Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten

1. Einführung

1.1. Zweck

Diese Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten ("Richtlinie") wurde erstellt, um die Verfahren und Grundsätze für die Aufbewahrung und Vernichtung personenbezogener Daten festzulegen, die im Rahmen der von Fayra Media LLC ("Unternehmen") betriebenen mobilen Dating-Anwendung namens "Amore" ("Anwendung") verarbeitet werden, in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten Nr. 6698 ("Gesetz" oder "KVKK") und der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten ("Verordnung").

1.2. Geltungsbereich

Diese Richtlinie gilt für alle natürlichen Personen, deren personenbezogene Daten vom Unternehmen verarbeitet werden, einschließlich, aber nicht beschränkt auf Mitarbeiter des Unternehmens, Bewerber, Anwendungsnutzer (Mitglieder), Besucher und Dritte, sowie für alle Aufzeichnungsmedien, in denen solche Daten verarbeitet werden. Insbesondere fallen besondere Kategorien personenbezogener Daten, die über die Anwendung erhoben werden (Sexualleben, Standortdaten usw.), in den vorrangigen Schutzbereich dieser Richtlinie.

2. Definitionen

3. Verantwortung und Aufgabenverteilung

Der innerhalb des Unternehmens eingerichtete Datenschutzausschuss ist für die Erstellung, Aktualisierung, Durchführung und Veröffentlichung dieser Richtlinie verantwortlich. Die IT-Abteilung ist für die Verwaltung der Datenaufzeichnungssysteme, die Durchführung von Penetrationstests und die Umsetzung technischer Maßnahmen verantwortlich; die Rechts- und Personalabteilungen sind gemeinsam für die Umsetzung administrativer Maßnahmen verantwortlich.

4. Aufzeichnungsumgebungen

Personenbezogene Daten werden vom Unternehmen sicher in folgenden Umgebungen gespeichert:

Elektronische Umgebungen

Server (Datenbank, Anwendungsserver), Cloud-Systeme, Unternehmens-E-Mail-Konten, Dokumentenmanagementsysteme, Informationssicherheitsgeräte (Firewalls, Intrusion-Detection- und Prevention-Systeme, DLP usw.).

Physische Umgebungen

Papierbasierte Formulare, Archivräume (verschlossene Schränke).

5. Gründe für Aufbewahrung und Vernichtung

5.1. Rechtliche und technische Gründe für die Aufbewahrung

Das Unternehmen bewahrt personenbezogene Daten für folgende Zwecke und aus folgenden rechtlichen Gründen auf: Erfüllung von Pflichten aus gesetzlichen Vorschriften, vorrangig Gesetz Nr. 6698, Gesetz Nr. 5651 über die Regulierung von Veröffentlichungen im Internet, Gesetz Nr. 6563 über die Regulierung des elektronischen Geschäftsverkehrs und das türkische Strafgesetzbuch. Durchführung des Mitgliedschaftsvertrags der Amore-Anwendung und unterbrechungsfreie Erbringung der Dienste. Verwendung als Beweismittel in potenziellen zukünftigen Rechtsstreitigkeiten (Beweislast). Gewährleistung der Informationssicherheit und Verhinderung missbräuchlicher Nutzung.

5.2. Gründe für die Vernichtung

In folgenden Fällen werden personenbezogene Daten auf Antrag der betroffenen Person oder von Amts wegen durch das Unternehmen gelöscht, vernichtet oder anonymisiert: Wegfall der rechtlichen oder vertraglichen Gründe, die die Verarbeitung erfordern. Widerruf der ausdrücklichen Einwilligung durch die betroffene Person (insbesondere bei besonderen Kategorien von Daten und Marketingdaten). Annahme des gemäß Artikel 11 des Gesetzes gestellten Löschungsantrags durch das Unternehmen oder eine Anordnung des Vorstands zur Löschung. Ablauf der Aufbewahrungsfrist und Fehlen eines berechtigten Interesses.

6. Technische und administrative Maßnahmen

Das Unternehmen ergreift gemäß Artikel 12 des Gesetzes folgende Maßnahmen zur Gewährleistung der Datensicherheit:

6.1. Technische Maßnahmen

6.2. Administrative Maßnahmen

7. Techniken zur Vernichtung personenbezogener Daten

7.1. Löschung

Auf Servern oder in elektronischen Medien gespeicherte Daten werden für die betreffenden Nutzer vollständig unzugänglich und unbrauchbar gemacht. Bei Löschvorgängen mit Datenbankbefehlen (DELETE) werden die Daten überschrieben (Wiping), um sicherzustellen, dass sie nicht wiederhergestellt werden können. "Schwarze Listen" oder bloßes Ausblenden von der Benutzeroberfläche werden nicht als Vernichtung akzeptiert; die Daten werden vollständig aus dem System entfernt.

7.2. Physische Vernichtung

Daten auf physischen Medien (Papierausdrucke) werden mit Aktenvernichtern so vernichtet, dass eine Wiederzusammensetzung verhindert wird. Optische und magnetische Medien werden durch Schmelzen, Verbrennen oder Pulverisieren physisch vernichtet.

7.3. Anonymisierung

Der Prozess, bei dem personenbezogene Daten unter keinen Umständen einer identifizierten oder identifizierbaren natürlichen Person zugeordnet werden können, selbst wenn sie mit anderen Daten abgeglichen werden. Das Unternehmen verwendet Datenmaskierung und Aggregationsmethoden für statistische Analysen.

8. Aufbewahrungs- und Vernichtungsfristen

Hinweis: Im Falle eines Rechtsstreits (Klage, Ermittlung) werden die Aufbewahrungsfristen bis zum Abschluss des Verfahrens/der Ermittlung verlängert.

9. Periodische Vernichtungsfrist

Gemäß Artikel 11 der Verordnung führt das Unternehmen die periodische Vernichtung personenbezogener Daten, deren Aufbewahrungsfrist abgelaufen ist, alle 6 (sechs) Monate durch. Periodische Vernichtungsvorgänge werden jeweils im Juni und Dezember eines jeden Jahres durchgeführt.

10. Löschung und Vernichtung auf Antrag der betroffenen Person

Nutzer können die Löschung oder Vernichtung ihrer Daten beantragen, indem sie sich an das Unternehmen wenden. Wenn alle Verarbeitungsbedingungen entfallen sind, schließt das Unternehmen den Antrag innerhalb von höchstens 30 (dreißig) Tagen ab und löscht/vernichtet die Daten. Wenn die Verarbeitungsbedingungen weiterhin bestehen (z. B. gesetzliche Verpflichtung), kann der Antrag unter Angabe der Gründe abgelehnt werden, und die betroffene Person wird schriftlich/elektronisch benachrichtigt. Bei Ablehnung oder ausbleibender Antwort innerhalb der Frist kann die betroffene Person ihr Beschwerderecht beim Vorstand ausüben.