MRY TEKSTİL DERİ MAĞ. SAN. TİC. LTD. ŞTİ:
DATENSCHUTZ UND RICHTLINIE ZU PERSONENBEZOGENEN DATEN
1 EINFÜHRUNG UND UMFANG DER RICHTLINIE
Diese Datenschutz- und Richtlinie zu personenbezogenen Daten ("RICHTLINIE") bezieht sich auf personenbezogene Daten von Bewerbern, Lieferanten, Online- und physischen Besuchern, Mitgliedern, Kunden, Aktionären und Partnern ("Individuelle Gruppen"), die sich bei ALVINA ("Datenschutzbeauftragter") bewerben und zielt darauf ab, Gruppen von Menschen in Bezug auf ihre Verarbeitung zu aufklären.
2 KANDIDATENGRUPPE
2.1 Gesammelte persönliche Daten für die Kandidatengruppe
ALVINA wird in Bezug auf die Kandidatengruppe, die sich bewerben;
●Lebenslauf, Berufserfahrung, Bildungsstatus, Fremdsprachenzertifikat und andere Zertifikate,
●Name, Vorname, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer und andere Kontaktinformationen,
●Aufzeichnungen von Informationen, die im Falle einer Telekonferenz, eines Videoanrufs, eines Telefongesprächs oder eines persönlichen Gesprächs empfangen werden,
●Informationen, die aufgrund von Referenzen oder Forschungen von ALVINA erhalten wurden,
●Ergebnisse von Rekrutierungstests, die Talente und Persönlichkeitsmerkmale identifizieren,
●Zahlungserwartung, Behinderungs- und Strafe Status, Art der Zahlung, anfordern.
Im Bedarfsfall können auch Informationen wie Vorstrafenregister und Gesundheitsprotokoll angefordert werden.
2.2 Sammeln und Bearbeiten von persönlichen Daten von Kandidaten
ALVINA kann für eine oder mehrere Bestimmungen des Abschnitts “VII. Zwecke für die Verarbeitung persönlicher Daten“ dieser RICHTLINIE, unter Berücksichtigung des Antrags, die unten aufgelisteten persönlichen Daten verarbeiten:
●Um die Eignung des Kandidaten, Erfahrung und Relevanz für die offene Position zu beurteilen,
●Überprüfung der Richtigkeit der Informationen, die der Kandidat sendet, oder das kontaktieren derDritten und das Durchführen einer Referenzsuche für den Kandidaten,
●mit dem Bewerber über den Bewerbungs- und Rekrutierungsprozess zu kommunizieren oder sich gegebenenfalls mit dem Bewerber für eine später im Inland oder im Ausland eröffnete Stelle in Verbindung zu setzen,
●Erfüllung der Anforderungen jeglicher Gesetzgebung oder der Anforderungen der zuständigen Institution oder Einrichtung,
●Entwicklung und Verbesserung der von ALVINA implementierten Rekrutierungsmaßnahmen,
●Durchführung der Tätigkeiten, die im Rahmen des Arbeitsschutzes durchgeführt werden sollen.
2.3 Methoden zur Sammlung und Verarbeitung personenbezogener Daten von Kandidaten
Im Einstellungsverfahren können die persönlichen Daten der Kandidaten zusätzlich oder zusätzlich zu den anderen in dieser RICHTLINIE beschriebenen Methoden und Mitteln gesammelt werden:
●In gedruckten oder elektronischen Medien veröffentlichte Antragsformulare,
●Lebenslauf Dokumente von Bewerbern die an ALVINA per E-Mail, Fracht, Referenz und ähnlichen Methoden gesendet werden,
●Mit Arbeits- oder Beratungsunternehmen wie LinkedIn,
●Bei Gesprächen mit persönlichen Mitteln wie Videokonferenzen, Telefon usw.,
●Überprüfungen, die von ALVINA durchgeführt wurden, um die Richtigkeit der vom Kandidaten übermittelten Informationen zu bestätigen,
●Rekrutierungstests, für die Fähigkeiten und Persönlichkeitsmerkmale, die von erfahrenen Personen identifiziert und deren Ergebnisse untersucht werden.
ALVINA, sammelt persönliche Daten durch automatisierte und nicht-automatisierte Mittel durch Computersysteme und Personal.
2.4 Durchführung einer Referenzstudie zu den Kandidaten
ALVINA kann Nachforschungen über Kandidaten anstellen. Die zu erstellende Referenzerhebung zielt in der Regel darauf ab, die Richtigkeit der vom Bewerber angegebenen Informationen zu bestätigen. Es ist auch möglich, die Informationen zu identifizieren, die der Kandidat über ihn versteckt hat und die ihm Risiken in Bezug auf ALVINA verursachen können.
In der vorzunehmenden Referenzerhebung können notwendige persönliche Daten wie Identitätsinformationen, Geschäfts- und Bildungserfahrungen von Dritten mit Kandidaten geteilt werden. Darüber hinaus, können Kandidaten, persönliche Daten von Dritten erhalten.
Kandidaten können sich jederzeit an ALVINA wenden, um über die Referenzforschung zu sprechen.
2.5 Rechte der Kandidaten in Bezug auf ihre persönlichen Daten
Bewerber, die ihre aus dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten ("KVKK") abgeleiteten Rechte nutzen möchten, können sich im Rahmen der in dieser RICHTLINIE erläuterten Grundsätze und Verfahren an ALVINA wenden.
2.6 Persönliche Daten, die während des Nominierungsprozesses erhoben werden und welche in der Rekrutierung weiter verarbeitet wird
Während des Einstellungsverfahrens werden alle persönlichen Daten, die über den Kandidaten gesammelt und verarbeitet wurden, in die Akte mit den persönlichen Daten übertragen, wenn entschieden wird, dass der Kandidat in der entsprechenden offenen Position beschäftigt werden sollte.
2.7 Sicherheit der persönlichen Daten von Kandidaten
ALVINA unterscheidet nicht zwischen Datengruppen (z. B. Kandidaten, Personengruppen, Auszubildende) hinsichtlich der von ihnen verwalteten personenbezogenen Daten. Detaillierte Informationen zur Sicherheit personenbezogener Daten finden Sie im Abschnitt zur Sicherheit personenbezogener Daten in diesem Dokument.
3 GRUNDSÄTZE ZUR VERARBEITUNG VON PERSÖNLICHEN DATEN
3.1 Angemessene Verarbeitung nach dem Gesetz und der Ehrlichkeit
Bei der Verarbeitung personenbezogener Daten werden die Grundsätze der gesetzlichen Regelung sowie das allgemeine Vertrauen und die Ehrlichkeit eingehalten.
3.2 Sicherstellen, dass persönliche Daten auf dem neuesten Stand und wie benötigt sind
Periodische Überprüfungen und Aktualisierungen werden durchgeführt, um sicherzustellen, dass die von den einzelnen Gruppen verarbeiteten personenbezogenen Daten korrekt und aktuell sind und die erforderlichen Vorkehrungen in dieser Richtung getroffen werden. In diesem Zusammenhang werden in ALVINA Systeme zur Kontrolle der Korrektheit von personenbezogenen Daten und zur Durchführung notwendiger Korrekturen geschaffen. Diese Änderungen und Aktualisierungen für Mitglieder können über die Seite Mein Konto auf der Website www.alvinaonline.com vorgenommen werden.
3.3 Verarbeitung mit spezifischen, offenen und legitimen Zwecken
Personenbezogene Daten werden basierend auf offenen, spezifischen und legitimen Datenverarbeitungszwecken verarbeitet. Der Zweck, für den die Daten verarbeitet werden sollen, ist im Folgenden beschrieben.
3.4 Verbunden, begrenzt und messbar für den Zweck sein
Personenbezogene Daten werden in einer kontrollierten, zweckgebundenen und begrenzten Weise verarbeitet, so dass die beabsichtigten Zwecke erreicht werden können und die Verarbeitung von personenbezogenen Daten, die nicht relevant oder nicht erforderlich sind, vermieden wird.
3.5 Wahrung der für die in den betreffenden Rechtsvorschriften vorgesehenen Zwecke oder für den Zweck vorgesehenen Frist
ALVINA unterhält personenbezogene Daten nur für den Zeitraum, der für die Zwecke erforderlich ist, für die sie in den betreffenden Rechtsvorschriften oder für die Zwecke ihrer Geschäftstätigkeit vorgesehen sind. In diesem Rahmen wird festgelegt, dass für die Speicherung personenbezogener Daten in den entsprechenden Rechtsvorschriften ein bestimmter Zeitraum vorgesehen ist, wenn es der Fall istund wird es diesem Zeitraum angemessen behandelt, falls keinbestimmter Zeitraum angegeben ist, werden personenbezogene Daten bis für den Zweck der Verarbeitung gespeichert. Im Falle einer Fristende des Zwecks, für den es begangen werden muss, und wenn es keine anderen rechtlichen Gründe gibt, die Verarbeitung für einen längeren Zeitraum zu erlauben, werden die persönlichen Daten gemäß den Datenschutzbestimmungen von ALVINA gelöscht, zerstört oder anonymisiert
Unten sind die Aufbewahrungszeiten nochmals angegeben.
4 VERARBEITUNGSVERFAHREN FÜR PERSÖNLICHE DATEN VON PERSONENGRUPPEN
Der offene Rückgriff der betroffenen Gruppen ist nur einer der Gründe für die Einhaltung des Gesetzes, das es ermöglicht, personenbezogene Daten in Übereinstimmung mit dem Gesetz zu verarbeiten. Zusätzlich zur ausdrücklichen Zustimmung können personenbezogene Daten in Gegenwart einer der folgenden anderen Rechtmäßigkeitsbeschwerden verarbeitet werden.
Der Nachweis der Verarbeitung personenbezogener Daten kann nur eine der folgenden Rechtmäßigkeitsbeschwerden sein oder mehr als eine dieser Bedingungen können die Grundlage für die Verarbeitung personenbezogener Daten sein. Wenn die verarbeiteten personenbezogenen Daten besonderer Art sind, werden die Bedingungen in der Überschrift "Fälle, in denen personenbezogene Daten besonderer Art verarbeitet werden können" werden nachstehend angewendet.
Die Personengruppen werden darüber informiert, welche personenbezogenen Daten von dieser RICHTLINIE verarbeitet werden, zu welchem Zweck und aus welchem Grund personenbezogene Daten verarbeitet werden, aus welchen Quellen personenbezogene Daten erhoben werden, mit wem diese personenbezogenen Daten geteilt werden und wie diese genutzt werden.
4.1 Explizite Bestimmung in Gesetzen
Wo ausdrücklich die Verarbeitung personenbezogener Daten vorgesehen ist, verarbeitet der ALVINA Datenprozess auch personenbezogene Daten ohne die ausdrückliche Zustimmung der zu bearbeitenden Personengruppen. Zum Beispiel in Übereinstimmung mit dem Gesetz über die Regulierung des elektronischen Geschäftsverkehrs, die Verarbeitung personenbezogener Daten in Prozessen wie Mitgliedschaft bei ALVINA, kommerzielle elektronische Erlaubnis, Bestellung, Zahlung, Lieferung, Produkt Stornierung oder Rückgabe.
4.2 Keine ausdrückliche Zustimmung des Betreffenden wegen tatsächlicher Unmöglichkeit
Daten dürfen ohne ausdrückliche Zustimmung der Personengruppe verarbeitet werden, wenn die Verarbeitung personenbezogener Daten zum Schutz der Integrität des Lebens oder Körpers der Personengruppe selbst oder einer anderen Person, die den Grund für die tatsächliche Unmöglichkeit nicht erklären kann oder nicht erkannt werden kann, zwingend vorgeschrieben ist.
4.3 Direkte Einbeziehung mit der Aufsetzung und Durchführung des Vertrags
Daten können verarbeitet werden, wenn es notwendig ist, personenbezogene Daten der Vertragsparteien zu verarbeiten, vorausgesetzt, dass sie in direktem Zusammenhang mit der Einrichtung oder dem Betrieb eines Vertrags stehen. Zum Beispiel die persönlichen Daten, die vom Mitglied angegeben wurden, um den Mitgliedschaftsprozess für ALVINA durchzuführen.
4.4 Erfüllung der gesetzgeberischen Verpflichtung von ALVINA
Als Datenverantwortung können die personenbezogenen Daten einer Personengruppe ohne ausdrückliche Zustimmung verarbeitet werden, sofern dies zur Erfüllung gesetzlicher Verpflichtungen zwingend erforderlich ist. Zum Beispiel, im Falle einer Produktbestellung, Lieferung dieses Produkts an das Mitglied, Zahlung des Warenpreises.
4.5 Persönliche Daten von Personengruppen veröffentlichen
Wenn die individuelle Gruppe Ihrepersönlichen Daten selbst veröffentlicht hat, können die Daten ohne ausdrückliche Zustimmung verarbeitet werden. Zum Beispiel können personenbezogene Daten, die ein Mitglied explizit im Internet in Sozial-Media-Konten geteilt hat, verarbeitet werden, wenn eine solche Weitergabe angemessen und angemessen ist.
4.6 Pflicht zur Datenverarbeitung zur Begründung oder zum Schutz eines Rechts
Sofern die Datenverarbeitung für die Begründung, Nutzung oder den Schutz eines Rechts verpflichtend ist, können die Daten ohne die ausdrückliche Zustimmung der einzelnen Gruppe verarbeitet werden. Zum Beispiel, wenn ein Mitglied eine Beschwerde bei einem Verbraucherschlichtungsausschuss eingereicht hat.
4.7 Verarbeitung von Daten aufgrund legitimer Interessen
Sofern die Datenverarbeitung für die berechtigten Interessen von ALVINA verpflichtend ist, sofern die Grundrechte und -freiheiten der einzelnen Gruppen nicht verletzt werden, können personenbezogene Daten ohne Rücksicht auf das offene Interesse der Personengruppe verarbeitet werden. Wie zum Beispiel Zufriedenheitsumfragen von ALVINA für Kundenzufriedenheit.
4.8 Verarbeitung personenbezogener Daten der Personengruppe basierend auf offene Zustimmungen
Die personenbezogenen Daten der Personengruppe werden auf der Grundlage offener Zustimmungen verarbeitet, sofern sie nicht auf einer der in den Artikeln 4.1 bis 4.7 genannten Bedingungen beruhen.
5 VERARBEITUNGSFÄLLE DER BESONDEREN PERSONLICHEN DATEN
Einige der personenbezogenen Daten sind gesondert als "personenbezogene Daten besonderer Art" organisiert und unterliegen einem besonderen Schutz.
5.1 Verarbeitung personenbezogene Daten besonderer Art basierend auf offene Einwilligung
Falls die persönlichen Daten besonderer Art die offene Zustimmung der einzelnen Gruppe haben, können sie unter Beachtung der in dieser RICHTLINIE genannten Grundsätze und der notwendigen administrativen und technischen Maßnahmen verarbeitet werden
5.2 Verarbeitung personenbezogene Daten besonderer Art basierend auf keine offene Einwilligung
In folgenden Fällen können besondere personenbezogene Daten verarbeitet werden, sofern vom Datenschutzrat ("Versammlung") in Fällen, in denen die einzelne Gruppe keine ausdrückliche Einwilligung erteilt hat, ausreichende Maßnahmen getroffen werden:
(i)die persönliche Gesundheit einer Personengruppe und einer besonderen Art außerhalb des Sexuallebens,
in gesetzlich vorgesehenen Fällen,
(ii) Personenbezogene Daten in Besonderer Art, in Bezug auf die Gesundheit und das Sexualleben der einzelnen Personengruppe, können nur mit Personen, die der Geheimhaltungspflicht unterliegen oder zum Zweck der Planung und Verwaltung von Gesundheitsleistungen und Finanzierungen, zum Schutz der öffentlichen Gesundheit, Präventivmedizin, medizinischen Diagnose, Behandlung und Pflege leisten, und von Organisationen getroffen werden.
6 DAS INFORMIEREN DER PERSONENGRUPPE
Die Personengruppe wird von ALVINA während der Erfassung personenbezogener Daten informiert. In diesem Zusammenhang werden die Identität der Kontaktperson von ALVINA, der Zweck, für den die persönlichen Daten bearbeitet werden, die zu verarbeitenden personenbezogenen Daten, für wen und zu welchem Zweck, die Methode der Erfassung personenbezogener Daten und rechtliche Gründe und die Rechte der Personengruppen mitgeteilt.
Wenn die Personengruppen Informationen über ihre persönlichen Daten anfordern, stellt ALVINA die erforderlichen Informationen über [email protected] zur Verfügung. Physische Besucher werden über die Registrierung mit der Kamera an Standorten von ALVINA informiert. Außerdem gibt es eine kurze Information über die Schilder im Gebäude, so dass alle Besucher sehen können. Benutzer, die die Webseite von ALVINA besucht haben, werden nicht nur durch den Besuch dieser Seite benachrichtigt, sondern auch durch die Nutzer dieser Seite sowie diese Politik- und Mitgliedschaftsseite.
ALVINA Kontaktperson: Enes ERMANER
[email protected]
7 KATEGORISIERUNG DER PERSÖNLICHEN DATEN
Im Rahmen dieser RICHTLINIE werden die persönlichen Daten der Personengruppen in den folgenden Kategorien von ALVINA verarbeitet:
●Identitätsinformationen
●Kontaktinformationen
●Standortdaten
●Familienmitglieder und Bekannten Kenntnisse
●Physische Sicherheitsinformationen
●Finanzinformationen
●Persönliche Informationen
●Anwärter-Angestellter-Informationen
●Personengruppentransaktionsinformationen
●Rechtliche Transaktions- und Risikoinformationen
●Persönliche Daten besonderer Art
●Informationen zur Beschwerdeverwaltung
8 VERARBEITUNGSZWECKE DER PERSÖNLICHEN DATEN
8.1 Verarbeitungsbedingungen
Personenbezogene Daten werden nur zu den folgenden Bedingungen verarbeitet. Diese Bedingungen umfassen;
●Wenn die Aktivität Ihrer persönlichen Daten im Gesetz der betreffenden Aktivität eindeutig vorgeschrieben ist,
●Die Tatsache, dass die Verarbeitung Ihrer personenbezogenen Daten durch ALVINA direkt mit der Einrichtung oder dem Betrieb eines Vertrags verbunden ist und von dieser verlangt wird,
●Wenn die Verarbeitung personenbezogener Daten obligatorisch ist, um die gesetzliche Verpflichtung von ALVINA zu erfüllen,
●Sofern personenbezogene Daten von der Personengruppe veröffentlicht werden; Verarbeitung durch ALVINA in beschränkter Weise zu Werbezwecken,
●Die Tatsache, dass die Verarbeitung personenbezogener Daten durch ALVINA für die Einrichtung, Nutzung oder den Schutz der Rechte von ALVINA oder von Gruppen von Personen oder Dritten obligatorisch ist,
●Die Notwendigkeit der Verarbeitung personenbezogener Daten für die berechtigten Interessen von ALVINA, vorausgesetzt, dass sie den Grundrechten und -freiheiten der Personengruppen nicht schaden,
●die Tatsache, dass die Verarbeitung personenbezogener Daten durch ALVINA zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder einer anderen Person zwingend vorgeschrieben ist und in diesem Fall die Person nicht in der Lage ist, den Grund für die tatsächliche Unmöglichkeit oder rechtliche Ungültigkeit zu erklären..
In Abwesenheit der obigen Bedingungen; bezieht sich ALVINA auf Datenbesitzer für ihre persönlichen Datenverarbeitungsaktivitäten..
8.2 Verarbeitungszweck
ALVINA verarbeitet die persönlichen Daten für die unten angegebenen Zwecke:
Für Kandidaten Mitarbeitergruppen:
●Sicherstellung, dass die Personalpolitik und -prozesse abgeschlossen und durchgeführt werden,
●Planung von Bewerbungsauswahl- und Evaluierungsprozessen für Mitarbeiterkandidaten,
●Durchführung von Aktivitäten, die im Rahmen des Arbeitsschutzes durchgeführt werden sollten,
●Kommunikationsaktivitäten, die für die Vermittlung eines Kandidaten erforderlich sind,
●Planung von Praktikums-, Vermittlungs- und Betriebsprozessen.
●Für Internisten; Zur Erfüllung der gesetzlichen Anforderungen im Rahmen der beruflichen Solidarität im Rahmen des Anwaltsgesetzes.
Für Kundengruppen:
●Einhaltung gesetzlicher Verpflichtungen im Einklang mit dem elektronischen Geschäftsverkehr und dem türkischen Handelsrecht.
●Planung der Kundenzufriedenheit und / oder Erlebnisaktivitäten.
●Einhaltung der gesetzlichen, aufsichtsrechtlichen und Verpflichtungen zur Unternehmensführung und bewährten Verfahren.
●Die Lieferung des zu fertigenden Produkts gemäß der Bestellung des Kunden und die Lieferung des Kunden innerhalb der Lieferfrist der Verpflichtung.
●Bereitstellung von Informationen über die Stornierung oder Rückerstattung auf das Konto des Kunden so bald wie möglich.
●Etablierung und Implementierung von Prozessen zur Gewährleistung der Informationssicherheit.
●Das Risiko auf ein akzeptables Niveau bringen.
●Risikomanagement.
●Erstellen einer Zugangsberechtigung und Kontrollmatrix.
●Erkennung von Datentransfertechniken
●Erstellung von Datenspeicherprozessen und –methoden
●Ermittlung und Ausführung von Fernzugriffsmethoden und –prozessen
●Teilen von anonymen Daten im Rahmen von Kunden-CRM-Anwendungen und Verwenden der Ergebnisse in Entscheidungsunterstützungssystemen.
●Kampagnenplanung, Machbarkeitsstudien und korrekte Ziele innerhalb von CRM.
●Regulierung von Rechnungen und regelmäßiges Follow-up.
●Erfüllung der Unternehmensverpflichtungen.
●Sammeln von Daten, um ein Kundenportfolio zu erstellen.
●Sammeln von Daten, um Nicht-Stapelprodukte den Kunden bereitzustellen
●Datensammlung zur Bereitstellung von Änderungsservices für Kunden.
Für die Lieferantengruppe (Lieferant, Lieferantenbehörde, Lieferantenmitarbeiter):
●Verwalten des Geschäftsprozesses mit Lieferanten.
●Erfüllung rechtlicher Prozesse und gesetzlicher Anforderungen, wie z. B. des Vertrags für die erforderliche Dienstleistung.
●Kommunikation mit dem relevanten Lieferanten für die Produktion im Auftrag des Unternehmens.
●Abschluss von Verträgen mit ausgewählten Lieferanten.
●Ausführen von Käufen.
●Nachverfolgung und Kontrolle von Produktionsprozessen.
●Im Falle eines unvollständigen fehlerhaften Produkts nach der Produktion Durchführung von Widerruf der Rücksendung in Verbindung mit dem Lager.
●Kontrolle und Genehmigung von Zahlungen.
●Arbeitsschutzgesetz und vertragliche Anforderung.
●Vorbereitung und Kontrolle der Bonuszahlungen an die Angestellten und den Staat gemäß SGK-Vorschriften.
●Überprüfung, ob Mitarbeiter über Befähigungsnachweise verfügen (Zeugnisse, Befähigungsnachweise etc.)
●Kontrolle von Hygiene und Arbeitsunterlagen für Höhenarbeiten.
●Konformitätsbeurteilung von Lieferantenmitarbeitern nach ASG-Recht.
●Prüfen, ob SGK-Prämienschulden bezahlt wurden.
●Sammlung von Informationen und Dokumenten, die für die Herstellung einer rechtlichen Beziehung mit dem Lieferanten notwendig sind.
●Ausführung von Lieferantenbeziehungen.
●Wirtschaftliche Nutzung der Unternehmensressourcen und Verbesserung der Kundenorientierung des Unternehmens.
●Ermittlung des Lagerbedarfs und schnelle und kostensparendes erledigen.
●Kauf von Produkten, die das Unternehmen benötigt.
●Bilder für Produktwerbung und Marketing vorbereiten.
●Die Quelle der notwendigen Humanressourcen zum Zeitpunkt der Erstellung der Visuals für Produktwerbung und Marketing.
●Erhalt von Verpflichtungen natürlicher oder juristischer Personen, die personenbezogene Daten bereitstellen, um der Verpflichtung zur Einhaltung der Datensicherheit von Alvina gemäß KVKK nachzukommen.
●Überprüfung, ob die Verpflichtungen erfüllt sind und Planung ihrer Inspektionen.
●Eine Verpflichtung voraussetzen, ein uneingeschränktes Geheimnis für Lieferanten zu bewahren.
Vereinbarung der Verpflichtung des Lieferanten, Alvina so schnell wie möglich zu benachrichtigen, wenn der Lieferant personenbezogene Daten erhält, die in unzulässiger Weise übermittelt werden.
Für Dritte Personen die Ansprüche erheben:
●Einhaltung der gesetzlichen, aufsichtsrechtlichen und Verpflichtungen zur Unternehmensführung und bewährten Verfahren.
Für den Verwaltungsangestellten, Amtsträger der die Ermittlungs- oder Strafverfolgungsbehörde vertritt:
●Die Quelle von Informationen und Dokumenten, die bei der Verwaltung rechtlicher und administrativer Prozesse benötigt werden.
●Erfüllung gesetzlicher Verpflichtungen.
Für Online Besucher:
●Einhaltung der gesetzlichen Vorschriften.
●Systembewegungen von Online-Besuchern und Benutzern protokollieren.
Für Aktionäre /Partner:
●Die Dokumentation der Informationen und Dokumente, die bei der Verwaltung von rechtlichen und administrativen Prozessen benötigt werden.
9 ÜBERTRAGUNG VON PERSÖNLICHEN DATEN AN INNLÄNDISCHE UND AUSLÄNDISCHE DIRTTE PERSONEN
Personenbezogene Daten einer Personengruppe und personenbezogene Daten besonderer Art können an Dritte (Drittunternehmen, Dritte echte Personen) übertragen werden, indem die erforderlichen Sicherheitsmaßnahmen zu ihren Verarbeitungszwecken getroffen werden.
9.1 Übertragung personenbezogener Daten
Personenbezogene Daten dürfen an Dritte weitergegeben werden, wenn die Voraussetzungen von Art. 8 und Art. 9 KVKK erfüllt sind.
Die E-Mail und / oder Telefonnummer der Mitglieder kann mit der 3. Person im Ausland geteilt werden, um zu simulieren und zu paaren. Wenn Sie kein Mitglied auf der Website sind, werden die anonymen Informationen, Nutzungsgewohnheiten mit Cookies gesammelt und geteilt.
9.2 Zweck der Übertragung von Dritten und Übertragung personenbezogener Daten
Ihre persönlichen Daten können in folgende Datengruppen übertragen werden:
(i)ALVINA Geschäftspartnern,
(ii) ALVINA Lieferanten,
(iii)ALVINA Tochtergesellschaften,
(iv)ALVINA Aktionäre,
(v)An rechtlich autorisierte öffentliche Einrichtungen und Organisationen,
(vi)Personen, die einen Rechtsanspruch auf das Privatrecht haben.
Der Umfang der oben genannten Personen, die an der Übertragung und den Datenübertragungszwecken beteiligt sind, sind wie folgt.
10 AUFBEWAHRUNGSZEITEN DER PERSÖNLICHEN DATEN
Die folgende Tabelle zeigt die Aufbewahrungszeiten der von ALVINA verarbeiteten persönlichen Daten:
ABTEILUNGSNAME | PERSÖNLICHE DATENGRUPPE | PERSÖNLICHE DATENKATEGORIE | AUFBEWAHRUNGSZEIT |
RECHT | Mitarbeiterdaten | Identitätsinformationen Kontaktinformationen Finanzinformationen Rechtliche Transaktionsinformationen Persönliche Informationen Bildungsinformationen Berufserfahrung und Wissen Neben Rechte Informationen Personalgruppeninformation Informationen zur Organisation Mitarbeiterleistung und Karriereentwicklung Wissen Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre nach türkischem Obligationenrecht |
Lieferantendaten (reale Person, Lieferantenbehörde, Lieferantenmitarbeiter) | Identitätsinformationen Kontaktinformationen Finanzinformationen Rechtliche Transaktionsinformationen Risikomanagement Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre nach dem Ende des Rechtsverhältnisses | |
Berater / Erzieher | Identitätsinformationen Kontaktinformationen Finanzinformationen Rechtliche Transaktionsinformationen Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre nach dem Ende des Rechtsverhältnisses | |
Interner Anwalt | Identitätsinformationen Benutzerdefinierte qualifizierte persönliche Daten | 1 Jahr nach Abschluss des Praktikums | |
Kunde | Identitätsinformationen Kontaktinformationen Finanzinformationen Rechtliche Transaktionsinformationen Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre nach dem Ende des Rechtsverhältnisses | |
3. Personen mit Rechtsanspruch | Identitätsinformationen Kontaktinformationen Finanzinformationen Rechtliche Transaktionsinformationen Kundentransaktionsinformationen Informationen zur Transaktionssicherheit Risikomanagement-Wissen Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre nach dem endgültigen Urteil | |
Öffentlicher Beamter, der das Büro vertritt, das die Untersuchung oder Strafverfolgung durchführt | Identitätsinformationen Rechtliche Transaktionsinformationen Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre nach dem endgültigen Urteil | |
Gesellschafter / Partner | Identitätsinformationen Kontaktinformationen Finanzinformationen Rechtliche Transaktionsinformationen Bildungsinformationen Benutzerdefinierte qualifizierte persönliche Daten | Unbefristet | |
HUMAN RESOURCES | Mitarbeiterdaten | Identitätsinformationen Kontaktinformationen Persönliche Informationen Berufserfahrung und Wissen Finanzinformationen Rechtliche Transaktionsinformationen Bildungsinformationen Neben Rechte Benutzerdefinierte qualifizierte persönliche Daten | 50 Jahre |
Heiratskunden Fotokopie Kinder Ausweiskopien Mitarbeitergruppe Kontaktinformationen | 10 Jahre | ||
Mitarbeiterkandidat | Identitätsinformationen Kontaktinformationen Persönliche Informationen | 3 Jahre | |
Praktikant (Normal) | Identitätsinformationen Kontaktinformationen Persönliche Informationen Finanzinformationen Bildungsinformationen Mitarbeitertransaktionsinformationen Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre | |
Praktikant (obligatorisch) | Identitätsinformationen Kontaktinformationen Benutzerdefinierte qualifizierte persönliche Daten Bildungsinformationen | 10 Jahre | |
PRODUKT | Mitarbeiterdaten | Identitätsinformationen Kontaktinformationen Informationen zur Unternehmensidentität Mitarbeitertransaktionsinformationen | 5 Jahre nach dem Ende des Rechtsverhältnisses |
Kundendaten | Kontaktinformationen | Nach dem Ende der rechtlichen Beziehung; 1 Jahr ab dem Datum des Widerrufs der kommerziellen elektronischen Kommunikationserlaubnis, 3 Jahre für alle Arten von Aufzeichnungen im Zusammenhang mit elektronischen Werbespots, 2 Jahre für Verkehrsinformationen nach dem Gesetz Nummer 5651, 10 Jahre nach VUK, TBK, TTK, Verbraucherschutzgesetz | |
Lieferantendaten (reale Person, Lieferantenbehörde, Lieferantenmitarbeiter) | Identitätsinformationen Kontaktinformationen Finanzinformationen Informationen zur Unternehmensidentität Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre nach dem Ende des Rechtsverhältnisses gemäß TCC und VUK | |
PRIVATES LABEL | Lieferantendaten (Lieferantenmitarbeiter, Lieferantenbehörde, Buchhaltungsbeauftragter) | Identitätsinformationen Persönliche Informationen Kontaktinformationen Benutzerdefinierte qualifizierte persönliche Daten Informationen zur Unternehmensidentität Finanzinformationen | 10 Jahre nach dem Ende des Rechtsverhältnisses |
Mitarbeiterdaten | Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre nach dem Ende des Rechtsverhältnisses | |
ADMINISTRATIVE ARBEITEN | Lieferantendaten (reale Person, Lieferantenbehörde, Lieferantenmitarbeiter) | Persönliche Informationen Identitätsinformationen Benutzerdefinierte qualifizierte persönliche Daten Finanzinformationen Kontaktinformationen Rechtliche Transaktionsinformationen | 10 Jahre nach dem Ende des Rechtsverhältnisses |
IT (INFORMATIONS TECHNOLOGIEN) | Mitarbeiterdaten | Identitätsinformationen Persönliche Informationen Kontaktinformationen Risikomanagement-Wissen Informationen zur Transaktionssicherheit | 10 Jahre |
Risikomanagement-Wissen (Mac-Adresse, Internetprotokolle) | 2 Jahre | ||
Online- Besucherdaten | Informationen zur Transaktionssicherheit Risikomanagement-Informationen | 2 Jahre | |
Kundendaten | Identitätsinformationen Kontaktinformationen Finanzinformationen Kundentransaktionsinformationen Informationen zur Transaktionssicherheit Risikomanagement-Wissen Rechtliche Transaktionsinformationen | 10 Jahre | |
Lieferanten Daten | Identitätsinformationen Informationen zur Transaktionssicherheit Informationen zur Unternehmensidentität Kontaktinformationen Finanzinformationen | 10 Jahre | |
SHOP | Mitarbeiterkandidat Daten | Identitätsinformationen Kontaktinformationen Persönliche Informationen Benutzerdefinierte qualifizierte persönliche Daten | 2 Jahre |
Lieferanten Daten | Identitätsinformationen Finanzinformationen Kontaktinformationen Benutzerdefinierte qualifizierte persönliche Daten | 10 Jahre | |
GESCHAFTS- ENTWICKLUNG | Kundendaten | Identitätsinformationen Finanzinformationen Kontaktinformationen Bestellinformationen | Bis zum Ende der Projektlaufzeit. |
Lieferanten Daten | Kontaktinformationen Informationen zur Unternehmensidentität Finanzinformationen | Bis zum Ende der Projektlaufzeit. | |
Online- Besucherdaten | Identitätsinformationen Kontaktinformationen Standortinformationen Informationen der besuchten Seite | Bis zum Ende der Projektlaufzeit. | |
BUCHFÜHRUNG | Mitarbeiterdaten | Identitätsinformationen Kontaktinformationen Informationen zur Unternehmensidentität Finanzinformationen Persönliche Informationen Benutzerdefinierte qualifizierte persönliche Daten | 5 Jahre nach VUK, 10 Jahre nach TCC |
Lieferanten Daten | Identitätsinformationen Kontaktinformationen Finanzinformationen Benutzerdefinierte qualifizierte persönliche Daten | 5 Jahre nach VUK, 10 Jahre nach TCC | |
Kundendaten | Identitätsinformationen Finanzinformationen Kontaktinformationen | 5 Jahre nach VUK, 10 Jahre nach TCC | |
ANKAUF | Mitarbeiterdaten | Identitätsinformationen Informationen zur Unternehmensidentität Kontaktinformationen | 5 Jahre nach dem Ende des Rechtsverhältnisses |
Lieferanten Daten | Identitätsinformationen Kontaktinformationen Finanzinformationen Informationen zur Unternehmensidentität Benutzerdefinierte qualifizierte persönliche Daten Informationen zum Risikomanagement | 10 Jahre nach dem Ende des Rechtsverhältnisses | |
STUDIO | Mitarbeiterdaten | Identitätsinformationen Informationen zur Unternehmensidentität Kontaktinformationen | 5 Jahre nach dem Ende des Rechtsverhältnisses |
Lieferanten Daten | Identitätsinformationen Kontaktinformationen | 10 Jahre nach dem Ende des Rechtsverhältnisses | |
Benutzerdefinierte qualifizierte persönliche Daten (Foto, Videoaufnahmen) | 10 Jahre nach dem Ende des Rechtsverhältnisses | ||
Transaktionsinformationen | Es wird in 1-Jahres-Perioden aktualisiert. |
11 SICHERHEIT PERSÖNLICHER DATEN
Um die Sicherheit personenbezogener Daten zu gewährleisten, werden angemessene Vorkehrungen getroffen, um unbefugten Zugriff, versehentliche Datenverlust, vorsätzliche Löschung von Daten oder Datenschädigung zu verhindern.
Es sind alle persönlichen und technischen Maßnahmen zu ergreifen, die erforderlich sind, um den Zugang durch andere Personen als Personen mit Zugangsberechtigung zu verhindern. In diesem Zusammenhang soll insbesondere das Berechtigungssystem den Zugriff auf zu viele personenbezogene Daten verhindern. Wenn personenbezogene Daten wie Gesundheitsdaten gesichert sind, werden im Vergleich zu anderen personenbezogenen Daten strengere Maßnahmen ergriffen.
Autorisierte Personen durchlaufen die notwendigen Sicherheitskontrollen. Es wird auch hinsichtlich der Aufgaben und Verantwortlichkeiten eine Schulung durchgeführt.
Aufzeichnungen über den Zugang zu personenbezogenen Daten werden in dem Umfang aufbewahrt, in dem technische Möglichkeiten verfügbar sind und diese Aufzeichnungen regelmäßig überprüft werden. Bei unberechtigtem Zugriff wird sofort eine Untersuchung eingeleitet.
ALVINA erfüllt die folgenden Verpflichtungen, um die Sicherheit der verarbeiteten Daten zu gewährleisten:
●Rechtmäßiges und ehrliches Handeln in Fragen des Schutzes personenbezogener Daten,
●Korrekte, vollständige und lückenlose Verarbeitung von personenbezogenen Daten,
●Durchführung der notwendigen Studien, um persönliche Daten zu aktualisieren, die Ihre Aktualität verloren haben,
●Benachrichtigung des zuständigen Managers, wenn bei der Verarbeitung personenbezogener Daten Diskrepanzen bestehen,
●die notwendigen Leitlinien für die Nutzung der gesetzlichen Rechte in Bezug auf personenbezogene Daten festlegen.
12 RECHTE DER PERSONENGRUPPEN UND VERWENDUNG VON METHODEN
12.1 Rechte in Bezug auf personenbezogene Daten im Kontext von KVKK
Die Rechte, die von den Personengruppen in Bezug auf personenbezogene Daten genutzt werden können, sind in Artikel 11 des KVKK aufgeführt und lauten wie folgt:
a.Um zu erfahren, ob personenbezogene Daten verarbeitet werden,
b.Fordern von Informationen über persönliche Daten an, wenn diese verarbeitet wurden,
c.Um den Zweck der Verarbeitung personenbezogener Daten zu erfahren und ob sie für ihren Zweck angemessen verwendet werden,
d.Die Drittpersonen zu kennen, an die personenbezogene Daten im Inland oder im Ausland übermittelt werden,
e.Beantragung der Korrektur von personenbezogenen Daten, wenn diese unvollständig oder falsch verarbeitet werden,
f.Beantragung der Löschung oder Entsorgung von personenbezogenen Daten gemäß den in den betreffenden Rechtsvorschriften festgelegten Bedingungen,
g.Beantragen, dass Prozesse die gemäß (d) und (e) durchgeführt wurden, an Dritte übermittelt werden, an die personenbezogene Daten übermittelt werden,
h.Einwand gegen das Auftreten eines Ergebnisses gegen die Person selbst durch Analyse der verarbeiteten Daten ausschließlich durch automatisierte Systeme,
i.Verlangen, dass der Schaden im Falle einer Korruption aufgrund der unrechtmäßigen Verarbeitung personenbezogener Daten beseitigt wird.
12.2 Grundsätze zur Nutzung von Rechten in Bezug auf personenbezogene Daten
Alvina-Mitglieder können sich per E-Mail an [email protected] über E-Mail-Adressen anmelden, die sie im System registriert haben, um die Rechte bezüglich personenbezogener Daten zu nutzen. Andere Gruppen als die Mitglieder können sich über das KVK-Antragsformular unter www.alvinaonline.com bewerben. Ein Antrag dieser Art, wird spätestens innerhalb von 30 Tagen beantwortet.
13 GÜLTIGKEIT UND AKTUALISIERBARKEIT
Diese RICHTLINIE ist am Tag seiner Veröffentlichung in Kraft getreten. Die RICHTLINIE kann aktualisiert werden, wenn sich die Umstände ändern und die Vorschriften eingehalten werden. Informationen zum Update finden Sie unter www.alvinaonline.com
Offene Einwilligung : Einverständniserklärung eines bestimmten Subjekts,ausgedrückt in einem freien Willen.
Anonymisierung : Selbst wenn die persönlichen Daten mit anderen Daten gepaart sind, kann die Identität nicht mehr mit einer bestimmten oder identifizierbaren realen Person assoziiert werden.
Persönlicher Datenbesitzer: Personenbezogene Daten werden als echte Person verarbeitet. Mitglieder, Kunden ...
Persönliche Daten : Jede Information in Bezug auf die Identität einer bestimmten oder identifizierbaren realen Person.
Benutzerdefinierte: Biometrische und genetische Daten sind Daten von besonderem qualifizierte persönliche Daten Interesse in Bezug auf Rasse, ethnische Herkunft, politisches Denken, philosophische Überzeugung, Religion, Sekte oder andereÜberzeugungen,Kostüm, Verein, Stiftung oderGewerkschaftsmitgliedschaft, Gesundheit, Sexualleben,strafrechtliche Verurteilung und Sicherheitsmaßnahmen.
Persönliche Daten
Schutz : Erfassung, Speicherung, Pflege, Änderung, Neuanordnung, Offenlegung, Übertragung, Übernahme, Erfassung, Klassifizierung oder Verwendung von personenbezogenen Daten ganz oder teilweise automatisch oder in einem beliebigen Teil eines Datenerfassungssystems sowie alle Aktionen, die an den Daten durchgeführt wurden.
Daten Verarbeiter : Eine natürliche oder juristische Person, die personenbezogene Daten in ihrem Auftrag auf der Grundlage der Befugnisse des Datenbeauftragten verarbeitet.
Datenbeauftragter: Eine Person, die für die Einrichtung und Verwaltung des Datensatzsystems verantwortlich ist, das die Verarbeitung und die Verwendung der persönlichen Daten festlegt.
KVKK: Gesetz Nr. 6698 über den Schutz personenbezogener Daten