Politique de conservation et de destruction des données personnelles

Cette politique explique pourquoi les données personnelles des employés, candidats, stagiaires, visiteurs, visiteurs web, fournisseurs, représentants de sous-traitants, clients, actionnaires et autres tiers sont conservées, et comment elles sont supprimées, détruites ou anonymisées.

L'entreprise conserve les données personnelles tant que subsistent les obligations issues de la KVKK, du Code turc des obligations, du Code de commerce turc, de la législation du travail, de la sécurité sociale, de la fiscalité et d'autres règles comparables, ou tant que les finalités du traitement restent valables.

• Sécurité de l'information, contrôle d'accès et sécurité opérationnelle.
• Finance, comptabilité, contrats et affaires juridiques.
• Relation client et gestion des demandes / réclamations.
• Ressources humaines, formation, affectation et carrière.
• Conservation, archivage et activités d'audit.

• Disparition des conditions de traitement ou modification de la base légale.
• Retrait du consentement explicite lorsque c'est l'unique base.
• Acceptation d'une demande de suppression ou destruction par la personne concernée.
• Décision du Conseil imposant suppression, destruction ou anonymisation.
• Expiration de la durée maximale de conservation sans autre motif légal de conservation.

• Maintien d'un inventaire des données conforme à VERBIS et cartographie des données.
• Formations périodiques de sensibilisation des employés aux données personnelles.
• Révision des activités de traitement via des analyses par unité métier.
• Application des mesures annoncées par le Conseil pour les catégories particulières de données.

Lorsque toutes les conditions de traitement cessent d'exister, la suppression, la destruction ou l'anonymisation est réalisée d'office au plus tard tous les six mois conformément à l'inventaire des données et à cette politique.