KVK Politikası
BULKOON AYAKKABI UND DERI PRODUKTE INDUSTRIE HANDELS LIMITED GESELLSCHAFT DATENSCHUTZ- UND VERARBEITUNGSPOLITIK
Politik zur Verarbeitung und zum Schutz personenbezogener Daten
Gemäß Artikel 20 der Verfassung der Republik Türkei hat jeder das Recht, den Schutz seiner personenbezogenen Daten zu verlangen. Dieses Recht umfasst auch die Information über personenbezogene Daten, den Zugang zu diesen Daten, die Aufforderung zur Berichtigung oder Löschung dieser Daten und die Möglichkeit zu erfahren, ob sie entsprechend den Zwecken verwendet werden.
Mit dem am 07.04.2016 im Amtsblatt veröffentlichten Gesetz Nr. 6698 über den Schutz personenbezogener Daten ("Gesetz") wurden die grundlegenden Rechte und Freiheiten der Personen beim Umgang mit personenbezogenen Daten sowie die Pflichten der natürlichen und juristischen Personen, die personenbezogene Daten verarbeiten, sowie die Verfahren und Grundsätze, die sie einhalten müssen, geregelt. Ziel dieser Politik ist die Einhaltung der gesetzlichen Bestimmungen des Gesetzes.
Diese Erklärung und die Erläuterungen der BULKOON AYAKKABI UND DERI PRODUKTE INDUSTRIE HANDELS LIMITED GESELLSCHAFT ("Unternehmen") beziehen sich auf die Verarbeitung personenbezogener Daten von Kunden und anderen Dritten, die keine Mitarbeiter unseres Unternehmens sind.
Unser Unternehmen behält sich das Recht vor, Änderungen an dieser Politik vorzunehmen, um aktuelle Informationen über unsere Praktiken und gesetzlichen Regelungen zum Schutz personenbezogener Daten bereitzustellen. Im Falle wesentlicher Änderungen werden die betroffenen Personen über verschiedene Kanäle informiert.
Im Folgenden werden die Begriffe, die im Rahmen dieser Politik verwendet werden, unter Berücksichtigung der gesetzlichen Bestimmungen zum Schutz personenbezogener Daten definiert.
Definitionen
BEGRIFFE | DEFINITIONEN |
Einwilligung | Die Erklärung der betroffenen Person, die auf informierter Zustimmung beruht und freiwillig abgegeben wird. |
Anonymisierung | Die Umwandlung personenbezogener Daten in eine Form, in der sie nicht mehr mit einer bestimmten oder bestimmbaren natürlichen Person in Verbindung gebracht werden können. |
Betroffene Person | Die natürliche Person, deren personenbezogene Daten verarbeitet werden. |
Personenbezogene Daten | Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. |
Besondere Kategorien personenbezogener Daten | Daten, die bei Offenlegung oder Verlust die betroffene Person in eine benachteiligte Lage bringen oder Diskriminierung aussetzen können und die gemäß dem Gesetz einem strengeren Schutz unterliegen. |
Verarbeitung personenbezogener Daten | Jede Art von Vorgang, der an personenbezogenen Daten durchgeführt wird, sei es automatisiert oder nicht, einschließlich der Erhebung, Speicherung, Änderung, Offenlegung, Übertragung, Klassifizierung oder Löschung. |
Datensatzsystem | Ein System, in dem personenbezogene Daten gemäß bestimmten Kriterien strukturiert und verarbeitet werden. |
Verantwortlicher für die Datenverarbeitung | Die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und für die Einrichtung und Verwaltung des Datensatzsystems verantwortlich ist. |
Datenverarbeiter | Die natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet. |
Prinzipien des Datenschutzes
Gemäß Artikel 3 des Gesetzes fallen alle Vorgänge, die an personenbezogenen Daten durchgeführt werden, unter die Verarbeitung personenbezogener Daten, einschließlich der Erhebung, Speicherung, Änderung, Offenlegung, Übertragung, Klassifizierung oder Löschung. Unser Unternehmen handelt im Rahmen der Verarbeitung personenbezogener Daten gemäß den nachfolgend beschriebenen allgemeinen Prinzipien.
Rechtskonformität und Integrität: Unser Unternehmen führt die Verarbeitung personenbezogener Daten in Übereinstimmung mit der Verfassung, dem KVK-Gesetz und den einschlägigen gesetzlichen Bestimmungen durch.
Richtigkeit und Aktualität: Unser Unternehmen ermöglicht es den betroffenen Personen, ihre personenbezogenen Daten zu aktualisieren, und trifft die notwendigen Maßnahmen, um die korrekte Übertragung der Daten in die Datenbanken sicherzustellen.
Verarbeitung zu bestimmten, klaren und rechtmäßigen Zwecken: Unser Unternehmen beschränkt die Verarbeitung personenbezogener Daten auf bestimmte und rechtmäßige Zwecke und informiert die betroffenen Personen klar und deutlich über diese Zwecke.
Relevanz, Begrenzung und Angemessenheit: Die personenbezogenen Daten werden nur in dem Maße verarbeitet, wie es für den Zweck erforderlich ist, der den betroffenen Personen zum Zeitpunkt der Erhebung mitgeteilt wurde.
Aufbewahrung nur so lange wie erforderlich: Unser Unternehmen bewahrt personenbezogene Daten nur so lange auf, wie es das Gesetz und die damit verbundenen gesetzlichen Bestimmungen erfordern. Nach Ablauf der genannten Fristen werden die Daten gemäß den Verfahren unseres Unternehmens gelöscht, vernichtet oder anonymisiert.
Bedingungen für die Verarbeitung personenbezogener Daten
Die Verarbeitung personenbezogener Daten kann auf einer der nachfolgend genannten Bedingungen beruhen, wobei auch mehrere Bedingungen für die gleiche Verarbeitung personenbezogener Daten gelten können. Im Falle der Verarbeitung besonderer Kategorien personenbezogener Daten gelten die nachfolgend aufgeführten Bedingungen.
(i) Vorhandensein der ausdrücklichen Zustimmung der betroffenen Person
Eine der Bedingungen für die Verarbeitung personenbezogener Daten ist die ausdrückliche Zustimmung der betroffenen Person. Diese Zustimmung muss auf informierter Grundlage und freiwillig erfolgen.
Im Falle des Vorliegens einer der nachfolgend genannten Bedingungen kann die Verarbeitung personenbezogener Daten ohne ausdrückliche Zustimmung der betroffenen Person erfolgen.
(ii) Gesetzlich ausdrücklich vorgesehen
Wenn die Verarbeitung personenbezogener Daten gesetzlich ausdrücklich vorgesehen ist, kann auf diese Bedingung verwiesen werden.
(iii) Unmöglichkeit, die Zustimmung der betroffenen Person zu erhalten
Wenn die betroffene Person aufgrund von Unmöglichkeit nicht in der Lage ist, ihre Zustimmung zu geben, oder wenn ihre Zustimmung nicht rechtlich anerkannt wird, können ihre personenbezogenen Daten verarbeitet werden, um das Leben oder die körperliche Integrität der betroffenen Person oder einer anderen Person zu schützen.
(iv) Direkter Bezug zur Vertragsbildung oder -erfüllung
Wenn die Verarbeitung personenbezogener Daten erforderlich ist, um einen Vertrag, an dem die betroffene Person beteiligt ist, zu bilden oder zu erfüllen, gilt diese Bedingung als erfüllt.
(v) Erfüllung der rechtlichen Verpflichtungen des Unternehmens
Wenn die Verarbeitung erforderlich ist, um die rechtlichen Verpflichtungen des Unternehmens zu erfüllen, können die personenbezogenen Daten der betroffenen Person verarbeitet werden.
(vi) Öffentlichmachung personenbezogener Daten durch die betroffene Person
Wenn die betroffene Person ihre personenbezogenen Daten öffentlich gemacht hat, können diese Daten nur zu dem Zweck verarbeitet werden, zu dem sie öffentlich gemacht wurden.
(vii) Notwendigkeit der Verarbeitung zur Begründung oder zum Schutz eines Rechts
Wenn die Verarbeitung personenbezogener Daten zur Begründung, Ausübung oder zum Schutz eines Rechts erforderlich ist, können die personenbezogenen Daten der betroffenen Person verarbeitet werden.
(viii) Notwendigkeit der Verarbeitung im berechtigten Interesse des Unternehmens
Die personenbezogenen Daten der betroffenen Person können verarbeitet werden, wenn dies für die berechtigten Interessen des Unternehmens erforderlich ist, ohne die grundlegenden Rechte und Freiheiten der betroffenen Person zu verletzen.
a. Verarbeitung besonderer Kategorien personenbezogener Daten
Besondere Kategorien personenbezogener Daten können von unserem Unternehmen verarbeitet werden, ohne dass eine ausdrückliche Zustimmung erforderlich ist, sofern die nachfolgend genannten Bedingungen erfüllt sind, andernfalls ist die ausdrückliche Zustimmung der betroffenen Person erforderlich:
(i) Gesetzlich ausdrücklich vorgesehen,
(ii) Wenn die betroffene Person aufgrund von Unmöglichkeit nicht in der Lage ist, ihre Zustimmung zu geben, oder wenn ihre Zustimmung rechtlich nicht anerkannt wird, und die Verarbeitung zur Wahrung des Lebens oder der körperlichen Integrität der betroffenen Person oder einer anderen Person erforderlich ist,
(iii) Wenn die Verarbeitung im Einklang mit dem Willen der betroffenen Person erfolgt, die die personenbezogenen Daten öffentlich gemacht hat,
(iv) Wenn die Verarbeitung zur Begründung, Ausübung oder zum Schutz eines Rechts erforderlich ist,
(v) Wenn dies zur Erfüllung der rechtlichen Verpflichtungen von Personen oder Institutionen erforderlich ist, die der Geheimhaltungspflicht unterliegen, zur Wahrung der öffentlichen Gesundheit, zur Durchführung medizinischer Diagnosen, Behandlungen und Pflegeleistungen sowie zur Planung, Verwaltung und Finanzierung von Gesundheitsdiensten,
(vi) Wenn dies zur Erfüllung der rechtlichen Verpflichtungen im Bereich Beschäftigung, Arbeitsschutz, Sozialversicherung, soziale Dienste und soziale Hilfe erforderlich ist,
(vii) Wenn dies für Stiftungen, Vereine und andere gemeinnützige Organisationen oder Gruppen, die zu politischen, philosophischen, religiösen oder gewerkschaftlichen Zwecken gegründet wurden, erforderlich ist, sofern dies im Einklang mit den geltenden Gesetzen und Zielen erfolgt, auf die Tätigkeitsbereiche beschränkt ist und nicht an Dritte weitergegeben wird; dies gilt für aktuelle oder ehemalige Mitglieder und Personen, die regelmäßig mit diesen Organisationen in Kontakt stehen.
Information der betroffenen Person
Unser Unternehmen informiert die betroffenen Personen gemäß Artikel 10 des Gesetzes und den sekundären Vorschriften darüber, wer als Verantwortlicher für die Datenverarbeitung ihre personenbezogenen Daten verarbeitet, zu welchen Zwecken dies geschieht, mit wem diese Daten geteilt werden, auf welche Weise sie erhoben werden und die rechtlichen Gründe sowie die Rechte der betroffenen Personen im Rahmen der Verarbeitung ihrer personenbezogenen Daten.
Die von Ihnen gesammelten personenbezogenen Daten
Die von unserem Unternehmen gesammelten personenbezogenen Daten variieren je nach Art der Beziehung zu unserem Unternehmen und den gesetzlichen Verpflichtungen.
Die gesammelten personenbezogenen Daten können wie folgt aufgelistet werden:
Identitätsdaten: Vorname, Nachname und T.C. Identifikationsnummer,
Kontaktdaten: Telefonnummer, Adresse und andere Kontaktdaten,
Standort: Standortdaten, usw.
Rechtsinformationen: Informationen aus Korrespondenz mit Gerichtsbehörden, Informationen aus Rechtsakten usw.
Kundendaten: Aufzeichnungen des Callcenters, Rechnungen, Bestellinformationen, Informationen zum Beschwerdemanagement (Informationen und Aufzeichnungen zu Anfragen und Beschwerden, die mit unseren Produkten und Dienstleistungen in Verbindung stehen, sowie Informationen zu deren Auswertung durch die zuständigen Abteilungen usw.)
Sicherheitsdaten: IP-Adressen, Informationen über den Zugang zur Website, Passwortdaten usw.
Risikomanagement: Informationen, die zur Verwaltung von geschäftlichen, technischen und administrativen Risiken verarbeitet werden usw.
Finanzdaten: Bilanzdaten, Informationen zur finanziellen Leistung, Kredit- und Risikoinformationen, Vermögensdaten usw.
Marketingdaten: Informationen über Kaufhistorie, Umfragen, Cookie-Daten, Informationen, die durch Kampagnen gesammelt wurden usw.
Die genannten Arten personenbezogener Daten umfassen nicht alle Ihre verarbeiteten Daten, sondern unser Unternehmen kann auch ähnliche Arten personenbezogener Daten verarbeiten.
Unsere Zwecke der Verarbeitung personenbezogener Daten
Die von Ihnen gesammelten personenbezogenen Daten können von unserem Unternehmen gemäß den in den Artikeln 5 und 6 des Gesetzes festgelegten Bedingungen und zu den folgenden Zwecken verarbeitet werden:
Hauptzwecke | Unterzwecke |
Planung, Koordination, Entwicklung und Durchführung unternehmensspezifischer kommerzieller Aktivitäten sowie Planung und Durchführung von Geschäftsentwicklungsaktivitäten |
|
Personalisierung von Produkten und Dienstleistungen, Profilierung, Planung und Durchführung von Marketing- und Werbeaktivitäten |
|
Planung und Durchführung von Beschwerde- und Anfrageverwaltung sowie Nachverkaufsprozessen |
|
Planung, Durchführung und Verwaltung von Unternehmensbeziehungen |
|
Durchführung von Aktivitäten zur Gewährleistung der rechtlichen, technischen und geschäftlichen Sicherheit des Unternehmens und der relevanten Personen, die in einer Geschäftsbeziehung zum Unternehmen stehen, sowie zur Erfüllung der rechtlichen Verpflichtungen |
|
Aufbewahrung personenbezogener Daten
Unser Unternehmen legt die Aufbewahrungsfristen für personenbezogene Daten fest, indem es die geltenden gesetzlichen Bestimmungen und die Zwecke der Verarbeitung der betreffenden Daten berücksichtigt. In diesem Zusammenhang werden die gesetzlichen Verpflichtungen zur Verarbeitung personenbezogener Daten sowie die Verjährungsfristen unbedingt berücksichtigt. Wenn der Zweck der Verarbeitung personenbezogener Daten entfällt, werden die Daten gelöscht, vernichtet oder anonymisiert, sofern kein anderer rechtlicher Grund oder keine andere Grundlage für die Aufbewahrung der Daten besteht. Detaillierte Informationen zu diesem Thema finden Sie in der KONZEPT FÜR DIE AUFBEWAHRUNG UND ENTSORGUNG PERSONENBEZOGENER DATEN unter der Adresse https://bulkoon.com/veri-imha-politikasi.
Übertragung personenbezogener Daten
Ihre personenbezogenen Daten können im Rahmen der oben genannten Zwecke gemäß den in den Artikeln 8 und 9 des Gesetzes Nr. 6698 festgelegten Bedingungen für die Übertragung personenbezogener Daten geteilt werden. In diesen Fällen trifft unser Unternehmen die notwendigen Maßnahmen, um sicherzustellen, dass die Parteien, mit denen die Daten geteilt werden, die in dieser Politik festgelegten Regeln und die gesetzlichen Bestimmungen einhalten.
Ihre personenbezogenen Daten können auch im Falle eines teilweisen oder vollständigen Eigentumsübergangs unseres Unternehmens, beispielsweise durch den Verkauf von Aktien, oder im Falle einer Fusion, Spaltung oder Umwandlung übertragen werden. In diesem Zusammenhang werden die notwendigen Schritte unternommen, um sicherzustellen, dass die Partei, an die die personenbezogenen Daten übertragen werden, ebenfalls die in dieser Politik festgelegten Regeln zur Verarbeitung und Übertragung einhält.
Die Übertragung Ihrer personenbezogenen Daten ins Ausland ist jedoch nur möglich, wenn die Bedingungen gemäß Artikel 9 des Gesetzes erfüllt sind, d.h.;
Wenn eine der oben genannten Ausnahmen für die Verarbeitung personenbezogener Daten ohne ausdrückliche Zustimmung gemäß den Artikeln 5 und 6 des Gesetzes gegeben ist und eine Angemessenheitsentscheidung für das Land, in das die Übertragung erfolgen soll, vorliegt, oder;
Wenn für das Land, in das die Übertragung erfolgen soll, keine Angemessenheitsentscheidung vorliegt, jedoch die oben genannten Ausnahmen gemäß den Artikeln 5 und 6 des Gesetzes erfüllt sind, und die betroffenen Personen in diesen Ländern die Möglichkeit haben, ihre Rechte auszuüben und effektive Rechtsmittel in Anspruch zu nehmen, und ein Standardvertrag mit der Partei, an die die Übertragung erfolgen soll, unterzeichnet wurde;
Wenn keine der oben genannten Bedingungen erfüllt ist, kann die Übertragung vorübergehend mit Ihrer ausdrücklichen Zustimmung erfolgen.
ÜBERTRAGUNGSPARTNER | DEFINITION-UMFANG | ZWECK |
Geschäftspartner | Bezieht sich auf die Parteien, mit denen unser Unternehmen während seiner geschäftlichen, rechtlichen und administrativen Aktivitäten zusammenarbeitet. | Personenbezogene Daten werden nur im Rahmen der Erfüllung der Zwecke der Geschäftspartnerschaft übertragen. |
Rechtsmäßig autorisierte öffentliche Institution | Bezieht sich auf öffentliche Institutionen und Organisationen, die gemäß den geltenden gesetzlichen Bestimmungen berechtigt sind, Informationen und Dokumente anzufordern. | Personenbezogene Daten werden nur im Rahmen der Erfüllung von Anfragen, die von autorisierten öffentlichen Institutionen gestellt werden, geteilt. |
Rechtsmäßig autorisierte private Personen | Bezieht sich auf private Rechtspersonen, die gemäß den geltenden gesetzlichen Bestimmungen berechtigt sind, Informationen und Dokumente anzufordern. | Personenbezogene Daten werden nur im Rahmen der Erfüllung von Anfragen, die von autorisierten privaten Personen gestellt werden, geteilt. |
Datensicherheit
Unser Unternehmen trifft angemessene technische und administrative Maßnahmen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und unbefugten Zugriff, versehentliche Datenverluste sowie absichtliche Löschungen oder Beschädigungen zu verhindern. Detaillierte Informationen zu diesem Thema finden Sie in der KONZEPT FÜR DIE AUFBEWAHRUNG UND ENTSORGUNG PERSONENBEZOGENER DATEN.
Rechte der betroffenen Personen
Das Recht, zu erfahren, ob personenbezogene Daten über sie verarbeitet werden, und, falls ja, das Recht auf Informationen darüber.
Das Recht, den Zweck der Verarbeitung personenbezogener Daten und deren Verwendung zu erfahren.
Das Recht, die Dritten zu erfahren, an die personenbezogene Daten im In- oder Ausland übermittelt wurden.
Das Recht, die Berichtigung unvollständiger oder fehlerhafter personenbezogener Daten zu verlangen.
Das Recht, die Löschung oder Vernichtung personenbezogener Daten zu verlangen, die gemäß den im Gesetz festgelegten Bedingungen verarbeitet wurden, sowie das Recht, die Mitteilung dieser Vorgänge an Dritte zu verlangen.
Das Recht, gegen die Analyse personenbezogener Daten ausschließlich durch automatisierte Systeme Einspruch zu erheben, die zu einem nachteiligen Ergebnis für die betroffene Person führen.
Das Recht, Schadensersatz zu verlangen, wenn sie durch die unrechtmäßige Verarbeitung personenbezogener Daten geschädigt wurden.
Artikel 28 Absatz 2 des Gesetzes listet die Fälle auf, in denen die betroffenen Personen kein Recht auf Antrag haben, und in diesem Zusammenhang;
Wenn die Verarbeitung personenbezogener Daten zur Verhinderung von Straftaten oder zur Durchführung von Ermittlungen erforderlich ist,
Wenn die personenbezogenen Daten von der betroffenen Person selbst öffentlich gemacht wurden,
Wenn die Verarbeitung personenbezogener Daten durch die zuständigen öffentlichen Institutionen und Organisationen, die auf der Grundlage der gesetzlichen Befugnisse tätig sind, zur Durchführung von Aufsichts- oder Regulierungsaufgaben oder zur Durchführung von Disziplinaruntersuchungen oder -verfahren erforderlich ist,
Wenn die Verarbeitung personenbezogener Daten zur Wahrung der wirtschaftlichen und finanziellen Interessen des Staates erforderlich ist,
außer in den oben genannten Fällen kann das Recht auf Schadensersatz nicht geltend gemacht werden.
Rechte der betroffenen Personen
Sie haben das Recht, diese Rechte effektiv auszuüben. Um Ihre Rechte effektiv auszuüben, müssen Sie die erforderlichen Informationen zur Identifizierung Ihrer Person sowie andere angeforderte Informationen bereitstellen und Ihren Antrag, der die Erklärungen zu dem Recht, das Sie gemäß Artikel 11 des KVK-Gesetzes geltend machen möchten, enthält, über das Formular unter https://bulkoon.com/veri-sahibi-basvuru-formu einreichen. Sie können eine unterschriebene Kopie des Formulars zusammen mit Identifikationsdokumenten persönlich an die Adresse AKÇABURGAZ MAH. 3027. SK. NO: 1 F ESENYURT/ISTANBUL übergeben, per Einschreiben senden, über einen Notar oder auf andere im KVK-Gesetz festgelegte Weise einreichen oder das entsprechende Formular sicher elektronisch an die Adresse ___________@___.kep.tr senden. Ihr Antrag wird so schnell wie möglich, spätestens jedoch innerhalb von 30 (dreißig) Tagen bearbeitet. Sollte die Bearbeitung jedoch mit Kosten verbunden sein, wird die Gebühr gemäß der von der Datenschutzbehörde festgelegten Gebühr erhoben.
Unser Unternehmen kann Informationen von der betroffenen Person anfordern, um festzustellen, ob die antragstellende Person tatsächlich die betroffene Person ist, und kann der betroffenen Person Fragen zu ihrem Antrag stellen, um die angegebenen Punkte zu klären.