Turcja Ustawa o Ochronie Danych Osobowych (KVKK) & Polityka Prywatności

Work Force International Eğitim ve Danışmanlık Limited Şirketi – Polityka dotycząca przetwarzania, zbierania, przechowywania, informacji i poufności danych osobowych oraz inne polityki
Informacja
1. Terminy i definicje:
1. Dane osobowe: Jakiekolwiek informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej (np. imię, nazwisko, data urodzenia, numer ID TR, numer telefonu, adres e-mail, adres IP itp.).
2. Administrator danych: Osoba fizyczna lub prawna, która określa cele i środki przetwarzania oraz jest odpowiedzialna za ustanowienie/operowanie systemem rejestracji danych.
3. Procesor danych: Osoba fizyczna lub prawna, która przetwarza dane osobowe w imieniu administratora na podstawie jego upoważnienia.
4. Wyraźna zgoda: Zgoda udzielona dobrowolnie na podstawie jasnych informacji w konkretnej sprawie.
5. Anonimizacja: Przetwarzanie danych osobowych w taki sposób, aby osoba, której dane dotyczą, nie mogła być zidentyfikowana, nawet poprzez porównanie z innymi danymi.
6. Przetwarzanie danych osobowych: Jakakolwiek operacja wykonywana na danych, taka jak zbieranie, rejestrowanie, przechowywanie, zatrzymywanie, zmiana, reorganizacja, ujawnienie, transfer, nabycie, udostępnienie, klasyfikacja lub blokowanie użycia.
7. Szczególne kategorie danych osobowych: Dane dotyczące rasy, pochodzenia etnicznego, poglądów politycznych, przekonań filozoficznych, religii/sekt/innych przekonań, odzieży, członkostwa w stowarzyszeniach/fundacjach/związkach, zdrowia, życia seksualnego, wyroków karnych i środków bezpieczeństwa, a także danych biometrycznych/genetycznych.
8. Naruszenie danych: Nielegalne przetwarzanie, dostęp lub utrata danych osobowych skutkująca nieautoryzowanym ujawnieniem, zmianą lub zniszczeniem.
9. Inwentarz przetwarzania: Inwentarz prowadzony przez administratorów opisujący działania przetwarzania, cele, kategorie, grupy odbiorców, grupy osób, których dane dotyczą, oraz metody używane.
10. Organ: Turecki Urząd Ochrony Danych Osobowych (KVKK).
11. Osoba, której dane dotyczą: Osoba, której dane osobowe są przetwarzane („osoba zainteresowana”).
12. Strona trzecia: Osoby fizyczne/prawne, którym dane osobowe mogą być przekazywane (z wyłączeniem administratora i procesora).
13. System rejestracji danych: Ustrukturyzowany system, w którym dane osobowe są przetwarzane zgodnie z określonymi kryteriami.
2. Zarządzanie danymi i tożsamość administratora Zgodnie z ustawą nr 6698 (KVKK), Work Force International Eğitim ve Danışmanlık Limited Şirketi („Work Force”) działa jako administrator danych. Work Force zobowiązuje się do ochrony poufności informacji klientów i zapobiegania nieautoryzowanemu ujawnieniu.
Wszyscy pracownicy są zobowiązani do korzystania z informacji tylko w ramach legalnych ograniczeń i w celach związanych z obowiązkami, oraz do przestrzegania przepisów dotyczących prywatności i ochrony danych osobowych. Szczegółowe informacje są dostępne na naszej stronie internetowej; polityki są starannie przygotowane i regularnie aktualizowane.
3. Przetwarzanie, transfery transgraniczne i cele
Zasadniczo, zgodnie z KVKK, wymagane są wcześniejsze informacje i wyraźna zgoda. Wyjątki obejmują:
● Interes publiczny / oficjalne żądania
● Obowiązki prawne
● Sytuacje awaryjne (np. ochrona życia)
● Konieczność umowna
● Obowiązki prawne administratora
● Dane udostępnione przez osobę, której dane dotyczą
● Ustanowienie, wykonywanie lub obrona roszczeń prawnych
● Uzasadnione interesy administratora bez uszczerbku dla podstawowych praw/wolności.
Poza wyjątkami, wyraźna zgoda jest niezbędna.
Work Force przetwarza dane osobowe – w ramach KVKK – w następujących celach:
1) Zgodność z przepisami prawnymi i regulacyjnymi: Zgodność z lokalnymi/międzynarodowymi regulacjami oraz grupowymi politykami KYC/ryzyka (w tym AML). W przypadku transferów transgranicznych mogą być używane produkty/chmury Amazon/Microsoft na podstawie standardowych klauzul umownych; audyty, etyka, należności, zdolność kredytowa, audyty wewnętrzne/śledztwa, zarządzanie ryzykiem, bezpieczeństwo i procesy administracyjne.
2) Wsparcie w zatrudnieniu za granicą: Komunikacja między kandydatami a firmami oraz przygotowanie/udostępnienie wymaganych informacji i dokumentów.
3) Zarządzanie zasobami ludzkimi: Wdrażanie polityki HR, zatrudnianie, obowiązki w zakresie zdrowia i bezpieczeństwa w pracy.
4) Efektywność operacyjna i komunikacja: Komunikacja/procesy wewnętrzne; oceny dotyczące klientów/partnerów; analizy ryzyka i monitorowanie zgodności; bezpieczeństwo transakcji (np. przesyłanie/przetwarzanie danych osób do pracy za granicą), obsługa dokumentów, procesy dopasowywania/umieszczania.
5) Relacje z klientami i marketing: Personalizacja produktów/usług, skuteczne strategie marketingowe, działania na rzecz satysfakcji klientów; bezpieczeństwo informacji i wsparcie posprzedażowe.
6) Strategia i rozwój biznesu: Definiowanie/wdrażanie strategii korporacyjnych; analizy rynku/sektora.
7) Zarządzanie finansami i administracją: Koordynacja finansów, komunikacji, badań rynku; zarządzanie systemami/aplikacjami, zakupy, sprawy prawne.
8) Reputacja korporacyjna i zarządzanie relacjami: Partnerstwa/dostawcy, projekty CSR, ochrona/rozwój wizerunku korporacyjnego.
9) Zarządzanie umowami i procesami: Przetwarzanie danych stron umowy, przyjmowanie/ocena sugestii dotyczących poprawy, działania komunikacyjne.
10) Bezpieczeństwo fizyczne i informacyjne: Zabezpieczenie pomieszczeń, procesy bezpieczeństwa informacji, postępowanie prawne.
4. Transfer danych osobowych
Dane są przetwarzane zgodnie z prawem, w określonych uzasadnionych celach, dokładnie i na bieżąco, oraz przechowywane w miarę potrzeby. Transfery są realizowane zgodnie z artykułami 8–9 KVKK z odpowiednimi zabezpieczeniami technicznymi/organizacyjnymi, w tym do odbiorców w Turcji i za granicą (na bezpiecznych serwerach/IT z odpowiednimi zabezpieczeniami i, w stosownych przypadkach, standardowymi klauzulami umownymi).
5. Zbieranie, metoda i podstawa prawna
Dane są zbierane na podstawie ustawy İŞKUR (nr 4904), ustawy o pracy (nr 4857) oraz powiązanych regulacji poprzez umowy/formularze/dokumenty – za pośrednictwem Twojej zgody/podpisu elektronicznego, pisemnych/cyfrowych aplikacji do zespołów sprzedażowych itp. Kanały:
● Siedziba główna
● Formularze online/załadunki dokumentów
● Poczta fizyczna
● Wywiady z klientami
● Nagrania telefoniczne i inne ustne/pisemne/cyfrowe środki.
Zbieranie może być w pełni/częściowo zautomatyzowane lub ręczne w ramach systemu rejestracji. Dane mogą być również pozyskiwane od naszych spółek zależnych, partnerów programowych, dostawców zewnętrznych, organów publicznych, krajowych/międzynarodowych banków, giełd, depozytów i innych stron trzecich. Przetwarzanie wspiera jakość usług oraz prawnie wymagane procesy rynku kapitałowego/pracy (w tym SPK, BİST, TSPB, TCMB, MASAK, GİB, YTM, Takasbank, MKK, KVKK, İŞKUR, SGK itp.).
Szczególne kategorie danych są przetwarzane tylko na podstawie podstawy prawnej, zabezpieczeń umownych i wysokich standardów ochrony/poufności.
Biometria i weryfikacja tożsamości:
W celu bezpieczeństwa/weryfikacji tożsamości mogą być używane skanowanie dowodu osobistego/paszportu, rozpoznawanie twarzy, skanowanie odcisków palców i kontrole żywotności (w tym krótkie filmy/zdjęcia).
Zapewniamy przejrzystość, uzyskujemy wyraźną zgodę przed rozpoczęciem oraz chronimy dane biometryczne silnym zabezpieczeniem; dane są używane wyłącznie do weryfikacji tożsamości.
Kontakt: W przypadku pytań, skorzystaj z danych kontaktowych podanych w tym tekście.
6. Prawa osoby, której dane dotyczą (art. 11 KVKK)
● Dowiedz się, czy dane są przetwarzane
● Żądaj informacji o przetwarzanych danych
● Dowiedz się o celach i czy przetwarzanie jest zgodne z tymi celami
● Dowiedz się o odbiorcach w Turcji/za granicą
● Żądaj sprostowania niekompletnych/niewłaściwych danych i powiadomienia odbiorców
● Żądaj usunięcia/zniszczenia, gdy powody ustają, oraz powiadomienia odbiorców
● Sprzeciwiaj się decyzjom opartym wyłącznie na przetwarzaniu automatycznym
● Domagać się odszkodowania za szkody wynikające z nielegalnego przetwarzania.
Wnioski muszą być najpierw składane do administratora (brak bezpośredniej skargi do organu na podstawie art. 14 KVKK).
Wniosek do:
● Administrator: Work Force International Eğitim ve Danışmanlık Limited Şirketi
● Adres: Cevizli Mah. Zuhal Cad. Ritim İstanbul A1 Blok No:46 A İç Kapı No: 369 Maltepe/İSTANBUL
● E-mail: [email protected]
Wymagane w wnioskach: imię/nazwisko (i podpis, jeśli pisemne), numer ID TR (dla obywateli tureckich) lub narodowość/numer paszportu/numer ID (dla obcokrajowców), adres do powiadomienia, e-mail/telefon/faks (jeśli dotyczy) oraz temat; dołącz odpowiednie informacje/dokumenty. Wnioski są rozpatrywane w ciągu 30 dni; mogą obowiązywać opłaty zgodnie z taryfą KVKK.
Prawa prywatności (Polityka)
Osoby, których dane dotyczą, mają prawo do dostępu i sprostowania danych osobowych; żądania usunięcia w określonych warunkach; oraz sprzeciwu wobec przetwarzania.
Polityka prywatności (Podsumowanie)
1. Wprowadzenie: Work Force przywiązuje najwyższą wagę do ochrony danych osobowych klientów, pracowników i innych osób, których dane dotyczą.
2. Administrator/Procesor: Zgodnie z KVKK, Work Force zapewnia legalne przetwarzanie i skuteczne zarządzanie procesami.
3. Metody i cele zbierania: formularze fizyczne, centra telefoniczne, strony internetowe/aplikacje mobilne, e-maile, platformy cyfrowe; cele obejmują poprawę usług, zgodność z prawem, HR/operacje i bezpieczeństwo informacji.
4. Transfery krajowe i transgraniczne: Przeprowadzane zgodnie z KVKK z zastosowaniem standardowych klauzul/wiążących zasad, gdzie to możliwe; stosowane są środki techniczne/organizacyjne.
5. Prawa na podstawie art. 11 KVKK (patrz powyżej). Dane kontaktowe jak powyżej.
6. Bezpieczeństwo danych: Środki obejmują szyfrowanie, systemy autoryzacji, aktualne oprogramowanie antywirusowe; pracownicy otrzymują szkolenia z zakresu prywatności.