Protection des données personnelles (KVKK) et notice d’information RGPD

1. Identité du responsable du traitement

Conformément à la loi turque n° 6698 sur la protection des données personnelles (« KVKK ») et au Règlement général sur la protection des données de l’UE (« RGPD »), vos données personnelles peuvent être traitées par ETKO Ekolojik Tarım Kontrol Organizasyonu LTD ŞTİ (« Société » / « ETKO ») en qualité de responsable du traitement, dans le cadre décrit ci-dessous.

Responsable du traitement : ETKO Ekolojik Tarım Kontrol Organizasyonu LTD ŞTİ

N° Mersis : 0381023693100017

Adresse : Kazımdirik Mahallesi 160 Sokak No:13 Daire:3 Bornova/Izmir, Türkiye

Courrier électronique recommandé (KEP) pour les demandes des personnes concernées : etko@hs01.kep.tr | Site web : https://www.etko.com.tr

2. Catégories de données personnelles traitées

Selon votre interaction avec nous, les catégories suivantes peuvent être traitées :

Données d’identité et de contact (nom, e-mail, téléphone, société/organisation, fonction),
Contenu des communications et demandes (formulaires de contact, recours/réclamations, candidatures, demandes de devis et de certification, réponses aux enquêtes),
Documents et fichiers que vous téléversez (par exemple CV/PDF joints aux candidatures, certificats ou documents justificatifs dans les flux de devis/certification, et pièces similaires),
Données de sécurité des transactions et techniques (adresse IP, informations navigateur/appareil, horodatages, journaux de sécurité et d’application),
Données relatives aux cookies et préférences (choix de consentement, langue, identifiants fonctionnels/analytiques lorsque consentis),
Données d’interaction limitées nécessaires au fonctionnement du site (affichage d’annonces et déduplication des consultations de contenu).

Catégories particulières de données (article 6 du KVKK / article 9 du RGPD) : Sauf demande expresse de notre part, veuillez ne pas inclure de données sensibles / relevant de catégories particulières dans vos CV ou autres documents téléversés (par exemple origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données de santé, ou données relatives aux condamnations pénales / casier judiciaire). ETKO ne cherche pas à collecter ces données via les téléversements du site. Si vous les incluez néanmoins, elles ne pourront être traitées que dans la mesure limitée nécessaire au traitement de votre demande et conformément au droit applicable.

3. Finalités du traitement et bases juridiques

Conformément à l’article 5 du KVKK / à l’article 6 du RGPD, chaque finalité est liée à une base juridique précise. Vos données sont traitées, dans la limite du nécessaire, pour :

Fournir des informations et services liés à la certification, au contrôle et au conseil ; traiter les demandes de devis/certification et documents justificatifs (Base juridique : exécution d’un contrat ou mesures précontractuelles — KVKK art. 5/2-c / RGPD art. 6(1)(b)).
Répondre aux demandes de contact, carrière, enquête, recours et réclamation, y compris les pièces jointes telles que les CV (Base juridique : intérêts légitimes à gérer les demandes — KVKK art. 5/2-f / RGPD art. 6(1)(f) ; et/ou mesures précontractuelles — KVKK art. 5/2-c / RGPD art. 6(1)(b)).
Exploiter, sécuriser et améliorer le site (langue, enregistrement du consentement, prévention des abus, journaux de sécurité) (Base juridique : intérêts légitimes — KVKK art. 5/2-f / RGPD art. 6(1)(f)).
Mesurer l’usage et les performances via des outils analytiques (Google Analytics / Tag Manager, Vercel Analytics & Speed Insights) (Base juridique : consentement explicite — KVKK art. 5/1 / RGPD art. 6(1)(a)).
Charger des contenus tiers fonctionnels intégrés lorsque cela est activé (Base juridique : consentement explicite — KVKK art. 5/1 / RGPD art. 6(1)(a)).
Respecter les obligations légales applicables à ETKO en tant qu’organisme d’inspection/certification (Base juridique : obligation légale — KVKK art. 5/2-ç / RGPD art. 6(1)(c)).
Constituer, exercer ou défendre des droits en justice si nécessaire (Base juridique : intérêts légitimes / droits en justice — KVKK art. 5/2-e et 5/2-f / RGPD art. 6(1)(f)).

4. Modes de collecte

Les données sont collectées via les formulaires et fonctionnalités du site (y compris les téléversements de fichiers), la correspondance électronique, les cookies et technologies similaires (voir la Politique des cookies), ainsi que les journaux techniques générés lors de l’utilisation du site.

5. Destinataires et transferts

Dans les limites du droit applicable (articles 8–9 du KVKK et chapitre V du RGPD), les données peuvent être communiquées à :

Des prestataires agissant comme sous-traitants — en particulier Vercel Inc. pour l’hébergement du site et le stockage objet cloud (Vercel Blob) des fichiers téléversés ; des prestataires d’envoi d’e-mails ; et des services analytiques tels que Google et Vercel Analytics lorsque vous y avez consenti,
Des partenaires et fournisseurs dans la mesure nécessaire à la prestation demandée,
Des autorités publiques compétentes lorsque la loi l’exige,
Des conseils juridiques et autres professionnels pour constituer, exercer ou défendre des droits.

Certains prestataires peuvent traiter des données hors de Türkiye / de l’EEE (y compris aux États-Unis). Les transferts internationaux sont effectués conformément aux articles 8–9 du KVKK et au chapitre V du RGPD, avec les garanties appropriées mises en œuvre par les prestataires concernés (par exemple clauses contractuelles types et mesures contractuelles/techniques associées). Les outils analytiques fondés sur les cookies ne se chargent qu’après consentement, comme indiqué dans la Politique des cookies.

6. Stockage des fichiers téléversés

Lorsque vous ou le personnel autorisé téléversez des fichiers via le site (par exemple un CV avec une candidature, des certificats ou documents justificatifs dans les processus de devis/certification, des documents signés, des documents de la bibliothèque publique ou des images de contenu), ces fichiers sont stockés comme suit :

Environnement de production : les fichiers sont stockés dans Vercel Blob (stockage objet cloud exploité par Vercel Inc.), en règle générale avec des contrôles d’accès privés afin que les téléchargements soient servis via notre application aux utilisateurs autorisés uniquement,
Environnements de développement / hors production : les fichiers peuvent être stockés temporairement sur le serveur d’application dans un répertoire uploads restreint,
Les enregistrements en base de données conservent les métadonnées et références de stockage (chemin ou URL) nécessaires pour récupérer le fichier,
Les fichiers téléversés ne sont traités que pour la finalité de la demande ou de l’opération de contenu concernée et ne sont pas utilisés à des fins de marketing non liées.

Vercel Blob étant un service cloud, le stockage et le traitement technique associé peuvent impliquer une infrastructure située hors de Türkiye / de l’EEE. Cela constitue un transfert vers un sous-traitant tel que décrit à la section 5. L’accès aux fichiers contenant des données personnelles est limité au personnel ETKO autorisé et aux sous-traitants techniques agissant selon nos instructions.

7. Durées de conservation

Nous conservons les données uniquement le temps nécessaire aux finalités ci-dessus et selon le droit applicable, y compris les délais de prescription. Indications :

Enregistrement du consentement aux cookies : environ 180 jours (ou jusqu’à mise à jour des préférences / changement de version),
Formulaires de contact, devis, carrière, enquête, etc. (y compris les pièces jointes telles que les CV) : durée nécessaire au traitement de la demande et aux obligations de conservation ; les fichiers sont effacés ou détruits avec ou après l’enregistrement associé lorsqu’ils ne sont plus nécessaires,
Journaux de sécurité et d’application : période limitée pour la sécurité, le diagnostic et la prévention des abus,
Dossiers de certification et contractuels et documents justificatifs associés : selon les exigences sectorielles et contractuelles.

À l’expiration, les données et les fichiers téléversés associés sont effacés, détruits ou anonymisés conformément aux règles applicables.

8. Droits de la personne concernée (article 11 du KVKK et RGPD)

En tant que personne concernée, vous avez le droit de :

Savoir si vos données sont traitées,
Obtenir des informations sur le traitement,
Connaître la finalité et si les données sont utilisées conformément à celle-ci,
Connaître les tiers destinataires nationaux ou internationaux,
Demander la rectification des données inexactes ou incomplètes,
Demander l’effacement ou la destruction dans les conditions du KVKK et du RGPD,
Vous opposer aux traitements fondés sur l’intérêt légitime,
Retirer votre consentement à tout moment lorsque le traitement y est fondé,
Demander la limitation du traitement et la portabilité lorsque le RGPD s’applique,
Introduire une réclamation auprès de l’Autorité turque de protection des données (KVKK) et, le cas échéant, auprès d’une autorité de contrôle compétente au titre du RGPD,
Demander réparation du préjudice résultant d’un traitement illicite.

Prise de décision automatisée et profilage (articles 13(2)(f) et 22 du RGPD) : Nous n’utilisons pas de systèmes de décision entièrement automatisée ni de profilage produisant des effets juridiques ou des effets similaires significatifs à votre égard. Les décisions relatives à la certification, aux candidatures et aux processus similaires font l’objet d’un examen humain par le personnel autorisé.

9. Cookies et technologies similaires

Des cookies strictement nécessaires assurent le fonctionnement essentiel du site. Les contenus intégrés fonctionnels et les outils analytiques (Google Analytics / Tag Manager et Vercel Analytics & Speed Insights) ne s’exécutent qu’après consentement. Les cookies marketing ne sont pas utilisés actuellement. Les catégories, l’inventaire et les contrôles de préférences figurent dans la Politique des cookies et via « Paramètres des cookies » en pied de page.

10. Mesures de sécurité

ETKO met en œuvre des mesures administratives et techniques adaptées à la nature des données et aux risques, notamment des contrôles d’accès, un transport chiffré (HTTPS) le cas échéant, des paramètres de stockage privé pour les fichiers téléversés lorsque configurés, et une limitation de l’accès au personnel et aux sous-traitants autorisés agissant selon nos instructions.

11. Contact

Vous pouvez adresser vos demandes relatives à vos droits par écrit à l’adresse ci-dessus ou via notre adresse de courrier électronique recommandé (KEP) etko@hs01.kep.tr. Selon la nature de la demande, elle sera traitée gratuitement dans les meilleurs délais et au plus tard dans les trente (30) jours, sous réserve des éventuels frais prévus par la loi pour certaines demandes.

Dernière mise à jour : juillet 2026