TRATAMIENTO DE DATOS PERSONALES
Los Datos Personales sólo podrán ser procesados por la Compañía dentro del alcance de los siguientes principios y procedimientos.

6.1 Consentimiento explícito

6.1.1 Los Datos Personales son procesados por la Compañía solo si los Interesados dan su Consentimiento Explícito después de haber sido informados en el marco del cumplimiento de la Obligación de Divulgación y siempre que los Interesados den su Consentimiento Explícito.

6.1.2 Antes de obtener el Consentimiento Explícito, se notifican los derechos de los Titulares en el marco de la Obligación de Divulgación.

6.1.3 El consentimiento explícito del interesado se obtiene mediante métodos que cumplan con la Legislación de protección de datos personales. La Compañía conserva los Consentimientos Explícitos durante el período requerido dentro del alcance de la Legislación de Protección de Datos Personales de manera que pueda ser probada.

6.1.4 El Comité es responsable de asegurar el cumplimiento de la Obligación de Divulgación y, si es necesario, obtener el Consentimiento Explícito y mantener el Consentimiento Explícito obtenido para todos los procesos de Procesamiento de Datos Personales. Todos los empleados del departamento que procesan Datos personales, la Persona de contacto y el Comité están obligados a cumplir con las instrucciones de esta Política y los Procedimientos KVKK adjuntos a esta Política.

6.2 Tratamiento de Datos Personales sin Consentimiento Explícito

En los casos en que el procesamiento de Datos personales sin el Consentimiento explícito esté previsto dentro del alcance del Reglamento KVKK (Artículo 5.2 de la KVKK), la Compañía podrá procesar Datos personales sin obtener el Consentimiento explícito del Interesado. En caso de procesar Datos personales de esta manera, la Compañía procesa Datos personales dentro de los límites establecidos por el Reglamento KVKK. En este contexto;

6.2.1 La Compañía puede procesar datos personales sin consentimiento explícito si así lo establecen expresamente las leyes.

6.2.2 Si es obligatorio proteger la vida o la integridad corporal del Interesado o de otra persona debido a la imposibilidad real de revelar el consentimiento o la falta de validez legal del consentimiento, la Compañía puede procesar los Datos Personales sin Consentimiento Explícito.

6.2.3 Si el procesamiento de Datos personales es necesario para el establecimiento o ejecución de un contrato directamente relacionado con las partes del contrato, la Compañía podrá procesar los Datos personales sin el consentimiento explícito de los interesados.

6.2.4 Si el procesamiento de Datos es necesario para que la Compañía cumpla con sus obligaciones legales, la Compañía podrá procesar Datos Personales sin el Consentimiento Explícito de los Interesados.

6.2.5 Los datos personales que el interesado haya hecho públicos podrán ser procesados por la Compañía sin obtener el consentimiento explícito.

6.2.6 Si el procesamiento de Datos personales es necesario para el establecimiento, ejercicio o protección de un derecho, la Compañía podrá procesar los Datos personales sin obtener el Consentimiento explícito.

6.2.7 La Compañía puede procesar Datos Personales sin obtener el Consentimiento Explícito si es necesario para los intereses legítimos de la Compañía, siempre que no perjudique los derechos y libertades fundamentales del Interesado.

TRATAMIENTO DE CATEGORÍAS ESPECIALES DE DATOS PERSONALES
7.1 Las categorías especiales de datos personales solo se pueden procesar si el interesado da su consentimiento explícito o el procesamiento es explícitamente requerido por la ley, excepto los datos personales relacionados con la vida sexual y los datos de salud personal.

7.2 Los datos personales relacionados con la salud y la vida sexual sólo podrán ser tratados sin obtener el Consentimiento Explícito para fines de protección de la salud pública, medicina preventiva, diagnóstico médico, tratamiento y servicios de atención, planificación y gestión de los servicios de salud y su financiamiento, por parte de las personas. que están bajo la obligación de confidencialidad (por ejemplo, el Médico de la Compañía) o instituciones y organizaciones autorizadas.

7.3 Se toman las precauciones determinadas por la Junta al procesar Categorías Especiales de Datos Personales.

7.4 Para el procesamiento de Categorías Especiales de Datos Personales, la Compañía:

7.4.1. La Compañía brindará capacitación periódicamente sobre las regulaciones de KVKK y la seguridad de categorías especiales de datos personales.

7.4.2. Se realizarán acuerdos de confidencialidad.

7.4.3. Se definirán claramente los ámbitos de acceso y plazos de los usuarios con acceso a Categorías Especiales de Datos Personales.

7.4.4. Se realizarán controles periódicos de autorización.

7.4.5. En caso de cambios de puesto o renuncias, las autoridades de los empleados en este campo serán revocadas inmediatamente y el inventario asignado al empleado en cuestión será inmediatamente recuperado.

7.5 En caso de transferencia de Categorías Especiales de Datos Personales a entornos electrónicos, la Compañía:

7.5.1. Monitorizará continuamente las actualizaciones de seguridad de los entornos donde se encuentren Categorías Especiales de Datos Personales.

7.5.2. Realizará autorizaciones de usuario para el software que accede a categorías especiales de datos personales.

7.5.3. Proporcionará un sistema de autenticación de dos pasos en caso de acceso remoto a Categorías Especiales de Datos Personales.

7.6. En

En caso de procesamiento de Categorías Especiales de Datos Personales en un ambiente físico, la Compañía:

7.6.1. Garantiza que se tomen medidas de seguridad suficientes (contra fugas eléctricas, incendios, inundaciones, robo, etc.) de acuerdo con la naturaleza del entorno donde se encuentran las Categorías Especiales de Datos Personales.

7.6.2. Garantiza la seguridad física de estos entornos y evita el acceso no autorizado.

7.6.3. Garantiza que las categorías especiales de datos personales se mantengan en gabinetes cerrados con llave o sellados.

7.7. La Compañía puede procesar Categorías Especiales de Datos Personales haciendo que los datos sean anónimos, siempre que no perjudique ningún derecho y libertad fundamentales.

TRANSFERENCIA DE DATOS PERSONALES
8.1 La transferencia de Datos personales sólo será posible de acuerdo con los procedimientos y principios especificados en el Reglamento KVKK.

8.2 La Compañía podrá transferir Datos Personales tanto a nivel nacional como internacional. La Compañía toma las siguientes medidas para la transferencia de Datos Personales:

8.2.1. En las transferencias internacionales, los países a los que se transferirán los Datos Personales son verificados por la Compañía respecto a si cuentan con la protección adecuada o no. En los casos en los que no se dispone de una protección adecuada, se obtiene el Consentimiento Explícito de los Titulares de los Datos y se buscan métodos alternativos como contratos con garantías suficientes o permisos de la Junta.

8.2.2. La Empresa lleva a cabo las medidas técnicas y administrativas necesarias para asegurar que los Datos Personales sean tratados dentro del país o en el extranjero de conformidad con lo establecido en la Legislación de Protección de Datos Personales.

8.3 En caso de cualquier transferencia de Datos personales a terceros, la Compañía garantiza que las disposiciones relativas a la transferencia de Datos personales dentro del alcance de esta Política y los Procedimientos KVKK estén incluidas en los contratos celebrados con estos terceros.

DERECHOS DEL INTERESADO
9.1 El Titular de los Datos podrá solicitar información sobre:

9.1.1 Si los Datos Personales se procesan o no,

9.1.2 Si se procesan Datos Personales, solicitando información sobre los mismos,

9.1.3 El propósito del procesamiento de Datos Personales y si se utilizan para este propósito,

9.1.4 Los terceros a quienes se transfieren Datos Personales a nivel nacional o internacional,

9.1.5 Corrección de Datos Personales en caso de procesamiento incompleto o incorrecto,

9.1.6 Solicitar la supresión o destrucción de Datos Personales de conformidad con lo dispuesto en la Legislación de Protección de Datos Personales,

9.1.7 Solicitar la notificación de las transacciones realizadas de conformidad con los Artículos 9.1.5 y 9.1.6 a terceros a quienes se hayan transferido Datos personales,

9.1.8 Objeción a que se produzca un resultado contra la propia persona mediante el análisis de los datos tratados exclusivamente a través de sistemas automatizados,

9.1.9 Solicitar la indemnización de los daños y perjuicios en caso de perjuicio debido al tratamiento de Datos Personales ilícitamente.

9.2. En caso de que el Interesado presente sus solicitudes con respecto a sus derechos mencionados anteriormente a la Compañía a través de los métodos determinados por la Junta, la Compañía atiende estas solicitudes de forma gratuita dentro del alcance de la Legislación de Protección de Datos Personales y dentro de los plazos legales. .

9.3 La Empresa podrá aceptar las solicitudes del Titular en el ámbito de la Legislación de Protección de Datos Personales y podrá rechazarlas con respuesta escrita motivada dentro de los plazos legales.

OBLIGACIÓN DE NOTIFICACIÓN
10.1. La Empresa cumple con la Obligación de Divulgación en el ámbito de la Legislación de Protección de Datos Personales.

10.2. La Compañía cumple con la Obligación de Divulgación cumpliendo las siguientes obligaciones:

10.2.1. Informar al Titular sobre la identidad del responsable del tratamiento y, en su caso, del representante,

10.2.2. Informar al Titular sobre los fines del procesamiento de Datos Personales,

10.2.3. Informar al Titular sobre las personas a quienes y los fines para los cuales los Datos Personales pueden ser transferidos a nivel nacional o internacional,

10.2.4. Informar al Titular sobre el método y motivo legal de la recopilación de Datos Personales,

10.2.5. Informar al interesado sobre sus derechos mencionados en el artículo 9 y cómo utilizarlos,

10.2.6. Informar al Interesado sobre las obligaciones del responsable del tratamiento especificadas en el artículo 12,

10.2.7. Informar al interesado sobre otros derechos no cubiertos en el artículo 9 de los que el interesado puede beneficiarse de conformidad con las leyes pertinentes,

10.2.8. Informar al Titular sobre el procedimiento y principios relativos a la solicitud a la Compañía en el ámbito del Artículo 13,

10.2.9. Informar al Titular sobre las reglas y principios relativos al procesamiento de Datos Personales y los cambios en las reglas,

10.2.10. Informar al Interesado sobre las medidas tomadas por la Compañía con respecto a la seguridad de los Datos Personales y los resultados de las auditorías realizadas,

10.2.11. Informar al Titular sobre las consecuencias de no proporcionar Datos Personales.

SOY

IMPLEMENTACIÓN Y SEGUIMIENTO DE LA POLÍTICA
11.1. Esta Política entra en vigor tras la aprobación del Directorio de la Compañía.

11.2. La Dirección de Asuntos Jurídicos de la Compañía es responsable de la implementación y seguimiento de esta Política. La Dirección de Asuntos Jurídicos coordina con las unidades y el personal correspondiente para asegurar la implementación y seguimiento de la Política.

11.3. La Dirección de Asuntos Legales de la Compañía revisa esta Política y los Procedimientos KVKK adjuntos a esta Política al menos una vez al año y los presenta al Consejo de Administración de la Compañía para su aprobación.

11.4. Las modificaciones realizadas en esta Política y los Procedimientos KVKK adjuntos a esta Política son notificados a las personas relevantes dentro de la Compañía por la Dirección de Asuntos Jurídicos de la Compañía.

11.5. La Dirección de Asuntos Jurídicos de la Compañía es responsable de responder las preguntas del Titular de los datos u otras personas relevantes con respecto a esta Política y los Procedimientos KVKK adjuntos a esta Política y de proporcionar la información necesaria.

11.6. Esta Política se guarda en el archivo de la Compañía y se publica en el sitio web de la Compañía.