Datenschutzhinweise und Informationen zum Informationssicherheitsmanagementsystem (ISMS)

Sehr geehrte Lieferanten, Geschäftspartner und Besucher,

wir möchten Sie über die Arbeiten der Taşfen İnşaat Sanayi ve Ticaret Anonim Şirketi im Rahmen ihres Informationssicherheitsmanagementsystems (ISMS) informieren.

Als Taşfen İnşaat Sanayi ve Ticaret Anonim Şirketi legen wir großen Wert auf die Sicherheit von Informationen und Daten. Unser Unternehmen führt die Arbeiten im Rahmen seines Informationssicherheitsmanagementsystems auf Grundlage des Standards ISO/IEC 27001 durch. Unsere Informationssicherheitsrichtlinie stellen wir unseren Kunden, Mitarbeitern, Geschäftspartnern, Lieferanten, Besuchern sowie der Öffentlichkeit auf dieser Website zur Verfügung.

Zweck und Geltungsbereich der Datenschutzhinweise

Zweck dieser Datenschutzhinweise ist es, im Einklang mit der Bedeutung, die Taşfen İnşaat Sanayi ve Ticaret A.Ş. (nachfolgend „Taşfen İnşaat“ oder „das Unternehmen“) dem Schutz personenbezogener Daten beimisst, die betroffenen Personen, insbesondere unsere Kunden und Website-Besucher (nachfolgend „betroffene Person“), über den Umgang des Unternehmens mit der Verarbeitung und dem Schutz ihrer personenbezogenen Daten gemäß dem türkischen Gesetz Nr. 6698 über den Schutz personenbezogener Daten (KVKK) zu informieren.

Diese Datenschutzhinweise (nachfolgend „Hinweise“) beziehen sich auf sämtliche personenbezogenen Daten betroffener Personen, die automatisiert oder nicht automatisiert verarbeitet werden, sofern die nicht automatisierte Verarbeitung Bestandteil eines Datenspeicherungssystems ist.

Grundsätze und Verarbeitung personenbezogener Daten

Das Unternehmen verarbeitet Ihre personenbezogenen Daten gemäß Artikel 20 der türkischen Verfassung und Artikel 4 des KVKK unter Einhaltung der folgenden Grundsätze:

• Rechtmäßigkeit und Verarbeitung nach Treu und Glauben,

• Richtigkeit und gegebenenfalls Aktualität der personenbezogenen Daten,

• Verarbeitung zu bestimmten, eindeutigen und rechtmäßigen Zwecken,

• Zweckbindung,

• Datenminimierung und Verhältnismäßigkeit,

• Speicherung nur für den Zeitraum, der gesetzlich vorgeschrieben ist oder für den jeweiligen Verarbeitungszweck erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage einer oder mehrerer der in Artikel 5 des KVKK genannten Rechtsgrundlagen.

Gemäß Artikel 20 der türkischen Verfassung und Artikel 10 des KVKK erfüllt das Unternehmen seine Informationspflicht, indem es die betroffenen Personen bei der Erhebung ihrer personenbezogenen Daten über folgende Punkte informiert:

• Die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden,

• Die Empfänger der personenbezogenen Daten und die Zwecke einer möglichen Übermittlung,

• Die Methode der Datenerhebung und die jeweilige Rechtsgrundlage,

• Die Rechte der betroffenen Person.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Das Unternehmen verarbeitet personenbezogene Daten zu den in diesen Datenschutzhinweisen genannten Zwecken auf Grundlage der in Artikel 5 des KVKK vorgesehenen Rechtsgrundlagen, insbesondere:

• Einwilligung der betroffenen Person (Artikel 5 Absatz 1 KVKK),

• Die Verarbeitung ist unmittelbar für den Abschluss oder die Erfüllung eines Vertrags erforderlich, an dem die betroffene Person beteiligt ist (Artikel 5 Absatz 2 Buchstabe c KVKK),

• Die Verarbeitung ist erforderlich, damit das Unternehmen seine gesetzlichen Verpflichtungen erfüllen kann (Artikel 5 Absatz 2 Buchstabe ç KVKK),

• Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Unternehmens erforderlich, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden (Artikel 5 Absatz 2 Buchstabe f KVKK).

Übermittlung personenbezogener Daten

Das Unternehmen kann personenbezogene Daten im Rahmen der in diesen Datenschutzhinweisen genannten Zwecke und Rechtsgrundlagen an folgende Empfänger übermitteln:

• An zuständige öffentliche Institutionen und Behörden, soweit diese im Rahmen ihrer gesetzlichen Befugnisse entsprechende Daten anfordern und die Übermittlung auf den jeweiligen rechtmäßigen Zweck beschränkt ist,

• An berechtigte private Dritte, soweit diese im Rahmen ihrer gesetzlichen Befugnisse entsprechende Daten anfordern und die Übermittlung auf den jeweiligen rechtmäßigen Zweck beschränkt ist,

• Im Rahmen der Durchführung der geschäftlichen und betrieblichen Tätigkeiten des Unternehmens sowie der Erbringung damit verbundener Dienstleistungen an Server und IT-Infrastrukturen des Unternehmens im Ausland, unter Einhaltung der in Artikel 9 des KVKK vorgesehenen Voraussetzungen für die Übermittlung personenbezogener Daten ins Ausland.

Zwecke der Erhebung personenbezogener Daten

Ihre personenbezogenen Daten werden auf Grundlage der oben genannten Rechtsgrundlagen erhoben, um unsere Dienstleistungen bereitzustellen und weiterzuentwickeln sowie unsere Geschäftstätigkeiten durchzuführen.

Die Erhebung erfolgt insbesondere über die Kontaktformulare und entsprechenden Kontaktseiten unserer Website sowie über E-Mails, die an unsere E-Mail-Adresse mit der Endung „info“ gesendet werden.

Die vom Unternehmen im Rahmen der Erbringung seiner Dienstleistungen verarbeiteten personenbezogenen Daten dienen insbesondere folgenden Zwecken:

• Bearbeitung und Verwaltung von Wünschen, Anfragen und Beschwerden der Besucher unserer Website,

• Durchführung der Personal- und Personalbeschaffungsprozesse des Unternehmens im Einklang mit den geltenden Personalrichtlinien; insbesondere die Durchführung personalbezogener Abläufe, die Besetzung offener Stellen mit geeigneten Mitarbeitern sowie die Erfüllung der Verpflichtungen und die Ergreifung erforderlicher Maßnahmen im Bereich des Arbeits- und Gesundheitsschutzes,

• Erfüllung der rechtlichen und geschäftlichen Verpflichtungen gegenüber Personen und Unternehmen, mit denen das Unternehmen in einer Geschäftsbeziehung steht; insbesondere Durchführung und Überwachung administrativer Kommunikationsprozesse und dienstleistungsbezogener Abläufe, Bewertung von Geschäftspartnern, Kunden und Lieferanten sowie deren bevollmächtigten Vertretern, Mitarbeitern und Gesellschaftern, Durchführung rechtlicher und geschäftlicher Risikoanalysen sowie Sicherstellung der rechtlichen Compliance,

• Anpassung der vom Unternehmen angebotenen Dienstleistungen an die Präferenzen, Nutzungsgewohnheiten und Bedürfnisse unserer Kunden sowie der betroffenen Personen und Übermittlung entsprechender Informationen und Nachrichten,

• Verwaltung der unternehmensinternen Systeme und Anwendungen sowie Durchführung und Verwaltung rechtlicher und administrativer Prozesse.

Die im Rahmen dieser Datenschutzhinweise verarbeiteten personenbezogenen Daten und die Kategorien der betroffenen Personen werden nachfolgend aufgeführt:

Kategorien der betroffenen Personen: Potenzielle Kunden und Besucher im Rahmen von Bewerbungsverfahren.

Verarbeitete personenbezogene Daten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer und Nachricht.

Speicherung und Löschung personenbezogener Daten

Das Unternehmen speichert die verarbeiteten personenbezogenen Daten für die gesetzlich vorgeschriebenen Aufbewahrungsfristen.

Sofern keine gesetzliche Aufbewahrungsfrist festgelegt ist, werden personenbezogene Daten für den Zeitraum gespeichert, der unter Berücksichtigung der vom Unternehmen erbrachten Dienstleistungen, der internen Verfahren und der Gepflogenheiten des Geschäftsverkehrs für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Ablauf dieses Zeitraums können die betreffenden personenbezogenen Daten ausschließlich für einen weiteren Zeitraum aufbewahrt werden, soweit dies zur Beweissicherung im Hinblick auf mögliche Rechtsstreitigkeiten erforderlich ist.

Nach Ablauf der jeweils maßgeblichen Aufbewahrungsfristen werden die personenbezogenen Daten gelöscht, vernichtet oder anonymisiert.

Rechte der betroffenen Person

Gemäß Artikel 20 der türkischen Verfassung hat jede Person das Recht, über ihre personenbezogenen Daten informiert zu werden. Artikel 11 des KVKK regelt darüber hinaus die Rechte der betroffenen Personen, insbesondere das Recht auf Auskunft über die Verarbeitung ihrer personenbezogenen Daten.

In diesem Zusammenhang stellt das Unternehmen den betroffenen Personen auf entsprechende Anfrage die erforderlichen Informationen zur Verfügung. Mit diesen Datenschutzhinweisen informieren wir darüber, wie dieses Auskunftsrecht ausgeübt werden kann und wie entsprechende Anfragen bearbeitet werden.

Die betroffene Person hat insbesondere folgende Rechte:

• Zu erfahren, ob personenbezogene Daten verarbeitet werden,

• Auskunft über die Verarbeitung personenbezogener Daten zu verlangen, sofern diese verarbeitet werden,

• Zu erfahren, zu welchem Zweck die personenbezogenen Daten verarbeitet werden und ob sie zweckgemäß verwendet werden,

• Zu erfahren, an welche Dritten im In- oder Ausland personenbezogene Daten übermittelt werden,

• Die Berichtigung unvollständiger oder unrichtiger personenbezogener Daten zu verlangen und zu fordern, dass die entsprechenden Maßnahmen den Empfängern mitgeteilt werden, an die die Daten übermittelt wurden,

• Die Löschung oder Vernichtung personenbezogener Daten zu verlangen, wenn die Gründe für ihre Verarbeitung entfallen sind, auch wenn die Daten zuvor rechtmäßig gemäß dem KVKK und anderen einschlägigen gesetzlichen Bestimmungen verarbeitet wurden, und zu verlangen, dass die entsprechenden Maßnahmen den Empfängern mitgeteilt werden, an die die Daten übermittelt wurden,

• Widerspruch gegen ein Ergebnis einzulegen, das sich zum Nachteil der betroffenen Person aus der ausschließlichen Analyse personenbezogener Daten durch automatisierte Systeme ergibt,

• Schadensersatz zu verlangen, wenn der betroffenen Person durch eine rechtswidrige Verarbeitung ihrer personenbezogenen Daten ein Schaden entstanden ist.

Betroffene Personen können ihre Anträge hinsichtlich der oben genannten Rechte gemäß der Verordnung über die Verfahren und Grundsätze für Anträge an den Verantwortlichen bei unserem Unternehmen einreichen, indem sie das Formular mit der Bezeichnung „Antragsformular an den Verantwortlichen gemäß dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten“ vollständig ausfüllen und an uns übermitteln.

Das Unternehmen ist berechtigt, Informationen anzufordern, um festzustellen, ob die antragstellende Person tatsächlich die betroffene Person ist. Darüber hinaus kann das Unternehmen Rückfragen stellen, um die im Antrag genannten Sachverhalte zu präzisieren.

Gemäß Artikel 14 des KVKK kann die betroffene Person Beschwerde bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) einlegen, wenn der Antrag abgelehnt wird, die erteilte Antwort als unzureichend angesehen wird oder innerhalb der gesetzlichen Frist keine Antwort erfolgt. Die Beschwerde ist innerhalb von dreißig Tagen ab Kenntnisnahme der Antwort, spätestens jedoch innerhalb von sechzig Tagen ab dem Datum der Antragstellung, einzureichen.

Sicherheit personenbezogener Daten

Sicherheitsmaßnahmen

Gemäß Artikel 12 des KVKK ergreift das Unternehmen die erforderlichen technischen und organisatorischen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten. Diese Maßnahmen dienen insbesondere dazu, eine rechtswidrige Verarbeitung personenbezogener Daten zu verhindern, einen unbefugten Zugriff auf personenbezogene Daten zu vermeiden und die sichere Aufbewahrung der Daten zu gewährleisten. Darüber hinaus führt das Unternehmen die erforderlichen Kontrollen selbst durch oder lässt diese durchführen.

Zu den vom Unternehmen ergriffenen Maßnahmen und implementierten Kontrollen gehören insbesondere:

• Beschäftigung von qualifiziertem Personal mit den erforderlichen Kenntnissen zur Einrichtung und zum Betrieb von Systemen, die den Grundsätzen der Verarbeitung personenbezogener Daten und den einschlägigen gesetzlichen Vorschriften entsprechen,

• Einsatz gesetzeskonformer Datensicherungs- und Backup-Programme zur sicheren Speicherung personenbezogener Daten,

• Aufnahme entsprechender Datenschutz- und Sicherheitsbestimmungen in Verträge mit externen Dienstleistern, sofern Dienstleistungen im Zusammenhang mit der Verarbeitung personenbezogener Daten ausgelagert werden. Diese Bestimmungen verpflichten die Dienstleister, die erforderlichen Sicherheitsmaßnahmen zu ergreifen und deren Einhaltung innerhalb ihrer Organisation sicherzustellen,

• Keine Verarbeitung von Zahlungsdaten durch unser Unternehmen im Rahmen von Zahlungsdienstleistungen; die Einhaltung der erforderlichen gesetzlichen Verpflichtungen obliegt dem jeweiligen beauftragten Zahlungsdienstleister,

• Bewertung sämtlicher Prozesse zur Verarbeitung personenbezogener Daten im Rahmen der Geschäftstätigkeiten des Unternehmens anhand der im KVKK festgelegten Voraussetzungen und Ergreifung der erforderlichen technischen und organisatorischen Maßnahmen, um die Einhaltung der gesetzlichen Bestimmungen sicherzustellen,

• Festlegung und Umsetzung interner Verfahrens- und Organisationsregeln zur Verwaltung der Prozesse der Verarbeitung personenbezogener Daten sowie der entsprechenden Compliance-Strukturen einschließlich der erforderlichen Sicherheitsmaßnahmen und Kontrollen,

• Fortlaufende Durchführung und Überwachung der Prozesse zur Verarbeitung personenbezogener Daten sowie der damit verbundenen Systeme im Rahmen geeigneter Managementsysteme mit technischen und organisatorischen Sicherheitsstandards.

Umgang mit Datenschutzverletzungen

Gemäß Artikel 12 des KVKK verfügt das Unternehmen über ein Verfahren, das sicherstellt, dass eine Verletzung des Schutzes personenbezogener Daten, insbesondere wenn diese auf rechtswidrige Weise durch Dritte erlangt wurden, der betroffenen Person und der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) unverzüglich mitgeteilt wird.

Kontaktdaten des Verantwortlichen

Unternehmen: Taşfen İnşaat Sanayi ve Ticaret A.Ş.

Telefon: +90 312 492 00 01

Fax: +90 312 492 00 11

Postanschrift: Ümit Mahallesi, 2543. Sokak, Nr. 10, Çankaya/Ankara, Türkei

E-Mail: info@tasfen.com.tr

Registrierte elektronische Zustelladresse (KEP): tasfen@hs01.kep.tr