Türkçe
English
العربية
Nederlands
Français
Italiano
EspañolRICHTLINIE ZUR AUFBEWAHRUNG UND VERNICHTUNG PERSONENBEZOGENER DATEN
Pixwrap Limited Şirketi
INHALTSVERZEICHNIS
1. Inkrafttreten der Richtlinie
Diese Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten (die „Richtlinie“) ist am 01.09.2019 in Kraft getreten. Das Verfahren für sämtliche Änderungen, die an der Richtlinie vorgenommen werden können, ist in Artikel 18 dieser Richtlinie mit der Überschrift „Änderungen“ geregelt.
2. Einleitung
Pixwrap verpflichtet sich, gesetzeskonform zu handeln. Pixwrap setzt sich dafür ein, die Erhebung und Nutzung personenbezogener Daten auf das zu beschränken, was zur Verwirklichung legitimer geschäftlicher Zwecke gemäß der geltenden Datenschutzrichtlinie/-erklärung bzw. Einwilligungserklärung relevant und vernünftigerweise erforderlich ist.
In dieser Richtlinie werden im Rahmen der Aufbewahrung und Vernichtung personenbezogener Daten gemäß den einschlägigen Rechtsvorschriften die folgenden Grundprinzipien beachtet:
Verarbeitung personenbezogener Daten rechtmäßig und nach Treu und Glauben,
Personenbezogene Daten richtig und erforderlichenfalls auf dem neuesten Stand halten,
Verarbeitung personenbezogener Daten für festgelegte, eindeutige und legitime Zwecke,
Verarbeitung personenbezogener Daten in einer dem Verarbeitungszweck entsprechenden, begrenzten und verhältnismäßigen Weise,
Aufbewahrung personenbezogener Daten für die in den einschlägigen Rechtsvorschriften vorgesehene oder für den Verarbeitungszweck erforderliche Dauer,
Aufklärung und Information der betroffenen Personen,
Einrichtung des erforderlichen Systems, damit die betroffenen Personen ihre Rechte ausüben können,
Ergreifung der erforderlichen Maßnahmen bei der Aufbewahrung personenbezogener Daten,
Einhaltung der einschlägigen Rechtsvorschriften und der Regelungen der Behörde bei der Übermittlung personenbezogener Daten an Dritte entsprechend den Erfordernissen des Verarbeitungszwecks,
Gebotene Sorgfalt bei der Verarbeitung und dem Schutz besonderer Kategorien personenbezogener Daten.
3. Zweck und Anwendungsbereich der Erstellung der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten
1. Zweck
Diese Richtlinie wurde erstellt, um als Grundlage für die Festlegung der Höchstdauer zu dienen, die für den Zweck erforderlich ist, für den die von Pixwrap verarbeiteten personenbezogenen Daten verarbeitet werden, sowie für die Löschung, Vernichtung und Anonymisierung personenbezogener Daten. Die Richtlinie enthält Erläuterungen zu den rechtmäßig durchgeführten Verarbeitungstätigkeiten und zu den für den Schutz personenbezogener Daten eingeführten Systemen. In diesem Zusammenhang enthält die Richtlinie Informationen darüber, wie Transparenz gewährleistet wird, indem die Personen, deren personenbezogene Daten von Pixwrap verarbeitet werden – insbesondere Mitarbeiter, Verantwortliche, Kunden, Anbieter und Dritte – informiert werden; wie geprüft wird, ob für die Aufbewahrung der verarbeiteten personenbezogenen Daten gültige Gründe bestehen; und wie personenbezogene Daten vernichtet werden, für deren Aufbewahrung kein gültiger Grund mehr besteht.
2. Anwendungsbereich
Diese Richtlinie betrifft alle personenbezogenen Daten von Mitarbeitern, Kunden und Dritten von Pixwrap, die automatisiert oder – sofern sie Teil eines Datenaufzeichnungssystems sind – nicht automatisiert verarbeitet werden.
Der Anwendungsbereich dieser Richtlinie in Bezug auf die Gruppen betroffener Personen in den oben genannten Kategorien kann die gesamte Richtlinie oder nur einen Teil ihrer Bestimmungen umfassen (z. B. nur Mitarbeiter).
2. Grundsätze
Pixwrap handelt bei der Aufbewahrung und Vernichtung personenbezogener Daten im Rahmen der folgenden Grundsätze:
Bei der Löschung, Vernichtung und Anonymisierung personenbezogener Daten handelt Pixwrap im Einklang mit den in Artikel 4 des Gesetzes aufgeführten Grundsätzen sowie den gemäß Artikel 12 zu ergreifenden und in Artikel 9 dieser
Richtlinie genannten technischen und organisatorischen Maßnahmen, den einschlägigen Rechtsvorschriften, den Beschlüssen der Behörde und dieser Richtlinie.
Alle Vorgänge im Zusammenhang mit der Löschung, Vernichtung und Anonymisierung personenbezogener Daten werden von Pixwrap dokumentiert.
Entfallen sämtliche in den Artikeln 5 und 6 des Gesetzes genannten Voraussetzungen für die Verarbeitung personenbezogener Daten, werden die personenbezogenen Daten von Pixwrap von Amts wegen oder auf Antrag der betroffenen Person gelöscht, vernichtet oder anonymisiert. Sofern die Behörde nichts anderes beschließt, wählt Pixwrap die geeignete Methode zur Löschung, Vernichtung oder Anonymisierung von Amts wegen aus. Auf Antrag der betroffenen Person wird die Begründung für die gewählte Methode erläutert. Wendet sich die betroffene Person in dieser Angelegenheit an Pixwrap,
werden die eingereichten Anträge spätestens innerhalb von 30 (dreißig) Tagen abschließend bearbeitet und die betroffene Person wird informiert,
wurden die antragsgegenständlichen personenbezogenen Daten an Dritte übermittelt, so wird dies dem Dritten, an den die Daten übermittelt wurden, mitgeteilt und sichergestellt, dass bei den Dritten die erforderlichen Maßnahmen getroffen werden.
5. BEGRIFFE/DEFINITIONEN
Durch die Richtlinie geregelte Speichermedien
Die personenbezogenen Daten der betroffenen Personen werden von Pixwrap in den in der folgenden Tabelle aufgeführten Medien im Einklang mit den einschlägigen Rechtsvorschriften, insbesondere den Bestimmungen des Gesetzes, und im Rahmen internationaler Datensicherheitsgrundsätze sicher aufbewahrt:
A. Elektronische Medien
a. NVR-Kameraaufzeichnungssystem
b. DVR-Kameraaufzeichnungssystem
c. IP-Kameraaufzeichnungssystem
d. IP-Telefonaufzeichnungsanlage
e. Fingerabdruck-Software
f. Personal-Zeiterfassungssystem
g. Lokaler Speicherserver
h. Hetzner Online GmbH
i. Cloud-Dienstanbieter
B. Physische Medien
a. Papier,
b. Manuelle Datenaufzeichnungssysteme (Umfrageformulare, Besucherbuch),
c. Schriftlich, gedruckt, visuell.
6. Kategorisierung personenbezogener Daten
7. Durch die Richtlinie erfasste Personengruppen
7.1. Angestellte
Die Daten natürlicher Personen, die im Rahmen eines Arbeitsverhältnisses bei Pixwrap beschäftigt sind, können von Pixwrap unter den in dieser Richtlinie genannten Bedingungen verarbeitet werden.
7.2. Gewerbliche Arbeitnehmer
Die Daten natürlicher Personen, die im Rahmen eines Arbeitsverhältnisses bei Pixwrap beschäftigt sind, können von Pixwrap unter den in dieser Richtlinie genannten Bedingungen verarbeitet werden.
7.3. Bewerber
Die Daten natürlicher Personen, die sich auf irgendeine Weise bei Pixwrap beworben oder ihren Lebenslauf und die zugehörigen Informationen Pixwrap zur Prüfung zur Verfügung gestellt haben, können von Pixwrap unter den in dieser Richtlinie genannten Bedingungen verarbeitet werden.
7.4. Verantwortliche/Vertreter der Sosyopix İnternet Hizmetleri
Die personenbezogenen Daten der Unternehmensverantwortlichen und Vertreter von Pixwrap können von Pixwrap unter den in dieser Richtlinie genannten Bedingungen verarbeitet werden.
7.5. Gesellschafter der Sosyopix İnternet Hizmetleri
Die personenbezogenen Daten der Gesellschafter von Pixwrap können von Pixwrap unter den in dieser Richtlinie genannten Bedingungen verarbeitet werden.
7.6. Geschäftspartner/Anbieter
Die Daten natürlicher Personen, einschließlich der Einrichtungen, mit denen Pixwrap in jeglicher Geschäftsbeziehung steht (wie z. B., aber nicht beschränkt auf, Lieferanten, Geschäftspartner und Händler), sowie deren Mitarbeiter und Verantwortliche, können unter den in dieser Richtlinie genannten Bedingungen verarbeitet werden.
7.7. Potenzielle Kunden
Die personenbezogenen Daten jeder natürlichen Person, die im geschäftlichen Sinne oder als Verbraucher ein potenzieller Kunde von Pixwrap ist, können unter den in dieser Richtlinie genannten Bedingungen verarbeitet werden.
7.8. Besucher
Die personenbezogenen Daten natürlicher Personen, die als Besucher in die Unternehmenszentrale von Pixwrap kommen, können unter den in dieser Richtlinie genannten Bedingungen verarbeitet werden.
8. Erläuterung der rechtlichen, technischen oder sonstigen Gründe, die die Aufbewahrung und Vernichtung personenbezogener Daten erfordern
Pixwrap verarbeitet und speichert personenbezogene Daten aus Gründen wie der Bereitstellung von Dienstleistungen und Produkten, der Erbringung von Kundenservice, dem besseren Verständnis der Kundenbedürfnisse, der Weiterentwicklung der Kundenbeziehungen, dem Angebot von Sonderangeboten oder Aktionen per E-Mail, Telefon oder Post und der Vermarktung unserer Produkte und Dienstleistungen, der Einhaltung geltender rechtlicher Verfahren und der Wahrnehmung rechtlicher Ansprüche; der Steuerung von Einstellungsprozessen; sowie der Erfüllung der Verpflichtungen von Pixwrap aus dem Arbeitsvertrag zwischen dem Personal und Pixwrap.
Gemäß der Verordnung werden die personenbezogenen Daten der betroffenen Personen in den nachstehend genannten Fällen von Pixwrap von Amts wegen oder auf Antrag gelöscht, vernichtet oder anonymisiert:
a. Änderung oder Aufhebung der einschlägigen Rechtsvorschriften, die die Grundlage für die Verarbeitung oder Aufbewahrung personenbezogener Daten bilden,
b. Wegfall des Zwecks, der die Verarbeitung oder Aufbewahrung personenbezogener Daten erfordert,
c. Wegfall der in den Artikeln 5 und 6 des Gesetzes genannten Voraussetzungen für die Verarbeitung personenbezogener Daten.
d. Widerruf der Einwilligung durch die betroffene Person in Fällen, in denen die Verarbeitung personenbezogener Daten ausschließlich auf der Grundlage einer ausdrücklichen Einwilligung erfolgt,
e. Annahme des Antrags der betroffenen Person auf Löschung, Vernichtung oder Anonymisierung ihrer personenbezogenen Daten im Rahmen ihrer Rechte nach Artikel 11 Buchstaben (e) und (f) des Gesetzes durch den Verantwortlichen,
f. Beschwerde bei der Behörde und Feststellung der Berechtigung dieses Antrags durch die Behörde in Fällen, in denen der Verantwortliche den an ihn gerichteten Antrag der betroffenen Person auf Löschung, Vernichtung oder Anonymisierung ihrer personenbezogenen Daten ablehnt, seine Antwort als unzureichend befunden wird oder er nicht innerhalb der im Gesetz vorgesehenen Frist antwortet,
g. Fehlen jeglicher Voraussetzung, die eine längere Aufbewahrung personenbezogener Daten rechtfertigen würde, obwohl die Höchstdauer der erforderlichen Aufbewahrung abgelaufen ist.
9. Technische und organisatorische Maßnahmen zur sicheren Aufbewahrung personenbezogener Daten sowie zur Verhinderung ihrer rechtswidrigen Verarbeitung und des unbefugten Zugriffs
Nachstehend sind alle organisatorischen und technischen Maßnahmen aufgeführt, die Pixwrap im Rahmen der Grundsätze des Artikels 12 des Gesetzes und im Rahmen der technischen Möglichkeiten ergriffen hat, um Ihre personenbezogenen Daten sicher aufzubewahren und ihre rechtswidrige Verarbeitung und den unbefugten Zugriff zu verhindern.
In diesem Zusammenhang ergreift Pixwrap die folgenden organisatorischen Maßnahmen:
a. Es beschränkt den Zugriff auf gespeicherte personenbezogene Daten auf die Mitarbeiter, die diesen benötigen.
b. Es beschäftigt Mitarbeiter mit Kenntnissen und Erfahrung in der Verarbeitung personenbezogener Daten und schult seine Mitarbeiter in Bezug auf die Datenschutzvorschriften und die Datensicherheit. Die Mitarbeiter werden zu Angriffen, die die Sicherheit personenbezogener Daten beeinträchtigen könnten, zur Cybersicherheit sowie dazu geschult, personenbezogene Daten nicht rechtswidrig offenzulegen oder weiterzugeben, und es werden Sensibilisierungsmaßnahmen für sie durchgeführt.
c. Die Rollen und Verantwortlichkeiten der Mitarbeiter in Bezug auf die Sicherheit personenbezogener Daten werden in ihren Stellenbeschreibungen festgelegt, und es wird sichergestellt, dass sich die Mitarbeiter ihrer diesbezüglichen Rollen und Verantwortlichkeiten bewusst sind.
d. Es schließt mit seinen Mitarbeitern Vertraulichkeitsvereinbarungen im Rahmen der Datenschutzvorschriften und der Datensicherheit ab.
e. Werden die verarbeiteten personenbezogenen Daten von anderen auf rechtswidrige Weise erlangt, teilt es dies der betroffenen Person und der Behörde so schnell wie möglich mit.
f. Es schließt mit den Personen, an die personenbezogene Daten weitergegeben werden, Verträge ab, die auch den Schutz personenbezogener Daten und die Datensicherheit umfassen.
g. Es führt die erforderlichen Prüfungen durch bzw. lässt sie durchführen, um die Anwendung der Bestimmungen des Gesetzes innerhalb seiner eigenen juristischen Person sicherzustellen. Es behebt die bei den Prüfungen festgestellten Vertraulichkeits- und Sicherheitsschwachstellen.
h. Es erstellt ein Verzeichnis der Verarbeitungstätigkeiten personenbezogener Daten.
i. Es erstellt Unternehmensrichtlinien (Zugriff, Informationssicherheit, Nutzung, Aufbewahrung und Vernichtung usw.).
j. Es lässt regelmäßige und/oder stichprobenartige Prüfungen im Bereich der Datensicherheit durchführen.
In diesem Zusammenhang ergreift Pixwrap die folgenden technischen Maßnahmen:
a. Es ergreift technische Maßnahmen entsprechend dem technologischen Fortschritt; die getroffenen Maßnahmen werden regelmäßig erneuert und aktualisiert.
b. Es führt im Rahmen der eingerichteten Systeme die erforderlichen internen Kontrollen durch.
c. Es führt im Rahmen der eingerichteten Systeme Prozesse zur IT-Risikobewertung und zur Analyse der geschäftlichen Auswirkungen durch.
d. Es sorgt für die Bereitstellung einer technischen Infrastruktur, die das Abfließen von Daten nach außen verhindert oder überwacht, sowie für die Erstellung der entsprechenden Matrizen.
e. Es stellt die Überprüfung von Systemschwachstellen sicher, indem es regelmäßig und bei Bedarf Penetrationstests beauftragt.
f. Es stellt sicher, dass die Zugriffsrechte der Mitarbeiter in den IT-Abteilungen auf personenbezogene Daten kontrolliert, bei Bedarf eingeschränkt und die Berechtigungen überprüft werden.
g. Es lässt regelmäßig Sicherheitsscans durchführen, um Sicherheitslücken in den Medien, in denen personenbezogene Daten gespeichert sind, zu ermitteln, und sorgt für die Schließung der Lücken.
h. Gemäß Artikel 12 des Gesetzes werden alle digitalen Medien, in denen personenbezogene Daten gespeichert sind, durch Verschlüsselung oder kryptografische Verfahren so geschützt, dass die Anforderungen der Informationssicherheit erfüllt werden.
10. Technische und organisatorische Maßnahmen zur rechtmäßigen Vernichtung personenbezogener Daten
Personenbezogene Daten, die Pixwrap im Einklang mit dem KVKK und den sonstigen einschlägigen Rechtsvorschriften erlangt hat, werden bei Wegfall der im Gesetz und in der Verordnung genannten Verarbeitungszwecke von Pixwrap von Amts wegen oder auf Antrag der betroffenen Person, ebenfalls im Einklang mit den Bestimmungen des Gesetzes und der einschlägigen Rechtsvorschriften, mit den nachstehend genannten Techniken gelöscht, vernichtet oder anonymisiert.
10.1. Löschung personenbezogener Daten
Die Löschung personenbezogener Daten ist der Vorgang, durch den personenbezogene Daten für die betreffenden Nutzer in keiner Weise mehr zugänglich und wiederverwendbar gemacht werden. Da personenbezogene Daten in verschiedenen Speichermedien aufbewahrt werden können, werden sie mit den für das jeweilige Speichermedium geeigneten Methoden gelöscht. Diese Löschtechniken werden in Artikel 10.1.1 beschrieben.
10.1.1. Techniken zur Löschung personenbezogener Daten
Sichere Löschung per Software:
Bei der Löschung von Daten, die ganz oder teilweise automatisiert verarbeitet und in digitalen Medien aufbewahrt werden, werden Methoden zur Löschung der Daten aus der betreffenden Software angewendet, durch die die Daten für die betreffenden Nutzer in keiner Weise mehr zugänglich und wiederverwendbar sind.
Löschung der betreffenden Daten im Cloud-System durch Erteilung eines Löschbefehls;
Hierzu zählen etwa die Entziehung der Zugriffsrechte des betreffenden Nutzers auf die Datei auf dem zentralen Server oder auf das Verzeichnis, in dem sich die Datei befindet; die Löschung der betreffenden Zeilen in Datenbanken mit Datenbankbefehlen; oder die Löschung von Daten auf tragbaren Medien, d. h. Flash-Speichern, mit geeigneter Software. Würde die Löschung personenbezogener Daten jedoch dazu führen, dass auch auf andere Daten im System nicht mehr zugegriffen und diese nicht mehr genutzt werden können, gelten die personenbezogenen Daten auch dann als gelöscht, wenn sie unter Erfüllung der folgenden Bedingungen so archiviert werden, dass sie nicht mehr der betroffenen Person zugeordnet werden können
Sichere Löschung durch einen Fachmann:
In einigen Fällen kann ein Fachmann beauftragt werden, personenbezogene Daten im eigenen Namen zu löschen. In diesem Fall werden die personenbezogenen Daten von der auf diesem Gebiet sachkundigen Person sicher so gelöscht, dass sie für die betreffenden Nutzer in keiner Weise mehr zugänglich und wiederverwendbar sind.
Schwärzung personenbezogener Daten auf Papier:
Hierbei handelt es sich um das Verfahren, bei dem die betreffenden personenbezogenen Daten physisch aus dem Dokument herausgeschnitten oder mit dauerhafter Tinte so unkenntlich gemacht und abgedeckt werden, dass dies nicht rückgängig gemacht und mit technischen Mitteln nicht gelesen werden kann, um eine zweckwidrige Verwendung personenbezogener Daten zu verhindern oder die Daten zu löschen, deren Löschung beantragt wurde.
10.2. Vernichtung personenbezogener Daten
Die Vernichtung personenbezogener Daten ist der Vorgang, durch den personenbezogene Daten für niemanden mehr in irgendeiner Weise zugänglich, wiederherstellbar und wiederverwendbar gemacht werden. Pixwrap ergreift im Rahmen der Möglichkeiten alle erforderlichen technischen und organisatorischen Maßnahmen im Zusammenhang mit der Vernichtung personenbezogener Daten. Diese Vernichtungstechniken werden in Artikel 10.2.1 beschrieben.
10.2.1. Techniken zur Vernichtung personenbezogener Daten
Entmagnetisierung:
Hierbei handelt es sich um das Verfahren, bei dem magnetische Datenträger durch spezielle Geräte geführt werden, in denen sie starken Magnetfeldern ausgesetzt sind, sodass die darauf befindlichen Daten unlesbar zerstört werden. Es ist zu beachten, dass der Vernichtungsvorgang, falls die Vernichtung mit dieser Methode nicht erfolgreich ist, nur durch die physische Vernichtung des Datenträgers abgeschlossen werden kann.
Physische Vernichtung:
Personenbezogene Daten können auch nicht automatisiert verarbeitet werden, sofern sie Teil eines Datenaufzeichnungssystems sind. Bei der Vernichtung solcher Daten wird ein Verfahren der physischen Vernichtung angewendet, sodass die personenbezogenen Daten später nicht mehr verwendet werden können. Auch die Vernichtung von Daten auf Papier und Mikrofiche muss auf diese Weise erfolgen, da eine Vernichtung auf andere Weise nicht möglich ist.
Überschreiben:
Das Überschreibverfahren ist eine Datenvernichtungsmethode, bei der mithilfe spezieller Software mindestens sieben Mal Zufallsdaten aus 0 und 1 auf magnetische Datenträger und wiederbeschreibbare optische Datenträger geschrieben werden, wodurch das Lesen und Wiederherstellen der alten Daten unmöglich gemacht wird 11 Bei Eintritt der oben genannten Fälle hält Pixwrap zur Gewährleistung der Datensicherheit die Bestimmungen des KVKK, der Verordnung und der sonstigen einschlägigen Rechtsvorschriften vollständig ein und ergreift alle erforderlichen organisatorischen und technischen Maßnahmen.
10.3. Anonymisierung personenbezogener Daten
Die Anonymisierung personenbezogener Daten bedeutet, dass personenbezogene Daten selbst bei Verknüpfung mit anderen Daten in keiner Weise mehr einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können. Damit personenbezogene Daten anonymisiert sind, macht Pixwrap die personenbezogenen Daten so, dass sie selbst durch den Einsatz von für das Speichermedium und den betreffenden Tätigkeitsbereich geeigneten Techniken, wie der Rückführung durch den Verantwortlichen oder Empfängergruppen und/oder der Verknüpfung der Daten mit anderen Daten, keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können. Diese Anonymisierungstechniken werden in Artikel 10.3.1 beschrieben.
10.3.1. Techniken zur Anonymisierung personenbezogener Daten
Gemäß Artikel 28 des KVK-Gesetzes dürfen anonymisierte personenbezogene Daten für Zwecke wie Forschung, Planung und Statistik verarbeitet werden. Solche Verarbeitungen fallen nicht in den Anwendungsbereich des KVK-Gesetzes, und die ausdrückliche Einwilligung der betroffenen Person ist nicht erforderlich.
Entfernen von Variablen:
Bei der Methode des Entfernens beschreibender Daten wird der vorhandene Datensatz anonymisiert, indem die „hochgradig beschreibenden“ Variablen aus dem Datensatz entfernt werden, der nach dem Zusammenführen der erhobenen Daten erstellt wurde.
Entfernen von Datensätzen:
Bei der Methode des Entfernens von Datensätzen werden die gespeicherten Daten anonymisiert, indem die Datenzeile, die unter den Daten eine Einzigartigkeit aufweist, aus den Datensätzen entfernt wird. Gibt es in einem Unternehmen beispielsweise nur einen leitenden Manager, können die übrigen Daten anonymisiert werden, indem die Daten dieser Person aus den Datensätzen entfernt werden, in denen Dienstalter, Gehalt und Geschlecht der Mitarbeiter derselben Ebene erfasst sind.
Regionale Maskierung:
Bei der Methode der regionalen Maskierung wird die Anonymisierung dadurch erreicht, dass ein einzelnes Datum, das aufgrund einer sehr selten vorkommenden Kombination identifizierend ist, verborgen wird. Ist beispielsweise unter den betreffenden Personen auf der Ersatzliste der Fußballmannschaft des Unternehmens nur eine Person 65 Jahre alt, so wird die Anonymisierung dadurch erreicht, dass in einem Datensatz, in dem Angaben dazu gespeichert sind, ob die Personen hinsichtlich Alter, Geschlecht und Gesundheitszustand Fußball spielen können, statt ‚Alter: 65‘ ‚Unbekannt‘ eingetragen oder dieses Feld leer gelassen wird.
Ober- und Untergrenzen-Kodierung:
Bei der Methode der Ober- und Untergrenzen-Kodierung werden die Werte in einer Datengruppe mit vordefinierten Kategorien anonymisiert, indem sie anhand eines bestimmten Kriteriums zusammengefasst werden.
Generalisierung:
Bei der Methode der Datenaggregation werden viele Daten zusammengefasst, sodass die personenbezogenen Daten keiner Person mehr zugeordnet werden können. Beispielsweise die Angabe, dass es Z Mitarbeiter im Alter von X Jahren gibt, ohne das Alter der Mitarbeiter einzeln anzugeben.
Globale Kodierung:
Bei der Methode der Datenableitung wird aus dem Inhalt der personenbezogenen Daten ein allgemeinerer Inhalt erstellt, sodass die personenbezogenen Daten keiner Person mehr zugeordnet werden können. Beispielsweise die Angabe des Alters statt des Geburtsdatums oder die Angabe der Wohnregion statt der vollständigen Adresse.
Anonymisierungsmethoden mit Werteverzerrung
Im Gegensatz zu Methoden ohne Werteverzerrung erzeugen Anonymisierungsmethoden mit Werteverzerrung eine Verfälschung, indem einige Daten in den Gruppen personenbezogener Daten verändert werden. Bei der Anwendung dieser Methoden müssen die Abweichungen sorgfältig im Hinblick auf den erwarteten/gewünschten Nutzen angewendet werden. Indem sichergestellt wird, dass die Gesamtstatistiken nicht verfälscht werden, kann der erwartete Nutzen der Daten weiterhin erzielt werden.
Hinzufügen von Rauschen:
Bei der Methode des Hinzufügens von Rauschen werden die Daten, insbesondere in einem Datensatz mit überwiegend numerischen Daten, anonymisiert, indem den vorhandenen Daten in einem bestimmten Verhältnis Abweichungen in positiver oder negativer Richtung hinzugefügt werden. In einer Datengruppe mit Gewichtsangaben wird beispielsweise eine Abweichung von (+/−) 3 kg verwendet, um die Anzeige der tatsächlichen Werte zu verhindern und die Daten zu anonymisieren. Die Abweichung wird auf jeden Wert gleichmäßig angewendet.
Mikroaggregation:
Bei der Methode der Mikroaggregation werden alle Daten zunächst in eine sinnvolle Reihenfolge gebracht (z. B. von groß nach klein) und in Gruppen eingeteilt; die Anonymisierung wird erreicht, indem der Durchschnitt der Gruppen gebildet und der so ermittelte Wert anstelle der betreffenden Daten in der jeweiligen Gruppe eingetragen wird. Werden beispielsweise für Gehaltsangaben zwei Gruppen unter und über 10.000 TL gebildet, wird die Summe der Gehälter der Personen, die 10.000 TL oder weniger verdienen, durch die Anzahl der Personen geteilt und dieser Wert in die Gehaltsmenge aller Personen eingetragen, die weniger als 10.000 TL verdienen.
Datenaustausch:
Bei der Methode des Datenaustauschs werden die Werte einer Variablen zwischen Paaren, die aus den gespeicherten Daten ausgewählt wurden, miteinander vertauscht. Bei dieser Methode, die in der Regel für kategorisierbare Daten verwendet wird, besteht das Ziel darin, die Datenbank durch das Vertauschen der Daten der betroffenen Personen untereinander zu transformieren.
11. Besondere Kategorien personenbezogener Daten
Hierbei handelt es sich um Daten über Rasse, ethnische Herkunft, politische Meinung, weltanschauliche Überzeugung, Religion, Konfession oder sonstige Überzeugungen, Kleidung und Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherungsmaßnahmen sowie um biometrische und genetische Daten.
Pixwrap verarbeitet besondere Kategorien personenbezogener Daten nicht ohne die ausdrückliche Einwilligung der betroffenen Person.
Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheit und Sexualleben dürfen in den gesetzlich vorgesehenen Fällen ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden.
Personenbezogene Daten über Gesundheit und Sexualleben dürfen hingegen nur zum Schutz der öffentlichen Gesundheit, zur Gesundheitsvorsorge, zur medizinischen Diagnose, zur Durchführung von Behandlungs- und Pflegeleistungen sowie zur Planung und Verwaltung von Gesundheitsleistungen und deren Finanzierung von Personen, die einer Schweigepflicht unterliegen, oder von befugten Einrichtungen und Organisationen ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden.
12. Datenübermittlung an Dritte/Kategorien von Empfängern
12.1. Datenübermittlung
Pixwrap kann personenbezogene Daten im Rahmen der in den Artikeln 8 und 9 des Gesetzes genannten Voraussetzungen und Zwecke übermitteln. Pixwrap kann personenbezogene Daten entsprechend den von ihm festgelegten Verarbeitungszwecken auf der Grundlage und im Umfang einer oder mehrerer der nachstehend aufgeführten, in Artikel 5 des KVK-Gesetzes genannten Verarbeitungsvoraussetzungen an die unten genannten Dritten übermitteln:
• Vorliegen der ausdrücklichen Einwilligung der betroffenen Person
• Ausdrückliche gesetzliche Vorschrift
• Erforderlichkeit zum Schutz des Lebens oder der körperlichen Unversehrtheit der Person selbst oder einer anderen Person, wenn die Person aufgrund tatsächlicher Unmöglichkeit nicht in der Lage ist, ihre Einwilligung zu erklären, oder ihrer Einwilligung keine rechtliche Gültigkeit zukommt
• Erforderlichkeit der Verarbeitung personenbezogener Daten der Vertragsparteien, sofern sie in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht
• Erforderlichkeit zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen
• Öffentlichmachung durch die betroffene Person selbst
• Erforderlichkeit der Datenverarbeitung zur Begründung, Ausübung oder Wahrung eines Rechts
• Erforderlichkeit der Datenverarbeitung für die berechtigten Interessen des Verantwortlichen, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.
Pixwrap kann besondere Kategorien personenbezogener Daten der betroffenen Person unter Ergreifung der erforderlichen Sicherheitsmaßnahmen und der von der Behörde vorgeschriebenen angemessenen Maßnahmen in den folgenden Fällen an Dritte übermitteln.
• Vorliegen der ausdrücklichen Einwilligung der betroffenen Person
• Liegt keine ausdrückliche Einwilligung der betroffenen Person vor:
– besondere Kategorien personenbezogener Daten der betroffenen Person mit Ausnahme von Gesundheit und Sexualleben (Daten über Rasse, ethnische Herkunft, politische Meinung, weltanschauliche Überzeugung, Religion, Konfession oder sonstige Überzeugungen, Kleidung und Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, strafrechtliche Verurteilungen und Sicherungsmaßnahmen sowie biometrische und genetische Daten) in den gesetzlich vorgesehenen Fällen,
– besondere Kategorien personenbezogener Daten über Gesundheit und Sexualleben der betroffenen Person dürfen nur zum Schutz der öffentlichen Gesundheit, zur Gesundheitsvorsorge, zur medizinischen Diagnose, zur Durchführung von Behandlungs- und Pflegeleistungen sowie zur Planung und Verwaltung von Gesundheitsleistungen und deren Finanzierung von Personen, die einer Schweigepflicht unterliegen, oder von befugten Einrichtungen und Organisationen übermittelt werden.
12.2. Kategorien von Empfängern
Gemäß den Artikeln 8 und 9 des Gesetzes kann Pixwrap die personenbezogenen Daten der betroffenen Personen an die nachstehend aufgeführten Personenkategorien übermitteln:
13. Titel, Abteilungen und Aufgabenbeschreibungen der an den Prozessen der Aufbewahrung und Vernichtung personenbezogener Daten Beteiligten
14. Die Titel, Abteilungen und Aufgabenbeschreibungen der am Prozess der Aufbewahrung und Vernichtung personenbezogener Daten beteiligten Mitarbeiter finden Sie in der Liste in Anhang 1 dieser Richtlinie.
14. Tabelle der Aufbewahrungs- und Vernichtungsfristen
Bei der Festlegung der Aufbewahrungs- und Vernichtungsfristen Ihrer personenbezogenen Daten, die Pixwrap im Einklang mit dem KVKK und den sonstigen einschlägigen Rechtsvorschriften erlangt hat, werden die nachstehend genannten Kriterien in der angegebenen Reihenfolge herangezogen:
Ist in den Rechtsvorschriften eine Frist für die Aufbewahrung der betreffenden personenbezogenen Daten vorgesehen, wird diese Frist eingehalten.
Ist die in den Rechtsvorschriften für die Aufbewahrung der betreffenden personenbezogenen Daten vorgesehene Frist abgelaufen oder ist in den einschlägigen Rechtsvorschriften keine Frist für die Aufbewahrung der betreffenden Daten vorgesehen, gilt der Reihe nach Folgendes:
a. Personenbezogene Daten werden auf der Grundlage der Definition in Artikel 6 des KVKK in personenbezogene Daten und besondere Kategorien personenbezogener Daten eingeteilt. Alle personenbezogenen Daten, die als besondere Kategorie eingestuft werden, werden vernichtet. Die bei der Vernichtung dieser Daten anzuwendende Methode wird nach der Art der Daten und der Bedeutung ihrer Aufbewahrung für Pixwrap festgelegt.
b. Die Vereinbarkeit der Aufbewahrung der Daten mit den in Artikel 4 des KVKK genannten Grundsätzen wird geprüft; beispielsweise wird hinterfragt, ob Pixwrap einen legitimen Zweck für die Aufbewahrung der Daten hat. Daten, bei denen festgestellt wird, dass ihre Aufbewahrung gegen die Grundsätze des Artikels 4 des KVKK verstoßen könnte, werden gelöscht, vernichtet oder anonymisiert.
c. Es wird festgestellt, unter welche der in den Artikeln 5 und 6 des KVKK vorgesehenen Ausnahmen die Aufbewahrung der Daten fallen kann. Im Rahmen der festgestellten Ausnahmen werden angemessene Fristen festgelegt, für die die Daten aufbewahrt werden müssen. Nach Ablauf dieser Fristen werden die Daten gelöscht, vernichtet oder anonymisiert. Die von Pixwrap festgelegten Aufbewahrungs-, Vernichtungs- und regelmäßigen Vernichtungsfristen finden Sie in der „Tabelle der Aufbewahrungs- und Vernichtungsfristen personenbezogener Daten“ im Anhang (Anhang 2) zu dieser Richtlinie. Personenbezogene Daten, deren Aufbewahrungsfrist abgelaufen ist, werden im Rahmen der Vernichtungsfristen im Anhang (Anhang 2) zu dieser Richtlinie in Abständen von 6 Monaten gemäß den in dieser Richtlinie festgelegten Verfahren vernichtet.
Die von Pixwrap festgelegten Aufbewahrungs-, Vernichtungs- und regelmäßigen Vernichtungsfristen finden Sie in der „Tabelle der regelmäßigen Vernichtungsfristen“ im Anhang (Anhang 2) zu dieser Richtlinie.
16. Rechte der betroffenen Personen
Zusätzlich zum Erhalt der in diesem Text genannten Informationen möchten wir Sie daran erinnern, dass Ihnen die folgenden Rechte zustehen:
a. Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
b. Auskunft über Ihre personenbezogenen Daten und Zugang zu ihnen zu verlangen,
c. Die Berichtigung Ihrer personenbezogenen Daten zu veranlassen, wenn diese unrichtig oder unvollständig sind,
d. Die Dritten im In- oder Ausland zu kennen, an die personenbezogene Daten übermittelt wurden,
e. Die Löschung oder Vernichtung personenbezogener Daten zu verlangen, wenn die Gründe für ihre Verarbeitung entfallen sind, obwohl sie im Einklang mit dem Gesetz Nr. 6698 und den Bestimmungen anderer einschlägiger Gesetze verarbeitet wurden,
f. Zu verlangen, dass Ihr Antrag auf Berichtigung oder Löschung Ihrer Daten den Dritten mitgeteilt wird, denen Ihre personenbezogenen Daten offengelegt wurden,
g. Widerspruch gegen nachteilige Entscheidungen einzulegen, die Sie infolge der ausschließlich automatisierten Analyse der verarbeiteten personenbezogenen Daten betreffen,
h. Schadensersatz zu verlangen, wenn Ihnen durch die rechtswidrige Verarbeitung Ihrer personenbezogenen Daten ein Schaden entsteht.
Zur Ausübung Ihrer Rechte können Sie sich per Post an Pixwrap unter der Adresse Kızılırmak Mahallesi, Dumlupınar Bulvarı (Eskişehir Yolu) Next Level, Çankaya / Ankara wenden.
17. Änderungen
Diese Richtlinie tritt ab dem 01.09.2019 (soll das Gründungsdatum des Unternehmens eingetragen werden?) in Kraft. Für Änderungen an der Richtlinie und die Art ihres Inkrafttretens sind die in ANHANG 1 aufgeführten an den Prozessen der Aufbewahrung und Vernichtung personenbezogener Daten Beteiligten zuständig. Diese Richtlinie wird alle 3 Monate überprüft.
18. Antrag an den Verantwortlichen
Sie können sich per gewöhnlicher Post an Pixwrap unter der Adresse Kızılırmak Mahallesi, Dumlupınar Bulvarı (Eskişehir Yolu) Next Level, Çankaya / Ankara wenden.
Zusätzlich zur Antragstellung bei Pixwrap: Leitfaden für Anträge an den Verantwortlichen (Der betreffende Leitfaden wurde zuvor von uns versandt.)
Anhänge:
Anhang 1: Tabelle der Titel, Abteilungen und Aufgabenbeschreibungen der an den Prozessen der Aufbewahrung und Vernichtung personenbezogener Daten Beteiligten
Anhang 2: Tabelle der Aufbewahrungs- und Vernichtungsfristen personenbezogener Daten
Anhang 3: An der Richtlinie vorgenommene Änderungen und Aktualisierungen
Anhang 1: Tabelle der Titel, Abteilungen und Aufgabenbeschreibungen der an den Prozessen der Aufbewahrung und Vernichtung personenbezogener Daten Beteiligten
Anhang 2: Tabelle der Aufbewahrungs- und Vernichtungsfristen personenbezogener Daten
Anhang 3: An der Richtlinie vorgenommene Änderungen und Aktualisierungen
Empfängergruppe | Kategorie natürlicher oder juristischer Personen, an die der Verantwortliche personenbezogene Daten übermittelt
Ausdrückliche Einwilligung | Eine sich auf einen bestimmten Sachverhalt beziehende, auf Information beruhende und freiwillig erklärte Einwilligung.
Anonymisierung | Die Veränderung personenbezogener Daten in der Weise, dass sie selbst bei Verknüpfung mit anderen Daten in keiner Weise mehr einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.
Informationspflicht | Bezeichnet die Information, die der Verantwortliche oder die von ihm beauftragte Person den betroffenen Personen bei der Erhebung personenbezogener Daten erteilt. In diesem Zusammenhang informiert der Verantwortliche oder die von ihm beauftragte Person die betroffene Person über folgende Punkte:
• die Identität des Verantwortlichen und gegebenenfalls seines Vertreters,
• zu welchem Zweck die personenbezogenen Daten verarbeitet werden,
• an wen und zu welchem Zweck die verarbeiteten personenbezogenen Daten übermittelt werden können,
• Information der betroffenen Person über ihre in Artikel 11 des Gesetzes genannten Rechte,
die Methode und die Rechtsgrundlage der Erhebung personenbezogener Daten,
Mitarbeiter | Personal von Pixwrap.
Elektronisches Medium | Medien, in denen personenbezogene Daten mit elektronischen Geräten erstellt, gelesen, geändert und geschrieben werden können.
Nicht elektronisches
Medium | Alle sonstigen schriftlichen, gedruckten, visuellen usw. Medien außerhalb elektronischer Medien
Dienstleister | Natürliche oder juristische Person, die im Rahmen eines bestimmten Vertrags Dienstleistungen für Pixwrap erbringt.
Betroffene Person | Die natürliche Person, deren personenbezogene Daten verarbeitet werden.
Vernichtung | Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.
Gesetz/KVKK | Gesetz zum Schutz personenbezogener Daten
Speichermedium | Jedes Medium, in dem sich personenbezogene Daten befinden, die ganz oder teilweise automatisiert oder – sofern sie Teil eines Datenaufzeichnungssystems sind – nicht automatisiert verarbeitet werden.
Aufzeichnungssystem | Jedes ganz oder teilweise automatisierte oder – sofern es Teil eines Datenaufzeichnungssystems ist – nicht automatisierte System.
Personenbezogene Daten | Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Verarbeitung
personenbezogener Daten | Jeder Vorgang im Zusammenhang mit Daten, wie das Erheben, Erfassen, Speichern, Aufbewahren, Verändern, Neuordnen, Offenlegen, Übermitteln, Übernehmen, Bereitstellen, Klassifizieren oder Verhindern der Nutzung personenbezogener Daten, ganz oder teilweise automatisiert oder – sofern sie Teil eines Datenaufzeichnungssystems sind – nicht automatisiert.
Verzeichnis der Verarbeitungstätigkeiten | Das Verzeichnis, das die Verantwortlichen erstellen, indem sie die von ihnen im Rahmen ihrer Geschäftsprozesse durchgeführten Verarbeitungstätigkeiten mit den Verarbeitungszwecken und der Rechtsgrundlage, der Datenkategorie, der Empfängergruppe und der Gruppe der betroffenen Personen verknüpfen, und in dem sie die für die Verarbeitungszwecke erforderliche Höchstspeicherdauer, die zur Übermittlung ins Ausland vorgesehenen personenbezogenen Daten und die getroffenen Maßnahmen zur Datensicherheit im Einzelnen darlegen.
Anonymisierung personenbezogener Daten | Die Veränderung personenbezogener Daten in der Weise, dass sie selbst durch den Einsatz von für das Speichermedium und den betreffenden Tätigkeitsbereich geeigneten Techniken, wie der Rückführung durch den Verantwortlichen, den Empfänger oder Empfängergruppen und der Verknüpfung der Daten mit anderen Daten, keiner identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können.
Löschung
personenbezogener Daten | Die Veränderung personenbezogener Daten in der Weise, dass sie in keiner Weise mehr zugänglich und wiederverwendbar sind.
Vernichtung personenbezogener Daten | Der Vorgang, durch den personenbezogene Daten für niemanden mehr in irgendeiner Weise zugänglich, wiederherstellbar und wiederverwendbar gemacht werden.
Ausschuss | Ausschuss für den Schutz personenbezogener Daten
Behörde | Behörde für den Schutz personenbezogener Daten
Besondere Kategorie personenbezogener Daten | Daten über Rasse, ethnische Herkunft, politische Meinung, weltanschauliche Überzeugung, Religion, Konfession oder sonstige Überzeugungen, Kleidung und Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherungsmaßnahmen sowie biometrische und genetische Daten.
Regelmäßige Vernichtung | Der in der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten festgelegte und in wiederkehrenden Abständen von Amts wegen durchzuführende Vorgang der Löschung, Vernichtung oder Anonymisierung, wenn sämtliche im Gesetz genannten Voraussetzungen für die Verarbeitung personenbezogener Daten entfallen sind.
Richtlinie | Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten
Auftragsverarbeiter | Natürliche oder juristische Person, die personenbezogene Daten auf der Grundlage der vom Verantwortlichen erteilten Befugnis in dessen Namen verarbeitet.
Verantwortlicher | Die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt und für die Einrichtung und Verwaltung des Datenaufzeichnungssystems verantwortlich ist.
Register der Verantwortlichen | Ein verpflichtendes Registrierungssystem, das vom Präsidium der Behörde für den Schutz personenbezogener Daten öffentlich zugänglich geführt wird und in das sich die nach dem Gesetz Verantwortlichen eintragen müssen.
Verordnung | Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten
Art der personenbezogenen Daten | Beschreibung
Identitätsdaten | Daten mit Angaben zur Identität der Person, die ganz oder teilweise automatisiert oder als Teil eines Datenaufzeichnungssystems nicht automatisiert verarbeitet werden, von betroffenen Personen in allen durch diese Richtlinie erfassten Personengruppen: Dokumente wie Führerschein, Personalausweis und Reisepass mit Angaben wie Vor- und Nachname, türkische Identitätsnummer, Name der Mutter und des Vaters, Staatsangehörigkeit, Geburtsort/-datum und Geschlecht sowie Angaben wie Steuernummer, Sozialversicherungsnummer, Unterschrift, Kfz-Kennzeichen usw.
Kontaktdaten | Angaben wie Telefonnummer, Adresse, E-Mail-Adresse, Faxnummer und IP-Adresse der betroffenen Personen in allen durch diese Richtlinie erfassten Personengruppen, die ganz oder teilweise automatisiert oder als Teil eines Datenaufzeichnungssystems nicht automatisiert verarbeitet werden
Finanzdaten | Personenbezogene Daten zu Informationen, Dokumenten und Aufzeichnungen, die jegliche finanziellen Ergebnisse ausweisen, sowie Daten wie Kreditkarteninformationen, Bankkontonummer und IBAN der betroffenen Personen in allen durch diese Richtlinie erfassten Personengruppen, die ganz oder teilweise automatisiert oder als Teil eines Datenaufzeichnungssystems nicht automatisiert verarbeitet werden
Besondere Kategorien personenbezogener Daten | Daten über Rasse, ethnische Herkunft, politische Meinung, weltanschauliche Überzeugung, Religion, Konfession oder sonstige Überzeugungen, Kleidung und Erscheinungsbild, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherungsmaßnahmen sowie biometrische und genetische Daten
Kundendaten | Informationen, die infolge geschäftlicher und dienstleistungsbezogener Tätigkeiten und der in diesem Rahmen von den Geschäftsbereichen durchgeführten Vorgänge über die betroffene Person erlangt und erzeugt werden und die ganz oder teilweise automatisiert oder als Teil eines Datenaufzeichnungssystems nicht automatisiert verarbeitet werden, von den durch diese Richtlinie erfassten betroffenen Personen.
Kameraaufzeichnungen/Zutrittsdaten zu physischen Räumlichkeiten | Bilddaten, die in der Unternehmenszentrale, den Fabriken und den Geschäften von Pixwrap beim Betreten und während des Aufenthalts in den physischen Räumlichkeiten aufgenommen und ganz oder teilweise automatisiert oder als Teil eines Datenaufzeichnungssystems nicht automatisiert verarbeitet werden, von den durch diese Richtlinie erfassten betroffenen Personen.
Personaldaten der Mitarbeiter | Alle personenbezogenen Daten zur Erlangung von Informationen, die die Grundlage für Personalrechte wie Position und Gehalt bilden, und die ganz oder teilweise automatisiert oder als Teil eines Datenaufzeichnungssystems nicht automatisiert verarbeitet werden, von betroffenen Personen in den durch diese Richtlinie erfassten Mitarbeitergruppen
Bewerberdaten | Personenbezogene Daten jeder betroffenen Person, die sich um eine Festanstellung bei Pixwrap beworben hat oder von der Personalabteilung als Bewerber bewertet wird, und die ganz oder teilweise automatisiert oder als Teil eines Datenaufzeichnungssystems nicht automatisiert verarbeitet werden, von den durch diese Richtlinie erfassten betroffenen Personen.
Daten der IT-Infrastruktur | Personenbezogene Daten, die in allen bei Pixwrap betriebenen IT-Infrastrukturen für Geschäfts-, Marketing- und Geschäftsbeziehungszwecke erfasst und ganz oder teilweise automatisiert oder als Teil eines Datenaufzeichnungssystems nicht automatisiert verarbeitet werden, von betroffenen Personen in den durch diese Richtlinie erfassten Mitarbeiter- und Kundengruppen.
Daten des Anfrage- und Beschwerdemanagements | Personenbezogene Daten im Zusammenhang mit der Entgegennahme und Bewertung aller über verschiedene Kanäle (E-Mail, Telefon, soziale Medien) an Pixwrap gerichteten Anfragen oder Beschwerden, die ganz oder teilweise automatisiert oder als Teil eines Datenaufzeichnungssystems nicht automatisiert verarbeitet werden, von den durch diese Richtlinie erfassten betroffenen Personen.
Personen, an die personenbezogene Daten übermittelt werden können | Definition | Zweck
Lieferant | Bezeichnet Dritte, die im Rahmen eines Vertrags Dienstleistungen für Pixwrap erbringen, während Pixwrap seine Tätigkeiten ausübt. | Die Übermittlung erfolgt zur Bereitstellung der Dienstleistungen, die Pixwrap zur Ausübung seiner geschäftlichen Tätigkeiten benötigt.
Gesellschafter | Bezeichnet die Gesellschafter der Pixwrap Limited Şirketi. | Die Übermittlung erfolgt beschränkt auf die Zwecke der Tätigkeiten, die Pixwrap im Rahmen des Gesellschaftsrechts, des Veranstaltungsmanagements und der Unternehmenskommunikation durchführt.
Unternehmensverantwortlicher | Der Pixwrap Limited Şirketi | Der Pixwrap Limited Şirketi
| angehörende | in Bezug auf ihre Tätigkeiten
| Vorstandsmitglieder und | Gestaltung von Strategien,
| sonstige Verantwortliche. | auf höchster Ebene
Sicherstellung der Leitung
| | und zu Prüfungszwecken
| | beschränkt
| | übermittelt.
Befugte Behörden und | Nach den einschlägigen Rechtsvorschriften von der Pixwrap Limited Şirketi | Der befugten Behörde und
öffentliche Einrichtungen | | Einrichtung im Rahmen ihrer rechtlichen
| zum Empfang personenbezogener Daten befugte
Behörden und öffentliche Einrichtungen | Befugnis angeforderten
Zweck beschränkt
| | übermittelt.
Privatrechtliche Personen | Privatrechtliche Personen, die nach den einschlägigen Rechtsvorschriften befugt sind, personenbezogene Daten von der Pixwrap Limited Şirketi zu erhalten | Die Übermittlung erfolgt beschränkt auf den Zweck, den die befugte privatrechtliche Person im Rahmen ihrer rechtlichen Befugnis anfordert.
PERSONAL | AUFGABE | VERANTWORTUNG
Leiter der IT-Abteilung | IT-Abteilung | Verantwortlich für die Umsetzung der Richtlinie
zur Aufbewahrung und Vernichtung personenbezogener Daten
Leiter der Personalabteilung | Personaldirektion | Verantwortlich für die Umsetzung der Richtlinie
zur Aufbewahrung und Vernichtung personenbezogener Daten
Rechtsberatung | Für Pixwrap erbrachte Rechtsberatung | Verantwortlich für die Umsetzung der Richtlinie
zur Aufbewahrung und Vernichtung personenbezogener Daten
Betreffender Prozess | Aufbewahrungsfrist | Vernichtungsfrist
Bewerbung über
Kariyer.net | Der Zugriff auf die Daten erfolgt über Kariyer.net. Eine Erfassung im System erfolgt in diesem Stadium nicht. | 180 Tage-
Persönliche Bewerbung bei Pixwrap | 1 Jahr | 180 Tage
Persönliche Übergabe an die zuständigen Führungskräfte | 1 Jahr | 180 Tage
Physische und elektronische Aufbewahrung der Kontaktdaten eingestellter Bewerber | 5 Jahre | 180 Tage
Anlegen der Personalakte durch Sammeln von Unterlagen | 10 Jahre nach Beendigung des Arbeitsvertrags | 180 Tage
Weitergabe von Mitarbeiterdaten an İŞKUR | 10 Jahre nach Beendigung des Arbeitsvertrags | 180 Tage
Anmeldung bei der Sozialversicherung (SGK) | 10 Jahre nach Beendigung des Arbeitsvertrags | 180 Tage
Erstellung der Lohnabrechnungen | 10 Jahre nach Beendigung des Arbeitsvertrags | 180 Tage
Mitgliedschaft in der privaten Altersvorsorge | 10 Jahre nach Beendigung des Arbeitsvertrags | 180 Tage
Den Mitarbeitern zur Verfügung gestellte Sondertelefonliste | Nicht zutreffend. | 180 Tage
Den Mitarbeitern zur Verfügung gestellte Sondertelefonliste und Rechnungsaufstellung | Es besteht keine Fristenregelung. | 180 Tage
Aufstellung der Arbeitsbeginn- und Arbeitsendezeiten der Mitarbeiter | Es besteht keine Fristenregelung. | 180 Tage
Zutritt und Austritt berechtigter Mitarbeiter zur Kantine und zu den Abteilungen | Es besteht keine Fristenregelung. | 180 Tage
Zahlung der Monatslöhne der Mitarbeiter. | Keine Fristenregelung vorhanden. | 180 Tage
Durchführung von Zahlungen aufgrund von Verträgen mit externen Dienstleistern. | Keine Fristenregelung vorhanden. | 180 Tage
Eröffnung von Konten im System für Unternehmen mit laufender Geschäftsbeziehung zu Pixwrap. | 10 Jahre | 180 Tage
Durchführung der Finanz- und Buchhaltungs-
vorgänge | Keine Fristenregelung vorhanden. | 180 Tage
Über www.pixwrap.com erhaltene Nachrichten und Kontaktdaten | Keine Fristenregelung vorhanden. | 180 Tage
Änderungsdatum | Umfang der Änderung
??????????????????? | Datum der Erstellung der Richtlinie.