MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. 

Informativa sulla privacy e sui cookie


sommario

CHIARIMENTO SUI DATI PERSONALI DEL CLIENTE

Il presente testo di chiarimento è l'articolo 10 della Legge n. 6698 sulla Protezione dei Dati Personali ("KVKK"). In conformità con le disposizioni dell'articolo e di altre normative pertinenti, MOST AMAZING PLACES TANITIM VE TİCARET A.Ş., in qualità di titolare del trattamento dei dati, è redatto da ("Società"). Nell'ambito delle attività della nostra azienda, i Suoi dati personali, la cui raccolta è obbligatoria in relazione alla Sua qualifica di cliente, vengono da noi raccolti e trattati in conformità con le disposizioni della normativa pertinente e con i principi di seguito descritti.

 

1. Metodo di raccolta dei dati personali e motivo legale

I tuoi dati personali, sotto forma di registrazione orale e scritta nell'ambiente fisico da parte dei nostri dipendenti sul campo che forniscono servizi di ufficio e di orientamento turistico, tramite l'autorizzazione di condivisione o visualizzazione concessa dai sistemi informativi basati su Internet appartenenti alle aziende turistiche che sono nostri partner commerciali o fornitori nell'ambiente elettronico, nell'ambiente elettronico, nel call center, telefono, fax, e-mail, sito web (tramite modulo di prenotazione online, moduli di contatto e-mail, cookie e tecnologie simili) e strumenti di messaggistica istantanea sotto forma di registrazione orale, scritta, uditiva e visiva sotto forma di registrazione di immagini digitali relative alle telecamere di sicurezza nell'ambiente elettronico, nelle unità di servizio della nostra Azienda, o registrazione di dati sotto forma di registrazione di immagini digitali. La raccolta avviene con metodi non automatici, purché faccia parte del sistema.

In questo contesto, i tuoi dati personali trattati dalla nostra Società includono: nome e cognome, numero di documento d'identità, informazioni sul passaporto, fotocopia del passaporto, indirizzo di residenza, indirizzo e-mail, numero di telefono, informazioni bancarie e sulla carta di credito, ricevuta di pagamento e contenuto della ricevuta, fattura, registrazione vocale del call center, registrazioni delle immagini delle telecamere di sicurezza, indirizzo IP del sito web e informazioni sui cookie ricevute durante l'ingresso e la permanenza nei nostri luoghi di lavoro e nelle nostre strutture aggiuntive. La nostra Società non raccoglie dati personali di particolare qualità.

I tuoi dati personali raccolti per ottenere il consenso all'invio di comunicazioni elettroniche, analisi e marketing sono trattati sulla base del tuo consenso esplicito, fornito in modo chiaro e trasparente ai sensi dell'Articolo 5/1 del KVKK. I tuoi dati relativi alle registrazioni video delle telecamere di sicurezza, registrate all'ingresso e alla permanenza nei luoghi di lavoro della nostra azienda, sono trattati in quanto il trattamento dei dati è obbligatorio per i legittimi interessi della nostra azienda ai sensi dell'Articolo 5/2-f del KVKK.

Gli altri tuoi dati personali sono trattati dalla nostra Società sulla base delle motivazioni legali specificate nell'articolo 5/2 del KVKK e illustrate di seguito. I tuoi dati personali in questo ambito;

  • È necessario trattare i tuoi dati personali in qualità di altra parte del contratto, a condizione che ciò sia direttamente correlato all'instaurazione o all'esecuzione del contratto commerciale di cui sei parte con la nostra azienda,
  • È chiaramente previsto dalle leggi o è obbligatorio per la nostra Società adempiere ai propri obblighi legali,
  • Il trattamento dei dati è obbligatorio per l'accertamento, l'esercizio e la tutela di un diritto spettante alla nostra società,
  • Il trattamento dei dati è obbligatorio per i legittimi interessi della nostra Società, a condizione che non leda i diritti e le libertà fondamentali della Sua Parte,

La raccolta e il trattamento dei dati sono effettuati sulla base di motivazioni legali.

 

2. Finalità e modalità del trattamento dei dati personali

I tuoi dati personali Nell'ambito della realizzazione delle nostre attività commerciali nazionali e internazionali da parte della nostra azienda; esecuzione di contratti e processi di prestazione; transazioni di acquisto, vendita e marketing di beni e servizi; servizi di prestazione e supporto post-vendita; transazioni finanziarie e contabili; garanzia della sicurezza delle informazioni e dello spazio fisico; esecuzione di processi legali e obblighi derivanti dalla legislazione; aumento della soddisfazione del cliente; fornitura della fornitura commerciale svolta dalla nostra azienda nelle migliori condizioni, fornendoti beni e servizi speciali in questo contesto con la determinazione di gusti, esigenze e scopi di utilizzo personalizzati; innalzamento degli standard di qualità; gestione di ricerche di mercato, analisi, marketing, processi di re-march/marketing digitale relativi al nostro campo di attività; pubblicità, promozione, offerta e soddisfazione per le attività nel nostro campo di attività Per la ricerca, e-mail generali o private, messaggi istantanei, chiamate vocali vengono elaborate in relazione allo scopo del rapporto che hai instaurato con la nostra Azienda al fine di fornire i nostri diritti di applicazione e difesa legale e il seguito di richieste e reclami.

I tuoi dati personali raccolti dalla nostra azienda sono conformi a quanto previsto dal 4° comma del KVKK di seguito specificato. Il loro trattamento avviene in conformità ai principi generali previsti dall'articolo. In tale contesto, i tuoi dati personali in questione:

  • A) In conformità con la legge e le regole di onestà,
  • b) Accurati e aggiornati quando necessario,
  • C) Per finalità determinate, esplicite e legittime,
  • D) Coerenti, limitati e misurati rispetto alle finalità per le quali sono trattati,
  • E) Sono trattati secondo le modalità di conservazione previste dalla normativa vigente o per il periodo necessario ai fini del trattamento.

Puoi trovare informazioni più dettagliate sui principi di elaborazione dei tuoi dati personali che condividi con la nostra azienda nella "Informativa sulla protezione e l'elaborazione dei dati personali" della nostra azienda.

 

3. Ambito, durata e sicurezza del trattamento dei dati personali

La natura del trattamento dei dati personali forniti dalla nostra Società come sopra indicato è limitata alla registrazione, archiviazione, conservazione, backup, modifica, riorganizzazione/aggiornamento, divulgazione, acquisizione, messa a disposizione, classificazione o impedimento all'utilizzo da parte dei nostri dipartimenti competenti e al trasferimento a terze parti con cui intratteniamo un rapporto commerciale nell'ambito specificato di seguito.

La nostra azienda conserva i dati personali trattati in modo confidenziale, in conformità con le disposizioni di legge ai sensi dell'articolo 12 del KVKK, in un ambiente fisico, database e sistemi, adottando tutte le misure tecniche e amministrative necessarie nell'ambito delle procedure tecnologiche e degli standard di sicurezza informatica. Al venir meno dei motivi che richiedono il trattamento dei dati personali in questione o alla scadenza dei termini di distruzione stabiliti dalla normativa vigente e dall'Informativa regolamentata dalla nostra azienda in materia, in conformità con le disposizioni della normativa vigente e con il nostro testo "Informativa sulla conservazione e distruzione dei dati personali", li distrugge spontaneamente o, su richiesta del titolare dei dati, li cancella, li distrugge o li rende anonimi immediatamente.

 

4. A chi e per quali finalità possono essere trasferiti i dati personali trattati

I tuoi dati personali vengono raccolti dalla nostra azienda esclusivamente in conformità con la nostra attività commerciale, ai fini della pianificazione e dell'attuazione delle strategie e dei processi aziendali e dei processi commerciali interni, della stipula e dell'esecuzione dei nostri contratti, dell'esecuzione dei servizi di supporto post-contrattuale, del backup/archiviazione sicura dei dati, dell'esecuzione di transazioni di pagamento e contabili, per i reparti competenti dell'azienda, le società del gruppo, i partner commerciali, i fornitori, i prestatori di servizi, i loro funzionari o dipendenti, le filiali bancarie competenti, gli enti e le organizzazioni legalmente autorizzati e le persone giuridiche private di KVKK 8 e 9. Possono essere trasferiti a livello nazionale o internazionale, ove necessario, in conformità con tutte le normative, nel quadro delle condizioni e delle finalità di trasferimento dei dati personali specificate nelle altre normative correlate ai relativi articoli.

In tale contesto, conformemente alla decisione del Comitato per la protezione dei dati personali del 31.05.2019, n. 2019/157, occorre inoltre tenere presente che i dati personali oggetto della suddetta trasmissione si considerano trasferiti all'estero quando durante la trasmissione dei dati vengono utilizzati un server di posta elettronica estero e sistemi simili.

 

5. Diritti che hai nell'ambito del KVKK

Ai sensi dell'articolo 11 del KVKK, hai i seguenti diritti in relazione ai tuoi dati personali:

  • A) Per sapere se i tuoi dati personali sono trattati,
  • B) Se i tuoi dati personali sono stati trattati, richiedere informazioni al riguardo,
  • C) Per conoscere le finalità del trattamento dei tuoi dati personali e se vengono utilizzati conformemente alle finalità stesse,
  • ç) Conoscere i terzi ai quali i tuoi dati personali vengono trasferiti in patria o all'estero,
  • D) Richiedere la rettifica dei tuoi dati personali in caso di trattamento incompleto o non corretto,
  • E) Ai sensi dell'articolo 7 del KVKK, di richiedere la cancellazione o la distruzione dei motivi che richiedono il trattamento dei tuoi dati personali, che sono stati trattati in modo lecito, scompaiono,
  • F) Richiedere che le operazioni effettuate ai sensi dei punti (d) ed (e) siano comunicate ai terzi cui i Suoi dati vengono trasferiti,
  • G) Opposizione all'emersione di un risultato a tuo sfavore mediante l'analisi dei tuoi dati trattati esclusivamente attraverso sistemi automatizzati,
  • ğ) Richiedere il risarcimento del danno nel caso in cui tu abbia subito un danno a causa del trattamento illecito dei tuoi dati personali.
  • H) Di revocare in qualsiasi momento e senza indicarne i motivi, la dichiarazione di consenso al trattamento dei tuoi dati personali e il tuo consenso all'invio di comunicazioni commerciali elettroniche.

 

6. Modalità di ricorso alla nostra società nell'ambito dei Suoi diritti

Le vostre richieste nell'ambito dell'esercizio dei vostri diritti sopra menzionati, compilando il "Modulo di richiesta del titolare del trattamento dei dati personali" sulla pagina most-amazing-places.com secondo il "Comunicato sulle procedure e i principi di richiesta al titolare del trattamento dei dati" o con una petizione simile, la nostra società "Gümüşsuyu Mah. İnönü Cad. Melek Apt. No: 11/2 Beyoğlu/ISTANBUL" indirizzo potete presentare la domanda di persona e inviarla tramite carta d'identità o per iscritto tramite un notaio o tramite e-mail raccomandata/sicura a "info@most-amazing-places.com" come e-mail.

A seconda della natura della richiesta, le pratiche saranno evase gratuitamente nel più breve tempo possibile e comunque entro trenta giorni; tuttavia, qualora l'operazione comportasse un costo aggiuntivo, potrebbe essere addebitato un costo secondo la tariffa che verrà determinata dall'Autorità per la protezione dei dati personali.

CHIARIMENTO SUI DATI PERSONALI DEL FORNITORE E DEL PARTNER COMMERCIALE

 

Il presente testo di chiarimento è l'articolo 10 della Legge n. 6698 sulla protezione dei dati personali ('KVKK'). In conformità con le disposizioni dell'articolo e di altre normative pertinenti, MOST AMAZING PLACES TANITIM VE TİCARET A.Ş., in qualità di titolare del trattamento dei dati, STI. ("Società") è stato redatto da. Nell'ambito delle attività della nostra azienda, i vostri dati personali, che è necessario raccogliere relativamente al vostro fornitore o partner commerciale, vengono da noi raccolti e trattati in conformità con le disposizioni della normativa pertinente e con i principi descritti di seguito.

 

1. Metodo di raccolta dei dati personali e motivo legale

I tuoi dati personali vengono raccolti dai nostri dipendenti sotto forma di registrazione orale, scritta, audio e di immagini tramite il canale contattato tramite registrazione orale e scritta tramite telefono, fax, e-mail, sito web (tramite moduli di comunicazione e-mail, cookie, ecc. tecnologie) e strumenti di messaggistica istantanea e video conversazione, e nelle unità di servizio della nostra azienda, sotto forma di registrazione di immagini digitali di telecamere di sicurezza, oppure con metodi non automatici, a condizione che facciano parte del sistema di registrazione dei dati.

In questo contesto, i tuoi dati personali trattati dalla nostra Società in relazione ai nostri fornitori e partner commerciali e ai loro dipendenti o autorizzati: nome e cognome, numero di identificazione TC, informazioni sul passaporto, indirizzo, indirizzo e-mail, numero di telefono e fax, titolo commerciale/aziendale di persona fisica, amministrazione fiscale e numero, conto bancario e IBAN, informazioni su carta di credito/banca, informazioni su assegni/fatture, lettera di vettura, fattura, ricevuta di pagamento e contenuto della ricevuta, informazioni sul conto corrente, dati della firma, registrazione vocale del call center, registrazioni delle telecamere di sicurezza e informazioni IP e cookie del sito Web acquisite durante l'ingresso e la permanenza nei nostri luoghi di lavoro e componenti aggiuntivi.

In questo contesto, i Suoi dati personali di natura particolare trattati dalla nostra Società in relazione a persone autorizzate o dipendenti dei nostri fornitori e partner commerciali; si tratta dei Suoi dati biometrici relativi alla registrazione di immagini ottenuta tramite piattaforme online utilizzate per la videoconferenza. A parte questo, i Suoi dati personali di natura particolare non vengono trattati dalla nostra Società in alcun modo.

I dati raccolti dai tuoi dati personali per ottenere il consenso specifico per attività di marketing, analisi e invio di messaggi elettronici vengono raccolti e trattati sulla base del tuo consenso esplicito fornito nelle modalità specificate nell'Articolo 5/1 del KVKK. I tuoi dati relativi alle registrazioni video delle telecamere di sicurezza, riprese all'ingresso dei luoghi di lavoro e delle strutture annesse della nostra azienda e durante la permanenza in tali luoghi, vengono trattati in quanto il trattamento dei dati è obbligatorio per i legittimi interessi della nostra azienda, disciplinati dall'Articolo 5/2-f del KVKK. I tuoi dati biometrici relativi alla registrazione delle immagini, ottenuti tramite le piattaforme Internet utilizzate durante le operazioni a distanza, vengono trattati sulla base del fondamento giuridico del tuo consenso esplicito, in conformità con l'Articolo 6/3-a del KVKK.

Gli altri tuoi dati personali sono trattati dalla nostra Società sulla base delle motivazioni legali specificate nell'articolo 5/2 del KVKK e illustrate di seguito. I tuoi dati personali in questo ambito;

  • È necessario trattare i tuoi dati personali in qualità di altra parte del contratto, a condizione che ciò sia direttamente correlato all'instaurazione o all'esecuzione del contratto commerciale di cui sei parte con la nostra azienda,
  • È chiaramente previsto dalle leggi o è obbligatorio per la nostra Società adempiere ai propri obblighi legali,
  • Il trattamento dei dati è obbligatorio per l'accertamento, l'esercizio e la tutela di un diritto spettante alla nostra società,
  • Il trattamento dei dati è obbligatorio per i legittimi interessi della nostra Società, a condizione che non leda i diritti e le libertà fondamentali della Sua Parte,

La raccolta e il trattamento dei dati sono effettuati sulla base di motivazioni legali.

 

2. Finalità e modalità del trattamento dei dati personali

I dati personali da Lei forniti nella forma sopra descritta rientrano nell'ambito della realizzazione delle nostre attività commerciali nazionali e internazionali da parte della nostra Società; esecuzione dei processi contrattuali e di prestazione; pianificazione e monitoraggio dei lavori svolti con partner commerciali e fornitori; acquisto e vendita di beni e transazioni di marketing; servizi di supporto e prestazione post-vendita; transazioni finanziarie e contabili; garanzia della sicurezza delle informazioni e dello spazio fisico; esecuzione di processi legali e obblighi derivanti dalla legislazione; fornitura della fornitura commerciale svolta dalla nostra società nelle migliori condizioni; lavoro con il metodo di videoconferenza al fine di svolgere lavori senza interruzioni in periodi insoliti come epidemie; innalzamento degli standard di qualità; gestione di ricerche di mercato, analisi, marketing, processi di re-marketing digitale relativi al nostro campo di attività; nel nostro campo di attività per le attività e la pubblicità, promozione, offerta e ricerca di soddisfazione, invio di e-mail generali o private, messaggi istantanei, chiamate vocali; vengono elaborati in relazione allo scopo del rapporto da Lei instaurato con la nostra Società al fine di garantire i nostri diritti di applicazione e difesa legale e di dare seguito a richieste e reclami.

I tuoi dati personali raccolti dalla nostra azienda sono quelli di cui al 4° comma del KVKK di seguito specificato. Il loro trattamento avviene in conformità con i principi generali disciplinati nell'articolo. In questo contesto, i tuoi dati in questione;

  • A) In conformità con la legge e le regole di onestà,
  • b) Accurati e aggiornati quando necessario,
  • C) Per finalità determinate, esplicite e legittime,
  • D) Coerenti, limitati e misurati rispetto alle finalità per le quali sono trattati,
  • E) Sono trattati secondo le regole di conservazione per il periodo previsto dalla normativa vigente o necessario per le finalità per le quali sono trattati.

Puoi trovare informazioni più dettagliate sui principi di elaborazione dei tuoi dati personali che condividi con la nostra azienda nella "Informativa sulla protezione e l'elaborazione dei dati personali" della nostra azienda.

 

3. Ambito, durata e sicurezza del trattamento dei dati personali

La natura del trattamento dei dati personali forniti dalla nostra Società come sopra indicato è limitata alla registrazione, archiviazione, conservazione, backup, modifica, riorganizzazione/aggiornamento, divulgazione, acquisizione, messa a disposizione, classificazione o impedimento all'utilizzo da parte dei nostri dipartimenti competenti e al trasferimento a terze parti con cui intratteniamo un rapporto commerciale nell'ambito specificato di seguito.

La nostra azienda conserva i dati personali trattati in modo confidenziale, in conformità con le disposizioni di legge ai sensi dell'articolo 12 del KVKK, in un ambiente fisico, database e sistemi, adottando tutte le misure tecniche e amministrative necessarie nell'ambito delle procedure tecnologiche e degli standard di sicurezza informatica. Qualora vengano meno i motivi che richiedono il trattamento dei dati personali conservati o vengano meno i periodi di distruzione stabiliti dalla normativa vigente e dall'Informativa sulla privacy della nostra azienda in materia, la stessa provvederà alla loro distruzione autonomamente, cancellandoli, distruggendoli spontaneamente o rendendoli anonimi su richiesta del titolare dei dati, in conformità con le disposizioni di legge vigente e con la nostra "Informativa sulla conservazione e distruzione dei dati personali".

 

4. A chi e per quali finalità possono essere trasferiti i dati personali trattati

I tuoi dati personali raccolti dalla nostra azienda, esclusivamente come requisito per lo svolgimento della nostra attività commerciale, ai fini della pianificazione e dell'attuazione della strategia e dei processi aziendali e dei processi commerciali interni, della stipula e dell'esecuzione dei nostri contratti, dell'esecuzione dei servizi di supporto post-contrattuale, del backup/archiviazione sicura dei dati, dell'esecuzione di transazioni di pagamento e contabili, dei nostri azionisti, delle società del gruppo, dei partner commerciali, dei fornitori, dei prestatori di servizi, dei loro funzionari o dipendenti, delle filiali bancarie interessate, del tuo consulente finanziario o dell'ufficio contabilità, di istituzioni e organizzazioni legalmente autorizzate e di persone giuridiche private ai sensi degli articoli 8 e 9 del KVKK. Possono essere trasferiti a livello nazionale o internazionale, ove necessario, in conformità con tutte le normative nell'ambito delle condizioni e delle finalità di trasferimento dei dati personali specificate nelle altre normative correlate ai relativi articoli.

In questo contesto, occorre anche tenere presente che quando, ai sensi della decisione del Comitato per la protezione dei dati personali del 31.05.2019, numero 2019/157, durante la trasmissione dei dati vengono utilizzati server di posta esteri e sistemi simili, occorre anche tenere presente che i dati personali oggetto di detta trasmissione sono considerati trasferiti all'estero, con i dati audio e biometrici su registrazioni audio e video ottenuti tramite piattaforme Internet all'estero utilizzate durante il lavoro con il metodo di videoconferenza.

 

5. Diritti che hai nell'ambito del KVKK

Ai sensi dell'articolo 11 del KVKK, hai i seguenti diritti in relazione ai tuoi dati personali:

  • A) Per sapere se i tuoi dati personali sono trattati,
  • B) Se i tuoi dati personali sono stati trattati, richiedere informazioni al riguardo,
  • C) Per conoscere le finalità del trattamento dei tuoi dati personali e se vengono utilizzati conformemente alle finalità stesse,
  • ç) Conoscere i terzi ai quali i tuoi dati personali vengono trasferiti in patria o all'estero,
  • D) Richiedere la rettifica dei tuoi dati personali in caso di trattamento incompleto o non corretto,
  • E) Nel quadro delle condizioni previste dall'articolo 7 del KVKK, richiedere la cancellazione o la distruzione dei motivi che richiedono il trattamento dei tuoi dati personali, che sono stati trattati legalmente, scompaiono,
  • F) Richiedere la comunicazione delle operazioni effettuate ai sensi dei punti (d) ed (e) ai terzi ai quali sono stati trasferiti i tuoi dati personali,
  • G) Opposizione all'emersione di un risultato a tuo sfavore mediante l'analisi dei tuoi dati trattati esclusivamente attraverso sistemi automatizzati,
  • ğ) Richiedere il risarcimento del danno nel caso in cui tu abbia subito un danno a causa del trattamento illecito dei tuoi dati personali.
  • H) Di revocare in qualsiasi momento e senza indicarne i motivi, la dichiarazione di consenso al trattamento dei tuoi dati personali e il tuo consenso all'invio di comunicazioni commerciali elettroniche.

 

6. Modalità di ricorso alla nostra società nell'ambito dei Suoi diritti

Le vostre richieste nell'ambito dell'esercizio dei vostri diritti sopra menzionati, compilando il "Modulo di richiesta del titolare del trattamento dei dati personali" sulla pagina most-amazing-places.com secondo il "Comunicato sulle procedure e i principi di richiesta al titolare del trattamento dei dati" o con una petizione simile, la nostra società "Gümüşsuyu Mah. İnönü Cad. Melek Apt. No: 11/2 Beyoğlu/ISTANBUL" indirizzo potete presentare la domanda di persona e inviarla tramite carta d'identità o per iscritto tramite un notaio o tramite e-mail raccomandata/sicura a "info@most-amazing-places.com" come e-mail.

A seconda della natura della richiesta, le pratiche saranno evase gratuitamente nel più breve tempo possibile e comunque entro trenta giorni; tuttavia, qualora l'operazione comportasse un costo aggiuntivo, potrebbe essere addebitato un costo secondo la tariffa che verrà determinata dall'Autorità per la protezione dei dati personali.

TESTO DI CHIARIMENTO SUI COOKIE DEL SITO WEB 

Il presente testo è di MOST AMAZING PLACES TANITIM VE TİCARET A.Ş., in qualità di titolare del trattamento dei dati ai sensi dell'articolo 10 della Legge sulla protezione dei dati personali (KVKK) n. 6698 e del Comunicato sulle procedure e i principi da seguire nell'adempimento dell'obbligo di chiarimento. STI. Preparato da ('Società').

 

1. OBIETTIVO

Lo scopo di questo Testo di Chiarimento sui Cookie è informarti sul trattamento dei dati personali ottenuti automaticamente tramite l'inserimento dei cookie utilizzati sul nostro sito web sul tuo dispositivo, sulle finalità, sulle tipologie di cookie che utilizziamo, sulla base giuridica e sui tuoi diritti. In questo modo, puoi anche gestire le tue preferenze sulla privacy in conformità con il Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (Regolamento Generale sulla Protezione dei Dati UE: "GDPR").

 

2. DATI TRATTATI TRAMITE COOKIE DESCRIZIONE, FINALITÀ DI UTILIZZO E COOKIE

Un cookie è un piccolo file di testo che il sito salva sul tuo computer o dispositivo mobile quando visiti un sito web. Questi file consentono di rilevare il tuo dispositivo ogni volta che visiti il sito web, consentendoti così di navigare sul sito e utilizzarne le risorse. Lo scopo principale dell'utilizzo dei cookie è quello di fornire funzioni quali il corretto funzionamento di un sito web, il miglioramento dell'esperienza utente, lo sviluppo del sito e la fornitura di annunci pubblicitari più appropriati in base agli interessi, evitando la visualizzazione di annunci pubblicitari non necessari che non interesseranno l'utente.

Attraverso la tecnologia dei cookie vengono elaborati dati dei cookie costituiti da informazioni quali i dati forniti dagli utenti del Sito con le loro dichiarazioni di consenso e le preferenze indicate sul sito, le loro reazioni ai banner pubblicitari presenti sul sito e informazioni quali il numero IP e l'indirizzo.

In questo testo vengono spiegati quali tipi di cookie vengono utilizzati sul nostro sito web e per quali scopi. MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.., possiamo interrompere l'utilizzo dei cookie che utilizziamo nei nostri canali online, modificarne la tipologia o le funzioni o aggiungerne nuovi al nostro sito. Pertanto, ci riserviamo il diritto di modificare le disposizioni del presente "Testo di chiarimento sui cookie" quando necessario. Qualsiasi modifica apportata al testo attuale entra in vigore con la pubblicazione sul sito web.

 

3. TIPOLOGIE DI COOKIE

A) Tipi di cookie in base alla durata di utilizzo: il cookie di sessione viene utilizzato per garantire la continuità della sessione e viene eliminato alla chiusura del browser da parte dell'utente. Il cookie permanente, invece, non viene eliminato alla chiusura del browser e viene eliminato automaticamente a una certa data o dopo un certo periodo di tempo. In questo contesto, sul nostro sito web vengono utilizzati cookie di sessione e permanenti in base alla loro durata di utilizzo.

B) Cookie di prima e terza parte: i cookie di prima parte vengono impostati direttamente dal sito web visitato dall'utente, ovvero dall'indirizzo visualizzato nella barra degli indirizzi del browser. I cookie di terza parte vengono impostati da un dominio diverso dall'indirizzo visitato dall'utente. In questo contesto, sul nostro sito web vengono utilizzati solo cookie di prima parte.

C) Tipologie di cookie in base alla finalità d'uso: i cookie possono essere utilizzati per scopi assolutamente necessari, funzionali o pubblicitari/di marketing, a seconda della loro finalità d'uso. In questo contesto, i cookie assolutamente necessari vengono utilizzati per fornire i servizi della società dell'informazione da voi espressamente richiesti sul nostro sito web.

 

4. COOKIE UTILIZZATI SUL NOSTRO SITO WEB

I cookie proprietari di sessione e persistenti sono utilizzati sul nostro sito web in quanto assolutamente necessari per la fornitura dei servizi della società dell'informazione. In questo contesto:

A) Cookie permanente di prima parte denominato Cookie Borlabs - consenso (memorizzato per un anno) al sito web per capire se le richieste successive sono affidabili,

B) Cookie permanente di prima parte denominato Borlabs Cookie - consenso (conservato per un anno) allo scopo di confermare l'avvenuta lettura del testo dell'informativa sui cookie.

I tuoi dati personali vengono trattati associandoli alle tue informazioni IP. I tuoi dati personali in questione non vengono trasferiti ad altri titolari del trattamento.

 

5. MOTIVO GIURIDICO DEL TRATTAMENTO DEI DATI PERSONALI TRAMITE COOKIE

Nel trattamento dei dati personali tramite i suddetti cookie, ai sensi del comma (f) del secondo comma dell'articolo 5 della legge n. 6698 sulla protezione dei dati personali, si basa sulla condizione di trattamento secondo cui "Il trattamento dei dati è obbligatorio per i legittimi interessi del titolare del trattamento, a condizione che non leda i diritti e le libertà fondamentali della persona interessata".

 

6. SITI, PRODOTTI E SERVIZI DI TERZE PARTI

Il sito web dell'azienda può contenere link a siti web, prodotti e servizi di terze parti. Tali link a cui si accede dal nostro sito sono soggetti alle politiche di privacy, sicurezza, utilizzo e trattamento dei dati personali di terze parti. Si prega di notare che terze parti e siti di terze parti sono indipendenti dall'azienda e che l'azienda non è responsabile delle pratiche specifiche di tali terze parti. In caso di visita ai siti web collegati, si consiglia di leggere le relative politiche sulla privacy.

Poiché la nostra Società non è responsabile per controversie, danni materiali e morali e perdite che possano verificarsi a causa del trattamento e dell'utilizzo di dati e informazioni personali sui Siti Web, dei principi etici, dei principi di privacy e sicurezza, della qualità del servizio, dei termini di utilizzo e di altre pratiche dei siti Web in questione, utilizzati per pubblicità, banner, contenuti o per qualsiasi altro scopo, i titolari dei dati sono responsabili delle informazioni che i titolari dei dati ottengono dal nostro sito o da altri siti collegati al nostro sito, delle informazioni, delle promozioni e degli annunci pubblicitari che vengono comunicati elettronicamente alle loro parti, nonché delle decisioni che prendono nell'ambito di qualsiasi tipo di suggerimento e di qualsiasi tipo di transazione e applicazione che effettuano in base a tali suggerimenti.

 

7. MODALITÀ DI RIVOLGERSI ALLA NOSTRA SOCIETÀ NELL'AMBITO DEI SUOI DIRITTI

È possibile presentare le proprie richieste ai sensi dell'articolo 11 del KVKK, "Regolamentazione dei diritti della persona interessata", compilando il "Modulo di richiesta del titolare del trattamento dei dati personali" sulla pagina "most-amazing-places.com" secondo il Comunicato sulle procedure e i principi di richiesta al titolare del trattamento dei dati, oppure con una petizione analoga, all'indirizzo della nostra società "Gümüşsuyu Mah. İnönü Cad. Melek Apt. No: 11/2 Beyoğlu/ISTANBUL"; è possibile presentare la domanda di persona e inviarla tramite carta d'identità o per iscritto tramite un notaio o tramite e-mail raccomandata/sicura all'indirizzo "info@most-amazing-places.com" come e-mail.

INFORMATIVA SULLA PROTEZIONE E SUL TRATTAMENTO DEI DATI PERSONALI

Versione 1.0

01.06.2024.

1. ACCEDI

1.1. Scopo

La presente Informativa sulla protezione e il trattamento dei dati personali ("Informativa"), in qualità di titolare del trattamento dei dati, MOST AMAZING PLACES TANITIM VE TİCARET A.Ş., è stata predisposta per stabilire le procedure e i principi relativi al lavoro e alle transazioni correlate alle attività di trattamento e protezione dei dati personali svolte dalla ("Società").

La nostra azienda, in linea con i principi fondamentali adottati, dipendenti dell'azienda, ex dipendenti, candidati dipendenti, azionisti, clienti, potenziali candidati clienti, fornitori di servizi, fornitori, partner commerciali, loro funzionari e dipendenti, visitatori e altre terze parti interessate, ha stabilito in via prioritaria che i dati siano trattati e protetti in conformità con la Costituzione, le convenzioni internazionali, la Legge sulla protezione dei dati personali n. 6698 ("KVKK") e altre normative pertinenti, e per garantire che le persone interessate esercitino efficacemente i propri diritti a tale riguardo.

Le attività e le operazioni relative al trattamento e alla protezione dei dati personali vengono svolte in conformità con l'Informativa predisposta dalla Società. Pertanto, la Società garantisce la necessaria trasparenza informando i titolari dei dati personali e illustrando tutti i loro diritti, le procedure di esercizio e le modalità di esercizio degli stessi. Con la piena consapevolezza della nostra responsabilità in tale contesto, i Suoi dati personali e privati vengono da noi trattati e protetti nell'ambito della presente Informativa.

 

1.2. Ambito di applicazione

Tutti i dati personali appartenenti a dipendenti, ex dipendenti, candidati dipendenti, azionisti, clienti, potenziali candidati clienti, fornitori di servizi, fornitori, partner commerciali e loro funzionari e dipendenti, visitatori e altre terze parti che instaurano un rapporto con la nostra Società, o trattati con mezzi non automatizzati, a condizione che facciano parte di un sistema di registrazione dati, sono coperti dalla presente Informativa. La presente Informativa si applica a tutti i supporti di registrazione, quali supporti fisici, elettronici, siti web e social media, in cui vengono trattati dati personali e di qualità speciale di proprietà o gestiti dalla Società, e si applica a tutte le attività di trattamento dei dati personali.

Con il KVKK, è stata attribuita particolare importanza ad alcuni dati personali a causa del rischio di causare vittimizzazione o discriminazione di persone in caso di trattamento illecito. Questi dati; sono dati personali di qualità speciale descritti nella Tabella delle Abbreviazioni e Definizioni riportata di seguito. Sono trattati dalla nostra azienda con la massima sensibilità ai fini della protezione dei dati personali di qualità speciale definiti come "di qualità speciale" dal KVKK e trattati in conformità con la legge. In tale contesto, le misure tecniche e amministrative adottate dalla nostra azienda per la conservazione e la protezione dei dati personali vengono applicate con molta più attenzione in termini di dati personali di qualità speciale e vengono adottate anche alcune misure aggiuntive specificate nelle sezioni 4.3 e 4.5.2 di seguito per il loro trattamento, e all'interno dell'azienda vengono inoltre forniti i necessari controlli.

Tuttavia, a seconda del tipo e della natura del rapporto tra la nostra azienda e l'interessato, è possibile che la nostra azienda fornisca agli interessati informative e/o notifiche sui dati personali, testi di chiarimento e procedure diverse dalla presente Informativa. Tali informative e testi/notifiche specifici forniti ai titolari dei dati potrebbero anche essere aggiuntivi alle spiegazioni contenute nella presente Informativa. In tal caso, è necessario tenere conto in via preliminare di tali informative e notifiche specifiche fornite ai titolari dei dati. Inoltre, troveranno applicazione in via prioritaria le normative vigenti in materia di trattamento e protezione dei dati personali. In caso di incongruenza tra la normativa applicabile e l'Informativa, la nostra Azienda accetta che trovi applicazione in via prioritaria la normativa vigente. L'Informativa ha lo scopo di regolamentare le norme stabilite dalla normativa pertinente, integrandole nell'ambito delle prassi aziendali.

 

1.3. Abbreviazioni e definizioni

Gruppo acquirente

La categoria di persone fisiche o giuridiche a cui il titolare del trattamento trasferisce i dati personali.

Consenso aperto

Consenso su un argomento specifico, basato su informazioni e spiegato dal libero arbitrio.

Anonimizzazione

 

Rendere in alcun modo identificata o identificabile una persona fisica mediante l'associazione con altri dati.

Dipendente / Ex dipendente

 

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.. personale/personale che lascia il lavoro.

Candidato dipendente

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.. Persone che non hanno ricevuto un contratto di lavoro ma che vengono valutate per l'inserimento.

Media elettronici

 

Ambienti in cui i dati personali possono essere creati, letti, modificati e scritti tramite dispositivi elettronici.

Supporti non elettronici (fisici)

Tutti i media scritti, stampati, visivi, ecc., ad eccezione dei media elettronici.

Fornitore di servizi di servizi / competenza

 

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.. Persona fisica o giuridica che fornisce un servizio o un servizio specializzato come contabilità, sicurezza sul lavoro, informatica, diritto nell'ambito di un determinato contratto.

Referente

La persona fisica i cui dati personali sono trattati.

Dipendente correlato

 

Persone che trattano dati personali all'interno dell'organizzazione del titolare del trattamento o in conformità all'autorità e alle istruzioni ricevute dal titolare del trattamento.

Distruzione

 

Cancellazione, distruzione o anonimizzazione dei dati personali.

Legge

Legge n. 6698 sulla protezione dei dati personali.

Supporto di registrazione

 

Qualsiasi ambiente in cui siano trattati dati personali, in tutto o in parte, automatizzati o trattati con mezzi non automatizzati, purché facciano parte di un sistema di registrazione dei dati.

Dati personali

 

Qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Inventario del trattamento dei dati personali

 

Le attività di trattamento dei dati personali che i titolari del trattamento svolgono in base ai loro processi aziendali; le finalità e la motivazione giuridica del trattamento dei dati personali, la categoria di dati, il gruppo di destinatari trasferiti e il gruppo di interessati creano e l'inventario che dettagliano spiegando il periodo massimo di conservazione richiesto per le finalità per le quali i dati personali vengono trattati, i dati personali che si prevede di trasferire all'estero e le misure adottate in materia di sicurezza dei dati.

Trattamento dei dati personali

 

Tutte le operazioni compiute sui dati, come l'ottenimento, la registrazione, la conservazione, la modifica, la riorganizzazione, la divulgazione, il trasferimento, l'acquisizione, la messa a disposizione, la classificazione o l'impedimento dell'uso di dati personali, in modo completamente o parzialmente automatico o con mezzi non automatici, purché facciano parte di un sistema di registrazione dei dati.

Asse

Commissione per la protezione dei dati personali

KVKK

Legge n. 6698 sulla protezione dei dati personali

Dati personali di qualità speciale

 

Dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici della persona.

Distruzione periodica

 

Nel caso in cui vengano meno le condizioni di trattamento dei dati personali previste dalla legge, il processo di cancellazione, distruzione o anonimizzazione specificato nella politica di conservazione e distruzione dei dati personali verrà eseguito d'ufficio a intervalli ripetuti.

Politica

INFORMATIVA SULLA PROTEZIONE E IL TRATTAMENTO DEI DATI PERSONALI.

Azienda

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş..

Responsabile del trattamento dei dati

 

Persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento sulla base dell'autorità conferitagli dal titolare del trattamento.

Sistema di registrazione dei dati

 

Sistema di registrazione in cui i dati personali sono strutturati ed elaborati secondo determinati criteri.

Titolare dei dati

La persona fisica i cui dati personali sono trattati.

Titolare del trattamento dei dati

 

Persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali ed è responsabile dell'istituzione e della gestione del sistema di registrazione dei dati.

Sistema informativo del registro dei titolari del trattamento dei dati (VERBIS)

 

Il sistema informativo creato e gestito dall'Autorità per la protezione dei dati personali, al quale è possibile accedere tramite Internet e che può essere utilizzato dai titolari del trattamento dei dati nella domanda al Registro e in altre transazioni pertinenti relative al Registro.

VERBIS

Sistema informativo del Registro dei Titolari del Trattamento dei Dati

 

2. RESPONSABILE DEL TRATTAMENTO DEI DATI

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.. nei processi relativi ai tuoi dati personali. STI. agisce in qualità di titolare del trattamento dei dati ai sensi della Legge n. 6698. In qualità di titolare del trattamento dei dati, siamo responsabili e incaricati di determinare le finalità del trattamento dei tuoi dati personali e i mezzi con cui saranno trattati. In tale contesto, la presente Informativa è stata redatta per informarti dettagliatamente sulle finalità, i mezzi e le modalità di protezione dei dati della Società.

3. RESPONSABILITÀ E DISTRIBUZIONE DEI DOVERI

Tutte le unità e i dipendenti dell'azienda supportano attivamente le unità responsabili al fine di implementare le misure tecniche e amministrative adottate nell'ambito della Politica dalle unità responsabili, per aumentare la formazione e la consapevolezza dei dipendenti dell'unità, per monitorare e prevenire il trattamento illecito dei dati personali, per prevenire il trattamento illecito dei dati personali e per garantire che i dati personali siano conservati in conformità alla legge, al fine di adottare tutte le misure tecniche e amministrative necessarie per garantire che i dati personali siano trattati.

D'altro canto, per quanto riguarda i dati personali trattati dalla nostra Società, sia il funzionario e i dipendenti del titolare del trattamento che agiscono in qualità di titolare del trattamento, sia i soggetti che trattano i dati a seguito del trasferimento per conto della nostra Società, non possono divulgare a terzi i dati personali di cui sono venuti a conoscenza in violazione delle disposizioni del presente Testo di Informativa e del KVKK, né utilizzarli per finalità diverse da quelle del trattamento. Tale obbligo è previsto dall'articolo 12/4 del KVKK. In conformità con l'articolo, esso si protrae a tempo indeterminato/a vita dopo la cessazione dell'incarico/lavoro.

La distribuzione dei titoli, delle unità e delle descrizioni delle mansioni dei processi di elaborazione, conservazione e distruzione dei dati personali è riportata nella Tabella 1.

Tabella 1: Distribuzione delle attività dei processi di stoccaggio e smaltimento

TITOLO

UNITÀ

DOVERE

Responsabile del trattamento dei dati personali della Società

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş..

È responsabile della preparazione, dello sviluppo e dell'attuazione della politica, della sua pubblicazione e del suo aggiornamento negli ambienti pertinenti e dell'azione dei dipendenti in conformità alla politica.

Titolare del trattamento dei dati aziendali Referente

Affari Amministrativi e Finanziari

È responsabile della fornitura e del monitoraggio delle soluzioni amministrative, fisiche e tecniche necessarie all'attuazione della politica.

Finanza e contabilità, approvvigionamento, vendite, marketing e operazioni regionali, informatica (IT), dipartimenti

Altre unità

Egli è responsabile dell'esecuzione della presente Politica in conformità ai propri doveri.

 

4. ASPETTI RELATIVI AL TRATTAMENTO DEI DATI PERSONALI

4.1. Trattamento dei dati personali in conformità con i principi stabiliti dalla normativa (Condizioni di trattamento)

4.1.1. Trattamento conforme alla Legge e al Principio di Onestà

I dati personali non sono lesi dai diritti e dalle libertà fondamentali delle persone (in particolare, dal 4° comma del KVKK). L'articolo 6 e gli altri articoli sono trattati in conformità con i principi generali di fiducia e onestà, in modo non contrario ad altre normative in materia. In tale contesto, i dati personali sono trattati nella quantità e nella misura minime richieste dalle attività commerciali della nostra Azienda e limitate a.

In conformità a tale principio, la nostra Società rispetta scrupolosamente l'obbligo di agire in conformità ai principi sanciti dalle leggi e dalle altre normative in materia di trattamento dei dati personali e il divieto di abuso del diritto. In conformità al principio di onestà, la nostra Società tiene conto anche degli interessi e delle ragionevoli aspettative delle persone interessate nel perseguire i propri obiettivi nel trattamento dei dati. Agisce in modo da impedire il verificarsi di risultati inattesi e non attesi dall'interessato. In conformità a tale principio, l'attività di trattamento dei dati in questione viene svolta nei confronti delle persone interessate in modo trasparente e nel rispetto degli obblighi di informazione e di segnalazione.

Per rafforzare ulteriormente la nostra azienda, in conformità con il principio di onestà, prestiamo la massima attenzione affinché i dati personali della persona interessata non vengano utilizzati in modo da arrecare ingiustizia alla stessa, per soddisfare le sue ragionevoli aspettative e per non eccedere lo scopo per cui i dati personali sono stati raccolti. Anche in questo contesto, ad esempio, in base alla natura del rapporto instaurato con il titolare dei dati, si agisce in conformità con i requisiti del principio di onestà, ad esempio affinché i dati irragionevoli non vengano richiesti e trattati dalla persona interessata all'interno dell'azienda, nel rispetto della riservatezza, e affinché i dati personali non vengano trattati da un numero di dipendenti superiore a quello necessario all'interno della nostra azienda.

 

4.1.2. Garantire l'accuratezza e l'aggiornamento dei dati personali quando necessario

La nostra azienda adotta le misure necessarie per garantire l'accuratezza e l'aggiornamento dei dati personali durante il trattamento e svolge gli studi necessari per garantire l'accuratezza e l'aggiornamento dei dati personali per determinati periodi di tempo. In tale contesto, viene prestata la dovuta attenzione in questioni quali la determinazione delle fonti da cui i dati personali sono ottenuti e la verifica della loro accuratezza, ove necessario, e la valutazione delle richieste derivanti dall'inesattezza dei dati personali.

Poiché questo principio è in linea con il diritto della persona interessata, sancito dal KVKK, di richiedere la correzione dei dati. Mantenere i dati personali accurati e aggiornati è necessario per il bene della nostra Azienda, nonché per la tutela dei diritti e delle libertà fondamentali del titolare dei dati e per prevenire danni materiali e morali. Ad esempio, nel caso in cui una persona le cui informazioni di contatto siano state registrate in modo errato non possa ricevere tempestivamente i suoi messaggi o se questi siano stati inviati a una persona errata, l'interessato potrebbe subire danni materiali e morali. Anche in questo caso, informazioni corrette e aggiornate sul numero di figli di un dipendente o sullo stato lavorativo del suo coniuge sono importanti per il corretto calcolo dell'indennità minima di sussistenza (AGI). Il nostro obbligo di garantire attivamente che i dati personali siano accurati e aggiornati quando necessario è valido per la nostra Azienda se, sulla base di tali dati, viene rivelato un risultato relativo all'interessato (ad esempio, in situazioni come le operazioni di prestito). Oltre a ciò, in qualità di titolare del trattamento dei dati, la nostra Società mantiene sempre aperti i canali per garantire che le informazioni della persona interessata siano accurate e aggiornate.

 

4.1.3. Trattamento per finalità specifiche, chiare e legittime

Prima dell'attività di trattamento dei dati personali, la nostra azienda effettua il trattamento dei dati fornendo tutte le necessarie comunicazioni di chiarimento in merito al trattamento dei dati personali, in modo appropriato, tramite canali in cui i dati vengono registrati sia fisicamente che elettronicamente e, ove necessario, elaborando il consenso. Pertanto, prima dell'operazione da parte della nostra azienda, i dati personali oggetto di trattamento, le modalità con cui vengono ottenuti e le finalità del trattamento sono chiare e precise e, in linea con le attività commerciali, commerciali e di servizio svolte dalla nostra azienda, i dati vengono trattati nell'ambito di finalità determinate, chiare e legittime correlate a tali attività. Ad esempio, la nostra azienda non tratta in alcun modo o momento dati personali non correlati alla nostra attività, come il cognome da nubile della madre, in tutti i processi di vendita e di relazione con la clientela.

In tale contesto, si garantisce che le attività di trattamento dei dati personali siano chiaramente comprensibili per l'interessato, che le attività di trattamento dei dati personali siano svolte sulla base di presupposti giuridici di trattamento e che l'attività di trattamento dei dati personali e le finalità per cui tale attività viene svolta siano illustrate in dettaglio. Pertanto, i dati personali ottenuti non vengono trattati per finalità diverse da quelle del rilascio né utilizzati impropriamente.

 

4.1.4. Essere collegati, limitati e misurati in base alle finalità per cui sono trattati

La nostra azienda raccoglie dati personali solo nella misura e nella natura necessarie alle attività aziendali e li elabora in modo limitato e in relazione alle finalità del trattamento. In tale contesto, in conformità con il principio di connessione e limitazione allo scopo, si garantisce che i dati trattati siano necessari e idonei al conseguimento delle finalità attuali e specifiche, e si evita il trattamento di dati personali non correlati o necessari al conseguimento di tali finalità. Il trattamento dei dati, se non strettamente necessario al conseguimento delle finalità, costituisce una violazione del principio di limitazione. Ad esempio, l'invio di un messaggio pubblicitario all'indirizzo e-mail fornito per partecipare a un simposio viola il principio di limitazione.

In conformità con il principio di proporzionalità, teniamo conto della necessità di stabilire un ragionevole equilibrio tra il trattamento dei dati e la finalità perseguita. In altre parole, svolgiamo la nostra attività di trattamento dei dati solo nella misura in cui essa persegue la finalità perseguita. Ad esempio, la nostra Azienda non chiede mai all'interessato di esprimere le proprie preferenze in merito alla propria vita sociale in alcun processo.

 

4.1.5. Conservazione per il tempo necessario allo scopo previsto o elaborato dalla normativa vigente

I dati personali devono essere conservati, in base al principio di limitazione della finalità, solo per il periodo necessario al perseguimento delle finalità per le quali sono trattati. In conformità a tale principio, la nostra Società non conserva i dati personali dopo la scadenza del periodo specificato, il conseguimento della finalità o il venir meno delle condizioni di trattamento, al fine di utilizzarli per un altro scopo o in base alla possibilità di utilizzarli in futuro, e si riserva il diritto di adottare le misure necessarie per la loro distruzione. Ad esempio, in assenza di altri requisiti di trattamento, i dati relativi a nome e targa raccolti per la partecipazione a una campagna da assegnare a coloro che ricevono una determinata quantità di prodotti in un determinato periodo di tempo vengono attentamente monitorati, in assenza di altri requisiti di trattamento, per questioni quali il mancato utilizzo e la distruzione al termine della campagna.

A tale riguardo, come stabilito dall'articolo 12 del KVKK, la nostra Società adotta tutti i tipi di misure tecniche e amministrative per garantire un livello operativo e di sicurezza adeguato al fine di prevenire il trattamento illecito dei dati personali, impedire l'accesso illecito ai dati personali e garantire la conservazione e la distruzione dei dati personali quando necessario.

In tale contesto, la nostra Azienda conserva i dati personali per il periodo minimo previsto dalla normativa vigente, necessario per le finalità per le quali vengono trattati. A tal fine, la nostra Azienda verifica innanzitutto se la normativa vigente prevede un periodo di conservazione dei dati personali e, se previsto, agisce in conformità con tale periodo. In assenza di un termine di conservazione previsto dalla normativa vigente, i dati personali vengono conservati per il periodo necessario per le finalità per le quali vengono trattati, tenendo conto dei periodi di conservazione stabiliti in base al settore di attività della nostra Azienda. I dati personali vengono distrutti al termine dei periodi di conservazione specificati, in conformità con i periodi di distruzione periodica o con la richiesta del titolare del trattamento e con i metodi di distruzione stabiliti (cancellazione, distruzione o anonimizzazione). Oltre al presente testo dell'Informativa, è possibile trovare informazioni più dettagliate sulle questioni relative alla conservazione e alla distruzione nell'Informativa sulla Conservazione e Distruzione dei Dati Personali, disponibile sul sito web della nostra Azienda most-amazing-places.com.

 

4.2. Motivi giuridici per il trattamento dei dati personali

Oltre al consenso esplicito del titolare dei dati personali, la base giuridica del trattamento dei dati personali può essere una sola delle seguenti condizioni, e più di una condizione può costituire la base giuridica del trattamento dei dati personali. Qualora i dati trattati siano dati personali di qualità speciale, si applicheranno anche le condizioni aggiuntive di cui alle sezioni 4.3 e 4.5.2 della presente Informativa.

 

4.2.1 Consenso esplicito del Titolare del Trattamento dei Dati Personali

Il consenso esplicito del titolare dei dati è una delle condizioni per il trattamento dei dati personali. Tuttavia, qualora l'attività di trattamento dei dati personali si basi su una delle condizioni diverse dal consenso esplicito specificate nei seguenti articoli del KVKK, la nostra Società si impegna a svolgere le attività di trattamento dei dati in base alle disposizioni della legge specificata solo adempiendo all'obbligo di chiarimento in ogni circostanza, poiché non è necessario ottenere il consenso esplicito della persona interessata e la priorità deve essere data alle condizioni diverse dal consenso specificato.

Nei casi in cui non vi siano disposizioni di legge relative a questo specifico trattamento dei dati o non consentano sufficientemente il trattamento dei dati personali, i dati personali vengono trattati dalla nostra Società sulla base del consenso esplicito del titolare dei dati. In tal caso, viene prestata la massima attenzione e cura affinché il consenso esplicito del titolare dei dati venga divulgato su un determinato argomento, sulla base di informazioni e con libera volontà. Anche in questo caso, nel trattamento dei dati basato sul consenso esplicito, l'informativa viene rispettata a prescindere da ciò e prima, e in questo modo il consenso viene ottenuto in modo chiaro. Allo stesso modo, il processo di ottenimento del consenso esplicito per il trattamento dei dati non è considerato un prerequisito per la fornitura di beni o servizi e viene svolto in modo tale da non includere situazioni che andrebbero a svantaggio del titolare dei dati in caso di mancato consenso esplicito.

Si sottolinea ancora una volta che, in presenza di una qualsiasi delle seguenti condizioni di trattamento dei dati personali, i dati personali saranno trattati sulla base di tali condizioni specificate dalla nostra Società senza la necessità del consenso esplicito del titolare dei dati.

 

4.2.2 Chiaramente stabilito dalla legge

Laddove il trattamento dei dati personali dell'interessato sia espressamente previsto dalla legge o, in altre parole, qualora esista una chiara disposizione in materia di trattamento dei dati personali nella normativa vigente, come ad esempio la normativa fiscale, il diritto del lavoro, il diritto commerciale e la KVKK, l'esistenza di tale condizione di trattamento dei dati può essere menzionata. Ad esempio, ai sensi del Codice del Lavoro, rientrano in questo ambito i dati personali e i fascicoli dei nostri dipendenti o i codici fiscali dei nostri clienti, ai sensi della normativa finanziaria, la loro ricezione e conservazione.

 

4.2.3 Mancato ottenimento del consenso esplicito del soggetto interessato a causa dell'effettiva impossibilità

I dati personali dell'interessato possono essere trattati se il trattamento dei suoi dati personali è obbligatorio per proteggere la vita o l'integrità fisica sua o di un'altra persona che non è in grado di esprimere il proprio consenso a causa di impossibilità effettiva o che non ha la capacità di distinguere tra i propri consensi. Ad esempio, il trattamento dei dati personali relativi alla salute della persona incosciente o dei dati di contatto e di ubicazione della persona che ha prestato garanzia rientra in questo ambito.

 

4.2.4 Direttamente connessi alla stipulazione o all'esecuzione del contratto

A condizione che sia direttamente correlato alla stipula o all'esecuzione di un contratto, se il trattamento dei dati personali delle parti del contratto è obbligatorio, tale condizione si considererà soddisfatta in caso di trattamento dei dati per tale finalità, limitatamente a tale finalità. Ad esempio, Contratto di lavoro, Contratto di vendita, Contratto di trasporto, Contratto di servizio, ecc. Rientrano in questo ambito rapporti giuridici quali la registrazione delle informazioni sull'indirizzo per l'esecuzione di servizi/prodotti, la loro consegna alla società di trasporto o la richiesta di un documento attestante lo stato di formazione del dipendente dell'azienda. Rientrano in tale ambito anche casi come l'acquisizione del numero di conto corrente del creditore per il pagamento di denaro o stipendio al dipendente in conformità a un contratto, o l'acquisizione da parte dell'azienda della busta paga, dei registri dei titoli di proprietà e della documentazione attestante l'assenza di debiti esecutivi a carico di tale persona durante la stipula di un contratto di fideiussione.

Talvolta possono sussistere molteplici motivazioni giuridiche per la raccolta di dati personali. Ad esempio, sebbene la base giuridica per il trattamento dei dati personali dei dipendenti ai fini della gestione delle retribuzioni rientri nell'ambito di applicazione del presente articolo, tale situazione costituisce anche la base giuridica per l'adempimento di un obbligo legale a carico della nostra Società, come indicato di seguito.

 

4.2.5 Adempimento degli obblighi legali della nostra società

Laddove il trattamento dei dati sia obbligatorio per la nostra azienda al fine di adempiere ai propri obblighi e responsabilità legali, i dati personali della persona interessata possono essere trattati. Ad esempio, il trattamento dei dati rientra in questo ambito a causa dell'obbligo di condivisione delle informazioni in situazioni quali audit finanziari, normative sulla sicurezza, conformità alle normative di settore. In questo contesto, si può citare come esempio l'acquisizione e il trattamento di dati quali il numero di conto corrente bancario, lo stato civile, la presenza di persone a carico, l'attività lavorativa del coniuge e il codice di previdenza sociale per il pagamento dello stipendio ai nostri dipendenti. In tale contesto, si può anche valutare la possibilità che la nostra azienda sottoponga informazioni sui propri dipendenti o clienti all'esame dei funzionari pubblici competenti durante la verifica fiscale.

 

4.2.6 La segretezza dei dati personali da parte del titolare del trattamento

Se il titolare dei dati ha reso pubblici i propri dati personali, ovvero li fornisce al pubblico con l'intenzione di renderli pubblici e per determinate finalità, i dati personali pertinenti possono essere trattati limitatamente a tale scopo. Poiché il fatto che i dati personali di una persona si trovino in un luogo accessibile solo a chiunque, per motivi quali coincidenza o smarrimento, non li rende pubblici, il trattamento dei dati viene effettuato prestando attenzione ai dettagli. Inoltre, in caso di pubblicazione, viene applicata la regola di non utilizzare i dati personali per scopi diversi da quelli per cui sono stati pubblicati. Ad esempio, si tiene conto del fatto che le informazioni di contatto delle persone interessate sui siti web di acquisto e vendita di veicoli non possono essere utilizzate e trattate per scopi di marketing.

Un esempio di questa situazione può essere quello di una persona che rende pubbliche le proprie informazioni di contatto per poterla contattare in determinate situazioni. Sui siti web aziendali, se i numeri di telefono e gli indirizzi e-mail aziendali dei dipendenti vengono condivisi apertamente con terzi, ciò può essere menzionato senza pubblicità. Ancora, ad esempio, le informazioni di contatto della persona che ha pubblicato un annuncio contenente l'offerta o la domanda di beni o servizi relativi al settore di attività della nostra Azienda possono essere trattate al fine di utilizzarle in questo ambito.

 

4.2.7 Il trattamento dei dati è obbligatorio per l'accertamento o la tutela di un diritto

Se il trattamento dei dati è obbligatorio per l'accertamento, l'esercizio o la tutela di un diritto, ad esempio per l'avvio di un'azione legale per la nostra azienda, i dati personali dell'interessato possono essere trattati. Tali dati, ad esempio per la presentazione di una causa, le operazioni di registrazione, tutti i tipi di transazioni relative a titoli di proprietà, ecc., sono dati obbligatori da utilizzare in attività come ad esempio: ad esempio, alcuni dati e informazioni personali di un dipendente che lascia il lavoro vengono conservati per 10 anni al fine di utilizzarli come prova in un'eventuale causa legale. Analogamente, dopo la cessazione del contratto, la conservazione di documenti quali fatture, copie di contratto e fideiussioni per tali finalità fino alla scadenza del termine di prescrizione contro possibili cause legali o procedimenti giudiziari sarà valutata in tale ambito.

 

4.2.8 Il trattamento dei dati è obbligatorio per il legittimo interesse della nostra azienda

A condizione che non leda i diritti e le libertà fondamentali del titolare dei dati personali, il titolare dei dati personali può essere trattato se il trattamento dei dati è obbligatorio per gli interessi attuali, importanti/seri e legittimi della nostra Azienda. In tale contesto, ad esempio, i dati personali della nostra Azienda, in tali ambiti, possono essere trattati, a condizione che non leda i diritti e le libertà fondamentali dei nostri dipendenti, per finalità di promozione, aumento di stipendio o diritti previdenziali, o nella distribuzione di mansioni e ruoli nell'ambito di un processo di ristrutturazione aziendale. Ancora una volta, ad esempio, il trattamento dei dati in tale ambito viene effettuato per registrare immagini delle telecamere a fini di sicurezza nei luoghi di lavoro della nostra Azienda o per applicare premi e premi che aumentino la fidelizzazione dei nostri dipendenti.

Affinché il presente articolo possa essere attuato, riteniamo che sia necessario raggiungere un ragionevole equilibrio tra il legittimo interesse della nostra Società e i diritti e le libertà dell'interessato. Tuttavia, in tale valutazione, occorre anche tenere presente che il legittimo interesse della nostra Società e la finalità del trattamento dei dati personali non devono essere confusi. La finalità del trattamento dei dati personali è specificamente correlata al motivo per cui i dati vengono trattati. Tuttavia, in tale contesto, il legittimo interesse della nostra Società, in qualità di titolare del trattamento, può essere interpretato in senso più ampio, in quanto si basa sul beneficio che si ottiene a seguito dell'attività di trattamento dei dati da svolgere.

 

4.3. Trattamento dei dati personali di qualità speciale

I dati personali di qualità speciale trattati dalla nostra azienda sono esclusivamente i dati personali di qualità speciale specificati di seguito per i nostri fornitori, partner commerciali e dipendenti/candidati al lavoro, e vengono trattati in conformità con i principi specificati nella presente Informativa e a condizione che vengano adottati il metodo e le misure adeguate che saranno determinate dal Consiglio di Amministrazione, adottando tutte le misure amministrative e tecniche necessarie e in presenza delle seguenti condizioni. La nostra azienda non tratta dati personali di qualità speciale per gruppi di persone o categorie di dati diversi da questi.

 

4.3.1 Dati personali di qualità speciale dei nostri fornitori e partner commerciali

I dati biometrici relativi alle immagini registrate tramite piattaforme internet utilizzate durante il lavoro/riunione a distanza tramite videoconferenza, appartenenti ai nostri fornitori e partner commerciali, vengono trattati sulla base giuridica del consenso esplicito del titolare dei dati ai sensi dell'art. 6/3-a del KVKK. In altre parole, in questo caso, il consenso della persona interessata verrà ottenuto prima del trattamento dei dati, altrimenti tali dati personali di particolare qualità non saranno trattati.

4.3.2 Dati personali di qualità speciale dei nostri dipendenti e candidati

La nostra Azienda raccoglie e tratta dati personali di particolare qualità dei nostri dipendenti sulla base delle pertinenti motivazioni e finalità legali specificate nell'articolo 6/3 del KVKK. In tale contesto:

Dati biometrici relativi alla registrazione delle immagini ottenuti tramite le piattaforme basate su Internet utilizzate durante la riunione di lavoro in videoconferenza, previa chiara dichiarazione di consenso ai sensi dell'articolo 6/3-a del KVKK,

Poiché i dati relativi alle informazioni sanitarie, previa dichiarazione di consenso esplicito ai sensi dell'articolo 6/3-a del KVKK, alla salute e sicurezza sul lavoro, all'impiego di personale disabile, al rapporto di incapacità, nonché quelli relativi alla gravidanza e al parto per le nostre sole dipendenti donne sono chiaramente stabiliti dalle leggi ai sensi dell'articolo 6/3-b del KVKK e obbligatori per l'adempimento degli obblighi di legge in materia di occupazione, salute e sicurezza sul lavoro e previdenza sociale ai sensi dell'articolo 6/3-f del KVKK,

Poiché i dati sulle condanne penali e sulle misure di sicurezza sono chiaramente stabiliti in conformità con la dichiarazione di consenso ai sensi dell'articolo 6/3-a del KVKK e in caso di obbligo di lavoro coatto per i detenuti, il KVKK è chiaramente stabilito nelle leggi ai sensi dell'articolo 6/3-b e poiché è obbligatorio per l'adempimento degli obblighi legali in materia di lavoro ai sensi dell'articolo 6/3-f del KVKK,

 

I dati vengono elaborati dal nostro personale che ha sottoscritto un impegno di riservatezza e dai medici OHS che sono tenuti alla riservatezza.

Nell'ambito del trattamento di dati personali di particolare qualità dei nostri candidati dipendenti;

Per i candidati che si candidano esclusivamente per il personale disabile, vengono trattati anche i resoconti sulle disabilità fisiche e sulle disabilità e operazioni importanti pregresse, nonché i dati sanitari personali di qualità speciale correlati alle informazioni in questo ambito, sulla base di una chiara dichiarazione di consenso ai sensi dell'articolo 6/3-a del KVKK.

Oltre a questi, non vi sono altri dati personali di particolare qualità trattati dalla nostra Società.

 

4.4. Informativa al Titolare del Trattamento dei Dati Personali

La nostra azienda informa i titolari dei dati personali su chi vengono trattati in qualità di titolare del trattamento dei loro dati personali, per quali finalità, con chi vengono condivisi, con quali modalità vengono raccolti, nonché sulle motivazioni giuridiche e sui diritti di cui godono i titolari dei dati nell'ambito del trattamento dei loro dati personali.

Se i dati personali in questione vengono conferiti alla nostra Società da un soggetto diverso dal titolare, ovvero se il soggetto che intrattiene un rapporto con la nostra Società fornisce i dati di qualcun altro per l'utilizzo, la divulgazione e, se necessario, l'acquisizione di una dichiarazione di consenso per il terzo interessato, viene effettuata durante questa prima comunicazione; se tali dati vengono conferiti per la comunicazione con il terzo interessato, in caso contrario, i suddetti dati saranno oggetto dell'attività di elaborazione o cessione per la prima volta.

Come esempio delle situazioni specificate nel paragrafo precedente, possono essere indicate situazioni come il cliente che desidera acquistare beni o servizi con la carta di credito di qualcun altro, le persone che inviano una lettera di referenze per l'assunzione di dipendenti o i parenti dei dipendenti le cui informazioni identificative vengono ricevute per il pagamento di contributi previdenziali aggiuntivi, come l'AGI.

 

4.5. Trasferimento dei dati personali

La nostra azienda può trasferire i dati personali e i dati personali di particolare qualità del titolare dei dati personali a terzi (ai nostri fornitori di servizi specializzati, fornitori, società del gruppo, azionisti, partner commerciali e ai loro funzionari e dipendenti, nonché a istituzioni e organizzazioni legalmente autorizzate) adottando le misure di sicurezza necessarie in linea con le finalità del trattamento dei dati personali, in conformità con la legge. In tal senso, la nostra azienda agisce in conformità con le disposizioni di cui agli articoli 8 e 9 del KVKK.

 

4.5.1. Trasferimento di dati personali a livello nazionale

I dati personali e di qualità speciale trattati dalla nostra azienda sono soggetti all'articolo 8/1 del KVKK. In conformità con l'articolo, possono essere trasferiti ai nostri stakeholder sopra menzionati nel Paese sulla base del consenso esplicito dell'interessato. Inoltre, con l'articolo 8/2-a del KVKK, 5/2 della stessa legge. Nell'articolo e nuovamente con l'articolo 8/2-b del KVKK, 6/3 della stessa legge. Nel caso in cui si verifichi una delle condizioni specificate nell'articolo, i dati personali e di qualità speciale possono essere trasferiti a livello nazionale con le stesse modalità senza richiedere il consenso esplicito dell'interessato. Sono fatte salve le disposizioni di altre leggi in materia di trasferimento dei dati personali.

In tale contesto, ai sensi dell'articolo 8/2-a del KVKK, la nostra Società può trasferire i dati personali senza il consenso dell'interessato, 5/2. Le condizioni previste dall'articolo sono le seguenti:

Specificare chiaramente nelle leggi le attività rilevanti relative al trasferimento dei dati personali,

Il trasferimento dei dati personali da parte della Società è direttamente connesso e necessario all’instaurazione o all’esecuzione di un contratto,

Il trasferimento dei dati personali è obbligatorio affinché la nostra Società possa adempiere al proprio obbligo legale,

I dati personali vengono trasferiti dalla nostra Società in modo limitato ai fini della pubblicazione, a condizione che siano pubblici dall'interessato,

Il trasferimento dei dati personali da parte della Società è obbligatorio per l'accertamento, l'esercizio o la tutela dei diritti della Società o del titolare dei dati o di terzi,

È obbligatorio effettuare attività di trasferimento di dati personali per i legittimi interessi della Società, a condizione che non leda i diritti e le libertà fondamentali del titolare dei dati,

È obbligatorio per la persona che non è in grado di esprimere il proprio consenso a causa di effettiva impossibilità o al quale non è riconosciuta validità giuridica tutelare la vita o l'integrità fisica propria o di un'altra persona.

 

6/3 del KVKK, che autorizza la nostra Società a trasferire dati personali di particolare qualità senza richiedere il consenso dell'interessato, con l'invio dell'articolo 8/2-b del KVKK. Le condizioni previste dall'articolo sono le seguenti:

Chiaramente stabilito nelle leggi,

La persona che non è in grado di esprimere il proprio consenso a causa dell'impossibilità effettiva o al cui consenso non è riconosciuta validità giuridica è tenuta a prestare il proprio consenso per la tutela della vita o dell'integrità fisica propria o di un'altra persona,

Essere in conformità con la volontà di rendere i dati personali che l'interessato ha contrassegnato e la volontà di renderli pubblici,

E' obbligatorio per l'istituzione, l'esercizio o la tutela di un diritto,

È obbligatorio per l'adempimento degli obblighi di legge in materia di lavoro, salute e sicurezza sul lavoro, previdenza sociale, servizi sociali e assistenza sociale.

 

4.5.2. Trasferimento dei dati personali all'estero

Il trasferimento all'estero di dati personali e di dati personali di particolare qualità trattati dalla nostra azienda è disciplinato dal 9° comma del KVKK. Tale trasferimento avviene in conformità alle condizioni specificate nell'articolo stesso. In tale contesto:

9/1 del KVKK. In conformità con l'Articolo 5 della stessa Legge sui dati personali e sui dati personali di qualità speciale, specificato nell'Articolo 6 della stessa Legge (sopra, "4.5.1. Qualora esista una decisione di adeguatezza emessa dal Consiglio in merito al Paese, ai settori del Paese o alle organizzazioni internazionali in cui verrà effettuato il trasferimento, e pubblicata sulla Gazzetta Ufficiale, una delle condizioni indicate in dettaglio alla voce "Trasferimento nazionale di dati personali", i dati personali e di qualità speciale in questione possono essere trasferiti all'estero dalla nostra Società.

9/4 del KVKK. Ai sensi dell'articolo, i dati personali, in assenza di una decisione di adeguatezza, in presenza di una delle condizioni di cui agli articoli 5 e 6 della stessa legge, possono essere trasferiti all'estero dalla nostra Società, previa fornitura di almeno una delle garanzie appropriate di seguito specificate, a condizione che l'interessato abbia la possibilità di esercitare i propri diritti e di presentare ricorso effettivo nel paese in cui verrà effettuato il trasferimento:

A) L'esistenza del contratto standard annunciato dal Consiglio, che include questioni quali le categorie di dati, le finalità del trasferimento dei dati, il destinatario e i gruppi di destinatari, le misure tecniche e amministrative che devono essere adottate dal destinatario dei dati, le misure aggiuntive adottate per dati personali di qualità speciale,

B) La presenza di un impegno scritto contenente le disposizioni che forniranno un'adeguata protezione e l'autorizzazione al trasferimento da parte del Consiglio,

C) L'esistenza di norme aziendali vincolanti, alle quali le società del nostro gruppo impegnate in attività economiche congiunte sono tenute a conformarsi, contenenti disposizioni sulla protezione dei dati personali e approvate dal Consiglio di Amministrazione.

 

9/6 del KVKK. In conformità con l'articolo, l'assenza di una decisione di qualificazione e il 9/4 del KVKK sopra menzionati. Nel caso in cui non possa essere fornita alcuna delle garanzie appropriate previste nell'articolo e nel paragrafo, i dati personali possono essere trasferiti all'estero dalla nostra Società solo in presenza di una delle seguenti situazioni, a condizione che si tratti di un caso fortuito:

A) A condizione che la persona interessata sia informata dei possibili rischi, dando esplicito consenso al trasferimento,

B) Il trasferimento è obbligatorio per l'esecuzione di un contratto stipulato tra l'interessato e la nostra Società, titolare del trattamento, ovvero per l'esecuzione di misure precontrattuali adottate su richiesta dell'interessato,

C) Il trasferimento è obbligatorio per la costituzione o l'esecuzione di un contratto da stipularsi tra la nostra Società, titolare del trattamento a favore dell'interessato, e un'altra persona fisica o giuridica,

ç) Il trasferimento è obbligatorio per un interesse pubblico superiore,

D) Il trasferimento dei dati personali è obbligatorio per l'accertamento, l'esercizio o la tutela di un diritto,

E) Il conferimento dei dati personali è obbligatorio per tutelare la vita o l'incolumità fisica propria o di un'altra persona, che non può esprimere il proprio consenso a causa dell'impossibilità effettiva o al quale il consenso non è riconosciuto valido ai sensi di legge,

F) Da un registro aperto al pubblico o a persone con interessi legittimi, sono soddisfatte le condizioni richieste per l'accesso al registro dalla normativa pertinente e il trasferimento avviene a condizione che la persona con interesse legittimo ne faccia richiesta.

 

In caso di trasferimento di dati personali all'estero nell'ambito sopra menzionato, la nostra Società presta attenzione anche ai seguenti punti:

Le garanzie previste dalla presente legge sono previste anche in relazione ai successivi trasferimenti di dati personali trasferiti all'estero e ai trasferimenti verso organizzazioni internazionali, e si applicano le disposizioni del presente articolo (KVKK, m. 9/8),

I dati personali, fatte salve le disposizioni del contratto internazionale, possono essere trasferiti all'estero solo con l'autorizzazione del Consiglio nei casi in cui l'interesse della Turchia o della persona interessata venga seriamente danneggiato, con il parere dell'istituzione o organizzazione pubblica competente (KVKK, m. 9/9),

Sono fatte salve le disposizioni di altre leggi relative al trasferimento all'estero dei dati personali (KVKK, m. 9/10).

 

5. CASI PARTICOLARI IN CUI VENGONO TRATTATI DATI PERSONALI

5.1. Attività di trattamento dei dati personali per finalità di sicurezza negli spazi fisici della nostra azienda

5.1.1. Ingressi agli edifici e alle strutture e attività di trattamento dei dati personali svolte al loro interno

Rientrano in questo ambito le attività di trattamento dei dati svolte in spazi fisici presso le unità di servizio della nostra azienda. Tali registrazioni di immagini, aventi natura di dati personali, vengono trattate dall'azienda, monitorando e registrando con sistemi di telecamere a circuito chiuso 24 ore su 24, 7 giorni su 7, al fine di monitorare l'ingresso e l'uscita di dipendenti, clienti, potenziali clienti, visitatori, funzionari aziendali, azionisti, ospiti e altre terze parti nei luoghi fisici specificati, garantendo la sicurezza dei dati e fornendo prove alle autorità giudiziarie e alle forze dell'ordine in un eventuale procedimento giudiziario, controllando l'ingresso e l'uscita di dipendenti e altre persone e garantendo la sicurezza della vita e dei beni.

5.1.2. La base giuridica dell'attività di monitoraggio tramite telecamere

L'attività di videosorveglianza svolta dalla nostra azienda viene svolta in conformità al Regolamento sull'apertura dei luoghi di lavoro e sulle licenze di lavoro, alla Legge sui servizi di sicurezza privata e ad altre normative pertinenti.

Anche in questo caso, la Società agisce in conformità con le normative del KVKK nello svolgimento di attività di sorveglianza con telecamere a circuito chiuso per motivi di sicurezza. Al fine di garantire la sicurezza nelle unità di servizio, la Società effettua attività di monitoraggio tramite telecamere di sicurezza a circuito chiuso per le finalità previste dalla normativa vigente in materia e in conformità con le condizioni per il trattamento dei dati personali elencate nel KVKK.

5.1.3. Informazioni sul monitoraggio della telecamera

La nostra azienda è tenuta a rispettare l'articolo 10 del KVKK. In conformità con tale articolo, il titolare dei dati personali è informato. A tal proposito, nelle aree monitorate sono installati testi luminosi e cartelli di avvertimento conformi alla Legge n. 6698 e alla normativa vigente. La nostra azienda informa il responsabile dell'illuminazione in merito a problematiche generali relative all'attività di monitoraggio con la telecamera, utilizzando più di un metodo. L'obiettivo è quindi prevenire violazioni dei diritti e delle libertà fondamentali del titolare dei dati personali, garantendo la trasparenza e l'informazione del titolare dei dati personali.

Ancora, per il trattamento dei dati personali con telecamera da parte della Società; la presente Informativa è pubblicata sul sito web (regolamento informativa online) e sono affissi cartelli e lettere di notifica che gli ingressi delle aree di monitoraggio sono sorvegliati (illuminazione in loco, illuminazione stratificata).

5.1.4. Scopo e limitazione dell'attività di monitoraggio delle telecamere da condurre

La nostra azienda tratta i dati personali in modo limitato e misurato, ai sensi dell'articolo 4 del KVKK, in relazione alle finalità per cui vengono trattati. La finalità del proseguimento dell'attività di monitoraggio tramite telecamere da parte dell'azienda è limitata alle finalità elencate nella presente Informativa. In tal senso, le aree di monitoraggio, il numero e la frequenza di monitoraggio delle telecamere di sicurezza sono sufficienti e limitate per il raggiungimento delle finalità di sicurezza. Le aree che possono derivare dall'intervento in modo tale da eccedere la riservatezza delle persone interessate non sono soggette a monitoraggio.

 

5.2. Trattamento delle informazioni relative al sito web della Società e agli utenti a cui si accede tramite Internet

5.2.1. Elaborazione delle informazioni degli utenti del sito web aziendale

Sui siti web di proprietà dell'azienda, per garantire che le persone che visitano tali siti effettuino le loro visite in modo appropriato alle finalità per cui sono stati visitati; per mostrare loro contenuti personalizzati e per partecipare ad attività pubblicitarie online con informazioni IP e strumenti tecnici (ad esempio cookie), è possibile registrare i movimenti di navigazione all'interno del sito. Informazioni dettagliate sulla protezione e il trattamento dei dati personali in relazione a tali attività svolte dall'azienda sono contenute nel "Testo di chiarimento sui cookie" sul sito web most-amazing-places.com.

5.2.2. Elaborazione delle informazioni relative agli utenti fornite dall'accesso a Internet della Società

Se la nostra azienda utilizza l'accesso a Internet fornito gratuitamente durante la permanenza nelle unità di servizio aziendali per dipendenti, azionisti e visitatori (tutte le terze parti), le informazioni inserite per la connessione a Internet, il numero identificativo del dispositivo connesso, la registrazione IP e LOG e altre informazioni sul traffico possono essere registrate in conformità con le disposizioni della Legge n. 5651 e della legislazione regolamentata ai sensi di tale Legge. Solo un numero limitato di dipendenti dell'azienda ha accesso alle informazioni ottenute in questo contesto.

Tali dati vengono trattati esclusivamente allo scopo di adempiere ai nostri obblighi legali pertinenti nei processi di audit da svolgere all'interno della Società su richiesta di istituzioni e organizzazioni pubbliche autorizzate o per garantire la sicurezza delle informazioni e/o per proteggere i nostri diritti legali e stabilire diritti di difesa, e non vengono condivisi con terze parti, ad eccezione dei nostri fornitori di servizi esperti.

 

6. CATEGORIA DI DATI PERSONALI TRATTATI DALLA NOSTRA SOCIETÀ E FINALITÀ DEL TRATTAMENTO, CONDIVISIONE

Ai sensi dell'articolo 10 del KVKK e della legislazione secondaria, le persone interessate vengono informate mediante comunicazione alle persone interessate ai sensi dell'articolo 10 del KVKK e le finalità del trattamento dei dati personali della nostra Società, basate e limitate ad almeno una delle condizioni di trattamento dei dati personali specificate negli articoli 5 e 6 della Legge, in particolare i principi e le condizioni generali specificati nell'articolo 4 del KVKK in merito al trattamento dei dati personali, sono trattate in conformità ai principi e alle condizioni generali specificati nel KVKK.

Le categorie e le descrizioni dei dati personali trattati nell'ambito delle attività di trattamento dei dati personali svolte dalla nostra azienda sono organizzate e riportate nella tabella seguente:

Tabella 2: Categorie di dati personali

DATI PERSONALI

CATEGORIE

DESCRIZIONE

Informazioni sull'identità

Si tratta di dati personali contenenti informazioni sull'identità della persona: nome-cognome, codice fiscale, informazioni sulla nazionalità, stato civile, nome della madre-nome del padre, luogo di nascita, data di nascita, età, documenti quali patente di guida, carta d'identità e passaporto contenenti informazioni quali sesso, codice fiscale, numero SGK, informazioni sulla firma, ecc.

Informazioni sui contatti

Dati personali quali numero di telefono, indirizzo, indirizzo e-mail.

Informazioni sul dipendente, ex dipendente, candidato dipendente

Dati personali in formato scritto, visivo ed elettronico trattati in conformità alla legislazione vigente e alle regole di prassi commerciale relative a dipendenti, ex dipendenti, candidati dipendenti e stagisti dell'azienda.

Individui familiari e conoscenza ravvicinata

Nell'ambito delle operazioni svolte dalle unità aziendali della società, al fine di proteggere gli interessi legali della Società e del titolare dei dati, i familiari del titolare dei dati personali (ad esempio; coniuge, madre, padre, figli per la fornitura di benefici ai nostri dipendenti o per il follow-up di malattie croniche nell'ambito dell'attività di medicina del lavoro) e i dati personali dei loro parenti da raggiungere in situazioni quali le emergenze.

Informazioni sulla sicurezza dello spazio fisico

Dati personali relativi ai verbali e ai documenti ricevuti durante la permanenza nello spazio fisico all'ingresso dello spazio fisico; registrazioni delle telecamere e registrazioni effettuate al punto di sicurezza, ecc.

Informazioni sulla sicurezza delle transazioni

Dati personali quali informazioni sull'accesso a Internet e sul traffico web forniti dalla Società, immagini delle telecamere di sicurezza e registrazioni vocali del call center, che vengono trattati per garantire la sicurezza tecnica, amministrativa, legale e commerciale sia del titolare dei dati che della Società durante lo svolgimento delle attività della Società.

Informazioni sulla gestione del rischio

I dati personali sono trattati con modalità impiegate nel rispetto delle norme legali, commerciali e di correttezza generalmente riconosciute in tali ambiti per la gestione dei rischi commerciali, tecnici e amministrativi.

Informazioni finanziarie

I dati personali trattati riguardano informazioni, documenti e registrazioni che mostrano tutti i tipi di risultati finanziari creati nell'ambito del rapporto giuridico tra la società e il proprietario dei dati, nonché dati personali quali numero di conto bancario, numero IBAN, informazioni sulla carta di credito, profilo finanziario.

Informazioni sulle transazioni legali e sulla conformità

I dati personali trattati hanno per oggetto la determinazione, il follow-up e l'adempimento dei crediti e dei diritti legali della società, degli obblighi di legge e del rispetto delle politiche della Società e delle transazioni dei suoi dipendenti nel follow-up legale.

Dati personali di qualità speciale

I dati specificati nell'articolo 6 della Legge (ad esempio: dati sanitari, tra cui il gruppo sanguigno, informazioni sui precedenti penali).

Informazioni sulla gestione delle richieste/reclami

Altri dati personali, tra cui la registrazione vocale del call center, relativi alla ricezione e alla valutazione di qualsiasi richiesta o reclamo indirizzato all'azienda.

Informazioni sulla gestione della reputazione

Dati personali associati alla persona e raccolti allo scopo di tutelare la reputazione commerciale della Società (ad esempio, azioni relative alla Società).

Informazioni sulla gestione degli incidenti

Informazioni e valutazioni raccolte in merito ad eventi associati al titolare dei dati personali e potenzialmente in grado di incidere sui dipendenti e sugli azionisti della Società (ad esempio, informazioni raccolte sulla corretta gestione del pubblico, come ad esempio valutazioni).

Le finalità del trattamento dei dati personali trattati nell'ambito delle attività di trattamento dei dati personali svolte dalla nostra Società sono riportate nella Tabella seguente:

 

Tabella 3: Finalità del trattamento dei dati personali

OBIETTIVI PRINCIPALI

SECONDO SCOPO

 

Determinazione, pianificazione e attuazione delle politiche commerciali della nostra azienda

1. Pianificazione ed esecuzione di attività formative interne ed esterne all'azienda

2. Condurre transazioni finanziarie, contabili e finanziarie con clienti, partner commerciali e fornitori, realizzando la gestione del rischio,

Progettazione ed esecuzione delle attività di risorse umane dell'azienda

 

1. Pianificazione ed esecuzione dei processi di risorse umane e di approvvigionamento del personale

2. Adempimento degli obblighi derivanti dal rapporto di lavoro e dalla normativa vigente per i dipendenti dell'azienda

3. Monitoraggio e supervisione delle attività aziendali dei dipendenti

4. Pianificazione ed esecuzione di benefit e benefit per i dipendenti

5. Pianificazione ed esecuzione delle procedure di uscita dei dipendenti

6. Pianificazione e follow-up dei processi di valutazione delle prestazioni dei dipendenti

7. Pianificazione ed esecuzione di attività formative interne

8. Gestione dei rapporti con i partner commerciali e i fornitori

9. Gestione salariale

10. Pianificazione ed esecuzione delle attività di orientamento interno

Effettuare gli studi necessari da parte delle Unità Aziendali all'interno della Società per l'adempimento delle attività commerciali svolte dalla Società in conformità alla legislazione e alle politiche aziendali e lo svolgimento delle attività in tale direzione

1. Monitoraggio degli affari finanziari e contabili

2. Svolgere attività di relazioni con gli investitori e di marketing

3. Pianificazione e realizzazione delle attività di comunicazione aziendale

4. Pianificazione ed esecuzione di analisi di efficienza/efficienza e appropriatezza delle attività aziendali, gestione degli eventi

5. Esecuzione ininterrotta della catena di fornitura e dei processi,

6. Creazione e gestione dell'infrastruttura informatica

7. Pianificazione, supervisione ed esecuzione dei processi di sicurezza delle informazioni

8. Pianificazione ed esecuzione delle attività di garanzia aziendale

9. Pianificazione ed esecuzione delle autorizzazioni di accesso alle informazioni dei partner commerciali e dei fornitori

10. Adempimento degli obblighi relativi all'assistenza post-vendita

Supportare la progettazione, la pianificazione e l'esecuzione delle attività delle risorse umane dell'azienda

1. Supportare l'azienda nella pianificazione delle strategie delle risorse umane

2. Follow-up e comunicazione di trasferimenti, assegnazioni temporanee, promozioni e licenziamenti di dipendenti aziendali

3. Supportare la pianificazione e l'esecuzione dei processi di misurazione della fedeltà dei dipendenti dell'azienda

4. Supportare i processi di approvvigionamento dei dipendenti aziendali

L'azienda

della sua reputazione commerciale e

La fiducia che crea

Protezione di

1. Gestione delle richieste e dei reclami

2. Realizzare studi per tutelare la reputazione dei valori aziendali

La nostra azienda, in conformità con i principi del KVKK e in particolare con gli articoli 8 e 9 della Legge n. 6698, trasferisce/condivide i dati personali nell'ambito della presente Politica ai gruppi di persone destinatari elencati di seguito per le finalità specificate nella Tabella seguente:

 

Tabella 4: Categorie di soggetti a cui vengono trasferiti i dati personali e finalità del trasferimento

SOGGETTI AL TRASFERIMENTO DEI DATI

DESCRIZIONE DI

FINALITÀ DEL TRASFERIMENTO DEI DATI

Azionisti, Società del Gruppo, Partner Commerciali e Autorizzati e Dipendenti

Soggetti con cui la società ha costituito una partnership/associazione commerciale all'interno o all'esterno del gruppo per finalità quali l'esecuzione delle proprie attività associative e commerciali

Limitato al raggiungimento delle finalità di costituzione e di esecuzione della partnership/associazione

Fornitori, fornitori di servizi, fornitori di servizi esperti, loro dipendenti autorizzati, filiali bancarie e istituti finanziari competenti, società BES

Nell'ambito dell'esecuzione delle attività commerciali della società, i soggetti che forniscono beni o servizi alla Società in conformità alle istruzioni della società e su base contrattuale

Limitato alla fornitura alla Società di beni e servizi necessari allo svolgimento delle attività commerciali della società e alla fornitura alla Società di servizi specialistici quali contabilità, finanza, informatica e diritto.

Istituzioni e organizzazioni pubbliche legalmente autorizzate

Istituzioni ed enti pubblici autorizzati a ricevere informazioni e documenti della Società secondo quanto previsto dalla normativa vigente

Limitato allo scopo richiesto dalle istituzioni pubbliche e dagli enti competenti nell'ambito dell'autorità legale

Persone giuridiche di diritto privato legalmente autorizzate

Persone giuridiche di diritto privato autorizzate a ricevere informazioni e documenti dalla Società in conformità alle disposizioni della normativa vigente

Limitato allo scopo richiesto dalle persone giuridiche di diritto privato competenti nell'ambito dell'autorità legale

 

7. CONSERVAZIONE E SMALTIMENTO DEI DATI PERSONALI

La nostra azienda conserva i dati personali per il periodo necessario al perseguimento delle finalità per le quali sono trattati e per i periodi minimi previsti dalla normativa vigente a cui è soggetta l'attività in questione. In tale contesto, la nostra azienda verifica innanzitutto se la normativa vigente prevede un periodo di conservazione dei dati personali e, in tal caso, agisce in conformità con tale periodo. In assenza di un termine di legge, i dati personali vengono conservati per il periodo necessario al perseguimento delle finalità per le quali sono trattati. I dati personali vengono distrutti al termine dei periodi di conservazione specificati, in conformità con i termini di distruzione periodica o con la richiesta del titolare del trattamento dei dati e con i metodi di distruzione stabiliti (cancellazione, distruzione o anonimizzazione).

Potete trovare spiegazioni dettagliate e necessarie su questioni quali i supporti di registrazione in cui sono conservati i dati in merito all'archiviazione e alla distruzione dei dati personali trattati dalla nostra azienda, tutte le misure tecniche e amministrative adottate per l'archiviazione e la protezione sicure, le spiegazioni riguardanti i motivi legali che richiedono l'archiviazione e la distruzione, i periodi di archiviazione dei dati personali in base al processo e i periodi di distruzione periodica e le tecniche di distruzione nel testo della "Politica di archiviazione e distruzione dei dati personali" che sarà accessibile sul sito web most-amazing-places.com della nostra azienda.

8. PRIVACY

La nostra azienda non trasferisce né divulga i vostri dati personali a terze parti non autorizzate, ad eccezione delle persone o istituzioni non autorizzate indicate nella presente Informativa e nel "Testo di chiarimento sui dati personali del cliente" pubblicato nella presente Informativa e sul nostro sito web most-amazing-places.com e in altri testi informativi speciali, ad eccezione delle eccezioni previste dagli Articoli 8 e 9 del KVKK e senza il vostro esplicito consenso. I vostri dati personali trattati dalla nostra azienda sono accessibili solo al personale autorizzato della nostra azienda, in possesso di un accordo di riservatezza, e ai nostri medici aziendali, che hanno l'obbligo di mantenere la riservatezza in materia di dati sanitari.

La nostra azienda può utilizzare informazioni statistiche (tipo di scanner, posizione geografica, ecc.) presenti sul sito web senza rivelare l'identità dell'utente, al fine di migliorare il sito web e ottenere statistiche per un lavoro più efficace ed efficiente in generale. Tali informazioni non vengono in alcun modo divulgate a terzi. Tuttavia, per obblighi di legge e/o contro richieste delle autorità competenti, potrebbe condividerle con le persone interessate indicate nella presente Informativa e nel Testo di Chiarimento.

La nostra Società non garantisce che gli altri siti visitati tramite i link presenti sul nostro sito web rispettino i Principi sulla privacy della nostra Società; pertanto, prima di fornire informazioni personali identificabili, dovresti valutare le strategie di privacy dei siti che visiti.

La nostra azienda adotta tutte le misure necessarie in base alla natura dei dati personali da proteggere e per impedire l'accesso a tali dati e altre carenze di sicurezza che potrebbero verificarsi, al fine di divulgare e trasferire i vostri dati personali in violazione della Legge n. 6698, delle disposizioni della presente Informativa e dei testi informativi predisposti separatamente per i gruppi di persone interessati come documenti applicativi/procedurali della presente Informativa.

 

9. DIRITTI DEI TITOLARI DEI DATI PERSONALI E UTILIZZO DI TALI DIRITTI

9.1. Diritti del Titolare del Trattamento dei Dati Personali

I titolari dei dati personali sono l'undicesimo soggetto della Legge. Secondo l'articolo, hanno i seguenti diritti:

A) Per sapere se i tuoi dati personali sono trattati,

B) Se i tuoi dati personali sono stati trattati, richiedere informazioni al riguardo,

C) Per conoscere le finalità del trattamento dei tuoi dati personali e se vengono utilizzati conformemente alle finalità stesse,

ç) Conoscere i terzi ai quali i tuoi dati personali vengono trasferiti in patria o all'estero,

D) Richiedere la rettifica dei tuoi dati personali in caso di trattamento incompleto o non corretto,

E) Nel quadro delle condizioni previste dall'articolo 7 del KVKK, richiedere la cancellazione o la distruzione dei motivi che richiedono il trattamento dei tuoi dati personali, che sono stati trattati legalmente, scompaiono,

F) Richiedere la comunicazione delle operazioni effettuate ai sensi dei punti (d) ed (e) ai terzi ai quali sono stati trasferiti i tuoi dati personali,

G) Opposizione all'emersione di un risultato a tuo sfavore mediante l'analisi dei tuoi dati trattati esclusivamente attraverso sistemi automatizzati,

ğ) Richiedere il risarcimento del danno nel caso in cui tu abbia subito un danno a causa del trattamento illecito dei tuoi dati personali.

H) Di interrompere e revocare in qualsiasi momento la dichiarazione di consenso al trattamento dei tuoi dati personali e il tuo consenso all'invio di comunicazioni commerciali elettroniche senza indicarne i motivi.

 

9.2. Modalità di ricorso alla nostra Società nell'ambito dei Suoi diritti

Compilando il "Modulo di richiesta del titolare del trattamento dei dati personali" o con una richiesta analoga, compilando le tue richieste nell'ambito dell'esercizio dei tuoi diritti sopra menzionati, secondo il "Comunicato sulle procedure e i principi di richiesta al titolare del trattamento dei dati" o con una richiesta analoga, la nostra azienda può presentare domanda personalmente all'indirizzo "Gümüşsuyu Mah. İnönü Cad. Melek Apt. No: 11/2 Beyoğlu/İSTANBUL" e inviarla tramite carta d'identità o per iscritto tramite il notaio o tramite e-mail raccomandata/sicura a "info@most-amazing-places.com" come e-mail.

A seconda della natura della richiesta, le pratiche saranno evase gratuitamente nel più breve tempo possibile e comunque entro trenta giorni; tuttavia, qualora l'operazione comportasse un costo aggiuntivo, potrebbe essere addebitato un costo secondo la tariffa che verrà determinata dall'Autorità per la protezione dei dati personali.

 

10. PUBBLICAZIONE E CONSERVAZIONE DELLA POLICY

L'informativa è pubblicata in due formati distinti, firmata a umido (carta stampata) e in formato elettronico, e resa pubblica sul sito web. La copia cartacea stampata è inoltre archiviata nell'archivio custodito dal Referente del Titolare del Trattamento dei Dati Personali, che è il Dipendente Preposto dell'Azienda.

11. PERIODO DI AGGIORNAMENTO DELLA POLITICA

La politica viene rivista quando necessario e le sezioni richieste vengono aggiornate.

12. APPLICAZIONE E RIMOZIONE DELLA POLITICA

La presente Informativa, regolata dalla nostra azienda, è datata 01.06.2024. L'Informativa si considera entrata in vigore dopo la sua pubblicazione sul sito web della nostra azienda most-amazing-places.com e la sua accessibilità ai titolari dei dati personali. In caso di rinnovo di tutti o di alcuni articoli dell'Informativa, la data di entrata in vigore verrà aggiornata.

Nel caso in cui si decida di revocare la policy, le vecchie copie firmate a umido vengono annullate dal Referente aziendale (apponendo un timbro di annullamento o annullando per iscritto) con Decisione del Responsabile del trattamento dei dati aziendali e vengono conservate nell'archivio custodito dal Referente del trattamento dei dati personali, che è il Dipendente di riferimento dell'azienda, per 10 anni.

Il presente Accordo Standard è notificato all'Autorità dal titolare o dal responsabile del trattamento dei dati entro cinque giorni lavorativi dalla sua sottoscrizione (KVKK n. 6698, comma 9/5). In caso contrario, a coloro che non adempiono a tale obbligo di notifica è applicata una sanzione amministrativa da 50.000 a 1.000.000 di lire turche (KVKK n. 6698, comma 18/1-d).

POLITICA DI CONSERVAZIONE E DISTRUZIONE DEI DATI PERSONALI

Versione 1.0

01.06.2024.

1. ACCEDI

1.1. Scopo

La presente Informativa sulla Conservazione e Distruzione dei Dati Personali ("Informativa"), in qualità di titolare del trattamento dei dati, MOST AMAZING PLACES TANITIM VE TİCARET A.Ş., è stata redatta per definire le procedure e i principi relativi alle attività e alle transazioni relative alle attività di conservazione e distruzione dei dati personali svolte dalla ("Società").

La nostra azienda, in linea con i principi fondamentali adottati, dipendenti dell'azienda, ex dipendenti, candidati dipendenti, azionisti, clienti, potenziali candidati clienti, fornitori di servizi, fornitori, partner commerciali, i loro funzionari e dipendenti, visitatori e altre terze parti interessate, ha stabilito come priorità che i dati siano elaborati, archiviati, distrutti e che le persone interessate utilizzino i propri diritti in modo efficace in conformità con la Costituzione, i contratti internazionali, la Legge sulla protezione dei dati personali n. 6698 ("KVKK") e altre normative pertinenti.

Le attività e le transazioni relative alla conservazione e alla distruzione dei dati personali vengono svolte in conformità con l'Informativa predisposta dalla Società in materia. Pertanto, la Società garantisce la necessaria trasparenza informando i titolari dei dati personali e illustrando tutti i loro diritti, le procedure di esercizio e le modalità di esercizio degli stessi. Con la piena consapevolezza della nostra responsabilità in tale contesto, i Suoi dati personali vengono trattati e conservati nell'ambito della presente Informativa.

 

1.2. Ambito di applicazione

Tutti i dati personali appartenenti a dipendenti, ex dipendenti, candidati dipendenti, azionisti, clienti, potenziali candidati clienti, fornitori di servizi, fornitori, partner commerciali e loro funzionari e dipendenti, visitatori e altre terze parti che instaurano un rapporto con la nostra Società, o trattati con mezzi non automatizzati, a condizione che facciano parte di un sistema di registrazione dati, sono coperti dalla presente Informativa. La presente Informativa si applica a tutti i supporti di registrazione, quali supporti fisici, elettronici, siti web e social media, in cui vengono trattati dati personali e dati personali di qualità speciale di proprietà o gestiti dalla Società, e si applica alle attività di trattamento dei dati personali.

Con il KVKK, è stata prestata particolare attenzione ad alcuni dati personali a causa del rischio di causare vittimizzazione o discriminazione di persone in caso di trattamento illecito. Questi dati; sono dati personali di qualità speciale descritti nella Tabella delle Abbreviazioni e Definizioni sottostante. Sono trattati dalla nostra azienda con la massima sensibilità ai fini della protezione dei dati personali di qualità speciale definiti come "di qualità speciale" dal KVKK e trattati in conformità con la legge. In tale contesto, le misure tecniche e amministrative adottate dalla nostra azienda per la conservazione dei dati personali sono applicate con maggiore attenzione in termini di dati personali di qualità speciale e sono previste le necessarie ispezioni all'interno dell'azienda. Ulteriori misure adottate in merito alla conservazione dei dati personali di qualità speciale sono incluse nelle sezioni 5.1 e 5.2 della presente Informativa.

Si applicheranno in via prioritaria le disposizioni di legge vigenti in materia di trattamento, conservazione e distruzione dei dati personali. In caso di incongruenza tra la normativa vigente e la presente Informativa, la nostra Società accetta che si applichi in via prioritaria la normativa vigente. L'Informativa disciplina le norme stabilite dalla normativa vigente, recepite nell'ambito delle prassi aziendali.

 

1.3. Abbreviazioni e definizioni

Gruppo acquirente

La categoria di persone fisiche o giuridiche a cui il titolare del trattamento trasferisce i dati personali.

Consenso aperto

Consenso a un argomento specifico, basato su informazioni e spiegato dal libero arbitrio.

Anonimizzazione

 

Rendere in alcun modo identificata o identificabile una persona fisica mediante l'associazione con altri dati.

Dipendente / Ex dipendente

 

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. personale/dipendenti che lasciano il lavoro.

Candidato dipendente

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. Persone che non hanno ancora un contratto di lavoro ma che vengono valutate per l'inserimento.

Media elettronici

 

Ambienti in cui i dati personali possono essere creati, letti, modificati e scritti tramite dispositivi elettronici.

Supporti non elettronici (fisici)

Tutti i media scritti, stampati, visivi, ecc., ad eccezione dei media elettronici.

Fornitore di servizi di servizi / competenza

 

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş. con una persona fisica o giuridica che fornisce un servizio o un servizio specializzato come contabilità, sicurezza sul lavoro, informatica, consulenza legale nell'ambito di un determinato contratto.

Referente

La persona fisica i cui dati personali sono trattati.

Dipendente correlato

 

Persone che trattano dati personali all'interno dell'organizzazione del titolare del trattamento o in conformità all'autorità e alle istruzioni ricevute dal titolare del trattamento.

Distruzione

 

Cancellazione, distruzione o anonimizzazione dei dati personali.

Legge

Legge n. 6698 sulla protezione dei dati personali.

Supporto di registrazione

 

Qualsiasi ambiente in cui siano trattati dati personali, in tutto o in parte, automatizzati o trattati con mezzi non automatizzati, purché facciano parte di un sistema di registrazione dei dati.

Dati personali

 

Qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Inventario del trattamento dei dati personali

 

Le attività di trattamento dei dati personali che i titolari del trattamento svolgono in base ai loro processi aziendali; le finalità e la motivazione giuridica del trattamento dei dati personali, la categoria di dati, il gruppo di destinatari trasferiti e il gruppo di interessati creano e l'inventario che dettagliano spiegando il periodo massimo di conservazione richiesto per le finalità per le quali i dati personali vengono trattati, i dati personali che si prevede di trasferire all'estero e le misure adottate in materia di sicurezza dei dati.

Trattamento dei dati personali

 

Tutte le operazioni compiute sui dati, come l'ottenimento, la registrazione, la conservazione, la modifica, la riorganizzazione, la divulgazione, il trasferimento, l'acquisizione, la messa a disposizione, la classificazione o l'impedimento dell'uso di dati personali, in modo completamente o parzialmente automatico o con mezzi non automatici, purché facciano parte di un sistema di registrazione dei dati.

Asse

Commissione per la protezione dei dati personali

KVKK

Legge n. 6698 sulla protezione dei dati personali

Dati personali di qualità speciale

 

Dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici della persona.

Distruzione periodica

 

Nel caso in cui vengano meno le condizioni di trattamento dei dati personali previste dalla legge, il processo di cancellazione, distruzione o anonimizzazione specificato nella politica di conservazione e distruzione dei dati personali verrà eseguito d'ufficio a intervalli ripetuti.

Politica

Politica di conservazione e distruzione dei dati personali.

Azienda

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.

Responsabile del trattamento dei dati

 

Persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento sulla base dell'autorità conferitagli dal titolare del trattamento.

Sistema di registrazione dei dati

 

Sistema di registrazione in cui i dati personali sono strutturati ed elaborati secondo determinati criteri.

Titolare dei dati

La persona fisica i cui dati personali sono trattati.

Titolare del trattamento dei dati

 

Persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali ed è responsabile dell'istituzione e della gestione del sistema di registrazione dei dati.

Sistema informativo del registro dei titolari del trattamento dei dati (VERBIS)

 

Il sistema informativo creato e gestito dall'Autorità per la protezione dei dati personali, al quale è possibile accedere tramite Internet e che può essere utilizzato dai titolari del trattamento dei dati nella domanda al Registro e in altre transazioni pertinenti relative al Registro.

VERBIS

Sistema informativo del Registro dei Titolari del Trattamento dei Dati

Regolamento

 

Regolamento sulla cancellazione, distruzione o anonimizzazione dei dati personali pubblicato nella Gazzetta Ufficiale del 28 ottobre 2017.

 

2. RESPONSABILITÀ E DISTRIBUZIONE DEI DOVERI

Tutte le unità e i dipendenti dell'azienda supportano attivamente le unità responsabili al fine di implementare correttamente le misure tecniche e amministrative adottate dalle unità responsabili nell'ambito della Politica, per aumentare la formazione e la consapevolezza dei dipendenti dell'unità, per monitorare e prevenire il trattamento illecito dei dati personali, per impedire l'accesso illecito ai dati personali, per garantire che i dati personali siano archiviati in conformità con la legge e per distruggere i periodi specificati, per adottare misure tecniche e amministrative per garantire la sicurezza dei dati in tutti gli ambienti elaborati al fine di distruggere quelli specificati.

D'altro canto, il funzionario del titolare del trattamento e i dipendenti che agiscono in qualità di titolare del trattamento, nonché i soggetti che trattano i dati per conto della nostra Società, non possono divulgare a terzi i dati personali di cui sono venuti a conoscenza in violazione delle disposizioni del presente Testo di Informativa e del KVKK, né utilizzarli per finalità diverse da quelle del trattamento. Tale obbligo è previsto dall'articolo 12/4 del KVKK. Ai sensi dell'articolo, esso si protrae a tempo indeterminato/a vita anche dopo la cessazione dell'incarico.

La distribuzione dei titoli, delle unità e delle descrizioni delle mansioni di coloro che sono coinvolti nei processi di conservazione e distruzione dei dati personali è riportata nella Tabella 1.

Tabella 1: Distribuzione delle attività dei processi di stoccaggio e smaltimento

TITOLO

UNITÀ

DOVERE

Responsabile del trattamento dei dati personali della Società

MOST AMAZING PLACES TANITIM VE TİCARET A.Ş.

È responsabile della preparazione, dello sviluppo e dell'attuazione della politica, della sua pubblicazione e del suo aggiornamento negli ambienti pertinenti e dell'azione dei dipendenti in conformità alla politica.

Titolare del trattamento dei dati aziendali Referente

Affari Amministrativi e Finanziari

È responsabile della fornitura e del monitoraggio delle soluzioni amministrative, fisiche e tecniche necessarie all'attuazione della politica.

Finanza e contabilità, approvvigionamento, vendite, marketing e operazioni regionali, informatica (IT), dipartimenti

Altre unità

Egli è responsabile dell'esecuzione della presente Politica in conformità ai propri doveri.

 

3. SUPPORTI DI REGISTRAZIONE

I dati personali vengono conservati in modo sicuro dalla Società, nel rispetto della legge, nei supporti elencati nella Tabella 2.

Tabella 2: Ambienti di archiviazione dei dati personali

Media elettronici

Media non elettronici

– – Server (dominio, backup, posta elettronica, database, web, condivisione file, ecc.)

– Programmi per ufficio,

– Software (portale, software per ufficio),

– Dispositivi di sicurezza informatica (file di registro, antivirus, ecc.)

– Computer personali (desktop, laptop)

– Dispositivi mobili (telefono, tablet, ecc.)

– Dischi ottici (CD, DVD, ecc.)

– Memorie rimovibili (USB, Memory Card, ecc.)

– Stampante, scanner, fotocopiatrice

- Carta

– Sistemi di registrazione manuale dei dati (misurazione degli esami di salute e sicurezza sul lavoro e altri documenti compilati)

– Media scritti, stampati, visivi.

 

 

4. SPIEGAZIONI SULL'ARCHIVIAZIONE E SULLA DISTRIBUZIONE

Da parte della Società; quanto sopra è riportato "1.2. I dati personali di tutte le persone fisiche indicate nella sezione "Ambito di applicazione" vengono archiviati e distrutti in conformità con la presente Informativa e KVKK.

In questo contesto, di seguito vengono fornite spiegazioni dettagliate, nell'ordine indicato, circa lo stoccaggio e la distruzione.

4.1. Spiegazioni su conservazione e protezione

Nell'articolo 3 della legge n. 6698 viene definito il concetto di trattamento dei dati personali, nell'articolo 4 si afferma che i dati personali trattati devono essere pertinenti, limitati e proporzionati alle finalità per le quali sono trattati e che devono essere conservati per il tempo necessario al perseguimento delle finalità previste o trattate dalla normativa vigente e negli articoli 5 e 6 vengono conteggiate le condizioni di trattamento dei dati personali.

Di conseguenza, nell'ambito delle attività della nostra Società, i dati personali vengono conservati per il periodo previsto dalla normativa vigente o in conformità alle nostre finalità di trattamento.

12 della Legge n. 6698. In conformità con tale articolo, la nostra Società adotta le misure necessarie, in base alla natura dei dati da proteggere, per prevenire la divulgazione, l'accesso, il trasferimento illeciti o le carenze di sicurezza che potrebbero verificarsi in altri modi. Adotta misure tecniche e amministrative per garantire il necessario livello di sicurezza in conformità con le linee guida pubblicate dal Consiglio, effettuando o facendo effettuare ispezioni.

La nostra azienda fornisce la formazione necessaria alle unità aziendali per prevenire il trattamento illecito dei dati personali, l'accesso illecito ai dati e per aumentare la consapevolezza al fine di garantire la conservazione dei dati.

I dati personali sensibili hanno ricevuto particolare importanza nell'ambito di applicazione della Legge n. 6698 a causa del rischio di causare vittimizzazione o discriminazione nei confronti delle persone se trattati illecitamente. Questi dati personali di "qualità speciale" includono: razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, setta o altre convinzioni, abbigliamento, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici.

In tale contesto, le misure tecniche e amministrative adottate dalla nostra Società per la conservazione dei dati personali vengono attentamente implementate anche in relazione ai dati personali di qualità speciale e, sebbene all'interno della nostra Società siano previsti i necessari controlli, vengono adottate anche misure aggiuntive per conservare e proteggere i dati personali di qualità speciale. In tal senso, misure adeguate e più dettagliate relative alla conservazione e alla protezione dei dati personali di qualità speciale sono incluse anche nelle sezioni 5.1 e 5.2 della presente Informativa.

 

4.1.1. Motivi legali che richiedono l'archiviazione

Nella nostra azienda, i dati personali trattati nell'ambito delle nostre attività vengono conservati per il periodo previsto dalla normativa vigente. In tale contesto, i dati personali:

Legge n. 6698 sulla protezione dei dati personali,

Codice delle obbligazioni turco n. 6098,

Codice commerciale turco n. 6102,

Legge sulla procedura fiscale n. 213,

Legge n. 4734 sugli appalti pubblici,

Legge sul lavoro n. 4857 e legge sui tribunali del lavoro,

Legge sulla salute e sicurezza sul lavoro n. 6331,

Legge n. 5510 sull'assicurazione sociale e sull'assicurazione sanitaria generale,

Legge sulla salute pensionistica n. 5434,

Legge sui servizi sociali n. 2828

Legge n. 5651 sulla regolamentazione delle pubblicazioni effettuate su Internet e sulla lotta ai reati commessi attraverso tali pubblicazioni,

Legge n. 6563 sulla regolamentazione del commercio elettronico,

Legge sulla firma elettronica n. 5070,

Legge sulle comunicazioni elettroniche n. 5809,

Legge sull'informazione n. 4982,

Legge n. 3071 sull'esercizio del diritto di petizione,

Regolamento sulle misure di salute e sicurezza da adottare negli edifici e nelle strutture annesse ai luoghi di lavoro,

Altre norme secondarie vigenti ai sensi delle presenti leggi,

Altre disposizioni legislative pertinenti,

Vengono conservati per i periodi di conservazione previsti dal quadro normativo e poi distrutti.

 

4.1.2 Finalità del trattamento che richiedono la conservazione

La società conserva i dati personali trattati nell'ambito delle proprie attività per le seguenti finalità.

Per svolgere processi relativi alle risorse umane.

Per fornire comunicazioni aziendali.

Per garantire la sicurezza commerciale, legale e informatica dell'azienda, dei suoi spazi fisici e dei suoi beni, dei suoi partner commerciali, dei suoi fornitori e dei suoi clienti.

Per poter effettuare studi statistici.

Per poter svolgere attività e transazioni in base a contratti e protocolli firmati.

Creazione e aggiornamento dei record VERBIS all'interno del processo richiesto.

Per garantire l'adempimento degli obblighi di legge, come richiesto o imposto dalle normative di legge.

Per fornire contatti con persone fisiche/giuridiche che hanno un rapporto commerciale con l'azienda.

Condurre attività di marketing, ricerche di mercato, analisi e reporting entro i limiti di legge,

Gestire i processi del call center,

Per prevedere l'obbligo di provare come prova in eventuali controversie legali future.

 

4.2 Spiegazione della distruzione e motivi che la richiedono

La nostra azienda conserva i dati personali per il periodo necessario al perseguimento delle finalità per le quali vengono trattati e per il periodo minimo previsto dalla normativa vigente. In tale contesto, la nostra azienda verifica innanzitutto se la normativa vigente prevede un periodo di conservazione dei dati personali e, in tal caso, agisce in conformità con tale periodo. In assenza di un termine di conservazione legale, i dati personali vengono conservati per il periodo determinato nell'ambito della normativa vigente a cui la nostra azienda è soggetta e necessario al perseguimento delle finalità per le quali vengono trattati, tenendo conto delle prassi generali e commerciali. Al termine dei periodi di conservazione specificati, vengono distrutti in conformità con i periodi di distruzione periodica o con la richiesta del titolare del trattamento dei dati e con i metodi di distruzione stabiliti (cancellazione, distruzione o anonimizzazione).

Dati personali;

Modifica o abolizione delle disposizioni della normativa vigente che costituisce la base del trattamento,

Ai sensi dell'articolo 7/1 della legge n. 6698; eliminazione delle finalità/motivi che richiedono il trattamento o la conservazione,

Nei casi in cui il trattamento dei dati personali avviene solo sulla base del requisito del consenso esplicito, l'interessato revoca il proprio consenso esplicito,

Accettazione da parte della Società della richiesta presentata in merito alla cancellazione e distruzione dei dati personali nell'ambito dei diritti della persona interessata ai sensi dell'articolo 11 della Legge,

Nei casi in cui la società rigetti la domanda presentatale con richiesta di cancellazione, distruzione o anonimizzazione dei propri dati personali da parte dell'interessato, ritenga insufficiente la risposta fornita o non risponda entro il termine previsto dalla Legge; presenta reclamo al Consiglio e tale richiesta sia ritenuta idonea dal Consiglio,

Sono trascorsi i periodi massimi di conservazione stabiliti nella presente Informativa, che richiedono la conservazione dei dati personali, e non sussistono condizioni che giustifichino la conservazione dei dati personali per un periodo di tempo più lungo,

Nei casi in cui, nel primo processo di distruzione periodica successivo alla data dell'obbligo di cancellazione, distruzione o anonimizzazione dei dati personali ai sensi dell'articolo 11/1 del Regolamento, d'ufficio o su richiesta della persona interessata, i dati personali vengono cancellati, distrutti o resi anonimi.

 

5. MISURE TECNICHE E AMMINISTRATIVE PER LA CONSERVAZIONE SICURA

Ai sensi dell'articolo 12 del KVKK, la nostra Società adotta le seguenti misure tecniche e amministrative per impedire l'archiviazione sicura, il trattamento illecito e l'accesso ai dati personali, nonché per archiviare e distruggere i dati personali in conformità con la legge. A tale riguardo, ai sensi dell'articolo 6, quarto comma, del KVKK e della Decisione del Consiglio di Amministrazione del 31/01/2018, n. 2018/10, vengono adottate misure aggiuntive sufficienti, determinate e annunciate dal Consiglio di Amministrazione, per i dati personali di qualità speciale, come segue.

5.1. Misure tecniche

Di seguito sono elencate le misure tecniche adottate dalla società in relazione ai dati personali e ai dati personali di qualità speciale da essa trattati:

L'accesso ai sistemi informativi e l'autorizzazione degli utenti avvengono tramite la matrice di accesso e autorità e le policy di sicurezza tramite l'Active Directory aziendale.

Vengono adottate le misure necessarie per la sicurezza fisica dei sistemi informatici, dei software e dei dati aziendali.

Per garantire la sicurezza dei sistemi informativi contro le minacce ambientali, vengono adottate misure hardware (sistema di controllo degli accessi che consente l'accesso alla sala sistemi solo al personale autorizzato, sistema di monitoraggio degli ingressi e delle uscite degli spazi di lavoro e di archiviazione 24 ore su 24, 7 giorni su 7, garanzia della sicurezza fisica degli switch di bordo che compongono la rete locale, sistema antincendio, sistema di condizionamento dell'aria, ecc.) e software (muri di sicurezza, sistemi di prevenzione degli attacchi, controllo degli accessi alla rete, sistemi di prevenzione dei software dannosi, ecc.).

Vengono determinati i rischi per impedire il trattamento illecito dei dati personali, vengono adottate misure tecniche in base a tali rischi e vengono eseguiti controlli tecnici per le misure adottate.

L'accesso alle aree di archiviazione in cui sono ubicati i dati personali viene registrato e gli accessi o i tentativi di accesso inappropriati vengono tenuti sotto controllo.

La Società adotta le misure necessarie per garantire che i dati personali cancellati siano inaccessibili e non disponibili agli utenti interessati.

Vengono monitorate le vulnerabilità, installate le patch di sicurezza appropriate e i sistemi informatici vengono costantemente aggiornati. Gli aggiornamenti di sicurezza vengono monitorati e i risultati dei test vengono segnalati.

Le password vengono utilizzate nei supporti elettronici in cui vengono elaborati dati personali.

Il backup dei dati, che garantisce l'archiviazione sicura dei dati personali, viene effettuato nei programmi cloud sicuri utilizzati per il nostro ufficio, la contabilità e altri programmi e sistemi informativi che utilizziamo nel server, nei dischi esterni e nei server ubicati nel paese e all'estero.

L'accesso ai dati personali archiviati su supporti elettronici o non elettronici è limitato in base ai principi di accesso.

L'accesso al sito web aziendale è crittografato tramite un protocollo sicuro.

Sul nostro sito web in cui vengono trattati i dati personali vengono costantemente monitorati gli aggiornamenti di sicurezza degli ambienti.

Nel presente testo è stata definita una politica separata per la sicurezza dei dati personali di qualità speciale, come segue.

 

Nell'ambito dell'ulteriore politica di sicurezza dei suddetti dati personali di qualità speciale;

Sono stati forniti corsi di formazione sulla sicurezza dei dati personali di qualità speciale per i dipendenti coinvolti nei processi di elaborazione dei dati personali di qualità speciale, sono stati stipulati accordi di riservatezza e sono state definite le autorizzazioni degli utenti che hanno accesso ai dati.

Vengono adottate misure di sicurezza adeguate per gli ambienti fisici in cui vengono elaborati, archiviati e/o a cui si accede a dati personali di qualità speciale e vengono impediti ingressi e uscite non autorizzati garantendo la sicurezza fisica.

Se è necessario trasferire dati personali di particolare qualità tramite e-mail, questi vengono crittografati tramite l'indirizzo e-mail aziendale o tramite un account KEP. Se è necessario trasferire i dati tramite supporti come memorie portatili, CD o DVD, vengono crittografati. Se il trasferimento viene effettuato tra server in ambienti fisici diversi, viene utilizzato un firewall oppure il trasferimento dati e la connessione remota vengono effettuati tramite FTP e VPN. Se è necessario trasferire i dati tramite supporto cartaceo, vengono adottate le misure necessarie contro rischi quali furto, smarrimento o visione del documento da parte di persone non autorizzate, e il documento viene inviato in un formato "segreto".

Gli ambiti e la durata dell'autorizzazione per i dipendenti autorizzati ad accedere a dati personali di qualità speciale sono stati determinati in modo rigoroso e chiaro dalla direttiva "Conservazione e Autorizzazioni di Accesso", attuata dal Titolare del Trattamento dei Dati della Società come documento normativo. Anche in questo caso, il controllo delle autorizzazioni viene effettuato periodicamente per questo personale; in caso di cambio o abbandono delle mansioni, le loro competenze in tale ambito vengono immediatamente revocate e tutte le informazioni, i documenti e le attrezzature in questione vengono restituiti.

 

5.2. Misure amministrative

Di seguito sono elencate le misure amministrative adottate dalla società in relazione ai dati personali trattati:

Al fine di migliorare la natura dei dipendenti in questo senso, vengono forniti corsi di formazione regolari sul Diritto del lavoro e altre normative pertinenti, in particolare il KVKK numero 6698, per prevenire il trattamento illecito dei dati personali, per prevenire il trattamento illecito dei dati personali, per impedire l'accesso illecito ai dati personali, per garantire la protezione dei dati personali e per stabilire una cultura aziendale in merito.

Prima di procedere al trattamento dei dati personali, viene scrupolosamente adempiuto l'obbligo della Società di informare in ogni circostanza i soggetti interessati.

È stato predisposto l'inventario dei dati personali trattati e qualora in tale inventario ci fosse una nuova categoria di dati personali da trattare, essa verrà aggiunta e gli aggiornamenti saranno effettuati nei tempi corrispondenti ai periodi periodici di distruzione di 6 mesi.

Ai sensi dell'articolo 13 del Regolamento sul Registro dei Titolari del Trattamento, le modifiche che si verificano in caso di variazione delle informazioni registrate nel registro saranno notificate all'Istituzione entro 7 giorni tramite il registro stesso.

Ai dipendenti vengono forniti corsi di formazione sulla sicurezza informatica.

È stata stabilita una sanzione disciplinare per i dipendenti che non rispettano le politiche e le procedure in materia di sicurezza e privacy.

Sono stipulati accordi di riservatezza con i dipendenti-utenti interessati al trattamento dei dati personali e particolari relativi alle attività svolte dall'azienda.

Ai dipendenti che hanno accesso a dati personali di qualità speciale viene fornita una formazione e un follow-up regolari.

La sicurezza delle aree di stoccaggio fisico contenenti dati personali di particolare qualità è garantita dal personale, dal monitoraggio continuo tramite telecamere a circuito chiuso e da attrezzature tecniche, impedendo ingressi, uscite e accessi non autorizzati. Inoltre, data la natura di questi luoghi, vengono adottate misure adeguate contro situazioni quali incendi, allagamenti, perdite di energia elettrica e furti.

Sono stati creati e discussi tutti i documenti e i testi relativi alle politiche e alle procedure, al fine di coprire tutte le persone e i gruppi di dati in relazione alla protezione dei dati personali all'interno dell'azienda.

Oltre alla presente "Informativa sulla conservazione e distruzione dei dati personali", è stata predisposta un'informativa più completa sulla "Informativa sulla protezione e l'elaborazione dei dati personali" e, con tale Informativa, si è cercato di fornire informazioni più complete e dettagliate sulle nostre attività di elaborazione e protezione dei dati, sia per i nostri proprietari di dati che per i nostri dipendenti.

Qualora altri ottengano illegalmente dati personali, la Società ha predisposto un sistema e un'infrastruttura idonei a segnalare tale situazione alla persona interessata e al Consiglio di Amministrazione.

In tale contesto, in conformità con la Decisione del Consiglio del 24.01.2019, numerata 2019/10, è stato predisposto un "Piano di risposta alle violazioni dei dati" in merito alle violazioni dei dati personali e si è deciso di rivedere tale Piano in occasione delle date annuali di distruzione periodica dei dati personali almeno 2 volte l'anno.

 

Riassunti in conformità con il Piano di risposta alle violazioni dei dati in questione;

La nostra azienda ha definito misure necessarie per valutare e monitorare costantemente le possibili situazioni di violazione dei dati personali da noi trattati e trasferiti, nonché per intervenire immediatamente qualora si verifichi un problema di questo tipo.

A partire dalla data della violazione da parte della nostra azienda, in conformità con l'articolo 12 della Legge e la decisione del Consiglio di Amministrazione, se viene effettuata una notifica al Consiglio di Amministrazione senza indugio e al massimo entro 72 ore, e se una notifica non può essere effettuata entro 72 ore con un motivo giustificato, sono state intraprese azioni per spiegare i motivi del ritardo al Consiglio di Amministrazione con la notifica da effettuare.

Nella notifica da effettuare al Consiglio, si è deciso di utilizzare il " Modulo di notifica della violazione dei dati personali " pubblicato dal Consiglio e da noi fornito.

La nostra azienda ha deciso di registrare le informazioni, gli effetti e le misure adottate in merito alle violazioni dei dati e di tenerle a disposizione per la revisione del Consiglio di amministrazione.

A seguito dell'individuazione delle persone interessate dalla suddetta violazione dei dati, si è deciso di notificare alle persone interessate il prima possibile se è possibile accedere direttamente all'indirizzo di contatto della persona interessata e, qualora non sia possibile, tramite metodi appropriati, quali la pubblicazione dei dati tramite il sito web della nostra Società.

Nel caso in cui la violazione dei dati si verifichi in presenza del responsabile del trattamento dei dati, sono state adottate misure per garantire che il responsabile del trattamento dei dati ne informi la nostra Società senza indugio.

Nel caso in cui la violazione dei dati si verifichi prima del titolare del trattamento dei dati residente all'estero, se i risultati di tale violazione riguardano le persone interessate che si trovano in Turchia e le persone interessate beneficiano dei prodotti e dei servizi offerti in Turchia, sussiste la necessità di notifica al Consiglio nel quadro degli stessi principi da parte di tale titolare del trattamento dei dati.

 

6. TECNICHE DI SMALTIMENTO DEI DATI PERSONALI

Al termine del periodo previsto dalla normativa vigente o del periodo di conservazione richiesto per le finalità per le quali sono trattati, i dati personali vengono distrutti dalla Società d'ufficio o su richiesta della persona interessata, secondo le seguenti tecniche, in conformità con le disposizioni della normativa vigente.

6.1. Cancellazione dei dati personali

I dati personali vengono cancellati secondo le modalità indicate nella Tabella 3.

Tabella 3: Cancellazione dei dati personali

Ambiente di registrazione dei dati

Descrizione

Dati personali sui server

Per coloro per i quali è scaduto il periodo di conservazione dei dati personali sui server, l'autorizzazione di accesso degli utenti interessati viene revocata e l'eliminazione viene effettuata dall'amministratore di sistema.

Dati personali contenuti elettronicamente

I dati per i quali è scaduto il termine che prevede la conservazione dei dati personali nell'ambiente elettronico vengono resi inaccessibili e nuovamente inutilizzabili per gli altri dipendenti (utenti collegati), ad eccezione dell'amministratore del database.

Dati personali nell'ambiente fisico

Per coloro che hanno superato il periodo di conservazione dei dati personali conservati nell'ambiente fisico, questi risultano inaccessibili e resi nuovamente inutilizzabili per gli altri dipendenti, ad eccezione del responsabile di reparto responsabile dell'archivio documentale. Inoltre, l'oscuramento viene applicato anche disegnando/dipingendo/cancellando in modo non leggibile.

Dati personali nei supporti portatili

Quelli scaduti, che richiedono l'archiviazione dei dati personali conservati su supporti di memorizzazione Flash, vengono crittografati dall'amministratore di sistema e l'autorizzazione all'accesso viene concessa solo all'amministratore di sistema, tramite chiavi di crittografia.

 

6.2. Distruzione dei dati personali

I dati personali vengono distrutti secondo le modalità indicate dalla Società nella Tabella 4.

Tabella 4: Distruzione dei dati personali

Ambiente di registrazione dei dati

Descrizione

Dati personali nell'ambiente fisico

Quelli che scadono nel periodo di conservazione dei dati personali in ambiente cartaceo vengono distrutti in modo non reversibile nella tagliatrice.

Dati personali su supporti ottici/magnetici

Viene applicato il processo di distruzione fisica di dati scaduti, come la fusione, la combustione o la polverizzazione, che richiede la memorizzazione dei dati personali su supporti ottici e magnetici. Inoltre, i dati in essi contenuti vengono resi illeggibili facendo passare il supporto magnetico attraverso un dispositivo speciale ed esponendo il campo magnetico a un valore elevato.

6.3. Anonimizzazione dei dati personali

L'anonimizzazione dei dati personali consiste nel rendere i dati personali non identificati o identificabili in alcun modo una persona fisica, anche se associati ad altri dati.

Ai fini dell'anonimizzazione dei dati personali, si presta attenzione alla necessità di rendere i dati personali non riconducibili a una persona fisica identificata o identificabile, anche mediante l'utilizzo di tecniche appropriate in termini di supporto di registrazione e ambito di attività, come la restituzione dei dati personali da parte del titolare del trattamento o di terzi e/o l'abbinamento con altri dati. Tali operazioni, specificate dalla nostra società, vengono eseguite in conformità con le procedure e le tecniche specificate nella "Guida alla cancellazione, distruzione o anonimizzazione dei dati personali" pubblicata dal Consiglio.

 

7. TEMPI DI CONSERVAZIONE E DISTRUZIONE

In merito ai dati personali trattati dalla Società nell’ambito delle proprie attività;

I periodi di conservazione sulla base dei dati personali relativi a tutti i dati personali nell'ambito delle attività svolte a seconda dei processi sono riportati nell'inventario del trattamento dei dati personali,

I periodi di conservazione in base alle categorie di dati sono in fase di registrazione presso VERBIS (quando è richiesta la registrazione presso VERBIS),

I periodi di conservazione in base al processo sono inclusi nella Politica di conservazione e distruzione dei dati personali.

Gli aggiornamenti sui periodi di conservazione sopra menzionati vengono effettuati dietro proposta del Referente del Titolare del trattamento dei dati aziendali e con l'approvazione del Responsabile del Titolare del trattamento dei dati aziendali, se necessario.

Per i dati personali i cui periodi di conservazione sono scaduti, il processo di cancellazione, distruzione o anonimizzazione viene eseguito dal Referente del Titolare del trattamento dei dati personali, che è il Dipendente competente della nostra Società, come indicato nella Tabella 5 di seguito.

Tabella 5: Tabella dei tempi di conservazione e distruzione per processo

PROCESSO

PERIODO DI CONSERVAZIONE

PERIODO DI SMALTIMENTO

Registrazioni video delle telecamere di sicurezza

6 mesi dalla registrazione (10 anni dalla registrazione se sussistono prove ai sensi della legge n. 6331, durante la prescrizione se sussistono prove di reato)

Entro 180 giorni dalla scadenza del periodo di conservazione

Registrazioni audio del call center

6 mesi dalla registrazione (10 anni se la prova legale è di 10 anni, se si tratta di prova di reato z. durante l'eccesso)

Entro 180 giorni dalla scadenza del periodo di conservazione

Immagini biometriche e registrazioni audio relative alle attività lavorative con metodo di teleconferenza/videoconferenza

6 mesi dalla registrazione

Entro 180 giorni dalla scadenza del periodo di conservazione

Informazioni sul candidato dipendente e sulle referenze (se non viene stipulato alcun contratto di lavoro)

6 mesi dalla transazione (10 anni dalla partenza se ricevuta)

Entro 180 giorni dalla scadenza del periodo di conservazione

Informazioni e documenti sul formatore-consulente, sui fornitori di servizi che costituiscono il dipartimento di formazione professionale e sulle attività di fornitura di servizi

1 anno dal completamento dell'attività di formazione e servizio

Entro 180 giorni dalla scadenza del periodo di conservazione

Informazioni sul passaporto di azionisti e dipendenti (ricevute nell'ambito di attività di viaggio d'affari all'estero)

1 anno dalla partnership o dall'abbandono del lavoro

Entro 180 giorni dalla scadenza del periodo di conservazione

Transazioni di ricezione e consegna di documenti postali e merci, documenti in entrata e in uscita

1 anno dalla transazione

Entro 180 giorni dalla scadenza del periodo di conservazione

Informazioni sui registri dei visitatori

1 anno dalla data della visita

Entro 180 giorni dalla scadenza del periodo di conservazione

Dati IP e cookie per gli utenti del sito web

1 anno dalla data di accesso

Entro 180 giorni dalla scadenza del periodo di conservazione

Dati di accesso a Internet forniti al personale dell'azienda

 

1 anno dalla data di accesso

Entro 180 giorni dalla scadenza del periodo di conservazione

Informazioni sul rapporto sugli acquisti effettuati dai clienti con carta di debito/credito

5 anni dalla cessazione del rapporto giuridico

Entro 180 giorni dalla scadenza del periodo di conservazione

Dati su dipendenti e azionisti conservati ai sensi del diritto del lavoro

10 anni dopo la fine del rapporto commerciale

Entro 180 giorni dalla scadenza del periodo di conservazione

I dati dei dipendenti e degli azionisti sono conservati ai sensi della normativa SSI e di altre normative pertinenti

10 anni dopo la fine del rapporto commerciale

Entro 180 giorni dalla scadenza del periodo di conservazione

Contratto di lavoro e relativi allegati, Parte del procedimento contrattuale

10 anni dopo la fine del rapporto commerciale

Entro 180 giorni dalla scadenza del periodo di conservazione

Tutti i documenti relativi alle attività di formazione dei dipendenti

10 anni dopo aver lasciato il lavoro

Entro 180 giorni dalla scadenza del periodo di conservazione

Dati raccolti per i dipendenti nell'ambito della normativa sulla salute e sicurezza sul lavoro

10 anni dopo la fine del rapporto commerciale

(Dati costituiti da rapporto di inabilità temporanea, radiografia polmonare, test di funzionalità respiratoria, emogramma, esame della vista e dell'udito nell'ambito della medicina del lavoro, relazioni e informazioni che possono costituire oggetto di infortunio sul lavoro o di malattia professionale 15 anni)

Entro 180 giorni dalla scadenza del periodo di conservazione

Documenti sull'assegnazione e l'uso di veicoli, computer, telefoni, ecc. ai dipendenti

10 anni

Entro 180 giorni dalla scadenza del periodo di conservazione

Documento sui processi di finanziamento del personale (stipendi e altri pagamenti)

10 anni dalla cessazione del rapporto commerciale

Entro 180 giorni dalla scadenza del periodo di conservazione

Dati personali di fornitori e partner commerciali

 

10 anni dopo la cessazione del rapporto giuridico

Entro 180 giorni dalla scadenza del periodo di conservazione

Transazioni di pagamento

10 anni dopo la cessazione del rapporto economico-commerciale

Entro 180 giorni dalla scadenza del periodo di conservazione

Contratti conclusi con terzi

10 anni

Entro 180 giorni dalla scadenza del periodo di conservazione

dati dei clienti

10 anni dopo la cessazione del rapporto giuridico

Entro 180 giorni dalla scadenza del periodo di conservazione

Dati di richiesta-reclamo

10 anni dopo la cessazione del rapporto giuridico

Entro 180 giorni dalla scadenza del periodo di conservazione

Notifica di divulgazione KVKK, dichiarazione di consenso e altri documenti di approvazione

10 anni dopo la cessazione del rapporto giuridico (se il documento originale è più breve, in tale data)

Entro 180 giorni dalla scadenza del periodo di conservazione

Registri di smaltimento dei dati personali e testi di policy abrogati

10 anni dalla transazione

Entro 180 giorni dalla scadenza del periodo di conservazione

Tutti i tipi di archiviazione di documenti

 

10 anni dalla transazione

Entro 180 giorni dalla scadenza del periodo di conservazione

Dati raccolti in conformità ad altre normative pertinenti

Fino al termine previsto dalla normativa vigente

Entro 180 giorni dalla scadenza del periodo di conservazione

Il fatto che i dati personali in questione siano oggetto di un reato ai sensi del codice penale turco o di altra normativa penale

Al momento della conclusione del caso

Entro 180 giorni dalla scadenza del periodo di conservazione

 

8. PERIODO DI DISTRUZIONE PERIODICA

Ai sensi dell'Articolo 11 del Regolamento, la Società ha stabilito che il periodo di distruzione periodica sia di 6 mesi. Di conseguenza, la distruzione periodica viene effettuata presso la Società ogni anno nei mesi di giugno e dicembre.

9. PUBBLICAZIONE E CONSERVAZIONE DELLA POLICY

L'informativa è pubblicata in due formati distinti, firmata a umido (carta stampata) e in formato elettronico, e resa pubblica sul sito web. La copia cartacea stampata è inoltre archiviata nell'archivio custodito dal Referente del Titolare del Trattamento dei Dati Personali, che è il Dipendente Preposto dell'Azienda.

10. PERIODO DI AGGIORNAMENTO DELLA POLITICA

La politica viene rivista quando necessario e le sezioni richieste vengono aggiornate.

11. APPLICAZIONE E RIMOZIONE DELLA POLITICA

La presente Informativa, regolata dalla nostra azienda, è datata 15.08.2022. L'Informativa si considera entrata in vigore dopo la pubblicazione sul sito web della nostra azienda most-amazing-places.com ed è divenuta accessibile ai titolari dei dati personali. In caso di rinnovo di tutti o di alcuni articoli dell'Informativa, la data di entrata in vigore verrà aggiornata. Qualora si decida di revocare l'Informativa, le vecchie copie con firme umide vengono firmate annullando la decisione del Titolare del Trattamento dei Dati (apponendo il timbro di cancellazione o annullando per iscritto) e vengono conservate nell'archivio presso il Referente del Titolare del Trattamento dei Dati Personali, che è il Dipendente di riferimento della Società, per 10 anni.

Scarica il modulo di richiesta del titolare dei dati personali