NOTRE POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES

Introduction

La protection des données personnelles fait partie des Valeurs et Politiques d'AĞAOĞLU HAVACACILIK ve SAVUNMA SANAYİ LTD. ŞTİ. ("Société") auxquelles notre Société attache de l'importance au sens corporatif. La partie la plus importante de cette question est la protection et le traitement des données personnelles des clients, des clients potentiels, des employés potentiels, des actionnaires de la société, des responsables de la société, des visiteurs, des employés, des actionnaires et des responsables de nos partenaires commerciaux, des fournisseurs, des tiers et des employés gérés par cette politique.

Selon l'article 20 de la Constitution de la République de Turquie, toute personne physique a le droit de demander la protection des données personnelles la concernant. En ce qui concerne la protection des données personnelles, qui est un droit constitutionnel, la "Société" accorde une attention particulière à la protection des données personnelles des clients, des clients potentiels, des employés potentiels, des actionnaires de la société, des fonctionnaires de la société, des visiteurs, des employés, des actionnaires et des fonctionnaires de nos partenaires commerciaux, des fournisseurs, des tiers et des employés gérés par la présente politique et en fait une politique de la société.

Dans ce contexte, les mesures administratives et techniques nécessaires sont prises par la “Société” pour la protection des données personnelles traitées conformément à la législation en vigueur.

L'OBJECTIF DE LA POLITIQUE

L'objectif principal de cette politique est de fournir des explications sur l'activité de traitement des données personnelles effectuée par la "Société" conformément à la loi et aux systèmes adoptés pour la protection des données personnelles ; dans ce contexte, assurer la transparence en informant les données personnelles des clients, des clients potentiels, des employés potentiels, des actionnaires de la société, des responsables de la société, des visiteurs, des employés, des actionnaires et des responsables de nos partenaires commerciaux, des fournisseurs, des tiers et des employés dont les données personnelles sont traitées par notre société.

PORTÉE DE LA POLITIQUE

Cette politique a été préparée pour les personnes dont les données personnelles sont traitées par notre société, en particulier les clients, les clients potentiels, les candidats à l'embauche, les visiteurs, les partenaires commerciaux, les employés, par des moyens automatiques ou non, pour autant qu'ils fassent partie d'un système d'enregistrement des données, et sera appliquée dans le cadre de ces personnes spécifiées.
Cette politique ne sera en aucun cas appliquée aux personnes morales et aux données des personnes morales. Notre Société informe les Propriétaires de Données personnelles mentionnés de la Loi en publiant cette Politique sur son site Web. Si les données ne sont pas incluses dans le champ d'application des “Données personnelles” dans le champ d'application de la Loi ou si l'activité de traitement des Données Personnelles effectuée par notre Société ne l'est pas par les moyens susmentionnés, la présente Politique ne sera pas appliquée.

PROPRIÉTAIRES DE DONNÉES

Conformément au champ d'application mentionné ci-dessus, en général, les personnes concernées sont les suivantes;

  • Client : Personnes réelles qui bénéficient des produits et services proposés par la société
  • Client potentiel : De vraies personnes en position de clients potentiels qui manifestent de l'intérêt pour les produits et services proposés par la société
  • Candidat employé: personne qui indique qu'elle souhaite travailler dans notre entreprise en envoyant un CV via les médias numériques, en remplissant un formulaire de demande d'emploi, en postulant en personne ou par d'autres moyens.
  • Visiteurs : Personnes réelles qui visitent les locaux physiques et le site Web de la société à quelque fin que ce soit
  • Tiers : Personnes physiques autres que les propriétaires des catégories de données susmentionnées, employés et partenaires de la société
  • Partenaires commerciaux : Personnes réelles qui sont des partenaires commerciaux de la société et personnes réelles qui utilisent ou ont utilisé les services de partenaires commerciaux
  • Employés : Ce sont de vraies personnes qui travaillent dans la société sur une base contractuelle.

DEFINITIONS

"Consentement explicite": Consentement lié à un sujet spécifique, basé sur des informations et expliqué par le libre arbitre.
""Employé": Une personne réelle qui entretient une relation employé-employeur avec Ağaoğlu Havacılık ve Savunma Sanayisi en fonction d'un contrat de travail ou d'un contrat de service.
""Loi KVK": Loi n ° 6698 sur la Protection des Données Personnelles
""Données personnelles": Toutes sortes d'informations relatives à des personnes physiques identifiées ou identifiables.
""Anonymisation des données personnelles": Le processus consistant à rendre les données personnelles impossibles à associer à une personne physique identifiée ou identifiable en toutes circonstances, même si elles sont associées à d'autres données.
" Personne concernée/sujet de données " : La personne physique dont les données personnelles sont traitées.
""Traitement des données Personnelles" : Toute opération effectuée sur des données à caractère personnel, telle que l'obtention, l'enregistrement, le stockage, la conservation, la modification, la réorganisation, la divulgation, le transfert, la prise en charge, la mise à disposition, le classement, l'interdiction d'utilisation des données à caractère personnel par des moyens entièrement ou partiellement automatisés ou par des moyens non automatiques, à condition qu'elle fasse partie de tout système d'enregistrement des données.
""Conseil": Conseil de la Protection des Données Personnelles
""Institution": Institution de Protection des Données Personnelles
” Données personnelles spéciales qualifiées ": Données sur la race, l'origine ethnique, les opinions politiques, les convictions philosophiques, la religion, la secte ou d'autres croyances, l'apparence et l'habillement, l'appartenance à des associations, fondations ou syndicats, la santé, la vie sexuelle, les condamnations pénales et les mesures de sécurité, ainsi que les données biométriques et génétiques.
"Politique du KVK" : Politique de protection des données d'Ağaoğlu Havacılık ve Savunma Sanayi LTD. ŞTİ.
“Société" : Ağaoğlu Havacılık ve Savunma Sanayi LTD.
Processeur de données : Une personne physique ou morale qui traite des données personnelles pour le compte du responsable du traitement sur la base de l'autorisation accordée par le responsable du traitement.
Responsable des données : La personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel et qui est responsable de l'établissement et de la gestion du système d'enregistrement des données.
Site Web de la société: https://ahss.com.tr/
Adresse KEP de la société : agaoglu@hs01.kep.tr
Anonymisation: Les données qui ont déjà été associées à une personne ne peuvent en aucun cas être associées à une personne physique identifiée ou identifiable, même en les associant à d'autres données.

PRINCIPES GÉNÉRAUX DU TRAITEMENT DES DONNÉES À CARACTÈRE PERSONNEL

Conformément à l'article 4 de la loi KVK, notre société effectue les activités de traitement des données personnelles conformément à la loi et aux règles d'honnêteté, de manière précise et actualisée si nécessaire, en poursuivant des objectifs spécifiques, clairs et légitimes, en fonction de la finalité, de manière limitée et mesurée. Notre société conserve les données personnelles pendant la période stipulée par la loi ou requise par la finalité du traitement des données personnelles

  • Traitement des données personnelles conformément à la loi et aux règles d'intégrité: La Société agit conformément aux lois, réglementations secondaires et principes généraux du droit dans le traitement de vos données personnelles; attache de l'importance au traitement des données personnelles limité à la finalité du traitement et en tenant compte des attentes raisonnables des personnes concernées.
  • Données personnelles correctes et à jour: Il convient de vérifier si vos données personnelles traitées par la société sont à jour et si des contrôles sont effectués à ce sujet. Dans ce contexte, les demandes de correction ou de suppression de données correctes et obsolètes par les personnes concernées sont soigneusement évaluées et finalisées.
  • Traitement des données personnelles à des fins spécifiques, claires et légitimes: La Société détermine les finalités du traitement des données avant chaque activité de traitement des données personnelles et veille à la conformité de ces finalités avec les finalités précisées dans la Loi.
  • Les données à caractère personnel sont pertinentes, limitées et proportionnées aux finalités pour lesquelles elles sont traitées : L'activité de traitement des données par la Société est limitée aux données personnelles requises pour atteindre l'objectif de la collecte et les mesures nécessaires sont prises pour garantir que les données personnelles non liées à cet objectif ne sont pas traitées.
  • Conservation des données personnelles pendant la période requise par la législation ou les finalités du traitement: Les données personnelles sont supprimées, détruites ou anonymisées par la Société après la disparition de la finalité du traitement des données personnelles ou à l'expiration de la période stipulée dans la législation. Des contrôles réguliers sont effectués au sein de la société pour savoir si la finalité du traitement des données a disparu.

CONDITIONS DE TRAITEMENT DES DONNÉES PERSONNELLES

La "Société" traite les données personnelles avec un consentement explicite ou dans les cas jugés conformes à d'autres conditions de traitement des données. Les conditions mentionnées sont énumérées ci-dessous:

  • Prévoir clairement l'activité de traitement des données personnelles dans les lois
  • L'impossibilité d'obtenir le consentement explicite de la personne concernée en raison de l'impossibilité réelle et de la nécessité du traitement des données à caractère personnel:
  • Le fait que l'activité de traitement des données à caractère personnel soit directement liée à l'établissement ou à l'exécution d'un contrat:
  • Pour que le responsable du traitement remplisse son obligation légale, il est obligatoire d'effectuer des activités de traitement des données personnelles
  • Le fait que le propriétaire des données ait rendu publiques ses données personnelles
  • Le traitement des données personnelles est obligatoire pour l'établissement, l'utilisation ou la protection d'un droit:
  • Le traitement des données est obligatoire pour les intérêts légitimes du responsable du traitement, à condition qu'il ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée
  • En cas de consentement explicite du propriétaire des données personnelles et dans les cas où d'autres conditions de traitement des données n'existent pas, conformément aux principes généraux énoncés dans la Loi et la présente politique, les données personnelles du propriétaire des données peuvent être traitées par la Société avec la libre volonté du propriétaire des données, après avoir rempli l'obligation de divulgation avec des informations suffisantes concernant l'activité de traitement des données personnelles, d'une manière qui ne laisse aucune place à l'hésitation et seulement si elle donne un consentement limité à cette transaction.

FINALITÉS DU TRAITEMENT DES DONNÉES PERSONNELLES

La "Société" traite les données à caractère personnel aux fins énumérées ci-dessous dans le cadre des raisons juridiques énoncées aux articles 5 et 6 de la loi KVK :

  • Dans le cadre de la planification et de l'exécution des activités de ressources humaines, les données personnelles des employés candidats sont traitées dans le but d'évaluer l'aptitude au poste et de réaliser les processus de recrutement du personnel, les données personnelles des employés sont traitées pour l'exécution du contrat de travail, l'établissement des avantages sociaux, l'exécution des processus de promotion / prime / salaire, l'accomplissement des obligations découlant de la législation à laquelle la Société est soumise, en particulier la loi sur le travail, la réalisation des processus d'assurance sociale, l'évaluation des performances des employés et des objectifs similaires.
  • En outre, la société peut utiliser des données à caractère personnel pour la planification et l'exécution d'activités de développement durable, la gestion d'événements, la gestion des relations avec les partenaires commerciaux ou les fournisseurs, l'exécution/le suivi des opérations d'information financière et de gestion des risques, l'exécution/le suivi des affaires juridiques, la planification et l'exécution d'activités de communication de la société, l'exécution d'activités de gouvernance de la société, la réalisation d'opérations relevant du droit des sociétés et des partenariats, la gestion des demandes et des plaintes dans le cadre des activités ordinaires de la société et des services fournis à ses clients, Gérer les relations avec les investisseurs, assurer la sécurité des bâtiments et des installations d'Ağaoğlu Havacılık ve Savunma Sanayisi, créer et contrôler les registres des visiteurs, déterminer et mettre en œuvre les stratégies commerciales et opérationnelles de la société, résoudre les problèmes et les plaintes des personnes concernées, assurer la satisfaction et fournir un service efficace, répondre aux demandes d'information des autorités administratives et judiciaires, assurer le respect des processus juridiques et de la législation, assurer la sécurité des informations et des transactions et prévenir les utilisations malveillantes, etc. pour garantir la sécurité des informations et des transactions et empêcher toute utilisation malveillante.
  • Dans le cas où l'activité de traitement effectuée aux fins susmentionnées ne répond à aucune des autres conditions de traitement des données stipulées par la loi KVK, le consentement explicite est obtenu par Ağaoğlu Havacılık ve Savunma Sanayi auprès de la personne concernée concernant le processus de traitement des données en question.

MODALITÉS DE COLLECTE DES DONNÉES PERSONNELLES

Les données personnelles peuvent être collectées par notre société par le biais de cookies, etc. utilisés par notre système pour vous reconnaître lors de vos visites sur le site web, conformément aux dispositions de la loi et aux fins susmentionnées, ou verbalement, par écrit et par voie électronique.

STOCKAGE ET DESTRUCTION DES DONNÉES PERSONNELLES

Notre société ne conserve les données personnelles que pendant la période spécifiée dans la législation en vigueur ou nécessaire aux fins pour lesquelles elles sont traitées. Dans ce cadre, la Société conserve les données personnelles pendant les délais de prescription déterminés conformément à la législation en vigueur afin d'effectuer des démarches administratives ou judiciaires dans le cadre du litige en cas de litige et dans le cadre des réglementations particulières contenues dans la loi. En cas d'expiration du délai ou de disparition des motifs nécessitant le traitement des données, les données personnelles sont supprimées, détruites ou anonymisées par la Société. Les données personnelles ne sont pas stockées par la Société avec la possibilité d'une utilisation future.

LE TRANSFERT DES DONNÉES PERSONNELLES

La Société peut transférer des données personnelles au niveau national avec le consentement explicite de la personne concernée ou conformément aux règlements supplémentaires énumérés à l'article 8 de la loi et déterminés par le Conseil de protection des données personnelles. Dans ce cas, les données personnelles peuvent être transférées par la Société au niveau national; institutions et organisations publiques autorisées, actionnaires de la société et institutions et organisations privées dans le but limité de demander des informations.

MESURES ADMINISTRATIVES ET TECHNIQUES PRISES POUR ASSURER LE TRAITEMENT DES DONNÉES PERSONNELLES CONFORMÉMENT À LA LOI

  • Elle organise régulièrement des formations et des activités de sensibilisation à la protection des données personnelles pour ses collaborateurs.
  • La Société crée des politiques basées sur l'inventaire du traitement des données personnelles et construit les processus nécessaires à la mise en œuvre des politiques.
  • La Société identifie ses risques dans le cadre de la loi sur la protection des données personnelles et réalise soigneusement des études pour éliminer les risques.
  • Dans ce contexte, il crée un éclairage actif et des canaux de consentement ouverts.
  • Afin de remplir les obligations liées à la loi sur la protection des données personnelles, la Société procède à des audits internes périodiques. Elle fournit en permanence des services de conseil juridique pour la mise en conformité avec la législation actualisée.
  • Elle établit une politique distincte pour la protection des catégories spéciales de données personnelles et met en œuvre des mesures supplémentaires déterminées par le Conseil.
  • Elle met en œuvre des mesures telles que l'accord de partage des données, etc., nécessaires à la gestion des relations avec les responsables du traitement des données.
  • Elle crée une infrastructure technique sécurisée pour assurer la sécurité des bases de données dans lesquelles les données personnelles seront stockées.
  • Elle détermine les procédures de reporting des mesures techniques prises et les processus d'audit.
  • Les mesures de sécurité sont périodiquement renouvelées et améliorées.
  • La sécurité du réseau et la sécurité des applications sont fournies.
  • Un réseau à système fermé est utilisé pour les transferts de données personnelles via le réseau.
  • La gestion des clés est mise en œuvre.
  • Des mesures de sécurité sont prises dans le cadre de l'approvisionnement, du développement et de la maintenance des systèmes informatiques.
  • La sécurité des données personnelles stockées dans le cloud est assurée.
  • La matrice d'autorisation a été créée pour les employés.
  • Les journaux d'accès sont conservés régulièrement.
  • Des politiques institutionnelles sur l'accès, la sécurité de l'information, l'utilisation, le stockage et la destruction ont été préparées et ont commencé à être mises en œuvre.
  • La mesure de masquage des données est appliquée si nécessaire.
  • Les pouvoirs des employés qui ont changé de fonctions ou quitté leur emploi dans ce domaine sont supprimés.
  • Les systèmes antivirus actuels sont utilisés.
  • Des pare-feu sont utilisés.
  • Les problèmes de sécurité des données personnelles sont signalés rapidement.
  • La sécurité des données personnelles est surveillée.
  • La sécurité des environnements contenant des données personnelles est assurée.
  • Les données personnelles sont sauvegardées et la sécurité des données personnelles sauvegardées est également assurée.
  • Un système de gestion des comptes utilisateurs et de contrôle des autorisations est mis en place et leur suivi est également effectué.
  • Les journaux sont conservés de manière à ce qu'il n'y ait aucune intervention de l'utilisateur.
  • Des systèmes de détection et de prévention des intrusions sont utilisés.
  • Des mesures de cybersécurité ont été prises et leur mise en œuvre est surveillée en permanence.
  • Le cryptage est effectué
  • Le test de pénétration est appliqué.
  • Un logiciel de prévention des pertes de données est utilisé.

LES DROITS DE LA PERSONNE CONCERNÉE ET L'APPLICATION

Dans l'article 11 de la loi, les droits du propriétaire des données personnelles sont réglementés comme suit :

  • Savoir si les données personnelles sont traitées ou non,
  • Demander des informations si des données personnelles ont été traitées,
  • Connaître la finalité du traitement des données personnelles et savoir si elles sont utilisées conformément à la finalité,
  • Connaître les tiers auxquels les données personnelles sont transférées dans le pays ou à l'étranger
  • Demander la correction des données personnelles en cas de traitement incomplet ou incorrect,
  • Demander l'effacement ou la destruction des données à caractère personnel dans le cas où les raisons nécessitant leur traitement disparaissent, bien qu'elles aient été traitées conformément aux dispositions de la loi et des autres lois pertinentes, et demander la notification de la transaction effectuée dans ce cadre aux tiers auxquels les données à caractère personnel sont transférées,
  • En analysant les données traitées exclusivement à travers des systèmes automatisés, on ne discute pas avec l'émergence d'un résultat contre soi-même,
  • Demande de réparation du préjudice en cas de préjudice dû à un traitement illicite de données à caractère personnel,

En vertu de l'article 13, premier alinéa, de la loi, les demandes à adresser par la personne concernée à notre société en qualité de responsable du traitement concernant ces droits doivent nous être soumises par écrit ou conformément au " Communiqué sur les procédures et principes de demande au responsable du traitement " publié au Journal officiel par le Conseil de la protection des données personnelles (" Conseil "). Il est indiqué dans le communiqué que les personnes concernées peuvent bénéficier de ce droit à condition de présenter leurs demandes en turc, et que les demandes doivent être présentées en turc.

Dans ce cadre, les candidatures à adresser par écrit à la Société se font en reprenant l'imprimé du "Formulaire de Candidature" contenu au bas de ce Texte de Clarification;

  • Par la demande du demandeur en personne,
  • Par l'intermédiaire d'un notaire,
  • Il peut nous être envoyé en signant avec la "signature électronique sécurisée" définie dans la loi sur les signatures électroniques n° 5070 par le demandeur et en l'envoyant à l'adresse e-mail agaogluhavacilik@hs01.kep.tr enregistrée au nom de la société.

RÉVISIONS

La "Société" peut apporter des modifications à la présente Politique de KVK à tout moment. Ces modifications entrent en vigueur le jour de la publication de la nouvelle politique KVK modifiée. Afin d'être informé des modifications apportées à la présente Politique de KVK, les informations nécessaires seront communiquées aux personnes concernées.
TEXTE D'INFORMATION ET DE CLARIFICATION DANS LE CADRE DE KVK
La Loi sur la Protection des Données Personnelles numérotée 6698 (”Loi") est entrée en vigueur par publication au Journal Officiel le 07/04/2016. Il est traité par AĞAOĞLU HAVACACILIK ve SAVUNMA SANAYİ LTD.ŞTİ ("Société") en tant que responsable du traitement des données.
1-RESPONSABLE DU TRAITEMENT
Vos données personnelles sont traitées par le responsable du traitement AĞAOĞLU HAVACACILIK ve SAVUNMA SANAYİ LTD.ŞTİ (" Société ") conformément à la loi sur la protection des données personnelles 6698 (" Loi ").

2-LA FINALITÉ DU TRAITEMENT DE VOS DONNÉES PERSONNELLES
Les données personnelles peuvent être collectées par le responsable du traitement des données auprès de parties telles que les clients, les employés, les clients potentiels, les candidats à l'embauche, les partenaires commerciaux et les fournisseurs dans des catégories telles que les informations d'identité, les informations de contact, les informations sur les clients, les informations sur les transactions des clients, les informations sur la sécurité des transactions, les informations sur les transactions légales et la conformité et les informations sur les ventes marketing.

Cette loi a pour but de protéger les droits et les libertés de la personne, notamment le respect de votre vie privée dans le traitement des données personnelles recueillies, d'assurer la sécurité juridique et commerciale des personnes avec lesquelles vous êtes en relation d'affaires, d'assurer la sécurité lors de la visite de la société et de réglementer les responsabilités des personnes physiques et morales qui traitent ces données personnelles ainsi que les procédures et les principes à suivre.

3-TRANSFERT DES DONNÉES PERSONNELLES TRAITÉES
Vos données personnelles peuvent être transférées à des autorités officielles, des personnes physiques ou morales dans les termes et conditions déterminés par la loi.
En raison du secteur dans lequel notre société est située, les données personnelles collectées sont partagées avec des institutions et organisations publiques telles que les ministères concernés, les gouvernorats de district. Pour la fourniture de produits et services et le suivi après-vente, les sociétés de fret et de transport sont transférées avec des personnes réelles ou morales telles que des sociétés fournisseurs uniquement à ces fins.

4-MÉTHODE et MOTIF LÉGAL DE LA COLLECTE DES DONNÉES PERSONNELLES
Vos données personnelles seront collectées physiquement à travers les dossiers, contrats, formulaires imprimés effectués par le personnel de sécurité, et numériquement par E-mail, téléphone, SMS, formulaires de réclamation, fax, comptes de médias sociaux.
Elle est réalisée par la Société dans le cadre de la législation légale aux fins énoncées ci-dessus, dans le cadre de l'exécution du contrat.

5 - DROITS DU PROPRIÉTAIRE DES DONNÉES PERSONNELLES ÉNUMÉRÉS À L'ARTICLE 11 DE LA LOI N° 6698
En tant que propriétaire de données personnelles, nous vous informons que vous disposez des droits suivants en vertu de l'article 11 de la loi :

    • Savoir si vos données personnelles sont traitées ou non,
    • Demander des informations si vos données personnelles ont été traitées,
    • Connaître la finalité du traitement de vos données personnelles et savoir si elles sont utilisées conformément à la finalité,
    • Connaître les tiers auxquels vos données personnelles ont été transférées au niveau national,
    • Demander la correction de vos données personnelles en cas de traitement incomplet ou incorrect et demander la notification de la transaction effectuée dans ce contexte aux tiers auxquels vos données personnelles ont été transférées,
    • Demander l'effacement ou la destruction de vos données à caractère personnel dans le cas où les raisons nécessitant leur traitement disparaissent, bien qu'elles aient été traitées conformément aux dispositions de la loi et des autres lois pertinentes, et demander la notification de la transaction effectuée dans ce cadre aux tiers auxquels vos données à caractère personnel sont transférées,
    • S'opposer à ce que l'analyse des données traitées, effectuée exclusivement à l'aide de systèmes automatisés, aboutisse à un résultat défavorable pour vous,
    • Demander une indemnisation pour préjudice au cas où vous subiriez un préjudice dû au traitement illégal de vos données personnelles.

REJOIGNEZ NOTRE COMMUNAUTÉ

Recevez les nouvelles et les dernières mises à jour sur les produits, les actualités et les événements