BELEID VOOR BEWARING EN VERNIETIGING VAN PERSOONSGEGEVENS

Pixwrap Limited Şirketi

INHOUDSOPGAVE

1. Inwerkingtreding van het Beleid

Dit Beleid voor Bewaring en Vernietiging van Persoonsgegevens (het „Beleid”) is op 01.09.2019 in werking getreden. De procedures voor alle wijzigingen die in het Beleid kunnen worden aangebracht, zijn geregeld in artikel 18 van dit Beleid, getiteld Wijzigingen.

2. Inleiding

Pixwrap verbindt zich ertoe in overeenstemming met de wet te handelen. Pixwrap stimuleert het beperken van de verzameling en het gebruik van persoonsgegevens tot wat relevant en redelijkerwijs noodzakelijk is om legitieme zakelijke doeleinden te verwezenlijken in overeenstemming met het toepasselijke privacybeleid/de privacyverklaring of het toestemmingsformulier.

In dit Beleid worden in het kader van de bewaring en vernietiging van persoonsgegevens overeenkomstig de relevante wetgeving de volgende basisbeginselen in acht genomen:

Persoonsgegevens rechtmatig en te goeder trouw verwerken,

Persoonsgegevens juist en, waar nodig, actueel houden,

Persoonsgegevens verwerken voor welbepaalde, uitdrukkelijke en legitieme doeleinden,

Persoonsgegevens verwerken op een wijze die verband houdt met, beperkt is tot en evenredig is aan de doeleinden waarvoor zij worden verwerkt,

Persoonsgegevens bewaren gedurende de termijn die in de relevante wetgeving is voorgeschreven of die noodzakelijk is voor het doel waarvoor zij worden verwerkt,

Betrokkenen informeren en voorlichten,

Het systeem opzetten dat nodig is om betrokkenen in staat te stellen hun rechten uit te oefenen,

De nodige maatregelen nemen bij de bewaring van persoonsgegevens,

Handelen in overeenstemming met de relevante wetgeving en de regelgeving van de Raad bij de doorgifte van persoonsgegevens aan derden in overeenstemming met de vereisten van het verwerkingsdoel,

De nodige zorgvuldigheid betrachten bij de verwerking en bescherming van bijzondere categorieën persoonsgegevens.

3. Doel en reikwijdte van de opstelling van het beleid voor bewaring en vernietiging van persoonsgegevens

1. Doel

Dit Beleid is opgesteld om te dienen als basis voor het bepalen van de maximale termijn die noodzakelijk is voor het doel waarvoor de door Pixwrap verwerkte persoonsgegevens worden verwerkt, en voor het wissen, vernietigen en anonimiseren van persoonsgegevens. Het Beleid bevat toelichtingen op de rechtmatig uitgevoerde verwerkingsactiviteiten en op de systemen die zijn ingevoerd voor de bescherming van persoonsgegevens. In dit kader bevat het Beleid informatie over het waarborgen van transparantie door de personen van wie persoonsgegevens door Pixwrap worden verwerkt – met name werknemers, functionarissen, klanten, leveranciers en derden – te informeren; over het controleren of er geldige redenen bestaan voor het bewaren van de verwerkte persoonsgegevens; en over de vernietiging van persoonsgegevens waarvoor de geldige reden voor bewaring is vervallen.

2. Reikwijdte

Dit Beleid heeft betrekking op alle persoonsgegevens van werknemers, klanten en derden van Pixwrap die geautomatiseerd of, mits zij deel uitmaken van een gegevensregistratiesysteem, niet-geautomatiseerd worden verwerkt.

De reikwijdte van de toepassing van dit beleid op de groepen betrokkenen in de hierboven genoemde categorieën kan het gehele beleid omvatten of slechts een deel van de bepalingen ervan (bijvoorbeeld alleen werknemers).

2. Beginselen

Pixwrap handelt bij de bewaring en vernietiging van persoonsgegevens in het kader van de volgende beginselen:

Bij het wissen, vernietigen en anonimiseren van persoonsgegevens handelt het in overeenstemming met de beginselen genoemd in artikel 4 van de Wet en de technische en organisatorische maatregelen die op grond van artikel 12 moeten worden genomen en die zijn vermeld in artikel 9 van dit

Beleid, de bepalingen van de relevante wetgeving, de besluiten van de Raad en dit Beleid.

Alle handelingen met betrekking tot het wissen, vernietigen en anonimiseren van persoonsgegevens worden door Pixwrap vastgelegd.

Indien alle in de artikelen 5 en 6 van de Wet vermelde voorwaarden voor de verwerking van persoonsgegevens zijn vervallen, worden de persoonsgegevens door Pixwrap ambtshalve of op verzoek van de betrokkene gewist, vernietigd of geanonimiseerd. Tenzij de Raad anders besluit, kiest Pixwrap de geschikte methode om persoonsgegevens ambtshalve te wissen, te vernietigen of te anonimiseren. Op verzoek van de Betrokkene wordt de reden voor de gekozen methode toegelicht. Indien de Betrokkene zich in dit verband tot Pixwrap wendt,

worden de ingediende verzoeken uiterlijk binnen 30 (dertig) dagen afgehandeld en wordt de betrokkene geïnformeerd,

wordt, indien de persoonsgegevens waarop het verzoek betrekking heeft aan derden zijn doorgegeven, dit gemeld aan de derde aan wie de gegevens zijn doorgegeven en wordt ervoor gezorgd dat bij de derden de nodige handelingen worden verricht.

5. BEGRIPPEN/DEFINITIES

Door het Beleid geregelde registratiemedia

De persoonsgegevens van betrokkenen worden door Pixwrap veilig bewaard in de in de onderstaande tabel vermelde media, in overeenstemming met de relevante wetgeving, in het bijzonder de bepalingen van de Wet, en in het kader van internationale beginselen inzake gegevensbeveiliging:

A. Elektronische media

a. NVR-camerasysteem

b. DVR-camerasysteem

c. IP-camerasysteem

d. IP-telefoonregistratiecentrale

e. Vingerafdruksoftware

f. Aanwezigheidsregistratiesysteem voor personeel

g. Lokale opslagserver

h. Hetzner Online GmbH

i. Cloudserviceproviders

B. Fysieke media

a. Papier,

b. Handmatige gegevensregistratiesystemen (enquêteformulieren, bezoekersregister),

c. Geschreven, gedrukt, visueel.

6. Categorisering van persoonsgegevens

7. Door het Beleid beheerde groepen personen

7.1. Kantoorpersoneel

De gegevens van natuurlijke personen die op basis van een arbeidsrelatie bij Pixwrap werkzaam zijn, kunnen door Pixwrap worden verwerkt binnen de in dit Beleid vermelde voorwaarden.

7.2. Productiepersoneel

De gegevens van natuurlijke personen die op basis van een arbeidsrelatie bij Pixwrap werkzaam zijn, kunnen door Pixwrap worden verwerkt binnen de in dit Beleid vermelde voorwaarden.

7.3. Kandidaat-werknemers/Sollicitanten

De gegevens van natuurlijke personen die op welke wijze dan ook bij Pixwrap hebben gesolliciteerd of hun cv en bijbehorende informatie ter beoordeling aan Pixwrap ter beschikking hebben gesteld, kunnen door Pixwrap worden verwerkt binnen de in dit Beleid vermelde voorwaarden.

7.4. Functionarissen/Vertegenwoordigers van Sosyopix İnternet Hizmetleri

De persoonsgegevens van de bedrijfsfunctionarissen en vertegenwoordigers van Pixwrap kunnen door Pixwrap worden verwerkt binnen de in dit Beleid vermelde voorwaarden.

7.5. Aandeelhouders van Sosyopix İnternet Hizmetleri

De persoonsgegevens van de aandeelhouders van Pixwrap kunnen door Pixwrap worden verwerkt binnen de in dit Beleid vermelde voorwaarden.

7.6. Zakenpartners/Leveranciers

De gegevens van natuurlijke personen, met inbegrip van de instellingen waarmee Pixwrap een zakelijke relatie van welke aard dan ook onderhoudt (zoals, maar niet beperkt tot, leveranciers, zakenpartners en dealers), en hun werknemers en functionarissen, kunnen worden verwerkt binnen de in dit Beleid vermelde voorwaarden.

7.7. Potentiële klanten

De persoonsgegevens van iedere natuurlijke persoon die in commerciële zin of als consument een potentiële klant van Pixwrap is, kunnen worden verwerkt binnen de in dit Beleid vermelde voorwaarden.

7.8. Bezoekers

De persoonsgegevens van natuurlijke personen die als bezoeker naar het hoofdkantoor van Pixwrap komen, kunnen worden verwerkt binnen de in dit Beleid vermelde voorwaarden.

8. Toelichting op de juridische, technische of andere redenen die de bewaring en vernietiging van persoonsgegevens vereisen

Pixwrap verwerkt en bewaart persoonsgegevens om redenen zoals het aanbieden van diensten en producten, het verlenen van klantenservice, het beter begrijpen van de behoeften van klanten, het ontwikkelen van klantrelaties, het doen van speciale aanbiedingen of promoties per e-mail, telefoon of post en het op de markt brengen van onze producten en diensten, het naleven van toepasselijke juridische procedures en het nastreven van wettelijke rechten; het beheren van wervingsprocessen; en het nakomen van de verplichtingen van Pixwrap uit hoofde van de arbeidsovereenkomst tussen het personeel en Pixwrap.

Overeenkomstig de Verordening worden de persoonsgegevens van betrokkenen in de hieronder vermelde gevallen door Pixwrap ambtshalve of op verzoek gewist, vernietigd of geanonimiseerd:

a. Wijziging of intrekking van de bepalingen van de relevante wetgeving die de grondslag vormen voor de verwerking of bewaring van persoonsgegevens,

b. Het vervallen van het doel dat de verwerking of bewaring van persoonsgegevens vereist,

c. Het vervallen van de voorwaarden die de verwerking van persoonsgegevens vereisen op grond van de artikelen 5 en 6 van de Wet.

d. Intrekking van de toestemming door de betrokkene in gevallen waarin de verwerking van persoonsgegevens uitsluitend plaatsvindt op basis van uitdrukkelijke toestemming,

e. Aanvaarding door de Verwerkingsverantwoordelijke van het verzoek van de betrokkene tot wissing, vernietiging of anonimisering van zijn persoonsgegevens in het kader van zijn rechten op grond van artikel 11, onder (e) en (f), van de Wet,

f. Het indienen van een klacht bij de Raad en het gegrond verklaren van dit verzoek door de Raad in gevallen waarin de Verwerkingsverantwoordelijke het tot hem gerichte verzoek van de betrokkene tot wissing, vernietiging of anonimisering van zijn persoonsgegevens afwijst, zijn antwoord ontoereikend wordt bevonden of hij niet binnen de in de Wet voorgeschreven termijn antwoordt,

g. Het ontbreken van enige voorwaarde die een langere bewaring van persoonsgegevens zou rechtvaardigen, hoewel de maximale termijn die de bewaring van persoonsgegevens vereist is verstreken.

9. Technische en organisatorische maatregelen voor de veilige bewaring van persoonsgegevens en ter voorkoming van onrechtmatige verwerking en toegang

Hieronder worden alle organisatorische en technische maatregelen vermeld die Pixwrap in het kader van de beginselen van artikel 12 van de Wet en binnen de technologische mogelijkheden heeft genomen voor de veilige bewaring van uw persoonsgegevens en ter voorkoming van onrechtmatige verwerking en toegang.

In dit kader neemt Pixwrap de volgende organisatorische maatregelen:

a. Het beperkt de toegang tot bewaarde persoonsgegevens tot de werknemers die deze nodig hebben.

b. Het neemt werknemers in dienst die deskundig en ervaren zijn op het gebied van de verwerking van persoonsgegevens en geeft zijn werknemers de nodige opleiding op het gebied van de wetgeving inzake de bescherming van persoonsgegevens en gegevensbeveiliging. Werknemers worden opgeleid over aanvallen die de beveiliging van persoonsgegevens kunnen aantasten, over cyberbeveiliging en over het niet onrechtmatig openbaar maken en delen van persoonsgegevens, en er worden bewustwordingsactiviteiten voor hen georganiseerd.

c. De rollen en verantwoordelijkheden van werknemers met betrekking tot de beveiliging van persoonsgegevens worden vastgelegd in hun functieomschrijvingen, en er wordt voor gezorgd dat werknemers zich bewust zijn van hun rollen en verantwoordelijkheden op dit gebied.

d. Het ondertekent met zijn werknemers geheimhoudingsverklaringen in het kader van de wetgeving inzake de bescherming van persoonsgegevens en gegevensbeveiliging.

e. Indien de verwerkte persoonsgegevens op onrechtmatige wijze door anderen worden verkregen, meldt het dit zo spoedig mogelijk aan de betrokkene en aan de Raad.

f. Het sluit met de personen met wie persoonsgegevens worden gedeeld overeenkomsten die ook de bescherming van persoonsgegevens en gegevensbeveiliging omvatten.

g. Het voert de nodige audits uit of laat deze uitvoeren om de toepassing van de bepalingen van de Wet binnen zijn eigen rechtspersoon te waarborgen. Het verhelpt de vertrouwelijkheids- en beveiligingskwetsbaarheden die uit de audits naar voren komen.

h. Het stelt een Register van verwerkingsactiviteiten op.

i. Het stelt bedrijfsbeleid op (Toegang, Informatiebeveiliging, Gebruik, Bewaring en Vernietiging, enz.).

j. Het laat periodieke en/of steekproefsgewijze audits uitvoeren op het gebied van gegevensbeveiliging.

In dit kader neemt Pixwrap de volgende technische maatregelen:

a. Het neemt technische maatregelen in overeenstemming met de technologische ontwikkelingen; de genomen maatregelen worden periodiek vernieuwd en bijgewerkt.

b. Het voert de nodige interne controles uit in het kader van de opgezette systemen.

c. Het voert in het kader van de opgezette systemen processen uit voor IT-risicobeoordeling en bedrijfsimpactanalyse.

d. Het zorgt voor een technische infrastructuur die het weglekken van gegevens buiten de organisatie voorkomt of bewaakt, en voor het opstellen van de bijbehorende matrices.

e. Het zorgt voor de controle van systeemkwetsbaarheden door regelmatig en indien nodig penetratietests te laten uitvoeren.

f. Het zorgt ervoor dat de toegangsrechten van werknemers in de IT-afdelingen tot persoonsgegevens onder controle worden gehouden, indien nodig worden beperkt en dat de bevoegdheden worden herzien.

g. Het laat regelmatig beveiligingsscans uitvoeren om beveiligingslekken op te sporen in de media waarin persoonsgegevens worden bewaard en zorgt ervoor dat de lekken worden gedicht.

h. Overeenkomstig artikel 12 van de Wet worden alle digitale media waarin persoonsgegevens worden bewaard beschermd door versleuteling of cryptografische methoden, op een wijze die aan de vereisten van informatiebeveiliging voldoet.

10. Technische en organisatorische maatregelen voor de rechtmatige vernietiging van persoonsgegevens

Persoonsgegevens die Pixwrap in overeenstemming met de KVKK en andere relevante wetgeving heeft verkregen, worden, indien de in de Wet en de Verordening vermelde verwerkingsdoeleinden zijn vervallen, door Pixwrap ambtshalve of op verzoek van de Betrokkene, eveneens in overeenstemming met de bepalingen van de Wet en de relevante wetgeving, met de hieronder vermelde technieken gewist, vernietigd of geanonimiseerd.

10.1. Wissen van persoonsgegevens

Het wissen van persoonsgegevens is het proces waarbij persoonsgegevens voor de betreffende gebruikers op geen enkele wijze meer toegankelijk en herbruikbaar worden gemaakt. Aangezien persoonsgegevens op verschillende registratiemedia kunnen worden bewaard, worden zij gewist met methoden die geschikt zijn voor het betreffende registratiemedium. Deze wistechnieken worden beschreven in artikel 10.1.1.

10.1.1. Technieken voor het wissen van persoonsgegevens

Veilig wissen via software:

Bij het wissen van gegevens die geheel of gedeeltelijk geautomatiseerd worden verwerkt en in digitale media worden bewaard, worden methoden gebruikt om de gegevens uit de betreffende software te wissen op een zodanige wijze dat zij voor de Betreffende Gebruikers op geen enkele wijze meer toegankelijk en herbruikbaar zijn.

Het wissen van de betreffende gegevens in het cloudsysteem door een wisopdracht te geven;

Hieronder kunnen worden begrepen het intrekken van de toegangsrechten van de betreffende gebruiker tot het bestand op de centrale server of tot de map waarin het bestand zich bevindt; het wissen van de betreffende rijen in databases met databaseopdrachten; of het wissen van gegevens op draagbare media, d.w.z. flashgeheugens, met behulp van geschikte software. Indien het wissen van persoonsgegevens er echter toe zou leiden dat ook andere gegevens in het systeem niet meer toegankelijk en bruikbaar zijn, worden de persoonsgegevens eveneens als gewist beschouwd indien zij, mits aan de volgende voorwaarden wordt voldaan, zodanig worden gearchiveerd dat zij niet meer met de betrokkene in verband kunnen worden gebracht

Veilig wissen door een deskundige:

In sommige gevallen kan een deskundige worden ingeschakeld om persoonsgegevens namens hem te wissen. In dat geval worden de persoonsgegevens door de op dit gebied deskundige persoon veilig gewist, op zodanige wijze dat zij voor de Betreffende Gebruikers op geen enkele wijze meer toegankelijk en herbruikbaar zijn.

Zwartmaken van persoonsgegevens op papier:

Dit is de methode waarbij de betreffende persoonsgegevens fysiek uit het document worden geknipt, of met permanente inkt onzichtbaar worden gemaakt en worden afgedekt op een wijze die niet ongedaan kan worden gemaakt en niet met technologische middelen kan worden gelezen, om ongewenst gebruik van persoonsgegevens te voorkomen of om gegevens te wissen waarvan de wissing is verzocht.

10.2. Vernietiging van persoonsgegevens

De vernietiging van persoonsgegevens is het proces waarbij persoonsgegevens voor niemand meer op enigerlei wijze toegankelijk, herstelbaar en herbruikbaar worden gemaakt. Pixwrap neemt, voor zover mogelijk, alle nodige technische en organisatorische maatregelen met betrekking tot de vernietiging van persoonsgegevens. Deze vernietigingstechnieken worden beschreven in artikel 10.2.1.

10.2.1. Technieken voor de vernietiging van persoonsgegevens

Demagnetiseren:

Dit is de methode waarbij magnetische media door speciale apparaten worden gevoerd waarin zij worden blootgesteld aan sterke magnetische velden, zodat de gegevens erop onleesbaar worden beschadigd. Er moet rekening mee worden gehouden dat, indien de vernietiging met deze methode niet slaagt, het vernietigingsproces alleen kan worden voltooid door de media fysiek te vernietigen.

Fysieke vernietiging:

Persoonsgegevens kunnen ook niet-geautomatiseerd worden verwerkt, mits zij deel uitmaken van een gegevensregistratiesysteem. Bij de vernietiging van dergelijke gegevens wordt een systeem van fysieke vernietiging toegepast, zodat de persoonsgegevens later niet meer kunnen worden gebruikt. Ook de vernietiging van gegevens op papier en microfiche moet op deze wijze plaatsvinden, aangezien vernietiging op een andere wijze niet mogelijk is.

Overschrijven:

De overschrijfmethode is een methode voor gegevensvernietiging waarbij met behulp van speciale software ten minste zeven keer willekeurige gegevens bestaande uit nullen en enen op magnetische media en herschrijfbare optische media worden geschreven, waardoor het onmogelijk wordt de oude gegevens te lezen en te herstellen 11 Bij het zich voordoen van de hierboven vermelde situaties leeft Pixwrap de bepalingen van de KVKK, de Verordening en andere relevante wetgeving volledig na om de gegevensbeveiliging te waarborgen en neemt het alle nodige organisatorische en technische maatregelen.

10.3. Anonimisering van persoonsgegevens

Anonimisering van persoonsgegevens betekent dat persoonsgegevens, zelfs indien zij met andere gegevens worden gecombineerd, op geen enkele wijze meer in verband kunnen worden gebracht met een geïdentificeerde of identificeerbare natuurlijke persoon. Om persoonsgegevens te anonimiseren, zorgt Pixwrap ervoor dat de persoonsgegevens zelfs door het gebruik van technieken die geschikt zijn voor het registratiemedium en het betreffende werkterrein, zoals terugdraaiing door de verwerkingsverantwoordelijke of ontvangersgroepen en/of het combineren van de gegevens met andere gegevens, niet in verband kunnen worden gebracht met een geïdentificeerde of identificeerbare natuurlijke persoon. Deze anonimiseringstechnieken worden beschreven in artikel 10.3.1.

10.3.1. Technieken voor de anonimisering van persoonsgegevens

Overeenkomstig artikel 28 van de KVK-wet mogen geanonimiseerde persoonsgegevens worden verwerkt voor doeleinden zoals onderzoek, planning en statistiek. Dergelijke verwerkingen vallen buiten de reikwijdte van de KVK-wet en de uitdrukkelijke toestemming van de betrokkene is niet vereist.

Verwijderen van variabelen:

Met de methode van het verwijderen van beschrijvende gegevens wordt de bestaande dataset geanonimiseerd door de „sterk beschrijvende” variabelen te verwijderen uit de dataset die is gemaakt nadat de verzamelde gegevens zijn samengevoegd.

Verwijderen van records:

Bij de methode van het verwijderen van records worden de bewaarde gegevens geanonimiseerd door de gegevensrij die uniek is onder de gegevens uit de records te verwijderen. Als er bijvoorbeeld in een bedrijf slechts één senior manager is, kunnen de overige gegevens worden geanonimiseerd door de gegevens van deze persoon te verwijderen uit de records waarin de anciënniteit, het salaris en het geslacht van werknemers op hetzelfde niveau worden bijgehouden.

Regionale maskering:

Bij de methode van regionale maskering wordt anonimisering bereikt door het betreffende gegeven te verbergen indien één gegeven een onderscheidend karakter heeft omdat het een zeer zelden voorkomende combinatie vormt. Als bijvoorbeeld onder de betreffende personen op de reservelijst van het voetbalteam van het bedrijf slechts één persoon 65 jaar oud is, wordt anonimisering bereikt door in een dataset waarin samen wordt bewaard of zij qua leeftijd, geslacht en gezondheidstoestand voetbal kunnen spelen, ‘Onbekend’ in te vullen in plaats van ‘Leeftijd: 65’ of dit veld leeg te laten.

Codering met boven- en ondergrens:

Met de methode van codering met boven- en ondergrens worden de waarden in een gegevensgroep met vooraf gedefinieerde categorieën geanonimiseerd door ze op basis van een bepaald criterium samen te voegen.

Generalisatie:

Met de methode van gegevensaggregatie worden veel gegevens samengevoegd en worden persoonsgegevens zodanig gemaakt dat zij niet meer met een persoon in verband kunnen worden gebracht. Bijvoorbeeld door aan te geven dat er Z werknemers van X jaar oud zijn, zonder de leeftijden van de werknemers afzonderlijk te tonen.

Globale codering:

Met de methode van gegevensafleiding wordt uit de inhoud van de persoonsgegevens een algemenere inhoud gecreëerd en wordt ervoor gezorgd dat de persoonsgegevens niet meer met een persoon in verband kunnen worden gebracht. Bijvoorbeeld door leeftijden te vermelden in plaats van geboortedata, of de woonregio in plaats van het volledige adres.

Anonimiseringsmethoden met waardeverstoring

In tegenstelling tot methoden zonder waardeverstoring, creëren anonimiseringsmethoden met waardeverstoring een vertekening door sommige gegevens in groepen persoonsgegevens te wijzigen. Bij het gebruik van deze methoden moeten de afwijkingen zorgvuldig worden toegepast in overeenstemming met het verwachte/gewenste nut. Door ervoor te zorgen dat de totale statistieken niet worden verstoord, kan het verwachte nut van de gegevens behouden blijven.

Ruis toevoegen:

Bij de methode van het toevoegen van ruis aan gegevens worden de gegevens, met name in een dataset waarin numerieke gegevens overheersen, geanonimiseerd door aan de bestaande gegevens in een bepaalde verhouding afwijkingen in positieve of negatieve richting toe te voegen. In een gegevensgroep met gewichtswaarden wordt bijvoorbeeld een afwijking van (+/−) 3 kg gebruikt om te voorkomen dat de werkelijke waarden worden weergegeven en worden de gegevens geanonimiseerd. De afwijking wordt op elke waarde in gelijke mate toegepast.

Micro-aggregatie:

Bij de methode van micro-aggregatie worden alle gegevens eerst in een zinvolle volgorde gezet (zoals van groot naar klein) en in groepen verdeeld, waarna anonimisering wordt bereikt door het gemiddelde van de groepen te nemen en de verkregen waarde in plaats van de betreffende gegevens in de bestaande groep in te vullen. Als er bijvoorbeeld voor salarisgegevens twee groepen worden gevormd, onder en boven 10.000 TL, wordt het totaal van de salarissen van de personen die 10.000 TL of minder verdienen gedeeld door het aantal personen en wordt deze waarde ingevuld bij de salarissen van iedereen die minder dan 10.000 TL verdient.

Gegevensuitwisseling:

Bij de methode van gegevensuitwisseling worden de waarden van een variabele uitgewisseld tussen paren die uit de bewaarde gegevens zijn geselecteerd. Bij deze methode, die doorgaans wordt gebruikt voor gegevens die kunnen worden gecategoriseerd, is het doel de database te transformeren door de gegevens van betrokkenen onderling uit te wisselen.

11. Bijzondere categorieën persoonsgegevens

Dit zijn gegevens over ras, etnische afkomst, politieke opvattingen, levensbeschouwelijke overtuigingen, godsdienst, gezindte of andere overtuigingen, kleding en uiterlijk, lidmaatschap van verenigingen, stichtingen of vakbonden, gezondheid, seksueel leven, strafrechtelijke veroordelingen en veiligheidsmaatregelen, alsmede biometrische en genetische gegevens.

Pixwrap verwerkt bijzondere categorieën persoonsgegevens niet zonder de uitdrukkelijke toestemming van de betrokkene.

Bijzondere categorieën persoonsgegevens met uitzondering van gezondheid en seksueel leven mogen in de bij wet voorziene gevallen worden verwerkt zonder de uitdrukkelijke toestemming van de betrokkene.

Persoonsgegevens met betrekking tot gezondheid en seksueel leven mogen daarentegen uitsluitend voor de bescherming van de volksgezondheid, preventieve geneeskunde, medische diagnose, het verlenen van behandel- en zorgdiensten en de planning en het beheer van gezondheidsdiensten en de financiering daarvan worden verwerkt door personen die aan een geheimhoudingsplicht zijn onderworpen of door bevoegde instellingen en organisaties, zonder de uitdrukkelijke toestemming van de betrokkene.

12. Doorgifte van gegevens aan derden/Categorieën ontvangers

12.1. Doorgifte van gegevens

Pixwrap kan persoonsgegevens doorgeven binnen het kader van de in de artikelen 8 en 9 van de Wet vermelde voorwaarden en doeleinden. Pixwrap kan, in overeenstemming met de door haar vastgestelde verwerkingsdoeleinden, persoonsgegevens doorgeven aan de hieronder vermelde derden op basis van en beperkt tot een of meer van de hieronder vermelde voorwaarden voor de verwerking van persoonsgegevens genoemd in artikel 5 van de KVK-wet:

• Aanwezigheid van uitdrukkelijke toestemming van de betrokkene

• Uitdrukkelijke wettelijke bepaling

• Noodzaak ter bescherming van het leven of de lichamelijke integriteit van de persoon zelf of van een ander, wanneer de persoon door feitelijke onmogelijkheid niet in staat is zijn toestemming te geven of aan wiens toestemming geen rechtsgeldigheid wordt toegekend

• Noodzaak van de verwerking van persoonsgegevens van de partijen bij een overeenkomst, mits dit rechtstreeks verband houdt met het sluiten of uitvoeren van een overeenkomst

• Noodzaak voor de verwerkingsverantwoordelijke om aan zijn wettelijke verplichting te voldoen

• Openbaarmaking door de betrokkene zelf

• Noodzaak van de gegevensverwerking voor de vestiging, uitoefening of bescherming van een recht

• Noodzaak van de gegevensverwerking voor de gerechtvaardigde belangen van de verwerkingsverantwoordelijke, mits de fundamentele rechten en vrijheden van de betrokkene niet worden geschaad.

Pixwrap kan, door de nodige beveiligingsmaatregelen te nemen en de door de Raad voorgeschreven passende maatregelen te treffen, bijzondere categorieën persoonsgegevens van de Betrokkene in de volgende gevallen aan derden doorgeven.

• Aanwezigheid van uitdrukkelijke toestemming van de betrokkene

• Indien er geen uitdrukkelijke toestemming van de betrokkene is;

– bijzondere categorieën persoonsgegevens van de betrokkene met uitzondering van gezondheid en seksueel leven (gegevens over ras, etnische afkomst, politieke opvatting, levensbeschouwelijke overtuiging, godsdienst, gezindte of andere overtuigingen, kleding en uiterlijk, lidmaatschap van verenigingen, stichtingen of vakbonden, strafrechtelijke veroordelingen en veiligheidsmaatregelen, alsmede biometrische en genetische gegevens), in de bij wet voorziene gevallen,

– bijzondere categorieën persoonsgegevens met betrekking tot de gezondheid en het seksueel leven van de betrokkene mogen uitsluitend voor de bescherming van de volksgezondheid, preventieve geneeskunde, medische diagnose, het verlenen van behandel- en zorgdiensten en de planning en het beheer van gezondheidsdiensten en de financiering daarvan worden doorgegeven door personen die aan een geheimhoudingsplicht zijn onderworpen of door bevoegde instellingen en organisaties.

12.2. Categorieën ontvangers

Overeenkomstig de artikelen 8 en 9 van de Wet kan Pixwrap de persoonsgegevens van betrokkenen doorgeven aan de hieronder vermelde categorieën personen:

13. Functietitels, afdelingen en taakomschrijvingen van degenen die betrokken zijn bij de processen van bewaring en vernietiging van persoonsgegevens

14. De functietitels, afdelingen en taakomschrijvingen van het personeel dat betrokken is bij het proces van bewaring en vernietiging van persoonsgegevens vindt u in de lijst in Bijlage 1 van dit Beleid.

14. Tabel met bewaar- en vernietigingstermijnen

Bij het bepalen van de bewaar- en vernietigingstermijnen van uw persoonsgegevens die Pixwrap in overeenstemming met de KVKK en andere relevante wetgeving heeft verkregen, worden de hieronder vermelde criteria in volgorde gebruikt:

Indien in de wetgeving een termijn is voorgeschreven voor de bewaring van de betreffende persoonsgegevens, wordt deze termijn in acht genomen.

Indien de in de wetgeving voorgeschreven termijn voor de bewaring van de betreffende persoonsgegevens is verstreken, of indien in de relevante wetgeving geen termijn is voorgeschreven voor de bewaring van de betreffende gegevens, geldt achtereenvolgens het volgende:

a. Persoonsgegevens worden op basis van de definitie in artikel 6 van de KVKK ingedeeld in persoonsgegevens en bijzondere categorieën persoonsgegevens. Alle persoonsgegevens waarvan is vastgesteld dat zij van bijzondere aard zijn, worden vernietigd. De methode die bij de vernietiging van deze gegevens wordt toegepast, wordt bepaald aan de hand van de aard van de gegevens en de mate van belang van de bewaring ervan voor Pixwrap.

b. De overeenstemming van de bewaring van de gegevens met de in artikel 4 van de KVKK vermelde beginselen wordt onderzocht; er wordt bijvoorbeeld nagegaan of Pixwrap een legitiem doel heeft voor de bewaring van de gegevens. Gegevens waarvan is vastgesteld dat de bewaring in strijd kan zijn met de beginselen van artikel 4 van de KVKK, worden gewist, vernietigd of geanonimiseerd.

c. Er wordt vastgesteld onder welke van de in de artikelen 5 en 6 van de KVKK voorziene uitzonderingen de bewaring van de gegevens kan vallen. Binnen het kader van de vastgestelde uitzonderingen worden redelijke termijnen bepaald gedurende welke de gegevens moeten worden bewaard. Na afloop van deze termijnen worden de gegevens gewist, vernietigd of geanonimiseerd. De door Pixwrap vastgestelde bewaar-, vernietigings- en periodieke vernietigingstermijnen vindt u in de ‘Tabel met bewaar- en vernietigingstermijnen van persoonsgegevens’ in de bijlage (Bijlage 2) bij dit Beleid. Persoonsgegevens waarvan de bewaartermijn is verstreken, worden in het kader van de vernietigingstermijnen in de bijlage (Bijlage 2) bij dit Beleid om de 6 maanden vernietigd in overeenstemming met de in dit Beleid opgenomen procedures.

De door Pixwrap vastgestelde bewaar-, vernietigings- en periodieke vernietigingstermijnen vindt u in de ‘Tabel met periodieke vernietigingstermijnen’ in de bijlage (Bijlage 2) bij dit Beleid.

16. Rechten van betrokkenen

Naast het verkrijgen van de in deze tekst vermelde informatie willen wij u eraan herinneren dat u de volgende rechten hebt:

a. Te vernemen of uw persoonsgegevens worden verwerkt,

b. Inzage in en informatie over uw persoonsgegevens te verzoeken,

c. Uw persoonsgegevens te laten corrigeren indien deze onjuist of onvolledig zijn,

d. Te weten aan welke derden in binnen- of buitenland persoonsgegevens zijn doorgegeven,

e. Wissing of vernietiging van persoonsgegevens te verzoeken indien de redenen die de verwerking ervan noodzakelijk maakten zijn vervallen, hoewel zij zijn verwerkt in overeenstemming met Wet nr. 6698 en de bepalingen van andere relevante wetten,

f. Te verzoeken dat uw verzoek tot rectificatie of wissing van uw gegevens wordt meegedeeld aan de derden aan wie uw persoonsgegevens zijn bekendgemaakt,

g. Bezwaar te maken tegen voor u nadelige besluiten die u treffen als gevolg van de analyse van de verwerkte persoonsgegevens uitsluitend door middel van geautomatiseerde systemen,

h. Schadevergoeding te eisen indien u schade lijdt als gevolg van de onrechtmatige verwerking van uw persoonsgegevens.

Om uw rechten uit te oefenen, kunt u per post contact opnemen met Pixwrap op het adres Kızılırmak Mahallesi, Dumlupınar Bulvarı (Eskişehir Yolu) Next Level, Çankaya / Ankara.

17. Wijzigingen

Dit Beleid treedt in werking met ingang van 01.09.2019 (moet de oprichtingsdatum van het bedrijf worden vermeld?). Voor wijzigingen in het Beleid en de wijze waarop deze in werking worden gesteld, zijn de in BIJLAGE 1 vermelde Betrokkenen bij de Processen van Bewaring en Vernietiging van Persoonsgegevens bevoegd. Dit Beleid wordt elke 3 maanden herzien.

18. Verzoek aan de verwerkingsverantwoordelijke

U kunt per gewone post contact opnemen met Pixwrap op het adres Kızılırmak Mahallesi, Dumlupınar Bulvarı (Eskişehir Yolu) Next Level, Çankaya / Ankara.

Daarnaast, om een verzoek in te dienen bij Pixwrap: Handleiding voor verzoeken aan de verwerkingsverantwoordelijke (De betreffende Handleiding is eerder door ons verzonden.)

Bijlagen:

Bijlage 1: Tabel met de functietitels, afdelingen en taakomschrijvingen van degenen die betrokken zijn bij de processen van bewaring en vernietiging van persoonsgegevens

Bijlage 2: Tabel met bewaar- en vernietigingstermijnen van persoonsgegevens

Bijlage 3: Wijzigingen en updates van het Beleid

Bijlage 1: Tabel met de functietitels, afdelingen en taakomschrijvingen van degenen die betrokken zijn bij de processen van bewaring en vernietiging van persoonsgegevens

Bijlage 2: Tabel met bewaar- en vernietigingstermijnen van persoonsgegevens

Bijlage 3: Wijzigingen en updates van het Beleid

Ontvangersgroep | De categorie natuurlijke of rechtspersonen aan wie de verwerkingsverantwoordelijke persoonsgegevens doorgeeft

Uitdrukkelijke toestemming | Toestemming die betrekking heeft op een specifiek onderwerp, gebaseerd is op informatie en uit vrije wil wordt gegeven.

Anonimisering | Het zodanig maken van persoonsgegevens dat zij, zelfs door combinatie met andere gegevens, op geen enkele wijze meer in verband kunnen worden gebracht met een geïdentificeerde of identificeerbare natuurlijke persoon.

Informatieplicht | Verwijst naar de informatie die de verwerkingsverantwoordelijke of de door hem gemachtigde persoon bij het verkrijgen van persoonsgegevens aan betrokkenen verstrekt. In dit kader informeert de verwerkingsverantwoordelijke of de door hem gemachtigde persoon de betrokkene over de volgende punten:

• De identiteit van de verwerkingsverantwoordelijke en, indien van toepassing, diens vertegenwoordiger,

• Voor welk doel de persoonsgegevens worden verwerkt,

• Aan wie en voor welk doel de verwerkte persoonsgegevens kunnen worden doorgegeven,

• De betrokkene informeren over de in artikel 11 van de Wet vermelde rechten van de betrokkene,

De wijze en rechtsgrondslag van de verzameling van persoonsgegevens,

Werknemer | Personeel van Pixwrap.

Elektronisch medium | Media waarin persoonsgegevens met elektronische apparaten kunnen worden aangemaakt, gelezen, gewijzigd en geschreven.

Niet-elektronisch

medium | Alle andere geschreven, gedrukte, visuele enz. media buiten de elektronische media

Dienstverlener | Een natuurlijke of rechtspersoon die in het kader van een specifieke overeenkomst diensten verleent aan Pixwrap.

Betrokkene | De natuurlijke persoon wiens persoonsgegevens worden verwerkt.

Vernietiging | Het wissen, vernietigen of anonimiseren van persoonsgegevens.

Wet/KVKK | Wet bescherming persoonsgegevens

Registratiemedium | Elk medium waarin zich persoonsgegevens bevinden die geheel of gedeeltelijk geautomatiseerd of, mits zij deel uitmaken van een gegevensregistratiesysteem, niet-geautomatiseerd worden verwerkt.

Registratiesysteem | Elk geheel of gedeeltelijk geautomatiseerd of, mits het deel uitmaakt van een gegevensregistratiesysteem, niet-geautomatiseerd systeem.

Persoonsgegevens | Alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon.

Verwerking van

persoonsgegevens | Elke handeling met betrekking tot gegevens, zoals het verkrijgen, registreren, opslaan, bewaren, wijzigen, herordenen, bekendmaken, doorgeven, overnemen, beschikbaar stellen, classificeren of verhinderen van het gebruik van persoonsgegevens, geheel of gedeeltelijk geautomatiseerd of, mits zij deel uitmaken van een gegevensregistratiesysteem, niet-geautomatiseerd.

Register van verwerkingsactiviteiten | Het register dat verwerkingsverantwoordelijken opstellen door de verwerkingsactiviteiten die zij in het kader van hun bedrijfsprocessen uitvoeren te koppelen aan de doeleinden en rechtsgrondslag van de verwerking, de gegevenscategorie, de ontvangersgroep en de groep betrokkenen, en waarin zij de maximale bewaartermijn die noodzakelijk is voor de verwerkingsdoeleinden, de persoonsgegevens die naar het buitenland zullen worden doorgegeven en de genomen maatregelen inzake gegevensbeveiliging nader toelichten.

Anonimisering van persoonsgegevens | Het zodanig maken van persoonsgegevens dat zij, zelfs door het gebruik van technieken die geschikt zijn voor het registratiemedium en het betreffende werkterrein, zoals terugdraaiing door de verwerkingsverantwoordelijke, ontvanger of ontvangersgroepen en het combineren van de gegevens met andere gegevens, niet in verband kunnen worden gebracht met een geïdentificeerde of identificeerbare natuurlijke persoon.

Wissen van

persoonsgegevens | Het op geen enkele wijze meer toegankelijk en herbruikbaar maken van persoonsgegevens.

Vernietiging van persoonsgegevens | Het proces waarbij persoonsgegevens voor niemand meer op enigerlei wijze toegankelijk, herstelbaar en herbruikbaar worden gemaakt.

Raad | Raad voor de Bescherming van Persoonsgegevens

Autoriteit | Autoriteit voor de Bescherming van Persoonsgegevens

Bijzondere categorie persoonsgegevens | Gegevens over ras, etnische afkomst, politieke opvatting, levensbeschouwelijke overtuiging, godsdienst, gezindte of andere overtuigingen, kleding en uiterlijk, lidmaatschap van verenigingen, stichtingen of vakbonden, gezondheid, seksueel leven, strafrechtelijke veroordelingen en veiligheidsmaatregelen, alsmede biometrische en genetische gegevens.

Periodieke vernietiging | Het in het beleid voor bewaring en vernietiging van persoonsgegevens vastgelegde, met terugkerende tussenpozen ambtshalve uit te voeren proces van wissen, vernietigen of anonimiseren, wanneer alle in de Wet vermelde voorwaarden voor de verwerking van persoonsgegevens zijn vervallen.

Beleid | Beleid voor Bewaring en Vernietiging van Persoonsgegevens

Verwerker | Een natuurlijke of rechtspersoon die op basis van de door de verwerkingsverantwoordelijke verleende bevoegdheid namens hem persoonsgegevens verwerkt.

Verwerkingsverantwoordelijke | De natuurlijke of rechtspersoon die de doeleinden en middelen van de verwerking van persoonsgegevens bepaalt en verantwoordelijk is voor de inrichting en het beheer van het gegevensregistratiesysteem.

Register van verwerkingsverantwoordelijken | Een verplicht registratiesysteem dat door het Voorzitterschap van de Autoriteit voor de Bescherming van Persoonsgegevens openbaar wordt bijgehouden en waarin degenen die volgens de Wet verwerkingsverantwoordelijke zijn zich moeten registreren.

Verordening | Verordening inzake het wissen, vernietigen of anonimiseren van persoonsgegevens

Soort persoonsgegevens | Omschrijving

Identiteitsgegevens | Gegevens met informatie over de identiteit van de persoon, die geheel of gedeeltelijk geautomatiseerd of als onderdeel van een gegevensregistratiesysteem niet-geautomatiseerd worden verwerkt, van betrokkenen in alle door dit Beleid beheerde groepen personen: documenten zoals rijbewijs, identiteitskaart en paspoort met gegevens zoals voor- en achternaam, Turks identiteitsnummer, naam van moeder en vader, nationaliteit, geboorteplaats/-datum en geslacht, alsmede gegevens zoals fiscaal nummer, socialezekerheidsnummer, handtekening, kenteken enz.

Contactgegevens | Gegevens zoals telefoonnummer, adres, e-mailadres, faxnummer en IP-adres van betrokkenen in alle door dit Beleid beheerde groepen personen, die geheel of gedeeltelijk geautomatiseerd of als onderdeel van een gegevensregistratiesysteem niet-geautomatiseerd worden verwerkt

Financiële gegevens | Persoonsgegevens met betrekking tot informatie, documenten en registraties die allerlei financiële resultaten weergeven, en gegevens zoals creditcardgegevens, bankrekeningnummer en IBAN van betrokkenen in alle door dit Beleid beheerde groepen personen, die geheel of gedeeltelijk geautomatiseerd of als onderdeel van een gegevensregistratiesysteem niet-geautomatiseerd worden verwerkt

Bijzondere categorieën persoonsgegevens | Gegevens over ras, etnische afkomst, politieke opvatting, levensbeschouwelijke overtuiging, godsdienst, gezindte of andere overtuigingen, kleding en uiterlijk, lidmaatschap van verenigingen, stichtingen of vakbonden, gezondheid, seksueel leven, strafrechtelijke veroordelingen en veiligheidsmaatregelen, alsmede biometrische en genetische gegevens

Klantgegevens | Informatie die over de betrokkene is verkregen en gegenereerd als gevolg van commerciële en dienstverlenende activiteiten en de in dit kader door bedrijfsonderdelen uitgevoerde handelingen, die geheel of gedeeltelijk geautomatiseerd of als onderdeel van een gegevensregistratiesysteem niet-geautomatiseerd wordt verwerkt, van de door dit Beleid beheerde betrokkenen.

Camerabeelden/Toegangsgegevens fysieke ruimten | Beeldgegevens die in het hoofdkantoor, de fabrieken en de winkels van Pixwrap worden vastgelegd bij het betreden van en verblijven in de fysieke ruimten en die geheel of gedeeltelijk geautomatiseerd of als onderdeel van een gegevensregistratiesysteem niet-geautomatiseerd worden verwerkt, van de door dit Beleid beheerde betrokkenen.

Personeelsgegevens van werknemers | Alle persoonsgegevens gericht op het verkrijgen van informatie die de basis vormt voor personeelsrechten zoals functie en salaris, die geheel of gedeeltelijk geautomatiseerd of als onderdeel van een gegevensregistratiesysteem niet-geautomatiseerd worden verwerkt, van betrokkenen in de door dit Beleid beheerde groepen werknemers

Gegevens van kandidaat-werknemers | Persoonsgegevens van iedere betrokkene die heeft gesolliciteerd om als werknemer in loondienst bij Pixwrap te werken of die door de afdeling personeelszaken als kandidaat-werknemer wordt beoordeeld, en die geheel of gedeeltelijk geautomatiseerd of als onderdeel van een gegevensregistratiesysteem niet-geautomatiseerd worden verwerkt, van de door dit Beleid beheerde betrokkenen.

Gegevens IT-infrastructuur | Persoonsgegevens die worden vastgelegd in alle binnen Pixwrap beheerde IT-infrastructuren voor commerciële, marketing- en zakelijke doeleinden, en die geheel of gedeeltelijk geautomatiseerd of als onderdeel van een gegevensregistratiesysteem niet-geautomatiseerd worden verwerkt, van betrokkenen in de door dit Beleid beheerde groepen werknemers en klanten.

Gegevens verzoek- en klachtenbeheer | Persoonsgegevens met betrekking tot de ontvangst en beoordeling van alle verzoeken of klachten die via verschillende kanalen (e-mail, telefoon, sociale media) aan Pixwrap zijn gericht, en die geheel of gedeeltelijk geautomatiseerd of als onderdeel van een gegevensregistratiesysteem niet-geautomatiseerd worden verwerkt, van de door dit Beleid beheerde betrokkenen.

Personen aan wie persoonsgegevens kunnen worden doorgegeven | Definitie | Doel

Leverancier | Verwijst naar derden die in het kader van een Overeenkomst diensten verlenen aan Pixwrap terwijl Pixwrap haar activiteiten uitvoert. | Wordt doorgegeven met het oog op het verlenen van de diensten die Pixwrap nodig heeft om haar commerciële activiteiten uit te voeren.

Aandeelhouders | Verwijst naar de aandeelhouders van Pixwrap Limited Şirketi. | Wordt doorgegeven beperkt tot de doeleinden van de activiteiten die Pixwrap uitvoert in het kader van het vennootschapsrecht, evenementenbeheer en bedrijfscommunicatie.

Bedrijfsfunctionaris | Van Pixwrap Limited Şirketi | Van Pixwrap Limited Şirketi

| deel uitmakende | met betrekking tot haar activiteiten

| bestuursleden en | het ontwerpen van strategieën,

| andere functionarissen. | op het hoogste niveau

het waarborgen van het bestuur

| | en voor auditdoeleinden

| | beperkt

| | doorgegeven.

Bevoegde overheidsinstanties en | Volgens de bepalingen van de relevante wetgeving van Pixwrap Limited Şirketi | Binnen de wettelijke

-organisaties | | bevoegdheid van de bevoegde overheidsinstantie

| om persoonsgegevens te ontvangen bevoegde

overheidsinstanties en -organisaties | en -organisatie gevraagde

doel beperkt

| | doorgegeven.

Privaatrechtelijke personen | Privaatrechtelijke personen die volgens de bepalingen van de relevante wetgeving bevoegd zijn persoonsgegevens te ontvangen van Pixwrap Limited Şirketi | Wordt doorgegeven beperkt tot het doel dat de bevoegde privaatrechtelijke persoon binnen haar wettelijke bevoegdheid vraagt.

PERSONEEL | TAAK | VERANTWOORDELIJKHEID

Hoofd IT-afdeling | IT-afdeling | Verantwoordelijk voor de uitvoering van het Beleid

voor Bewaring en Vernietiging van Persoonsgegevens

Hoofd Personeelszaken | Directie Personeelszaken | Verantwoordelijk voor de uitvoering van het Beleid

voor Bewaring en Vernietiging van Persoonsgegevens

Juridisch adviseur | Juridisch advies verleend aan Pixwrap | Verantwoordelijk voor de uitvoering van het Beleid

voor Bewaring en Vernietiging van Persoonsgegevens

Betreffend proces | Bewaartermijn gegevens | Vernietigingstermijn gegevens

Sollicitatie via

Kariyer.net | Gegevens zijn toegankelijk via Kariyer.net. Registratie in het systeem is in dit stadium niet aan de orde. | 180 dagen-

Fysieke sollicitatie bij Pixwrap | 1 jaar | 180 dagen

Persoonlijke overhandiging aan de betreffende leidinggevenden | 1 jaar | 180 dagen

Fysieke en elektronische bewaring van de contactgegevens van aangenomen kandidaten | 5 jaar | 180 dagen

Aanleggen van het personeelsdossier door het verzamelen van documenten | 10 jaar na beëindiging van de arbeidsovereenkomst | 180 dagen

Delen van werknemersgegevens met İŞKUR | 10 jaar na beëindiging van de arbeidsovereenkomst | 180 dagen

Aanmelding bij de sociale zekerheid (SGK) | 10 jaar na beëindiging van de arbeidsovereenkomst | 180 dagen

Opstellen van loonstroken | 10 jaar na beëindiging van de arbeidsovereenkomst | 180 dagen

Lidmaatschap van particulier pensioen | 10 jaar na beëindiging van de arbeidsovereenkomst | 180 dagen

Speciale telefoonlijst voor werknemers | Niet van toepassing. | 180 dagen

Speciale telefoonlijst en factuuroverzicht voor werknemers | Er bestaat geen termijnbeleid. | 180 dagen

Overzicht van in- en uitkloktijden van werknemers | Er bestaat geen termijnbeleid. | 180 dagen

In- en uitgang van bevoegde werknemers in de kantine en afdelingen | Er bestaat geen termijnbeleid. | 180 dagen

Betaling van de maandlonen van werknemers. | Geen termijnbeleid aanwezig. | 180 dagen

Uitvoeren van betalingen op grond van overeenkomsten met uitbestede dienstverleners. | Geen termijnbeleid aanwezig. | 180 dagen

Openen van rekeningen via het systeem voor bedrijven met een rekening-courantrelatie met Pixwrap. | 10 jaar | 180 dagen

Uitvoeren van financiële en boekhoudkundige

werkzaamheden | Geen termijnbeleid aanwezig. | 180 dagen

Via www.pixwrap.com verkregen berichten en contactgegevens | Geen termijnbeleid aanwezig. | 180 dagen

Datum van wijziging | Reikwijdte van de wijziging

??????????????????? | Datum waarop het Beleid is opgesteld.