Politica di Conservazione e Distruzione dei Dati Personali

1. Introduzione

1.1. Scopo

La presente Politica di Conservazione e Distruzione dei Dati Personali ("Politica") è stata redatta per determinare le procedure e i principi relativi alla conservazione e alla distruzione dei dati personali trattati nell'ambito dell'applicazione mobile di incontri denominata "Amore" ("Applicazione") gestita da Fayra Media LLC ("Società"), in conformità con la Legge sulla Protezione dei Dati Personali N. 6698 ("Legge" o "KVKK") e il Regolamento sulla Cancellazione, Distruzione o Anonimizzazione dei Dati Personali ("Regolamento").

1.2. Ambito di Applicazione

La presente Politica riguarda tutte le persone fisiche i cui dati personali sono trattati dalla Società, inclusi ma non limitati ai dipendenti della Società, ai candidati dipendenti, agli utenti dell'Applicazione (membri), ai visitatori e ai terzi, nonché tutti i supporti di registrazione in cui tali dati vengono trattati. In particolare, i dati personali di categoria speciale raccolti attraverso l'Applicazione (vita sessuale, dati di localizzazione, ecc.) rientrano nell'ambito di protezione prioritaria della presente politica.

2. Definizioni

3. Responsabilità e Distribuzione dei Compiti

Il Comitato per la Protezione dei Dati Personali istituito all'interno della Società è responsabile della preparazione, dell'aggiornamento, dell'esecuzione e della pubblicazione della presente Politica. Il dipartimento IT è responsabile della gestione dei sistemi di registrazione dei dati, dell'esecuzione dei test di penetrazione e dell'implementazione delle misure tecniche; i dipartimenti Legale e Risorse Umane sono congiuntamente responsabili dell'attuazione delle misure amministrative.

4. Ambienti di Registrazione

I dati personali sono conservati in modo sicuro dalla Società nei seguenti ambienti:

Ambienti Elettronici

Server (Database, Server Applicativi), Sistemi Cloud, Account E-mail Aziendali, Sistemi di Gestione Documentale, Dispositivi di Sicurezza Informatica (Firewall, Sistemi di Rilevamento e Prevenzione delle Intrusioni, DLP, ecc.).

Ambienti Fisici

Moduli cartacei, locali archivio (armadi chiusi a chiave).

5. Motivi che Richiedono la Conservazione e la Distruzione

5.1. Motivi Legali e Tecnici che Richiedono la Conservazione

La Società conserva i dati personali per le seguenti finalità e motivi giuridici: Adempimento degli obblighi derivanti dalla normativa vigente, in primo luogo la Legge N. 6698, la Legge N. 5651 sulla Regolamentazione delle Pubblicazioni su Internet, la Legge N. 6563 sulla Regolamentazione del Commercio Elettronico e il Codice Penale turco. Esecuzione del contratto di iscrizione all'Applicazione Amore e fornitura ininterrotta dei servizi. Funzione di prova in potenziali future controversie legali (onere della prova). Garanzia della sicurezza informatica e prevenzione dell'uso illecito.

5.2. Motivi che Richiedono la Distruzione

Nei seguenti casi, i dati personali vengono cancellati, distrutti o anonimizzati su richiesta dell'interessato o d'ufficio dalla Società: Cessazione dei motivi legali o contrattuali che richiedono il trattamento. Revoca del consenso esplicito da parte dell'interessato (specialmente per i dati di categoria speciale e i dati a scopo di marketing). Accoglimento da parte della Società della richiesta di cancellazione presentata ai sensi dell'Articolo 11 della Legge, o decisione del Consiglio che ordina la cancellazione. Scadenza del periodo di conservazione e assenza di qualsiasi interesse legittimo.

6. Misure Tecniche e Amministrative

La Società adotta le seguenti misure per garantire la sicurezza dei dati ai sensi dell'Articolo 12 della Legge:

6.1. Misure Tecniche

6.2. Misure Amministrative

7. Tecniche di Distruzione dei Dati Personali

7.1. Cancellazione

I dati conservati su server o su supporti elettronici vengono resi completamente inaccessibili e inutilizzabili per gli utenti interessati. Nelle operazioni di cancellazione effettuate con comandi di database (DELETE), i dati vengono sovrascritti (wiping) per garantire che non possano essere recuperati. L'inserimento in "lista nera" o la semplice occultazione dall'interfaccia non è accettata come distruzione; i dati vengono completamente eliminati dal sistema.

7.2. Distruzione Fisica

I dati su supporti fisici (stampe cartacee) vengono distrutti utilizzando distruggidocumenti in modo tale da impedirne il riassemblaggio. I supporti ottici e magnetici vengono distrutti fisicamente mediante metodi di fusione, combustione o polverizzazione.

7.3. Anonimizzazione

Il processo che rende impossibile associare i dati personali a una persona fisica identificata o identificabile in qualsiasi circostanza, anche se abbinati ad altri dati. La Società utilizza metodi di mascheramento dei dati e aggregazione per le analisi statistiche.

8. Periodi di Conservazione e Distruzione

Nota: In caso di controversia legale (causa, indagine), i periodi di conservazione vengono prorogati fino alla conclusione della causa/indagine.

9. Periodo di Distruzione Periodica

Ai sensi dell'Articolo 11 del Regolamento, la Società effettua la distruzione periodica dei dati personali il cui periodo di conservazione è scaduto ogni 6 (sei) mesi. Le operazioni di distruzione periodica vengono effettuate nei mesi di giugno e dicembre di ogni anno.

10. Cancellazione e Distruzione su Richiesta dell'Interessato

Gli utenti possono richiedere la cancellazione o la distruzione dei propri dati rivolgendosi alla Società. Se le condizioni di trattamento sono completamente cessate, la Società conclude la richiesta entro un massimo di 30 (trenta) giorni e cancella/distrugge i dati. Se le condizioni di trattamento persistono (ad es. obbligo di legge), la richiesta può essere respinta con spiegazione del motivo, e l'interessato viene notificato per iscritto/elettronicamente. In caso di rifiuto o mancata risposta entro il termine, l'interessato può esercitare il diritto di presentare un reclamo al Consiglio.