TESTO DI CHIARIMENTO SULLA POLITICA DI PROTEZIONE E RISERVATEZZA DEI DATI PERSONALI
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (di seguito denominata " Società ") tratta i tuoi dati in conformità con le disposizioni della Legge sulla protezione dei dati personali n. 6698 (" KVKK ") e la legislazione secondaria.
I dati personali sono tutte le informazioni che rendono la tua identità identificata o identificabile. Dal punto di vista dei dati raccolti da persone reali allo scopo di eseguire attività aziendali, la Società ha il titolo di titolare del trattamento dei dati. E le persone reali i cui dati vengono elaborati hanno il titolo di persona rilevante i cui dati personali sono stati elaborati.
A. DATI PERSONALI TRATTATI
Nell'ambito della Legge sulla protezione dei dati personali n. 6698 e della legislazione secondaria, per le finalità limitate a quelle specificate nel titolo B, i dati personali che sono stati inviati alla Società e che sono specificati di seguito in dettaglio, possono essere trattati con mezzi completamente o parzialmente automatizzati o con mezzi non automatizzati che fanno parte di un sistema di registro dei dati. Il trattamento dei dati personali significa; transazioni che possono essere eseguite sui dati come salvarli, archiviarli, conservarli, modificarli, riorganizzarli, chiarirli, renderli ottenibili, classificarli e impedirne l'utilizzo.
Nel caso in cui compili il modulo "Contattaci" o "Contatti" presente sul nostro sito web, vengono trattati i tuoi dati identificativi (nome completo), i dati di contatto (indirizzo e-mail, numero di telefono), i dati personali (informazioni di base) inclusi nel CV che ci hai inviato tramite la nostra pagina dedicata alle carriere e che vengono condivisi con la Società su iniziativa della persona fisica i cui dati vengono trattati, nonché i dati sulla tua esperienza professionale (informazioni sul diploma, corsi frequentati, informazioni sulla formazione professionale, certificati, informazioni sulla trascrizione, ecc.).
Inoltre, poiché utilizziamo il servizio Google Analytics, nel caso in cui tu visiti il sito web, i tuoi dati di sicurezza di processo che indicano le tue attività di navigazione e le informazioni delle tue azioni sul sito web (attività di ingresso-uscita ecc. sul sito web/applicazione e le pagine che hanno collegato il visitatore al sito web, informazioni come l'indirizzo IP [il sistema operativo e il tipo di browser in relazione ad esso]) vengono elaborati allo scopo di determinare le statistiche di utilizzo del nostro sito web, in forma anonima senza identificare le tue informazioni di identità (in forma anonima).
B. IL METODO E LA BASE GIURIDICA PER L'OTTENIMENTO DEI DATI PERSONALI
Nel caso in cui si visiti il sito web della società, dai moduli compilati con il consenso individuale della persona interessata i cui dati personali vengono trattati, i dati personali specificati nel titolo A vengono ottenuti dalla nostra Società con mezzi completamente o parzialmente automatizzati o con mezzi non automatizzati che fanno parte di un sistema di registro dati.
I dati di identità (nome completo) e contatto (telefono, e-mail) vengono trattati allo scopo di valutare il contenuto del messaggio incluso nel modulo "Contattaci" da te inviato alla nostra Azienda, eseguire processi di indagine e ispezione interna quando necessario, contattarti se il caso concreto oggetto del tuo messaggio lo richiede, adottare le misure necessarie relative alle attività operative e gestionali dell'azienda nell'ambito dei suggerimenti, delle gratificazioni e dei reclami, prendere accordi, eseguire i processi di soddisfazione del cliente/relazione con la clientela e i sondaggi di marketing/analisi in modo più efficace, dare seguito alle richieste e ai reclami, nonché in base a motivi legali tra cui la sottoscrizione/l'adempimento dell'accordo, i legittimi interessi del titolare del trattamento e l'adempimento degli obblighi legislativi che si basano sul motivo legale del consenso esplicito (nel caso in cui tu dia il consenso esplicito).
I dati relativi all'identità (nome completo) e ai contatti (telefono, e-mail) vengono trattati allo scopo di valutare il contenuto del messaggio incluso nel modulo "Contatti" inviato alla nostra Azienda, i dati personali inclusi nel CV inviatoci tramite la nostra pagina Carriere e condivisi con l'Azienda su iniziativa della persona fisica i cui dati vengono trattati (informazioni di base) e i dati relativi alla tua esperienza professionale (informazioni sul diploma, corsi frequentati, informazioni sulla formazione professionale, certificati, informazioni sulla trascrizione, ecc.) vengono trattati allo scopo di contattarti quando necessario e valutare la tua candidatura, nonché in base a motivi legali, tra cui l'esecuzione di attività di comunicazione, l'esecuzione di processi di candidatura dei dipendenti candidati, la pianificazione dei processi delle risorse umane, i legittimi interessi del titolare del trattamento e l'adempimento di obblighi legislativi che si basano sul motivo legale del consenso esplicito (nel caso in cui tu fornisca un consenso esplicito).
Nel caso in cui tu dia il consenso esplicito sul sito web per consentire i cookie, le tue attività di navigazione e le informazioni sulle tue azioni sul sito web della Società (attività di entrata-uscita ecc. sul sito web/applicazione e le pagine che hanno collegato il visitatore al sito web, informazioni come l'indirizzo IP [il sistema operativo e il tipo di browser in relazione ad esso]), vengono elaborate allo scopo di eseguire attività di marketing/analisi, eseguire processi di vendita di beni/servizi, eseguire processi pubblicitari, sulla base di motivi legali di consenso esplicito e legittimi interessi del titolare del trattamento dei dati.
I Suoi dati personali sopra indicati potranno essere conservati sia in ambiente digitale che fisico mediante il trasferimento negli archivi fisici e nei sistemi informativi di proprietà della Società.
C. CONDIVISIONE DEI DATI PERSONALI E TRASFERIMENTO DEI DATI PERSONALI ALL'ESTERO
I dati personali che hai condiviso con la Società con il tuo esplicito consenso durante la tua visita al nostro sito web potrebbero essere condivisi a livello nazionale con i nostri partner commerciali e fornitori.
Inoltre, i tuoi dati personali non vengono trasferiti all'estero direttamente dalla Società, bensì indirettamente, poiché il fornitore del Server/Hosting del sito web si trova all'estero.
D. PERIODO DI TRATTAMENTO DEI DATI PERSONALI
A condizione che ciò avvenga in relazione alle finalità del trattamento e in modo limitato e moderato, i tuoi dati personali vengono conservati e trattati per un periodo di tempo necessario alle finalità del loro trattamento/specificato da altre leggi.
Nel caso in cui vengano meno i motivi che rendono necessario il trattamento dei dati personali, i dati personali vengono cancellati, smaltiti o resi anonimi dalla nostra azienda d'ufficio o su richiesta della persona interessata i cui dati personali vengono trattati. Sono fatte salve le disposizioni di legge relative alla cancellazione, allo smaltimento o all'anonimizzazione dei dati personali.
E. MISURE TECNICHE E AMMINISTRATIVE ADOTTATE PER LA SICUREZZA DEI DATI
I dati personali condivisi con la nostra Società sono sotto la supervisione e il controllo della Società. In qualità di titolare del trattamento dei dati, in conformità con le disposizioni della normativa vigente in materia, la Società si è assunta la responsabilità di stabilire l'organizzazione necessaria e di adottare e adattare misure tecniche allo scopo di preservare la riservatezza e l'integrità delle informazioni. Essendo consapevoli del nostro obbligo in merito;
1. Sono garantite la sicurezza della rete e la sicurezza delle applicazioni.
2. Nelle trasmissioni di dati personali attraverso la rete, viene utilizzata una rete a sistema chiuso.
3. Nell'ambito della fornitura, dello sviluppo e della manutenzione dei sistemi informatici vengono adottate misure di sicurezza.
4. Sono presenti regolamenti disciplinari che comprendono disposizioni in materia di sicurezza dei dati per i dipendenti.
5. Periodicamente vengono effettuati corsi di formazione e sensibilizzazione sulla sicurezza dei dati per i dipendenti.
6. È stata creata una matrice di autorità per i dipendenti.
7. I registri degli accessi vengono conservati regolarmente.
8. Sono state predisposte e implementate le politiche aziendali in materia di accesso, sicurezza delle informazioni, utilizzo, archiviazione e smaltimento.
9. Se necessario, viene applicata la misura di mascheramento dei dati.
10. Vengono assunti impegni di riservatezza.
11. Vengono revocate le autorizzazioni relative ai dipendenti la cui posizione è cambiata o che hanno lasciato il lavoro.
12. Vengono utilizzati sistemi antivirus aggiornati.
13. Sono in uso i firewall.
14. Gli accordi firmati comprendono disposizioni in materia di sicurezza dei dati.
15. Per i dati personali trasmessi tramite documenti cartacei, vengono adottate misure di sicurezza aggiuntive e il relativo documento viene inviato in un formato riservato.
16. Sono state definite le politiche e le procedure per la sicurezza dei dati personali.
17. I problemi relativi alla sicurezza dei dati personali vengono segnalati immediatamente.
18. È in corso il monitoraggio della sicurezza dei dati personali.
19. Vengono adottate le necessarie misure di sicurezza in merito all'ingresso e all'uscita da ambienti fisici che contengono dati personali.
20. Viene garantita la sicurezza degli ambienti fisici che contengono dati personali contro i rischi esterni (incendio, alluvione, ecc.).
21. Viene garantita la sicurezza degli ambienti che contengono dati personali.
22. I dati personali vengono ridotti al minimo possibile.
23. I dati personali vengono sottoposti a backup e viene garantita la sicurezza dei dati di backup.
24. Il sistema di gestione degli account utente e di controllo delle autorizzazioni è in fase di applicazione e monitoraggio.
25. Vengono effettuate e ordinate ispezioni interne periodiche e/o a campione.
26. I registri vengono conservati in modo isolato, senza alcun intervento da parte dell'utente.
27. Sono stati individuati i rischi e le minacce esistenti.
28. Sono stati definiti e sono in fase di attuazione protocolli e procedure relativi alla sicurezza dei dati personali sensibili.
29. Qualora i dati personali sensibili debbano essere inviati tramite e-mail, questi saranno sicuramente inviati in forma crittografata e attraverso un indirizzo di posta elettronica registrato (KEP) o un account di posta elettronica aziendale.
30. Vengono utilizzati sistemi di rilevamento e prevenzione degli attacchi.
31. Vengono adottate misure di sicurezza informatica e la loro attuazione viene monitorata costantemente.
32. È in corso la crittografia.
33. I dati personali sensibili trasferiti tramite dispositivi di memoria portatili, CD e DVD vengono trasferiti in forma crittografata.
34. È garantita l'ispezione periodica dei fornitori di servizi di elaborazione dati in merito alla sicurezza dei dati.
35. Viene garantita la consapevolezza dei fornitori di servizi di elaborazione dati in merito alla sicurezza dei dati.
36. Viene utilizzato un software per la prevenzione della perdita di dati.
F. I DIRITTI DELLA PERSONA I CUI DATI PERSONALI SONO TRATTATI
Al fine di esercitare i diritti di seguito indicati, è possibile presentare le proprie richieste relative al trattamento dei dati personali per iscritto o con qualsiasi altro mezzo designato dall'Autorità Garante per la Protezione dei Dati Personali, compilando il modulo di richiesta per i titolari dei dati personali, accessibile cliccando sull'URL https://www.galaksiya.com/documents/personel_data.pdf , e inviandolo all'indirizzo aziendale " Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR " o all'indirizzo e-mail registrato (KEP) [email protected] . A seconda della natura della richiesta, l'azienda evaderà le richieste presentate tramite il modulo nel più breve tempo possibile e comunque entro un massimo di trenta giorni, gratuitamente; tuttavia, qualora la transazione comporti costi aggiuntivi, potrà essere addebitata la tariffa prevista dal listino prezzi designato dall'Autorità Garante per la Protezione dei Dati Personali. In tale ambito, in qualità di titolari dei dati personali (Interessati), avete diritto a:
- Scopri se i tuoi dati vengono elaborati o meno,
- Richiedere informazioni rilevanti nel caso in cui siano state elaborate,
- Scoprire lo scopo del trattamento dei tuoi dati personali e se sono stati utilizzati in linea con tale scopo o meno,
- Conoscere le terze parti nazionali o estere che hanno ricevuto i dati
- Richiedere la rettifica dei dati personali qualora siano trattati incompleti o inesatti,
- Di richiedere la cancellazione o lo smaltimento dei tuoi dati personali nel quadro delle condizioni previste dalla Legge sulla protezione dei dati personali (KVKK),
- Richiedere che le operazioni effettuate in virtù dei diritti di rettifica, cancellazione e distruzione sopra menzionati siano comunicate ai terzi ai quali sono stati trasmessi i dati personali,
- Opporsi alle conseguenze a tuo carico derivanti dall'analisi esclusiva dei tuoi dati personali attraverso sistemi automatizzati.
- Richiedere il risarcimento del danno subito a causa del trattamento illecito dei propri dati personali.
G. SUL TESTO CHIARIFICATIVO
Nell'ambito delle modifiche che dovessero intervenire nella normativa applicabile, la Società si riserva in ogni momento il diritto di aggiornare il presente Testo di Chiarimento sulla Protezione dei Dati Personali.