LA NOSTRA POLITICA KVKK (Legge sulla Protezione dei Dati Aziendali)

Introduzione

La protezione dei dati personali è uno dei valori e delle politiche che la nostra azienda AĞAOĞLU HAVACILIK ve SAVUNMA SANAYİ LTD. ŞTİ. ("Società") attribuisce importanza al senso aziendale. La parte più importante di questo tema è la protezione e il trattamento dei dati personali di clienti, potenziali clienti, potenziali dipendenti, azionisti dell'azienda, funzionari dell'azienda, visitatori, dipendenti, azionisti e funzionari dei nostri partner commerciali, fornitori, terze parti e dipendenti, che sono regolati da questa Politica.

Ai sensi dell'articolo 20 della Costituzione della Repubblica di Turchia, tutte le persone fisiche hanno il diritto di richiedere la protezione dei dati personali che le riguardano. Bir Per quanto riguarda la protezione dei dati personali, che è un diritto costituzionale, la "Società" presta la dovuta attenzione alla protezione dei dati personali dei clienti, dei potenziali clienti, dei candidati dipendenti, degli azionisti della società, dei funzionari della società, dei visitatori, dei dipendenti, degli azionisti e dei funzionari dei nostri partner commerciali, dei fornitori, dei terzi e dei dipendenti, che è disciplinata dalla presente Politica e ne fa una politica aziendale.

In questo contesto, la "Società" adotta le misure amministrative e tecniche necessarie per proteggere i dati personali trattati in conformità con la normativa vigente.

SCOPO DELLA POLITICA

Lo scopo principale della presente informativa è quello di illustrare le attività di trattamento dei dati personali svolte dalla "Società" in conformità alla legge e ai sistemi adottati per la protezione dei dati personali e, in tale contesto, di garantire la trasparenza e l'imparzialità informando i soggetti i cui dati personali sono trattati dalla nostra società, in particolare clienti, potenziali clienti, candidati dipendenti, azionisti della società, funzionari della società, visitatori, dipendenti, azionisti e funzionari dei nostri partner commerciali, fornitori, terzi e dipendenti.

AMBITO DI APPLICAZIONE DELLA POLITICA

La presente Informativa è stata redatta per le persone i cui dati personali sono trattati dalla nostra azienda, in Clienti, Potenziali Clienti, Candidati dipendenti, Visitatori, Partner commerciali, Dipendenti, con mezzi automatici o non automatici, purché facciano parte di un qualsiasi sistema di registrazione dei dati, e sarà applicata nell'ambito di queste persone specificate. La presente Politica non si applica in alcun modo alle persone giuridiche e ai dati delle persone giuridiche.
La nostra Società informa i Titolari dei Dati Personali in merito alla Legge pubblicando la presente Informativa sul proprio sito web. La presente Informativa non si applica se i dati non rientrano nell'ambito dei "Dati Personali" ai sensi della Legge o se l'attività di trattamento dei Dati Personali svolta dalla nostra Società non avviene secondo le modalità sopra indicate.

SOGGETTI DEI DATI

In linea con l'ambito di applicazione sopra indicato, i soggetti interessati sono generalmente i seguenti;

  • Cliente : Persone reali che usufruiscono dei prodotti e dei servizi offerti dalla Società
  • Cliente Potenziale : Persone reali che sono potenziali clienti e che mostrano interesse per i prodotti e i servizi offerti dalla Società
  • Candidato Dipendente: Dichiara di voler lavorare nella nostra azienda inviando un CV (Curriculum Vitae) attraverso i media digitali, compilando un modulo di domanda di lavoro, presentandosi di persona o con altri metodi
  • Visitatori : Persone fisiche che visitano i locali fisici e il sito web della Società per qualsiasi scopo
  • Terzi : Persone fisiche diverse dai titolari delle categorie di dati, dai dipendenti e dai partner aziendali sopra elencati
  • Partner commerciali : Persone reali che sono partner commerciali della Società e persone reali che utilizzano o hanno utilizzato i servizi dei partner commerciali
  • Dipendenti : Persone reali che lavorano a contratto nella Società.

DEFINIZIONI

“Consenso Espresso”: Consenso su un argomento specifico basato su informazioni ed espresso in forma libera.
"Dipendente": Una persona fisica che ha un rapporto simile a quello di un dipendente con Ağaoğlu Havacılık ve Savunma Sanayisi sulla base di un contratto di lavoro o di un contratto di servizio.
"Legge PDP": Legge sulla Protezione dei Dati Personali N. 6698
"Dati Personali": Qualsiasi informazione relativa a una persona reale identificata o identificabile.
"Anonimizzazione dei Dati Personali": Il processo che rende i dati personali non associabili in nessun caso a una persona fisica identificata o identificabile, anche attraverso il confronto con altri dati.
"Soggetto Rilevante/Interessato": La persona fisica i cui dati personali sono trattati.
"Trattamento dei Dati Personali": Tutti i tipi di processi eseguiti sui dati personali, compresi l'ottenimento, la registrazione, la memorizzazione, la conservazione, la modifica, la riorganizzazione, la divulgazione, la trasmissione, l'acquisizione, la messa a disposizione, la classificazione o l'impedimento dell'uso in tutto o in parte, in modo automatico o non automatico, che fanno parte di qualsiasi sistema di registrazione dei dati.
"Consiglio": Consiglio per la Protezione dei Dati Personali
"Istituzione": Autorità per la Protezione dei Dati Personali
"Dati Personali Sensibili": Si tratta di dati personali relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, informazioni relative alla salute, alla vita sessuale, alle condanne e alle misure di sicurezza, nonché i dati biometrici e genetici.
"Politica PDP": Ağaoğlu Havacılık ve Savunma Sanayi LTD. ŞTİ. Politica di Protezione dei Dati
“Società”: Ağaoğlu Havacılık ve Savunma Sanayi LTD. ŞTİ.
Responsabile del Trattamento dei Dati: Persona fisica o giuridica che tratta i dati personali per suo conto sulla base dell'autorità conferita dal titolare del trattamento.
Titolare del Trattamento dei Dati: Persona fisica o giuridica responsabile dell'individuazione delle finalità e dei mezzi del trattamento dei dati personali, nonché dell'installazione e della gestione del sistema di registrazione dei dati.
Sito Web della Società: https://ahss.com.tr/
Indirizzo KEP della Società: agaoglu@hs01.kep.tr
Anonimizzazione: È il processo che rende i dati precedentemente associati a una persona impossibile da associare a una persona fisica identificata o identificabile in qualsiasi circostanza, anche attraverso il confronto con altri dati.

PRINCIPI GENERALI NEL TRATTAMENTO DEI DATI PERSONALI

Per quanto riguarda il trattamento dei dati personali ai sensi dell'articolo 4 della Legge sul PDP, la nostra azienda svolge attività di trattamento dei dati personali in conformità alla legge e alle regole di onestà, accuratezza e, quando necessario, aggiornamento, finalità specifiche, esplicite e legittime, in modo mirato, limitato e misurato. La nostra Società conserva i dati personali per il tempo richiesto dalla legge o per le finalità di trattamento dei dati personali.

  • Trattamento dei dati personali in conformità alla legge e alla buona fede: La Società agisce in conformità alle leggi, alle normative secondarie e ai principi generali del diritto nel trattamento dei vostri dati personali; attribuisce importanza al trattamento dei dati personali limitatamente allo scopo del trattamento e tenendo conto delle ragionevoli aspettative degli interessati.
  • Avere dati personali precisi e aggiornati: La Società presterà attenzione all'aggiornamento dei vostri dati personali da essa trattati ed effettuerà controlli di attualità sui dati. In questo contesto, le richieste di correzione o cancellazione di dati inesatti e obsoleti da parte degli interessati vengono valutate meticolosamente e portate a termine.
  • Trattamento dei dati personali per finalità specifiche, esplicite e legittime: La società determina le finalità del trattamento dei dati prima di ogni attività di trattamento dei dati personali e garantisce che tali finalità siano conformi agli scopi specificati nella Legge e nella normativa.
  • I dati personali sono pertinenti, limitati e proporzionati allo scopo per cui vengono trattati: L'attività di trattamento dei dati da parte della Società è limitata ai dati personali necessari per soddisfare lo scopo della raccolta e vengono adottate le misure necessarie per garantire che i dati personali non correlati a tale scopo non vengano trattati.
  • Conservazione dei dati personali per il periodo richiesto dalla legislazione o dalle finalità del trattamento: I dati personali vengono cancellati, distrutti o resi anonimi dall'Azienda dopo la scomparsa dello scopo del trattamento dei dati personali o alla scadenza del periodo previsto dalla normativa. All'interno dell'Azienda vengono effettuati controlli regolari per determinare se lo scopo del trattamento dei dati è venuto meno.

CONDIZIONI DI TRATTAMENTO DEI DATI PERSONALI

“La "Società" tratta i dati personali con il consenso esplicito o in conformità ad altre condizioni di trattamento dei dati. Le condizioni citate sono elencate di seguito:

  • L'attività di trattamento dei dati personali deve essere chiaramente prevista dalla legge
  • Il consenso esplicito dell'interessato non può essere ottenuto per effettiva impossibilità e il trattamento dei dati personali deve essere obbligatorio
  • L'attività di trattamento dei dati personali deve essere direttamente connessa all'instaurazione o all'esecuzione di un contratto:
  • L'attività di trattamento dei dati personali deve essere obbligatoria per adempiere agli obblighi di legge del titolare del trattamento
  • L'interessato deve aver reso pubblici i propri dati personali
  • Il trattamento dei dati personali deve essere obbligatorio per l'accertamento, l'esercizio o la tutela di un diritto:
  • Il trattamento dei dati deve essere obbligatorio per i legittimi interessi del titolare del trattamento, a condizione che non leda i diritti e le libertà fondamentali dell'interessato
  • Nei casi in cui il titolare dei dati personali abbia espresso un consenso esplicito e non sussistano altre condizioni per il trattamento dei dati, in conformità ai principi generali stabiliti dalla Legge e dalla presente informativa, i dati personali del titolare dei dati possono essere trattati dalla Società con la libera volontà del titolare dei dati, con un'informazione sufficiente sull'attività di trattamento dei dati personali, dopo l'adempimento dell'obbligo di informazione, con modalità che non lascino spazio a esitazioni e solo se il titolare dei dati fornisce un consenso limitato a tale operazione.

FINALITÀ DI TRATTAMENTO DEI DATI PERSONALI

La "Società" tratta i dati personali per le finalità di seguito elencate nell'ambito dei motivi giuridici di cui agli articoli 5 e 6 della Legge sul PDP:

  • Nell'ambito della pianificazione e dell'esecuzione delle attività relative alle risorse umane, i dati personali dei candidati dipendenti vengono elaborati al fine di valutare l'idoneità al lavoro ed eseguire i processi di assunzione del personale, i dati personali dei dipendenti vengono elaborati per l'esecuzione del contratto di lavoro, l'istituzione di benefici marginali, l'esecuzione dei processi di promozione/premio/aumento, l'adempimento degli obblighi derivanti dalla legislazione a cui la Società è soggetta, in particolare la Legge sul lavoro, la realizzazione dei processi di assicurazione sociale, la valutazione delle prestazioni dei dipendenti, ecc.
  • Oltre a ciò, la Società tratta i dati personali per finalità quali la pianificazione e l'esecuzione di attività di sostenibilità aziendale, la gestione di eventi, la gestione dei rapporti con partner commerciali o fornitori, l'esecuzione/il monitoraggio di operazioni di rendicontazione finanziaria e di gestione del rischio nell'ambito delle attività aziendali ordinarie e dei servizi forniti ai propri clienti, l'esecuzione/il monitoraggio di affari legali, la pianificazione e l'esecuzione di attività di comunicazione aziendale, l'esecuzione di attività di gestione aziendale, la realizzazione di operazioni di diritto societario e di partnership, gestione delle richieste e dei reclami, gestione delle relazioni con gli investitori, garanzia della sicurezza degli edifici e delle strutture di Ağaoğlu Havacılık ve Savunma Sanayisi, creazione e monitoraggio dei registri dei visitatori, determinazione e attuazione delle strategie commerciali e aziendali della Società, risoluzione dei problemi e dei reclami delle persone interessate, garanzia della loro soddisfazione e fornitura di un servizio efficace, risposta alle richieste di informazioni da parte delle autorità amministrative e giudiziarie, garanzia della conformità con i processi legali e la legislazione, garanzia della sicurezza delle informazioni e delle transazioni e prevenzione dell'uso illecito.
  • Nel caso in cui l'attività di trattamento svolta per le finalità di cui sopra non soddisfi nessuna delle altre condizioni di trattamento dei dati previste dalla Legge sul PDP, Ağaoğlu Havacılık ve Savunma Sanayi ottiene un consenso esplicito dalla persona interessata in merito al processo di trattamento dei dati in questione.

METODI DI RACCOLTA DEI DATI PERSONALI

I dati personali possono essere raccolti dalla nostra Società attraverso i cookie, ecc. che il nostro sistema utilizza per riconoscere l'utente durante le visite al sito web in linea con le norme di legge e le finalità sopra indicate, oppure verbalmente, per iscritto e in formato elettronico.

CONSERVAZIONE E DISTRUZIONE DEI DATI PERSONALI

La nostra Società conserva i dati personali solo per il tempo richiesto dalla normativa in materia o per le finalità per cui sono stati trattati. In questo contesto, in caso di controversie, la Società conserva i dati personali limitatamente allo svolgimento di procedimenti amministrativi o giudiziari nell'ambito della controversia e nell'ambito di apposite norme di legge, per il periodo di prescrizione determinato in conformità alla normativa vigente in materia. I dati personali vengono cancellati, distrutti o resi anonimi dalla Società in caso di scadenza del periodo o di venir meno delle ragioni che ne richiedono il trattamento. I dati personali non vengono conservati dalla Società con la possibilità di essere utilizzati in futuro.

TRASFERIMENTO DEI DATI PERSONALI

La Società può trasferire i dati personali a livello nazionale con il consenso esplicito dell'interessato o in conformità con le ulteriori disposizioni elencate nell'articolo 8 della legge e stabilite dal Consiglio per la Protezione dei Dati Personali. A questo proposito, la Società può trasferire i dati personali a livello nazionale a istituzioni e organizzazioni pubbliche autorizzate, azionisti della società e istituzioni e organizzazioni private allo scopo limitato di richiedere informazioni.

LE MISURE AMMINISTRATIVE E TECNICHE ADOTTATE PER GARANTIRE IL TRATTAMENTO LEGITTIMO DEI DATI PERSONALI

  • È di organizzare regolarmente corsi di formazione e attività di sensibilizzazione per i propri dipendenti sulla protezione dei dati personali.
  • La Società crea politiche basate sull'inventario del trattamento dei dati personali e stabilisce i processi necessari per l'attuazione delle politiche.
  • La Società identifica i rischi nell'ambito della legge sulla protezione dei dati personali e svolge diligentemente le attività per eliminarli. In questo contesto, crea canali di divulgazione attiva e di consenso esplicito.
  • La Società effettua verifiche interne periodiche per adempiere agli obblighi previsti dalla legge sulla protezione dei dati personali.
  • Fornisce costantemente servizi di consulenza legale per la conformità alla legislazione aggiornata.
  • Crea una politica separata per la protezione di categorie speciali di dati personali e implementa misure aggiuntive stabilite dal Consiglio.
  • Implementa le misure necessarie, come gli accordi di condivisione dei dati, ecc. per gestire i rapporti con i responsabili del trattamento.
  • Stabilire un'infrastruttura tecnica sicura per garantire la sicurezza delle banche dati in cui vengono memorizzati i dati personali.
  • Stabilisce le procedure per la comunicazione delle misure tecniche adottate e dei processi di audit.
  • Le misure di sicurezza vengono periodicamente rinnovate e migliorate.
  • La sicurezza della rete e delle applicazioni viene garantita.
  • La rete di sistemi chiusi viene utilizzata per il trasferimento di dati personali attraverso la rete.
  • La gestione della chiave viene implementata.
  • Le misure di sicurezza vengono adottate nell'ambito della fornitura, dello sviluppo e della manutenzione dei sistemi informatici.
  • La sicurezza dei dati personali memorizzati nel cloud viene garantita.
  • È stata creata una matrice di autorità per i dipendenti.
  • I registri di accesso vengono mantenuti regolarmente.
  • Sono state elaborate e attuate politiche aziendali in materia di accesso, sicurezza delle informazioni, utilizzo, conservazione e smaltimento.
  • Quando necessario, vengono applicate misure di mascheramento dei dati.
  • I dipendenti che sono stati soggetti a cambiamento di mansioni o hanno lasciato il posto di lavoro vengono revocati per quanto riguarda le loro precedenti mansioni.
  • Si utilizzano sistemi anti-virus aggiornati.
  • Sono stati implementati i firewall.
  • I problemi di sicurezza dei dati personali vengono segnalati rapidamente.
  • La sicurezza dei dati personali viene monitorata.
  • La sicurezza degli ambienti contenenti dati personali viene garantita.
  • I dati personali vengono sottoposti a backup e viene garantita la sicurezza dei dati personali sottoposti a backup.
  • Sono stati implementati sistemi di gestione degli acconti utente e di controllo delle autorizzazioni, che vengono anche monitorati.
  • Le registrazioni dei log vengono mantenute in modo tale da non richiedere l'intervento dell'utente.
  • Vengono utilizzati sistemi di rilevamento e prevenzione delle intrusioni.
  • Sono state adottate misure di sicurezza informatica e la loro attuazione è costantemente monitorata.
  • Viene eseguita la crittografia.
  • Si applica il test di penetrazione.
  • Viene utilizzato un software di prevenzione della perdita di dati.

I DIRITTI DELL'INTERESSATO E L’APPLICAZIONE

L'Articolo 11 della Legge disciplina i diritti dell'interessato come segue:

  • Sapere se i dati personali sono stati trattati o meno,
  • Richiedere le informazioni pertinenti se i dati personali sono stati trattati,
  • Apprendere lo scopo del trattamento dei dati personali e se questi sono stati utilizzati in conformità con lo scopo o meno,
  • Essere informati delle terze persone a cui vengono trasferiti i dati personali all'interno e all'esterno del paese,
  • Chiedere la rettifica dei dati nel caso in cui siano trattati in modo incompleto o inesatto,
  • Chiedere la cancellazione o la distruzione dei dati personali nel caso in cui vengano meno i motivi che ne hanno determinato il trattamento, nonostante i dati personali siano stati trattati in conformità alla Legge e alle altre disposizioni di legge in materia, e chiedere la notifica delle operazioni effettuate in questo contesto a terzi a cui i dati personali sono stati trasferiti,
  • Opporsi a qualsiasi risultato negativo derivante dall'analisi dei dati trattati esclusivamente mediante sistemi automatici,
  • Chiedere il risarcimento dei danni nei casi in cui il danno sia causato da un trattamento illecito dei dati personali,

Ai sensi dell'articolo 13, primo comma, della Legge, le richieste che l'interessato deve presentare alla nostra Società in qualità di responsabile del trattamento dei dati devono essere presentate per iscritto o in conformità al "Comunicato sulle Procedure e i Principi di Richiesta al Responsabile del Trattamento dei Dati" pubblicato nella Gazzetta Ufficiale dal Consiglio per la Protezione dei Dati Personali ("Consiglio"). Nel comunicato si afferma che le persone interessate possono beneficiare di questo diritto a condizione che presentino la domanda in Turco e che la domanda sia redatta in lingua Turca.

In questo contesto, le domande da presentare alla Società per iscritto devono essere inoltrate alla nostra società stampando il "Modulo di Richiesta" allegato al presente Testo di Chiarimento;

  • Con la richiesta personale del Richiedente,
  • Tramite un notaio,
  • Firmando dal Richiedente con la "Firma Elettronica Sicura" definita nella Legge sulla Firma Elettronica n. 5070, può essere inviato all'indirizzo e-mail agaogluhavacilik@hs01.kep.tr' registrato per conto della Società.

REVISIONI

La "Società" può modificare la presente Politica PDP in qualsiasi momento. Tali modifiche entreranno in vigore il giorno della pubblicazione della nuova Politica PDP modificata. Al fine di essere informati sulle modifiche della presente Politica PDP, verranno effettuate le necessarie notifiche alle persone interessate.
TESTO INFORMATIVO E DI CHIARIMENTO NELL'AMBITO DELL'LPDP
La legge n. 6698 sulla protezione dei dati personali ("Legge") è entrata in vigore dopo essere stata pubblicata sulla Gazzetta Ufficiale il 07/04/2016. È trattato da AĞAOĞLU HAVACILIK ve SAVUNMA SANAYİ LTD.ŞTİ ("Società") in qualità di titolare del trattamento.
1 - RESPONSABILE DEI DATI
I vostri dati personali sono trattati dal titolare del trattamento AĞAOĞLU HAVACILIK ve SAVUNMA SANAYİ LTD.ŞTİ ("Società") in conformità alla Legge sulla Protezione dei Dati Personali n. 6698 ("Legge").

2 - FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI
I dati personali possono essere raccolti dal titolare del trattamento da soggetti quali clienti, dipendenti, potenziali clienti, candidati dipendenti, partner commerciali e fornitori in categorie quali informazioni sull'identità, informazioni di contatto, informazioni sui clienti, informazioni sulle transazioni dei clienti, informazioni sulla sicurezza delle transazioni, informazioni sulle transazioni legali e sulla conformità e informazioni sulle vendite di marketing.

Lo scopo di questa legge è quello di proteggere i diritti e le libertà della persona, in particolare la privacy della vostra vita privata nel trattamento dei vostri dati personali raccolti, di garantire la sicurezza legale e commerciale delle persone con cui avete un rapporto d'affari, di garantire la sicurezza durante la visita aziendale e di regolare le responsabilità delle persone reali e giuridiche che trattano questi dati personali e le procedure e i principi da seguire.

3 - TRASFERIMENTO DEI DATI PERSONALI TRATTATI
I vostri dati personali potranno essere trasferiti ad autorità pubbliche, persone fisiche o giuridiche nei termini e nelle condizioni stabilite dalla legge.
A causa del settore in cui opera la nostra azienda, i dati personali raccolti sono condivisi con istituzioni e organizzazioni pubbliche, come i Ministeri competenti e i Governatorati Distrettuali. Vengono trasferiti a persone fisiche o giuridiche, quali società di trasporto e merci, aziende fornitrici per la fornitura di prodotti e servizi e per il follow-up post-vendita solo per questi scopi.

4 - MODALITÀ E MOTIVO LEGALE DELLA RACCOLTA DEI DATI PERSONALI
I vostri dati personali saranno raccolti fisicamente attraverso registri, contratti, moduli stampati eseguiti dal personale di sicurezza, e digitalmente attraverso e-mail, telefono, SMS, moduli di reclamo, fax, acconto di social media.
Viene effettuata dalla Società nell'ambito della normativa legale per le finalità sopra citate e nell'ambito dell'esecuzione del contratto.

5 - DIRITTI DELL'INTERESSATO DI CUI ALL'ARTICOLO 11 DELLA LEGGE N. 6698
In qualità di titolare dei dati personali, vi informiamo che avete i seguenti diritti ai sensi dell'articolo 11 della Legge:

    • Sapere se i vostri dati personali sono stati trattati o meno,
    • Richiedere informazioni sul trattamento se i vostri dati personali sono stati trattati,
    • Apprendere lo scopo del trattamento dei vostri dati e se questi vengono utilizzati per gli scopi previsti,
    • Conoscere i terzi a cui i vostri dati personali sono stati trasferiti all'interno del paese,
    • Richiedere la rettifica dei dati personali se sono incompleti o trattati in modo improprio e richiedere che i terzi siano informati del trattamento effettuato in questo contesto,
    • Chiedere la cancellazione o la distruzione dei dati personali nel caso in cui vengano meno i motivi che ne hanno determinato il trattamento, nonostante i dati personali siano stati trattati in conformità alla Legge e alle altre disposizioni di legge in materia, e chiedere la notifica delle operazioni effettuate in questo contesto a terzi a cui i dati personali sono stati trasferiti,
    • Opporsi al trattamento, esclusivamente automatizzato, dei vostri dati personali, che comporti una conseguenza sfavorevole per voi,
    • Chiedere il risarcimento dei danni nel caso in cui si subisca un danno a causa del trattamento illecito dei propri dati personali.

UNISCITI ALLA NOSTRA COMUNITÀ

Ricevere nuovi aggiornamenti su prodotti, novità ed eventi