1. Veri işleme görevinin amacı

İşbu hükümler uyarınca, FDEZ. BURGOS-MAPELLI-CABELLO, S.R.C. şirketine, C/ DUQUESA DE PARCENT, No. 8 adresinde bulunan ve Vergi Kimlik Numarası (NIF) C92117258 olan, veri işleme sorumlusu olarak, CEGECO&ALAR; SLU adına, bundan sonra belirtilen hizmeti sunmak için gerekli olan kişisel verileri işleme yetkisi verilmektedir.

Hizmet, HUKUKİ DANIŞMANLIK VE VERGİ BEYANNAMESİ SUNUMUNDAN oluşacaktır.

2. Etkilenen bilgilerin belirlenmesi

Bu görevin amacının yerine getirilmesinden kaynaklanan hizmetlerin ifası için, veri sorumlusu olarak CEGECO&ALAR; SLU şirketi, FDEZ. BURGOS-MAPELLI-CABELLO, S.R.C. şirketine müşterilerinin kimlik ve banka bilgilerini sunmaktadır.

3. Süre

Bu anlaşma 1 yıl süreli olup, taraflardan herhangi birinin aksine bir karar almaması halinde otomatik olarak yenilenecektir.

İşbu sözleşme sona erdiğinde, veri işleyen, işlenen kişisel verileri veri sorumlusuna iade etmeli veya veri sorumlusunun atayacağı başka bir veri işleyene devretmeli ve elinde bulunan tüm kopyaları silmelidir. Bununla birlikte, CEGECO&ALAR; SLU ile olan ilişkisinden kaynaklanabilecek olası sorumlulukları yerine getirmek için gerekli olan asgari süre boyunca verileri bloke halde tutabilir ve söz konusu sürenin sonunda bu verileri güvenli ve kalıcı bir şekilde imha edebilir.

4. Veri işleyicinin yükümlülükleri

Veri sorumlusu ve tüm personeli aşağıdakileri yerine getirmekle yükümlüdür:

• İşleme tabi tutulan kişisel verileri veya bu verilerin eklenmesi amacıyla toplanan verileri, yalnızca bu görevin amacına uygun olarak kullanacaktır. Hiçbir durumda bu verileri kendi amaçları için kullanamaz.

Verileri, veri sorumlusunun yazılı talimatlarına uygun olarak işlemek. Veri işleyen, verilen talimatlardan herhangi birinin Genel Veri Koruma Yönetmeliği’ni veya veri koruma alanındaki diğer herhangi bir hükmü ihlal ettiğini düşünürse, bunu derhal veri sorumlusuna bildirecektir.

• Veri sorumlusu adına gerçekleştirilen tüm işleme faaliyetleri kategorilerinin yazılı bir kaydını tutmak; bu kayıtta aşağıdakiler yer almalıdır:
• Veri sorumlusu veya veri sorumlularının adı ve iletişim bilgileri ile veri sorumlusu adına hareket ettiği her bir veri sorumlusunun adı ve iletişim bilgileri ve, varsa, veri sorumlusunun veya veri sorumlusunun temsilcisinin ve veri koruma görevlisinin adı ve iletişim bilgileri.
• Her bir sorumlu adına gerçekleştirilen işleme kategorileri.
• Uyguladığınız uygun teknik ve organizasyonel güvenlik önlemlerine ilişkin genel bir açıklama.
• Veri sorumlusunun açık izni olmadığı sürece veya yasal olarak izin verilen durumlar haricinde, verileri üçüncü taraflara iletmemeli veya ifşa etmemelidir. İşlemci, bu sözleşmenin konusu olan hizmetleri tamamen veya kısmen alt yüklenicilere devretmek isterse, veri sorumlusunu bilgilendirmeli ve önceden izin almalıdır.
• Bu görev kapsamında erişim sağladığı kişisel verilerle ilgili gizlilik yükümlülüğünü, sözleşmenin sona ermesinden sonra da sürdürmek.
• Kişisel verileri işlemekle yetkilendirilmiş kişilerin, gizliliği korumayı ve ilgili güvenlik önlemlerine uymayı açıkça ve yazılı olarak taahhüt etmelerini sağlamak; bu konuda sorumlu kişi, söz konusu kişilere uygun şekilde bilgi vermelidir.
• Bir önceki paragrafta belirtilen yükümlülüğün yerine getirildiğini kanıtlayan belgeleri sorumlu kişiye her zaman sunulabilir durumda bulundurmak.
• Kişisel verileri işleme yetkisi bulunan kişilerin, kişisel verilerin korunması konusunda gerekli eğitimi almalarını sağlamak.
• Etkilenen kişiler, veri sorumlusuna karşı erişim, düzeltme, silme ve veri taşınabilirliği haklarını ile işleme itiraz ve sınırlama haklarını kullandıklarında, veri sorumlusu bunu veri sorumlusunun belirttiği e-posta adresine en kısa sürede bildirmelidir. Bildirim derhal yapılmalı ve hiçbir durumda talebin alındığı günü takip eden iş gününden geç olmamalıdır; ayrıca, gerekirse, talebin çözülmesi için ilgili olabilecek diğer bilgiler de birlikte sunulmalıdır. Veri sorumlusuna, mümkün olduğu ölçüde, hakların kullanılması taleplerini yerine getirmesi ve bunlara yanıt vermesi için destek sağlanacaktır.
• Veri güvenliği ihlallerine ilişkin bildirim:

Veri işleme görevlisi, kendi sorumluluğunda bulunan ve kendisinin haberi olduğu kişisel veri güvenliği ihlallerini, olayın belgelenmesi ve bildirilmesi için gerekli tüm bilgilerle birlikte, gecikme olmaksızın ve veri sorumlusu tarafından kendisine bildirilen e-posta adresi aracılığıyla veri sorumlusuna bildirecektir. Ayrıca, işleme ve bilgi yönetimi sistemlerinde meydana gelen ve işlenen kişisel verilerin güvenliğini, bütünlüğünü veya kullanılabilirliğini tehlikeye atabilecek her türlü arızayı ve sözleşmenin ifası sırasında erişilen verilerin ve bilgilerin üçüncü şahıslara ifşa edilmesi sonucu ortaya çıkabilecek her türlü gizlilik ihlalini de bildirecektir.

En azından aşağıdaki bilgiler sağlanacaktır:

1. Kişisel verilerin güvenliğinin ihlal edilmesinin niteliğine ilişkin açıklama; mümkün olduğu durumlarda, etkilenen ilgili kişilerin kategorileri ve yaklaşık sayısı ile etkilenen kişisel veri kayıtlarının kategorileri ve yaklaşık sayısı da dahil olmak üzere.
2. Daha fazla bilgi almak için irtibat kişisinin bilgileri.
3. Kişisel verilerin güvenliğinin ihlal edilmesinin olası sonuçlarına ilişkin açıklama.
4. Kişisel verilerin güvenliğinin ihlalini gidermek için alınan veya önerilen önlemlerin açıklaması; uygun olduğu durumlarda, olası olumsuz etkileri hafifletmek için alınan önlemler de dahil olmak üzere.

Bilgilerin aynı anda sağlanması mümkün değilse ve bu durum söz konusu olduğu ölçüde, bilgiler gecikme olmaksızın aşamalı olarak sağlanacaktır.

FDEZ. BURGOS-MAPELLI-CABELLO, S.R.C., sorumlu kişinin talebi üzerine, veri güvenliği ihlallerinin gerçek kişilerin hak ve özgürlükleri için yüksek risk teşkil etmesi muhtemel olduğu durumlarda, bu ihlalleri mümkün olan en kısa sürede ilgili kişilere bildirecektir.

İletişim, açık ve basit bir dille yapılmalı ve her durumda yetkili kişi tarafından belirtilen unsurları içermelidir; bunlar en azından şunlardır:

1. Veri ihlalinin niteliği.
2. Daha fazla bilgi alınabileceği sorumlu veya yetkili kişinin iletişim bilgileri.
3. Kişisel verilerin güvenliğinin ihlal edilmesinin olası sonuçlarını açıklamak.
4. Veri sorumlusu tarafından kişisel verilerin güvenliğinin ihlali durumunu gidermek üzere alınan veya önerilen önlemleri, uygun olduğu hallerde olası olumsuz etkileri hafifletmek için alınan önlemler de dahil olmak üzere, açıklamak.

• Sorumluya, yükümlülüklerini yerine getirdiğini kanıtlamak için gerekli tüm bilgileri sunmak; ayrıca, sorumlu veya onun tarafından yetkilendirilmiş başka bir denetçi tarafından gerçekleştirilen denetim veya teftişlerin yapılmasına izin vermek ve bu süreçlere katkıda bulunmak.
• Kişisel verilerin işlenmesine ilişkin sistem ve hizmetlerin sürekli gizliliğini, bütünlüğünü, kullanılabilirliğini ve dayanıklılığını sağlamak için gerekli teknik ve organizasyonel güvenlik önlemlerini uygulamak.
• Verilerin kullanım amacı:

Veri işleme hizmetinin sunulması sona erdiğinde, tüm kişisel verileri silmek, sorumlu kişiye iade etmek veya CEGECO&ALAR; SLU’nun belirleyeceği şekilde yeni bir veri işleyene devretmek.

Verilerin saklanmasını zorunlu kılan yasal bir hüküm mevcut olduğu durumlarda, bu verilerin imha edilmesi uygun değildir; bu durumda veriler, söz konusu yükümlülük devam ettiği sürece, uygun şekilde erişime kapatılmış olarak, bunların saklanmasını garanti edecek sorumlu kişiye iade edilmelidir.

İade işlemi, görevli tarafından kullanılan bilgi işlem ekipmanlarında bulunan verilerin tamamen silinmesini içermelidir. Bununla birlikte, görevli, veri sorumlusuna sunulan hizmetlerin yerine getirilmesinden kaynaklanabilecek sorumluluklar devam ettiği sürece, verilerin uygun şekilde erişime kapatılmış bir kopyasını saklayabilir.

5. Veri sorumlusunun yükümlülükleri

Veri sorumlusunun yükümlülükleri şunlardır:

1. Hizmeti sunabilmesi için gerekli bilgileri sorumlu kişiye iletmek.
2. Tedavi öncesinde ve tedavi süresince, veri işleyenin veri koruma konusunda yürürlükteki hükümlere uymasını sağlamak.
3. İşlemeyi denetlemek; buna, işbu sözleşmede belirtilen yükümlülüklerin yerine getirildiğini doğrulamak amacıyla bilgi talep etme imkânı da dahildir.

VERİ İŞLEME

Veri sorumlusuna ait bilgiler:

Kimlik Bilgileri: CEGECO&ALAR; SLU – Vergi Kimlik Numarası: B92526318
Posta adresi: P.I. Guadalhorce, Ctra.Azucarera Intelhorce Nº 68
Telefon: 952247790 – E-posta: protecciondedatos@cegecoalar.com

CEGECO&ALAR; SLU olarak, bize sağladığınız bilgileri, siparişlerin gerçekleştirilmesi ve sözleşmeye bağlanmış ürün ve hizmetlerin faturalandırılmasının yönetilmesi amacıyla işliyoruz. Sağlanan veriler, ticari ilişki devam ettiği sürece veya yasal yükümlülükleri yerine getirmek ve verilerin toplanma amacının yerine getirilmesinden kaynaklanabilecek olası sorumlulukları yerine getirmek için gerekli olan süre boyunca saklanacaktır. Veriler, yasal bir zorunluluk bulunmadığı sürece üçüncü şahıslara aktarılmayacaktır. CEGECO&ALAR; SLU’da kişisel verilerinizin işlenip işlenmediğine dair bilgi alma hakkına sahipsiniz; bu nedenle, CEGECO&ALAR; SLU, P.I. Guadalhorce, Ctra. Azucarera Intelhorce No. 68 adresine veya protecciondedatos@cegecoalar.com e-posta adresine başvurarak, kimlik kartınızın veya eşdeğer bir belgenin kopyasını ekleyerek haklarınızı kullanabilirsiniz. Ayrıca, özellikle haklarınızın kullanılması konusunda tam olarak tatmin olmadığınızı düşünüyorsanız, bu amaçla İspanya Veri Koruma Kurumu’na (Agencia Española de Protección de Datos, C/ Jorge Juan, 6 – 28001 Madrid) başvurarak ulusal denetim makamına şikayette bulunabilirsiniz.