טקסט הבהרה על הגנה ומדיניות סודית של נתונים אישיים
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (להלן "החברה") מעבד את הנתונים שלך בהתאם להוראות חוק הגנת נתונים אישיים מס' 6698 ("KVKK") והחקיקה המשנית.
נתונים אישיים פירושם כל המידע שהופך את זהותך לזיהוי או לזיהוי. מהיבט הנתונים הנאספים מאנשים אמיתיים לצורך ביצוע פעילות החברה, החברה נושאת את התואר של בקר הנתונים. והאנשים האמיתיים שהנתונים שלהם מעובדים נושאים את התואר אדם רלוונטי שהנתונים האישיים שלו עובדו.
א. נתונים אישיים מעובדים
במסגרת חוק הגנת נתונים אישיים מס' 6698 וחקיקת המשנה, למטרות המוגבלות לאלו המפורטות בכותרת ב', ניתן לעבד את הנתונים האישיים שנמסרו לחברה והמפורטים להלן בהרחבה. באמצעים אוטומטיים לחלוטין או חלקיים או באמצעים לא אוטומטיים שהם חלק ממערכת רישום נתונים. עיבוד נתונים אישיים פירושו; עסקאות שניתן לבצע על גבי הנתונים כמו שמירתם, אחסוןם, שימורם, שינוים, ארגון מחדש, הבהרתם, הפיכתם להשגה, סיווגם ומניעת השימוש בהם.
במקרה שאתה ממלא את הטופס "צור איתנו קשר" או "צור קשר" הכלול באתר האינטרנט שלנו, נתוני הזהות שלך (שם מלא), נתוני יצירת קשר (כתובת דואר אלקטרוני, מספר טלפון), נתוני כוח אדם (מידע רקע) אשר נכלל בקורות החיים ששלחת לנו דרך דף הקריירה שלנו ושמשותף עם החברה ביוזמת האדם האמיתי שנתוניו מעובדים, ונתוני הניסיון התעסוקתי שלך (מידע על דיפלומה, קורסים שנלמדו, מידע לגבי הכשרות מקצועיות, אישורים, פרטי תמלול וכו') נמצאים בעיבוד.
בנוסף, מאחר שאנו משתמשים בשירות Google Analytics, במקרה שאתה מבקר באתר, נתוני אבטחת התהליך שלך מצביעים על פעילויות הגלישה שלך ומידע על פעולותיך באתר (כניסה-יציאה וכדומה פעילויות באתר/אפליקציה ובדפים אשר חיבר את המבקר לאתר, מידע כגון כתובת ה-IP [מערכת ההפעלה וסוג הדפדפן בקשר אליו]) מעובד לצורך קביעת סטטיסטיקת השימוש באתר שלנו, באופן אנונימי ללא זיהוי פרטי זהותך (באופן אנונימי).
ב. השיטה והסיבה המשפטית להשגת נתונים אישיים
במקרה של ביקור באתר השייך לחברה, מהטפסים שמולאו בהסכמתו האישית של האדם הרלוונטי שהנתונים האישיים שלו מעובדים, הנתונים האישיים שלך המפורטים בכותרת א' מתקבלים על ידי החברה שלנו באמצעים אוטומטיים מלאים או חלקיים או על ידי אמצעים לא אוטומטיים שהם חלק ממערכת רישום נתונים.
נתוני זהות (שם מלא) ויצירת קשר (טלפון, דואר אלקטרוני) מעובדים למטרות הערכת תוכן ההודעה הכלול בטופס "צור קשר איתנו" ששלחת לחברה שלנו, ביצוע תהליכי חקירה ובדיקה פנימית בעת הצורך, פנייה אליך אם המקרה הקונקרטי נשוא הודעתך מחייב זאת, נקיטת האמצעים הנדרשים הקשורים לפעילות וניהול החברה במסגרת ההצעות, הסיפוקים והתלונות, הסדרים, ביצוע תהליכי שביעות רצון לקוחות/יחסי לקוחות ושיווק/ניתוח סקרים בצורה יעילה יותר, ביצוע מעקב אחר הבקשות והתלונות, וכן בהתבסס על הסיבות המשפטיות לרבות חתימה/מימוש ההסכם, אינטרסים לגיטימיים של מבקר הנתונים ומילוי חובות חקיקה המבוססות על הסיבה המשפטית של הסכמה מפורשת (במקרה שאתה נותן הסכמה מפורשת).
נתוני זהות (שם מלא) ויצירת קשר (טלפון, דואר אלקטרוני) מעובדים למטרות הערכת תוכן ההודעה הכלול בטופס "צור קשר" ששלחת לחברה שלנו, נתוני כוח אדם הכלולים בקורות החיים ששלחת לנו באמצעות דף הקריירה שלנו ואשר משותף עם החברה ביוזמת האדם האמיתי שהנתונים שלו מעובדים (מידע רקע) ונתוני הניסיון התעסוקתי שלך (מידע על דיפלומה, קורסים שנלמדו, מידע לגבי תעסוקה מקצועית הכשרות, תעודות, מידע תמלול וכדומה) מעובדת לצורך יצירת קשר אליך בעת הצורך והערכת בקשתך, וכן בהתבסס על סיבות משפטיות לרבות ביצוע פעילויות תקשורת, ביצוע תהליכי פנייה של העובדים המועמדים, תכנון תהליכי משאבי אנוש, האינטרסים הלגיטימיים של מבקר הנתונים ומילוי חובות חקיקה המבוססות על הסיבה המשפטית של הסכמה מפורשת (במקרה שתיתן הסכמה מפורשת).
במקרה שאתה נותן הסכמה מפורשת דרך האתר להתרת עוגיות, פעילויות הגלישה שלך ומידע על פעולותיך באתר החברה (פעילות כניסה-יציאה וכדומה באתר/אפליקציה ובעמודים שחיברו את המבקר לאתר, מידע כגון ככתובת ה-IP [מערכת ההפעלה וסוג הדפדפן בקשר אליה]), מעובדים לצורך ביצוע משימות שיווק/ניתוח, ביצוע תהליך מכירה של סחורות/שירותים, ביצוע פרסומת תהליכים, המבוססים על הסיבות המשפטיות של הסכמה מפורשת ואינטרסים לגיטימיים של מבקר הנתונים.
הנתונים האישיים הנ"ל שלך עשויים גם להישמר הן בסביבה דיגיטלית והן בסביבה פיזית על ידי העברה לארכיונים הפיזיים ולמערכות המידע השייכות לחברה.
ג. שיתוף הנתונים האישיים והעברת הנתונים האישיים לחו"ל
הנתונים האישיים ששיתפת עם החברה בהסכמתך המפורשת במהלך ביקורך באתר האינטרנט שלנו עשויים להיות משותפים מקומיים עם השותפים העסקיים והספקים שלנו.
כמו כן, הנתונים האישיים שלך אינם מועברים ישירות לחו"ל על ידי החברה אלא הם מועברים לחו"ל בעקיפין מאחר וספק השרת/האחסון של האתר נמצא בחו"ל.
ד. תקופת עיבוד הנתונים האישיים
בתנאי שהוא נעשה בשילוב עם מטרות העיבוד ובאופי מצומצם ומתון, הנתונים האישיים שלך נשמרים ומעובדים למשך פרק זמן הנדרש לצורך עיבודם/ המפורט בחוקים אחרים.
במקרה שהסיבות המחייבות את עיבוד הנתונים האישיים בטלות, הנתונים האישיים יימחקו או יהפכו לאנונימיים על ידי החברה שלנו, בעצמו או לפי בקשת האדם הרלוונטי שהנתונים האישיים שלו מעובדים. ההוראות בחוקים הקשורות למחיקה, סילוק או אנונימיזציה של נתונים אישיים שמורות.
ה. אמצעים טכניים ואדמיניסטרטיביים שננקטו לאבטחת נתונים
נתונים אישיים המשותפים עם החברה שלנו נמצאים בפיקוח ובקרה של החברה. כמנהלת הנתונים, בהתאם להוראות החקיקה הרלוונטית בתוקף, החברה קיבלה על עצמה את האחריות להקים את הארגון הנדרש ולנקוט ולהתאים אמצעים טכניים לצורך שמירה על פרטיות המידע ושלמותו. להיות מודעים לחובתנו בהקשר זה;
1. אבטחת רשת ואבטחת יישומים מסופקים.
2. בהעברה של נתונים אישיים דרך רשת, נעשה שימוש ברשת מערכת סגורה.
3. אמצעי אבטחה ננקטים במסגרת אספקה, פיתוח ותחזוקה של מערכות טכנולוגיות מידע.
4. קיימות תקנות משמעת הכוללות הוראות אבטחת מידע לעובדים.
5. מחקרי הדרכה ומודעות בנושא אבטחת מידע מבוצעים מעת לעת לעובדים.
6. נוצרה מטריצת סמכויות לעובדים.
7. יומני גישה נשמרים באופן קבוע.
8. מדיניות תאגיד בנושא גישה, אבטחת מידע, שימוש, אחסון וסילוק הוכנה ויושמה.
9. במידת הצורך, מיושם אמצעי מיסוך הנתונים.
10. התחייבויות סודיות מתקיימות.
11. הסמכויות הרלוונטיות של עובדים שתפקידם השתנה או שעזבו את העבודה, מבוטלות.
12. נעשה שימוש במערכות אנטי-וירוס מעודכנות.
13. נעשה שימוש בחומת אש.
14. ההסכמים החתומים כוללים הוראות של אבטחת מידע.
15. עבור הנתונים האישיים שנמסרו על ידי ניירת, ננקטים אמצעי אבטחה נוספים והמסמך הרלוונטי נשלח בפורמט מסמך ברמה סודית.
16. נקבעו מדיניות ונהלים לאבטחת מידע אישי.
17. בעיות הקשורות לאבטחת מידע אישי מדווחות באופן מיידי.
18. מתבצע מעקב אחר אבטחת המידע האישי.
19. ננקטים אמצעי האבטחה הדרושים לגבי כניסה ויציאה מסביבות פיזיות הכוללות נתונים אישיים.
20. מובטחת אבטחת הסביבות הפיזיות הכוללות נתונים אישיים מפני סיכונים חיצוניים (שריפה, שיטפון וכו').
21. מובטחת אבטחת הסביבות הכוללות נתונים אישיים.
22. הנתונים האישיים מצטמצמים ככל האפשר.
23. נתונים אישיים מגובים וגם אבטחת הנתונים המגובים מובטחת.
24. ניהול חשבון המשתמש ומערכת בקרת ההרשאות מיושמים ועוקבים אחריהם.
25. בדיקות פנימיות תקופתיות ו/או אקראיות נעשות ומוזמנות לבצען.
26. רשומות היומן נשמרות במנותק מכל התערבות משתמש.
27. נקבעו סיכונים ואיומים קיימים.
28. פרוטוקולים ונהלים הקשורים לאבטחת מידע אישי רגיש נקבעו ומיושמים.
29. אם הנתונים האישיים הרגישים יישלחו בדואר אלקטרוני, הם בהחלט נשלחים בצורה מוצפנת ובאמצעות כתובת דואר אלקטרוני רשומה (KEP) או חשבון דואר אלקטרוני ארגוני.
30. נעשה שימוש במערכות זיהוי ומניעת תקיפות.
31. ננקטים אמצעי אבטחת סייבר ומעקב אחר יישומם מתבצע באופן רציף.
32. מתבצעת הצפנה.
33. הנתונים האישיים הרגישים המועברים באמצעות התקני זיכרון ניידים, תקליטורים ו-DVD מועברים בצורה מוצפנת.
34. מובטחת הבדיקה התקופתית של ספקי שירותי עיבוד הנתונים לגבי אבטחת מידע.
35. מובטחת המודעות של ספקי שירותי עיבוד הנתונים לגבי אבטחת מידע.
36. נעשה שימוש בתוכנה למניעת אובדן נתונים.
ו. הזכויות של האדם שהנתונים האישיים שלו מעובדים
לצורך מימוש הזכויות הנזכרות להלן, תוכל להגיש את בקשותיך בנוגע לעיבוד נתונים אישיים בכתב או בכל אמצעי אחר שיקבע על ידי הרשות להגנת נתונים אישיים, על ידי מילוי טופס הבקשה לבעלי נתונים אישיים. ניתן להגיע על ידי לחיצה על כתובת האתר https://www.galaksiya.com/documents/personel_data.pdf ועל ידי שליחתו לכתובת החברה "Erzene Mahallesi Ankara Caddesi מס': 172/67 Bornova İZMİR" או לכתובת הדואר האלקטרוני הרשומה (KEP) [מוגן בדוא"ל]. בהתאם לאופי הבקשה, החברה פותרת את הבקשות במסגרת הבקשה בזמן הקצר ביותר ובתוך שלושים יום לכל היותר, ללא תשלום; עם זאת, במידה והעסקה מחייבת עלות נוספת, ניתן לגבות את העמלה הכלולה במחירון אשר ייעדה על ידי הרשות להגנת המידע. במסגרת תחום זה, כבעלי נתונים אישיים (אנשים רלוונטיים), אתה זכאי;
- גלה אם הנתונים שלך מעובדים או לא,
- בקש מידע רלוונטי במקרה שהם עברו עיבוד,
- גלה את מטרת עיבוד הנתונים האישיים שלך והאם נעשה בהם שימוש בהתאם למטרה זו או לא,
- דע על הצדדים השלישיים המקומיים או בחו"ל שקיבלו את הנתונים
- לדרוש את תיקון הנתונים האישיים במקרה שהם יעובדו לא שלמים או לא מדויקים,
- לדרוש מחיקה או סילוק של הנתונים האישיים שלך במסגרת התנאים הצפויים בחוק הגנת מידע אישי (KVKK),
- לדרוש שהעסקאות שנעשו על פי זכויות התיקון, המחיקה והסילוק הנ"ל יימסרו לצדדים השלישיים שאליהם הועברו המידע האישי,
- תתנגד להשלכות נגדך הנובעות מניתוח בלעדי של הנתונים האישיים שלך באמצעות מערכות אוטומטיות.
- בקש פיצוי על הנזק שנגרם לך עקב עיבוד לא חוקי של הנתונים האישיים שלך.
ז. על טקסט ההבהרה
במסגרת התיקונים העשויים להתבצע בחקיקה החלה, החברה שומרת תמיד לעצמה את הזכות לעדכן טקסט הבהרה זה בנושא הגנה על נתונים אישיים.