Richtlinie zur Speicherung und Vernichtung personenbezogener Daten

1. Einleitung

1.1. Zweck

Diese Richtlinie zur Speicherung und Vernichtung personenbezogener Daten ("Richtlinie") wurde erstellt, um die Verfahren und Grundsätze für die Speicherung und Vernichtung personenbezogener Daten festzulegen, die im Rahmen der von Fayra Media LLC ("Unternehmen") betriebenen mobilen Dating-Anwendung namens "Amore" ("Anwendung") verarbeitet werden, in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten Nr. 6698 ("Gesetz" oder "KVKK") und der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten ("Verordnung").

1.2. Geltungsbereich

Diese Richtlinie umfasst alle natürlichen Personen, deren personenbezogene Daten vom Unternehmen verarbeitet werden, einschließlich, aber nicht beschränkt auf Mitarbeiter des Unternehmens, Bewerber, Anwendungsnutzer (Mitglieder), Besucher und Dritte, sowie alle Aufzeichnungsmedien, in denen solche Daten verarbeitet werden. Insbesondere fallen besondere Kategorien personenbezogener Daten, die über die Anwendung erfasst werden (Sexualleben, Standortdaten usw.), in den vorrangigen Schutzbereich dieser Richtlinie.

2. Definitionen

3. Verantwortlichkeit und Aufgabenverteilung

Das im Unternehmen eingerichtete Komitee zum Schutz personenbezogener Daten ist für die Erstellung, Aktualisierung, Durchführung und Veröffentlichung dieser Richtlinie verantwortlich. Die IT-Abteilung ist für die Verwaltung der Datenerfassungssysteme, die Durchführung von Penetrationstests und die Umsetzung technischer Maßnahmen verantwortlich; die Rechts- und Personalabteilungen sind gemeinsam für die Umsetzung administrativer Maßnahmen verantwortlich.

4. Aufzeichnungsumgebungen

Personenbezogene Daten werden vom Unternehmen in den folgenden Umgebungen sicher gespeichert:

Elektronische Umgebungen

Server (Datenbank, Anwendungsserver), Cloud-Systeme, Unternehmens-E-Mail-Konten, Dokumentenmanagementsysteme, Informationssicherheitsgeräte (Firewalls, Intrusion-Detection- und Prevention-Systeme, DLP usw.).

Physische Umgebungen

Papierbasierte Formulare, Archivräume (verschlossene Schränke).

5. Gründe für Speicherung und Vernichtung

5.1. Rechtliche und technische Gründe für die Speicherung

Das Unternehmen speichert personenbezogene Daten aus folgenden Gründen und Rechtsgrundlagen: Erfüllung von Verpflichtungen aus gesetzlichen Vorschriften, insbesondere Gesetz Nr. 6698, Gesetz Nr. 5651 über die Regulierung von Veröffentlichungen im Internet, Gesetz Nr. 6563 über die Regulierung des elektronischen Handels und das türkische Strafgesetzbuch. Erfüllung des Mitgliedschaftsvertrags der Amore-Anwendung und ununterbrochene Bereitstellung von Diensten. Als Beweismittel bei möglichen zukünftigen Rechtsstreitigkeiten. Gewährleistung der Informationssicherheit und Verhinderung böswilliger Nutzung.

5.2. Gründe für die Vernichtung

In folgenden Fällen werden personenbezogene Daten auf Antrag der betroffenen Person oder von Amts wegen durch das Unternehmen gelöscht, vernichtet oder anonymisiert: Wegfall der rechtlichen oder vertraglichen Gründe für die Verarbeitung. Widerruf der ausdrücklichen Einwilligung durch die betroffene Person. Annahme des Löschantrags gemäß Artikel 11 des Gesetzes durch das Unternehmen oder Löschungsanordnung durch den Vorstand. Ablauf der Speicherfrist und Fehlen eines berechtigten Interesses.

6. Technische und administrative Maßnahmen

Das Unternehmen trifft gemäß Artikel 12 des Gesetzes folgende Maßnahmen zur Gewährleistung der Datensicherheit:

6.1. Technische Maßnahmen

6.2. Administrative Maßnahmen

7. Techniken zur Vernichtung personenbezogener Daten

7.1. Löschung

Auf Servern oder in elektronischen Medien gespeicherte Daten werden für die betreffenden Nutzer vollständig unzugänglich und unbrauchbar gemacht. Bei Löschvorgängen mit Datenbankbefehlen (DELETE) wird sichergestellt, dass die Daten unwiderruflich überschrieben werden (Wiping). Das bloße Sperren oder Ausblenden in der Benutzeroberfläche gilt nicht als Vernichtung; die Daten werden vollständig aus dem System entfernt.

7.2. Physische Vernichtung

Daten auf physischen Medien (Papierausdrucke) werden mit Aktenvernichtern so zerstört, dass eine Wiederzusammensetzung unmöglich ist. Optische und magnetische Medien werden durch Einschmelzen, Verbrennen oder Pulverisierung physisch vernichtet.

7.3. Anonymisierung

Der Prozess, personenbezogene Daten so zu gestalten, dass sie unter keinen Umständen, auch nicht bei Abgleich mit anderen Daten, einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können. Das Unternehmen verwendet Datenmaskierungs- und Aggregationsmethoden für statistische Analysen.

8. Speicher- und Vernichtungsfristen

Hinweis: Im Falle eines Rechtsstreits (Klage, Ermittlung) werden die Speicherfristen bis zum Abschluss des Verfahrens verlängert.

9. Periodische Vernichtungsfrist

Gemäß Artikel 11 der Verordnung führt das Unternehmen alle 6 (sechs) Monate eine periodische Vernichtung personenbezogener Daten durch, deren Speicherfrist abgelaufen ist. Die periodischen Vernichtungen werden im Juni und Dezember jedes Jahres durchgeführt.

10. Löschung und Vernichtung auf Antrag der betroffenen Person

Nutzer können die Löschung oder Vernichtung ihrer Daten durch Antrag an das Unternehmen verlangen. Wenn die Verarbeitungsbedingungen vollständig entfallen sind, schließt das Unternehmen den Antrag innerhalb von höchstens 30 (dreißig) Tagen ab und löscht/vernichtet die Daten. Wenn die Verarbeitungsbedingungen fortbestehen (z.B. gesetzliche Verpflichtung), kann der Antrag mit Begründung abgelehnt werden, und die betroffene Person wird schriftlich/elektronisch benachrichtigt. Bei Ablehnung oder Nichtbeantwortung innerhalb der Frist kann die betroffene Person ihr Beschwerderecht beim Vorstand ausüben.