Avis de confidentialité

Identité du responsable du traitement des données

Le responsable du traitement chargé de déterminer les finalités et les moyens du traitement des données personnelles liées à toutes les activités de traitement des données, d'établir et de gérer le système d'enregistrement des données, estHappy Place to Work Recherche Formation Consultance Société Limitée, avec l'adresse et les coordonnées indiquées ci-dessous (dénommé le « Responsable du traitement » ou la « Société ») :

• Adresse de l'entreprise : Yıldız Posta Cad. Akın Sitesi No 8/13 Gayrettepe Beşiktaş/İstanbul

• Numéro MERSIS : 0948044045800017

• Numéro de Registre du Commerce : 814861

• Numéro de téléphone d'entreprise : (0212) 318 01 42

• Adresse email: info@happyplacetowork.com.tr

• Adresse e-mail enregistrée (KEP) : happyplace@hs01.kep.tr

Objet et dispositions générales de la notice d'information

Le but de la présente Note d'information sur la protection et le traitement des données personnelles (la « Avis d'information ») est de vous informer de manière transparente, en tant que personne concernée, sur les méthodes de collecte, les finalités du traitement, les fondements juridiques, les pratiques de partage de données et vos droits concernant les données personnelles obtenues auprès des personnes (dénommées « Clients ») qui ont des accords de service contractuels avec la Société.Elle s'applique également aux données collectées auprès des individus et des entités (appelés « Fournisseurs ») soutenant les services de la Société, ainsi que des employés des Clients (« Employés ») impliqués dans des activités de recherche.

La notice d'information a été préparée conformément à l'article 10 de la loi turque n° 6698 sur la protection des données personnelles (la « KVKK »), qui définit l'obligation du responsable du traitement d'informer les personnes concernées.

La Société se réserve le droit de mettre à jour ou de modifier cet avis d'information à sa seule discrétion et sans préavis.Les mises à jour seront publiées sur le site Internet de la Société et prendront effet à la date de publication.Toute mise à jour ne s'appliquera pas rétroactivement aux données personnelles traitées avant la date de la modification.

En visitant le site Internet ou en accédant aux services de la Société, tout Client et toute personne concernée est réputé avoir lu et été informé de la présente Notice d'information.

La Société déclare explicitement qu'elle ne traite pas de catégories particulières de données personnelles.

Principes de traitement des données personnelles

Les données personnelles sont traitées conformément aux principes énoncés à l'article 4 du KVKK :

1. Dans le respect de la loi et de bonne foi.

2. S’assurer que les données sont exactes et à jour.

3. À des fins précises, légitimes et explicites.

4. Limité et pertinent aux finalités du traitement.

5. Conservés pendant la durée spécifiée par la législation applicable ou tel que requis par la finalité du traitement.

Ces principes constituent le fondement de notre démarche pour assurer la sécurité et la confidentialité des données personnelles.

Catégories et traitement des données personnelles

Below is a summary of the personal data processed by the Company:

Procédures de traitement des données personnelles

Processus contractuels et transactions associées

La Société traite les données personnelles conformément à l'article 5/2 (c) du KVKK et à l'article 6/1 (b) du RGPD pour l'établissement ou l'exécution de contrats.Cela comprend :

• Analyse de la culture du lieu de travail et de la satisfaction des employés,

• Processus de certification,

• Ateliers et services similaires axés sur le client,

• Gestion des accords fournisseurs,

• Mise à disposition d'offres et de services,

• Communication et gestion des processus.

Amélioration du service, gestion des demandes et satisfaction client

Les données personnelles sont traitées conformément à l'article 5/2 (c) du KVKK et à l'article 6/1 (b) du RGPD pour l'exécution des contrats, ainsi qu'à l'article 5/2 (f) du KVKK et à l'article 6/1 (f) du RGPD sur la base d'intérêts légitimes.Cela comprend :

• Évaluer les réclamations et suggestions des clients,

• Améliorer la qualité des services,

• Gérer les demandes selon la réglementation applicable.

En outre, les données sont traitées conformément à l'article 5/2 (ç) du KVKK et à l'article 6/1 (c) du RGPD pour remplir les obligations légales liées aux demandes de protection des données.

Traitement des enregistrements visuels et audio

La Société traite les enregistrements visuels et audio des personnes participant à des événements ou des activités sur la base d'un consentement explicite en vertu de l'article 5/1 du KVKK et de l'article 6/1 (a) du RGPD.Ces enregistrements peuvent être partagés sur des comptes de réseaux sociaux ou sur le site Web de la Société à des fins promotionnelles.

Activités de marketing et de communication commerciale

Les données personnelles peuvent être traitées avec le consentement explicite en vertu de l'article 5/1 du KVKK et de l'article 6/1 (a) du RGPD pour :

• Activités publicitaires et promotionnelles,

• Campagnes,

• Envoi de communications électroniques commerciales pour des événements ou des occasions spéciales.

Traitement des données à des fins de sécurité

Pour empêcher les accès non autorisés, les cyberattaques et autres activités malveillantes, la Société traite les données de trafic et les cookies pour surveiller et sécuriser les plateformes en ligne.Des mesures de sécurité physique, telles que des caméras de sécurité et des journaux de visiteurs, sont également utilisées pour assurer la sécurité lors des événements et des lieux physiques.

Transfert et conservation des données

Partage de données personnelles

Les données personnelles ne sont partagées avec des tiers que lorsque cela est nécessaire et dans le cadre des obligations légales ou du consentement explicite de la personne concernée.Les sous-traitants agissant au nom de la Société sont contractuellement tenus de maintenir la confidentialité et la sécurité des données.

Transferts de données internationaux et garanties

La Société transfère des données personnelles à Happy Workplaces LLC ("HWP") aux États-Unis conformément aux clauses contractuelles types émises par le KVKK et au RGPD pour les transferts internationaux de données.

Conservation et destruction des données

Les données personnelles ne sont conservées que pendant la durée nécessaire à la réalisation des finalités du traitement ou conformément à la législation applicable.Une fois ces périodes expirées, les données sont supprimées, détruites ou anonymisées en toute sécurité.Les processus spécifiques de conservation et de destruction sont détaillés dans la politique de conservation, de transfert et de destruction des données HPTW.

Partage de données avec des tiers

Conservation et destruction des données personnelles

Périodes de conservation

Les données personnelles sont conservées même si l'acquisition du service n'a pas lieu, pendant la durée nécessaire pour se conformer à la législation en vigueur après la collecte initiale des données.Les données personnelles collectées auprès des Employés du Client dans le cadre des services fournis sont détruites au cours de la période de destruction périodique suivante après l'activité initiale de traitement des données.

Conditions de suppression, de destruction ou d'anonymisation des données personnelles

Les données personnelles sont supprimées, détruites ou anonymisées dans les circonstances suivantes :

1. Lorsque les dispositions légales qui constituent la base du traitement sont modifiées ou abrogées.

2. Lorsque la finalité du traitement n'est plus valable.

3. Lorsque le traitement a lieu uniquement sur la base d'un consentement explicite et que la personne concernée retire son consentement.

4. À la demande de la personne concernée en vertu de l’article 11 du KVKK, si elle est approuvée par la société.

5. Si une plainte concernant le refus de la Société de supprimer des données est accueillie par l'Autorité de protection des données personnelles (APD).

6. Lorsque la période de conservation maximale expire et qu'il n'existe aucune raison légale pour un stockage prolongé.

Au terme de la période de conservation légalement requise ou de la nécessité du traitement, les données personnelles sont supprimées, détruites ou anonymisées de manière sécurisée conformément à la législation en vigueur.

Accès à la politique de conservation détaillée

Les procédures détaillées de conservation, de transfert et de destruction des données personnelles sont décrites dans lePolitique de conservation, de transfert et de destruction des données HPTW.Vous pouvez demander l'accès à ce document en contactant la Société.

Droits de la personne concernée

En vertu de la réglementation applicable, les personnes concernées disposent des droits suivants concernant leurs données personnelles :

• Pour savoir si leurs données personnelles font l'objet d'un traitement,

• Pour demander des informations sur les données traitées,

• Pour connaître la finalité du traitement et si les données sont utilisées de manière appropriée,

• Connaître les tiers nationaux ou internationaux auxquels leurs données sont transférées,

• Pour demander la correction de données incomplètes ou inexactes,

• De demander la suppression ou la destruction des données lorsque la finalité du traitement ne s’applique plus,

• Pour demander la notification de corrections ou de suppressions à des tiers,

• Pour vous opposer aux résultats indésirables d’un traitement exclusivement automatisé,

• Pour réclamer une indemnisation pour les dommages causés par un traitement illicite,

• Pour vous opposer au traitement fondé sur des intérêts légitimes en vertu de l'article 6 (e) ou (f) du RGPD.

La Société évaluera et traitera toute objection, à moins que des intérêts légitimes supérieurs ou des obligations légales ne justifient la poursuite du traitement.

Procédures d'exercice des droits des personnes concernées

Les personnes concernées peuvent exercer leurs droits en contactant le responsable du traitement par les méthodes suivantes :

1. Candidatures écrites: Livré à l'adresse de la Société àYıldız Posta Cad.Akın Sitesi No 8/13 Gayrettepe Beşiktaş/Istanbul.

2. Formulaires en ligne: Complété et soumis par e-mail ou par livraison physique à l'aide du formulaire de demande de contrôleur de données.

3. Moyens électroniques sécurisés: Envoyé via signature électronique ou mobile sécurisée àhappyplace@hs01.kep.tr.

Les candidatures doivent inclure les détails suivants :

• Nom complet et, si soumis par écrit, une signature,

• Les ressortissants turcs doivent fournir leur numéro d'identification national ;les ressortissants étrangers doivent indiquer leur numéro de passeport,

• Adresse résidentielle ou professionnelle pour les notifications,

• Coordonnées telles que téléphone, e-mail ou fax,

• L’objet de la demande et les pièces justificatives, le cas échéant.

La Société répondra dans les 30 jours.Les demandes peuvent être acceptées, partiellement acceptées ou rejetées avec justification.

Si la demande est refusée ou si la réponse n'est pas satisfaisante, les personnes concernées peuvent déposer une plainte auprès duAutorité de protection des données personnelles (APD) within 30 days of receiving the response or the expiration of the response period.

Mises à jour de la notice d'information

Cet avis d’information est à jour à la dernière date de mise à jour indiquée.Il sera présenté aux Collaborateurs Clients avant toute étude d'enquête.Les autres parties prenantes peuvent accéder à la version la plus récente via le site Internet de la Société.Les changements importants seront communiqués aux personnes concernées.