Datenschutz Im Internet Und Schutz Von Personenbesogenen Daten

1. ZIEL UND UMFANG

Diese Grundsätze der Sicherheit sowie des Schutzes der Privatsphäre und persönlicher Daten (die „Datenschutzgrundsätze“) regeln bei Fine Hotel Turizm İşletmecilik A.Ş., seinen Geschäftspartnern und Konzernunternehmen (im Weiteren als „Unternehmen“ oder „Datenverantwortlicher“ bezeichnet) den Umgang mit dem Schutz personenbezogener Daten sowie auch die Verarbeitung personenbezogener Daten von Bewerbern, Gästen, Kunden, Interessenten, Lieferanten, Dritten, Online-Besuchern („Personengruppen“) und dienen zur Information dieser Personengruppen.

2. GRUNDSÄTZE FÜR DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN

In unserer Funktion als Datenverantwortlicher verarbeiten wir als Unternehmen Ihre personenbezogenen Daten in Übereinstimmung mit den nachstehenden Grundsätzen.

2.1 Rechtmäßige Verarbeitung gemäß Gesetz sowie Treu und Glauben

Die Verarbeitung Ihrer personenbezogenen Daten basiert auf der Einhaltung aller gesetzlichen Regelungen sowie auf dem Grundsatz von Treu und Glauben.

2.2 Richtigkeit und Aktualisierung personenbezogener Daten

Unter Berücksichtigung Ihrer berechtigten Interessen erfolgen regelmäßige Überprüfungen und Aktualisierungen, um sicherzustellen, dass die verarbeiteten Daten stets korrekt und aktuell sind. In diesem Zusammenhang werden im Unternehmen Systeme etabliert, um die Richtigkeit der personenbezogenen Daten zu überprüfen und bei Bedarf erforderliche Korrekturen durchzuführen.

2.3 Datenverarbeitung für festgelegte, eindeutige und rechtmäßige Zwecke

Ihre personenbezogenen Daten werden immer für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet.

2.4 Zweckmäßigkeit und Verhältnismäßigkeit der Datenverarbeitung

Ihre personenbezogenen Daten werden ausschließlich für den vorgesehenen Zweck und in dem dafür erforderlichen Ausmaß verarbeitet. Alle dafür nicht relevanten personenbezogenen Daten werden nicht verarbeitet.

2.5 Gesetzliche oder zweckgebundene Aufbewahrungsfristen

Ihre personenbezogenen Daten werden nur für die durch das Gesetz oder den Verarbeitungszweck vorgegebene Aufbewahrungsfrist gespeichert. In diesem Zusammenhang wird zuerst ermittelt, ob es für die personenbezogenen Daten eine gesetzliche Aufbewahrungsfrist gibt. Liegt eine solche vor, ist diese einzuhalten. Ist vom Gesetz keine Speicherfrist festgelegt, werden die personenbezogenen Daten solange gespeichert, wie dies für ihren Verarbeitungszweck erforderlich ist. Bei Ablauf dieser Frist, oder bei Wegfall der Gründe, die eine Verarbeitung von personenbezogenen Daten erforderlich machen, werden Ihre personenbezogenen Daten in Übereinstimmung mit der Unternehmensrichtlinie zum Speichern und Löschen von personenbezogenen Daten gelöscht, vernichtet oder anonymisiert, außer es gibt einen gesetzlichen Grund, der eine längere Verarbeitung dieser Daten gestattet.

3. VORAUSSETZUNGEN FÜR DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN


Ihre personenbezogenen Daten werden vom Unternehmen unter den folgenden Voraussetzungen verarbeitet.

3.1 Ausdrücklich vom Gesetz vorgesehen

Ihre personenbezogenen Daten dürfen verarbeitet werden, wenn Gesetze eine Verarbeitung personenbezogener Daten ausdrücklich verlangen.

3.2 Einholung ausdrücklicher Zustimmung nicht möglich

Ihre personenbezogenen Daten dürfen verarbeitet werden, wenn die Verarbeitung personenbezogener Daten der betroffenen oder einer anderen Person zwingend erforderlich ist, um das Leben oder die körperliche Unversehrtheit dieser oder einer anderen Person zu gewährleisten, die ihre Zustimmung nicht erteilen kann, oder wenn diese Zustimmung nicht verifiziert werden kann.

3.3 Direkter Zusammenhang mit Vertragsabschluss oder Vertragserfüllung

Ihre personenbezogenen Daten dürfen verarbeitet werden, wenn die Verarbeitung personenbezogener Daten der Vertragsparteien notwendig ist, vorausgesetzt, sie haben einen direkten Bezug zum Abschluss oder zur Erfüllung des Vertrages.

3.4 Erfüllung der gesetzlichen Verpflichtungen des Unternehmens

Ihre personenbezogenen Daten dürfen verarbeitet werden, wenn diese Verarbeitung für die Erfüllung gesetzlicher Verpflichtungen als Datenverantwortlicher zwingend erforderlich ist.

3.5 Öffentliche Verfügbarkeit personenbezogener Daten

Ihre personenbezogenen Daten dürfen verarbeitet werden, wenn Sie diese selbst öffentlich zugänglich gemacht haben.

3.6 Zwingend erforderliche Datenverarbeitung für Geltendmachung, Nutzung oder Schutz eines Rechts

Ihre personenbezogenen Daten dürfen verarbeitet werden, wenn dies für die Geltendmachung, die Nutzung oder den Schutz eines Rechts zwingend ist.

3.7 Datenverarbeitung aus berechtigtem Interesset

Ihre personenbezogenen Daten dürfen verarbeitet werden, wenn das Unternehmen ein berechtigtes Interesse an der Verarbeitung der Daten hat.

3.8 Datenverarbeitung mit ausdrücklicher Zustimmung

In allen Fällen, in denen Ihre personenbezogenen Daten nicht entsprechend den hier festgelegten Bedingungen verarbeitet werden können, werden sie mit ausdrücklicher Zustimmung verarbeitet.

5-VERARBEITUNGSZWECKE VON PERSONENBEZOGENEN DATEN


In Übereinstimmung mit den in den Artikeln 5 und 6 des Gesetzes Nr. 6698 festgelegten Anforderungen für die Verarbeitung personenbezogener Daten können personenbezogene Daten für die jeweilige Personengruppe für folgende Zwecke verarbeitet werden.

5.1 KUNDE

In Übereinstimmung mit den in den Artikeln 5 und 6 des Gesetzes Nr. 6698 festgelegten Anforderungen für die Verarbeitung personenbezogener Daten können personenbezogene Daten für die Zwecke der Ausführung der notwendigen geschäftlichen und betrieblichen Prozesse verarbeitet werden, damit die betroffenen Personen von den vom Unternehmen angebotenen Produkten und Dienstleistungen profitieren können, sowie für die Vertragserfüllung, Nachverfolgung der Finanz- und Rechnungsangelegenheiten, Planung und Ausführung der Aktivitäten für das Kundenbeziehungsmanagement und der Studien zur Kundenzufriedenheit, Monitoring der Vertragsprozesse, Nachverfolgung von Kundenansprüchen und -beschwerden, Planung und Durchführung von Transferprozessen, Planung von Informationssicherheitsprozessen, Einrichtung und Verwaltung einer entsprechenden Infrastruktur, Überprüfung und Ausführung von Informationssicherheitsprozessen.

5.2 BEWERBER

In Übereinstimmung mit den in den Artikeln 5 und 6 des Gesetzes Nr. 6698 festgelegten Anforderungen für die Verarbeitung personenbezogener Daten können personenbezogene Daten von Bewerbern für die Planung und Abwicklung von Personalangelegenheiten, die Personalarbeit, für die Erfüllung der gesetzlichen Verpflichtungen, die Planung und Gewährung von Sozialleistungen und für Personalrekrutierungsprozesse verarbeitet werden.

5.3 INTERESSENTEN, MÖGLICHE KUNDEN

In Übereinstimmung mit den in den Artikeln 5 und 6 des Gesetzes Nr. 6698 festgelegten Anforderungen für die Verarbeitung personenbezogener Daten können personenbezogene Daten von möglichen Kunden für folgende Zwecke verarbeitet werden: die Anpassung der vom Unternehmen angebotenen Produkte und Dienstleistungen an die Geschmäcker, Nutzungsgewohnheiten und Bedürfnisse der jeweiligen Personen, die Planung und Durchführung von Aktivitäten, die erforderlich sind, um die Produkte und Dienstleistungen den jeweiligen Personen anbieten und anpreisen zu können, die Durchführung der erforderlichen Arbeiten für die Umsetzung der Werbemaßnahmen des Unternehmens und die Ausführung der damit verbundenen geschäftlichen Prozesse, die Durchführung der notwendigen Arbeiten und das Management der damit verbundenen geschäftlichen Prozesse, damit die jeweiligen Personen von den vom Unternehmen angebotenen Produkten und Dienstleistungen profitieren können, die Planung und Ausführung der für die Personalisierung erforderlichen Aktivitäten, das Anbieten und Bewerben der vom Unternehmen angebotenen Produkte und Dienstleistungen, die Planung und Durchführung des Kundenbeziehungsmanagements.

5.4 GÄSTE

In Übereinstimmung mit den in den Artikeln 5 und 6 des Gesetzes Nr. 6698 festgelegten Anforderungen für die Verarbeitung personenbezogener Daten können personenbezogene Daten von Gästen verarbeitet werden, um die Sicherheit der Anlagen und Einrichtungen zu gewährleisten, Gästeaufzeichnungen zu erstellen und zu aktualisieren, die Sicherheit von Betriebsmitteln und/oder Inventar zu gewährleisten, die technische und betriebliche Arbeitssicherheit zu gewährleisten, die Sicherheit der operativen Abläufe des Unternehmens zu gewährleisten sowie gesetzlich erforderliche Informationen an die dazu befugten Institutionen und Organisationen weiterzugeben.

5.5 DRITTE

In Übereinstimmung mit den in den Artikeln 5 und 6 des Gesetzes Nr. 6698 festgelegten Anforderungen für die Verarbeitung personenbezogener Daten können personenbezogene Daten von Dritten für folgende Zwecke verarbeitet werden: die Ausführung der notwendigen geschäftlichen und betrieblichen Prozesse, damit die betroffenen Personen von den vom Unternehmen angebotenen Produkten und Dienstleistungen profitieren können, die Durchführung der erforderlichen Arbeiten für die Umsetzung der Werbemaßnahmen des Unternehmens und die Ausführung der damit verbundenen geschäftlichen Prozesse, die Durchführung der notwendigen Arbeiten und das Management der damit verbundenen geschäftlichen Prozesse, damit die jeweiligen Personen von den vom Unternehmen angebotenen Produkten und Dienstleistungen profitieren können, die Personalisierung, das Anbieten und Bewerben der vom Unternehmen angebotenen Produkte und Dienstleistungen, und die Vertragserfüllung.

5.6 LIEFERANT/GESCHÄFTSPARTNER/MIETER

In Übereinstimmung mit den in den Artikeln 5 und 6 des Gesetzes Nr. 6698 festgelegten Anforderungen für die Verarbeitung personenbezogener Daten können personenbezogene Daten von Lieferanten/Geschäftspartnern/Mietern für folgende Zwecke verarbeitet werden: die Ausführung der notwendigen geschäftlichen und betrieblichen Prozesse, damit die betroffenen Personen von den vom Unternehmen angebotenen Produkten und Dienstleistungen profitieren können, die Durchführung der erforderlichen Arbeiten für die Umsetzung der Werbemaßnahmen des Unternehmens und die Ausführung der damit verbundenen geschäftlichen Prozesse, die Durchführung der notwendigen Arbeiten und das Management der damit verbundenen geschäftlichen Prozesse, damit die relevanten Personen von den vom Unternehmen angebotenen Produkten und Dienstleistungen profitieren können.

5.7 ONLINE-BESUCHER

In Übereinstimmung mit den in den Artikeln 5 und 6 des Gesetzes Nr. 6698 festgelegten Anforderungen für die Verarbeitung personenbezogener Daten können personenbezogene Daten von Online-Besuchern verarbeitet werden, um Marketingstudien und -analysen, Werbeaktionen, Vertriebskampagnen und Kommunikationsoffensiven durchzuführen, Produkte und Dienstleistungen zu entwickeln und gesetzliche Verpflichtungen zu erfüllen.

6-ÜBERMITTLUNG VON PERSONENBEZOGENEN DATEN


In Übereinstimmung mit den in den Punkten 3 und 5 der vorliegenden Grundsätze und der in den Artikeln 8 und 9 des Gesetzes Nr. 6698 festgelegten Anforderungen für die Verarbeitung personenbezogener Daten dürfen Ihre personenbezogenen Daten an unsere verbundenen Unternehmen, in- und ausländischen Geschäftspartner, Kunden, Lieferanten, gesetzlich befugte öffentliche Institutionen und gesetzlich befugte Privatpersonen eingeschränkt übermittelt werden.

7-METHODEN UND GESETZLICHE GRUNDLAGE FÜR DAS ERFASSEN VON PERSONENBEZOGENEN DATEN


Ihre elektronisch an das Unternehmen übermittelten personenbezogenen Daten werden für die jeweiligen Personengruppen wie nachstehend aufgelistet verarbeitet.

7.1 KUNDE

Die vom Kunden selbst oder einem Dritten erhaltenen personenbezogenen Daten des Kunden werden automatisch über schriftliche oder mündliche Datenübermittlungstools als Teil des Datenerfassungssystems in physischen und elektronischen Umgebungen verarbeitet und zwar auf der gesetzlichen Grundlage von Artikel 5 des Gesetzes Nr. 6698, dass „die Verarbeitung personenbezogener Daten der Vertragsparteien notwendig ist, vorausgesetzt, sie haben einen direkten Bezug zum Abschluss oder zur Erfüllung des Vertrages“, oder „diese Verarbeitung für die Erfüllung gesetzlicher Verpflichtungen als Datenverantwortlicher zwingend erforderlich ist“, oder „die Datenverarbeitung verpflichtend ist, wenn ein berechtigtes Interesse des Datenverantwortlichen vorliegt, sofern dadurch nicht die Grundrechte und Grundfreiheiten der betroffenen Person verletzt werden“.

7.2 BEWERBER

Die vom Bewerber selbst oder einem Dritten im Rahmen der Datenerfassung durch Ausfüllen des elektronischen oder papierenen Bewerbungsformulars bereitgestellten personenbezogenen Daten von Bewerbern werden in Zusammenhang mit einem wahrscheinlich zustande kommenden Arbeitsvertrag automatisch verarbeitet. Die Verarbeitung erfolgt auf der gesetzlichen Grundlage von Artikel 5 des Gesetzes Nr. 6698, dass „die Verarbeitung personenbezogener Daten der Vertragsparteien notwendig ist, vorausgesetzt, sie haben einen direkten Bezug zum Abschluss oder zur Erfüllung des Vertrages“, oder „diese Verarbeitung für die Erfüllung gesetzlicher Verpflichtungen als Datenverantwortlicher zwingend erforderlich ist“, oder „die Datenverarbeitung verpflichtend ist, wenn ein berechtigtes Interesse des Datenverantwortlichen vorliegt, sofern dadurch nicht die Grundrechte und Grundfreiheiten der betroffenen Person verletzt werden“.

7.3 INTERESSENTEN, MÖGLICHE KUNDEN

Die von der Person selbst oder einem Dritten erhaltenen personenbezogenen Daten des möglichen Kunden werden automatisch über schriftliche oder mündliche Datenübermittlungstools als Teil des Datenerfassungssystems in physischen und elektronischen Umgebungen verarbeitet und zwar auf der gesetzlichen Grundlage von Artikel 5 des Gesetzes Nr. 6698, dass „die jeweilige Person die personenbezogenen Daten der Öffentlichkeit selbst öffentlich zugänglich gemacht hat“, oder „die Datenverarbeitung für die Geltendmachung, die Nutzung oder den Schutz eines Rechts zwingend ist“, oder „die Datenverarbeitung verpflichtend ist, wenn ein berechtigtes Interesse des Datenverantwortlichen vorliegt, sofern dadurch nicht die Grundrechte und Grundfreiheiten der betroffenen Person verletzt werden“, oder „diese Verarbeitung für die Erfüllung gesetzlicher Verpflichtungen als Datenverantwortlicher zwingend erforderlich ist“..

7.4 GÄSTE

Personenbezogene Daten von Gästen werden durch die Videoaufzeichnungen der Sicherheitskameras in den Servicebereichen, in den Eingangsbereichen, an der Gebäudeaußenseite, in Besprechungszimmern und Veranstaltungsbereichen, in Speiseräumen, in der Cafeteria, im Foyer, auf dem Parkplatz, in den Liften und in den Korridoren des Gebäudes automatisch verarbeitet. Die Verarbeitung erfolgt auf der gesetzlichen Grundlage von Artikel 5 des Gesetzes Nr. 6698, dass „diese Verarbeitung für die Erfüllung gesetzlicher Verpflichtungen als Datenverantwortlicher zwingend erforderlich ist“, oder „die Datenverarbeitung verpflichtend ist, wenn ein berechtigtes Interesse des Datenverantwortlichen vorliegt, sofern dadurch nicht die Grundrechte und Grundfreiheiten der betroffenen Person verletzt werden“.

7.5 DRITTE

Die von der Person selbst oder einem Dritten erhaltenen personenbezogenen Daten von Dritten werden automatisch über schriftliche oder mündliche Datenübermittlungstools als Teil des Datenerfassungssystems in physischen und elektronischen Umgebungen verarbeitet und zwar auf der gesetzlichen Grundlage von Artikel 5 des Gesetzes Nr. 6698, dass „die Datenverarbeitung verpflichtend ist, wenn ein berechtigtes Interesse des Datenverantwortlichen vorliegt, sofern dadurch nicht die Grundrechte und Grundfreiheiten der betroffenen Person verletzt werden“ sowie auf der Grundlage der in Artikel 6 des gleichen Gesetzes vorgegebenen Anforderungen für die Verarbeitung von personenbezogenen Daten.

7.6 LIEFERANT/GESCHÄFTSPARTNER/MIETER

Die von der Person selbst oder einem Dritten erhaltenen personenbezogenen Daten des Lieferanten/Geschäftspartners/Mieters werden automatisch über schriftliche oder mündliche Datenübermittlungstools als Teil des Datenerfassungssystems in physischen und elektronischen Umgebungen verarbeitet und zwar auf der gesetzlichen Grundlage von Artikel 5 des Gesetzes Nr. 6698, dass „die Verarbeitung personenbezogener Daten der Vertragsparteien notwendig ist, vorausgesetzt, sie haben einen direkten Bezug zum Abschluss oder zur Erfüllung des Vertrages“, oder „diese Verarbeitung für die Erfüllung gesetzlicher Verpflichtungen als Datenverantwortlicher zwingend erforderlich ist“, oder „die Datenverarbeitung verpflichtend ist, wenn ein berechtigtes Interesse des Datenverantwortlichen vorliegt, sofern dadurch nicht die Grundrechte und Grundfreiheiten der betroffenen Person verletzt werden“..

7.7 ONLINE-BESUCHER

Personenbezogene Daten von Online-Besuchern werden automatisch verarbeitet und zwar auf der gesetzlichen Grundlage des Gesetzes Nr. 5651, das die Veröffentlichungen im Internet sowie auch den Kampf gegen die durch diese Veröffentlichungen begangenen Verbrechen regelt, und auf der gesetzlichen Grundlage von Artikel 5 des Gesetzes Nr. 6698, dass „die Datenverarbeitung verpflichtend ist, wenn ein berechtigtes Interesse des Datenverantwortlichen vorliegt, sofern dadurch nicht die Grundrechte und Grundfreiheiten der betroffenen Person verletzt werden“ und „diese Verarbeitung für die Erfüllung gesetzlicher Verpflichtungen als Datenverantwortlicher zwingend erforderlich ist“.

8-SICHERHEIT VON PERSONENBEZOGENEN DATEN


8.1 Um die Sicherheit der personenbezogenen Daten zu gewährleisten und um eine rechtswidrige Verarbeitung von personenbezogenen Daten zu verhindern, ergreift das Unternehmen angemessene Maßnahmen, damit es zu keinem unberechtigten Zugriff auf, unbeabsichtigten Verlust, absichtlichen Löschen oder zu Beschädigungen von Daten kommt.

8.2 Es werden alle Formen von technischen und physischen Maßnahmen ergriffen, damit ausschließlich dazu berechtigte Personen auf personenbezogene Daten zugreifen können. In diesem Zusammenhang sieht das Zugangsberechtigungssystem ausdrücklich vor, dass niemand mehr personenbezogene Daten einsehen darf als unbedingt erforderlich.

8.3 Das Unternehmen führt Revisionen durch und lässt bei sich Revisionen durchführen, um die Umsetzung der Bestimmungen von Gesetz Nr. 6698 zu gewährleisten.

9-VERPFLICHTUNGEN FÜR PERSONENBEZOGENE DATEN VON DRITTEN

Die jeweilige Personengruppe akzeptiert und stimmt zu, dass die personenbezogenen Daten von Dritten, die von der jeweiligen Personengruppe übermittelt wurden, vom Unternehmen verarbeitet werden dürfen. Die jeweilige Personengruppe bestätigt auch, dass sie den Personen, deren Daten übermittelt wurden, in Bezug auf ihre Daten die notwendigen Informationen in Übereinstimmung mit Gesetz Nr. 6998 zum Schutz personenbezogener Daten vorgelegt und von ihnen alle erforderlichen Zustimmungen erhalten hat. Widrigenfalls verbleiben alle entstehenden Schäden bei der jeweiligen Personengruppe..

10-ANMELDEVERFAHREN UND -RICHTLINIEN

Wenn Sie als betroffene Person eine Forderung in Zusammenhang mit Ihren in Artikel 11 des Gesetzes Nr. 6698 festgelegten Rechten geltend machen möchten, können Sie dies durch Ausfüllen des Antragformulars für den Schutz personenbezogener Daten in Übereinstimmung mit den vorgegebenen Abläufen und Richtlinien machen. Das Formular ist auf unserer Website (www.rixos.com) verfügbar. Oder mittels eines Antrags, der die in der Verlautbarung zu den Anmeldeverfahren und -richtlinien festgelegten Mindestanforderungen erfüllt, und adressiert an den Datenverantwortlichen, an unsere fineotel@hs02.kep.tr REM-Adresse, kvkk@rixos.com E-Mail-Adresse, oder schriftlich über Ihre in unserem System gespeicherte E-Mail-Adresse oder über eine mobil oder elektronisch unterzeichnete Nachricht, die Sie uns schicken können. Oder Sie können Ihren schriftlichen Antrag mit handschriftlicher Unterschrift persönlich oder über einen Notar an uns weiterleiten, und zwar an die Adresse: Meltem Mahallesi, Sakıp Sabancı Bulvarı, Nr: 3 Muratpaşa/Antalya. Wir werden als Unternehmen Ihren Antrag, den Sie kostenlos stellen können, so schnell wie möglich, aber spätestens innerhalb von dreißig Tagen, und abhängig von der Art Ihrer Forderung bearbeiten und abschließen. Sollte der Vorgang allerdings zusätzliche Kosten verursachen, wird vom Unternehmen eine Gebühr in der von der Datenschutzbehörde dafür festgelegten Höhe verrechnet.

Als betroffene Person haben Sie folgende Rechte:

  • Zu erfahren, ob Ihre personenbezogene Daten verarbeitet wurden;
  • Informationen über die Verarbeitung einzufordern, wenn Ihre Daten verarbeitet wurden;
  • Den Zweck für die Verarbeitung der personenbezogenen Daten zu erfahren und auch, ob die Daten zweckgemäß verwendet wurden
  • Zu erfahren, an welche Dritte im In- und Ausland personenbezogene Daten übermittelt wurden;
  • Die Korrektur personenbezogener Daten zu verlangen, wenn diese falsch oder unvollständig verarbeitet wurden;
  • Das Löschen oder Vernichten personenbezogener Daten in Übereinstimmung mit den Bestimmungen von Artikel 7 des Gesetzes zu verlangen;
  • Zu verlangen, dass Dritte, denen personenbezogene Daten übermittelt wurden, über die Vorgänge gemäß Punkte (d) und (e) informiert werden;
  • Einspruch gegen jeden Vorgang einzulegen, der auf der Analyse verarbeiteter personenbezogener Daten durch ausschließlich automatische Systeme basiert und zum Nachteil der betroffenen Person ist;;
  • Schadenersatz zu fordern, wenn der betroffenen Person durch die unrechtmäßige Verarbeitung personenbezogener Daten ein Schaden entstanden ist.
SSL Secure by Sectico - Visa/AMEX/Mastercad