ข้อความชี้แจงเกี่ยวกับนโยบายการคุ้มครองและความลับของข้อมูลส่วนบุคคล
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Širketi (ต่อไปนี้จะเรียกว่า "เกี่ยวกับเรา") กำลังประมวลผลข้อมูลของคุณตามบทบัญญัติของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ฉบับที่ 6698 (“เควีเคเค") และกฎหมายรอง
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลทั้งหมดที่ทำให้สามารถระบุตัวตนหรือระบุตัวตนของคุณได้ จากมุมมองของข้อมูลที่รวบรวมจากบุคคลจริงเพื่อวัตถุประสงค์ในการดำเนินกิจกรรมของบริษัท บริษัทมีตำแหน่งเป็นผู้ควบคุมข้อมูล และบุคคลจริงซึ่งข้อมูลถูกประมวลผลจะมีตำแหน่งเป็นผู้ที่เกี่ยวข้องซึ่งข้อมูลส่วนบุคคลได้รับการประมวลผลแล้ว
ก. ข้อมูลส่วนบุคคลที่ได้รับการประมวลผล
ภายใต้ขอบเขตของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหมายเลข 6698 และกฎหมายรอง สำหรับวัตถุประสงค์ที่จำกัดเฉพาะที่ระบุไว้ในหัวข้อ B ข้อมูลส่วนบุคคลที่ส่งถึงบริษัทและที่ระบุไว้โดยละเอียดด้านล่าง อาจได้รับการประมวลผลโดยวิธีการอัตโนมัติทั้งหมดหรือบางส่วนหรือโดยวิธีการที่ไม่ใช่อัตโนมัติซึ่งเป็นส่วนหนึ่งของระบบทะเบียนข้อมูล การประมวลผลข้อมูลส่วนบุคคลหมายถึงการทำธุรกรรมที่สามารถดำเนินการกับข้อมูล เช่น การบันทึก จัดเก็บ รักษา เปลี่ยนแปลง จัดระเบียบใหม่ ชี้แจง ทำให้สามารถค้นหาได้ จัดประเภท และป้องกันการใช้งานข้อมูล
ในกรณีที่คุณกรอกแบบฟอร์ม "ติดต่อเรา" หรือ "ติดต่อ" ที่รวมอยู่ในเว็บไซต์ของเรา ข้อมูลประจำตัวของคุณ (ชื่อ-นามสกุล) ข้อมูลการติดต่อ (ที่อยู่อีเมล หมายเลขโทรศัพท์) ข้อมูลบุคลากร (ข้อมูลพื้นฐาน) ซึ่งรวมอยู่ใน CV ที่คุณส่งให้เราผ่านทางหน้าอาชีพของเรา และที่แบ่งปันกับบริษัทโดยความคิดริเริ่มของบุคคลจริงที่มีการประมวลผลข้อมูล และข้อมูลประสบการณ์การทำงานของคุณ (ข้อมูลประกาศนียบัตร หลักสูตรที่เข้าศึกษา ข้อมูลเกี่ยวกับการฝึกอบรมด้านอาชีพ ใบรับรอง ข้อมูลใบรับรองผลการเรียน ฯลฯ) จะได้รับการประมวลผล
นอกจากนี้ เนื่องจากเราใช้บริการ Google Analytics ในกรณีที่คุณเยี่ยมชมเว็บไซต์ ข้อมูลการรักษาความปลอดภัยของกระบวนการของคุณซึ่งบ่งชี้ถึงกิจกรรมการเรียกดูของคุณและข้อมูลการดำเนินการของคุณบนเว็บไซต์ (การเข้า-ออก ฯลฯ กิจกรรมบนเว็บไซต์/แอปพลิเคชัน และหน้าต่างๆ ที่เชื่อมต่อผู้เยี่ยมชมกับเว็บไซต์ ข้อมูลเช่นที่อยู่ IP [ระบบปฏิบัติการและประเภทของเบราว์เซอร์ที่เชื่อมโยงกับที่อยู่ IP]) จะถูกประมวลผลเพื่อจุดประสงค์ในการกำหนดสถิติการใช้งานเว็บไซต์ของเรา โดยไม่ระบุตัวตนและไม่ระบุข้อมูลประจำตัวของคุณ (ไม่ระบุตัวตน)
ข. วิธีการและเหตุผลทางกฎหมายในการได้รับข้อมูลส่วนบุคคล
กรณีที่มีการเยี่ยมชมเว็บไซต์ที่เป็นของบริษัท จากแบบฟอร์มที่กรอกโดยได้รับความยินยอมจากบุคคลที่เกี่ยวข้องซึ่งข้อมูลส่วนบุคคลของเขาถูกประมวลผล บริษัทของเราจะได้รับข้อมูลส่วนบุคคลของคุณที่ระบุไว้ในหัวข้อ A ด้วยวิธีอัตโนมัติทั้งหมดหรือบางส่วน หรือด้วยวิธีที่ไม่อัตโนมัติ ซึ่งเป็นส่วนหนึ่งของระบบทะเบียนข้อมูล
ข้อมูลระบุตัวตน (ชื่อนามสกุล) และข้อมูลติดต่อ (หมายเลขโทรศัพท์ อีเมล) จะถูกประมวลผลเพื่อวัตถุประสงค์ในการประเมินเนื้อหาของข้อความที่รวมอยู่ในแบบฟอร์ม "ติดต่อเรา" ที่คุณส่งถึงบริษัทของเรา ดำเนินการสอบสวนภายในและตรวจสอบตามกระบวนการเมื่อจำเป็น ติดต่อคุณหากกรณีที่เกี่ยวกับข้อความของคุณจำเป็นต้องดำเนินการ ดำเนินมาตรการที่จำเป็นที่เกี่ยวข้องกับกิจกรรมการดำเนินงานและการบริหารจัดการของบริษัทภายในกรอบข้อเสนอแนะ ความพึงพอใจ และข้อร้องเรียน ดำเนินการจัดเตรียม ดำเนินการตามกระบวนการสร้างความพึงพอใจของลูกค้า/ความสัมพันธ์กับลูกค้าและการสำรวจการตลาด/วิเคราะห์ในวิธีที่มีประสิทธิภาพมากขึ้น ติดตามคำขอและข้อร้องเรียน ตลอดจนโดยยึดตามเหตุผลทางกฎหมายรวมถึงการลงนาม/การปฏิบัติตามข้อตกลง ผลประโยชน์ที่ถูกต้องตามกฎหมายของผู้ควบคุมข้อมูล และการปฏิบัติตามภาระผูกพันทางกฎหมายซึ่งมีพื้นฐานอยู่บนเหตุผลทางกฎหมายของการยินยอมอย่างชัดแจ้ง (ในกรณีที่คุณให้ความยินยอมอย่างชัดแจ้ง)
ข้อมูลระบุตัวตน (ชื่อ-นามสกุล) และข้อมูลติดต่อ (หมายเลขโทรศัพท์ อีเมล) จะถูกประมวลผลเพื่อวัตถุประสงค์ในการประเมินเนื้อหาข้อความที่รวมอยู่ในแบบฟอร์ม "ติดต่อ" ที่คุณส่งมายังบริษัทของเรา ข้อมูลบุคลากรที่รวมอยู่ใน CV ที่คุณส่งมาให้เราผ่านหน้าอาชีพของเราและที่แบ่งปันกับบริษัทภายใต้ความคิดริเริ่มของบุคคลจริงที่มีข้อมูลที่ได้รับการประมวลผล (ข้อมูลพื้นฐาน) และข้อมูลประสบการณ์การทำงานของคุณ (ข้อมูลประกาศนียบัตร หลักสูตรที่เรียน ข้อมูลการฝึกอบรมด้านอาชีพ ใบรับรอง ข้อมูลสำเนาผลการเรียน ฯลฯ) จะถูกประมวลผลเพื่อวัตถุประสงค์ในการติดต่อคุณเมื่อจำเป็น และประเมินใบสมัครของคุณ รวมถึงโดยยึดตามเหตุผลทางกฎหมายต่างๆ รวมถึงการดำเนินการกิจกรรมการสื่อสาร การดำเนินการตามกระบวนการสมัครงานของพนักงานผู้สมัคร การวางแผนกระบวนการทรัพยากรบุคคล ผลประโยชน์ที่ถูกต้องตามกฎหมายของผู้ควบคุมข้อมูล และการปฏิบัติตามภาระผูกพันทางกฎหมายซึ่งมีพื้นฐานอยู่บนเหตุผลทางกฎหมายของการยินยอมอย่างชัดแจ้ง (ในกรณีที่คุณให้ความยินยอมอย่างชัดแจ้ง)
ในกรณีที่คุณยินยอมชัดเจนกับเว็บไซต์ในการอนุญาตให้ใช้คุกกี้ กิจกรรมการเรียกดูของคุณและข้อมูลการดำเนินการของคุณบนเว็บไซต์ของบริษัท (การเข้า-ออก ฯลฯ กิจกรรมบนเว็บไซต์/แอปพลิเคชั่นและหน้าต่างๆ ที่เชื่อมต่อผู้เยี่ยมชมกับเว็บไซต์ ข้อมูลเช่นที่อยู่ IP [ระบบปฏิบัติการและประเภทของเบราว์เซอร์ที่เชื่อมโยงกับมัน]) จะได้รับการประมวลผลเพื่อวัตถุประสงค์ในการดำเนินการทางการตลาด/วิเคราะห์งาน การดำเนินการขั้นตอนการขายสินค้า/บริการ การดำเนินการขั้นตอนโฆษณา โดยอิงตามเหตุผลทางกฎหมายของการยินยอมชัดเจนและผลประโยชน์ที่ถูกต้องตามกฎหมายของผู้ควบคุมข้อมูล
ข้อมูลส่วนบุคคลของคุณที่กล่าวข้างต้นอาจได้รับการเก็บรักษาไว้ทั้งในสภาพแวดล้อมดิจิทัลและทางกายภาพโดยการถ่ายโอนไปยังคลังข้อมูลทางกายภาพและระบบข้อมูลที่เป็นของบริษัท
ค. การแบ่งปันข้อมูลส่วนบุคคลและการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ข้อมูลส่วนบุคคลที่คุณแบ่งปันกับบริษัทโดยได้รับความยินยอมอย่างชัดแจ้งจากคุณระหว่างการเยี่ยมชมเว็บไซต์ของเรา อาจถูกแบ่งปันภายในประเทศกับพันธมิตรทางธุรกิจและซัพพลายเออร์ของเรา
นอกจากนี้ข้อมูลส่วนบุคคลของคุณไม่ได้ถูกถ่ายโอนไปยังต่างประเทศโดยตรงโดยบริษัทแต่จะถูกถ่ายโอนไปยังต่างประเทศโดยอ้อมเนื่องจากผู้ให้บริการเซิร์ฟเวอร์/โฮสติ้งเว็บไซต์ตั้งอยู่ในต่างประเทศ
D. ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล
โดยให้ดำเนินการตามวัตถุประสงค์ในการประมวลผลและในลักษณะที่จำกัดและปานกลาง ข้อมูลส่วนบุคคลของคุณจะได้รับการเก็บรักษาและประมวลผลเป็นระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผล/ระบุไว้ในกฎหมายอื่นๆ
ในกรณีที่เหตุผลที่จำเป็นในการประมวลผลข้อมูลส่วนบุคคลถูกยกเลิก ข้อมูลส่วนบุคคลนั้นจะถูกลบ กำจัด หรือทำให้ไม่ระบุตัวตนโดยบริษัทของเรา ไม่ว่าจะโดยตำแหน่งหน้าที่หรือตามคำขอของบุคคลที่เกี่ยวข้องซึ่งข้อมูลส่วนบุคคลของเขาถูกประมวลผล สงวนลิขสิทธิ์บทบัญญัติในกฎหมายที่เกี่ยวข้องกับการลบ กำจัด หรือทำให้ข้อมูลส่วนบุคคลไม่ระบุตัวตน
E. มาตรการด้านเทคนิคและการบริหารที่ใช้สำหรับการรักษาความปลอดภัยข้อมูล
ข้อมูลส่วนบุคคลที่แบ่งปันกับบริษัทของเราอยู่ภายใต้การดูแลและควบคุมของบริษัท ในฐานะผู้ควบคุมข้อมูล บริษัทได้ดำเนินการตามความรับผิดชอบในการจัดตั้งองค์กรที่จำเป็นและดำเนินการและปรับใช้มาตรการทางเทคนิคเพื่อวัตถุประสงค์ในการรักษาความเป็นส่วนตัวและความสมบูรณ์ของข้อมูล โดยตระหนักถึงภาระผูกพันของเราในเรื่องนี้
1. มีการรักษาความปลอดภัยเครือข่าย และรักษาความปลอดภัยแอปพลิเคชัน
2. ในการถ่ายทอดข้อมูลส่วนบุคคลผ่านเครือข่ายนั้นจะมีการใช้งานระบบเครือข่ายแบบปิด
3. มาตรการรักษาความปลอดภัยดำเนินการอยู่ในขอบเขตการจัดหา พัฒนา และบำรุงรักษาระบบเทคโนโลยีสารสนเทศ
4. มีกฎระเบียบวินัยที่ประกอบด้วยข้อกำหนดเกี่ยวกับการรักษาความปลอดภัยข้อมูลสำหรับพนักงาน
5. มีการจัดฝึกอบรมและศึกษาสร้างความตระหนักรู้เกี่ยวกับความปลอดภัยของข้อมูลให้กับพนักงานเป็นระยะๆ
6. มีการสร้างเมทริกซ์อำนาจสำหรับพนักงานแล้ว
7. บันทึกการเข้าถึงจะถูกเก็บไว้เป็นประจำ
8. ได้มีการจัดทำและบังคับใช้นโยบายขององค์กรเกี่ยวกับการเข้าถึง การรักษาความปลอดภัยข้อมูล การใช้ การจัดเก็บ และการกำจัด
9. หากจำเป็นจะมีการใช้มาตรการปกปิดข้อมูล
10. การให้คำมั่นสัญญาในการรักษาความลับจะเกิดขึ้น
11. หน่วยงานที่เกี่ยวข้องของพนักงานที่มีการเปลี่ยนแปลงตำแหน่งหรือลาออกจากงานจะถูกยกเลิก
12. กำลังใช้ระบบป้องกันไวรัสที่ได้รับการอัพเดตแล้ว
13. กำลังมีการใช้ไฟร์วอลล์
14ข้อตกลงที่ลงนามมีข้อกำหนดเกี่ยวกับการรักษาความปลอดภัยข้อมูล
15. สำหรับข้อมูลส่วนบุคคลที่ได้ส่งมาทางเอกสาร จะมีการใช้มาตรการรักษาความปลอดภัยพิเศษและเอกสารที่เกี่ยวข้องจะถูกส่งในรูปแบบเอกสารระดับความลับ
16. มีการกำหนดนโยบายและขั้นตอนการรักษาความปลอดภัยข้อมูลส่วนบุคคลแล้ว
17. ปัญหาเกี่ยวกับความปลอดภัยของข้อมูลส่วนบุคคลจะได้รับการรายงานทันที
18. กำลังดำเนินการติดตามความปลอดภัยข้อมูลส่วนบุคคล
19. มีการดำเนินการมาตรการรักษาความปลอดภัยที่จำเป็นสำหรับการเข้าและออกจากสภาพแวดล้อมทางกายภาพที่มีข้อมูลส่วนบุคคล
20. รักษาความปลอดภัยของสภาพแวดล้อมทางกายภาพที่ประกอบด้วยข้อมูลส่วนบุคคลจากความเสี่ยงภายนอก (ไฟไหม้ น้ำท่วม ฯลฯ)
21. มีการรักษาความปลอดภัยของสภาพแวดล้อมที่ประกอบด้วยข้อมูลส่วนบุคคล
22. ข้อมูลส่วนบุคคลจะถูกลดขนาดให้เหลือน้อยที่สุดเท่าที่จะเป็นไปได้
23. ข้อมูลส่วนตัวได้รับการสำรองข้อมูลและยังรับประกันความปลอดภัยของข้อมูลที่ได้รับการสำรองข้อมูลอีกด้วย
24. ระบบการจัดการบัญชีผู้ใช้และการควบคุมการอนุญาตกำลังถูกนำไปใช้และติดตาม
25. การตรวจสอบภายในตามระยะเวลาและ/หรือแบบสุ่มจะถูกดำเนินการและสั่งให้ดำเนินการ
26. บันทึกบันทึกจะถูกเก็บไว้โดยแยกจากการแทรกแซงของผู้ใช้
27. ความเสี่ยงและภัยคุกคามที่มีอยู่ได้รับการกำหนดแล้ว
28. มีการกำหนดและดำเนินการตามขั้นตอนและพิธีการที่เกี่ยวข้องกับการรักษาความปลอดภัยข้อมูลส่วนบุคคลที่ละเอียดอ่อนแล้ว
29. หากต้องส่งข้อมูลส่วนบุคคลที่ละเอียดอ่อนทางอีเมล ข้อมูลนั้นจะต้องถูกส่งในรูปแบบเข้ารหัส และผ่านทางที่อยู่อีเมลที่ลงทะเบียน (KEP) หรือบัญชีอีเมลขององค์กร
30. กำลังมีการใช้ระบบตรวจจับและป้องกันการโจมตี
31. มีการดำเนินการตามมาตรการรักษาความปลอดภัยทางไซเบอร์และมีการติดตามการดำเนินการอย่างต่อเนื่อง
32. กำลังทำการเข้ารหัส
33. ข้อมูลส่วนบุคคลที่ละเอียดอ่อนซึ่งโอนย้ายผ่านอุปกรณ์หน่วยความจำพกพา ซีดีและดีวีดี จะถูกโอนย้ายในรูปแบบเข้ารหัส
34. การดำเนินการให้มีการตรวจสอบเป็นระยะๆ ของผู้ให้บริการประมวลผลข้อมูลเกี่ยวกับความปลอดภัยของข้อมูล
35. การสร้างความตระหนักรู้ให้แก่ผู้ให้บริการประมวลผลข้อมูลเกี่ยวกับความปลอดภัยของข้อมูล
36. กำลังมีการใช้ซอฟต์แวร์ป้องกันการสูญเสียข้อมูล
ฉ. สิทธิของบุคคลที่ได้รับการประมวลผลข้อมูลส่วนบุคคล
เพื่อวัตถุประสงค์ในการใช้สิทธิที่ระบุไว้ด้านล่าง คุณสามารถส่งคำขอของคุณเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลได้โดยการเขียนหรือวิธีการอื่นใดที่กำหนดโดยหน่วยงานคุ้มครองข้อมูลส่วนบุคคล โดยการกรอกแบบฟอร์มใบสมัครเจ้าของข้อมูลส่วนบุคคล ซึ่งคุณสามารถเข้าถึงได้โดยคลิกที่ URL https://www.galaksiya.com/documents/personel_data.pdf และส่งมาที่อยู่บริษัท”Erzene Mahallesi Ankara Caddesi No: 172/67 บอร์โนวา อิซมีร์" หรือไปยังที่อยู่อีเมลที่ลงทะเบียนไว้ (KEP) [ป้องกันอีเมล]บริษัทจะดำเนินการตามคำขอภายในระยะเวลาที่สั้นที่สุดและไม่เกิน 30 วันโดยไม่มีค่าใช้จ่าย ทั้งนี้ขึ้นอยู่กับลักษณะของคำขอ อย่างไรก็ตาม หากธุรกรรมจำเป็นต้องมีค่าใช้จ่ายเพิ่มเติม อาจมีการเก็บค่าธรรมเนียมที่รวมอยู่ในรายการราคาที่กำหนดโดยหน่วยงานคุ้มครองข้อมูล ภายในขอบเขตดังกล่าว ในฐานะเจ้าของข้อมูลส่วนบุคคล (บุคคลที่เกี่ยวข้อง) คุณมีสิทธิ์ดังต่อไปนี้:
- ตรวจสอบดูว่าข้อมูลของคุณได้รับการประมวลผลหรือไม่
- ขอข้อมูลที่เกี่ยวข้องในกรณีที่ได้รับการประมวลผลแล้ว
- ค้นหาจุดประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของคุณและว่าข้อมูลดังกล่าวได้ถูกใช้ตามจุดประสงค์นี้หรือไม่
- ทราบเกี่ยวกับบุคคลที่สามในประเทศหรือต่างประเทศที่ได้รับข้อมูล
- เรียกร้องให้แก้ไขข้อมูลส่วนบุคคลในกรณีที่ได้รับการประมวลผลไม่ครบถ้วนหรือไม่ถูกต้อง
- เพื่อเรียกร้องให้ลบหรือกำจัดข้อมูลส่วนบุคคลของคุณภายในกรอบเงื่อนไขตามที่คาดไว้ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (KVKK)
- เรียกร้องให้มีการแจ้งให้บุคคลที่สามที่โอนข้อมูลส่วนบุคคลให้ทราบถึงธุรกรรมที่ดำเนินการตามสิทธิในการแก้ไข ลบ และกำจัดดังกล่าวข้างต้น
- คัดค้านผลที่ตามมาต่อคุณอันเกิดจากการวิเคราะห์ข้อมูลส่วนตัวของคุณโดยเฉพาะผ่านระบบอัตโนมัติ
- ขอค่าชดเชยความเสียหายที่คุณได้รับเนื่องจากการประมวลผลข้อมูลส่วนบุคคลของคุณโดยผิดกฎหมาย
G. เกี่ยวกับข้อความชี้แจง
ภายใต้กรอบการแก้ไขที่อาจเกิดขึ้นในกฎหมายที่เกี่ยวข้อง บริษัทขอสงวนสิทธิ์ในการอัปเดตข้อความชี้แจงเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลนี้อยู่เสมอ