Datenschutzrichtlinie
DATENSCHUTZ- UND VERARBEITUNGSRICHTLINIE DER BULKOON SCHUHE UND LEDERWAREN INDUSTRIE HANDELS GMBH
Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten
Gemäß Artikel 20 der Verfassung der Republik Türkei hat jede Person das Recht, den Schutz ihrer personenbezogenen Daten zu verlangen. Dieses Recht umfasst auch die Information über die eigenen personenbezogenen Daten, den Zugang zu diesen Daten, die Forderung nach Berichtigung oder Löschung sowie die Möglichkeit zu erfahren, ob diese Daten entsprechend den Zwecken verwendet werden.
Mit dem am 07.04.2016 im Amtsblatt veröffentlichten und in Kraft getretenen Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("Gesetz") werden die Grundrechte und Freiheiten der Personen bei der Verarbeitung personenbezogener Daten geschützt sowie die Pflichten und Verfahren für natürliche und juristische Personen, die personenbezogene Daten verarbeiten, geregelt. Ziel dieser Richtlinie ist die Einhaltung der Verpflichtungen gemäß den Bestimmungen des Gesetzes.
Diese Richtlinie enthält die Erklärungen und Angaben der BULKOON SCHUHE UND LEDERWAREN INDUSTRIE HANDELS GMBH ("Gesellschaft") bezüglich der Verarbeitung personenbezogener Daten natürlicher Personen, insbesondere von Kunden und anderen Dritten, ausgenommen der Mitarbeiter der Gesellschaft, im Rahmen des Gesetzes.
Unsere Gesellschaft behält sich das Recht vor, diese Richtlinie zu ändern, um aktuelle Informationen über unsere Datenschutzpraktiken und gesetzliche Regelungen bereitzustellen. Wesentliche Änderungen der Richtlinie werden die Betroffenen über verschiedene Kanäle informieren.
Im Folgenden werden Definitionen der im Rahmen dieser Richtlinie verwendeten Begriffe unter Berücksichtigung der Datenschutzgesetzgebung dargestellt.
Definitionen
BEGRIFFE | DEFINITIONEN |
Einwilligung | Erklärung der Zustimmung, die auf Information beruht und von den Betroffenen freiwillig abgegeben wird, bezogen auf einen bestimmten Sachverhalt. |
Anonymisierung | Die Umwandlung personenbezogener Daten in eine Form, die auch durch Verknüpfung mit anderen Daten keine Identifizierung einer bestimmten oder bestimmbaren natürlichen Person mehr ermöglicht. |
Betroffene Person / Dateninhaber | Die natürliche Person, deren personenbezogene Daten verarbeitet werden. |
Personenbezogene Daten | Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. |
Besondere Kategorien personenbezogener Daten | Daten, die aufgrund ihrer Offenlegung oder ihres Verlustes zu Nachteilen oder Diskriminierung der betroffenen Person führen können und daher einem strengeren Schutz unterliegen. |
Verarbeitung personenbezogener Daten | Jede Art von Vorgang oder Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, wie Erhebung, Speicherung, Änderung, Offenlegung, Übermittlung, Klassifizierung oder Nutzung, sowohl automatisiert als auch nicht automatisiert. |
Datenverwaltungssystem | Ein System, in dem personenbezogene Daten nach bestimmten Kriterien strukturiert und verarbeitet werden. |
Verantwortlicher | Natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und für die Einrichtung und Verwaltung des Datenverwaltungssystems verantwortlich ist. |
Auftragsverarbeiter | Natürliche oder juristische Person, die auf Grundlage der Ermächtigung des Verantwortlichen personenbezogene Daten in dessen Auftrag verarbeitet. |
Grundsätze zum Datenschutz
Gemäß Artikel 3 des Gesetzes umfasst die Verarbeitung personenbezogener Daten jegliche Vorgänge wie Erhebung, Speicherung, Änderung, Offenlegung, Übermittlung, Klassifizierung oder Nutzung, sowohl automatisiert als auch nicht automatisiert. Unsere Gesellschaft handelt bei der Verarbeitung personenbezogener Daten gemäß den folgenden allgemeinen Grundsätzen:
Rechtsmäßigkeit und Treu und Glauben: Unsere Gesellschaft verarbeitet personenbezogene Daten unter Einhaltung der Verfassung, des Datenschutzgesetzes und der einschlägigen Rechtsvorschriften rechtmäßig und nach Treu und Glauben.
Richtigkeit und Aktualität: Unsere Gesellschaft ermöglicht den Betroffenen die Aktualisierung ihrer personenbezogenen Daten und ergreift die notwendigen Maßnahmen, um die korrekte Übertragung der Daten in die Datenbanken sicherzustellen.
Verarbeitung zu bestimmten, klaren und legitimen Zwecken: Unsere Gesellschaft beschränkt die Verarbeitung personenbezogener Daten auf bestimmte und legitime Zwecke und informiert die Betroffenen klar und transparent über diese Zwecke.
Zweckbindung, Beschränkung und Verhältnismäßigkeit: Die personenbezogenen Daten werden nur im erforderlichen Umfang und im Zusammenhang mit dem bei der Erhebung mitgeteilten Zweck verarbeitet.
Aufbewahrung nur so lange wie gesetzlich oder zweckbedingt erforderlich: Unsere Gesellschaft bewahrt personenbezogene Daten nur so lange auf, wie es das Gesetz oder die Zwecke der Datenverarbeitung erfordern. Nach Ablauf dieser Fristen werden die Daten gemäß unseren Verfahren gelöscht, vernichtet oder anonymisiert.
Bedingungen für die Verarbeitung personenbezogener Daten
Abgesehen von der ausdrücklichen Einwilligung des Dateninhabers kann die Verarbeitung personenbezogener Daten auf einer oder mehreren der folgenden Bedingungen beruhen. Für besondere Kategorien personenbezogener Daten gelten die unten genannten zusätzlichen Bedingungen.
(i) Vorliegen der ausdrücklichen Einwilligung des Dateninhabers
Eine der Bedingungen für die Verarbeitung personenbezogener Daten ist die ausdrückliche Einwilligung des Dateninhabers, die auf Information beruht und freiwillig abgegeben wird.
In den folgenden Fällen kann die Verarbeitung personenbezogener Daten auch ohne ausdrückliche Einwilligung erfolgen:
(ii) Gesetzliche Grundlage
Wenn die Verarbeitung personenbezogener Daten ausdrücklich durch ein Gesetz vorgesehen ist.
(iii) Unmöglichkeit der Einholung der Einwilligung aus tatsächlichen Gründen
Wenn die Einwilligung wegen tatsächlicher Unmöglichkeit nicht eingeholt werden kann und die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich ist.
(iv) Unmittelbarer Zusammenhang mit Vertragsschluss oder -erfüllung
Wenn die Verarbeitung für die Begründung oder Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, erforderlich ist.
(v) Erfüllung einer rechtlichen Verpflichtung der Gesellschaft
Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung der Gesellschaft erforderlich ist.
(vi) Offenlegung durch den Dateninhaber
Wenn die betroffene Person ihre personenbezogenen Daten öffentlich gemacht hat, können diese Daten nur für den Zweck der Offenlegung verarbeitet werden.
(vii) Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
(viii) Berechtigtes Interesse der Gesellschaft
Wenn die Verarbeitung zur Wahrung berechtigter Interessen der Gesellschaft erforderlich ist, ohne die Grundrechte und Grundfreiheiten der betroffenen Person zu beeinträchtigen.
a. Verarbeitung besonderer Kategorien personenbezogener Daten
Besondere Kategorien personenbezogener Daten können von unserer Gesellschaft unter Einhaltung der in dieser Richtlinie genannten Grundsätze und unter Ergreifung aller erforderlichen administrativen und technischen Maßnahmen, einschließlich der vom Datenschutzrat festgelegten Methoden, ohne Einholung der Einwilligung verarbeitet werden, sofern eine der folgenden Bedingungen erfüllt ist. Andernfalls wird die ausdrückliche Einwilligung des Dateninhabers eingeholt:
(i) Wenn gesetzlich ausdrücklich vorgesehen,
(ii) Wenn die Einwilligung wegen tatsächlicher Unmöglichkeit nicht eingeholt werden kann und die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich ist,
(iii) Wenn die Daten von der betroffenen Person öffentlich gemacht wurden und die Verarbeitung mit dem Willen zur Offenlegung übereinstimmt,
(iv) Wenn die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
(v) Wenn die Verarbeitung durch Personen mit Geheimhaltungspflicht oder zuständige Behörden zum Schutz der öffentlichen Gesundheit, für präventive Medizin, medizinische Diagnose, Behandlung und Pflege sowie für die Planung, Verwaltung und Finanzierung von Gesundheitsdiensten erforderlich ist,
(vi) Wenn die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen im Bereich Beschäftigung, Arbeitssicherheit, Sozialversicherung, soziale Dienste und Sozialhilfe erforderlich ist,
(vii) Wenn die Verarbeitung von Stiftungen, Vereinen und anderen gemeinnützigen Organisationen mit politischen, philosophischen, religiösen oder gewerkschaftlichen Zielen erfolgt, die ihren gesetzlichen Bestimmungen und Zwecken entsprechen, auf ihre Tätigkeitsbereiche beschränkt sind und nicht an Dritte weitergegeben werden; dies gilt für aktuelle oder ehemalige Mitglieder sowie Personen, die regelmäßig mit diesen Organisationen in Kontakt stehen,
Information der Betroffenen
Unsere Gesellschaft informiert die Betroffenen gemäß Artikel 10 des Gesetzes und den sekundären Rechtsvorschriften darüber, wer als Verantwortlicher personenbezogene Daten verarbeitet, zu welchen Zwecken, mit wem die Daten geteilt werden, wie sie erhoben werden, die rechtliche Grundlage der Verarbeitung sowie die Rechte der Betroffenen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten.
Erhobene personenbezogene Daten
Die von unserer Gesellschaft erhobenen personenbezogenen Daten variieren je nach Art der Beziehung zur Gesellschaft und den gesetzlichen Verpflichtungen.
Zu den erhobenen personenbezogenen Daten gehören unter anderem:
Identifikationsdaten: Name, Nachname und türkische Identifikationsnummer,
Kontaktdaten: Telefonnummer, Adresse und weitere Kontaktdaten,
Standortdaten: Standortinformationen usw.,
Informationen zu rechtlichen Verfahren: Informationen aus Korrespondenz mit Justizbehörden, Akteninformationen usw.,
Kundendaten: Callcenter-Aufzeichnungen, Rechnungen, Bestellinformationen, Informationen zum Beschwerdemanagement (Informationen und Aufzeichnungen zu Anfragen und Beschwerden bezüglich unserer Produkte und Dienstleistungen, die mit der Person in Verbindung stehen, sowie Berichte, die von den zuständigen Abteilungen ausgewertet werden),
Sicherheitsdaten: IP-Adressen, Website-Zugangs- und Ausgangsdaten, Passwörter usw.,
Risikomanagement: Informationen zur Verwaltung von kommerziellen, technischen und administrativen Risiken,
Finanzen: Bilanzdaten, Finanzleistungsdaten, Kredit- und Risikoinformationen, Vermögenswerte usw.,
Marketing: Einkaufsverlauf, Umfragen, Cookie-Daten, Informationen aus Kampagnen usw.
Die genannten Datenarten umfassen nicht alle verarbeiteten Daten, sondern es können auch ähnliche personenbezogene Daten verarbeitet werden.
Zwecke der Datenverarbeitung
Die erhobenen personenbezogenen Daten werden von unserer Gesellschaft im Einklang mit den Bedingungen der Artikel 5 und 6 des Gesetzes und zu folgenden Zwecken verarbeitet:
Hauptziele | Neben-Ziele |
Planung, Koordination, Entwicklung und Durchführung unternehmensspezifischer kommerzieller Aktivitäten sowie Planung und Durchführung von Geschäftsentwicklungsaktivitäten |
|
Personalisierung von Produkten und Dienstleistungen, Profiling, Werbung und Marketing |
|
Management von Anfragen und Beschwerden sowie Nachverkaufsprozesse |
|
Planung, Durchführung und Verwaltung von Unternehmensbeziehungen |
|
Gewährleistung der rechtlichen, technischen und kommerziellen Sicherheit der Gesellschaft und der mit ihr verbundenen Personen sowie Erfüllung rechtlicher Verpflichtungen |
|
Aufbewahrung personenbezogener Daten
Unsere Gesellschaft bestimmt die Aufbewahrungsfristen personenbezogener Daten unter Berücksichtigung der geltenden Rechtsvorschriften und der Zwecke der Datenverarbeitung. Gesetzliche Verpflichtungen und Verjährungsfristen werden dabei stets berücksichtigt. Nach Wegfall des Zwecks der Datenverarbeitung werden die Daten gelöscht, vernichtet oder anonymisiert, sofern keine andere rechtliche Grundlage für die Aufbewahrung besteht. Weitere Informationen finden Sie in der Richtlinie zur Speicherung und Vernichtung personenbezogener Daten unter https://bulkoon.com/veri-imha-politikasi.
Weitergabe personenbezogener Daten
Personenbezogene Daten können im Rahmen der oben genannten Zwecke gemäß den Artikeln 8 und 9 des Gesetzes Nr. 6698 an Dritte weitergegeben werden. Unsere Gesellschaft trifft die erforderlichen Maßnahmen, um sicherzustellen, dass die Empfänger die Daten gemäß dieser Richtlinie und den gesetzlichen Bestimmungen verarbeiten und weitergeben.
Im Falle eines teilweisen oder vollständigen Eigentümerwechsels der Gesellschaft, beispielsweise durch Anteilsverkauf, Fusion, Spaltung oder Umwandlung, können personenbezogene Daten ebenfalls übertragen werden. Dabei wird sichergestellt, dass der Empfänger die in dieser Richtlinie festgelegten Verarbeitungs- und Weitergaberegeln einhält.
Die Übermittlung personenbezogener Daten ins Ausland erfolgt nur unter den folgenden Bedingungen:
Vorliegen der Voraussetzungen gemäß Artikel 9 des Gesetzes, insbesondere wenn eine der Ausnahmen der Artikel 5 und 6 vorliegt und eine Angemessenheitsentscheidung für das Zielland besteht, oder
Keine Angemessenheitsentscheidung für das Zielland vorliegt, jedoch die Ausnahmen der Artikel 5 und 6 erfüllt sind, den Betroffenen Rechte und effektive Rechtsbehelfe zur Verfügung stehen und ein Standardvertragswerk mit dem Empfänger abgeschlossen wurde, oder
In Ermangelung beider vorgenannter Voraussetzungen erfolgt die Übermittlung vorübergehend mit ausdrücklicher Einwilligung der betroffenen Person.
DATENEMPFÄNGER | DEFINITION UND UMFANG | ZWECK |
Geschäftspartner | Parteien, mit denen unsere Gesellschaft im Rahmen ihrer kommerziellen, rechtlichen und administrativen Tätigkeiten zusammenarbeitet. | Personenbezogene Daten werden nur im Umfang der Erfüllung der Zwecke der Geschäftsbeziehung weitergegeben. |
Gesetzlich befugte öffentliche Stellen | Öffentliche Institutionen und Behörden, die gemäß geltender Rechtsvorschriften befugt sind, Informationen und Dokumente anzufordern. | Personenbezogene Daten werden nur zur Erfüllung von Anfragen dieser Behörden weitergegeben. |
Gesetzlich befugte private Stellen | Private Rechtspersonen, die gemäß geltender Rechtsvorschriften befugt sind, Informationen und Dokumente anzufordern. | Personenbezogene Daten werden nur zur Erfüllung von Anfragen dieser privaten Stellen weitergegeben. |
Datensicherheit
Unsere Gesellschaft ergreift angemessene technische und administrative Maßnahmen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und unbefugten Zugriff, versehentlichen Datenverlust, vorsätzliche Löschung oder Beschädigung zu verhindern. Weitere Informationen finden Sie in der Richtlinie zur Speicherung und Vernichtung personenbezogener Daten.
Rechte der Betroffenen
Gemäß Artikel 11 des Gesetzes haben Betroffene gegenüber dem Verantwortlichen folgende Rechte:
Erfahren, ob personenbezogene Daten verarbeitet werden, und bei Verarbeitung Informationen darüber erhalten.
Den Zweck der Verarbeitung und die zweckentsprechende Verwendung erfahren.
Kenntnis über Dritte, an die personenbezogene Daten im In- oder Ausland weitergegeben wurden.
Korrektur unrichtiger oder unvollständiger personenbezogener Daten verlangen.
Unter den gesetzlichen Voraussetzungen Löschung oder Vernichtung der personenbezogenen Daten verlangen und die Mitteilung der vorgenannten Maßnahmen an Dritte, an die die Daten weitergegeben wurden.
Der ausschließlichen Analyse der verarbeiteten Daten mittels automatisierter Systeme widersprechen, wenn dies zu einem nachteiligen Ergebnis für die betroffene Person führt.
Schadensersatz verlangen, wenn durch die rechtswidrige Verarbeitung personenbezogener Daten ein Schaden entstanden ist.
Gemäß Absatz 2 von Artikel 28 des Gesetzes sind in bestimmten Fällen, wie z. B. bei der Verhinderung von Straftaten, bei öffentlich zugänglichen Daten, bei der Ausübung von Aufsichts- und Prüfungsaufgaben durch zuständige Behörden oder zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates, die oben genannten Rechte mit Ausnahme des Schadensersatzanspruchs eingeschränkt.
Ausübung der Rechte durch Betroffene
Sie können Ihre Rechte wirksam ausüben, indem Sie das Formular unter https://bulkoon.com/veri-sahibi-basvuru-formu ausfüllen und eine unterschriebene Kopie zusammen mit Identitätsnachweisen persönlich, per Einschreiben mit Rückschein, über einen Notar oder andere im Gesetz vorgesehene Wege an die Adresse AKÇABURGAZ MAH. 3027. SK. NO: 1 F ESENYURT/İSTANBUL senden oder das Formular mit sicherer elektronischer Signatur an ___________@___.kep.tr übermitteln. Ihre Anfrage wird je nach Art der Anfrage schnellstmöglich und spätestens innerhalb von 30 Tagen bearbeitet. Für kostenpflichtige Vorgänge wird eine Gebühr gemäß der vom Datenschutzrat festgelegten Tarifordnung erhoben.
Unsere Gesellschaft kann zur Feststellung, ob Sie Betroffener sind, weitere Informationen anfordern und zur Klärung Ihrer Anfrage Rückfragen stellen.