Πολιτική απορρήτου KVKK

ΕΤΑΙΡΙΚΉ ΠΟΛΙΤΙΚΉ ΠΡΟΣΤΑΣΊΑΣ ΠΡΟΣΩΠΙΚΏΝ ΔΕΔΟΜΈΝΩΝ

PRAMO CONSTRUCTION. ENGINEERING. SAN. TİC. LTD. ŞTİ. – PRAMO PREFABRICATED BUILDING TECHNOLOGIES

Δημοσιεύθηκε: 01.09.2024

Αριθμός έκδοσης: 1

Αναφορά: Νόμος αριθ. 6698 για την προστασία των δεδομένων προσωπικού χαρακτήρα

1. ΣΚΟΠΟΣ

Το δικαίωµα κάθε ατόµου να ζητήσει την προστασία των δεδοµένων προσωπικού χαρακτήρα που το αφορούν αποτελεί θεµελιώδες δικαίωµα που απορρέει από το Σύνταγµα. Ως PRAMO, θεωρούμε την εκπλήρωση των απαιτήσεων αυτού του δικαιώματος ως μία από τις πιο πολύτιμες ευθύνες μας.

Η παρούσα πολιτική εκπονήθηκε ως αποτέλεσμα της σημασίας που αποδίδουμε στην προστασία των προσωπικών δεδομένων και καθορίζει τις αρχές που πρέπει να εφαρμόζονται κατά την επεξεργασία, την προστασία και τη διαχείριση των δεδομένων.

2. ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ

Η παρούσα πολιτική καλύπτει όλα τα δεδομένα προσωπικού χαρακτήρα που διαχειρίζεται η PRAMO- όλες τις εργασίες όπως η συλλογή, η καταγραφή, η αποθήκευση, η διατήρηση, η φύλαξη, η αποκάλυψη, η διαβίβαση, η ταξινόμηση ή η πρόληψη της χρήσης δεδομένων προσωπικού χαρακτήρα με αυτόματο ή χειροκίνητο τρόπο.

Η πολιτική καλύπτει όλα τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζεται η PRAMO, συμπεριλαμβανομένων των εταίρων, των στελεχών, των εργαζομένων, των πελατών, των προμηθευτών και των τρίτων.

3. ΟΡΙΣΜΟΙ

Προσωπικά δεδομένα: Κάθε πληροφορία που αφορά ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο.

Υπεύθυνος επεξεργασίας δεδομένων: Το φυσικό ή νομικό πρόσωπο που καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των δεδομένων προσωπικού χαρακτήρα και είναι υπεύθυνο για τη δημιουργία του συστήματος καταγραφής δεδομένων.

Υπεύθυνος επεξεργασίας δεδομένων: Το φυσικό ή νομικό πρόσωπο που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό του υπευθύνου επεξεργασίας.

Ρητή συγκατάθεση: Συγκατάθεση για συγκεκριμένο θέμα, που βασίζεται σε πληροφορίες και εκφράζεται με ελεύθερη βούληση.

Καταστροφή: Διαγραφή, καταστροφή ή ανωνυμοποίηση δεδομένων προσωπικού χαρακτήρα.

Επιτροπή: Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα που είναι υπεύθυνη για τη διαχείριση των διαδικασιών KVKK στο πλαίσιο του PRAMO.

4. ΓΕΝΙΚΈΣ ΑΡΧΈΣ

Η PRAMO δεσμεύεται να τηρεί τις ακόλουθες αρχές κατά την επεξεργασία δεδομένων προσωπικού χαρακτήρα:

1. Συμμόρφωση με το νόμο και καλή πίστη

2. Ακρίβεια και επικαιροποίηση

3. Επεξεργασία για συγκεκριμένους, σαφείς και νόμιμους σκοπούς

4. Να είναι περιορισμένη, αναλογική και σχετική με τον σκοπό

5. Αποθήκευση για τον απαιτούμενο χρόνο

5. ΚΑΘΉΚΟΝΤΑ ΚΑΙ ΕΥΘΎΝΕΣ

Οι διαδικασίες επεξεργασίας και προστασίας δεδομένων προσωπικού χαρακτήρα στην PRAMO διεξάγονται από την Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, η οποία αποτελείται από τον Γενικό Διευθυντή, τα τμήματα Ανθρώπινου Δυναμικού, Οικονομικών Υποθέσεων και Πληροφορικής.

Η Επιτροπή συνεδριάζει τουλάχιστον δύο φορές το χρόνο και διοργανώνει έκτακτες συνεδριάσεις, εάν είναι απαραίτητο.

Τα καθήκοντά της περιλαμβάνουν,

• Επικαιροποίηση των πολιτικών και των διαδικασιών,

• Διεξαγωγή δραστηριοτήτων ευαισθητοποίησης της KVKK,

• Εντοπισμός των κινδύνων για την ασφάλεια των δεδομένων και λήψη προληπτικών μέτρων,

• Η πραγματοποίηση των απαραίτητων κοινοποιήσεων σε περίπτωση παραβιάσεων,

• Ενημέρωση του καταλόγου δεδομένων.

6. ΜΈΤΡΑ ΑΣΦΆΛΕΙΑΣ ΔΕΔΟΜΈΝΩΝ

6.1 Τεχνικά μέτρα

• Παρέχεται ασφάλεια δικτύου και εφαρμογών.

• Τηρούνται τακτικά αρχεία καταγραφής πρόσβασης.

• Χρησιμοποιούνται συστήματα τείχους προστασίας και προστασίας από ιούς.

• Λαμβάνονται μέτρα ασφαλείας στα φυσικά περιβάλλοντα.

• Τα δεδομένα δημιουργούνται τακτικά αντίγραφα ασφαλείας.

• Πραγματοποιείται κρυπτογράφηση και εξουσιοδότηση των χρηστών.

6.2 Διοικητικά μέτρα

• Παρέχονται τακτικές εκπαιδεύσεις KVKK στους υπαλλήλους.

• Έχουν θεσπιστεί πολιτικές πρόσβασης, αποθήκευσης και καταστροφής.

• Εφαρμόζεται πίνακας εξουσιοδοτήσεων, η πρόσβαση κλείνει σε περίπτωση αλλαγής καθηκόντων.

• Στις συμβάσεις προστίθενται διατάξεις για την ασφάλεια των δεδομένων.

• Τα ευαίσθητα δεδομένα μεταφέρονται με κρυπτογραφημένους και ασφαλείς τρόπους.

• Πραγματοποιούνται περιοδικές επιθεωρήσεις.

7. ΔΙΚΑΙΏΜΑΤΑ ΤΟΥ ΑΡΜΌΔΙΟΥ ΠΡΟΣΏΠΟΥ

Σύμφωνα με το άρθρο 11 του LPPD, τα υποκείμενα των δεδομένων μπορούν να ασκήσουν τα ακόλουθα δικαιώματα με αίτησή τους στην PRAMO:

• Να μάθουν αν τα προσωπικά τους δεδομένα υποβάλλονται σε επεξεργασία ή όχι

• Να ζητήσουν πληροφορίες εάν υποβάλλονται σε επεξεργασία

• Να μαθαίνουν αν χρησιμοποιούνται σύμφωνα με το σκοπό

• Να γνωρίζουν τα τρίτα μέρη στα οποία διαβιβάζονται

• Να ζητήσουν τη διόρθωση ελλιπών ή εσφαλμένων δεδομένων

• Να ζητήσουν διαγραφή, καταστροφή ή ανωνυμοποίηση

• Ένσταση σε αποφάσεις που λαμβάνονται μέσω αυτοματοποιημένων συστημάτων

• Να διεκδικήσετε αποζημίωση σε περίπτωση ζημίας λόγω παράνομης συναλλαγής

8. ΚΟΙΝΟΠΟΙΉΣΕΙΣ ΠΑΡΑΒΊΑΣΗΣ

Οι υπάλληλοι της PRAMO ενημερώνουν την Επιτροπή σε περίπτωση υποψίας παραβίασης δεδομένων προσωπικού χαρακτήρα.

Εάν διαπιστωθεί ότι η παραβίαση έγινε με τη λήψη παράνομων δεδομένων, η κατάσταση κοινοποιείται στο Συμβούλιο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα εντός 72 ωρών.

9. ΑΛΛΑΓΕΣ

Οι τροποποιήσεις της πολιτικής προετοιμάζονται από την Επιτροπή και τίθενται σε ισχύ μετά την έγκρισή τους από το Διοικητικό Συμβούλιο της PRAMO. Η επικαιροποιημένη πολιτική ανακοινώνεται στους εργαζόμενους ή δημοσιεύεται στον ιστότοπο.

10. ΗΜΕΡΟΜΗΝΙΑ ΙΣΧΥΟΣ

Η παρούσα πολιτική εγκρίθηκε από το Διοικητικό Συμβούλιο της PRAMO την 01.09.2024 και τέθηκε σε ισχύ.