Franchise gizlilik politikası

Sorumlu kuruluş, Metin Dağ tarafından temsil edilen Lukndag GmbH, Anna-Schneider-Steig 7, 50678 Köln, Anna-Schneider-Steig 7, 50678 Köln’dür.

Lukndag, verileri de alan bir franchise danışmanlık ortağı ile birlikte, birden fazla başvuru yapıp yapmadığınızı, franchise sahibi olup olamayacağınızı kontrol etmek ve ardından gerekirse franchise sözleşmesini uygulamak ve işlemek amacıyla verileri işleyecektir (yasal dayanak GDPR Madde 6 paragraf 1 cümle 1 lit. b, f). Etkin süreçlerde ve optimize edilmiş bir franchise deneyimi sunmak için franchise danışmanlık ortağımızın uzmanlığını kullanmada meşru menfaatlerimizi gözetiyoruz. Veriler, yasal taleplerin ileri sürülmesi, uygulanması veya savunulması için kullanılır ve avukatlara, mahkemelere, makamlara, tahkim kurullarına ve benzer kurumlara, yasaların uygulanması ve yasal savunma konusundaki meşru menfaatlerimizi korumak için aktarılır (yasal dayanak GDPR Madde 6 paragraf 1 cümle 1 lit. f). Yatırımcılara veya şirketimizin potansiyel alıcılarına şirketimiz hakkında genel bir bakış sağlamak için, franchise sahiplerinin verilerini de aktarabiliriz (yasal dayanak GDPR Madde 6 Paragraf 1 Cümle 1 Bent f) ve şirketimizin ekonomik olarak gerçekleştirilmesi ve finansal gücünün korunmasına yönelik meşru menfaatimizi takip edebiliriz. Ayrıca veriler, resmi makamlara ve mahkemelere karşı yasal saklama ve veri ifşa yükümlülüklerimizi yerine getirmek için işlenir (GDPR Madde 6 paragraf 1 cümle 1 lit. c).
Sizinle bir franchise anlaşması yapmazsak, veriler iptalin size bildirilmesinden sonra 6 ay boyunca saklanacaktır. Sizinle bir franchise anlaşması yaparsak, veriler anlaşma süresi boyunca ve veriler o sırada saklama gerekliliklerine tabi ise, mevcut duruma göre 10 yıla kadar sürebilen yasal saklama sürelerinin sona ermesine kadar saklanacaktır.
Aşağıdaki haklara sahipsiniz, ancak Genel Veri Koruma Yönetmeliği’nin (GDPR) belirtilen standartlarından bireysel kısıtlamaların kaynaklanabileceğini belirtmek isteriz:

– GDPR Madde 15 uyarınca tarafımızca işlenen kişisel verileriniz hakkında bilgi talep etmek için. Özellikle, işleme amaçları, kişisel veri kategorisi, verilerinizin ifşa edildiği veya edileceği alıcı kategorileri, planlanan saklama süresi, düzeltme, silme, işlemenin kısıtlanması veya itiraz hakkının varlığı, itiraz hakkının varlığı, tarafımızdan toplanmadıysa verilerinizin kaynağı hakkında bilgi talep edebilirsiniz. profil oluşturma dahil otomatik karar vermenin varlığı ve varsa ayrıntıları hakkında anlamlı bilgiler;

– GDPR Madde 16 uyarınca, tarafımızca saklanan yanlış veya eksik kişisel verilerin derhal düzeltilmesini talep etmek;

– İfade ve bilgi edinme özgürlüğü hakkının kullanılması, yasal bir yükümlülüğe uyulması, kamu yararı veya yasal taleplerin oluşturulması, uygulanması veya savunulması için gerekli olmadıkça, GDPR Madde 17 uyarınca tarafımızca saklanan kişisel verilerinizin silinmesini talep etme;

– GDPR Madde 18 uyarınca, verilerin doğruluğu sizin tarafınızdan tartışılıyorsa, işleme hukuka aykırı ise ancak silmeyi reddediyorsanız ve artık verilere ihtiyacımız yoksa, ancak yasal taleplerin ileri sürülmesi, uygulanması veya savunulması için ihtiyacınız varsa veya GDPR Madde 21 uyarınca işlemeye itiraz ettiyseniz, kişisel verilerinizin işlenmesinin kısıtlanmasını talep etmek;

– GDPR Madde 7 paragraf 3 uyarınca, bize verilen onayı istediğiniz zaman iptal edebilirsiniz. Bunun sonucu olarak, gelecekte bu onaya dayalı veri işlemeye artık devam edemeyiz. İptal edilene kadar veri işlemenin yasallığı etkilenmez;

– GDPR Madde 20 uyarınca, bize sağladığınız kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta almak veya başka bir denetleyiciye iletilmesini talep etmek;

– GDPR Madde 77 uyarınca bir veri koruma denetim makamına şikayette bulunmak için ve kural olarak, bu amaçla her zamanki ikamet yerinizin veya işyerinizin denetim makamına başvurabilirsiniz.

– Kişisel verileriniz GDPR Madde 6 (1) cümle 1 (f) uyarınca meşru menfaatler temelinde işleniyorsa, özel durumunuzdan kaynaklanan nedenler olması veya itirazın doğrudan reklama yönelik olması koşuluyla, GDPR Madde 21 uyarınca kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. İkinci durumda, belirli bir durum belirtmeksizin tarafımızdan uygulanacak olan genel bir itiraz hakkınız vardır. İptal veya itiraz hakkınızı kullanmak istiyorsanız, sorumlu kuruma bir mesaj göndermeniz yeterlidir.
Haklarınızı ve haklarınızın kısıtlamalarını aşağıda daha ayrıntılı olarak açıklıyoruz:

1. Erişim hakkı:
Sizinle ilgili kişisel verilerin tarafımızca işlenip işlenmediği konusunda kontrolörden onay talep edebilirsiniz.
Böyle bir işleme gerçekleşmişse, kontrolörden aşağıdaki bilgileri talep edebilirsiniz:
1. Kişisel verilerin işlenme amaçları;
2. İşlenen kişisel veri kategorileri;
3. Sizinle ilgili kişisel verilerin ifşa edildiği veya edileceği alıcılar veya alıcı kategorileri;
4. sizinle ilgili kişisel verilerin planlanan saklama süresi veya bu konuda özel bilgi mümkün değilse, saklama süresinin belirlenmesine ilişkin kriterler;
5. sizinle ilgili kişisel verilerin düzeltilmesi veya silinmesi hakkının, kontrolör tarafından işlenmesinin kısıtlanması hakkının veya bu tür bir işlemeye itiraz etme hakkının varlığı;
6. bir denetim makamına şikayette bulunma hakkının varlığı;
7. kişisel verilerin veri sahibinden toplanmaması halinde verilerin kaynağına ilişkin mevcut her türlü bilgi;
8. GDPR Madde 22 (1) ve (4)’te atıfta bulunulan profil oluşturma da dahil olmak üzere otomatik karar vermenin varlığı ve en azından bu durumlarda, ilgili mantık hakkında anlamlı bilgilerin yanı sıra söz konusu işlemenin veri sahibi için önemi ve öngörülen sonuçları.

Sizinle ilgili kişisel verilerin üçüncü bir ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığı konusunda bilgi talep etme hakkına sahipsiniz. Bu bağlamda, aktarımla bağlantılı olarak GDPR Madde 46 uyarınca uygun koruma önlemleri hakkında bilgilendirilmeyi talep edebilirsiniz.

2. Düzeltme hakkı:
Sizinle ilgili işlenen kişisel verilerin yanlış veya eksik olması durumunda, kontrolöre karşı düzeltme ve/veya tamamlama hakkına sahipsiniz. Kontrolör, düzeltme işlemini gereksiz gecikme olmaksızın gerçekleştirmelidir.

3. İşlemenin kısıtlanması hakkı:
Aşağıdaki koşullar altında, sizinle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilirsiniz:


1. kontrolörün kişisel verilerin doğruluğunu teyit etmesine olanak tanıyan bir süre boyunca sizinle ilgili kişisel verilerin doğruluğuna itiraz etmeniz halinde;
2. işlemenin yasa dışı olması ve kişisel verilerin silinmesine karşı çıkmanız ve bunun yerine kullanımlarının kısıtlanmasını talep etmeniz halinde;
3. kontrolörün işleme amaçları doğrultusunda kişisel verilere artık ihtiyaç duymaması, ancak yasal taleplerin oluşturulması, uygulanması veya savunulması için sizin tarafınızdan gerekli olması halinde; veya
4. kontrolörün meşru gerekçelerinin sizin gerekçelerinize üstün gelip gelmediğinin doğrulanmasını beklerken GDPR Madde 21 (1) uyarınca işleme itiraz etmeniz halinde. 1 GDPR ve kontrolörün meşru gerekçelerinin sizin gerekçelerinizi geçersiz kılıp kılmadığı henüz kesin değilse.
Sizinle ilgili kişisel verilerin işlenmesi kısıtlanmışsa, bu veriler – saklanmaları dışında – yalnızca sizin izninizle veya yasal taleplerin oluşturulması, uygulanması veya savunulması için veya başka bir gerçek veya tüzel kişinin haklarının korunması için veya Birliğin veya bir Üye Devletin önemli kamu yararı nedenleriyle işlenebilir. işlemenin kısıtlanması yukarıdaki koşullara uygun olarak kısıtlanmışsa, kısıtlama kaldırılmadan önce kontrolör tarafından bilgilendirileceksiniz.

3. silme hakkı
a) Silme yükümlülüğü
Kontrolörden sizinle ilgili kişisel verilerin gereksiz gecikme olmaksızın silinmesini talep etme hakkına sahipsiniz ve kontrolör aşağıdaki gerekçelerden birinin geçerli olduğu hallerde kişisel verileri gereksiz gecikme olmaksızın silmekle yükümlüdür:
1. sizinle ilgili kişisel verilerin toplandıkları veya başka bir şekilde işlendikleri amaçlarla ilgili olarak artık gerekli olmaması.
2GDPR’nin 6. maddesinin 1. fıkrasının a bendi veya 9. maddesinin 2. fıkrasının a bendi uyarınca ve işleme için başka bir yasal dayanağın bulunmaması halinde, işlemenin dayandığı rızanızı geri çekersiniz.
3GDPR Madde 21 paragraf 1 uyarınca işlemeye itiraz ediyorsunuz ve işleme için ağır basan meşru gerekçeler yok veya GDPR Madde 21 paragraf 2 uyarınca işlemeye itiraz ediyorsunuz.
4. Sizinle ilgili kişisel veriler hukuka aykırı olarak işlenmiştir.
5Kontrolörün tabi olduğu Birlik veya Üye Devlet hukukundaki yasal bir yükümlülüğe uymak için sizinle ilgili kişisel verilerin silinmesi gerekir.
6. Sizinle ilgili kişisel veriler, GDPR Madde 8(1)’de atıfta bulunulan bilgi toplumu hizmetlerinin sunulmasıyla ilgili olarak toplanmıştır.

a) Üçüncü taraflara bilgi
Kontrolör sizinle ilgili kişisel verileri kamuya açık hale getirmişse ve GDPR Madde 17(1) uyarınca bunları silmekle yükümlü ise, kişisel verileri işleyen kontrolörleri veri sahibi olarak sizin bu kontrolörler tarafından söz konusu kişisel verilere yönelik her türlü bağlantının veya bunların kopyasının ya da çoğaltılmasının silinmesini talep ettiğiniz konusunda bilgilendirmek için mevcut teknoloji ve uygulama maliyeti dikkate alınarak teknik tedbirler de dahil olmak üzere makul adımları atacaktır.

b) İstisnalar
Silme hakkı işleme faaliyetinin gerekli olduğu hallerde uygulanmaz
1. ifade ve bilgi edinme özgürlüğü hakkının kullanılması için;
2. kontrolörün tabi olduğu Birlik veya Üye Devlet hukuku uyarınca işleme faaliyetini gerektiren yasal bir yükümlülüğe uyulması veya kamu yararına gerçekleştirilen bir görevin yerine getirilmesi veya kontrolöre verilen resmi yetkinin kullanılması için;
3. GDPR Madde 9 paragraf 2 lit. h ve i ve Madde 9 paragraf 3 uyarınca kamu sağlığı alanında kamu yararı nedeniyle;
4. a) bölümünde atıfta bulunulan hakkın bu işlemenin hedeflerine ulaşılmasını imkansız hale getirmesi veya ciddi şekilde bozması muhtemel olduğu sürece, GDPR Madde 89 paragraf 1 uyarınca kamu yararına arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar için; veya
5. yasal taleplerin oluşturulması, uygulanması veya savunulması için.
5) Bilgi edinme hakkı
Kontrolöre karşı düzeltme, silme veya işlemenin kısıtlanması hakkını ileri sürdüyseniz, kontrolör, bunun imkansız olduğu veya orantısız bir çaba gerektirdiği kanıtlanmadıkça, sizinle ilgili kişisel verilerin ifşa edildiği tüm alıcıları bu düzeltme veya verilerin silinmesi veya işlemenin kısıtlanması konusunda bilgilendirmekle yükümlüdür. Kontrolöre karşı bu alıcılar hakkında bilgilendirilme hakkına sahipsiniz.
6) Veri taşınabilirliği hakkı
Kontrolöre sağladığınız sizinle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahipsiniz. Ayrıca, 1. işlemenin GDPR’nin 6. maddesinin 1. fıkrasının a bendi veya GDPR’nin 9. maddesinin 2. fıkrasının a bendi uyarınca rızaya veya GDPR’nin 6. maddesinin 1. fıkrasının b bendi uyarınca bir sözleşmeye dayanması ve 2. işlemenin otomatik yollarla gerçekleştirilmesi koşuluyla, kişisel verilerin sağlandığı kontrolör tarafından engellenmeden bu verileri başka bir kontrolöre iletme hakkına sahipsiniz.
Bu hakkı kullanırken, teknik olarak mümkün olduğu ölçüde, sizinle ilgili kişisel verilerin doğrudan bir kontrolörden başka bir kontrolöre aktarılmasını talep etme hakkına da sahipsiniz. Bu, diğer kişilerin özgürlüklerini ve haklarını olumsuz yönde etkilememelidir.
Veri taşınabilirliği hakkı, kamu yararına yürütülen bir görevin yerine getirilmesi veya kontrolöre verilen resmi yetkinin kullanılması için gerekli olan kişisel verilerin işlenmesi için geçerli değildir.

7) İtiraz etme hakkınız hakkında genel bilgi
Özel durumunuzla ilgili gerekçelerle, GDPR Madde 6(1)’in (e) veya (f) bendine dayalı olarak sizinle ilgili kişisel verilerin işlenmesine, bu hükümlere dayalı profil oluşturma da dahil olmak üzere, istediğiniz zaman itiraz etme hakkına sahipsiniz.
Çıkarlarınızı, haklarınızı ve özgürlüklerinizi geçersiz kılan işleme için veya yasal taleplerin oluşturulması, uygulanması veya savunulması için zorlayıcı meşru gerekçeler gösteremediğimiz sürece, sizinle ilgili kişisel verileri artık işlemeyeceğiz.
Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, kişisel verilerinizin bu tür pazarlama için işlenmesine istediğiniz zaman itiraz etme hakkına sahipsiniz; buna, bu tür doğrudan pazarlama ile ilgili olduğu ölçüde profil oluşturma da dahildir.
Doğrudan pazarlama amacıyla işlenmesine itiraz ederseniz, sizinle ilgili kişisel veriler artık bu amaçlar için işlenmeyecektir.
2002/58/EC sayılı Direktife bakılmaksızın, teknik özellikler kullanan otomatik prosedürler aracılığıyla bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak itiraz etme hakkınızı kullanma seçeneğiniz vardır.
8) İtiraz etme hakkınız hakkında genel bilgiler
Veri koruma kanunu uyarınca rıza beyanınızı istediğiniz zaman geri çekme hakkına sahipsiniz. Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayalı işlemenin yasallığını etkilemeyecektir.
9) Profil oluşturma dahil otomatik bireysel karar verme
Sizinle ilgili yasal etkiler yaratan veya benzer şekilde sizi önemli ölçüde etkileyen, profil oluşturma dahil olmak üzere yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsiniz. Bu, kararın
1. sizinle kontrolör arasında bir sözleşmenin yapılması veya ifası için gerekli olması,
2. kontrolörün tabi olduğu ve aynı zamanda hak ve özgürlükleriniz ile meşru menfaatlerinizi korumak için uygun önlemleri belirleyen Birlik veya Üye Devlet yasası tarafından yetkilendirilmesi veya
3. açık rızanıza dayanması durumunda geçerli değildir.
Ancak bu kararlar, Madde 9 (2) (a) veya (g) geçerli olmadıkça ve haklarınızı ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemler alınmadıkça, GDPR Madde 9 (1)’de atıfta bulunulan özel kişisel veri kategorilerine dayanmamalıdır.
(1) ve (3)’te atıfta bulunulan durumlarda, veri denetleyicisi hak ve özgürlüklerinizi ve meşru menfaatlerinizi korumak için uygun önlemleri, en azından denetleyici tarafında insan müdahalesi elde etme, görüşünüzü ifade etme ve karara itiraz etme hakkını uygulayacaktır.
Bize eksiksiz bilgi vermezseniz, sizinle bir franchise sözleşmesi yapmamız mümkün olmayacaktır.
Bu karar otomatik değildir