Politica sulla conservazione e lo smaltimento dei dati
La presente Politica di Conservazione e Distruzione dei Dati è stata predisposta da Core Sağlık Hizmetleri Ve Kozmetik Ürünleri İmalat San. A.Ş. (“Società”) in conformità alla Legge turca sulla Protezione dei Dati Personali n. 6698 (“KVKK”), al Regolamento sulla Cancellazione, Distruzione o Anonimizzazione dei Dati Personali e alle altre normative secondarie applicabili.
Lo scopo della presente Politica è definire principi, procedure e metodi relativi alla conservazione, cancellazione, distruzione e anonimizzazione dei dati personali trattati dalla Società tramite le proprie piattaforme e-commerce, canali digitali e processi aziendali.
Ambito di Applicazione
La presente Politica si applica a tutti i dati personali trattati dalla Società, indipendentemente dal fatto che siano ottenuti tramite il sito web, le interfacce mobili, i canali di assistenza clienti, attività di marketing, rapporti contrattuali o altri mezzi leciti. Essa riguarda i dati personali di clienti, visitatori, membri, fornitori, partner commerciali e altri terzi.
Principi relativi alla conservazione dei dati personali
I dati personali vengono conservati dalla Società esclusivamente per il periodo minimo necessario al raggiungimento delle finalità del trattamento e al rispetto degli obblighi legali applicabili. I periodi di conservazione sono determinati conformemente ai principi previsti dal KVKK, inclusi liceità, minimizzazione dei dati, limitazione delle finalità e proporzionalità.
La Società conserva i dati personali per i periodi previsti dalla normativa fiscale, commerciale, sulla tutela dei consumatori, sul commercio elettronico e dalle altre leggi applicabili. Qualora non sia previsto un termine legale specifico, i dati personali vengono conservati finché necessario per i legittimi interessi della Società, purché tali interessi non prevalgano sui diritti e le libertà fondamentali degli interessati.
Periodi di conservazione per categoria di dati
Le informazioni identificative e di contatto vengono conservate per la durata del rapporto contrattuale e per i successivi termini di legge. I registri relativi a ordini, transazioni, fatture e pagamenti vengono conservati conformemente alla normativa fiscale e commerciale. I registri delle comunicazioni con i clienti vengono conservati per un periodo ragionevole al fine di gestire controversie, reclami e assistenza clienti. I dati relativi al marketing e ai consensi vengono conservati fino alla revoca del consenso o fino al termine della finalità del trattamento.
I dati tecnici, quali log e indirizzi IP, vengono conservati per i periodi necessari a garantire la sicurezza delle informazioni, l’integrità dei sistemi e la prevenzione delle frodi, conformemente alla normativa applicabile.
Circostanze che richiedono cancellazione, distruzione o anonimizzazione
I dati personali vengono cancellati, distrutti o anonimizzati quando viene meno la finalità del trattamento, scade il periodo legale di conservazione, l’interessato revoca il consenso laddove esso costituisca la base giuridica del trattamento oppure il trattamento diventa illecito per qualsiasi altra ragione.
Le operazioni di cancellazione, distruzione o anonimizzazione vengono effettuate anche se i dati sono stati trattati lecitamente in passato, purché la conservazione non sia più giustificata ai sensi del KVKK.
Metodi di cancellazione e distruzione
La cancellazione consiste nel rendere i dati personali inaccessibili e inutilizzabili per gli utenti pertinenti. La distruzione consiste nella distruzione fisica o logica dei dati in modo da renderne impossibile il recupero. L’anonimizzazione consiste nel trattare i dati personali in modo che non possano più essere associati a una persona fisica identificata o identificabile.
La Società applica adeguati metodi tecnici e organizzativi, inclusa la cancellazione sicura dai sistemi digitali, la sovrascrittura, la de-identificazione, la distruzione fisica dei documenti cartacei e la limitazione dei diritti di accesso.
Revisione periodica e processo di eliminazione
La Società effettua revisioni periodiche per identificare i dati personali il cui periodo di conservazione è scaduto. Tali revisioni vengono svolte regolarmente in conformità alle procedure interne. I dati individuati vengono cancellati, distrutti o anonimizzati senza ritardo.
Tutti i processi di eliminazione vengono documentati al fine di garantire responsabilità e conformità al KVKK.
Sicurezza dei dati durante l’eliminazione
Durante i processi di cancellazione, distruzione e anonimizzazione, la Società adotta tutte le misure tecniche e organizzative necessarie per garantire la sicurezza dei dati e prevenire accessi non autorizzati, divulgazioni o utilizzi impropri. Tali operazioni vengono effettuate esclusivamente da personale autorizzato.
Responsabilità
I dipendenti e il personale autorizzato coinvolti nelle attività di trattamento ed eliminazione dei dati personali sono responsabili del rispetto della presente Politica. Le violazioni possono comportare provvedimenti disciplinari e conseguenze legali.
Aggiornamenti della Politica
La Società si riserva il diritto di modificare la presente Politica in conformità ai cambiamenti legislativi, alle linee guida regolamentari e alle esigenze operative. Le versioni aggiornate entreranno in vigore al momento della pubblicazione sul sito web della Società.