GDPR taleplerinin işlenmesi için vekâletname

(1) Bu vekâletname, taraflar arasında GDPR md. 28 uyarınca akdedilen veri işleme sözleşmesini (AVV) tamamlar. (2) Veri Sorumlusu, GDPR md. 28/3 cümle 2 bent e ve yazılı bir düzenleme uyarınca BauFin’i, ilgili kişilerin şu haklara ilişkin taleplerini Veri Sorumlusunun adına ve belgelenmiş talimatlarına göre operasyonel olarak işlemek ve yanıtlamakla yetkilendirir: md. 15 (erişim), md. 16 (düzeltme), md. 17 (silme), md. 18 (kısıtlama), md. 20 (taşınabilirlik), md. 21 (itiraz), md. 22 (yalnızca otomatik işlemeye dayalı karara tabi olmama hakkı). (3) İşleme; Veri Sorumlusunun adına, hesabına ve belgelenmiş talimatlarına göre eğitimli personel tarafından yapılır. Vekâlet, BauFin platformundaki verilerde arama, yanıtın hazırlanması ve gönderilmesi ile denetim günlüğünde belgelemeyi kapsar (md. 5/2, md. 12/3 GDPR). Md. 30 kaydı bundan etkilenmez.

(1) BauFin şunlara yetkilidir: a) talepleri almak, kimliği doğrulamak (md. 12/6 GDPR) ve makullüğü değerlendirmek; b) talep haklıysa Veri Sorumlusunun alanındaki (tenant) verileri aramak, düzeltmek, silmek, kısıtlamak veya dışa aktarmak; c) yasal bir aylık süre içinde yanıtlamak (md. 12/3 GDPR, iki ay uzatılabilir); d) yanıtı „Veri Sorumlusu adına ve vekâletiyle, BauFin / Krone Baustein e.K. tarafından temsilen" imzasıyla göndermek; e) girişi, işlemeyi, kararı ve yanıtı denetim günlüğünde belgelemek. (2) Kapsam DIŞI: a) salt talep işlemenin ötesindeki kararlar (örn. ilgili kişiyle sözleşmenin feshi); b) denetim makamlarına yapılan şikâyetlere yanıt (md. 77 GDPR) — derhal Veri Sorumlusuna iletilir; c) BauFin platformu dışındaki veriler hakkında bilgi (kâğıt, diğer sistemler, yerel veriler); d) kimlik şüphesi olan talepler — açıklama için Veri Sorumlusuna iletilir.

(1) BauFin her talebi özenle ve hukuka uygun olarak GDPR Bölüm III (md. 12–23) uyarınca işler. (2) BauFin, yasal saklama yükümlülüklerinin (özellikle § 147 AO — faturalar için 10 yıl, § 257 HGB — ticari yazışmalar için 6 yıl) silmeye engel olup olmadığını kontrol eder; ilgili kişi bilgilendirilir (md. 17/3-b GDPR). (3) BauFin, Veri Sorumlusunu gecikmeksizin bilgilendirir: a) standart çerçeveyi aşan talepler; b) veri ihlalleri (md. 33 GDPR) — 48 saat içinde; c) teknik/organizasyonel olarak yerine getirilemeyen talepler. (4) BauFin, işlenen tüm talepler hakkında aylık raporlar sunar (sayı, tür, durum, süre). (5) Personel eğitimlidir ve gizlilikle yükümlüdür (md. 28/3-b GDPR).

(1) Veri Sorumlusu, md. 4/7 ve md. 5/2 GDPR uyarınca kendi alanındaki veri işlemeden hukuken sorumlu kalır. (2) Platformda kayıtlı verilerin eksiksiz ve güncel olmasını sağlar. (3) Gizlilik politikasında, GDPR taleplerinin görevlendirilen hizmet sağlayıcı BauFin tarafından işlendiğini ilgili kişilere bildirir. (4) Doğrudan aldığı talepleri (örn. posta) BauFin’e girebilir veya kendisi işleyebilir; vekâlet platform dışında otomatik geçerli değildir.

(1) BauFin’in sorumluluğu md. 82 GDPR ve AVV’nin genel hükümlerine tabidir. (2) BauFin kast ve ağır ihmalden sorumludur; hafif ihmalde sorumluluk tipik ve öngörülebilir zararlarla sınırlıdır. (2a) İlgili kişilerin md. 82 GDPR kapsamındaki talepleri ve üçüncü kişilere karşı emredici yasal sorumluluk hükümleri saklıdır. (3) BauFin yeterli teminatlı mesleki BT sorumluluk sigortası bulundurur. (4) İç ilişkide: yaklaşan idari para cezaları (md. 83 GDPR) hakkında karşılıklı bilgilendirme ve makamlara karşı eşgüdümlü savunma.

(1) Veri Sorumlusu vekâleti her zaman, gerekçesiz, metin biçiminde geri alabilir — özellikle [email protected] adresine e-posta ile. (2) Geri alma, yeni gelen talepler için derhal hüküm doğurur; devam eden talepler — Veri Sorumlusunun seçimine göre — BauFin tarafından tamamlanır veya mevcut durumuyla devredilir. (3) Geri almadan sonra yeni talepler otomatik olarak Veri Sorumlusuna yönlendirilir.

(1) Vekâlet, Veri Sorumlusunun kabulüyle (tarih ve IP kaydıyla elektronik tıklama) yürürlüğe girer; geri alınana veya SaaS sözleşmesi sona erene kadar geçerlidir. (2) Değişiklikler metin biçimi gerektirir (§ 126b BGB); güncellemeler 30 gün önceden duyurulur ve itiraz edilmezse kabul edilmiş sayılır (opt-out). (3) Kısmi geçersizlik diğer hükümleri etkilemez (salvator klozu). (4) Alman hukuku uygulanır. Yetkili mahkeme Hamburg’dur.