KAYMAKÇILAR DÖKÜM VE SANAYİ ANONİM ŞİRKETİ

POLITICA SULLA PROTEZIONE E IL TRATTAMENTO DEI DATI PERSONALI

Pubblico di Riferimento: Tutte le persone fisiche i cui dati personali sono trattati da Kaymakçılar Döküm Ve Sanayi Anonim Şirketi

Redatto da: Comitato per la Protezione dei Dati Personali di Kaymakçılar Döküm Ve Sanayi Anonim Şirketi

Versione: 2.0

Approvato da: Approvato da Kaymakçılar Döküm Ve Sanayi Anonim Şirketi.

INDICE

1. INTRODUZIONE                                                                                                                       1
   1. Scopo                                                                                                                                   1
   1. Ambito di Applicazione                                                                                                               1
   1. Base Giuridica                                                                                                                           1
   1. Definizioni                                                                                                                               2
2. TRATTAMENTO DEI DATI PERSONALI                                                                                               3
   1. Trattamento in Conformità alla Legge                                                                                     3
   1. Condizioni per il Trattamento                                                                                                  4
   1. Trattamento dei Dati Personali di Natura Particolare                                                                   4
   1. Informativa all’Interessato e Acquisizione del Consenso Esplicito                                                5
   1. Trasferimento dei Dati Personali                                                                                             5
3. PARAMETRI E INVENTARIO DEI DATI PERSONALI                                                                      6
4. MISURE ADOTTATE PER LA PROTEZIONE DEI DATI PERSONALI                                                 6
5. CONSERVAZIONE E DISTRUZIONE DEI DATI PERSONALI                                                           7
6. DIRITTI DEGLI INTERESSATI E LORO

ESERCIZIO                                                                                                                      7

• Diritti dell’Interessato                                                                                                             7
  • Esercizio dei Diritti da parte dell’Interessato                                                                              8
  • Riscontro alle Richieste                                                                                                           8
  • Rigetto della Richiesta dell’Interessato                                                                                      8
  • Diritto dell’Interessato di Proporre Reclamo al Garante (Kurul)                                                  8
• ESECUZIONE                                                                                                                           9
• ENTRATA IN VIGORE E PUBBLICAZIONE                                                                                     9

PRINCIPI SULLA PROTEZIONE E IL TRATTAMENTO DEI DATI PERSONALI DI KAYMAKÇILAR DÖKÜM VE SANAYİ ANONİM ŞİRKETİ

1.    INTRODUZIONE

Kaymakçılar Döküm Ve Sanayi Anonim Şirketi (“KAYMAKÇILAR”) attribuisce grande importanza alla protezione dei dati personali nelle proprie attività e la considera una delle priorità assolute nelle proprie operazioni. I Principi sulla Protezione e il Trattamento dei Dati Personali di KAYMAKÇILAR (“Principi”) costituiscono il regolamento fondamentale volto ad allineare l’organizzazione e i processi aziendali di KAYMAKÇILAR alle procedure e ai principi di trattamento dei dati personali stabiliti dalla Legge sulla Protezione dei Dati Personali n. 6698 (“Legge” o “KVKK”). In conformità con questi Principi, KAYMAKÇILAR tratta e protegge i dati personali con un alto livello di responsabilità e consapevolezza, garantendo la necessaria trasparenza attraverso l’informazione degli interessati.

1.1. Scopo

Lo scopo di questi Principi è garantire l’efficace applicazione delle procedure e dei principi previsti dalla Legge e da altre normative pertinenti, allineandoli all’organizzazione e ai processi di KAYMAKÇILAR. Per il trattamento e la protezione dei dati personali, KAYMAKÇILAR adotta ogni tipo di misura amministrativa e tecnica prevista da questi Principi, stabilisce le procedure interne necessarie, aumenta la consapevolezza e conduce tutta la formazione necessaria a tale scopo. Vengono adottate tutte le misure necessarie per conformare i processi della Legge agli interessati e vengono istituiti meccanismi di audit adeguati ed efficaci.

1.2.  Ambito di Applicazione

I Principi si applicano a tutti i dati personali ottenuti nei processi aziendali di KAYMAKÇILAR, sia in formato elettronico sia in formato non elettronico, purché facciano parte di un sistema di archiviazione dei dati, in conformità alle Categorie di Dati e Dati Personali (Allegato-1) e alle Finalità del Trattamento dei Dati Personali (Allegato-2) allegate.

1.3  . Base Giuridica

I Principi si basano sulla Legge e sulle relative normative vigenti. I dati personali sono trattati per adempiere agli obblighi di legge derivanti dalla Legge sul Registro Industriale n. 6948, dalla Legge sulla Preparazione e Attuazione della Legislazione Tecnica sui Prodotti n. 4703, dalla Legge Istitutiva dell’Istituto Turco di Standardizzazione (TSE) n. 132 e successive modifiche, dalla Legge sulla Tutela dei Consumatori n. 6502, dalla Legge sulla Dichiarazione di Identità n. 1774, dalla Legge sul Lavoro n. 4857, dalla Legge sulla Salute e Sicurezza sul Lavoro n. 6331, dalla Legge sulle Assicurazioni Sociali e Assicurazione Sanitaria Generale n. 5510, dalla Legge sull’Assicurazione contro la Disoccupazione n. 4447, dal Codice di Commercio Turco n. 6102, dalla Legge di Procedura Fiscale n. 213 e da altre normative pertinenti.

In caso di conflitto tra la legislazione in vigore e i presenti Principi, si applica la legislazione in vigore. Le disposizioni previste dalla normativa pertinente vengono tradotte nelle pratiche di KAYMAKÇILAR attraverso questi Principi.

1.4 . Definizioni

2.  TRATTAMENTO DEI DATI PERSONALI

2.1.  Trattamento in Conformità alla Legge

I dati personali vengono trattati in conformità alla legislazione sulla base dei principi elencati di seguito.

i.          Trattamento Lecito e Corretto

I dati personali vengono trattati nella misura richiesta dai processi aziendali, limitatamente ad essi, senza ledere i diritti e le libertà fondamentali delle persone, in modo lecito e secondo correttezza.

ii.          Garanzia di Esattezza e Aggiornamento dei Dati

Vengono adottate le misure necessarie e si lavora in modo pianificato e programmato per mantenere i dati personali trattati esatti e aggiornati.

iii.          Trattamento per Finalità Determinate, Esplicite e Legittime

I dati personali sono trattati in relazione alle finalità legittime determinate e dichiarate nei processi aziendali condotti.

iv.         Pertinenza, Limitazione e Proporzionalità rispetto alla Finalità

I dati personali sono raccolti nella natura e nella misura richiesta dai processi aziendali, e sono trattati in modo limitato e legato alle finalità stabilite.

v.         Conservazione per il Tempo Necessario

I dati personali sono conservati per il tempo minimo previsto dalla legislazione pertinente e necessario per la finalità del trattamento. In primo luogo, se la legislazione pertinente prevede un periodo di conservazione, questo viene rispettato; in caso contrario, i dati personali sono conservati per il tempo necessario alla finalità per cui sono stati trattati. Al termine dei periodi di conservazione, i dati personali vengono distrutti con metodi appropriati (cancellazione, distruzione o anonimizzazione) in conformità con i periodi di distruzione periodica o su richiesta dell’interessato.

2.2.  Condizioni per il Trattamento

I dati personali vengono trattati previo consenso esplicito del titolare dei dati (interessato) o sulla base di una o più delle altre condizioni specificate di seguito.

i.            Trattamento dei Dati Personali Senza Consenso Esplicito

I dati personali possono essere trattati in presenza di una qualsiasi delle seguenti condizioni.

a.     Esplicita Previsione di Legge

Nel caso in cui vi sia un’esplicita disposizione di legge relativa al trattamento dei dati personali, questi possono essere trattati senza il consenso dell’interessato.

b.    Impossibilità Fisica di Acquisire il Consenso Esplicito

I dati personali dell’interessato possono essere trattati se il trattamento è necessario per proteggere la vita o l’incolumità fisica della persona stessa o di terzi, qualora l’interessato si trovi nell’impossibilità fisica di esprimere il proprio consenso o il suo consenso non sia giuridicamente valido.

c.    Esecuzione o Stipula di un Contratto

I dati personali possono essere trattati se il trattamento è direttamente connesso alla stipula o all’esecuzione di un contratto di cui l’interessato è parte.

d.    Adempimento di un Obbligo Legale

I dati personali possono essere trattati se il trattamento è obbligatorio affinché KAYMAKÇILAR possa adempiere ai propri obblighi legali.

e.    Dati Resi Pubblici dall’Interessato

I dati personali resi pubblici dall’interessato possono essere trattati, limitatamente alla finalità per cui sono stati resi pubblici.

f.       Trattamento Obbligatorio per l’Istituzione, l’Esercizio o la Difesa di un Diritto

I dati personali possono essere trattati se il trattamento è obbligatorio per l’istituzione, l’esercizio o la protezione di un diritto legale.

g.    Trattamento Obbligatorio per il Legittimo Interesse

I dati personali possono essere trattati se il trattamento è obbligatorio per il perseguimento dei legittimi interessi di KAYMAKÇILAR, a condizione che non vengano lesi i diritti e le libertà fondamentali dell’interessato.

ii.            Trattamento dei Dati Personali Basato sul Consenso Esplicito

In assenza delle condizioni sopra citate, il trattamento dei dati personali viene effettuato con il consenso esplicito dell’interessato.

2.3.  Trattamento dei Dati Personali di Natura Particolare (Sensibili)

KAYMAKÇILAR tratta i dati personali di natura particolare adottando tutte le necessarie misure amministrative e tecniche, stabilite dalla Legge, dai Principi e nei modi determinati dal Garante, secondo le seguenti procedure e principi:

1. Esplicita previsione da parte della legge,

1. Necessità per la tutela della vita o dell’incolumità fisica dell’interessato o di terzi, qualora l’interessato si trovi nell’impossibilità fisica di esprimere il proprio consenso o il suo consenso non sia giuridicamente valido,
   1. Riferimento a dati personali resi pubblici dall’interessato ed in conformità con l’intenzione di renderli pubblici,
   1. Necessità per l’istituzione, l’esercizio o la protezione di un diritto legale,
   1. Necessità per l’adempimento di obblighi legali nel campo dell’occupazione, della salute e sicurezza sul lavoro, della previdenza sociale, dei servizi sociali e dell’assistenza sociale.

Se sussiste una condizione di trattamento al di fuori di queste ipotesi, si provvede all’acquisizione del “consenso esplicito dell’interessato”.

2.4.  Informativa all’Interessato e Acquisizione del Consenso Esplicito

KAYMAKÇILAR informa gli interessati, in conformità alla legislazione vigente, in merito alle finalità per le quali i loro dati personali sono trattati, a chi e per quali scopi vengono condivisi, i metodi di raccolta, le basi giuridiche e i diritti degli interessati riguardanti il trattamento dei loro dati personali. A questo proposito, l’informativa viene effettuata tramite i testi informativi preparati per i processi aziendali (Allegato-3): “Informativa per i Clienti” (Allegato-3.1), “Informativa per i Fornitori” (Allegato-3.2), “Informativa per i Dipendenti” (Allegato-3.3), “Informativa per i Candidati” (Allegato-3.4), “Informativa sui Cookie del Sito Web” (Allegato-3.5), “Informativa sulla Videosorveglianza” (Allegato-3.6), “Informativa sul Monitoraggio dei Dipendenti tramite Badge” (Allegato-3.8).

Il consenso esplicito dell’interessato al trattamento dei dati personali (inclusi quelli di natura particolare) viene acquisito garantendo che sia pienamente informato sull’oggetto e che lo esprima con libera volontà. Il consenso esplicito viene richiesto separatamente, solo dopo aver informato l’interessato tramite l’apposita informativa.

2.5.  Trasferimento dei Dati Personali

1. Trasferimento Nazionale dei Dati Personali

KAYMAKÇILAR trasferisce i dati personali a livello nazionale a persone fisiche o giuridiche private, azionisti, fornitori, istituzioni e organizzazioni pubbliche autorizzate, in conformità con la legge, in modo limitato e proporzionato alle finalità del trattamento, adottando le necessarie misure di sicurezza e basandosi su una o più delle condizioni specificate nelle sezioni 2.2 e, per i dati di natura particolare, 2.3, secondo la tabella allegata “Soggetti a cui Vengono Trasferiti i Dati Personali e Finalità del Trasferimento” (Allegato-4).

Per garantire la riservatezza dei dati e prevenire violazioni dei dati personali, viene firmato un “Accordo di Riservatezza Aziendale” (Allegato-5) con i soggetti a cui i dati vengono trasferiti sul territorio nazionale.

iii.  Trasferimento Internazionale dei Dati Personali

Non è previsto il trasferimento di dati all’estero. Qualora si presentasse la necessità di trasferire dati all’estero, il trasferimento dovrà avvenire secondo i seguenti principi:

1. I dati personali e i dati di natura particolare possono essere trasferiti all’estero in presenza di una delle condizioni sopra menzionate e qualora si verifichi una delle seguenti situazioni:
   1. Presenza di una decisione di adeguatezza riguardante il paese, i settori all’interno del paese o le organizzazioni internazionali verso cui si intende effettuare il trasferimento.
   1. In assenza di una decisione di adeguatezza, il trasferimento è consentito purché vengano fornite adeguate garanzie (Norme Vincolanti d’Impresa – Lettera di Impegno – Clausole Contrattuali Standard), a condizione che l’interessato abbia la possibilità di esercitare i propri diritti e di ricorrere a vie legali efficaci nel paese di destinazione.

• In assenza di una decisione di adeguatezza e qualora non sia possibile fornire una delle garanzie adeguate, il trasferimento di dati personali all’estero è consentito solo in casi occasionali e limitatamente al verificarsi di una delle seguenti condizioni:

• L’interessato abbia espresso il proprio consenso esplicito al trasferimento, previa informativa sui possibili rischi.
  • Il trasferimento sia necessario per l’esecuzione di un contratto tra l’interessato e il titolare del trattamento o per l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato.
    • Il trasferimento sia necessario per la stipula o l’esecuzione di un contratto a favore dell’interessato, stipulato tra il titolare del trattamento e un’altra persona fisica o giuridica.
    • Il trasferimento sia necessario per un importante motivo di interesse pubblico.
    • Il trasferimento di dati personali sia necessario per accertare, esercitare o difendere un diritto in sede giudiziaria.
    • Il trasferimento dei dati personali sia necessario per tutelare la vita o l’incolumità fisica dell’interessato o di un’altra persona, qualora l’interessato si trovi nell’impossibilità fisica di esprimere il proprio consenso o il suo consenso non sia giuridicamente valido.
    • Il trasferimento sia effettuato da un registro accessibile al pubblico o a soggetti con un legittimo interesse, purché siano soddisfatte le condizioni previste dalla legislazione pertinente per l’accesso a tale registro e la richiesta provenga da un soggetto con un interesse legittimo.

Fatte salve le disposizioni dei trattati internazionali, nei casi in cui vi sia il rischio che gli interessi della Turchia o dell’interessato vengano gravemente lesi, i dati personali possono essere trasferiti all’estero solo con l’autorizzazione del Garante, previa consultazione dell’ente o istituzione pubblica competente.

3.  PARAMETRI E INVENTARIO DEI DATI PERSONALI

KAYMAKÇILAR tratta categorie di dati e dati personali appartenenti a dipendenti, azionisti/soci, potenziali acquirenti di prodotti o servizi, referenti dei fornitori, clienti e visitatori nell’ambito dei processi aziendali legati a direzione, amministrazione (affari amministrativi e personale), affari finanziari (contabilità), produzione, qualità, pianificazione, vendite e marketing, magazzino, acquisti, logistica e informatica (esterna), in relazione alle finalità del trattamento. I dettagli relativi ai gruppi di interessati e alle finalità del trattamento suddivisi per categorie di dati sono dichiarati nella sezione di KAYMAKÇILAR all’indirizzo https://verbis.kvkk.gov.tr/.

Per tutte le attività di trattamento dei dati personali si agisce secondo l’allegato Inventario del Trattamento dei Dati Personali (Allegato-6). I testi informativi, i moduli di consenso esplicito e gli altri documenti sono redatti in base a questo Inventario. In caso di modifiche ai dati personali, l’Inventario in questione viene aggiornato.

4.  MISURE ADOTTATE PER LA PROTEZIONE DEI DATI PERSONALI

KAYMAKÇILAR adotta le misure tecniche e amministrative specificate nell’allegata Politica di Conservazione e Distruzione dei Dati Personali (Allegato-7) per proteggere i dati personali trattati in conformità alle procedure e ai principi stabiliti dalla Legge; a tale scopo, esegue i controlli necessari e conduce attività di sensibilizzazione e formazione.

Nel caso in cui, nonostante l’adozione di tutte le misure tecniche e amministrative, i dati personali trattati vengano acquisiti illecitamente da terzi, si applicherà il “Piano di Risposta alle Violazioni dei Dati Personali” allegato (Allegato-8).

KAYMAKÇILAR fornisce ai propri dipendenti la formazione necessaria, all’inizio del rapporto di lavoro e successivamente una volta all’anno, al fine di garantire un trattamento lecito, un accesso controllato e una conservazione sicura dei dati personali, nonché per accrescere la consapevolezza sull’esercizio dei diritti connessi.

Richiede ai dipendenti di firmare il “Modulo di Partecipazione alla Formazione sulla Protezione dei Dati Personali” (Allegato-9) per attestare l’avvenuta formazione.

Per aumentare la consapevolezza dei dipendenti sulla protezione dei dati personali, KAYMAKÇILAR stabilisce i processi aziendali necessari e, se necessario, si avvale del supporto di consulenti. Le carenze riscontrate nella pratica e i risultati della formazione vengono valutati dalla direzione di KAYMAKÇILAR. Sulla base di queste valutazioni e delle eventuali modifiche normative, vengono organizzate nuove sessioni di formazione, se necessario.

Ai dipendenti verrà fatto firmare un “Impegno di Riservatezza per i Dipendenti” (Allegato-10) al fine di garantire la riservatezza dei dati personali di KAYMAKÇILAR di cui vengono a conoscenza. Al fine di ricordare ai dipendenti le regole che devono seguire in materia di dati personali, la “Dichiarazione di Consapevolezza sulla Sicurezza delle Informazioni dei Dipendenti” (Allegato-11) deve essere firmata annualmente.

L’audit relativo ai dati personali viene effettuato annualmente tramite il “Documento di Audit KVKK” (Allegato-12). Le carenze individuate durante l’audit vengono sanate nel più breve tempo possibile.

Le aree coperte dalle telecamere di sicurezza, il loro numero e gli orari di registrazione sono impostati esclusivamente per raggiungere le finalità di sicurezza previste, evitando il monitoraggio in aree che potrebbero comportare un’intrusione nella privacy delle persone superiore agli scopi di sicurezza.

5.  CONSERVAZIONE E DISTRUZIONE DEI DATI PERSONALI

KAYMAKÇILAR conserva i dati personali per il tempo necessario alla finalità del trattamento e, in ogni caso, per il periodo minimo previsto dalla legislazione pertinente. KAYMAKÇILAR, in primo luogo, rispetta il periodo di conservazione se previsto dalla legislazione pertinente; in assenza di tale previsione legale, conserva i dati personali per il tempo necessario alla finalità per cui sono stati trattati. Al termine dei periodi di conservazione stabiliti, i dati personali vengono distrutti con il metodo specificato (cancellazione, distruzione o anonimizzazione) in conformità con i periodi di distruzione periodica o su richiesta dell’interessato. L’applicazione della conservazione e distruzione dei dati personali è attuata tramite l’allegata Politica di Conservazione e Distruzione dei Dati Personali (Allegato-7).

6.  DIRITTI DEGLI INTERESSATI E LORO ESERCIZIO

6.1.  Diritti dell’Interessato

Gli interessati (titolari dei dati personali) hanno i seguenti diritti derivanti dalla Legge:

1. Sapere se i propri dati personali sono in corso di trattamento,Richiedere informazioni se i propri dati personali sono stati trattati,Conoscere la finalità del trattamento dei dati personali e se sono utilizzati in conformità con tale finalità,Conoscere i soggetti terzi a cui vengono trasferiti i dati personali all’interno o all’esterno del paese,Richiedere la rettifica dei dati personali in caso di elaborazione incompleta o inesatta e richiedere che l’azione intrapresa a tal fine sia notificata ai soggetti terzi a cui sono stati trasferiti i dati,Richiedere la cancellazione o la distruzione dei dati personali qualora vengano meno i motivi che ne richiedono il trattamento, sebbene siano stati trattati in conformità alle disposizioni della Legge e di altre leggi pertinenti, e richiedere che l’azione intrapresa a tal fine sia notificata ai soggetti terzi a cui sono stati trasferiti i dati,

• Opporsi a qualsiasi risultato a proprio svantaggio derivante dall’analisi dei dati trattati esclusivamente tramite sistemi automatizzati,Richiedere il risarcimento dei danni nel caso in cui si subisca un danno a causa del trattamento illecito dei dati personali.

6.2.  Esercizio dei Diritti da parte dell’Interessato

Gli interessati possono inviare le loro richieste relative ai diritti elencati nell’Articolo 6.1 a KAYMAKÇILAR tramite i metodi stabiliti dal Garante. Gli interessati, e coloro che hanno il diritto di presentare domanda per loro conto, possono rivolgersi a KAYMAKÇILAR compilando il “Modulo di Richiesta dell’Interessato” (Allegato-13).

6.3.  Riscontro alle Richieste

KAYMAKÇILAR processa le richieste degli interessati in conformità alla Legge e alla normativa vigente. Le richieste presentate a KAYMAKÇILAR nel rispetto delle procedure verranno concluse gratuitamente nel minor tempo possibile e, comunque, entro 30 (trenta) giorni. Tuttavia, qualora l’operazione comporti un costo aggiuntivo, potrà essere addebitata una tariffa secondo il tariffario stabilito dal Garante.

6.4.  Rigetto della Richiesta dell’Interessato

KAYMAKÇILAR può respingere la richiesta dell’interessato nei seguenti casi, fornendone la relativa motivazione:

1. Il trattamento dei dati personali a fini di ricerca, pianificazione e statistica, rendendoli anonimi tramite statistiche ufficiali,Il trattamento dei dati personali a fini artistici, storici, letterari o scientifici, o nell’ambito della libertà di espressione, a condizione che non violino la difesa nazionale, la sicurezza nazionale, la sicurezza pubblica, l’ordine pubblico, la sicurezza economica, la privacy o i diritti della persona, o che non costituiscano un reato,Il trattamento dei dati personali nell’ambito di attività preventive, protettive e di intelligence condotte da istituzioni e organizzazioni pubbliche legalmente autorizzate a garantire la difesa nazionale, la sicurezza nazionale, la sicurezza pubblica, l’ordine pubblico o la sicurezza economica,Il trattamento dei dati personali da parte di autorità giudiziarie o autorità preposte all’esecuzione in relazione a indagini, procedimenti penali, processi o esecuzione di pene,Il trattamento dei dati personali necessario per la prevenzione della commissione di reati o per indagini penali,Il trattamento di dati personali resi pubblici dall’interessato stesso,Il trattamento dei dati personali necessario per lo svolgimento di compiti di ispezione o regolamentazione, o per indagini o procedimenti disciplinari, da parte di istituzioni e organizzazioni pubbliche autorizzate o da associazioni professionali di natura pubblica, in base ai poteri conferiti dalla legge,Il trattamento dei dati personali necessario per la tutela degli interessi economici e finanziari dello Stato in materia di bilancio, imposte e questioni finanziarie,Possibilità che la richiesta dell’interessato impedisca i diritti e le libertà altrui,La richiesta comporti uno sforzo sproporzionato,L’informazione richiesta è un’informazione di pubblico dominio.

6.5.  Diritto dell’Interessato di Proporre Reclamo al Garante (Kurul)

Ai sensi dell’Articolo 14 della Legge, in caso di rigetto della richiesta, di risposta ritenuta insufficiente, o di mancata risposta entro i termini previsti; l’interessato può presentare reclamo al Garante entro trenta giorni dalla data di ricezione della risposta da parte di KAYMAKÇILAR e, in ogni caso, entro sessanta giorni dalla data della richiesta originaria.

6.6.  Informazioni Che Possono Essere Richieste all’Interessato Richiedente

KAYMAKÇILAR può richiedere informazioni all’interessato al fine di verificare se la persona che ha presentato la richiesta è effettivamente il titolare dei dati personali.

KAYMAKÇILAR può porre domande all’interessato in relazione alla sua richiesta, al fine di chiarire gli aspetti indicati nella richiesta medesima.

7.  ESECUZIONE

I Principi, unitamente ai loro allegati, sono stati approvati dal Consiglio di Amministrazione e sono entrati in vigore.

Il Consiglio di Amministrazione è responsabile dell’esecuzione e, quando necessario, dell’aggiornamento della Legge e dei Principi, mentre il Comitato per la Protezione dei Dati Personali di KAYMAKÇILAR è responsabile del monitoraggio, coordinamento e controllo di tutte le operazioni e procedure in questo ambito. I compiti, l’autorità e le procedure di lavoro del Comitato sono stabiliti nell’allegato “Regolamento Interno del Comitato per la Protezione dei Dati Personali” (Allegato-14).

8.  ENTRATA IN VIGORE E PUBBLICAZIONE

I Principi sono entrati in vigore in data 01.07.2025. Eventuali modifiche ai Principi saranno pubblicate sul sito web di KAYMAKÇILAR (www.kaymakcilar.com.tr) e rese disponibili agli interessati. Le modifiche ai Principi entrano in vigore dalla data della loro pubblicazione.

ALLEGATI

Allegato 1 – Categorie di Dati e Dati Personali Allegato 2 – Finalità del Trattamento dei Dati Personali

Allegato 3 – Informative sul Trattamento dei Dati Personali

Allegato 3.1 – Informativa per i Clienti Allegato 3.2 – Informativa per i Fornitori Allegato 3.3 – Informativa per i Dipendenti

Allegato 3.4 – Informativa per i Candidati

Allegato 3.5 – Informativa sui Cookie del Sito Web Allegato 3.6 – Informativa sulla Videosorveglianza

Allegato 3.7 – Informativa sulle Lettere di Vettura per Trasporti

Allegato 3.8 – Informativa sul Monitoraggio dei Dipendenti tramite Badge

Allegato 4 – Soggetti a Cui Vengono Trasferiti i Dati Personali e Finalità del Trasferimento Allegato 5 – Accordo di Riservatezza Aziendale

Allegato 6 – Inventario del Trattamento dei Dati Personali

Allegato 7 – Politica di Conservazione e Distruzione dei Dati Personali Allegato 8 – Piano di Risposta alle Violazioni dei Dati Personali

Allegato 9 – Modulo di Partecipazione alla Formazione sulla Protezione dei Dati Personali Allegato 10 – Impegno di Riservatezza per i Dipendenti

Allegato 11 – Dichiarazione di Consapevolezza sulla Sicurezza delle Informazioni dei Dipendenti Allegato 12 – Documento di Audit KVKK

Allegato 13 – Modulo di Richiesta dell’Interessato

Allegato-14 – Regolamento Interno del Comitato per la Protezione dei Dati Personali

ALLEGATO 1 – Finalità Categoriali del Trattamento dei Dati Personali

ALLEGATO 2 – Categorie di Dati e Dati Personali

ALLEGATO 4 – Soggetti a Cui Vengono Trasferiti i Dati Personali e Finalità del Trasferimento

In conformità agli articoli 8 e 9 della Legge, KAYMAKÇILAR può trasferire i dati personali di partecipanti, clienti e dipendenti alle seguenti categorie di destinatari: