GSPD /

Dieser Informationstext wurde erstellt, um betroffene Personen über die Verfahren und Grundsätze der Verarbeitung personenbezogener Daten durch den Datenverantwortlichen im Rahmen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („Gesetz“) zu informieren.

1. Identität des Datenverantwortlichen

Die als Datenverantwortlicher tätige Institution/Organisation erfüllt ihre Verpflichtung zur Aufklärung der betroffenen Personen bezüglich der Verarbeitung personenbezogener Daten gemäß Artikel 10 des Gesetzes. Auch wenn in diesem Text kein Firmenname genannt wird, verpflichtet sich der Datenverantwortliche, alle relevanten Verpflichtungen zu erfüllen.

2. Kategorien der verarbeiteten personenbezogenen Daten

Die Kategorien der verarbeiteten personenbezogenen Daten sind nachstehend mit Beispielen aufgeführt:

Identitätsdaten: Vorname, Nachname, türkische Identifikationsnummer (T.C.), Reisepassnummer, Geburtsdatum, Geschlecht usw.

Kontaktdaten: Telefonnummer, E-Mail-Adresse, Wohnadresse, Kommunikationspräferenzen usw.

Kundentransaktionsdaten: Informationen zum Kauf von Produkten/Dienstleistungen, Zahlungsinformationen, Bestellhistorie usw.

Finanzdaten: Bankkontoinformationen, IBAN, Rechnungsinformationen usw.

Transaktionssicherheitsdaten: IP-Adresse, Protokollaufzeichnungen (Logs), Benutzername, Passwort usw.

Visuelle und auditive Daten: Fotos, Videoaufnahmen, Sprachaufzeichnungen des Callcenters usw.

Standortdaten: GPS, Stadt-/Land-Standortinformationen.

Gesundheitsdaten (in erforderlichen Fällen und basierend auf ausdrücklicher Einwilligung): Krankheitsgeschichte, Rezeptinformationen usw.

Besondere Kategorien personenbezogener Daten: Im Gesetz genannte Gesundheitsdaten, biometrische Daten, Informationen über strafrechtliche Verurteilungen und Sicherheitsmaßnahmen usw.

3. Zwecke der Verarbeitung personenbezogener Daten

Die erhobenen personenbezogenen Daten können zu folgenden Zwecken verarbeitet werden:

Erbringung von Produkten und Dienstleistungen, Durchführung von Kundendienstleistungen nach dem Verkauf

Durchführung von Prozessen des Kundenbeziehungsmanagements (CRM)

Begründung und Erfüllung von vertraglichen Prozessen

Durchführung von Finanz- und Buchhaltungstransaktionen

Durchführung von Kommunikationsaktivitäten

Durchführung von Marketinganalysestudien

Planung von Werbe-, Kampagnen- und Promotionsprozessen (bei Vorliegen einer ausdrücklichen Einwilligung)

Management von Anfragen und Beschwerden

Durchführung interner operativer Tätigkeiten des Unternehmens

Durchführung von Arbeitssicherheits- und Informationssicherheitsprozessen

Erfüllung rechtlicher Verpflichtungen

Informationsweitergabe an autorisierte Institutionen und Organisationen

Durchführung von Personal- und Beschäftigungsprozessen (hinsichtlich Mitarbeiter-/Bewerberdaten)

Verwaltung von Webseiten und mobilen Anwendungen, Verbesserung der Benutzererfahrung

Verhinderung von Betrug und Missbrauch, Gewährleistung der Sicherheit

Durchführung von Risikomanagement- und Auditprozessen

Wahrung berechtigter Interessen

4. Methoden der Erhebung personenbezogener Daten

Personenbezogene Daten können durch folgende Methoden erhoben werden:

Website, mobile Anwendung, Callcenter, E-Mail, SMS

Elektronische Formulare, physische Antragsformulare

Verträge und andere kommerzielle Dokumente

Kameras und andere Sicherheitssysteme

Cookies und andere Online-Technologien

Kommunikation über Social-Media-Konten

Über dritte Geschäftspartner und Dienstleister

5. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Gemäß den Artikeln 5 und 6 des Gesetzes werden personenbezogene Daten auf der Grundlage folgender Rechtsgründe verarbeitet:

Vorliegen der ausdrücklichen Einwilligung der betroffenen Person

Ausdrückliche Vorsehung in den Gesetzen

Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags

Erforderlichkeit für die Erfüllung einer rechtlichen Verpflichtung des Datenverantwortlichen

Die betroffene Person hat die Daten selbst öffentlich gemacht

Erforderlichkeit für die Begründung, Ausübung oder den Schutz eines Rechts

Erforderlichkeit der Datenverarbeitung für die berechtigten Interessen des Datenverantwortlichen

Bei Gesundheits- und Sexualleben-Daten: Ausdrückliche Einwilligung oder Ausnahmefälle wie der Schutz der öffentlichen Gesundheit oder Präventivmedizin

6. Übermittlung personenbezogener Daten

Personenbezogene Daten können gemäß den Artikeln 8 und 9 des Gesetzes an folgende Empfängergruppen übermittelt werden:

Autorisierte öffentliche Institutionen und Organisationen

Regulierungs- und Aufsichtsbehörden

Gerichte und Vollstreckungsämter

Geschäftspartner

Lieferanten und Dienstleister

Banken und Finanzinstitute

Dritte, von denen Unterstützungsleistungen bezogen werden (Cloud-Dienste, Callcenter usw.)

Rechtsanwälte, Finanzberater, Konsultanten

Im In- und Ausland ansässige datenverarbeitende/empfangende Organisationen (gemäß den Bedingungen des KVKK)

7. Datenübermittlung ins Ausland

In erforderlichen Fällen und in Übereinstimmung mit Artikel 9 des Gesetzes können Daten in Länder übermittelt werden, für die die ausdrückliche Einwilligung der betroffenen Person vorliegt oder die vom Ausschuss als Länder mit angemessenem Schutz angesehen werden. Es werden die notwendigen Maßnahmen getroffen, damit die Dritten, an die Daten übermittelt werden, gemäß dem KVKK und dem Datenschutz handeln.

8. Aufbewahrungsdauer personenbezogener Daten

Personenbezogene Daten werden gespeichert:

Für die in den einschlägigen Rechtsvorschriften vorgesehenen Fristen

Für die Dauer, die der Verarbeitungszweck erfordert

Für die Dauer der gesetzlichen Verjährungsfristen

Nach Ablauf der Aufbewahrungsfrist werden personenbezogene Daten im Rahmen periodischer Vernichtungsprozesse gelöscht, vernichtet oder anonymisiert.

9. Rechte der betroffenen Person

Gemäß Artikel 11 des Gesetzes haben Inhaber personenbezogener Daten durch Antrag an den Datenverantwortlichen folgende Rechte:

Zu erfahren, ob personenbezogene Daten verarbeitet werden

Informationen anzufordern, falls personenbezogene Daten verarbeitet wurden

Den Zweck der Verarbeitung zu erfahren und ob diese zweckgemäß verwendet werden

Die Dritten im In- oder Ausland zu kennen, an die die Daten übermittelt wurden

Die Berichtigung unvollständig oder falsch verarbeiteter Daten zu verlangen

Die Löschung oder Vernichtung der Daten im Rahmen der im Gesetz vorgesehenen Bedingungen zu verlangen

Zu verlangen, dass die Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt wird, an die die Daten übermittelt wurden

Widerspruch gegen ein Ergebnis einzulegen, das ausschließlich durch die Analyse mittels automatisierter Systeme zu Ungunsten der Person entstanden ist

Schadenersatz zu verlangen, falls durch eine rechtswidrige Verarbeitung ein Schaden entstanden ist

10. Antragsverfahren

Betroffene Personen können sich zur Ausübung der oben genannten Rechte schriftlich oder über andere vom Datenschutzausschuss (Kişisel Verileri Koruma Kurulu) festgelegte Methoden an den Datenverantwortlichen wenden. Anträge werden spätestens innerhalb von 30 Tagen beantwortet. Falls der Antrag zusätzliche Kosten verursacht, kann die vom KVK-Ausschuss im Tarif festgelegte Gebühr erhoben werden.

Bei der Antragstellung müssen folgende Informationen enthalten sein:

Vorname, Nachname und bei schriftlichem Antrag die Unterschrift

T.C. Identifikationsnummer (für Ausländer: Staatsangehörigkeit, Passnummer oder Identifikationsnummer)

Zustellungsfähige Wohn- oder Geschäftsadresse

E-Mail-Adresse, Telefonnummer oder Faxnummer für Benachrichtigungen

Gegenstand des Antrags