Veri koruma beyanı

5.2.1.2 İlgili verilerin kategorileri

İşleme aşağıdaki kişi grupları dahildir:

• Web sayfamızın/sayfalarımızın tüm ziyaretçileri

5.2.1.3 İşlenen kişisel verilerin kategorileri

Aşağıda açıklanan kişisel veriler saklanır:

• Telemetri verileri: Bunlar arasında IP adresi, tarayıcı türü/sürümü, işletim sistemi, çerez süresi, çerez sürümü, tarih, saat, saat dilimi, TYPO3 web sitesi alanı ve yolu, onaylar, KDV numarası yer alır.
• İstatistiksel veriler: Bunlar, telemetri verilerinin yanı sıra genel konum verileri, kullanıcı ajanı, ekran çözünürlüğü, ziyaret edilen web sayfaları ve alt sayfalar, yönlendiren URL, indirilen dosyalarla ilgili bilgiler, tıklanan bağlantılar, kullanılan arama motorlarından alınan arama terimlerini içerir.

5.2.1.4 Verilerin alıcıları

İşlenen verilerin alıcıları şunlardır:  

• QUNDIS'te web sitesinin işletilmesinden sorumlu departman.
• DSGVO Madde 28 Par. (1) uyarınca Matomo'nun Hosting için görevlendirilen veri işleme görevlisi.

5.2.1.5 Yasal dayanak ve amaç

Yasal dayanak, DSGVO Madde 6, Paragraf  1 Fıkra a uyarıncadır. Bu, gelecekte geçerli olmak üzere herhangi bir zamanda iptal edilebilir. Veriler sizi tanımlamak için kullanılmaz, yalnızca web sayfamızın erişimini ölçmek ve hataları gidermek için kullanılır.

5.2.1.6 Saklama süresi

Matomo çerezleri azami 13 ay saklanır. Oturumun sonunda, verileri tarayıcınızda kendiniz silebilirsiniz. Verilere dayalı analizler ve istatistikler korunur, ancak kişisel verilerle ilgili herhangi bir sonuca varılamaz.

5.2.2 YouTube ve Google Maps'in kullanımı

5.2.2.1 Veri işlemenin içeriği

Web sayfamızda videolar oynatmak için YouTube hizmetini kullanıyoruz. Konumları haritada görüntülemek için Google Maps hizmetini kullanıyoruz. Her iki hizmet de Google Ireland Ltd. veya Google Inc. USA tarafından sağlanmaktadır. Bu hizmetlerin entegrasyonunu sağlamak için IP adresinizin ve diğer telemetri ve istatistik verilerinizin Google'a iletilmesi gerekmektedir.

Hizmetler, çerez kullanmama işlevi ile entegre edilir ve kullanıcı tarafından aktif olarak etkinleştirilmesi gerekir. Bu, verilerin yalnızca sizin onayınızla aktarılacağı anlamına gelir. Google'da veri işlemeyle ilgili bilgilerin bulunduğu sayfa aşağıda gösterilmiştir: policies.google.com/privacy

5.2.2.2 İlgili verilerin kategorileri

Aşağıdaki kişi grupları işleme tabidir:

• Web sayfamızın/sayfalarımızın tüm ziyaretçileri

5.2.2.3 İşlenen kişisel verilerin kategorileri

Aşağıda açıklanan kişisel veriler saklanır:  

• Telemetri verileri: Bunlar arasında IP adresi, tarayıcı türü/sürümü, işletim sistemi, çerez süresi, çerez sürümü, tarih, saat, saat dilimi, WordPress web sitesi alanı ve yolu, onaylar, KDV numarası yer alır.
• İstatistiksel veriler: Bunlar, telemetri verilerinin yanı sıra genel konum verileri, kullanıcı ajanı, ekran çözünürlüğü, ziyaret edilen web sayfaları ve alt sayfalar, yönlendiren URL, indirilen dosyalarla ilgili bilgiler, tıklanan bağlantılar, kullanılan arama motorlarından alınan arama terimlerini içerir.

5.2.2.4 Verilerin alıcıları

İşlenen verilerin alıcıları şunlardır:  

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda

5.2.2.5 Yasal dayanak ve amaç

Yasal dayanak, DSGVO Madde 6, Paragraf 1 Fıkra a) uyarıncadır. Bu, gelecekte geçerli olmak üzere herhangi bir zamanda iptal edilebilir.

5.2.2.6 Saklama süresi

YouTube'un verilerinizi nasıl sakladığına ilişkin ayrıntılı bilgilerin bulunduğu sayfa aşağıda gösterilmiştir: policies.google.com/privacy

5.2.3 CCM19'un onay yönetim sisteminin kullanımı

5.2.3.1 Veri işlemenin içeriği

Web sayfamız ayrıca, onayınızı almak ve bunu veri koruma kurallarına uygun şekilde belgelemek için CCM19'un onay teknolojisini kullanır. Bu işlem sırasında, Teledienstdatenschutzgesetz (TTDSG) (Alman Telekom Hizmetleri Veri Koruma Yasası) Madde 25 (2) Fıkra 2 uyarınca teknik olarak gerekli bir çerez saklanır.

Kullandığımız CCM19 bulut sürümü, kişisel verileri kaydetmez ve CCM'ye iletmez. Bu nedenle, kişisel veriler işlenmez.

5.3 Başvuru portalı

5.3.1 Veri işlemenin içeriği

Size çevrimiçi olarak bize başvuru yapma imkanı sunuyoruz. Bunun için Am Strandkai 1, 20457 Hamburg adresinde mukim, www.onlyfy.com New Work SE, şirketinin Onlyfy hizmetini kullanıyoruz.  

Bu işleme ilişkin ayrı veri koruma bilgilerinin bulunduğu sayfa aşağıda gösterilmiştir: qundis.onlyfy.jobs/policy. 

Onlyfy'nin veri koruma beyanının bulunduğu sayfa aşağıda gösterilmiştir: onlyfy.com/de/datenschutz/ 

5.4 Q eco Hizmet Portalı

5.4.1 Veri işlemenin içeriği

İşlemenin amacı, kiracıların tüketim verilerini görüntüleyebilecekleri bir hizmet portalı sunmaktır. Bu sayede, ev sahipleri, Isıtma Masrafları Yönetmeliği'nin (HeizkostenVO) 6a maddesi uyarınca, yıl boyunca her zaman tüketim bilgilerini sunma yasal yükümlülüklerini yerine getirirler. Bu amaçların değiştirilmesi planlanmamaktadır. Kiracı olarak, portalın kullanımını istediğiniz zaman iptal edebilir ve ev sahibinize tüketim verilerinin başka bir şekilde sağlanmasını istediğinizi bildirebilirsiniz.

İstenen bilgileri otomatik olarak elde etmek ve görüntülemek için bir hane profili oluşturulur. Güvenli bir oturum açma işlemi sağlamak ve portalda meydana gelen arızaları tespit etmek için teknik olarak gerekli çerezler son cihazınızda saklanır.

Buna ek olarak, QUNDIS web sayfaları için diğer işleme prosedürleri de geçerlidir.

5.4.2 İlgili kişilerin kategorileri

Aşağıdaki kişi grupları işleme tabidir:  

• Kiracılar

5.4.3 İşlenen kişisel verilerin kategorileri

Aşağıda açıklanan kişisel veriler saklanır:  

• Telemetri verileri: Bunlar arasında IP adresi, tarayıcı türü/sürümü, işletim sistemi, çerez süresi, çerez sürümü, tarih, saat, saat dilimi, TYPO3 web sitesi alanı ve yolu, onaylar, KDV numarası yer alır.
• Hane profili verileri: Zorunlu veriler arasında kullanıcı kimliği ve şifre bulunur; isteğe bağlı veriler arasında hanede yaşayan kişiler (çocuk sayısı, genç sayısı, yetişkin sayısı) yer alır. Ayrıca, hesabınızla bağlantılı olarak, hatanın meydana geldiği zamanı (zaman damgası) içeren bir hata raporu oluşturulabilir. Otomatik hata raporu yalnızca sizin açık onayınızla oluşturulur.
• Isıtma tedariki için tüketim verileri: Sayaç okumaları ve tüketim bilgileri, mevcut tüketime dayalı maliyet özeti ve kullanıcı ve üçüncü taraf kullanıcı verileri şeklinde tüketim karşılaştırmaları ile enerji tasarrufu önerileri.

5.4.4 Verilerin alıcıları

İşlenen verilerin alıcıları şunlardır:

• QUNDIS şirketinde müşteri portalının işletilmesinden sorumlu departman.
• DSGVO Madde 28 Par. 1 uyarınca web sitesinin Hosting için görevlendirilen veri işleyen kişi.

5.4.5 Yasal dayanak ve amaç

Yasal dayanak, DSGVO Madde 6, Paragraf 1 Fıkra a uyarıncadır. Bu, gelecekte geçerli olmak üzere herhangi bir zamanda iptal edilebilir.  

Ev sahibinizin QUNDIS'i kullanmasının yasal dayanağını, DSGVO 28. maddesi ile Isıtma Maliyetleri Yönetmeliği'nin (Heizkostenverordnung) 6a. maddesi (yasal yükümlülük) oluşturur.

5.4.6 Saklama süresi

Verilerinizin saklama süresi, sizinle ev sahibiniz arasındaki sözleşme ilişkisi devam ettiği sürece veya siz portalın kullanımını sonlandırıncaya veya verilerin silinmesini talep edinceye kadar devam eder.

5.5 MeinMessdienstportal

5.5.1 Veri işlemenin içeriği

meinmessdienstportal.de MeinMessdienstportal web sayfası bina yöneticileri, gayrimenkul sahipleri ve diğer kişiler tarafından ölçüm hizmeti şirketlerini aramak için kullanılır.

5.5.2 İlgili kişilerin kategorileri

Aşağıdaki kişi grupları işleme tabidir:  

• Web sayfamızın/sayfalarımızın tüm ziyaretçileri 

• Kayıtlı şirketlerin irtibat kişileri

5.5.3 İşlenen kişisel verilerin kategorileri

Aşağıda açıklanan kişisel veriler saklanır:  

• Telemetri verileri: Bunlar arasında IP adresi, tarayıcı türü/sürümü, işletim sistemi, çerez süresi, çerez sürümü, TYPO3 web sitesi alanı ve yolu, onaylar, KDV numarası bulunur.
• İletişim bilgileri (kayıt sırasında): Bunlar, iletişim kişisinin adı, telefon numarası ve e-posta adresini içerir.

5.5.4 Verilerin alıcıları

İşlenen verilerin alıcıları şunlardır:  

• QUNDIS'te web sitesinin işletilmesinden sorumlu departman.  

5.5.5 Yasal dayanak ve amaç

Yasal dayanak, DSGVO Madde 6, Paragraf 1 Fıkra a uyarıncadır. Bu, gelecekte geçerli olmak üzere herhangi bir zamanda iptal edilebilir.  

5.5.6 Saklama süresi

Verilerinizin saklama süresi, portalı kullandığınız sürece veya silinmesini talep edinceye kadar geçerlidir. Kayıt işleminiz başarısız olursa veya tamamlanmazsa, verileriniz 14 gün sonra silinir.

5.6 İşleme: Başvuru sahibi

5.6.1 Veri işlemenin içeriği

İş ilişkisinin kurulması, yürütülmesi ve sona erdirilmesi için gerekli olan verileri işliyoruz. Buna, sözleşmenin imzalanması kapsamında bize ilettiğiniz veya sözleşmenin yürütülmesi için belirlenen ve hesaplanan kişisel veriler, iletişim bilgileri, nitelikler, çalışma saatleri, maaş verileri, sosyal sigorta primleri ve benzeri bilgiler dahildir. Gerekirse, burada belirtilmeyen diğer kişisel verilerinizi de işleyebiliriz. Bu gibi durumlarda, gerekirse size daha fazla veri koruma bilgisi verilir.

5.6.2 İlgili kişilerin kategorileri

Aşağıdaki kişi grupları işleme tabidir:

• Çalışanlar: Tam zamanlı ve yarı zamanlı çalışanlar, stajyerler, gönüllüler, iş başvuru sahipleri ve eski çalışanlar bu kategoriye dahildir.  

5.6.3 İşlenen kişisel verilerin kategorileri

Aşağıdaki veriler, mevcut ve uygun olduğu ölçüde saklanır: 

• Temel veriler: Soyadı, adı, önceki soyadları, unvan, akademik derece
• İletişim verileri: Sabit telefon, cep telefonu, e-posta, internet adresi
• İK ana verileri: Personel numarası, doğum tarihi, doğum yeri, cinsiyet, medeni durum, çocuklar, uyruk, banka bilgileri, hizmet süresi, sosyal güvenlik numarası, vergi numarası, sağlık sigortası üyeliği, hastalık bildirimleri, sınırlı süreli istihdam verileri, ihbar süresi, meslek unvanı,
• Genişletilmiş kişisel veriler: Temsil yetkisi, fotoğraf, çalışma saatleri, tatil verileri, din, sağlık tatili, doğum izni, devamsızlıklar, iş seyahati verileri, engellilik derecesi, ücretlendirme esasları, brüt ve net ücret, sosyal güvenlik primleri, masraflar, günlük harcırahlar, vergi dairesi, şirket araçlarının kullanımına ilişkin veriler, özel nitelikler, ek işler ve varsa diğer benzer bilgiler.  

5.6.4 Verilerin alıcıları

İşlenen verilerin alıcıları şunlardır:

• Sosyal güvenlik kurumları, vergi danışmanları/muhasebe, vergi idaresi

5.6.5 Yasal dayanak ve amaç

Yasal dayanak, DSGVO Madde 6, Paragraf 1 DSGVO (sözleşmenin yerine getirilmesi) ve Madde 6, Paragraf 1, Bent c) (yasal yükümlülük).  

5.6.6 Saklama süresi

Kişisel veriler, yasal gereklilikler veya hukuki ihtilaflar silinmesine engel teşkil etmediği sürece, iş ilişkisinin süresi boyunca ve dört yıl daha saklanır.

5.7 İşleme: Mediathek

5.7.1 Veri işlemenin içeriği

Mediathek'e erişerek sunumlar, ürün belgeleri, resimler, roadshow içerikleri ve benzeri birçok dosyayı indirebilirsiniz. Bunlar elbette QUNDIS ürünlerinin müşterileri ve ilgilenen kişiler için ayrılmıştır, bu nedenle kontrol amacıyla bir kayıt talep ediyoruz. Verileriniz yalnızca Mediathek'e erişim için kullanılır ve başka amaçlarla kullanılmaz.

5.7.2 İlgili kişilerin kategorileri

Aşağıdaki kişi grupları işleme tabidir:

• Tüm Mediathek kullanıcıları.

5.7.3 İşlenen kişisel verilerin kategorileri

Aşağıdaki veriler, mevcut ve uygun olduğu ölçüde saklanır: 

• Temel veriler: Soyadı, adı, şirketi
• İletişim verileri: e-posta,
• Erişim verisi: Şifre

5.7.4 Verilerin alıcıları

İşlenen verilerin alıcıları şunlardır:

• Sadece QUNDIS'in iç departmanları, özellikle satış ve BT departmanlarımız.

5.7.5 Yasal dayanak ve amaç

Yasal dayanak, DSGVO Madde 6, Paragraf 1 Bent a) DSGVO (sizin onayınız).

5.7.6 Saklama süresi

Saklama süresi, Mediathek'i kullandığınız süre ile aynıdır. Erişimi sonlandırmak ve verilerinizi silmek istiyorsanız, lütfen bize bildirin, silme işlemi derhal gerçekleştirilecektir. Veriler artık saklanmayacaktır.

5.8 Bildirim portalı (noventic Grubu'nun ihbar ve şikayet prosedürü)

5.8.1 İşleme türü

noventic Grubunun bildirim portalı üzerinden, yasa ihlallerini veya ciddi kural ihlallerini ortaya çıkarmak ve önlemek için gizli bildirimler yapılabilir. Portal, hem anonim hem de isim belirtilerek yapılan bildirimlere izin vermektedir. Alınan bildirimler, noventic Grubu içindeki yetkili iç bildirim birimi tarafından işlenir. Gerekirse, ilgili iş alanının iç departmanları da sürece dahil edilebilir.

5.8.2 İlgili kişilerin kategorileri

• Bilgi sağlayan kişiler (ihbarcılar)
• Bildirimde adı geçen üçüncü kişiler
• Bildirimin konusu olan çalışanlar, hizmet sağlayıcılar veya iş ortakları

5.8.3 İşlenen kişisel verilerin kategorileri

• Gönüllü olarak verilen iletişim bilgileri (örn. isim, e-posta adresi)
• İlgili iş kolu hakkında bilgiler
• Bildirimin içeriği, burada yer alan kişisel veriler dahil (örn. isimler, görevler, ayrıntılar)
• Bildirimin olası bir soruşturması kapsamında iletişim verileri

5.8.4 Verilerin alıcıları

• noventic Grubu içindeki yetkili iç bildirim birimleri
• Soruşturma için gerekli olması halinde diğer iç departmanlar
• Yasal olarak zorunlu olması veya yasal savunma için gerekli olması halinde dış hukuk danışmanları veya yetkililer

5.8.5 İşlemenin yasal dayanağı ve amacı

• Madde 6 para. 1 lit. c DSGVO ile  Alman İhbarcı Koruma Yasası (HinSchG) Madde 10 (ihbar sistemi kurma yasal yükümlülüğü)
• Madde 6 para. 1 lit. f DSGVO (uyum ihlallerinin soruşturulması ve önlenmesinde meşru menfaat)

5.8.6 Veri saklama süresi

Kişisel veriler, bildirimin işlenmesi ve nihai olarak incelenmesi için gerekli olduğu sürece saklanır. Bunun ötesinde bir saklama, yalnızca yasal saklama yükümlülükleri varsa veya veriler yasal hakların ileri sürülmesi, kullanılması veya savunulması için gerekliyse gerçekleştirilir. Diğer hususlarda HinSchG Madde 11 hükümleri geçerlidir.

6. Verilerin AB dışı ülkelere veya uluslararası bir kuruluşa aktarılması

Tüm işlemlerin Avrupa Birliği (AB) içinde veya AB Komisyonu'nun yeterlilik kararının kapsamına giren ülkelerde (DSGVO Madde 45) gerçekleştirilmesi için çaba sarf ediyoruz. Bazı durumlarda, örneğin harici hizmet sağlayıcıları görevlendirdiğimizde, kişisel verileri AB dışı ülkelerdeki hizmet sağlayıcılara da aktarabiliriz.

Yasal veya sözleşmeye dayalı izinlere tabi olarak, kişisel verileri AB dışı bir ülkedeki hizmet sağlayıcıları kullanarak sadece DSGVO Kanunu 44. maddesi ve devamındaki maddelerde belirtilen özel gereklilikler yerine getirildiğinde işleriz. Veriler, uygun garantiler (DSGVO Madde 46), bağlayıcı iç veri koruma kuralları (DSGVO Madde 47), özel garantiler veya sizin onayınız (DSGVO Madde 49 Par. 1 a) temelinde işlenir.
Verileri AB dışı ülkelerdeki hizmet sağlayıcılara aktardığımızda, ilgili işleme ilişkin bilgi veririz.

Özetle, AB dışı ülkelere aşağıdaki aktarımları gerçekleştiriyoruz:

• ABD'ye, başvuru portalının (kendi veri koruma beyanı, bkz. web sitesi) ve müşteri portalının (kendi veri koruma beyanı, bkz. web sitesi) kullanımıyla ve YouTube'un kullanımıyla bağlantılı olarak, ancak sadece anonimleştirilmiş biçimde.

7. Otomatik karar verme veya profil oluşturma gerçekleşmez

Profil oluşturma (DSGVO Madde 4 No. 4), kişisel verilerin otomatik olarak işlenmesi türünü tanımlar ve kişilerin iş performansı, ekonomik durumu, sağlığı veya kişisel tercihleri gibi belirli kişisel özelliklerini değerlendirme, analiz etme veya tahmin etme işlemlerini içerir. Otomatik karar verme ve profil oluşturma kullanmıyoruz.

8. Veri sahibinin hakları ve şikayet hakkı

Kişisel verilerin işlenmesinden etkilenen kişi olarak, DSGVO Kanunu 7. ve 15 ila 22. maddelerinden kaynaklanan bir dizi hakka sahipsiniz. Aşağıdaki haklara sahipsiniz:

• DSGVO Madde 7 uyarınca: DSGVO Madde 6, Paragraf 1, Bent 1 a) uyarınca rızanıza dayalı olarak işlemeyi iptal etme hakkı. İptal ücretsizdir ve mümkünse yukarıda belirtilen adrese e-posta ile formaliteler olmaksızın yapılabilir. İptalin sadece gelecek için geçerli olacağını lütfen dikkate alın. İptal öncesinde gerçekleştirilen işleme bu durumdan etkilenmez. Ayrıca, yasal gerekliliklere uymak için belirli verileri farklı süreler boyunca saklamamız gerekebileceğini de lütfen dikkate alın, örneğin yasal saklama yükümlülükleri
• DSGVO Madde 15 uyarınca: tarafımızca işlenen veriler hakkında bilgi alma hakkı
• DSGVO Madde 16 uyarınca: hakkınızda yanlış veriler işlediğimizde düzeltme hakkı
• DSGVO Madde 17 uyarınca: verileri saklamaya devam etmemiz için herhangi bir istisna geçerli olmadığı sürece, verilerin silinmesi hakkı, örneğin saklama yükümlülükleri veya yasal zamanaşımı süreleri
• DSGVO Madde 18 uyarınca: işlemeyi kısıtlama hakkı
• DSGVO Madde 19 uyarınca: kişisel verilerinizin düzeltilmesi, silinmesi veya işlenmesinin kısıtlanması hakkında bilgilendirilme hakkı. Talebiniz üzerine, ilgili kişi olarak sizi bu konuda bilgilendireceğiz
• DSGVO Madde 20 uyarınca: Verilerinizi başka bir sorumluya aktarmamız gerektiğinde ve bu teknik olarak mümkün olduğunda, veri taşınabilirliği hakkı.
• DSGVO Madde 21 uyarınca: kamu yararı veya meşru menfaatler için işleme itiraz etme hakkı, yani DSGVO Madde 6 Par.1 1 (e) veya (f) uyarınca. Zorunlu ve meşru nedenler gösteremediğimiz takdirde verilerinizi artık işlemeyeceğiz. Doğrudan pazarlama veya profil oluşturma durumunda, itirazınız için herhangi bir neden belirtmenize gerek yoktur (DSGVO Madde 21, Paragraf 2), aksi takdirde kişisel durumunuz nedeniyle bir gerekçe belirtmeniz gerekir.

DSGVO Madde 77 uyarınca, verilerinizi uygun şekilde işlemediğimizi düşünüyorsanız, bir veri koruma denetim makamına başvurabilirsiniz. Şirketimizden sorumlu otorite, Thüringen Eyaleti Veri Koruma ve Bilgi Özgürlüğü Görevlisidir (https://www.tlfdi.de/).

Geçerlilik tarihi: Kasım 2024.