Datenschutz­bestimmungen

Dies ist eine Übersetzung zur Information. Bei Abweichungen ist die türkische Fassung maßgeblich.

Richtlinie zum Schutz personenbezogener Daten und Datenschutzbestimmungen

Datenschutzrichtlinie von Onnahair

• ZWECK UND GELTUNGSBEREICH

Die Richtlinie der Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti zur Verarbeitung und zum Schutz personenbezogener Daten wurde vor allem erstellt, um im Rahmen der Datenschutzvorschriften Transparenz und Rechenschaft zu gewährleisten. Mit dieser Richtlinie sollen die Personen, deren Daten von der Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti verarbeitet werden, informiert und aufgeklärt werden. Die Richtlinie gilt für alle natürlichen Personen, deren personenbezogene Daten unser Unternehmen verarbeitet. Für die Mitarbeitenden von Onnahair gibt es eine gesonderte Richtlinie; für dort nicht geregelte Fragen gilt diese Richtlinie.

• BEGRIFFSBESTIMMUNGEN

Für das Verständnis des Textes der Richtlinie gelten folgende Begriffsbestimmungen:

• Ausdrückliche Einwilligung: eine auf einen bestimmten Sachverhalt bezogene, informierte und freiwillig erteilte Einwilligung.
• Zuständiger Nutzer: Personen, die innerhalb der Organisation des Verantwortlichen oder nach dessen Befugnis und Weisung personenbezogene Daten verarbeiten, mit Ausnahme der für die technische Speicherung, den Schutz und die Sicherung der Daten verantwortlichen Person oder Einheit.
• Anonymisierung personenbezogener Daten: Daten werden so verändert, dass sie selbst durch Abgleich mit anderen Daten keiner bestimmten oder bestimmbaren natürlichen Person mehr zugeordnet werden können.
• Personenbezogene Daten: alle Informationen über eine bestimmte oder bestimmbare natürliche Person.
• Verarbeitung personenbezogener Daten: jeder Vorgang wie Erheben, Erfassen, Speichern, Aufbewahren, Verändern, Neuordnen, Offenlegen, Übermitteln, Übernehmen, Bereitstellen, Klassifizieren oder Verhindern der Nutzung von Daten, ganz oder teilweise automatisiert oder nicht automatisiert, sofern Teil eines Dateisystems.
• Beseitigung personenbezogener Daten: Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.
• Löschung personenbezogener Daten: Daten werden für die zuständigen Nutzer auf keine Weise mehr zugänglich oder nutzbar gemacht.
• Vernichtung personenbezogener Daten: Daten werden für niemanden und auf keine Weise mehr zugänglich, wiederherstellbar oder nutzbar gemacht.
• Datenschutzrat: Kişisel Verileri Koruma Kurulu (türkischer Datenschutzrat).
• KVKK: Gesetz Nr. 6698 über den Schutz personenbezogener Daten.
• Besondere Kategorien personenbezogener Daten: Daten über Rasse, ethnische Herkunft, politische Meinung, weltanschauliche Überzeugung, Religion, Konfession oder sonstige Überzeugungen, Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen und Sicherungsmaßnahmen sowie biometrische und genetische Daten.
• Richtlinie: Richtlinie der Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti zur Verarbeitung und zum Schutz personenbezogener Daten
• Onnahair: Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti
• Auftragsverarbeiter: die natürliche oder juristische Person, die personenbezogene Daten im Auftrag und mit Befugnis des Verantwortlichen verarbeitet.
• Dateisystem: das System, in dem personenbezogene Daten nach bestimmten Kriterien strukturiert und verarbeitet werden.
• Betroffene Person: die natürliche Person, deren personenbezogene Daten verarbeitet werden.
• Verantwortlicher: die natürliche oder juristische Person, die Zwecke und Mittel der Verarbeitung festlegt und für Einrichtung und Verwaltung des Dateisystems verantwortlich ist.

IDENTITÄT DES VERANTWORTLICHEN

Angaben zur Identität des Verantwortlichen für alle unter diese Richtlinie fallenden Verarbeitungen finden Sie unten.

• Verantwortlicher: Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti
• Adresse: Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti
• E-Mail-Adresse: info@onnahair.com

Informationen zum Verantwortlichen finden Sie auch über VERBİS.

ALLGEMEINE GRUNDSÄTZE DER VERARBEITUNG PERSONENBEZOGENER DATEN

Art. 4 KVKK nennt die Grundsätze, die bei der Verarbeitung personenbezogener Daten einzuhalten sind. Diese Grundsätze werden bei allen Verarbeitungen von Onnahair berücksichtigt und sorgfältig angewendet. Die Grundsätze und ihre Erläuterungen folgen unten:

• Rechtmäßigkeit und Treu und Glauben: Bei der Verarbeitung und dem Schutz personenbezogener Daten handelt Onnahair nach den allgemeinen Rechtsgrundsätzen und dem im türkischen Zivilgesetzbuch Nr. 4721 geregelten Grundsatz von Treu und Glauben.
• Richtigkeit und Aktualität der Daten: Für den Schutz der Rechte der Betroffenen ist es sehr wichtig, dass personenbezogene Daten richtige und aktuelle Informationen über sie enthalten. Onnahair wendet die von ihr zu erwartende angemessene Sorgfalt auf, damit die verarbeiteten Daten richtig und aktuell sind.
• Verarbeitung für festgelegte, eindeutige und legitime Zwecke: Die mit der Verarbeitung verfolgten Zwecke sind das wichtigste Kriterium für die Rechtmäßigkeit einer Verarbeitung. Das KVKK verlangt daher, dass Daten für festgelegte, eindeutige und legitime Zwecke verarbeitet werden. Nach diesem Grundsatz verarbeitet auch Onnahair personenbezogene Daten für festgelegte, eindeutige und legitime Zwecke, die ihre Geschäftstätigkeit erfordert.
• Zweckbindung, Begrenzung und Verhältnismäßigkeit: Onnahair verarbeitet personenbezogene Daten nur in dem Umfang, der zur Erreichung der im Rahmen ihrer Geschäftstätigkeit festgelegten Zwecke ausreicht. Zudem handelt Onnahair nach dem Grundsatz der Begrenzung und Verhältnismäßigkeit, indem sie nicht benötigte Daten nicht verarbeitet.
• Aufbewahrung nur so lange, wie gesetzlich vorgesehen oder für den Verarbeitungszweck erforderlich: Onnahair bewahrt die verarbeiteten personenbezogenen Daten so lange auf, bis die Verarbeitungszwecke, die den Verarbeitungsvoraussetzungen entsprechen, entfallen. Entfallen diese Zwecke, beendet Onnahair die Aufbewahrung der betreffenden Daten.

RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Das KVKK nennt die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten in Art. 5. Lassen sich die Zwecke, zu denen ein Verantwortlicher Daten verarbeitet, einer der im KVKK genannten Rechtsgrundlagen zuordnen, kann er die Daten rechtmäßig verarbeiten. Dementsprechend verarbeitet Onnahair personenbezogene Daten dann, wenn sich ihre Zwecke den im KVKK geregelten Rechtsgrundlagen zuordnen lassen.

Die Rechtsgrundlagen für die Verarbeitung personenbezogener Daten im KVKK sind im Folgenden aufgeführt:

• die ausdrückliche Einwilligung der betroffenen Person liegt vor,
• die Verarbeitung ist gesetzlich ausdrücklich vorgesehen,
• die Verarbeitung ist zum Schutz des Lebens oder der körperlichen Unversehrtheit der Person selbst oder einer anderen Person erforderlich, die aus tatsächlichen Gründen nicht einwilligen kann oder deren Einwilligung rechtlich unwirksam ist,
• die Verarbeitung personenbezogener Daten der Vertragsparteien ist erforderlich, sofern sie unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt,
• die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen erforderlich,
• die Daten wurden von der betroffenen Person selbst öffentlich gemacht,
• die Verarbeitung ist zur Begründung, Ausübung oder Verteidigung eines Rechts erforderlich,
• die Verarbeitung ist für berechtigte Interessen des Verantwortlichen erforderlich, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht verletzt werden.

RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG BESONDERER KATEGORIEN PERSONENBEZOGENER DATEN

Onnahair kann besondere Kategorien personenbezogener Daten verarbeiten, wenn die in Art. 6 KVKK genannten Rechtsgrundlagen vorliegen. Besondere Kategorien personenbezogener Daten werden weder zu Zwecken verarbeitet, die eine Diskriminierung ermöglichen, noch so, dass eine Person einer rechtswidrigen Behandlung ausgesetzt wird. Zudem trifft Onnahair zum Schutz dieser Daten zusätzliche Sicherheitsmaßnahmen, wie in den einschlägigen Vorschriften vorgesehen. Die Rechtsgrundlagen für die Verarbeitung besonderer Kategorien personenbezogener Daten nach Art. 6 KVKK sind:

• ausdrückliche Einwilligung der betroffenen Person bei besonderen Kategorien personenbezogener Daten,
• Bei anderen Daten als solchen über Gesundheit und Sexualleben die gesetzlich vorgesehenen Fälle,
• Bei Daten über Gesundheit und Sexualleben nur die Verarbeitung durch zur Verschwiegenheit verpflichtete Personen oder zuständige Stellen zum Schutz der öffentlichen Gesundheit, zur Gesundheitsvorsorge, medizinischen Diagnose, Behandlung und Pflege sowie zur Planung und Verwaltung des Gesundheitswesens und seiner Finanzierung.

ERLÄUTERUNGEN ZUR KATEGORISIERUNG PERSONENBEZOGENER DATEN

In den Informationstexten für betroffene Personen werden Datenkategorien verwendet. Diese Kategorien wurden im Rahmen des VERBİS-Systems erstellt; Beispiele für die Datentypen, die in jede Kategorie fallen können, sind unten aufgeführt.

Kategorie personenbezogener Daten

Beispiele für Daten der Kategorie

Identität

z. B. Vor- und Nachname, Namen der Eltern, Geburtsname der Mutter, Geburtsdatum, Geburtsort, Familienstand, Seriennummer des Personalausweises, türkische Identifikationsnummer.

Kontakt

z. B. Hausnummer, E-Mail-Adresse, Kontaktadresse, registrierte elektronische Postadresse (KEP), Telefonnummer.

Standort

Standortdaten des Aufenthaltsorts.

Personalakte

z. B. Gehaltsabrechnungen, Disziplinarverfahren, Ein- und Austrittsunterlagen, Vermögenserklärungen, Lebenslaufdaten, Leistungsbeurteilungen.

Rechtliche Vorgänge

z. B. Angaben im Schriftverkehr mit Justizbehörden, Angaben in Gerichtsakten.

Kundenvorgänge

z. B. Callcenter-Aufzeichnungen, Rechnungen, Schuldscheine, Scheckangaben, Angaben auf Einzahlungsbelegen, Bestell- und Anfragedaten.

Sicherheit der Räumlichkeiten

z. B. Zutrittsprotokolle von Mitarbeitenden und Besuchern, Kameraaufzeichnungen.

Transaktionssicherheit

z. B. IP-Adressen, An- und Abmeldedaten der Website, Passwörter.

Risikomanagement

z. B. Daten, die zur Steuerung kaufmännischer, technischer und administrativer Risiken verarbeitet werden.

Finanzen

z. B. Bilanzdaten, Finanzkennzahlen, Kredit- und Risikodaten, Vermögensangaben.

Berufserfahrung

z. B. Angaben zu Abschlüssen, besuchten Kursen, Weiterbildungen, Zertifikaten, Zeugnissen

Marketing

Kaufhistorie, Umfragen, Cookie-Daten, durch Kampagnen gewonnene Informationen.

Gesundheitsdaten

z. B. Angaben zu einer Behinderung, Blutgruppe, persönliche Gesundheitsdaten, Angaben zu verwendeten Geräten und Prothesen.

SPEICHERUNG UND VERNICHTUNG PERSONENBEZOGENER DATEN

Onnahair berechnet die Speicherdauer personenbezogener Daten unter Berücksichtigung der gesetzlich festgelegten Fristen. Auch nach Ablauf dieser Fristen werden personenbezogene Daten weiter verarbeitet und gespeichert, wenn Verarbeitungszwecke bestehen, die eine der Verarbeitungsvoraussetzungen des KVKK erfüllen. Entfallen diese Zwecke, vernichtet Onnahair die Daten. Die Vernichtung erfolgt gemäß den einschlägigen Vorschriften von Amts wegen alle sechs Monate oder auf Antrag betroffener Personen. Onnahair vernichtet personenbezogene Daten je nach Speichermedium durch Löschen, Anonymisieren oder Vernichten. Einzelheiten zu diesen Verfahren enthält der vom Datenschutzrat veröffentlichte Leitfaden zur Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.

WEBSITE, FORMULARE UND VIDEOS

Dieser Abschnitt betrifft die Website www.onnahair.com. Verantwortlicher ist die Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti., Esentepe Mah. Kore Şehitleri Cad. No:11/A Şişli 34394 Istanbul; E-Mail: info@onnahair.com. Einzelheiten finden Sie im KVKK-Aufklärungstext.

Website und Formulare

Die Website von Onnahair läuft auf unserem eigenen Server. Es werden keine Werbe- oder Tracking-Cookies, keine Schriftarten Dritter und keine eingebetteten Inhalte sozialer Netzwerke verwendet; Schriftarten, Bilder und Videos kommen von unserem eigenen Server. Angaben, die Sie über die Formulare senden, gelangen zu unserem eigenen Formulardienst; von dort werden sie nur in den Verwaltungsbereich, auf den nur befugte Mitarbeitende zugreifen können, und zur Bearbeitung der Anfrage an unseren Dienstleister für Anfragenverwaltung übermittelt. Umfrageantworten und Bewerbungen werden nicht an diesen Dienstleister übermittelt. Es wird gespeichert, von welcher Seite und über welches Formular eine Anfrage kam. Der Formulardienst begrenzt die Zahl der Übermittlungen gegen Missbrauch und filtert automatisierte Übermittlungen heraus; dafür wird die IP-Adresse nur kurz im Arbeitsspeicher gehalten und nicht gespeichert.

Fotos

Fotos Ihres Haars oder Ihrer Kopfhaut, die Sie im Systemfinder freiwillig senden, können Gesundheitsdaten sein und werden daher nur mit Ihrer ausdrücklichen Einwilligung verarbeitet (Art. 6 KVKK). Fotos werden auf dem Server erst nach einer Virenprüfung geöffnet; eine nicht prüfbare Datei wird in einer getrennten, verschlüsselten Quarantäne aufbewahrt. Eingebettete Standort- und Geräteinformationen werden entfernt, die Datei wird verschlüsselt gespeichert und nach höchstens 90 Tagen automatisch gelöscht. Fotos werden nur im Verwaltungsbereich angezeigt, die Aufrufe werden protokolliert. Fotos werden nicht per E-Mail versendet, nicht an den Dienstleister für Anfragenverwaltung übermittelt und nicht zu Werbezwecken verwendet.

Speicherfristen

Anfragenachrichten und Umfrageantworten im Verwaltungsbereich werden verschlüsselt gespeichert und nach höchstens 90 Tagen gelöscht. Fotos werden höchstens 90 Tage, Bewerbungsdaten höchstens 180 Tage gespeichert. Die technische Kopie in unserem Formulardienst wird nach der Übertragung in den Verwaltungsbereich täglich archiviert und nach höchstens 90 Tagen gelöscht. Die Zugriffsprotokolle, die der Server unserer Website zu Sicherheitszwecken führt (einschließlich IP-Adressen), werden nach höchstens 15 Tagen automatisch gelöscht. An den Dienstleister für Anfragenverwaltung übermittelte Anfragedaten werden so lange gespeichert, wie es der Verarbeitungszweck und die gesetzlichen Fristen erfordern; danach werden sie gelöscht, vernichtet oder anonymisiert.

Übermittlung ins Ausland

Der Server unserer Website und unseres Formulardienstes befindet sich im Rechenzentrum unseres Hosting-Anbieters in der Europäischen Union (Finnland); daher werden personenbezogene Daten, die Sie über die Website übermitteln, ins Ausland übertragen. Die Übermittlung ins Ausland erfolgt gemäß Art. 9 KVKK und der Verordnung über Verfahren und Grundsätze für die Übermittlung personenbezogener Daten ins Ausland: Solange für das Zielland kein Angemessenheitsbeschluss vorliegt, wird der vom türkischen Datenschutzrat veröffentlichte Standardvertrag unterzeichnet und der türkischen Datenschutzbehörde gemeldet. Für Übermittlungen an andere Dienstleister, die sich im Ausland befinden können, gelten dieselben Regeln.

Videos

Die Videos auf der Website werden von unserem eigenen Server ausgeliefert. Es wird kein Player von Instagram oder einem anderen sozialen Netzwerk eingebettet, keine Cookies dieser Dienste verwendet und beim Abspielen keine Anfrage an Instagram oder einen anderen Dienst gesendet. Die Videodatei wird erst heruntergeladen, wenn Sie auf Abspielen drücken. Wenn Sie auf einen Link zu unserer Instagram-Seite klicken, gelten die Datenschutzrichtlinie und Bedingungen von Instagram (Meta Platforms).

WEITERGABE PERSONENBEZOGENER DATEN AN DRITTE

Aufgrund der Anforderungen von Bankgeschäften kann Onnahair personenbezogene Daten an Personen bzw. Einrichtungen im Inland weitergeben. Um die Weitergabe nachverfolgen zu können, hat Onnahair die Empfänger in die folgenden Kategorien eingeteilt:

Empfängergruppe

Beispiele

Natürliche Personen oder juristische Personen des Privatrechts

Zum Beispiel Banken.

Lieferanten

Zum Beispiel IT-Dienstleister, Kurierunternehmen und Rohstofflieferanten.

Zuständige öffentliche Stellen

Zum Beispiel IT-Dienstleister, Kurierunternehmen und Rohstofflieferanten.

RECHTE DER BETROFFENEN PERSON

Die Rechte, die betroffenen Personen nach Art. 11 KVKK zustehen, sind im Folgenden aufgeführt:

• zu erfahren, ob personenbezogene Daten verarbeitet werden,
• Auskunft darüber zu verlangen, wenn personenbezogene Daten verarbeitet wurden,
• den Zweck der Verarbeitung personenbezogener Daten zu erfahren und ob sie diesem Zweck entsprechend verwendet werden,
• die Dritten im In- oder Ausland zu kennen, an die personenbezogene Daten übermittelt wurden,
• die Berichtigung unvollständig oder unrichtig verarbeiteter personenbezogener Daten zu verlangen,
• die Löschung oder Vernichtung personenbezogener Daten zu verlangen, die gemäß KVKK und anderen einschlägigen Gesetzen verarbeitet wurden, wenn die Gründe für ihre Verarbeitung entfallen sind, und zu verlangen, dass die getroffene Maßnahme den Dritten mitgeteilt wird, an die die Daten übermittelt wurden,
• einem für die Person nachteiligen Ergebnis zu widersprechen, das durch die ausschließlich automatisierte Auswertung der verarbeiteten Daten entsteht,
• Ersatz des Schadens zu verlangen, der durch unrechtmäßige Verarbeitung personenbezogener Daten entstanden ist.

Ihre Anträge nach Art. 11 des Gesetzes Nr. 6698, der „die Rechte der betroffenen Person regelt“, können Sie gemäß dem Kommuniqué über Verfahren und Grundsätze für Anträge an den Verantwortlichen an den Verantwortlichen richten. Dazu genügt ein Antrag an die folgenden Adressen:

• Adresse: Onna Saç Sistemleri Sanayi ve Ticaret Ltd. Şti
• E-Mail-Adresse: info@onnahair.com

Unser Unternehmen bearbeitet Anträge zu den oben aufgeführten Rechten so bald wie möglich nach Eingang, spätestens innerhalb von dreißig Tagen und kostenlos. Um Anträge betroffener Personen zu beantworten, kann Onnahair zusätzliche Informationen und Unterlagen anfordern, um die Identität des Antragstellers zu überprüfen und den Antrag zu präzisieren. Werden diese Informationen und Unterlagen nicht vorgelegt, kann der Antrag möglicherweise nicht beantwortet werden.

MASSNAHMEN ZUR SICHERHEIT PERSONENBEZOGENER DATEN

Onnahair wendet alle angemessene Sorgfalt auf, um die Vertraulichkeit und Sicherheit der von ihr verarbeiteten personenbezogenen Daten zu gewährleisten. Im Rahmen von Art. 12 KVKK trifft Onnahair zudem in angemessenem Umfang alle technischen und organisatorischen Maßnahmen, die zur Wahrung der Vertraulichkeit und Sicherheit der Daten erforderlich sind. Mit diesen organisatorischen und technischen Sicherheitsmaßnahmen sollen die unrechtmäßige Verarbeitung personenbezogener Daten und der unrechtmäßige Zugriff auf sie verhindert und die Daten auf einem angemessenen Sicherheitsniveau aufbewahrt werden.

Werden personenbezogene Daten in ihrem Auftrag von einer anderen natürlichen oder juristischen Person (Auftragsverarbeiter) verarbeitet, stellt Onnahair sicher, dass die oben genannten Maßnahmen auch von diesen Auftragsverarbeitern getroffen werden.

Werden personenbezogene Daten von Dritten unrechtmäßig erlangt, werden die betroffenen Personen, der Datenschutzrat und andere zuständige öffentliche Stellen gemäß den einschlägigen Vorschriften benachrichtigt.

Bei den Maßnahmen zur Sicherheit personenbezogener Daten wird der vom Datenschutzrat veröffentlichte Leitfaden zur Datensicherheit (technische und organisatorische Maßnahmen) berücksichtigt.