Mga Tuntunin sa Pagproseso ng Datos

Ang mga tuntuning ito ang mga tuntunin sa pagproseso ng datos ng Sovarenne Holding para sa https://sovarenne.com/. Bersyon 1.0.0, huling na-update noong Oktubre 17, 2026. Naaangkop ang mga ito lamang kapag sinasabi ng isang nakasulat na engagement na ang kliyente ang tagapamahala at pinoproseso ng Sovarenne Holding ang personal na datos ayon sa mga tagubilin ng kliyente.

Hindi ang mga ito naaangkop sa datos na pinoproseso ng Site para sa sarili nito, tulad ng cookie ng wika at mga server log. Ang pagprosesong iyon ay inilarawan sa Patakaran sa Privacy at, kung naaangkop ang batas ng Türkiye, sa Pagsisiwalat ng KVKK. Hindi rin sila, sa kanilang sarili, lumilikha ng isang processing engagement. Walang ganitong engagement ang inaalok sa pamamagitan ng isang button sa Site.

Tinutukoy ng kliyente ang mga layunin at ang mga paraan, at responsable ito sa pagkakaroon ng isang naaayon sa batas na batayan at sa pagpapaalam sa mga data subject. Pinoproseso ng Sovarenne Holding ang datos lamang ayon sa mga nakadokumentong tagubilin, kabilang ang mga tagubilin tungkol sa mga paglilipat, maliban kung hinihingi ng batas ang ibang hakbang. Kung ang isang tagubilin ay tila lumalabag sa batas, sasabihin ito ng Sovarenne Holding sa kliyente at maaaring suspindihin ang tagubiling iyon.

Ang mga taong humahawak ng datos ay limitado sa mga nangangailangan nito para sa engagement, at sila ay nakatali sa pagiging kumpidensyal. Hindi ginagamit ng Sovarenne Holding ang personal na datos ng kliyente para sa sarili nitong marketing.

Ang mga hakbang ay tumutugma sa katangian ng isang propesyonal na engagement sa koordinasyon at sa datos na talagang kasangkot sa engagement. Kabilang sa mga ito ang sumusunod, ayon sa kaugnayan sa gawain.

• Access na limitado sa mga pinangalanang tao, na may authentication at, para sa control centre, multi-factor authentication.
• Paghihiwalay sa pagitan ng mga pampublikong pahina at ng mga tungkulin ng administrator.
• Walang paglalagay ng mga dokumento ng kliyente sa pampublikong Site.
• Isang abiso sa kliyente nang walang hindi makatuwirang pagkaantala pagkatapos malaman ang isang paglabag sa personal na datos na nakaaapekto sa engagement, upang matugunan ng kliyente ang sarili nitong mga tungkulin sa pag-abiso.

Ginagamit ang isang subprocessor lamang kung pinahihintulutan ito ng engagement o pinahihintulutan ito ng kliyente. Hindi naglilista ang Site ng isang patuloy na subprocessor para sa datos ng kliyente, dahil walang platform ng datos ng kliyente ang nakakonekta. Ang hosting ng pampublikong website na ito ay hindi isang patuloy na awtorisasyon na mag-imbak ng file ng kliyente.

Ang isang paglilipat sa labas ng bansa ng kliyente ay sumusunod sa mga tagubilin at sa kasangkapan sa paglilipat na hinihingi ng naaangkop na batas. Hindi inililipat ng Sovarenne Holding ang isang file ng kliyente sa isang bagong bansa nang tahimik. Ang mga lokal na abogado, accountant, at awtoridad na pinipiling utusan ng kliyente ay mga tatanggap ng kliyente mismo, hindi mga tahimik na subprocessor.

Sa pagtatapos ng engagement, binubura o ibinabalik ng Sovarenne Holding ang personal na datos, ayon sa pagpili ng kliyente, maliban kung hinihingi ng isang batas ang mas mahabang pag-iingat. Ang mga backup, kung umiiral ang mga ito, ay nag-e-expire sa kanilang karaniwang siklo sa halip na ituring na isang aktibong file.

Maaaring humiling ang kliyente ng impormasyong makatuwirang kailangan upang ipakita na natutugunan ang mga tuntuning ito. Ang isang on-site na audit ay pinagkakasunduan sa engagement, na may abiso, sa oras ng negosyo, at nang walang access sa datos ng ibang mga kliyente. Hindi nagtatakda ang mga tuntuning ito ng isang gawa-gawang sertipikasyon o isang gawa-gawang ulat ng audit.