Zusammengesetzter Volltext.

RICHTLINIE ZUM SCHUTZ UND ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

INFORMATIONSFORMULAR

Im Falle eines Konflikts zwischen der türkischen Fassung, in der die Richtlinie erstellt wurde, und einer Übersetzungsfassung, ist der türkische Text maßgeblich.

© HRS SAĞLIK SİSTEMLERİ YATIRIM VE İŞLETMELERİ A.Ş.

Dieses Dokument darf ohne die schriftliche Genehmigung der HRS SAĞLIK SİSTEMLERİ YATIRIM VE İŞLETMELERİ A.Ş. nicht vervielfältigt oder verbreitet werden.

INHALTSVERZEICHNIS

1. ABSCHNITT 1 – EINLEITUNG

1.1. EINLEITUNG

Als HRS SAĞLIK SİSTEMLERİ YATIRIM VE İŞLETMELERİ A.Ş. („HRS“ oder „Unternehmen“) ist der Schutz personenbezogener Daten eine unserer wichtigsten Prioritäten im Rahmen unserer Geschäftstätigkeiten. Im Rahmen dieser HRS SAĞLIK SİSTEMLERİ YATIRIM VE İŞLETMELERİ A.Ş. Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten („Richtlinie“) werden die Prinzipien dargelegt, die bei der Durchführung der von unserem Unternehmen durchgeführten Aktivitäten zur Verarbeitung personenbezogener Daten angewendet werden, sowie die Grundprinzipien in Bezug auf die Übereinstimmung der Datenverarbeitungsaktivitäten unseres Unternehmens mit den Regelungen des Gesetzes zum Schutz personenbezogener Daten Nr. 6698 („Gesetz“), und es werden detaillierte Informationen zu allen von unserem Unternehmen durchgeführten Aktivitäten zur Verarbeitung personenbezogener Daten gegeben, wodurch die betroffenen Personen informiert und die erforderliche Transparenz geschaffen wird. Im vollen Bewusstsein unserer Verantwortung in diesem Zusammenhang werden Ihre personenbezogenen Daten im Rahmen dieser Richtlinie verarbeitet und geschützt.

Die von unserem Unternehmen durchgeführten Aktivitäten in Bezug auf den Schutz personenbezogener Daten unserer Mitarbeiter werden unter der Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten der Mitarbeiter der HRS SAĞLIK SİSTEMLERİ YATIRIM VE İŞLETMELERİ A.Ş. verwaltet, die parallel zu den Grundsätzen dieser Richtlinie verfasst wurde.

1.2. GELTUNGSBEREICH

Diese Richtlinie bezieht sich auf alle personenbezogenen Daten von Personen, die keine Mitarbeiter unseres Unternehmens sind, die vom Unternehmen auf automatische Weise oder, sofern sie Teil eines Dateisystems sind, auf nicht automatische Weise verarbeitet werden. Detaillierte Informationen zu den Personen, auf die sich diese personenbezogenen Daten beziehen, finden Sie in ANHANG 2 („ANHANG 2- Betroffene Personen“) dieser Richtlinie.

1.3. ANWENDUNG DER RICHTLINIE UND DER EINSCHLÄGIGEN GESETZGEBUNG

Vorrangig finden die geltenden gesetzlichen Regelungen bezüglich der Verarbeitung und des Schutzes personenbezogener Daten Anwendung. Im Falle eines Konflikts zwischen der geltenden Gesetzgebung und der Richtlinie akzeptiert unser Unternehmen, dass die geltende Gesetzgebung Anwendung findet. Die Richtlinie konkretisiert und regelt die durch die einschlägige Gesetzgebung aufgestellten Regeln im Rahmen der Unternehmenspraxis.

1.4. WIRKSAMKEIT DER RICHTLINIE

Diese von unserem Unternehmen erstellte Richtlinie ist auf den 03.09.2024 datiert.

Im Falle der Erneuerung der gesamten Richtlinie oder bestimmter Artikel wird das Inkrafttretungsdatum der Richtlinie aktualisiert.

2. ABSCHNITT 2 – ANGELEGENHEITEN BEZÜGLICH DES SCHUTZES PERSONENBEZOGENER DATEN

2.1. GEWÄHRLEISTUNG DER SICHERHEIT PERSONENBEZOGENER DATEN

Gemäß Artikel 12 des Gesetzes ergreift unser Unternehmen entsprechend der Art der personenbezogenen Daten die notwendigen Maßnahmen, um die unrechtmäßige Verarbeitung, den unrechtmäßigen Zugriff, die unrechtmäßige Übermittlung personenbezogener Daten oder Sicherheitsmängel, die auf andere Weise auftreten könnten, zu verhindern und deren Erhalt sicherzustellen. In diesem Zusammenhang ergreift unser Unternehmen die erforderlichen administrativen Maßnahmen, führt Audits durch oder lässt diese durchführen, um das erforderliche Sicherheitsniveau im Einklang mit den vom Ausschuss für den Schutz personenbezogener Daten („Ausschuss“) veröffentlichten Richtlinien zu gewährleisten.

2.2. SCHUTZ BESONDERER KATEGORIEN PERSONENBEZOGENER DATEN

Sensiblen personenbezogenen Daten wird im Rahmen des Gesetzes aufgrund der Gefahr einer Benachteiligung oder Diskriminierung von Personen bei unrechtmäßiger Verarbeitung besondere Bedeutung beigemessen. Gemäß Artikel 6 des Gesetzes gelten als „besondere Kategorie“ personenbezogener Daten: Daten über Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Sekte oder andere Überzeugungen, Aussehen und Kleidung, Mitgliedschaft in Vereinen, Stiftungen oder Gewerkschaften, strafrechtliche Verurteilungen und Sicherheitsmaßnahmen sowie biometrische und genetische Daten („Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheit und Sexualleben“) und Daten über Gesundheit und Sexualleben („Besondere Kategorien personenbezogener Daten in Bezug auf Gesundheit und Sexualleben“).

Die von unserem Unternehmen zum Schutz personenbezogener Daten getroffenen technischen und administrativen Maßnahmen werden im Rahmen der in der Entscheidung des Ausschusses vom 31.01.2018 mit der Nummer 2018/10 vorgesehenen angemessenen Maßnahmen bezüglich besonderer Kategorien personenbezogener Daten und in dem in der Richtlinie zur Verarbeitung und Sicherheit besonderer Kategorien personenbezogener Daten beschriebenen Umfang getroffen, und die in dieser Richtung durchgeführten Arbeiten werden im Rahmen der in unserem Unternehmen durchgeführten Audits verfolgt und geprüft.

Detaillierte Informationen zur Verarbeitung besonderer Kategorien personenbezogener Daten finden Sie in Abschnitt 3.3 dieser Richtlinie.

2.3. SENSIBILISIERUNG UND PRÜFUNG DER GESCHÄFTSBEREICHE BEZÜGLICH DES SCHUTZES UND DER VERARBEITUNG PERSONENBEZOGENER DATEN

Unser Unternehmen sorgt dafür, dass für die Geschäftsbereiche erforderliche Schulungen organisiert werden, um das Bewusstsein für die Verhinderung der unrechtmäßigen Verarbeitung personenbezogener Daten, die Verhinderung des unrechtmäßigen Zugriffs auf Daten und die Gewährleistung des Datenerhalts zu schärfen. Die vom Unternehmen organisierten Schulungs- und Sensibilisierungsmaßnahmen werden auf der Grundlage des vom Ausschuss auf seiner offiziellen Website veröffentlichten „Leitfadens zur Datensicherheit bei personenbezogenen Daten“ erstellt.

Durch die durchgeführten Schulungen und Sensibilisierungsmaßnahmen soll sichergestellt werden, dass die Aktivitäten zur Verarbeitung personenbezogener Daten während der Ausführung der Arbeitsaufgaben der Mitarbeiter in Übereinstimmung mit dem Gesetz und der Sekundärgesetzgebung durch unser Unternehmen durchgeführt werden.

Unser Unternehmen richtet die notwendigen Systeme ein, um bei unseren bestehenden Mitarbeitern und neuen Mitarbeitern ein Bewusstsein für den Schutz personenbezogener Daten zu schaffen, und arbeitet bei Bedarf mit Beratern zusammen. Dementsprechend wertet unser Unternehmen die Teilnahme an entsprechenden Schulungen, Seminaren und Informationsveranstaltungen aus und organisiert parallel zur Aktualisierung der entsprechenden Gesetzgebung neue Schulungen.

3. ABSCHNITT 3 – ANGELEGENHEITEN BEZÜGLICH DER VERARBEITUNG PERSONENBEZOGENER DATEN

3.1. VERARBEITUNG PERSONENBEZOGENER DATEN IN ÜBEREINSTIMMUNG MIT DEN IN DER GESETZGEBUNG VORGESEHENEN PRINZIPIEN

3.1.1. Rechtmäßige Verarbeitung nach Treu und Glauben

Personenbezogene Daten werden im Einklang mit der Regel des allgemeinen Vertrauens und nach Treu und Glauben so verarbeitet, dass die Grundrechte und Freiheiten der Personen nicht beeinträchtigt werden. In diesem Rahmen werden personenbezogene Daten in dem durch die Geschäftstätigkeit unseres Unternehmens erforderlichen Umfang und darauf beschränkt verarbeitet.

3.1.2. Sicherstellung der Richtigkeit und gegebenenfalls Aktualität personenbezogener Daten

Unser Unternehmen trifft die notwendigen Vorkehrungen, um sicherzustellen, dass personenbezogene Daten während der gesamten Verarbeitungsdauer richtig und aktuell sind, und richtet die notwendigen Mechanismen ein, um die Richtigkeit und Aktualität personenbezogener Daten in bestimmten Zeitabständen sicherzustellen.

3.1.3. Verarbeitung für festgelegte, eindeutige und legitime Zwecke

Unser Unternehmen legt die Zwecke der Verarbeitung personenbezogener Daten eindeutig fest und verarbeitet sie im Rahmen der mit diesen Aktivitäten verbundenen Zwecke im Einklang mit seinen Geschäftstätigkeiten.

3.1.4. Dem Zweck angemessen, erheblich und auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt

Unser Unternehmen erhebt personenbezogene Daten nur in der durch seine Geschäftstätigkeit erforderlichen Art und Umfang und verarbeitet sie beschränkt auf die festgelegten Zwecke.

3.1.5. Aufbewahrung für die in der einschlägigen Gesetzgebung vorgesehene oder für den Zweck der Verarbeitung erforderliche Dauer

Unser Unternehmen bewahrt personenbezogene Daten für die Dauer auf, die für den Zweck, für den sie verarbeitet werden, erforderlich ist, und für die in der einschlägigen Gesetzgebung vorgeschriebene Mindestdauer. In diesem Zusammenhang stellt unser Unternehmen zunächst fest, ob in der einschlägigen Gesetzgebung eine Frist für die Aufbewahrung personenbezogener Daten vorgesehen ist, und handelt entsprechend dieser Frist, falls eine solche festgelegt ist. Sofern keine gesetzliche Frist besteht, werden personenbezogene Daten für die Dauer aufbewahrt, die für den Zweck ihrer Verarbeitung erforderlich ist. Nach Ablauf der festgelegten Aufbewahrungsfristen werden personenbezogene Daten im Einklang mit den periodischen Vernichtungsfristen oder dem Antrag der betroffenen Person und durch die festgelegten Vernichtungsmethoden (Löschung und/oder Vernichtung und/oder Anonymisierung) vernichtet.

3.2. BEDINGUNGEN FÜR DIE VERARBEITUNG PERSONENBEZOGENER DATEN

Sofern die betroffene Person keine ausdrückliche Einwilligung erteilt, kann die Grundlage der Aktivität zur Verarbeitung personenbezogener Daten nur eine der unten genannten Bedingungen sein, oder es können auch mehrere Bedingungen die Grundlage derselben Verarbeitungsaktivität bilden. Handelt es sich bei den verarbeiteten Daten um besondere Kategorien personenbezogener Daten, gelten die unter der Überschrift 3.3 dieser Richtlinie („Verarbeitung besonderer Kategorien personenbezogener Daten“) genannten Bedingungen.

(i) Vorliegen der ausdrücklichen Einwilligung der betroffenen Person
Eine der Bedingungen für die Verarbeitung personenbezogener Daten ist die ausdrückliche Einwilligung der betroffenen Person. Die ausdrückliche Einwilligung der betroffenen Person muss für einen bestimmten Fall, in informierter Weise und freiwillig erklärt werden.

Beim Vorliegen der folgenden Bedingungen für die Verarbeitung personenbezogener Daten können personenbezogene Daten ohne die ausdrückliche Einwilligung der betroffenen Person verarbeitet werden.

(ii) Ausdrücklich in Gesetzen vorgesehen
Wenn die personenbezogenen Daten der betroffenen Person gesetzlich ausdrücklich vorgesehen sind, d. h. wenn im betreffenden Gesetz eine eindeutige Bestimmung zur Verarbeitung personenbezogener Daten enthalten ist, kann von Vorliegen dieser Datenverarbeitungsbedingung ausgegangen werden.

(iii) Unmöglichkeit der Einholung der ausdrücklichen Einwilligung aufgrund tatsächlicher Unmöglichkeit
Personenbezogene Daten der betroffenen Person können verarbeitet werden, wenn die Verarbeitung erforderlich ist, um das Leben oder die körperliche Unversehrtheit der betroffenen Person oder einer anderen Person zu schützen, und die betroffene Person aus tatsächlichen Gründen nicht in der Lage ist, ihre Einwilligung zu geben, oder ihre Einwilligung rechtlich nicht wirksam ist.

(iv) Unmittelbarer Zusammenhang mit dem Abschluss oder der Erfüllung eines Vertrags
Diese Bedingung kann als erfüllt angesehen werden, wenn die Verarbeitung personenbezogener Daten erforderlich ist, sofern sie unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt, dessen Vertragspartei die betroffene Person ist.

(v) Erfüllung einer rechtlichen Verpflichtung des Unternehmens
Wenn die Verarbeitung für unser Unternehmen zwingend erforderlich ist, um seinen rechtlichen Verpflichtungen nachzukommen, können die personenbezogenen Daten der betroffenen Person verarbeitet werden.

(vi) Veröffentlichung der personenbezogenen Daten durch die betroffene Person
Wenn die betroffene Person ihre personenbezogenen Daten öffentlich gemacht hat, können die entsprechenden personenbezogenen Daten beschränkt auf den Zweck der Veröffentlichung verarbeitet werden.

(vii) Zwingende Notwendigkeit der Datenverarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
Wenn die Datenverarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zwingend erforderlich ist, können die personenbezogenen Daten der betroffenen Person verarbeitet werden.

(viii) Zwingende Notwendigkeit der Datenverarbeitung für die berechtigten Interessen unseres Unternehmens
Vorausgesetzt, dass die Grundrechte und Freiheiten der betroffenen Person nicht beeinträchtigt werden, können die personenbezogenen Daten der betroffenen Person verarbeitet werden, wenn die Datenverarbeitung für die berechtigten Interessen unseres Unternehmens zwingend erforderlich ist.

3.3. VERARBEITUNG BESONDERER KATEGORIEN PERSONENBEZOGENER DATEN

Besondere Kategorien personenbezogener Daten werden von unserem Unternehmen in Übereinstimmung mit den in dieser Richtlinie festgelegten Prinzipien, durch Ergreifen administrativer und technischer Maßnahmen mit den in der Richtlinie zur Verarbeitung und Sicherheit besonderer Kategorien personenbezogener Daten beschriebenen Methoden und beim Vorliegen der folgenden Bedingungen verarbeitet:

(i) Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheit und Sexualleben können ohne Einholung der ausdrücklichen Einwilligung der betroffenen Person verarbeitet werden, wenn dies gesetzlich ausdrücklich vorgesehen ist, d. h. wenn im betreffenden Gesetz eine eindeutige Bestimmung über die Verarbeitung personenbezogener Daten enthalten ist. Andernfalls wird die ausdrückliche Einwilligung der betroffenen Person eingeholt.

(ii) Besondere Kategorien personenbezogener Daten in Bezug auf Gesundheit und Sexualleben können von Personen, die der Geheimhaltungspflicht unterliegen, oder von zuständigen Institutionen und Organisationen zum Zweck des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnostik, der Durchführung von Behandlungs- und Pflegediensten, der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung ohne Einholung der ausdrücklichen Einwilligung verarbeitet werden. Andernfalls wird die ausdrückliche Einwilligung der betroffenen Person eingeholt.

3.4. INFORMATION DER BETROFFENEN PERSON

Unser Unternehmen informiert gemäß Artikel 10 des Gesetzes und der Sekundärgesetzgebung die betroffenen Personen darüber, von wem ihre personenbezogenen Daten als Verantwortlichem verarbeitet werden, zu welchen Zwecken, mit wem sie zu welchen Zwecken geteilt werden, durch welche Methoden sie erhoben werden, sowie über die rechtliche Grundlage und die Rechte, die die betroffenen Personen im Rahmen der Verarbeitung ihrer personenbezogenen Daten haben.

3.5. ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Unser Unternehmen kann die personenbezogenen Daten und Daten besonderer Kategorien der betroffenen Person an Dritte (Drittunternehmen, Konzerngesellschaften, dritte natürliche Personen) übermitteln, indem es die erforderlichen Sicherheitsmaßnahmen im Einklang mit rechtmäßigen Zwecken der Verarbeitung personenbezogener Daten ergreift. Unser Unternehmen handelt diesbezüglich in Übereinstimmung mit den in Artikel 8 des Gesetzes vorgesehenen Bestimmungen. Detaillierte Informationen hierzu finden Sie in ANHANG 4 („ANHANG 4- Dritte, an die personenbezogene Daten von unserem Unternehmen übermittelt werden, und Zwecke der Übermittlung“) dieser Richtlinie.

3.5.1. Übermittlung personenbezogener Daten an im Inland ansässige Dritte

Selbst ohne die Einwilligung der betroffenen Person können personenbezogene Daten von unserem Unternehmen unter Einhaltung der erforderlichen Sorgfalt und durch Ergreifen aller erforderlichen Sicherheitsmaßnahmen, einschließlich der vom Ausschuss vorgeschriebenen Methoden, an Dritte übermittelt werden, wenn eine oder mehrere der unten angegebenen Datenverarbeitungsbedingungen („Datenverarbeitungsbedingungen“) vorliegen.

• Wenn die entsprechenden Aktivitäten bezüglich der Übermittlung personenbezogener Daten gesetzlich ausdrücklich vorgesehen sind,
• Wenn die Übermittlung personenbezogener Daten durch das Unternehmen unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt und erforderlich ist,
• Wenn die Übermittlung personenbezogener Daten zwingend erforderlich ist, damit unser Unternehmen seine rechtliche Verpflichtung erfüllen kann,
• Sofern die personenbezogenen Daten von der betroffenen Person öffentlich gemacht wurden, Übermittlung durch unser Unternehmen beschränkt auf den Zweck der Veröffentlichung,
• Wenn die Übermittlung personenbezogener Daten durch das Unternehmen zwingend erforderlich ist, um die Rechte des Unternehmens, der betroffenen Person oder Dritter zu begründen, auszuüben oder zu schützen,
• Vorausgesetzt, dass die Grundrechte und Freiheiten der betroffenen Person nicht beeinträchtigt werden, wenn die Aktivität der Datenübermittlung für die berechtigten Interessen des Unternehmens zwingend erforderlich ist,
• Wenn dies zwingend erforderlich ist, um das Leben oder die körperliche Unversehrtheit der Person zu schützen, die aufgrund tatsächlicher Unmöglichkeit ihre Einwilligung nicht erklären kann oder deren Einwilligung rechtlich nicht anerkannt wird, oder einer anderen Person.

3.5.2. Übermittlung personenbezogener Daten an im Ausland ansässige Dritte

Die Übermittlung personenbezogener Daten ins Ausland durch unser Unternehmen erfolgt wie unten erläutert, je nachdem, ob das Land, in das die Übermittlung erfolgen soll, zu den sicheren Ländern gehört, die vom Ausschuss bestimmt werden.

Für den Fall, dass das Land, in das die Übermittlung erfolgen soll, nicht zu den vom Ausschuss erklärten sicheren Ländern mit angemessenem Schutz gehört, können personenbezogene Daten beim Vorliegen von mindestens einer der Datenverarbeitungsbedingungen und in Übereinstimmung mit den in Artikel 4 des Gesetzes genannten Grundprinzipien in den folgenden Fällen an Dritte im Ausland übermittelt werden.

• Beim Vorliegen der ausdrücklichen Einwilligung der betroffenen Person,
• Wenn das Unternehmen und der Datenempfänger in dem betreffenden Land sich schriftlich zu einem angemessenen Schutz verpflichten und die Genehmigung des Ausschusses für die entsprechende Übermittlung eingeholt wurde.

Für den Fall, dass das Land, in das die Übermittlung erfolgen soll, eines der sicheren Länder mit angemessenem Schutz ist, die vom Ausschuss deklariert wurden, können personenbezogene Daten beim Vorliegen einer beliebigen der Datenverarbeitungsbedingungen übermittelt werden.

3.5.3. Übermittlung besonderer Kategorien personenbezogener Daten

Besondere Kategorien personenbezogener Daten können von unserem Unternehmen in Übereinstimmung mit den in dieser Richtlinie festgelegten Prinzipien, durch Ergreifen administrativer und technischer Maßnahmen mit den in der Richtlinie zur Verarbeitung und Sicherheit besonderer Kategorien personenbezogener Daten beschriebenen Methoden und beim Vorliegen der folgenden Bedingungen übermittelt werden:

(i) Besondere Kategorien personenbezogener Daten mit Ausnahme von Gesundheit und Sexualleben können ohne Einholung der ausdrücklichen Einwilligung der betroffenen Person verarbeitet werden, wenn dies gesetzlich ausdrücklich vorgesehen ist, d. h. wenn im betreffenden Gesetz eine eindeutige Bestimmung über die Verarbeitung personenbezogener Daten enthalten ist. Andernfalls wird die ausdrückliche Einwilligung der betroffenen Person eingeholt.

(ii) Besondere Kategorien personenbezogener Daten in Bezug auf Gesundheit und Sexualleben können von Personen, die der Geheimhaltungspflicht unterliegen, oder von zuständigen Institutionen und Organisationen zum Zweck des Schutzes der öffentlichen Gesundheit, der Präventivmedizin, der medizinischen Diagnostik, der Durchführung von Behandlungs- und Pflegediensten, der Planung und Verwaltung von Gesundheitsdiensten und deren Finanzierung ohne Einholung der ausdrücklichen Einwilligung verarbeitet werden. Andernfalls wird die ausdrückliche Einwilligung der betroffenen Person eingeholt.

4. ABSCHNITT 4 – KATEGORISIERUNG UND VERARBEITUNGSZWECKE DER VON UNSEREM UNTERNEHMEN VERARBEITETEN PERSONENBEZOGENEN DATEN

In unserem Unternehmen werden personenbezogene Daten in Übereinstimmung mit den im Gesetz genannten allgemeinen Prinzipien, in erster Linie den in Artikel 4 des Gesetzes bezüglich der Verarbeitung personenbezogener Daten genannten Prinzipien, auf der Grundlage und beschränkt auf mindestens eine der Datenverarbeitungsbedingungen, im Einklang mit den Zwecken der Verarbeitung personenbezogener Daten verarbeitet, die im Rahmen der Ausführung der Geschäftstätigkeiten unseres Unternehmens entstehen. Detaillierte Informationen zu den genannten Verarbeitungszwecken personenbezogener Daten finden Sie in ANHANG 1 („ANHANG 1- Zwecke der Verarbeitung personenbezogener Daten“) der Richtlinie.

Die Kategorien personenbezogener Daten, die von unserem Unternehmen im Rahmen der Ausführung von Geschäftstätigkeiten verarbeitet werden, und detaillierte Informationen zu den Kategorien finden Sie im Dokument ANHANG 3 („ANHANG 3- Kategorien personenbezogener Daten“) der Richtlinie.

5. ABSCHNITT 5 – AUFBEWAHRUNG UND VERNICHTUNG PERSONENBEZOGENER DATEN

Unser Unternehmen bewahrt personenbezogene Daten für die Dauer auf, die für den Zweck, für den sie verarbeitet werden, erforderlich ist, und für die in der einschlägigen Gesetzgebung vorgeschriebene Mindestdauer. Unser Unternehmen stellt zunächst fest, ob in der einschlägigen Gesetzgebung eine Frist für die Aufbewahrung personenbezogener Daten vorgesehen ist, und handelt entsprechend dieser Frist, falls eine solche festgelegt ist. Sofern keine gesetzliche Frist besteht, werden personenbezogene Daten für die Dauer aufbewahrt, die für den Zweck ihrer Verarbeitung erforderlich ist.

Personenbezogene Daten, die von unserem Unternehmen verarbeitet werden, werden kategorisch behandelt, und für jede Kategorie personenbezogener Daten wurden im Einklang mit dem jeweiligen Datenverarbeitungsprozess maximale Aufbewahrungsfristen festgelegt. Die vorgenannten Fristen sind in der Tabelle in der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten unseres Unternehmens dargelegt. Personenbezogene Daten werden nach Ablauf der festgelegten maximalen Aufbewahrungsfristen im Einklang mit den periodischen Vernichtungsfristen oder auf Antrag der betroffenen Person und durch die festgelegten Vernichtungsmethoden (Löschung und/oder Vernichtung und/oder Anonymisierung) vernichtet.

6. ABSCHNITT 6- RECHTE DER BETROFFENEN PERSON UND AUSÜBUNG DIESER RECHTE

6.1. RECHTE DER BETROFFENEN PERSON

Betroffene Personen haben folgende Rechte:

6.2. AUSÜBUNG DER RECHTE DURCH DIE BETROFFENE PERSON

Betroffene Personen können ihre Anfragen zu den in Abschnitt 6.1 („Rechte der betroffenen Person“) aufgeführten Rechten mit den vom Ausschuss festgelegten Methoden an unser Unternehmen richten. In diesem Zusammenhang können sie das „Antragsformular für betroffene Personen“ nutzen, das unter https://hrsankara.com verfügbar ist.

6.3. BEANTWORTUNG VON ANTRÄGEN DURCH UNSER UNTERNEHMEN

Unser Unternehmen ergreift die erforderlichen administrativen und technischen Maßnahmen, um Anträge der betroffenen Person im Einklang mit dem Gesetz und der Sekundärgesetzgebung abzuschließen.

Wenn die betroffene Person ihren Antrag bezüglich der in Abschnitt 6.1 („Rechte der betroffenen Person“) enthaltenen Rechte ordnungsgemäß an unser Unternehmen richtet, wird unser Unternehmen den entsprechenden Antrag je nach Art des Antrags so schnell wie möglich und spätestens innerhalb von 30 (dreißig) Tagen kostenlos abschließen. Erfordert der Vorgang jedoch zusätzliche Kosten, kann eine Gebühr gemäß dem vom Ausschuss festgelegten Tarif erhoben werden.

ANHANG 1 – Zwecke der Verarbeitung personenbezogener Daten

ANHANG 2 – Betroffene Personen

ANHANG 3 – Kategorien personenbezogener Daten

ANHANG 4 – Dritte, an die personenbezogene Daten von unserem Unternehmen übermittelt werden, und Zwecke der Übermittlung

Gemäß den Artikeln 8 und 9 des Gesetzes kann unser Unternehmen die personenbezogenen Daten der in dieser Richtlinie genannten betroffenen Personen an die unten aufgeführten Kategorien von Dritten übermitteln:

• (i) Geschäftspartner
• (ii) Lieferanten
• (iii) Verbundene Unternehmen
• (iv) Aktionäre
• (v) Gesetzlich autorisierte privatrechtliche Personen
• (vi) Gesetzlich autorisierte öffentliche Institutionen und Organisationen
• (vii) Konzerngesellschaften
• (viii) Vorstandsmitglieder des Unternehmens

Der Umfang der oben genannten Personen, an die die Übermittlung erfolgt, und die Zwecke der Datenübermittlung sind nachstehend aufgeführt.