ΔΙΕΥΚΡΙΝΙΣΤΙΚΟ ΚΕΙΜΕΝΟ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΚΑΙ ΤΗΝ ΕΜΠΙΣΤΕΥΤΙΚΗ ΠΟΛΙΤΙΚΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (εφεξής καλούμενη "Εταιρεία") επεξεργάζεται τα δεδομένα σας σύμφωνα με τις διατάξεις του Νόμου για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα αρ. 6698 ("ΚΒΚΚ") και το παράγωγο δίκαιο.
Ως προσωπικά δεδομένα νοούνται όλες οι πληροφορίες που καθιστούν την ταυτότητά σας ταυτοποιήσιμη ή αναγνωρίσιμη. Από πλευράς δεδομένων που συλλέγονται από πραγματικά πρόσωπα με σκοπό την εκτέλεση εταιρικών δραστηριοτήτων, η Εταιρεία φέρει τον τίτλο του υπεύθυνου επεξεργασίας δεδομένων. Και τα πραγματικά πρόσωπα των οποίων τα δεδομένα υποβάλλονται σε επεξεργασία φέρουν τον τίτλο του σχετικού προσώπου του οποίου τα προσωπικά δεδομένα έχουν υποστεί επεξεργασία.
Α. ΕΠΕΞΕΡΓΑΣΜΕΝΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ
Εντός του πεδίου εφαρμογής του Νόμου περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αριθ. 6698 και της παράγωγης νομοθεσίας, για σκοπούς που περιορίζονται σε αυτούς που καθορίζονται στον τίτλο Β, μπορούν να υποβληθούν σε επεξεργασία τα προσωπικά δεδομένα που έχουν υποβληθεί στην Εταιρεία και τα οποία καθορίζονται παρακάτω αναλυτικά. με πλήρως ή μερικώς αυτοματοποιημένα μέσα ή με μη αυτοματοποιημένα μέσα που αποτελούν μέρος ενός συστήματος μητρώου δεδομένων. Μέσα επεξεργασίας προσωπικών δεδομένων· συναλλαγές που μπορούν να πραγματοποιηθούν μέσω των δεδομένων, όπως η αποθήκευσή τους, η αποθήκευσή τους, η διατήρησή τους, η αλλαγή τους, η αναδιοργάνωσή τους, η διευκρίνισή τους, η απόκτησή τους, η ταξινόμηση και η αποτροπή της χρήσης τους.
Σε περίπτωση που συμπληρώσετε τη φόρμα «Επικοινωνήστε μαζί μας» ή «Επικοινωνία» που περιλαμβάνεται στον ιστότοπό μας, τα στοιχεία ταυτότητάς σας (Ονοματεπώνυμο), στοιχεία επικοινωνίας (διεύθυνση e-mail, αριθμός τηλεφώνου), στοιχεία προσωπικού (στοιχεία ιστορικού) τα οποία περιλαμβάνεται στο βιογραφικό σημείωμα που μας στείλατε μέσω της σελίδας σταδιοδρομίας μας και το οποίο κοινοποιείται στην Εταιρεία με πρωτοβουλία του πραγματικού προσώπου του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία, καθώς και τα δεδομένα της επαγγελματικής σας εμπειρίας (πληροφορίες διπλώματος, μαθήματα, πληροφορίες σχετικά με επαγγελματική κατάρτιση, πιστοποιητικά, πληροφορίες μεταγραφής κ.λπ.) υπόκεινται σε επεξεργασία.
Επιπλέον, δεδομένου ότι χρησιμοποιούμε την υπηρεσία Google Analytics, σε περίπτωση που επισκέπτεστε τον ιστότοπο, τα δεδομένα ασφαλείας της διαδικασίας σας υποδεικνύουν τις δραστηριότητες περιήγησής σας και πληροφορίες για τις ενέργειές σας στον ιστότοπο (είσοδος-έξοδος κ.λπ. δραστηριότητες στον ιστότοπο/εφαρμογή και στις σελίδες που συνδέθηκε ο επισκέπτης στον ιστότοπο, πληροφορίες όπως η διεύθυνση IP [το λειτουργικό σύστημα και ο τύπος προγράμματος περιήγησης σε σχέση με αυτό]) υποβάλλονται σε επεξεργασία με σκοπό τον προσδιορισμό των στατιστικών χρήσης του ιστότοπού μας, ανώνυμα χωρίς ταυτοποίηση της ταυτότητάς σας πληροφορίες (ανώνυμα).
Β. Η ΜΕΘΟΔΟΣ ΚΑΙ ΝΟΜΙΚΟΣ ΛΟΓΟΣ ΛΗΨΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Σε περίπτωση επίσκεψης στον ιστότοπο που ανήκει στην εταιρεία, από τις φόρμες που συμπληρώνονται με την ατομική συγκατάθεση του σχετικού προσώπου του οποίου τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία, τα προσωπικά σας δεδομένα που αναφέρονται στον τίτλο Α λαμβάνονται από την Εταιρεία μας με πλήρως ή μερικώς αυτοματοποιημένα μέσα ή με μη αυτοματοποιημένα μέσα που αποτελούν μέρος ενός συστήματος μητρώου δεδομένων.
Τα δεδομένα ταυτότητας (ονοματεπώνυμο) και επικοινωνίας (τηλέφωνο, e-mail) υποβάλλονται σε επεξεργασία για τους σκοπούς της αξιολόγησης του περιεχομένου του μηνύματος που περιλαμβάνεται στη φόρμα "Επικοινωνήστε μαζί μας" που στείλατε στην Εταιρεία μας, για την εκτέλεση διαδικασιών εσωτερικής έρευνας και επιθεώρησης όταν είναι απαραίτητο, επικοινωνώντας μαζί σας εάν η συγκεκριμένη περίπτωση που αφορά το μήνυμά σας το απαιτεί, λαμβάνοντας τα απαραίτητα μέτρα που σχετίζονται με τη λειτουργία και τις δραστηριότητες διαχείρισης της εταιρείας στο πλαίσιο των υποδείξεων, ευχαριστιών και παραπόνων, τη διευθέτηση, την εκτέλεση των διαδικασιών ικανοποίησης πελατών/σχέσεων με τους πελάτες και των ερευνών μάρκετινγκ/ανάλυσης με πιο αποτελεσματικό τρόπο, την παρακολούθηση των αιτημάτων και των παραπόνων, καθώς και με βάση τους νομικούς λόγους, συμπεριλαμβανομένης της υπογραφής/εκπλήρωσης της συμφωνίας, τα έννομα συμφέροντα του υπευθύνου επεξεργασίας δεδομένων και την εκπλήρωση νομοθετικών υποχρεώσεων που βασίζονται στον νόμιμο λόγο της ρητής συναίνεσης (σε περίπτωση που δώσετε ρητή συγκατάθεση).
Τα δεδομένα ταυτότητας (ονοματεπώνυμο) και επικοινωνίας (τηλέφωνο, e-mail) υποβάλλονται σε επεξεργασία για τους σκοπούς της αξιολόγησης του περιεχομένου του μηνύματος που περιλαμβάνεται στη φόρμα "Επικοινωνία" που στείλατε στην Εταιρεία μας, δεδομένα προσωπικού που περιλαμβάνονται στο βιογραφικό σημείωμα που μας στείλατε μέσω σελίδα σταδιοδρομίας μας και η οποία κοινοποιείται στην Εταιρεία με πρωτοβουλία του πραγματικού προσώπου του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία (πληροφορίες ιστορικού) και τα δεδομένα επαγγελματικής σας εμπειρίας (πληροφορίες διπλώματος, μαθήματα που έχετε παρακολουθήσει, πληροφορίες σχετικά με την επαγγελματική εκπαιδεύσεις, πιστοποιητικά, πληροφορίες μεταγραφής κ.λπ.) γίνεται με σκοπό την επικοινωνία μαζί σας όταν είναι απαραίτητο και την αξιολόγηση της αίτησής σας, καθώς και με βάση νομικούς λόγους, όπως η εκτέλεση επικοινωνιακών δραστηριοτήτων, η εκτέλεση διαδικασιών υποβολής αιτήσεων των υποψηφίων υπαλλήλων, ο σχεδιασμός διαδικασιών ανθρώπινου δυναμικού, τα έννομα συμφέροντα του υπευθύνου επεξεργασίας δεδομένων και την εκπλήρωση νομοθετικών υποχρεώσεων που βασίζονται στον νόμιμο λόγο της ρητής συναίνεσης (σε περίπτωση που δώσετε ρητή συγκατάθεση).
Σε περίπτωση που δίνετε ρητή συναίνεση στον ιστότοπο για την αποδοχή cookies, τις δραστηριότητες περιήγησής σας και πληροφορίες για τις ενέργειές σας στον ιστότοπο της Εταιρείας (είσοδος-έξοδος κ.λπ. δραστηριότητες στον ιστότοπο/εφαρμογή και στις σελίδες που συνέδεαν τον επισκέπτη με τον ιστότοπο, πληροφορίες όπως ως διεύθυνση IP [το λειτουργικό σύστημα και ο τύπος του προγράμματος περιήγησης σε σχέση με αυτό]), υποβάλλονται σε επεξεργασία με σκοπό την εκτέλεση εργασιών μάρκετινγκ/ανάλυσης, την εκτέλεση της διαδικασίας πωλήσεων του αγαθών/υπηρεσιών, που εκτελεί διαδικασίες διαφήμισης, με βάση τους νομικούς λόγους ρητής συναίνεσης και τα έννομα συμφέροντα του υπευθύνου επεξεργασίας δεδομένων.
Τα προαναφερθέντα προσωπικά σας δεδομένα ενδέχεται επίσης να διατηρηθούν τόσο σε ψηφιακό όσο και σε φυσικό περιβάλλον με τη μεταφορά τους στα φυσικά αρχεία και τα πληροφοριακά συστήματα που ανήκουν στην Εταιρεία.
Γ. ΚΟΙΝΟΠΟΙΗΣΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΜΕΤΑΦΟΡΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΕΞΩΤΕΡΙΚΟ
Τα προσωπικά δεδομένα που έχετε μοιραστεί με την Εταιρεία με τη ρητή συγκατάθεσή σας κατά την επίσκεψή σας στον ιστότοπό μας ενδέχεται να κοινοποιηθούν στο εσωτερικό με τους επιχειρηματικούς συνεργάτες και προμηθευτές μας.
Επίσης, τα προσωπικά σας δεδομένα δεν μεταφέρονται απευθείας στο εξωτερικό από την Εταιρεία αλλά μάλλον μεταφέρονται στο εξωτερικό έμμεσα αφού ο πάροχος Διακομιστής/Hosting της ιστοσελίδας βρίσκεται στο εξωτερικό.
Δ. Η ΠΕΡΙΟΔΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Με την προϋπόθεση ότι γίνεται σε συνδυασμό με τους σκοπούς της επεξεργασίας και σε περιορισμένο και μέτριο χαρακτήρα, τα προσωπικά σας δεδομένα διατηρούνται και υφίστανται επεξεργασία για ένα χρονικό διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας τους/καθορίζεται σε άλλους νόμους.
Σε περίπτωση που ακυρωθούν οι λόγοι που απαιτούν την επεξεργασία των προσωπικών δεδομένων, τα προσωπικά δεδομένα διαγράφονται ή καθίστανται ανώνυμα από την εταιρεία μας είτε αυτεπαγγέλτως είτε κατόπιν αιτήματος του σχετικού προσώπου του οποίου τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία. Οι διατάξεις της νομοθεσίας σχετικά με τη διαγραφή, διάθεση ή ανωνυμοποίηση δεδομένων προσωπικού χαρακτήρα επιφυλάσσονται.
Ε. ΤΕΧΝΙΚΑ ΚΑΙ ΔΙΟΙΚΗΤΙΚΑ ΜΕΤΡΑ ΠΟΥ ΛΗΦΘΗΚΑΝ ΓΙΑ ΤΗΝ ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ
Τα προσωπικά δεδομένα που κοινοποιούνται στην Εταιρεία μας βρίσκονται υπό την επίβλεψη και τον έλεγχο της Εταιρείας. Ως υπεύθυνος επεξεργασίας δεδομένων, σύμφωνα με τις διατάξεις της σχετικής ισχύουσας νομοθεσίας, η Εταιρεία έχει αναλάβει την ευθύνη να δημιουργήσει την απαραίτητη οργάνωση και να λάβει και να προσαρμόσει τεχνικά μέτρα με σκοπό τη διατήρηση του απορρήτου και της ακεραιότητας των πληροφοριών. Έχοντας επίγνωση της υποχρέωσής μας ως προς αυτό·
1. Παρέχεται ασφάλεια δικτύου και ασφάλεια εφαρμογών.
2. Στη διαβίβαση προσωπικών δεδομένων μέσω δικτύου χρησιμοποιείται δίκτυο κλειστού συστήματος.
3. Λαμβάνονται μέτρα ασφαλείας στο πλαίσιο της προμήθειας, ανάπτυξης και συντήρησης συστημάτων πληροφορικής.
4. Υπάρχουν πειθαρχικοί κανονισμοί που περιλαμβάνουν διατάξεις ασφάλειας δεδομένων για τους εργαζόμενους.
5. Οι μελέτες εκπαίδευσης και ευαισθητοποίησης για την ασφάλεια των δεδομένων πραγματοποιούνται περιοδικά για τους εργαζόμενους.
6. Έχει δημιουργηθεί ένας πίνακας εξουσίας για τους εργαζόμενους.
7. Τα αρχεία καταγραφής πρόσβασης τηρούνται τακτικά.
8. Εταιρικές πολιτικές για την πρόσβαση, την ασφάλεια πληροφοριών, τη χρήση, την αποθήκευση και την απόρριψη έχουν προετοιμαστεί και εφαρμοστεί.
9. Εάν είναι απαραίτητο, εφαρμόζεται το μέτρο κάλυψης δεδομένων.
10. Αναλαμβάνονται δεσμεύσεις εμπιστευτικότητας.
11. Ματαιώνονται οι αρμόδιες αρχές των εργαζομένων των οποίων οι θέσεις άλλαξαν ή που παραιτήθηκαν από τη θέση εργασίας.
12. Χρησιμοποιούνται ενημερωμένα συστήματα προστασίας από ιούς.
13. Τα τείχη προστασίας χρησιμοποιούνται.
14. Οι υπογραφείσες συμφωνίες περιλαμβάνουν διατάξεις ασφάλειας δεδομένων.
15. Για τα προσωπικά δεδομένα που έχουν υποβληθεί με γραφειοκρατία, λαμβάνονται επιπλέον μέτρα ασφαλείας και αποστέλλεται το σχετικό έγγραφο σε μορφή εγγράφου εμπιστευτικού επιπέδου.
16. Έχουν καθοριστεί πολιτικές και διαδικασίες ασφάλειας προσωπικών δεδομένων.
17. Ζητήματα που αφορούν την ασφάλεια των προσωπικών δεδομένων αναφέρονται άμεσα.
18. Γίνεται η παρακολούθηση της ασφάλειας των προσωπικών δεδομένων.
19. Λαμβάνονται τα απαραίτητα μέτρα ασφαλείας σχετικά με την είσοδο και έξοδο από φυσικά περιβάλλοντα που περιλαμβάνουν προσωπικά δεδομένα.
20. Εξασφαλίζεται η ασφάλεια των φυσικών περιβαλλόντων που περιλαμβάνουν προσωπικά δεδομένα έναντι εξωτερικών κινδύνων (πυρκαγιά, πλημμύρα κ.λπ.).
21. Εξασφαλίζεται η ασφάλεια των περιβαλλόντων που περιλαμβάνουν προσωπικά δεδομένα.
22. Τα προσωπικά δεδομένα μειώνονται στο μέγιστο δυνατό βαθμό.
23. Δημιουργούνται αντίγραφα ασφαλείας των προσωπικών δεδομένων και διασφαλίζεται επίσης η ασφάλεια των δεδομένων που δημιουργούνται αντίγραφα ασφαλείας.
24. Η διαχείριση λογαριασμού χρήστη και το σύστημα ελέγχου εξουσιοδότησης εφαρμόζονται και παρακολουθούνται.
25. Γίνονται περιοδικές και/ή τυχαίες εσωτερικές επιθεωρήσεις και δίνεται εντολή να γίνουν.
26. Τα αρχεία καταγραφής διατηρούνται απομονωμένα από οποιαδήποτε παρέμβαση χρήστη.
27. Οι υπάρχοντες κίνδυνοι και απειλές έχουν προσδιοριστεί.
28. Έχουν καθοριστεί και εφαρμόζονται πρωτόκολλα και διαδικασίες που σχετίζονται με την ασφάλεια των ευαίσθητων προσωπικών δεδομένων.
29. Εάν τα ευαίσθητα προσωπικά δεδομένα πρόκειται να σταλούν με e-mail, αποστέλλονται οπωσδήποτε σε κρυπτογραφημένη μορφή και μέσω καταχωρημένης διεύθυνσης ηλεκτρονικού ταχυδρομείου (ΚΕΠ) ή εταιρικού λογαριασμού ηλεκτρονικού ταχυδρομείου.
30. Χρησιμοποιούνται συστήματα ανίχνευσης και πρόληψης επιθέσεων.
31. Λαμβάνονται μέτρα κυβερνοασφάλειας και η εφαρμογή τους παρακολουθείται συνεχώς.
32. Γίνεται κρυπτογράφηση.
33. Τα ευαίσθητα προσωπικά δεδομένα που μεταφέρονται μέσω φορητών συσκευών μνήμης, CD και DVD μεταφέρονται σε κρυπτογραφημένη μορφή.
34. Εξασφαλίζεται η περιοδική επιθεώρηση των παρόχων υπηρεσιών επεξεργασίας δεδομένων σχετικά με την ασφάλεια των δεδομένων.
35. Εξασφαλίζεται η ευαισθητοποίηση των παρόχων υπηρεσιών επεξεργασίας δεδομένων σχετικά με την ασφάλεια των δεδομένων.
36. Χρησιμοποιείται λογισμικό πρόληψης απώλειας δεδομένων.
ΣΤ. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΑΤΟΜΟΥ ΤΟΥ ΟΠΟΙΟΥ ΥΠΟΧΡΕΙΑΖΟΝΤΑΙ ΕΠΕΞΕΡΓΑΣΙΑ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ
Για την άσκηση των δικαιωμάτων που αναφέρονται παρακάτω, μπορείτε να υποβάλετε τα αιτήματά σας σχετικά με την επεξεργασία προσωπικών δεδομένων εγγράφως ή με οποιοδήποτε άλλο μέσο που θα οριστεί από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, συμπληρώνοντας τη φόρμα Αίτησης Ιδιοκτήτη Προσωπικών Δεδομένων που μπορεί να φτάσει κάνοντας κλικ στη διεύθυνση URL https://www.galaksiya.com/documents/personel_data.pdf και αποστέλλοντάς το στη διεύθυνση της Εταιρείας "Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR" ή στην καταχωρημένη διεύθυνση ηλεκτρονικού ταχυδρομείου (ΚΕΠ) [προστασία μέσω email]. Ανάλογα με τη φύση του αιτήματος, η Εταιρεία επιλύει τα αιτήματα εντός της εφαρμογής στο συντομότερο δυνατό χρόνο και το πολύ σε τριάντα ημέρες, χωρίς χρέωση. Ωστόσο, εάν η συναλλαγή απαιτεί οποιοδήποτε επιπλέον κόστος, μπορεί να εισπραχθεί το τέλος που περιλαμβάνεται στον τιμοκατάλογο που ορίζεται από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Εντός αυτού του πεδίου εφαρμογής, ως κάτοχοι προσωπικών δεδομένων (Σχετικά Πρόσωπα), έχετε το δικαίωμα να
- Μάθετε εάν τα δεδομένα σας υποβάλλονται σε επεξεργασία ή όχι,
- Ζητήστε σχετικές πληροφορίες σε περίπτωση που έχουν υποστεί επεξεργασία,
- Μάθετε τον σκοπό της επεξεργασίας των προσωπικών σας δεδομένων και εάν έχουν χρησιμοποιηθεί σύμφωνα με αυτόν τον σκοπό ή όχι,
- Ενημερωθείτε για τους εγχώριους ή εξωτερικούς τρίτους που έλαβαν τα δεδομένα
- Ζητήστε τη διόρθωση των προσωπικών δεδομένων σε περίπτωση που η επεξεργασία τους είναι ελλιπής ή ανακριβής,
- Για να απαιτήσετε τη διαγραφή ή τη διάθεση των προσωπικών σας δεδομένων στο πλαίσιο των προϋποθέσεων που προβλέπονται στον Νόμο για την Προστασία των Προσωπικών Δεδομένων (KVKK),
- Απαίτηση οι συναλλαγές που γίνονται σύμφωνα με τα προαναφερόμενα δικαιώματα διόρθωσης, διαγραφής και διάθεσης να κοινοποιούνται στα τρίτα μέρη στα οποία έχουν διαβιβαστεί τα προσωπικά δεδομένα,
- Αντιταχθείτε στις συνέπειες εναντίον σας που προκύπτουν από την αποκλειστική ανάλυση των προσωπικών σας δεδομένων μέσω αυτοματοποιημένων συστημάτων.
- Ζητήστε την αποζημίωση της ζημίας που έχετε υποστεί λόγω της παράνομης επεξεργασίας των προσωπικών σας δεδομένων.
Ζ. ΠΕΡΙ ΤΟ ΔΙΕΥΚΡΙΝΙΣΤΙΚΟ ΚΕΙΜΕΝΟ
Στο πλαίσιο των τροποποιήσεων που ενδέχεται να γίνουν στην ισχύουσα νομοθεσία, η Εταιρεία διατηρεί πάντα το δικαίωμα να ενημερώνει το παρόν Διευκρινιστικό Κείμενο για την Προστασία Προσωπικών Δεδομένων.