Zweck und Geltungsbereich
Diese Richtlinie regelt gemäß dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten sowie der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten die Verfahren und Grundsätze für die Aufbewahrung und Vernichtung der personenbezogenen Daten, die von Elit Restorasyon İnşaat Taahhüt Sanayi ve Ticaret Anonim Şirketi (das „Unternehmen“) verarbeitet werden. Sie umfasst die Daten von Kunden, Website-Besuchern, Bewerbern und Geschäftspartnern.
Begriffsbestimmungen
| Löschung | Die Unzugänglichmachung und endgültige Unbrauchbarmachung personenbezogener Daten für die betroffenen Nutzer. |
|---|---|
| Vernichtung | Die Unzugänglichmachung, Nichtwiederherstellbarkeit und endgültige Unbrauchbarmachung personenbezogener Daten für jedermann. |
| Anonymisierung | Die Veränderung personenbezogener Daten in der Weise, dass sie selbst bei Verknüpfung mit anderen Daten keiner bestimmten oder bestimmbaren Person zugeordnet werden können. |
| Periodische Vernichtung | Die von Amts wegen erfolgende Löschung, Vernichtung oder Anonymisierung von Daten, deren Aufbewahrungsfrist abgelaufen ist, in den in dieser Richtlinie festgelegten Abständen. |
Speichermedien
- Datenbank und Dateiserver der Website (Hosting-Dienst in der Türkei),
- Firmencomputer, E-Mail-Konten und Backup-Medien,
- Buchhaltungs- und E-Rechnungssoftware,
- Angebote, Verträge, Rechnungen, Arbeitsformulare und Eingaben in Papierform (in verschlossenen Schränken).
Gründe, die eine Aufbewahrung und Vernichtung erforderlich machen
Personenbezogene Daten werden zur Erfüllung des Vertrags, zur Erfüllung rechtlicher Verpflichtungen, zur Wahrung von Rechten bei möglichen Streitigkeiten sowie für die in den einschlägigen Rechtsvorschriften vorgesehenen Fristen aufbewahrt. Entfällt der Verarbeitungszweck, läuft die in den einschlägigen Rechtsvorschriften vorgesehene Aufbewahrungsfrist ab, wird die ausdrückliche Einwilligung widerrufen oder liegt ein berechtigter Antrag der betroffenen Person vor, werden die Daten gelöscht, vernichtet oder anonymisiert.
Aufbewahrungs- und Löschfristen
| Daten / Vorgang | Aufbewahrungsfrist | Zeitpunkt der Löschung |
|---|---|---|
| Geschäfts-, Rechnungs-, Buchhaltungs- und Zahlungsunterlagen | 10 Jahre (Türkisches Handelsgesetzbuch, Abgabenordnung) | Erste periodische Löschung nach Ablauf der Frist |
| Dienstleistungsverträge und Garantiedaten | Während der Garantiezeit und 10 Jahre ab deren Ablauf | Erste periodische Löschung nach Ablauf der Frist |
| Kontaktformular, Angebots- und Supportanfragen | 2 Jahre ab Abschluss der Anfrage | Erste periodische Löschung nach Ablauf der Frist |
| Kundenbewertungen und Referenzfotos | Solange sie veröffentlicht sind; 1 Jahr ab Widerruf der Einwilligung | Erste periodische Löschung nach Ablauf der Frist |
| Internet-Verkehrsdaten (Logs), IP-Adresse | 2 Jahre (Gesetz Nr. 5651) | Erste periodische Löschung nach Ablauf der Frist |
| Formularübermittlungs- und Sicherheitsprotokolle | Höchstens 1 Jahr | Automatische nächtliche Bereinigung |
| Nachweise über Einwilligungen in kommerzielle elektronische Nachrichten | 3 Jahre ab Widerruf der Einwilligung | Erste periodische Löschung nach Ablauf der Frist |
| Cookies | Je nach Cookie-Art Sitzungsdauer bis höchstens 2 Jahre – siehe Cookie-Richtlinie | Nach Ablauf der Frist im Browser |
| Bewerbungen und Lebensläufe von Stellenbewerbern | 1 Jahr ab Bewerbung (früher, wenn der Bewerber dies verlangt) | Erste periodische Löschung nach Ablauf der Frist |
Vernichtungsmethoden und periodische Vernichtung
- Elektronische Medien: Datenbankeinträge werden unwiederbringlich gelöscht, Dateien sicher gelöscht; zu statistischen Zwecken gespeicherte Daten werden anonymisiert.
- Papierunterlagen: Vernichtung durch Zerkleinern mit einem Aktenvernichter, sodass sie nicht mehr lesbar sind.
- Backups: Überschreiben alter Backups nach Abschluss des Sicherungszyklus.
Daten, deren Aufbewahrungsfrist abgelaufen ist, werden in Abständen von höchstens 6 Monaten periodisch vernichtet. Auf der Website werden temporäre Einträge, deren Frist abgelaufen ist, jede Nacht automatisch bereinigt. Der Löschantrag der betroffenen Person wird spätestens innerhalb von 30 Tagen bearbeitet. Die durchgeführten Vernichtungsvorgänge werden protokolliert und mindestens 3 Jahre aufbewahrt.
Technische und organisatorische Maßnahmen
- Verbindungen werden mit TLS (https) verschlüsselt; Zahlungskartendaten werden nicht in den Systemen des Unternehmens gespeichert.
- Der Zugriff auf das Verwaltungsportal erfolgt rollen- und berechtigungsbasiert; Administratoren können die Zwei-Faktor-Authentifizierung nutzen, und alle Vorgänge werden in Protokolldateien aufgezeichnet.
- Vertrauliche Einstellungen und Zugangsschlüssel werden verschlüsselt gespeichert; die Server werden durch eine Firewall geschützt und regelmäßig gesichert.
- Die Mitarbeitenden werden zum Schutz personenbezogener Daten geschult und unterliegen einer Verschwiegenheitspflicht.
Inkrafttreten und Aktualisierung
Diese Richtlinie tritt mit ihrer Veröffentlichung auf der Website in Kraft und wird entsprechend Änderungen der Rechtsvorschriften oder der Abläufe aktualisiert. Für Ihre Rechte in Bezug auf Ihre personenbezogenen Daten Informationstext gemäß KVKK können Sie die auf der Seite angegebenen Kontaktwege nutzen.
