Schutz von personenbezogenen Daten

Schutz von personenbezogenen Daten

SCHUTZ DER PERSONENBEZOGENEN DATEN

Unser Unternehmen trägt den Titel "Datenverantwortlicher" gemäß dem "Gesetz zum Schutz personenbezogener Daten" mit der Nummer 6998, veröffentlicht im Amtsblatt vom 07.04.2016. Als Carnet Rent a Car (im Folgenden "@firmKurzname" genannt) zeigen wir höchste Sensibilität für die Sicherheit Ihrer persönlichen Daten. In diesem Bewusstsein legen wir großen Wert auf die Verarbeitung und Speicherung aller Arten von personenbezogenen Daten aller Personen, die mit dem Unternehmen in Verbindung stehen, einschließlich derjenigen, die unsere Produkte und Dienstleistungen als Unternehmen in Anspruch nehmen, in Übereinstimmung mit dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten. In voller Wahrnehmung dieser Verantwortung verarbeiten wir Ihre personenbezogenen Daten in der Eigenschaft als "Data Controller" im Sinne des KVK-Gesetzes, wie erläutert und innerhalb der durch die Gesetzgebung festgelegten Grenzen.

Definitionen

Text Dies bezieht sich auf diesen Offenlegungstext.

Daten: Bezieht sich auf Informationen, die elektronisch auf einem Computer oder in einigen papierbasierten Ablagesystemen gespeichert sind.

Personenbezogene Daten: Dies sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Das Unternehmen kann über seine Websites Daten sammeln, die allgemein als "Webregistrierungsdaten" bezeichnet werden (Informationen über Internetbrowser, Mobilgeräte, Betriebssysteme, besuchte Seiten, andere aufgerufene Internetseiten, Datum und Uhrzeit des Besuchs der betreffenden Website, bestimmte besuchte Seiten und mehr), um die Kundenpräferenzen zu verstehen und einen besseren Service und ähnliche Zwecke zu bieten, und kann Cookies verwenden, wenn die Seiten auf der Website besucht werden. Werden in diesem Zusammenhang personenbezogene Daten erhoben oder werden die auf diese Weise erhobenen Daten gemeinsam verarbeitet, so fallen auch Cookies und Web-Log-Informationen unter diesen Text, wenn sie auf eine bestimmte Person hinweisen.

Sensible personenbezogene Daten: Daten über Rasse, ethnische Herkunft, politische Meinungen, philosophische Überzeugungen, Religion, Sekte oder andere Glaubensrichtungen, Aussehen und Kleidung, Vereins-, Stiftungs- oder Gewerkschaftszugehörigkeit, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische Daten. Sensible Daten dürfen nur unter strengen Bedingungen verarbeitet werden, und die Verarbeitung erfordert in der Regel die ausdrückliche Zustimmung der betroffenen Person.

Betroffene Personen oder Eigentümer: Dazu gehören alle natürlichen Personen, einschließlich der Mitarbeiter, deren personenbezogene Daten von Carnet verarbeitet werden. Die betroffene Person muss kein türkischer Staatsbürger sein oder ihren Wohnsitz in der Türkei haben. Alle betroffenen Personen haben gesetzliche Rechte in Bezug auf ihre personenbezogenen Daten.

Datenverantwortlicher: Die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich ist. Diese Personen sind dafür verantwortlich, Praktiken und Grundsätze in Übereinstimmung mit dem Gesetz festzulegen. Der Datenverantwortliche für alle personenbezogenen Daten, die in den Geschäftsprozessen von Carnet verwendet werden, ist die jeweilige Carnet.

Datenverarbeiter: Jede Person, die Daten im Auftrag und auf der Grundlage der von einem für die Verarbeitung Verantwortlichen erteilten Genehmigung verarbeitet. Mitarbeiter des für die Verarbeitung Verantwortlichen sind von dieser Definition ausgenommen, aber gegebenenfalls können Lieferanten, Geschäftspartner und andere Dritte, die personenbezogene Daten im Auftrag von Carnet verarbeiten, einbezogen werden.

Datenverarbeitung/-bearbeitung: Sie umfasst jede Tätigkeit im Zusammenhang mit der Verwendung von Daten. Sie umfasst die Beschaffung, Aufzeichnung oder Aufbewahrung von Daten oder einen oder mehrere Vorgänge, die mit den Daten durchgeführt werden, einschließlich der Organisation, Änderung, des Abrufs, der Verwendung, Weitergabe, Löschung oder Vernichtung der Daten. Auch die Weitergabe von Daten an Dritte stellt eine Datenverarbeitung dar.

Methode

Als Carnet, in der Eigenschaft als Datenverantwortlicher, über unsere Callcenter, schriftlichen Kommunikationskanäle, Social-Media-Seiten, mobilen Kommunikationskanäle, In-Store-Kommunikationskanäle und/oder alle Arten von Kanälen, einschließlich, aber nicht beschränkt auf; Ihre persönlichen und/oder besonderen Kategorien von persönlichen Daten, die wir im Rahmen Ihrer Zustimmung erhalten, können ganz oder teilweise erfasst, gespeichert, aufbewahrt, geändert, aktualisiert, regelmäßig überprüft, neu geordnet, klassifiziert, für den Zeitraum aufbewahrt werden, der für den Zweck, für den sie verarbeitet werden, erforderlich ist, oder im Falle von gesetzlichen oder dienstleistungsbezogenen tatsächlichen Anforderungen vorgeschrieben ist, und mit privatrechtlichen Einrichtungen, mit denen Carnet zusammenarbeitet, oder mit öffentlichen Einrichtungen und Organisationen, zu deren Zusammenarbeit Carnet gesetzlich verpflichtet ist, und/oder mit den entsprechenden dritten realen Personen/Rechtspersonen mit Wohnsitz in der Türkei oder im Ausland geteilt werden. Die Daten können an reale Personen/juristische Personen weitergegeben/übertragen werden und können im Falle von rechtlichen oder dienstleistungsbezogenen tatsächlichen Anforderungen ins Ausland übertragen werden. Wir informieren Sie hiermit, dass wir Ihre persönlichen Daten zu folgenden Zwecken verarbeiten können: damit Carnet-Kunden von unseren Dienstleistungen profitieren können, damit wir Sie mit Ihrer Zustimmung über unsere Kampagnen informieren können, damit wir Ihre Anregungen und Beschwerden aufnehmen können, damit wir bessere Dienstleistungsstandards für Sie schaffen können, damit wir die Handels- und Geschäftsstrategien von Carnet bestimmen und umsetzen können, und in jedem Fall in Übereinstimmung mit dem Gesetz Nr. 6698 zum Schutz persönlicher Daten und den einschlägigen Rechtsvorschriften.

ERHEBUNG, VERARBEITUNG UND ZWECKBESTIMMUNG DER PERSONENBEZOGENEN DATEN

Als Carnet, in der Eigenschaft als für die Datenverarbeitung Verantwortlicher, im Rahmen unserer gesetzlichen Verpflichtungen, die sich aus der Gesetzgebung ergeben; lang- und kurzfristige Autovermietung, Verkauf, Überführung, Zulassung, Registrierung, Verlust, Erneuerung und Ausstellung von Führerscheinen, Erneuerung und Ausstellung von Nummernschildern, Verkehrsberatungsdienste, Verkauf von Gebrauchtwagen und ordnungsgemäße Durchführung von Kundendienstleistungen, Großhandel mit Ersatzteilen und Zubehör, Bereitstellung von Versicherungs- und Finanzierungsdienstleistungen, usw. Wir erheben Ihre personenbezogenen Daten mündlich, schriftlich oder elektronisch über die Website, Social-Media-Kanäle, mobile Anwendungen und ähnliche Mittel zu Zwecken wie der Inanspruchnahme unserer Dienstleistungen, der Information über unsere Kampagnen mit Ihrer Zustimmung, der Aufnahme Ihrer Anregungen und Beschwerden, der Schaffung besserer Servicestandards für Sie, der Festlegung und Umsetzung von Carnet Handels- und Geschäftsstrategien. Personenbezogene Daten werden von Carnet in Übereinstimmung mit den Verfahren und Grundsätzen, die im Gesetz und diesem Text festgelegt sind, verarbeitet. Carnet handelt mit den folgenden Grundsätzen bei der Verarbeitung personenbezogener Daten:

- Die Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit den einschlägigen Rechtsvorschriften und den Anforderungen von Treu und Glauben.

- Es wird sichergestellt, dass die personenbezogenen Daten richtig und aktuell sind. In diesem Zusammenhang werden Fragen wie die Bestimmung der Quellen, aus denen die Daten stammen, die Bestätigung ihrer Richtigkeit und die Bewertung, ob sie aktualisiert werden müssen, sorgfältig geprüft.

- Personenbezogene Daten werden für spezifische, ausdrückliche und rechtmäßige Zwecke verarbeitet. Der rechtmäßige Zweck bedeutet, dass die von Carnet verarbeiteten personenbezogenen Daten mit der von ihr ausgeführten Arbeit oder der von ihr erbrachten Dienstleistung in Zusammenhang stehen und für diese notwendig sind.

- Die personenbezogenen Daten sind an die Verwirklichung der von Carnet festgelegten Zwecke gebunden, und die Verarbeitung personenbezogener Daten, die nicht mit der Verwirklichung des Zwecks zusammenhängen oder nicht erforderlich sind, wird vermieden. Sie beschränkt die verarbeiteten Daten auf das, was für die Erreichung des Zwecks erforderlich ist. Die in diesem Rahmen verarbeiteten personenbezogenen Daten sind für den Zweck, für den sie verarbeitet werden, relevant, begrenzt und verhältnismäßig.

- Falls in den einschlägigen Rechtsvorschriften Aufbewahrungsfristen vorgesehen sind, werden diese eingehalten; ansonsten werden personenbezogene Daten nur so lange aufbewahrt, wie es für den Zweck, für den sie verarbeitet werden, erforderlich ist. Gibt es keinen triftigen Grund für die weitere Aufbewahrung personenbezogener Daten, werden diese Daten gelöscht, vernichtet oder anonymisiert.

Bedingungen für die Verarbeitung personenbezogener Daten

Carnet verarbeitet personenbezogene Daten nicht ohne die ausdrückliche Zustimmung der betroffenen Person. Bei Vorliegen einer der folgenden Bedingungen können personenbezogene Daten ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden.

- Carnet kann die personenbezogenen Daten von Inhabern personenbezogener Daten in Fällen, die in den Gesetzen eindeutig festgelegt sind, auch ohne ausdrückliche Zustimmung verarbeiten. Zum Beispiel: Gemäß Artikel 230 des Steuerverfahrensgesetzes wird die ausdrückliche Zustimmung der betreffenden Person nicht eingeholt, um den Namen der betreffenden Person auf der Rechnung anzugeben.

- Personenbezogene Daten können ohne ausdrückliche Einwilligung verarbeitet werden, um das Leben oder die körperliche Unversehrtheit von Personen zu schützen, die aufgrund tatsächlicher Unmöglichkeit nicht in der Lage sind, ihre Einwilligung zu erteilen, oder deren Einwilligung nicht als gültig anerkannt werden kann, oder von anderen Personen. So können beispielsweise in einer Situation, in der die Person bewusstlos oder psychisch krank ist und ihre Einwilligung nicht gültig ist, die personenbezogenen Daten des Inhabers der personenbezogenen Daten während eines medizinischen Eingriffs verarbeitet werden, um ihr Leben oder ihre körperliche Unversehrtheit zu schützen. In diesem Zusammenhang können Daten wie die Blutgruppe, frühere Krankheiten und Operationen sowie verwendete Medikamente durch das zuständige Gesundheitssystem verarbeitet werden.

- Carnet kann personenbezogene Daten der Vertragsparteien verarbeiten, sofern dies in direktem Zusammenhang mit der Begründung oder Erfüllung eines Vertrags steht. So können beispielsweise die Kontonummerninformationen der Gläubigerpartei für die Zahlung des Geldes gemäß einem geschlossenen Vertrag eingeholt werden.

- Carnet kann personenbezogene Daten von Inhabern personenbezogener Daten verarbeiten, wenn dies zwingend erforderlich ist, um seine rechtlichen Verpflichtungen als für die Datenverarbeitung Verantwortlicher zu erfüllen.

- Carnet kann personenbezogene Daten verarbeiten, die von den Inhabern der personenbezogenen Daten selbst veröffentlicht wurden, d. h. personenbezogene Daten, die in irgendeiner Weise der Öffentlichkeit zugänglich gemacht wurden, da der zu schützende Rechtsvorteil weggefallen ist.

- Carnet kann personenbezogene Daten von Inhabern personenbezogener Daten verarbeiten, ohne deren ausdrückliche Zustimmung einzuholen, wenn die Datenverarbeitung für die Ausübung oder den Schutz eines legitimen Rechts zwingend erforderlich ist.

- Carnet kann personenbezogene Daten von Inhabern personenbezogener Daten in Fällen verarbeiten, in denen die Verarbeitung personenbezogener Daten für die Wahrung berechtigter Interessen zwingend erforderlich ist, vorausgesetzt, dass die Grundrechte und -freiheiten der Inhaber personenbezogener Daten, die durch das Gesetz und die Politik geschützt sind, nicht beeinträchtigt werden. Das Unternehmen zeigt die notwendige Sensibilität, um die Grundprinzipien des Schutzes personenbezogener Daten einzuhalten und das Gleichgewicht der Interessen der Inhaber personenbezogener Daten zu wahren.

 

Bedingungen für die Verarbeitung besonderer Kategorien von personenbezogenen Daten

Carnet verarbeitet keine sensiblen personenbezogenen Daten ohne die ausdrückliche Zustimmung der betroffenen Person. Personenbezogene Daten, die nicht die Gesundheit und das Sexualleben betreffen, können jedoch ohne die ausdrückliche Zustimmung der betroffenen Person verarbeitet werden, wenn dies gesetzlich vorgeschrieben ist. Personenbezogene Daten, die sich auf die Gesundheit und das Sexualleben beziehen, werden von Carnet nur zum Schutz der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose und Behandlung und der Pflegedienste, der Planung und Verwaltung von Gesundheitsdiensten und der Finanzierung verarbeitet, ohne dass die ausdrückliche Zustimmung der betroffenen Person eingeholt wird, sofern wir zur Vertraulichkeit verpflichtet sind. Carnet führt die erforderlichen Verfahren durch, um angemessene Maßnahmen zu ergreifen, die vom Vorstand bei der Verarbeitung besonderer Kategorien personenbezogener Daten festgelegt werden.

 

FÄLLE, IN DENEN BEI DER ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN KEINE ZUSTIMMUNG EINGEHOLT WIRD

Gemäß Absatz 2 von Artikel 5 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten Gemäß Artikel 5 Absatz 2 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten ist die Verarbeitung personenbezogener Daten für Carnet zur Erfüllung ihrer gesetzlichen Verpflichtung als Verantwortliche für die Datenverarbeitung zwingend erforderlich, wenn sie in den Gesetzen eindeutig vorgesehen ist, wenn sie in direktem Zusammenhang mit der Begründung oder Erfüllung eines Vertrags steht, wenn sie von der betroffenen Person bekannt gegeben wurde, Wenn die Datenverarbeitung für die Begründung, Ausübung oder den Schutz eines Rechts zwingend erforderlich ist, wenn die Datenverarbeitung für die berechtigten Interessen des Unternehmens, das für die Datenverarbeitung verantwortlich ist, zwingend erforderlich ist, vorausgesetzt, dass sie die Grundrechte und -freiheiten der betroffenen Person nicht beeinträchtigt, hat Carnet das Recht, personenbezogene Daten zu verarbeiten, ohne eine ausdrückliche Zustimmung einzuholen. Die Weitergabe der Daten durch Carnet erfolgt zur Erfüllung der gesetzlichen Verpflichtungen, die sich aus den für sie geltenden Gesetzen ergeben, und/oder zur Erfüllung der gesetzlichen Verpflichtungen, die sich aus den für sie geltenden Gesetzen ergeben, und/oder aufgrund gesetzlicher Verpflichtungen und/oder zur Erfüllung der Verpflichtung zur Übermittlung der Daten an Personen, die gemäß dem Grundsatz der Offenheit in den Gesetzen oder in den amtlichen Registern oder Bilanzen und Jahresberichten nach dem Grundsatz der Offenheit in den Gesetzen Geheimhaltung verlangen können, Die Nutzung und Übermittlung unterliegt nicht der Geheimhaltungspflicht von Carnet und Carnet ist befugt, diese Daten gegenüber den betreffenden Personen offenzulegen, zu übergeben, zu verarbeiten und zu übermitteln, ohne dass eine gesonderte Einwilligung für diese Daten eingeholt werden muss.

 

ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN UND BEDINGUNGEN

Carnet kann personenbezogene Daten von Inhabern personenbezogener Daten und sensible personenbezogene Daten in Übereinstimmung mit dem Gesetz an Dritte weitergeben, indem sie die erforderlichen Vertraulichkeitsbedingungen schafft und Sicherheitsmaßnahmen ergreift, die dem Zweck der Verarbeitung personenbezogener Daten entsprechen. Carnet handelt bei der Übermittlung personenbezogener Daten in Übereinstimmung mit den im Gesetz festgelegten Bestimmungen. In diesem Zusammenhang kann Carnet personenbezogene Daten auf der Grundlage und unter Beschränkung auf eine oder mehrere der in Artikel 5 des Gesetzes aufgeführten Bedingungen für die Verarbeitung personenbezogener Daten an Dritte weitergeben, und zwar in Übereinstimmung mit legitimen und rechtmäßigen Zwecken der Verarbeitung personenbezogener Daten:

Wenn die ausdrückliche Zustimmung des Inhabers der personenbezogenen Daten vorliegt;

Wenn es eine eindeutige gesetzliche Regelung für die Übermittlung personenbezogener Daten gibt, wenn sie zum Schutz des Lebens oder der körperlichen Unversehrtheit des Inhabers der personenbezogenen Daten oder einer anderen Person zwingend erforderlich ist, und

Wenn der Inhaber der personenbezogenen Daten aufgrund tatsächlicher Unmöglichkeit nicht in der Lage ist, seine Zustimmung zu erteilen, oder wenn seine Zustimmung nicht rechtsgültig ist,

Wenn es erforderlich ist, die personenbezogenen Daten der Vertragsparteien zu übermitteln, sofern dies in direktem Zusammenhang mit der Begründung oder Erfüllung eines Vertrags steht,

Wenn die Übermittlung personenbezogener Daten für Carnet zwingend erforderlich ist, um ihre rechtlichen Verpflichtungen zu erfüllen,

Wenn die personenbezogenen Daten vom Eigentümer der personenbezogenen Daten veröffentlicht wurden,

Wenn die Übermittlung personenbezogener Daten für die Begründung, die Ausübung oder den Schutz eines Rechts zwingend erforderlich ist,

Sofern die Grundrechte und -freiheiten des Inhabers der personenbezogenen Daten nicht beeinträchtigt werden, können personenbezogene Daten übermittelt werden, wenn dies für die berechtigten Interessen von Carnet zwingend erforderlich ist.

Bedingungen für die Übermittlung von besonderen Kategorien personenbezogener Daten

Carnet mit der gebotenen Sorgfalt die erforderlichen Sicherheitsmaßnahmen ergreift und die vom KVK-Vorstand vorgeschriebenen angemessenen Maßnahmen ergreift; In Übereinstimmung mit den legitimen und rechtmäßigen Zwecken der Verarbeitung personenbezogener Daten kann sie die besonders qualifizierten personenbezogenen Daten des Dateninhabers in den folgenden Fällen an Dritte weitergeben. (i) im Falle der ausdrücklichen Zustimmung des Inhabers der personenbezogenen Daten oder (ii) bei Vorliegen der folgenden Bedingungen, ohne die ausdrückliche Zustimmung des Inhabers der personenbezogenen Daten einzuholen;

Personenbezogene Daten besonderer Art, die nicht die Gesundheit und das Sexualleben des Inhabers der personenbezogenen Daten betreffen (Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Sekte oder andere Glaubensrichtungen, Aussehen und Kleidung, Verein, Stiftung oder Gewerkschaftszugehörigkeit, strafrechtliche Verurteilung und Sicherheitsmaßnahmen sowie biometrische und genetische Daten), in den gesetzlich vorgesehenen Fällen,

Personenbezogene Daten besonderer Art, die sich auf die Gesundheit und das Sexualleben des Inhabers der personenbezogenen Daten beziehen, dürfen nur zum Schutz der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, der Behandlung und der Pflegedienste, der Planung und Verwaltung von Gesundheitsdiensten und der Finanzierung durch Personen oder befugte Einrichtungen und Organisationen, die der Schweigepflicht unterliegen, verwendet werden.

Zwecke der Verarbeitung und Übermittlung personenbezogener Daten

Persönliche Daten; Carnet in Übereinstimmung mit dem Gesetz und dem Zweck des Gesetzes,

Optimale Planung und Umsetzung der Personalpolitik,

Ordnungsgemäße Planung, Durchführung und Verwaltung von Handelspartnerschaften und Strategien,

Gewährleistung der rechtlichen, kommerziellen und physischen Sicherheit von sich selbst und seinen Geschäftspartnern,

Sicherstellung des Funktionierens des Unternehmens, Planung und Durchführung von Management- und Kommunikationsaktivitäten,

Sicherstellen, dass die Inhaber personenbezogener Daten von den Produkten und Dienstleistungen bestmöglich profitieren, und diese empfehlen, indem sie sie entsprechend ihren Anforderungen, Bedürfnissen und Wünschen anpassen,

Gewährleistung der Datensicherheit auf höchstem Niveau,

Erstellung von Datenbanken,

Verbesserung der auf der Website angebotenen Dienste und Beseitigung von Fehlern auf der Website,

Kontaktaufnahme mit den Inhabern personenbezogener Daten, die ihre Anträge und Beschwerden bei ihr einreichen, und Gewährleistung der Verwaltung der Anträge und Beschwerden,

Veranstaltungsmanagement,

Verwaltung der Beziehungen zu Geschäftspartnern oder Lieferanten,

Durchführung von Personalrekrutierungsprozessen,

Unterstützung der Personalbeschaffungsprozesse der Gruppenunternehmen und Einhaltung der einschlägigen Rechtsvorschriften,

Planung und Durchführung von Audittätigkeiten, um sicherzustellen, dass die Tätigkeiten der Unternehmen der Gruppe im Einklang mit den einschlägigen Rechtsvorschriften durchgeführt werden,

Unterstützung von Konzerngesellschaften bei der Durchführung von gesellschaftsrechtlichen Transaktionen,

Durchführung/Verfolgung von Finanzberichterstattungs- und Risikomanagementtransaktionen,

Erledigung/Verfolgung der rechtlichen Angelegenheiten des Unternehmens,

Durchführung von Maßnahmen zum Schutz des guten Rufs,

Verwaltung der Beziehungen zu Investoren,

Bereitstellung von Informationen für zugelassene Einrichtungen aufgrund von Rechtsvorschriften,

Erstellung und Weiterverfolgung von Besucherdaten.

beschränkt auf die Zwecke des Gesetzes im Rahmen der in den Artikeln 5 und 6 des Gesetzes festgelegten Bedingungen für die Verarbeitung personenbezogener Daten. Erfüllt die für die oben genannten Zwecke durchgeführte Verarbeitung keine der im Gesetz festgelegten Bedingungen, holt Carnet Ihre ausdrückliche Zustimmung zu der betreffenden Verarbeitung ein.

METHODE UND RECHTSGRUND FÜR DIE ERHEBUNG PERSONENBEZOGENER DATEN, LÖSCHUNG, VERNICHTUNG, SPEICHERDAUER

Methode und Rechtsgrundlagen für die Erhebung personenbezogener Daten

Zum Zweck der Überprüfung der Einhaltung von Artikel 1, der den Zweck des Gesetzes regelt, und Artikel 2, der den Anwendungsbereich des Gesetzes regelt, werden personenbezogene Daten in allen Arten von mündlichen, schriftlichen und elektronischen Medien, durch technische und andere Methoden, durch verschiedene Mittel wie Callcenter, Carnet-Website, mobile Anwendung, im Rahmen von rechtlichen Gründen auf der Grundlage von Gesetzen, Verträgen, Anfragen und Anträgen gesammelt, um die sich aus dem Gesetz ergebenden Verantwortlichkeiten vollständig und genau zu erfüllen, und durch das Unternehmen oder durch vom Unternehmen beauftragte Datenverarbeiter verarbeitet.

Löschung, Vernichtung oder Anonymisierung von personenbezogenen Daten

Unbeschadet der Bestimmungen anderer Gesetze über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten löscht, vernichtet oder anonymisiert Carnet personenbezogene Daten von Amts wegen oder auf Antrag des Dateninhabers, wenn die Gründe für ihre Verarbeitung wegfallen, obwohl sie sie gemäß den Bestimmungen dieses Gesetzes und anderer Gesetze verarbeitet hat. Mit der Löschung der personenbezogenen Daten werden diese Daten so vernichtet, dass sie in keiner Weise verwendet und wiederhergestellt werden können. Dementsprechend werden die personenbezogenen Daten unwiderruflich aus den Dokumenten, Dateien, CDs, Disketten, Festplatten usw., auf denen sie gespeichert sind, gelöscht. Unter Vernichtung personenbezogener Daten versteht man hingegen die Vernichtung von Materialien, die zur Speicherung von Daten geeignet sind, wie Dokumente, Dateien, CDs, Disketten, Festplatten usw., auf denen die Daten so gespeichert sind, dass die Informationen nicht wiederhergestellt und erneut verwendet werden können. Anonymisierung von Daten bedeutet, dass es unmöglich ist, personenbezogene Daten mit einer identifizierten oder identifizierbaren natürlichen Person in Verbindung zu bringen, selbst wenn sie mit anderen Daten abgeglichen werden.

Aufbewahrungsfrist für personenbezogene Daten

Carnet speichert personenbezogene Daten für den in dieser Gesetzgebung festgelegten Zeitraum, sofern dies in der Gesetzgebung vorgesehen ist. Wenn in der Gesetzgebung keine Frist für die Aufbewahrung personenbezogener Daten festgelegt ist, werden personenbezogene Daten für den Zeitraum verarbeitet, der im Rahmen der Regeln der Redlichkeit gemäß den Praktiken und Gepflogenheiten des Geschäftslebens von Carnet erforderlich ist, je nach der von Carnet bei der Verarbeitung dieser Daten ausgeübten Tätigkeit, und anschließend gelöscht, vernichtet oder anonymisiert. Wenn der Zweck der Verarbeitung personenbezogener Daten beendet ist und die durch die einschlägige Gesetzgebung und Carnet festgelegten Aufbewahrungsfristen abgelaufen sind, können personenbezogene Daten nur zum Zweck der Beweisführung in möglichen Rechtsstreitigkeiten oder zur Geltendmachung oder Verteidigung des entsprechenden Rechts in Bezug auf personenbezogene Daten gespeichert werden. Bei der Festlegung der Fristen werden hier die Aufbewahrungsfristen auf der Grundlage der Verjährungsfristen für die Geltendmachung des betreffenden Rechts und der Beispiele in den zuvor an Carnet gerichteten Anfragen zu denselben Fragen trotz Ablaufs der Verjährungsfristen bestimmt. In diesem Fall wird auf die gespeicherten personenbezogenen Daten zu keinem anderen Zweck zugegriffen, und der Zugang zu den betreffenden personenbezogenen Daten wird nur dann gewährt, wenn dies für den betreffenden Rechtsstreit erforderlich ist. Nach Ablauf der vorgenannten Frist werden die personenbezogenen Daten gelöscht, vernichtet oder anonymisiert.

OFFENLEGUNGSPFLICHT

Carnet ist verpflichtet, die natürlichen Personen, deren Daten verarbeitet werden, bei der Erfassung von personenbezogenen Daten zu informieren. Der Umfang dieser Informationspflicht ist wie folgt:

- Identität des für die Datenverarbeitung Verantwortlichen und seines Vertreters, falls vorhanden,

- Der Zweck, für den die personenbezogenen Daten verarbeitet werden,

- An wen und zu welchem Zweck die verarbeiteten personenbezogenen Daten weitergegeben werden können,

- Die Verwaltung der Sammlung personenbezogener Daten und die Rechtsgrundlagen und Rechte.

Carnet wird die notwendigen Informationen zu diesem Thema durch die Beschaffung von Daten von Dritten für die Verarbeitung in ihren Systemen zur Verfügung stellen und wird die informierte Zustimmung der betroffenen Personen zur Datenverarbeitung einholen, um nachzuweisen, dass die Offenlegungspflicht erfüllt wurde. Personenbezogene Daten können mündlich, schriftlich oder elektronisch durch automatische oder nicht-automatische Mittel über den elektronischen Handel von Carnet, alle Verkaufskanäle einschließlich Verkaufsläden, Filialen, Websites, Callcenter und alle anderen ähnlichen Kanäle, über die Dienstleistungen von Dritten bezogen werden können, erhoben werden.

- Schriftliche Einholung personenbezogener Daten: Bei der schriftlichen Einholung personenbezogener Daten kommt Carnet ihrer Informationspflicht hinsichtlich der Datenverarbeitung nach, sofern neue einschlägige Formulare und Informationen verwendet werden, die auf der Grundlage dieses Textes zu überarbeiten sind. Darüber hinaus werden alle Formulare und Vereinbarungen, einschließlich der autorisierten Kontaktformulare, die von den Personen zu erhalten sind, mit denen eine Kundenbeziehung hergestellt wird, dahingehend überarbeitet, dass sie die ausdrückliche Zustimmung der betroffenen Person zur Verarbeitung personenbezogener Daten ausweisen, auch wenn die Verarbeitung der betreffenden Datengruppe im Rahmen der Ausnahmeregelung gemäß dem Gesetz berücksichtigt werden kann. In den Kundenbeziehungen werden neue Formulare, Dokumente und Informationen verwendet, die die Einhaltung des Gesetzes bescheinigen; alle betroffenen Mitarbeiter werden geschult, um der natürlichen Person in diesem Zusammenhang ausreichend detaillierte Informationen und Hinweise zu geben. In jedem Fall wird sichergestellt, dass personenbezogene Daten durch schriftliche Formulare mit informierten Einwilligungen erhoben werden.

- Mündliche Einholung von personenbezogenen Daten: Die Information über die Verpflichtung zur Offenlegung der Verarbeitung personenbezogener Daten erfolgt auf jeden Fall bei bestehenden Kunden, die in Übereinstimmung mit den bereits erhaltenen zulässigen Kontaktformularen verarbeitet werden, oder bei der Beschaffung neuer Daten, die nicht verfügbar sind, und bei der Beschaffung von Daten über das Callcenter. Bei der mündlichen Datenerfassung wird darauf hingewiesen, dass das Gespräch aufgezeichnet wird, sofern eine vorherige Information erfolgt, und es wird bestätigt, dass die Zustimmung erteilt wird, dass personenbezogene Daten in Übereinstimmung mit dieser Richtlinie und, falls vorhanden, mit den vorhandenen Genehmigten Kommunikationsformularen verarbeitet werden. Die Geschäftsprozesse der Mitarbeiter und der Callcenter werden neu bewertet und in diesem Rahmen umgesetzt.

- Beschaffung personenbezogener Daten in elektronischer Umgebung: Alle Vereinbarungen und Dokumente/Linkadressen/Internetseiten, die die Erfassung und Verarbeitung personenbezogener Daten erfordern, einschließlich dieses Aufklärungstextes, einschließlich der Daten, die über elektronische Handelskanäle und andere Internetkanäle von Carnet erfasst werden, wurden überarbeitet, um die Verpflichtung zur Aufklärung über die Verarbeitung personenbezogener Daten zu erfüllen. Dieser Text wird auf den Websites von Carnet verfügbar sein, so dass er von allen Websites aus abgerufen werden kann, und es werden Systeme eingerichtet, die eine Zustimmung zur Datenverarbeitung durch Carnet erfordern, um Daten an jeder Link-Adresse zu erhalten, die eine Datenerfassung erfordern kann. Sofern nicht deutlich gekennzeichnet ist, dass die Zustimmung zur Verarbeitung personenbezogener Daten erteilt wird, werden die eingegebenen Informationen und Dokumente in keinem System von Carnet automatisch gespeichert und in keiner Weise verarbeitet.

 

Whatsapp Icon