POLITICA DI CONSERVAZIONE E DISTRUZIONE DEI DATI PERSONALI

Pixwrap Limited Şirketi

INDICE

1. Entrata in vigore della Politica

La presente Politica di Conservazione e Distruzione dei Dati Personali (la «Politica») è entrata in vigore il 01.09.2019. Le procedure per qualsiasi modifica che possa essere apportata alla Politica sono disciplinate dall’articolo 18 della presente Politica, intitolato Modifiche.

2. Introduzione

Pixwrap si impegna ad agire nel rispetto della legge. Pixwrap promuove la limitazione della raccolta e dell’utilizzo dei dati personali a quanto pertinente e ragionevolmente necessario per realizzare finalità commerciali legittime, in conformità con l’informativa/politica sulla privacy o con il modulo di consenso applicabile.

Nella presente Politica, nell’ambito della conservazione e della distruzione dei dati personali ai sensi della normativa applicabile, vengono rispettati i seguenti principi fondamentali:

Trattare i dati personali in modo lecito e secondo correttezza,

Mantenere i dati personali esatti e, ove necessario, aggiornati,

Trattare i dati personali per finalità determinate, esplicite e legittime,

Trattare i dati personali in modo pertinente, limitato e proporzionato rispetto alle finalità per cui sono trattati,

Conservare i dati personali per il periodo previsto dalla normativa applicabile o necessario per la finalità per cui sono trattati,

Informare e rendere edotti gli interessati,

Predisporre il sistema necessario affinché gli interessati possano esercitare i propri diritti,

Adottare le misure necessarie nella conservazione dei dati personali,

Agire nel rispetto della normativa applicabile e dei regolamenti dell’Autorità nel trasferimento dei dati personali a terzi in conformità ai requisiti della finalità del trattamento,

Prestare la dovuta attenzione al trattamento e alla protezione delle categorie particolari di dati personali.

3. Finalità e ambito di applicazione della redazione della politica di conservazione e distruzione dei dati personali

1. Finalità

La presente Politica è stata redatta per servire da base per la determinazione del periodo massimo necessario per la finalità per cui i dati personali trattati da Pixwrap sono trattati, nonché per le operazioni di cancellazione, distruzione e anonimizzazione dei dati personali. La Politica contiene spiegazioni sulle attività di trattamento dei dati personali svolte in modo lecito e sui sistemi adottati per la protezione dei dati personali. In tale ambito, la Politica contiene informazioni volte a garantire la trasparenza informando le persone i cui dati personali sono trattati da Pixwrap, in particolare dipendenti, dirigenti, clienti, fornitori e terzi; a verificare l’esistenza di motivi validi per la conservazione dei dati personali trattati; e alla distruzione dei dati personali per i quali è venuto meno il motivo valido di conservazione.

2. Ambito di applicazione

La presente Politica riguarda tutti i dati personali dei dipendenti, dei clienti e dei terzi di Pixwrap trattati con mezzi automatizzati o con mezzi non automatizzati purché facciano parte di un sistema di archiviazione dei dati.

L’ambito di applicazione della presente politica ai gruppi di interessati rientranti nelle categorie sopra indicate può riguardare l’intera politica oppure solo alcune delle sue disposizioni (ad esempio, solo i dipendenti).

2. Principi

Nel processo di conservazione e distruzione dei dati personali, Pixwrap agisce nel quadro dei seguenti principi:

Nella cancellazione, distruzione e anonimizzazione dei dati personali agisce in conformità ai principi elencati all’articolo 4 della Legge e alle misure tecniche e organizzative da adottare ai sensi dell’articolo 12 e indicate all’articolo 9 della presente

Politica, alle disposizioni della normativa applicabile, alle decisioni dell’Autorità e alla presente Politica.

Tutte le operazioni relative alla cancellazione, distruzione e anonimizzazione dei dati personali sono registrate da Pixwrap.

Qualora vengano meno tutte le condizioni per il trattamento dei dati personali previste dagli articoli 5 e 6 della Legge, i dati personali vengono cancellati, distrutti o anonimizzati da Pixwrap d’ufficio o su richiesta dell’interessato. Salvo diversa decisione dell’Autorità, il metodo appropriato per la cancellazione, distruzione o anonimizzazione d’ufficio dei dati personali è scelto da Pixwrap. Su richiesta dell’Interessato, viene illustrata la motivazione del metodo adottato. Qualora l’Interessato si rivolga a Pixwrap a tale riguardo:

Le richieste trasmesse vengono evase entro e non oltre 30 (trenta) giorni e l’interessato viene informato,

Qualora i dati personali oggetto della richiesta siano stati trasferiti a terzi, tale circostanza viene comunicata al terzo a cui i dati sono stati trasferiti e si garantisce che presso i terzi vengano svolte le operazioni necessarie.

5. TERMINI/DEFINIZIONI

Supporti di registrazione disciplinati dalla Politica

I dati personali degli interessati sono conservati in modo sicuro da Pixwrap nei supporti elencati nella tabella seguente, in conformità alla normativa applicabile, in primo luogo alle disposizioni della Legge, e nel quadro dei principi internazionali di sicurezza dei dati:

A. Supporti elettronici

a. Sistema di registrazione telecamere NVR

b. Sistema di registrazione telecamere DVR

c. Sistema di registrazione telecamere IP

d. Centralino di registrazione telefonia IP

e. Software per impronte digitali

f. Sistema di rilevazione presenze del personale

g. Server di archiviazione locale

h. Hetzner Online GmbH

i. Fornitori di servizi cloud

B. Supporti fisici

a. Carta,

b. Sistemi di registrazione manuale dei dati (moduli di sondaggio, registro dei visitatori),

c. Scritti, stampati, visivi.

6. Categorizzazione dei dati personali

7. Gruppi di persone disciplinati dalla Politica

7.1. Impiegati

I dati delle persone fisiche che lavorano presso Pixwrap in virtù di un rapporto di lavoro possono essere trattati da Pixwrap alle condizioni indicate nella presente Politica.

7.2. Operai

I dati delle persone fisiche che lavorano presso Pixwrap in virtù di un rapporto di lavoro possono essere trattati da Pixwrap alle condizioni indicate nella presente Politica.

7.3. Candidati/Persone in cerca di lavoro

I dati delle persone fisiche che hanno presentato una candidatura a Pixwrap in qualsiasi modo o che hanno messo il proprio curriculum e le relative informazioni a disposizione di Pixwrap per la valutazione possono essere trattati da Pixwrap alle condizioni indicate nella presente Politica.

7.4. Dirigenti/Rappresentanti di Sosyopix İnternet Hizmetleri

I dati personali dei dirigenti e dei rappresentanti di Pixwrap possono essere trattati da Pixwrap alle condizioni indicate nella presente Politica.

7.5. Soci di Sosyopix İnternet Hizmetleri

I dati personali dei soci di Pixwrap possono essere trattati da Pixwrap alle condizioni indicate nella presente Politica.

7.6. Partner commerciali/Fornitori

I dati delle persone fisiche, compresi gli enti con cui Pixwrap intrattiene qualsiasi tipo di rapporto commerciale (quali, a titolo esemplificativo ma non esaustivo, fornitori, partner commerciali e rivenditori) e i loro dipendenti e dirigenti, possono essere trattati alle condizioni indicate nella presente Politica.

7.7. Potenziali clienti

I dati personali di qualsiasi persona fisica che sia un potenziale cliente di Pixwrap in senso commerciale o in qualità di consumatore possono essere trattati alle condizioni indicate nella presente Politica.

7.8. Visitatori

I dati personali delle persone fisiche che si recano presso la sede di Pixwrap in qualità di visitatori possono essere trattati alle condizioni indicate nella presente Politica.

8. Spiegazione delle ragioni giuridiche, tecniche o di altro tipo che richiedono la conservazione e la distruzione dei dati personali

Pixwrap tratta e conserva i dati personali per motivi quali l’offerta di servizi e prodotti, la fornitura di assistenza clienti, una migliore comprensione delle esigenze dei clienti, lo sviluppo delle relazioni con i clienti, la proposta di offerte speciali o promozioni via e-mail, telefono o posta e la commercializzazione dei nostri prodotti e servizi, il rispetto delle procedure legali applicabili e la tutela dei diritti legali; la gestione dei processi di selezione del personale; e l’adempimento degli obblighi di Pixwrap derivanti dal contratto di lavoro tra il personale e Pixwrap.

Ai sensi del Regolamento, nei casi elencati di seguito, i dati personali degli interessati vengono cancellati, distrutti o anonimizzati da Pixwrap d’ufficio o su richiesta:

a. Modifica o abrogazione delle disposizioni della normativa applicabile che costituiscono la base per il trattamento o la conservazione dei dati personali,

b. Venir meno della finalità che richiede il trattamento o la conservazione dei dati personali,

c. Venir meno delle condizioni che richiedono il trattamento dei dati personali previste dagli articoli 5 e 6 della Legge.

d. Revoca del consenso da parte dell’interessato nei casi in cui il trattamento dei dati personali avvenga esclusivamente sulla base del consenso esplicito,

e. Accoglimento da parte del Titolare del trattamento della richiesta presentata dall’interessato per la cancellazione, distruzione o anonimizzazione dei propri dati personali nell’ambito dei diritti di cui alle lettere (e) e (f) dell’articolo 11 della Legge,

f. Presentazione di un reclamo all’Autorità e accoglimento di tale richiesta da parte dell’Autorità nei casi in cui il Titolare del trattamento respinga la richiesta di cancellazione, distruzione o anonimizzazione dei dati personali presentatagli dall’interessato, la sua risposta sia ritenuta insufficiente o non risponda entro il termine previsto dalla Legge,

g. Assenza di qualsiasi condizione che giustifichi la conservazione dei dati personali per un periodo più lungo, nonostante sia decorso il periodo massimo che ne richiede la conservazione.

9. Misure tecniche e organizzative adottate per la conservazione sicura dei dati personali e per prevenirne il trattamento e l’accesso illeciti

Di seguito sono elencate tutte le misure organizzative e tecniche adottate da Pixwrap nel quadro dei principi dell’articolo 12 della Legge e nei limiti delle possibilità tecnologiche per conservare in modo sicuro i vostri dati personali e prevenirne il trattamento e l’accesso illeciti.

In tale ambito, Pixwrap adotta le seguenti misure organizzative:

a. Limita l’accesso ai dati personali conservati ai dipendenti che ne hanno necessità.

b. Impiega personale competente ed esperto nel trattamento dei dati personali e fornisce ai propri dipendenti la formazione necessaria in materia di normativa sulla protezione dei dati personali e sicurezza dei dati. I dipendenti vengono formati sugli attacchi che potrebbero compromettere la sicurezza dei dati personali, sulla sicurezza informatica e sulla non divulgazione e non condivisione illecita dei dati personali, e vengono svolte attività di sensibilizzazione a loro rivolte.

c. I ruoli e le responsabilità dei dipendenti in materia di sicurezza dei dati personali sono definiti nelle loro mansioni e si garantisce che i dipendenti siano consapevoli dei propri ruoli e responsabilità al riguardo.

d. Sottoscrive con i propri dipendenti impegni di riservatezza nell’ambito della normativa sulla protezione dei dati personali e della sicurezza dei dati.

e. Qualora i dati personali trattati vengano acquisiti da altri con mezzi illeciti, ne dà comunicazione all’interessato e all’Autorità nel più breve tempo possibile.

f. Sottoscrive con le persone con cui vengono condivisi i dati personali contratti che comprendono anche la protezione dei dati personali e la sicurezza dei dati.

g. Effettua e fa effettuare i controlli necessari per garantire l’applicazione delle disposizioni della Legge all’interno della propria persona giuridica. Elimina le vulnerabilità di riservatezza e sicurezza emerse a seguito dei controlli.

h. Predispone un Inventario dei trattamenti dei dati personali.

i. Predispone Politiche aziendali (Accesso, Sicurezza delle informazioni, Utilizzo, Conservazione e Distruzione, ecc.).

j. Fa effettuare controlli periodici e/o casuali in materia di sicurezza dei dati.

In tale ambito, Pixwrap adotta le seguenti misure tecniche:

a. Adotta misure tecniche in linea con gli sviluppi tecnologici; le misure adottate vengono periodicamente rinnovate e aggiornate.

b. Effettua i controlli interni necessari nell’ambito dei sistemi predisposti.

c. Svolge, nell’ambito dei sistemi predisposti, i processi di valutazione dei rischi informatici e di analisi dell’impatto sul business.

d. Garantisce la predisposizione di un’infrastruttura tecnica che impedisca o monitori la fuoriuscita di dati all’esterno dell’organizzazione e la creazione delle relative matrici.

e. Garantisce il controllo delle vulnerabilità del sistema avvalendosi regolarmente e all’occorrenza di servizi di penetration test.

f. Garantisce che i diritti di accesso ai dati personali dei dipendenti delle unità informatiche siano tenuti sotto controllo, limitati ove necessario e che le autorizzazioni siano riesaminate.

g. Fa effettuare regolarmente scansioni di sicurezza per individuare le vulnerabilità nei supporti in cui sono conservati i dati personali e garantisce che le vulnerabilità vengano eliminate.

h. Ai sensi dell’articolo 12 della Legge, tutti i supporti digitali in cui sono conservati i dati personali sono protetti mediante crittografia o metodi crittografici in modo da soddisfare i requisiti di sicurezza delle informazioni.

10. Misure tecniche e organizzative adottate per la distruzione lecita dei dati personali

I dati personali acquisiti da Pixwrap in conformità alla KVKK e alle altre normative applicabili, qualora vengano meno le finalità del trattamento indicate nella Legge e nel Regolamento, vengono cancellati, distrutti o anonimizzati da Pixwrap d’ufficio o su richiesta dell’Interessato, sempre in conformità alle disposizioni della Legge e della normativa applicabile, mediante le tecniche indicate di seguito.

10.1. Cancellazione dei dati personali

La cancellazione dei dati personali è l’operazione con cui i dati personali vengono resi in alcun modo accessibili e riutilizzabili per gli utenti interessati. Poiché i dati personali possono essere conservati su diversi supporti di registrazione, vengono cancellati con metodi adeguati ai supporti di registrazione. Tali tecniche di cancellazione sono descritte all’articolo 10.1.1.

10.1.1. Tecniche di cancellazione dei dati personali

Cancellazione sicura tramite software:

Nella cancellazione dei dati trattati con mezzi interamente o parzialmente automatizzati e conservati su supporti digitali, vengono utilizzati metodi per la cancellazione dei dati dal software interessato in modo che essi siano resi in alcun modo accessibili e riutilizzabili per gli Utenti Interessati.

Cancellazione dei dati interessati nel sistema cloud impartendo un comando di eliminazione;

Rientrano in tale ambito la rimozione dei diritti di accesso dell’utente interessato al file presente sul server centrale o alla cartella in cui si trova il file; la cancellazione delle righe interessate nelle banche dati mediante comandi di database; oppure la cancellazione dei dati presenti su supporti rimovibili, ossia memorie flash, mediante software adeguati. Tuttavia, qualora la cancellazione dei dati personali comporti l’impossibilità di accedere e utilizzare anche altri dati all’interno del sistema, i dati personali saranno considerati cancellati anche qualora vengano archiviati rendendoli non più riconducibili all’interessato, a condizione che siano soddisfatte le seguenti condizioni

Cancellazione sicura da parte di un esperto:

In alcuni casi può essere incaricato un esperto di cancellare i dati personali per proprio conto. In tal caso, i dati personali vengono cancellati in modo sicuro dalla persona esperta in materia, in modo da renderli in alcun modo accessibili e riutilizzabili per gli Utenti Interessati.

Oscuramento dei dati personali su supporto cartaceo:

Si tratta del metodo che consiste nel ritagliare fisicamente i dati personali interessati dal documento oppure nel renderli invisibili e coprirli con inchiostro indelebile in modo irreversibile e non leggibile con soluzioni tecnologiche, al fine di impedire l’utilizzo dei dati personali per finalità diverse da quelle previste o di cancellare i dati di cui è stata richiesta la cancellazione.

10.2. Distruzione dei dati personali

La distruzione dei dati personali è l’operazione con cui i dati personali vengono resi in alcun modo accessibili, recuperabili e riutilizzabili da chiunque. Pixwrap adotta, nei limiti delle possibilità, tutte le misure tecniche e organizzative necessarie in relazione alla distruzione dei dati personali. Tali tecniche di distruzione sono descritte all’articolo 10.2.1.

10.2.1. Tecniche di distruzione dei dati personali

Smagnetizzazione:

Si tratta del metodo che consiste nel far passare i supporti magnetici attraverso dispositivi speciali in cui sono esposti a campi magnetici elevati, in modo da danneggiare i dati presenti rendendoli illeggibili. Va tenuto presente che, qualora la distruzione con questo metodo non vada a buon fine, l’operazione di distruzione potrà essere completata solo mediante la distruzione fisica del supporto.

Distruzione fisica:

I dati personali possono essere trattati anche con mezzi non automatizzati purché facciano parte di un sistema di archiviazione dei dati. Nella distruzione di tali dati viene applicato un sistema di distruzione fisica in modo che i dati personali non possano essere utilizzati successivamente. Anche la distruzione dei dati su supporto cartaceo e microfiche deve essere effettuata in questo modo, non essendo possibile distruggerli diversamente.

Sovrascrittura:

Il metodo di sovrascrittura è un metodo di distruzione dei dati che rende impossibile la lettura e il recupero dei dati precedenti scrivendo, tramite software speciali, dati casuali composti da 0 e 1 almeno sette volte sui supporti magnetici e sui supporti ottici riscrivibili 11 Al verificarsi delle situazioni sopra elencate, Pixwrap si conforma pienamente alle disposizioni della KVKK, del Regolamento e delle altre normative applicabili al fine di garantire la sicurezza dei dati e adotta tutte le misure organizzative e tecniche necessarie.

10.3. Anonimizzazione dei dati personali

L’anonimizzazione dei dati personali consiste nel rendere i dati personali non riconducibili in alcun modo a una persona fisica identificata o identificabile, anche se abbinati ad altri dati. Affinché i dati personali siano anonimizzati, Pixwrap rende i dati personali non riconducibili a una persona fisica identificata o identificabile anche mediante l’utilizzo di tecniche adeguate al supporto di registrazione e al relativo ambito di attività, quali la reidentificazione da parte del titolare del trattamento o dei gruppi di destinatari e/o l’abbinamento dei dati con altri dati. Tali tecniche di anonimizzazione sono descritte all’articolo 10.3.1.

10.3.1. Tecniche di anonimizzazione dei dati personali

Ai sensi dell’articolo 28 della Legge KVK, i dati personali anonimizzati possono essere trattati per finalità quali ricerca, pianificazione e statistica. Tali trattamenti non rientrano nell’ambito di applicazione della Legge KVK e non è richiesto il consenso esplicito dell’interessato.

Rimozione di variabili:

Con il metodo di rimozione dei dati descrittivi, il set di dati esistente viene anonimizzato rimuovendo le variabili «altamente descrittive» dal set di dati creato dopo l’aggregazione dei dati raccolti.

Rimozione di record:

Nel metodo di rimozione dei record, i dati conservati vengono anonimizzati rimuovendo dai record la riga di dati che presenta unicità tra i dati. Ad esempio, se in un’azienda è presente un solo dirigente senior, i dati rimanenti possono essere anonimizzati rimuovendo i dati di tale persona dai record in cui sono registrati anzianità, stipendio e sesso dei dipendenti dello stesso livello.

Mascheramento regionale:

Nel metodo del mascheramento regionale, qualora un singolo dato abbia carattere identificativo perché crea una combinazione molto rara, l’occultamento del dato interessato garantisce l’anonimizzazione. Ad esempio, se tra gli interessati presenti nell’elenco delle riserve della squadra di calcio aziendale una sola persona ha 65 anni, l’anonimizzazione sarà garantita scrivendo ‘Sconosciuto’ al posto di ‘Età: 65’, o lasciando vuoto tale campo, in un set di dati in cui sono conservate insieme le informazioni sulla possibilità di giocare a calcio in base a età, sesso e stato di salute.

Codifica con limiti superiore e inferiore:

Con il metodo della codifica con limiti superiore e inferiore, i valori di un gruppo di dati contenente categorie predefinite vengono anonimizzati raggruppandoli in base a un determinato criterio.

Generalizzazione:

Con il metodo di aggregazione dei dati, numerosi dati vengono aggregati e i dati personali vengono resi non riconducibili ad alcuna persona. Ad esempio, indicare che ci sono Z dipendenti di X anni senza indicare singolarmente l’età dei dipendenti.

Codifica globale:

Con il metodo di derivazione dei dati, a partire dal contenuto dei dati personali viene creato un contenuto più generale, garantendo che i dati personali non siano riconducibili ad alcuna persona. Ad esempio, indicare l’età anziché la data di nascita, oppure la zona di residenza anziché l’indirizzo completo.

Metodi di anonimizzazione che introducono alterazione dei valori

A differenza dei metodi che non introducono alterazioni dei valori, i metodi di anonimizzazione che introducono alterazione dei valori creano una distorsione modificando alcuni dati nei gruppi di dati personali. Nell’utilizzo di questi metodi, le deviazioni devono essere applicate con attenzione in funzione dell’utilità attesa/desiderata. Garantendo che le statistiche complessive non vengano alterate, si può continuare a ottenere l’utilità attesa dai dati.

Aggiunta di rumore:

Con il metodo di aggiunta di rumore ai dati, in particolare in un set di dati in cui prevalgono i dati numerici, i dati vengono anonimizzati aggiungendo ai dati esistenti, in una proporzione stabilita, alcune deviazioni in senso positivo o negativo. Ad esempio, in un gruppo di dati contenente valori di peso, viene utilizzata una deviazione di (+/−) 3 kg per impedire la visualizzazione dei valori reali e i dati vengono anonimizzati. La deviazione viene applicata in egual misura a ciascun valore.

Micro-aggregazione:

Nel metodo di micro-aggregazione, tutti i dati vengono prima disposti in un ordine significativo (ad esempio dal più grande al più piccolo) e suddivisi in gruppi; l’anonimizzazione si ottiene calcolando la media dei gruppi e sostituendo con il valore ottenuto i dati interessati del gruppo. Ad esempio, per le informazioni sugli stipendi, se si creano due gruppi, al di sotto e al di sopra di 10.000 TL, la somma degli stipendi delle persone che percepiscono 10.000 TL o meno viene divisa per il numero di persone e tale valore viene inserito per tutti coloro che percepiscono meno di 10.000 TL.

Scambio di dati:

Nel metodo dello scambio di dati, i valori di una variabile vengono scambiati tra coppie selezionate tra i dati conservati. In questo metodo, generalmente utilizzato per dati che possono essere categorizzati, l’obiettivo è trasformare la banca dati scambiando tra loro i dati degli interessati.

11. Categorie particolari di dati personali

Si tratta dei dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, confessione o altre convinzioni, abbigliamento e aspetto, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dei dati biometrici e genetici.

Pixwrap non tratta le Categorie Particolari di Dati Personali senza il consenso esplicito dell’interessato.

Le Categorie Particolari di Dati Personali diverse da quelle relative alla salute e alla vita sessuale possono essere trattate senza il consenso esplicito dell’interessato nei casi previsti dalla legge.

I dati personali relativi alla salute e alla vita sessuale possono invece essere trattati senza il consenso esplicito dell’interessato solo da persone soggette all’obbligo del segreto o da istituzioni ed enti autorizzati, per finalità di tutela della salute pubblica, medicina preventiva, diagnosi medica, erogazione di servizi di cura e assistenza, pianificazione e gestione dei servizi sanitari e del relativo finanziamento.

12. Trasferimento dei dati a terzi/Categorie di destinatari

12.1. Trasferimento dei dati

Pixwrap può trasferire i dati personali nel quadro delle condizioni e delle finalità elencate agli articoli 8 e 9 della Legge. In linea con le finalità di trattamento adottate, Pixwrap può trasferire i dati personali ai terzi indicati di seguito sulla base e nei limiti di una o più delle condizioni di trattamento dei dati personali previste dall’articolo 5 della Legge KVK elencate di seguito:

• Sussistenza del consenso esplicito dell’interessato

• Previsione espressa della legge

• Necessità per la tutela della vita o dell’integrità fisica dell’interessato stesso o di un’altra persona, qualora l’interessato si trovi nell’impossibilità materiale di esprimere il proprio consenso o il suo consenso non abbia validità giuridica

• Necessità di trattare i dati personali delle parti di un contratto, a condizione che ciò sia direttamente connesso alla conclusione o all’esecuzione del contratto

• Necessità per il titolare del trattamento di adempiere a un obbligo di legge

• Dati resi pubblici dall’interessato stesso

• Necessità del trattamento per la costituzione, l’esercizio o la tutela di un diritto

• Necessità del trattamento per il legittimo interesse del titolare del trattamento, a condizione di non ledere i diritti e le libertà fondamentali dell’interessato.

Adottando le necessarie misure di sicurezza e le misure adeguate previste dall’Autorità, Pixwrap può trasferire a terzi le categorie particolari di dati personali dell’Interessato nei seguenti casi.

• Sussistenza del consenso esplicito dell’interessato

• In assenza del consenso esplicito dell’interessato:

– le categorie particolari di dati personali dell’interessato diverse da salute e vita sessuale (dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, confessione o altre convinzioni, abbigliamento e aspetto, appartenenza ad associazioni, fondazioni o sindacati, condanne penali e misure di sicurezza, nonché dati biometrici e genetici), nei casi previsti dalla legge,

– le categorie particolari di dati personali relative alla salute e alla vita sessuale dell’interessato possono essere trasferite solo da persone soggette all’obbligo del segreto o da istituzioni ed enti autorizzati, per finalità di tutela della salute pubblica, medicina preventiva, diagnosi medica, erogazione di servizi di cura e assistenza, pianificazione e gestione dei servizi sanitari e del relativo finanziamento.

12.2. Categorie di destinatari

Ai sensi degli articoli 8 e 9 della Legge, Pixwrap può trasferire i dati personali degli interessati alle categorie di persone elencate di seguito:

13. Titoli, unità e mansioni dei soggetti coinvolti nei processi di conservazione e distruzione dei dati personali

14. I titoli, le unità e le mansioni del personale coinvolto nel processo di conservazione e distruzione dei dati personali sono riportati nell’elenco dell’Allegato 1 della presente Politica.

14. Tabella dei periodi di conservazione e distruzione

Nella determinazione dei periodi di conservazione e distruzione dei vostri dati personali acquisiti da Pixwrap in conformità alla KVKK e alle altre normative applicabili, vengono utilizzati, nell’ordine, i criteri indicati di seguito:

Se la normativa prevede un periodo per la conservazione dei dati personali in questione, tale periodo viene rispettato.

Se il periodo previsto dalla normativa per la conservazione dei dati personali in questione è scaduto, oppure se la normativa applicabile non prevede alcun periodo per la conservazione di tali dati, si procede nell’ordine come segue:

a. I dati personali vengono classificati in dati personali e categorie particolari di dati personali sulla base della definizione contenuta nell’articolo 6 della KVKK. Tutti i dati personali identificati come appartenenti a categorie particolari vengono distrutti. Il metodo da applicare per la distruzione di tali dati viene determinato in base alla natura dei dati e al grado di importanza della loro conservazione per Pixwrap.

b. Si esamina la conformità della conservazione dei dati ai principi indicati nell’articolo 4 della KVKK; ad esempio, si verifica se Pixwrap abbia una finalità legittima per la conservazione dei dati. I dati la cui conservazione risulta potenzialmente in contrasto con i principi dell’articolo 4 della KVKK vengono cancellati, distrutti o anonimizzati.

c. Si determina in quale o quali delle eccezioni previste dagli articoli 5 e 6 della KVKK possa rientrare la conservazione dei dati. Nel quadro delle eccezioni individuate vengono stabiliti periodi ragionevoli di conservazione dei dati. Alla scadenza di tali periodi, i dati vengono cancellati, distrutti o anonimizzati. I periodi di conservazione, distruzione e distruzione periodica stabiliti da Pixwrap sono riportati nella ‘Tabella dei periodi di conservazione e distruzione dei dati personali’ contenuta nell’allegato (Allegato 2) alla presente Politica. I dati personali il cui periodo di conservazione è scaduto vengono distrutti a intervalli di 6 mesi secondo le procedure previste dalla presente Politica, nel quadro dei periodi di distruzione indicati nell’allegato (Allegato 2) alla presente Politica.

I periodi di conservazione, distruzione e distruzione periodica stabiliti da Pixwrap sono riportati nella ‘Tabella dei periodi di distruzione periodica’ contenuta nell’allegato (Allegato 2) alla presente Politica.

16. Diritti degli interessati

Oltre a ricevere le informazioni indicate nel presente testo, desideriamo ricordarvi che avete i seguenti diritti:

a. Sapere se i vostri dati personali sono trattati,

b. Accedere ai vostri dati personali e richiedere informazioni,

c. Ottenere la rettifica dei vostri dati personali qualora siano errati o incompleti,

d. Conoscere i terzi in Turchia o all’estero a cui sono stati trasferiti i dati personali,

e. Richiedere la cancellazione o la distruzione dei dati personali qualora siano venute meno le ragioni che ne rendevano necessario il trattamento, pur essendo stati trattati in conformità alla Legge n. 6698 e alle disposizioni delle altre leggi applicabili,

f. Richiedere che la vostra richiesta di rettifica o cancellazione dei dati sia notificata ai terzi a cui i vostri dati personali sono stati comunicati,

g. Opporvi alle decisioni sfavorevoli che vi riguardano derivanti dall’analisi dei dati personali trattati esclusivamente mediante sistemi automatizzati,

h. Richiedere il risarcimento qualora subiate un danno a causa del trattamento illecito dei vostri dati personali.

Per esercitare i vostri diritti potete contattare Pixwrap per posta all’indirizzo Kızılırmak Mahallesi, Dumlupınar Bulvarı (Eskişehir Yolu) Next Level, Çankaya / Ankara.

17. Modifiche

La presente Politica entra in vigore a partire dal 01.09.2019 (va indicata la data di costituzione della società?). Per le modifiche da apportare alla Politica e le relative modalità di entrata in vigore sono competenti i Soggetti Coinvolti nei Processi di Conservazione e Distruzione dei Dati Personali elencati nell’ALLEGATO 1. La presente Politica viene riesaminata ogni 3 mesi.

18. Richiesta al titolare del trattamento

Potete contattare Pixwrap per posta ordinaria all’indirizzo Kızılırmak Mahallesi, Dumlupınar Bulvarı (Eskişehir Yolu) Next Level, Çankaya / Ankara.

Inoltre, per presentare una richiesta a Pixwrap: Guida alla richiesta al titolare del trattamento (La Guida in questione è stata da noi inviata in precedenza.)

Allegati:

Allegato 1: Tabella relativa ai titoli, alle unità e alle mansioni dei soggetti coinvolti nei processi di conservazione e distruzione dei dati personali

Allegato 2: Tabella dei periodi di conservazione e distruzione dei dati personali

Allegato 3: Modifiche e aggiornamenti apportati alla Politica

Allegato 1: Tabella relativa ai titoli, alle unità e alle mansioni dei soggetti coinvolti nei processi di conservazione e distruzione dei dati personali

Allegato 2: Tabella dei periodi di conservazione e distruzione dei dati personali

Allegato 3: Modifiche e aggiornamenti apportati alla Politica

Gruppo di destinatari | Categoria di persone fisiche o giuridiche a cui il titolare del trattamento trasferisce i dati personali

Consenso esplicito | Consenso relativo a un argomento specifico, basato sull’informazione e manifestato liberamente.

Anonimizzazione | Rendere i dati personali non riconducibili in alcun modo a una persona fisica identificata o identificabile, anche abbinandoli ad altri dati.

Obbligo di informativa | Indica l’informazione fornita agli interessati dal titolare del trattamento o dalla persona da esso autorizzata al momento della raccolta dei dati personali. In tale ambito, il titolare del trattamento o la persona da esso autorizzata informa l’interessato sui seguenti aspetti:

• L’identità del titolare del trattamento e, ove presente, del suo rappresentante,

• La finalità per cui i dati personali saranno trattati,

• A chi e per quale finalità i dati personali trattati possono essere trasferiti,

• Informare l’interessato sui diritti dell’interessato indicati all’articolo 11 della Legge,

Il metodo e la base giuridica della raccolta dei dati personali,

Dipendente | Personale di Pixwrap.

Supporto elettronico | Supporti in cui i dati personali possono essere creati, letti, modificati e scritti mediante dispositivi elettronici.

Supporto non

elettronico | Tutti gli altri supporti scritti, stampati, visivi, ecc. diversi dai supporti elettronici

Fornitore di servizi | Persona fisica o giuridica che fornisce servizi a Pixwrap nell’ambito di un determinato contratto.

Interessato | La persona fisica i cui dati personali sono trattati.

Distruzione | Cancellazione, distruzione o anonimizzazione dei dati personali.

Legge/KVKK | Legge sulla Protezione dei Dati Personali

Supporto di registrazione | Qualsiasi supporto contenente dati personali trattati con mezzi interamente o parzialmente automatizzati o con mezzi non automatizzati purché facciano parte di un sistema di archiviazione dei dati.

Sistema di registrazione | Qualsiasi sistema interamente o parzialmente automatizzato, oppure non automatizzato purché faccia parte di un sistema di archiviazione dei dati.

Dato personale | Qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Trattamento dei

dati personali | Qualsiasi operazione compiuta sui dati, quale l’acquisizione, la registrazione, l’archiviazione, la conservazione, la modifica, la riorganizzazione, la divulgazione, il trasferimento, l’acquisizione da terzi, la messa a disposizione, la classificazione o l’impedimento dell’utilizzo dei dati personali, con mezzi interamente o parzialmente automatizzati o con mezzi non automatizzati purché facciano parte di un sistema di archiviazione dei dati.

Inventario dei trattamenti dei dati personali | L’inventario predisposto dai titolari del trattamento associando le attività di trattamento dei dati personali svolte in funzione dei propri processi aziendali alle finalità e alla base giuridica del trattamento, alla categoria di dati, al gruppo di destinatari e al gruppo di interessati, e in cui vengono illustrati in dettaglio il periodo massimo di conservazione necessario per le finalità del trattamento, i dati personali di cui è previsto il trasferimento all’estero e le misure adottate in materia di sicurezza dei dati.

Anonimizzazione dei dati personali | Rendere i dati personali non riconducibili a una persona fisica identificata o identificabile anche mediante l’utilizzo di tecniche adeguate al supporto di registrazione e al relativo ambito di attività, quali la reidentificazione da parte del titolare del trattamento, del destinatario o dei gruppi di destinatari e l’abbinamento dei dati con altri dati.

Cancellazione dei

dati personali | Rendere i dati personali in alcun modo accessibili e riutilizzabili.

Distruzione dei dati personali | L’operazione con cui i dati personali vengono resi in alcun modo accessibili, recuperabili e riutilizzabili da chiunque.

Consiglio | Consiglio per la Protezione dei Dati Personali

Autorità | Autorità per la Protezione dei Dati Personali

Categoria particolare di dati personali | Dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, confessione o altre convinzioni, abbigliamento e aspetto, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici.

Distruzione periodica | L’operazione di cancellazione, distruzione o anonimizzazione da effettuarsi d’ufficio a intervalli ricorrenti stabiliti nella politica di conservazione e distruzione dei dati personali, qualora vengano meno tutte le condizioni per il trattamento dei dati personali previste dalla Legge.

Politica | Politica di Conservazione e Distruzione dei Dati Personali

Responsabile del trattamento | Persona fisica o giuridica che tratta i dati personali per conto del titolare del trattamento sulla base dell’autorizzazione da questi conferita.

Titolare del trattamento | La persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali ed è responsabile della predisposizione e della gestione del sistema di archiviazione dei dati.

Registro dei titolari del trattamento | Un sistema di registrazione obbligatorio, tenuto in forma pubblica dalla Presidenza dell’Autorità per la Protezione dei Dati Personali, in cui sono tenuti a registrarsi coloro che sono titolari del trattamento ai sensi della Legge.

Regolamento | Regolamento sulla cancellazione, distruzione o anonimizzazione dei dati personali

Tipo di dati personali | Descrizione

Dati identificativi | Dati contenenti informazioni sull’identità della persona, trattati in modo interamente o parzialmente automatizzato o in modo non automatizzato come parte di un sistema di archiviazione dei dati, degli interessati appartenenti a tutti i gruppi di persone disciplinati dalla presente Politica: documenti quali patente di guida, carta d’identità e passaporto contenenti informazioni quali nome e cognome, numero di identità turco, nome della madre e del padre, cittadinanza, luogo/data di nascita e sesso, nonché informazioni quali codice fiscale, numero di previdenza sociale, firma, targa del veicolo, ecc.

Dati di contatto | Informazioni quali numero di telefono, indirizzo, indirizzo e-mail, numero di fax e indirizzo IP degli interessati appartenenti a tutti i gruppi di persone disciplinati dalla presente Politica, trattate in modo interamente o parzialmente automatizzato o in modo non automatizzato come parte di un sistema di archiviazione dei dati

Dati finanziari | Dati personali trattati relativi a informazioni, documenti e registrazioni che evidenziano qualsiasi tipo di risultato finanziario, nonché dati quali informazioni sulla carta di credito, numero di conto bancario e IBAN degli interessati appartenenti a tutti i gruppi di persone disciplinati dalla presente Politica, trattati in modo interamente o parzialmente automatizzato o in modo non automatizzato come parte di un sistema di archiviazione dei dati

Categorie particolari di dati personali | Dati relativi a razza, origine etnica, opinioni politiche, convinzioni filosofiche, religione, confessione o altre convinzioni, abbigliamento e aspetto, appartenenza ad associazioni, fondazioni o sindacati, salute, vita sessuale, condanne penali e misure di sicurezza, nonché dati biometrici e genetici

Dati dei clienti | Informazioni acquisite e prodotte sull’interessato a seguito delle attività commerciali e di servizio e delle operazioni svolte in tale ambito dalle unità aziendali, trattate in modo interamente o parzialmente automatizzato o in modo non automatizzato come parte di un sistema di archiviazione dei dati, degli interessati disciplinati dalla presente Politica.

Registrazioni video/Dati di accesso ai locali fisici | Dati di immagine acquisiti presso la sede, gli stabilimenti e i negozi di Pixwrap durante l’ingresso e la permanenza nei locali fisici, trattati in modo interamente o parzialmente automatizzato o in modo non automatizzato come parte di un sistema di archiviazione dei dati, degli interessati disciplinati dalla presente Politica.

Dati del personale dipendente | Tutti i dati personali volti all’acquisizione di informazioni che costituiscono la base dei diritti del personale, quali posizione e stipendio, trattati in modo interamente o parzialmente automatizzato o in modo non automatizzato come parte di un sistema di archiviazione dei dati, degli interessati appartenenti ai gruppi di dipendenti disciplinati dalla presente Politica

Dati dei candidati | Dati personali relativi a qualsiasi interessato che abbia presentato domanda per diventare dipendente di Pixwrap o che sia valutato come candidato dal dipartimento risorse umane, trattati in modo interamente o parzialmente automatizzato o in modo non automatizzato come parte di un sistema di archiviazione dei dati, degli interessati disciplinati dalla presente Politica.

Dati dell’infrastruttura informatica | Dati personali registrati in tutte le infrastrutture informatiche commerciali, di marketing e relative ai rapporti d’affari gestite da Pixwrap, trattati in modo interamente o parzialmente automatizzato o in modo non automatizzato come parte di un sistema di archiviazione dei dati, degli interessati appartenenti ai gruppi di dipendenti e clienti disciplinati dalla presente Politica.

Dati di gestione di richieste e reclami | Dati personali relativi alla ricezione e alla valutazione di qualsiasi richiesta o reclamo indirizzato a Pixwrap attraverso vari canali (e-mail, telefono, social media), trattati in modo interamente o parzialmente automatizzato o in modo non automatizzato come parte di un sistema di archiviazione dei dati, degli interessati disciplinati dalla presente Politica.

Soggetti a cui possono essere trasferiti i dati personali | Definizione | Finalità

Fornitore | Indica i terzi che forniscono servizi a Pixwrap nell’ambito di un Contratto durante lo svolgimento delle attività di Pixwrap. | Il trasferimento avviene al fine di fornire i servizi necessari affinché Pixwrap possa svolgere le proprie attività commerciali.

Soci | Indica i soci di Pixwrap Limited Şirketi. | Il trasferimento avviene nei limiti delle finalità delle attività svolte da Pixwrap nell’ambito del diritto societario, della gestione degli eventi e dei processi di comunicazione aziendale.

Dirigente della società | Di Pixwrap Limited Şirketi | Di Pixwrap Limited Şirketi

| facenti parte | relative alle sue attività

| indica i membri del consiglio di amministrazione e | progettazione delle strategie,

| gli altri dirigenti. | al massimo livello

garantire la gestione

| | e per finalità di controllo

| | nei limiti di

| | trasferiti.

Istituzioni ed enti | In base alle disposizioni della normativa applicabile, da Pixwrap Limited Şirketi | Dell’Istituzione ed

pubblici autorizzati | | Ente pubblico autorizzato, nell’ambito

| autorizzati a ricevere dati personali

istituzioni ed enti pubblici | della propria autorità giuridica, richiesto

limitatamente alla finalità

| | trasferiti.

Soggetti di diritto privato | Soggetti di diritto privato autorizzati, in base alle disposizioni della normativa applicabile, a ricevere dati personali da Pixwrap Limited Şirketi | Il trasferimento avviene limitatamente alla finalità richiesta dal Soggetto di diritto privato autorizzato nell’ambito della propria autorità giuridica.

PERSONALE | MANSIONE | RESPONSABILITÀ

Responsabile dell’unità Tecnologie dell’Informazione | Dipartimento IT | Responsabile dell’attuazione della Politica

di Conservazione e Distruzione dei Dati Personali

Responsabile della Direzione del Personale | Direzione del Personale | Responsabile dell’attuazione della Politica

di Conservazione e Distruzione dei Dati Personali

Consulenza legale | Consulenza legale fornita a Pixwrap | Responsabile dell’attuazione della Politica

di Conservazione e Distruzione dei Dati Personali

Processo interessato | Periodo di conservazione dei dati | Termine di distruzione dei dati

Candidatura tramite

Kariyer.net | I dati sono accessibili tramite Kariyer.net. In questa fase non avviene alcuna registrazione nel sistema. | 180 giorni-

Candidatura di persona presso Pixwrap | 1 anno | 180 giorni

Consegna a mano ai responsabili interessati | 1 anno | 180 giorni

Conservazione fisica ed elettronica dei dati di contatto dei candidati assunti | 5 anni | 180 giorni

Creazione del fascicolo personale mediante raccolta di documenti | 10 anni dalla cessazione del contratto di lavoro | 180 giorni

Condivisione dei dati dei dipendenti con İŞKUR | 10 anni dalla cessazione del contratto di lavoro | 180 giorni

Comunicazione di assunzione alla previdenza sociale (SGK) | 10 anni dalla cessazione del contratto di lavoro | 180 giorni

Elaborazione delle buste paga | 10 anni dalla cessazione del contratto di lavoro | 180 giorni

Adesione alla previdenza complementare individuale | 10 anni dalla cessazione del contratto di lavoro | 180 giorni

Elenco telefonico speciale fornito ai dipendenti | Non applicabile. | 180 giorni

Elenco telefonico speciale e dettaglio fatture forniti ai dipendenti | Non esiste alcuna politica sui termini. | 180 giorni

Riepilogo degli orari di entrata e uscita dei dipendenti | Non esiste alcuna politica sui termini. | 180 giorni

Ingressi e uscite dei dipendenti autorizzati in mensa e nei reparti | Non esiste alcuna politica sui termini. | 180 giorni

Pagamento delle retribuzioni mensili dei dipendenti. | Nessuna politica sui termini. | 180 giorni

Esecuzione dei pagamenti in base ai contratti stipulati con società di servizi in outsourcing. | Nessuna politica sui termini. | 180 giorni

Apertura di conti tramite il sistema per le società che hanno un rapporto di conto corrente con Pixwrap. | 10 anni | 180 giorni

Svolgimento delle attività finanziarie e

contabili | Nessuna politica sui termini. | 180 giorni

Messaggi e dati di contatto ottenuti tramite www.pixwrap.com | Nessuna politica sui termini. | 180 giorni

Data della modifica | Portata della modifica

??????????????????? | Data di creazione della Politica.