DATENSCHUTZRICHTLINIE UND KVKK-RICHTLINIE
Als Nizip Commodity Exchange („Börse“ und/oder „Unsere Börse“) möchten wir Sie darüber informieren, dass wir Wert auf den Schutz Ihrer personenbezogenen Daten legen und dass wir Vorsichtsmaßnahmen und Maßnahmen gemäß den gesetzlichen Bestimmungen in diesem Bereich ergreifen.
Unsere Börse ergreift die notwendigen Maßnahmen, um die personenbezogenen Daten unserer Mitglieder, Lieferanten, Besucher, Mitarbeiter und anderer natürlicher Personen zu schützen, die eine Beziehung zu uns aufbauen, indem sie sich auf eine Stelle bewerben, unsere Website besuchen oder auf andere Weise. Wir haben diese Datenschutzrichtlinie und Datenschutzrichtlinie erstellt, um Sie über unsere Börsenregeln und -richtlinien hinsichtlich der Verarbeitung personenbezogener Daten und der Verwendung von Cookies und ähnlichen Technologien im Rahmen des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 („KVKK-Gesetz“ ) zu informieren.
Wir möchten Sie daran erinnern, dass Sie den Datenschutzbestimmungen in diesem Text in Bezug auf Vertraulichkeit, Schutz, Verarbeitung, Nutzung, Änderung, Kommunikation und andere Angelegenheiten unserer Börse und der Website www.niziptb.org.tr sowie unserer Mitglieder, Lieferanten, Mitarbeiter und Mitarbeiterkandidaten unterliegen und dass Sie diesen Text lesen sollten, um sicherzustellen, dass Sie die Bedingungen jedes Mal akzeptieren, wenn Sie unsere Website nutzen.
Abhängig von der Art und Art der Beziehung zwischen Borsa İstanbul als Datenverantwortlichem und dem Dateneigentümer ist es möglich, dass Borsa İstanbul dem Dateneigentümer andere Richtlinien und/oder Benachrichtigungen zu personenbezogenen Daten als diesen Text zur Verfügung stellt. In diesem Fall können die besonderen Richtlinien und Mitteilungen, die dem Dateneigentümer zur Verfügung gestellt werden, andere oder zusätzliche Angelegenheiten als die Erläuterungen in dieser Richtlinie enthalten, und die besonderen Richtlinien und Mitteilungen, die dem Dateneigentümer zur Verfügung gestellt werden, sollten zuerst berücksichtigt werden.
Geltungsbereich der Richtlinie
Diese Richtlinie; Dabei handelt es sich um alle personenbezogenen Daten unserer Mitglieder, Mitarbeiter, Mitarbeiterkandidaten, Besucher und Mitglieder, deren personenbezogene Daten über unsere Börse erfasst wurden, Mitarbeiter der Institutionen, mit denen wir zusammenarbeiten, und Dritte, die automatisch oder auf nichtautomatische Weise verarbeitet werden, sofern sie Teil eines Datenaufzeichnungssystems sind .
Maßnahmen zur Gewährleistung der rechtmäßigen Verarbeitung personenbezogener Daten
Unsere Börse ergreift entsprechend den technischen Möglichkeiten und Implementierungskosten technische und administrative Maßnahmen, um sicherzustellen, dass personenbezogene Daten gesetzeskonform verarbeitet werden.
TECHNISCHE MASSNAHMEN
Die wichtigsten technischen Maßnahmen der Borsa İstanbul zur Gewährleistung der rechtmäßigen Verarbeitung personenbezogener Daten sind nachstehend aufgeführt:
- Die im Rahmen unserer Börse durchgeführten Verarbeitungstätigkeiten personenbezogener Daten werden durch die etablierten technischen Systeme überprüft.
- Die getroffenen technischen Maßnahmen werden der zuständigen Person gemäß dem internen Revisionsmechanismus regelmäßig gemeldet.
ORGANISATORISCHE MASSNAHMEN
Administrative Maßnahmen unserer Börse zur rechtmäßigen Verarbeitung personenbezogener Daten:
- Unsere Mitarbeiter, Mitglieder, Lieferanten und Besucher der Borsa İstanbul werden über das Gesetz zum Schutz personenbezogener Daten und die rechtmäßige Verarbeitung personenbezogener Daten informiert.
- Alle von unserer Börse durchgeführten Aktivitäten zur Verarbeitung personenbezogener Daten; Die Durchführung erfolgt anhand des erstellten Personendatenbestands und der Anlagen durch eine detaillierte Analyse aller Geschäftsbereiche.
- Verarbeitung personenbezogener Daten durch die zuständigen Abteilungen unserer Börse; Die Verpflichtungen, die erfüllt werden müssen, um sicherzustellen, dass diese Aktivitäten den von KVKK geforderten Bedingungen für die Verarbeitung personenbezogener Daten entsprechen, sind an schriftliche Richtlinien und Verfahren unserer Borsa Istanbul gebunden. Jede Geschäftseinheit wurde über dieses Problem informiert und die Probleme, die speziell für die von ihr durchgeführte Aktivität berücksichtigt werden müssen, wurden festgelegt.
- Es wird Bewusstsein geschaffen, um sicherzustellen, dass die auf Geschäftsbereichsbasis festgelegten gesetzlichen Anforderungen erfüllt werden, und die erforderlichen Verwaltungsmaßnahmen werden durch interne Austauschrichtlinien, Verfahren und Schulungen umgesetzt, um die Kontrolle dieser Probleme und die Kontinuität der Umsetzung sicherzustellen.
- Aufzeichnungen mit Informationen über personenbezogene Daten und Datensicherheit werden in die Dienstleistungsverträge und zugehörigen Dokumente zwischen unserer Borsa und den Mitarbeitern aufgenommen und es werden zusätzliche Protokolle erstellt. Um das notwendige Bewusstsein der Mitarbeiter für dieses Thema zu schärfen, wurden Studien durchgeführt.
RECHTSGRUNDLAGE UND ALLGEMEINE GRUNDSÄTZE
Der Schutz personenbezogener Daten ist im Gesetz Nr. 6698, im Gesetz Nr. 5651 zur Regulierung von Veröffentlichungen im Internet und zur Bekämpfung der durch diese Veröffentlichungen begangenen Straftaten, im Gesetz Nr. 6563 zur Regulierung des elektronischen Geschäftsverkehrs und im einschlägigen Sekundärrecht geregelt. Darüber hinaus sieht das türkische Strafgesetzbuch Nr. 5237 einige strafrechtliche Sanktionen für den Schutz personenbezogener Daten vor.
In diesem Zusammenhang zeigt sich bei der Prüfung des Gesetzes zum Schutz personenbezogener Daten, dass sich die Definition „personenbezogener Daten“ auf alle Arten von Informationen über identifizierte oder identifizierbare natürliche Personen bezieht. Mit anderen Worten: Anonyme Informationen, anonymisierte Informationen und andere Daten, die keiner bestimmten Person zugeordnet werden können, gelten nicht als personenbezogene Daten im Sinne dieser Datenschutzerklärung.
Unter Datenverarbeitung versteht man alle Arten von Vorgängen, die mit personenbezogenen Daten durchgeführt werden können, wie z. B. das Erlangen, Aufzeichnen, Speichern, Bewahren, Ändern, Umordnen, Offenlegen, Übertragen, Übernehmen, Bereitstellen, Klassifizieren oder Verhindern der Nutzung personenbezogener Daten durch ganz oder teilweise automatische oder nichtautomatische Mittel, sofern sie Teil eines Datenaufzeichnungssystems sind.
Borsa İstanbul trifft die notwendigen Vorkehrungen, um die Vertraulichkeit zu schützen und alle gesetzlichen Grundsätze hinsichtlich der Verarbeitung personenbezogener Daten einzuhalten; verarbeitet personenbezogene Daten gemäß den folgenden Grundsätzen im Rahmen der in dieser Datenschutzerklärung genannten Zwecke:
- Einhaltung der Gesetze und der Regeln der Ehrlichkeit,
- Bei Bedarf genau und auf dem neuesten Stand sein,
- Verarbeitung für bestimmte, klare und legitime Zwecke,
- Sie müssen mit dem Zweck, für den sie verarbeitet werden, in Zusammenhang stehen, begrenzt und verhältnismäßig sein,
- Die Speicherung erfolgt für den Zeitraum, der in den einschlägigen Rechtsvorschriften festgelegt ist oder für den Zweck, für den sie verarbeitet werden, erforderlich ist.
VON UNSERER BÖRSE VERARBEITETE DATEN
Unsere Börse kann allgemeine und besondere personenbezogene Daten mit ausdrücklicher Einwilligung des Dateninhabers oder ohne ausdrückliche Einwilligung in den in den Artikeln 5 und 6 des KVK-Gesetzes genannten Fällen verarbeiten. Im Folgenden werden die von unserer Börse verarbeiteten allgemeinen und speziellen Daten beispielhaft aufgeführt. Welche Daten werden jedoch für jeden Dateneigentümer verarbeitet? Sie kann abhängig von verschiedenen Faktoren variieren, wie z. B. der Art der Beziehung zwischen dem Dateneigentümer und unserer Börse (unseren Mitgliedern, Mitarbeitern, Lieferanten, Kandidatenpersonal usw.) und den verwendeten Kommunikationskanälen.
Die folgenden Arten von Daten können von unserer Börse im Einklang mit den einschlägigen Rechtsvorschriften und den in dieser Richtlinie enthaltenen Grundsätzen verarbeitet werden, abhängig von der Art und Beschaffenheit der Beziehung zwischen dem Dateneigentümer und unserer Börse (z. B. einer Beziehung zu unserer Börse als Mitglied, Mitarbeiter, Geschäftspartner, Dienstleister usw.):
- Daten zur Identifizierung des Dateneigentümers, wie z. B. Name, Nachname, Beruf, Titel, Informationen zur Institution/Organisation, Bildungsverlauf, beruflicher Werdegang, Geschlecht, Familienstand,
- Daten wie Geburtsdatum, Geburtsort und Identifikationsnummer, die in Ausweisdokumenten wie Personalausweis, Reisepass, Führerschein usw. enthalten sind.
- Kontaktinformationen wie Adresse, Telefon-, E-Mail- und Faxnummer Ihrer Wohnung, Ihres Arbeitsplatzes oder Ihres vorübergehenden Wohnsitzes,
- Kommunikationsaufzeichnungen wie Telefonanrufe, E-Mail-Korrespondenz und andere Audio- und Videodaten zu den vom Dateneigentümer gekauften Produkten,
- Internet Protocol (IP)-Adresse, Geräte-ID, eindeutige Identifikationsinformationen, Gerätetyp, Werbe-ID, eindeutiges Gerätesymbol, Statistiken zu Webseitenaufrufen, Informationen zum eingehenden und ausgehenden Datenverkehr, Verweis-URL, Internetprotokollinformationen, Standortinformationen, Informationen zu besuchten Websites sowie Transaktionen und Aktionen, die über unsere Websites, Plattformen, das Internetnetzwerk sowie Werbe- und E-Mail-Inhalte durchgeführt werden.
Zwecke der Nutzung personenbezogener Daten
Unsere Börse darf personenbezogene Daten zu folgenden Zwecken und im gesetzlich zulässigen Umfang verarbeiten und für den für diese Zwecke erforderlichen Zeitraum aufbewahren.
- Erfüllung rechtlicher und administrativer Verpflichtungen und Ausübung von Rechten, die sich aus der geltenden Gesetzgebung ergeben,
- Bereitstellung von Informationen an Amtsträger zu Angelegenheiten im Zusammenhang mit der öffentlichen Sicherheit auf Anfrage und in Übereinstimmung mit der Gesetzgebung,
- Verhandlung, Begründung und Abwicklung abgeschlossener bzw. als abgeschlossen erachteter Verträge
- Organisation aller Aufzeichnungen und Dokumente, die die Grundlage für die Transaktion bilden, in elektronischer (Internet/Mobiltelefon usw.) oder Papierumgebung ,
- Sicherstellung und Verbesserung der Koordination, Zusammenarbeit und Effizienz innerhalb oder zwischen Einheiten unserer Börse,
- Gewährleistung der Sicherheit der Website und anderer elektronischer Systeme und physischer Umgebungen, die von unserer Börse genutzt werden,
- Mitteilung von Änderungen der Vorschriften oder der von unserer Börse angenommenen Regeln und Richtlinien bzw. sonstige Mitteilungen, die die betroffene Person betreffen,
- Untersuchung, Aufdeckung und Verhinderung von Vertrags- und Gesetzesverstößen sowie deren Meldung an die zuständigen Verwaltungs- oder Justizbehörden,
- Lösung aktueller und zukünftiger Rechtsstreitigkeiten,
- Beantwortung von Anfragen und Fragen,
- Erfüllung der Mitarbeiterbedürfnisse im Rahmen der Personalpolitik der Borsa İstanbul und Durchführung, Entwicklung und Verbesserung von Rekrutierungsprozessen,
- Beurteilung der Eignung von Bewerbungen, deren Abschluss und Kommunikation mit Bewerbern,
- Weiterentwicklung und Verbesserung der Personal-, Öffentlichkeitsarbeits- und Marketingpolitik unserer Börse,
- Die Datenverarbeitung ist für die Geltendmachung, Ausübung oder den Schutz eines Rechts erforderlich,
- Schutz der berechtigten Interessen der Borsa İstanbul, sofern die Grundrechte und Grundfreiheiten des Dateneigentümers nicht beeinträchtigt werden.
Schutz, Sicherheit und Kontrolle Ihrer persönlichen Daten
Im Rahmen der einschlägigen Rechtsvorschriften ergreift Borsa İstanbul als Datenverantwortlicher die erforderlichen technischen und administrativen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, um die rechtmäßige Verarbeitung personenbezogener Daten und den unrechtmäßigen Zugriff auf Daten zu verhindern und die Aufbewahrung personenbezogener Daten sicherzustellen. In diesem Zusammenhang wird sichergestellt, dass die Geschäftsprozesse und Aktivitäten unserer Börse im Einklang mit den börseninternen Richtlinien und Regeln zum Schutz personenbezogener Daten durchgeführt werden. Es werden Studien durchgeführt, um das Bewusstsein der Mitarbeiter für die Gesetzgebung zum Schutz personenbezogener Daten und die entsprechend ausgearbeiteten internen Börsenrichtlinien und -regeln zu schärfen. Außerdem werden von Mitarbeitern sowie Einzelpersonen und Institutionen, die Daten im Namen unserer Börse verarbeiten, die erforderlichen Erklärungen und Verpflichtungen zur Vertraulichkeit und zum Schutz der Daten eingeholt. Die Nichteinhaltung dieser Erklärungen und Verpflichtungen unterliegt bestimmten Sanktionen. Um den unbefugten Zugriff auf personenbezogene Daten zu verhindern, werden notwendige Informationssicherheitsmaßnahmen umgesetzt und die Angemessenheit der ergriffenen Maßnahmen regelmäßig überprüft, mit dem Ziel, das bestehende Datensicherheitssystem kontinuierlich zu verbessern.
Weitergabe und Speicherdauer personenbezogener Daten an Dritte im In-/Ausland
Sofern wir die in Artikel 4 des KVK-Gesetzes aufgeführten allgemeinen Grundsätze und die in den Artikeln 8 und 9 festgelegten Bedingungen einhalten und die erforderlichen Sicherheitsmaßnahmen ergreifen, können wir personenbezogene Daten an Dritte im Land übermitteln und sie auf Servern oder anderen elektronischen Medien im Land für die unter der Überschrift „Zwecke der Verarbeitung personenbezogener Daten“ dieser Datenschutzrichtlinie genannten Zwecke verarbeiten und speichern.
In diesem Zusammenhang können Ihre personenbezogenen Daten an Programmpartnerinstitutionen und -organisationen weitergegeben werden, mit denen wir zur Durchführung unserer Aktivitäten zusammenarbeiten, an inländische Personen und Institutionen, deren Dienste wir zur Speicherung von Daten nutzen und von denen wir physische Server- und/oder Cloud-Dienste erhalten, sowie an Institutionen, von denen wir Dienste für den Versand kommerzieller elektronischer Nachrichten erhalten.
Außer in Fällen, in denen ein längerer Zeitraum gesetzlich vorgeschrieben oder zulässig ist, speichert Borsa İstanbul personenbezogene Daten nur für den Zeitraum, der zur Erreichung der in dieser Datenschutzrichtlinie genannten Zwecke erforderlich ist. Personenbezogene Daten, deren Speicherfrist abgelaufen ist, werden von Borsa İstanbul im Rahmen von Artikel 7 des KVK-Gesetzes gelöscht, vernichtet oder anonymisiert.
Rechte des Dateneigentümers im Rahmen des Gesetzes zum Schutz personenbezogener Daten
Als Dateneigentümer gemäß Artikel 11 des KVK-Gesetzes:
- Erfahren Sie, ob personenbezogene Daten verarbeitet werden oder nicht,
- Auskunft zu verlangen, falls Ihre personenbezogenen Daten verarbeitet wurden,
- Informieren Sie sich über den Zweck der Verarbeitung personenbezogener Daten und darüber, ob diese für den vorgesehenen Zweck verwendet werden.
- Kenntnis der Dritten, an die personenbezogene Daten innerhalb des Landes übermittelt werden,
- Aufforderung zur Berichtigung personenbezogener Daten, wenn diese unvollständig oder fehlerhaft verarbeitet sind,
- die Löschung oder Vernichtung personenbezogener Daten zu verlangen, wenn die Gründe für ihre Verarbeitung entfallen sind,
- Anfordern von Berichtigungs- und Löschverfahren zur Benachrichtigung an Dritte, an die personenbezogene Daten übermittelt wurden,
- Der Entstehung eines ungünstigen Ergebnisses dadurch entgegenzuwirken, dass die verarbeiteten Daten ausschließlich durch automatische Systeme analysiert werden,
- Schadensersatz verlangen, wenn ein Schaden aufgrund einer rechtswidrigen Verarbeitung personenbezogener Daten entsteht
Wenn Sie als betroffene Person eines der oben genannten Rechte ausüben möchten, sollten Sie das auf unserer Website verfügbare Dokument „Rechte der betroffenen Person und Antragsformular“ einsehen.
Erhebungsmethode und Rechtsgrund für personenbezogene Daten
Ihre personenbezogenen Daten können für die in dieser Datenschutzrichtlinie genannten Zwecke im Rahmen der in den Artikeln 5 und 6 des KVK-Gesetzes festgelegten Bedingungen schriftlich, mündlich, durch Audio- oder Videoaufzeichnung oder auf andere physische oder elektronische Weise erhoben werden. Persönliche Daten; Sie können über Geschäfte und andere physische Umgebungen, mit denen Dateneigentümer Kontakt aufnehmen können, über Websites, mobile Anwendungen, soziale Medien und andere öffentliche Kanäle oder über organisierte Schulungen, Konferenzen und ähnliche Veranstaltungen oder durch Untersuchungen gesammelt werden.
Obwohl personenbezogene Daten im Allgemeinen von Dateneigentümern erhoben werden, ist es auch möglich, personenbezogene Daten über Geschäftspartner zu erhalten, mit denen wir im Rahmen der in den Artikeln 5 und 6 des KVK-Gesetzes genannten Bedingungen zusammenarbeiten, über Einzelpersonen, Institutionen und Organisationen, die in Bewerbungen genannt werden oder in der Arbeits- und Bildungsgeschichte des Bewerbers enthalten sind, über Rekrutierungsplattformen, über Personen und Institutionen, die der Dateneigentümer vertritt/vertritt.