個人情報の保護と機密保持に関する説明文
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (以下、「」といいます)会社）は、個人情報保護法第6698号（「KVKK」）および二次立法。
個人情報とは、個人を識別または識別可能なすべての情報を指します。当社は、企業活動の遂行を目的として実在の人物から収集したデータの観点から、データ管理者の称号を有します。また、データが処理される実在の人物は、個人データが処理された関連者の称号を有します。
A. 処理される個人データ
個人情報保護法第6698号および二次法の範囲内で、タイトルBに規定された目的に限定して、当社に提出され、以下に詳細に規定される個人情報は、完全にまたは部分的に自動化された手段、またはデータ登録システムの一部である非自動化された手段によって処理される場合があります。個人情報の処理とは、保存、保管、保全、変更、再編成、明確化、入手可能化、分類、使用防止など、データに対して実行できる処理を意味します。
当社のウェブサイトにある「お問い合わせ」または「連絡先」フォームに記入する場合、あなたの身元データ（氏名）、連絡先データ（電子メールアドレス、電話番号）、キャリアページから送信された履歴書に含まれ、データ処理される本人主導で当社と共有される人事データ（経歴情報）、および職業経験データ（卒業証書情報、受講したコース、職業訓練に関する情報、証明書、成績証明書情報など）が処理されます。
また、当社はGoogle Analyticsのサービスを使用しているため、お客様がウェブサイトを訪問した場合、お客様の閲覧アクティビティを示すプロセスセキュリティデータとウェブサイト上でのお客様の行動に関する情報（ウェブサイト/アプリケーションでの入口、出口などのアクティビティ、訪問者をウェブサイトに接続したページ、IPアドレス[それに関連するオペレーティングシステムとブラウザの種類]などの情報）が、お客様の身元情報を特定することなく匿名で（匿名で）当社ウェブサイトの使用統計を決定する目的で処理されます。
B. 個人情報を取得する方法と法的根拠
当社所有のウェブサイトを訪問された場合、個人データが処理される関係者の個別の同意を得て記入されたフォームから、タイトル A に指定されたお客様の個人データが、完全にまたは部分的に自動化された手段、あるいはデータ登録システムの一部である非自動化された手段によって当社によって取得されます。
個人情報（氏名）および連絡先（電話番号、電子メール）のデータは、お客様が当社に送信した「お問い合わせ」フォームに含まれるメッセージの内容を評価すること、必要に応じて社内調査および検査プロセスを実行すること、お客様のメッセージに関する具体的なケースで必要な場合にお客様に連絡すること、提案、満足感、苦情の枠組み内で会社の運営および管理活動に関連する必要な措置を講じること、手配を行うこと、顧客満足/顧客関係プロセスおよびマーケティング/調査をより効果的な方法で分析すること、要求および苦情のフォローアップを行うこと、ならびに契約の締結/履行、データ管理者の正当な利益、および明示的な同意の法的根拠に基づく法的義務の履行（お客様が明示的に同意した場合）などの法的根拠に基づいて処理されます。
個人情報（氏名）および連絡先（電話、メール）データは、お客様が当社に送信した「お問い合わせ」フォームに含まれるメッセージ内容を評価する目的で処理されます。また、お客様が当社のキャリアページ経由で当社に送信した履歴書に含まれ、データが処理される本人の主導により当社と共有される人事データ（経歴情報）およびお客様の職歴データ（卒業証書情報、受講したコース、職業訓練に関する情報、証明書、成績証明書情報など）は、必要に応じてお客様に連絡し、お客様の応募を評価する目的で処理されます。さらに、コミュニケーション活動の実行、候補者従業員の応募プロセスの実行、人事プロセスの計画、データ管理者の正当な利益、および明示的な同意の法的根拠（お客様が明示的に同意した場合）に基づく立法義務の履行を含む法的理由に基づいて処理されます。
ウェブサイト上でクッキーの使用を許可することにお客様が明示的に同意した場合、お客様の閲覧活動および当社ウェブサイト上でのお客様の行動に関する情報（ウェブサイト/アプリケーション上での入退出などの活動、訪問者をウェブサイトに接続したページ、IPアドレス（関連するオペレーティングシステムおよびブラウザの種類）などの情報）は、明示的な同意の法的根拠およびデータ管理者の正当な利益に基づいて、マーケティング/分析タスクの実行、商品/サービスの販売プロセスの実行、広告プロセスの実行を目的として処理されます。
上記の個人データは、当社所有の物理的なアーカイブおよび情報システムに移送され、デジタル環境と物理環境の両方で保存される場合もあります。
C. 個人データの共有および個人データの海外への移転
当社のウェブサイトを訪問中にお客様の明示的な同意を得て当社と共有した個人データは、国内の当社のビジネス パートナーおよびサプライヤーと共有されることがあります。
また、お客様の個人情報は当社から直接海外に転送されるのではなく、ウェブサイトのサーバー/ホスティングプロバイダーが海外に所在するため、間接的に海外に転送されます。
D. 個人データの処理期間
処理目的に関連して、限定的かつ適度な性質で行われる限り、お客様の個人データは、処理目的に必要な期間/他の法律で指定された期間、保存および処理されます。
個人データの処理を必要とする理由が無効になった場合、個人データは、当社により職務上または個人データが処理される関係者の要請に基づいて削除、処分または匿名化されます。個人データの削除、処分または匿名化に関連する法律の規定は留保されます。
E. データセキュリティのために講じられた技術的および管理的措置
当社と共有される個人データは、当社の監督および管理下にあります。データ管理者として、当社は、現行の関連法の規定に従い、情報のプライバシーと完全性を保護するために必要な組織を設立し、技術的対策を講じ、適応させる責任を負っています。この点に関する当社の義務を認識し、
1. ネットワーク セキュリティとアプリケーション セキュリティが提供されます。
2. ネットワークを介した個人データの送信には、クローズドシステムネットワークが使用されます。
3. 情報技術システムの提供、開発、保守の範囲内でセキュリティ対策を講じます。
4. 従業員に対するデータセキュリティ規定を含む懲戒規則があります。
5. 従業員に対してデータセキュリティに関するトレーニングと意識向上の調査が定期的に実施されます。
6. 従業員向けの権限マトリックスが作成されました。
7. アクセスログは定期的に保存されます。
8. アクセス、情報セキュリティ、使用、保管、廃棄に関する企業ポリシーが策定され、実施されています。
9. 必要に応じて、データ マスキング対策が適用されます。
10. 機密保持の約束がなされます。
11. 役職が変わったり、退職した従業員の関連権限は取り消されます。
12更新されたウイルス対策システムが使用されています。
13. ファイアウォールが使用されています。
14署名された契約にはデータセキュリティに関する規定が含まれています。
15. 書類で提出された個人情報については、特別なセキュリティ対策を講じ、関連文書を機密レベルの文書形式で送信します。
16. 個人データのセキュリティポリシーと手順が指定されています。
17. 個人データのセキュリティに関する問題は即座に報告されます。
18. 個人データセキュリティの追跡が行われています。
19. 個人データが含まれる物理的な環境への出入りに関して、必要なセキュリティ対策が講じられています。
20個人データが含まれる物理的環境の外部リスク（火災、洪水など）に対するセキュリティが確保されます。
21. 個人データが含まれる環境のセキュリティが確保されます。
22. 個人データは可能な限り最大限削減されます。
23. 個人データはバックアップされ、バックアップされたデータのセキュリティも確保されます。
24. ユーザーアカウント管理と認証制御システムを適用し、追跡しています。
25. 定期的および/またはランダムな社内検査が行われ、実施が指示されます。
26. ログ レコードは、ユーザーの介入から分離されて保持されます。
27. 既存のリスクと脅威が特定されました。
28. 機密性の高い個人データのセキュリティに関連するプロトコルと手順が決定され、実装されています。
29. 機密性の高い個人データを電子メールで送信する場合は、必ず暗号化された形式で、登録済みの電子メール アドレス (KEP) または企業の電子メール アカウント経由で送信されます。
30. 攻撃検出および防止システムが使用されています。
31. サイバーセキュリティ対策が講じられ、その実施状況が継続的に追跡されます。
32. 暗号化が行われています。
33. ポータブルメモリデバイス、CD、DVD を通じて転送される機密性の高い個人データは、暗号化された形式で転送されます。
34. データセキュリティに関するデータ処理サービスプロバイダーの定期的な検査が確実に行われます。
35. データ処理サービスプロバイダーのデータセキュリティに関する認識が確保されます。
36. データ損失防止ソフトウェアが使用されています。
F. 個人データが処理される者の権利
下記の権利を行使するために、個人情報の処理に関するご要望は、個人情報保護当局が指定する書面またはその他の手段により、以下のURLをクリックしてアクセスできる個人情報所有者申請書に記入して提出することができます。 https://www.galaksiya.com/documents/personel_data.pdf それを会社の住所に送ることによって」エルゼネ・マハレシ アンカラ・カデシ No: 172/67 ボルノバ・イズミルまたは登録された電子メールアドレス（KEP） [メール保護]リクエストの内容に応じて、当社は申請内のリクエストを可能な限り短時間で、最大 30 日以内に無料で解決します。ただし、取引に追加費用が必要な場合は、データ保護当局が指定した価格表に記載されている料金を徴収する場合があります。この範囲内で、個人データの所有者 (関係者) として、お客様には以下の権利があります。
- あなたのデータが処理されているかどうかを確認します。
- 処理されている場合は関連情報を要求し、
- 個人データの処理目的と、その目的に沿って個人データが使用されているかどうかを確認します。
- データを受け取った国内外の第三者について知る
- 個人データが不完全または不正確に処理された場合、その訂正を要求する。
- 個人情報保護法（KVKK）に定められた条件の範囲内で、個人情報の削除または廃棄を要求するには、
- 上記の訂正、削除、廃棄の権利に基づいて行われた取引が、個人データが移転された第三者に通知されることを要求する。
- 自動化システムによる個人データの独占的分析から生じる、あなたに対する不利益な結果に異議を申し立てます。
- 個人情報の違法な処理により被った損害の賠償を請求する。
G. 説明文について
適用法に適用される改正の枠組み内で、当社は常にこの「個人情報保護に関する説明文」を更新する権利を留保します。