Sarı kart: Veri koruma bilgileri

Eyalet başkenti, kişisel verileri yalnızca şehrin fikir ve şikayet yönetim sistemi olan Sarı Kart'ın işlenmesi için toplamaktadır.

Devlet başkenti ve ilgili makam ve kuruluşlar.

Toplanan veriler, alındıktan iki yıl sonra otomatik olarak anonim hale getirilir.

Veri işlemeden etkilenen her kişi GDPR kapsamında özellikle aşağıdaki haklara sahiptir

• Kendileri hakkında saklanan kişisel verilere ve bunların işlenmesine erişim hakkı (GDPR Madde 15)
• Verilerinin yanlış veya eksik olması durumunda veri düzeltme hakkı (GDPR Madde 16)
• GDPR Madde 17'deki koşullardan birinin geçerli olması halinde hakkınızda saklanan kişisel verilerin silinmesi hakkı. Kişisel verilerin silinmesi hakkı, GDPR Madde 17 paragraf 3'te belirtilen istisnalara ek olarak, özel depolama türü nedeniyle silme mümkün değilse veya yalnızca orantısız çaba ile mümkünse mevcut değildir. Bu durumlarda, GDPR Madde 18 uyarınca işlemenin kısıtlanması silme işleminin yerini alır.
• Veriler hukuka aykırı olarak işlenmişse, veriler veri sahibinin yasal taleplerinin oluşturulması, uygulanması veya savunulması için gerekliyse veya bir itiraz durumunda, kayıt yetkilisinin çıkarlarının veri sahibinin çıkarlarından daha ağır basıp basmadığı henüz belirlenmemişse, veri işlemenin kısıtlanması hakkı (GDPR Madde 18 (1) (b), (c) ve (d))
• Kişisel verilerin doğruluğunun tartışmalı olması halinde, doğruluk kontrolü süresince işlemenin kısıtlanması hakkı vardır
• Verilerin işlenmesinde veri sahibinin menfaatlerinden daha ağır basan bir kamu yararı olmadığı ve hiçbir yasal hüküm işlemeyi gerektirmediği sürece belirli verilerin işlenmesine itiraz etme hakkı (GDPR Madde 21).

Kişisel verilerin yasalarca izin verilen amaçlar dışındaki amaçlar için aktarılmasına yalnızca veri sahibinin onay vermesi halinde izin verilir (GDPR Madde 6 paragraf 1 lit. a). Onay, GDPR Madde 7 paragraf 3 uyarınca daha önce onayın verildiği kurumdan herhangi bir zamanda geri çekilebilir.