Beskyttelse af personlige oplysninger
Politik for beskyttelse og behandling af personoplysninger
1. indgang
1.1. Formålet med politikken
I henhold til lov nr. 6698 om beskyttelse af personoplysninger (“Loven”)
Virksomheden Detox Teas | Detox Teas Shop (“Virksomheden”) har som sine vigtigste principper beskyttelse og sikring i overensstemmelse med lovgivningen om personoplysninger. Vi følger den samme prioritet i al vores planlægning og forretningsførelse. I den forbindelse fremlægger vi i overensstemmelse med lovens artikel 10 denne politik for behandling og beskyttelse af personoplysninger (“Politikken”) til din orientering vedrørende alle de administrative og tekniske beskyttelsesformål, som vi vil gennemføre inden for rammerne af beskyttelsen og sikringen af personoplysninger.
1.2 Anvendelsesområde
Denne politik fastsætter betingelserne for behandling af personoplysninger og beskriver de elementer, som Virksomheden har vedtaget i forbindelse med beskyttelsen af personoplysninger. I den forbindelse omfatter politikken hele processen for behandling af personoplysninger inden for lovens rammer, som udføres af virksomheden, samt alle de personoplysninger, der behandles, og ejerne af disse oplysninger.
1.3 Definitioner
Udtrykkeligt samtykke: Samtykke vedrørende et bestemt emne, som er baseret på information og afgivet af egen fri vilje.
Anonymisering: At gøre personoplysninger således, at de under ingen omstændigheder kan knyttes til en bestemt eller identificerbar fysisk person, heller ikke ved at sammenholde dem med andre oplysninger.
Jobkandidat: Fysiske personer, der arbejder i virksomheden, men som har status som jobkandidat.
Personoplysninger: Enhver information om en identificeret eller identificerbar fysisk person.
Den registrerede: Den fysiske person, hvis personoplysninger behandles.
Behandling af personoplysninger: Enhver handling vedrørende personoplysninger, såsom indsamling, registrering, opbevaring, ændring, genlagring, videregivelse, overførsel, overtagelse, tilgængeliggørelse, brug eller blokering, helt eller delvist ved hjælp af automatiske midler eller ikke-automatiske midler, forudsat at de er en del af et dataregistreringssystem.
Lov nr. 6698 om beskyttelse af personoplysninger, offentliggjort i Den Tyrkiske Statstidende den 7. april 2016 under nummer 29677.
Følsomme personoplysninger: Oplysninger om race, etnisk oprindelse, politisk holdning, trosretning, religion, trossamfund eller andre overbevisninger, påklædning, medlemskab af foreninger, fonde eller fagforeninger, helbred, seksuelt forhold, straffedomme og sikkerhedsforanstaltninger samt biometriske og genetiske data.
Politik: Firmaet Detox Teas Shops politik for behandling og beskyttelse af personoplysninger
Virksomheden: Virksomheden Detox Teas | Detox Teas Shop. Databehandleren er en fysisk eller juridisk person, der behandler personoplysninger på vegne af den dataansvarlige.
Den dataansvarlige er den person, der fastlægger formålene med og rammerne for behandlingen af personoplysninger og administrerer det sted, hvor dataene opbevares.
Dataregistreringssystem: Et registreringssystem, hvor personoplysninger struktureres efter bestemte kendetegn.
Forretningspartnere: Personer, som virksomheden har indgået partnerskab med inden for rammerne af kontraktlige forhold og kommercielle data.
1 1.4 Ikrafttræden af politikken
Denne politik, der er udarbejdet af virksomheden, blev indført den 01.01.2023 og gjort tilgængelig for offentligheden. I tilfælde af uoverensstemmelse mellem lovgivningen, især loven, og bestemmelserne i denne politik finder lovgivningens bestemmelser anvendelse.
Virksomheden forbeholder sig retten til at foretage ændringer i politikken i overensstemmelse med de juridiske rammer. Du kan finde den gældende version af politikken på virksomhedens hjemmeside (http://detoxteas.shop).
Oplysninger om behandling af personoplysninger udført af virksomheden
2.1 Registrerede
Registrerede inden for rammerne af politikken er alle fysiske personer, hvis personoplysninger behandles af virksomheden og udføres af virksomheden. Generelt kan de dataansvarlige ejere opdeles som følger:
Kategorier af registrerede – Beskrivelse
Kunder er fysiske personer, der benytter sig af de produkter og tjenester, som virksomheden tilbyder.
Potentielle kunder er fysiske personer, der viser interesse for de produkter og tjenester, som virksomheden tilbyder, og som bliver forbrugere.
Jobansøgere er fysiske personer, der søger arbejde ved at sende CV til virksomheden eller via andre kanaler.
Besøgende er personer, der kommer på besøg hos virksomheden af en hvilken som helst årsag.
Tredjeparter er fysiske personer, bortset fra ovennævnte kategorier af registrerede og virksomhedens medarbejdere.
Kategorierne af registrerede i ovenstående tabel har til formål at forklare den generelle videregivelse af oplysninger. Det forhold, at den registrerede ikke indgår i nogen af disse kategorier, ophæver ikke de grænser for den registrerede, som følger af loven.
2 2.2 Formål med behandling af personoplysninger
2.2.1 Detaljer om de nødvendige aktiviteter og den arbejdsbyrde, som kræves for at kunne benytte de produkter og tjenester, som virksomheden tilbyder:
Planlægning og gennemførelse af salg af produkter og/eller tjenester,
Planlægning og/eller gennemførelse af kundesupport efter salget,
Planlægning og gennemførelse af processer for kunderelationsstyring,
Opfølgning på kontraktprocesser og/eller juridiske henvendelser,
Opfølgning på kundehenvendelser og/eller klager.
2.2.2 Planlægning og gennemførelse af virksomhedens HR-politikker og -processer:
Planlægning og gennemførelse af aktiviteter til talent- og karriereudvikling,
Opfyldelse af forpligtelser, der følger af ansættelseskontrakter og/eller lovgivning for virksomhedens medarbejdere,
Planlægning og administration af personalegoder og fordele til medarbejdere,
Planlægning og gennemførelse af interne introduktionsaktiviteter,
Planlægning og gennemførelse af procedurer ved medarbejderes fratræden,
Administration af vederlag
Planlægning af HR-processer,
Styring af rekrutteringsprocesser,
Planlægning og gennemførelse af processer for ansættelse, forfremmelse og afskedigelse i virksomheden,
Planlægning og gennemførelse af processer for evaluering af medarbejdernes præstationer,
Overvågning og/eller tilsyn med medarbejdernes arbejdsaktiviteter,
Planlægning og/eller gennemførelse af interne uddannelsesaktiviteter,
Planlægning og gennemførelse af processer for medarbejdertilfredshed og/eller loyalitet,
Planlægning og gennemførelse af processer for modtagelse og vurdering af medarbejdernes forslag til forbedring af arbejds- og/eller produktionsprocesser,
Planlægning og/eller gennemførelse af processer for rekruttering, placering og tilrettelæggelse af praktikanter og/eller studerende.
2.2.3 For at kunne gennemføre virksomhedens kommercielle aktiviteter udføres det nødvendige arbejde af de relevante forretningsenheder, og de tilhørende forretningsprocesser gennemføres:
Eventstyring,
Planlægning og gennemførelse af forretningsaktiviteter,
Planlægning og gennemførelse af virksomhedens kommunikationsaktiviteter,
Planlægning og gennemførelse af processer inden for supply chain management,
Planlægning og gennemførelse af produktions- og/eller driftsprocesser,
Planlægning, revision og gennemførelse af processer for informationssikkerhed,
Oprettelse og styring af IT-infrastruktur,
Planlægning og gennemførelse af adgangstilladelser til information for forretningspartnere,
Opfølgning på finansielle og/eller regnskabsmæssige opgaver,
Planlægning og gennemførelse af virksomhedens bæredygtighedsaktiviteter,
Planlægning og gennemførelse af aktiviteter inden for virksomhedsledelse (corporate governance),
Planlægning og/eller gennemførelse af aktiviteter til sikring af forretningskontinuitet,
Planlægning og gennemførelse af logistikaktiviteter.
2.2.4 Planlægning og gennemførelse af de aktiviteter, der er nødvendige for at anbefale og promovere virksomhedens produkter og tjenester til relevante personer ved at tilpasse dem efter deres smag, brugsvaner og behov:
Identificering og/eller vurdering af de personer, der skal være målgruppe for markedsføringsaktiviteter i overensstemmelse med kriterier for forbrugeradfærd,
Udformning og/eller gennemførelse af personaliserede markedsføringsaktiviteter og/eller salgsfremmende aktiviteter,
Udformning og/eller gennemførelse af reklame-, salgsfremmende og/eller markedsføringsaktiviteter i digitale og/eller andre medier,
Udformning og/eller gennemførelse af aktiviteter, der skal udvikles med henblik på kundeanskaffelse og/eller værdiskabelse hos eksisterende kunder i digitale og/eller andre kanaler,
Planlægning og/eller gennemførelse af dataanalyser til markedsføringsformål,
Planlægning og gennemførelse af markedsføringsprocesser for produkter og/eller tjenester,
Planlægning og/eller gennemførelse af processer til at opbygge og/eller øge loyaliteten over for de produkter og/eller tjenester, som virksomheden tilbyder.
2.2.5 Planlægning og gennemførelse af virksomhedens kommercielle og/eller forretningsmæssige strategier:
Styring af relationer til forretningspartnere.
2.2.6 Sikring af virksomhedens juridiske, tekniske og kommercielle arbejdssikkerhed samt af de personer, der har en forretningsmæssig relation til virksomheden:
Opfølgning på juridiske anliggender
Planlægning og gennemførelse af de nødvendige operationelle aktiviteter for at sikre, at virksomhedens aktiviteter udføres i overensstemmelse med virksomhedens procedurer og/eller relevant lovgivning,
Videregivelse af oplysninger til bemyndigede institutioner i henhold til lovgivningen,
Oprettelse og opfølgning af besøgsregistre,
Planlægning og gennemførelse af processer for nødberedskab,
Gennemførelse af selskabs- og kompagniskabsretlige transaktioner,
Planlægning og gennemførelse af virksomhedens revisionsaktiviteter,
Planlægning og/eller gennemførelse af processer for arbejdsmiljø og/eller arbejdssikkerhed,
Gennemførelse af risikostyring i forbindelse med kreditprocesser,
Sikring af virksomhedens lokaler og/eller faciliteter,
Sikring af virksomhedens drift,
Planlægning og/eller gennemførelse af virksomhedens processer for finansiel risiko,
Sikring af virksomhedens inventar og/eller ressourcer.
2.3 Kategorier af personoplysninger
Personoplysninger, som virksomheden kategoriserer som nedenfor, behandles i overensstemmelse med betingelserne for behandling af personoplysninger i loven og relevant lovgivning:
Datakategori Beskrivelse
Identitetsoplysninger Oplysninger, der fremgår af dokumenter som kørekort, id-kort, opholdsbevis, pas, advokatlegitimation og vielsesattest m.m.
Kontaktoplysninger Oplysninger, der bruges til at kontakte personen (f.eks. e-mailadresse, telefonnummer, mobilnummer, adresse).
Lokationsoplysninger Oplysninger til identifikation af den registreredes position (f.eks. positionsdata indhentet under kørsel).
Kundeoplysninger Oplysninger om kunder, der bruger vores produkter og tjenester (f.eks. kundenummer, joboplysninger osv.).
Oplysninger om kundetransaktioner Oplysninger om alle transaktioner, som kunder foretager ved brug af vores produkter og tjenester.
Sikkerhedsoplysninger for fysiske lokationer Personoplysninger i forbindelse med registreringer og dokumenter, f.eks. kameraoptagelser og fingeraftryk, der indsamles ved indgangen til den fysiske lokation og under opholdet i de fysiske rum.
Transaktionssikkerhedsoplysninger Personoplysninger, der behandles for at sikre teknisk, administrativ, juridisk og kommerciel sikkerhed under udførelsen af virksomhedens kommercielle aktiviteter.
Finansielle oplysninger Personoplysninger, der behandles i forbindelse med oplysninger, dokumenter og registreringer, som viser alle slags finansielle resultater, der er skabt i overensstemmelse med typen af det juridiske forhold, virksomheden har etableret med den registrerede.
Oplysninger om jobkandidater Personoplysninger, der behandles om personer, som har søgt job hos virksomheden, eller som er blevet vurderet som jobkandidater ud fra virksomhedens personalebehov i overensstemmelse med forretningspraksis og redelighedsregler, eller som har et ansættelsesforhold til virksomheden.
Oplysninger om juridiske transaktioner og compliance Personoplysninger, der behandles som led i fastlæggelsen af virksomhedens juridiske tilgodehavender og rettigheder, opfølgning på og afvikling af gæld, juridiske forpligtelser samt overholdelse af virksomhedens politikker.
Revisions- og kontroloplysninger Personoplysninger, der behandles som led i virksomhedens overholdelse af sine juridiske forpligtelser og virksomhedens politikker.
Data af særlig karakter: oplysninger om race, etnisk oprindelse, politisk holdning, filosofisk overbevisning, religion, trosretning eller anden overbevisning, forklædning og påklædning, medlemskab af foreninger, fonde eller fagforeninger, helbred, seksuelle forhold, straffedomme og sikkerhedsforanstaltninger samt biometriske og genetiske data.
Marketingoplysninger Personoplysninger, der behandles med henblik på at tilpasse og markedsføre de produkter og tjenester, virksomheden tilbyder, i overensstemmelse med den registreredes brugsvaner, præferencer og behov, samt de rapporter og vurderinger, der udarbejdes som resultat af denne behandling.
Oplysninger om håndtering af henvendelser/klager Personoplysninger vedrørende modtagelse og vurdering af enhver henvendelse eller klage rettet til virksomheden.
Oplysninger om omdømmehåndtering Oplysninger, der indsamles for at beskytte virksomhedens kommercielle omdømme, samt oplysninger om vurderingsrapporter og iværksatte tiltag.
Oplysninger om hændelseshåndtering Personoplysninger, der behandles for at træffe de nødvendige juridiske, tekniske og administrative foranstaltninger over for udviklende hændelser, således at virksomhedens kommercielle rettigheder og interesser samt dens kunders rettigheder og interesser beskyttes.
Principper og betingelser for behandling af personoplysninger
I overensstemmelse med lovens artikel 4 om behandling af personoplysninger behandler virksomheden personoplysninger på en begrænset og afmålt måde i overensstemmelse med loven og redelighedsreglerne, korrekt og om nødvendigt ajourført, til specifikke, tydelige og legitime formål. Virksomheden opbevarer personoplysninger, så længe det kræves ved lov, eller så længe det er nødvendigt for formålet med behandlingen af personoplysningerne.
3.1 Principper for behandling af personoplysninger
Virksomheden skal oplyse de registrerede i overensstemmelse med artikel 10 i KVK-loven, og i tilfælde, hvor der kræves samtykke, behandler virksomheden disse personoplysninger på grundlag af nedenstående principper ved at indhente deres samtykke.
3.1.1 Behandling af data i overensstemmelse med loven og redelighedsprincippet
Virksomheden handler i overensstemmelse med de principper, der følger af lovgivningen, og det generelle princip om tillid og ærlighed ved behandling af personoplysninger. I overensstemmelse med redelighedsprincippet tager virksomheden hensyn til de registreredes interesser og rimelige forventninger, når den forsøger at nå sine mål med databehandlingen.
3.1.2 Sikring af, at personoplysninger er korrekte og opdaterede, når det er nødvendigt
Det er nødvendigt, at personoplysninger er korrekte og opdaterede, for at virksomheden kan beskytte den berørte persons grundlæggende rettigheder og friheder. Virksomheden har en aktiv omsorgspligt for at sikre, at personoplysninger er korrekte og opdaterede, når det er nødvendigt. Derfor står alle kommunikationskanaler åbne, så virksomheden kan holde dataejerens oplysninger korrekte og opdaterede.
3.1.3 Behandling af data til specifikke, udtrykkelige og legitime formål
Virksomheden fastlægger klart og præcist formålet med behandlingen af personoplysninger, som er legitimt og lovligt. Den behandler personoplysninger i forbindelse med den forretningsmæssige aktivitet, den udfører, og i det omfang det er nødvendigt for denne.
3.1.4 Relevans, begrænsning og proportionalitet af data i forhold til de formål, de behandles til
Virksomheden behandler personoplysninger inden for rammerne af formål, der er relateret til dens aktivitetsområde og nødvendige for driften af dens forretning. Derfor opbevares personoplysninger for at opnå de fastlagte formål. Virksomheden behandler dem omhyggeligt og undgår at behandle personoplysninger, som ikke har sammenhæng med opfyldelsen af formålet, eller som der ikke er behov for.
3.1.5 Opbevaring af data som foreskrevet i den relevante lovgivning eller som krævet af hensyn til behandlingsformålet
Virksomheden opbevarer kun personoplysninger, så længe den relevante lovgivning kræver det, eller så længe det er nødvendigt for det formål, de behandles til. I den forbindelse fastslår virksomheden først, om der i den relevante lovgivning er fastsat en periode for opbevaring af personoplysninger. Hvis en periode er fastsat, handler virksomheden i overensstemmelse med den, og hvis ingen periode er fastsat, opbevarer den personoplysningerne i den periode, der er nødvendig for det formål, de behandles til. Personoplysninger slettes, destrueres eller anonymiseres af virksomheden, når formålet med behandlingen af personoplysningerne ophører, eller når den periode, der er fastsat i lovgivningen, udløber.
3.2 Betingelser for behandling af personoplysninger
Når mindst én af betingelserne for behandling af personoplysninger i lovens artikel 5 er opfyldt, behandles dine personoplysninger af virksomheden.
3.2.1 Personoplysningsejerens udtrykkelige samtykke
En af betingelserne for behandling af personoplysninger er ejerens udtrykkelige samtykke. Personoplysningsejerens udtrykkelige samtykke skal angives vedrørende et bestemt emne, være baseret på information og gives af egen fri vilje.
For at kunne behandle personoplysninger på grundlag af personoplysningsejerens udtrykkelige samtykke indhentes der udtrykkeligt samtykke fra kunder, potentielle kunder og besøgende ved hjælp af de relevante metoder.
3.2.2 Behandling af personoplysninger er udtrykkeligt fastsat i loven
Dataejerens personoplysninger kan behandles i overensstemmelse med loven uden dataejerens udtrykkelige samtykke, hvis det udtrykkeligt er fastsat i loven.
3.2.3 Manglende indhentning af personens udtrykkelige samtykke på grund af faktisk umulighed
Dataejerens personoplysninger kan behandles, hvis det er nødvendigt at behandle personoplysninger om en person, der på grund af faktisk umulighed ikke er i stand til at give sit samtykke, eller hvis samtykke ikke vil være gyldigt, for at beskytte vedkommendes eller en anden persons liv eller fysiske integritet.
3.2.4 Personoplysningerne har direkte forbindelse med indgåelsen eller opfyldelsen af en kontrakt
Det er muligt at behandle personoplysninger, hvis det er nødvendigt at behandle kontraktparternes personoplysninger, forudsat at det er direkte knyttet til indgåelsen eller opfyldelsen af en kontrakt.
3.2.5 Virksomhedens opfyldelse af sin retlige forpligtelse
Hvis behandlingen er nødvendig for, at virksomheden kan opfylde sine retlige forpligtelser som dataansvarlig, kan den registreredes personoplysninger behandles.
3.2.6 Offentliggørelse af den registreredes personoplysninger
Hvis den registrerede selv har offentliggjort sine personoplysninger, kan de pågældende personoplysninger behandles.
3.2.7 Databehandling er nødvendig for at fastlægge, udøve eller forsvare et retskrav
Hvis databehandling er nødvendig for at fastlægge, udøve eller forsvare et retskrav, kan den registreredes personoplysninger behandles.
3.2.8 Databehandling er nødvendig af hensyn til virksomhedens legitime interesser
Forudsat at det ikke skader den registreredes grundlæggende rettigheder og friheder, kan den registreredes personoplysninger behandles, hvis databehandlingen er nødvendig for at forfølge virksomhedens legitime interesser.
3.3 Behandling af særlige personoplysninger
Virksomheden overholder strengt de bestemmelser, der er fastsat i lovgivningen om beskyttelse af personoplysninger, ved behandling af personoplysninger, der i henhold til denne lovgivning er klassificeret som "særlige kategorier".
Virksomheden behandler særlige kategorier af personoplysninger i følgende tilfælde, forudsat at der træffes tilstrækkelige foranstaltninger, som fastsættes af Personal Data Protection Board:
Hvis den registrerede har givet sit udtrykkelige samtykke, eller
Hvis der ikke foreligger et udtrykkeligt samtykke fra den registrerede:
Særlige kategorier af personoplysninger, bortset fra oplysninger om den registreredes helbred og seksuelle forhold, i de tilfælde, der er fastsat i lovgivningen,
Særlige kategorier af personoplysninger vedrørende den registreredes helbred og seksuelle forhold behandles kun af personer eller bemyndigede institutioner og organisationer, der er underlagt tavshedspligt, og udelukkende med henblik på beskyttelse af folkesundheden, forebyggende medicin, medicinsk diagnose, behandling og plejeydelser, planlægning og styring af sundhedsydelser samt finansiering heraf.
Overførsel af personoplysninger
Virksomheden kan overføre den registreredes personoplysninger og følsomme personoplysninger til tredjeparter i ind- eller udlandet under iagttagelse af de nødvendige sikkerhedsforanstaltninger og i overensstemmelse med formålene med behandlingen af personoplysninger i henhold til loven. Virksomheden handler i overensstemmelse hermed efter bestemmelserne i artikel 8 i KVK-loven.
4.1 Overførsel af personoplysninger til tredjeparter i landet
Hvis mindst én af betingelserne for databehandling, som er nævnt i lovens artikel 5 og 6 og forklaret under afsnit 3 i denne politik, er opfyldt, og forudsat at de grundlæggende principper for betingelserne for databehandling overholdes, kan dine personoplysninger overføres af virksomheden.
4.2 Overførsel af personoplysninger til tredjeparter i udlandet
Virksomheden kan overføre den registreredes personoplysninger og følsomme personoplysninger til tredjeparter i udlandet, hvis mindst én af de behandlingsbetingelser, der er beskrevet under afsnit 3 i denne politik, er opfyldt, og under iagttagelse af de nødvendige sikkerhedsforanstaltninger. Virksomheden overfører personoplysninger til lande uden for Tyrkiet, som af den tyrkiske databeskyttelsesmyndighed (Personal Data Protection Board) er erklæret for at have en tilstrækkelig beskyttelse ("Udland med tilstrækkelig beskyttelse"), eller, hvis der ikke er tilstrækkelig beskyttelse, til lande, hvor de dataansvarlige i Tyrkiet og i det pågældende land skriftligt har forpligtet sig til at sikre en tilstrækkelig beskyttelse, og hvor KVK-bestyrelsens tilladelse foreligger ("Udland med dataansvarlig, der har forpligtet sig til tilstrækkelig beskyttelse"). Virksomheden handler i overensstemmelse hermed efter bestemmelserne i artikel 9 i loven om beskyttelse af personoplysninger.
4.3 Tredjeparter, som personoplysninger overføres til, og formålene med overførslen
I overensstemmelse med lovens generelle principper og behandlingsbetingelserne i artikel 8 og 9 kan virksomheden overføre data til de parter, der er kategoriseret i nedenstående tabel:
Personer, som data kan overføres til – Definition – Formål
Forretningspartner – De parter, som virksomheden indgår forretningspartnerskaber med i forbindelse med sine kommercielle aktiviteter. Begrænset deling af personoplysninger for at sikre opfyldelsen af de formål, som forretningspartnerskabet er indgået for.
Aktionærer – Aktionærer, som i henhold til de relevante lovbestemmelser har beføjelse til at udforme strategier og føre tilsyn med virksomhedens kommercielle aktiviteter.
Virksomhedens ledelse – Medlemmer af bestyrelsen og andre bemyndigede personer. Deling af personoplysninger begrænset til at udforme strategier for virksomhedens kommercielle aktiviteter og sikre ledelse og tilsyn på højeste niveau.
Lovligt bemyndigede offentlige institutioner og organisationer – Offentlige institutioner og organisationer, som i henhold til loven har beføjelse til at modtage oplysninger og dokumenter fra virksomheden. Begrænset deling af personoplysninger med henblik på at imødekomme de relevante offentlige institutioners og organisationers anmodninger om oplysninger.
Lovligt bemyndigede private juridiske personer – Private juridiske personer, som i henhold til loven har beføjelse til at modtage oplysninger og dokumenter fra virksomheden. Deling af data begrænset til det formål, som de relevante private juridiske personer anmoder om inden for deres lovmæssige beføjelser.
Den registreredes rettigheder og udøvelse af tilknyttede rettigheder
5.1 Den registreredes rettigheder:
At få at vide, om personoplysninger behandles eller ej,
At anmode om oplysninger om personoplysninger, hvis de er blevet behandlet,
At få at vide, hvad formålet med behandlingen af personoplysninger er, og om de anvendes i overensstemmelse med formålet,
At kende de tredjeparter, som personoplysninger overføres til i indlandet eller udlandet,
At anmode om berigtigelse af personoplysninger, hvis de er behandlet ufuldstændigt eller forkert, og at anmode om, at de tredjeparter, som personoplysningerne er overført til, underrettes om den handling, der er foretaget i den forbindelse,
At anmode om sletning eller tilintetgørelse af personoplysninger, hvis grundene til behandlingen er bortfaldet, selvom oplysningerne er behandlet i overensstemmelse med bestemmelserne i KVK-loven og andre relevante love, og at anmode om, at de tredjeparter, som personoplysningerne er overført til, underrettes om den handling, der er foretaget i den forbindelse,
At gøre indsigelse mod et resultat, der er til skade for personen, hvis det fremkommer ved udelukkende at analysere de behandlede data via automatiserede systemer,
At kræve erstatning for skade i tilfælde af tab som følge af ulovlig behandling af personoplysninger.
Hvis personoplysningerne ikke indhentes direkte fra den registrerede, skal virksomheden give oplysningerne (1) inden for en rimelig frist efter indhentelsen af personoplysningerne, (2) ved den første kommunikation, hvis personoplysningerne skal bruges til kommunikation med den registrerede, og (3) senest ved den første videregivelse, hvis personoplysningerne skal videregives. På tidspunktet for videregivelsen gennemføres de oplysningsaktiviteter, der vedrører de registrerede.
5.2 Tilfælde, hvor den registrerede ikke kan gøre sine rettigheder gældende:
Registrerede kan ikke gøre deres rettigheder efter pkt. 5.1 gældende i disse tilfælde, da følgende tilfælde er undtaget fra anvendelsesområdet for loven om beskyttelse af personoplysninger i henhold til artikel 28 i loven om beskyttelse af personoplysninger:
Fysiske personers behandling af personoplysninger inden for rammerne af aktiviteter, der vedrører dem selv eller deres familiemedlemmer, som bor på samme bopæl, forudsat at oplysningerne ikke videregives til tredjeparter, og at forpligtelserne vedrørende datasikkerhed overholdes,
Behandling af personoplysninger til formål som forskning, planlægning og statistik, efter at de er gjort anonyme ved hjælp af officiel statistik,
Forudsat at personoplysningerne ikke krænker det nationale forsvar, den nationale sikkerhed, den offentlige sikkerhed, den offentlige orden, den økonomiske sikkerhed, privatlivets fred eller personlighedsrettigheder, og at de ikke udgør en forbrydelse, behandles de til kunstneriske, historiske, litterære eller videnskabelige formål eller inden for rammerne af ytringsfriheden,
Behandling af personoplysninger inden for rammerne af forebyggende og beskyttende aktiviteter, som udføres af offentlige institutioner og organisationer, der ved lov har fået beføjelse til at sikre det nationale forsvar, den nationale sikkerhed, den offentlige sikkerhed, den offentlige orden eller den økonomiske sikkerhed,
Behandling af personoplysninger foretaget af retslige myndigheder eller fuldbyrdelsesmyndigheder i forbindelse med efterforskning, retsforfølgning, retssager eller fuldbyrdelse.
I henhold til artikel 28.2 i loven om beskyttelse af personoplysninger kan registrerede i nedenstående tilfælde ikke gøre deres øvrige rettigheder efter pkt. 5.1 gældende, bortset fra retten til at kræve erstatning for skade:
Behandling af personoplysninger er nødvendig for at forebygge kriminalitet eller for strafferetlig efterforskning,
Behandling af personoplysninger, som den registrerede selv har offentliggjort,
Behandling af personoplysninger er nødvendig for udførelsen af tilsyns- eller reguleringsopgaver samt for disciplinær undersøgelse eller retsforfølgning foretaget af de bemyndigede offentlige institutioner og organisationer samt faglige organisationer med status som offentlig institution, på grundlag af den beføjelse, der er givet ved lov,
Behandling af personoplysninger er nødvendig for at beskytte statens økonomiske og finansielle interesser i budget-, skatte- og finansielle anliggender.
Sletning, destruktion og anonymisering af personoplysninger
Selvom personoplysningerne er blevet behandlet i overensstemmelse med bestemmelserne i den relevante lovgivning, slettes, destrueres eller anonymiseres de, som fastsat i artikel 138 i den tyrkiske straffelov og artikel 7 i loven om beskyttelse af personoplysninger, efter virksomhedens beslutning eller efter anmodning fra den registrerede, hvis de grunde, der kræver behandlingen, ophører. I den forbindelse træffer virksomheden de nødvendige tekniske og administrative foranstaltninger internt for at opfylde sin forpligtelse, har udviklet de nødvendige arbejdsmekanismer og uddanner, instruerer og skaber opmærksomhed hos de relevante forretningsenheder for at sikre overholdelse af disse forpligtelser.
Kontakt os
Kontakt os med alle dine spørgsmål og kommentarer vedrørende politikken for beskyttelse af personoplysninger!
Virksomhedsnavn: Detox Teas Shop
E-mail: info@detoxteas.shop