Politique du système de gestion de la protection des données personnelles

1. Doğuş Plastik Mak. Industrie des moules Échanger société anonyme Conseil d'administration et direction, Politique de sécurité de l'information Se conformer aux principes et règles concernant la protection des données personnelles imposées par la Constitution de la République de Turquie, la loi sur la protection des données personnelles n° 6698 (KVKK) et d'autres législations, et Doğuş plastique Mak. Kalip San. Tic. par société anonyme s’engage à protéger les droits et libertés des personnes dont les données sont traitées. À cette fin, le conseil d’administration a adopté une politique écrite et un système de protection des données personnelles à mettre en œuvre et à développer.
2. PortéeDispositions de la politique, Doğuş Plastik Mak. Industrie des moules Échanger société anonymeElle couvre tous les systèmes d'information et sous-informations, les contrats, les domaines environnementaux et physiques impliqués dans le traitement des données personnelles dans les domaines d'activité et les domaines de travail de , ainsi que les systèmes et réglementations élaborés pour tous ceux-ci. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeIl couvre toutes les unités de l'entreprise, les salariés des entreprises fournissant des services de support, les stagiaires et le personnel contractuel.
3. Finalités de la politique et du système de protection des données personnellesLa Politique et le Système de Protection des Données Personnelles ont pour objectif, Doğuş Plastik Mak. Industrie des moules Échanger société anonymeVeiller à ce que ses propres normes soient établies et mises en œuvre dans la gestion des données personnelles ; déterminer et soutenir les objectifs et les obligations de l'organisation, Doğuş Plastik Mak. Industrie des moules Échanger société anonymeÉtablir des mécanismes de contrôle en fonction du niveau de risque acceptable de ; Doğuş Plastik Mak. Industrie des moules Échanger société anonymede respecter ses obligations conformément aux accords internationaux, à la Constitution, aux lois, aux contrats et aux règles professionnelles en matière de protection des données personnelles et de protéger au mieux les intérêts des personnes physiques.
4. Doğuş Plastik Mak. Industrie des moules Échanger société anonymese conformera à la législation sur la protection des données personnelles et aux principes de protection des données. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeadopté par principes de protection des données comprend :
   1. Traiter les données personnelles uniquement si cela est clairement nécessaire à des fins légitimes pour l'entreprise ;
   2. Traiter les données personnelles dans la mesure minimale nécessaire à ces fins et ne pas traiter plus de données que nécessaire ;
   3. Fournir aux individus des informations claires sur qui et comment leurs données personnelles sont utilisées ;
   4. Traiter uniquement les données personnelles pertinentes et appropriées ;
   5. Traiter les données personnelles de manière équitable et conformément à la loi ;
   6. Doğuş Plastik Mak. Industrie des moules Échanger société anonyme tenir un inventaire des catégories de données personnelles traitées par ;
   7. Maintenir les données personnelles exactes et, si nécessaire, à jour ;
   8. Les données personnelles sont uniquement soumises aux réglementations légales, Doğuş Plastik Mak. Industrie des moules Échanger société anonymeDe les conserver aussi longtemps que l'exigent les obligations légales ou les intérêts légitimes de l'entreprise ;
   9. Respecter les droits des individus concernant leurs données personnelles, y compris le droit d'accès ;
   10. Gardez toutes les données personnelles en sécurité ;
   11. Transférer les données personnelles à l’étranger uniquement si une protection adéquate est en place ;
   12. Appliquer les exceptions autorisées par la législation ;
   13. Établir et mettre en œuvre le système de protection des données personnelles pour la mise en œuvre de la politique ;
   14. Lorsque cela est nécessaire, les parties prenantes internes et externes parties au système de protection des données personnelles et leurs Doğuş Plastik Mak. Industrie des moules Échanger société anonymeDéterminer dans quelle mesure elles sont incluses dans le système de protection des données personnelles de ;
   15. Déterminer le(s) personnel(s) qui ont une autorité et des responsabilités particulières concernant le système de protection des données personnelles.Notifications
       
5. Doğuş plastique Mak. Kalip San. Tic. Société anonyme, Il informe le Conseil de protection des données personnelles (« Conseil KVK ») qu'il est le responsable du traitement des données et quelles catégories de données personnelles il traite en cette qualité. Doğuş Plastik Mak. Industrie des moules Échanger société anonymedétermine toutes les catégories de données personnelles qu’elle traite dans son inventaire de données personnelles.
6. La notification est effectuée conformément à la procédure et à la méthode à déterminer par le conseil d'administration du KVK et une copie de la notification effectuée est fournie. Doğuş Plastik Mak. Industrie des moules Échanger société anonymede Comité de protection des données personnelles (Comité KVK)Il est stocké par .
7. Les notifications sont répétées périodiquement si la législation pertinente ou le conseil d'administration du KVK le jugent nécessaire.
8. Comité KVK, afin de détecter les changements potentiels qui pourraient survenir dans la notification faite au conseil d'administration du KVK. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeIl examine chaque année les activités de traitement des données et leurs modifications et informe le conseil d'administration du KVKK si nécessaire.Doğuş Plastik Mak. Industrie des moules Échanger société anonymeIl couvre toutes les unités de l'entreprise, les salariés des entreprises fournissant des services de support, les stagiaires et le personnel contractuel. Toute action qui viole KVKK ou cette politique Doğuş Plastik Mak. Industrie des moules Échanger société anonymeLa législation disciplinaire de sera appliquée et si la violation en question constitue un crime ou un délit, la situation sera signalée aux autorités compétentes dans les plus brefs délais.Doğuş Plastik Mak. Industrie des moules Échanger société anonymeLes partenaires de solutions de qui ont accès ou peuvent avoir accès aux données personnelles et Doğuş Plastik Mak. Industrie des moules Échanger société anonyme Tous les tiers travaillant avec sont invités à lire et à se conformer à cette politique. Aucun tiers n'a la moindre responsabilité dans la protection des données personnelles. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeSans un accord de confidentialité écrit contenant des obligations avec des normes aussi strictes que celles de et le droit de les auditer. Doğuş Plastik Mak. Industrie des moules Échanger société anonyme ne peut pas accéder aux données personnelles traitées par .

1. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeest le responsable du traitement conformément au KVKK.
2. La haute direction et toutes les personnes occupant des postes de direction et de supervision, Doğuş Plastik Mak. Industrie des moules Échanger société anonyme Il est responsable du développement et de la promotion de bonnes pratiques dans le traitement des données personnelles au sein de son organisation, ainsi que d'autres obligations en la matière incluses dans les descriptions de poste individuelles.
3. Le comité KVK a été créé en tant qu'unité chargée de gérer le système de protection des données personnelles et d'assurer et de documenter le respect du KVKK et d'autres lois pertinentes, et est responsable devant le conseil d'administration sur ces questions.
   1. Comité KVKLes membres du comité KVK sont nommés par le conseil d'administration, en tenant compte de leur expertise et de leur expérience en matière de législation et de pratiques en matière de protection des données personnelles, et rendent compte directement au conseil d'administration.
      Comité KVK, , 1 président Et à partir de 5 membres est formé. Le comité se réunit tous les 6 mois de manière ordinaire ou extraordinaire s'il le juge nécessaire.
   2. Devoirs et responsabilités du comité KVK
      1. Le Comité doit informer le Conseil d’Administration de la législation et de ses évolutions en matière de protection des données personnelles.
      2. Comité, Doğuş Plastik Mak. Industrie des moules Échanger société anonymeIl est chargé de s'assurer que les politiques et procédures de sont à jour et que les audits des traitements de données sont effectués conformément au calendrier prévu et qu'ils sont conformes à la législation en vigueur.
      3. Le Comité agit en collaboration avec tout le personnel concerné sur les questions de protection des données personnelles.
      4. Les principales fonctions et responsabilités du comité sont :
         1. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeFournir des informations et des conseils à ses partenaires concernés et assister les fournisseurs de services sur la législation en matière de protection des données personnelles et les questions de conformité.
         2. Doğuş Plastik Mak. Industrie des moules Échanger société anonyme Fournir des informations et des conseils à son personnel concernant leurs obligations conformément à la législation sur la protection des données personnelles.
         3. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeContrôler la conformité des activités de traitement des données de avec la législation sur la protection des données personnelles.
         4. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeGarantir que la politique de protection des données personnelles et les procédures et processus associés sont développés et maintenus.
         5. Dans le cadre du respect de la législation sur la protection des données personnelles Doğuş Plastik Mak. Industrie des moules Échanger société anonyme Pour attribuer des responsabilités à l'intérieur.
         6. Veiller à ce que la formation et la sensibilisation nécessaires soient fournies à tout le personnel impliqué dans les processus de traitement des données personnelles.
         7. Veiller au respect de la législation sur la protection des données personnelles en effectuant des audits réguliers et en faisant rapport au conseil d'administration.
         8. Fournir des informations et des conseils pour les rapports d’analyse d’impact sur la protection des données personnelles.
         9. Agir en coopération et en contact avec le conseil d'administration du KVK.
         10. Devant le conseil d'administration du KVKDoğuş Plastik Mak. Industrie des moules Échanger société anonymeServir de point de contact et de représentant de , et fournir des informations et des conseils au Conseil si nécessaire.
         11. Doğuş Plastik Mak. Industrie des moules Échanger société anonymedans Politique de sécurité des informations Contrôler le respect des règles et fournir des informations et des conseils aux personnes concernées si nécessaire.
         12. Sécurité des informations Élaborer une procédure formelle pour signaler les incidents et les enquêtes au Conseil.
         13. Contribuer au processus du plan de continuité des activités.
         14. Fournir des informations et des conseils concernant la conservation des documents d'entreprise.
         15. Doğuş Plastik Mak. Industrie des moules Échanger société anonyme Déterminer dans quelle mesure les données personnelles sont collectées, conservées et utilisées au sein de l'entreprise et les conditions dans lesquelles elles sont stockées conformément aux normes de sécurité de l'information.
         16. Effectuer une surveillance et des évaluations concernant l'adéquation, le caractère raisonnable, les pratiques de sécurité et d'autres contrôles qui peuvent être nécessaires en matière de protection des données personnelles.
         17. Identifier et mettre en œuvre des contrôles pour garantir la confidentialité, l’intégrité et l’accessibilité des données personnelles, et recommander des contrôles supplémentaires qui pourraient être nécessaires.
         18. Doğuş Plastik Mak. Industrie des moules Échanger société anonyme Présenter les questions qui présentent un risque potentiel en termes de données personnelles et les suggestions y afférentes à l'ordre du jour du Conseil d'Administration.
      5. Comité KVK Doğuş Plastik Mak. Industrie des moules Échanger société anonymejea le pouvoir d'accéder à tous les systèmes de ' concernant la collecte, le traitement et le stockage des données personnelles. Dans l'exercice de ses fonctions, le comité KVK peut demander la coopération de tout le personnel, y compris l'accès aux systèmes et aux dossiers. Si cette coopération n’est pas réalisée, le Comité rend compte de la situation au Conseil d’Administration.
   3. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeTout le personnel qui traite des données personnelles est responsable du respect de la législation sur la protection des données personnelles.
   4. Un représentant à la protection des données personnelles sera nommé parmi les unités Opérations, Marketing d'entreprise et Ressources humaines, qui sera responsable devant le Comité KVK de gérer et d'accomplir les responsabilités quotidiennes de l'unité conformément à cette politique.
   5. L'unité des Ressources Humaines est chargée d'effectuer les notifications et formations nécessaires pour que tout le personnel connaisse ses responsabilités en matière de protection des données personnelles et ait la sensibilisation nécessaire.
   6. Doğuş Plastik Mak. Industrie des moules Échanger société anonyme personnel, Doğuş Plastik Mak. Industrie des moules Échanger société anonymeest responsable de garantir l’exactitude et l’actualité de toutes les données personnelles qui leur sont fournies ou les concernant.

A la fin de l’analyse d’impact Doğuş Plastik Mak. Industrie des moules Échanger société anonymeS'il est entendu que . est sur le point de démarrer une activité de traitement de données susceptible de présenter un risque élevé pour les droits et libertés de la personne, l'approbation de la commission KVK sur cette question est requise. Si le comité du KVK l'estime nécessaire, il demande l'avis du conseil d'administration du KVK sur la question.

En gestion des risques Doğuş Plastik Mak. Industrie des moules Échanger société anonymede actuellement Politique de sécurité de l'information Les systèmes et contrôles mis en œuvre conformément au système adopté conformément au système sont appliqués.

1. Respecter la loi et les règles d'honnêteté.
2. Soyez précis et à jour si nécessaire.
3. Traitement pour des finalités spécifiques, explicites et légitimes.
4. Étant liés à la finalité pour laquelle ils sont traités, limités et proportionnés.
5. À conserver pendant la durée prévue par la législation en vigueur ou nécessaire aux finalités pour lesquelles ils sont traités.
   1. Les données personnelles sont traitées de manière transparente et licite.Dans cette direction Doğuş Plastik Mak. Industrie des moules Échanger société anonyme Il inclut des avis de confidentialité dans ses canaux de collecte de données et des formulaires pertinents concernant les activités de traitement des données personnelles qu'il effectue. Doğuş Plastik Mak. Industrie des moules Échanger société anonyme Les domaines dans lesquels ces notifications, qui contiennent des informations claires et compréhensibles sur les personnes par qui les données sont traitées et à quelles fins, seront incluses et annoncées, sont déterminés par la commission KVK. Ces notifications incluent les éléments suivants :
      1. Doğuş Plastik Mak. Industrie des moules Échanger société anonymel'identité et les coordonnées de , en tant que responsable du traitement,
      2. Types de données personnelles traitées,
      3. Finalités du traitement des données personnelles,
      4. Modalités de collecte des données personnelles,
      5. Sur la base de la base juridique sur laquelle les données personnelles sont traitées,
      6. Durée de conservation envisagée des données personnelles,
      7. Droits du propriétaire des données,
      8. Tiers avec lesquels les données peuvent être partagées.
         
   2. Les données personnelles ne peuvent être traitées que pour des finalités déterminées, explicites et légitimes.
      1. Les raisons/finalités du traitement des données personnelles sont déterminées dans l'inventaire des données personnelles, et les données personnelles ne peuvent être utilisées à des fins autres que celles spécifiées sans une autre justification légale ou le consentement explicite du propriétaire des données.
      2. Si des conditions nécessitent l'utilisation de données personnelles à des fins autres que celles spécifiées dans l'inventaire des données personnelles, cette situation est signalée à la commission KVK par le personnel/l'unité concernée. La commission KVK vérifie l'adéquation de la nouvelle finalité et, si nécessaire, veille à ce que le propriétaire des données soit informé de la nouvelle finalité et de la nouvelle activité de traitement des données.
   3. Les données personnelles doivent être traitées dans une mesure limitée à des fins appropriées, pertinentes et ciblées.
      1. Le Comité KVK est tenu de veiller à ce que les données personnelles qui ne sont pas clairement nécessaires à la finalité du traitement ne soient pas collectées et traitées.
      2. Tous les formulaires de collecte de données électroniques et physiques et les mécanismes de collecte de données dans les systèmes d'information sont appliqués à condition qu'ils soient approuvés par le comité KVK.
      3. Le Comité KVK vérifie que les données traitées sont appropriées et pertinentes grâce à l'inventaire des données personnelles mis à jour chaque année.
      4. Le Comité KVK vérifie que toutes les méthodes de traitement des données sont appropriées et pertinentes au moyen de l'audit interne/audit externe qu'il réalisera chaque année.
      5. Le Comité KVK est chargé d'arrêter l'activité de traitement des données personnelles qu'il juge inappropriées, non pertinentes ou excessives aux fins du traitement, et de détruire en toute sécurité les données traitées conformément à la procédure de stockage et de destruction.
   4. Les données personnelles doivent être exactes et à jour.
      1. L’exactitude et l’actualité des données conservées pendant une longue période devraient être revues.
      2. Le responsable de l'unité des ressources humaines est responsable de former tout le personnel à la collecte et à la conservation de données exactes et à jour.
      3. L'exactitude et l'actualité des données détenues concernant le personnel relèvent de la responsabilité du personnel concerné.
      4. Employés/clients et autres personnes concernées pour la mise à jour des données personnelles traitées Doğuş Plastik Mak. Industrie des moules Échanger société anonymeIls doivent informer . Lors d'une telle notification, il appartient à l'unité concernée de corriger et de mettre à jour le dossier en question.
      5. La commission KVK peut charger l'unité compétente d'évaluer le type, la durée de conservation et la quantité de données traitées dans le cadre de l'inventaire des données et de vérifier l'exactitude ou l'actualité de certaines données.
   5. Les données personnelles doivent être traitées de telle manière que la personne concernée ne puisse être identifiée que si cela est nécessaire aux fins du traitement des données.
      1. Sauvegarde des données personnelles, etc. Si elles sont conservées au-delà de la période requise en raison des exigences, les données personnelles doivent être cryptées ou anonymisées/masquées pour protéger le statut et la liberté des individus en cas de faiblesse de la sécurité des données.
      2. Le traitement des données personnelles après les délais déterminés conformément à la procédure de conservation et de destruction est soumis à l'approbation écrite du comité KVK.

1. 1. Savoir si les données personnelles sont traitées ou non,
   2. Demander des informations si des données personnelles ont été traitées,
   3. Connaître la finalité du traitement des données personnelles et si elles sont utilisées aux fins prévues,
   4. Connaître les tiers auxquels les données personnelles sont transférées en Suisse ou à l'étranger,
   5. Demander la rectification des données personnelles si elles sont incomplètes ou mal traitées,
   6. Demander la suppression ou la destruction de données personnelles pour lesquelles il n'existe aucune justification légale ou base de traitement conformément au KVKK ou à la présente politique,
   7. Demander que les corrections ou suppressions effectuées sur demande soient notifiées aux tiers auxquels les données personnelles ont été transférées,
   8. S'opposant à l'apparition d'un résultat défavorable à l'individu en analysant les données traitées exclusivement au moyen de systèmes automatiques,
   9. Demander une indemnisation en cas de dommage dû au traitement illégal de données personnelles. Les propriétaires de données peuvent soumettre leurs demandes concernant leurs droits énumérés ci-dessus. Notification des procédures et principes de candidature au responsable du traitement des donnéesConformément aux modalités de candidature prévues au Doğuş Plastik Mak. Industrie des moules Échanger société anonyme'Quoi peut postuler. Dans ce contexte, publié sur le site "Formulaire de candidature" En remplissant ; Confirmer votre identité en personne, en soumettant le formulaire de candidature par courrier recommandé ou notaire. «Zone industrielle organisée 1.Cadde No:4, D:1 / Centre / Kırklareli» ou par courrier à info@dogusaski.com.tr Vous pouvez soumettre vos demandes en envoyant un e-mail authentifié à l'adresse. Dans ce cas, Doğuş Plastik Mak. Industrie des moules Échanger société anonyme La demande sera finalisée sans frais dans les plus brefs délais et au plus tard dans un délai de 30 (trente) jours selon sa nature. Toutefois, si la transaction nécessite un coût supplémentaire, Doğuş Plastik Mak. Industrie des moules Échanger société anonyme peut demander le paiement des frais selon le tarif déterminé par la Commission de protection des données personnelles. Les processus de réception, de transmission et de finalisation des demandes sont effectués conformément à la Procédure de Gestion des Demandes.

      Afin que les propriétaires de données puissent soumettre leurs demandes, déclarations de confidentialité et Doğuş Plastik Mak. Industrie des moules Échanger société anonymeL'adresse Web de comprend les droits d'accès et les coordonnées des propriétaires des données.

      Doğuş Plastik Mak. Industrie des moules Échanger société anonymeTout le personnel de , quelle que soit sa description de poste, est tenu de guider les propriétaires de données sur la méthode correcte de candidature pour les demandes d'accès des propriétaires de données qui leur sont adressées. Doğuş Plastik Mak. Industrie des moules Échanger société anonyme le personnel doit être informé et formé par le comité KVK sur la manière d'agir face aux demandes des propriétaires de données.

Si l'activité de traitement des données basée sur le consentement explicite est continue ou répétée, l'unité compétente conservera une liste des personnes dont le consentement explicite a été obtenu dans une seule liste. L'actualité et l'exactitude de cette liste relèvent de la responsabilité de l'unité concernée. Les formulaires de consentement explicite ou d'autres outils de preuve pertinents concernant les activités de traitement de données basées sur le consentement explicite sont stockés par l'unité concernée.

Sécurité des données, Doğuş Plastik Mak. Industrie des moules Échanger société anonymede Politique de sécurité de l'information et fourni conformément aux documents d’accompagnement.

Les incidents de sécurité de l'information concernant les données personnelles sont signalés au conseil d'administration du KVK et à la personne concernée dès que possible et au plus tard dans les 72 heures après leur détection par le comité du KVK.

1. Les données personnelles ne peuvent être partagées avec des tiers que conformément à la loi et à l'équité. Ainsi, pour que les données personnelles soient partagées, l’une des conditions suivantes doit être remplie :
   1. Le consentement explicite du propriétaire des données a été obtenu.
   2. C’est clairement prévu par la loi.
   3. Elle est nécessaire à la protection de la vie ou de l'intégrité physique de la personne ou de quelqu'un d'autre qui n'est pas en mesure d'exprimer son consentement en raison d'une impossibilité réelle ou dont le consentement n'est pas juridiquement valable.
   4. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeIl est nécessaire de traiter les données personnelles des parties au contrat, à condition qu'elles soient directement liées à l'établissement ou à l'exécution d'un contrat auquel . est ou sera partie.
   5. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeIl est obligatoire pour l’entreprise de remplir ses obligations légales.
   6. Cela a été rendu public par l'intéressé.
   7. Doğuş Plastik Mak. Industrie des moules Échanger société anonymeLe traitement des données est obligatoire pour la constatation, l'exercice ou la protection des droits de .
   8. Pour autant que cela ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée, SDoğuş Plastik Mak. Kalip San. Tic. société anonymeLe traitement des données est nécessaire pour les intérêts légitimes de .
2. Les données personnelles ne peuvent être transférées à l'étranger qu'à condition que les conditions ci-dessus soient remplies, qu'il existe une protection adéquate dans le pays cible et que le consentement explicite du propriétaire des données pour ce transfert soit obtenu. Lors du transfert de données personnelles à l'étranger, la liste des pays bénéficiant d'une protection adéquate déterminée par Le conseil d'administration du KVK est pris en compte. Lorsqu'il s'agit de transférer des données personnelles à l'étranger, le KVKK et conformément à la législation en vigueur, le comité du KVK fournit les autorisations et notifications nécessaires au conseil d'administration du KVK.
3. Toutes les transactions concernant le partage de données personnelles doivent être enregistrées par écrit avec leurs justifications. Ces registres sont vérifiés périodiquement par le comité KVK.
4. En cas de relation régulière de partage de données sans base légale ni obligation légale, un accord/protocole de partage de données est conclu avec la partie en question qui détermine les conditions de partage de données. L’accord/protocole de partage de données comprend, au minimum :
   1. Finalité ou finalités du partage ;
   2. Destinataires tiers potentiels ou type de destinataire et conditions du droit d'accès ;
   3. Quelles données seront partagées ;
   4. Principes généraux concernant le traitement des données ;
   5. Mesures de sécurité des données ;
   6. Durée de conservation des données partagées ;
   7. Droits du propriétaire des données, demandes d'accès, procédures de réponse aux demandes et réclamations ;
   8. Examen de la résiliation de la validité du contrat de partage et
   9. Responsabilité et sanctions en cas de non-respect du contrat ou de violation individuelle du personnel. Les accords/protocoles de partage de données sont soumis à l'approbation du comité KVK.

Version actuelle de ce document QDMS ou Intranet tout au long du système Doğuş Plastik Mak. Industrie des moules Échanger société anonyme mis à la disposition du personnel et dogusaski.com Il a été publié à l'adresse.