Der Zweck dieser Aufklärung ist es, im Rahmen des Gesetzes zum Schutz der personenbezogenen Daten Nr. 6698 („KVKK“ oder „Gesetz“) gemäß Art. 10 des Gesetzes mit dem Titel „Offenlegungspflicht des Datenverantwortlichen“ und Art. 11 mit dem Titel „Rechte der betreffenden Person“, über die Sammlung, Verarbeitung, Verarbeitungsmethode und -zweck, Rechtsgründe, unter welchem Zweck die personenbezogenen Daten an Andere weitergeleitet werden können und Ihre Rechte im Rahmen des Gesetzes auf transparente Weise Sie zu informieren.

Als Datenverantwortlicher kann HAPIMAG Turistik Yatırım ve Ticaret Anonim Şirketi („Gesellschaft“) Ihre personenbezogenen Daten in der unten beschriebenen Weise und innerhalb der durch die Gesetzgebung vorgeschriebenen Beschränkungen verarbeiten, speichern, übertragen, teilen.

Unsere Gesellschaft behält sich das Recht vor, die „Aufklärung über die Verarbeitung der personenbezogenen Daten der im Hotel übernachtenden Kunden und Kunden – Kandidaten der Hapimag Turistik Yatırım ve Ticaret Anonim Şirketi“ jederzeit im Rahmen der Änderungen, die in den aktuellen gesetzlichen Bestimmungen vorgenommen werden können, zu aktualisieren.

• Identität des Datenverantwortlichen

Gemäß dem Gesetz zum Schutz der personenbezogenen Daten Nr. 6698 ist der/die Datenverantwortliche eine natürliche oder juristische Person, die den Zweck und die Mittel zur Verarbeitung der personenbezogenen Daten festlegt und für die Einrichtung und Verwaltung des Dateneintragungssystems verantwortlich ist. Gemäß dem Gesetz ist unsere Gesellschaft die Datenverantwortliche für die Verarbeitung der personenbezogenen Daten.

Firmenname: Hapimag Turistik Yatırım ve Ticaret Anonim Şirketi

Adresse: İnönü Cad. No.18 D.8 Gümüşsuyu Beyoğlu İstanbul

Telefonnummer: 02523111280

E-Mail: financeofficetr@hapimag.com

Internet Seite: https://www.hapimagseagarden.com/   

• Unter welchem Zweck werden personenbezogene Daten verarbeitet:

Unsere Gesellschaft verarbeitet die personenbezogenen Daten unserer im Hotel übernachtenden Kunden und Kunden-Kandidaten, um sicherzustellen, dass die Unterkunftsdienste gemäß den gesetzlichen Bestimmungen erbracht wurden, um erforderliche Daten gemäß den gesetzlichen Bedingungen zu erhalten, zu melden und zu speichern, den Kunden, die am besten geeigneten Optionen anzubieten und Beherbergungsverträge zu vereinbaren, Vornahme und Verwaltung von Einzel- oder Gruppenreservierungen, Authentifizierung und Benachrichtigung der zu beherbergenden Kunden, Durchführen von Check-I und Check-Out, Einheiten im Hotel informieren, damit diese einen qualitativ hochwertigen Service anbieten können, Kunden informieren damit sie die Dienstleistungen optimal nutzen können, Aufzeichnungen über die Nutzung von Hoteldienstleistungen und diese in Rechnung stellen, Tätigkeiten, um die Servicequalität zu verbessern, Kunden mit oder ohne Reservierung an Lösungspartner weiterleiten, damit diese nicht benachteiligt werden, Finanz- und Buchhaltungsangelegenheiten, Notfallmanagementprozesse, Informationssicherheitsprozesse und  Tätigkeiten gesetzeskonform durchführen, Geschäftsaktivitäten durchführen/prüfen, Arbeitsschutzmaßnahmen, Kommunikationsaktivitäten,  Beschaffungsprozesse von Waren und Dienstleistungen, Kundenbeziehungsmanagementprozesse und Marketinganalyse-Studien durchführen, Werbe- / Kampagnen- / Promotionsprozesse durchführen, Anträge / Beschwerden verfolgen, die Marketingprozesse für die Produktdienstleistungen  durchführen, um berechtigte Personen / Institutionen / Organisationen zu informieren.

Bei der Verarbeitung Ihrer Gesundheitsdaten durch unsere Gesellschaft, bei denen es sich um besondere Kategorie personenbezogener Daten handelt, werden die vom KVK-Ausschuss festgelegten ausreichenden Maßnahmen getroffen. 

• An wen und zu welchem ​​Zweck können personenbezogene Daten übertragen werden:

Personenbezogene Daten der im Hotel übernachtenden Kunden und Kunden-Kandidaten unserer Gesellschaft werden,

• an unabhängige Wirtschaftsprüfungsgesellschaften und an Finanzberatungsgesellschaften mit denen unsere Gesellschaft zusammenarbeitet, an den Firmenanwalt weitergegeben, um die Geschäftstätigkeit zu prüfen, gesetzeskonforme Tätigkeiten auszuführen, Finanz- und Buchungsangelegenheiten durchzuführen und Risikomanagementprozesse durchzuführen
• an Banken mit denen unsere Gesellschaft zusammenarbeitet, zum Zwecke der Geschäftstätigkeit und des Kaufs von Waren und Dienstleistungen, weitergegeben
• an unseren Gesellschafter die Hapimag AG mit Sitz in der Schweiz zur Durchführung und Prüfung von Geschäftsaktivitäten, weitergeleitet. Die betreffenden personenbezogenen Daten können gemäß der Beilegung von Rechtsstreitigkeiten oder gemäß den einschlägigen Rechtsvorschriften im Rahmen der rechtlichen Befugnisse im beschränkten Umfang an Justizbehörden, zuständige Sicherheitskräfte, berechtigte Personen, Institutionen und Organisationen weitergegeben werden. Unsere Gesellschaft leitet die personenbezogenen Daten der im Hotel übernachtenden Kunden und Kunden-Kandidaten aus dem in Art. 8 KVKK genannten Rechtsgrund unter ausdrücklicher Willenserklärung weiter.

Bei der Weiterleitung Ihrer Gesundheitsdaten durch unsere Gesellschaft, bei denen es sich um besondere Kategorie personenbezogener Daten handelt, werden die vom KVK-Ausschuss festgelegten ausreichenden Maßnahmen getroffen. 

• Methode und Rechtsgrund für die Sammlung der personenbezogener Daten

Unsere Gesellschaft sammelt die personenbezogenen Daten der im Hotel übernachtenden Kunden und Kunden-Kandidaten auf automatische oder nicht automatische Weise, mündlich, schriftlich oder elektronisch auf verschiedenen Kanälen, basierend auf den Aussagen der im Hotel übernachtenden Kunden und Kunden-Kandidaten. Ihre personenbezogenen Daten werden von unserer Gesellschaft im elektronischen und/oder physischen Umfeld gespeichert.

Es ist notwendig die personenbezogenen Daten der der im Hotel übernachtenden Kunden und Kunden-Kandidaten unserer Gesellschaft zu verarbeiten, sofern diese in den vorgeschriebene Gesetzen in Artikel 5 des Gesetzes umfassen oder in direktem Zusammenhang mit dem Abschluss oder der Ausführung eines Vertrags stehen oder unsere Gesellschaft verpflichtet ist, seiner gesetzlichen Verpflichtung nachzukommen oder im Hotel übernachtenden Kunden und Kunden-Kandidaten unserer Gesellschaft dies selbst veröffentlicht haben oder sofern dies nicht die Grundrechte und -freiheiten unserer im Hotel übernachtenden Kunden und Kunden-Kandidaten beeinträchtigt, ist es aus rechtlichen Gründen obligatorisch, Daten für die berechtigten Interessen unseres Unternehmens zu verarbeiten.

Unsere Gesellschaft verarbeitet die Gesundheitsdaten der im Hotel übernachtenden Kunden, bei denen es sich um besondere Kategorie personenbezogener Daten handelt, auf der Grundlage der im Art. 6 des Gesetzes angegebenen Rechtsgrunds für die ausdrückliche Willenserklärung.

• Offenlegungspflicht, wenn personenbezogene Daten nicht von unseren im Hotel übernachtenden Kunden und Kunden-Kandidaten bezogen werden können:

Falls keine personenbezogene Daten unserer im Hotel übernachtenden Kunden und Kunden-Kandidaten bezogen werden können; erfüllt unsere Gesellschaft seine Offenlegungspflicht

1. Innerhalb einer angemessenen Zeit nach Erfassung der personenbezogenen Daten;
2. Wenn personenbezogene Daten für die Kommunikation mit unseren im Hotel übernachtenden Kunden und Kunden-Kandidaten verwendet werden; während der ersten Kontaktaufnahme;
3. Wenn die personenbezogenen Daten weitergeleitet werden sollen; spätestens zum Zeitpunkt der ersten Übermittlung personenbezogener Daten.

• Rechte der im Hotel übernachtenden Kunden und Kunden-Kandidaten unserer Gesellschaft im Rahmen von Art. 11 des Gesetzes zum Schutz personenbezogener Daten:

Antragsrecht

Gemäß Art. 11 des Gesetzes zum Schutz der personenbezogenen Daten können unsere im Hotel übernachtenden Kunden und Kunden-Kandidaten über das Antragsformular für Dateninhaber der Hapimag Turistik Yatırım ve Ticaret Anonim Şirketi bei unserer Gesellschaft einen Antrag und Anfragen zu folgenden Themen in Bezug auf sich selbst stellen:

1. a) Erfahren, ob Ihre personenbezogene Daten verarbeitet worden sind,
2. b) Informationen, wenn personenbezogene Daten verarbeitet wurden,
3. c) Informationen zum Zweck der Verarbeitung personenbezogener Daten und ob diese gemäß ihrem Zweck verwendet, wurden,
4. d) Information über dritte Personen, denen die personenbezogenen Daten im In- und Ausland weitergeleitet wurden,
5. e) Korrektur personenbezogener Daten bei unvollständiger oder fehlerhafter Verarbeitung und Benachrichtigung Dritter an die personenbezogene Daten weitergeleitet wurden,
6. f) Anforderung auf Löschung, Vernichtung oder Anonymisierung Ihrer personenbezogenen Daten, wenn die Verarbeitungsgründe entfallen sind und Benachrichtigung Dritter an die personenbezogene Daten weitergeleitet wurden,
7. g) Widerspruch, wenn ein Ergebnis zuungunsten des Dateninhabers durch die Analysierung von ausschließlich automatischen Systemen entsteht,
8. h) Im Falle eines Schadens aufgrund einer rechtswidrigen Verarbeitung der personenbezogenen Daten, hat man das Recht den Ersatz des Schadens zu verlangen.

In diesem Zusammenhang sind unsere im Hotel übernachtenden Kunden und Kunden-Kandidaten verpflichtet, sich zunächst an unsere Gesellschaft zu wenden, um ihre Anfragen zur Umsetzung des Gesetzes und ihre Rechte auszuüben. Gemäß dem Gesetz zum Schutz der personenbezogenen Daten können unsere im Hotel übernachtenden Kunden und Kunden-Kandidaten keine Beschwerde beim Ausschuss oder direkt bei Justizbehörden einreichen, ohne sich vorher an unsere Gesellschaft gewendet zu haben. Im Hotel übernachtenden Kunden und Kunden-Kandidaten, deren Anträge von unserer Gesellschaft implizit oder explizit abgelehnt wurden, können eine Beschwerde beim Ausschuss für Schutz der personenbezogenen Daten einreichen oder direkt den Rechtsweg einschlagen.

Situationen außerhalb des Geltungsbereichs des Antragsrecht

Gemäß Art. 28 des Gesetzes zum Schutz der personenbezogenen Daten können unsere im Hotel übernachtenden Kunden und Kunden-Kandidaten ihre Rechte in folgenden Fällen nicht geltend machen:

1. Verarbeitung personenbezogener Daten durch natürliche Personen im Rahmen von Tätigkeiten im Zusammenhang mit sich selbst oder den Familienangehörigen, die am selben Wohnort wohnen, unter der Bedingung, dass diese nicht an Dritte weitergegeben und die Verpflichtungen zur Datensicherheit eingehalten werden
2. Die Verarbeitung personenbezogener Daten für den Zweck der Forschung, der Planung und der Statistik durch Anonymisierung mit amtlichen Statistiken
3. Verarbeitung personenbezogener Daten im Rahmen der Kunst-, Geschichts-, Literatur- oder wissenschaftlichen Zwecken oder der Meinungsfreiheit, sofern sie nicht gegen Landesverteidigung, nationale Sicherheit, öffentliche Sicherheit, öffentliche Ordnung, wirtschaftliche Sicherheit, Privatsphäre oder Persönlichkeitsrechte verstoßen oder eine Straftat darstellen
4. Verarbeitung personenbezogener Daten im Rahmen von Präventions-, Schutz- und Geheimdienstaktivitäten durch öffentliche Stellen und Einrichtungen, die gesetzlich zuständig sind und die nationale Verteidigung, nationale Sicherheit, öffentliche Sicherheit, öffentliche Ordnung oder wirtschaftliche Sicherheit gewährleisten
5. Verarbeitung personenbezogener Daten durch Justiz- oder Vollzugsbehörden in Bezug auf Ermittlungen, Strafverfolgungen, Gerichtsverfahren oder Vollstreckungsverfahren

Gemäß Art. 28 Absatz 2 des Gesetzes zum Schutz der personenbezogenen Daten können unsere im Hotel übernachtenden Kunden und Kunden-Kandidaten diese Rechte nicht geltend machen, mit Ausnahme des Rechts auf Forderung von Schadensersatz:

1. Im Falle der Verarbeitung personenbezogener Daten zur Prävention von Straftaten oder Ermittlungen
2. Die Verarbeitung personenbezogener Daten, die von unseren im Hotel übernachtenden Kunden und Kunden-Kandidaten selbst veröffentlicht wurden
3. Die Tatsache, dass die Verarbeitung personenbezogener Daten für die Erfüllung von Prüfungs- oder Regulierungsaufgaben sowie für Disziplinaruntersuchungen oder strafrechtliche Verfolgung basierend auf der Ermächtigung des Gesetzes durch zuständige öffentliche Stelle und Einrichtungen sowie Berufsverbände erforderlich ist  
4. Im Falle der Erforderlichkeit der Verarbeitung personenbezogener Daten zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates in Bezug auf Budgets-, Steuer- und Finanzangelegenheiten

Antwortprozedur

Unsere Gesellschaft hat alle erforderlichen technischen und administrativen Maßnahmen getroffen, um die von unseren im Hotel übernachtenden Kunden und Kunden-Kandidaten gestellten Anträge effektiv und in Übereinstimmung mit dem Gesetz und dem Grundsatz von Treu und Glauben abzuschließen. Gemäß Artikel 13 des Gesetzes zum Schutz personenbezogener Daten wird unsere Gesellschaft die Anträge unserer im Hotel übernachtenden Kunden und Kunden-Kandidaten je nach Art des Antrags in kürzester Zeit und spätestens innerhalb von 30 (dreißig) Tagen kostenlos abschließen. Unsere Gesellschaft akzeptiert die Anträge unserer im Hotel übernachtenden Kunden und Kunden-Kandidaten oder lehnt diese begründend ab. Unsere Gesellschaft wird unsere im Hotel übernachtenden Kunden und Kunden-Kandidaten schriftlich oder elektronisch benachrichtigen. Wenn die Anträge unserer im Hotel übernachtenden Kunden und Kunden-Kandidaten akzeptiert werden, wird unsere Gesellschaft die Anforderungen so schnell wie möglich erfüllen und den im Hotel übernachtenden Kunden und Kunden-Kandidaten informieren.  Wenn die Anfragen unserer im Hotel übernachtenden Kunden und Kunden-Kandidaten schriftlich beantwortet werden sollen, wird bis zu zehn Seiten keine Gebühr erhoben. Für jede weitere Seite über zehn Seiten kann eine Verarbeitungsgebühr von 1 türkischen Lira erhoben werden. Wenn die Antwort auf den Antrag auf einem Aufzeichnungsmedium wie CD oder USB-Stick erfolgen soll, darf die von unserer Gesellschaft möglicherweise geforderte Gebühr die Kosten des Aufzeichnungsmediums nicht überschreiten. Falls der Antrag durch ein Verschulden unserer Gesellschaft verursacht wurde, wird die berechnete Gebühr an den im Hotel übernachtenden Kunden und Kunden-Kandidaten erstattet.

Gemäß Artikel 13 des Gesetzes zum Schutz personenbezogene Daten können Sie Ihre Anfragen bezüglich dieser Rechte schriftlich oder auf andere vom Datenschutzausschuss festgelegte Weise bei der Gesellschaft einreichen. Sie können auf das Antragsformular für Dateninhaber von Hapimag Turistik Yatırım ve Ticaret Anonim Şirketi unter https://www.hapimagseagarden.com/ zugreifen. Sie können die Antragsformulare mit der Originalunterschrift oder elektronischer Unterschrift an die in Artikel 1 dieser Aufklärung angegebene Adresse der Gesellschaft oder per E-Mail an die in Artikel 1 dieser Aufklärung angegebenen E-Mail-Adresse senden.

INHALTSVERZEICHNIS

EINFÜHRUNG

1. ZWECK
2. INHALT
3. DEFINITIONEN
4. GEWÄHRLEISTUNG DER SICHERHEIT UND VERTRAULICHKEIT PERSONENBEZOGENER DATEN

4.1.      TECHNISCHE UND ADMINISTRATIVE MAßNAHMEN ZUR GEWÄHRLEISTUNG DER RECHTMÄßIGEN VERARBEITUNG PERSONENBEZOGENER DATEN, DER SICHEREN AUFBEWAHRUNG, DER VERHINDERUNG DES RECHTWIDRIGEN ZUGRIFFS UND DER RECHTMÄßIGEN VERNICHTUNG

4.2.      MAßNAHMEN, DIE IM FALLE EINER RECHTSWIDRIGEN OFFENLEGUNG PERSONENBEZOGENER DATEN ZU TREFFEN SIND

5. VERARBEITUNGSZWECKE FÜR DIE AUFBEWAHRUNG PERSONENBEZOGENER DATEN, RECHTSGRÜNDE FÜR DIE AUFBEWAHRUNG PERSONENBEZOGENER DATEN UND AUFBEWAHRUNGSFRIST VON PERSONENBEZOGENEN DATEN

5.1.      VERARBEITUNGSZWECKE FÜR DIE AUFBEWAHRUNG PERSONENBEZOGENER DATEN

5.2.      RECHTSGRÜNDE FÜR DIE AUFBEWAHRUNG PERSONENBEZOGENER DATEN

5.3.      AUFBEWAHRUNGSFRIST VON PERSONENBEZOGENEN DATEN

6. VERNICHTUNG PERSONENBEZOGENER DATEN

6.1.      GRÜNDE FÜR DIE VERNICHTUNG PERSONENBEZOGENER DATEN

6.2.      ANGEWANDTE METHODEN UNSERER GESELLSCHAFT ZUR VERNICHTUNG PERSONENBEZOGENER DATEN

7. AUFBEWAHRUNGS- UND VERNICHTUNGSFRISTEN PERSONENBEZOGENER DATEN

7.1.      PERIODISCHE VERNICHTUNGSFRIST

7.2.      DIEJENIGEN, DIE AN PROZESSEN ZUR AUFBEWAHRUNG UND VERNICHTUNG PERSONENBEZOGENER DATEN BETEILIGT SIND

7.3.      AUFZEICHNUNGSMEDIUM FÜR PERSONENBEZOGENE DATEN

8. KAMERAÜBERWACHUNG IN DER GESELLSCHAFT

8.1.      CHECK – IN / CHECK – OUT DER GÄSTE DIE DAS HOTEL BESUCHEN

9. VERÖFFENTLICHUNG UND AUFBEWAHRUNG DER RICHTLINIE
10. AKTUALISIERUNGSPERIODE DER RICHTLINIE
11. GELTUNG UND AUßERKRAFTSETZUNG DER RICHTLINIE

Einführung

Gemäß Art. 20 des Grundgesetzes der Republik Türkei hat jeder ein Anspruch auf den Schutz seiner personenbezogenen Daten. Dieses Recht umfasst die Information eigener personenbezogener Daten, Datenzugriff, Korrektur- oder Löschungsanfrage und die Information, ob die personenbezogenen Daten zweckgemäß benutzt wurden.

Das Gesetz zum Schutz der personenbezogenen Daten Nr. 6698 („KVK-Gesetz“) regelt den Schutz der Grundrechte und -freiheiten der Personen, die Pflichten natürlicher und juristischer Personen bei der Verarbeitung personenbezogener Daten sowie die Einhaltung von Verfahren und Grundsätzen. Der Zweck dieser Richtlinie besteht darin, die Verfahren und Grundsätze für die Verarbeitung und Vernichtung personenbezogener Daten gemäß KVK-Gesetz und anderen Vorschriften festzulegen.

1. Zweck

Die Richtlinie der Hapimag Turistik Yatırım ve Ticaret Anonim Şirketi über die Aufbewahrung und Vernichtung personenbezogener Daten („Richtlinie”) wurde erstellt, um die Verfahren und Grundsätze für die Handlungen und Vorgänge in Bezug auf die von Hapimag Turistik Yatırım Anonim Şirketi („Gesellschaft“, „unsere Gesellschaft“) durchgeführten Aufbewahrung und Vernichtung der personenbezogenen Daten, festzulegen.

In Übereinstimmung mit der in der Strategieplanung festgelegten Mission, Vision und Grundsätzen wird die Verarbeitung der personenbezogenen Daten der Mitarbeiter der Gesellschaft, Mitarbeiterkandidaten, Mitarbeiter der Gesellschafter, im Hotel übernachtenden Gäste, Gäste-Kandidaten, Besucher, Mitarbeiter des Lieferanten und Berechtigten des Lieferanten auf Grundlage des Grundgesetzes der Republik Türkei, der internationalen Konventionen, des Gesetzes zum Schutz der personenbezogenen Daten mit der Nummer 6698 (Gesetz) und anderen einschlägigen Vorschriften sowie die Gewährleitung der Rechte der betroffenen Personen auf wirksame Nutzung, als Priorität festgelegt.

Die Handlungen und Vorgänge in Bezug auf die Aufbewahrung und Vernichtung personenbezogener Daten werden gemäß den von der Gesellschaft ausgearbeiteten Richtlinien durchgeführt.   

2. Inhalt

Dateninhaber, deren personenbezogene Daten im Rahmen dieser Richtlinie verarbeitet werden, werden wie folgt kategorisiert:  

3. Definitionen

Die in dieser Richtlinie verwendeten Definitionen lauten wie folgt:

4. Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten

Gemäß Art. 12 des KVK-Gesetzes ergreift unsere Gesellschaft alle erforderlichen technischen und administrativen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleistet, die die rechtswidrige Verarbeitung und den Zugriff auf personenbezogene Daten verhindert und die Aufbewahrung personenbezogener Daten gewährleistet.

4.1 Technische und administrative Maßnahmen zur Gewährleistung der rechtmäßigen Verarbeitung personenbezogener Daten, der sicheren Aufbewahrung, der Verhinderung des rechtwidrigen Zugriffs und der rechtmäßigen Vernichtung

Die technischen und administrativen Maßnahmen unserer Gesellschaft zur rechtmäßigen Verarbeitung personenbezogener Daten, zur sicheren Aufhebung personenbezogener Daten, zur Verhinderung eines rechtswidrigen Zugriffs und zur Gewährleistung ihrer rechtmäßigen Vernichtung lauten wie folgt:

1. Netzwerksicherheit und Anwendungssicherheit werden bereitgestellt.
2. Für die Übertragung personenbezogener Daten über das Netzwerk werden geschlossene Netze verwendet.
3. Verschlüsselungsverfahren werden ausgeführt.
4. Es werden Sicherheitsmaßnahmen im Rahmen der Beschaffung, Entwicklung und Wartung von Informationstechnologiesystemen getroffen.
5. Es bestehen Disziplinarverfahren, die Datenschutzbestimmungen für Mitarbeiter enthalten.
6. Für die Mitarbeiter werden regelmäßig Schulungs- und Sensibilisierungsmaßnahmen zum Thema Datenschutz durchgeführt.
7. Für die Mitarbeiter wurde eine Berechtigungsmatrix erstellt.
8. Zugriffslogs werden regelmäßig geführt.
9. Institutionelle Richtlinien zu Fragen des Zugriffs, der Informationssicherheit, der Anwendung, Aufbewahrung und Vernichtung wurden erstellt und umgesetzt.
10. Data Masking wird bei Bedarf angewendet.
11. Verschwiegenheitserklärungen werden unterschrieben.
12. Mitarbeitern, die ihre Position wechseln oder ihren Arbeitsplatz verlassen, werden in diesem Bereich ihre Befugnisse entzogen.
13. Aktuelle Antivirus-Systeme werden verwendet.
14. Firewalls werden verwendet.
15. Die unterzeichneten Verträge enthalten Datenschutzbestimmungen.
16. Für personenbezogene Daten, die auf Papier übertragen werden, werden zusätzliche Sicherheitsmaßnahmen getroffen und die entsprechenden Dokumente in einem vertraulichen Dokumentformat gesendet.
17. Richtlinien und Verfahren zum Schutz personenbezogener Daten wurden festgelegt.
18. Probleme mit dem Schutz personenbezogener Daten werden schnell gemeldet.
19. Die Sicherheit personenbezogener Daten wird überwacht.
20. Notwendige Sicherheitsmaßnahmen werden hinsichtlich des Ein- und Ausstiegs in physische Umgebungen mit personenbezogenen Daten getroffen.
21. Physische Umgebungen mit personenbezogenen Daten sind gegen externe Risiken (Feuer, Überschwemmung usw.) geschützt.
22. Die Sicherheit von Umgebungen mit personenbezogenen Daten ist gewährleistet.
23. Personenbezogene Daten werden so weit wie möglich reduziert.
24. Personenbezogene Daten werden aufbewahrt und die Sicherheit der aufbewahrten personenbezogenen Daten wird ebenfalls gewährleistet.
25. Das Benutzerkontenverwaltungs- und Zugangskontrollsystem ist implementiert und ihre Überwachung wird ebenfalls gewährleitet.
26. Regelmäßige und / oder stichprobenartige Kontrollen werden intern durchgeführt.
27. Log-Aufzeichnungen werden ohne Benutzereingriffe geführt.
28. Aktuelle Risiken und Bedrohungen wurden identifiziert.
29. Protokolle und Verfahren für den Schutz personenbezogener Daten besonderer Kategorien wurden festgelegt und implementiert.
30. Wenn personenbezogene Daten besonderer Kategorien per E-Mail gesendet werden, werden sie auf jeden Fall in verschlüsselter Form und unter Verwendung eines KEP- oder Firmenmail-Kontos gesendet.
31. Sichere Kodierungs- / Kryptografieverschlüsselungen werden für personenbezogene Daten besonderer Kategorien verwendet und von verschiedenen Einrichtungen verwaltet.
32. Es werden Angriffsfeststellungs- und Präventionssysteme verwendet.
33. Penetrationstest wird angewendet.
34. Cybersicherheitsmaßnahmen wurden ergriffen und ihre Umsetzung wird ständig überwacht.

35.Verschlüsselungen werden gemacht.

36. In Speichersticks, CDs und DVDs übertragene personenbezogene Daten besonderer Kategorien werden verschlüsselt übertragen.
37. Datenverarbeitungsdienstleister werden regelmäßig auf Datenschutz überprüft.
38. Das Bewusstsein der Datenverarbeitungsdienstleister für den Datenschutz ist gewährleistet.
39. Es wird eine Software zur Verhinderung von Datenverlust verwendet.

4.2 Maßnahmen, die im Falle einer rechtswidrigen Offenlegung personenbezogener Daten zu treffen sind

Wenn die verarbeiteten personenbezogenen Daten rechtswidrig von anderen erworben werden, wird unsere Gesellschaft den jeweiligen Dateninhaber und den KVK-Ausschuss so bald wie möglich benachrichtigen.

5. Verarbeitungszwecke für die Aufbewahrung personenbezogener Daten, Rechtsgründe für die Aufbewahrung personenbezogener Daten und Aufbewahrungsfrist von personenbezogenen Daten

• Zwecke, die den Schutz, die Verarbeitung und die Speicherung personenbezogener Daten erfordern

Personenbezogene Daten werden von unserer Gesellschaft zu folgenden Zwecken verarbeitet:

• Sicherstellung, dass die Unterkunftsleistungen gemäß den gesetzlichen Bestimmungen erbracht werden,
• Sicherstellung, dass den Gästen, die im Hotel übernachten, die bestgeeigneten Optionen angeboten werden,
• Vereinbarung von Beherbergungsverträgen, Vornahme und Verwaltung von Einzel- oder Gruppenreservierungen, Authentifizierung und Benachrichtigung der zu unterbringenden Gäste, Durchführung von Check-in- und Check-out-Verfahren,
• Einheiten im Hotel informieren, damit diese einen qualitativ hochwertigen Service anbieten können, Kunden informieren, damit sie die Dienstleistungen optimal nutzen können, Aufzeichnungen über die Nutzung von Hoteldienstleistungen führen und abrechnen, Tätigkeiten durchführen, um die Servicequalität zu verbessern, Weiterleitung der Gäste mit oder ohne Reservierung an Lösungspartner, damit diese nicht benachteiligt werden,
• Ausführung von Notfallmanagement-Prozessen
• Ausführung von Informationssicherheitsprozessen
• Durchführung von Auswahl- und Vermittlungsprozessen für Mitarbeiter-Kandidaten / Praktikanten / Studenten
• Durchführung der Bewerbungsverfahren für Mitarbeiter-Kandidaten
• Durchführung von Audit- / ethischen Tätigkeiten
• Durchführung von Schulungsaktivitäten
• Ausführung von Zugriffsberechtigungen
• Durchführung von gesetzeskonformen Tätigkeiten
• Ausführung von Finanz- und Buchhaltungsangelegenheiten
• Ausführung von Treueprogrammen an Gesellschaft / Produkt / Dienstleistungen
• Bereitstellung der Sicherheit von physischen Räumen
• Ausführung von Beauftragungsprozessen
• Verfolgung und Durchführung von Rechtsangelegenheiten
• Ausführung von Tätigkeiten der internen Kontrolle / Ermittlung / Auskunft
• Durchführung von Kommunikationsaktivitäten
• Planung von Personalabteilungsprozessen
• Ausführung / Kontrolle von Geschäftstätigkeiten
• Durchführung von Arbeitssicherheits- / schutzaktivitäten
• Empfangen und Bewerten von Vorschlägen zur Verbesserung von Geschäftsprozessen
• Durchführung von Business Continuity-Aktivitäten
• Ausführung von Logistikaktivitäten
• Ausführung von Waren- / Dienstleistungskaufprozessen
• Ausführung von Unterstützungsdienstleistungen nach Verkauf von Waren / Dienstleistungen
• Ausführung von Waren- / Dienstleistungsverkaufsprozessen
• Ausführung von Kundenbeziehungsmanagementprozessen
• Organisations- und Eventmanagement
• Durchführung von Marketinganalyse-Studien
• Ausführung von Leistungsbewertungsprozessen
• Durchführung von Werbe- / Kampagnen- / Promotionsprozessen
• Durchführung von Risikomanagementprozessen
• Soziale Verantwortung und Durchführung zivilgesellschaftlicher Aktivitäten
• Ausführung von Leitungsprozessen von Lieferketten
• Durchführung des Marketingprozesses von Waren / Dienstleistungen
• Informieren berechtigter Personen, Institutionen und Organisationen
• Ausführung von Managementaktivitäten
• Erstellen und Verfolgen von Besucherdatensätzen

• Rechtsgründe für die Aufbewahrung personenbezogener Daten

Bei der Feststellung, ob in den einschlägigen Rechtsvorschriften für die Aufbewahrung personenbezogener Daten eine Frist festgelegt ist, kontrolliert unsere Gesellschaft die folgenden Rechtsvorschriften:

• Gesetz zum Schutz personenbezogener Daten mit der Nr. 6698
• Türkisches Obligationengesetz mit der Nr. 6098
• Sozialversicherungs- und allgemeines Krankenversicherungsgesetz mit der Nr. 5510
• Gesetz mit der Nr. 5651 zur Regulierung von Sendungen im Internet und zur Bekämpfung von Verbrechen, die durch diese Veröffentlichungen begangen werden
• Arbeitsschutzgesetz mit der Nr. 6331
• Gesetz Nr. 4982 über das Erhalten von Informationen
• Arbeitsgesetz mit der Nr. 4857
• Gesetz über soziale Dienste mit der Nr. 2828
• Türkisches Handelsgesetzbuch mit der Nr. 6102
• Verordnung über Gesundheits- und Sicherheitsmaßnahmen für Gebäude und Erweiterungen am Arbeitsplatz
• Andere nach diesen Gesetzen geltende Sekundärbestimmungen

• Aufbewahrungsfrist von personenbezogenen Daten

Unsere Gesellschaft ermittelt, ob in den einschlägigen Rechtsvorschriften für die Aufbewahrung personenbezogener Daten eine Frist festgelegt ist. Falls eine Frist in den einschlägigen Rechtsvorschriften festgelegt ist, hält sie diese Frist ein. Falls keine Frist festgelegt ist, werden die personenbezogenen Daten für den Zeitraum aufbewahrt, der für den Zweck erforderlich ist, für den sie verarbeitet wurden. Wenn der Zweck der Verarbeitung personenbezogener Daten beendet ist und die einschlägigen Gesetze und / oder die von unserer Gesellschaft festgelegten Aufbewahrungsfristen abgelaufen sind, können sie nur zum Zwecke des Nachweises bei möglichen Rechtsstreitigkeiten, Geltendmachung des Recht in Bezug auf personenbezogene Daten oder Ausführung der Verteidigung, aufbewahrt werden. Personenbezogene Daten, deren Verarbeitungszweck von unserer Gesellschaft beendet sind, deren durch die einschlägigen Gesetze und / oder von der Gesellschaft festgelegten maximalen Aufbewahrungsfrist abgelaufen ist und nicht für andere Zwecke bestimmt sind, werden nicht aufbewahrt. Gemäß Art. 7 der Verordnung über die Vernichtung personenbezogener Daten (“Verordnung”), die im Amtsblatt der Republik Türkei veröffentlicht und am 01/01/2018 in Kraft getreten ist, werden alle Vorgänge in Bezug auf die Vernichtung personenbezogener Daten aufgezeichnet, und diese Aufzeichnungen werden mit Ausnahme anderer gesetzlicher Verpflichtungen mindestens drei Jahre aufbewahrt.

6. Vernichtung personenbezogener Daten

Gemäß Art. 7 des KVK-Gesetzes werden die personenbezogenen Daten entweder eigenmächtig oder durch Antrag der Dateninhaber von unserer Gesellschaft vernichtet, falls die Gründe für die Verarbeitung der personenbezogenen Daten trotz der Tatsache, dass die personenbezogenen Daten gemäß den einschlägigen Rechtsvorschriften verarbeitet wurden, beseitigt werden.

Es ist die Verpflichtung unserer Gesellschaft, personenbezogene Daten zu vernichten, wenn die Gründe für die Verarbeitung wegfallen. Der Antrag des Dateninhabers ist hierfür nicht erforderlich. Der Dateninhaber hat jedoch das Recht, die Vernichtung seiner personenbezogenen Daten zu fordern.

Mit der Verordnung sollen die Verfahren und Grundsätze für Vernichtung personenbezogener Daten festgelegt werden, die ganz oder teilweise automatisiert oder nicht automatisch verarbeitet werden, sofern sie Teil eines Datenerfassungssystems sind. Unsere Gesellschaft, die diese Richtlinie im Rahmen der Verordnung erstellt hat, vernichtet die personenbezogenen Daten im ersten regelmäßigen Vernichtungsprozess nach dem Datum, an dem die Verpflichtung zur Vernichtung der personenbezogenen Daten besteht. Diese Frist darf in keinem Fall sechs Monate überschreiten.

Im Rahmen der Verordnung gelten folgende Grundsätze für die Vernichtung personenbezogener Daten:

• Für den Fall, dass alle in den Artikeln 5 und 6 des KVK-Gesetzes genannten Voraussetzungen für die Verarbeitung personenbezogener Daten entfallen, müssen die personenbezogenen Daten eigenständig oder durch Antrag der Dateninhaber von unserer Gesellschaft vernichtet werden.
• Bei der Vernichtung personenbezogener Daten müssen die allgemeinen Grundsätze in Art. 4 des KVK-Gesetzes sowie die technischen und administrativen Maßnahmen im Rahmen von Art. 12, die Bestimmungen der einschlägigen Rechtsvorschriften, die Entscheidungen des KVK-Ausschusses und diese Richtlinie beachtet werden.
• Alle Vorgänge in Bezug auf die Vernichtung personenbezogener Daten werden aufgezeichnet und diese Aufzeichnungen werden mit Ausnahme anderer gesetzlicher Verpflichtungen mindestens drei Jahre aufbewahrt.
• Die Gesellschaft ist verpflichtet, die angewandten Methoden zur Vernichtung personenbezogener Daten in dieser Richtlinie und anderen Prozedere zu erläutern.
• Sofern der KVK-Ausschuss keine gegensätzliche Entscheidung trifft, wählt die Gesellschaft eigenmächtig die geeignete Methode zur Vernichtung personenbezogener Daten, aus. Auf Anfrage des Dateninhabers wählt sie die geeignete Methode aus, indem sie den Grund erläutert.

Durch das Vernichtungsverfahren werden personenbezogene Daten unzugänglich, nicht wiederherstellbar und in irgendeiner Weise wiederverwendbar gemacht. Alle notwendigen technischen und administrativen Maßnahmen werden von unserer Gesellschaft zur Vernichtung personenbezogener Daten getroffen.

Falls gemäß Art. 12 der Verordnung, der Dateninhaber gemäß Art. 13 des KVK-Gesetzes bei unserer Gesellschaft einen Antrag für die Vernichtung seiner personenbezogenen Daten stellt;

1. a) Wenn alle Voraussetzungen für die Verarbeitung personenbezogener Daten entfallen sind, vernichtet unsere Gesellschaft die personenbezogenen Daten, die der Anfrage unterliegen. Unsere Gesellschaft schließt die Anfrage des Dateninhabers spätestens innerhalb von 30 Tagen ab und informiert den Dateninhaber.
2. b) Wenn alle Voraussetzungen für die Verarbeitung personenbezogener Daten entfallen sind und die von der Anfrage betroffenen personenbezogenen Daten an Dritte weitergegeben wurden, benachrichtigt unsere Gesellschaft den Dritten über diese Situation und stellt sicher, dass die erforderlichen Verfahren im Rahmen dieser Verordnung durchgeführt werden.
3. c) Wenn nicht alle Voraussetzungen für die Verarbeitung personenbezogener Daten entfallen sind, kann dieser Antrag von unserer Gesellschaft gemäß Art. 13 Absatz 3 des KVK-Gesetzes unter Angabe des Grundes abgelehnt werden, und die Antwort wird dem Dateninhaber schriftlich oder elektronisch innerhalb von spätestens 30 Tagen mitgeteilt.

6.1 Gründe für die Vernichtung personenbezogener Daten

Personenbezogene Daten werden in den folgenden Fällen, auf Antrag des Dateninhabers oder eigenmächtig von der KVK-Behörde vernichtet:

• Die Änderung oder Aufhebung der einschlägigen Rechtsvorschriften, die die Grundlage für die Verarbeitung bilden,
• Das Entfallen des Verarbeitungs- oder Aufbewahrungszwecks
• In Fällen, in denen die Verarbeitung personenbezogener Daten nur unter der Bedingung der ausdrücklichen Willenserklärung erfolgt, widerruft der Dateninhaber seine ausdrückliche Zustimmung.
• Gemäß Artikel 11 des KVK-Gesetzes wird der Antrag auf Vernichtung personenbezogener Daten im Rahmen der Rechte des Dateninhabers von der KVK-Behörde angenommen.
• Für den Fall, dass der Antrag des Dateninhabers auf Vernichtung seiner personenbezogenen Daten abgelehnt, die Antwort als unzureichend erachtet oder nicht innerhalb der im KVK-Gesetz festgelegten Frist geantwortet wird; Beschwerde beim KVK-Ausschuss und die Genehmigung dieses Antrags durch den KVK-Ausschuss
• Der Ablauf der maximalen Aufbewahrungsfrist personenbezogener Daten und Fehlen jeglicher Bedingungen, die eine längere Aufbewahrung personenbezogener Daten rechtfertigen würden.

6.2. Angewandte Methoden unserer Gesellschaft zur Vernichtung personenbezogener Daten

Bei der Vernichtung personenbezogener Daten, die von unserer Gesellschaft verarbeitet werden, werden folgende Methoden zur Vernichtung personenbezogener Daten angewendet:

• Physische Vernichtung: ist die physische Zerstörung von optischen und magnetischen Medien wie Schmelzen, Brennen oder Pulverisieren. Durch Prozesse wie Schmelzen, Brennen, Pulverisieren oder Durchlaufen des optischen oder magnetischen Mediums durch einen Metall Schredder, wird die Unzugänglichkeit auf die Daten sichergestellt. Wenn bei Disketten das Überschreiben oder die Entmagnetisierung nicht erfolgreich ist, wird dieses Medium auch physisch vernichtet.
• Netzwerkgeräte (Switch, Router u.Ä.): Der Speicherinhalt in den betreffenden Geräten ist beständig. Die Geräte haben oftmals einen Löschbefehl, aber keine Funktion zur Vernichtung. Es wird mit einer oder mehreren der oben in lokalen Systemen genannten geeigneten Methoden vernichtet.
• Mobiltelefone (SIM-Karte und feste Speicherplätze): feste Speicherplätze auf mobilen Smartphones besitzen ein Löschbefehl, aber in den meisten liegt keine Funktion zur Vernichtung vor. Es wird mit einer oder mehreren der oben in lokalen Systemen genannten geeigneten Methoden vernichtet.
• Optische Disketten: Sind Datenspeichermedien wie CDs und DVDs. Sie müssen durch physische Vernichtung wie Brennen, Schreddern oder Schmelzung vernichtet werden.
• Peripheriegeräte wie Drucker dessen Datenaufzeichnungsmedium entfernbar ist und Fingerprint Türöffner: Nach Überprüfung, ob alle Datenaufzeichnungsmedien entfernt wurden, werden sie entsprechend ihrer Eigenschaft mithilfe einer oder mehrerer der oben in lokalen Systemen angegebenen geeigneten Methoden vernichtet.
• Peripheriegeräte wie Drucker dessen Datenaufzeichnungsmedium entfernbar ist und Fingerprint Türöffner: Die meisten der oben genannten Systeme besitzen ein Löschbefehl, aber es liegt keine Funktion zur Vernichtung vor. Es wird mit einer oder mehreren der oben in lokalen Systemen genannten geeigneten Methoden vernichtet.
• Papier- und Mikrofilm-Medien: Da die personenbezogenen Daten in diesen Medien als permanente und physische Medien auf die Medien programmiert werden, werden die Hauptmedien vernichtet. Während dieses Vorgangs wird das Medium mit einem Schredder in unzugänglich kleine Stücke, wenn möglich horizontal und vertikal, unterteilt, so dass sie nicht wieder zusammengesetzt werden können. Personenbezogene Daten, die durch Scannen vom originalen Papierformat in ein elektronisches Medium übertragen werden, werden je nach elektronischem Medium, in der sie sich befinden, mit einer oder mehreren der in den oben genannten lokalen Systemen angegebenen Methoden vernichtet.
• Cloud Medien: Während der Speicherung und Verarbeitung personenbezogener Daten in diesen Systemen werden diese mit kryptografischen Methoden verschlüsselt, und wenn möglich werden separate Verschlüsselungen für personenbezogene Daten verwendet, insbesondere für jede bereitgestellte Cloud-Lösung. Wenn das Cloud- Dienstverhältnis endet, werden alle Kopien der Verschlüsselungen vernichtet, die zur Wiederverwendung personenbezogener Daten erforderlich sind.

Zusätzlich zu den oben genannten Medien werden die Prozesse zur Vernichtung personenbezogener Daten in Geräten, die defekt sind oder zur Wartung gesendet werden, wie folgt ausgeführt:

• Es wird sichergestellt, dass die in den betreffenden Geräten enthaltenen personenbezogenen Daten mit einer oder mehreren der in den lokalen Systemen angegebenen geeigneten Methoden vernichtet werden, bevor sie zur Wartung und Reparatur an Dritte wie Hersteller, Verkäufer, und Dienstleister weitergegeben werden.
• In Fällen, in denen eine Vernichtung nicht möglich oder angemessen ist, wird das Datenspeichermedium entfernt und gespeichert, und die restlichen fehlerhaften Teile werden an Dritte wie Hersteller, Verkäufer und Dienstleister gesendet.
• Es werden erforderliche Maßnahmen getroffen, um zu verhindern, dass das zu Bedienungs- und Reparaturzwecken eintreffende externe Personal, die personenbezogene Daten kopiert und aus der Einrichtung entfernt.

7. Aufbewahrungs- und Vernichtungsfristen personenbezogener Daten

Gemäß Art. 7 der Verordnung werden personenbezogene Daten unter den in den Art. 5 und 6 des KVK-Gesetzes festgelegten Bedingungen verarbeitet. Für den Fall, dass die genannten Voraussetzungen für die Verarbeitung personenbezogener Daten völlig entfallen, werden die personenbezogenen Daten eigenständig oder durch Antrag der Dateninhaber von unserer Gesellschaft vernichtet.  

In Bezug auf die personenbezogenen Daten, die von der Gesellschaft im Rahmen seiner Tätigkeiten verarbeitet werden;

• Die Aufbewahrungsfristen basierend auf personenbezogene Daten, in Bezug auf alle personenbezogenen Daten, sind im Inventar zu Verarbeitung personenbezogener Daten,
• Die Aufbewahrungsfristen basierend auf Datenkategorien sind in der VERBIS-Registrierung und in dieser Richtlinie enthalten.

Die folgende Tabelle zeigt die maximalen Aufbewahrungs- und Vernichtungsfrist nach Kategorien personenbezogener Daten.

7.1 Periodische Vernichtungsfrist

Gemäß Art. 11 der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten hat unsere Gesellschaft die periodische Vernichtungsfrist auf 6 Monate festgelegt.

7.2 Diejenigen, die an Prozessen zur Aufbewahrung und Vernichtung personenbezogener Daten beteiligt sind

Alle Einheiten und Mitarbeiter unserer Gesellschaft unterstützen die verantwortlichen Einheiten aktiv bei technischen und administrativen Maßnahmen zur Gewährleistung der Datensicherheit in allen Umgebungen, in denen personenbezogene Daten verarbeitet werden, mit dem Ziel der ordnungsgemäßen Umsetzung der technischen und administrativen Maßnahmen, die die Stellen im Rahmen der Richtlinie ergriffen haben zu gewährleisten; die Verhinderung der rechtswidrigen Verarbeitung personenbezogener Daten durch Erhöhung der Schulung und Sensibilisierung der Mitarbeiter der Einheit, Überwachung und kontinuierliche Prüfung erzielen; den rechtswidrigen Zugriff auf personenbezogene Daten verhindern und sicherstellen, dass personenbezogene Daten in Übereinstimmung mit dem Gesetz aufbewahrt werden.

Die Informationen der Person (en), die an der Aufbewahrung und Vernichtung personenbezogener Daten im Rahmen der Verordnung beteiligt sind, sind in der nachstehenden Tabelle aufgeführt.

7.3 Aufzeichnungsmedium für personenbezogene Daten

Personenbezogene Daten des Dateninhabers werden durch unsere Gesellschaft mit Materialien und Medien wie Dokumente, Dateien, CDs, Disketten, Festplatten, Unternehmensserver, Micro-ERP, Unternehmens-CRM (LIAS, PIN, SAM3, BAAN, KODEG) die zur Datenspeicherung geeignet sind, aufgezeichnet. Die folgende Tabelle zeigt, welche Arten von personenbezogenen Daten wie / wo erfasst werden.

8.     Kameraüberwachung in der Gesellschaft

Um die Sicherheit der Gesellschaft und seiner Mitarbeiter zu gewährleisten, Notfallmanagementprozesse durchzuführen, die Sicherheit des physischen Raums zu gewährleisten, Arbeitssicherheits- / schutzaktivitäten durchzuführen und Besucheraufzeichnungen zu erstellen, wird unserer Gesellschaft durch Kameras überwacht.

In Übereinstimmung mit den Bestimmungen des KVK-Gesetzes wird diese Richtlinie auf unserer Webseite bezüglich der Kameraüberwachungstätigkeit unserer Gesellschaft veröffentlicht und ein Benachrichtigungsschreiben an den Eingängen der Bereiche angebracht, in denen die Überwachung durchgeführt wird.

Es gibt keine Überwachung in Bereichen, die einen Eingriff in die Privatsphäre der Person verursachen könnten. Auf Aufzeichnungen von Überwachungskameras können nur eine begrenzte Anzahl von Mitarbeitern der Gesellschaft und bei Bedarf Mitarbeiter von Sicherheitsunternehmen zugreifen, die sich in der Position von Lieferanten befinden. Personen, die Zugriff auf die Aufzeichnungen haben, erklären, dass sie die Vertraulichkeit der Daten, auf die sie zugreifen, mit der von ihnen unterzeichneten Vertraulichkeitsverpflichtung schützen.

• Check – In / Check – Out der Gäste, die das Hotel besuchen

Um die Sicherheit der Gesellschaft und seiner Mitarbeiter zu gewährleisten, Notfallmanagementprozesse durchzuführen, die Sicherheit des physischen Raums zu gewährleisten, Arbeitssicherheits- / schutzaktivitäten durchzuführen und Besucheraufzeichnungen zu erstellen, werden die persönlichen Daten unserer Gäste, die unser Hotel besuchen, verarbeitet.

9. Veröffentlichung und Aufbewahrung der Richtlinie

Die Richtlinie wird in zwei verschiedenen Medien veröffentlicht, signiert (bedrucktes Blatt) und elektronisch. Die aktuelle Version der Richtlinie kann über die Webseite der Gesellschaft https://www.hapimagseagarden.com/   und im Gemeinschaftsbereich der Gesellschaft erreicht werden.

10. Aktualisierungsperiode der Richtlinie

Die Richtlinie wird nach Bedarf überprüft und erforderliche Abschnitte werden aktualisiert.

11. Geltung und Außerkraftsetzung der Richtlinie

Die Richtlinie gilt nach ihrer Veröffentlichung auf der Webseite unserer Gesellschaft als in Kraft getreten. Im Falle einer Außerkraftsetzung werden alte Kopien der Richtlinie mit Originalunterschrift aufgehoben, unterschrieben und von unserer Gesellschaft mindestens 5 Jahre lang aufbewahrt.

Der Zweck dieser Aufklärung ist es, Sie, im Rahmen des Gesetzes zum Schutz der personenbezogenen Daten Nr. 6698 („KVK-Gesetz“ oder „Gesetz“) gemäß Art. 10 des Gesetzes mit dem Titel "Offenlegungspflicht des Datenverantwortlichen" und Art. 11 mit dem Titel "Rechte der betreffenden Person", über die Sammlung, Verarbeitung, Verarbeitungsmethode und -zweck, Rechtsgründe, unter welchem Zweck die personenbezogenen Daten an Andere weitergeleitet werden können und Ihre Rechte im Rahmen des Gesetzes, auf transparente Weise zu informieren.

Als Datenverantwortlicher kann HAPIMAG Turistik Yatırım ve Ticaret Anonim Şirketi („Gesellschaft“, „unsere Gesellschaft“) Ihre personenbezogenen Daten in der unten beschriebenen Weise und innerhalb der durch die Gesetzgebung vorgeschriebenen Beschränkungen verarbeiten, speichern, übertragen, teilen und aufbewahren.

Unsere Gesellschaft behält sich das Recht vor, diese Aufklärung jederzeit im Rahmen der Änderungen, die in den aktuellen gesetzlichen Bestimmungen vorgenommen werden können, zu aktualisieren.

1. Identität des Datenverantwortlichen

Gemäß dem Gesetz zum Schutz der personenbezogenen Daten Nr. 6698 ist der/die Datenverantwortliche eine natürliche oder juristische Person, die den Zweck und die Mittel zur Verarbeitung der personenbezogenen Daten festlegt und für die Einrichtung und Verwaltung des Dateneintragungssystems verantwortlich ist. Gemäß dem Gesetz ist unsere Gesellschaft die Datenverantwortliche für die Verarbeitung der personenbezogenen Daten.

Firmenname: Hapimag Turistik Yatırım ve Ticaret Anonim Şirketi

Adresse: İnönü Cad. No.18 D.8 Gümüşsuyu Beyoğlu İstanbul

Telefonnummer: 02523111280

E-Mail: financeofficetr@hapimag.com

Internet Seite: https://www.hapimagseagarden.com/   

2. Unter welchem Zweck werden personenbezogene Daten verarbeitet

Mit insgesamt 37 Überwachungskameras in unserer Anlage werden Videos aufgezeichnet und der Aufzeichnungsprozess von der Informatik-Abteilung geprüft, um die Sicherheit der Mitarbeiter, im Hotel übernachtende Gäste, der Besucher und der Anlage zu gewährleisten sowie ein Notfallmanagementprozess auszuführen und interne Kontrolltätigkeiten durchzuführen.

3. An wen und zu welchem ​​Zweck können personenbezogene Daten übertragen werden

Die durch die Überwachungskameras aufgezeichneten Videos können im Rahmen ihrer gesetzlichen Befugnisse im beschränkten Umfang auf Anfrage zur Beilegung von Rechtsstreitigkeiten oder gemäß Gesetz an Justizbehörden, zuständige Sicherheitskräfte, berechtigte Personen, Institutionen und Organisationen weitergegeben werden. Unsere Gesellschaft leitet die durch Überwachungskameras erhaltenen Videoaufzeichnungen mit dem  Rechtsgrund aus Art. 8 KVK-Gesetz der ausdrücklichen Willenserklärung weiter.

4. Methode und Rechtsgrund für die Sammlung der personenbezogener Daten

Videoaufzeichnungsdaten, die über Überwachungskameras in unserer Gesellschaft erfasst werden, werden gemäß der in Art. 5 KVKK genannten Rechtsgründe “Notwendigkeit des Datenverantwortlichen zur Erfüllung seiner gesetzlichen Verpflichtung” und “Notwendigkeit der Datenverarbeitung für die berechtigten Interessen des Datenverantwortlichen, sofern sie die Grundrechte und -freiheiten der betroffenen Person nicht beeinträchtigt”, automatisch mit Hilfe von Überwachungskameras verarbeitet.

5. Rechte der Dateninhaber im Rahmen von Art. 11 des Gesetzes zum Schutz personenbezogener Daten

Antragsrecht

Gemäß Art. 11 des Gesetzes zum Schutz der personenbezogenen Daten können Betroffene über das Antragsformular für Dateninhaber der Hapimag Turistik Yatırım ve Ticaret Anonim Şirketi bei unserer Gesellschaft einen Antrag und Anfragen zu folgenden Themen in Bezug auf sich selbst stellen:

1. Erfahren, ob Ihre personenbezogene Daten verarbeitet worden sind,
2. Informationen, wenn personenbezogene Daten verarbeitet wurden,
3. Informationen zum Zweck der Verarbeitung personenbezogener Daten und ob diese gemäß ihrem Zweck verwendet, wurden,
4. Information über dritte Personen, denen die personenbezogenen Daten im In- und Ausland weitergeleitet wurden,
5. Korrektur personenbezogener Daten bei unvollständiger oder fehlerhafter Verarbeitung und Benachrichtigung Dritter an die personenbezogene Daten weitergeleitet wurden,
6. Anforderung auf Löschung, Vernichtung oder Anonymisierung Ihrer personenbezogenen Daten, wenn die Verarbeitungsgründe entfallen sind und Benachrichtigung Dritter an die personenbezogene Daten weitergeleitet wurden,
7. Widerspruch, wenn ein Ergebnis zuungunsten des Dateninhabers durch die Analysierung von ausschließlich automatischen Systemen entsteht,
8. Im Falle eines Schadens aufgrund einer rechtswidrigen Verarbeitung der personenbezogenen Daten, hat man das Recht den Ersatz des Schadens zu fordern.

In diesem Zusammenhang sind Dateninhaber verpflichtet, sich zunächst an unsere Gesellschaft zu wenden, um ihre Anfragen zur Umsetzung des Gesetzes und ihre Rechte auszuüben. Gemäß dem Gesetz zum Schutz der personenbezogenen Daten können Dateninhaber keine Beschwerde beim Ausschuss oder direkt bei Justizbehörden einreichen, ohne sich vorher an unsere Gesellschaft gewendet zu haben. Dateninhaber, deren Anträge von unserer Gesellschaft implizit oder explizit abgelehnt wurden, können eine Beschwerde beim Ausschuss für Schutz der personenbezogenen Daten einreichen oder direkt den Rechtsweg einschlagen.

Situationen außerhalb des Geltungsbereichs des Antragsrecht

Gemäß Art. 28 des Gesetzes zum Schutz der personenbezogenen Daten können Dateninhaber ihre Rechte in folgenden Fällen nicht geltend machen:

1. Verarbeitung personenbezogener Daten durch natürliche Personen im Rahmen von Tätigkeiten im Zusammenhang mit sich selbst oder den Familienangehörigen, die am selben Wohnort wohnen, unter der Bedingung, dass diese nicht an Dritte weitergegeben und die Verpflichtungen zur Datensicherheit eingehalten werden
2. Die Verarbeitung personenbezogener Daten für den Zweck der Forschung, der Planung und der Statistik durch Anonymisierung mit amtlichen Statistiken
3. Verarbeitung personenbezogener Daten im Rahmen der Kunst-, Geschichts-, Literatur- oder wissenschaftlichen Zwecken oder der Meinungsfreiheit, sofern sie nicht gegen Landesverteidigung, nationale Sicherheit, öffentliche Sicherheit, öffentliche Ordnung, wirtschaftliche Sicherheit, Privatsphäre oder Persönlichkeitsrechte verstoßen oder eine Straftat darstellen
4. Verarbeitung personenbezogener Daten im Rahmen von Präventions-, Schutz- und Geheimdienstaktivitäten durch öffentliche Stellen und Einrichtungen, die gesetzlich zuständig sind und die nationale Verteidigung, nationale Sicherheit, öffentliche Sicherheit, öffentliche Ordnung oder wirtschaftliche Sicherheit gewährleisten
5. Verarbeitung personenbezogener Daten durch Justiz- oder Vollzugsbehörden in Bezug auf Ermittlungen, Strafverfolgungen, Gerichtsverfahren oder Vollstreckungsverfahren

Gemäß Art. 28 Absatz 2 des Gesetzes zum Schutz der personenbezogenen Daten können Dateninhaber diese Rechte nicht geltend machen, mit Ausnahme des Rechts auf Forderung von Schadensersatz:

1. Im Falle der Verarbeitung personenbezogener Daten zur Prävention von Straftaten oder Ermittlungen
2. Die Verarbeitung personenbezogener Daten, die vom Dateninhaber selbst veröffentlicht wurden
3. Die Tatsache, dass die Verarbeitung personenbezogener Daten für die Erfüllung von Prüfungs- oder Regulierungsaufgaben sowie für Disziplinaruntersuchungen oder strafrechtliche Verfolgung basierend auf der Ermächtigung des Gesetzes durch zuständige öffentliche Stellen und Einrichtungen sowie Berufsverbände erforderlich ist  
4. Im Falle der Erforderlichkeit der Verarbeitung personenbezogener Daten zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates in Bezug auf Budgets-, Steuer- und Finanzangelegenheiten.

Antwortprozedur

Unsere Gesellschaft hat alle erforderlichen technischen und administrativen Maßnahmen getroffen, um die von den Betroffenen gestellten Anträge effektiv und gemäß dem Gesetz und dem Grundsatz von Treu und Glauben abzuschließen. Gemäß Artikel 13 des Gesetzes zum Schutz personenbezogener Daten wird unsere Gesellschaft die Anträge der Dateninhaber je nach Art des Antrags in kürzester Zeit und spätestens innerhalb von 30 (dreißig) Tagen kostenlos abschließen. Unsere Gesellschaft akzeptiert die Anträge der Dateninhaber oder lehnt diese begründend ab. Unsere Gesellschaft wird den Dateninhaber schriftlich oder elektronisch benachrichtigen. Wenn die Anträge der Dateninhaber akzeptiert werden, wird unsere Gesellschaft die Anforderungen so schnell wie möglich erfüllen und den Dateninhaber informieren. Wenn die Anfragen der Dateninhaber schriftlich beantwortet werden sollen, wird bis zu zehn Seiten keine Gebühr erhoben. Für jede weitere Seite über zehn Seiten kann eine Verarbeitungsgebühr von 1 türkischen Lira erhoben werden. Wenn die Antwort auf den Antrag auf einem Aufzeichnungsmedium wie CD oder USB-Stick erfolgen soll, darf die von unserer Gesellschaft geforderte Gebühr die Kosten des Aufzeichnungsmediums nicht überschreiten. Falls der Antrag durch ein Verschulden unserer Gesellschaft verursacht wurde, wird die berechnete Gebühr an die Personen, deren personenbezogenen Daten verarbeitet wurden, erstattet.

Gemäß Artikel 13 des Gesetzes zum Schutz personenbezogener Daten können Sie Ihre Anfragen bezüglich dieser Rechte schriftlich oder auf andere vom Datenschutzausschuss festgelegte Weise bei der Gesellschaft einreichen. Sie können auf das Antragsformular für Dateninhaber von Hapimag Turistik Yatırım ve Ticaret Anonim Şirketi unter https://www.hapimagseagarden.com/ zugreifen. Sie können die Antragsformulare mit der Originalunterschrift oder elektronischer Unterschrift an die in Artikel 1 dieser Aufklärung angegebene Adresse der Gesellschaft oder per E-Mail an die in Artikel 1 dieser Aufklärung angegebenen E-Mail-Adresse senden.