Cette politique de destruction Pres-san Makina İmalat San. Tic. Ltd. Ltd. Il a été préparé pour déterminer les procédures et principes à appliquer concernant la suppression, la destruction et/ou l'anonymisation des données personnelles que nous, en tant que (ENTREPRISE), avons obtenues en notre qualité de responsable du traitement, conformément à la loi sur la protection des données personnelles. N° 6698 et la législation pertinente.
Dans ce contexte, nos collaborateurs, collaborateurs potentiels et, pour quelque raison que ce soit, Pres-san Makina İmalat San. Tic. Ltd. Ltd. Les données personnelles de toutes les personnes physiques disposant de données personnelles sont traitées conformément à la loi dans le cadre de la Politique de traitement et de protection des données personnelles et de la présente Politique de conservation et de destruction des données personnelles.
DÉFINITIONS
|
Contrôleur de données |
Personne physique ou morale qui détermine les finalités et les moyens du traitement des données personnelles et est responsable de l'établissement et de la gestion du système d'enregistrement des données. |
|
Personne de contact |
La personne réelle dont les données personnelles sont traitées, |
|
Destruction |
Suppression, destruction ou anonymisation des données personnelles |
|
Loi |
Loi sur la protection des données personnelles n° 6698 publiée au Journal officiel n° 29677 du 07.04.2016, |
|
Règlements |
Règlement sur la suppression, la destruction ou l'anonymisation des données personnelles publié au Journal officiel du 28.10.2017 et numéroté 30224. |
|
Conseil |
Commission de protection des données personnelles |
|
support d'enregistrement |
Tout environnement contenant des données personnelles traitées par des moyens totalement ou partiellement automatiques ou non automatiques, à condition qu'il fasse partie d'un système d'enregistrement de données |
|
Politique de traitement et de protection des données personnelles |
https://pres-san.com/ publié à, Pres-san Makina İmalat San. Tic. Ltd. Ltd. La politique qui détermine les procédures et principes concernant la gestion des données personnelles détenues par |
|
Système d'enregistrement de données |
Il s'agit du système d'enregistrement dans lequel les données personnelles sont structurées et traitées selon certains critères. |
ENVIRONNEMENTS ET MESURES DE SÉCURITÉ
ENVIRONNEMENTS OÙ LES DONNÉES PERSONNELLES SONT STOCKÉES
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Les données personnelles que nous stockons sont conservées dans un environnement d'enregistrement approprié et dans des conditions adaptées à la nature des données concernées et à nos obligations légales.
Les supports d'enregistrement utilisés pour stocker les données personnelles sont généralement répertoriés ci-dessous. Certaines données peuvent toutefois être conservées dans un environnement différent de ceux présentés ici en raison de leurs caractéristiques particulières ou de nos obligations légales. Pres-san Makina İmalat San. Tic. Ltd. Ltd. Dans tous les cas, elle agit en qualité de responsable de traitement et traite et protège les Données Personnelles conformément à la Loi sur la Protection des Données Personnelles, à la Politique de Traitement et de Protection des Données Personnelles et à la présente Politique de Stockage et de Destruction des Données Personnelles.
|
Médias imprimés locaux |
Il s'agit d'environnements où les données sont conservées par impression sur papier ou microfilm. |
|
Environnements numériques locaux |
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Tous les supports numériques tels que les serveurs, les disques durs ou portables et les disques optiques. |
|
environnements cloud |
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Bien qu'il ne soit pas inclus dans Pres-san Makina İmalat San. Tic. Ltd. Ltd. Il s’agit d’environnements dans lesquels des systèmes basés sur Internet sont utilisés, cryptés par des méthodes cryptographiques. |
ASSURER LA SÉCURITÉ DES ENVIRONNEMENTS
Pres-san Makina İmalat San. Tic. Ltd. Ltd.prend toutes les mesures techniques et administratives nécessaires en fonction des caractéristiques des données personnelles concernées et de l'environnement dans lequel elles sont conservées, afin de stocker les données personnelles en toute sécurité et d'empêcher tout traitement et accès illégaux, et suit également les évolutions à cet égard.
Ces mesures comprennent, sans toutefois s'y limiter, les mesures administratives et techniques suivantes dans la mesure appropriée à la nature des données personnelles pertinentes et à l'environnement dans lequel elles sont conservées.
Mesures techniques et administratives
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Il prend les mesures techniques et administratives suivantes en fonction des caractéristiques de tous les environnements dans lesquels les données personnelles sont stockées, des données concernées et de l'environnement dans lequel les données sont conservées :
|
La sécurité des données personnelles stockées dans le cloud est assurée. |
||
|
Des actions de formation et de sensibilisation sont menées à intervalles réguliers auprès des collaborateurs concernant la sécurité des données. |
||
|
Des engagements de confidentialité sont pris. |
||
|
Les pouvoirs des salariés qui changent de fonctions ou quittent leur emploi dans ce domaine sont supprimés. |
||
|
Les contrats signés contiennent des dispositions sur la sécurité des données. |
|
|
|
Les mesures de sécurité nécessaires sont prises concernant l'entrée et la sortie des environnements physiques contenant des données personnelles. |
||
|
La sécurité des environnements physiques contenant des données personnelles contre les risques extérieurs (incendie, inondation, etc.) est assurée. |
||
|
La sécurité des environnements contenant des données personnelles est assurée. |
|
|
|
Les données personnelles sont réduites autant que possible. |
|
|
|
Les enregistrements des journaux sont conservés sans intervention de l'utilisateur. |
|
|
|
Des protocoles et des procédures pour la sécurité des données personnelles spéciales ont été déterminés et mis en œuvre. |
||
|
Les prestataires de services de traitement des données sont sensibilisés à la sécurité des données.
|
||
DESTRUCTION DE DONNÉES PERSONNELLES
RAISONS DE STOCKAGE ET D'ÉLIMINATION
Raisons du stockage
Pres-san Makina İmalat San. Tic. Ltd. Ltd. données personnelles détenues dans le cadre de notre loi et de notre politique en matière de données personnelles (pour la politique pertinente https://pres-san.com/ Elles sont conservées conformément aux finalités et raisons indiquées dans les présentes.
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Les données personnelles qu'elles contiennent sont supprimées, détruites ou anonymisées d'office conformément à la présente politique de destruction, à la demande de la personne concernée ou si les raisons énumérées aux articles 5 et 6 de la loi sont éliminées.
Les raisons énumérées aux articles 5 et 6 de la loi sont les suivantes :
C'est clairement stipulé dans la loi,
Il est nécessaire à la protection de la vie ou de l'intégrité physique de la personne ou de quelqu'un d'autre qui n'est pas en mesure d'exprimer son consentement en raison d'une impossibilité réelle ou dont le consentement n'a pas de validité légale,
Il est nécessaire de traiter les données personnelles des parties au contrat, à condition qu'elles soient directement liées à l'établissement ou à l'exécution d'un contrat,
Il est obligatoire pour le responsable du traitement de remplir son obligation légale,
Il a été rendu public par l'intéressé,
Le traitement des données est obligatoire pour la constatation, l'exercice ou la protection d'un droit,
Le traitement des données est nécessaire pour les intérêts légitimes du responsable du traitement, à condition qu'il ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée,
MÉTHODES D'ÉLIMINATION
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Il supprime, détruit ou anonymise les données personnelles qu'il stocke conformément à la loi et à la législation en vigueur et à la Politique de traitement et de protection des données personnelles, à la demande de la personne concernée ou dans les délais précisés dans la présente Politique de stockage et de destruction des données personnelles, en cas où les raisons nécessitant le traitement des données disparaissent.
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Les techniques de suppression, de destruction et d’anonymisation les plus couramment utilisées sont répertoriées ci-dessous :
Méthodes de suppression
|
Méthodes de suppression des données personnelles conservées dans les médias imprimés |
|
|
Black-out |
Les données personnelles contenues dans les médias imprimés sont supprimées selon la méthode du black-out. Le processus d'obscurcissement se fait en coupant les données personnelles sur le document concerné lorsque cela est possible, et dans les cas où cela n'est pas possible, en les rendant invisibles en utilisant de l'encre fixe de manière irréversible et illisible avec des solutions technologiques. |
|
Méthodes de suppression des données personnelles conservées dans le cloud et dans l'environnement numérique local |
|
|
Suppression sécurisée du logiciel |
Les données personnelles stockées dans le cloud ou dans l'environnement numérique local sont supprimées par commande numérique afin qu'elles ne puissent plus être récupérées. Les données ainsi supprimées ne sont plus accessibles. |
Méthodes de destruction
|
Méthodes de destruction des données personnelles conservées dans les médias imprimés |
|
|
destruction physique |
Les documents conservés dans les médias imprimés sont détruits avec des déchiqueteuses afin qu'ils ne puissent pas être reconstitués. |
|
Méthodes de destruction des données personnelles conservées dans l’environnement numérique local |
|
|
destruction physique |
Il s'agit du processus de destruction physique des supports optiques et magnétiques contenant des données personnelles, par exemple en les fondant, en les brûlant ou en les pulvérisant. Les données sont rendues inaccessibles par des processus tels que la fonte de supports optiques ou magnétiques, leur combustion, leur pulvérisation ou leur passage dans un broyeur métallique. |
|
Démagnétisation (démagnétisation) |
Il s'agit du processus consistant à exposer un support magnétique à un champ magnétique élevé et à corrompre les données qu'il contient de manière illisible. |
|
écraser |
Les données aléatoires composées de 0 et de 1 sont écrites sur des supports magnétiques et des supports optiques réinscriptibles au moins sept fois, empêchant ainsi la lecture et la récupération des anciennes données. |
|
Méthodes de destruction des données personnelles conservées dans le cloud |
|
|
Suppression sécurisée du logiciel |
Les données personnelles conservées dans l'environnement cloud sont supprimées par commande numérique afin qu'elles ne puissent pas être récupérées à nouveau, et lorsque la relation de service cloud computing prend fin, toutes les copies des clés de cryptage nécessaires pour rendre les données personnelles utilisables sont détruites. Les données ainsi supprimées ne sont plus accessibles. |
Méthodes d'anonymisation
L'anonymisation signifie rendre les données personnelles impossibles à associer de quelque manière que ce soit à une personne physique identifiée ou identifiable, même en les comparant à d'autres données.
|
Soustraire des variables |
Il s'agit de la suppression d'un ou plusieurs des identifiants directs contenus dans les données personnelles de la personne concernée et qui peuvent être utilisés pour identifier la personne concernée de quelque manière que ce soit. Cette méthode peut être utilisée pour anonymiser les données personnelles, ainsi que pour supprimer les données personnelles s'il existe des informations qui ne conviennent pas à la finalité du traitement des données. |
|
Dissimulation régionale |
Il s'agit du processus de suppression d'informations potentiellement distinctives sur des données exceptionnelles dans un tableau de données où les données personnelles sont collectivement anonymes. |
|
Généralisation |
Il s’agit du processus consistant à rassembler les données personnelles de nombreuses personnes, à supprimer leurs informations distinctives et à les transformer en données statistiques. |
|
Codage des limites inférieure et supérieure / Codage global |
Pour une certaine variable, les plages de cette variable sont définies et catégorisées. Si la variable ne contient pas de valeur numérique, les données similaires au sein de la variable sont classées. Les valeurs au sein d'une même catégorie sont combinées. |
|
Micro-adhésion |
Avec cette méthode, tous les enregistrements de l’ensemble de données sont d’abord classés dans un ordre significatif, puis l’ensemble est divisé en un certain nombre de sous-ensembles. Ensuite, la valeur de chaque sous-ensemble de la variable spécifiée est moyennée et la valeur de cette variable du sous-ensemble est remplacée par la valeur moyenne. De cette manière, les identifiants indirects présents dans les données seront corrompus, ce qui rendra difficile l'association des données à la personne concernée. |
|
Hachage et corruption des données |
Les identifiants directs ou indirects dans les données personnelles sont mélangés à d'autres valeurs ou corrompus, rompant ainsi leur relation avec la personne concernée et lui faisant perdre ses qualités d'identification. |
PÉRIODE DE STOCKAGE ET D'ÉLIMINATION
Périodes de stockage
|
PROPRIÉTAIRE DES DONNÉES |
CATÉGORIE DE DONNÉES |
PÉRIODE DE CONSERVATION DES DONNÉES |
|
Travailleur |
Données du personnel basées sur les documents de recrutement et les notifications à l'Institution de sécurité sociale concernant l'ancienneté et les salaires |
10 ans à compter de la résiliation du contrat de service, Dans les 180 jours suivant la fin de la période de stockage |
|
Travailleur |
Présenté à l'Institution de Sécurité Sociale avec les documents de recrutement ; Données du personnel autres que les données du personnel basées sur des notifications concernant l'ancienneté et les salaires |
10 ans à compter de la résiliation du contrat de service, Dans les 180 jours suivant la fin de la période de stockage |
|
Travailleur |
Données du dossier de santé personnel en milieu de travail |
15 ans à compter de la fin du contrat de service, Dans les 180 jours suivant la fin de la période de stockage |
|
Candidat employé |
Informations contenues dans le CV et le formulaire de candidature du candidat employé |
Il est conservé 1 an maximum. Dans les 180 jours suivant la fin de la période de stockage |
|
Client |
Nom, prénom, numéro TR ID, coordonnées, informations et méthodes de paiement, informations de navigation, enregistrements vocaux d'appels téléphoniques, préférences de produits/services, informations sur les jours spéciaux. |
Dans les 180 jours suivant la fin du délai prévu par sa propre législation |
|
Client |
images de la caméra |
Stocké 2 ans |
|
Client potentiel |
Informations d'identité, coordonnées, informations financières, etc. obtenues lors des négociations contractuelles relatives à l'établissement d'une relation commerciale entre le Client Potentiel et la Société. information |
Il se conserve 2 ans. |
REMARQUE : Conformément à la loi et à d'autres législations, cela peut être réglementé pour une période plus longue ou conformément à la législation, aux délais de prescription, aux délais de prescription, aux périodes de conservation, etc. Si une durée de stockage plus longue est prévue, les délais prévus par la législation sont considérés comme la durée de stockage maximale.
Périodes de destruction
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Supprime et détruit les données personnelles lors du premier processus de destruction périodique suivant la date à laquelle l'obligation de supprimer, détruire ou anonymiser les données personnelles dont elle est responsable conformément à la loi, aux autres législations pertinentes, à la politique de traitement et de protection des données personnelles et à la présente Une politique de stockage et de destruction des données personnelles apparaît ou les rend anonymes.
La personne concernée, conformément aux articles 11 et 13 de la loi Pres-san Makina İmalat San. Tic. Ltd. Ltd. demande la suppression ou la destruction de ses données personnelles ;
Si toutes les conditions de traitement des données personnelles ont été éliminées ; Pres-san Makina İmalat San. Tic. Ltd. Ltd. Les données personnelles faisant l'objet de la demande seront supprimées, détruites ou anonymisées par une méthode de destruction appropriée, en expliquant le motif dans un délai de 30 (trente) jours à compter du jour de réception de la demande. Pres-san Makina İmalat San. Tic. Ltd. Ltd. Pour être réputée avoir reçu la demande, la personne concernée doit avoir formulé la demande conformément à la Politique de traitement et de protection des données personnelles. Pres-san Makina İmalat San. Tic. Ltd. Ltd. Dans tous les cas, il informe la personne concernée de la transaction réalisée.
Si toutes les conditions de traitement des données personnelles n'ont pas été éliminées, cette demande Pres-san Makina İmalat San. Tic. Ltd. Ltd.peut être rejeté en expliquant le motif conformément au troisième alinéa de l'article 13 de la loi, et la réponse de rejet sera notifiée à la personne concernée par écrit ou par des méthodes appropriées dans un délai de 30 (trente) jours au plus tard.
DESTRUCTIONS PÉRIODIQUES
Dans le cas où toutes les conditions de traitement des données personnelles spécifiées dans la loi sont supprimées ; Pres-san Makina İmalat San. Tic. Ltd. Ltd. Il supprime, détruit ou anonymise les données personnelles dont les conditions de traitement ont été éliminées, par un processus spécifié dans la présente Politique de stockage et de destruction des données personnelles, qui sera effectué d'office à intervalles récurrents.
INSPECTION DE LA LÉGALITÉ DU PROCESSUS D'ÉLIMINATION
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Elle effectue les opérations de destruction qu'elle effectue d'office, tant sur demande que lors des processus de destruction périodiques, conformément à la loi, aux autres législations, à la politique de traitement et de protection des données personnelles et à la présente politique de stockage et de destruction des données personnelles.
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Un certain nombre de mesures administratives et techniques sont prises pour garantir que les opérations de destruction soient effectuées conformément à cette réglementation.
Mesures techniques et administratives
Pres-san Makina İmalat San. Tic. Ltd. Ltd.;
|
La sécurité des données personnelles stockées dans le cloud est assurée. |
||
|
Des actions de formation et de sensibilisation sont menées à intervalles réguliers auprès des collaborateurs concernant la sécurité des données. |
||
|
Des engagements de confidentialité sont pris. |
||
|
Les pouvoirs des salariés qui changent de fonctions ou quittent leur emploi dans ce domaine sont supprimés. |
||
|
Les contrats signés contiennent des dispositions sur la sécurité des données. |
|
|
|
Les mesures de sécurité nécessaires sont prises concernant l'entrée et la sortie des environnements physiques contenant des données personnelles. |
||
|
La sécurité des environnements physiques contenant des données personnelles contre les risques extérieurs (incendie, inondation, etc.) est assurée. |
||
|
La sécurité des environnements contenant des données personnelles est assurée. |
|
|
|
Les données personnelles sont réduites autant que possible. |
|
|
|
Les enregistrements des journaux sont conservés sans intervention de l'utilisateur. |
|
|
|
Des protocoles et des procédures pour la sécurité des données personnelles spéciales ont été déterminés et mis en œuvre. |
||
|
Les prestataires de services de traitement des données sont sensibilisés à la sécurité des données.
|
||
MISE À JOUR ET COMPATIBILITÉ
Pres-san Makina İmalat San. Tic. Ltd. Ltd. Elle se réserve le droit d'apporter des modifications à la Politique de traitement et de protection des données personnelles ou à la présente Politique de stockage et de destruction des données personnelles en raison de l'évolution de la loi, conformément aux décisions de l'Institution ou en fonction de l'évolution de son secteur ou du domaine de informatique.
Les modifications apportées à la présente Politique de stockage et de destruction des données personnelles sont immédiatement enregistrées dans le texte et entrent en vigueur à la date de publication. Cette politique est publiée sur le site Web de notre société.