MAMAJOO SAĞLIK ÜRÜNLERİ A.Ş.

RICHTLINIE ZUM SCHUTZ UND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Mit dieser Richtlinie legt **Mamajoo Sağlık Ürünleri A.Ş. („Unternehmen“) ** die Grundsätze fest, die das Unternehmen bei der Erfüllung seiner Verpflichtungen gemäß dem türkischen **Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“) ** und den einschlägigen Rechtsvorschriften in Bezug auf die Verarbeitung personenbezogener Daten einhält. Das Unternehmen verpflichtet sich, hinsichtlich der innerhalb des Unternehmens verarbeiteten personenbezogenen Daten nach den in dieser Richtlinie festgelegten Verfahren und Grundsätzen zu handeln.

1. ZWECK UND GELTUNGSBEREICH

Zweck dieser Richtlinie ist es, die Grundsätze für die Methoden und Prozesse zur Verarbeitung und zum Schutz personenbezogener Daten durch das Unternehmen festzulegen.

Diese Richtlinie gilt für sämtliche Tätigkeiten des Unternehmens im Zusammenhang mit den von ihm verarbeiteten personenbezogenen Daten und findet auf diese Tätigkeiten Anwendung.

Diese Richtlinie kann geändert werden, wenn dies aufgrund der Datenschutzbestimmungen erforderlich ist oder vom Unternehmen als notwendig erachtet wird. Im Falle eines Widerspruchs zwischen den Datenschutzbestimmungen und dieser Richtlinie haben die Datenschutzbestimmungen Vorrang.

Das Unternehmen kann diese Richtlinie ändern, sofern dies als erforderlich angesehen wird oder die Datenschutzbestimmungen dies erforderlich machen.

2. BEGRIFFSBESTIMMUNGEN

Die in dieser Richtlinie verwendeten Begriffe haben folgende Bedeutung:

„Ausdrückliche Einwilligung“ bezeichnet eine auf einer vorherigen Information beruhende und freiwillig erklärte Zustimmung zu einem bestimmten Sachverhalt.

„Anonymisierung“ bezeichnet die Verarbeitung personenbezogener Daten in einer Weise, dass diese selbst durch die Verknüpfung mit anderen Daten unter keinen Umständen mehr einer bestimmten oder bestimmbaren natürlichen Person zugeordnet werden können.

„Informationspflicht“ bezeichnet die Verpflichtung des Verantwortlichen oder einer von ihm bevollmächtigten Person, die betroffene Person bei der Erhebung personenbezogener Daten gemäß Artikel 10 des KVKK zu informieren.

„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Im Rahmen dieser Richtlinie umfasst der Begriff „personenbezogene Daten“, soweit anwendbar, auch die nachfolgend definierten „besonderen Kategorien personenbezogener Daten“.

„Verarbeitung personenbezogener Daten“ bezeichnet jeden mit personenbezogenen Daten durchgeführten Vorgang wie insbesondere das Erheben, Erfassen, Speichern, Aufbewahren, Ändern, Neuordnen, Offenlegen, Übermitteln, Übernehmen, Zugänglichmachen, Klassifizieren oder Sperren der Nutzung personenbezogener Daten, unabhängig davon, ob diese Vorgänge vollständig oder teilweise automatisiert oder nicht automatisiert als Bestandteil eines Datenaufzeichnungssystems erfolgen.

„Ausschuss“ bezeichnet den türkischen Ausschuss für den Schutz personenbezogener Daten.

„Behörde“ bezeichnet die türkische Behörde für den Schutz personenbezogener Daten.

„KVKK“ bezeichnet das türkische Gesetz Nr. 6698 über den Schutz personenbezogener Daten.

„Datenschutzbestimmungen“ bezeichnet das Gesetz Nr. 6698 über den Schutz personenbezogener Daten sowie sonstige einschlägige Rechtsvorschriften zum Schutz personenbezogener Daten, verbindliche Entscheidungen, Grundsatzentscheidungen, Urteile und Anweisungen von Regulierungs- und Aufsichtsbehörden, Gerichten und sonstigen öffentlichen Stellen sowie anwendbare internationale Übereinkommen zum Datenschutz und sämtliche sonstigen einschlägigen Rechtsvorschriften.

„Besondere Kategorien personenbezogener Daten“ bezeichnet Daten über die ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Konfession oder sonstige Überzeugungen einer Person, Angaben zu Kleidung und äußerem Erscheinungsbild, Mitgliedschaften in Vereinen, Stiftungen oder Gewerkschaften, Gesundheitsdaten, Daten zum Sexualleben, Daten über strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten.

„Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, die aufgrund einer vom Verantwortlichen erteilten Befugnis personenbezogene Daten im Namen des Verantwortlichen verarbeitet.

„Betroffene Person“ bezeichnet jede natürliche Person, deren personenbezogene Daten durch das Unternehmen oder im Namen des Unternehmens verarbeitet werden.

„Verantwortlicher“ bezeichnet eine natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet und für die Einrichtung und Verwaltung des Datenaufzeichnungssystems verantwortlich ist.

3. GRUNDSÄTZE FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

a) Rechtmäßige Verarbeitung nach Treu und Glauben

Das Unternehmen verarbeitet personenbezogene Daten rechtmäßig, nach Treu und Glauben sowie unter Beachtung des Grundsatzes der Verhältnismäßigkeit und nur in dem Umfang, der für die jeweiligen Verarbeitungszwecke erforderlich ist.

b) Maßnahmen zur Gewährleistung der Richtigkeit und Aktualität personenbezogener Daten

Das Unternehmen stellt sicher, dass die von ihm verarbeiteten personenbezogenen Daten richtig und aktuell sind, und ergreift hierzu die erforderlichen Maßnahmen.

Wenn die betroffene Person im Rahmen der Datenschutzbestimmungen eine Änderung ihrer personenbezogenen Daten verlangt, werden die entsprechenden personenbezogenen Daten aktualisiert.

c) Verarbeitung für festgelegte, eindeutige und rechtmäßige Zwecke

Das Unternehmen verarbeitet personenbezogene Daten aus festgelegten, eindeutigen und rechtmäßigen Gründen.

Das Unternehmen legt fest, zu welchen Zwecken personenbezogene Daten verarbeitet werden, und informiert die betroffene Person vor Beginn der Verarbeitung über diese Zwecke.

In diesem Zusammenhang wird die betroffene Person gemäß den Datenschutzbestimmungen informiert und, sofern erforderlich, ihre ausdrückliche Einwilligung eingeholt.

d) Zweckbindung, Datenminimierung und Verhältnismäßigkeit

Das Unternehmen verarbeitet personenbezogene Daten nur in einer Weise, die zur Erreichung der festgelegten Zwecke geeignet ist, und vermeidet die Verarbeitung von Daten, die für den jeweiligen Zweck nicht erforderlich oder nicht relevant sind.

e) Speicherung nur für den gesetzlich vorgesehenen oder für den Verarbeitungszweck erforderlichen Zeitraum

Das Unternehmen speichert personenbezogene Daten ausschließlich für die gesetzlich vorgesehenen Zeiträume oder solange dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Beabsichtigt das Unternehmen, personenbezogene Daten länger aufzubewahren, als dies nach den Datenschutzbestimmungen vorgesehen oder für den jeweiligen Verarbeitungszweck erforderlich ist, handelt es entsprechend den in den Datenschutzbestimmungen festgelegten Verpflichtungen.

4. VORAUSSETZUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

a) Ausdrückliche Einwilligung

Personenbezogene Daten werden verarbeitet, nachdem die betroffenen Personen im Rahmen der Erfüllung der Informationspflicht informiert wurden und ihre ausdrückliche Einwilligung erteilt haben.

Vor Einholung der ausdrücklichen Einwilligung werden die betroffenen Personen über ihre Rechte informiert.

Die ausdrückliche Einwilligung wird nach den in den Datenschutzbestimmungen vorgesehenen Verfahren eingeholt und für den erforderlichen Zeitraum entsprechend aufbewahrt.

b) Verarbeitung personenbezogener Daten ohne ausdrückliche Einwilligung

Sofern die Datenschutzbestimmungen eine Verarbeitung personenbezogener Daten ohne ausdrückliche Einwilligung vorsehen, kann das Unternehmen personenbezogene Daten innerhalb der durch die Datenschutzbestimmungen festgelegten Grenzen ohne ausdrückliche Einwilligung der betroffenen Person verarbeiten.

Personenbezogene Daten können insbesondere ohne ausdrückliche Einwilligung verarbeitet werden, wenn:

• dies ausdrücklich gesetzlich vorgesehen ist,

• die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder einer anderen Person erforderlich ist und die betroffene Person aufgrund tatsächlicher Unmöglichkeit nicht in der Lage ist, ihre Einwilligung zu erklären, oder ihrer Einwilligung keine Rechtsgültigkeit zukommt,

• die Verarbeitung personenbezogener Daten der Vertragsparteien unmittelbar für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist,

• die Verarbeitung für die Erfüllung einer rechtlichen Verpflichtung des Unternehmens erforderlich ist,

• die personenbezogenen Daten von der betroffenen Person selbst öffentlich gemacht wurden,

• die Verarbeitung zur Begründung, Ausübung oder zum Schutz eines Rechts erforderlich ist,

• die Verarbeitung zur Wahrung berechtigter Interessen des Unternehmens erforderlich ist, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.

b) Verarbeitung besonderer Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten dürfen grundsätzlich nur bei Vorliegen einer ausdrücklichen Einwilligung der betroffenen Person verarbeitet werden.

Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheitsdaten und Daten zum Sexualleben können außerdem verarbeitet werden, sofern ihre Verarbeitung ausdrücklich gesetzlich vorgeschrieben ist.

Gesundheitsdaten und Daten zum Sexualleben dürfen ohne ausdrückliche Einwilligung ausschließlich zum Schutz der öffentlichen Gesundheit, zur Präventivmedizin, zur medizinischen Diagnose, Behandlung und Pflege sowie zur Planung und Verwaltung von Gesundheitsdienstleistungen und deren Finanzierung durch Personen, die einer Geheimhaltungspflicht unterliegen, beispielsweise den Betriebsarzt, oder durch zuständige Einrichtungen und Organisationen verarbeitet werden.

Bei der Verarbeitung besonderer Kategorien personenbezogener Daten werden die vom Unternehmen festgelegten Schutzmaßnahmen ergriffen.

5. INFORMATIONSPFLICHT GEGENÜBER DER BETROFFENEN PERSON

Das Unternehmen kann personenbezogene Daten von folgenden betroffenen Personengruppen verarbeiten:

Mitarbeiter, Bewerber, Angehörige von Mitarbeitern, Aktionäre/Gesellschafter, potenzielle Käufer von Produkten oder Dienstleistungen, Praktikanten, Mitarbeiter von Lieferanten, Vertreter von Lieferanten, Käufer von Produkten oder Dienstleistungen sowie Besucher.

Das Unternehmen informiert die betroffenen Personen zum Zeitpunkt der Erhebung ihrer personenbezogenen Daten darüber, auf welche Weise ihre Daten verarbeitet werden.

Gemäß KVKK müssen die Informationen mindestens folgende Punkte enthalten:

1. Identität des Unternehmens als Verantwortlicher und gegebenenfalls seines Vertreters,

2. Zwecke der Verarbeitung personenbezogener Daten,

3. Personen oder Stellen, an die personenbezogene Daten übermittelt werden können, sowie die Zwecke der Übermittlung,

4. Rechtsgrundlagen für die Erhebung personenbezogener Daten,

5. Rechte der betroffenen Person,

6. Verpflichtung zur Beantwortung von Anträgen der betroffenen Person.

6. RECHTE DER BETROFFENEN PERSON

Die betroffene Person hat folgende Rechte:

(1) zu erfahren, ob personenbezogene Daten verarbeitet werden,

(2) Auskunft über die Verarbeitung personenbezogener Daten zu verlangen, sofern solche Daten verarbeitet wurden,

(3) den Zweck der Verarbeitung personenbezogener Daten zu erfahren und festzustellen, ob diese ihrem Zweck entsprechend verwendet werden,

(4) zu erfahren, an welche Dritten im In- oder Ausland personenbezogene Daten übermittelt wurden,

(5) die Berichtigung unvollständig oder unrichtig verarbeiteter personenbezogener Daten zu verlangen und zu verlangen, dass die in diesem Zusammenhang vorgenommenen Maßnahmen den Dritten mitgeteilt werden, an die personenbezogene Daten übermittelt wurden,

(6) die Löschung oder Vernichtung personenbezogener Daten zu verlangen, wenn die Gründe für ihre Verarbeitung entfallen sind, obwohl die Daten in Übereinstimmung mit dem KVKK und anderen einschlägigen gesetzlichen Vorschriften verarbeitet wurden, und zu verlangen, dass die in diesem Zusammenhang vorgenommenen Maßnahmen den Dritten mitgeteilt werden, an die personenbezogene Daten übermittelt wurden,

(7) einer ausschließlich auf automatisierten Systemen beruhenden Analyse der verarbeiteten Daten zu widersprechen, wenn daraus ein für die betreffende Person nachteiliges Ergebnis entsteht,

(8) Schadensersatz zu verlangen, wenn aufgrund einer rechtswidrigen Verarbeitung personenbezogener Daten ein Schaden entstanden ist.

Die betroffene Person kann ihre Anträge bezüglich der oben genannten Rechte nach den vom Ausschuss festgelegten Verfahren an die nachfolgend angegebene und gegebenenfalls aktualisierte E-Mail-Adresse, die KEP-Adresse des Unternehmens oder die nachfolgend angegebene und gegebenenfalls aktualisierte Postanschrift senden.

Verantwortlicher: Mamajoo Sağlık Ürünleri A.Ş.
Registrierte elektronische Postadresse (KEP): [email protected]
E-Mail: [email protected]
Postanschrift: Mimar Sinan Mah. Özgürlük Cad. No: 77/1 Sultanbeyli – İSTANBUL

Wenn die betroffene Person einen Antrag in Bezug auf die oben genannten Rechte ordnungsgemäß an unser Unternehmen übermittelt, wird unser Unternehmen den Antrag je nach dessen Art so schnell wie möglich, spätestens jedoch innerhalb von 30 (dreißig) Tagen, kostenlos bearbeiten.

Sollte die Bearbeitung zusätzliche Kosten verursachen, kann jedoch eine Gebühr gemäß dem vom Ausschuss festgelegten Tarif erhoben werden.

7. ZWECKE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Das Unternehmen verarbeitet personenbezogene Daten ausschließlich für die Zwecke und unter den Voraussetzungen, die in Artikel 5 Absatz 2 und Artikel 6 Absatz 3 des KVKK sowie in Artikel 4 dieser Richtlinie genannt sind.

Das Unternehmen kann darüber hinaus Daten aus den Kategorien Identität, Kontakt, Berufserfahrung, Personalangelegenheiten, Bild- und Tonaufzeichnungen, Finanzen, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen, Gesundheitsdaten, philosophische Überzeugungen, Religion, Konfession und sonstige Glaubensüberzeugungen, biometrische Daten, Rechtsgeschäfte, Sicherheit physischer Räumlichkeiten, Transaktionssicherheit, Kundentransaktionen, Marketing und sonstige Kategorien zu den in dieser Richtlinie festgelegten Zwecken verarbeiten.

In diesem Zusammenhang verarbeitet das Unternehmen Ihre personenbezogenen Daten zu folgenden Zwecken:

• Durchführung von Notfallmanagementprozessen

• Durchführung von Informationssicherheitsprozessen

• Durchführung von Auswahl- und Einstellungsprozessen für Bewerber / Praktikanten / Studenten

• Durchführung von Bewerbungsprozessen

• Erfüllung der sich aus Arbeitsverträgen und Rechtsvorschriften ergebenden Verpflichtungen gegenüber Mitarbeitern

• Durchführung von Prozessen im Zusammenhang mit Zusatzleistungen und Vergünstigungen für Mitarbeiter

• Durchführung von Prüfungs- und Ethikaktivitäten

• Durchführung von Schulungsmaßnahmen

• Verwaltung von Zugriffsberechtigungen

• Sicherstellung der Rechtskonformität der Tätigkeiten

• Durchführung von Finanz- und Buchhaltungsprozessen

• Durchführung von Prozessen zur Bindung an Unternehmen / Produkte / Dienstleistungen

• Durchführung der Marketingprozesse für Unternehmen / Produkte / Dienstleistungen

• Gewährleistung der Sicherheit physischer Räumlichkeiten

• Durchführung von Beauftragungs- und Zuweisungsprozessen

• Verfolgung und Durchführung rechtlicher Angelegenheiten

• Durchführung von Kommunikationsaktivitäten

• Planung von Personalprozessen

• Durchführung und Überwachung der Geschäftstätigkeiten

• Durchführung von Maßnahmen zum Arbeits- und Gesundheitsschutz

• Durchführung logistischer Tätigkeiten

• Durchführung von Beschaffungsprozessen für Waren / Dienstleistungen

• Durchführung von Kundendienst- und After-Sales-Prozessen für Waren / Dienstleistungen

• Durchführung von Verkaufsprozessen für Waren / Dienstleistungen

• Durchführung von Produktions- und Betriebsprozessen für Waren / Dienstleistungen

• Durchführung von Kundenbeziehungsmanagementprozessen

• Durchführung von Maßnahmen zur Kundenzufriedenheit

• Organisation und Veranstaltungsmanagement

• Durchführung von Marketinganalysen

• Durchführung von Werbe-, Kampagnen- und Promotionsprozessen

• Durchführung von Aufbewahrungs- und Archivierungsaktivitäten

• Durchführung von Vertragsprozessen

• Gewährleistung der Sicherheit beweglicher Vermögenswerte und Ressourcen

• Durchführung von Kundenbindungsprozessen für Produkte / Dienstleistungen

• Durchführung von Marketingprozessen für Produkte / Dienstleistungen

• Gewährleistung der Sicherheit der Tätigkeiten des Verantwortlichen

• Bereitstellung von Informationen an befugte Personen, Einrichtungen und Organisationen

• Durchführung von Managementaktivitäten

Sofern eine Verarbeitungstätigkeit für die oben genannten Zwecke keine der im KVKK vorgesehenen Voraussetzungen erfüllt, holt das Unternehmen für die betreffende Verarbeitung die ausdrückliche Einwilligung der betroffenen Person ein.

8. ÜBERMITTLUNG PERSONENBEZOGENER DATEN

a) Allgemeine Voraussetzungen

Das Unternehmen kann personenbezogene Daten entsprechend den Zwecken der Datenverarbeitung und unter Ergreifung der erforderlichen Maßnahmen gemäß den gesetzlichen Bestimmungen und dieser Richtlinie an natürliche oder juristische Personen im In- und/oder Ausland übermitteln.

Personenbezogene Daten können mit ausdrücklicher Einwilligung der betroffenen Person oder in den in Artikel 5.2 und Artikel 6.3 genannten Ausnahmefällen ohne ausdrückliche Einwilligung an Dritte in der Türkei oder im Ausland übermittelt werden.

Das Unternehmen stellt sicher, dass eine solche Übermittlung den Datenschutzbestimmungen entspricht.

Werden personenbezogene Daten gemäß den Datenschutzbestimmungen ohne ausdrückliche Einwilligung ins Ausland übermittelt, muss hinsichtlich des betreffenden ausländischen Staates eine der folgenden Voraussetzungen erfüllt sein:

• Das betreffende Land muss vom Ausschuss als Land mit einem angemessenen Schutzniveau anerkannt sein.

• Wenn das betreffende Land vom Ausschuss nicht als Land mit einem angemessenen Schutzniveau anerkannt ist, müssen das Unternehmen und der Verantwortliche im betreffenden ausländischen Staat schriftlich zusichern, dass ein angemessenes Schutzniveau gewährleistet wird, und hierfür die Genehmigung des Ausschusses eingeholt werden.

b) Übermittlung besonderer Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten können vom Unternehmen unter Einhaltung der in dieser Richtlinie festgelegten Grundsätze und unter Ergreifung der erforderlichen administrativen und technischen Maßnahmen, einschließlich der vom Ausschuss festgelegten Verfahren, unter folgenden Voraussetzungen übermittelt werden:

Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheitsdaten und Daten zum Sexualleben können ohne ausdrückliche Einwilligung der betroffenen Person verarbeitet werden, sofern dies ausdrücklich gesetzlich vorgesehen ist, das heißt, wenn das betreffende Gesetz ausdrücklich eine Bestimmung über die Verarbeitung dieser personenbezogenen Daten enthält. Andernfalls wird die ausdrückliche Einwilligung der betroffenen Person eingeholt.

Gesundheitsdaten und Daten zum Sexualleben können zum Schutz der öffentlichen Gesundheit, zur Präventivmedizin, zur medizinischen Diagnose, Behandlung und Pflege sowie zur Planung und Verwaltung von Gesundheitsdienstleistungen und deren Finanzierung von Personen, die einer Geheimhaltungspflicht unterliegen, oder von zuständigen Einrichtungen und Organisationen ohne ausdrückliche Einwilligung verarbeitet werden. Andernfalls wird die ausdrückliche Einwilligung der betroffenen Person eingeholt.

Zusätzlich zu den oben genannten Voraussetzungen können personenbezogene Daten in Länder mit einem angemessenen Schutzniveau oder, falls ein solches Schutzniveau nicht besteht, unter den in den Rechtsvorschriften festgelegten Voraussetzungen in Länder übermittelt werden, in denen sich ein Verantwortlicher befindet, der sich zur Gewährleistung eines angemessenen Schutzniveaus verpflichtet hat, sofern eine der oben genannten Voraussetzungen erfüllt ist.

Das Unternehmen kann gemäß den Artikeln 8 und 9 des KVKK die personenbezogenen Daten der von dieser Richtlinie erfassten betroffenen Personen an folgende Kategorien von Empfängern übermitteln:

(i) Geschäftspartner des Unternehmens,

(ii) Lieferanten des Unternehmens,

(iii) natürliche Personen und juristische Personen des Privatrechts,

(iv) gesetzlich befugte öffentliche Einrichtungen und Organisationen,

(v) gesetzlich befugte Personen des Privatrechts.

9. DATENSICHERHEIT UND DATENMANAGEMENT

Das Unternehmen ergreift die erforderlichen rechtlichen, technischen und administrativen Maßnahmen zur Gewährleistung der Datensicherheit und lässt hierbei ein höchstmögliches Maß an Sorgfalt walten.

Um eine rechtmäßige Verarbeitung personenbezogener Daten sicherzustellen, ergreift das Unternehmen unter Berücksichtigung der verfügbaren technologischen Möglichkeiten und der Umsetzungskosten geeignete technische und administrative Maßnahmen.

Die Mitarbeiter werden darüber informiert, dass sie personenbezogene Daten, von denen sie Kenntnis erlangen, nicht entgegen den Bestimmungen des KVKK an Dritte weitergeben und nicht außerhalb des jeweiligen Verarbeitungszwecks verwenden dürfen und dass diese Verpflichtung auch nach Beendigung ihres Beschäftigungsverhältnisses fortbesteht. Hierzu werden die erforderlichen Verpflichtungserklärungen eingeholt.

Das Unternehmen ergreift unter Berücksichtigung der Art der zu schützenden Daten, der technologischen Möglichkeiten und der Umsetzungskosten die erforderlichen technischen und administrativen Maßnahmen, um eine unbeabsichtigte oder unbefugte Offenlegung, einen unbefugten Zugriff, eine unbefugte Übermittlung oder sonstige rechtswidrige Zugriffe auf personenbezogene Daten zu verhindern.

Das Unternehmen fördert bei Auftragsverarbeitern wie Geschäftspartnern und Lieferanten, an die personenbezogene Daten übermittelt werden, das Bewusstsein für die Verhinderung einer rechtswidrigen Verarbeitung personenbezogener Daten, die Verhinderung eines rechtswidrigen Zugriffs auf personenbezogene Daten und die Gewährleistung ihrer rechtmäßigen Aufbewahrung.

Darüber hinaus ergreift das Unternehmen die erforderlichen Maßnahmen, damit Geschäftspartner und Lieferanten ihre Tätigkeiten zur Verarbeitung personenbezogener Daten in Übereinstimmung mit dem KVKK durchführen.

10. SPEICHERUNG UND VERNICHTUNG PERSONENBEZOGENER DATEN

Das Unternehmen bewahrt personenbezogene Daten für den Zeitraum auf, der für den jeweiligen Verarbeitungszweck erforderlich ist, sowie mindestens für die in den auf die jeweilige Tätigkeit anwendbaren gesetzlichen Bestimmungen vorgesehenen Aufbewahrungsfristen.

Ist in den einschlägigen Rechtsvorschriften eine bestimmte Aufbewahrungsfrist für personenbezogene Daten vorgesehen, wird diese Frist eingehalten.

Besteht keine gesetzlich vorgeschriebene Aufbewahrungsfrist, werden personenbezogene Daten so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Nach Ablauf der festgelegten Aufbewahrungsfristen werden personenbezogene Daten entsprechend den regelmäßigen Vernichtungsfristen oder auf Antrag der betroffenen Person nach den vom Unternehmen festgelegten Verfahren gelöscht, vernichtet oder anderweitig beseitigt.

Die Bestimmungen dieser Richtlinie können vom Unternehmen bei Bedarf durch eine unternehmensinterne Entscheidung geändert werden.

Diese Richtlinie ist am 03.11.2021 in Kraft getreten.

Mamajoo Sağlık Ürünleri A.Ş.