Politique de Conservation et de Destruction des Données Personnelles

1. Introduction

1.1. Objectif

La présente Politique de Conservation et de Destruction des Données Personnelles ("Politique") a été préparée pour déterminer les procédures et principes relatifs à la conservation et à la destruction des données personnelles traitées dans le cadre de l'application mobile de rencontres appelée "Amore" ("Application") exploitée par Fayra Media LLC ("Société"), conformément à la Loi sur la Protection des Données Personnelles N° 6698 ("Loi" ou "KVKK") et au Règlement sur la Suppression, la Destruction ou l'Anonymisation des Données Personnelles ("Règlement").

1.2. Portée

La présente Politique couvre toutes les personnes physiques dont les données personnelles sont traitées par la Société, y compris mais sans s'y limiter les employés de la Société, les candidats, les utilisateurs de l'Application (membres), les visiteurs et les tiers, ainsi que tous les supports d'enregistrement dans lesquels ces données sont traitées. En particulier, les données personnelles de catégorie spéciale collectées via l'Application (vie sexuelle, données de localisation, etc.) relèvent du champ de protection prioritaire de la présente politique.

2. Définitions

3. Responsabilité et Répartition des Tâches

Le Comité de Protection des Données Personnelles établi au sein de la Société est responsable de la préparation, de la mise à jour, de l'exécution et de la publication de la présente Politique. Le département informatique est responsable de la gestion des systèmes d'enregistrement des données, de la réalisation des tests de pénétration et de la mise en œuvre des mesures techniques ; les départements Juridique et Ressources Humaines sont conjointement responsables de la mise en œuvre des mesures administratives.

4. Environnements d'Enregistrement

Les données personnelles sont stockées en toute sécurité par la Société dans les environnements suivants :

Environnements Électroniques

Serveurs (Base de données, Serveurs d'application), Systèmes Cloud, Comptes de Messagerie Professionnelle, Systèmes de Gestion de Documents, Dispositifs de Sécurité de l'Information (Pare-feu, Systèmes de Détection et de Prévention d'Intrusion, DLP, etc.).

Environnements Physiques

Formulaires sur papier, salles d'archives (armoires verrouillées).

5. Raisons Nécessitant la Conservation et la Destruction

5.1. Raisons Juridiques et Techniques Nécessitant la Conservation

La Société conserve les données personnelles pour les finalités et raisons juridiques suivantes : Accomplissement des obligations découlant des réglementations légales, principalement la Loi N° 6698, la Loi N° 5651 sur la Réglementation des Publications sur Internet, la Loi N° 6563 sur la Réglementation du Commerce Électronique, et le Code Pénal Turc. Exécution du contrat d'adhésion à l'Application Amore et fourniture ininterrompue des services. Servir de preuve dans d'éventuels litiges juridiques futurs (charge de la preuve). Assurer la sécurité de l'information et prévenir les utilisations malveillantes.

5.2. Raisons Nécessitant la Destruction

Dans les cas suivants, les données personnelles sont supprimées, détruites ou anonymisées à la demande de la personne concernée ou d'office par la Société : Cessation des raisons juridiques ou contractuelles nécessitant le traitement. Retrait du consentement explicite par la personne concernée (en particulier pour les données de catégorie spéciale et les données à des fins de marketing). Acceptation par la Société de la demande de suppression faite en vertu de l'Article 11 de la Loi, ou décision du Conseil ordonnant la suppression. Expiration de la période de conservation et absence de tout intérêt légitime.

6. Mesures Techniques et Administratives

La Société prend les mesures suivantes pour assurer la sécurité des données conformément à l'Article 12 de la Loi :

6.1. Mesures Techniques

6.2. Mesures Administratives

7. Techniques de Destruction des Données Personnelles

7.1. Suppression

Les données stockées sur des serveurs ou dans des supports électroniques sont rendues totalement inaccessibles et inutilisables pour les utilisateurs concernés. Lors des opérations de suppression effectuées avec des commandes de base de données (DELETE), les données sont écrasées (wiping) pour garantir qu'elles ne puissent pas être récupérées. La "mise sur liste noire" ou la simple dissimulation de l'interface n'est pas acceptée comme destruction ; les données sont complètement purgées du système.

7.2. Destruction Physique

Les données sur supports physiques (impressions papier) sont détruites à l'aide de déchiqueteuses de manière à empêcher le réassemblage. Les supports optiques et magnétiques sont physiquement détruits par des méthodes de fusion, de combustion ou de pulvérisation.

7.3. Anonymisation

Le processus rendant les données personnelles impossibles à associer à une personne physique identifiée ou identifiable en toutes circonstances, même lorsqu'elles sont croisées avec d'autres données. La Société utilise des méthodes de masquage et d'agrégation des données pour les analyses statistiques.

8. Périodes de Conservation et de Destruction

Remarque : En cas de litige juridique (procès, enquête), les périodes de conservation sont prolongées jusqu'à la conclusion du procès/de l'enquête.

9. Période de Destruction Périodique

Conformément à l'Article 11 du Règlement, la Société effectue la destruction périodique des données personnelles dont la période de conservation a expiré tous les 6 (six) mois. Les opérations de destruction périodique sont effectuées en juin et en décembre de chaque année.

10. Suppression et Destruction sur Demande de la Personne Concernée

Les utilisateurs peuvent demander la suppression ou la destruction de leurs données en s'adressant à la Société. Si les conditions de traitement ont complètement cessé, la Société conclut la demande dans un délai de 30 (trente) jours au plus tard et supprime/détruit les données. Si les conditions de traitement persistent (par ex., obligation légale), la demande peut être rejetée avec une explication du motif, et la personne concernée est notifiée par écrit/électroniquement. En cas de rejet ou d'absence de réponse dans le délai imparti, la personne concernée peut exercer son droit de déposer une plainte auprès du Conseil.