Política de conservación y destrucción de datos personales

La policía y la policía de los datos

1. Introducción

1.1. Objetivo

Este trabajo Política de almacenamiento y destrucción de datos personales (“Política INSPECCO Servicios de documentación y supervisión A.S. (“INSPECCO”) Se ha preparado para determinar los procedimientos y las bases de las actividades de almacenamiento y destrucción que se están realizando.

Inspecco; de acuerdo con la misión, la visión y los principios fundamentales; Los datos personales de ınspecco personal, candidatos a empleo, internatores, socios corporativos, proveedores de personas reales y otros terceros. la Constitución, los tratados internacionales, Ley 6698 de Protección de Datos Personales (“Ley”) y ha determinado, en su prioridad, que se trate de acuerdo con otras legislaciones pertinentes y que se asegure que los derechos de las personas interesadas sean ejercidos de manera efectiva.

Las operaciones y las operaciones relacionadas con el almacenamiento y la destrucción de los datos personales se realizan de acuerdo con la política elaborada por ınspecco en este sentido.

1.2. Alcance

Inspecco Los datos personales de los empleados, candidatos a trabajadores, socios corporativos, proveedores de personas reales y otros terceros están abrangidos por esta política. ınspeccoque tiene o ınspecco Esta política se aplica a todos los registros en los que se procesan los datos personales gestionados y las actividades de tratamiento de datos personales.

1.3. Definiciones y abreviaturas 

1. Medios de registro

Los datos personales, de acuerdo con la ley en los medios listados en la tabla 2 por ınspecco

Se esconde de manera segura.

Tabla 2: Medios de almacenamiento de datos personales

1. Descrición y conservación de la

Por Inspecco; los datos personales de los empleados de terceros, entidades o organizaciones relacionados con los empleados, candidatos a empleado, proveedores de personas reales se almacenan y destruyen de acuerdo con la Ley.

En este caso, los detalles sobre el almacenamiento y la destrucción se encuentran en su siguiente orden.

3.1. 1 El Explicaciones sobre el oculto

El artículo 3 de la Ley define el tratamiento de datos personales. El artículo 4 establece que los datos tratados deben ser pertinentes, limitados y proporcionados a los fines del tratamiento y conservarse durante el plazo previsto en la legislación aplicable o el necesario para dichos fines. Los artículos 5 y 6 enumeran las condiciones del tratamiento de datos personales.

De este modo, en el marco de nuestras actividades, los datos personales se almacenan durante el tiempo previsto por la legislación aplicable o adecuado para nuestros fines de procesamiento.

3.2. 2 El Las razones legales que requieren ocultar

Los datos personales procesados en el marco de las actividades de la empresa de Inspecco se conservan durante el tiempo previsto en la legislación aplicable. datos personales en este ámbito;

• Ley 6698 de Protección de Datos Personales.
• 6102 Ley de Comercio de Turquía
• Ley 5510 de Seguros Sociales y Seguros Sanitarios Generales.
• Ley 6331 de Salud y Seguridad en el Trabajo.
• Ley de Trabajo 4857
• Se almacenan hasta los períodos de almacenamiento previstos en el marco de las demás disposiciones secundarias aplicables de conformidad con estas leyes.

3.3. Finalidades del tratamiento que requieren la conservación 

3.4. Motivos que requieren la eliminación

Datos personales;

• la modificación o interés de las disposiciones legislativas pertinentes que constituyen su tratamiento,
• El fin que requiere el tratamiento o el conservación,
• En los casos en que el tratamiento de los datos personales se realice únicamente bajo la condición del consentimiento abierto, la recuperación del consentimiente abierto de la persona interesada,
• El artículo 11 de la Ley establece que el organismo acepta la solicitud relativa a la eliminación y destrucción de sus datos personales en el marco de los derechos de la persona interesada,
• Inspecco, en caso de que la persona interesada rechazara su solicitud con petición de supresión, destrucción o anonimización de sus datos personales, se halla insuficiente en su respuesta o no responda dentro del plazo previsto por la ley; que la persona afectada presentara una queja al Consejo y que dicha solicitud sea adecuada por el Consejo,
• Cuando haya transcurrido el plazo máximo de conservación de los datos personales y no exista ninguna condición que justifique conservarlos durante más tiempo, Inspecco los eliminará o destruirá a petición de la persona interesada, o los eliminará, destruirá o anonimizará de oficio.

1. Técnicas y controles administrativos

Inspecco adopta medidas técnicas y administrativas para conservar los datos personales de forma segura, impedir su tratamiento y acceso ilícitos y eliminarlos conforme a la ley. Estas medidas se aplican en el marco del artículo 12 de la Ley y de las medidas adecuadas establecidas y publicadas por el Consejo para las categorías especiales de datos personales, de conformidad con el artículo 6, apartado cuarto, de la Ley.

4.1. Datos personales que no pertenecen a categorías especiales

Inspecco toma medidas técnicas y administrativas para proteger los datos personales. Estas medidas son como las siguientes:

4.1.1. Medidas técnicas

i. y a. Los datos personales, si se requieren almacenar como datos electrónicos, se registrarán en las bases de datos centrales de Inspecco y/o en los ordenadores de Inspecco y no se registrarán en dispositivos de almacenamiento externos, teléfonos, CDs y otros dispositivos que puedan ser grabados de forma directa o indirecta, sin permiso del Responsable de la Seguridad de Datos. Si los datos personales se almacenan en dispositivos de almacenamiento externo móviles, en teléfonos, en CDs y en otros dispositivos que puedan ser escritos de forma directa o indirecta, con el permiso escrito del Responsable de Datos, estos datos deben ser eliminados de los dispositivos de almacenamiento externo móviles de conformidad con la instrucción del Responsable de Seguridad de Datos y deben ser confirmados por escrito y firmado al Responsable de Datos en el que se lleva a cabo el proceso de eliminación.

ii. II y. Debe establecerse programas de protección contra virus y paredes de seguridad contra software malicioso adecuado para los medios electrónicos que contienen datos personales.

iii. y III. Los medios electrónicos en los que se almacenan los datos personales deben ser probados al menos una vez cada tres meses, los resultados de los test deben ser logados.

iv. El IV. El software y los servicios disponibles en los medios electrónicos en los que se almacenan los datos personales, pero no utilizados por Inspecco, deben ser eliminados.

v. V de . Los registros de movimiento de procesamiento de todos los Usuarios que tengan acceso a los medios electrónicos en los que se almacenan los datos personales deben ser conservados y archivados periódicamente.

vi. y vi. Si los datos personales se almacenan en el entorno de la nube, los datos personales que se almacenan en el entorno de la nube deben ser backup, cifrados por métodos criptográficos y trasladados después de ser cifrados al entorno de la nube. Cuando la relación de servicio de cloud computing se termina, todas las copias de las claves de cifrado deben ser destruidas.

vi. y vi. En caso de incumplimiento del sistema en el que se almacenan los datos personales, malintencionados, software, ataques de abandono, entrada de datos ausente o incorrecta, violaciones de privacidad y integridad, violaciones de seguridad del sistema, como el mal uso del sistema informático, las pruebas relacionadas con estos acontecimientos deben ser recogidas y almacenadas de forma segura.

viii. Vii y Las pruebas de penetración (penetración) y los riesgos, amenazas, vulnerabilidades y, en su caso, claridades para los sistemas informáticos de ınspecco deben tomarse las medidas necesarias.

ix. y IX. Los riesgos y amenazas que afectarán a la continuidad de los sistemas informáticos como resultado de la gestión de eventos de seguridad de la información y de las análisis en tiempo real deben ser monitorizados continuamente.

x. X y. Los sistemas informáticos de Inspecco deben tomar las medidas necesarias para garantizar la seguridad física del equipo, el software y los datos.

xi. y xi. Los datos personales almacenados en el medio electrónico deben ser backupadas una vez cada tres meses. El acceso a los Datos Personales Backup debe ser exclusivo a los Administradores de ınspecco y los datos de backup deben ser guardados fuera de la red.

xii. xii . Para evitar la desaparición accidental de los Datos Personales almacenados en el medio electrónico, debe utilizarse un programa de copia adecuado y los archivos que contienen los Datos Personales de copia deben ser cifrados mediante el método de criptografía.

xiii. xiii . En caso de necesidad de reparación o mantenimiento de los dispositivos electrónicos que contienen los Datos Personales, estos dispositivos se desmantelarán en los medios de almacenamiento de datos antes de ser enviados para reparación y se asegurarán en la ubicación de Inspecco.

xiv. xiv y El derecho de acceso a los datos personales debe pertenecer únicamente a los administradores de Inspecco. La identidad de las personas que tienen acceso a los datos personales debe ser verificada utilizando métodos de verificación de identidad adecuados según el estado de respuesta. Si el método de verificación de la identidad tiene contraseñas electrónicas, estas contraseñas electrónicas deben ser contraseñas fuertes. Las contraseñas que los usuarios elegirán deben tener al menos 6 caracteres, incluir al menos una letra grande, una letra pequeña y un caracter especial (por ejemplo; &%@) y los usuarios no deben compartir sus contraseñas con nadie. Para proteger a estos sistemas del algoritmo de fuerza cruel (BFA) o de ataques cibernéticos similares, el número de pruebas de contraseña debe ser limitado, y el número determinado de pruebas fallidas debe congelarse el código del usuario en cuestión.

xv. xv y Las transferencias de datos electrónicas (incluyendo el correo electrónico y otros métodos de comunicación electrónica) deben realizarse de forma codificada.

xvi. xvi . Para garantizar la seguridad de los dispositivos de almacenamiento electrónico en los que se almacenan los datos personales, deben realizarse periodicamente las actualizaciones de mantenimiento y seguridad de los sistemas en cuestión.

xvii. xvi . Se identifican los riesgos para prevenir el tratamiento ilegal de los datos personales, se garantizan las medidas técnicas adecuadas a estos riesgos y se realizan los controles técnicos sobre las medidas tomadas.

xviii. Xviii . La seguridad de los sistemas electrónicos en los que se almacenan los datos personales se evalúa por Inspecco en los períodos especificados y se informa a los administradores de Inspecco, si es necesario, de que estos sistemas no tienen problemas con los ataques cibernéticos. Los resultados de estas pruebas serán registrados por la empresa. Para comprobar si los sistemas electrónicos en los que se almacenan los datos personales no tienen objeciones contra los ataques cibernéticos, las terceras partes que cooperarán deben comprometerse a cumplir con esta política y la ley y la legislación secundaria.

xix. xix . Para garantizar la seguridad de los sistemas informáticos contra las amenazas ambientales, se deben tomar medidas de hardware (sistema de control de acceso que permite la entrada de un solo personal autorizado en la sala del sistema, sistema de seguimiento de los trabajadores 7/24, garantía de la seguridad física de las claves laterales que forman la red local, sistema de extinción del fuego, sistema de climatización, etc.) y de software (muerdos de seguridad, sistemas de prevención de ataques, control de acceso a la red, sistemas que impiden el software malicioso, etc.).

xx. XX y. Los accesos a las áreas de almacenamiento en las que se encuentran los datos personales deben ser registrados y los accesos o intentos de acceso no adecuados deben ser controlados.

xxi. Inspecco debe adoptar las medidas necesarias para que los datos personales eliminados sean inaccesibles para los usuarios correspondientes y no puedan volver a utilizarse.

xxii. XX y XX. En caso de que los datos personales sean obtenidos por otras personas en violación de la ley, Inspecco debe crear un sistema y infraestructura adecuados por la entidad para informar a la persona y el consejo afectados de esta situación.

xxiii. XXIII y. Los problemas de seguridad son seguidos y se cargan las placas de seguridad adecuadas y los sistemas de información se mantienen actualizados.

4.1.2. Acerca administrativa

i. y a. El acceso a los datos personales, solo el derecho de acceso a los datos personales, debe ser exclusivo a los administradores de Inspecco.

ii. Los empleados deben recibir formación periódica sobre sus obligaciones conforme a esta política y a la Ley. Se les debe recordar que, incluso tras finalizar su relación laboral con Inspecco, no deben revelar a terceros los datos personales que conocieron durante el desempeño de sus funciones en Inspecco.

iii. y III. Los empleados deben ser capacitados con formación creativa de conciencia para evitar que los datos personales se divulguen de forma ilegal, especialmente a través de software malicioso o para evitar que los datos personales se lleven a las manos de terceros de forma ilegal, por descuidado y descuidado.

iv. El IV. Debe recordarse que todos los empleados deben tener el papel y la responsabilidad en relación con la seguridad de los datos personales en las Definiciones de tareas y que los empleados deben cumplir con estas responsabilidades.

v. V de . Los datos personales sólo deben ser copiados cuando sea necesario y, en caso de que la necesidad desaparezca, las copias deben ser destruidas de conformidad con la política de almacenamiento y destrucción de los datos personales.

vi. y vi. En los entornos físicos en los que se almacenan los datos personales, se deben tomar medidas de seguridad adecuadas para prevenir el acceso no autorizado.

vii. y vii. En los contratos con terceros, se establecen disposiciones para la confidencialidad de los datos personales transmitidos por ınspecco y para que estos terceros actúen de conformidad con las instrucciones de Inspecco en relación con los datos personales en cuestión y adopten las medidas necesarias para la conservación de los datos personales.

viii. Vii y Las copias impresas de los Datos Personales deberán ser marcadas con el símbolo "Segreto" en color rojo y de tamaño visible, y estos documentos deberán ser guardados en un armario o en una caja encerrada destinada al almacenamiento de los Datos Personales, y la clave y la combinación de la contraseña de dicho armario o caja solo deberán estar en el Responsable de los Datos.

ix. y IX. Si los empleados que trabajan en los procesos relacionados con el tratamiento de los datos personales cambian sus funciones o se quedan de trabajo, los empleados que cambian sus funciones o se quedan de trabajo devolverán a Inspecco todos los datos personales que se encuentran en su mano.

x. X y. Los trabajadores que trabajan en la empresa deben firmar contratos de privacidad.

xi. y xi. Debe elaborarse un procedimiento disciplinario aplicable a los trabajadores que no cumplen con las políticas y procedimientos de seguridad.

xii. xii . Antes de comenzar el tratamiento de los datos personales, la Agencia cumple su obligación de iluminar a las personas interesadas.

xiii. xiii . Se ha preparado el inventario de tratamiento de datos personales.

xix. xix . Se realizan inspecciones periódicas y aleatorias dentro de la empresa.

xv. xv y Los trabajadores tienen una formación de seguridad de información

4.1.3. El factor humano

Para reducir los riesgos causados por un factor humano en relación con la seguridad de los datos personales, la Empresa puede realizar consultas anteriores para todos los candidatos y empleados, de conformidad con la legislación vigente. La información obtenida de este modo en relación con los candidatos y trabajadores de los trabajadores también se considera Datos Personales para la aplicación de esta política.

En caso de que el contrato de servicio entre el Trabajador y la Empresa termine por cualquier motivo, el Trabajante está obligado a devolver a la Empresa todos los Datos Personales que tiene en su posesión y a garantizar por escrito que no hay otros Datos Personales en su posesión después de la devolución de estos Datos Personales.

Inspecco proporciona a los empleados una formación periódica en los períodos que la empresa establezca sobre la seguridad de los datos y la protección de los datos personales.

4.1.4. Responsable de seguridad de los datos

Inspecco designa un responsable de seguridad de los datos para supervisar la aplicación de esta política. Este responsable desempeña las funciones que le asigna la política sin asumir la responsabilidad jurídica y penal de la empresa derivada de la aplicación de la Ley y la normativa secundaria. Asimismo, aporta opiniones y recomendaciones para que la empresa actúe conforme a dicha normativa.

4.2. Datos personales cualificados

4.2.1. Medidas técnicas

i. y a. Con respecto a la protección de los datos personales no cualificados en relación con la protección de los datos personales cualificados, se aplican todas las medidas previstas en esta Política. Las medidas enumeradas en el título 4.2.1 se complementan y complementan a las medidas técnicas enumeradas en el título 4.1.1.

ii. II y. Los datos personales cualificados se almacenan en medio distinto de los datos personales no cualificados.

iii. y III. En los medios electrónicos en los que se almacenan y/o se acceden los datos personales cualificados, los datos personales cualificados se almacenan mediante métodos criptográficos. El tipo y la naturaleza del método criptográfico que se utilizará se determinará por el Responsable de Seguridad de Datos.

iv. El IV. Las claves de criptografía se almacenan en diferentes y seguros entornos.

v. V de . Los registros de procesamiento de todos los movimientos realizados en los datos personales cualificados se logan de forma segura.

vi. y vi. Las actualizaciones de seguridad de los entornos en los que se encuentran los Datos Personales Cualificados se rastrean constantemente, se realizan/se realizan periódicamente las pruebas de seguridad necesarias y se registran los resultados de las pruebas.

vii. y vii. Si se accede a los Datos Personales Cualificados a través de un software, se realizan las autorizaciones de usuario de este software, se realizan/se realizan pruebas de seguridad periódicas de este software y se registran los resultados de los pruebas.

viii. Vii y Si se requiere acceso a distancia a los Datos Personales Cualificados, se utiliza un sistema de verificación de identidad de al menos dos etapas.

ix. y IX. Si los datos personales cualificados se transmiten por correo electrónico, se transmiten de forma codificada a través de la dirección de correo electrónico corporativa de INSPECCO o utilizando la cuenta de correo electrónico registrado (KEP).

x. X y. Si los datos personales cualificados necesitan ser transmitidos a través de medios como memoria móvil, CD, DVD, se cifrarán mediante métodos criptográficos y las claves criptográficas se almacenan en diferentes medios.

xi. y xi. Si los datos personales personalizados se transferirán entre servidores en diferentes ambientes físicos, se realizará la transferencia de datos entre servidores mediante la instalación de una VPN o mediante el método SFTP.

xii. xii . Si se requiere la transferencia de datos personales cualificados a través de un medio de papel, se toman las medidas necesarias contra los riesgos, como el robo, la desaparición o la visión de los documentos por parte de personas no autorizadas, y se envían los documentos en formato "secreto".

xiii. xiii . Se toman medidas de seguridad adecuadas para los entornos físicos en los que se procesan, se almacenan y/o se acceden los datos personales cualificados, y se garantiza la seguridad física para evitar las fuentes de entrada no autorizadas.

xiv. xiv y Se ha dado formación sobre la seguridad de los datos personales cualificados específicos para los empleados involucrados en los procesos de procesamiento de datos personales cualificados, se han firmado contratos de privacidad, se han identificado los poderes de los usuarios que tienen acceso a los datos.

4.2.2. 2 El Acerca administrativa

i. y a. Con respecto a la protección de los datos personales no cualificados en relación con la protección de los datos personales cualificados, se aplican todas las medidas previstas en esta Política. Las medidas enumeradas en el título 4.2.2 son complementarias y complementarias a las medidas enumeradas en el título 4.1.2.

ii. II y. Los empleados de Inspecco, con la conciencia y la protección de los datos personales cualificados, reciben entrenamientos creativos regularmente en los períodos determinados por los administradores de ınspecco.

iii. y III. Se firman contratos de privacidad con los empleados que trabajan en los procesos relacionados con el tratamiento de datos personales cualificados y los que trabajan en los procesos relacionados con el tratamiento de datos personales cualificados.

iv. El IV. En los entornos y en los entornos físicos en los que se procesan, se almacenan y/o se acceden los datos personales cualificados, se toman medidas adecuadas contra el riesgo de acceso no autorizado a los datos personales cualificados y la pérdida de estos datos, en particular, se impide el acceso no autorizado a los entornos en los que se almacenan los datos personales cualificados.

v. V de . Si los datos personales cualificados deben ser transmitidos por medio de papel, el documento contra los riesgos, como el robo, la desaparición o la visión por personas no autorizadas, se transmite con una página de cubierta que indica quién es autorizado para recibir el documento, con la etiqueta de color rojo y de tamaño visible, y que contiene el siguiente texto de advertencia:

“En este documento de trabajo, solo se refiere a su interlocutor, bajo la obligación de confidencialidad y/o a una persona o institución Información confidencial se encuentra en lugar. Si no está autorizado a recibir este documento, no transmita ni copia el contenido y los archivos en el anexo, si es necesario. En este caso, por favor, destruya el documento de manera que no pueda leer el contenido de inmediato. Se prohíbe reproducir, mostrar, presentar y distribuir de forma no autorizada este documento y, en caso de que se viole esta prohibición, se solicitarán medidas legales contra usted”.

vi. y vi. Si los empleados que trabajan en los procesos relacionados con el tratamiento de datos personales cualificados cambian o se quedan de trabajo, los empleados que cambian o se quedan de trabajo devolverán a Inspecco todos los datos personales cualificados que disponen.

4.3. 3 El Los problemas de seguridad de datos

 Los empleados están obligados a informar de inmediato al Responsable de la Seguridad de Datos en caso de incumplimiento de la presente Política. Si los datos personales que se procesan por violación de la seguridad de los datos han sido obtenidos por otros por medios ilegales, la Empresa deberá informar a la persona interesada y al Consejo de Protección de Datos Personales que han obtenido los datos personales por otros por medios ilegales en el más breve plazo posible.

1. Técnicas de destrucción de datos personales

Al final del plazo previsto en la legislación aplicable o el tiempo de almacenamiento necesario para su propósito procesado, los datos personales serán destruidos por Inspecco o a petición de la persona interesada, de nuevo con las técnicas indicadas a continuación, de conformidad con las disposiciones de la legislación relevante.

5.1. 1 El Eliminar los datos personales

 Los datos personales son eliminados por Inspecco a través de los métodos indicados en la Tabla 3.

 Tabla 3: Eliminar los datos personales

 5.2. La eliminación de los datos personales

 La destrucción/eliminación de los datos personales por parte de Inspecco se realiza mediante los métodos indicados en la Tabla 4.

 Tabla 4: Descargar/descargar los datos personales

 5.4. El hecho de que los datos personales sean anónimos

El hecho de que los datos personales sean anónimos es que los datos personales no puedan ser asociados de ninguna manera a una persona real determinada o identificable, incluso si se combinan con otros datos. Para que los datos personales sean anónimos, los datos personales, como la devolución de los datos por parte del responsable de los datos o de terceros y/o la combinación de los datos con otros datos, deben ser independientes de la identidad con una persona real determinada o identificable, incluso mediante el uso de técnicas adecuadas para el entorno de registro y el ámbito de actividad pertinente.

La transferencia de datos personales por parte de Inspecco se realiza mediante los métodos indicados en la Tabla 5. 

Tabla 5: Realizar los datos personales en anónimo

1. Plazos de conservación y destrucción

Por Inspecco, los tiempos de almacenamiento y los tiempos de conservación basados en las categorías de datos en relación con los datos personales que se están procesando en el marco de sus actividades están incluidos en esta política de almacenamento y destrucción de datos personales.

Los tiempos de almacenamiento en cuestión serán actualizados por el consejo de administración de Inspecco si es necesario.

El proceso de re’sen eliminación, destrucción o anonimización de los datos personales que expiran los períodos de almacenamiento se realiza por el responsable de seguridad de datos Inspecco.

Tabla 6 Categorías de datos y personas relacionadas Tabla de tiempo de almacenamiento y destrucción en base a las categorías 

Tabla 7 El tiempo de almacenamiento y destrucción en la base del proceso

1. Periódico de la pérdida

De acuerdo con el artículo 11 del Reglamento, ınspecco establece la duración de la destrucción periódica como 6 meses. Por lo tanto, la destrucción periódica se realiza en ınspecco cada año en los meses de junio y diciembre. 

1. Publicar y ocultar la política

 La política se publica en dos medios diferentes: en papel húmedo y en medio electrónico. El archivo de papel basado también se almacena en el archivo por parte del Responsable de Seguridad de Datos.

1. Periódico de actualización de la política

La política se revisará cuando sea necesario y se actualizarán las secciones necesarias.

1. La política y la eliminación de la aplicación

La política se considera vigente después de la publicación en el sitio web de Inspecco.

En caso de que se decida la revocación, los antiguos artículos de la Política suavemente firmados serán cancelados por Decisión del Consejo de Administración Inspecco (con el lanzamiento o la cancelación de las cartas) y almacenados por el Responsable de Seguridad de Datos durante un período mínimo de 5 años.