Politique de Protection des Données

BULKOON AYAKKABI VE DERİ ÜRÜNLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI 

Politique de Protection et de Traitement des Données Personnelles

Conformément à l'article 20 de la Constitution de la République de Turquie, toute personne a le droit de demander la protection de ses données personnelles. Ce droit inclut le droit d'être informé sur les données personnelles le concernant, d'accéder à ces données, de demander leur rectification ou leur suppression, ainsi que de savoir si elles sont utilisées conformément à leurs finalités.

La loi n° 6698 sur la protection des données personnelles, entrée en vigueur le 07.04.2016, réglemente la protection des droits et libertés fondamentaux des personnes dans le traitement des données personnelles ainsi que les obligations des personnes physiques et morales qui traitent ces données. L'objectif de cette Politique est d'assurer la conformité aux obligations réglementaires de la Loi.

Cette Politique contient les déclarations et explications de BULKOON AYAKKABI VE DERİ ÜRÜNLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ (“la Société”) concernant le traitement des données des clients et d'autres tiers, en particulier des personnes physiques autres que les employés de notre Société.

Notre Société se réserve le droit de modifier la Politique afin de fournir des informations à jour sur nos pratiques et réglementations légales concernant la protection des données personnelles. En cas de modifications substantielles de la Politique, les Titulaires de Données seront informés par divers canaux.

Les définitions des concepts utilisés dans cette Politique sont fournies ci-dessous, en tenant compte de la législation sur la protection des données personnelles.

1. Définitions

1. Principes de Confidentialité des Données

Conformément à l'article 3 de la Loi, toute opération effectuée sur des Données Personnelles, que ce soit par des moyens automatisés ou non, est considérée comme un traitement de données personnelles. Notre Société agit conformément aux principes généraux décrits ci-dessous dans le cadre de ses activités de Traitement des Données Personnelles.

Conformité à la loi et aux principes d'intégrité : Notre Société traite les Données Personnelles conformément à la Loi sur la Protection des Données et à la législation pertinente.

Exactitude et actualité : Notre Société permet aux Titulaires de Données de mettre à jour leurs Données Personnelles et prend les mesures nécessaires pour assurer le transfert correct des données dans les bases de données.

Traitement pour des finalités spécifiques, explicites et légitimes : Notre Société limite ses activités de Traitement des Données Personnelles à des finalités spécifiques et légitimes et informe clairement les Titulaires de Données par le biais de textes d'information concernant ces finalités.

Lié à la finalité, limité et proportionné : Les Données Personnelles sont traitées par notre Société dans la mesure nécessaire à la finalité pour laquelle elles ont été obtenues, et conformément à cette finalité.

Conservation pendant la durée nécessaire prévue par la législation pertinente : Notre Société conserve les Données Personnelles pendant la durée prévue par la Loi et la législation pertinente, ou pendant la durée nécessaire aux finalités du traitement. Après l'expiration de cette durée, les données sont supprimées, détruites ou anonymisées conformément aux procédures de notre Société.

1. Conditions de Traitement des Données Personnelles

En dehors du consentement explicite du Titulaire de Données, le traitement des données personnelles peut être fondé sur l'une des conditions suivantes, ou sur plusieurs d'entre elles simultanément. Si les données traitées sont des données personnelles sensibles, les conditions suivantes s'appliqueront.

(i) Consentement explicite du Titulaire de Données

Le consentement explicite du Titulaire de Données est l'une des conditions de traitement des Données Personnelles. Ce consentement doit être donné librement, sur la base d'informations concernant un sujet spécifique.

Les Données Personnelles peuvent être traitées sans le consentement explicite du Titulaire de Données si l'une des conditions de traitement suivantes est remplie.

(ii) Prévision explicite dans la législation

Si le traitement des Données Personnelles est explicitement prévu par la loi, cette condition de traitement peut être considérée comme remplie.

(iii) Impossibilité matérielle d'obtenir le consentement

Si une personne est dans l'impossibilité matérielle de donner son consentement, ou si son consentement ne peut être validé, et que le traitement des Données Personnelles est nécessaire pour protéger la vie ou l'intégrité physique de cette personne ou d'une autre, les Données Personnelles peuvent être traitées.

(iv) Lien direct avec la conclusion ou l'exécution d'un contrat

Si le traitement des Données Personnelles est nécessaire pour la conclusion ou l'exécution d'un contrat auquel le Titulaire de Données est partie, cette condition est considérée comme remplie.

(v) Obligation légale de notre Société

Si le traitement est nécessaire pour que notre Société respecte ses obligations légales, les Données Personnelles peuvent être traitées.

(vi) Publicisation des Données Personnelles par le Titulaire de Données

Si le Titulaire de Données a rendu ses Données Personnelles publiques, ces données peuvent être traitées dans la limite de cette publicisation.

(vii) Nécessité de traitement pour l'établissement ou la protection d'un droit

Les Données Personnelles peuvent être traitées si cela est nécessaire pour établir, utiliser ou protéger un droit.

(viii) Nécessité de traitement pour les intérêts légitimes de notre Société

Les Données Personnelles peuvent être traitées si cela est nécessaire pour les intérêts légitimes de notre Société, à condition que cela ne porte pas atteinte aux droits et libertés fondamentaux du Titulaire de Données.

a. Traitement des Données Personnelles Sensibles

Les Données Personnelles Sensibles peuvent être traitées par notre Société sans obtenir le consentement explicite, conformément aux principes énoncés dans cette Politique et aux méthodes déterminées par l'Autorité, sous réserve des conditions suivantes :

(i) Prévision explicite dans la législation,

(ii) Impossibilité matérielle d'obtenir le consentement d'une personne qui ne peut pas le donner, ou à qui le consentement ne peut pas être validé, et dont les Données Personnelles sont nécessaires pour protéger la vie ou l'intégrité physique de cette personne ou d'une autre,

(iii) Concernant des Données Personnelles que la personne concernée a rendues publiques, et en conformité avec cette volonté de publicisation,

(iv) Nécessité de traitement pour l'établissement, l'utilisation ou la protection d'un droit,

(v) Nécessité de traitement pour la protection de la santé publique, la médecine préventive, le diagnostic médical, le traitement et les soins, ainsi que la planification, la gestion et le financement des services de santé, par des personnes ou des institutions soumises à une obligation de confidentialité,

(vi) Nécessité de traitement pour respecter les obligations légales dans les domaines de l'emploi, de la santé et de la sécurité au travail, de la sécurité sociale, des services sociaux et de l'aide sociale,

(vii) Nécessité de traitement pour des organisations à but non lucratif établies à des fins politiques, philosophiques, religieuses ou syndicales, à condition que cela soit conforme à la législation et aux objectifs de ces organisations, limité aux activités de ces organisations et non divulgué à des tiers ; cela s'applique aux membres actuels ou anciens de ces organisations, ou aux personnes en contact régulier avec elles.

Information du Titulaire de Données

Notre Société informe les Titulaires de Données, conformément à l'article 10 de la Loi et à la législation secondaire, sur qui traite leurs Données Personnelles, à quelles fins, avec qui elles sont partagées, comment elles sont collectées, la base légale du traitement et les droits des Titulaires de Données concernant le traitement de leurs Données Personnelles.

1. Données Personnelles Collectées

Les Données Personnelles collectées par notre Société varient en fonction de la nature de la relation avec notre Société et des obligations légales.

Les Données Personnelles collectées peuvent inclure :

• Informations d'identité : Nom, Prénom et Numéro d'Identification Nationale,

• Informations de contact : Numéro de téléphone, Adresse et autres informations de contact,

• Localisation : Informations de localisation, etc.

• Informations sur les procédures judiciaires : Informations dans la correspondance avec les autorités judiciaires, informations dans le dossier judiciaire, etc.

• Informations sur les transactions clients : Enregistrements des centres d'appels, Factures, Informations sur les commandes, Informations sur la gestion des demandes et des plaintes (informations et enregistrements concernant les demandes et plaintes faites à notre Société en relation avec nos produits et services, ainsi que les informations concernant les rapports d'évaluation de ces demandes par les départements concernés, etc.)

• Sécurité des transactions : Informations sur les adresses IP, Informations de connexion et de déconnexion du site Internet, Informations sur les mots de passe, etc.

• Gestion des risques : Informations traitées pour la gestion des risques commerciaux, techniques et administratifs, etc.

• Finances : Informations sur les bilans, Informations sur la performance financière, Informations sur les crédits et les risques, Informations sur les actifs, etc.

• Marketing : Informations sur l'historique d'achats, Enquêtes, Enregistrements de cookies, Informations obtenues par le biais de campagnes, etc.

Les types de Données Personnelles énumérés ne couvrent pas toutes vos données traitées, et d'autres types de Données Personnelles similaires peuvent également être traitées par notre Société.

1. Objectifs de Traitement de nos Données Personnelles

Les Données Personnelles obtenues peuvent être traitées par notre Société conformément aux conditions de Traitement des Données Personnelles énoncées aux articles 5 et 6 de la Loi, et dans les objectifs suivants :

1. Conservation des Données Personnelles

Notre Société détermine les durées de conservation des Données Personnelles en tenant compte de la législation en vigueur et des finalités de traitement des données concernées. Dans ce cadre, les obligations légales liées au traitement des Données Personnelles et les délais de prescription sont pris en compte. Si la finalité du traitement des Données Personnelles n'existe plus, les données sont supprimées, détruites ou anonymisées, sauf s'il existe une autre base légale ou justification pour leur conservation. Vous pouvez obtenir des informations détaillées à ce sujet dans la POLITIQUE DE CONSERVATION ET DE DESTRUCTION DES DONNÉES PERSONNELLES disponible à l'adresse https://bulkoon.com/veri-imha-politikasi.

1. Transfert des Données Personnelles

Vos Données Personnelles peuvent être partagées dans le cadre des objectifs ci-dessus, conformément aux conditions de transfert des Données Personnelles énoncées aux articles 8 et 9 de la loi n° 6698, comme indiqué dans le tableau ci-dessous. Dans les cas où vos Données Personnelles sont partagées, notre Société prend les mesures nécessaires pour garantir que la partie avec laquelle les données sont partagées respecte les règles énoncées dans cette Politique et les dispositions de la législation.

Vos Données Personnelles peuvent également être transférées dans le cadre d'un changement partiel ou total de propriété de notre Société, par exemple par le biais de la vente d'actions, ou en cas de fusion, de scission ou de changement de type. Dans ce cas, des mesures seront prises pour garantir que la partie à laquelle les Données Personnelles sont transférées respecte également les règles de traitement et de transfert énoncées dans cette Politique.

Le transfert de vos Données Personnelles à l'étranger ne peut avoir lieu que si les conditions prévues à l'article 9 de la Loi sont remplies, c'est-à-dire :

• En cas d'existence d'une décision d'adéquation concernant le pays vers lequel le transfert sera effectué, ou si les exceptions énoncées aux articles 5 et 6 de la Loi sont remplies, et que les personnes dans ce pays peuvent exercer leurs droits et avoir accès à un recours juridique efficace, et qu'un contrat standard a été signé avec la partie à laquelle les données seront transférées ;

• Si aucune des deux situations ci-dessus n'est remplie, le transfert pourra être effectué temporairement avec votre consentement explicite.

1. Sécurité des Données

Notre Société prend des mesures techniques et administratives raisonnables pour prévenir les risques d'accès non autorisé, les pertes de données accidentelles, la suppression ou la détérioration intentionnelle des Données Personnelles. Vous pouvez obtenir des informations détaillées à ce sujet dans la POLITIQUE DE CONSERVATION ET DE DESTRUCTION DES DONNÉES PERSONNELLES.

1. Droits des Titulaires de Données 

Conformément à l'article 11 de la Loi, les Titulaires de Données ont les droits suivants vis-à-vis du Responsable du Traitement :

• Apprendre si des Données Personnelles le concernant sont traitées, et si c'est le cas, demander des informations à ce sujet.

• Apprendre la finalité du traitement des Données Personnelles et savoir si elles sont utilisées conformément à cette finalité.

• Connaître les tiers auxquels les Données Personnelles ont été transférées, tant à l'intérieur qu'à l'extérieur du pays.

• Demander la rectification des Données Personnelles incomplètes ou incorrectes.

• Demander la suppression ou la destruction des Données Personnelles dans les conditions prévues par la législation pertinente, et demander que les opérations effectuées soient notifiées aux tiers auxquels les Données Personnelles ont été transférées.

• Contester un résultat défavorable qui pourrait survenir à son encontre en raison d'une analyse des données effectuée uniquement par des systèmes automatisés.

• Demander une indemnisation en cas de préjudice causé par un traitement illégal des Données Personnelles.

Le paragraphe 2 de l'article 28 de la Loi énumère les cas dans lesquels les Titulaires de Données n'ont pas le droit de demander, et dans ce cadre :

• Le traitement des Données Personnelles est nécessaire pour prévenir un crime ou pour une enquête criminelle,

• Le traitement des Données Personnelles a été rendu public par la personne concernée,

• Le traitement des Données Personnelles est nécessaire pour l'exécution de tâches de contrôle ou de réglementation par des institutions publiques ou des organisations professionnelles publiques, en vertu de l'autorité conférée par la loi,

• Le traitement des Données Personnelles est nécessaire pour protéger les intérêts économiques et financiers de l'État en matière de budget, d'impôts et de finances,

Dans ces cas, les droits énumérés ci-dessus ne peuvent pas être exercés, sauf pour demander une indemnisation pour les dommages causés.

Exercice des Droits par les Titulaires de Données 

Vous avez des droits. Pour exercer efficacement ces droits, vous devez soumettre votre demande, qui doit inclure les informations nécessaires pour identifier votre identité et d'autres informations demandées, ainsi que des explications concernant le droit que vous souhaitez exercer conformément à l'article 11 de la Loi, en remplissant le formulaire disponible à l'adresse https://bulkoon.com/veri-sahibi-basvuru-formu, et en soumettant une copie signée du formulaire à l'adresse AKÇABURGAZ MAH. 3027. SK. NO: 1 F ESENYURT/ISTANBUL, accompagnée de documents d'identification, par voie postale recommandée, par notaire, ou par d'autres méthodes indiquées dans la Loi, ou en envoyant le formulaire à l'adresse ___________@___.kep.tr avec une signature électronique sécurisée. Votre demande sera traitée dans les plus brefs délais, et au plus tard dans un délai de 30 (trente) jours. Toutefois, si le traitement nécessite des frais, des frais seront appliqués selon le tarif déterminé par le Conseil de Protection des Données Personnelles.

Notre Société peut demander des informations à la personne concernée pour déterminer si elle est bien le Titulaire de Données, et peut poser des questions au Titulaire de Données pour clarifier les points mentionnés dans la demande.