Objectifs

Pek Makına San. Et Commerce Inc. Polıtıque De Stockage Et De Destructıon Des Données Personnelles

CONTENU

Objectif 4
Portée 4
Rôles et responsabilités 4
Définitions 5
Environnements d'enregistrement où les données personnelles sont stockées 7
Raisons juridiques nécessitant le stockage de données personnelles 7
Finalités du traitement des données nécessitant le stockage de données personnelles 8
Raisons nécessitant la destruction des données personnelles 9
Informations sur le stockage des données personnelles et le tableau des périodes de stockage et les périodes de destruction périodique 10
Méthodes de destruction des données personnelles 11
10.1. Suppression des données personnelles 11

10.1.1. Méthodes de suppression des données personnelles stockées sur des supports non électroniques 11

10.1.2. Méthodes de suppression des données personnelles stockées sur des supports électroniques 11

10.2. Destruction des données personnelles 12

10.2.1. Méthodes de destruction des données personnelles stockées sur des supports non électroniques 12

10.2.2. Méthodes de destruction des données personnelles stockées sur des supports électroniques 12

10.3. Anonymisation des données personnelles 13

10.3.1. Masquage 13

10.3.1. Soustraire des variables 13

10.3.2. Supprimer des enregistrements 14

10.3.3. Randomisation 14

10.3.3.1. Mélange de données 14

10.3.3.2. Ajouter du bruit 15

Mesures techniques et administratives prises pour la destruction licite des données personnelles 15
Mesures techniques et administratives pour la sécurité des données personnelles 16
12.1. Mesures techniques pour la sécurité des données personnelles 16

12.2. Mesures administratives pour la sécurité des données personnelles 17

Risques pouvant survenir si la politique n’est pas mise en œuvre 17
13.1. Situations où les employés ne se conforment pas à la politique 17

13.2. Sanctions et risques juridiques 17

Période de mise à jour 18
En vigueur le 18
Abrogation de la Politique 18

1. Objectif

PEK Makina San. Et le commerce. Inc. Comme (« Pek Makina » ou « Société ») ; Règlement sur la suppression, la destruction ou l'anonymisation des données personnelles de personnes réelles, entré en vigueur avec la loi sur la protection des données personnelles n° 6698 (« Loi » ou « KVKK ») et publié au Journal officiel n° 30224 du 28.10.2017. Nous veillons à ce qu'ils soient conservés conformément à la législation en vigueur, notamment au « Règlement », et à ce qu'ils soient détruits en tant que de besoin.

Pour cette raison, les opérations concernant la destruction et le stockage de toutes les données personnelles obtenues au cours des processus commerciaux que nous effectuons sont déterminées et effectuées conformément à la présente Politique de stockage et de destruction des données personnelles (« Politique »).

En outre, lors du stockage et de la destruction des données personnelles, nous prenons toutes sortes de mesures techniques et administratives pour empêcher le stockage et la destruction illicites de ces données. En tant qu'entreprise, nous attachons de l'importance à la protection de la vie privée lors du stockage et de la destruction des données personnelles et respectons la sécurité des données au plus haut niveau.

Cette politique contient des explications sur les méthodes que nous suivons concernant le stockage et la destruction des données personnelles obtenues au cours de nos activités.

 

2. Portée

Cette Politique couvre toutes les données personnelles des personnes physiques traitées par la Société.

La Politique concerne le stockage et la destruction de ces données personnelles traitées par la Société sur toutes sortes de supports électroniques et imprimés et a été traitée et préparée en tenant compte du KVKK et d'autres législations concernant les données personnelles et des réglementations internationales et des documents d'orientation dans ce domaine. champ.

3. Rôles et responsabilités

Tous les départements et employés de Pek Makina doivent veiller à ce que les mesures techniques et administratives prises dans le cadre de la présente politique soient correctement mises en œuvre, que la formation et la sensibilisation des employés soient accrues, que leur suivi et leur supervision continue soient assurés et que les données personnelles soient empêchées. traitées illégalement, les données personnelles sont consultées illégalement et les données personnelles sont traitées illégalement. Il soutient activement les unités responsables dans la prise de mesures techniques et administratives pour garantir la sécurité des données dans tous les environnements où les données personnelles sont traitées afin d'assurer un stockage approprié. Dans ce cadre, vous pouvez accéder à la répartition des titres, départements et descriptions de poste des personnes impliquées dans les processus de stockage et de destruction des données personnelles dans le tableau ci-dessous.

Titre

Département

Responsabilité/Devoir

…

…

Il est responsable de faire respecter les pratiques liées à la Politique, d'augmenter l'efficacité des activités au sein de l'Entreprise et de superviser le respect de la Politique par les employés.

…

...

Il est responsable de prendre les mesures administratives nécessaires pour se conformer à la Politique.

…

…

Responsable de la préparation, du développement, de l’exécution et de la mise à jour de la Politique.

…

…

Il est chargé de fournir les solutions techniques nécessaires à la mise en œuvre de la Politique.

…

…

Il est responsable de la publication et/ou de la diffusion de la Politique au sein de la Société.

 

4. Définitions

Concept

Définition

Consentement explicite

Consentement concernant une question spécifique, basé sur un consentement éclairé et exprimé avec libre arbitre.

Ouvrier

Pek Makina Ltd. Ltd. personnel.

Anonymisation

Rendre les données personnelles impossibles à associer de quelque manière que ce soit à une personne physique identifiée ou identifiable, même en les comparant à d'autres données.

Environnement électronique

Environnements dans lesquels les données personnelles peuvent être créées, lues, modifiées et écrites avec des appareils électroniques.

Médias non électroniques

Tous écrits, imprimés, visuels, etc. sauf supports électroniques. d'autres environnements.

Personne liée

La personne réelle dont les données personnelles sont traitées.

Traitement des données personnelles

Obtenir, enregistrer, stocker, conserver, modifier, réorganiser, divulguer, transférer, reprendre, mettre à disposition, classer ou empêcher l'utilisation de données personnelles par des moyens entièrement ou partiellement automatiques ou non automatiques, à condition qu'elles fassent partie d'un système d'enregistrement de données. .Toutes les opérations effectuées sur des données telles que.

Données personnelles

Toute information concernant une personne physique identifiée ou identifiable.

Utilisateur associé

La personne qui traite les données personnelles au sein de l'organisation du responsable du traitement ou conformément à l'autorité et aux instructions reçues du responsable du traitement, à l'exclusion de la personne ou de l'unité responsable du stockage technique, de la protection et de la sauvegarde des données.

Destruction

Le processus de suppression, de destruction ou d'anonymisation des données personnelles.

Destruction périodique

Le processus de suppression, de destruction ou d'anonymisation spécifié dans la politique de stockage et de destruction des données personnelles, qui sera effectué d'office à intervalles récurrents, au cas où toutes les conditions de traitement des données personnelles spécifiées dans la loi seraient éliminées.

coupure électrique

Traite telles que gratter, peindre et glacer toutes les données personnelles de manière à ne pas les associer à une personne physique identifiée ou identifiable.

Contrôleur de données

Personne physique ou morale qui détermine les finalités et les moyens du traitement des données personnelles et est responsable de l'établissement et de la gestion du système d'enregistrement des données.

Système d'enregistrement de données

Un système d'enregistrement où les données personnelles sont structurées et traitées selon certains critères.

5. Environnements d'enregistrement dans lesquels les données personnelles sont stockées

En tant qu'entreprise, nous utilisons les environnements d'enregistrement suivants pour stocker les données personnelles que nous obtenons dans le cadre de l'exercice de nos activités conformément aux délais légaux.

Environnements d'enregistrement

Médias non électroniques

Medias ELECTRONIQUES

Papier
Systèmes d'enregistrement manuel des données (formulaires d'enquête, carnet de connexion des visiteurs)
Médias écrits, imprimés, visuels
Serveurs (Domaine, sauvegarde, email, base de données, web, partage de fichiers, etc.)
Logiciels (logiciels bureautiques, portails)
Dispositifs de sécurité de l'information (pare-feu, détection et prévention des intrusions, fichier journal, antivirus, etc.)
Ordinateurs de bureau (ordinateur de bureau, ordinateur portable)
Appareils mobiles (téléphone, tablette, etc.)
Disques optiques (CD, DVD, etc.)
Mémoires amovibles (USB, carte mémoire, etc.)
Imprimante, scanner, photocopieur

 

6. Raisons juridiques nécessitant le stockage de données personnelles

Les dispositions légales exigent que nous, en tant que responsable du traitement, conservions les données personnelles pendant certaines périodes. Par conséquent, nous conservons les données personnelles que nous traitons pendant la période stipulée par la législation en vigueur ou, si une telle période n'est pas prévue, pendant la période jugée nécessaire aux fins pour lesquelles les données personnelles sont traitées.

Dans ce contexte, les données personnelles ;

Loi sur la protection des données personnelles n° 6698,
Code des obligations turc n° 6098,
Loi sur les marchés publics n° 4734,
Loi n° 5510 sur l'assurance sociale et l'assurance maladie générale,
Loi n° 5651 sur la réglementation des publications réalisées sur Internet et la lutte contre les délits commis par le biais de ces publications,
Loi n° 6331 sur la santé et la sécurité au travail,
Loi sur le travail n° 4857,
Loi n° 2547 sur l'enseignement supérieur,
Loi n° 5434 sur la santé à la retraite,
Loi n° 2828 sur les services sociaux
Règlement sur les mesures de santé et de sécurité à prendre dans les bâtiments et extensions des lieux de travail
et sont conservés par nos soins conformément aux délais de conservation stipulés dans le cadre d'autres réglementations dérivées en vigueur conformément à la législation susvisée.

7. Finalités du traitement des données nécessitant le stockage de données personnelles

Dans les cas où nous traitons des données personnelles à plusieurs fins, si toutes les finalités pour lesquelles les données sont traitées sont éliminées, les données sont supprimées, détruites ou anonymisées d'office ou s'il n'y a aucun obstacle à la suppression des données dans la législation et la personne concernée le demande.

En tant que Pek Makina, nous stockons les données personnelles que nous traitons dans le cadre de nos activités aux fins suivantes.

Conduite des processus de ressources humaines pour les salariés et les candidats salariés
Entretenir la communication d'entreprise
Assurer la sécurité de l’espace physique des installations de l’entreprise
Assurer la sécurité des opérations de Pek Makina
Enregistrement et suivi des personnes visitant les installations
Gestion des processus d'approvisionnement
Conduite et contrôle des activités commerciales
Exécution des processus de gestion des risques
Exécution des processus de production et d'exploitation
Assurer le suivi des questions liées à la finance et à la comptabilité au sein des opérations de l'entreprise conformément à la législation en vigueur
Réaliser les activités de stockage et d'archivage de l'entreprise
Réaliser les processus de sécurité de l'information et gérer les autorisations d'accès au sein de l'entreprise
Réaliser des activités de santé et sécurité au travail
En tant que Pek Makina, nous sommes en mesure d'effectuer des travaux et des transactions grâce à des contrats et protocoles signés avec des tiers.
Déterminer les préférences et les besoins des clients tout en assurant leur satisfaction, organiser les services fournis en fonction des retours reçus et les mettre à jour si nécessaire.
Réalisation d'activités logistiques
S'assurer que les obligations légales sont remplies comme requis ou requis par les réglementations légales
Réaliser les processus de marketing, de promotion et de vente des produits
Communiquer avec des personnes physiques/morales qui entretiennent des relations commerciales avec des clients, des fournisseurs, etc.
Réaliser un reporting légal conformément à la législation
Fardeau de la preuve comme preuve dans les litiges juridiques qui pourraient survenir à l'avenir
Suivi et exécution des affaires juridiques

8. Raisons nécessitant la destruction des données personnelles

Données personnelles;

Modification ou suppression des dispositions législatives pertinentes qui constituent la base du traitement,
La finalité qui nécessite un traitement ou un stockage est supprimée,
Dans les cas où le traitement des données personnelles est effectué uniquement sur la base d'un consentement explicite, la personne concernée doit retirer son consentement explicite,
Pek Makina accepte la demande formulée par la personne concernée pour la suppression et la destruction de ses données personnelles dans le cadre de ses droits conformément à l'article 11 de la loi,
La durée maximale de conservation des données personnelles est dépassée et aucune condition ne justifie une conservation des données personnelles pendant une période plus longue,
Dans de tels cas, ils sont supprimés, détruits ou anonymisés par Pek Makina à la demande de la personne concernée ou d'office, selon la situation.

 

9. Informations sur le stockage des données personnelles et le tableau des périodes de stockage et des périodes de destruction périodiques

Outre les activités continues de traitement des données personnelles, la suppression des conditions de traitement des données personnelles au sein du KVKK entraîne la suppression, la destruction ou l'anonymisation de ces données. Pour cette raison, conformément à l'article 12 du Règlement, le responsable du traitement ; Lors du premier processus de destruction périodique suivant la date à laquelle naît l'obligation de supprimer, détruire ou anonymiser les données personnelles, il devient obligé de supprimer, détruire ou anonymiser les données personnelles dont les conditions de traitement ne sont plus valables. En tant qu'entreprise, nous procédons à la destruction de toutes vos données personnelles dans un délai de 90 minutes.

Toutes les transactions concernant la destruction de données personnelles sont enregistrées et ces enregistrements sont conservés pendant au moins trois ans, à l'exclusion d'autres obligations légales.

Vous pouvez accéder aux périodes déterminées pour le stockage des données personnelles dans le tableau des périodes de stockage ci-dessous.

Période

Période de stockage

Période de destruction

Stocker des informations sur des personnes réelles et/ou leurs employés avec lesquels nous entretenons des relations commerciales, telles que des clients et des fournisseurs

 

10 ans à compter de la fin du contrat ou de l'activité

Lors de la première destruction périodique suivant la fin de la période de stockage

Tenue des dossiers de santé des employés

15 ans après la démission du salarié concerné

Lors de la première destruction périodique suivant la fin de la période de stockage

Conservation des informations personnelles des employés

10 ans après la démission du salarié concerné

Lors de la première destruction périodique suivant la fin de la période de stockage

Processus de candidature des employés

Si le recrutement n'est pas réalisé, 6 mois après la candidature

Lors de la première destruction périodique suivant la fin de la période de stockage

Séquences vidéo enregistrées dans les installations

Enregistrements haute résolution : 28 jours

Autres enregistrements : 60 jours

Lors de la première destruction périodique suivant la fin de la période de stockage

Suivi des enregistrements des visiteurs

2 ans après la visite

Lors de la première destruction périodique suivant la fin de la période de stockage

Systèmes de suivi des enregistrements de journaux

2 ans à compter de la transaction concernée

Lors de la première destruction périodique suivant la fin de la période de stockage

Stockage des informations sur les condamnations pénales et les mesures de sécurité afin de mener à bien les processus de risque des employés

En cas de cessation de la relation de travail entre nous et l'employé concerné ou du retrait du consentement exprès donné par l'employé concerné.

Lors de la première destruction périodique suivant la fin de la période de stockage

Réaliser des activités de communication

10 ans à compter de la fin de l'activité

Lors de la première destruction périodique suivant la fin de la période de stockage

 

10. Méthodes de destruction des données personnelles

10.1. Suppression des données personnelles

La suppression des données personnelles est le processus consistant à rendre les données personnelles inaccessibles et inutilisables de quelque manière que ce soit pour les utilisateurs concernés. En tant qu'entreprise, certaines des techniques que nous utilisons pour supprimer légalement les données personnelles et indiquées dans les publications de l'Autorité de protection des données personnelles sont les suivantes :

10.1.1. Méthodes de suppression des données personnelles stockées sur des supports non électroniques

Les données personnelles sur papier peuvent être utilisées par une méthode d'obscurcissement (masquage) ou
Le document est supprimé en le conservant en toute sécurité dans un environnement inaccessible aux utilisateurs concernés.

 

10.1.2. Méthodes de suppression des données personnelles stockées sur des supports électroniques

Les données personnelles sont supprimées par les méthodes suivantes, en fonction du support d'enregistrement sur lequel elles sont stockées :

 

Environnement où les données sont stockées

Méthode de suppression

bases de données

L'utilisateur concerné ne peut pas accéder à la base de données en attribuant des rôles et des autorisations.
Serveur central

Les droits d'accès de l'utilisateur concerné au répertoire où se trouve le fichier contenant les données personnelles sont supprimés.
Appareils portables (USB, disque dur. CD, DVD)

Les fichiers contenant des données personnelles sont stockés cryptés et l'utilisateur concerné ne peut pas accéder au fichier.
Logiciels (logiciels bureautiques, portails)

[…]

10.2. Destruction des données personnelles

La destruction des données personnelles est le processus consistant à rendre les données personnelles inaccessibles, irrécupérables et inutilisables de quelque manière que ce soit. En tant qu'entreprise, certaines des techniques que nous utilisons pour détruire les données personnelles conformément à la loi et indiquées dans les publications de l'Autorité de protection des données personnelles sont les suivantes :

10.2.1. Méthodes de destruction des données personnelles stockées sur des supports non électroniques

Documents contenant des données personnelles ;

Meulage avec une machine à découper le papier,
brûlant et
Recycler
Il est détruit par des méthodes telles que :

10.2.2. Méthodes de destruction des données personnelles stockées sur des supports électroniques

Les données personnelles sont détruites selon une ou plusieurs des méthodes énumérées ci-dessous, en fonction du type de systèmes dans lesquels elles se trouvent.

 

Environnement où les données sont stockées

Méthode de destruction

Environnements cloud

Les données personnelles de ces systèmes doivent être cryptées avec des méthodes cryptographiques pendant leur stockage et leur utilisation, et les clés de mot de passe utilisées doivent être détruites.
Systèmes périphériques (périphériques réseau, environnements Flash, systèmes optiques, zones de carte SIM et de mémoire dure, etc.) et systèmes locaux

Avec la méthode de démagnétisation, les données de l'appareil deviennent illisibles.
Appareils contenant des données personnelles ; Il est détruit par des processus physiques tels que la combustion, la fragmentation en petits morceaux et la fusion.
La récupération des anciennes données est empêchée par la saisie aléatoire des données existantes à l'aide d'un logiciel spécial.

10.3. Anonymisation des données personnelles

Les données personnelles peuvent être anonymisées par le responsable du traitement si les raisons nécessitant leur traitement conformément à la loi sont éliminées. Dans ce cadre, diverses techniques d'anonymisation sont utilisées par la Société, parmi lesquelles, sans toutefois s'y limiter, celles mentionnées dans les publications de l'Autorité de protection des données personnelles et mentionnées ci-dessous.

10.3.1. masquage

Cette méthode consiste à rompre le lien entre une information constituant des données personnelles et la personne concernée en supprimant ou en modifiant certains champs. En tant qu'entreprise, nous mettons en évidence certaines parties de vos nom et prénom lorsque nous partageons vos commentaires sur nos activités sur divers sites Web. (« **n* ****n : Une institution précieuse ! » etc.)

Lors de nos activités pour atteindre les objectifs de l'entreprise, si la durée de conservation des données stockées conformément à la loi expire, un masquage sera effectué afin de rompre le lien entre les données et la personne. Par exemple, une partie du numéro de carte de crédit de la personne sera suivie. (6698 **** **** 0006)

0.3.1. Soustraire des variables

Dans cette méthode d'anonymisation, une ou plusieurs variables sont supprimées du tableau dans une colonne, ce qui rend difficile l'identification de la personne concernée. Cette méthode; Il est utilisé lorsque la variable est une donnée sensible qui ne peut être divulguée au public ou lorsque la variable est un identifiant de haut niveau.

 

Âge

Genre

Lieu de naissance

Emploi

Religion

27

K

Kutahya

Ingénieur

bouddhiste

32

K

Eskisehir

Ingénieur

musulman

29

À

Istanbul

Médecin

Christian

38

À

Ankara

Médecin

juif

10.3.2. Supprimer des enregistrements

Dans cette méthode, l’anonymat est renforcé en supprimant de l’ensemble de données une ligne qui constitue une singularité.

Par exemple, il n’y a qu’une seule personne qui a participé à une enquête et dont le sexe est de sexe féminin. En supprimant la ligne appartenant à cette personne de l'ensemble de données, la probabilité de faire des hypothèses sur l'ensemble de données est réduite.

Âge

Genre

Lieu de naissance

Emploi

27

K

Kutahya

Ingénieur

32

À

Eskisehir

Ingénieur

29

À

Istanbul

Médecin

38

À

Ankara

Médecin

 

10.3.3. randomisation

Il comprend un certain nombre de méthodes, telles que la randomisation, le hachage des données et l'ajout de bruit, qui n'éliminent pas complètement le lien entre les données et la personne concernée, mais affaiblissent ce lien en réduisant l'exactitude des données.

10.3.3.1. Mélange de données

Dans cette méthode, certaines informations d'un ensemble de données particulier sont mélangées d'une manière qui n'affecte pas l'analyse à effectuer sur cet ensemble.

Par exemple, si les valeurs indiquant l'âge des employés d'un service où l'on souhaite prendre l'âge moyen des employés sont échangées, un mélange de données est effectué.

10.3.3.2. Ajout de bruit

Avec cette méthode, la valeur de l'ensemble de données est modifiée dans une mesure déterminée par ajout ou soustraction.

 

Âge

Genre

Lieu de naissance

Emploi

27

K

Kutahya

Ingénieur

32

À

Eskisehir

Ingénieur

29

À

Istanbul

Médecin

38

À

Ankara

Médecin

 

Par exemple, en ajoutant 5 à chaque valeur d'âge dans l'ensemble de données ci-dessus, cette valeur d'âge a été modifiée et de nouvelles valeurs ont été créées.

Âge

Genre

Lieu de naissance

Emploi

32

K

Kutahya

Ingénieur

37

À

Eskisehir

Ingénieur

34

À

Istanbul

Médecin

43

À

Ankara

Médecin

 

11. Mesures techniques et administratives prises pour la destruction licite des données personnelles

En tant qu'entreprise, nous sommes attentifs à la destruction des données personnelles que nous traitons conformément à la loi et prenons certaines mesures techniques et administratives dans ce contexte.

Nous prenons diverses mesures, y compris, mais sans s'y limiter, celles énumérées ci-dessous, pour la destruction licite des données personnelles que nous traitons. Dans ce contexte;

Enregistrer les transactions concernant le processus de destruction,
Conserver le logiciel utilisé pour supprimer les données en les écrasant,
Former et informer nos collaborateurs sur la destruction licite des données personnelles,
Empêcher l'accès et la réutilisation des données personnelles supprimées par l'utilisateur concerné,
Préparer des procédures et des instructions pour guider lors des opérations de destruction à réaliser,
Obtenir le soutien de professionnels experts lorsque cela est nécessaire,
Assurer la formation juridique et technique nécessaire aux salariés qui réaliseront les opérations de destruction,
Adopter des mécanismes d’approbation et de contrôle dans le processus d’accès aux données et
Lorsque la nature ou le volume des données l’exige, nous recommandons de travailler avec des professionnels experts dans leur domaine.
Nous fournissons.

 

12. Mesures techniques et administratives pour la sécurité des données personnelles

Toutes sortes de mesures techniques et administratives sont prises, y compris, mais sans s'y limiter, les suivantes, en tenant compte des technologies actuelles utilisées dans les processus de stockage sécurisé des données personnelles et en empêchant leur traitement et leur accès illégaux.

12.1. Mesures techniques pour la sécurité des données personnelles

Dans ce contexte;

Les programmes antivirus utilisés sur les appareils de la Société sont à jour,
Mises à jour et correctifs en temps opportun des systèmes d'exploitation installés sur les appareils de l'entreprise,
S'assurer que le pare-feu des ordinateurs de l'entreprise est activé,
Sécurité physique et environnementale des salles systèmes,
Les utilisateurs doivent utiliser un nom d'utilisateur et un mot de passe uniques lors de la connexion aux systèmes,
Réaliser des analyses de vulnérabilité et des tests d'intrusion des systèmes utilisés et prendre les mesures nécessaires dans les meilleurs délais dans le cadre des possibilités techniques, en fonction des résultats des analyses et des tests,
Utilisant le système de cryptage SSL qui assure la confidentialité des informations sur un réseau,
Les informations reçues de l'utilisateur et à stocker dans les bases de données sont stockées cryptées dans les bases de données concernées, si possible,
S'assurer que les mots de passe des utilisateurs autorisés et des comptes de service sont gérés avec une infrastructure de gestion des mots de passe ou un logiciel de sécurité numérique,
Veiller à ce que les ordinateurs portables et les supports d'enregistrement de données portables disposent de zones de stockage cryptées dans la mesure du possible,
Sauvegarde des données classées selon le niveau d'importance à certains intervalles de temps et
Les données personnelles ne sont pas partagées avec des personnes non autorisées, y compris des responsables de la société.
Nous fournissons.

12.2. Mesures administratives pour la sécurité des données personnelles

Dans ce contexte;

Former et informer nos collaborateurs sur le traitement licite des données personnelles,
Organiser et mettre en œuvre minutieusement les procédures liées à la sécurité de l'information, telles que les procédures de mot de passe,
Dans le cas où vos données seraient traitées illégalement par des employés de la Société, les mesures à prendre sont régies par diverses politiques et procédures,
Suppression, destruction ou anonymisation des données personnelles inutiles,
Prendre toutes les précautions raisonnables pour prévenir le vol, la perte ou la corruption d'informations,
Déterminer les risques pouvant survenir et les mesures de contrôle et de précaution des risques,
Adopter des mécanismes d’approbation et de contrôle dans le processus d’accès aux données et
Application des accords de confidentialité et des dispositions de confidentialité contenues dans d'autres accords qui déterminent la portée du partage de données avec des individus
Nous fournissons.

13. Risques pouvant survenir si la politique n'est pas mise en œuvre

13.1. Situations où les employés ne se conforment pas à la politique

Il est présumé que les employés qui ne respectent pas les dispositions énoncées dans la présente politique ne respectent pas la politique. Dans un tel cas, les informations concernant les problèmes qui constituent une violation de la politique sont immédiatement signalées au chef d'unité de l'employé concerné. S'il le juge nécessaire, le Responsable d'Unité signale la situation aux Ressources Humaines.

13.2. Sanctions et risques juridiques

Bien que les données personnelles aient été traitées conformément aux dispositions du KVKK et d'autres lois pertinentes, si les raisons nécessitant le traitement sont éliminées et qu'elles ne sont pas supprimées, détruites ou anonymisées par le responsable du traitement d'office ou à la demande de la personne concernée, KVKK 17/2. Ceux qui ne suppriment pas ou n'anonymisent pas les données personnelles conformément à l'article seront punis conformément à l'article 138 du Code pénal turc n° 5237 (« TCK »).

Si les données qui doivent être détruites ne sont pas détruites, l'article 138 du Code pénal turc prévoit une peine de prison d'un à deux ans pour ceux qui sont obligés de détruire les données dans le système même après l'expiration des délais prévus par la loi. pour ne pas avoir rempli leurs fonctions.

14. Période de mise à jour

 

Cette Procédure est revue au moins une fois par an et mise à jour si nécessaire.

date de mise à jour

Portée de la mise à jour

[…]

[…]

[…]

[…]

 

15. Application

Cette politique est entrée en vigueur le __________________ avec l’approbation de __________________.

16. Abrogation de la politique

S'il est décidé de l'abroger, les anciennes copies signées de cette politique… et ensuite… avec approbation écrite…. Il est signé par oblitération (par cachet d'oblitération ou par écrit oblitération). Le document annulé est conservé par l'unité pendant 5 ans et à l'issue de cette période, il est détruit par l'unité avec l'accord écrit du responsable de l'unité.

PEK Makina San. Et le commerce. Inc.

Politique de stockage et de destruction des données personnelles

 

Contenu

 

OBJECTIF ET PORTÉE

Le but de cette Politique de stockage et de destruction des données personnelles (« Politique » ); PEK Makina San. Et le commerce. Inc. (« Pek Makina » ou « Société ») a pour but de déterminer la durée de traitement des données personnelles et de définir les critères et méthodes de suppression, de destruction ou d'anonymisation des données personnelles lorsque la durée de traitement et/ou la finalité du traitement n'est plus valable.

 

En parallèle des textes « Informations » publiés séparément par notre société en fonction des activités de traitement des données et de la réglementation de l'article 6 du « Règlement sur la suppression, la destruction ou l'anonymisation des données personnelles » (« Règlement »), entré en vigueur le 28.10. .2017 ; Conformément aux principes de légalité, d'honnêteté et de transparence ; Les raisons qui nécessitent le stockage et la destruction de vos données personnelles, la détermination de la durée maximale requise pour la finalité pour laquelle vos données personnelles sont traitées, les environnements d'enregistrement dans lesquels sont conservées vos données personnelles, les mesures prises pour protéger et détruire vos données personnelles, les personnes et unités impliquées dans le processus de stockage et de destruction de vos données personnelles, le stockage des données personnelles et Pour déterminer les procédures et principes concernant la suppression, la destruction ou l'anonymisation de vos données personnelles traitées de manière totalement ou partiellement automatique ou non automatique signifie à condition qu'il fasse partie de tout système d'enregistrement de données, en expliquant les délais et les processus de destruction.

Cette politique ; PEK Makina San. en tant que « contrôleur des données » conformément à l'article 7 de la loi sur la protection des données personnelles n° 6698 (« Loi »). Et le commerce. Toutes les données personnelles stockées sur des supports électroniques et/ou papier que A.Ş. traite par des moyens entièrement ou partiellement automatiques ou non automatiques dans le cadre de tout système d'enregistrement de données, et pour lesquelles il n'existe aucun intérêt légal et/ou légitime au traitement et le stockage : il couvre les processus de suppression, de destruction ou d’anonymisation des données.

 

DÉFINITIONS
2.1. Loi : Loi n° 6698 sur la protection des données personnelles.

 

2.2. Données personnelles : Toute information concernant une personne physique identifiée ou identifiable.

 

2.3. Données personnelles de nature particulière : données concernant la race, l'origine ethnique, l'opinion politique, les convictions philosophiques, la religion, la secte ou d'autres croyances, l'apparence et la tenue vestimentaire, l'association, l'appartenance à une fondation ou à un syndicat, la santé, la vie sexuelle, les condamnations pénales et les mesures de sécurité, et données biométriques et données génétiques.

 

2.4. Inventaire des traitements de données personnelles : activités de traitement de données personnelles effectuées par les responsables du traitement en fonction de leurs processus commerciaux ; L'inventaire qu'ils créent en associant les données personnelles aux finalités de traitement des données personnelles, à la catégorie de données, au groupe de destinataires transférés et au groupe de personnes concernées, et en détaillant la durée maximale requise pour les finalités pour lesquelles les données personnelles sont traitées, les données personnelles envisagées pour être transférés vers des pays étrangers et les mesures prises en matière de sécurité des données.

 

2.5. Personne concernée : la personne réelle dont les données personnelles sont traitées.

 

2.6. Utilisateur concerné : personnes qui traitent des données personnelles au sein de l'organisation du responsable du traitement des données ou conformément à l'autorisation et aux instructions reçues du responsable du traitement des données, à l'exclusion de la personne ou de l'unité responsable du stockage technique, de la protection et de la sauvegarde des données.

 

2.7. Système d'enregistrement de données : système d'enregistrement dans lequel les données personnelles sont structurées et traitées selon certains critères.

 

2.8. Support d'enregistrement : tout environnement dans lequel les données personnelles sont traitées par des moyens entièrement ou partiellement automatisés ou non automatiques, à condition qu'il fasse partie d'un système d'enregistrement de données et qu'il soit expliqué de manière détaillée à l'article 3.

 

2.9. Environnement d'enregistrement électronique : environnement d'enregistrement dans lequel les données personnelles peuvent être traitées, c'est-à-dire stockées, lues et modifiées, à l'aide d'appareils électroniques.

 

2.10. Support d'enregistrement non électronique : Support d'enregistrement sur lequel les données sont stockées et traitées physiquement, sur support papier, autre que les supports électroniques.

2.21. Comité : Responsable de la mise en œuvre de cette politique, de l'audit interne des activités de traitement des données personnelles, de la fourniture d'informations et de conseils sur les obligations en matière de protection des données, de la surveillance de la conformité du personnel à cette politique et procédures dans les activités de traitement des données et de confier à la direction la responsabilité de garantir que les processus de traitement des données sont conformes à la Loi et à la Politique.Il s'agit du personnel ou du comité composé du personnel chargé de rendre compte de la conformité.

 

2.22. Personnel : Désigne les personnes réelles travaillant dans notre entreprise.

 

2.23. Candidats du personnel : il s'agit de personnes réelles qui postulent à un emploi dans notre entreprise en envoyant des CV, en envoyant des e-mails, en appelant par téléphone et par d'autres méthodes.

 

2.24. Visiteurs : il s'agit de personnes réelles qui visitent le site Web de notre entreprise, les sites Web intermédiaires du routeur et les environnements physiques tels que les magasins et le siège social de l'entreprise.

 

2.25. Partenaire commercial/solution, fournisseur : Tiers et particuliers auprès desquels notre société reçoit des services externes afin de mener à bien ses activités et de vous fournir des services.

 

2.26. Consentement explicite : consentement concernant une question spécifique, basé sur le fait d'être informé et exprimé avec libre arbitre.

 

2.27.Groupe de destinataires : la catégorie de personne physique ou morale à laquelle les données personnelles sont transférées par le responsable du traitement.

 

2.28. Traitement des données personnelles : obtention, enregistrement, stockage, conservation, modification, réorganisation, divulgation, transfert, prise en charge, mise à disposition, classification de données personnelles par des moyens entièrement ou partiellement automatiques ou non automatiques, à condition qu'elles fassent partie d'un système d'enregistrement de données. .ou toute action effectuée sur les données, comme empêcher leur utilisation.

 

2.29. Système d'information du registre des contrôleurs de données : le système d'information créé et géré par la présidence, accessible sur Internet, que les contrôleurs de données utiliseront pour postuler au registre et autres transactions connexes liées au registre.

14h30. VERBİS : Système d'information du registre des contrôleurs de données

 

2.31. Conseil : Désigne le Conseil de Protection des Données Personnelles.

 

2.32. Guide : Il fait référence au « Guide sur la suppression, la destruction ou l'anonymisation des données personnelles » publié par le Conseil sur www.kvkk.gov.tr.

 

2.33. Règlement : Il fait référence au Règlement sur la suppression, la destruction ou l'anonymisation des données personnelles publié au Journal Officiel du 28 octobre 2017.

 

ENVIRONNEMENTS D'ENREGISTREMENT OÙ VOS DONNÉES PERSONNELLES SONT STOCKÉES
3.1. Vos données personnelles traitées par des moyens entièrement ou partiellement automatisés ou non automatiques dans le cadre de tout système d'enregistrement de données, selon la finalité de la collecte et du traitement ;

 

3.1.1. Environnement d'enregistrement électronique ; Médias numériques et supports matériels tels que systèmes cloud, serveurs centraux, disques durs, supports portables, bases de données, dispositifs de sécurité de l'information, ordinateurs, appareils mobiles, disques optiques, portails et logiciels de bureau, imprimantes, scanners, photocopieurs.

 

3.1.2. supports d'enregistrement non électroniques ; Supports visuels écrits et imprimés tels que papier, dossiers du personnel, factures, bons, bons de livraison, systèmes d'enregistrement manuel des documents.

 

RAISONS QUI NÉCESSITENT LE STOCKAGE ET LA DESTRUCTION DE VOS DONNÉES PERSONNELLES

4.1. Sous réserve de réserver les durées de conservation minimale et maximale prévues par la loi, pendant la durée requise par la finalité du traitement des données personnelles précisée dans le texte « Informations sur la protection de vos données personnelles » annoncé par notre Société et en respectant les données conditions de traitement précisées aux articles 5 et 6 de la loi. Nous les conservons. Les durées maximales de stockage prévues par notre société sont précisées à l'article 7.

4.2. A cet égard, vos données personnelles, conformément au texte d'information sur la protection de vos données personnelles ; En règle générale, elles pourront être traitées par notre Société avec votre consentement exprès, et dans les cas exceptionnels prévus par la loi, sans votre consentement exprès.

 

4.3. Dans les cas clairement prévus par la loi, lorsqu'il est pratiquement impossible d'obtenir le consentement de la personne concernée ou dans les cas où le consentement n'est pas juridiquement valable, le traitement des données est indispensable à la vie et à l'intégrité physique de la personne concernée ou de quelqu'un d'autre ; Si le traitement des données est nécessaire à l'établissement et à l'exécution de contrats conclus directement ou indirectement avec la personne concernée, dans les cas où le traitement des données est obligatoire pour que notre Société, qui est le responsable du traitement, remplisse ses obligations découlant de la loi ; Si les données seront traitées pour rendre publiques les données personnelles de la personne concernée ou pour établir ou protéger un droit, et enfin, vos données personnelles peuvent être traitées conformément aux intérêts légitimes de la Société sans affecter les droits et libertés fondamentaux de la personne concernée.

 

4.4. 4.3 de la Politique. Les principales raisons qui nécessitent le stockage de vos données personnelles conformément à l'article ;

 

4.4.1. Il est nécessaire d'établir et d'exécuter un contrat avec la personne concernée, pour exercer les droits accordés à la personne concernée, pour remplir les obligations légales de l'entreprise et pour protéger ses intérêts légitimes,

4.4.2. Réaliser les processus de recrutement et de recrutement du personnel de notre entreprise, obtenir et préparer les dossiers du personnel et autres informations dans le cadre des obligations légales, évaluer la productivité du personnel, augmenter la productivité du personnel et planifier et réaliser la formation du personnel,

 

4.4.3. Effectuer des transactions financières telles que l'information financière, la planification des risques, la gestion des risques, la planification financière, la réception et l'exécution de paiements,

 

4.4.4. Réaliser la vente de biens ou de services, émettre et accepter les factures et organiser des enquêtes de satisfaction après-vente,

 

4.4.5. Production, développement et livraison de biens ou de services ; fournir des produits, élargir la gamme de biens et de services, rendre compte des commentaires,

 

4.4.6. Gérer, reporting et finaliser les demandes et réclamations clients, gérer le service après-vente et les processus de retour,

 

4.4.7. Conduite, planification et reporting de la communication d'entreprise,

 

4.4.8. Création, suivi et reporting des dossiers visiteurs/clients,

 

4.4.9. Gérer et rendre compte des processus juridiques de notre entreprise, suivre les créances et les dettes et répondre à d'autres demandes d'informations juridiques émanant des autorités officielles,

 

4.4.10. Répondre aux demandes légitimes et licites des institutions et organismes officiels et des institutions et organismes privés autorisés à demander des informations et à fournir des informations et des documents,

 

4.4.11. Faire la planification périodique (hebdomadaire, mensuelle, annuelle, etc.) de l'activité et du budget de notre entreprise,

 

4.4.12. Réaliser les activités de publicité, de promotion et de marketing de notre entreprise, améliorer la qualité du service,

 

4.4.13. Zones intérieures et environnantes du siège social de notre entreprise et/ou des magasins, entrepôts, etc. appartenant à notre entreprise. Assurer la sécurité physique des lieux de travail et autres lieux,

 

4.4.14. Répondre aux demandes de produits ou de services supplémentaires de nos clients, proposer des produits ou services supplémentaires à nos clients, classer, rapporter et augmenter les goûts des clients

 

4.4.15. Notre société exerce ses activités et 6698 s dans chaque processus commercial de notre société. Pour remplir les finalités spécifiées dans le cadre de la notification de divulgation à effectuer conformément à l'article 10 de la loi.

 

4.5. Raisons nécessitant la destruction ;

 

4.5.1.4.3 de la présente Politique. cessation des situations prévues à l'article ; En particulier, la modification ou la suppression des dispositions législatives pertinentes qui constituent la base du traitement des données personnelles ou la disparition de la finalité qui nécessite le traitement ou le stockage des données personnelles,

 

4.5.2. Dans les cas où les données personnelles sont traitées uniquement sur la base d'un consentement explicite, la personne concernée doit retirer son consentement explicite,

 

4.5.3. Conformément à l'article 11 de la Loi, la demande formulée par la personne concernée pour l'effacement et la destruction de ses données personnelles dans le cadre de ses droits est acceptée par la Société ou, en cas de réponse négative, par l'institution,

 

4.5.4. Si la période maximale nécessitant la conservation des données personnelles est dépassée et qu'il n'existe aucune condition justifiant la conservation des données personnelles pendant une période plus longue, vos données personnelles que nous traitons seront supprimées et détruites au plus tard dans les 30 jours si vous en faites la demande. à notre Société, ou dans les délais de destruction périodiques adoptés par notre Société, même si vous n'avez aucune candidature à notre Société. seront rendus anonymes.

CEUX QUI SONT IMPLIQUÉS DANS LE PROCESSUS DE STOCKAGE ET DE DESTRUCTION DE VOS DONNÉES PERSONNELLES
5.1. En fonction de la nature de vos données personnelles et des supports d'enregistrement précisés à l'article 3, vos données personnelles sont stockées par les services de notre Société selon leur catégorie sur des supports d'enregistrement électroniques et/ou non électroniques.

5.1.1. Vos données personnelles traitées dans le cadre de tous vos achats et autres utilisations via le site Web et les applications que nous appliquons au centre d'appels de notre entreprise (version 2.0) et à d'autres canaux de communication sont stockées numériquement, et le responsable du département de vente et de marketing du commerce électronique de notre entreprise et Informatique Le chef de service et les autres employés désignés par ces personnes sont en service. Le Responsable du Département Ventes et Marketing E-Commerce est responsable de l'exécution, de la gestion et de l'organisation des sites Internet de notre entreprise et de toutes les activités qui y sont exercées conformément à la loi et à la politique de l'entreprise.

 

5.1.2. Vos données personnelles traitées dans le cadre d'achats de produits ou de visites dans nos magasins physiques sont stockées dans des environnements numériques et physiques, et le responsable du service commercial et le responsable du service informatique de notre société ainsi que les autres employés qui peuvent être affectés par ces personnes sont responsables du stockage et processus de destruction de vos données personnelles. Le Directeur du Département des Ventes est responsable de l'exécution, de la gestion et de l'organisation des activités de vente, notamment dans tous les magasins de notre entreprise, conformément à la loi et à la politique de l'entreprise.

v

5.1.6. Vos données personnelles traitées dans le cadre de contrats ou d'activités, en particulier les coordonnées des personnes ou institutions auprès desquelles nous achetons des services ou des biens, des partenaires de solutions et d'autres personnes physiques ou morales avec lesquelles nous travaillons dans le cadre du développement commercial, sont stockées. dans des environnements numériques et physiques, et le responsable du département de gestion des produits de notre société est responsable du stockage et de la destruction de vos données personnelles, ainsi que le responsable du département informatique et les autres employés qui peuvent être affectés par ces personnes. Le Responsable du Département Gestion des Produits est responsable de la fourniture de toutes sortes de biens et services nécessaires à la poursuite des activités de l'entreprise ainsi que de l'exécution, de la gestion et de l'organisation de ces transactions conformément à la loi et à la politique de l'entreprise.

 

PRÉCAUTIONS PRISES POUR PROTÉGER VOS DONNÉES PERSONNELLES
6.1. Notre société veille à ce que vos données personnelles soient stockées en toute sécurité, à ce que vos données personnelles soient consultées illégalement et à ce que vos données personnelles soient traitées conformément à la loi et aux règles d'honnêteté, afin de garantir que vos données personnelles sont exactes et à jour lorsque cela est nécessaire. , pour traiter vos données personnelles à des fins spécifiques, claires et légitimes, pour traiter vos données personnelles Il a pris les mesures techniques, juridiques et administratives suivantes afin d'empêcher le traitement illicite de vos données personnelles et de détruire vos données personnelles conformément à la loi, en traitant de manière limitée et mesurée en relation avec la finalité pour laquelle elles sont traitées et en conservant vos données personnelles pendant la durée prévue par la législation applicable ou nécessaire à la finalité pour laquelle elles sont traitées :

 

6.1.1.

SPÉCIAL

MESURES TECHNIQUES

 

OBJECTIF ET DESCRIPTION DES MESURES TECHNIQUES SPÉCIALES

 

Tests d'intrusion

Afin d'assurer la sécurité de vos données personnelles, notre société effectue périodiquement des tests d'intrusion afin de déterminer s'il y a une fuite de vos données traitées électroniquement.

 

 

Détermination des matrices d'accès et d'autorisation

Afin de garantir que les données personnelles que nous traitons sont traitées uniquement par des personnes autorisées et que les personnes non autorisées n'ont aucun accès à vos données personnelles ni n'effectuent aucune activité de traitement sur les données, une matrice d'accès et d'autorisation est déterminée dans notre Entreprise pour tous les salariés de l’Entreprise et spécifiquement pour chaque département.

 

Systèmes de détection et de prévention des intrusions

Des systèmes de prévention ont été mis en place pour toute cyberattaque pouvant provenir de l'extérieur contre la base de données de la Société et les logiciels utilisés, et en cas d'attaque, les mesures techniques nécessaires ont été prises pour détecter immédiatement l'attaque.

 

Tenir des registres de journaux

Pour chaque donnée du système, un enregistrement de journal est conservé pour les employés, les clients et les visiteurs du site Web.

 

Sécurité des réseaux et des applications

Il vise à assurer la sécurité des réseaux de serveurs que notre société utilise (et pourrait utiliser à l'avenir).

Veri Kaybı Önleme Yazılımları

Şirketimiz veri kaybını önlemek adına teknik açıdan sağlam bir veri yedekleme sistemi ile veri kurtarma işlemine olanak sağlayan yazılımlar kullanmaktadır.

 

Güncel Antivirus ve Antispam Sistemleri

Şirketimizde dışarıdan gelebilecek saldırılara vb. durumlara hazırlıklı olmak ile sistem ve veri güvenliğini sağlama amacıyla en güncel ve güvenilir olan antivirus ve antispam sistemleri kullanılmaktadır.

 

Veri Maskeleme

Şirketimizde özel nitelikli kişisel verilerinizde, işbu verilerin yetki matrisinde yetkili olmayan kişilerle veya 3.kişilerle paylaşımı sırasında veri güvenliğini sağlama adına veri maskeleme veya şifreleme yöntemini kullanıyoruz.

 

Güvenlik Önlemleri

Fiziksel ortamda tutulan kişisel verilerin çalınması veya yetkisiz kişi tarafından alınması/görülmesine karşı güvenlik kamera sistemi, hırsızlık alarm sistemi, ilgili yerlere kontrollü giriş-çıkış ve kilit sistemi kurulmuştur.

 

Yangın ve Diğer Afetler

Yangın alarm ve söndürme sistemi kurulmuş. Fiziksel ortamdaki kişisel verilerin bulunduğu yerlere yakın yangın tüpleri yerleştirilmiştir. Diğer afet ve olaylara karşı risk değerlendirmeleri yapılmıştır.

 

6.1.2. Kişisel verilerinizin güvenli bir şekilde saklanması, kişisel verilerinize hukuka aykırı olarak erişilmesinin ve kişisel verilerinizin hukuka aykırı olarak işlenmesinin önlenmesi ve kişisel verilerinizin hukuka uygun olarak imha edilmesi amacıyla gerekli teknik altyapı kurulmuş, teknik altyapının sıhhatli işleyişi için gerekli teknik ve idari denetim mekanizmaları oluşturulmuştur. 

 

6.1.3.  Kişisel verilerinizin güvenli bir şekilde saklanması, kişisel verilerinize hukuka aykırı olarak erişilmesinin ve kişisel verilerinizin hukuka aykırı olarak işlenmesinin önlenmesi ve kişisel verilerinizin hukuka uygun olarak imha edilmesi amacıyla teknik uzmanlığı olan çalışanlar istihdam edilmiştir.

 

6.1.4.  İş ve güvenlik devamlılığının sağlanabilmesi ile acil durumların üstesinden gelinebilmesi amacıyla risk yönetim ekibi oluşturularak acil durum planlaması yapılmıştır. 

 

6.1.5. Nos employés, partenaires commerciaux et autres tiers avec lesquels nous entretenons des relations commerciales ont été informés des risques juridiques, techniques et administratifs, et nos employés ont reçu une formation de sensibilisation technique, administrative et juridique générale et événementielle concernant le traitement, le stockage. , la destruction et la sécurité des données personnelles. L'entraînement est répété à certains intervalles lorsque cela est nécessaire. Les autorisations des utilisateurs ayant accès aux données sont définies. L'étendue et la durée de l'autorisation des utilisateurs autorisés à accéder aux données sont clairement définies. Des contrôles d'autorisation sont effectués périodiquement, les autorisations des salariés qui changent de fonction ou quittent leur emploi sont immédiatement supprimées et le processus de restitution de l'inventaire qui leur est attribué. par le responsable du traitement est effectuée.

6.1.6. Des engagements ont été reçus des tiers auxquels vos données personnelles ont été transférées, indiquant qu'ils ont pris et/ou prendront les mesures de sécurité nécessaires pour garantir que vos données personnelles sont stockées en toute sécurité, pour empêcher tout accès illégal à vos données personnelles et traitement illicite de vos données personnelles, et de garantir que vos données personnelles puissent être détruites conformément à la loi. Des accords de confidentialité ont été signés avec les salariés.

 

6.1.7. Afin d'empêcher tout accès illégal à vos données personnelles et d'empêcher tout traitement illégal de vos données personnelles, des autorisations internes d'accès aux données ont été accordées et les autorités d'accès sont périodiquement inspectées par nos responsables.

6.1.8. Une infrastructure technique et administrative a été mise en place pour garantir que toutes les transactions concernant la destruction de vos données personnelles soient enregistrées et que ces enregistrements soient conservés pendant au moins 3 ans.

 

6.1.9.Afin que vos données personnelles soient détruites conformément à la loi, nos collaborateurs ont reçu une formation juridique, administrative et technique sur les méthodes de suppression, de destruction et d'anonymisation des données personnelles dans les environnements d'enregistrement numérique et physique, ainsi que les délais et processus de destruction périodiques.

 

6.1.10. Les mesures techniques et administratives nécessaires ont été prises pour garantir que vos données personnelles supprimées soient inaccessibles et inutilisables pour les utilisateurs concernés. Dans ce contexte, il est rendu impossible à l'utilisateur concerné d'accéder et/ou d'utiliser vos données personnelles supprimées grâce aux méthodes de suppression de données utilisées par notre Société.

 

6.1.11. Nous mettons périodiquement à jour les mesures juridiques, administratives et techniques que nous avons prises concernant le stockage sécurisé de vos données personnelles, empêchant l'accès illégal à vos données personnelles et le traitement illégal de vos données personnelles, ainsi que la destruction licite de vos données personnelles.

 

6.1.12. Un Inventaire des Traitements de Données a été réalisé pour s’assurer de la bonne exécution de la présente Politique et vérifier l’adéquation des mesures prises.

 

6.1.13. Outre les mesures techniques et administratives énumérées ci-dessus, une politique de sécurité des données distincte a été déterminée pour les données personnelles particulières.

6.1.14. Les clés de cryptage/cryptographiques sécurisées sont utilisées pour les données personnelles sensibles et sont gérées par différentes unités. Les enregistrements de toutes les transactions effectuées sur les données sont enregistrés en toute sécurité, les mises à jour de sécurité des environnements dans lesquels les données sont stockées sont surveillées en permanence, les tests de sécurité nécessaires sont effectués régulièrement et les résultats des tests sont enregistrés. Des autorisations d'utilisation ont été accordées pour les logiciels qui accèdent à des données personnelles sensibles, des tests de sécurité de ces logiciels sont effectués régulièrement et les résultats des tests sont enregistrés. En cas d'accès à distance aux données, un système d'authentification au moins en deux étapes est requis.

 

6.1.15. Des formations de sensibilisation et de sécurité des données sur la sécurité particulière des données personnelles ont été dispensées aux salariés impliqués dans des processus particuliers de traitement de données personnelles, des accords de confidentialité ont été conclus, des engagements ont été pris et les pouvoirs des utilisateurs ayant accès aux données ont été définis. Les utilisateurs qui ont accès aux données, la portée et la durée de leur autorisation sont clairement définis. Des contrôles d'autorisation sont effectués périodiquement, les autorisations des salariés qui changent de fonctions ou quittent leur emploi sont immédiatement supprimées et le processus de restitution de l'inventaire qui leur est attribué par le responsable du traitement est effectué.

6.1.16. Des mesures de sécurité adéquates sont prises pour les environnements physiques dans lesquels des données personnelles spéciales sont traitées, stockées et/ou consultées, et les entrées et sorties non autorisées sont empêchées en assurant la sécurité physique. A cet effet, si ces données sont transférées par e-mail, elles sont transférées cryptées en utilisant l'adresse e-mail de l'entreprise ou le compte KEP ; Le transfert de données s'effectue entre serveurs en établissant un VPN ou en utilisant la méthode sFTP ; mémoire portable, etc. Si les données sont transférées via un support, une clé cryptographique est créée. Là encore, si ces données sont imprimées/imprimées, les documents en question sont envoyés au format « CONFIDENTIEL » en cas d'un éventuel transfert de données.

DURÉES
7.1. Vos données personnelles, sans préjudice des durées minimales de conservation prévues par la loi ; Si la « finalité du traitement de vos données personnelles » déclarée dans le cadre du « Texte d'information sur le traitement de vos données personnelles » est totalement supprimée, ou si toutes les conditions de traitement des données prévues aux articles 5 et 6 de la loi sont supprimées, ou même si aucun de ces éléments n'existe, vos données personnelles seront traitées pour notre Société. Si le traitement devient techniquement, administrativement ou financièrement impossible, vos données personnelles seront supprimées, détruites ou anonymisées par notre Société, d'office ou à votre demande, en le premier processus de destruction périodique suivant l’émergence de cette situation.

 

7.2. Les délais de destruction adoptés par notre société sont biannuels, à la fin du 4ème mois et à la fin du 10ème mois de chaque année.

 

7.3. Lorsque vous demandez la suppression, la destruction ou l'anonymisation de vos données personnelles en vous adressant à notre Société par écrit ou par d'autres méthodes déterminées par le Conseil, conformément à l'article 13 de la Loi, les procédures et principes suivants s'appliqueront :

 

7.3.1. Si toutes les conditions de traitement des données personnelles ont été éliminées ; Vos données personnelles faisant l'objet de votre demande seront supprimées, détruites ou anonymisées. Votre demande sera finalisée au plus tard dans un délai de trente jours et vous en serez informé.

 

7.3.2. Si toutes les conditions de traitement des données personnelles ont été éliminées et que vos données personnelles faisant l'objet de la demande ont été transférées à des tiers, notre Société informera le tiers de cette situation ; Il veille à ce que les démarches nécessaires soient effectuées dans le cadre du présent règlement auprès du tiers.

 

7.3.3. Si toutes les conditions de traitement des données personnelles n'ont pas été éliminées, votre demande pourra être rejetée par notre Société en expliquant le motif conformément au troisième alinéa de l'article 13 de la Loi. Dans ce cas, la réponse de refus vous sera notifiée par écrit ou par voie électronique au plus tard dans un délai de trente jours.

 

7.3.4. Selon la nature de votre demande, votre demande sera finalisée gratuitement. Toutefois, si la transaction nécessite un coût supplémentaire, les frais au tarif déterminé par la Régie pourront être facturés.

7.4.

Les durées de conservation, de destruction et de destruction périodique de vos données personnelles selon les catégories de données – sans préjudice des durées de conservation maximales et minimales prévues par la loi – sont indiquées dans le tableau ci-dessous :

Catégorie de données personnelles

Durée de conservation de vos données personnelles

Période de destruction de vos données personnelles

Données personnelles obtenues auprès des clients achetant des biens et des services en magasin ou en ligne

10 ans à compter de la fin de la relation juridique

Lors du premier processus de destruction périodique suivant l'émergence de l'obligation de destruction, ou au plus tard dans les 30 jours suivant votre demande conformément à l'article 13 de la loi, à condition que toutes les conditions de traitement des données personnelles aient été éliminées.

Données personnelles concernant les partenaires/fournisseurs de solutions commerciales

10 ans à compter de la fin de la relation juridique

Lors du premier processus de destruction périodique suivant l'émergence de l'obligation de destruction, ou au plus tard dans les 30 jours suivant votre demande conformément à l'article 13 de la loi, à condition que toutes les conditions de traitement des données personnelles aient été éliminées.

Données personnelles concernant les candidats employés lors de leur candidature à un emploi

2 ans

Lors du premier processus de destruction périodique suivant l'émergence de l'obligation de destruction, ou au plus tard dans les 30 jours suivant votre demande conformément à l'article 13 de la loi, à condition que toutes les conditions de traitement des données personnelles aient été éliminées.

Données personnelles du personnel (identité, contact, informations personnelles, données sur les transactions juridiques, expérience professionnelle, enregistrements visuels et audio, sécurité de l'espace physique)

10 ans à compter de la fin de la relation juridique ; la caméra enregistre 6 mois

Lors du premier processus de destruction périodique suivant l'émergence de l'obligation de destruction, ou au plus tard dans les 30 jours suivant votre demande conformément à l'article 13 de la loi, à condition que toutes les conditions de traitement des données personnelles aient été éliminées.

Données personnelles spéciales du personnel (données de santé reçues dans le cadre d'une condamnation pénale et de la législation sur la santé et la sécurité au travail)

Données de santé 15 ans, Condamnation pénale 10 ans à compter de la fin de la relation juridique

Lors du premier processus de destruction périodique suivant l'émergence de l'obligation de destruction, ou au plus tard dans les 30 jours suivant votre demande conformément à l'article 13 de la loi, à condition que toutes les conditions de traitement des données personnelles aient été éliminées.

Données personnelles concernant les visiteurs en ligne (n'établit aucune relation contractuelle)

2 ans

Lors du premier processus de destruction périodique suivant l'émergence de l'obligation de destruction, ou au plus tard dans les 30 jours suivant votre demande conformément à l'article 13 de la loi, à condition que toutes les conditions de traitement des données personnelles aient été éliminées.

Données personnelles concernant les visiteurs physiques

La caméra enregistre 6 mois ; Enregistrements de journal 2 ans

Lors du premier processus de destruction périodique suivant l'émergence de l'obligation de destruction, ou au plus tard dans les 30 jours suivant votre demande conformément à l'article 13 de la loi, à condition que toutes les conditions de traitement des données personnelles aient été éliminées.

Données personnelles concernant les partenaires et les responsables de l'entreprise, ainsi que les livres et registres commerciaux conservés dans le cadre du Code de commerce turc

10 ans à compter de la fin de la relation juridique

Lors de la première destruction périodique suivant l'émergence de l'obligation de destruction, ou au plus tard dans les 30 jours suivant votre demande conformément à l'article 13 de la loi, à condition que toutes les conditions de traitement des données personnelles aient été éliminées.

Données personnelles et données vocales traitées dans le cadre du Call Center (Version 2.0)

6 mois s'il ne fait l'objet d'aucun litige (Version 2.0)

Lors de la première destruction périodique suivant l'émergence de l'obligation de destruction, ou au plus tard dans les 30 jours suivant votre demande conformément à l'article 13 de la loi, à condition que toutes les conditions de traitement des données personnelles aient été éliminées. (Version 2.0)

7.5. Pour déterminer les périodes de conservation des données personnelles, afin de pouvoir défendre les droits de notre Société et des personnes concernées, présenter des preuves et formuler des objections en cas d'éventuels litiges juridiques ; Les délais de prescription pour faire valoir le droit en cas de litige juridique qui pourrait survenir et les délais obligatoires pour les obligations légales sont pris comme base.

 

MÉTHODES POUVANT ÊTRE UTILISÉES POUR DÉTRUIRE VOS DONNÉES PERSONNELLES
Les données personnelles sur support électronique ou papier, dont la finalité du traitement est totalement éliminée, sont supprimées, détruites ou anonymisées par les modalités précisées dans le présent Guide conformément au « Guide sur la suppression, la destruction ou l'anonymisation des données personnelles » publié par le Personnel Autorité de protection des données. Toutes les opérations de suppression, de destruction ou d'anonymisation effectuées par l'Unité Technique sont journalisées et enregistrées électroniquement avec un horodatage. En ce qui concerne les données personnelles sous forme papier, un procès-verbal constatant que ces transactions ont été réalisées est établi et conservé par l'Unité Technique. Les enregistrements concernant la suppression, la destruction ou l'anonymisation des données personnelles sur supports électroniques et papier sont conservés pendant trois ans. PEK Makina San. Et le commerce. Inc. ; Il utilise la méthode de « suppression » pour garantir que seuls les services concernés ont accès aux données personnelles pendant leur période de conservation. Si la période de stockage expire et qu’il n’existe aucune autre finalité nécessitant le stockage des données personnelles, la méthode d’anonymisation est utilisée.

Suppression des données personnelles

La suppression des données personnelles est le processus consistant à rendre les données personnelles inaccessibles et inutilisables de quelque manière que ce soit pour les utilisateurs concernés. En tant que responsable du traitement des données, toutes les mesures techniques et administratives nécessaires sont prises pour garantir que les données personnelles supprimées soient inaccessibles et inutilisables pour les utilisateurs concernés.

Processus de suppression des données personnelles

La démarche à suivre pour supprimer les données personnelles est la suivante :

Déterminer les données personnelles qui feront l'objet d'une suppression,

Identifier les utilisateurs concernés pour chaque donnée personnelle à l'aide d'une matrice d'autorisation et de contrôle d'accès ou d'un système similaire,

Déterminer les autorisations et les méthodes des utilisateurs concernés telles que l'accès, la récupération et la réutilisation,

Clôture et élimination des autorisations et méthodes d'accès, de récupération et de réutilisation des utilisateurs concernés dans le cadre des données personnelles.

Méthodes de suppression des données personnelles

Type d'application Solutions cloud en tant que service (Office365, Salesforce Dropbox, etc.)

Dans le système cloud, les données sont supprimées en exécutant une commande de suppression. Pendant l'exécution du processus mentionné, l'utilisateur concerné n'a en aucun cas le pouvoir de récupérer les données supprimées sur le système cloud.

Données personnelles sur papier

Les données personnelles sur papier sont supprimées selon la méthode du black-out. Le processus de noircissement est effectué en supprimant les données personnelles du document concerné lorsque cela est possible et, dans les cas où cela n'est pas possible, en les effaçant de manière irréversible et illisible avec des solutions technologiques, ou en les rendant invisibles aux yeux du public. utilisateurs concernés en dessinant et en peignant à l’aide d’une encre fixe.

Fichiers Office sur le serveur central

Cela se fait en supprimant le fichier avec la commande delete du système d'exploitation ou en supprimant les droits d'accès de l'utilisateur concerné sur le fichier ou le répertoire où se trouve le fichier.

Données personnelles contenues dans des supports portables

Les données personnelles contenues dans les supports de stockage Flash sont stockées dans des environnements sécurisés avec des clés de cryptage et la suppression est effectuée à l'aide d'un logiciel adapté à ces environnements.

 

Bases de données

Il s'agit de la suppression des lignes pertinentes contenant des données personnelles avec des commandes de base de données (supprimer, etc.). Lors de l'exécution de l'opération mentionnée, il convient de noter que l'utilisateur concerné n'est pas également l'administrateur de la base de données.

 

Destruction des données personnelles

La destruction des données personnelles est le processus consistant à rendre les données personnelles inaccessibles, irrécupérables et inutilisables par quiconque. PEK Makina San. Et le commerce. A.Ş. est tenu de prendre toutes les mesures techniques et administratives nécessaires concernant la destruction des données personnelles.

 

Méthodes de destruction des données personnelles

Afin de détruire les données personnelles, toutes les copies contenant les données sont identifiées et détruites une à une en utilisant une ou plusieurs des méthodes énumérées ci-dessous, en fonction du type de systèmes où se trouvent les données.

Systèmes locaux

Une ou plusieurs des méthodes suivantes peuvent être utilisées pour détruire les données sur les systèmes en question.

Démagnétisation : C'est le processus de corruption des données sur le support magnétique de manière illisible en les faisant passer par un appareil spécial et en les exposant à un champ magnétique très élevé.

Destruction physique : Il s'agit du processus de destruction physique des supports optiques et des supports magnétiques, par exemple en les fondant, en les brûlant ou en les pulvérisant. Les données sont rendues inaccessibles par des processus tels que la fonte de supports optiques ou magnétiques, leur combustion, leur pulvérisation ou leur passage dans un broyeur métallique. Si le processus d'écrasement ou de démagnétisation échoue pour les disques SSD, ce support est également physiquement détruit.

Écrasement : il s'agit du processus consistant à empêcher la récupération d'anciennes données en écrivant des données aléatoires composées de 0 et de 1 au moins sept fois sur des supports magnétiques et des supports optiques réinscriptibles. Ce processus est effectué à l'aide d'un logiciel spécial.

Systèmes environnementaux : Les méthodes d'élimination qui peuvent être utilisées en fonction du type d'environnement sont répertoriées ci-dessous :

Périphériques réseau (switch, routeur, etc.) : Les supports de stockage de ces appareils sont fixes. Les produits ont souvent une commande de suppression mais n'ont pas de fonction de destruction. Pour cette raison, il est détruit en utilisant une ou plusieurs des méthodes appropriées spécifiées en (a).

Supports Flash : les disques durs Flash avec interfaces ATA (SATA, SSD, PATA, etc.), SCSI (SCSI Express, etc.) peuvent être utilisés à l'aide de la commande <block erasable> si elle est prise en charge, ou en utilisant la méthode de destruction recommandé par le fabricant s'il n'est pas pris en charge, ou (a) Il est détruit en utilisant une ou plusieurs des méthodes appropriées spécifiées dans .

Bande magnétique : Ce sont des supports qui stockent des données à l'aide de pièces micro-aimantes sur une bande flexible. Il est détruit en le démagnétisant en l'exposant à des environnements magnétiques très puissants ou par des méthodes de destruction physique telles que la combustion ou la fusion.

Téléphones mobiles (carte SIM et zones mémoire fixes) : Il existe une commande de suppression dans les zones mémoire fixes des smartphones portables, mais la plupart d'entre eux ne disposent pas de commande de destruction. Pour cette raison, il est détruit en utilisant une ou plusieurs des méthodes appropriées spécifiées en (a).

Unités périphériques telles que les imprimantes avec support d'enregistrement de données amovible et les systèmes d'accès aux portes par empreintes digitales : Il est vérifié que tous les supports d'enregistrement de données sont retirés et détruits en utilisant une ou plusieurs des méthodes appropriées spécifiées au point (a), en fonction de leurs caractéristiques.

Unités périphériques telles que les imprimantes et les systèmes d'accès aux portes à empreintes digitales avec support d'enregistrement de données fixe : la plupart de ces systèmes disposent d'une commande de suppression, mais il n'y a pas de commande de destruction. Pour cette raison, il est détruit en utilisant une ou plusieurs des méthodes appropriées spécifiées en (a).

Supports papier et microfiches

Les données personnelles contenues dans ces supports étant inscrites de manière permanente et physique sur les supports, l'environnement principal doit être détruit. Pendant ce processus, l'environnement est divisé en petits morceaux de dimensions incompréhensibles, si possible horizontalement et verticalement, de sorte qu'ils ne peuvent pas être reconstitués, avec des déchiqueteurs de papier ou des machines à couper le papier. Ou bien il est irréversiblement détruit par le feu.

Les données personnelles transférées du format papier original vers l'environnement électronique par numérisation sont détruites en utilisant une ou plusieurs des méthodes appropriées spécifiées au (a), en fonction de l'environnement électronique dans lequel elles se trouvent.

Environnement cloud

Lors du stockage et de l'utilisation des données personnelles dans les systèmes en question, celles-ci doivent être cryptées avec des méthodes cryptographiques et, si possible, des clés de cryptage distinctes doivent être utilisées pour les données personnelles, en particulier pour chaque solution cloud à partir de laquelle le service est reçu. Lorsque la relation de service de cloud computing prend fin, toutes les copies des clés de chiffrement nécessaires pour rendre les données personnelles utilisables doivent être détruites.

En plus des supports ci-dessus, la destruction des données personnelles dans les appareils en panne ou envoyés en maintenance s'effectue comme suit :

Avant de transférer les données personnelles à des institutions tierces telles que des fabricants, des vendeurs et des services pour l'entretien et la réparation des appareils concernés, les données personnelles qu'elles contiennent sont détruites en utilisant une ou plusieurs des méthodes appropriées spécifiées au point (a),

Dans les cas où la destruction n'est pas possible ou appropriée, le support de stockage de données doit être démonté et stocké, les autres pièces défectueuses doivent être envoyées à des tiers tels que les fabricants, les revendeurs et le service,

Prendre les précautions nécessaires pour empêcher le personnel venant de l'extérieur à des fins telles que l'entretien et la réparation de copier les données personnelles et de les sortir de l'établissement.

Anonymisation des données personnelles

L'anonymisation des données personnelles signifie qu'il est impossible d'associer de quelque manière que ce soit des données personnelles à une personne physique identifiée ou identifiable, même si elles sont rapprochées d'autres données. L'anonymisation a pour but de rompre le lien entre les données et la personne identifiée par ces données.

Pour que les données personnelles soient anonymisées, elles ne peuvent pas être associées à une personne physique identifiée ou identifiable, même en utilisant des techniques appropriées en termes d'environnement d'enregistrement et d'activité concernée, telles que la restitution des données personnelles par le responsable du traitement ou les groupes destinataires et /ou faire correspondre les données avec d'autres données.

En tant que responsable du traitement, la Société prend toutes les mesures techniques et administratives nécessaires pour anonymiser les données personnelles. L'anonymisation des données personnelles est réalisée conformément aux principes précisés dans la politique de conservation et de destruction des données personnelles.

 

PUBLICATION ET STOCKAGE DE LA POLITIQUE

La politique est publiée sur deux supports différents, avec signature humide (papier imprimé) et électronique, et est expliquée sur le site Internet.

 

PÉRIODE DE MISE À JOUR DE LA POLITIQUE

La politique est révisée selon les besoins et les sections nécessaires sont mises à jour.

 

FORCER

11.1. Cette Politique (version 2.0) entre en vigueur à la date de sa publication et remplace la précédente (version 1.0).

 

11.2. Si des modifications ou des mises à jour sont apportées à la politique, une nouvelle version sera publiée qui comprendra également des informations concernant la modification concernée.

 

Les modifications apportées à cette politique sont répertoriées dans le tableau ci-dessous :

HISTORIQUE DU DOCUMENT

Version

description du changement

1.0

Première publication

2.0

Optimisation du centre d'appels KVKK

 

 

 

Formulaıre De Demande De Proprıétaıre Des Données Personnelles

En tant que responsable du traitement des données, nous nous soucions de vos données personnelles et agissons conformément à la législation. Ce formulaire de demande de propriétaire de données personnelles, préparé dans le cadre de la loi n° 6698 et d'autres sous-législations pertinentes, a été créé dans le but d'être utilisé dans les applications des propriétaires de données personnelles pour exercer leurs droits spécifiés dans la loi n° 6698 sur la protection des données personnelles. .6698 et autres lois pertinentes. Dans ce contexte, en tant que propriétaire de données personnelles vous concernant ;

a) Savoir si les données personnelles sont traitées ou non,
b) Demander des informations si des données personnelles ont été traitées,
c) Connaître la finalité du traitement des données personnelles et savoir si elles sont utilisées aux fins prévues,
d) Connaître les tiers auxquels les données personnelles sont transférées au niveau national ou à l'étranger,
e) Demander la correction des données personnelles si elles sont incomplètes ou mal traitées,
f) Demander la suppression ou la destruction de vos données personnelles en cas de disparition des raisons nécessitant le traitement des données personnelles,
g) Vous avez le droit de demander que les transactions effectuées conformément aux deux paragraphes précédents soient notifiées aux tiers auxquels vos données personnelles ont été transférées. Il est important que les données personnelles traitées par notre société soient exactes et à jour. Par conséquent, veuillez nous informer en cas de changement dans vos données personnelles.

INFORMATIONS SUR LE CANDIDAT QUI EST PROPRIÉTAIRE DES DONNÉES PERSONNELLES

Nom et surnom :

T.R. Numéro d'identification :

Numéro de téléphone :

E-mail : Votre relation avec notre entreprise : Employé, Client, Partenaire commercial, Visiteur Autre

Adresse:

Politique En Matière De Cookies

PEK Makina San. Et le commerce. Inc. Afin de réduire le risque de fraude en fournissant le service via www.pekmakina.com (« Site Web »), les informations personnelles fournies par les utilisateurs ne seront pas utilisées en dehors des finalités et de la portée spécifiées, et ne seront pas partagées avec des tiers. fêtes sans autorisation.

Informations personnelles; Elles comprennent toutes sortes d'informations personnelles destinées à identifier directement ou indirectement l'utilisateur, telles que nom et prénom, date de naissance, adresse du domicile, numéro de téléphone mobile et fixe, adresse e-mail, et seront brièvement dénommées « informations confidentielles ». ".

Le Vendeur s'engage à garder les informations personnelles strictement confidentielles, à considérer cela comme une obligation de confidentialité, à prendre les précautions nécessaires et à exercer le soin nécessaire pour assurer et maintenir la confidentialité, à empêcher tout ou partie des informations confidentielles de tomber dans le domaine public ou de manière non autorisée. utilisation ou divulgation à un tiers. .

Les informations personnelles identifiables de l'utilisateur ne sont pas partagées avec des tiers sans l'autorisation expresse de l'utilisateur, sauf s'il existe une obligation découlant d'une décision de justice ou d'une autre action en justice et dans des circonstances limitées. PEK Makina San. Et le commerce. Inc. Malgré la prise des mesures de sécurité des informations nécessaires, dans le cas où des informations confidentielles seraient endommagées ou obtenues par des tiers à la suite d'attaques sur le site Web et le système, PEK Makina San. Et le commerce. A.Ş. n'aura aucune responsabilité.

En visitant ce site Web, chaque utilisateur sera réputé avoir accepté les dispositions en matière de confidentialité concernant ses informations personnelles.

Qu'est-ce qu'un cookie ?

Un cookie est un petit élément de données qu'une page Web place sur votre ordinateur, téléphone ou autre appareil pour collecter des informations sur votre visite sur le site Web. Cela nous aide à vous offrir une meilleure expérience lorsque vous naviguez sur notre site Web et nous permet également d'améliorer notre site. Les cookies ne contiennent pas de données personnelles du visiteur telles que le nom, l'adresse ou le sexe.

Gestion des Cookies

Vous pouvez à tout moment empêcher l'utilisation de cookies et supprimer les données précédemment stockées via les paramètres de votre navigateur. Toutefois, si vous désactivez les cookies, vous ne pourrez peut-être pas bénéficier de certaines fonctionnalités de notre site.

Si nous devons donner un exemple basé sur vos appareils,

Vous pouvez le gérer avec l'option « Google Chrome -> Paramètres -> Avancé -> Confidentialité et sécurité -> Paramètres du site -> Cookies et données du site -> Autoriser les sites à enregistrer et lire les données des cookies ».

Vous pouvez le gérer depuis le menu « Internet Explorer -> Paramètres -> Options Internet -> Confidentialité -> Paramètres avancés ».

Pour contrôler les cookies sur votre appareil mobile ;

Sur les appareils Apple ;

Vous pouvez effacer votre historique de navigation et vos cookies en suivant les étapes « Paramètres -> Safari -> Supprimer l'historique et les données du site Web ».

Pour supprimer les cookies et conserver votre historique, vous pouvez suivre les étapes "Paramètres -> Safari -> Avancé -> Données du site Web -> Supprimer toutes les données du site Web".

Si vous ne souhaitez pas que les données d'historique soient conservées lors de la visite des sites ;

Vous pouvez activer la navigation privée en suivant les étapes « Safari -> icône -> Privé -> Terminé ».

Vous pouvez bloquer les cookies en allant dans « Paramètres -> Safari -> Bloquer tous les cookies ». Cependant;

Lorsque vous bloquez les cookies, certains sites Web et fonctionnalités peuvent ne pas fonctionner correctement.

Sur les appareils Android ;

Vous pouvez effacer vos cookies avec l'option « Application Chrome -> Paramètres -> Confidentialité -> Effacer les données de navigation -> Cookies, licences multimédias et données du site -> Effacer les données ».

Vous pouvez autoriser ou bloquer les cookies avec l'option « Application Chrome -> Paramètres -> Paramètres du site -> Cookies ».

TYPE DE NUMÉRISEUR

Google Chrome

http://www.google.com/support/chrome/bin/answer.py?hl=fr&answer =95647

Internet Explorer

https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies

Google AdWords

https://support.google.com/ads/answer/2662922?hl=fr

Google Analytics

https://tools.google.com/dlpage/gaoptout

Mozilla Firefox

http://support.mozilla.com/en-US/kb/Cookies

Opéra

http://www.opera.com/browser/tutorials/security/privacy/

Safari

https://support.apple.com/kb/ph19214?locale=tr_TR

D'autres navigateurs

Vous pouvez consulter les pages d'aide ou de support des navigateurs concernés.

En plus des options ci-dessus ; Pour avoir des informations sur tous les cookies et la gestion des cookies, vous pouvez visiter : https://www.allaboutcookies.org/verify ou https://www.youronlinechoices.eu/ ou « Confidentialité (https://www.eff. org/ tr/privacybadger) Vous pouvez utiliser l'application « Badger ».

Nous souhaitons vous informer que si vous bloquez les cookies utilisés sur notre site Web, l'efficacité de notre site Web diminuera, vous ne pourrez peut-être pas accéder à toutes les fonctions de notre site Web ou votre accès pourra être limité, et par conséquent notre site Web ne pourra pas travaille correctement.

Si vous avez déjà autorisé les cookies, vous pouvez modifier vos préférences à tout moment en effaçant les cookies de votre navigateur et en accédant à nouveau à notre site. Cela entraînera le réaffichage de la bannière contextuelle et vous pourrez choisir d'utiliser le(s) site(s) sans autoriser les cookies.

Cookies utilisés sur notre site

Google Analytics

Nous utilisons Google Analytics pour suivre l'utilisation du site Web. Nous obtenons certaines informations sur le site Web grâce à Google Analytics, un service fourni par Google pour obtenir des informations sur l'accès des utilisateurs au site Web. Certaines des données enregistrées sont : le nombre de fois que l'utilisateur visite le site Web, la durée des visites, à partir de quelle page l'utilisateur accède au site Web, d'où dans le monde l'utilisateur y accède, etc. Ces cookies sont placés et stockés par Google.

Vous pouvez suivre le lien ci-dessous pour désactiver les cookies de Google Analytics ; https://tools.google.com/dlpage/gaoptout

Pour obtenir plus d'informations sur les cookies, vous pouvez visiter www.aboutcookies.org.

Protection des données personnelles

« PEK Makina San. Et le commerce. COMME." Il est de la plus haute importance de protéger et de traiter les données personnelles que vous nous avez partagées dans le cadre des règles de droit et d'honnêteté. Pour cette raison, nous attirons votre attention sur l'étendue de nos droits et obligations mutuels découlant d'autres législations concernant la collecte et la protection des données personnelles, leur finalité, leur traitement, leur transfert, l'information du propriétaire des données personnelles et la garantie de la sécurité et de la sécurité des données. suppression conformément aux dispositions de la loi sur la protection des données personnelles n° 6698 (KVKK).

Procédure de collecte, conditions et protection des données personnelles

Comme indiqué aux articles 4, 5 et 6 de la loi KVK, les données personnelles peuvent être collectées par écrit ou verbalement, par des méthodes automatiques ou non automatiques, afin de remplir nos obligations découlant de la législation en vigueur.

Cependant, comme le prévoit la loi ;

C'est clairement stipulé dans la loi,

Nécessité-réelle impossibilité-menace pour la vie,

Opérations directement liées à l'établissement ou à l'exécution d'un contrat,

Il est obligatoire pour le responsable du traitement de remplir son obligation légale,

Il a été rendu public par l'intéressé,

Le traitement des données est obligatoire pour la constatation, l'exercice ou la protection d'un droit,

Le traitement des données est obligatoire pour les intérêts légitimes du responsable du traitement, à condition qu'il ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée.

Dans de tels cas, les données personnelles sont collectées et traitées sans consentement explicite.

Notre société prend toutes les mesures nécessaires pour protéger les données personnelles, pour éviter qu'elles ne tombent entre les mains de tiers non autorisés, et ainsi prévenir toute perte de droits de nos membres et clients.

Notre finalité du traitement des données personnelles

Données personnelles; effectuer des transactions d'adhésion, bénéficier de produits et de services, remplir les obligations assumées conformément aux contrats que nous avons conclus conformément au contrat de vente à distance et aux articles pertinents de la loi sur la protection des consommateurs, exécuter les processus de service après-vente, livrer les commandes et la collecte des frais correspondants, l'émission des factures, les problèmes des clients. Ils peuvent être traités dans le cadre des conditions spécifiées par la loi KVK et dans les limites de ce texte d'information que vous avez lu, aux fins de résolution et de résolution des réclamations, de détermination les plans commerciaux et les stratégies commerciales de l'entreprise, en établissant la sécurité des informations et des transactions, en fournissant des informations aux autorités administratives et judiciaires dans le cadre de la législation et en prévenant les activités malveillantes.

Transfert de données personnelles

Notre société collecte et traite des données personnelles dans le cadre de la législation en vigueur, à condition de respecter les principes généraux et les conditions d'exploitation des données ; En fonction de la finalité pour laquelle elles sont traitées, limitées et mesurées, conservées pendant une durée suffisante aux fins du traitement, la société pourra les céder à ses partenaires de solutions, aux sociétés agissant en tant qu'assistants de performance, aux institutions publiques légalement autorisées et organisations et autorités officielles sur demande.

Droits et application du propriétaire des données personnelles

En tant que titulaire de données personnelles, si vous communiquez à notre société vos demandes légales concernant vos droits précisés dans la législation applicable selon les modalités exposées ci-dessous, elles seront finalisées sans frais dans un délai de trente (30) jours au plus tard, selon la nature. de la demande. Toutefois, si des frais sont stipulés par la Commission de protection des données personnelles, les frais du tarif déterminé par notre Société seront facturés.

Dans le cadre de la législation en vigueur, les demandes concernant les données personnelles doivent être formulées par le propriétaire des données lui-même. Pour cette raison, suite aux demandes demandées, les informations ne seront pas partagées avec des tiers, y compris des membres de la famille, autres que le propriétaire des données lui-même.

Dans ce contexte, en tant que propriétaires de données :

Savoir si les données personnelles sont traitées ou non,

Demander des informations si des données personnelles ont été traitées,

Connaître la finalité du traitement des données personnelles et si elles sont utilisées aux fins prévues,

 

Connaître les tiers auxquels les données personnelles sont transférées en Suisse ou à l'étranger,

Demander la rectification des données personnelles dans le cas où les données personnelles ont été traitées de manière incomplète ou incorrecte et demander que les mesures prises dans ce contexte soient notifiées aux tiers auxquels les données personnelles ont été transférées,

Demander la suppression ou la destruction des données personnelles au cas où les raisons nécessitant le traitement n'existent plus, même si elles ont été traitées conformément aux dispositions du KVKK et d'autres lois pertinentes, et demander que la transaction effectuée dans ce contexte soit notifiée à des tiers. les parties auxquelles les données personnelles ont été transférées,

S'opposant à l'apparition d'un résultat défavorable à l'individu en analysant les données traitées exclusivement au moyen de systèmes automatiques,

En cas de dommage dû au traitement illégal de données personnelles, vous pouvez connaître et demander vos droits de demande d'indemnisation pour le dommage ou toute question concernant vos données personnelles en nous contactant à (e-mail).

Suppression des données personnelles

Les données personnelles que vous avez partagées avec notre société dans le cadre de la Loi Protection des Données Personnelles seront détruites par notre Société dans un délai de trente (30) jours au plus tard, à la fin des circonstances nécessitant un traitement ou sur demande des données personnelles. propriétaire. Après le processus de destruction correspondant, le propriétaire des données est informé au plus tard dans un délai de trente (30) jours.

 

Polıtıques Et Prıncıpes De L'Entreprıse Concernant Le Traıtement Des Données Personnelles

PEK Makina San. Et le commerce. Inc. En tant que famille, nous souhaitons avant tout affirmer que nous adoptons le principe de protection de la nature et des droits humains fondamentaux dans toutes nos activités.

Conformément à ce principe ; La protection technique et juridique des données personnelles, qui constitue l'un des droits humains fondamentaux, dans le cadre de la loi n° 6698 sur la protection des données personnelles, du règlement sur la suppression, la destruction ou l'anonymisation des données personnelles, du règlement sur la Registre des contrôleurs de données et autres communiqués et décisions du Conseil de protection des données personnelles et législation internationale.Nous nous conformons au plus haut niveau de protection sans exception.

Vos données personnelles que vous partagez avec nous pour quelque raison que ce soit ; Tout d'abord, conscients qu'il s'agit de vos informations confidentielles et privées, nous les traitons uniquement dans les limites légales et dans le cadre du Texte d'Information publié sur le site Internet.

Nous respectons la minimisation des données sans exception pendant les processus d'acquisition et de traitement des données, et ne demandons, ne traitons ni ne transférons à des tiers vos données personnelles non essentielles.

A cet effet, nous ne demandons vos coordonnées que pour effectuer des prestations d'adhésion, de vente, de livraison et après-vente, et nous ne les utiliserons jamais sans votre consentement, notamment ; Nous vous informons que nous ne vous enverrons ni SMS ni e-mails sauf dans le but de vous déranger et de partager vos données personnelles. Vous pouvez toujours masquer le numéro de téléphone que vous partagez avec nous.

Vos données personnelles seront traitées dans le cadre de la Politique de stockage et de destruction publiée sur notre site et seront supprimées dans le cadre de cette politique. Toutefois, vous pouvez à tout moment supprimer vos informations d’adhésion de manière irréversible et inaccessible pour nous. Nous vous rappelons cependant que dans ce cas nous ne pourrons pas accéder à vos anciennes informations et que vous devrez créer une nouvelle adhésion.

Çerez Politikası kapsamında sizlerle paylaştığımız ve sitemiz üzerinde sizlere sunduğumuz imkanlar doğrultusunda opsiyonel çerezlere ilişkin veri paylaşımınızı dilediğiniz zaman durdurabilir ve önceki verilerinizin silinmesi taleplerinizi kanunun ön gördüğü yöntemler yahut bizlerin daha kolaylaştırarak web sitesi üzerinden sizlerle paylaştığımız yollarla bizlerden talep edebilirsiniz.

Kişisel verilerinizin işlenmesi süreçlerine ilişkin olarak yasal taleplerinizi her zaman sizler için kolaylaştırdığımız yöntemlerle bizlere iletebileceğiniz gibi bunlarla sınırlı kalmaksızın gizliliğinize ilişkin her türlü ek tedbir, açıklama ve diğer öneri ile taleplerinizi bizlere her zaman iletebilirsiniz.