Richtlinie zum Schutz personenbezogener Daten

EINLEITUNG

Der Schutz personenbezogener Daten gehört zu den Werten und Grundsätzen, denen unsere Gesellschaft auf institutioneller Ebene große Bedeutung beimisst. Den wichtigsten Teil dieses Themas bilden der Schutz und die Verarbeitung der personenbezogenen Daten von Kunden, potenziellen Kunden, unseren Praktikanten, den Gesellschaftern der Gesellschaft, den Vertretungsberechtigten der Gesellschaft, unseren Besuchern, den Mitarbeitern, Gesellschaftern und Vertretungsberechtigten der Institutionen, die unsere Geschäftspartner sind, unseren Lieferanten, Dritten sowie unseren Mitarbeitern (betroffene Personen), die durch diese Richtlinie geregelt werden.

Gemäß Artikel 20 der Verfassung der Republik Türkei hat jede natürliche Person das Recht, den Schutz der sie betreffenden personenbezogenen Daten zu verlangen. Im Hinblick auf den Schutz personenbezogener Daten, der ein verfassungsmäßiges Recht darstellt, lässt unsere Gesellschaft beim Schutz der Daten der betroffenen Personen die gebotene Sorgfalt walten und hat dies zu einem Grundsatz der Unternehmenspolitik gemacht.

In diesem Rahmen ergreift unsere Gesellschaft die erforderlichen administrativen und technischen Maßnahmen zum Schutz der gemäß den einschlägigen Rechtsvorschriften verarbeiteten personenbezogenen Daten.

In dieser Richtlinie werden die nachstehend aufgeführten Grundprinzipien, die unsere Gesellschaft bei der Verarbeitung personenbezogener Daten verfolgt, ausführlich erläutert:

Verarbeitung personenbezogener Daten im Einklang mit dem Recht und dem Grundsatz von Treu und Glauben,
Sicherstellung, dass personenbezogene Daten richtig und erforderlichenfalls auf dem neuesten Stand sind,
Verarbeitung personenbezogener Daten für festgelegte, eindeutige und legitime Zwecke,
Verarbeitung personenbezogener Daten in einer dem Zweck ihrer Verarbeitung entsprechenden, begrenzten und verhältnismäßigen Weise,
Aufbewahrung personenbezogener Daten nur so lange, wie es in den einschlägigen Rechtsvorschriften vorgesehen oder für den Zweck ihrer Verarbeitung erforderlich ist,
Aufklärung und Information der betroffenen Personen,
Einrichtung des erforderlichen Systems, damit die betroffenen Personen ihre Rechte ausüben können,
Ergreifung der erforderlichen Maßnahmen bei der Aufbewahrung personenbezogener Daten,
Einhaltung der einschlägigen Rechtsvorschriften und der Regelungen der Datenschutzbehörde (KVK-Kurul) bei der Übermittlung personenbezogener Daten an Dritte entsprechend den Erfordernissen des Verarbeitungszwecks,
Gebührende Sorgfalt bei der Verarbeitung und dem Schutz besonderer Kategorien personenbezogener Daten.

ZWECK DER RICHTLINIE

Der Hauptzweck dieser Richtlinie besteht darin, die von unserer Gesellschaft rechtmäßig durchgeführten Tätigkeiten zur Verarbeitung personenbezogener Daten sowie die zum Schutz personenbezogener Daten eingeführten Systeme zu erläutern und in diesem Rahmen Transparenz zu schaffen, indem die Personen, deren personenbezogene Daten von unserer Gesellschaft verarbeitet werden – insbesondere Kunden, potenzielle Kunden, unsere Praktikanten, die Gesellschafter der Gesellschaft, die Vertretungsberechtigten der Gesellschaft, unsere Besucher, die Mitarbeiter, Gesellschafter und Vertretungsberechtigten der Institutionen, die unsere Geschäftspartner sind, unsere Lieferanten, Dritte und unsere Mitarbeiter –, informiert werden.

GELTUNGSBEREICH

Diese Richtlinie bezieht sich auf sämtliche personenbezogenen Daten von Kunden, potenziellen Kunden, unseren Praktikanten, den Gesellschaftern der Gesellschaft, den Vertretungsberechtigten der Gesellschaft, unseren Besuchern, den Mitarbeitern, Gesellschaftern und Vertretungsberechtigten der Institutionen, die unsere Geschäftspartner sind, unseren Lieferanten, Dritten und unseren Mitarbeitern, die automatisiert oder – sofern sie Teil eines Datenaufzeichnungssystems sind – nicht automatisiert verarbeitet werden.

Der Anwendungsbereich dieser Richtlinie in Bezug auf die Gruppen betroffener Personen der oben genannten Kategorien kann die gesamte Richtlinie oder lediglich einen Teil ihrer Bestimmungen umfassen.

GRUNDSÄTZE ZUR ANWENDUNG DER RICHTLINIE

Die geltenden gesetzlichen Regelungen zur Verarbeitung und zum Schutz personenbezogener Daten finden vorrangig Anwendung. Im Falle einer Unvereinbarkeit zwischen den geltenden Rechtsvorschriften und der Richtlinie erkennt unsere Gesellschaft an, dass die geltenden Rechtsvorschriften Anwendung finden.

Die Richtlinie wurde erstellt, indem die im Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVKK) festgelegten Regeln im Rahmen der Praxis unserer Gesellschaft konkretisiert und geregelt wurden. Unsere Gesellschaft führt die erforderlichen Systeme und Vorbereitungen durch, um die im KVKK vorgesehenen Fristen für das Inkrafttreten einzuhalten.

GRUNDSÄTZE ZUR ANWENDUNG DES SCHUTZES PERSONENBEZOGENER DATEN

Unsere Gesellschaft ergreift gemäß Artikel 12 des KVKK die erforderlichen technischen und administrativen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, damit eine rechtswidrige Verarbeitung der von ihr verarbeiteten personenbezogenen Daten sowie ein rechtswidriger Zugriff auf die Daten verhindert und die Aufbewahrung der Daten sichergestellt wird, und führt in diesem Rahmen die erforderlichen Prüfungen selbst durch oder lässt sie durchführen.

2. GEWÄHRLEISTUNG DER SICHERHEIT PERSONENBEZOGENER DATEN

Unsere Gesellschaft ergreift in den nachstehend genannten Bereichen die erforderlichen rechtlichen, technischen und administrativen Maßnahmen zur Datensicherheit und lässt dabei ein Höchstmaß an Aufmerksamkeit und Sorgfalt walten. Die von unserer Gesellschaft gemäß Artikel 12 des KVKK zur Gewährleistung der „Datensicherheit“ ergriffenen Schritte und Maßnahmen sind nachstehend aufgeführt.

Unsere Gesellschaft ergreift entsprechend den technologischen Möglichkeiten und den Umsetzungskosten technische und administrative Maßnahmen, um eine rechtmäßige Verarbeitung personenbezogener Daten sicherzustellen. Die Mitarbeiter werden darüber informiert, dass sie personenbezogene Daten, von denen sie Kenntnis erlangen, nicht entgegen den Bestimmungen des KVKK an Dritte weitergeben und nicht zu anderen als den Verarbeitungszwecken verwenden dürfen und dass diese Verpflichtung auch nach ihrem Ausscheiden fortbesteht; entsprechend werden von ihnen die erforderlichen Verpflichtungserklärungen eingeholt.
Unsere Gesellschaft ergreift entsprechend der Art der zu schützenden Daten, den technologischen Möglichkeiten und den Umsetzungskosten technische und administrative Maßnahmen, um eine unbedachte oder unbefugte Offenlegung, einen unbefugten Zugriff, eine unbefugte Übermittlung oder jeden anderweitigen rechtswidrigen Zugriff auf personenbezogene Daten zu verhindern.
Unsere Gesellschaft schärft das Bewusstsein der datenverarbeitenden Stellen wie Geschäftspartnern und Lieferanten, an die sie personenbezogene Daten übermittelt hat, für die Verhinderung einer rechtswidrigen Verarbeitung personenbezogener Daten, die Verhinderung eines rechtswidrigen Zugriffs auf die Daten und die Gewährleistung einer rechtmäßigen Aufbewahrung der Daten; sie ergreift die erforderlichen Maßnahmen, damit Geschäftspartner und Lieferanten ihre Tätigkeiten zur Verarbeitung personenbezogener Daten im Einklang mit dem KVKK durchführen.
Die Pflichten, die unsere Gesellschaft als Verantwortliche bei der Verarbeitung personenbezogener Daten einzuhalten hat, sowie die Verpflichtung zur Einhaltung der hierzu entwickelten rechtlichen, administrativen und technischen Maßnahmen werden den datenverarbeitenden Stellen, mit denen unsere Gesellschaft in verschiedenen Eigenschaften wie Lieferant oder Geschäftspartner in Beziehung steht, durch entsprechende Aktualisierungen der Verträge in einer der Art ihrer Datenverarbeitungstätigkeit angemessenen Weise rechtlich auferlegt.
Unsere Gesellschaft ergreift entsprechend den technologischen Möglichkeiten und den Umsetzungskosten die erforderlichen technischen und administrativen Maßnahmen, um personenbezogene Daten in sicheren Umgebungen aufzubewahren und deren Vernichtung, Verlust oder Veränderung zu rechtswidrigen Zwecken zu verhindern.
Unsere Gesellschaft führt gemäß Artikel 12 des KVKK die erforderlichen Prüfungen innerhalb ihrer Organisation selbst durch oder lässt sie durchführen. Die Ergebnisse dieser Prüfungen werden im Rahmen der internen Abläufe der Gesellschaft an die zuständige Abteilung berichtet, und es werden die erforderlichen Tätigkeiten zur Verbesserung der ergriffenen Maßnahmen durchgeführt.
Unsere Gesellschaft betreibt gemäß Artikel 12 des KVKK ein System, das sicherstellt, dass für den Fall, dass verarbeitete personenbezogene Daten auf unrechtmäßigem Wege von Dritten erlangt werden, dieser Umstand der betroffenen Person und der Datenschutzbehörde (KVK-Kurul) so schnell wie möglich gemeldet wird.
3. WAHRUNG DER RECHTE DER BETROFFENEN PERSON UND PRÜFUNG IHRER ANTRÄGE

Unsere Gesellschaft unterhält gemäß Artikel 13 des KVKK die erforderlichen Kanäle, internen Abläufe sowie administrativen und technischen Regelungen, um die Rechte der betroffenen Personen zu prüfen und die betroffenen Personen in der gebotenen Weise zu informieren.

Übermitteln betroffene Personen ihre Anträge in Bezug auf die nachstehend aufgeführten Rechte schriftlich an unsere Gesellschaft, so bearbeitet unsere Gesellschaft den Antrag je nach dessen Art spätestens innerhalb von dreißig Tagen kostenlos. Sieht die Datenschutzbehörde (KVK-Kurul) jedoch eine Gebühr vor, so wird unsere Gesellschaft vom Antragsteller die Gebühr gemäß dem von der Datenschutzbehörde festgelegten Tarif erheben. Betroffene Personen haben das Recht,

zu erfahren, ob personenbezogene Daten verarbeitet werden,
im Falle einer Verarbeitung ihrer personenbezogenen Daten diesbezügliche Auskunft zu verlangen,
den Zweck der Verarbeitung der personenbezogenen Daten zu erfahren und ob diese ihrem Zweck entsprechend verwendet werden,
die Dritten im In- oder Ausland zu kennen, an die personenbezogene Daten übermittelt werden,
im Falle einer unvollständigen oder unrichtigen Verarbeitung der personenbezogenen Daten deren Berichtigung zu verlangen sowie zu verlangen, dass die in diesem Rahmen vorgenommene Handlung den Dritten mitgeteilt wird, an die die personenbezogenen Daten übermittelt wurden,
die Löschung oder Vernichtung der personenbezogenen Daten zu verlangen, wenn die Gründe, die ihre Verarbeitung erforderlich machten, weggefallen sind, obwohl sie im Einklang mit dem KVKK und den Bestimmungen anderer einschlägiger Gesetze verarbeitet wurden, sowie zu verlangen, dass die in diesem Rahmen vorgenommene Handlung den Dritten mitgeteilt wird, an die die personenbezogenen Daten übermittelt wurden,
Widerspruch gegen ein für die Person nachteiliges Ergebnis einzulegen, das dadurch zustande kommt, dass die verarbeiteten Daten ausschließlich mittels automatisierter Systeme analysiert werden,
im Falle eines Schadens infolge einer rechtswidrigen Verarbeitung personenbezogener Daten den Ersatz des Schadens zu verlangen

Gemäß Artikel 13 Absatz 1 des Gesetzes zum Schutz personenbezogener Daten müssen betroffene Personen ihre Anträge auf Ausübung der oben genannten Rechte schriftlich oder auf anderen von der Datenschutzbehörde (KVK-Kurul) festgelegten Wegen an unsere Gesellschaft richten.

Damit betroffene Personen die oben genannten Rechte ausüben können, ist es für eine schnellere und wirksamere Beantwortung der Anträge förderlich, wenn sie ihre Anträge zusammen mit den zu ihrer Identifizierung erforderlichen Angaben und Erläuterungen zu den Rechten, die sie ausüben möchten, an unsere Gesellschaft übermitteln und dabei angeben, welches der in Artikel 11 des Gesetzes genannten Rechte sie ausüben möchten.

In diesem Rahmen werden nachstehend die Kanäle und Verfahren erläutert, über die Anträge, die gestützt auf Artikel 13 des Gesetzes zum Schutz personenbezogener Daten im Rahmen der Ausübung der Rechte nach dem oben genannten Artikel 11 desselben Gesetzes an unsere Gesellschaft gerichtet werden, schriftlich einzureichen sind.

Ihren Antrag zu Angelegenheiten, die die Verarbeitung Ihrer personenbezogenen Daten betreffen, müssen Sie durch Ausfüllen des auf der Website der Gesellschaft verfügbaren Antragsformulars persönlich oder unter Verwendung einer registrierten elektronischen Postadresse (KEP), einer sicheren elektronischen Signatur, einer mobilen Signatur oder Ihrer uns zuvor mitgeteilten und in unseren Unterlagen gespeicherten E-Mail-Adresse bei unserer Gesellschaft einreichen. Je nach Art Ihres Antrags und Ihrem Antragsweg kann die Gesellschaft zusätzliche Überprüfungen (wie das Senden einer Nachricht an Ihre hinterlegte Telefonnummer oder einen Anruf) verlangen, um festzustellen, ob der Antrag von Ihnen stammt, und so Ihre Rechte zu schützen. Stellen Sie Ihren Antrag beispielsweise über Ihre bei der Gesellschaft hinterlegte E-Mail-Adresse, können wir Sie über einen anderen bei der Gesellschaft hinterlegten Kommunikationsweg kontaktieren und um Bestätigung bitten, dass der Antrag von Ihnen stammt.

Damit Dritte im Namen betroffener Personen einen Antrag stellen können, muss eine von der betroffenen Person zugunsten der antragstellenden Person notariell ausgestellte Spezialvollmacht vorliegen.

4. SCHUTZ BESONDERER KATEGORIEN PERSONENBEZOGENER DATEN

Durch das KVKK wird bestimmten personenbezogenen Daten aufgrund des Risikos, dass sie bei rechtswidriger Verarbeitung zu einer Benachteiligung der Betroffenen oder zu Diskriminierung führen, besondere Bedeutung beigemessen.

Bei diesen Daten handelt es sich um Daten über Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder sonstige Überzeugungen, äußeres Erscheinungsbild und Kleidung, Mitgliedschaft in einem Verein, einer Stiftung oder einer Gewerkschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherungsmaßnahmen sowie um biometrische und genetische Daten.

Unsere Gesellschaft geht beim Schutz der durch das KVKK als „besondere Kategorien“ bestimmten und rechtmäßig verarbeiteten personenbezogenen Daten mit besonderer Sorgfalt vor. In diesem Rahmen werden die von unserer Gesellschaft zum Schutz personenbezogener Daten ergriffenen technischen und administrativen Maßnahmen in Bezug auf besondere Kategorien personenbezogener Daten sorgfältig angewendet, und die erforderlichen Kontrollen werden sichergestellt.

5. INFORMATION DER BETROFFENEN PERSON

Unsere Gesellschaft informiert die betroffenen Personen gemäß Artikel 10 des KVKK bei der Erhebung der personenbezogenen Daten. In diesem Rahmen werden die betroffenen Personen bei der Erhebung ihrer personenbezogenen Daten von unserer Gesellschaft über die Identität unserer Gesellschaft, den Zweck, zu dem die personenbezogenen Daten verarbeitet werden, an wen und zu welchem Zweck die verarbeiteten personenbezogenen Daten übermittelt werden können, die Methode und den Rechtsgrund der Erhebung personenbezogener Daten sowie über die Rechte informiert, die der betroffenen Person nach Artikel 11 des KVKK zustehen.

In Artikel 20 der Verfassung ist festgelegt, dass jede Person das Recht hat, über die sie betreffenden personenbezogenen Daten informiert zu werden. Dementsprechend ist in Artikel 11 des KVKK unter den Rechten der betroffenen Person auch das Recht „Auskunft zu verlangen“ aufgeführt. Unsere Gesellschaft erteilt in diesem Rahmen gemäß Artikel 20 der Verfassung und Artikel 11 des KVKK die erforderlichen Auskünfte, wenn die betroffene Person Auskunft verlangt.

Darüber hinaus gibt unsere Gesellschaft den betroffenen Personen und sonstigen Beteiligten insbesondere durch dieses Richtliniendokument sowie durch verschiedene öffentlich zugängliche Dokumente bekannt, dass sie ihre Tätigkeiten zur Verarbeitung personenbezogener Daten im Einklang mit allen Bestimmungen des KVKK und insbesondere mit dem Grundsatz von „Rechtmäßigkeit und Treu und Glauben“ durchführt, und stellt so die Information der Beteiligten über die Datenverarbeitungstätigkeiten sowie in diesem Rahmen Rechenschaftspflicht und Transparenz sicher. Zudem informiert unsere Gesellschaft die betroffenen Personen – insbesondere dann, wenn sie deren „ausdrückliche Einwilligung“ einholt – auf vielfältige Weise über ihre eigenen Tätigkeiten und die gesetzlichen Bestimmungen.

2. VERARBEITUNG PERSONENBEZOGENER DATEN

Unsere Gesellschaft verarbeitet personenbezogene Daten gemäß Artikel 20 der Verfassung und Artikel 4 des KVKK im Einklang mit dem Recht und dem Grundsatz von Treu und Glauben, richtig und erforderlichenfalls auf dem neuesten Stand, für festgelegte, eindeutige und legitime Zwecke sowie in einer dem Zweck entsprechenden, begrenzten und verhältnismäßigen Weise. Unsere Gesellschaft bewahrt personenbezogene Daten so lange auf, wie es gesetzlich vorgesehen ist oder der Zweck der Verarbeitung personenbezogener Daten erfordert.

Unsere Gesellschaft verarbeitet personenbezogene Daten gemäß Artikel 20 der Verfassung und Artikel 5 des KVKK auf der Grundlage einer oder mehrerer der in Artikel 5 des KVKK genannten Voraussetzungen für die Verarbeitung personenbezogener Daten.

Unsere Gesellschaft handelt gemäß Artikel 6 des KVKK im Einklang mit den Regelungen, die für die Verarbeitung besonderer Kategorien personenbezogener Daten vorgesehen sind.

Unsere Gesellschaft handelt gemäß den Artikeln 8 und 9 des KVKK im Einklang mit den gesetzlich vorgesehenen und von der Datenschutzbehörde (KVK-Kurul) festgelegten Regelungen zur Übermittlung personenbezogener Daten.

Verarbeitung von Mitarbeiterdaten

Verarbeitung von Daten für das Beschäftigungsverhältnis

Im Rahmen von Beschäftigungsverhältnissen werden personenbezogene Daten ohne gesonderte Einwilligung verarbeitet, sofern dies für die Begründung, Durchführung und Beendigung des Arbeitsvertrags erforderlich ist. Bei der Anbahnung eines Beschäftigungsverhältnisses werden die personenbezogenen Daten der Bewerber verarbeitet. Wird ein Bewerber abgelehnt, werden seine Daten für eine angemessene Aufbewahrungsfrist im Hinblick auf ein späteres Auswahlverfahren aufbewahrt und nach Ablauf dieser Frist gelöscht, vernichtet oder anonymisiert.

Datenverarbeitung aufgrund ausdrücklicher gesetzlicher Vorgabe oder einer rechtlichen Verpflichtung der Gesellschaft

Personenbezogene Daten von Mitarbeitern können ohne gesonderte Einwilligung verarbeitet werden, wenn die Verarbeitung in den einschlägigen Rechtsvorschriften ausdrücklich vorgesehen ist oder der Erfüllung einer durch Rechtsvorschriften festgelegten rechtlichen Verpflichtung dient.

Verarbeitung von Daten auf der Grundlage berechtigter Interessen

Personenbezogene Daten von Mitarbeitern können auch dann ohne gesonderte Einwilligung verarbeitet werden, wenn ein berechtigtes Interesse der Gesellschaft dies erfordert. Berechtigte Interessen sind in der Regel rechtlicher (z. B. Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen) oder wirtschaftlicher Natur (z. B. Bewertung der Gesellschaft). In persönlichen Situationen, in denen die Interessen der Mitarbeiter schutzbedürftig sind, werden personenbezogene Daten nicht zu Zwecken berechtigter Interessen verarbeitet. Vor der Verarbeitung der Daten wird festgestellt, ob schutzbedürftige Interessen bestehen. Werden Mitarbeiterdaten auf der Grundlage eines berechtigten Interesses der Gesellschaft verarbeitet, wird geprüft, ob die Verarbeitung verhältnismäßig ist. Es wird geprüft, dass das berechtigte Interesse der Gesellschaft an dieser Kontrollmaßnahme kein schutzwürdiges Recht des betreffenden Mitarbeiters verletzt, und die Maßnahme wird nur angewendet, wenn sie verhältnismäßig ist.

Telekommunikation und Internet

Telefonausstattung, E-Mail-Adressen, unternehmensinterne Netzwerke sowie das Internet werden von der Gesellschaft vorrangig für arbeitsbezogene Aufgaben bereitgestellt. Sie sind Arbeitsmittel und Ressourcen der Gesellschaft. Diese Mittel sind im Einklang mit den gesetzlichen Bestimmungen und den internen Regelungen der Gesellschaft zu nutzen. Eine allgemeine Überwachung der Telefon- und E-Mail-Kommunikation oder der Internetnutzung findet nicht statt. Um Angriffe auf die IT-Infrastruktur oder auf einzelne Nutzer zu verhindern, werden an den Übergängen zum Unternehmensnetzwerk Schutzmaßnahmen ergriffen, die technisch schädliche Inhalte blockieren oder die Muster von Angriffen analysieren. Die Nutzung von Telefonausstattung, E-Mail-Adressen, Internet und/oder unternehmensinternen sozialen Netzwerken wird aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert. Personenbezogene Auswertungen dieser Daten erfolgen nur, wenn ein konkreter Verdacht auf einen Verstoß gegen gesetzliche Bestimmungen oder Unternehmensrichtlinien besteht. Diese Kontrollen werden von den zuständigen Abteilungen ausschließlich unter Wahrung des Grundsatzes der Verhältnismäßigkeit durchgeführt.

2.1. VERARBEITUNG PERSONENBEZOGENER DATEN IM EINKLANG MIT DEN IN DEN RECHTSVORSCHRIFTEN VORGESEHENEN GRUNDSÄTZEN

Rechtmäßige Verarbeitung nach Treu und Glauben

Unsere Gesellschaft handelt bei der Verarbeitung personenbezogener Daten im Einklang mit den durch Rechtsvorschriften eingeführten Grundsätzen sowie dem allgemeinen Grundsatz von Treu und Glauben. In diesem Rahmen berücksichtigt unsere Gesellschaft bei der Verarbeitung personenbezogener Daten die Erfordernisse der Verhältnismäßigkeit und verwendet personenbezogene Daten nicht über das vom Zweck geforderte Maß hinaus.

Gewährleistung der Richtigkeit und erforderlichenfalls Aktualität personenbezogener Daten

Unsere Gesellschaft stellt unter Berücksichtigung der Grundrechte der betroffenen Personen und ihrer eigenen berechtigten Interessen sicher, dass die von ihm verarbeiteten personenbezogenen Daten richtig und aktuell sind. Zu diesem Zweck ergreift sie die erforderlichen Maßnahmen.

Verarbeitung für festgelegte, eindeutige und legitime Zwecke

Unsere Gesellschaft legt den legitimen und rechtmäßigen Zweck der Verarbeitung personenbezogener Daten klar und eindeutig fest. Unsere Gesellschaft verarbeitet personenbezogene Daten nur im Zusammenhang mit den von ihr erbrachten Dienstleistungen und nur in dem hierfür erforderlichen Umfang. Der Zweck, zu dem personenbezogene Daten verarbeitet werden, wird von unserer Gesellschaft bereits vor Beginn der Datenverarbeitungstätigkeit festgelegt.

Verarbeitung in einer dem Zweck entsprechenden, begrenzten und verhältnismäßigen Weise

Unsere Gesellschaft verarbeitet personenbezogene Daten in einer Weise, die zur Erreichung der festgelegten Zwecke geeignet ist, und sieht von der Verarbeitung personenbezogener Daten ab, die für die Erreichung des Zwecks nicht relevant oder nicht erforderlich sind. So werden beispielsweise keine Datenverarbeitungstätigkeiten zur Deckung möglicherweise künftig entstehender Bedarfe durchgeführt.

Aufbewahrung für die in den einschlägigen Rechtsvorschriften vorgesehene oder für den Verarbeitungszweck erforderliche Dauer

Unsere Gesellschaft bewahrt personenbezogene Daten nur so lange auf, wie es in den einschlägigen Rechtsvorschriften vorgesehen oder für den Zweck ihrer Verarbeitung erforderlich ist. In diesem Rahmen stellt unsere Gesellschaft zunächst fest, ob in den einschlägigen Rechtsvorschriften eine Frist für die Aufbewahrung personenbezogener Daten vorgesehen ist; ist eine Frist festgelegt, hält sie sich an diese Frist, ist keine Frist festgelegt, bewahrt sie die personenbezogenen Daten so lange auf, wie es für den Zweck ihrer Verarbeitung erforderlich ist. Nach Ablauf der Frist oder bei Wegfall der Gründe, die ihre Verarbeitung erforderlich machen, werden die personenbezogenen Daten von unserer Gesellschaft gelöscht, vernichtet, den Vernichtungsprozessen zugeführt oder anonymisiert.

2.2. BEGRENZTE VERARBEITUNG PERSONENBEZOGENER DATEN

Gemäß Artikel 20 Absatz 3 der Verfassung dürfen personenbezogene Daten nur in den gesetzlich vorgesehenen Fällen oder mit ausdrücklicher Einwilligung der Person verarbeitet werden. Unsere Gesellschaft verarbeitet personenbezogene Daten dementsprechend und im Einklang mit der Verfassung nur in den gesetzlich vorgesehenen Fällen oder mit ausdrücklicher Einwilligung der Person.

Die ausdrückliche Einwilligung der betroffenen Person ist nur eine der Rechtsgrundlagen, die eine rechtmäßige Verarbeitung personenbezogener Daten ermöglichen. Neben der ausdrücklichen Einwilligung können personenbezogene Daten auch dann verarbeitet werden, wenn eine der nachstehend aufgeführten sonstigen Voraussetzungen vorliegt. Grundlage einer Datenverarbeitungstätigkeit kann lediglich eine der nachstehend genannten Voraussetzungen sein, es können aber auch mehrere dieser Voraussetzungen zugleich Grundlage derselben Datenverarbeitungstätigkeit sein. Handelt es sich bei den verarbeiteten Daten um besondere Kategorien personenbezogener Daten, gelten die nachstehenden Voraussetzungen.

Auch wenn sich die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten durch unsere Gesellschaft unterscheiden, wird bei jeder Art von Datenverarbeitungstätigkeit im Einklang mit den in Artikel 4 des Gesetzes Nr. 6698 festgelegten allgemeinen Grundsätzen gehandelt.

Vorliegen der ausdrücklichen Einwilligung der betroffenen Person

Eine der Voraussetzungen für die Verarbeitung personenbezogener Daten ist die ausdrückliche Einwilligung der betroffenen Person. Die ausdrückliche Einwilligung der betroffenen Person muss sich auf einen bestimmten Sachverhalt beziehen, auf Information beruhen und aus freiem Willen erklärt werden. Damit personenbezogene Daten auf der Grundlage der ausdrücklichen Einwilligung der betroffenen Person verarbeitet werden können, wird die ausdrückliche Einwilligung von Mitarbeitern, Kunden, potenziellen Kunden, Besuchern und sonstigen Dritten auf geeignete Weise eingeholt.

Ausdrückliche gesetzliche Vorgabe

Die personenbezogenen Daten der betroffenen Person dürfen rechtmäßig verarbeitet werden, wenn dies gesetzlich ausdrücklich vorgesehen ist.

Unmöglichkeit der Einholung der ausdrücklichen Einwilligung der betroffenen Person aus tatsächlichen Gründen

Die personenbezogenen Daten der betroffenen Person dürfen verarbeitet werden, wenn die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit einer Person, die aus tatsächlichen Gründen nicht in der Lage ist, ihre Einwilligung zu erklären, oder deren Einwilligung keine rechtliche Wirksamkeit zuerkannt werden kann, oder einer anderen Person erforderlich ist.

Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags

Die Verarbeitung personenbezogener Daten ist zulässig, wenn die Verarbeitung personenbezogener Daten der Vertragsparteien erforderlich ist, sofern sie in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht.

Erfüllung einer rechtlichen Verpflichtung der Gesellschaft

Die personenbezogenen Daten der betroffenen Person dürfen verarbeitet werden, wenn die Verarbeitung erforderlich ist, damit unsere Gesellschaft als Verantwortliche ihre rechtlichen Verpflichtungen erfüllen kann.

Öffentlichmachung der personenbezogenen Daten durch die betroffene Person

Hat die betroffene Person ihre personenbezogenen Daten selbst öffentlich gemacht, dürfen die betreffenden personenbezogenen Daten verarbeitet werden.

Erforderlichkeit der Datenverarbeitung zur Begründung oder zum Schutz eines Rechts

Die personenbezogenen Daten der betroffenen Person dürfen verarbeitet werden, wenn die Datenverarbeitung zur Begründung, Ausübung oder zum Schutz eines Rechts erforderlich ist.

Erforderlichkeit der Datenverarbeitung für berechtigte Interessen unserer Gesellschaft

Die personenbezogenen Daten der betroffenen Person dürfen verarbeitet werden, wenn die Datenverarbeitung für die berechtigten Interessen unserer Gesellschaft erforderlich ist, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.

2.3. VERARBEITUNG BESONDERER KATEGORIEN PERSONENBEZOGENER DATEN

Unsere Gesellschaft hält sich bei der Verarbeitung der durch das KVKK als „besondere Kategorien“ bestimmten personenbezogenen Daten mit besonderer Sorgfalt an die im KVKK vorgesehenen Regelungen.

In Artikel 6 des KVKK werden bestimmte personenbezogene Daten, die bei rechtswidriger Verarbeitung das Risiko einer Benachteiligung der Betroffenen oder einer Diskriminierung bergen, als „besondere Kategorien“ bestimmt. Bei diesen Daten handelt es sich um Daten über Rasse, ethnische Herkunft, Mitgliedschaft in einer politischen Partei, philosophische Überzeugung, Religion, Konfession oder sonstige Überzeugungen, äußeres Erscheinungsbild und Kleidung, Mitgliedschaft in einem Verein, einer Stiftung oder einer Gewerkschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherungsmaßnahmen sowie um biometrische und genetische Daten.

Im Einklang mit dem KVKK verarbeitet unsere Gesellschaft besondere Kategorien personenbezogener Daten unter der Voraussetzung, dass von der Datenschutzbehörde (KVK-Kurul) festzulegende angemessene Maßnahmen getroffen werden, in den folgenden Fällen:

wenn die ausdrückliche Einwilligung der betroffenen Person vorliegt, oder
wenn die ausdrückliche Einwilligung der betroffenen Person nicht vorliegt:
besondere Kategorien personenbezogener Daten der betroffenen Person, die nicht ihre Gesundheit und ihr Sexualleben betreffen, in den gesetzlich vorgesehenen Fällen,
besondere Kategorien personenbezogener Daten der betroffenen Person, die ihre Gesundheit und ihr Sexualleben betreffen, hingegen nur zum Zweck des Schutzes der öffentlichen Gesundheit, der medizinischen Diagnostik, der Durchführung von Behandlungs- und Pflegeleistungen sowie der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung durch Personen, die einer Geheimhaltungspflicht unterliegen, oder durch befugte Institutionen und Einrichtungen.

2.4. ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Übermittlung personenbezogener Daten ins Ausland

Unsere Gesellschaft kann im Rahmen rechtmäßiger Zwecke der Verarbeitung personenbezogener Daten unter Ergreifung der erforderlichen Sicherheitsmaßnahmen personenbezogene Daten und besondere Kategorien personenbezogener Daten der betroffenen Person an Dritte im Ausland übermitteln. Personenbezogene Daten werden von unserer Gesellschaft an ausländische Staaten übermittelt, die von der Datenschutzbehörde (KVK-Kurul) als Staaten mit angemessenem Schutzniveau erklärt wurden („Ausländischer Staat mit angemessenem Schutzniveau“), oder – falls kein angemessenes Schutzniveau besteht – an ausländische Staaten, in denen sich die Verantwortlichen in der Türkei und im betreffenden ausländischen Staat schriftlich zu einem angemessenen Schutz verpflichtet haben und die Genehmigung der Datenschutzbehörde vorliegt („Ausländischer Staat, in dem sich ein Verantwortlicher befindet, der sich zu angemessenem Schutz verpflichtet hat“). Unsere Gesellschaft handelt dabei im Einklang mit den in Artikel 9 des KVKK vorgesehenen Regelungen.

3. ZWECKE UND DAUER DER DATENVERARBEITUNG

Unsere Gesellschaft teilt der betroffenen Person gemäß Artikel 10 des KVKK im Rahmen der Informationspflicht mit, welche personenbezogenen Daten welcher Gruppen betroffener Personen sie verarbeitet, zu welchen Zwecken die personenbezogenen Daten der betroffenen Person verarbeitet werden und wie lange sie aufbewahrt werden.

3.1. KATEGORISIERUNG PERSONENBEZOGENER DATEN

In unserer Gesellschaft werden personenbezogene Daten im Rahmen der legitimen und rechtmäßigen Verarbeitungszwecke unserer Gesellschaft auf der Grundlage einer oder mehrerer der in Artikel 5 des KVKK genannten Voraussetzungen für die Verarbeitung personenbezogener Daten und begrenzt auf diese, unter Einhaltung der im KVKK festgelegten allgemeinen Grundsätze – insbesondere der in Artikel 4 genannten Grundsätze für die Verarbeitung personenbezogener Daten – sowie sämtlicher im KVKK geregelten Pflichten, begrenzt auf die in dieser Richtlinie festgelegten Fristen und unter Information der betroffenen Personen gemäß Artikel 10 des KVKK verarbeitet.

3.2. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Die Gesellschaft verarbeitet personenbezogene Daten ausschließlich zu den Zwecken und unter den Bedingungen, die in den Voraussetzungen für die Verarbeitung personenbezogener Daten gemäß Artikel 5 Absatz 2 und Artikel 6 Absatz 3 des KVKK genannt sind. Diese Zwecke und Bedingungen sind:

Die betreffende Tätigkeit von SIGMA im Zusammenhang mit der Verarbeitung personenbezogener Daten ist gesetzlich ausdrücklich vorgesehen
Die Verarbeitung personenbezogener Daten durch SIGMA steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags und ist hierfür erforderlich
Die Verarbeitung personenbezogener Daten ist erforderlich, damit SIGMA seine rechtliche Verpflichtung erfüllen kann
Verarbeitung durch SIGMA, begrenzt auf den Zweck der Öffentlichmachung durch die betroffene Person, sofern die personenbezogenen Daten von der betroffenen Person öffentlich gemacht wurden
Die Verarbeitung personenbezogener Daten durch SIGMA ist zur Begründung, Ausübung oder zum Schutz von Rechten von SIGMA, der betroffenen Personen oder Dritter erforderlich
Die Durchführung der Datenverarbeitungstätigkeit ist für die berechtigten Interessen von SIGMA erforderlich, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden
Die Durchführung der Datenverarbeitungstätigkeit durch SIGMA ist zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich, und die betroffene Person ist in diesem Fall aufgrund tatsächlicher Unmöglichkeit oder rechtlicher Unwirksamkeit nicht in der Lage, ihre Einwilligung zu erklären
Für besondere Kategorien personenbezogener Daten der betroffenen Person, die nicht ihre Gesundheit und ihr Sexualleben betreffen: die Verarbeitung ist gesetzlich vorgesehen
Für besondere Kategorien personenbezogener Daten der betroffenen Person, die ihre Gesundheit und ihr Sexualleben betreffen: die Verarbeitung erfolgt zum Zweck des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnostik, der Durchführung von Behandlungs- und Pflegeleistungen sowie der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung durch Personen, die einer Geheimhaltungspflicht unterliegen, oder durch befugte Institutionen und Einrichtungen
Verwaltung der Beziehungen zu Geschäftspartnern oder Lieferanten
Durchführung der Personalbeschaffungs- und Karrierebewertungsprozesse von SIGMA
Durchführung/Überwachung der Finanzberichterstattung und des Risikomanagements von SIGMA
Durchführung/Überwachung der Rechtsangelegenheiten von SIGMA
Planung und Durchführung von Aktivitäten der Unternehmenskommunikation
Durchführung von Aktivitäten der Unternehmensführung
Durchführung gesellschaftsrechtlicher Vorgänge
Anfragen- und Beschwerdemanagement
Erteilung gesetzlich vorgeschriebener Auskünfte an befugte Stellen
Erstellung und Verwaltung von Besucheraufzeichnungen

Erfüllt eine zu den genannten Zwecken durchgeführte Verarbeitungstätigkeit keine der im KVKK vorgesehenen Voraussetzungen, so holt SIGMA für den betreffenden Verarbeitungsvorgang die ausdrückliche Einwilligung der betroffenen Person ein.

3.3. AUFBEWAHRUNGSFRISTEN FÜR PERSONENBEZOGENE DATEN

Sofern dies in den einschlägigen Gesetzen und Rechtsvorschriften vorgesehen ist, bewahrt SIGMA personenbezogene Daten für die in diesen Rechtsvorschriften festgelegte Dauer auf.

Ist in den Rechtsvorschriften keine Frist für die Aufbewahrungsdauer personenbezogener Daten geregelt, werden die personenbezogenen Daten so lange verarbeitet, wie es im Zusammenhang mit der Tätigkeit, die SIGMA bei der Verarbeitung dieser Daten ausübt, nach den Gepflogenheiten von SIGMA und den Usancen des Geschäftsverkehrs erforderlich ist, und anschließend gelöscht, vernichtet oder anonymisiert.

Ist der Zweck der Verarbeitung personenbezogener Daten entfallen und sind auch die in den einschlägigen Rechtsvorschriften und von SIGMA festgelegten Aufbewahrungsfristen abgelaufen, dürfen personenbezogene Daten nur noch zu dem Zweck aufbewahrt werden, in etwaigen Rechtsstreitigkeiten als Beweismittel zu dienen, das mit den personenbezogenen Daten verbundene Recht geltend zu machen oder eine Verteidigung zu begründen. Bei der Festlegung dieser Fristen werden die Aufbewahrungsfristen auf der Grundlage der Verjährungsfristen für die Geltendmachung des betreffenden Rechts sowie von Beispielen für Ansprüche bestimmt, die trotz Ablaufs der Verjährungsfristen in denselben Angelegenheiten zuvor gegen SIGMA erhoben wurden. In diesem Fall wird auf die aufbewahrten personenbezogenen Daten zu keinem anderen Zweck zugegriffen, und ein Zugriff auf die betreffenden personenbezogenen Daten erfolgt nur dann, wenn sie in dem betreffenden Rechtsstreit verwendet werden müssen. Auch hier werden die personenbezogenen Daten nach Ablauf der genannten Frist gelöscht, vernichtet oder anonymisiert. Während dieses Zeitraums liegt die Zugriffsberechtigung auf die betreffenden personenbezogenen Daten ausschließlich bei den Personen, die vom Verantwortlichen in der Funktion als Auftragsverarbeiter im Bereich Informationstechnologie mit der Verwaltung der Benutzerberechtigungen betraut sind.

4. VORAUSSETZUNGEN FÜR DIE LÖSCHUNG, VERNICHTUNG UND ANONYMISIERUNG PERSONENBEZOGENER DATEN

4.1. PFLICHT VON SIGMA ZUR LÖSCHUNG, VERNICHTUNG UND ANONYMISIERUNG PERSONENBEZOGENER DATEN

Wie in Artikel 138 des Türkischen Strafgesetzbuchs und Artikel 7 des KVKK geregelt, werden personenbezogene Daten, obwohl sie im Einklang mit den einschlägigen gesetzlichen Bestimmungen verarbeitet wurden, bei Wegfall der Gründe, die ihre Verarbeitung erforderlich machen, aufgrund einer Entscheidung von SIGMA oder auf Antrag der betroffenen Person gelöscht, vernichtet oder anonymisiert. In diesem Rahmen hat unsere Gesellschaft zur Erfüllung dieser Pflicht die erforderlichen technischen und administrativen Maßnahmen innerhalb der Gesellschaft ergriffen und die hierfür notwendigen Verfahrensabläufe entwickelt; um diesen Pflichten nachzukommen, schult sie die zuständigen Geschäftsbereiche, weist ihnen die entsprechenden Aufgaben zu und sensibilisiert sie.

4.2. TECHNIKEN ZUR LÖSCHUNG, VERNICHTUNG UND ANONYMISIERUNG PERSONENBEZOGENER DATEN

Techniken zur Löschung und Vernichtung personenbezogener Daten

SIGMA kann personenbezogene Daten, obwohl sie im Einklang mit den einschlägigen gesetzlichen Bestimmungen verarbeitet wurden, bei Wegfall der Gründe, die ihre Verarbeitung erforderlich machen, aufgrund eigener Entscheidung oder auf Antrag der betroffenen Person löschen oder vernichten. Die von SIGMA am häufigsten angewandten Lösch- und Vernichtungstechniken sind nachstehend aufgeführt:

Physische Vernichtung

Personenbezogene Daten können auch nicht automatisiert verarbeitet werden, sofern sie Teil eines Datenaufzeichnungssystems sind. Bei der Löschung/Vernichtung solcher Daten wird das Verfahren der physischen Vernichtung angewandt, sodass die personenbezogenen Daten anschließend nicht mehr verwendet werden können.

Sichere Löschung per Software

Bei der Löschung/Vernichtung von Daten, die ganz oder teilweise automatisiert verarbeitet und in digitalen Umgebungen aufbewahrt werden, kommen Verfahren zum Einsatz, mit denen die Daten so aus der betreffenden Software gelöscht werden, dass sie nicht wiederhergestellt werden können.

Sichere Löschung durch einen Fachmann

SIGMA kann in bestimmten Fällen einen Fachmann damit beauftragen, personenbezogene Daten in seinem Namen zu löschen. In diesem Fall werden die personenbezogenen Daten von der auf diesem Gebiet sachkundigen Person sicher und so gelöscht/vernichtet, dass sie nicht wiederhergestellt werden können.

Techniken zur Anonymisierung personenbezogener Daten

Die Anonymisierung personenbezogener Daten bedeutet, dass personenbezogene Daten so verändert werden, dass sie – selbst durch Abgleich mit anderen Daten – in keiner Weise mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können. SIGMA kann rechtmäßig verarbeitete personenbezogene Daten anonymisieren, wenn die Gründe, die ihre Verarbeitung erforderlich machen, weggefallen sind. Gemäß Artikel 28 des KVKK dürfen anonymisierte personenbezogene Daten zu Zwecken wie Forschung, Planung und Statistik verarbeitet werden. Derartige Verarbeitungen fallen nicht in den Anwendungsbereich des KVKK, und die ausdrückliche Einwilligung der betroffenen Person ist nicht erforderlich. Da anonymisiert verarbeitete personenbezogene Daten nicht in den Anwendungsbereich des KVKK fallen, gelten die in Abschnitt 2 der Richtlinie geregelten Rechte für diese Daten nicht. Die von SIGMA am häufigsten angewandten Anonymisierungstechniken sind nachstehend aufgeführt.

Maskierung

Bei der Datenmaskierung werden personenbezogene Daten anonymisiert, indem die wesentlichen identifizierenden Informationen aus dem Datensatz entfernt werden.

Aggregation

Bei der Datenaggregation werden zahlreiche Daten zusammengefasst, sodass die personenbezogenen Daten keiner Person mehr zugeordnet werden können.

Datenableitung

Bei der Datenableitung wird aus dem Inhalt der personenbezogenen Daten ein allgemeinerer Inhalt gebildet und so sichergestellt, dass die personenbezogenen Daten keiner Person mehr zugeordnet werden können.

Datenvertauschung

Bei der Datenvertauschung werden die Werte innerhalb des personenbezogenen Datensatzes vermischt, sodass die Verbindung zwischen den Werten und den Personen aufgehoben wird.

SIGMA möchte Sie gemäß dem „Gesetz Nr. 6698 zum Schutz personenbezogener Daten“ (KVKK), das zum Schutz der Grundrechte und Grundfreiheiten, insbesondere der Privatsphäre, erlassen wurde und in Kraft getreten ist, über Ihre personenbezogenen Daten informieren.

Ihre personenbezogenen Daten werden im Rahmen der nachstehend genannten Methoden, Rechtsgrundlagen, Zwecke und Bedingungen so lange verarbeitet, wie es in den einschlägigen Rechtsvorschriften vorgesehen oder für den Zweck ihrer Verarbeitung erforderlich ist, und unsere Gesellschaft ergreift alle erforderlichen administrativen und technischen Maßnahmen zu ihrem Schutz.

Methode der Erhebung personenbezogener Daten:

Ihre personenbezogenen Daten können über den Unternehmenssitz und alle angeschlossenen Einheiten, die Website, die Social-Media-Konten, Integrationssysteme, Dritte, von denen unsere Gesellschaft Dienstleistungen bezieht, die ihre Tätigkeiten ergänzen oder erweitern, Vertragspartner, Geschäftspartner, Lieferanten sowie über sonstige ähnliche Kanäle automatisiert oder nicht automatisiert, schriftlich, mündlich oder elektronisch erhoben werden.

Rechtsgründe für die Erhebung personenbezogener Daten und Verarbeitungszwecke:

Kundendaten:

Die erhobenen personenbezogenen Daten werden im Rahmen der Durchführung unserer geschäftlichen Tätigkeiten innerhalb der in den Artikeln 5 und 6 des Gesetzes Nr. 6698 genannten Voraussetzungen und Zwecke der Verarbeitung personenbezogener Daten zu folgenden Zwecken verarbeitet: Durchführung der erforderlichen Arbeiten durch unsere Geschäftsbereiche, damit unsere Kunden die von unserer Gesellschaft angebotenen Produkte und Dienstleistungen in Anspruch nehmen können; Empfehlung der von unserer Gesellschaft angebotenen Produkte und Dienstleistungen an Kunden in einer an deren Vorlieben, Nutzungsgewohnheiten und Bedürfnisse angepassten Form; Sicherstellung der Umsetzung der Personalrichtlinien unserer Gesellschaft; Gewährleistung der rechtlichen und geschäftlichen Sicherheit unserer Gesellschaft und der Personen, die mit unserer Gesellschaft in Geschäftsbeziehung stehen; Festlegung und Umsetzung der Geschäfts- und Unternehmensstrategien unserer Gesellschaft. Ausführliche Informationen zu den Zwecken, zu denen Ihre personenbezogenen Daten von unserer Gesellschaft verarbeitet werden, finden Sie in der Richtlinie zum Schutz personenbezogener Daten, die unter www.sigmamuhendislik.com.tr öffentlich zugänglich gemacht wurde.

Da es sich bei den meisten unserer Kunden um juristische Personen mit Unternehmenscharakter handelt, sind die natürlichen Personen, deren personenbezogene Daten wir verarbeiten, in der Regel betroffene Personen in ihrer Eigenschaft als Vertreter/Mitarbeiter von Firmenkunden. Die personenbezogenen Daten dieser Personen sind folgende:

Für Korrespondenz und Informationen über Kampagnen verwendete E-Mail-Adressen, Vor- und Nachname, Telefon- und Adressangaben
In den zusammen mit Verträgen vorgelegten Unterschriftenverzeichnissen enthaltene T.C.-Identitätsnummer, Personenstandsangaben, Unterschrift, Telefon- und Adressangaben
Im Feld „Übergeben durch“ auf Lieferscheinen enthaltene Angaben zu Vor- und Nachname, Unterschrift, Telefon und Adresse
Vor- und Nachname, T.C.-Identitätsnummer, Telefon und Adressangaben der Kundenvertreter, die die Waren des Kunden in Empfang nehmen
Vor- und Nachname, Firma, Funktion, Adressangaben, Telefon und E-Mail-Angaben der Teilnehmer an Händler-/Serviceschulungen

Unsere Gesellschaft kann die nachstehend aufgeführten personenbezogenen Daten ihrer Kunden, die natürliche Personen sind, verarbeiten, um diesen einen besseren Service bieten und ihre vertraglichen und rechtlichen Verpflichtungen erfüllen zu können.

Vor- und Nachname, T.C.-Identitätsnummer, Adressangaben, Telefon, E-Mail-Angaben

Besucherdaten:

An unserem Unternehmenssitz und in unseren sonstigen Geschäftseinheiten werden aus Sicherheitsgründen Videoaufzeichnungen angefertigt. Aus Sicherheitsgründen werden von Besuchern unseres Unternehmenssitzes und unserer sonstigen Geschäftseinheiten Vor- und Nachname, Kfz-Kennzeichen, T.C.-Personalausweis / Reisepass / Führerschein und deren Nummer sowie die Ein- und Austrittszeiten erfasst.

Im Rahmen geschäftlicher Beziehungen erhobene Daten von Vertragsparteien und Lieferanten:

Im Rahmen geschäftlicher Beziehungen unserer Gesellschaft mit Dritten wie Waren- und Dienstleistungsbeschaffung, Miete, Fahrzeug-/Sammeltransport, Agenturtätigkeit u. Ä. können personenbezogene Daten der Parteien und Beteiligten wie Vor- und Nachname, T.C.-Identitätsnummer, Ausweisdokument, Unterschriftenverzeichnis, Kontaktdaten und je nach Sachlage Kfz-Kennzeichen und Kontonummer zum Zweck der Verhandlung, des Abschlusses, der Erfüllung und des Nachweises des Vertrags erhoben werden.

Da die Art der Geschäftsbeziehung von Person zu Person unterschiedlich sein kann, betreffen nicht alle oben genannten Angaben jede natürliche Person, sondern variieren je nach Art der Tätigkeit. Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet: Erfüllung unserer sich aus den Rechtsvorschriften ergebenden rechtlichen Verpflichtungen; Erbringung von Dienstleistungen in den Bereichen Produktion, Vertrieb, Marketing, Rohstoffimport, Produktexport und Zollabfertigung sowie Ausführung, Durchführung, Erfüllung, Nachweis und Weiterentwicklung der damit verbundenen Vorgänge; Berichterstattung an Kunden; Erfüllung der von Ihnen und/oder von uns geschlossenen Verträge; Statistik, Studien zur Kundenzufriedenheit, Gewährleistung der Sicherheit, Entwicklung von Geschäfts- und Unternehmensstrategien, Analyse der erbrachten Dienstleistungen, Einhaltung nationaler und internationaler Rechtsvorschriften; Erfüllung der vom Innenministerium, der Generaldirektion für Sicherheit, den Kommunalverwaltungen, dem Zollministerium, der Direktion der Freizonen, den Zolldirektionen, dem Finanzministerium, der Steuerverwaltung, dem Ministerium für Arbeit und soziale Sicherheit, der Sozialversicherungsanstalt und sonstigen Behörden vorgesehenen Pflichten zur Aufbewahrung von Informationen, zur Berichterstattung und zur Information; im Falle Ihrer Einwilligung Durchführung von Werbe-, Marketing- und Kampagnenaktivitäten für diese Dienstleistungen und Produkte; Entwicklung von für Sie geeigneten Dienstleistungen und Produkten und deren unterbrechungsfreie Fortführung.

Gemäß dem KVKK ist die Verarbeitung allgemeiner personenbezogener Daten ohne Ihre ausdrückliche Einwilligung zulässig, wenn eine der im Gesetz genannten Voraussetzungen vorliegt:

Die Verarbeitung ist gesetzlich ausdrücklich vorgesehen,
Die Verarbeitung ist zum Schutz des Lebens oder der körperlichen Unversehrtheit einer Person, die aus tatsächlichen Gründen nicht in der Lage ist, ihre Einwilligung zu erklären, oder deren Einwilligung keine rechtliche Wirksamkeit zuerkannt wird, oder einer anderen Person erforderlich,
Die Verarbeitung personenbezogener Daten der Vertragsparteien ist erforderlich, sofern sie in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht.
Die Verarbeitung ist erforderlich, damit der Verantwortliche seine rechtliche Verpflichtung erfüllen kann,
Die Daten wurden von der betroffenen Person selbst öffentlich gemacht,
Die Datenverarbeitung ist zur Begründung, Ausübung oder zum Schutz eines Rechts erforderlich,
Die Datenverarbeitung ist für die berechtigten Interessen des Verantwortlichen erforderlich, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.

Personen/Stellen, an die personenbezogene Daten übermittelt werden können:

Ihre personenbezogenen Daten können im Rahmen der oben genannten Zwecke, abhängig von der Art der personenbezogenen Daten und begrenzt auf den Zweck, innerhalb des gesetzlichen Rahmens an folgende Empfänger übermittelt werden: an die Parteien und Beteiligten von Fracht-/Postsendungen; an die in- und ausländischen Beteiligungsgesellschaften unserer Gesellschaft und deren Tochtergesellschaften; an Mitarbeiter, Funktionsträger der Gesellschaft, Rechts-, Finanz- und Steuerberater, Prüfer, Firmen, von denen unsere Gesellschaft Dienstleistungen bezieht, die ihre Tätigkeiten ergänzen oder erweitern, Berater, mit denen sie zusammenarbeitet, Lieferanten, Unterfrachtführer, Agenturen, Betreiber, Händler, Servicestellen, Banken und Finanzinstitute; an befugte öffentliche Institutionen und Einrichtungen wie Behörden – etwa das Innenministerium, die Generaldirektion für Sicherheit, die Kommunalverwaltungen, das Zollministerium, die Zolldirektionen, die Direktion der Freizonen, das Finanzministerium, die Steuerverwaltung, das Ministerium für Arbeit und soziale Sicherheit und die Sozialversicherungsanstalt –, sonstige Ministerien, Justizbehörden und Verwaltungsbehörden; an Personen, denen dies durch Rechtsvorschriften gestattet ist, oder an Institutionen und Einrichtungen, für die Ihre Einwilligung vorliegt.

Rechte der betroffenen Person:

Gemäß Artikel 11 des KVKK haben Sie in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

zu erfahren, ob personenbezogene Daten verarbeitet werden,
im Falle einer Verarbeitung personenbezogener Daten diesbezügliche Auskunft zu verlangen,
den Zweck der Verarbeitung der personenbezogenen Daten zu erfahren und ob diese ihrem Zweck entsprechend verwendet werden,
die Dritten im In- oder Ausland zu kennen, an die personenbezogene Daten übermittelt werden,
im Falle einer unvollständigen oder unrichtigen Verarbeitung der personenbezogenen Daten deren Berichtigung zu verlangen sowie zu verlangen, dass die vorgenommenen Handlungen den Dritten mitgeteilt werden, an die die personenbezogenen Daten übermittelt wurden,
im Rahmen der im KVKK vorgesehenen Voraussetzungen die Löschung oder Vernichtung der personenbezogenen Daten zu verlangen sowie zu verlangen, dass die vorgenommenen Handlungen den Dritten mitgeteilt werden, an die die personenbezogenen Daten übermittelt wurden,
Widerspruch gegen ein für die Person nachteiliges Ergebnis einzulegen, das dadurch zustande kommt, dass die verarbeiteten Daten ausschließlich mittels automatisierter Systeme analysiert werden,
im Falle eines Schadens infolge einer rechtswidrigen Verarbeitung personenbezogener Daten den Ersatz des Schadens zu verlangen.
Bis die Datenschutzbehörde (KVK-Kurul) ein anderes Verfahren festlegt, sind Anträge in Bezug auf Ihre Rechte unmittelbar schriftlich an die Adresse der Hauptverwaltung unserer Gesellschaft zu richten. Verursacht die Bearbeitung zusätzliche Kosten, kann die Gebühr gemäß dem von der Datenschutzbehörde festgelegten Tarif erhoben werden.
Ihren Antrag zu Angelegenheiten, die die Verarbeitung Ihrer personenbezogenen Daten betreffen, müssen Sie durch Ausfüllen des auf der Website der Gesellschaft sigmamuhendislik.com.tr verfügbaren Antragsformulars persönlich, über einen Notar oder unter Verwendung einer registrierten elektronischen Postadresse (KEP), einer sicheren elektronischen Signatur, einer mobilen Signatur oder Ihrer uns zuvor mitgeteilten und in unseren Unterlagen gespeicherten E-Mail-Adresse bei unserer Gesellschaft einreichen. Je nach Art Ihres Antrags und Ihrem Antragsweg kann die Gesellschaft zusätzliche Überprüfungen (wie das Senden einer Nachricht an Ihre hinterlegte Telefonnummer oder einen Anruf) verlangen, um festzustellen, ob der Antrag von Ihnen stammt, und so Ihre Rechte zu schützen. Stellen Sie Ihren Antrag beispielsweise über Ihre bei der Gesellschaft hinterlegte E-Mail-Adresse, können wir Sie über einen anderen bei der Gesellschaft hinterlegten Kommunikationsweg kontaktieren und um Bestätigung bitten, dass der Antrag von Ihnen stammt.