MAS ASSISTANCE SERVICES TOURISMUS-REISEBÜRO AKTIENGESELLSCHAFT

RICHTLINIEN ZUM SCHUTZ UND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

Datenschutzzweck

Unser Ziel ist es, Transparenz zu gewährleisten, indem wir die Personen, deren personenbezogene Daten von unserem Unternehmen verarbeitet werden, im Rahmen des Gesetzes zum Schutz personenbezogener Daten informieren, insbesondere unsere Bewerber, Unternehmensaktionäre, Unternehmensbeamte, Besucher, Mitarbeiter, Aktionäre und Beamten der Institutionen, mit denen wir zusammenarbeiten, sowie Drittparteien. Darüber hinaus treffen wir bei der Verarbeitung Ihrer personenbezogenen Daten die erforderlichen Schutzmaßnahmen gemäß den geltenden Gesetzen.

DATENSCHUTZERKLÄRUNG

• Informationstext zur Verarbeitung personenbezogener Daten:

Artikel 10 des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 („LPPD“) mit der Überschrift „Informationspflicht des Datenverantwortlichen“ verpflichtet MAS ASSİSTANCE SERVİS HİZMETLERİ TURİZM SEYAHAT ACENTELİĞİ ANONİM ŞİRKETİ, den „Datenverantwortlichen“, dazu, die betreffenden Personen (mit anderen Worten „Dateneigentümer“) über die Identität des Datenverantwortlichen, die Zwecke der Verarbeitung personenbezogener Daten, die Personen, an die personenbezogene Daten übermittelt werden und die Zwecke der Übermittlung, die rechtlichen Gründe und Methoden der Erhebung personenbezogener Daten sowie die Rechte, die der Eigentümer personenbezogener Daten gegenüber dem Datenverantwortlichen geltend machen kann, zu informieren, wie in Artikel 11 des LPPD aufgeführt. In diesem Zusammenhang;

1. Identität des Datenverantwortlichen:

Artikel 10 Absatz 1 Buchstabe a) KVKK mit der Überschrift „Informationspflicht des Verantwortlichen“ führt die Pflicht ein, Informationen über die Identität des Verantwortlichen bereitzustellen. In Artikel 3 Absatz 1 Unterabsatz (ı) KVKK wird der Datenverantwortliche definiert als „die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und für die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich ist“. Im Sinne der KVKK-Anwendung kann MAS ASSİSTANCE SERVİS HİZMETLERİ TURİZM SEYAHAT ACENTELİĞİ ANONİM ŞİRKETİ der „Datenverantwortliche“ sein. In diesem Zusammenhang bezeichnet die „Identität des Datenverantwortlichen“ das Unternehmen, das als Aktiengesellschaft gemäß den Gesetzen der Republik Türkei gegründet wurde und ohne Unterbrechung fortbesteht, beim Handelsregister von Istanbul unter der Registrierungsnummer 1007610 und der Mersis-Nummer 0612173128500001 eingetragen ist und seinen Hauptsitz in Suadiye Mah. hat. Emin Alipaşa Cad. MAS ASSISTANCE SERVIS HIZMETLERI TURIZM SEYAHAT AGENCY JOINT STOCK COMPANY befindet sich in Suadiye Palas 18/5 Kadıköy/Istanbul.

1. Zwecke der Verarbeitung personenbezogener Daten:

Ihre personenbezogenen Daten werden gemäß den in Artikel 4 der KVKK festgelegten Grundsätzen zur Verarbeitung personenbezogener Daten verarbeitet, basierend auf einer oder mehreren der in Artikel 5 der KVKK festgelegten Bedingungen zur Verarbeitung personenbezogener Daten. Bei sämtlichen von MAS ASSİSTANCE SERVİS HİZMETLERİ TURİZM SEYAHAT ACENTELİĞİ ANONİM ŞİRKETİ durchgeführten Aktivitäten zur Verarbeitung personenbezogener Daten werden die in allen einschlägigen Gesetzen, insbesondere KVKK, festgelegten Verpflichtungen eingehalten. Die Zwecke der Verarbeitung Ihrer personenbezogenen Daten bestehen darin, sicherzustellen, dass unsere Geschäftseinheiten die notwendigen Arbeiten ausführen, damit Sie von den von unserem Unternehmen angebotenen Produkten und Dienstleistungen profitieren können, im Rahmen der in den Artikeln 5 und 6 des KVKK festgelegten Bedingungen und Zwecke der Verarbeitung personenbezogener Daten; Ihnen die von unserem Unternehmen angebotenen Produkte und Dienstleistungen zu empfehlen, indem wir sie an Ihren Geschmack, Ihre Nutzungsgewohnheiten und Bedürfnisse anpassen; Gewährleistung der rechtlichen und kommerziellen Sicherheit unseres Unternehmens und der Personen, die Geschäftsbeziehungen mit unserem Unternehmen unterhalten, sowie Festlegung und Umsetzung der kommerziellen und geschäftlichen Strategien unseres Unternehmens.

1. An wen und zu welchen Zwecken können verarbeitete personenbezogene Daten übermittelt werden:

Ihre erhobenen personenbezogenen Daten werden von unseren Geschäftseinheiten verwendet, um die erforderlichen Arbeiten auszuführen, damit Sie von den von unserem Unternehmen angebotenen Produkten und Dienstleistungen profitieren können; Ihnen die von unserem Unternehmen angebotenen Produkte und Dienstleistungen zu empfehlen, indem wir sie an Ihren Geschmack, Ihre Nutzungsgewohnheiten und Bedürfnisse anpassen; Sie können zur Gewährleistung der rechtlichen und kommerziellen Sicherheit unseres Unternehmens und der Personen, die eine Geschäftsbeziehung mit unserem Unternehmen unterhalten, sowie zur Festlegung und Umsetzung der kommerziellen und geschäftlichen Strategien unseres Unternehmens im Rahmen der in den Artikeln 8 und 9 der KVKK festgelegten Bedingungen und Zwecke der Verarbeitung personenbezogener Daten an unsere Geschäftspartner, Lieferanten, Anteilseigner, gesetzlich befugte öffentliche Einrichtungen und Privatpersonen weitergegeben werden, beschränkt auf die in der Richtlinie zur Verarbeitung und zum Schutz personenbezogener Daten von MAS ASSİSTANCE SERVİS HİZMETLERİ TURİZM SEYAHAT ACENTELİĞİ ANONİM ŞİRKETİ festgelegten Zwecke, auf die Sie über die Internetadresse ……………… zugreifen können.

1. Methode und Rechtsgrundlage für die Erhebung Ihrer personenbezogenen Daten:

Ihre personenbezogenen Daten werden von MAS ASSİSTANCE SERVİS HİZMETLERİ TURİZM SEYAHAT ACENTELİĞİ ANONİM ŞİRKETİ über verschiedene Kanäle und aus rechtlichen Gründen zur Durchführung unserer Geschäftstätigkeit erhoben. Ihre personenbezogenen Daten können zu den in diesem Informationstext genannten Zwecken im Rahmen der in den Artikeln 5 und 6 des KVKK festgelegten Bedingungen und Zwecke der Verarbeitung personenbezogener Daten verarbeitet und übermittelt werden.

1. Rechte des Inhabers personenbezogener Daten gemäß Artikel 11 des KVKK:

Als Eigentümer personenbezogener Daten können Sie Anfragen bezüglich Ihrer Rechte an ………………… einreichen. Sie können es uns im Rahmen der rechtlichen Verfahren senden, die in der Richtlinie zur Verarbeitung und zum Schutz personenbezogener Daten von MAS ASSİSTANCE SERVİS HİZMETLERİ TURİZM SEYAHAT ACENTELİĞİ ANONİM ŞİRKETİ festgelegt sind und der Öffentlichkeit unter der Internetadresse zugänglich gemacht wurden. Ihr Antrag wird schnellstmöglich und spätestens innerhalb von dreißig Tagen kostenlos bearbeitet. Allerdings „herausgegeben von der KVK-Institution Mitteilung über die Verfahren und Grundsätze der Anwendung an den DatenverantwortlichenFristen für die Bereitstellung und Pflege der datenschutzrechtlichen Daten

Die Rechte natürlicher Personen, deren personenbezogene Daten verarbeitet werden, lauten gemäß Artikel 11 KVKK wie folgt:

• Erfahren, ob personenbezogene Daten verarbeitet werden,
• Auskunft über die Verarbeitung personenbezogener Daten zu verlangen,
• Um zu erfahren, zu welchem ​​Zweck personenbezogene Daten verarbeitet werden und ob sie zweckgemäß verwendet werden,
• Um die Drittparteien zu kennen, an die personenbezogene Daten im In- und Ausland übermittelt werden,
• Die Berichtigung personenbezogener Daten zu verlangen, wenn diese unvollständig oder falsch verarbeitet werden, und die Benachrichtigung über die getroffenen Maßnahmen an Dritte zu verlangen, an die personenbezogene Daten übermittelt werden,
• Die Löschung oder Vernichtung personenbezogener Daten zu verlangen, wenn die Gründe für die Verarbeitung entfallen, auch wenn die Daten gemäß den Bestimmungen der KVKK und anderen einschlägigen Gesetzen verarbeitet wurden, und zu verlangen, dass die in diesem Rahmen ergriffenen Maßnahmen Dritten mitgeteilt werden, an die personenbezogene Daten übermittelt wurden.
• Einspruch gegen ein Ergebnis zu erheben, das zum Nachteil der Person selbst ist, da die Analyse der verarbeiteten Daten ausschließlich durch automatische Systeme erfolgt,
• Bei Schäden aufgrund einer unrechtmäßigen Verarbeitung personenbezogener Daten Schadensersatz zu verlangen.

VERARBEITUNG PERSÖNLICHER DATEN VON ARBEITSKANDIDATEN IM RAHMEN DES REKRUTIERUNGS- UND VERMITTLUNGSPROZESSES

Dieser Abschnitt enthält besondere Bestimmungen zur Verarbeitung personenbezogener Daten von Bewerbern im Rahmen des Einstellungsverfahrens.

• Während des Einstellungsverfahrens erhobene und verarbeitete personenbezogene Daten:

Das Unternehmen kann je nach Art des Antrags alle oder einen Teil der in Abschnitt 6 dieser Richtlinie mit dem Titel „Kategorisierung personenbezogener Daten“ angegebenen Informationen verarbeiten. Das Unternehmen kann außerdem die folgenden Informationen über Bewerber erfassen und verarbeiten:

• Name, Adresse, Geburtsdatum, E-Mail-Adresse, Telefonnummer und andere Kontaktinformationen
• Lebenslauf, Anschreiben, bisherige oder relevante Berufserfahrung oder andere Erfahrungen, Bildungsstand, Zeugnisse, Sprachtestergebnisse oder unterstützende oder erläuternde Unterlagen zur Bewerbung,
• Aufzeichnungen der während des Interviews erhaltenen Informationen, im Falle von persönlichen Interviews oder über Mittel wie Videokonferenzen, Telefon,
• Informationen, die aufgrund von Referenzen früherer Arbeitgeber oder durchgeführter Überprüfungen zur Überprüfung der Richtigkeit der vom Bewerber bereitgestellten Informationen oder aufgrund von Recherchen des Unternehmens erhalten wurden,
• Ergebnisse von Einstellungstests zur Ermittlung von Eignung und Persönlichkeitsmerkmalen.

Abhängig von der Art der Stelle kann das Unternehmen von den Bewerbern besondere personenbezogene Daten (beispielsweise ein Führungszeugnis oder einen Gesundheitsbericht) anfordern. In einem solchen Fall wird der Bewerber über den Grund der Erhebung der jeweiligen besonderen personenbezogenen Daten und den Verwendungszweck im Bewerbungsformular oder durch einen gesonderten Erläuterungshinweis informiert.

• Zwecke der Erhebung und Verarbeitung personenbezogener Daten von Bewerbern

Das Unternehmen kann die personenbezogenen Daten von Stellenbewerbern auf der Grundlage eines oder mehrerer der in Abschnitt 7 „Zwecke der Verarbeitung personenbezogener Daten“ dieser Richtlinie genannten Zwecke und unter Berücksichtigung der Art der Bewerbung verarbeiten. Das Unternehmen kann außerdem Informationen über Bewerber für die folgenden Zwecke erfassen und verarbeiten:

• Um die Eignung der Qualifikationen, Erfahrungen und Interessen des Bewerbers für die offene Stelle zu beurteilen,
• Um bei Bedarf die Richtigkeit der vom Stellenkandidaten bereitgestellten Informationen zu überprüfen oder Dritte zu kontaktieren und Nachforschungen über den Stellenkandidaten anzustellen,
• Um den Bewerber bezüglich des Bewerbungs- und Einstellungsverfahrens zu kontaktieren oder ihn gegebenenfalls bezüglich einer später im In- oder Ausland ausgeschriebenen Stelle oder für Unternehmen der MAS ASSISTANCE SERVICE HİZMETLERİ TURİZM SEYAHAT ANCENTELİĞİ ANONİM ŞİRKETİ-Gruppe zu kontaktieren und ihn an andere geeignete Unternehmen der MAS ASSISTANCE SERVICE HİZMETLERİ TURİZM SEYAHAT ANCENTELİĞİ ANONİM ŞİRKETİ-Gruppe zu verweisen,
• Um den Anforderungen jeglicher Gesetze oder den Anforderungen einer autorisierten Institution oder Organisation nachzukommen.
• Zur Entwicklung und Verbesserung der vom Unternehmen angewandten Einstellungsrichtlinien.

• Methoden zur Erhebung und Verarbeitung personenbezogener Daten von Bewerbern

• Mittels eines in schriftlichen oder elektronischen Medien veröffentlichten digitalen Antragsformulars,
• Durch die Lebensläufe, die Kandidaten dem Unternehmen per E-Mail, Fracht, Referenzen und ähnlichen Methoden senden,
• Durch Arbeitsvermittlungs- oder Beratungsunternehmen,
• Während des Interviews, wenn ein Interview per Videokonferenz, Telefon oder persönlich durchgeführt wird,
• Während der vom Unternehmen durchgeführten Kontrollen und Untersuchungen zur Überprüfung der Richtigkeit der von den Kandidaten bereitgestellten Informationen,
• Durch Einstellungstests, die Talente und Persönlichkeitsmerkmale identifizieren, von Experten durchgeführt und deren Ergebnisse überprüft werden.

Das Unternehmen verarbeitet die gesammelten personenbezogenen Daten automatisch und nicht automatisch mithilfe von Computersystemen und Personal.

• Im Rahmen des Bewerbungsverfahrens erhobene personenbezogene Daten, die im Falle einer Einstellung verarbeitet werden

Sämtliche im Rahmen des Einstellungsverfahrens über die Bewerber erhobenen und verarbeiteten personenbezogenen Daten werden in die Personalakte übertragen, wenn entschieden wird, den Bewerber für die entsprechende offene Stelle einzustellen.

• Sicherheit der personenbezogenen Daten von Stellenbewerbern

Es gibt keine negative Diskriminierung hinsichtlich der Sicherheit der personenbezogenen Daten der Mitarbeiter des Unternehmens und der Kandidaten, die sich bei dem Unternehmen bewerben.

BEDINGUNGEN FÜR DIE VERARBEITUNG PERSÖNLICHER DATEN VON BEWERBERN

Die ausdrückliche Einwilligung der betroffenen Person ist eine der Rechtsgrundlagen, die eine rechtmäßige Verarbeitung personenbezogener Daten ermöglichen. Neben der ausdrücklichen Einwilligung kann eine Verarbeitung personenbezogener Daten auch dann erfolgen, wenn eine der weiteren, im Folgenden aufgeführten Voraussetzungen gegeben ist. Grundlage für die Verarbeitung personenbezogener Daten kann nur eine der unten genannten Bedingungen sein, oder es können mehrere dieser Bedingungen Grundlage für dieselbe Verarbeitung personenbezogener Daten sein. Handelt es sich bei den verarbeiteten Daten um besondere personenbezogene Daten, gelten ergänzend die hier niedergeschriebenen Regelungen; Es gelten die im Abschnitt „Fälle, in denen besondere personenbezogene Daten verarbeitet werden können“ aufgeführten Bedingungen.

• Verarbeitung personenbezogener Daten von Bewerbern auf Grundlage einer ausdrücklichen Einwilligung

Die Verarbeitung personenbezogener Daten von Bewerbern erfolgt auf Grundlage einer ausdrücklichen Einwilligung, sofern nichts anderes erforderlich ist. Bewerber werden darüber informiert, welche personenbezogenen Daten verarbeitet werden, zu welchen Zwecken und aus welchen Gründen dies geschieht, aus welchen Quellen ihre personenbezogenen Daten erhoben werden, an wen diese personenbezogenen Daten übermittelt werden und wie sie verwendet werden. Auf diesem Wege wird ihre ausdrückliche Einwilligung eingeholt. Die Einholung einer ausdrücklichen Einwilligung wird für jede Datenerfassungsquelle speziell vorbereitet und berücksichtigt die Quelle, aus der die personenbezogenen Daten erhoben werden.

• Explizit in Gesetzen vorgesehen

In Fällen, in denen das Gesetz die Verarbeitung personenbezogener Daten ausdrücklich vorschreibt, verarbeitet das Unternehmen personenbezogene Daten, ohne die ausdrückliche Zustimmung des Stellenbewerbers einzuholen, dessen Daten verarbeitet werden.

• Fehlende Einholung der ausdrücklichen Einwilligung der betroffenen Person aufgrund tatsächlicher Unmöglichkeit

Wenn die Verarbeitung der personenbezogenen Daten des Bewerbers aufgrund einer faktischen Unmöglichkeit nicht möglich ist oder seine Einwilligung nicht validiert werden kann und die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit des Bewerbers oder einer anderen Person erforderlich ist, dürfen seine Daten auch ohne die ausdrückliche Einwilligung des Bewerbers verarbeitet werden.

• Direktes Interesse an der Begründung oder Durchführung des Vertrags

Eine Datenverarbeitung darf erfolgen, wenn die Verarbeitung personenbezogener Daten der Vertragsparteien erforderlich ist und diese in unmittelbarem Zusammenhang mit der Begründung oder Durchführung eines Vertrages stehen.

• Erfüllung der gesetzlichen Verpflichtungen des Unternehmens

Wenn die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen als Verantwortlicher zwingend erforderlich ist, können die Daten des Stellenkandidaten auch ohne Einholung einer ausdrücklichen Einwilligung verarbeitet werden.

• Der Bewerber macht seine persönlichen Daten öffentlich

Werden die personenbezogenen Daten des Stellenbewerbers öffentlich gemacht, ist eine Verarbeitung dieser Daten auch ohne ausdrückliche Einwilligung möglich.

• Die Datenverarbeitung ist für die Begründung oder den Schutz eines Rechts erforderlich

Wenn die Datenverarbeitung für die Begründung, Ausübung oder den Schutz eines Rechts zwingend erforderlich ist, können die Daten auch ohne die ausdrückliche Einwilligung des Stellenkandidaten verarbeitet werden.

• Verarbeitung von Daten aufgrund berechtigten Interesses

Wenn die Datenverarbeitung zur Wahrung berechtigter Interessen des Unternehmens zwingend erforderlich ist und dadurch die Grundrechte und Grundfreiheiten des Stellenkandidaten nicht beeinträchtigt werden, dürfen die Daten auch ohne die ausdrückliche Einwilligung des Stellenkandidaten verarbeitet werden.

AUFKLÄRUNG UND INFORMATION DES BEWERBERBEWERBERS

Bei der Erhebung personenbezogener Daten werden die Inhaber personenbezogener Daten vom Unternehmen informiert. In diesem Zusammenhang werden den Bewerbern die Identität des Unternehmensvertreters (sofern vorhanden), der Zweck der Verarbeitung der personenbezogenen Daten, an wen und zu welchem ​​Zweck die verarbeiteten personenbezogenen Daten übermittelt werden können, die Methode und der Rechtsgrund für die Erhebung der personenbezogenen Daten sowie ihre Rechte mitgeteilt. Wenn Bewerber Informationen zu ihren personenbezogenen Daten anfordern, stellt das Unternehmen die erforderlichen Informationen bereit.

KATEGORISIERUNG PERSÖNLICHER DATEN

Im Rahmen dieser Richtlinie verarbeitet das Unternehmen die personenbezogenen Daten der Bewerber in den folgenden Kategorien.

• Identitätsinformationen
• Kontaktinformationen
• Informationen zur physischen Raumsicherheit
• Audiovisuelle Informationen
• Finanzielle Informationen
• Persönliche Informationen
• Besondere personenbezogene Daten
• Informationen zum Anfrage-/Beschwerdemanagement

Speicherdauer personenbezogener Daten

Bei der Festlegung der Speicherdauer personenbezogener Daten werden die sich aus gesetzlichen Regelungen ergebenden Pflichten berücksichtigt. Die Speicherdauer richtet sich neben den gesetzlichen Vorgaben nach den Zwecken, für die personenbezogene Daten verarbeitet werden. Wenn der Zweck der Datenverarbeitung entfällt, werden die Daten gelöscht, vernichtet oder anonymisiert, sofern kein anderer Rechtsgrund oder eine andere Grundlage vorliegt, die eine weitere Aufbewahrung der Daten gestattet.

Der Zweck der Verarbeitung personenbezogener Daten ist beendet; wenn die gesetzlich und unternehmensintern festgelegten Aufbewahrungsfristen abgelaufen sind; Eine Speicherung personenbezogener Daten darf nur zu Beweiszwecken im Rahmen etwaiger Rechtsstreitigkeiten oder zur Geltendmachung oder Verteidigung von Rechten im Zusammenhang mit personenbezogenen Daten erfolgen. Bei der Festlegung der Fristen werden die Aufbewahrungsfristen anhand der Verjährungsfristen für die Geltendmachung des vorgenannten Rechts und anhand von Beispielen früherer Anfragen an das Unternehmen zu denselben Themen ermittelt, obwohl die Verjährungsfristen abgelaufen sind. Eine Einsichtnahme in die gespeicherten personenbezogenen Daten zu anderen Zwecken erfolgt dabei nicht, eine Weitergabe erfolgt nur, wenn dies für die Bearbeitung des jeweiligen Rechtsstreits erforderlich ist. Auch hier gilt, dass nach Ablauf der genannten Frist die personenbezogenen Daten gelöscht, vernichtet oder anonymisiert werden.

SICHERHEIT PERSÖNLICHER DATEN

Um die Sicherheit personenbezogener Daten zu gewährleisten, werden angemessene Maßnahmen ergriffen, um Risiken eines unbefugten Zugriffs, eines versehentlichen Datenverlusts, einer vorsätzlichen Löschung von Daten oder einer Datenbeschädigung vorzubeugen. Es werden alle notwendigen technischen und physischen Maßnahmen ergriffen, um den Zugriff auf personenbezogene Daten durch andere als die zum Zugriff autorisierten Personen zu verhindern. Dabei ist das Berechtigungssystem so gestaltet, dass niemand Zugriff auf mehr personenbezogene Daten erhält als nötig. Bei der Gewährleistung der Sicherheit besonderer personenbezogener Daten, wie etwa Gesundheitsdaten, werden strengere Maßnahmen ergriffen als bei anderen personenbezogenen Daten. Autorisierte Personen werden den erforderlichen Sicherheitsüberprüfungen unterzogen. Darüber hinaus werden diese Personen hinsichtlich ihrer Aufgaben und Verantwortlichkeiten geschult. Die Zugriffe auf die personenbezogenen Daten werden im Rahmen der technischen Möglichkeiten protokolliert und in regelmäßigen Abständen überprüft. Im Falle eines unberechtigten Zugriffs werden umgehend Ermittlungen eingeleitet.