DSGVO-Hinweis

Einleitung

Gemäß Artikel 20 der Verfassung der Republik Türkei hat jeder das Recht, den Schutz seiner personenbezogenen Daten zu verlangen. Dieses Recht umfasst auch das Recht des Einzelnen, über seine personenbezogenen Daten informiert zu werden, auf diese zuzugreifen, deren Berichtigung oder Löschung zu verlangen und zu erfahren, ob diese Daten zweckgemäß verwendet werden.

Das Gesetz zum Schutz personenbezogener Daten Nr. 6698 („KVK-Gesetz“) regelt den Schutz der Grundrechte und Grundfreiheiten natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie die Pflichten, Verfahren und Grundsätze, die von natürlichen und juristischen Personen bei der Verarbeitung personenbezogener Daten einzuhalten sind. Ziel dieser in diesem Sinne erstellten Richtlinie ist es, die Einhaltung der Verpflichtungen gemäß dem KVK-Gesetz sicherzustellen.

Die Richtlinie regelt den Schutz personenbezogener Daten von Stellenbewerbern, Unternehmensanteilseignern, Unternehmensverantwortlichen, Besuchern sowie Mitarbeitern, Anteilseignern und Verantwortlichen der Institutionen, mit denen wir zusammenarbeiten, sowie Dritter. Parallel zu den Grundsätzen dieser Richtlinie zum Schutz der personenbezogenen Daten unserer Mitarbeiter wird dies unter der „Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten der Mitarbeiter der ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.“ verwaltet.

Im Falle eines Widerspruchs zwischen dem KVK-Gesetz und der sonstigen einschlägigen Gesetzgebung sowie der Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten der Asdenar Rulman Ticaret ve Sanayi A.Ş. hat die geltende Gesetzgebung Vorrang.

1. Zweck

Um die Grundrechte und Grundfreiheiten der Personen, insbesondere den Schutz der Privatsphäre, bei der Verarbeitung personenbezogener Daten zu wahren und die Pflichten, Verfahren und Grundsätze festzulegen, die von natürlichen und juristischen Personen bei der Verarbeitung personenbezogener Daten einzuhalten sind, wurde von der ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş. („Asdenar“) Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten („Richtlinie“) erstellt.

Mit dieser Richtlinie hat sich Asdenar dazu verpflichtet, die durchgeführten Aktivitäten im Einklang mit den im KVK-Gesetz festgelegten Grundsätzen fortzuführen und weiterzuentwickeln.

2. Geltungsbereich

Die betroffenen Personen, deren personenbezogene Daten im Rahmen dieser Richtlinie verarbeitet werden, sind wie folgt kategorisiert:

Für die Verarbeitung der personenbezogenen Daten von Asdenar-Mitarbeitern, sei es ganz oder teilweise automatisiert oder nicht automatisiert als Teil eines Datenspeichersystems, wurde separat von dieser Richtlinie die „Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten von Asdenar-Mitarbeitern“ erstellt.

3. Definitionen

Die in dieser Richtlinie verwendeten Definitionen sind nachstehend aufgeführt:

4. Allgemeine Grundsätze zur Verarbeitung personenbezogener Daten

Gemäß Artikel 3 des KVK-Gesetzes umfasst die Verarbeitung personenbezogener Daten jeden Vorgang, der mit Daten durchgeführt wird, wie etwa das Erheben, Speichern, Aufbewahren, Ändern, Neuordnen, Offenlegen, Übermitteln, Übernehmen, Bereitstellen, Klassifizieren oder Verhindern der Nutzung, sei es durch voll- oder teilautomatisierte Verfahren oder durch nicht automatisierte Verfahren, sofern sie Teil eines Datenerfassungssystems sind.

Bei der Verarbeitung personenbezogener Daten müssen die folgenden Grundsätze eingehalten werden:

1. Rechtmäßigkeit und Treu und Glauben

Unser Unternehmen führt die Verarbeitung personenbezogener Daten in Übereinstimmung mit dem Gesetz und den Grundsätzen von Treu und Glauben durch, wobei die Verfassung sowie das KVK-Gesetz und die einschlägigen Rechtsvorschriften maßgeblich sind.

1. Richtigkeit und Aktualität bei Bedarf

Bei der Durchführung von Verarbeitungsaktivitäten personenbezogener Daten durch unser Unternehmen werden alle administrativen und technischen Maßnahmen ergriffen, um die Richtigkeit und Aktualität der Daten zu gewährleisten.

1. Verarbeitung für festgelegte, eindeutige und legitime Zwecke

Unser Unternehmen legt den Zweck der Verarbeitung personenbezogener Daten klar und präzise fest, bevor mit der Verarbeitungsaktivität begonnen wird.

1. Datenminimierung und Zweckbindung

Unser Unternehmen verarbeitet personenbezogene Daten nur in dem Umfang, der für die Erreichung der festgelegten Zwecke erforderlich ist. Es werden keine Verarbeitungsaktivitäten auf der Grundlage der Annahme durchgeführt, dass die Daten möglicherweise später verwendet werden könnten.

1. Aufbewahrung für den in der einschlägigen Gesetzgebung vorgesehenen Zeitraum oder für den Zeitraum, der für den Zweck, für den sie verarbeitet werden, erforderlich ist.

Unser Unternehmen speichert personenbezogene Daten nur für den Zeitraum, der durch das KVK-Gesetz (Gesetz zum Schutz personenbezogener Daten) und die einschlägigen Rechtsvorschriften vorgesehen ist oder der für die Zwecke der Datenverarbeitung erforderlich ist.

5. Bedingungen für die Verarbeitung personenbezogener Daten

Unser Unternehmen kann personenbezogene Daten und besonders geschützte personenbezogene Daten mit der ausdrücklichen Zustimmung des Dateneigentümers oder in den im KVK-Gesetz in den Artikeln 5 und 6 vorgesehenen Fällen auch ohne ausdrückliche Zustimmung verarbeiten.

5.1. Verarbeitung personenbezogener Daten

Unser Unternehmen führt die Aktivitäten zur Verarbeitung personenbezogener Daten in Übereinstimmung mit den in Artikel 5 des KVK-Gesetzes festgelegten Bedingungen für die Datenverarbeitung durch:

1. Ausdrückliche gesetzliche Bestimmung.
2. Wenn die Verarbeitung für den Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich ist, sofern diese ihre Einwilligung aufgrund tatsächlicher Unmöglichkeit nicht geben kann oder ihre Einwilligung rechtlich nicht wirksam ist.
3. Wenn die Verarbeitung personenbezogener Daten der Vertragsparteien erforderlich ist, sofern sie in direktem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrages steht.
4. Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung unseres Unternehmens erforderlich ist.
5. Wenn die personenbezogenen Daten vom Inhaber der Daten selbst öffentlich gemacht wurden.
6. Wenn die Datenverarbeitung für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
7. Wenn die Datenverarbeitung für die berechtigten Interessen unseres Unternehmens erforderlich ist, sofern die Grundrechte und Freiheiten des Inhabers der personenbezogenen Daten nicht beeinträchtigt werden.

5.2. Verarbeitung besonders geschützter personenbezogener Daten:

Unser Unternehmen führt die Verarbeitung von besonders geschützten personenbezogenen Daten, die bei rechtswidriger Verarbeitung ein Diskriminierungsrisiko bergen, in Übereinstimmung mit den in Artikel 6 des KVK-Gesetzes festgelegten Bedingungen durch. Die Verarbeitung besonders geschützter personenbezogener Daten ohne die ausdrückliche Zustimmung des Dateneigentümers ist untersagt. Unter der Voraussetzung, dass die vom KVK-Ausschuss festgelegten angemessenen Maßnahmen getroffen werden, können besonders geschützte personenbezogene Daten jedoch in den folgenden Fällen auch ohne die ausdrückliche Zustimmung des Dateneigentümers verarbeitet werden:

1. Verarbeitung personenbezogener Gesundheitsdaten:

Gesundheitsbezogene Daten können unter der Voraussetzung, dass (i) angemessene, vom Gesundheitsministerium vorgesehene Maßnahmen getroffen werden, (ii) die allgemeinen Grundsätze eingehalten werden und (iii) die Geheimhaltungspflicht gewahrt bleibt, bei Vorliegen einer der folgenden Bedingungen verarbeitet werden:

– Schriftliche ausdrückliche Zustimmung des Dateneigentümers

– Schutz der öffentlichen Gesundheit

– Präventivmedizin

– Durchführung medizinischer Diagnosen, Behandlungs- und Pflegedienstleistungen,

– Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung

1. Verarbeitung besonderer Kategorien personenbezogener Daten, ausgenommen Gesundheits- und Sexualdaten

Daten in diesem Rahmen sind nur bei Vorliegen der ausdrücklichen Zustimmung des Dateneigentümers oder in den gesetzlich vorgesehenen Fällen zulässig.

5.3. Kategorisierung der von unserem Unternehmen verarbeiteten personenbezogenen Daten

Von Asdenar verarbeitete Kategorien personenbezogener Daten

5.3. Kategorisierung der von unserem Unternehmen verarbeiteten personenbezogenen Daten

6. Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten

Unser Unternehmen ergreift gemäß Artikel 12 des KVK-Gesetzes (Datenschutzgesetz) alle erforderlichen technischen und organisatorischen Maßnahmen, um die rechtswidrige Verarbeitung und den unbefugten Zugriff auf die von uns verarbeiteten personenbezogenen Daten zu verhindern und ein angemessenes Sicherheitsniveau zur Gewährleistung des Schutzes dieser Daten zu gewährleisten.

6.1. Technische Maßnahmen zur Gewährleistung der rechtmäßigen Verarbeitung personenbezogener Daten und zur Verhinderung unbefugten Zugriffs

Asdenar hat alle technischen und technologischen Sicherheitsvorkehrungen getroffen, um personenbezogene Daten zu schützen und sie gegen mögliche Risiken abzusichern.

Zu diesem Zweck:

– werden technische Maßnahmen im Rahmen der technologischen Möglichkeiten ergriffen,

– werden fachkundige Personen in technischen Bereichen beschäftigt und/oder externe Dienstleistungen in Anspruch genommen,

– werden in regelmäßigen Abständen Audits zur Überprüfung der Umsetzung der ergriffenen Maßnahmen durchgeführt,

– werden die notwendige Software und Infrastruktur zur Gewährleistung der Sicherheit bereitgestellt,

– wird der Zugriff auf die bei Asdenar verarbeiteten Daten eingeschränkt,

– werden rechtmäßige Backup-Programme verwendet, um die sichere Speicherung personenbezogener Daten zu gewährleisten,

– werden Softwarelösungen eingesetzt, die Virenschutzsysteme beinhalten.

6.2. Administrative Maßnahmen zur Gewährleistung der rechtmäßigen Verarbeitung personenbezogener Daten und zur Verhinderung unbefugten Zugriffs

– Schulung und Sensibilisierung der Unternehmensmitarbeiter in Bezug auf das KVK-Gesetz (Datenschutzgesetz),

– Sicherstellung, dass bei der Übermittlung personenbezogener Daten in den mit den Empfängern geschlossenen Verträgen eine Klausel enthalten ist, die den Empfänger zur Einhaltung der Datensicherheit verpflichtet,

– Ermittlung der für die Einhaltung des KVK-Gesetzes erforderlichen Maßnahmen und Erstellung interner Verfahren für deren Umsetzung.

6.3. Zu ergreifende Maßnahmen bei unrechtmäßiger Offenlegung personenbezogener Daten Maßnahmen

Im Falle einer unrechtmäßigen Erlangung der verarbeiteten personenbezogenen Daten durch Dritte wird unser Unternehmen den betroffenen Dateneigentümer und die KVK-Behörde unverzüglich darüber informieren.

7. Zwecke der Verarbeitung und Aufbewahrungsfristen personenbezogener Daten

7.1. Zwecke der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden in unserem Unternehmen zu den folgenden Zwecken verarbeitet:

– Erstellung und Durchführung von Testanfragen durch Kunden,

– Durchführung von Nachverfolgungsmaßnahmen für Anteilseigner, Bestimmung der Teilnehmer an der Hauptversammlung und Durchführung von Registrierungsvorgängen,

– Durchführung von Warenannahmeprozessen, Erfassung von Materialfeststellungen und -meldungen im System, Nachverfolgung von Waren- und Dienstleistungskäufen sowie Überwachung von Transportunternehmen,

– Entgegennahme von Kundenbestellungen und Ausfüllen von Kundenbewertungsfragebögen,

– Nachverfolgung von Kunden und Eingabe von Kundendaten in das System sowie Durchführung von Analysen zu Kundenleistungsrabatten,

– Nachverfolgung von Leistungsnachweisen von Subunternehmern, Überwachung von Zahlungen an Subunternehmer sowie Verwaltung von Subunternehmern.

– Überprüfung potenzieller Lieferanten,

– Registrierung und Auditierung von Lieferanten, Einholung der für Ausschreibungen erforderlichen Unterlagen, Durchführung von Finanzanalysen der Lieferanten,

– Bereitstellung von Versicherungs- und Finanzdienstleistungen, Durchführung notwendiger geschäftsbezogener Wartungsarbeiten,

– Durchführung notwendiger Maßnahmen zur Einziehung unserer Forderungen, einschließlich, aber nicht beschränkt auf Mail-Order-Verfahren,

– Ausstellung von Rechnungen für unsere Dienstleistungen und Übermittlung von E-Archiv-Rechnungen an die von Ihnen mitgeteilten E-Mail-Adressen,

– Inanspruchnahme technologischer Dienstleistungen in Bereichen, die nicht direkt von uns abgedeckt werden oder außerhalb unseres Fachgebiets liegen,

– Abstimmung finanzieller Angelegenheiten in Bezug auf unsere Produkte und Dienstleistungen mit unseren Geschäftspartnern und/oder Dritten,

– Durchführung von Prozessen für Stellenbewerber,

– Durchführung von Prozessen für Praktikantenbewerber,

– Ausführung/Verfolgung von Finanzberichterstattungs- und Risikomanagementprozessen,

– Ausführung/Verfolgung rechtlicher Angelegenheiten und Transaktionen,

– Planung und Durchführung von Audit-Aktivitäten, um sicherzustellen, dass die Tätigkeiten gemäß unseren Unternehmensrichtlinien und den geltenden Rechtsvorschriften ausgeführt werden,

– Erteilung von Auskünften an zuständige Behörden und Institutionen aufgrund gesetzlicher Verpflichtungen,

– Planung und Durchführung von Aktivitäten zur unternehmerischen Nachhaltigkeit,

– Durchführung von Maßnahmen zum Schutz des Ansehens unseres Unternehmens.

– Verwaltung von Anfragen und Beschwerdeprozessen,

– Planung und Durchführung von Unternehmensführungs- und Kommunikationsaktivitäten,

– Erstellung und Nachverfolgung von Besucherregistrierungen,

– Kontrolle der Ein- und Ausgänge am Arbeitsplatz sowie Erfassung von Fingerabdrücken zur Gewährleistung der Sicherheit,

– Führung von Videoüberwachungsaufzeichnungen zur Erstellung von Sicherheitsprotokollen.

7.2. Aufbewahrungsfristen für personenbezogene Daten

Unser Unternehmen prüft, ob für die Aufbewahrung personenbezogener Daten in der einschlägigen Gesetzgebung eine Frist vorgesehen ist. Ist in der einschlägigen Gesetzgebung eine Frist vorgesehen, so wird diese eingehalten; ist keine Frist vorgesehen, werden die personenbezogenen Daten nur so lange aufbewahrt, wie es für den Zweck ihrer Verarbeitung erforderlich ist. Sobald der Zweck der Verarbeitung personenbezogener Daten entfallen ist und die gesetzlich und/oder vom Unternehmen festgelegten Aufbewahrungsfristen abgelaufen sind, können die Daten nur noch zu dem Zweck aufbewahrt werden, als Beweismittel bei möglichen Rechtsstreitigkeiten zu dienen oder die Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang mit den personenbezogenen Daten zu ermöglichen. Unser Unternehmen speichert personenbezogene Daten nicht auf der Grundlage einer möglichen zukünftigen Verwendung.

8. Löschung, Vernichtung und Anonymisierung personenbezogener Daten

Gemäß Artikel 7 des KVK-Gesetzes (Gesetz zum Schutz personenbezogener Daten) werden personenbezogene Daten von unserem Unternehmen von Amts wegen oder auf Antrag des Dateneigentümers gelöscht, vernichtet oder anonymisiert, wenn die Gründe für ihre Verarbeitung entfallen, auch wenn sie zuvor rechtmäßig verarbeitet wurden.

Die Verfahren und Grundsätze hierzu werden gemäß dem KVK-Gesetz und den darauf basierenden untergeordneten Rechtsvorschriften umgesetzt.

8.1. Techniken zur Löschung und Vernichtung personenbezogener Daten

Die in unserem Unternehmen verarbeiteten personenbezogenen Daten werden gemäß der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten wie folgt behandelt:

1. i) Die personenbezogenen Daten für die betreffenden Benutzer in keiner Weise zugänglich und wiederverwendbar zu machen (Löschung personenbezogener Daten),
2. ii) Die Unzugänglichmachung, Wiederherstellungsunfähigkeit und Nicht-Wiederverwendbarkeit personenbezogener Daten für die betroffenen Nutzer (Vernichtung personenbezogener Daten),

Zu diesem Zweck werden sie sicher physisch aus den Systemen gelöscht.

8.2. Techniken zur Anonymisierung personenbezogener Daten

Dies bezeichnet den Vorgang, bei dem personenbezogene Daten so verändert werden, dass sie auch durch eine Zusammenführung mit anderen Daten in keiner Weise mehr einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können. Im Rahmen des KVK-Gesetzes und der einschlägigen Gesetzgebung werden zur Anonymisierung personenbezogener Daten Methoden wie Maskierung, Datengenerierung, Pseudonymisierung und andere sichere Verfahren eingesetzt, ohne darauf beschränkt zu sein.

9. Dritte, an die personenbezogene Daten übermittelt werden, und Übermittlungszwecke

Die bei der Übermittlung personenbezogener Daten anzuwendenden Verfahren und Grundsätze sind in den Artikeln 8 und 9 des KVK-Gesetzes geregelt. Die personenbezogenen Daten und die besonderen Kategorien personenbezogener Daten des Dateneigentümers können an Dritte im In- und Ausland übermittelt werden. Zur Erfüllung ihrer Dienstleistungen können Ihre personenbezogenen Daten von Asdenar verarbeitet werden, einschließlich, aber nicht beschränkt auf Fälle, die durch das Gesetz und andere Rechtsvorschriften, Verordnungen zu Gesetzen, Vorschriften von Aufsichts- und Regulierungsbehörden sowie durch öffentliche Behörden zwingend vorgeschrieben sind.

9.1. Übermittlung personenbezogener Daten im Inland

Gemäß Artikel 8 des KVK-Gesetzes ist die Übermittlung personenbezogener Daten im Inland nur möglich, wenn eine der in Abschnitt 6 dieser Richtlinie unter der Überschrift „Bedingungen für die Verarbeitung personenbezogener Daten“ genannten Voraussetzungen erfüllt ist.

9.2. Übermittlung personenbezogener Daten ins Ausland

Gemäß Artikel 9 des KVK-Gesetzes ist für die Übermittlung personenbezogener Daten ins Ausland neben der Erfüllung der Bedingungen für Inlandsübermittlungen das Vorliegen einer der folgenden Voraussetzungen erforderlich:

– Das Empfängerland wird vom KVK-Ausschuss als Land mit angemessenem Schutzniveau eingestuft, oder

– Falls im Empfängerland kein angemessenes Schutzniveau besteht, verpflichten sich die für die Datenverarbeitung Verantwortlichen in der Türkei und im jeweiligen Ausland schriftlich zur Gewährleistung eines angemessenen Schutzes und es liegt eine Genehmigung des KVK-Ausschusses vor.

9.3. Personengruppen, an die unser Unternehmen personenbezogene Daten übermittelt

Unser Unternehmen kann die personenbezogenen Daten der betroffenen Personen im Rahmen dieser Richtlinie sowie in Übereinstimmung mit den Artikeln 8 und 9 des KVK-Gesetzes an die unten aufgeführten Personengruppen zu den jeweils genannten Zwecken übermitteln:

10. Die Informationspflicht unseres Unternehmens

Unser Unternehmen ist gemäß Artikel 10 des KVK-Gesetzes (Gesetz zum Schutz personenbezogener Daten) verpflichtet, die betroffenen Personen bei der Erhebung ihrer personenbezogenen Daten zu informieren. In diesem Rahmen erfüllt unser Unternehmen die Informationspflicht zu folgenden Themen:

1. Der Name unseres Unternehmens in seiner Eigenschaft als Verantwortlicher,
2. Der Zweck der Verarbeitung personenbezogener Daten,
3. An wen die verarbeiteten personenbezogenen Daten zu welchem Zweck übermittelt werden können,
4. Die Methode und der rechtliche Grund der Erhebung personenbezogener Daten,
5. Die Rechte des Inhabers personenbezogener Daten.
6. Rechte der Inhaber personenbezogener Daten und deren Ausübung

Gemäß Artikel 13 des KVK-Gesetzes erfolgt die Bewertung der Rechte der betroffenen Personen sowie die erforderliche Information der betroffenen Personen neben dieser Richtlinie auch über das Asdenar-Antragsformular für betroffene Personen. Betroffene Personen können ihre Beschwerden oder Anfragen bezüglich der Verarbeitung ihrer personenbezogenen Daten gemäß den im entsprechenden Formular festgelegten Grundsätzen an uns richten.

11.1. Recht auf Antragstellung

Gemäß Artikel 11 des KVK-Gesetzes kann jede Person, deren personenbezogene Daten verarbeitet werden, bei unserem Unternehmen Anträge zu den folgenden Themen stellen:

1. Auskunft darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet wurden oder nicht,
2. Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu verlangen, sofern diese verarbeitet wurden,
3. Den Zweck der Verarbeitung ihrer personenbezogenen Daten zu erfahren und zu prüfen, ob diese zweckgemäß verwendet werden,
4. Die Dritten zu erfahren, an die ihre personenbezogenen Daten im In- oder Ausland übermittelt werden,
5. Bei unvollständiger oder fehlerhafter Verarbeitung ihrer personenbezogenen Daten deren Berichtigung zu verlangen und die Mitteilung dieser Berichtigung an die Dritten zu fordern, an die die Daten übermittelt wurden,
6. Die Löschung, Vernichtung oder Anonymisierung ihrer personenbezogenen Daten zu verlangen, wenn die Gründe für deren Verarbeitung entfallen sind, sowie die Mitteilung dieser Maßnahme an die Dritten zu fordern, an die die Daten übermittelt wurden,
7. Widerspruch gegen Ergebnisse, die ausschließlich durch die automatisierte Analyse verarbeiteter Daten entstehen und sich nachteilig auf den Dateneigentümer auswirken,
8. Anspruch auf Schadensersatz bei Schäden, die durch eine rechtswidrige Verarbeitung personenbezogener Daten entstanden sind.

11.2. Fälle außerhalb des Anwendungsbereichs des Antragsrechts

Gemäß Artikel 28 des KVK-Gesetzes ist es den betroffenen Personen in den folgenden Fällen nicht möglich, ihre Rechte geltend zu machen:

1. Verarbeitung personenbezogener Daten durch natürliche Personen im Rahmen von Aktivitäten, die ausschließlich sie selbst oder ihre im selben Haushalt lebenden Familienangehörigen betreffen, sofern die Daten nicht an Dritte weitergegeben werden und die Verpflichtungen zur Datensicherheit eingehalten werden.
2. Verarbeitung personenbezogener Daten zu Zwecken wie Forschung, Planung und Statistik durch Anonymisierung im Rahmen offizieller Statistiken.
3. Verarbeitung personenbezogener Daten zu künstlerischen, historischen, literarischen oder wissenschaftlichen Zwecken oder im Rahmen der Meinungsfreiheit, sofern dies nicht die nationale Verteidigung, die nationale Sicherheit, die öffentliche Sicherheit, die öffentliche Ordnung, die wirtschaftliche Sicherheit, die Privatsphäre oder Persönlichkeitsrechte verletzt oder eine Straftat darstellt.
4. Verarbeitung personenbezogener Daten im Rahmen präventiver, schützender und nachrichtendienstlicher Tätigkeiten, die von gesetzlich dazu ermächtigten öffentlichen Einrichtungen und Organisationen zur Gewährleistung der nationalen Verteidigung, der nationalen Sicherheit, der öffentlichen Sicherheit, der öffentlichen Ordnung oder der wirtschaftlichen Sicherheit durchgeführt werden.
5. Verarbeitung personenbezogener Daten durch Justizbehörden oder Vollstreckungsbehörden im Zusammenhang mit Ermittlungs-, Strafverfolgungs-, Gerichts- oder Vollstreckungsverfahren.

Gemäß Artikel 28 Absatz 2 des KVK-Gesetzes können die betroffenen Personen ihre Rechte nicht geltend machen, mit Ausnahme des Rechts auf Schadensersatz:

1. Wenn die Verarbeitung personenbezogener Daten zur Verhinderung von Straftaten oder für strafrechtliche Ermittlungen erforderlich ist.
2. Verarbeitung personenbezogener Daten, die von der betroffenen Person selbst öffentlich gemacht wurden.
3. Wenn die Verarbeitung personenbezogener Daten durch zuständige öffentliche Einrichtungen und Organisationen sowie berufsständische Kammern mit öffentlichem Charakter zur Erfüllung ihrer Aufsichts- oder Regulierungsaufgaben sowie für Disziplinaruntersuchungen oder -verfahren erforderlich ist.
4. Wenn die Verarbeitung personenbezogener Daten zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates in Bezug auf Haushalt, Steuern und Finanzangelegenheiten erforderlich ist.

11.3. Verfahren zur Beantwortung

Gemäß Artikel 13 des KVK-Gesetzes wird unser Unternehmen die vom betroffenen Personen gestellten Anträge je nach Art des Antrags so schnell wie möglich und spätestens innerhalb von 30 (dreißig) Tagen kostenlos abschließen.

Der Antrag der betroffenen Person kann in den folgenden Fällen abgelehnt werden:

1. Beeinträchtigung der Rechte und Freiheiten anderer Personen,
2. Erfordernis eines unverhältnismäßigen Aufwands,
3. Wenn es sich bei der Information um öffentlich zugängliche Daten handelt,
4. Gefährdung der Privatsphäre Dritter,
5. Das Vorliegen eines der Fälle, die gemäß dem KVK-Gesetz vom Anwendungsbereich ausgenommen sind.
6. Innerbetriebliche Verarbeitung personenbezogener Daten sowie Datenverarbeitung über die Website

12.1. Videoüberwachung und Fingerabdruckerfassung im Unternehmen

Um die Sicherheit unseres Unternehmens und anderer Personen zu gewährleisten, werden in unserem Unternehmen Videoüberwachungen und Fingerabdruckerfassungen durchgeführt.

Im Einklang mit den Bestimmungen des KVK-Gesetzes wird diese Richtlinie bezüglich der Videoüberwachungsaktivitäten unseres Unternehmens auf unserer Website veröffentlicht, und an den Eingängen der überwachten Bereiche werden Hinweisschilder angebracht, die auf die Überwachung aufmerksam machen.

Eine Überwachung in Bereichen, die die Privatsphäre verletzen könnten, findet nicht statt. Zugriff auf die Sicherheitskameraaufzeichnungen haben nur eine begrenzte Anzahl unserer Mitarbeiter sowie bei Bedarf die Mitarbeiter des beauftragten Sicherheitsunternehmens. Die Personen, die Zugriff auf die Aufzeichnungen haben, verpflichten sich durch eine unterzeichnete Vertraulichkeitsvereinbarung zur Wahrung der Vertraulichkeit der erlangten Daten.

12.2. Ein- und Ausgänge von Kunden/Besuchern des Unternehmens

Zur Nachverfolgung der Ein- und Ausgänge unserer Gäste, die unser Unternehmen besuchen, werden personenbezogene Daten verarbeitet. Bei Personen, die unser Unternehmen besuchen, werden Vor- und Nachname, Telefonnummer, Personalausweisnummer sowie E-Mail-Adresse erhoben. Diese Daten werden ausschließlich zu diesem Zweck verarbeitet und in einem physischen Aufzeichnungssystem gespeichert.

12.3. Website-Besucher

Um Besuchern unserer Website eine auf ihre Zwecke zugeschnittene Erfahrung zu bieten, personalisierte Inhalte anzuzeigen und Online-Werbeaktivitäten durchzuführen, werden ihre Internetaktivitäten auf der Website (mittels technischer Hilfsmittel wie z. B. Cookies) aufgezeichnet. Detaillierte Erläuterungen zu diesen Aktivitäten unseres Unternehmens finden Sie in den Datenschutzrichtlinien auf unserer Website.

Diese Richtlinie kann bei Bedarf von Asdenar überarbeitet werden. Im Falle einer Überarbeitung wird die aktuellste Version der Richtlinie auf der Website des Unternehmens veröffentlicht.

ASDENAR PROJE Müs. Mim. Müh. Tek. A.Ş.