Veri koruma

Durum: 15.07.2022

Bu beyan, web sitemizi kullandığınızda kişisel verilerinizin nasıl toplandığı ve işlendiği ve verilerinizi daha iyi korumak için kendi başınıza neler yapabileceğiniz hakkında genel bir bakış sağlar.

İşleme için kontrolör, Madde 4 (7) AB Genel Veri Koruma Yönetmeliği (GDPR)

Ruh Sağlığı Merkez Enstitüsü (ZI)
Kamu hukuku kapsamında devlet vakfı

Posta adresi: P.O. Box 12 21 20, 68072 Mannheim
Ev adresi: J 5, 68159 Mannheim (çağrılabilir adres)

Telefon: 0621 1703-0
Faks: 0621 1703-1205

E-posta: info@zi-mannheim.de

Vakıf Yönetim Kurulu / Vakıf Yönetim Kurulu üyeleri Prof. Dr. Andreas Meyer-Lindenberg (Yönetim Kurulu Başkanı / Direktör) ve Andreas-W. Möller (Ticari Direktör) tarafından temsil edilmektedir, a.g.e., Denetim Kurulu Başkanı Dr. Carsten Dose, a.g.e.

Denetim Kurulu Başkanı: Dr. Carsten Dose

künyemize de bakınız

Veri Koruma Görevlisi

Herhangi bir sorunuz, şikayetiniz varsa veya veri koruma haklarınızı talep etmek istiyorsanız, lütfen aşağıdaki adresi kullanın:

Veri Koruma Görevlisi | Ruh Sağlığı Merkez Enstitüsü
J 5, 68159 Mannheim
datenschutzbeauftragter@zi-mannheim.de

Kişisel veri nedir?

Kişisel veri, tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgidir. Bu nedenle belirleyici faktör, toplanan veriler aracılığıyla kişisel bir referansın oluşturulup oluşturulamayacağıdır. Buna adınız, adresiniz, telefon numaranız, e-posta adresiniz ve kullanıcı davranışınız gibi bilgiler dahildir. Gerçek kimliğinizle doğrudan ilişkili olmayan bilgiler - favori web siteleri veya bir sitenin kullanıcı sayısı gibi - kişisel veri değildir.

Web sitemizi ziyaret ettiğinizde kişisel verilerinizi nasıl topluyor ve işliyoruz?

Web sitesini yalnızca bilgi amaçlı kullanırken, yani kayıt yaptırmazsanız veya bize başka bir şekilde bilgi vermezseniz, yalnızca tarayıcınızın sunucumuza ilettiği kişisel verileri toplarız. Web sitemizi görüntülemek isterseniz, web sitemizi size göstermek ve istikrar ve güvenliği sağlamak için teknik olarak gerekli olan aşağıdaki verileri toplarız (yasal dayanak GDPR Madde 6 I 1 lit. f'dir):

IP adresi
Sorgulama tarihi ve saati
Greenwich Ortalama Saati (GMT) ile saat dilimi farkı
Talebin içeriği (belirli bir sayfa)
Erişim durumu / HTTP durum kodu
Her durumda aktarılan veri miktarı
Talebin kaynaklandığı web sitesi
tarayıcı
İşletim sistemi ve arayüzü
Tarayıcı yazılımının dili ve sürümü

Kişisel verilerinizi nasıl kullanıyoruz ve nasıl aktarıyoruz?

Kişisel veya ticari verilerin (e-posta adresleri, isimler, adresler) girilmesi için fırsat verilirse, bu verilerin girilmesi gönüllü olarak gerçekleşir. E-postalar bir iletişim formu aracılığıyla gönderilir. Bize böyle bir mesaj gönderirseniz, kişisel verileriniz yalnızca bir yanıt için gerekli olduğu ölçüde toplanacaktır. E-posta şifrelenmeden iletilir. Tarafınızdan sağlanan kişisel verileri yalnızca web sitelerinin teknik yönetimi amacıyla ve istek ve gereksinimlerinizi yerine getirmek için, yani genel olarak sizinle yapılan sözleşmeyi işlemek veya sorunuzu yanıtlamak için kullanırız. Bu verileri yalnızca ürünle ilgili anketler, pazarlama amaçları ve istatistiksel amaçlar için bize önceden izin verdiyseniz veya buna itiraz etmediyseniz - yasalarca öngörüldüğü ölçüde kullanırız. Kişisel verileriniz, sözleşmenin yerine getirilmesi amacıyla gerekli olmadıkça veya buna açıkça izin vermediğiniz sürece üçüncü taraflara aktarılmayacak, satılmayacak veya başka bir şekilde aktarılmayacaktır. Verilen herhangi bir onay, gelecek için geçerli olmak üzere herhangi bir zamanda iptal edilebilir.

Teklifimizin münferit işlevleri için sözleşmeli hizmet sağlayıcıları kullanırsak veya verilerinizi reklam amaçlı kullanmak istersek, sizi ilgili süreçler hakkında aşağıda ayrıntılı olarak bilgilendireceğiz. Bunu yaparken, saklama süresi için belirtilen kriterleri de belirteceğiz.

Verileriniz ne kadar süreyle saklanacak?

Prensip olarak, bize ilettiğiniz tüm bilgileri, ilgili, örneğin sözleşmeye dayalı amaç yerine getirilene kadar saklarız. Örneğin, sorularınızla ilgilenilene kadar, haber bültenleri söz konusu olduğunda haber bülteni aboneliğinizi iptal edene kadar. Yasaların daha uzun süre saklamayı öngördüğü durumlarda, bilgiler bu çerçevede saklanacaktır.

Verileriniz ne zaman silinecek?

Bu bağlamda ortaya çıkan verileri depolama artık gerekli olmadığında sileriz veya yasal saklama yükümlülükleri varsa işlemeyi kısıtlarız. Öte yandan, depolanan kişisel veriler, depolama izninizi iptal ederseniz, verilerin bilgisi artık depolandığı amacı yerine getirmek için gerekli değilse veya depolamaya diğer yasal nedenlerle izin verilmiyorsa silinecektir. Faturalandırma ve muhasebe amaçlı veriler, silme talebinden etkilenmez.

Sizinle ilgili kişisel verilerle ilgili olarak bize karşı aşağıdaki haklara sahipsiniz:

Bilgi edinme hakkı,
Düzeltme veya silme hakkı,
İşlemenin kısıtlanması hakkı,
İşlemeye itiraz etme hakkı,
veri taşınabilirliği hakkı.

Ayrıca, kişisel verilerinizin tarafımızca işlenmesi hakkında bir veri koruma denetim makamına şikayette bulunma hakkına da sahipsiniz.

Elektronik postalar (e-postalar)

Kişisel verilerin e-posta yoluyla iletilmesi durumunda, internetin kendisinin herhangi bir koruma mekanizması sağlamadığını ve bu nedenle üçüncü tarafların bu veriler hakkında bilgi sahibi olma olasılığını ortadan kaldırmanın genellikle mümkün olmadığını belirtmek isteriz. Bize iletilen veriler yalnızca bize belirtilen amaçlar için kullanılacak, gizli tutulacak ve talebiniz işlendikten hemen sonra silinecektir. Hiçbir veri üçüncü şahıslara aktarılmayacaktır.

Başvurular için ve başvuru sürecinde veri koruma

Başvuru sahiplerinin kişisel verilerini başvuru sürecini yürütmek amacıyla toplar, işler ve saklarız. İşlem elektronik olarak da gerçekleştirilebilir. Bu, özellikle bir başvuru sahibinin ilgili başvuru belgelerini elektronik olarak, örneğin e-posta yoluyla bize göndermesi durumunda geçerlidir. Başvuru sahibi ile bir iş sözleşmesi imzalanırsa, iletilen veriler iş ilişkisinin yasal hükümlere uygun olarak işlenmesi amacıyla saklanacak ve personel dosyasına aktarılacaktır. Başvuru sahibi ile herhangi bir iş sözleşmesi imzalanmaması halinde, başvuru belgeleri, silme işleminin kontrolörün diğer meşru menfaatleriyle çelişmemesi koşuluyla, ret kararının bildirilmesinden altı ay sonra otomatik olarak silinecektir. Bu anlamdaki diğer meşru menfaatler, örneğin Genel Eşit Muamele Yasası (AGG) kapsamındaki işlemlerde ispat yükümlülüğüdür. Başvuru sahipleri, belirli bir başvuru prosedüründe reddedilmelerine rağmen Merkez Enstitü'de gelecekteki iş ilanları için "yetenek havuzu" olarak adlandırılan bir davetiye alabilirler. Başvuru sahibinin rıza göstermesi halinde başvuru verileri en geç bir yıl sonra silinecektir. Son olarak, saklama süresi, örneğin normal zaman aşımı süresinin üç yıl olduğu Alman Medeni Kanunu'nun (BGB) 195. ve devamı maddeleri uyarınca otuz yıla kadar çıkabilen yasal zaman aşımı süreleri tarafından da belirlenir.

İşlemenin güvenliği için ne yapıyoruz

Enstitümüz, kişisel verilerinizi kayıp ve kötüye kullanıma karşı korumak için gerekli tüm teknik ve organizasyonel güvenlik önlemlerini almaktadır. Örneğin, verileriniz kamunun erişimine açık olmayan güvenli bir işletim ortamında saklanmaktadır. Belirli durumlarda, kişisel verileriniz güvenli soket katmanı teknolojisi (SSL) kullanılarak aktarım sırasında şifrelenir. Bu, tarayıcınız SSL'yi destekliyorsa, bilgisayarınız ile enstitümüzün sunucuları arasındaki iletişimin tanınmış bir şifreleme yöntemi kullanılarak gerçekleştiği anlamına gelir.

Bunlar veri koruma haklarınızdır

Yürürlükteki yasal hükümler çerçevesinde, saklanan kişisel verileriniz, bunların kaynağı ve olası alıcıları ve veri işlemenin amacı (GDPR Madde 15) hakkında istediğiniz zaman ücretsiz bilgi alma hakkına ve varsa, yanlış verilerin düzeltilmesi (GDPR Madde 16), bu verilerin silinmesi (GDPR Madde 17), GDPR Madde 18 uyarınca işlemenin kısıtlanması hakkı, itiraz hakkı (GDPR Madde 21) ve GDPR Madde 20 uyarınca tarafınızdan sağlanan verilerin veri taşınabilirliği hakkına sahipsiniz. LDSG Baden-Württemberg Madde 9 ve 10 kapsamındaki kısıtlamalar, erişim hakkı ve silme hakkı için geçerlidir.

Ayrıca, veri koruma yasasının ihlal edilmesi durumunda, yetkili denetim makamına şikayette bulunma hakkına sahipsiniz (Madde 25 LDSG Baden-Württemberg ile bağlantılı olarak GDPR Madde 77). Veri koruma konularında yetkili denetim makamı, Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Eyalet Komiseri, P.O. Box 10 29 32, 70025 Stuttgart, Tel.: 0711 615541-0, FAX: 0711 615541-15, E-posta: poststelle@lfdi.bwl.de.

Veri işleme izninizi nasıl geri çekebilirsiniz?

Birçok veri işleme işlemi yalnızca sizin açık rızanızla mümkündür. Vermiş olduğunuz herhangi bir onayı istediğiniz zaman iptal edebilirsiniz. Tek yapmanız gereken datenschutzbeauftragter@zi-mannheim.de adresine resmi olmayan bir e-posta göndermektir. İptal edilene kadar gerçekleştirilen veri işlemenin yasallığı iptalden etkilenmez.

Çerezlerin kullanımı

Web sitemizi ziyaret ettiğinizde, sözde çerezler kullanırız. Bunlar bilgisayarınızda depolanan küçük metin dosyalarıdır. Çerezler, web sitemizin kullanım sıklığını ve kullanıcı sayısını belirlememize ve hizmetlerimizi sizin için mümkün olduğunca uygun ve verimli hale getirmemize yardımcı olur. Bir yandan, web sitelerimizden birini kullandığınız süre boyunca yalnızca geçici olarak saklanan oturum çerezleri kullanıyoruz. Öte yandan, İnternet sayfalarımızdan birine tekrar tekrar erişen ziyaretçiler hakkında bilgi depolamak için kalıcı çerezler kullanıyoruz. Bu çerezleri kullanmamızın amacı, size en uygun kullanıcı rehberliğini sunabilmek, sizi tanıyabilmek ve size mümkün olduğunca çeşitli bir web sitesi ve tekrarlanan kullanım durumunda yeni içerik sunabilmektir. Kalıcı bir çerezin içeriği bir kimlik numarası ile sınırlıdır. İsim, IP adresi vs. kaydedilmez. Kullanım davranışınıza ilişkin bireysel profilleme yapılmaz. Web sitemizi çerezler olmadan kullanmak da mümkündür. Tarayıcınızda çerezlerin saklanmasını devre dışı bırakabilir, belirli web siteleriyle sınırlandırabilir veya tarayıcınızı bir çerez gönderilir gönderilmez sizi bilgilendirecek şekilde ayarlayabilirsiniz. Bununla birlikte, çerezleri devre dışı bırakırsanız, sitenin kısıtlı bir şekilde görüntülenmesini ve sınırlı kullanıcı rehberliğini hesaba katmanız gerekeceğini lütfen unutmayın. Elektronik iletişim sürecini yürütmek veya talep ettiğiniz belirli işlevleri (örneğin alışveriş sepeti işlevi) sağlamak için gerekli olan çerezler, GDPR Madde 6 paragraf 1 lit. f temelinde saklanır. Web sitesi operatörü, hizmetlerinin teknik olarak hatasız ve optimize edilmiş bir şekilde sunulması için çerezlerin saklanmasında meşru bir menfaate sahiptir. Diğer çerezler (örn. gezinme davranışınızı analiz etmek için çerezler) saklandığı sürece, bunlar bu gizlilik politikasında ayrı olarak ele alınmaktadır.

Analysedienst AWStats

Web sitemiz, www.awstats.org adresinde bulunan ücretsiz bir web analiz yazılımı olan AWStats'ı kullanmaktadır. Web sunucularının ziyaretçi istekleri temelinde oluşturduğu günlük dosyalarını analiz etmek için kullanılır.
AWStats analiz için çerez kullanmaz. Analiz, sunucumuzda depolanan ve IP adreslerini de içeren günlük dosyaları kullanılarak gerçekleştirilir. Web sunucusu günlük dosyalarından elde edilen veriler, anonimleştirilmiş biçimde, yani kullanıcıları IP adresi veya diğer kişisel verilerle tanımlamadan analiz edilir. Bu günlük dosyaları diğer veri kaynaklarıyla birleştirilmez; günlük dosyaları ayrıca istatistiksel analizin ardından bir ay sonra otomatik olarak silinir. Bu analiz verilerine erişim sadece Ruh Sağlığı Merkez Enstitüsü için mümkündür. Bu, web sunucusunun operatörüdür.
Bu veriler yalnızca istatistiksel amaçlarla ve Stark-im-Sturm web sitesinin içeriğini optimize etmek için toplanır, işlenir, kullanılır ve değerlendirilir. Bu istatistikleri yalnızca faaliyetleri ölçmek ve web sitelerimizi kullanıcıların ihtiyaçlarına göre iyileştirmek veya özelleştirmek için kullanıyoruz. Günlük dosyalarının işlenmesi için yasal dayanak GDPR Madde 6 paragraf 1 cümle 1 lit. f'dir.

Web sitemizin münferit sayfalarına erişildiğinde aşağıdaki veriler kaydedilir:

erişilen web sitesi
kullanıcının erişilen web sitesine geldiği web sitesi (yönlendiren)
erişilen web sitesinden erişilen alt sayfalar
web sitesinde geçirilen süre
web sitesine erişim sıklığı.

Program üçüncü taraflara herhangi bir veri aktarmaz. Sunucumuz Almanya'da bulunduğundan, özellikle yurtdışına hiçbir veri aktarılmamaktadır.
Ölçüm sürecinde veri koruma hakkında daha fazla bilgi www.awstats.org web sitesinde bulunabilir.

Sosyal medya eklentilerinin kullanımı

Şu anda aşağıdaki sosyal medya eklentilerini kullanıyoruz: Vimeo. Sözde iki tıklama çözümünü kullanıyoruz. Bu, sitemizi ziyaret ettiğinizde, eklentilerin sağlayıcılarına başlangıçta hiçbir kişisel veri aktarılmadığı anlamına gelir. Eklentinin sağlayıcısını, baş harfinin veya logosunun üzerindeki kutudaki işaretten tanıyabilirsiniz. Eklentinin sağlayıcısı ile doğrudan iletişim kurma seçeneğini size düğme aracılığıyla sunuyoruz. Yalnızca işaretli alana tıklar ve böylece etkinleştirirseniz, eklenti sağlayıcısı çevrimiçi teklifimizin ilgili web sitesine eriştiğiniz bilgisini alır. Buna ek olarak, bu beyanın 3. maddesinde belirtilen veriler de aktarılacaktır. Facebook söz konusu olduğunda, Almanya'daki sağlayıcıya göre, IP adresi toplandıktan hemen sonra anonimleştirilir. Bu nedenle, eklentinin etkinleştirilmesiyle kişisel verileriniz ilgili eklenti sağlayıcısına iletilir ve orada saklanır (ABD'deki ABD sağlayıcıları için). Eklenti sağlayıcısı özellikle çerezler aracılığıyla veri topladığından, gri kutuya tıklamadan önce tarayıcınızın güvenlik ayarları aracılığıyla tüm çerezleri silmenizi öneririz.

Toplanan veriler ve veri işleme prosedürleri üzerinde hiçbir etkimiz olmadığı gibi, veri toplamanın tam kapsamı, işleme amaçları veya saklama süreleri hakkında da bilgi sahibi değiliz. Eklenti sağlayıcısı tarafından toplanan verilerin silinmesi hakkında da bilgimiz yoktur.

Eklenti sağlayıcısı, hakkınızda toplanan verileri kullanım profilleri olarak saklar ve bunları reklam, pazar araştırması ve/veya web sitesini kişiselleştirmek amacıyla kullanır. Bu tür bir değerlendirme özellikle (oturum açmamış kullanıcılar için bile) özelleştirilmiş reklamlar göstermek ve sosyal ağın diğer kullanıcılarını web sitemizdeki faaliyetleriniz hakkında bilgilendirmek için yapılır. Bu kullanıcı profillerinin oluşturulmasına itiraz etme hakkına sahipsiniz, bu hakkı kullanmak için ilgili eklenti sağlayıcısına başvurmanız gerekir. Size eklentiler aracılığıyla sosyal ağlar ve diğer kullanıcılarla etkileşim kurma fırsatı sunuyoruz, böylece teklifimizi geliştirebilir ve bir kullanıcı olarak sizin için daha ilginç hale getirebiliriz. Eklentilerin kullanımı için yasal dayanak GDPR Madde 6 I 1 lit. f'dir.

Veriler, eklenti sağlayıcısında bir hesabınız olup olmadığına ve orada oturum açıp açmadığınıza bakılmaksızın aktarılır. Eklenti sağlayıcısında oturum açtıysanız, tarafımızdan toplanan verileriniz doğrudan eklenti sağlayıcısındaki mevcut hesabınıza atanacaktır. Etkinleştirilen düğmeye basarsanız ve örneğin sayfayı bağlarsanız, eklenti sağlayıcısı da bu bilgileri kullanıcı hesabınıza kaydeder ve kişilerinizle herkese açık olarak paylaşır. Bir sosyal ağı kullandıktan sonra, ancak özellikle düğmeyi etkinleştirmeden önce düzenli olarak oturumu kapatmanızı öneririz, çünkü bu, eklenti sağlayıcısındaki profilinize atanmanızı önleyecektir.

Veri toplamanın amacı ve kapsamı ve eklenti sağlayıcısı tarafından işlenmesi hakkında daha fazla bilgi, aşağıda verilen bu sağlayıcıların veri koruma beyanlarında bulunabilir. Orada ayrıca bu konudaki haklarınız ve gizliliğinizi korumak için ayar seçenekleri hakkında daha fazla bilgi bulacaksınız.

Vimeo uygulaması ve kullanımı

Vimeo bileşenleri bu web sitesine entegre edilmiştir. Vimeo, video yayıncılarının video klipler yayınlamasına ve diğer kullanıcıların bunları görüntülemesine, derecelendirmesine ve yorum yapmasına olanak tanıyan bir İnternet video ve akış portalıdır. Vimeo, her türlü video ve canlı yayının yayınlanmasına izin verir.

Vimeo'nun işletme şirketi Vimeo Inc, 555 West 18th Street, New York, New York 10011, ABD'dir.

Web sitemizin bir Vimeo bileşeninin (Vimeo videosu) entegre edildiği bir sayfasına her eriştiğinizde, İnternet tarayıcınız ilgili Vimeo bileşeni tarafından otomatik olarak Vimeo'dan ilgili Vimeo bileşeninin bir temsilini indirmeye yönlendirilir. Vimeo hakkında daha fazla bilgi https://www.vimeo.com adresinde bulunabilir. Bu teknik prosedür sırasında Vimeo, web sitemizin hangi alt sayfasını ziyaret ettiğinize dair bilgi edinir.

Aynı anda Vimeo'da oturum açtıysanız, Vimeo, bir Vimeo videosu içeren bir alt sayfaya erişildiğinde veri sahibinin web sitemizin hangi belirli alt sayfasını ziyaret ettiğini tanır. Bu bilgiler Vimeo tarafından toplanır ve veri sahibinin ilgili Vimeo hesabına atanır.

Vimeo, web sitemize erişirken aynı zamanda Vimeo'da oturum açtıysanız, veri sahibinin web sitemizi ziyaret ettiğine dair Vimeo bileşeni aracılığıyla her zaman bilgi alır. Bu, bir Vimeo videosuna tıklayıp tıklamadığınızdan bağımsız olarak gerçekleşir. Bu bilgilerin Vimeo'ya iletilmesini istemiyorsanız, web sitemize erişmeden önce Vimeo hesabınızdan çıkış yaparak bunu önleyebilirsiniz.

Vimeo'nun gizlilik politikasını şu adreste bulabilirsiniz: https://vimeo.com/privacy

Gizlilik politikasındaki değişiklikler

Bu gizlilik politikasında değişiklikler yapılabilir ve bunlar zamanında bu sayfada duyurulacaktır.