INTERNETPLATTFORM BELEUCHTUNGSTEXT

1.         IDENTITÄT DES SPRECHERS DER DATEN

|unvan| ("Unser Unternehmen") Datenschutzgesetz Nr. 6698 ("Gesetz&rdquo ;) und führt personenbezogene Datenverarbeitungstätigkeiten in Übereinstimmung mit den Bestimmungen des Gesetzes und anderen geltenden Rechtsvorschriften durch.

2.         ERHEBUNG, VERARBEITUNG UND ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN

Ihre nachstehend aufgeführten personenbezogenen Daten werden elektronisch erfasst und zu den folgenden Zwecken verarbeitet:

• Die "E-Mail-Liste" auf unserer Website und/oder "Kommunikation" Ihre Identität und Kontaktinformationen, die Sie in Ihrer Bewerbung über das Formular angeben,
• Wenn Sie unsere Website besuchen oder durchblättern, werden auch Ihre digitalen Spurdaten und Cookie-Daten verarbeitet.

Ihre persönlichen Daten; Erbringung von Dienstleistungen unseres Unternehmens, Durchführung von Kundendienstleistungen, Steigerung der Kundenzufriedenheit, Bewertung und Beantwortung von Beschwerden und Vorschlägen, Durchführung statistischer Analysen, Erfüllung gesetzlicher und behördlicher Anforderungen, Einholung notwendiger Informationen im Rahmen von Anfragen und Inspektionen von Behörden, Datenverarbeitung zum Zwecke der Gewährleistung der Sicherheit.

Wenn Sie hingegen Ihre ausdrückliche Zustimmung geben, werden Ihre Identität und Ihre Kontaktdaten auch für Werbezwecke, den Versand von E-Mail-Newslettern und Marketingzwecke verarbeitet.

3.         ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Ihre personenbezogenen Daten können im Rahmen des Gesetzes und anderer Rechtsvorschriften und zu den in Artikel 2 dieses Erläuterungstextes beschriebenen Zwecken, je nach dem Grund, der ihre Übermittlung erfordert und auf diesen Grund beschränkt ist, an öffentliche Aufsichts- und Regulierungsinstitutionen und -organisationen (BTK, T&C, Gerichte, Banken usw.), Wirtschaftsprüfer, Unternehmen, die Software- und Hardware-Supportleistungen erbringen, und gesetzlich befugte Privatpersonen wie Rechtsanwälte übermittelt werden.

Da sich die Server unserer Website jedoch im Ausland befinden, werden Ihre persönlichen Daten, die Sie uns über unsere Website mitteilen, mit Ihrer ausdrücklichen Zustimmung ins Ausland übermittelt.

4.         IHRE RECHTE IN BEZUG AUF DEN SCHUTZ PERSONENBEZOGENER DATEN

Die Rechte der natürlichen Personen, deren personenbezogene Daten verarbeitet werden, sind in Artikel 11 des Gesetzes aufgeführt. Wenn Sie als Inhaber personenbezogener Daten Ihre Anträge in Bezug auf Ihre im entsprechenden Artikel des Gesetzes aufgeführten Rechte persönlich oder über einen Notar einreichen, indem Sie Ihre Identitätsbestätigung an die offizielle Adresse unseres Unternehmens in Übereinstimmung mit den Antragsverfahren, die im Kommuniqué über Antragsverfahren und Grundsätze an den Datenverwalter festgelegt sind, übermitteln, wird Ihr Antrag entsprechend seiner Art so schnell wie möglich und spätestens innerhalb von dreißig (30) Tagen kostenlos abgeschlossen. Erfordert die Transaktion jedoch zusätzliche Kosten, kann sie die Gebühr nach dem vom Ausschuss für den Schutz personenbezogener Daten festgelegten Tarif verlangen.

KLARER EINWILLIGUNGSTEXT ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Wie im Beleuchtungstext, der Einleitung, der E-Mail mitgeteilt, stimme ich dem Versand der Nachricht und ihrer Verarbeitung zu Marketingzwecken zu.

Bestätigung der kommerziellen Nachricht

In Übereinstimmung mit dem Gesetz Nr. 6563 über die Regulierung des elektronischen Handels gebe ich meine Zustimmung, dass Sie mich über die unten angekreuzten Kanäle für kommerzielle Kommunikation, den Versand von Newslettern sowie für Werbe- und Verkaufsförderungszwecke für Produkte und Dienstleistungen kontaktieren können.

SMS

E-Mail

Suche

POLITIK ZUM SCHUTZ UND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Version : 1

&Ausstellungsdatum : 01.09.2022

1. AMA&Cedil;

|Sie verpflichtet sich, die Grundsätze, Beschlüsse und Regeln der Verfassung und des Gesetzes über den Schutz personenbezogener Daten Nr. 6698 sowie andere geltende Rechtsvorschriften einzuhalten und die Rechte der Personen zu schützen, deren Daten von der Gesellschaft verarbeitet werden. Zu diesem Zweck hat das Unternehmen diese Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten ("Richtlinie") verabschiedet und in Kraft gesetzt.

Zweck der Politik ist es, Regeln für die interne Verwaltung personenbezogener Daten festzulegen, Ziele und Verpflichtungen zu bestimmen, Kontrollmechanismen in Übereinstimmung mit einem angemessenen Risikoniveau einzurichten, die gesetzliche Verpflichtung im Bereich des Schutzes personenbezogener Daten festzulegen; es geht um die Erfüllung von Verpflichtungen und den bestmöglichen Schutz der Interessen von Personen.

2. SCOPE

Die Bestimmungen der Richtlinie gelten für die Mitarbeiter des Unternehmens, die untergeordneten Mitarbeiter und die Praktikanten, die Unterstützungsdienste für alle Abteilungen des Unternehmens, insbesondere für den Vorstand des Unternehmens, leisten. Verstöße gegen das Gesetz Nr. 6698 über den Schutz personenbezogener Daten oder gegen diese Richtlinie werden im Rahmen der einschlägigen Gesetzgebung bewertet und entsprechend geahndet.

Auch die Geschäftspartner des Unternehmens, die Lieferanten und alle Dritten, die mit dem Unternehmen zusammenarbeiten und Zugang zu personenbezogenen Daten haben oder haben könnten, werden aufgefordert, diese Richtlinie zu lesen und zu befolgen.

3. DEFINITIONEN

4. VERANTWORTLICHKEITEN

Das Unternehmen ist gemäß dem Gesetz der für die Datenverarbeitung Verantwortliche. Jeder Mitarbeiter des Unternehmens ist für die Entwicklung, Förderung und andere Verpflichtungen der guten Praxis bei der Verarbeitung personenbezogener Daten innerhalb des Unternehmens verantwortlich.

Alle Mitarbeiter des Unternehmens, die personenbezogene Daten verarbeiten, sind für die Einhaltung der Rechtsvorschriften zum Schutz personenbezogener Daten verantwortlich.

Das Unternehmen ist für die Durchführung der erforderlichen Mitteilungen und Schulungen verantwortlich, damit alle seine Mitarbeiter ihre Verantwortlichkeiten im Bereich des Schutzes personenbezogener Daten kennen und über das erforderliche Bewusstsein verfügen.

Die Mitarbeiter des Unternehmens sind für die Richtigkeit und Aktualität aller personenbezogenen Daten verantwortlich, die sie dem Unternehmen zur Verfügung stellen oder die sie betreffen.

4.1. KVK-Ausschuss:

Die Mitglieder des KVK-Ausschusses werden vom Verwaltungsrat ernannt, wobei berücksichtigt wird, dass sie regelmäßig geschult werden und Erfahrung mit dem Gesetz und dem abgeleiteten Recht sowie dessen Anwendung haben und dem Verwaltungsrat direkt einen Bericht vorlegen. Der KVK-Ausschuss wurde als der für die Verwaltung des Systems zum Schutz personenbezogener Daten zuständige Ausschuss eingerichtet, der die Einhaltung des Gesetzes und anderer einschlägiger Rechtsvorschriften sicherstellt und dokumentiert und in diesen Angelegenheiten dem Verwaltungsrat gegenüber verantwortlich ist.

4.2. Aufgaben und Zuständigkeiten des KVK-Ausschusses:

• Der KVK-Ausschuss sollte den Verwaltungsrat über die Rechtsvorschriften und Entwicklungen im Bereich des Schutzes personenbezogener Daten informieren.
• Er ist dafür verantwortlich, dass die Datenverarbeitung auf dem neuesten Stand ist, dass die Datenverarbeitungsaudits und -schulungen nach dem vorgesehenen Zeitplan durchgeführt werden und dass sie mit den einschlägigen Rechtsvorschriften in Einklang stehen.
• Der KVK-Ausschuss handelt in allen Fragen des Schutzes personenbezogener Daten gemeinsam mit den betroffenen Mitarbeitern.
• Der KVK-Ausschuss ist dafür verantwortlich, dass personenbezogene Daten, die nicht eindeutig für den Zweck der Verarbeitung erforderlich sind, nicht erhoben und verarbeitet werden.
• Der KVK-Ausschuss prüft die Angemessenheit und Relevanz der verarbeiteten Daten anhand des Bestandsverzeichnisses der personenbezogenen Daten, das jährlich aktualisiert wird.
• Der KVK-Ausschuss wird jährlich Audits/externe Audits durchführen und prüfen, ob alle Datenverarbeitungsmethoden angemessen und relevant sind.
• Der KVK-Ausschuss ist verantwortlich für die Einstellung der Verarbeitung personenbezogener Daten, die er als unangemessen, nicht relevant oder übermäßig im Hinblick auf den Zweck der Verarbeitung erachtet, sowie für die sichere Vernichtung der verarbeiteten Daten gemäß dem Verfahren, in dem die Speicherung und Vernichtung festgelegt ist.
• Der KVK-Ausschuss ist dafür zuständig, die zuständige Stelle anzuweisen, Art, Speicherdauer und Umfang der verarbeiteten Daten zu bewerten und die Richtigkeit bzw. Aktualität bestimmter Daten durch die Dateninventur zu überprüfen. haftet.

5. ANWENDUNGSGRUNDSÄTZE

5.1. GRUNDSÄTZE DER DATENVERARBEITUNG

Das Unternehmen hält die Rechtsvorschriften zum Schutz personenbezogener Daten und die Datenschutzgrundsätze ein. Zu den vom Unternehmen angewandten Grundsätzen der Datenverarbeitung gehören:

• Verarbeitung personenbezogener Daten nur, wenn dies für legitime Unternehmenszwecke eindeutig erforderlich ist,
• Verarbeitung so vieler personenbezogener Daten wie für diese Zwecke erforderlich und nicht mehr als nötig (Datenminimierung),
• Klare Informationen für den Einzelnen darüber, wer und wie seine personenbezogenen Daten verwendet werden,
• Verarbeitung nur relevanter und angemessener personenbezogener Daten,
• Verarbeitung personenbezogener Daten auf faire und rechtmäßige Weise,
• Führung eines Bestandsverzeichnisses der von der Gesellschaft verarbeiteten Kategorien personenbezogener Daten,
• Personenbezogene Daten müssen korrekt und auf dem neuesten Stand gehalten werden, wenn dies erforderlich ist,
• Personenbezogene Daten nur so lange zu speichern, wie es die gesetzlichen Vorschriften, die rechtlichen Verpflichtungen des Unternehmens oder die berechtigten Unternehmensinteressen erfordern,
• Personenbezogene Daten so zu speichern, dass der Zugang zu den Identitätsinformationen der Dateninhaber nur so lange möglich ist, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, vernünftigerweise erforderlich ist,
• Der Datenschutz sollte weiterhin zu Beginn eines jeden Projekts oder einer Aktivität und dann während der gesamten Lebensdauer ein Schlüsselfaktor sein (Politik zur Durchsetzung des Datenschutzes),
• Wahrung der Rechte des Einzelnen in Bezug auf seine personenbezogenen Daten, einschließlich des Rechts auf Auskunft,
• Übermittlung personenbezogener Daten ins Ausland nur mit ausdrücklicher Zustimmung der betreffenden Personen oder bei angemessenem Schutz,
• Anwendung der nach den Rechtsvorschriften zulässigen Ausnahmen,
• Einrichtung und Anwendung des Systems zum Schutz personenbezogener Daten für die Umsetzung der Politik,
• Iç, die bei Bedarf am System zum Schutz personenbezogener Daten beteiligt ist, und externe Interessengruppen und inwieweit sie am System zum Schutz personenbezogener Daten des Unternehmens beteiligt sind,
• Ermittlung der Mitarbeiter, die besondere Befugnisse und Verantwortlichkeiten im Zusammenhang mit dem System zum Schutz personenbezogener Daten haben.

Alle Tätigkeiten zur Verarbeitung personenbezogener Daten müssen im Einklang mit den folgenden Datenschutzgrundsätzen erfolgen. Die Richtlinien und Verfahren des Unternehmens zielen darauf ab, die Einhaltung dieser Grundsätze zu gewährleisten:

• 5. ANWENDUNGSGRUNDSÄTZE

5.1. GRUNDSÄTZE DER DATENVERARBEITUNG

Das Unternehmen hält die Rechtsvorschriften zum Schutz personenbezogener Daten und die Datenschutzgrundsätze ein. Zu den vom Unternehmen angenommenen Grundsätzen der Datenverarbeitung gehören:

• • Verarbeitung personenbezogener Daten nur dann, wenn sie eindeutig für legitime Unternehmenszwecke erforderlich ist,
  • Verarbeitung so vieler personenbezogener Daten wie für diese Zwecke erforderlich und nicht mehr als nötig (Datenminimierung),
  • Klare Informationen für den Einzelnen darüber, wer und wie seine personenbezogenen Daten verwendet werden,
  • Verarbeitung nur relevanter und angemessener personenbezogener Daten,
  • Verarbeitung personenbezogener Daten auf faire und rechtmäßige Weise,
  • Führung eines Bestandsverzeichnisses der von der Gesellschaft verarbeiteten Kategorien personenbezogener Daten,
  • Personenbezogene Daten müssen korrekt und auf dem neuesten Stand gehalten werden, wenn dies erforderlich ist,
  • Personenbezogene Daten nur so lange zu speichern, wie es die gesetzlichen Vorschriften, die rechtlichen Verpflichtungen des Unternehmens oder die berechtigten Unternehmensinteressen erfordern,
  • Personenbezogene Daten so zu speichern, dass der Zugang zu den Identitätsinformationen der Dateninhaber nur so lange möglich ist, wie es für die Zwecke, für die die personenbezogenen Daten verarbeitet werden, vernünftigerweise erforderlich ist,
  • Der Datenschutz sollte weiterhin zu Beginn eines jeden Projekts oder einer Aktivität und dann während der gesamten Lebensdauer ein Schlüsselfaktor sein (Politik zur Durchsetzung des Datenschutzes),
  • Wahrung der Rechte des Einzelnen in Bezug auf seine personenbezogenen Daten, einschließlich des Rechts auf Auskunft,
  • Übermittlung personenbezogener Daten ins Ausland nur mit ausdrücklicher Zustimmung der betreffenden Personen oder bei angemessenem Schutz,
  • Anwendung der nach den Rechtsvorschriften zulässigen Ausnahmen,
  • Einrichtung und Anwendung des Systems zum Schutz personenbezogener Daten für die Umsetzung der Politik,
  • Iç, die bei Bedarf am System zum Schutz personenbezogener Daten beteiligt ist, und externe Interessengruppen und inwieweit sie am System zum Schutz personenbezogener Daten des Unternehmens beteiligt sind,
  • Ermittlung der Mitarbeiter, die besondere Befugnisse und Verantwortlichkeiten in Bezug auf das System zum Schutz personenbezogener Daten haben.

Alle Tätigkeiten zur Verarbeitung personenbezogener Daten müssen im Einklang mit den folgenden Datenschutzgrundsätzen erfolgen. Die Richtlinien und Verfahren des Unternehmens zielen darauf ab, die Einhaltung dieser Grundsätze zu gewährleisten:

• • Einhaltung der Gesetze und der Regeln der Ehrlichkeit
  • Genau und auf dem neuesten Stand sein, wenn nötig
  • Verarbeitung für spezifische, eindeutige und rechtmäßige Zwecke
  • Bezogen, begrenzt und seriös für den Zweck, für den sie verarbeitet werden; nicht
  • Der Zweck, zu dem sie verarbeitet werden, oder die Verarbeitung in den einschlägigen Rechtsvorschriften; Speicherung für die erforderliche Zeit.

In diesem Sinne nimmt das Unternehmen Offenlegungs- und Datenschutzerklärungen zu den von ihm durchgeführten Aktivitäten zur Verarbeitung personenbezogener Daten in die Datenerfassungskanäle und in die entsprechenden Formulare auf. Bereiche, in denen Mitteilungen mit klaren und verständlichen Informationen darüber, wer und zu welchen Zwecken vom Unternehmen verarbeitet wird, aufgenommen und vom KVK-Ausschuss bekannt gegeben werden sollen. Zu diesen Hinweisen gehören die folgenden:

• • Identität und Kontaktinformationen des Unternehmens als für die Datenverarbeitung Verantwortlicher,
  • Arten der verarbeiteten personenbezogenen Daten,
  • Zwecke der Verarbeitung personenbezogener Daten,
  • Methoden zur Erhebung personenbezogener Daten,
  • Aus welchem Rechtsgrund werden personenbezogene Daten verarbeitet?
  • Die Rechte des Dateninhabers,
  • Dritte, an die Daten weitergegeben werden können; Parteien.

Im Verzeichnis der personenbezogenen Daten werden die Gründe/Zwecke für die Verarbeitung personenbezogener Daten festgelegt und die personenbezogenen Daten werden ohne ausdrückliche Zustimmung des Dateninhabers für einen anderen Rechtsgrund oder für den angegebenen Zweck verwendet. nicht außerhalb verwendet werden. Sollten Umstände eintreten, die die Verwendung personenbezogener Daten für andere als die im Verzeichnis der personenbezogenen Daten angegebenen Zwecke erforderlich machen, wird diese Situation dem KVK-Ausschuss von dem betreffenden Mitarbeiter/der betreffenden Einheit/Abteilung mitgeteilt. Der KVK-Ausschuss prüft die Angemessenheit des neuen Zwecks und sorgt gegebenenfalls dafür, dass der Dateninhaber über den neuen Zweck und die neue Datenverarbeitungstätigkeit informiert wird.

Personenbezogene Daten: Sie müssen in einem relevanten und begrenzten Umfang verarbeitet werden, der den Zwecken entspricht, für die sie verarbeitet werden, und sie müssen richtig und aktuell sein. Die Richtigkeit und Aktualität der Daten, die über einen längeren Zeitraum aufbewahrt werden, sollte überprüft werden. Das Unternehmen ist dafür verantwortlich, alle Mitarbeiter über die korrekte und aktuelle Erfassung und Speicherung von Daten zu unterrichten.

Der KVK-Ausschuss sollte über alle Datenerhebungskanäle informiert werden.

Für die Richtigkeit und Aktualität der über die Mitarbeiter gespeicherten Daten ist der jeweilige Mitarbeiter verantwortlich.

Kunden/Klienten/Beziehungen und andere betroffene Personen sollten das Unternehmen informieren, um die verarbeiteten personenbezogenen Daten zu aktualisieren.

Personenbezogene Daten sollten so verarbeitet werden, dass die betroffene Person nur identifiziert werden kann, wenn dies für den Zweck der Datenverarbeitung erforderlich ist.

Sicherung personenbezogener Daten, etc. Aufgrund der Anforderungen werden vom Verwaltungsrat festgelegte sichere Vernichtungsmethoden für personenbezogene Daten angewandt, um die Rechte und Freiheiten von Personen im Falle einer Speicherung über den festgelegten Zeitraum hinaus oder im Falle von Datensicherheitsschwächen zu schützen.

Wenn personenbezogene Daten länger als die angegebene Zeit gemäß dem Verfahren, in dem der Prozess der Speicherung und Vernichtung festgelegt ist, verarbeitet werden müssen, wird die schriftliche Genehmigung des KVK-Ausschusses eingeholt.

Alle Unternehmenseinheiten, die personenbezogene Daten verarbeiten, sind für die Einhaltung der oben genannten Grundsätze sowie der Maßnahmen zur Durchsetzung der geltenden Datenschutzgesetze verantwortlich und müssen nachweisen können, dass sie diese einhalten.

5.2. RISIKOBEWERTUNG

Das Unternehmen identifiziert die Risiken, die mit der Verarbeitung personenbezogener Daten verbunden sind. Bestimmte Arten von Datenverarbeitungstätigkeiten; Wenn es wahrscheinlich ist, dass sie entsprechend ihrer Struktur, ihrem Kontext und ihrem Zweck ein hohes Risiko für die persönlichen Rechte und Freiheiten darstellen, sollte das Unternehmen potenzielle Risiken steuern, indem es vor seiner Datenverarbeitungstätigkeit eine Folgenanalyse durchführt. Mit einem einzigen Wert für mehrere Datenverarbeitungstätigkeiten mit ähnlichen Risiken ist der Download erträglich.

Wenn nach der Folgenabschätzung klar ist, dass das Unternehmen eine Datenverarbeitungstätigkeit aufnehmen wird, die ein hohes Risiko für die persönlichen Rechte und Freiheiten darstellen kann, wird die Zustimmung des KVK-Ausschusses zu diesem Thema eingeholt. Wenn der KVK-Ausschuss dies für erforderlich hält, erhält er eine Stellungnahme des Verwaltungsrats zu diesem Thema.

5.3. EINHOLUNG DER AUSDRÜCKLICHEN ZUSTIMMUNG

Das Unternehmen ist ein schriftlicher/mündlicher; akzeptiert die durch Erklärung oder eindeutig bestätigende Handlung ausgedrückte Zustimmung als ausdrückliche Zustimmung. Ausdrückliche Einwilligungen werden schriftlich oder systematisch in einer Weise eingeholt, die sich zum Nachweis eignet. Die ausdrückliche Einwilligung kann vom Dateninhaber jederzeit widerrufen werden.

Falls die Datenverarbeitung auf der Grundlage einer ausdrücklichen Einwilligung fortgesetzt oder wiederholt wird, werden die eingeholten ausdrücklichen Einwilligungen überprüft. Die Verantwortung für die Aktualität und Richtigkeit dieser ausdrücklichen Einwilligungen liegt bei der zuständigen Stelle. Die Formulare für die ausdrückliche Einwilligung oder andere einschlägige Nachweise für die Datenverarbeitung auf der Grundlage der ausdrücklichen Einwilligung werden von der zuständigen Stelle aufbewahrt.

5.4. DATENSICHERHEIT

Alle Mitarbeiter sind für die sichere Aufbewahrung der vom Unternehmen unter ihrer Verantwortung verarbeiteten Daten verantwortlich, es sei denn, sie unterzeichnen eine Vertraulichkeitsvereinbarung. ist dafür verantwortlich, dass die Daten nicht an Dritte weitergegeben werden.

Personenbezogene Daten sollten nur denjenigen zugänglich sein, die sie benötigen.

Ereignisse, die die Sicherheit personenbezogener Daten bedrohen, werden, sobald sie vom KVK-Ausschuss endgültig festgestellt werden, auf jeden Fall aber so schnell wie möglich nach Bekanntwerden des Ereignisses, dem Vorstand und der betroffenen Person innerhalb von 72 Stunden mitgeteilt.

5.5. DATENVERTEILUNG

Personenbezogene Daten dürfen nur in Übereinstimmung mit dem Gesetz und der Billigkeit verwendet werden; sie können an Personen weitergegeben werden. Dementsprechend muss eine der folgenden Bedingungen erfüllt sein, damit personenbezogene Daten weitergegeben werden können:

• • Einholung der ausdrücklichen Zustimmung des Dateninhabers,
  • Klarheit in den Gesetzen,
  • Die Person, die aufgrund tatsächlicher Unmöglichkeit nicht in der Lage ist, ihre Zustimmung zu äußern, oder deren Zustimmung nicht rechtsgültig ist, muss zum Schutz ihres Lebens oder der körperlichen Unversehrtheit einer anderen Person verpflichtet sein,
  • li>
  • Die Verarbeitung personenbezogener Daten der Vertragsparteien ist erforderlich, sofern sie in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht, an dem das Unternehmen beteiligt ist oder sein wird,
  • Gesetzliche Haftung des Unternehmens; sie muss zwingend erfüllt werden,
  • Die betreffende Person hat sich selbst an die Öffentlichkeit gewandt,
  • Die Datenverarbeitung ist für die Begründung, die Nutzung oder den Schutz der Rechte des Unternehmens zwingend erforderlich,
  • Obligatorische Datenverarbeitung zur Wahrung der berechtigten Interessen des Unternehmens, sofern dadurch die Grundrechte und -freiheiten der betroffenen Person nicht beeinträchtigt werden.

Personenbezogene Daten können nur dann ins Ausland übermittelt werden, wenn die oben genannten Bedingungen erfüllt sind und im Zielland ein angemessener Schutz besteht oder die ausdrückliche Zustimmung des Dateninhabers für diese Übermittlung eingeholt wird.

Bei der Übermittlung personenbezogener Daten ins Ausland wird die vom Ausschuss erstellte Liste der Länder mit angemessenem Schutz berücksichtigt.

Wenn es um die Übermittlung personenbezogener Daten ins Ausland geht, erteilt der KVK-Ausschuss dem Verwaltungsrat die erforderlichen Genehmigungen und Mitteilungen gemäß dem Gesetz und den einschlägigen Rechtsvorschriften.

Alle Vorgänge, die die Weitergabe personenbezogener Daten betreffen, sollten schriftlich festgehalten werden. Diese Aufzeichnungen werden in regelmäßigen Abständen vom KVK-Ausschuss geprüft.

Im Falle eines regelmäßigen Datenaustauschs ohne Rechtsgrundlage oder rechtliche Verpflichtung wird mit der betreffenden Partei eine KVK-Verpflichtung eingegangen, in der die Bedingungen des Datenaustauschs festgelegt sind.

p>

5.6. VERWALTUNG DER AUFZEICHNUNGEN

Personenbezogene Daten dürfen nicht länger aufbewahrt werden als für die Zwecke der Verarbeitung erforderlich. Klassifizierung von Aufzeichnungen, die personenbezogene Daten enthalten, und ihre jeweiligen Aufbewahrungsfristen, Verfahren für die Aufzeichnung, Speicherung und Vernichtung personenbezogener Daten; festgelegt in Übereinstimmung mit.

Personenbezogene Daten, deren Gültigkeit abgelaufen ist oder die auf rechtmäßiges Verlangen des Dateninhabers vernichtet werden müssen, werden anonymisiert oder gemäß dem Verfahren, in dem der Prozess der Speicherung und Vernichtung festgelegt ist, gelöscht oder vernichtet.

5.7. RECHTE DER DATENINHABER

Die Inhaber der Daten haben die folgenden Rechte in Bezug auf die Datenverarbeitungsaktivitäten und -aufzeichnungen im Unternehmen:

• • zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht,
  • Auskunft über personenbezogene Daten zu verlangen, wenn diese verarbeitet worden sind,
  • den Zweck der Verarbeitung personenbezogener Daten zu erfahren und zu prüfen, ob sie im Einklang mit diesem Zweck verwendet werden,
  • Drittens, wenn personenbezogene Daten im In- oder Ausland übermittelt werden; kennen Sie die Menschen,
  • im Falle einer unvollständigen oder unrichtigen Verarbeitung personenbezogener Daten, deren Berichtigung zu verlangen,
  • die Löschung oder Vernichtung personenbezogener Daten zu beantragen, für deren Verarbeitung es keine rechtliche Rechtfertigung oder Grundlage in Übereinstimmung mit KVKK oder dieser Richtlinie gibt,
  • Berichtigung oder Löschung auf Ersuchen des Dritten, an den personenbezogene Daten übermittelt werden; Ersuchen um Benachrichtigung von Personen,
  • Einspruch gegen das Entstehen eines Ergebnisses gegen die Person durch Analyse der verarbeiteten Daten ausschließlich durch automatisierte Systeme,
  • Forderung von Schadensersatz im Falle eines Verlusts aufgrund einer unrechtmäßigen Verarbeitung personenbezogener Daten.

Antragsverfahren des Dateninhabers

Die Inhaber der Daten können sich an das Unternehmen wenden, um ihre oben aufgeführten Rechte gemäß den im Kommuniqué über die Antragsverfahren und -grundsätze an den für die Verarbeitung Verantwortlichen dargelegten Antragsverfahren geltend zu machen.

In diesem Fall beantwortet das Unternehmen den Antrag so schnell wie möglich und so schnell wie möglich, je nach Art des Antrags. Es wird innerhalb von 30 (dreißig) Tagen kostenlos abgeschlossen. Erfordert die Transaktion jedoch zusätzliche Kosten, kann die Gesellschaft die Gebühr in dem vom Verwaltungsrat festgelegten Tarif verlangen. Verfahren für die Entgegennahme, Übermittlung und den Abschluss von Anträgen, Verfahren für die Entgegennahme, Bewertung und Beantwortung von Anträgen von Dateneigentümern; durchgeführt in Übereinstimmung mit.

Das Auskunftsrecht und die Kontaktinformationen der Dateninhaber sind in den Meldungen und der Webadresse enthalten, damit die Dateninhaber ihre Anfragen bearbeiten können.

Alle Mitarbeiter des Unternehmens sind dafür verantwortlich, die Dateneigentümer über das richtige Antragsverfahren für die an sie gerichteten Anträge auf Zugang zu den Daten zu informieren, unabhängig von ihrer Stellenbeschreibung; ;r. Die Mitarbeiter des Unternehmens sollten vom KVK-Ausschuss darüber informiert werden, wie sie bei Anträgen von Dateneigentümern vorgehen sollen.

Anwendungen in diesem Bereich;

• • Mit dem persönlichen Antrag des Dateninhabers
  • Kann über einen Notar abgewickelt werden.

6. FREIGABE UND AKTUALISIERUNG DER ÖFFENTLICHKEIT

Diese Richtlinie ist am 01.09.2022 in Kraft getreten. Das Gesetz wird vom KVK-Ausschuss zu Beginn eines jeden Jahres im Einklang mit den einschlägigen sekundären Rechtsvorschriften, den Beschlüssen des Verwaltungsrats und den Geschäftsprozessen des Unternehmens neu bewertet und gegebenenfalls aktualisiert.

ENTGEGENNAHME, BEWERTUNG UND BEANTWORTUNG VON ANTRÄGEN DER BETROFFENEN PERSONEN VERFAHRENÜRÜ

Version : 1

&Ausstellungsdatum : 01.09.2022

Das Verfahren zur Entgegennahme, Bewertung und Beantwortung dieser Anträge von Dateneigentümern; ("Verfahren"), zur Information von Dateneigentümern |unvan|'NE ("Das Unternehmen") wurde erstellt, um die Verfahren und Grundsätze in Bezug auf die Geschäfte und Transaktionen hinsichtlich der Entgegennahme, Bewertung und Beantwortung der gestellten Anträge festzulegen.

Die Arbeiten und Verfahren für die Entgegennahme, Bewertung und Beantwortung von Anträgen der Dateninhaber in Bezug auf personenbezogene Daten werden in Übereinstimmung mit dem von der Gesellschaft in dieser Richtung ausgearbeiteten Verfahren durchgeführt.

1.         DEFINITIONEN

2.         ENTGEGENNAHME DES ANTRAGS

2.1.      Form der Anmeldung

Die Inhaber der Daten müssen sich gemäß Artikel 13 des Gesetzes schriftlich an die Kontaktperson der Gesellschaft wenden, um Informationen über die von der Gesellschaft gesammelten personenbezogenen Daten zu erhalten und ihre in Artikel 11 des Gesetzes genannten Rechte auszuüben.

Dementsprechend können Anträge von Dateneigentümern wie folgt schriftlich eingereicht werden:

• • Ihre Identitätsbestätigung persönlich an die offizielle Adresse unseres Unternehmens; oder
  • Im offiziellen Verfahren durch den Notar.

2.2.      Inhalt der Bewerbung

Um die Anträge des Inhabers der Daten zu bewerten, wird zunächst festgestellt, ob der Inhaber der Daten der Eigentümer der von der Gesellschaft verarbeiteten personenbezogenen Daten ist. In diesem Zusammenhang müssen in den Anträgen, die im Rahmen des Gesetzes an unser Unternehmen gestellt werden, die Angaben zur Identität des Inhabers der Daten klar und wahrheitsgemäß angegeben werden.

Bei eventuellen Anträgen muss der Dateninhaber die erforderlichen Informationen darüber liefern, wie diese Bedingung erfüllt wird, und dem Unternehmen die Dokumente zum Nachweis dieser Behauptung vorlegen.

Anträge, die nicht auf dem in diesem Verfahren angegebenen Weg eingegangen sind, können bewertet werden, wenn die Identität des Dateninhabers festgestellt wurde und die für den Antrag im Rahmen des Gesetzes erforderlichen Informationen und/oder Dokumente von der Gesellschaft bereitgestellt wurden. Andernfalls werden die Anträge aufgrund von Unregelmäßigkeiten abgelehnt.

Anträge, die die in diesem Artikel genannten Voraussetzungen nicht erfüllen, werden bewertet, und der Dateneigentümer wird kontaktiert, bis die angeforderten Informationen vorliegen; werden die angeforderten Informationen und/oder Dokumente vom Dateneigentümer jedoch nicht vorgelegt, wird der Antrag des Dateneigentümers aufgrund von Unregelmäßigkeiten abgelehnt.

3. ANDERE SITUATIONEN

3.1.      Antrag eines Bevollmächtigten oder gesetzlichen Vertreters

Anträge, die im Rahmen des Gesetzes an die Gesellschaft zu stellen sind, können auch vom Vertreter oder gesetzlichen Vertreter des Dateninhabers unter Vorlage des offiziellen Dokuments, das dies belegt, gestellt werden.

3.2.      Anmeldegebühr

Nach dem Gesetz ist vorgesehen, dass der für die Verarbeitung Verantwortliche die ihm übermittelten Anträge kostenlos bearbeitet. Es wurde jedoch erklärt, dass, wenn die Transaktion auch Kosten verursacht, eine Gebühr gemäß den vom Verwaltungsrat festzulegenden Grundsätzen erhoben werden kann. In diesem Zusammenhang kann die Gesellschaft, wenn die Bearbeitung der Anträge an die Gesellschaft zusätzliche Kosten verursacht, vom Inhaber der Daten eine Gebühr verlangen.

4.         VERFAHREN ZUR BEWERTUNG DER ANTRÄGE

Wird festgestellt, dass die vom Dateneigentümer eingereichten Anträge unvollständige Informationen und/oder Dokumente enthalten, wird der Dateneigentümer hierüber informiert. Werden die angeforderten Informationen und/oder Unterlagen vom Dateninhaber nicht vorgelegt, wird der Antrag des Dateninhabers wegen Unregelmäßigkeit abgelehnt.

In den Fällen, in denen es nicht möglich ist, dem Antrag des Dateninhabers zu entsprechen, ohne die personenbezogenen Daten der Personen weiterzugeben, wird das Unternehmen wie folgt vorgehen: Es wird ein schrittweises Bewertungsverfahren angewandt:

• • Dritter des Antrags: Es wird geprüft, ob eine Antwort möglich ist, ohne dass die personenbezogenen Daten der Person weitergegeben werden (z. B. durch Löschen oder Schwärzen der personenbezogenen Daten der dritten Person).
  • Üç" Es wird geprüft, ob die Person ausdrücklich ihre Zustimmung zur Weitergabe personenbezogener Daten erteilt.
  • Üç" Wenn die ausdrückliche Zustimmung der Person nicht eingeholt wird, wird geprüft, ob die betreffenden personenbezogenen Daten ohne ausdrückliche Zustimmung weitergegeben werden können.

Drittens: Falls es nicht möglich ist, den Antrag abzuschließen, ohne die Daten der Person weiterzugeben, wird zunächst die ausdrückliche Zustimmung des Inhabers der Daten eingeholt, dessen personenbezogene Daten weitergegeben werden müssen. "Drittens: Wenn die Person der Weitergabe ihrer Daten nicht zustimmt, wird der Antrag beantwortet, indem die Informationen der Person vollständig extrahiert werden.

Drittens, wessen personenbezogene Daten weitergegeben werden; wenn die Person nicht erreicht werden kann, der Dritte; Das Unternehmen wird bei der Weitergabe von Informationen, die personenbezogene Daten enthalten, größte Sorgfalt und Sensibilität walten lassen. Auf diese Weise, wenn nötig, die dritte; Persönliche Daten von Personen können auch geteilt werden.

5.         BEWERTUNG DER ANTRÄGE

Die Anfragen des Dateneigentümers werden von der Gesellschaft so schnell wie möglich bearbeitet; sie werden innerhalb von dreißig (30) Tagen bewertet und abgeschlossen.

Anträge, die maximal dreimal an das Unternehmen gerichtet werden, (3) werden innerhalb eines Tages an die zuständige Abteilung des Unternehmens weitergeleitet; die von der Abteilung, an die der Antrag gerichtet ist, durchzuführenden Untersuchungen werden innerhalb von maximal einer (1) Woche abgeschlossen.

6.         BEANTWORTUNG VON ANTRÄGEN

Die vom Dateninhaber an das Unternehmen gerichteten Anträge werden von der im Unternehmen benannten Kontaktperson beantwortet, und die Antworten auf die Anträge enthalten die folgenden Informationen:

• • Antragsteller, der den Antrag stellt
  • Anfragen an
  • Auf Ersuchen bereitgestellte Informationen und Dokumente
  • Talbin Datum des Kaufs
  • Falls zusätzliche Informationen und Dokumente im Zusammenhang mit dem Ersuchen angefordert werden, das Datum dieser Anfragen und das Datum des Eingangs der entsprechenden Antworten
  • Vorgänge im Zusammenhang mit dem Antrag
  • Antworten des Unternehmens auf Ersuchen
  • Anfrage Antwortdatum
  • Autorisierte Unterschrift

Die Ereignisprotokolle, Dokumente und Ergebnisse im Zusammenhang mit dem jeweiligen Antrag werden in dem zu diesem Thema erstellten elektronischen Verzeichnis gespeichert. Eine Kopie des schriftlichen Verbringungsprotokolls wird ebenfalls im Archiv aufbewahrt.

7. FREIGABE UND AKTUALISIERUNG DER ÖFFENTLICHKEIT

Dieses Verfahren ist am 01.09.2022 in Kraft getreten. Das Gesetz wird vom KVK-Ausschuss zu Beginn eines jeden Jahres im Einklang mit den einschlägigen sekundären Rechtsvorschriften, den Beschlüssen des Verwaltungsrats und den Geschäftsprozessen des Unternehmens neu bewertet und gegebenenfalls aktualisiert.