Als Datenverantwortlicher ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ werden alle in unserem Unternehmen verarbeiteten personenbezogenen Daten im Rahmen der einschlägigen nationalen und internationalen Rechtsvorschriften, insbesondere des Gesetzes zum Schutz personenbezogener Daten Nr. 6698, geschützt. Unser Unternehmen ergreift rechtzeitig technische und administrative Maßnahmen, um den erforderlichen Schutz zu gewährleisten, und leitet bei Verdacht auf einen Verstoß schnellstmöglich die erforderlichen Meldungen an die betroffenen Personen, Institutionen und Organisationen im Rahmen der gesetzlichen Bestimmungen ein.
Im Rahmen dieses Erläuterungstextes ist es hilfreich, die Bedeutung der folgenden Konzepte zu kennen.
Unter einer ausdrücklichen Einwilligung im Sinne der Richtlinie 95/46 EG ist eine Einwilligungserklärung zu verstehen, die die betroffene Person freiwillig, mit ausreichenden Informationen zum Thema, in einer klaren Form, die keinen Raum für Zögern lässt, und nur auf Folgendes beschränkt: dieser Transaktion, zur Verarbeitung der Daten über ihn/sie.
Unter Anonymisierung personenbezogener Daten versteht man, dass personenbezogene Daten, auch durch Zusammenführung mit anderen Daten, in keiner Weise einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.
Als Datenerfassungssystem bezeichnet man das Erfassungssystem, in dem personenbezogene Daten nach bestimmten Kriterien strukturiert und verarbeitet werden. Die betreffenden Systeme können physisch oder digital sein. Innerhalb des jeweiligen Systems können Daten nach mehr als einem Kriterium verarbeitet werden. Beispielsweise können Daten auf der Grundlage eines Registrierungssystems erfasst und verarbeitet werden, das auf Vor- und Nachnamen, der Türkischen Republik Nordzypern oder dem Geburtsort basiert.
Der Datenverantwortliche ist die Person, die für die Verarbeitung, Übermittlung, Löschung direkter Daten und andere gesetzliche Verpflichtungen im Rahmen des Gesetzes Nr. 6698 verantwortlich ist. Sie bestimmen die Zwecke und Mittel der Verarbeitung personenbezogener Daten und sind für die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich. Bei diesen Personen kann es sich um natürliche oder juristische Personen wie öffentliche Einrichtungen, Unternehmen, Vereine oder Stiftungen handeln. Im Rahmen dieses Informationstextes bezieht es sich auf ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ .
Auftragsverarbeiter sind natürliche und juristische Personen, die Daten im Auftrag des Verantwortlichen verarbeiten. Bei diesen Personen kann es sich um Mitarbeiter handeln, die personenbezogene Daten im Rahmen der ihnen erteilten Weisungen verarbeiten, oder es kann sich um eine eigenständige natürliche oder juristische Person handeln, die der Verantwortliche durch den Einkauf von Dienstleistungen bestimmt. Jede natürliche oder juristische Person kann gleichzeitig Verantwortlicher und Auftragsverarbeiter sein. Während beispielsweise ein Buchhaltungsunternehmen als Datenverantwortlicher für die Daten gilt, die es über sein eigenes Personal speichert, gilt es als Datenverarbeiter für die Daten, die es für seine Kundenunternehmen speichert.
Verwandte Person,Es bezieht sich auf die reale Person, deren personenbezogene Daten verarbeitet werden, d. h. auf den KANDIDATEN MITARBEITER im Rahmen dieser Vereinbarung.
Unter Vernichtung versteht man die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.
A. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN
Als betroffene Person werden Ihre personenbezogenen Daten für die folgenden Zwecke im Rahmen der Artikel 5 und 6 des Gesetzes Nr. 6698 verarbeitet;
• Durchführung interner Personalprozesse.
• Sicherstellung der Beschäftigung relevanter Personen in geeigneten Positionen nach der Einstellung.
• Sicherstellung der internen Kommunikation im Unternehmen.
• Gewährleistung der Sicherheit des Unternehmens, seiner Mitarbeiter und Dritter,
• Durchführung statistischer Untersuchungen und Vornahme von Risikobewertungen.
• Sicherstellung des internen Eventmanagements.
• Sicherstellung des Nachfrage- und Beschwerdemanagements.
• Um der Behörde die notwendigen Informationen und Dokumente zu übermitteln, um die uns gemäß Gesetz Nr. 6698 auferlegten Verpflichtungen zu erfüllen.
• Um sicherzustellen, dass rechtliche Verpflichtungen gemäß den Anforderungen oder den gesetzlichen Bestimmungen erfüllt werden.
• Zur Erbringung von Beweisen materieller und rechtlicher Tatsachen als Beweismittel für mögliche künftige Streitigkeiten.
• Um die gesetzlichen Rechte des Unternehmens oder Dritter zu schützen, wenn die gesetzlichen Voraussetzungen erfüllt sind
. • Um mögliche Beschäftigungspositionen zu ermitteln, indem Berufsqualifikationen und Fahrzeugnutzungsnachweise angefordert werden.
• Um notwendige Informationen und Dokumente mit offiziellen Institutionen und Organisationen, insbesondere İş Kur, bezüglich Einstellungsprozessen auszutauschen.
• Gewährleistung der physischen Raumsicherheit am Arbeitsplatz.
• Gewährleistung der Sicherheit des Arbeitsplatznetzwerks und der digitalen Umgebung.
• Sicherzustellen, dass die angeforderten Informationen und Dokumente entsprechend den Anfragen der Justizbehörden an die Justizbehörden weitergegeben werden.
Die im Rahmen der oben genannten Zwecke und dieser Klarstellung erhobenen und verarbeiteten Daten werden durch die Ergreifung der erforderlichen administrativen und technischen Maßnahmen für die gesetzlichen Fristen aufbewahrt und nach Ablauf der Fristen vernichtet.
Im Rahmen des Bewerbungsverfahrens sind folgende Informationen und Unterlagen einzureichen: Vorname, Nachname, TR-Identitätsnummer, Alter, Geschlecht, Adresse, Telefonnummer, Bildungsinformationen, Gesundheitsinformationen, Informationen und Dokumente zum Führerschein und Fahrerzertifikat, Informationen zum früheren Arbeitsplatz, Referenzinformationen,
RECHTLICHE GRÜNDE, DIE EINE SPEICHERUNG UND VERARBEITUNG ERFORDERN
. Von unserem Unternehmen erhaltene Daten werden auf Grundlage der folgenden gesetzlichen Bestimmungen für die angegebenen Zeiträume erhoben, verarbeitet, gespeichert und vernichtet. Dabei handelt es sich um folgende gesetzliche Regelungen;
• Gesetz zum Schutz personenbezogener Daten Nr. 6698,
• Türkisches Obligationenrecht Nr. 6098,
• Sozialversicherungs- und allgemeines Krankenversicherungsgesetz Nr. 5510,
• Gesetz Nr. 5651 über die Regulierung von Veröffentlichungen im Internet und die Bekämpfung von durch diese Veröffentlichungen begangenen Straftaten,
• Gesetz Nr. 6331 über Gesundheit und Sicherheit am Arbeitsplatz,
• Gesetz Nr. 4982 zum Zugang zu Informationen,
• Petition Nr. 3071, Gesetz über die Ausübung von Rechten,
• Arbeitsgesetz Nr. 4857.
Diese Gesetzesartikel sind auch im Hinblick auf die Einholung einer ausdrücklichen Zustimmung wichtig. Gesetz zum Schutz personenbezogener Daten Nr. 6698 5/2.a. Gemäß dieser Klausel dürfen personenbezogene Daten ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden, wenn dies gesetzlich eindeutig vorgesehen ist. Im Rahmen des § 6/3 Satz 1 desselben Gesetzes können personenbezogene Daten besonderer Art, mit Ausnahme von Daten über die Gesundheit und das Sexualleben, auch ohne ausdrückliche Einwilligung verarbeitet werden, wenn dies gesetzlich vorgeschrieben ist.
C. METHODEN ZUR ERHEBUNG PERSONENBEZOGENER DATEN
Bei Ihren personenbezogenen Daten handelt es sich um Informationen und Dokumente, die Sie im Rahmen Ihrer Dialoge und Kommunikation mit unserem Unternehmen erhalten. An uns gesendete Referenzschreiben und abgeschlossene Vorverträge und Verträge, Bewerbungsformulare und Probearbeitsverträge, Vorschlags-/Beschwerdeformulare, Informationen, Dokumente und Bewerbungsformulare, die über Online-Kommunikationskanäle, insbesondere E-Mail-Umgebungen, Überwachungskameras, Briefe und Abmahnungen eingeholt werden werden hauptsächlich verwendet. sind Datenerfassungsquellen. Diese Daten werden gemäß unserer Datenpolitik und den Entscheidungen des Vorstands unter Berücksichtigung der Bedingungen im Rahmen der Artikel 5 und 6 des Gesetzes zum Schutz personenbezogener Daten (KVKK) und der in Artikel 4 enthaltenen Grundsätze erhoben und verarbeitet. Bei all diesen Prozessen ist es das Ziel, unnötige Datenerhebungen durch die Berücksichtigung der Grundsätze der Verhältnismäßigkeit und Verhältnismäßigkeit zu verhindern.
D. ÜBERTRAGUNG PERSONENBEZOGENER DATEN
Als Datenverantwortlicher ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ ist es unter Berücksichtigung der in Artikel genannten Grundsätze Nr. 6698 des Gesetzes 4 • Es ist erforderlich, personenbezogene Daten der Vertragsparteien zu verarbeiten, sofern sie in direktem Zusammenhang mit der Begründung oder Durchführung eines Vertrags steht, • Es ist für den Datenverantwortlichen zwingend erforderlich, seiner gesetzlichen Verpflichtung nachzukommen. Dies erfolgt durch die betroffene Person selbst. öffentlich gemacht werden, • die Datenverarbeitung für die Geltendmachung, Ausübung oder den Schutz eines Rechts zwingend erforderlich ist,
• Es ist zwingend erforderlich, Daten für die berechtigten Interessen des Datenverantwortlichen zu verarbeiten, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.
• KVKK ist zum Schutz der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose und der Durchführung erforderlich von Behandlungs- und Pflegediensten, Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung. Übertragungen an Dritte und Institutionen sind möglich, sofern die in den Artikeln 8 und 9 genannten Voraussetzungen und die vom Vorstand festgelegten Maßnahmen getroffen werden. Bei den betreffenden Daten handelt es sich um das relevante Personal unseres Unternehmens, Unternehmensleiter, die von uns genutzten inländischen Server, Personen und Organisationen, die Daten im Auftrag des Datenverantwortlichen verarbeiten und Unterstützung bei Messung, Targeting und Profilierung leisten, Anwälte, Wirtschaftsprüfungsgesellschaften, Unternehmen und Lösungen Partner, Lieferanten, Justizbehörden, Regulierungsbehörden. und können mit Aufsichtsinstitutionen und offiziellen Behörden geteilt werden.
Vor- und Nachname sowie Telefondaten aus den verarbeiteten Daten können an ausländische Server und Rechenzentren weitergegeben werden, die von Kommunikations-, Speicher- und Kommunikationsprogrammen genutzt werden, die Daten online übertragen.
Obwohl das Land, in das Daten übertragen werden, in Bezug auf ausländische Server und Rechenzentren, die von Kommunikations-, Speicher- und Kommunikationsprogrammen verwendet werden, die Daten online übertragen, unterschiedlich ist, sind die Vereinigten Staaten der Hauptsitz von Google- und Microsoft-basierten Online-Anwendungen und der Hauptsitz von Yandex Russland. Auch hier handelt es sich bei der WhatsApp-Anwendung um die Vereinigten Staaten, während es bei Telegram um Russland geht.
E. SPEICHERUNGS- UND VERNICHTUNGSRICHTLINIE FÜR PERSONENBEZOGENE DATEN
Obwohl diese in Übereinstimmung mit den Bestimmungen dieses Gesetzes und anderen relevanten Gesetzen verarbeitet wurden, werden personenbezogene Daten von uns von Amts wegen oder auf Antrag der betreffenden Person gelöscht, vernichtet oder anonymisiert wenn die Gründe, die eine Verarbeitung erfordern, entfallen. Gemäß Absatz 7/2 des Gesetzes Nr. 6698 wird akzeptiert, dass die einschlägigen Gesetzesartikel als Grundlage für die Festlegung der Aufbewahrungsfristen und Vernichtungstermine herangezogen werden, unbeschadet der Bestimmungen anderer Gesetze. Aus diesem Grund sind bei der Festlegung der Vernichtungsdauer der jeweils zu vernichtenden Daten die gesetzlichen Aufbewahrungsfristen und Verjährungsfristen zu berücksichtigen.
Obwohl unsere KVKK-Vernichtungsrichtlinie im Detail unter dem Titel „KVKK-Vernichtungsrichtlinie“ unter https://www.alminprofil.com.tr/ KVKK-1.html erläutert wird , werden Ihre personenbezogenen Daten maximal 6 (sechs) Monate lang aufbewahrt. Während der ersten Vernichtungsperiode nach dem Ende der Aufbewahrungsfrist werden die Daten auf der Grundlage des Gesetzes zum Schutz personenbezogener Daten und der Vernichtungsvorschriften der KVKK von Personal gelöscht, anonymisiert oder vernichtet, das ausschließlich für diese Aufgabe im Namen des Datenverantwortlichen zuständig ist. Diese Vernichtungsvorgänge werden protokolliert und das Protokoll 3 Jahre lang aufbewahrt.
F. RECHTE DER INTERESSIERTEN PERSON
Ihre Rechte als betroffene Person, deren Daten verarbeitet werden, sind in Artikel 11 des Gesetzes Nr. 6698 wie folgt niedergelegt:
• Sie können erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und wenn wir personenbezogene Daten verarbeiten oder verarbeitet haben, können Sie Auskunft darüber verlangen.
• Sie können erfahren, zu welchem Zweck Ihre personenbezogenen Daten verarbeitet werden und ob diese für den vorgesehenen Zweck verwendet werden.
• Sie können erfahren, ob und an wen Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden.
• Sie können die Berichtigung Ihrer unrichtigen oder unvollständigen personenbezogenen Daten sowie die Benachrichtigung der Empfänger, an die diese Daten übermittelt wurden oder werden könnten, verlangen.
• Sie können die Vernichtung (Löschung, Vernichtung oder Anonymisierung) Ihrer personenbezogenen Daten im Rahmen der in Artikel 7 KVKK genannten Voraussetzungen verlangen. Allerdings werden wir anhand der Prüfung Ihres Vernichtungsantrags beurteilen, welche Methode unter Berücksichtigung der Umstände des konkreten Falles angemessen ist. In diesem Zusammenhang können Sie von uns jederzeit Auskunft darüber verlangen, warum wir uns für die von uns gewählte Vernichtungsmethode entschieden haben.
• Sie können verlangen, dass Dritte, an die Ihre personenbezogenen Daten weitergegeben wurden oder werden könnten, über Ihren Vernichtungsantrag informiert werden.
• Sie können den Ergebnissen Ihrer personenbezogenen Datenanalyse, die ausschließlich mithilfe eines automatisierten Systems erstellt wurden, widersprechen, wenn diese Ergebnisse Ihren Interessen widersprechen.
• Wenn Ihnen durch eine rechtswidrige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entsteht, können Sie Schadensersatz verlangen.
Als Datenverantwortlicher sind wir gemäß Gesetz Nr. 6698 verpflichtet, die von der betreffenden Person gestellten Anträge zu bearbeiten und zu bewerten. Ihre Anfragen in Ihrem Antrag auf Verletzung des Schutzes personenbezogener Daten werden je nach Art der Anfrage spätestens innerhalb von dreißig Tagen kostenlos bearbeitet. Wenn die Transaktion jedoch zusätzliche Kosten für das Unternehmen verursacht, kann das Personal Data Protection Board die im Kommuniqué zu den Verfahren und Grundsätzen der Anwendung an den Datenverantwortlichen angegebene Gebühr erheben.
Wenn ein Antrag gestellt und der Antrag vom Unternehmen abgelehnt wird, haben Sie das Recht, sich innerhalb von dreißig Tagen ab dem Datum, an dem Sie die Ablehnungsentscheidung erhalten, an die Datenschutzbehörde zu wenden. Erfolgt innerhalb von 30 Tagen keine Benachrichtigung an Sie als Datenverantwortlicher, kann innerhalb von 30 Tagen ab dem Dreißig-Tage-Datum ein Antrag beim Vorstand gestellt werden. Um Verwirrung hinsichtlich der Antragsfristen zu vermeiden, ist es hilfreich, sich die Entscheidung des Ausschusses für den Schutz personenbezogener Daten vom 24.01.2019 mit der Nummer 2019/9 über die Berechnung des Antrags beim Datenverantwortlichen und die Beschwerdefristen beim Ausschuss anzusehen Die fragliche Entscheidung lautet wie folgt:
• Wenn der für die Datenverarbeitung Verantwortliche innerhalb von 30 Tagen auf den Antrag der betreffenden Person antwortet, kann die betreffende Person innerhalb von 30 Tagen nach der Antwort des für die Datenverarbeitung Verantwortlichen eine Beschwerde einreichen; haben 60 Tage ab dem Datum der Antragstellung beim Datenverantwortlichen Zeit;
• Der von der betreffenden Person gestellte Antrag. Falls der Datenverantwortliche keine Antwort gibt, kann die betreffende Person innerhalb von 60 Tagen ab dem Datum der Antragstellung eine Beschwerde beim Vorstand einreichen an den Datenverantwortlichen:
• Wenn der Datenverantwortliche auf den Antrag der betreffenden Person nach Ablauf der im Gesetz vorgesehenen Frist von 30 Tagen reagiert, kann die betroffene Person innerhalb der dem Datenverantwortlichen im Gesetz eingeräumten Frist von 30 Tagen eine Beschwerde einreichen Gesetz. Da die betroffene Person nicht verpflichtet ist, auf die Antwort zu warten, und dass sie sich nach Ablauf der dem Datenverantwortlichen gesetzten Frist beim Vorstand beschweren kann, kann die betroffene Person innerhalb von 60 Jahren eine Beschwerde beim Vorstand einreichen Tage ab dem Datum der Antragstellung beim Datenverantwortlichen, nicht 30 Tage ab dem Datum, an dem der Datenverantwortliche ihm
bezüglich der Verarbeitung Ihrer personenbezogenen Daten antwortet. Sie können Ihren Antrag zu diesem Thema stellen, indem Sie das Antragsformular auf der Website des Unternehmens ausfüllen oder auf folgende Weise, sofern Sie die in Artikel 5 des Kommuniqués zu den Verfahren und Grundsätzen der Anwendung an den Datenverantwortlichen festgelegten Verfahren und Grundsätze einhalten:
• Schriftlich und von einem Notar unterzeichnet oder per Einschreiben
• Eingeschriebene E-Mail ( KEP) ) per E-Mail von Ihrer Adresse aus
• Durch sichere elektronische Signatur oder mobile Signatur
• Durch Benachrichtigung an Ihre E-Mail-Adresse
• Durch Benachrichtigung an 0312 267 58 80
• Indem Sie die Registrierungsnummern, die Sie für die oben genannten Benachrichtigungen erhalten haben, nicht verlieren im Hinblick auf die Akten- und Transaktionsverfolgung sowie auf die an uns gerichteten Benachrichtigungen. Rückmeldungen können auf dem gleichen Weg oder per Einschreiben erfolgen.
Um einen Antrag zu stellen, lauten die Informationen des Datenverantwortlichen wie folgt:
Titel: ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC. GMBH. ŞTİ.
Mersisno: 0-0550-4031-2600017
E-Mail-Adresse: bilgiislem@alminprofil.com.tr
Postanschrift: ASO 1. Org. Singen. Region. Dagestan Cad. Nr.: 9 Sincan/ANKARA
Tel.: 0312 267 58 80
Wenn wir davon ausgehen, dass die Daten der betreffenden Personen unter Verstoß gegen die Verfahren und Gesetze erlangt wurden, oder wenn diesbezüglich ein begründeter Verdacht besteht, werden wir dies melden gemäß § 12 KVKK schnellstmöglich an den Vorstand zu übermitteln. Die kürzeste Zeit zum Verstehen beträgt 2 72 Stunden.
G. UPDATE UND KOMPATIBILITÄT
Das Unternehmen behält sich das Recht vor, Änderungen an dieser Richtlinie und anderen mit dieser Richtlinie verbundenen Richtlinien aufgrund von Gesetzesänderungen, in Übereinstimmung mit den Entscheidungen des KVK-Vorstands oder im Einklang mit Entwicklungen in der Branche oder im Bereich der Informatik vorzunehmen.
An dieser Richtlinie vorgenommene Änderungen werden sofort in den Text übernommen und Erläuterungen zu den Änderungen werden am Ende der Richtlinie erläutert.
Sie können auf das Beschwerdeformular, das Sie an unser Unternehmen richten können, das Beschwerdeformular, das Sie an die KVK-Institution richten können, sowie diesen Klarstellungstext und die KVKK-Richtlinien über die folgenden Links zugreifen: Sie erreichen https://www.alminprofil.com.tr/KVKK-1.html .
------------------------Fußnoten------------------
1-a) Einhaltung von Gesetzen und Ehrlichkeit halten sich an die Regeln.
b) Bei Bedarf genau und auf dem neuesten Stand sein.
c) Verarbeitung für bestimmte, klare und legitime Zwecke.
ç) Sie müssen mit dem Zweck, für den sie verarbeitet werden, in Zusammenhang stehen, begrenzt und verhältnismäßig sein.
d) Für den Zeitraum aufzubewahren, der in den einschlägigen Rechtsvorschriften festgelegt ist oder für den Zweck, für den sie verarbeitet werden, erforderlich ist.
2- Mit der Entscheidung des Datenschutzausschusses vom 24.01.2019 mit der Nummer 2019/10;
In Artikel 12 Absatz (5) des Gesetzes heißt es: „Falls die verarbeiteten personenbezogenen Daten von anderen auf illegale Weise erlangt werden, muss der Datenverantwortliche die betroffene Person und den Vorstand so schnell wie möglich über diese Situation informieren …“ Der Ausdruck „so bald wie möglich“ in der Bestimmung sollte als 72 Stunden ausgelegt werden, und in diesem Zusammenhang sollte der für die Datenverarbeitung Verantwortliche den Vorstand unverzüglich, spätestens jedoch innerhalb von 72 Stunden ab dem Datum, an dem er von dieser Situation erfahren hat, benachrichtigen Nach der Ermittlung der von der Datenschutzverletzung betroffenen Personen durch den Datenverantwortlichen sollten die betroffenen Personen schnellstmöglich benachrichtigt werden. Innerhalb dieser Frist erfolgt die Benachrichtigung direkt, wenn die Kontaktadresse der betreffenden Person erreichbar ist, oder wenn Wenn dies nicht der Fall ist, erfolgt die Benachrichtigung über geeignete Methoden, beispielsweise durch Veröffentlichung auf der eigenen Website des Datenverantwortlichen.