INFORMATIONSTEXT GEMÄSS DEM TÜRKISCHEN GESETZ ÜBER DEN SCHUTZ PERSONENBEZOGENER DATEN (KVKK)
Dieser Informationstext wurde im Rahmen des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten („Gesetz“) erstellt, um die betroffenen Personen über die Verfahren und Grundsätze zu informieren, nach denen personenbezogene Daten in der Eigenschaft als Verantwortlicher verarbeitet werden.
1. Identität des Verantwortlichen
Die als Verantwortlicher tätige Institution/Organisation erfüllt gemäß Artikel 10 des Gesetzes ihre Pflicht, die betroffenen Personen über die Verarbeitung personenbezogener Daten zu informieren. Auch wenn in diesem Text kein Firmenname angegeben ist, verpflichtet sich der Verantwortliche, sämtliche diesbezüglichen Pflichten zu erfüllen.
2. Kategorien der verarbeiteten personenbezogenen Daten
Die Kategorien der verarbeiteten personenbezogenen Daten sind nachstehend mit Beispielen aufgeführt:
Identitätsdaten: Vorname, Nachname, türkische Identitätsnummer (T.C. Kimlik No.), Reisepassnummer, Geburtsdatum, Geschlecht usw.
Kontaktdaten: Telefonnummer, E-Mail-Adresse, Wohnanschrift, Kommunikationspräferenzen usw.
Kundentransaktionsdaten: Angaben zu Produkt-/Dienstleistungskäufen, Zahlungsinformationen, Bestellhistorie usw.
Finanzdaten: Bankverbindungsdaten, IBAN, Rechnungsdaten usw.
Daten zur Transaktionssicherheit: IP-Adresse, Protokolldaten (Logs), Benutzername, Passwort usw.
Bild- und Tondaten: Fotos, Videoaufzeichnungen, Sprachaufzeichnungen des Callcenters usw.
Standortdaten: GPS, Standortangaben auf Stadt-/Länderebene.
Gesundheitsdaten (soweit erforderlich und auf Grundlage einer ausdrücklichen Einwilligung): Krankengeschichte, Rezeptangaben usw.
Besondere Kategorien personenbezogener Daten: die im Gesetz genannten Gesundheitsdaten, biometrischen Daten, Angaben zu strafrechtlichen Verurteilungen und Sicherungsmaßnahmen usw.
3. Zwecke der Verarbeitung personenbezogener Daten
Die erhobenen personenbezogenen Daten können zu folgenden Zwecken verarbeitet werden:
Bereitstellung von Produkten und Dienstleistungen, Erbringung von Kundendienstleistungen nach dem Verkauf
Durchführung der Prozesse des Kundenbeziehungsmanagements
Anbahnung und Erfüllung von Verträgen
Durchführung von Finanz- und Buchhaltungsvorgängen
Durchführung von Kommunikationsaktivitäten
Durchführung von Marketinganalysen
Planung von Werbe-, Kampagnen- und Promotionsprozessen (sofern eine ausdrückliche Einwilligung vorliegt)
Bearbeitung von Anfragen und Beschwerden
Durchführung unternehmensinterner operativer Tätigkeiten
Durchführung der Prozesse der Arbeitssicherheit und der Informationssicherheit
Erfüllung rechtlicher Verpflichtungen
Erteilung von Auskünften an befugte Behörden und Stellen
Durchführung von Personal- und Beschäftigungsprozessen (in Bezug auf Daten von Mitarbeitenden/Bewerbern)
Verwaltung der Website und der mobilen Anwendung, Verbesserung der Nutzererfahrung
Verhinderung von Betrug und Missbrauch, Gewährleistung der Sicherheit
Durchführung von Risikomanagement- und Prüfungsprozessen
Schutz berechtigter Interessen
4. Methoden der Erhebung personenbezogener Daten
Personenbezogene Daten können auf folgende Weise erhoben werden:
Website, mobile Anwendung, Callcenter, E-Mail, SMS
Elektronische Formulare, Antragsformulare in Papierform
Verträge und sonstige Geschäftsunterlagen
Kameras und sonstige Sicherheitssysteme
Cookies und sonstige Online-Technologien
Kommunikation über Social-Media-Konten
Über Geschäftspartner und Dienstleister, die Dritte sind
5. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Gemäß den Artikeln 5 und 6 des Gesetzes werden personenbezogene Daten auf Grundlage der folgenden Rechtsgründe verarbeitet:
Vorliegen der ausdrücklichen Einwilligung der betroffenen Person
Ausdrückliche Regelung in den Gesetzen
Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags
Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen
Öffentlichmachung der Daten durch die betroffene Person selbst
Erforderlichkeit zur Begründung, Ausübung oder Wahrung eines Rechts
Erforderlichkeit der Datenverarbeitung für die berechtigten Interessen des Verantwortlichen
Bei Daten über Gesundheit und Sexualleben: ausdrückliche Einwilligung oder Ausnahmefälle wie der Schutz der öffentlichen Gesundheit oder die Präventivmedizin
6. Übermittlung personenbezogener Daten
Personenbezogene Daten können gemäß den Artikeln 8 und 9 des Gesetzes an die folgenden Empfängergruppen übermittelt werden:
Befugte öffentliche Behörden und Einrichtungen
Regulierungs- und Aufsichtsbehörden
Gerichte und Vollstreckungsbehörden
Geschäftspartner
Lieferanten und Dienstleister
Banken und Finanzinstitute
Dritte, von denen Unterstützungsleistungen bezogen werden (Cloud-Dienste, Callcenter usw.)
Rechtsanwälte, Steuerberater, Berater
Im In- und Ausland ansässige Stellen, die Daten verarbeiten bzw. an die Daten übermittelt werden (unter Einhaltung der Voraussetzungen des KVKK)
7. Übermittlung von Daten ins Ausland
Soweit erforderlich und im Einklang mit Artikel 9 des Gesetzes können Daten mit ausdrücklicher Einwilligung der betroffenen Person oder in Länder übermittelt werden, in denen nach Feststellung des Rates für den Schutz personenbezogener Daten („Rat“) ein angemessener Schutz besteht. Es werden die erforderlichen Maßnahmen ergriffen, damit die Dritten, an die Daten übermittelt werden, im Einklang mit dem KVKK und den Anforderungen an die Vertraulichkeit der Daten handeln.
8. Speicherdauer personenbezogener Daten
Personenbezogene Daten werden für folgende Zeiträume gespeichert:
Die in den einschlägigen Rechtsvorschriften vorgesehenen Fristen
Die für den Verarbeitungszweck erforderliche Dauer
Die gesetzlichen Verjährungsfristen
Personenbezogene Daten, deren Speicherfrist abgelaufen ist, werden im Rahmen regelmäßiger Vernichtungsprozesse gelöscht, vernichtet oder anonymisiert.
9. Rechte der betroffenen Person
Gemäß Artikel 11 des Gesetzes stehen den betroffenen Personen durch Antrag beim Verantwortlichen folgende Rechte zu:
Auskunft darüber, ob ihre personenbezogenen Daten verarbeitet werden
Anforderung diesbezüglicher Informationen, sofern ihre personenbezogenen Daten verarbeitet wurden
Auskunft über den Zweck der Verarbeitung und darüber, ob die Daten diesem Zweck entsprechend verwendet werden
Kenntnis der Dritten im In- oder Ausland, an die die Daten übermittelt werden
Forderung nach Berichtigung unvollständig oder unrichtig verarbeiteter Daten
Forderung nach Löschung oder Vernichtung der Daten unter den im Gesetz vorgesehenen Voraussetzungen
Forderung nach Mitteilung der Berichtigung, Löschung oder Vernichtung an die Dritten, an die die Daten übermittelt wurden
Widerspruch gegen ein für die betroffene Person nachteiliges Ergebnis, das durch die Analyse der verarbeiteten Daten ausschließlich mittels automatisierter Systeme entsteht
Forderung nach Ersatz des Schadens, falls ihnen durch eine gesetzwidrige Verarbeitung ein Schaden entsteht
10. Antragsverfahren
Zur Ausübung der oben genannten Rechte können sich die betroffenen Personen schriftlich oder auf anderen vom Rat für den Schutz personenbezogener Daten festgelegten Wegen an den Verantwortlichen wenden. Anträge werden spätestens innerhalb von 30 Tagen beantwortet. Verursacht die Bearbeitung des Antrags zusätzliche Kosten, kann eine Gebühr gemäß dem vom KVK-Rat festgelegten Tarif erhoben werden.
Bei der Antragstellung sind folgende Angaben zu machen:
Vor- und Nachname sowie bei schriftlichen Anträgen die Unterschrift
Türkische Identitätsnummer (bei ausländischen Staatsangehörigen: Staatsangehörigkeit, Reisepassnummer oder Identitätsnummer)
Wohn- oder Geschäftsanschrift für Zustellungen
E-Mail-Adresse, Telefon- oder Faxnummer für Benachrichtigungen
Gegenstand des Antrags
Diese Angaben müssen im Antrag enthalten sein.
