ALTUN GIDA ANONİM ŞİRKETİ

POLITICA DE PROTECȚIE ȘI PRELUCRARE A DATELOR CU CARACTER PERSONAL

DEFINIȚII

Date cu caracter personal	Orice informație referitoare la o persoană fizică identificată sau identificabilă.
Date cu caracter personal sensibile	Date privind rasa, originea etnică, opiniile politice, convingerile filosofice, religia, secta sau alte convingeri, îmbrăcămintea și aspectul, apartenența la asociații, fundații sau sindicate, date privind sănătatea, viața sexuală, condamnări penale și măsuri de securitate, precum și date biometrice și genetice sunt considerate date cu caracter personal sensibile.
Consimțământ explicit	Consimțământ acordat în mod liber, informat și specific, printr-o declarație sau printr-o acțiune neechivocă a persoanei vizate.
Anonimizare	Transformarea datelor cu caracter personal astfel încât persoana fizică identificată sau identificabilă să nu mai poată fi identificată în niciun mod, nici chiar prin corelarea cu alte date.
Prelucrarea datelor cu caracter personal	Orice operațiune efectuată asupra datelor cu caracter personal sau asupra seturilor de date cu caracter personal, cu sau fără utilizarea de mijloace automatizate, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea, cu condiția ca aceste operațiuni să facă parte, în totalitate sau parțial, dintr-un sistem de evidență a datelor.
Consiliul	Consiliul pentru Protecția Datelor cu Caracter Personal
Politica	Politica ALTUN GIDA A.Ș. privind Protecția Datelor cu Caracter Personal
Operator de date	Persoana fizică sau juridică ce stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal și gestionează locul unde datele sunt păstrate într-un mod sistematic.
Persoană împuternicită	Persoana fizică sau juridică care prelucrează date cu caracter personal în numele operatorului, în baza mandatului acordat de acesta.

1. SECȚIUNEA 1

1.1. INTRODUCERE

În primul rând, dorim să menționăm că, în calitate de familie ALTUN GIDA A.Ș., ne-am construit politica companiei pe încredere, loialitate și transparență. În acest sens, protecția datelor cu caracter personal este considerată una dintre cele mai importante priorități ale companiei noastre. Prezenta Politică a fost elaborată pentru a stabili principiile de bază și regulile de aplicare ce trebuie respectate în vederea conformării cu obligațiile prevăzute de legislația privind protecția datelor cu caracter personal.

Această Politică explică principiile de prelucrare a datelor cu caracter personal care trebuie cunoscute de persoanele fizice ale căror date sunt prelucrate de noi. Ca producători / angajați / candidați la angajare, ne transmiteți datele dumneavoastră cu caracter personal prin accesarea site-ului nostru, trimiterea CV-urilor și prin alte mijloace.

Prezenta Politică oferă informații cu privire la metodele de colectare a datelor dumneavoastră, scopurile în care sunt utilizate, durata de stocare de către noi, obligațiile noastre, drepturile dumneavoastră, procesele de transfer al datelor, precum și cu privire la anonimizarea, ștergerea și protejarea acestora. Prin aprobarea acestei Politici, se consideră că v-ați exprimat consimțământul explicit.

În conformitate cu Constituția Republicii Turcia, orice persoană care deține date cu caracter personal are dreptul de a solicita protecția acestor date. În ceea ce privește protecția datelor cu caracter personal, care reprezintă un drept constituțional, ALTUN GIDA își asumă, prin prezenta Politică, obligația de a acorda o grijă deosebită protejării datelor cu caracter personal ale producătorilor / angajaților / candidaților / vizitatorilor săi. În acest scop și în conformitate cu legislația aplicabilă, compania noastră adoptă măsurile administrative și tehnice necesare pentru protecția datelor cu caracter personal pe care le prelucrează.

Principiile de bază adoptate de compania noastră în prelucrarea datelor cu caracter personal sunt:

• Prelucrarea datelor dumneavoastră cu caracter personal în mod legal și cu bună-credință,
• Menținerea datelor dumneavoastră corecte și actualizate,
• Prelucrarea datelor în scopuri determinate, explicite și legitime,
• Prelucrarea datelor într-un mod adecvat, relevant și limitat la scopurile pentru care sunt prelucrate,
• Păstrarea datelor pentru perioada prevăzută de legislație sau necesară pentru scopurile prelucrării,
• Informarea și asigurarea transparenței față de persoanele vizate,
• Instituirea unui sistem care să permită exercitarea drepturilor persoanelor vizate,
• Adoptarea măsurilor necesare pentru asigurarea confidențialității și integrității datelor,
• Respectarea legislației și a deciziilor Autorității de supraveghere în cazul transferului datelor către terți,
• Acordarea unei atenții sporite prelucrării și protejării categoriilor speciale de date.

1.2. SCOPUL POLITICII

Scopul principal al prezentei Politici este de a vă informa, în calitate de membri ai familiei ALTUN GIDA A.Ș., că informațiile personale pe care ni le-ați furnizat sunt protejate și se află în siguranță, în baza principiilor de confidențialitate și în conformitate cu legislația privind protecția datelor cu caracter personal.

1.3. DOMENIUL DE APLICARE

Această Politică se aplică tuturor datelor cu caracter personal ale producătorilor / angajaților / candidaților noștri, prelucrate prin mijloace automatizate sau prin mijloace neautomatizate care fac parte dintr-un sistem de evidență a datelor.

1.4. APLICAREA POLITICII ȘI A LEGISLAȚIEI RELEVANTE

În ceea ce privește prelucrarea / anonimizarea datelor dumneavoastră cu caracter personal și alte aspecte conexe, se aplică cu prioritate reglementările legale relevante. În cazul în care există discrepanțe între prezenta Politică și legislația aplicabilă, vor prevala dispozițiile legislative și deciziile autorității de supraveghere competente. În situația modificării sau actualizării legislației, ALTUN GIDA A.Ș. va acționa în conformitate cu termenele prevăzute de lege și va realiza pregătirile necesare în acest sens.

1.5. INTRAREA ÎN VIGOARE A POLITICII

Această Politică, întocmită de compania noastră, este datată 11.12.2019. În cazul în care Politica este actualizată, data intrării în vigoare va fi, de asemenea, actualizată.

Politica este publicată pe site-ul companiei noastre la adresa:
http://www.altungida.com/tr/kurumsal/58/kisisel-verilerin-korunmasi-kanunu.
La solicitarea persoanelor vizate, Politica este pusă la dispoziția acestora.

 

2. SECȚIUNEA 2

2 – ASPECTE PRIVIND PROTECȚIA DATELOR CU CARACTER PERSONAL

ALTUN GIDA, în conformitate cu legislația privind protecția datelor cu caracter personal, prelucrează date, ia măsurile administrative și tehnice necesare și efectuează sau dispune efectuarea auditurilor necesare pentru a preveni prelucrarea nelegală, accesul neautorizat și pentru a asigura securitatea datelor.

2.1. ASIGURAREA SECURITĂȚII DATELOR CU CARACTER PERSONAL

ALTUN GIDA ia măsurile legale, tehnice și administrative necesare în chestiunile enumerate mai jos, privind securitatea datelor. Deoarece acest subiect reprezintă o prioritate pentru compania noastră, se acordă o atenție deosebită și un nivel ridicat de diligență.

Măsurile adoptate de compania noastră, în calitate de operator de date, pentru a asigura „securitatea datelor” în conformitate cu legea sunt:

• Compania noastră ia măsuri tehnice și administrative, în limitele posibilităților tehnologice, pentru a asigura prelucrarea legală a datelor cu caracter personal. Angajații au fost informați că nu pot prelucra datele pe care le-au aflat în mod contrar legii, că nu le pot dezvălui sau transfera terților și nu le pot utiliza în alte scopuri decât cele de prelucrare, iar această obligație continuă și după încetarea raporturilor de muncă. În acest sens, se obțin declarații de confidențialitate și angajamente scrise.
• Compania noastră adoptă măsuri tehnice și administrative pentru a preveni divulgarea accidentală sau neautorizată, accesul, modificarea, transferul, pierderea sau orice altă prelucrare nelegală a datelor.
• Obligațiile legale, administrative și tehnice privind prelucrarea datelor cu caracter personal, de care compania noastră trebuie să țină seama în calitate de operator de date, sunt incluse în mod corespunzător în contractele încheiate cu terții care acționează ca persoane împuternicite.
• Compania noastră ia măsuri tehnice și administrative pentru a asigura stocarea datelor într-un mediu sigur și pentru a preveni distrugerea, pierderea, modificarea sau clasificarea nelegală a acestora.
• Compania noastră realizează sau dispune realizarea auditurilor necesare în conformitate cu legislația privind protecția datelor cu caracter personal. Sunt desfășurate activități pentru îmbunătățirea continuă a măsurilor adoptate.
• În cazul în care datele cu caracter personal prelucrate sunt obținute de terți prin mijloace ilegale, acest lucru va fi notificat persoanei vizate și autorității de supraveghere cât mai curând posibil, în conformitate cu legislația.
• Securitatea datelor cu caracter personal ale angajaților și ale persoanelor care aplică prin transmiterea de CV-uri este asigurată de compania noastră prin măsurile descrise mai sus.

2.2. RESPECTAREA DREPTURILOR PERSOANEI VIZATE

Compania noastră instituie mecanismele, procedurile interne și măsurile administrative și tehnice necesare, în conformitate cu legea, pentru a evalua solicitările persoanelor vizate și pentru a le furniza informațiile necesare în legătură cu drepturile lor.

În cazul în care persoanele vizate își transmit solicitările scrise privind exercitarea drepturilor de mai jos, compania noastră va soluționa cererea, în funcție de natura ei, cât mai curând posibil și, cel târziu, în termen de 30 de zile, în mod gratuit. Dacă însă soluționarea cererii implică costuri suplimentare, se poate percepe o taxă în conformitate cu tarifele stabilite de autoritatea de supraveghere. Persoanele vizate au dreptul:

• Să afle dacă datele lor cu caracter personal sunt sau nu prelucrate,
• Să solicite informații cu privire la prelucrare,
• Să afle scopul prelucrării și dacă datele sunt utilizate în conformitate cu acest scop,
• Să cunoască destinatarii sau categoriile de destinatari către care au fost divulgate datele, în țară sau în străinătate,
• Să solicite rectificarea datelor inexacte sau incomplete și informarea terților cărora le-au fost divulgate,
• Să solicite ștergerea sau anonimizarea datelor în cazul în care scopul prelucrării a încetat, precum și informarea terților cărora le-au fost divulgate,
• Să se opună prelucrării, inclusiv profilării, atunci când aceasta produce efecte juridice asupra lor sau îi afectează în mod semnificativ,
• Să solicite despăgubiri pentru prejudiciul suferit ca urmare a prelucrării nelegale a datelor cu caracter personal.

În conformitate cu legislația privind protecția datelor cu caracter personal, pentru exercitarea drepturilor de mai sus, este necesar să ne transmiteți solicitarea dumneavoastră în „formă scrisă” sau prin alte mijloace stabilite de autoritatea competentă. În absența unui alt mecanism stabilit, solicitarea trebuie transmisă în formă scrisă.

Puteți transmite cererea dumneavoastră, care conține explicațiile privind dreptul pe care doriți să îl exercitați, completând formularul disponibil la:
http://www.altungida.com/tr/insan-kaynaklari
și depunând personal, împreună cu documente de identificare, un exemplar semnat al formularului la adresa:
„E-5 Karayolu (Çay Cad.) Yeşilköy Mah. No:30/A Dörtyol/Hatay”.
De asemenea, îl puteți transmite prin intermediul unui notar sau prin alte mijloace prevăzute de lege ori îl puteți trimite, semnat cu semnătură electronică calificată, la adresa:
altun.gida@hs02.kep.tr.

2.3. PROTECȚIA DATELOR CU CARACTER PERSONAL SENSIBILE

Legea privind protecția datelor cu caracter personal acordă o atenție deosebită anumitor tipuri de date, având în vedere riscul de victimizare, discriminare sau umilire în cazul prelucrării nelegale.

Aceste date sunt: date privind rasa, originea etnică, opiniile politice, convingerile filosofice, religia, secta sau alte convingeri, îmbrăcămintea, apartenența la asociații, fundații sau sindicate, sănătatea, viața sexuală, condamnările penale și măsurile de securitate, precum și datele biometrice și genetice.

Compania noastră acordă o importanță deosebită protejării acestor categorii speciale de date, prelucrate în mod legal. În acest sens, măsurile tehnice și administrative adoptate pentru protecția datelor se aplică, în mod corespunzător, și datelor sensibile, iar solicitările privind exercitarea drepturilor aferente acestor date trebuie transmise în formă scrisă, în conformitate cu prevederile legale.

Puteți transmite cererea dumneavoastră în modul descris mai sus, utilizând formularul disponibil la:
http://www.altungida.com/tr/insan-kaynaklari
și trimițându-l la adresa „E-5 Karayolu (Çay Cad.) Yeşilköy Mah. No:30/A Dörtyol/Hatay” sau la
altun.gida@hs02.kep.tr
cu semnătură electronică calificată.

2.4. INFORMAREA ȘI NOTIFICAREA PERSOANEI VIZATE

Compania noastră informează persoanele vizate la momentul colectării datelor, în conformitate cu legislația. Astfel, în momentul obținerii datelor, compania noastră comunică identitatea operatorului, scopul prelucrării, durata de stocare, destinatarii potențiali ai datelor, metoda și temeiul juridic al colectării și drepturile persoanelor vizate.

În temeiul Constituției, orice persoană are dreptul de a fi informată cu privire la datele personale care o privesc. Ca extensie a acestui drept, „dreptul de a solicita informații” este prevăzut în legislația specifică. Compania noastră furnizează informațiile necesare persoanelor vizate, la solicitarea acestora, în conformitate cu dispozițiile legale.

3. SECȚIUNEA 3

3. ASPECTE PRIVIND PRELUCRAREA DATELOR CU CARACTER PERSONAL

Compania noastră, în conformitate cu Constituția și legislația privind protecția datelor cu caracter personal, prelucrează date:
– în mod legal și cu bună-credință,
– corect și, dacă este necesar, actualizat,
– în scopuri determinate, explicite și legitime,
– într-un mod adecvat, relevant și limitat la scopurile pentru care sunt prelucrate
și păstrează datele pentru perioada prevăzută de lege sau necesară pentru scopurile prelucrării.

Compania noastră prelucrează date cu caracter personal în temeiul uneia sau mai multor condiții legale prevăzute de legislație.

Compania noastră respectă reglementările privind prelucrarea categoriilor speciale de date, precum și cele privind transferul datelor către terți, în țară și în străinătate.

3.1. PRELUCRAREA DATELOR ÎN CONFORMITATE CU PRINCIPIILE PREVĂZUTE DE LEGISLAȚIE

3.1.1. Prelucrare legală și cu bună-credință

Compania noastră respectă dispozițiile legale, principiile de încredere și bună-credință, precum și principiul proporționalității, evitând utilizarea datelor în scopuri incompatibile cu cele declarate.

3.1.2. Asigurarea exactității și actualizării datelor

Compania noastră asigură exactitatea și actualizarea datelor, luând în considerare drepturile fundamentale ale persoanelor vizate și interesele sale legitime.

3.1.3. Prelucrare în scopuri determinate, explicite și legitime

Compania noastră stabilește clar și precis scopurile legitime ale prelucrării datelor.

3.1.4. Relevanța, limitarea și proporționalitatea

Compania noastră prelucrează numai date adecvate, relevante și limitate la ceea ce este necesar pentru îndeplinirea scopurilor stabilite.

3.1.5. Păstrarea pentru perioada necesară sau prevăzută de legislație

Compania noastră păstrează datele pentru perioada prevăzută de lege sau necesară pentru scopurile prelucrării. La expirarea acestei perioade sau la dispariția scopului, datele sunt șterse, distruse sau anonimizate.

3.2. PRELUCRAREA DATELOR ÎN TEMEIUL UNEI CONDIȚII LEGALE

Protecția datelor cu caracter personal este un drept constituțional. Datele pot fi prelucrate numai în cazurile prevăzute de lege sau pe baza consimțământului explicit al persoanei vizate.

Consimțământul explicit reprezintă o condiție legală pentru prelucrarea datelor. În prezența uneia dintre condițiile de mai jos, datele pot fi prelucrate și fără consimțământ:

• Consimțământul explicit al persoanei vizate

Consimțământul trebuie să fie liber exprimat, specific, informat și lipsit de ambiguitate.

• (ii) Prelucrarea prevăzută în mod expres de lege

Dacă legea prevede în mod explicit prelucrarea anumitor date, aceasta este permisă.

• (iii) Imposibilitatea reală de a obține consimțământul

Dacă prelucrarea este necesară pentru protejarea vieții sau integrității fizice a persoanei care nu își poate exprima consimțământul sau a unei alte persoane, datele pot fi prelucrate.Exemplu: utilizarea datelor de contact ale unui angajat care a leșinat pentru a anunța rudele acestuia.

• (iv) Necesitatea prelucrării pentru executarea unui contract

Dacă prelucrarea este necesară pentru încheierea sau executarea unui contract la care persoana vizată este parte, datele pot fi prelucrate.

• (v) Îndeplinirea unei obligații legale a companiei

Dacă prelucrarea este necesară pentru îndeplinirea unei obligații legale a operatorului, datele pot fi prelucrate.

• (vi) Date făcute publice de persoana vizată

Dacă persoana vizată și-a făcut datele publice, acestea pot fi prelucrate în limita scopului publicării.

• (vii) Necesitatea pentru constatarea, exercitarea sau apărarea unui drept

Dacă prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în justiție, datele pot fi prelucrate.

• (viii) Interesul legitim al companiei

Dacă prelucrarea este necesară pentru interesele legitime ale companiei și nu prevalează drepturile și libertățile fundamentale ale persoanei vizate, datele pot fi prelucrate.

3.3. PRELUCRAREA DATELOR CU CARACTER PERSONAL SENSIBILE

Legea acordă o atenție specială anumitor categorii de date (rase, origine etnică, opinii politice, religie etc.), numite „date sensibile”. Compania noastră tratează aceste date cu un nivel sporit de protecție.

În conformitate cu legea, aceste date pot fi prelucrate de compania noastră în următoarele condiții, cu luarea măsurilor adecvate:

• Dacă persoana vizată și-a dat consimțământul explicit; sau
• Dacă nu există consimțământ explicit:
  • Datele sensibile, altele decât cele privind sănătatea și viața sexuală, pot fi prelucrate atunci când acest lucru este prevăzut de lege,
  • Datele privind sănătatea și viața sexuală pot fi prelucrate numai de către persoane aflate sub obligația de confidențialitate sau de instituții autorizate, în scopuri de protejare a sănătății publice, de diagnostic, tratament, îngrijire și gestionare a serviciilor medicale.

3.4. TRANSFERUL DATELOR CU CARACTER PERSONAL

Compania noastră poate transfera datele cu caracter personal și datele sensibile către terți, în țară sau în străinătate, în scopurile legitime de prelucrare, cu adoptarea măsurilor de securitate necesare și în conformitate cu legislația.

• Transferul datelor în străinătate

Compania noastră transferă datele către state care oferă un nivel adecvat de protecție, desemnate de autoritatea de supraveghere, sau către state în care nivelul de protecție nu este considerat adecvat, cu condiția asumării unui angajament scris privind protecția adecvată de către operatorii implicați și obținerii aprobării autorității.

3.5. PRELUCRAREA DATELOR LA INTRAREA ÎN CLĂDIRI / UNITĂȚI ȘI PE TERITORIUL ACESTORA ȘI PENTRU VIZITATORII SITE-ULUI

Compania noastră desfășoară activități de prelucrare a datelor prin monitorizare video (CCTV) în clădirile și unitățile sale și prin înregistrarea intrărilor și ieșirilor vizitatorilor, în scopul asigurării securității.

Prin utilizarea camerelor de supraveghere și înregistrarea accesului vizitatorilor, compania noastră prelucrează date cu caracter personal.

În acest sens, compania noastră acționează în conformitate cu Constituția, legislația privind protecția datelor și alte reglementări relevante.

În zonele de acces și în interiorul unităților companiei, sunt prelucrate imagini ale vizitatorilor prin intermediul sistemelor CCTV.

Scopul acestor activități este creșterea calității și credibilității serviciilor oferite, precum și asigurarea securității companiei, a clienților și a altor persoane.

Compania noastră respectă reglementările legislative privind prelucrarea datelor în cadrul acțiunilor de monitorizare video și păstrează înregistrările doar pentru perioada necesară.

Înregistrările digitale sunt accesibile doar unui număr limitat de angajați.

Compania noastră adoptă măsuri tehnice și administrative pentru a asigura securitatea datelor obținute în urma monitorizării video, în conformitate cu legislația.

În plus față de monitorizarea video, compania noastră prelucrează date cu caracter personal prin înregistrarea intrărilor și ieșirilor vizitatorilor în clădirile și unitățile sale, în scopul asigurării securității și în conformitate cu prezenta Politică.