× Send

Allgemeine Geschäftsbedingungen

Informationshinweis zur Verarbeitung personenbezogener Daten im Kontaktformular

Dieser Informationshinweis wurde von der Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi, handelnd als Datenverantwortlicher, gemäß Artikel 10 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) sowie der „Mitteilung über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht“ erstellt. Ziel ist es, Sie über die Zwecke der Verarbeitung Ihrer personenbezogenen Daten, die rechtlichen Grundlagen, die Erhebungsmethoden, die möglichen Empfänger Ihrer Daten sowie Ihre Rechte gemäß KVKK zu informieren.

Die von Ihnen über das Kontaktformular auf unserer Website geteilten personenbezogenen Daten (wie Name, Nachname, Telefonnummer, E-Mail usw.) werden von unserem Unternehmen verarbeitet, um die erforderlichen Arbeiten durch die zuständigen Geschäftseinheiten durchzuführen, damit betroffene Personen die von unserem Unternehmen angebotenen Produkte und Dienstleistungen nutzen können, um die entsprechenden Geschäftsprozesse abzuwickeln und um Sie bezüglich Ihrer Anfrage zu kontaktieren. Bitte beachten Sie, dass wir keine vollständige Kontrolle über die von Ihnen über dieses Formular mitgeteilten Informationen haben. Daher empfehlen wir Ihnen, uns keine personenbezogenen oder besonderen Datenkategorien mitzuteilen, die Sie nicht weitergeben möchten.

Diese personenbezogenen Daten werden automatisch auf Grundlage der in Artikel 5 KVKK festgelegten rechtlichen Gründe verarbeitet: „es ist zwingend erforderlich für die berechtigten Interessen des Datenverantwortlichen, sofern die Grundrechte und -freiheiten der betroffenen Person nicht verletzt werden“ sowie „es ist zwingend erforderlich, damit der Datenverantwortliche seiner gesetzlichen Verpflichtung nachkommt“. Eine Weitergabe der Daten erfolgt ausschließlich an die zuständigen Justizbehörden im Falle rechtlicher Streitigkeiten.

Im Rahmen von Artikel 11 des Gesetzes, das die Rechte der betroffenen Person regelt, können Sie Ihre Anträge gemäß der „Mitteilung über die Verfahren und Grundsätze der Antragstellung an den Datenverantwortlichen“ entweder schriftlich an die Adresse Sinanpaşa Mahallesi Süleyman Seba Cadde No: 14/5 Beşiktaş, Istanbul oder per E-Mail an [email protected] richten.

Zu Ihrer Erleichterung wurde auf unserer Website ein Antragsformular veröffentlicht, das Sie informiert und unterstützt.

Laden Sie den Klarstellungstext zu den im Kontaktformular verarbeiteten personenbezogenen Daten herunter

Unternehmensrichtlinie zum Schutz personenbezogener Daten

Dokumentinformationen

Dokumentname:
Richtlinie zum Schutz personenbezogener Daten

Dokumentzweck:
Zweck der Richtlinie zum Schutz personenbezogener Daten ist es, die Prozesse und Grundsätze festzulegen, denen die Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi folgt, um den Schutz personenbezogener Daten sicherzustellen.

Veröffentlichungsdatum:
18.08.2025

Versionsnummer:
1  www.akkasgroup.com

Referenz / Rechtsgrundlage:
Gesetz Nr. 6698 zum Schutz personenbezogener Daten sowie andere einschlägige Rechtsvorschriften

Genehmigungsbehörde:
Vorstand der Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi

GÖKSU GÜZELLİK MERKEZİ TURİZM TİCARET LİMİTED ŞİRKETİ

UNTERNEHMENSRICHTLINIE ZUM SCHUTZ PERSONENBEZOGENER DATEN

ZWECK

Jede Person hat das durch die Verfassung garantierte Grundrecht, den Schutz ihrer personenbezogenen Daten zu verlangen. Bei Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi betrachten wir die Erfüllung dieses Rechts als eine unserer wichtigsten Verpflichtungen. Daher hat die rechtmäßige Verarbeitung und der Schutz personenbezogener Daten für uns höchste Priorität.

Die Unternehmensrichtlinie zum Schutz personenbezogener Daten wurde erstellt, um die Prinzipien und Verfahren zu definieren, denen wir bei der Verarbeitung und dem Schutz personenbezogener Daten folgen, und spiegelt die Bedeutung wider, die wir dem Schutz persönlicher Informationen beimessen.

ANWENDUNGSBEREICH

Diese Richtlinie umfasst alle personenbezogenen Daten, die von Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi verarbeitet werden, unabhängig davon, ob diese erhoben, aufgezeichnet, gespeichert, aufbewahrt, verändert, neu organisiert, offengelegt, übertragen, erworben, zugänglich gemacht, klassifiziert oder in automatisierter oder nicht-automatisierter Form eingeschränkt werden.

Die Richtlinie gilt für personenbezogene Daten von Unternehmenspartnern, Verantwortlichen, Kunden, Mitarbeitenden, Vertretern von Lieferanten und deren Angestellten sowie Dritten.

Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi kann diese Richtlinie ändern, um die Einhaltung gesetzlicher Vorschriften und Entscheidungen der Datenschutzbehörde sicherzustellen und den Schutz personenbezogener Daten zu verbessern.

DEFINITIONEN

AbkürzungDefinition
Empfängergruppe (Recipient Group)Kategorie der natürlichen oder juristischen Personen, an die personenbezogene Daten vom Datenverantwortlichen übermittelt werden.
Ausdrückliche Einwilligung (Explicit Consent)Frei gegebene, auf Information beruhende Zustimmung zu einem bestimmten Sachverhalt.
Anonymisierung (Anonymization)Unkenntlichmachung personenbezogener Daten, sodass eine Identifizierung auch in Kombination mit anderen Daten unmöglich ist.
Betroffene Person (Data Subject)Natürliche Person, deren personenbezogene Daten verarbeitet werden.
Berechtigter Nutzer (Authorized User)Personen innerhalb der Organisation des Datenverantwortlichen oder unter seiner Autorität, die personenbezogene Daten verarbeiten, mit Ausnahme derjenigen, die ausschließlich für Speicherung, Schutz und Backup verantwortlich sind.
Löschung (Destruction)Löschung, Vernichtung oder Anonymisierung personenbezogener Daten.
Gesetz / KVKK / PDPL (Law / PDPL)Gesetz Nr. 6698 zum Schutz personenbezogener Daten.
Aufzeichnungsmedium (Recording Medium)Jede Umgebung, in der personenbezogene Daten vollständig oder teilweise automatisiert oder im Rahmen eines Datenerfassungssystems verarbeitet werden.
Personenbezogene Daten (Personal Data)Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Dateninventar (Data Inventory)Inventar, das Datenverarbeitungsaktivitäten, Zwecke, Rechtsgrundlagen, Datenkategorien, Empfängergruppen, Aufbewahrungsfristen, Auslandsübermittlungen und Sicherheitsmaßnahmen detailliert auflistet.
Verarbeitung personenbezogener Daten (Processing of Personal Data)Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, einschließlich Erhebung, Aufzeichnung, Speicherung, Aufbewahrung, Veränderung, Neuorganisation, Offenlegung, Übermittlung, Erwerb, Zugänglichmachung, Klassifizierung oder Einschränkung der Nutzung.
Kommission (Commission)Datenschutzkommission, die von der Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi zur Verwaltung der Richtlinie und der entsprechenden Verfahren eingesetzt wurde.
Vorstand (Board)Vorstand für den Schutz personenbezogener Daten.
Behörde (Authority)Datenschutzbehörde (Kişisel Verileri Koruma Kurumu).
Besondere Kategorien personenbezogener Daten (Special Categories of Personal Data)Daten über Rasse, ethnische Herkunft, politische Meinung, philosophische Überzeugung, Religion, Kleidung, Vereinsmitgliedschaften, Gesundheit, Sexualleben, strafrechtliche Verurteilungen, Sicherheitsmaßnahmen sowie biometrische oder genetische Daten.
Periodische Vernichtung (Periodic Destruction)Regelmäßige Löschung, Vernichtung oder Anonymisierung personenbezogener Daten, sobald die Verarbeitungsbedingungen entfallen, gemäß der Richtlinie.
Richtlinie (Policy)Richtlinie zum Schutz personenbezogener Daten.
Datenverarbeiter (Data Processor)Natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Datenverantwortlichen auf dessen Weisung hin verarbeitet.
Datenverantwortlicher (Data Controller)Natürliche oder juristische Person, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt und für die Einrichtung sowie Verwaltung des Datenerfassungssystems verantwortlich ist.

ALLGEMEINE GRUNDSÄTZE

Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi stellt sicher, dass alle neuen Arbeitsabläufe mit personenbezogenen Daten den folgenden Grundsätzen entsprechen. Arbeitsabläufe, die nicht konform sind, werden nicht umgesetzt.

Bei der Verarbeitung personenbezogener Daten wird gewährleistet, dass:

  • das Gesetz und die ethischen Regeln eingehalten werden,

  • die Daten bei Bedarf korrekt und aktuell sind,

  • der Verarbeitungszweck eindeutig, klar und rechtmäßig ist,

  • die verarbeiteten Daten zweckgebunden, angemessen und verhältnismäßig sind,

  • Daten nur so lange aufbewahrt werden, wie es gesetzlich vorgeschrieben oder für den Zweck erforderlich ist, und vernichtet werden, sobald der Zweck entfällt.

AUFGABEN UND VERANTWORTLICHKEITEN

Eine Datenschutzkommission wurde eingerichtet, um diese Richtlinie und die damit verbundenen Verfahren zu verwalten und ihre Durchsetzung zu gewährleisten.

Die Kommission besteht aus dem Geschäftsführer und der Personalverantwortlichen. Bei Bedarf kann ein/e Datenschutzberater/in hinzugezogen werden.

Zu den Aufgaben gehören u. a.:

  • regelmäßige Sitzungen (halbjährlich oder außerordentlich bei Bedarf),

  • Prüfung notwendiger Änderungen oder Verbesserungen der Richtlinie,

  • Sensibilisierung für Datenschutz intern und bei Partnern,

  • Risikoanalyse und Umsetzung technischer/organisatorischer Maßnahmen,

  • Kommunikation mit der Datenschutzbehörde,

  • Bearbeitung von Betroffenenanfragen,

  • Überwachung der regelmäßigen Datenlöschungen,

  • Aktualisierung des Dateninventars.

MASSNAHMEN ZUR DATENSICHERHEIT

Die Gesellschaft ergreift alle notwendigen technischen und organisatorischen Maßnahmen, um:

  • eine unrechtmäßige Verarbeitung personenbezogener Daten zu verhindern,

  • einen unbefugten Zugriff auf personenbezogene Daten zu verhindern,

  • die sichere Aufbewahrung personenbezogener Daten zu gewährleisten.

Technische Maßnahmen umfassen u. a.: Netzwerksicherheit, Zugangskontrollen, Protokollierung, Firewalls, Antivirus-Systeme, Verschlüsselung, Backups, Angriffserkennungssysteme.

Organisatorische Maßnahmen umfassen u. a.: Schulungen, Vertraulichkeitsvereinbarungen, Zugriffsrechte nach Rollen, sofortiger Entzug von Berechtigungen beim Ausscheiden von Mitarbeitenden, interne Audits, Datenmaskierung und Verfahren zum sicheren Umgang mit sensiblen Daten.

RECHTE DER BETROFFENEN PERSONEN

Betroffene Personen können von der Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi verlangen, dass sie:

  • erfahren, ob ihre Daten verarbeitet werden,

  • Auskunft über die Verarbeitung erhalten,

  • den Zweck der Verarbeitung und die Verwendung kennen,

  • erfahren, an wen Daten übertragen werden,

  • die Berichtigung unrichtiger Daten verlangen,

  • die Löschung oder Anonymisierung verlangen,

  • Widerspruch gegen automatisierte Entscheidungen einlegen,

  • Schadensersatz bei rechtswidriger Verarbeitung geltend machen.

MELDUNG VON VERLETZUNGEN

Mitarbeitende melden jeden Verdacht auf Datenschutzverletzungen der Kommission. Diese informiert im Falle einer unrechtmäßigen Datenübernahme durch Dritte die Betroffenen und die Behörde innerhalb von 72 Stunden (gemäß Beschluss des Datenschutzrats vom 24.01.2019, Nr. 2019/10).

ÄNDERUNGEN

Änderungen der Richtlinie werden von der Kommission vorbereitet und dem Vorstand zur Genehmigung vorgelegt. Aktualisierte Versionen werden per E-Mail oder auf der Website veröffentlicht.

INKRAFTTRETEN

Diese Version der Richtlinie wurde vom Vorstand genehmigt und trat am 18.08.2025 in Kraft.

Laden Sie das Dokument Unternehmensrichtlinie zum Schutz personenbezogener Daten herunter.

Allgemeiner Unternehmens-Informationstext zur Verarbeitung personenbezogener Daten

Als Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi („TheSanitas“) haben wir diesen Allgemeinen Unternehmens-Informationstext zur Verarbeitung personenbezogener Daten erstellt, um unsere Besucher, Online-Besucher, Kunden, potenziellen Kunden, Lieferantenmitarbeiter und Lieferantenvertreter über die Verarbeitung, Speicherung und Übermittlung ihrer personenbezogenen Daten im Rahmen der Tätigkeiten gemäß dem Gesetz Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) sowie der einschlägigen Gesetzgebung und Rechtsvorschriften zu informieren.

1) Welche Kategorien personenbezogener Daten verarbeiten wir und zu welchen Zwecken?

Ihre personenbezogenen Daten können von Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi gemäß den in Artikel 4.2 KVKK festgelegten Grundsätzen verarbeitet werden:

(i) Rechtmäßigkeit und Treu und Glauben,
(ii) Richtigkeit und Aktualität bei Bedarf,
(iii) Verarbeitung zu bestimmten, klaren und rechtmäßigen Zwecken,
(iv) Zweckgebundenheit, Datenminimierung und Verhältnismäßigkeit,
(v) Aufbewahrung nur so lange, wie es gesetzlich vorgeschrieben oder für den Zweck erforderlich ist.

Im Rahmen laufender Geschäftsbeziehungen mit unseren Partnern (eine Person kann mehr als einer Kategorie angehören) können personenbezogene Daten für die nachstehenden Zwecke verarbeitet werden:

A. Besucher

  • Identitätsinformationen (z. B. Vor- und Nachname), physische Standort- und Sicherheitsdaten (z. B. Kameraaufzeichnungen)
    a) Erstellung und Nachverfolgung von Besucheraufzeichnungen
    b) Gewährleistung der physischen Sicherheit

B. Online-Besucher

  • Transaktionssicherheitsdaten (z. B. IP-Adresse), Marketinginformationen (z. B. Einkaufshistorie, Umfragen, Cookies), Identitäts- und Kontaktdaten (z. B. E-Mail-Adresse)
    a) Durchführung gesetzeskonformer Aktivitäten
    b) Informationssicherheit
    c) Verfolgung von Anfragen/Beschwerden
    d) Kommunikationsprozesse
    e) Weitergabe an befugte Stellen
    f) Zugang zur Website

C. Kunden

  • Identitäts-, Kontakt-, Transaktions-, Sicherheits-, Finanz-, Rechts- und Marketingdaten
    a) Gesetzeskonforme Tätigkeiten
    b) Finanz- und Rechnungswesen
    c) Geschäftstätigkeiten und Audits
    d) Logistikprozesse
    e) After-Sales-Support
    f) Verkaufsprozesse
    g) Marketinganalysen
    h) Vertragsmanagement
    i) Weitergabe an Behörden
    j) Standort-/Gebäudesicherheit
    k) Rechtliche Streitbeilegung
    l) Archivierung
    m) Risikomanagement
    n) Kundenbindungsprozesse
    o) Kommunikation

D. Potenzielle Kunden

  • Identitäts-, Kontakt-, Transaktions-, Sicherheits- und Marketingdaten
    a) Verkaufsprozesse
    b) Vertragsprozesse
    c) Sicherheit
    d) Marketinganalysen

E. Lieferantenmitarbeiter

  • Identitäts-, Kontakt-, Sicherheits- und Berufserfahrungsdaten
    a) Kommunikation
    b) Geschäftstätigkeiten und Audits
    c) Sicherheit
    d) Lieferkettenmanagement
    e) Logistikprozesse
    f) Gesetzeskonforme Tätigkeiten
    g) Arbeitssicherheit und Gesundheitsschutz

F. Lieferantenvertreter

  • Identitäts-, Kontakt-, Sicherheits-, Finanz-, Marketing-, Rechts- und Transaktionsdaten
    a) Geschäftstätigkeiten und Audits
    b) Beschaffungsprozesse
    c) Finanz- und Rechnungswesen
    d) Vertragsprozesse
    e) Investitionsprozesse
    f) Sicherheit
    g) Rechtliche Angelegenheiten

G. Angehörige unserer Mitarbeiter

  • Identitäts- und Kontaktdaten (z. B. Adresse)
    a) Meldung an die Sozialversicherung im Falle von Arbeitsunfällen

2) Wie werden Ihre personenbezogenen Daten erhoben?

Physisch (z. B. Bestellformulare, Verträge, Besucherlisten), elektronisch über IT-Systeme (Telefon, Computer, Telekommunikationsinfrastruktur), von Dritten (z. B. KKB, Findeks), über unsere Website oder durch von Ihnen bereitgestellte Dokumente – automatisiert oder manuell.

3) Rechtsgrundlage der Verarbeitung

Gemäß Artikel 5 KVKK werden Ihre Daten verarbeitet, wenn:

  • gesetzlich vorgeschrieben,

  • für die Erfüllung oder den Abschluss eines Vertrags erforderlich,

  • zur Erfüllung gesetzlicher Pflichten notwendig,

  • zur Ausübung/Verteidigung von Rechten erforderlich,

  • zur Wahrung berechtigter Interessen des Verantwortlichen erforderlich (sofern Grundrechte nicht verletzt werden).

4) Weitergabe an Dritte

  • Besucherdaten → an Sicherheitsbehörden/Gerichte, falls gesetzlich erforderlich

  • Online-Besucherdaten → an Behörden/Gerichte bei Bedarf

  • Kundendaten → an öffentliche Institutionen, Konzernfirmen, IT-Provider, Lieferanten, Speditionen, Banken, Versicherungen, Steuerberater, Rechtsanwälte, Gerichte

  • Potenzielle Kundendaten → an Rechtsanwälte/Gerichte im Streitfall

  • Lieferantenmitarbeiterdaten → an Institutionen, Konzerngesellschaften, Banken, IT-Provider, Lieferanten, Gerichte usw.

  • Lieferantenvertreterdaten → analog

  • Angehörigendaten → an öffentliche Stellen (z. B. SGK) sowie Gerichte im Streitfall

5) Übermittlung ins Ausland

Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi übermittelt keine personenbezogenen Daten ins Ausland.

6) Rechte der Betroffenen

Gemäß Artikel 11 KVKK können Sie Ihre Anträge über das auf der Website bereitgestellte Formular für Anträge an den Datenverantwortlichen stellen

Datenverantwortlicher: Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi
Adresse: Sinanpaşa Mahallesi Süleyman Seba Cadde No: 14/5 Beşiktaş, Istanbul
E-Mail: [email protected]

Laden Sie den Allgemeinen Unternehmens-Informationstext zur Verarbeitung personenbezogener Daten herunter.

Informationsschreiben zum Antragsformular für den Datenverantwortlichen

Dieser Informationstext wurde von der Göksu Güzellik Merkezi Turizm Ticaret Limited Şirketi als Datenverantwortlicher gemäß Artikel 10 des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) sowie der „Mitteilung über die Verfahren und Grundsätze zur Erfüllung der Informationspflicht“ erstellt, um Sie über die Zwecke der Verarbeitung Ihrer personenbezogenen Daten, die rechtlichen Grundlagen, die Erhebungsmethoden, mögliche Empfänger und Ihre Rechte nach dem KVKK zu informieren.

Die personenbezogenen Daten, die Sie über das „Antragsformular für den Datenverantwortlichen“ bereitstellen – einschließlich Identitäts-, Kontakt- und sonstiger personenbezogener Daten (im Zusammenhang mit Ihrer Beziehung zum Unternehmen und Ihren Anträgen an das Unternehmen) – werden zu folgenden Zwecken verarbeitet: zur Bewertung und Bearbeitung Ihres Anliegens, zur Durchführung der relevanten Geschäftsprozesse sowie zur Kommunikation mit Ihnen bezüglich Ihres Antrags. Bitte beachten Sie, dass wir keine vollständige Kontrolle über die Informationen haben, die Sie über dieses Formular weitergeben. Wir empfehlen Ihnen daher, keine personenbezogenen oder besonderen Datenkategorien mitzuteilen, die Sie nicht offenlegen möchten.

Diese personenbezogenen Daten werden, automatisch oder manuell, auf Grundlage der in Artikel 5 KVKK genannten Rechtsgründe verarbeitet: „die Verarbeitung ist zur Erfüllung der rechtlichen Verpflichtung des Datenverantwortlichen erforderlich“ sowie „die Verarbeitung ist für die Begründung, Ausübung oder den Schutz eines Rechts notwendig“. Etwaige von Ihnen über das Formular mitgeteilte besondere Kategorien personenbezogener Daten werden gemäß Artikel 6 KVKK auf derselben Rechtsgrundlage verarbeitet („die Verarbeitung ist für die Begründung, Ausübung oder den Schutz eines Rechts notwendig“) und ausschließlich im Falle rechtlicher Streitigkeiten mit den zuständigen Justizbehörden geteilt.

Anträge gemäß Artikel 11 des Gesetzes, das die Rechte der betroffenen Person regelt, können über das untenstehende Formular sowie über die angegebenen Kontaktkanäle in Übereinstimmung mit der „Mitteilung über die Verfahren und Grundsätze für Anträge an den Datenverantwortlichen“ eingereicht werden.

Laden Sie das Antragsformular für den Datenverantwortlichen herunter.