Als Datenverantwortlicher ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ möchten wir Sie darüber informieren, dass wir im Rahmen unserer Datenschutzrichtlinie die erforderlichen Maßnahmen zur Datensicherheit ergreifen und uns mit größtmöglicher Anstrengung zum Schutz Ihrer personenbezogenen Daten unter Berücksichtigung der Gesetz Nr. 6698 zum Schutz personenbezogener Daten und andere Gesetze und internationale Abkommen.
Als ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ werden rund um die Uhr Kameraaufzeichnungen und in einigen Bereichen unseres Campus(s) Audioaufzeichnungen erstellt und Sie, die Besucher, auf die Warnungen bezüglich dieser Aufzeichnungen aufmerksam gemacht und Mitarbeiter mit im jeweiligen Bereich sichtbaren Warnschildern. Darüber hinaus wird auf unserem Campus ein öffentliches Netzwerk genutzt, und die IP dieses Netzwerks sowie Informationen über die betreffenden IP-Übereinstimmungen werden in LOG-Datensätzen verwendet, wie in unserer Richtlinie zur sicheren Vernichtung angegeben. Ein- und Ausreiseaufzeichnungen, Unterschriften, Nummernschilder, Personalausweise, Informationen zu Institutionen und andere in diesen Aufzeichnungen erhaltene Informationen und Daten werden in computergestützten Systemen und relevanten Aufzeichnungsbüchern aufbewahrt.
Im Rahmen dieses Erläuterungstextes ist es hilfreich, die Bedeutung der folgenden Konzepte zu kennen.
Unter einer ausdrücklichen Einwilligung im Sinne der Richtlinie 95/46 EG ist eine Einwilligungserklärung zu verstehen, die die betroffene Person freiwillig, mit ausreichenden Informationen zum Thema, in einer klaren Form, die keinen Raum für Zögern lässt, und nur auf Folgendes beschränkt: dieser Transaktion, zur Verarbeitung der Daten über ihn/sie.
Unter Anonymisierung personenbezogener Daten versteht man, dass personenbezogene Daten, auch durch Zusammenführung mit anderen Daten, in keiner Weise einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.
Als Datenerfassungssystem bezeichnet man das Erfassungssystem, in dem personenbezogene Daten nach bestimmten Kriterien strukturiert und verarbeitet werden. Die betreffenden Systeme können physisch oder digital sein. Innerhalb des jeweiligen Systems können Daten nach mehr als einem Kriterium verarbeitet werden. Beispielsweise können Daten auf der Grundlage eines Registrierungssystems erfasst und verarbeitet werden, das auf Vor- und Nachnamen, der Türkischen Republik Nordzypern oder dem Geburtsort basiert.
Der Datenverantwortliche ist die Person, die für die Verarbeitung, Übermittlung, Löschung direkter Daten und andere gesetzliche Verpflichtungen im Rahmen des Gesetzes Nr. 6698 verantwortlich ist. Sie bestimmen die Zwecke und Mittel der Verarbeitung personenbezogener Daten und sind für die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich. Bei diesen Personen kann es sich um natürliche oder juristische Personen wie öffentliche Einrichtungen, Unternehmen, Vereine oder Stiftungen handeln. Im Rahmen dieses Informationstextes ist ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC. Es bezieht sich auf die Firma LTD.ŞTİ.
Datenverarbeitung,Dabei handelt es sich um natürliche und juristische Personen, die Daten im Auftrag des Verantwortlichen verarbeiten. Bei diesen Personen kann es sich um Mitarbeiter handeln, die personenbezogene Daten im Rahmen der ihnen erteilten Weisungen verarbeiten, oder es kann sich um eine eigenständige natürliche oder juristische Person handeln, die der Verantwortliche durch den Einkauf von Dienstleistungen bestimmt. Jede natürliche oder juristische Person kann gleichzeitig Verantwortlicher und Auftragsverarbeiter sein. Während beispielsweise ein Buchhaltungsunternehmen als Datenverantwortlicher für die Daten gilt, die es über sein eigenes Personal speichert, gilt es als Datenverarbeiter für die Daten, die es für seine Kundenunternehmen speichert.
Als relevante Person wird die reale Person bezeichnet, deren personenbezogene Daten verarbeitet werden, d. h. der BESUCHER im Rahmen dieser Vereinbarung.
Unter Vernichtung versteht man die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.
A. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN
Als betroffene Person werden Ihre personenbezogenen Daten für die folgenden Zwecke im Rahmen der Artikel 5 und 6 des Gesetzes Nr. 6698 verarbeitet;
• Erstellen von Aufzeichnungen,
• Bereitstellen von Internetdiensten,
• Sicherstellen der Durchsetzung und Kontrolle der Qualitäts-, Informationssicherheits- und Datenschutzrichtlinien und -standards unseres Unternehmens,
• Festlegen von Ein- und Ausgangsaufzeichnungen
, • Erfüllen der Anforderungen an Vertraulichkeit und Sicherheitspraktiken am Arbeitsplatz,
• Management von Internetzugangsaufzeichnungen,
• sich aus gesetzlichen Vorschriften ergebende Erfüllung von Pflichten,
• Gewährleistung der Ordnung am Arbeitsplatz,
• Erfüllung von Anforderungen öffentlicher Einrichtungen und Organisationen, sofern gesetzliche Vorschriften dies erfordern,
• Erfüllung von Pflichten zum Arbeitsschutz,
• Gewährleistung der Sicherheit von dem Unternehmen, unseren Mitarbeitern und allen Dritten am Arbeitsplatz,
• um ggf. rechtlich als Beweismittel in Streitigkeiten verwendet werden zu können,
• um die von öffentlichen Institutionen und Organisationen, insbesondere Regulierungs- und Aufsichtsbehörden, geforderten Informationen und Unterlagen bereitstellen zu können Organisationen, an die zuständigen Institutionen,
• Um die angeforderten Informationen und Dokumente entsprechend den Anfragen der Justizbehörden an die Justizbehörden weitergeben zu können,
Für die oben genannten Zwecke und diese Klarstellung. Die in diesem Rahmen erhobenen und verarbeiteten Daten werden werden durch Ergreifen der erforderlichen administrativen und technischen Maßnahmen für die gesetzliche Frist aufbewahrt und am Ende der Frist vernichtet.
Folgende personenbezogene Daten werden von Besuchern erfasst und verarbeitet: Name, Nachname, Mobiltelefonnummer, Kfz-Kennzeichen, Antrags- und Beschwerdeformulare, Informationen zur Institution und zum Titel, Informationen zu mobilen oder tragbaren elektronischen Geräten (Laptop, Tablet, Telefon usw.).
B. RECHTLICHE GRÜNDE, DIE EINE SPEICHERUNG UND VERARBEITUNG ERFORDERLICH SIND
Die von unserem Unternehmen erhobenen Daten werden auf Grundlage der nachfolgenden gesetzlichen Bestimmungen für die vorgegebenen Zeiträume erhoben, verarbeitet, gespeichert und vernichtet. Dabei handelt es sich um folgende gesetzliche Regelungen;
• Gesetz Nr. 6698 zum Schutz personenbezogener Daten,
• Gesetz Nr. 5651 zur Regulierung von Veröffentlichungen im Internet und zur Bekämpfung von durch diese Veröffentlichungen begangenen Straftaten.
Diese Gesetzesartikel sind auch im Hinblick auf die Einholung einer ausdrücklichen Einwilligung wichtig. Gesetz zum Schutz personenbezogener Daten Nr. 6698 5/2.a. Gemäß dieser Klausel dürfen personenbezogene Daten ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden, wenn dies gesetzlich eindeutig vorgesehen ist.
C. METHODEN ZUR ERHEBUNG PERSONENBEZOGENER DATEN
Bei Ihren personenbezogenen Daten handelt es sich um Informationen und Dokumente, die Sie im Rahmen Ihrer Dialoge und Kommunikation mit unserem Unternehmen erhalten. Das an uns übermittelte Vorschlags-/Beschwerdeformular, Sicherheitskameras, Geräteinformationen aus der WLAN-Nutzung von Besuchern und Vorfallberichte sind die wichtigsten Datenerfassungsquellen. Diese Daten werden gemäß unserer Datenpolitik und den Entscheidungen des Vorstands unter Berücksichtigung der Bedingungen im Rahmen der Artikel 5 und 6 des Gesetzes zum Schutz personenbezogener Daten (KVKK) und der in Artikel 4 enthaltenen Grundsätze erhoben und verarbeitet. Bei all diesen Prozessen ist es das Ziel, unnötige Datenerhebungen durch die Berücksichtigung der Grundsätze der Verhältnismäßigkeit und Verhältnismäßigkeit zu verhindern.
D. ÜBERTRAGUNG PERSONENBEZOGENER DATEN
Als Datenverantwortlicher ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ ist es unter Berücksichtigung der in Artikel genannten Grundsätze Nr. 6698 des Gesetzes 4 • Es ist erforderlich, personenbezogene Daten der Vertragsparteien zu verarbeiten, sofern sie in direktem Zusammenhang mit der Begründung oder Durchführung eines Vertrags steht, • Es ist für den Datenverantwortlichen zwingend erforderlich, seiner gesetzlichen Verpflichtung nachzukommen. Dies erfolgt durch die betroffene Person selbst. öffentlich gemacht werden, • die Datenverarbeitung für die Geltendmachung, Ausübung oder den Schutz eines Rechts zwingend erforderlich ist, • die Datenverarbeitung für die berechtigten Interessen des Verantwortlichen zwingend erforderlich ist, sofern sie die Grundrechte und Grundfreiheiten nicht beeinträchtigt der betreffenden Person, • Schutz der öffentlichen Gesundheit, Präventivmedizin, medizinische Diagnose, Behandlung. Übermittlungen an Dritte und Institutionen zur Durchführung von Pflegeleistungen, Planung und Verwaltung von Gesundheitsleistungen und deren Finanzierung können unter den genannten Voraussetzungen erfolgen in den Artikeln 8 und 9 der KVKK festgelegt und die vom Vorstand festgelegten Maßnahmen getroffen werden.
Bei den betreffenden Daten handelt es sich um das relevante Personal unseres Unternehmens, Unternehmensleiter, unsere verbundenen Unternehmen, unsere direkten/indirekten inländischen Tochtergesellschaften, die Organisationen, von denen wir Dienstleistungen erhalten, die von uns genutzten inländischen Server, die inländischen Institutionen und Organisationen, von denen wir Cloud-Dienste beziehen , die Kommunikations-, Speicher- und inländischen Server und Rechenzentren, die von Kommunikationsprogrammen, Einzelpersonen und Organisationen, die Daten im Auftrag des Datenverantwortlichen verarbeiten und Unterstützung bei Messung, Targeting und Profilierung bereitstellen, Anwälten, Wirtschaftsprüfungsgesellschaften, Geschäfts- und Lösungspartnern, Lieferanten und Gerichten verwendet werden Behörden, Regulierungs- und Aufsichtsinstitutionen und -organisationen sowie behördliche Behörden. können mit Behörden geteilt werden.
Eine Übermittlung der betreffenden Daten ins Ausland erfolgt nicht.
E. SPEICHERUNGS- UND VERNICHTUNGSRICHTLINIE FÜR PERSONENBEZOGENE DATEN
Obwohl diese in Übereinstimmung mit den Bestimmungen dieses Gesetzes und anderen relevanten Gesetzen verarbeitet wurden, werden personenbezogene Daten von uns von Amts wegen oder auf Antrag der betreffenden Person gelöscht, vernichtet oder anonymisiert wenn die Gründe, die eine Verarbeitung erfordern, entfallen. Gemäß Absatz 7/2 des Gesetzes Nr. 6698 wird akzeptiert, dass die einschlägigen Gesetzesartikel als Grundlage für die Festlegung der Aufbewahrungsfristen und Vernichtungstermine herangezogen werden, unbeschadet der Bestimmungen anderer Gesetze. Aus diesem Grund sind bei der Festlegung der Vernichtungsdauer der jeweils zu vernichtenden Daten die gesetzlichen Aufbewahrungsfristen und Verjährungsfristen zu berücksichtigen.
Obwohl unsere KVKK-Vernichtungsrichtlinie ausführlich unter https://www.alminprofil.com.tr/ KVKK-1.html unter dem Titel „KVKK-Vernichtungsrichtlinie“ erläutert wird, werden Ihre personenbezogenen Daten maximal 6 (sechs) Monate lang aufbewahrt. Während der ersten Vernichtungsperiode nach dem Ende der Aufbewahrungsfrist werden die Daten auf der Grundlage des Gesetzes zum Schutz personenbezogener Daten und der Vernichtungsvorschriften der KVKK von Personal gelöscht, anonymisiert oder vernichtet, das ausschließlich für diese Aufgabe im Namen des Datenverantwortlichen zuständig ist. Diese Vernichtungsvorgänge werden protokolliert und das Protokoll 3 Jahre lang aufbewahrt.
F. RECHTE BEZOGENER PERSONEN
Ihre Rechte als betroffene Person, deren Daten verarbeitet werden, sind in Artikel 11 des Gesetzes Nr. 6698 wie folgt niedergelegt;
• Sie können erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und wenn wir personenbezogene Daten verarbeiten oder verarbeitet haben, können Sie Auskunft darüber verlangen.
• Sie können erfahren, zu welchem Zweck Ihre personenbezogenen Daten verarbeitet werden und ob diese für den vorgesehenen Zweck verwendet werden.
• Sie können erfahren, ob und an wen Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden.
• Sie können die Berichtigung Ihrer unrichtigen oder unvollständigen personenbezogenen Daten sowie die Benachrichtigung der Empfänger, an die diese Daten übermittelt wurden oder werden könnten, verlangen.
• Sie können die Vernichtung (Löschung, Vernichtung oder Anonymisierung) Ihrer personenbezogenen Daten im Rahmen der in Artikel 7 KVKK genannten Voraussetzungen verlangen. Allerdings werden wir anhand der Prüfung Ihres Vernichtungsantrags beurteilen, welche Methode unter Berücksichtigung der Umstände des konkreten Falles angemessen ist. In diesem Zusammenhang können Sie von uns jederzeit Auskunft darüber verlangen, warum wir uns für die von uns gewählte Vernichtungsmethode entschieden haben.
• Sie können verlangen, dass Dritte, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden könnten, über Ihren Vernichtungsantrag informiert werden.
• Sie können den Ergebnissen Ihrer personenbezogenen Datenanalyse, die ausschließlich mithilfe eines automatisierten Systems erstellt wurden, widersprechen, wenn diese Ergebnisse Ihren Interessen widersprechen.
• Wenn Ihnen durch eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entsteht, können Sie Schadensersatz verlangen.
Als Datenverantwortlicher sind wir gemäß Gesetz Nr. 6698 verpflichtet, die von der betreffenden Person gestellten Anträge zu bearbeiten und zu bewerten. Ihre Anfragen in Ihrem Antrag auf Verletzung des Schutzes personenbezogener Daten werden je nach Art der Anfrage spätestens innerhalb von dreißig Tagen kostenlos bearbeitet. Wenn die Transaktion jedoch zusätzliche Kosten für das Unternehmen verursacht, kann das Personal Data Protection Board die im Kommuniqué zu den Verfahren und Grundsätzen der Anwendung an den Datenverantwortlichen angegebene Gebühr erheben.
Wenn ein Antrag gestellt und der Antrag vom Unternehmen abgelehnt wird, haben Sie das Recht, sich innerhalb von dreißig Tagen ab dem Datum, an dem Sie die Ablehnungsentscheidung erhalten, an die Datenschutzbehörde zu wenden. Erfolgt innerhalb von 30 Tagen keine Benachrichtigung an Sie als Datenverantwortlicher, kann innerhalb von 30 Tagen ab dem Dreißig-Tage-Datum ein Antrag beim Vorstand gestellt werden. Um Verwirrung hinsichtlich der Antragsfristen zu vermeiden, ist es hilfreich, sich die Entscheidung des Ausschusses für den Schutz personenbezogener Daten vom 24.01.2019 mit der Nummer 2019/9 über die Berechnung des Antrags beim Datenverantwortlichen und die Beschwerdefristen beim Ausschuss anzusehen Die fragliche Entscheidung lautet wie folgt:
• Wenn der für die Datenverarbeitung Verantwortliche innerhalb von 30 Tagen auf den Antrag der betreffenden Person antwortet, kann die betreffende Person innerhalb von 30 Tagen nach der Antwort des für die Datenverarbeitung Verantwortlichen eine Beschwerde einreichen; haben 60 Tage ab dem Datum der Antragstellung beim Datenverantwortlichen Zeit;
• Der von der betreffenden Person gestellte Antrag. Wenn der Datenverantwortliche keine Antwort gibt, kann die betreffende Person innerhalb von 60 Tagen ab dem Datum der Antragstellung eine Beschwerde beim Vorstand einreichen der Datenverantwortliche,
• In Anbetracht dessen, dass die betroffene Person nicht verpflichtet ist, auf die Antwort nach Ablauf der 30-Tage-Frist zu warten, wenn der Datenverantwortliche auf den Antrag der betreffenden Person nach Ablauf der dem Datenverantwortlichen im Gesetz eingeräumten Frist von 30 Tagen antwortet Frist, die dem Datenverantwortlichen im Gesetz eingeräumt wird, und kann nach Ablauf der dem Datenverantwortlichen eingeräumten Frist eine Beschwerde beim Vorstand einreichen. Die Person kann sich innerhalb von 60 Tagen ab dem Datum der Antragstellung beim Datenverantwortlichen beim Vorstand beschweren 30 Tage ab dem Datum, an dem der Datenverantwortliche ihm/ihr antwortet. Sie können
Ihren Antrag bezüglich der Verarbeitung Ihrer personenbezogenen Daten einreichen, indem Sie das auf der Website des Unternehmens verfügbare Antragsformular ausfüllen oder Artikel 5 des Kommuniqués zu den Verfahren und Grundsätzen befolgen des Antrags an den Datenverantwortlichen. Sie können dies auf folgende Weise tun, sofern Sie die im Artikel genannten Verfahren und Grundsätze einhalten:
• Schriftlich und von einem Notar unterzeichnet oder per
Einschreiben • Per E-Mail von Ihrem Einschreiben aus E-Mail-Adresse (KEP)
• Per sicherer elektronischer Signatur oder mobiler Signatur
• Per Benachrichtigung an Ihre E-Mail-Adresse.
• Durch eine Benachrichtigung unter 0312 267 58 80
ist es von Vorteil, die Ihnen mitgeteilten Registrierungsnummern nicht zu verlieren Sie können die oben genannten Benachrichtigungen im Hinblick auf die Datei- und Transaktionsverfolgung verarbeiten und auf die gleiche Weise oder per Einschreiben Feedback zu den an uns übermittelten Benachrichtigungen geben.
Um einen Antrag zu stellen, lauten die Informationen des Datenverantwortlichen wie folgt:
Titel: ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC. GMBH. ŞTİ.
Mersisno: 0-0550-4031-2600017
E-Mail-Adresse: bilgiislem@alminprofil.com.tr
Postanschrift: ASO 1. Org. Singen. Region. Dagestan Cad. Nr.: 9 Sincan/ANKARA
Tel.: 0312 267 58 80
Fax: 0312 267 58 85
Die Nummer und der Telefonleitungscode in den oben genannten Informationen wurden ausschließlich für KVKK-Transaktionen erstellt.
Werden die betreffenden Daten verfahrens- und gesetzeswidrig erhoben, werden diese dem Vorstand gemäß Artikel 12 KVKK schnellstmöglich gemeldet. Die kürzeste Zeit zum Verstehen beträgt 2 72 Stunden.
G. AKTUALISIERUNG UND EINHALTUNG
Das Unternehmen behält sich das Recht vor, Änderungen an dieser Richtlinie und anderen Richtlinien im Zusammenhang mit dieser Richtlinie aufgrund von Gesetzesänderungen, in Übereinstimmung mit den Entscheidungen des KVK-Vorstands oder im Einklang mit Entwicklungen in der Branche oder der Branche vorzunehmen Bereich der Informatik.
An dieser Richtlinie vorgenommene Änderungen werden sofort in den Text übernommen und Erläuterungen zu den Änderungen werden am Ende der Richtlinie erläutert.
Das Beschwerdeformular, das Sie bei unserem Unternehmen einreichen können, das Beschwerdeformular, das Sie bei der KVK-Institution einreichen können, dieser Klarstellungstext und die KVKK-Richtlinien finden Sie unter den folgenden Links;Sie erreichen https://www.alminprofil.com.tr/KVKK-1.html .
------------------------Fußnoten------------------
1-a) Einhaltung von Gesetzen und Ehrlichkeit halten sich an die Regeln.
b) Bei Bedarf genau und auf dem neuesten Stand sein.
c) Verarbeitung für bestimmte, klare und legitime Zwecke.
ç) Sie müssen mit dem Zweck, für den sie verarbeitet werden, in Zusammenhang stehen, begrenzt und verhältnismäßig sein.
d) Für den Zeitraum aufzubewahren, der in den einschlägigen Rechtsvorschriften festgelegt ist oder für den Zweck, für den sie verarbeitet werden, erforderlich ist.
2- Mit der Entscheidung des Datenschutzausschusses vom 24.01.2019 mit der Nummer 2019/10;
In Artikel 12 Absatz (5) des Gesetzes heißt es: „Falls die verarbeiteten personenbezogenen Daten von anderen auf illegale Weise erlangt werden, muss der Datenverantwortliche die betroffene Person und den Vorstand so schnell wie möglich über diese Situation informieren …“ Der Ausdruck „so bald wie möglich“ in der Bestimmung sollte als 72 Stunden ausgelegt werden, und in diesem Zusammenhang sollte der für die Datenverarbeitung Verantwortliche den Vorstand unverzüglich, spätestens jedoch innerhalb von 72 Stunden ab dem Datum, an dem er von dieser Situation erfahren hat, benachrichtigen Nach der Ermittlung der von der Datenschutzverletzung betroffenen Personen durch den Datenverantwortlichen sollten die betroffenen Personen schnellstmöglich benachrichtigt werden. Innerhalb dieser Frist erfolgt die Benachrichtigung direkt, wenn die Kontaktadresse der betreffenden Person erreichbar ist, oder wenn Wenn dies nicht der Fall ist, erfolgt die Benachrichtigung über geeignete Methoden, beispielsweise durch Veröffentlichung auf der eigenen Website des Datenverantwortlichen.
Adresse
ASO 1.Organize Sanayi Bölgesi Dağıstan Cd. No:9 Sincan / ANKARA / TÜRKEI
