隐私声明
Happy Place to Work 根据 KVKK 和 GDPR 处理个人数据，确保合法、透明和安全的处理。收集数据用于合同、研究和服务目的，仅在必要时共享，并在法定期限内保留。个人可以根据适用法规随时请求访问、更正或删除其数据。
隐私声明
数据控制者的身份
数据控制者负责确定与所有数据处理活动相关的个人数据处理的目的和方式，建立和管理数据记录系统，快乐工作研究培训顾问有限公司，地址和联系方式如下（称为“数据控制者”或“公司”）：
公司地址： 伊尔迪兹邮政卡。 Akın Sitesi No 8/13 Gayrettepe 贝西克塔斯/伊斯坦布尔
MERSIS 编号： 0948044045800017
商业登记号： 814861
公司电话号码： (0212) 318 01 42
注册电子邮件地址 (KEP)： happyplace@hs01.kep.tr
信息通知的目的和一般规定
本《关于保护和处理个人数据的信息通知》（以下简称“信息通知”）的目的是透明地告知您作为数据主体，有关从与公司签订合同服务协议的个人（称为“客户”）获取的个人数据的收集方法、处理目的、法律依据、数据共享惯例以及您的权利。它还适用于从支持公司服务的个人和实体（称为“供应商”）以及参与研究活动的客户员工（“员工”）收集的数据。
本信息通知是根据土耳其第 6698 号个人数据保护法（“KVKK”）第 10 条制定的，该法规定了数据控制者通知数据主体的义务。
公司保留自行决定更新或修改本信息通知的权利，恕不另行通知。更新将在公司网站上发布，并于发布之日生效。任何更新都不会追溯适用于更改日期之前处理的个人数据。
通过访问网站或访问公司的服务，所有客户和数据主体均被视为已阅读并获悉本信息通知。
公司明确声明不处理特殊类别的个人数据。
个人数据处理原则
个人数据按照 KVKK 第 4 条规定的原则进行处理：
遵守法律、诚实信用。
确保数据准确且最新。
出于特定、合法和明确的目的。
有限且与处理目的相关。
保留期限为适用法律规定的期限或根据处理目的的要求。
这些原则构成了我们确保个人数据安全和保密的方法的基础。
个人数据的类别和处理
以下是公司处理的个人数据的摘要：
数据类别 | 数据主体组 | 处理数据 | 处理目的 | 法律依据 |
身份数据 | 客户代表 | 签名通函中的姓名和信息 | 合同流程的执行和沟通 | KVKK 艺术。 5/2-c； GDPR 艺术。 6/1-b |
通讯数据 | 客户代表、供应商代表 | 电话、电子邮件、地址 | 合同流程的沟通和管理 | KVKK 艺术。 5/2-c； GDPR 艺术。 6/1-b |
员工资料 | 客户员工 | 资历、专业经验、公司 | 执行调查研究和报告流程 | KVKK 艺术。 5/2-c； GDPR 艺术。 6/1-b |
调查回复 | 客户员工 | 调查答案 | 执行调查研究和报告流程 | KVKK 艺术。 5/2-c； GDPR 艺术。 6/1-f |
视觉和音频数据 | 客户员工、代表 | 活动和实际场所的照片和视频记录 | 安全措施、促销活动 | KVKK 艺术。 5/1（明确同意）； GDPR 艺术。 6/1-a |
个人数据处理程序
合同流程和相关交易
公司根据 KVKK 第 5/2 (c) 条和 GDPR 第 6/1 (b) 条处理个人数据，以建立或执行合同。这包括：
工作场所文化和员工满意度分析，
认证流程，
研讨会和类似的以客户为中心的服务，
供应商协议的管理，
提供优惠和服务，
流程的沟通和管理。
服务改进、请求管理和客户满意度
个人数据的处理符合 KVKK 第 5/2 (c) 条和 GDPR 第 6/1 (b) 条的规定，以履行合同，并根据合法利益，根据 KVKK 第 5/2 (f) 条和 GDPR 第 6/1 (f) 条进行处理。这包括：
评估客户的投诉和建议，
提高服务质量，
根据适用法规管理请求。
此外，数据根据 KVKK 第 5/2 (c) 条和 GDPR 第 6/1 (c) 条进行处理，以履行与数据保护请求相关的法律义务。
处理视频和音频记录
公司根据 KVKK 第 5/1 条和 GDPR 第 6/1 (a) 条明确同意，处理参与事件或活动的个人的视频和音频记录。这些录音可能会在社交媒体帐户或公司网站上共享，以用于促销目的。
营销和商业传播活动
根据 KVKK 第 5/1 条和 GDPR 第 6/1 (a) 条，在明确同意的情况下可以处理个人数据，用于：
广告和促销活动，
活动，
为活动或特殊场合发送商业电子通信。
出于安全目的的数据处理
为了防止未经授权的访问、网络攻击和其他恶意活动，公司处理流量数据和 cookie 以监控和保护在线平台。还采用安全摄像头和访客日志等物理安全措施来确保活动和物理位置的安全。
数据传输和保留
共享个人数据
仅在必要时并在法律义务范围内或数据主体明确同意的情况下，才会与第三方共享个人数据。代表公司行事的数据处理者受合同约束，必须维护数据的机密性和安全性。
国际数据传输和保障
公司根据 KVKK 和 GDPR 发布的国际数据传输标准合同条款将个人数据传输到美国的 Happy Workplaces LLC（“HWP”）。
数据保留和销毁
个人数据仅在实现处理目的所需的期限或适用法律规定的期限内保留。这些期限到期后，数据将被安全删除、销毁或匿名化。 HPTW 数据保留、传输和销毁政策中详细介绍了具体的保留和销毁流程。
与第三方共享数据
转让第三方 | 转让目的 | 第三方的管辖权 | 法律依据 |
快乐工作场所有限责任公司（HWP） | 数据处理、分析和报告 | USA | KVKK 艺术。 9，法规艺术。 14 |
Arai Teknoloji Ltd. Şti。 （Anketix） | 使用本地服务器的调查软件提供商 | 火鸡 | KVKK 艺术。 5/2-c； GDPR 艺术。 6/1-b |
Pusula îletişim Bilişim 有限公司（乌兹曼邮政） | 本地电子邮件分发服务提供商 | 火鸡 | KVKK 艺术。 5/2-c； GDPR 艺术。 6/1-b |
Ileti Yönetim Sistemi A.Ş. （YS） | 电子通信权限的管理和控制 | 火鸡 | KVKK 艺术。 5/2（一）；电子商务法艺术。 11 |
法律服务商 | 保护公司利益，解决法律纠纷 | 火鸡 | KVKK 艺术。 5/2-f； GDPR 艺术。 6/1-f |
个人数据的保留和销毁
保留期限
即使没有进行服务获取，个人数据也会在初始数据收集后遵守相关法律所需的时间内保留。作为所提供服务的一部分从客户员工收集的个人数据将在初始数据处理活动后的下一个定期销毁期内销毁。
个人数据删除、销毁或匿名化的条件
在以下情况下，个人数据将被删除、销毁或匿名化：
当构成处理基础的法律规定被修改或废除时。
当处理目的不再有效时。
当处理仅基于明确同意进行时，数据主体撤回同意。
根据数据主体根据 KVKK 第 11 条提出的请求（如果经公司批准）。
如果有关公司拒绝删除数据的投诉得到个人数据保护机构 (DPA) 的支持。
当最长保留期限到期且不存在延长存储的合法理由时。
在法律要求的保留或必要的处理结束后，个人数据将根据相关法律被安全删除、销毁或匿名化。
访问详细的保留政策
保留、转移和销毁个人数据的详细程序概述于HPTW 数据保留、传输和销毁政策。您可以联系公司请求访问本文档。
数据主体的权利
根据适用法规，数据主体对其个人数据享有以下权利：
要了解他们的个人数据是否被处理，
要请求有关已处理数据的信息，
了解处理的目的以及数据是否得到适当使用，
了解其数据被传输到的国内或国际第三方，
要求更正不完整或不准确的数据，
当处理目的不再适用时请求删除或销毁数据，
要求向第三方发出更正或删除通知，
为了反对完全自动化处理带来的不良后果，
要求赔偿因非法处理造成的损失，
反对基于 GDPR 第 6 (e) 或 (f) 条规定的合法利益进行处理。
公司将评估并解决任何异议，除非合法的首要利益或法律义务证明有必要继续处理。
行使数据主体权利的程序
数据主体可以通过以下方式联系数据控制者来行使其权利：
书面申请：交付至公司地址伊尔迪兹邮政卡。 Akın Sitesi No 8/13 Gayrettepe 贝西克塔斯/伊斯坦布尔.
在线表格：使用数据控制者申请表通过电子邮件或实物交付填写并提交。
安全电子方式：通过安全电子或移动签名发送至happyplace@hs01.kep.tr.
申请必须包含以下详细信息：
全名以及签名（如果以书面形式提交）
土耳其国民必须提供其国民身份证号码；外国人必须包含护照号码，
用于通知的住宅或营业地址，
联系方式，例如电话、电子邮件或传真，
请求的主题和支持文件（如果适用）。
本公司将在30天内回复。请求可能会被接受、部分接受或有理由拒绝。
如果请求被拒绝或答复不令人满意，数据主体可以向主管部门提出投诉个人数据保护局 (DPA) 收到答复后 30 天内或答复期满后。
信息通知的更新
本信息通知截至指定的最后更新日期是最新的。它将在任何调查研究之前提交给客户员工。其他利益相关者可以通过公司网站访问最新版本。重大变更将传达给受影响的数据主体。