Notre entreprise considère la protection des données à caractère personnel comme une partie intégrante de la protection des droits et libertés fondamentaux. Afin d’assurer la confidentialité, l’intégrité et la sécurité des données à caractère personnel que nous traitons, conformément à la 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), à la législation en matière de protection des données à caractère personnel en vigueur dans les pays d’activité, ainsi qu’aux normes ISO/IEC 27701 et ISO/IEC 27001, notre politique de protection des données à caractère personnel et de la vie privée ;
- Traiter les données à caractère personnel conformément au droit et aux règles de bonne foi, de manière équitable et transparente,
- Traiter les données à caractère personnel pour des finalités déterminées, explicites et légitimes, et respecter le principe d’un traitement des données lié à ces finalités, limité et proportionné,
- Veiller à ce que les données à caractère personnel traitées soient exactes, à jour et puissent être mises à jour si nécessaire,
- Conserver les données à caractère personnel uniquement pendant la durée nécessaire et, à l’expiration des durées légales de conservation ou lorsque la finalité du traitement disparaît, les effacer, les détruire ou les anonymiser par des méthodes sécurisées,
- Mettre en œuvre les mesures techniques et administratives appropriées pour protéger la confidentialité, l’intégrité et la disponibilité des données à caractère personnel,
- Planifier les activités de traitement des données à caractère personnel en tenant compte des principes de protection de la vie privée dès la phase de conception, et adopter des pratiques qui protègent la vie privée par défaut,
- Identifier et évaluer, selon une approche fondée sur les risques, les risques pour la vie privée susceptibles de découler des activités de traitement des données à caractère personnel, et les gérer au moyen de contrôles appropriés,
- Veiller à ce que l’accès aux données à caractère personnel s’effectue en fonction des missions, des habilitations et des besoins professionnels, et mettre en œuvre les mesures techniques et administratives nécessaires contre l’accès, l’utilisation, la modification et la divulgation non autorisés, ainsi que contre la perte et l’altération,
- Gérer efficacement les violations de données à caractère personnel, effectuer les notifications requises dans les délais légaux et mener des actions correctives et d’amélioration visant à prévenir la répétition de violations similaires,
- Veiller au respect des obligations en matière de protection de la vie privée lors du transfert de données à caractère personnel à des tiers, dans les services externalisés et dans les relations avec les fournisseurs,
- Veiller à ce que les personnes concernées puissent exercer de manière effective, en temps utile et en toute transparence les droits dont elles disposent en vertu de la législation applicable en matière de protection des données à caractère personnel, et à ce que leurs demandes soient examinées conformément à la législation,
- Dispenser les formations nécessaires afin de renforcer la sensibilisation de nos employés, de nos partenaires commerciaux et de toutes les parties intéressées qui traitent des données à caractère personnel à la protection de ces données, et diffuser une culture de la protection de la vie privée,
- Définir les objectifs de protection des données à caractère personnel en cohérence avec les objectifs stratégiques de notre organisation, en suivre régulièrement la performance et l’améliorer en continu,
- Fournir les ressources humaines, la technologie, l’infrastructure et les autres ressources nécessaires à l’établissement, à la mise en œuvre, à la tenue à jour et à l’amélioration continue du Système de management des informations de protection de la vie privée,
- Maintenir et développer l’efficacité du Système de management des informations de protection de la vie privée, et préserver et renforcer la confiance de nos employés, de nos clients, de nos fournisseurs, de nos partenaires commerciaux et des autres parties intéressées quant à la protection de leurs données à caractère personnel,
- Réexaminer régulièrement la pertinence, l’adéquation et l’efficacité de la présente politique et la mettre à jour si nécessaire,
Nous nous engageons à agir conformément aux principes et engagements énoncés ci-dessus, à en assurer l’application et à les améliorer en continu.
Directeur général adjoint des affaires techniques