progress.audi için veri koruma bildirimi

EU-DSGVO Madde 13, 14 uyarınca hazırlanan bu veri koruma bildiriminde, kişisel verilerinizin www.progress.audi web sitesi ile bağlantılı olarak AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt ("biz") tarafından işlenmesi hakkında sizi bilgilendirmekteyiz.

 

AUDI AG markası hakkında içeriği www.progress.audi adresindeki web sitemizde bulabilirsiniz.

 

Kişisel veriler, tanımlanmış veya tanımlanabilir bir gerçek kişi ile ilgili tüm bilgilerdir. Tanımlanabilir gerçek kişi; doğrudan veya dolaylı olarak, özellikle bir ad, kimlik numarası, konum bilgisi, internet adı veya bir ya da birden fazla özel nitelik gibi bir tanımlayıcıyla ilişkilendirilen gerçek kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğinin ifade edilerek tanımlanmasıdır. İşleme; kişisel veri toplama, kaydetme, organizasyon, düzenleme, saklama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, iletim ile ifşa, yayım veya diğer bir hazırlama biçimi, düzeltme veya bağlama, kısıtlama, silme veya imha gibi kişisel verilerle bağlantılı olarak otomatik işlemlerin yardımıyla veya yardımsız gerçekleştirilen her türlü işlem veya işlem dizisi anlamına gelir.

 

Bu veri koruma bildiriminde, AUDI AG'nin kişisel verilerinizi www.progress.audi web sitesi dahilinde kişisel verilerinizi nasıl işlediği açıklanmaktadır. AUDI AG'ye ait diğer web sayfaları ya da veri işlemeleri için farklı Veri Koruma Bilgileri geçerli olabilir (ör. www.audi.com/connect).

 

 

1. Veri işleme sorumlusu kimdir ve kime başvurabilirim?

 

Kişisel verilerinizin işlenmesinden sorumlu kişi:

 

AUDI AG, Auto-Union-Straße 1, 85057 Ingolstadt

 

Veri koruma konusunda isteklerinizin olması halinde, şirket veri koruma yetkilimize de başvurabilirsiniz:

 

AUDI AG, Datenschutzbeauftragter, 85045 Ingolstadt

E-posta: datenschutz@audi.de

 

Verilerin korunması haklarınızı kullanmak istiyorsanız lütfen şu iletişim seçeneklerini kullanın

 

https://betroffenenrechte.audi.de/

 

Burada verilerin korunması hakkınızı nasıl kullanacağınız hakkında daha fazla bilgi bulacaksınız.

 

Aşağıdaki adres üzerinden posta yoluyla da iletişime geçebilirsiniz:

AUDI AG, DSGVO-Betroffenenrechte, 85045 Ingolstadt

 

Bu Veri Koruma Bilgileri veya kişisel verilerinizin AUDI AG tarafından işlenmesi hakkında genel sorularınız olması halinde lütfen aşağıdaki iletişim olanaklarından faydalanın:

Audi Kundenbetreuung Deutschland, Postfach 10 04 57, 85045 Ingolstadt

E-posta: websupport@audi.de

 

 

2. Hangi verileri işliyoruz ve bunların kaynakları nelerdir?

2.1 Web sitesine erişim

 

Temel olarak, web sitesini kişisel veri girmeden kullanabilirsiniz. Web sitesini her kullandığınızda, internet tarayıcınız belirli bilgileri otomatik olarak aktarır ve bunlar tarafımızdan günlük adı verilen dosyalarda saklanır. 

 

Özellikle aşağıdaki bilgiler otomatik olarak iletilir: 

 

• İnternet teklifine erişilen cihazın IP adresi (İnternet Protokolü Adresi);
• İnternet teklifinin çağrıldığı web sitesinin internet adresi (kaynak veya yönlendirme URL'si);
• İnternet teklifine erişmek için kullanılan servis sağlayıcının adı;
• Açılan dosyaların veya bilgilerin adı;
• Tarih ve saatin yanı sıra çağrı süresi;
• Aktarılan veri miktarı;
• Yüklü eklentiler (ör. Flash Player için) dahil olmak üzere, işletim sistemi ve kullanılan internet tarayıcısı ile ilgili bilgiler;
• http durum kodu (örneğin; "İstek başarılı" veya "İstenen dosya bulunamadı").

 

Yukarıdaki veriler, tam IP adresiniz belirtilmeden günlük dosyalarında saklandığı için IP adresinize ulaşılamaz.

 

 

2.2 İçerik Dağıtım Ağı

 

Web sitemizin içeriğini ziyaretçilere ulaştırmak ve sitenin dağıtım hızını ve güvenliğini artırmak için "İçerik Dağıtım Ağı" kullanmaktayız.

 

Aşağıda belirtilen veriler, bu İçerik Dağıtım Ağı tarafından günlük dosyalarında işlenmektedir:

 

• İnternet teklifine erişilen cihazın ör. IP adresi (İnternet Protokolü Adresi) gibi BT kullanım verileri,
• Ziyaret edilen web sitesinin URL'leri,
• Erişim tarihi ve saati, IP adresine göre konum,
• İçerik Dağıtım Sunucusunun konumu.

 

Alıcılar ve üçüncü ülkelere aktarımlar hakkında daha fazla bilgi için lütfen 4 ve 5. bölümlere bakın.

 

 

3. Verilerinizi hangi amaçla işlemekteyiz ve bunun yasal dayanağı nedir?

 

Kişisel verilerinizi, Genel Veri Koruma Yönetmeliği'nin (GVYK) ve Federal Veri Koruma Kanunu'nun (FVKK) hükümleri uyarınca çeşitli amaçlarla işleriz.

 

Kişisel verilerinizin işlenmesi, aşağıdaki yasal dayanaklardan biri tarafından desteklenmelidir:

 

• Bunların işlenmesine izin verdiyseniz (Madde 6, Fıkra 1, Alt Fıkra 1, Bent a) GVKY);
• İşleme, talebiniz üzerine sizinle yapılan bir sözleşmenin yerine getirilmesi ya da sözleşme öncesi önlemlerin alınması için gerekliyse (Madde 6, Fıkra 1, Alt Fıkra 1, Bent b) GVKY);
• İşleme, AB hukuku veya AB üyesi bir devletin kanunu uyarınca yasal bir zorunluluğun yerine getirilmesi için gerekliyse (Madde 6, Fıkra 1, Alt Fıkra 1, Bent c) GVKY);
• İşleme, hayati menfaatleriniz veya başka bir insanın menfaatini korumak için gerekliyse (Madde 6, Fıkra 1, Alt Fıkra 1, Bent d) GVKY);
• İşleme, bize atanmış olan kamu yararına veya resmi yetkililer tarafından uygulanan bir görevin idrak edilmesi için gerekliyse (Madde. 6, Fıkra 1, Alt Fıkra 1, Bent e) GVKY);
• İşleme, AUDI AG firmasının veya üçüncü tarafların yasal menfaatlerinin korunması için gerekliyse (özellikle de çocuklar söz konusu olduğunda kişisel verilerin korunmasını gerektiren temel haklar ve temel özgürlükler ağır basmadıkça) (Madde 6, Fıkra 1, Alt Fıkra 1, Bent f) GVKY).

 

İstisnai durumlarda, kişisel verilerin özel kategorilerini (ırk ve etnik köken, siyasi görüşler, dini inançlar veya dünya görüşü ya da sendika üyeliğini belirten verilerin yanı sıra genetik verilerin işlenmesi, bir kişinin açık bir şekilde tanımlanmasını sağlayan biyometrik veriler, sağlık verileri ya da cinsel yaşam veya cinsel yönelim hakkında veriler) işlememiz halinde bunların aşağıdaki yasal dayanaklardan biri ile ilgisi bulunmalıdır:

 

• Bunların işlenmesi için açık olarak izin verdiyseniz (Madde 9 Fıkra 2 Bent a) GVKY);
• Sizin veya başka bir kişinin hayati menfaatlerini korumak için işlem yapmak gerekiyorsa ve ilgili kişi fiziksel veya hukuki nedenlerden dolayı izin verecek durumda değilse (Madde 9 Fıkra 2 Bent c) GVKY);
• İşleme, açıkça kamuya açıkladığınız kişisel verilere ilişkin ise (Madde 9 Fıkra 2 Bent e) GVKY);
• İşleme, yasal hakların ileri sürülmesi, kullanılması veya savunulması için gerekliyse (Madde 9 Fıkra 2 Bent f) GVKY);
• İşleme, izlenen amaçla orantılı olarak, verilerin korunması hakkının özüne saygılı ve temel hak ve önemli ölçüde kamu yararına dair menfaatleri korumak için uygun ve özel önlemler sağlamaya yarayan AB hukuku ya da bir AB üyesi devletin kanununa dayanıyorsa (Madde 9 Fıkra 2 Bent g) GVKY).

 

Yukarıdaki açıklamalara istinaden kişisel verilerinizi aşağıdaki amaçlar doğrultusunda aşağıdaki yasal dayanaklar temelinde işleriz:

3.1 Kişisel bilgi verme yükümlülüğü mevcut mudur?

 

İş ilişkimiz çerçevesinde yalnızca bir iş ilişkisine girmek veya onu yürütmek için gerekli olan veya yasal olarak toplamakla yükümlü olduğumuz kişisel verileri sağlamalısınız. Bu veriler olmazsa genel olarak sözleşmenin imzalanmasını veya talebin yerine getirilmesini reddetmek zorunda kalacağız ya da mevcut bir sözleşmeyi artık yürütemeyeceğiz ve gerekirse feshetmemiz gerekecek.

 

 

4. Verilerim kime verilir?

 

AUDI AG tarafından veri işlemenin boyutu ve karmaşıklığı nedeniyle kişisel verilerinizin her alıcısını bu Veri Koruma Bilgilerinde münferit olarak listelemek mümkün değildir. Bu nedenle genel olarak yalnızca alıcı kategorileri belirtilir.

 

Verileriniz AUDI AG dahilinde sözleşmeden doğan ve yasal yükümlülüklerimizi yerine getirmek ve meşru menfaatlerimizi korumak için bu verilere ihtiyaç duyan departmanlara verilir. (ör. BT, satış).

 

Sözleşmemizde veri işleme konusunda bizi destekleyen, tarafımızca kullanılan ve sözleşmeli çalışan hizmet sağlayıcıları (sözleşmeli işleyiciler) bu amaçlarla veri alırlar. Hizmet sağlayıcıları, sunucu kapasitesi sağlayacak şekilde görevlendirilebilir. Bunlar özellikle aşağıdaki kategorilerdeki şirketlerdir:

 

• İzleme hizmeti sağlayıcıları
• Web ajansları
• Hosting sağlayıcısı ve destek servis sağlayıcısı
• İçerik Dağıtım Ağı Hizmet Sağlayıcısı

 

Kişisel verileriniz, tarafımız veya üçüncü bir tarafın yasal bir menfaatinin bulunması veya izin vermeniz halinde ya da sözleşmenin yerine getirilmesi için gerekliyse üçüncü taraflara verilecektir. Ek olarak kişisel verilerinizi, yukarıda açıklanan amaçlara ulaşmak için gerekli olduğu ölçüde, veri denetleyicisi olarak hareket eden aşağıdaki alıcılara veya aşağıdaki kategorilerdeki alıcılara ifşa edebiliriz:

 

• AUDI AG harici danışmanları (ör. hukuk firmaları, vergi danışmanlık firmaları, denetim firmaları)
• Sigortalar
• Sorumlulukları kapsamında resmi makamlar (ör. vergi dairesi, polis, savcılık, mahkemeler)
• Verilerinizin iletilmesi için bize talimat veya izin verdiğiniz diğer üçüncü taraflar.

 

 

5. Veriler üçüncü bir ülkeye iletilir mi?

 

Size hizmet sağlanması için gerekliyse, yasal olarak öngörülmüşse veya bize izin verdiyseniz üçüncü ülkelere (yani Avrupa Birliği veya Avrupa Ekonomik Alanı üyesi olmayan ülkeler) veri aktarımı söz konusu olabilir. Bunun dışında kişisel verilerinizi üçüncü ülkelerdeki sözleşmeli işleyicilere de iletmemiz mümkündür. Buna IP adresi de dahildir.

 

Bazı üçüncü ülkelerde Avrupa Komisyonu tarafından uygun olarak belirlenen düzeyde veri koruması sağlanmadığına dikkatinizi çekeriz. AUDI AG, kişisel verilerinizi üçüncü ülkelere yalnızca GVKY Madde 44 - 49 kapsamında izin verildiği takdirde aktaracaktır. AUDI AG, üçüncü ülkelere yapılan aktarımlarda GVKY Madde 46 (2) kapsamında uygun nitelikteki güvencelerle (ör. standart sözleşme hükümleri veya Bağlayıcı Kurumsal Kurallar) hareket etse de, AUDI AG kişisel verilerinizin yeterli derecede korunmasını sürdürmek için gerekli olduğu ölçüde ilave teknik ve/veya organizasyonel önlemler alacaktır.

 

Makul seviyede veri korumasının sağlanmasına ilişkin özel olarak uygulanabilir veya kabul edilmiş düzenlemelerin bir kopyasını bizden temin edebilirsiniz. 

Bunun için lütfen iletişim bölümündeki bilgilerden faydalanın.

 

 

5.1 İçerik Dağıtım Ağı

 

İçerik Dağıtım Ağı kullanılırken, verileriniz web sitesi içeriğinin ulaştırılması için en yakın sunucu üzerinden yönlendirilir. Web sitesine AB bölgesinden erişirseniz verileriniz önce AB içindeki bir sunucuya iletilecektir. Bu durumda veriler saklanmaz.

 

Ayrıca, verileriniz içerik dağıtım ağı hizmet sağlayıcımız tarafından şu ülkelere aktarılacaktır: ABD ve Hindistan.

 

Bazı üçüncü ülkelerde Avrupa Komisyonu tarafından uygun olarak belirlenen düzeyde veri koruması sağlanmadığına dikkatinizi çekeriz. İçerik Dağıtım Ağı hizmet sağlayıcımız, yeterli düzeyde veri korumasının uygulanmadığı üçüncü ülkelerdeki veri aktarımlarını şu yöntemle güvence altına alır: standart sözleşme hükümleri.

 

İçerik Dağıtım Ağı hizmet sağlayıcısı, kişisel verilerinizin yeterli düzeyde korunmasını sağlamak amacıyla ek teknik ve/veya organizasyonel önlemler almıştır.

 

 

6. Verilerim ne kadar süre saklanır?

 

Verilerinizi, size hizmet sağlayabilmemiz için gerekli olduğu oranda verileri saklamaya devam etmemiz konusunda meşru menfaate sahip olduğumuz sürece saklarız.

 

Bunun dışında Ticaret Kanunu (HGB) veya Vergi Kanunu'ndan (AO) kaynaklanan çeşitli muhafaza ve dokümantasyon yükümlülüklerine de tabiyiz. Söz konusu kanunlarda belirtilen muhafaza ve dokümantasyon süreleri on yıla kadardır. Son olarak bu saklama süresi, örneğin normal zaman aşımı süresinin üç yıl olduğu Alman Medeni Kanunu'nun (BGB) 195. madde ve devamı uyarınca otuz yıla kadar çıkabilen yasal zaman aşımı sürelerine göre de değerlendirilir.

 

Belirli durumlarda, ör. idari veya adli prosedür ile bağlantılı olarak Legal Hold veya Litigation Hold adı verilen işlem (yani dava süresi boyunca veri silme yasağı) talimatı verilmişse verilerinizin daha uzun süre saklanması gerekir.

 

 

7. Hangi haklara sahibim?

 

Etkilenen kişi olarak verilerin korunması konusunda genel olarak aşağıdaki haklara sahipsiniz:

 

Bilgi alma: AUDI AG'de hakkınızda saklanan veriler ve AUDI AG tarafından gerçekleştirilen veri işleme ve veri iletimi kapsamı hakkında bilgi alma ve hakkınızda saklanan kişisel verilerin bir kopyasını alma hakkına sahipsiniz.

 

Düzeltme: AUDI AG'de saklanan sizinle ilgili yanlış kişisel verilerin düzeltilmesini ve tamamlanmayan kişisel verilerin tamamlanmasını derhal talep etme hakkına sahipsiniz.

 

Silme: Yasal koşulların mevcudiyeti halinde, AUDI AG tarafından saklanan kişisel verilerinizin derhal silinmesini talep etme hakkına sahipsiniz.

 

Bu hak aşağıdaki durumlarda söz konusudur:

 

• Kişisel bilgileriniz, toplandığı amaçlar için artık gerekli değilse;
• İşlemin yasal dayanağı sadece sizin izninize dayalıyken, bu izni geri çekmeniz durumunda;
• Menfaat değerlendirmesi yasal dayanak temelinde verilerin işlenmesine kişisel sebeplerle itiraz ederseniz ve işlemin yapılması için öncelikli haklı sebeplerinin bulunduğunu kanıtlayamazsak;
• Kişisel verileriniz yasalara aykırı şekilde işlenmişse veya
• Yasal gereksinimlere uyulması için kişisel bilgilerinizin silinmesi gerekiyorsa.

 

Verilerinizin üçüncü taraflara iletilmiş olması halinde kanunen zorunlu olduğu takdirde, üçüncü tarafları silme hakkında bilgilendiririz.

 

Silme hakkınızın kısıtlamalara tabi olduğunu lütfen dikkate alın. Örneğin, yasal muhafaza süreleri nedeniyle hala muhafaza etmek zorunda olduğumuz verileri silemeyiz veya silmemeliyiz. Yasal hakların ileri sürülmesi, kullanılması veya savunulması için gerekli gördüğümüz veriler, silme hakkınızın dışında tutulur.

 

İşlemenin kısıtlanması: Belirli koşullar altında, işlemenin kısıtlanmasını (yani, gelecekteki işlemeleri sınırlandırmak için saklanan kişisel verilerin işaretlenmesi) talep etme hakkına sahipsiniz. Bunun koşulları şunlardır:

 

• Kişisel verilerinizin doğruluğu tartışmalıysa ve AUDI AG'nin kişisel verilerinizin doğruluğunu kontrol etmesi gerekiyorsa;
• İşleme yasal değilse ancak kişisel verilerinizin silinmesini talep etmek yerine kişisel verilerin kullanımının kısıtlanmasını talep ediyorsanız;
• AUDI AG, artık işleme amacıyla kişisel verilerinize ihtiyaç duymuyorsa ancak yasal haklarınızı ileri sürmek, kullanmak veya savunmak için bu verilere ihtiyaç duyuyorsanız;
• İşlemeye itiraz ettiyseniz ve AUDI AG'nin haklı nedenlerinin sizinkilerden daha önemli olup olmadığı henüz belli değilse.

 

İşlemenin sınırlandırılması durumunda, veriler buna göre işaretlenir ve yalnızca sizin izninizle veya yasal hakları ileri sürmek, uygulamak veya savunmak veya diğer bir gerçek ya da tüzel kişinin haklarını korumak için veya AB ya da bir AB üyesi devletin önemli kamu yararı nedenleriyle saklanacaktır.

 

Verilerin aktarılabilir olması: İzninize veya sizinle yapılan sözleşmeye (iş sözleşmeniz dahil olmak üzere) dayanarak bize vermiş olduğunuz kişisel verilerinizi otomatik olarak işlediğimiz sürece, verileri yapılandırılmış, ortak ve makine tarafından okunabilir bir biçimde alma ve bunları AUDI AG tarafından engellenmeksizin diğer sorumlu kişilere aktarma hakkına sahipsiniz. Ayrıca, teknik olarak mümkün olduğu takdirde ve bunun diğer kişilerin hak ve özgürlüklerini etkilememesi şartıyla kişisel verilerin doğrudan AUDI AG'den, sorumlu bir başka kişiye aktarılmasını talep etme hakkına sahipsiniz.

 

İtiraz: Kişisel bilgilerinizi haklı menfaatler veya kamu yararı temelinde işlememiz halinde, kişisel verilerinizin işlenmesine kişisel nedenlerle itiraz etme hakkına sahipsiniz. Ayrıca, verilerinizi doğrudan tanıtım için işlememiz halinde, sınırsız bir itiraz hakkına sahipsiniz. Lütfen "itiraz hakkınızla ilgili bilgiler" bölümünde yer alan özel açıklamalarımızı dikkate alın.

 

İznin iptali: Kişisel verilerinizin işlenmesine ilişkin izninizi, istediğiniz zaman iptal edebilirsiniz. İptalin sadece ileriye yönelik etkisi bulunduğunu lütfen dikkate alın. İptal işleminden önce gerçekleşen işlemler bundan etkilenmez.

 

Şikayet: Ayrıca, kişisel verilerinizin işlenmesinin hukuka aykırı olduğu kanısında olmanız halinde, veri korumasının denetlenmesi için yetkili resmi makama şikayette bulunma hakkına sahipsiniz. Şikayet hakkı, diğer herhangi bir idari veya yargı yoluna zarar vermez. AUDI AG için veri korumasını denetlemeye yetkili resmi makamın adresi:

 

Bavyera Eyaleti Verilerin Korunmasını Denetleme Dairesi

Promenade 18

91522 Ansbach

Almanya

 

İtiraz hakkınızla ilgili bilgiler

Kişisel sebeplerden dolayı itiraz hakkı

Kişisel verilerinizin işlenmesine, özel durumunuzdan kaynaklanan nedenlerden dolayı itiraz etme hakkına sahipsiniz. Bunun ön koşulu, veri işlemenin kamu yararına ya da menfaat değerlendirmesi temelinde gerçekleşmesidir. Bu ayrıca bir profilleme için de geçerlidir.

 

Kişisel verilerinizin menfaat değerlendirmesine dayanarak işlenmesini temel aldığımız sürece, genellikle korunmaya değer zorlayıcı nedenlerin kanıtlanabileceğini varsaymaktayız ancak elbette her olayı teker teker inceleyeceğiz.

 

Bir çelişki durumunda, artık kişisel verilerinizi işlemeyeceğiz. Şu durumlar dışında:

 

• Menfaatlerinize, haklarınıza ve özgürlüklerinize kıyasla bu bilgilerin işlenmesi için ikna edici sebepler sunabilirsek veya
• Kişisel bilgileriniz, yasal hak taleplerinin iddia edilmesi, uygulanması veya savunulması durumunda.

İtiraz hakkının kullanılması

İtiraz herhangi bir şekle tabi değildir ve bu Gizlilik Politikası Beyanında anılan iletişim bilgilerine olabildiğince hızlı bir şekilde yapılmalıdır.