FÖRKLARANDE TEXT OM SKYDD OCH KONFIDENTIELL POLICY FÖR PERSONUPPGIFTER
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (nedan kallad "Företag") behandlar dina uppgifter i enlighet med bestämmelserna i lagen om skydd av personuppgifter nr 6698 ("KVKK") och sekundärlagstiftningen.
Personuppgifter avser all information som gör din identitet identifierad eller identifierbar. Ur aspekten av data som samlas in från verkliga personer i syfte att utföra företagets verksamhet, bär företaget titeln som personuppgiftsansvarig. Och de verkliga personer vars uppgifter behandlas bär titeln som relevant person vars personuppgifter har behandlats.
A. BEHANDLADE PERSONUPPGIFTER
Inom tillämpningsområdet för lagen om skydd av personuppgifter nr 6698 och sekundärlagstiftningen, för de ändamål som är begränsade till de som anges under avdelning B, får de personuppgifter som har lämnats till företaget och som specificeras nedan i detalj behandlas på helt eller delvis automatiserade sätt eller på icke-automatiserade sätt som är en del av ett dataregistersystem. Behandling av personuppgifter innebär; transaktioner som kan utföras över data som att spara dem, lagra dem, bevara dem, ändra dem, omorganisera dem, förtydliga dem, göra dem tillgängliga, klassificera dem och förhindra användning av dem.
Om du fyller i formuläret "Ta kontakt med oss" eller "Kontakta" som finns på vår webbplats, dina identitetsuppgifter (fullständigt namn), kontaktuppgifter (e-postadress, telefonnummer), personaluppgifter (bakgrundsinformation) som ingår i CV:t du skickade till oss via vår karriärsida och som delas med företaget på initiativ av den verkliga personen vars uppgifter behandlas, och dina yrkeserfarenhetsuppgifter (diplominformation, kurser, information om yrkesutbildningar, certifikat, utskriftsinformation etc.) behandlas.
Dessutom, eftersom vi använder tjänsten Google Analytics, om du besöker webbplatsen, din processsäkerhetsdata som indikerar dina surfaktiviteter och information om dina handlingar på webbplatsen (ingång-utgång etc. aktiviteter över webbplatsen/applikationen och sidorna som kopplat besökaren till webbplatsen, information såsom IP-adressen [operativsystemet och webbläsartypen i samband med det]) behandlas i syfte att fastställa användningsstatistiken för vår webbplats, anonymt utan att identifiera din identitetsinformation (anonymt).
B. METODEN OCH JURIDISKA SKÄL TILL ATT SKAPA PERSONUPPGIFTER
Om webbplatsen som tillhör företaget besöks, från de formulär som fyllts i med individuellt samtycke från den relevanta personen vars personuppgifter behandlas, erhålls dina personuppgifter som anges under rubrik A av vårt företag på helt eller delvis automatiserade sätt eller genom icke-automatiserade medel som är en del av ett dataregistersystem.
Identitet (fullständigt namn) och kontaktuppgifter (telefon, e-post) behandlas i syfte att utvärdera meddelandeinnehållet som ingår i formuläret "Ta kontakt med oss" som du skickade till vårt företag, för att utföra interna utredningar och inspektionsprocesser vid behov, kontakta dig om det konkreta fallet som omfattas av ditt meddelande kräver att göra det, vidta nödvändiga åtgärder relaterade till företagets drift och ledningsverksamhet inom ramen för förslagen, tillfredsställelsen och klagomålen, arrangemang, genomförande av processerna för kundnöjdhet/kundrelation och marknadsföring/analys av undersökningar på ett mer effektivt sätt, gör uppföljningen av förfrågningar och klagomål, samt baserat på de juridiska skälen inklusive undertecknandet/uppfyllandet av avtalet, berättigade intressen hos den personuppgiftsansvarige och uppfyllandet av lagstiftande skyldigheter som är baserade på det juridiska skälet till uttryckligt samtycke (om du ger uttryckligt samtycke).
Identitet (fullständigt namn) och kontaktuppgifter (telefon, e-post) behandlas i syfte att utvärdera meddelandeinnehållet som ingår i "Kontakt"-formuläret du skickade till vårt företag, personaluppgifter som ingår i CV:t du skickade oss via vår karriärsida och som delas med företaget på initiativ av den verkliga personen vars uppgifter behandlas (bakgrundsinformation) och din yrkeserfarenhetsinformation (diplominformation, kurser, information om yrkesutbildning utbildningar, certifikat, avskriftsinformation etc.) behandlas i syfte att kontakta dig vid behov och utvärdera din ansökan, samt baserat på juridiska skäl inklusive att utföra kommunikationsaktiviteter, genomföra ansökningsprocesser för kandidatanställda, planera personalprocesser, den personuppgiftsansvariges legitima intressen och uppfyllandet av lagstiftande skyldigheter som är baserade på det juridiska skälet till uttryckligt samtycke (om du ger uttryckligt samtycke).
I det fall du ger uttryckligt samtycke över webbplatsen för att tillåta cookies, dina surfaktiviteter och information om dina handlingar på företagets webbplats (ingång-utgång etc. aktiviteter över webbplatsen/applikationen och de sidor som kopplade besökaren till webbplatsen, information som t.ex. som IP-adress [operativsystem och webbläsartyp i samband med det]), behandlas i syfte att utföra marknadsförings-/analysuppgifter, genomföra försäljningsprocesser av varor/tjänster, utföra reklam processer, baserade på juridiska skäl för uttryckligt samtycke och berättigade intressen hos den personuppgiftsansvarige.
Dina ovan nämnda personuppgifter kan även komma att bevaras både i digitala och fysiska miljöer genom att de överförs till de fysiska arkiv och informationssystem som tillhör Bolaget.
C. ATT DELA PERSONUPPGIFTERNA OCH ÖVERFÖRA PERSONUPPGIFTERNA UTOMLANDS
De personuppgifter som du har delat med företaget med ditt uttryckliga samtycke under ditt besök på vår webbplats kan komma att delas inhemskt med våra affärspartners och leverantörer.
Dina personuppgifter överförs inte heller direkt till utlandet av företaget utan de överförs snarare utomlands indirekt eftersom servern/värdleverantören för webbplatsen är belägen utomlands.
D. PERIODEN FÖR BEHANDLING AV PERSONUPPGIFTERNA
Förutsatt att de är gjorda i anslutning till ändamålen för behandlingen och i en begränsad och måttlig karaktär, bevaras och behandlas dina personuppgifter under en tidsperiod som krävs för ändamålet med behandlingen av dem/specificeras i andra lagar.
Om skälen som kräver behandling av personuppgifter omintetgörs, raderas eller anonymiseras personuppgifterna av vårt företag antingen ex oficio eller på begäran av den relevanta person vars personuppgifter behandlas. Bestämmelserna i lagarna om radering, bortskaffande eller anonymisering av personuppgifter är förbehållna.
E. TEKNISKA OCH ADMINISTRATIVA ÅTGÄRDER FÖR DATASÄKERHET
Personuppgifter som delas med vårt företag står under företagets övervakning och kontroll. Som personuppgiftsansvarig, i enlighet med bestämmelserna i gällande lagstiftning, har Bolaget åtagit sig ansvaret att upprätta den nödvändiga organisationen och att vidta och anpassa tekniska åtgärder i syfte att bevara informationens integritet och integritet. Att vara medveten om vår skyldighet i detta avseende;
1. Nätverkssäkerhet och applikationssäkerhet tillhandahålls.
2. Vid överföring av personuppgifter via nätverk används ett slutet systemnätverk.
3. Säkerhetsåtgärder vidtas inom ramen för leverans, utveckling och underhåll av IT-system.
4. Det finns disciplinföreskrifter som omfattar datasäkerhetsbestämmelser för de anställda.
5. Utbildnings- och medvetenhetsstudier om datasäkerhet genomförs med jämna mellanrum för anställda.
6. En befogenhetsmatris har skapats för anställda.
7. Åtkomstloggar förs regelbundet.
8. Företagspolicyer för åtkomst, informationssäkerhet, användning, lagring och kassering har utarbetats och implementerats.
9. Vid behov tillämpas datamaskeringsåtgärden.
10. Sekretessåtaganden görs.
11. De berörda myndigheterna för anställda vars befattningar har ändrats eller som har slutat på jobbet, avbryts.
12. Uppdaterade antivirussystem används.
13. Brandväggar används.
14. De undertecknade avtalen omfattar bestämmelser om datasäkerhet.
15. För de personuppgifter som har lämnats av pappersarbete vidtas extra säkerhetsåtgärder och det relevanta dokumentet skickas i ett dokumentformat på konfidentiell nivå.
16. Säkerhetspolicyer och rutiner för personuppgifter har utsetts.
17. Frågor kring personuppgiftssäkerhet rapporteras omedelbart.
18. Spårningen av personuppgiftssäkerheten görs.
19. Nödvändiga säkerhetsåtgärder avseende in- och utpassering från fysiska miljöer som innehåller personuppgifter vidtas.
20. Säkerheten för de fysiska miljöer som omfattar personuppgifter mot externa risker (brand, översvämning etc.) säkerställs.
21. Säkerheten för de miljöer som innehåller personuppgifter säkerställs.
22. Personuppgifterna reduceras i största möjliga utsträckning.
23. Personuppgifter säkerhetskopieras och säkerheten för de säkerhetskopierade uppgifterna säkerställs också.
24. Användarkontohanteringen och behörighetskontrollsystemet tillämpas och spåras.
25. Periodiska och/eller stickprovskontroller görs och beordras att göras.
26. Loggposterna hålls isolerade från användaringripanden.
27. Befintliga risker och hot har fastställts.
28. Protokoll och rutiner relaterade till den känsliga personuppgiftssäkerheten har fastställts och håller på att implementeras.
29. Om de känsliga personuppgifterna ska skickas via e-post, skickas de definitivt i krypterad form och via registrerad e-postadress (KEP) eller företags-e-postkonto.
30. Attackdetektering och förebyggande system används.
31. Cybersäkerhetsåtgärder vidtas och deras implementering spåras kontinuerligt.
32. Kryptering görs.
33. De känsliga personuppgifterna som överförs via bärbara minnesenheter, CD- och DVD-skivor överförs i krypterad form.
34. Den periodiska inspektionen av leverantörerna av databehandlingstjänster avseende datasäkerhet säkerställs.
35. Medvetenheten hos leverantörerna av databehandlingstjänster om datasäkerhet säkerställs.
36. Programvara för att förhindra dataförlust används.
F. RÄTTIGHETER FÖR DEN PERSON VARS PERSONUPPGIFTER BEHANDLAS
I syfte att utöva de rättigheter som nämns nedan kan du lämna in dina förfrågningar om behandling av personuppgifter skriftligen eller på något annat sätt som ska anvisas av personuppgiftsmyndigheten, genom att fylla i ansökningsformuläret för personuppgiftsägare som du kan nås genom att klicka på webbadressen https://www.galaksiya.com/documents/personel_data.pdf och genom att skicka den till företagets adress "Erzene Mahallesi Ankara Caddesi nr: 172/67 Bornova İZMİR" eller till den registrerade e-postadressen (KEP) [e-postskyddad]. Beroende på vilken typ av begäran, företaget löser förfrågningar inom ansökan på kortast möjliga tid och på högst trettio dagar, kostnadsfritt; Om transaktionen kräver någon extra kostnad kan dock den avgift som ingår i prislistan som är anvisad av Dataskyddsmyndigheten tas ut. Inom denna ram har du som personuppgiftsägare (Relevanta personer) rätt att;
- Ta reda på om dina uppgifter behandlas eller inte,
- Begär relevant information om de har behandlats,
- Ta reda på syftet med att behandla dina personuppgifter och om de har använts i enlighet med detta syfte eller inte,
- Känna till de inhemska eller utländska tredje parterna som tagit emot uppgifterna
- Kräva rättelse av personuppgifterna om de behandlas ofullständigt eller felaktigt,
- Att kräva radering eller förfogande av dina personuppgifter inom ramen för de villkor som förutses i lagen om skydd av personuppgifter (KVKK),
- Kräva att de transaktioner som görs enligt ovan nämnda rättigheter till rättelse, radering och förfogande meddelas de tredje parter till vilka personuppgifterna har överförts,
- Invända mot dig konsekvenserna av den exklusiva analysen av dina personuppgifter genom automatiserade system.
- Begär ersättning för den skada som du har lidit på grund av olaglig behandling av dina personuppgifter.
G. OM FÖRTYDANDE TEXTEN
Inom ramen för de ändringar som kan komma att göras i tillämplig lagstiftning förbehåller sig företaget alltid rätten att uppdatera denna förtydligande text om skydd av personuppgifter.