ANKA TOPRAK ÜRÜNLERI INDUSTRIE UND HANDEL AG

RICHTLINIE ZUM SCHUTZ PERSONENBEZOGENER DATEN

Anka Toprak Ürünlerı Industrıe und Handel AG, ein Unternehmen im Bereich Boden- und Wandbeläge, legt großen Wert auf den Schutz der personenbezogenen Daten aller Beteiligten, einschließlich seiner Mitarbeiter, Kunden, Lieferanten und Geschäftspartner. Diese Richtlinie wurde erstellt, um sicherzustellen, dass die Verarbeitung personenbezogener Daten bei ANKA TOPRAK allen relevanten lokalen Gesetzen, insbesondere dem in der Türkei geltenden Gesetz zum Schutz personenbezogener Daten, entspricht. Die Prozesse zur Verarbeitung und zum Schutz personenbezogener Daten wurden daher nach einem rechtmäßigen, fairen und transparenten Ansatz gestaltet.

1. DEFINITIONEN UND ABKÜRZUNGEN

Im Rahmen dieser Richtlinie:

• UNTERNEHMEN/ANKA TOPRAK: Anka Toprak Ürünleri -Industrie und –Handel AG.
• Gesetz / KVKK: Gesetz Nr. 6698 zum Schutz personenbezogener Daten.
• Behörde: Datenschutzbehörde,
• Richtlinie: Diese Datenschutzrichtlinie,
• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
• Besondere personenbezogener Daten/BPD: Daten über die Rasse, die ethnische Herkunft, die politische Meinung, die weltanschauliche Überzeugung, die Religion, die Konfession oder andere Glaubensrichtungen, das Aussehen und die Kleidung, die Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, die Gesundheit, das Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen der betroffenen Personen sowie biometrische und genetische Daten,
• Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden,
• Verantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich ist.
• Verarbeitung personenbezogener Daten: Jede mit personenbezogenen Daten durchgeführte Operation, wie z. B. das Erheben, Speichern, Aufbewahren, Ändern, Umstrukturieren, Offenlegen, Übermitteln, Erfassen, Bereitstellen, Klassifizieren oder Verhindern der Nutzung von Daten, unabhängig davon, ob sie ganz oder teilweise automatisiert oder nicht automatisiert erfolgt, sofern sie Teil eines Datenerfassungssystems ist.
• Datenschutzbeauftragter/Beauftragte Person: Der von der Geschäftsführung innerhalb von ANKA TOPRAK eingerichtete und für die internen Abläufe im Zusammenhang mit dem Schutz und der Verarbeitung personenbezogener Daten zuständige Ausschuss oder die von der Geschäftsführung ausgewählte Person.
• Vernichten personenbezogener Daten: Das Löschen, Vernichten oder Anonymisieren personenbezogener Daten.
• Anonymisierung personenbezogener Daten: Die Umwandlung personenbezogener Daten in eine Form, die es unmöglich macht, diese mit einer identifizierten oder identifizierbaren natürlichen Person in Verbindung zu bringen, auch nicht durch Abgleich mit anderen Daten.
• Löschung personenbezogener Daten: Die Unzugänglichkeit und Unbrauchbarkeit personenbezogener Daten für die betroffenen Nutzer.
• Vernichtung personenbezogener Daten: Die Unzugänglichkeit, Unwiederherstellbarkeit und Unbrauchbarkeit personenbezogener Daten für alle Personen. in jeder Hinsicht.
• Datenverarbeitungsmedium: Jedes Medium, das personenbezogene Daten enthält, die ganz oder teilweise automatisiert oder nicht-automatisiert im Rahmen eines Datenerfassungssystems verarbeitet werden.
• Verzeichnis personenbezogener Daten: Ein Verzeichnis, das die vom Verantwortlichen gemäß seinen Geschäftsprozessen durchgeführten Verarbeitungstätigkeiten personenbezogener Daten detailliert beschreibt.
• Betroffener Nutzer: Personen, die personenbezogene Daten innerhalb der Organisation des Verantwortlichen oder gemäß den von diesem erteilten Anweisungen verarbeiten, mit Ausnahme der Person oder Einheit, die für die technische Speicherung, den Schutz und die Sicherung der Daten verantwortlich ist.
• VERBIS: Informationssystem des Registers der Verantwortlichen für die Datenverarbeitung.

1. ZWECK

Diese Richtlinie bildet die Grundlage für den Umgang von ANKA TOPRAK mit personenbezogenen Daten und spiegelt die Verpflichtungen und Visionen des Unternehmens in diesem Bereich wider.

Der Zweck dieser Richtlinie umfasst folgende Elemente:

1. Datenschutzkultur: Datenschutzkultur: ANKA TOPRAK strebt ein hohes Bewusstsein für den Schutz personenbezogener Daten an. In diesem Zusammenhang soll das Bewusstsein und die Verantwortung für den Datenschutz in allen Unternehmensbereichen gestärkt und der Datenschutz fester Bestandteil der Unternehmenskultur werden.
2. Gewährleistung der Rechtskonformität: Die vollständige Einhaltung aller rechtlichen und regulatorischen Anforderungen zum Schutz personenbezogener Daten, insbesondere des französischen Datenschutzgesetzes (KVKK), hat höchste Priorität. Diese Richtlinie bietet einen Rahmen, der allen geltenden und zukünftigen Rechtsvorschriften entspricht.
3. Datensicherheit: Die sichere Verarbeitung, Speicherung und Übermittlung personenbezogener Daten gehört zu den Hauptaufgaben von ANKA TOPRAK. Zu diesem Zweck wird die Datensicherheit durch den Einsatz neuester Sicherheitstechnologien und bewährter Verfahren gewährleistet.
4. Transparenz und Rechenschaftspflicht: Es ist unerlässlich, dass Datenverarbeitungsaktivitäten transparent, offen und nachvollziehbar erfolgen. Die Rechte der betroffenen Personen werden gewahrt, und es werden klare und verständliche Informationen über die Datenverarbeitungsprozesse bereitgestellt.
5. Kontinuierliche Weiterentwicklung und Verbesserung: Prozesse und Praktiken im Bereich des Datenschutzes werden fortlaufend überprüft und verbessert.

Diese Richtlinie definiert und leitet die Datenschutz- und Privatsphärestandards von ANKA TOPRAK. Ziel der Richtlinie ist es, sicherzustellen, dass Datenschutz und Privatsphäre in alle Geschäftsprozesse und Aktivitäten des Unternehmens integriert sind.

1. BEREICH:

Diese Richtlinie umfasst die personenbezogenen Daten aller relevanten Personen, deren Daten von ANKA TOPRAK verarbeitet, gespeichert oder anderweitig verwaltet werden und mit denen ANKA TOPRAK in Kontakt steht. Sie gilt auch für alle Datenträger, auf denen von ANKA TOPRAK verwaltete personenbezogene Daten verarbeitet werden, sowie für alle damit verbundenen Tätigkeiten.

1. GRUNDSÄTZE DER DATENVERARBEITUNG

Dieser Abschnitt enthält die Grundsätze von ANKA TOPRAK für die Erhebung und Verarbeitung personenbezogener Daten. Diese Grundsätze basieren auf den in den Datenschutzgesetzen festgelegten Basisprinzipien.

1. 4.1.Einhaltung von Gesetzen und Grundsätzen der Integrität

ANKA TOPRAK handelt bei der Erhebung und Verarbeitung personenbezogener Daten im Einklang mit den geltenden Gesetzen, den allgemeinen Rechtsgrundsätzen und den Grundsätzen der Integrität. Dies bedeutet, dass alle Datenverarbeitungstätigkeiten gesetzeskonform durchgeführt werden müssen.

1. 4.2.Richtigkeit und Aktualität

ANKA TOPRAK trifft alle notwendigen Maßnahmen, um sicherzustellen, dass die verarbeiteten personenbezogenen Daten richtig und aktuell sind. Betroffene Personen haben das Recht, die Berichtigung ihrer Daten zu verlangen, wenn diese unrichtig oder unvollständig sind. ANKA TOPRAK wird solche Anfragen unverzüglich bearbeiten.

1. 4.3.Verarbeitung für festgelegte, eindeutige und legitime Zwecke

Personenbezogene Daten werden für die im Rahmen der Tätigkeit von ANKA TOPRAK festgelegten, eindeutigen und legitimen Zwecke verarbeitet und ausschließlich für diese Zwecke gespeichert. ANKA TOPRAK verarbeitet personenbezogene Daten nicht für andere Zwecke als den, für den sie erhoben wurden. Sobald der Zweck der Datenerhebung erfüllt ist oder die Daten für diesen Zweck nicht mehr benötigt werden, werden sie gelöscht.

1. 4.4.Relevanz, Zweckmäßigkeit und Verhältnismäßigkeit

ANKA TOPRAK stellt sicher, dass die erhobenen Daten auf das für die jeweiligen Verarbeitungszwecke notwendige Minimum beschränkt sind. Daten werden nur in dem für den jeweiligen Verarbeitungszweck erforderlichen Umfang erhoben und verarbeitet. Dieser Grundsatz erfordert, dass nur so viele Daten erhoben und verarbeitet werden, wie unbedingt notwendig sind. Darüber hinaus handelt ANKA TOPRAK im verhältnismäßigsten Rahmen, um den Verarbeitungszweck im Hinblick auf die benötigten Daten innerhalb ihres Tätigkeitsbereichs zu erreichen.

1. 4.5.Aufbewahrungsfrist gemäß geltendem Recht oder für den Verarbeitungszweck

Personenbezogene Daten werden für die in den geltenden Gesetzen vorgeschriebene oder für den Verarbeitungszweck erforderliche Frist aufbewahrt. ANKA TOPRAK trifft die notwendigen administrativen und technischen Maßnahmen, um die Sicherheit der Daten während dieser Frist zu gewährleisten. Nach Wegfall des Verarbeitungszwecks oder einer gesetzlichen Aufbewahrungspflicht werden die Daten gelöscht.

1. 4.6.Integrität und Vertraulichkeit

Personenbezogene Daten werden durch administrative und technische Maßnahmen von ANKA TOPRAK vor Zerstörung, Beschädigung, Veränderung oder Offenlegung durch unbefugten Zugriff oder fahrlässiges Handeln von Berechtigten geschützt. Dadurch werden die Integrität und Vertraulichkeit der vom Verantwortlichen gespeicherten Daten sichergestellt. ANKA TOPRAK optimiert die Datensicherheit kontinuierlich und befolgt die aktuellsten Sicherheitsstandards.

1. 4.7.Rechenschaftspflicht

ANKA TOPRAK etabliert Mechanismen, die die Einhaltung der genannten Grundsätze nachweisen. Das Unternehmen überprüft regelmäßig seine Datenschutzrichtlinien und -verfahren und nimmt die erforderlichen Aktualisierungen vor. Darüber hinaus evaluiert und verbessert es kontinuierlich die Wirksamkeit dieser Richtlinien und Verfahren.

1. 4.8.Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen

Bei der Einrichtung des Datenerfassungssystems innerhalb von ANKA TOPRAK wird daher Folgendes berücksichtigt:

• Es wird festgelegt, welche Daten verarbeitet werden und verarbeitet werden sollen.
• Es werden die erforderlichen technischen und organisatorischen Maßnahmen zum Schutz dieser Daten bewertet
• Es werden die Möglichkeiten und Risiken hinsichtlich der Rechte und Freiheiten der betroffenen Personen berücksichtigt, die durch die Verarbeitung der personenbezogenen Daten beeinträchtigt werden könnten.

1. BEDINGUNGEN DER DATENVERARBEITUNG

Dieser Abschnitt erläutert die im KVKK (Gesetz zum Schutz personenbezogener Daten) festgelegten Bedingungen für die Verarbeitung personenbezogener Daten bei ANKA TOPRAK. ANKA TOPRAK handelt bei der Datenverarbeitung nach ethischen Grundsätzen und bewährten Verfahren sowie unter Einhaltung der gesetzlichen Verpflichtungen.

1. 5.1.Gesetzliche Regelungen (Art. 5 Abs. 2 Buchst. a KVKK)

Bei der Verarbeitung personenbezogener Daten in gesetzlich festgelegten Fällen erfolgt die Verarbeitung im Einklang mit Sinn und Zweck dieser Regelungen.

1. 5.2.Unmöglichkeit der Einwilligung aufgrund faktischer Unmöglichkeit (Art. 5 Abs. 2 Buchst. b KVKK)

In Fällen faktischer Unmöglichkeit, wie z. B. medizinischen Notfällen, können Daten auch ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden. In solchen Fällen wird sichergestellt, dass die verarbeiteten Daten nur für notwendige und festgelegte Zwecke verwendet werden.

1. 5.3.Verarbeitung personenbezogener Daten im Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags (Art. 5 Abs. 2 Buchst. c KVKK)

Bei ANKA TOPRAK können personenbezogene Daten verarbeitet werden, wenn dies in direktem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht. Dies umfasst die Verarbeitung personenbezogener Daten der Vertragsparteien, die für den Abschluss, die Durchführung oder die Beendigung des Vertrags erforderlich ist.

1. 5.4.Pflichten des Verantwortlichen zur Erfüllung gesetzlicher Verpflichtungen (Art. 5 Abs. 2 Buchst. c KVKK)

ANKA TOPRAK führt Datenverarbeitungstätigkeiten transparent und nachvollziehbar durch und erfüllt dabei die gesetzlichen Verpflichtungen, insbesondere solche im Zusammenhang mit dem Arbeits- und Sozialversicherungsrecht sowie dem Steuerrecht.

1. 5.5.Vom Betroffenen selbst veröffentlichte Daten (Art. 5 Abs. 2 Buchst. d KVKK)

Bei der Verarbeitung von veröffentlichten personenbezogenen Daten werden die Datenschutzrechte des Betroffenen gewahrt. Die Verarbeitung dieser Daten erfolgt ausschließlich im Einklang mit dem Zweck der Veröffentlichung durch den Betroffenen.

1. 5.6.Erforderlichkeit zur Begründung, Ausübung oder zum Schutz eines Rechts (Art. 5 Abs. 2 Buchst. e KVKK)

In Gerichtsverfahren, an denen ANKA TOPRAK beteiligt ist, oder in Situationen, in denen Rechte geschützt werden müssen, erfolgt die Verarbeitung personenbezogener Daten im Einklang mit den geltenden Rechtsvorschriften. Dabei wird besonders darauf geachtet, dass die Datenverarbeitung erforderlich und verhältnismäßig ist.

1. 5.7.Pflichten des Verantwortlichen zur Erfüllung gesetzlicher Verpflichtungen (Art. 5 Abs. 2 Buchst. c KVKK)

Bei der Datenverarbeitung im Rahmen der berechtigten Interessen von ANKA TOPRAK hat der Schutz der Rechte und Freiheiten der betroffenen Personen Vorrang. Es wird ein ausgewogener Ansatz zwischen den berechtigten Interessen von ANKA TOPRAK und den Rechten der betroffenen Personen verfolgt.

1. 5.8.Ausdrückliche Einwilligung der betroffenen Person (Art. 5 Abs. 1 KVKK)

Bei der Einholung der ausdrücklichen Einwilligung der betroffenen Personen wird sichergestellt, dass diese auf einer informierten Einwilligung beruht und freiwillig erteilt wurde. Im Rahmen des Verfahrens zur Einholung der ausdrücklichen Einwilligung werden klare und verständliche Informationen über Zweck, Umfang und Folgen der Datenverarbeitung bereitgestellt. Trifft einer der oben genannten Fälle der Datenverarbeitung zu, ist eine ausdrückliche Einwilligung nicht erforderlich.

ANKA TOPRAK prüft jeden dieser Fälle sorgfältig und ergreift die notwendigen Maßnahmen, um die Einhaltung der gesetzlichen Bestimmungen des KVKK bei der Verarbeitung personenbezogener Daten sicherzustellen.

1. BESONDERE KATEGORIEN PERSONENBEZOGENER DATEN

Hinsichtlich der besonderen Kategorien personenbezogener Daten der betroffenen Personen gibt es auch eine „Richtlinie zur Verarbeitung besonderer Kategorien personenbezogener Daten“, die unter Berücksichtigung der Sensibilität dieser Daten erstellt wurde.

1. KATEGORIEN DER VERARBEITETEN PERSONENBEZOGENEN DATEN UND VERARBEITUNGSZWECKE

ANKA TOPRAK verarbeitet unter Einhaltung der allgemeinen Grundsätze in Artikel 4 des Gesetzes und der Datenverarbeitungsbedingungen in den Artikeln 5 und 6 die folgenden Kategorien personenbezogener Daten im Rahmen der im Verzeichnis der Verarbeitung personenbezogener Daten detailliert beschriebenen Tätigkeiten:

• Identitäts- und Kontaktdaten: Durchführung von Vertragsabwicklungen, Kommunikation und Erfüllung gesetzlicher Verpflichtungen.
• Personal- und Berufserfahrungsdaten: Durchführung von Personalprozessen, Erfüllung von Verpflichtungen aus Arbeitsverträgen und gesetzlichen Bestimmungen sowie Durchführung von Bewerberbewertungsverfahren.
• Finanz- und Kunden-/Lieferantentransaktionsdaten: Durchführung von Finanz- und Buchhaltungsvorgängen, Rechnungsstellung, An- und Verkauf von Waren/Dienstleistungen und Logistikmanagement.
• Daten zur physischen Sicherheit: Gewährleistung der physischen Sicherheit auf dem Firmengelände und auf Baustellen.
• Transaktionssicherheitsdaten: Durchführung von Informationssicherheitsprozessen, Verwaltung von Zugriffsrechten und Führung von Protokolldateien.
• Daten zu Rechtstransaktionen: Bereitstellung von Informationen für autorisierte Personen, Institutionen und Organisationen sowie Überwachung von Rechtsstreitigkeiten.
• Gesundheitsinformationen: Durchführung von Maßnahmen zum Arbeits- und Gesundheitsschutz, Erfüllung gesetzlicher Pflichten zur Gesundheitsuntersuchung und Einhaltung sonstiger gesetzlicher Personal- und Sicherheitsanforderungen.

Alle Details zu den verarbeiteten Kategorien personenbezogener Daten, aufgeschlüsselt nach Abteilung und Prozess, den jeweiligen Verarbeitungszwecken, Rechtsgrundlagen und Aufbewahrungsfristen, werden im stets aktuellen Verzeichnis der verarbeiteten personenbezogenen Daten des Unternehmens erfasst.

1. DATENSPEICHERUNG UND -VERLÖSCHUNG

ANKA TOPRAK wendet eine Richtlinie zur Datenspeicherung und -vernichtung an, die die Speicherung und Vernichtung personenbezogener Daten regelt. Diese Richtlinie wurde in Übereinstimmung mit dem Datenschutzgesetz (KVKK) und anderen relevanten Rechtsvorschriften erstellt und beschreibt detailliert die Prozesse der Datenspeicherung und, falls erforderlich, deren sichere Vernichtung. ANKA TOPRAK verpflichtet sich, die Privatsphäre der Daten zu schützen, indem Daten sicher und ordnungsgemäß vernichtet werden, sobald die gesetzlich vorgeschriebene Speicherdauer abgelaufen ist oder der Verarbeitungszweck entfällt.

1. DATENÜBERMITTLUNG

ANKA TOPRAK regelt die Übermittlung personenbezogener Daten im Rahmen eines detaillierten Datenübermittlungsverfahrens.

1. 9.1.Inländische Datenübermittlung

ANKA TOPRAK führt die Übermittlung personenbezogener Daten innerhalb des Landes gemäß Artikel 8 des Gesetzes Nr. 6698 und anderen relevanten Rechtsvorschriften durch. Die Übermittlung erfolgt auf Grundlage der in den Artikeln 5 und 6 des Gesetzes festgelegten Verarbeitungsbedingungen und unter Beachtung des Grundsatzes der Datenminimierung.

1. 9.2.Ausländische Datenübermittlung

Grundsätzlich werden personenbezogene Daten im Rahmen der aktuellen Geschäftstätigkeit von ANKA TOPRAK nicht ins Ausland übermittelt.

Sollte die Übermittlung personenbezogener Daten ins Ausland jedoch zukünftig aufgrund von Geschäftstätigkeiten erforderlich werden, erfolgt diese unter strikter Einhaltung der in Artikel 9 des Gesetzes festgelegten Verfahren und Grundsätze. In diesem Zusammenhang ist eine Datenübermittlung ins Ausland nur bei Vorliegen eines der folgenden rechtlichen Mechanismen möglich:

• Vorliegen eines Qualifizierungsbeschlusses des Vorstands für das Zielland, den betreffenden Sektor innerhalb des Landes oder die betreffende internationale Organisation.
• Liegt kein Qualifizierungsbeschluss vor, ist eine der im Gesetz vorgesehenen geeigneten Garantien gegeben (z. B. Standardvertrag des Vorstands, verbindliche Unternehmensregeln oder Genehmigung des Vorstands), vorausgesetzt, die betroffene Person hat die Möglichkeit, ihre Rechte im Zielland der Datenübermittlung wahrzunehmen und wirksame Rechtsmittel einzulegen
• In Ausnahmefällen, in denen eine Qualifizierungsentscheidung und angemessene Garantien nicht gegeben werden können, genügt die Erfüllung einer der in Artikel 9/6 des Gesetzes aufgeführten Nebenbedingungen.

Im Falle einer möglichen internationalen Versetzung werden die betroffenen Parteien gemäß Artikel 10 des Gesetzes und der Bekanntmachung über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht im Voraus und detailliert über den Zweck der Versetzung, die Empfängergruppen, die Rechtsgrundlage und den verwendeten Versetzungsmechanismus informiert.

1. VERZEICHNIS PERSONENBEZOGENER DATEN

ANKA TOPRAK führt ein Verzeichnis personenbezogener Daten, das auf den Geschäftsprozessen basiert und die im Unternehmen verarbeiteten personenbezogenen Daten umfasst. Dieses Verzeichnis enthält Informationen über die Art der verarbeiteten personenbezogenen Daten, die Zwecke und Rechtsgrundlagen der Verarbeitung, die Zugriffsrechte auf diese Daten, die Aufbewahrungsfristen und Datenübermittlungen.

Das Verzeichnis wird stets aktuell gehalten und seine Richtigkeit jährlich im Januar und Juli vom Datenschutzbeauftragten geprüft.

Änderungen am Verzeichnis werden zudem in VERBİS (Datenschutzinformationssystem) erfasst.

1. TECHNISCHE UND ADMINISTRATIVE MASSNAHMEN

ANKA TOPRAK ergreift die notwendigen Schritte, um die erforderlichen technischen und administrativen Maßnahmen gemäß den geltenden Sicherheitsstandards, den Beschlüssen des Vorstands und den Branchenvorgaben zum Schutz der verarbeiteten personenbezogenen Daten umzusetzen.

Die diesbezüglichen Maßnahmen von ANKA TOPRAK lassen sich wie folgt zusammenfassen:

1. 11.1.Technische Maßnahmen

1. Zugriffskontrolle:

• Der Zugriff auf personenbezogene Daten ist ausschließlich autorisiertem Personal vorbehalten.
• Es werden sichere Passwörter verwendet.

1. Firewalls und Antivirensoftware:

• Netzwerksysteme werden mit aktuellen Firewalls, effektiven Sicherheitsanwendungen und Antivirensoftware überwacht und geschützt.
• Geräte, die in Netzwerksysteme eingebunden werden sollen, werden nach Genehmigung durch den Systemadministrator und Durchführung der erforderlichen Sicherheitsprüfungen hinzugefügt.
• Sicherheitssoftware und System-Patches werden regelmäßig aktualisiert.
• Zur Erkennung von Datenlecks und Datenschutzverletzungen wird aktuelle Software eingesetzt.

1. Datensicherung:

• Datensicherungen werden regelmäßig, sicher und verschlüsselt durchgeführt.

1. Sichere Datenübertragung:

• Datenübertragungen mit personenbezogenen Daten erfolgen durch Verschlüsselung des Datenpakets und Übertragung des Passworts über einen separaten Kanal.

1. Penetrationstests:

• ANKA TOPRAK-Systeme werden regelmäßig Penetrationstests unterzogen, um Sicherheitslücken zu identifizieren.

1. 5.2.Administrative Maßnahmen

1. Richtlinien und Verfahren:

• Es wurden schriftliche Richtlinien und Verfahren für die Verarbeitung und den Schutz personenbezogener Daten erstellt.
• Richtlinien und Verfahren werden regelmäßig überprüft und aktualisiert.
• Die Disziplinarordnung enthält Bestimmungen zur Sicherheit personenbezogener Daten.

1. Schulung und Sensibilisierung:

• Mitarbeiter werden regelmäßig zu Datenschutz und Datensicherheit geschult.
• Interne Kommunikations- und Informationsmaßnahmen dienen der Sensibilisierung für Datensicherheit.
• Dritte, an die Daten übermittelt werden, erhalten Informationen zur Sensibilisierung für Datensicherheit.

1. Überwachung und Prüfung:

• Die Verarbeitung personenbezogener Daten wird regelmäßig überwacht und geprüft.
• Regelmäßige und stichprobenartige interne Prüfungen werden durchgeführt.
• Im Falle von Sicherheitsvorfällen werden Interventionsmaßnahmen eingeleitet.
• Dritte, an die Daten übermittelt wurden, werden hinsichtlich ihrer Datensicherheit geprüft.

1. Vorfallmanagement:

• Es wurden Verfahren für das Vorfallmanagement zur Erkennung, Meldung und zum Umgang mit Datenschutzverletzungen eingerichtet.

1. Risikobewertung:

• Regelmäßige Risikobewertungen werden im Zusammenhang mit der Verarbeitung personenbezogener Daten durchgeführt.
• Für identifizierte Risiken werden geeignete Maßnahmen ergriffen.

1. Benennung eines internen Datenschutzbeauftragten:

• Ein Datenschutzbeauftragter wurde benannt und mit den erforderlichen Befugnissen ausgestattet.

1. Verpflichtungen:

• Mitarbeitende verpflichten sich nach entsprechender Information zum Datenschutz.
• Dritte, an die personenbezogene Daten übermittelt werden, verpflichten sich ebenfalls zum Datenschutz.

1. Personenbezogene Daten:

• Die Verarbeitung personenbezogener Daten wird auf ein Minimum beschränkt.
• Personenbezogene Daten werden in physischen Umgebungen vertraulich behandelt und übertragen.
• Umgebungen, die personenbezogene Daten enthalten, sind vor externen Risiken wie Feuer und Überschwemmung geschützt.

Bei ANKA TOPRAK werden darüber hinaus technische und administrative Maßnahmen umgesetzt, die unter anderem in verschiedenen Richtlinien und Verfahren festgelegt sind.

1. RECHTE DER BETROFFENEN PERSON

ANKA TOPRAK schützt die Rechte der betroffenen Personen hinsichtlich des Schutzes personenbezogener Daten mit größter Sorgfalt. Gemäß Artikel 11 des Gesetzes haben betroffene Personen folgende Rechte:

1. Auskunft darüber, ob personenbezogene Daten verarbeitet werden; Betroffene Personen haben das Recht, Auskunft darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden.
2. Recht auf Auskunft über verarbeitete Daten: Wurden personenbezogene Daten verarbeitet, haben betroffene Personen das Recht, Auskunft über diese Daten zu verlangen.
3. Recht auf Auskunft über den Zweck der Datenverarbeitung und die Zweckmäßigkeit der Verwendung: Betroffene Personen haben das Recht, Auskunft darüber zu erhalten, zu welchem ​​Zweck ihre personenbezogenen Daten verarbeitet werden und ob die Verwendung für diesen Zweck angemessen ist.
4. Recht auf Auskunft über Dritte, an die Daten im In- und Ausland übermittelt werden: Betroffene Personen haben das Recht, Auskunft über Dritte zu erhalten, an die personenbezogene Daten im In- und Ausland übermittelt werden.
5. Antrag auf Berichtigung unvollständiger oder fehlerhaft verarbeiteter Daten: Betroffene Personen können die Berichtigung unvollständiger oder fehlerhaft verarbeiteter personenbezogener Daten beantragen.
6. Antrag auf Löschung oder Vernichtung verarbeiteter Daten gemäß KVKK und anderen einschlägigen Gesetzen: Betroffene Personen können die Löschung oder Vernichtung personenbezogener Daten beantragen, wenn die Gründe für deren Verarbeitung entfallen.
7. Antrag auf Benachrichtigung Dritter, an die Daten übermittelt wurden, über Berichtigungs-, Löschungs- und Vernichtungsvorgänge: Betroffene Personen können beantragen, dass Dritte, an die personenbezogene Daten übermittelt wurden, über Berichtigungs-, Löschungs- und Vernichtungsvorgänge benachrichtigt werden.
8. Widerspruch gegen eine ausschließlich auf der Analyse verarbeiteter Daten durch automatisierte Systeme beruhende negative Auswirkung: Betroffene Personen können einer negativen Auswirkung der Verarbeitung personenbezogener Daten durch automatisierte Systeme widersprechen.
9. Geltendmachung von Schadensersatz wegen unrechtmäßiger Verarbeitung: Betroffene Personen haben das Recht, Schadensersatz für Schäden zu verlangen, die ihnen durch die unrechtmäßige Verarbeitung personenbezogener Daten entstanden sind.

ANKA TOPRAK stellt alle notwendigen Verfahren und Mechanismen bereit, um die Ausübung dieser Rechte durch die betroffenen Personen zu erleichtern und zu unterstützen.

Die betroffene Person kann die Ausübung dieser Rechte bei ANKA TOPRAK wie folgt beantragen:

1. Persönlich in unserem Unternehmen in Güvenevler Mahallesi Farabi Sk. Nr. 43, Çankaya/ANKARA oder per Einschreiben mit Rückschein,
2. Durch Einreichung Ihrer Anfragen über einen Notar, um Ihre Identität zu bestätigen und die Weitergabe von Informationen an unbefugte Personen zu verhindern,
3. Per E-Mail an kvkk@ankatoprak.com.tr von der E-Mail-Adresse, die Sie unserem Unternehmen zuvor mitgeteilt haben und die in unserem System registriert ist,
4. Sie können eine Anfrage stellen, indem Sie von Ihrer KEP-Adresse aus eine E-Mail an die registrierte E-Mail-Adresse unseres Unternehmens (ankatoprak@hs06.kep.tr) senden.
5. Sie können außerdem Ihre Identität nachweisen und gegebenenfalls weitere in den geltenden Gesetzen vorgesehene Verfahren nutzen.

1. BESCHWERDEN UND MELDUNGEN VON DATENSCHUTZVERLETZUNGEN

ANKA TOPRAK behandelt Datenschutzverletzungen und Anfragen bezüglich personenbezogener Daten mit größter Sorgfalt und Transparenz. Das Unternehmen verfügt über ein „Notfallverfahren für personenbezogene Daten und Meldungen von Datenschutzverletzungen“ für potenzielle Verstöße gegen die Verarbeitung personenbezogener Daten sowie ein „Verfahren für Beschwerden betroffener Personen“. Diese Verfahren kommen bei Datenschutzverletzungen und Beschwerden zum Einsatz.

Sie umfassen sowohl die Bearbeitung von Beschwerden als auch die Abwicklung von Datenschutzverletzungen und sind an das Datenschutzgesetz (KVKK) und andere relevante Rechtsvorschriften angelehnt.

Betroffene Personen können sich bei ANKA TOPRAK mit Beschwerden oder Meldungen von Datenschutzverletzungen im Zusammenhang mit ihren personenbezogenen Daten an das Unternehmen wenden. ANKA TOPRAK prüft solche Beschwerden zügig und effizient, ergreift die notwendigen Maßnahmen und benachrichtigt die betroffenen Personen sowie die zuständigen Behörden.

Diese Prozesse werden sorgfältig durchgeführt und kontinuierlich überprüft, um die Rechte der betroffenen Personen zu schützen und die Datensicherheit zu gewährleisten.

1. INFORMATIONSPFLICHT

Gemäß Artikel 10 des Gesetzes ist ANKA TOPRAK verpflichtet, die betroffenen Personen über die Verarbeitung ihrer personenbezogenen Daten zu informieren. Das Unternehmen wird die betroffenen Personen daher spätestens zu Beginn der Datenverarbeitung an den Dateneingabestellen entsprechend informieren.

1. EINWILLIGUNGSVERFAHREN

Sofern die Datenverarbeitung auf einer ausdrücklichen Einwilligung beruht, beginnt die Datenverarbeitung erst nach Einholung dieser Einwilligung.

Sind die in Artikel 5 Absatz 2 des Gesetzes festgelegten Bedingungen für die Datenverarbeitung nicht erfüllt, wird die ausdrückliche Einwilligung der betroffenen Personen eingeholt. Sind die übrigen in Artikel 5 Absatz 2 des Gesetzes festgelegten Bedingungen für die Datenverarbeitung erfüllt, wird keine separate ausdrückliche Einwilligung der betroffenen Personen eingeholt.

Die ausdrückliche Einwilligung wird jeweils nur für einen einzigen Datenverarbeitungszweck eingeholt. Im Rahmen der einzuholenden ausdrücklichen Einwilligung erhält die betroffene Person detaillierte Informationen über den Zweck der Datenverarbeitung.

Die betroffene Person ist nicht verpflichtet, eine ausdrückliche Einwilligung zu erteilen. Der entscheidende Punkt ist, dass die ausdrückliche Einwilligung freiwillig erfolgen muss und der betroffenen Person die Möglichkeit zur Ablehnung eingeräumt wird.

Keine Dienstleistung darf von der ausdrücklichen Einwilligung abhängig gemacht werden. Darüber hinaus ist es unerlässlich, dass Datenverarbeitungsvorgänge, die mit ausdrücklicher Einwilligung durchgeführt werden, so gestaltet sind, dass sie für die betroffene Person keine Nachteile mit sich bringen, wenn sie ihre ausdrückliche Einwilligung nicht erteilt.

1. SCHULUNG UND SENSIBILISIERUNG

ANKA TOPRAK möchte das Bewusstsein und das Verständnis aller Mitarbeiter und Geschäftspartner für den Schutz personenbezogener Daten stärken. Zu diesem Zweck führt das Unternehmen regelmäßig Schulungsprogramme und Sensibilisierungsmaßnahmen durch.

1. Kontinuierliche Schulung

Die regelmäßigen Mitarbeiterschulungen umfassen detaillierte Informationen zum Datenschutzgesetz (KVKK) und zu datenschutzrechtlichen Praktiken. Neue Mitarbeiter erhalten im Rahmen ihrer Einarbeitung grundlegende Informationen zu Datenschutz und Privatsphäre.

1. Sensibilisierungsmaßnahmen

Es werden Sensibilisierungsseminare, Workshops und Informationsveranstaltungen zu Datenschutzthemen organisiert. Aktuelle Informationen und Tipps zum Datenschutz werden regelmäßig über interne Kommunikationskanäle geteilt.

1. Kontinuierliche Aktualisierung und Verbesserung

Schulungsmaterialien und Sensibilisierungsmaßnahmen werden im Hinblick auf Branchenentwicklungen und Gesetzesänderungen kontinuierlich aktualisiert. Feedback und Beteiligung der Mitarbeiter fließen in die Verbesserung der Schulungsinhalte und -methoden ein.

Diese Schulungs- und Sensibilisierungsprogramme unterstreichen das Engagement von ANKA TOPRAK für den Schutz personenbezogener Daten und die Weiterentwicklung der Kompetenzen der Mitarbeiter in diesem Bereich. Sie tragen dazu bei, eine Datenschutzkultur im gesamten Unternehmen zu etablieren.

1. BERPRÜFUNG UND AKTUALISIERUNG

Die Aktualisierung dieser Richtlinie erfolgt durch den Datenschutzbeauftragten/die Datenschutzbeauftragte. Rechtliche Änderungen, Branchenentwicklungen und technologische Innovationen werden regelmäßig berücksichtigt.

Sobald rechtliche Änderungen oder betriebliche Erfordernisse festgestellt werden, werden die entsprechenden Abschnitte der Richtlinie überprüft und die notwendigen Aktualisierungen vorgenommen. Die Richtlinie wird mindestens jährlich überprüft. Bei wesentlichen rechtlichen Änderungen oder betrieblichen Erfordernissen können jedoch auch häufigere Aktualisierungen erfolgen.

Alle Aktualisierungen werden dokumentiert. Diese Dokumentation gewährleistet Transparenz und Nachvollziehbarkeit des Prozesses.

Aktualisierungen werden allen relevanten Abteilungen und Mitarbeitern des Unternehmens mitgeteilt. Schulungen und Informationsveranstaltungen werden bei Bedarf organisiert.

1. UMSETZUNG

Diese Datenschutzrichtlinie wird von der Geschäftsführung oder dem Vorstand von ANKA TOPRAK umgesetzt.

Der bei ANKA TOPRAK bestellte Datenschutzbeauftragte/die Datenschutzbeauftragte ist für die Umsetzung der Richtlinie verantwortlich.

1. INKRAFTTRETEN

Diese Richtlinie trat mit dem Datum ihrer Genehmigung durch den Vorstand von ANKA TOPRAK in Kraft.

Die Richtlinie wurde am [Genehmigungsdatum] verabschiedet und wird seitdem in allen Abteilungen und Geschäftsbereichen von ANKA TOPRAK umgesetzt.

Jede Überarbeitung oder Aktualisierung der Richtlinie tritt mit dem Datum ihrer Genehmigung durch den Vorstand von ANKA TOPRAK in Kraft. Die entsprechenden Änderungen werden allen relevanten Parteien mitgeteilt.