Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten

1. Zweck

Zweck dieser Richtlinie ist es, die wesentlichen Grundsätze darzulegen, nach denen NERA REKLAM PAZARLAMA YAZILIM TEKNOLOJİ LİMİTED ŞİRKETİ („das Unternehmen“ oder „Nera Innovations“) personenbezogene Daten im Einklang mit dem Gesetz Nr. 6698 und der zugehörigen Gesetzgebung verarbeitet.

Nera Innovations ist in den Bereichen KI-gestützte Vertriebssysteme, B2B-Kundengewinnung, Vertriebsautomatisierung, Conversion-Optimierung, KI-Suchsichtbarkeit (GEO), digitales Marketing und Softwaretechnologie tätig.

Diese Richtlinie erläutert, nach welchen Grundsätzen personenbezogene Daten in diesen Tätigkeiten verarbeitet, geschützt, übermittelt und erforderlichenfalls vernichtet werden.

2. Geltungsbereich

Diese Richtlinie erfasst personenbezogene Daten von Kunden, potenziellen Kunden, Geschäftspartnern, Lieferanten, Beschäftigten, Bewerberinnen und Bewerbern, Unternehmensverantwortlichen, Website-Besucherinnen und -Besuchern sowie weiteren natürlichen Personen, mit denen Nera Innovations im Rahmen der Geschäftstätigkeit in Kontakt tritt.

Personenbezogene Daten können automatisiert oder, sofern sie Teil eines Datenerfassungssystems sind, nichtautomatisiert verarbeitet werden.

3. Verantwortlichkeiten

Für die Anwendung dieser Richtlinie sind im Rahmen ihrer Aufgaben und Befugnisse die Beschäftigten, die Leitung und die an der Datenverarbeitung beteiligten Personen von Nera Innovations verantwortlich.

Das Unternehmen ist verpflichtet, die erforderlichen technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten zu treffen.

4. Begriffsbestimmungen

Personenbezogene Daten: Jede Information, die sich auf eine identifizierte oder identifizierbare natürliche Person bezieht.

Betroffene Person: Die natürliche Person, deren personenbezogene Daten verarbeitet werden.

Verantwortliche: Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet.

Auftragsverarbeiter: Die natürliche oder juristische Person, die personenbezogene Daten im Auftrag der Verantwortlichen verarbeitet.

Verarbeitung: Vorgänge wie das Erheben, Speichern, Nutzen, Übermitteln, Klassifizieren oder Löschen personenbezogener Daten.

Ausdrückliche Einwilligung: Eine auf Information beruhende, freiwillig erklärte Einwilligung zu einem bestimmten Gegenstand.

Anonymisierung: Personenbezogene Daten so zu verändern, dass sie keiner identifizierten oder identifizierbaren natürlichen Person mehr zugeordnet werden können.

5. Verarbeitung personenbezogener Daten

5.1. Grundsätze. Nera Innovations verarbeitet personenbezogene Daten nach folgenden Grundsätzen: Rechtmäßigkeit und Treu und Glauben; Richtigkeit und erforderlichenfalls Aktualität; Verarbeitung für festgelegte, eindeutige und rechtmäßige Zwecke; Zweckbindung, Datenminimierung und Verhältnismäßigkeit; Speicherung nur für die gesetzlich vorgesehene oder für den Zweck erforderliche Dauer.

5.2. Verarbeitbare Daten. Je nach Tätigkeit und Vorgang können die folgenden Kategorien verarbeitet werden. Nicht jede Kategorie wird für jede betroffene Person verarbeitet. Der Umfang bleibt auf das für die Tätigkeit Erforderliche beschränkt.

Identitätsdaten: Vorname, Nachname, Titel.

Kontaktdaten: Geschäftliche E-Mail-Adresse, Telefonnummer und Anschrift.

Berufsdaten: Arbeitgeber, Funktion, Abteilung und Position.

Kundenvorgangsdaten: Leistungsanfragen, Angebotsprozesse, Verträge und Kommunikationsunterlagen.

Digitale Interaktionsdaten: Website-Besuche, Nutzungsinteraktionen und gesetzeskonform erhobene Analysedaten.

Vorgangssicherheitsdaten: Systemzugriffsprotokolle und technische Daten zu Sicherheitszwecken.

5.3. Zwecke. Liegt eine gesetzliche Verarbeitungsvoraussetzung vor, können personenbezogene Daten verarbeitet werden, um: Kunden- und Partnerbeziehungen zu führen; Anfragen zu prüfen und Angebote zu erstellen; Vertragsprozesse zu führen; B2B-Vertrieb und Unternehmenskommunikation durchzuführen; KI-gestützte Vertriebs- und Marketingsysteme zu betreiben; digitales Marketing und Kampagnenleistung zu analysieren; Website und Nutzererlebnis zu verbessern; Informationssicherheit zu gewährleisten; rechtliche und kaufmännische Pflichten zu erfüllen.

Kommerzielle elektronische Mitteilungen, Cookies und Marketingverarbeitung erfolgen nach den gesetzlich erforderlichen Einwilligungen und sonstigen Voraussetzungen.

6. Rechtsgrundlagen der Verarbeitung

Nera Innovations stützt die Verarbeitung auf die in Artikel 5 KVKK genannten Voraussetzungen, die zur jeweiligen Tätigkeit passen.

Dazu gehören die ausdrückliche gesetzliche Anordnung, die Erforderlichkeit für Vertragsschluss oder -erfüllung, die Erfüllung einer Rechtspflicht, die Geltendmachung, Ausübung oder Verteidigung von Rechten sowie berechtigte Interessen der Verantwortlichen, sofern die Grundrechte der betroffenen Person nicht verletzt werden.

Soweit das Gesetz eine ausdrückliche Einwilligung verlangt, wird diese eingeholt.

Besondere Kategorien personenbezogener Daten dürfen nur verarbeitet werden, wenn die Voraussetzungen des Artikels 6 KVKK vorliegen und die erforderlichen Sicherheitsmaßnahmen getroffen sind.

7. Schutz personenbezogener Daten

Nera Innovations trifft geeignete technische und organisatorische Sicherheitsmaßnahmen, um unrechtmäßige Verarbeitung und unbefugten Zugriff zu verhindern.

Je nach Art der Verarbeitung gehören dazu Zugriffsberechtigungen, Systemsicherheit, Unterrichtung der Beschäftigten, vertragliche Absicherung mit Auftragsverarbeitern und erforderliche Kontrollen.

Der Zugriff auf personenbezogene Daten ist auf befugte Personen beschränkt, die sie für ihre Aufgaben benötigen.

8. Übermittlung personenbezogener Daten

Personenbezogene Daten können im Einklang mit dem geltenden Recht und mit den erforderlichen Sicherheitsmaßnahmen in dem für die Zwecke erforderlichen Umfang an zuständige Behörden, Dienstleister, Geschäftspartner und Lieferanten übermittelt werden.

Ist eine Übermittlung ins Ausland erforderlich, werden die Voraussetzungen des Artikels 9 KVKK und geeignete Übermittlungsmechanismen eingehalten.

Übermittlungen im Zusammenhang mit Software, Cloud-Infrastruktur, CRM-, Analyse- und Marketingplattformen werden gesondert geprüft.

9. Speicherung und Vernichtung

Personenbezogene Daten werden für den gesetzlich vorgesehenen oder für den Zweck erforderlichen Zeitraum gespeichert.

Nach Ablauf der Speicherdauer und Wegfall der Verarbeitungsvoraussetzungen werden die Daten gesetzeskonform gelöscht, vernichtet oder anonymisiert.

Speicherung und Vernichtung richten sich nach Artikel 7 KVKK und der zugehörigen Verordnung.

10. Rechte der betroffenen Person

Nach Artikel 11 KVKK können betroffene Personen bei der Verantwortlichen folgende Rechte geltend machen.

Zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden.

Falls ja, dazu Auskunft zu verlangen.

Den Zweck der Verarbeitung und die zweckentsprechende Verwendung zu erfahren.

Die Dritten zu kennen, an die Daten im In- oder Ausland übermittelt wurden.

Die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen.

Im gesetzlichen Rahmen die Löschung oder Vernichtung zu verlangen.

Zu verlangen, dass Berichtigung und Löschung den Empfängern mitgeteilt werden.

Einer sie benachteiligenden Folge aus einer ausschließlich automatisierten Analyse zu widersprechen.

Bei Schaden durch unrechtmäßige Verarbeitung Schadensersatz zu verlangen.

11. Antragsverfahren

Betroffene Personen können KVKK-Anträge an NERA REKLAM PAZARLAMA YAZILIM TEKNOLOJİ LİMİTED ŞİRKETİ auf den gesetzlich vorgesehenen Wegen richten.

Verantwortliche: NERA REKLAM PAZARLAMA YAZILIM TEKNOLOJİ LİMİTED ŞİRKETİ.

Website: https://www.nerainnovations.com.

Antrags-E-Mail: info@nerasocial.com.

Anträge werden nach Artikel 13 KVKK so bald wie möglich und spätestens innerhalb von 30 Tagen entsprechend der Art des Begehrens abgeschlossen.

12. Anwendung und Aktualisierung der Richtlinie

Nera Innovations richtet den Schutz personenbezogener Daten nach der geltenden Gesetzgebung und den Entscheidungen der türkischen Datenschutzbehörde aus.

Diese Richtlinie kann bei Rechtsänderungen oder Änderungen der Datenverarbeitung des Unternehmens aktualisiert werden.