Skydd av personuppgifter
Policy för skydd och behandling av personuppgifter
1:a punkten
1.1. Syftet med policyn
Inom ramen för lag nr 6698 om skydd av personuppgifter (”lagen”)
Företaget Detox Teas | Detox Teas Shop (”företaget”) har som viktigaste principer att skydda och värna om personuppgifter i enlighet med gällande lagstiftning. Vi följer samma prioritering i all vår planering och verksamhet. I detta sammanhang lämnar vi, i enlighet med artikel 10 i lagen, denna policy för behandling och skydd av personuppgifter (”policyn”) till din kännedom, avseende alla administrativa och tekniska skyddsåtgärder som vi kommer att genomföra inom ramen för skyddet av personuppgifter.
1.2 Tillämpningsområde
Denna policy fastställer villkoren för behandling av personuppgifter och redogör för de principer som företaget har antagit för skyddet av personuppgifter. I detta sammanhang omfattar policyn hela den process för behandling av personuppgifter inom lagens tillämpningsområde som företaget bedriver, samt alla personuppgifter som behandlas och de personer som uppgifterna tillhör.
1.3 Definitioner
Uttryckligt samtycke: Samtycke i en viss fråga, grundat på information och givet av fri vilja.
Anonymisering: Att göra personuppgifter sådana att de under inga omständigheter kan kopplas till en bestämd eller identifierbar fysisk person, inte ens genom att matcha dem med andra uppgifter.
Arbetssökande: Fysiska personer som arbetar inom företaget men har status som arbetssökande.
Personuppgifter: All information som rör en identifierad eller identifierbar fysisk person.
Registrerad: Den fysiska person vars personuppgifter behandlas.
Behandling av personuppgifter: Varje åtgärd som vidtas avseende personuppgifter, såsom inhämtning, registrering, lagring, bevarande, ändring, omorganisering, utlämnande, överföring, övertagande, tillgängliggörande, klassificering eller blockering, helt eller delvis automatiserat eller icke-automatiserat, förutsatt att uppgifterna ingår i ett register.
Lag nr 6698 om skydd av personuppgifter, publicerad i den officiella tidningen den 7 april 2016 med nummer 29677.
Särskilda kategorier av personuppgifter: Uppgifter om ras, etniskt ursprung, politisk åsikt, filosofisk övertygelse, religion, trosinriktning eller andra övertygelser, klädsel, medlemskap i föreningar, stiftelser eller fackförbund, hälsa, sexualliv, straffrättsliga domar och säkerhetsåtgärder samt biometriska och genetiska uppgifter.
Policy: Företaget Detox Teas Shop – policy för behandling och skydd av personuppgifter
Företaget: Företaget Detox Teas | Detox Teas Shop. Personuppgiftsbiträde är en fysisk eller juridisk person som behandlar personuppgifter på uppdrag av personuppgiftsansvarig.
Personuppgiftsansvarig är den person som fastställer ändamålen och medlen för behandlingen av personuppgifter och som ansvarar för hanteringen av den plats där uppgifterna lagras.
Registreringssystem för uppgifter: Ett registreringssystem där personuppgifter struktureras enligt vissa kriterier.
Affärspartner: Personer med vilka företaget har ingått ett partnerskap inom ramen för avtalsförhållanden och kommersiella uppgifter.
1 1.4 Ikraftträdande av policyn
Denna policy, som har upprättats av företaget, trädde i kraft den 01.01.2023 och har offentliggjorts. Vid motstridighet mellan lagstiftningen, i synnerhet lagen, och bestämmelserna i denna policy ska lagstiftningens bestämmelser tillämpas.
Företaget förbehåller sig rätten att göra ändringar i policyn i enlighet med rättsliga krav. Du hittar den aktuella versionen av policyn på företagets webbplats (http://detoxteas.shop).
Information om de personuppgiftsbehandlingar som företaget utför
2.1 Registrerade
Registrerade inom ramen för policyn är alla fysiska personer vars personuppgifter behandlas av företaget. I allmänhet kan de registrerade delas in enligt följande:
Kategorier av registrerade – Beskrivning
Kunder avser fysiska personer som använder de produkter och tjänster som företaget erbjuder.
Potentiella kunder avser fysiska personer som visar intresse för de produkter och tjänster som företaget erbjuder och som kan bli konsumenter.
Jobbsökande avser fysiska personer som söker anställning hos företaget genom att skicka in sitt CV eller på annat sätt.
Besökare avser personer som besöker företaget av någon anledning.
Tredje parter avser fysiska personer, med undantag för ovanstående kategorier av registrerade och företagets anställda.
Kategorierna av registrerade i tabellen ovan syftar till att förklara den allmänna överföringen av uppgifter. Att en registrerad inte omfattas av någon av dessa kategorier påverkar inte den registrerades rättigheter enligt lagen, som alltid har företräde.
2 2.2 Ändamål med behandlingen av personuppgifter
2.2.1 Genomförande av de verksamhetsprocesser som krävs för att kunder ska kunna dra nytta av de produkter och tjänster som företaget erbjuder:
Planering och genomförande av försäljning av produkter och/eller tjänster,
Planering och genomförande av supporttjänster efter försäljning,
Planering och genomförande av processer för kundrelationshantering,
Uppföljning av avtalsprocesser och/eller juridiska förfrågningar,
Uppföljning av kundförfrågningar och/eller reklamationer.
2.2.2 Planering och genomförande av företagets HR-policyer och HR-processer:
Planering och genomförande av aktiviteter för talang- och karriärutveckling,
Fullgörande av skyldigheter som följer av anställningsavtal och/eller lagstiftning för företagets anställda,
Planering och genomförande av förmåner och sidoförmåner för anställda,
Planering och genomförande av interna introduktionsaktiviteter,
Planering och genomförande av rutiner vid avslutad anställning,
Hantering av arvoden
Planering av HR-processer,
Hantering av personalrekryteringsprocesser,
Planering och genomförande av processer för tillsättning, befordran och uppsägning inom företaget,
Planering och genomförande av processer för utvärdering av de anställdas prestationer,
Övervakning och/eller uppföljning av de anställdas arbetsaktiviteter,
Planering och/eller genomförande av interna utbildningsaktiviteter,
Planering och genomförande av processer för medarbetarnöjdhet och/eller lojalitet,
Planering och genomförande av processer för att ta emot och utvärdera de anställdas förslag på förbättringar av arbets- och/eller produktionsprocesser,
Planering och/eller genomförande av processer för rekrytering, placering och hantering av praktikanter och/eller studenter.
2.2.3 För att genomföra de kommersiella aktiviteter som företaget bedriver utförs det nödvändiga arbetet av berörda affärsenheter, och de tillhörande affärsprocesserna genomförs:
Eventhantering,
Planering och genomförande av affärsverksamhet,
Planering och genomförande av företagets kommunikationsaktiviteter,
Planering och genomförande av processer för hantering av leveranskedjan,
Planering och genomförande av produktions- och/eller driftsprocesser,
Planering, granskning och genomförande av processer för informationssäkerhet,
Skapande och förvaltning av IT-infrastruktur,
Planering och genomförande av behörigheter till information för affärspartners,
Uppföljning av finans- och/eller redovisningsarbete,
Planering och genomförande av företagets hållbarhetsaktiviteter,
Planering och genomförande av aktiviteter inom bolagsstyrning,
Planering och/eller genomförande av aktiviteter för affärskontinuitet,
Planering och genomförande av logistikaktiviteter.
2.2.4 Planering och genomförande av de aktiviteter som krävs för att rekommendera och marknadsföra företagets produkter och tjänster till berörda personer genom att anpassa dem efter deras smak, användarvanor och behov:
Identifiering och/eller bedömning av de personer som ska omfattas av marknadsföringsaktiviteter utifrån kriterier för konsumentbeteende,
Utformning och/eller genomförande av personanpassade marknadsförings- och/eller kampanjaktiviteter,
Utformning och/eller genomförande av reklam-, kampanj- och/eller marknadsföringsaktiviteter i digitala och/eller andra medier,
Utformning och/eller genomförande av aktiviteter som ska utvecklas för att skaffa nya kunder och/eller skapa värde hos befintliga kunder i digitala och/eller andra kanaler,
Planering och/eller genomförande av dataanalysstudier för marknadsföringsändamål,
Planering och genomförande av marknadsföringsprocesser för produkter och/eller tjänster,
Planering och/eller genomförande av processer för att skapa och/eller öka lojaliteten till de produkter och/eller tjänster som företaget erbjuder.
2.2.5 Planering och genomförande av företagets kommersiella strategier och/eller affärsstrategier:
Hantering av relationer med affärspartners.
2.2.6 Säkerställande av den juridiska, tekniska och kommersiella arbetssäkerheten för företaget och de personer som har en affärsrelation med företaget:
Uppföljning av juridiska ärenden
Planering och genomförande av nödvändiga operativa aktiviteter för att säkerställa att företagets verksamhet bedrivs i enlighet med företagets rutiner och/eller relevant lagstiftning,
Lämnande av information till behöriga myndigheter på grundval av lagstiftning,
Upprättande och uppföljning av besöksregister,
Planering och genomförande av processer för krishantering,
Genomförande av transaktioner inom bolags- och föreningsrätt,
Planering och genomförande av företagets revisionsverksamhet,
Planering och/eller genomförande av processer för arbetsmiljö och/eller arbetarskydd,
Genomförande av riskhantering för kreditprocesser,
Säkerställande av säkerheten i företagets lokaler och/eller anläggningar,
Säkerställande av säkerheten i företagets verksamhet,
Planering och/eller genomförande av företagets processer för finansiella risker,
Säkerställande av säkerheten för företagets inventarier och/eller resurser.
2.3 Kategorier av personuppgifter
Personuppgifter som företaget kategoriserar enligt nedan behandlas i enlighet med villkoren för behandling av personuppgifter i lagen och relevant lagstiftning:
Beskrivning av datakategori
Identitetsuppgifter Ingår i dokument som körkort, identitetskort, uppehållstillstånd, pass, advokatlegitimation och vigselbevis.
Kontaktuppgifter Uppgifter som används för att kontakta personen (t.ex. e-postadress, telefonnummer, mobilnummer, adress).
Platsuppgifter Uppgifter för att identifiera den registrerades position (t.ex. platsuppgifter som erhålls under bilkörning).
Kunduppgifter Uppgifter om kunder som använder våra produkter och tjänster (t.ex. kundnummer, yrkesuppgifter m.m.).
Kunders transaktionsuppgifter Uppgifter om alla transaktioner som kunder genomför med hjälp av våra produkter och tjänster.
Säkerhetsuppgifter för fysiska platser Personuppgifter som rör register och dokument, såsom kamerainspelningar och fingeravtrycksregister som tas vid ingången till den fysiska platsen och under vistelsen i lokalen.
Transaktionssäkerhetsuppgifter Personuppgifter som behandlas för att tillhandahålla teknisk, administrativ, juridisk och kommersiell säkerhet när företaget bedriver sin kommersiella verksamhet.
Finansiella uppgifter Personuppgifter som behandlas för uppgifter, dokument och register som visar alla typer av finansiella resultat, upprättade utifrån typen av rättsförhållande som företaget har ingått med den registrerade.
Uppgifter om arbetssökande Personuppgifter som behandlas om personer som har sökt anställning hos företaget eller som har bedömts som arbetssökande utifrån personalbehov i enlighet med affärssed och krav på ärlighet, eller som har ett arbetsförhållande med företaget.
Uppgifter om juridiska transaktioner och efterlevnad Personuppgifter som behandlas inom ramen för fastställande av företagets juridiska fordringar och rättigheter, uppföljning och fullgörande av skulder, rättsliga förpliktelser samt efterlevnad av företagets policyer.
Uppgifter om revision och inspektion Personuppgifter som behandlas inom ramen för företagets efterlevnad av sina rättsliga förpliktelser och företagets policyer.
Uppgifter av särskilt slag, uppgifter om ras, etniskt ursprung, politisk åsikt, filosofisk övertygelse, religion, trosriktning eller andra övertygelser, förklädnad och klädsel, medlemskap i föreningar, stiftelser eller fackförbund, hälsa, sexualliv, brottmålsdomar och säkerhetsåtgärder samt biometriska och genetiska uppgifter.
Marknadsföringsuppgifter Personuppgifter som behandlas för att anpassa och marknadsföra de produkter och tjänster som företaget erbjuder utifrån den registrerades användarvanor, smak och behov, samt de rapporter och bedömningar som skapas som ett resultat av denna behandling.
Uppgifter om hantering av förfrågningar/klagomål Personuppgifter om mottagande och bedömning av alla förfrågningar eller klagomål som riktas till företaget.
Uppgifter om anseendehantering Uppgifter som samlas in för att skydda företagets kommersiella anseende samt information om utvärderingsrapporter och vidtagna åtgärder.
Uppgifter om incidenthantering Personuppgifter som behandlas för att vidta nödvändiga juridiska, tekniska och administrativa åtgärder mot händelser som uppstår, i syfte att skydda företagets kommersiella rättigheter och intressen samt kundernas rättigheter och intressen.
Principer och villkor för behandling av personuppgifter
Företaget behandlar personuppgifter i enlighet med artikel 4 i lagen på ett begränsat och proportionerligt sätt, i enlighet med lag och ärlighetsprinciper, korrekt och, när det behövs, aktuellt, för särskilda, tydliga och legitima ändamål. Företaget lagrar personuppgifter så länge som lagen kräver eller så länge ändamålet med behandlingen kvarstår.
3.1 Principer för behandling av personuppgifter
Företaget ska informera de registrerade i enlighet med artikel 10 i KVK-lagen, och i de fall då samtycke krävs behandlar företaget dessa personuppgifter på grundval av de principer som anges nedan, genom att begära deras samtycke.
3.1.1 Behandling av uppgifter i enlighet med lagen och principen om redlighet
Bolaget agerar i enlighet med de principer som följer av lagstiftningen och den allmänna principen om tillit och ärlighet vid behandling av personuppgifter. I enlighet med principen om redlighet beaktar bolaget de registrerades intressen och rimliga förväntningar samtidigt som det eftersträvar att uppnå sina mål med behandlingen av uppgifter.
3.1.2 Säkerställa att personuppgifter är korrekta och, vid behov, uppdaterade
Att hålla personuppgifter korrekta och uppdaterade är nödvändigt för att bolaget ska kunna skydda den berörda personens grundläggande rättigheter och friheter. Bolaget har en aktiv aktsamhetsplikt att se till att personuppgifter är korrekta och, vid behov, uppdaterade. Därför står alla kommunikationskanaler öppna för bolaget för att hålla uppgiftsägarens information korrekt och uppdaterad.
3.1.3 Behandling av uppgifter för specifika, uttryckliga och legitima ändamål
Bolaget fastställer tydligt och exakt ändamålet med behandlingen av personuppgifter, som ska vara legitimt och lagligt. Bolaget behandlar personuppgifter i samband med den kommersiella verksamhet det bedriver och i den utsträckning som krävs för denna.
3.1.4 Uppgifternas relevans, begränsning och proportionalitet i förhållande till de ändamål för vilka de behandlas
Bolaget behandlar personuppgifter inom ramen för de ändamål som är relaterade till dess verksamhetsområde och nödvändiga för att driva verksamheten. Därför lagras personuppgifter för att uppnå de fastställda ändamålen. Bolaget behandlar uppgifterna med omsorg och undviker att behandla personuppgifter som inte har samband med att uppnå ändamålet eller som inte behövs.
3.1.5 Lagring av uppgifter under den tid som föreskrivs i relevant lagstiftning eller som krävs för behandlingens ändamål
Bolaget lagrar personuppgifter endast så länge som krävs enligt relevant lagstiftning eller för det ändamål för vilket de behandlas. I detta sammanhang fastställer bolaget först om relevant lagstiftning föreskriver en tidsperiod för lagring av personuppgifter. Om en period har fastställts agerar bolaget i enlighet med den, och om ingen period har fastställts lagrar bolaget personuppgifterna under den tid som krävs för det ändamål för vilket de behandlas. Personuppgifter raderas, förstörs eller anonymiseras av bolaget när ändamålet med behandlingen av personuppgifter upphör eller när den period som anges i lagstiftningen löper ut.
3.2 Villkor för behandling av personuppgifter
Dina personuppgifter behandlas av bolaget när minst ett av villkoren för behandling av personuppgifter i artikel 5 i lagen är uppfyllt.
3.2.1 Personuppgiftsägarens uttryckliga samtycke
Ett av villkoren för behandling av personuppgifter är ägarens uttryckliga samtycke. Personuppgiftsägarens uttryckliga samtycke ska avse en specifik fråga och bygga på information och fri vilja.
För att kunna behandla personuppgifter på grundval av personuppgiftsägarens uttryckliga samtycke inhämtas uttryckligt samtycke från kunder, potentiella kunder och besökare med lämpliga metoder.
3.2.2 Behandling av personuppgifter som uttryckligen föreskrivs i lag
Uppgiftsägarens personuppgifter kan behandlas i enlighet med lagen utan uppgiftsägarens uttryckliga samtycke, om det uttryckligen föreskrivs i lag.
3.2.3 Omöjligt att inhämta personens uttryckliga samtycke på grund av faktiska omständigheter
Uppgiftsägarens personuppgifter kan behandlas om det är nödvändigt att behandla personuppgifter om en person som på grund av faktiska omständigheter inte kan lämna sitt samtycke, eller vars samtycke inte skulle vara giltigt, för att skydda hans eller hennes eller en annan persons liv eller fysiska integritet.
3.2.4 Personuppgifterna har ett direkt samband med ingåendet eller fullgörandet av ett avtal
Personuppgifter får behandlas om det är nödvändigt att behandla avtalsparternas personuppgifter, förutsatt att behandlingen har ett direkt samband med ingåendet eller fullgörandet av ett avtal.
3.2.5 Företagets fullgörande av sin rättsliga skyldighet
Om behandlingen är nödvändig för att företaget ska kunna fullgöra sina rättsliga skyldigheter som personuppgiftsansvarig får den registrerades personuppgifter behandlas.
3.2.6 Den registrerade har offentliggjort sina personuppgifter
Om den registrerade själv har offentliggjort sina personuppgifter får de aktuella personuppgifterna behandlas.
3.2.7 Behandlingen är obligatorisk för att fastställa eller försvara ett rättsligt anspråk
Om behandlingen är nödvändig för att fastställa, utöva eller försvara ett rättsligt anspråk får den registrerades personuppgifter behandlas.
3.2.8 Behandlingen är nödvändig för företagets berättigade intresse
Under förutsättning att den registrerades grundläggande rättigheter och friheter inte kränks får den registrerades personuppgifter behandlas om behandlingen är nödvändig för företagets berättigade intressen.
3.3 Behandling av särskilda kategorier av personuppgifter
Företaget följer strikt de bestämmelser som anges i lagen om skydd av personuppgifter vid behandling av personuppgifter som enligt lagen definieras som av ”särskilt slag”.
Företaget behandlar särskilda kategorier av personuppgifter i följande fall, förutsatt att tillräckliga skyddsåtgärder som fastställs av styrelsen för lagen om skydd av personuppgifter vidtas:
Om den registrerade har gett sitt uttryckliga samtycke, eller
Om den registrerade inte har gett sitt uttryckliga samtycke:
Särskilda kategorier av personuppgifter, förutom uppgifter om den registrerades hälsa och sexualliv, i de fall som föreskrivs i lag,
Särskilda kategorier av personuppgifter som rör den registrerades hälsa och sexualliv behandlas endast av personer eller behöriga institutioner och organisationer som är bundna av tystnadsplikt, och endast för att skydda folkhälsan, bedriva förebyggande medicin, ställa medicinska diagnoser, tillhandahålla behandling och vård, samt planera och förvalta hälso- och sjukvård och dess finansiering.
Överföring av personuppgifter
Företaget kan överföra den registrerades personuppgifter och känsliga personuppgifter till tredje part i landet eller utomlands, genom att vidta nödvändiga säkerhetsåtgärder i enlighet med ändamålen för behandlingen av personuppgifter och i överensstämmelse med lagen. Företaget agerar därvid i enlighet med bestämmelserna i artikel 8 i KVK-lagen.
4.1 Överföring av personuppgifter till tredje part inom landet
Om minst ett av de villkor för behandling som anges i artiklarna 5 och 6 i lagen och som förklaras under avsnitt 3 i denna policy är uppfyllt, och under förutsättning att de grundläggande principerna för villkoren för behandling följs, kan dina personuppgifter överföras av företaget
4.2 Överföring av personuppgifter till tredje part i utlandet
Företaget kan överföra den registrerades personuppgifter och känsliga personuppgifter till tredje part i utlandet, om minst ett av de villkor för behandling av uppgifter som beskrivs under avsnitt 3 i denna policy är uppfyllt och med nödvändiga säkerhetsåtgärder. Företaget överför personuppgifter till länder utanför Turkiet som av myndigheten för skydd av personuppgifter (Personal Data Protection Board) har förklarats ha ett tillräckligt skydd (”Främmande land med tillräckligt skydd”), eller, om tillräckligt skydd saknas, till länder där de personuppgiftsansvariga i Turkiet och i det aktuella landet skriftligen har förbundit sig att ge ett tillräckligt skydd och där tillstånd från KVK-nämnden finns (”Främmande land där den personuppgiftsansvarige förbundit sig att ge tillräckligt skydd”). Företaget agerar i enlighet med de bestämmelser som anges i artikel 9 i lagen om skydd av personuppgifter.
4.3 Tredje parter till vilka personuppgifter överförs och ändamålen med överföringen
I enlighet med lagens allmänna principer och villkoren för behandling av uppgifter i artiklarna 8 och 9 kan företaget överföra uppgifter till de parter som anges i tabellen nedan:
Personer till vilka uppgifter kan överföras Definition Ändamål
Affärspartner De parter med vilka företaget ingår affärssamarbeten när det bedriver sin kommersiella verksamhet. Begränsat utbyte av personuppgifter för att säkerställa att de ändamål för vilka affärssamarbetet inrättades kan uppfyllas.
Aktieägare Aktieägare som enligt gällande lagstiftning har behörighet att utforma strategier och granska verksamheten avseende företagets kommersiella aktiviteter.
Företagets företrädare Styrelseledamöter och andra behöriga personer. Utbyte av personuppgifter begränsat till att utforma strategier för företagets kommersiella verksamhet, säkerställa högsta möjliga ledningsnivå och i granskningssyfte.
Lagligen behöriga offentliga institutioner och organisationer Offentliga institutioner och organisationer som enligt lag har rätt att ta emot information och dokument från företaget. Begränsat utbyte av personuppgifter i syfte att tillgodose begäran om information från relevanta offentliga institutioner och organisationer.
Lagligen behöriga privata juridiska personer Privata juridiska personer som enligt lag har rätt att ta emot information och dokument från företaget. Utbyte av uppgifter begränsat till det ändamål som de relevanta privata juridiska personerna begär inom ramen för sin lagliga behörighet.
Den registrerades rättigheter och utövande av relaterade rättigheter
5.1 Personuppgiftsägarens rättigheter:
Få veta om personuppgifter behandlas eller inte,
Begära information om personuppgifterna om de har behandlats,
Få veta syftet med behandlingen av personuppgifterna och om de används i enlighet med syftet,
Få veta vilka tredje parter som personuppgifterna överförs till, i landet eller utomlands,
Begära rättelse av personuppgifter om de har behandlats ofullständigt eller felaktigt, samt begära att den åtgärd som vidtagits inom ramen för detta meddelas de tredje parter till vilka personuppgifterna har överförts,
Begära radering eller förstöring av personuppgifter om de skäl som kräver behandlingen har upphört, trots att uppgifterna har behandlats i enlighet med bestämmelserna i KVK-lagen och andra relevanta lagar, samt begära att den åtgärd som vidtagits inom ramen för detta meddelas de tredje parter till vilka personuppgifterna har överförts,
Invända mot ett resultat som är till nackdel för personen om resultatet uppstår genom att de behandlade uppgifterna analyseras uteslutande med automatiserade system,
Begära ersättning för skada vid förlust till följd av olaglig behandling av personuppgifter.
Om personuppgifterna inte har inhämtats direkt från den registrerade ska företaget informera den registrerade (1) inom rimlig tid efter att personuppgifterna har inhämtats, (2) vid den första kommunikationen om personuppgifterna ska användas för kommunikation med den registrerade, (3) senast vid det första överlämnandet om personuppgifterna ska överföras. Vid tidpunkten för överföringen genomförs åtgärder avseende information till de registrerade.
5.2 Fall där den registrerade inte kan göra gällande sina rättigheter:
Registrerade kan inte göra gällande de rättigheter som anges i 5.1 i dessa fall, eftersom följande fall är undantagna från tillämpningsområdet för lagen om skydd av personuppgifter enligt artikel 28 i lagen om skydd av personuppgifter:
Behandling av personuppgifter som fysiska personer utför inom ramen för verksamhet som rör dem själva eller deras familjemedlemmar som bor i samma bostad, förutsatt att uppgifterna inte lämnas ut till tredje part och att skyldigheterna avseende datasäkerhet följs,
Behandling av personuppgifter för ändamål som forskning, planering och statistik, efter anonymisering till officiell statistik,
Förutsatt att personuppgifterna inte strider mot rikets försvar, nationell säkerhet, allmän säkerhet, allmän ordning, ekonomisk säkerhet, skyddet av privatlivet eller personliga rättigheter, eller inte utgör brott: behandling för konstnärliga, historiska, litterära eller vetenskapliga ändamål eller inom ramen för yttrandefriheten,
Behandling av personuppgifter inom ramen för förebyggande och skyddande verksamhet som bedrivs av offentliga institutioner och organisationer som enligt lag har befogenhet att säkerställa rikets försvar, nationell säkerhet, allmän säkerhet, allmän ordning eller ekonomisk säkerhet,
Behandling av personuppgifter av rättsliga myndigheter eller verkställighetsmyndigheter i samband med utredning, åtal, rättegång eller verkställighet.
Enligt artikel 28.2 i lagen om skydd av personuppgifter kan registrerade i nedanstående fall inte göra gällande sina andra rättigheter som anges i 5.1, med undantag för rätten att kräva ersättning för skada:
Behandlingen av personuppgifter är nödvändig för att förebygga brott eller för brottsutredning,
Behandling av personuppgifter som den registrerade själv har offentliggjort,
Behandlingen av personuppgifter är nödvändig för att utföra tillsyns- eller regleringsuppgifter samt för disciplinära utredningar eller åtal som genomförs av behöriga offentliga institutioner och organisationer och yrkesorganisationer med status som offentlig institution, med stöd av de befogenheter som lagen ger,
Behandlingen av personuppgifter är nödvändig för att skydda statens ekonomiska och finansiella intressen i budget-, skatte- och finansfrågor.
Radering, förstöring och anonymisering av personuppgifter
Även om personuppgifter har behandlats i enlighet med bestämmelserna i relevant lag, raderas, förstörs eller anonymiseras de, i enlighet med artikel 138 i den turkiska strafflagen och artikel 7 i lagen om skydd av personuppgifter, genom företagets beslut eller på begäran av den registrerade, om de skäl som krävde behandlingen upphör att gälla. I detta sammanhang vidtar företaget de nödvändiga tekniska och administrativa åtgärderna inom företaget för att fullgöra sin skyldighet, har utvecklat nödvändiga arbetsmekanismer för detta och utbildar, tilldelar uppgifter till och informerar berörda affärsenheter för att säkerställa efterlevnad av dessa skyldigheter.
Kontakta oss
Kontakta oss med alla dina frågor och synpunkter om policyn för skydd av personuppgifter!
Företagsnamn: Detox Teas Shop
E-post: info@detoxteas.shop