VERARBEITUNG UND SCHUTZ PERSONENBEZOGENER DATEN
ZUTATEN
- EINFÜHRUNG 1
- Zweck und Geltungsbereich 1
- Definitionen 1
- ALLGEMEINE GRUNDSÄTZE UND BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN 3
- KATEGORIEN VON PERSONENBEZOGENEN DATEN, DIE VON SMILE HAIR CLINIC VERARBEITET WERDEN 7
- ÜBERMITTLUNG PERSONENBEZOGENER DATEN 9
- Übermittlung personenbezogener Daten 9
- Übermittlung sensibler personenbezogener Daten 11
- FRAGEN ZUM SCHUTZ PERSONENBEZOGENER DATEN 11
- SPEICHERUNG UND ENTSORGUNG PERSONENBEZOGENER DATEN 13
- INFORMATION UND INFORMATION DER NAHESTEHENDEN PERSON 14
- DIE RECHTE DER NAHESTEHENDEN PERSON UND DIE NUTZUNG DIESER RECHTE 15
- ANTWORT DER SMILE HAIR CLINIC AUF ANWENDUNGEN 15
- DURCHFÜHRUNG DER RICHTLINIE UND AKTUALISIERUNGSZEITRAUM 16
Datum des Dokuments:
Ausgabedatum:
Anzahl der Revisionen:
I. EINLEITUNG
A. Zweck und Umfang
Smile Hair Clinic zum Schutz und zur Verarbeitung personenbezogener Daten sind in dieser Richtlinie definiert.
Im Rahmen dieser Richtlinie Erklärungen über die Verarbeitung personenbezogener Daten und die von der Smile Hair Clinic zum Schutz personenbezogener Daten eingeführten Systeme, in diesem Zusammenhang die Personen, die Produkte oder Dienstleistungen kaufen, unsere Mitarbeiter und Mitarbeiterkandidaten, potenzielle Kunden , Aktionäre, Besucher, Teilnehmer, Lieferanten und Dritte Gewährleistung von Transparenz durch Information der relevanten Person, Festlegung und Umsetzung von Standards bei der Verwaltung personenbezogener Daten; Festlegung und Unterstützung organisatorischer Ziele und Verpflichtungen; Es zielt darauf ab, Kontrollmechanismen im Einklang mit dem akzeptablen Risikoniveau einzurichten, die Grundsätze und Regeln einzuhalten, die durch internationale Abkommen zum Schutz personenbezogener Daten, der Verfassung, Gesetze, Vorschriften, Verträge und anderer Rechtsvorschriften eingeführt wurden, und die Grundlagen zu schützen Rechte und Freiheiten der Relevanten Person bestmöglich. Darüber hinaus deckt diese Richtlinie alle physischen und elektronischen Datenaufzeichnungssysteme und -medien ab, die für die automatische oder nicht automatische Verarbeitung personenbezogener und privater Daten verwendet werden, sofern sie Teil eines Datenaufzeichnungssystems sind.
B. Definitionen
Definition | Beschreibung |
Einwilligung öffnen | Einwilligung zu einem bestimmten Thema, basierend
auf Informationen und freiwillig ausgedrückt |
Verfassung | Verfassung der Republik Türkei Nr. 2709 |
Arbeiter | Mitarbeiter und Führungskräfte der Smile Hair Clinic |
Mitarbeiter Kandidat | Smile Hair Clinic auf irgendeine Weise oder haben
ihren Lebenslauf und zugehörige Informationen für die Überprüfung der Smile Hair Clinic geöffnet. |
Aktionär/Partner | Die Aktionäre und Partner der Smile Hair Clinic sind
echte Personen. |
Verwandte Person | Natürliche Person, deren personenbezogene Daten
verarbeitet werden |
Zerstörung | Löschung oder Vernichtung personenbezogener Daten |
Persönliche Daten | Alle Informationen, die sich auf eine identifizierte
oder identifizierbare natürliche Person beziehen |
Verzeichnis der Verarbeitung personenbezogener Daten | Verarbeitung personenbezogener Daten, die von Datenverantwortlichen in Abhängigkeit von ihren Geschäftsprozessen durchgeführt werden; Verzeichnis der Verarbeitung personenbezogener Daten, das durch Zuordnung personenbezogener Daten zu Verarbeitungszwecken, Datenkategorie, übertragener Empfängergruppe und betroffener Personengruppe erstellt wird, indem die für die Zwecke, für die personenbezogene Daten verarbeitet werden, erforderliche Höchstdauer der geplanten personenbezogenen Daten erläutert wird ins Ausland übertragen werden und welche Maßnahmen zur
Datensicherheit getroffen werden. |
Anonymisierung
personenbezogener Daten |
Anonymisierung personenbezogener Daten, wodurch es unmöglich wird, personenbezogene Daten in irgendeiner Weise einer identifizierten oder identifizierbaren natürlichen Person zuzuordnen, selbst wenn sie mit anderen Daten abgeglichen
werden. |
Entsorgung personenbezogener
Daten |
Der Prozess der Löschung, Anonymisierung oder
Vernichtung personenbezogener Daten |
Löschung personenbezogener Daten | Der Prozess, personenbezogene Daten für relevante Benutzer in irgendeiner Weise unzugänglich und nicht
wiederverwendbar zu machen |
Vernichtung personenbezogener Daten | Der Prozess der Vernichtung personenbezogener Daten, wodurch personenbezogene Daten in irgendeiner Weise für jedermann unzugänglich, nicht
wiederherstellbar und unbrauchbar gemacht werden. |
Ausschuss | Ausschuss für den Schutz personenbezogener Daten
der Smile Hair Clinic |
Planke | Personal Data Protection Board und
Datenschutzbehörde des jeweiligen Mitgliedslandes |
KVKK | Gesetz Nr. 6698 zum Schutz personenbezogener
Daten |
DSGVO | Europäische Datenschutz-Grundverordnung |
Speziell qualifizierte personenbezogene Daten | Daten sowie Daten über Rasse, ethnische Herkunft, politische Meinung, Weltanschauung, Religion, Sekte oder andere Überzeugungen, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Vereinigungen, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und
Sicherheitsvorkehrungen. |
Periodische Zerstörung | Für den Fall, dass alle Bedingungen für die Verarbeitung personenbezogener Daten in der KVKK und der DSGVO entfallen, die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten, die von Amts wegen in wiederholten Abständen durchgeführt und in der Richtlinie zur Speicherung und Vernichtung festgelegt
wird |
Politik | Richtlinie zur Verarbeitung und zum Schutz
personenbezogener Daten der Smile Hair Clinic |
Lächeln Haarklinik | Smile Hair Sağlık Hizmetleri ve Turizm Dan. Tic.
Ltd. Şti. (Smile Hair Clinic) |
Mitarbeiter des Lieferanten | Echte Personen, die in Institutionen arbeiten (z. B., aber nicht beschränkt auf Geschäftspartner, Lieferanten), mit denen die Smile Hair Clinic eine
Geschäftsbeziehung unterhält. |
Lieferantenvertreter | Smile Hair Clinic hat Geschäftsbeziehungen zu
natürlichen Personen |
Produkt- oder Dienstbenutzer / Produkt- und
Dienstbenutzerautorität |
Unabhängig davon, ob sie ein Vertragsverhältnis mit der Smile Hair Clinic haben, natürliche Personen (die Produkte oder Dienstleistungen erhalten) oder juristische Personenbehörden, die sie verwenden oder verwendet haben, die von der
Smile Hair Clinic angebotenen Produkte und Dienstleistungen verwenden oder verwenden |
Datenprozessor | Die natürliche oder juristische Person, die
personenbezogene Daten im Auftrag des für die |
Verarbeitung Verantwortlichen aufgrund der von ihm
erteilten Befugnis verarbeitet. |
|
Datenaufzeichnungssystem | Das Registersystem, in dem personenbezogene Daten nach bestimmten Kriterien verarbeitet und strukturiert
werden. |
Datencontroller | Die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und für die Einrichtung und Verwaltung des
Datenaufzeichnungssystems verantwortlich ist |
Besucher | Smile Hair Clinic für verschiedene Zwecke
verwendet oder unsere Websites besucht haben |
II. ALLGEMEINE GRUNDSÄTZE UND BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN
Smile Hair Clinic gemäß Artikel 20 der Verfassung, Artikel 4 der KVKK und Artikel 5 der DSGVO in Bezug auf die Verarbeitung personenbezogener Daten; in Übereinstimmung mit dem Gesetz und den Regeln der Ehrlichkeit, genau und bei Bedarf aktuell; für spezifische, eindeutige und legitime Zwecke; verarbeitet personenbezogene Daten zu diesem Zweck in verbundener, begrenzter und maßvoller Weise. In diesem Zusammenhang werden gemäß Artikel 5 der KVKK für Einwohner der Türkei personenbezogene Daten auf der Grundlage einer oder mehrerer der Bedingungen in Artikel 5 der KVKK in Bezug auf die Verarbeitung personenbezogener Daten verarbeitet und die personenbezogenen Daten für gespeichert solange es die Gesetze und/oder der Zweck der Verarbeitung personenbezogener Daten erfordern. macht. Darüber hinaus handelt sie auch gemäß den Vorschriften, die in Bezug auf die Verarbeitung sensibler personenbezogener Daten gemäß Artikel 6 der KVKK vorgesehen sind, und gemäß den Artikeln 8 und 9 der KVKK handelt sie gemäß den festgelegten Vorschriften im Gesetz festgelegt und vom KVK-Vorstand über die Übermittlung personenbezogener Daten festgelegt, informiert er gemäß Artikel 10 des KVKK die relevante Person und stellt die erforderlichen Informationen bereit, falls die relevante Person Informationen anfordert. Darüber hinaus werden alle oben genannten Aktivitäten für in Europa ansässige Personen gemäß den einschlägigen Bestimmungen der DSGVO durchgeführt.
A. Grundsätze zur Verarbeitung personenbezogener Daten
Smile Hair Clinic Ihre personenbezogenen Daten werden gemäß den Grundsätzen zur Verarbeitung personenbezogener Daten in Artikel 4 des KVKK und Artikel 5 der DSGVO verarbeitet. Die Einhaltung dieser Grundsätze ist bei jeder Verarbeitung personenbezogener Daten zwingend erforderlich:
Verarbeitung personenbezogener Daten in Übereinstimmung mit dem Gesetz und den Ehrlichkeitsregeln:
Bei der Verarbeitung Ihrer personenbezogenen Daten handeln wir in Übereinstimmung mit den Gesetzen, Nebenvorschriften und allgemeinen Rechtsgrundsätzen; Es ist wichtig, personenbezogene Daten auf den Verarbeitungszweck beschränkt zu verarbeiten und die angemessenen Erwartungen der relevanten Person zu berücksichtigen.
Genaue und aktuelle personenbezogene Daten:
Für die Aktualität Ihrer verarbeiteten personenbezogenen Daten und deren Überprüfung wird Sorge getragen. In diesem Zusammenhang ist die betroffene Person berechtigt, die Berichtigung oder Löschung ihrer korrekten und veralteten Daten zu verlangen.
Verarbeitung personenbezogener Daten für bestimmte, eindeutige und legitime Zwecke: Vor jeder Verarbeitung personenbezogener Daten werden die Zwecke der Datenverarbeitung festgelegt und die Einhaltung der Gesetze eingehalten.
Verbunden, begrenzt und verhältnismäßig mit dem Zweck, für den personenbezogene Daten verarbeitet werden:
Die zur Erfüllung des Zwecks der Datenerhebung erforderlichen personenbezogenen Daten werden begrenzt und es werden notwendige technische und administrative Maßnahmen ergriffen, um die Verarbeitung personenbezogener Daten, die nicht mit diesem Zweck in Zusammenhang stehen, zu verhindern.
Aufbewahrung personenbezogener Daten, solange dies gesetzlich oder für Verarbeitungszwecke erforderlich ist:
Personenbezogene Daten werden gelöscht, vernichtet oder anonymisiert, nachdem der Zweck der Verarbeitung personenbezogener Daten entfällt oder wenn die gesetzlich vorgeschriebene Frist abgelaufen ist.
B. Bedingungen für die Verarbeitung personenbezogener Daten
Lächeln Haarklinik Ihre personenbezogenen Daten werden von mindestens einer der Bedingungen für die Verarbeitung personenbezogener Daten in Artikel 5 der KVKK und Artikel 6 der DSGVO und ihrer Fortsetzung verarbeitet. Erläuterungen zu diesen Bedingungen finden Sie im Folgenden:
Mit der ausdrücklichen Zustimmung der relevanten Person :
Die personenbezogenen Daten der relevanten Person können nach freiem Willen verarbeitet werden, vorausgesetzt, sie verfügt über ausreichende Informationen über die Verarbeitung
personenbezogener Daten und gibt ihre auf diese Transaktion beschränkte Zustimmung ohne Zögern.
Gesetzlich ausdrücklich vorgeschrieben :
Personenbezogene Daten können im Rahmen der einschlägigen Rechtsvorschriften ohne die ausdrückliche Zustimmung der nahestehenden Person verarbeitet werden, wenn dies in den Gesetzen ausdrücklich vorgesehen ist.
Wenn die ausdrückliche Zustimmung der nahestehenden Person aufgrund der tatsächlichen Unmöglichkeit nicht eingeholt werden kann und die Verarbeitung personenbezogener Daten zwingend erforderlich ist:
Personenbezogene Daten der relevanten Person, die ihre Einwilligung nicht ausdrücken kann oder deren Einwilligung nicht validiert werden kann, dürfen ohne Einholung einer ausdrücklichen Einwilligung verarbeitet werden, wenn die Verarbeitung personenbezogener Daten erforderlich ist, um das Leben oder die körperliche Unversehrtheit der relevanten Person zu schützen oder ein Dritter.
Wenn die Verarbeitung personenbezogener Daten in direktem Zusammenhang mit der Begründung oder Erfüllung eines Vertrags steht:
Smile Hair Clinic mit dem Ansprechpartner Wenn es notwendig ist, personenbezogene Daten der Parteien eines zwischen der Gesellschaft geschlossenen oder geschlossenen Vertrags zu verarbeiten, kann die Verarbeitung personenbezogener Daten ohne Einholung einer ausdrücklichen Zustimmung erfolgen.
Damit der Datenverantwortliche seine gesetzliche Verpflichtung erfüllen kann, ist die Verarbeitung personenbezogener Daten erforderlich:
Zur Erfüllung der gesetzlichen Verpflichtungen nach geltendem Recht können personenbezogene Daten ohne ausdrückliche Zustimmung verarbeitet werden.
Die relevante Person hat ihre personenbezogenen Daten öffentlich gemacht :
Personenbezogene Daten, die von der betroffenen Person in irgendeiner Weise öffentlich bekannt gemacht wurden und durch diese Veröffentlichung jedermann zugänglich geworden sind, dürfen ohne die ausdrückliche Zustimmung der betroffenen Person, beschränkt auf den Zweck der Veröffentlichung, verarbeitet werden .
Die Verarbeitung personenbezogener Daten ist für die Begründung, Ausübung oder den Schutz eines Rechts zwingend erforderlich :
Wenn die Datenverarbeitung für die Geltendmachung, Ausübung oder Wahrung eines Rechts erforderlich ist, können die personenbezogenen Daten der betroffenen Person verarbeitet werden.
Die Datenverarbeitung ist für die berechtigten Interessen des für die Verarbeitung Verantwortlichen zwingend erforderlich, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden:
Unter Wahrung der Interessenabwägung der Betroffenen Person können personenbezogene Daten verarbeitet werden. In diesem Zusammenhang bestimmt sich das berechtigte Interesse der Smile Hair Clinic aufgrund der Verarbeitungstätigkeit in erster Linie in der Verarbeitung von Daten auf der Grundlage des berechtigten Interesses. Wenn die möglichen Auswirkungen der Verarbeitung personenbezogener Daten auf die Rechte und Freiheiten der betroffenen Person bewertet werden und zu dem Schluss kommt, dass das Gleichgewicht nicht beeinträchtigt wird, kann die Verarbeitung ohne Einholung einer ausdrücklichen Einwilligung erfolgen.
C. Bedingungen für die Verarbeitung besonderer Kategorien personenbezogener Daten
In Artikel 6 der KVKK werden besondere Kategorien personenbezogener Daten in begrenzter Anzahl angegeben. Diese; Daten über Rasse, ethnische Herkunft, politisches Denken, Weltanschauung, Religion, Sekte oder andere Überzeugungen, Kostüm und Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten.
Smile Hair Clinic kann in den folgenden Fällen sensible personenbezogene Daten verarbeiten, indem sie zusätzliche vom Vorstand festgelegte Maßnahmen ergreift:
Verarbeitung besonderer Kategorien personenbezogener Daten außer Gesundheit und Sexualleben:
Sie können ohne die ausdrückliche Zustimmung der betroffenen Person verarbeitet werden, wenn die betroffene Person ausdrücklich zustimmt oder dies gesetzlich ausdrücklich vorgeschrieben ist.
Personenbezogene Daten zu Gesundheit und Sexualleben:
Im Falle der ausdrücklichen Zustimmung der relevanten Person oder zum Schutz der öffentlichen Gesundheit, Durchführung von Präventivmedizin, medizinischen Diagnosen, Behandlungs- und Pflegediensten, Planung und Verwaltung von Gesundheitsdiensten und
-finanzierung durch Personen oder autorisierte Institutionen und Organisationen, die zur Vertraulichkeit verpflichtet sind . Sie können ohne seine ausdrückliche Zustimmung verarbeitet werden.
Unabhängig vom Zweck der Verarbeitung werden bei den Verarbeitungsprozessen stets die allgemeinen Grundsätze der Datenverarbeitung berücksichtigt und deren Einhaltung sichergestellt. In Bezug auf den Schutz sensibler Daten wurde in unserem Unternehmen die „ Richtlinie zum Schutz personenbezogener Daten “ in Kraft gesetzt, und unsere Geschäftseinheiten handeln in Übereinstimmung mit den Bestimmungen dieser Richtlinie und es werden die erforderlichen Maßnahmen ergriffen.
Die Verarbeitung besonderer Kategorien personenbezogener Daten ist jedoch nur möglich, wenn mindestens eine der nachfolgend in Art. 9 DSGVO aufgeführten Voraussetzungen vorliegt. In diesen Situationen können sensible personenbezogene Daten verarbeitet werden, indem das gemäß KVKK vorgeschriebene angemessene Sicherheitsniveau bereitgestellt wird. Diese Themen sind auch in der von uns erstellten Datenschutzrichtlinie klar angegeben:
- Bei ausdrücklicher Einwilligung der betroffenen Person
- Für den Datenverantwortlichen zur Erfüllung seiner Verpflichtungen aus dem Arbeitsrecht und dem Sozialversicherungsgesetz
- Wenn die betroffene Person körperlich oder rechtlich nicht in der Lage ist, eine Einwilligung zu erteilen
- Falls die Daten von der betroffenen Person der Öffentlichkeit zugänglich gemacht werden
- Falls rechtliche Ansprüche geltend gemacht werden und eine Datenverarbeitung im Rahmen der jeweiligen Rechtsprechung erforderlich ist,
- Verarbeitung von Daten im öffentlichen Interesse, sofern die erforderlichen technischen und administrativen Maßnahmen bereitgestellt werden.
- Für Zwecke der Vorsorge- oder Arbeitsmedizin,
- Zur Durchführung von Archivierungs- und Forschungstätigkeiten im öffentlichen Interesse gemäß Artikel 89/1 DSGVO auf der Grundlage von EU-Recht.
III. SMILE HAIR CLINIC KATEGORIEN PERSONENBEZOGENER DATEN, DIE VON VERARBEITET WERDEN
Smile Hair Clinic gemäß KVKK und GDPR und anderen relevanten Rechtsvorschriften im Rahmen der in dieser Richtlinie angegebenen Zwecke und Bedingungen.
Referenzen |
eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehören; im Rahmen des Datenerfassungssystems teilweise oder vollautomatisch oder nicht automatisch verarbeitet werden; Informationen, die in Dokumenten wie Führerschein, Personalausweis, Wohnsitz, Reisepass, Heiratsurkunde enthalten
sind. |
Kommunikationsinfor mationen |
eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehören; im Rahmen des Datenerfassungssystems teilweise oder vollautomatisch oder nicht automatisch verarbeitet werden; Informationen wie Telefonnummer, Adresse, E-Mail. |
Persönliche Angaben |
Teilweise oder vollständig automatisch oder nicht automatisch verarbeitet als Teil eines Datenaufzeichnungssystems, das eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehört; Alle Arten von personenbezogenen Daten, die verarbeitet werden, um Informationen zu erhalten, die die Grundlage der Persönlichkeitsrechte unserer Mitarbeiter oder realen Personen bilden, die in einer Arbeitsbeziehung mit der
Smile Hair Clinic stehen |
Rechtsgeschäftliche Informationen |
Teilweise oder vollständig automatisch oder nicht automatisch verarbeitet als Teil eines Datenaufzeichnungssystems, das eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehört; Ihre personenbezogenen Daten, die im Rahmen der Feststellung, Nachverfolgung und Erfüllung unserer gesetzlichen Forderungen und Rechte sowie der Einhaltung unserer gesetzlichen Verpflichtungen und der Richtlinien der Smile Hair Clinic
verarbeitet werden. |
Kundentransaktionsi nformationen |
Eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehörend und in das Datenaufzeichnungssystem aufgenommen; Informationen wie Aufzeichnungen über die Nutzung unserer Produkte und Dienstleistungen sowie Anweisungen und Anfragen des Kunden, die für die Nutzung von
Produkten und Dienstleistungen erforderlich sind. |
Informationen zur physischen Raumsicherheit |
Eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehörend und in das Datenaufzeichnungssystem aufgenommen; personenbezogene Daten in Bezug auf die Aufzeichnungen und Dokumente, die am Eingang des physischen Raums während des Aufenthalts im physischen Raum
aufgenommen wurden. |
Informationen zur
Transaktionssicherhei t |
Eindeutig einer identifizierten oder identifizierbaren natürlichen
Person gehörend und in das Datenaufzeichnungssystem aufgenommen; Personenbezogene Daten, die zur Gewährleistung |
der technischen, administrativen, rechtlichen und kommerziellen
Sicherheit bei der Ausübung von Tätigkeiten verarbeitet werden. |
|
Finanzen |
Teilweise oder vollständig automatisch oder nicht automatisch verarbeitet als Teil eines Datenaufzeichnungssystems, das eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehört; Personenbezogene Daten, die für Informationen, Dokumente und Aufzeichnungen verarbeitet werden, die alle Arten von Finanzergebnissen zeigen, die gemäß der Art des Rechtsverhältnisses erstellt wurden, das Smile Hair Clinic mit der
betroffenen Person aufgebaut hat. |
Berufserfahrung |
Teilweise oder vollständig automatisch oder nicht automatisch verarbeitet als Teil eines Datenaufzeichnungssystems, das eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehört; Personenbezogene Daten, die verarbeitet werden, um die Leistung unserer Mitarbeiter oder realen Personen, die in einer Arbeitsbeziehung mit unserem Unternehmen stehen, zu messen und ihre Karriereentwicklung im Rahmen der
Personalpolitik der Smile Hair Clinic zu planen und durchzuführen |
Marketing-Informatio n |
Teilweise oder vollständig automatisch oder nicht automatisch verarbeitet als Teil eines Datenaufzeichnungssystems, das eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehört; Personenbezogene Daten, die zur Personalisierung und Vermarktung unserer Produkte und Dienstleistungen gemäß den Nutzungsgewohnheiten, Vorlieben und Bedürfnissen der betroffenen Person verarbeitet werden, sowie Berichte und Auswertungen, die als Ergebnis dieser Verarbeitungsergebnisse
erstellt werden |
Audio und Audioaufnahmen |
eindeutig einer identifizierten oder identifizierbaren natürlichen Person gehören; sind personenbezogene Daten, die im Rahmen eines Datenerfassungssystems teilweise oder vollständig automatisch oder nicht automatisch verarbeitet werden; Beispiel: Daten, die in Fotos und Kameraaufzeichnungen enthalten sind (mit Ausnahme von Aufzeichnungen, die in den Informationen zur physischen Raumsicherheit enthalten sind), Audioaufzeichnungen und Dokumente, die Kopien von Dokumenten sind, die
personenbezogene Daten enthalten. |
Speziell qualifizierte personenbezogene
Daten |
Daten zu Gesundheit und Sexualleben, Daten zu strafrechtlichen Verurteilungen und Sicherheitsmaßnahmen. |
In den Kategorien enthaltene personenbezogene Daten werden verarbeitet.
IV. ÜBERTRAGUNG PERSONENBEZOGENER DATEN
Zu _ Gewährleistung der Erfüllung der Ziele der Aktivitäten und Einrichtungen der Smile Hair Clinic ; Die Dienstleistungen, die vom Lieferanten ausgelagert werden und zur Durchführung der kommerziellen Aktivitäten der Smile Hair Clinic erforderlich sind, werden unserem Unternehmen zur Verfügung gestellt, um sicherzustellen, dass die Personal- und Beschäftigungspolitik durchgeführt wird, um die Verpflichtungen im Rahmen des Arbeitsschutzes zu erfüllen und Sicherheit und die erforderlichen Maßnahmen zu ergreifen. Die Datenübermittlung erfolgt zum Zwecke der Sicherstellung der Bereitstellung der erforderlichen Informationen an berechtigte öffentliche Stellen.
Von der Smile Hair Clinic , unbeschadet der Fälle, in denen es erforderlich ist, personenbezogene Daten an Verwaltungs- und Justizbehörden und -organisationen gemäß KVKK, GDPR oder einschlägigen Rechtsvorschriften zu übermitteln , Personenbezogene Daten der betroffenen Personen werden ohne ausdrückliche Zustimmung der betroffenen Personen nicht an andere Personen weitergegeben. In Fällen, in denen ein Grund zur Einhaltung des Gesetzes besteht, kann sie jedoch die personenbezogenen Daten und sensiblen personenbezogenen Daten der relevanten Person an natürliche Personen und juristische Personen des Privatrechts, Aktionäre, Lieferanten, autorisierte öffentliche Institutionen und Organisationen und andere relevante Personen übermitteln durch Ergreifen der erforderlichen Sicherheitsmaßnahmen im Einklang mit den Zwecken der Verarbeitung personenbezogener Daten, ohne eine ausdrückliche Zustimmung einzuholen. Dementsprechend werden die Vorschriften des Art. 8 KVKK bzw. Art. 6 und 8 DSGVO und Teil 5 DSGVO eingehalten.
A. Übermittlung personenbezogener Daten
Smile Hair Clinic mit der gebotenen Sorgfalt und unter Berücksichtigung aller erforderlichen Maßnahmen an Dritte weitergegeben werden, auch wenn die Person nicht die ausdrückliche Zustimmung der Person hat, wenn eine oder mehrere der folgenden Bedingungen vorliegen Sicherheitsmaßnahmen, einschließlich der vom KVK-Vorstand vorgeschriebenen Methoden:
- Die relevanten Aktivitäten in Bezug auf die Übermittlung personenbezogener Daten sind in den Gesetzen klar geregelt,
- Der oder diejenige, der seine Einwilligung wegen tatsächlicher Unmöglichkeit nicht aussprechen kann oder dessen Einwilligung nicht rechtswirksam ist, ist verpflichtet, sein Leben oder seine körperliche Unversehrtheit zu schützen.
- Die Übermittlung personenbezogener Daten ist unmittelbar mit der Begründung oder Erfüllung eines Vertrags verbunden und erforderlich,
- Die Übermittlung personenbezogener Daten ist zur Erfüllung einer rechtlichen Verpflichtung zwingend erforderlich,
- Eingeschränkte Übermittlung personenbezogener Daten zum Zweck der Veröffentlichung, sofern sie von der relevanten Person veröffentlicht wurden,
- Die Übermittlung personenbezogener Daten ist für die Begründung, Nutzung oder den Schutz der Rechte der Smile Hair Clinic oder der betroffenen Person oder Dritter zwingend erforderlich,
- Es ist zwingend erforderlich, Aktivitäten zur Übertragung personenbezogener Daten für die berechtigten Interessen der Smile Hair Clinic durchzuführen , sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.
Darüber hinaus können personenbezogene Daten bei Vorliegen einer der oben genannten Bedingungen ins Ausland übermittelt werden, das vom KVK-Vorstand für angemessenen Schutz erklärt wurde. In Ermangelung eines ausreichenden Schutzes können sie gemäß den in der Gesetzgebung festgelegten Datenübertragungsbedingungen ins Ausland übertragen werden, wenn die Datenverantwortlichen in der Türkei und im jeweiligen Ausland einen angemessenen Schutz schriftlich vereinbaren und die Genehmigung der KVK vorliegt Board ist ohne die ausdrückliche Zustimmung der nahestehenden Person verfügbar.
Im Rahmen der DSGVO; Die Bewegung personenbezogener Daten innerhalb der Europäischen Union ist gemäß Artikel 6 und 8 der DSGVO frei. Eine Übermittlung außerhalb der Europäischen Union ist gemäß Artikel 44 und 50 Kapitel 5 möglich. Gemäß Art. 44 DSGVO muss für eine Übermittlung außerhalb der Europäischen Union ein angemessenes Sicherheitsniveau gewährleistet sein. Gemäß Artikel 45 DSGVO ist eine Entscheidung der Europäischen Unionskommission erforderlich, dass das betreffende Land, die Region oder der Sektor an diesem Ort über ein angemessenes Sicherheitsniveau verfügt. Allerdings ist gemäß Artikel 46 eine Übermittlung personenbezogener Daten in das jeweilige Drittland möglich, sofern dem Verantwortlichen wirksame Rechtsbehelfe zur Verfügung stehen.
B. Übertragung privater personenbezogener Daten
Besondere Kategorien personenbezogener Daten Smile Hair Clinic durch Ergreifen aller erforderlichen technischen und administrativen Maßnahmen, einschließlich der vom Vorstand festzulegenden Methoden, in Übereinstimmung mit den in dieser Richtlinie festgelegten Grundsätzen und in Gegenwart der folgenden Bedingungen.
- Andere besondere Kategorien personenbezogener Daten als Gesundheit und Sexualleben dürfen ohne die ausdrückliche Zustimmung der betroffenen Person verarbeitet werden, sofern dies gesetzlich ausdrücklich vorgeschrieben ist, d persönliche Daten. Andernfalls wird die ausdrückliche Zustimmung der nahestehenden Person eingeholt.
- Personenbezogene Daten von besonderer Qualität in Bezug auf Gesundheit und Sexualleben zum Zwecke des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, der Behandlung und Pflegedienste, der Planung und Verwaltung von Gesundheitsdiensten und der Finanzierung, ohne die ausdrückliche Zustimmung der verpflichteten Personen einzuholen Geheimhaltung oder autorisierte Institutionen und Organisationen. verarbeitet werden können. Andernfalls wird die ausdrückliche Zustimmung der nahestehenden Person eingeholt.
Darüber hinaus können personenbezogene Daten bei Vorliegen einer der oben genannten Bedingungen mit angemessenem Schutz ins Ausland übermittelt werden. In Ermangelung eines ausreichenden Schutzes können sie ins Ausland übertragen werden, wo der Datenverantwortliche / Datenverarbeiter zu einem angemessenen Schutz gemäß den in der Gesetzgebung festgelegten Datenübermittlungsbedingungen verpflichtet ist.
In Bezug auf die Übertragung sensibler personenbezogener Daten wurde in unserem Unternehmen die „ Richtlinie zum Schutz personenbezogener Daten“ in Kraft gesetzt, und wir handeln bei unserer Arbeit gemäß den Bestimmungen dieser Richtlinie und treffen die erforderlichen Vorkehrungen. Unabhängig vom Zweck der Verarbeitung werden bei den Übermittlungsprozessen stets allgemeine Grundsätze der Datenverarbeitung berücksichtigt und deren Einhaltung sichergestellt.
V. ANGELEGENHEITEN ZUM SCHUTZ PERSONENBEZOGENER DATEN
Smile Hair Clinic ergreift die erforderlichen technischen und administrativen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, um die rechtswidrige Verarbeitung der von ihr verarbeiteten personenbezogenen Daten, den rechtswidrigen Zugriff auf die Daten zu verhindern und die Aufbewahrung der Daten gemäß dem zu gewährleisten Artikel 12 der
KVKK und Artikel 32 der DSGVO. In diesem Zusammenhang führt er die erforderlichen Inspektionen durch oder lässt sie vornehmen.
Für den Schutz personenbezogener Daten in sicheren Umgebungen werden dem technologischen Fortschritt entsprechende Systeme eingesetzt. Es werden technische Sicherheitssysteme für Verstecke eingerichtet, die ergriffenen technischen Maßnahmen werden regelmäßig durch den von der Smile Hair Clinic festgelegten Kontrollmechanismus überprüft , die riskanten Probleme werden neu bewertet und die erforderliche technologische Lösung wird erstellt.
Verträge, die die Smile Hair Clinic mit relevanten Unternehmen über die Speicherung personenbezogener Daten geschlossen hat; Es wird darauf hingewiesen, dass die Personen, denen personenbezogene Daten übermittelt werden, die erforderlichen Sicherheitsmaßnahmen zum Schutz personenbezogener Daten ergreifen und dass diese Maßnahmen in ihren eigenen Einrichtungen eingehalten werden . In den Beziehungen zu Dritten werden die Bestimmungen des Verfahrens zum Schutz personenbezogener Daten angewendet.
Die Smile Hair Clinic umfasst:
- Bereitstellung klarer Informationen darüber, wer und wie ihre personenbezogenen Daten verwendet werden,
- Zu diesen Zwecken personenbezogene Daten auf dem erforderlichen Mindestmaß zu verarbeiten und nicht mehr als die erforderlichen Daten zu verarbeiten, ohne die Grundrechte und Grundfreiheiten des Einzelnen zu beeinträchtigen,
- Achtung der Rechte der relevanten Person in Bezug auf ihre personenbezogenen Daten, einschließlich des Auskunftsrechts,
- Bestandsaufnahme der Kategorien verarbeiteter personenbezogener Daten,
- Persönliche Daten bei Bedarf korrekt und aktuell halten,
- Rechtmäßige und gesetzeskonforme Verarbeitung personenbezogener Daten,
- Verarbeitung personenbezogener Daten nur, wenn dies eindeutig für legitime Unternehmenszwecke erforderlich ist,
- Personenbezogene Daten müssen nur aufgrund gesetzlicher Vorschriften, rechtlicher Verpflichtungen oder berechtigter Unternehmensinteressen der Smile Hair Clinic und der Smile Hair Clinic in der Richtlinie zur Aufbewahrung und Entsorgung personenbezogener Daten innerhalb der angegebenen Fristen gespeichert werden.
- Übermittlung personenbezogener Daten ins Ausland im Rahmen der von KVKK und DSGVO festgelegten Grundsätze,
- Bestimmung eines Ausschusses mit besonderen Befugnissen und Verantwortlichkeiten in Bezug auf das System zum Schutz personenbezogener Daten,
- Umsetzung der gesetzlich zulässigen Ausnahmen,
- Vorbereitung dieser Richtlinie,
- Ergreifen der erforderlichen technischen und administrativen Maßnahmen, die von der KVKK, der DSGVO und den sekundären Rechtsvorschriften sowie dem Vorstand festgelegt werden, um das angemessene Sicherheitsniveau für alle personenbezogenen Daten zu gewährleisten,
- Nur relevante und angemessene personenbezogene Daten
A. Bildungsaktivitäten
Smile Hair Clinic bietet Mitarbeitern die erforderlichen Schulungen zum Schutz personenbezogener Daten im Rahmen der Richtlinien und der KVKK- und DSGVO-Vorschriften und -Verfahren. In den Schulungen werden insbesondere Anwendungen zur Definition und zum Schutz sensibler personenbezogener Daten behandelt. Wenn der Mitarbeiter der Smile Hair Clinic physisch oder auf einem Computer auf personenbezogene Daten zugreift, wird der entsprechende Mitarbeiter unseres Unternehmens in Bezug auf diese Zugriffe geschult (z. B. das Computerprogramm, auf das zugegriffen wird).
Smile Hair Clinic bietet ihren Mitarbeitern Schulungen und die erforderlichen Benachrichtigungen, um das Bewusstsein für die illegale Verarbeitung personenbezogener Daten, die Verhinderung des illegalen Zugriffs auf Daten und die Aufbewahrung von Daten zu schärfen.
B. Prüfungstätigkeiten
Smile Hair Clinic hat das Recht, ohne vorherige Ankündigung regelmäßig und von Amts wegen zu überprüfen, ob alle Mitarbeiter, Abteilungen und Lieferanten des Unternehmens in Übereinstimmung mit dieser Richtlinie und den KVKK- und GDPR-Vorschriften handeln und die erforderlichen Routineinspektionen durchführt oder hat in diesem Zusammenhang getan. Die Ergebnisse dieser Audits werden im Rahmen der internen Abläufe des Unternehmens ausgewertet und notwendige Aktivitäten zur Verbesserung der getroffenen Maßnahmen durchgeführt.
VI. SPEICHERUNG UND ENTSORGUNG PERSÖNLICHER DATEN
Smile Hair Clinic bewahrt personenbezogene Daten für den Zeitraum auf, der für den Zweck erforderlich ist, für den sie verarbeitet werden, und in Übereinstimmung mit den Mindestzeiträumen, die in den Rechtsvorschriften festgelegt sind, denen die jeweilige Aktivität unterliegt. In diesem Zusammenhang wird zunächst festgestellt, ob in den einschlägigen Rechtsvorschriften eine Frist für die Aufbewahrung personenbezogener Daten vorgesehen ist, und wenn eine Frist festgelegt ist, wird diese Frist angewendet. Wenn im Gesetz keine Frist vorgesehen ist, werden personenbezogene Daten für den Zeitraum gespeichert, der für den Zweck, für den sie verarbeitet werden, erforderlich ist. Am Ende der Aufbewahrungsfristen für personenbezogene Daten, Smile Hair Clinic Es wird gemäß den in der Richtlinie zur Speicherung und Entsorgung personenbezogener Daten oder auf Antrag der relevanten Person festgelegten regelmäßigen Vernichtungsfristen und mit den angegebenen Vernichtungsmethoden (Löschung und / oder Vernichtung und/oder Anonymisierung).
Für detaillierte Informationen, Smile Hair Clinic, können Sie auf die Richtlinie zur Aufbewahrung und Entsorgung personenbezogener Daten unter www.smilehairclinic.com zugreifen .
VII. INFORMATION UND INFORMATION DER NAHESTEHENDEN PERSON
Smile Hair Clinic klärt die Relevante Person gemäß KVKK, DSGVO und Nebenvorschriften auf. In diesem Zusammenhang, wenn die personenbezogenen Daten bei der Erfassung von der betroffenen Person selbst erhoben werden; wenn sie nicht von der relevanten Person erhalten werden, innerhalb einer angemessenen Frist nach der Erfassung der personenbezogenen Daten; jedoch in jedem Fall an die Relevante Person, unabhängig von der Anfrage der Relevanten Person,
- Identität der Smile Hair Clinic,
- zu welchem Zweck personenbezogene Daten verarbeitet werden,
- An wen und zu welchen Zwecken sie übermittelt werden können,
- Die Methode der personenbezogenen Datenerhebung (Ob voll- oder teilautomatische oder nichtautomatische Methoden verwendet werden, sofern sie Teil eines Datenerfassungssystems sind),
- Der rechtliche Grund für die Erhebung personenbezogener Daten,
- Andere Rechte der nahestehenden Person, die in der KVKK oder GDPR aufgeführt sind,
wird erklärt.
Darüber hinaus muss sichergestellt werden, dass die genannte Offenlegung die in der KVKK, der DSGVO und dieser Richtlinie aufgeführten Rechte der nahestehenden Person umfasst. Bei der Beleuchtung werden folgende Punkte berücksichtigt:
- Informationen im Bereich Beleuchtung erfolgen in einer klaren und einfachen Sprache. Formulierungen, die den Schluss zulassen, dass die betreffenden personenbezogenen Daten für andere, möglicherweise in der Zukunft anstehende Zwecke verarbeitet werden können, werden nicht verwendet.
- Die Abklärung kann mündlich, schriftlich, per Sprachaufzeichnung, über verschiedene physische oder elektronische Medien über das Callcenter erfolgen und auf die Webseite mit den Aufklärungstexten zu personenbezogenen Daten und andere später bekannt zu gebende Medien verwiesen werden. Die zuständige Stelle, die Auskunft erteilt und ihrer Auskunftspflicht nachkommt, ergreift Maßnahmen, um dies nach Maßgabe von Gesetz und Verfahren nachzuweisen.
- Ändert sich der in der Auskunft angegebene Zweck der Datenverarbeitung während der Erhebung personenbezogener Daten, so ist die Informationspflicht auch für diesen neuen Zweck nach den oben genannten Verfahren erfüllt.
- Wenn die erhaltenen personenbezogenen Daten nur zum Zweck der Kommunikation mit der betroffenen Person verwendet werden, kann die Klärung während der ersten Kommunikation erfolgen.
- Werden die erhobenen personenbezogenen Daten an Dritte weitergegeben, wird darauf geachtet, dass die Weitergabe spätestens bei der erstmaligen Übermittlung der personenbezogenen Daten erfolgt.
VIII. DIE RECHTE DER NAHESTEHENDEN PERSON UND DIE NUTZUNG DIESER RECHTE
Die gesetzlichen Rechte, die die relevante Person in Bezug auf personenbezogene Daten ausüben kann, sind nachstehend aufgeführt:
- Erfahren, ob personenbezogene Daten verarbeitet werden oder nicht,
- wenn personenbezogene Daten verarbeitet wurden, Auskunft darüber verlangen,
- Den Zweck der Verarbeitung personenbezogener Daten zu erfahren und ob sie zweckgemäß verwendet werden,
- Kenntnis der Dritten, deren personenbezogene Daten im In- oder Ausland übermittelt werden,
- Aufforderung zur Berichtigung Ihrer personenbezogenen Daten, wenn diese unvollständig oder falsch verarbeitet sind, und Aufforderung zur Meldung der in diesem Rahmen getätigten Transaktionen an Dritte, an die die personenbezogenen Daten übermittelt wurden,
- Antrag auf Löschung, Vernichtung oder Anonymisierung personenbezogener Daten, falls die Gründe, die ihre Verarbeitung erfordern, entfallen, obwohl sie gemäß den gesetzlichen Bestimmungen und anderen einschlägigen Gesetzen verarbeitet wurden, und Antrag auf Benachrichtigung über die getätigte Transaktion in diesem Umfang an Dritte, an die die personenbezogenen Daten übermittelt wurden,
- Widerspruch gegen das Entstehen eines negativen Ergebnisses durch Analyse der verarbeiteten Daten ausschließlich durch automatisierte Systeme,
- Schadensersatz im Falle eines Verlustes aufgrund einer unrechtmäßigen Verarbeitung personenbezogener Daten zu verlangen.
- Übermittlung personenbezogener Daten an einen anderen für die Verarbeitung Verantwortlichen auf Wunsch der betroffenen Person (Recht auf Datenübertragbarkeit)
Wenn die relevante Person in der Türkei ansässig ist, unter der Bedingung, dass sie ihre Anträge bezüglich ihrer in diesem Artikel nummerierten Rechte auf Türkisch gemäß dem Kommuniqué Nr. 30356 über Antragsverfahren und -grundsätze an den Datenverantwortlichen richtet, wenn sie ein Europäer ist Einwohner, unter der Bedingung, dass sie ihre Anträge auf Englisch stellen, Smile Hair Clinic. Sie können an die Smile Hair Clinic gesendet werden, indem Sie das Antragsformular in schriftlicher Form ausfüllen oder die Adresse der registrierten elektronischen Post (KEP), Secure Electronic Signature, Mobile verwenden Unterschrift oder die E-Mail-Adresse, die Sie zuvor in unserem System bekannt gegeben und registriert haben.
IX. DIE ANTWORT DER SMILE HAIR CLINIC AUF ANWENDUNGEN
Die Smile Hair Clinic ergreift alle Arten von technischen und administrativen Maßnahmen, um die von der relevanten Person zu stellenden Anträge effektiv, in Übereinstimmung mit dem Gesetz und der Ehrlichkeit abzuschließen.
Anträge der Relevanten Person können unter Angabe der Gründe angenommen oder abgelehnt werden. Die Antwort auf den Antrag der nahestehenden Person kann der nahestehenden Person schriftlich oder elektronisch mitgeteilt werden.
Die Rechte der verbundenen Person und die Nutzung dieser Rechte in der Richtlinie. VIII. Wenn Sie Ihre Anfrage bezüglich der Rechte unter der Überschrift Nr. gemäß den oben genannten Verfahren an die Smile Hair Clinic senden, wird die entsprechende Anfrage so schnell wie möglich und spätestens innerhalb von 30 (dreißig) Tagen kostenlos abgeschlossen, je nachdem über die Art der Anfrage. Wenn die Transaktion jedoch zusätzliche Kosten verursacht und die vom KVK-Vorstand festgelegten Bedingungen erfüllt sind, kann die Gebühr im Tarif erhoben werden.
X. WIRKSAMKEIT DER RICHTLINIE UND AKTUALISIERUNGSZEITRAUM
Smile Hair Clinic Diese Richtlinie, herausgegeben von , trat am in Kraft.
Der Ausschuss führt die Umsetzung, Aktualisierung und Ankündigung dieser Richtlinie durch.
Richtlinie der Smile Hair Clinic wird auf der Website veröffentlicht.