Schutz personenbezogener Daten

AUFKLÄRUNGSHINWEIS ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Verantwortliche Stelle: Batı Özel Göz Sağlığı ve Lazer Merkezi Medikal Gereçler Ticaret und Sanayi Anonim Şirketi (im Folgenden "Batıgöz" genannt)

Dienstadresse: Şair Eşref Bulvarı 1371 Sokak No: 9, Çankaya/İzmir

Webseite: www.batigoz.com

Telefon: 444 23 24

KEP-Adresse: batigoz@hs01.kep.tr

Der Schutz personenbezogener Daten ist für unser Unternehmen als Datenverantwortlicher ein sensibles und wichtiges Thema. Wir legen Wert auf die Verarbeitung Ihrer personenbezogenen Daten im Einklang mit dem Gesetz Nr. 6698 sowie mit den nationalen und internationalen rechtlichen Rahmenbedingungen. Als Datenverantwortlicher nehmen wir die im Gesetz Nr. 6698 festgelegten Grundsätze an und erfüllen die hinsichtlich der Verarbeitung, Löschung, Vernichtung, Anonymisierung, Übertragung von personenbezogenen Daten, der Aufklärung der betroffenen Person und der Gewährleistung der Datensicherheit bestehenden Verpflichtungen.

Als Batıgöz haben wir diesen Aufklärungshinweis vorbereitet, um unsere Bewerber, Praktikanten, Mitarbeiter, potenziellen Produkt- oder Dienstleistungsnehmer, Personen, die Produkte oder Dienstleistungen in Anspruch nehmen, sowie deren Angestellte, unsere Besucher, die Mitarbeiter unserer Lieferanten, die Vertreter unserer Lieferanten, die Mitglieder unseres Vorstands und unsere Aktionäre über die Verarbeitung, Speicherung und Übertragung Ihrer personenbezogenen Daten im Rahmen der durch das Gesetz Nr. 6698 und die daraus resultierenden gesetzlichen Regelungen abgedeckten Aktivitäten zu informieren.

Umfang des Aufklärungshinweises

Dieser Aufklärungshinweis betrifft;

• die Methoden und rechtlichen Gründe der Erhebung personenbezogener Daten,
• die Kategorisierung der Personengruppen und die verarbeiteten personenbezogenen Daten,
• den Zeitraum und die Zwecke, für die personenbezogene Daten verwendet werden,
• die administrativen und technischen Maßnahmen, die zur Gewährleistung der Sicherheit personenbezogener Daten ergriffen werden,
• die Übertragung personenbezogener Daten,
• die Aufbewahrungsfristen und die Vernichtungsmethoden personenbezogener Daten,
• die Rechte der betroffenen Personen.

Methoden und rechtliche Gründe der Erhebung personenbezogener Daten

In Übereinstimmung mit Artikel 1, der den Zweck des Gesetzes regelt, und Artikel 2, der dessen Umfang definiert, werden personenbezogene Daten durch verschiedene mündliche, schriftliche, elektronische Methoden und andere technische Methoden gesammelt; insbesondere über unsere Unternehmenswebsite zur Erfüllung der in der Richtlinie angegebenen Zwecke im Rahmen von gesetzlichen, vertraglichen, anträge und auf Anfrage basierenden rechtlichen Gründen, um die gesetzlichen Verantwortlichkeiten umfassend und korrekt zu erfüllen.

Batıgöz verarbeitet personenbezogene Daten gemäß dem Gesetz Nr. 6698 und anderer relevanter Regulierung;

• Internetseiten,
• Mitteilungen von administrativen und justiziellen Behörden,
• Bewerbungsformulare,
• Arbeitsverträge und Verträge,
• Lebensläufe,
• Elektronische Überwachungs- und physische Zugangskontrollsysteme (z. B.: biometrische und Kartenlesesysteme, CCTV),
• Informationssysteme und elektronische Geräte (z. B.: Telekommunikationsinfrastruktur, Computer und Telefone),
• İŞKUR und private Arbeitsvermittlungsagenturen,
• Drittanbieter, die Headhunter-Dienste anbieten,
• Dritte (z. B.: KKB und Findeks),
• Besucherregistrierungen,
• Dokumente zu administrativen und kommerziellen Aktivitäten,
• werden durch vom betroffenen Personen angegebenen weiteren Dokumente in akustischer, elektronischer oder schriftlicher Form gesammelt.

Kategorisierung der Personengruppen und die verarbeiteten personenbezogenen Daten

• Unsere Mitarbeiterkandidaten
• Unsere Praktikanten
• Unsere Mitarbeiter
• Potenzielle Produkt- oder Dienstleistungsnehmer
• Personen, die Produkte oder Dienstleistungen in Anspruch nehmen, und deren Mitarbeiter
• Unsere Besucher
• Die Mitarbeiter unserer Lieferanten
• Die Vertreter unserer Lieferanten
• Unsere Vorstandsmitglieder
• Unsere Aktionäre

Welche Arbeitsprozesse und wofür werden die personenbezogenen Daten verwendet?

Über die ergriffenen administrativen und technischen Maßnahmen zum Schutz personenbezogener Daten

Als Batıgöz legen wir besonderen Wert darauf, die erforderlichen administrativen und technischen Maßnahmen gemäß dem Gesetz Nr. 6698, den relevanten Regulierung und den Entscheidungen der Datenschutzbehörde zu treffen, um die personenbezogenen Daten vor unbefugtem Zugang, ungerechtfertigter Verarbeitung, Offenlegung, Veränderung oder Vernichtung zu schützen. Batıgöz trifft beim Umgang mit personenbezogenen Daten die unten definierten administrativen und technischen Maßnahmen.

Anwendungen bezüglich administrativer Maßnahmen:

• Erstellung eines Verzeichnisses personenbezogener Daten
• Unternehmenspolitiken (Zugriff, Informationssicherheit, Nutzung, Aufbewahrung, Vernichtung usw.)
• Verträge (zwischen Datenverantwortlichem und Datenverantwortlichem, zwischen Datenverantwortlichem und Datenverarbeiter)
• Vertraulichkeitsverpflichtungen
• Arbeitsvertrag, Disziplinarordnung (Hinzufügen gesetzeskonformer Bestimmungen)
• Unternehmenskommunikation (Krisenmanagement, Informationsprozesse für die Kommission und die betroffene Person, Reputationsmanagement usw.)
• Schulungs- und Sensibilisierungsmaßnahmen (Informationssicherheit und Gesetz)
• Benachrichtigung an das Register der Datenverantwortlichen (VERBİS)

Anwendungen bezüglich technischer Maßnahmen:

• Berechtigungsmatrix
• Berechtigungskontrolle
• Benutzerkonto-Management
• Netzwerksicherheit
• Anwendungssicherheit
• Einbruchs-Detektions- und Verhinderungssysteme
• Protokolldateien
• Datenverlust
• Backup
• Firewall
• Aktuelle Antiviren-Systeme

Als Batıgöz legen wir großen Wert auf die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten. In diesem Zusammenhang gewährleisten wir die Datensicherheit, indem wir die oben genannten administrativen und technischen Maßnahmen ergreifen. Trotz der genannten administrativen und technischen Maßnahmen kann es durch mögliche Angriffe auf unsere Server dennoch passieren, dass personenbezogene Daten Schaden nehmen oder in die Hände unbefugter dritter Personen gelangen. In diesem Fall wird Batıgöz diese Situation unverzüglich Ihnen und der Datenschutzbehörde melden und die erforderlichen Maßnahmen ergreifen.

Übertragung personenbezogener Daten

Ihre personenbezogenen Daten werden im Rahmen der Bedingungen der Artikel 8 und 9 des Gesetzes für die Planung und Durchführung unserer Personalpolitiken, die Planung und Durchführung unserer Handelsbeziehungen und Strategien, die Gewährleistung der rechtlichen, kommerziellen und physischen Sicherheit unseres Unternehmens und unserer Partner, die Sicherstellung des operativen Ablaufs unseres Unternehmens, die Anpassung der Produkte und Dienstleistungen, die von unserem Unternehmen bereitgestellt werden, an die Anfragen, Bedürfnisse und Wünsche unserer Kunden, die Gewährleistung einer hohen Datensicherheit, die Erstellung von Datenbanken, die Verbesserung der Dienstleistungen, die über unsere Unternehmenswebsite angeboten werden, die Kommunikation mit denjenigen, die ihre Anfragen und Beschwerden an unser Unternehmen richten, und die Behebung von Fehlern, die auf unserer Unternehmenswebsite auftreten, beschränkt übertragen.

Ihre personenbezogenen Daten können an unsere Aktionäre, Geschäftspartner, Lieferanten, Tochtergesellschaften, Unternehmen und Institutionen, mit denen wir zusammenarbeiten, sowie an Unternehmen, von denen wir Dienstleistungen zur Erfüllung unserer vertraglichen oder gesetzlichen Verpflichtungen in Anspruch nehmen, oder an autorisierte Institutionen und Organisationen weitergegeben werden. Die Art dieser Übertragungen und die beteiligten Parteien hängen von der Art des Verhältnisses zwischen dem Betroffenen und Batıgöz, dem Zweck der Übertragung und der relevanten rechtlichen Grundlage ab und diese Parteien sind im Allgemeinen wie folgt:

• Rechtsanwaltskanzleien und Institutionen, die Unterstützung in rechtlichen Angelegenheiten anbieten,
• Die innerhalb von Batıgöz vorhandenen Geschäftseinheiten zur Koordination, Zusammenarbeit und Effizienzoptimierung,
• Banken, die die Durchführung finanzieller Transaktionen ermöglichen,
• Gesundheitseinrichtungen oder Krankenhäuser im Falle eines Arbeitsunfalls,
• Relevante Institutionen für Kapazitätsberichte,
• Natürliche Personen oder juristische Personen des privaten Rechts
• Unsere Geschäftspartner
• Unsere Tochtergesellschaften
• Öffentliche Beteiligungen und Firmen, die mit uns verbunden sind
• Autorisierte öffentliche Institutionen und Organisationen
• Unsere Aktionäre
• Unsere Lieferanten

Aufbewahrungsfristen und Vernichtungsmethoden personenbezogener Daten

Die Grundsätze für die Aufbewahrungsfristen Ihrer personenbezogenen Daten sind wie folgt:

Wenn die gesetzliche Regelung für die Unternehmensaktivitäten eine Aufbewahrungsfrist für die Daten festlegt, so muss die betreffende Daten für mindestens den festgelegten Zeitraum aufbewahrt werden. Wenn im gesetzlichen Rahmen, dem die Unternehmensaktivitäten unterliegen, keine Aufbewahrungsfrist festgelegt ist, unterliegt die Datenverarbeitung den von uns festgelegten Zwecken gemäß den Grundsätzen des Gesetzes Nr. 6698.

Ihre personenbezogenen Daten werden am Ende der oben genannten Fristen durch Lösch- und Vernichtungsmethoden vernichtet.

Rechte der betroffenen Personen

Gemäß Artikel 11 des Gesetzes Nr. 6698 können die betroffenen Personen jederzeit, indem sie sich an uns wenden, die nachfolgend aufgeführten Rechte ausüben.

• Die Information darüber, ob Ihre personenbezogenen Daten verarbeitet wurden
• Anfordern von Informationen, wenn Ihre personenbezogenen Daten verarbeitet wurden
• Erfahren des Zwecks der Verarbeitung und ob Ihre personenbezogenen Daten entsprechend diesem Zweck verwendet werden
• Wissen, wer die Dritten sind, an die personenbezogene Daten im In- oder Ausland übertragen wurden
• Die Berichtigung personenbezogener Daten fordern, wenn diese unvollständig oder fehlerhaft sind
• Gemäß den Bedingungen, die in Artikel 7 des Gesetzes festgelegt sind, die Löschung oder Vernichtung Ihrer personenbezogenen Daten verlangen
• Die Benachrichtigung Dritter über die durchgeführten Vorgänge entsprechend den Absätzen (D) und (E) des Artikels 11 des Gesetzes zu verlangen
• Widerspruch gegen die Analyse verarbeiteter Daten nur über automatische Systeme zu erheben, wenn dies zu einem Nachteil für die betroffene Person führt
• Die Entschädigung von Schäden zu verlangen, die durch eine unrechtmäßige Verarbeitung personenbezogener Daten verursacht wurden

Die oben genannten Rechte sind nicht abschließend; Anträge und Forderungen bezüglich Ihrer personenbezogenen Daten, sowie Forderungen im Zusammenhang mit der Anwendung des Gesetzes können über das Antragsformular gemäß dem Gesetz über den Schutz personenbezogener Daten persönlich oder schriftlich über das Notariat oder über die elektronische Postadresse, sichere elektronische Signatur, mobile Unterschrift oder die von Ihnen zuvor bekannt gegebene und in unserem System registrierte elektronische Postadresse an kvkk@batigoz.com gerichtet werden. Unser Unternehmen wird die Anträge zum Inhalt des Antrags innerhalb der kürzesten Frist, in jedem Fall innerhalb von maximal 30 Tagen, kostenlos bearbeiten. Allerdings kann, wenn die betreffende Handlung zusätzliche Kosten erfordert, eine Gebühr gemäß dem vom Rat festgelegten Tarif erhoben werden.

MIT FREUNDLICHEN GRÜSSEN,

BATIKÖZ GESUNDHEITS- UND LASERZENTRUM FORSCHUNG UND ENTWICKLUNG ANONYM GESELLSCHAFT