Confidentialité et Sécurité

Chers Clients, Membres, Partenaires Commerciaux/Fournisseurs, Candidats, Employés et Visiteurs; en tant queDR MOM HAND ORGANIC COSMETICS LTD. ("Dr. Mom Hand« ou « Société »), nous attachons une grande importance à la protection de vos données personnelles. Dans ce contexte, nous souhaitons vous informer sur vos données personnelles et les processus de traitement en tant que « responsable du traitement » conformément à la Loi sur la Protection des Données Personnelles n° 6698 (« KVKK »).

Cette politique vise à garantir la durabilité du « principe de transparence dans la conduite des activités de l'entreprise ». Dans ce contexte, les principes de base adoptés en matière de conformité avec les réglementations de la Loi sur la protection des données personnelles n° 6698 (« Loi KVK ») sont déterminés, et les pratiques mises en œuvre par l'entreprise sont expliquées.

La Politique s'adresse aux personnes physiques dont les données personnelles sont traitées par la Société par le biais de moyens automatisés ou non automatisés, à condition qu'elles fassent partie d'un système d'enregistrement de données.

La Politique a été publiée sur le site web de l'Entreprise et mise à la disposition du public. En cas de conflit entre les règlements de la législation applicable, en particulier la Loi, et les dispositions de cette Politique, les dispositions de la législation s'appliqueront.

La Société se réserve le droit de modifier la Politique conformément aux réglementations légales.

Entreprise DR MOM HAND ORGANIC COSMETICS LTD.

Données personnelles Toute information relative à une personne physique identifiée ou identifiable.

Traitement des données personnelles Toute opération effectuée sur des données personnelles, qu'elle soit entièrement ou partiellement automatisée ou réalisée par des moyens non automatisés, à condition qu'elle fasse partie de tout système d'enregistrement de données, telle que l'obtention, l'enregistrement, le stockage, la conservation, la modification, la réorganisation, la divulgation, le transfert, la prise en charge, la mise à disposition, la classification ou la prévention de l'utilisation de ces données.

Propriétaire des Données Personnelles/Personne Concernée Fait référence aux parties prenantes de l'entreprise, aux partenaires commerciaux, aux responsables de l'entreprise, aux candidats à l'emploi, aux employés, aux visiteurs, aux clients de l'entreprise, aux clients potentiels, aux tiers et aux individus dont les données personnelles sont traitées par l'entreprise.

Système d'enregistrement des données Se réfère au système d'enregistrement dans lequel les données personnelles sont traitées en étant structurées selon des critères spécifiques.

Responsable du traitement des données Désigne la personne physique ou morale qui détermine les finalités et les moyens du traitement des données personnelles et qui est responsable de l'établissement et de la gestion du système d'enregistrement des données.

Processeur de données Fait référence à la personne physique ou morale qui traite les données personnelles pour le compte du responsable du traitement, sur la base de l'autorité donnée par le responsable du traitement.

Consentement explicite Fait référence au consentement qui est basé sur des informations et exprimé librement concernant un sujet spécifique.

Anonymisation Fait référence au rendu des données associées à une personne de manière à ce que celle-ci ne puisse être identifiée ou rendue identifiable par aucun moyen, même en les associant à d'autres données.

Destruction Fait référence au processus de suppression, de destruction ou d'anonymisation des données personnelles pour les rendre inaccessibles.

Loi Fait référence à la Loi sur la protection des données personnelles n° 6698.

Conseil KVK Fait référence à la Commission de Protection des Données Personnelles.

Selon votre visite à Dr. Mom HandVotre site web, votre Dr. Mom Hand Adhésion à la carte de membre du club, vos parts dans les communications téléphoniques ou par e-mail, votre abonnement à la newsletter électronique, vos appels téléphoniques/partages avec le service clientèle, vos achats de produits/services de Dr. Mom Hand à travers les formulaires de contact ou de rendez-vous que vous remplissez, vos visites dans nos lieux de travail, vos candidatures à des emplois, ou votre engagement dans toute autre relation légale ou commerciale, les données personnelles suivantes peuvent être traitées.

Informations d'identité : Nom-Prénom, Numéro d'identification turc, Lieu de naissance, Date de naissance, Signature.

Informations de contact : Adresse, numéro de téléphone, adresse e-mail.

Informations visuelles et auditives : Données relatives aux images d'individus dans les enregistrements de caméra effectués à des fins de sécurité en Dr. Mom HandLes environnements physiques et les données concernant les voix des individus enregistrées lors des appels dans les centres d'appels.

Données de transaction client : Informations telles que les enregistrements de l'utilisation des produits et services achetés auprès de Dr. Mom HandSite web ou magasins, instructions et demandes nécessaires à l'utilisation par le client des produits et services, numéro de client, numéros de contrat, date de transaction, numéro de compte, etc.

Catégories spéciales de données personnelles : Cette catégorie de données se réfère à (i) des données de santé obtenues auprès du personnel dans le cadre des services de santé, de la sécurité du personnel et de la sécurité au travail, ou des déclarations de santé obtenues des candidats au personnel, et (ii) à des types de données telles que les données de casier judiciaire relatives aux condamnations pour le personnel et les candidats au personnel.

Informations personnelles : Cette catégorie de données inclut des types de données tels que l'identité, les coordonnées, la profession, l'éducation et les informations financières du personnel, nécessaires pour être légalement créées dans le cadre du dossier du personnel établi dans le cadre du contrat de travail avec le personnel.

Données Éducatives : Données telles que diplômes, relevés de notes et certificats montrant le parcours éducatif, qui sont inclus dans les formulaires remplis ou les CV préparés par le personnel et les candidats dans le cadre de leurs candidatures à un emploi, ou demandés au cours du processus de recrutement.

Expérience professionnelle : Données incluses dans les formulaires remplis ou les CV préparés par les candidats à un poste dans le cadre de leurs candidatures, montrant leur expérience de travail et leurs titres professionnels.

Données de sécurité des transactions : Données telles que l'adresse IP, les journaux d'accès, l'heure de début et de fin du service fourni, le type de service utilisé, la quantité de données transférées.

Dans l'environnement physique;

Vos données personnelles sont collectées directement auprès de vous via vos achats auprès de Dr. Mom HandLes magasins, les formulaires d'analyse de la peau et des cheveux que vous remplissez en magasin, les formulaires développés pour notre application "Recommander à un ami", vos visites en magasin, les contrats que vous signez, les CV que vous partagez dans le cadre de votre candidature ou les formulaires de candidature que vous remplissez.

Dans un environnement électronique;

Vos données personnelles sont collectées directement auprès de vous via vos achats auprès de Dr. Mom HandSite web, Dr. Mom Hand Les formulaires d'adhésion à la Carte Club que vous remplissez, les demandes et plaintes que vous partagez via le site web, par téléphone ou par email, notre centre d'appels, vos publications sur nos comptes de réseaux sociaux, et les images capturées par les caméras de sécurité.

Vos données personnelles collectées dans les deux environnements sont enregistrées dans le Dr. Mom Hand base de données et peut être traité par des moyens automatisés et non automatisés.

Dans le cadre de la relation commerciale et/ou contractuelle entre vous et Dr. Mom Hand (échange de produits ou de services, accord d'adhésion, visites sur le lieu de travail), dans le cadre des finalités spécifiées ci-dessous et conformément à l'article 5 de la loi n° 6698 ; l'établissement et l'exécution du contrat, l'établissement d'un droit, l'accomplissement des obligations légales, et dans le cadre de nos intérêts légitimes, à condition que nous protégions vos droits et ne causions aucun préjudice. Lors de vos visites dans nos lieux de travail, votre image est enregistrée via une caméra de sécurité pour des raisons de sécurité et est traitée de manière limitée à cette opération.

Si vous n'achetez pas de biens ou de services auprès de Dr. Mom Hand, et si aucune relation légale ou commerciale n'est établie entre nous, nous pouvons traiter vos données personnelles mentionnées ci-dessus sur la base de votre CONSENTEMENT EXPLICITE conformément à l'Article 5, Paragraphe 1 de la Loi. Votre consentement explicite peut être obtenu en fournissant le MOT DE PASSE généré pour vous à Dr. Mom Hand personnel en cas d'acceptation du texte de divulgation qui vous est envoyé par SMS ou par e-mail, ou en cochant les cases de permission/consentement dans les zones d'adhésion et d'achat sur le site web et en appuyant sur le bouton "soumettre". Vous pouvez retirer vos autorisations à tout moment.

Vos données personnelles sont traitées aux fins spécifiées ci-dessous :

Pour les clients et les membres;

Exécution des processus d'approvisionnement en biens / services

Conduire des processus de vente de biens / services

Exécution des processus de gestion de la relation client

Réalisation d'activités de satisfaction client

Assurer la sécurité de l'espace physique

Fourniture de services d'assistance après-vente

Conduite des affaires financières et comptables

Exécution des processus de fidélité de l'entreprise / du produit / du service

Effectuer des transactions et des activités dans le cadre de la relation commerciale/contractuelle, remplir les obligations financières et légales.

Suivi des demandes / réclamations

S'acquitter des obligations légales

Fournir des informations aux personnes, institutions et organisations autorisées

Établissement et Exécution de l'Accord d'Adhésion et de l'Adhésion du Client

Bénéficier de ses avantages

Gestion des procédures judiciaires

Activités de marketing et de promotion

Envoi de messages électroniques commerciaux

Mener des études d'analyse marketing

Gestion des processus de publicité / campagne / promotion

Activités de sécurité de l'information, de stockage et d'archivage

Vos visites sur notre site web et dans nos magasins, les formulaires que vous remplissez, vos abonnements à notre newsletter électronique, vos publications sur nos comptes de réseaux sociaux, ainsi que les demandes et réclamations que vous soumettez à notre centre d'appels ; vos informations d'identité et de contact obtenues directement de vous sont traitées avec votre consentement explicite à des fins de marketing, telles que l'envoi de publicités, de campagnes et d'autres communications commerciales liées à nos produits et services, et pour vous offrir certains produits adaptés à vous. Si c'est une demande ou une réclamation que vous avez soumise à Dr. Mom Hand, Dans ce cas, votre identité et vos coordonnées sont traitées pour une durée limitée conformément à l'article 5/2 de la loi afin de gérer cette demande ou plainte.

Dans le cadre de la relation commerciale entre notre entreprise et vous, les données personnelles appartenant aux responsables et employés de votre entreprise peuvent être traitées pour les objectifs énumérés ci-dessous, conformément aux principes fondamentaux stipulés dans la Loi et aux conditions de traitement des données personnelles, telles que spécifiées à l'article 5 de la Loi; l'établissement et l'exécution de nos contrats, le respect des obligations légales, et dans le cadre des intérêts légitimes de notre entreprise.

S'acquitter des obligations légales

Gestion des processus contractuels

Conduite des affaires financières et comptables

Exécution et suivi des processus juridiques

Conduite des opérations internes de l'entreprise

Planification stratégique et gestion des partenaires commerciaux/fournisseurs

Assurer la sécurité de l'espace physique

Conduire des activités logistiques

Gestion des processus de gestion de la chaîne d'approvisionnement

Stockage de vos informations requis par la législation pertinente ; copie et sauvegarde pour prévenir la perte de données ; garantir la cohérence de vos informations ; prendre les mesures techniques et administratives nécessaires pour la sécurité de nos bases de données et de vos informations.

Dans le cadre de vos visites à notre entreprise, sur notre site web, et dans d'autres lieux de travail, les données visuelles des caméras de sécurité dans les environnements physiques pour la sécurité de notre entreprise et la vôtre, ainsi que les données de sécurité des transactions obtenues lors de l'accès à Internet qui vous est fourni pendant votre visite de notre lieu de travail, sont traitées à des fins suivantes.

Réalisation d'activités d'audit et de sécurité

Conduire des processus de sécurité de l'information

Création et Suivi des Enregistrements des Visiteurs

Assurer la sécurité de l'espace physique

Fournir des informations aux personnes, institutions et organisations autorisées

Assurer la sécurité des opérations du responsable du traitement des données

Fournir un accès Internet et garantir la sécurité d'accès

Dr. Mom Hand traite vos données personnelles obtenues par le biais des CV que vous partagez ou des formulaires de candidature que vous remplissez lors de vos candidatures effectuées soit via notre site web www.https://drmomhand.com/fr/ ou directement au siège de notre entreprise ou dans nos magasins, aux fins spécifiées à l'Article 5 de la Loi ; pour le recrutement du personnel et la gestion des processus des ressources humaines, et pour l'établissement de contrats de travail, l'établissement d'un droit, et comme preuve dans les litiges juridiques, dans le cadre des intérêts légitimes de notre entreprise, pour les finalités énumérées ci-dessous.

Conduite des processus de sélection et de placement des candidats employés / stagiaires / étudiants

Conduire les processus de candidature des employés candidats

Conduite des opérations de ressources humaines et en particulier des processus de recrutement du personnel

Mener des activités pour assurer la continuité des affaires

Assurer la sécurité de l'espace physique

Dr. Mom Hand traite les données personnelles des employés pour des raisons découlant de la législation pertinente afin de créer un dossier du personnel, de conclure un contrat de service avec vous et dans le cadre de Dr. Mom HandLe droit de gestion et l'intérêt légitime, pour les finalités énumérées ci-dessous.

Conduire des processus de sécurité de l'information

Respecter le contrat de travail et les obligations législatives pour les employés

Conduire les processus des avantages et des intérêts pour les employés

Conduire un audit / Activités éthiques

Conduire des activités de formation

Conduite des autorisations d'accès

Conduire des activités en conformité avec la législation

Conduite des affaires financières et comptables

Assurer la sécurité de l'espace physique

Processus de réalisation des affectations

Suivi et Gestion des Affaires Juridiques

Planification des processus des ressources humaines

Conduite des Activités Commerciales / Audits

Conduite d'activités de santé et de sécurité au travail

Mener des activités pour assurer la continuité des affaires

Fournir des informations aux personnes, institutions et organisations autorisées

Conduite des activités de gestion

Effectuer les notifications légales nécessaires aux institutions officielles, bénéficier des incitations devant les institutions officielles, notifier les autorités compétentes dans le cadre des inspections par les institutions officielles.

Conduire les opérations de ressources humaines et en particulier les affaires du personnel,

Dr. Mom Hand peut transférer vos données personnelles aux groupes de destinataires nationaux suivants aux fins énoncées dans cette Politique, dans le cadre de la Loi et d'autres législations :

À nos fournisseurs et partenaires commerciaux (tels que les entreprises fournissant des services d'infrastructure web, les entreprises de transport, les cabinets d'audit) avec lesquels nous collaborons pour fournir ou livrer les services qui vous sont proposés,

À nos partenaires commerciaux, fournisseurs, banques, institutions financières, entreprises de services informatiques, entreprises fournissant des services d'envoi de SMS et d'e-mails, entreprises de sondage avec lesquelles nous coopérons et/ou recevons des services pour la fourniture, la promotion et des fins similaires de services,

Aux avocats, auditeurs, consultants et prestataires de services,

À vos mandataires autorisés, tuteurs et représentants,

Aux institutions et organisations réglementaires et de surveillance autorisées à demander vos données personnelles, telles que les tribunaux et les bureaux d'exécution, ainsi qu'aux personnes qu'elles désignent,

À Dr. Mom Hand Groupe d'entreprises auquel notre entreprise appartient.

Dr. Mom Hand peut traiter les données d'identité et de contact et communiquer avec les personnes concernées pour envoyer des messages électroniques commerciaux (SMS, EMAIL, etc.) à des fins de publicité, d'annonces de campagnes, de promotions et d'autres objectifs commerciaux en utilisant leurs informations de contact. Dr. Mom Hand obtient le consentement de communication électronique des individus concernés pour cette activité et effectue l'activité mentionnée dans le cadre de ce consentement.

Pour savoir si vos données personnelles sont en cours de traitement,

Si vos données personnelles ont été traitées, pour demander des informations à ce sujet,

Pour connaître l'objectif du traitement de vos données personnelles et savoir si elles sont utilisées conformément à leur objectif,

Pour connaître les tiers auxquels vos données personnelles sont transférées, tant au niveau national qu'à l'étranger,

Pour demander la correction de vos données personnelles si elles sont incomplètes ou traitées de manière incorrecte,

Pour demander la suppression ou la destruction de vos Données Personnelles dans le cadre des conditions stipulées dans la législation KVKK,

Demander la notification des transactions effectuées en vertu des Articles 5 et 6 aux tiers auxquels vos Données Personnelles ont été transférées,

Pour contester l'émergence d'un résultat défavorable en analysant les données traitées exclusivement par des systèmes automatisés,

Exiger la compensation des dommages en cas de préjudice subi en raison du traitement illégal de vos données personnelles.

La Société prend toutes les mesures nécessaires pour prévenir la divulgation illégale, l'accès, le transfert ou d'autres défaillances de sécurité des données personnelles, dans la mesure du possible, en fonction de la nature des données à protéger.

Dans ce contexte, l'Entreprise prend toutes les mesures (i) administratives et (ii) techniques nécessaires, (iii) établit un système d'audit au sein de l'entreprise, et (iv) agit conformément aux mesures stipulées dans la loi KVKK en cas de divulgation illicite de données personnelles.

Conformément à l'article 7 de la loi, bien que les données aient été traitées conformément à la loi, dans le cas où les raisons du traitement n'existent plus, la Société supprime, détruit ou anonymise les données personnelles d'office ou à la demande de la personne concernée, conformément à sa politique de protection et de destruction des données, à la législation et au guide publié par l'Institution.

Dr. Mom Hand a préparé une POLITIQUE DE DESTRUCTION qui détermine les méthodes de destruction des données personnelles et l'a publiée au sein de l'entreprise. Tous les processus de destruction sont effectués conformément à cette politique. En même temps, Dr. Mom Hand a clairement déterminé les périodes de destruction pour chaque processus et type de données personnelles dans l'inventaire des données personnelles. Dans le processus de destruction périodique des données effectué tous les 6 mois, les périodes de conservation déterminées dans l'inventaire sont prises comme base.

Dr. Mom Hand, Conformément à l'article 12 de la loi KVKK, prend les mesures techniques et administratives nécessaires pour garantir un niveau de sécurité approprié afin de prévenir le traitement illégal des données personnelles, l'accès illégal aux données et pour assurer la préservation des données, et effectue ou fait effectuer les audits nécessaires dans ce cadre.

Dr. Mom Hand prend des mesures techniques et administratives en fonction des possibilités technologiques et des coûts de mise en œuvre pour garantir le traitement légal des données personnelles.

Les principales mesures techniques prises par Dr. Mom Hand pour garantir le traitement légal des données personnelles sont énumérés ci-dessous :

Activités de traitement des données personnelles effectuées au sein de Dr. Mom Hand sont surveillés par le biais de systèmes techniques établis.

Les mesures techniques prises sont périodiquement rapportées aux parties concernées dans le cadre du mécanisme d'audit interne.

Des départements ont été créés pour les questions techniques, et du personnel compétent est employé à cet égard.

Les nouveaux développements technologiques sont suivis, et des mesures techniques sont prises sur les systèmes, notamment dans le domaine de la cybersécurité, et les mesures prises sont périodiquement mises à jour et renouvelées.

Les solutions techniques d'accès et d'autorisation sont mises en œuvre dans le cadre des exigences de conformité légale déterminées pour chaque département au sein de Dr. Mom Hand.

Les autorisations d'accès sont restreintes et régulièrement examinées. Les restrictions d'accès sont appliquées aux anciens employés et les comptes sont fermés.

Les mesures techniques prises conformément aux opérations internes de Dr. Mom Hand sont signalés aux utilisateurs concernés, et les problèmes posant des risques sont réévalués pour produire les solutions technologiques nécessaires.

Des logiciels et du matériel, y compris des systèmes de protection contre les virus, des sécurités contre les violations de données et des pare-feux, sont installés.

Du personnel expert en matière technique est employé.

Tous les systèmes d'information, y compris les applications où des données personnelles sont collectées, sont régulièrement soumis à des tests d'impact externes pour identifier les vulnérabilités de sécurité, et ces vulnérabilités sont traitées en fonction des résultats des tests.

Mesures administratives prises par Dr. Mom Hand pour garantir le traitement légal des données personnelles :

Dr. Mom Hand les employés sont informés et formés sur les lois de protection des données personnelles et le traitement légal des données personnelles.

Toutes les activités de traitement des données personnelles effectuées par Dr. Mom Hand sont menées conformément à un inventaire des données personnelles et ses annexes, créés par l'analyse détaillée de toutes les unités commerciales.

Les activités de traitement des données personnelles effectuées par les départements concernés au sein de Dr. Mom Hand sont liés par des politiques et procédures écrites par Dr. Mom Hand pour assurer la conformité avec les conditions de traitement des données personnelles requises par la KVKK, et chaque unité commerciale est informée à ce sujet, et les questions à prendre en compte dans leurs activités spécifiques sont déterminées.

L'audit et la gestion de la sécurité des données personnelles au sein des départements de Dr. Mom Hand sont organisés par les Comités de Sécurité de l'Information. Une sensibilisation est créée pour répondre aux exigences légales déterminées sur une base d'unité commerciale, et des mesures administratives nécessaires sont mises en œuvre à travers des politiques internes, des procédures et des formations pour assurer la continuité de ces pratiques.

Les dossiers contenant des informations et la sécurité des données relatives aux données personnelles sont inclus dans les contrats de service et les documents pertinents entre Dr. Mom Hand et ses employés, et des protocoles supplémentaires sont mis en place. Des efforts ont été faits pour sensibiliser les employés à ce sujet.

La conformité légale, les processus d'accès et d'autorisation pour les données personnelles au sein de l'entreprise sont mis en œuvre en tenant compte des processus de traitement des données personnelles spécifiques à chaque département. Dr. Mom Hand.

Pour exercer vos droits en vertu de la KVKK mentionnée ci-dessus, vous pouvez envoyer votre demande à Dr. Mom Hand en remplissant le formulaire de demande de personne concernée disponible à www.https://drmomhand.com/fr/ ou en envoyant un document écrit similaire avec une signature manuscrite à (i) l'adresse postale de Dr. Mom Hand ci-dessous par courrier recommandé avec accusé de réception, ou (ii) en utilisant votre adresse électronique enregistrée dans nos systèmes à kvkk@drmomhand.com par e-mail, ou (iii) par d'autres méthodes de candidature spécifiées dans la législation pertinente.

Si des individus soumettent leurs demandes concernant leurs données personnelles à notre entreprise par écrit, l'entreprise, en tant que responsable du traitement des données, veille à ce que les processus nécessaires soient effectués pour conclure la demande dès que possible et dans un délai maximum de trente (30) jours, conformément à l'article 13 de la KVKK, en fonction de la nature de la demande.

Dans le cadre de la garantie de la sécurité des données, l'entreprise peut demander des informations pour vérifier si le demandeur est le propriétaire des données personnelles faisant l'objet de la demande. Notre entreprise peut également poser des questions liées à la demande pour s'assurer que la requête est traitée de manière appropriée.

Si la demande de la personne concernée est susceptible de porter atteinte aux droits et libertés d'autres personnes, nécessite un effort disproportionné, ou si l'information est publique, Dr. Mom Hand peut rejeter la demande en expliquant la raison.

Cette politique, organisée par Dr. Mom Hand, a été promulgué en 2020. Il est publié sur Dr. Mom HandSite webwww.https://drmomhand.com/fr/) et rendues accessibles aux personnes concernées sur demande des propriétaires de données personnelles.

ADRESSE :