KVKK-Richtlinie für Mitarbeiter

RICHTLINIE ZUM SCHUTZ UND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN VON MITARBEITERN

1. EINLEITUNG

Der Schutz personenbezogener Daten gehört zu den wichtigsten Prioritäten von Çağ Çelik - Ceyhun Günen („Unternehmen“), und das Unternehmen bemüht sich nach Kräften, in dieser Hinsicht im Einklang mit allen geltenden Rechtsvorschriften zu handeln. Einen der wichtigsten Bestandteile dieses Themas bildet diese Richtlinie von Çağ Çelik - Ceyhun Günen zum Schutz und zur Verarbeitung personenbezogener Daten von Mitarbeitern („Richtlinie“).

Diese Richtlinie wurde verfasst, um unsere Mitarbeiter im vollen Bewusstsein unserer Verantwortung hinsichtlich des Schutzes und der Verarbeitung personenbezogener Daten zu informieren und dadurch die erforderliche Transparenz sicherzustellen.

Im Rahmen dieser Richtlinie werden die Grundsätze erläutert, die bei der Durchführung der vom Unternehmen vorgenommenen Tätigkeiten der Verarbeitung personenbezogener Daten angewendet werden, sowie die grundlegenden Prinzipien, die unser Unternehmen im Hinblick auf die Einhaltung der Regelungen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („Gesetz“) im Rahmen seiner Datenverarbeitungstätigkeiten übernommen hat.

1.1. UMFANG

Die Anwendung dieser Richtlinie und die hierin enthaltenen Regelungen betreffen die Mitarbeiter und Praktikanten unseres Unternehmens und/oder die Mitglieder des Vorstands und/oder Vertreter unseres Unternehmens (alle zusammen werden als „Mitarbeiter“ bezeichnet). Die personenbezogenen Daten unserer Mitarbeiter werden bis zur Beendigung des bestehenden Vertragsverhältnisses mit unserem Unternehmen im Rahmen dieser Richtlinie verarbeitet und geschützt. Personenbezogene Daten ehemaliger Mitarbeiter und von Bewerbern fallen hingegen unter die Richtlinie von Çağ Çelik - Ceyhun Günen zum Schutz und zur Verarbeitung personenbezogener Daten, die parallel zu den in dieser Richtlinie festgelegten Grundsätzen verfasst wurde.

1.2. ZUGANG ZUR RICHTLINIE

Diese Richtlinie befindet sich in der Verwaltungsabteilung und Änderungen, die parallel zu Änderungen und Neuerungen im Gesetz und in den sonstigen einschlägigen Rechtsvorschriften an dieser Richtlinie vorgenommen werden, sind unseren Mitarbeitern in einer Form zugänglich, auf die sie leicht zugreifen können.

1.3. DEFINITIONEN UND ABKÜRZUNGEN

ABKÜRZUNG	DEFINITION
Ausdrückliche Einwilligung	Einwilligung in Bezug auf einen bestimmten Sachverhalt, die auf Information beruht und aus freiem Willen erklärt wird.
Relevanter Benutzer	Mit Ausnahme der Person oder Einheit, die technisch für die Speicherung, den Schutz und die Sicherung der Daten verantwortlich ist, sind dies Personen, die personenbezogene Daten innerhalb der Organisation des Verantwortlichen oder auf Grundlage der vom Verantwortlichen erhaltenen Befugnis und Weisung verarbeiten.
Vernichtung	Die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.
Vernichtungsrichtlinie	Die vom Unternehmen erstellte „Richtlinie zur Löschung, Vernichtung und Anonymisierung personenbezogener Daten“.
Gesetz	Gesetz Nr. 6698 zum Schutz personenbezogener Daten.
Personenbezogene Daten	Alle Informationen über eine bestimmte oder bestimmbare natürliche Person.
Verarbeitung personenbezogener Daten	Jeder Vorgang, der mit personenbezogenen Daten ganz oder teilweise automatisiert oder nicht automatisiert, sofern sie Teil eines Dateisystems sind, durchgeführt wird, wie das Erheben, Aufzeichnen, Speichern, Aufbewahren, Ändern, Neuordnen, Offenlegen, Übermitteln, Übernehmen, Verfügbarmachen, Klassifizieren oder Verhindern ihrer Nutzung.
Anonymisierung personenbezogener Daten	Die Herstellung eines Zustands, in dem personenbezogene Daten auch bei Abgleich mit anderen Daten in keiner Weise mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.
Löschung personenbezogener Daten	Die Löschung personenbezogener Daten bedeutet, dass personenbezogene Daten für relevante Benutzer in keiner Weise mehr zugänglich und nicht wiederverwendbar sind.
Vernichtung personenbezogener Daten	Der Vorgang, durch den personenbezogene Daten für niemanden in irgendeiner Weise zugänglich, wiederherstellbar und wiederverwendbar sind.
Behörde	Behörde zum Schutz personenbezogener Daten.
Besondere Kategorien personenbezogener Daten	Daten über die Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder sonstige Überzeugungen, Kleidung und Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten von Personen.
Periodische Vernichtung	Die von Amts wegen in wiederkehrenden Abständen durchzuführende Löschung, Vernichtung oder Anonymisierung personenbezogener Daten, wenn sämtliche im Gesetz vorgesehenen Voraussetzungen für die Verarbeitung personenbezogener Daten weggefallen sind und dies in der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten festgelegt ist.
Dateninhaber / betroffene Person	Die natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verantwortlicher	Die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und für die Einrichtung und Verwaltung des Datenverarbeitungssystems verantwortlich ist.
Verordnung	Verordnung über das Register der Verantwortlichen.

2. ANGELEGENHEITEN IN BEZUG AUF DIE VERARBEITUNG PERSONENBEZOGENER DATEN

2.1. Verarbeitung personenbezogener Daten im Einklang mit den in der Gesetzgebung vorgesehenen Grundsätzen

2.1.1. Verarbeitung im Einklang mit Recht und Treu und Glauben

Das Unternehmen verarbeitet personenbezogene Daten, die durch die Verfassung der Republik Türkiye geschützt sind, im Rahmen der einschlägigen Gesetze und der auf dieser Grundlage erlassenen oder künftig zu erlassenden Rechtsvorschriften rechtmäßig und nach Treu und Glauben.

Richtigkeit und erforderlichenfalls Aktualität

Das Unternehmen trifft größtmögliche Maßnahmen in Bezug auf die Richtigkeit der verarbeiteten personenbezogenen Daten, berichtigt diese im Falle eines Fehlers und nimmt die erforderlichen Aktualisierungen vor, wenn sich die verarbeiteten personenbezogenen Daten ändern.

2.1.3. Verarbeitung zu bestimmten, eindeutigen und legitimen Zwecken

Das Unternehmen verarbeitet personenbezogene Daten zu bestimmten, eindeutigen und legitimen Zwecken in der vom KVK-Gesetz vorgesehenen Weise, um die Verpflichtungen und Zusagen im Rahmen seiner Zwecke und Tätigkeiten zu erfüllen.

Bezogenheit auf den Verarbeitungszweck, Beschränkung und Verhältnismäßigkeit

Das Unternehmen verarbeitet nur die personenbezogenen Daten, die für die Erfüllung seiner Zwecke und im Rahmen seiner Tätigkeiten benötigt werden, und verarbeitet keine personenbezogenen Daten außerhalb seines Zwecks und Tätigkeitsbereichs.

2.1.5. Aufbewahrung für den in der einschlägigen Gesetzgebung vorgesehenen oder für den Verarbeitungszweck erforderlichen Zeitraum

Die vom Unternehmen verarbeiteten personenbezogenen Daten werden für die in den einschlägigen Gesetzen und Rechtsvorschriften vorgesehenen Zeiträume und, beschränkt auf die Zwecke der Datenverarbeitung, für den erforderlichen Zeitraum aufbewahrt. In diesem Zusammenhang stellt unser Unternehmen zunächst fest, ob in den einschlägigen Rechtsvorschriften ein Zeitraum für die Aufbewahrung personenbezogener Daten vorgesehen ist; ist ein Zeitraum festgelegt, wird entsprechend diesem gehandelt. Wenn kein gesetzlicher Zeitraum besteht, werden personenbezogene Daten für den Zeitraum gespeichert, der für den Zweck ihrer Verarbeitung erforderlich ist. Am Ende der festgelegten Aufbewahrungsfristen werden personenbezogene Daten entsprechend den periodischen Vernichtungsfristen oder auf Antrag des Dateninhabers und unter Anwendung der festgelegten Vernichtungsmethoden (Löschung und/oder Vernichtung und/oder Anonymisierung) vernichtet.

3. VORAUSSETZUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Die ausdrückliche Einwilligung der Mitarbeiter ist nur eine der rechtlichen Grundlagen, die eine rechtmäßige Verarbeitung personenbezogener Daten ermöglichen. Liegt eine der nachstehend genannten Voraussetzungen vor, werden personenbezogene Daten von unserem Unternehmen auch ohne ausdrückliche Einwilligung unserer Mitarbeiter verarbeitet.

Neben der ausdrücklichen Einwilligung kann die Grundlage einer Tätigkeit zur Verarbeitung personenbezogener Daten entweder nur eine der nachstehend genannten Voraussetzungen oder auch mehrere Voraussetzungen gleichzeitig sein.

3.1. Ausdrückliche gesetzliche Regelung

Wenn sowohl im KVK-Gesetz und den einschlägigen Rechtsvorschriften als auch in anderen Gesetzen und Vorschriften ausdrücklich vorgesehen ist, können personenbezogene Daten auch ohne Einwilligung der betroffenen Person verarbeitet werden. Das Unternehmen verarbeitet personenbezogene Daten auch ohne ausdrückliche Einwilligung, wenn dies gesetzlich vorgesehen ist.

Wenn die Verarbeitung zwingend erforderlich ist, um das Leben oder die körperliche Unversehrtheit einer Person selbst oder einer anderen Person zu schützen, die sich aufgrund tatsächlicher Unmöglichkeit nicht äußern kann oder deren Einwilligung rechtlich nicht wirksam ist

Wenn die Verarbeitung personenbezogener Daten zwingend erforderlich ist, um das Leben oder die körperliche Unversehrtheit der Person selbst oder einer anderen Person zu schützen, und die betreffende Person sich aufgrund tatsächlicher Unmöglichkeit nicht äußern kann oder ihrer Einwilligung keine rechtliche Gültigkeit zuerkannt werden kann, können personenbezogene Daten unserer Mitarbeiter verarbeitet werden.

3.3. Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags

Sofern die Verarbeitung personenbezogener Daten unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt, dessen Partei unsere Mitarbeiter sind, kann diese Voraussetzung als erfüllt angesehen werden.

3.4. Erfüllung der rechtlichen Verpflichtung des Unternehmens

Wenn die Datenverarbeitung erforderlich ist, damit unser Unternehmen seine rechtlichen Verpflichtungen erfüllen kann, können personenbezogene Daten unserer Mitarbeiter verarbeitet werden.

3.5. Veröffentlichung der personenbezogenen Daten durch unsere Mitarbeiter

Wenn unsere Mitarbeiter ihre personenbezogenen Daten öffentlich gemacht haben, können die betreffenden personenbezogenen Daten beschränkt auf den Zweck der Veröffentlichung verarbeitet werden.

3.6. Wenn die Datenverarbeitung zur Begründung oder zum Schutz eines Rechts zwingend erforderlich ist

Wenn die Datenverarbeitung zur Begründung, Ausübung oder zum Schutz eines Rechts zwingend erforderlich ist, können personenbezogene Daten unserer Mitarbeiter verarbeitet werden.

3.7. Wenn die Datenverarbeitung für das berechtigte Interesse unseres Unternehmens zwingend erforderlich ist

Sofern die Grundrechte und Grundfreiheiten unserer Mitarbeiter nicht beeinträchtigt werden, können personenbezogene Daten des Dateninhabers verarbeitet werden, wenn die Datenverarbeitung für die berechtigten Interessen unseres Unternehmens zwingend erforderlich ist.

4. VERARBEITUNG BESONDERER KATEGORIEN PERSONENBEZOGENER DATEN

Personenbezogenen Daten, die im Rahmen des Gesetzes sensibel sind, wird aufgrund des Risikos, bei rechtswidriger Verarbeitung zur Benachteiligung oder Diskriminierung von Personen zu führen, besondere Bedeutung beigemessen. Diese „besonderen“ personenbezogenen Daten sind Daten über Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder sonstige Überzeugungen, Kleidung und Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten.

Besondere Kategorien personenbezogener Daten werden von unserem Unternehmen in Übereinstimmung mit den in dieser Richtlinie genannten Grundsätzen, unter Ergreifung aller erforderlichen administrativen und technischen Maßnahmen einschließlich der von der Behörde festzulegenden Methoden und bei Vorliegen der folgenden Voraussetzungen verarbeitet:

Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheits- und Sexualdaten können ohne ausdrückliche Einwilligung unserer Mitarbeiter verarbeitet werden, wenn dies in den Gesetzen ausdrücklich vorgesehen ist, mit anderen Worten, wenn im einschlägigen Gesetz eine ausdrückliche Bestimmung über die Verarbeitung personenbezogener Daten enthalten ist. Andernfalls wird die ausdrückliche Einwilligung unserer Mitarbeiter eingeholt.
Besondere Kategorien personenbezogener Daten in Bezug auf Gesundheit und Sexualleben können zum Schutz der öffentlichen Gesundheit, zur Präventivmedizin, medizinischen Diagnose, Behandlung und Pflege sowie zur Planung und Verwaltung von Gesundheitsdiensten und ihrer Finanzierung von Personen oder befugten Institutionen und Organisationen, die der Geheimhaltungspflicht unterliegen, ohne ausdrückliche Einwilligung verarbeitet werden. Andernfalls wird die ausdrückliche Einwilligung unserer Mitarbeiter eingeholt.

METHODEN DER ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN VON MITARBEITERN SOWIE IHRE RECHTSGRÜNDE

Ihre personenbezogenen Daten werden, wenn Sie mit unserem Unternehmen in Kontakt treten, über die Unternehmensleitung, gedruckte und Online-Formulare, Telefon, Fax, E-Mail, Kurier usw. in elektronischer und/oder physischer Form erhoben und verarbeitet.

Darüber hinaus werden Ihre personenbezogenen Daten im Rahmen der in den Artikeln 5 und 6 des Gesetzes geregelten Bestimmungen und gegebenenfalls auf Grundlage der ausdrücklichen Einwilligung verarbeitet.

6. KATEGORIEN DER VERARBEITETEN PERSONENBEZOGENEN DATEN UND ZWECKE IHRER VERARBEITUNG

Detaillierte Informationen zu den Kategorien personenbezogener Daten, die von unserem Unternehmen in Übereinstimmung mit dem Gesetz und den sonstigen einschlägigen Rechtsvorschriften im Rahmen der in dieser Richtlinie genannten Zwecke und Voraussetzungen verarbeitet werden, finden Sie im Dokument ANHANG-1 dieser Richtlinie („ANHANG-1 Kategorien personenbezogener Daten“).

Unser Unternehmen bestimmt, im Rahmen welcher geschäftlichen Tätigkeiten und zu welchen Zwecken die personenbezogenen Daten der Mitarbeiter verarbeitet werden (wie E-Mail-Kontrolle, Überwachung mittels Kamera) und legt die Methoden der Verarbeitung personenbezogener Daten fest, die mit den Verarbeitungszwecken und dem zu erreichenden Ergebnis vereinbar sind. Detaillierte Informationen zu den genannten Zwecken der Verarbeitung personenbezogener Daten finden Sie im Dokument ANHANG-2 dieser Richtlinie („ANHANG-2 Zwecke der Verarbeitung personenbezogener Daten“).

7. ANGELEGENHEITEN IN BEZUG AUF DIE ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Unser Unternehmen kann die personenbezogenen Daten und besonderen Kategorien personenbezogener Daten unserer Mitarbeiter unter Ergreifung der erforderlichen Sicherheitsmaßnahmen an Dritte übermitteln, sofern dies rechtmäßigen Zwecken der Verarbeitung personenbezogener Daten dient. Unser Unternehmen handelt hierbei im Einklang mit den in Artikel 8 und 9 des Gesetzes vorgesehenen Regelungen. Detaillierte Informationen hierzu finden Sie im Dokument ANHANG-3 dieser Richtlinie („ANHANG-3 Dritte, an die unser Unternehmen personenbezogene Daten übermittelt, und Zwecke der Übermittlung“).

7.1. Übermittlung personenbezogener Daten

Auch ohne ausdrückliche Einwilligung unserer Mitarbeiter können personenbezogene Daten vom Unternehmen unter Beachtung der gebotenen Sorgfalt und unter Ergreifung aller erforderlichen Sicherheitsmaßnahmen einschließlich der von der Behörde vorgesehenen Methoden an Dritte übermittelt werden, wenn eine oder mehrere der nachstehend genannten Voraussetzungen vorliegen.

Wenn die betreffende Tätigkeit in Bezug auf die Übermittlung personenbezogener Daten in den Gesetzen ausdrücklich vorgesehen ist,
wenn die Übermittlung personenbezogener Daten durch das Unternehmen unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt und hierfür erforderlich ist,
wenn die Übermittlung personenbezogener Daten zwingend erforderlich ist, damit unser Unternehmen seine rechtliche Verpflichtung erfüllen kann,
wenn personenbezogene Daten von unseren Mitarbeitern öffentlich gemacht wurden, sofern die Übermittlung durch unser Unternehmen auf den Zweck der Veröffentlichung beschränkt erfolgt,
wenn die Übermittlung personenbezogener Daten durch das Unternehmen zur Begründung, Ausübung oder zum Schutz der Rechte des Unternehmens oder des Dateninhabers oder Dritter zwingend erforderlich ist,
wenn die Tätigkeit der Übermittlung personenbezogener Daten für die berechtigten Interessen des Unternehmens zwingend erforderlich ist, sofern die Grundrechte und Grundfreiheiten unserer Mitarbeiter nicht beeinträchtigt werden,
wenn sie zwingend erforderlich ist, um das Leben oder die körperliche Unversehrtheit einer Person selbst oder einer anderen Person zu schützen, die sich aufgrund tatsächlicher Unmöglichkeit nicht äußern kann oder deren Einwilligung rechtlich nicht wirksam ist.

Wenn personenbezogene Daten ins Ausland übermittelt werden, übermittelt unser Unternehmen personenbezogene Daten zusätzlich zu den oben genannten Voraussetzungen in ausländische Länder, die von der Behörde als Länder mit angemessenem Schutz bekannt gegeben wurden („Ausländisches Land mit angemessenem Schutz“), oder, falls kein angemessener Schutz besteht, in ausländische Länder, in denen die Verantwortlichen in Türkiye und im betreffenden ausländischen Land schriftlich einen angemessenen Schutz zusichern und die Zustimmung der Behörde vorliegt („Ausländisches Land, in dem sich ein Verantwortlicher befindet, der angemessenen Schutz zusichert“).

7.2. Übermittlung besonderer Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten können von unserem Unternehmen in Übereinstimmung mit den in dieser Richtlinie genannten Grundsätzen und unter Ergreifung aller erforderlichen administrativen und technischen Maßnahmen einschließlich der von der Behörde festzulegenden Methoden und bei Vorliegen der folgenden Voraussetzungen übermittelt werden:

Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheits- und Sexualdaten können ohne ausdrückliche Einwilligung unserer Mitarbeiter übermittelt werden, wenn dies in den Gesetzen ausdrücklich vorgesehen ist, mit anderen Worten, wenn im einschlägigen Gesetz eine ausdrückliche Bestimmung über die Verarbeitung personenbezogener Daten enthalten ist. Andernfalls wird die ausdrückliche Einwilligung unserer Mitarbeiter eingeholt.
Besondere Kategorien personenbezogener Daten in Bezug auf Gesundheit und Sexualleben können zum Schutz der öffentlichen Gesundheit, zur Präventivmedizin, medizinischen Diagnose, Behandlung und Pflege sowie zur Planung und Verwaltung von Gesundheitsdiensten und ihrer Finanzierung von Personen oder befugten Institutionen und Organisationen, die der Geheimhaltungspflicht unterliegen, ohne ausdrückliche Einwilligung übermittelt werden. Andernfalls wird die ausdrückliche Einwilligung unserer Mitarbeiter eingeholt.

Wenn besondere Kategorien personenbezogener Daten ins Ausland übermittelt werden, werden sie zusätzlich zu den oben genannten Voraussetzungen in Ausländische Länder mit angemessenem Schutz oder in Ausländische Länder, in denen sich ein Verantwortlicher befindet, der angemessenen Schutz zusichert, übermittelt.

8. INFORMATION DER BETROFFENEN PERSON

Zum Zweck der Information und Aufklärung der Mitarbeiter, deren personenbezogene Daten vom Unternehmen verarbeitet werden, wurde der „Text zur Information der Mitarbeiter über das Gesetz zum Schutz personenbezogener Daten“ erstellt, und den betreffenden Personen werden in der im KVK-Gesetz vorgesehenen Weise und innerhalb der vorgesehenen Fristen die erforderlichen Informationen mitgeteilt.

Im Informationstext werden der Verantwortliche, also das Unternehmen, der Zweck, zu dem personenbezogene Daten verarbeitet werden, an wen und zu welchem Zweck die verarbeiteten personenbezogenen Daten übermittelt werden können, die Methode der Erhebung personenbezogener Daten und deren Rechtsgrundlage sowie die Rechte des Dateninhabers gemäß Artikel 11 des KVK-Gesetzes erläutert und darüber informiert.

Darüber hinaus werden mit diesem Text nicht nur die Verfahren und Grundsätze des Unternehmens zum Schutz und zur Verarbeitung personenbezogener Daten festgelegt, sondern die betroffenen Personen auch im Rahmen des KVK-Gesetzes im Detail aufgeklärt und informiert.

Das Unternehmen erfüllt seine Informationspflicht im Rahmen des KVK-Gesetzes zeitlich unbeschränkt zu unterschiedlichen Zeitpunkten und in unterschiedlicher Form.

Außerdem werden alle diese Angelegenheiten vom Unternehmen per E-Mail, SMS, Postweg und durch andere zu bestimmende Methoden an die Inhaber personenbezogener Daten mitgeteilt.

Bei dieser vom Unternehmen vorzunehmenden Aufklärung und Information können erforderlichenfalls viele verschiedene Methoden einschließlich der Methode der mehrschichtigen Information verwendet werden.

9. AUFBEWAHRUNG PERSONENBEZOGENER DATEN

Unser Unternehmen bewahrt personenbezogene Daten für den Zeitraum auf, der für den Verarbeitungszweck erforderlich ist, und mindestens für den in den einschlägigen gesetzlichen Vorschriften vorgesehenen Mindestzeitraum. In diesem Zusammenhang stellt unser Unternehmen zunächst fest, ob in den einschlägigen Rechtsvorschriften ein Zeitraum für die Aufbewahrung personenbezogener Daten vorgesehen ist; ist ein Zeitraum festgelegt, wird entsprechend diesem gehandelt. Wenn kein gesetzlicher Zeitraum besteht, werden personenbezogene Daten für den Zeitraum aufbewahrt, der für den Zweck ihrer Verarbeitung erforderlich ist. Am Ende der festgelegten Aufbewahrungsfristen werden personenbezogene Daten entsprechend den periodischen Vernichtungsfristen oder auf Antrag unserer Mitarbeiter und unter Anwendung der festgelegten Vernichtungsmethoden (Löschung und/oder Vernichtung und/oder Anonymisierung) vernichtet.

10. VERFAHREN ZUR LÖSCHUNG, VERNICHTUNG UND ANONYMISIERUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten, die vom Unternehmen insbesondere im Einklang mit der Verfassung der Republik Türkiye sowie den einschlägigen Gesetzen und Verordnungen verarbeitet werden, werden gemäß Artikel 7 des KVK-Gesetzes gelöscht, vernichtet oder anonymisiert, wenn die Gründe, die ihre Verarbeitung erforderlich machen, entfallen, entweder durch eine vom Unternehmen getroffene Entscheidung oder auf Antrag der betroffenen Person.

In der Phase der Löschung und Vernichtung personenbezogener Daten werden diese vom Unternehmen physisch vernichtet, mit sicheren Methoden aus der Software gelöscht und erforderlichenfalls von Fachleuten auf sichere Weise so gelöscht und vernichtet, dass sie nicht wiederhergestellt werden können.

Darüber hinaus anonymisiert das Unternehmen personenbezogene Daten entsprechend ihrer Art unter Verwendung von Maskierungs-, Aggregations-, Datenderivierungs- und Mischtechniken, sodass sie auch bei Abgleich mit anderen Daten in keiner Weise mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

Das Unternehmen berücksichtigt in Bezug auf die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten auch die in anderen Gesetzen enthaltenen Bestimmungen sowie die von der KVK-Behörde durch Verordnung festzulegenden Verfahren und Grundsätze.

MAẞNAHMEN, DIE FÜR DEN SCHUTZ PERSONENBEZOGENER DATEN ZU ERGREIFEN SIND

Das Unternehmen ergreift gemäß Artikel 12 des KVK-Gesetzes die erforderlichen technischen und administrativen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, die rechtswidrige Verarbeitung der von ihm verarbeiteten personenbezogenen Daten zu verhindern, den rechtswidrigen Zugriff auf die Daten zu verhindern und die Aufbewahrung der Daten sicherzustellen, und führt in diesem Rahmen die erforderlichen Kontrollen durch oder lässt sie durchführen. Auch wenn hinsichtlich der verarbeiteten personenbezogenen Daten alle technischen und administrativen Maßnahmen ergriffen wurden, informiert das Unternehmen die zuständigen Stellen schnellstmöglich, wenn diese durch Dritte auf unrechtmäßige Weise erlangt werden.

Administrative Maßnahmen

Das Unternehmen beschäftigt sachkundige und erfahrene Mitarbeiter im Bereich der Verarbeitung personenbezogener Daten und führt im Rahmen der Gesetzgebung zum Schutz personenbezogener Daten und der Datensicherheit die erforderlichen Schulungen für sein Personal durch.
Das Unternehmen hat Unternehmensrichtlinien in Bezug auf Zugang, Informationssicherheit, Nutzung, Aufbewahrung und Vernichtung erstellt und setzt diese um.
Das Unternehmen gestaltet und implementiert unternehmensintern Prozesse des Zugangs zu personenbezogenen Daten und der Berechtigung im Einklang mit den rechtlichen Compliance-Anforderungen an die Verarbeitung personenbezogener Daten auf Ebene der Geschäftseinheiten.
Das Unternehmen wendet bei Bedarf Maßnahmen zur Datenmaskierung an.
Das Unternehmen hat in sämtliche Dokumente, die das Verhältnis zu seinem Personal regeln und personenbezogene Daten enthalten, Bestimmungen aufgenommen, wonach im Einklang mit den im KVK-Gesetz vorgesehenen Verpflichtungen hinsichtlich der rechtmäßigen Verarbeitung personenbezogener Daten gehandelt werden muss, personenbezogene Daten nicht offengelegt werden dürfen, personenbezogene Daten nicht rechtswidrig verwendet werden dürfen und die Vertraulichkeitspflicht in Bezug auf personenbezogene Daten auch nach Beendigung des Arbeitsvertrags mit dem Unternehmen fortbesteht; bei Nichteinhaltung dieser Verpflichtungen sind Sanktionen bis hin zur Beendigung des Arbeitsvertrags vorgesehen.
Das Unternehmen kann personenbezogene Daten, die im Zusammenhang mit den geschäftlichen Tätigkeiten der Mitarbeiter verarbeitet werden, auch für andere rechtmäßige Zwecke im Einklang mit den in Artikel 5 des KVK-Gesetzes genannten Voraussetzungen und den in Artikel 4 vorgesehenen Grundsätzen der Verarbeitung personenbezogener Daten verarbeiten. Über diese Zwecke werden die Mitarbeiter durch geeignete Verfahren vom Unternehmen informiert.
Bevor das Unternehmen auf Grundlage der infolge der Verarbeitung personenbezogener Daten der Mitarbeiter gewonnenen Daten ein Beschwerdeverfahren oder Disziplinarverfahren gegen einen Mitarbeiter einleitet, gibt es den Mitarbeitern das Recht, die gewonnenen Daten einzusehen, Erklärungen zu diesen Daten abzugeben und sich zu verteidigen.
Die Mitarbeiter werden darüber informiert, dass sie die von ihnen erlangten personenbezogenen Daten nicht entgegen den Bestimmungen des KVK-Gesetzes an Dritte offenlegen und nicht außerhalb des Verarbeitungszwecks verwenden dürfen und dass diese Verpflichtung auch nach ihrem Ausscheiden fortbesteht, und es werden in dieser Hinsicht die erforderlichen Verpflichtungserklärungen von ihnen eingeholt.
In Verträge mit Personen, an die das Unternehmen personenbezogene Daten rechtmäßig übermittelt, werden Bestimmungen aufgenommen, wonach diese Personen die erforderlichen Sicherheitsmaßnahmen zum Schutz personenbezogener Daten ergreifen und die Einhaltung dieser Maßnahmen in ihrer eigenen Organisation sicherstellen werden.
Das Unternehmen benennt innerhalb des Unternehmens verantwortliche Mitarbeiter für die Tätigkeiten der Verarbeitung personenbezogener Daten der Mitarbeiter. Die Zahl der Mitarbeiter, die Zugriffsberechtigung auf die infolge dieser Verarbeitung erlangten personenbezogenen Daten haben, wird so weit wie möglich beschränkt. In diesem Zusammenhang entzieht oder beschränkt das Unternehmen die Zugriffsrechte solcher Mitarbeiter, deren Zugriff auf diese Daten im aktuellen Zustand nicht erforderlich ist. Das Unternehmen ergreift die erforderlichen physischen Sicherheitsmaßnahmen, um sicherzustellen, dass auf die personenbezogenen Daten der Mitarbeiter nur zugriffsberechtigte Personen zugreifen.
Wenn die verarbeiteten personenbezogenen Daten von anderen auf unrechtmäßige Weise erlangt werden, meldet das Unternehmen dies schnellstmöglich der betroffenen Person und der Behörde.
Das Unternehmen führt die erforderlichen Kontrollen durch oder lässt sie durchführen, um die Anwendung der Bestimmungen des Gesetzes innerhalb seiner juristischen Person sicherzustellen. Dabei beseitigt es die infolge der Kontrollen festgestellten Schwachstellen im Bereich Vertraulichkeit und Sicherheit.
Das Unternehmen hat das Bewusstsein der Dienstleister, die Daten verarbeiten, in Bezug auf Datensicherheit sichergestellt und führt in bestimmten Abständen Kontrollen durch.
Das Unternehmen ist gemäß Artikel 12 des KVK-Gesetzes auch dafür verantwortlich, dass die Dritten, an die es personenbezogene Daten übermittelt, die Verpflichtungen zur rechtmäßigen Verarbeitung, Aufbewahrung und zum rechtmäßigen Zugriff auf die Daten gemäß dieser Richtlinie und den Bestimmungen des KVK-Gesetzes erfüllen. Aus diesem Grund holt das Unternehmen bei der Datenübermittlung an Dritte in den abzuschließenden Verträgen und sonstigen Regelungen Verpflichtungserklärungen ein, die die Sicherstellung dieser Bedingungen und die Einräumung eines Prüfungsrechts an das Unternehmen enthalten. Darüber hinaus informiert das Unternehmen sein gesamtes Personal besonders über die Verantwortlichkeiten, die sich aus Prozessen der Übermittlung personenbezogener Daten an Dritte ergeben.

Technische Maßnahmen

Die Mitarbeiter werden in Bezug auf technische Maßnahmen geschult, die ergriffen werden, um den rechtswidrigen Zugriff auf personenbezogene Daten zu verhindern.
Den technologischen Entwicklungen entsprechende technische Maßnahmen werden ergriffen; die ergriffenen Maßnahmen werden periodisch aktualisiert und erneuert.
Es werden alle erforderlichen angemessenen Maßnahmen ergriffen, um die Sicherheit der Mitarbeiterdaten zu gewährleisten. Die ergriffenen Maßnahmen werden so konzipiert, dass Risiken unbefugten Zugriffs, zufälligen Datenverlusts, vorsätzlicher Löschung von Daten oder Beschädigung der Daten verhindert werden.
Es werden Maßnahmen wie Audit Trails getroffen, die es ermöglichen festzustellen, wer in den Informationssystemen auf personenbezogene Daten der Mitarbeiter zugreift. Die in diesem Rahmen erstellten Zugriffsprotokolle werden regelmäßig kontrolliert, und es werden Untersuchungsmechanismen in Bezug auf unbefugte Zugriffe eingerichtet.
Die Netzwerksicherheit und die Anwendungssicherheit werden gewährleistet. Bei der Übermittlung personenbezogener Daten über Netzwerke wird ein geschlossenes Netzwerksystem verwendet.
Es wird ein Schlüsselmanagement angewendet.
Es werden Sicherheitsmaßnahmen im Rahmen der Beschaffung, Entwicklung und Wartung von Informationstechnologiesystemen ergriffen.
Wenn personenbezogene Daten von Mitarbeitern mit verschiedenen Mitteln wie Laptops aus dem Arbeitsplatz hinausgebracht werden, wird sichergestellt, dass die erforderlichen Sicherheitsmaßnahmen ergriffen und die betreffenden Mitarbeiter über diese Maßnahmen informiert werden.
Technische Lösungen für Zugang und Berechtigung werden im Einklang mit den auf Ebene der Geschäftseinheiten festgelegten rechtlichen Compliance-Anforderungen in Betrieb genommen.
Die Zugriffsrechte werden beschränkt und regelmäßig überprüft.
Für Mitarbeiter wurde eine Berechtigungsmatrix erstellt.
Zugriffslogs werden regelmäßig geführt. Es wurden Unternehmensrichtlinien zu Zugang, Informationssicherheit, Nutzung, Aufbewahrung und Vernichtung erstellt und in die Praxis umgesetzt.
Die ergriffenen technischen Maßnahmen werden periodisch kontrolliert; risikobehaftete Punkte werden neu bewertet und die erforderlichen technologischen Lösungen werden geschaffen.
Software und Hardware einschließlich Virenschutzsystemen und Firewalls werden installiert.
Es wird sachkundiges Personal in technischen Fragen beschäftigt.
Anwendungen, in denen personenbezogene Daten erhoben werden, werden regelmäßig Sicherheitsprüfungen unterzogen, um Sicherheitslücken festzustellen. Es wird sichergestellt, dass festgestellte Lücken geschlossen werden.
Personenbezogene Daten werden gesichert, und die Sicherheit der gesicherten personenbezogenen Daten wird gewährleistet.
Log-Aufzeichnungen werden ohne Eingriff des Benutzers geführt.
Es wurden Cybersicherheitsmaßnahmen ergriffen, und ihre Umsetzung wird kontinuierlich überwacht.
Bei Bedarf wird durch Penetrationstests die Kontrolle von Systemschwachstellen sichergestellt.
Besondere Kategorien personenbezogener Daten, die auf tragbaren Speichern, CDs oder DVDs übermittelt werden, werden verschlüsselt übertragen.
Es werden Systeme zur Angriffserkennung und -verhinderung verwendet.
Es wird Software zur Verhinderung von Datenverlust eingesetzt.
Es wird eine Verschlüsselung im Zusammenhang mit dem Datenschutz vorgenommen.
Es wird sichergestellt, dass die Vernichtung personenbezogener Daten nicht wiederherstellbar ist und keinen Prüfpfad hinterlässt.

Kontrolle der in Bezug auf den Schutz personenbezogener Daten ergriffenen Maßnahmen

Im Rahmen des KVK-Gesetzes wird das Unternehmen den Status eines Verantwortlichen innehaben und sich im VERBİS-System registrieren. In Absatz 1 des Artikels 11 der Verordnung heißt es: „Die Pflichten juristischer Personen mit Sitz in Türkiye als Verantwortliche im Rahmen des Gesetzes werden durch das nach den Bestimmungen der einschlägigen Rechtsvorschriften zur Vertretung und Verpflichtung der juristischen Person befugte Organ oder die in den einschlägigen Rechtsvorschriften genannten Personen erfüllt. Das zur Vertretung der juristischen Person befugte Organ kann in Bezug auf die Pflichten, die für die Anwendung des Gesetzes zu erfüllen sind, eine oder mehrere Personen beauftragen.“

Vom Unternehmen wurden der Vertriebsleiter Çağrı Günen als hauptverantwortliche Person für die Verfolgung und Koordinierung sämtlicher Geschäfte und Vorgänge im Rahmen des KVK-Gesetzes und der Regelungen des Datenschutzrats sowie der Leiter der Softwareabteilung Dinçay Sanyel und der Exportleiter Çağlar Günen ermächtigt. Jedes Komiteemitglied ist verpflichtet zu prüfen, ob die Relevanten Benutzer in den Abteilungen im Einklang mit dieser im Rahmen von Gesetz und Verordnung erstellten Richtlinie sowie der Richtlinie zur Aufbewahrung und Vernichtung handeln. Alle Komiteemitglieder werden die von ihnen entsprechend der Vernichtungsrichtlinie in den festgelegten periodischen Vernichtungsfristen durchgeführten Maßnahmen dem Vertriebsleiter Çağrı Günen berichten. Der Vertriebsleiter Çağrı Günen wird die Prüfungs- und Tätigkeitsberichte aller Komiteemitglieder in den abgehaltenen Sitzungen der Geschäftsleitung vorlegen. In Fällen, die eine Entscheidung erfordern, wird die getroffene Entscheidung nach Einholung der Stellungnahme des Vertriebsleiters Çağrı Günen und nach der Entscheidung der Geschäftsleitung umgesetzt.

12. RECHTE UNSERER MITARBEITER UND AUSÜBUNG DIESER RECHTE

12.1. Rechte unserer Mitarbeiter

Unsere Mitarbeiter haben die nachstehend aufgeführten Rechte:

Zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden,
Informationen darüber zu verlangen, wenn ihre personenbezogenen Daten verarbeitet wurden,
Den Zweck der Verarbeitung personenbezogener Daten und zu erfahren, ob diese zweckentsprechend verwendet werden,
Die Dritten zu kennen, an die personenbezogene Daten im Inland oder Ausland übermittelt werden,
Die Berichtigung ihrer personenbezogenen Daten zu verlangen, wenn diese unvollständig oder unrichtig verarbeitet wurden,
Im Rahmen der in Artikel 7 des KVKK vorgesehenen Voraussetzungen die Löschung oder Vernichtung personenbezogener Daten zu verlangen,
Zu verlangen, dass Berichtigungen ihrer personenbezogenen Daten bei unvollständiger oder unrichtiger Verarbeitung sowie Anträge auf Löschung oder Vernichtung ihrer personenbezogenen Daten im Rahmen des KVKK Dritten mitgeteilt werden, an die personenbezogene Daten übermittelt wurden,
Der Entstehung eines nachteiligen Ergebnisses zu widersprechen, das durch die Analyse der verarbeiteten Daten ausschließlich mittels automatisierter Systeme entsteht,
Im Falle eines Schadens aufgrund der rechtswidrigen Verarbeitung personenbezogener Daten Ersatz des Schadens zu verlangen,

Sie können Ihre Anträge bezüglich der oben aufgeführten Rechte an unser Unternehmen richten, indem Sie das Antragsformular ausfüllen, das Sie unter der Adresse https://www.cagcelik.com //kvkk und in der Verwaltungsabteilung erreichen können.

Antragsmittel

Anträge der Inhaber personenbezogener Daten in Bezug auf ihre aus dem KVK-Gesetz resultierenden Rechte sind uns gemäß Artikel 13 des KVK-Gesetzes schriftlich oder durch andere vom Rat zum Schutz personenbezogener Daten („Rat“) festzulegende Methoden zu übermitteln:

ANTRAGSMETHODE	ADRESSE FÜR DEN ANTRAG	IM ANTRAG ANZUGEBENDE INFORMATION
Schriftlicher Antrag Persönlicher Antrag mit Originalunterschrift oder über einen Notar	100.Yıl Bulvarı No:6 PK 06370 Ostim / Ankara – Türkiye	Auf dem Umschlag/der Zustellung ist „Informationsanfrage im Rahmen des Gesetzes zum Schutz personenbezogener Daten“ zu vermerken.
Antrag per registrierter elektronischer Post (KEP) über die registrierte elektronische Postadresse (KEP)	ceyhun.gunen@hs01.kep.tr	In der Betreffzeile der E-Mail ist „Informationsanfrage nach dem Gesetz zum Schutz personenbezogener Daten“ anzugeben.
Antrag über die in unserem System vorhandene E-Mail-Adresse unter Verwendung Ihrer im System unseres Unternehmens registrierten E-Mail-Adresse	info@cagcelik.com	In der Betreffzeile der E-Mail ist „Informationsanfrage nach dem Gesetz zum Schutz personenbezogener Daten“ anzugeben.

Ihre in Ihrem Antrag enthaltenen Begehren werden je nach Art des Begehrens so schnell wie möglich und spätestens innerhalb von 30 (dreißig) Tagen unentgeltlich erledigt, und das Ergebnis wird Ihnen schriftlich oder elektronisch mitgeteilt. Falls der Vorgang jedoch zusätzliche Kosten erfordert, wird von Ihnen die vom Rat zum Schutz personenbezogener Daten festgelegte Gebühr verlangt und eingezogen.

Wird der gestellte Antrag und das gestellte Begehren vom Unternehmen als berechtigt angesehen, wird das Erforderliche unverzüglich erfüllt. Im Falle der Ablehnung des gestellten Antrags und Begehrens wird der Ablehnungsgrund der betreffenden Person schriftlich oder elektronisch in der im Antrags- und Begehrensschreiben angegebenen Weise mitgeteilt.

Im Falle der Ablehnung des Antrags und Begehrens durch das Unternehmen, wenn die gegebene Antwort als unzureichend angesehen wird oder wenn nicht fristgerecht geantwortet wird, hat die betroffene Person das Recht, innerhalb von 30 (dreißig) Tagen ab dem Datum, an dem sie die Antwort auf ihren Antrag und ihr Begehren erfahren hat, und in jedem Fall innerhalb von 60 (sechzig) Tagen ab dem Datum des Antrags Beschwerde beim KVK-Rat einzulegen.

IDENTITÄTS- UND KONTAKTINFORMATIONEN DES VERANTWORTLICHEN

Dieser Richtlinientext wurde von Çağ Çelik - Ceyhun Günen mit Sitz in Türkiye und den nachstehend angegebenen Informationen in seiner Eigenschaft als „Verantwortlicher“ an die betreffenden betroffenen Personen gerichtet verfasst.

Handelsbezeichnung	Çağ Çelik- Ceyhun Günen
Adresse	100.Yıl Bulvarı No:6 PK 06370 Ostim / Ankara – Türkiye
Mersis-Nr.	6445112763654442
Telefonnummer	+90 312 385 93 55
Faxnummer	+90 312 385 71 61
E-Mail-Adresse	info@cagcelik.com
KEP-Adresse	ceyhun.gunen@hs01.kep.tr

ANHANG-1 KATEGORIEN PERSONENBEZOGENER DATEN

KATEGORIEN PERSONENBEZOGENER DATEN	ERLÄUTERUNG
Identitätsdaten	Bezeichnet Daten, die Informationen über die Identität einer Person enthalten. (Dokumente wie Führerschein, Personalausweis, die Angaben wie Vor- und Nachname, TR-Identitätsnummer, Staatsangehörigkeit, Name der Mutter - Name des Vaters, Geburtsort, Geburtsdatum, Familienstand, Geschlecht enthalten, sowie Steuernummer usw.)
Kontaktdaten	Bezeichnet Telefonnummer, Adresse, E-Mail und ähnliche Kommunikationsinformationen.
Finanzinformationen	Bezeichnet personenbezogene Daten in Bezug auf Informationen, Dokumente und Aufzeichnungen, die jegliches finanzielle Ergebnis zeigen, das je nach Art der rechtlichen Beziehung zwischen unserem Unternehmen und dem Inhaber personenbezogener Daten entsteht, sowie Daten wie Kontonummer, IBAN-Nummer, Einkommensinformationen.
Personalinformationen	Bezeichnet sämtliche personenbezogenen Daten, die verarbeitet werden, um Informationen zu erhalten, die die Grundlage für die Entstehung der Personalrechte natürlicher Personen bilden, die mit unserem Unternehmen in einem Arbeitsverhältnis stehen, wie Lohnabrechnungsinformationen, Dienstleistungsnachweise, Disziplinaruntersuchungen, Unterlagen zum Eintritt in das Unternehmen, Lebenslaufunterlagen.
Informationen zu Mitarbeitertransaktionen	Bezeichnet personenbezogene Daten, die in Bezug auf sämtliche Vorgänge verarbeitet werden, die unsere Mitarbeiter im Rahmen der Geschäfte und Transaktionen unseres Unternehmens betreffen.
Informationen zu Zusatzleistungen und Vorteilen	Bezeichnet personenbezogene Daten, die zur Planung der Zusatzleistungen und Vorteile, die wir unseren Mitarbeitern anbieten oder anbieten werden, zur Festlegung objektiver Kriterien für den Anspruch darauf und zur Nachverfolgung dieser Ansprüche verarbeitet werden.
Informationen zur Transaktionssicherheit	Bezeichnet personenbezogene Daten, die verarbeitet werden, um bei der Durchführung unserer Geschäftstätigkeiten unsere technische, administrative, rechtliche und kommerzielle Sicherheit zu gewährleisten (zum Beispiel Log-Aufzeichnungen, IP-Adressinformationen, Internet-Ein- und Ausgangsinformationen, Passwort- und Kennwortinformationen).
Informationen zu rechtlichen Verfahren und Compliance	Bezeichnet personenbezogene Daten, die im Rahmen der Feststellung, Nachverfolgung und Erfüllung unserer rechtlichen Forderungen, Rechte und Verpflichtungen, Informationen in der Korrespondenz mit Justizbehörden, Informationen in Gerichtsakten sowie unserer gesetzlichen Verpflichtungen und der Einhaltung der Richtlinien unseres Unternehmens verarbeitet werden.
Informationen zum Antrags-/Beschwerdemanagement	Bezeichnet personenbezogene Daten in Bezug auf die Entgegennahme und Bewertung sämtlicher an unser Unternehmen gerichteter Anträge und/oder Beschwerden.
Visuelle und akustische Daten	Bezeichnet Fotodaten.
Informationen zur Sicherheit physischer Räumlichkeiten	Bezeichnet personenbezogene Daten in Bezug auf Aufzeichnungen, die beim Betreten physischer Räumlichkeiten und während des Aufenthalts in physischen Räumlichkeiten erstellt werden; Daten wie Kameraaufzeichnungen, Aufzeichnungen des Kartenlesesystems, Aufzeichnungen des Kennzeichenerkennungssystems.
Informationen zu Familienangehörigen und Nahestehenden	Bezeichnet Informationen über die Familienangehörigen und Nahestehenden unserer Mitarbeiter.
Besondere Kategorien personenbezogener Daten	Bezeichnet Daten über die Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder sonstige Überzeugungen, Kleidung und Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten von Personen.

ANHANG-2 ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN

HAUPTZWECKE	UNTERZWECKE
Planung und/oder Durchführung der Personalrichtlinien und -prozesse unseres Unternehmens	Planung und/oder Durchführung der Prozesse des Arbeitsbeginns und/oder der Personalprozesse der Mitarbeiter Durchführung der Bewerbungsprozesse von Bewerbern Verwaltung der Prozesse der Zusatzleistungen und Vorteile für Mitarbeiter Erfüllung der Verpflichtungen für Mitarbeiter, die sich aus dem Arbeitsvertrag und der gesetzlichen Gesetzgebung ergeben Gesetzeskonforme Durchführung der Tätigkeiten Durchführung der Beauftragungsprozesse Planung und/oder Durchführung der im Rahmen von Arbeitsschutz und/oder Arbeitssicherheit durchzuführenden Tätigkeiten Nachverfolgung und/oder Kontrolle der geschäftlichen Tätigkeiten der Mitarbeiter Planung und/oder Durchführung von Zusatzleistungen und/oder Vorteilen für Mitarbeiter Planung und/oder Durchführung der Inlands-/Auslandsreisen der Mitarbeiter (Veranstaltung, Organisation, Messe und Ähnliches) Durchführung und/oder Nachverfolgung der Planung bezahlter/unbezahlter Urlaubszeiten der Mitarbeiter Planung und/oder Durchführung der Vergütung der Mitarbeiter Planung und/oder Durchführung der Austrittsprozesse der Mitarbeiter Planung und/oder Durchführung der erforderlichen operativen Tätigkeiten in Bezug auf Disziplin-/Ethikprozesse Durchführung von Audit- und Ethiktätigkeiten Beauftragungsprozesse der Mitarbeiter, Produktlieferung oder Durchführung der Dienstleistungsbeziehung Erfüllung der Verpflichtungen für Mitarbeiter, die sich aus dem Arbeitsvertrag und/oder der Gesetzgebung ergeben Durchführung von Tätigkeiten zur Gewährleistung der Geschäftskontinuität Planung und/oder Durchführung der Prozesse der Mitarbeiterzufriedenheit und/oder -bindung Planung und/oder Durchführung der Lohnabrechnungsprozesse der Mitarbeiter Feststellung und Berechnung der Förderungen, von denen wir im Rahmen der einschlägigen Gesetzgebungen profitieren können
Planung und/oder Durchführung von Tätigkeiten zur Sicherstellung der rechtlichen und technischen Sicherheit unseres Unternehmens und der mit unserem Unternehmen in Geschäftsbeziehung stehenden betroffenen Personen	Planung und/oder Durchführung der für die Sicherstellung der Durchführung der Tätigkeiten unseres Unternehmens im Einklang mit den Unternehmensverfahren und/oder den einschlägigen Rechtsvorschriften erforderlichen operativen Tätigkeiten und der Sicherheit sowie gesetzeskonforme Durchführung der Tätigkeiten Planung und/oder Durchführung interner/externer Prüfungs-, Inspektions-, Untersuchungs- und/oder Kontrolltätigkeiten unseres Unternehmens Gewährleistung der Sicherheit der Niederlassungen und/oder Anlagen unseres Unternehmens Nachverfolgung rechtlicher Angelegenheiten, Vertragsprozesse und/oder rechtlicher Ansprüche, Nutzung von Informationen über die Transaktionshistorie nach Beendigung der Rechtsbeziehung als Beweis im Streitfall Planung und/oder Durchführung von Tätigkeiten zur Bereitstellung und Erfassung der von offiziellen Institutionen und/oder Organisationen angeforderten Informationen oder Dokumente und Anträge Planung und/oder Durchführung von Notfall- und/oder Ereignismanagementprozessen Gewährleistung der Sicherheit des Inventars und/oder der Ressourcen des Unternehmens Aufbau und/oder Verwaltung der Informationstechnologie-Infrastruktur Durchführung von Zugriffsberechtigungen Sicherstellung, dass Daten richtig und/oder aktuell sind Gewährleistung der Sicherheit physischer Räumlichkeiten Planung und/oder Durchführung von Tätigkeiten zur Durchführung gesellschafts- und partnerschaftsrechtlicher Vorgänge Gewährleistung der Sicherheit der Unternehmensoperationen Gewährleistung der Sicherheit beweglicher Sachen und Ressourcen Durchführung von Prozessen des Lieferkettenmanagements Planung, Prüfung und/oder Durchführung von Informationssicherheitsprozessen Bereitstellung von Informationen an befugte Personen, Institutionen und Organisationen Gesetzeskonforme Durchführung der Tätigkeiten Nachverfolgung von Vertragsprozessen und/oder rechtlichen Ansprüchen
Durchführung der erforderlichen Arbeiten durch die betreffenden Geschäftseinheiten und Durchführung der damit verbundenen Geschäftsprozesse zur Verwirklichung der von unserem Unternehmen ausgeführten kommerziellen und/oder operativen Tätigkeiten	Nachverfolgung von Finanz- und/oder Buchhaltungsangelegenheiten Planung und/oder Durchführung von Tätigkeiten zur Durchführung von Effizienz-/Wirtschaftlichkeits- und/oder Angemessenheitsanalysen der Geschäftstätigkeiten Planung und/oder Durchführung von Corporate-Governance-Tätigkeiten Planung und/oder Durchführung der Lager- und/oder Versandvorgänge der Produkte unseres Unternehmens Durchführung logistischer Tätigkeiten Planung und/oder Durchführung von Tätigkeiten der Unternehmenskommunikation Planung und/oder Durchführung von Betriebs- und/oder Effizienzprozessen Definition und/oder Kontrolle der Zugriffsberechtigungen unserer Mitarbeiter auf Informationen Planung und/oder Durchführung interner/externer Berichtstätigkeiten des Unternehmens Durchführung interner Audits / Untersuchungs- / Aufklärungsaktivitäten
Planung und/oder Durchführung der kommerziellen und/oder geschäftlichen Strategien unseres Unternehmens	Planung und/oder Durchführung der finanziellen Risikoprozesse des Unternehmens Durchführung von Aufbewahrungs- und Archivierungstätigkeiten Durchführung von Managementtätigkeiten Durchführung und Kontrolle geschäftlicher Tätigkeiten Entgegennahme und Bewertung von Vorschlägen zur Verbesserung der Geschäftsprozesse Durchführung von Tätigkeiten zur Gewährleistung der Geschäftskontinuität

ANHANG-3 DRITTE, AN DIE PERSONENBEZOGENE DATEN ÜBERMITTELT WERDEN, UND ZWECKE DER ÜBERMITTLUNG

Personen, an die Daten übermittelt werden können	Definition	Zweck der Datenübermittlung
Gesetzlich befugte private Institutionen sowie natürliche und juristische Personen des Privatrechts	Bezeichnet Institutionen oder Organisationen, die im Rahmen der Durchführung der kommerziellen Tätigkeiten unseres Unternehmens unserem Unternehmen Dienstleistungen gemäß den Zwecken der Datenverarbeitung und Weisungen unseres Unternehmens erbringen und die gemäß den Bestimmungen der einschlägigen Rechtsvorschriften unter bestimmten gesetzlich festgelegten Voraussetzungen gegründet wurden und ihre Tätigkeiten im Rahmen des Gesetzes fortführen.	· In diesem Rahmen werden personenbezogene Daten zum Zweck der Gewährleistung von Arbeitsschutz und Arbeitssicherheit, beschränkt auf die betreffenden Zwecke, mit Stellen geteilt, die unserem Unternehmen Dienstleistungen erbringen, · mit der Arbeitsschutz- und Arbeitssicherheitsfirma, · mit dem Betriebsarzt, · im Rahmen der Durchführung von Zahlungen mit Banken innerhalb des Verbands der türkischen Banken oder anderen Finanzinstituten werden personenbezogene Daten geteilt. · Im Rahmen der Gewährung von Zusatzleistungen und Vorteilen für Mitarbeiter und der Durchführung von Versicherungstätigkeiten werden personenbezogene Daten beschränkt auf die betreffenden Zwecke geteilt. · Im Rahmen der Durchführung von Auslandsreisen mit Vermittlungsstellen. · Im Rahmen der Durchführung rechtlicher Tätigkeiten werden personenbezogene Daten mit der von uns beauftragten Rechtsanwaltskanzlei geteilt. · Zum Zweck der Durchführung individueller Rentenversicherungen mit Versicherungsgesellschaften geteilt. Um die Erbringung der für die Durchführung der kommerziellen Tätigkeiten unseres Unternehmens erforderlichen Dienstleistungen für unser Unternehmen sicherzustellen und beschränkt auf Angelegenheiten, die in den Tätigkeitsbereich der betreffenden privaten Institutionen und Organisationen fallen, werden personenbezogene Daten zum Zweck der Gewährung von Zusatzleistungen und Vorteilen an unsere Mitarbeiter übermittelt.
Gesetzlich befugte öffentliche Institutionen und Organisationen	Bezeichnet öffentliche Institutionen und Organisationen, die gemäß den Bestimmungen der einschlägigen Rechtsvorschriften befugt sind, von unserem Unternehmen Informationen und Dokumente zu erhalten. · Gerichte, Notare, Steuerämter, Polizeieinheiten usw.	Personenbezogene Daten werden beschränkt auf den Zweck übermittelt, den die betreffenden öffentlichen Institutionen und Organisationen im Rahmen ihrer gesetzlichen Befugnisse verlangen.