VERDUIDELIJKINGSTEKST OVER BESCHERMING EN VERTROUWELIJK BELEID VAN PERSOONSGEGEVENS
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (hierna het " Bedrijf " genoemd ) verwerkt uw gegevens in overeenstemming met de bepalingen van de Wet inzake de bescherming van persoonsgegevens nr. 6698 (" KVKK ") en de secundaire wetgeving.
Persoonsgegevens zijn alle informatie die uw identiteit identificeerbaar of identificeerbaar maakt. Vanuit het oogpunt van gegevens die van echte personen worden verzameld met het oog op het uitvoeren van bedrijfsactiviteiten, draagt het Bedrijf de titel van gegevensbeheerder. En de echte personen van wie de gegevens worden verwerkt, dragen de titel van relevante persoon van wie de persoonsgegevens zijn verwerkt.
A. VERWERKTE PERSOONSGEGEVENS
Binnen het toepassingsgebied van de Wet bescherming persoonsgegevens nr. 6698 en de secundaire wetgeving, voor de doeleinden die beperkt zijn tot de doeleinden die zijn gespecificeerd onder titel B, kunnen de persoonsgegevens die aan het Bedrijf zijn verstrekt en die hieronder in detail worden gespecificeerd, worden verwerkt door volledig of gedeeltelijk geautomatiseerde middelen of door niet-geautomatiseerde middelen die deel uitmaken van een gegevensregistratiesysteem. Verwerking van persoonsgegevens betekent; transacties die kunnen worden uitgevoerd op de gegevens, zoals het opslaan, bewaren, bewaren, wijzigen, reorganiseren, verduidelijken, verkrijgbaar maken, classificeren en voorkomen dat ze worden gebruikt.
Indien u het formulier ‘Neem contact met ons op’ of ‘Contact’ op onze website invult, worden uw identiteitsgegevens (volledige naam), contactgegevens (e-mailadres, telefoonnummer), personeelsgegevens (achtergrondinformatie) die zijn opgenomen in het CV dat u ons via onze carrièrepagina hebt gestuurd en die met het bedrijf worden gedeeld op initiatief van de echte persoon wiens gegevens worden verwerkt, en uw gegevens over uw beroepservaring (diplomagegevens, gevolgde cursussen, informatie over beroepsopleidingen, certificaten, transcriptgegevens, enz.) verwerkt.
Omdat wij bovendien gebruikmaken van de dienst Google Analytics, worden bij een bezoek aan de website uw verwerkingsbeveiligingsgegevens verwerkt die uw surfgedrag en informatie over uw acties op de website (in- en uitstapactiviteiten op de website/applicatie en de pagina's die de bezoeker met de website verbinden, informatie zoals het IP-adres [het besturingssysteem en het browsertype waarmee de website is verbonden]) weergeven, anoniem verwerkt, zonder dat uw identiteitsgegevens (anoniem) worden geïdentificeerd, ten behoeve van het bepalen van de gebruiksstatistieken van onze website.
B. DE METHODE EN WETTELIJKE REDEN VAN HET VERKRIJGEN VAN PERSOONSGEGEVENS
Indien de website van het bedrijf wordt bezocht, worden uw onder punt A genoemde persoonsgegevens, via formulieren die met de individuele toestemming van de betrokkene worden ingevuld, door ons bedrijf verkregen via geheel of gedeeltelijk geautomatiseerde middelen of via niet-geautomatiseerde middelen die deel uitmaken van een gegevensregistratiesysteem.
Identiteitsgegevens (volledige naam) en contactgegevens (telefoon, e-mail) worden verwerkt om de inhoud van het bericht in het formulier 'Neem contact met ons op' dat u naar ons bedrijf hebt gestuurd, te evalueren, indien nodig interne onderzoeks- en inspectieprocessen uit te voeren, contact met u op te nemen als het concrete geval waarop uw bericht betrekking heeft, dit vereist, de nodige maatregelen te nemen met betrekking tot de operationele en beheersactiviteiten van het bedrijf in het kader van de suggesties, gratificaties en klachten, regelingen te treffen, de klanttevredenheids-/klantrelatieprocessen en marketing-/analyse-enquêtes effectiever uit te voeren, de verzoeken en klachten op te volgen, evenals op basis van de wettelijke redenen, waaronder de ondertekening/uitvoering van de overeenkomst, de legitieme belangen van de verwerkingsverantwoordelijke en de nakoming van wettelijke verplichtingen die zijn gebaseerd op de wettelijke reden van uitdrukkelijke toestemming (in het geval dat u uitdrukkelijke toestemming geeft).
Identiteitsgegevens (volledige naam) en contactgegevens (telefoon, e-mail) worden verwerkt om de inhoud van het bericht in het contactformulier dat u naar ons bedrijf hebt gestuurd, de personeelsgegevens die zijn opgenomen in het cv dat u ons via onze carrièrepagina hebt gestuurd en die met het bedrijf worden gedeeld op initiatief van de echte persoon wiens gegevens worden verwerkt (achtergrondinformatie) en uw beroepservaringsgegevens (diplomagegevens, gevolgde cursussen, informatie over beroepsopleidingen, certificaten, transcriptgegevens, enz.) te evalueren. Deze gegevens worden verwerkt om indien nodig contact met u op te nemen en uw sollicitatie te evalueren, evenals op basis van wettelijke redenen, waaronder het uitvoeren van communicatieactiviteiten, het uitvoeren van sollicitatieprocedures van de kandidaat-werknemers, het plannen van personeelsprocessen, de legitieme belangen van de verwerkingsverantwoordelijke en het nakomen van wettelijke verplichtingen die zijn gebaseerd op de wettelijke reden van uitdrukkelijke toestemming (in het geval dat u uitdrukkelijke toestemming geeft).
Indien u via de website expliciet toestemming geeft voor het toestaan van cookies, worden uw browse-activiteiten en informatie over uw acties op de website van het Bedrijf (in- en uitstapactiviteiten etc. via de website/applicatie en de pagina's die de bezoeker met de website hebben verbonden, informatie zoals het IP-adres [het besturingssysteem en het browsertype dat daarmee verbonden is]) verwerkt voor het uitvoeren van marketing-/analysetaken, het uitvoeren van het verkoopproces van goederen/diensten, het uitvoeren van advertentieprocessen, op basis van de wettelijke gronden van expliciete toestemming en de legitieme belangen van de verwerkingsverantwoordelijke.
Uw hierboven genoemde persoonsgegevens kunnen eveneens worden bewaard in zowel de digitale als fysieke omgeving door ze over te brengen naar de fysieke archieven en informatiesystemen van het Bedrijf.
C. HET DELEN VAN DE PERSOONSGEGEVENS EN HET OVERDRAGEN VAN DE PERSOONSGEGEVENS NAAR HET BUITENLAND
De persoonsgegevens die u met uw uitdrukkelijke toestemming tijdens uw bezoek aan onze website met het Bedrijf hebt gedeeld, kunnen binnenlands worden gedeeld met onze zakenpartners en leveranciers.
Bovendien worden uw persoonsgegevens door het Bedrijf niet rechtstreeks, maar indirect naar het buitenland doorgegeven, aangezien de Server/Hostingprovider van de website zich in het buitenland bevindt.
D. DE VERWERKINGSPERIODE VAN DE PERSOONSGEGEVENS
Voor zover de verwerking plaatsvindt in verband met de doeleinden van de verwerking en van beperkte en gematigde aard is, worden uw persoonsgegevens bewaard en verwerkt gedurende een periode die noodzakelijk is voor het doel van de verwerking of die in andere wetten is vastgelegd.
Indien de redenen die de verwerking van persoonsgegevens noodzakelijk maken, nietig worden verklaard, worden de persoonsgegevens door ons bedrijf verwijderd, vernietigd of geanonimiseerd, hetzij ambtshalve, hetzij op verzoek van de relevante persoon wiens persoonsgegevens worden verwerkt. De bepalingen in de wetten met betrekking tot verwijdering, vernietiging of anonimisering van persoonsgegevens blijven voorbehouden.
E. TECHNISCHE EN ADMINISTRATIEVE MAATREGELEN GENOMEN VOOR GEGEVENSBEVEILIGING
Persoonsgegevens die met ons Bedrijf worden gedeeld, vallen onder het toezicht en de controle van het Bedrijf. Als gegevensbeheerder heeft het Bedrijf, in overeenstemming met de bepalingen van de relevante wetgeving die van kracht is, de verantwoordelijkheid op zich genomen om de nodige organisatie op te zetten en technische maatregelen te nemen en aan te passen met het oog op het behoud van de privacy en integriteit van de informatie. Zich bewust zijn van onze verplichting in dit opzicht;
1. Netwerkbeveiliging en applicatiebeveiliging zijn aanwezig.
2. Bij de overdracht van persoonsgegevens via een netwerk wordt gebruikgemaakt van een gesloten netwerksysteem.
3. Beveiligingsmaatregelen worden genomen in het kader van de levering, ontwikkeling en het onderhoud van informatietechnologiesystemen.
4. Er zijn disciplinaire regels die bepalingen bevatten over de gegevensbeveiliging van de werknemers.
5. Er worden periodiek trainingen en bewustwordingsstudies over gegevensbeveiliging voor medewerkers uitgevoerd.
6. Er is een gezagsmatrix voor medewerkers opgesteld.
7. Toegangslogboeken worden regelmatig bijgehouden.
8. Het bedrijfsbeleid met betrekking tot toegang, informatiebeveiliging, gebruik, opslag en verwijdering is opgesteld en geïmplementeerd.
9. Indien nodig wordt de gegevensmaskeringsmaatregel toegepast.
10. Er worden geheimhoudingsverplichtingen aangegaan.
11. De relevante bevoegdheden van werknemers van wie de functie is gewijzigd of die ontslag hebben genomen, worden ingetrokken.
12. Er worden bijgewerkte antivirussystemen gebruikt.
13. Er worden firewalls gebruikt.
14. De ondertekende overeenkomsten bevatten bepalingen inzake gegevensbeveiliging.
15. Voor de persoonsgegevens die schriftelijk zijn verstrekt, worden extra veiligheidsmaatregelen genomen en wordt het betreffende document in een vertrouwelijke documentindeling verzonden.
16. Er zijn beleidsregels en procedures voor de beveiliging van persoonsgegevens vastgesteld.
17. Problemen met de beveiliging van persoonsgegevens worden direct gemeld.
18. De beveiliging van persoonsgegevens wordt in de gaten gehouden.
19. De noodzakelijke veiligheidsmaatregelen met betrekking tot de toegang tot en het verlaten van fysieke omgevingen die persoonsgegevens bevatten, worden getroffen.
20. De beveiliging van de fysieke omgevingen waarin persoonsgegevens worden bewaard tegen externe risico's (brand, overstroming, enz.) is gewaarborgd.
21. De beveiliging van de omgevingen waarin persoonsgegevens worden opgeslagen, is gewaarborgd.
22. De persoonsgegevens worden zoveel mogelijk beperkt.
23. Persoonsgegevens worden geback-upt en de beveiliging van de geback-upte gegevens is eveneens gewaarborgd.
24. Het gebruikersaccountbeheer en het autorisatiecontrolesysteem worden toegepast en bijgehouden.
25. Periodieke en/of willekeurige interne inspecties worden uitgevoerd en bevolen te worden uitgevoerd.
26. De loggegevens worden volledig afgeschermd van elke gebruikersinterventie.
27. De bestaande risico's en bedreigingen zijn vastgesteld.
28. Protocollen en procedures met betrekking tot de beveiliging van gevoelige persoonsgegevens zijn vastgesteld en worden geïmplementeerd.
29. Indien gevoelige persoonsgegevens per e-mail worden verzonden, gebeurt dit uiteraard versleuteld en via een geregistreerd e-mailadres (KEP) of een zakelijk e-mailaccount.
30. Er worden systemen voor aanvalsdetectie en -preventie gebruikt.
31. Er worden cyberbeveiligingsmaatregelen genomen en de uitvoering ervan wordt continu gecontroleerd.
32. Versleuteling wordt uitgevoerd.
33. De gevoelige persoonsgegevens die via draagbare geheugenmedia, cd's en dvd's worden overgedragen, worden in versleutelde vorm overgedragen.
34. De periodieke inspectie van de aanbieders van gegevensverwerkingsdiensten met betrekking tot gegevensbeveiliging is gewaarborgd.
35. Het bewustzijn van de aanbieders van gegevensverwerkingsdiensten met betrekking tot gegevensbeveiliging wordt gewaarborgd.
36. Er wordt gebruikgemaakt van software ter voorkoming van gegevensverlies.
F. DE RECHTEN VAN DE PERSOON VAN WIE DE PERSOONSGEGEVENS WORDEN VERWERKT
Om de hieronder genoemde rechten uit te oefenen, kunt u uw verzoeken met betrekking tot de verwerking van persoonsgegevens schriftelijk of op een andere door de Autoriteit Persoonsgegevens aangewezen wijze indienen, door het aanvraagformulier voor persoonsgegevenseigenaren in te vullen (te vinden op https://www.galaksiya.com/documents/personel_data.pdf ) en dit te versturen naar het adres van het bedrijf: " Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR " of naar het geregistreerde e-mailadres (KEP) [email protected] . Afhankelijk van de aard van het verzoek, zal het bedrijf de verzoeken zo snel mogelijk, uiterlijk binnen dertig dagen, kosteloos afhandelen. Indien de transactie echter extra kosten met zich meebrengt, kunnen de kosten zoals vermeld in de door de Autoriteit Persoonsgegevens vastgestelde prijslijst in rekening worden gebracht. In dit kader heeft u als persoonsgegevenseigenaar (betrokkene) recht op:
- Ontdek of uw gegevens worden verwerkt of niet,
- Vraag relevante informatie op indien deze is verwerkt,
- Ontdek het doel van de verwerking van uw persoonsgegevens en of ze al dan niet in overeenstemming met dit doel zijn gebruikt,
- Weet welke binnenlandse of buitenlandse derde partijen de gegevens hebben ontvangen
- Verzoek om correctie van de persoonsgegevens indien deze onvolledig of onjuist zijn verwerkt,
- Om verwijdering of verwijdering van uw persoonsgegevens te eisen binnen het kader van de voorwaarden voorzien in de Wet bescherming persoonsgegevens (KVKK),
- Te eisen dat de transacties die zijn uitgevoerd op grond van de hierboven genoemde rechten van correctie, verwijdering en verwijdering, worden meegedeeld aan de derden aan wie de persoonsgegevens zijn overgedragen,
- U kunt bezwaar maken tegen de gevolgen die voor u voortvloeien uit de exclusieve analyse van uw persoonsgegevens met behulp van geautomatiseerde systemen.
- Een vergoeding vragen voor de schade die u lijdt als gevolg van de onrechtmatige verwerking van uw persoonsgegevens.
G. OVER DE VERDUIDELIJKENDE TEKST
In het kader van de wijzigingen die in de toepasselijke wetgeving kunnen worden aangebracht, behoudt het Bedrijf zich het recht voor om deze Verduidelijkingstekst over de Bescherming van Persoonsgegevens te allen tijde te actualiseren.