Datenschutzrichtlinie
DATENSCHUTZ- UND DATENVERARBEITUNGSRICHTLINIE DER BULKOON SCHUHE UND LEDERWAREN INDUSTRIE HANDELSGESELLSCHAFT MBH
Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten
Gemäß Artikel 20 der Verfassung der Republik Türkei hat jede Person das Recht, den Schutz ihrer personenbezogenen Daten zu verlangen. Dieses Recht umfasst auch die Information über die eigenen personenbezogenen Daten, den Zugang zu diesen Daten, die Berichtigung oder Löschung sowie die Auskunft darüber, ob diese Daten entsprechend den Zwecken verwendet werden.
Mit dem am 07.04.2016 im Amtsblatt veröffentlichten und in Kraft getretenen Gesetz Nr. 6698 zum Schutz personenbezogener Daten ("Gesetz") werden die Grundrechte und Freiheiten der Personen bei der Verarbeitung personenbezogener Daten geschützt sowie die Pflichten und Verfahren für natürliche und juristische Personen, die personenbezogene Daten verarbeiten, geregelt. Ziel dieser Richtlinie ist die Einhaltung der Verpflichtungen gemäß den gesetzlichen Bestimmungen.
Diese Richtlinie enthält die Erklärungen und Angaben der BULKOON SCHUHE UND LEDERWAREN INDUSTRIE HANDELSGESELLSCHAFT MBH ("Gesellschaft") bezüglich der Verarbeitung personenbezogener Daten natürlicher Personen, insbesondere von Kunden und anderen Dritten, ausgenommen der Mitarbeiter der Gesellschaft, im Rahmen des Gesetzes.
Unsere Gesellschaft behält sich das Recht vor, die Richtlinie zu ändern, um aktuelle Informationen zu unseren Datenschutzpraktiken und gesetzlichen Regelungen bereitzustellen. Wesentliche Änderungen werden die Betroffenen über verschiedene Kanäle informieren.
Im Folgenden werden Definitionen der in dieser Richtlinie verwendeten Begriffe unter Berücksichtigung der Datenschutzgesetzgebung dargestellt.
Definitionen
BEGRIFFE | DEFINITIONEN |
Einwilligung | Die freiwillig und auf Grundlage von Information durch die Betroffenen abgegebene Zustimmung zu einem bestimmten Thema. |
Anonymisierung | Die Verarbeitung personenbezogener Daten so, dass sie auch durch Verknüpfung mit anderen Daten keiner bestimmten oder bestimmbaren natürlichen Person mehr zugeordnet werden können. |
Betroffene Person | Die natürliche Person, deren personenbezogene Daten verarbeitet werden. |
Personenbezogene Daten | Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. |
Besondere personenbezogene Daten | Daten, die aufgrund ihrer Offenlegung oder ihres Verlusts zu Benachteiligungen oder Diskriminierungen der betroffenen Person führen können und daher einem strengeren Schutz unterliegen. |
Verarbeitung personenbezogener Daten | Jede Art von Vorgang oder Reihe von Vorgängen, die mit personenbezogenen Daten durchgeführt werden, wie das Erheben, Speichern, Ändern, Offenlegen, Übermitteln, Klassifizieren oder Verhindern der Nutzung, sowohl automatisiert als auch nicht automatisiert. |
Datenverarbeitungssystem | Ein System, in dem personenbezogene Daten nach bestimmten Kriterien strukturiert verarbeitet werden. |
Verantwortlicher | Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Einrichtung und Verwaltung des Datenverarbeitungssystems verantwortlich ist. |
Auftragsverarbeiter | Die natürliche oder juristische Person, die im Auftrag des Verantwortlichen personenbezogene Daten verarbeitet. |
Grundsätze zum Datenschutz
Gemäß Artikel 3 des Gesetzes umfasst die Verarbeitung personenbezogener Daten jegliche Vorgänge wie Erhebung, Speicherung, Änderung, Offenlegung, Übermittlung, Klassifizierung oder Nutzungseinschränkung, sowohl automatisiert als auch nicht automatisiert. Unsere Gesellschaft handelt bei der Verarbeitung personenbezogener Daten gemäß den folgenden Grundsätzen:
Rechtsmäßigkeit und Treu und Glauben: Unsere Gesellschaft verarbeitet personenbezogene Daten im Einklang mit der Verfassung, dem Datenschutzgesetz und den einschlägigen Vorschriften rechtmäßig und nach Treu und Glauben.
Richtigkeit und Aktualität: Wir ermöglichen den Betroffenen die Aktualisierung ihrer Daten und ergreifen Maßnahmen zur Sicherstellung der korrekten Übertragung in unsere Datenbanken.
Verarbeitung zu bestimmten, eindeutigen und legitimen Zwecken: Die Verarbeitung personenbezogener Daten erfolgt nur zu klar definierten und legitimen Zwecken, über die die Betroffenen transparent informiert werden.
Zweckbindung, Beschränkung und Verhältnismäßigkeit: Die Daten werden nur im erforderlichen Umfang und im Zusammenhang mit dem bei Erhebung mitgeteilten Zweck verarbeitet.
Aufbewahrung nur so lange wie gesetzlich oder zweckbedingt erforderlich: Die Daten werden nur so lange gespeichert, wie es das Gesetz oder die Verarbeitungszwecke erfordern. Nach Ablauf dieser Fristen werden die Daten gemäß unseren Verfahren gelöscht, vernichtet oder anonymisiert.
Bedingungen für die Verarbeitung personenbezogener Daten
Abgesehen von der ausdrücklichen Einwilligung der betroffenen Person kann die Verarbeitung personenbezogener Daten auf einer oder mehreren der folgenden Bedingungen beruhen. Für besondere personenbezogene Daten gelten die nachstehenden zusätzlichen Bedingungen.
(i) Vorliegen der ausdrücklichen Einwilligung der betroffenen Person
Die Einwilligung muss freiwillig, informiert und bezogen auf einen bestimmten Sachverhalt erfolgen.
In den nachfolgenden Fällen ist keine ausdrückliche Einwilligung erforderlich:
(ii) Gesetzliche Grundlage
Wenn die Verarbeitung personenbezogener Daten ausdrücklich durch ein Gesetz vorgesehen ist.
(iii) Unmöglichkeit der Einholung der Einwilligung aus tatsächlichen Gründen
Wenn die betroffene Person aufgrund tatsächlicher Unmöglichkeit keine Einwilligung geben kann und die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich ist.
(iv) Unmittelbarer Zusammenhang mit Vertragsschluss oder -erfüllung
Wenn die Verarbeitung für den Abschluss oder die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, erforderlich ist.
(v) Erfüllung einer rechtlichen Verpflichtung der Gesellschaft
Wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung der Gesellschaft erforderlich ist.
(vi) Offenlegung der personenbezogenen Daten durch die betroffene Person
Wenn die betroffene Person ihre personenbezogenen Daten öffentlich gemacht hat.
(vii) Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Wenn die Verarbeitung zur Wahrung eines Rechts erforderlich ist.
(viii) Berechtigtes Interesse der Gesellschaft
Wenn die Verarbeitung zur Wahrung berechtigter Interessen der Gesellschaft erforderlich ist, ohne die Grundrechte und Freiheiten der betroffenen Person zu beeinträchtigen.
a. Verarbeitung besonderer personenbezogener Daten
Besondere personenbezogene Daten können von unserer Gesellschaft ohne Einwilligung verarbeitet werden, sofern die in dieser Richtlinie genannten Grundsätze eingehalten und alle notwendigen administrativen und technischen Maßnahmen getroffen werden sowie eine der folgenden Bedingungen erfüllt ist. Andernfalls ist die Einwilligung der betroffenen Person erforderlich:
(i) Gesetzliche Grundlage,
(ii) Unmöglichkeit der Einholung der Einwilligung aus tatsächlichen Gründen und Schutz von Leben oder körperlicher Unversehrtheit,
(iii) Daten, die von der betroffenen Person öffentlich gemacht wurden und im Einklang mit deren Willen verarbeitet werden,
(iv) Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
(v) Erforderlichkeit für Personen mit Geheimhaltungspflicht oder zuständige Behörden zum Schutz der öffentlichen Gesundheit, medizinischer Diagnostik, Behandlung und Gesundheitsplanung,
(vi) Erforderlichkeit zur Erfüllung gesetzlicher Verpflichtungen im Bereich Beschäftigung, Arbeitssicherheit, Sozialversicherung, soziale Dienste und Sozialhilfe,
(vii) Erforderlichkeit für gemeinnützige Organisationen mit politischen, philosophischen, religiösen oder gewerkschaftlichen Zwecken, die ihren gesetzlichen Vorgaben und Zwecken entsprechen, nur für Mitglieder oder Personen mit regelmäßigem Kontakt, ohne Offenlegung an Dritte.
Information der betroffenen Person
Unsere Gesellschaft informiert die Betroffenen gemäß Artikel 10 des Gesetzes und den sekundären Rechtsvorschriften über den Verantwortlichen, die Zwecke der Verarbeitung, die Empfänger, die Erhebungsmethoden, die Rechtsgrundlage sowie die Rechte der Betroffenen.
Gesammelte personenbezogene Daten
Die von unserer Gesellschaft erhobenen personenbezogenen Daten variieren je nach Art der Beziehung und gesetzlichen Verpflichtungen.
Zu den gesammelten personenbezogenen Daten gehören unter anderem:
Identitätsdaten: Name, Nachname und türkische Identifikationsnummer,
Kontaktdaten: Telefonnummer, Adresse und weitere Kontaktdaten,
Standortdaten: Standortinformationen usw.,
Rechtsvorgangsdaten: Informationen aus Schriftverkehr mit Justizbehörden, Akteninformationen usw.,
Kundenvorgangsdaten: Callcenter-Aufzeichnungen, Rechnungen, Bestellinformationen, Anfragen und Beschwerdemanagementdaten (Informationen und Aufzeichnungen zu Anfragen und Beschwerden bezüglich unserer Produkte und Dienstleistungen sowie deren Auswertung durch die zuständigen Abteilungen),
Sicherheitsdaten: IP-Adressen, Website-Zugangs- und Ausgangsdaten, Passwörter usw.,
Risikomanagement: Daten zur Verwaltung von kommerziellen, technischen und administrativen Risiken,
Finanzen: Bilanzdaten, finanzielle Leistungsdaten, Kredit- und Risikoinformationen, Vermögenswerte usw.,
Marketing: Einkaufsverlauf, Umfragen, Cookie-Daten, Kampagneninformationen usw.
Die genannten Datenarten umfassen nicht alle verarbeiteten Daten, sondern ähnliche personenbezogene Daten können ebenfalls verarbeitet werden.
Zwecke der Datenverarbeitung
Die erhobenen personenbezogenen Daten werden von unserer Gesellschaft im Einklang mit den Bedingungen der Artikel 5 und 6 des Gesetzes und zu folgenden Zwecken verarbeitet:
Hauptziele | Nebenziele |
Planung, Koordination, Entwicklung und Durchführung unternehmensspezifischer Geschäftsaktivitäten sowie Planung und Durchführung von Geschäftsentwicklungsaktivitäten |
|
Personalisierung von Produkten und Dienstleistungen, Profiling, Werbung und Marketingaktivitäten |
|
Management von Anfragen, Beschwerden und After-Sales-Prozessen |
|
Planung, Durchführung und Verwaltung von Unternehmensbeziehungen |
|
Gewährleistung der rechtlichen, technischen und kommerziellen Sicherheit der Gesellschaft und ihrer Geschäftspartner sowie Erfüllung gesetzlicher Verpflichtungen |
|
Speicherung personenbezogener Daten
Unsere Gesellschaft bestimmt die Aufbewahrungsfristen personenbezogener Daten unter Berücksichtigung der geltenden Rechtsvorschriften und der Zwecke der Datenverarbeitung. Gesetzliche Aufbewahrungspflichten und Verjährungsfristen werden stets beachtet. Nach Wegfall des Verarbeitungszwecks und sofern keine andere rechtliche Grundlage vorliegt, werden die Daten gelöscht, vernichtet oder anonymisiert. Weitere Informationen finden Sie in unserer Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten.
Datenübermittlung
Personenbezogene Daten können im Rahmen der oben genannten Zwecke gemäß den Artikeln 8 und 9 des Gesetzes Nr. 6698 an Dritte übermittelt werden. Unsere Gesellschaft ergreift Maßnahmen, um sicherzustellen, dass die Empfänger die Daten gemäß dieser Richtlinie und den gesetzlichen Bestimmungen verarbeiten und weitergeben.
Im Falle eines Anteilsverkaufs, einer Fusion, Aufspaltung oder Rechtsformänderung der Gesellschaft können personenbezogene Daten ebenfalls übertragen werden. Dabei wird sichergestellt, dass die Empfänger die Verarbeitungs- und Übermittlungsregeln dieser Richtlinie einhalten.
Die Übermittlung personenbezogener Daten ins Ausland erfolgt nur unter folgenden Bedingungen:
Vorliegen der Voraussetzungen gemäß Artikel 9 des Gesetzes, insbesondere wenn keine ausdrückliche Einwilligung erforderlich ist und eine Angemessenheitsentscheidung für das Zielland vorliegt, oder
Fehlen einer Angemessenheitsentscheidung, aber Erfüllung der Ausnahmeregelungen des Gesetzes sowie Gewährleistung der Rechte der Betroffenen und Abschluss eines Standardvertrags mit dem Empfänger, oder
Fehlen beider Voraussetzungen, jedoch vorübergehende Übermittlung mit ausdrücklicher Einwilligung der betroffenen Person.
DATENEMPFÄNGER | DEFINITION UND UMFANG | ZWECK |
Geschäftspartner | Parteien, mit denen unsere Gesellschaft im Rahmen ihrer kommerziellen, rechtlichen und administrativen Tätigkeiten zusammenarbeitet. | Übermittlung personenbezogener Daten zur Erfüllung der Zwecke der Geschäftsbeziehung. |
Gesetzlich befugte öffentliche Stellen | Öffentliche Institutionen und Behörden, die gemäß geltender Rechtsvorschriften berechtigt sind, Informationen und Dokumente anzufordern. | Übermittlung personenbezogener Daten zur Erfüllung von Anfragen dieser Behörden. |
Gesetzlich befugte private Stellen | Private Rechtspersonen, die gemäß geltender Rechtsvorschriften berechtigt sind, Informationen und Dokumente anzufordern. | Übermittlung personenbezogener Daten zur Erfüllung von Anfragen dieser privaten Stellen. |
Datensicherheit
Unsere Gesellschaft ergreift angemessene technische und organisatorische Maßnahmen, um unbefugten Zugriff, versehentlichen Datenverlust, vorsätzliche Löschung oder Beschädigung personenbezogener Daten zu verhindern. Weitere Informationen finden Sie in unserer Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten.
Rechte der Betroffenen
Gemäß Artikel 11 des Gesetzes haben Betroffene gegenüber dem Verantwortlichen folgende Rechte:
Auskunft darüber, ob personenbezogene Daten verarbeitet werden, und falls ja, Informationen hierzu zu erhalten.
Kenntnis über den Zweck der Verarbeitung und ob die Daten zweckentsprechend verwendet werden.
Information über Dritte, an die personenbezogene Daten im In- oder Ausland übermittelt wurden.
Berichtigung unrichtiger oder unvollständiger Daten.
Unter bestimmten gesetzlichen Voraussetzungen Löschung oder Vernichtung der Daten zu verlangen sowie die Mitteilung der durchgeführten Maßnahmen an Dritte zu fordern.
Widerspruch gegen die ausschließliche automatisierte Verarbeitung der Daten, die zu einer nachteiligen Entscheidung führt.
Schadensersatz bei rechtswidriger Datenverarbeitung.
Gemäß Absatz 2 von Artikel 28 des Gesetzes bestehen Ausnahmen von diesen Rechten, insbesondere bei:
Datenverarbeitung zur Verhinderung von Straftaten oder für Strafverfolgungszwecke,
Verarbeitung von öffentlich gemachten personenbezogenen Daten,
Verarbeitung durch zuständige Behörden im Rahmen ihrer gesetzlichen Aufsicht, Regulierung oder Disziplinarverfahren,
Verarbeitung zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates im Bereich Haushalt, Steuern und Finanzen.
In diesen Fällen besteht kein Recht auf Schadensersatz, die übrigen Rechte sind jedoch eingeschränkt.
Ausübung der Rechte durch Betroffene
Zur effektiven Ausübung Ihrer Rechte füllen Sie bitte das Formular unter https://bulkoon.com/veri-sahibi-basvuru-formu aus und senden eine unterschriebene Kopie zusammen mit Identitätsnachweisen persönlich, per Einschreiben, über einen Notar oder andere gesetzlich vorgesehene Wege an die Adresse AKÇABURGAZ MAH. 3027. SK. NO: 1 F ESENYURT/ISTANBUL. Alternativ können Sie das Formular auch sicher mit elektronischer Signatur an ___________@___.kep.tr senden. Ihre Anfrage wird je nach Art der Anfrage schnellstmöglich und spätestens innerhalb von 30 Tagen bearbeitet. Für kostenpflichtige Anfragen wird eine Gebühr gemäß der vom Datenschutzrat festgelegten Tarifordnung erhoben.
Unsere Gesellschaft kann zur Identitätsprüfung und zur Klärung der Anfrage weitere Informationen von der betroffenen Person anfordern und Rückfragen stellen.