TEKS KLARIFIKASI TENTANG PERLINDUNGAN DAN KEBIJAKAN KERAHASIAAN DATA PRIBADI
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (Selanjutnya disebut sebagai "Perusahaan") sedang memproses data Anda sesuai dengan ketentuan Undang-Undang tentang Perlindungan Data Pribadi no 6698 ("KVKK") dan peraturan perundang-undangan sekunder.
Data pribadi berarti semua informasi yang membuat identitas Anda teridentifikasi atau dapat diidentifikasi. Dari aspek data yang dikumpulkan dari orang-orang nyata untuk tujuan pelaksanaan kegiatan perusahaan, Perusahaan memegang gelar pengendali data. Dan orang-orang nyata yang datanya diproses memegang gelar orang yang relevan yang data pribadinya telah diproses.
A. DATA PRIBADI YANG DIOLAH
Dalam lingkup Undang-Undang tentang Perlindungan Data Pribadi no 6698 dan peraturan perundang-undangan sekunder, untuk tujuan yang terbatas pada tujuan yang ditentukan dalam judul B, data pribadi yang telah diserahkan kepada Perusahaan dan yang ditentukan secara rinci di bawah ini, dapat diproses dengan cara yang sepenuhnya atau sebagian otomatis atau dengan cara yang tidak otomatis yang merupakan bagian dari sistem pendaftaran data. Pengolahan data pribadi berarti; transaksi yang dapat dilakukan atas data seperti menyimpannya, menyimpannya, mengawetkannya, mengubahnya, menata ulangnya, mengklarifikasinya, membuatnya dapat diperoleh, mengklasifikasikannya, dan mencegah penggunaannya.
Apabila Anda mengisi formulir "Hubungi kami" atau "Kontak" yang tersedia di situs web kami, maka data identitas Anda (Nama Lengkap), data kontak (Alamat email, nomor telepon), data personal (informasi latar belakang) yang terdapat dalam CV yang Anda kirimkan kepada kami melalui halaman karier kami dan yang dibagikan kepada Perusahaan atas inisiatif orang yang datanya diproses, dan data pengalaman kerja Anda (Informasi Diploma, kursus yang diambil, informasi mengenai pelatihan kejuruan, sertifikat, informasi transkrip, dll.) sedang diproses.
Selain itu, karena kami menggunakan layanan Google Analytics, jika Anda mengunjungi situs web, data keamanan proses Anda yang menunjukkan aktivitas penelusuran Anda dan informasi tindakan Anda di situs web (aktivitas masuk-keluar, dll. melalui situs web/aplikasi dan halaman yang menghubungkan pengunjung ke situs web, informasi seperti alamat IP [sistem operasi dan jenis browser yang terkait dengannya]) diproses untuk tujuan menentukan statistik penggunaan situs web kami, secara anonim tanpa mengidentifikasi informasi identitas Anda (anonim).
B. CARA DAN ALASAN HUKUM UNTUK MENDAPATKAN DATA PRIBADI
Dalam hal situs web milik perusahaan dikunjungi, dari formulir yang diisi dengan persetujuan individu dari orang terkait yang datanya pribadinya diproses, data pribadi Anda yang disebutkan dalam judul A diperoleh oleh Perusahaan kami melalui cara yang sepenuhnya atau sebagian otomatis atau melalui cara non-otomatis yang merupakan bagian dari sistem pendaftaran data.
Data Identitas (Nama Lengkap) dan Kontak (telepon, e-mail) diproses untuk tujuan mengevaluasi konten pesan yang disertakan dalam formulir "Hubungi kami" yang Anda kirim ke Perusahaan kami, menjalankan proses investigasi dan pemeriksaan internal bila diperlukan, menghubungi Anda jika kasus konkret yang menjadi subjek pesan Anda mengharuskan demikian, mengambil tindakan yang diperlukan terkait dengan kegiatan operasi dan manajemen perusahaan dalam rangka saran, gratifikasi, dan keluhan, membuat pengaturan, menjalankan proses kepuasan pelanggan/hubungan pelanggan dan pemasaran/analisis survei dengan cara yang lebih efektif, menindaklanjuti permintaan dan keluhan, serta berdasarkan alasan hukum termasuk penandatanganan/pemenuhan perjanjian, kepentingan sah pengendali data dan pemenuhan kewajiban legislatif yang didasarkan pada alasan hukum persetujuan tegas (jika Anda memberikan persetujuan tegas).
Identitas (Nama Lengkap) dan data Kontak (telepon, e-mail) diproses untuk tujuan mengevaluasi konten pesan yang disertakan dalam formulir "Kontak" yang Anda kirim ke Perusahaan kami, data personel yang disertakan dalam CV yang Anda kirimkan kepada kami melalui halaman karier kami dan yang dibagikan dengan Perusahaan atas inisiatif orang yang sebenarnya yang datanya diproses (informasi latar belakang) dan data pengalaman kerja Anda (informasi Diploma, kursus yang diambil, informasi mengenai pelatihan kejuruan, sertifikat, informasi transkrip, dll.) diproses untuk tujuan menghubungi Anda bila perlu dan mengevaluasi lamaran Anda, serta berdasarkan alasan hukum termasuk melaksanakan kegiatan komunikasi, melaksanakan proses lamaran karyawan kandidat, merencanakan proses sumber daya manusia, kepentingan sah pengendali data dan pemenuhan kewajiban legislatif yang didasarkan pada alasan hukum persetujuan tegas (jika Anda memberikan persetujuan tegas).
Jika Anda memberikan persetujuan tegas melalui situs web untuk mengizinkan cookie, aktivitas penelusuran Anda, dan informasi tindakan Anda di situs web Perusahaan (aktivitas masuk-keluar, dll. melalui situs web/aplikasi dan halaman yang menghubungkan pengunjung ke situs web, informasi seperti alamat IP [sistem operasi dan jenis browser yang terkait dengannya]), diproses untuk tujuan melaksanakan tugas pemasaran/analisis, melaksanakan proses penjualan barang/jasa, melaksanakan proses periklanan, berdasarkan alasan hukum dari persetujuan tegas dan kepentingan sah dari pengendali data.
Data pribadi Anda yang disebutkan di atas juga dapat disimpan baik dalam lingkungan digital maupun fisik dengan dipindahkan ke arsip fisik dan sistem informasi milik Perusahaan.
C. PEMBAGIAN DATA PRIBADI DAN PEMINDAHAN DATA PRIBADI KE LUAR NEGERI
Data pribadi yang Anda bagikan dengan Perusahaan dengan persetujuan tegas Anda selama kunjungan Anda ke situs web kami dapat dibagikan di dalam negeri dengan mitra bisnis dan pemasok kami.
Selain itu, data pribadi Anda tidak secara langsung ditransfer ke luar negeri oleh Perusahaan, melainkan ditransfer ke luar negeri secara tidak langsung karena penyedia Server/Hosting situs web tersebut berlokasi di luar negeri.
D. JANGKA WAKTU PEMROSESAN DATA PRIBADI
Asalkan dilakukan sesuai dengan tujuan pemrosesan dan bersifat terbatas dan moderat, data pribadi Anda disimpan dan diproses untuk jangka waktu yang diperlukan untuk tujuan pemrosesannya/ditentukan dalam peraturan perundang-undangan lainnya.
Apabila alasan yang mengharuskan pemrosesan data pribadi tidak terpenuhi, maka data pribadi tersebut akan dihapus, dibuang, atau dianonimkan oleh perusahaan kami baik secara ex oficio maupun atas permintaan orang yang bersangkutan yang data pribadinya diproses. Ketentuan dalam undang-undang yang terkait dengan penghapusan, pembuangan, atau penganoniman data pribadi dilindungi.
E. TINDAKAN TEKNIS DAN ADMINISTRATIF YANG DIAMBIL UNTUK KEAMANAN DATA
Data pribadi yang dibagikan dengan Perusahaan kami berada di bawah pengawasan dan kendali Perusahaan. Sebagai pengendali data, sesuai dengan ketentuan perundang-undangan yang berlaku, Perusahaan telah mengemban tanggung jawab untuk menetapkan organisasi yang diperlukan dan mengambil serta menyesuaikan langkah-langkah teknis untuk tujuan menjaga privasi dan integritas informasi. Menyadari kewajiban kami dalam hal ini;
1. Keamanan jaringan dan keamanan aplikasi disediakan.
2. Dalam transmisi data pribadi melalui jaringan, jaringan sistem tertutup digunakan.
3. Tindakan pengamanan diambil dalam lingkup penyediaan, pengembangan, dan pemeliharaan sistem teknologi informasi.
4. Terdapat peraturan disiplin yang memuat ketentuan keamanan data bagi karyawan.
5. Pelatihan dan studi kesadaran tentang keamanan data dilakukan secara berkala bagi karyawan.
6. Matriks otoritas telah dibuat untuk karyawan.
7. Log akses disimpan secara berkala.
8. Kebijakan perusahaan tentang akses, keamanan informasi, penggunaan, penyimpanan, dan pembuangan telah disiapkan dan dilaksanakan.
9. Bila perlu, tindakan penyembunyian data diterapkan.
10. Komitmen kerahasiaan dibuat.
11. Pejabat yang berwenang terhadap pegawai yang jabatannya berubah atau yang mengundurkan diri, dibatalkan.
12Sistem anti-virus yang diperbarui sedang digunakan.
13. Firewall sedang digunakan.
14Perjanjian yang ditandatangani memuat ketentuan keamanan data.
15. Untuk data pribadi yang telah diserahkan melalui dokumen, tindakan pengamanan ekstra diambil dan dokumen relevan dikirim dalam format dokumen tingkat kerahasiaan.
16. Kebijakan dan prosedur keamanan data pribadi telah ditetapkan.
17. Masalah mengenai keamanan data pribadi dilaporkan secara instan.
18. Pelacakan keamanan data pribadi sedang dilakukan.
19. Tindakan pengamanan yang diperlukan mengenai pintu masuk dan keluar dari lingkungan fisik yang memuat data pribadi, diambil.
20Keamanan lingkungan fisik yang memuat data pribadi terhadap risiko eksternal (kebakaran, banjir, dll.) terjamin.
21. Keamanan lingkungan yang memuat data pribadi terjamin.
22. Data pribadi dikurangi semaksimal mungkin.
23. Data pribadi dicadangkan dan keamanan data yang dicadangkan juga terjamin.
24. Manajemen akun pengguna dan sistem kontrol otorisasi sedang diterapkan dan dilacak.
25. Inspeksi internal berkala dan/atau acak dilakukan dan diperintahkan untuk dilakukan.
26. Catatan log disimpan secara terpisah dari campur tangan pengguna mana pun.
27. Risiko dan ancaman yang ada telah ditentukan.
28. Protokol dan prosedur yang terkait dengan keamanan data pribadi yang sensitif telah ditetapkan dan sedang dilaksanakan.
29. Jika data pribadi yang sensitif akan dikirim melalui email, pasti dikirim dalam bentuk terenkripsi dan melalui alamat email terdaftar (KEP) atau akun email perusahaan.
30. Sistem deteksi dan pencegahan serangan sedang digunakan.
31. Tindakan keamanan siber diambil dan penerapannya dilacak secara terus-menerus.
32. Enkripsi sedang dibuat.
33. Data pribadi sensitif yang ditransfer melalui perangkat memori portabel, CD dan DVD ditransfer dalam bentuk terenkripsi.
34. Pemeriksaan berkala terhadap penyedia layanan pemrosesan data mengenai keamanan data dipastikan.
35. Kesadaran penyedia layanan pemrosesan data terhadap keamanan data terjamin.
36. Perangkat lunak pencegahan kehilangan data sedang digunakan.
F. HAK ORANG YANG DATA PRIBADINYA DIPROSES
Untuk tujuan pelaksanaan hak-hak yang disebutkan di bawah ini, Anda dapat menyampaikan permintaan Anda mengenai pemrosesan data pribadi secara tertulis atau dengan cara lain yang ditentukan oleh Otoritas Perlindungan Data Pribadi, dengan mengisi formulir Aplikasi Pemilik Data Pribadi yang dapat Anda akses dengan mengklik URL https://www.galaksiya.com/documents/personel_data.pdf dan dengan mengirimkannya ke alamat Perusahaan "Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR"atau ke alamat email terdaftar (KEP) [email dilindungi]. Bergantung pada sifat permintaan, Perusahaan menyelesaikan permintaan dalam aplikasi dalam waktu sesingkat mungkin dan maksimal tiga puluh hari, tanpa biaya; Namun, jika transaksi memerlukan biaya tambahan, biaya yang termasuk dalam daftar harga yang ditetapkan oleh Otoritas Perlindungan Data dapat ditagih. Dalam lingkup ini, sebagai pemilik data pribadi (Pihak Terkait), Anda berhak untuk:
- Cari tahu apakah data Anda diproses atau tidak,
- Meminta informasi yang relevan jika sudah diproses,
- Cari tahu tujuan pemrosesan data pribadi Anda dan apakah data tersebut telah digunakan sesuai dengan tujuan tersebut atau tidak,
- Ketahui pihak ketiga dalam dan luar negeri yang menerima data tersebut
- Menuntut perbaikan data pribadi apabila data yang diolah tidak lengkap atau tidak akurat,
- Untuk menuntut penghapusan atau pemusnahan data pribadi Anda dalam rangka ketentuan sebagaimana dimaksud dalam Undang-Undang Perlindungan Data Pribadi (UU PDP),
- Menuntut agar transaksi yang dilakukan berdasarkan hak-hak koreksi, penghapusan dan pemusnahan tersebut di atas diberitahukan kepada pihak ketiga yang menerima pengalihan data pribadi,
- Menolak konsekuensi terhadap Anda yang timbul dari analisis eksklusif data pribadi Anda melalui sistem otomatis.
- Minta kompensasi atas kerugian yang Anda derita karena pemrosesan data pribadi Anda secara ilegal.
G. TENTANG TEKS KLARIFIKASI
Dalam rangka perubahan yang mungkin dilakukan pada peraturan perundang-undangan yang berlaku, Perusahaan senantiasa berhak memperbarui Teks Klarifikasi tentang Perlindungan Data Pribadi ini.