Richtlinie zur Verarbeitung personenbezogener Daten der SIPWALL Gayrimenkul Ltd. Şti.

1. Allgemeine Bestimmungen

1.1. Diese Richtlinie legt die wesentlichen Grundsätze, Zwecke, Bedingungen und Methoden der Verarbeitung personenbezogener Daten, die Kategorien betroffener Personen und der von der SIPWALL GAYRİMENKUL DANIŞMANLIK TEKSTİL TURİZM TİCARET İTHALAT VE İHRACAT LİMİTED ŞİRKETİ (nachfolgend der „Verantwortliche“) verarbeiteten personenbezogenen Daten, die Rechte und Pflichten des Verantwortlichen sowie die Rechte der betroffenen Personen fest.

Kontaktdaten des Verantwortlichen:

SIPWALL GAYRİMENKUL DANIŞMANLIK TEKSTİL TURİZM TİCARET İTHALAT VE İHRACAT LİMİTED ŞİRKETİ
Anschrift: Oba Mah. 225 Sk. Summer Park Sitesi B Blok No: 8B İç Kapı No: 20, Alanya / Antalya, Türkiye
MERSİS-Nr.: 0770125112200001
Handelsregister: Handelsregister Alanya, Registernummer 30951
Finanzamt / Steuernummer (VKN): Alanya / 7701251122
E-Mail: mail@sipwall.estate
Telefon: +90 551 507 90 67

1.2. Diese Richtlinie wurde im Einklang mit folgenden Rechtsvorschriften erstellt:

türkisches Gesetz Nr. 6698 über den Schutz personenbezogener Daten („KVKK“);
türkische Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten;
türkisches Kommuniqué über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht;
Entscheidungen der türkischen Datenschutzbehörde und sonstiges anwendbares türkisches Recht.

Für Besucher aus der Europäischen Union / dem Europäischen Wirtschaftsraum erfolgt die Verarbeitung, soweit anwendbar, zusätzlich nach der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, „DSGVO“).

1.3. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (betroffene Person) beziehen.

Verarbeitung personenbezogener Daten ist jeder ganz oder teilweise automatisierte oder nicht automatisierte, aber Teil eines Dateisystems bildende Vorgang mit personenbezogenen Daten, einschließlich Erhebung, Erfassung, Speicherung, Aufbewahrung, Veränderung, Neuordnung, Offenlegung, Übermittlung, Übernahme, Bereitstellung, Klassifizierung oder Verhinderung der Nutzung.

1.4. Der Verantwortliche verarbeitet folgende personenbezogene Daten von Website-Nutzern und Kunden:

vollständiger Name, E-Mail, Telefon, IP-Adresse.

2. Grundsätze, Zwecke und Fälle der Verarbeitung personenbezogener Daten

2.1. Der Verantwortliche verarbeitet personenbezogene Daten unter Berücksichtigung des Schutzes der Grundrechte und Grundfreiheiten der betroffenen Personen, einschließlich des Rechts auf Privatsphäre, nach folgenden Grundsätzen von Artikel 4 KVKK:

Rechtmäßigkeit sowie Verarbeitung nach Treu und Glauben;
Richtigkeit und erforderlichenfalls Aktualität;
Verarbeitung für festgelegte, eindeutige und legitime Zwecke; eine mit den Erhebungszwecken unvereinbare Verarbeitung ist unzulässig;
Zweckbezogenheit, Begrenzung und Verhältnismäßigkeit; eine übermäßige Verarbeitung ist unzulässig;
Datenbanken mit für unvereinbare Zwecke verarbeiteten Daten werden nicht zusammengeführt;
Aufbewahrung nur für die gesetzlich vorgesehene oder für die Zwecke erforderliche Dauer;
Mitarbeiter des Verantwortlichen haben nur im Rahmen ihrer Aufgaben Zugang zu personenbezogenen Daten;
nach Wegfall der Verarbeitungszwecke werden die Daten gelöscht, vernichtet oder anonymisiert.

2.2. Zwecke der Verarbeitung personenbezogener Daten sind:

Erstellung individueller Angebote;
Information der Kunden über Waren, Dienstleistungen und Neuigkeiten des Unternehmens;
Einholung von Feedback.

2.3. Der Verantwortliche verarbeitet personenbezogene Daten nach Artikel 5 KVKK (und, soweit anwendbar, Artikel 6 DSGVO), wenn:

die betroffene Person ausdrücklich eingewilligt hat;
die Verarbeitung unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt;
die Verarbeitung zur Erfüllung einer rechtlichen Pflicht des Verantwortlichen erforderlich ist;
die Verarbeitung zum Schutz des Lebens oder der körperlichen Unversehrtheit einer Person erforderlich ist, die ihre Einwilligung nicht erteilen kann;
die Verarbeitung zur Begründung, Ausübung oder Verteidigung eines Rechts erforderlich ist;
die Verarbeitung für die berechtigten Interessen des Verantwortlichen erforderlich ist, sofern die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden.

3. Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten

3.1. Gemäß Artikel 12 KVKK trifft der Verantwortliche alle erforderlichen technischen und organisatorischen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, eine rechtswidrige Verarbeitung und einen rechtswidrigen Zugriff zu verhindern und die sichere Aufbewahrung der Daten sicherzustellen.

3.2. Die Sicherheit personenbezogener Daten wird insbesondere gewährleistet durch:

Benennung einer für die Organisation der Datenverarbeitung verantwortlichen Person;
Erlass interner Regelungen zur Verarbeitung und zum Schutz personenbezogener Daten;
Anwendung technischer und organisatorischer Maßnahmen zur Sicherheit der in Informationssystemen verarbeiteten Daten;
Erkennung unbefugter Zugriffe und Ergreifen der erforderlichen Maßnahmen, einschließlich der unverzüglichen Meldung von Datenschutzverletzungen an die betroffene Person und die türkische Datenschutzbehörde nach Artikel 12 KVKK;
getrennte Speicherung von Daten und Datenträgern, die zu unterschiedlichen Zwecken verarbeitet werden und unterschiedliche Datenkategorien enthalten;
Festlegung von Zugriffsregeln in den Informationssystemen und Protokollierung aller Vorgänge mit personenbezogenen Daten;
Kontrolle der getroffenen Sicherheitsmaßnahmen und des Schutzniveaus der Informationssysteme;
sonstige im türkischen Recht vorgesehene Maßnahmen.

4. Pflichten der Mitarbeiter des Verantwortlichen

4.1. Zur Verarbeitung personenbezogener Daten befugte Mitarbeiter sind verpflichtet,

die Anforderungen dieser Richtlinie zu kennen und strikt einzuhalten;
personenbezogene Daten nur in Erfüllung ihrer Aufgaben zu verarbeiten;
im Rahmen ihrer Tätigkeit erlangte personenbezogene Daten nicht offenzulegen;
Handlungen Dritter zu verhindern, die zur Offenlegung (Vernichtung, Verfälschung) personenbezogener Daten führen können;
Fälle der Offenlegung (Vernichtung, Verfälschung) festzustellen und ihren unmittelbaren Vorgesetzten zu informieren;
Informationen mit personenbezogenen Daten gemäß den internen Regelungen vertraulich zu behandeln; diese Pflicht besteht auch nach Beendigung ihrer Tätigkeit fort.

4.2. Zur Verarbeitung befugten Mitarbeitern ist es untersagt, personenbezogene Daten unbefugt auf Papier oder auf nicht zur Speicherung personenbezogener Daten bestimmte elektronische Datenträger zu kopieren.

4.3. Jeder neue Mitarbeiter, der unmittelbar personenbezogene Daten verarbeitet, wird mit dem türkischen Datenschutzrecht, dieser Richtlinie und den sonstigen internen Regelungen vertraut gemacht und verpflichtet sich zu deren Einhaltung.

4.4. Personen, die gegen das Datenschutzrecht verstoßen, haften verwaltungs-, zivil- oder strafrechtlich nach geltendem türkischem Recht, einschließlich des KVKK und des türkischen Strafgesetzbuchs Nr. 5237.

5. Rechte der betroffenen Person

5.1. Nach Artikel 11 KVKK hat jede betroffene Person das Recht, durch Antrag beim Verantwortlichen

zu erfahren, ob ihre personenbezogenen Daten verarbeitet werden;
im Falle einer Verarbeitung Auskunft darüber zu verlangen;
den Zweck der Verarbeitung zu erfahren und ob die Daten zweckentsprechend verwendet werden;
die Dritten im In- oder Ausland zu kennen, an die ihre personenbezogenen Daten übermittelt werden;
die Berichtigung unvollständiger oder unrichtiger Daten zu verlangen;
die Löschung oder Vernichtung ihrer personenbezogenen Daten unter den Voraussetzungen von Artikel 7 KVKK zu verlangen;
zu verlangen, dass Berichtigung, Löschung oder Vernichtung den Dritten mitgeteilt werden, an die die Daten übermittelt wurden;
einem für sie nachteiligen Ergebnis zu widersprechen, das ausschließlich durch die automatisierte Auswertung der verarbeiteten Daten entsteht;
Ersatz des Schadens zu verlangen, der ihnen durch eine rechtswidrige Verarbeitung ihrer personenbezogenen Daten entstanden ist.

Anträge zur Ausübung dieser Rechte können an mail@sipwall.estate oder schriftlich an die oben genannte Anschrift des Verantwortlichen gerichtet werden. Sie werden unentgeltlich so schnell wie möglich, spätestens innerhalb von dreißig Tagen bearbeitet (Artikel 13 KVKK). Wird der Antrag abgelehnt, die Antwort als unzureichend angesehen oder nicht fristgerecht beantwortet, kann die betroffene Person nach Artikel 14 KVKK Beschwerde bei der türkischen Datenschutzbehörde (Kişisel Verileri Koruma Kurulu) einlegen. Die betroffene Person kann ihre Einwilligung jederzeit widerrufen.

Soweit die DSGVO anwendbar ist, haben betroffene Personen in der EU/im EWR zudem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, das Recht, eine Einwilligung jederzeit zu widerrufen (ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird), sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

6. Löschung, Vernichtung und Anonymisierung personenbezogener Daten

6.1. Wird auf Antrag der betroffenen Person eine rechtswidrige Verarbeitung festgestellt, stellt der Verantwortliche die Verarbeitung ab dem Zeitpunkt des Antrags ein und schränkt den Zugriff auf die betreffenden Daten ein.

6.2. Werden auf Antrag der betroffenen Person unrichtige oder unvollständige Daten festgestellt, schränkt der Verantwortliche deren Nutzung bis zur Berichtigung ein, sofern dadurch die Rechte und berechtigten Interessen der betroffenen Person oder Dritter nicht verletzt werden.

6.3. Wird die Unrichtigkeit anhand der von der betroffenen Person vorgelegten Informationen oder Dokumente bestätigt, berichtigt der Verantwortliche die Daten unverzüglich, spätestens innerhalb von dreißig Tagen, und hebt die Einschränkung auf.

6.4. Wird eine rechtswidrige Verarbeitung festgestellt, stellt der Verantwortliche diese unverzüglich ein.

6.5. Kann die Rechtmäßigkeit der Verarbeitung nicht sichergestellt werden, löscht, vernichtet oder anonymisiert der Verantwortliche die Daten unverzüglich, spätestens innerhalb von dreißig Tagen.

6.6. Der Verantwortliche informiert die betroffene Person und auf Verlangen die Dritten, an die die Daten übermittelt wurden, über die Behebung der Verstöße oder die Löschung der Daten.

6.7. Nach Erreichen des Verarbeitungszwecks stellt der Verantwortliche die Verarbeitung ein und löscht, vernichtet oder anonymisiert die Daten in periodischen Vernichtungsintervallen von höchstens sechs Monaten gemäß der türkischen Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.

6.8. Widerruft die betroffene Person ihre Einwilligung und besteht keine andere Rechtsgrundlage, stellt der Verantwortliche die Verarbeitung ein und löscht, vernichtet oder anonymisiert die Daten innerhalb von dreißig Tagen ab Eingang des Widerrufs.

6.9. Schreiben Rechtsvorschriften eine längere Aufbewahrungsfrist vor, werden die Daten für diese Dauer mit eingeschränktem Zugriff aufbewahrt und danach vernichtet.

7. Schlussbestimmungen

7.1. Die aktuelle elektronische Fassung dieser Richtlinie ist auf der Website des Verantwortlichen unter / öffentlich zugänglich.

7.2. Der Verantwortliche darf personenbezogene Daten betroffener Personen ausschließlich zur Erfüllung des Vertrags mit dem Nutzer und zur Gewährleistung des Betriebs der Website an Dritte übermitteln. Zu diesen Dritten gehören:

Hosting-Anbieter;
Dienste für Online-Beratung und die Bearbeitung von Nutzeranfragen;
CRM-Systeme;
Messenger-Dienste (WhatsApp, Telegram);
E-Mail- und Newsletter-Dienste;
Zahlungssysteme;
Organisationen, die technischen Support und Wartung der Website erbringen.

Die Übermittlung erfolgt gemäß Artikel 8 und 9 KVKK (und, soweit anwendbar, Kapitel V DSGVO) auf Grundlage von Auftragsverarbeitungs- oder sonstigen Verträgen, die den Dritten zur Einhaltung des Datenschutzrechts verpflichten. Der Verantwortliche stellt sicher, dass Dritte personenbezogene Daten nur im zur Erreichung der genannten Zwecke erforderlichen Umfang verarbeiten und deren Vertraulichkeit und Sicherheit gewährleisten.

09.10.2026