개인정보 보호 및 기밀 정책에 대한 설명 텍스트
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi(이하 "회사")는 개인정보보호법 제6698호에 따라 귀하의 데이터를 처리하고 있습니다.KVKK") 및 2차 입법.
개인 데이터는 귀하의 신원을 식별하거나 식별 가능하게 하는 모든 정보를 의미합니다. 회사 활동을 실행하기 위해 실제 사람으로부터 수집된 데이터의 측면에서 회사는 데이터 관리자라는 직함을 갖습니다. 그리고 데이터가 처리되는 실제 사람은 개인 데이터가 처리된 관련 사람의 직함을 갖습니다.
A. 처리되는 개인 데이터
개인정보보호법 제6698호 및 XNUMX차 법률의 범위 내에서, B 제목에 명시된 목적에 한하여, 회사에 제출되고 아래에 자세히 명시된 개인정보는 완전 또는 부분적으로 자동화된 수단 또는 데이터 레지스트리 시스템의 일부인 자동화되지 않은 수단으로 처리될 수 있습니다. 개인정보 처리란; 저장, 보관, 보존, 변경, 재정비, 명확화, 획득 가능화, 분류 및 사용 방지와 같이 데이터에 대해 수행할 수 있는 거래를 의미합니다.
당사 웹사이트에 포함된 "문의하기" 또는 "연락처" 양식을 작성하는 경우, 귀하의 신원 데이터(성함), 연락처 데이터(이메일 주소, 전화번호), 귀하가 당사 채용 페이지를 통해 당사에 보낸 이력서에 포함된 인사 데이터(배경 정보)가 처리되며, 해당 데이터는 데이터가 처리되는 실제 개인의 주도 하에 회사와 공유됩니다. 그리고 귀하의 직업 경험 데이터(학력 정보, 수강 과목, 직업 훈련에 대한 정보, 자격증, 성적 증명서 정보 등)가 처리됩니다.
또한 Google Analytics 서비스를 이용하고 있으므로, 귀하가 웹사이트를 방문하는 경우 귀하의 브라우징 활동을 나타내는 프로세스 보안 데이터와 웹사이트에서의 귀하의 행동 정보(웹사이트/애플리케이션에서의 진입-종료 등의 활동과 방문자를 웹사이트에 연결한 페이지, IP 주소[운영 체제 및 관련 브라우저 유형]와 같은 정보)는 귀하의 신원 정보를 식별하지 않고 익명으로(익명으로) 당사 웹사이트의 사용 통계를 파악할 목적으로 처리됩니다.
나. 개인정보 수집방법 및 법적 근거
회사 소유의 웹사이트를 방문하는 경우, 개인 데이터가 처리되는 관련자의 개별 동의를 받아 작성된 양식을 통해 제목 A에 명시된 귀하의 개인 데이터는 당사가 완전히 또는 부분적으로 자동화된 수단이나 데이터 레지스트리 시스템의 일부인 자동화되지 않은 수단을 통해 수집합니다.
신원(성함)과 연락처(전화, 이메일) 데이터는 귀하가 당사에 보낸 "문의하기" 양식에 포함된 메시지 내용을 평가하고, 필요한 경우 사내 조사 및 검사 절차를 실행하고, 귀하의 메시지와 관련된 구체적인 사례가 연락을 필요로 하는 경우 귀하에게 연락하고, 제안, 보상 및 불만 사항의 틀 안에서 회사의 운영 및 경영 활동과 관련된 필요한 조치를 취하고, 준비를 하고, 고객 만족/고객 관계 프로세스를 실행하고 설문 조사를 보다 효과적으로 마케팅/분석하고, 요청 및 불만 사항에 대한 후속 조치를 취하고, 계약의 서명/이행을 포함한 법적 이유, 데이터 관리자의 합법적 이익, 명시적 동의(명시적 동의를 한 경우)에 따른 법적 이유에 따라 입법 의무를 이행하는 목적으로 처리됩니다.
신원(성함)과 연락처(전화, 이메일) 데이터는 귀하가 당사에 보낸 "연락처" 양식에 포함된 메시지 내용을 평가하고, 귀하가 당사 채용 페이지를 통해 당사에 보낸 이력서에 포함된 인사 데이터(배경 정보)를 처리하여 데이터가 처리되는 실제 개인의 주도 하에 당사와 공유합니다. 귀하의 직업 경험 데이터(학력 정보, 수강 과목, 직업 훈련에 대한 정보, 자격증, 성적 증명서 정보 등)는 필요한 경우 귀하에게 연락하고 귀하의 지원서를 평가하기 위한 목적으로 처리되며, 커뮤니케이션 활동 실행, 후보자 직원의 지원 절차 실행, 인사 절차 계획, 데이터 관리자의 합법적 이익, 명시적 동의(명시적 동의를 한 경우)에 따른 법적 의무 이행을 포함한 법적 이유에 따라 처리됩니다.
귀하가 쿠키 허용에 대한 웹사이트에 대한 명시적 동의를 한 경우, 귀하의 탐색 활동 및 회사 웹사이트에서의 귀하의 행동에 대한 정보(웹사이트/애플리케이션 및 방문자를 웹사이트에 연결한 페이지에서의 진입-종료 등의 활동, IP 주소[운영 체제 및 관련 브라우저 유형]와 같은 정보)는 명시적 동의 및 데이터 관리자의 합법적 이익에 따른 합법적인 이유에 따라 마케팅/분석 업무 실행, 상품/서비스 판매 프로세스 실행, 광고 프로세스 실행의 목적으로 처리됩니다.
귀하의 위에 언급된 개인 데이터는 회사에 속한 물리적 보관소 및 정보 시스템으로 전송되어 디지털 및 물리적 환경 모두에서 보존될 수 있습니다.
C. 개인정보의 공유 및 개인정보의 국외 이전
귀하가 당사 웹사이트를 방문하는 동안 귀하의 명확한 동의 하에 당사와 공유한 개인 데이터는 국내적으로는 당사의 사업 파트너 및 공급업체와 공유될 수 있습니다.
또한, 귀하의 개인 데이터는 회사를 통해 직접 해외로 전송되지 않고, 웹사이트의 서버/호스팅 제공자가 해외에 위치하므로 간접적인 방법을 통해 해외로 전송됩니다.
D. 개인정보 처리기간
처리 목적과 관련하여 제한적이고 온건한 성격으로 이루어지는 경우, 귀하의 개인정보는 처리 목적을 위해 필요한 기간 또는 다른 법률에서 명시한 기간 동안 보존되고 처리됩니다.
개인정보 처리의 필요성이 무효화된 경우, 개인정보는 직권 또는 개인정보 처리 당사자의 요청에 따라 당사가 삭제, 처분 또는 익명화합니다. 개인정보의 삭제, 처분 또는 익명화와 관련된 법률의 규정은 보류됩니다.
E. 데이터 보안을 위해 취한 기술적 및 행정적 조치
당사와 공유된 개인 데이터는 당사가 감독하고 통제합니다. 데이터 관리자로서, 당사는 시행 중인 관련 법률의 조항에 따라 필요한 조직을 설립하고 정보의 프라이버시와 무결성을 보존하기 위한 기술적 조치를 취하고 적용할 책임을 맡았습니다. 이와 관련하여 당사의 의무를 인지하고;
1. 네트워크 보안과 애플리케이션 보안이 제공됩니다.
2. 네트워크를 통해 개인 데이터를 전송할 때는 폐쇄형 시스템 네트워크가 사용됩니다.
3. 보안 조치는 정보기술시스템의 공급, 개발, 유지관리의 범위 내에서 취해집니다.
4. 직원들의 데이터 보안을 위한 규정을 포함한 징계 규정이 있습니다.
5. 직원들을 대상으로 데이터 보안에 대한 교육 및 인식 연구가 주기적으로 수행됩니다.
6. 직원에 대한 권한 매트릭스가 만들어졌습니다.
7. 접근 기록은 정기적으로 보관됩니다.
8. 접근, 정보 보안, 사용, 보관 및 폐기에 대한 기업 정책이 마련되고 이행되었습니다.
9. 필요한 경우 데이터 마스킹 조치가 적용됩니다.
10. 비밀 유지 의무가 주어졌습니다.
11. 직위가 변경되었거나 직장을 그만둔 직원의 관련 권한은 취소됩니다.
12. 업데이트된 바이러스 백신 시스템을 사용하고 있습니다.
13. 방화벽이 사용되고 있습니다.
14. 서명된 계약에는 데이터 보안 조항이 포함되어 있습니다.
15. 서류로 제출된 개인정보에 대해서는 추가 보안 조치를 취하고 있으며, 관련 문서는 기밀 수준의 문서 형식으로 전송됩니다.
16. 개인 정보 보안 정책과 절차가 지정되었습니다.
17. 개인 정보 보안과 관련된 문제는 즉시 보고됩니다.
18. 개인정보 보안에 대한 추적이 이루어지고 있습니다.
19. 개인 정보가 보관된 물리적 환경에 출입하는 것과 관련하여 필요한 보안 조치를 취합니다.
20개인 데이터가 보관된 물리적 환경의 보안은 외부 위험(화재, 홍수 등)으로부터 보장됩니다.
21. 개인 정보가 보관된 환경의 보안이 보장됩니다.
22. 개인정보는 가능한 한 최대한 축소됩니다.
23. 개인 데이터는 백업되며, 백업된 데이터의 보안도 보장됩니다.
24. 사용자 계정 관리 및 권한 제어 시스템이 적용 및 추적되고 있습니다.
25. 정기적 또는 무작위로 사내 검사를 실시하고 명령합니다.
26. 로그 기록은 사용자 개입 없이 격리되어 보관됩니다.
27. 기존의 위험과 위협이 확인되었습니다.
28. 민감한 개인 데이터 보안과 관련된 프로토콜과 절차가 결정되어 구현되고 있습니다.
29. 민감한 개인 데이터를 이메일로 보내는 경우, 반드시 암호화된 형태로 등록된 이메일 주소(KEP)나 회사 이메일 계정을 통해 전송됩니다.
30. 공격 탐지 및 방지 시스템이 활용되고 있습니다.
31. 사이버 보안 조치가 취해지고 그 이행 상황이 지속적으로 추적됩니다.
32. 암호화가 진행 중입니다.
33. 휴대용 메모리 장치, CD, DVD를 통해 전송되는 민감한 개인 데이터는 암호화된 형태로 전송됩니다.
34. 데이터 처리 서비스 제공자에 대한 데이터 보안에 관한 정기적인 검사가 보장됩니다.
35. 데이터 처리 서비스 제공자의 데이터 보안에 대한 인식이 보장됩니다.
36. 데이터 손실 방지 소프트웨어가 사용되고 있습니다.
F. 개인정보 처리 대상자의 권리
아래에 언급된 권리를 행사하기 위해 귀하는 개인 데이터 보호 기관에서 지정하는 서면 또는 기타 수단을 통해 개인 데이터 처리와 관련된 요청을 제출할 수 있습니다. URL을 클릭하여 접근할 수 있는 개인 데이터 소유자 신청서를 작성하십시오. https://www.galaksiya.com/documents/personel_data.pdf 그리고 회사 주소로 보내주시면 됩니다.Erzene Mahallesi Ankara Caddesi 번호: 172/67 Bornova İZMİR" 또는 등록된 이메일 주소(KEP)로 [이메일 보호]. 요청의 성격에 따라 회사는 가능한 한 짧은 시간 내에, 최대 30일 내에 무료로 신청서 내의 요청을 해결합니다. 그러나 거래에 추가 비용이 필요한 경우 데이터 보호 기관에서 지정한 가격표에 포함된 수수료를 징수할 수 있습니다. 이 범위 내에서 개인 데이터 소유자(관련자)로서 귀하는 다음과 같은 권리가 있습니다.
- 귀하의 데이터가 처리되는지 여부를 확인하세요.
- 처리된 경우 관련 정보를 요청하세요.
- 귀하의 개인 데이터를 처리하는 목적을 알아보고 이 목적에 맞게 사용되었는지 여부를 확인하십시오.
- 데이터를 수신한 국내 및 해외 제3자에 대한 정보를 알아보세요.
- 개인정보가 불완전하게 처리되거나 부정확한 경우 해당 개인정보의 정정을 요구합니다.
- 개인정보보호법(KVKK)에서 규정한 조건의 틀 내에서 귀하의 개인정보의 삭제 또는 처분을 요구하려면,
- 위에 언급된 수정, 삭제 및 처분 권리에 따라 이루어진 거래가 개인 데이터가 이전된 제3자에게 통지되도록 요구합니다.
- 자동화된 시스템을 통한 귀하의 개인정보의 독점적 분석으로 인해 귀하에게 발생하는 결과에 이의를 제기하세요.
- 귀하의 개인정보의 불법적인 처리로 인해 발생한 손해에 대한 배상을 청구하시기 바랍니다.
G. 설명 텍스트에 관하여
해당 법률이 개정되는 범위 내에서, 회사는 언제나 개인 정보 보호에 관한 이 설명문을 업데이트할 권리를 보유합니다.