ПОЯСНИТЕЛЕН ТЕКСТ ОТНОСНО ПОЛИТИКАТА ЗА ЗАЩИТА И ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (наричана по-нататък „ Компанията “) обработва вашите данни в съответствие с разпоредбите на Закон за защита на личните данни № 6698 („ KVKK “) и вторичното законодателство.
Лични данни означава всяка информация, която прави вашата самоличност идентифицирана или разпознаваема. От гледна точка на данните, събрани от реални лица за целите на дейността на дружеството, Дружеството носи наименованието администратор на данни. А реалните лица, чиито данни се обработват, носят наименованието съответно лице, чиито лични данни са обработвани.
А. ОБРАБОТВАНИ ЛИЧНИ ДАННИ
В рамките на обхвата на Закон за защита на личните данни № 6698 и вторичното законодателство, за целите, ограничени до посочените в дял Б, личните данни, които са предоставени на Дружеството и които са посочени подробно по-долу, могат да бъдат обработвани чрез напълно или частично автоматизирани средства или чрез неавтоматизирани средства, които са част от система за регистър на данни. Средства за обработка на лични данни; транзакции, които могат да се извършват върху данните, като запазването им, съхраняването им, запазването им, промяната им, повторното им организиране, изясняването им, правенето им достъпни, класифицирането им и предотвратяването на използването им.
В случай че попълните формуляра „Свържете се с нас“ или „Контакт“, включен на нашия уебсайт, вашите данни за самоличност (пълно име), данни за контакт (имейл адрес, телефонен номер), данни за персонала (основна информация), които е включено в CV-то, което сте ни изпратили чрез нашата страница за кариера и което се споделя с Компанията по инициатива на реалното лице, чиито данни се обработват, както и данни за вашия професионален опит (информация за диплома, взети курсове, информация относно професионално обучения, сертификати, информация за преписи и др.) се обработват.
Освен това, тъй като използваме услугата Google Analytics, в случай че посетите уебсайта, вашите обработват данни за сигурност, показващи вашите дейности при сърфиране и информация за вашите действия на уебсайта (входно-изходни и т.н. дейности над уебсайта/приложението и страниците, които свърза посетителя с уебсайта, информация като IP адрес [операционната система и типа на браузъра във връзка с него]) се обработва за целите на определяне на статистиката за използване на нашия уебсайт, анонимно, без да идентифицира вашата информация за самоличност (анонимно).
B. МЕТОДЪТ И ПРАВНОТО ОСНОВАНИЕ ЗА ПОЛУЧАВАНЕ НА ЛИЧНИ ДАННИ
В случай, че бъде посетен уебсайтът, принадлежащ на дружеството, от формулярите, попълнени с индивидуалното съгласие на съответното лице, чиито лични данни се обработват, вашите лични данни, посочени в дял А, се получават от нашето дружество чрез напълно или частично автоматизирани средства или чрез неавтоматизирани средства, които са част от система за регистър на данни.
Данните за самоличност (пълно име) и контакт (телефон, имейл) се обработват за целите на оценката на съдържанието на съобщението, включено във формуляра „Свържете се с нас“, който сте изпратили до нашата компания, като се изпълняват вътрешни процеси на разследване и проверка когато е необходимо, да се свърже с Вас, ако конкретният случай, предмет на Вашето съобщение, налага това, да предприеме необходимите мерки, свързани с дейността и управлението на дружеството в рамките на предложенията, удовлетворенията и оплакванията, да направи договорености, извършване на процесите на удовлетвореност на клиентите/отношенията с клиентите и маркетингови/анализиращи проучвания по по-ефективен начин, извършване на последващи действия по исканията и жалбите, както и въз основа на правните причини, включително подписването/изпълнението на споразумението, легитимните интереси на администратора и изпълнението на законови задължения, които се основават на правното основание за изрично съгласие (в случай, че дадете изрично съгласие).
Данните за самоличност (пълно име) и данни за контакт (телефон, имейл) се обработват за целите на оценката на съдържанието на съобщението, включено във формуляра „Контакт“, който сте изпратили на нашата компания, данни за персонала, които са включени в автобиографията, която сте ни изпратили чрез нашата кариерна страница и която се споделя с Компанията по инициатива на реалното лице, чиито данни се обработват (основна информация) и вашите данни за професионален опит (информация за диплома, взети курсове, информация относно професионални обучения, сертификати, информация за преписи и др.) се обработва с цел да се свържем с вас, когато е необходимо и да оценим вашата кандидатура, както и въз основа на правни причини, включително извършване на комуникационни дейности, изпълнение на процеси за кандидатстване на кандидат-служителите, планиране на процеси на човешки ресурси , легитимните интереси на администратора и изпълнението на законови задължения, които се основават на правното основание за изрично съгласие (в случай, че дадете изрично съгласие).
В случай, че дадете изрично съгласие на уебсайта за разрешаване на бисквитки, вашите дейности на сърфиране и информация за вашите действия на уебсайта на Компанията (входно-изходни и т.н. дейности на уебсайта/приложението и страниците, които са свързали посетителя с уебсайта, информация като като IP адрес [операционната система и типа на браузъра във връзка с него]), се обработват за целите на изпълнение на маркетингови/анализиращи задачи, изпълнение на процес на продажба на стоки/услуги, извършване на рекламни процеси, въз основа на правните основания за изрично съгласие и легитимни интереси на администратора на данни.
Вашите горепосочени лични данни също могат да бъдат запазени както в цифрова, така и във физическа среда, като бъдат прехвърлени във физическите архиви и информационни системи, принадлежащи на Компанията.
C. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ И ПРЕХВЪРЛЯНЕ НА ЛИЧНИТЕ ДАННИ В ЧУЖБИНА
Личните данни, които сте споделили с Компанията с вашето изрично съгласие по време на посещението ви на нашия уебсайт, могат да бъдат споделени в страната с нашите бизнес партньори и доставчици.
Освен това Вашите лични данни не се прехвърлят директно в чужбина от Компанията, а по-скоро се прехвърлят в чужбина индиректно, тъй като сървърът/доставчикът на хостинг на уебсайта се намира в чужбина.
Г. ПЕРИОДЪТ НА ОБРАБОТКА НА ЛИЧНИТЕ ДАННИ
При условие, че е направено във връзка с целите на обработването и в ограничен и умерен характер, Вашите лични данни се съхраняват и обработват за период от време, необходим за целите на обработването им/посочен в други закони.
В случай, че причините, налагащи обработването на лични данни, бъдат отменени, личните данни се изтриват, унищожават или анонимизират от нашата компания служебно или по искане на съответното лице, чиито лични данни се обработват. Разпоредбите в законите, свързани с изтриване, унищожаване или анонимизиране на лични данни, са запазени.
Д. ТЕХНИЧЕСКИ И АДМИНИСТРАТИВНИ МЕРКИ, ВЗЕТИ ЗА СИГУРНОСТ НА ДАННИТЕ
Личните данни, споделени с нашата Компания, са под надзора и контрола на Компанията. Като администратор на данни, в съответствие с разпоредбите на съответното действащо законодателство, Дружеството е поело отговорността да създаде необходимата организация и да предприеме и адаптира технически мерки с цел запазване на поверителността и целостта на информацията. Като осъзнаваме нашето задължение в това отношение;
1. Осигурена е мрежова сигурност и сигурност на приложенията.
2. При предаване на лични данни през мрежа се използва затворена мрежова система.
3. В рамките на доставката, разработването и поддръжката на информационни технологични системи се предприемат мерки за сигурност.
4. Съществуват дисциплинарни разпоредби, които включват разпоредби за сигурност на данните за служителите.
5. Периодично се провеждат обучения и проучвания за повишаване на осведомеността относно сигурността на данните за служителите.
6. Създадена е матрица на авторитетите за служителите.
7. Регистрационните файлове за достъп се поддържат редовно.
8. Изготвени и внедрени са корпоративни политики относно достъпа, информационната сигурност, използването, съхранението и унищожаването.
9. Ако е необходимо, се прилага мярката за маскиране на данни.
10. Поети са ангажименти за поверителност.
11. Съответните правомощия на служителите, чиито длъжности са се променили или които са напуснали работата, се анулират.
12. Използват се актуализирани антивирусни системи.
13. Използват се защитни стени.
14. Подписаните споразумения съдържат клаузи за сигурност на данните.
15. За личните данни, предоставени по документи, се вземат допълнителни мерки за сигурност и съответният документ се изпраща във формат с ниво на поверителност.
16. Определени са политики и процедури за сигурност на личните данни.
17. Проблеми, свързани със сигурността на личните данни, се докладват незабавно.
18. Извършва се проследяване на сигурността на личните данни.
19. Вземат се необходимите мерки за сигурност по отношение на влизането и излизането от физически среди, които съдържат лични данни.
20. Гарантирана е сигурността на физическите среди, които съдържат лични данни, срещу външни рискове (пожар, наводнение и др.).
21. Сигурността на среди, които съдържат лични данни, е гарантирана.
22. Личните данни се свеждат до максималната възможна степен.
23. Личните данни се архивират и сигурността на архивираните данни също е гарантирана.
24. Системата за управление на потребителските акаунти и контрол на оторизациите се прилагат и проследяват.
25. Извършват се периодични и/или произволни вътрешни проверки и се нарежда тяхното извършване.
26. Записите от дневника се съхраняват отделно от всякаква потребителска намеса.
27. Определени са съществуващите рискове и заплахи.
28. Определени са и се прилагат протоколи и процедури, свързани със сигурността на чувствителните лични данни.
29. Ако чувствителните лични данни ще бъдат изпратени по имейл, те определено се изпращат в криптирана форма и чрез регистриран имейл адрес (KEP) или корпоративен имейл акаунт.
30. Използват се системи за откриване и предотвратяване на атаки.
31. Вземат се мерки за киберсигурност и тяхното изпълнение се следи непрекъснато.
32. Извършва се криптиране.
33. Чувствителните лични данни, които се прехвърлят чрез преносими устройства с памет, CD и DVD, се прехвърлят в криптирана форма.
34. Осигурява се периодична проверка на доставчиците на услуги за обработка на данни по отношение на сигурността на данните.
35. Осигурена е осведоменост на доставчиците на услуги за обработка на данни относно сигурността на данните.
36. Използва се софтуер за предотвратяване на загуба на данни.
Е. ПРАВАТА НА ЛИЦЕТО, ЧИИТО ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ
За да упражните посочените по-долу права, можете да подадете вашите искания относно обработването на лични данни писмено или по друг начин, определен от Органа за защита на личните данни, като попълните формуляра за заявление на титуляр на лични данни, до който можете да стигнете, като кликнете върху URL адреса https://www.galaksiya.com/documents/personel_data.pdf и го изпратите на адреса на Дружеството „ Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR “ или на регистрирания имейл адрес (KEP) [email protected] . В зависимост от естеството на искането, Дружеството разглежда исканията в рамките на заявлението във възможно най-кратък срок и в рамките на максимум тридесет дни, безплатно; Ако обаче транзакцията налага допълнителни разходи, може да бъде събрана таксата, включена в ценовата листа, определена от Органа за защита на данните. В този смисъл, като титуляри на лични данни (Съответни лица), имате право на:
- Разберете дали вашите данни се обработват или не,
- Поискайте подходяща информация, в случай че са обработени,
- Разберете целта на обработване на вашите лични данни и дали те са били използвани в съответствие с тази цел или не,
- Да знаете за местните или задграничните трети страни, които са получили данните
- Да изиска коригиране на личните данни, в случай че се обработват непълни или неточни,
- Да изискате изтриване или унищожаване на Вашите лични данни в рамките на условията, предвидени в Закона за защита на личните данни (ЗЗЛД),
- Изискайте транзакциите, извършени в съответствие с горепосочените права на коригиране, изтриване и унищожаване, да бъдат уведомени за третите страни, на които са прехвърлени личните данни,
- Възразете срещу последствията срещу вас, произтичащи от изключителния анализ на вашите лични данни чрез автоматизирани системи.
- Поискайте обезщетение за вредите, които сте претърпели поради неправомерното обработване на личните Ви данни.
Ж. ОТНОСНО ПОЯСНИТЕЛНИЯ ТЕКСТ
В рамките на промените, които могат да бъдат направени в приложимото законодателство, Компанията винаги си запазва правото да актуализира този разясняващ текст относно защитата на личните данни.