Politique de confidentialité du KVKK

POLITIQUE DE PROTECTION DES DONNÉES PERSONNELLES DE L’ENTREPRISE

PRAMO CONSTRUCTION. INGÉNIERIE. SAN. TİC. LTD. ŞTİ. – PRAMO TECHNOLOGIES DE CONSTRUCTION PRÉFABRIQUÉE

Publié le : 01.09.2024

Version n° : 1

Référence : loi n° 6698 sur la protection des données à caractère personnel

1. BUT

Le droit de tout individu de demander la protection des données à caractère personnel le concernant est un droit fondamental découlant de la Constitution. En tant que PRAMO, nous considérons le respect des exigences de ce droit comme l’une de nos responsabilités les plus précieuses.

La présente politique a été élaborée en raison de l’importance que nous attachons à la protection des données à caractère personnel et définit les principes à appliquer au traitement, à la protection et à la gestion des données.

2. CHAMP D’APPLICATION

La présente politique couvre toutes les données à caractère personnel gérées par PRAMO ; toutes les opérations telles que la collecte, l’enregistrement, la conservation, le stockage, la divulgation, le transfert, la classification ou la prévention de l’utilisation des données à caractère personnel par des moyens automatiques ou manuels.

La politique couvre toutes les données à caractère personnel traitées par PRAMO, y compris les partenaires, les dirigeants, les employés, les clients, les fournisseurs et les tiers.

3. DÉFINITIONS

Données à caractère personnel : Toute information concernant une personne physique identifiée ou identifiable.

Contrôleur de données : La personne physique ou morale qui détermine les finalités et les moyens du traitement des données à caractère personnel et qui est responsable de la mise en place du système d’enregistrement des données.

Responsable du traitement des données : La personne physique ou morale qui traite les données à caractère personnel pour le compte du responsable du traitement.

Consentement explicite : Consentement sur un sujet spécifique, fondé sur des informations et exprimé en toute liberté.

Destruction : suppression, destruction ou anonymisation de données à caractère personnel.

Commission : Commission de protection des données personnelles responsable de la gestion des processus KVKK au sein de PRAMO.

4. PRINCIPES GÉNÉRAUX

PRAMO s’engage à respecter les principes suivants lors du traitement des données à caractère personnel :

1. Respect de la loi et bonne foi

2. Exactitude et mise à jour

3. Traitement à des fins spécifiques, explicites et légitimes

4. Limitation, proportionnalité et relation avec la finalité

5. Conservation pendant la durée requise

5. FONCTIONS ET RESPONSABILITÉS

Les processus de traitement et de protection des données personnelles au sein de PRAMO sont mis en œuvre par la Commission de protection des données personnelles, composée du directeur général, des départements des ressources humaines, des affaires financières et de l’informatique.

La Commission se réunit au moins deux fois par an et organise des réunions extraordinaires si nécessaire.

Ses tâches sont les suivantes

• La mise à jour des politiques et des procédures,

• La réalisation d’activités de sensibilisation au KVKK

• Identifier les risques liés à la sécurité des données et prendre des précautions,

• Effectuer les notifications nécessaires en cas de violation,

• La mise à jour de l’inventaire des données.

6. MESURES DE SÉCURITÉ DES DONNÉES

6.1 Mesures techniques

• La sécurité du réseau et des applications est assurée.

• Les journaux d’accès sont conservés régulièrement.

• Des systèmes de pare-feu et d’antivirus sont utilisés.

• Des mesures de sécurité sont prises dans les environnements physiques.

• Les données sont sauvegardées régulièrement.

• Le cryptage et l’autorisation de l’utilisateur sont effectués.

6.2 Mesures administratives

• Des formations régulières du KVKK sont dispensées aux employés.

• Des politiques d’accès, de stockage et de destruction ont été établies.

• Une matrice d’autorisation est appliquée, l’accès est fermé en cas de changement de poste.

• Des dispositions relatives à la sécurité des données sont ajoutées aux contrats.

• Les données sensibles sont transférées de manière cryptée et sécurisée.

• Des inspections périodiques sont effectuées.

7. DROITS DE LA PERSONNE CONCERNÉE

Conformément à l’article 11 de la LPPD, les personnes concernées peuvent exercer les droits suivants en s’adressant à PRAMO :

• Savoir si ses données personnelles sont traitées ou non

• Demander des informations en cas de traitement

• Savoir si les données sont utilisées conformément à leur finalité

• Connaître les tiers auxquels les données sont transférées

• Demander la correction de données incomplètes ou incorrectes

• Demander l’effacement, la destruction ou l’anonymisation

• S’opposer aux décisions prises par des systèmes automatisés

• Demander une indemnisation en cas de préjudice causé par une transaction illégale

8. NOTIFICATIONS DE VIOLATION

Les employés de PRAMO informent la Commission en cas de suspicion de violation de données à caractère personnel.

S’il est établi que la violation s’est produite par l’obtention de données illicites, la situation est notifiée à la Commission de protection des données personnelles dans un délai de 72 heures.

9. MODIFICATIONS

Les modifications de la politique sont préparées par la Commission et entrent en vigueur après approbation par le conseil d’administration de PRAMO. La politique mise à jour est annoncée aux employés ou publiée sur le site web.

10. DATE D’ENTRÉE EN VIGUEUR

La présente politique a été approuvée par le conseil d’administration de PRAMO le 01.09.2024 et est entrée en vigueur.