TEKS KLARIFIKASI TENTANG PERLINDUNGAN DAN KEBIJAKAN KERAHASIAAN DATA PRIBADI
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (Selanjutnya disebut sebagai " Perusahaan ") memproses data Anda sesuai dengan ketentuan Undang-undang tentang Perlindungan Data Pribadi no 6698 (" KVKK ") dan undang-undang sekunder.
Data pribadi berarti semua informasi yang membuat identitas Anda teridentifikasi atau dapat diidentifikasi. Dari aspek data yang dikumpulkan dari orang-orang nyata untuk tujuan pelaksanaan kegiatan perusahaan, Perusahaan memegang gelar pengendali data. Dan orang-orang nyata yang datanya diproses memegang gelar orang yang relevan yang data pribadinya telah diproses.
A. DATA PRIBADI YANG DIOLAH
Dalam lingkup Undang-Undang tentang Perlindungan Data Pribadi no 6698 dan peraturan perundang-undangan sekunder, untuk tujuan yang terbatas pada tujuan yang ditentukan dalam judul B, data pribadi yang telah diserahkan kepada Perusahaan dan yang ditentukan secara rinci di bawah ini, dapat diproses dengan cara yang sepenuhnya atau sebagian otomatis atau dengan cara yang tidak otomatis yang merupakan bagian dari sistem pendaftaran data. Pengolahan data pribadi berarti; transaksi yang dapat dilakukan atas data seperti menyimpannya, menyimpannya, mengawetkannya, mengubahnya, menata ulangnya, mengklarifikasinya, membuatnya dapat diperoleh, mengklasifikasikannya, dan mencegah penggunaannya.
Apabila Anda mengisi formulir "Hubungi kami" atau "Kontak" yang tersedia di situs web kami, maka data identitas Anda (Nama Lengkap), data kontak (Alamat email, nomor telepon), data personal (informasi latar belakang) yang terdapat dalam CV yang Anda kirimkan kepada kami melalui halaman karier kami dan yang dibagikan kepada Perusahaan atas inisiatif orang yang datanya diproses, dan data pengalaman kerja Anda (Informasi Diploma, kursus yang diambil, informasi mengenai pelatihan kejuruan, sertifikat, informasi transkrip, dll.) sedang diproses.
Selain itu, karena kami menggunakan layanan Google Analytics, jika Anda mengunjungi situs web, data keamanan proses Anda yang menunjukkan aktivitas penelusuran Anda dan informasi tindakan Anda di situs web (aktivitas masuk-keluar, dll. melalui situs web/aplikasi dan halaman yang menghubungkan pengunjung ke situs web, informasi seperti alamat IP [sistem operasi dan jenis browser yang terkait dengannya]) diproses untuk tujuan menentukan statistik penggunaan situs web kami, secara anonim tanpa mengidentifikasi informasi identitas Anda (anonim).
B. CARA DAN ALASAN HUKUM UNTUK MENDAPATKAN DATA PRIBADI
Dalam hal situs web milik perusahaan dikunjungi, dari formulir yang diisi dengan persetujuan individu dari orang terkait yang datanya pribadinya diproses, data pribadi Anda yang disebutkan dalam judul A diperoleh oleh Perusahaan kami melalui cara yang sepenuhnya atau sebagian otomatis atau melalui cara non-otomatis yang merupakan bagian dari sistem pendaftaran data.
Data Identitas (Nama Lengkap) dan Kontak (telepon, e-mail) diproses untuk tujuan mengevaluasi konten pesan yang disertakan dalam formulir "Hubungi kami" yang Anda kirim ke Perusahaan kami, menjalankan proses investigasi dan pemeriksaan internal bila diperlukan, menghubungi Anda jika kasus konkret yang menjadi subjek pesan Anda mengharuskan demikian, mengambil tindakan yang diperlukan terkait dengan kegiatan operasi dan manajemen perusahaan dalam rangka saran, gratifikasi, dan keluhan, membuat pengaturan, menjalankan proses kepuasan pelanggan/hubungan pelanggan dan pemasaran/analisis survei dengan cara yang lebih efektif, menindaklanjuti permintaan dan keluhan, serta berdasarkan alasan hukum termasuk penandatanganan/pemenuhan perjanjian, kepentingan sah pengendali data dan pemenuhan kewajiban legislatif yang didasarkan pada alasan hukum persetujuan tegas (jika Anda memberikan persetujuan tegas).
Identitas (Nama Lengkap) dan data Kontak (telepon, e-mail) diproses untuk tujuan mengevaluasi konten pesan yang disertakan dalam formulir "Kontak" yang Anda kirim ke Perusahaan kami, data personel yang disertakan dalam CV yang Anda kirimkan kepada kami melalui halaman karier kami dan yang dibagikan dengan Perusahaan atas inisiatif orang yang sebenarnya yang datanya diproses (informasi latar belakang) dan data pengalaman kerja Anda (informasi Diploma, kursus yang diambil, informasi mengenai pelatihan kejuruan, sertifikat, informasi transkrip, dll.) diproses untuk tujuan menghubungi Anda bila perlu dan mengevaluasi lamaran Anda, serta berdasarkan alasan hukum termasuk melaksanakan kegiatan komunikasi, melaksanakan proses lamaran karyawan kandidat, merencanakan proses sumber daya manusia, kepentingan sah pengendali data dan pemenuhan kewajiban legislatif yang didasarkan pada alasan hukum persetujuan tegas (jika Anda memberikan persetujuan tegas).
Jika Anda memberikan persetujuan tegas melalui situs web untuk mengizinkan cookie, aktivitas penelusuran Anda, dan informasi tindakan Anda di situs web Perusahaan (aktivitas masuk-keluar, dll. melalui situs web/aplikasi dan halaman yang menghubungkan pengunjung ke situs web, informasi seperti alamat IP [sistem operasi dan jenis browser yang terkait dengannya]), diproses untuk tujuan melaksanakan tugas pemasaran/analisis, melaksanakan proses penjualan barang/jasa, melaksanakan proses periklanan, berdasarkan alasan hukum dari persetujuan tegas dan kepentingan sah dari pengendali data.
Data pribadi Anda yang disebutkan di atas juga dapat disimpan baik dalam lingkungan digital maupun fisik dengan dipindahkan ke arsip fisik dan sistem informasi milik Perusahaan.
C. PEMBAGIAN DATA PRIBADI DAN PEMINDAHAN DATA PRIBADI KE LUAR NEGERI
Data pribadi yang Anda bagikan dengan Perusahaan dengan persetujuan tegas Anda selama kunjungan Anda ke situs web kami dapat dibagikan di dalam negeri dengan mitra bisnis dan pemasok kami.
Selain itu, data pribadi Anda tidak secara langsung ditransfer ke luar negeri oleh Perusahaan, melainkan ditransfer ke luar negeri secara tidak langsung karena penyedia Server/Hosting situs web tersebut berlokasi di luar negeri.
D. JANGKA WAKTU PEMROSESAN DATA PRIBADI
Asalkan dilakukan sesuai dengan tujuan pemrosesan dan bersifat terbatas dan moderat, data pribadi Anda disimpan dan diproses untuk jangka waktu yang diperlukan untuk tujuan pemrosesannya/ditentukan dalam peraturan perundang-undangan lainnya.
Apabila alasan yang mengharuskan pemrosesan data pribadi tidak terpenuhi, maka data pribadi tersebut akan dihapus, dibuang, atau dianonimkan oleh perusahaan kami baik secara ex oficio maupun atas permintaan orang yang bersangkutan yang data pribadinya diproses. Ketentuan dalam undang-undang yang terkait dengan penghapusan, pembuangan, atau penganoniman data pribadi dilindungi.
E. TINDAKAN TEKNIS DAN ADMINISTRATIF YANG DIAMBIL UNTUK KEAMANAN DATA
Data pribadi yang dibagikan dengan Perusahaan kami berada di bawah pengawasan dan kendali Perusahaan. Sebagai pengendali data, sesuai dengan ketentuan perundang-undangan yang berlaku, Perusahaan telah mengemban tanggung jawab untuk menetapkan organisasi yang diperlukan dan mengambil serta menyesuaikan langkah-langkah teknis untuk tujuan menjaga privasi dan integritas informasi. Menyadari kewajiban kami dalam hal ini;
1. Keamanan jaringan dan keamanan aplikasi disediakan.
2. Dalam transmisi data pribadi melalui jaringan, digunakan jaringan sistem tertutup.
3. Langkah-langkah keamanan diambil dalam lingkup penyediaan, pengembangan, dan pemeliharaan sistem teknologi informasi.
4. Terdapat peraturan disiplin yang mencakup ketentuan keamanan data bagi para karyawan.
5. Pelatihan dan studi kesadaran tentang keamanan data dilakukan secara berkala untuk para karyawan.
6. Sebuah matriks wewenang telah dibuat untuk para karyawan.
7. Catatan akses disimpan secara berkala.
8. Kebijakan perusahaan mengenai akses, keamanan informasi, penggunaan, penyimpanan, dan penghapusan telah disiapkan dan diimplementasikan.
9. Jika perlu, tindakan penyembunyian data diterapkan.
10. Komitmen kerahasiaan telah dibuat.
11. Wewenang terkait dari karyawan yang jabatannya telah berubah atau yang telah mengundurkan diri dari pekerjaannya, dibatalkan.
12. Sistem antivirus yang diperbarui sedang digunakan.
13. Firewall sedang digunakan.
14. Perjanjian yang ditandatangani mencakup ketentuan tentang keamanan data.
15. Untuk data pribadi yang telah dikirimkan melalui dokumen fisik, langkah-langkah keamanan tambahan diambil dan dokumen terkait dikirim dalam format dokumen tingkat rahasia.
16. Kebijakan dan prosedur keamanan data pribadi telah ditetapkan.
17. Masalah terkait keamanan data pribadi dilaporkan secara instan.
18. Pemantauan keamanan data pribadi sedang dilakukan.
19. Langkah-langkah keamanan yang diperlukan terkait dengan masuk dan keluar dari lingkungan fisik yang berisi data pribadi telah diambil.
20. Keamanan lingkungan fisik yang berisi data pribadi terhadap risiko eksternal (kebakaran, banjir, dll.) terjamin.
21. Keamanan lingkungan yang berisi data pribadi terjamin.
22. Data pribadi dikurangi seminimal mungkin.
23. Data pribadi dicadangkan dan keamanan data yang dicadangkan juga terjamin.
24. Manajemen akun pengguna dan sistem kontrol otorisasi sedang diterapkan dan dipantau.
25. Inspeksi internal berkala dan/atau acak dilakukan dan diperintahkan untuk dilakukan.
26. Catatan log disimpan secara terpisah dari campur tangan pengguna mana pun.
27. Risiko dan ancaman yang ada telah ditentukan.
28. Protokol dan prosedur terkait keamanan data pribadi yang sensitif telah ditetapkan dan sedang diimplementasikan.
29. Jika data pribadi yang sensitif akan dikirim melalui email, maka data tersebut pasti dikirim dalam bentuk terenkripsi dan melalui alamat email terdaftar (KEP) atau akun email perusahaan.
30. Sistem deteksi dan pencegahan serangan sedang digunakan.
31. Langkah-langkah keamanan siber diambil dan implementasinya dipantau secara terus-menerus.
32. Enkripsi sedang dilakukan.
33. Data pribadi sensitif yang ditransfer melalui perangkat memori portabel, CD, dan DVD ditransfer dalam bentuk terenkripsi.
34. Inspeksi berkala terhadap penyedia layanan pengolahan data terkait keamanan data dipastikan dilakukan.
35. Kesadaran penyedia layanan pengolahan data terkait keamanan data terjamin.
36. Perangkat lunak pencegahan kehilangan data sedang digunakan.
F. HAK ORANG YANG DATA PRIBADINYA DIPROSES
Untuk tujuan menggunakan hak-hak yang disebutkan di bawah ini, Anda dapat mengajukan permintaan Anda terkait pemrosesan data pribadi secara tertulis atau dengan cara lain yang akan ditentukan oleh Otoritas Perlindungan Data Pribadi, dengan mengisi formulir Permohonan Pemilik Data Pribadi yang dapat Anda akses dengan mengklik URL https://www.galaksiya.com/documents/personel_data.pdf dan mengirimkannya ke alamat Perusahaan " Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR " atau ke alamat email terdaftar (KEP) [email protected] . Tergantung pada sifat permintaan, Perusahaan akan menyelesaikan permintaan tersebut dalam waktu sesingkat mungkin dan maksimal tiga puluh hari, tanpa biaya; Namun, jika transaksi tersebut memerlukan biaya tambahan, biaya yang tercantum dalam daftar harga yang ditentukan oleh Otoritas Perlindungan Data dapat dikenakan. Dalam lingkup ini, sebagai pemilik data pribadi (Pihak yang Bersangkutan), Anda berhak atas;
- Cari tahu apakah data Anda diproses atau tidak,
- Meminta informasi yang relevan jika sudah diproses,
- Cari tahu tujuan pemrosesan data pribadi Anda dan apakah data tersebut telah digunakan sesuai dengan tujuan tersebut atau tidak,
- Ketahui pihak ketiga dalam dan luar negeri yang menerima data tersebut
- Menuntut perbaikan data pribadi apabila data yang diolah tidak lengkap atau tidak akurat,
- Untuk menuntut penghapusan atau pemusnahan data pribadi Anda dalam rangka ketentuan sebagaimana dimaksud dalam Undang-Undang Perlindungan Data Pribadi (UU PDP),
- Menuntut agar transaksi yang dilakukan berdasarkan hak-hak koreksi, penghapusan dan pemusnahan tersebut di atas diberitahukan kepada pihak ketiga yang menerima pengalihan data pribadi,
- Menolak konsekuensi terhadap Anda yang timbul dari analisis eksklusif data pribadi Anda melalui sistem otomatis.
- Minta kompensasi atas kerugian yang Anda derita karena pemrosesan data pribadi Anda secara ilegal.
G. TENTANG TEKS KLARIFIKASI
Dalam rangka perubahan yang mungkin dilakukan pada peraturan perundang-undangan yang berlaku, Perusahaan senantiasa berhak memperbarui Teks Klarifikasi tentang Perlindungan Data Pribadi ini.