Datenschutzrichtlinie

1. EINLEITUNG
2. Zweck und Anwendungsbereich

der Smile Hair Clinic für den Schutz und die Verarbeitung personenbezogener Daten sind in dieser Richtlinie definiert.

Im Rahmen dieser Richtlinie erläutert Smile Hair Clinic die Verarbeitung personenbezogener Daten und die von der Klinik angewandten Systeme zum Schutz personenbezogener Daten. Dies betrifft insbesondere Käufer von Produkten oder Dienstleistungen, Mitarbeiter und Bewerber, potenzielle Kunden, Aktionäre, Besucher, Teilnehmer, Lieferanten und Dritte. Die Richtlinie gewährleistet Transparenz, indem sie die betroffenen Personen informiert, Standards für den Umgang mit personenbezogenen Daten festlegt und umsetzt, organisatorische Ziele und Verpflichtungen definiert und unterstützt. Ziel ist es, Kontrollmechanismen entsprechend dem akzeptablen Risikoniveau zu etablieren, die Grundsätze und Regeln internationaler Abkommen zum Schutz personenbezogener Daten, der Verfassung, Gesetze, Verordnungen, Verträge und sonstiger Rechtsvorschriften einzuhalten und die Grundrechte und -freiheiten der betroffenen Personen bestmöglich zu schützen. Darüber hinaus umfasst diese Richtlinie alle physischen und elektronischen Datenspeichersysteme und -medien, die für die automatische oder nicht-automatisierte Verarbeitung personenbezogener Daten verwendet werden, sofern sie Teil eines Datenspeichersystems sind.

1. Definitionen

1. ALLGEMEINE GRUNDSÄTZE UND BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Die Smile Hair Clinic verarbeitet personenbezogene Daten gemäß Artikel 20 der Verfassung, Artikel 4 des türkischen Datenschutzgesetzes (KVKK) und Artikel 5 der DSGVO. Die Verarbeitung erfolgt nach Treu und Glauben, korrekt und, falls erforderlich, auf dem neuesten Stand. Die Datenverarbeitung erfolgt zu festgelegten, eindeutigen und legitimen Zwecken und ist auf einen begrenzten und angemessenen Umfang beschränkt. In diesem Zusammenhang werden personenbezogene Daten von Einwohnern der Türkei gemäß Artikel 5 des KVKK auf Grundlage einer oder mehrerer der in Artikel 5 des KVKK genannten Bedingungen verarbeitet und so lange gespeichert, wie es die gesetzlichen Bestimmungen und/oder der Verarbeitungszweck erfordern . Darüber hinaus handelt die Einrichtung gemäß den Bestimmungen zur Verarbeitung sensibler personenbezogener Daten nach Artikel 6 des KVKK und gemäß den Artikeln 8 und 9 des KVKK gemäß den gesetzlichen und von der KVK-Leitung festgelegten Regelungen zur Übermittlung personenbezogener Daten. Gemäß Artikel 10 des KVKK informiert sie die betroffene Person und stellt ihr die erforderlichen Informationen auf Anfrage zur Verfügung. Alle vorgenannten Tätigkeiten werden für in der EU ansässige Personen im Einklang mit den einschlägigen Bestimmungen der DSGVO durchgeführt.

1. Grundsätze für die Verarbeitung personenbezogener Daten

Smile Hair Clinic Ihre personenbezogenen Daten werden gemäß den Grundsätzen der Datenverarbeitung in Artikel 4 des spanischen Datenschutzgesetzes (KVKK) und Artikel 5 der DSGVO verarbeitet. Die Einhaltung dieser Grundsätze ist für jede Verarbeitungstätigkeit personenbezogener Daten zwingend erforderlich.

Verarbeitung personenbezogener Daten in Übereinstimmung mit dem Gesetz und den Grundsätzen der Ehrlichkeit:

Bei der Verarbeitung Ihrer personenbezogenen Daten handeln wir in Übereinstimmung mit den Gesetzen, den untergeordneten Vorschriften und den allgemeinen Rechtsgrundsätzen; es ist wichtig, personenbezogene Daten auf den Zweck der Verarbeitung zu beschränken und die berechtigten Erwartungen der betroffenen Person zu berücksichtigen.

Genaue und aktuelle persönliche Daten:

Es wird sorgfältig darauf geachtet, dass Ihre verarbeiteten personenbezogenen Daten aktuell sind und regelmäßig überprüft werden. In diesem Zusammenhang hat die betroffene Person das Recht, die Berichtigung oder Löschung ihrer korrekten bzw. veralteten Daten zu verlangen.

Verarbeitung personenbezogener Daten für festgelegte, eindeutige und legitime Zwecke:

Vor jeder Verarbeitung personenbezogener Daten werden die Zwecke der Datenverarbeitung festgelegt und die Einhaltung der gesetzlichen Bestimmungen sichergestellt.

Die Daten müssen in einem angemessenen Verhältnis zu dem Zweck stehen, zu dem sie verarbeitet werden:

Die zur Erfüllung des Zwecks der Datenverarbeitung erforderlichen personenbezogenen Daten sind beschränkt, und es werden notwendige technische und organisatorische Maßnahmen getroffen, um die Verarbeitung personenbezogener Daten zu verhindern, die nicht mit diesem Zweck in Zusammenhang stehen.

Speicherung personenbezogener Daten so lange, wie es die Gesetzgebung oder die Verarbeitungszwecke erfordern:

Personenbezogene Daten werden gelöscht, vernichtet oder anonymisiert, sobald der Zweck der Verarbeitung personenbezogener Daten entfällt oder die gesetzlich vorgeschriebene Frist abgelaufen ist.

1. Bedingungen für die Verarbeitung personenbezogener Daten

Smile Hair Clinic Ihre personenbezogenen Daten werden gemäß mindestens einer der in Artikel 5 des spanischen Datenschutzgesetzes (KVKK) und Artikel 6 der DSGVO sowie deren Folgebestimmungen enthaltenen Bedingungen verarbeitet. Erläuterungen zu diesen Bedingungen finden Sie im Folgenden:

Die ausdrückliche Einwilligung der betreffenden Person ist erforderlich:

Die personenbezogenen Daten der betroffenen Person können mit deren freiem Willen verarbeitet werden, vorausgesetzt, sie ist ausreichend über die Verarbeitung ihrer personenbezogenen Daten informiert und erteilt ihre auf diese Transaktion beschränkte Einwilligung, sodass kein Raum für Zögern bleibt.

Ausdrücklich in Gesetzen festgelegt:

Personenbezogene Daten können im Rahmen der einschlägigen Rechtsvorschriften auch ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden, sofern dies in den Gesetzen ausdrücklich vorgesehen ist.

Kann die ausdrückliche Einwilligung der betroffenen Person aus tatsächlichen Gründen nicht eingeholt werden und ist die Verarbeitung personenbezogener Daten zwingend erforderlich:

Personenbezogene Daten der betroffenen Person, die nicht in der Lage ist, ihre Einwilligung zu erteilen oder deren Einwilligung nicht validiert werden kann, dürfen ohne Einholung einer ausdrücklichen Einwilligung verarbeitet werden, wenn die Verarbeitung personenbezogener Daten erforderlich ist, um das Leben oder die körperliche Unversehrtheit der betroffenen Person oder eines Dritten zu schützen.

Wenn die Verarbeitung personenbezogener Daten in direktem Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags steht:

Smile Hair Clinic mit der Kontaktperson Falls die Verarbeitung personenbezogener Daten der Vertragsparteien des zwischen dem Unternehmen bestehenden oder bereits unterzeichneten Vertrags erforderlich ist, kann die Verarbeitung personenbezogener Daten ohne Einholung einer ausdrücklichen Einwilligung erfolgen.

Um seiner rechtlichen Verpflichtung nachzukommen, ist es für den Datenverantwortlichen erforderlich, personenbezogene Daten zu verarbeiten:

Zur Erfüllung der in der geltenden Gesetzgebung festgelegten rechtlichen Verpflichtungen können personenbezogene Daten auch ohne ausdrückliche Einwilligung verarbeitet werden.

Die betreffende Person hat ihre persönlichen Daten öffentlich gemacht:

Personenbezogene Daten, die von der betroffenen Person in irgendeiner Weise öffentlich gemacht wurden und infolge dieser Veröffentlichung für jedermann zugänglich geworden sind, dürfen ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden, jedoch ausschließlich zum Zweck der Veröffentlichung.

Die Verarbeitung personenbezogener Daten ist für die Begründung, Ausübung oder den Schutz eines Rechts zwingend erforderlich:

Sofern die Datenverarbeitung zur Begründung, Ausübung oder zum Schutz eines Rechts erforderlich ist, dürfen die personenbezogenen Daten der betroffenen Person verarbeitet werden.

Die Datenverarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen erforderlich, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden: Sofern die Interessenabwägung der betroffenen Person gewahrt bleibt, dürfen personenbezogene Daten verarbeitet werden. In diesem Zusammenhang ergibt sich das berechtigte Interesse der Smile Hair Clinic aus der Verarbeitungstätigkeit primär aus der Verarbeitung von Daten auf Grundlage berechtigter Interessen. Wird die mögliche Auswirkung der Verarbeitung personenbezogener Daten auf die Rechte und Grundfreiheiten der betroffenen Person geprüft und festgestellt, dass die Interessenabwägung nicht gestört ist, kann die Verarbeitung ohne ausdrückliche Einwilligung erfolgen.

1. Bedingungen für die Verarbeitung besonderer Kategorien personenbezogener Daten

Artikel 6 des KVKK nennt in begrenzter Anzahl besondere Kategorien personenbezogener Daten. Dazu gehören Daten über Rasse, ethnische Herkunft, politische Ansichten, philosophische Überzeugungen, Religion, Konfession oder sonstige Weltanschauungen, Tracht und Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, Gesundheit, Sexualleben, Vorstrafen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten.

Die Smile Hair Clinic kann in folgenden Fällen sensible personenbezogene Daten verarbeiten, indem sie zusätzliche, vom Vorstand festgelegte Maßnahmen ergreift:

Verarbeitung besonderer Kategorien personenbezogener Daten ausgenommen Gesundheits- und Sexualdaten:

Die Verarbeitung kann auch ohne ausdrückliche Einwilligung der betroffenen Person erfolgen, wenn die betroffene Person ihre ausdrückliche Einwilligung erteilt oder dies im Gesetz ausdrücklich vorgesehen ist.

Persönliche Daten zum Gesundheits- und Sexualleben:

Sofern die betroffene Person ihre ausdrückliche Einwilligung erteilt oder die Verarbeitung zum Schutz der öffentlichen Gesundheit, zur Durchführung präventiver medizinischer Maßnahmen, medizinischer Diagnosen, Behandlungs- und Pflegeleistungen, zur Planung und Verwaltung von Gesundheitsdienstleistungen und deren Finanzierung durch Personen oder autorisierte Institutionen und Organisationen unter Wahrung der Schweigepflicht erfolgt, kann sie auch ohne Einholung der ausdrücklichen Einwilligung erfolgen.

Ungeachtet des Verarbeitungsgrundes werden bei den Verarbeitungsprozessen stets die allgemeinen Grundsätze der Datenverarbeitung berücksichtigt und deren Einhaltung sichergestellt. Hinsichtlich des Schutzes sensibler Daten gilt Folgendes : In unserem Unternehmen ist eine Datenschutzrichtlinie für private personenbezogene Daten in Kraft getreten, und unsere Geschäftsbereiche handeln in Übereinstimmung mit den Bestimmungen dieser Richtlinie; es werden die erforderlichen Maßnahmen ergriffen.

Die Verarbeitung besonderer Kategorien personenbezogener Daten ist jedoch nur zulässig, wenn mindestens eine der in Artikel 9 DSGVO aufgeführten Bedingungen erfüllt ist. In diesen Fällen dürfen sensible personenbezogene Daten unter Gewährleistung des nach dem KVKK vorgeschriebenen angemessenen Sicherheitsniveaus verarbeitet werden. Diese Punkte sind auch in unserer Datenschutzerklärung ausführlich dargelegt.

• Im Falle der ausdrücklichen Einwilligung der betroffenen Person
• Damit der Datenverantwortliche seinen Verpflichtungen gemäß dem Arbeitsrecht und dem Sozialversicherungsgesetz nachkommen kann
• Wenn die betroffene Person aus physischen oder rechtlichen Gründen nicht in der Lage ist, ihre Einwilligung zu erteilen
• Für den Fall, dass die Daten von der betroffenen Person öffentlich zugänglich gemacht werden
• Für den Fall, dass Rechtsansprüche geltend gemacht werden und eine Datenverarbeitung im Rahmen der jeweiligen Gerichtsbarkeit erforderlich ist,
• Datenverarbeitung zum Wohle der Öffentlichkeit, sofern die erforderlichen technischen und administrativen Maßnahmen getroffen werden.
• Für Zwecke der Präventivmedizin oder der Arbeitsmedizin,
• Zum Zwecke der Durchführung von Archivierungs- und Forschungstätigkeiten im öffentlichen Interesse gemäß Artikel 89/1 DSGVO auf Grundlage des EU-Rechts.

III. Kategorien der von der Smile Hair Clinic verarbeiteten personenbezogenen Daten

Smile Hair Clinic handelt gemäß den Bestimmungen des KVKK und der DSGVO sowie anderer relevanter Rechtsvorschriften und im Rahmen der in dieser Richtlinie festgelegten Zwecke und Bedingungen.

Es werden personenbezogene Daten verarbeitet, die in den Kategorien enthalten sind.

1. Übermittlung personenbezogener Daten

Um die Ziele der Aktivitäten und Einrichtungen der Smile Hair Clinic zu gewährleisten, werden unserem Unternehmen die für die Durchführung der Geschäftstätigkeit der Smile Hair Clinic notwendigen Dienstleistungen von externen Anbietern bereitgestellt. Dies dient der Umsetzung der Personal- und Beschäftigungsrichtlinien, der Erfüllung der Verpflichtungen im Bereich Arbeitsschutz und der Ergreifung der erforderlichen Maßnahmen. Die Datenübertragung erfolgt, um sicherzustellen, dass die erforderlichen Informationen an autorisierte öffentliche Stellen weitergegeben werden.

Die Smile Hair Clinic gibt , unbeschadet der Fälle, in denen die Übermittlung personenbezogener Daten an Verwaltungs- und Justizbehörden und -organisationen gemäß KVKK, DSGVO oder einschlägigen Rechtsvorschriften erforderlich ist, personenbezogene Daten der betroffenen Personen nicht ohne deren ausdrückliche Einwilligung an Dritte weiter. In Fällen, in denen dies gesetzlich vorgeschrieben ist, kann die Klinik personenbezogene und sensible personenbezogene Daten der betroffenen Person jedoch an natürliche und juristische Personen des privaten Rechts, Aktionäre, Lieferanten, autorisierte öffentliche Einrichtungen und Organisationen sowie andere relevante Personen weitergeben, wobei die erforderlichen Sicherheitsmaßnahmen im Einklang mit den Zwecken der Datenverarbeitung getroffen werden, ohne dass eine ausdrückliche Einwilligung erforderlich ist. Die Bestimmungen des Artikels 8 KVKK und/oder der Artikel 6 und 8 DSGVO sowie Absatz 5 DSGVO werden eingehalten.

1. Übermittlung personenbezogener Daten

der Smile Hair Clinic auch ohne die ausdrückliche Einwilligung der betroffenen Person an Dritte weitergegeben werden, wenn eine oder mehrere der folgenden Bedingungen erfüllt sind: Dabei werden die gebotene Sorgfalt und alle erforderlichen Sicherheitsmaßnahmen, einschließlich der vom KVK-Vorstand vorgeschriebenen Methoden, angewendet.

• Die relevanten Tätigkeiten im Zusammenhang mit der Übermittlung personenbezogener Daten sind in den Gesetzen klar geregelt.
• Es ist zwingend erforderlich, dass die Person oder eine andere Person, die aufgrund tatsächlicher Unmöglichkeit nicht in der Lage ist, ihre Einwilligung zu äußern, oder deren Einwilligung rechtlich nicht gültig ist, ihr Leben oder ihre körperliche Unversehrtheit schützt.
• Die Übermittlung personenbezogener Daten steht in direktem Zusammenhang mit der Begründung oder Erfüllung eines Vertrags und ist dafür erforderlich.
• Die Übermittlung personenbezogener Daten ist zur Erfüllung einer rechtlichen Verpflichtung zwingend erforderlich.
• Die Übermittlung personenbezogener Daten in begrenztem Umfang zum Zwecke ihrer Veröffentlichung ist zulässig, sofern die betreffende Person die Daten bereits veröffentlicht hat.
• Die Übermittlung personenbezogener Daten ist zwingend erforderlich für die Begründung, Ausübung oder den Schutz der Rechte von Smile Hair Clinic oder der betroffenen Person oder Dritter.
• Die Übermittlung personenbezogener Daten ist für die berechtigten Interessen der Smile Hair Clinic zwingend erforderlich , sofern dadurch nicht die Grundrechte und Grundfreiheiten der betroffenen Person beeinträchtigt werden.

Zusätzlich zu den oben genannten Punkten können personenbezogene Daten in Länder übermittelt werden, die nach Ansicht des KVK-Vorstands einen angemessenen Datenschutz gewährleisten, sofern eine der oben genannten Bedingungen vorliegt.

Mangels ausreichenden Schutzes können die Daten gemäß den gesetzlichen Bestimmungen für Datentransfers in Länder übermittelt werden, in denen die Verantwortlichen für die Datenverarbeitung in der Türkei und im betreffenden ausländischen Land schriftlich einen angemessenen Schutz gewährleisten und die Genehmigung der türkischen Datenschutzbehörde (KVK) vorliegt, ohne dass die ausdrückliche Einwilligung der betroffenen Person erforderlich ist.

Im Anwendungsbereich der DSGVO ist die Übermittlung personenbezogener Daten innerhalb der Europäischen Union gemäß Artikel 6 und 8 DSGVO frei. Die Übermittlung in Länder außerhalb der Europäischen Union ist gemäß Kapitel 5 der Artikel 44 und 50 möglich. Nach Artikel 44 DSGVO muss für eine Übermittlung in Länder außerhalb der Europäischen Union ein angemessenes Sicherheitsniveau gewährleistet sein. Gemäß Artikel 45 DSGVO ist ein Beschluss der Europäischen Kommission erforderlich, der bestätigt, dass das betreffende Land, die betreffende Region oder der betreffende Sektor in diesem Land über ein angemessenes Sicherheitsniveau verfügt. Nach Artikel 46 DSGVO ist die Übermittlung personenbezogener Daten in ein Drittland jedoch zulässig, sofern dem Verantwortlichen wirksame Rechtsbehelfe zur Verfügung stehen.

1. Übermittlung privater personenbezogener Daten

Besondere Kategorien personenbezogener Daten: Smile Hair Clinic trifft alle erforderlichen technischen und administrativen Maßnahmen, einschließlich der vom Vorstand festzulegenden Methoden, in Übereinstimmung mit den in dieser Richtlinie dargelegten Grundsätzen und unter den folgenden Bedingungen.

• Besondere Kategorien personenbezogener Daten, die nicht Gesundheits- oder Sexualdaten betreffen, dürfen ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden, sofern dies gesetzlich ausdrücklich vorgesehen ist, d. h. wenn das einschlägige Gesetz eine eindeutige Regelung zur Verarbeitung personenbezogener Daten enthält. Andernfalls wird die ausdrückliche Einwilligung der betroffenen Person eingeholt.
• Besondere Arten von personenbezogenen Daten im Zusammenhang mit Gesundheit und Sexualleben können zum Schutz der öffentlichen Gesundheit, zur Präventivmedizin, für medizinische Diagnosen, Behandlungs- und Pflegeleistungen, zur Planung und Verwaltung von Gesundheitsdienstleistungen und zur Finanzierung ohne die ausdrückliche Einwilligung von zur Verschwiegenheit verpflichteten Personen oder autorisierten Institutionen und Organisationen erhoben werden. Andernfalls wird die ausdrückliche Einwilligung der betroffenen Person eingeholt.

Zusätzlich zu den oben genannten Punkten können personenbezogene Daten in Länder mit angemessenem Datenschutzniveau übermittelt werden, wenn eine der oben genannten Bedingungen erfüllt ist. Fehlt ein ausreichendes Datenschutzniveau, können sie in Länder übermittelt werden, in denen der Datenverantwortliche/Datenschutzbeauftragte die entsprechenden Voraussetzungen erfüllt.

Der Auftragsverarbeiter verpflichtet sich zu einem angemessenen Schutz gemäß den in den Gesetzen festgelegten Bedingungen für die Datenübertragung.

Hinsichtlich der Übermittlung sensibler personenbezogener Daten : In unserem Unternehmen ist eine Datenschutzrichtlinie in Kraft getreten . Wir handeln in unserer Arbeit gemäß deren Bestimmungen und treffen die notwendigen Vorkehrungen. Ungeachtet des Verarbeitungsgrundes werden bei den Übermittlungsprozessen stets die allgemeinen Grundsätze der Datenverarbeitung beachtet und deren Einhaltung sichergestellt.

1. ANGELEGENHEITEN ZUM SCHUTZ PERSONENBEZOGENER DATEN

Die Smile Hair Clinic trifft die erforderlichen technischen und organisatorischen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten und die unrechtmäßige Verarbeitung und den unbefugten Zugriff auf die verarbeiteten personenbezogenen Daten sowie deren Aufbewahrung gemäß Artikel 12 des französischen Datenschutzgesetzes (KVKK) und Artikel 32 der DSGVO zu verhindern. In diesem Zusammenhang führt sie die erforderlichen Prüfungen selbst durch bzw. veranlasst diese.

Systeme, die für technologische Entwicklungen geeignet sind, werden zum Schutz personenbezogener Daten in sicheren Umgebungen eingesetzt. Technische Sicherheitssysteme für verborgene Bereiche werden eingerichtet, die getroffenen technischen Maßnahmen werden regelmäßig durch den von der Smile Hair Clinic festgelegten Kontrollmechanismus überprüft , die Risikopunkte werden neu bewertet und die notwendige technologische Lösung wird entwickelt.

hat Verträge mit relevanten Unternehmen über die Speicherung personenbezogener Daten abgeschlossen. Darin wird erklärt, dass die Empfänger personenbezogener Daten die notwendigen Sicherheitsmaßnahmen zum Schutz dieser Daten treffen und dass diese Maßnahmen in ihren eigenen Einrichtungen eingehalten werden . Bei der Pflege von Beziehungen zu Dritten werden die Bestimmungen des Verfahrens zum Schutz personenbezogener Daten angewendet.

Die Smile Hair Clinic bietet Folgendes an:

• Einzelpersonen klare Informationen darüber zu geben, wer und wie ihre personenbezogenen Daten verwendet werden,
• Zu diesem Zweck werden personenbezogene Daten nur im erforderlichen Mindestmaß verarbeitet, und es werden nicht mehr Daten verarbeitet als notwendig, ohne die Grundrechte und Grundfreiheiten natürlicher Personen zu beeinträchtigen.
• Die Rechte der betroffenen Person hinsichtlich ihrer personenbezogenen Daten, einschließlich des Auskunftsrechts, werden gewahrt.
• Führen eines Verzeichnisses der verarbeiteten Kategorien personenbezogener Daten,
• Persönliche Daten gegebenenfalls korrekt und aktuell halten,
• Verarbeitung personenbezogener Daten auf faire und gesetzeskonforme Weise,
• Die Verarbeitung personenbezogener Daten erfolgt nur, wenn dies für legitime Unternehmenszwecke eindeutig erforderlich ist.
• dann innerhalb der in der Richtlinie zur Aufbewahrung und Löschung personenbezogener Daten der Smile Hair Clinic festgelegten Fristen gespeichert werden, wenn dies aufgrund gesetzlicher Bestimmungen, rechtlicher Verpflichtungen oder berechtigter Unternehmensinteressen der Smile Hair Clinic erforderlich ist.
• Übermittlung personenbezogener Daten ins Ausland im Rahmen der in der KVKK und der DSGVO festgelegten Grundsätze,
• Einsetzung eines Ausschusses mit besonderen Befugnissen und Verantwortlichkeiten in Bezug auf das System zum Schutz personenbezogener Daten,
• Umsetzung der gemäß den gesetzlichen Bestimmungen zulässigen Ausnahmen,
• Vorbereitung dieser Richtlinie,
• Ergreifung der vom KVKK, der DSGVO und den untergeordneten Rechtsvorschriften sowie dem Vorstand festgelegten notwendigen technischen und administrativen Maßnahmen, um ein angemessenes Sicherheitsniveau für alle personenbezogenen Daten zu gewährleisten,
• Verarbeitung ausschließlich relevanter und angemessener personenbezogener Daten

1. Bildungsaktivitäten

Smile Hair Clinic schult seine Mitarbeiter im Umgang mit personenbezogenen Daten gemäß den Unternehmensrichtlinien sowie den Bestimmungen und Verfahren der KVKK und DSGVO. Die Schulungen umfassen insbesondere die Anwendung zur Definition und zum Schutz sensibler personenbezogener Daten. Greift ein Mitarbeiter von Smile Hair Clinic physisch oder digital auf personenbezogene Daten zu, wird der zuständige Mitarbeiter unseres Unternehmens entsprechend geschult (z. B. hinsichtlich des verwendeten Computerprogramms).

Die Smile Hair Clinic bietet ihren Mitarbeitern Schulungen an und macht die notwendigen Benachrichtigungen, um das Bewusstsein für die illegale Verarbeitung personenbezogener Daten, die Verhinderung des illegalen Zugriffs auf Daten und die Sicherung von Daten zu schärfen.

1. Prüfungstätigkeiten

Smile Hair Clinic behält sich das Recht vor, regelmäßig und von Amts wegen, ohne vorherige Ankündigung, zu überprüfen, ob alle Mitarbeiter, Abteilungen und Lieferanten des Unternehmens im Einklang mit dieser Richtlinie sowie den Bestimmungen des KVKK und der DSGVO handeln. Das Unternehmen führt in diesem Zusammenhang die erforderlichen Routineprüfungen durch bzw. lässt diese durchführen. Die Ergebnisse dieser Prüfungen werden im Rahmen der internen Unternehmensabläufe ausgewertet, und es werden gegebenenfalls Maßnahmen zur Verbesserung der getroffenen Vorkehrungen ergriffen.

1. SPEICHERUNG UND LÖSCHUNG PERSONENBEZOGENER DATEN

Smile Hair Clinic speichert personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist und gemäß den gesetzlichen Mindestspeicherfristen, die für die betreffende Tätigkeit gelten. Zunächst wird geprüft, ob die geltenden Gesetze eine Speicherfrist für personenbezogene Daten vorsehen. Ist dies der Fall, wird diese eingehalten. Ist keine Speicherfrist gesetzlich vorgeschrieben, werden personenbezogene Daten so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck notwendig ist. Nach Ablauf der Speicherfristen werden die personenbezogenen Daten von Smile Hair Clinic gemäß den in der Richtlinie zur Speicherung und Löschung personenbezogener Daten oder in der Anwendung der zuständigen Person festgelegten Löschfristen und mit den festgelegten Löschmethoden (Löschung, Vernichtung und/oder Anonymisierung) vernichtet.

Detaillierte Informationen finden Sie in der Datenschutzrichtlinie von Smile Hair Clinic unter www.smilehairclinic.com .

VII. INFORMATION UND INFORMIERUNG DER BETROFFENEN PERSON

Smile Hair Clinic informiert die betroffene Person gemäß KVKK, DSGVO und ergänzenden Vorschriften. Werden die personenbezogenen Daten in diesem Zusammenhang von der betroffenen Person selbst während der Datenerhebung erhoben; werden sie nicht von der betroffenen Person erhoben, werden sie innerhalb einer angemessenen Frist nach deren Erhebung übermittelt; in jedem Fall jedoch unabhängig von deren Anfrage.

• Identität der Smile Hair Clinic
• Zu welchem Zweck werden personenbezogene Daten verarbeitet?
• An wen und zu welchen Zwecken es übertragen werden kann,
• Die Methode der Erhebung personenbezogener Daten (unabhängig davon, ob voll- oder teilweise automatische oder nicht-automatische Verfahren angewendet werden, sofern diese Teil eines Datenerfassungssystems sind),
• Der rechtliche Grund für die Erhebung personenbezogener Daten,
• Weitere Rechte der verbundenen Person, die im KVKK oder der DSGVO aufgeführt sind, werden erläutert.

Zusätzlich zu den oben genannten Punkten muss sichergestellt werden, dass die genannte Offenlegung die in der KVKK, der DSGVO und dieser Richtlinie aufgeführten Rechte der betroffenen Person umfasst. Folgende Punkte sind bei der Beleuchtung zu berücksichtigen:

• Informationen zum Thema Beleuchtung werden in klarer und einfacher Sprache vermittelt. Formulierungen, die den Schluss zulassen, dass die betreffenden personenbezogenen Daten auch für andere, möglicherweise zukünftig relevante Zwecke verarbeitet werden könnten, werden vermieden.
• Die Klärung kann mündlich, schriftlich, per Sprachaufzeichnung, über verschiedene physische oder elektronische Medien über das Callcenter oder durch Verlinkung auf die Webseite mit Erläuterungen zum Datenschutz und anderen, später bekanntgegebenen Medien erfolgen. Die zuständige Stelle, die die Auskunft erteilt und ihrer Informationspflicht nachkommt, trifft die gesetzlich und verfahrensmäßig vorgeschriebenen Nachweise.
• Ändert sich der in der Offenlegung angegebene Zweck der Datenverarbeitung während der Erhebung personenbezogener Daten, so wird die Pflicht zur Information über diesen neuen Zweck ebenfalls gemäß den oben genannten Verfahren erfüllt.
• Wenn die erhobenen personenbezogenen Daten ausschließlich zum Zweck der Kommunikation mit der betroffenen Person verwendet werden, kann dies bereits bei der ersten Kontaktaufnahme klargestellt werden.
• Falls die erhobenen personenbezogenen Daten an Dritte weitergegeben werden, wird darauf geachtet, dass die Offenlegung spätestens bei der ersten Weitergabe der personenbezogenen Daten erfolgt.

VIII. Die Rechte der betroffenen Person und die Ausübung dieser Rechte

Die Rechte, die der Betroffene in Bezug auf personenbezogene Daten ausüben kann, sind nachfolgend aufgeführt:

• Erfahren, ob personenbezogene Daten verarbeitet werden oder nicht,
• Wenn personenbezogene Daten verarbeitet wurden, Auskunft darüber verlangen,
• Kenntnis des Zwecks der Verarbeitung personenbezogener Daten und ob diese zweckgemäß verwendet werden,
• Kenntnis der Drittparteien, deren personenbezogene Daten im In- oder Ausland übermittelt werden,
• Sie können die Berichtigung Ihrer personenbezogenen Daten verlangen, wenn diese unvollständig oder fehlerhaft verarbeitet sind, und Sie können die Benachrichtigung der Dritten, an die die personenbezogenen Daten übermittelt wurden, über die in diesem Zusammenhang durchgeführten Transaktionen verlangen.
• Die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten zu beantragen, wenn die Gründe für deren Verarbeitung entfallen, obwohl die Verarbeitung in Übereinstimmung mit den gesetzlichen Bestimmungen und anderen einschlägigen Rechtsvorschriften erfolgte, sowie die Benachrichtigung der Dritten, an die die personenbezogenen Daten übermittelt wurden, über die in diesem Zusammenhang durchgeführten Transaktionen zu beantragen;
• Einspruch gegen das Auftreten eines negativen Ergebnisses durch die ausschließliche Analyse der verarbeiteten Daten mittels automatisierter Systeme
• Um im Falle eines Verlusts aufgrund unrechtmäßiger Verarbeitung personenbezogener Daten Schadensersatz zu beantragen.
• Übermittlung personenbezogener Daten an einen anderen Verantwortlichen auf Wunsch der betroffenen Person (Recht auf Datenübertragbarkeit)

Ist die betroffene Person in der Türkei ansässig, so muss sie ihre Anträge bezüglich ihrer in diesem Artikel aufgeführten Rechte gemäß dem Kommuniqué Nr. 30356 über Antragsverfahren und -grundsätze an den Verantwortlichen für die Datenverarbeitung auf Türkisch stellen. Ist sie hingegen in Europa ansässig, so muss sie ihre Anträge auf Englisch stellen. Die Anträge können an die Smile Hair Clinic gerichtet werden, indem das Antragsformular schriftlich ausgefüllt oder über die registrierte elektronische E-Mail-Adresse (KEP), die sichere elektronische Signatur, die mobile Signatur oder die E-Mail-Adresse, die sie zuvor in unserem System mitgeteilt und registriert hat, übermittelt wird.

1. ANTWORT DER SMILE HAIR CLINIC AUF ANTRAGSBEWERBUNGEN

Die Smile Hair Clinic ergreift alle technischen und administrativen Maßnahmen, um die von der zuständigen Person zu stellenden Anträge effektiv, gesetzeskonform und redlich abzuwickeln.

Anträge der betreffenden Person können unter Angabe der Gründe angenommen oder abgelehnt werden. Die Antwort auf den Antrag der betreffenden Person kann dieser schriftlich oder elektronisch mitgeteilt werden.

Rechte der betroffenen Person und deren Nutzung im Rahmen der Versicherungsbedingungen. VIII. Stellt die betroffene Person ihren Antrag bezüglich ihrer Rechte gemäß der Rubrik Nr. 1 bei der Smile Hair Clinic gemäß den oben genannten Verfahren, wird dieser je nach Art des Antrags schnellstmöglich, spätestens jedoch innerhalb von 30 (dreißig) Tagen, kostenlos bearbeitet . Sollten für die Bearbeitung jedoch zusätzliche Kosten anfallen und die von der KVK festgelegten Bedingungen erfüllt sein, kann die in der Preisliste vorgesehene Gebühr erhoben werden.

1. GÜLTIGKEIT DER RICHTLINIE UND AKTUALISIERUNGSZEITRAUM

Smile Hair Clinic Diese Richtlinie, herausgegeben am 01.05.2021, trat am in Kraft .

Der Ausschuss ist für die Umsetzung, Aktualisierung und Bekanntmachung dieser Richtlinie zuständig. Die Richtlinie der Smile Hair Clinic ist auf der Website veröffentlicht.