L’enregistrement de données personnelles et la police
- Introduction
1.1. Objectif
La présente Politique de stockage et d’extinction des données personnelles (« Politique INSPECCO Certification et surveillance Services A.S. (“INSPECCO”) Il a été préparé pour déterminer les procédures et les principes relatives aux activités de stockage et de destruction qui sont effectuées.
Inspecco; selon la mission, la vision et les principes fondamentaux; T.c. les données personnelles des employés de ınspecco, des candidats à l'emploi, des stagiaires, des partenaires d'entreprise, des fournisseurs réels et autres tiers. Constitution, traités internationaux, Loi sur la protection des données personnelles n° 6698 («Loi») Il a prioritairement fixé le traitement conformément aux autres lois applicables et assuré que les personnes concernées exercent efficacement leurs droits.
Les opérations et procédures liées au stockage et à la destruction des données personnelles sont effectuées conformément à la politique établie par ınspecco en ce sens.
1.2. Périmètre
Inspecco Les données personnelles des employés, candidats à l'emploi, partenaires d'entreprise, fournisseurs réels et autres tiers sont soumises à la présente politique. ınspeccoque vous possédez ou ınspecco Cette politique s'applique à tous les enregistrements dans lesquels les données personnelles gérées sont traitées et aux activités visant au traitement des données personnelles.
1.3. Définitions et abréviations
| Catégorie de destinataires: | Catégorie de personnes réelles ou morales dans lesquelles les données personnelles sont transférées par le responsable des données.
|
| Consentement explicite: | Un sujet déterminé, basé sur l'information et libre la volonté exprimée.
|
| Ne pas être anonyme : | Les données personnelles ne sont pas associées à d'autres données. Identification d'une personne spécifique ou identifiable Il ne peut pas être lié.
|
| travailleur :
Stagiaire:
Le candidat travailleur : | Inspecco personnel
Inspecco désigne également des personnes réelles qui ont montré un travail professionnel à des fins de formation.
Les autres documents de Inspecco, qui ne sont pas des personnes dont le statut est actuellement employé et qui ont été enregistrés et/ou envoyés à ınspecco dans les demandes d'emploi, désignent toutes les personnes réelles qui envoient de quelque manière que ce soit, directement ou par l'intermédiaire des médias, pour conclure un contrat de travail avec ınspecco.
|
| Environnement électronique : | Les environnements dans lesquels les données personnelles peuvent être créées, lues, modifiées et écrites par des appareils électroniques.
|
| Personne concernée:
| La personne réelle qui traite les données personnelles. |
| Utilisateur intéressé : | la conservation et la protection des données techniques, et Personne ou unité qui est responsable de sa réserve l’organisation du responsable des données ou les données en fonction des pouvoirs et instructions qui lui sont accordés. personnes qui traitent les données.
|
| Destruction: | Suppression, destruction ou anonymisation des données personnelles à apporter.
|
| La loi : | Loi sur la protection des données personnelles n° 6698 .
|
| Environnement de l’enregistrement : | Tout ou partie automatique, ou tout Il n'est pas automatique si elle fait partie du système d'enregistrement Toutes les données personnelles traitées par le biais de la voie.
|
| Données personnelles : | Identification de la personne réelle ou identifiable Une sorte d’information.
|
| Traitement des données personnelles Inventaire:
| En fonction des processus de travail des responsables Traiter les données personnelles qu’ils effectuent les activités; les finalités du traitement des données personnelles et la législation raison, catégorie de données, groupe de destinataires transférés et sujet de données associés à un groupe de personnes et des données personnelles Il ne faut pas conserver le maximum nécessaire aux fins qu'ils ont traitées Les données personnelles prévues pour le transfert à des pays étrangers et les mesures prises en matière de sécurité des données Les détails qu’ils ont décrits.
|
| Les données personnelles Traitement : | les données personnelles sont entièrement ou partiellement automatiques, ou Si vous faites partie d'un système de rédaction de données l’enregistrement par des façons non automatiques, stockage, stockage, remplacement, réinstallation de l’organisation, de la révélation, de la transmission, de la prise en charge, de la être classé, classé ou Pour les données comme l'utilisation de la Toutes les opérations effectuées.
|
| Conseil : | Conseil de protection des données personnelles |
| Personnel spécialement qualifié Données: | race, origine ethnique, pensée politique, croyance philosophique des personnes, religieuse, religieuse ou autres croyances, vêtements et vêtements, associations, fondation ou syndicats, santé, vie sexuelle, pénalité Les données sur la prison et les mesures de sécurité données biométriques et génétiques.
|
| Politique : | Politique de stockage et d'extinction des données personnelles
|
| Sous-traitant: | En vertu de l'autorité du responsable des données Personne physique ou juridique qui traite les données personnelles au nom de lui.
|
| Sécurité des données Responsable :
Responsable du traitement: | En tant que responsable de la sécurité des données par l'entreprise, il s'agit de la personne réelle choisie pour remplir les fonctions figurant dans cette politique.
déterminer les finalités et les moyens de traitement des données personnelles, La mise en place et la gestion du système d'enregistrement de données Personne réelle ou morale responsable.
|
| Règlement : | Publié dans le Journal officiel du 28 octobre 2017 Supprimer, supprimer ou faire des données anonymes Règlement sur la mise en
|
- Environnement de l’enregistrement
Les données personnelles, conformément à la loi dans les environnements énumérés dans le tableau 2 par ınspecco
Il est caché en toute sécurité.
Tableau 2: Environnement de stockage des données personnelles
| Environnement électronique | Environnement non électronique |
| • Les serveurs (Régime d'action, sauvegarde, e-mail, base de données, web, partage de fichiers, etc.)
· Écritures (Les documents de bureau)
| · Le papier · Systèmes de registre de données manuels • Les médias écrits, imprimés et visuels |
- Des explications sur le cachet et l'impression
Inspecco : les données personnelles des travailleurs, candidats à l'emploi, fournisseurs de vraies personnes liées aux travailleurs de tiers, organisations ou organisations sont stockées et détruites conformément à la loi.
Dans ce cadre, les explications détaillées sur le stockage et la destruction sont indiquées ci-dessous.
3.1. 1 à Des explications sur le cachement
L’article 3 de la loi définit le traitement des données personnelles. L’article 4 prévoit que les données traitées doivent être pertinentes, limitées et proportionnées aux finalités du traitement, et conservées pendant la durée prévue par la législation applicable ou nécessaire à ces finalités. Les articles 5 et 6 énumèrent les conditions du traitement des données personnelles.
En conséquence, dans le cadre de nos activités, les données à caractère personnel sont conservées jusqu'à la durée prévue par la législation applicable ou pour les finalités de notre traitement.
3.2. 2 Les raisons juridiques qui nécessitent le cachement
Les données personnelles traitées dans le cadre des activités de la société Inspecco sont conservées pendant la durée prévue par la législation applicable. les données personnelles dans ce cadre;
- La loi sur la protection des données personnelles n° 6698
- Loi sur le commerce turc n° 6102
- Loi n° 5510 sur l'assurance sociale et la santé générale,
- Loi sur la santé et la sécurité au travail n° 6331,
- Le code de l'emploi n° 4857,
- Il est conservé jusqu'à la durée de conservation prévue dans le cadre des autres dispositions secondaires en vigueur conformément à ces lois.
3.3. Finalités du traitement nécessitant la conservation
| Les principales finalités | Objectifs secondaires (objectifs secondaires) |
| Gestion générale de la société Inspecco | La planification et l'exécution des activités de gestion de l'entreprise La planification et l'exécution des activités de communication intra-entreprise Le financement de l'entreprise et/ou le suivi des tâches comptables Planification et mise en œuvre des activités de durabilité organisationnelle Les sociétés et les partenariats de la législation La planification financière et administrative
|
| Planification et mise en œuvre des politiques et processus de ressources humaines de l'entreprise
| Gestion des processus de fourniture du personnel |
| La réalisation des travaux nécessaires par nos unités d'affaires pertinentes pour la réalisation des activités commerciales menées par l'entreprise et l'exécution des procédures commerciales connexes
| Planification et mise en œuvre des activités de communication Planification, contrôle et exécution des processus de sécurité de l'information Création et gestion de la technologie de l'information Les travaux financiers et/ou comptables Planification et mise en œuvre des activités de durabilité organisationnelle Planification et/ou exécution des activités d'activité / efficacité et/ou de l'analyse locale La planification et/ou l’exécution de la continuité du travail Gestion de l'événement
|
| Planification et mise en œuvre des stratégies commerciales et/ou commerciaux de l'entreprise | Exécution des contrats et/ou obligations découlant de la législation par lesquelles İnspecco est partie Planification et mise en œuvre des processus de vente de produits et/ou services Présentation des produits et/ou services proposés par İnspecco de manière appropriée et correcte Gestion des relations avec les partenaires et/ou fournisseurs L’exécution des activités de planification stratégique Planification et exécution des pouvoirs d'accès aux informations des partenaires commerciaux et/ou fournisseurs Planification et mise en œuvre des processus de gestion des relations client Suivi des demandes et/ou plaintes du client La planification et/ou l’exécution des activités de service post-produits et/ou services proposés par la Société La planification et/ou l’exécution des processus de risque financier de l’entreprise Planification et/ou exécution des processus de création et/ou d’augmentation de la responsabilité pour les produits et/ou services proposés par l’entreprise Planification et/ou exécution des processus de production et/ou de risque opérationnel de l’entreprise Suivi des procédures contractuelles et/ou des demandes légales Planification et exécution des processus de production et/ou d'exploitation Planification et exécution des activités de recherche du marché pour la vente et le marketing des produits et services Planification et mise en œuvre des processus de marketing des produits et/ou services la promotion, le marketing, la promotion et les activités de campagne pour les services et produits;
|
| Inspecco Planification et mise en œuvre des politiques et processus de ressources humaines
| İnspecco pour les employés/travailleurs de l'entreprise et/ou la réalisation des obligations légales Gestion des demandes et réclamations de travailleurs/travailleurs İnspecco Planification des activités d'analyse et d'amélioration relatives à la gestion des salaires Planifier et soutenir les procédures d'assurance des droits et intérêts aux employés de İnspecco / stagiaires Soutenir les activités de planification de la gestion des salaires des employés / stagiaires İnspecco Planification et soutien des processus liés à la formation et au développement de la carrière des employés / stagiaires de İnspecco Planifier et gérer les processus visant à accroître la satisfaction et l'engagement des employés / stagiaires de İnspecco İnspecco fourniture, placement et planification et/ou exécution des processus opérationnels de stagiaires et/ou étudiants İnspecco Planification et exécution des autorisations d'accès aux informations des employés Planification et/ou mise en œuvre des processus de santé et/ou de sécurité au travail
|
| Inspecco soutien dans la planification stratégique des ressources humaines, les processus de sauvegarde et les activités de développement organisationnel
| Gestion des processus d'évaluation des performances de İnspecco/travailleurs Activités de développement et de planification de sauvegarde de İnspecco İnspecco pour soutenir la gestion des processus d'attribution et de promotion du personnel et des gestionnaires |
| Planification et exécution des activités de contrôle Inspecco | Planification et exécution des activités de contrôle pour assurer que les activités de İnspecco sont effectuées conformément aux procédures d'entreprise et aux lois applicables |
| Garantir la sécurité juridique, technique et commerciale des personnes concernées dans leurs relations commerciales avec Inspecco et inspecco | Suivi des travaux de droit La planification et l'exécution des activités opérationnelles nécessaires pour assurer que les activités de la société sont menées conformément aux procédures de la société et/ou à la législation applicable Assurer la sécurité de l'entreprise et/ou des ressources Assurer la sécurité des opérations de l'entreprise Donner des informations aux organismes compétents à partir de la loi Les sociétés et les partenariats de la législation Assurer que les données sont exactes et actuelles Assurer la sécurité de l'établissement de l'entreprise La planification et l'exécution des activités d'audit de l'entreprise Planification et/ou mise en œuvre des processus de santé et/ou de sécurité au travail |
3.4. Motifs nécessitant la destruction
données personnelles ;
- la modification ou l'intérêt des dispositions législatives pertinentes qui constituent le traitement,
- l'absence d'un but qui nécessite son traitement ou sauvegarde,
- Lorsque le traitement des données personnelles n'est effectué qu'à la condition de consentement explicite, le retour du consentement explicit de la personne concernée,
- En vertu de l'article 11 de la loi, l'autorité a accepté la demande de suppression et de destruction des données à caractère personnel dans le cadre des droits de la personne concernée,
- Inspecco, si la personne concernée rejette sa demande en demandant la suppression, la destruction ou l'anonymisation de ses données personnelles, si sa réponse est insuffisante ou si elle ne répond pas dans le délai prévu par la loi; si la personne intéressée fait plainte au Conseil et que cette demande est reconnue conformément par le Conseil,
- Lorsque la durée maximale de conservation des données personnelles est dépassée et qu’aucune condition ne justifie une conservation plus longue, Inspecco les efface ou les détruit à la demande de la personne concernée, ou procède d’office à leur effacement, à leur destruction ou à leur anonymisation.
- Techniques et précautions administratives
Inspecco prend des mesures techniques et administratives pour conserver les données personnelles en toute sécurité, empêcher leur traitement et leur accès illicites et les détruire conformément à la loi. Ces mesures s’inscrivent dans le cadre de l’article 12 de la loi et des mesures adéquates définies et publiées par le Conseil pour les catégories particulières de données personnelles, conformément au quatrième paragraphe de l’article 6 de la loi.
4.1. Données personnelles ne relevant pas de catégories particulières
Inspecco prend des mesures techniques et administratives pour protéger les données personnelles. Ces mesures sont comme ci-dessous:
4.1.1. Mesures techniques
i. et i. Les données à caractère personnel doivent être enregistrées dans les bases de données centrales de Inspecco et/ou dans les ordinateurs de Inspecco, si elles doivent être stockées en tant que données électroniques, et ne doivent pas être enregistrées dans les appareils de stockage externes, téléphones, CD et autres appareils qui peuvent être directement ou indirectement enregistrés sur des données, sans l'autorisation du responsable de la sécurité des données. Lorsque les données personnelles sont enregistrées dans les appareils de stockage externes portables, téléphones, CD et autres appareils qui peuvent être directement ou indirectement enregistrés, ces données doivent être supprimées des appareils de stockage externes portables concernés, sur la commande du responsable de la sécurité des données, et les données doivent être confirmées par écrit et par signature au responsable des données dans lequel la procédure de suppression est effectuée.
ii. II . Il convient de mettre en place des programmes de protection contre les virus et des murs de sécurité contre les logiciels malveillants adaptés aux médias électroniques contenant des données personnelles.
iii. III . Les médias électroniques dans lesquels les données personnelles sont conservées doivent être testés au moins une fois tous les trois mois, les résultats de test doivent être enregistrés.
iv. et IV. Les logiciels et services disponibles dans les médias électroniques dans lesquels les données personnelles sont stockées, mais non utilisés par Inspecco, doivent être supprimés.
v. V . Les registres du mouvement de traitement de tous les Utilisateurs qui ont le droit d'accéder aux médias électroniques dans lesquels les données personnelles sont conservées doivent être conservés et archivés régulièrement.
vi. Si des données personnelles doivent être conservées dans le cloud, elles doivent être sauvegardées, chiffrées par des méthodes cryptographiques, puis transférées dans le cloud uniquement après leur chiffrement. À la fin de la relation de service cloud, toutes les copies des clés de chiffrement doivent être détruites.
vi. et vi. En cas de défaillance du système dans lequel les données personnelles sont conservées, malveillants, logiciels, attaques de laissage hors service, entrées de données manquantes ou erronées, violations de la confidentialité et de l'intégrité, abus de système informatique, les preuves relatives à ces événements doivent être collectées et stockées de manière sécurisée.
viii. Le Vii. Les tests d'infiltration (penetration) et les mesures nécessaires doivent être prises en détectant les risques, les menaces, les lacunes et, le cas échéant, les éclaircissements pour les systèmes informatiques ınspecco.
ix. IX est. Les risques et les menaces qui affectent la continuité des systèmes informatiques doivent être surveillés en permanence en raison des analyses réalisées en temps réel et de la gestion des événements de la sécurité de l'information.
x. x . Les systèmes informatiques de Inspecco doivent prendre les mesures nécessaires pour assurer la sécurité physique du matériel, du logiciel et des données.
xi. Le xi. Les données personnelles stockées dans un environnement électronique doivent être sauvegardées une fois tous les trois mois. L'accès aux données personnelles sauvegardées doit être exclusif aux administrateurs ınspecco et les données sauvegardées doivent être conservées hors réseau.
xii. xii . Un programme de sauvegarde approprié doit être utilisé pour empêcher la perte accidentelle des données personnelles stockées dans un environnement électronique et les fichiers contenant les données personnelles sauvegardées doivent être cryptés par la méthode de cryptographie.
xiii. xiii . Lorsque la réparation ou la maintenance des appareils électroniques contenant des données personnelles est nécessaire, ces appareils sont déchirés dans les environnements de stockage des données avant leur expédition pour la réparation et sont sécurisés dans l'établissement de Inspecco.
xiv. xiv . L'autorisation d'accès aux Données Personnelles doit être exclusivement des administrateurs Inspecco. L'identité des personnes autorisées à accéder aux données personnelles doit être vérifiée en utilisant des méthodes appropriées de vérification de l'identité en fonction du statut. Si la méthode de vérification d'identité est des mots de passe électroniques, ces mots de passe électroniques doivent être des mots de passe puissants. Les mots de passe que les utilisateurs choisissent doivent être composés d'au moins 6 caractères, contenant au moins une grande lettre, une petite lettre et un caractère spécifique (par exemple; &%@) et les utilisateurs ne doivent pas partager leurs mots de passe avec personne. Pour protéger ces systèmes contre un algorithme de force cruelle (BFA) ou d'attaques cyber similaires, le nombre d'essai de mot de passe doit être limité, le nombre de tentatives qui ont échoué doit être congelé après un certain nombre d'essai.
xv. xv . Les transferts de données électroniques (y compris les e-mails et autres méthodes de communication électronique) doivent être effectués par chiffrement.
xvi. xvi . Pour assurer la sécurité des dispositifs d'enregistrement électroniques dans lesquels sont stockés les données personnelles, les maintenance et les mises à jour de sécurité des systèmes concernés doivent être effectuées régulièrement.
xvii. xvi . Les risques visant à prévenir le traitement illicite des données à caractère personnel sont déterminés, les mesures techniques appropriées à ces risques sont prises et les contrôles techniques sont effectués sur les mesures prises.
xviii. xviii . La sécurité des systèmes électroniques dans lesquels les données personnelles sont stockées est testée par Inspecco dans les périodes déterminées et, si nécessaire, par la société, elle est informée des administrateurs de Inspecco, selon lesquels ces systèmes ont des obstacles contre les cyberattaques. Les résultats de ces tests sont enregistrés par l'entreprise. Pour vérifier si les systèmes électroniques dans lesquels les données personnelles sont stockées ont des obstacles contre les cyberattaques, les tiers qui coopèrent doivent s’engager à respecter la présente politique et la législation et la législation secondaire.
xix. xix . Pour assurer la sécurité des systèmes informatiques contre les menaces environnementaux, il convient de prendre des mesures matérielles (système de contrôle de l'accès qui permet l'entrée de la pièce du système uniquement par le personnel autorisé, 7/24 système de suivi des travailleurs, fourniture de la sécurité physique des clés côtés qui constituent le réseau de la zone locale, système d'incendie, système d'air conditionné, etc.) et logicielles (murs de sécurité, systèmes de prévention des attaques, contrôle de l'accès au réseau, systèmes qui empêchent les logiciels malveillants, etc.).
xx. XX et XX. Les accès aux zones de stockage où les données personnelles sont stockées doivent être enregistrés et les accès inappropriés ou les tentatives d'accès doivent être contrôlés.
xxi. Inspecco doit prendre les mesures nécessaires pour que les données personnelles supprimées soient inaccessibles aux utilisateurs concernés et ne puissent plus être réutilisées.
xxii. XXe et XXe. Inspecco doit établir un système et une infrastructure appropriés par l'établissement pour informer la personne et le conseil concernés de cette situation en cas d'obtention de données personnelles par d'autres personnes.
xxiii. XXIII et XXIII. Les panneaux de sécurité appropriés sont installés et les systèmes d'information sont maintenus à jour.
4.1.2. Les précautions administratives
i. et i. L'accès aux données personnelles, le seul droit d'accès aux données personnelles doit être exclusif aux administrateurs Inspecco.
ii. Les employés doivent recevoir régulièrement une formation sur leurs obligations au titre de cette politique et de la loi. Il doit leur être rappelé que, même après la fin de leur relation de travail avec Inspecco, ils ne doivent pas divulguer à des tiers les données personnelles dont ils ont eu connaissance dans l’exercice de leurs fonctions chez Inspecco.
iii. III . Les employés devraient recevoir des formations de sensibilisation créative pour éviter que les données à caractère personnel ne soient divulguées de manière illicite, en particulier par le biais de logiciels malveillants ou pour éviter que les données à caractère personnel ne passent pas aux mains de tiers de manière illicite par l'inattention et l'inattention.
iv. et IV. Il convient de rappeler que les rôles et les responsabilités de tous les employés en matière de sécurité des données à caractère personnel doivent être définis dans les définitions de tâches et que les employés doivent remplir ces responsabilités.
v. V . Les données à caractère personnel ne doivent être copiées que si nécessaire et, si la nécessité est supprimée, les copies doivent être détruites conformément à la politique de stockage et de destruction des données à caractère personnel.
vi. et vi. Les mesures de sécurité appropriées doivent être prises dans les environnements physiques dans lesquels les données à caractère personnel sont stockées afin d'éviter l'accès non autorisé.
vii. Le V . Les contrats conclus avec des tiers prévoient que les données personnelles transmises par ınspecco sont conservées en secret et que ces tiers agissent conformément aux instructions de Inspecco en ce qui concerne les données personnelles concernées et prennent les mesures nécessaires pour la conservation des données personnelles.
viii. Le Vii. Les copies imprimées des Données Personnelles doivent être marquées avec le signe «Critique» de couleur rouge et de taille visible, et ces documents doivent être gardés fermés dans un coffre ou une caisse dédiée au stockage des Données Personnelles, et la clé et la combinaison de mot de passe de ce coffre ou de ce coffre doivent être détenues uniquement par le responsable des données.
ix. IX est. Lorsque les employés chargés des processus liés au traitement des données à caractère personnel ont changé de tâches ou quittent leur emploi, les employés qui ont changé de tâches ou quittent leur emploi retourneront tous les données à caractère personnel à Inspecco.
x. x . Les employeurs doivent signer des contrats de confidentialité pour les activités menées par l'institution.
xi. Le xi. Il convient de préparer une procédure de discipline applicable aux travailleurs qui ne respectent pas les politiques et procédures de sécurité.
xii. xii . Avant de commencer à traiter les données personnelles, l'Agence remplit l'obligation d'éclairer les personnes concernées.
xiii. xiii . Les données personnelles de traitement sont préparées.
xix. xix . Des contrôles périodiques et occasionnels sont effectués à l'intérieur de l'entreprise.
xv. xv . Des formations de sécurité de l'information sont fournies aux travailleurs
4.1.3. Facteur humain
Afin de réduire les risques liés à la sécurité des données à caractère personnel, la Société peut, conformément à la législation en vigueur, effectuer des enquêtes antérieures pour tous les candidats et les employés. Les informations obtenues en ce qui concerne les candidats et les employés sont également des données personnelles en ce qui concerne l'application de cette politique.
En cas de résiliation du contrat de service entre le travailleur et l'entreprise pour une raison quelconque, le travailleux est tenu de retourner à l'entreprise toutes les données personnelles qu'il possède et d'engager par écrit qu'aucune autre information personnelle ne reste à sa main après le retour de ces données personnelles.
Inspecco fournit régulièrement des formations aux employés dans les périodes déterminées par la Société en ce qui concerne la sécurité des données et la protection des données personnelles.
4.1.4. Responsable de la sécurité des données
Inspecco désigne un responsable de la sécurité des données pour superviser l’application de cette politique. Ce responsable exerce les fonctions qui lui sont confiées par la politique sans assumer la responsabilité juridique et pénale de la société découlant de l’application de la loi et de la réglementation secondaire. Il formule également des avis et recommandations pour que la société exerce ses activités conformément à ces dispositions.
4.2. Données personnelles spécifiques
4.2.1. Mesures techniques
i. et i. En ce qui concerne la protection des données personnelles non personnelles, toutes les mesures prévues dans la présente politique s'appliquent en ce qui concerne la protection des données personnelles non personnelles. Les mesures visées au titre 4.2.1 sont complémentaires et complémentaires aux mesures techniques visées au titre 4.1.1.
ii. II . Les données personnelles personnelles personnelles sont conservées dans des environnements différents des données personnelles non personnelles.
iii. Dans les environnements électroniques où des données personnelles sensibles sont conservées et/ou consultées, ces données sont protégées par des méthodes cryptographiques. Le responsable de la sécurité des données détermine le type et les caractéristiques de la méthode cryptographique à utiliser.
iv. et IV. Les clés cryptographiques sont stockés dans des environnements différents et sécurisés.
v. V . Les enregistrements de traitement de tous les mouvements effectués sur les données personnelles personnelles personnelles sont enregistrés en toute sécurité.
vi. et vi. Les mises à jour de sécurité dans les environnements où se trouvent les données personnelles personnelles sont constamment suivies, les tests de sécurité nécessaires sont régulièrement effectués / effectués, les résultats des tests sont enregistrés.
vii. Le vii. Si des données personnelles personnelles personnelles sont accessibles par le biais d’un logiciel, les autorisations d’utilisateur de ce logiciel sont effectuées, les tests de sécurité de ce logiciel sont régulièrement effectués/exécutés et les résultats de ces tests sont enregistrés.
viii. Le Vii. Si l'accès à distance aux Données Personnelles personnelles spécifiques est nécessaire, un système d'identification d'au moins deux étapes est utilisé.
ix. IX est. Si les données personnelles personnelles personnelles sont transmises par courrier électronique, elles sont transmises par code par l'adresse électronique corporative de INSPECCO ou par l'utilisation du compte de courrier électronique enregistré (KEP).
x. x . Si les données personnelles qualifiées doivent être transférées via des médias tels que la mémoire portable, le CD, le DVD, elles sont cryptées par des méthodes cryptographiques et les clés cryptographiques sont stockées dans des médias différents.
xi. Le xi. Si les données personnelles personnelles personnalisées sont transférées entre serveurs dans différents environnements physiques, les données sont transférées entre serveurs par l'installation d'un VPN ou par la méthode SFTP.
xii. xii . Si les données personnelles qualifiées sont transférées par le biais d'un environnement papier, les mesures nécessaires sont prises pour lutter contre les risques tels que le vol, la disparition ou la perception par des personnes non autorisées et les documents sont envoyés dans un format « secret ».
xiii. xiii . Des mesures de sécurité suffisantes sont prises dans les environnements physiques dans lesquels les données personnelles sont traitées, conservées et/ou accessibles, la sécurité physique est assurée et les sorties d'entrée non autorisées sont empêchées.
xiv. xiv . Les employés qui participent à des processus de traitement de données personnelles qualifiés ont été formés sur la sécurité des données personnelles qualifiées spécialement, des contrats de confidentialité ont été conclues, les pouvoirs des utilisateurs qui ont le droit d'accéder aux données ont été définis.
4.2.2. 2 et Les précautions administratives
i. et i. En ce qui concerne la protection des données personnelles non personnelles, toutes les mesures prévues dans la présente politique s'appliquent en ce qui concerne la protection des données personnelles non personnelles. Les mesures visées au titre 4.2.2 sont complémentaires et complémentaires aux mesures visées au titre 4.1.2.
ii. II . Inspecco sensibiliser ses employés à la sensibilité et à la protection des données personnelles de qualité spécifique, ınspecco Il est régulier dans les périodes déterminées par les administrateurs.
iii. III . Les travailleurs chargés des processus liés au traitement des données personnelles de qualité spécifique sont soumis à des contrats de confidentialité relatives à la protection de ces données.
iv. Lorsque les environnements où des données personnelles sensibles sont traitées, conservées et/ou consultées sont physiques, des mesures suffisantes sont prises contre l’accès non autorisé et le risque de perte. En particulier, les entrées et sorties non autorisées dans les locaux où ces données sont conservées sont empêchées.
v. V . Si les données personnelles qualifiées sont transférées par le biais d'un environnement papier, le document contre les risques tels que le vol, la disparition ou la perte d'un document par des personnes non autorisées est transféré par une page de couverture qui indique qui est autorisé à recevoir le document et qui contient le texte d'alerte suivant :
« Dans ce document, il ne concerne que son interlocuteur, sous la responsabilité de confidentialité et/ou à la personne ou à l’institution Informations confidentielles Il y a place. Si vous n’êtes pas autorisé à recevoir ce document, ne transmettrez ni ne copiez à personne le contenu et les fichiers figurant dans l’annexe. Dans ce cas, veuillez détruire immédiatement le document de manière à ne pas lire le contenu. La reproduction, la présentation, la présentation et la distribution illicites de ce document sont interdites et, si cette interdiction est violée, vous serez recours à des mesures légales contre vous. »
vi. et vi. Lorsque les employés chargés des processus liés au traitement des données personnelles qualifiées changent ou quittent leur emploi, les employés qui ont changé leur emploi ou quittent leur emploi retourneront tous les données personnelles qualifiées à leur possession à Inspecco.
4.3. 3 à Les violations de la sécurité des données
Les employés sont tenus de signaler immédiatement la situation au responsable de la sécurité des données en cas de violation dans l'application de la présente politique. Si les données personnelles traitées en raison d'une violation de la sécurité des données ont été obtenues par d'autres personnes par des moyens illicites, la Société doit en informer le plus rapidement possible la personne concernée et le Conseil de protection des données personnelles qui a obtenu les données personnelles par d'autres personnes par des moyens illicites.
- Techniques de destruction des données personnelles
À la fin du délai prévu par la législation applicable ou du délai de conservation nécessaire à l'objectif pour lequel ils sont traités, les données personnelles seront détruites par Inspecco ou sur demande de la personne concernée, en conformité avec les dispositions de la législature applicable par les techniques suivantes.
5.1. 1 à Suppression des données personnelles
Les Données Personnelles sont supprimées par Inspecco par les méthodes indiquées dans le tableau 3.
Tableau 3 : Suppression des données personnelles
| Environnement de l'enregistrement | explications |
| Données personnelles sur les serveurs | Pour ceux qui ont expiré le délai nécessaire à la conservation des données personnelles contenues sur les serveurs, le gestionnaire du système supprime l'autorisation d'accès des utilisateurs concernés.
|
| Données personnelles dans un environnement électronique | Les données personnelles conservées sous forme électronique dont la durée de conservation a expiré sont rendues totalement inaccessibles et inutilisables à nouveau pour les autres employés (utilisateurs concernés), à l’exception de l’administrateur de la base de données.
|
| Données personnelles dans un environnement physique | Les données personnelles conservées sur support physique dont la durée de conservation a expiré sont rendues totalement inaccessibles et inutilisables à nouveau pour les autres employés, à l’exception du responsable de l’unité chargée des archives documentaires. Elles sont également rendues illisibles par rature, recouvrement ou effacement.
|
| Données personnelles trouvées dans les médias portables | Ceux qui ont expiré le temps nécessaire pour les données personnelles conservées dans des environnements de stockage basés sur Flash sont sauvegardés par le gestionnaire du système et autorisés à accéder uniquement au gestionnaire du système, avec les clés de chiffrement. |
| Les données disponibles dans les systèmes cloud | Les données personnelles conservées dans le cloud doivent être effacées au moyen de la commande de suppression de l’interface du système. Certains systèmes permettant de restaurer des fichiers supprimés, il convient de veiller à ce que les données effacées ne puissent plus être récupérées. |
5.2. L’extinction/destruction des données personnelles
La destruction/destruction des données personnelles par Inspecco est effectuée par les méthodes indiquées dans la table 4.
Tableau 4 : Détection/Décart des données personnelles
| Environnement de l'enregistrement | explications |
| Données personnelles dans un environnement physique | Les médias électroniques qui contiennent des données personnelles ne fonctionnent pas en raison de leur destruction physique. Les données personnelles dans un environnement physique (papier, carte de visite, etc.) sont supprimées par la méthode de décomposition du papier dans lequel les données personnelles sont situées, par la décomposition des données qui permettent de distinguer la personne concernée ou par une machine de décomposition de papier conforme à la norme DIN 32757.
|
| Données personnelles dans les médias optiques et magnétiques | Sur les médias magnétiques et sur les médias optiques réécritables, les données aléatoires composées de 0 et 1 au moins sept fois sont écrites en utilisant le logiciel [●] et prévenant la restauration des données antérieures. La procédure de destruction physique est appliquée, comme l'écoulement, la combustion ou la transformation en poussière des personnes qui ont terminé le temps qui nécessite le stockage des données personnelles contenues dans les médias optiques et les médias magnétiques. En outre, les données sur les médias magnétiques sont rendues inacceptables par l'exposition à un champ magnétique à haute valeur par le biais d'un appareil spécifique.
|
5.4. L’anonymisation des données personnelles
L’anonymisation des données personnelles est la mise en place de données personnelles, même si elles sont associées à d’autres données, qui ne permettent en aucun cas d’associer l’identité à une personne réelle spécifique ou identifiable. Afin que les données personnelles soient anonymes, les données personnelles doivent être rendues non identifiables à une personne réelle ou identifiable, même par l'utilisation de techniques appropriées pour l'environnement de registre et le domaine d'activité pertinent, telles que le retour des données personnelles, du responsable des données ou des tiers et/ou l'ajustement des données à d'autres données.
L'anonymisation des données personnelles par Inspecco est effectuée selon les méthodes indiquées dans la table 5.
Tableau 5 : Données personnelles anonymes
| méthode | explications |
| Masquage | La connexion entre les données personnelles et les personnes concernées est supprimée par le masque et l'extraction des informations déterminantes de base du groupe de données. |
| Agrégation | Les données personnelles des personnes concernées sont supprimées par la collecte de la connexion entre les personnes concernées et les données personnelles. À la suite de cette opération, des données statistiques apparaissent.
|
| Dérivation des données | La connexion entre les données personnelles et les personnes concernées est supprimée en créant un contenu plus général que le contenu des données personnelles. Le nouvel ensemble de données créé de cette manière ne contient pas d'éléments d'identification permettant de déterminer l'identité des personnes concernées.
|
| Brassage des données | La méthode de mélange des données et la combinaison des valeurs dans le ensemble de données personnelles permettent la rupture du lien entre les valeurs et les personnes. |
- Délais de conservation et de destruction
Inspecco, les périodes de stockage et les périodes d’enregistrement sur la base des catégories de données en ce qui concerne les données personnelles traitées dans le cadre de ses activités sont inclus dans cette politique de stockage de données personnelles et de destruction.
Les mises à jour sont effectuées par le conseil d'administration de Inspecco si nécessaire sur les périodes de stockage concernées.
La procédure de suppression, d’extinction ou d’anonymisation des données personnelles qui ont expiré les périodes d’enregistrement est effectuée par le responsable de la sécurité des données Inspecco.
Tableau 6 Les personnes et les catégories de données concernées Téléchargement et dégradation sur la base du tableau
| Personne concernée | Types de données personnelles entrées dans la catégorie des données personnelles pertinentes | raison juridique | Durée de conservation | Délai de destruction |
| Les travailleurs | Dossiers d'excellence, SGK Rémunérations, adresse e-mail, documents de permis annuel, résidence, certificat de statut militaire, rapport de santé, formulaire AGI, diplôme, CV, informations sur le compte bancaire, mesures du corps | Loi n° 6698 sur la protection des données personnelles,
5510 à. Loi sur les assurances sociales et l’assurance maladie générale,
6331 s. La loi sur la santé et la sécurité au travail,
4857 à. La loi du travail, | 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Stagiaires | Dossiers d'excellence, SGK Rémunérations, adresse e-mail, documents de permis annuel, résidence, certificat de statut militaire, rapport de santé, formulaire AGI, diplôme, CV, informations sur le compte bancaire, mesures du corps | Loi n° 6698 sur la protection des données personnelles,
5510 à. Loi sur les assurances sociales et l’assurance maladie générale,
6331 s. La loi sur la santé et la sécurité au travail,
4857 à. La loi du travail, | 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Candidats à un emploi | CV | Loi n° 6698 sur la protection des données personnelles
| 6 mois en cas de résultat négatif, 10 ans après le départ du travail en cas de résultats positifs. | À la fin du délai de stockage |
| Les partenaires de l'entreprise | Les décisions prises pour l'entreprise, les numéros de compte bancaire, les portefeuilles de la population, les informations de résidence, les avis d'avocat, les signatures, les déclarations de signature. | Loi n° 6698 sur la protection des données personnelles,
6102 s. La loi turque du commerce
| La participation est conservée tant qu’elle se poursuit. | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Les vrais fournisseurs | Circles de signature et autres documents commerciaux figurant à l'annexe des contrats conclus avec les fournisseurs de personnes réelles. L'adresse de la personne réelle des fournisseurs, le numéro d'identité, le numéro fiscal, le bureau fiscal dans lequel ils sont enregistrés, les numéros de téléphone, l'adresse e-mail, les informations de compte bancaire.
| Loi n° 6698 sur la protection des données personnelles,
6102 s. La loi turque du commerce
| 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Officiers, employés et actionnaires des fournisseurs d'entreprise | Les fournisseurs d'entreprise sont la personne réelle autorisée, les employés et les actionnaires de leur nom, numéro d'identité TC, adresse, numéro de téléphone, adresse e-mail, informations de signature. | Loi n° 6698 sur la protection des données personnelles,
6102 s. La loi turque du commerce
| 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Les vrais clients | Circles de signature et d'autres documents figurant à l'annexe des contrats conclus avec le client de la personne réelle. Ad-soyad, adresse, numéro d'identité, numéros de téléphone, adresse e-mail, informations professionnelles de la personne réelle des clients.
| Loi n° 6698 sur la protection des données personnelles,
6102 s. La loi turque du commerce
| 10 ans | Après la fin du délai d'enregistrement Au cours de la première période de destruction |
| Les vraies personnes des clients d'entreprise, les employés, les actionnaires | Ad-soyad, numéro d'identité TC, adresse, numéro de téléphone, adresse e-mail, informations de signature des autorités personnelles réelles des clients d'entreprise. | Loi n° 6698 sur la protection des données personnelles,
6102 s. La loi turque du commerce
| 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Les vraies personnes dans lesquelles nous travaillons | Circles de signature et autres documents commerciaux figurant à l'annexe des contrats conclus avec les collaborateurs de personnes réelles. L'adresse de la personne réelle des collaborateurs, le numéro d'identité, le numéro fiscal, le bureau fiscal dans lequel ils sont enregistrés, les numéros de téléphone, l'adresse e-mail, les informations de compte bancaire.
| Loi n° 6698 sur la protection des données personnelles,
6102 s. La loi turque du commerce
| 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Les collaborateurs, les actionnaires et les responsables de notre entreprise | Personne réelle des collaborateurs d'entreprise autorisés, les employés et les actionnaires de leur nom ad-soyad, numéro d'identité TC, adresse, numéro de téléphone, adresse e-mail, informations de signature | Loi n° 6698 sur la protection des données personnelles,
6102 s. La loi turque du commerce
| 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Employé, candidat à travailler, stagiaire, actionnaire, visiteur | Enregistrement de la caméra dans le cadre des informations de sécurité physique | Loi n° 6698 sur la protection des données personnelles,
| 6 mois | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| travailleur , Stageur, client, visiteur | Informations de transaction dans le cadre des adresses IP, informations de suivi du trafic par courrier électronique | Loi n° 6698 sur la protection des données personnelles,
| 3 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
Tableau 7 - Temps de stockage et d'extinction sur la base du processus
| Processus | Durée de conservation | Délai de destruction |
| Gestion des processus de ressources humaines | 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Gestion et gestion de l'entreprise | 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Les activités commerciales de l'entreprise | 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Préparation des contrats | La fin du contrat Après 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
| Les activités de communication de l'entreprise | La fin de l’activité Après 10 ans | Après la fin du délai d'enregistrement Au cours de la première périodique de destruction |
- Durée périodique de la destruction
Conformément à l'article 11 du règlement, ınspecco a fixé la durée de destruction périodique à 6 mois. En conséquence, la destruction périodique de ınspecco est effectuée chaque année en juin et décembre.
- Publication et cachement de la politique
La politique est publiée dans deux médias différents, sous la signature humide (papier imprimé) et dans les médias électroniques. Le fichier est également stocké dans le fichier par le responsable de la sécurité des données.
- La période d’actualisation de la politique
La politique est révisée lorsque nécessaire et les sections nécessaires sont mises à jour.
- L’exécution et la suppression de la politique
La politique est considérée comme entré en vigueur après la publication sur le site Web de Inspecco.
En cas de décision d'annulation, les anciennes clauses de la Politique sous sa signature humide sont annulées par une décision du conseil d'administration Inspecco (en écrivant ou en annulant) et conservées par le responsable de la sécurité des données pendant au moins 5 ans.