Datenschutzrichtlinie.

1. Einleitung

Der Schutz personenbezogener Daten gehört zu den wichtigsten Prioritäten der RG İnternet Reklam ve Bilişim Teknolojileri Ltd. Şti. ("Unternehmen" oder "RG Labs"), und es wird größte Sorgfalt darauf verwendet, alle diesbezüglich geltenden Rechtsvorschriften einzuhalten. Diese Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten ("Richtlinie") legt die Grundsätze dar, die unser Unternehmen bei der Durchführung seiner Verarbeitungstätigkeiten anwendet, sowie die wesentlichen Prinzipien, mit denen die Übereinstimmung dieser Tätigkeiten mit den Bestimmungen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten ("Gesetz") sichergestellt wird; auf diese Weise informiert unser Unternehmen die betroffenen Personen und schafft die erforderliche Transparenz.

Im vollen Bewusstsein unserer diesbezüglichen Verantwortung werden personenbezogene Daten im Rahmen dieser Richtlinie verarbeitet.

Verantwortlicher: RG İnternet Reklam ve Bilişim Teknolojileri Ltd. Şti.
Steuer-Nr./türk. ID-Nr.: 0110043048
Adresse: Küçükbakkalköy, Selvili Sok. No:4/79, 34750 Ataşehir/İstanbul

2. Zweck

RG Labs verpflichtet sich, die Bestimmungen der Verfassung der Republik Türkei, des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) und der einschlägigen Rechtsvorschriften zum Schutz personenbezogener Daten einzuhalten und die Rechte der betroffenen Personen zu wahren.

In diesem Zusammenhang hat unser Unternehmen eine schriftliche Richtlinie zum Schutz personenbezogener Daten eingeführt, um die Sicherheit der personenbezogenen Daten von Mitarbeitenden, Praktikanten, Bewerbern, Vertretern und Mitarbeitenden juristischer Personen, die Kunden oder potenzielle Kunden des Unternehmens sind, Vertretern und Mitarbeitenden externer Dienstleister, Nutzern der Website oder digitaler Plattformen, Teilnehmenden an Veranstaltungen und Schulungen sowie Ansprechpartnern bei Lieferanten zu gewährleisten und sicherzustellen, dass diese Daten rechtskonform verarbeitet werden.

Ziele dieser Richtlinie sind: die Einhaltung des KVKK unter einem unternehmensweiten Dach zu einem System zu machen, Rechenschaftspflicht in den Datenverarbeitungsprozessen sicherzustellen, Verarbeitungstätigkeiten personenbezogener Daten zu dokumentieren und zu prüfen, Prozesse des Datenaustauschs mit Dritten unter Kontrolle zu halten, das Bewusstsein der Mitarbeitenden zu stärken und Schulungen anzubieten, personenbezogene Daten rechtmäßig und nach Treu und Glauben zu verarbeiten, Transparenz herzustellen, Datensicherheitskontrollen umzusetzen, die zu den eigenen Prozessen des Unternehmens passen, und die Pflichten zum Schutz personenbezogener Daten zu erfüllen.

3. Geltungsbereich

Diese Richtlinie gilt für personenbezogene Daten, die RG Labs in seinen eigenen internen Prozessen verarbeitet. Sie umfasst die Verarbeitung personenbezogener Daten von Mitarbeitenden, Bewerbern, Praktikanten, Vertretern und Mitarbeitenden juristischer Personen, die Kunden oder potenzielle Kunden des Unternehmens sind, Vertretern und Mitarbeitenden externer Dienstleister, Nutzern der Website oder digitaler Plattformen, Teilnehmenden an Veranstaltungen und Schulungen, Mitarbeitenden von Lieferanten sowie operative Daten, die im Rahmen der Unternehmenstätigkeit in begrenztem Umfang verarbeitet werden.

Da personenbezogene Daten der Kunden von juristischen oder natürlichen Personen, die Kunden des Unternehmens sind, in den Systemen von RG Labs weder verarbeitet noch gespeichert werden, erstreckt sich diese Richtlinie nicht auf diese Kundendaten.

Die Bestimmungen der Richtlinie gelten für alle Einheiten und Mitarbeitenden von RG Labs sowie für alle internen Beteiligten, die im Rahmen des KVKK an Prozessen der Verarbeitung personenbezogener Daten mitwirken.

Dritte, mit denen das Unternehmen bei der Erbringung seiner Leistungen zusammenarbeitet, sind für ihre eigenen Verarbeitungstätigkeiten unabhängige Verantwortliche; diese Richtlinie regelt ausschließlich die eigenen Verarbeitungstätigkeiten von RG Labs.

4. Ziel

Diese Richtlinie zielt darauf ab, innerhalb von RG Labs das Bewusstsein für die rechtskonforme Verarbeitung und den Schutz personenbezogener Daten zu schaffen, die Datensicherheitsprozesse in einer nachhaltigen Struktur zu betreiben und die Einhaltung des KVKK im Unternehmen zum Standard zu machen.

In diesem Zusammenhang bietet die KVK-Richtlinie einen Orientierungsrahmen für die Umsetzung der im KVKK und in den einschlägigen Rechtsvorschriften vorgesehenen Pflichten und unterstützt die Einführung administrativer und technischer Kontrollen, die zu den eigenen Datenverarbeitungstätigkeiten des Unternehmens passen.

5. Begriffsbestimmungen und Abkürzungen

6. Klassifizierung der verarbeiteten personenbezogenen Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Der Schutz personenbezogener Daten betrifft nur natürliche Personen; Informationen juristischer Personen, die keine Angaben zu einer natürlichen Person enthalten, fallen nicht unter den Schutz personenbezogener Daten.

RG Labs verarbeitet in seinen Geschäftsprozessen besondere Kategorien von Daten nur, soweit erforderlich, und nur solche Daten von Mitarbeitenden, die gesetzlich vorgeschrieben sind; besondere Kategorien von Daten von Kunden oder Dritten werden nicht verarbeitet.

7. Speicherorte personenbezogener Daten

8. Zwecke der Verarbeitung personenbezogener Daten

Das Unternehmen verarbeitet personenbezogene Daten nur, soweit dies für die Ausübung seiner Geschäftstätigkeit erforderlich ist, und beschränkt auf die folgenden Zwecke:

8.1. Durchführung von Prozessen des Beschäftigungsverhältnisses

• Bewertung von Bewerbern und Durchführung von Einstellungsprozessen
• Anlage von Personalakten sowie Abwicklung von Gehalt, Zusatzleistungen und Lohnabrechnung
• Durchführung von Prozessen zur Leistungs- und Kompetenzbeurteilung von Mitarbeitenden

8.2. Gewährleistung von Arbeitsschutz und Ordnung am Arbeitsplatz

• Führung von Aufzeichnungen zu Arbeitsschutz (İSG) im Rahmen gesetzlicher Pflichten
• Gewährleistung der Sicherheit der Firmenbüros und Betrieb der Kamerasysteme
• Kontrolle des Zugangs zu Büroräumen

8.3. Durchführung administrativer, finanzieller und operativer Prozesse

• Abwicklung von Buchhaltungs- und Finanzvorgängen
• Durchführung von Vertrags- und Lieferantenmanagementprozessen
• Durchführung von Rechnungs-, Einkaufs-, Ausgaben- und Zahlungsprozessen
• Durchführung von interner Revision, Berichterstattung und Kontrolltätigkeiten

8.4. Betrieb der Informationssicherheits- und Technologieinfrastruktur

• Verwaltung und Protokollierung von Systemzugriffen
• Umsetzung von Cybersicherheitsprozessen und operativen Sicherheitskontrollen
• Durchführung von Prozessen zur Datensicherung, zur Verhinderung von Verlusten/Verletzungen und zur Zugriffsberechtigung

8.5. Erfüllung rechtlicher Pflichten

• Erteilung von Auskünften an befugte öffentliche Stellen und Einrichtungen im Rahmen der Rechtsvorschriften
• Erfüllung von Pflichten im Rahmen von Prüfungen, Untersuchungen und behördlichem Schriftverkehr
• Durchführung gerichtlicher Verfahren wie Klagen und Vollstreckungsverfahren

8.6. Sicherstellung der Unternehmenskommunikation und internen Koordination

• Durchführung der internen Kommunikation mit Mitarbeitenden
• Durchführung von Schulungs-, Ankündigungs- und Informationsprozessen
• Durchführung von Veranstaltungen, Onboarding und Unterstützungsangeboten für Mitarbeitende

9. Grundsätze zum Schutz personenbezogener Daten

9.1. Gewährleistung der Sicherheit personenbezogener Daten

Das Unternehmen trifft gemäß Artikel 12 des KVKK die erforderlichen technischen und organisatorischen Maßnahmen, um eine rechtswidrige Verarbeitung personenbezogener Daten, unbefugten Zugriff, Offenlegung oder das Entstehen von Sicherheitslücken zu verhindern.

In diesem Rahmen werden Zugriffsberechtigungen beschränkt, Benutzerkonten verwaltet sowie Netzwerk- und Systemsicherheitskontrollen, Aufzeichnungs- und Protokollierungsmechanismen und sichere Aufbewahrungs- und Vernichtungsprozesse angewandt; auf personenbezogene Daten können nur Mitarbeitende zugreifen, die aufgrund ihres Aufgabenbereichs dazu berechtigt sind.

In allen Prozessen, in denen personenbezogene Daten verarbeitet werden, wird das Datensicherheitsbewusstsein der Mitarbeitenden durch Informationsmaßnahmen gestärkt; die Mitarbeitenden sind verpflichtet, die Vertraulichkeit der personenbezogenen Daten, auf die sie im Rahmen ihrer Aufgaben zugreifen, zu wahren und diese Daten nicht an unbefugte Personen oder Parteien weiterzugeben.

9.2. Schutz besonderer Kategorien personenbezogener Daten

RG Labs verarbeitet besondere Kategorien personenbezogener Daten nur in Fällen, die Mitarbeitende betreffen und in denen dies gesetzlich vorgeschrieben ist. Die in diesem Rahmen verarbeiteten Daten beschränken sich auf wenige Aufzeichnungen, etwa Gesundheitsdaten, die zur Erfüllung von Arbeitsschutzpflichten oder nach den Vorschriften der Sozialversicherung (SGK) erforderlich sind.

In Bezug auf diese begrenzten besonderen Kategorien personenbezogener Daten trifft unser Unternehmen gemäß Artikel 6 des KVKK die erforderlichen technischen und organisatorischen Maßnahmen, beschränkt den Zugriff darauf ausschließlich auf befugte Personen und stellt ihre sichere Aufbewahrung sicher.

9.3. Sensibilisierung und Kontrolle der Fachbereiche

Das Unternehmen will das Bewusstsein der Mitarbeitenden für ihre Pflichten zum Schutz personenbezogener Daten stärken und stellt in diesem Rahmen die erforderlichen Informationen bereit. Neue Mitarbeitende erhalten eine Grundschulung zu KVKK und Datensicherheit; darüber hinaus werden Mitarbeitende bei Bedarf in den Geschäftsprozessen zu diesem Thema informiert.

9.4. Sensibilisierung von Geschäftspartnern und Lieferanten

Damit auch Lieferanten und Geschäftspartner die Pflichten zum Schutz personenbezogener Daten erfüllen, nimmt das Unternehmen Bestimmungen zur Vertraulichkeit und zum Schutz personenbezogener Daten in die mit diesen Parteien geschlossenen Verträge auf.

10. Grundsätze der Verarbeitung personenbezogener Daten

Das Unternehmen legt Wert darauf, bei der Verarbeitung personenbezogener Daten die gesetzlich vorgesehenen allgemeinen Grundsätze einzuhalten. Dementsprechend handelt es im Einklang mit der Verfassung und dem KVK-Gesetz nach den folgenden Grundsätzen.

10.1. Verarbeitung personenbezogener Daten gemäß den gesetzlich vorgesehenen Grundsätzen

10.1.1. Rechtmäßigkeit und Grundsatz von Treu und Glauben

Gemäß Artikel 4 des KVK-Gesetzes verarbeitet das Unternehmen personenbezogene Daten rechtmäßig und nach Treu und Glauben; richtig und erforderlichenfalls auf dem neuesten Stand; für festgelegte, eindeutige und legitime Zwecke; sowie zweckgebunden, begrenzt und verhältnismäßig.

10.1.2. Richtigkeit und erforderlichenfalls Aktualität

Um sicherzustellen, dass die verarbeiteten Daten richtig und aktuell sind, werden in den Verarbeitungsverfahren die erforderlichen Maßnahmen getroffen; betroffene Personen erhalten die Möglichkeit, die Aktualisierung ihrer Daten und die Berichtigung etwaiger Fehler in den verarbeiteten Daten zu beantragen.

10.1.3. Verarbeitung für festgelegte, eindeutige und legitime Zwecke

Personenbezogene Daten werden zweckgebunden, begrenzt und verhältnismäßig in Bezug auf eindeutig und klar festgelegte Zwecke verarbeitet. Die Verarbeitung nicht relevanter oder nicht benötigter personenbezogener Daten wird vermieden.

10.1.4. Zweckbindung, Begrenzung und Verhältnismäßigkeit in Bezug auf die Verarbeitungszwecke

Personenbezogene Daten werden zweckgebunden, begrenzt und verhältnismäßig in Bezug auf eindeutig und klar festgelegte Zwecke verarbeitet. Sofern keine gesetzliche Pflicht besteht, werden besondere Kategorien personenbezogener Daten nicht verarbeitet; werden sie verarbeitet, geschieht dies nur unter den in den einschlägigen Rechtsvorschriften vorgesehenen Bedingungen und mit den erforderlichen technischen/organisatorischen Maßnahmen.

10.1.5. Aufbewahrung für die in den einschlägigen Rechtsvorschriften vorgesehene Dauer

Das Unternehmen bewahrt die von ihm verarbeiteten personenbezogenen Daten nur so lange auf, wie es die einschlägigen Rechtsvorschriften und Gesetze vorsehen oder der Verarbeitungszweck erfordert. Nach Ablauf der festgelegten Aufbewahrungsfristen werden die personenbezogenen Daten gemäß den periodischen Vernichtungsintervallen oder auf Antrag der betroffenen Person mit den festgelegten Vernichtungsmethoden (Löschung und/oder Vernichtung und/oder Anonymisierung) vernichtet.

10.2. Bedingungen für die Verarbeitung personenbezogener Daten

Neben der ausdrücklichen Einwilligung der betroffenen Person können eine oder mehrere der folgenden Bedingungen als Grundlage für die Verarbeitung personenbezogener Daten dienen:

• Sie ist gesetzlich ausdrücklich vorgesehen
• Die ausdrückliche Einwilligung der betroffenen Person kann wegen tatsächlicher Unmöglichkeit nicht eingeholt werden
• Sie steht in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags
• Sie ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich
• Die betroffene Person hat ihre personenbezogenen Daten öffentlich gemacht
• Die Datenverarbeitung ist für die Begründung oder den Schutz eines Rechts zwingend erforderlich
• Die Datenverarbeitung ist für die berechtigten Interessen des Verantwortlichen zwingend erforderlich

10.3. Verarbeitung besonderer Kategorien personenbezogener Daten

Das Unternehmen lässt bei der Verarbeitung besonderer Kategorien personenbezogener Daten besondere Sorgfalt walten. Besondere Kategorien personenbezogener Daten, mit Ausnahme von Gesundheit und Sexualleben, dürfen ohne ausdrückliche Einwilligung der betroffenen Person verarbeitet werden, sofern dies gesetzlich ausdrücklich vorgesehen ist. Besondere Kategorien personenbezogener Daten zu Gesundheit und Sexualleben dürfen nur zum Schutz der öffentlichen Gesundheit, für die Präventivmedizin, die medizinische Diagnostik sowie die Durchführung von Behandlungs- und Pflegeleistungen von Personen, die einer Schweigepflicht unterliegen, oder von befugten Stellen und Einrichtungen verarbeitet werden.

10.4. Information der betroffenen Person

Das Unternehmen informiert die betroffenen Personen gemäß Artikel 10 des Gesetzes und den nachrangigen Rechtsvorschriften. In diesem Rahmen informiert das Unternehmen die betroffenen Personen darüber, wer die personenbezogenen Daten als Verantwortlicher verarbeitet, zu welchen Zwecken sie verarbeitet werden, mit wem und zu welchen Zwecken sie weitergegeben werden, mit welchen Methoden sie erhoben werden, auf welcher Rechtsgrundlage dies geschieht und welche Rechte die betroffenen Personen haben.

10.5. Übermittlung personenbezogener Daten

Bei der Übermittlung personenbezogener Daten handelt das Unternehmen im Einklang mit dem KVKK sowie den Beschlüssen und Regelungen der KVK-Behörde. Vom Unternehmen verarbeitete personenbezogene Daten dürfen nur in gesetzlich vorgeschriebenen Fällen und beschränkt auf den Verarbeitungszweck an die zuständigen Behörden und Einrichtungen oder an Auftragsverarbeiter übermittelt werden, deren Leistungen im Rahmen eines Vertragsverhältnisses in Anspruch genommen werden.

Werden personenbezogene Daten übermittelt, werden die betroffenen Personen im Rahmen des Datenschutzhinweises über die Verarbeitungs- und Übermittlungsprozesse informiert.

11. Aufbewahrung und Vernichtung personenbezogener Daten

Unser Unternehmen bewahrt personenbezogene Daten so lange auf, wie es für den Verarbeitungszweck erforderlich ist, und im Einklang mit den Mindestfristen, die die für die jeweilige Tätigkeit geltenden Rechtsvorschriften vorsehen. Besteht keine gesetzliche Frist, werden personenbezogene Daten so lange aufbewahrt, wie es für den Verarbeitungszweck erforderlich ist. Nach Ablauf der festgelegten Aufbewahrungsfristen werden die personenbezogenen Daten gemäß den periodischen Vernichtungsintervallen oder auf Antrag der betroffenen Person mit den festgelegten Vernichtungsmethoden (Löschung und/oder Vernichtung und/oder Anonymisierung) vernichtet.

12. Rechte der betroffenen Personen und deren Ausübung

12.1. Rechte der betroffenen Person

Die betroffene Person hat in Bezug auf ihre personenbezogenen Daten folgende Rechte:

• Zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden
• Auskunft zu verlangen, falls ihre personenbezogenen Daten verarbeitet wurden
• Den Zweck der Verarbeitung ihrer personenbezogenen Daten zu erfahren und ob diese zweckentsprechend verwendet werden
• Die Dritten im In- oder Ausland zu kennen, an die ihre personenbezogenen Daten übermittelt werden
• Die Berichtigung unvollständig oder unrichtig verarbeiteter personenbezogener Daten zu verlangen
• Die Löschung oder Vernichtung personenbezogener Daten zu verlangen, wenn die Gründe für ihre Verarbeitung entfallen sind
• Zu verlangen, dass Berichtigungen, Löschungen oder Vernichtungen den Dritten mitgeteilt werden, an die die personenbezogenen Daten übermittelt wurden
• Einem für sie nachteiligen Ergebnis zu widersprechen, das durch die Analyse der verarbeiteten Daten ausschließlich mittels automatisierter Systeme entsteht
• Schadensersatz zu verlangen, wenn ihnen durch die rechtswidrige Verarbeitung ihrer personenbezogenen Daten ein Schaden entsteht

12.2. Ausübung der Rechte

Betroffene Personen können die oben genannten Rechte ausüben, indem sie das Antragsformular für betroffene Personen unter www.rglabs.io einreichen.

12.3. Beantwortung von Anträgen durch unser Unternehmen

Übermittelt die betroffene Person unserem Unternehmen ordnungsgemäß einen Antrag zu ihren Rechten, wird unser Unternehmen den Antrag je nach Art so schnell wie möglich, spätestens jedoch innerhalb von 30 (dreißig) Tagen, kostenlos bearbeiten. Erfordert der Vorgang jedoch zusätzliche Kosten, kann eine Gebühr gemäß dem von der Behörde festgelegten Tarif erhoben werden.

12.4. Fälle, in denen die betroffene Person ihre Rechte nicht geltend machen kann

Gemäß Artikel 28/2 des KVKK können betroffene Personen ihre Rechte in den folgenden Fällen nicht ausüben, mit Ausnahme des Rechts auf Schadensersatz:

• Die Verarbeitung personenbezogener Daten ist zur Verhütung einer Straftat oder für strafrechtliche Ermittlungen erforderlich
• Verarbeitung personenbezogener Daten, die von der betroffenen Person selbst öffentlich gemacht wurden
• Die Verarbeitung personenbezogener Daten ist für die Wahrnehmung von Aufsichts- oder Regulierungsaufgaben durch gesetzlich befugte öffentliche Stellen und Einrichtungen erforderlich
• Die Verarbeitung personenbezogener Daten ist zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates in Haushalts-, Steuer- und Finanzangelegenheiten erforderlich

13. Besondere Fälle der Verarbeitung personenbezogener Daten

13.1. Videoüberwachung

Kameraaufnahmen der Eingänge und Gemeinschaftsflächen des Gebäudes, in dem sich die Büros von RG Labs befinden, werden von der Gebäudeverwaltung geführt; RG Labs verarbeitet keine Aufnahmen dieser Bereiche.

In den Büroräumen von RG Labs ist ein vom Unternehmen installiertes Kamerasystem vorhanden, das ausschließlich zu Sicherheitszwecken Bild- und Tonaufnahmen erstellt. Zugriff auf diese Aufnahmen erhält nur eine begrenzte Zahl befugter Mitarbeitender; die Aufnahmen werden in sicheren Umgebungen gespeichert und gemäß dem KVKK und den einschlägigen Rechtsvorschriften verwaltet.

13.2. Erfassung des Ein- und Ausgangs von Besuchern

Zu Sicherheitszwecken werden personenbezogene Daten verarbeitet, um den Ein- und Ausgang von Besuchern in den Unternehmensgebäuden zu erfassen. Die hierfür erhobenen Daten werden ausschließlich zu diesem Zweck verarbeitet, und die betreffenden personenbezogenen Daten werden in einem physischen Datenerfassungssystem festgehalten.

13.3. Besucher der Website

Cookies werden verwendet, um die Funktionsweise und Nutzung der offiziellen Website des Unternehmens zu verbessern. Einige Cookies dienen dazu, auf der Website getroffene Einstellungen zu speichern, und ermöglichen den Nutzern so ein verbessertes und personalisiertes Erlebnis. Ausführliche Informationen zu den auf der Website verwendeten Cookies finden Sie im Cookie-Datenschutzhinweis auf der offiziellen Website.

14. Pflichten im Zusammenhang mit der Verarbeitung personenbezogener Daten

14.1. Pflicht zur Eintragung in das Register der Verantwortlichen und zur Meldung

Gemäß Artikel 16 des KVK-Gesetzes und den Verfahren und Grundsätzen der Verordnung über das Register der Verantwortlichen ist unser Unternehmen zur Eintragung in das Register der Verantwortlichen (VERBIS) verpflichtet; diese Pflicht hat unser Unternehmen erfüllt.

14.2. Pflicht zur Information der betroffenen Person

Bei der Erhebung personenbezogener Daten informiert das Unternehmen die betroffenen Personen ausdrücklich gemäß Artikel 10 des KVKK. Die Datenschutzhinweise enthalten den Firmennamen, die vollständige Anschrift und die Kontaktdaten des Unternehmens, die Kategorien personenbezogener Daten, die Zwecke ihrer Verarbeitung, an wen und zu welchen Zwecken die verarbeiteten Daten übermittelt werden können, die Methode und Rechtsgrundlage der Datenerhebung sowie die in Artikel 11 des KVKK aufgeführten Rechte der betroffenen Person.

14.3. Pflicht zur Gewährleistung der Sicherheit personenbezogener Daten

Gemäß Artikel 12 des KVK-Gesetzes trifft das Unternehmen alle erforderlichen technischen und organisatorischen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, damit eine rechtswidrige Verarbeitung personenbezogener Daten und ein rechtswidriger Zugriff darauf verhindert und ihre sichere Aufbewahrung gewährleistet werden.

14.3.1. Organisatorische Maßnahmen

• Datenschutzhinweise wurden erstellt
• Für Mitarbeitende bestehen Disziplinarregelungen mit Bestimmungen zur Datensicherheit
• Für Mitarbeitende werden in regelmäßigen Abständen Schulungen und Sensibilisierungsmaßnahmen zur Datensicherheit durchgeführt
• Vertraulichkeitsvereinbarungen werden unterzeichnet
• Abgeschlossene Verträge enthalten Bestimmungen zur Datensicherheit
• Ein Verzeichnis der Verarbeitungstätigkeiten wurde erstellt
• Ein Komitee für den Schutz personenbezogener Daten wurde eingerichtet
• Richtlinien und Verfahren zur Sicherheit personenbezogener Daten wurden festgelegt
• Protokolle und Verfahren zur Sicherheit besonderer Kategorien personenbezogener Daten wurden festgelegt und werden angewandt

14.3.2. Technische Maßnahmen

• Netzwerk- und Anwendungssicherheit werden gewährleistet
• Für Mitarbeitende wurde eine Berechtigungsmatrix erstellt
• Zugriffsprotokolle werden regelmäßig geführt
• Unternehmensrichtlinien zu Zugriff, Informationssicherheit, Nutzung, Aufbewahrung und Vernichtung wurden erstellt
• Berechtigungen von Mitarbeitenden, die ihre Funktion wechseln oder das Unternehmen verlassen, werden entzogen
• Aktuelle Antivirensysteme werden eingesetzt
• Personenbezogene Daten werden gesichert, und die Sicherheit der gesicherten Daten wird gewährleistet
• Protokolldaten werden so geführt, dass Eingriffe durch Benutzer ausgeschlossen sind
• Regelmäßige und/oder stichprobenartige interne Prüfungen werden durchgeführt

14.4. Pflicht zur Umsetzung der Beschlüsse der KVK-Behörde

Das Unternehmen handelt im Einklang mit den Beschlüssen der KVK-Behörde, des Exekutivorgans der türkischen Datenschutzaufsicht (KVK Kurumu).

14.5. Pflicht zur Beantwortung von Anträgen betroffener Personen

Als Verantwortlicher bearbeitet das Unternehmen gemäß Artikel 13 des KVK-Gesetzes die Anträge betroffener Personen zu ihren personenbezogenen Daten je nach Art des Antrags so schnell wie möglich, spätestens jedoch innerhalb von dreißig (30) Tagen.

14.6. Pflicht zur Löschung, Vernichtung und Anonymisierung personenbezogener Daten

Entfallen sämtliche in den Artikeln 5 und 6 des KVKK genannten Bedingungen für die Verarbeitung personenbezogener Daten, sind die personenbezogenen Daten vom Verantwortlichen von Amts wegen oder auf Antrag der betroffenen Person zu löschen, zu vernichten oder zu anonymisieren.

15. Anwendung der Richtlinie und der einschlägigen Rechtsvorschriften

Vorrangig gelten die einschlägigen gesetzlichen Bestimmungen zur Verarbeitung und zum Schutz personenbezogener Daten. Bei Widersprüchen zwischen den geltenden Rechtsvorschriften und der Richtlinie erkennt unser Unternehmen an und stellt sicher, dass die geltenden Rechtsvorschriften Anwendung finden.

16. Inkrafttreten der Richtlinie

Diese Richtlinie tritt am 01.07.2025 in Kraft.

Diese Richtlinie wird auf der Website des Unternehmens veröffentlicht und den betroffenen Personen auf Anfrage zugänglich gemacht.