DSGVO'ya Uygun Veri Gizliliği Bildirimi

I. Sorumlunun Adı ve Adresi

Sorumlu, Veri Koruma Genelgesinin ve üye devletlerin diğer ulusal veri koruma yasalarının yanı sıra veri koruma mevzuatının diğer hükümlerinin ilgili anlamda:

Okulun Adı	Gymnasium Rahlstedt
Okul Yönetimi:	Oberstudiendirektor Florian Frankenfeld, Okul Müdürü Studiendirektor Philip Roeckner, müdür yardımcısı
Okulun Adresi:	Scharbeutzer Str. 36 22147 Hamburg Telefon: (040) 42 88 66 5-0 E-posta: gymnasium-rahlstedt@bsfb.hamburg.de
Okul Sorumlusu: (RStV/TMG anlamında hizmet sağlayıcı)	Okul ve Mesleki Eğitim Yetkili Makamı Hamburger Str. 31 22083 Hamburg Tel.: 115 (yalnızca Hamburg kent merkezi için) veya: 040 – 428 63 0 veya  040 – 428 28 0

II. Veri Koruma Sorumlusunun Adı ve Adresi

Sorumlu Veri Koruma Sorumlusu şu şekildedir:
Freie ve Hansestadt Hamburg
Okul ve Mesleki Eğitim Yetkili Makamı (BSB)
Bay Jan Wittig
Hamburger Straße 31
22083 Hamburg
Almanya
Tel.: 040 428 280
E-posta: Jan.Wittig@bsb.hamburg.de

III. Veri İşlemenin Genel Hakkında

1. Kişisel verilerin işlenmesinin kapsamı

Kullanıcılarımızın kişisel verilerini, temel olarak yalnızca web sitesinin işlevsel bir şekilde sunulması ve içerikler ile hizmetlerimizin sağlanması için gerekli olduğu durumlarda işleriz. Kullanıcılarımızın kişisel verilerinin işlenmesi, genellikle yalnızca kullanıcının onayıyla gerçekleşir. Örneğin onayın önceden alınmasının mümkün olmadığı veya kanunla verilerin işlenmesine olanak tanıyan durumlarda istisna vardır.

2. Kişisel verilerin işlenmesi için hukuki dayanak

Kişisel verileri işleme işlemleri için ilgili kişinin rızasını aldığımız durumlarda, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) Madde 6(1) lit. a uyarınca hukuki dayanak hizmet eder.
Bir sözleşmenin yerine getirilmesi amacıyla veya sözleşmenin tarafı olan ilgili kişinin kişisel verilerinin işlenmesi gerekli olduğunda, Madde 6(1) lit. b GDPR hukuki dayanak olur. Bu, sözleşme öncesi tedbirlerin uygulanması için gerekli işleme işlemleri için de geçerlidir. Kişisel verilerin yasal bir yükümlülüğün yerine getirilmesi için işlenmesi gerekiyorsa, Madde 6(1) lit. c GDPR hukuki dayanak olarak hizmet eder. İlgilenen kişinin veya başka bir doğal kişinin haklı çıkarlarının korunması için veri işlenmesi gerekiyorsa ve bu çıkarlar, veri sahibinin hak ve özgürlüklerinden ağır bastıyorsa, Madde 6(1) lit. f GDPR bu işleme için hukuki dayanak olur. Verinin işlenmesi, işletmemizin veya üçüncü bir tarafın hakları korunması için meşru bir çıkarın gerekliliği durumunda ve bu çıkarlar, veri sahibinin temel hak ve özgürlüklerinden ağır basmadığında, Madde 6(1) lit. f GDPR bu işleme için hukuki dayanak olarak hizmet eder.

3. Verinin Silinmesi ve Saklama Süresi

İlgili kişinin kişisel verileri, saklama amacının ortadan kalkmasıyla silinir veya erişimi engellenir. Saklama, ilgili mevzuatta belirtildiği durumlarda ve sorumlu tarafından bulunan düzenlemelerle öngörüldüğü hallerde de yapılabilir. Veriye ilişkin saklama süresi dolarsa veya veri saklanmasının gerekli olduğu bir sözleşme kurulumu veya yerine getirilmesi için gerekli olduğuna dair gereklilik var ise de belirsizlik oluşmaz.

IV. Web Sitesinin Sağlanması ve Günlük Kayıtların Oluşturulması

1. Veri işlemeDescription ve Kapsamı

Sitemize her erişimde, sistemimiz otomatik olarak ziyaretçinin bilgisayarından veri ve bilgiler toplar.
Toplanan veriler şunlardır:
(1) Tarayıcı türü ve kullanılan sürüm hakkında bilgiler,
(2) Kullanıcının işletim sistemi,
(3) Kullanıcının internet hizmet sağlayıcısı,
(4) Kullanıcının IP adresi,
(5) Erişim tarihi ve saati,
(6) Kullanıcının internet sitesinden bizim sitemize gelen siteler,
(7) Kullanıcının sitemiz üzerinden açtığı siteler.
Veriler ayrıca sistemimizin log dosyalarına da kaydedilir. Bu veriler, kullanıcıya ait diğer kişisel verilerle birleştirilmez.

2. Verinin işlenmesi için hukuki dayanak

Verilerin geçici olarak kaydedilmesi ve log dosyalarının tutulması için hukuki dayanak Madde 6(1) lit. f GDPR'dir.

3. Verinin işlenmesinin amacı

IP adresinin geçici olarak kaydedilmesi, kullanıcının bilgisayarına web sitesinin teslim edilmesini sağlar. Bu nedenle IP adresi, oturum süresi boyunca saklanmalıdır.
Log dosyalarındaki kaydın amacı, web sitesinin işlevselliğini güvence altına almaktır. Ayrıca veriler, web sitesinin iyileştirilmesi ve bilgi teknolojisi sistemlerimizin güvenliğinin sağlanması için kullanılır. Bu bağlamda pazarlama amaçlı veri analizi yapılmaz.
Bu amaçlarda, işletmemizin veya üçüncü tarafın meşru çıkarı, 6(1) lit. f GDPR kapsamındadır.

4. Saklama süresi

Veriler, toplamanın amacı kalmadığında veya yürütmenin amacı için gerekli olmadığında silinir. Web sitesinin sağlanması amacıyla veri toplama durumunda, bu oturum kapatıldığında söz konusu olur. Log dosyalarındaki kaydın saklanması en geç yedi gün içinde sona erer. Bundan daha uzun saklama mümkün olabilir. Bu durumda kullanıcıların IP adresleri silinir veya kimliği belirsiz hale getirilir, böylece çağrı yapan istemciyle ilişkilendirme artık mümkün değildir.

5. İtiraz ve temizleme imkanı

Web sitesinin sağlanması için veri kaydı ve log dosyalarındaki verilerin saklanması, internet sitesinin işletilmesi için zorunlu olduğundan, kullanıcı açısından itiraz imkanı bulunmamaktadır.

V. Çerezlerin Kullanımı

1. Veri işlemeDescription ve Kapsamı

Bu okul ana sayfası çerezleri kullanır. Çerezler, kullanıcıların bilgisayarında bulunan tarayıcı tarafından saklanan metin dosyalarıdır. Bir kullanıcı bir siteyi ziyaret ettiğinde, işletim sisteminde bir çerez saklanabilir. Ziyaretçiyle verilerin ilişkilendirilmesi mümkün değildir. Okul ana sayfalarını kullanıcı dostu hale getirmek için çerezler kullanıyoruz.

Aşağıdaki veriler çerezlerde saklanır ve iletilir:(1) Dil ayarları (2) Yöneticiler için oturum açma bilgileri

Kaydedilen veriler, kullanıcıların diğer kişisel verileriyle birlikte saklanmaz.

2. Verilerin işlenmesi için hukuki dayanak

Çerezler kullanılarak kişisel verilerin işlenmesi için hukuki dayanak, GDPR Madde 6(1) lit. f'dir.

3. Verinin işlenmesinin amacı

Teknik olarak gerekli çerezlerin amacı, kullanıcılar için web sitelerinin kullanımını kolaylaştırmaktır. Bazı işlevler, çerezler olmadan sunulamaz.

Aşağıdaki uygulamalar için çerezlere ihtiyaç vardır: (1) Dil ayarlarının alınması (2) Arama terimlerinin hatırlanması

Teknik olarak gerekli çerezler aracılığıyla toplanan kullanıcı verileri, kullanıcı profili oluşturmak için kullanılmaz.

4. Saklama süresi, itiraz ve temizleme imkanı

Çerezler, kullanıcının kendi bilgisayarında saklanır ve bu taraf çerezleri bizim sayfamıza iletir. Bu nedenle kullanıcı olarak çerez kullanımını tamamen kontrol etme imkanına sahipsiniz. Tarayıcınızdaki ayarları değiştirerek çerezlerin aktarımını devre dışı bırakabilir veya sınırlayabilirsiniz. Zaten kaydedilmiş çerezler istediğiniz zaman silinebilir. Bu işlem otomatik olarak da gerçekleştirilebilir. Sitemiz için çerezler devre dışı bırakılırsa, tüm işlevlerin belki de tümüyle çalışmayabileceğini unutmayınız.

der Website vollumfänglich genutzt werden.

Flash Çerezlerinin iletilmesi, tarayıcı ayarlarıyla değil, ancak Flash Player ayarlarının değiştirilmesiyle engellenebilir.

VI. İletişim formu ve E-posta ile iletişim

1. Verilerin işlenmesinin tanımı ve kapsamı

Web sitemizde elektronik iletişim için kullanılabilecek bir iletişim formu bulunmaktadır. Alternatif olarak sağlanan e-posta adresi üzerinden iletişim kurulabilir. Her iki durumda da e-posta ile iletilen kullanıcıya ait kişisel veriler saklanır. Verilerin üçüncü kişilerle paylaşılması bu bağlamda söz konusu değildir. Veriler yalnızca iletişimin işlenmesi için kullanılacaktır.

2. Verilerin işlenmesi için geçerli yasa

E-posta ile gönderim sırasında iletilen verilerin işlenmesi için geçerli yasa DSGVO'nun 6. maddesinin 1. f. fıkrası hükümleridir.

3. Verilerin işlenmesinin amacı

Kişisel verilerin işlenmesi, yalnızca iletişim kurulmasının işlenmesi için hizmet vermektedir. E-posta yoluyla iletişim kurulması halinde, bu verilerin işlenmesi için gerekli meşru çıkar da burada bulunmaktadır.

4. İtiraz ve silme imkanı

Kullanıcı, kişisel verilerin işlenmesine ilişkin rızasını her zaman geri çekme imkânına sahiptir. Kullanıcı e-posta ile bizimle iletişime geçerse, kişisel verilerin kaydedilmesini herhangi bir zamanda reddedebilir. Bu durumda iletişim sürdürülemez. İtiraz yazılı (postayla) veya sekretaryaya şahsen beyan edilerek kayda geçirilebilir. E-posta ile itiraz, yeniden e-posta ile iletişim kurulmasına yol açacağından kendi kendini çelişkiye düşmüş olur.
Tüm iletişim kurulduğunda saklanan kişisel veriler, devletin resmi eğitim mükellefiyetlerini yerine getirmek için saklanması gerekenler dışındaki durumlarda silinir.

VII. Haber bülteni

1. Verilerin işlenmesinin tanımı ve kapsamı

Web sitemizde ücretsiz bir haber bülteni aboneliği vardır. Abone olurken, kayıt formundaki veriler bize iletilir.
– E-posta adresi
Haber bülteninin gönderilmesiyle ilgili veri işleme kapsamında verilerin üçüncü kişilerle paylaşılması söz konusu değildir. Veriler yalnızca haber bülteninin gönderimi için kullanılır.

2. Verilerin işlenmesi için geçerli yasa

Nutzer tarafından haberlere abone olmak için kaydın yapılmasıyla ilgili verilerin işlenmesi için geçerli yasa, kullanıcının rızası varsa DSGVO’nun 6. maddesinin 1. fıkrası a bendi olarak kabul edilir.

3. Verilerin işlenmesinin amacı

Kullanıcının e-posta adresinin toplanmasının amacı, haber bülteninin iletilmesidir.

4. Saklama süresi

Veriler, amaçlarına ulaşılması için artık gerekli olmadığında silinir. Kullanıcının e-posta adresi, haber bülteni aboneliği aktif olduğu sürece saklanır.

5. İtiraz ve silme imkânı

Haber bülteninin aboneliği, ilgili kullanıcı tarafından her zaman iptal edilebilir. Her haber bülteninin içinde uygun bir bağlantı bulunur.
Bu şekilde, kayıt sırasında toplanan kişisel verilerin saklanmasına ilişkin rızanın geri çekilmesi de mümkün olmaktadır.

VIII. İlgili kişi hakları

Sizden işlenen kişisel verileriniz varsa, siz DSGVO kapsamındaki ilgili kişi olarak sorumluya karşı şu haklara sahip olursunuz:

1. Erişim hakkı

Sorumluya, sizinle ilgili kişisel verilerin işlenip işlenmediğine dair bir onay talebinde bulunabilirsiniz. Böyle bir işlenme mevcutsa, sorumluya aşağıdaki bilgiler hakkında bilgi talep edebilirsiniz:
(1) kişisel verilerin işlendiği amaçlar;
(2) işlenen kişisel veri kategorileri;
(3) kimlere veya hangi kategorilere kişisel verileriniz açıklanmıştır veya açıklanacak;
(4) sizinle ilgili kişisel verilerin saklama süresinin planlanan süresi veya buna dair kesin bilgi yoksa saklama süresi için kriterler;
(5) düzeltilme veya silme hakkı, işleme kısıtlama hakkı veya bu işleme karşı itiraz hakkı gibi hakların varlığı;
(6) bir denetim otoritesi nezdinde şikayet hakkı;
(7) verilerin kökeni hakkında mevcut tüm bilgiler; eğer kişisel veriler ilgili kişi tarafından kendisinden toplamıyorsa;
(8) 22. Madde 1 ve 4. fıkralarına uygun olarak otomatik karar alma ve profil oluşturma dahil olmak üzere otomatik karar alma, ilgili logik, etkileri ve bu tür bir işlemenin kişinin aleyhine olup olmadığına dair net bilgiler. Size ilişkin kişisel verilerin yurt dışına aktarılıp aktarılmadığına dair bilgi talep etme hakkınız vardır. Bu bağlamda, 46. Maddenedeki uygun garanti hakkında bilgilendirilmek talep edebilirsiniz.
Bu hakkın, araştırma veya istatistik amaçlarının gerçekleşmesini muhtemelen imkânsız kılacak ya da ciddi şekilde engelleyecek olması durumunda sınırlandırılabileceğini tahkik edebilirsiniz.

2. Düzeltme hakkı

Kullanıcının kendisine ait kişisel verilerin yanlış veya eksik olması halinde sorumlunun bunların düzeltilmesini derhal yapması gerekir. Düzeltme hakkı, beklenen amaçlar doğrultusunda araştırma veya istatistik amaçlarını muhtemelen imkânsız kılacak veya ciddi şekilde engelleyecek olması durumunda sınırlanabilir.

3. İşlemin kısıtlanması hakkı

Aşağıdaki koşullarda, sizinle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilirsiniz:
(1) sizinle ilgili kişisel verilerin doğruluğu konusunda itiraz ettiğiniz bir süre boyunca; (2) işlenmesi haksızsa ve verilerin silinmesini reddediyorsanız ve bunun yerine verilerin kullanımının kısıtlanmasını istiyorsanız; (3) sorumlu kişisel verileri işlemek için artık ihtiyacı yoksa, ancak sizin hak taleplerini kullanmanız için bunlara ihtiyacınız varsa; veya (4) DSGVO'nun 21. Madde 1. fıkrasına göre işleme itirazında bulunduysanız ve meşru nedenlerin sizin nedenleriniz üzerinde ağır basıp basmadığı henüz belirlenmemişse.
Kısıtlama uygulanırsa, bu veriler saklanmasının dışında, sizin yazılı izniniz veya hak taleplerinin uygulanması veya savunulması için veya bir başkasının haklarını korumak için veya Birliğin veya bir üye devletinin önemli kamu güvenliği çıkarı gerektiği durumlar hariç, işlenemez. Kısıtlama kaldırılmadan önce, sorumlu bu konuda sizi bilgilendirecektir.
İşlemin kısıtlanması hakkı, araştırma veya istatistik amaçlarının gerçekleşmesini muhtemelen imkânsız kılacak veya ciddi şekilde engelleyecek olması durumunda sınırlanabilir ve bu amaçlar için gerekli kısıtlama uygulanır.

4. Silme hakkı

a) Silme yükümlülüğü
Sizden, sizinle ilgili kişisel verilerin derhal silinmesini talep edebilir ve sorumlu, bu verileri derhal silmekle yükümlüdür, aşağıdaki nedenlerden biri mevcutsa:
(1) Sizinle ilgili kişisel verilerin silinmesi gereklidir; (2) Silinmesi kanun gereği zorunlu ise; (3) Kişisel verilerin işlenmesi için gereken yasal gerekçe ortadan kalktıysa; (4) Çocuklar için toplanan verilerin işlenmesiyle ilgili olarak bir kumaşa dair gerekli çaba ve güvenli şekilde işlenmesi için gerekli değildir.

verileri, toplandıkları amaçla veya başka şekillerde işlendiği amaçlar için artık gerekli değildir.
(2) İşlemenin dayandığı 6(1)a veya 9(2)a Maddesi uyarınca izniniz geri çekilir ve işlemenin başka bir yasal dayanağı yoktur.
(3) GDPR 21. madde 1. fıkrasına uygun olarak işleme karşı itirazda bulunursunuz ve işlemenin öncelikli meşru gerekçeleri mevcut değildir veya GDPR 21. madde 2. fıkrasına uygun olarak işleme karşı itirazda bulunursunuz.
(4) Sizinle ilgili kişisel veriler hukuka aykırı bir şekilde işlenmiştir.
(5) Sizinle ilgili kişisel verilerin silinmesi, yürürlükteki Birlik hukukuna veya üye ülkelerin yasa ve dayanağında bulunan sorumlu kişinin tabi olduğu yasa gereği mecburi olan yasal bir yükümlülüğü yerine getirmek için gerekli olduğunda, silinir.
(6) Sizinle ilgili kişisel veriler, Bilgi Toplumu Hizmetleri için sunulan hizmetler bağlamında GDPR 8. maddesinin 1. fıkrasına uygun olarak toplanmıştır.
b) Üçüncü taraflara Bilgi
Sorumlu kişi, sizinle ilgili kişisel verileri kamuya açıkladıysa ve bunlar GDPR 17. maddesinin 1. fıkrasına göre silinmesi gerekiyorsa, mevcut teknoloji ve uygulanabilirlik maliyetleri göz önünde bulundurularak, verileri işleyen üçüncü tarafları bilgilendirmek amacıyla, veri işleyen verileri sildiğinizi veya tüm bağlantıların silinmesini talep ettiğinizi bildirecek uygun teknik ve diğer önlemleri alır; ayrıca ilgili kişilerin siz olduğunu bilmelidirler.
c) İstisnalar
Silinme hakkı, işlemenin aşağıdaki hallerde gerekli olduğu ölçüde kısıtlanabilir
(1) ifade özgürlüğü ve bilgi edinme hakkının kullanılması için;
(2) Birliğin veya sorumlu kişinin tabi olduğu üye ülkelerin hukuku tarafından işlemenin gerekliliğinin öngörüldüğü veya kamu yararına bir görevin yerine getirildiği veya kamu görevi olarak yürütülen ve kamu gücünün kullanıldığı durumlarda yerine getirilmesi gereken yasal yükümlülüğün yerine getirilmesi amacıyla;
(3) Kamu sağlığı alanında kamu yararı için gerekli olan hallerde 9. madde 2. h ve i ile 9. madde 3. fıkralarına uygun olarak;
(4) kamu yararına arşivleme, bilimsel veya tarihi araştırma veya istatistiki amaçlar için GDPR 89. madde 1. fıkrası uyarınca ve bu hak, ilgili madde a) ile belirtilen hakların gerçekleştirilmesini imkânsız kılacak veya ciddi şekilde engelleyecek olduğunda veya arşivleme, bilimsel veya istatistiki amaçlar için gerekli olduğunda; ya da
(5) hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amacıyla.

5. Bildirim Hakkı

Sorumluya karşı düzeltme, silme veya işleme kısıtlaması talebiniz söz konusuysa, bu durum, ilgili kişisel verileri ifşa edilen tüm alıcılara bu düzeltmeyi, silmeyi veya işleme kısıtlamasını bildirmekle yükümlüdür; bunun imkanı yoksa veya orantısız bir yükle karşı karşıya kalınıyorsa bu bildirim yapılmaz. Sorumluya karşı bu alıcılar hakkında bilgi edinme hakkınız vardır.

6. Veri Aktarımı Hakkı

Sahip olduğunuz sorumluya sağladığınız kişisel verileri struktüre edilmiş, yaygın kullanılan ve makine tarafından okunabilir bir formatta almak hakkınız vardır. Ayrıca bu verileri sizin verinizi sağladığınız diğer bir sorumluya, sorumlular arasında engel olmadan aktarmak hakkınız vardır, aşağıdaki koşullarda
(1) işlemenin 6(1)a veya 9(2)a Maddesi uyarınca bir izne dayanması veya 6(1)b Maddesi uyarınca bir sözleşmeye dayanması ve
(2) işlemenin otomatik süreçlerle yürütülüyor olması.
Bu hak kapsamında, söz konusu verilerin teknik olarak mümkün olduğu sürece, verilerin doğrudan bir sorumlu tarafından başka bir sorumluya aktarılmasını talep etme hakkınız da vardır. Başka kişilerin özgürlük ve hakları buna zarar görmemelidir. Veri aktarım hakkı, kamu yararı nedeniyle yürütülen veya kamu görevi olarak yürütülen işlerde gerekli olan kişisel veri işlenmesi için geçerli değildir ve sorumluya devredilen verilere uygulanmaz.

7. İtiraz Hakkı

Artık ilişkinize dayanarak 6(1)e veya f Maddelerine göre işleme karşı her zaman itiraz etme hakkına sahipsiniz; bu, bu hükümler temelinde oluşturulan profil için de geçerlidir.
Sorumlu, sizinle ilgili kişisel verileri işlemekten vazgeçmez, ancak işlemenin meşru savunulabilir gerekçelerinizin, haklarınız ve özgürlüklerinizin veya çıkarlarınızın üzerinde olduğu durumlarda veya hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması amaçlı olması gerekmektedir.
Sizinle ilgili kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, herhangi bir zamanda bu işlemenin durdurulması için itiraz edebilirsiniz; bu, profil oluşturmayı da kapsar ve bu tür doğrudan pazarlama ile bağlantılıysa uygulanır.
Doğrudan pazarlama amacıyla işleme karşı itiraz ederseniz, ilgili kişisel veriler bu amaç için işlenmez. BilgiToplumu hizmetlerini kullanırken – 2002/58/EC yönergesine bakılmaksızın – teknik özellikler kullanılarak otomatik süreçlerle itiraz etmeye hak kazanırsınız.
Ayrıca, sizin özel durumunuzdan kaynaklanan nedenlerle bilimsel veya tarihi araştırma veya istatistiki amaçlarla GDPR 89. madde 1. fıkrası uyarınca işlenen kişisel veriler için bu itirazda bulunma hakkınız vardır. İtirazınız, araştırma veya istatistiki amaçların gerçekleştirilmesini muhtemelen imkânsız kılacak veya ciddi şekilde engelleyecek bir durumda sınırlanabilir ve bu sınırlaman, araştırma veya istatistiki amaçların gerçekleştirilmesi için gereklidir.

8. Veri Gizliliği İçin Rıza Beyanının Geri Çevirilmesi Hakkı

Veri koruma rızanızı istediğiniz zaman geri çekme hakkınız vardır. Rızanın geri çekilmesi, rızaya dayalı olarak yapılan işlemeye ilişkin meşriliği etkilemez.

9. Otomatik Karar Verme ve Profil Oluşturma

Otomatik olarak yalnızca işlemeye dayanan – profil oluşturmayı da içeren – bir kararın size karşı kullanılması durumunda, bu kararın size yasal sonuç doğurması veya sizi benzer şekilde önemli ölçüde etkilemesi halinde itiraz etme hakkına sahipsiniz. Ancak karar şu hallerde uygulanmaz
(1) Sizinle Sorumlu arasındaki bir sözleşmenin imzalanması veya yerine getirilmesi için gerekli ise,
(2) Sorumluğun tabi olduğu Birlik veya üye ülke mevzuatı uyarınca uygulanabilir ise ve bu mevzuat haklarınızı ve özgürlüklerinizi ve meşru çıkarlarınızı korumaya yönelik uygun önlemler içeriyorsa veya
(3) açık rızanız varsa.
Ancak bu kararlar, özel kategorideki kişisel verilerin işlenmesine dayanamaz; 9. madde 2. fıkrası a veya g hükümleri geçerli değilse ve haklarınızın ve özgürlükleriniz ile meşru çıkarlarınızın korunmasına yönelik uygun önlemler alınmışsa. Sorumlu, (1) ve (3) durumda haklarınızı ve özgürlüklerinizi korumak için gerekli önlemleri alır; en azından bir kişinin müdahalesinin sağlanması, kendi görüşünüzün açıklanması ve kararın itiraz edilmesi hakkını içerir.

10. Denetim Makamına Şikayette Bulunma Hakkı

Başka bir idari veya yargı yoluna başvurmadan, ikametgahınızın bulunduğu, işyerinizin bulunduğu veya muhtemel ihlalin gerçekleştiği yerin bulunduğu üye devlette, GDPR’ye aykırı olduğunu düşündüğünüz kişisel verilerin işlenmesi durumunda bir denetim makamına şikayette bulunma hakkınız saklıdır.
Denetim makamı:Şikâyetin sunulduğu denetleyici makam, başvuru sahibini şikâyetin durumu ve sonuçları hakkında, GDPR'ın 78. maddesine göre yasal bir başvuru imkanı da dahil olmak üzere bilgilendirir.