1. PROPÓSITO DE LA POLÍTICA
Robur-Bremse GmbH ("Robur Bremse") ha desarrollado esta Política de Almacenamiento y Destrucción de Datos Personales ("Política de Almacenamiento y Destrucción") de acuerdo con la Ley No. 6698 sobre la Protección de Datos Personales ("Ley") para garantizar la protección técnica y administrativa de los datos personales. En caso de que desaparezcan las condiciones de procesamiento de datos personales, se aplican las disposiciones del Reglamento sobre la Eliminación, Destrucción o Anonimización de Datos Personales, publicado en el Boletín Oficial el 28/10/2017 ("Reglamento").

2. MEDIOS DE ALMACENAMIENTO DONDE SE ALMACENAN LOS DATOS PERSONALES
Los datos personales de los interesados son almacenados por Robur Bremse en los siguientes entornos, de acuerdo con las disposiciones de la Ley y otras normativas relevantes: Medios electrónicos: Servidor ERP Canias MYSQL, Buzón de correo electrónico, Programas de Microsoft Office, Dispositivos de grabación de imágenes. Entornos físicos: Armarios de unidades, Carpetas, Archivo.

3. EXPLICACIONES SOBRE LAS RAZONES DE ALMACENAMIENTO
Los datos personales de los interesados son recopilados por Robur Bremse, en particular, para los siguientes propósitos: Sostenibilidad de las actividades, Cumplimiento de obligaciones legales, Planificación y ejecución de los derechos y beneficios de los empleados, Capacidad para gestionar relaciones comerciales. Razones de almacenamiento: Los datos personales están directamente relacionados con la celebración y ejecución de contratos, Establecimiento, ejercicio o protección de un derecho, Interés legítimo de Robur Bremse, siempre que los datos personales no perjudiquen los derechos y libertades fundamentales de las personas, Cumplimiento de una obligación legal por parte de Robur Bremse, Disposiciones legales explícitas sobre el almacenamiento de datos personales, Consentimiento explícito de los interesados. De acuerdo con el Reglamento; en los siguientes casos, los datos personales de los interesados pueden ser eliminados, destruidos o anonimizados de oficio o a solicitud: Modificación o derogación de las disposiciones legales relevantes que justifican el procesamiento o almacenamiento de datos personales, Desaparición del propósito que requiere el procesamiento o almacenamiento de datos personales, Desaparición de las condiciones de procesamiento de datos personales de acuerdo con los Artículos 5 y 6 de la Ley. Si el procesamiento de datos personales se basa únicamente en el consentimiento explícito, revocación del consentimiento por parte del interesado, Solicitud del interesado para eliminar, destruir o anonimizar sus datos de acuerdo con los incisos (e) y (f) del Artículo 11, párrafo 2 de la Ley y aceptación de esta solicitud por parte del responsable del tratamiento, Rechazo de la solicitud del interesado para eliminar, destruir o anonimizar sus datos personales por parte del responsable del tratamiento, respuesta insuficiente o falta de respuesta dentro del plazo previsto por la Ley, Presentación de una queja ante la Junta y aprobación de esta solicitud por parte de la Junta, Vencimiento del plazo máximo de almacenamiento de datos personales sin que exista una razón que justifique su almacenamiento por más tiempo.

4. MEDIDAS ADOPTADAS PARA LA PROTECCIÓN DE DATOS PERSONALES
De acuerdo con el Artículo 12 de la Ley, Robur Bremse toma las medidas técnicas y administrativas necesarias para garantizar un nivel adecuado de seguridad con el fin de prevenir el procesamiento ilegal de datos personales, el acceso no autorizado a los datos y garantizar su preservación. En este contexto, Robur Bremse realiza las inspecciones necesarias o las hace realizar. En caso de que los datos personales procesados sean obtenidos ilegalmente por terceros, a pesar de las medidas tomadas, Robur Bremse notifica a las autoridades competentes de inmediato.

4.1. Medidas Técnicas:
Se garantiza la seguridad de la red y las aplicaciones. Se han preparado y puesto en marcha políticas corporativas sobre acceso, seguridad de la información, uso, almacenamiento y destrucción. Se han firmado acuerdos de confidencialidad. Se revocan los derechos de acceso de los empleados que cambian de puesto o dejan la empresa. Se utilizan sistemas antivirus actualizados. Se utiliza una red de sistema cerrado para la transferencia de datos personales a través de la red. Se implementa la gestión de claves. Se toman medidas de seguridad en el marco de la adquisición, desarrollo y mantenimiento de sistemas de tecnología de la información. Se garantiza la seguridad de los datos personales almacenados en la nube. Existen regulaciones disciplinarias que incluyen disposiciones sobre seguridad de datos para los empleados. Se llevan a cabo actividades periódicas de capacitación y concientización sobre seguridad de datos para los empleados. Se ha creado una matriz de autorización para los empleados. Se mantienen registros de acceso de forma regular. Se utilizan firewalls. Los contratos firmados incluyen disposiciones sobre seguridad de datos. Se toman medidas de seguridad adicionales para los datos personales transferidos en papel y los documentos relevantes se envían en formato de documento confidencial. Se han determinado políticas y procedimientos de seguridad de datos personales. Los problemas de seguridad de datos personales se informan rápidamente. Se monitorea la seguridad de los datos personales. Se toman las medidas de seguridad necesarias para el acceso a entornos físicos que contienen datos personales. Se garantiza la seguridad de los entornos físicos que contienen datos personales contra riesgos externos (incendio, inundación, etc.). Se garantiza la seguridad de los entornos que contienen datos personales. Los datos personales se minimizan tanto como sea posible. Los datos personales se respaldan y también se garantiza la seguridad de los datos respaldados. Se implementa un sistema de gestión de cuentas de usuario y control de acceso, y se asegura su seguimiento. Se realizan auditorías internas periódicas y/o aleatorias. Los registros de logs se mantienen sin intervención del usuario. Se han identificado los riesgos y amenazas existentes. Se han determinado y aplicado protocolos y procedimientos de seguridad para categorías especiales de datos personales. Se han determinado y aplicado protocolos y procedimientos de seguridad para datos personales sensibles. Si los datos personales sensibles se van a enviar por correo electrónico, deben cifrarse y enviarse utilizando KEP o una cuenta de correo corporativa. Se utilizan sistemas de detección y prevención de intrusiones. Se han tomado medidas de ciberseguridad y su implementación se monitorea constantemente. Se realiza el cifrado. Los datos de carácter especial transferidos en medios portátiles, CD, DVD se cifran antes de la transferencia. Se garantiza la realización de auditorías periódicas a los proveedores de servicios de procesamiento de datos sobre seguridad de datos. Se fomenta la concienciación de los proveedores de servicios de procesamiento de datos sobre la seguridad de los datos.

4.2. Medidas Administrativas:
Se toman medidas técnicas para prevenir el acceso no autorizado a los datos personales. El procesamiento de datos personales se realiza por unidades de negocio de acuerdo con los requisitos legales. Robur Bremse ha diseñado e implementado procesos de acceso y autorización para datos personales. Al limitar el acceso, también se considera si los datos son de carácter especial y su grado de importancia. Todos los documentos que regulan la relación entre Robur Bremse y su personal y que contienen datos personales deben cumplir con las obligaciones previstas por la Ley para el procesamiento legal de datos personales. Los datos personales no deben divulgarse, usarse ilegalmente o violar la obligación de confidencialidad con respecto a los datos personales. Esta obligación continúa incluso después de la terminación del contrato de trabajo con Robur Bremse. Los empleados no pueden divulgar los datos personales que han aprendido a terceros en violación de las disposiciones de la Ley o usarlos para fines distintos del procesamiento. Esta obligación continúa después de su partida, y se obtienen los compromisos correspondientes de ellos. Los contratos celebrados por Robur Bremse con las personas a quienes se transfieren datos personales legalmente incluyen disposiciones que obligan a estas personas a tomar las medidas de seguridad necesarias para proteger los datos personales y garantizar su cumplimiento en sus propias organizaciones. En caso de que los datos personales procesados sean obtenidos ilegalmente por terceros, se notifica de inmediato a la persona relevante y a la Junta. Cuando sea necesario, se contratan empleados con conocimientos y experiencia en el procesamiento de datos personales y la legislación de protección de datos. Robur Bremse realiza las inspecciones necesarias para garantizar el cumplimiento de las disposiciones de la Ley y realizar auditorías. Se corrigen las debilidades en la confidencialidad y la seguridad reveladas como resultado de las auditorías.

5. MEDIDAS ADOPTADAS SOBRE LA DESTRUCCIÓN DE DATOS PERSONALES
Robur Bremse elimina o destruye datos personales si desaparecen las razones de su procesamiento, ya sea por decisión propia o a solicitud del interesado. Después de la eliminación de datos personales, los interesados no pueden acceder a los datos eliminados ni volver a utilizarlos. Robur Bremse gestiona un proceso efectivo de seguimiento de datos para definir y monitorear los procesos de destrucción de datos personales. El proceso ejecutado incluye la determinación de los datos a eliminar, la identificación de las personas relevantes, la determinación de los métodos de acceso de las personas y la posterior eliminación de los datos.

5.1. Métodos de Eliminación, Destrucción y Anonimización de Datos Personales

5.1.1. Eliminación de Datos Personales La eliminación de datos personales significa que los datos personales se vuelven inaccesibles para los usuarios relevantes y no se pueden recuperar. Robur Bremse puede utilizar uno o más de los siguientes métodos para eliminar datos personales: Tachado, pintado o recorte de datos personales en papel mediante el método de tachado. Se eliminan los derechos de acceso de los usuarios para los archivos de oficina en el archivo central. Las filas o columnas que contienen información personal en las bases de datos se eliminan utilizando el comando "Eliminar". Cuando sea necesario, se realiza una eliminación segura con la ayuda de un experto.

5.1.2. Destrucción de Datos Personales La destrucción de datos personales significa que los datos personales se vuelven inaccesibles y no se pueden recuperar ni volver a utilizar. Destrucción Física Destrucción con Trituradora de Papel Desmagnetización: Aplicaciones especiales donde los medios magnéticos se exponen a altos campos magnéticos para corromper los datos en ellos de manera ilegible.

5.1.3. Anonimización de Datos Personales La anonimización de datos personales significa que los datos personales no pueden asociarse con una persona física identificada o identificable, incluso si se combinan con otros datos. Robur Bremse puede utilizar uno o más de los siguientes métodos para anonimizar datos personales: Enmascaramiento: En el enmascaramiento de datos, se elimina la información de identificación clave de los datos personales del conjunto de datos para anonimizarlos. Eliminación de Registros: En el método de eliminación de registros, los datos que contienen singularidad en la línea de datos se eliminan de los registros y los datos almacenados se anonimizan. Ocultación Regional: En el método de ocultación regional, un solo elemento de datos se anonimiza ocultando los datos relevantes si son determinantes debido a una combinación. Codificación Global: Método de derivación de datos mediante el cual se crea un contenido más general que el contenido de los datos personales, lo que hace imposible asociar los datos personales con cualquier persona. Por ejemplo: edad en lugar de fecha de nacimiento, región de residencia en lugar de dirección de la calle. Adición de Ruido: Método de adición de ruido a los datos, especialmente cuando predominan los datos numéricos, mediante la adición de desviaciones en un conjunto de datos, más o menos un porcentaje específico a los datos disponibles. Por ejemplo, un grupo de datos con valores de peso (+/-) 3 kg de desviación se anonimiza para evitar la visualización de los valores reales. La desviación se aplica uniformemente a cada valor. De acuerdo con el Artículo 28 de la Ley; los datos personales anonimizados pueden procesarse con fines como investigación, planificación y estadísticas. Dicho procesamiento no está sujeto a la Ley y no se requiere el consentimiento explícito del titular de los datos. Las decisiones sobre la eliminación, destrucción o anonimización de datos personales pueden tomarse de oficio, y el método puede elegirse libremente según la categoría seleccionada. Si el interesado, en el marco de una solicitud, elige una de las categorías de eliminación, destrucción o anonimización, Robur Bremse es libre de determinar los métodos que se utilizarán en la categoría.

6. PLAZOS DE ALMACENAMIENTO Y DESTRUCCIÓN DE DATOS PERSONALES
Robur Bremse almacena los datos personales para los fines para los que se procesan durante los períodos especificados en el Anexo-1. Si la legislación establece un plazo para el almacenamiento de datos personales, se respeta este plazo. Si la legislación no establece un plazo, los datos personales se almacenan de acuerdo con las normas de protección de datos personales indicadas en el Anexo-1 durante el período máximo de almacenamiento. Estos períodos se determinan en función de las categorías de datos y los grupos de interesados de Robur Bremse y teniendo en cuenta los plazos de prescripción según la legislación turca de obligaciones (10 años). Una vez transcurridos estos plazos, surge la obligación de eliminar, destruir o anonimizar, y Robur Bremse elimina, destruye o anonimiza los datos personales en el primer proceso de destrucción periódica posterior a esta fecha. Todas las operaciones relacionadas con la eliminación, destrucción y anonimización de datos personales se registran, y estos registros se conservan durante al menos tres años, excepto otras obligaciones legales de almacenamiento.

7. PLAZOS DE DESTRUCCIÓN PERIÓDICA
De acuerdo con el artículo 11 del Reglamento, el plazo de destrucción periódica es de 6 meses. En consecuencia, la destrucción periódica se lleva a cabo cada año en junio y diciembre. Los sistemas mencionados, documentos, archivos, CD, si los hay, disquetes, discos duros, etc., donde se almacenan los datos, se eliminan de manera que no se puedan recuperar.

8. PERSONAL
En el marco de la ley, Robur Bremse, como responsable del tratamiento de datos, está obligado a cumplir con las obligaciones relacionadas con la implementación del proceso de almacenamiento y destrucción de datos de acuerdo con el párrafo 1 del artículo 11 del Reglamento. Los títulos, departamentos y descripciones de las funciones del personal designado se especifican en el Anexo-2 de la Política de Almacenamiento y Destrucción. Estas personas, cuyas responsabilidades se definen en el marco del Código Comercial Turco, la Ley de Obligaciones y el Código Penal Turco, son responsables de las operaciones y acciones realizadas dentro de sus competencias. En particular, el Presidente del Comité de Protección de Datos Personales de Robur Bremse ha sido designado como representante autorizado de Robur Bremse ante las fuerzas del orden, las fiscalías, las instituciones públicas y los tribunales. Cada jefe de departamento es responsable de cumplir con esta Política de Almacenamiento y Destrucción dentro de los plazos de destrucción periódica establecidos. El Presidente del Comité de Protección de Datos Personales de Robur Bremse informará sobre las operaciones realizadas. Las decisiones resultantes de los resultados de estos informes se implementarán.

9. REVISIÓN Y REVOCACIÓN
En caso de modificación o revocación de la Política de Almacenamiento y Destrucción, la nueva regulación se anunciará en el sitio web de Robur Bremse. 10. ENTRADA EN VIGOR Esta Política de Almacenamiento y Destrucción entrará en vigor en la fecha de su publicación. ANEXOS Anexo

1- Plazos de Almacenamiento y Destrucción de Datos ANEXO

2- Títulos, Departamentos y Funciones del Personal Encargado del Almacenamiento y Destrucción de Datos Personales Definiciones Anexo

3- Directrices Internas del Comité de Protección de Datos Personales ANEXO-1 Plazos de Almacenamiento y Destrucción de Datos Categoría de Datos / Identificación Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Contacto Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Ubicación Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Personal Plazo de Almacenamiento / 10 años a partir del año siguiente a la terminación de la relación Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Acción Legal Plazo de Almacenamiento / 10 años a partir de la fecha del procedimiento judicial Plazo de Destrucción / Si se ha presentado una demanda, 5 años a partir del año de la decisión final Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Transacción con el Cliente Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Seguridad Física Plazo de Almacenamiento / 30 Días Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Seguridad del Proceso Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Gestión de Riesgos Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Finanzas Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Experiencia Profesional Plazo de Almacenamiento / 10 años a partir del año siguiente a la terminación de la relación laboral Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Marketing Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Grabaciones de Audio y Video Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Información de Salud Plazo de Almacenamiento / 15 años a partir del año siguiente a la terminación de la relación laboral Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Condenas Penales y Categoría de Datos / Medidas de Seguridad Plazo de Destrucción / 10 años a partir del año siguiente a la terminación de la relación laboral Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Información Familiar 10 años a partir del año siguiente a la terminación de la relación laboral Plazo de Almacenamiento / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Datos de Empleo 10 años a partir del año siguiente a la terminación de la relación laboral Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Firma Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Uso del Sitio Web Plazo de Almacenamiento / 2 años a partir de la fecha de la transacción Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Información de Gestión de Reputación 2 años a partir de la fecha de la transacción Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Gestión de Reputación Plazo de Almacenamiento / Información 2 años a partir de la fecha de la transacción Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Conocimiento de Gestión de Incidentes Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Información de Seguros Plazo de Almacenamiento / 10 años a partir del año siguiente a la terminación de la relación laboral Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Información de Vehículos Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Información de Cumplimiento Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Categoría de Datos / Información de Auditoría e Inspección Plazo de Almacenamiento / Fecha de la transacción según la legislación o terminación de la relación legal 10 años a partir del año siguiente Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento Permiso de Residencia Extranjera Categoría de Datos / Información Plazo de Almacenamiento / 10 años a partir del año siguiente a la terminación de la relación laboral Plazo de Destrucción / Durante el primer período de destrucción periódica después del final del plazo de almacenamiento ANEXO-2 Tabla del Personal Encargado del Almacenamiento y Destrucción de Datos Personales Oficial de Asuntos Financieros Oficial de Implementación Procesos dentro de su mandato Plazo de almacenamiento Cumplimiento del plazo de destrucción periódica Destrucción de datos personales de acuerdo con la gestión de procesos Responsable de Recursos Humanos y Asuntos Administrativos Responsable de Implementación Procesos dentro de su mandato Plazo de almacenamiento Cumplimiento del plazo de destrucción periódica Destrucción de datos personales de acuerdo con la gestión de procesos Oficial de Planificación Oficial de Implementación Procesos dentro de su mandato Plazo de almacenamiento Cumplimiento del plazo de destrucción periódica Destrucción de datos personales de acuerdo con la gestión de procesos Oficial de TI Oficial de Implementación Procesos dentro de su mandato Plazo de almacenamiento Cumplimiento del plazo de destrucción periódica Destrucción de datos personales de acuerdo con la gestión de procesos Nota: Los plazos de destrucción son determinados por la gerencia

Robur-Bremse GmbH

Audiencia Objetivo: Robur-Bremse GmbH
Todas las personas físicas cuyos datos personales sean procesados Preparado por: Robur-Bremse GmbH
Comité de Protección de Datos Personales Versión 1.0 Aprobado por: Robur-Bremse GmbH