DAK-Gesundheit üyeliği ve primine ilişkin GDPR uyarınca veri koruma bilgileri

İşleme amaçları ve yasal dayanak

DAK-Gesundheit, üyelik ve sigorta ilişkilerinin kurulması ve üyelik ve prim hukuku kapsamında bu ilişkilerin sürdürülmesi amacıyla kişisel verilerinizi kullanır. Buna AAG uyarınca paylaştırma yöntemi, alacak tahsilatı ve yasal olarak zorunlu bildirime ilişkin prosedürler de dahildir. 

Kişisel verilerinizin bu amaçla işlenmesi için aşağıdaki yasalar esas alınır:

• SGB V 284. madde birinici paragrafının bir, iki ve üç numaralı bentleri ve SGB V’nin ilgili hükmü
• SGB V madde 202 paragraf iki veya
• Alman Veri Toplama ve Aktarım Yönetmeliğinin (DEÜV) 33. maddesinin üçüncü paragrafı.

Veri kaynağı

Alacak tahsilatı amacıyla, nüfus daireleri, icra daireleri ve kredi bilgi büroları gibi resmi kurumlardan gelen verileri işliyoruz. Yasal bildirim prosedürleri kapsamında, sosyal güvenlik kurumları ve işverenlerden gelen verileri işliyoruz.

Veri kategorileri

• Kimlik bilgileri (adı, doğum tarihi)
• İletişim bilgileri (adres, e-posta, telefon numaraları)
• Kredi notu verileri
• Kayıtların güncellenmesine ilişkin veriler (gelir bilgileri, çalışma süreleri, emeklilik bilgileri, …)

Alıcı kategorileri

Veri alıcıları, DAK-Gesundheit adına yukarıda belirtilen amaçlar doğrultusunda verileri işleyen hizmet sağlayıcılardır: IT hizmet sağlayıcıları, icra makamları, işverenler, sosyal güvenlik kurumları ve resmi kurumlar. 

Üçüncü ülkelere veri aktarımı

Toplanan verilerin üçüncü bir ülkeye (Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkeler) veya uluslararası bir kuruluşa aktarılması söz konusu değildir. Tek istisna, icra taleplerinin aktarılması konusunda İsviçre’dir. 

Saklama süresi

Girdiğiniz veriler, yukarıda belirtilen işleme amaçları doğrultusunda işlenir ve bu amaçlar doğrultusunda, yasal yükümlülük ortadan kalkana veya yasal saklama süresi dolana kadar saklanır.

Sorumlu kurum ve veri koruma görevlisi

Veri sahibinin hakları ve şikayet hakkı

GDPR uyarınca iletişim kurmak için gerekli veri koruma bilgileri

İşleme amaçları ve yasal dayanak

DAK-Gesundheit, kişisel verilerinizi üye kazanımı ve üye tutma çalışmaları da dahil olmak üzere üye tabanının korunması amacıyla kullanır. Kişisel verilerinizin bu amaçla işlenmesi, aşağıdaki yasalara dayanmaktadır: 

• GDPR altıncı madde, birinci paragraf, birinci cümlesinin a bendi uyarınca tarafınızca verilen onay temelinde veya
• GDPR altıncı madde, birinci paragraf, birinci cümlesinin f bendi uyarınca, gerekirse SGB V’nin 284. maddesinin dördüncü paragrafı ile bağlantılı olarak üye kazanımı amacıyla.

Veri kaynakları

Sigortalılarla ilgili verilerin değerlendirilmesi için, yalnızca SGB V’nin 284. maddesinin birinci paragrafı uyarınca yasal olarak toplanan ve saklanan veriler kullanılır. Üye kazanımı, SGB V’nin 284. maddesinin dördüncü paragrafı uyarınca, genel erişime açık kaynaklardan elde edilen verilere dayalıdır.

Veri kategorileri

Veri kategorileri arasında iletişim bilgileri yer almaktadır:

• Ad ve soyadı
• Doğum tarihi
• Varsa sağlık sigortası numarası
• Adres, gerekirse telefon numarası ve benzeri iletişim bilgileri
• E-posta adresi

Alıcı kategorileri

Veri alıcıları, DAK-Gesundheit’ın yanı sıra, DAK-Gesundheit adına yukarıda belirtilen amaçlar doğrultusunda verileri işleyen hizmet sağlayıcılardır: IT ve iletişim hizmet sağlayıcıları, pazarlama/etkinlik ajansları, mektup işleme merkezleri, pazar araştırma enstitüleri ile telekomünikasyon sağlayıcıları ve lojistik hizmet sağlayıcıları. Bu alıcılar, işleme faaliyetlerinin GDPR ve Alman Sosyal Güvenlik Kanununun ve özellikle SGB X'in gerekliliklerini karşılamasını ve ilgili kişilerin haklarının korunmasını sağlayacak şekilde uygun teknik ve kurumsal önlemlerin alındığını garanti etmelidir.

Üçüncü ülkelere veri aktarımı yapılmamaktadır

Toplanan verilerin üçüncü bir ülkeye (Avrupa Birliği veya Avrupa Ekonomik Alanı dışındaki ülkeler) veya uluslararası bir kuruluşa aktarılması söz konusu değildir. 

Saklama süresi

Girdiğiniz veriler, yukarıda belirtilen işleme amaçları doğrultusunda işlenecek ve bu amaçlar doğrultusunda, verdiğiniz onay geri çekilene veya yasal yükümlülük ortadan kalkana kadar saklanacaktır.

Sorumlu kurum ve veri koruma görevlisi

Veri sahibinin hakları ve şikayet hakkı

GDPR uyarınca alınan bazı otomatik kararlarla ilgili veri koruma bilgileri

DAK-Gesundheit, bazı durumlarda tamamen otomatik kararlar almaktadır. 
Bu süreçte karar, herhangi bir kişinin doğrudan katılımı olmaksızın teknik araçlar yardımıyla alınır. Bu süreçte GDPR’nin 22. maddesindeki hükümler dikkate alınır. Bu çerçevede, DAK-Gesundheit idari işlemlerde tamamen otomatik bir şekilde (SGB X’in 31a maddesi uyarınca) idari kararlar alabilir (idari işlemler yapabilir). 
DAK, belirli bir şemaya göre otomatik olarak incelenip onaylanabilen işlemlerde tamamen otomatik kararlar alır. 
DAK, karar üzerinde etkisi olabilecek tüm bilgilerinizi dikkate alır.