VĂN BẢN LÀM RÕ VỀ CHÍNH SÁCH BẢO VỆ VÀ BẢO MẬT DỮ LIỆU CÁ NHÂN
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi (Sau đây gọi là "Tên Công Ty") đang xử lý dữ liệu của bạn theo các quy định của Luật Bảo vệ Dữ liệu Cá nhân số 6698 ("KVKK") và văn bản pháp luật thứ cấp.
Dữ liệu cá nhân có nghĩa là tất cả thông tin giúp nhận dạng hoặc xác định danh tính của bạn. Về mặt dữ liệu được thu thập từ những người thực tế nhằm mục đích thực hiện các hoạt động của công ty, Công ty có chức danh là bên kiểm soát dữ liệu. Và những người thực tế có dữ liệu được xử lý có chức danh là người có liên quan có dữ liệu cá nhân đã được xử lý.
A. DỮ LIỆU CÁ NHÂN ĐÃ ĐƯỢC XỬ LÝ
Trong phạm vi của Luật Bảo vệ Dữ liệu Cá nhân số 6698 và các văn bản pháp luật thứ cấp, cho các mục đích giới hạn ở các mục đích được nêu trong tiêu đề B, dữ liệu cá nhân đã được gửi đến Công ty và được nêu chi tiết bên dưới, có thể được xử lý bằng các phương tiện tự động hoàn toàn hoặc một phần hoặc bằng các phương tiện không tự động là một phần của hệ thống sổ đăng ký dữ liệu. Xử lý dữ liệu cá nhân có nghĩa là; các giao dịch có thể được thực hiện trên dữ liệu như lưu chúng, lưu trữ chúng, bảo quản chúng, thay đổi chúng, sắp xếp lại chúng, làm rõ chúng, làm cho chúng có thể lấy được, phân loại chúng và ngăn chặn việc sử dụng chúng.
Trong trường hợp bạn điền vào biểu mẫu "Liên hệ với chúng tôi" hoặc "Liên hệ" có trên trang web của chúng tôi, dữ liệu nhận dạng của bạn (Họ và tên), dữ liệu liên lạc (Địa chỉ email, số điện thoại), dữ liệu nhân sự (thông tin lý lịch) có trong CV bạn đã gửi cho chúng tôi qua trang nghề nghiệp của chúng tôi và được chia sẻ với Công ty theo sáng kiến của người thật có dữ liệu được xử lý và dữ liệu kinh nghiệm nghề nghiệp của bạn (Thông tin về bằng cấp, các khóa học đã tham gia, thông tin về đào tạo nghề, chứng chỉ, thông tin bảng điểm, v.v.) sẽ được xử lý.
Ngoài ra, vì chúng tôi đang sử dụng dịch vụ Google Analytics, trong trường hợp bạn truy cập trang web, dữ liệu bảo mật quy trình của bạn cho biết các hoạt động duyệt web và thông tin về các hành động của bạn trên trang web (các hoạt động vào-ra, v.v. trên trang web/ứng dụng và các trang kết nối khách truy cập với trang web, thông tin như địa chỉ IP [hệ điều hành và loại trình duyệt liên quan đến nó]) được xử lý nhằm mục đích xác định số liệu thống kê sử dụng trang web của chúng tôi, một cách ẩn danh mà không xác định thông tin nhận dạng của bạn (ẩn danh).
B. PHƯƠNG PHÁP VÀ LÝ DO PHÁP LÝ ĐỂ THU THẬP DỮ LIỆU CÁ NHÂN
Trong trường hợp truy cập vào trang web thuộc sở hữu của công ty, từ các biểu mẫu đã điền với sự đồng ý cá nhân của người có dữ liệu cá nhân được xử lý, dữ liệu cá nhân của bạn được nêu trong tiêu đề A sẽ được Công ty chúng tôi thu thập bằng các phương tiện hoàn toàn hoặc một phần tự động hoặc bằng các phương tiện không tự động là một phần của hệ thống đăng ký dữ liệu.
Dữ liệu nhận dạng (Họ tên đầy đủ) và Liên hệ (điện thoại, email) được xử lý nhằm mục đích đánh giá nội dung tin nhắn có trong biểu mẫu "Liên hệ với chúng tôi" mà bạn đã gửi đến Công ty chúng tôi, thực hiện các quy trình điều tra và kiểm tra nội bộ khi cần thiết, liên hệ với bạn nếu trường hợp cụ thể trong tin nhắn của bạn yêu cầu phải làm như vậy, thực hiện các biện pháp cần thiết liên quan đến hoạt động vận hành và quản lý của công ty trong khuôn khổ các đề xuất, sự hài lòng và khiếu nại, đưa ra các sắp xếp, thực hiện các quy trình quan hệ khách hàng/sự hài lòng của khách hàng và tiếp thị/phân tích các cuộc khảo sát theo cách hiệu quả hơn, theo dõi các yêu cầu và khiếu nại, cũng như dựa trên các lý do pháp lý bao gồm việc ký kết/thực hiện thỏa thuận, lợi ích hợp pháp của bên kiểm soát dữ liệu và việc thực hiện các nghĩa vụ theo luật định dựa trên lý do pháp lý về sự đồng ý rõ ràng (trong trường hợp bạn đưa ra sự đồng ý rõ ràng).
Dữ liệu nhận dạng (Họ tên đầy đủ) và Liên hệ (điện thoại, email) được xử lý nhằm mục đích đánh giá nội dung tin nhắn có trong biểu mẫu "Liên hệ" mà bạn đã gửi đến Công ty chúng tôi, dữ liệu nhân sự có trong CV mà bạn đã gửi cho chúng tôi qua trang nghề nghiệp của chúng tôi và được chia sẻ với Công ty theo sáng kiến của người thật có dữ liệu được xử lý (thông tin lý lịch) và dữ liệu kinh nghiệm nghề nghiệp của bạn (Thông tin bằng cấp, các khóa học đã tham gia, thông tin về đào tạo nghề, chứng chỉ, thông tin bảng điểm, v.v.) được xử lý nhằm mục đích liên hệ với bạn khi cần thiết và đánh giá đơn đăng ký của bạn, cũng như dựa trên các lý do pháp lý bao gồm thực hiện các hoạt động truyền thông, thực hiện các quy trình ứng tuyển của nhân viên ứng viên, lập kế hoạch quy trình nhân sự, lợi ích hợp pháp của người kiểm soát dữ liệu và thực hiện các nghĩa vụ theo luật định dựa trên lý do pháp lý về sự đồng ý rõ ràng (trong trường hợp bạn đưa ra sự đồng ý rõ ràng).
Trong trường hợp bạn đồng ý rõ ràng với trang web về việc cho phép sử dụng cookie, các hoạt động duyệt web và thông tin về hành động của bạn trên trang web của Công ty (các hoạt động vào-ra, v.v. trên trang web/ứng dụng và các trang kết nối khách truy cập với trang web, thông tin như địa chỉ IP [hệ điều hành và loại trình duyệt liên quan]) sẽ được xử lý nhằm mục đích thực hiện các nhiệm vụ tiếp thị/phân tích, thực hiện quy trình bán hàng hóa/dịch vụ, thực hiện quy trình quảng cáo, dựa trên các lý do pháp lý về sự đồng ý rõ ràng và lợi ích hợp pháp của bên kiểm soát dữ liệu.
Dữ liệu cá nhân nêu trên của bạn cũng có thể được lưu giữ trong cả môi trường kỹ thuật số và môi trường vật lý bằng cách chuyển đến kho lưu trữ vật lý và hệ thống thông tin thuộc về Công ty.
C. CHIA SẺ DỮ LIỆU CÁ NHÂN VÀ CHUYỂN DỮ LIỆU CÁ NHÂN RA NƯỚC NGOÀI
Dữ liệu cá nhân mà bạn đã chia sẻ với Công ty với sự đồng ý rõ ràng của bạn trong quá trình truy cập trang web của chúng tôi có thể được chia sẻ trong nước với các đối tác kinh doanh và nhà cung cấp của chúng tôi.
Ngoài ra, dữ liệu cá nhân của bạn không được Công ty chuyển trực tiếp ra nước ngoài mà được chuyển gián tiếp ra nước ngoài vì Nhà cung cấp Máy chủ/Lưu trữ của trang web được đặt ở nước ngoài.
D. THỜI GIAN XỬ LÝ DỮ LIỆU CÁ NHÂN
Với điều kiện được thực hiện liên quan đến mục đích xử lý và ở mức độ hạn chế và vừa phải, dữ liệu cá nhân của bạn sẽ được lưu giữ và xử lý trong khoảng thời gian cần thiết cho mục đích xử lý/được quy định trong luật khác.
Trong trường hợp lý do cần thiết phải xử lý dữ liệu cá nhân bị vô hiệu hóa, dữ liệu cá nhân sẽ bị xóa hoặc ẩn danh bởi công ty chúng tôi theo lệnh hoặc theo yêu cầu của người có dữ liệu cá nhân được xử lý. Các quy định trong luật liên quan đến việc xóa, xử lý hoặc ẩn danh dữ liệu cá nhân được bảo lưu.
E. CÁC BIỆN PHÁP KỸ THUẬT VÀ HÀNH CHÍNH ĐƯỢC THỰC HIỆN ĐỂ BẢO VỆ DỮ LIỆU
Dữ liệu cá nhân được chia sẻ với Công ty chúng tôi nằm dưới sự giám sát và kiểm soát của Công ty. Với tư cách là bên kiểm soát dữ liệu, theo các quy định của luật pháp có liên quan hiện hành, Công ty đã đảm nhận trách nhiệm thiết lập tổ chức cần thiết và thực hiện và điều chỉnh các biện pháp kỹ thuật nhằm mục đích bảo vệ quyền riêng tư và tính toàn vẹn của thông tin. Nhận thức được nghĩa vụ của chúng tôi về vấn đề này;
1. Cung cấp bảo mật mạng và bảo mật ứng dụng.
2. Trong quá trình truyền dữ liệu cá nhân qua mạng, người ta sử dụng hệ thống mạng khép kín.
3. Các biện pháp an ninh được thực hiện trong phạm vi cung cấp, phát triển và bảo trì hệ thống công nghệ thông tin.
4. Có những quy định kỷ luật bao gồm các điều khoản bảo mật dữ liệu cho nhân viên.
5. Các khóa đào tạo và nghiên cứu nâng cao nhận thức về bảo mật dữ liệu được thực hiện định kỳ cho nhân viên.
6. Ma trận quyền hạn đã được tạo ra cho nhân viên.
7. Nhật ký truy cập được lưu giữ thường xuyên.
8. Các chính sách của công ty về quyền truy cập, bảo mật thông tin, sử dụng, lưu trữ và xử lý đã được chuẩn bị và triển khai.
9. Nếu cần thiết, biện pháp che giấu dữ liệu sẽ được áp dụng.
10. Cam kết bảo mật được thực hiện.
11. Các quyền hạn có liên quan của nhân viên có vị trí công tác thay đổi hoặc đã nghỉ việc đều bị hủy bỏ.
12. Hệ thống diệt vi-rút được cập nhật đang được sử dụng.
13. Tường lửa đang được sử dụng.
14. Các thỏa thuận đã ký bao gồm các điều khoản về bảo mật dữ liệu.
15. Đối với dữ liệu cá nhân được nộp dưới dạng giấy tờ, các biện pháp bảo mật bổ sung sẽ được thực hiện và tài liệu có liên quan sẽ được gửi theo định dạng tài liệu cấp độ bảo mật.
16. Các chính sách và thủ tục bảo mật dữ liệu cá nhân đã được chỉ định.
17. Các vấn đề liên quan đến bảo mật dữ liệu cá nhân đang được báo cáo ngay lập tức.
18. Việc theo dõi bảo mật dữ liệu cá nhân đang được thực hiện.
19. Các biện pháp an ninh cần thiết liên quan đến việc ra vào môi trường vật lý có chứa dữ liệu cá nhân sẽ được thực hiện.
20. Tính bảo mật của môi trường vật lý chứa dữ liệu cá nhân được đảm bảo trước các rủi ro bên ngoài (hỏa hoạn, lũ lụt, v.v.).
21. Tính bảo mật của môi trường chứa dữ liệu cá nhân được đảm bảo.
22. Dữ liệu cá nhân được giảm thiểu đến mức tối đa có thể.
23. Dữ liệu cá nhân được sao lưu và tính bảo mật của dữ liệu sao lưu cũng được đảm bảo.
24. Hệ thống quản lý tài khoản người dùng và kiểm soát ủy quyền đang được áp dụng và theo dõi.
25. Các cuộc kiểm tra định kỳ và/hoặc ngẫu nhiên tại cơ sở được thực hiện và ra lệnh thực hiện.
26. Các bản ghi nhật ký được lưu giữ tách biệt khỏi mọi sự can thiệp của người dùng.
27. Những rủi ro và mối đe dọa hiện hữu đã được xác định.
28. Các giao thức và thủ tục liên quan đến bảo mật dữ liệu cá nhân nhạy cảm đã được xác định và đang được triển khai.
29. Nếu dữ liệu cá nhân nhạy cảm được gửi qua email, dữ liệu đó chắc chắn sẽ được gửi dưới dạng được mã hóa và qua địa chỉ email đã đăng ký (KEP) hoặc tài khoản email công ty.
30. Hệ thống phát hiện và ngăn chặn tấn công đang được sử dụng.
31. Các biện pháp an ninh mạng được thực hiện và việc thực hiện được theo dõi liên tục.
32. Đang thực hiện mã hóa.
33. Dữ liệu cá nhân nhạy cảm được truyền qua các thiết bị nhớ di động, đĩa CD và DVD được truyền dưới dạng được mã hóa.
34. Việc kiểm tra định kỳ các nhà cung cấp dịch vụ xử lý dữ liệu về vấn đề bảo mật dữ liệu được đảm bảo.
35. Nhận thức của các nhà cung cấp dịch vụ xử lý dữ liệu về bảo mật dữ liệu được đảm bảo.
36. Phần mềm ngăn ngừa mất dữ liệu đang được sử dụng.
F. QUYỀN CỦA NGƯỜI CÓ DỮ LIỆU CÁ NHÂN ĐƯỢC XỬ LÝ
Để thực hiện các quyền được đề cập dưới đây, bạn có thể gửi yêu cầu của mình liên quan đến việc xử lý dữ liệu cá nhân bằng văn bản hoặc bằng bất kỳ phương tiện nào khác do Cơ quan Bảo vệ Dữ liệu Cá nhân chỉ định, bằng cách điền vào mẫu Đơn xin Chủ sở hữu Dữ liệu Cá nhân mà bạn có thể truy cập bằng cách nhấp vào URL https://www.galaksiya.com/documents/personel_data.pdf và bằng cách gửi đến địa chỉ Công ty "Erzene Mahallesi Ankara Caddesi Số: 172/67 Bornova İZMİR" hoặc đến địa chỉ email đã đăng ký (KEP) [email được bảo vệ]. Tùy thuộc vào bản chất của yêu cầu, Công ty giải quyết các yêu cầu trong đơn trong thời gian ngắn nhất có thể và tối đa là ba mươi ngày, miễn phí; Tuy nhiên, nếu giao dịch đòi hỏi bất kỳ chi phí bổ sung nào, thì có thể thu phí có trong bảng giá do Cơ quan Bảo vệ Dữ liệu chỉ định. Trong phạm vi này, với tư cách là chủ sở hữu dữ liệu cá nhân (Người có liên quan), bạn có quyền;
- Tìm hiểu xem dữ liệu của bạn có được xử lý hay không,
- Yêu cầu thông tin có liên quan trong trường hợp chúng đã được xử lý,
- Tìm hiểu mục đích xử lý dữ liệu cá nhân của bạn và liệu chúng có được sử dụng phù hợp với mục đích này hay không,
- Biết về bên thứ ba trong nước hoặc nước ngoài đã nhận dữ liệu
- Yêu cầu sửa dữ liệu cá nhân trong trường hợp dữ liệu được xử lý không đầy đủ hoặc không chính xác,
- Để yêu cầu xóa hoặc xử lý dữ liệu cá nhân của bạn trong khuôn khổ các điều kiện được dự đoán trong Luật Bảo vệ Dữ liệu Cá nhân (KVKK),
- Yêu cầu các giao dịch được thực hiện theo các quyền sửa chữa, xóa và xử lý nêu trên phải được thông báo cho bên thứ ba mà dữ liệu cá nhân đã được chuyển giao,
- Phản đối những hậu quả phát sinh từ việc phân tích độc quyền dữ liệu cá nhân của bạn thông qua các hệ thống tự động.
- Yêu cầu bồi thường thiệt hại mà bạn phải chịu do việc xử lý dữ liệu cá nhân của bạn trái phép.
G. VỀ VĂN BẢN LÀM RÕ
Trong khuôn khổ các sửa đổi có thể được thực hiện trong luật hiện hành, Công ty luôn có quyền cập nhật Văn bản làm rõ này về Bảo vệ Dữ liệu cá nhân.