טקסט הבהרה על הגנה ומדיניות סודית של נתונים אישיים
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (להלן " החברה ") מעבדת את הנתונים שלך בהתאם להוראות החוק להגנה על נתונים אישיים מס' 6698 (" KVKK ") והחקיקה המשנית.
נתונים אישיים פירושם כל המידע שהופך את זהותך לזיהוי או לזיהוי. מהיבט הנתונים הנאספים מאנשים אמיתיים לצורך ביצוע פעילות החברה, החברה נושאת את התואר של בקר הנתונים. והאנשים האמיתיים שהנתונים שלהם מעובדים נושאים את התואר אדם רלוונטי שהנתונים האישיים שלו עובדו.
א. נתונים אישיים מעובדים
במסגרת חוק הגנת נתונים אישיים מס' 6698 וחקיקת המשנה, למטרות המוגבלות לאלו המפורטות בכותרת ב', ניתן לעבד את הנתונים האישיים שנמסרו לחברה והמפורטים להלן בהרחבה. באמצעים אוטומטיים לחלוטין או חלקיים או באמצעים לא אוטומטיים שהם חלק ממערכת רישום נתונים. עיבוד נתונים אישיים פירושו; עסקאות שניתן לבצע על גבי הנתונים כמו שמירתם, אחסוןם, שימורם, שינוים, ארגון מחדש, הבהרתם, הפיכתם להשגה, סיווגם ומניעת השימוש בהם.
במקרה שאתה ממלא את הטופס "צור איתנו קשר" או "צור קשר" הכלול באתר האינטרנט שלנו, נתוני הזהות שלך (שם מלא), נתוני יצירת קשר (כתובת דואר אלקטרוני, מספר טלפון), נתוני כוח אדם (מידע רקע) אשר נכלל בקורות החיים ששלחת לנו דרך דף הקריירה שלנו ושמשותף עם החברה ביוזמת האדם האמיתי שנתוניו מעובדים, ונתוני הניסיון התעסוקתי שלך (מידע על דיפלומה, קורסים שנלמדו, מידע לגבי הכשרות מקצועיות, אישורים, פרטי תמלול וכו') נמצאים בעיבוד.
בנוסף, מאחר שאנו משתמשים בשירות Google Analytics, במקרה שאתה מבקר באתר, נתוני אבטחת התהליך שלך מצביעים על פעילויות הגלישה שלך ומידע על פעולותיך באתר (כניסה-יציאה וכדומה פעילויות באתר/אפליקציה ובדפים אשר חיבר את המבקר לאתר, מידע כגון כתובת ה-IP [מערכת ההפעלה וסוג הדפדפן בקשר אליו]) מעובד לצורך קביעת סטטיסטיקת השימוש באתר שלנו, באופן אנונימי ללא זיהוי פרטי זהותך (באופן אנונימי).
ב. השיטה והסיבה המשפטית להשגת נתונים אישיים
במקרה של ביקור באתר השייך לחברה, מהטפסים שמולאו בהסכמתו האישית של האדם הרלוונטי שהנתונים האישיים שלו מעובדים, הנתונים האישיים שלך המפורטים בכותרת א' מתקבלים על ידי החברה שלנו באמצעים אוטומטיים מלאים או חלקיים או על ידי אמצעים לא אוטומטיים שהם חלק ממערכת רישום נתונים.
נתוני זהות (שם מלא) ויצירת קשר (טלפון, דואר אלקטרוני) מעובדים למטרות הערכת תוכן ההודעה הכלול בטופס "צור קשר איתנו" ששלחת לחברה שלנו, ביצוע תהליכי חקירה ובדיקה פנימית בעת הצורך, פנייה אליך אם המקרה הקונקרטי נשוא הודעתך מחייב זאת, נקיטת האמצעים הנדרשים הקשורים לפעילות וניהול החברה במסגרת ההצעות, הסיפוקים והתלונות, הסדרים, ביצוע תהליכי שביעות רצון לקוחות/יחסי לקוחות ושיווק/ניתוח סקרים בצורה יעילה יותר, ביצוע מעקב אחר הבקשות והתלונות, וכן בהתבסס על הסיבות המשפטיות לרבות חתימה/מימוש ההסכם, אינטרסים לגיטימיים של מבקר הנתונים ומילוי חובות חקיקה המבוססות על הסיבה המשפטית של הסכמה מפורשת (במקרה שאתה נותן הסכמה מפורשת).
נתוני זהות (שם מלא) ויצירת קשר (טלפון, דואר אלקטרוני) מעובדים למטרות הערכת תוכן ההודעה הכלול בטופס "צור קשר" ששלחת לחברה שלנו, נתוני כוח אדם הכלולים בקורות החיים ששלחת לנו באמצעות דף הקריירה שלנו ואשר משותף עם החברה ביוזמת האדם האמיתי שהנתונים שלו מעובדים (מידע רקע) ונתוני הניסיון התעסוקתי שלך (מידע על דיפלומה, קורסים שנלמדו, מידע לגבי תעסוקה מקצועית הכשרות, תעודות, מידע תמלול וכדומה) מעובדת לצורך יצירת קשר אליך בעת הצורך והערכת בקשתך, וכן בהתבסס על סיבות משפטיות לרבות ביצוע פעילויות תקשורת, ביצוע תהליכי פנייה של העובדים המועמדים, תכנון תהליכי משאבי אנוש, האינטרסים הלגיטימיים של מבקר הנתונים ומילוי חובות חקיקה המבוססות על הסיבה המשפטית של הסכמה מפורשת (במקרה שתיתן הסכמה מפורשת).
במקרה שאתה נותן הסכמה מפורשת דרך האתר להתרת עוגיות, פעילויות הגלישה שלך ומידע על פעולותיך באתר החברה (פעילות כניסה-יציאה וכדומה באתר/אפליקציה ובעמודים שחיברו את המבקר לאתר, מידע כגון ככתובת ה-IP [מערכת ההפעלה וסוג הדפדפן בקשר אליה]), מעובדים לצורך ביצוע משימות שיווק/ניתוח, ביצוע תהליך מכירה של סחורות/שירותים, ביצוע פרסומת תהליכים, המבוססים על הסיבות המשפטיות של הסכמה מפורשת ואינטרסים לגיטימיים של מבקר הנתונים.
הנתונים האישיים הנ"ל שלך עשויים גם להישמר הן בסביבה דיגיטלית והן בסביבה פיזית על ידי העברה לארכיונים הפיזיים ולמערכות המידע השייכות לחברה.
ג. שיתוף הנתונים האישיים והעברת הנתונים האישיים לחו"ל
הנתונים האישיים ששיתפת עם החברה בהסכמתך המפורשת במהלך ביקורך באתר האינטרנט שלנו עשויים להיות משותפים מקומיים עם השותפים העסקיים והספקים שלנו.
כמו כן, הנתונים האישיים שלך אינם מועברים ישירות לחו"ל על ידי החברה אלא הם מועברים לחו"ל בעקיפין מאחר וספק השרת/האחסון של האתר נמצא בחו"ל.
ד. תקופת עיבוד הנתונים האישיים
בתנאי שהוא נעשה בשילוב עם מטרות העיבוד ובאופי מצומצם ומתון, הנתונים האישיים שלך נשמרים ומעובדים למשך פרק זמן הנדרש לצורך עיבודם/ המפורט בחוקים אחרים.
במקרה שהסיבות המחייבות את עיבוד הנתונים האישיים בטלות, הנתונים האישיים יימחקו או יהפכו לאנונימיים על ידי החברה שלנו, בעצמו או לפי בקשת האדם הרלוונטי שהנתונים האישיים שלו מעובדים. ההוראות בחוקים הקשורות למחיקה, סילוק או אנונימיזציה של נתונים אישיים שמורות.
ה. אמצעים טכניים ואדמיניסטרטיביים שננקטו לאבטחת נתונים
נתונים אישיים המשותפים עם החברה שלנו נמצאים בפיקוח ובקרה של החברה. כמנהלת הנתונים, בהתאם להוראות החקיקה הרלוונטית בתוקף, החברה קיבלה על עצמה את האחריות להקים את הארגון הנדרש ולנקוט ולהתאים אמצעים טכניים לצורך שמירה על פרטיות המידע ושלמותו. להיות מודעים לחובתנו בהקשר זה;
1. אבטחת רשת ואבטחת יישומים מסופקות.
2. בהעברת נתונים אישיים דרך רשת, נעשה שימוש ברשת מערכת סגורה.
3. אמצעי אבטחה ננקטים במסגרת האספקה, הפיתוח והתחזוקה של מערכות טכנולוגיית מידע.
4. קיימות תקנות משמעת הכוללות הוראות אבטחת מידע עבור העובדים.
5. לימודי הכשרה והעלאת מודעות בנושא אבטחת מידע נערכים מעת לעת לעובדים.
6. נוצרה מטריצת סמכויות עבור העובדים.
7. יומני גישה נשמרים באופן קבוע.
8. הוכנו ויושמו מדיניות ארגונית בנושא גישה, אבטחת מידע, שימוש, אחסון וסילוק.
9. במידת הצורך, מוחל אמצעי הסתרת הנתונים.
10. מתחייבות לשמור על סודיות.
11. הסמכות הרלוונטיות של עובדים שתפקידם השתנה או שעזבו את מקום עבודתם, מבוטלות.
12. מערכות אנטי-וירוס מעודכנות נמצאות בשימוש.
13. נעשה שימוש בחומות אש.
14. ההסכמים החתומים כוללים הוראות בנוגע לאבטחת מידע.
15. עבור הנתונים האישיים שהוגשו באמצעות מסמכים, ננקטים אמצעי אבטחה נוספים והמסמך הרלוונטי נשלח בפורמט מסמך בעל רמת סודיות.
16. נקבעו מדיניות ונהלים לאבטחת מידע אישי.
17. בעיות הנוגעות לאבטחת מידע אישי מדווחות באופן מיידי.
18. מתבצע מעקב אחר אבטחת המידע האישי.
19. ננקטים אמצעי האבטחה הנדרשים בנוגע לכניסה ויציאה מסביבות פיזיות המכילות מידע אישי.
20. אבטחת הסביבות הפיזיות המכילות נתונים אישיים מפני סיכונים חיצוניים (שריפה, שיטפון וכו') מובטחת.
21. אבטחת הסביבות המכילות נתונים אישיים מובטחת.
22. המידע האישי מצטמצם ככל האפשר.
23. נתונים אישיים מגובים ואבטחת הנתונים המגובים מובטחת גם כן.
24. מערכת ניהול חשבונות המשתמשים ובקרת ההרשאות מיושמת ומעקב אחריה.
25. נערכות בדיקות פנימיות תקופתיות ו/או אקראיות, וניתן להורות על עריכתן.
26. רישומי היומן נשמרים בנפרד מכל התערבות של המשתמש.
27. נקבעו סיכונים ואיומים קיימים.
28. נקבעו פרוטוקולים ונהלים הקשורים לאבטחת מידע אישי רגיש והם מיושמים כעת.
29. אם יש לשלוח את המידע האישי הרגיש בדואר אלקטרוני, הוא יישלח באופן מוצפן ודרך כתובת דואר אלקטרוני רשומה (KEP) או חשבון דואר אלקטרוני ארגוני.
30. מערכות לגילוי ומניעת תקיפות נמצאות בשימוש.
31. ננקטים אמצעי אבטחת סייבר ויישומם עוקב באופן רציף.
32. מתבצעת הצפנה.
33. המידע האישי הרגיש המועבר באמצעות התקני זיכרון ניידים, תקליטורים ו-DVD, מועבר בצורה מוצפנת.
34. מובטחת בדיקה תקופתית של ספקי שירותי עיבוד נתונים בנוגע לאבטחת מידע.
35. מובטחת מודעותם של ספקי שירותי עיבוד הנתונים בנוגע לאבטחת מידע.
36. נעשה שימוש בתוכנה למניעת אובדן נתונים.
ו. הזכויות של האדם שהנתונים האישיים שלו מעובדים
לצורך מימוש הזכויות המפורטות להלן, באפשרותך להגיש את בקשותיך בנוגע לעיבוד נתונים אישיים בכתב או בכל אמצעי אחר שייקבע על ידי רשות הגנת המידע האישי, על ידי מילוי טופס הבקשה לבעלים של נתונים אישיים, אליו ניתן להגיע על ידי לחיצה על כתובת האתר https://www.galaksiya.com/documents/personel_data.pdf ושליחתו לכתובת החברה " Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR " או לכתובת הדוא"ל הרשומה (KEP) [email protected] . בהתאם לאופי הבקשה, החברה תפתור את הבקשות במסגרת הבקשה בזמן הקצר ביותר האפשרי ובתוך שלושים יום לכל היותר, ללא תשלום; עם זאת, אם העסקה מחייבת עלות נוספת כלשהי, ניתן לגבות את העמלה הכלולה במחירון שנקבע על ידי רשות הגנת המידע. במסגרת זו, כבעלי נתונים אישיים (אנשים רלוונטיים), אתה זכאי ל:
- גלה אם הנתונים שלך מעובדים או לא,
- בקש מידע רלוונטי במקרה שהם עברו עיבוד,
- גלה את מטרת עיבוד הנתונים האישיים שלך והאם נעשה בהם שימוש בהתאם למטרה זו או לא,
- דע על הצדדים השלישיים המקומיים או בחו"ל שקיבלו את הנתונים
- לדרוש את תיקון הנתונים האישיים במקרה שהם יעובדו לא שלמים או לא מדויקים,
- לדרוש מחיקה או סילוק של הנתונים האישיים שלך במסגרת התנאים הצפויים בחוק הגנת מידע אישי (KVKK),
- לדרוש שהעסקאות שנעשו על פי זכויות התיקון, המחיקה והסילוק הנ"ל יימסרו לצדדים השלישיים שאליהם הועברו המידע האישי,
- תתנגד להשלכות נגדך הנובעות מניתוח בלעדי של הנתונים האישיים שלך באמצעות מערכות אוטומטיות.
- בקש פיצוי על הנזק שנגרם לך עקב עיבוד לא חוקי של הנתונים האישיים שלך.
ז. על טקסט ההבהרה
במסגרת התיקונים העשויים להתבצע בחקיקה החלה, החברה שומרת תמיד לעצמה את הזכות לעדכן טקסט הבהרה זה בנושא הגנה על נתונים אישיים.