DÉCLARATION DE CONFIDENTIALITÉ

AFACANPARK ÉQUIPEMENTS ET CENTRES DE JEUX POUR ENFANTS LTD. 

DONNÉES PERSONNELLES

POLITIQUE DE PROTECTION ET DE TRAITEMENT

AFACANPARK ÉQUIPEMENTS ET CENTRES DE JEUX POUR ENFANTS LTD. 

POLITIQUE DE PROTECTION ET DE TRAITEMENT DES DONNÉES PERSONNELLES

Interlocuteur:

Données personnelles de toutes les personnes physiques autres que les employés de Afacanpark Children's Play Groups and Centers Ltd. Co. traitées par Afacanpark Children's Play Groups and Centers Ltd. Co.

Préparé:

Afacanpark Children's Playgrounds and Centers Ltd. Co. ……………………

Approuvé par :

Approuvé par le conseil d'administration d'Afacanpark Children's Play Groups and Centers Ltd.

© Afacanpark Children's Playgrounds and Centers Ltd. Co., 2023

Ce document ne peut être reproduit ou distribué sans l'autorisation écrite d'Afacanpark Children's Play Groups and Centers Ltd.

Afacanpark, terrains de jeux et centres pour enfants, Ltée.sociétéLa loi n° 6698 relative à la protection des données personnelles accorde la plus haute importance à la protection des droits et libertés fondamentaux des individus, notamment au droit à la vie privée consacré par l'article 20 de la Constitution, en matière de protection et de traitement des données personnelles. Dans ce cadre, la loi n° 6698 relative à la protection des données personnelles («Kanun"Ou"KVK KanunuConformément à la loi, la société veille à protéger et à traiter les données personnelles de manière licite et agit en conséquence dans toutes ses planifications et activités.

Notre entreprise ne considère pas la protection et le traitement des données personnelles, éléments fondamentaux du respect de la vie privée, comme une simple obligation légale ; elle place les valeurs humaines au cœur de sa démarche. Forte de cette conviction, notre entreprise met en œuvre toutes les mesures administratives et techniques nécessaires pour garantir la protection et le traitement licites des données personnelles.

Objectif de la politique

Politique de protection et de traitement des données personnelles («PolitikaLa présente politique a pour objet de protéger et de traiter les données personnelles, qu'elles soient traitées de manière entièrement ou partiellement automatisée ou non automatisée dans le cadre d'un système d'enregistrement de données, conformément à la loi, afin de garantir au mieux les droits et libertés fondamentaux des personnes, notamment le droit au respect de la vie privée consacré par l'article 20 de la Constitution, et d'informer les personnes concernées des obligations de la société ainsi que des procédures et principes qu'elle applique en vertu de la loi. Conformément à cet objet, la présente politique vise à assurer la pleine conformité de notre société avec la législation en matière de protection et de traitement des données personnelles et à protéger le droit au respect de la vie privée et la sécurité des données des personnes concernées.

Portée de la politique

La présente politique s'applique aux personnes physiques suivantes et sera mise en œuvre pour elles : candidats à l'emploi, membres de leur famille, employés, employés et représentants des sous-traitants, actionnaires/associés et dirigeants de l'entreprise, stagiaires, membres de la famille des employés, dirigeants, actionnaires et stagiaires, employés et représentants des prestataires de services, boursiers, représentants et employés des clients, partenaires commerciaux, représentants et employés des partenaires commerciaux, employés et représentants des fournisseurs, représentants et employés des clients potentiels, visiteurs, consommateurs, participants, jurés, auditeurs, consultants environnementaux, étudiants et tiers. L'entreprise informe ces personnes concernées de la loi en publiant la présente politique sur son site web. Cette politique ne s'applique pas aux personnes morales, quelle que soit leur forme juridique. Pour les employés de l'entreprise, la « Politique de traitement des données personnelles des employés » s'applique.

La présente politique s'applique aux personnes susmentionnées si leurs données personnelles sont traitées par notre société, que ce soit par des moyens automatisés ou non automatisés dans le cadre d'un système d'enregistrement de données. Elle ne s'applique pas si les données ne relèvent pas de la définition de « Données personnelles » telle que définie ci-dessous, ou si le traitement des données personnelles effectué par notre société n'est pas réalisé par les moyens susmentionnés.

Tanımlar

Les termes utilisés dans l'application de la présente politique ont les significations suivantes :

Consentement ouvertIl s’agit d’un consentement relatif à un sujet spécifique, fondé sur des informations et exprimé librement.
divulgation publiqueLe concept de « rendre public », c’est-à-dire de « le faire connaître à tous », est mentionné à l’article 5 de la loi n° 6698 comme l’une des exceptions à l’exigence d’obtenir le consentement explicite de la personne concernée pour le traitement des données à caractère personnel.
Obligation de divulgationIl est du devoir du responsable du traitement d'informer les personnes dont il traite les données à caractère personnel, de qui peut traiter ces données, à quelles fins et sur quelles bases juridiques, et à qui et à quelles fins elles peuvent être transférées.
Utilisateur associéPersonnes qui traitent les données personnelles au sein de l'organisation du responsable du traitement ou conformément à l'autorité et aux instructions reçues du responsable du traitement, à l'exclusion de la personne ou de l'unité responsable du stockage technique, de la protection et de la sauvegarde des données.
DestructionIl s’agit de la suppression, de la destruction ou de l’anonymisation des données personnelles.
Traitement des données personnellesIl s'agit de toute opération effectuée sur des données à caractère personnel, telle que l'obtention, l'enregistrement, la conservation, la modification, la réorganisation, la divulgation, le transfert, la reprise, la mise à disposition, la classification ou l'empêchement de l'utilisation de données à caractère personnel, en tout ou en partie, par des moyens automatisés ou non automatiques, à condition qu'elle fasse partie d'un système d'enregistrement de données.
Commission de protection des données personnellesIl s'agit du Conseil de protection des données personnelles.
Personne concernée / Propriétaire des donnéesLes catégories de personnes dont les données personnelles (y compris les catégories particulières de données personnelles) sont traitées comprennent les candidats à un emploi, les membres de la famille des candidats à un emploi, les employés, les employés des sous-traitants, les responsables des sous-traitants, les actionnaires/partenaires de l'entreprise, les responsables de l'entreprise, les stagiaires, les membres de la famille des employés/responsables/actionnaires/stagiaires, les employés des prestataires de services, les responsables des prestataires de services, les boursiers, les représentants des clients, les employés des clients, les partenaires commerciaux, les représentants des partenaires commerciaux, les employés des partenaires commerciaux, les employés des fournisseurs, les responsables des fournisseurs, les représentants des clients potentiels, les employés des clients potentiels, les visiteurs, les consommateurs, les participants, les membres du jury, les auditeurs, les consultants environnementaux, les étudiants et les tiers.
Données personnellesToute information concernant une personne physique identifiée ou identifiable.
institutionIl s'agit de l'Autorité de protection des données personnelles composée du Conseil et de la Présidence.
Traitement automatique des donnéesOrdinateur, téléphone, montre, etc. Il s'agit d'une activité de traitement qui est effectuée automatiquement par des appareils dotés d'un processeur, sans intervention humaine, dans le cadre d'algorithmes préparés à l'avance au moyen de fonctionnalités logicielles ou matérielles.
Données personnelles qualifiées spécialesLes données relatives à la race, à l’origine ethnique, aux opinions politiques, aux convictions philosophiques, à la religion, à la secte ou à toute autre croyance, au code vestimentaire, à l’appartenance à une association, une fondation ou un syndicat, à la santé, à la vie sexuelle, aux condamnations pénales et aux mesures de sécurité, ainsi qu’aux données biométriques et génétiques sont des données particulières.
recordIl s'agit du Registre des Responsables du Traitement des Données.
Entreprise / Notre entrepriseAfacanpark Children's Play Groups and Centers Ltd. Co.
Processeur de donnéesUne personne physique ou morale qui traite des Données personnelles pour le compte du Responsable du traitement sur la base de l’autorité qui lui est accordée.
Système d'enregistrement des donnéesIl s'agit du système d'enregistrement dans lequel les Données Personnelles sont structurées et traitées selon certains critères.
Catégorie de donnéesIl s'agit de la classe de données personnelles appartenant au ou aux groupes de personnes concernées dans lesquels les données personnelles sont regroupées en fonction de leurs caractéristiques communes.
Groupe de personnes concernéesIl s’agit du groupe de personnes dont le responsable du traitement traite les données personnelles.
Contrôleur de donnéesC'est la personne physique ou morale qui détermine les finalités et les moyens du traitement des Données Personnelles et est responsable de la mise en place et de la gestion du système d'enregistrement des données.

Mise en œuvre de la politique

Cette politique, élaborée par Afacanpark Children's Play Groups and Centers Ltd. Co. et applicable à compter du 22.22.2222, est disponible sur le site web de la société. (www.afacanpark.com.tr) Il est publié et mis à la disposition des personnes concernées.

PROTECTION DES DONNÉES PERSONNELLES

Sécurité des données personnelles

Conformément à la loi, notre entreprise met en œuvre toutes les mesures administratives et techniques nécessaires pour garantir un niveau de sécurité adéquat au stockage sécurisé des données personnelles et pour prévenir tout traitement illicite et tout accès non autorisé à ces données. Ces mesures sont décrites en détail dans notre Politique de conservation et de destruction des données personnelles.

Notre entreprise a mis en place un « Système de gestion de la protection des données personnelles » afin de garantir la conformité avec la loi et les autres réglementations, et a créé un Comité de protection des données personnelles au sein de sa structure pour assurer la mise en œuvre de cette politique et des autres politiques connexes.

audit

Notre entreprise réalise et commande les audits nécessaires pour garantir la mise en place des mesures de sécurité des données décrites ci-dessus et pour assurer leur application régulière et continue. Le Comité de protection des données personnelles supervise les mesures prises pour protéger les données personnelles.

intimité

Notre entreprise met en œuvre toutes les mesures administratives et techniques nécessaires, en fonction de ses capacités technologiques et des coûts de mise en œuvre, afin de garantir que les responsables et sous-traitants des données ne divulguent pas les données personnelles en leur possession à des tiers en violation de la loi et de la politique en vigueur, et ne les utilisent pas à d'autres fins que celles prévues pour le traitement. À cet égard, des programmes d'information et de formation sont organisés pour les employés de l'entreprise concernant la loi et la politique en vigueur, et des accords de confidentialité sont signés lors du processus d'embauche des employés concernés.

Divulgation non autorisée de données personnelles

Si des données personnelles traitées par notre société sont obtenues par des tiers de manière illicite, notre société prendra les mesures nécessaires pour en informer la personne concernée et l'Autorité de protection des données personnelles (KVK) dans les délais fixés par cette dernière. Si la KVK le juge nécessaire, cette situation sera annoncée sur son site internet ou par tout autre moyen qu'elle jugera approprié.

Garantir les droits légaux des personnes concernées

Notre société respecte tous les droits légaux des individus concernant l'application de la Politique et de la Loi et prend toutes les mesures nécessaires pour protéger ces droits.

Protection des catégories particulières de données personnelles

Les données relatives à l'origine raciale ou ethnique, aux opinions politiques, aux convictions philosophiques, à la religion, à l'appartenance à une secte ou à d'autres croyances, à l'apparence et à l'habillement, à l'appartenance à des associations, fondations ou syndicats, à la santé, à la vie sexuelle, aux condamnations pénales et aux mesures de sécurité, ainsi qu'aux données biométriques et génétiques, sont considérées comme des catégories particulières de données personnelles. Notre entreprise est consciente que la divulgation de ces catégories particulières de données personnelles pourrait entraîner un préjudice ou une discrimination à l'égard de la personne concernée. C'est pourquoi elle met en œuvre des mesures adéquates, définies par son Conseil d'administration, afin de protéger ces données personnelles traitées conformément à la loi. À cet égard, elle dispose d'une politique et d'une procédure spécifiques (Politique de sécurité des catégories particulières de données personnelles) systématiques, clairement définies, applicables et pérennes.

TRAITEMENT ET TRANSFERT DE DONNÉES PERSONNELLES

Principes généraux relatifs au traitement et au transfert des données personnelles

Les données personnelles sont traitées par notre société conformément aux procédures et principes stipulés par la loi et la présente politique. Notre société adhère aux principes suivants lors du traitement des données personnelles.

Respect de la loi et des règles d'honnêteté

Notre entreprise traite et utilise les données personnelles conformément à la législation applicable et aux principes de bonne foi. Dans le respect de ces principes, elle prend en compte les intérêts et les attentes légitimes des personnes concernées lors de la réalisation de ses objectifs de traitement des données. Elle agit de manière à prévenir tout préjudice imprévu ou injustifié pour les personnes concernées. Par ailleurs, conformément à ce principe, elle garantit la transparence du traitement des données à l'égard des personnes concernées et respecte ses obligations d'information et d'avertissement.

Être précis et à jour lorsque cela est nécessaire.

Notre entreprise s'assure que les données personnelles qu'elle traite sont exactes et à jour, dans le respect des droits fondamentaux et des intérêts légitimes des personnes concernées. À cet égard, nous accordons une attention particulière à l'identification des sources de données, à la vérification de leur exactitude et à l'évaluation de la nécessité de les mettre à jour. Conformément à notre obligation de vigilance, notre entreprise maintient des canaux de communication ouverts afin de garantir l'exactitude et la mise à jour des informations relatives aux personnes concernées. Le maintien de l'exactitude et de l'actualité des données personnelles est essentiel non seulement pour protéger les intérêts de notre entreprise, mais aussi les droits et libertés fondamentaux des personnes concernées.

Traitement à des fins spécifiques, explicites et légitimes

Notre entreprise définit clairement et précisément la finalité du traitement des données et s'assure de sa légitimité. La légitimité signifie que les données personnelles traitées par notre entreprise sont liées à son activité ou aux services qu'elle fournit et nécessaires à ces fins. Notre entreprise ne traite aucune donnée à d'autres fins que celles mentionnées ci-dessus. C'est pourquoi nous attachons une grande importance aux principes de clarté et de précision dans les actes juridiques et les textes expliquant les finalités du traitement des données personnelles.

Pertinentes, limitées et proportionnées à l'objectif pour lequel elles sont engagées.

Notre entreprise s'assure que les données personnelles qu'elle traite sont pertinentes au regard des finalités déclarées et évite de traiter des données non liées à ces finalités ou non nécessaires à leur réalisation. Notre entreprise ne collecte ni ne traite de données personnelles à des fins qui n'existent pas actuellement et qui sont seulement envisagées pour l'avenir. Lorsque nous traitons des données pour répondre à d'éventuels besoins futurs, nous respectons les conditions de traitement prévues par la loi, comme s'il s'agissait d'un premier traitement. De plus, nous limitons le traitement des données à ce qui est strictement nécessaire à la réalisation de la finalité. Conformément au principe de proportionnalité, nous établissons un équilibre raisonnable entre le traitement des données et la finalité poursuivie.

Conservation pendant la période stipulée par la législation applicable ou pendant la période nécessaire à la finalité pour laquelle elles ont été traitées.

Notre entreprise respecte les délais de conservation des données prévus par la législation applicable. Les données personnelles sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été traitées. En l'absence de raison valable de les conserver plus longtemps, ces données seront supprimées, détruites ou anonymisées. Les procédures relatives au stockage et à la destruction des données personnelles sont décrites en détail dans notre Politique de stockage et de destruction des données personnelles.

Conditions de traitement des données personnelles

Notre entreprise ne traite pas les données personnelles sans le consentement explicite de la personne concernée. Le traitement des données personnelles sans ce consentement n'est possible que si l'une des conditions suivantes est remplie :

Prévu expressément par les lois

Notre société peut traiter des données personnelles sans solliciter le consentement explicite de la personne concernée dans les cas expressément autorisés par la loi.

Le consentement doit être accordé dans les cas où la personne est incapable d'exprimer son consentement en raison d'une impossibilité de fait ou lorsque son consentement n'est pas juridiquement valable, et que cela est nécessaire pour la protection de sa propre vie ou de la vie ou de l'intégrité physique d'une autre personne.

Dans les cas où le consentement ne peut être exprimé ou n'est pas valable, notre société peut traiter des données personnelles sans solliciter de consentement explicite afin de protéger la vie ou l'intégrité physique des personnes.

Le traitement des données personnelles des parties à un contrat est nécessaire à condition qu'il soit directement lié à la conclusion ou à l'exécution du contrat.

Notre société peut traiter les données personnelles des individus sans solliciter leur consentement explicite, dans les cas où le traitement de ces données est nécessaire à la conclusion ou à l'exécution d'un contrat, et uniquement à cette fin, conformément au cours normal de la vie.

Il est nécessaire que notre entreprise remplisse ses obligations légales.

Notre société, en tant que responsable du traitement des données, peut traiter les données personnelles de la personne concernée sans demander son consentement explicite lorsque cela est nécessaire pour remplir ses obligations légales.

La personne concernée a dû le rendre public elle-même.

Notre société peut traiter les données personnelles rendues publiques par les personnes concernées elles-mêmes, autrement dit les données divulguées au public de quelque manière que ce soit, uniquement dans le but de les rendre publiques, car il est considéré que l'intérêt légitime à protéger lors du traitement de ces données cesse d'exister dès lors que les données sont rendues publiques et donc connues de tous.

Le traitement des données est nécessaire à la constatation, à l’exercice ou à la protection d’un droit.

Notre société peut traiter des données personnelles sans demander de consentement explicite dans les cas où ce traitement est nécessaire à l'exercice ou à la protection d'un droit légitime.

Le traitement des données par notre société est nécessaire à la poursuite de ses intérêts légitimes, à condition qu'il ne porte pas atteinte aux droits et libertés fondamentaux des personnes concernées.

Notre entreprise peut traiter les données personnelles des personnes concernées lorsque cela est nécessaire à la protection de ses intérêts légitimes, à condition que ce traitement ne porte pas atteinte aux droits et libertés fondamentaux des personnes concernées, tels que protégés par la loi et la réglementation en vigueur. Notre entreprise fait preuve de la sensibilité requise pour respecter les principes fondamentaux de la protection des données personnelles et pour maintenir un équilibre des intérêts entre son entreprise et les personnes concernées. Par intérêt légitime, on entend un intérêt légitime, effectif, spécifique et actuel qui ne saurait concurrencer les droits et libertés fondamentaux de la personne concernée. Notre entreprise met en œuvre des mesures de protection supplémentaires afin de prévenir toute atteinte aux droits des personnes concernées. Un équilibre raisonnable est maintenu entre les intérêts de notre entreprise et les droits et libertés fondamentaux des personnes concernées.

Conditions de traitement des catégories particulières de données personnelles

Notre entreprise ne traite pas les catégories particulières de données personnelles sans le consentement explicite de la personne concernée. Le traitement de ces catégories particulières ne peut être effectué sans ce consentement que si l'une des conditions suivantes est remplie :

Prévu expressément par les lois

Les catégories particulières de données personnelles, autres que celles relatives à la santé et à la vie sexuelle d'une personne, peuvent être traitées sans le consentement explicite de la personne concernée dans les cas expressément prévus par la loi.

Dans le but de protéger la santé publique, de mettre en œuvre la médecine préventive, de fournir des services de diagnostic, de traitement et de soins médicaux, et de planifier et de gérer les services de santé et leur financement.

Les catégories particulières de données personnelles relatives à la santé et à la vie sexuelle de la personne concernée peuvent être traitées par des personnes ou des institutions et organisations autorisées tenues à une obligation de confidentialité, aux fins de la protection de la santé publique, de la médecine préventive, du diagnostic médical, des services de traitement et de soins, ainsi que de la planification et de la gestion des services de santé et de leur financement.

Conditions de transfert des données personnelles

Notre société peut transférer des données personnelles à des tiers conformément à l'article 8 de la loi, en prenant les mesures de sécurité nécessaires et sur la base d'une ou plusieurs des conditions de traitement des données personnelles suivantes :

  • Le consentement explicite de la personne concernée,
  • Il existe une réglementation claire dans les lois concernant le transfert de données personnelles,
  • Le transfert de données personnelles est nécessaire à la protection de la vie ou de l’intégrité physique de la personne concernée ou d’une autre personne, et la personne concernée est dans l’incapacité d’exprimer son consentement en raison d’une impossibilité de fait ou parce que son consentement n’est pas juridiquement valable.
  • Il est nécessaire de transférer les données personnelles des parties à un contrat, à condition qu'elles soient directement liées à l'établissement ou à l'exécution d'un contrat,
  • Le transfert de données personnelles est nécessaire à notre entreprise pour remplir ses obligations légales.
  • Les données personnelles ayant été rendues publiques par la personne concernée,
  • Si le transfert de données personnelles est nécessaire à la constatation, à l'exercice ou à la protection d'un droit,
  • Le transfert de données personnelles est nécessaire aux fins des intérêts légitimes de notre société, à condition qu'il ne porte pas atteinte aux droits et libertés fondamentaux de la personne concernée.

Les catégories particulières de données personnelles ne peuvent être transférées que dans l'une des conditions suivantes et uniquement dans un cadre limité, à condition que des précautions adéquates soient prises :

  • Le consentement explicite de la personne concernée,
  • Si la personne concernée dispose de données personnelles particulières autres que sa santé et sa vie sexuelle, il doit y avoir une réglementation claire dans la loi concernant le transfert de ces données.
  • Si la personne concernée dispose de données personnelles particulières concernant sa santé et sa vie sexuelle, ces données peuvent être transmises par des personnes ou des institutions et organisations autorisées qui sont soumises à une obligation de confidentialité aux fins de protection de la santé publique, de prestation de services de médecine préventive, de diagnostic médical, de traitement et de soins, ainsi que de planification et de gestion des services de santé et de leur financement.

Conditions de transfert de données personnelles à l'étranger

Notre société peut transférer des données personnelles à l'étranger conformément à l'article 9 de la loi, sur la base du consentement explicite de la personne concernée, en prenant les mesures de sécurité nécessaires.

Toutefois, sous réserve des dispositions des accords internationaux auxquels la Turquie est partie, et à condition que l'une des conditions spécifiées au deuxième paragraphe de l'article 5 et au troisième paragraphe de l'article 6 de la loi soit remplie, notre société peut transférer des données personnelles vers des pays étrangers déclarés par l'Autorité de protection des données personnelles comme assurant un niveau de protection adéquat ou, en l'absence de protection adéquate, vers des pays étrangers lorsque les responsables du traitement des données en Turquie et dans le pays étranger concerné ont fourni une garantie écrite de protection adéquate et que l'autorisation de l'Autorité de protection des données personnelles a été obtenue, sans avoir à solliciter le consentement explicite de la personne concernée.

CATÉGORIES DE DONNÉES PERSONNELLES ET GROUPES DE PERSONNES CONCERNÉES

Catégories de données personnelles

Les données personnelles sont traitées par notre société et catégorisées comme suit :

identitéLes données contenant des informations sur l'identité des titulaires de données personnelles comprennent : nom et prénom, numéro d'identification de la République turque, situation matrimoniale, nom et prénom du père et de la mère, lieu et date de naissance, et autres informations d'identification, ainsi que des copies de permis de conduire, de cartes d'identité nationales et de passeports contenant ces informations ; numéro fiscal, numéro de sécurité sociale, informations de signature, etc.
ContactCoordonnées des propriétaires des données personnelles : numéro de téléphone, adresse postale, adresse électronique, adresse électronique enregistrée (KEP), numéro de fax, etc.
personnelLes informations traitées dans le but d'obtenir des données qui serviront de base à la protection des droits personnels des personnes concernées comprennent : le curriculum vitae, les informations relatives au titre professionnel ; les dossiers d'entrée et de sortie d'emploi ; les informations relatives à la sécurité sociale/aux pensions, les informations relatives à la paie, les informations relatives à la déclaration de patrimoine, les informations contenues dans les rapports d'enquête disciplinaire et d'évaluation des performances, etc.
emplacementInformations concernant la localisation des personnes concernées : informations de localisation obtenues lors de l’utilisation de véhicules ou d’appareils de l’entreprise ; données de localisation obtenues par le biais de systèmes tels que les systèmes de péage, les systèmes d’identification des véhicules et les titres-repas.
Une action en justiceLes données traitées dans le cadre de la détermination et du suivi des créances et droits légaux de l'entreprise, du recouvrement de ses dettes et de ses obligations légales comprennent : les informations relatives aux procurations, les décisions des tribunaux et des instances administratives, les informations issues de la correspondance avec les autorités judiciaires, les informations issues des dossiers d'affaires, etc.
Transaction clientLes informations client de notre entreprise comprennent les détails des demandes, les informations sur les commandes, les factures, les billets à ordre, les chèques, les informations de réception, etc.
Sécurité de l’espace physiqueDonnées personnelles relatives aux enregistrements et documents collectés lors de l'entrée et pendant l'utilisation des locaux de l'entreprise : enregistrements d'entrée et de sortie, enregistrements de cartes magnétiques, enregistrements de caméras de sécurité, plaques d'immatriculation des véhicules, etc.
Sécurité des transactionsLes données personnelles traitées dans le cadre des opérations de l'entreprise, relatives à la sécurité technique, administrative, juridique et commerciale du propriétaire des données personnelles et de l'entreprise, comprennent : les informations d'adresse IP, les informations de connexion et de déconnexion du site Web (trafic), les enregistrements d'accès à Internet, les mots de passe et les informations de connexion, etc.
FinansLes données personnelles traitées concernent les informations, documents et enregistrements montrant l'issue de toutes sortes de relations financières établies par la Société avec les propriétaires de données personnelles, ainsi que les informations de compte bancaire, les informations de crédit, les informations de bilan, le profil financier, les informations sur les actifs et les assurances, etc.
Expérience professionnelleLes données personnelles des individus sont enregistrées pendant et après le processus de recrutement, y compris des informations telles que les diplômes, les relevés de notes, les informations sur les études/cours/certificats, les informations sur le permis de conduire, les compétences en langues étrangères, les informations de référence, etc.
commercialisationNuméro de client, informations sur les campagnes, informations sur les commandes, rapports sur les habitudes/préférences, enregistrements des cookies.
Documents audiovisuelsPhotographies, enregistrements vidéo et audio, et autres documents auxquels ces données sont transmises, qui peuvent être obtenus en dehors du périmètre de sécurité physique des propriétaires des données personnelles : photographies jointes à des formulaires, enregistrements vidéo d’entretiens et de réunions, etc.
Enregistrements de communicationLes données de communication accessibles via les systèmes de communication et d'information de l'entreprise comprennent : les enregistrements des appels téléphoniques de l'entreprise, les enregistrements et le contenu du courrier et des courriels de l'entreprise, etc.
CARACTÈRE SPÉCIAL DES DONNÉES PERSONNELLES
Informations sur la santéLes données personnelles des personnes concernées comprennent des informations de santé telles que les détails des examens, les rapports médicaux, le statut d'invalidité, les autorisations médicales, les informations sur le groupe sanguin, etc.
Condamnation pénale et mesures de sécuritéDocuments contenant des informations sur les condamnations pénales et les décisions relatives aux mesures de sécurité concernant les détenteurs de données personnelles : casier judiciaire.
Informations biométriquesDonnées biométriques des détenteurs de données personnelles : enregistrement des empreintes digitales, reconnaissance faciale, scan rétinien, etc.

Groupes de personnes concernées

Seules les personnes physiques peuvent bénéficier de la protection de la présente Politique et de la Loi. Les propriétaires de données personnelles dans ce périmètre sont regroupés comme suit :

Candidat employéIl s'agit de personnes qui ont postulé à un emploi dans notre entreprise par quelque moyen que ce soit ou qui ont mis leur CV et les informations connexes à la disposition de notre entreprise pour examen.
Membres de la famille du candidatIl s'agit de membres de la famille de personnes ayant postulé à un emploi au sein de notre entreprise, de quelque manière que ce soit, ou ayant mis leur CV et les informations connexes à la disposition de notre entreprise pour examen.
Actionnaire/Associé de la sociétéVoici les personnes qui sont actionnaires/partenaires de Afacanpark Children's Play Groups and Centers Ltd.
Officier de compagnieCes personnes sont des représentants autorisés d'Afacanpark Children's Play Groups and Centers Ltd.
interneCe sont de vraies personnes qui effectuent un stage dans notre entreprise.
Représentant du service à la clientèleNos revendeurs, distributeurs, points de vente, etc., qui livrent les produits de notre société au consommateur final dans le cadre d'une relation contractuelle, sont des personnes physiques ou des personnes physiques autorisées de personnes morales.
Service clientNos employés sont des employés identifiés/identifiables de concessionnaires, distributeurs, points de vente, etc., qui sont des personnes physiques ou morales et qui livrent les produits de notre société au consommateur final dans le cadre d'une relation contractuelle.
Représentant du fournisseur de servicesLes clients, sous-traitants et fournisseurs sont des personnes physiques ou des représentants autorisés de personnes morales qui sont indépendantes de notre société mais avec lesquelles notre société entretient une relation commerciale.
Employé du fournisseur de servicesLes clients, sous-traitants et fournisseurs sont des personnes physiques ou morales employées par des entités juridiques indépendantes de notre société, mais avec lesquelles notre société entretient une relation commerciale.
Représentant du sous-traitantIl s'agit des personnes physiques ou morales, ou de leurs représentants autorisés, avec lesquelles notre société a établi une relation maître d'ouvrage-sous-traitant par le biais d'un contrat.
Employé sous-traitantIl s'agit d'employés identifiés/identifiables de personnes physiques ou morales avec lesquelles notre entreprise a établi une relation employeur principal-sous-traitant par le biais d'un contrat.
Représentant du fournisseurIl s'agit des personnes physiques ou des représentants autorisés des personnes morales qui fournissent à notre société des intrants, des matières premières ou des produits dans le but de fournir un produit ou un service.
Employé du fournisseurIl s'agit d'employés identifiés ou identifiables de personnes physiques ou morales qui fournissent des intrants, des matières premières ou des produits à notre société dans le but de fournir un produit ou un service.
Partenaire commercialLes participants, sous-traitants et fournisseurs sont des personnes physiques ou morales indépendantes de notre société avec lesquelles celle-ci entretient une relation commerciale, et qui ne sont pas incluses dans ces groupes.
Représentant des partenairesLes participants sont des personnes physiques ou des représentants autorisés d'entités juridiques qui sont indépendantes de notre société mais avec lesquelles notre société entretient une relation commerciale, et qui ne font pas partie des groupes Participant, Sous-traitant ou Fournisseur.
Employé partenaireLes participants sont des employés identifiés ou identifiables de personnes physiques ou morales qui ne font pas partie des groupes Participant, Sous-traitant et Fournisseur, mais avec lesquels notre société entretient une relation commerciale et qui sont indépendants de notre société.
BursiyerCe sont des personnes qui reçoivent des bourses d'études de notre entreprise.
Représentant potentiel du clientCe sont des représentants autorisés de personnes physiques qui ont demandé ou manifesté un intérêt pour l'utilisation de nos produits et services, ou qui sont considérées comme ayant un intérêt pour une telle utilisation conformément aux pratiques commerciales et aux règles d'honnêteté.
Employé principalCe sont des employés de personnes physiques qui, conformément aux usages commerciaux et aux règles d'honnêteté, ont demandé ou manifesté un intérêt pour l'utilisation de nos produits et services, ou qui pourraient avoir un tel intérêt.
consommateurLes clients sont des personnes physiques qui utilisent les produits et services proposés par notre société, qu'elles aient ou non une relation contractuelle avec celle-ci.
ParticipantCe sont de vraies personnes qui ont participé aux concours de design organisés par Afacanpark.
membres du juryDans les concours de design organisés par Afacanpark, les évaluations concernant le respect du règlement du concours et le classement sont effectuées par des individus.
AuditeurIl s'agit de la personne chargée de vérifier si notre entreprise respecte les lois, les règlements et les circulaires, et de rédiger les rapports nécessaires.
consultant en environnementSelon la loi sur l'environnement, toute personne physique travaillant dans un établissement ou fournissant des services de gestion environnementale est responsable d'évaluer la conformité des activités des institutions, organisations ou entreprises soumises à inspection avec la législation, d'évaluer si les mesures prises sont effectivement mises en œuvre et d'organiser des programmes annuels d'audit interne au sein de l'établissement.
étudiantIl s'agit de personnes qui sollicitent un parrainage auprès de l'entreprise pour leurs projets de fin d'études et qui reçoivent un soutien académique de sa part.
Membres de la famille des employés/actionnaires/dirigeants/stagiairesLes employés, actionnaires, dirigeants et stagiaires d'Afacanpark Children's Play Groups and Centers Ltd. Co. sont considérés comme des membres de leur famille.
Tierce personneLa politique de protection et de traitement des données personnelles des employés d'Afacanpark Children's Play Groups and Centers Ltd. Co., préparée pour les employés de l'entreprise, couvre les personnes autres que celles incluses dans un groupe de personnes concernées par la présente politique.
VisiteurIl s'agit de toutes les personnes physiques qui sont entrées dans les locaux de notre entreprise à diverses fins ou qui ont visité nos sites web à quelque fin que ce soit.

MÉTHODE DE COLLECTE DES DONNÉES PERSONNELLES ET BASE JURIDIQUE

Méthode de collecte des données personnelles

Notre société collecte des données personnelles, en tout ou en partie par des moyens automatisés ou non automatisés, sous toutes leurs formes (verbales, écrites et électroniques), aux fins énoncées à l'article 6.1, par les canaux suivants, sans toutefois s'y limiter :

  • Formulaires de demande d'emploi,
  • Formulaires d'information sur le personnel,
  • Documents de recrutement,
  • Divers documents soumis à l'entreprise,
  • Courriels envoyés à l'entreprise,
  • Factures et factures électroniques,
  • plateformes Internet,
  • Ordinateurs et serveurs, pare-feu,
  • Arvento,
  • Système téléphonique, de gestion du temps et des présences (PDKS),
  • Registres d'entrée et de sortie,
  • Rapport d'incident/dossiers de défense/disciplinaires,
  • Procédures judiciaires/administratives, poursuites judiciaires,
  • Rapports de santé,
  • Caméras de sécurité,
  • Personnes concernées et tiers.

Base juridique de la collecte de données personnelles

Notre société collecte des données personnelles conformément aux articles 5 et 6 de la loi, sur la base de l'un des fondements juridiques suivants :

  • Consentement explicite de la personne concernée,
  • C'est clairement indiqué dans les lois ;
  • Les données personnelles ont été rendues publiques par la personne concernée,
  • Pour autant qu'il soit directement lié à l'établissement ou à l'exécution d'un contrat, il est nécessaire de traiter les données personnelles des parties au contrat,
  • Il est nécessaire que notre entreprise remplisse ses obligations légales.
  • Le traitement des données est obligatoire pour la constatation, l'exercice ou la protection d'un droit,
  • Le traitement des données par notre société est nécessaire à la poursuite de ses intérêts légitimes, à condition qu'il ne porte pas atteinte aux droits et libertés fondamentaux des personnes concernées.

BUT DU TRAITEMENT DES DONNÉES PERSONNELLES

Association des groupes de personnes concernées aux finalités du traitement des catégories de données personnelles

Les finalités du traitement des données à caractère personnel des groupes de personnes concernées définis et décrits ci-dessus sont présentées ci-dessous : (Les personnes physiques ne peuvent être incluses que dans un seul groupe de personnes.)

  • Candidat employé

Catégories de données : Identité, communication, expérience professionnelle, sécurité de l'environnement physique, informations de santé, casier judiciaire et informations relatives aux mesures de sécurité

Finalités du traitement : Gestion des processus de candidature, gestion des processus de sélection et d'affectation des employés/stagiaires, conduite des activités de communication, garantie de la sécurité physique des locaux, conduite des activités d'audit/d'éthique et gestion des processus d'intervention d'urgence.

  • Membres de la famille du candidat

Catégories de données : Identité, expérience professionnelle

Finalités du traitement : Exécution des processus de sélection et de placement des candidats/stagiaires

  • Actionnaire/Associé de la société

Catégories de données : Identité, communication, renseignements personnels, transactions juridiques, finances, expérience professionnelle, sécurité physique, renseignements médicaux, données biométriques

Finalités du traitement : Mise en œuvre des processus de gestion des urgences, des processus de satisfaction et d'engagement des employés, du respect des obligations légales et professionnelles des employés, des processus relatifs aux avantages sociaux et aux avantages en nature des employés, des activités d'audit et d'éthique, du respect de la législation, des opérations financières et comptables, de la sécurité physique des locaux, du suivi et de la gestion des affaires juridiques, des activités de communication, de la supervision des activités commerciales, des activités de santé et de sécurité au travail, de l'organisation et de la gestion d'événements, des processus de publicité, de campagne et de promotion, des processus contractuels, des activités de parrainage, de la politique salariale, des processus d'investissement, de la fourniture d'informations aux personnes, institutions et organisations autorisées, et des activités de gestion.

  • Officier de compagnie

Catégories de données : Identité, communication, renseignements personnels, transactions juridiques, sécurité physique, finances, expérience professionnelle, renseignements de santé, renseignements biométriques

Finalités du traitement : Mise en œuvre des processus de gestion des urgences, des processus de satisfaction et d'engagement des employés, du respect des obligations légales et contractuelles envers les employés, des processus relatifs aux avantages sociaux et aux avantages en nature des employés, des activités d'audit et d'éthique, du respect de la législation, des opérations financières et comptables, de la sécurité physique des lieux de travail, du suivi et de la gestion des affaires juridiques, des activités d'audit interne, d'enquête et de renseignement, des activités de communication, de l'audit des activités commerciales, des activités de santé et de sécurité au travail, des activités de continuité des activités, de l'organisation et de la gestion d'événements, des processus de publicité, de campagne et de promotion, des processus contractuels, des activités de parrainage, des processus d'investissement, de la communication d'informations aux personnes, institutions et organisations autorisées, et des activités de gestion.

  • interne

Catégories de données : Identité, renseignements personnels, transactions juridiques, sécurité physique, finances, renseignements sur la santéFinalités du traitement : Exécution des procédures de gestion des urgences, respect des obligations professionnelles et légales des employés, garantie de la conformité à la législation dans les opérations, exécution des questions financières et comptables, garantie de la sécurité physique du lieu de travail, suivi et exécution des questions juridiques, exécution et supervision des activités de travail, exécution des activités de santé et de sécurité au travail, exécution des processus contractuels, exécution de la politique salariale, fourniture d'informations aux personnes autorisées et aux institutions/organisations publiques.

  • Représentant du service à la clientèle

Catégories de données : Identité, coordonnées, transactions juridiques, transactions clients, finances, marketing, archives de communication

Finalités du traitement : Assurer la conformité aux réglementations, gérer les finances et la comptabilité, gérer les processus de fidélisation de la clientèle (entreprise/produit/service), surveiller et gérer les questions juridiques, mener des activités de communication, gérer/surveiller les activités commerciales, assurer la continuité des activités, gérer les activités logistiques, fournir des services de support après-vente pour les biens/services, gérer les processus de vente de biens/services, gérer les processus d'achat de biens/services, gérer les processus de production et d'exploitation des biens/services, gérer les processus de gestion de la relation client, mener des activités de satisfaction client, mener des études d'analyse marketing, gérer les processus de publicité/campagne/promotion, gérer les processus contractuels, surveiller les demandes/plaintes et gérer les processus de marketing des produits/services.

  • Service client

Catégories de données : Identité, coordonnées, transactions clients, finances, marketing, archives de communication

Finalités du traitementAssurer la conformité réglementaire, gérer les finances et la comptabilité, gérer les processus de fidélisation de la clientèle (entreprise/produit/service), mener des activités de communication, gérer et suivre les activités commerciales, assurer la continuité des activités, gérer les activités logistiques, fournir des services d'assistance après-vente pour les biens et services, gérer les processus de vente des biens et services, gérer les processus d'approvisionnement des biens et services, gérer les processus de production et d'exploitation des biens et services, gérer les processus de gestion de la relation client, mener des activités de satisfaction client, mener des études d'analyse marketing, gérer les processus de publicité, de campagne et de promotion, gérer les processus contractuels, assurer le suivi des demandes et des réclamations, gérer les processus de marketing des produits et services.

  • Représentant du fournisseur de services

Catégories de données : Identité, coordonnées, finances, expérience professionnelle, marketing, archives de communication

Finalités du traitement : Réalisation d'audits et d'activités d'éthique, garantie de la conformité à la législation, gestion des finances et de la comptabilité, gestion des processus d'affectation, réalisation d'activités de communication, réalisation et audit des activités commerciales, réalisation d'activités de santé et de sécurité au travail, gestion des processus d'approvisionnement en biens et services, gestion des processus de production et d'exploitation des biens et services, réalisation d'études de marché et d'analyse, réalisation de processus de publicité, de campagne et de promotion, réalisation de processus contractuels, gestion des processus de gestion de la chaîne d'approvisionnement, gestion des processus de marketing des produits et services.

  • Employé du fournisseur de services

Catégories de données : Identité, coordonnées, finances, expérience professionnelle, marketing, archives de communication

Finalités du traitement : Réalisation d'audits et d'activités d'éthique, garantie de la conformité à la législation, gestion des finances et de la comptabilité, gestion des processus d'affectation, réalisation d'activités de communication, réalisation et audit des activités commerciales, réalisation d'activités de santé et de sécurité au travail, gestion des processus d'approvisionnement en biens et services, gestion des processus de production et d'exploitation des biens et services, réalisation d'études de marché et d'analyse, réalisation de processus de publicité, de campagne et de promotion, réalisation de processus contractuels, gestion des processus de gestion de la chaîne d'approvisionnement, gestion des processus de marketing des produits et services.

  • Représentant du sous-traitant

Catégories de données : Identité, communication, transactions juridiques, sécurité physique, finance, marketing, archives de communication

Finalités du traitement : Exécution des processus de gestion des urgences, réalisation d'activités d'audit/d'éthique, garantie de la conformité à la législation, gestion des finances et de la comptabilité, garantie de la sécurité physique des locaux, exécution des processus d'affectation.

Suivi et exécution des affaires juridiques, activités de communication, exécution/supervision des activités commerciales, processus d'approvisionnement en biens/services, processus de production et d'exploitation des biens/services, études de marketing/analyse, processus de publicité/campagne/promotion, processus contractuels, processus de gestion de la chaîne d'approvisionnement, processus de marketing des produits/services, fourniture d'informations aux personnes/institutions et organisations autorisées.

  • Employé sous-traitant

Catégories de données : Identité, communication, sécurité des espaces physiques, finances, marketing, archives de communication, informations de santé

Finalités du traitement : Exécution des procédures de gestion des urgences, respect des obligations des employés découlant des contrats de travail et de la législation, garantie de la conformité à la législation dans les activités, exécution des opérations financières et comptables, garantie de la sécurité physique des locaux, exécution des procédures d'affectation, exécution des activités de communication, exécution et supervision des activités commerciales, exécution des activités de santé et de sécurité au travail, exécution des procédures d'approvisionnement en biens et services, exécution des procédures de production et d'exploitation des biens et services, exécution des études de marketing et d'analyse, exécution des procédures de publicité, de campagne et de promotion, exécution des procédures contractuelles, exécution des procédures de gestion de la chaîne d'approvisionnement, exécution des procédures de marketing des produits et services, fourniture d'informations aux personnes autorisées et aux institutions/organisations publiques.

  • Représentant du fournisseur

Catégories de données : Identité, communication, transactions juridiques, sécurité physique, finance, marketing, archives de communication

Finalités du traitement : Exécution des processus de gestion des urgences, exécution des activités d'audit et d'éthique, garantie de la conformité à la législation, exécution des opérations financières et comptables, exécution des processus de fidélisation de la clientèle (entreprise/produit/service), garantie de la sécurité physique des locaux, exécution des processus d'affectation, suivi et exécution des affaires juridiques, exécution des activités de communication, exécution et audit des activités commerciales, exécution des processus d'approvisionnement en biens et services, exécution des processus de production et d'exploitation des biens et services, exécution des études de marketing et d'analyse, exécution des processus de publicité, de campagne et de promotion, exécution des processus contractuels, exécution des processus de gestion de la chaîne d'approvisionnement, exécution des processus de marketing des produits et services, fourniture d'informations aux personnes, institutions et organisations autorisées.

  • Employé du fournisseur

Catégories de données : Identité, communication, sécurité des espaces physiques, finances, marketing, archives de communication

  • Finalités du traitement : Exécution des processus de gestion des urgences, exécution des activités d'audit et d'éthique, garantie de la conformité à la législation, exécution des opérations financières et comptables, exécution des processus de fidélisation de la clientèle (entreprise/produit/service), garantie de la sécurité physique, exécution des processus d'affectation des tâches, exécution des activités de communication, exécution et audit des activités commerciales, exécution des processus d'approvisionnement en biens et services, exécution des processus de production et d'exploitation des biens et services, exécution des études de marketing et d'analyse, exécution des processus de publicité, de campagne et de promotion, exécution des processus contractuels, exécution des processus de gestion de la chaîne d'approvisionnement, exécution des processus de marketing des produits et services.Partenaire commercial

Catégories de données : Archives financières, marketing et communication

Finalités du traitement : Mise en œuvre des processus de fidélisation de la clientèle (entreprise/produit/service), conduite des activités de communication, exécution et suivi des activités commerciales, exécution des processus d'approvisionnement en biens et services, réalisation d'études de marché et d'analyse, exécution des processus de publicité, de campagne et de promotion, exécution des processus contractuels, exécution des processus de marketing des produits et services

  • Représentant des partenaires

Catégories de données : Identité, communication, transactions juridiques, finance

Finalités du traitement : Assurer la conformité aux réglementations, gérer les finances et la comptabilité, gérer les processus de fidélisation de la clientèle (entreprise/produit/service), surveiller et gérer les affaires juridiques, mener des activités de communication, gérer/auditer les activités commerciales, gérer les processus d'approvisionnement en biens/services, gérer les processus de publicité/campagne/promotion, gérer les processus contractuels, gérer les processus de marketing des produits/services et fournir des informations aux personnes/institutions et organisations autorisées.

  • Employé partenaire

Catégories de données : Identité, communication, finance

Finalités du traitement : Assurer la conformité aux réglementations, gérer les finances et la comptabilité, gérer les processus de fidélisation de l'entreprise/des produits/des services, mener des activités de communication, gérer/surveiller les activités commerciales, gérer les processus d'approvisionnement en biens/services, gérer les processus de publicité/campagne/promotion, gérer les processus contractuels et gérer les processus de marketing des produits/services.

  • Bursiyer

Catégories de données : Identité, communication, finance

Finalités du traitement : Gestion des processus de candidature et de sélection des bourses d'études, réalisation d'activités de communication et gestion des processus financiers et comptables.

  • Représentant potentiel du client

Catégories de données : Identité, communication

Finalités du traitement : Mise en œuvre des processus de fidélisation de la clientèle (entreprise/produit/service), mise en œuvre des activités de communication, mise en œuvre des processus de publicité/campagne/promotion, mise en œuvre des processus de marketing des produits/services

  • Employé principal

Catégories de données : Identité, communication

Finalités du traitement : Mise en œuvre des processus de fidélisation de la clientèle (entreprise/produit/service), mise en œuvre des activités de communication, mise en œuvre des processus de publicité/campagne/promotion, mise en œuvre des processus de marketing des produits/services

  • consommateur

Catégories de données : Identité, communication, procédures judiciaires

Finalités du traitement : S’assurer que les activités sont menées conformément à la législation, gérer les processus de fidélisation de l’entreprise/des produits/des services, surveiller et gérer les affaires juridiques, mener des activités de communication, gérer les processus de publicité/campagne/promotion, gérer les processus contractuels, gérer les processus de marketing des produits/services et fournir des informations aux personnes/institutions et organisations autorisées.

  • Participant

Catégories de données : Identité, communication, finances, expérience professionnelle, enregistrements audiovisuels

Finalités du traitement : Mise en œuvre des programmes de fidélisation (entreprise/produit/service), conduite des activités de communication, mise en œuvre et suivi des activités commerciales, mise en œuvre des processus publicitaires, de campagne et de promotion, mise en œuvre des activités de parrainage, mise en œuvre des processus de marketing des produits et services, vérification de la conformité aux règles de la concurrence

  • membres du jury

Catégories de données : Identité, communication, expérience professionnelle, enregistrements visuels et audio

Finalités du traitement : Mise en œuvre des programmes de fidélisation (entreprise/produit/service), réalisation d'activités de communication, mise en œuvre et suivi des activités commerciales, mise en œuvre des campagnes publicitaires et promotionnelles, mise en œuvre des activités de parrainage, vérification de la conformité aux règles de la concurrence

  • Auditeur

Catégories de données : Identité, communication

Finalités du traitement : Audit / Réalisation d'activités éthiques, Réalisation / Audit d'activités commerciales

  • consultant en environnement

Catégories de données : Identité, communication

Finalités du traitement : Réalisation d'audits et d'activités d'éthique, réalisation et audit des activités commerciales, réalisation d'activités de santé et de sécurité au travail

  • étudiant

Catégories de données : Identité, expérience professionnelle

Finalités du traitement : Réception et évaluation des suggestions visant à améliorer les processus d'affaires, la gestion organisationnelle et événementielle, la réalisation d'activités d'audit/d'éthique, la conduite d'activités de formation, la gestion des activités de commandite et la gestion des activités de communication.

  • Membres de la famille des employés/actionnaires/dirigeants/stagiaires

Catégories de données : Identité, communication

Finalités du traitement : Mise en œuvre des processus de gestion des urgences, respect des obligations professionnelles et législatives des employés, mise en œuvre des processus relatifs aux avantages sociaux des employés, réalisation des activités d'audit et d'éthique, garantie de la conformité à la législation, mise en œuvre des processus financiers et comptables, mise en œuvre des activités de communication, réalisation et audit des activités commerciales, fourniture d'informations aux personnes, institutions et organisations autorisées.

  • Visiteur

Catégories de données : Sécurité de l'identité, de la localisation physique et des transactions

Finalités du traitement : Mise en œuvre des processus de sécurité de l'information, garantie de la conformité à la législation, gestion des autorisations d'accès, garantie de la sécurité physique des locaux, création et suivi des dossiers des visiteurs, réalisation d'audits et d'activités d'éthique, mise en œuvre des processus de gestion des urgences.

  • Tierce personne

Catégories de données : Identité, communication, procédures judiciaires

Finalités du traitement : Gestion des processus de sélection et d'affectation des employés/stagiaires, en veillant à ce que les activités soient menées conformément à la législation, gestion des processus de fidélisation de l'entreprise/des produits/des services, suivi et gestion des questions juridiques, conduite des activités de communication, gestion des processus de publicité/campagne/promotion, gestion des processus contractuels, gestion des processus de marketing des produits/services et fourniture d'informations aux personnes/institutions et organisations autorisées.

Activités de traitement de données personnelles réalisées dans des espaces physiques

Pour garantir la sécurité de nos bâtiments et installations, les entrées et sorties sont enregistrées et les espaces communs sont surveillés par des caméras. Des informations concernant la vidéosurveillance sont affichées dans ces zones.

Les enregistrements relatifs à l'accès à Internet fourni dans les bâtiments et installations de notre entreprise sont conservés conformément à la loi n° 5651 relative à la réglementation des publications sur Internet et à la lutte contre les infractions commises par le biais de ces publications, ainsi qu'à toute autre législation applicable. Ces enregistrements peuvent être communiqués aux institutions et organismes publics habilités qui en font la demande et peuvent être utilisés, le cas échéant, pour satisfaire aux obligations légales en matière d'audit.

  • Activités de traitement des données personnelles effectuées sur le site web

Les informations relatives au trafic des visiteurs en ligne de notre site Web sont traitées automatiquement dans le but de réaliser des processus de sécurité des informations. D'autre part, conformément à la loi n° 5651 et à d'autres législations, les fournisseurs d'hébergement ont l'obligation d'enregistrer et de stocker les informations sur le trafic du site Web.

Des informations détaillées concernant le traitement des données personnelles via le site web sont disponibles sur le site web concerné.

  • Activités de traitement des données personnelles effectuées par le biais des canaux de communication

Les échanges de courriels d'entreprise, les journaux d'accès à Internet et autres communications effectuées par des canaux similaires sont surveillés et enregistrés par notre entreprise afin de mettre en œuvre des processus de sécurité de l'information et de gérer les autorisations d'accès.

Les particuliers ne devraient utiliser ces canaux qu'à des fins professionnelles.

FINALITÉS DU TRANSFERT DE DONNÉES PERSONNELLES ET DESTINATAIRES DU TRANSFERT

Finalités du transfert de données personnelles

Notre société ne transfère les données personnelles qu’aux fins suivantes, dans le cadre des conditions spécifiées aux articles 8 et 9 de la loi :

  • Exécution des procédures d'urgence,
  • Mise en œuvre des processus de sécurité de l'information,
  • Respect des obligations découlant des contrats de travail/de la législation applicable aux salariés,
  • Gestion des avantages sociaux et des processus Advantage pour les employés
  • Nous offrons une réduction de cinq pour cent sur les frais d'hospitalisation/de traitement aux employés.
  • Réalisation d'activités d'audit/d'éthique
  • Organisation d'activités éducatives,
  • Réaliser des activités conformément à la législation,
  • Conduite d'activités financières et comptables,
  • Mise en œuvre des processus de fidélisation de l'entreprise/du produit/du service,
  • Garantir la sécurité physique des espaces,
  • Exécution des processus d'affectation
  • Suivi et conduite des affaires juridiques,
  • Conduite d'activités de communication
  • Exécution/Supervision des activités commerciales,
  • Mise en œuvre des activités de santé et de sécurité au travail,
  • Recevoir et évaluer les suggestions visant à améliorer les processus métier.
  • Mise en œuvre des activités de continuité des activités
  • Présentation des membres du jury et des candidats gagnants,
  • Exécution des processus d'approvisionnement en biens et services,
  • Exécution des services d'assistance après-vente pour les biens/services,
  • Exécution des processus de vente de biens/services,
  • Exécution des processus de production et d'exploitation des biens/services,
  • Suivi des heures d'entrée et de sortie du travail,
  • Mener des activités liées à la satisfaction client.
  • Gestion d'organisation et d'événements
  • Réalisation d'études de marketing/d'analyse
  • Versement des salaires au personnel,
  • Gestion des processus de publicité et de promotion,
  • Exécution des processus de gestion des risques,
  • Conduite d'activités de responsabilité sociale et de société civile
  • Exécution des processus contractuels,
  • Exécution des activités de planification stratégique,
  • Exécution des processus de marketing des produits/services
  • Garantir la sécurité des opérations du responsable du traitement des données,
  • Envoi des invitations et des prix du concours.
  • Exécution des processus d'investissement,
  • Personne autorisée à fournir des informations aux institutions/organisations publiques,
  • Exécution des activités administratives

 

Personnes/Organisations auxquelles des données personnelles sont transférées

Notre société peut transférer des données personnelles aux personnes et organisations suivantes, dans la limite des groupes de personnes concernées et des données requises par la finalité du transfert :

  • Fournisseurs,
  • Les institutions et organisations publiques autorisées,
  • Partenaires commerciaux,
  • Filiales et sociétés affiliées,
  • Entreprises communautaires/de groupe,

Personnes physiques ou morales privées (Organisations avec lesquelles la Société coopère pour remplir ses obligations contractuelles ou légales : entreprise cliente, entreprise fournisseur, cabinet de conseil, İŞKUR (Agence turque pour l’emploi), SGK (Institution de sécurité sociale), banques, compagnies d’assurance, sociétés d’affacturage, entreprises/agences concernées, hôtels où se déroulent des événements, institutions, zones d’exposition, chaînes de supermarchés nationales, sociétés d’exposition, agence de voyages agréée, organisme de qualification professionnelle, institutions étatiques officielles, expert-comptable, Journal officiel du registre du commerce, administration fiscale, cabinets d’audit indépendants, entreprises de transport de marchandises, commissariat de police, société d’accueil, autorités judiciaires dans le cadre de procédures contentieuses, cabinet d’avocats partenaire, ministères, TPE (Office turc des brevets et des marques), Investa, Sistem Global, etc.)

PÉRIODES DE DESTRUCTION ET DE CONSERVATION DES DONNÉES PERSONNELLES

Destruction des données personnelles

Sans préjudice des dispositions d'autres lois relatives à la destruction des données personnelles, notre société, conformément à la présente loi et aux autres lois applicables, supprimera, détruira ou anonymisera les données personnelles qu'elle a traitées, soit automatiquement, soit à la demande de la personne concernée, conformément à sa politique de conservation et de destruction des données personnelles, lorsque les raisons justifiant leur traitement cesseront d'exister.

La suppression des données personnelles fait référence au processus consistant à rendre les données personnelles inaccessibles et non réutilisables pour les utilisateurs concernés de quelque manière que ce soit.

Destruction de données ; Il s’agit du processus consistant à rendre les données personnelles inaccessibles, irréversibles et non réutilisables par quiconque.

Anonymisation des données, masquage des données personnelles, extraction de variables, généralisation, etc. Il s'agit du processus qui consiste à rendre impossible toute association d'une quelconque manière avec une personne physique identifiée ou identifiable, même si elle est mise en correspondance avec d'autres données à l'aide de techniques.

Durées de conservation des données personnelles

Notre entreprise conserve les données personnelles conformément aux durées prévues par la loi et la réglementation. En l'absence de durée de conservation prévue par la loi ou la réglementation, les données personnelles sont conservées pendant la durée nécessaire à la réalisation des finalités du traitement, conformément à la politique de conservation et de destruction des données personnelles de notre entreprise, puis supprimées, détruites ou anonymisées selon un calendrier de destruction périodique.

INFORMATION DE LA PERSONNE CONCERNÉE ET DE SES DROITS EN VERTU DE LA LÉGISLATION SUR LA PROTECTION DES DONNÉES

Informer la personne concernée

Conformément à l'article 10 de la loi relative à la protection des données personnelles, notre société informe les personnes concernées lors de la collecte de leurs données personnelles. Cette information comprend la précision de l'identité du représentant de la société (le cas échéant), la finalité du traitement des données, les destinataires et les finalités de leur transfert, les modalités et la base juridique de la collecte, ainsi que les droits de la personne concernée.

Cas où la politique et la loi ne seront pas appliquées, en tout ou en partie.

Les dispositions de la présente politique et de la présente loi ne s'appliquent pas dans les cas suivants :

  • Les données personnelles peuvent être traitées par des personnes physiques uniquement pour des activités qui les concernent ou concernent les membres de leur famille vivant sous le même toit, à condition que ces données ne soient pas divulguées à des tiers et que les obligations relatives à la sécurité des données soient respectées.
  • Le traitement des données personnelles à des fins telles que la recherche, la planification et les statistiques, par le biais de statistiques officielles et par leur anonymisation,
  • Les données personnelles peuvent être traitées à des fins artistiques, historiques, littéraires ou scientifiques, ou dans le cadre de la liberté d'expression, à condition que cela ne porte pas atteinte à la défense nationale, à la sécurité nationale, à la sécurité publique, à l'ordre public, à la sécurité économique, à la vie privée ou aux droits personnels, ni ne constitue un crime.
  • Le traitement des données personnelles par les institutions et organisations publiques autorisées par la loi à mener des activités de prévention, de protection et de renseignement visant à assurer la défense nationale, la sécurité nationale, la sécurité publique, l'ordre public ou la sécurité économique.
  • Traitement des données personnelles par les autorités judiciaires ou les organismes chargés de l'application de la loi dans le cadre d'enquêtes, de poursuites, de procès ou de procédures d'exécution.

Sous réserve de leur compatibilité avec l'objet et les principes fondamentaux de la présente politique et de la présente loi, et de leur proportionnalité, les articles 10 (régissant l'obligation d'information du responsable du traitement), 11 (régissant les droits de la personne concernée, à l'exclusion du droit de réclamer une indemnisation pour les dommages subis) et 16 (régissant l'obligation d'inscription au registre des responsables du traitement) ne s'appliquent pas dans les cas suivants :

  • Le traitement des données personnelles est nécessaire à la prévention du crime ou à une enquête pénale,
  • Traitement des données personnelles rendues publiques par la personne concernée elle-même,
  • Le traitement des données personnelles est autorisé lorsque des institutions et organisations publiques autorisées et compétentes, ainsi que des organisations professionnelles ayant le statut d'institutions publiques, en ont besoin pour l'exercice de leurs missions de surveillance ou de réglementation, ou pour des enquêtes ou poursuites disciplinaires, sur la base de l'autorité conférée par la loi.
  • Le traitement des données personnelles est nécessaire à la protection des intérêts économiques et financiers de l'État en matière budgétaire, fiscale et financière.

Droits des personnes concernées en vertu de la loi sur la protection des données personnelles

Conformément à l'article 10 de la loi, notre société informe les personnes concernées de leurs droits, leur fournit des indications sur la manière de les exercer et met en œuvre les procédures internes, administratives et techniques nécessaires à cet effet. Les droits des personnes dont les données personnelles sont traitées, conformément à l'article 11 de la loi, sont énumérés ci-dessous :

  • Savoir si des données personnelles sont traitées ou non,
  • Si des données personnelles ont été traitées, demander des informations à ce sujet,
  • Connaître la finalité du traitement des données personnelles et savoir si elles sont utilisées de manière appropriée à leur fin,
  • Connaître les tiers auxquels les données personnelles sont transférées au pays ou à l'étranger,
  • Demander la rectification des données personnelles si elles sont incomplètes ou mal traitées,
  • Demander la suppression ou la destruction de données personnelles dans le cadre des conditions stipulées à l'article 7 de la loi,
  • Demander que les mesures prises conformément aux alinéas d) et e) de l’article 11 de la loi (rectification et destruction) soient notifiées aux tiers auxquels des données personnelles ont été transférées,
  • S'opposer à l'émergence d'un résultat contre la personne elle-même en analysant les données traitées exclusivement par le biais de systèmes automatisés,
  • Demander une indemnisation en cas de dommage dû au traitement illicite de données personnelles.

Les demandes et les candidatures concernant la mise en œuvre de la loi peuvent être effectuées en remplissant le formulaire de demande disponible sur notre site web (www.afacanpark.com.tr).Zone industrielle ASTIS, quartier Ata, rue 771, n° 7E, Aydın, Turquie
Les demandes et candidatures doivent être soumises à la Société si la personne concernée possède une adresse électronique préalablement fournie à notre Société et enregistrée dans le système de celle-ci. « comptabilité@afacanpark.com.tr » Il peut également être envoyé à cette adresse.

Dans les demandes et les candidatures,

  • Nom, prénom et signature si la demande est faite par écrit,
  • Pour les citoyens turcs, le numéro d'identification de la République turque ; pour les étrangers, leur nationalité, leur numéro de passeport ou leur numéro d'identification, le cas échéant.
  • L'adresse résidentielle ou professionnelle utilisée à des fins de notification,
  • Si disponibles, l'adresse électronique, le numéro de téléphone et le numéro de télécopieur à des fins de notification,
  • Objet de la demande

Il est obligatoire de l'avoir.

Les informations et documents pertinents doivent être joints à la demande.

Notre société traite gratuitement les demandes formulées dans le formulaire dans les meilleurs délais, et au plus tard dans un délai de trente jours, selon la nature de la demande. Toutefois, si le traitement engendre des frais supplémentaires, les frais prévus par le tarif fixé par le Conseil pourront être appliqués.

Notre société se réserve le droit d'accepter ou de refuser la demande, en motivant sa décision, et en informera le demandeur par écrit ou par voie électronique. En cas d'acceptation, notre société prendra les mesures nécessaires dans les meilleurs délais et en informera le demandeur. Si le refus est dû à une erreur de notre part, les frais acquittés seront remboursés au demandeur.

Si la demande est rejetée, si la réponse est jugée insuffisante ou si aucune réponse n'est donnée dans le délai imparti, le demandeur a le droit de déposer une plainte auprès du Conseil dans les trente jours suivant la prise de connaissance de la réponse, et dans tous les cas dans les soixante jours suivant la date de la demande.