TEXTE DE CLARIFICATION SUR LA PROTECTION ET LA POLITIQUE CONFIDENTIELLE DES DONNÉES PERSONNELLES
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (Ci-après dénommée la « Société ») traite vos données conformément aux dispositions de la loi sur la protection des données personnelles n° 6698 (« KVKK ») et de la législation secondaire.
Les données personnelles désignent toutes les informations qui permettent d'identifier ou de rendre identifiable votre identité. En ce qui concerne les données collectées auprès de personnes physiques aux fins de l'exécution des activités de l'entreprise, la Société porte le titre de responsable du traitement des données. Et les personnes physiques dont les données sont traitées portent le titre de personne concernée dont les données personnelles ont été traitées.
A. DONNÉES PERSONNELLES TRAITÉES
Dans le cadre de la Loi sur la protection des données personnelles n° 6698 et de la législation dérivée, aux fins limitées à celles spécifiées au titre B, les données personnelles qui ont été transmises à la Société et qui sont spécifiées en détail ci-dessous, peuvent être traitées par des moyens entièrement ou partiellement automatisés ou par des moyens non automatisés faisant partie d'un système d'enregistrement de données. Le traitement des données personnelles signifie ; les transactions qui peuvent être effectuées sur les données telles que leur sauvegarde, leur stockage, leur conservation, leur modification, leur réorganisation, leur clarification, leur mise à disposition, leur classification et leur prévention d'utilisation.
Si vous remplissez le formulaire « Contactez-nous » ou « Contact » inclus sur notre site Web, vos données d'identité (nom complet), vos données de contact (adresse e-mail, numéro de téléphone), vos données personnelles (informations générales) qui sont incluses dans le CV que vous nous avez envoyé via notre page carrière et qui sont partagées avec la Société à l'initiative de la personne réelle dont les données sont traitées, et vos données d'expérience professionnelle (informations sur les diplômes, les cours suivis, les informations concernant les formations professionnelles, les certificats, les informations sur les relevés de notes, etc.) sont traitées.
De plus, étant donné que nous utilisons le service Google Analytics, si vous visitez le site Web, vos données de sécurité de processus indiquant vos activités de navigation et des informations sur vos actions sur le site Web (activités d'entrée-sortie, etc. sur le site Web/l'application et les pages qui ont connecté le visiteur au site Web, des informations telles que l'adresse IP [le système d'exploitation et le type de navigateur en relation avec celui-ci]) sont traitées dans le but de déterminer les statistiques d'utilisation de notre site Web, de manière anonyme sans identifier vos informations d'identité (anonymement).
B. LA MÉTHODE ET LA RAISON JURIDIQUE DE L'OBTENTION DES DONNÉES PERSONNELLES
En cas de visite du site Internet appartenant à la société, à partir des formulaires remplis avec le consentement individuel de la personne concernée dont les données personnelles sont traitées, vos données personnelles spécifiées au titre A sont obtenues par notre Société par des moyens entièrement ou partiellement automatisés ou par des moyens non automatisés qui font partie d'un système de registre de données.
Les données d'identité (nom complet) et de contact (téléphone, e-mail) sont traitées aux fins d'évaluer le contenu du message inclus dans le formulaire « Contactez-nous » que vous avez envoyé à notre Société, d'exécuter des processus internes d'enquête et d'inspection si nécessaire, de vous contacter si le cas concret objet de votre message l'exige, de prendre les mesures nécessaires liées aux activités de fonctionnement et de gestion de l'entreprise dans le cadre des suggestions, gratifications et réclamations, de prendre des dispositions, d'exécuter les processus de satisfaction/relation client et de marketing/analyse des enquêtes de manière plus efficace, d'effectuer le suivi des demandes et des réclamations, ainsi que sur la base de motifs légaux, y compris la signature/l'exécution de l'accord, les intérêts légitimes du responsable du traitement et le respect des obligations législatives qui sont basées sur la base juridique du consentement explicite (au cas où vous donneriez un consentement explicite).
Français Les données d'identité (nom complet) et de contact (téléphone, e-mail) sont traitées aux fins d'évaluer le contenu du message inclus dans le formulaire « Contact » que vous avez envoyé à notre Société, les données personnelles qui sont incluses dans le CV que vous nous avez envoyé via notre page carrière et qui sont partagées avec la Société à l'initiative de la personne réelle dont les données sont traitées (informations générales) et vos données d'expérience professionnelle (informations sur le diplôme, les cours suivis, informations sur les formations professionnelles, certificats, informations sur les relevés de notes, etc.) sont traitées aux fins de vous contacter si nécessaire et d'évaluer votre candidature, ainsi que sur la base de raisons juridiques, y compris l'exécution d'activités de communication, l'exécution des processus de candidature des candidats employés, la planification des processus de ressources humaines, les intérêts légitimes du responsable du traitement et le respect des obligations législatives qui sont basées sur la raison juridique du consentement explicite (dans le cas où vous donnez un consentement explicite).
Si vous donnez votre consentement explicite sur le site Web pour autoriser les cookies, vos activités de navigation et les informations de vos actions sur le site Web de la Société (activités d'entrée-sortie, etc. sur le site Web/l'application et les pages qui ont connecté le visiteur au site Web, des informations telles que l'adresse IP [le système d'exploitation et le type de navigateur en relation avec celui-ci]), sont traitées dans le but d'exécuter des tâches de marketing/analyse, d'exécuter des processus de vente de biens/services, d'exécuter des processus publicitaires, sur la base des raisons juridiques du consentement explicite et des intérêts légitimes du responsable du traitement des données.
Vos données personnelles susmentionnées pourront également être conservées tant dans des environnements numériques que physiques en étant transférées vers les archives physiques et les systèmes d’information appartenant à la Société.
C. PARTAGE DES DONNÉES PERSONNELLES ET TRANSFERT DES DONNÉES PERSONNELLES À L'ÉTRANGER
Les données personnelles que vous avez partagées avec la Société avec votre consentement explicite lors de votre visite sur notre site Web peuvent être partagées au niveau national avec nos partenaires commerciaux et fournisseurs.
De plus, vos données personnelles ne sont pas directement transférées à l’étranger par la Société mais elles sont plutôt transférées à l’étranger indirectement puisque le fournisseur de serveur/hébergement du site Web est situé à l’étranger.
D. LA DURÉE DU TRAITEMENT DES DONNÉES PERSONNELLES
Sous réserve qu’elles soient effectuées en lien avec les finalités du traitement et de manière limitée et modérée, vos données personnelles sont conservées et traitées pendant une durée nécessaire aux finalités de leur traitement/précisée dans d’autres lois.
Si les raisons ayant nécessité le traitement des données personnelles ne sont plus valables, les données personnelles seront supprimées, éliminées ou anonymisées par notre société, soit d'office, soit à la demande de la personne concernée dont les données personnelles sont traitées. Les dispositions des lois relatives à la suppression, à l'élimination ou à l'anonymisation des données personnelles sont réservées.
E. MESURES TECHNIQUES ET ADMINISTRATIVES PRISES POUR LA SÉCURITÉ DES DONNÉES
Les données personnelles partagées avec notre Société sont sous la surveillance et le contrôle de la Société. En tant que responsable du traitement, conformément aux dispositions de la législation en vigueur en la matière, la Société s'est engagée à mettre en place l'organisation nécessaire et à prendre et adapter les mesures techniques afin de préserver la confidentialité et l'intégrité des informations. Consciente de notre obligation à cet égard ;
1. La sécurité du réseau et la sécurité des applications sont assurées.
2. Lors des transmissions de données personnelles via un réseau, un réseau à système fermé est utilisé.
3. Des mesures de sécurité sont prises dans le cadre de la fourniture, du développement et de la maintenance des systèmes informatiques.
4. Il existe un règlement disciplinaire qui comprend des dispositions relatives à la sécurité des données des employés.
5. Des formations et des études de sensibilisation à la sécurité des données sont menées périodiquement auprès des employés.
6. Une matrice d'autorité a été créée pour les employés.
7. Les journaux d'accès sont conservés régulièrement.
8. Des politiques d'entreprise concernant l'accès, la sécurité de l'information, l'utilisation, le stockage et l'élimination ont été élaborées et mises en œuvre.
9. Si nécessaire, la mesure de masquage des données est appliquée.
10. Des engagements de confidentialité sont pris.
11. Les autorisations relatives aux employés dont les fonctions ont changé ou qui ont quitté leur emploi sont annulées.
12. Des systèmes antivirus mis à jour sont utilisés.
13. Des pare-feu sont utilisés.
14. Les accords signés comprennent des dispositions relatives à la sécurité des données.
15. Pour les données personnelles soumises sur support papier, des mesures de sécurité supplémentaires sont prises et le document concerné est envoyé dans un format de document confidentiel.
16. Des politiques et procédures de sécurité des données personnelles ont été mises en place.
17. Les problèmes relatifs à la sécurité des données personnelles sont signalés instantanément.
18. Un suivi de la sécurité des données personnelles est en cours.
19. Les mesures de sécurité nécessaires concernant l'entrée et la sortie des environnements physiques contenant des données personnelles sont prises.
20. La sécurité des environnements physiques qui contiennent des données personnelles contre les risques externes (incendie, inondation, etc.) est assurée.
21. La sécurité des environnements contenant des données personnelles est assurée.
22. Les données personnelles sont réduites au maximum.
23. Les données personnelles sont sauvegardées et la sécurité des données sauvegardées est également assurée.
24. La gestion des comptes utilisateurs et le système de contrôle d'autorisation sont appliqués et suivis.
25. Des inspections internes périodiques et/ou aléatoires sont effectuées et des inspections sont ordonnées.
26. Les enregistrements de journalisation sont conservés de manière isolée de toute intervention de l'utilisateur.
27. Les risques et menaces existants ont été déterminés.
28. Des protocoles et des procédures relatifs à la sécurité des données personnelles sensibles ont été définis et sont en cours de mise en œuvre.
29. Si les données personnelles sensibles doivent être envoyées par e-mail, elles sont définitivement envoyées sous forme cryptée et via une adresse e-mail enregistrée (KEP) ou un compte e-mail professionnel.
30. Des systèmes de détection et de prévention des attaques sont utilisés.
31. Des mesures de cybersécurité sont prises et leur mise en œuvre est suivie en permanence.
32. Le chiffrement est en cours.
33. Les données personnelles sensibles transférées via des dispositifs de mémoire portables, des CD et des DVD sont transférées sous forme cryptée.
34. L’inspection périodique des prestataires de services de traitement des données en matière de sécurité des données est assurée.
35. La sensibilisation des prestataires de services de traitement de données à la sécurité des données est assurée.
36. Un logiciel de prévention des pertes de données est utilisé.
F. LES DROITS DE LA PERSONNE DONT LES DONNÉES PERSONNELLES SONT TRAITÉES
Pour exercer les droits mentionnés ci-dessous, vous pouvez soumettre vos demandes relatives au traitement de vos données personnelles par écrit ou par tout autre moyen désigné par l'Autorité de protection des données personnelles, en remplissant le formulaire de demande du responsable du traitement des données personnelles, accessible en cliquant sur le lien suivant : https://www.galaksiya.com/documents/personel_data.pdf , et en l'envoyant à l'adresse de la société : « Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR » ou à l'adresse électronique enregistrée (KEP) : [email protected] . Selon la nature de la demande, la société y répondra dans les meilleurs délais et au plus tard dans un délai de trente jours, gratuitement. Toutefois, si le traitement engendre des frais supplémentaires, les frais figurant dans la grille tarifaire établie par l'Autorité de protection des données pourront être appliqués. Dans ce cadre, en tant que responsable du traitement des données personnelles (personnes concernées), vous bénéficiez des droits suivants :
- Découvrez si vos données sont traitées ou non,
- Demander des informations pertinentes au cas où elles auraient été traitées,
- Connaître la finalité du traitement de vos données personnelles et si elles ont été utilisées conformément à cette finalité ou non,
- Connaître les tiers nationaux ou étrangers qui ont reçu les données
- Exiger la rectification des données personnelles traitées si elles sont incomplètes ou inexactes,
- D'exiger la suppression ou l'élimination de vos données personnelles dans le cadre des conditions prévues par la loi sur la protection des données personnelles (KVKK),
- Exiger que les opérations effectuées en vertu des droits de rectification, de suppression et d'élimination susmentionnés soient notifiées aux tiers auxquels les données personnelles ont été transférées,
- Vous opposer aux conséquences à votre encontre découlant de l’analyse exclusive de vos données personnelles par le biais de systèmes automatisés.
- Demandez l’indemnisation du préjudice que vous avez subi en raison du traitement illicite de vos données personnelles.
G. À PROPOS DU TEXTE DE CLARIFICATION
Dans le cadre des modifications qui pourraient être apportées à la législation applicable, la Société se réserve toujours le droit de mettre à jour le présent Texte de Clarification sur la Protection des Données Personnelles.