INFORMATIONSHINWEIS ZUM SCHUTZ UND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

1. Identität des Verantwortlichen

Gemäß dem türkischen Datenschutzgesetz Nr. 6698 werden Ihre personenbezogenen Daten von der Netzr Teknoloji A.Ş. in ihrer Eigenschaft als Verantwortlicher verarbeitet. Hauptsitz: Muallim Mah. Deniz Cad. No:143/6, Bilişim Vadisi, Gebze/Kocaeli, Türkei. Produktionsstätte: Acısu Mah., Vatan Cad., No:26/1, 41080 Kartepe/Kocaeli, Türkei. Unser Unternehmen ist im Bereich der EV-Energiesysteme (Batteriepakete, Elektronikkarten, Stromverteilungseinheiten) tätig und handelt bei der Verarbeitung personenbezogener Daten in Übereinstimmung mit dem KVKK und den einschlägigen Rechtsvorschriften.

2. Kategorien der verarbeiteten personenbezogenen Daten

Die folgenden Kategorien Ihrer personenbezogenen Daten können von unserem Unternehmen je nach Art unserer Tätigkeiten und der Art unserer Beziehung verarbeitet werden:

• Identitätsdaten: Name, Nachname, türkische Personalausweisnummer, Geburts­datum und -ort, Staatsangehörigkeit, Unterschrift, Kopien des Personalausweises/Führerscheins/Reisepasses und ähnliche identifizierende Informationen.
• Kontaktdaten: E-Mail-Adresse, Telefonnummer (Festnetz/Mobilfunk), Adressinformationen (Wohn-/Geschäftsadresse), Faxnummer und Informationen zu weiteren Kommunikationskanälen.
• Berufliche Daten: Firmenname, Position/Titel, Abteilung, Beschäftigungshistorie, Lebenslauf (CV), Diplom- und Zertifikatsinformationen, Referenzinformationen.
• Digitale Daten: IP-Adresse, Cookie-Daten, Browsertyp und -version, Betriebssysteminformationen, Website-Besuchsdaten, Klick- und Navigationsdaten, Sitzungsdauer, Gerätekennungen.
• Finanzdaten: Bankkontonummer (IBAN), Rechnungsinformationen, Steueridentifikationsnummer, Zahlungs- und Inkassoinformationen im Rahmen geschäftlicher Beziehungen.
• Bild- und Tondaten: Fotografien, Aufnahmen von Sicherheitskameras (CCTV), Aufnahmen von Besprechungen und Veranstaltungen (mit ausdrücklicher Einwilligung).

3. Zwecke der Verarbeitung personenbezogener Daten

Ihre erhobenen personenbezogenen Daten werden gemäß den in den Artikeln 5 und 6 des KVKK festgelegten Verarbeitungsbedingungen für folgende Zwecke verarbeitet:

• Bereitstellung, Entwicklung, Qualitätskontrolle und Verbesserung der Kundenzufriedenheit für die von unserem Unternehmen angebotenen Produkte und Dienstleistungen.
• Bewertung, Beantwortung und Nachverfolgung von Anfragen, Beschwerden, Vorschlägen und Informationsersuchen; Durchführung von Prozessen des Kundenbeziehungsmanagements.
• Erfüllung gesetzlicher und regulatorischer Verpflichtungen aus den einschlägigen Rechtsvorschriften; Beantwortung von Anfragen öffentlicher Institutionen und Organisationen.
• Gewährleistung der physischen Sicherheit der Unternehmensräumlichkeiten; Planung, Durchführung und Überprüfung von Informationssicherheitsprozessen.
• Durchführung von Personalprozessen; Bewertung von Bewerbungen, Durchführung von Einstellungsverfahren, Verwaltung von Praktikanten und Bewerberkandidaten.
• Planung und Durchführung von Marketing-, Werbe- und Promotionsaktivitäten; Bereitstellung von Kampagnen-, Aktions- und Veranstaltungsbenachrichtigungen (mit ausdrücklicher Einwilligung).
• Abwicklung vertraglicher Prozesse, Aufbau und Verwaltung geschäftlicher Beziehungen, Durchführung von Lieferkettenmanagementprozessen.
• Durchführung von Analyse- und Berichtsaktivitäten zur Verbesserung der Geschäftsprozesse; Erstellung statistischer Auswertungen.

4. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Ihre personenbezogenen Daten werden auf der Grundlage der in Artikel 5 Absatz 2 und Artikel 6 Absatz 3 des KVKK genannten Rechtsgrundlagen verarbeitet:

• Ausdrückliche Einwilligung: Das Vorliegen Ihrer ausdrücklichen Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten (KVKK Art. 5/1). Die ausdrückliche Einwilligung wird insbesondere für Marketingaktivitäten, den Newsletter-Versand und die Profilbildung eingeholt.
• Vertragserfüllung: Wenn die Verarbeitung Ihrer personenbezogenen Daten erforderlich ist, sofern sie unmittelbar mit der Begründung oder Erfüllung eines mit Ihnen geschlossenen Vertrags zusammenhängt (KVKK Art. 5/2-c).
• Gesetzliche Verpflichtung: Wenn die Verarbeitung zur Erfüllung der gesetzlichen Verpflichtungen unseres Unternehmens zwingend erforderlich ist (KVKK Art. 5/2-ç). Verpflichtungen aus dem Steuerrecht, Arbeitsrecht, Handelsrecht und anderen gesetzlichen Regelungen fallen in diesen Anwendungsbereich.
• Berechtigtes Interesse: Wenn die Datenverarbeitung für die berechtigten Interessen unseres Unternehmens erforderlich ist, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden (KVKK Art. 5/2-f).
• Lebenswichtiges Interesse: Wenn die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit einer Person erforderlich ist, die aufgrund tatsächlicher Unmöglichkeit ihre Einwilligung nicht erklären kann oder deren Einwilligung rechtlich nicht wirksam ist (KVKK Art. 5/2-e).
• Öffentlich zugängliche Daten: Verarbeitung personenbezogener Daten, die von der betroffenen Person selbst öffentlich zugänglich gemacht wurden (KVKK Art. 5/2-d).

5. Übermittlung personenbezogener Daten

Ihre erhobenen personenbezogenen Daten können für die oben genannten Zwecke und in Übereinstimmung mit den Artikeln 8 und 9 des KVKK an folgende Empfänger übermittelt werden:

• Öffentliche Institutionen und Organisationen: An zuständige öffentliche Institutionen und Organisationen im Rahmen gesetzlicher Verpflichtungen (Datenschutzbehörde, Finanzämter, Sozialversicherungsanstalt, Gerichte, Strafverfolgungsbehörden usw.).
• Dienstleister: An Dritte, von denen wir Dienstleistungen für die Durchführung unserer Geschäftsprozesse beziehen (IT-Dienstleistungen, Buchhaltung, Rechtsberatung, Logistik, Cloud-Dienstleister usw.).
• Konzerngesellschaften: An Tochtergesellschaften und Geschäftspartner unseres Unternehmens zum Zweck der Durchführung gemeinsamer Geschäftsprozesse.
• Internationale Übermittlung: An unsere Geschäftspartner und Dienstleister im Ausland, im Rahmen der in Artikel 9 des KVKK festgelegten Bedingungen (in Länder mit angemessenem Schutzniveau mit Ihrer ausdrücklichen Einwilligung oder in Länder ohne angemessenes Schutzniveau durch schriftliche Vereinbarungen).
• Cloud-Dienstleister: An inländische und/oder internationale Cloud-Computing-Dienstleister für die Datenspeicherung, Datensicherung und Geschäftskontinuität.

6. Aufbewahrungsfristen für personenbezogene Daten

Ihre personenbezogenen Daten werden für die Dauer aufbewahrt, die für den Verarbeitungszweck erforderlich ist, und unter Berücksichtigung der in den einschlägigen Rechtsvorschriften vorgesehenen Verjährungsfristen. Wenn der Verarbeitungszweck entfällt oder die gesetzlich vorgeschriebene Aufbewahrungsfrist abläuft, werden Ihre personenbezogenen Daten gemäß Artikel 7 des KVKK und der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert. Die allgemeinen Aufbewahrungsfristen sind nachstehend aufgeführt:

• Mitarbeiterdaten: 10 Jahre ab Beendigung des Arbeitsverhältnisses im Rahmen gesetzlicher Verpflichtungen (Arbeitsrecht, Sozialversicherungsrecht, Verjährungsfristen des türkischen Obligationenrechts).
• Kunden- und Lieferantendaten: 10 Jahre ab Beendigung der Geschäftsbeziehung (Aufbewahrungspflichten nach dem türkischen Handelsgesetzbuch und der Steuerverfahrensordnung).
• Bewerberdaten: 2 Jahre ab dem Datum der Bewerbung (diese Frist kann mit ausdrücklicher Einwilligung des Bewerbers verlängert werden).
• Website-Nutzungsdaten: Verkehrsdaten für 2 Jahre gemäß Gesetz Nr. 5651; sonstige Nutzungsdaten für 1 Jahr.
• Cookie-Daten: Sitzungscookies werden beim Schließen des Browsers gelöscht; dauerhafte Cookies werden je nach Cookie-Typ für maximal 2 Jahre aufbewahrt.

7. Cookie-Richtlinie

Auf der Website unseres Unternehmens (netzr.tech) werden verschiedene Cookies verwendet. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, um das ordnungsgemäße Funktionieren der Website sicherzustellen, die Benutzererfahrung zu verbessern und den Website-Verkehr zu analysieren. Die verwendeten Cookie-Arten werden nachfolgend beschrieben:

• Essentielle Cookies: Cookies, die für die grundlegenden Funktionen der Website erforderlich sind. Die Website kann ohne diese Cookies nicht ordnungsgemäß funktionieren. Sie werden für die Sitzungsverwaltung, Sicherheit und Barrierefreiheit verwendet. Rechtsgrundlage: Berechtigtes Interesse.
• Analyse-Cookies: Cookies, die uns helfen zu verstehen, wie Besucher die Website nutzen. Sie erfassen statistische Daten wie Seitenaufrufe, Besucherquellen und das Navigationsverhalten auf der Website. Rechtsgrundlage: Ausdrückliche Einwilligung.
• Funktionale Cookies: Cookies, die Benutzereinstellungen (wie Sprachauswahl, Regionspräferenz) speichern und erweiterte Funktionen bieten. Rechtsgrundlage: Ausdrückliche Einwilligung.
• Marketing-Cookies: Cookies, die verwendet werden, um Besuchern interessenbasierte Werbung anzuzeigen. Sie können von Drittanbieter-Werbenetzwerken gesetzt werden. Rechtsgrundlage: Ausdrückliche Einwilligung.

8. Automatisierte Entscheidungsfindung

Unser Unternehmen trifft keine Entscheidungen, die rechtliche Auswirkungen auf Sie hätten, ausschließlich durch die automatisierte Verarbeitung Ihrer personenbezogenen Daten. Die auf unserer Website verwendeten Analysetools und Cookies dienen ausschließlich der statistischen Analyse und der Verbesserung der Dienstleistungsqualität und werden in keinem individuellen Entscheidungsprozess herangezogen. Sollten in Zukunft automatisierte Entscheidungsmechanismen eingesetzt werden, bleibt das Widerspruchsrecht der betroffenen Personen gemäß Artikel 11 Absatz 1 Buchstabe g des KVKK vorbehalten.

9. Dateninventar

Unser Unternehmen hat seine Registrierungspflicht beim Informationssystem der Verantwortlichenregistrierung (VERBİS) gemäß Artikel 16 des KVKK und der Verordnung über das Verantwortlichenregister erfüllt. Unser Dateninventar umfasst die Zwecke der Verarbeitung personenbezogener Daten, Datenkategorien, Empfängergruppen, Gruppen betroffener Personen, die für die Verarbeitungszwecke erforderlichen maximalen Aufbewahrungsfristen, die für die Übermittlung ins Ausland vorgesehenen personenbezogenen Daten sowie die getroffenen Maßnahmen zur Datensicherheit. Für detaillierte Informationen zu unserem Dateninventar können Sie uns unter kvkk@netzrglobal.com kontaktieren.

10. Ihre Rechte als betroffene Person

Gemäß Artikel 11 des KVKK haben Sie in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten folgende Rechte:

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden.
• Auskunft zu verlangen, wenn Ihre personenbezogenen Daten verarbeitet wurden.
• Den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und ob sie zweckgemäß verwendet werden.
• Die Dritten zu kennen, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden.
• Die Berichtigung Ihrer personenbezogenen Daten zu verlangen, wenn sie unvollständig oder fehlerhaft verarbeitet wurden.
• Die Löschung oder Vernichtung Ihrer personenbezogenen Daten im Rahmen der in Artikel 7 des KVKK festgelegten Bedingungen zu verlangen.
• Zu verlangen, dass Berichtigungs-, Löschungs- und Vernichtungsvorgänge den Dritten mitgeteilt werden, an die Ihre personenbezogenen Daten übermittelt wurden.
• Gegen ein Ergebnis Widerspruch einzulegen, das durch die ausschließliche Analyse verarbeiteter Daten mittels automatisierter Systeme gegen Sie entsteht.
• Schadensersatz zu verlangen, wenn Ihre personenbezogenen Daten rechtswidrig verarbeitet wurden.

11. Antragsverfahren und Kontakt

Zur Ausübung der oben genannten Rechte können Sie Ihren Antrag schriftlich zusammen mit Dokumenten zur Identitätsverifizierung oder auf anderen vom Datenschutzgremium festgelegten Wegen einreichen. Antragsverfahren: (a) Schriftlicher Antrag — An die Adresse Muallim Mah. Deniz Cad. No:143/6, Bilişim Vadisi, Gebze/Kocaeli per Notar, Einschreiben mit Rückschein oder persönlich; (b) E-Mail — An kvkk@netzrglobal.com über registrierte elektronische Post (KEP), qualifizierte elektronische Signatur oder mobile Signatur; (c) Über Ihre zuvor unserem System mitgeteilte und dort registrierte E-Mail-Adresse. Ihre Anträge werden kostenfrei so schnell wie möglich und spätestens innerhalb von dreißig (30) Tagen bearbeitet, abhängig von der Art der Anfrage. Sollte der Vorgang zusätzliche Kosten verursachen, kann die vom Datenschutzgremium festgelegte Gebühr erhoben werden.

12. Datensicherheitsmaßnahmen

Unser Unternehmen trifft gemäß Artikel 12 des KVKK alle erforderlichen technischen und organisatorischen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, die unrechtmäßige Verarbeitung Ihrer personenbezogenen Daten zu verhindern, den unrechtmäßigen Zugriff auf Daten zu unterbinden und die Datenintegrität sicherzustellen:

• Technische Maßnahmen: Firewalls, Systeme zur Erkennung und Verhinderung von Angriffen, Antivirensoftware, Datenverschlüsselung, Zugriffskontrollmechanismen, Netzwerksicherheitsmanagement, regelmäßige Sicherheitstests und Schwachstellenanalysen, Protokollverwaltung und -überwachung, Sicherungs- und Notfallwiederherstellungspläne.
• Organisatorische Maßnahmen: Schulungen der Mitarbeiter zum Datenschutz, Vertraulichkeitsvereinbarungen, Erstellung von Richtlinien und Verfahren zur Datenverarbeitung, Einschränkung und regelmäßige Überprüfung von Zugriffsberechtigungen, Pflege eines aktuellen Dateninventars, Datensicherheitsvereinbarungen mit Drittdienstleistern.
• Physische Maßnahmen: Physische Zugangskontrolle zu Datenverarbeitungsbereichen, Sicherheitskamerasysteme, Brandschutz- und Klimaanlagen, Besucherregistrierungs- und -nachverfolgungssysteme, Verwendung verschlossener Schränke und Tresore.

13. Änderungen des Informationshinweises

Unser Unternehmen behält sich das Recht vor, diesen Informationshinweis im Einklang mit Änderungen der gesetzlichen Regelungen, Entscheidungen des Datenschutzgremiums und der Unternehmenspolitik zu aktualisieren. Aktualisierungen werden auf unserer Website (netzr.tech) veröffentlicht und treten mit der Veröffentlichung in Kraft. Im Falle wesentlicher Änderungen werden Sie über Ihre registrierten Kommunikationskanäle informiert. Wir empfehlen Ihnen, die aktuelle Fassung des Informationshinweises auf unserer Website zu verfolgen.