PERSÖNLICHE DATENVERARBEITUNGS- UND SCHUTZPOLITIK

TEMSA SKODA SABANCI ULASIM ARACLARI ANONIM SIRKETI (TEMSA)

PERSÖNLICHE DATENVERARBEITUNGS- UND SCHUTZPOLITIK

1. ZWECK UND PRONZIPIEN

Der Schutz personenbezogener Daten ist sehr empfindlich gegenüber TEMSA Skoda Sabancı Ulaşım Araçları Anonim Şirketi (TEMSA oder Unternehmen) und ihren verbundenen Unternehmen und gehört zu den obersten Prioritäten unseres Unternehmens. Die Richtlinie zur Verarbeitung und zum Schutz persönlicher Daten (die Richtlinie) legt die Grundsätze des Datenschutzes und der Verarbeitungsrechte von Kunden, potenziellen Kunden, Website-Benutzern, Mitarbeitern, Mitarbeiterkandidaten, ehemaligen Mitarbeitern, Besuchern und Aktionären sowie Direktoren des Unternehmens fest in Bezug auf ihre personenbezogenen Daten, die im Rahmen des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 (LPPD) und der Allgemeinen Datenschutzverordnung (GDPR) erhoben, verarbeitet und geschützt werden.

2. RICHTLINIE ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

2.1. Grundsätze zur Verarbeitung personenbezogener Daten

TEMSA verarbeitet personenbezogene Daten gemäß LPPD und GDPR. In unseren persönlichen Datengrundsätzen wird darauf hingewiesen, dass die personenbezogenen Daten müssen wie folgt behandelt werden:

• Rechtmäßig und fair verarbeitet.
• Genau und wenn nötig auf dem neuesten Stand gehalten.
• Verarbeitet aus bestimmten, klaren und legitimen Gründen.
• Verwendet und offengelegt in begrenzter und angemessener Weise.
• Sie dürfen nicht länger als in der entsprechenden Gesetzgebung festgelegte oder für die Zwecke der Verarbeitung erforderliche Fristen sein.

2.2 Gründe von TEMSA für die Verarbeitung personenbezogener Daten

TEMSA informiert die betroffenen Personen bei der Erhebung personenbezogener Daten. TEMSA erläutert die Identität von TEMSA und ihrer Vertreter (falls zutreffend), den Zweck der Verarbeitung der personenbezogenen Daten, an wen und warum die verarbeiteten personenbezogenen Daten übertragen werden dürfen, die Methode zur Erhebung personenbezogener Daten, die rechtmäßigen Erhebungsgründe und die Rechte der betroffenen Personen.

TEMSA verarbeitet personenbezogene Daten gemäß den unten aufgeführten Bedingungen und Zwecken.

2.1.1. Bedingungen

• TEMSA kann personenbezogene Daten verarbeiten, wenn diese zur Erfüllung einer gesetzlichen Verpflichtung erforderlich sind oder wenn die personenbezogenen Daten gesetzlich vorgeschrieben sind oder diese Transaktionen zulassen;
• TEMSA kann personenbezogene Daten verarbeiten, wenn die Verarbeitung personenbezogener Daten in direktem Zusammenhang mit der Vertragsunterzeichnung oder dem Vertragsabschluss steht und erforderlich ist [Personenbezogene Daten können verarbeitet werden, um ein Angebot zu erstellen, bevor ein Vertrag abgeschlossen wird, oder um die Anfragen dieser relevanten Personen als Ergebnis eines Vertrages zu erfüllen.];
• TEMSA kann personenbezogene Daten verarbeiten, sofern diese anonymisiert werden und zu dem begrenzten Zweck der Umwandlung dieser Daten in eine anonyme Form vorliegen;
• TEMSA kann personenbezogene Daten verarbeiten, wenn dies erforderlich ist, um die Rechte von TEMSA, der Personen, deren Daten verarbeitet werden, oder anderer Parteien festzulegen, zu nutzen oder zu schützen;
• TEMSA kann personenbezogene Daten für sein eigenes berechtigtes Interesse verarbeiten, vorausgesetzt, dass die Grundrechte und Grundfreiheiten der Personen, deren Daten verarbeitet werden, nicht verletzt werden [berechtigte Interessen sind Interessen, die in Einklang mit dem Gesetz, den Sitten und Gebräuchen stehen, einschließlich kommerzieller und materieller Interessen];.
• TEMSA kann personenbezogene Daten verarbeiten, um das Leben oder die körperliche Unversehrtheit des Dateneigentümers oder einer anderen Person zu schützen, selbst wenn es für den Inhaber der persönlichen Daten unmöglich oder nicht rechtsgültig ist, seine Zustimmung auszudrücken;
• TEMSA kann private personenbezogene Daten verarbeiten, mit Ausnahme derjenigen, die sich auf das Gesundheits- und Sexualleben des Dateninhabers beziehen, unter Umständen, die in den anwendbaren Gesetzen definiert sind.

Wenn die oben genannten Bedingungen nicht bestehen, wird TEMSA die ausdrückliche Zustimmung zur Verarbeitung personenbezogener Daten von den Eigentümern der persönlichen Daten einholen.

2.1.2. Zweck

Ihre personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:

• Vertragsprozesse wie Verkauf, Kundendienst und Autovermietung, Durchführung und Nachverfolgung aller erforderlichen Transaktionen, Starten, Bewerten und Abschluss des Mietnachfrageprozesses von Autovermietungen, Durchführung von Risikobewertungen, Durchführung vertraglicher Prozesse und Planung der operativen Prozesse und Durchführung bezüglich Autovermietungen,
• Kundenregistrierungen vorbereiten und verwalten,
• Erfüllung von Verpflichtungen in Bezug auf After Sales Support, Bewertung von Schadens- und Unfallprozessen, Durchführung und Nachverfolgung von Schäden in Schadensprozessen,
• Durchführung von Finanz- und Rechnungslegungsprozessen einschließlich Rechnungsaktivitäten in Bezug auf den Verkauf und die Durchführung von Risikobewertungen,
• Durchführung von Bewertungen, Analysen und Risikobewertungen mit Kunden gemäß den gesetzlichen Grenzen,
• Weiterverfolgung von Garantieverpflichtungen, Kfz-Versicherungs- und Versicherungsprozessen,
• Durchführung von Kundenbeziehungen und Durchführung von Corporate-Governance-Aktivitäten,
• Verwaltung und Nachverfolgung von Kundenanforderungen und Reklamationen,
• Verbesserung und Entwicklung der Dienstleistungen unseres Unternehmens, Festlegung und Umsetzung von Geschäfts- und Geschäftsstrategien,
• Aufrechterhaltung der Geschäftstätigkeit und des Geschäfts, Durchführung der Aktivitäten und Verfahren des Unternehmens,
• Risikobewertung, Gewährleistung der Geschäftskontinuität, Nachverfolgung vertraglicher Prozesse oder gesetzlicher Anforderungen,
• Informationssicherheitsprozesse planen, Informationstechnologie-Infrastruktur aufbauen und verwalten,
• Sicherstellung der rechtlichen und kommerziellen Dienstleistungen mit den von unserem Unternehmen angebotenen Produkten und Dienstleistungen für Personen, die Geschäftsbeziehungen zu unserem Unternehmen unterhalten,
• Planung und Nachbereitung von Arbeiten mit Geschäftspartnern, Tochtergesellschaften oder Distributoren,
• Nachverfolgung und Durchführung von Rechtsprozessen und Kommunikationsprozessen mit Regierungsbehörden,
• Weiterverfolgung, Planung und Durchführung von Kreditbewertungsgeschäften, die von Kreditgeberunternehmen im Falle eines Antrags auf Kreditfazilitäten, die von den Kreditgeberunternehmen für unsere Produkte und/oder Dienstleistungen angeboten werden, durchgeführt werden sollen,
• Entwicklung und Aktualisierung der Effizienzberichte durch Informationen über kundenbezogene Entwicklungen,
• Planung und Organisation von Aktivitäten zur Durchführung von Marketinguntersuchungen, um sein Engagement für Produkte und Dienstleistungen zu gewährleisten und/oder zu erhöhen,
• Programmierung und Nachverfolgung von Vertrieb, Marketing und Verkaufsförderung von Produkten und Dienstleistungen,
• Organisation und Nachverfolgung von Aktivitäten wie Fahrzeugtestfahrten,
• Kontrolle und Analyse von Kundendaten zur Planung und Nachverfolgung von Leistungsbewertungsprozessen und/oder Geschäftsaktivitäten von Mitarbeitern
• Planung und Durchführung spezifischer Vertriebs- und Marketingaktivitäten,
• Anpassung der Produkte und Dienstleistungen an Ihren Geschmack, Ihre Nutzungsgewohnheiten und Ihre Bedürfnisse,
• Planung und Durchführung von Aktivitäten wie Geschenken und Gesten für die Kunden nach ihrem Geschmack, ihren Nutzungsgewohnheiten und Bedürfnissen,
• Kampagnen und Angebote an die Kunden vorschlagen, indem sie ihre Einkaufshistorie auswerten und E-Mail-Nachrichten an die Kunden oder potenziellen Kunden vor deren Einkaufshistorie senden,
• Anpassung, Werbung sowie Planung und Durchführung von Aktivitäten im Zusammenhang mit den Produkten und Dienstleistungen entsprechend dem Geschmack, den Nutzungsgewohnheiten und den Bedürfnissen der Einzelpersonen, um die Verpflichtung zu den von unserem Unternehmen angebotenen Produkten und Dienstleistungen zu etablieren oder zu erhöhen, um zufriedenstellende und verbindliche Verpflichtungen zu erfüllen Umfragen,
• Senden von Marketinginstrumenten, Kampagnen, Vorschlägen und Aktivitätseinladungen an potenzielle Mietkunden, Fahrzeugkaufkunden und/oder andere Kunden, Planung, Durchführung und Aufbewahrung der Registrierungen von Aktivitäten und Organisationen.

2.3. Verarbeitung personenbezogener Daten von kandidierenden Mitarbeiter

TEMSA verarbeitet personenbezogene Daten von kandidierenden Mitarbeitern, um die gesetzlichen Verpflichtungen aus dem Arbeitsgesetz und den entsprechenden Vorschriften zu erfüllen und um festgelegte Einstellungsaktivitäten der Personalabteilung von TEMSA durchzuführen, sofern TEMSA Mitarbeiterkandidaten informiert und die ausdrückliche Zustimmung zur Verarbeitung personenbezogener Daten einholt die Mitarbeiterkandidaten. Personenbezogene Daten von kandidierenden Mitarbeitern werden in Vorstellungsgesprächen und/oder schriftlichen oder elektronischen Verfahren erhoben und verarbeitet. Da TEMSA ein internationales Unternehmen ist und über Informationssysteme in verschiedenen Ländern verfügt, und es möglich ist, dass neue Kandidaten in verschiedenen Positionen bewertet werden, können personenbezogene Daten von Kandidaten möglicherweise an andere Tochterunternehmen von TEMSA übertragen werden, die sich in anderen Ländern befinden. Die TEMSA informiert die Behörden entsprechend den gesetzlichen Bestimmungen. Der Hauptzweck der Verarbeitung personenbezogener Daten von Bewerberkandidaten ist die Einstellung und die Verarbeitung personenbezogener Daten erfolgt ebenfalls zu folgenden Zwecken:

• Qualifikationen, Erfahrung und Interesse des Mitarbeiterkandidaten für offene Positionen zu bewerten;
• Wenn erforderlich; um die Richtigkeit der von dem kandidierenden Mitarbeiter gemachten Angaben zu prüfen oder mit Dritten (beispielsweise Referenzen) Kontakt aufzunehmen, um Nachforschungen über den Mitarbeiterkandidaten durchzuführen;
• Kontaktaufnahme mit dem Mitarbeiterkandidaten bezüglich des Bewerbungs- und Einstellungsverfahrens oder gegebenenfalls Kontaktaufnahme mit dem Mitarbeiterkandidaten für offene Positionen in diesem Land oder im Ausland;
• Zur Erfüllung der Anforderungen der entsprechenden Verordnung oder des Antrags der autorisierten Institution(en).

Die personenbezogenen Daten der Kandidaten für die Mitarbeiter werden unter Einhaltung der Fristen aufbewahrt, die im Artikel "Aufbewahrungsfristen für personenbezogene Daten" der vorliegenden Richtlinie genannt sind. Nach Ablauf der Fristen werden die personenbezogenen Daten gelöscht oder anonymisiert.

3. SICHERHEIT VON PERSÖNLICHEN DATEN

TEMSA ergreift die erforderlichen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, um die illegale Verarbeitung personenbezogener Daten, den illegalen Zugriff auf personenbezogene Daten und den Schutz personenbezogener Daten zu verhindern und die illegale Verarbeitung durch Dritte zu verhindern.

4. WEITERGABE DER PERSONENBEZOGENER DATEN

4.1. Inländische Weitergabe personenbezogener Daten

TEMSA kann personenbezogene Daten und private personenbezogene Daten an Dritte (Geschäftspartner, Anteilseigner, verbundene Unternehmen, öffentliche Einrichtungen, an denen TEMSA rechtlich verpflichtet ist, sowie andere Dritte) übermitteln, indem sie alle festgelegten Sicherheitsmaßnahmen ergreifen und die Vorschriften einhalten .

4.2. Grenzüberschreitende Weitergabe personenbezogener Daten

TEMSA kann personenbezogene Daten, die in der Türkei verarbeitet oder im Ausland verarbeitet und gespeichert werden, wie oben erwähnt, einschließlich der Verarbeitung der Daten durch externe Ressourcen, an unabhängige Personen in der Türkei oder im Ausland weitergeben, sofern diese zu den festgelegten Bedingungen übertragen werden in der Verordnung alle Sicherheitsmaßnahmen zu ergreifen, die in der Verordnung oder wenn anwendbar, im Vertrag, der mit dem Dateninhaber abgeschlossen ist, definiert sind. Unter außergewöhnlichen Bedingungen, in denen keine ausdrückliche Einwilligung zur Übermittlung von in der Verordnung definierten personenbezogenen Daten erforderlich ist, muss zusätzlich zu den Verarbeitungs- und Übermittlungsanforderungen ein ausreichender Schutz in dem Land gewährleistet sein, in dem die Daten übermittelt werden sollen. Die persönliche Datenschutzbehörde (Behörde) legt fest, ob ein ausreichender Schutz bereitgestellt wird. Wenn kein ausreichender Schutz besteht, muss das Datenpersonal sowohl in der Türkei als auch im Ausland einen ausreichenden Schutz schriftlich genehmigen, und der Verwaltungsrat muss zu diesem Zweck eine Genehmigung erteilen.

4.3. Institutionen und Einrichtungen, an die Daten übermittelt werden

Die TEMSA kann die von öffentlichen juristischen Personen angeforderten Informationen aufgrund ihrer Befugnisse und vorbehaltlich der Verordnungsbedingungen weitergeben. Andere Personen und Institutionen, an die die personenbezogenen Daten zu den oben genannten Zwecken übertragen werden könnten, sind folgende: Tochterunternehmen und/oder direkte/indirekte inländische/ausländische Institutionen und andere nicht verbundene Personen, die Dienstleistungen erbringen, arbeiten mit TEMSA neben TEMSA zusammen, zum Ergreifen von Maßnahmen zur Datensicherheit, wie zum Beispiel den Schutz von persönlichen Daten aller Art und die Verhinderung von unberechtigtem Zugriff und illegaler Verarbeitung.

5. AUFBEWAHRUNGSFRIST FÜR PERSÖNLICHE DATEN

TEMSA wendet den Grundsatz an, dass die personenbezogenen Daten, falls verfügbar, für die in den jeweiligen Gesetzen und Vorschriften angegebenen Zeiträume aufbewahrt werden. Wird eine Aufbewahrungsfrist nicht mit den einschlägigen Rechtsvorschriften festgelegt, werden die personenbezogenen Daten gelöscht, beendet oder anonymisiert, nachdem sie für die Zeit, die für die Praktiken von TEMSA und Geschäftspraktiken erforderlich ist, oder die gesetzlichen Fristen, die von den jeweiligen Gesetzen vorgeschrieben sind, erforderlich sind die für diese Transaktion ausgeführte Aktivität. Die Dauer der Aufbewahrung und Löschung personenbezogener Daten ist gemäß den jeweiligen Rechtsvorschriften wie folgt:

Aufbewahrungs- und Löschungsfristen von TEMSA

Kategorie der Datenaufbewahrungsfrist (nach Beendigung der Beziehung) regelmäßige Löschzeiten

Daten, die sich aus dem Vertragsverhältnis ergeben (Allgemeine Verjährungsfrist nach türkischem Obligationenrecht geregelt) 10 (zehn) Jahre regelmäßig innerhalb des Monats, in dem zehn (10) Jahre für jede Angabe und / oder innerhalb der Daten von sechs (6) Monaten abgelaufen sind Löschzyklen, die der Datenkontrolleur nach Ablauf dieser Aufbewahrungsfrist festlegt.

Daten aus dem Mietverhältnis

5 (fünf) Jahre In regelmäßigen Abständen innerhalb des Monats, in dem fünf (5) Jahre für jede Daten und/oder innerhalb der vom Datenverantwortlichen nach Ablauf dieser Aufbewahrungsfrist festgelegten Datenlöschzyklen von sechs (6) Monaten abgelaufen sind.

Daten zu den Lohnrechten der Arbeitnehmer

5 (fünf) Jahre In regelmäßigen Abständen innerhalb des Monats, in dem fünf (5) Jahre für jede Daten und/oder innerhalb der vom Datenverantwortlichen nach Ablauf dieser Aufbewahrungsfrist festgelegten Datenlöschzyklen von sechs (6) Monaten abgelaufen sind.

Ärztliche Untersuchungsdaten von Mitarbeitern

15 (fünfzehn) Jahre in regelmäßigen Abständen innerhalb des Monats, in dem fünfzehn (15) Jahre für jede Daten und/oder innerhalb der vom Datenverantwortlichen nach Ablauf dieser Aufbewahrungsfrist festgelegten Datenlöschzyklen von sechs (6) Monaten abgelaufen sind.

Steuerbezogene Aufzeichnungen 5 (fünf) Jahre in regelmäßigen Abständen innerhalb des Monats, in dem fünf (5) Jahre für jede Daten und/oder innerhalb der vom Datenverantwortlichen nach Ablauf dieser Aufbewahrungsfrist festgelegten Datenlöschzyklen von sechs (6) Monaten abgelaufen sind .

Verarbeitete personenbezogene Daten von Verbrauchern

2 (zwei) Jahre in regelmäßigen Abständen innerhalb des Monats, in dem zwei (2) Jahre für jede Daten und/oder innerhalb der vom Datenverantwortlichen nach Ablauf dieser Aufbewahrungsfrist festgelegten Datenlöschzyklen von sechs (6) Monaten abgelaufen sind.

Personenbezogene Daten von Bewerberkandidaten 6 (sechs) Monate In regelmäßigen Abständen innerhalb des Monats, in dem sechs (6) Monate für jede Daten und/oder innerhalb der vom Datenverantwortlichen festgelegten

Personenbezogene Daten von Besuchern 6 (sechs) Monate In regelmäßigen Abständen innerhalb des Monats, in dem sechs (6) Monate für jede Daten und/oder innerhalb der vom Datenverantwortlichen festgelegten Datenlöschzyklen von sechs (6) Monaten vor Ablauf dieser Aufbewahrungsfrist vergangen sind .

6. DIE RECHTE VON PERSONEN, DEREN PERSONENBEZOGENE DATEN VON TEMSA VERARBEITET WERDEN UND WIE DIE DATENINHABER IHRE RECHTE NUTZEN

Personen, deren personenbezogene Daten von TEMSA verarbeitet werden, haben folgende Rechte:

1. Erfahren, ob seine/ihre persönlichen Daten verarbeitet werden.
2. Informationen über die Möglichkeit der Verarbeitung seiner/ihrer Daten anfordern,
3. Erfahren Sie die Zwecke dieser Verarbeitung personenbezogener Daten und ob die verarbeiteten Daten entsprechend diesen Zwecken verwendet werden,
4. Erfahren, ob seine/ihre persönlichen Daten im Inland oder ins Ausland übermittelt werden,
5. Eine Änderung beantragen, falls seine/ihre verarbeiteten personenbezogenen Daten unvollständig oder ungenau sind, und darum bitten, dass der in diesem Zusammenhang ausgeführte Prozess den Dritten mitgeteilt wird, an die die personenbezogenen Daten übermittelt werden,
6. Beantragung der Löschung oder Kündigung seiner/ihrer personenbezogenen Daten für den Fall, dass die Gründe für seine Verarbeitung nicht mehr vorliegen, obwohl sie gemäß den gesetzlichen Bestimmungen verarbeitet wurden, und beantragen, dass der in diesem Zusammenhang durchgeführte Prozess dem Notruf mitgeteilt wird Dritte, an die die personenbezogenen Daten übermittelt werden,
7. Aufforderung an die Parteien, an die ihre Daten übermittelt werden, über die gemäß den Absätzen (d) und (e) durchgeführten Transaktionen zu informieren,
8. Dem Auftreten eines Ergebnisses zum Nachteil der Person selbst widersprechen, indem die verarbeiteten Daten ausschließlich durch automatisierte Systeme analysiert werden,
9. Fordern eines Schadensersatzes für den Schaden, wenn die Person aufgrund unrechtmäßiger Verarbeitung seiner/ihrer persönlichen Daten Schaden erleidet.

Sie können Ihre Rechte im Rahmen der LPPD und der GDPR schriftlich ausüben.

Diese Mitteilungen können an die Adresse unseres Unternehmens in Sarihamzali Mahallesi, Turhan Cemal Beriker Bulvarı, Nr. 5111110 Seyhan / Adana - Türkei, oder an unsere Istanbuler Niederlassung in Küçük Çamlıca Mahallesi, Kısıklı Caddesi, Şehit İsmail Moray Sokak No:2/1 34398
Altunizade-Üsküdar/İstanbul - Türkei gesendet werden.

Sie können das Antragsformular auf unserer Website für diese Zwecke verwenden. Hier finden Sie den Link für ein solches Formular:

Antragsformular

Ihre in Ihrer Bewerbung vermerkten Anfragen werden innerhalb kürzester Zeit und spätestens innerhalb von dreißig (30) Tagen bewertet.

7. LÖSCHUNG, BEENDIGUNG UND ANONYMISIERUNG PERSONENBEZOGENER DATEN DURCH TEMSA

Auch wenn personenbezogene Daten gemäß den gesetzlichen Bestimmungen verarbeitet werden und der Grund für die Verarbeitung der Daten nicht mehr besteht, werden die personenbezogenen Daten auf Beschluss der TEMSA oder auf Ersuchen des Inhabers der personenbezogenen Daten gelöscht, gekündigt oder anonymisiert.

TEMSA behält sich das Recht vor, die Anfrage des Dateninhabers abzulehnen, wenn TEMSA das Recht hat oder verpflichtet ist, die Daten gemäß den Bestimmungen der einschlägigen Bestimmungen aufzubewahren.

TEMSA wird die personenbezogenen Daten innerhalb von sechs (6) Monaten nach Ablauf der in den einschlägigen Bestimmungen festgelegten Aufbewahrungsfristen oder nach Ablauf der erforderlichen Bearbeitungszeit löschen, beenden oder anonymisieren, indem eine oder mehrere der in die von der Behörde veröffentlichten Richtlinien zum Löschen, Beenden oder Anonymisieren persönlicher Daten.

8. SONSTIGES

Bei einem Konflikt zwischen dieser Richtlinie und der LPPD, der GDPR und den Bestimmungen anderer einschlägiger Vorschriften haben die LPPD, die GDPR und andere einschlägige Vorschriften Vorrang.

TEMSA kann diese Richtlinien entsprechend den gesetzlichen Bestimmungen und ihren Unternehmensrichtlinien ändern oder aktualisieren. Die neue Richtlinie, die alle diese Änderungen und Aktualisierungen widerspiegelt, wird auf der Website des Unternehmens veröffentlicht.