Mainzer Drei-Brücken-Lauf için veri koruma yönergeleri
Burada Mainz Üç Köprü Koşusu için veri koruma yönergeleri hakkında bilgi bulabilirsiniz.
I. SORUMLU KİŞİNİN ADI VE ADRESİ
Genel Veri Koruma Yönetmeliği, üye devletlerin diğer ulusal veri koruma kanunları ve diğer veri koruma mevzuatı kapsamında sorumlu kurum şudur:
Mainz Eyalet
Başkenti Spor Dairesi
Jockel-Fuchs-Platz 1
55116 Mainz
Telefon: 06131 12-3667
E-posta: sportabteilungstadt.mainzde
II. VERI KORUMA GÖREVLISININ ILETIŞIM ADRESI
Veri Koruma Görevlisi
Belediye Binası
Jockel-Fuchs-Platz 1
55116 Mainz
Telefon: 06131 12-2216
E-posta: datenschutzstadt.mainzde
III. VERİ İŞLEME HAKKINDA GENEL BİLGİLER
- Bu konuda, Mainz Eyalet Başkenti'nin ana sayfasında yer alan Gizlilik Politikamızave Genel Veri Koruma Yönetmeliği'nin (GDPR) 13., 14. ve 21. maddelerine göre bilgi verme yükümlülüğüne atıfta bulunuyoruz.
- Veri silme ve saklama süresi İlgili
kişinin kişisel verileri, saklama amacının ortadan kalkmasıyla birlikte silinir veya engellenir. Ayrıca, Avrupa veya ulusal yasama organları tarafından, sorumlu kişinin tabi olduğu Birlik hukuku yönetmeliklerinde, kanunlarda veya diğer düzenlemelerde öngörülmüşse, veriler saklanabilir. Verilerin kilitlenmesi veya silinmesi, söz konusu normlarda öngörülen saklama süresi dolduğunda da gerçekleşir; ancak, bir sözleşmenin imzalanması veya ifası içinve Genel Veri Koruma Yönetmeliği'nin (GDPR) 13., 14. ve 21. maddelerine göre bilgi verme yükümlülüğüne atıfta bulunuyoruz. - Veri silme ve saklama süresi İlgili
kişinin kişisel verileri, saklama amacının ortadan kalkmasıyla birlikte silinir veya engellenir. Ayrıca, Avrupa veya ulusal yasama organları tarafından, sorumlu kişinin tabi olduğu Birlik hukuku yönetmeliklerinde, kanunlarda veya diğer düzenlemelerde öngörülmüşse, veriler saklanabilir. Verilerin kilitlenmesi veya silinmesi, söz konusu normlarda öngörülen saklama süresi dolduğunda da gerçekleşir; ancak, bir sözleşmenin imzalanması vverme yükümlülüğüne atıfta bulunuyoruz. - Veri silme ve saklama süresi İlgili
kişinin kişisel verileri, saklama amacının ortadan kalkmasıyla birlikte silinir veya engellenir. Ayrıca, Avrupa veya ulusal yasama organları tarafından, sorumlu kişinin tabi olduğu Birlik hukuku yönetmeliklerinde, kanunlarda veya diğer düzenlemelerde öngörülmüşse, veriler saklanabilir. Verilerin kilitlenmesi veya silinmesi, söz konusu normlarda öngörülen saklama süresi dolduğunda da gerçekleşir; ancak, bir sözleşmenin imzalanması vverme yükümlülüğüne atıfta bulunuyoruz. - Veri silme ve saklama süresi İlgili
kişinin kişisel verileri, saklama amacının ortadan kalkmasıyla birlikte silinir veya engellenir. Ayrıca, Avrupa veya ulusal yasama organları tarafından, sorumlu kişinin tabi olduğu Birlik hukuku yönetmeliklerinde, kanunlarda veya diğer düzenlemelerde öngörülmüşse, veriler saklanabilir. Verilerin kilitlenmesi veya silinmesi, söz konusu normlarda öngörülen saklama süresi dolduğunda da gerçekleşir; ancak, bir sözleşmenin imzalanması veya ifası için verilerin daha fazla saklanmasının gerekli olması durumu hariçtir.
IV. KAYIT
- Veri İşlemenin Tanımı ve Kapsamı Udo Iriohn - IT Dienstleistungen (www.laufzeiterfassung.de
) firmasıyla veri işleme hizmeti kapsamında işbirliği yapmaktayız. Bize kağıt ortamında ulaşan kayıtlar, Udo Iriohn - IT Dienstleistungen firmasına e-posta yoluyla (şifrelenmiş olarak) bir Excel tablosu halinde aktarılmaktadır.
Kayıt süreci kapsamında şu veriler toplanmaktadır:
Ad, soyad, kulüp, adres, ikamet yeri, telefon, e-posta adresi, cinsiyet ve doğum yılı. Kayıt süreci
kapsamında, katılımcının bu verilerin işlenmesine ilişkin onayı alınmaktadır.
- Kayıt kapsamında veri işleme için yasal
dayanak Verilerin işlenmesi için yasal dayanak, GDPR Madde 6, Paragraf 1, Bent b'dir. - Veri işlemenin amacı
Kayıt ile sorumlu tarafla bir sözleşme ilişkisi kurulur. Toplanan veriler bu sözleşmenin yerine getirilmesi için gereklidir. Bu verilerin toplanması yasal olarak zorunlu olabilir (örn. vergi düzenlemeleri), sözleşme hükümlerinden kaynaklanabilir (örn. sözleşme ortağına ilişkin bilgiler) veya sözleşmenin doğru bir şekilde yerine getirilmesi için gerekli olabilir (örneğin, başlangıç sınıflarına yerleştirme için cinsiyet). - Saklama süresi
Veriler, toplanma amaçlarının gerçekleştirilmesi için artık gerekli olmadıkları anda silinir. Bu durum, bir sözleşmenin yerine getirilmesi veya sözleşme öncesi tedbirlerin uygulanması amacıyla kayıt işlemi sırasında, verilerin sözleşmenin yerine getirilmesi için artık gerekli olmadığı zaman geçerlidir. Sözleşmenin imzalanmasından sonra da, sözleşme veya yasal yükümlülüklerin yerine getirilmesi için sözleşme tarafının kişisel verilerinin saklanması gerekebilir. - İtiraz ve silme
imkanı Katılımcı olarak, istediğiniz zaman kaydınızı silebilirsiniz. Hakkınızda saklanan verileri istediğiniz zaman değiştirebilirsiniz. Veriler bir sözleşmenin yerine getirilmesi veya sözleşme öncesi önlemlerin alınması için gerekliyse, sözleşme veya yasal yükümlülükler silinmeye engel olmadığı sürece verilerin erken silinmesi mümkündür.
V. ZAMAN VERİLERİNİN TOPLANMASI VE YAYINLANMASI
- Veri İşlemenin Tanımı ve
Kapsamı Mainz Üç Köprü Koşusu'nda, bitiş çizgisinde zamanlar kaydedilir ve bir transponder aracılığıyla koşuyu tamamlayan katılımcıya elektronik olarak atanır. Bu veri setinden katılımcıların parkur süreleri belirlenir ve buradan sonuç listeleri oluşturulur. Bu veriler etkinlik sırasında ve sonrasında internette yayınlanır. (bkz. ayrıca Madde IV, No. 1) - Zaman verilerinin yayınlanması kapsamında veri
işlemenin yasal dayanağı Verilerin işlenmesinin yasal dayanağı, GDPR Madde 6, Paragraf 1, Bent b'dir. Etkinliğin bitiminden 3 ay sonra sonuçların yayınlanmasının yasal dayanağı, GDPR Madde 6, Paragraf 1, Bent a'dır. - Veri işlemenin amacı Zaman verilerinin ve
bunlardan oluşturulan sonuç listelerinin işlenmesi, sözleşmeyle taahhüt edilen hizmetin yerine getirilmesine hizmet eder. Verilerin yayınlanması, yarışmaya özgü katılımcılar arası karşılaştırmaya hizmet eder. - Saklama süresi
Bu veriler, katılımcının talebi üzerine silinir. - İtiraz ve silme
imkanı Katılımcı, etkinlik bitiminden sonra herhangi bir zamanda, kamuya açık sonuç listesinden adının silinmesini talep edebilir.
VI. ÖDEMENİN YAPILMASI
- Veri işleme açıklaması ve kapsamı Mainz Üç Köprü
Koşusu'na kayıt için katılım ücretinin ödenmesi, katılımcı tarafından banka havalesi yoluyla veya geç kayıt yaptıranlar için etkinlik günü yerinde nakit olarak gerçekleştirilir. - Veri işleme için
yasal dayanak Verilerin işlenmesinin yasal dayanağı, GDPR Madde 6, Paragraf 1, Bent b'dir. Ödeme hizmet sağlayıcıları tarafından işlenen diğer kişisel veriler için, hizmet sağlayıcının ilgili gizlilik beyanı geçerlidir. - Veri işleme amacı Verilerin
aktarılmasının amacı, özellikle kimlik doğrulama, ödeme yönetimi ve dolandırıcılığın önlenmesidir. Veri sorumlusu, özellikle aktarım için meşru bir menfaat söz konusu olduğunda, ödeme hizmet sağlayıcısına kişisel verileri aktaracaktır. Ödeme hizmet sağlayıcıları tarafından işlenen diğer kişisel veriler için, hizmet sağlayıcının ilgili gizlilik beyanı geçerlidir. - Saklama süresi Gerçekleşen bir
ödemeye ilişkin bilgiler, etkinliğin bitiminden itibaren 3 yıllık olağan zamanaşımı süresinin dolmasından sonra silinir. Ödeme hizmet sağlayıcıları tarafından işlenen diğer kişisel veriler için, hizmet sağlayıcının ilgili gizlilik beyanı geçerlidir. - İtiraz ve silme
imkanı Sorumlu kurumda, itiraz hakkı bulunan hiçbir veri saklanmaz. Ödeme hizmet sağlayıcıları tarafından işlenen diğer kişisel veriler için, hizmet sağlayıcının ilgili gizlilik beyanı geçerlidir.
VII. VERİ SAHİBİNİN HAKLARI
Kişisel verileriniz işleniyorsa, GDPR kapsamında veri sahibi sayılırsınız ve veri sorumlusu (Mainz Belediyesi) karşısında aşağıdaki haklara sahipsiniz:
- Bilgi edinme
hakkı: Sorumludan, sizi ilgilendiren kişisel verilerin tarafımızca işlenip işlenmediğine dair bir teyit talep edebilirsiniz. Böyle bir işleme söz konusu ise, sorumludan aşağıdaki bilgileri talep edebilirsiniz:
(1) kişisel verilerin işlenme amaçları;
(2) işlenen kişisel veri kategorileri;
(3) sizinle ilgili kişisel verilerin ifşa edildiği veya ifşa edileceği alıcılar veya alıcı kategorileri;
(4) sizinle ilgili kişisel verilerin saklanmasının planlanan süresi veya bu konuda somut bilgiler verilemiyorsa, saklama süresinin belirlenmesine ilişkin kriterler;
(5) Sizinle ilgili kişisel verilerin düzeltilmesi veya silinmesi hakkı, sorumlu tarafından işlenmesinin kısıtlanması hakkı veya bu işleme itiraz hakkı;
(6) Bir denetim makamına şikayette bulunma hakkı;
(7) Kişisel veriler ilgili kişiden toplanmamışsa, verilerin kaynağı hakkında mevcut tüm bilgiler;
(8) GDPR Madde 22, Paragraf 1 ve 4 uyarınca profil oluşturma dahil olmak üzere otomatik karar verme sürecinin varlığı ve – en azından bu durumlarda – ilgili mantık hakkında anlamlı bilgiler ile bu tür bir işlemenin ilgili kişi için kapsamı ve amaçlanan etkileri.
Sizi ilgilendiren kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığını öğrenme hakkına sahipsiniz. Bu bağlamda, GDPR'nin 46. maddesi uyarınca aktarımla ilgili uygun garantiler hakkında bilgilendirilmeyi talep edebilirsiniz. - Düzeltme
hakkı Sizi ilgilendiren işlenen kişisel veriler yanlış veya eksik ise, sorumlu tarafa karşı düzeltme ve/veya tamamlama hakkına sahipsiniz. Sorumlu taraf, düzeltmeyi derhal gerçekleştirmelidir. - İşlemenin Kısıtlanması Hakkı
Aşağıdaki koşullarda, sizi ilgilendiren kişisel verilerin işlenmesinin kısıtlanmasını talep edebilirsiniz:
(1) Sizi ilgilendiren kişisel verilerin doğruluğunu, sorumlu kişinin kişisel verilerin doğruluğunu kontrol etmesine imkan verecek bir süre boyunca reddediyorsanız;
(2) işleme hukuka aykırı ise ve kişisel verilerin silinmesini reddedip bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep ediyorsanız;
(3) sorumlu kişi, işleme amaçları için kişisel verilere artık ihtiyaç duymuyor, ancak siz yasal haklarınızı ileri sürmek, kullanmak veya savunmak için bu verilere ihtiyaç duyuyorsanız, veya
(4) GDPR Madde 21, Paragraf 1 uyarınca işleme itirazda bulunduysanız ve sorumlu kişinin haklı gerekçelerinin sizin gerekçelerinizden daha ağır basıp basmadığı henüz belirlenmemişse.
Sizi ilgilendiren kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler – depolanmaları hariç – yalnızca sizin rızanızla veya yasal hakların ileri sürülmesi, kullanılması veya savunulması amacıyla veya başka bir gerçek ya da tüzel kişinin haklarının korunması amacıyla ya da Birlik veya bir üye devletin önemli bir kamu menfaati nedeniyle işlenebilir. İşleme kısıtlaması yukarıda belirtilen koşullara göre kısıtlanmışsa, kısıtlama kaldırılmadan önce sorumlu kişi tarafından bilgilendirilirsiniz. - Silme
hakkı a) Silme yükümlülüğü Aşağıdaki nedenlerden biri geçerliyse, sorumlu kişiden sizi
ilgilendiren kişisel verilerin derhal silinmesini talep edebilirsiniz ve sorumlu kişi bu verileri derhal silmekle yükümlüdür:
(1) Sizinle ilgili kişisel veriler, toplanma veya başka bir şekilde işlenme amaçları için artık gerekli değildir.
(2) GDPR Madde 6, Paragraf 1, Bent a veya Madde 9, Paragraf 2, Bent a uyarınca işleme dayanak teşkil eden rızanızı geri çekersiniz ve işleme için başka bir yasal dayanak bulunmaz.
(3) GDPR Madde 21, Paragraf 1 uyarınca işleme itirazda bulunursanız ve işleme için öncelikli meşru gerekçeler yoksa veya GDPR Madde 21, Paragraf 2 uyarınca işleme itirazda bulunursanız.
(4) Sizinle ilgili kişisel veriler hukuka aykırı olarak işlenmiştir.
(5) Sizinle ilgili kişisel verilerin silinmesi, sorumlu kişinin tabi olduğu Birlik hukuku veya üye devletlerin hukukuna göre bir yasal yükümlülüğün yerine getirilmesi için gereklidir.
(6) Sizinle ilgili kişisel veriler, GDPR'nin 8. maddesinin 1. fıkrası uyarınca sunulan bilgi toplumu hizmetleri ile ilgili olarak toplanmıştır.
b) Üçüncü Kişilere Bildirim Sorumlu, sizi
ilgilendiren kişisel verileri kamuya açıklamışsa ve GDPR Madde 17, Paragraf 1 uyarınca bunların silinmesi yükümlülüğü altındaysa, mevcut teknoloji ve uygulama maliyetlerini dikkate alarak, kişisel verileri işleyen veri işleme sorumlularını, , ilgili kişi olarak sizden bu kişisel verilere ilişkin tüm bağlantıların veya bu kişisel verilerin kopyalarının ya da çoğaltımlarının silinmesini talep ettiğinizi bildirmek üzere uygun
önlemler alır. c) İstisnalar
Silme hakkı, işleme aşağıdakiler için gerekli
olduğu sürece geçerli değildir: (1) ifade özgürlüğü ve bilgi
edinme hakkının kullanılması; (2) sorumlu kişinin tabi olduğu Birlik veya üye devletler hukukuna göre işlemeyi gerektiren bir yasal yükümlülüğün yerine getirilmesi veya kamu yararına olan ya da sorumlu kişiye devredilmiş kamu yetkisi kapsamında gerçekleştirilen bir görevin yerine getirilmesi;
(3) GDPR Madde 9(2)(h) ve (i) ile Madde 9(3) uyarınca halk sağlığı alanında kamu yararı nedenleriyle;
(4) GDPR Madde 89, Paragraf 1 uyarınca kamu yararına arşivleme, bilimsel veya tarihi araştırma veya istatistiksel amaçlar için, a) bendinde belirtilen hakların bu işleme amaçlarının gerçekleştirilmesini imkansız hale getireceği veya ciddi şekilde engelleyeceği öngörüldüğü ölçüde, veya
(5) hukuki hakların ileri sürülmesi, kullanılması veya savunulması için. - Bilgilendirme hakkı Sorumluya karşı düzeltme,
silme veya işleme kısıtlama hakkınızı kullanmışsanız, sorumlu, sizinle ilgili kişisel verilerin ifşa edildiği tüm alıcılara bu düzeltmeyi, verilerin silinmesini veya işleme kısıtlamasını bildirmekle yükümlüdür; ancak bunun imkansız olduğu veya orantısız bir çaba gerektirdiği durumlar hariçtir. Sorumluya karşı, bu alıcılar hakkında bilgilendirilme hakkına sahipsiniz. - Veri taşınabilirliği hakkı Sorumluya sağladığınız, sizi ilgilendiren kişisel verileri
yapılandırılmış, yaygın ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, (
1) işleme, GDPR Madde 6, Paragraf 1, (a) bendi veya Madde 9, 2. fıkra, a bendi uyarınca rıza veya GDPR Madde 6, 1. fıkra, b bendi uyarınca bir sözleşmeye dayalı olması ve
(2) işleme otomatik yöntemler kullanılarak gerçekleştirilmesi şartıyla
. Bu hakkı kullanırken, teknik olarak mümkün olduğu ölçüde, kendinizle ilgili kişisel verilerin bir sorumlu tarafından doğrudan başka bir sorumluya aktarılmasını sağlama hakkına da sahipsiniz. Bu durum, diğer kişilerin özgürlük ve haklarını etkilememelidir.
Veri taşınabilirliği hakkı, kamu yararına olan veya sorumlu kişiye devredilen kamu yetkisi kapsamında gerçekleştirilen bir görevin yerine getirilmesi için gerekli olan kişisel verilerin işlenmesine uygulanmaz. - İtiraz
Hakkı Özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6, Paragraf 1, Bent e veya f uyarınca gerçekleştirilen, sizi ilgilendiren kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, bu hükümlere dayanan profil oluşturma için de geçerlidir.
Sorumlu kişi, sizin çıkarlarınız, haklarınız ve özgürlüklerinizden daha ağır basan, işlemeyi haklı kılan zorlayıcı ve haklı nedenler olduğunu kanıtlayamadığı sürece veya işleme, hukuki hakların ileri sürülmesi, kullanılması veya savunulmasına hizmet etmediği sürece, sizi ilgilendiren kişisel verileri artık işlemeyecektir.
Sizinle ilgili kişisel veriler doğrudan pazarlama amacıyla işleniyorsa, bu tür reklamcılık amacıyla sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz; bu, söz konusu doğrudan pazarlama ile bağlantılı olduğu ölçüde profil oluşturma için de geçerlidir.
Doğrudan pazarlama amacıyla işleme itiraz ederseniz, sizi ilgilendiren kişisel veriler artık bu amaçlar için işlenmeyecektir. Bilgi toplumunun hizmetlerinin kullanımıyla bağlantılı olarak – 2002/58/EG sayılı Direktif'e bakılmaksızın – teknik özelliklerin kullanıldığı otomatik prosedürler yoluyla itiraz hakkınızı kullanma imkanınız vardır
. - Veri koruma mevzuatı kapsamındaki rıza beyanını geri çekme
hakkı Veri koruma mevzuatı kapsamındaki rıza beyanınızı istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekilene kadar rıza temelinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. - Bireysel durumlarda otomatik karar verme, profil oluşturma dahil Yalnızca otomatik işleme (profil oluşturma dahil) dayanan ve sizin için hukuki sonuç
doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karara tabi tutulmama hakkına sahipsiniz. Bu durum, kararın
(1) sizinle sorumlu kişi arasında bir sözleşmenin akdedilmesi veya ifası için gerekli olması, (
2) sorumlu kişinin tabi olduğu Birlik veya üye devletlerin yasal düzenlemeleri uyarınca izin verilmesi ve bu yasal düzenlemelerin hak ve özgürlüklerinizin yanı sıra meşru menfaatlerinizin korunmasına yönelik uygun önlemler içermesi veya
(3) sizin açık rızanızla alınması halinde geçerli değildir.
Ancak, bu kararlar, GDPR Madde 9(1) uyarınca özel kategorilerdeki kişisel verilere dayandırılamaz; ancak, GDPR Madde 9(2)(a) veya (g) geçerliyse ve haklarınızı, özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemler alınmışsa bu durum istisnadır.
(1) ve (3) numaralı durumlarda, sorumlu kişi haklarınızı, özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemler alır; bu önlemler arasında en azından sorumlu kişiden bir kişinin müdahalesini talep etme, kendi görüşünüzü açıklama ve karara itiraz etme hakkı bulunur. - Denetim makamına şikayette bulunma hakkı
Başka bir idari veya adli hukuk yoluna başvurma hakkı saklı kalmak kaydıyla, sizi ilgilendiren kişisel verilerin işlenmesinin GDPR'ye aykırı olduğunu düşünüyorsanız, özellikle ikamet ettiğiniz üye devlette, çalıştığınız yerde veya ihlalin gerçekleştiği yerde bulunan denetim makamına şikayette bulunma hakkına sahipsiniz.
Şikayetin sunulduğu denetim makamı, şikayetçiyi, GDPR'nin 78. maddesine göre yargı yoluna başvurma imkanı da dahil olmak üzere, şikayetin durumu ve sonuçları hakkında bilgilendirir:
Rheinland-Pfalz Eyaleti Veri Koruma ve
Bilgi Özgürlüğü Sorumlusu Prof. Dr. Dieter Kugelmann
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 208-2449
Faks: 06131 208-2497
www.datenschutz.rlp.de
E-posta: poststelledatenschutz.rlpde
VIII. GÖRÜNTÜ HAKLARI
Katılımcı, katılımıyla bağlantılı olarak çekilen fotoğrafların (örneğin ortaklar ve sponsorlar tarafından çekilenler), video kayıtlarının (örn. ortaklar ve sponsorlar) ve radyo, televizyon, yazılı basın, kitaplar, fotomekanik çoğaltımlar dahil olmak üzere, reklam amaçlı da (örn. afiş ve broşürlerde resimlerin kullanımı, bu durum gelecek yıllarda da geçerlidir; resimlerin sponsorlara aktarılması vb.) herhangi bir ücret talebi olmaksızın saklanmasını, aktarılmasını, dağıtılmasını ve yayınlanmasını kabul eder.