Der Quelltext wurde am 16. September 2026 übernommen. Die im Text genannten Verfahren und Fristen geben die vom Zentrum veröffentlichte Richtlinie wieder.
Richtlinie zur Kameraüberwachung und Bildspeicherung
BB Balaban Sağlık Hizmetleri ve Ticaret Limited Şirketi
Richtlinie zur Kameraüberwachung und Bildspeicherung
-1- Zweck und Geltungsbereich der Videoüberwachungsrichtlinie
Mit der Überwachung durch Sicherheitskameras verfolgt die BB Balaban Sağlık Hizmetleri ve Ticaret Limited Şirketi Zwecke wie den Schutz der Sicherheitsinteressen des Unternehmens und anderer Personen. Diese Überwachung erfolgt im Einklang mit dem Gesetz zum Schutz personenbezogener Daten (dem „KVKK“ oder „Gesetz“), dem Gesetz über private Sicherheitsdienste und den einschlägigen Vorschriften. Alle Mitarbeitenden und Besucherinnen und Besucher werden darüber informiert, dass eine Kameraüberwachung stattfindet, und entsprechend aufgeklärt. An den Eingängen der überwachten Bereiche werden Hinweisschilder angebracht. Gemäß Artikel 12 des Gesetzes trifft das Unternehmen die erforderlichen technischen und organisatorischen Maßnahmen, um die Sicherheit der durch die Kameraüberwachung erlangten personenbezogenen Daten zu gewährleisten.
-2- Bestimmung der Bereiche, in denen die BB Balaban Sağlık Hizmetleri ve Ticaret Limited Şirketi Kameraüberwachung durchführt
Zum Zweck der Gewährleistung der Sicherheit und der Überwachung der Geschäftstätigkeit sowie zu den weiteren in dieser Richtlinie genannten Zwecken werden in den Gebäuden und Einrichtungen des Unternehmens personenbezogene Daten zur Nachverfolgung der Mitarbeitenden verarbeitet. Die betroffenen Personen werden entweder bei der Erhebung der Identitätsdaten der als Mitarbeitende in die Gebäude des Unternehmens kommenden Personen oder durch im Unternehmen ausgehängte bzw. den Mitarbeitenden auf andere Weise zugänglich gemachte Texte entsprechend aufgeklärt. Die zum Zweck der Nachverfolgung des Besucherzutritts und -austritts erhobenen Daten werden ausschließlich zu diesem Zweck verarbeitet, und die betreffenden personenbezogenen Daten werden in physischer Form im Dateisystem erfasst.
Zum Zweck der Gewährleistung der Sicherheit sowie zu den weiteren in dieser Richtlinie genannten Zwecken werden in den Gebäuden und Einrichtungen des Unternehmens personenbezogene Daten zur Nachverfolgung des Besucherzutritts und -austritts verarbeitet. Die betroffenen Personen werden entweder bei der Erhebung der Identitätsdaten der als Besucher in die Gebäude des Unternehmens kommenden Personen oder durch im Unternehmen ausgehängte bzw. den Besuchern auf andere Weise zugänglich gemachte Texte entsprechend aufgeklärt. Die zum Zweck der Nachverfolgung des Besucherzutritts und -austritts erhobenen Daten werden ausschließlich zu diesem Zweck verarbeitet, und die betreffenden personenbezogenen Daten werden in physischer Form im Dateisystem erfasst.
-3- Zweck der Videoüberwachung und Speicherung
Rund um die Uhr an sieben Tagen in der Woche führt das Unternehmen zum Zweck der Gewährleistung der Sicherheit und der Kontrolle in seinen Gebäuden und Einrichtungen eine Überwachung durch Sicherheitskameras durch und verarbeitet personenbezogene Daten zur Nachverfolgung des Besucherzutritts und -austritts.
-4- Wer auf die durch die Überwachung erlangten Informationen zugreifen kann und an wen sie übermittelt werden
Auf die digital gespeicherten und aufbewahrten Aufzeichnungen hat nur eine begrenzte Zahl von Mitarbeitenden des Unternehmens Zugriff. Zugriffsberechtigt sind befugte Personen der Sicherheitsabteilung und der IT-Abteilung. Die wenigen zugriffsberechtigten Personen verpflichten sich mit einer Vertraulichkeitserklärung, die Vertraulichkeit der Daten zu wahren, auf die sie zugreifen.
-5- Sicherung der durch die Videoüberwachung erlangten Daten
Im Rahmen der von ihm festgelegten Datensicherheitsrichtlinie bewahrt das Unternehmen die erlangten Kameraaufzeichnungen in technischen Einheiten mit eingeschränktem Zugang auf und trifft mithilfe seiner IT-Systeme Gegenmaßnahmen gegen mögliche Angriffe. Diese Maßnahmen sind:
Die Sicherheit der in der Cloud gespeicherten personenbezogenen Daten wird gewährleistet.
Für die Mitarbeitenden werden in regelmäßigen Abständen Schulungen und Sensibilisierungsmaßnahmen zur Datensicherheit durchgeführt.
Es werden Vertraulichkeitserklärungen abgeschlossen.
Die entsprechenden Berechtigungen von Mitarbeitenden, die die Aufgabe wechseln oder ausscheiden, werden entzogen.
Die abgeschlossenen Verträge enthalten Bestimmungen zur Datensicherheit.
Für den Zutritt zu und den Austritt aus physischen Umgebungen, die personenbezogene Daten enthalten, werden die erforderlichen Sicherheitsmaßnahmen getroffen.
Physische Umgebungen mit personenbezogenen Daten werden gegen äußere Risiken (Brand, Überschwemmung usw.) gesichert.
Die Sicherheit der Umgebungen, die personenbezogene Daten enthalten, wird gewährleistet.
Personenbezogene Daten werden so weit wie möglich minimiert.
Protokolldaten werden so geführt, dass kein Eingriff durch Nutzende möglich ist.
Für die Sicherheit besonderer Kategorien personenbezogener Daten wurden Protokolle und Verfahren festgelegt und werden angewendet.
Bei Dienstleistern, die als Auftragsverarbeiter tätig sind, wird das Bewusstsein für Datensicherheit gefördert.
-6- Aufbewahrungsfrist für die durch die Videoüberwachung erlangten Daten
Die durch die Kameraüberwachung erlangten Bildaufzeichnungen werden vom Unternehmen wegen der Bedeutung der Bereiche, in denen Mitarbeitende tätig sind, 15 Tage lang aufbewahrt. Nach Ablauf der 15 Tage werden die Daten im Rahmen der Löschrichtlinien vernichtet.
-7- Information der Betroffenen über die Überwachungsrichtlinie
Die Videoüberwachung des Unternehmens wird den Beschäftigten im Rahmen der Informationsrichtlinie und vorheriger Informationshinweise mitgeteilt. Darüber hinaus wird an den Eingängen der Gebäude und Einrichtungen darauf hingewiesen, dass eine Videoüberwachung stattfindet.
