\n| \n Finanz- und Rechnungswesen, Beschaffung, Vertrieb, Marketing und Regionalbetrieb, Informatik (IT), Abteilungen<\/p>\n<\/td>\n | \n Andere Einheiten<\/p>\n<\/td>\n | \n Er ist f\u00fcr die Umsetzung dieser Richtlinie im Rahmen seiner Pflichten verantwortlich.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n 4. FRAGEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN<\/h3>\n4.1. Verarbeitung personenbezogener Daten gem\u00e4\u00df den in der Gesetzgebung festgelegten Grunds\u00e4tzen (Verarbeitungsbedingungen)<\/h4>\n4.1.1. Verarbeitung im Einklang mit dem Gesetz und dem Gebot der Ehrlichkeit<\/h5>\nPersonenbezogene Daten werden nicht durch die Grundrechte und -freiheiten der Personen (d. h. insbesondere den 4. Artikel des KVKK) verletzt. Artikel et al. werden gem\u00e4\u00df der allgemeinen Vertrauens- und Ehrlichkeitsregel in einer Weise verarbeitet, die nicht im Widerspruch zu anderen einschl\u00e4gigen Gesetzen steht. In diesem Zusammenhang werden personenbezogene Daten in dem f\u00fcr die Gesch\u00e4ftst\u00e4tigkeit unseres Unternehmens erforderlichen Mindestumfang und -umfang verarbeitet und sind auf Folgendes beschr\u00e4nkt.<\/p>\n Gem\u00e4\u00df diesem Grundsatz kommt unser Unternehmen der Verpflichtung, bei der Verarbeitung personenbezogener Daten im Einklang mit den Gesetzen und sonstigen Rechtsvorschriften zu handeln und den Rechtsmissbrauch zu untersagen, gewissenhaft nach. Gem\u00e4\u00df dem Grundsatz der Redlichkeit ber\u00fccksichtigt unser Unternehmen bei der Erreichung seiner Datenverarbeitungsziele auch die Interessen und berechtigten Erwartungen der betroffenen Personen. Es handelt so, dass keine unerwarteten Ergebnisse erzielt werden und die betroffene Person nicht auf sie warten muss. Gem\u00e4\u00df diesem Grundsatz werden die betreffenden Datenverarbeitungst\u00e4tigkeiten f\u00fcr die betroffenen Personen transparent und in \u00dcbereinstimmung mit den Informations- und Warnpflichten durchgef\u00fchrt.<\/p>\n Um es noch einmal zu betonen: Gem\u00e4\u00df dem Grundsatz der Ehrlichkeit unseres Unternehmens legen wir gr\u00f6\u00dften Wert darauf, dass die personenbezogenen Daten der betroffenen Person nicht in einer Weise verwendet werden, die ihr gegen\u00fcber ungerecht ist, dass die berechtigten Erwartungen der betroffenen Person erf\u00fcllt werden und dass der Zweck der Datenerhebung nicht \u00fcberschritten wird. In diesem Zusammenhang wird beispielsweise gem\u00e4\u00df der Art der Beziehung zum Dateneigent\u00fcmer gem\u00e4\u00df den Anforderungen des Grundsatzes der Ehrlichkeit gehandelt, d. h. dass im Rahmen der Vertraulichkeit keine unangemessenen Daten von der betroffenen Person angefordert und verarbeitet werden und dass innerhalb unseres Unternehmens nicht mehr Mitarbeiter als n\u00f6tig personenbezogene Daten verarbeiten.<\/p>\n <\/p>\n 4.1.2. Sicherstellung der Richtigkeit und Aktualit\u00e4t personenbezogener Daten bei Bedarf<\/h5>\nUnser Unternehmen ergreift die erforderlichen Ma\u00dfnahmen, um bei der Verarbeitung personenbezogener Daten Genauigkeit und Aktualit\u00e4t zu gew\u00e4hrleisten, und f\u00fchrt die erforderlichen Untersuchungen durch, um die Richtigkeit und Aktualit\u00e4t personenbezogener Daten f\u00fcr bestimmte Zeitr\u00e4ume sicherzustellen. In diesem Zusammenhang wird die erforderliche Sorgfalt walten gelassen, beispielsweise bei der Ermittlung der Quellen, aus denen personenbezogene Daten stammen, und deren \u00dcberpr\u00fcfung, falls erforderlich, sowie bei der Ber\u00fccksichtigung von Anfragen, die sich aus der Ungenauigkeit personenbezogener Daten ergeben.<\/p>\n Denn dieser Grundsatz steht im Einklang mit dem in der KVKK verankerten Recht der betroffenen Person, die Berichtigung von Daten zu verlangen. Die Richtigkeit und Aktualit\u00e4t personenbezogener Daten ist zum Wohle unseres Unternehmens sowie zum Schutz der Grundrechte und -freiheiten des Dateneigent\u00fcmers und zur Vermeidung materieller und moralischer Sch\u00e4den erforderlich. Wenn beispielsweise eine Person, deren Kontaktdaten falsch erfasst wurden, ihre Nachrichten nicht rechtzeitig erh\u00e4lt oder diese an die falsche Person gesendet werden, kann der Betroffene materiell und moralisch gesch\u00e4digt werden. Auch die richtige und aktuelle Angabe der Kinderzahl eines Mitarbeiters oder des Erwerbsstatus seines Ehepartners ist f\u00fcr die korrekte Berechnung des Mindestlebensunterhalts (AGI) wichtig. Unsere Verpflichtung, aktiv darauf zu achten, dass personenbezogene Daten bei Bedarf richtig und aktuell sind; sie wird von unserem Unternehmen eingehalten, wenn auf Grundlage dieser Daten ein Ergebnis bez\u00fcglich der betroffenen Person ermittelt wird (z. B. in Situationen wie Kreditgesch\u00e4ften). Dar\u00fcber hinaus h\u00e4lt unser Unternehmen als Datenverantwortlicher stets alle Kan\u00e4le offen, um sicherzustellen, dass die Informationen der betreffenden Person richtig und aktuell sind.<\/p>\n <\/p>\n 4.1.3. Verarbeitung f\u00fcr bestimmte, eindeutige und legitime Zwecke<\/h5>\nVor der Verarbeitung personenbezogener Daten erf\u00fcllt unser Unternehmen alle erforderlichen Klarstellungen zur Verarbeitung personenbezogener Daten in geeigneter Weise in Kan\u00e4len, in denen sowohl physische als auch elektronische Daten erfasst werden, und holt bei Bedarf die Einwilligung ein. Somit sind die personenbezogenen Daten, die vor der Transaktion durch unser Unternehmen verarbeitet werden, die Methoden ihrer Erhebung und die Zwecke der Verarbeitung klar und deutlich angegeben. Im Einklang mit den von unserem Unternehmen ausge\u00fcbten Gesch\u00e4fts-, Handels- und Dienstleistungsaktivit\u00e4ten werden die Daten im Rahmen bestimmter, klarer und legitimer Zwecke verarbeitet, die mit diesen Aktivit\u00e4ten verbunden sind. Beispielsweise verarbeitet unser Unternehmen in allen Verkaufs- und Kundenbeziehungsprozessen zu keinem Zeitpunkt und auf keine Weise personenbezogene Daten, die nicht mit unserem Gesch\u00e4ft in Verbindung stehen, wie etwa den M\u00e4dchennamen der Mutter.<\/p>\n In diesem Zusammenhang wird sichergestellt, dass die Verarbeitung personenbezogener Daten f\u00fcr die betroffene Person klar verst\u00e4ndlich ist, dass die Verarbeitung personenbezogener Daten auf der Grundlage gesetzlicher Verarbeitungsbedingungen erfolgt und dass die Verarbeitung personenbezogener Daten und deren Zweck detailliert dargelegt werden. Daher werden die erhobenen personenbezogenen Daten nicht f\u00fcr andere Zwecke als die Herausgabe oder durch Missbrauch verarbeitet.<\/p>\n <\/p>\n 4.1.4. Verkn\u00fcpfung, Einschr\u00e4nkung und Messung auf den Zweck, f\u00fcr den sie verarbeitet werden<\/h5>\nUnser Unternehmen erhebt personenbezogene Daten nur in dem f\u00fcr die Gesch\u00e4ftst\u00e4tigkeit erforderlichen Umfang und verarbeitet diese zweckgebunden und beschr\u00e4nkt. Dabei wird nach dem Zweckbindungs- und -beschr\u00e4nkungsprinzip darauf geachtet, dass die verarbeiteten Daten f\u00fcr die Erreichung der festgelegten Zwecke erforderlich und zweckm\u00e4\u00dfig sind. Die Verarbeitung personenbezogener Daten, die f\u00fcr die Erreichung dieses Zwecks nicht erforderlich oder nicht zweckgebunden sind, wird vermieden. Denn eine \u00fcber das f\u00fcr den Zweck erforderliche Ma\u00df hinausgehende Datenverarbeitung verst\u00f6\u00dft gegen den Zweckbindungsgrundsatz. Beispielsweise verst\u00f6\u00dft das Versenden von Werbung an die f\u00fcr die Teilnahme an einem Symposium angegebene E-Mail-Adresse gegen den Zweckbindungsgrundsatz.<\/p>\n Gem\u00e4\u00df dem Verh\u00e4ltnism\u00e4\u00dfigkeitsprinzip achten wir darauf, dass ein angemessenes Gleichgewicht zwischen der Datenverarbeitung und dem zu erreichenden Zweck hergestellt werden sollte. Mit anderen Worten: Wir f\u00fchren unsere Datenverarbeitungst\u00e4tigkeit nur insoweit durch, als sie den Zweck erf\u00fcllt. Beispielsweise wird die betroffene Person von unserem Unternehmen in keinem Prozess nach ihren Pr\u00e4ferenzen f\u00fcr ihr soziales Leben gefragt.<\/p>\n <\/p>\n 4.1.5. Aufbewahrung f\u00fcr den Zeitraum, der f\u00fcr den in der einschl\u00e4gigen Gesetzgebung vorgeschriebenen oder verarbeiteten Zweck erforderlich ist<\/h5>\nPersonenbezogene Daten d\u00fcrfen gem\u00e4\u00df dem Grundsatz der zweckgebundenen Verj\u00e4hrung nur f\u00fcr den zur Erreichung des Verarbeitungszwecks erforderlichen Zeitraum gespeichert werden. Gem\u00e4\u00df diesem Grundsatz speichert unser Unternehmen personenbezogene Daten nach Ablauf des angegebenen Zeitraums, nach Erf\u00fcllung des Zwecks oder nach Wegfall der Verarbeitungsvoraussetzungen nicht mehr, weder f\u00fcr eine andere Verwendung noch f\u00fcr eine k\u00fcnftige Verwendung, und vernichtet sie auch nicht, wenn dies erforderlich ist. Beispielsweise werden Name und Kennzeichen der im Rahmen einer Aktion erfassten Personen, die innerhalb eines bestimmten Zeitraums eine bestimmte Menge an Produkten erhalten, sofern keine anderen Verarbeitungsvoraussetzungen vorliegen, sorgf\u00e4ltig gel\u00f6scht und nach Ablauf der Aktion vernichtet.<\/p>\n In dieser Hinsicht ergreift unser Unternehmen, wie in Artikel 12 des KVKK festgelegt, alle m\u00f6glichen technischen und administrativen Ma\u00dfnahmen, um das entsprechende Betriebs- und Sicherheitsniveau sicherzustellen, um die unrechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten zu verhindern, den unrechtm\u00e4\u00dfigen Zugriff auf personenbezogene Daten zu verhindern und die Aufbewahrung und Vernichtung personenbezogener Daten bei Bedarf sicherzustellen.<\/p>\n In diesem Zusammenhang speichert unser Unternehmen personenbezogene Daten f\u00fcr den gesetzlich vorgeschriebenen Mindestzeitraum, der f\u00fcr den Verarbeitungszweck erforderlich ist. Unser Unternehmen pr\u00fcft zun\u00e4chst, ob die gesetzlichen Aufbewahrungsfristen f\u00fcr personenbezogene Daten eine solche vorsehen, und h\u00e4lt sich gegebenenfalls an diese Frist. Ist keine gesetzliche Aufbewahrungsfrist vorgesehen, werden die personenbezogenen Daten f\u00fcr den f\u00fcr den Verarbeitungszweck erforderlichen Zeitraum gespeichert, wobei die je nach T\u00e4tigkeitsbereich unseres Unternehmens festgelegten Aufbewahrungsfristen ber\u00fccksichtigt werden. Nach Ablauf der Aufbewahrungsfristen werden die personenbezogenen Daten gem\u00e4\u00df den gesetzlichen Aufbewahrungsfristen oder dem Antrag des Dateninhabers und den festgelegten Vernichtungsmethoden (L\u00f6schung, Vernichtung oder Anonymisierung) vernichtet. Detaillierte Informationen zu den Themen Speicherung und Vernichtung finden Sie in der \u201eRichtlinie zur Speicherung und Vernichtung personenbezogener Daten\u201c auf unserer Website most-amazing-places.com.<\/p>\n <\/p>\n 4.2. Rechtliche Gr\u00fcnde f\u00fcr die Verarbeitung personenbezogener Daten<\/h4>\nAbgesehen von der ausdr\u00fccklichen Einwilligung des Inhabers der personenbezogenen Daten kann die Grundlage der Verarbeitung personenbezogener Daten nur eine der folgenden Bedingungen sein, und mehrere Bedingungen k\u00f6nnen derselben Verarbeitung personenbezogener Daten zugrunde liegen. Handelt es sich bei den verarbeiteten Daten um personenbezogene Daten besonderer Qualit\u00e4t, gelten zus\u00e4tzlich die Bedingungen der Abschnitte 4.3. und 4.5.2 dieser Richtlinie.<\/p>\n <\/p>\n 4.2.1 Ausdr\u00fcckliche Zustimmung des Eigent\u00fcmers personenbezogener Daten<\/h5>\nDie ausdr\u00fcckliche Zustimmung des Dateneigent\u00fcmers ist eine der Voraussetzungen f\u00fcr die Verarbeitung personenbezogener Daten. Beruht die Verarbeitung personenbezogener Daten jedoch auf einer der in den folgenden Artikeln des KVKK genannten Bedingungen und nicht auf der ausdr\u00fccklichen Zustimmung, achtet unser Unternehmen darauf, die Datenverarbeitung ausschlie\u00dflich auf Grundlage der Bestimmungen des genannten Gesetzes durchzuf\u00fchren, indem es unter allen Umst\u00e4nden die Aufkl\u00e4rungspflicht erf\u00fcllt, da keine ausdr\u00fcckliche Zustimmung der betroffenen Person erforderlich ist und den anderen Bedingungen als dieser genannten Zustimmung Vorrang einger\u00e4umt werden muss.<\/p>\n Soweit gesetzliche Bestimmungen zu dieser Datenverarbeitung nicht vorliegen oder eine ausreichende Verarbeitung personenbezogener Daten nicht zulassen, verarbeitet unser Unternehmen personenbezogene Daten mit der ausdr\u00fccklichen Einwilligung des Betroffenen. Dabei wird mit gr\u00f6\u00dfter Sorgfalt darauf geachtet, dass die Einwilligung des Betroffenen zu einem bestimmten Thema, auf Grundlage von Informationen und freiwillig erteilt wird. Auch bei einer einwilligungsbasierten Datenverarbeitung erfolgt die Einwilligungserkl\u00e4rung unabh\u00e4ngig davon und vorab, wodurch die Einwilligung eindeutig eingeholt wird. Die Einholung der Einwilligung zur Datenverarbeitung ist keine Voraussetzung f\u00fcr die Bereitstellung von Waren oder Dienstleistungen und erfolgt so, dass keine Nachteile f\u00fcr den Betroffenen entstehen, wenn die Einwilligung nicht erteilt wird.<\/p>\n Um es noch einmal zu betonen: Wenn eine der folgenden Bedingungen f\u00fcr die Verarbeitung personenbezogener Daten vorliegt, werden personenbezogene Daten auf der Grundlage dieser von unserem Unternehmen festgelegten Bedingungen verarbeitet, ohne dass die ausdr\u00fcckliche Zustimmung des Dateneigent\u00fcmers erforderlich ist.<\/p>\n <\/p>\n 4.2.2 Gesetzlich klar geregelt<\/h5>\nWenn die Verarbeitung personenbezogener Daten der betroffenen Person gesetzlich eindeutig geregelt ist, d. h. wenn die einschl\u00e4gigen Gesetze wie Steuerrecht, Arbeitsrecht, Handelsrecht und KVKK eine klare Regelung zur Verarbeitung personenbezogener Daten enthalten, kann von einer solchen Datenverarbeitungsbedingung gesprochen werden. Beispielsweise fallen gem\u00e4\u00df dem Arbeitsrecht die pers\u00f6nlichen Daten und Akten unserer Mitarbeiter oder gem\u00e4\u00df der Finanzgesetzgebung die Steuernummern unserer Kunden, deren Empfang und Aufbewahrung in diesen Rahmen.<\/p>\n <\/p>\n 4.2.3 Fehlende Einholung der ausdr\u00fccklichen Zustimmung des Betroffenen aufgrund der tats\u00e4chlichen Unm\u00f6glichkeit<\/h5>\nDie personenbezogenen Daten der betroffenen Person d\u00fcrfen verarbeitet werden, wenn die Verarbeitung ihrer personenbezogenen Daten zum Schutz des Lebens oder der k\u00f6rperlichen Unversehrtheit der betroffenen Person oder einer anderen Person, die aufgrund tats\u00e4chlicher Unm\u00f6glichkeit nicht in der Lage ist, ihre Einwilligung zu erteilen, oder die nicht \u00fcber die Macht verf\u00fcgt, zwischen ihrer Einwilligung zu unterscheiden, zwingend erforderlich ist. In diesen Anwendungsbereich f\u00e4llt beispielsweise die Verarbeitung der pers\u00f6nlichen Gesundheitsdaten einer bewusstlosen Person oder der Kontakt- und Standortdaten einer pf\u00e4ndenden Person.<\/p>\n <\/p>\n 4.2.4 In direktem Zusammenhang mit der Begr\u00fcndung oder Durchf\u00fchrung des Vertrags<\/h5>\nSofern die Verarbeitung personenbezogener Daten der Vertragsparteien in direktem Zusammenhang mit dem Abschluss oder der Durchf\u00fchrung eines Vertrags steht und zwingend erforderlich ist, gilt diese Voraussetzung bei einer auf diesen Zweck beschr\u00e4nkten Datenverarbeitung als erf\u00fcllt. Beispiele hierf\u00fcr sind Arbeitsvertr\u00e4ge, Kaufvertr\u00e4ge, Bef\u00f6rderungsvertr\u00e4ge, Dienstleistungsvertr\u00e4ge usw. In diesen Rahmen fallen beispielsweise die Erfassung von Adressdaten zur Leistungs-\/Produkterbringung, deren Weitergabe an das Transportunternehmen oder die Anforderung eines Dokuments zum Nachweis des Schulungsstatus eines Mitarbeiters des Unternehmens. Ebenso fallen F\u00e4lle wie die Erlangung der Kontonummer des Gl\u00e4ubigers zur vertragsgem\u00e4\u00dfen Auszahlung von Geld oder des Gehalts an einen Mitarbeiter oder die Erlangung der Gehaltsabrechnung, der Eigentumsurkunden und des Nachweises, dass gegen\u00fcber dieser Person keine Vollstreckungsschulden bestehen, durch das Unternehmen beim Abschluss eines B\u00fcrgschaftsvertrags.<\/p>\n Manchmal kann es mehrere rechtliche Gr\u00fcnde f\u00fcr die Erhebung personenbezogener Daten geben. Beispielsweise liegt die Rechtsgrundlage f\u00fcr die Verarbeitung personenbezogener Daten von Mitarbeitern zur Regelung der Gehaltsabrechnung zwar im Rahmen dieses Artikels, dient aber auch der Erf\u00fcllung der rechtlichen Verpflichtung unseres Unternehmens, die im Folgenden erl\u00e4utert wird.<\/p>\n <\/p>\n 4.2.5 Erf\u00fcllung rechtlicher Verpflichtungen unseres Unternehmens<\/h5>\nSofern die Datenverarbeitung f\u00fcr unser Unternehmen zur Erf\u00fcllung seiner gesetzlichen Aufgaben und Pflichten zwingend erforderlich ist, k\u00f6nnen personenbezogene Daten der betroffenen Person verarbeitet werden. Eine Datenverarbeitung erfolgt beispielsweise aufgrund der Verpflichtung zur Weitergabe von Informationen im Rahmen von Finanzpr\u00fcfungen, Sicherheitsvorschriften oder der Einhaltung branchenspezifischer Vorschriften. In diesem Zusammenhang ist die Erhebung und Verarbeitung von Daten wie Bankkontonummer, Verheiratung, Familienstand, Erwerbst\u00e4tigkeit des Ehepartners und Sozialversicherungsnummer zur Gehaltsauszahlung an unsere Mitarbeiter ein Beispiel. In diesem Zusammenhang kann auch die \u00dcbermittlung von Informationen \u00fcber Mitarbeiter oder Kunden an die zust\u00e4ndigen Beh\u00f6rden im Rahmen einer Steuerpr\u00fcfung in diesen Zusammenhang fallen.<\/p>\n <\/p>\n 4.2.6 Die Auswahl personenbezogener Daten durch den Eigent\u00fcmer personenbezogener Daten<\/h5>\nWenn der Dateninhaber seine personenbezogenen Daten \u00f6ffentlich gemacht hat, d. h., er seine Informationen mit dem Willen zur Ver\u00f6ffentlichung und zu bestimmten Zwecken der \u00d6ffentlichkeit zug\u00e4nglich gemacht hat, d\u00fcrfen die betreffenden personenbezogenen Daten f\u00fcr Ver\u00f6ffentlichungszwecke eingeschr\u00e4nkt verarbeitet werden. Da die personenbezogenen Daten einer Person an einem Ort gespeichert sind, der nur f\u00fcr jedermann zug\u00e4nglich ist, beispielsweise durch Zufall oder Verlust, werden sie nicht \u00f6ffentlich gemacht. Daher erfolgt die Datenverarbeitung unter sorgf\u00e4ltiger Beachtung dieser Details. Dar\u00fcber hinaus gilt im Falle einer Ver\u00f6ffentlichung die Regel, personenbezogene Daten nicht f\u00fcr andere Zwecke zu verwenden. Beispielsweise wird ber\u00fccksichtigt, dass die Kontaktdaten der betroffenen Personen auf Websites, auf denen Fahrzeuge gekauft und verkauft werden, nicht f\u00fcr Marketingzwecke verwendet und verarbeitet werden d\u00fcrfen.<\/p>\n Ein Beispiel hierf\u00fcr ist die \u00f6ffentliche Bekanntgabe der Kontaktdaten einer Person, um in bestimmten Situationen kontaktiert werden zu k\u00f6nnen. Werden auf Unternehmenswebsites die Telefonnummern und E-Mail-Adressen der Mitarbeiter offen an Dritte weitergegeben, k\u00f6nnen diese ohne Ver\u00f6ffentlichung erw\u00e4hnt werden. Auch die Kontaktdaten der Person, die eine Anzeige f\u00fcr das Angebot oder die Nachfrage nach Waren oder Dienstleistungen im Zusammenhang mit unserem Unternehmensbereich erstellt hat, k\u00f6nnen verarbeitet werden, um sie in diesem Rahmen zu nutzen.<\/p>\n <\/p>\n 4.2.7 Die Datenverarbeitung ist f\u00fcr die Begr\u00fcndung oder den Schutz eines Rechts zwingend erforderlich<\/h5>\nIst die Datenverarbeitung f\u00fcr die Begr\u00fcndung, Aus\u00fcbung oder Wahrung von Rechten, beispielsweise die Geltendmachung von Rechtsanspr\u00fcchen, durch unser Unternehmen zwingend erforderlich, k\u00f6nnen personenbezogene Daten der betroffenen Person verarbeitet werden. Diese Daten sind f\u00fcr die Einreichung von Klagen, Registrierungstransaktionen, Eigentums\u00fcbertragungen aller Art usw. zwingend erforderlich. Beispielsweise werden bestimmte personenbezogene Daten und Informationen eines ausscheidenden Mitarbeiters zehn Jahre lang gespeichert, um sie in einem m\u00f6glichen Rechtsstreit als Beweismittel verwenden zu k\u00f6nnen. Auch nach Vertragsende wird die Speicherung von Dokumenten wie Rechnungen, Vertragskopien und B\u00fcrgschaften zu diesen Zwecken bis zum Ablauf der Verj\u00e4hrungsfrist f\u00fcr m\u00f6gliche Klagen oder Gerichtsverfahren in diesem Rahmen bewertet.<\/p>\n <\/p>\n 4.2.8 Die Datenverarbeitung ist zur Wahrung des berechtigten Interesses unseres Unternehmens erforderlich<\/h5>\nSofern dadurch die Grundrechte und -freiheiten der betroffenen Person nicht verletzt werden, d\u00fcrfen ihre personenbezogenen Daten verarbeitet werden, wenn dies zur Wahrung aktueller, wichtiger\/schwerwiegender und berechtigter Interessen unseres Unternehmens erforderlich ist. In diesem Zusammenhang k\u00f6nnen beispielsweise personenbezogene Daten unseres Unternehmens in diesen Bereichen verarbeitet werden, sofern dadurch die Grundrechte und -freiheiten unserer Mitarbeiter nicht verletzt werden, beispielsweise im Hinblick auf Bef\u00f6rderungen, Gehaltserh\u00f6hungen oder Sozialrechte oder bei der Aufgaben- und Rollenverteilung im Rahmen einer Unternehmensumstrukturierung. In diesem Rahmen werden Daten beispielsweise auch verarbeitet, um zu Sicherheitszwecken Kamerabilder an den Arbeitspl\u00e4tzen unseres Unternehmens aufzuzeichnen oder um Belohnungen und Pr\u00e4mien auszusch\u00fctten, die die Loyalit\u00e4t unserer Mitarbeiter st\u00e4rken.<\/p>\n F\u00fcr die Umsetzung dieses Artikels sind wir der Ansicht, dass ein angemessenes Gleichgewicht zwischen dem berechtigten Interesse unseres Unternehmens und den Rechten und Freiheiten der betroffenen Person gefunden werden sollte. Bei dieser Abw\u00e4gung ist jedoch auch zu ber\u00fccksichtigen, dass das berechtigte Interesse unseres Unternehmens und der Zweck der Verarbeitung personenbezogener Daten nicht verwechselt werden d\u00fcrfen. Der Zweck der Verarbeitung personenbezogener Daten h\u00e4ngt konkret vom Grund der Datenverarbeitung ab. In diesem Zusammenhang kann das berechtigte Interesse unseres Unternehmens als Verantwortlicher jedoch weiter ausgelegt werden, da es in dem durch die Datenverarbeitung erzielten Nutzen besteht.<\/p>\n <\/p>\n 4.3. Verarbeitung personenbezogener Daten besonderer Qualit\u00e4t<\/h4>\nBei den von uns verarbeiteten personenbezogenen Daten besonderer Qualit\u00e4t handelt es sich ausschlie\u00dflich um die unten aufgef\u00fchrten personenbezogenen Daten besonderer Qualit\u00e4t unserer Lieferanten, Gesch\u00e4ftspartner und Mitarbeiter\/Bewerber. Diese werden gem\u00e4\u00df den in dieser Richtlinie festgelegten Grunds\u00e4tzen und unter der Voraussetzung verarbeitet, dass die vom Vorstand festzulegende Methode und die erforderlichen Ma\u00dfnahmen ergriffen werden, alle erforderlichen administrativen und technischen Ma\u00dfnahmen ergriffen werden und die folgenden Bedingungen erf\u00fcllt sind. Unser Unternehmen verarbeitet keine personenbezogenen Daten besonderer Qualit\u00e4t f\u00fcr andere Personengruppen oder Datenkategorien als die genannten.<\/p>\n <\/p>\n 4.3.1 Personenbezogene Daten besonderer Art unserer Lieferanten und Gesch\u00e4ftspartner<\/h5>\nBiometrische Daten aus Bildaufnahmen, die \u00fcber internetbasierte Plattformen unserer Lieferanten und Gesch\u00e4ftspartner bei Remote-Arbeit\/Videokonferenzen erfasst werden, werden auf Grundlage der ausdr\u00fccklichen Einwilligung des jeweiligen Dateninhabers gem\u00e4\u00df Artikel 6\/3-a KVKK verarbeitet. Das bedeutet, dass in diesem Fall vor der Datenverarbeitung die Einwilligung der betroffenen Person eingeholt wird. Andernfalls werden diese personenbezogenen Daten besonderer Qualit\u00e4t nicht verarbeitet.<\/p>\n 4.3.2 Personenbezogene Daten besonderer Art unserer Mitarbeiter und Kandidaten<\/h5>\nPersonenbezogene Daten besonderer Qualit\u00e4t unserer Mitarbeiter werden von unserem Unternehmen auf der Grundlage der in Artikel 6\/3 des KVKK genannten einschl\u00e4gigen rechtlichen Gr\u00fcnde und Zwecke erhoben und verarbeitet. In diesem Zusammenhang:<\/p>\n Biometrische Daten im Zusammenhang mit der Bildaufzeichnung \u00fcber die w\u00e4hrend der Videokonferenz-Arbeitsbesprechung verwendeten internetbasierten Plattformen, nach der eindeutigen Einwilligungserkl\u00e4rung gem\u00e4\u00df Artikel 6\/3-a des KVKK,<\/p>\n Da die Daten zu Gesundheitsinformationen nach der ausdr\u00fccklichen Einwilligungserkl\u00e4rung gem\u00e4\u00df Artikel 6\/3-a des KVKK, zu Gesundheit und Sicherheit am Arbeitsplatz, zur Besch\u00e4ftigung von behinderten Mitarbeitern, zur Arbeitsunf\u00e4higkeitsmeldung sowie zu Schwangerschaft und Geburt f\u00fcr unsere ausschlie\u00dflich weiblichen Mitarbeiter gem\u00e4\u00df Artikel 6\/3-b des KVKK in den Gesetzen klar festgelegt sind und gem\u00e4\u00df Artikel 6\/3-f des KVKK zur Erf\u00fcllung der gesetzlichen Verpflichtungen in den Bereichen Besch\u00e4ftigung, Gesundheit und Sicherheit am Arbeitsplatz und soziale Sicherheit obligatorisch sind,<\/p>\n Da die Daten zu strafrechtlichen Verurteilungen und Sicherheitsma\u00dfnahmen gem\u00e4\u00df der Einwilligungserkl\u00e4rung gem\u00e4\u00df Artikel 6\/3-a des KVKK eindeutig festgelegt sind und im Falle der Arbeitspflicht eines Str\u00e4flings gem\u00e4\u00df Artikel 6\/3-b des KVKK in den Gesetzen eindeutig festgelegt sind und dies gem\u00e4\u00df Artikel 6\/3-f des KVKK f\u00fcr die Erf\u00fcllung gesetzlicher Verpflichtungen im Bereich der Besch\u00e4ftigung obligatorisch ist,<\/p>\n <\/p>\n Die Bearbeitung erfolgt durch unser zur Verschwiegenheit verpflichtetes Personal und die zur Verschwiegenheit verpflichteten Arbeitsmediziner.<\/p>\n Im Rahmen der Verarbeitung besonderer personenbezogener Daten unserer Bewerber;<\/p>\n Bei Bewerbern, die sich ausschlie\u00dflich f\u00fcr den Bereich der behinderten Mitarbeiter bewerben, werden auf Grundlage einer eindeutigen Einwilligungserkl\u00e4rung gem\u00e4\u00df Artikel 6\/3-a des KVKK auch Berichte \u00fcber k\u00f6rperliche Behinderungen und fr\u00fchere schwerwiegende Behinderungen und Operationen sowie besondere personenbezogene Gesundheitsdaten im Zusammenhang mit den Informationen in diesem Bereich verarbeitet.<\/p>\n Dar\u00fcber hinaus werden von unserem Unternehmen keine weiteren personenbezogenen Daten besonderer Qualit\u00e4t verarbeitet.<\/p>\n <\/p>\n 4.4. Aufkl\u00e4rung des Inhabers personenbezogener Daten<\/h4>\nUnser Unternehmen informiert die Inhaber personenbezogener Daten dar\u00fcber, wer als Verantwortlicher f\u00fcr die Verarbeitung ihrer personenbezogenen Daten verantwortlich ist, zu welchen Zwecken diese verarbeitet werden, an wen sie weitergegeben werden, auf welche Weise sie erhoben werden und welche rechtlichen Gr\u00fcnde und Rechte den Inhabern der Daten im Rahmen der Verarbeitung ihrer personenbezogenen Daten zustehen.<\/p>\n Werden die betreffenden personenbezogenen Daten unserem Unternehmen von einer anderen Person als dem Eigent\u00fcmer \u00fcbermittelt, d. h., wenn die Person, die in einer Beziehung zu unserem Unternehmen steht, die Daten einer anderen Person zur Verwendung \u00fcbermittelt, erfolgt die \u00dcbermittlung und, falls erforderlich, die Einholung einer Einwilligungserkl\u00e4rung der betreffenden dritten Person bei dieser ersten \u00dcbermittlung. Werden diese Daten zur Kommunikation mit der betreffenden dritten Person \u00fcbermittelt, ist dies nicht der Fall, werden die besagten Daten erstmals Gegenstand der Verarbeitungs- oder \u00dcbermittlungst\u00e4tigkeit.<\/p>\n Als Beispiel f\u00fcr die im obigen Absatz genannten Situationen k\u00f6nnen Situationen genannt werden, wie etwa der Kunde, der Waren oder Dienstleistungen mit der Kreditkarte einer anderen Person kaufen m\u00f6chte, Personen, die ein Empfehlungsschreiben f\u00fcr die Einstellung von Mitarbeitern senden, oder Verwandte von Mitarbeitern, deren Identit\u00e4tsinformationen f\u00fcr eine zus\u00e4tzliche Sozialleistung wie etwa AGI erhalten werden.<\/p>\n <\/p>\n 4.5. \u00dcbermittlung personenbezogener Daten<\/h4>\nUnser Unternehmen kann personenbezogene Daten und besondere personenbezogene Daten des Eigent\u00fcmers an Dritte (unsere Fachdienstleister, Lieferanten, Konzernunternehmen, Aktion\u00e4re, Gesch\u00e4ftspartner sowie deren Mitarbeiter und gesetzlich autorisierte Institutionen und Organisationen) weitergeben, wobei wir die erforderlichen Sicherheitsma\u00dfnahmen im Einklang mit den Zwecken der Verarbeitung personenbezogener Daten gem\u00e4\u00df den gesetzlichen Bestimmungen ergreifen. Dabei handelt unser Unternehmen gem\u00e4\u00df den Bestimmungen der Artikel 8 und 9 der KVKK.<\/p>\n <\/p>\n 4.5.1. \u00dcbermittlung personenbezogener Daten im Inland<\/h5>\nDie von unserem Unternehmen verarbeiteten personenbezogenen Daten und personenbezogenen Daten besonderer Qualit\u00e4t unterliegen Artikel 8\/1 des KVKK. Gem\u00e4\u00df diesem Artikel k\u00f6nnen sie mit der ausdr\u00fccklichen Zustimmung der betroffenen Person an unsere oben genannten Stakeholder im Land \u00fcbermittelt werden. Dar\u00fcber hinaus gelten mit der \u00dcbermittlung von Artikel 8\/2-a des KVKK und Artikel 5\/2 desselben Gesetzes sowie mit der \u00dcbermittlung von Artikel 8\/2-b des KVKK und Artikel 6\/3 desselben Gesetzes. Falls eine der im Artikel genannten Bedingungen vorliegt, k\u00f6nnen personenbezogene Daten und personenbezogene Daten besonderer Qualit\u00e4t im Inland auf die gleiche Weise \u00fcbermittelt werden, ohne dass die ausdr\u00fcckliche Zustimmung der betroffenen Person eingeholt werden muss. Die Bestimmungen anderer Gesetze zur \u00dcbermittlung personenbezogener Daten bleiben vorbehalten.<\/p>\n In diesem Zusammenhang k\u00f6nnen personenbezogene Daten gem\u00e4\u00df Artikel 8\/2-a des KVKK von unserem Unternehmen ohne Zustimmung der betroffenen Person \u00fcbermittelt werden, 5\/2. Die Bedingungen in diesem Artikel lauten wie folgt:<\/p>\n Klare Festlegung der relevanten Aktivit\u00e4ten im Zusammenhang mit der \u00dcbermittlung personenbezogener Daten in den Gesetzen,<\/p>\n Die \u00dcbermittlung personenbezogener Daten durch das Unternehmen steht in direktem Zusammenhang mit der Begr\u00fcndung oder Durchf\u00fchrung eines Vertrags und ist f\u00fcr diesen erforderlich.<\/p>\n Die \u00dcbermittlung personenbezogener Daten ist f\u00fcr unser Unternehmen zur Erf\u00fcllung seiner rechtlichen Verpflichtung zwingend erforderlich,<\/p>\n Personenbezogene Daten werden von unserem Unternehmen in begrenztem Umfang zum Zwecke der Ver\u00f6ffentlichung \u00fcbermittelt, sofern sie von der betroffenen Person \u00f6ffentlich gemacht werden,<\/p>\n Die \u00dcbermittlung personenbezogener Daten durch das Unternehmen ist f\u00fcr die Begr\u00fcndung, Nutzung oder den Schutz der Rechte des Unternehmens oder des Dateneigent\u00fcmers oder Dritter zwingend erforderlich.<\/p>\n Es ist obligatorisch, Aktivit\u00e4ten zur \u00dcbermittlung personenbezogener Daten im berechtigten Interesse des Unternehmens durchzuf\u00fchren, sofern dadurch die Grundrechte und -freiheiten des Dateneigent\u00fcmers nicht beeintr\u00e4chtigt werden.<\/p>\n Die Person, die aufgrund tats\u00e4chlicher Unm\u00f6glichkeit nicht in der Lage ist, ihre Einwilligung zu erteilen, oder deren Einwilligung keine Rechtswirksamkeit zuerkannt wird, ist verpflichtet, das Leben oder die k\u00f6rperliche Unversehrtheit ihrer selbst oder einer anderen Person zu sch\u00fctzen.<\/p>\n <\/p>\n 6\/3 der KVKK, die personenbezogene Daten besonderer Qualit\u00e4t durch unser Unternehmen ohne Einholung der Zustimmung der betreffenden Person \u00fcbertragen kann, mit der \u00dcbermittlung von Artikel 8\/2-b der KVKK. Die Bedingungen des Artikels lauten wie folgt:<\/p>\n In den Gesetzen klar festgelegt,<\/p>\n Die Person, die ihre Einwilligung aufgrund tats\u00e4chlicher Unm\u00f6glichkeit nicht erteilen kann oder deren Einwilligung nicht rechtsg\u00fcltig ist, ist zum Schutz des Lebens oder der k\u00f6rperlichen Unversehrtheit ihrer selbst oder einer anderen Person zwingend erforderlich,<\/p>\n Um dem Willen der betroffenen Person zu entsprechen, die personenbezogenen Daten zu verarbeiten und diese \u00f6ffentlich zug\u00e4nglich zu machen,<\/p>\n Es ist f\u00fcr die Begr\u00fcndung, Aus\u00fcbung oder den Schutz eines Rechts zwingend erforderlich,<\/p>\n Sie ist zur Erf\u00fcllung gesetzlicher Verpflichtungen in den Bereichen Besch\u00e4ftigung, Arbeitsschutz, soziale Sicherheit, soziale Dienste und Sozialhilfe zwingend erforderlich.<\/p>\n <\/p>\n 4.5.2. \u00dcbermittlung personenbezogener Daten ins Ausland<\/h5>\nDie \u00dcbermittlung personenbezogener und personenbezogener Daten besonderer Qualit\u00e4t, die von unserem Unternehmen im Ausland verarbeitet werden, erfolgt gem\u00e4\u00df Artikel 9 der KVKK. Sie erfolgt gem\u00e4\u00df den im Artikel festgelegten Bedingungen. In diesem Zusammenhang:<\/p>\n 9\/1 der KVKK. Gem\u00e4\u00df Artikel 5 desselben Gesetzes f\u00fcr personenbezogene Daten und f\u00fcr personenbezogene Daten besonderer Qualit\u00e4t, die in Artikel 6 desselben Gesetzes (oben, \u201e4.5.1.) angegeben sind. Wenn ein vom Vorstand erlassener und im Amtsblatt ver\u00f6ffentlichter Angemessenheitsbeschluss \u00fcber das Land, die Sektoren des Landes oder die internationalen Organisationen vorliegt, an die die \u00dcbertragung erfolgen soll, oder eine der unter der \u00dcberschrift \u201eInlands\u00fcbermittlung personenbezogener Daten\u201c detailliert aufgef\u00fchrten Bedingungen vorliegt, d\u00fcrfen die betreffenden personenbezogenen Daten und personenbezogenen Daten besonderer Qualit\u00e4t von unserem Unternehmen ins Ausland \u00fcbertragen werden.<\/p>\n 9\/4 der KVKK. Gem\u00e4\u00df diesem Artikel k\u00f6nnen personenbezogene Daten, sofern kein Angemessenheitsbeschluss vorliegt oder eine der in den Artikeln 5 und 6 desselben Gesetzes genannten Bedingungen vorliegt, von unserem Unternehmen unter der Voraussetzung ins Ausland \u00fcbermittelt werden, dass mindestens eine der unten aufgef\u00fchrten geeigneten Garantien vorliegt und die betroffene Person die M\u00f6glichkeit hat, ihre Rechte wahrzunehmen und in dem Land, in dem die \u00dcbermittlung erfolgen soll, wirksame Rechtsmittel einzulegen:<\/p>\n A) Das Vorhandensein des vom Vorstand angek\u00fcndigten Standardvertrags, der Punkte wie Datenkategorien, die Zwecke der Daten\u00fcbermittlung, den Empf\u00e4nger und die Empf\u00e4ngergruppen, die vom Datenempf\u00e4nger zu ergreifenden technischen und administrativen Ma\u00dfnahmen sowie die zus\u00e4tzlichen Ma\u00dfnahmen f\u00fcr personenbezogene Daten besonderer Qualit\u00e4t enth\u00e4lt,<\/p>\n B) Das Vorliegen einer schriftlichen Verpflichtungserkl\u00e4rung mit den Bestimmungen, die einen angemessenen Schutz gew\u00e4hrleisten, sowie der Genehmigung der \u00dcbertragung durch den Vorstand,<\/p>\n C) Das Vorhandensein verbindlicher Unternehmensregeln, zu deren Einhaltung die Unternehmen unserer Unternehmensgruppe verpflichtet sind, die gemeinsame wirtschaftliche Aktivit\u00e4ten betreiben, und die Bestimmungen zum Schutz personenbezogener Daten enthalten und vom Vorstand genehmigt wurden.<\/p>\n <\/p>\n 9\/6 der KVKK. Gem\u00e4\u00df dem oben genannten Artikel, dem Fehlen einer Qualifikationsentscheidung und 9\/4 der KVKK. F\u00fcr den Fall, dass eine der im Artikel und Absatz festgelegten geeigneten Garantien nicht bereitgestellt werden kann, k\u00f6nnen personenbezogene Daten von unserem Unternehmen nur in einer der folgenden Situationen ins Ausland \u00fcbermittelt werden, sofern dies versehentlich geschieht:<\/p>\n A) Sofern die betroffene Person \u00fcber die m\u00f6glichen Risiken informiert ist und der \u00dcbermittlung ausdr\u00fccklich zustimmt,<\/p>\n B) Die \u00dcbermittlung ist f\u00fcr die Erf\u00fcllung eines Vertrags zwischen der betroffenen Person und unserem Unternehmen als Verantwortlichem oder f\u00fcr die Durchf\u00fchrung vorvertraglicher Ma\u00dfnahmen auf Anfrage der betroffenen Person zwingend erforderlich.<\/p>\n C) Die \u00dcbermittlung ist f\u00fcr den Abschluss oder die Erf\u00fcllung eines Vertrags zwischen unserem Unternehmen, das im Auftrag der betroffenen Person f\u00fcr die Verarbeitung Verantwortlicher ist, und einer anderen nat\u00fcrlichen oder juristischen Person zwingend erforderlich.<\/p>\n \u00e7) Die \u00dcbermittlung ist aus Gr\u00fcnden eines \u00fcberwiegenden \u00f6ffentlichen Interesses zwingend erforderlich,<\/p>\n d) Die \u00dcbermittlung personenbezogener Daten ist f\u00fcr die Begr\u00fcndung, Aus\u00fcbung oder Verteidigung von Rechtsanspr\u00fcchen zwingend erforderlich,<\/p>\n E) Die \u00dcbermittlung personenbezogener Daten ist zwingend erforderlich, um das Leben oder die k\u00f6rperliche Unversehrtheit einer Person oder einer anderen Person zu sch\u00fctzen, deren Einwilligung aufgrund tats\u00e4chlicher Unm\u00f6glichkeit nicht erteilt werden kann oder deren Einwilligung keine Rechtsg\u00fcltigkeit besitzt.<\/p>\n F) Aus einem Register, das der \u00d6ffentlichkeit oder Personen mit berechtigten Interessen zug\u00e4nglich ist, werden die in der einschl\u00e4gigen Gesetzgebung erforderlichen Bedingungen f\u00fcr den Zugriff auf das Register erf\u00fcllt und die \u00dcbertragung erfolgt, sofern die Person mit berechtigtem Interesse dies beantragt.<\/p>\n <\/p>\n Bei der \u00dcbermittlung personenbezogener Daten ins Ausland im oben genannten Rahmen werden von unserem Unternehmen zudem folgende Punkte beachtet:<\/p>\n Dieses Gesetz sieht auch Garantien f\u00fcr die sp\u00e4tere \u00dcbermittlung personenbezogener Daten ins Ausland und an internationale Organisationen vor, und die Bestimmungen dieses Artikels finden Anwendung (KVKK, M. 9\/8).<\/p>\n Personenbezogene Daten d\u00fcrfen unbeschadet der Bestimmungen des internationalen Vertrags nur mit Genehmigung des Rates ins Ausland \u00fcbermittelt werden, wenn die Interessen der T\u00fcrkei oder der betreffenden Person ernsthaft gesch\u00e4digt werden, und nach Stellungnahme der betreffenden \u00f6ffentlichen Einrichtung oder Organisation (KVKK, m. 9\/9).<\/p>\n Vorbehalten bleiben die Bestimmungen anderer Gesetze zur \u00dcbermittlung personenbezogener Daten ins Ausland (KVKK, M. 9\/10).<\/p>\n <\/p>\n 5. Besondere F\u00e4lle der Verarbeitung personenbezogener Daten<\/h3>\n5.1. Verarbeitung personenbezogener Daten zu Sicherheitszwecken in den R\u00e4umlichkeiten unseres Unternehmens<\/h4>\n5.1.1. Geb\u00e4ude- und Einrichtungseing\u00e4nge und dort durchgef\u00fchrte Aktivit\u00e4ten zur Verarbeitung personenbezogener Daten<\/h5>\nIn diesen Rahmen fallen Datenverarbeitungsaktivit\u00e4ten, die in physischen R\u00e4umen in den Serviceeinheiten unseres Unternehmens durchgef\u00fchrt werden. Diese Bildaufzeichnungen in Form personenbezogener Daten werden vom Unternehmen verarbeitet und rund um die Uhr mit \u00dcberwachungskamerasystemen aufgezeichnet, um den Ein- und Ausgang von Mitarbeitern, Kunden, potenziellen Kunden, Besuchern, Firmenvertretern, Firmenvertretern, Aktion\u00e4ren, G\u00e4sten und anderen Dritten an den angegebenen physischen Orten zu \u00fcberwachen, die Datensicherheit zu gew\u00e4hrleisten und den Justizbeh\u00f6rden und Strafverfolgungsbeh\u00f6rden in einem m\u00f6glichen Gerichtsverfahren Beweise zur Verf\u00fcgung zu stellen, den Ein- und Ausgang von Mitarbeitern und anderen Personen zu kontrollieren und die Sicherheit von Leben und Eigentum zu gew\u00e4hrleisten.<\/p>\n 5.1.2. Die Rechtsgrundlage der Kamera\u00fcberwachung<\/h5>\nDie von unserem Unternehmen durchgef\u00fchrte Kamera\u00fcberwachung erfolgt im Einklang mit der Verordnung \u00fcber die \u00d6ffnung von Arbeitspl\u00e4tzen und Arbeitsgenehmigungen, dem Gesetz \u00fcber private Sicherheitsdienste und anderen relevanten Gesetzen.<\/p>\n Auch bei der Durchf\u00fchrung von \u00dcberwachungst\u00e4tigkeiten mit Kameras zu Sicherheitszwecken handelt das Unternehmen gem\u00e4\u00df den Bestimmungen des KVKK. Um die Sicherheit in den Serviceeinheiten zu gew\u00e4hrleisten, f\u00fchrt das Unternehmen \u00dcberwachungst\u00e4tigkeiten mit \u00dcberwachungskameras zu den in der geltenden Gesetzgebung festgelegten Zwecken und gem\u00e4\u00df den im KVKK aufgef\u00fchrten Bedingungen f\u00fcr die Verarbeitung personenbezogener Daten durch.<\/p>\n 5.1.3. Informationen zur Kamera\u00fcberwachung<\/h5>\nUnser Unternehmen ist gem\u00e4\u00df Artikel 10 der KVKK informiert. Gem\u00e4\u00df diesem Artikel werden die Inhaber personenbezogener Daten aufgekl\u00e4rt. In diesem Zusammenhang werden in den \u00fcberwachten Bereichen Warnhinweise und Warnschilder gem\u00e4\u00df Gesetz Nr. 6698 und den einschl\u00e4gigen Rechtsvorschriften angebracht. Unser Unternehmen informiert \u00fcber allgemeine Probleme im Zusammenhang mit der Kamera\u00fcberwachung mit mehreren Methoden. Ziel ist es, die Grundrechte und -freiheiten der Inhaber personenbezogener Daten nicht zu verletzen und Transparenz und Aufkl\u00e4rung zu gew\u00e4hrleisten.<\/p>\n Auch hier gilt f\u00fcr die Verarbeitung personenbezogener Daten mit einer Kamera durch das Unternehmen: Diese Richtlinie wird auf der Website ver\u00f6ffentlicht (Online-Richtlinienregelung) und es werden Hinweisschreiben und Schilder aufgeh\u00e4ngt, dass die Eing\u00e4nge der \u00dcberwachungsbereiche \u00fcberwacht werden (Beleuchtung vor Ort, mehrschichtige Beleuchtung).<\/p>\n 5.1.4. Zweck und Einschr\u00e4nkung der Kamera\u00fcberwachung<\/h5>\nUnser Unternehmen verarbeitet personenbezogene Daten gem\u00e4\u00df Artikel 4 der KVKK in begrenztem und ma\u00dfvollem Umfang im Zusammenhang mit dem Zweck, zu dem sie verarbeitet werden. Der Zweck der fortgesetzten Video\u00fcberwachung durch das Unternehmen ist auf die in dieser Richtlinie aufgef\u00fchrten Zwecke beschr\u00e4nkt. In diesem Sinne sind die \u00dcberwachungsbereiche, die Anzahl und der Zeitpunkt der \u00dcberwachung der Sicherheitskameras ausreichend und auf die Implementierung beschr\u00e4nkt, um den Sicherheitszweck zu erreichen. Bereiche, die durch den Eingriff in eine Weise entstehen k\u00f6nnen, die die Privatsph\u00e4re der Sicherheit der Person \u00fcberschreitet, unterliegen nicht der \u00dcberwachung.<\/p>\n <\/p>\n 5.2. Verarbeitung von Informationen \u00fcber die Website des Unternehmens und \u00fcber das Internet abgerufene Benutzer<\/h4>\n5.2.1. Verarbeitung von Benutzerinformationen der Website des Unternehmens<\/h5>\nAuf den Websites des Unternehmens wird sichergestellt, dass die Besucher diese Websites in f\u00fcr den jeweiligen Zweck geeigneter Weise besuchen, ihnen personalisierte Inhalte angezeigt und Online-Werbeaktivit\u00e4ten durchgef\u00fchrt werden. Mithilfe von IP-Informationen und technischen Mitteln (z. B. Cookies) k\u00f6nnen Internetbewegungen innerhalb der Website aufgezeichnet werden. Detaillierte Erl\u00e4uterungen zum Schutz und zur Verarbeitung personenbezogener Daten im Zusammenhang mit diesen Aktivit\u00e4ten des Unternehmens finden Sie im \u201eErkl\u00e4rungstext zu Cookies\u201c auf der Website most-amazing-places.com.<\/p>\n 5.2.2. Verarbeitung von Informationen \u00fcber Benutzer, die \u00fcber den Internetzugang des Unternehmens bereitgestellt werden<\/h5>\nWenn unser Unternehmen den f\u00fcr Mitarbeiter, Aktion\u00e4re und Besucher (allesamt Dritte) w\u00e4hrend ihres Aufenthalts in den Serviceeinheiten des Unternehmens kostenlos bereitgestellten Internetzugang nutzt, k\u00f6nnen die f\u00fcr die Internetverbindung eingegebenen Informationen, die Identifikationsnummer des angeschlossenen Ger\u00e4ts, die IP- und LOG-Registrierung sowie weitere Verkehrsinformationen gem\u00e4\u00df den Bestimmungen des Gesetzes Nr. 5651 und der gem\u00e4\u00df diesem Gesetz geregelten Gesetzgebung aufgezeichnet werden. Nur eine begrenzte Anzahl von Mitarbeitern des Unternehmens hat Zugriff auf die in diesem Rahmen erhaltenen Informationen.<\/p>\n Diese Aufzeichnungen werden ausschlie\u00dflich zum Zweck der Erf\u00fcllung unserer einschl\u00e4gigen gesetzlichen Verpflichtung im Rahmen der innerhalb des Unternehmens durchzuf\u00fchrenden Pr\u00fcfprozesse verarbeitet, um von autorisierten \u00f6ffentlichen Einrichtungen und Organisationen angefordert zu werden oder um die Informationssicherheit zu gew\u00e4hrleisten und\/oder um unsere gesetzlichen Rechte zu sch\u00fctzen und Verteidigungsrechte zu begr\u00fcnden, und werden nicht an Dritte weitergegeben, mit Ausnahme unserer fachkundigen Dienstleister.<\/p>\n <\/p>\n 6. KATEGORIE DER VON UNSEREM UNTERNEHMEN VERARBEITETEN PERSONENBEZOGENEN DATEN UND ZWECKE DER VERARBEITUNG UND WEITERGABE<\/h3>\nGem\u00e4\u00df Artikel 10 des KVKK und der sekund\u00e4ren Gesetzgebung werden die betroffenen Personen durch Information der betroffenen Personen gem\u00e4\u00df Artikel 10 des KVKK informiert und die Zwecke der Verarbeitung personenbezogener Daten unseres Unternehmens, basierend auf und beschr\u00e4nkt auf mindestens eine der in den Artikeln 5 und 6 des Gesetzes festgelegten Bedingungen f\u00fcr die Verarbeitung personenbezogener Daten, insbesondere die in Artikel 4 des KVKK festgelegten allgemeinen Grunds\u00e4tze und Bedingungen bez\u00fcglich der Verarbeitung personenbezogener Daten, werden gem\u00e4\u00df den im KVKK festgelegten allgemeinen Grunds\u00e4tzen und Bedingungen verarbeitet.<\/p>\n Die Kategorien und Beschreibungen der im Rahmen der von unserem Unternehmen durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten verarbeiteten personenbezogenen Daten sind in der folgenden Tabelle zusammengestellt und dargestellt:<\/p>\n Tabelle 2: Kategorien personenbezogener Daten<\/p>\n \n\n\n| \n PERSONENBEZOGENE DATEN<\/p>\n KATEGORIEN<\/p>\n<\/td>\n | \n BESCHREIBUNG<\/p>\n<\/td>\n<\/tr>\n | \n| \n Identit\u00e4tsinformationen<\/p>\n<\/td>\n | \n Es handelt sich um personenbezogene Daten, die Informationen zur Identit\u00e4t der Person enthalten; Name und Nachname, TC-Identit\u00e4tsnummer, Informationen zur Staatsangeh\u00f6rigkeit, Familienstand, Name und Vorname der Mutter und des Vaters, Geburtsort, Geburtsdatum, Alter, Dokumente wie F\u00fchrerschein, Personalausweis und Reisepass mit Informationen wie Geschlecht, Steuernummer, SGK-Nummer, Unterschriftsinformationen usw.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Kontaktinformationen<\/p>\n<\/td>\n | \n Personenbezogene Daten wie Telefonnummer, Adresse, E-Mail-Adresse.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationen zu Mitarbeitern, ehemaligen Mitarbeitern und Bewerbern<\/p>\n<\/td>\n | \n Personenbezogene Daten in schriftlichen, visuellen und elektronischen Medien werden gem\u00e4\u00df den geltenden Gesetzen und Gesch\u00e4ftspraktiken in Bezug auf Mitarbeiter, ehemalige Mitarbeiter, Bewerber und Praktikanten des Unternehmens verarbeitet.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Familienangeh\u00f6rige und enge Bekanntschaften<\/p>\n<\/td>\n | \n Im Rahmen der von den Gesch\u00e4ftsbereichen des Unternehmens durchgef\u00fchrten T\u00e4tigkeiten werden zum Schutz der rechtlichen Interessen des Unternehmens und des Dateneigent\u00fcmers auch die Familienangeh\u00f6rigen des Eigent\u00fcmers der personenbezogenen Daten (z. B. Ehepartner, Mutter, Vater, Kinder zur Bereitstellung von Leistungen f\u00fcr unsere Mitarbeiter oder zur Nachsorge bei chronischen Erkrankungen im Rahmen der arbeitsmedizinischen T\u00e4tigkeit) und die personenbezogenen Daten ihrer Verwandten in Situationen wie Notf\u00e4llen erreicht.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationen zur physischen Raumsicherheit<\/p>\n<\/td>\n | \n Personenbezogene Daten zu den Aufzeichnungen und Dokumenten, die w\u00e4hrend des Aufenthalts im physischen Raum am Eingang zum physischen Raum erhalten wurden; Kameraaufzeichnungen und Aufzeichnungen, die am Sicherheitspunkt gemacht wurden, usw.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationen zur Transaktionssicherheit<\/p>\n<\/td>\n | \n Personenbezogene Daten wie vom Unternehmen bereitgestellte Informationen zum Internetzugang und Webverkehr, Bilder von \u00dcberwachungskameras und Sprachaufzeichnungen von Callcentern, die verarbeitet werden, um die technische, administrative, rechtliche und kommerzielle Sicherheit sowohl des Dateneigent\u00fcmers als auch des Unternehmens bei der Durchf\u00fchrung der Unternehmensaktivit\u00e4ten zu gew\u00e4hrleisten.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationen zum Risikomanagement<\/p>\n<\/td>\n | \n Personenbezogene Daten werden mit Methoden verarbeitet, die den in diesen Bereichen allgemein anerkannten rechtlichen, kommerziellen und ehrlichen Regeln zum Management kommerzieller, technischer und administrativer Risiken entsprechen.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Finanzielle Informationen<\/p>\n<\/td>\n | \n Verarbeitet werden personenbezogene Daten in Bezug auf Informationen, Dokumente und Aufzeichnungen, die alle Arten von Finanzergebnissen zeigen, die im Rahmen der Rechtsbeziehung zwischen dem Unternehmen und dem Dateneigent\u00fcmer entstanden sind, sowie personenbezogene Daten wie Bankkontonummer, IBAN-Nummer, Kreditkarteninformationen, Finanzprofil.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Rechtstransaktions- und Compliance-Informationen<\/p>\n<\/td>\n | \n Personenbezogene Daten, die im Zusammenhang mit der Feststellung, Verfolgung und Aus\u00fcbung der gesetzlichen Forderungen und Rechte des Unternehmens, der gesetzlichen Verpflichtungen und der Einhaltung der Unternehmensrichtlinien sowie der Transaktionen seiner Mitarbeiter im Rahmen der rechtlichen Verfolgung verarbeitet werden.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Personenbezogene Daten besonderer Qualit\u00e4t<\/p>\n<\/td>\n | \n Die in Artikel 6 des Gesetzes genannten Daten (z. B. Gesundheitsdaten, einschlie\u00dflich Blutgruppe, Informationen zum Strafregister).<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationen zum Anfrage-\/Beschwerdemanagement<\/p>\n<\/td>\n | \n Andere personenbezogene Daten, einschlie\u00dflich der Sprachaufzeichnung des Callcenters, im Zusammenhang mit dem Empfang und der Auswertung von an das Unternehmen gerichteten Anfragen oder Beschwerden.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationen zum Reputationsmanagement<\/p>\n<\/td>\n | \n Personenbezogene Daten, die mit der Person in Verbindung stehen und zum Schutz des gesch\u00e4ftlichen Rufs des Unternehmens erhoben werden (z. B. Mitteilungen \u00fcber das Unternehmen).<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationen zum Vorfallmanagement<\/p>\n<\/td>\n | \n Es werden Informationen und Bewertungen zu Vorg\u00e4ngen erhoben, die mit dem Inhaber der personenbezogenen Daten in Zusammenhang stehen und potenziell Auswirkungen auf Mitarbeiter und Gesellschafter des Unternehmens haben k\u00f6nnen (z. B. Informationen zur korrekten Verwaltung der \u00d6ffentlichkeit, wie etwa Bewertungen).<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Die Zwecke der Verarbeitung personenbezogener Daten im Rahmen der von unserem Unternehmen durchgef\u00fchrten Verarbeitungst\u00e4tigkeiten sind in der folgenden Tabelle aufgef\u00fchrt:<\/p>\n <\/p>\n Tabelle 3: Zwecke der Verarbeitung personenbezogener Daten<\/p>\n \n\n\n| \n HAUPTZIELE<\/p>\n<\/td>\n | \n ZWEITER ZWECK<\/p>\n<\/td>\n<\/tr>\n | \n| \n <\/p>\n \n\n\n| \n Festlegung, Planung und Umsetzung der Gesch\u00e4ftspolitik unseres Unternehmens<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n | \n 1. Planung und Durchf\u00fchrung von Schulungsma\u00dfnahmen innerhalb und au\u00dferhalb des Unternehmens<\/p>\n 2. Durchf\u00fchrung von Finanz-, Buchhaltungs- und Finanztransaktionen mit Kunden, Gesch\u00e4ftspartnern und Lieferanten, Realisierung des Risikomanagements,<\/p>\n<\/td>\n<\/tr>\n | \n| \n Gestaltung und Durchf\u00fchrung der Personalaktivit\u00e4ten des Unternehmens<\/p>\n <\/p>\n<\/td>\n | \n 1. Planung und Durchf\u00fchrung von Personal- und Mitarbeiterbeschaffungsprozessen<\/p>\n 2. Erf\u00fcllung der sich aus dem Arbeitsverh\u00e4ltnis und den Gesetzen ergebenden Pflichten f\u00fcr Mitarbeiter des Unternehmens<\/p>\n 3. \u00dcberwachung und Kontrolle der Gesch\u00e4ftst\u00e4tigkeit der Mitarbeiter<\/p>\n 4. Planung und Durchf\u00fchrung von Leistungen und Vorteilen f\u00fcr Mitarbeiter<\/p>\n 5. Planung und Durchf\u00fchrung von Mitarbeiteraustrittsverfahren<\/p>\n 6. Planung und Nachverfolgung von Mitarbeiterleistungsbeurteilungsprozessen<\/p>\n 7. Planung und Durchf\u00fchrung von Inhouse-Schulungsma\u00dfnahmen<\/p>\n 8. Management der Beziehungen zu Gesch\u00e4ftspartnern und Lieferanten<\/p>\n 9. Lohnmanagement<\/p>\n 10. Planung und Durchf\u00fchrung von innerbetrieblichen Orientierungsveranstaltungen<\/p>\n<\/td>\n<\/tr>\n | \n| \n Durchf\u00fchrung der notwendigen Studien durch die Gesch\u00e4ftseinheiten innerhalb des Unternehmens zur Erf\u00fcllung der vom Unternehmen durchgef\u00fchrten Gesch\u00e4ftsaktivit\u00e4ten gem\u00e4\u00df den Gesetzen und Unternehmensrichtlinien und Durchf\u00fchrung der Aktivit\u00e4ten in dieser Richtung<\/p>\n<\/td>\n | \n 1. \u00dcberwachung der Finanz- und Buchhaltungsangelegenheiten<\/p>\n 2. Durchf\u00fchrung von Investor Relations- und Marketingaktivit\u00e4ten<\/p>\n 3. Planung und Durchf\u00fchrung von Unternehmenskommunikationsaktivit\u00e4ten<\/p>\n 4. Planung und Durchf\u00fchrung von Effizienz-\/Wirtschaftlichkeits- und Angemessenheitsanalysen der Gesch\u00e4ftst\u00e4tigkeit, Veranstaltungsmanagement<\/p>\n 5. Unterbrechungsfreie Ausf\u00fchrung der Lieferkette und Prozesse,<\/p>\n 6. Aufbau und Verwaltung der informationstechnischen Infrastruktur<\/p>\n 7. Planung, \u00dcberwachung und Durchf\u00fchrung von Informationssicherheitsprozessen<\/p>\n 8. Planung und Durchf\u00fchrung gesch\u00e4ftssichernder T\u00e4tigkeiten<\/p>\n 9. Planung und Durchf\u00fchrung von Informationszugriffsberechtigungen von Gesch\u00e4ftspartnern und Lieferanten<\/p>\n 10. Erf\u00fcllung der Verpflichtungen im Zusammenhang mit dem Kundendienst<\/p>\n<\/td>\n<\/tr>\n | \n| \n Unterst\u00fctzung bei der Konzeption, Planung und Durchf\u00fchrung der Personalaktivit\u00e4ten des Unternehmens<\/p>\n<\/td>\n | \n 1. Unterst\u00fctzung des Unternehmens bei der Planung seiner Personalstrategien<\/p>\n 2. Verfolgung und Ank\u00fcndigung der Versetzung, vor\u00fcbergehenden Zuweisung, Bef\u00f6rderung und Entlassung von Unternehmensmitarbeitern<\/p>\n 3. Unterst\u00fctzung bei der Planung und Durchf\u00fchrung von Prozessen zur Messung der Mitarbeiterbindung des Unternehmens<\/p>\n 4. Unterst\u00fctzung der Mitarbeiterbeschaffungsprozesse im Unternehmen<\/p>\n<\/td>\n<\/tr>\n | \n| \n Das Unternehmen<\/p>\n seines kommerziellen Rufs und<\/p>\n Das dadurch geschaffene Vertrauen<\/p>\n Schutz von<\/p>\n<\/td>\n | \n 1. Anfrage- und Beschwerdemanagement<\/p>\n 2. Durchf\u00fchrung von Studien zum Schutz des Rufs der Unternehmenswerte<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Unser Unternehmen \u00fcbermittelt\/teilt im Rahmen dieser Richtlinie personenbezogene Daten gem\u00e4\u00df den Grunds\u00e4tzen der KVKK und insbesondere den Artikeln 8 und 9 des Gesetzes Nr. 6698 an die unten aufgef\u00fchrten Empf\u00e4ngergruppen zu den in der folgenden Tabelle angegebenen Zwecken:<\/p>\n <\/p>\n Tabelle 4: Kategorien von Parteien, an die personenbezogene Daten \u00fcbermittelt werden, und \u00dcbermittlungszwecke<\/p>\n \n\n\n| \n DATEN\u00dcBERTRAGENDE PERSONEN<\/p>\n<\/td>\n | \n BESCHREIBUNG<\/p>\n<\/td>\n | \n Zweck der Daten\u00fcbermittlung<\/p>\n<\/td>\n<\/tr>\n | \n| \n Aktion\u00e4re, Konzernunternehmen, Gesch\u00e4ftspartner und Bevollm\u00e4chtigte und Mitarbeiter<\/p>\n<\/td>\n | \n Parteien, mit denen das Unternehmen innerhalb oder au\u00dferhalb der Gruppe eine Gesch\u00e4ftspartnerschaft\/-vereinigung f\u00fcr Zwecke wie die Durchf\u00fchrung seiner Partner- und Handelsaktivit\u00e4ten gegr\u00fcndet hat<\/p>\n<\/td>\n | \n Beschr\u00e4nkt auf die Erf\u00fcllung der Zwecke der Gr\u00fcndung und Durchf\u00fchrung der Partnerschaft \/ Vereinigung<\/p>\n<\/td>\n<\/tr>\n | \n| \n Lieferanten, Dienstleister, Fachdienstleister, deren autorisierte Mitarbeiter und Mitarbeiter, relevante Bankfilialen-Finanzinstitute, BES Company<\/p>\n<\/td>\n | \n Im Rahmen der Durchf\u00fchrung der Gesch\u00e4ftst\u00e4tigkeit des Unternehmens sind die Parteien, die dem Unternehmen Waren oder Dienstleistungen gem\u00e4\u00df den Anweisungen des Unternehmens und auf vertraglicher Basis liefern<\/p>\n<\/td>\n | \n Beschr\u00e4nkt sich auf die Versorgung des Unternehmens mit den Waren und Dienstleistungen, die zur Durchf\u00fchrung der Gesch\u00e4ftst\u00e4tigkeiten des Unternehmens erforderlich sind, und auf die Bereitstellung von Fachdienstleistungen in den Bereichen Buchhaltung, Finanzen, IT und Recht f\u00fcr das Unternehmen.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Gesetzlich autorisierte \u00f6ffentliche Einrichtungen und Organisationen<\/p>\n<\/td>\n | \n \u00d6ffentliche Einrichtungen und Organisationen, die gem\u00e4\u00df den Bestimmungen der einschl\u00e4gigen Gesetzgebung zum Empfang von Informationen und Dokumenten des Unternehmens befugt sind<\/p>\n<\/td>\n | \n Beschr\u00e4nkt auf den von den jeweiligen \u00f6ffentlichen Einrichtungen und Organisationen im Rahmen der gesetzlichen Befugnisse gew\u00fcnschten Zweck<\/p>\n<\/td>\n<\/tr>\n | \n| \n Gesetzlich zugelassene juristische Personen des Privatrechts<\/p>\n<\/td>\n | \n Juristische Personen des Privatrechts, die gem\u00e4\u00df den Bestimmungen der einschl\u00e4gigen Gesetzgebung berechtigt sind, Informationen und Dokumente vom Unternehmen zu erhalten<\/p>\n<\/td>\n | \n Beschr\u00e4nkt auf den von den jeweiligen privatrechtlichen juristischen Personen innerhalb der Rechtshoheit gew\u00fcnschten Zweck<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n 7. Speicherung und Entsorgung personenbezogener Daten<\/h3>\nUnser Unternehmen speichert personenbezogene Daten f\u00fcr den f\u00fcr den Verarbeitungszweck erforderlichen Zeitraum und die in den f\u00fcr die jeweilige T\u00e4tigkeit geltenden gesetzlichen Bestimmungen festgelegten Mindestfristen. In diesem Zusammenhang pr\u00fcft unser Unternehmen zun\u00e4chst, ob die einschl\u00e4gigen gesetzlichen Bestimmungen eine Aufbewahrungsfrist f\u00fcr personenbezogene Daten vorsehen. Ist eine solche Frist vorgesehen, h\u00e4lt es sich an diese Frist. Ist keine gesetzliche Frist vorgesehen, werden personenbezogene Daten f\u00fcr den f\u00fcr den Verarbeitungszweck erforderlichen Zeitraum gespeichert. Nach Ablauf der festgelegten Aufbewahrungsfristen werden personenbezogene Daten gem\u00e4\u00df den regelm\u00e4\u00dfigen Vernichtungsfristen oder auf Antrag des Dateneigent\u00fcmers und den festgelegten Vernichtungsmethoden (L\u00f6schung, Vernichtung oder Anonymisierung) vernichtet.<\/p>\n Detaillierte und notwendige Erkl\u00e4rungen zu Themen wie den Aufzeichnungsmedien, auf denen die genannten Daten aufbewahrt werden, zur Speicherung und Vernichtung der von unserem Unternehmen verarbeiteten personenbezogenen Daten, allen technischen und administrativen Ma\u00dfnahmen zur sicheren Speicherung und zum Schutz, den Erkl\u00e4rungen zu den rechtlichen Gr\u00fcnden, die eine Speicherung und Vernichtung erfordern, den prozessbasierten Speicherfristen f\u00fcr personenbezogene Daten sowie den regelm\u00e4\u00dfigen Vernichtungsfristen und Vernichtungstechniken finden Sie im Text der \u201eRichtlinie zur Speicherung und Vernichtung personenbezogener Daten\u201c, der auf der Website most-amazing-places.com unseres Unternehmens zug\u00e4nglich ist.<\/p>\n 8. DATENSCHUTZ<\/h3>\nUnser Unternehmen \u00fcbertr\u00e4gt oder ver\u00f6ffentlicht Ihre personenbezogenen Daten nicht an unbefugte Dritte mit Ausnahme der in dieser Richtlinie und im \u201eKlarstellungstext zu personenbezogenen Kundendaten\u201c, der in dieser Richtlinie und auf unserer Website most-amazing-places.com sowie in anderen speziellen Offenlegungstexten ver\u00f6ffentlicht ist, genannten unbefugten Dritten oder Institutionen, mit Ausnahme der Ausnahmen in den Artikeln 8 und 9 des KVKK und ohne Ihre ausdr\u00fcckliche Zustimmung. Auf Ihre von unserem Unternehmen verarbeiteten personenbezogenen Daten haben nur autorisiertes Personal unseres Unternehmens, das \u00fcber eine Vertraulichkeitsvereinbarung verf\u00fcgt, und unsere Betriebs\u00e4rzte, die zur Geheimhaltung von Gesundheitsdaten verpflichtet sind, Zugriff.<\/p>\n Unser Unternehmen kann statistische Informationen (Scannertyp, geografischer Standort usw.) auf der Website verwenden, ohne die Identit\u00e4t der Person preiszugeben, um die Website zu verbessern und Statistiken f\u00fcr eine effektive und effiziente Arbeit im Allgemeinen zu erhalten. Diese Informationen werden in keiner Weise an Dritte weitergegeben. Aufgrund gesetzlicher Verpflichtungen und\/oder entgegen den Anforderungen der Beh\u00f6rden kann es diese jedoch an die in dieser Richtlinie und im Klartext genannten relevanten Personen weitergeben.<\/p>\n Unser Unternehmen \u00fcbernimmt keine Garantie daf\u00fcr, dass andere Websites, die Sie \u00fcber die Links auf unserer Website besuchen, die Datenschutzgrunds\u00e4tze unseres Unternehmens einhalten. Pr\u00fcfen Sie daher die Datenschutzma\u00dfnahmen der von Ihnen besuchten Websites, bevor Sie personenbezogene Daten angeben.<\/p>\n Unser Unternehmen ergreift alle notwendigen Ma\u00dfnahmen entsprechend der Art der zu sch\u00fctzenden personenbezogenen Daten und um den Zugriff auf diese Daten und andere m\u00f6glicherweise auftretende Sicherheitsm\u00e4ngel zu verhindern, um Ihre personenbezogenen Daten unter Verletzung des Gesetzes Nr. 6698, der Bestimmungen dieser Richtlinie und der f\u00fcr die jeweiligen Personengruppen separat erstellten Offenlegungstexte als Anwendungs-\/Verfahrensdokumente dieser Richtlinie offenzulegen und zu \u00fcbermitteln.<\/p>\n <\/p>\n 9. RECHTE DER INHABER PERSONENBEZOGENER DATEN UND AUS\u00dcBUNG DIESER RECHTE<\/h3>\n9.1. Rechte des Inhabers personenbezogener Daten<\/h4>\nInhaber personenbezogener Daten sind Gegenstand des 11. Artikels. Demnach haben sie folgende Rechte:<\/p>\n A) Um zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,<\/p>\n b) Wenn Ihre personenbezogenen Daten verarbeitet wurden, k\u00f6nnen Sie Auskunft dar\u00fcber verlangen,<\/p>\n C) Zu erfahren, zu welchem \u200b\u200bZweck Ihre personenbezogenen Daten verarbeitet werden und ob diese zweckgem\u00e4\u00df verwendet werden,<\/p>\n \u00e7) Um die Dritten zu kennen, an die Ihre personenbezogenen Daten im In- oder Ausland \u00fcbermittelt werden,<\/p>\n d) Berichtigung Ihrer personenbezogenen Daten bei unvollst\u00e4ndiger oder fehlerhafter Verarbeitung zu verlangen,<\/p>\n E) Im Rahmen der in Artikel 7 des KVKK festgelegten Bedingungen k\u00f6nnen Sie die L\u00f6schung oder Vernichtung der Gr\u00fcnde verlangen, die die Verarbeitung Ihrer personenbezogenen Daten erfordern, die rechtm\u00e4\u00dfig verarbeitet wurden, verschwinden,<\/p>\n F) Die Benachrichtigung der gem\u00e4\u00df den Unterabs\u00e4tzen (d) und (e) durchgef\u00fchrten Transaktionen an die Dritten zu verlangen, an die Ihre personenbezogenen Daten \u00fcbermittelt wurden,<\/p>\n g) Einspruch gegen die Entstehung eines Ergebnisses gegen Sie einzulegen, indem wir Ihre verarbeiteten Daten ausschlie\u00dflich \u00fcber automatisierte Systeme analysieren,<\/p>\n \u011f) Schadensersatz zu verlangen, falls Ihnen durch die unrechtm\u00e4\u00dfige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entsteht.<\/p>\n H) Ihre Einwilligungserkl\u00e4rung zur Verarbeitung Ihrer personenbezogenen Daten und Ihre Einwilligung zum Versand elektronischer Werbebotschaften k\u00f6nnen Sie jederzeit und ohne Angabe von Gr\u00fcnden widerrufen.<\/p>\n <\/p>\n 9.2. M\u00f6glichkeiten der Kontaktaufnahme mit unserem Unternehmen im Rahmen Ihrer Rechte<\/h4>\nSie k\u00f6nnen Ihren Antrag im Rahmen der Aus\u00fcbung Ihrer oben genannten Rechte gem\u00e4\u00df der \u201eMitteilung \u00fcber die Verfahren und Grunds\u00e4tze der Antragstellung an den Datenverantwortlichen\u201c oder mit einem \u00e4hnlichen Antrag an die Adresse unseres Unternehmens \u201eG\u00fcm\u00fc\u015fsuyu Mah. \u0130n\u00f6n\u00fc Cad. Melek Apt.\u201c unter der Adresse Nr. 11\/2 Beyo\u011flu\/\u0130STANBUL pers\u00f6nlich einreichen und ihn mit einem Personalausweis, schriftlich \u00fcber einen Notar oder per registrierter\/sicherer E-Mail an \u201einfo@most-amazing-places.com\u201c senden.<\/p>\n Abh\u00e4ngig von der Art Ihrer Anfrage werden Ihre Antr\u00e4ge so schnell wie m\u00f6glich und sp\u00e4testens innerhalb von drei\u00dfig Tagen kostenlos bearbeitet. Wenn f\u00fcr die Transaktion jedoch zus\u00e4tzliche Kosten anfallen, k\u00f6nnen Ihnen Kosten gem\u00e4\u00df dem vom Personal Data Protection Board festzulegenden Tarif in Rechnung gestellt werden.<\/p>\n <\/p>\n 10. VER\u00d6FFENTLICHUNG UND SPEICHERUNG DER RICHTLINIE<\/h3>\nDie Richtlinie wird in zwei verschiedenen Formen ver\u00f6ffentlicht: handsigniert (gedrucktes Papier) und elektronisch und auf der Website \u00f6ffentlich bekannt gegeben. Die gedruckte Papierversion wird au\u00dferdem in der Akte des Ansprechpartners f\u00fcr personenbezogene Daten, dem zust\u00e4ndigen Mitarbeiter des Unternehmens, aufbewahrt.<\/p>\n 11. AKTUALISIERUNGSZEITRAUM DER RICHTLINIE<\/h3>\nDie Richtlinie wird bei Bedarf \u00fcberpr\u00fcft und die erforderlichen Abschnitte werden aktualisiert.<\/p>\n 12. DURCHSETZUNG UND AUFHEBUNG DER RICHTLINIE<\/h3>\nDiese von unserem Unternehmen geregelte Richtlinie datiert auf den 01.06.2024. Die Richtlinie gilt mit ihrer Ver\u00f6ffentlichung auf der Website unseres Unternehmens most-amazing-places.com als in Kraft getreten und ist f\u00fcr Inhaber personenbezogener Daten zug\u00e4nglich. Im Falle einer Erneuerung aller oder einzelner Artikel der Richtlinie wird das Datum des Inkrafttretens aktualisiert.<\/p>\n Falls beschlossen wird, die Richtlinie aufzuheben, werden die alten, handsignierten Kopien von der Kontaktperson des Unternehmens (durch Anbringen eines Abstempels oder durch schriftliche Abmeldung) mit der Entscheidung des Datenschutzbeauftragten des Unternehmens abgesagt und in der Datei gespeichert, wo sie von der Kontaktperson des Datenschutzbeauftragten, die der zust\u00e4ndige Mitarbeiter des Unternehmens ist, 10 Jahre lang aufbewahrt werden.<\/p>\n Diese Standardvereinbarung muss der Beh\u00f6rde vom Verantwortlichen oder Auftragsverarbeiter innerhalb von f\u00fcnf Werktagen nach ihrer Unterzeichnung gemeldet werden (KVKK Nr. 6698, M. 9\/5). Andernfalls wird gegen Personen, die dieser Meldepflicht nicht nachkommen, eine Verwaltungsstrafe zwischen 50.000 und 1.000.000 t\u00fcrkischen Lira verh\u00e4ngt (KVKK Nr. 6698, M. 18\/1-d).<\/p>\n RICHTLINIEN ZUR SPEICHERUNG UND VERNICHTUNG PERS\u00d6NLICHER DATEN<\/h2>\nVersion 1.0<\/p>\n 01.06.2024.<\/p>\n 1. ANMELDUNG<\/h3>\n1.1. Zweck<\/h4>\nDiese Richtlinie zur Speicherung und Vernichtung personenbezogener Daten (\u201eRichtlinie\u201c) wurde von MOST AMAZING PLACES TANITIM VE T\u0130CARET A.\u015e. als Datenverantwortlichem erstellt, um die Verfahren und Grunds\u00e4tze f\u00fcr die Arbeiten und Transaktionen im Zusammenhang mit der Speicherung und Vernichtung personenbezogener Daten festzulegen, die vom (\u201eUnternehmen\u201c) durchgef\u00fchrt werden.<\/p>\n Unser Unternehmen hat gem\u00e4\u00df den von ihm angenommenen Grundprinzipien das Recht, Mitarbeiter, ehemalige Mitarbeiter, Bewerber, Aktion\u00e4re, Kunden, potenzielle Kunden, Dienstleister, Lieferanten, Gesch\u00e4ftspartner, deren Beamte und Mitarbeiter, Besucher und andere relevante Dritte zu verarbeiten, zu speichern und zu vernichten und dass die betroffenen Personen ihre Rechte gem\u00e4\u00df der Verfassung, internationalen Vertr\u00e4gen, dem Gesetz zum Schutz personenbezogener Daten Nr. 6698 (\u201eKVKK\u201c) und anderen relevanten Gesetzen wirksam aus\u00fcben.<\/p>\n Die Arbeiten und Transaktionen im Zusammenhang mit der Speicherung und Vernichtung personenbezogener Daten erfolgen gem\u00e4\u00df der vom Unternehmen diesbez\u00fcglich erstellten Richtlinie. Das Unternehmen sorgt f\u00fcr die notwendige Transparenz, indem es die Inhaber personenbezogener Daten informiert und alle ihre Rechte, Antragsverfahren und Nutzungsm\u00f6glichkeiten aufzeigt. Im vollen Bewusstsein unserer Verantwortung in diesem Zusammenhang werden Ihre personenbezogenen Daten im Rahmen dieser Richtlinie verarbeitet und gespeichert.<\/p>\n <\/p>\n 1.2. Geltungsbereich<\/p>\n Alle personenbezogenen Daten von Mitarbeitern, ehemaligen Mitarbeitern, Bewerbern, Aktion\u00e4ren, Kunden, potenziellen Kunden, Dienstleistern, Lieferanten, Gesch\u00e4ftspartnern und deren Mitarbeitern, Besuchern und sonstigen Dritten, die eine Beziehung zu unserem Unternehmen aufbauen oder die auf nicht automatisierte Weise verarbeitet werden, fallen unter diese Richtlinie, sofern sie Teil eines Datenaufzeichnungssystems sind. Diese Richtlinie gilt f\u00fcr alle Aufzeichnungsmedien wie physische und elektronische Medien sowie Websites und soziale Medien, in denen personenbezogene Daten und personenbezogene Daten besonderer Qualit\u00e4t verarbeitet werden, die Eigentum des Unternehmens sind oder von ihm verwaltet werden, und f\u00fcr alle Aktivit\u00e4ten zur Verarbeitung personenbezogener Daten.<\/p>\n Bei der KVKK wird einigen personenbezogenen Daten besondere Aufmerksamkeit geschenkt, da bei einer unrechtm\u00e4\u00dfigen Verarbeitung das Risiko einer Viktimisierung oder Diskriminierung von Personen besteht. Diese Daten sind personenbezogene Daten besonderer Qualit\u00e4t, die in der folgenden Tabelle mit Abk\u00fcrzungen und Definitionen beschrieben werden. Unser Unternehmen behandelt sie im Rahmen des Schutzes personenbezogener Daten besonderer Qualit\u00e4t, die bei der KVKK als \u201ebesondere Qualit\u00e4t\u201c eingestuft und gem\u00e4\u00df den gesetzlichen Bestimmungen verarbeitet werden. In diesem Zusammenhang werden die von unserem Unternehmen ergriffenen technischen und administrativen Ma\u00dfnahmen zur Speicherung personenbezogener Daten hinsichtlich personenbezogener Daten besonderer Qualit\u00e4t sorgf\u00e4ltiger angewendet und die erforderlichen Kontrollen innerhalb des Unternehmens durchgef\u00fchrt. Weitere Ma\u00dfnahmen zur Speicherung personenbezogener Daten besonderer Qualit\u00e4t sind in den Abschnitten 5.1 und 5.2 dieser Richtlinie aufgef\u00fchrt.<\/p>\n Es gelten vorrangig die jeweils geltenden gesetzlichen Bestimmungen zur Verarbeitung, Speicherung und Vernichtung personenbezogener Daten. Im Falle einer Nicht\u00fcbereinstimmung zwischen den geltenden Gesetzen und dieser Richtlinie erkennt unser Unternehmen an, dass vorrangig die geltenden Gesetze gelten. Die Richtlinie regelt die in den geltenden Gesetzen festgelegten Regeln und setzt sie in die Unternehmenspraxis um.<\/p>\n <\/p>\n 1.3. Abk\u00fcrzungen und Definitionen<\/h4>\n\n\n\n| \n K\u00e4ufergruppe<\/p>\n<\/td>\n | \n Die Kategorie der nat\u00fcrlichen oder juristischen Person, an die der f\u00fcr die Verarbeitung Verantwortliche personenbezogene Daten \u00fcbermittelt.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Offene Zustimmung<\/p>\n<\/td>\n | \n Einwilligung zu einem bestimmten Thema, basierend auf Informationen und erkl\u00e4rt durch den freien Willen.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Anonymisierung<\/p>\n <\/p>\n<\/td>\n | \n Personenbezogene Daten werden durch Abgleich mit anderen Daten auf irgendeine Weise unidentifiziert oder identifizierbar gemacht.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Mitarbeiter \/ Ehemaliger Mitarbeiter<\/p>\n <\/p>\n<\/td>\n | \n DIE ERSTAUNLICHSTEN ORTE. Mitarbeiter\/Mitarbeiterinnen von TANITIM VE T\u0130CARET A.\u015e. verlassen den Job.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Mitarbeiterkandidat<\/p>\n<\/td>\n | \n DIE ERSTAUNLICHSTEN ORTE TANITIM VE T\u0130CARET A.\u015e. Personen, die keinen Arbeitsvertrag haben, aber f\u00fcr eine Niederlassung bewertet werden.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Elektronische Medien<\/p>\n <\/p>\n<\/td>\n | \n Umgebungen, in denen personenbezogene Daten mit elektronischen Ger\u00e4ten erstellt, gelesen, ge\u00e4ndert und geschrieben werden k\u00f6nnen.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Nicht-elektronische (physische) Medien<\/p>\n<\/td>\n | \n Alle schriftlichen, gedruckten, visuellen usw. Medien au\u00dfer elektronischen Medien.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Leistungs-\/Expertise-Dienstleister<\/p>\n <\/p>\n<\/td>\n | \n MOST AMAZING PLACES TANITIM VE T\u0130CARET A.\u015e. mit einer nat\u00fcrlichen oder juristischen Person, die im Rahmen eines bestimmten Vertrags eine Dienstleistung oder einen spezialisierten Service wie Buchhaltung, Arbeitsschutz, Informatik oder Rechtsberatung anbietet.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Ansprechpartner<\/p>\n<\/td>\n | \n Die nat\u00fcrliche Person, deren personenbezogene Daten verarbeitet werden.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Zugeh\u00f6riger Mitarbeiter<\/p>\n <\/p>\n<\/td>\n | \n Personen, die personenbezogene Daten innerhalb der Organisation des Verantwortlichen oder gem\u00e4\u00df den Befugnissen und Anweisungen des Verantwortlichen verarbeiten.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Zerst\u00f6rung<\/p>\n <\/p>\n<\/td>\n | \n L\u00f6schung, Vernichtung oder Anonymisierung personenbezogener Daten.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Gesetz<\/p>\n<\/td>\n | \n Gesetz Nr. 6698 zum Schutz personenbezogener Daten.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Aufnahmemedien<\/p>\n <\/p>\n<\/td>\n | \n Jede Umgebung, in der personenbezogene Daten vollst\u00e4ndig oder teilweise automatisch oder nicht automatisch verarbeitet werden, sofern sie Teil eines Datenaufzeichnungssystems ist.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Personenbezogene Daten<\/p>\n <\/p>\n<\/td>\n | \n Alle Informationen \u00fcber eine identifizierte oder identifizierbare nat\u00fcrliche Person.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Verzeichnis der Verarbeitung personenbezogener Daten<\/p>\n <\/p>\n<\/td>\n | \n Die von den f\u00fcr die Verarbeitung Verantwortlichen in Abh\u00e4ngigkeit von ihren Gesch\u00e4ftsprozessen durchgef\u00fchrten Aktivit\u00e4ten zur Verarbeitung personenbezogener Daten, die Zwecke und Rechtsgrundlagen der Verarbeitung personenbezogener Daten, die Datenkategorie, die Gruppe der \u00fcbermittelten Empf\u00e4nger und die Gruppe der betroffenen Personen, die von ihnen erstellt werden, sowie das von ihnen detailliert beschriebene Inventar, in dem die f\u00fcr die Zwecke der Verarbeitung der personenbezogenen Daten erforderliche maximale Aufbewahrungsfrist, die f\u00fcr die \u00dcbermittlung personenbezogener Daten ins Ausland vorgesehenen Daten und die in Bezug auf die Datensicherheit getroffenen Ma\u00dfnahmen erl\u00e4utert werden.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Verarbeitung personenbezogener Daten<\/p>\n <\/p>\n<\/td>\n | \n Alle Arten von Vorg\u00e4ngen, die mit Daten durchgef\u00fchrt werden, wie das Erhalten, Aufzeichnen, Speichern, Aufbewahren, \u00c4ndern, Neuordnen, Offenlegen, \u00dcbermitteln, \u00dcbernehmen, Bereitstellen, Klassifizieren oder Verhindern der Verwendung personenbezogener Daten, ganz oder teilweise automatisch oder mit nicht automatischen Mitteln, sofern sie Teil eines Datenaufzeichnungssystems sind.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Planke<\/p>\n<\/td>\n | \n Datenschutzbeh\u00f6rde<\/p>\n<\/td>\n<\/tr>\n | \n| \n KVKK<\/p>\n<\/td>\n | \n Gesetz Nr. 6698 zum Schutz personenbezogener Daten<\/p>\n<\/td>\n<\/tr>\n | \n| \n Personenbezogene Daten besonderer Qualit\u00e4t<\/p>\n <\/p>\n<\/td>\n | \n Daten zu Rasse, ethnischer Herkunft, politischer Meinung, philosophischer \u00dcberzeugung, Religion, Sekte oder anderen \u00dcberzeugungen, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtlichen Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten der Person.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Periodische Zerst\u00f6rung<\/p>\n <\/p>\n<\/td>\n | \n Sollten die gesetzlichen Voraussetzungen f\u00fcr die Verarbeitung personenbezogener Daten nicht mehr gegeben sein, wird der in der Richtlinie zur Speicherung und Vernichtung personenbezogener Daten festgelegte Prozess der L\u00f6schung, Vernichtung oder Anonymisierung von Amts wegen in wiederholten Abst\u00e4nden durchgef\u00fchrt.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Politik<\/p>\n<\/td>\n | \n Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Unternehmen<\/p>\n<\/td>\n | \n DIE FANTASTISCHSTEN ORTE TANITIM VE T\u0130CARET A.\u015e.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Auftragsverarbeiter<\/p>\n <\/p>\n<\/td>\n | \n Eine nat\u00fcrliche oder juristische Person, die personenbezogene Daten im Auftrag des f\u00fcr die Verarbeitung Verantwortlichen auf Grundlage der vom f\u00fcr die Verarbeitung Verantwortlichen erteilten Befugnis verarbeitet.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Datenaufzeichnungssystem<\/p>\n <\/p>\n<\/td>\n | \n Registrierungssystem, in dem personenbezogene Daten nach bestimmten Kriterien strukturiert und verarbeitet werden.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Dateneigent\u00fcmer<\/p>\n<\/td>\n | \n Die nat\u00fcrliche Person, deren personenbezogene Daten verarbeitet werden.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Verantwortlicher<\/p>\n <\/p>\n<\/td>\n | \n Eine nat\u00fcrliche oder juristische Person, die \u00fcber die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und f\u00fcr die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich ist.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationssystem zur Registrierung von Datenverantwortlichen (VERBIS)<\/p>\n <\/p>\n<\/td>\n | \n Das vom Personal Data Protection Board erstellte und verwaltete Informationssystem ist \u00fcber das Internet zug\u00e4nglich und kann von den f\u00fcr die Datenverarbeitung Verantwortlichen bei der Anmeldung zum Register und anderen relevanten Transaktionen im Zusammenhang mit dem Register verwendet werden.<\/p>\n<\/td>\n<\/tr>\n | \n| \n VERBIS<\/p>\n<\/td>\n | \n Informationssystem des Registers der Datenverantwortlichen<\/p>\n<\/td>\n<\/tr>\n | \n| \n Verordnung<\/p>\n <\/p>\n<\/td>\n | \n Verordnung zur L\u00f6schung, Vernichtung oder Anonymisierung personenbezogener Daten, ver\u00f6ffentlicht im Amtsblatt vom 28. Oktober 2017.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n 2. VERANTWORTUNG UND AUFGABENVERTEILUNG<\/h3>\nAlle Einheiten und Mitarbeiter des Unternehmens unterst\u00fctzen die verantwortlichen Einheiten aktiv dabei, die von den verantwortlichen Einheiten im Rahmen der Richtlinie ergriffenen technischen und administrativen Ma\u00dfnahmen ordnungsgem\u00e4\u00df umzusetzen, die Schulung und Sensibilisierung der Mitarbeiter der Einheiten zu erh\u00f6hen, die unrechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten zu \u00fcberwachen und zu verhindern, den unrechtm\u00e4\u00dfigen Zugriff auf personenbezogene Daten zu verhindern, sicherzustellen, dass personenbezogene Daten gem\u00e4\u00df den gesetzlichen Bestimmungen gespeichert und innerhalb der angegebenen Zeitr\u00e4ume vernichtet werden, technische und administrative Ma\u00dfnahmen zu ergreifen, um die Datensicherheit in allen verarbeiteten Umgebungen zu gew\u00e4hrleisten, um die angegebenen Daten zu vernichten.<\/p>\n Andererseits d\u00fcrfen der Verantwortliche und die als Verantwortliche fungierenden Mitarbeiter sowie die Personen, die im Auftrag unseres Unternehmens Daten verarbeiten, die ihnen bekannt gewordenen personenbezogenen Daten nicht unter Versto\u00df gegen die Bestimmungen dieser Richtlinie und der KVKK an Dritte weitergeben und sie nicht f\u00fcr andere als die Verarbeitungszwecke verwenden. Diese Verpflichtung gilt gem\u00e4\u00df \u00a7 12\/4 der KVKK. Gem\u00e4\u00df diesem Artikel gilt sie auch nach ihrem Ausscheiden aus dem Amt unbefristet bzw. lebenslang.<\/p>\n Die Verteilung der Titel, Einheiten und Berufsbeschreibungen der an den Speicher- und Vernichtungsprozessen personenbezogener Daten Beteiligten ist in Tabelle 1 aufgef\u00fchrt.<\/p>\n Tabelle 1: Aufgabenverteilung Lager- und Entsorgungsprozesse<\/p>\n \n\n\n| \n TITEL<\/p>\n<\/td>\n | \n EINHEIT<\/p>\n<\/td>\n | \n PFLICHT<\/p>\n<\/td>\n<\/tr>\n | \n| \n Datenschutzbeauftragter des Unternehmens<\/p>\n<\/td>\n | \n DIE FANTASTISCHSTEN ORTE TANITIM VE T\u0130CARET A.\u015e.<\/p>\n<\/td>\n | \n Es ist f\u00fcr die Vorbereitung, Entwicklung und Umsetzung der Richtlinie sowie f\u00fcr deren Ver\u00f6ffentlichung und Aktualisierung in relevanten Umgebungen und f\u00fcr das Handeln der Mitarbeiter im Einklang mit der Richtlinie verantwortlich.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Ansprechpartner f\u00fcr den Datenschutz im Unternehmen<\/p>\n<\/td>\n | \n Verwaltungs- und Finanzangelegenheiten<\/p>\n<\/td>\n | \n Es ist f\u00fcr die Bereitstellung und Nachverfolgung der administrativen, physischen und technischen L\u00f6sungen verantwortlich, die zur Umsetzung der Richtlinie erforderlich sind.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Finanz- und Rechnungswesen, Beschaffung, Vertrieb, Marketing und Regionalbetrieb, Informatik (IT), Abteilungen<\/p>\n<\/td>\n | \n Andere Einheiten<\/p>\n<\/td>\n | \n Er ist f\u00fcr die Umsetzung dieser Richtlinie im Rahmen seiner Pflichten verantwortlich.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n 3. AUFNAHMEMEDIUM<\/h3>\nPersonenbezogene Daten werden vom Unternehmen gem\u00e4\u00df den gesetzlichen Bestimmungen sicher auf den in Tabelle 2 aufgef\u00fchrten Medien gespeichert.<\/p>\n Tabelle 2: Speicherumgebungen f\u00fcr personenbezogene Daten<\/p>\n \n\n\n| \n Elektronische Medien<\/p>\n<\/td>\n | \n Nicht-elektronische Medien<\/p>\n<\/td>\n<\/tr>\n | \n\n\n\n\n| \n \u2013 \u2013 Server (Domain, Backup, E-Mail, Datenbank, Web, Filesharing usw.)<\/p>\n \u2013 Office-Programme,<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n \u2013 Software (Portal, B\u00fcrosoftware),<\/p>\n \u2013 Informationssicherheitsger\u00e4te (Protokolldatei, Antivirus usw.)<\/p>\n \u2013 Personalcomputer (Desktop, Laptop)<\/p>\n \u2013 Mobile Ger\u00e4te (Telefon, Tablet usw.)<\/p>\n \u2013 Optische Datentr\u00e4ger (CD, DVD usw.)<\/p>\n \u2013 Wechselspeicher (USB, Speicherkarte usw.)<\/p>\n \u2013 Drucker, Scanner, Kopierer<\/p>\n<\/td>\n | \n – Papier<\/p>\n \u2013 Manuelle Datenerfassungssysteme (Messungen von Arbeitsschutzuntersuchungen und anderen ausgef\u00fcllten Formularen)<\/p>\n \u2013 Schriftliche, gedruckte, visuelle Medien.<\/p>\n <\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n 4. Erl\u00e4uterungen zur Speicherung und Wiedergabe<\/h3>\nDurch das Unternehmen; oben steht \u201e1.2. Personenbezogene Daten aller unter der \u00dcberschrift \u201eGeltungsbereich\u201c aufgef\u00fchrten nat\u00fcrlichen Personen werden gem\u00e4\u00df dieser Richtlinie und KVKK gespeichert und vernichtet.<\/p>\n In diesem Zusammenhang werden im Folgenden der Reihe nach detaillierte Erl\u00e4uterungen zur Speicherung und Vernichtung gegeben.<\/p>\n 4.1. Erl\u00e4uterungen zur Aufbewahrung und zum Schutz<\/h4>\nIn Artikel 3 des Gesetzes Nr. 6698 wird der Begriff der Verarbeitung personenbezogener Daten definiert. In Artikel 4 hei\u00dft es, dass die verarbeiteten personenbezogenen Daten mit dem Zweck, f\u00fcr den sie verarbeitet werden, in Zusammenhang stehen, auf ihn beschr\u00e4nkt sein und in einem angemessenen Verh\u00e4ltnis dazu stehen m\u00fcssen und dass sie f\u00fcr den in der einschl\u00e4gigen Gesetzgebung festgelegten oder verarbeiteten Zweck f\u00fcr die erforderliche Zeit aufbewahrt werden m\u00fcssen. In den Artikeln 5 und 6 werden die Bedingungen f\u00fcr die Verarbeitung personenbezogener Daten aufgez\u00e4hlt.<\/p>\n Dementsprechend werden personenbezogene Daten im Rahmen der Aktivit\u00e4ten unseres Unternehmens f\u00fcr den in der jeweiligen Gesetzgebung festgelegten Zeitraum oder gem\u00e4\u00df unseren Verarbeitungszwecken gespeichert.<\/p>\n 12 des Gesetzes Nr. 6698. Gem\u00e4\u00df diesem Artikel ergreift unser Unternehmen je nach Art der zu sch\u00fctzenden Daten die erforderlichen Ma\u00dfnahmen, um deren unbefugte Offenlegung, Zugriff, \u00dcbertragung oder anderweitig auftretende Sicherheitsm\u00e4ngel zu verhindern. Es ergreift technische und administrative Ma\u00dfnahmen, um das erforderliche Sicherheitsniveau gem\u00e4\u00df den vom Vorstand ver\u00f6ffentlichten Richtlinien zu gew\u00e4hrleisten, f\u00fchrt Inspektionen durch oder l\u00e4sst diese durchf\u00fchren.<\/p>\n Unser Unternehmen bietet den Gesch\u00e4ftsbereichen die erforderlichen Schulungen an, um die unrechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten und den unrechtm\u00e4\u00dfigen Zugriff auf die Daten zu verhindern und das Bewusstsein f\u00fcr die Gew\u00e4hrleistung der Datenerhaltung zu sch\u00e4rfen.<\/p>\n Sensiblen personenbezogenen Daten wird im Rahmen des Gesetzes Nr. 6698 besondere Bedeutung beigemessen, da bei unrechtm\u00e4\u00dfiger Verarbeitung die Gefahr besteht, dass Menschen schikaniert oder diskriminiert werden. Zu diesen personenbezogenen Daten \u201ebesonderer Qualit\u00e4t\u201c z\u00e4hlen Rasse, ethnische Herkunft, politische Meinung, philosophische \u00dcberzeugung, Religion, Sekte oder andere \u00dcberzeugungen, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsma\u00dfnahmen sowie biometrische und genetische Daten.<\/p>\n In diesem Zusammenhang werden die technischen und administrativen Ma\u00dfnahmen unseres Unternehmens zur Speicherung personenbezogener Daten auch im Hinblick auf besondere personenbezogene Daten sorgf\u00e4ltig umgesetzt. Obwohl in unserem Unternehmen die erforderlichen Kontrollen durchgef\u00fchrt werden, werden zus\u00e4tzliche Ma\u00dfnahmen zur Speicherung und zum Schutz besonderer personenbezogener Daten ergriffen. In diesem Sinne sind in den Abschnitten 5.1 und 5.2 dieser Richtlinie auch angemessene und detailliertere Ma\u00dfnahmen zur Speicherung und zum Schutz besonderer personenbezogener Daten aufgef\u00fchrt.<\/p>\n <\/p>\n 4.1.1. Rechtliche Gr\u00fcnde f\u00fcr die Speicherung<\/h5>\nIn unserem Unternehmen werden personenbezogene Daten, die im Rahmen unserer T\u00e4tigkeit verarbeitet werden, f\u00fcr den in den einschl\u00e4gigen Rechtsvorschriften festgelegten Zeitraum gespeichert. In diesem Zusammenhang werden personenbezogene Daten:<\/p>\n Gesetz Nr. 6698 zum Schutz personenbezogener Daten,<\/p>\n T\u00fcrkisches Obligationenrecht Nr. 6098,<\/p>\n T\u00fcrkisches Handelsgesetzbuch Nr. 6102,<\/p>\n Steuerverfahrensgesetz Nr. 213,<\/p>\n Gesetz \u00fcber das \u00f6ffentliche Beschaffungswesen Nr. 4734,<\/p>\n Arbeitsgesetz Nr. 4857 und Arbeitsgerichtsgesetz,<\/p>\n Gesetz Nr. 6331 \u00fcber Gesundheit und Sicherheit am Arbeitsplatz,<\/p>\n Sozialversicherungs- und allgemeines Krankenversicherungsgesetz Nr. 5510,<\/p>\n Rentengesundheitsgesetz Nr. 5434,<\/p>\n Sozialdienstgesetz Nr. 2828<\/p>\n Gesetz Nr. 5651 zur Regulierung von Ver\u00f6ffentlichungen im Internet und zur Bek\u00e4mpfung von Straftaten, die durch diese Ver\u00f6ffentlichungen begangen werden,<\/p>\n Gesetz Nr. 6563 zur Regulierung des elektronischen Handels,<\/p>\n Gesetz Nr. 5070 zur elektronischen Signatur,<\/p>\n Gesetz Nr. 5809 zur elektronischen Kommunikation,<\/p>\n Informationsgesetz Nr. 4982,<\/p>\n Gesetz Nr. 3071 \u00fcber die Aus\u00fcbung des Petitionsrechts,<\/p>\n Verordnung \u00fcber Arbeitsschutzma\u00dfnahmen in Arbeitsst\u00e4ttengeb\u00e4uden und -erweiterungen,<\/p>\n Weitere aufgrund dieser Gesetze geltende untergeordnete Vorschriften,<\/p>\n Andere einschl\u00e4gige gesetzliche Bestimmungen,<\/p>\n Sie werden f\u00fcr die im Rahmen der gesetzlichen Regelungen festgelegten Aufbewahrungsfristen gespeichert und anschlie\u00dfend vernichtet.<\/p>\n <\/p>\n 4.1.2. Verarbeitungszwecke, die eine Speicherung erfordern<\/h5>\nDas Unternehmen speichert die im Rahmen seiner T\u00e4tigkeit verarbeiteten personenbezogenen Daten zu folgenden Zwecken.<\/p>\n Zur Durchf\u00fchrung von Personalprozessen.<\/p>\n Zur Bereitstellung der Unternehmenskommunikation.<\/p>\n Gew\u00e4hrleistung der kommerziellen, rechtlichen und Cybersicherheit des Unternehmens mit seinen physischen R\u00e4umlichkeiten und Waren, Gesch\u00e4ftspartnern, Lieferanten und Kunden.<\/p>\n Statistische Studien durchf\u00fchren k\u00f6nnen.<\/p>\n Um auf der Grundlage unterzeichneter Vertr\u00e4ge und Protokolle Gesch\u00e4fte und Transaktionen durchf\u00fchren zu k\u00f6nnen.<\/p>\n Erstellen und Aktualisieren von VERBIS-Datens\u00e4tzen im erforderlichen Prozess.<\/p>\n Zur Gew\u00e4hrleistung der Erf\u00fcllung rechtlicher Verpflichtungen, soweit dies gesetzlich vorgeschrieben oder erforderlich ist.<\/p>\n Zur Kontaktaufnahme mit nat\u00fcrlichen\/juristischen Personen, die mit dem Unternehmen in Gesch\u00e4ftsbeziehung stehen.<\/p>\n Durchf\u00fchrung von Marketing, Marktforschung, Analysen und Reporting im Rahmen der gesetzlichen M\u00f6glichkeiten,<\/p>\n Verwaltung von Callcenter-Prozessen,<\/p>\n Zur Erbringung der Beweispflicht bei k\u00fcnftigen Rechtsstreitigkeiten.<\/p>\n <\/p>\n 4.2 Erl\u00e4uterung der Vernichtung und Gr\u00fcnde f\u00fcr die Vernichtung<\/h4>\nUnser Unternehmen speichert personenbezogene Daten so lange, wie es f\u00fcr den Verarbeitungszweck erforderlich ist und f\u00fcr die in den einschl\u00e4gigen gesetzlichen Bestimmungen festgelegte Mindestdauer. In diesem Zusammenhang pr\u00fcft unser Unternehmen zun\u00e4chst, ob in den einschl\u00e4gigen gesetzlichen Bestimmungen eine Frist f\u00fcr die Speicherung personenbezogener Daten vorgesehen ist. Ist eine solche Frist festgelegt, richtet es sich nach dieser Frist. Ist keine Frist festgelegt, werden die personenbezogenen Daten f\u00fcr den im Rahmen der einschl\u00e4gigen gesetzlichen Bestimmungen, denen unser Unternehmen unterliegt, festgelegten und f\u00fcr den Verarbeitungszweck erforderlichen Zeitraum unter Ber\u00fccksichtigung allgemeiner und kommerzieller Gepflogenheiten gespeichert und nach Ablauf der festgelegten Aufbewahrungsfristen gem\u00e4\u00df den regelm\u00e4\u00dfigen Vernichtungsfristen oder auf Antrag des Dateneigent\u00fcmers und mit den festgelegten Vernichtungsmethoden (L\u00f6schung, Vernichtung oder Anonymisierung) vernichtet.<\/p>\n Personenbezogene Daten;<\/p>\n \u00c4nderung oder Aufhebung der Bestimmungen der einschl\u00e4gigen Gesetzgebung, die die Grundlage f\u00fcr ihre Verarbeitung bilden,<\/p>\n Gem\u00e4\u00df Artikel 7\/1 des Gesetzes Nr. 6698; Beseitigung des Zwecks\/der Gr\u00fcnde, die eine Verarbeitung oder Speicherung erfordern,<\/p>\n In F\u00e4llen, in denen die Verarbeitung personenbezogener Daten nur auf der Grundlage einer ausdr\u00fccklichen Einwilligung erfolgt, widerruft die betroffene Person ihre ausdr\u00fcckliche Einwilligung,<\/p>\n Annahme des Antrags auf L\u00f6schung und Vernichtung personenbezogener Daten durch das Unternehmen im Rahmen der Rechte der betroffenen Person gem\u00e4\u00df Artikel 11 des Gesetzes,<\/p>\n In F\u00e4llen, in denen das Unternehmen den Antrag der betroffenen Person auf L\u00f6schung, Vernichtung oder Anonymisierung ihrer personenbezogenen Daten ablehnt, die gegebene Antwort f\u00fcr unzureichend h\u00e4lt oder nicht innerhalb der gesetzlich vorgeschriebenen Frist antwortet; Es reicht eine Beschwerde beim Vorstand ein und dieser Antrag wird vom Vorstand f\u00fcr angemessen befunden.<\/p>\n Die in dieser Richtlinie festgelegten maximalen Aufbewahrungsfristen, die die Speicherung personenbezogener Daten erfordern, sind abgelaufen und es gibt keine Bedingungen, die eine Speicherung personenbezogener Daten f\u00fcr einen l\u00e4ngeren Zeitraum rechtfertigen.<\/p>\n In den F\u00e4llen, in denen personenbezogene Daten im ersten regelm\u00e4\u00dfigen Vernichtungsprozess nach dem Datum der Verpflichtung zur L\u00f6schung, Vernichtung oder Anonymisierung personenbezogener Daten gem\u00e4\u00df Artikel 11\/1 der Verordnung von Amts wegen oder auf Antrag der betreffenden Person gel\u00f6scht, vernichtet oder anonymisiert werden.<\/p>\n <\/p>\n 5. TECHNISCHE UND ADMINISTRATIVE MASSNAHMEN ZUR SICHERE LAGERUNG<\/h3>\nGem\u00e4\u00df Artikel 12 des KVKK ergreift unser Unternehmen die folgenden technischen und administrativen Ma\u00dfnahmen, um die sichere Speicherung, die unrechtm\u00e4\u00dfige Verarbeitung und den Zugriff auf personenbezogene Daten zu verhindern sowie personenbezogene Daten gem\u00e4\u00df den gesetzlichen Bestimmungen zu speichern und zu vernichten. In diesem Zusammenhang werden gem\u00e4\u00df Artikel 6 Absatz 4 des KVKK und dem Beschluss des Verwaltungsrats vom 31.01.2018 mit der Nummer 2018\/10 vom Verwaltungsrat folgende ausreichende zus\u00e4tzliche Ma\u00dfnahmen f\u00fcr personenbezogene Daten besonderer Qualit\u00e4t ergriffen, die vom Verwaltungsrat wie folgt festgelegt und angek\u00fcndigt wurden.<\/p>\n 5.1. Technische Ma\u00dfnahmen<\/h4>\nDie technischen Ma\u00dfnahmen, die das Unternehmen hinsichtlich der von ihm verarbeiteten personenbezogenen und personenbezogenen Daten besonderer Qualit\u00e4t ergreift, sind im Folgenden aufgef\u00fchrt:<\/p>\n Der Zugriff auf Informationssysteme und die Autorisierung der Benutzer erfolgen \u00fcber die Zugriffs- und Berechtigungsmatrix und Sicherheitsrichtlinien \u00fcber das Active Directory des Unternehmens.<\/p>\n F\u00fcr die physische Sicherheit der Informationssysteme, Ger\u00e4te, Software und Daten des Unternehmens werden die notwendigen Ma\u00dfnahmen ergriffen.<\/p>\n Um die Sicherheit der Informationssysteme vor Umgebungsbedrohungen zu gew\u00e4hrleisten, werden Hardware- (Zugangskontrollsystem, das nur autorisiertem Personal Zugang zum Systemraum gew\u00e4hrt, rund um die Uhr ge\u00f6ffnetes Ein- und Ausgangs\u00fcberwachungssystem f\u00fcr Arbeits- und Lagerr\u00e4ume, Gew\u00e4hrleistung der physischen Sicherheit der Edge-Switches, aus denen das lokale Netzwerk besteht, Feuerl\u00f6schsystem, Klimaanlage usw.) und Software-Ma\u00dfnahmen (Sicherheitsw\u00e4nde, Angriffspr\u00e4ventionssysteme, Netzwerkzugriffskontrolle, Systeme zur Verhinderung von Schadsoftware usw.) ergriffen.<\/p>\n Es werden Risiken zur Verhinderung einer unrechtm\u00e4\u00dfigen Verarbeitung personenbezogener Daten ermittelt, diesen Risiken entsprechende technische Ma\u00dfnahmen ergriffen und f\u00fcr die ergriffenen Ma\u00dfnahmen technische Kontrollen durchgef\u00fchrt.<\/p>\n Der Zugriff auf Speicherbereiche, in denen sich personenbezogene Daten befinden, wird protokolliert und der unberechtigte Zugriff bzw. Zugriffsversuch wird unter Kontrolle gehalten.<\/p>\n Das Unternehmen ergreift die erforderlichen Ma\u00dfnahmen, um sicherzustellen, dass die gel\u00f6schten personenbezogenen Daten f\u00fcr die betreffenden Benutzer unzug\u00e4nglich und nicht verf\u00fcgbar sind.<\/p>\n Schwachstellen werden \u00fcberwacht, entsprechende Sicherheitspatches installiert und die Informationssysteme auf dem neuesten Stand gehalten. Sicherheitsupdates werden verfolgt und Testergebnisse gemeldet.<\/p>\n Passw\u00f6rter werden in elektronischen Medien verwendet, in denen personenbezogene Daten verarbeitet werden.<\/p>\n Die Datensicherung, die die sichere Speicherung personenbezogener Daten gew\u00e4hrleistet, erfolgt in den sicheren Cloud-Programmen, die wir f\u00fcr unsere B\u00fcro-, Buchhaltungs- und anderen Programme und Informationssysteme verwenden, die wir auf Servern, externen Festplatten und Servern im In- und Ausland verwenden.<\/p>\n Der Zugriff auf personenbezogene Daten, die auf elektronischen oder nicht-elektronischen Medien gespeichert sind, ist gem\u00e4\u00df den Zugriffsgrunds\u00e4tzen beschr\u00e4nkt.<\/p>\n Der Zugriff auf die Unternehmenswebsite wird mithilfe eines sicheren Protokolls verschl\u00fcsselt.<\/p>\n Auf unserer Website werden st\u00e4ndig Sicherheitsupdates f\u00fcr Umgebungen durchgef\u00fchrt, in denen personenbezogene Daten verarbeitet werden.<\/p>\n F\u00fcr die Sicherheit personenbezogener Daten besonderer Qualit\u00e4t wird in diesem Text eine gesonderte Richtlinie wie folgt festgelegt.<\/p>\n <\/p>\n Im Rahmen der zus\u00e4tzlichen Richtlinie zur Sicherheit der genannten personenbezogenen Daten besonderer Qualit\u00e4t;<\/p>\n F\u00fcr Mitarbeiter, die an Verarbeitungsprozessen personenbezogener Daten besonderer Qualit\u00e4t beteiligt sind, wurden Schulungen zum Thema Sicherheit personenbezogener Daten besonderer Qualit\u00e4t durchgef\u00fchrt, Vertraulichkeitsvereinbarungen getroffen und die Berechtigungen der Benutzer, die Zugriff auf die Daten haben, definiert.<\/p>\n F\u00fcr die physischen Umgebungen, in denen personenbezogene Daten besonderer Qualit\u00e4t verarbeitet, gespeichert und\/oder abgerufen werden, werden angemessene Sicherheitsma\u00dfnahmen ergriffen und durch die Gew\u00e4hrleistung der physischen Sicherheit wird ein unbefugtes Betreten und Verlassen der R\u00e4umlichkeiten verhindert.<\/p>\n Wenn personenbezogene Daten besonderer Qualit\u00e4t per E-Mail \u00fcbertragen werden m\u00fcssen, verwenden Sie die verschl\u00fcsselte E-Mail-Adresse des Unternehmens oder ein KEP-Konto. Bei der \u00dcbertragung \u00fcber Medien wie tragbare Speichermedien, CDs oder DVDs erfolgt die Verschl\u00fcsselung. Bei der \u00dcbertragung zwischen Servern in unterschiedlichen physischen Umgebungen wird eine Firewall verwendet oder die Daten\u00fcbertragung und Fernverbindung per FTP oder VPN durchgef\u00fchrt. Bei der \u00dcbertragung auf Papier werden die erforderlichen Ma\u00dfnahmen gegen Risiken wie Diebstahl, Verlust oder Einsichtnahme des Dokuments durch Unbefugte getroffen und das Dokument in einem \u201egeheimen\u201c Format \u00fcbermittelt.<\/p>\n Umfang und Dauer der Berechtigungen f\u00fcr Mitarbeiter mit Zugriff auf personenbezogene Daten besonderer Qualit\u00e4t sind in der Richtlinie \u201eAufbewahrungs- und Zugriffsberechtigungen\u201c streng und eindeutig festgelegt. Diese Richtlinie wird vom Unternehmensdatenverantwortlichen als Regelwerk umgesetzt. Die Berechtigungen dieser Mitarbeiter werden regelm\u00e4\u00dfig \u00fcberpr\u00fcft. Bei Aufgaben\u00e4nderungen oder bei Beendigung des Arbeitsverh\u00e4ltnisses werden ihnen die Befugnisse in diesem Bereich unverz\u00fcglich entzogen und alle diesbez\u00fcglichen Informationen, Dokumente und Ger\u00e4te werden zur\u00fcckgegeben.<\/p>\n <\/p>\n 5.2. Verwaltungsma\u00dfnahmen<\/h4>\nDie vom Unternehmen ergriffenen Verwaltungsma\u00dfnahmen in Bezug auf die von ihm verarbeiteten personenbezogenen Daten sind im Folgenden aufgef\u00fchrt:<\/p>\n Um das Verhalten der Mitarbeiter in dieser Hinsicht zu verbessern, werden regelm\u00e4\u00dfig Schulungen zum Arbeitsrecht und anderen relevanten Gesetzen, insbesondere der KVKK-Nummer 6698, durchgef\u00fchrt, um die unrechtm\u00e4\u00dfige Verarbeitung personenbezogener Daten zu verhindern, den unrechtm\u00e4\u00dfigen Zugriff auf personenbezogene Daten zu verhindern, den Schutz personenbezogener Daten zu gew\u00e4hrleisten und eine entsprechende Unternehmenskultur zu etablieren.<\/p>\n Vor Beginn der Verarbeitung personenbezogener Daten wird die Verpflichtung des Unternehmens, die betroffenen Personen unter allen Umst\u00e4nden zu informieren, sorgf\u00e4ltig erf\u00fcllt.<\/p>\n Es wurde ein Verzeichnis der Verarbeitung personenbezogener Daten erstellt. Wenn in diesem Verzeichnis eine neue Kategorie personenbezogener Daten enthalten ist, die verarbeitet werden soll, wird sie hinzugef\u00fcgt und es werden Aktualisierungen zu den Zeitpunkten vorgenommen, die den 6-monatigen Vernichtungsfristen entsprechen.<\/p>\n Gem\u00e4\u00df Artikel 13 der Verordnung \u00fcber das Register der f\u00fcr die Verarbeitung Verantwortlichen werden \u00c4nderungen, die im Falle einer \u00c4nderung der im Register registrierten Informationen auftreten, der Institution innerhalb von 7 Tagen \u00fcber das Register mitgeteilt.<\/p>\n F\u00fcr Mitarbeiter werden Schulungen zur Informationssicherheit angeboten.<\/p>\n F\u00fcr Mitarbeiter, die die Sicherheits- und Datenschutzrichtlinien und -verfahren nicht einhalten, wurde eine Disziplinarstrafe verh\u00e4ngt.<\/p>\n Mit den jeweiligen Benutzer-Mitarbeitern, die personenbezogene und besondere personenbezogene Daten im Zusammenhang mit den vom Unternehmen durchgef\u00fchrten Aktivit\u00e4ten verarbeiten, werden Vertraulichkeitsvereinbarungen getroffen.<\/p>\n Mitarbeiter, die Zugriff auf personenbezogene Daten besonderer Qualit\u00e4t haben, erhalten regelm\u00e4\u00dfige Schulungen und Nachverfolgungen.<\/p>\n Die Sicherheit der physischen Lagerbereiche mit personenbezogenen Daten besonderer Qualit\u00e4t wird durch Personal, kontinuierliche \u00dcberwachung durch Video\u00fcberwachung und technische Ausr\u00fcstung gew\u00e4hrleistet, die unbefugten Zutritt und Zugriff verhindert. Dar\u00fcber hinaus werden je nach Art der Orte ausreichende Ma\u00dfnahmen gegen Feuer, \u00dcberschwemmung, Stromlecks und Diebstahl getroffen.<\/p>\n Alle Richtlinien- und Verfahrensdokumente sowie -texte wurden so erstellt und besprochen, dass sie alle Personen und Datengruppen abdecken, die mit dem Schutz personenbezogener Daten im Unternehmen in Zusammenhang stehen.<\/p>\n Zus\u00e4tzlich zu dieser \u201eRichtlinie zur Speicherung und Vernichtung personenbezogener Daten\u201c wurde die \u201eRichtlinie zum Schutz und zur Verarbeitung personenbezogener Daten\u201c umfassender ausgearbeitet. Mit dieser Richtlinie wurde versucht, sowohl unseren Dateneigent\u00fcmern als auch unseren Mitarbeitern umfassendere Informationen und mehr Sensibilit\u00e4t hinsichtlich unserer Aktivit\u00e4ten zur Datenverarbeitung und zum Datenschutz zu vermitteln.<\/p>\n F\u00fcr den Fall, dass personenbezogene Daten von Dritten auf unrechtm\u00e4\u00dfige Weise erlangt werden, hat das Unternehmen ein geeignetes System und eine entsprechende Infrastruktur eingerichtet, um diesen Sachverhalt der betreffenden Person und dem Vorstand zu melden.<\/p>\n In diesem Zusammenhang wurde gem\u00e4\u00df der Entscheidung des Vorstands vom 24.01.2019 mit der Nummer 2019\/10 ein \u201eReaktionsplan bei Datenschutzverletzungen\u201c in Bezug auf Verletzungen des Schutzes personenbezogener Daten erstellt und beschlossen, diesen Plan an den j\u00e4hrlichen Terminen f\u00fcr die regelm\u00e4\u00dfige Vernichtung personenbezogener Daten mindestens zweimal j\u00e4hrlich zu \u00fcberpr\u00fcfen.<\/p>\n <\/p>\n Zusammengefasst gem\u00e4\u00df dem betreffenden Data Breach Response Plan;<\/p>\n Unser Unternehmen hat die notwendigen Ma\u00dfnahmen ergriffen, um m\u00f6gliche Datenschutzverletzungen im Zusammenhang mit den von uns verarbeiteten und \u00fcbermittelten personenbezogenen Daten kontinuierlich zu bewerten und zu verfolgen und bei einem solchen Problem sofort einzugreifen.<\/p>\n Ab dem Datum des Versto\u00dfes durch unser Unternehmen werden gem\u00e4\u00df Artikel 12 des Gesetzes und des Vorstandsbeschlusses Ma\u00dfnahmen ergriffen, um dem Vorstand die Gr\u00fcnde f\u00fcr die Verz\u00f6gerung mit der zu erfolgenden Benachrichtigung mitzuteilen, wenn eine Benachrichtigung unverz\u00fcglich und sp\u00e4testens innerhalb von 72 Stunden erfolgt und wenn eine Benachrichtigung aus berechtigten Gr\u00fcnden nicht innerhalb von 72 Stunden erfolgen kann.<\/p>\n F\u00fcr die Meldung an den Vorstand wurde entschieden, das vom Vorstand ver\u00f6ffentlichte und von uns bereitgestellte \u201e Formular zur Meldung von Verletzungen des Schutzes personenbezogener Daten \u201c zu verwenden.<\/a><\/p>\nUnser Unternehmen hat sich dazu entschlossen, die Informationen, Auswirkungen und ergriffenen Ma\u00dfnahmen im Zusammenhang mit Datenschutzverletzungen aufzuzeichnen und f\u00fcr die \u00dcberpr\u00fcfung durch den Vorstand bereitzuhalten.<\/p>\n Nach der Ermittlung der von der genannten Datenschutzverletzung betroffenen Personen wurde beschlossen, die betreffenden Personen schnellstm\u00f6glich zu benachrichtigen, wenn auf die Kontaktadresse der betreffenden Person direkt zugegriffen werden kann, und wenn diese nicht erreicht werden kann, durch geeignete Methoden, beispielsweise durch die Ver\u00f6ffentlichung der Daten \u00fcber die Website unseres Unternehmens.<\/p>\n F\u00fcr den Fall, dass es in der Anwesenheit des Datenverarbeiters zu einer Datenschutzverletzung kommt, wurden Ma\u00dfnahmen ergriffen, um sicherzustellen, dass der Datenverarbeiter unser Unternehmen unverz\u00fcglich dar\u00fcber informiert.<\/p>\n Falls es bei einem im Ausland ans\u00e4ssigen Datenverantwortlichen zu einer Datenschutzverletzung kommt und die Folgen dieser Verletzung die in der T\u00fcrkei ans\u00e4ssigen betroffenen Personen betreffen und die betroffenen Personen von den in der T\u00fcrkei angebotenen Produkten und Dienstleistungen profitieren, ist es notwendig, dass dieser Datenverantwortliche den Vorstand im Rahmen derselben Grunds\u00e4tze benachrichtigt.<\/p>\n <\/p>\n 6. Techniken zur Entsorgung personenbezogener Daten<\/h3>\nNach Ablauf der in der einschl\u00e4gigen Gesetzgebung festgelegten Frist oder der f\u00fcr den Verarbeitungszweck erforderlichen Aufbewahrungsfrist werden personenbezogene Daten vom Unternehmen von Amts wegen oder auf Antrag der betreffenden Person gem\u00e4\u00df den folgenden Techniken im Einklang mit den Bestimmungen der einschl\u00e4gigen Gesetzgebung vernichtet.<\/p>\n 6.1 L\u00f6schung personenbezogener Daten<\/h4>\nPersonenbezogene Daten werden mit den in Tabelle 3 angegebenen Methoden gel\u00f6scht.<\/p>\n Tabelle 3: L\u00f6schung personenbezogener Daten<\/p>\n \n\n\n| \n Datenaufzeichnungsumgebung<\/p>\n<\/td>\n | \n Beschreibung<\/p>\n<\/td>\n<\/tr>\n | \n| \n Personenbezogene Daten auf Servern<\/p>\n<\/td>\n | \n Bei Ablauf der Speicherfrist f\u00fcr die personenbezogenen Daten auf den Servern wird den entsprechenden Benutzern die Zugriffsberechtigung entzogen und die L\u00f6schung durch den Systemadministrator vorgenommen.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Elektronisch gespeicherte personenbezogene Daten<\/p>\n<\/td>\n | \n Nach Ablauf der Aufbewahrungsfrist f\u00fcr personenbezogene Daten in der elektronischen Umgebung werden diese f\u00fcr andere Mitarbeiter (verwandte Benutzer), mit Ausnahme des Datenbankadministrators, gesperrt und unbrauchbar gemacht.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Personenbezogene Daten in der physischen Umgebung<\/p>\n<\/td>\n | \n Nach Ablauf der Aufbewahrungsfrist f\u00fcr personenbezogene Daten in der physischen Umgebung sind diese f\u00fcr andere Mitarbeiter, mit Ausnahme des f\u00fcr das Dokumentenarchiv zust\u00e4ndigen Abteilungsleiters, nicht mehr zug\u00e4nglich und unbrauchbar. Dar\u00fcber hinaus wird eine Schw\u00e4rzung durch unleserliches Zeichnen\/Malen\/L\u00f6schen vorgenommen.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Personenbezogene Daten auf tragbaren Medien<\/p>\n<\/td>\n | \n Die abgelaufenen Daten, die eine Speicherung von pers\u00f6nlichen Daten auf Flash-basierten Speichermedien erfordern, werden vom Systemadministrator verschl\u00fcsselt und die Zugriffsberechtigung wird nur dem Systemadministrator mithilfe von Verschl\u00fcsselungsschl\u00fcsseln erteilt.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n 6.2. Vernichtung personenbezogener Daten<\/h4>\nPersonenbezogene Daten werden mit den vom Unternehmen in Tabelle 4 angegebenen Methoden vernichtet.<\/p>\n Tabelle 4: Vernichtung personenbezogener Daten<\/p>\n \n\n\n| \n Datenaufzeichnungsumgebung<\/p>\n<\/td>\n | \n Beschreibung<\/p>\n<\/td>\n<\/tr>\n | \n| \n Personenbezogene Daten in der physischen Umgebung<\/p>\n<\/td>\n | \n Abgelaufene personenbezogene Daten aus der Papierumgebung werden innerhalb der Aufbewahrungsfrist in der B\u00fcroklammermaschine unwiderruflich vernichtet.<\/p>\n<\/td>\n<\/tr>\n | \n| \n Personenbezogene Daten auf optischen\/magnetischen Medien<\/p>\n<\/td>\n | \n Es wird ein Verfahren zur physischen Vernichtung abgelaufener Daten angewendet, beispielsweise durch Schmelzen, Verbrennen oder Pulverisieren. Dies erfordert die Speicherung personenbezogener Daten auf optischen und magnetischen Medien. Zus\u00e4tzlich werden die darauf gespeicherten Daten unlesbar gemacht, indem die magnetischen Medien durch ein spezielles Ger\u00e4t gef\u00fchrt und einem starken Magnetfeld ausgesetzt werden.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n 6.3. Anonymisierung personenbezogener Daten<\/h4>\nDurch die Anonymisierung personenbezogener Daten werden personenbezogene Daten unkenntlich gemacht oder einer identifizierbaren nat\u00fcrlichen Person in keiner Weise zug\u00e4nglich gemacht, auch nicht, wenn sie mit anderen Daten abgeglichen werden.<\/p>\n Bei der Anonymisierung personenbezogener Daten wird darauf geachtet, dass die personenbezogenen Daten nicht mit einer identifizierten oder identifizierbaren nat\u00fcrlichen Person in Verbindung gebracht werden k\u00f6nnen. Dies geschieht auch durch den Einsatz geeigneter Techniken im Hinblick auf das Registrierungsmedium und den jeweiligen T\u00e4tigkeitsbereich, wie z. B. die R\u00fcckgabe der personenbezogenen Daten durch den Verantwortlichen oder Dritte und\/oder den Abgleich der Daten mit anderen Daten. Diese von unserem Unternehmen festgelegten Vorg\u00e4nge werden gem\u00e4\u00df den im \u201eLeitfaden zur L\u00f6schung, Vernichtung oder Anonymisierung personenbezogener Daten\u201c des Rates festgelegten Verfahren und Techniken durchgef\u00fchrt.<\/p>\n <\/p>\n 7. LAGER- UND VERNICHTUNGSZEITEN<\/h3>\nIn Bezug auf die personenbezogenen Daten, die das Unternehmen im Rahmen seiner Aktivit\u00e4ten verarbeitet;<\/p>\n Die Aufbewahrungsfristen f\u00fcr alle personenbezogenen Daten im Rahmen der durchgef\u00fchrten Aktivit\u00e4ten sind im Verzeichnis der Verarbeitung personenbezogener Daten aufgef\u00fchrt.<\/p>\n Speicherfristen auf Basis der Datenkategorien ergeben sich aus der Registrierung bei VERBIS (sofern eine Registrierung bei VERBIS erforderlich ist),<\/p>\n Aufbewahrungsfristen auf Prozessbasis sind in der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten enthalten.<\/p>\n Aktualisierungen der genannten Aufbewahrungsfristen erfolgen auf Angebot unseres Ansprechpartners f\u00fcr den betrieblichen Datenschutz und ggf. mit Zustimmung unseres Datenschutzbeauftragten.<\/p>\n Bei personenbezogenen Daten, deren Aufbewahrungsfrist abgelaufen ist, wird der Vorgang des L\u00f6schens, Vernichtens oder Anonymisierens von der Kontaktperson des Verantwortlichen f\u00fcr personenbezogene Daten durchgef\u00fchrt, bei der es sich um den zust\u00e4ndigen Mitarbeiter unseres Unternehmens handelt, wie in Tabelle 5 unten gezeigt.<\/p>\n Tabelle 5: Tabelle der Lager- und Vernichtungszeiten nach Verfahren<\/p>\n \n\n\n| \n VERFAHREN<\/p>\n<\/td>\n | \n Speicherdauer<\/p>\n<\/td>\n | \n ENTSORGUNGSZEITRAUM<\/p>\n<\/td>\n<\/tr>\n | \n| \n Videoaufzeichnungen von \u00dcberwachungskameras<\/p>\n<\/td>\n | \n 6 Monate ab Eintragung (10 Jahre ab Eintragung bei Vorliegen von Beweismitteln im Sinne des Gesetzes Nr. 6331, w\u00e4hrend der Verj\u00e4hrungsfrist bei Vorliegen von Beweismitteln f\u00fcr eine Straftat)<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Callcenter-Audioaufzeichnungen<\/p>\n<\/td>\n | \n 6 Monate ab Registrierung (10 Jahre bei rechtskr\u00e4ftigen Beweisen, 10 Jahre bei Beweisen einer Straftat z. B. w\u00e4hrend der \u00dcberschreitung)<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Biometrische Bild- und Audioaufzeichnungen im Zusammenhang mit Arbeitsaktivit\u00e4ten mit Remote-\/Videokonferenzmethode<\/p>\n<\/td>\n | \n 6 Monate ab Registrierung<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Bewerber- und Referenzdaten (sofern kein Arbeitsvertrag zustande kommt)<\/p>\n<\/td>\n | \n 6 Monate ab der Transaktion (10 Jahre ab Austritt bei Erhalt)<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationen und Dokumente \u00fcber den Trainer-Berater, Dienstleister, die die Abteilung f\u00fcr berufliche Weiterbildung und Dienstleistungsaktivit\u00e4ten sind<\/p>\n<\/td>\n | \n 1 Jahr ab Abschluss der Ausbildung, Dienstt\u00e4tigkeit<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Passinformationen von Aktion\u00e4ren und Mitarbeitern (erhalten im Rahmen von Gesch\u00e4ftsreisen ins Ausland)<\/p>\n<\/td>\n | \n 1 Jahr ab Partnerschaft oder Ausscheiden aus dem Job<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Empfangs- und Abgabetransaktionen f\u00fcr Post- und Frachtdokumente, eingehende und ausgehende Dokumente<\/p>\n<\/td>\n | \n 1 Jahr ab der Transaktion<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Informationen zur Besucheraufzeichnung<\/p>\n<\/td>\n | \n 1 Jahr ab Besuchsdatum<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n IP- und Cookie-Daten f\u00fcr Website-Benutzer<\/p>\n<\/td>\n | \n 1 Jahr ab dem Zugriffsdatum<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Bereitstellung von Internet-Zugangsdaten f\u00fcr Mitarbeiter im Unternehmen<\/p>\n <\/p>\n<\/td>\n | \n 1 Jahr ab dem Zugriffsdatum<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Shopping Slip-Z meldet Informationen von Kunden mit Debit- und Kreditkarte<\/p>\n<\/td>\n | \n 5 Jahre ab Beendigung des Rechtsverh\u00e4ltnisses<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Arbeitsrechtlich gespeicherte Daten von Mitarbeitern und Gesellschaftern<\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung der Gesch\u00e4ftsbeziehung<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Gem\u00e4\u00df der SSI-Gesetzgebung und anderen relevanten Gesetzen gespeicherte Mitarbeiter- und Aktion\u00e4rsdaten<\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung der Gesch\u00e4ftsbeziehung<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Werkvertrag und seine Anh\u00e4nge, Teil des Vertragsprozesses<\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung der Gesch\u00e4ftsbeziehung<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Alle Dokumente im Zusammenhang mit Schulungsma\u00dfnahmen f\u00fcr Mitarbeiter<\/p>\n<\/td>\n | \n 10 Jahre nach seinem Ausscheiden aus der Arbeit<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Im Rahmen der Arbeitsschutzgesetze erhobene Daten von Arbeitnehmern<\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung der Gesch\u00e4ftsbeziehung<\/p>\n (Daten bestehend aus Arbeitsunf\u00e4higkeitsbericht, Lungenr\u00f6ntgen, Atemfunktionstest, Blutbild, Seh- und H\u00f6rtest im Rahmen der Arbeitsmedizin, Berichte und Informationen, die Gegenstand eines Arbeitsunfalls oder einer Berufskrankheit sein k\u00f6nnen, 15 Jahre)<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Unterlagen zur Zuteilung und Nutzung von Fahrzeugen, Computern, Telefonen etc. an Mitarbeiter<\/p>\n<\/td>\n | \n 10 Jahre<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Beleg der Personalfinanzierungsprozesse (Gehalt und sonstige Zahlungen)<\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung der Gesch\u00e4ftsbeziehung<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Personenbezogene Daten \u00fcber Lieferanten und Gesch\u00e4ftspartner<\/p>\n <\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung des Rechtsverh\u00e4ltnisses<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Zahlungsverkehr<\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung der Gesch\u00e4ftsbeziehung<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Mit Dritten geschlossene Vertr\u00e4ge<\/p>\n<\/td>\n | \n 10 Jahre<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Kundendaten<\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung des Rechtsverh\u00e4ltnisses<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Anfrage-Beschwerdedaten<\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung des Rechtsverh\u00e4ltnisses<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n KVKK-Offenlegungsbenachrichtigung, Einwilligungserkl\u00e4rung und andere Genehmigungsdokumente<\/p>\n<\/td>\n | \n 10 Jahre nach Beendigung des Rechtsverh\u00e4ltnisses (wenn das Originaldokument k\u00fcrzer ist, an diesem Datum)<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Aufzeichnungen zur Entsorgung personenbezogener Daten und aufgehobene Richtlinientexte<\/p>\n<\/td>\n | \n 10 Jahre ab der Transaktion<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Dokumentenablage aller Art<\/p>\n <\/p>\n<\/td>\n | \n 10 Jahre ab der Transaktion<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Daten, die im Einklang mit anderen relevanten Gesetzen erhoben werden<\/p>\n<\/td>\n | \n Bis zum Ablauf der in der entsprechenden Gesetzgebung festgelegten Frist<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n | \n| \n Die Tatsache, dass die betreffenden personenbezogenen Daten Gegenstand einer Straftat im Sinne des t\u00fcrkischen Strafgesetzbuchs oder anderer Strafgesetze sind<\/p>\n<\/td>\n | \n Zum Zeitpunkt des Verfahrens<\/p>\n<\/td>\n | \n Innerhalb von 180 Tagen nach Ende der Speicherdauer<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n <\/p>\n 8. Regelm\u00e4\u00dfige Vernichtungsfrist<\/h3>\nGem\u00e4\u00df Artikel 11 der Verordnung hat das Unternehmen den Zeitraum der periodischen Vernichtung auf 6 Monate festgelegt. Dementsprechend wird die periodische Vernichtung im Unternehmen jedes Jahr im Juni und Dezember durchgef\u00fchrt.<\/p>\n 9. VER\u00d6FFENTLICHUNG UND SPEICHERUNG DER RICHTLINIE<\/h3>\nDie Richtlinie wird in zwei verschiedenen Formen ver\u00f6ffentlicht: handsigniert (gedrucktes Papier) und elektronisch und auf der Website \u00f6ffentlich bekannt gegeben. Die gedruckte Papierversion wird au\u00dferdem in der Akte des Ansprechpartners f\u00fcr personenbezogene Daten, dem zust\u00e4ndigen Mitarbeiter des Unternehmens, aufbewahrt.<\/p>\n 10. AKTUALISIERUNGSZEITRAUM DER RICHTLINIE<\/h3>\nDie Richtlinie wird bei Bedarf \u00fcberpr\u00fcft und die erforderlichen Abschnitte werden aktualisiert.<\/p>\n 11. DURCHSETZUNG UND AUFHEBUNG DER RICHTLINIE<\/h3>\nDiese von unserem Unternehmen geregelte Richtlinie datiert vom 15.08.2022. Die Richtlinie gilt mit ihrer Ver\u00f6ffentlichung auf der Website unseres Unternehmens most-amazing-places.com als in Kraft getreten und ist f\u00fcr Inhaber personenbezogener Daten zug\u00e4nglich. Im Falle einer Erneuerung aller oder bestimmter Artikel der Richtlinie wird das Datum des Inkrafttretens aktualisiert. Wird die Richtlinie aufgehoben, werden alte Kopien mit handschriftlicher Unterschrift unterschrieben, indem die Entscheidung des Verantwortlichen des Unternehmens aufgehoben wird (durch Stempelaufdruck oder schriftliche Aufhebung) und in einer Datei gespeichert, die von der Kontaktperson des Verantwortlichen f\u00fcr personenbezogene Daten, dem zust\u00e4ndigen Mitarbeiter des Unternehmens, f\u00fcr 10 Jahre aufbewahrt wird.<\/p>\n | | | | | | | | | | | |