Zielsetzung
Mit dieser Richtlinie zur Verarbeitung und zum Schutz personenbezogener Daten („Richtlinie“) soll sichergestellt werden, dass alle Vorschriften, Maßnahmen und Anforderungen, die im Rahmen der Einhaltung des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) von Bedeutung sind, von Pure Esthetic International übernommen werden. In diesem Zusammenhang bietet diese Richtlinie eine Anleitung dazu, wie jeder Einzelne innerhalb von Pure Esthetic International die von der KVKK und der einschlägigen Gesetzgebung aufgestellten Regeln konkret anwenden wird, sowie zur Information und Aufklärung unserer Mitarbeiter, Kunden/Mitarbeiter und aller relevanten Personen, die uns personenbezogene Daten überlassen haben, indem sie sich in irgendeiner Weise an uns wenden, über unsere KVKK-Politik.
Zu diesem Zweck und in diesem Sinne trifft Pure Esthetic International die notwendigen Vorkehrungen für die Einhaltung dieser Richtlinie und stellt in regelmäßigen Abständen die Kontinuität der Einhaltung der Richtlinie sicher, indem sie interne Prüfmechanismen für die Einhaltung der Richtlinie einsetzt. Die einschlägigen Regelungen und internen Kontrollmechanismen, einschließlich dieser Richtlinie, wurden in Übereinstimmung mit der KVKK und der einschlägigen Gesetzgebung erstellt; Pure Esthetic International hat verschiedene Richtlinien und Anweisungen als interne Regelungen im Rahmen des Schutzes personenbezogener Daten erlassen und in Kraft gesetzt. Diese Vorschriften bestehen aus der Richtlinie für die Verarbeitung und den Schutz besonderer Kategorien personenbezogener Daten, der Richtlinie für die Speicherung und Vernichtung personenbezogener Daten und der Anweisung für die Ablage und Archivierung sowie dem Informationsformular zum Schutz personenbezogener Daten von Kunden/Mitarbeitern, das einen Anhang zu dieser Richtlinie bildet.
Umsetzung und Änderung der Richtlinie
Die Richtlinie ist von Pure Esthetic International in Kraft gesetzt worden. Pure Esthetic International hat das Recht, die Richtlinie und andere interne Regelungen und Dokumente, die in Übereinstimmung mit der Richtlinie herausgegeben werden, zu ändern, sofern sie mit der KVKK übereinstimmen und personenbezogene Daten in Übereinstimmung mit der Verfassung und den Persönlichkeitsrechten besser geschützt werden.
Geltungsbereich und Änderung der Richtlinie
Diese Politik zielt auf den Schutz aller personenbezogenen Daten unserer Geschäftspartner, Mitarbeiter, Kunden und Kunden und Mitarbeiter von Unternehmen, die mit uns in Lösungspartnerschaft arbeiten, oder anderer Personen ab, die automatisch oder nicht automatisch verarbeitet werden, sofern sie Teil eines Datenerfassungssystems sind, und umfasst Regelungen zu diesen Daten.
In diesem Zusammenhang werden von Pure Esthetic International alle Arten von administrativen und technischen Maßnahmen ergriffen, die für die Verarbeitung und den Schutz von Daten im Einklang mit den im Rahmen der KVKK und anderen Gesetzen festgelegten Grundsätzen erforderlich sind, es werden notwendige Schulungen durchgeführt, um das Bewusstsein der Mitarbeiter von Pure Esthetic International zu gewährleisten, es werden relevante Compliance-Prozesse für die Mitarbeiter und Mitarbeiteranwärter von Pure Esthetic International durchgeführt, und es werden notwendige Benachrichtigungen und Warnungen im Rahmen der KVKK vorgenommen. Die vorliegende Richtlinie bestimmt den Inhalt all dieser Maßnahmen und Aktionen und legt die Umsetzungsverfahren fest. In diesem Zusammenhang sollte festgehalten werden, dass Pure Esthetic International sich verpflichtet, alle von der KVKK auferlegten Verantwortlichkeiten und Verpflichtungen zu erfüllen.
Grundregeln für die Verarbeitung von personenbezogenen Daten
Pure Esthetic International verarbeitet personenbezogene Daten im Rahmen der folgenden Grundsätze und Regeln;
Einhaltung von Gesetzen und Treu und Glauben: Pure Esthetic International hinterfragt die Quelle der von ihr gesammelten oder von Dritten erhaltenen personenbezogenen Daten und legt Wert darauf, dass die Daten in Übereinstimmung mit dem Gesetz und den Regeln der Redlichkeit erhoben werden.
Genauigkeit und Aktualität, wenn nötig: Pure Esthetic International legt Wert darauf, dass alle in seinem Besitz befindlichen personenbezogenen Daten korrekt und aktuell sind, keine falschen Informationen enthalten und schließlich, wenn sich die personenbezogenen Daten ändern, unverzüglich aktualisiert werden, sobald sie ihm übermittelt werden.
Verarbeitung zu spezifischen, ausdrücklichen und rechtmäßigen Zwecken: Pure Esthetic International verarbeitet Daten nur in den in Artikel 5 des KVKK aufgeführten Fällen und in anderen Fällen, indem es die ausdrückliche schriftliche Zustimmung der betroffenen Personen mittels Zustimmungsformularen einholt, in denen der spezifische Zweck und die Dauer angegeben sind und die auf die in der Richtlinie genannten Zwecke beschränkt sind. Es werden keine Daten für andere Zwecke als den Zweck der Tätigkeit verarbeitet, genutzt oder verwendet.
Sie müssen mit dem Zweck, für den sie verarbeitet werden, verbunden, begrenzt und verhältnismäßig sein: Pure Esthetic International verwendet personenbezogene Daten nur im Zusammenhang mit dem Zweck, für den sie verarbeitet werden, und nur in dem Umfang, der für die Dienstleistung erforderlich ist.
Sie werden für den Zeitraum aufbewahrt, der in der einschlägigen Gesetzgebung festgelegt oder für den Zweck, für den sie verarbeitet werden, erforderlich ist: Pure Esthetic International bewahrt die von ihr verarbeiteten personenbezogenen Daten in Übereinstimmung mit den in anderen Gesetzen festgelegten Fristen und begrenzt auf die in der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten festgelegten Fristen auf. Pure Esthetic International löscht, vernichtet oder anonymisiert jedoch personenbezogene Daten, wenn die entsprechenden Zwecke oder Gründe für die Einhaltung des Gesetzes wegfallen. Personenbezogene Daten unterliegen den erforderlichen Verfahren in Übereinstimmung mit den Verfahren und Regeln in der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten.
Rechte der betroffenen Person bei der Verarbeitung von personenbezogenen Daten
Pure Esthetic International legt Wert auf die Rechte der betroffenen Personen im Rahmen der Einhaltung der KVKK. Dementsprechend haben die betroffenen Personen gemäß Artikel 11 des KVKK und in Bezug auf die von Pure Esthetic International verarbeiteten personenbezogenen Daten die folgenden Rechte, wobei das von Pure Esthetic International erstellte Antragsformular auf Anfrage der betroffenen Person zur Verfügung steht;
zu erfahren, ob ihre persönlichen Daten verarbeitet werden oder nicht,
Auskunft zu verlangen, wenn ihre persönlichen Daten verarbeitet wurden,
zu erfahren, zu welchem Zweck die personenbezogenen Daten verarbeitet werden und ob sie entsprechend ihrem Zweck verwendet werden,
die Dritten zu erfahren, an die personenbezogene Daten im In- oder Ausland übermittelt werden,
die Berichtigung personenbezogener Daten im Falle einer unvollständigen oder unrichtigen Verarbeitung zu verlangen,
die Löschung oder Vernichtung von personenbezogenen Daten im Rahmen der in der KVKK festgelegten Bedingungen zu verlangen,
zu verlangen, dass Dritte, an die personenbezogene Daten übermittelt werden, über die gemäß den Buchstaben d) und e) durchgeführten Transaktionen informiert werden,
Einspruch dagegen zu erheben, dass die Analyse der verarbeiteten Daten ausschließlich durch automatisierte Systeme zu einem Ergebnis führt, das für die betroffene Person nachteilig ist,
im Falle eines Schadens, der durch die unrechtmäßige Verarbeitung personenbezogener Daten entstanden ist, den Ersatz des Schadens zu verlangen,
Ersuchen um Auskunft.
Gemäß Artikel 13 Absatz 2 des KVKK werden die Anträge, die auf die im vorbereiteten Formular für Informationsanfragen angegebene Weise eingereicht werden, innerhalb von 30 (dreißig) Tagen ab dem Datum des Eingangs bei Pure Esthetic International beantwortet und die entsprechende Antwort wird der betreffenden Person schriftlich oder elektronisch zugestellt.
Prinzip der maximalen Einsparung
Gemäß unserem Grundsatz der maximalen Einsparung werden personenbezogene Daten, die von Pure Esthetic International verarbeitet werden, nur in dem Maße verarbeitet, wie es notwendig und ausreichend ist. In diesem Sinne: Die in der Richtlinie genannten personenbezogenen Daten werden von uns nur aus den in Artikel 5 des KVKK genannten Gründen erhoben, und nicht wesentliche personenbezogene Daten werden nicht erhoben, verarbeitet und gespeichert.
Löschung, Vernichtung und Anonymisierung von personenbezogenen Daten
Gemäß der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten werden diese personenbezogenen Daten von Pure Esthetic International automatisch oder auf Antrag der betroffenen Person gelöscht, vernichtet oder anonymisiert, wenn die gesetzlich vorgeschriebenen Fristen ablaufen, gerichtliche Verfahren abgeschlossen sind oder die Gründe für die Einhaltung des Gesetzes in Bezug auf die Verarbeitung personenbezogener Daten im Rahmen der Artikel 5 und 6 des KVKK wegfallen.
Korrektheit und Aktualität der Daten
Persönliche Daten, die in den Datenerfassungssystemen von Pure Esthetic International gespeichert sind, werden in der Regel auf Erklärung der betroffenen Personen und in der angegebenen Weise erfasst und mit automatischen oder nicht-automatischen Mitteln verarbeitet, sofern sie Teil eines Datenerfassungssystems sind. Pure Esthetic International ist nicht verpflichtet, die Richtigkeit der von seinen Mitarbeitern, Kunden oder anderen relevanten Personen, die mit Pure Esthetic International in Kontakt stehen, angegebenen Daten zu überprüfen, und die von den betreffenden Personen angegebenen persönlichen Daten werden von Pure Esthetic International als richtig und aktuell angesehen. Der Grundsatz der Richtigkeit und Aktualität der personenbezogenen Daten ist einer der Grundsätze von Pure Esthetic International, und Pure Esthetic International wird die von ihr verarbeiteten personenbezogenen Daten im Rahmen der erhaltenen offiziellen Dokumente oder auf Anfrage der betroffenen Person aktualisieren. Wir möchten darauf hinweisen, dass es für die Einhaltung der KVKK von großer Bedeutung ist, dass die betroffenen Personen den Verantwortlichen für die Datenverarbeitung die Änderungen ihrer persönlichen Daten mitteilen, um die persönlichen Daten auf dem neuesten Stand zu halten.
Privatsphäre und Datensicherheit
Pure Esthetic International verarbeitet personenbezogene Daten in Übereinstimmung mit dem Grundsatz der Vertraulichkeit und dem Recht auf Privatsphäre, das in der Verfassung der Republik Türkei als eines der Grundrechte und -freiheiten gilt, und hält dieses Recht und diesen Grundsatz in jeder Phase der Datenverarbeitungstätigkeit ein.
In Anbetracht dieser Regel haben nur befugte Personen innerhalb der Institution Zugang zu den bei Pure Esthetic International vorhandenen personenbezogenen Daten; es werden alle erforderlichen technischen und administrativen Maßnahmen ergriffen, um die von Pure Esthetic International gesammelten personenbezogenen Daten zu schützen und zu verhindern, dass Unbefugte davon Kenntnis erlangen und die betroffene Person zum Opfer wird; im Rahmen des Vertraulichkeitsprinzips werden Datenschutzvereinbarungen oder -protokolle mit Unternehmen, an die Daten wechselseitig übermittelt werden, oder mit anderen juristischen oder natürlichen Personen, an die Daten in irgendeiner Weise weitergegeben werden, abgeschlossen.
Zwecke der Verarbeitung personenbezogener Daten
Pure Esthetic International verarbeitet personenbezogene Daten nur mit ausdrücklicher Zustimmung der betroffenen Person oder bei Vorliegen eines der im Folgenden aufgeführten und in Artikel 5 des KVKK aufgeführten Fälle der Gesetzeskonformität:
Ausdrücklich vom Gesetz vorgeschrieben,
Es ist zum Schutz des Lebens oder der körperlichen Unversehrtheit der Person erforderlich, die ihre Einwilligung aufgrund tatsächlicher Unmöglichkeit nicht preisgeben kann oder deren Einwilligung nicht rechtsgültig ist,
Es ist notwendig, personenbezogene Daten der Vertragsparteien zu verarbeiten, sofern dies in direktem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht,
Sie ist für den für die Verarbeitung Verantwortlichen zwingend erforderlich, um seine rechtlichen Verpflichtungen zu erfüllen,
sie wurde von der betroffenen Person bekannt gegeben,
die Datenverarbeitung ist für die Begründung, die Ausübung oder den Schutz eines Rechts zwingend erforderlich, und
die Datenverarbeitung ist zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen erforderlich, sofern die Grundrechte und Grundfreiheiten der betroffenen Person dadurch nicht beeinträchtigt werden.
Dementsprechend werden personenbezogene Daten, die von Pure Esthetic International erhoben und/oder an Pure Esthetic International übermittelt werden, von Pure Esthetic International verarbeitet:
Durchführung von Maßnahmen im Rahmen der Tätigkeit von Pure Esthetic International,
Bewertung und Lösung der von den betreffenden Personen erhaltenen Anfragen und Beschwerden,
Im Rahmen der Planung und Durchführung der Personalprozesse von Pure Esthetic International, Rekrutierung, Erstellung und Speicherung von Personalakten, Durchführung von Austrittsgesprächen,
Durchführung der notwendigen Aktivitäten zur Gewährleistung der Gesundheit und Sicherheit am Arbeitsplatz,
Bereitstellung von Gesundheitsdiensten,
Durchführung der Abrechnungsvorgänge des Arbeitsplatzes,
Anfragen, die Pure Esthetic International in der Zukunft aufgrund aller oben genannten Punkte erreichen könnten, Informationen, die sie benötigen könnte,
und, falls erforderlich, in Übereinstimmung mit den oben genannten Gründen für die Einhaltung des Gesetzes oder die ausdrückliche Zustimmung der betroffenen Person verarbeitet.
Persönliche Daten von Mitarbeitern, Geschäftspartnern, potenziellen Geschäftspartnern, Dienstleistern und Serviceanbietern, Kunden und Lösungspartnern
Pure Esthetic International erhebt und verarbeitet bestimmte personenbezogene Daten von Kunden/Mitarbeitern, Mitarbeitern und autorisierten Personen in den Unternehmen, von denen Dienstleistungen bezogen werden, im Rahmen der in Abschnitt 11 dieser Richtlinie genannten Zwecke. Diese personenbezogenen Daten werden nur für den Zweck des Vertrages verarbeitet, sofern sie in direktem Zusammenhang mit der Begründung oder Erfüllung der Verträge stehen. Die personenbezogenen Daten werden im Rahmen der Vertragserfüllung und der Erfordernisse der Dienstleistung verarbeitet und bei Bedarf durch Kontaktaufnahme mit der betroffenen Person aktualisiert.
Datentransaktionen, die aufgrund der gesetzlichen Verpflichtung von Pure Esthetic International durchgeführt werden oder die ausdrücklich im Gesetz vorgesehen sind
Personenbezogene Daten dürfen ohne weitere Einwilligung verarbeitet werden, wenn die Verarbeitung ausdrücklich in der einschlägigen Gesetzgebung vorgesehen ist oder zur Erfüllung einer durch die Gesetzgebung festgelegten rechtlichen Verpflichtung erfolgt. Art und Umfang der Datenverarbeitung müssen für die rechtlich zulässige Datenverarbeitungstätigkeit erforderlich sein und den einschlägigen gesetzlichen Bestimmungen entsprechen.
Verarbeitung besonderer Kategorien von Daten
Im Rahmen der KVKK werden die Rasse, die ethnische Herkunft, die politische Meinung, die philosophische Überzeugung, die Religion, die Sekte oder andere Glaubensrichtungen, das Aussehen und die Kleidung, der Verein, die Stiftung oder die Mitgliedschaft in einer Gewerkschaft, die Gesundheit, das Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten der betroffenen Personen als sensible personenbezogene Daten akzeptiert; Pure Esthetic International handelt in Übereinstimmung mit den erforderlichen Verfahren und Grundsätzen, die im Rahmen der KVKK bei der Verarbeitung von personenbezogenen Daten besonderer Qualität von Einzelpersonen festgelegt wurden, und ergreift alle angemessenen und erforderlichen Maßnahmen, die vom Ausschuss für den Schutz personenbezogener Daten („Ausschuss“) separat festgelegt wurden. Die Fragen bezüglich der Verarbeitung und des Schutzes besonderer Kategorien personenbezogener Daten sind auch in der Richtlinie über die Verarbeitung und den Schutz besonderer Kategorien personenbezogener Daten im Detail festgelegt.
Personenbezogene Daten unserer Mitarbeiter
Verarbeitung von Daten zum Zwecke des Arbeitsverhältnisses
Wie in der 11. Überschrift dieser Richtlinie angegeben, können die personenbezogenen Daten unserer Mitarbeiter ohne die Zustimmung der Mitarbeiter verarbeitet werden, um die Geschäftsbeziehung aufrechtzuerhalten und/oder soweit dies im Rahmen der einschlägigen Gesetzgebung erforderlich ist. Auch in diesem Fall gewährleistet Pure Esthetic International die Vertraulichkeit und den Schutz der Daten seiner Mitarbeiter und ergreift die notwendigen administrativen und technischen Maßnahmen zum Schutz dieser Daten.
Bei der Verarbeitung der personenbezogenen Daten seiner Mitarbeiter klärt Pure Esthetic International seine Mitarbeiter auch über die Datenverarbeitungsprozesse und den Schutz personenbezogener Daten auf, bereitet gegebenenfalls Einverständniserklärungen vor, schult seine Mitarbeiter entsprechend und informiert seine Mitarbeiter regelmäßig im Sinne der KVKK.
Verarbeitung aufgrund von gesetzlichen Verpflichtungen
Pure Esthetic International kann die personenbezogenen Daten seiner Mitarbeiter ohne deren Zustimmung verarbeiten, um gesetzliche Verpflichtungen im Rahmen der Einhaltung des Arbeitsrechts, des Gesetzes über Gesundheit und Sicherheit am Arbeitsplatz, des türkischen Obligationenrechts, des türkischen Handelsgesetzbuchs, des Steuerverfahrensgesetzes und anderer Gesetze zu erfüllen und wenn die Verarbeitung in den einschlägigen Gesetzen eindeutig festgelegt ist. Diese Frage ist auf die sich aus dem Gesetz ergebenden Verpflichtungen beschränkt.
Verarbeitung besonderer Kategorien von Daten
Personenbezogene Daten „besonderer Art“, wie sie oben im Rahmen von KVKK aufgeführt sind, können von Zeit zu Zeit in Übereinstimmung mit dem Gesetz verarbeitet werden, und die Fragen bezüglich der Verarbeitung und des Schutzes personenbezogener Daten besonderer Art sind in der Richtlinie zur Verarbeitung und zum Schutz besonderer Kategorien personenbezogener Daten dargelegt.
Weitergabe von personenbezogenen Daten an das In- und Ausland
Personenbezogene Daten können im Rahmen der oben genannten Zwecke und wenn es für die Erfüllung der gesetzlichen Verpflichtungen von Pure Esthetic International erforderlich ist, an private und öffentliche Einrichtungen und Behörden weitergegeben werden.
Bei der Weitergabe von personenbezogenen Daten werden die Bestimmungen der Artikel 8 und 9 des KVKK eingehalten und alle Arten von technischen und administrativen Maßnahmen getroffen, um die Datensicherheit während und nach dem Weitergabeprozess zu gewährleisten.
Gemäss Artikel 8 des BVG können personenbezogene Daten ohne ausdrückliche Zustimmung übermittelt werden, wenn die betroffene Person ausdrücklich zustimmt oder eine der unter Punkt 11 „Zwecke der Verarbeitung personenbezogener Daten“ genannten Bedingungen erfüllt ist.
Transaktionssicherheit
Es werden die notwendigen technischen und administrativen Maßnahmen ergriffen, um die von Pure Esthetic International gesammelten personenbezogenen Daten zu schützen und den unbefugten Zugriff zu verhindern und die betroffenen Personen vor dem Zugriff zu bewahren. In diesem Rahmen wird sichergestellt, dass die Software den Standards entspricht, dass Dritte, mit denen Geschäftsbeziehungen aufgenommen werden, sorgfältig ausgewählt werden und dass die vorliegende Richtlinie und andere interne Vorschriften innerhalb von Pure Esthetic International eingehalten werden.
Benachrichtigung über Verstöße
Wenn Pure Esthetic International über einen Verstoß gegen personenbezogene Daten informiert wird, ergreift das Unternehmen unverzüglich Maßnahmen, um den betreffenden Verstoß zu beheben, wobei die Notfallrichtlinie, eine der internen Vorschriften von Pure Esthetic International, berücksichtigt wird. Im Falle einer von Pure Esthetic International schuldhaft begangenen Verletzung im Rahmen der KVKK und der damit zusammenhängenden Gesetzgebung minimiert sie den Schaden der betroffenen Person und entschädigt sie. Wenn festgestellt wird, dass personenbezogene Daten von unbefugten Personen von außen erlangt wurden, wird diese Situation von Pure Esthetic International unverzüglich, spätestens jedoch innerhalb von 72 Stunden, dem Vorstand gemeldet.
Aktualisierung
Die in dieser Richtlinie vorzunehmenden/vorgenommenen Änderungen sind in der nachstehenden Tabelle aufgeführt, und die Richtlinie wird bei Bedarf auf der Grundlage von Änderungen der KVKK und der einschlägigen Gesetzgebung sowie von Vorstandsbeschlüssen überarbeitet.