TEKST WYJAŚNIAJĄCY DOTYCZĄCY POLITYKI OCHRONY I POUFNOŚCI DANYCH OSOBOWYCH
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (zwana dalej „ Spółką ”) przetwarza Twoje dane zgodnie z przepisami Ustawy o ochronie danych osobowych nr 6698 („ KVKK ”) oraz ustawodawstwa wtórnego.
Dane osobowe oznaczają wszelkie informacje, które sprawiają, że Twoja tożsamość jest zidentyfikowana lub możliwa do zidentyfikowania. W aspekcie danych zebranych od rzeczywistych osób w celu wykonywania działalności firmy, Firma nosi tytuł administratora danych. A rzeczywiste osoby, których dane są przetwarzane, noszą tytuł osoby właściwej, której dane osobowe zostały przetworzone.
A. PRZETWARZANE DANE OSOBOWE
W zakresie Ustawy o ochronie danych osobowych nr 6698 i ustawodawstwa wtórnego, w celach ograniczonych do celów określonych w tytule B, dane osobowe, które zostały przekazane Spółce i które są szczegółowo określone poniżej, mogą być przetwarzane w sposób całkowicie lub częściowo zautomatyzowany lub w sposób niezautomatyzowany, który jest częścią systemu rejestru danych. Przetwarzanie danych osobowych oznacza; transakcje, które mogą być przeprowadzane na danych, takie jak ich zapisywanie, przechowywanie, konserwowanie, zmienianie, reorganizowanie, wyjaśnianie, udostępnianie, klasyfikowanie i zapobieganie ich wykorzystaniu.
W przypadku wypełnienia formularza „Skontaktuj się z nami” lub „Kontakt” znajdującego się na naszej stronie internetowej, przetwarzane są Twoje dane identyfikacyjne (pełne imię i nazwisko), dane kontaktowe (adres e-mail, numer telefonu), dane osobowe (informacje ogólne) zawarte w CV, które nam wysłałeś za pośrednictwem naszej strony poświęconej karierze i które są udostępniane Spółce z inicjatywy osoby fizycznej, której dane są przetwarzane, a także dane dotyczące Twojego doświadczenia zawodowego (informacje o dyplomach, ukończonych kursach, informacje dotyczące szkoleń zawodowych, certyfikatów, informacje o transkryptach itp.).
Ponadto, ponieważ korzystamy z usługi Google Analytics, w przypadku odwiedzenia przez Ciebie strony internetowej, Twoje dane dotyczące bezpieczeństwa procesów, wskazujące na Twoją aktywność przeglądania oraz informacje o Twoich działaniach na stronie internetowej (wejście-wyjście itp. na stronie internetowej/aplikacji oraz strony, które połączyły odwiedzającego ze stroną internetową, informacje takie jak adres IP [system operacyjny i typ przeglądarki w związku z nim]) są przetwarzane w celu określenia statystyk użytkowania naszej strony internetowej, anonimowo, bez identyfikowania Twoich danych osobowych (anonimowo).
B. SPOSÓB I PODSTAWA PRAWNA POZYSKIWANIA DANYCH OSOBOWYCH
W przypadku odwiedzenia strony internetowej należącej do Spółki, z formularzy wypełnionych za indywidualną zgodą osoby, której dane osobowe są przetwarzane, Twoje dane osobowe określone w tytule A są pozyskiwane przez naszą Spółkę w sposób całkowicie lub częściowo zautomatyzowany lub w sposób niezautomatyzowany, będący częścią systemu rejestru danych.
Dane dotyczące tożsamości (pełne imię i nazwisko) oraz dane kontaktowe (numer telefonu, adres e-mail) są przetwarzane w celu oceny treści wiadomości zawartej w formularzu „Skontaktuj się z nami”, który wysłałeś do naszej Spółki, w razie potrzeby przeprowadzania wewnętrznych dochodzeń i kontroli, kontaktowania się z Tobą, jeśli konkretny przypadek będący przedmiotem Twojej wiadomości tego wymaga, podejmowania niezbędnych działań związanych z działalnością operacyjną i zarządczą Spółki w ramach sugestii, gratyfikacji i skarg, dokonywania ustaleń, skuteczniejszej realizacji procesów satysfakcji klienta/relacji z klientami oraz badań marketingowych/analizujących, realizacji działań następczych w związku z prośbami i skargami, a także na podstawie podstaw prawnych, w tym podpisania/wykonania umowy, uzasadnionych interesów administratora danych oraz wypełnienia obowiązków ustawowych, które opierają się na prawnej podstawie wyraźnej zgody (w przypadku wyrażenia przez Ciebie wyraźnej zgody).
Dane dotyczące tożsamości (pełne imię i nazwisko) oraz dane kontaktowe (numer telefonu, adres e-mail) są przetwarzane w celu oceny treści wiadomości zawartej w formularzu „Kontakt”, który wysłałeś do naszej Firmy, dane osobowe zawarte w CV, które nam wysłałeś za pośrednictwem naszej strony kariery i które są udostępniane Firmie z inicjatywy rzeczywistej osoby, której dane są przetwarzane (informacje ogólne), a dane dotyczące Twojego doświadczenia zawodowego (informacje o dyplomach, ukończonych kursach, informacje dotyczące szkoleń zawodowych, certyfikatów, informacje o transkryptach itp.) są przetwarzane w celu skontaktowania się z Tobą w razie potrzeby i oceny Twojego zgłoszenia, a także na podstawie podstaw prawnych, w tym w celu prowadzenia działań komunikacyjnych, realizacji procesów aplikacyjnych kandydatów na pracowników, planowania procesów kadrowych, uzasadnionych interesów administratora danych i wypełnienia obowiązków ustawowych, które opierają się na prawnej podstawie wyraźnej zgody (w przypadku wyrażenia przez Ciebie wyraźnej zgody).
W przypadku wyrażenia przez Ciebie wyraźnej zgody na używanie plików cookie na stronie internetowej, Twoja aktywność w przeglądarce i informacje o Twoich działaniach na stronie internetowej Spółki (wejście-wyjście itp. na stronie internetowej/aplikacji oraz strony, które połączyły odwiedzającego ze stroną internetową, informacje takie jak adres IP (system operacyjny i typ przeglądarki w związku z nim) są przetwarzane w celu realizacji zadań marketingowych/analitycznych, realizacji procesu sprzedaży towarów/usług, realizacji procesów reklamowych, w oparciu o podstawy prawne wyraźnej zgody i uzasadnione interesy administratora danych.
Wyżej wymienione Twoje dane osobowe mogą być również przechowywane zarówno w środowisku cyfrowym, jak i fizycznym, poprzez przeniesienie ich do archiwów fizycznych i systemów informatycznych należących do Spółki.
C. UDOSTĘPNIANIE DANYCH OSOBOWYCH I PRZEKAZYWANIE DANYCH OSOBOWYCH ZA GRANICĘ
Dane osobowe, którymi podzieliłeś się ze Spółką za Twoją wyraźną zgodą podczas wizyty na naszej stronie internetowej, mogą być udostępniane naszym partnerom biznesowym i dostawcom w kraju.
Ponadto Twoje dane osobowe nie są bezpośrednio przekazywane za granicę przez Spółkę, lecz raczej przekazywane za granicę pośrednio, ponieważ dostawca serwera/hostingu strony internetowej znajduje się za granicą.
D. OKRES PRZETWARZANIA DANYCH OSOBOWYCH
Pod warunkiem, że przetwarzanie odbywa się w sposób zgodny z celami przetwarzania oraz w sposób ograniczony i umiarkowany, Twoje dane osobowe są przechowywane i przetwarzane przez okres niezbędny do realizacji celów przetwarzania/określonych w innych przepisach prawa.
W przypadku, gdy powody uzasadniające przetwarzanie danych osobowych zostaną unieważnione, dane osobowe są usuwane, usuwane lub anonimizowane przez naszą firmę z urzędu lub na żądanie osoby, której dane osobowe są przetwarzane. Zastrzega się przepisy prawa dotyczące usuwania, usuwania lub anonimizacji danych osobowych.
E. ŚRODKI TECHNICZNE I ADMINISTRACYJNE PODJĘTE W CELU ZAPEWNIENIA BEZPIECZEŃSTWA DANYCH
Dane osobowe udostępniane naszej Spółce podlegają nadzorowi i kontroli Spółki. Jako administrator danych, zgodnie z postanowieniami odpowiednich obowiązujących przepisów, Spółka podjęła odpowiedzialność za ustanowienie niezbędnej organizacji oraz podjęcie i dostosowanie środków technicznych w celu zachowania prywatności i integralności informacji. Mając świadomość naszego obowiązku w tym zakresie;
1. Zapewnione jest bezpieczeństwo sieci i aplikacji.
2. Do przesyłania danych osobowych poprzez sieć stosuje się zamknięty system sieciowy.
3. W zakresie dostarczania, rozwoju i utrzymania systemów informatycznych podejmowane są środki bezpieczeństwa.
4. Istnieją przepisy dyscyplinarne zawierające postanowienia dotyczące bezpieczeństwa danych pracowników.
5. Szkolenia i badania podnoszące świadomość pracowników w zakresie bezpieczeństwa danych są przeprowadzane okresowo.
6. Utworzono macierz uprawnień dla pracowników.
7. Rejestry dostępu są regularnie prowadzone.
8. Przygotowano i wdrożono polityki korporacyjne dotyczące dostępu, bezpieczeństwa, użytkowania, przechowywania i usuwania informacji.
9. W razie konieczności stosuje się maskowanie danych.
10. Zobowiązania do zachowania poufności są przyjęte.
11. Właściwe upoważnienia pracowników, których stanowiska uległy zmianie lub którzy zrezygnowali z pracy, ulegają uchyleniu.
12. Używane są aktualne systemy antywirusowe.
13. Używane są zapory sieciowe.
14. Podpisane umowy zawierają postanowienia dotyczące bezpieczeństwa danych.
15. W przypadku danych osobowych przesłanych w formie papierowej stosuje się dodatkowe środki bezpieczeństwa, a odpowiedni dokument jest wysyłany w formacie dokumentu o poziomie poufności.
16. Określono zasady i procedury bezpieczeństwa danych osobowych.
17. Kwestie związane z bezpieczeństwem danych osobowych są zgłaszane na bieżąco.
18. Prowadzone jest monitorowanie bezpieczeństwa danych osobowych.
19. Podejmowane są niezbędne środki bezpieczeństwa dotyczące wejścia i wyjścia ze środowisk fizycznych, w których przechowywane są dane osobowe.
20. Zapewnione jest bezpieczeństwo środowisk fizycznych, w których przechowywane są dane osobowe, przed zagrożeniami zewnętrznymi (pożar, powódź itp.).
21. Zapewnione jest bezpieczeństwo środowisk, w których przetwarzane są dane osobowe.
22. Dane osobowe są minimalizowane w maksymalnym możliwym zakresie.
23. Dane osobowe są kopiowane zapasowo i zapewnione jest bezpieczeństwo kopii zapasowych danych.
24. Wdrażany i monitorowany jest system zarządzania kontami użytkowników i kontroli autoryzacji.
25. Przeprowadzane są i zlecane okresowe i/lub losowe kontrole wewnętrzne.
26. Zapisy w dzienniku są przechowywane w sposób uniemożliwiający jakąkolwiek interwencję użytkownika.
27. Określono istniejące ryzyka i zagrożenia.
28. Określono i wdrożono protokoły i procedury związane z bezpieczeństwem wrażliwych danych osobowych.
29. W przypadku konieczności przesłania wrażliwych danych osobowych za pośrednictwem poczty elektronicznej, należy bezwzględnie dokonać wysyłki w formie zaszyfrowanej na zarejestrowany adres e-mail (KEP) lub firmowe konto e-mail.
30. Stosowane są systemy wykrywania i zapobiegania atakom.
31. Podejmowane są środki bezpieczeństwa cybernetycznego, a ich wdrażanie jest na bieżąco monitorowane.
32. Trwa szyfrowanie.
33. Dane osobowe o charakterze wrażliwym, przesyłane za pośrednictwem przenośnych nośników danych, płyt CD i DVD, są przesyłane w formie zaszyfrowanej.
34. Zapewniona jest okresowa kontrola dostawców usług przetwarzania danych pod kątem bezpieczeństwa danych.
35. Zapewniona jest świadomość dostawców usług przetwarzania danych w zakresie bezpieczeństwa danych.
36. Używane jest oprogramowanie zapobiegające utracie danych.
F. PRAWA OSOBY, KTÓREJ DANE OSOBOWE SĄ PRZETWARZANE
W celu skorzystania z praw wymienionych poniżej, możesz zgłosić swoje żądania dotyczące przetwarzania danych osobowych pisemnie lub w inny sposób wskazany przez Urząd Ochrony Danych Osobowych, wypełniając formularz Wniosku Właściciela Danych Osobowych, do którego możesz dotrzeć, klikając adres URL https://www.galaksiya.com/documents/personel_data.pdf i wysyłając go na adres firmy „ Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR ” lub na zarejestrowany adres e-mail (KEP) [email protected] . W zależności od charakteru żądania, Firma rozpatruje żądania zawarte w zgłoszeniu w najkrótszym możliwym czasie, maksymalnie w ciągu trzydziestu dni, bezpłatnie; Jednakże, jeśli transakcja wymaga dodatkowych kosztów, może zostać pobrana opłata zawarta w cenniku wskazanym przez Urząd Ochrony Danych. W tym zakresie, jako właściciele danych osobowych (Osoby Odpowiednie), masz prawo do:
- Dowiedz się, czy Twoje dane są przetwarzane, czy nie,
- Poproś o stosowne informacje, jeżeli zostały przetworzone,
- Dowiedz się, w jakim celu przetwarzane są Twoje dane osobowe i czy zostały one wykorzystane zgodnie z tym celem,
- Dowiedz się o krajowych i zagranicznych podmiotach trzecich, które otrzymały dane
- Żądania sprostowania danych osobowych, jeżeli są przetwarzane w sposób niekompletny lub niedokładny,
- Żądania usunięcia lub zniszczenia Twoich danych osobowych w ramach warunków przewidzianych w ustawie o ochronie danych osobowych (KVKK),
- Żądaj, aby o czynnościach dokonanych na podstawie ww. praw do poprawiania, usuwania i utylizacji, powiadomiono osoby trzecie, którym przekazano dane osobowe,
- Sprzeciwiaj się skutkom, jakie mogą wyniknąć z wyłącznej analizy Twoich danych osobowych za pomocą zautomatyzowanych systemów.
- Zażądaj odszkodowania za szkodę, którą poniosłeś wskutek nielegalnego przetwarzania Twoich danych osobowych.
G. O TEKŚCIE WYJAŚNIAJĄCYM
W ramach zmian, które mogą zostać wprowadzone w obowiązujących przepisach prawa, Spółka zastrzega sobie prawo do aktualizacji niniejszego Tekstu Wyjaśnienia dotyczącego ochrony danych osobowych.