Beleid voor Bewaring en Vernietiging van Persoonsgegevens

1. Inleiding

1.1. Doel

Dit Beleid voor Bewaring en Vernietiging van Persoonsgegevens ("Beleid") is opgesteld om de procedures en principes vast te stellen met betrekking tot de bewaring en vernietiging van persoonsgegevens die worden verwerkt in het kader van de mobiele datingapplicatie genaamd "Amore" ("Applicatie") beheerd door Fayra Media LLC ("Bedrijf"), in overeenstemming met de Wet Bescherming Persoonsgegevens Nr. 6698 ("Wet" of "KVKK") en de Verordening inzake de Verwijdering, Vernietiging of Anonimisering van Persoonsgegevens ("Verordening").

1.2. Reikwijdte

Dit Beleid is van toepassing op alle natuurlijke personen wier persoonsgegevens door het Bedrijf worden verwerkt, inclusief maar niet beperkt tot werknemers van het Bedrijf, sollicitanten, gebruikers van de Applicatie (leden), bezoekers en derden, alsmede alle registratiemedia waarin dergelijke gegevens worden verwerkt. Met name bijzondere categorieën persoonsgegevens die via de Applicatie worden verzameld (seksleven, locatiegegevens, enz.) vallen onder het prioritaire beschermingsbereik van dit beleid.

2. Definities

3. Verantwoordelijkheid en Taakverdeling

De Commissie voor Bescherming van Persoonsgegevens die binnen het Bedrijf is opgericht, is verantwoordelijk voor de voorbereiding, actualisering, uitvoering en publicatie van dit Beleid. De IT-afdeling is verantwoordelijk voor het beheer van gegevensregistratiesystemen, het uitvoeren van penetratietests en het implementeren van technische maatregelen; de afdelingen Juridische Zaken en Human Resources zijn gezamenlijk verantwoordelijk voor de implementatie van administratieve maatregelen.

4. Registratieomgevingen

Persoonsgegevens worden door het Bedrijf veilig opgeslagen in de volgende omgevingen:

Elektronische Omgevingen

Servers (Database, Applicatieservers), Cloudsystemen, Zakelijke E-mailaccounts, Documentbeheersystemen, Informatiebeveiligingsapparatuur (Firewalls, Inbraakdetectie- en Preventiesystemen, DLP, enz.).

Fysieke Omgevingen

Papieren formulieren, archiefruimten (afgesloten kasten).

5. Redenen die Bewaring en Vernietiging Vereisen

5.1. Juridische en Technische Redenen die Bewaring Vereisen

Het Bedrijf bewaart persoonsgegevens voor de volgende doeleinden en juridische redenen: Nakoming van verplichtingen die voortvloeien uit wettelijke voorschriften, in het bijzonder Wet Nr. 6698, Wet Nr. 5651 inzake de Regulering van Publicaties op Internet, Wet Nr. 6563 inzake de Regulering van Elektronische Handel en het Turkse Wetboek van Strafrecht. Uitvoering van de lidmaatschapsovereenkomst van de Amore Applicatie en ononderbroken dienstverlening. Dienen als bewijs in mogelijke toekomstige juridische geschillen (bewijslast). Waarborgen van informatiebeveiliging en voorkomen van kwaadwillig gebruik.

5.2. Redenen die Vernietiging Vereisen

In de volgende gevallen worden persoonsgegevens op verzoek van de betrokkene of ambtshalve door het Bedrijf verwijderd, vernietigd of geanonimiseerd: Beëindiging van de juridische of contractuele redenen die verwerking vereisen. Intrekking van de uitdrukkelijke toestemming door de betrokkene (met name voor bijzondere categorieën gegevens en gegevens voor marketingdoeleinden). Aanvaarding van het verwijderingsverzoek ingediend op grond van Artikel 11 van de Wet door het Bedrijf, of een besluit van de Raad dat verwijdering gelast. Verstrijken van de bewaartermijn en het ontbreken van enig gerechtvaardigd belang.

6. Technische en Administratieve Maatregelen

Het Bedrijf neemt de volgende maatregelen om de gegevensbeveiliging te waarborgen conform Artikel 12 van de Wet:

6.1. Technische Maatregelen

6.2. Administratieve Maatregelen

7. Technieken voor Vernietiging van Persoonsgegevens

7.1. Verwijdering

Gegevens die op servers of elektronische media zijn opgeslagen, worden volledig ontoegankelijk en onbruikbaar gemaakt voor de betreffende gebruikers. Bij verwijderingsbewerkingen die worden uitgevoerd met databasecommando's (DELETE), worden de gegevens overschreven (wiping) om te garanderen dat ze niet kunnen worden hersteld. Het op een "zwarte lijst" plaatsen of enkel verbergen vanuit de interface wordt niet geaccepteerd als vernietiging; de gegevens worden volledig uit het systeem verwijderd.

7.2. Fysieke Vernietiging

Gegevens op fysieke media (papieren afdrukken) worden vernietigd met papierversnipperaars op een manier die hersamenstelling voorkomt. Optische en magnetische media worden fysiek vernietigd door middel van smelting, verbranding of verpulveringsmethoden.

7.3. Anonimisering

Het proces waarbij het onmogelijk wordt gemaakt om persoonsgegevens onder welke omstandigheid dan ook te koppelen aan een geïdentificeerde of identificeerbare natuurlijke persoon, zelfs wanneer ze worden gecombineerd met andere gegevens. Het Bedrijf gebruikt gegevensmaskering en aggregatiemethoden voor statistische analyses.

8. Bewarings- en Vernietigingstermijnen

Opmerking: In geval van een juridisch geschil (rechtszaak, onderzoek) worden bewaartermijnen verlengd tot de rechtszaak/het onderzoek is afgerond.

9. Periodieke Vernietigingstermijn

Op grond van Artikel 11 van de Verordening voert het Bedrijf elke 6 (zes) maanden periodieke vernietiging uit van persoonsgegevens waarvan de bewaartermijn is verstreken. De periodieke vernietigingswerkzaamheden worden uitgevoerd in de maanden juni en december van elk jaar.

10. Verwijdering en Vernietiging op Verzoek van de Betrokkene

Gebruikers kunnen de verwijdering of vernietiging van hun gegevens aanvragen door zich tot het Bedrijf te wenden. Als de verwerkingsvoorwaarden volledig zijn vervallen, rondt het Bedrijf het verzoek af binnen uiterlijk 30 (dertig) dagen en verwijdert/vernietigt de gegevens. Als de verwerkingsvoorwaarden voortduren (bijv. wettelijke verplichting), kan het verzoek worden afgewezen met toelichting van de reden, en wordt de betrokkene schriftelijk/elektronisch op de hoogte gesteld. Bij afwijzing of het uitblijven van een reactie binnen de termijn kan de betrokkene zijn/haar recht uitoefenen om een klacht in te dienen bij de Raad.