关于个人数据保护和保密政策的澄清文本
Galaksiya Bilişim Teknolojileri ve Danışmanlık Yayıncılık Sanayi ve Ticaret Limited Şirketi（以下简称“关于我们“）根据《个人数据保护法》第 6698 号的规定处理您的数据（“科威特“）及其次级立法。
个人信息是指所有能够识别或可识别您身份的信息。从为执行公司活动而从真实人员收集的数据方面，公司享有数据控制者的称号。而数据被处理的真实人员享有个人数据被处理的相关人员的称号。
A. 处理的个人数据
在《个人数据保护法》第 6698 号和二级立法的范围内，出于 B 标题下指定的目的，已提交给公司且在下文详细指定的个人数据可能会通过完全或部分自动化方式或作为数据注册系统一部分的非自动化方式进行处理。处理个人数据意味着；可以对数据执行的操作，例如保存、存储、保存、更改、重新组织、澄清、使数据可获取、对数据进行分类以及阻止使用数据。
如果您填写我们网站上的“与我们联系”或“联系”表格，我们将处理您的身份数据（全名）、联系数据（电子邮件地址、电话号码）、个人数据（背景信息）（这些数据包含在您通过我们的职业页面发送给我们的简历中，并由数据处理人员主动与公司共享），以及您的职业经验数据（文凭信息、所修课程、职业培训信息、证书、成绩单信息等）。
此外，由于我们使用 Google Analytics 服务，如果您访问网站，您的过程安全数据（指示您的浏览活动和您在网站上的操作信息（网站/应用程序上的进入-退出等活动以及将访问者连接到网站的页面，IP 地址 [与之相关的操作系统和浏览器类型] 等信息）将被处理，以确定我们网站的使用情况统计数据，并且不会识别您的身份信息（匿名）。
B. 获取个人信息的方式和法律依据
当您访问本公司网站时，从获得个人数据处理相关人员个人同意而填写的表格中，我公司将通过完全或部分自动化的方式，或通过数据注册系统的一部分的非自动化方式获取标题 A 中指定的您的个人数据。
身份（全名）和联系方式（电话、电子邮件）数据的处理目的是评估您发送给我们公司的“与我们联系”表格中包含的消息内容，在必要时执行内部调查和检查流程，如果您的消息所涉及的具体案例需要联系您，在建议、满意和投诉的框架内采取与公司运营和管理活动相关的必要措施，做出安排，以更有效的方式执行客户满意度/客户关系流程和营销/分析调查，跟进请求和投诉，以及基于法律原因，包括签署/履行协议、数据控制者的合法利益和履行基于明确同意的法律原因的立法义务（在您明确同意的情况下）。
身份（全名）和联系方式（电话、电子邮件）数据的处理是为了评估您发送给我们公司的“联系”表中包含的消息内容、您通过我们的职业页面发送给我们的简历中包含的个人数据以及在数据处理的真实人员的主动下与公司共享的个人数据（背景信息）和您的职业经验数据（文凭信息、所修课程、职业培训信息、证书、成绩单信息等）的处理，以便在必要时与您联系并评估您的申请，以及基于法律原因，包括执行沟通活动、执行候选员工的申请流程、规划人力资源流程、数据控制者的合法利益和履行基于明确同意的法律原因的立法义务（在您明确同意的情况下）。
如果您在网站上明确同意允许使用 cookie，您的浏览活动和您在公司网站上的操作信息（网站/应用程序上的进入-退出等活动以及将访问者连接到网站的页面，IP 地址 [与之相关的操作系统和浏览器类型] 等信息）将基于明确同意的合法原因和数据控制者的合法利益，用于执行营销/分析任务、执行商品/服务的销售流程、执行广告流程。
您的上述个人信息还可能被保存在数字和物理环境中，通过转移到属于公司的物理档案和信息系统。
C. 个人信息的共享和个人信息向境外转移
您在访问我们的网站期间在得到您的明确同意的情况下与公司共享的个人数据可能会在国内与我们的业务合作伙伴和供应商共享。
此外，您的个人数据不会由公司直接转移到国外，而是由于网站的服务器/托管提供商位于国外，所以会间接转移到国外。
D. 处理个人数据的期限
只要与处理目的相关且性质有限且适度，您的个人数据就会在其处理目的所需的/其他法律规定的时间内被保存和处理。
如果处理个人数据的必要性消失，则本公司将根据其个人数据处理相关人员的要求或依职权删除、处置或匿名化个人数据。法律中有关删除、处置或匿名化个人数据的规定保留。
E. 为数据安全采取的技术和行政措施
与我们公司共享的个人数据受公司监督和控制。作为数据控制者，根据现行相关法律的规定，公司承担建立必要组织并采取和调整技术措施的责任，以保护信息的隐私和完整性。意识到我们在这方面的义务；
1. 提供网络安全和应用安全。
2. 通过网络传输个人数据时，采用封闭系统网络。
3. 在信息技术系统的供应、开发和维护范围内采取安全措施。
4. 有包含员工数据安全规定的纪律条例。
5. 定期对员工进行数据安全培训和意识研究。
6. 为员工创建了权限矩阵。
7. 访问日志会定期保存。
8. 制定并实施了有关访问、信息安全、使用、存储和处置的公司政策。
9. 如果有必要，则采用数据屏蔽措施。
10. 已作出保密承诺。
11. 员工职务变动或离职的，其相关权限予以取消。
12. 正在使用更新的防病毒系统。
13. 防火墙正在使用。
14.签署的协议包含数据安全条款。
15. 对于以纸质形式提交的个人数据，将采取额外的安全措施，并以机密级别文档格式发送相关文件。
16. 已指定个人数据安全政策和程序。
17. 有关个人数据安全的问题正在被立即报告。
18. 个人数据安全正在追踪中。
19. 采取了对包含个人数据的物理环境的进入和退出必要的安全措施。
20. 确保包含个人数据的物理环境免受外部风险（火灾、洪水等）的侵害。
21. 确保包含个人数据的环境的安全。
22. 个人信息被最大程度地减少。
23. 个人数据进行备份，同时也保证了备份数据的安全。
24. 用户账户管理和授权控制系统正在应用和跟踪。
25. 定期和/或随机进行内部检查并下令进行。
26. 日志记录的保存不受任何用户干预的影响。
27. 存在的风险和威胁已经确定。
28. 与敏感个人数据安全相关的协议和程序已经确定并正在实施。
29. 如果要通过电子邮件发送敏感的个人数据，则一定要以加密形式通过注册电子邮件地址（KEP）或公司电子邮件帐户发送。
30. 正在使用攻击检测和预防系统。
31. 采取网络安全措施并持续跟踪其实施情况。
32. 正在进行加密。
33. 通过便携式存储设备、CD 和 DVD 传输的敏感个人数据以加密形式传输。
34. 确保对数据处理服务提供商的数据安全进行定期检查。
35. 确保数据处理服务提供商对数据安全的意识。
36. 正在使用数据丢失防护软件。
F. 个人信息处理者的权利
为了行使下述权利，您可以通过书面形式或个人数据保护机构指定的任何其他方式提交有关个人数据处理的请求，方法是填写个人数据所有者申请表，您可以通过点击 URL 访问该表格 https://www.galaksiya.com/documents/personel_data.pdf 并将其发送至公司地址“Erzene Mahallesi 安卡拉 Caddesi 编号：172/67 Bornova 伊兹密尔“或发送至注册的电子邮箱地址 (KEP) [email protected]. 根据请求的性质，公司将在最短的时间内（最长三十天）免费解决申请中的请求；但是，如果交易需要任何额外费用，则可能会收取数据保护机构指定的价目表中包含的费用。在此范围内，作为个人数据所有者（相关人员），您有权；
- 了解你的数据是否被处理，
- 请求相关信息，以防它们已被处理，
- 了解处理您的个人数据的目的以及您的个人数据是否按照此目的使用，
- 了解接收数据的国内外第三方
- 如果个人数据处理不完整或不准确，要求更正，
- 在《个人数据保护法》（KVKK）规定的条件框架内要求删除或销毁您的个人数据，
- 要求将根据上述更正、删除和处置权利进行的交易通知已接收个人数据的第三方，
- 反对通过自动化系统对您的个人数据进行独家分析而对您造成的后果。
- 要求赔偿因您的个人数据被非法处理而给您造成的损失。
G. 关于澄清文本
在适用法律可能做出的修订框架内，公司始终保留更新本《个人数据保护澄清文本》的权利。