Giới thiệu

Theo Luật Bảo vệ Dữ liệu Cá nhân số 6698 và Quy định chung về Bảo vệ Dữ liệu (GDPR), mọi người đều có quyền yêu cầu bảo vệ dữ liệu cá nhân liên quan đến mình. Quyền này bao gồm việc được thông tin, được tiếp cận, được yêu cầu sửa đổi hoặc xóa dữ liệu cá nhân về một người và được biết dữ liệu đó có được sử dụng đúng mục đích hay không.

Chúng tôi xin thông tin chi tiết đến bạn về việc bảo vệ dữ liệu cá nhân của bạn theo Luật Thổ Nhĩ Kỳ về Bảo vệ Dữ liệu Cá nhân số 6698 và Quy định chung về Bảo vệ Dữ liệu (GDPR), cách thức dữ liệu cá nhân của bạn được thu thập, mục đích xử lý, căn cứ pháp lý cũng như quyền và nghĩa vụ tương hỗ của chúng ta.

Với Chính sách này, đối tượng được hướng đến bảo vệ gồm: Khách hàng, Ứng viên, Nhà thầu phụ là cá nhân, Nhân viên của nhà thầu phụ là pháp nhân, Nhân viên, Bác sĩ nơi làm việc, Khách viếng thăm, Nhân viên, Cổ đông và Người có thẩm quyền của các công ty hợp tác với chúng tôi cùng các bên thứ ba. Nhân viên của Công ty được quản lý theo Chính sách Bảo vệ Dữ liệu Cá nhân, được soạn thảo phù hợp với các nguyên tắc trong Chính sách này về bảo vệ dữ liệu cá nhân của nhân viên chúng tôi.

Nếu có mâu thuẫn giữa Luật Thổ Nhĩ Kỳ về Bảo vệ Dữ liệu Cá nhân số 6698 và Quy định chung về Bảo vệ Dữ liệu (GDPR) với các quy định pháp luật liên quan khác và Chính sách Bảo vệ Dữ liệu Cá nhân của Công ty, thì pháp luật hiện hành cùng Luật Thổ Nhĩ Kỳ về Bảo vệ Dữ liệu Cá nhân số 6698 và Quy định chung về Bảo vệ Dữ liệu (GDPR) sẽ được áp dụng.

Mục đích xử lý dữ liệu cá nhân của bạn

Luxroyale soạn thảo Chính sách Bảo vệ Dữ liệu Cá nhân này nhằm bảo vệ các quyền và tự do cơ bản của cá nhân, đặc biệt là sự riêng tư của cá nhân trong quá trình xử lý dữ liệu cá nhân.

Chính sách này nhằm tiếp tục và phát triển các hoạt động của Công ty theo các nguyên tắc của Luật Thổ Nhĩ Kỳ về Bảo vệ Dữ liệu Cá nhân số 6698 và Quy định chung về Bảo vệ Dữ liệu (GDPR), đồng thời thông tin cho những người sở hữu dữ liệu cá nhân.

Phạm vi

Chủ thể dữ liệu có dữ liệu cá nhân được xử lý trong phạm vi Chính sách này được phân loại như sau:

Ứng viên	Cá nhân ứng tuyển vào công ty hoặc bằng bất kỳ phương thức nào giúp Công ty tiếp cận được CV và thông tin liên quan của họ
Nhân viên	Người có quan hệ lao động với Công ty
Cựu nhân viên	Cựu nhân viên đã chấm dứt quan hệ lao động với công ty
Nhà thầu phụ là cá nhân	Công ty đối tác hoặc cá nhân mà chúng tôi nhận dịch vụ gia công theo hợp đồng
Cổ đông	Cổ đông
Nhân viên của các công ty hợp tác với chúng tôi	Nhân viên của cá nhân hoặc pháp nhân mà chúng tôi hợp tác ngoài phạm vi gia công theo hợp đồng
Bác sĩ nơi làm việc	Bác sĩ nơi làm việc phối hợp với Công ty
Khách hàng	Người mua sắm trên website của Công ty hoặc tại cửa hàng
Nhân viên của nhà thầu phụ là pháp nhân	Nhân viên của pháp nhân mà chúng tôi nhận dịch vụ gia công theo hợp đồng
Người có thẩm quyền	Điều hành cấp cao của Công ty
Bên thứ ba	Dù không được định nghĩa trong Chính sách, đây là người bảo lãnh, các thành viên gia đình và những ai có dữ liệu cá nhân được xử lý theo Chính sách này
Khách viếng thăm	Cá nhân đã vào cơ sở vật chất của Công ty vì nhiều mục đích khác nhau hoặc đã truy cập website

Định nghĩa

Sự đồng ý rõ ràng	Sự đồng ý cụ thể, có hiểu biết và được đưa ra một cách tự nguyện
Ẩn danh hóa	Biến dữ liệu cá nhân thành không thể xác định hoặc gắn liền với một cá nhân cụ thể bằng bất kỳ phương tiện nào, kể cả khi đối chiếu với các dữ liệu khác
Dữ liệu Sức khỏe Cá nhân	Dữ liệu sức khỏe liên quan đến cá nhân đã hoặc có thể được nhận dạng
Dữ liệu Cá nhân	Mọi thông tin về cá nhân đã hoặc có thể được nhận dạng
Xử lý Dữ liệu Cá nhân	Mọi thao tác thực hiện trên dữ liệu cá nhân như thu thập, ghi chép, lưu trữ, bảo quản, chỉnh sửa, điều chỉnh, công bố, chuyển giao, truy xuất, đưa về dạng có thể thu thập, phân loại hoặc chặn việc sử dụng, bằng phương tiện tự động toàn bộ hoặc một phần, hoặc bằng phương tiện không tự động nhưng thuộc một phần của hệ thống lưu trữ dữ liệu
	Hội đồng Bảo vệ Dữ liệu Cá nhân của Thổ Nhĩ Kỳ hoặc một cơ quan giám sát tại quốc gia thứ ba
Hội đồng	Cơ quan Bảo vệ Dữ liệu Cá nhân
Cơ quan	Dữ liệu liên quan đến chủng tộc, xuất thân dân tộc, quan điểm chính trị, quan điểm triết học, tôn giáo, giáo phái hoặc tín ngưỡng khác, trang phục, tư cách thành viên hội, tổ chức từ thiện hoặc công đoàn, sức khỏe, đời sống tình dục, án tích hình sự và các biện pháp an ninh, cũng như dữ liệu sinh trắc học và dữ liệu di truyền
Các Danh mục Đặc biệt của Dữ liệu Cá nhân	Đây là thực thể cá nhân hoặc pháp nhân xử lý dữ liệu cá nhân với thẩm quyền được bên kiểm soát dữ liệu trao, và nhân danh bên kiểm soát dữ liệu
Bên xử lý dữ liệu	Cá nhân có dữ liệu cá nhân được xử lý và được xác định là ‘‘Người liên quan’’ trong Luật Bảo vệ Dữ liệu Cá nhân
Chủ thể dữ liệu	Mẫu Đơn yêu cầu của chủ thể dữ liệu tại Công ty khi sử dụng quyền yêu cầu liên quan đến các quyền trong phạm vi Điều 11
Mẫu Đơn yêu cầu của Chủ thể dữ liệu	Cá nhân hoặc pháp nhân xác định mục đích và phương thức xử lý dữ liệu cá nhân và chịu trách nhiệm về việc thiết lập, quản lý hệ thống lưu trữ dữ liệu
Bên kiểm soát dữ liệu	Sổ đăng ký bên kiểm soát dữ liệu do Chủ tịch Hội đồng Bảo vệ Dữ liệu Cá nhân lưu giữ
Sổ Đăng ký Bên kiểm soát Dữ liệu	Bản kê mà bên kiểm soát dữ liệu phải rà soát kỹ lưỡng các hoạt động của mình, xác định nơi mình sử dụng dữ liệu cá nhân dưới bất kỳ hình thức nào và lập danh sách các nội dung sau cho từng quá trình xử lý dữ liệu cá nhân: mục đích của hoạt động xử lý, danh mục dữ liệu cá nhân, nhóm người nhận, nhóm chủ thể dữ liệu, thời hạn lưu giữ tối đa, dữ liệu cá nhân có được chuyển ra nước ngoài hay không, các biện pháp an toàn đã áp dụng cho bảo mật dữ liệu
Bản kê dữ liệu	Quy định (EU) 2016/679 của Nghị viện châu Âu và Hội đồng ngày 27 tháng 4 năm 2016 về bảo vệ các cá nhân trong việc xử lý dữ liệu cá nhân và về tự do lưu chuyển dữ liệu đó, bãi bỏ Chỉ thị 95/46/EC
GDPR

Các Nguyên tắc Chung về Xử lý Dữ liệu Cá nhân

Theo khoản 4/2 của GDPR, xử lý dữ liệu cá nhân bao gồm mọi thao tác thực hiện trên dữ liệu cá nhân như thu thập, ghi chép, lưu trữ, bảo quản, chỉnh sửa, tổ chức lại, công bố, chuyển giao, tiếp nhận, đưa về dạng truy xuất được, phân loại hoặc ngăn chặn việc sử dụng, toàn bộ hoặc một phần bằng phương tiện tự động, hoặc bằng phương tiện không tự động với điều kiện quá trình này thuộc một phần của hệ thống đăng ký dữ liệu.

Dữ liệu cá nhân chỉ có thể được xử lý phù hợp với các nguyên tắc sau:

Hợp pháp, minh bạch và tuân thủ quy tắc trung thực Công ty chúng tôi thực hiện các hoạt động xử lý dữ liệu cá nhân phù hợp với quy tắc trung thực và pháp luật trong phạm vi GDPR.

Chính xác và cập nhật khi cần thiết Công ty áp dụng mọi biện pháp hành chính và kỹ thuật cần thiết để bảo đảm dữ liệu cá nhân chính xác và được cập nhật trong suốt quá trình.

Được xử lý cho những mục đích cụ thể, rõ ràng và hợp pháp Trước khi bắt đầu xử lý dữ liệu cá nhân, Công ty xác định chính xác và rõ ràng mục đích hợp pháp của mình trong khuôn khổ văn bản thông báo.

Liên quan, giới hạn và tương xứng với mục đích xử lý Dữ liệu cá nhân được Công ty xử lý ở mức cần thiết để đạt được mục đích đã định. Việc xử lý dữ liệu với giả định có thể dùng sau này không được thực hiện.

Được lưu giữ trong thời hạn do pháp luật liên quan quy định hoặc theo mục đích xử lý Công ty lưu giữ dữ liệu cá nhân trong thời hạn giới hạn theo yêu cầu của GDPR và pháp luật liên quan, hoặc cho các mục đích liên quan đến việc xử lý dữ liệu.

Được xử lý theo cách bảo đảm an toàn thích hợp cho dữ liệu cá nhân Công ty bảo đảm an toàn thích hợp cho dữ liệu cá nhân mà mình xử lý.

Điều kiện Thu thập Dữ liệu Cá nhân

Dữ liệu cá nhân và Các Danh mục Đặc biệt của Dữ liệu Cá nhân có thể được xử lý và truyền đưa với sự đồng ý rõ ràng của chủ thể dữ liệu, hoặc không cần sự đồng ý rõ ràng trong các điều kiện quy định tại các Điều 6, 7 và 9 của GDPR.

Xử lý Dữ liệu Cá nhân

Như nguyên tắc chung, Công ty xử lý dữ liệu cá nhân của bạn dựa trên sự đồng ý rõ ràng của bạn. Tuy nhiên, chúng tôi xử lý dữ liệu cá nhân mà không cần sự đồng ý rõ ràng của bạn theo các điều kiện xử lý dữ liệu quy định tại Điều 6 của GDPR:

Được quy định rõ trong pháp luật; Bắt buộc để bảo vệ tính mạng hoặc thể xác của người không thể bày tỏ đồng ý do bất khả kháng, hoặc người mà sự đồng ý không được pháp luật công nhận, hoặc của người khác; Với điều kiện việc xử lý dữ liệu cá nhân là cần thiết cho việc thiết lập hoặc thực hiện hợp đồng có quan hệ trực tiếp giữa chủ sở hữu dữ liệu và Công ty; Bắt buộc để đáp ứng nghĩa vụ pháp lý; Chủ sở hữu dữ liệu đã tự công khai; Việc xử lý dữ liệu là bắt buộc cho việc thiết lập, sử dụng hoặc bảo vệ một quyền lợi; Việc xử lý dữ liệu vì lợi ích hợp pháp của Công ty là bắt buộc, với điều kiện không phương hại đến các quyền và tự do cơ bản của chủ sở hữu dữ liệu.

Xử lý Các Danh mục Đặc biệt của Dữ liệu Cá nhân

Công ty thực hiện việc xử lý các dữ liệu cá nhân được xem là có tính đặc biệt, có nguy cơ gây phân biệt đối xử nếu xử lý trái pháp luật, theo các điều kiện xử lý dữ liệu quy định tại Điều 9 của GDPR. Nghiêm cấm xử lý các Danh mục Đặc biệt của Dữ liệu Cá nhân khi chưa có sự đồng ý rõ ràng của chủ sở hữu dữ liệu. Tuy nhiên, Các Danh mục Đặc biệt của Dữ liệu Cá nhân vẫn có thể được xử lý ngay cả khi chủ sở hữu dữ liệu chưa đồng ý rõ ràng trong các trường hợp sau:

Xử lý Dữ liệu Sức khỏe Cá nhân

Dữ liệu sức khỏe cá nhân có thể được xử lý khi

(I) đã có các giấy phép cần thiết từ Bộ Y tế,

(ii) tuân thủ các quy định chung,

(iii) dưới nghĩa vụ bảo mật, nếu có một trong các điều kiện sau, dữ liệu sức khỏe cá nhân có thể được xử lý:

-Sự đồng ý rõ ràng của chủ thể dữ liệu

-Áp dụng các biện pháp cần thiết cho mục đích nghề nghiệp và tuân thủ các nghĩa vụ phát sinh từ pháp luật,

-Bảo vệ Sức khỏe Cộng đồng

-Y học Phòng ngừa

-Các dịch vụ chẩn đoán, điều trị và chăm sóc y tế

-Lập kế hoạch và quản lý hoạt động chăm sóc sức khỏe và tài chính

Xử lý Dữ liệu Cá nhân Ngoài Sức khỏe và Đời sống Tình dục

Với phạm vi này, dữ liệu có thể được xử lý trong trường hợp có sự đồng ý rõ ràng của chủ sở hữu dữ liệu và các tình huống được pháp luật dự kiến

Xử lý các danh mục đặc biệt của dữ liệu cá nhân theo GDPR

Việc xử lý dữ liệu cá nhân tiết lộ nguồn gốc chủng tộc hoặc dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo hoặc triết học, hoặc tư cách thành viên công đoàn, và việc xử lý dữ liệu di truyền, dữ liệu sinh trắc học nhằm mục đích nhận dạng duy nhất một cá nhân, dữ liệu liên quan đến sức khỏe hoặc dữ liệu về đời sống tình dục hoặc xu hướng tính dục của một cá nhân sẽ được phép nếu có một trong các trường hợp sau:

chủ thể dữ liệu đã đồng ý rõ ràng cho việc xử lý những dữ liệu cá nhân đó cho một hoặc nhiều mục đích cụ thể; việc xử lý là cần thiết để thực hiện nghĩa vụ và thực hiện các quyền cụ thể của bên kiểm soát dữ liệu hoặc của chủ thể dữ liệu trong lĩnh vực việc làm, an sinh xã hội và pháp luật bảo vệ xã hội, trong phạm vi được ủy quyền; việc xử lý là cần thiết để bảo vệ lợi ích sống còn của chủ thể dữ liệu hoặc của một cá nhân khác khi chủ thể dữ liệu không thể đưa ra đồng ý về mặt thể chất hoặc pháp lý; việc xử lý được thực hiện trong khuôn khổ các hoạt động hợp pháp của một quỹ, hội hoặc tổ chức phi lợi nhuận có mục đích chính trị, triết học, tôn giáo hoặc công đoàn với các biện pháp bảo vệ thích hợp, với điều kiện việc xử lý chỉ liên quan đến các thành viên hoặc cựu thành viên của tổ chức đó hoặc những người thường xuyên liên hệ với tổ chức vì mục đích của tổ chức, và dữ liệu cá nhân không được tiết lộ ra ngoài tổ chức đó khi chưa có sự đồng ý của các chủ thể dữ liệu; việc xử lý liên quan đến dữ liệu cá nhân mà chủ thể dữ liệu đã công khai rõ ràng; việc xử lý là cần thiết cho việc thiết lập, thực hiện hoặc bảo vệ các quyền lợi pháp lý, hoặc khi tòa án hành xử theo thẩm quyền tư pháp; việc xử lý là cần thiết vì lý do lợi ích công trọng đại, trên cơ sở pháp luật tương xứng với mục đích theo đuổi, tôn trọng bản chất của quyền bảo vệ dữ liệu và quy định các biện pháp thích hợp và cụ thể để bảo vệ các quyền cơ bản và lợi ích của chủ thể dữ liệu; việc xử lý là cần thiết cho các mục đích y học phòng ngừa hoặc y học nghề nghiệp, cho việc đánh giá năng lực làm việc của người lao động, chẩn đoán y tế, việc cung cấp dịch vụ chăm sóc sức khỏe hoặc xã hội, điều trị, hoặc quản lý các hệ thống và dịch vụ chăm sóc sức khỏe hoặc xã hội trên cơ sở pháp luật hoặc theo hợp đồng với chuyên gia y tế và tuân theo các điều kiện và biện pháp bảo vệ nêu tại điểm c; việc xử lý là cần thiết vì lý do lợi ích công trong lĩnh vực y tế công cộng, như bảo vệ chống các mối đe dọa nghiêm trọng đối với sức khỏe xuyên biên giới hoặc bảo đảm các tiêu chuẩn cao về chất lượng và an toàn của chăm sóc sức khỏe, sản phẩm thuốc hoặc thiết bị y tế, trên cơ sở pháp luật của Liên minh hoặc quốc gia thành viên quy định các biện pháp thích hợp và cụ thể để bảo vệ quyền và tự do của chủ thể dữ liệu, đặc biệt là bí mật nghề nghiệp; việc xử lý là cần thiết cho các mục đích lưu trữ vì lợi ích công, mục đích nghiên cứu khoa học hoặc lịch sử, hoặc mục đích thống kê phù hợp với pháp luật tương xứng với mục đích theo đuổi, tôn trọng bản chất của quyền bảo vệ dữ liệu và quy định các biện pháp thích hợp và cụ thể để bảo vệ các quyền cơ bản và lợi ích của chủ thể dữ liệu.

Bảo đảm An ninh và Riêng tư của Dữ liệu Cá nhân

Theo Điều 32 của GDPR, Công ty áp dụng mọi biện pháp kỹ thuật và hành chính cần thiết nhằm ngăn chặn việc xử lý trái pháp luật và truy cập trái phép vào dữ liệu cá nhân, cũng như bảo đảm mức bảo vệ thích hợp cho dữ liệu cá nhân.

7.1. Các biện pháp kỹ thuật được áp dụng để bảo đảm xử lý hợp pháp dữ liệu cá nhân và ngăn chặn truy cập trái phép

Công ty đã áp dụng mọi biện pháp an ninh kỹ thuật và công nghệ cần thiết nhằm bảo vệ dữ liệu cá nhân của bạn và đã giữ dữ liệu cá nhân của bạn khỏi mọi rủi ro có thể xảy ra.

Các biện pháp kỹ thuật được áp dụng theo sự phát triển của công nghệ, và các biện pháp phòng ngừa được cập nhật định kỳ và đổi mới. Các phần mềm và phần cứng sẵn có bao gồm hệ thống bảo vệ virus và tường lửa. Nhân viên đã được thông báo rằng họ không được tiết lộ dữ liệu cá nhân mà mình biết được trái với các quy định của Luật, không được sử dụng cho bất kỳ mục đích nào ngoài mục đích xử lý, rằng nghĩa vụ này vẫn tiếp tục duy trì kể cả sau khi họ rời việc; các cam kết cần thiết đã được lấy từ nhân viên theo hướng này và các chính sách, đặc biệt tại nơi làm việc, đã được ban hành đến nhân viên. Để lưu trữ dữ liệu cá nhân trong môi trường an toàn, các hệ thống tương thích với sự phát triển công nghệ được sử dụng.

Các Biện pháp Hành chính Được Áp Dụng Để Bảo Đảm Xử lý Hợp Pháp Dữ liệu Cá nhân và Ngăn Chặn Truy Cập Trái Phép

- Đào tạo và nâng cao nhận thức cho nhân viên của Công ty về GDPR,

- Khi có việc chuyển giao dữ liệu cá nhân, bảo đảm rằng bên nhận dữ liệu cá nhân và các thỏa thuận đã ký kết sẽ bổ sung các dữ liệu được chuyển giao vào phạm vi an ninh dữ liệu,

- Xác định các yêu cầu cần đáp ứng để tuân thủ GDPR và soạn thảo các chính sách nội bộ để thực thi,

- Sử dụng phần mềm và phần cứng có hệ thống bảo vệ virus và tường lửa để ngăn chặn truy cập trái phép.

7.2. Các Biện pháp Được Áp Dụng Trong Trường Hợp Tiết Lộ Trái Phép Dữ liệu Cá nhân

Nếu dữ liệu cá nhân đã xử lý bị một người khác thu thập bằng các con đường trái pháp luật dù đã có các biện pháp an ninh cần thiết, Công ty chúng tôi sẽ thông báo cho chủ sở hữu dữ liệu và Hội đồng trong vòng 72 giờ kể từ ngày biết được sự việc, thông qua các thông tin liên hệ có tại Công ty.

Mục đích Xử lý Dữ liệu Cá nhân và Thời hạn Lưu giữ

8.1. Mục đích Xử lý Dữ liệu Cá nhân

Dữ liệu cá nhân hiện có tại công ty chúng tôi; hoạt động lập kế hoạch và thực hiện các hoạt động thương mại, thông báo cho các tổ chức và cơ quan có thẩm quyền theo quy định của pháp luật, nhận dịch vụ công nghệ ở những lĩnh vực không do chúng tôi trực tiếp cung cấp và không thuộc chuyên môn của chúng tôi, đạt thỏa thuận tài chính với các đối tác kinh doanh và/hoặc bên thứ ba về sản phẩm và dịch vụ của chúng tôi, thực hiện/theo dõi báo cáo tài chính và các giao dịch quản trị rủi ro/lập kế hoạch và thực hiện các hoạt động kiểm toán cần thiết để bảo đảm các hoạt động diễn ra theo đúng quy trình và quy trình của Công ty, thực hiện các hoạt động phát triển bền vững doanh nghiệp, thực hiện các hoạt động bảo vệ uy tín của công ty, quản lý khiếu nại, lập kế hoạch và thực hiện các hoạt động quản trị và truyền thông doanh nghiệp, giao hóa đơn, xuất hóa đơn, gửi thông điệp điện tử thương mại khi có sự đồng ý của bạn, tổ chức các chiến dịch và tích điểm trong khuôn khổ chương trình thẻ khách hàng thân thiết nếu bạn tham gia chương trình, giải quyết khiếu nại về sản phẩm, cá nhân hóa các thông điệp quảng cáo và tiếp thị để phù hợp với bạn hơn, tùy chỉnh, đo lường và cải thiện website và dịch vụ của chúng tôi, đo hiệu suất các chiến dịch tiếp thị qua email, phân tích tỷ lệ mở email và tỷ lệ nhấp, theo dõi và cải thiện an ninh thông tin của website, cho phép bạn thấy các quảng cáo về website và dịch vụ của chúng tôi trên các website của bên thứ ba; sẽ được xử lý theo nguyên tắc lưu giữ trong thời hạn do pháp luật liên quan yêu cầu hoặc theo mục đích xử lý.

8.2. Thời hạn Lưu giữ Dữ liệu Cá nhân

Công ty xác định xem pháp luật liên quan có quy định thời hạn lưu giữ dữ liệu cá nhân hay không. Nếu pháp luật liên quan có quy định thời hạn, việc lưu giữ sẽ tuân thủ thời hạn đó; nếu không quy định thời hạn, chúng tôi sẽ lưu giữ dữ liệu cá nhân trong thời gian cần thiết cho mục đích xử lý. Nếu mục đích xử lý dữ liệu cá nhân đã chấm dứt và đã đến các thời hạn lưu giữ do pháp luật liên quan và/hoặc do Công ty đặt ra, dữ liệu chỉ có thể tiếp tục lưu giữ nhằm cung cấp bằng chứng trong trường hợp tranh chấp pháp lý có thể xảy ra, để yêu cầu quyền liên quan đến dữ liệu cá nhân hoặc lập luận bảo vệ. Công ty không lưu trữ dữ liệu cá nhân dựa trên khả năng sử dụng trong tương lai.

Xóa, Hủy và Ẩn Danh hóa Dữ liệu Cá nhân

Theo Điều 17 của GDPR, dù dữ liệu cá nhân được xử lý phù hợp với pháp luật liên quan, nếu các lý do đòi hỏi xử lý không còn, dữ liệu cá nhân sẽ bị xóa, hủy hoặc được ẩn danh hóa bởi Công ty theo yêu cầu của người hoặc chủ sở hữu dữ liệu cá nhân.

Các thủ tục và nguyên tắc liên quan đến vấn đề này sẽ được thực hiện theo GDPR.

Công ty xóa, hủy hoặc ẩn danh hóa dữ liệu cá nhân trong chu kỳ hủy định kỳ đầu tiên kể từ ngày phát sinh nghĩa vụ xóa, hủy hoặc ẩn danh hóa dữ liệu cá nhân,

Dữ liệu cá nhân sẽ bị xóa, hủy hoặc ẩn danh trong vòng 3 (ba) tháng kể từ ngày phát sinh nghĩa vụ xóa, hủy hoặc ẩn danh hóa dữ liệu cá nhân của chúng tôi

Chu kỳ hủy định kỳ là sáu tháng.

Khi bạn liên hệ công ty chúng tôi và yêu cầu xóa hoặc hủy dữ liệu cá nhân của mình;

1. a)không còn điều kiện nào cho việc xử lý dữ liệu cá nhân; dữ liệu cá nhân thuộc yêu cầu của bạn sẽ được xóa, hủy hoặc ẩn danh. Yêu cầu của bạn sẽ được hoàn tất trong vòng ba mươi ngày chậm nhất và bạn sẽ được thông báo.
2. b)thông báo cho các bên thứ ba nếu toàn bộ điều kiện xử lý dữ liệu đã được gỡ bỏ và dữ liệu cá nhân thuộc yêu cầu đã được chuyển cho bên thứ ba; Việc bảo đảm các giao dịch cần thiết được thực hiện trong khuôn khổ Quy định.
3. c)Nếu điều kiện xử lý chưa được gỡ bỏ, yêu cầu của bạn có thể bị từ chối kèm giải trình lý do theo Điều 6 của GDPR và bạn sẽ được thông báo bằng văn bản hoặc điện tử trong vòng ba mươi ngày chậm nhất.

9.1 Các Kỹ thuật Xóa và Hủy Dữ liệu Cá nhân

Xóa dữ liệu cá nhân là quá trình làm cho dữ liệu cá nhân không còn khả năng truy cập và không thể sử dụng lại đối với những người liên quan.

Hủy dữ liệu cá nhân là quá trình làm cho dữ liệu cá nhân không còn khả năng truy cập và không thể tái sử dụng bởi bất kỳ ai.

Ví dụ: hủy về mặt vật lý, xóa an toàn khỏi phần mềm, xóa an toàn bởi chuyên gia v.v.

Các Kỹ thuật Ẩn Danh cho Dữ liệu Cá nhân

Điều này có nghĩa là biến dữ liệu cá nhân thành không thể xác định hoặc gắn với một cá nhân cụ thể bằng bất kỳ phương tiện nào, kể cả khi đối chiếu với dữ liệu khác.

Ví dụ: che giấu, tạo dữ liệu, dùng biệt danh, hợp nhất, băm dữ liệu v.v.

Các Bên Thứ Ba được Chuyển giao Dữ liệu Cá nhân và Mục đích Chuyển giao

Các thủ tục và nguyên tắc áp dụng cho việc chuyển giao dữ liệu cá nhân được quy định tại các điều 8 và 9 của Luật Bảo vệ Dữ liệu Cá nhân, và dữ liệu cá nhân của chủ sở hữu dữ liệu cùng dữ liệu cá nhân riêng tư có thể được chuyển giao cho các bên thứ ba trong và ngoài nước.

Để thực hiện dịch vụ của mình, dữ liệu cá nhân của bạn có thể được giới hạn theo pháp luật và các quy định khác (bao gồm Luật về Căn cước Định danh số 1774, Luật Bảo vệ Người tiêu dùng số 6502 và các quy định khác liên quan đến các nhà cung cấp hạ tầng, đơn vị đào tạo, bên thứ ba, công ty lữ hành, lưu trữ điện tử, vận đơn điện tử và hóa đơn điện tử). Các pháp nhân cung cấp dịch vụ lưu trữ, dịch vụ máy chủ nhận từ nước ngoài cho website của chúng tôi, công ty bảo hiểm, ngân hàng/công ty tài chính, thu hồi các khoản phải thu, bác sĩ bất động sản, các cá nhân và pháp nhân có quan hệ Ủy quyền với chúng tôi có thể được chia sẻ với các đối tác kinh doanh. Tuy nhiên, trong mọi trường hợp, dữ liệu cá nhân không thể được chuyển giao khi chưa có sự đồng ý rõ ràng của chủ sở hữu dữ liệu cá nhân, ngoại trừ các ngoại lệ quy định trong GDPR.

9.2 Chuyển giao Dữ liệu Trong nước

Theo các Điều 44 – 50 của GDPR, việc chuyển giao dữ liệu cá nhân trong nước có thể thực hiện được với điều kiện một trong các điều kiện nêu tại mục 6 "Điều kiện Xử lý Dữ liệu Cá nhân" của Chính sách này được đáp ứng.

9.3 Chuyển giao Dữ liệu Ra nước ngoài

Theo các Điều 44 – 50 của GDPR, khi dữ liệu cá nhân được chuyển ra nước ngoài, các điều kiện cho chuyển giao trong nước phải được đáp ứng và cần có một trong các nội dung sau:

- có mức bảo vệ đầy đủ tại quốc gia nước ngoài nơi dữ liệu sẽ được chuyển đến,

- các bên kiểm soát tại Thổ Nhĩ Kỳ và tại quốc gia nước ngoài liên quan bảo đảm bằng văn bản một mức bảo vệ đầy đủ và Hội đồng cho phép việc chuyển giao đó, trong trường hợp không có mức bảo vệ đầy đủ.

9.4 Các Nhóm Chuyển giao Dữ liệu Cá nhân bởi Công ty

Theo các Điều 44 – 50 của GDPR, Công ty có thể chuyển giao dữ liệu của các chủ thể dữ liệu trong phạm vi Chính sách này đến các nhóm người sau cho các mục đích đã nêu:

NHÓM	ĐỊNH NGHĨA	MỤC ĐÍCH CHUYỂN GIAO
Các Tổ chức và Cơ quan Công cộng Có Thẩm quyền Pháp lý	Các tổ chức và cơ quan công cộng được quyền yêu cầu thông tin và tài liệu của Công ty theo quy định của pháp luật liên quan	Trong khuôn khổ thẩm quyền pháp lý của các tổ chức và cơ quan công cộng liên quan cho mục đích được yêu cầu
Cá nhân Có Thẩm quyền Pháp lý	Cá nhân được quyền yêu cầu thông tin và tài liệu của Công ty theo quy định của pháp luật liên quan	Trong khuôn khổ thẩm quyền pháp lý của cá nhân đó cho mục đích được yêu cầu

Nghĩa vụ Thông tin của Công ty

Theo Điều 13 của GDPR, Công ty phải thông tin cho các chủ sở hữu dữ liệu cá nhân trong lúc thu thập dữ liệu cá nhân. Trong khuôn khổ này, Công ty thực hiện nghĩa vụ thông tin về các nội dung sau:

- danh tính của bên kiểm soát và đại diện của họ, nếu có,

- mục đích xử lý dữ liệu;

- dữ liệu đã xử lý có thể được chuyển cho ai và cho mục đích gì,

- phương thức và căn cứ pháp lý của việc thu thập dữ liệu cá nhân,

- các quyền khác được đề cập tại các điều 12 – 23 của GDPR.

Quyền của Chủ sở hữu Dữ liệu và Cách Sử dụng Các Quyền này

Theo các điều 12 – 23 của GDPR, việc đánh giá quyền của các chủ sở hữu dữ liệu cá nhân và cung cấp thông tin cần thiết cho họ được thực hiện thông qua Mẫu Đơn Yêu cầu Dữ liệu Cá nhân của Công ty cũng như Chính sách này. Chủ sở hữu dữ liệu cá nhân có thể gửi khiếu nại hoặc yêu cầu liên quan đến việc xử lý dữ liệu cá nhân của họ cho chúng tôi theo các nguyên tắc quy định trong mẫu đơn liên quan.

11.1 Quyền Yêu cầu

Theo các điều 12 - 23 của GDPR, bất kỳ ai có dữ liệu cá nhân đã được xử lý đều có thể yêu cầu Công ty và đưa ra các yêu cầu về những nội dung sau:

1. a)Nhận từ Công ty thông tin về việc dữ liệu cá nhân liên quan đến họ có đang được xử lý hay không;
2. b)Yêu cầu thông tin về việc xử lý nếu dữ liệu của họ đã được xử lý;
3. c)Biết mục đích xử lý dữ liệu cá nhân và dữ liệu có được sử dụng đúng mục đích hay không;
4. d)Biết các bên thứ ba trong nước hoặc nước ngoài mà dữ liệu cá nhân đã được chuyển giao;
5. e)Yêu cầu chỉnh sửa trong trường hợp dữ liệu cá nhân được xử lý không đầy đủ hoặc không chính xác; và yêu cầu thông báo về các thao tác đã thực hiện cho các bên thứ ba mà dữ liệu cá nhân đã được chuyển giao;
6. f)Yêu cầu xóa, hủy hoặc ẩn danh hóa dữ liệu cá nhân trong trường hợp các lý do đòi hỏi xử lý dữ liệu cá nhân không còn; và yêu cầu thông báo về các thao tác đã thực hiện cho các bên thứ ba mà dữ liệu cá nhân đã được chuyển giao
7. g) Phản đối việc xảy ra bất kỳ kết quả bất lợi nào đối với họ thông qua phân tích dữ liệu cá nhân hoàn toàn bằng các hệ thống tự động
8. h)Yêu cầu bồi thường thiệt hại trong trường hợp người đó chịu thiệt hại do xử lý dữ liệu cá nhân trái pháp luật, bằng cách yêu cầu bên kiểm soát dữ liệu
9. i)Nhận dữ liệu cá nhân liên quan đến bạn, vốn bạn đã cung cấp cho Công ty, ở định dạng có cấu trúc, phổ biến và có thể đọc bằng máy, và có quyền truyền những dữ liệu đó đến một bên kiểm soát khác mà không bị Công ty, nơi dữ liệu cá nhân đã được cung cấp, cản trở

11.2 Các Ngoại lệ đối với Quyền Yêu cầu

Theo điều 23 của GDPR, các chủ sở hữu dữ liệu cá nhân sẽ không thể thực hiện các quyền của mình nếu:

dữ liệu cá nhân được xử lý bởi các cá nhân trong khuôn khổ hoạt động thuần túy cá nhân của chủ thể dữ liệu hoặc của các thành viên gia đình sống cùng với họ trong cùng một chỗ ở, với điều kiện không được tiết lộ cho bên thứ ba và các nghĩa vụ về an ninh dữ liệu được tuân thủ. dữ liệu cá nhân được xử lý cho mục đích thống kê chính thức và cho mục đích nghiên cứu, lập kế hoạch và thống kê sau khi đã được ẩn danh. dữ liệu cá nhân được xử lý với mục đích nghệ thuật, lịch sử, văn học hoặc khoa học, hoặc trong khuôn khổ tự do ngôn luận với điều kiện quốc phòng, an ninh quốc gia, an ninh công cộng, trật tự công cộng, an ninh kinh tế, quyền riêng tư hoặc quyền cá nhân không bị xâm phạm, hoặc được xử lý theo cách không cấu thành tội phạm. dữ liệu cá nhân được xử lý trong khuôn khổ các hoạt động phòng ngừa, bảo vệ và tình báo được thực hiện bởi các tổ chức và cơ quan công cộng được xác lập và phân công đúng thẩm quyền nhằm duy trì quốc phòng, an ninh quốc gia, an ninh công cộng, trật tự công cộng hoặc an ninh kinh tế. dữ liệu cá nhân được xử lý bởi các cơ quan tư pháp hoặc cơ quan thi hành án liên quan đến điều tra, truy tố, tố tụng hình sự hoặc thi hành án.

11.3. Thủ tục Phản hồi

Theo Điều 19 của GDPR, Công ty sẽ hoàn tất các yêu cầu do chủ sở hữu dữ liệu cá nhân gửi đến càng sớm càng tốt tùy tính chất yêu cầu và chậm nhất trong vòng 30 (ba mươi) ngày. Theo điều 19 của GDPR, yêu cầu của bạn phải được gửi đến Công ty bằng văn bản hoặc bằng các phương thức khác do Hội đồng quyết định.

Yêu cầu của chủ sở hữu dữ liệu cá nhân có thể bị từ chối trong các trường hợp sau:

Cản trở quyền và tự do của người khác

Đòi hỏi nỗ lực không tương xứng

Thông tin đã được công khai

Đe dọa sự riêng tư của người khác

Tồn tại một trong các trường hợp không thuộc phạm vi điều chỉnh của Luật Bảo vệ Dữ liệu Cá nhân

Các Hoạt động Xử lý Dữ liệu Cá nhân tại Công ty và Các Hoạt động Xử lý Dữ liệu trên Website

12.1. Khách Ra vào Công ty

Việc xử lý dữ liệu cá nhân được thực hiện để theo dõi lối ra vào của khách. Thông tin họ và tên của những người đến công ty được thu thập, dữ liệu chỉ được xử lý cho đúng mục đích này và dữ liệu cá nhân liên quan được ghi vào hệ thống lưu trữ tại môi trường vật lý.

12.2. Khách Truy cập Website

Các giao dịch internet trong website của Công ty được ghi lại (bằng phương tiện kỹ thuật như Cookies) để khách truy cập thấy được nội dung tùy chỉnh nhằm thực hiện lượt truy cập phù hợp với mục đích của họ và để triển khai các hoạt động quảng cáo trực tuyến. Giải thích chi tiết về các hoạt động này của Công ty được đưa trong văn bản Chính sách Quyền riêng tư trên website của chúng tôi.

12.3 Khách hàng

Trong trường hợp những người đăng ký thành viên trên website hoặc mua hàng không cần thành viên, tạo tài khoản trên website; họ tên, giới tính, ngày sinh, địa chỉ email; nếu họ mua hàng trên website, họ tên, email, số điện thoại, địa chỉ và thông tin thẻ tín dụng; cookies được nạp vào thiết bị điện tử qua trình duyệt đang dùng và số IP, ngoài những nội dung trên, được xử lý nhằm lập kế hoạch và thực hiện các hoạt động thương mại, thông báo cho các tổ chức và cơ quan có thẩm quyền theo pháp luật, nhận dịch vụ công nghệ ở những lĩnh vực không do chúng tôi trực tiếp cung cấp và không thuộc chuyên môn của mình, đạt thỏa thuận tài chính với các đối tác kinh doanh và/hoặc bên thứ ba về sản phẩm và dịch vụ của chúng tôi, thực hiện báo cáo tài chính và các giao dịch quản trị rủi ro/lập kế hoạch và thực hiện các hoạt động kiểm toán cần thiết để bảo đảm hoạt động theo đúng quy trình và quy trình của Công ty, lập kế hoạch và thực hiện các hoạt động phát triển bền vững doanh nghiệp, thực hiện các hoạt động bảo vệ uy tín công ty, quản lý quy trình nhu cầu và khiếu nại, lập kế hoạch và thực hiện các hoạt động quản trị và truyền thông doanh nghiệp, giao sản phẩm đã mua cho bạn, xuất hóa đơn, gửi thông điệp điện tử thương mại nếu bạn đồng ý, tổ chức chiến dịch và tích điểm trong khuôn khổ chương trình thẻ khách hàng thân thiết nếu bạn tham gia chương trình, giải quyết khiếu nại về sản phẩm, cá nhân hóa các thông điệp quảng cáo và tiếp thị và làm cho chúng phù hợp với bạn hơn, tùy chỉnh, đo lường và cải thiện website và dịch vụ của chúng tôi, đo hiệu suất các chiến dịch tiếp thị qua email, phân tích tỷ lệ mở email và tỷ lệ nhấp, theo dõi và cải thiện an ninh thông tin của website, cho phép bạn xem các quảng cáo về website và dịch vụ của chúng tôi trên các website của bên thứ ba.

12.4. Văn phòng Bảo vệ Dữ liệu Cá nhân

Để đáp ứng các nghĩa vụ của GDPR, Công ty thực hiện các phân công cần thiết và ban hành quy trình tương ứng cho việc thực hiện các nội dung quy định trong Chính sách này. Văn phòng Bảo vệ Dữ liệu Cá nhân được Công ty thành lập để quản lý Chính sách này và các quy trình kèm theo theo GDPR.

Văn phòng có các nhiệm vụ như phân công công việc cần thiết để nâng cao nhận thức nội bộ, theo dõi các cuộc kiểm toán được thực hiện, thực hiện các hành động cần thiết để giải quyết yêu cầu của những người liên quan, và quản lý quan hệ với Hội đồng.

Chính sách này có thể được Công ty xem xét sửa đổi nếu thấy cần. Trường hợp có sửa đổi, phiên bản mới nhất của Chính sách sẽ được đăng trên website của Công ty.