Datenschutz- und Informationssicherheitsrichtlinie
Als Medicert International Certification Ltd. Co. (im Folgenden als „Unternehmen“ bezeichnet) halten wir das höchste Maß an Sicherheit und Datenschutz bei unseren ISO-Zertifizierungs-, CE-Konformitätsbewertungs-, Prüflabor- und Schulungsdienstleistungen ein.
01ZWECK UND GELTUNGSBEREICH
Diese Richtlinie legt die Grundsätze für die Verarbeitung, Speicherung und den Schutz von Daten fest, die im Rahmen aller von Medicert erbrachten Dienstleistungen erhoben werden. Unsere Richtlinie wurde so erstellt, dass sie konform ist mit:
- Der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union
- Dem türkischen Gesetz zum Schutz personenbezogener Daten (KVKK - 6698)
- Den US-Datenschutzbestimmungen (CCPA/CPRA)
02ERHOBENE DATEN
Identität und Kontakt:
- • Vor- und Nachname, Ausweis- / Passnummer
- • Firmenname und Steuerinformationen
- • E-Mail, Telefon und Adressdaten
Technisch und Digital:
- • Technische Produktdatenblätter und Prüfdaten
- • IP-Adresse und Browser-Logs
- • QR-Verifizierungs- und Dokumentenzugriffsprotokolle
03DATENERHEBUNGSMETHODE
Ihre Daten werden über Website-Formulare, SSL-verschlüsselte E-Mail-Kommunikation, Portal-Logins und Audit-Prozesse auf automatisiertem oder manuellem Weg erhoben. Der gesamte digitale Datenfluss ist durch erstklassige Verschlüsselungsprotokolle geschützt.
04VERARBEITUNGSZWECKE
Die erhobenen Daten werden ausschließlich für die folgenden begrenzten Zwecke verarbeitet:
- ISO/CE-Zertifizierungsprozesse
- Laborprüfung und Berichterstattung
- Schulungszertifikats-Verifizierung
- Akkreditierungsregeln (17021/17025)
05RECHTSGRUNDLAGE
KVKK/DSGVO: Notwendigkeit zur Erfüllung eines Vertrages und berechtigte Interessen des Verantwortlichen (KVKK Art. 5, DSGVO Art. 6).
Internationale Standards: Zwingende Aufbewahrungspflichten gemäß den Akkreditierungsregeln nach ISO/IEC 17021 und 17025.
06DATENSICHERHEIT UND INFRASTRUKTUR
Industriestandards, die wir zum Schutz Ihrer Daten anwenden:
- Cloudflare-Infrastruktur: Unsere Website und Portale werden über Cloudflare bereitgestellt und sind durch DDoS-Schutz und hochsichere WAF-Systeme geschützt.
- Verschlüsselung: Alle Datenübertragungen werden mit SSL/TLS-Protokollen verschlüsselt; serverseitig wird der AES-256-Standard angewendet.
- Zugriffskontrolle: Nach dem Prinzip der „geringsten Privilegien“ kann jeder Mitarbeiter nur auf die für seine Rolle relevanten Daten zugreifen.
07TRANSPARENZ BEI QR- UND DOKUMENTENVERIFIZIERUNG
Abfragen, die über QR-Codes oder Verifizierungslinks auf von Medicert erstellten Zertifikaten und Prüfberichten getätigt werden, werden von unserem System protokolliert. Diese Daten werden verarbeitet für:
• Überwachung der Dokumentensicherheit und Verhinderung von Fälschungen,
• Anonyme Berichterstattung über Abfragestatistiken zur Leistungsanalyse.
08DATENÜBERMITTLUNG
Ihre personenbezogenen Daten können in begrenztem Umfang an autorisierte öffentliche Einrichtungen und Organisationen (Gesundheitsministerium, Akkreditierungsstellen usw.) weitergegeben werden, um unsere gesetzlichen Verpflichtungen zu erfüllen. Sie werden niemals zu kommerziellen Zwecken an Dritte verkauft oder vermietet.
09BETROFFENENRECHTE
Gemäß Art. 11 KVKK und der DSGVO haben Sie das Recht zu erfahren, ob Ihre Daten verarbeitet werden, deren Berichtigung oder Löschung zu verlangen und der Verarbeitung zu widersprechen. Sie können Ihre Anfragen an info@medicert.com.tr richten.
11AUFBEWAHRUNGSDAUER
Ihre Daten werden für die Dauer der Leistungsbeziehung oder für die gesetzlich vorgeschriebenen Verjährungsfristen (in der Regel 10 Jahre) gemäß den Anforderungen der Akkreditierungsregeln sicher aufbewahrt.
12DATENSCHUTZANFRAGEN UND KONTAKT
Zuletzt aktualisiert: 27. März 2026 | MEDICERT