ТЕКСТ РОЗ'ЯСНЕННЯ ЩОДО ЗАХИСТУ ТА КОНФІДЕНЦІЙНОЇ ПОЛІТИКИ ПЕРСОНАЛЬНИХ ДАНИХ
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (надалі іменується як "Компанія") обробляє ваші дані відповідно до положень Закону про захист персональних даних № 6698 ("КВКК») та підзаконних актів.
Персональні дані означають всю інформацію, яка дозволяє ідентифікувати або ідентифікувати вашу особу. З точки зору даних, зібраних від реальних осіб з метою здійснення діяльності компанії, Компанія носить назву контролера даних. А реальні особи, дані яких обробляються, мають назву відповідної особи, чиї персональні дані оброблялися.
A. ОБРОБЛЕНІ ПЕРСОНАЛЬНІ ДАНІ
У рамках Закону про захист персональних даних № 6698 і вторинного законодавства, для цілей, обмежених зазначеними в розділі B, персональні дані, які були надані Компанії та детально описані нижче, можуть оброблятися. повністю або частково автоматизованими засобами або неавтоматизованими засобами, які є частиною системи реєстру даних. засоби обробки персональних даних; транзакції, які можна виконувати над даними, як-от їх збереження, збереження, збереження, зміна, реорганізація, уточнення, надання доступності, класифікація та запобігання їх використанню.
Якщо ви заповнюєте форму «Зв’язатися з нами» або «Контакт», розміщену на нашому веб-сайті, ваші ідентифікаційні дані (ПІБ), контактні дані (адреса електронної пошти, номер телефону), дані про персонал (довідкова інформація), які міститься в резюме, яке ви надіслали нам через нашу сторінку кар’єри та яке надається Компанії за ініціативою реальної особи, чиї дані обробляються, а також дані про ваш професійний досвід (інформація про диплом, пройдені курси, інформація про професійну навчання, сертифікати, інформація про стенограми тощо) обробляються.
Крім того, оскільки ми використовуємо службу Google Analytics, якщо ви відвідуєте веб-сайт, ваші дані безпеки обробляють дані про вашу діяльність у веб-переглядачі та інформацію про ваші дії на веб-сайті (вхід-вихід тощо дії на веб-сайті/програмі та сторінках, які підключив відвідувача до веб-сайту, така інформація, як IP-адреса [операційна система та тип пов’язаного з нею браузера]), обробляється з метою визначення статистики використання нашого веб-сайту, анонімно без ідентифікації вашої ідентифікаційної інформації (анонімно).
B. СПОСІБ ТА ЮРИДИЧНА ПІДСТАВА ОТРИМАННЯ ПЕРСОНАЛЬНИХ ДАНИХ
У разі відвідування веб-сайту, що належить компанії, з форм, заповнених за індивідуальною згодою відповідної особи, чиї персональні дані обробляються, ваші персональні дані, зазначені в розділі A, отримує наша компанія повністю або частково автоматизованими засобами або неавтоматизовані засоби, які є частиною системи реєстру даних.
Ідентифікаційні дані (ПІБ) і контактні дані (телефон, електронна пошта) обробляються з метою оцінки вмісту повідомлення, включеного у форму «Зв’язатися з нами», яку ви надіслали нашій Компанії, для проведення внутрішнього розслідування та перевірки. при необхідності зв'язатися з вами, якщо цього вимагає конкретний випадок, про який йдеться у вашому повідомленні, вжити необхідних заходів, пов'язаних з діяльністю та управлінською діяльністю компанії, в рамках пропозицій, подяк і скарг, домовленостей, виконання процесів задоволеності клієнтів/відносин із клієнтами та маркетингових/аналізуючих опитувань більш ефективним способом, здійснення подальших дій у відповідь на запити та скарги, а також на підставі юридичних причин, включаючи підписання/виконання угоди, законні інтереси контролера даних і виконання законодавчих зобов’язань, які ґрунтуються на юридичній підставі прямої згоди (якщо ви надаєте чітку згоду).
Ідентифікаційні дані (ПІБ) і контактні дані (телефон, електронна пошта) обробляються з метою оцінки вмісту повідомлення, включеного у форму «Контакт», яку ви надіслали нашій Компанії, дані про персонал, які включені в резюме, яке ви надіслали нам через на нашій сторінці кар’єри, яка надається Компанії за ініціативою реальної особи, чиї дані обробляються (довідкова інформація), а також даних про ваш професійний досвід (інформація про диплом, пройдені курси, інформація щодо професійні тренінги, сертифікати, інформація про стенограми тощо) обробляється з метою зв’язку з вами, коли це необхідно, і оцінки вашої заявки, а також на підставі юридичних причин, включаючи виконання комунікаційних заходів, виконання процесів подання заявок кандидатів на роботу, планування процесів людських ресурсів. , законні інтереси контролера даних і виконання законодавчих зобов’язань, які ґрунтуються на юридичній підставі прямої згоди (якщо ви надаєте чітку згоду).
Якщо ви надаєте явну згоду веб-сайту на дозвіл файлів cookie, ваша діяльність у веб-переглядачі та інформація про ваші дії на веб-сайті Компанії (вхід-вихід тощо дії на веб-сайті/додатку та сторінках, які підключили відвідувача до веб-сайту), така інформація як IP-адреса [операційна система та тип браузера у зв’язку з нею]), обробляються з метою виконання завдань маркетингу/аналізу, здійснення процесу продажу товарів/послуг, виконання рекламних процесів на основі законних причин явної згоди та законних інтересів контролера даних.
Ваші вищезазначені особисті дані також можуть зберігатися як у цифровому, так і у фізичному середовищі шляхом передачі до фізичних архівів та інформаційних систем, що належать Компанії.
C. ОБМІН ПЕРСОНАЛЬНИМИ ДАНИМИ ТА ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ ЗА КОРОНД
Особисті дані, якими ви надали Компанії з вашої чіткої згоди під час вашого відвідування нашого веб-сайту, можуть бути передані всередині країни нашим діловим партнерам і постачальникам.
Крім того, Компанія не передає ваші особисті дані безпосередньо за кордон, а скоріше опосередковано, оскільки сервер/провайдер хостингу веб-сайту знаходиться за кордоном.
D. ПЕРІОД ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
За умови, що це пов’язано з цілями обробки та має обмежений і помірний характер, ваші персональні дані зберігаються та обробляються протягом періоду часу, необхідного для цілей їх обробки/визначеного в інших законах.
Якщо причини, що вимагають обробки персональних даних, скасовуються, персональні дані видаляються, розпоряджаються або анонімізуються нашою компанією офіційно або за запитом відповідної особи, чиї персональні дані обробляються. Положення законів, що стосуються видалення, утилізації або анонімізації персональних даних, захищені.
E. ТЕХНІЧНІ ТА АДМІНІСТРАТИВНІ ЗАХОДИ, ВЖИТИ ДЛЯ БЕЗПЕКИ ДАНИХ
Персональні дані, надані нашій Компанії, знаходяться під наглядом і контролем Компанії. Як контролер даних, відповідно до положень відповідного чинного законодавства, Компанія взяла на себе відповідальність за створення необхідної організації та вжиття та адаптації технічних заходів з метою збереження конфіденційності та цілісності інформації. Усвідомлюючи наші зобов'язання в цьому відношенні;
1. Забезпечується безпека мережі та безпека додатків.
2. При передачі персональних даних через мережу використовується мережа закритої системи.
3. Заходи безпеки вживаються в рамках постачання, розробки та обслуговування систем інформаційних технологій.
4. Існують дисциплінарні положення, які містять положення про безпеку даних для працівників.
5. Періодично для працівників проводяться тренінги та навчання щодо безпеки даних.
6. Для співробітників створено матрицю повноважень.
7. Журнали доступу ведуться регулярно.
8. Підготовлено та впроваджено корпоративні політики щодо доступу, інформаційної безпеки, використання, зберігання та утилізації.
9. При необхідності застосовується захід маскування даних.
10. Взято зобов’язання щодо конфіденційності.
11. Відповідні повноваження працівників, посади яких змінено або звільнилися, скасовуються.
12. Використовуються оновлені антивірусні системи.
13. Використовуються брандмауери.
14. Підписані угоди містять положення про безпеку даних.
15. Для персональних даних, які були надані в паперовому вигляді, вживаються додаткові заходи безпеки, і відповідний документ надсилається у форматі документа рівня конфіденційності.
16. Визначено політику та процедури безпеки персональних даних.
17. Про проблеми з безпекою персональних даних повідомляється миттєво.
18. Здійснюється відстеження безпеки персональних даних.
19. Вживаються необхідні заходи безпеки щодо входу та виходу з фізичного середовища, яке містить персональні дані.
20. Забезпечується безпека фізичного середовища, яке містить персональні дані, від зовнішніх ризиків (пожежі, повені тощо).
21. Забезпечується безпека середовищ, які містять персональні дані.
22. Персональні дані максимально скорочуються.
23. Зберігається резервне копіювання особистих даних, а також забезпечується безпека резервних копій даних.
24. Застосовується та відслідковується система управління обліковими записами користувачів та контролю авторизації.
25. Проводяться та наказуються проведення періодичних та/або вибіркових камеральних перевірок.
26. Записи журналу зберігаються ізольовано від будь-якого втручання користувача.
27. Визначено наявні ризики та загрози.
28. Були визначені та впроваджуються протоколи та процедури, пов’язані з безпекою конфіденційних персональних даних.
29. Якщо конфіденційні особисті дані надсилаються електронною поштою, вони обов’язково надсилаються в зашифрованому вигляді та через зареєстровану адресу електронної пошти (KEP) або обліковий запис корпоративної електронної пошти.
30. Використовуються системи виявлення та запобігання атак.
31. Вживаються заходи кібербезпеки та постійно відстежується їх виконання.
32. Виконується шифрування.
33. Конфіденційні особисті дані, які передаються через портативні пристрої пам’яті, компакт-диски та DVD-диски, передаються в зашифрованому вигляді.
34. Забезпечується періодична перевірка постачальників послуг обробки даних щодо безпеки даних.
35. Забезпечується обізнаність постачальників послуг обробки даних щодо безпеки даних.
36. Використовується програмне забезпечення для запобігання втраті даних.
F. ПРАВА ОСОБИ, ЧИЇ ПЕРСОНАЛЬНІ ДАНІ ОБРОБЛЯЮТЬСЯ
З метою реалізації прав, зазначених нижче, ви можете подати свої запити щодо обробки персональних даних письмово або будь-яким іншим способом, визначеним органом із захисту персональних даних, заповнивши форму заяви власника персональних даних, яку ви можна отримати, натиснувши URL-адресу https://www.galaksiya.com/documents/personel_data.pdf та відправивши на адресу Компанії "Erzene Mahallesi Ankara Caddesi No: 172/67 Bornova İZMİR» або на зареєстровану адресу електронної пошти (KEP) [захищено електронною поштою]. Залежно від характеру запиту, Компанія вирішує запити в заявці в найкоротші терміни, максимум за тридцять днів, безкоштовно; Проте, якщо транзакція потребує будь-яких додаткових витрат, може стягуватися комісія, включена в прейскурант, визначений органом із захисту даних. У межах цього обсягу, як власник персональних даних (Відповідні особи), ви маєте право:
- Дізнайтеся, обробляються ваші дані чи ні,
- Вимагати відповідну інформацію, якщо вона була оброблена,
- З’ясувати мету обробки ваших персональних даних і чи використовувалися вони з цією метою чи ні,
- Знати про вітчизняних або закордонних третіх сторін, які отримали дані
- Вимагати виправлення персональних даних, якщо вони обробляються неповно або неточно,
- Щоб вимагати видалення чи утилізації ваших персональних даних у рамках умов, передбачених Законом про захист персональних даних (KVKK),
- Вимагати, щоб треті сторони, яким було передано персональні дані, повідомляли про транзакції, здійснені відповідно до вищезазначених прав на виправлення, видалення та розпорядження,
- Заперечувати проти наслідків, пов’язаних із винятковим аналізом ваших особистих даних за допомогою автоматизованих систем.
- Вимагайте відшкодування шкоди, яку ви зазнали внаслідок незаконної обробки ваших персональних даних.
Г. ПРО РОЗ'ЯСНЮВАЛЬНИЙ ТЕКСТ
У рамках змін, які можуть бути внесені до чинного законодавства, Компанія завжди залишає за собою право оновлювати це Пояснення щодо захисту персональних даних.