Datenschutzrichtlinie (KVKK) | Jetbee Kurier-, Logistik-, Transport- und Frachtmarktplatz

ARTIKEL 1 - EINLEITUNG

Für die Jetconnect Perakende Lojistik Anonim Şirketi („Unternehmen“) als Verantwortlichen ist der Schutz personenbezogener Daten von Personen, die Produkte und Dienstleistungen in Anspruch nehmen, Mitarbeitern, Geschäftspartnern und sonstigen natürlichen Personen, mit denen Beziehungen bestehen, von höchster Bedeutung. Das Ziel dieser Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten der Jetconnect Perakende Lojistik Anonim Şirketi („Richtlinie“) für die Prozesse der Datenverarbeitung und des Datenschutzes besteht darin, die rechtmäßige Verarbeitung und den Schutz personenbezogener Daten unserer Kunden, Mitarbeiter, Bewerber, Besucher, Mitarbeiter kooperierender Institutionen und Dritter sicherzustellen, die mit dem Unternehmen in Verbindung stehen. In diesem Rahmen werden vom Unternehmen die erforderlichen administrativen und technischen Maßnahmen zur Verarbeitung und zum Schutz personenbezogener Daten gemäß dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten („Gesetz“) und den einschlägigen Rechtsvorschriften ergriffen.

ARTIKEL 2 - DEFINITIONEN

Ausdrückliche Einwilligung: Eine für einen bestimmten Sachverhalt erteilte, auf Aufklärung beruhende und freiwillig abgegebene Willenserklärung.

Anonymisierung: Die Veränderung personenbezogener Daten in einer Weise, dass sie ihre Eigenschaft als personenbezogene Daten unwiderruflich verlieren. Bsp.: Unmöglichmachung der Zuordnung personenbezogener Daten zu einer identifizierten oder identifizierbaren natürlichen Person durch Techniken wie Maskierung, Aggregation, Datenverfremdung usw.

Antragsformular: Das „Antragsformular für Anträge betroffener Personen an den Verantwortlichen gemäß dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten“, welches den von betroffenen Personen zur Wahrnehmung ihrer Rechte einzureichenden Antrag beinhaltet.

Bewerber: Natürliche Personen, die sich auf beliebige Weise bei der JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ beworben oder ihren Lebenslauf sowie zugehörige Angaben offengelegt haben.

Mitarbeiter, Aktionäre und Bevollmächtigte kooperierender Institutionen: Natürliche und juristische Personen, einschließlich Aktionären und Bevollmächtigten, die in Einrichtungen beschäftigt sind, mit denen das Unternehmen Geschäftsbeziehungen jedweder Art unterhält (wie unter anderem, aber nicht beschränkt auf Geschäftspartner und Lieferanten).

Geschäftspartner: Parteien, mit denen das Unternehmen Partnerschaften eingeht, um bei der Durchführung seiner Geschäftstätigkeiten selbstständig oder gemeinsam verschiedene Projekte durchzuführen, Dienstleistungen zu beziehen usw.

Verarbeitung personenbezogener Daten: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, Erfassen, Speichern, Aufbewahren, Verändern, Umordnen, Offenlegen, Übermitteln, Übernehmen, Bereitstellen, Abgleichen, Klassifizieren oder Einschränken der Nutzung, sofern die Daten Teil eines Dateisystems sind oder werden sollen.

Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden. Z. B. Besucher, Personal, Kunde usw.

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Vor- und Nachname, TR-Identifikationsnummer, E-Mail-Adresse, Anschrift, Geburtsdatum, Kreditkartennummer usw.). Die Verarbeitung von Daten juristischer Personen fällt nicht unter das Gesetz.

Besondere Kategorien personenbezogener Daten: Daten über Rasse, ethnische Herkunft, politische Meinungen, philosophische Überzeugungen, Religion, Sekten- oder sonstige Glaubenszugehörigkeiten, Kleidung und äußeres Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Daten zu Gesundheit, Sexualleben, strafrechtlichen Verurteilungen und Sicherheitsmaßregeln sowie biometrische und genetische Daten.

Lieferant: Parteien, die für die JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ auf vertraglicher Basis und gemäß den Anweisungen und Weisungen des Unternehmens Dienstleistungen erbringen, während dieses seine Aktivitäten durchführt.

Dritter: Natürliche Personen, deren personenbezogene Daten im Rahmen dieser Richtlinie verarbeitet werden und die in dieser Richtlinie nicht anderweitig definiert sind. Z. B. Familienangehörige, ehemalige Mitarbeiter.

Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag und auf Weisung des Verantwortlichen verarbeitet. Z. B. Dienstleister, von denen das Unternehmen Leistungen bezieht usw.

Verantwortlicher: Die Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet und das System verwaltet, in dem Daten systematisch erfasst werden (Dateisystem). Im Rahmen dieser Richtlinie ist die JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ der Verantwortliche.

Löschung von Daten: Bezeichnet den Zustand, in dem personenbezogene Daten derart verschlüsselt werden, dass allen zuständigen internen Nutzern des Unternehmens der Zugriff verwehrt wird und ausschließlich der Datenschutzbeauftragte über diesen Entschlüsselungscode verfügt.

Vernichtung von Daten: Bezeichnet die vollständige, unwiderrufliche physische oder technologische Beseitigung personenbezogener Daten.

Besucher: Natürliche Personen, welche die physischen Liegenschaften des Unternehmens zu verschiedenen Zwecken betreten haben.

ARTIKEL 3 - ZWECK UND GELTUNGSBEREICH DER RICHTLINIE

Hauptzweck dieser Richtlinie ist es, Erläuterungen zu den vom Unternehmen rechtmäßig durchgeführten Datenverarbeitungsaktivitäten und den zum Schutz personenbezogener Daten implementierten Systemen bereitzustellen, hierdurch Transparenz gegenüber den mit unserem Unternehmen verbundenen Personen zu gewährleisten und betroffene Personen über die Verarbeitung ihrer personenbezogenen Daten aufzuklären.

Der Geltungsbereich dieser Richtlinie umfasst alle personenbezogenen Daten von Personen, die Produkte und Dienstleistungen beziehen, unseren Mitarbeitern, Bewerbern, Besuchern, Mitarbeitern kooperierender Institutionen und Dritten, die voll- oder teilautomatisiert oder – sofern sie Teil eines Dateisystems sind – nicht automatisiert verarbeitet werden.

ARTIKEL 4 - BESTIMMUNGEN ZUM SCHUTZ PERSONENBEZOGENER DATEN

4.1 Schutz personenbezogener Daten; Unser Unternehmen ergreift gemäß Artikel 12 des Gesetzes die erforderlichen technischen und administrativen Maßnahmen zur Gewährleistung eines angemessenen Sicherheitsniveaus, um eine unrechtmäßige Verarbeitung der von ihm verarbeiteten personenbezogenen Daten sowie unbefugten Datenzugriff zu verhindern und die Datenerhaltung sicherzustellen; in diesem Zusammenhang führt es die notwendigen Prüfungen durch oder lässt diese durchführen. Hierbei trifft unser Unternehmen im Einklang mit den von der Behörde für den Schutz personenbezogener Daten („Ausschuss“) veröffentlichten Leitfäden administrative und technische Sicherheitsmaßnahmen und lässt Kontrollen vornehmen.

4.2 Schutz besonderer Kategorien personenbezogener Daten; Sensiblen personenbezogenen Daten wird im Rahmen des Datenschutzgesetzes eine besondere Bedeutung beigemessen, da ihre unrechtmäßige Verarbeitung das Risiko birgt, Beeinträchtigungen oder Diskriminierungen für Personen herbeizuführen. Gemäß Artikel 6 des Gesetzes gelten Daten über Rasse, ethnische Herkunft, politische Meinungen, philosophische Überzeugungen, Religion, Sekten- oder sonstige Glaubenszugehörigkeiten, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, strafrechtliche Verurteilungen und Sicherheitsmaßregeln (besondere Kategorien außerhalb von Gesundheit und Sexualleben) sowie Daten zu Gesundheit, Sexualleben, biometrische und genetische Daten (besondere Kategorien bezüglich Gesundheit und Sexualleben) als „besondere Kategorien personenbezogener Daten“. Die vom Unternehmen zum Datenschutz ergriffenen Maßnahmen werden im Hinblick auf besondere Datenkategorien im Umfang der im Beschluss des Ausschusses vom 31.01.2018 mit der Nummer 2018/10 vorgesehenen adäquaten Maßnahmen gemäß der Richtlinie zum Schutz besonderer Kategorien personenbezogener Daten umgesetzt; hierzu durchgeführte Maßnahmen werden im Rahmen interner Audits überwacht und geprüft.

4.3 Überprüfung der Datenschutzmaßnahmen und Personalschulung; Innerhalb des Unternehmens besteht ein Ausschuss für den Schutz personenbezogener Daten. Der Ausschuss führt im Auftrag des Unternehmens als Verantwortlichem gemäß seiner Pflicht aus Artikel 12 des Gesetzes zur Durchsetzung der gesetzlichen Bestimmungen die erforderlichen Prüfungen selbst durch oder lässt diese bei Bedarf durch externe kompetente Organisationen vornehmen. Entsprechend den Prüfergebnissen werden festgestellte Verstöße und Mängel den Zuständigen im Ausschuss gemeldet, welche die nötigen Korrekturmaßnahmen veranlassen. Werden personenbezogene Daten an externe Auftragnehmer übermittelt, werden mit diesen Zusatzvereinbarungen geschlossen, die Bestimmungen darüber enthalten, dass sie sämtliche erforderlichen Sicherheitsmaßnahmen treffen und deren Einhaltung in ihren Organisationen sicherstellen. Zudem schließt die Jetconnect Perakende Lojistik Anonim Şirketi Verträge mit ihren Mitarbeitern über die Einhaltung von Datenschutzmaßnahmen ab. Das Unternehmen sorgt dafür, dass Schulungen organisiert werden, um das Bewusstsein der Mitarbeiter für die Vermeidung unrechtmäßiger Verarbeitung, den Schutz vor unbefugtem Zugriff und die sichere Datenaufbewahrung zu schärfen.

ARTIKEL 5 - BESTIMMUNGEN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Das Unternehmen verarbeitet personenbezogene Daten im Einklang mit Artikel 20 der Verfassung und Artikel 4 des Gesetzes. Die Jetconnect Perakende Lojistik Anonim Şirketi bewahrt personenbezogene Daten für die gesetzlich vorgesehene Dauer oder für den Zeitraum auf, den der Verarbeitungszweck erfordert. Gemäß Artikel 10 des Gesetzes klärt das Unternehmen die betroffenen Personen auf, holt in Fällen, in denen eine Einwilligung nötig ist, diese ein und verarbeitet die personenbezogenen Daten unter Beachtung folgender Kriterien:

5.1. Rechtmäßige Verarbeitung nach Treu und Glauben; Das Unternehmen handelt bei der Datenverarbeitung im Einklang mit gesetzlichen Grundsätzen, dem öffentlichen Vertrauen und dem Grundsatz von Treu und Glauben. Hierbei berücksichtigt das Unternehmen stets die Rechte der betroffenen Personen.

5.2. Gewährleistung der Richtigkeit und Aktualität; Die richtige und aktuelle Haltung personenbezogener Daten ist für das Unternehmen unerlässlich, um die Grundrechte und -freiheiten der Betroffenen zu schützen. Das Unternehmen kommt seiner höchsten Sorgfaltspflicht zur Richtigkeit und Aktualisierung nach. Aus diesem Grund hält das Unternehmen sämtliche Kommunikationskanäle offen und ergreift diesbezüglich alle erforderlichen Vorkehrungen.

5.3. Verarbeitung für festgelegte, eindeutige und legitime Zwecke; Die Jetconnect Perakende Lojistik Anonim Şirketi legt ihre legitimen Verarbeitungszwecke klar und präzise fest. Das Unternehmen verarbeitet Daten nur insoweit, wie sie mit seinen Geschäftstätigkeiten und kommerziellen Diensten in Verbindung stehen und hierfür erforderlich sind.

5.4. Zweckbindung, Beschränkung und Verhältnismäßigkeit; Das Unternehmen verarbeitet personenbezogene Daten ausschließlich für Zwecke, die für die Ausführung der jeweiligen Tätigkeiten relevant und erforderlich sind. Daher werden Daten angemessen verarbeitet; die Erhebung nicht relevanter oder nicht benötigter Daten wird vermieden.

5.5. Aufbewahrung für die gesetzlich vorgesehene oder zwecknotwendige Dauer; Das Unternehmen bewahrt personenbezogene Daten nur für den in einschlägigen Vorschriften genannten oder für den Zweck der Verarbeitung gemäß internen Richtlinien erforderlichen Zeitraum auf. Ist keine gesetzliche Frist vorgegeben, werden die Daten gemäß der Aufbewahrungsrichtlinie des Unternehmens gespeichert. Nach Ablauf dieser im Dateninventar festgelegten Fristen werden die Daten gemäß den gesetzlichen Vorgaben gelöscht, vernichtet oder anonymisiert.

ARTIKEL 6 - VERARBEITUNG PERSONENBEZOGENER DATEN

Die ausdrückliche Einwilligung der betroffenen Person ist nur eine der Rechtsgrundlagen für die rechtmäßige Verarbeitung. Liegt eine der gesetzlich definierten Ausnahmen vor, dürfen Daten auch ohne gesonderte Einwilligung verarbeitet werden. Grundlage können eine oder mehrere der nachstehenden Voraussetzungen gleichzeitig sein. Handelt es sich um besondere Datenkategorien, gelten die Bedingungen aus Ziffer 6.2 dieser Richtlinie (Verarbeitung besonderer Kategorien personenbezogener Daten).

6.1. Voraussetzungen für die Verarbeitung personenbezogener Daten

a) Vorliegen einer ausdrücklichen Einwilligung: Die Einwilligung muss sich auf einen konkreten Sachverhalt beziehen, auf Information beruhen und freiwillig erteilt werden. Liegen die nachfolgenden Bedingungen vor, bedarf es keiner ausdrücklichen Einwilligung.

b) Ausdrückliche gesetzliche Bestimmung: Dies gilt, wenn einschlägige Gesetze eine ausdrückliche Vorschrift zur Verarbeitung personenbezogener Daten enthalten.

c) Tatsächliche Unmöglichkeit der Einwilligungseinholung: Wenn die Verarbeitung erforderlich ist, um das Leben oder die körperliche Unversehrtheit einer Person zu schützen, die aufgrund tatsächlicher Unmöglichkeit ihre Einwilligung nicht abgeben kann oder deren Einwilligung rechtlich unwirksam ist.

d) Unmittelbarer Zusammenhang mit Vertragsschluss oder -erfüllung: Vorausgesetzt, dass die Verarbeitung direkt mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt, dessen Vertragspartei die betroffene Person ist.

e) Erfüllung rechtlicher Verpflichtungen der Jetconnect Perakende Lojistik Anonim Şirketi: Wenn die Verarbeitung zur Erfüllung gesetzlicher Pflichten unseres Unternehmens zwingend notwendig ist.

f) Offenkundigmachen durch die betroffene Person: Hat die betroffene Person ihre Daten selbst öffentlich gemacht, dürfen diese im Rahmen dieses Veröffentlichungszwecks verarbeitet werden.

g) Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechten: Wenn die Verarbeitung zur Begründung, Ausübung oder zum Schutz eines Rechts zwingend nötig ist.

h) Erforderlichkeit zur Wahrung berechtigter Interessen der Jetconnect Perakende Lojistik Anonim Şirketi: Wenn die Verarbeitung für berechtigte Interessen unseres Unternehmens erforderlich ist, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht verletzt werden.

6.2. Verarbeitung besonderer Kategorien personenbezogener Daten

Besondere Datenkategorien werden unter Beachtung der Richtlinienprinzipien, unter Ergreifung aller vom Ausschuss vorgeschriebenen administrativen und technischen Maßnahmen und unter folgenden Voraussetzungen verarbeitet:

a) Besondere Datenkategorien außerhalb von Gesundheit und Sexualleben dürfen ohne ausdrückliche Einwilligung verarbeitet werden, wenn dies gesetzlich ausdrücklich vorgesehen ist. Andernfalls ist die ausdrückliche Einwilligung der betroffenen Person einzuholen.

b) Gesundheits- und Sexuallebensdaten dürfen für Zwecke des öffentlichen Gesundheitsschutzes, der Präventivmedizin, medizinischen Diagnose, Behandlung und Pflege sowie der Verwaltung von Gesundheitsdiensten und deren Finanzierung durch zur Verschwiegenheit verpflichtete Personen oder zuständige Behörden ohne Einwilligung verarbeitet werden. Andernfalls ist eine ausdrückliche Einwilligung erforderlich.

ARTIKEL 7 - ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Das Unternehmen verarbeitet personenbezogene Daten ausschließlich für Zwecke im Rahmen der in Art. 5 Abs. 2 und Art. 6 Abs. 3 des Gesetzes genannten Bedingungen. Detaillierte Angaben hierzu sind im Dokument ANLAGE-1 („ANLAGE-1 - Vom Unternehmen verarbeitete personenbezogene Daten und Verarbeitungszwecke“) aufgeführt. Darüber hinaus sind die allgemeinen Zwecke im Register der Verantwortlichen (VERBİS) verzeichnet.

ARTIKEL 8 - AUFKLÄRUNG UND UNTERRICHTUNG DER BETROFFENEN PERSON

Gemäß Artikel 10 des Gesetzes klärt das Unternehmen betroffene Personen bei der Erhebung personenbezogener Daten auf. Dies umfasst Angaben zur Identität des Verantwortlichen und etwaiger Vertreter, den Verarbeitungszweck, Empfänger und Zwecke von Datenübermittlungen, Erhebungsmethoden, Rechtsgrundlagen sowie die Rechte der betroffenen Person. Hierzu wurden in den Geschäftsräumen gut sichtbare Hinweistexte angebracht. Auf der Website des Unternehmens sind diese Richtlinie sowie prozessbezogene Hinweistexte, Cookie-Richtlinien und das Antragsformular veröffentlicht.

ARTIKEL 9 - ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Im Rahmen rechtmäßiger Zwecke und unter Ergreifung erforderlicher Sicherheitsvorkehrungen kann das Unternehmen personenbezogene Daten an Dritte übermitteln. Dies erfolgt, wenn:

a) eine ausdrückliche gesetzliche Regelung zur Datenübermittlung besteht,

b) die Übermittlung für den Abschluss oder die Erfüllung eines Vertrags unmittelbar erforderlich ist,

c) die Übermittlung zur Erfüllung einer rechtlichen Pflicht des Unternehmens unumgänglich ist,

d) die Übermittlung zur Geltendmachung, Ausübung oder zum Schutz von Rechten zwingend nötig ist,

e) die Übermittlung für berechtigte Interessen des Unternehmens erforderlich ist, ohne die Grundrechte der Betroffenen zu verletzen,

f) bei besonderen Kategorien (außer Gesundheit und Sexualleben) gesetzlich vorgesehene Ausnahmetatbestände vorliegen,

g) bei Gesundheits- und Sexualdaten eine Weitergabe an befugte Institutionen für öffentliche Gesundheitsbelange, Präventivmedizin, medizinische Behandlungen und die Finanzierung von Gesundheitsdiensten erforderlich ist,

übermittelt.

ARTIKEL 10 - DRITTE, AN DIE PERSONENBEZOGENE DATEN DURCH DIE JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ ÜBERMITTELT WERDEN, UND ÜBERMITTLUNGSZWECKE

Das Unternehmen kann personenbezogene Daten und sensible Daten unter Beachtung der Art. 8 und 9 des Gesetzes an Dritte weiterleiten. Einzelheiten können dem Dokument ANLAGE-2 („ANLAGE-2 - Dritte, an die personenbezogene Daten übermittelt werden, und Übermittlungszwecke“) entnommen werden.

ARTIKEL 11 - DATENINVENTAR DER JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ UND KLASSIFIZIERUNG PERSONENBEZOGENER DATEN

Identitätsdaten; Datengruppe, die Angaben zur persönlichen Identität enthält.

Kontaktdaten; Datengruppe, die zur Kontaktaufnahme genutzt werden kann.

Bild- und Tondaten; Datengruppe, die Bild- und Tonaufnahmen der Person umfasst.

Standortdaten; Datengruppe, die Standortkoordinaten und Aufenthaltsortinformationen betrifft.

Personaldaten; Datengruppe mit Informationen wie Gehaltsabrechnungen, Vermögenserklärungen und Lebensläufen.

Finanzdaten; Datengruppe, die finanzielle Daten der Person beinhaltet.

Berufserfahrung; Datengruppe mit Informationen zu Beruf, Fachkenntnissen und Ausbildungsweg.

Kundentransaktionsdaten; Datengruppe wie Callcenter-Aufzeichnungen, Quittungen, Belege, Wertpapiere und Rechnungsangaben.

Marketingdaten; Daten zur Vermarktung und zum Vertrieb, die aus digitalen Spuren resultieren (Website-Nutzungsdaten, Cookies, Kaufhistorie).

Rechtsverfahrensdaten; Datengruppe bezüglich Korrespondenzen mit Justizbehörden und Gerichtsakten.

IT-Sicherheitsdaten; Datengruppe mit sicherheitsrelevanten Vorgangsdaten wie IP-Adressen, Protokolldateien (Logs) und Cookies.

Daten zur Gebäudesicherheit; Datengruppe zur physischen Sicherheit wie Videoüberwachung und Ein-/Austrittsprotokolle.

Risikomanagement; Daten zur Bewältigung technischer und administrativer Risiken.

Strafregisterdaten; Daten über frühere Verurteilungen und strafrechtliche Sanktionen.

Gesundheitsdaten; Datengruppe, die Gesundheitsdaten der Person betrifft.

Sonstige; Angaben zum Wehrdienststatus, die im Register der Verantwortlichen nicht separat kategorisiert sind.

ARTIKEL 12 - AUFBEWAHRUNGSFRISTEN PERSONENBEZOGENER DATEN

Das Unternehmen bewahrt personenbezogene Daten für den in den maßgeblichen Gesetzen festgelegten Zeitraum auf. Ist keine gesetzliche Frist bestimmt, werden die Daten für die Dauer gespeichert, die nach Unternehmenspraxis und Handelsbräuchen für die jeweilige Tätigkeit notwendig ist.

Gemäß Art. 138 des türkischen Strafgesetzbuches, Art. 7 des Gesetzes und der Verordnung über die Löschung, Vernichtung und Anonymisierung personenbezogener Daten werden Daten bei Wegfall der Verarbeitungsgründe gemäß Richtlinie des Unternehmens oder auf Verlangen der betroffenen Person gelöscht, vernichtet oder anonymisiert.

ARTIKEL 13 - RECHTE DER BETROFFENEN PERSON; AUSÜBUNG DIESER RECHTE

Das Unternehmen informiert betroffene Personen gemäß Art. 10 des Gesetzes über ihre Rechte und leitet sie gemäß Art. 11 an, wie diese Rechte ausgeübt werden können. Für die Antragsprüfung hält das Unternehmen gemäß Art. 13 alle administrativen und technischen Kanäle bereit.

13.1. Rechte der betroffenen Person:

13.1.1. Auskunft darüber zu verlangen, ob personenbezogene Daten verarbeitet werden,

13.1.2. Informationen über verarbeitete personenbezogene Daten zu verlangen,

13.1.3. Den Zweck der Verarbeitung und die zweckentsprechende Verwendung zu erfahren,

13.1.4. Dritte Empfänger im In- oder Ausland zu erfahren, an die Daten übermittelt wurden,

13.1.5. Die Berichtigung unvollständiger oder unrichtiger Daten sowie die Benachrichtigung der Empfänger hierüber zu fordern,

13.1.6. Die Löschung oder Vernichtung von Daten bei Wegfall der Verarbeitungsgründe sowie die Benachrichtigung der Empfänger zu verlangen,

13.1.7. Widerspruch gegen nachteilige Ergebnisse einzulegen, die ausschließlich durch automatisierte Datenanalyse entstanden sind,

13.1.8. Schadensersatz bei unrechtmäßiger Datenverarbeitung zu verlangen.

13.2. Fälle des Ausschlusses der Rechte

13.2.1. Gemäß Art. 28 des Gesetzes können die Rechte aus 13.1 in folgenden Fällen nicht geltend gemacht werden:

13.2.1.1. Verarbeitung für amtliche Statistiken, Forschung und Planung durch Anonymisierung,

13.2.1.2. Verarbeitung zu künstlerischen, historischen, literarischen oder wissenschaftlichen Zwecken oder im Rahmen der Meinungsfreiheit, sofern keine Rechte Dritter, die Landesverteidigung oder die öffentliche Sicherheit verletzt werden,

13.2.1.3. Verarbeitung im Rahmen präventiver und geheimdienstlicher Aktivitäten gesetzlich befugter Sicherheitsbehörden,

13.2.1.4. Verarbeitung durch Justiz- und Vollstreckungsbehörden im Rahmen von Ermittlungs-, Gerichts- oder Vollstreckungsverfahren.

13.2.2. Ebenso ausgeschlossen sind die Rechte in Fällen gemäß Art. 28 Abs. 2 des Gesetzes:

13.2.2.1. Wenn die Verarbeitung zur Verhütung von Straftaten oder für strafrechtliche Ermittlungen erforderlich ist,

13.2.2.2. Verarbeitung von Daten, die von der betroffenen Person selbst veröffentlicht wurden,

13.2.2.3. Erforderlichkeit zur Durchführung von Aufsichts-, Regulierungs- oder Disziplinarverfahren durch befugte Behörden,

13.2.2.4. Erforderlichkeit zum Schutz wirtschaftlicher und finanzieller Interessen des Staates bezüglich Haushalts-, Steuer- und Finanzangelegenheiten.

13.3. Ausübung der Rechte: Betroffene Personen können Anträge unter Vorlage von Identitätsnachweisen kostenlos über das Antragsformular an das Unternehmen richten. Näheres regelt das Antrags- und Antwortverfahren der JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ.

Die betroffene Person kann ihren Antrag einreichen durch:

13.3.1. Persönliche Abgabe oder Übersendung des handschriftlich unterzeichneten Formulars von https://www.jetbee.com.tr/kvkk-politikasi per Einschreiben mit Rückschein an die Adresse „Devrim Mh. Nevruz Bulvarı No:23E Nusaybin/Mardin“,

13.3.2. Ausfüllen und Signieren mit einer sicheren elektronischen Signatur (Gesetz Nr. 5070) und Versand an die KEP-Adresse [email protected], oder per E-Mail an [email protected] unter Nutzung der zuvor beim Unternehmen registrierten E-Mail-Adresse oder mobilen Signatur.

Für die Gültigkeit des Antrags müssen folgende Angaben zwingend enthalten sein:

13.3.3. Vorname, Nachname und Unterschrift (bei schriftlichem Antrag),

13.3.4. T.C.-Identifikationsnummer für türkische Staatsbürger; Staatsangehörigkeit, Passnummer oder Ausweisnummer für Ausländer,

13.3.5. Wohn- oder Geschäftsadresse für Zustellungen,

13.3.6. E-Mail-Adresse, Telefon- und Faxnummer (sofern vorhanden),

13.3.7. Gegenstand des Antrags.

Andernfalls ist der Antrag ungültig. Für Anträge durch Dritte im Namen der betroffenen Person ist eine notarielle Spezialvollmacht zwingend erforderlich.

Verantwortlicher: JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ

Adresse: Devrim Mh. Nevruz Bulvarı No:23E Nusaybin/Mardin

Nachfolgend finden Sie Übersichtstabellen zu Datenkategorien, Verarbeitungszwecken und Empfängern.

ANLAGE-1 VON DER JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ VERARBEITETE PERSONENBEZOGENE DATEN UND VERARBEITUNGSZWECKE

Betroffene Person; Mitarbeiter

Verarbeitete Datenkategorien; Identität, Kontakt, Berufserfahrung, Rechtsvorgänge, Finanzen, Personaldaten, Bild- und Tonaufnahmen, Wehrdienstdaten, Strafregisterauszug, Gesundheitsdaten

Verarbeitungszwecke; Gemäß Arbeitsgesetz Nr. 4857 und zugehörigen Verordnungen: Mitarbeiterzufriedenheit und -bindung, Erfüllung arbeitsvertraglicher und gesetzlicher Pflichten, Verwaltung von Zusatzleistungen, rechtskonforme Durchführung von Geschäftsaktivitäten, Finanz- und Buchhaltungsprozesse, Einsatz- und Versetzungsplanung, Rechtsangelegenheiten, interne Revision und Ermittlungen, Kommunikation, Betriebssteuerung, Vertragsmanagement, Personalplanung, Meldungen an Behörden, Schulungsmaßnahmen und Prüfung der fachlichen Eignung.

Betroffene Person; Bewerber

Verarbeitete Datenkategorien; Identität, Kontakt, Berufserfahrung, Bild- und Tonaufnahmen

Verarbeitungszwecke; Zur Bewertung der Eignung für offene Stellen im Einstellungsprozess und zur Durchführung vorbereitender Maßnahmen verarbeitet das Unternehmen Identitäts-, Kontakt-, Berufserfahrungs- und Finanzangaben.

Betroffene Person; Praktikant

Verarbeitete Datenkategorien; Identität, Kontakt, Berufserfahrung, Finanzen

Verarbeitungszwecke; Organisation von Praktikumsprogrammen und Ausstellung von Teilnahmebescheinigungen am Ende des Praktikums.

Betroffene Person; Besucher

Verarbeitete Datenkategorien; Identität, Gebäudesicherheit, Transaktionssicherheit

Verarbeitungszwecke; Gewährleistung der Geländesicherheit durch Videoüberwachung und Einlasskontrollen; Protokollierung der Internetnutzung gemäß Gesetz Nr. 5651; Abwicklung von E-Commerce-Aktivitäten auf Websites und mobilen Apps sowie Verifizierung von Nutzerdaten (IP-Adressen, Zugriffsdaten).

Betroffene Person; Person, die Produkte und Dienstleistungen bezieht

Verarbeitete Datenkategorien; Identität, Kontakt, Transaktionssicherheit, Finanzen, Bild- und Tonaufnahmen, Marketingdaten, Rechtsverfahrensdaten, Kundentransaktionsdaten

Verarbeitungszwecke; Im Rahmen des Vertragsverhältnisses: Direktmarketing, digitales Marketing, Remarketing, Targeting, Profiling und Analysen, um Produkte und Dienste entsprechend den Kundenpräferenzen zu bewerben und bereitzustellen.

Betroffene Person; Person, die Produkte und Dienstleistungen bezieht

Verarbeitete Datenkategorien; Identität, Kontakt, Transaktionssicherheit, Finanzen, Bild- und Tonaufnahmen, Marketingdaten, Rechtsverfahrensdaten, Kundentransaktionsdaten

ANLAGE-2 DRITTE, AN DIE PERSONENBEZOGENE DATEN DURCH DIE JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ ÜBERMITTELT WERDEN, UND ÜBERMITTLUNGSZWECKE

Empfängerkategorie: Geschäftspartner