1. Cel
Jako Sağlam Panel („Firma” lub „Sağlam Panel”), w celu zapewnienia ochrony informacji korporacyjnych i danych osobowych pod kątem ich poufności, integralności i dostępności, określamy zasady dotyczące metod i procesów wymaganych przez System Zarządzania Bezpieczeństwem Informacji w zakresie przetwarzania i ochrony danych osobowych przez naszą firmę.
2. Zakres
Wszystkie zasoby informacyjne i dane osobowe w Firmie są objęte zasadami określonymi w niniejszym tekście.
3. Administrator danych
Zgodnie z ustawą nr 6698 o ochronie danych osobowych („KVKK”), Państwa dane osobowe mogą być przetwarzane przez Sağlam Panel jako administratora danych w zakresie opisanym poniżej.
Sağlam Panel
Address: Hanlıköy, Nisan Sokak No:4F – Arifiye / SAKARYA
Phone: +90 264 503 04 04
E-Mail: info@saglampanel.com
4. Zasady przetwarzania danych osobowych
Państwa dane osobowe są przetwarzane zgodnie z następującymi zasadami w ramach KVKK oraz odpowiednich przepisów prawa:
- Zgodność z prawem i rzetelność
- Prawidłowość i aktualność danych w razie potrzeby
- Przetwarzanie w konkretnych, wyraźnych i prawnie uzasadnionych celach
- Adekwatność, ograniczenie i proporcjonalność do celów przetwarzania
- Przechowywanie przez okres przewidziany w przepisach prawa lub niezbędny do celów przetwarzania
5. Cele przetwarzania danych osobowych
Państwa dane osobowe są przetwarzane w następujących celach:
- Oferowanie, sprzedaż oraz dostarczanie naszych produktów i usług
- Realizacja procesów zamówień, ofert oraz umów
- Zarządzanie relacjami z klientami i satysfakcją klienta
- Realizacja transakcji finansowych i księgowych
- Planowanie i realizacja działań biznesowych
- Zapewnienie operacji wewnętrznych, audytu wewnętrznego i bezpieczeństwa
- Planowanie, audyt i realizacja procesów bezpieczeństwa informacji
- Realizacja procesów kadrowych (HR)
- Prowadzenie działań komunikacyjnych
- Informowanie uprawnionych osób, instytucji i organizacji
- Monitorowanie i prowadzenie procesów prawnych
- Zapewnienie prowadzenia działalności Firmy zgodnie z obowiązującymi przepisami
- Analiza i optymalizacja danych dotyczących wizyt na stronie internetowej
6. Przekazywanie danych osobowych
Państwa dane osobowe mogą być przekazywane następującym grupom odbiorców w ramach warunków określonych w art. 8 i 9 KVKK, w celu realizacji wyżej wymienionych zadań:
- Uprawnionym instytucjom i organom publicznym w celach takich jak sprawozdawczość prawna, udostępnianie informacji organom regulacyjnym i nadzorczym oraz prowadzenie procesów powiadomień prawnych.
- Zakontraktowanym firmom kurierskim w celu realizacji dostaw produktów oraz procesów logistycznych.
- Bankom i instytucjom finansowym w celu realizacji transakcji płatniczych.
- Doradcom prawnym, sądom i organom egzekucyjnym w celu monitorowania i prowadzenia procesów prawnych.
- Naszym partnerom biznesowym w celu realizacji celów, dla których nawiązano współpracę.
- Naszym dostawcom usług w zakresie obsługi technicznej i administracyjnej.
7. Zasady składania wniosków
7.1. Ogólne zasady składania wniosków
- Wszyscy pracownicy są odpowiedzialni za ochronę danych osobowych oraz dbanie o wiarygodność i wizerunek organizacji.
- Zarząd ds. Ochrony Danych Osobowych jest odpowiedzialny za tworzenie, wdrażanie oraz skuteczność polityk, procedur i instrukcji.
- Our Company aims to ensure the security of all physical and electronic information assets used in the realization of information services in order to ensure that basic and supportive business activities continue with minimum interruption.
- W umowach z osobami trzecimi zapewnia się zgodność z wymogami KVKK.
7.2. Środki techniczne i organizacyjne
- Poufność, integralność i dostępność informacji stanowią podstawę podczas przetwarzania, przesyłania i przechowywania danych osobowych.
- W przypadku przetwarzania fizycznych/elektronicznych danych osobowych, dane są przetwarzane zgodnie z macierzami uprawnień dostępu.
- Wszyscy pracownicy regularnie uczestniczą w szkoleniach uświadamiających z zakresu ochrony danych osobowych.
- Zarząd ds. Ochrony Danych Osobowych zbiera się co najmniej dwa razy w roku […], podejmuje niezbędne decyzje, wdraża je oraz mierzy ich skuteczność.
- Logi dostępu oraz edycji wszystkich danych przetwarzanych przez firmę, w tym danych osobowych, są przechowywane, a ich niezmienność jest zapewniona.
- Kopie zapasowe wszystkich danych firmy, w tym danych osobowych, są wykonywane regularnie, a ciągłość biznesowa jest weryfikowana poprzez przeprowadzanie testów odzyskiwania danych.
- Uprawnienia dostępu, w tym do nośników, na których przetwarzane są dane osobowe, są regularnie kontrolowane, a ich aktualność jest weryfikowana.
- Poufność informacji firmy jest zapewniona w komunikacji osobistej i elektronicznej oraz podczas wymiany informacji z osobami trzecimi.
- Inwentaryzacja danych osobowych jest aktualizowana zgodnie z wymogami prawa, a zgłoszenie do rejestru jest aktualizowane w ciągu 7 dni w przypadku zmian.
- Wnioski osób, których dane dotyczą, są skrupulatnie rozpatrywane, a odpowiedzi na nie są udzielane w terminie określonym przez prawo.
- Ryzyka dotyczące wszelkich danych przetwarzanych przez firmę, w tym danych osobowych, a także środowiska i systemów, w których są one przetwarzane, są analizowane, a dla ryzyk wymagających ograniczenia opracowywane są plany działań.
- Podejmowane są środki administracyjne i techniczne w celu zapobiegania naruszeniom ochrony danych. Pomimo stosowanych środków, ewentualne naruszenia są oceniane w ramach ustalonych procedur i zarządzane zgodnie z wymogami prawa.
- Wszystkie polityki, procedury i instrukcje są łatwo dostępne dla pracowników.
- Wewnątrz firmy przeprowadzane są audyty wewnętrzne w celu zidentyfikowania nieprawidłowych praktyk oraz planowane są działania korygujące i zapobiegawcze.
8. Prawa osoby, której dane dotyczą
Zgodnie z art. 11 ustawy o ochronie danych osobowych (KVKK), jako podmiot danych, przysługują Państwu następujące prawa:
- Prawo do uzyskania informacji, czy Państwa dane osobowe są przetwarzane.
- Prawo do żądania informacji, jeśli Państwa dane osobowe zostały przetworzone.
- Prawo do poznania celu przetwarzania danych oraz sprawdzenia, czy są one wykorzystywane zgodnie z przeznaczeniem.
- Prawo do uzyskania informacji o osobach trzecich, którym dane są przekazywane w kraju lub za granicą.
- Prawo do żądania sprostowania danych osobowych w przypadku, gdy są one niekompletne lub nieprawidłowe.
- Prawo do żądania usunięcia lub zniszczenia danych osobowych w ramach warunków określonych w art. 7 KVKK.
- Prawo do żądania powiadomienia osób trzecich, którym udostępniono dane, o ich sprostowaniu, usunięciu lub zniszczeniu.
- Prawo do wniesienia sprzeciwu wobec negatywnych skutków wynikających z analizy danych wyłącznie przez systemy zautomatyzowane.
- Prawo do żądania naprawienia szkody w przypadku poniesienia strat wynikających z niezgodnego z prawem przetwarzania danych osobowych.
9. Prawo do składania wniosków
Jako właściciel danych osobowych mogą Państwo przesyłać wnioski dotyczące swoich praw do naszej firmy, wypełniając Formularz Zgłoszeniowy Właściciela Danych. Państwa wniosek zostanie rozpatrzony bezpłatnie tak szybko, jak to możliwe, a najpóźniej w ciągu 30 (trzydziestu) dni, w zależności od jego charakteru. Jeśli jednak operacja będzie wymagała dodatkowych kosztów, może zostać naliczona opłata zgodnie z taryfą określoną przez Radę Ochrony Danych Osobowych.
Mogą Państwo złożyć wniosek, korzystając z następujących metod:
- Mogą Państwo złożyć wniosek do naszej firmy osobiście.
- Mogą Państwo przesłać powiadomienie za pośrednictwem notariusza.
- info@saglampanel.com Mogą Państwo wysłać wiadomość e-mail podpisaną bezpiecznym podpisem elektronicznym.
10. Aktualność informacji
Prawidłowość i aktualność Państwa danych osobowych jest kluczowa. Z tego powodu, w przypadku jakiejkolwiek zmiany danych osobowych, prosimy o poinformowanie naszej firmy.
11. Zmiany
Sağlam Panel może aktualizować niniejszy tekst informacyjny w razie potrzeby. Aktualizacje będą publikowane na naszej stronie internetowej, a w razie konieczności zostaną Państwo o nich poinformowani oddzielnie.
Data ostatniej aktualizacji: 17.04.2025