Kişisel Verilerin Korunması - Avrupa | Aile Danışmanı, Sosyolog Bülent Levent

DSGVO / GDPR KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK BİLGİLENDİRMESİ
ALMANYA / AB

1. Genel Bilgilendirme

Kişisel verilerinizin korunması ve gizliliğinizin sağlanması benim için önemlidir.

Bu bilgilendirme metni, Avrupa Birliği Genel Veri Koruma Tüzüğü (Datenschutz-Grundverordnung – DSGVO/GDPR) kapsamında, internet sitem üzerinden gerçekleştirilen işlemler ve Almanya'da sunduğum sosyolojik danışmanlık ve aile danışmanlığı hizmetleri sırasında kişisel verilerinizin nasıl işlendiği hakkında bilgi vermek amacıyla hazırlanmıştır.

Bilgilendirme; internet sitesi ziyaretlerini, iletişim ve randevu taleplerini, çevrim içi ve yüz yüze danışmanlık görüşmelerini, ödeme işlemlerini ve kullanılan dijital iletişim sistemlerini kapsamaktadır.

2. Veri Sorumlusu (Verantwortlicher)

GDPR'nin 4. maddesinin 7. fıkrası kapsamında veri sorumlusu:

Bülent Levent
Sosyolog Aile Danışmanı
Soziologe (B.A.) & Zertifizierter Familienberater

Adres: Rolandstr. 2, 63860 Rothenbuch, Deutschland

E-posta: ailedanismanibl@gmail.com

Almanya Telefon: +49 163 1539578

Türkiye Telefon: +90 501 674 12 04

İnternet Sitesi: www.ailedanismanibulentlevent.com

Kişisel verilerinizin işlenmesiyle ilgili sorularınızı ve taleplerinizi yukarıdaki iletişim kanallarından iletebilirsiniz.

3. İşlenen Kişisel Veriler

İnternet sitesinin kullanılması ve danışmanlık hizmetlerinin sunulması kapsamında, işlemin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik ve iletişim bilgileri: Ad, soyadı, e-posta adresi, telefon numarası ve gerekli durumlarda adres bilgileri.

Randevu bilgileri: Talep edilen hizmet, randevu tarihi, saati, randevu durumu ve görüşme organizasyonuna ilişkin bilgiler.

İletişim bilgileri: İletişim formları, e-posta ve diğer iletişim kanalları aracılığıyla gönderilen mesajlar.

Ödeme bilgileri: Ödeme tarihi, tutarı, banka işlem bilgileri ve faturalandırma için gerekli bilgiler.

Teknik veriler: IP adresi, tarayıcı bilgileri, cihaz bilgileri, erişim zamanı ve internet sitesi kullanımına ilişkin teknik kayıtlar.

Danışmanlık sürecine ilişkin bilgiler: Danışanların görüşmeler sırasında kendi iradeleriyle paylaştıkları ve hizmetin yürütülmesi için gerekli olan bilgiler.

Veriler, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü biçimde işlenir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Randevu taleplerinin alınması, değerlendirilmesi ve onaylanması; danışmanlık görüşmelerinin planlanması ve yürütülmesi; danışanlarla iletişim kurulması; randevu bilgilendirmelerinin gönderilmesi; ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi; yasal yükümlülüklerin yerine getirilmesi; internet sitesinin güvenliğinin ve işlevselliğinin sağlanması; başvuru, soru ve taleplerin cevaplandırılması.

Kişisel verileriniz belirtilen amaçlar dışında hukuka aykırı şekilde kullanılmaz.

5. Kişisel Verilerin İşlenmesinin Hukuki Dayanakları

Kişisel verileriniz, somut işleme faaliyetine bağlı olarak GDPR'nin 6. maddesinde belirtilen hukuki dayanaklar kapsamında işlenir.

GDPR Madde 6/1-b – Sözleşmenin kurulması ve yerine getirilmesi: Randevu taleplerinin değerlendirilmesi, danışmanlık hizmetlerinin planlanması ve sunulması.

GDPR Madde 6/1-c – Hukuki yükümlülükler: Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi.

GDPR Madde 6/1-f – Meşru menfaat: İnternet sitesinin güvenliğinin sağlanması, teknik sorunların giderilmesi ve hizmet organizasyonunun yürütülmesi.

GDPR Madde 6/1-a – Açık rıza: Açık rızanın gerekli olduğu belirli veri işleme faaliyetleri.

Açık rızaya dayalı veri işleme faaliyetlerinde verilen rıza, geleceğe etkili olarak geri alınabilir. Rızanın geri alınması, geri alma işleminden önce gerçekleştirilen hukuka uygun veri işlemenin geçerliliğini etkilemez.

6. Danışmanlık Görüşmeleri ve Hassas Kişisel Veriler

Aile danışmanlığı görüşmelerinde aile ilişkileri, evlilik, ebeveynlik, ergenlik, boşanma süreçleri, göç ve uyum gibi kişisel konular ele alınabilir.

Görüşmeler sırasında GDPR'nin 9. maddesi kapsamında özel nitelikli kişisel veriler de paylaşılabilir.

Bu verilerin işlenmesi, GDPR'nin 6. maddesi kapsamında uygun bir hukuki dayanağın yanı sıra 9. maddesinde öngörülen istisnalardan birinin mevcut olmasını gerektirir.

Gerekli olduğu durumlarda, özel nitelikli kişisel verilerin işlenmesine yönelik açık rıza ayrıca alınır.

Danışmanlık görüşmelerinde paylaşılan bilgiler gizlilik ilkesi çerçevesinde değerlendirilir. Kanunen zorunlu açıklamalar ve diğer hukuki istisnalar saklıdır.

Randevu ve iletişim formlarında, görüşmenin planlanması için gerekli olmayan sağlık bilgileri veya diğer hassas kişisel bilgilerin paylaşılmaması rica olunur.

7. İnternet Sitesi ve Wix Altyapısı

İnternet sitem Wix altyapısı kullanılarak hazırlanmıştır.

İnternet sitesinin barındırılması, teknik işleyişinin sağlanması, iletişim formlarının kullanılması ve randevu taleplerinin yönetilmesi kapsamında Wix tarafından sunulan hizmetlerden yararlanılmaktadır.

Bu süreçte ad, soyadı, iletişim bilgileri, randevu bilgileri ve bazı teknik veriler Wix altyapısında işlenebilir.

Verilerin işlenmesi ve saklanması, Wix'in ilgili hizmet koşulları, veri işleme sözleşmeleri ve uygulanabilir veri koruma hükümleri çerçevesinde değerlendirilir.

Kullanılan hizmetlerin niteliğine göre kişisel verilerin Avrupa Ekonomik Alanı dışındaki ülkelerde işlenmesi veya bu ülkelerden erişilebilir olması söz konusu olabilir.

8. Online Danışmanlık ve Zoom Kullanımı

Online danışmanlık görüşmeleri Zoom üzerinden gerçekleştirilebilir.

Bu görüşmeler kapsamında ad, soyadı, e-posta adresi, toplantı bağlantısı, bağlantı zamanı, IP adresi, cihaz bilgileri ve görüşmenin gerçekleştirilmesi için gerekli teknik veriler işlenebilir.

Görüşme sırasında mikrofon ve kamera aracılığıyla iletilen ses ve görüntü verileri, görüşmenin gerçekleştirilmesi amacıyla işlenir.

Katılımcılar kamera ve mikrofonlarını ilgili uygulamanın sunduğu kontroller üzerinden yönetebilir.

Danışmanlık görüşmeleri rutin olarak sesli veya görüntülü kaydedilmez.

Bir görüşmenin kaydedilmesinin gerekli olduğu istisnai durumlarda, kayıt işlemi öncesinde ilgili kişiler ayrıca bilgilendirilir ve gerekli hukuki şartlar sağlanır.

Zoom'un kendi hizmetleri kapsamında gerçekleştirdiği veri işleme faaliyetleri ayrıca Zoom'un gizlilik belgelerinde açıklanmaktadır.

9. Ödeme ve Bankacılık İşlemleri

Danışmanlık hizmetlerine ilişkin ödemeler banka havalesi veya EFT yoluyla gerçekleştirilebilir.

Ödeme işlemlerinin yürütülmesi ve kontrol edilmesi amacıyla ad, soyadı, ödeme tutarı, işlem tarihi ve banka işlem bilgileri işlenebilir.

Bu veriler, ödeme takibi, muhasebe işlemleri ve yasal yükümlülüklerin yerine getirilmesi amacıyla kullanılabilir.

Banka işlemleri kapsamında ilgili bankalar kendi yasal yükümlülükleri çerçevesinde ayrıca veri işleyebilir.

10. Kişisel Verilerin Alıcıları

Kişisel verileriniz, hizmetlerin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı kategorileriyle paylaşılabilir:

İnternet sitesi ve randevu altyapısı sağlayıcıları, elektronik posta ve iletişim hizmeti sağlayıcıları, çevrim içi görüşme hizmeti sağlayıcıları, bankalar ve ödeme kuruluşları, muhasebe ve mali işlemlerde görev alan yetkili hizmet sağlayıcıları ile kanunen yetkili kamu kurum ve kuruluşları.

Kişisel verileriniz ticari amaçlarla satılmaz.

Hizmet sağlayıcılarıyla gerçekleştirilen veri işleme faaliyetlerinde uygulanabilir veri koruma hükümleri dikkate alınır.

11. Avrupa Ekonomik Alanı Dışına Veri Aktarımı

Almanya ve Türkiye arasında yürüttüğüm mesleki faaliyetler ve kullandığım dijital hizmetler nedeniyle kişisel verilere Avrupa Ekonomik Alanı dışındaki ülkelerden erişilmesi veya verilerin bu ülkelerde işlenmesi söz konusu olabilir.

Bu tür işlemler, uygulanabilir olduğu ölçüde GDPR'nin 44–49. maddelerinde düzenlenen uluslararası veri aktarımı hükümlerine tabidir.

Uluslararası veri aktarımlarında, somut duruma göre Avrupa Komisyonunun yeterlilik kararları, standart sözleşme maddeleri veya mevzuatta öngörülen diğer uygun aktarım mekanizmaları kullanılabilir.

İlgili kişiler, kendilerini ilgilendiren veri aktarımları ve uygulanan güvenceler hakkında veri sorumlusuna başvurabilir.

12. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, toplandıkları ve işlendikleri amaçların gerektirdiği süre boyunca saklanır.

Randevu ve iletişim bilgileri, ilgili talebin sonuçlandırılması ve gerekli takip işlemlerinin yürütülmesi için ihtiyaç duyulan süre boyunca muhafaza edilir.

Danışmanlık hizmetlerine ilişkin kayıtlar, işleme amaçları ve uygulanabilir yasal yükümlülükler dikkate alınarak saklanır.

Ödeme ve faturalandırma belgeleri, ilgili vergi ve muhasebe mevzuatında öngörülen saklama sürelerine tabidir.

Verilerin saklanmasını gerektiren hukuki bir sebep kalmadığında kişisel veriler silinir veya uygun yöntemlerle anonim hâle getirilir.

13. Kişisel Verilerin Güvenliği

Kişisel verilerin yetkisiz erişime, hukuka aykırı kullanıma, kaybolmaya veya açıklanmaya karşı korunması amacıyla risklere uygun teknik ve organizasyonel tedbirler alınır.

Kişisel verilere erişim, hizmetlerin yürütülmesi için gerekli olan işlemlerle sınırlandırılır.

Dijital hizmet sağlayıcılarının sunduğu güvenlik özelliklerinden yararlanılır.

14. Çerezler ve Benzeri Teknolojiler

İnternet sitesinin teknik olarak çalışması, güvenliğinin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Teknik olarak zorunlu olmayan çerezlerin kullanımı için gerekli durumlarda ziyaretçilerin önceden onayı alınır.

Kullanılan çerezlerin türleri, amaçları, saklama süreleri ve tercihlerin yönetilmesine ilişkin ayrıntılar ayrıca yayımlanan Çerez Politikası kapsamında açıklanır.

15. Kişisel Verilerin Sağlanmasının Gerekliliği

Randevu talebinin oluşturulması ve danışmanlık hizmetinin planlanması için ad, soyadı ve iletişim bilgilerinin sağlanması gerekli olabilir.

Bu bilgilerin verilmemesi durumunda randevu talebinin değerlendirilmesi veya danışmanlık hizmetinin organizasyonu mümkün olmayabilir.

Zorunlu olmayan bilgilerin paylaşılması isteğe bağlıdır.

16. İlgili Kişilerin GDPR Kapsamındaki Hakları

GDPR kapsamında, ilgili şartların mevcut olması hâlinde aşağıdaki haklara sahipsiniz:

Madde 15: Kişisel verilere erişim hakkı.

Madde 16: Yanlış veya eksik kişisel verilerin düzeltilmesini isteme hakkı.

Madde 17: Kişisel verilerin silinmesini talep etme hakkı.

Madde 18: Veri işlemenin sınırlandırılmasını isteme hakkı.

Madde 20: Veri taşınabilirliği hakkı.

Madde 21: Belirli veri işleme faaliyetlerine itiraz etme hakkı.

Madde 22: Yalnızca otomatik işlemeye dayanan belirli kararlara ilişkin haklar.

Açık rızaya dayalı işlemlerde rızanızı geri alma hakkınız bulunmaktadır.

Ayrıca GDPR'nin 77. maddesi kapsamında yetkili veri koruma denetim makamına şikâyette bulunabilirsiniz.

17. Yetkili Veri Koruma Denetim Makamı

Almanya'da kişisel verilerin korunmasına ilişkin şikâyetler yetkili veri koruma denetim makamına iletilebilir.

Bavyera'da özel sektör veri sorumluları bakımından genel olarak yetkili makam:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

İlgili kişiler, koşullara göre ikamet ettikleri, çalıştıkları veya iddia edilen ihlalin gerçekleştiği AB üyesi ülkedeki yetkili denetim makamına da başvurabilir.

18. Otomatik Karar Verme

Danışmanlık hizmetleri kapsamında, kişiler üzerinde hukuki veya benzer şekilde önemli sonuçlar doğuran, yalnızca otomatik işlemeye dayalı karar verme süreçleri uygulanmamaktadır.

Randevu taleplerinin değerlendirilmesi ve onaylanması manuel olarak gerçekleştirilmektedir.

19. İletişim ve Başvuru

Kişisel verilerinizin işlenmesine ilişkin sorularınızı, bilgi taleplerinizi ve GDPR kapsamındaki haklarınızı kullanmaya yönelik başvurularınızı aşağıdaki iletişim kanallarından iletebilirsiniz.

Bülent Levent
Sosyolog Aile Danışmanı