ΔΙΕΥΚΡΙΝΙΣΤΙΚΟ ΚΕΙΜΕΝΟ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ ΚΑΙ ΤΗΝ ΕΜΠΙΣΤΕΥΤΙΚΗ ΠΟΛΙΤΙΚΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Η Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (εφεξής καλούμενη " Εταιρεία ") επεξεργάζεται τα δεδομένα σας σύμφωνα με τις διατάξεις του Νόμου για την Προστασία των Προσωπικών Δεδομένων αριθ. 6698 (" KVKK ") και τη δευτερεύουσα νομοθεσία.
Ως προσωπικά δεδομένα νοούνται όλες οι πληροφορίες που καθιστούν την ταυτότητά σας ταυτοποιήσιμη ή αναγνωρίσιμη. Από πλευράς δεδομένων που συλλέγονται από πραγματικά πρόσωπα με σκοπό την εκτέλεση εταιρικών δραστηριοτήτων, η Εταιρεία φέρει τον τίτλο του υπεύθυνου επεξεργασίας δεδομένων. Και τα πραγματικά πρόσωπα των οποίων τα δεδομένα υποβάλλονται σε επεξεργασία φέρουν τον τίτλο του σχετικού προσώπου του οποίου τα προσωπικά δεδομένα έχουν υποστεί επεξεργασία.
Α. ΕΠΕΞΕΡΓΑΣΜΕΝΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ
Εντός του πεδίου εφαρμογής του Νόμου περί Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αριθ. 6698 και της παράγωγης νομοθεσίας, για σκοπούς που περιορίζονται σε αυτούς που καθορίζονται στον τίτλο Β, μπορούν να υποβληθούν σε επεξεργασία τα προσωπικά δεδομένα που έχουν υποβληθεί στην Εταιρεία και τα οποία καθορίζονται παρακάτω αναλυτικά. με πλήρως ή μερικώς αυτοματοποιημένα μέσα ή με μη αυτοματοποιημένα μέσα που αποτελούν μέρος ενός συστήματος μητρώου δεδομένων. Μέσα επεξεργασίας προσωπικών δεδομένων· συναλλαγές που μπορούν να πραγματοποιηθούν μέσω των δεδομένων, όπως η αποθήκευσή τους, η αποθήκευσή τους, η διατήρησή τους, η αλλαγή τους, η αναδιοργάνωσή τους, η διευκρίνισή τους, η απόκτησή τους, η ταξινόμηση και η αποτροπή της χρήσης τους.
Σε περίπτωση που συμπληρώσετε τη φόρμα «Επικοινωνήστε μαζί μας» ή «Επικοινωνία» που περιλαμβάνεται στον ιστότοπό μας, τα στοιχεία ταυτότητάς σας (Ονοματεπώνυμο), στοιχεία επικοινωνίας (διεύθυνση e-mail, αριθμός τηλεφώνου), στοιχεία προσωπικού (στοιχεία ιστορικού) τα οποία περιλαμβάνεται στο βιογραφικό σημείωμα που μας στείλατε μέσω της σελίδας σταδιοδρομίας μας και το οποίο κοινοποιείται στην Εταιρεία με πρωτοβουλία του πραγματικού προσώπου του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία, καθώς και τα δεδομένα της επαγγελματικής σας εμπειρίας (πληροφορίες διπλώματος, μαθήματα, πληροφορίες σχετικά με επαγγελματική κατάρτιση, πιστοποιητικά, πληροφορίες μεταγραφής κ.λπ.) υπόκεινται σε επεξεργασία.
Επιπλέον, δεδομένου ότι χρησιμοποιούμε την υπηρεσία Google Analytics, σε περίπτωση που επισκέπτεστε τον ιστότοπο, τα δεδομένα ασφαλείας της διαδικασίας σας υποδεικνύουν τις δραστηριότητες περιήγησής σας και πληροφορίες για τις ενέργειές σας στον ιστότοπο (είσοδος-έξοδος κ.λπ. δραστηριότητες στον ιστότοπο/εφαρμογή και στις σελίδες που συνδέθηκε ο επισκέπτης στον ιστότοπο, πληροφορίες όπως η διεύθυνση IP [το λειτουργικό σύστημα και ο τύπος προγράμματος περιήγησης σε σχέση με αυτό]) υποβάλλονται σε επεξεργασία με σκοπό τον προσδιορισμό των στατιστικών χρήσης του ιστότοπού μας, ανώνυμα χωρίς ταυτοποίηση της ταυτότητάς σας πληροφορίες (ανώνυμα).
Β. Η ΜΕΘΟΔΟΣ ΚΑΙ ΝΟΜΙΚΟΣ ΛΟΓΟΣ ΛΗΨΗΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Σε περίπτωση επίσκεψης στον ιστότοπο που ανήκει στην εταιρεία, από τις φόρμες που συμπληρώνονται με την ατομική συγκατάθεση του σχετικού προσώπου του οποίου τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία, τα προσωπικά σας δεδομένα που αναφέρονται στον τίτλο Α λαμβάνονται από την Εταιρεία μας με πλήρως ή μερικώς αυτοματοποιημένα μέσα ή με μη αυτοματοποιημένα μέσα που αποτελούν μέρος ενός συστήματος μητρώου δεδομένων.
Τα δεδομένα ταυτότητας (ονοματεπώνυμο) και επικοινωνίας (τηλέφωνο, e-mail) υποβάλλονται σε επεξεργασία για τους σκοπούς της αξιολόγησης του περιεχομένου του μηνύματος που περιλαμβάνεται στη φόρμα "Επικοινωνήστε μαζί μας" που στείλατε στην Εταιρεία μας, για την εκτέλεση διαδικασιών εσωτερικής έρευνας και επιθεώρησης όταν είναι απαραίτητο, επικοινωνώντας μαζί σας εάν η συγκεκριμένη περίπτωση που αφορά το μήνυμά σας το απαιτεί, λαμβάνοντας τα απαραίτητα μέτρα που σχετίζονται με τη λειτουργία και τις δραστηριότητες διαχείρισης της εταιρείας στο πλαίσιο των υποδείξεων, ευχαριστιών και παραπόνων, τη διευθέτηση, την εκτέλεση των διαδικασιών ικανοποίησης πελατών/σχέσεων με τους πελάτες και των ερευνών μάρκετινγκ/ανάλυσης με πιο αποτελεσματικό τρόπο, την παρακολούθηση των αιτημάτων και των παραπόνων, καθώς και με βάση τους νομικούς λόγους, συμπεριλαμβανομένης της υπογραφής/εκπλήρωσης της συμφωνίας, τα έννομα συμφέροντα του υπευθύνου επεξεργασίας δεδομένων και την εκπλήρωση νομοθετικών υποχρεώσεων που βασίζονται στον νόμιμο λόγο της ρητής συναίνεσης (σε περίπτωση που δώσετε ρητή συγκατάθεση).
Τα δεδομένα ταυτότητας (ονοματεπώνυμο) και επικοινωνίας (τηλέφωνο, e-mail) υποβάλλονται σε επεξεργασία για τους σκοπούς της αξιολόγησης του περιεχομένου του μηνύματος που περιλαμβάνεται στη φόρμα "Επικοινωνία" που στείλατε στην Εταιρεία μας, δεδομένα προσωπικού που περιλαμβάνονται στο βιογραφικό σημείωμα που μας στείλατε μέσω σελίδα σταδιοδρομίας μας και η οποία κοινοποιείται στην Εταιρεία με πρωτοβουλία του πραγματικού προσώπου του οποίου τα δεδομένα υποβάλλονται σε επεξεργασία (πληροφορίες ιστορικού) και τα δεδομένα επαγγελματικής σας εμπειρίας (πληροφορίες διπλώματος, μαθήματα που έχετε παρακολουθήσει, πληροφορίες σχετικά με την επαγγελματική εκπαιδεύσεις, πιστοποιητικά, πληροφορίες μεταγραφής κ.λπ.) γίνεται με σκοπό την επικοινωνία μαζί σας όταν είναι απαραίτητο και την αξιολόγηση της αίτησής σας, καθώς και με βάση νομικούς λόγους, όπως η εκτέλεση επικοινωνιακών δραστηριοτήτων, η εκτέλεση διαδικασιών υποβολής αιτήσεων των υποψηφίων υπαλλήλων, ο σχεδιασμός διαδικασιών ανθρώπινου δυναμικού, τα έννομα συμφέροντα του υπευθύνου επεξεργασίας δεδομένων και την εκπλήρωση νομοθετικών υποχρεώσεων που βασίζονται στον νόμιμο λόγο της ρητής συναίνεσης (σε περίπτωση που δώσετε ρητή συγκατάθεση).
Σε περίπτωση που δίνετε ρητή συναίνεση στον ιστότοπο για την αποδοχή cookies, τις δραστηριότητες περιήγησής σας και πληροφορίες για τις ενέργειές σας στον ιστότοπο της Εταιρείας (είσοδος-έξοδος κ.λπ. δραστηριότητες στον ιστότοπο/εφαρμογή και στις σελίδες που συνέδεαν τον επισκέπτη με τον ιστότοπο, πληροφορίες όπως ως διεύθυνση IP [το λειτουργικό σύστημα και ο τύπος του προγράμματος περιήγησης σε σχέση με αυτό]), υποβάλλονται σε επεξεργασία με σκοπό την εκτέλεση εργασιών μάρκετινγκ/ανάλυσης, την εκτέλεση της διαδικασίας πωλήσεων του αγαθών/υπηρεσιών, που εκτελεί διαδικασίες διαφήμισης, με βάση τους νομικούς λόγους ρητής συναίνεσης και τα έννομα συμφέροντα του υπευθύνου επεξεργασίας δεδομένων.
Τα προαναφερθέντα προσωπικά σας δεδομένα ενδέχεται επίσης να διατηρηθούν τόσο σε ψηφιακό όσο και σε φυσικό περιβάλλον με τη μεταφορά τους στα φυσικά αρχεία και τα πληροφοριακά συστήματα που ανήκουν στην Εταιρεία.
Γ. ΚΟΙΝΟΠΟΙΗΣΗ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΚΑΙ ΜΕΤΑΦΟΡΑ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ ΣΤΟ ΕΞΩΤΕΡΙΚΟ
Τα προσωπικά δεδομένα που έχετε μοιραστεί με την Εταιρεία με τη ρητή συγκατάθεσή σας κατά την επίσκεψή σας στον ιστότοπό μας ενδέχεται να κοινοποιηθούν στο εσωτερικό με τους επιχειρηματικούς συνεργάτες και προμηθευτές μας.
Επίσης, τα προσωπικά σας δεδομένα δεν μεταφέρονται απευθείας στο εξωτερικό από την Εταιρεία αλλά μάλλον μεταφέρονται στο εξωτερικό έμμεσα αφού ο πάροχος Διακομιστής/Hosting της ιστοσελίδας βρίσκεται στο εξωτερικό.
Δ. Η ΠΕΡΙΟΔΟΣ ΕΠΕΞΕΡΓΑΣΙΑΣ ΤΩΝ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Με την προϋπόθεση ότι γίνεται σε συνδυασμό με τους σκοπούς της επεξεργασίας και σε περιορισμένο και μέτριο χαρακτήρα, τα προσωπικά σας δεδομένα διατηρούνται και υφίστανται επεξεργασία για ένα χρονικό διάστημα που απαιτείται για τους σκοπούς της επεξεργασίας τους/καθορίζεται σε άλλους νόμους.
Σε περίπτωση που ακυρωθούν οι λόγοι που απαιτούν την επεξεργασία των προσωπικών δεδομένων, τα προσωπικά δεδομένα διαγράφονται ή καθίστανται ανώνυμα από την εταιρεία μας είτε αυτεπαγγέλτως είτε κατόπιν αιτήματος του σχετικού προσώπου του οποίου τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία. Οι διατάξεις της νομοθεσίας σχετικά με τη διαγραφή, διάθεση ή ανωνυμοποίηση δεδομένων προσωπικού χαρακτήρα επιφυλάσσονται.
Ε. ΤΕΧΝΙΚΑ ΚΑΙ ΔΙΟΙΚΗΤΙΚΑ ΜΕΤΡΑ ΠΟΥ ΛΗΦΘΗΚΑΝ ΓΙΑ ΤΗΝ ΑΣΦΑΛΕΙΑ ΔΕΔΟΜΕΝΩΝ
Τα προσωπικά δεδομένα που κοινοποιούνται στην Εταιρεία μας βρίσκονται υπό την επίβλεψη και τον έλεγχο της Εταιρείας. Ως υπεύθυνος επεξεργασίας δεδομένων, σύμφωνα με τις διατάξεις της σχετικής ισχύουσας νομοθεσίας, η Εταιρεία έχει αναλάβει την ευθύνη να δημιουργήσει την απαραίτητη οργάνωση και να λάβει και να προσαρμόσει τεχνικά μέτρα με σκοπό τη διατήρηση του απορρήτου και της ακεραιότητας των πληροφοριών. Έχοντας επίγνωση της υποχρέωσής μας ως προς αυτό·
1. Παρέχεται ασφάλεια δικτύου και ασφάλεια εφαρμογών.
2. Κατά τη μετάδοση δεδομένων προσωπικού χαρακτήρα μέσω δικτύου, χρησιμοποιείται ένα κλειστό δίκτυο συστημάτων.
3. Λαμβάνονται μέτρα ασφαλείας στο πλαίσιο της προμήθειας, ανάπτυξης και συντήρησης συστημάτων πληροφορικής.
4. Υπάρχουν πειθαρχικοί κανονισμοί που περιλαμβάνουν διατάξεις για την ασφάλεια δεδομένων για τους εργαζομένους.
5. Διεξάγονται περιοδικά μελέτες εκπαίδευσης και ευαισθητοποίησης των εργαζομένων σχετικά με την ασφάλεια δεδομένων.
6. Έχει δημιουργηθεί ένας πίνακας εξουσιών για τους εργαζομένους.
7. Τα αρχεία καταγραφής πρόσβασης τηρούνται τακτικά.
8. Έχουν καταρτιστεί και εφαρμοστούν εταιρικές πολιτικές σχετικά με την πρόσβαση, την ασφάλεια των πληροφοριών, τη χρήση, την αποθήκευση και την απόρριψη.
9. Εάν είναι απαραίτητο, εφαρμόζεται το μέτρο απόκρυψης δεδομένων.
10. Αναλαμβάνονται δεσμεύσεις εμπιστευτικότητας.
11. Οι αρμόδιες αρχές των εργαζομένων των οποίων οι θέσεις έχουν αλλάξει ή που έχουν παραιτηθεί από την εργασία τους, καταργούνται.
12. Χρησιμοποιούνται ενημερωμένα συστήματα προστασίας από ιούς.
13. Χρησιμοποιούνται τείχη προστασίας (firewalls).
14. Οι υπογεγραμμένες συμφωνίες περιλαμβάνουν διατάξεις για την ασφάλεια των δεδομένων.
15. Για τα προσωπικά δεδομένα που έχουν υποβληθεί με έγγραφα, λαμβάνονται πρόσθετα μέτρα ασφαλείας και το σχετικό έγγραφο αποστέλλεται σε μορφή εγγράφου εμπιστευτικού χαρακτήρα.
16. Έχουν καθοριστεί πολιτικές και διαδικασίες ασφάλειας προσωπικών δεδομένων.
17. Ζητήματα που αφορούν την ασφάλεια των προσωπικών δεδομένων αναφέρονται άμεσα.
18. Πραγματοποιείται παρακολούθηση της ασφάλειας των προσωπικών δεδομένων.
19. Λαμβάνονται τα απαραίτητα μέτρα ασφαλείας σχετικά με την είσοδο και έξοδο από φυσικά περιβάλλοντα που περιέχουν προσωπικά δεδομένα.
20. Διασφαλίζεται η ασφάλεια των φυσικών περιβαλλόντων που περιλαμβάνουν προσωπικά δεδομένα έναντι εξωτερικών κινδύνων (πυρκαγιά, πλημμύρα κ.λπ.).
21. Η ασφάλεια των περιβαλλόντων που περιλαμβάνουν προσωπικά δεδομένα είναι εξασφαλισμένη.
22. Τα προσωπικά δεδομένα περιορίζονται στο μέγιστο δυνατό βαθμό.
23. Τα προσωπικά δεδομένα δημιουργούνται αντίγραφα ασφαλείας και διασφαλίζεται επίσης η ασφάλεια των δεδομένων που δημιουργούνται ως αντίγραφα ασφαλείας.
24. Η διαχείριση λογαριασμών χρηστών και το σύστημα ελέγχου εξουσιοδότησης εφαρμόζονται και παρακολουθούνται.
25. Διεξάγονται περιοδικές ή/και τυχαίες εσωτερικές επιθεωρήσεις και διατάσσονται να διενεργηθούν.
26. Τα αρχεία καταγραφής φυλάσσονται απομονωμένα από οποιαδήποτε παρέμβαση χρήστη.
27. Έχουν προσδιοριστεί οι υφιστάμενοι κίνδυνοι και απειλές.
28. Έχουν καθοριστεί και εφαρμόζονται πρωτόκολλα και διαδικασίες που σχετίζονται με την ασφάλεια ευαίσθητων προσωπικών δεδομένων.
29. Εάν τα ευαίσθητα προσωπικά δεδομένα πρόκειται να αποσταλούν μέσω ηλεκτρονικού ταχυδρομείου, αυτά αποστέλλονται οπωσδήποτε σε κρυπτογραφημένη μορφή και μέσω καταχωρημένης διεύθυνσης ηλεκτρονικού ταχυδρομείου (KEP) ή εταιρικού λογαριασμού ηλεκτρονικού ταχυδρομείου.
30. Χρησιμοποιούνται συστήματα ανίχνευσης και πρόληψης επιθέσεων.
31. Λαμβάνονται μέτρα κυβερνοασφάλειας και η εφαρμογή τους παρακολουθείται συνεχώς.
32. Γίνεται κρυπτογράφηση.
33. Τα ευαίσθητα προσωπικά δεδομένα που μεταφέρονται μέσω φορητών συσκευών μνήμης, CD και DVD μεταφέρονται σε κρυπτογραφημένη μορφή.
34. Διασφαλίζεται η περιοδική επιθεώρηση των παρόχων υπηρεσιών επεξεργασίας δεδομένων όσον αφορά την ασφάλεια των δεδομένων.
35. Διασφαλίζεται η ευαισθητοποίηση των παρόχων υπηρεσιών επεξεργασίας δεδομένων σχετικά με την ασφάλεια των δεδομένων.
36. Χρησιμοποιείται λογισμικό πρόληψης απώλειας δεδομένων.
ΣΤ. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΤΟΥ ΑΤΟΜΟΥ ΤΟΥ ΟΠΟΙΟΥ ΥΠΟΧΡΕΙΑΖΟΝΤΑΙ ΕΠΕΞΕΡΓΑΣΙΑ ΤΑ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ
Για την άσκηση των δικαιωμάτων που αναφέρονται παρακάτω, μπορείτε να υποβάλετε τα αιτήματά σας σχετικά με την επεξεργασία προσωπικών δεδομένων γραπτώς ή με οποιοδήποτε άλλο μέσο που θα οριστεί από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, συμπληρώνοντας την Αίτηση Ιδιοκτήτη Προσωπικών Δεδομένων, την οποία μπορείτε να αποκτήσετε κάνοντας κλικ στη διεύθυνση URL https://www.galaksiya.com/documents/personel_data.pdf και αποστέλλοντάς την στη διεύθυνση της Εταιρείας " Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR " ή στην καταχωρημένη διεύθυνση ηλεκτρονικού ταχυδρομείου (KEP) [email protected] . Ανάλογα με τη φύση του αιτήματος, η Εταιρεία επιλύει τα αιτήματα εντός της αίτησης στο συντομότερο δυνατό χρόνο και σε μέγιστο χρονικό διάστημα τριάντα ημερών, δωρεάν. Ωστόσο, εάν η συναλλαγή απαιτεί επιπλέον κόστος, μπορεί να εισπραχθεί το τέλος που περιλαμβάνεται στον τιμοκατάλογο που ορίζεται από την Αρχή Προστασίας Δεδομένων. Στο πλαίσιο αυτό, ως κάτοχοι προσωπικών δεδομένων (Αρμόδια Πρόσωπα), δικαιούστε:
- Μάθετε εάν τα δεδομένα σας υποβάλλονται σε επεξεργασία ή όχι,
- Ζητήστε σχετικές πληροφορίες σε περίπτωση που έχουν υποστεί επεξεργασία,
- Μάθετε τον σκοπό της επεξεργασίας των προσωπικών σας δεδομένων και εάν έχουν χρησιμοποιηθεί σύμφωνα με αυτόν τον σκοπό ή όχι,
- Ενημερωθείτε για τους εγχώριους ή εξωτερικούς τρίτους που έλαβαν τα δεδομένα
- Ζητήστε τη διόρθωση των προσωπικών δεδομένων σε περίπτωση που η επεξεργασία τους είναι ελλιπής ή ανακριβής,
- Για να απαιτήσετε τη διαγραφή ή τη διάθεση των προσωπικών σας δεδομένων στο πλαίσιο των προϋποθέσεων που προβλέπονται στον Νόμο για την Προστασία των Προσωπικών Δεδομένων (KVKK),
- Απαίτηση οι συναλλαγές που γίνονται σύμφωνα με τα προαναφερόμενα δικαιώματα διόρθωσης, διαγραφής και διάθεσης να κοινοποιούνται στα τρίτα μέρη στα οποία έχουν διαβιβαστεί τα προσωπικά δεδομένα,
- Αντιταχθείτε στις συνέπειες εναντίον σας που προκύπτουν από την αποκλειστική ανάλυση των προσωπικών σας δεδομένων μέσω αυτοματοποιημένων συστημάτων.
- Ζητήστε την αποζημίωση της ζημίας που έχετε υποστεί λόγω της παράνομης επεξεργασίας των προσωπικών σας δεδομένων.
Ζ. ΠΕΡΙ ΤΟ ΔΙΕΥΚΡΙΝΙΣΤΙΚΟ ΚΕΙΜΕΝΟ
Στο πλαίσιο των τροποποιήσεων που ενδέχεται να γίνουν στην ισχύουσα νομοθεσία, η Εταιρεία διατηρεί πάντα το δικαίωμα να ενημερώνει το παρόν Διευκρινιστικό Κείμενο για την Προστασία Προσωπικών Δεδομένων.