ZWECK UND GELTUNGSBEREICH DER RICHTLINIE

Wir haben diese Richtlinie zur Verarbeitung personenbezogener Daten und zum Datenschutz (die “Richtlinie”) (Voyag Turizm Otelcilik İşletmesi ve İnş. San. Ticaret A.Ş. und MRA Turizm ve Otel İşletmeciliği A.Ş. sowie, gemeinsam als “Maxx Royal Resorts” oder das “Unternehmen” bezeichnet) erstellt, um Sie, unsere geschätzten Gäste und Stakeholder, über die von uns im Rahmen unserer Tätigkeiten zur Verarbeitung personenbezogener Daten angewandten Grundsätze und Werte sowie über die von uns angewandten Methoden und Verfahren zu informieren.

Der Schutz personenbezogener Daten gehört zu unseren grundlegenden Prinzipien und Prioritäten als Maxx Royal Resorts. Aufgrund der Art der von Maxx Royal Resorts ausgeübten Tätigkeiten verarbeiten wir alle von unseren Hausgästen und potenziellen Gästen erhobenen personenbezogenen Daten in Übereinstimmung mit internationalen Standards der Informationssicherheit und verarbeiten oder übermitteln solche Daten in keiner Weise, sofern keine Rechtsgrundlage aus dem Gesetz Nr. 6698 über den Schutz personenbezogener Daten (das “Gesetz”) und den einschlägigen Rechtsvorschriften besteht.

Wir haben es uns zum Grundsatz gemacht, die vollständige Einhaltung des Gesetzes und der einschlägigen Rechtsvorschriften zu gewährleisten, die rechtswidrige Verarbeitung und Übermittlung personenbezogener Daten zu verhindern, die hierfür erforderlichen technischen und administrativen Maßnahmen zu ergreifen und unsere Mitarbeiter regelmäßig darüber zu informieren, damit sie im Einklang mit diesen Grundsätzen handeln. In diesem Zusammenhang werden regelmäßige Prüfungen durchgeführt, um die Einhaltung des Gesetzes zu gewährleisten. Diese Richtlinie umfasst sämtliche von Maxx Royal Resorts durchgeführten Verarbeitungstätigkeiten in Bezug auf alle personenbezogenen Daten, einschließlich deren Erhebung, Verarbeitung, Speicherung und Löschung, gegebenenfalls deren Aktualisierung sowie deren Übermittlung. Die Richtlinie umfasst die personenbezogenen Daten aller mit dem Unternehmen in Verbindung stehenden natürlichen Personen, einschließlich Gäste, potenzieller Gäste, Mitarbeiter, Geschäftspartner, Lieferanten und Dritter, und legt die Verfahren und Grundsätze für die Verarbeitung, den Schutz und die Sicherheit dieser personenbezogenen Daten in Übereinstimmung mit dem Gesetz und den einschlägigen Rechtsvorschriften fest.

BEGRIFFSBESTIMMUNGEN

GRUNDREGELN ZUR VERARBEITUNG PERSONENBEZOGENER DATEN

INFORMATIONSPFLICHT

Als Maxx Royal Resorts bzw. als Auftragsverarbeiter sind wir gemäß der in Artikel 10 des Gesetzes vorgesehenen Informationspflicht sowie den Bestimmungen des “Kommuniqués über die bei der Erfüllung der Informationspflicht anzuwendenden Verfahren und Grundsätze” verpflichtet, die betroffenen Personen vor oder spätestens bei der Verarbeitung personenbezogener Daten über die nachstehenden Punkte zu informieren. Die nach den einschlägigen Rechtsvorschriften mitzuteilenden Angaben werden den betroffenen Personen durch speziell für die jeweilige Personengruppe erstellte Datenschutzhinweise mitgeteilt. Obwohl für die Erfüllung der Informationspflicht keine Formvorschrift besteht, werden bei der Gestaltung des Verarbeitungsprozesses Maßnahmen getroffen, die die Erfüllung der Informationspflicht nachweisen, da die Beweislast hierfür beim Unternehmen als Verantwortlichem liegt. Diese Maßnahmen können je nach Art der Informationserteilung variieren (beispielsweise kann bei Informationserteilung durch gedruckte Unterlagen am Ende des Datenschutzhinweises die Unterschrift der betroffenen Person eingeholt werden, bei mündlicher Information im Callcenter kann die entsprechende Tonaufzeichnung aufbewahrt werden, oder bei Informationserteilung über digitale Medien können digitale Protokolldaten aufbewahrt werden, die den Nachweis der Information erbringen).

VERARBEITUNG PERSONENBEZOGENER DATEN

Als Maxx Royal Resorts handeln wir bei der Verarbeitung personenbezogener Daten nachfolgenden Grundsätzen:

• Rechtmäßigkeit und Verarbeitung nach Treu und Glauben: Personenbezogene Daten werden im Einklang mit dem Gesetz und den Grundsätzen von Treu und Glauben verarbeitet. Personenbezogene Daten werden in keinem Fall ohne Kenntnis der betroffenen Person erhoben oder verarbeitet, sondern in Übereinstimmung mit den geltenden Rechtsvorschriften und in einer Weise verarbeitet, die die berechtigten Erwartungen der betroffenen Person nicht übersteigt. Die Datenverarbeitungstätigkeiten erfolgen nicht in einer Weise, die die betroffene Person täuschen, ihr Schaden zufügen oder einen unrechtmäßigen Vorteil verschaffen würde. Im Rahmen dieses Grundsatzes werden personenbezogene Daten nach offenen und transparenten Methoden verarbeitet; Praktiken, die das Vertrauen der betroffenen Person beeinträchtigen würden, werden vermieden.
• Richtigkeit und, soweit erforderlich, Aktualität: Um sicherzustellen, dass die verarbeiteten personenbezogenen Daten richtig und aktuell sind, werden im Rahmen der Verarbeitungsprozesse die erforderlichen Maßnahmen getroffen. Der betroffenen Person, deren personenbezogene Daten verarbeitet werden, wird die Möglichkeit eingeräumt, einen Antrag auf Aktualisierung ihrer Daten zu stellen und gegebenenfalls Fehler in den verarbeiteten Daten korrigieren zu lassen.
• Verarbeitung für festgelegte, eindeutige und rechtmäßige Zwecke: Personenbezogene Daten werden für festgelegte, eindeutige und rechtmäßige Zwecke verarbeitet, deren Umfang und Inhalt klar bestimmt sind, im Rahmen der zur Gewährleistung der Kontinuität der Rechtsvorschriften und Geschäftsprozesse festgelegten rechtmäßigen Zwecke. In diesem Zusammenhang wird in den im Rahmen der Rechtsvorschriften zur Verarbeitung personenbezogener Daten erstellten Rechtstexten besonders darauf geachtet, dass die Grundsätze der Bestimmtheit und Klarheit eingehalten werden. Der in den Datenschutzdokumenten des Unternehmens angegebene Verarbeitungszweck enthält keine unklaren, allgemeinen oder vagen Formulierungen; er ist so eindeutig, dass die betroffene Person verstehen kann, zu welchem Zweck ihre Daten verarbeitet werden.
• Sachbezogenheit, Beschränkung und Verhältnismäßigkeit im Hinblick auf die Verarbeitungszwecke: Personenbezogene Daten werden in einer Weise verarbeitet, die für die festgelegten Zwecke sachdienlich, auf das erforderliche Maß beschränkt und verhältnismäßig ist. In diesem Zusammenhang verarbeitet das Unternehmen gemäß dem Grundsatz der Datenminimierung keine personenbezogenen Daten, die nicht mit dem Verarbeitungszweck in Zusammenhang stehen und die für den Verarbeitungsprozess nicht erforderlich bzw. zwingend notwendig sind. Die Erhebung von für den Zweck nicht erforderlichen oder übermäßigen Daten wird vermieden.
• Aufbewahrung für den in den einschlägigen Rechtsvorschriften vorgesehenen oder für den Verarbeitungszweck erforderlichen Zeitraum: Personenbezogene Daten werden für den in den einschlägigen Rechtsvorschriften vorgesehenen oder für den Verarbeitungszweck erforderlichen Zeitraum aufbewahrt. Nach Ablauf dieser Fristen wird die Verarbeitung personenbezogener Daten eingestellt und die personenbezogenen Daten werden gelöscht, vernichtet oder anonymisiert. Die Einzelheiten zur Vernichtung personenbezogener Daten sind in der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten festgelegt.

ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Personenbezogene Daten können von Maxx Royal Resorts und Auftragsverarbeitern an Dritte übermittelt werden, sofern die in Artikel 5/2 und 6/3 des Gesetzes genannten Voraussetzungen erfüllt sind und die vom Ausschuss vorgesehenen angemessenen Maßnahmen getroffen werden. Das Unternehmen kann besondere Kategorien personenbezogener Daten ohne die ausdrückliche Einwilligung der betroffenen Person übermitteln, sofern die in Artikel 5/2 und 6/3 des Gesetzes genannten Voraussetzungen erfüllt sind und die vom Ausschuss vorgesehenen angemessenen Maßnahmen getroffen werden. Personenbezogene Daten werden stets vertraulich verarbeitet und werden in keiner Weise an Dritte übermittelt, die nicht im Namen des Unternehmens handeln, sofern keine schriftliche oder elektronische Einwilligung zur Übermittlung personenbezogener Daten vorliegt, die in Artikel 5/2 und 6/3 des Gesetzes genannten Gründe nicht vorliegen oder keine gesetzliche Verpflichtung hierzu besteht.

Übermittlung personenbezogener Daten ins Ausland

Ihre personenbezogenen Daten können gemäß den Artikeln 8 und 9 des Gesetzes Nr. 6698 über den Schutz personenbezogener Daten ins Ausland übermittelt werden, sofern die im Gesetz vorgesehenen Voraussetzungen für die Datenverarbeitung erfüllt sind und die erforderlichen Sicherheitsmaßnahmen getroffen werden. In diesem Rahmen können Ihre personenbezogenen Daten an Länder mit angemessenem Schutzniveau oder, bei fehlendem angemessenem Schutzniveau, an Länder übermittelt werden, in denen die jeweiligen Verantwortlichen einen angemessenen Schutz zusichern und die vom Ausschuss für den Schutz personenbezogener Daten zugelassen wurden.

VORAUSSETZUNGEN FÜR DIE VERARBEITUNG UND ÜBERMITTLUNG PERSONENBEZOGENER DATEN (RECHTSGRUNDLAGEN)

Personenbezogene Daten dürfen nur (i) mit der “ausdrücklichen Einwilligung” der betroffenen Person oder (ii) ohne deren ausdrückliche Einwilligung verarbeitet werden, wenn eine der folgenden Voraussetzungen vorliegt:

• Dies ist ausdrücklich gesetzlich vorgesehen,
• Dies ist zum Schutz des Lebens oder der körperlichen Unversehrtheit der betroffenen Person oder eines Dritten zwingend erforderlich, wenn die betroffene Person aus tatsächlicher Unmöglichkeit ihre Einwilligung nicht erklären kann oder ihrer Einwilligung keine rechtliche Wirksamkeit zukommt,
• Die Verarbeitung personenbezogener Daten der Vertragsparteien ist erforderlich, sofern dies unmittelbar mit dem Abschluss oder der Erfüllung eines Vertrags zusammenhängt,
• Dies ist zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen zwingend erforderlich,
• Die Daten wurden von der betroffenen Person selbst öffentlich gemacht,
• Die Datenverarbeitung ist zur Begründung, Ausübung oder Verteidigung eines Rechts zwingend erforderlich,
• Die Datenverarbeitung ist für die berechtigten Interessen des Verantwortlichen zwingend erforderlich, sofern dadurch die Grundrechte und Grundfreiheiten der betroffenen Person nicht beeinträchtigt werden,

Liegt keine der in dieser Bestimmung genannten Verarbeitungsvoraussetzungen vor, darf Maxx Royal Resorts keine personenbezogenen Daten verarbeiten; entfällt eine oder mehrere dieser Verarbeitungsvoraussetzungen, obwohl sie zunächst vorlagen, nachträglich, wird der jeweilige Verarbeitungsprozess eingestellt. Die Voraussetzungen für die Verarbeitung besonderer Kategorien personenbezogener Daten sind in der Richtlinie des Unternehmens zur Verarbeitung besonderer Kategorien personenbezogener Daten dargelegt. Im Hinblick auf besondere Kategorien personenbezogener Daten wird insbesondere berücksichtigt, ob die Verarbeitung für Personen oder zuständige Einrichtungen und Organisationen, die einer Verschwiegenheitspflicht unterliegen, zum Schutz der öffentlichen Gesundheit, für die präventive Medizin, medizinische Diagnose, Behandlung und Pflege sowie für die Planung, Verwaltung und Finanzierung von Gesundheitsdienstleistungen erforderlich ist und ob sie zur Erfüllung rechtlicher Verpflichtungen in den Bereichen Beschäftigung, Arbeitsschutz und Arbeitssicherheit, soziale Sicherheit, soziale Dienste und Sozialhilfe zwingend erforderlich ist.

PFLICHTEN IN BEZUG AUF DAS VERZEICHNIS UND VERBİS

Informationen zu den Verarbeitungsprozessen des Unternehmens werden im Verzeichnis erfasst. Das Verzeichnis wird in regelmäßigen Abständen überprüft und bei Bedarf aktualisiert. Bei Änderungen der bestehenden Verarbeitungsprozesse des Unternehmens wird der jeweilige Verarbeitungsprozess im Verzeichnis entsprechend aktualisiert. Beginnt das Unternehmen mit einem neuen Verarbeitungsprozess, wird der jeweilige Verarbeitungsprozess entsprechend in das Verzeichnis aufgenommen.

PFLICHTEN IN BEZUG AUF DIE DATENSICHERHEIT

Bei der Verarbeitung personenbezogener Daten trifft das Unternehmen alle Arten von technischen und administrativen Maßnahmen, um ein angemessenes Sicherheitsniveau zu gewährleisten, um die rechtswidrige Verarbeitung personenbezogener Daten zu verhindern, den rechtswidrigen Zugriff auf personenbezogene Daten zu verhindern und den Schutz personenbezogener Daten zu gewährleisten. Diese Maßnahmen umfassen Folgendes:

Überprüfung der zum Schutz personenbezogener Daten getroffenen Maßnahmen

Maxx Royal Resorts führt gemäß Artikel 12 des Gesetzes regelmäßige interne Prüfungen durch und berichtet hierüber. Im Rahmen interner Prüfungen festgestellte Unregelmäßigkeiten und Risiken werden im Rahmen von Korrekturmaßnahmen bewertet, und es werden vorbeugende Maßnahmen umgesetzt; auch die Datensicherheit der als Auftragsverarbeiter tätigen Dienstleister wird in regelmäßigen Abständen überprüft.

AUFBEWAHRUNGSFRIST UND VERNICHTUNG PERSONENBEZOGENER DATEN

Gemäß Artikel 7 des Gesetzes und Artikel 5 der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten wurde die Richtlinie von Maxx Royal Resorts zur Aufbewahrung und Vernichtung personenbezogener Daten erstellt. Die Verfahren und Grundsätze zur Aufbewahrung personenbezogener Daten sowie die Vernichtungstechniken sind in dieser Richtlinie festgelegt. Personenbezogene Daten und besondere Kategorien personenbezogener Daten werden für die im Gesetz Nr. 6698 über den Schutz personenbezogener Daten und den einschlägigen Rechtsvorschriften vorgesehenen Fristen aufbewahrt; sofern keine ausdrückliche Frist in den Rechtsvorschriften vorgesehen ist, werden sie unter Berücksichtigung des Verarbeitungszwecks, der branchenüblichen Praxis, der Dauer des Rechtsverhältnisses, des berechtigten Interesses des Verantwortlichen, möglicher Risiken und Verpflichtungen sowie der Verjährungsfristen für den jeweils erforderlichen Zeitraum aufbewahrt. Nach Ablauf dieser Fristen werden personenbezogene Daten in Übereinstimmung mit den Rechtsvorschriften gelöscht, vernichtet oder anonymisiert.

Ist der Zweck der Verarbeitung personenbezogener Daten entfallen und sind auch die nach den einschlägigen Rechtsvorschriften und von Maxx Royal Resorts festgelegten Aufbewahrungsfristen abgelaufen, werden personenbezogene Daten ausschließlich zu dem Zweck weiter aufbewahrt, in etwaigen Rechtsstreitigkeiten als Beweismittel zu dienen oder die Geltendmachung des mit den personenbezogenen Daten verbundenen Rechts oder die Begründung einer Verteidigung zu ermöglichen. Diese Fristen werden anhand der für die Geltendmachung des jeweiligen Rechts geltenden Verjährungsfristen sowie, trotz Ablaufs dieser Verjährungsfristen, unter Berücksichtigung von Beispielen früherer, an Maxx Royal Resorts in denselben Angelegenheiten gerichteter Anfragen bestimmt. In diesem Fall wird auf die von Maxx Royal Resorts aufbewahrten personenbezogenen Daten zu keinem anderen Zweck zugegriffen, und der Zugriff auf die betreffenden personenbezogenen Daten wird nur dann ermöglicht, wenn dies für die Verwendung im jeweiligen Rechtsstreit erforderlich ist. Nach Ablauf auch dieser Frist werden die personenbezogenen Daten gelöscht, vernichtet oder anonymisiert. Bei der Vernichtung personenbezogener Daten werden, die in der Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten festgelegten Regeln und Anweisungen beachtet.

BEI EINER VERLETZUNG DES SCHUTZES PERSONENBEZOGENER DATEN ZU TREFFENDE MASSNAHMEN

Im Einklang mit dem Gesetz wurden im Rahmen des einschlägigen unternehmensinternen Verfahrens Regeln und Anweisungen erstellt, die von Maxx Royal Resorts anzuwenden sind, falls gemäß Artikel 12 des Gesetzes verarbeitete personenbezogene Daten von Dritten auf rechtswidrige Weise erlangt werden.

RECHTE DER BETROFFENEN PERSON UND KONTAKT

IDENTITÄT DES VERANTWORTLICHEN

RECHTE DER BETROFFENEN PERSON

Als betroffene Person teilen wir Ihnen hiermit mit, dass Sie gemäß Artikel 11 des Gesetzes über folgende Rechte verfügen:

• Zu erfahren, ob Ihre personenbezogenen Daten verarbeitet werden,
• Im Falle der Verarbeitung Ihrer personenbezogenen Daten Informationen hierüber zu verlangen,
• Den Zweck der Verarbeitung Ihrer personenbezogenen Daten zu erfahren und ob diese zweckentsprechend verwendet werden,
• Die Dritten zu erfahren, an die Ihre personenbezogenen Daten im In- oder Ausland übermittelt werden,
• Im Falle einer unvollständigen oder unrichtigen Verarbeitung Ihrer personenbezogenen Daten deren Berichtigung zu verlangen und in diesem Zusammenhang zu verlangen, dass die diesbezügliche Maßnahme den Dritten mitgeteilt wird, an die Ihre personenbezogenen Daten übermittelt wurden,
• Trotz rechtmäßiger Verarbeitung im Einklang mit dem Gesetz und sonstigen einschlägigen gesetzlichen Bestimmungen die Löschung oder Vernichtung Ihrer personenbezogenen Daten zu verlangen, falls die Gründe für deren Verarbeitung entfallen sind, und in diesem Zusammenhang zu verlangen, dass die diesbezügliche Maßnahme den Dritten mitgeteilt wird, an die Ihre personenbezogenen Daten übermittelt wurden,
• Gegen ein für Sie nachteiliges Ergebnis, das sich aus einer ausschließlich durch automatisierte Systeme erfolgenden Analyse der verarbeiteten Daten ergibt, Widerspruch einzulegen,
• Bei einem durch die rechtswidrige Verarbeitung Ihrer personenbezogenen Daten entstandenen Schaden den Ersatz dieses Schadens zu verlangen.

ANTRAG DER BETROFFENEN PERSON UND KONTAKT

Hinsichtlich der oben genannten Rechte können Sie beim Unternehmen einen Antrag gemäß den im Kommuniqué über die Verfahren und Grundsätze der Antragstellung beim Verantwortlichen festgelegten Voraussetzungen stellen (sofern gewünscht, durch vollständiges und korrektes Ausfüllen des auf unserer Website verfügbaren “Antragsformulars der betroffenen Person”). Sie können Ihre Anträge über eine der nachstehend aufgeführten Methoden übermitteln:

Bitte verwenden Sie bei Ihrem Antrag auf dem Umschlag/in der Betreffzeile des Schreibens/im Betreff der E-Mail genau folgenden Wortlaut:

“VOYAG TURİZM OTELCİLİK İŞLETMESİ VE İNŞAAT SANAYİ TİCARET A.Ş., ZUR KENNTNISNAHME DER RECHTSABTEILUNG, ANTRAG DER BETROFFENEN PERSON IM RAHMEN DES GESETZES ÜBER DEN SCHUTZ PERSONENBEZOGENER DATEN”

AKTUALISIERUNG

Maxx Royal Resorts kann diese Richtlinie aufgrund von Änderungen des Gesetzes, gemäß Beschlüssen des Ausschusses, im Einklang mit Entwicklungen in der Branche oder im Bereich der Informationstechnologie oder aus jedem sonstigen, von Maxx Royal Resorts als erforderlich angesehenen Grund ändern oder aktualisieren.