PIATTAFORMA INTERNET TESTO LUMINOSO

1. ID del DATA SPEAKER

La nostra legge aziendale

2. RACCOLTA, ELABORAZIONE E FINALITÀ DEL TRATTAMENTO DEI DATI PERSONALI

I vostri dati personali elencati di seguito sono raccolti elettronicamente e sono trattati per gli scopi elencati di seguito:

La vostra identità e le informazioni di contatto che inserirete nella vostra candidatura utilizzando il modulo "lista e-mail" e/o "contatti" sul nostro sito web,
I vostri dati di tracciamento digitale e i dati dei cookie saranno inoltre elaborati se visitate o navigate sul nostro sito web.
I vostri dati personali; sono trattati allo scopo di fornire i servizi della nostra azienda, eseguire servizi post-vendita, aumentare la soddisfazione dei clienti, valutare e rispondere a reclami e suggerimenti, effettuare analisi statistiche, soddisfare i requisiti legali e normativi, fornire le informazioni necessarie in linea con le richieste e le ispezioni delle autorità ufficiali e garantire la sicurezza dei dati.

D'altro canto, se l'utente fornisce un consenso esplicito, i suoi dati di identità e di contatto saranno trattati anche per finalità promozionali, di invio di newsletter via e-mail e di marketing.

3. TRASFERIMENTO DEI DATI PERSONALI

I vostri dati personali, nell'ambito della legge e di altre normative e per le finalità descritte nell'articolo 2 del presente testo di chiarimento, a seconda del motivo che ne richiede il trasferimento e limitatamente a tale motivo; nell'ambito della legge e delle relative normative; possono essere trasferiti a istituzioni e organizzazioni pubbliche di controllo e regolamentazione (BTK, TurkStat, tribunali, banche, ecc.), revisori dei conti, società che forniscono servizi di assistenza software e hardware e soggetti privati legalmente autorizzati, come ad esempio avvocati.

D'altra parte, poiché i server del nostro sito web si trovano all'estero, i vostri dati personali che condividete con noi attraverso il nostro sito web saranno trasferiti all'estero sulla base del vostro esplicito consenso.

4. I VOSTRI DIRITTI IN MATERIA DI PROTEZIONE DEI DATI PERSONALI

I diritti delle persone reali i cui dati personali sono trattati sono elencati nell'articolo 11 della Legge. Se l'utente, in qualità di titolare di dati personali, presenta le proprie richieste in merito ai diritti elencati nell'articolo pertinente della Legge, in conformità alle procedure di richiesta stabilite nel Comunicato sulle procedure e i principi di applicazione al Titolare del trattamento, fornendo la conferma della propria identità all'indirizzo ufficiale della nostra società, di persona o tramite un notaio, il prima possibile, a seconda della natura della richiesta, e sarà finalizzata gratuitamente entro trenta (30) giorni al massimo. Tuttavia, se la transazione richiede un costo aggiuntivo, può richiedere la tariffa stabilita dal Consiglio per la protezione dei dati personali.

CONSENSO ESPRESSO AL TRATTAMENTO DEI DATI PERSONALI

Testo di illuminazione

Approvazione del messaggio commerciale

Inoltre, in conformità con la legge n. 6563 sulla regolamentazione del commercio elettronico, attraverso i canali che ho contrassegnato di seguito; acconsento a contattarvi per comunicazioni commerciali, invio di newsletter e scopi pubblicitari e promozionali relativi a prodotti e servizi.

SMS

Email

Chiamata

POLITICA DI PROTEZIONE E TRATTAMENTO DEI DATI PERSONALI

Versione: 1

Data di modifica: 01.09.2022

1. SCOPO

Politica aziendale

Lo scopo della politica è quello di stabilire regole per la gestione interna dei dati personali, di determinare obiettivi e obblighi, di stabilire meccanismi di controllo in linea con un livello di rischio ragionevole, di adempiere agli obblighi legali in materia di protezione dei dati personali e di proteggere gli interessi delle persone nel miglior modo possibile.

2. AMBITO DI APPLICAZIONE

Le disposizioni della politica riguardano i dipendenti, i sub-dipendenti e i tirocinanti dell'azienda che forniscono servizi di supporto a tutte le unità dell'azienda, in particolare al Consiglio di amministrazione. Qualsiasi azione che violi la legge sulla protezione dei dati personali n. 6698 o la presente Politica viene valutata nell'ambito della legislazione pertinente e le sanzioni vengono applicate di conseguenza. Tutte le terze parti che collaborano con la presente Politica sono invitate a leggere e rispettare la presente Politica.

3. DEFINIZIONI

Consenso esplicito:

Consenso su un argomento specifico, basato su informazioni ed espresso con libera volontà,

Anonimizzazione:

Indica che i dati personali non possono essere associati in alcun modo a una persona fisica identificata o identificabile, nemmeno attraverso il confronto con altri dati.

Persona di contatto:

La persona fisica comunicata dal Titolare del trattamento al momento dell'iscrizione al Registro per le comunicazioni da instaurare con l'Istituzione in merito agli obblighi del Titolare del trattamento,

Legge:

6698 Legge sulla protezione dei dati personali n.

Dati personali:

Qualsiasi informazione relativa a una persona fisica identificata o identificabile,

Inventario dei dati personali:

Attività di trattamento dei dati personali svolte dai responsabili del trattamento in base ai loro processi aziendali; l'inventario che hanno creato associando le finalità del trattamento dei dati personali e il motivo legale, la categoria di dati, il gruppo di destinatari trasferiti e il gruppo di soggetti interessati, spiegando il periodo massimo di conservazione richiesto per le finalità per cui i dati personali sono trattati, i dati personali da trasferire all'estero e le misure adottate per la sicurezza dei dati,

Trattamento dei dati personali:

Ottenere, registrare, archiviare, conservare, modificare, riordinare, divulgare, trasferire, rilevare, mettere a disposizione, classificare o classificare i dati personali con mezzi totalmente o parzialmente automatizzati o non automatizzati, purché facenti parte di un qualsiasi sistema di registrazione dei dati. qualsiasi operazione effettuata sui dati, come ad esempio impedirne l'utilizzo,

Corporation:

Autorità per la protezione dei dati personali,

Consiglio:

Commissione per la protezione dei dati personali,

Comitato KVK:

La struttura composta da una o più persone reali nominate dal titolare del trattamento, che esegue il follow-up amministrativo e il coordinamento dei processi stabiliti nell'ambito della Legge,

Impegno KVK:

Documento che determina gli obblighi legali dei terzi con cui vengono condivisi i dati,

Registro:

Istituzione che gestisce il registro dei responsabili del trattamento dei dati.

Responsabile del trattamento:

La persona fisica o giuridica che elabora i dati personali per conto del titolare del trattamento sulla base dell'autorità conferita da quest'ultimo,

Responsabile del trattamento:

La persona fisica o giuridica che determina le finalità e i mezzi del trattamento dei dati personali ed è responsabile dell'istituzione e della gestione del sistema di registrazione dei dati,esprime.

4. RESPONSABILITÀ

La Società ha la qualifica di Titolare del trattamento dei dati personali ai sensi della Legge. Tutti i dipendenti dell'azienda sono responsabili dello sviluppo e della promozione di buone prassi nel trattamento dei dati personali all'interno dell'azienda e di altri obblighi.

Tutti i dipendenti della Società che trattano dati personali sono responsabili del rispetto della legislazione sulla protezione dei dati personali.

L'Azienda è responsabile della realizzazione delle notifiche e delle formazioni necessarie affinché tutti i suoi dipendenti conoscano le proprie responsabilità in materia di protezione dei dati personali e abbiano la necessaria consapevolezza.

4.1. Comitato KVK:

I membri del Comitato KVK sono nominati dal Consiglio di amministrazione, tenendo conto che ricevono una formazione e un'esperienza regolari in materia di legge e legislazione secondaria e relative applicazioni, e riferiscono direttamente al Consiglio di amministrazione. Il Comitato KVK è stato istituito come comitato responsabile della gestione del sistema di protezione dei dati personali, della garanzia e della documentazione della conformità alla Legge e alle altre normative pertinenti, ed è responsabile nei confronti del Consiglio di amministrazione per tali questioni.

4.2. Compiti e responsabilità del Comitato KVK:

• Il Comitato KVK, il Consiglio di amministrazione, la protezione dei dati personali
• Il Comitato KVK ha la responsabilità di garantire che le politiche e le procedure aziendali siano aggiornate, che le verifiche e le formazioni sul trattamento dei dati siano effettuate secondo il calendario previsto e che siano conformi alla legislazione in materia.
• KVK Il Comitato KVK agisce insieme ai dipendenti interessati in tutte le questioni relative alla protezione dei dati personali.
• Il Comitato KVK verifica che i dati trattati attraverso l'inventario dei dati personali, che viene aggiornato ogni anno, siano appropriati e pertinenti.
• Il Comitato KVK condurrà audit interni/esterni su base annuale. Verifica che tutti i metodi di trattamento dei dati siano appropriati e pertinenti.
• Il Comitato KVK determina la procedura di interruzione dell'attività di trattamento dei dati e definisce il processo di archiviazione e distruzione dei dati trattati in termini di dati personali che ritiene inappropriati o non correlati o eccessivi in termini di finalità di trattamento. è responsabile del loro smaltimento sicuro in conformità con.
• Il Comitato KVK è tenuto a istruire l'unità competente affinché valuti il tipo, il periodo di conservazione e la quantità di dati elaborati attraverso l'inventario dei dati, nonché a rivedere l'accuratezza o la tempestività di alcuni dati.

5. PRINCIPI DI APPLICAZIONE

5.1. PRINCIPI DI TRATTAMENTO DEI DATI

La Società rispetterà la legislazione sulla protezione dei dati personali e i principi di protezione dei dati. I principi di trattamento dei dati adottati dalla Società comprendono:

• Elaborare i dati personali solo se è chiaramente necessario per scopi aziendali legittimi,
• Elaborare i dati personali nella misura necessaria a tali scopi e non elaborarne più del necessario (minimizzazione dei dati),
• fornire informazioni chiare alle persone su chi e come vengono utilizzati i loro dati personali,
• Elaborare solo i dati personali pertinenti e appropriati,
• Elaborare i dati personali in modo corretto e conforme alla legge,
• tenere un inventario delle categorie di dati personali trattati dall'azienda,
• mantenere i dati personali accurati e aggiornati quando necessario,
• Conservare i dati personali solo per il periodo richiesto dalle norme di legge, dagli obblighi legali dell'Azienda o dai legittimi interessi aziendali.
• Conservare i dati personali in modo da non consentire l'accesso alle informazioni sull'identità dei Titolari per un periodo superiore a quello ragionevolmente necessario per le finalità per cui i dati personali sono trattati,
• la privacy dei dati, come fattore chiave nella fase iniziale di qualsiasi progetto o attività e successivamente per tutta la sua durata (Politica di applicazione della privacy),
• Rispettare i diritti delle persone fisiche in merito ai loro dati personali, compreso il diritto di accesso,
• Trasferire i dati personali all'estero solo in base al consenso esplicito delle persone o in caso di protezione adeguata,
• Attuare le eccezioni consentite in conformità alla legislazione,
• Stabilire e implementare il sistema di protezione dei dati personali per l'attuazione della politica,
• Quando necessario, gli stakeholder interni ed esterni che sono parte del sistema di protezione dei dati personali e i loro dati personali dell'Azienda Per determinare in che misura sono coinvolti nel sistema di protezione dei dati,
• identificare i dipendenti con particolari poteri e responsabilità in merito al sistema di protezione dei dati personali.

Tutte le attività di trattamento dei dati personali devono essere conformi ai seguenti principi di protezione dei dati, in quanto le politiche e le procedure dell'Azienda mirano a garantire la conformità a tali principi:

• Conformità alla legge e integrità
• Essere accurati e aggiornati quando necessario
• Elaborazione per scopi specifici, chiari e legittimi
• Essere pertinenti, limitati e proporzionati allo scopo per cui vengono elaborati.
• Come stabilito dalla legislazione pertinente o dal trattamento, essere conservati per il periodo necessario allo scopo.

In questa direzione, l'Azienda inserisce nei canali di raccolta dei dati e nei relativi moduli le informative e le dichiarazioni sulla privacy relative alle attività di trattamento dei dati personali che svolge. Le aree in cui le notifiche contenenti informazioni chiare e comprensibili su chi e per quali scopi sono trattate dall'azienda sono determinate prendendo il parere del Comitato KVK. Tali notifiche includono quanto segue:

• Identità e informazioni di contatto della Società in qualità di responsabile del trattamento dei dati,
• Tipi di dati personali trattati,
• Finalità del trattamento dei dati personali,
• modalità di raccolta dei dati personali
• I fondamenti giuridici del trattamento dei dati personali,
• Diritti del titolare dei dati,
• Terze parti a cui i dati possono essere condivisi.

Nell'inventario dei dati personali vengono determinati i motivi/le finalità del trattamento dei dati personali e i dati personali non possono essere utilizzati per scopi diversi da quelli dichiarati senza altre ragioni legali o senza il consenso esplicito del titolare dei dati. Se si verificano condizioni che richiedono l'uso di un dato personale per scopi diversi da quelli specificati nell'inventario dei dati personali, questa situazione viene segnalata al Comitato KVK dal dipendente/unità/direzione competente. Il Comitato KVK verifica l'idoneità del nuovo scopo e, se necessario, assicura che il titolare dei dati sia informato del nuovo scopo e della nuova attività di trattamento dei dati.

I dati personali devono essere trattati in misura limitata, devono essere pertinenti e appropriati per le finalità per cui vengono trattati e devono essere accurati e aggiornati. L'accuratezza e l'aggiornamento dei dati conservati per lungo tempo devono essere verificati. L'azienda ha la responsabilità di istruire tutti i dipendenti sulla corretta e aggiornata raccolta e conservazione dei dati.

Il Comitato KVK deve essere informato su tutti i canali di raccolta dei dati.

L'accuratezza e l'aggiornamento dei dati in possesso dei dipendenti è responsabilità del dipendente interessato.

I dipendenti/clienti/istituzioni e altre persone interessate devono informare la Società per aggiornare i dati personali trattati.

I dati personali devono essere trattati in modo tale da consentire l'identificazione dell'interessato solo se necessario ai fini dell'elaborazione dei dati.

Backup dei dati personali, ecc. Al fine di proteggere i diritti e le libertà delle persone, in caso di debolezza della sicurezza dei dati o di conservazione oltre il periodo specificato a causa dei requisiti, vengono applicati metodi di distruzione sicura stabiliti dal Consiglio di amministrazione. Se è necessario un periodo più lungo, viene ottenuta l'approvazione scritta del Comitato KVK.

Tutte le unità della Società che trattano i dati personali sono responsabili del rispetto dei principi sopra esposti e delle misure di applicazione delle leggi sulla protezione dei dati, e devono essere in grado di dimostrarne la conformità.

5.2. VALUTAZIONE DEL RISCHIO

L'azienda determina i rischi associati al trattamento dei tipi di dati personali. Alcuni tipi di attività di trattamento dei dati; se è probabile che presentino un rischio elevato per i diritti e le libertà personali in linea con la struttura, il contesto e le finalità, l'azienda deve gestire i rischi potenziali eseguendo un'analisi d'impatto prima del trattamento dei dati. Un'unica valutazione può essere basata su più attività di trattamento dei dati con rischi simili. Se il Comitato KVK lo ritiene necessario, riceve il parere del Consiglio di amministrazione in merito.

5.3. OTTENIMENTO DEL CONSENSO ESPRESSO

L'azienda può rilasciare una dichiarazione scritta/orale o un consenso esplicito, basato sull'informazione e sulla libera volontà, in merito a determinate attività di trattamento dei dati da parte del titolare dei dati e nei casi previsti dalla Legge. accetta il consenso espresso con un'azione di conferma come consenso esplicito. I consensi espliciti sono ottenuti per iscritto o sistematicamente in modo idoneo alla prova. Il consenso esplicito può sempre essere revocato dal titolare dei dati.

Se l'attività di trattamento dei dati basata sul consenso esplicito sarà continua o ripetuta, i consensi espliciti ottenuti vengono verificati. L'aggiornamento e l'accuratezza di questi consensi espliciti sono responsabilità dell'unità competente. I moduli di consenso esplicito o altri strumenti di prova pertinenti all'attività di trattamento dei dati basata sul consenso esplicito sono conservati dall'unità competente.

5.4. SICUREZZA DEI DATI

Tutti i dipendenti sono tenuti a garantire che i dati trattati dalla Società, che sono sotto la loro responsabilità, siano mantenuti sicuri e non siano divulgati a terzi, a meno che non firmino un accordo di riservatezza.

Solo l'accesso ai dati personali.

Gli eventi che minacciano la sicurezza dei dati personali vengono segnalati al Consiglio di amministrazione e alla persona interessata il più presto possibile dopo la loro determinazione definitiva da parte del Comitato KVK e, in ogni caso, al massimo entro 72 ore dalla conoscenza dell'evento.

5.5. CONDIVISIONE DEI DATI

I dati personali possono essere condivisi con terzi solo nel rispetto della legge e dell'equità. Di conseguenza, per la condivisione dei dati personali è necessaria una delle seguenti condizioni:

• Ottenere il consenso esplicito del titolare dei dati,
• È chiaramente previsto dalla legge,
• È obbligatorio per la protezione della vita o dell'integrità fisica della persona o di un'altra persona, che non è in grado di esprimere il proprio consenso a causa di un'effettiva impossibilità o il cui consenso non è legalmente valido,
• Società A condizione che sia direttamente correlato all'instaurazione o all'esecuzione di un contratto per il quale .
• È obbligatorio per la Società per adempiere ai suoi obblighi legali,
• L'interessato è stato reso pubblico da lui stesso,
• Il trattamento dei dati è obbligatorio per l'accertamento, l'esercizio o la tutela dei diritti della Società,
• A condizione che non pregiudichi i diritti e le libertà fondamentali dell'interessato, l'Azienda

I dati personali possono essere trasferiti all'estero solo se sono soddisfatte le condizioni di cui sopra e se esiste una protezione adeguata nel paese di destinazione o se viene ottenuto il consenso esplicito del titolare dei dati per questo trasferimento.

Per il trasferimento di dati personali all'estero, si tiene conto dell'elenco dei Paesi con protezione adeguata stabilito dal Consiglio di amministrazione.

Quando si tratta di trasferire dati personali all'estero, il Comitato KVK fornisce le autorizzazioni e le notifiche necessarie al Consiglio di amministrazione in conformità alla legge e alla legislazione pertinente.

Tutte le transazioni relative alla condivisione dei dati personali devono essere registrate per iscritto con le relative motivazioni. Tali registrazioni sono verificate periodicamente dal Comitato KVK.

In caso di rapporti regolari di condivisione dei dati senza una base giuridica o un obbligo legale, viene stipulato un impegno di KVK con la parte in questione, che determina le condizioni per la condivisione dei dati.

5.6. GESTIONE DEI REGISTRI

I dati personali non possono essere conservati più a lungo di quanto necessario per le finalità del trattamento. La classificazione delle registrazioni contenenti dati personali e i relativi periodi di conservazione sono determinati in conformità alla procedura di registrazione, archiviazione e smaltimento dei dati personali. anonimizzati o cancellati o distrutti.

5.7. DIRITTI DEI TITOLARI DEI DATI

I titolari dei dati hanno i seguenti diritti in merito alle attività di trattamento dei dati e alle registrazioni presso la Società:

• Apprendere se i dati personali sono stati trattati,
• Richiedere informazioni sui dati personali se sono stati trattati,
• conoscere lo scopo del trattamento dei dati personali e se questi vengono utilizzati in conformità allo scopo,
• Conoscere le terze parti a cui vengono trasferiti i dati personali, in patria o all'estero,
• Richiedere la correzione dei dati personali in caso di trattamento incompleto o errato,
• Richiedere la cancellazione o la distruzione dei dati personali per i quali non esiste una giustificazione legale o una base per il trattamento in conformità a KVKK o alla presente politica,
• li>
• richiedere che le correzioni o le cancellazioni effettuate su sua richiesta siano notificate ai terzi ai quali i dati personali sono stati trasferiti,
• opporsi all'emergere di un risultato contro la persona analizzando i dati trattati esclusivamente attraverso sistemi automatizzati,
• Chiedere la rimozione del danno in caso di perdita dovuta al trattamento illecito dei dati personali.

Procedura di richiesta del titolare dei dati

I titolari dei dati possono rivolgersi alla Società per le loro richieste in merito ai diritti sopra elencati secondo le modalità di applicazione previste dal Comunicato sulle modalità e i principi di applicazione al Titolare del trattamento.
In questo caso, la Società concluderà gratuitamente la richiesta nel più breve tempo possibile e al massimo entro 30 (trenta) giorni, a seconda della sua natura. Tuttavia, se l'operazione richiede un costo aggiuntivo, la Società può richiedere il compenso previsto dalla tariffa stabilita dal Consiglio. I processi relativi alla ricezione, alla trasmissione e alla finalizzazione delle richieste vengono eseguiti in conformità alla Procedura per la ricezione, la valutazione e la risposta alle richieste degli interessati.

Il diritto di accesso e le informazioni di contatto degli interessati sono incluse nelle notifiche e nell'indirizzo web in modo che gli interessati possano indirizzare le loro richieste.

p>

Tutti i dipendenti dell'azienda, indipendentemente dalle loro mansioni, sono tenuti a guidare i titolari dei dati in merito alle corrette modalità di applicazione delle richieste di accesso ai dati a loro indirizzate. I dipendenti dell'azienda devono essere informati dal Comitato KVK su come agire in caso di richieste da parte dei titolari dei dati.

Applicazioni in questo contesto;

• Con la richiesta personale del titolare dei dati
• Può essere effettuata tramite un notaio.

6. EFFICACIA E AGGIORNAMENTO

La presente Politica è entrata in vigore il 01.09.2022; La legge sarà rivalutata dal Comitato KVK all'inizio di ogni anno in linea con la legislazione secondaria pertinente, le decisioni del Consiglio di Amministrazione e i processi aziendali e aggiornata se necessario.

PROCEDURA DI RICEZIONE, VALUTAZIONE E RISPOSTA ALLE RICHIESTE DEGLI INTERESSATI

Versione : 1

Data di emissione: 01.09.2022

ProceduraAziendale

La presente Procedura è stata predisposta dall'Azienda per il ricevimento, la valutazione e il riscontro delle istanze presentate dagli interessati in materia di dati personali.

1. DEFINIZIONI

Legge:

6698 Legge sulla protezione dei dati personali n.

Commissione:

Commissione per la protezione dei dati personali

Titolare dei dati:

Persona fisica i cui dati personali sono trattati

Dati personali:

Qualsiasi informazione relativa a una persona fisica identificata o identificabile, purché rientri nell'ambito di applicazione della legge.

2. REGISTRAZIONE DELLA DOMANDA

2.1. Modulo di richiesta

I titolari dei dati dovranno presentare la propria richiesta per iscritto al referente della Società ai sensi dell'articolo 13 della Legge, al fine di ottenere informazioni sui dati personali raccolti dalla Società e di esercitare i diritti di cui all'articolo 11 della Legge.

Di conseguenza, le richieste da parte dei Titolari dei dati possono essere presentate per iscritto come segue:

• L'immagine della nostra azienda
• Ufficialmente tramite il notaio.

2.2. Contenuto della domanda

Affinché le richieste del Titolare dei dati possano essere valutate, si dovrà innanzitutto determinare se il Titolare dei dati è il proprietario dei dati personali trattati dalla Società. A questo proposito, le informazioni sull'identità del Titolare dei dati devono essere riportate in modo chiaro e veritiero nelle richieste da inoltrare alla nostra Società nell'ambito della Legge.

Le domande non pervenute attraverso i mezzi specificati nella presente Procedura, se l'identità del Titolare dei dati è stata determinata e le informazioni e/o i documenti richiesti per la domanda nell'ambito della Legge sono stati forniti dalla Società, le domande presentate attraverso tali mezzi potranno essere valutate. In caso contrario, le domande saranno respinte per violazione della procedura.

Le domande che non soddisfano i requisiti specificati nel presente articolo saranno valutate e il Titolare dei dati sarà contattato fino all'ottenimento delle informazioni richieste; tuttavia, se le informazioni e/o i documenti richiesti non vengono forniti dal Titolare dei dati, la domanda del Titolare dei dati sarà respinta per irregolarità.

3. ALTRI CASI

3.1. Domanda presentata da un procuratore o da un rappresentante legale

Le domande da inoltrare alla Società nell'ambito della legge possono essere presentate anche dal rappresentante o dal legale rappresentante del Titolare dei dati, a condizione che venga presentato il documento ufficiale che lo attesti.

3.2. Tassa di iscrizione

La legge prevede che il Titolare del trattamento concluda gratuitamente la richiesta che gli viene presentata. Tuttavia, è stato stabilito che se l'operazione richiede anche un costo, può essere prevista una tariffa in linea con i principi che saranno determinati dal Consiglio. In questo contesto, se la finalizzazione delle richieste alla Società richiede un costo aggiuntivo, la Società può addebitare un compenso al Titolare dei dati.

4. PROCESSO DI VALUTAZIONE DELLE DOMANDE

Nel caso in cui si accerti la mancanza di informazioni e/o documenti nelle domande presentate dal Titolare dei dati, la questione verrà notificata al Titolare dei dati. Se il Titolare del trattamento non fornisce le informazioni e/o i documenti richiesti, la domanda del Titolare del trattamento sarà respinta per irregolarità:

• Verrà valutata la risposta alla richiesta senza condividere i dati personali del terzo (ad esempio, cancellando i dati personali del terzo) o l'oscuramento.
• Si determinerà se la terza parte ha dato il consenso esplicito alla condivisione dei dati personali.
• Nel caso in cui non si ottenga il consenso esplicito del terzo, si valuterà se i dati personali in questione possono essere condivisi senza consenso esplicito.

Nel caso in cui non sia possibile finalizzare la richiesta senza condividere i dati del terzo, si procederà innanzitutto a ottenere il consenso esplicito del Titolare dei dati i cui dati personali devono essere condivisi. Se il terzo non acconsente alla condivisione dei suoi dati, la richiesta sarà soddisfatta estraendo completamente le informazioni del terzo. In questo modo, se necessario, potranno essere condivisi anche i dati personali di terzi.

5. TEMPI DI VALUTAZIONE DELLE RICHIESTE

Le richieste del Titolare dei dati saranno valutate e perfezionate dalla Società nel più breve tempo possibile e comunque entro trenta (30) giorni.

Le richieste inoltrate alla Società saranno indirizzate all'ufficio competente della Società entro un massimo di tre (3) giorni; le richieste di informazioni da parte dell'ufficio a cui è indirizzata la richiesta saranno concluse entro un massimo di una (1) settimana.

6. RISPOSTA ALLE RICHIESTE

Alle richieste inoltrate alla Società dal Titolare dei dati risponde la persona di contatto nominata presso la Società e nelle risposte alle richieste sono incluse le seguenti informazioni:

• Richiedente che effettua la richiesta
• Richiesta
• Informazioni e documenti forniti a seguito delle richieste
• Data di ricezione della richiesta
• Se vengono richieste informazioni e documenti aggiuntivi rispetto alla richiesta; la data di tali richieste e la data di ricezione delle relative risposte
• Operazioni relative alla richiesta
• Risposte della Società alle richieste
• Data della risposta alla richiesta
• Firma autorizzata

Applicazione correlata Le registrazioni degli eventi, i documenti e i risultati relativi a questo problema sono archiviati nella directory elettronica creata su questo argomento. Nell'archivio è conservata anche una copia del verbale di presentazione scritta.

7. EFFICACIA E AGGIORNAMENTO

La presente Procedura è entrata in vigore il 01.09.2022; la Legge sarà rivalutata dal Comitato KVK all'inizio di ogni anno in linea con la legislazione secondaria pertinente, le decisioni del Consiglio di Amministrazione e i processi aziendali e aggiornata se necessario.