Wird geladen
Die Schmid Pekintaş Güneş Enerji Sistemleri Sanayi ve Ticaret A.Ş. („Schmid Pekintaş“ oder „Unternehmen“) misst dem Schutz personenbezogener Daten große Bedeutung bei und führt ihre Verarbeitungstätigkeiten im Einklang mit den einschlägigen Rechtsvorschriften, insbesondere dem türkischen Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“), durch.
Diese Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten („Richtlinie“) wurde erstellt, um die grundlegenden Prinzipien und Regeln der vom Unternehmen durchgeführten Verarbeitungstätigkeiten zu erläutern und den allgemeinen Rahmen für die rechtmäßige Verarbeitung, Übermittlung, Aufbewahrung sowie erforderlichenfalls Löschung, Vernichtung oder Anonymisierung personenbezogener Daten festzulegen.
Bei der Verarbeitung personenbezogener Daten handelt das Unternehmen nach den in Art. 4 KVKK festgelegten Grundsätzen:
Das Unternehmen trifft außerdem die erforderlichen technischen und administrativen Maßnahmen, damit betroffene Personen ihre Rechte nach dem KVKK wirksam ausüben können, die Sicherheit personenbezogener Daten gewährleistet wird und eine rechtswidrige Verarbeitung oder ein rechtswidriger Zugriff verhindert wird.
Diese Richtlinie ist allgemeiner Natur und ersetzt nicht die tätigkeitsbezogenen Datenschutzhinweise, die betroffenen Personen gemäß Art. 10 KVKK bei der Erhebung personenbezogener Daten zur Verfügung zu stellen sind.
Im Rahmen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten:
Schmid Pekintaş Güneş Enerji Sistemleri Sanayi ve Ticaret A.Ş.
ist Verantwortliche für diejenigen Verarbeitungstätigkeiten, bei denen sie die Zwecke und Mittel der Verarbeitung festlegt und für die Einrichtung und Verwaltung des Datenaufzeichnungssystems verantwortlich ist.
Verarbeitungstätigkeiten, die durch die Hauptverwaltung, das Werk, die Regionaldirektion und sonstige Organisationseinheiten des Unternehmens im Namen der juristischen Person des Unternehmens durchgeführt werden, fallen unter diese Richtlinie.
Bei Tätigkeiten anderer Gruppengesellschaften innerhalb der Unternehmensgruppe oder Handelsorganisation, bei denen diese ihre eigenen Zwecke und Mittel der Verarbeitung festlegen, wird die Verantwortlicheneigenschaft jeder Gesellschaft gesondert beurteilt. Die Eigenschaft als Gruppengesellschaft bedeutet für sich allein weder gemeinsame Verantwortlichkeit noch, dass personenbezogene Daten frei übertragen werden dürfen.
Die Kontaktdaten für die Tätigkeiten des Unternehmens als Verantwortliche lauten:
Adresse: Büyükdere Caddesi No:32, Pekintaş İş Merkezi, Mecidiyeköy/Şişli/İstanbul
KEP: [Aktuelle KEP-Adresse wird ergänzt.]
Schmid Pekintaş kann personenbezogene Daten abhängig von der Art der ausgeübten Tätigkeit und der jeweiligen Gruppe betroffener Personen und in jedem Fall unter Einhaltung der allgemeinen Grundsätze des Art. 4 KVKK für folgende Zwecke verarbeiten:
Bei Verarbeitungstätigkeiten zu Marketing-, Werbe- und Promotionszwecken wird die ausdrückliche Einwilligung der betroffenen Person eingeholt, sofern für die konkrete Tätigkeit keine andere Verarbeitungsvoraussetzung nach dem KVKK vorliegt.
Soweit kommerzielle elektronische Mitteilungen per E-Mail, SMS, Telefon oder ähnlichen Verfahren versandt werden, werden neben dem KVKK auch das Gesetz Nr. 6563 über die Regelung des elektronischen Geschäftsverkehrs und die einschlägigen Vorschriften berücksichtigt.
Von Schmid Pekintaş verarbeitete personenbezogene Daten können an Dritte übermittelt werden, wenn die Übermittlung für die jeweilige Verarbeitungstätigkeit erforderlich ist, einem bestimmten und legitimen Zweck dient und eine der Voraussetzungen des Art. 8 KVKK erfüllt ist.
In diesem Rahmen können personenbezogene Daten abhängig von der Art der Verarbeitungstätigkeit und im erforderlichen Umfang übermittelt werden an:
Für jede Datenübermittlung werden Zweck, übermittelte Datenkategorien, Empfängergruppe und Rechtsgrundlage der Übermittlung gesondert beurteilt.
Die Übermittlung personenbezogener Daten an Dritte erfolgt unter Beachtung der Grundsätze der Datenminimierung und Zweckbindung. Die Eigenschaft einer natürlichen oder juristischen Person als Gruppengesellschaft, Lieferant, Dienstleister oder Geschäftspartner des Unternehmens stellt für sich allein keine Rechtsgrundlage für eine Datenübermittlung dar.
Werden von Schmid Pekintaş verarbeitete personenbezogene Daten ins Ausland übermittelt, handelt das Unternehmen gemäß Art. 9 KVKK und der Verordnung über Verfahren und Grundsätze der Übermittlung personenbezogener Daten ins Ausland.
Die Übermittlung personenbezogener Daten ins Ausland erfolgt grundsätzlich unter der Voraussetzung, dass eine der Verarbeitungsvoraussetzungen des Art. 5 KVKK und bei besonderen Kategorien personenbezogener Daten des Art. 6 erfüllt ist.
Personenbezogene Daten können im Einklang mit den gesetzlichen Voraussetzungen ins Ausland übermittelt werden, wenn der Ausschuss für den Schutz personenbezogener Daten eine Angemessenheitsentscheidung für das Empfängerland, einen Sektor innerhalb des Landes oder eine internationale Organisation erlassen hat.
Liegt keine Angemessenheitsentscheidung vor, kann eine Auslandsübermittlung durch Bereitstellung einer der gesetzlich vorgesehenen geeigneten Garantien erfolgen, sofern die betroffene Person im Empfängerland ihre Rechte ausüben und wirksame Rechtsbehelfe in Anspruch nehmen kann.
In diesem Rahmen kann die Übermittlung, sofern die Voraussetzungen erfüllt sind, gestützt werden auf:
Bei Verwendung eines Standardvertrags werden die gesetzlich vorgesehenen Mitteilungspflichten erfüllt.
Wenn keine Angemessenheitsentscheidung vorliegt und keine geeignete Garantie bereitgestellt werden kann, dürfen personenbezogene Daten nur gelegentlich und nur bei Vorliegen einer der in Art. 9 KVKK abschließend vorgesehenen Voraussetzungen ins Ausland übermittelt werden.
Bei gelegentlichen Übermittlungen auf Grundlage ausdrücklicher Einwilligung wird die betroffene Person über die möglichen Risiken der Übermittlung informiert.
Ob die vom Unternehmen verwendeten Cloud-Dienste, E-Mail-Infrastrukturen, Software, Analysetools, Serverdienste und ähnliche technische Dienste zu einer Auslandsübermittlung führen, wird jeweils konkret nach Dienstanbieter und Datenfluss beurteilt.
Je nach Art der Tätigkeit des Unternehmens können personenbezogene Daten erhoben werden über:
Die Erhebung kann vollständig oder teilweise automatisiert oder nicht automatisiert erfolgen, sofern die Verarbeitung Bestandteil eines Datenaufzeichnungssystems ist.
Je nach Art der konkreten Tätigkeit stützt sich die Verarbeitung auf die jeweils einschlägige Voraussetzung gemäß Art. 5 KVKK:
Besondere Kategorien personenbezogener Daten werden nur verarbeitet, wenn eine der Voraussetzungen des jeweils geltenden Art. 6 KVKK erfüllt ist und die erforderlichen technischen und administrativen Maßnahmen getroffen werden.
Kann eine Verarbeitungstätigkeit auf eine andere Rechtsgrundlage gestützt werden, wird die ausdrückliche Einwilligung nicht als allgemeine oder ersatzweise Rechtsgrundlage verwendet.
In jedem Datenschutzhinweis für die jeweilige Gruppe betroffener Personen werden die Verarbeitungszwecke und die Rechtsgrundlage der Erhebung getrennt und eindeutig angegeben.
Betroffene Personen, deren personenbezogene Daten verarbeitet werden, können sich gemäß Art. 11 KVKK an das Unternehmen wenden und haben das Recht:
Anträge nach Art. 11 KVKK sollen mit einer der folgenden Methoden an das Unternehmen übermittelt werden, damit zuverlässig festgestellt werden kann, dass der Antrag von der betroffenen Person gestellt wurde, und damit personenbezogene Daten nicht unbefugten Personen offengelegt werden:
Schriftlicher Antrag:
Anträge können persönlich oder postalisch in einer Form, die eine Identifizierung des Antragstellers ermöglicht, an folgende Anschrift gerichtet werden:
Schmid Pekintaş Güneş Enerji Sistemleri Sanayi ve Ticaret A.Ş.
Büyükdere Caddesi No:32, Pekintaş İş Merkezi, Mecidiyeköy/Şişli/İstanbul
und an diese Anschrift übermittelt werden.
Registrierte elektronische Post (KEP):
Anträge können über das KEP-System an folgende Adresse gesendet werden:
[Aktuelle KEP-Adresse wird ergänzt.]
und an diese Adresse gesendet werden.
Sichere elektronische Signatur oder mobile Signatur:
Betroffene Personen können Anträge auch mit einer sicheren elektronischen Signatur oder mobilen Signatur stellen.
Anträge, die nach den sonstigen in der Mitteilung über Verfahren und Grundsätze der Antragstellung beim Verantwortlichen vorgesehenen Verfahren gestellt werden, werden ebenfalls nach den einschlägigen Rechtsvorschriften bewertet.
Allgemeine E-Mail-Adressen, die vom Unternehmen auf der Website oder über andere Kommunikationskanäle veröffentlicht werden, sind nicht als besondere Antragskanäle für Anträge nach Art. 11 KVKK bestimmt.
Das Unternehmen trifft erforderliche und verhältnismäßige Maßnahmen zur Prüfung der Identität des Antragstellers und gegebenenfalls der Vertretungsmacht, um sicherzustellen, dass Anträge nach dem KVKK nur von der betroffenen Person oder ihrem gesetzlich befugten Vertreter gestellt werden und personenbezogene Daten im Rahmen der Antwort nicht unbefugten Dritten offengelegt werden.
Wenn aufgrund der Antragsmethode, der Art des Antrags, des Umfangs der angeforderten personenbezogenen Daten oder der im Antrag bereitgestellten Informationen begründete Zweifel an der Identität des Antragstellers bestehen, kann das Unternehmen vor Abschluss des Antrags zusätzliche Informationen oder Unterlagen zur Identitätsprüfung anfordern.
Es werden nur Informationen und Unterlagen angefordert, die für die Prüfung erforderlich und verhältnismäßig sind. Von der betroffenen Person werden keine personenbezogenen Daten oder Unterlagen verlangt, die mit der Art des Antrags nicht zusammenhängen oder unverhältnismäßig sind.
Wird ein Antrag durch einen Bevollmächtigten oder sonstigen gesetzlichen Vertreter gestellt, muss die Vertretungsmacht ordnungsgemäß nachgewiesen werden.
Ein Antrag muss folgende Angaben enthalten:
Soweit dies für eine sachgerechte Prüfung des Antrags erforderlich ist, können zusätzlich Informationen und Unterlagen zum Gegenstand des Antrags verlangt werden.
Das Unternehmen bearbeitet ordnungsgemäß eingereichte Anträge abhängig von der Art des Antrags so schnell wie möglich und in jedem Fall spätestens innerhalb von dreißig Tagen ab Eingang beim Unternehmen.
Anträge werden grundsätzlich kostenlos bearbeitet. Verursacht die Bearbeitung zusätzliche Kosten, kann die Gebühr nach dem vom Ausschuss für den Schutz personenbezogener Daten festgelegten Tarif verlangt werden.
Wird ein Antrag angenommen, erfüllt das Unternehmen die Anforderung und informiert die betroffene Person über die ergriffene Maßnahme. Wird ein Antrag abgelehnt, wird der Ablehnungsgrund mitgeteilt.
Enthält die Antwort auf einen Antrag personenbezogene Daten, wendet das Unternehmen geeignete Sicherheits- und Identitätsprüfungsmaßnahmen an, damit die Antwort ausschließlich dem Antragsteller oder seinem befugten Vertreter zugestellt wird.
Abhängig von der Art des Antrags oder der Antwort kann das Unternehmen:
Besteht das Risiko, dass personenbezogene Daten unbefugten Personen offengelegt werden, erteilt das Unternehmen keine inhaltliche Antwort mit personenbezogenen Daten, bevor die Identitätsprüfung abgeschlossen ist.
Schmid Pekintaş kann in Fabriken, Arbeitsstätten, Anlagen, Lagern, Ein- und Ausgangsbereichen sowie sonstigen Bereichen, in denen Sicherheitsmaßnahmen erforderlich sind, Bildaufzeichnungen durch Sicherheitskameras vornehmen, um die Sicherheit physischer Räumlichkeiten, die Sicherheit von Beschäftigten und Besuchern, den Schutz von Vermögenswerten, die Verhinderung unbefugten Zutritts und erforderlichenfalls den Arbeitsschutz zu gewährleisten.
Bei der Installation und dem Betrieb von Kamerasystemen wird der Grundsatz der Zweckbindung, Begrenzung und Verhältnismäßigkeit nach Art. 4 KVKK beachtet.
In diesem Rahmen:
Eine Tonaufzeichnung über Sicherheitskameras erfolgt grundsätzlich nicht. Da Tonaufzeichnungen einen stärkeren Eingriff in das Privatleben darstellen als Bildaufzeichnungen, werden sie nur dann gesondert geprüft, wenn im konkreten Fall eine ausdrückliche und rechtmäßige Verarbeitungsvoraussetzung die Tonaufzeichnung zwingend erfordert, der Zweck nicht mit einer weniger eingriffsintensiven Methode erreicht werden kann und die Verhältnismäßigkeit gewahrt ist.
Personen in kameraüberwachten Bereichen werden gemäß Art. 10 KVKK durch mehrstufige Hinweise oder andere geeignete Methoden informiert.
Kameraaufzeichnungen dürfen begrenzt an zuständige öffentliche Einrichtungen und Organisationen, Justizbehörden und Rechtsberater weitergegeben werden, wenn eine rechtliche Verpflichtung, die Begründung, Ausübung oder Verteidigung eines Rechts oder eine andere gültige Verarbeitungs- und Übermittlungsvoraussetzung vorliegt.
Von Schmid Pekintaş verarbeitete personenbezogene Daten werden für die in den einschlägigen Rechtsvorschriften ausdrücklich vorgesehene Dauer aufbewahrt; ist keine besondere Dauer vorgesehen, werden sie für den für den jeweiligen Verarbeitungszweck erforderlichen Zeitraum gespeichert.
Entfallen sämtliche Gründe für die Verarbeitung, werden personenbezogene Daten vom Unternehmen von Amts wegen oder auf Antrag der betroffenen Person gemäß Art. 7 KVKK und den einschlägigen sekundärrechtlichen Vorschriften gelöscht, vernichtet oder anonymisiert.
Die Löschung personenbezogener Daten bedeutet, dass die Daten für die betreffenden Nutzer in keiner Weise mehr zugänglich und verwendbar gemacht werden.
Die Vernichtung personenbezogener Daten bedeutet, dass die Daten für niemanden in irgendeiner Weise zugänglich, wiederherstellbar oder verwendbar sind.
Die Anonymisierung personenbezogener Daten bedeutet, dass die Daten auch durch Verknüpfung mit anderen Daten unter keinen Umständen mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.
Das Unternehmen trifft die erforderlichen technischen und administrativen Maßnahmen im Zusammenhang mit der Löschung, Vernichtung und Anonymisierung personenbezogener Daten.
Soweit das Unternehmen nach der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten verpflichtet ist, eine Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten zu erstellen, werden Aufbewahrungs- und Vernichtungsmaßnahmen zusätzlich gemäß dieser Richtlinie und den festgelegten periodischen Vernichtungsfristen durchgeführt.
Beantragt die betroffene Person die Löschung oder Vernichtung, wird der Antrag nach Art. 7, 11 und 13 KVKK sowie den einschlägigen sekundärrechtlichen Vorschriften beurteilt. Sind sämtliche Verarbeitungsvoraussetzungen entfallen, wird dem Antrag entsprochen; besteht weiterhin ein gültiger Rechtsgrund für die Aufbewahrung personenbezogener Daten, wird der Antrag unter Angabe des Grundes abgeschlossen.
