KVKK
Zweck der Richtlinie zur Speicherung und Vernichtung von Daten
Der Hauptzweck dieser Richtlinie besteht darin, Aussagen über die von unserem UNTERNEHMEN in Übereinstimmung mit den Gesetzen und den Systemen zum Schutz personenbezogener Daten durchgeführten Verarbeitungsaktivitäten personenbezogener Daten zu machen und in diesem Zusammenhang unsere Gäste, Mitarbeiter und Mitarbeiter zu informieren Kandidaten, Unternehmensaktionäre, Unternehmensvertreter, Besucher und die Institutionen, mit denen wir zusammenarbeiten, um Transparenz zu gewährleisten, indem wir Personen informieren, deren personenbezogene Daten von unserem UNTERNEHMEN verarbeitet werden, insbesondere Mitarbeiter, Aktionäre, Beamte und Dritte.
Geltungsbereich der Richtlinie zur Speicherung und Vernichtung von Daten
2.1 Hinsichtlich der Verarbeitung und des Schutzes personenbezogener Daten gelten in erster Linie sowohl nationale Gesetze als auch ordnungsgemäß in Kraft getretene internationale Abkommen. Im Falle einer Unvereinbarkeit zwischen der geltenden Gesetzgebung und dieser Richtlinie akzeptiert das UNTERNEHMEN, dass die geltende Gesetzgebung anwendbar ist.
2.2 Diese Richtlinie gilt für alle personenbezogenen Daten unserer Gäste, Mitarbeiter, Mitarbeiterkandidaten, Aktionäre des UNTERNEHMENS, Beamten des UNTERNEHMENS, Besuchern, Mitarbeitern der Institutionen, mit denen wir zusammenarbeiten, Aktionären, Beamten und Dritten, die automatisch oder nicht automatisch verarbeitet werden, sofern dies der Fall ist Teil jedes Datenaufzeichnungssystems. Es geht um Sie.
2.3 Der Geltungsbereich dieser Richtlinie für Inhaber personenbezogener Daten in den oben genannten Gruppen kann die gesamte Richtlinie umfassen (z. B. unsere potenziellen Mitarbeiter, die auch unsere Besucher sind); Es kann auch sein, dass es nur einzelne Bestimmungen gibt (z. B. nur für unsere Besucher).
2.4 Für statistische Auswertungen oder Studien anonymisierte personenbezogene Daten, personenbezogene Daten, deren Quelle nicht identifiziert werden kann, sowie Daten juristischer Personen gelten nicht als personenbezogene Daten und unterliegen nicht dieser Richtlinie.
2.5 Diese Richtlinie kann von Zeit zu Zeit aktualisiert werden. Wir bitten Sie daher, regelmäßig www.grandhotelderin.com zu besuchen, um auf die aktuellste Version der Richtlinie zuzugreifen.
Definitionen
Gesetz/KVKK: Gesetz zum Schutz personenbezogener Daten Nr. 6698 vom 24.3.2016.
Vorstand/Institution: Ausschuss für den Schutz personenbezogener Daten/Behörde für den Schutz personenbezogener Daten.
Personenbezogene Daten: Alle Informationen über eine identifizierte oder identifizierbare natürliche Person.
Relevante Person: Person, deren personenbezogene Daten verarbeitet werden.
Ausdrückliche Einwilligung: Einwilligung zu einem bestimmten Thema, die auf Informationen basiert und aus freiem Willen eingeholt wird.
Anonymisierung: Es ist unmöglich, dass personenbezogene Daten in irgendeiner Weise einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können, auch nicht durch den Abgleich mit anderen Daten.
Löschung personenbezogener Daten: Löschung personenbezogener Daten; Machen Sie personenbezogene Daten für relevante Benutzer in irgendeiner Weise unzugänglich und unbrauchbar.
Vernichtung personenbezogener Daten: Der Prozess, bei dem personenbezogene Daten für jedermann unzugänglich, unwiederbringlich und unbrauchbar gemacht werden.
Verarbeitung personenbezogener Daten: Beschaffen, Aufzeichnen, Speichern, Bewahren, Ändern, Umordnen, Offenlegen, Übertragen, Übernehmen, Bereitstellen personenbezogener Daten durch ganz oder teilweise automatische oder nichtautomatische Mittel, sofern sie Teil eines Datenaufzeichnungssystems sind Aktion, die mit Daten durchgeführt wird, z. B. die Klassifizierung oder Verhinderung ihrer Verwendung.
Datenverarbeiter: Natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet, basierend auf der vom Datenverantwortlichen erteilten Befugnis.
Datenverantwortlicher: Die natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt und für die Einrichtung und Verwaltung des Datenaufzeichnungssystems verantwortlich ist.
Personenbezogene Daten von besonderer Qualifikation: Daten über Rasse, ethnische Herkunft, politisches Denken, philosophische Überzeugung, Religion, Sekte oder andere Überzeugungen, Aussehen und Kleidung, Vereins-, Stiftungs- oder Gewerkschaftsmitgliedschaft, Gesundheit, Sexualleben, strafrechtliche Verurteilung und Sicherheitsmaßnahmen, sowie biometrische Daten und genetische Daten.
Offenlegungspflicht: Bei der Erhebung personenbezogener Daten hat der Verantwortliche oder die von ihm bevollmächtigte Person die betroffenen Personen zu informieren; Bereitstellung von Informationen über die Identität des Datenverantwortlichen und gegebenenfalls seines Vertreters, den Zweck, zu dem personenbezogene Daten verarbeitet werden, an wen und zu welchem Zweck die verarbeiteten personenbezogenen Daten übermittelt werden können, die Methode und den rechtlichen Grund für die Erhebung personenbezogener Daten, und andere in Artikel 11 des Gesetzes aufgeführte Rechte.
Elektra: Frontoffice-, Buchhaltungs- und Einkaufsautomatisierungssystem, das Kundendaten einbezieht.
Vernichtungsrichtlinie: Die Richtlinie, auf der Datenverantwortliche den Prozess der Löschung, Vernichtung und Anonymisierung personenbezogener Daten basieren und den maximalen Zeitraum festlegen, der für den Zweck, für den sie verarbeitet werden, erforderlich ist.
Aufzeichnungsmedium: Voll- oder teilweise automatisch oder ein beliebiges Datenaufzeichnungssystem