Nuestra empresa considera la protección de los datos personales una parte inseparable de la protección de los derechos y libertades fundamentales. Con el fin de garantizar la confidencialidad, la integridad y la seguridad de los datos personales que tratamos, de conformidad con la 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), la legislación de protección de datos personales vigente en los países de actividad y las normas ISO/IEC 27701 e ISO/IEC 27001, nuestra política de protección de datos personales y privacidad;
- Tratar los datos personales conforme a la ley y a las reglas de la buena fe, de manera justa y transparente,
- Tratar los datos personales con fines determinados, explícitos y legítimos, y atenernos al principio de un tratamiento de datos vinculado a dichos fines, limitado y proporcionado,
- Garantizar que los datos personales tratados sean exactos, estén actualizados y puedan actualizarse cuando sea necesario,
- Conservar los datos personales únicamente durante el tiempo necesario y, cuando venzan los plazos legales de conservación o desaparezca la finalidad del tratamiento, suprimirlos, destruirlos o anonimizarlos mediante métodos seguros,
- Aplicar las medidas técnicas y administrativas adecuadas para proteger la confidencialidad, la integridad y la disponibilidad de los datos personales,
- Planificar las actividades de tratamiento de datos personales teniendo en cuenta los principios de privacidad desde la fase de diseño y adoptar prácticas que protejan la privacidad por defecto,
- Identificar y evaluar con un enfoque basado en el riesgo los riesgos para la privacidad que puedan derivarse de las actividades de tratamiento de datos personales, y gestionarlos mediante los controles adecuados,
- Garantizar que el acceso a los datos personales se realice conforme a las funciones, las autorizaciones y las necesidades del trabajo, y aplicar las medidas técnicas y administrativas necesarias contra el acceso, el uso, la modificación y la divulgación no autorizados, así como contra la pérdida y el deterioro,
- Gestionar eficazmente las violaciones de la seguridad de los datos personales, realizar las notificaciones necesarias dentro de los plazos legales y llevar a cabo acciones correctivas y de mejora para evitar que se repitan violaciones similares,
- Garantizar el cumplimiento de las obligaciones de privacidad en la transferencia de datos personales a terceros, en los servicios externalizados y en las relaciones con los proveedores,
- Garantizar que los interesados puedan ejercer de manera efectiva, oportuna y transparente los derechos que les asisten en virtud de la legislación vigente de protección de datos personales, y que sus solicitudes se evalúen conforme a la legislación,
- Impartir la formación necesaria para aumentar la concienciación de nuestros empleados, de nuestros socios comerciales y de todas las partes interesadas que tratan datos personales sobre la protección de dichos datos, y difundir la cultura de la privacidad,
- Establecer los objetivos de protección de datos personales en consonancia con los objetivos estratégicos de nuestra organización, hacer un seguimiento periódico de su desempeño y mejorarlo continuamente,
- Proporcionar los recursos humanos, la tecnología, la infraestructura y los demás recursos necesarios para el establecimiento, la implementación, el mantenimiento y la mejora continua del Sistema de Gestión de la Información de Privacidad,
- Mantener y mejorar la eficacia del Sistema de Gestión de la Información de Privacidad, y preservar y reforzar la confianza de nuestros empleados, clientes, proveedores, socios comerciales y demás partes interesadas en la protección de sus datos personales,
- Revisar periódicamente la idoneidad, la adecuación y la eficacia de esta política y actualizarla cuando sea necesario,
Nos comprometemos a actuar conforme a los principios y compromisos indicados anteriormente, a garantizar su aplicación y a mejorarlos continuamente.
Subdirector General de Asuntos Técnicos