プライバシーに関する通知

データ管理者の身元

すべてのデータ処理活動に関連する個人データの処理の目的と手段の決定、データ記録システムの確立と管理に責任を負うデータ管理者は、Happy Place to Work 研究研修コンサルティング株式会社、住所および連絡先の詳細は以下に記載されています（「データ管理者」または「会社」と呼ばれます）。

• 会社住所: ユルドゥズ・ポスタ・カド。 Akın Sitesi No 8/13 ゲイレッテペ ベシクタシュ/イスタンブール

• マーシス番号: 0948044045800017

• 貿易登録番号: 814861

• 法人電話番号: (0212) 318 01 42

• 電子メールアドレス： info@happyplacetowork.com.tr

• 登録メールアドレス (KEP): happyplace@hs01.kep.tr

情報通知の目的と一般規定

個人データの保護と処理に関するこの情報通知 (「情報通知」) の目的は、当社と契約サービス契約を結んでいる個人 (「顧客」といいます) から取得した個人データの収集方法、処理の目的、法的根拠、データ共有慣行、およびお客様の権利について、データ主体であるお客様に透過的に通知することです。これは、当社のサービスをサポートする個人および団体 (「サプライヤー」といいます)、および研究活動に携わる顧客の従業員 (「従業員」といいます) から収集されたデータにも適用されます。

情報通知は、データ主体に通知するデータ管理者の義務を定めた個人データの保護に関するトルコ法第 6698 号 (「KVKK」) の第 10 条に従って作成されました。

当社は、独自の裁量により事前通知なしにこの情報通知を更新または修正する権利を留保します。更新内容は当社の Web サイトに公開され、公開日から有効になります。いかなる更新も、変更日より前に処理された個人データには遡って適用されません。

ウェブサイトにアクセスするか、当社のサービスにアクセスすることにより、すべての顧客およびデータ主体は、この情報通知を読み、通知されたものとみなされます。

当社は、特別なカテゴリーの個人データを処理しないことを明示的に宣言します。

個人データの処理原則

個人データは、KVKK の第 4 条に概説されている原則に従って処理されます。

1. 法令を遵守し、誠実に対応します。

2. データが正確かつ最新であることを確認します。

3. 特定、合法、明示的な目的のため。

4. 限定されており、処理の目的に関連しています。

5. 適用される法律で指定された期間、または処理の目的で必要とされる期間保持されます。

これらの原則は、個人データのセキュリティと機密性を確保するための当社のアプローチの基礎を構成します。

個人データのカテゴリーと処理

当社が取り扱う個人データの概要は以下のとおりです。

個人データの処理手順

契約プロセスおよび関連取引

当社は、契約の確立または履行のために、KVKK の第 5 条 2 (c) および GDPR の第 6 条 1 条 (b) に基づいて個人データを処理します。これには以下が含まれます。

• 職場文化と従業員満足度分析、

• 認証プロセス、

• ワークショップや同様の顧客中心のサービス、

• サプライヤー契約の管理、

• 特典やサービスの提供、

• プロセスのコミュニケーションと管理。

サービスの向上、リクエスト管理、顧客満足度

個人データは、契約の履行のためには KVKK の第 5 条 2 (c) および GDPR の第 6 条 1 条 (b) に従って、また正当な利益に基づいて KVKK の第 5 条(f) および GDPR の第 6 条 1 条(f) に従って処理されます。これには以下が含まれます。

• 顧客の苦情や提案を評価し、

• サービス品質の向上、

• 適用される規制に基づいてリクエストを管理する。

さらに、データは、データ保護要求に関連する法的義務を果たすために、KVKK の第 5/2 条 (ç) および GDPR の第 6/1 条 (c) に基づいて処理されます。

ビジュアルおよびオーディオ記録の処理

当社は、KVKK の第 5 条 1 条および GDPR の第 6 条 1 (a) 条に基づく明示的な同意に基づいて、イベントまたは活動に参加する個人の映像および音声の記録を処理します。これらの録音は、プロモーション目的でソーシャル メディア アカウントまたは当社の Web サイトで共有される場合があります。

マーケティングおよび商業コミュニケーション活動

個人データは、KVKK の第 5 条 1 条および GDPR の第 6 条 1 (a) に基づく明示的な同意を得て、次の目的で処理される場合があります。

• 広告およびプロモーション活動、

• キャンペーン、

• イベントや特別な行事のために商用電子通信を送信する。

セキュリティ目的のデータ処理

不正アクセス、サイバー攻撃、その他の悪意のある活動を防止するために、当社はトラフィック データと Cookie を処理してオンライン プラットフォームを監視および保護します。イベントや物理的な場所の安全を確保するために、監視カメラや訪問者記録などの物理的なセキュリティ対策も採用されています。

データの転送と保持

個人データの共有

個人データは、必要な場合に限り、法的義務の範囲内またはデータ主体の明示的な同意がある場合にのみ、第三者と共有されます。当社に代わって活動するデータ処理者は、データの機密性とセキュリティを維持する契約上の義務を負っています。

国際的なデータ転送と保護措置

当社は、国際データ転送に関して KVKK および GDPR によって発行された標準契約条項に基づいて、個人データを米国の Happy Workplaces LLC (「HWP」) に転送します。

データの保持と破壊

個人データは、処理の目的を達成するために必要な期間、または適用される法律で義務付けられている期間のみ保持されます。これらの期間が経過すると、データは安全に削除、破棄、または匿名化されます。特定の保持および破棄プロセスについては、HPTW データの保持、転送、および破棄に関するポリシーで詳しく説明されています。

サードパーティとのデータ共有

個人データの保持と破棄

保存期間

個人データは、サービスの取得が行われない場合でも、最初のデータ収集後、関連する法律を遵守するために必要な期間保持されます。提供されるサービスの一環として顧客従業員から収集された個人データは、最初のデータ処理活動後の次の定期破棄期間中に破棄されます。

個人データの削除、破壊、または匿名化の条件

個人データは、次の状況下で削除、破棄、または匿名化されます。

1. 処理の基礎となる法律規定が改正または廃止された場合。

2. 処理の目的が失効した場合。

3. 明示的な同意のみに基づいて処理が行われ、データ主体が同意を撤回する場合。

4. KVKK 第 11 条に基づくデータ主体の要求に応じて、当社が承認した場合。

5. 当社によるデータ削除の拒否に関する苦情が個人データ保護局 (DPA) によって支持された場合。

6. 最大保存期間が終了し、保存期間を延長する法的理由が存在しない場合。

法的に義務付けられた保持または処理の必要性が終了した場合、個人データは関連する法律に従って安全に削除、破棄、または匿名化されます。

詳細な保持ポリシーへのアクセス

個人データの保持、転送、および破棄に関する詳細な手順は、次のセクションに概説されています。HPTW データの保持、転送、および破棄のポリシー。当社に連絡することで、この文書へのアクセスをリクエストできます。

データ主体の権利

適用される規制に基づき、データ主体は個人データに関して次の権利を有します。

• 個人データが処理されているかどうかを知るには、

• 加工されたデータに関する情報を要求するには、

• データの処理目的およびデータが適切に使用されているかどうかを知るため、

• データが転送される国内または海外の第三者を知るには、

• 不完全または不正確なデータの修正をリクエストするには、

• 処理の目的が当てはまらなくなった場合にデータの削除または破棄を要求するには、

• 第三者への訂正・削除の通知を求める場合

• 完全に自動化された処理による悪影響に反対するには、

• 不法な処理によって生じた損害の賠償を請求するには、

• GDPR 第 6 条 (e) または (f) に基づく正当な利益に基づく処理に異議を唱えること。

当社は、優先する正当な利益または法的義務によって処理の継続が正当化されない限り、異議を評価し、対処します。

データ主体の権利を行使するための手順

データ主体は、次の方法でデータ管理者に連絡することで権利を行使できます。

1. 書面による申請：当社住所へお届けします。ユルドゥズ・ポスタ・カド。 Akın Sitesi No 8/13 ゲイレッテペ ベシクタシュ/イスタンブール.

2. オンラインフォーム: データ管理者申請フォームを使用して、電子メールまたは物理的配送で記入および提出します。

3. 安全な電子手段: 安全な電子署名またはモバイル署名を介して送信されますhappyplace@hs01.kep.tr.

申請書には次の詳細を含める必要があります。

• フルネーム、および書面で提出する場合は署名、

• トルコ国民は国民 ID 番号を提供する必要があります。外国人はパスポート番号を含める必要があります。

• 通知用の住居または勤務先の住所、

• 電話、電子メール、ファックスなどの連絡先の詳細、

• リクエストの件名と添付書類 (該当する場合)。

当社は30日以内に返答いたします。リクエストは、受け入れられることもあれば、部分的に受け入れられることも、正当な理由があれば拒否されることもあります。

要求が拒否された場合、または応答が満足できない場合、データ主体は苦情を申し立てることができます。個人データ保護局 (DPA) 回答を受け取ってから 30 日以内、または回答期間の満了後。

情報通知の更新

この情報通知は、示された最終更新日の時点で最新のものです。これは、調査研究の前に顧客従業員に提示されます。他の関係者は、当社の Web サイトから最新バージョンにアクセスできます。重大な変更は、影響を受けるデータ主体に通知されます。