Acasă
Politica de Confidențialitate

Politica de Confidențialitate

KARMOD PREFABRİK YAPI TEKNO. İNŞ. SAN. TİC. LTD. ŞTİ.
POLITICA CORPORATIVĂ PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

Informații despre document:

Denumirea documentului:	Politica privind Protecția Datelor cu Caracter Personal

Relevanța documentului:	Scopul Politicii privind Protecția Datelor cu Caracter Personal este de a planifica procesele pentru protecția datelor cu caracter personal de către KARMOD și de a stabili principiile care urmează să fie aplicate în această privință.

Data emiterii:	1 martie 2020

Nr. versiune:	1

Referință / Justificare:	Personal Data Protectıon Law (the “PDPL”) No. 6698 și alte reglementări legislative

Autoritatea de aprobare:	KARMOD Management

SCOP

Solicitarea protecției propriilor date cu caracter personal de către fiecare persoană este un drept sacru care decurge din Constituție. În calitate de KARMOD, considerăm că îndeplinirea cerințelor acestui drept este una dintre cele mai valoroase sarcini ale noastre. Prin urmare, avem grijă ca datele dumneavoastră cu caracter personal să fie prelucrate și protejate în mod legal.

Politica Corporativă privind Protecția Datelor cu Caracter Personal este concepută pentru a stabili principiile și procedurile pe care le urmăm în timpul prelucrării și protejării datelor cu caracter personal, ca rezultat al importanței pe care o acordăm protecției datelor cu caracter personal.

DOMENIU DE APLICARE

Politica acoperă toate tipurile de procese efectuate asupra datelor, precum obținerea, înregistrarea, stocarea, păstrarea, modificarea, reorganizarea, divulgarea, transferul, preluarea, punerea la dispoziție, clasificarea sau împiedicarea utilizării acestora etc., pentru toate datele cu caracter personal gestionate de KARMOD, integral sau parțial prin mijloace automatizate sau prin mijloace neautomatizate, cu condiția ca acestea să facă parte dintr-un sistem de evidență a datelor.

Politica se referă la toate datele cu caracter personal ale partenerilor, responsabililor, clienților, angajaților, responsabililor și angajaților furnizorilor, precum și ale terților ai KARMOD care sunt prelucrate.

KARMOD poate modifica politica în scopul conformării cu legislația și cu deciziile Personal Data Protection Authority, precum și pentru o mai bună protecție a datelor cu caracter personal.

DEFINIȚII

Abreviere	Definiție

Grup de destinatari	Categoria persoanelor fizice sau juridice către care datele cu caracter personal sunt transferate de către operatorul de date.

Consimțământ explicit	Consimțământul care este specific contextului, informat și acordat în mod liber.

Anonimizare	A face imposibilă asocierea datelor cu caracter personal cu o persoană fizică identificată sau identificabilă, chiar și prin corelarea acestora cu alte date.

Persoana vizată	Persoana fizică ale cărei date cu caracter personal sunt prelucrate.

Utilizator relevant	Persoana responsabilă din punct de vedere tehnic pentru stocarea, protejarea și copierea de rezervă a datelor, cu excepția persoanei sau unității responsabile din punct de vedere tehnic pentru stocarea, protejarea și copierea de rezervă a datelor, persoana care prelucrează datele cu caracter personal în cadrul organizației operatorului de date sau în conformitate cu autoritatea și instrucțiunea primite de la operatorul de date.

Distrugere	Ștergerea, distrugerea sau anonimizarea datelor cu caracter personal

Law/PDPL	Personal Data Protectıon Law (the “PDPL”) No. 6698

Mediu de evidență	Orice mediu care conține date cu caracter personal prelucrate, integral sau parțial, prin mijloace automatizate sau prin mijloace neautomatizate, cu condiția ca acestea să facă parte dintr-un sistem de evidență a datelor.

Date cu caracter personal	Ștergerea, distrugerea sau anonimizarea datelor cu caracter personal .

Inventarul datelor	Inventarul în care operatorii de date explică și detaliază activitățile de prelucrare a datelor cu caracter personal pe care le desfășoară în conformitate cu procesele lor de afaceri; scopurile prelucrării datelor cu caracter personal și motivele juridice, categoria de date și perioada maximă de stocare create prin corelarea cu grupul de destinatari către care sunt transferate datele și grupul persoanelor vizate necesar pentru scopurile pentru care sunt prelucrate datele cu caracter personal; datele cu caracter personal destinate transferului către țări străine și măsurile luate pentru securitatea datelor.

Prelucrarea datelor cu caracter personal	Toate tipurile de procese efectuate integral asupra datelor, precum obținerea, înregistrarea, stocarea, păstrarea, modificarea, reorganizarea, divulgarea, transferul, preluarea, punerea la dispoziție, clasificarea sau împiedicarea utilizării acestora etc., integral sau parțial, prin mijloace automatizate sau prin mijloace neautomatizate, cu condiția ca acestea să facă parte dintr-un sistem de evidență a datelor.

Comisie	Comisia pentru Protecția Datelor cu Caracter Personal înființată de KARMOD pentru a gestiona Politica și celelalte proceduri conexe și pentru a asigura aplicarea Politicii.

Board	Personal Data Protection Board.

Authority	Personal Data Protection Authority

Categorii speciale de date cu caracter personal	Datele persoanelor referitoare la rasă, origine etnică, opinie politică, convingere filosofică, religie, sectă sau alte convingeri, ținută și îmbrăcăminte, apartenență la asociații, fundații sau sindicate, sănătate, viață sexuală, condamnări penale și măsuri de securitate, precum și date biometrice și genetice.

Distrugere periodică	Procesul de ștergere, distrugere sau anonimizare care urmează să fie efectuat din oficiu la intervale periodice specificate în politica de stocare și distrugere a datelor cu caracter personal, în cazul eliminării tuturor condițiilor pentru prelucrarea datelor cu caracter personal prevăzute în Lege.

Politică	Politica privind Protecția Datelor cu Caracter Personal

Persoană împuternicită de operator	Persoana fizică sau juridică ce prelucrează date cu caracter personal în numele operatorului de date, pe baza autorizației acordate de operatorul de date.

Operator de date	Persoana fizică sau juridică ce stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal și este responsabilă pentru înființarea și gestionarea sistemului de evidență a datelor.

PRINCIPII GENERALE

KARMOD verifică, în etapa de pregătire a fiecărui flux de lucru care necesită o nouă prelucrare a datelor cu caracter personal, conformitatea datelor care urmează să fie prelucrate cu următoarele principii. Fluxurile de lucru necorespunzătoare nu sunt realizate.

În timpul prelucrării datelor, KARMOD va;

(I) Respecta regulile de legalitate și echitate.

(II) Asigura că datele cu caracter personal sunt exacte și, atunci când este necesar, actualizate.

(III) Acorda atenție faptului că acestea sunt prelucrate în scopuri determinate, explicite și legitime.

(IV) Controla că datele prelucrate sunt relevante, limitate și proporționale cu scopurile pentru care sunt prelucrate.

(V) Stoca datele pentru perioada prevăzută de legislația relevantă sau pentru perioada necesară scopului pentru care sunt prelucrate datele cu caracter personal și le distruge atunci când scopul prelucrării nu mai există.

ATRIBUȚII ȘI RESPONSABILITĂȚI

Comisia pentru Protecția Datelor cu Caracter Personal a fost înființată în cadrul KARMOD pentru a gestiona Politica și celelalte proceduri conexe și pentru a asigura aplicarea Politicii. Comisia este formată din Directorul General, Responsabilul de Resurse Umane, Directorul Financiar și Directorul Departamentului de Tehnologia Informației. KARMOD, atunci când este necesar, primește de asemenea consultanță PDPL pentru a se conforma cu Personal Data Protection Law No. 6698. Comisia, dacă consideră necesar, poate invita consultantul PDPL la ședințele sale.

Se întrunește, în mod obișnuit, o dată la fiecare 6 luni. Se poate întruni, dacă condițiile o impun, în mod extraordinar, de exemplu, în cazul unei presupuse încălcări a securității datelor.

Discută aspectele care trebuie modificate/îmbunătățite în Politică.

Identifică aspectele care pot fi realizate pentru prelucrarea legală și protecția datelor cu caracter personal.

Comisia stabilește pașii care pot fi făcuți pentru creșterea gradului de conștientizare în cadrul Companiei și al partenerilor săi de afaceri.

Identifică riscurile care pot fi întâlnite în prelucrarea și protecția datelor cu caracter personal și ia măsurile administrative și tehnice necesare.

Asigură contactul cu Authority și gestionează relațiile.

Evaluează cererile primite de la Persoana vizată.

Urmărește procesele de distrugere periodică.

Actualizează Inventarul datelor.

Face desemnările legate de aspectele menționate mai sus.

Măsuri luate pentru securitatea datelor

KARMOD ia toate tipurile de măsuri tehnice și administrative necesare pentru a asigura nivelul adecvat de securitate în vederea (I) prevenirii prelucrării ilegale a datelor cu caracter personal, (II) prevenirii accesului ilegal la datele cu caracter personal, (III) asigurării protecției datelor cu caracter personal.

6.Măsuri tehnice

Securitatea rețelei și securitatea aplicațiilor sunt asigurate.

Sunt luate măsuri de securitate în cadrul achiziției, dezvoltării și întreținerii sistemelor de tehnologia informației.

Jurnalele de acces sunt păstrate în mod regulat.

Sunt utilizate sisteme antivirus actuale.

Sunt utilizate firewall-uri.

Sunt luate precauțiile de securitate necesare la intrarea și ieșirea din mediile fizice care conțin date cu caracter personal.

Mediile fizice care conțin date cu caracter personal sunt protejate împotriva riscurilor externe precum incendiu, inundație etc.

Securitatea mediilor care conțin date cu caracter personal este asigurată.

Datele cu caracter personal sunt copiate de rezervă, iar securitatea datelor cu caracter personal copiate de rezervă este, de asemenea, asigurată.

Sistemul de gestionare a conturilor de utilizator și de control al autorizării este implementat și monitorizat.

Înregistrările jurnalelor sunt păstrate fără intervenția utilizatorului.

Sunt utilizate sisteme de detectare și prevenire a intruziunilor.

Este utilizată criptarea.

6.Măsuri administrative

Există reglementări disciplinare pentru angajați, inclusiv prevederi privind securitatea datelor.

Activitățile de instruire și conștientizare privind securitatea datelor sunt desfășurate periodic pentru angajați.

Politicile corporative privind accesul la informații, securitatea, utilizarea, stocarea și distrugerea acestora au fost pregătite și au început să fie implementate.

Măsurile de mascare a datelor sunt aplicate atunci când este necesar.

Sunt asumate angajamente de confidențialitate.

A fost creată o matrice de autorizare pentru angajați.

Autoritățile angajaților care sunt desemnați într-o altă poziție sau care au părăsit locul de muncă sunt eliminate în acest domeniu.

Contractele semnate includ prevederi privind securitatea datelor.

Politicile și procedurile privind securitatea datelor cu caracter personal sunt stabilite.

Problemele de securitate a datelor cu caracter personal sunt raportate rapid.

Securitatea datelor cu caracter personal este monitorizată.

Cantitatea de date cu caracter personal este redusă cât mai mult posibil.

Audituri periodice și/sau aleatorii sunt efectuate în cadrul companiei.

Riscurile și amenințările actuale au fost identificate.

Protocoalele și procedurile privind securitatea categoriilor speciale de date cu caracter personal sunt stabilite și aplicate.

Dacă urmează să fie trimise prin e-mail categorii speciale de date cu caracter personal, acestea sunt întotdeauna trimise în formă criptată și utilizând e-mail înregistrat sau cont de e-mail corporativ.

Conștientizarea furnizorilor de servicii de prelucrare a datelor este crescută în privința securității datelor.

Drepturile Persoanei vizate privind Datele cu Caracter Personal

Persoana vizată poate depune o cerere la KARMOD și poate formula o solicitare în următoarele privințe:

Să afle dacă datele sale cu caracter personal sunt prelucrate,
Să solicite informații dacă datele sale cu caracter personal au fost prelucrate,
Să afle scopul prelucrării datelor cu caracter personal și dacă acestea sunt utilizate în acest scop,
Să afle terții către care datele sale cu caracter personal sunt transferate, în țară sau în străinătate,
În cazul în care datele sale cu caracter personal sunt incomplete sau prelucrate în mod necorespunzător, să solicite corectarea acestora și ca operațiunea efectuată în această privință să fie comunicată terților către care datele sale cu caracter personal au fost transferate,
Să solicite ca datele sale cu caracter personal să fie șterse, distruse sau anonimizate dacă motivele prelucrării acestora încetează să existe, chiar dacă acestea sunt prelucrate în conformitate cu prevederile PDPL și ale oricăror alte legi relevante, și ca operațiunea efectuată în această privință să fie comunicată terților către care datele sale cu caracter personal au fost transferate,
Să se opună apariției oricărui rezultat care îi este în detriment prin analiza datelor sale prelucrate exclusiv prin sisteme automatizate,
Să solicite despăgubiri dacă suferă un prejudiciu din cauza prelucrării ilegale a datelor sale cu caracter personal.

RAPORTAREA ÎNCĂLCĂRILOR

Angajații KARMOD raportează comisiei orice lucrare, acțiune sau fapt pe care îl consideră a fi o încălcare a prevederilor PDPL și/sau ale Politicii. Dacă, în urma acestei raportări a încălcării, comisia consideră necesar, aceasta se întrunește și creează un plan de acțiune împotriva încălcării.

Dacă încălcarea a avut loc prin obținerea datelor cu caracter personal de către terțe persoane prin mijloace ilegale, Comisia va comunica această situație persoanei vizate și Board în termen de 72 de ore în cadrul deciziei Board din data de 24.01.2019 și numerotată 2019/10.

MODIFICĂRI

Modificările din Politică sunt pregătite de Comisie și transmise spre aprobarea Consiliului de Administrație al KARMOD. Politica actualizată poate fi trimisă angajaților prin e-mail sau publicată pe website.

DATA INTRĂRII ÎN VIGOARE

Această versiune a politicii a fost aprobată de Consiliul de Administrație și a intrat în vigoare la 01.03.2020.