MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.
Informativa sulla privacy e sui cookie
CHIARIMENTO SUI DATI PERSONALI DEL CLIENTE
Il presente testo di chiarimento è l'articolo 10 della Legge sulla Protezione dei Dati Personali n. 6698 ("KVKK"). In conformità con le disposizioni dell'articolo e di altre normative pertinenti, MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. in qualità di titolare del trattamento dei dati. STI. Preparato da ("Società"). Nell'ambito delle attività della nostra azienda, i vostri dati personali, che devono essere raccolti in relazione alla vostra qualifica di clienti, vengono da noi raccolti e trattati in conformità con le disposizioni della normativa pertinente e con i principi descritti di seguito.
1. Metodo di raccolta dei dati personali e motivo legale
I tuoi dati personali, sotto forma di registrazione orale e scritta nell'ambiente fisico da parte dei nostri dipendenti sul campo che forniscono servizi di ufficio e di orientamento turistico, tramite l'autorizzazione alla condivisione o alla visualizzazione concessa dai sistemi informativi basati su Internet appartenenti alle aziende turistiche che sono nostri partner commerciali o fornitori nell'ambiente elettronico, nell'ambiente elettronico, nel call center, telefono, fax, e-mail, sito web (tramite modulo di prenotazione online, moduli di contatto e-mail, cookie e tecnologie simili) e strumenti di messaggistica istantanea sotto forma di registrazione orale, scritta, uditiva e visiva sotto forma di registrazione di immagini digitali relative alle telecamere di sicurezza nell'ambiente elettronico, nelle unità di servizio della nostra Azienda, o registrazione di dati sotto forma di registrazione di immagini digitali. Vengono raccolti con metodi non automatici a condizione che facciano parte del sistema.
In questo contesto, i tuoi dati personali trattati dalla nostra Società includono: nome e cognome, numero di documento d'identità, informazioni sul passaporto, fotocopia del passaporto, indirizzo di residenza, indirizzo e-mail, numero di telefono, informazioni bancarie e sulla carta di credito, ricevuta di pagamento e contenuto della ricevuta, fattura, registrazione vocale del call center, registrazioni delle immagini delle telecamere di sicurezza e informazioni IP e cookie del sito web ricevute durante l'ingresso e la permanenza nei nostri luoghi di lavoro e nelle nostre strutture aggiuntive. La nostra Società non raccoglie dati personali di particolare qualità.
I dati raccolti per ottenere il consenso all'invio di comunicazioni elettroniche, analisi e marketing tramite i tuoi dati personali vengono trattati sulla base del tuo consenso esplicito, fornito in modo chiaro e trasparente, come specificato nell'articolo 5/1 del KVKK. I tuoi dati relativi alle registrazioni video delle telecamere di sicurezza, registrate all'ingresso e alla permanenza nei luoghi di lavoro della nostra azienda, vengono trattati in quanto il trattamento dei dati è obbligatorio per i legittimi interessi della nostra azienda ai sensi dell'articolo 5/2-f del KVKK.
Gli altri tuoi dati personali sono trattati dalla nostra Società sulla base delle motivazioni legali specificate nell'articolo 5/2 del KVKK e illustrate di seguito. I tuoi dati personali in questo ambito;
- È necessario trattare i tuoi dati personali in qualità di altra parte del contratto, a condizione che ciò sia direttamente correlato all'instaurazione o all'esecuzione del contratto commerciale di cui sei parte con la nostra azienda,
- È chiaramente previsto dalle leggi o è obbligatorio per la nostra Società adempiere ai propri obblighi legali,
- Il trattamento dei dati è obbligatorio per l'accertamento, l'esercizio e la tutela di un diritto spettante alla nostra società,
- Il trattamento dei dati è obbligatorio per i legittimi interessi della nostra Società, a condizione che non leda i diritti e le libertà fondamentali della Sua Parte,
Vengono raccolti ed elaborati sulla base di motivi legali.
2. Finalità e modalità del trattamento dei dati personali
I tuoi dati personali Nell'ambito della realizzazione delle nostre attività commerciali nazionali e internazionali da parte della nostra azienda; esecuzione di contratti e processi di prestazione; transazioni di acquisto, vendita e marketing di beni e servizi; servizi di prestazione e supporto post-vendita; transazioni finanziarie e contabili; garanzia della sicurezza delle informazioni e dello spazio fisico; esecuzione di processi legali e obblighi derivanti dalla legislazione; aumento della soddisfazione del cliente; fornitura della fornitura commerciale svolta dalla nostra azienda nelle migliori condizioni, fornendoti beni e servizi speciali in questo contesto con la determinazione di gusti, esigenze e scopi di utilizzo personalizzati; innalzamento degli standard di qualità; gestione di ricerche di mercato, analisi, marketing, processi di re-march/marketing digitale relativi al nostro campo di attività; pubblicità, promozione, offerta e soddisfazione per le attività nel nostro campo di attività Per la ricerca, e-mail generali o private, messaggi istantanei, chiamate vocali vengono elaborate in relazione allo scopo del rapporto che hai instaurato con la nostra azienda al fine di fornire i nostri diritti di applicazione e difesa legale e il follow-up di richieste e reclami.
I tuoi dati personali raccolti dalla nostra azienda sono quelli di cui al 4° comma del KVKK di seguito specificati. Il loro trattamento avviene in conformità ai principi generali disciplinati dall'articolo. In tale contesto, i tuoi dati personali in questione;
- A) In conformità con la legge e le regole di onestà,
- b) Accurati e aggiornati quando necessario,
- C) Per finalità determinate, esplicite e legittime,
- D) Coerenti, limitati e misurati rispetto alle finalità per le quali sono trattati,
- E) Sono trattati secondo le modalità di conservazione previste dalla normativa vigente o per il periodo necessario allo scopo del trattamento.
Puoi accedere a informazioni più dettagliate sui principi di elaborazione dei tuoi dati personali che condividi con la nostra azienda consultando la "Politica sulla protezione e l'elaborazione dei dati personali" della nostra azienda.
3. Ambito, durata e sicurezza del trattamento dei dati personali
La natura del trattamento dei dati personali forniti dalla nostra Società come sopra indicato; è limitata alla registrazione, archiviazione, conservazione, backup, modifica, riorganizzazione/aggiornamento, divulgazione, acquisizione, messa a disposizione, classificazione o impedimento all'utilizzo da parte dei nostri dipartimenti competenti e al trasferimento a terze parti con cui abbiamo un rapporto commerciale nell'ambito specificato di seguito.
La nostra azienda conserva i dati personali da essa trattati in modo confidenziale, in conformità con le disposizioni di legge ai sensi dell'articolo 12 del KVKK, in un ambiente fisico, database e sistemi, adottando tutte le misure tecniche e amministrative necessarie nell'ambito delle procedure tecnologiche e degli standard di sicurezza informatica. Al venir meno dei motivi che richiedono il trattamento dei dati personali in questione o alla scadenza dei termini di distruzione stabiliti dalla normativa vigente e dall'Informativa regolamentata dalla nostra azienda in materia, in conformità con le disposizioni della normativa vigente e con il nostro testo "Informativa sulla conservazione e distruzione dei dati personali", li distrugge spontaneamente o, su richiesta del titolare dei dati, li cancella, li distrugge o li rende anonimi immediatamente.
4. A chi e per quale scopo possono essere trasferiti i tuoi dati personali trattati
I tuoi dati personali vengono raccolti dalla nostra azienda, esclusivamente in conformità con la nostra attività commerciale, ai fini della pianificazione e dell'esecuzione delle strategie e dei processi aziendali della nostra azienda e dei processi commerciali interni, della stipula e dell'esecuzione dei nostri contratti, dell'esecuzione dei servizi di supporto post-contrattuale, del backup/archiviazione sicura dei dati, dell'esecuzione di transazioni di pagamento e contabili, per i reparti competenti della società, le società del gruppo, i partner commerciali, i fornitori, i prestatori di servizi, i loro funzionari o dipendenti, le filiali bancarie competenti, le istituzioni e le organizzazioni legalmente autorizzate e le persone giuridiche private del KVKK 8 e 9. Possono essere trasferiti a livello nazionale o internazionale quando necessario in conformità con tutte le normative nell'ambito delle condizioni e delle finalità di trasferimento dei dati personali specificate nelle altre normative correlate ai suoi articoli.
In tale contesto, conformemente alla decisione del Garante per la protezione dei dati personali del 31.05.2019, n. 2019/157, occorre inoltre tenere presente che i dati personali oggetto della suddetta trasmissione si considerano trasferiti all'estero quando durante la trasmissione dei dati vengono utilizzati server di posta elettronica esteri e sistemi simili.
5. Diritti che hai nell'ambito del KVKK
Ai sensi dell'articolo 11 del KVKK, hai i seguenti diritti in relazione ai tuoi dati personali:
- A) Per sapere se i tuoi dati personali sono trattati,
- B) Se i tuoi dati personali sono stati trattati, richiedendo informazioni al riguardo,
- C) Per conoscere le finalità del trattamento dei tuoi dati personali e se vengono utilizzati in conformità con le finalità perseguite,
- ç) Conoscere i terzi a cui i tuoi dati personali vengono trasferiti in patria o all'estero,
- D) Richiedere la rettifica dei propri dati personali in caso di trattamento incompleto o errato,
- E) Ai sensi dell'articolo 7 del KVKK, di richiedere la cancellazione o la distruzione dei motivi che richiedono il trattamento dei tuoi dati personali, che sono stati trattati in modo lecito, scompaiono,
- F) Richiedere che le operazioni effettuate ai sensi dei sottoparagrafi (d) ed (e) siano notificate ai terzi a cui vengono trasferiti i suoi dati,
- G) Opposizione all'emersione di un risultato a tuo carico mediante l'analisi dei tuoi dati trattati esclusivamente attraverso sistemi automatizzati,
- ğ) Richiedere il risarcimento del danno nel caso in cui subisca un danno a causa del trattamento illecito dei suoi dati personali.
- H) Di revocare in qualsiasi momento e senza fornire alcuna motivazione la dichiarazione di consenso al trattamento dei tuoi dati personali e il tuo consenso all'invio di comunicazioni commerciali elettroniche.
6. Modalità di richiesta alla nostra società nell'ambito dei tuoi diritti
Le vostre richieste nell'ambito dell'esercizio dei diritti sopra menzionati, compilando il "Modulo di richiesta del titolare dei dati personali" sulla pagina most-amazing-places.com secondo il "Comunicato sulle procedure e i principi di richiesta al titolare del trattamento dei dati" o con una petizione simile, la nostra società "Gümüşsuyu Mah. İnönü Cad. Melek Apt. No: 11/2 Beyoğlu/ISTANBUL" indirizzo potete presentare la domanda di persona e inviarla tramite carta d'identità o per iscritto tramite notaio o tramite e-mail raccomandata/sicura a "info@most-amazing-places.com" come e-mail.
A seconda della natura della richiesta, le domande saranno evase gratuitamente il prima possibile e comunque entro trenta giorni; tuttavia, se la transazione richiede un costo aggiuntivo, potrebbe esservi addebitato un costo in base alla tariffa che verrà determinata dall'Autorità per la protezione dei dati personali.
CHIARIMENTO SUI DATI PERSONALI DEL FORNITORE E DEL PARTNER COMMERCIALE
Il presente testo di chiarimento è il decimo articolo della Legge sulla protezione dei dati personali n. 6698 ('KVKK'). In conformità con le disposizioni dell'articolo e di altre normative pertinenti; MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. in qualità di titolare del trattamento dei dati. STI. ("Società") è stato redatto da Nell'ambito delle attività della nostra azienda, i vostri dati personali, che devono essere raccolti in relazione al vostro fornitore o partner commerciale, vengono da noi raccolti e trattati in conformità con le disposizioni della normativa pertinente e con i principi descritti di seguito.
1. Metodo di raccolta dei dati personali e motivo legale
I tuoi dati personali vengono raccolti dai nostri dipendenti sotto forma di registrazione orale, scritta, audio e di immagini tramite il canale contattato tramite registrazione orale e scritta tramite telefono, fax, e-mail, sito web (tramite moduli di comunicazione e-mail, cookie, ecc. tecnologie) e strumenti di messaggistica istantanea e video conversazione, e nelle unità di servizio della nostra azienda, sotto forma di registrazione di immagini digitali di telecamere di sicurezza, o con metodi non automatici, a condizione che facciano parte del sistema di registrazione dei dati.
In questo contesto, i tuoi dati personali trattati dalla nostra Società in relazione ai nostri fornitori e partner commerciali e ai loro dipendenti o autorizzati: nome e cognome, numero di identificazione TC, informazioni sul passaporto, indirizzo, indirizzo e-mail, numero di telefono e fax, titolo commerciale/aziendale di persona fisica, amministrazione fiscale e numero, conto bancario e numero IBAN, informazioni bancarie e sulla carta di credito, informazioni su assegni e fatture, lettera di vettura, fattura, ricevuta di pagamento e contenuto della ricevuta, informazioni sul conto corrente, dati sulla firma, registrazione vocale del call center, registrazioni delle telecamere di sicurezza e informazioni IP e cookie del sito Web acquisite durante l'ingresso e la permanenza nei nostri luoghi di lavoro e componenti aggiuntivi.
In questo contesto, i tuoi dati personali di natura particolare trattati dalla nostra Società in relazione a persone autorizzate o dipendenti dei nostri fornitori e partner commerciali; si tratta dei tuoi dati biometrici relativi alla registrazione di immagini ottenuta tramite piattaforme basate su Internet utilizzate per lavorare con la modalità di videoconferenza. A parte questo, i tuoi dati personali di natura particolare non vengono trattati dalla nostra Società in alcun modo.
I dati raccolti dai tuoi dati personali per ottenere il consenso specifico per attività di marketing, analisi e invio di messaggi elettronici vengono raccolti e trattati sulla base del tuo consenso esplicito fornito nelle modalità specificate nell'articolo 5/1 del KVKK. I tuoi dati relativi alle registrazioni video delle telecamere di sicurezza, riprese all'ingresso dei luoghi di lavoro e delle strutture annesse della nostra azienda e durante la permanenza in tali luoghi, vengono trattati in quanto il trattamento dei dati è obbligatorio per i legittimi interessi della nostra azienda, disciplinati dall'articolo 5/2-f del KVKK. I tuoi dati biometrici relativi alle registrazioni delle immagini, ottenuti tramite le piattaforme Internet utilizzate durante le operazioni a distanza, vengono trattati sulla base del fondamento giuridico del tuo consenso esplicito, ai sensi dell'articolo 6/3-a del KVKK.
Gli altri tuoi dati personali sono trattati dalla nostra Società sulla base delle motivazioni legali specificate nell'articolo 5/2 del KVKK e illustrate di seguito. I tuoi dati personali in questo ambito;
- È necessario trattare i tuoi dati personali in qualità di altra parte del contratto, a condizione che ciò sia direttamente correlato all'instaurazione o all'esecuzione del contratto commerciale di cui sei parte con la nostra azienda,
- È chiaramente previsto dalle leggi o è obbligatorio per la nostra Società adempiere ai propri obblighi legali,
- Il trattamento dei dati è obbligatorio per l'accertamento, l'esercizio e la tutela di un diritto spettante alla nostra società,
- Il trattamento dei dati è obbligatorio per i legittimi interessi della nostra Società, a condizione che non leda i diritti e le libertà fondamentali della Sua Parte,
Vengono raccolti ed elaborati sulla base di motivi legali.
2. Finalità e modalità del trattamento dei dati personali
I dati personali da Lei ottenuti nella forma sopra descritta rientrano nell'ambito della realizzazione delle nostre attività commerciali nazionali e internazionali da parte della nostra Società; esecuzione di contratti e processi di prestazione; pianificazione e monitoraggio dei lavori svolti con partner commerciali e fornitori; acquisto e vendita di beni e transazioni di marketing; prestazioni post-vendita e servizi di supporto; transazioni finanziarie e contabili; garanzia della sicurezza delle informazioni e dello spazio fisico; esecuzione di processi legali e obblighi derivanti dalla legislazione; fornitura della fornitura commerciale svolta dalla nostra società nelle migliori condizioni; lavoro con il metodo di videoconferenza al fine di svolgere lavori ininterrottamente in periodi insoliti come epidemie; innalzamento degli standard di qualità; gestione di ricerche di mercato, analisi, marketing, processi di re-marketing digitale relativi al nostro campo di attività; nel nostro campo di attività Per le attività e la pubblicità, promozione, offerta e ricerca di soddisfazione, invio di e-mail generali o private, messaggi istantanei, chiamate vocali; Vengono elaborati in relazione allo scopo del rapporto che ha instaurato con la nostra Società al fine di fornire i nostri diritti di applicazione e difesa legale e per dare seguito a richieste e reclami.
I tuoi dati personali raccolti dalla nostra azienda sono quelli di cui al 4° comma del KVKK di seguito specificato. Il loro trattamento avviene nel rispetto dei principi generali disciplinati dall'articolo. In tale contesto, i tuoi dati in questione;
- A) In conformità con la legge e le regole di onestà,
- b) Accurati e aggiornati quando necessario,
- C) Per finalità determinate, esplicite e legittime,
- D) Coerenti, limitati e misurati rispetto alle finalità per le quali sono trattati,
- E) Sono trattati secondo le regole di conservazione per il periodo previsto dalla normativa vigente o necessario per le finalità per le quali sono trattati.
Puoi accedere a informazioni più dettagliate sui principi di elaborazione dei tuoi dati personali che condividi con la nostra azienda consultando la "Politica sulla protezione e l'elaborazione dei dati personali" della nostra azienda.
3. Ambito, durata e sicurezza del trattamento dei dati personali
La natura del trattamento dei dati personali forniti dalla nostra Società come sopra indicato; è limitata alla registrazione, archiviazione, conservazione, backup, modifica, riorganizzazione/aggiornamento, divulgazione, acquisizione, messa a disposizione, classificazione o impedimento all'utilizzo da parte dei nostri dipartimenti competenti e al trasferimento a terze parti con cui abbiamo un rapporto commerciale nell'ambito specificato di seguito.
La nostra azienda conserva i dati personali da essa trattati in modo confidenziale, in conformità con le disposizioni di legge ai sensi dell'articolo 12 del KVKK, in un ambiente fisico, database e sistemi, adottando tutte le misure tecniche e amministrative necessarie nell'ambito delle procedure tecnologiche e degli standard di sicurezza informatica. Nel caso in cui vengano meno i motivi che richiedono il trattamento dei dati personali conservati o vengano meno i periodi di distruzione stabiliti dalla normativa vigente e dall'Informativa sulla privacy della nostra azienda in materia, la stessa provvederà alla loro distruzione autonomamente o alla loro cancellazione, distruzione spontanea o anonimizzazione su richiesta del titolare dei dati, in conformità con le disposizioni della normativa vigente e con la nostra "Informativa sulla conservazione e distruzione dei dati personali".
4. A chi e per quale scopo possono essere trasferiti i tuoi dati personali trattati
I tuoi dati personali raccolti dalla nostra azienda, solo come requisito per lo svolgimento della nostra attività commerciale, allo scopo di pianificare ed eseguire la strategia e i processi aziendali della nostra azienda e i processi commerciali interni, stipulare ed eseguire i nostri contratti, eseguire servizi di supporto post-contrattuale, backup/archiviazione sicura dei dati, effettuare transazioni di pagamento e contabili, i nostri azionisti, società del gruppo, partner commerciali, fornitori, prestatori di servizi, i loro funzionari o dipendenti, le filiali bancarie interessate, il tuo consulente finanziario o reparto contabilità, istituzioni e organizzazioni legalmente autorizzate e persone giuridiche private ai fini di KVKK 8 e 9. Possono essere trasferiti a livello nazionale o internazionale quando necessario in conformità con tutte le normative nell'ambito delle condizioni e delle finalità di trasferimento dei dati personali specificate nelle altre normative correlate ai suoi articoli.
In questo contesto, occorre anche tenere presente che quando durante la trasmissione dei dati vengono utilizzati server di posta esteri e sistemi simili, ai sensi della decisione del Comitato per la protezione dei dati personali del 31.05.2019 e numerata 2019/157, occorre anche tenere presente che i dati personali oggetto di detta trasmissione sono considerati trasferiti all'estero, con i dati audio e biometrici su registrazioni audio e video ottenuti tramite piattaforme basate su Internet all'estero utilizzate durante il lavoro con il metodo di videoconferenza.
5. Diritti che hai nell'ambito del KVKK
Ai sensi dell'articolo 11 del KVKK, hai i seguenti diritti in relazione ai tuoi dati personali:
- A) Per sapere se i tuoi dati personali sono trattati,
- B) Se i tuoi dati personali sono stati trattati, richiedendo informazioni al riguardo,
- C) Per conoscere le finalità del trattamento dei tuoi dati personali e se vengono utilizzati in conformità con le finalità perseguite,
- ç) Conoscere i terzi a cui i tuoi dati personali vengono trasferiti in patria o all'estero,
- D) Richiedere la rettifica dei propri dati personali in caso di trattamento incompleto o errato,
- E) Nel quadro delle condizioni previste dall'articolo 7 del KVKK, richiedere la cancellazione o la distruzione dei motivi che richiedono il trattamento dei tuoi dati personali, che sono stati trattati legalmente, scompaiono,
- F) Richiedere la comunicazione delle operazioni effettuate ai sensi delle lettere (d) ed (e) ai terzi ai quali sono stati trasferiti i suoi dati personali,
- G) Opposizione all'emersione di un risultato a tuo carico mediante l'analisi dei tuoi dati trattati esclusivamente attraverso sistemi automatizzati,
- ğ) Richiedere il risarcimento del danno nel caso in cui subisca un danno a causa del trattamento illecito dei suoi dati personali.
- H) Di revocare in qualsiasi momento e senza fornire alcuna motivazione la dichiarazione di consenso al trattamento dei tuoi dati personali e il tuo consenso all'invio di comunicazioni commerciali elettroniche.
6. Modalità di richiesta alla nostra società nell'ambito dei tuoi diritti
Le vostre richieste nell'ambito dell'esercizio dei diritti sopra menzionati, compilando il "Modulo di richiesta del titolare dei dati personali" sulla pagina most-amazing-places.com secondo il "Comunicato sulle procedure e i principi di richiesta al titolare del trattamento dei dati" o con una petizione simile, la nostra società "Gümüşsuyu Mah. İnönü Cad. Melek Apt. No: 11/2 Beyoğlu/ISTANBUL" indirizzo potete presentare la domanda di persona e inviarla tramite carta d'identità o per iscritto tramite notaio o tramite e-mail raccomandata/sicura a "info@most-amazing-places.com" come e-mail.
A seconda della natura della richiesta, le domande saranno evase gratuitamente il prima possibile e comunque entro trenta giorni; tuttavia, se la transazione richiede un costo aggiuntivo, potrebbe esservi addebitato un costo in base alla tariffa che verrà determinata dall'Autorità per la protezione dei dati personali.
TESTO DI CHIARIMENTO SUI COOKIE DEL SITO WEB
Il presente testo è di MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. in qualità di titolare del trattamento dei dati ai sensi dell'articolo 10 della legge sulla protezione dei dati personali (KVKK) n. 6698 e del Comunicato sulle procedure e i principi da seguire nell'adempimento dell'obbligo di chiarimento. STI. Preparato da ('Società').
1. OBIETTIVO
Lo scopo del presente Testo di Chiarimento sui Cookie è informarti sul trattamento dei dati personali ottenuti automaticamente tramite l'inserimento dei cookie utilizzati sul nostro sito web sul tuo dispositivo, per quali finalità, quali tipi di cookie utilizziamo, la base giuridica e i tuoi diritti. In questo modo, puoi anche gestire le tue preferenze sulla privacy in conformità con il Regolamento generale sulla protezione dei dati dell'Unione Europea (Regolamento generale sulla protezione dei dati UE: "GDPR").
2. DATI TRATTATI TRAMITE COOKIE DESCRIZIONE, FINALITÀ DI UTILIZZO E COOKIE
Un cookie è un piccolo file di testo che il sito salva sul tuo computer o dispositivo mobile quando visiti un sito web. Questi file consentono di rilevare il tuo dispositivo ogni volta che visiti il sito web, consentendoti così di navigare sul sito e utilizzarne le risorse. Lo scopo principale dell'utilizzo dei cookie è quello di fornire funzioni quali il corretto funzionamento di un sito web, il miglioramento dell'esperienza utente, lo sviluppo del sito e la fornitura di annunci pubblicitari più appropriati in base agli interessi, evitando la visualizzazione di annunci pubblicitari non necessari che non interesseranno l'utente.
Attraverso la tecnologia dei cookie vengono elaborati i dati dei cookie costituiti da informazioni quali le informazioni fornite dagli utenti del Sito con le loro dichiarazioni di consenso e le preferenze espresse sul sito, le loro reazioni ai banner pubblicitari presenti sul sito e informazioni quali il numero IP e l'indirizzo.
In questo testo, vengono spiegati quali tipi di cookie vengono utilizzati sul nostro sito web e per quali scopi. MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.., possiamo interrompere l'utilizzo dei cookie che utilizziamo nei nostri canali online, modificarne la tipologia o le funzioni o aggiungere nuovi cookie al nostro sito. Pertanto, ci riserviamo il diritto di modificare le disposizioni del presente "Testo di chiarimento sui cookie" quando necessario. Qualsiasi modifica apportata al testo attuale entrerà in vigore con la pubblicazione sul sito web.
3. TIPOLOGIE DI COOKIE
A) Tipologie di cookie in base alla durata di utilizzo: Il cookie di sessione viene utilizzato per garantire la continuità della sessione e viene eliminato alla chiusura del browser da parte dell'utente. Il cookie permanente, invece, non viene eliminato alla chiusura del browser Internet e viene eliminato automaticamente a una certa data o dopo un certo periodo di tempo. In questo contesto, sul nostro sito web vengono utilizzati cookie di sessione e permanenti in base alla loro durata di utilizzo.
B) Cookie di prima parte e di terze parti: i cookie di prima parte vengono impostati direttamente dal sito web visitato dall'utente, ovvero dall'indirizzo visualizzato nella barra degli indirizzi del browser. I cookie di terze parti vengono impostati da un dominio diverso dall'indirizzo visitato dall'utente. In questo contesto, sul nostro sito web vengono utilizzati solo cookie di prima parte.
C) Tipologie di cookie in base alla finalità d'uso: i cookie possono essere utilizzati per scopi assolutamente necessari, funzionali o pubblicitari/di marketing, a seconda della loro finalità. In questo contesto, i cookie assolutamente necessari vengono utilizzati per fornire i servizi della società dell'informazione da voi espressamente richiesti sul nostro sito web.
4. COOKIE UTILIZZATI SUL NOSTRO SITO WEB
I cookie proprietari di sessione e persistenti sono utilizzati sul nostro sito web in quanto assolutamente necessari per la fornitura dei servizi della società dell'informazione. In questo contesto:
A) Cookie permanente di prima parte denominato Borlabs Cookie - consenso (conservato per un anno) al sito web per capire se le richieste successive sono affidabili,
B) Cookie permanente di prima parte denominato Borlabs Cookie - consenso (conservato per un anno) allo scopo di confermare l'avvenuta lettura del testo dell'informativa sui cookie.
I tuoi dati personali vengono trattati associandoli alle tue informazioni IP. I tuoi dati personali in questione non vengono trasferiti ad altri titolari del trattamento.
5. MOTIVO GIURIDICO DEL TRATTAMENTO DEI DATI PERSONALI TRAMITE COOKIE
Nel trattamento dei dati personali tramite i suddetti cookie, ai sensi del comma (f) del secondo comma dell'articolo 5 della legge sulla protezione dei dati personali n. 6698, si basa sulla condizione di trattamento secondo cui "Il trattamento dei dati è obbligatorio per i legittimi interessi del titolare del trattamento, a condizione che non leda i diritti e le libertà fondamentali della persona interessata".
6. SITI, PRODOTTI E SERVIZI DI TERZE PARTI
Il sito web della Società può contenere link a siti web, prodotti e servizi di terze parti. Tali link a cui si accede dal nostro sito sono soggetti alle politiche di privacy, sicurezza, utilizzo e trattamento dei dati personali di terze parti. Si prega di notare che terze parti e siti di terze parti sono indipendenti dalla Società e che la Società non è responsabile delle pratiche specificate da tali terze parti. In caso di visita ai siti web collegati, si consiglia di leggere le relative politiche sulla privacy.
Poiché la nostra Società non è responsabile per controversie, danni materiali e morali e perdite che possano verificarsi a causa del trattamento e dell'utilizzo dei dati personali e delle informazioni sui Siti Web, dei principi etici, dei principi di privacy e sicurezza, della qualità del servizio, dei termini di utilizzo e di altre pratiche dei siti Web in questione, utilizzati per pubblicità, banner, contenuti o per qualsiasi altro scopo, i titolari dei dati sono responsabili delle informazioni che i titolari dei dati ottengono dal nostro sito o da altri siti collegati al nostro sito, delle informazioni, delle promozioni e degli annunci pubblicitari che vengono comunicati elettronicamente alle loro parti, nonché delle decisioni che prendono nell'ambito di tutti i tipi di suggerimenti e di tutti i tipi di transazioni e applicazioni che effettuano in base a essi.
7. MODALITÀ DI RIVOLGERSI ALLA NOSTRA SOCIETÀ NELL'AMBITO DEI SUOI DIRITTI
È possibile presentare le proprie richieste nell'ambito dell'articolo 11 del KVKK, "Regolamentazione dei diritti della persona interessata", compilando il "Modulo di richiesta del titolare dei dati personali" sulla pagina "most-amazing-places.com" secondo il Comunicato sulle procedure e i principi di richiesta al titolare del trattamento dei dati, oppure con una petizione simile, all'indirizzo della nostra società "Gümüşsuyu Mah. İnönü Cad. Melek Apt. No: 11/2 Beyoğlu/ISTANBUL" è possibile presentare la domanda di persona e inviarla tramite carta d'identità o per iscritto tramite notaio o tramite e-mail raccomandata/sicura a "info@most-amazing-places.com" come e-mail.
INFORMATIVA SULLA PROTEZIONE E SUL TRATTAMENTO DEI DATI PERSONALI
Versione 1.0
01.06.2024.
1. ACCEDI
1.1 Scopo
La presente Politica sulla protezione e il trattamento dei dati personali ("Politica"), in qualità di titolare del trattamento dei dati, MOST AMAZING PLACES TANITIM VE TİCARET A.Ş., è stata predisposta per stabilire le procedure e i principi relativi al lavoro e alle transazioni relative alle attività di trattamento e protezione dei dati personali svolte dalla ("Società").
La nostra azienda, in linea con i principi fondamentali adottati, dipendenti dell'azienda, ex dipendenti, candidati dipendenti, azionisti, clienti, potenziali candidati clienti, fornitori di servizi, fornitori, partner commerciali, i loro funzionari e dipendenti, visitatori e altre terze parti interessate, ha stabilito come priorità che i dati siano trattati e protetti in conformità con la Costituzione, le convenzioni internazionali, la legge sulla protezione dei dati personali n. 6698 ("KVKK") e altre normative pertinenti, e per garantire che le persone interessate esercitino efficacemente i propri diritti a tale riguardo.
Le attività e le operazioni relative al trattamento e alla protezione dei dati personali vengono svolte in conformità con l'Informativa predisposta dalla Società. Pertanto, la Società garantisce la necessaria trasparenza informando i titolari dei dati personali e illustrando tutti i loro diritti, le procedure di applicazione e le modalità di esercizio degli stessi. Con la piena consapevolezza della nostra responsabilità in tale contesto, i vostri dati personali e privati vengono da noi trattati e protetti nell'ambito della presente Informativa.
1.2. Ambito di applicazione
Tutti i dati personali appartenenti a dipendenti, ex dipendenti, candidati dipendenti, azionisti, clienti, potenziali candidati clienti, fornitori di servizi, fornitori, partner commerciali e loro funzionari e dipendenti, visitatori e altre terze parti che instaurano un rapporto con la nostra Società, o trattati con mezzi non automatizzati, a condizione che facciano parte di un sistema di registrazione dei dati, sono coperti dalla presente Informativa. La presente Informativa si applica a tutti i supporti di registrazione, quali supporti fisici, elettronici, siti web e social media, in cui vengono trattati dati personali e dati personali di qualità speciale di proprietà o gestiti dalla Società, e si applica a tutte le attività di trattamento dei dati personali.
Con la KVKK, è stata attribuita particolare importanza ad alcuni dati personali a causa del rischio di causare vittimizzazione o discriminazione di persone in caso di trattamento illecito. Questi dati; Si tratta di dati personali di qualità speciale descritti nella Tabella delle Abbreviazioni e Definizioni di seguito. Sono trattati dalla nostra azienda con la massima sensibilità nell'ambito della protezione dei dati personali di qualità speciale definiti come "di qualità speciale" dalla KVKK e trattati in conformità con la legge. In questo contesto, le misure tecniche e amministrative adottate dalla nostra azienda per la conservazione e la protezione dei dati personali sono applicate con molta più attenzione in termini di dati personali di qualità speciale e alcune misure aggiuntive specificate nelle sezioni 4.3 e 4.5.2 di seguito vengono adottate anche per il loro trattamento, e all'interno dell'azienda vengono inoltre forniti i necessari controlli.
Tuttavia, a seconda del tipo e della natura del rapporto tra la nostra azienda e l'interessato, è possibile che la nostra azienda fornisca agli interessati informative e/o notifiche sui dati personali, testi di chiarimento e procedure diverse dalla presente Informativa. Tali informative e testi/notifiche speciali forniti ai titolari dei dati potrebbero anche essere aggiuntivi alle spiegazioni contenute nella presente Informativa. In tal caso, è necessario tenere conto in via preliminare di tali informative e notifiche speciali fornite ai titolari dei dati. Inoltre, troveranno applicazione in via prioritaria le normative vigenti in materia di trattamento e protezione dei dati personali. In caso di incongruenza tra la normativa applicabile e l'Informativa, la nostra Azienda accetta che trovi applicazione in via prioritaria la normativa vigente. L'Informativa ha lo scopo di disciplinare le norme stabilite dalla normativa pertinente, integrandole nell'ambito delle prassi aziendali.
1.3. Abbreviazioni e definizioni
Gruppo di acquirenti | La categoria di persone fisiche o giuridiche a cui il titolare del trattamento trasferisce i dati personali. |
Consenso aperto | Consenso su un argomento specifico, basato su informazioni e spiegato dal libero arbitrio. |
Anonimizzazione
| Rendere i dati personali non identificati o identificabili in qualsiasi modo una persona fisica, mediante abbinamento con altri dati. |
Dipendente / Ex dipendente
| MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.. personale/personale che lascia il lavoro. |
Candidato dipendente | MOST AMAZING PLACES TANITIM VE TİCARET A.Ş... Persone che non hanno un contratto di lavoro ma che vengono valutate per l'inserimento. |
Media elettronici
| Ambienti in cui i dati personali possono essere creati, letti, modificati e scritti con dispositivi elettronici. |
Supporti non elettronici (fisici) | Tutti i media scritti, stampati, visivi, ecc., ad eccezione dei media elettronici. |
Fornitore di servizi / competenza
| MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.. Persona fisica o giuridica che fornisce un servizio o un servizio specializzato come contabilità, sicurezza sul lavoro, informatica, diritto nell'ambito di un determinato contratto. |
Referente | La persona fisica i cui dati personali vengono trattati. |
Dipendente correlato
| Persone che trattano dati personali all'interno dell'organizzazione del titolare del trattamento o in conformità con l'autorità e le istruzioni ricevute dal titolare del trattamento. |
Distruzione
| Cancellazione, distruzione o anonimizzazione dei dati personali. |
Legge | Legge n. 6698 sulla protezione dei dati personali. |
Supporto di registrazione
| Qualsiasi ambiente in cui siano presenti dati personali trattati in modo completamente o parzialmente automatico o con mezzi non automatici, purché facciano parte di un sistema di registrazione dei dati. |
Dati personali
| Qualsiasi informazione relativa a una persona fisica identificata o identificabile. |
Inventario del trattamento dei dati personali
| Le attività di trattamento dei dati personali che i titolari del trattamento svolgono in base ai loro processi aziendali; le finalità e la ragione giuridica del trattamento dei dati personali, la categoria dei dati, il gruppo di destinatari trasferiti e il gruppo di persone interessate creano e l'inventario che dettagliano spiegando il periodo massimo di conservazione richiesto per le finalità per le quali i dati personali vengono trattati, i dati personali previsti per il trasferimento in paesi esteri e le misure adottate in materia di sicurezza dei dati. |
Trattamento dei dati personali
| Tutte le operazioni eseguite sui dati, come l'ottenimento, la registrazione, la conservazione, la modifica, la riorganizzazione, la divulgazione, il trasferimento, l'acquisizione, la messa a disposizione, la classificazione o l'impedimento dell'uso di dati personali, in modo completamente o parzialmente automatico o con mezzi non automatici, purché facciano parte di un sistema di registrazione dei dati. |
Asse | Commissione per la protezione dei dati personali |
KVKK | Legge n. 6698 sulla protezione dei dati personali |
Dati personali di qualità speciale
| Dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici della persona. |
Distruzione periodica
| Nel caso in cui vengano meno le condizioni di trattamento dei dati personali previste dalla legge, il processo di cancellazione, distruzione o anonimizzazione specificato nella politica di conservazione e distruzione dei dati personali verrà eseguito d'ufficio a intervalli ripetuti. |
Politica | INFORMATIVA SULLA PROTEZIONE E SUL TRATTAMENTO DEI DATI PERSONALI. |
Azienda | MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. |
Responsabile del trattamento dei dati
| Persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento sulla base dell'autorità conferita da quest'ultimo. |
Sistema di registrazione dei dati
| Sistema di registrazione in cui i dati personali vengono strutturati ed elaborati secondo determinati criteri. |
Titolare dei dati | La persona fisica i cui dati personali vengono trattati. |
Titolare del trattamento dei dati
| Persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali ed è responsabile dell'istituzione e della gestione del sistema di registrazione dei dati. |
Sistema informativo del registro dei titolari del trattamento dei dati (VERBIS)
| Il sistema informativo creato e gestito dal Comitato per la protezione dei dati personali, accessibile tramite Internet, può essere utilizzato dai titolari del trattamento dei dati nella domanda al Registro e in altre transazioni pertinenti relative al Registro. |
VERBIS | Sistema informativo del Registro dei titolari del trattamento dei dati |
2. RESPONSABILE DEL TRATTAMENTO
MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.. nei processi relativi ai tuoi dati personali. STI. agisce in qualità di titolare del trattamento dei dati ai sensi della Legge n. 6698. In qualità di titolare del trattamento dei dati, siamo responsabili e incaricati di determinare le finalità del trattamento dei tuoi dati personali e i mezzi con cui saranno trattati. In tale contesto, la presente Informativa è stata redatta per informarti dettagliatamente sulle finalità, i mezzi e le modalità di protezione dei dati della Società.
3. RESPONSABILITÀ E DISTRIBUZIONE DEI DOVERI
Tutte le unità e i dipendenti dell'azienda supportano attivamente le unità responsabili al fine di implementare le misure tecniche e amministrative adottate nell'ambito della Politica dalle unità responsabili, per aumentare la formazione e la consapevolezza dei dipendenti dell'unità, per monitorare e prevenire il trattamento illecito dei dati personali, per impedire il trattamento illecito dei dati personali e per garantire che i dati personali siano conservati in conformità con la legge, al fine di adottare tutte le misure tecniche e amministrative necessarie per garantire che i dati personali siano trattati.
D'altro canto, per quanto riguarda i dati personali trattati dalla nostra Società, sia il funzionario e i dipendenti del titolare del trattamento che agiscono in qualità di titolare del trattamento, sia i soggetti che trattano i dati a seguito del trasferimento per conto della nostra Società, non possono divulgare a terzi i dati personali di cui sono venuti a conoscenza in violazione delle disposizioni del presente Testo di Informativa e del KVKK, né utilizzarli per finalità diverse da quelle del trattamento. Tale obbligo è sancito dall'articolo 12/4 del KVKK. Ai sensi dell'articolo, esso si protrae a tempo indeterminato/a vita dopo la cessazione dell'incarico/lavoro.
La distribuzione dei titoli, delle unità e delle descrizioni delle mansioni dei processi di elaborazione, conservazione e distruzione dei dati personali è riportata nella Tabella 1.
Tabella 1: Distribuzione delle attività nei processi di stoccaggio e smaltimento
TITOLO | UNITÀ | DOVERE |
Responsabile del trattamento dei dati personali della Società | MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.. | È responsabile della preparazione, dello sviluppo e dell'esecuzione della politica, della sua pubblicazione e del suo aggiornamento negli ambienti pertinenti e dell'azione dei dipendenti in conformità con la politica. |
Titolare del trattamento dei dati aziendali Referente | Affari amministrativi e finanziari | È responsabile della fornitura e del monitoraggio delle soluzioni amministrative, fisiche e tecniche necessarie per l'attuazione della politica. |
Finanza e contabilità, approvvigionamento, vendite, marketing e operazioni regionali, informatica (IT), dipartimenti | Altre unità | Egli è responsabile dell'esecuzione della presente Politica in conformità con i suoi doveri. |
4. ASPETTI RELATIVI AL TRATTAMENTO DEI DATI PERSONALI
4.1. Trattamento dei dati personali in conformità con i principi stabiliti dalla normativa (condizioni di trattamento)
4.1.1. Trattamento conforme alla Legge e al Principio di Onestà
I dati personali non sono lesi dai diritti e dalle libertà fondamentali delle persone (in particolare dal 4° comma del KVKK). L'articolo 13 e gli altri articoli sono trattati in conformità con la regola generale di fiducia e onestà, in modo non contrario ad altre normative correlate. In questo contesto, i dati personali sono trattati nella quantità e nella misura minima richieste dalle attività commerciali della nostra azienda e limitatamente a.
In conformità a tale principio, la nostra Società rispetta scrupolosamente l'obbligo di agire in conformità ai principi sanciti dalle leggi e dalle altre normative vigenti nel trattamento dei dati personali e il divieto di abuso del diritto. In conformità al principio di correttezza, la nostra Società tiene conto anche degli interessi e delle ragionevoli aspettative delle persone interessate nel perseguire i propri obiettivi nel trattamento dei dati. Agisce in modo da impedire che si verifichino risultati inattesi e che l'interessato non debba attendere. In conformità a tale principio, l'attività di trattamento dei dati in questione viene svolta nei confronti delle persone interessate in modo trasparente e nel rispetto degli obblighi di informazione e di segnalazione.
Per rafforzare la nostra azienda, in conformità con il principio di onestà, prestiamo la massima attenzione affinché i dati personali dell'interessato non vengano utilizzati in modo da arrecare ingiustizia all'interessato, per soddisfare le sue ragionevoli aspettative e per non eccedere lo scopo per cui sono stati raccolti. Anche in questo contesto, ad esempio: in base alla natura del rapporto instaurato con il titolare dei dati, si agisce in conformità con i requisiti del principio di onestà, ad esempio affinché i dati irragionevoli non vengano richiesti e trattati dall'interessato all'interno dell'azienda, nel rispetto della riservatezza, e affinché i dati personali non vengano trattati da un numero di dipendenti superiore a quello necessario all'interno della nostra azienda.
4.1.2. Garantire che i dati personali siano accurati e aggiornati quando necessario
La nostra azienda adotta le misure necessarie per garantire l'accuratezza e l'aggiornamento dei dati personali durante il trattamento e svolge gli studi necessari per garantire l'accuratezza e l'aggiornamento dei dati personali per determinati periodi di tempo. In tale contesto, viene prestata la dovuta attenzione in questioni quali la determinazione delle fonti da cui vengono ottenuti i dati personali e la verifica della loro accuratezza, ove necessario, nonché la valutazione delle richieste derivanti dall'inesattezza dei dati personali.
Poiché questo principio è conforme al diritto dell'interessato, sancito dal KVKK, di richiedere la correzione dei dati. Mantenere i dati personali accurati e aggiornati è necessario per il bene della nostra Azienda, nonché per la tutela dei diritti e delle libertà fondamentali del titolare dei dati e per prevenire danni materiali e morali. Ad esempio, nel caso in cui una persona le cui informazioni di contatto siano state registrate in modo errato non possa ricevere tempestivamente i suoi messaggi o se questi siano stati inviati a una persona errata, l'interessato potrebbe subire danni materiali e morali. Anche in questo caso, informazioni corrette e aggiornate sul numero di figli di un dipendente o sullo stato lavorativo del suo coniuge sono importanti per il corretto calcolo dell'indennità minima di sussistenza (AGI). Il nostro obbligo di garantire attivamente che i dati personali siano accurati e aggiornati, ove necessario, è valido per la nostra Azienda qualora sulla base di tali dati venga rivelato un risultato relativo all'interessato (ad esempio, in situazioni come le operazioni di prestito). Oltre a ciò, in qualità di titolare del trattamento dei dati, la nostra Società mantiene sempre aperti i canali per garantire che le informazioni della persona interessata siano accurate e aggiornate.
4.1.3. Trattamento per finalità specifiche, chiare e legittime
Prima dell'attività di trattamento dei dati personali, la nostra azienda effettua il trattamento dei dati fornendo tutte le necessarie comunicazioni di chiarimento in merito al trattamento dei dati personali, con modalità appropriate, su canali in cui i dati vengono registrati sia fisicamente che elettronicamente e, ove necessario, elaborando il consenso. Pertanto, i dati personali oggetto del trattamento prima dell'operazione da parte della nostra azienda, le modalità con cui vengono ottenuti e le finalità del trattamento sono chiare e precise e, in linea con le attività commerciali, di commercio e di servizi svolte dalla nostra azienda, i dati vengono trattati nell'ambito di finalità determinate, chiare e legittime correlate a tali attività. Ad esempio, la nostra azienda non tratta in nessun momento e modo dati personali non correlati alla nostra attività, come il cognome da nubile della madre, in tutti i processi di vendita e di relazione con la clientela.
In tale contesto, si garantisce che le attività di trattamento dei dati personali siano chiaramente comprensibili per l'interessato, che le attività di trattamento dei dati personali siano svolte sulla base delle quali si applicano le condizioni di trattamento giuridiche e che l'attività di trattamento dei dati personali e le finalità per cui tale attività viene svolta siano illustrate in dettaglio. Pertanto, i dati personali ottenuti non vengono trattati per finalità diverse da quelle del rilascio o mediante un uso improprio in alcun modo.
4.1.4. Essere collegati, limitati e misurati in base allo scopo per cui sono trattati
La nostra azienda raccoglie dati personali solo nella misura e nella natura necessarie alle attività aziendali e li elabora in modo limitato e in relazione alle finalità del trattamento. In tale contesto, in conformità con il principio di connessione e limitazione allo scopo, si garantisce che i dati trattati siano necessari e pertinenti al conseguimento delle finalità attuali e future determinate, e si evita il trattamento di dati personali non correlati o necessari al conseguimento di tali finalità. Poiché il trattamento dei dati, se non strettamente necessario al conseguimento delle finalità, costituisce una violazione del principio di limitazione. Ad esempio, l'invio di un messaggio pubblicitario all'indirizzo e-mail fornito per partecipare a un simposio viola il principio di limitazione.
In conformità con il principio di proporzionalità, teniamo presente che dovrebbe essere stabilito un ragionevole equilibrio tra il trattamento dei dati e la finalità perseguita. In altre parole, svolgiamo la nostra attività di trattamento dei dati solo nella misura in cui essa soddisfa la finalità perseguita. Ad esempio, la nostra Azienda non chiede mai all'interessato di esprimere le proprie preferenze in merito alla propria vita sociale in nessun processo.
4.1.5. Conservazione per il tempo necessario allo scopo prescritto o elaborato nella normativa di riferimento
I dati personali devono essere conservati, in base al principio di "limitazione delle finalità", solo per il periodo necessario al conseguimento delle finalità per le quali sono trattati. In conformità a tale principio, la nostra Società non conserva i dati personali dopo la scadenza del periodo specificato, il conseguimento della finalità o il venir meno delle condizioni di trattamento, al fine di utilizzarli per un altro scopo o in base alla possibilità di utilizzarli in futuro, e si riserva il diritto di adottare le misure necessarie per la loro distruzione. Ad esempio, in assenza di altri requisiti di trattamento, i dati relativi a nome e targa raccolti per la partecipazione a una campagna da assegnare a coloro che ricevono una determinata quantità di prodotti in un determinato periodo di tempo vengono attentamente monitorati, in assenza di altri requisiti di trattamento, per quanto riguarda il mancato utilizzo e la distruzione al termine della campagna.
A tale riguardo, come stabilito dall'articolo 12 del KVKK, la nostra Società adotta tutti i tipi di misure tecniche e amministrative per garantire un livello operativo e di sicurezza adeguato al fine di prevenire il trattamento illecito dei dati personali, impedire l'accesso illecito ai dati personali e garantire la conservazione e la distruzione dei dati personali quando necessario.
In tale contesto, la nostra Azienda conserva i dati personali per il periodo minimo previsto dalla normativa vigente, necessario per le finalità per le quali vengono trattati. In conformità a quanto specificato, la nostra Azienda determina innanzitutto se la normativa vigente prevede un periodo di conservazione dei dati personali e, se previsto, agisce in conformità con tale periodo. In assenza di un termine di conservazione previsto dalla normativa vigente, i dati personali vengono conservati per il periodo necessario per le finalità per le quali vengono trattati, tenendo conto dei periodi di conservazione stabiliti in base al settore di attività della nostra Azienda. I dati personali vengono distrutti al termine dei periodi di conservazione specificati, in conformità con i periodi di distruzione periodici o con la richiesta del titolare del trattamento e con i metodi di distruzione stabiliti (cancellazione, distruzione o anonimizzazione). Oltre al presente testo dell'Informativa, è possibile trovare informazioni più dettagliate sulle questioni relative alla conservazione e alla distruzione nell'Informativa sulla Conservazione e Distruzione dei Dati Personali, disponibile sul sito web della nostra Azienda most-amazing-places.com.
4.2. Motivi legali per il trattamento dei dati personali
Oltre al consenso esplicito del titolare dei dati personali, la base giuridica del trattamento dei dati personali può essere una sola delle seguenti condizioni, e più di una condizione può costituire la base giuridica del trattamento dei dati personali. Qualora i dati trattati siano dati personali di qualità speciale, si applicheranno anche le condizioni aggiuntive di cui alle sezioni 4.3 e 4.5.2 della presente Informativa.
4.2.1 Consenso esplicito del titolare dei dati personali
Il consenso esplicito del titolare dei dati è una delle condizioni per il trattamento dei dati personali. Tuttavia, qualora l'attività di trattamento dei dati personali si basi su una delle condizioni diverse dal consenso esplicito specificate nei seguenti articoli del KVKK, la nostra Società si impegna a svolgere le attività di trattamento dei dati in base alle disposizioni della legge specificata solo adempiendo all'obbligo di chiarimento in ogni circostanza, poiché non è necessario ottenere il consenso esplicito della persona interessata e deve essere data priorità alle condizioni diverse dal consenso specificato.
Nei casi in cui non vi siano disposizioni di legge relative a questo specifico trattamento dei dati o non consentano sufficientemente il trattamento dei dati personali, i dati personali vengono trattati dalla nostra Società sulla base del consenso esplicito del titolare dei dati. In questo caso, viene prestata la massima attenzione e cura affinché il consenso esplicito del titolare dei dati venga divulgato su un determinato argomento, sulla base di informazioni e con libera volontà. Anche in questo caso, nel trattamento dei dati basato sul consenso esplicito, l'informativa viene rispettata indipendentemente da ciò e prima, e in questo modo il consenso viene ottenuto in modo chiaro. Allo stesso modo, il processo di ottenimento del consenso esplicito per il trattamento dei dati non è considerato un prerequisito per la fornitura di beni o servizi e viene svolto in modo tale da non includere situazioni che possano essere a svantaggio del titolare dei dati in caso di mancato consenso esplicito.
Si sottolinea ancora una volta che, in presenza di una qualsiasi delle seguenti condizioni di trattamento dei dati personali, i dati personali saranno trattati sulla base di tali condizioni specificate dalla nostra Società senza la necessità del consenso esplicito del titolare dei dati.
4.2.2 Chiaramente stabilito dalla legge
Se il trattamento dei dati personali dell'interessato è espressamente previsto dalla legge o, in altre parole, se esiste una chiara disposizione in merito al trattamento dei dati personali nella normativa vigente, come ad esempio le leggi fiscali, il diritto del lavoro, il diritto commerciale e la legge sulla protezione dei dati personali (KVKK), l'esistenza di tale condizione di trattamento dei dati può essere menzionata. Ad esempio, ai sensi del diritto del lavoro, rientrano in questo ambito i dati personali e i fascicoli dei nostri dipendenti o i codici fiscali dei nostri clienti, ai sensi della legislazione finanziaria, la loro ricezione e conservazione.
4.2.3 Mancato ottenimento del consenso esplicito del soggetto interessato a causa dell'effettiva impossibilità
I dati personali dell'interessato possono essere trattati se il trattamento dei suoi dati personali è obbligatorio per proteggere la vita o l'integrità fisica propria o di un'altra persona che non è in grado di esprimere il proprio consenso a causa di impossibilità effettiva o che non ha la capacità di distinguere tra i propri consensi. Ad esempio, rientra in questo ambito il trattamento dei dati personali relativi alla salute della persona incosciente o dei dati di contatto e di localizzazione della persona che ha prestato il consenso.
4.2.4 Direttamente connessi alla stipulazione o all'esecuzione del contratto
A condizione che sia direttamente correlato alla stipula o all'esecuzione di un contratto, se il trattamento dei dati personali delle parti del contratto è obbligatorio, tale condizione si considererà soddisfatta in caso di trattamento dei dati per tale finalità, limitatamente a tale finalità. Ad esempio, Contratto di lavoro, Contratto di vendita, Contratto di trasporto, Contratto di servizio, ecc. Rientrano in questo ambito anche rapporti giuridici quali la registrazione delle informazioni sull'indirizzo per l'esecuzione di servizi/prodotti, la loro consegna alla società di trasporto o la richiesta di un documento attestante lo stato di formazione del dipendente dell'azienda. Rientrano in tale ambito anche casi come l'ottenimento del numero di conto corrente della parte creditrice per il pagamento di denaro o stipendio al dipendente in conformità a un contratto, o l'ottenimento da parte dell'azienda della busta paga, dei registri dei titoli di proprietà e della documentazione attestante l'assenza di debiti esecutivi a carico di tale persona durante la stipula di un contratto di fideiussione.
Talvolta possono sussistere molteplici motivazioni giuridiche per la raccolta di dati personali. Ad esempio, sebbene la base giuridica per il trattamento dei dati personali dei dipendenti ai fini della gestione delle retribuzioni rientri nell'ambito di applicazione del presente articolo, tale situazione costituisce anche la ragione per l'adempimento di un obbligo legale della nostra Società, che verrà menzionato di seguito.
4.2.5 Adempimento degli obblighi legali della nostra Società
Se il trattamento dei dati è obbligatorio per la nostra azienda per adempiere ai propri obblighi e responsabilità legali, i dati personali della persona interessata possono essere trattati. Ad esempio, il trattamento dei dati rientra in questo ambito a causa dell'obbligo di condivisione delle informazioni in situazioni quali audit finanziari, legislazione sulla sicurezza, conformità alle normative di settore. In questo contesto, l'acquisizione e il trattamento di dati quali il numero di conto bancario, lo stato di coniugato, la presenza di persone a carico, l'attività lavorativa del coniuge e il codice di previdenza sociale per il pagamento dello stipendio ai nostri dipendenti può essere ad esempio citato. In questo ambito, può essere valutato anche il fatto che la nostra azienda sottoponga informazioni sui propri dipendenti o clienti all'esame dei funzionari pubblici competenti durante la verifica fiscale.
4.2.6 Selezioni dei dati personali da parte del titolare del trattamento
Se il titolare dei dati ha reso pubblici i propri dati personali, ovvero li fornisce al pubblico con l'intenzione di renderli pubblici e per determinate finalità, i dati personali rilevanti possono essere trattati limitatamente a tale scopo. Poiché il fatto che i dati personali di una persona si trovino in un luogo accessibile solo a chiunque, per motivi quali la coincidenza o la perdita, non li rende pubblici, il trattamento dei dati viene effettuato prestando attenzione ai dettagli. Inoltre, in caso di pubblicazione, viene rispettata la regola di non utilizzare i dati personali per scopi diversi da quelli per cui sono stati pubblicati. Ad esempio, si tiene conto del fatto che le informazioni di contatto delle persone interessate sui siti web di acquisto e vendita di veicoli non possono essere utilizzate e trattate per scopi di marketing.
Un esempio di questa situazione può essere fornito da una persona che rende pubbliche le proprie informazioni di contatto per poterla contattare in determinate situazioni. Sui siti web aziendali, se i numeri di telefono aziendali e gli indirizzi e-mail aziendali dei dipendenti vengono condivisi apertamente con terze parti, ciò può essere menzionato senza pubblicità. Ancora, ad esempio, le informazioni di contatto della persona che ha pubblicato un annuncio contenente l'offerta o la domanda di beni o servizi relativi al settore di attività della nostra Azienda possono essere trattate al fine di utilizzarle in questo ambito.
4.2.7 Il trattamento dei dati è obbligatorio per l'accertamento o la tutela di un diritto
Se il trattamento dei dati è obbligatorio per l'accertamento, l'esercizio o la tutela di un diritto, come ad esempio l'avvio di un'azione legale per la nostra azienda, i dati personali dell'interessato potranno essere trattati. Tali dati, ad esempio, per la presentazione di una causa, le operazioni di registrazione, tutti i tipi di transazioni relative a titoli di proprietà, ecc. Si tratta di dati obbligatori da utilizzare in opere come: Ad esempio, è in questo caso che alcuni dati personali e informazioni di un dipendente che lascia il lavoro vengono conservati per 10 anni al fine di utilizzarli come prova in un'eventuale causa. Analogamente, dopo la cessazione del contratto, la conservazione di documenti quali fatture, copie di contratti, fideiussioni per tali finalità fino alla scadenza del termine di prescrizione contro possibili cause o procedimenti legali sarà valutata in tale ambito.
4.2.8 Il trattamento dei dati è obbligatorio per il legittimo interesse della nostra azienda
A condizione che non leda i diritti e le libertà fondamentali del titolare dei dati personali, il trattamento dei dati personali del titolare dei dati personali è consentito se il trattamento è obbligatorio per gli interessi attuali, importanti/seri e legittimi della nostra Azienda. In tale contesto, ad esempio, i dati personali della nostra Azienda possono essere trattati, nell'ambito di tali finalità, a condizione che non leda i diritti e le libertà fondamentali dei nostri dipendenti, per finalità di promozione, aumento di stipendio o diritti sociali, o per la distribuzione di mansioni e ruoli nel processo di ristrutturazione aziendale. Ad esempio, il trattamento dei dati in tale ambito viene effettuato per registrare immagini di telecamere a fini di sicurezza nei luoghi di lavoro della nostra Azienda o per applicare premi e premi che aumentino la fidelizzazione dei nostri dipendenti.
Ai fini dell'attuazione del presente articolo, riteniamo che sia necessario raggiungere un ragionevole equilibrio tra il legittimo interesse della nostra Società e i diritti e le libertà dell'interessato. Tuttavia, in tale valutazione, occorre anche tenere presente che il legittimo interesse della nostra Società e la finalità del trattamento dei dati personali non devono essere confusi. La finalità del trattamento dei dati personali è specificamente correlata al motivo per cui i dati vengono trattati. Tuttavia, in tale contesto, il legittimo interesse della nostra Società, in qualità di titolare del trattamento, può essere interpretato in senso più ampio, in quanto si basa sul beneficio che si può ottenere a seguito dell'attività di trattamento dei dati da svolgere.
4.3. Trattamento dei dati personali di qualità speciale
I dati personali di qualità speciale trattati dalla nostra azienda sono esclusivamente i dati personali di qualità speciale specificati di seguito per i nostri fornitori, partner commerciali e dipendenti/candidati al lavoro, e vengono trattati in conformità con i principi specificati nella presente Informativa e a condizione che vengano adottati il metodo e le misure sufficienti che saranno determinate dal Consiglio di Amministrazione, adottando tutte le misure amministrative e tecniche necessarie e in presenza delle seguenti condizioni. La nostra azienda non tratta dati personali di qualità speciale per gruppi di persone o categorie di dati diversi da questi.
4.3.1 Dati personali di qualità speciale dei nostri fornitori e partner commerciali
I dati biometrici relativi alle immagini registrate tramite piattaforme Internet utilizzate durante il lavoro/riunione a distanza tramite videoconferenza, appartenenti ai nostri fornitori e partner commerciali, vengono trattati sulla base del presupposto giuridico del consenso esplicito del titolare dei dati, ai sensi dell'articolo 6/3-a del KVKK. In altre parole, in questo caso, il consenso della persona interessata sarà ottenuto prima del trattamento dei dati, altrimenti tali dati personali di qualità speciale non saranno trattati.
4.3.2 Dati personali di qualità speciale dei nostri dipendenti e candidati
La nostra Società raccoglie e tratta dati personali di particolare qualità dei nostri dipendenti sulla base delle pertinenti motivazioni e finalità legali specificate nell'articolo 6/3 del KVKK. In tale contesto:
Dati biometrici relativi alla registrazione delle immagini ottenuti tramite le piattaforme basate su Internet utilizzate durante la riunione di lavoro in videoconferenza, previa chiara dichiarazione di consenso ai sensi dell'articolo 6/3-a del KVKK,
Poiché i dati relativi alle informazioni sanitarie, previa esplicita dichiarazione di consenso ai sensi dell'articolo 6/3-a del KVKK, alla salute e sicurezza sul lavoro, all'impiego di personale disabile, alla segnalazione di incapacità, nonché quelli relativi alla gravidanza e al parto per le nostre sole dipendenti donne sono chiaramente stabiliti dalle leggi ai sensi dell'articolo 6/3-b del KVKK e obbligatori per l'adempimento degli obblighi di legge in materia di occupazione, salute e sicurezza sul lavoro e previdenza sociale ai sensi dell'articolo 6/3-f del KVKK,
Poiché i dati sulle condanne penali e sulle misure di sicurezza sono chiaramente stabiliti in conformità con la dichiarazione di consenso ai sensi dell'articolo 6/3-a del KVKK e in caso di obbligo di lavoro forzato per i detenuti, il KVKK è chiaramente stabilito nelle leggi ai sensi dell'articolo 6/3-b e poiché è obbligatorio per l'adempimento degli obblighi legali in materia di lavoro ai sensi dell'articolo 6/3-f del KVKK,
Vengono elaborati dal nostro personale che ha firmato un impegno di riservatezza e dai medici OHS che sono tenuti alla riservatezza.
Nell'ambito del trattamento di dati personali di particolare qualità dei nostri candidati dipendenti;
Per i candidati che si candidano esclusivamente per il personale disabile, vengono trattati anche i resoconti sulle disabilità fisiche e sulle disabilità e operazioni importanti precedenti, nonché i dati sanitari personali di qualità speciale relativi alle informazioni in questo ambito, sulla base di una chiara dichiarazione di consenso ai sensi dell'articolo 6/3-a del KVKK.
Oltre a questi, non vi sono altri dati personali di particolare qualità trattati dalla nostra Società.
4.4. Informazione del Titolare del Trattamento dei Dati Personali
La nostra azienda informa i titolari dei dati personali su chi vengono trattati in qualità di titolare del trattamento dei loro dati personali, per quali finalità, con chi vengono condivisi, con quali modalità vengono raccolti, nonché sulle motivazioni giuridiche e sui diritti di cui godono i titolari dei dati nell'ambito del trattamento dei loro dati personali.
Se i dati personali in questione vengono forniti alla nostra Società da un soggetto diverso dal titolare, ovvero se il soggetto che ha un rapporto con la nostra Società fornisce i dati di qualcun altro per essere utilizzati, la divulgazione e, se necessario, l'ottenimento di una dichiarazione di consenso per il terzo interessato, viene effettuata durante questa prima comunicazione; se tali dati vengono forniti per la comunicazione con il terzo interessato, in caso contrario, i suddetti dati saranno soggetti all'attività di elaborazione o trasferimento per la prima volta.
Come esempio delle situazioni specificate nel paragrafo precedente, possono essere mostrate situazioni come il cliente che desidera acquistare beni o servizi con la carta di credito di qualcun altro, le persone che inviano una lettera di referenze per l'assunzione di dipendenti o i parenti dei dipendenti le cui informazioni identificative vengono ricevute per il pagamento di contributi previdenziali aggiuntivi, come l'AGI.
4.5. Trasferimento dei dati personali
La nostra azienda può trasferire i dati personali e i dati personali di particolare qualità del titolare dei dati personali a terzi (ai nostri fornitori di servizi specializzati, fornitori, società del gruppo, azionisti, partner commerciali e ai loro funzionari e dipendenti, nonché a istituzioni e organizzazioni legalmente autorizzate) adottando le misure di sicurezza necessarie in linea con le finalità del trattamento dei dati personali, in conformità con la legge. In tal senso, la nostra azienda agisce in conformità con le disposizioni di cui agli articoli 8 e 9 del KVKK.
4.5.1. Trasferimento di dati personali a livello nazionale
I dati personali e di qualità speciale trattati dalla nostra azienda sono soggetti all'articolo 8/1 del KVKK. In conformità con l'articolo, possono essere trasferiti ai nostri stakeholder sopra menzionati nel Paese sulla base del consenso esplicito dell'interessato. Inoltre, con l'articolo 8/2-a del KVKK, 5/2 della stessa legge. Nell'articolo e nuovamente con l'articolo 8/2-b del KVKK, 6/3 della stessa legge. Nel caso in cui si verifichi una delle condizioni specificate nell'articolo, i dati personali e di qualità speciale possono essere trasferiti a livello nazionale con le stesse modalità senza richiedere il consenso esplicito dell'interessato. Sono fatte salve le disposizioni di altre leggi in materia di trasferimento di dati personali.
In questo contesto, con l'invio dell'articolo 8/2-a del KVKK, i dati personali possono essere trasferiti dalla nostra Società senza il consenso della persona interessata, 5/2. Le condizioni nell'articolo sono le seguenti;
Stabilire chiaramente nelle leggi le attività rilevanti relative al trasferimento dei dati personali,
Il trasferimento dei dati personali da parte della Società è direttamente connesso e necessario all'instaurazione o all'esecuzione di un contratto,
Il conferimento dei dati personali è obbligatorio per la nostra Società per adempiere ai propri obblighi legali,
I dati personali vengono trasferiti dalla nostra Società in modo limitato ai fini della pubblicazione, a condizione che siano pubblici dall'interessato,
Il trasferimento dei dati personali da parte della Società è obbligatorio per l'accertamento, l'esercizio o la tutela dei diritti della Società o del titolare dei dati o di terzi,
È obbligatorio effettuare attività di trasferimento di dati personali per i legittimi interessi della Società, a condizione che non leda i diritti e le libertà fondamentali del titolare dei dati,
È obbligatorio per la persona che non è in grado di esprimere il proprio consenso a causa di effettiva impossibilità o al cui consenso non è riconosciuta validità giuridica tutelare la vita o l'integrità fisica propria o di un'altra persona.
6/3 del KVKK, che può trasferire dati personali di particolare qualità da parte della nostra Società senza richiedere il consenso della persona interessata, con l'invio dell'articolo 8/2-b del KVKK. Le condizioni previste dall'articolo sono le seguenti:
Chiaramente stabilito nelle leggi,
La persona che non è in grado di esprimere il proprio consenso a causa di effettiva impossibilità o al cui consenso non è riconosciuta validità giuridica è tenuta a prestare il proprio consenso per la tutela della vita o dell'integrità fisica propria o di un'altra persona,
Per essere in conformità con la volontà di rendere i dati personali che l'interessato ha contrassegnato e la volontà di renderli palici,
È obbligatorio per l'istituzione, l'esercizio o la tutela di un diritto,
È obbligatorio per l'adempimento degli obblighi di legge in materia di lavoro, salute e sicurezza sul lavoro, previdenza sociale, servizi sociali e assistenza sociale.
4.5.2. Trasferimento dei dati personali all'estero
Il trasferimento all'estero di dati personali e di dati personali di particolare qualità trattati dalla nostra azienda è disciplinato dal 9° comma del KVKK. Tale trasferimento avviene in conformità alle condizioni specificate nell'articolo. In tale contesto:
9/1 del KVKK. In conformità con l'articolo 5 della stessa legge per i dati personali e per i dati personali di qualità speciale, specificati nell'articolo 6 della stessa legge (sopra, "4.5.1. Se esiste una decisione di adeguatezza presa dal Consiglio in merito al paese, ai settori del paese o alle organizzazioni internazionali in cui verrà effettuato il trasferimento, e pubblicata nella Gazzetta Ufficiale, una delle condizioni indicate in dettaglio sotto il titolo "Trasferimento nazionale di dati personali", i dati personali e i dati personali di qualità speciale in questione possono essere trasferiti all'estero dalla nostra Società.
9/4 del KVKK. Ai sensi dell'articolo, i dati personali, in assenza di una decisione di adeguatezza, in presenza di una delle condizioni specificate negli articoli 5 e 6 della stessa Legge, possono essere trasferiti all'estero dalla nostra Società previa fornitura di almeno una delle garanzie appropriate specificate di seguito, a condizione che l'interessato abbia la possibilità di esercitare i propri diritti e di presentare ricorso effettivo nel Paese in cui verrà effettuato il trasferimento:
A) L'esistenza del contratto standard annunciato dal Consiglio, che include questioni quali le categorie di dati, le finalità del trasferimento dei dati, il destinatario e i gruppi di destinatari, le misure tecniche e amministrative che devono essere adottate dal destinatario dei dati, le misure aggiuntive adottate per dati personali di qualità speciale,
B) La presenza di un impegno scritto contenente le disposizioni che forniranno un'adeguata protezione e l'autorizzazione al trasferimento da parte del Consiglio,
C) L'esistenza di norme aziendali vincolanti che le società del nostro gruppo impegnate in attività economiche congiunte sono tenute a rispettare, contenenti disposizioni sulla protezione dei dati personali e approvate dal Consiglio di Amministrazione.
9/6 del KVKK. Ai sensi dell'articolo, l'assenza di una decisione di qualificazione e il 9/4 del KVKK sopra menzionati. Nel caso in cui non possa essere fornita alcuna delle garanzie appropriate previste dall'articolo e dal paragrafo, i dati personali possono essere trasferiti all'estero dalla nostra Società solo in presenza di una delle seguenti situazioni, a condizione che si tratti di un caso fortuito:
A) A condizione che la persona interessata sia informata dei possibili rischi, dando esplicito consenso al trasferimento,
B) Il trasferimento è obbligatorio per l'esecuzione di un contratto tra l'interessato e la nostra Società, che è titolare del trattamento, o per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato,
C) Il trasferimento è obbligatorio per la costituzione o l'esecuzione di un contratto da stipularsi tra la nostra Società, che è titolare del trattamento a favore dell'interessato, e un'altra persona fisica o giuridica,
ç) Il trasferimento è obbligatorio per un interesse pubblico superiore,
D) Il trasferimento dei dati personali è obbligatorio per l'accertamento, l'esercizio o la tutela di un diritto,
E) È obbligatorio il conferimento dei dati personali per tutelare la vita o l'integrità fisica propria o di un'altra persona, che non è in grado di esprimere il proprio consenso a causa di impossibilità effettiva o al quale il consenso non è riconosciuto valido ai sensi di legge,
F) Da un registro aperto al pubblico o a persone con interessi legittimi, sono soddisfatte le condizioni richieste per l'accesso al registro dalla normativa pertinente e il trasferimento avviene a condizione che la persona con interesse legittimo lo richieda.
In caso di trasferimento di dati personali all'estero nell'ambito sopra menzionato, la nostra Società presta attenzione anche ai seguenti punti:
Le garanzie previste dalla presente legge sono previste anche in relazione ai successivi trasferimenti di dati personali trasferiti all'estero e ai trasferimenti verso organizzazioni internazionali, e si applicano le disposizioni del presente articolo (KVKK, m. 9/8),
I dati personali, fatte salve le disposizioni del contratto internazionale, possono essere trasferiti all'estero solo con l'autorizzazione del Consiglio nei casi in cui l'interesse della Turchia o della persona interessata venga seriamente danneggiato, con il parere dell'istituzione o organizzazione pubblica competente (KVKK, m. 9/9),
Sono fatte salve le disposizioni di altre leggi relative al trasferimento di dati personali all'estero (KVKK, m. 9/10).
5. CASI PARTICOLARI IN CUI VENGONO TRATTATI DATI PERSONALI
5.1. Attività di trattamento dei dati personali per finalità di sicurezza negli spazi fisici della nostra azienda
5.1.1. Ingressi di edifici e strutture e attività di trattamento dei dati personali svolte al loro interno
Rientrano in questo ambito le attività di trattamento dei dati svolte negli spazi fisici delle unità di servizio della nostra azienda. Tali registrazioni di immagini, aventi natura di dati personali, vengono trattate dall'azienda, monitorando e registrando con sistemi di telecamere a circuito chiuso 24 ore su 24, 7 giorni su 7, al fine di monitorare l'ingresso e l'uscita di dipendenti, clienti, potenziali clienti, visitatori, funzionari aziendali, azionisti, ospiti e altre terze parti nei luoghi fisici specificati, garantendo la sicurezza dei dati e fornendo prove alle autorità giudiziarie e alle forze dell'ordine in un eventuale procedimento giudiziario, controllando l'ingresso e l'uscita di dipendenti e altre persone e garantendo la sicurezza della vita e dei beni.
5.1.2. La base giuridica dell'attività di monitoraggio tramite telecamere
L'attività di videosorveglianza svolta dalla nostra azienda viene svolta in conformità al Regolamento sull'apertura dei luoghi di lavoro e sulle licenze di lavoro, alla Legge sui servizi di sicurezza privata e ad altre normative pertinenti.
Anche in questo caso, la Società agisce in conformità alle normative del KVKK nello svolgimento delle attività di sorveglianza con telecamere a circuito chiuso per motivi di sicurezza. Al fine di garantire la sicurezza nelle unità di servizio, la Società svolge attività di monitoraggio mediante telecamere di sicurezza a circuito chiuso per le finalità previste dalla normativa vigente in materia e in conformità con le condizioni di trattamento dei dati personali elencate nel KVKK.
5.1.3. Informazioni sul monitoraggio della telecamera
10 del KVKK da parte della nostra azienda. In conformità con tale articolo, il titolare dei dati personali è informato. A tal proposito, nelle aree monitorate sono installati testi luminosi e cartelli di avvertimento conformi alla Legge n. 6698 e alla normativa vigente. La nostra azienda informa l'illuminazione in merito a problematiche generali relative all'attività di monitoraggio con la telecamera, utilizzando più di un metodo. L'obiettivo è quindi prevenire violazioni dei diritti e delle libertà fondamentali del titolare dei dati personali, garantire la trasparenza e l'informazione del titolare dei dati personali.
Ancora, per il trattamento dei dati personali con telecamera da parte della Società; la presente Informativa è pubblicata sul sito web (regolamento informativa online) e sono affissi cartelli e lettere di notifica che gli ingressi delle aree di monitoraggio sono monitorati (illuminazione in loco, illuminazione a strati).
5.1.4. Scopo e limitazione dell'attività di monitoraggio delle telecamere da condurre
La nostra azienda tratta i dati personali in modo limitato e misurato, ai sensi dell'articolo 4 del KVKK, in relazione alle finalità per cui vengono trattati. La finalità per cui l'azienda continua l'attività di monitoraggio tramite telecamere è limitata alle finalità elencate nella presente Informativa. In tal senso, le aree di monitoraggio, il numero e la frequenza di monitoraggio delle telecamere di sicurezza sono sufficienti e limitate per raggiungere lo scopo di sicurezza. Le aree che possono derivare dall'intervento in modo tale da eccedere la privacy della persona interessata per finalità di sicurezza non sono soggette a monitoraggio.
5.2. Trattamento delle informazioni relative al sito web della Società e agli utenti a cui si accede tramite Internet
5.2.1. Elaborazione delle informazioni degli utenti del sito Web della Società
Sui siti web di proprietà della Società, per garantire che le persone che visitano tali siti effettuino le loro visite in modo appropriato alle finalità per cui sono stati visitati; per mostrare loro contenuti personalizzati e per svolgere attività pubblicitarie online con informazioni IP e mezzi tecnici (ad esempio cookie/come i cookie), è possibile registrare i movimenti di navigazione all'interno del sito. Spiegazioni dettagliate sulla protezione e il trattamento dei dati personali in relazione a queste attività svolte dalla Società sono contenute nel "Testo di chiarimento sui cookie" sul sito web most-amazing-places.com.
5.2.2. Elaborazione delle informazioni relative agli utenti fornite dall'accesso a Internet della Società
Se la nostra azienda utilizza l'accesso a Internet fornito gratuitamente durante la permanenza nelle unità di servizio aziendali per dipendenti, azionisti e visitatori (tutte le terze parti), le informazioni inserite per la connessione a Internet, il numero di identificazione del dispositivo connesso, la registrazione IP e LOG e altre informazioni sul traffico possono essere registrate in conformità con le disposizioni della Legge n. 5651 e della legislazione regolamentata ai sensi di tale Legge. Solo un numero limitato di dipendenti dell'azienda ha accesso alle informazioni ottenute in questo ambito.
Tali dati vengono elaborati esclusivamente allo scopo di adempiere ai nostri obblighi legali pertinenti nei processi di audit da svolgere all'interno della Società su richiesta di istituzioni e organizzazioni pubbliche autorizzate o per garantire la sicurezza delle informazioni e/o per proteggere i nostri diritti legali e stabilire diritti di difesa, e non vengono condivisi con terze parti, ad eccezione dei nostri fornitori di servizi esperti.
6. CATEGORIA DI DATI PERSONALI TRATTATI DALLA NOSTRA SOCIETÀ E FINALITÀ DEL TRATTAMENTO, CONDIVISIONE
Ai sensi dell'articolo 10 del KVKK e della legislazione secondaria, le persone interessate vengono informate mediante comunicazione alle persone interessate ai sensi dell'articolo 10 del KVKK e le finalità del trattamento dei dati personali della nostra Società, basate e limitate ad almeno una delle condizioni di trattamento dei dati personali specificate negli articoli 5 e 6 della Legge, in particolare i principi e le condizioni generali specificati nell'articolo 4 del KVKK in merito al trattamento dei dati personali, sono trattate in conformità con i principi e le condizioni generali specificati nel KVKK.
Le categorie e le descrizioni dei dati personali trattati nell'ambito delle attività di trattamento dei dati personali svolte dalla nostra azienda sono organizzate e riportate nella tabella seguente:
Tabella 2: Categorie di dati personali
DATI PERSONALI CATEGORIE | DESCRIZIONE |
Informazioni sull'identità | Si tratta di dati personali contenenti informazioni sull'identità della persona: nome-cognome, numero di identificazione TC, informazioni sulla nazionalità, stato civile, nome della madre-nome del padre, luogo di nascita, data di nascita, età, documenti come patente di guida, carta d'identità e passaporto contenenti informazioni come sesso, codice fiscale, numero SGK, informazioni sulla firma, ecc. |
Informazioni sui contatti | Dati personali quali numero di telefono, indirizzo, indirizzo e-mail. |
Informazioni sul dipendente, ex dipendente, candidato dipendente | Dati personali in formato scritto, visivo ed elettronico trattati in conformità alla legislazione vigente e alle norme di prassi commerciale relative ai dipendenti dell'azienda, agli ex dipendenti, ai candidati dipendenti e agli stagisti. |
Individui familiari e conoscenza ravvicinata | Nell'ambito delle operazioni svolte dalle unità aziendali della società, al fine di tutelare gli interessi legali della Società e del titolare dei dati, i familiari del titolare dei dati personali (ad esempio; coniuge, madre, padre, figli per la fornitura di benefit ai nostri dipendenti o per il follow-up di malattie croniche nell'ambito dell'attività di medicina del lavoro) e i dati personali dei loro parenti da raggiungere in situazioni quali emergenze. |
Informazioni sulla sicurezza dello spazio fisico | Dati personali relativi ai verbali e ai documenti ricevuti durante la permanenza nello spazio fisico all'ingresso dello spazio fisico; registrazioni delle telecamere e registrazioni effettuate al punto di sicurezza, ecc. |
Informazioni sulla sicurezza delle transazioni | Dati personali quali informazioni sull'accesso a Internet e sul traffico web forniti dalla Società, immagini delle telecamere di sicurezza e registrazioni vocali del call center, che vengono trattati per garantire la sicurezza tecnica, amministrativa, legale e commerciale sia del titolare dei dati che della Società durante lo svolgimento delle attività della Società. |
Informazioni sulla gestione del rischio | I dati personali sono trattati mediante metodi utilizzati nel rispetto delle norme legali, commerciali e di correttezza generalmente accettate in questi ambiti per la gestione dei rischi commerciali, tecnici e amministrativi. |
Informazioni finanziarie | I dati personali trattati riguardano informazioni, documenti e registrazioni che mostrano tutti i tipi di risultati finanziari creati nell'ambito del rapporto giuridico tra la società e il proprietario dei dati, nonché dati personali quali numero di conto bancario, numero IBAN, informazioni sulla carta di credito, profilo finanziario. |
Informazioni legali sulle transazioni e sulla conformità | Dati personali trattati in relazione alla determinazione, al monitoraggio e all'adempimento dei crediti e dei diritti legali della società, degli obblighi di legge e del rispetto delle politiche della Società e delle transazioni dei suoi dipendenti nel monitoraggio legale. |
Dati personali di qualità speciale | I dati specificati nell'articolo 6 della Legge (ad esempio; dati sanitari, tra cui il gruppo sanguigno, informazioni sul casellario giudiziale). |
Informazioni sulla gestione delle richieste/reclami | Altri dati personali, tra cui la registrazione vocale del call center, relativi alla ricezione e alla valutazione di qualsiasi richiesta o reclamo indirizzato alla società. |
Informazioni sulla gestione della reputazione | Dati personali associati alla persona e raccolti allo scopo di tutelare la reputazione commerciale della Società (ad esempio, azioni relative alla Società). |
Informazioni sulla gestione degli incidenti | Informazioni e valutazioni raccolte su eventi associati al titolare dei dati personali e che potrebbero avere un impatto sui dipendenti e sugli azionisti della Società (ad esempio, informazioni raccolte sulla corretta gestione del pubblico, come le valutazioni). |
Le finalità del trattamento dei dati personali trattati nell'ambito delle attività di trattamento dei dati personali svolte dalla nostra Società sono riportate nella Tabella seguente:
Tabella 3: Finalità del trattamento dei dati personali
OBIETTIVI PRINCIPALI | SECONDO SCOPO | |
| 1. Pianificazione ed esecuzione di attività formative interne o esterne all'azienda 2. Condurre transazioni finanziarie, contabili e finanziarie con clienti, partner commerciali e fornitori, realizzando la gestione del rischio, | |
Progettazione ed esecuzione delle attività delle risorse umane dell'azienda
| 1. Pianificazione ed esecuzione delle risorse umane e dei processi di approvvigionamento dei dipendenti 2. Adempimento degli obblighi derivanti dal rapporto di lavoro e dalla legislazione per i dipendenti dell'azienda 3. Monitoraggio e supervisione delle attività aziendali dei dipendenti 4. Pianificazione ed esecuzione di benefit e benefit per i dipendenti 5. Pianificazione ed esecuzione delle procedure di uscita dei dipendenti 6. Pianificazione e follow-up dei processi di valutazione delle prestazioni dei dipendenti 7. Pianificazione ed esecuzione di attività di formazione interna 8. Gestione dei rapporti con i partner commerciali e i fornitori 9. Gestione salariale 10. Pianificazione ed esecuzione delle attività di orientamento interno | |
Esecuzione degli studi necessari da parte delle unità aziendali all'interno della Società per l'adempimento delle attività commerciali svolte dalla Società in conformità con la legislazione e le politiche aziendali e lo svolgimento delle attività in tale direzione | 1. Monitoraggio degli affari finanziari e contabili 2. Svolgere attività di marketing e relazioni con gli investitori 3. Pianificazione ed esecuzione delle attività di comunicazione aziendale 4. Pianificazione ed esecuzione di analisi di efficienza/efficienza e appropriatezza delle attività aziendali, gestione degli eventi 5. Esecuzione ininterrotta della catena di fornitura e dei processi, 6. Creazione e gestione dell'infrastruttura informatica 7. Pianificazione, supervisione ed esecuzione dei processi di sicurezza delle informazioni 8. Pianificazione ed esecuzione delle attività di garanzia aziendale 9. Pianificazione ed esecuzione delle autorizzazioni di accesso alle informazioni dei partner commerciali e dei fornitori 10. Adempimento degli obblighi relativi all'assistenza post-vendita | |
Supportare la progettazione, la pianificazione e l'esecuzione delle attività delle risorse umane dell'azienda | 1. Supportare l'azienda nella pianificazione delle strategie delle risorse umane 2. Follow-up e annuncio di trasferimenti, assegnazioni temporanee, promozioni e licenziamenti dei dipendenti dell'azienda 3. Supportare la pianificazione e l'esecuzione dei processi di misurazione della fedeltà dei dipendenti dell'azienda 4. Supportare i processi di approvvigionamento dei dipendenti aziendali | |
L'azienda della sua reputazione commerciale e La fiducia che crea Protezione di | 1. Gestione delle richieste e dei reclami 2. Realizzare studi per tutelare la reputazione dei valori aziendali |
La nostra azienda, in conformità con i principi del KVKK e in particolare con gli articoli 8 e 9 della legge n. 6698, trasferisce/condivide i dati personali nell'ambito della presente Politica ai gruppi di persone destinatari elencati di seguito per le finalità specificate nella tabella seguente:
Tabella 4: Categorie di soggetti a cui vengono trasferiti i dati personali e finalità del trasferimento
SOGGETTI TRASFERENTI I DATI | DESCRIZIONE DI | FINALITÀ DEL TRASFERIMENTO DEI DATI |
Azionisti, società del gruppo, partner commerciali e dipendenti autorizzati | Soggetti con cui la società ha costituito una partnership/associazione commerciale all'interno o all'esterno del gruppo per finalità quali l'esecuzione delle proprie attività partner e commerciali | Limitato al raggiungimento delle finalità di costituzione e di esecuzione della partnership/associazione |
Fornitori, fornitori di servizi, fornitori di servizi esperti, loro dipendenti autorizzati, filiali bancarie-istituti finanziari competenti, società BES | Nell'ambito dell'esecuzione delle attività commerciali della società, i soggetti che forniscono beni o servizi alla Società in conformità alle istruzioni della società e su base contrattuale | Limitato alla fornitura alla Società dei beni e dei servizi necessari per lo svolgimento delle attività commerciali della Società e alla fornitura alla Società di servizi specialistici quali contabilità, finanza, informatica e diritto. |
Istituzioni e organizzazioni pubbliche legalmente autorizzate | Istituzioni e organizzazioni pubbliche autorizzate a ricevere informazioni e documenti della Società secondo quanto previsto dalla normativa vigente | Limitato allo scopo richiesto dalle istituzioni pubbliche e dagli enti competenti nell'ambito dell'autorità legale |
Persone giuridiche di diritto privato legalmente autorizzate | Persone giuridiche di diritto privato autorizzate a ricevere informazioni e documenti dalla Società in conformità alle disposizioni della normativa vigente | Limitato allo scopo richiesto dalle persone giuridiche di diritto privato competenti nell'ambito dell'autorità legale |
7. CONSERVAZIONE E SMALTIMENTO DEI DATI PERSONALI
La nostra azienda conserva i dati personali per il periodo necessario al conseguimento delle finalità per le quali sono trattati e per i periodi minimi previsti dalla normativa vigente a cui è soggetta l'attività in questione. In tale contesto, la nostra azienda verifica innanzitutto se la normativa vigente prevede un periodo di conservazione dei dati personali e, in tal caso, agisce in conformità con tale periodo. In assenza di un termine di legge, i dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per le quali sono trattati. I dati personali vengono distrutti al termine dei periodi di conservazione specificati, in conformità con i termini di cancellazione periodica o con la richiesta del titolare del trattamento e con i metodi di distruzione stabiliti (cancellazione, distruzione o anonimizzazione).
Potete trovare spiegazioni dettagliate e necessarie su questioni quali i supporti di registrazione in cui sono conservati i suddetti dati in merito alla conservazione e alla distruzione dei dati personali trattati dalla nostra azienda, tutte le misure tecniche e amministrative adottate in merito alla conservazione e alla protezione sicure, le spiegazioni in merito alle ragioni legali che richiedono la conservazione e la distruzione, i periodi di conservazione dei dati personali in base al processo e ai periodi di distruzione periodica e alle tecniche di distruzione nel testo della "Politica di conservazione e distruzione dei dati personali" che sarà accessibile sul sito web most-amazing-places.com della nostra azienda.
8. PRIVACY
La nostra azienda non trasferisce né divulga i tuoi dati personali a terze parti non autorizzate, ad eccezione delle persone o istituzioni non autorizzate indicate nella presente Informativa e nel "Testo di chiarimento sui dati personali del cliente" pubblicato nella presente Informativa e sul nostro sito web most-amazing-places.com e in altri testi informativi speciali, ad eccezione delle eccezioni previste dagli articoli 8 e 9 del KVKK e senza il tuo esplicito consenso. I tuoi dati personali trattati dalla nostra azienda sono accessibili solo al personale autorizzato della nostra azienda, che ha un accordo di riservatezza, e ai nostri medici aziendali, che hanno l'obbligo di mantenere il segreto in materia di dati sanitari.
La nostra azienda può utilizzare informazioni statistiche (tipo di scanner, posizione geografica, ecc.) sul sito web senza rivelare l'identità dell'utente, al fine di migliorare il sito web e ottenere statistiche per un lavoro più efficace ed efficiente in generale. Tali informazioni non vengono in alcun modo divulgate a terzi. Tuttavia, per obblighi di legge e/o contro richieste delle autorità competenti, potrebbe condividerle con i soggetti interessati indicati nella presente Informativa e nel Testo di Chiarimento.
La nostra Azienda non garantisce che gli altri siti visitati tramite i link presenti sul nostro sito web rispettino i principi sulla privacy della nostra Azienda; pertanto, prima di fornire informazioni personali identificabili, è opportuno valutare gli approcci alla privacy dei siti visitati.
La nostra azienda adotta tutte le misure necessarie in base alla natura dei dati personali da proteggere e per impedire l'accesso a tali dati e altre carenze di sicurezza che potrebbero verificarsi, al fine di divulgare e trasferire i vostri dati personali in violazione della Legge n. 6698, delle disposizioni della presente Politica e dei testi informativi preparati separatamente per i gruppi di persone interessati come documenti applicativi/procedurali della presente Politica.
9. DIRITTI DEI TITOLARI DEI DATI PERSONALI E UTILIZZO DI TALI DIRITTI
9.1. Diritti del Titolare del Trattamento dei Dati Personali
I titolari dei dati personali sono l'undicesimo soggetto della Legge. Secondo l'articolo, hanno i seguenti diritti:
A) Per sapere se i tuoi dati personali sono trattati,
B) Se i tuoi dati personali sono stati trattati, richiedendo informazioni al riguardo,
C) Per conoscere le finalità del trattamento dei tuoi dati personali e se vengono utilizzati in conformità con le finalità perseguite,
ç) Conoscere i terzi a cui i tuoi dati personali vengono trasferiti in patria o all'estero,
D) Richiedere la rettifica dei propri dati personali in caso di trattamento incompleto o errato,
E) Nel quadro delle condizioni previste dall'articolo 7 del KVKK, richiedere la cancellazione o la distruzione dei motivi che richiedono il trattamento dei tuoi dati personali, che sono stati trattati legalmente, scompaiono,
F) Richiedere la comunicazione delle operazioni effettuate ai sensi delle lettere (d) ed (e) ai terzi ai quali sono stati trasferiti i suoi dati personali,
G) Opposizione all'emersione di un risultato a tuo carico mediante l'analisi dei tuoi dati trattati esclusivamente attraverso sistemi automatizzati,
ğ) Richiedere il risarcimento del danno nel caso in cui subisca un danno a causa del trattamento illecito dei suoi dati personali.
H) Di interrompere e revocare in qualsiasi momento la dichiarazione di consenso al trattamento dei tuoi dati personali e il tuo consenso all'invio di messaggi commerciali elettronici senza dover fornire alcuna motivazione.
9.2. Modalità di ricorso alla nostra Società nell'ambito dei Suoi diritti
Compilando il "Modulo di richiesta del titolare dei dati personali" o con una petizione simile, compilando le vostre richieste nell'ambito dell'esercizio dei vostri diritti sopra menzionati, secondo il "Comunicato sulle procedure e i principi di richiesta al titolare del trattamento dei dati" o con una petizione simile, l'indirizzo della nostra azienda "Gümüşsuyu Mah. İnönü Cad. Melek Apt. È possibile presentare domanda personalmente all'indirizzo n. 11/2 Beyoğlu/İSTANBUL" e inviarla tramite carta d'identità o per iscritto tramite il notaio o tramite e-mail raccomandata/sicura a 'info@most-amazing-places.com' come e-mail.
A seconda della natura della richiesta, le domande saranno evase gratuitamente il prima possibile e comunque entro trenta giorni; tuttavia, se la transazione richiede un costo aggiuntivo, potrebbe esservi addebitato un costo in base alla tariffa che verrà determinata dall'Autorità per la protezione dei dati personali.
10. PUBBLICAZIONE E CONSERVAZIONE DELLA POLICY
La politica è pubblicata in due modalità, una firmata (carta stampata) e una versione elettronica, e resa pubblica sul sito web. La copia cartacea stampata è inoltre conservata nell'archivio del Referente del Titolare del Trattamento dei Dati Personali, che è il Dipendente Preposto dell'Azienda.
11. PERIODO DI AGGIORNAMENTO DELLA POLITICA
La politica viene rivista secondo necessità e le sezioni richieste vengono aggiornate.
12. APPLICAZIONE E RIMOZIONE DELLA POLITICA
La presente Informativa, regolata dalla nostra azienda, è datata 01.06.2024. L'Informativa si considera entrata in vigore dopo la sua pubblicazione sul sito web della nostra azienda most-amazing-places.com ed è divenuta accessibile ai titolari dei dati personali. In caso di rinnovo di tutti o di alcuni articoli dell'Informativa, la data di entrata in vigore verrà aggiornata.
Nel caso in cui si decida di revocare la policy, le vecchie copie firmate a umido vengono annullate dal Referente aziendale (apponendo un timbro di annullamento o annullando per iscritto) con Decisione del Responsabile del trattamento dei dati aziendali e vengono conservate nell'archivio che verrà conservato dal Referente del trattamento dei dati personali, che è il Dipendente competente dell'azienda, per 10 anni.
Il presente Accordo Standard è notificato all'Autorità dal titolare o dal responsabile del trattamento dei dati entro cinque giorni lavorativi dalla sua sottoscrizione (KVKK n. 6698, m. 9/5). In caso contrario, a coloro che non adempiono a tale obbligo di notifica è applicata una sanzione amministrativa da 50.000 a 1.000.000 di lire turche (KVKK n. 6698, m. 18/1-d).
POLITICA DI CONSERVAZIONE E DISTRUZIONE DEI DATI PERSONALI
Versione 1.0
01.06.2024.
1. ACCEDI
1.1 Scopo
La presente Politica di conservazione e distruzione dei dati personali ("Politica"), in qualità di titolare del trattamento dei dati, MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. è stata predisposta per stabilire le procedure e i principi relativi alle attività e alle transazioni relative alle attività di conservazione e distruzione dei dati personali svolte dalla ("Società").
La nostra azienda, in linea con i principi fondamentali adottati, dipendenti dell'azienda, ex dipendenti, candidati dipendenti, azionisti, clienti, potenziali candidati clienti, fornitori di servizi, fornitori, partner commerciali, i loro funzionari e dipendenti, visitatori e altre terze parti interessate, ha stabilito come priorità che i dati siano elaborati, archiviati, distrutti e che le persone interessate utilizzino i propri diritti in modo efficace in conformità con la Costituzione, i contratti internazionali, la legge sulla protezione dei dati personali n. 6698 ("KVKK") e altre normative pertinenti.
Le attività e le transazioni relative alla conservazione e alla distruzione dei dati personali vengono svolte in conformità con l'Informativa predisposta dalla Società in tal senso. Pertanto, la Società garantisce la necessaria trasparenza informando i titolari dei dati personali e illustrando tutti i loro diritti, le procedure di esercizio e le modalità di esercizio degli stessi. Con la piena consapevolezza della nostra responsabilità in tale contesto, i Suoi dati personali vengono trattati e conservati nell'ambito della presente Informativa.
1.2. Ambito di applicazione
Tutti i dati personali appartenenti a dipendenti, ex dipendenti, candidati dipendenti, azionisti, clienti, potenziali candidati clienti, fornitori di servizi, fornitori, partner commerciali e loro funzionari e dipendenti, visitatori e altre terze parti che instaurano un rapporto con la nostra Società, o trattati con mezzi non automatizzati, a condizione che facciano parte di un sistema di registrazione dei dati, sono coperti dalla presente Informativa. La presente Informativa si applica a tutti i supporti di registrazione, quali supporti fisici, elettronici, siti web e social media, in cui vengono trattati dati personali e dati personali di qualità speciale di proprietà o gestiti dalla Società, e si applica alle attività di trattamento dei dati personali.
Con il KVKK, è stata prestata particolare attenzione ad alcuni dati personali a causa del rischio di causare vittimizzazione o discriminazione di persone in caso di trattamento illecito. Questi dati; Si tratta di dati personali di qualità speciale descritti nella Tabella Abbreviazioni e Definizioni di seguito. Sono trattati dalla nostra azienda con la massima sensibilità nell'ambito della protezione dei dati personali di qualità speciale definiti come "di qualità speciale" dal KVKK e trattati in conformità con la legge. In tale contesto, le misure tecniche e amministrative adottate dalla nostra azienda per la conservazione dei dati personali sono applicate con maggiore attenzione in termini di dati personali di qualità speciale e sono previste le necessarie ispezioni all'interno dell'azienda. Ulteriori misure adottate in merito alla conservazione dei dati personali di qualità speciale sono incluse nelle sezioni 5.1 e 5.2 della presente Informativa.
Si applicheranno in via prioritaria le disposizioni di legge vigenti in materia di trattamento, conservazione e distruzione dei dati personali. In caso di incongruenza tra la normativa vigente e la presente Informativa, la nostra Società accetta che si applichi in via prioritaria la normativa vigente. L'Informativa disciplina le norme stabilite dalla normativa vigente, recepite nell'ambito delle prassi aziendali.
1.3. Abbreviazioni e definizioni
Gruppo di acquirenti | La categoria di persone fisiche o giuridiche a cui il titolare del trattamento trasferisce i dati personali. |
Consenso aperto | Consenso a un argomento specifico, basato su informazioni e spiegato dal libero arbitrio. |
Anonimizzazione
| Rendere i dati personali non identificati o identificabili in qualsiasi modo una persona fisica, mediante abbinamento con altri dati. |
Dipendente / Ex dipendente
| MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. personale/personale che lascia il lavoro. |
Candidato dipendente | MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. Persone che non hanno un contratto di lavoro ma che vengono valutate per l'inserimento. |
Media elettronici
| Ambienti in cui i dati personali possono essere creati, letti, modificati e scritti con dispositivi elettronici. |
Supporti non elettronici (fisici) | Tutti i media scritti, stampati, visivi, ecc., ad eccezione dei media elettronici. |
Fornitore di servizi / competenza
| MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. con una persona fisica o giuridica che fornisce un servizio o un servizio specializzato come contabilità, salute e sicurezza sul lavoro, informatica, consulenza legale nell'ambito di un determinato contratto. |
Referente | La persona fisica i cui dati personali vengono trattati. |
Dipendente correlato
| Persone che trattano dati personali all'interno dell'organizzazione del titolare del trattamento o in conformità con l'autorità e le istruzioni ricevute dal titolare del trattamento. |
Distruzione
| Cancellazione, distruzione o anonimizzazione dei dati personali. |
Legge | Legge n. 6698 sulla protezione dei dati personali. |
Supporto di registrazione
| Qualsiasi ambiente in cui siano presenti dati personali trattati in modo completamente o parzialmente automatico o con mezzi non automatici, purché facciano parte di un sistema di registrazione dei dati. |
Dati personali
| Qualsiasi informazione relativa a una persona fisica identificata o identificabile. |
Inventario del trattamento dei dati personali
| Le attività di trattamento dei dati personali che i titolari del trattamento svolgono in base ai loro processi aziendali; le finalità e la ragione giuridica del trattamento dei dati personali, la categoria dei dati, il gruppo di destinatari trasferiti e il gruppo di persone interessate creano e l'inventario che dettagliano spiegando il periodo massimo di conservazione richiesto per le finalità per le quali i dati personali vengono trattati, i dati personali previsti per il trasferimento in paesi esteri e le misure adottate in materia di sicurezza dei dati. |
Trattamento dei dati personali
| Tutte le operazioni eseguite sui dati, come l'ottenimento, la registrazione, la conservazione, la modifica, la riorganizzazione, la divulgazione, il trasferimento, l'acquisizione, la messa a disposizione, la classificazione o l'impedimento dell'uso di dati personali, in modo completamente o parzialmente automatico o con mezzi non automatici, purché facciano parte di un sistema di registrazione dei dati. |
Asse | Commissione per la protezione dei dati personali |
KVKK | Legge n. 6698 sulla protezione dei dati personali |
Dati personali di qualità speciale
| Dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici della persona. |
Distruzione periodica
| Nel caso in cui vengano meno le condizioni di trattamento dei dati personali previste dalla legge, il processo di cancellazione, distruzione o anonimizzazione specificato nella politica di conservazione e distruzione dei dati personali verrà eseguito d'ufficio a intervalli ripetuti. |
Politica | Politica di conservazione e distruzione dei dati personali. |
Azienda | MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. |
Responsabile del trattamento dei dati
| Persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento sulla base dell'autorità conferita da quest'ultimo. |
Sistema di registrazione dei dati
| Sistema di registrazione in cui i dati personali vengono strutturati ed elaborati secondo determinati criteri. |
Titolare dei dati | La persona fisica i cui dati personali vengono trattati. |
Titolare del trattamento dei dati
| Persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali ed è responsabile dell'istituzione e della gestione del sistema di registrazione dei dati. |
Sistema informativo del registro dei titolari del trattamento dei dati (VERBIS)
| Il sistema informativo creato e gestito dal Comitato per la protezione dei dati personali, accessibile tramite Internet, può essere utilizzato dai titolari del trattamento dei dati nella domanda al Registro e in altre transazioni pertinenti relative al Registro. |
VERBIS | Sistema informativo del Registro dei titolari del trattamento dei dati |
Regolamento
| Regolamento sulla cancellazione, distruzione o anonimizzazione dei dati personali pubblicato nella Gazzetta Ufficiale del 28 ottobre 2017. |
2. RESPONSABILITÀ E DISTRIBUZIONE DEI DOVERI
Tutte le unità e i dipendenti dell'azienda supportano attivamente le unità responsabili al fine di implementare correttamente le misure tecniche e amministrative adottate dalle unità responsabili nell'ambito della Politica, per aumentare la formazione e la consapevolezza dei dipendenti dell'unità, per monitorare e prevenire il trattamento illecito dei dati personali, per impedire l'accesso illecito ai dati personali, per garantire che i dati personali siano conservati in conformità con la legge e per distruggere i periodi specificati, per adottare misure tecniche e amministrative per garantire la sicurezza dei dati in tutti gli ambienti elaborati al fine di distruggere quelli specificati.
D'altro canto, il funzionario del titolare del trattamento e i dipendenti che agiscono in qualità di titolari del trattamento, nonché i soggetti che trattano i dati per conto della nostra Società, non possono divulgare a terzi i dati personali di cui sono venuti a conoscenza in violazione delle disposizioni del presente Testo di Informativa e del KVKK, né utilizzarli per finalità diverse da quelle del trattamento. Tale obbligo costituisce l'articolo 12/4 del KVKK. Ai sensi dell'articolo, esso permane a tempo indeterminato/a vita anche dopo la cessazione dell'incarico.
La distribuzione dei titoli, delle unità e delle descrizioni delle mansioni di coloro che sono coinvolti nei processi di conservazione e distruzione dei dati personali è riportata nella Tabella 1.
Tabella 1: Distribuzione delle attività nei processi di stoccaggio e smaltimento
TITOLO | UNITÀ | DOVERE |
Responsabile del trattamento dei dati personali della Società | MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. | È responsabile della preparazione, dello sviluppo e dell'esecuzione della politica, della sua pubblicazione e del suo aggiornamento negli ambienti pertinenti e dell'azione dei dipendenti in conformità con la politica. |
Titolare del trattamento dei dati aziendali Referente | Affari amministrativi e finanziari | È responsabile della fornitura e del monitoraggio delle soluzioni amministrative, fisiche e tecniche necessarie per l'attuazione della politica. |
Finanza e contabilità, approvvigionamento, vendite, marketing e operazioni regionali, informatica (IT), dipartimenti | Altre unità | Egli è responsabile dell'esecuzione della presente Politica in conformità con i suoi doveri. |
3. SUPPORTI DI REGISTRAZIONE
I dati personali vengono conservati in modo sicuro dalla Società, nel rispetto della legge, nei supporti elencati nella Tabella 2.
Tabella 2: Ambienti di archiviazione dei dati personali
Media elettronici | Media non elettronici | |
– Software (portale, software per ufficio), – Dispositivi di sicurezza informatica (file di registro, antivirus, ecc.) – Personal computer (desktop, laptop) – Dispositivi mobili (telefono, tablet, ecc.) – Dischi ottici (CD, DVD, ecc.) – Memorie rimovibili (USB, Memory Card, ecc.) – Stampante, scanner, fotocopiatrice | - Carta – Sistemi di registrazione manuale dei dati (misurazione degli esami di salute e sicurezza sul lavoro e altri documenti compilati) – Media scritti, stampati, visivi.
|
4. SPIEGAZIONI SULL'ARCHIVIAZIONE E LA REPLICA
Dalla Società; sopra è riportato il "1.2. I dati personali di tutte le persone fisiche indicate sotto la voce "Ambito di applicazione" vengono archiviati e distrutti in conformità con la presente Politica e KVKK.
In questo contesto, di seguito vengono fornite spiegazioni dettagliate, nell'ordine, sulle modalità di conservazione e distruzione.
4.1. Spiegazioni su conservazione e protezione
Nell'articolo 3 della legge n. 6698 viene definito il concetto di trattamento dei dati personali, nell'articolo 4 si afferma che i dati personali trattati devono essere pertinenti, limitati e proporzionati allo scopo per il quale sono trattati e che devono essere conservati per il tempo necessario allo scopo previsto o trattato nella normativa pertinente, e negli articoli 5 e 6 vengono conteggiate le condizioni di trattamento dei dati personali.
Di conseguenza, nell'ambito delle attività della nostra Società, i dati personali vengono conservati per il periodo previsto dalla normativa vigente o in conformità con le nostre finalità di trattamento.
12 della Legge n. 6698. In conformità con tale articolo, la nostra Società adotta le misure necessarie, in base alla natura dei dati da proteggere, per impedirne la divulgazione, l'accesso, il trasferimento illeciti o le carenze di sicurezza che potrebbero verificarsi in altro modo. Adotta misure tecniche e amministrative per garantire il livello di sicurezza necessario in conformità con le linee guida pubblicate dal Consiglio, effettuando o facendo effettuare ispezioni.
La nostra azienda fornisce la formazione necessaria alle unità aziendali per prevenire il trattamento illecito dei dati personali, l'accesso illecito ai dati e per sensibilizzare le persone a garantire la conservazione dei dati.
Ai dati personali sensibili è stata attribuita particolare importanza nell'ambito di applicazione della Legge n. 6698 a causa del rischio di causare vittimizzazione o discriminazione delle persone se trattati illecitamente. Questi dati personali di "qualità speciale" includono: razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici.
In tale contesto, le misure tecniche e amministrative adottate dalla nostra Società per la conservazione dei dati personali sono attentamente implementate anche in termini di dati personali di qualità speciale e, sebbene all'interno della nostra Società siano previste le necessarie verifiche, vengono adottate anche alcune misure aggiuntive per conservare e proteggere i dati personali di qualità speciale. In tal senso, misure adeguate e più dettagliate relative alla conservazione e alla protezione dei dati personali di qualità speciale sono incluse anche nelle sezioni 5.1 e 5.2 della presente Informativa.
4.1.1. Motivi legali che richiedono l'archiviazione
Nella nostra azienda, i dati personali trattati nell'ambito delle nostre attività vengono conservati per il periodo previsto dalla normativa vigente. In tale contesto, i dati personali:
Legge n. 6698 sulla protezione dei dati personali,
Codice delle obbligazioni turco n. 6098,
Codice commerciale turco n. 6102,
Legge sulla procedura fiscale n. 213,
Legge sugli appalti pubblici n. 4734,
Legge sul lavoro n. 4857 e legge sui tribunali del lavoro,
Legge sulla salute e sicurezza sul lavoro n. 6331,
Legge n. 5510 sull'assicurazione sociale e sull'assicurazione sanitaria generale,
Legge sulla salute pensionistica n. 5434,
Legge sui servizi sociali n. 2828
Legge n. 5651 sulla regolamentazione delle pubblicazioni effettuate su Internet e sulla lotta ai reati commessi attraverso tali pubblicazioni,
Legge n. 6563 sulla regolamentazione del commercio elettronico,
Legge sulla firma elettronica n. 5070,
Legge sulle comunicazioni elettroniche n. 5809,
Legge sull'informazione n. 4982,
Legge n. 3071 sull'esercizio del diritto di petizione,
Regolamento sulle misure di salute e sicurezza da adottare negli edifici e nelle strutture annesse ai luoghi di lavoro,
Altre normative secondarie vigenti ai sensi delle presenti leggi,
Altre disposizioni legislative pertinenti,
Vengono conservati per i periodi di conservazione previsti dal quadro normativo e poi distrutti.
4.1.2 Finalità del trattamento che richiedono la conservazione
La società conserva i dati personali che elabora nell'ambito delle sue attività per le seguenti finalità.
Per svolgere processi di gestione delle risorse umane.
Per fornire comunicazioni aziendali.
Per garantire la sicurezza commerciale, legale e informatica dell'azienda, dei suoi spazi fisici e dei suoi beni, dei suoi partner commerciali, dei suoi fornitori e dei suoi clienti.
Per poter effettuare studi statistici.
Per poter svolgere attività e transazioni in base a contratti e protocolli firmati.
Creazione e aggiornamento dei record VERBIS all'interno del processo richiesto.
Per garantire l'adempimento degli obblighi di legge, come richiesto o imposto dalle normative di legge.
Per fornire contatti con persone fisiche/giuridiche che hanno un rapporto commerciale con l'azienda.
Condurre attività di marketing, ricerche di mercato, analisi e reporting entro i limiti di legge,
Gestione dei processi del call center,
Per garantire l'obbligo di prova in caso di controversie legali che potrebbero sorgere in futuro.
4.2 Spiegazione della distruzione e motivi che la richiedono
La nostra azienda conserva i dati personali per il tempo necessario al conseguimento delle finalità per le quali vengono trattati e per il periodo minimo previsto dalla normativa vigente. In tale contesto, la nostra azienda verifica innanzitutto se la normativa vigente prevede un periodo di conservazione dei dati personali e, in tal caso, agisce in conformità con tale periodo. In assenza di un periodo di conservazione legale, i dati personali vengono conservati per il periodo determinato nell'ambito della normativa vigente a cui la nostra azienda è soggetta e necessario al conseguimento delle finalità per le quali vengono trattati, tenendo conto delle prassi generali e commerciali. Al termine dei periodi di conservazione specificati, vengono distrutti in conformità con i periodi di distruzione periodici o con la richiesta del titolare del trattamento e con i metodi di distruzione stabiliti (cancellazione, distruzione o anonimizzazione).
Dati personali;
Modifica o abolizione delle disposizioni della normativa pertinente, che costituisce la base per il suo trattamento,
Ai sensi dell'articolo 7/1 della legge n. 6698; eliminazione dello scopo/motivi che richiedono il trattamento o la conservazione,
Nei casi in cui il trattamento dei dati personali avviene solo sulla base del requisito del consenso esplicito, l'interessato revoca il proprio consenso esplicito,
Accettazione da parte della Società della richiesta presentata in merito alla cancellazione e distruzione dei dati personali nell'ambito dei diritti della persona interessata ai sensi dell'articolo 11 della Legge,
Nei casi in cui la società respinge la domanda presentatale con la richiesta di cancellazione, distruzione o anonimizzazione dei propri dati personali da parte dell'interessato, ritiene che la risposta fornita sia insufficiente o non risponde entro il termine previsto dalla Legge; presenta un reclamo al Consiglio e tale richiesta è ritenuta idonea dal Consiglio,
Sono trascorsi i periodi massimi di conservazione stabiliti nella presente Informativa, che richiedono la conservazione dei dati personali, e non sussistono condizioni che giustifichino la conservazione dei dati personali per un periodo di tempo più lungo,
Nei casi in cui, nel primo processo di distruzione periodica successivo alla data dell'obbligo di cancellazione, distruzione o anonimizzazione dei dati personali ai sensi dell'articolo 11/1 del Regolamento, d'ufficio o su richiesta della persona interessata, i dati personali vengono cancellati, distrutti o resi anonimi.
5. MISURE TECNICHE E AMMINISTRATIVE PER LA CONSERVAZIONE SICURA
Ai sensi dell'articolo 12 del KVKK, la nostra Società adotta le seguenti misure tecniche e amministrative per impedire l'archiviazione sicura, il trattamento illecito e l'accesso ai dati personali, nonché per archiviare e distruggere i dati personali in conformità con la legge. A tale riguardo, ai sensi dell'articolo 6, quarto comma, del KVKK e della Decisione del Consiglio di Amministrazione del 31/01/2018, numero 2018/10, vengono adottate misure aggiuntive sufficienti, determinate e annunciate dal Consiglio di Amministrazione, per i dati personali di qualità speciale, come segue.
5.1. Misure tecniche
Di seguito sono elencate le misure tecniche adottate dalla società in relazione ai dati personali e ai dati personali di qualità speciale da essa trattati:
L'accesso ai sistemi informativi e l'autorizzazione degli utenti avvengono tramite la matrice di accesso e autorità e le policy di sicurezza tramite l'Active Directory aziendale.
Vengono adottate le misure necessarie per la sicurezza fisica delle apparecchiature, dei software e dei dati dei sistemi informatici aziendali.
Per garantire la sicurezza dei sistemi informativi contro le minacce ambientali, vengono adottate misure hardware (sistema di controllo degli accessi che consente l'accesso alla sala sistemi solo al personale autorizzato, sistema di monitoraggio degli ingressi e delle uscite degli spazi di lavoro e di archiviazione 24 ore su 24, 7 giorni su 7, garanzia della sicurezza fisica degli switch edge che compongono la rete locale, sistema antincendio, sistema di condizionamento dell'aria, ecc.) e software (pareti di sicurezza, sistemi di prevenzione degli attacchi, controllo degli accessi alla rete, sistemi che impediscono l'ingresso di software dannosi, ecc.).
Vengono determinati i rischi per impedire il trattamento illecito dei dati personali, vengono adottate misure tecniche in base a tali rischi e vengono effettuati controlli tecnici per le misure adottate.
L'accesso alle aree di archiviazione in cui sono ubicati i dati personali viene registrato e gli accessi o i tentativi di accesso inappropriati vengono tenuti sotto controllo.
La Società adotta le misure necessarie per garantire che i dati personali cancellati siano inaccessibili e non disponibili agli utenti interessati.
Vengono monitorate le vulnerabilità, installate le patch di sicurezza appropriate e mantenuti aggiornati i sistemi informatici. Gli aggiornamenti di sicurezza vengono monitorati e i risultati dei test vengono segnalati.
Le password vengono utilizzate nei supporti elettronici in cui vengono elaborati dati personali.
Il backup dei dati, che garantisce l'archiviazione sicura dei dati personali, viene effettuato nei programmi cloud sicuri utilizzati per il nostro ufficio, la contabilità e altri programmi e sistemi informativi che utilizziamo nel server, nei dischi esterni e nei server situati nel paese/all'estero.
L'accesso ai dati personali archiviati su supporti elettronici o non elettronici è limitato in base ai principi di accesso.
L'accesso al sito web aziendale è crittografato tramite un protocollo sicuro.
Sul nostro sito web in cui vengono trattati i dati personali vengono costantemente monitorati gli aggiornamenti di sicurezza degli ambienti.
Nel presente testo è stata definita una politica separata per la sicurezza dei dati personali di qualità speciale, come segue.
Nell'ambito dell'ulteriore politica di sicurezza dei suddetti dati personali di qualità speciale;
Sono stati forniti corsi di formazione sulla sicurezza dei dati personali di qualità speciale per i dipendenti coinvolti nei processi di elaborazione dei dati personali di qualità speciale, sono stati stipulati accordi di riservatezza e sono state definite le autorizzazioni degli utenti che hanno accesso ai dati.
Vengono adottate misure di sicurezza adeguate per gli ambienti fisici in cui vengono elaborati, archiviati e/o a cui si accede a dati personali di qualità speciale e vengono impediti ingressi e uscite non autorizzati garantendo la sicurezza fisica.
Se è necessario trasferire dati personali di particolare qualità tramite e-mail, questi vengono crittografati tramite l'indirizzo e-mail aziendale o tramite un account KEP. Se è necessario trasferire i dati tramite supporti come memorie portatili, CD o DVD, vengono crittografati. Se il trasferimento avviene tra server in ambienti fisici diversi, viene utilizzato un firewall oppure il trasferimento dati e la connessione remota vengono effettuati tramite FTP e VPN. Se è necessario trasferire i dati tramite supporto cartaceo, vengono adottate le misure necessarie contro rischi quali furto, smarrimento o visione del documento da parte di persone non autorizzate e il documento viene inviato in un formato "segreto".
Gli ambiti e le durate delle autorizzazioni per i dipendenti autorizzati ad accedere a dati personali di particolare qualità sono stati determinati in modo rigoroso e chiaro dalla direttiva "Conservazione e Autorizzazioni di Accesso", attuata dal Titolare del Trattamento dei Dati della Società come documento normativo. Anche in questo caso, il controllo delle autorizzazioni viene effettuato periodicamente per questo personale; in caso di modifica o abbandono delle loro mansioni, i loro poteri in tale ambito vengono immediatamente revocati e tutte le informazioni, i documenti e le attrezzature in questione vengono restituiti.
5.2. Misure amministrative
Di seguito sono elencate le misure amministrative adottate dalla società in relazione ai dati personali trattati:
Per migliorare la natura dei dipendenti in questo senso, vengono forniti corsi di formazione regolari sul diritto del lavoro e altre normative pertinenti, in particolare il KVKK numero 6698, per prevenire il trattamento illecito dei dati personali, per prevenire il trattamento illecito dei dati personali, per impedire l'accesso illecito ai dati personali, per garantire la protezione dei dati personali e per stabilire una cultura aziendale in questo senso.
Prima di iniziare il trattamento dei dati personali, viene adempiuto attentamente l'obbligo della Società di informare in ogni circostanza le persone interessate.
È stato predisposto l'inventario dei dati personali trattati e qualora in tale inventario dovesse esserci una nuova categoria di dati personali da trattare, essa verrà aggiunta e gli aggiornamenti saranno effettuati nei tempi corrispondenti ai periodi di distruzione periodica di 6 mesi.
Ai sensi dell'articolo 13 del Regolamento sul Registro dei Titolari del Trattamento, le modifiche che si verificano in caso di variazione delle informazioni registrate nel registro saranno notificate all'Ente entro 7 giorni tramite il registro stesso.
Ai dipendenti vengono forniti corsi di formazione sulla sicurezza delle informazioni.
È stata stabilita una sanzione disciplinare per i dipendenti che non rispettano le politiche e le procedure in materia di sicurezza e privacy.
Vengono stipulati accordi di riservatezza con i dipendenti-utenti interessati al trattamento dei dati personali e speciali relativi alle attività svolte dall'azienda.
Ai dipendenti che hanno accesso a dati personali di qualità speciale vengono forniti formazione e follow-up regolari.
La sicurezza delle aree di stoccaggio fisico contenenti dati personali di particolare qualità è garantita dal personale, dal monitoraggio continuo tramite telecamere a circuito chiuso e da attrezzature tecniche, impedendo ingressi, uscite e accessi non autorizzati. Inoltre, in base alla natura di questi luoghi, vengono adottate misure adeguate contro situazioni quali incendi, allagamenti, perdite di corrente elettrica e furti.
Sono stati creati tutti i documenti e i testi relativi alle politiche e alle procedure e ne è stato discusso l'effetto per coprire tutte le persone e i gruppi di dati relativi alla protezione dei dati personali all'interno dell'azienda.
Oltre alla presente "Politica di archiviazione e distruzione dei dati personali", è stata elaborata in modo più esaustivo la "Politica di protezione e trattamento dei dati personali" e, con la suddetta Politica, si è cercato di fornire informazioni più complete e sensibili sulle nostre attività di elaborazione e protezione dei dati, sia per i nostri proprietari di dati che per i nostri dipendenti.
Qualora i dati personali vengano ottenuti illecitamente da altri, la Società ha creato un sistema e un'infrastruttura idonei a segnalare tale situazione alla persona interessata e al Consiglio di Amministrazione.
In questo contesto, in conformità con la decisione del Consiglio del 24.01.2019 e numerata 2019/10, è stato predisposto un "Piano di risposta alle violazioni dei dati" in merito alle violazioni dei dati personali e si è deciso di rivedere tale Piano in occasione delle date annuali di distruzione periodica dei dati personali almeno 2 volte l'anno.
Riassunti in conformità con il Piano di risposta alla violazione dei dati in questione;
La nostra azienda ha definito le misure necessarie per valutare e monitorare costantemente le possibili situazioni di violazione dei dati personali che elaboriamo e trasferiamo, e per intervenire immediatamente qualora si verifichi un problema di questo tipo.
A partire dalla data della violazione da parte della nostra azienda, in conformità con l'articolo 12 della Legge e la Decisione del Consiglio, se viene effettuata una notifica al Consiglio senza indugio e al più tardi entro 72 ore, e se una notifica non può essere effettuata entro 72 ore con un motivo giustificato, sono state intraprese azioni per spiegare i motivi del ritardo al Consiglio con la notifica da effettuare.
Nella notifica da effettuare al Consiglio, si è deciso di utilizzare il " Modulo di notifica della violazione dei dati personali " pubblicato dal Consiglio e da noi fornito.
La nostra azienda ha deciso di registrare le informazioni, gli effetti e le misure adottate in merito alle violazioni dei dati e di tenerle a disposizione per la revisione del Consiglio di amministrazione.
Dopo aver individuato le persone interessate dalla suddetta violazione dei dati, si è deciso di informare le persone interessate il prima possibile se è possibile accedere direttamente all'indirizzo di contatto della persona interessata e, qualora non fosse possibile, tramite metodi appropriati, come la pubblicazione dei dati tramite il sito web della nostra Società.
Nel caso in cui la violazione dei dati si verifichi in presenza del responsabile del trattamento dei dati, sono state adottate misure per garantire che il responsabile del trattamento dei dati ne informi la nostra Società senza indugio.
Nel caso in cui la violazione dei dati si verifichi prima del titolare del trattamento dei dati residente all'estero, se i risultati di tale violazione riguardano le persone interessate che si trovano in Turchia e le persone interessate beneficiano dei prodotti e dei servizi offerti in Turchia, la necessità di notifica al Consiglio nell'ambito degli stessi principi da parte di tale titolare del trattamento dei dati.
6. TECNICHE DI SMALTIMENTO DEI DATI PERSONALI
Al termine del periodo previsto dalla normativa vigente o del periodo di conservazione richiesto per le finalità per le quali sono trattati, i dati personali vengono distrutti dalla Società d'ufficio o su richiesta dell'interessato, secondo le seguenti tecniche, in conformità con quanto previsto dalla normativa vigente.
6.1. Cancellazione dei dati personali
I dati personali vengono cancellati secondo le modalità indicate nella Tabella 3.
Tabella 3: Cancellazione dei dati personali
Ambiente di registrazione dei dati | Descrizione |
Dati personali sui server | Per coloro che hanno superato il periodo di validità dei dati personali sui server, l'autorizzazione di accesso degli utenti interessati viene revocata e l'eliminazione viene effettuata dall'amministratore di sistema. |
Dati personali contenuti elettronicamente | Coloro per i quali è scaduto il termine che prevede la conservazione dei dati personali nell'ambiente elettronico vengono resi inaccessibili e nuovamente inutilizzabili per gli altri dipendenti (utenti correlati), ad eccezione dell'amministratore del database. |
Dati personali nell'ambiente fisico | Per coloro che hanno superato il periodo di conservazione dei dati personali conservati nell'ambiente fisico, questi risultano inaccessibili e resi nuovamente inutilizzabili per gli altri dipendenti, ad eccezione del responsabile di unità responsabile dell'archivio documentale. Inoltre, l'oscuramento viene applicato anche disegnando/dipingendo/cancellando in modo non leggibile. |
Dati personali nei supporti portatili | Quelli scaduti, che richiedono l'archiviazione dei dati personali conservati su supporti di memorizzazione basati su Flash, vengono crittografati dall'amministratore di sistema e l'autorizzazione all'accesso viene concessa solo all'amministratore di sistema, con chiavi di crittografia. |
6.2. Distruzione dei dati personali
I dati personali vengono distrutti secondo le modalità indicate dalla Società nella Tabella 4.
Tabella 4: Distruzione dei dati personali
Ambiente di registrazione dei dati | Descrizione |
Dati personali nell'ambiente fisico | Quelli che scadono nel periodo in cui devono essere conservati dai dati personali nell'ambiente cartaceo vengono distrutti in modo non reversibile nella macchina tagliacarte. |
Dati personali su supporti ottici/magnetici | Viene applicato il processo di distruzione fisica di dati scaduti, come la fusione, la combustione o la polverizzazione, che richiede la memorizzazione dei dati personali su supporti ottici e magnetici. Inoltre, i dati in essi contenuti vengono resi illeggibili facendo passare il supporto magnetico attraverso un dispositivo speciale ed esponendo il campo magnetico a un valore elevato. |
6.3. Anonimizzazione dei dati personali
L'anonimizzazione dei dati personali consiste nel rendere i dati personali non identificati o identificabili in alcun modo una persona fisica, anche se abbinati ad altri dati.
Ai fini dell'anonimizzazione dei dati personali, si presta attenzione alla necessità di rendere i dati personali estranei a una persona fisica identificata o identificabile, anche mediante l'utilizzo di tecniche appropriate in termini di supporto di registrazione e ambito di attività pertinente, come la restituzione dei dati personali da parte del titolare del trattamento o di terzi e/o l'abbinamento dei dati con altri dati. Tali operazioni specificate dalla nostra società vengono eseguite in conformità con le procedure e le tecniche specificate nella "Guida alla cancellazione, distruzione o anonimizzazione dei dati personali" pubblicata dal Consiglio.
7. TEMPI DI CONSERVAZIONE E DISTRUZIONE
In merito ai dati personali trattati dalla Società nell'ambito delle proprie attività;
I periodi di conservazione sulla base dei dati personali relativi a tutti i dati personali nell'ambito delle attività svolte a seconda dei processi sono nell'inventario del trattamento dei dati personali,
I periodi di conservazione in base alle categorie di dati sono in fase di registrazione presso VERBIS (quando è richiesta la registrazione presso VERBIS),
I periodi di conservazione in base al processo sono inclusi nella Politica di conservazione e distruzione dei dati personali.
Gli aggiornamenti sui periodi di conservazione sopra indicati vengono effettuati su proposta del nostro Referente del Titolare del Trattamento dei Dati Aziendali e con l'approvazione del nostro Responsabile del Titolare del Trattamento dei Dati Aziendali, se necessario.
Per i dati personali i cui periodi di conservazione sono scaduti, il processo di cancellazione, distruzione o anonimizzazione viene effettuato dal Referente del Titolare del trattamento dei dati personali, che è il Dipendente competente della nostra Società, come indicato nella Tabella 5 di seguito.
Tabella 5: Tabella dei tempi di conservazione e distruzione per processo
PROCESSO | PERIODO DI CONSERVAZIONE | PERIODO DI SMALTIMENTO |
Registrazioni video delle telecamere di sicurezza | 6 mesi dalla registrazione (10 anni dalla registrazione se sussistono prove ai sensi della legge n. 6331, durante la prescrizione se sussistono prove di reato) | Entro 180 giorni dalla fine del periodo di conservazione |
Registrazioni audio del call center | 6 mesi dalla registrazione (10 anni se la prova legale è di 10 anni, se si tratta di prova di reato z. durante l'eccesso) | Entro 180 giorni dalla fine del periodo di conservazione |
Immagini biometriche e registrazioni audio relative alle attività lavorative con metodo di videoconferenza/conferenza a distanza | 6 mesi dalla registrazione | Entro 180 giorni dalla fine del periodo di conservazione |
Candidato dipendente e informazioni di riferimento (se non viene stipulato alcun contratto di lavoro) | 6 mesi dalla transazione (10 anni dalla partenza se ricevuta) | Entro 180 giorni dalla fine del periodo di conservazione |
Informazioni e documenti sul formatore-consulente, sui fornitori di servizi che costituiscono il dipartimento di formazione professionale e sulle attività di fornitura di servizi | 1 anno dal completamento della formazione, attività di servizio | Entro 180 giorni dalla fine del periodo di conservazione |
Informazioni sul passaporto di azionisti e dipendenti (ricevute nell'ambito dell'attività di viaggio d'affari all'estero) | 1 anno dalla partnership o dall'abbandono del lavoro | Entro 180 giorni dalla fine del periodo di conservazione |
Transazioni di ricezione e consegna di documenti postali e di merci, documenti in entrata e in uscita | 1 anno dalla transazione | Entro 180 giorni dalla fine del periodo di conservazione |
Informazioni sui registri dei visitatori | 1 anno dalla data della visita | Entro 180 giorni dalla fine del periodo di conservazione |
Dati IP e cookie per gli utenti del sito web | 1 anno dalla data di accesso | Entro 180 giorni dalla fine del periodo di conservazione |
Dati di accesso a Internet forniti al personale dell'azienda
| 1 anno dalla data di accesso | Entro 180 giorni dalla fine del periodo di conservazione |
Informazioni sul rapporto di acquisto slip-z effettuato dai clienti con carta di debito/credito | 5 anni dalla cessazione del rapporto giuridico | Entro 180 giorni dalla fine del periodo di conservazione |
Dati sui dipendenti e sugli azionisti conservati ai sensi del diritto del lavoro | 10 anni dopo la fine del rapporto commerciale | Entro 180 giorni dalla fine del periodo di conservazione |
I dati dei dipendenti e degli azionisti sono conservati ai sensi della legislazione SSI e di altre normative pertinenti | 10 anni dopo la fine del rapporto commerciale | Entro 180 giorni dalla fine del periodo di conservazione |
Contratto di lavoro e relativi allegati, Parte del procedimento contrattuale | 10 anni dopo la fine del rapporto commerciale | Entro 180 giorni dalla fine del periodo di conservazione |
Tutti i documenti relativi alle attività di formazione dei dipendenti | 10 anni dopo aver lasciato il lavoro | Entro 180 giorni dalla fine del periodo di conservazione |
Dati raccolti per i dipendenti nell'ambito della legislazione sulla salute e sicurezza sul lavoro | 10 anni dopo la fine del rapporto commerciale (Dati costituiti da rapporto di inabilità temporanea, radiografia polmonare, test di funzionalità respiratoria, emocromo, esame della vista e dell'udito nell'ambito della medicina del lavoro, relazioni e informazioni che possono essere oggetto di infortunio sul lavoro o di malattia professionale 15 anni) | Entro 180 giorni dalla fine del periodo di conservazione |
Documenti sull'assegnazione e l'uso di veicoli, computer, telefoni, ecc. ai dipendenti | 10 anni | Entro 180 giorni dalla fine del periodo di conservazione |
Documento sui processi di finanziamento del personale (stipendio e altri pagamenti) | 10 anni dalla cessazione del rapporto commerciale | Entro 180 giorni dalla fine del periodo di conservazione |
Dati personali su fornitori e partner commerciali
| 10 anni dopo la fine del rapporto giuridico | Entro 180 giorni dalla fine del periodo di conservazione |
Transazioni di pagamento | 10 anni dopo la fine del rapporto commerciale-aziendale | Entro 180 giorni dalla fine del periodo di conservazione |
Contratti conclusi con terzi | 10 anni | Entro 180 giorni dalla fine del periodo di conservazione |
Dati del cliente | 10 anni dopo la fine del rapporto giuridico | Entro 180 giorni dalla fine del periodo di conservazione |
Dati di richiesta-reclamo | 10 anni dopo la fine del rapporto giuridico | Entro 180 giorni dalla fine del periodo di conservazione |
Notifica di divulgazione KVKK, dichiarazione di consenso e altri documenti di approvazione | 10 anni dopo la cessazione del rapporto giuridico (se il documento originale è più breve, in tale data) | Entro 180 giorni dalla fine del periodo di conservazione |
Registri di smaltimento dei dati personali e testi di policy abrogati | 10 anni dalla transazione | Entro 180 giorni dalla fine del periodo di conservazione |
Tutti i tipi di archiviazione di documenti
| 10 anni dalla transazione | Entro 180 giorni dalla fine del periodo di conservazione |
Dati raccolti in conformità con altre normative pertinenti | Fino al termine previsto dalla normativa vigente | Entro 180 giorni dalla fine del periodo di conservazione |
Il fatto che i dati personali in questione siano oggetto di un reato ai sensi del codice penale turco o di altra normativa penale | Al momento della conclusione del caso | Entro 180 giorni dalla fine del periodo di conservazione |
8. PERIODO DI DISTRUZIONE PERIODICA
Ai sensi dell'articolo 11 del Regolamento, la Società ha determinato in 6 mesi il periodo di distruzione periodica. Di conseguenza, la distruzione periodica viene effettuata presso la Società ogni anno nei mesi di giugno e dicembre.
9. PUBBLICAZIONE E CONSERVAZIONE DELLA POLICY
La politica è pubblicata in due modalità, una firmata (carta stampata) e una versione elettronica, e resa pubblica sul sito web. La copia cartacea stampata è inoltre conservata nell'archivio del Referente del Titolare del Trattamento dei Dati Personali, che è il Dipendente Preposto dell'Azienda.
10. PERIODO DI AGGIORNAMENTO DELLA POLITICA
La politica viene rivista secondo necessità e le sezioni richieste vengono aggiornate.
11. APPLICAZIONE E RIMOZIONE DELLA POLITICA
La presente Informativa, regolata dalla nostra azienda, è datata 15.08.2022. L'Informativa si considera entrata in vigore dopo la pubblicazione sul sito web della nostra azienda most-amazing-places.com ed è divenuta accessibile ai titolari dei dati personali. In caso di rinnovo di tutti o di alcuni articoli dell'Informativa, la data di entrata in vigore verrà aggiornata. Qualora si decida di revocare l'Informativa, le vecchie copie con firma umida vengono firmate annullando la decisione del Titolare del Trattamento dei Dati (apponendo un timbro di cancellazione o annullando per iscritto) e vengono conservate nell'archivio del Referente del Titolare del Trattamento dei Dati Personali, che è il Dipendente di riferimento della Società, per 10 anni.