Police d'A.P.D.P

1. Introduction

1.1. Objectif de la politique

Dans le cadre de la loi n° 6698 relative à la protection des données personnelles (« Loi »)

Comme M.I.K.S.T.A. PASLANMAZ ÇELİK HASTANE DONANIMLARI MUTFAK MAKİNA MEDİKAL CİHAZLAR İMALATI İNŞAAT SANAYİ VE TİCARET LTD. STI. (ci-après dénommée « Société » ou « MİKSTA »), par la présente la présente Politique de traitement et de protection des données personnelles (« Politique ») est présentée à votre information et à votre attention afin d'informer les tiers conformément à l'article 10 de la Loi ; éclairer les mesures administratives et techniques à mettre en œuvre dans le cadre du traitement et de la protection des données personnelles.

1.2 Portée

La politique détermine les conditions de traitement des données personnelles et énonce les principes adoptés par la Société dans le traitement des données personnelles. À cet égard, la Politique couvre toutes les activités de traitement de données personnelles réalisées par la Société dans le cadre de la Loi, toutes les données personnelles traitées et les propriétaires de ces données.

La société se réserve le droit d'apporter des modifications à la politique conformément aux dispositions légales. Vous pouvez accéder à la version actuelle de la Politique sur le site Web de la Société …………………….

Cette Politique est entrée en vigueur le ……………………….

1.3 Définitions

Consentement express sur un sujet spécifique basé sur l’information et qui s’exprime dans le libre arbitre.
Anonymisation Faire en sorte que des données préalablement associées à une personne ne puissent en aucun cas être associées à une personne physique identifiée ou identifiable, même par rapprochement avec d'autres données.
Futur Employé Personnes réelles qui ne travaillent pas au sein de l'Entreprise mais qui sont en statut de candidat.
Informations personnelles Tous types d'informations liées à la personne réelle identifiée ou identifiable.
Personne concernée La personne physique dont les données personnelles sont traitées.
Traitement des données personnelles Tous types de traitements effectués sur des données personnelles, y compris l'obtention, l'enregistrement, le stockage, la conservation, la modification, la réorganisation, la divulgation, la transmission, l'acquisition, la mise à disposition, la classification ou l'interdiction d'utilisation, en tout ou en partie, automatiquement ou de manière non automatique, à condition de faire partie d'un système d'enregistrement de données.
Loi sur la protection des données personnelles numéro 6698, publiée au Journal officiel du 7 avril 2016 et numérotée 29677.
Données personnelles sensibles Données sur la race, l'origine ethnique, l'opinion politique, les convictions philosophiques, la religion, la secte ou d'autres croyances, l'apparence et la tenue vestimentaire, l'appartenance à des associations, fondations ou syndicats, la santé, la vie sexuelle, les condamnations pénales et les mesures de sécurité, ainsi que les données biométriques et génétiques. .
Politique de traitement et de protection des données personnelles
Société/Entreprise M.I.K.S.T.A. PASLANMAZ ÇELİK HASTANE DONANIMLARI MUTFAK MAKİNA MEDİKAL CİHAZLAR İMALATI İNŞAAT SANAYİ VE TİCARET LTD. STI.

Sous-traitant : Personne physique et morale qui traite des données personnelles pour le compte du responsable du traitement sur la base de l'autorité conférée par celui-ci.
Responsable du traitement : La personne qui détermine les finalités et les moyens du traitement des données personnelles et gère le lieu où les données sont conservées systématiquement.
Enregistrement des données : système d'enregistrement du système dans lequel les données personnelles sont traitées et structurées selon certains critères.
Partenaires commerciaux : Personnes avec lesquelles la Société a établi des partenariats dans le cadre de relations contractuelles dans le cadre de ses activités commerciales.
2.Informations sur les activités de traitement des données personnelles

2.1. Personnes concernées

Les personnes concernées par la politique sont toutes les personnes physiques, autres que les salariés de la Société, dont les données personnelles sont traitées par la Société. De manière générale, les personnes concernées peuvent être répertoriées comme suit :

Catégories de personnes concernées Description

Les clients désignent les personnes physiques qui bénéficient des produits et services proposés par la Société.
Les Clients Potentiels désignent les personnes réelles intéressées par les produits et services proposés par la Société et ayant le potentiel de devenir clients.
Les Futurs Salariés désignent des personnes réelles qui postulent à un emploi en envoyant un CV à l'Entreprise ou par d'autres moyens.
Les visiteurs désignent les personnes qui viennent visiter la Société pour quelque raison que ce soit.
Tiers désigne les personnes physiques, à l'exclusion des catégories de personnes concernées mentionnées ci-dessus et à l'exclusion des salariés de la Société.
Les catégories de personnes concernées décrites dans le tableau ci-dessus sont précisées à des fins générales de partage d'informations et à titre d'exemple. Le fait que la personne concernée n'appartienne à aucune de ces catégories n'élimine pas la qualité de personne concernée telle que spécifiée dans la loi.

2.2 Finalités du traitement des données personnelles

Conformément à la loi n° 6698, les finalités du traitement des données personnelles peuvent être résumées comme suit :

Effectuer les travaux nécessaires par les unités concernées et conduire les processus commerciaux afin de faire bénéficier les personnes concernées des produits et services proposés par la Société :

Planification et exécution des politiques et processus de ressources humaines de l'entreprise :

Mener les activités nécessaires par les unités commerciales respectives et exécuter les processus commerciaux connexes afin de mener à bien les activités commerciales exercées par la Société ;

Planifier et exécuter les activités nécessaires pour recommander et promouvoir les produits et services offerts par l'entreprise auprès des personnes concernées, en les personnalisant en fonction de leurs goûts, habitudes d'utilisation et besoins :

Planification et exécution des stratégies commerciales et/ou d'affaires de la Société :

Assurer la sécurité commerciale juridique, technique et commerciale de la Société et des personnes concernées qui entretiennent une relation commerciale avec la Société :

2.3 Catégories de données personnelles

Les données personnelles classées comme suit par la société sont traitées conformément aux conditions de traitement des données personnelles prévues par la loi et la législation en vigueur :

Catégorie de données
Description

Informations d'identité Informations contenues dans des documents tels que permis de conduire, carte d'identité, certificat de résidence, passeport, pièce d'identité d'un avocat, acte de mariage.

Coordonnées

Informations utilisées pour contacter la personne (par exemple, adresse e-mail, numéro de téléphone, numéro de téléphone portable, adresse).

Informations de localisation Informations permettant d'identifier l'emplacement de la personne concernée (par exemple, informations de localisation obtenues pendant la conduite).
Informations client Informations sur les clients qui utilisent nos produits et services (par exemple, numéro de client, informations sur la profession, etc.).
Informations sur les transactions clients Informations concernant toute transaction effectuée par les clients utilisant nos produits et services.
Informations sur la sécurité de l'environnement physique :
Données personnelles liées aux enregistrements et documents tels que les enregistrements de caméras, les enregistrements d'empreintes digitales pris à l'entrée du lieu physique, pendant le séjour dans l'environnement physique.

Informations sur la sécurité des transactions Données personnelles traitées pour assurer la sécurité technique, administrative, juridique et commerciale lors de l'exercice des activités commerciales de la Société.
Informations financières Données personnelles traitées pour informations, documents et registres montrant toutes sortes de résultats financiers créés en fonction du type de relation juridique établie par la Société avec la personne concernée.
Informations sur les futurs employés Données personnelles traitées sur les personnes qui ont postulé pour devenir employé de la Société ou qui ont été évaluées en tant que candidats employés en fonction des besoins en ressources humaines conformément aux pratiques commerciales et aux règles d'honnêteté, ou qui ont une relation de travail avec l'entreprise. Entreprise.
Informations sur les transactions juridiques et la conformité Données personnelles traitées dans le cadre de la détermination et du suivi des créances et droits légaux de l'entreprise, de l'exécution des dettes, de ses obligations légales et du respect des politiques de l'entreprise.
Informations d’audit et d’inspection Données personnelles traitées dans le cadre des obligations de la Société et du respect des politiques de l’entreprise.

Données personnelles sensibles
Informations sur la race, l'origine ethnique, la pensée politique, les convictions philosophiques, la religion, la secte ou d'autres croyances, l'apparence et la tenue vestimentaire, l'appartenance à une association, une fondation ou un syndicat, l'état de santé, la vie sexuelle, les condamnations pénales et les mesures de sécurité, ainsi que les données biométriques et génétiques. .

Informations commerciales
Données personnelles traitées dans le but de personnaliser et de commercialiser les produits et services proposés par la Société en fonction des habitudes d'utilisation, des goûts et des besoins de la personne concernée, ainsi que les rapports et évaluations créés à la suite de ces résultats de traitement.

Informations sur la gestion des demandes/réclamations
Données personnelles concernant la réception et l'évaluation de toute demande ou réclamation adressée à la Société.

Informations sur la gestion de la réputation Informations collectées dans le but de protéger la réputation commerciale de l’entreprise, les rapports d’évaluation et les actions prises à cet égard.
Informations sur la gestion des incidents Données personnelles traitées afin de prendre les mesures juridiques, techniques et administratives nécessaires contre les événements en développement afin de protéger les droits et intérêts commerciaux de la Société et les droits et intérêts de ses clients.

3. Principes et conditions concernant le traitement des données personnelles

3.1 Les principes suivants doivent être respectés lors du traitement des données personnelles :

a) Se conformer à la loi et aux règles de bonne foi.

b) Être précis et à jour si nécessaire.

c) Traitement à des fins spécifiques, claires et légitimes.

ç) Être connecté, limité et proportionné à la finalité du traitement.

d) Les conserver pendant la durée prévue par la législation applicable ou la durée jugée nécessaire à la finalité du traitement

3.2. Conditions relatives au traitement des données personnelles

Conformément à l'article 5 de la loi n° 6698. Les données personnelles ne peuvent être traitées sans le consentement explicite de la personne concernée.

En présence de l'une des conditions suivantes, il est possible de traiter des données personnelles sans demander le consentement explicite de la personne concernée :

a) Si cela est clairement stipulé dans les lois.

b) Dans le cas obligatoire de protéger la vie ou l'intégrité physique de la personne qui ne peut pas expliquer son consentement en raison de l'impossibilité réelle, ou dont le consentement n'est pas légalement valable, ou de quelqu'un d'autre.

c) À condition qu'il soit directement lié à la rédaction ou à l'exécution d'un contrat, étant amené à traiter les données personnelles des parties au contrat.

ç) Dans le cas où le responsable des données est tenu de remplir ses obligations légales.

d) Dans le cas où cela est rendu public par la personne concernée elle-même.

e) Si le traitement des données est nécessaire à la constatation, à l'exercice ou à la protection d'un droit.

f) Dans le cas où le traitement des données est nécessaire aux intérêts légitimes du responsable du traitement, à condition que les droits et libertés fondamentaux de la personne concernée ne soient pas lésés.

3.3 Traitement des données personnelles sensibles

Données personnelles relatives à la race, à l'origine ethnique, aux opinions politiques, aux convictions philosophiques, à la religion, à la secte religieuse ou à toute autre conviction, à l'apparence, à l'appartenance à des associations, fondations ou syndicats, aux données concernant la santé, la vie sexuelle, les condamnations pénales et les mesures de sécurité et les données biométriques et génétiques sont des données personnelles sensibles.

En règle générale, les données personnelles sensibles ne peuvent être traitées sans le consentement explicite de la personne concernée. Toutefois, les données personnelles autres que la santé et la vie sexuelle peuvent être traitées sans le consentement explicite de la personne concernée, dans les cas prévus par la loi.

Les données personnelles sur la santé et la vie sexuelle peuvent être traitées par des personnes ou des institutions et organisations autorisées qui sont tenues au secret sans demander le consentement explicite de la personne concernée aux fins de protéger la santé publique, de fournir une médecine préventive, un diagnostic médical, un traitement et les services de soins, la planification et la gestion des services de santé et leur financement.

Lors du traitement des données personnelles sensibles, il est également nécessaire de prendre des mesures adéquates déterminées par le Conseil d'Administration, et la Société met en œuvre ces mesures.

4. Transfert de données personnelles

La Société peut transférer les données personnelles et les données personnelles sensibles de la personne concernée à des tiers dans le pays ou à l'étranger en prenant les mesures de sécurité nécessaires conformément aux finalités du traitement des données personnelles conformément à la loi. En conséquence, la société agit conformément aux réglementations stipulées à l'article 8 de la loi n° 6698.

4.1 Transfert de données personnelles à des tiers dans le pays

En présence d'au moins une des conditions de traitement des données expliquées aux articles 5 et 6 de la loi n° 6698 et expliquées dans le 3ème titre de la présente Politique, à condition qu'elle respecte les principes de base concernant les conditions de traitement des données, vos données personnelles pourront être transférés par la Société.

4.2 Transfert de données personnelles à des tiers à l'étranger

En présence d'au moins une des conditions de traitement des données expliquées au titre 3ème de la présente Politique et en prenant les mesures de sécurité nécessaires, la Société pourra transférer les données personnelles et les données personnelles sensibles des données personnelles concernées à des tiers à l'étranger. Les données personnelles sont transférées par la société ; vers des pays étrangers déclarés par le Conseil du PDP comme bénéficiant d'une protection suffisante (« Pays étranger avec une protection suffisante ») ou, en l'absence de protection adéquate, vers des pays étrangers où les responsables du traitement des données en Turquie et dans le pays étranger concerné assurent une protection adéquate par écrit et où l'autorisation du conseil d'administration du PDP est disponible (« Pays étranger où se trouve le contrôleur des données et qui assure une protection adéquate »). En conséquence, la Société agit conformément à la réglementation prévue à l'article 9 de la Loi PDP.

5. Droits de la personne concernée et utilisation des droits associés

5.1. Droits de la personne concernée

Toute personne a le droit de s'adresser au responsable du traitement et ;

a) Pour savoir si les données personnelles le concernant ont été traitées ou non,

b) Pour demander des informations si ses données personnelles sont traitées,

c) Pour connaître la finalité du traitement des données et si ces données sont utilisées aux fins prévues ou non,

ç) Connaître les tiers auxquels ses données personnelles sont transférées en Suisse ou à l'étranger,

d) Demander la rectification des données personnelles, si les données personnelles sont traitées de manière incomplète ou inexacte,

e) De demander l'effacement ou la destruction de ses données personnelles dans les conditions prévues par la Loi,

f) demander la notification des opérations effectuées conformément aux alinéas d) et e) aux tiers auxquels ses données personnelles ont été transférées,

g) S'opposer aux conséquences à son détriment, découlant de l'analyse des données traitées exclusivement via des systèmes automatiques,

ğ) Pour réclamer une indemnisation en cas de perte due au traitement illégal des données personnelles,

5.2 Cas dans lesquels la personne concernée ne peut pas faire valoir ses droits :

Les personnes concernées ne peuvent faire valoir leurs droits énumérés au 5.1 dans les cas suivants :

À condition que les données personnelles ne soient pas fournies à des tiers et que les obligations relatives à la sécurité des données soient respectées, leur traitement par des personnes physiques dans le cadre d'opérations liées entièrement à lui-même ou aux personnes de la famille vivant dans le même logement,

Traitement des données personnelles à des fins d'enquête, de planification et de statistiques par anonymisation avec les statistiques officielles,

Pour autant que les données personnelles ne portent pas atteinte à la défense naturelle, à la sécurité nationale, à la sécurité publique, à l'ordre public, à la sécurité économique et à la confidentialité de la vie privée ou des droits de la personne et ne constituent pas une infraction, le traitement des données personnelles dans le cadre d'activités artistiques, historiques, à des fins littéraires ou scientifiques ou à la liberté d'expression,

Traitement des données personnelles dans le cadre d'opérations de prévention, de protection et de renseignement exécutées par les institutions et organismes publics ainsi autorisés par la loi pour assurer la défense nationale, la sécurité nationale, la sûreté publique, l'ordre public ou la sécurité économique,

Traitement des données personnelles par les autorités judiciaires ou répressives dans le cadre d'enquêtes, de procédures, de litiges ou de procédures d'exécution.

Conformément à l'article 28.2 de la loi PDP ; Les personnes concernées dans les cas énumérés ci-dessous, ne peuvent faire valoir leurs autres droits énumérés au 5.1 à l'exception du droit d'exiger l'indemnisation du préjudice :

Le traitement des données personnelles étant nécessaire à la prévention de la commission d'un acte illégal ou à une enquête pénale,

Traitement des données personnelles publiées par la personne concernée,

Le traitement des données personnelles étant nécessaire à l'enquête ou aux poursuites disciplinaires et à l'exercice des fonctions de surveillance ou de réglementation par les institutions et organismes publics autorisés et les organismes publics professionnels par le pouvoir accordé par la loi,

Le traitement des données personnelles est nécessaire à la protection des intérêts économiques et financiers de l'État en matière budgétaire, fiscale et financière.

6. Suppression, destruction et anonymisation des données personnelles

Comme le stipule l'article 138 du Code pénal turc et l'article 7 de la loi PDP, bien qu'elles aient été traitées conformément aux dispositions de la loi pertinente, dans le cas où les raisons nécessitant leur traitement disparaissent, les données personnelles sont supprimées, détruites ou anonymisées sur décision de la Société ou à la demande de la personne concernée. Dans ce contexte, la Société en prenant les mesures techniques et administratives nécessaires au sein de la Société pour remplir ses obligations y afférentes ; a développé les mécanismes nécessaires pour résoudre ce problème ; forme les business unit concernées, leur fournit leurs missions et les sensibilise afin de se comporter dans le respect de ces obligations.