Schutz personenbezogener Daten
Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten
1. Eintrag
1.1. Zweck der Richtlinie
Im Rahmen des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („Gesetz“)
Das Unternehmen Detox Teas | Detox Teas Shop („Unternehmen“) befolgt die wichtigsten Grundsätze des Schutzes und der Sicherung personenbezogener Daten im Einklang mit den geltenden Gesetzen. Diesen Grundsatz stellen wir bei all unseren Planungen und Geschäftsabläufen an erste Stelle. In diesem Zusammenhang informieren wir Sie gemäß Artikel 10 des Gesetzes mit dieser Richtlinie zur Verarbeitung und zum Schutz personenbezogener Daten („Richtlinie“) über alle administrativen und technischen Schutzmaßnahmen, die wir im Rahmen des Schutzes und der Sicherung personenbezogener Daten umsetzen.
1.2 Geltungsbereich
Diese Richtlinie legt die Bedingungen für die Verarbeitung personenbezogener Daten fest und beschreibt die Grundsätze, die das Unternehmen beim Schutz personenbezogener Daten anwendet. In diesem Zusammenhang umfasst die Richtlinie den gesamten vom Unternehmen im Rahmen des Gesetzes durchgeführten Prozess der Verarbeitung personenbezogener Daten, alle verarbeiteten personenbezogenen Daten sowie die Inhaber dieser Daten.
1.3 Begriffsbestimmungen
Ausdrückliche Einwilligung: Einwilligung zu einem bestimmten Sachverhalt, die auf Information beruht und freiwillig erteilt wird.
Anonymisierung: Personenbezogene Daten so zu verändern, dass sie unter keinen Umständen, auch nicht durch Abgleich mit anderen Daten, einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.
Bewerber: Natürliche Personen, die sich im Unternehmen in der Position eines Bewerbers befinden.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden.
Verarbeitung personenbezogener Daten: Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie Erheben, Speichern, Aufbewahren, Verändern, Neuordnen, Offenlegen, Übermitteln, Übernehmen, Bereitstellen, Klassifizieren oder Sperren, ganz oder teilweise automatisiert oder nicht automatisiert, sofern die Daten Teil eines Datenspeichersystems sind.
Gesetz Nr. 6698 zum Schutz personenbezogener Daten, veröffentlicht im Amtsblatt vom 7. April 2016 mit der Nummer 29677.
Besondere Kategorien personenbezogener Daten: Daten zu Rasse, ethnischer Herkunft, politischer Meinung, weltanschaulicher, religiöser oder sonstiger Überzeugung, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtlichen Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten.
Richtlinie: Richtlinie des Unternehmens Detox Teas Shop zur Verarbeitung und zum Schutz personenbezogener Daten
Unternehmen: Das Unternehmen Detox Teas | Detox Teas Shop. Auftragsverarbeiter ist die natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Der Verantwortliche ist die Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt und den Ort verwaltet, an dem die Daten gespeichert werden.
Datenaufzeichnungssystem: Ein Aufzeichnungssystem, in dem personenbezogene Daten nach bestimmten Merkmalen strukturiert werden.
Geschäftspartner: Personen, mit denen das Unternehmen im Rahmen vertraglicher Beziehungen und im Umfang geschäftlicher Daten zusammenarbeitet.
1 1.4 Inkrafttreten der Richtlinie
Diese vom Unternehmen erstellte Richtlinie wurde am 01.01.2023 in Kraft gesetzt und der Öffentlichkeit zugänglich gemacht. Im Falle eines Widerspruchs zwischen den gesetzlichen Vorschriften, insbesondere dem Gesetz, und den in dieser Richtlinie enthaltenen Regelungen finden die gesetzlichen Bestimmungen Anwendung.
Das Unternehmen behält sich das Recht vor, die Richtlinie entsprechend den rechtlichen Vorgaben zu ändern. Die aktuelle Fassung der Richtlinie finden Sie auf der Website des Unternehmens (http://detoxteas.shop).
Informationen zu den vom Unternehmen durchgeführten Verarbeitungstätigkeiten personenbezogener Daten
2.1 Betroffene Personen
Betroffene Personen im Sinne dieser Richtlinie sind alle natürlichen Personen, deren personenbezogene Daten vom Unternehmen verarbeitet werden. Im Allgemeinen lassen sich die Betroffenen wie folgt einteilen:
Kategorien betroffener Personen – Beschreibung
Kunden bezeichnet natürliche Personen, die die vom Unternehmen angebotenen Produkte und Dienstleistungen nutzen.
Potenzielle Kunden bezeichnet natürliche Personen, die Interesse an den vom Unternehmen angebotenen Produkten und Dienstleistungen zeigen und zu Verbrauchern werden könnten.
Bewerber bezeichnet natürliche Personen, die sich durch Zusendung eines Lebenslaufs an das Unternehmen oder auf anderem Wege bewerben.
Besucher bezeichnet Personen, die das Unternehmen aus beliebigem Grund besuchen.
Dritte bezeichnet natürliche Personen, die nicht zu den oben genannten Kategorien betroffener Personen gehören und keine Mitarbeiter des Unternehmens sind.
Die in der obigen Tabelle beschriebenen Kategorien betroffener Personen dienen dazu, die allgemeine Datenweitergabe zu erläutern. Gehört eine betroffene Person keiner dieser Kategorien an, so werden ihre Rechte als betroffene Person dadurch nicht eingeschränkt; maßgeblich bleiben die gesetzlichen Bestimmungen.
2 2.2 Zwecke der Verarbeitung personenbezogener Daten
2.2.1 Durchführung der erforderlichen Tätigkeiten der Fachabteilungen, damit die vom Unternehmen angebotenen Produkte und Dienstleistungen genutzt werden können:
Planung und Durchführung des Verkaufs von Produkten und/oder Dienstleistungen,
Planung und/oder Durchführung von Kundendienstleistungen nach dem Kauf,
Planung und Durchführung von Prozessen des Kundenbeziehungsmanagements,
Nachverfolgung von Vertragsprozessen und/oder rechtlichen Anfragen,
Nachverfolgung von Kundenanfragen und/oder Beschwerden.
2.2.2 Planung und Durchführung der Personalrichtlinien und -prozesse des Unternehmens:
Planung und Durchführung von Maßnahmen zur Talent- und Karriereentwicklung,
Erfüllung der sich aus Arbeitsverträgen und/oder gesetzlichen Vorschriften ergebenden Verpflichtungen gegenüber den Beschäftigten des Unternehmens,
Planung und Durchführung von Zusatzleistungen und Vergünstigungen für Beschäftigte,
Planung und Durchführung von internen Einarbeitungs- und Orientierungsmaßnahmen,
Planung und Durchführung von Austrittsverfahren für Mitarbeitende,
Vergütungsmanagement
Planung der Personalprozesse,
Steuerung der Prozesse der Personalbeschaffung,
Planung und Durchführung von Prozessen zur Einstellung, Beförderung und Kündigung im Unternehmen,
Planung und Durchführung der Prozesse zur Leistungsbeurteilung der Beschäftigten,
Überwachung und/oder Kontrolle der Arbeitstätigkeiten der Beschäftigten,
Planung und/oder Durchführung interner Schulungsmaßnahmen,
Planung und Durchführung von Prozessen zur Mitarbeiterzufriedenheit und/oder Mitarbeiterbindung,
Planung und Durchführung der Prozesse zur Entgegennahme und Bewertung von Verbesserungsvorschlägen der Beschäftigten für Arbeits- und/oder Produktionsabläufe,
Planung und/oder Durchführung von Prozessen zur Einstellung, Platzierung und Betreuung von Praktikanten und/oder Studierenden.
2.2.3 Zur Durchführung der vom Unternehmen ausgeübten Geschäftstätigkeiten werden die erforderlichen Arbeiten von den zuständigen Geschäftsbereichen durchgeführt und die damit verbundenen Geschäftsprozesse abgewickelt:
Veranstaltungsmanagement,
Planung und Durchführung von Geschäftsaktivitäten,
Planung und Durchführung von Aktivitäten der Unternehmenskommunikation,
Planung und Durchführung von Prozessen des Lieferkettenmanagements,
Planung und Durchführung von Produktions- und/oder Betriebsprozessen,
Planung, Prüfung und Durchführung von Informationssicherheitsprozessen,
Aufbau und Verwaltung der Informationstechnologie-Infrastruktur,
Planung und Durchführung der Vergabe von Informationszugriffsberechtigungen für Geschäftspartner,
Nachverfolgung von Finanz- und/oder Buchhaltungsarbeiten,
Planung und Durchführung von Aktivitäten zur Unternehmensnachhaltigkeit,
Planung und Durchführung von Aktivitäten im Bereich Corporate Governance,
Planung und/oder Durchführung von Aktivitäten zur Geschäftskontinuität,
Planung und Durchführung von Logistikaktivitäten.
2.2.4 Planung und Durchführung der Aktivitäten, die erforderlich sind, um den relevanten Personen die vom Unternehmen angebotenen Produkte und Dienstleistungen zu empfehlen und zu bewerben, indem diese an ihre Vorlieben, Nutzungsgewohnheiten und Bedürfnisse angepasst werden:
Identifizierung und/oder Bewertung der Personen, die Marketingaktivitäten unterzogen werden sollen, anhand von Kriterien des Konsumverhaltens,
Konzeption und/oder Durchführung personalisierter Marketing- und/oder Werbeaktivitäten,
Konzeption und/oder Durchführung von Werbe- und/oder Promotion- und/oder Marketingaktivitäten in digitalen und/oder anderen Medien,
Konzeption und/oder Durchführung von Aktivitäten zur Neukundengewinnung und/oder Wertsteigerung bei Bestandskunden in digitalen und/oder anderen Kanälen,
Planung und/oder Durchführung von Datenanalysen für Marketingzwecke,
Planung und Durchführung der Marketingprozesse für Produkte und/oder Dienstleistungen,
Planung und/oder Durchführung der Prozesse zur Herstellung und/oder Steigerung der Kundenbindung an die vom Unternehmen angebotenen Produkte und/oder Dienstleistungen.
2.2.5 Planung und Durchführung der Handels- und/oder Geschäftsstrategien des Unternehmens:
Pflege der Beziehungen zu Geschäftspartnern.
2.2.6 Gewährleistung der rechtlichen, technischen und kommerziellen Sicherheit des Unternehmens und der Personen, die in einer Geschäftsbeziehung zum Unternehmen stehen:
Verfolgung rechtlicher Angelegenheiten
Planung und Durchführung der erforderlichen operativen Tätigkeiten, um sicherzustellen, dass die Aktivitäten des Unternehmens in Übereinstimmung mit den Unternehmensverfahren und/oder den einschlägigen Rechtsvorschriften durchgeführt werden,
Erteilung von Auskünften an befugte Institutionen auf Grundlage der Rechtsvorschriften,
Erstellung und Nachverfolgung von Besucherprotokollen,
Planung und Durchführung von Notfallmanagementprozessen,
Durchführung gesellschafts- und beteiligungsrechtlicher Vorgänge,
Planung und Durchführung von Prüfungstätigkeiten im Unternehmen,
Planung und/oder Durchführung von Prozessen des Arbeitsschutzes und/oder der Arbeitssicherheit,
Durchführung des Risikomanagements von Kreditprozessen,
Gewährleistung der Sicherheit der Geschäftsräume und/oder Einrichtungen des Unternehmens,
Gewährleistung der Sicherheit der Geschäftsabläufe des Unternehmens,
Planung und/oder Durchführung der finanziellen Risikoprozesse des Unternehmens,
Gewährleistung der Sicherheit der Betriebsausstattung und/oder der Ressourcen des Unternehmens.
2.3 Kategorien personenbezogener Daten
Die vom Unternehmen wie folgt kategorisierten personenbezogenen Daten werden gemäß den Bedingungen für die Verarbeitung personenbezogener Daten im Gesetz und in den einschlägigen Rechtsvorschriften verarbeitet:
Datenkategorie Beschreibung
Identitätsdaten: Angaben, die in Dokumenten wie Führerschein, Personalausweis, Meldebescheinigung, Reisepass, Anwaltsausweis oder Heiratsurkunde enthalten sind.
Kontaktdaten: Angaben, die zur Kontaktaufnahme mit der Person verwendet werden (z. B. E-Mail-Adresse, Telefonnummer, Mobilfunknummer, Anschrift).
Standortdaten: Angaben zur Bestimmung des Standorts der betroffenen Person (z. B. Standortdaten, die während der Fahrt erfasst werden).
Kundendaten: Angaben zu Kunden, die unsere Produkte und Dienstleistungen nutzen (z. B. Kundennummer, berufliche Angaben usw.).
Kundentransaktionsdaten: Angaben zu allen Transaktionen, die Kunden mit unseren Produkten und Dienstleistungen durchführen.
Sicherheitsdaten zum physischen Standort: Personenbezogene Daten im Zusammenhang mit Aufzeichnungen und Dokumenten wie Kameraaufnahmen und Fingerabdruckdaten, die beim Betreten des physischen Standorts und während des Aufenthalts in den Räumlichkeiten erfasst werden.
Transaktionssicherheitsdaten: Personenbezogene Daten, die verarbeitet werden, um bei der Ausübung der Geschäftstätigkeit des Unternehmens technische, administrative, rechtliche und kaufmännische Sicherheit zu gewährleisten.
Finanzdaten: Personenbezogene Daten, die für Informationen, Dokumente und Aufzeichnungen verarbeitet werden, die alle Arten von finanziellen Ergebnissen belegen, welche je nach Art des Rechtsverhältnisses zwischen dem Unternehmen und der betroffenen Person entstehen.
Bewerberdaten: Personenbezogene Daten von Personen, die sich um eine Beschäftigung im Unternehmen beworben haben oder die entsprechend dem Personalbedarf nach den Geschäftsgepflogenheiten und dem Grundsatz von Treu und Glauben als Bewerber geprüft wurden oder in einem Arbeitsverhältnis zum Unternehmen stehen.
Daten zu Rechtsgeschäften und Compliance: Personenbezogene Daten, die im Rahmen der Feststellung der Forderungen und Rechte des Unternehmens, der Verfolgung und Erfüllung von Verbindlichkeiten, der Erfüllung rechtlicher Pflichten sowie der Einhaltung der Unternehmensrichtlinien verarbeitet werden.
Prüf- und Kontrolldaten: Personenbezogene Daten, die im Rahmen der Einhaltung der rechtlichen Verpflichtungen und der Unternehmensrichtlinien des Unternehmens verarbeitet werden.
Daten besonderer Art: Daten zu Rasse, ethnischer Herkunft, politischer Meinung, philosophischer Überzeugung, Religion, Konfession oder sonstigen Glaubensrichtungen, Kleidung und Aufmachung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtlichen Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten.
Marketingdaten: Personenbezogene Daten, die verarbeitet werden, um die vom Unternehmen angebotenen Produkte und Dienstleistungen entsprechend den Nutzungsgewohnheiten, Vorlieben und Bedürfnissen der betroffenen Person zu individualisieren und zu bewerben, sowie die Berichte und Auswertungen, die aus diesen Verarbeitungsergebnissen erstellt werden.
Daten zur Anfragen- und Beschwerdeverwaltung: Personenbezogene Daten zum Eingang und zur Bearbeitung von Anfragen oder Beschwerden, die an das Unternehmen gerichtet werden.
Daten zum Reputationsmanagement: Informationen, die zum Schutz des geschäftlichen Rufs des Unternehmens erhoben werden, sowie Informationen zu Bewertungsberichten und ergriffenen Maßnahmen.
Daten zum Vorfallmanagement: Personenbezogene Daten, die verarbeitet werden, um bei sich entwickelnden Ereignissen die erforderlichen rechtlichen, technischen und administrativen Maßnahmen zum Schutz der geschäftlichen Rechte und Interessen des Unternehmens sowie der Rechte und Interessen seiner Kunden zu ergreifen.
Grundsätze und Bedingungen für die Verarbeitung personenbezogener Daten
Das Unternehmen verarbeitet personenbezogene Daten gemäß Artikel 4 des Gesetzes in beschränktem und angemessenem Umfang, im Einklang mit dem Gesetz und dem Grundsatz von Treu und Glauben, richtig und, soweit erforderlich, aktuell sowie für bestimmte, eindeutige und legitime Zwecke. Das Unternehmen bewahrt personenbezogene Daten so lange auf, wie es gesetzlich vorgeschrieben ist oder wie es der Zweck der Verarbeitung erfordert.
3.1 Grundsätze für die Verarbeitung personenbezogener Daten
Das Unternehmen informiert die betroffenen Personen gemäß Artikel 10 des KVK-Gesetzes und verarbeitet diese personenbezogenen Daten in Fällen, in denen eine Einwilligung erforderlich ist, nach Einholung der Einwilligung auf Grundlage der nachstehend aufgeführten Grundsätze.
3.1.1 Rechtmäßige Datenverarbeitung nach Treu und Glauben
Das Unternehmen handelt bei der Verarbeitung personenbezogener Daten gemäß den gesetzlichen Vorgaben sowie nach dem allgemeinen Grundsatz von Treu und Glauben. Entsprechend dem Grundsatz von Treu und Glauben berücksichtigt das Unternehmen die Interessen und die berechtigten Erwartungen der betroffenen Personen, während es versucht, seine Ziele bei der Datenverarbeitung zu erreichen.
3.1.2 Sicherstellung der Richtigkeit und, soweit erforderlich, Aktualität personenbezogener Daten
Die Richtigkeit und Aktualität personenbezogener Daten ist erforderlich, damit das Unternehmen die Grundrechte und Grundfreiheiten der betroffenen Person schützen kann. Das Unternehmen trägt eine aktive Sorgfaltspflicht, um sicherzustellen, dass personenbezogene Daten richtig und, soweit erforderlich, aktuell sind. Aus diesem Grund stehen dem Unternehmen alle Kommunikationskanäle offen, um die Angaben der betroffenen Person richtig und aktuell zu halten.
3.1.3 Datenverarbeitung für bestimmte, eindeutige und legitime Zwecke
Das Unternehmen legt den Zweck der Verarbeitung personenbezogener Daten klar und präzise fest; dieser ist legitim und rechtmäßig. Es verarbeitet personenbezogene Daten im Zusammenhang mit seiner geschäftlichen Tätigkeit und soweit dies hierfür erforderlich ist.
3.1.4 Zweckbezogenheit, Beschränkung und Angemessenheit der Daten im Hinblick auf den Verarbeitungszweck
Das Unternehmen verarbeitet personenbezogene Daten im Rahmen der Zwecke, die mit seinem Tätigkeitsbereich zusammenhängen und für die Führung seiner Geschäfte erforderlich sind. Aus diesem Grund werden personenbezogene Daten aufbewahrt, um die festgelegten Zwecke zu erreichen. Das Unternehmen verarbeitet sie sorgfältig und vermeidet die Verarbeitung personenbezogener Daten, die nicht mit der Erreichung des Zwecks zusammenhängen oder nicht benötigt werden.
3.1.5 Aufbewahrung der Daten gemäß den einschlägigen Rechtsvorschriften oder entsprechend dem Verarbeitungszweck
Das Unternehmen bewahrt personenbezogene Daten nur so lange auf, wie es die einschlägigen Rechtsvorschriften verlangen oder wie es der Zweck erfordert, für den sie verarbeitet werden. In diesem Zusammenhang prüft es zunächst, ob die einschlägigen Rechtsvorschriften eine Frist für die Speicherung personenbezogener Daten vorsehen. Ist eine Frist festgelegt, handelt es entsprechend dieser Frist; ist keine Frist festgelegt, speichert es die personenbezogenen Daten für den Zeitraum, der für den Verarbeitungszweck erforderlich ist. Personenbezogene Daten werden vom Unternehmen gelöscht, vernichtet oder anonymisiert, sobald der Zweck der Verarbeitung entfällt oder die in den Rechtsvorschriften vorgesehene Frist abläuft.
3.2 Voraussetzungen für die Verarbeitung personenbezogener Daten
Liegt mindestens eine der in Artikel 5 des Gesetzes genannten Voraussetzungen für die Verarbeitung personenbezogener Daten vor, werden Ihre personenbezogenen Daten vom Unternehmen verarbeitet.
3.2.1 Ausdrückliche Einwilligung des Inhabers der personenbezogenen Daten
Eine der Voraussetzungen für die Verarbeitung personenbezogener Daten ist die ausdrückliche Einwilligung des Dateninhabers. Die ausdrückliche Einwilligung des Inhabers der personenbezogenen Daten muss sich auf einen bestimmten Gegenstand beziehen, in informierter Weise und freiwillig erteilt werden.
Um personenbezogene Daten auf Grundlage der ausdrücklichen Einwilligung des Dateninhabers zu verarbeiten, wird von Kunden, potenziellen Kunden und Besuchern die ausdrückliche Einwilligung mit den entsprechenden Verfahren eingeholt.
3.2.2 Ausdrückliche gesetzliche Vorgabe von Verarbeitungstätigkeiten für personenbezogene Daten
Die personenbezogenen Daten des Dateninhabers können rechtmäßig auch ohne dessen ausdrückliche Einwilligung verarbeitet werden, wenn dies im Gesetz ausdrücklich vorgesehen ist.
3.2.3 Nichteinholung der ausdrücklichen Einwilligung der Person aufgrund tatsächlicher Unmöglichkeit
Die personenbezogenen Daten des Dateninhabers dürfen verarbeitet werden, wenn die Verarbeitung der personenbezogenen Daten einer Person, die aufgrund tatsächlicher Unmöglichkeit ihre Einwilligung nicht erklären kann oder deren Einwilligung nicht wirksam wäre, zum Schutz ihres Lebens oder ihrer körperlichen Unversehrtheit oder des Lebens oder der körperlichen Unversehrtheit einer anderen Person erforderlich ist.
3.2.4 Personenbezogene Daten stehen in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags
Die Verarbeitung personenbezogener Daten ist zulässig, wenn die Verarbeitung der personenbezogenen Daten der Vertragsparteien erforderlich ist, sofern sie in unmittelbarem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht.
3.2.5 Erfüllung der rechtlichen Verpflichtung des Unternehmens
Ist die Verarbeitung für die Erfüllung der rechtlichen Verpflichtungen des Unternehmens als Verantwortlicher erforderlich, können die personenbezogenen Daten der betroffenen Person verarbeitet werden.
3.2.6 Offenlegung der personenbezogenen Daten der betroffenen Person
Hat die betroffene Person ihre personenbezogenen Daten selbst öffentlich gemacht, dürfen die betreffenden personenbezogenen Daten verarbeitet werden.
3.2.7 Datenverarbeitung ist für die Begründung oder den Schutz eines Rechts zwingend erforderlich
Ist die Datenverarbeitung für die Begründung, Ausübung oder den Schutz eines Rechts erforderlich, dürfen die personenbezogenen Daten der betroffenen Person verarbeitet werden.
3.2.8 Datenverarbeitung ist für das berechtigte Interesse des Unternehmens zwingend erforderlich
Sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden, dürfen die personenbezogenen Daten der betroffenen Person verarbeitet werden, wenn die Datenverarbeitung für die berechtigten Interessen des Unternehmens erforderlich ist.
3.3 Verarbeitung besonderer personenbezogener Daten
Das Unternehmen hält sich bei der Verarbeitung personenbezogener Daten, die nach dem Datenschutzgesetz als „besonderer Art“ eingestuft sind, strikt an die im Datenschutzgesetz festgelegten Vorschriften.
Vom Unternehmen werden besondere Kategorien personenbezogener Daten in den folgenden Fällen verarbeitet, sofern angemessene Maßnahmen ergriffen werden, die vom Datenschutzausschuss festgelegt werden:
Wenn die betroffene Person ausdrücklich eingewilligt hat, oder
Wenn keine ausdrückliche Einwilligung der betroffenen Person vorliegt:
Besondere Kategorien personenbezogener Daten, mit Ausnahme der Daten zu Gesundheit und Sexualleben der betroffenen Person, in den gesetzlich vorgesehenen Fällen,
Besondere Kategorien personenbezogener Daten zu Gesundheit und Sexualleben der betroffenen Person werden ausschließlich zum Zweck des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnose, der Behandlungs- und Pflegeleistungen, der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung von Personen oder befugten Einrichtungen und Organisationen verarbeitet, die zur Wahrung der Vertraulichkeit verpflichtet sind.
Übermittlung personenbezogener Daten
Das Unternehmen kann die personenbezogenen Daten und sensiblen personenbezogenen Daten der betroffenen Person unter Einhaltung der erforderlichen Sicherheitsmaßnahmen entsprechend den gesetzlich zulässigen Zwecken der Datenverarbeitung an Dritte im In- oder Ausland übermitteln. Dementsprechend handelt das Unternehmen gemäß den in Artikel 8 des KVK-Gesetzes festgelegten Vorschriften.
4.1 Übermittlung personenbezogener Daten an Dritte im Inland
Liegt mindestens eine der in den Artikeln 5 und 6 des Gesetzes genannten und unter Titel 3 dieser Richtlinie erläuterten Voraussetzungen für die Datenverarbeitung vor und werden die Grundprinzipien für die Voraussetzungen der Datenverarbeitung eingehalten, können Ihre personenbezogenen Daten vom Unternehmen übermittelt werden.
4.2 Übermittlung personenbezogener Daten an Dritte im Ausland
Das Unternehmen kann die personenbezogenen Daten und besonderen Kategorien personenbezogener Daten der betroffenen Person an Dritte im Ausland übermitteln, sofern mindestens eine der unter Titel 3 dieser Richtlinie erläuterten Bedingungen für die Datenverarbeitung vorliegt und die erforderlichen Sicherheitsmaßnahmen getroffen werden. Personenbezogene Daten werden vom Unternehmen in Länder übermittelt, die vom Datenschutzrat ("Personal Data Protection Board") als Länder mit angemessenem Schutzniveau erklärt wurden ("Ausland mit ausreichendem Schutz"), oder, falls kein ausreichender Schutz besteht, in Länder, in denen die Verantwortlichen in der Türkei und im betreffenden Ausland sich schriftlich zur Gewährleistung eines angemessenen Schutzes verpflichten und die Genehmigung des KVK-Rates vorliegt ("Ausland, in dem der Verantwortliche einen angemessenen Schutz zusagt"). Dementsprechend handelt das Unternehmen gemäß den in Artikel 9 des Datenschutzgesetzes vorgesehenen Regelungen.
4.3 Dritte, an die personenbezogene Daten übermittelt werden, und die Zwecke der Übermittlung
Gemäß den allgemeinen Grundsätzen des Gesetzes und den Bedingungen für die Datenverarbeitung in den Artikeln 8 und 9 kann das Unternehmen Daten an die in der nachstehenden Tabelle aufgeführten Kategorien von Parteien übermitteln:
Personen, an die Daten übermittelt werden können – Definition – Zweck
Geschäftspartner: Die Parteien, mit denen das Unternehmen bei der Ausübung seiner Geschäftstätigkeit Geschäftspartnerschaften eingeht. Zweck: eingeschränkte Weitergabe personenbezogener Daten, um die Erfüllung der Ziele sicherzustellen, für die die Geschäftspartnerschaft gegründet wurde.
Anteilseigner: Anteilseigner, die gemäß den Bestimmungen der einschlägigen Rechtsvorschriften befugt sind, Strategien für die Geschäftstätigkeit des Unternehmens zu entwickeln und deren Aktivitäten zu überwachen.
Unternehmensorgane: Mitglieder des Vorstands und andere befugte Personen. Zweck: Weitergabe personenbezogener Daten, beschränkt auf die Entwicklung von Strategien für die Geschäftstätigkeit des Unternehmens, die Sicherstellung der höchsten Managementebene und Prüfungszwecke.
Gesetzlich befugte öffentliche Einrichtungen und Organisationen: Öffentliche Einrichtungen und Organisationen, die gesetzlich befugt sind, Informationen und Dokumente vom Unternehmen zu erhalten. Zweck: eingeschränkte Weitergabe personenbezogener Daten zum Zweck der Informationsanfrage durch die jeweiligen öffentlichen Einrichtungen und Organisationen.
Gesetzlich befugte private juristische Personen: Private juristische Personen, die gesetzlich befugt sind, Informationen und Dokumente vom Unternehmen zu erhalten. Zweck: Datenweitergabe, beschränkt auf den von den jeweiligen privaten juristischen Personen im Rahmen ihrer gesetzlichen Befugnis angefragten Zweck.
Rechte der betroffenen Person und Ausübung der damit verbundenen Rechte
5.1 Rechte der betroffenen Person:
Auskunft darüber, ob personenbezogene Daten verarbeitet werden oder nicht,
Anforderung von Informationen zu personenbezogenen Daten, sofern diese verarbeitet wurden,
Auskunft über den Zweck der Verarbeitung personenbezogener Daten und darüber, ob sie zweckgemäß verwendet werden,
Kenntnis der Dritten, an die personenbezogene Daten im In- oder Ausland übermittelt werden,
Verlangen der Berichtigung personenbezogener Daten bei unvollständiger oder unrichtiger Verarbeitung sowie Verlangen der Mitteilung der in diesem Zusammenhang vorgenommenen Maßnahme an die Dritten, an die die personenbezogenen Daten übermittelt wurden,
Verlangen der Löschung oder Vernichtung personenbezogener Daten, wenn die Gründe, die ihre Verarbeitung erfordern, weggefallen sind, obwohl sie gemäß den Bestimmungen des KVK-Gesetzes und anderer einschlägiger Gesetze verarbeitet wurden, sowie Verlangen der Mitteilung der in diesem Zusammenhang vorgenommenen Maßnahme an die Dritten, an die die personenbezogenen Daten übermittelt wurden,
Widerspruch gegen ein Ergebnis, das sich gegen die Person richtet, wenn es ausschließlich durch die automatisierte Analyse der verarbeiteten Daten entsteht,
Verlangen des Ersatzes des Schadens, falls aufgrund einer rechtswidrigen Verarbeitung personenbezogener Daten ein Schaden entstanden ist.
Falls die personenbezogenen Daten nicht direkt bei der betroffenen Person erhoben werden, erfolgt die Information durch das Unternehmen (1) innerhalb einer angemessenen Frist nach Erhebung der personenbezogenen Daten, (2) bei der ersten Kommunikation, sofern die personenbezogenen Daten für die Kommunikation mit der betroffenen Person verwendet werden sollen, oder (3) spätestens bei der ersten Übermittlung, sofern die personenbezogenen Daten übermittelt werden sollen. Zum Zeitpunkt der Übermittlung werden die Maßnahmen zur Information der betroffenen Personen durchgeführt.
5.2 Fälle, in denen die betroffene Person ihre Rechte nicht geltend machen kann:
Betroffene Personen können die unter 5.1 aufgeführten Rechte in den folgenden Fällen nicht geltend machen, da diese gemäß Artikel 28 des Datenschutzgesetzes vom Anwendungsbereich des Datenschutzgesetzes ausgenommen sind:
Verarbeitung personenbezogener Daten durch natürliche Personen im Rahmen von Tätigkeiten, die sie selbst oder Familienmitglieder betreffen, die im selben Haushalt leben, sofern die Daten nicht an Dritte weitergegeben werden und die Pflichten zur Datensicherheit eingehalten werden,
Verarbeitung personenbezogener Daten zu Zwecken wie Forschung, Planung und Statistik, nachdem sie durch amtliche Statistiken anonymisiert wurden,
Verarbeitung personenbezogener Daten zu künstlerischen, historischen, literarischen oder wissenschaftlichen Zwecken oder im Rahmen der Meinungsfreiheit, sofern dadurch weder die nationale Verteidigung, die nationale Sicherheit, die öffentliche Sicherheit, die öffentliche Ordnung, die wirtschaftliche Sicherheit, die Privatsphäre noch Persönlichkeitsrechte verletzt werden und keine Straftat begangen wird,
Verarbeitung personenbezogener Daten im Rahmen von Präventions- und Schutzmaßnahmen, die von gesetzlich dazu ermächtigten öffentlichen Einrichtungen und Organisationen zur Gewährleistung der nationalen Verteidigung, der nationalen Sicherheit, der öffentlichen Sicherheit, der öffentlichen Ordnung oder der wirtschaftlichen Sicherheit durchgeführt werden,
Verarbeitung personenbezogener Daten durch Justiz- oder Vollstreckungsbehörden im Zusammenhang mit Ermittlungs-, Strafverfolgungs-, Gerichts- oder Vollstreckungsverfahren.
Gemäß Artikel 28 Absatz 2 des Datenschutzgesetzes können betroffene Personen in den nachstehend aufgeführten Fällen ihre übrigen unter 5.1 aufgeführten Rechte nicht geltend machen, mit Ausnahme des Rechts, den Ersatz des entstandenen Schadens zu verlangen:
Die Verarbeitung personenbezogener Daten ist zur Verhütung von Straftaten oder für strafrechtliche Ermittlungen erforderlich,
Verarbeitung personenbezogener Daten, die von der betroffenen Person selbst veröffentlicht wurden,
Die Verarbeitung personenbezogener Daten ist für die Durchführung von Aufsichts- oder Regulierungsaufgaben sowie für disziplinarische Ermittlungen oder Verfolgungsmaßnahmen durch die zuständigen und gesetzlich befugten öffentlichen Einrichtungen und Organisationen sowie berufsständische Körperschaften des öffentlichen Rechts auf der Grundlage der gesetzlich übertragenen Befugnisse erforderlich,
Die Verarbeitung personenbezogener Daten ist zum Schutz der wirtschaftlichen und finanziellen Interessen des Staates in Haushalts-, Steuer- und Finanzangelegenheiten erforderlich.
Löschung, Vernichtung und Anonymisierung personenbezogener Daten
Auch wenn personenbezogene Daten in Übereinstimmung mit den Bestimmungen des einschlägigen Gesetzes verarbeitet wurden, werden sie gemäß Artikel 138 des türkischen Strafgesetzbuchs und Artikel 7 des Datenschutzgesetzes auf Beschluss des Unternehmens oder auf Antrag der betroffenen Person gelöscht, vernichtet oder anonymisiert, wenn die Gründe, die eine Verarbeitung erforderten, entfallen sind. In diesem Zusammenhang ergreift das Unternehmen die erforderlichen technischen und organisatorischen Maßnahmen, um seine diesbezügliche Verpflichtung zu erfüllen, hat die notwendigen Arbeitsmechanismen dafür entwickelt und schult die zuständigen Geschäftsbereiche, betraut sie mit entsprechenden Aufgaben und sensibilisiert sie, damit diese Verpflichtungen eingehalten werden.
Kontaktieren Sie uns
Kontaktieren Sie uns mit all Ihren Fragen und Anmerkungen zur Richtlinie zum Schutz personenbezogener Daten!
Firmenname: Detox Teas Shop
E-Mail: info@detoxteas.shop