TEXTE DE CLARIFICATION SUR LA PROTECTION ET LA POLITIQUE CONFIDENTIELLE DES DONNÉES PERSONNELLES
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (Ci-après dénommé le «Entreprise") traite vos données conformément aux dispositions de la loi sur la protection des données personnelles n° 6698 ("KVKK") et la législation secondaire.
Les données personnelles désignent toutes les informations qui permettent d'identifier ou de rendre identifiable votre identité. En ce qui concerne les données collectées auprès de personnes physiques aux fins de l'exécution des activités de l'entreprise, la Société porte le titre de responsable du traitement des données. Et les personnes physiques dont les données sont traitées portent le titre de personne concernée dont les données personnelles ont été traitées.
A. DONNÉES PERSONNELLES TRAITÉES
Dans le cadre de la Loi sur la protection des données personnelles n° 6698 et de la législation dérivée, aux fins limitées à celles spécifiées au titre B, les données personnelles qui ont été transmises à la Société et qui sont spécifiées en détail ci-dessous, peuvent être traitées par des moyens entièrement ou partiellement automatisés ou par des moyens non automatisés faisant partie d'un système d'enregistrement de données. Le traitement des données personnelles signifie ; les transactions qui peuvent être effectuées sur les données telles que leur sauvegarde, leur stockage, leur conservation, leur modification, leur réorganisation, leur clarification, leur mise à disposition, leur classification et leur prévention d'utilisation.
Si vous remplissez le formulaire « Contactez-nous » ou « Contact » inclus sur notre site Web, vos données d'identité (nom complet), vos données de contact (adresse e-mail, numéro de téléphone), vos données personnelles (informations générales) qui sont incluses dans le CV que vous nous avez envoyé via notre page carrière et qui sont partagées avec la Société à l'initiative de la personne réelle dont les données sont traitées, et vos données d'expérience professionnelle (informations sur les diplômes, les cours suivis, les informations concernant les formations professionnelles, les certificats, les informations sur les relevés de notes, etc.) sont traitées.
De plus, étant donné que nous utilisons le service Google Analytics, si vous visitez le site Web, vos données de sécurité de processus indiquant vos activités de navigation et des informations sur vos actions sur le site Web (activités d'entrée-sortie, etc. sur le site Web/l'application et les pages qui ont connecté le visiteur au site Web, des informations telles que l'adresse IP [le système d'exploitation et le type de navigateur en relation avec celui-ci]) sont traitées dans le but de déterminer les statistiques d'utilisation de notre site Web, de manière anonyme sans identifier vos informations d'identité (anonymement).
B. LA MÉTHODE ET LA RAISON JURIDIQUE DE L'OBTENTION DES DONNÉES PERSONNELLES
En cas de visite du site Internet appartenant à la société, à partir des formulaires remplis avec le consentement individuel de la personne concernée dont les données personnelles sont traitées, vos données personnelles spécifiées au titre A sont obtenues par notre Société par des moyens entièrement ou partiellement automatisés ou par des moyens non automatisés qui font partie d'un système de registre de données.
Les données d'identité (nom complet) et de contact (téléphone, e-mail) sont traitées aux fins d'évaluer le contenu du message inclus dans le formulaire « Contactez-nous » que vous avez envoyé à notre Société, d'exécuter des processus internes d'enquête et d'inspection si nécessaire, de vous contacter si le cas concret objet de votre message l'exige, de prendre les mesures nécessaires liées aux activités de fonctionnement et de gestion de l'entreprise dans le cadre des suggestions, gratifications et réclamations, de prendre des dispositions, d'exécuter les processus de satisfaction/relation client et de marketing/analyse des enquêtes de manière plus efficace, d'effectuer le suivi des demandes et des réclamations, ainsi que sur la base de motifs légaux, y compris la signature/l'exécution de l'accord, les intérêts légitimes du responsable du traitement et le respect des obligations législatives qui sont basées sur la base juridique du consentement explicite (au cas où vous donneriez un consentement explicite).
Français Les données d'identité (nom complet) et de contact (téléphone, e-mail) sont traitées aux fins d'évaluer le contenu du message inclus dans le formulaire « Contact » que vous avez envoyé à notre Société, les données personnelles qui sont incluses dans le CV que vous nous avez envoyé via notre page carrière et qui sont partagées avec la Société à l'initiative de la personne réelle dont les données sont traitées (informations générales) et vos données d'expérience professionnelle (informations sur le diplôme, les cours suivis, informations sur les formations professionnelles, certificats, informations sur les relevés de notes, etc.) sont traitées aux fins de vous contacter si nécessaire et d'évaluer votre candidature, ainsi que sur la base de raisons juridiques, y compris l'exécution d'activités de communication, l'exécution des processus de candidature des candidats employés, la planification des processus de ressources humaines, les intérêts légitimes du responsable du traitement et le respect des obligations législatives qui sont basées sur la raison juridique du consentement explicite (dans le cas où vous donnez un consentement explicite).
Si vous donnez votre consentement explicite sur le site Web pour autoriser les cookies, vos activités de navigation et les informations de vos actions sur le site Web de la Société (activités d'entrée-sortie, etc. sur le site Web/l'application et les pages qui ont connecté le visiteur au site Web, des informations telles que l'adresse IP [le système d'exploitation et le type de navigateur en relation avec celui-ci]), sont traitées dans le but d'exécuter des tâches de marketing/analyse, d'exécuter des processus de vente de biens/services, d'exécuter des processus publicitaires, sur la base des raisons juridiques du consentement explicite et des intérêts légitimes du responsable du traitement des données.
Vos données personnelles susmentionnées pourront également être conservées tant dans des environnements numériques que physiques en étant transférées vers les archives physiques et les systèmes d’information appartenant à la Société.
C. PARTAGE DES DONNÉES PERSONNELLES ET TRANSFERT DES DONNÉES PERSONNELLES À L'ÉTRANGER
Les données personnelles que vous avez partagées avec la Société avec votre consentement explicite lors de votre visite sur notre site Web peuvent être partagées au niveau national avec nos partenaires commerciaux et fournisseurs.
De plus, vos données personnelles ne sont pas directement transférées à l’étranger par la Société mais elles sont plutôt transférées à l’étranger indirectement puisque le fournisseur de serveur/hébergement du site Web est situé à l’étranger.
D. LA DURÉE DU TRAITEMENT DES DONNÉES PERSONNELLES
Sous réserve qu’elles soient effectuées en lien avec les finalités du traitement et de manière limitée et modérée, vos données personnelles sont conservées et traitées pendant une durée nécessaire aux finalités de leur traitement/précisée dans d’autres lois.
Si les raisons ayant nécessité le traitement des données personnelles ne sont plus valables, les données personnelles seront supprimées, éliminées ou anonymisées par notre société, soit d'office, soit à la demande de la personne concernée dont les données personnelles sont traitées. Les dispositions des lois relatives à la suppression, à l'élimination ou à l'anonymisation des données personnelles sont réservées.
E. MESURES TECHNIQUES ET ADMINISTRATIVES PRISES POUR LA SÉCURITÉ DES DONNÉES
Les données personnelles partagées avec notre Société sont sous la surveillance et le contrôle de la Société. En tant que responsable du traitement, conformément aux dispositions de la législation en vigueur en la matière, la Société s'est engagée à mettre en place l'organisation nécessaire et à prendre et adapter les mesures techniques afin de préserver la confidentialité et l'intégrité des informations. Consciente de notre obligation à cet égard ;
1. La sécurité du réseau et la sécurité des applications sont fournies.
2. Lors des transmissions de données personnelles via un réseau, un réseau fermé est utilisé.
3. Des mesures de sécurité sont prises dans le cadre de la fourniture, du développement et de la maintenance des systèmes informatiques.
4. Il existe des règlements disciplinaires qui comprennent des dispositions de sécurité des données pour les employés.
5. Des formations et des sensibilisations sur la sécurité des données sont réalisées périodiquement auprès des collaborateurs.
6. Une matrice d’autorité a été créée pour les employés.
7. Les journaux d’accès sont conservés régulièrement.
8. Des politiques d’entreprise sur l’accès, la sécurité des informations, l’utilisation, le stockage et l’élimination ont été élaborées et mises en œuvre.
9. Si nécessaire, la mesure de masquage des données est appliquée.
10. Des engagements de confidentialité sont pris.
11. Les autorités compétentes des salariés dont le poste a changé ou qui ont quitté leur emploi sont supprimées.
12Des systèmes antivirus mis à jour sont utilisés.
13. Des pare-feu sont utilisés.
14Les accords signés comportent des dispositions relatives à la sécurité des données.
15. Pour les données personnelles soumises par voie administrative, des mesures de sécurité supplémentaires sont prises et le document concerné est envoyé dans un format de document de niveau confidentiel.
16. Des politiques et procédures de sécurité des données personnelles ont été désignées.
17. Les problèmes concernant la sécurité des données personnelles sont signalés instantanément.
18. Le suivi de la sécurité des données personnelles est en cours.
19. Les mesures de sécurité nécessaires concernant l’entrée et la sortie des environnements physiques contenant des données personnelles sont prises.
20. La sécurité des environnements physiques qui contiennent des données personnelles contre les risques externes (incendie, inondation, etc.) est assurée.
21. La sécurité des environnements qui contiennent des données personnelles est assurée.
22. Les données personnelles sont réduites au maximum possible.
23. Les données personnelles sont sauvegardées et la sécurité des données sauvegardées est également assurée.
24. La gestion des comptes utilisateurs et le système de contrôle des autorisations sont appliqués et suivis.
25. Des inspections internes périodiques et/ou aléatoires sont effectuées et ordonnées.
26. Les enregistrements du journal sont conservés indépendamment de toute intervention de l'utilisateur.
27. Les risques et menaces existants ont été déterminés.
28. Des protocoles et procédures relatifs à la sécurité des données personnelles sensibles ont été déterminés et sont en cours de mise en œuvre.
29. Si les données personnelles sensibles doivent être envoyées par courrier électronique, elles sont obligatoirement envoyées sous forme cryptée et via une adresse électronique enregistrée (KEP) ou un compte de messagerie d'entreprise.
30. Des systèmes de détection et de prévention des attaques sont utilisés.
31. Des mesures de cybersécurité sont prises et leur mise en œuvre est suivie en permanence.
32. Le cryptage est en cours.
33. Les données personnelles sensibles qui sont transférées via des dispositifs de mémoire portables, des CD et des DVD, sont transférées sous forme cryptée.
34. Le contrôle périodique des prestataires de services de traitement de données concernant la sécurité des données est assuré.
35. La sensibilisation des prestataires de services de traitement de données à la sécurité des données est assurée.
36. Un logiciel de prévention de perte de données est utilisé.
F. LES DROITS DE LA PERSONNE DONT LES DONNÉES PERSONNELLES SONT TRAITÉES
Afin d'exercer les droits mentionnés ci-dessous, vous pouvez soumettre vos demandes concernant le traitement des données personnelles par écrit ou par tout autre moyen qui sera désigné par l'Autorité de Protection des Données Personnelles, en remplissant le formulaire de demande du titulaire des données personnelles auquel vous pouvez accéder en cliquant sur l'URL https://www.galaksiya.com/documents/personel_data.pdf et en l'envoyant à l'adresse de la Société "Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR" ou à l'adresse e-mail enregistrée (KEP) [email protected]. Selon la nature de la demande, la Société résout les demandes dans l'application dans les plus brefs délais et dans un délai maximum de trente jours, gratuitement ; Toutefois, si la transaction nécessite des frais supplémentaires, des frais inclus dans la liste de prix qui sont désignés par l'Autorité de protection des données peuvent être perçus. Dans ce cadre, en tant que propriétaires de données personnelles (Personnes concernées), vous avez le droit de :
- Découvrez si vos données sont traitées ou non,
- Demander des informations pertinentes au cas où elles auraient été traitées,
- Connaître la finalité du traitement de vos données personnelles et si elles ont été utilisées conformément à cette finalité ou non,
- Connaître les tiers nationaux ou étrangers qui ont reçu les données
- Exiger la rectification des données personnelles traitées si elles sont incomplètes ou inexactes,
- D'exiger la suppression ou l'élimination de vos données personnelles dans le cadre des conditions prévues par la loi sur la protection des données personnelles (KVKK),
- Exiger que les opérations effectuées en vertu des droits de rectification, de suppression et d'élimination susmentionnés soient notifiées aux tiers auxquels les données personnelles ont été transférées,
- Vous opposer aux conséquences à votre encontre découlant de l’analyse exclusive de vos données personnelles par le biais de systèmes automatisés.
- Demandez l’indemnisation du préjudice que vous avez subi en raison du traitement illicite de vos données personnelles.
G. À PROPOS DU TEXTE DE CLARIFICATION
Dans le cadre des modifications qui pourraient être apportées à la législation applicable, la Société se réserve toujours le droit de mettre à jour le présent Texte de Clarification sur la Protection des Données Personnelles.