ЖЕКЕ ДӘЛІМДЕРДІ ҚОРҒАУ ЖӘНЕ ҚҰПИЯ САЯСАТЫ ТУРАЛЫ НАҚТЫ МӘТІН
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (бұдан әрі -компания") № 6698 Жеке деректерді қорғау туралы заңның ережелеріне сәйкес деректеріңізді өңдейді ("КВКК") және қосалқы заңнама.
Жеке деректер сіздің жеке басыңызды анықтауға немесе анықтауға мүмкіндік беретін барлық ақпаратты білдіреді. Компания қызметін жүзеге асыру мақсатында жеке тұлғалардан жиналған деректер аспектісінде Компания деректерді бақылаушы атағын алады. Ал деректері өңделетін жеке тұлғалардың жеке деректері өңделген тиісті тұлғаның атауы болады.
A. ӨҢДЕНГЕН ЖЕКЕ ДЕРЕКТЕР
№ 6698 «Дербес деректерді қорғау туралы» Заңның және қосымша заңнаманың аясында В тақырыбында көрсетілген мақсаттармен шектелген мақсаттарда Қоғамға ұсынылған және төменде егжей-тегжейлі көрсетілген дербес деректер өңделуі мүмкін. толық немесе ішінара автоматтандырылған құралдармен немесе деректер тізілімі жүйесінің бөлігі болып табылатын автоматтандырылмаған құралдармен. Жеке деректерді өңдеу құралдары; деректерді сақтау, сақтау, сақтау, өзгерту, қайта ұйымдастыру, нақтылау, алуға болатын ету, жіктеу және пайдалануды болдырмау сияқты деректер бойынша жүзеге асырылуы мүмкін транзакциялар.
Егер сіз біздің веб-сайтта қамтылған «Бізбен байланысыңыз» немесе «Байланыс» нысанын толтырсаңыз, жеке басын куәландыратын деректер (Аты-жөні), байланыс деректері (электрондық пошта мекенжайы, телефон нөмірі), персонал туралы деректер (фондық ақпарат). Сіз бізге мансап парағы арқылы жіберген түйіндемеңізде және деректер өңделетін нақты тұлғаның бастамасы бойынша Компаниямен бөлісілетін түйіндемеде және сіздің кәсіптік тәжірибеңіз туралы деректерде (дипломдық ақпарат, өткен курстар, ақпарат) қамтылған. кәсіптік оқуларға қатысты, сертификаттар, транскрипт ақпараты және т.б.) өңделуде.
Сонымен қатар, біз Google Analytics қызметін пайдаланып жатқандықтан, веб-сайтқа кірген жағдайда, шолу әрекеттеріңізді және веб-сайттағы әрекеттеріңіз туралы ақпаратты (кіру-шығу, т.б. веб-сайт/бағдарлама және беттердегі әрекеттер) көрсететін қауіпсіздік деректерін өңдеу. кірушіні веб-сайтқа қосқанда, IP мекенжайы [оған байланысты операциялық жүйе және браузер түрі]) сияқты ақпарат біздің веб-сайтты пайдалану статистикасын анықтау үшін анонимді түрде өңделеді. жеке басын куәландыратын ақпаратты анықтаусыз (анонимді түрде).
B. ЖЕКЕ ДЕРЕКТЕРДІ АЛУ ӘДІСІ МЕН ЗАҢДЫ СЕБЕПТЕРІ
Компанияға тиесілі веб-сайтқа кірген жағдайда, жеке деректері өңделетін тиісті тұлғаның жеке келісімімен толтырылған нысандардан сіздің А атауымен көрсетілген жеке деректеріңізді біздің компания толығымен немесе ішінара автоматтандырылған құралдармен немесе деректер тізілімі жүйесінің бөлігі болып табылатын автоматтандырылмаған құралдар.
Жеке куәлік (Т.А.Ә.) және Байланыс (телефон, электрондық пошта) деректері сіз біздің компанияға жіберген «Бізбен байланысыңыз» пішініне енгізілген хабарлама мазмұнын бағалау, ішкі тергеу және тексеру процестерін орындау мақсатында өңделеді. қажет болған жағдайда, егер сіздің хабарламаңызға қатысты нақты жағдай мұны талап етсе, сізбен байланысып, ұсыныстар, қанағаттандырулар және ұсыныстар шеңберінде компанияның жұмысы мен басқару қызметіне қатысты қажетті шараларды қабылдау. шағымдар, келісімдер жасау, тұтынушылардың қанағаттануын/тұтынушымен қарым-қатынас процестерін және маркетинг/сауалнамаларды тиімдірек орындау, сұраныстар мен шағымдарды қадағалауды жүзеге асыру, сондай-ақ заңды себептерге негізделген, оның ішінде келісімге қол қою/орындау. келісім, деректер бақылаушысының заңды мүдделері және нақты келісімнің заңды себебіне негізделген заңнамалық міндеттемелерді орындау (сіз берген жағдайда) нақты келісім).
Жеке куәлік (Т.А.Ә.) және Байланыс (телефон, электрондық пошта) деректері сіз біздің компанияға жіберген «Байланыс» пішініндегі хабарлама мазмұнын, сіз бізге жіберген түйіндемеде қамтылған персонал деректерін бағалау мақсатында өңделеді. деректері өңделетін нақты тұлғаның бастамасы бойынша (фондық ақпарат) және сіздің кәсіптік тәжірибеңіз туралы деректер (дипломдық ақпарат, өткен курстар, ақпарат) біздің мансап бетіміз. кәсіптік оқуларға, сертификаттарға, транскрипт туралы ақпаратқа және т.б.) қажет болған жағдайда сізбен байланысу және өтінішіңізді бағалау мақсатында, сондай-ақ құқықтық себептерге, соның ішінде байланыс қызметін жүзеге асыруға, үміткер қызметкерлердің өтініштерін орындауға, адам ресурстарын жоспарлауға байланысты өңделеді. процестерді, деректерді бақылаушының заңды мүдделерін және айқын келісімнің заңды себебіне негізделген заңнамалық міндеттемелерді орындауды (сіз нақты берген жағдайда) келісім).
Веб-сайтта cookie файлдарына рұқсат беруге, шолу әрекеттеріңізге және Компанияның веб-сайтындағы әрекеттеріңіз туралы ақпаратқа (веб-сайтқа/қолданбаға және келушіні веб-сайтқа қосқан беттерге кіру-шығу т.б. әрекеттер) нақты келісім берген жағдайда, IP мекенжайы ретінде [операциялық жүйе және оған байланысты браузер түрі]), маркетинг/талдау тапсырмаларын орындау, сату процесін орындау мақсатында өңделеді. деректер бақылаушысының айқын келісімі мен заңды мүдделерінің заңды себептеріне негізделген жарнамалық процестерді жүзеге асыратын тауарлар/қызметтер.
Сіздің жоғарыда аталған жеке деректеріңіз де Компанияға тиесілі физикалық мұрағаттар мен ақпараттық жүйелерге көшіру арқылы цифрлық және физикалық ортада сақталуы мүмкін.
C. ЖЕКЕ ДЕРЕКТЕРДІ БӨЛІСУ ЖӘНЕ ЖЕКЕ ДЕРЕКТЕРДІ ШЕТЕЛГЕ ЖАСАУ
Біздің веб-сайтқа кіру кезінде сіздің нақты келісіміңізбен Компаниямен бөліскен жеке деректеріңіз отандық бизнес серіктестеріміз бен жеткізушілерімізбен бөлісілуі мүмкін.
Сондай-ақ, сіздің жеке деректеріңізді Компания тікелей шетелге тасымалдамайды, бірақ веб-сайттың Сервер/Хостинг провайдері шетелде орналасқандықтан, олар жанама түрде шетелге тасымалданады.
D. ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУ МЕЗГІЛІ
Өңдеу мақсаттарымен байланысты және шектеулі және қалыпты сипатта жасалған жағдайда, сіздің жеке деректеріңіз оларды өңдеу мақсатында қажетті/басқа заңдарда көрсетілген уақыт кезеңі ішінде сақталады және өңделеді.
Дербес деректерді өңдеуді қажет ететін себептер жойылған жағдайда, жеке деректер біздің компаниямыз арқылы жойылады немесе анонимді күйінде немесе жеке деректері өңделетін тиісті тұлғаның сұрауы бойынша жойылады. Жеке деректерді жоюға, жоюға немесе анонимизациялауға қатысты заңдардағы ережелер сақталған.
E. ДЕРЕКТЕРДІ ҚАУІПСІЗДІК ҮШІН ҚАБЫЛДАНҒАН ТЕХНИКАЛЫҚ ЖӘНЕ ӘКІМШІЛІК ШАРАЛАР
Біздің компаниямен бөлісетін жеке деректер Компанияның бақылауында және бақылауында. Деректер бақылаушысы ретінде, қолданыстағы заңнаманың ережелеріне сәйкес, Қоғам қажетті ұйымды құру және ақпараттың құпиялылығы мен тұтастығын сақтау мақсатында техникалық шараларды қабылдау және бейімдеу жауапкершілігін алды. Осыған байланысты өз міндетімізді білу;
1. Желі қауіпсіздігі және қолданба қауіпсіздігі қамтамасыз етілген.
2. Жеке деректерді желі арқылы беру кезінде жабық жүйелік желі қолданылады.
3. Қауіпсіздік шаралары ақпараттық технологиялар жүйелерін жеткізу, дамыту және техникалық қызмет көрсету аясында қабылданады.
4. Қызметкерлер үшін деректер қауіпсіздігі ережелерін қамтитын тәртіптік ережелер бар.
5. Қызметкерлер үшін мерзімді түрде деректер қауіпсіздігі бойынша оқыту және хабардар ету бойынша зерттеулер жүргізіледі.
6. Қызметкерлер үшін өкілеттіктер матрицасы құрылды.
7. Кіру журналдары үнемі сақталады.
8. Қолжетімділік, ақпаратты қорғау, пайдалану, сақтау және кәдеге жарату бойынша корпоративтік саясат әзірленді және енгізілді.
9. Қажет болса, деректерді бүркемелеу шарасы қолданылады.
10. Құпиялылық бойынша міндеттемелер қабылданады.
11. Лауазымы өзгерген немесе жұмыстан шыққан қызметкерлердің тиісті өкілеттіктері жойылады.
12. Жаңартылған антивирустық жүйелер қолданылуда.
13. Брандмауэрлар қолданылуда.
14. Қол қойылған келісімдер деректерді қорғау ережелерін қамтиды.
15. Құжаттарды рәсімдеу арқылы берілген жеке деректерге қатысты қосымша қауіпсіздік шаралары қабылданады және тиісті құжат құпия деңгейдегі құжат форматында жіберіледі.
16. Жеке деректерді қорғау саясаты мен процедуралары белгіленді.
17. Дербес деректердің қауіпсіздігіне қатысты мәселелер дереу хабарланады.
18. Жеке деректердің қауіпсіздігін қадағалау жүргізілуде.
19. Жеке деректерді қамтитын физикалық ортаға кіру және одан шығуға қатысты қажетті қауіпсіздік шаралары қабылданады.
20. Дербес деректерді қамтитын физикалық орталардың сыртқы қауіптерден (өрт, су тасқыны және т.б.) қауіпсіздігі қамтамасыз етіледі.
21. Жеке деректерді қамтитын орталардың қауіпсіздігі қамтамасыз етіледі.
22. Жеке деректер мүмкіндігінше азаяды.
23. Жеке деректердің сақтық көшірмесі жасалады және сақтық көшірмесі жасалған деректердің қауіпсіздігі де қамтамасыз етіледі.
24. Пайдаланушы тіркелгісін басқару және авторизацияны басқару жүйесі қолданылуда және бақылануда.
25. Мерзімді және/немесе кездейсоқ камералық тексерулер жүргізіледі және оларды жүргізуге бұйрық беріледі.
26. Журнал жазбалары кез келген пайдаланушы араласуынан оқшау сақталады.
27. Бар тәуекелдер мен қауіптер анықталды.
28. Құпиялық жеке деректердің қауіпсіздігіне қатысты хаттамалар мен рәсімдер анықталды және енгізілуде.
29. Егер құпия жеке деректер электрондық пошта арқылы жіберілетін болса, олар міндетті түрде шифрланған түрде және тіркелген электрондық пошта мекенжайы (KEP) немесе корпоративтік электрондық пошта тіркелгісі арқылы жіберіледі.
30. Шабуылдарды анықтау және алдын алу жүйелері қолданылуда.
31. Киберқауіпсіздік шаралары қабылданып, олардың орындалуы үздіксіз бақыланады.
32. Шифрлау жүргізілуде.
33. Портативті жад құрылғылары, CD және DVD дискілері арқылы тасымалданатын құпия жеке деректер шифрланған түрде тасымалданады.
34. Деректерді өңдеу қызметін жеткізушілерді деректер қауіпсіздігіне қатысты мерзімді тексеру қамтамасыз етіледі.
35. Деректерді өңдеу қызметтерін жеткізушілердің деректер қауіпсіздігіне қатысты хабардар болуы қамтамасыз етіледі.
36. Деректер жоғалуының алдын алу бағдарламалық құралы пайдаланылады.
F. ЖЕКЕ МӘЛІМЕТТЕРІ ӨҢДЕГЕН АДАМНЫҢ ҚҰҚЫҚТАРЫ
Төменде көрсетілген құқықтарды жүзеге асыру мақсатында жеке деректерді өңдеуге қатысты сұрауларыңызды жазбаша түрде немесе Дербес деректерді қорғау органы белгілейтін кез келген басқа тәсілмен, өзіңіз берген Дербес деректер иесінің өтініш формасын толтыру арқылы жібере аласыз. URL мекенжайын басу арқылы қол жеткізуге болады https://www.galaksiya.com/documents/personel_data.pdf және оны компания мекенжайына жіберу арқылы »Erzene Mahallesi Ankara Caddesi №: 172/67 Bornova İZMİR» немесе тіркелген электрондық пошта мекенжайына (KEP) [электрондық пошта қорғалған]. Сұраныс сипатына қарай Компания өтініш шеңберінде өтініштерді мүмкіндігінше қысқа мерзімде және ең көбі отыз күн ішінде тегін шешеді; Алайда, егер транзакция қосымша шығындарды қажет етсе, Деректерді қорғау органы белгілеген прейскурантқа енгізілген комиссия алынуы мүмкін. Осы ауқымда жеке деректердің иелері (тиісті тұлғалар) ретінде сіз мыналарға құқылысыз;
- Деректеріңіз өңделген немесе өңделмегенін біліңіз,
- Егер олар өңделген болса, тиісті ақпаратты сұраңыз,
- Жеке деректеріңізді өңдеу мақсатын және олардың осы мақсатқа сәйкес пайдаланылған-қолданбағанын білу,
- Деректерді алған отандық немесе шетелдік үшінші тараптар туралы біліңіз
- Жеке деректер толық емес немесе дұрыс өңделмеген жағдайда түзетуді талап етуге,
- Жеке деректерді қорғау туралы заңда (КВКК) көзделген шарттар шеңберінде жеке деректеріңізді жоюды немесе жоюды талап етуге,
- Жоғарыда аталған түзету, жою және билік ету құқықтарына сәйкес жасалған мәмілелер туралы дербес деректер берілген үшінші тұлғаларға хабарлауды талап ету,
- Автоматтандырылған жүйелер арқылы жеке деректеріңізді эксклюзивті талдаудан туындайтын сізге қарсы салдарларға қарсылық білдіріңіз.
- Жеке деректеріңізді заңсыз өңдеуге байланысты келтірілген залалды өтеуді талап етіңіз.
G. АНЫҚТАУ МӘТІН ТУРАЛЫ
Қолданыстағы заңнамаға енгізілуі мүмкін түзетулер шеңберінде Компания әрқашан жеке деректерді қорғау бойынша осы Түсіндіру мәтінін жаңарту құқығын өзіне қалдырады.