KVKK Adatvédelmi szabályzat

VÁLLALATI ADATVÉDELMI POLITIKA

PRAMO CONSTRUCTION. ENGINEERING. SAN. TİC. LTD. ŞTİ. – PRAMO ELŐREGYÁRTOTT ÉPÜLETGÉPÉSZETI TECHNOLÓGIÁK

Megjelent: 01.09.2024

Verziószám: 1

Hivatkozás: A személyes adatok védelméről szóló 6698. sz. törvény

1. CÉLJA

Minden egyén azon joga, hogy kérje a rá vonatkozó személyes adatok védelmét, az Alkotmányból eredő alapvető jog. Mi, a PRAMO, e jog követelményeinek teljesítését az egyik legértékesebb feladatunknak tekintjük.

Ez a szabályzat a személyes adatok védelmének fontossága miatt készült, és meghatározza az adatok feldolgozása, védelme és kezelése során alkalmazandó elveket.

2. HATÓKÖR

Ez a politika a PRAMO által kezelt valamennyi személyes adatra kiterjed; minden olyan műveletre, mint a személyes adatok gyűjtése, rögzítése, tárolása, megőrzése, tárolása, közzététele, továbbítása, minősítése vagy felhasználásának megakadályozása automatikus vagy manuális eszközökkel.

A szabályzat kiterjed a PRAMO által kezelt valamennyi személyes adatra, beleértve a partnereket, tisztviselőket, alkalmazottakat, ügyfeleket, beszállítókat és harmadik feleket.

3. FOGALMAZÁSOK

Személyes adatok: Bármely azonosított vagy azonosítható természetes személyre vonatkozó információ.

Adatkezelő: Az a természetes vagy jogi személy, aki meghatározza a személyes adatok feldolgozásának céljait és eszközeit, és felelős az adatrögzítési rendszer létrehozásáért.

Adatfeldolgozó: Az a természetes vagy jogi személy, aki az adatkezelő nevében személyes adatokat kezel.

Kifejezett hozzájárulás: Egy adott személyre vonatkozó, tájékoztatáson alapuló és szabad akarattal kifejezett hozzájárulás.

Megsemmisítés: A személyes adatok törlése, megsemmisítése vagy anonimizálása.

Bizottság: A KVKK folyamatainak a PRAMO-n belüli irányításáért felelős Személyes Adatvédelmi Bizottság.

4. ÁLTALÁNOS ELVEK

A PRAMO a személyes adatok feldolgozása során a következő elvek mellett kötelezi el magát:

1. A jogszabályok betartása és jóhiszeműség

2. Pontosság és naprakészség

3. A feldolgozás konkrét, egyértelmű és jogszerű célokra történik

4. Korlátozott, arányos és a céllal összefüggő legyen

5. A szükséges ideig történő tárolás

5. FELADATOK ÉS FELELŐSSÉGI KÖRÖK

A PRAMO-nál a személyes adatok feldolgozását és védelmét a főigazgatóból, a humánpolitikai, a pénzügyi és az informatikai osztályból álló Személyes Adatvédelmi Bizottság végzi.

A Bizottság évente legalább kétszer ülésezik, és szükség esetén rendkívüli üléseket szervez.

Feladatai közé tartozik;

• A politikák és eljárások aktualizálása,

• KVKK tudatosságnövelő tevékenységek végzése,

• Az adatbiztonsági kockázatok azonosítása és az óvintézkedések megtétele,

• Jogsértések esetén a szükséges bejelentések megtétele,

• Az adatállomány frissítése.

6. ADATBIZTONSÁGI INTÉZKEDÉSEK

6.1 Technikai intézkedések

• Hálózati és alkalmazásbiztonságról gondoskodnak.

• A hozzáférési naplókat rendszeresen vezetik.

• Tűzfal és vírusirtó rendszerek használata.

• A fizikai környezetben biztonsági intézkedéseket hoznak.

• Az adatokról rendszeresen biztonsági mentést készítenek.

• Titkosítás és felhasználói engedélyezés történik.

6.2 Adminisztratív intézkedések

• Rendszeres KVKK képzésekben részesülnek a munkavállalók.

• Létrehozták a hozzáférési, tárolási és megsemmisítési szabályzatokat.

• Engedélyezési mátrixot alkalmaznak, a hozzáférést szolgálati idő változása esetén lezárják.

• A szerződések kiegészülnek az adatbiztonsági rendelkezésekkel.

• Az érzékeny adatok továbbítása titkosított és biztonságos módon történik.

• Rendszeres ellenőrzéseket végeznek.

7. AZ ÉRINTETT SZEMÉLY JOGAI

Az LPPD 11. cikke értelmében az érintettek a PRAMO-hoz fordulva az alábbi jogokat gyakorolhatják:

• Megtudni, hogy személyes adataikat feldolgozzák-e vagy sem

• Tájékoztatás kérése, ha feldolgozzák

• Annak megismerése, hogy az adatokat a célnak megfelelően használják-e fel

• Megismerni a harmadik feleket, akiknek továbbítják

• Kérhetik a hiányos vagy helytelen adatok helyesbítését

• Törlést, megsemmisítést vagy anonimizálást kérhet

• Tiltakozás az automatizált rendszereken keresztül hozott döntések ellen

• Kártérítés igénylése, ha jogellenes tranzakció miatt kár érte

8. JOGSÉRTÉSRŐL SZÓLÓ ÉRTESÍTÉSEK

A PRAMO alkalmazottai értesítik a Bizottságot, ha személyes adatok megsértésének gyanúja merül fel.

Ha megállapítást nyer, hogy a jogsértés jogellenes adatszerzéssel történt, a helyzetről 72 órán belül értesíteni kell a Személyes Adatvédelmi Testületet.

9. VÁLTOZÁSOK

A szabályzat módosításait a Bizottság készíti elő, és azok a PRAMO igazgatótanácsának jóváhagyását követően lépnek hatályba. A frissített szabályzatot bejelentik a munkavállalóknak, illetve közzéteszik a weboldalon.

10. HATÁLYBESZERZŐDÉS IDEJE

Ezt a szabályzatot a PRAMO Igazgatótanácsa 2024.09.01-én hagyta jóvá és lépett hatályba.