Кіру
Түркия Республикасы Конституциясының 20-бабына сәйкес, әркім өзіне қатысты дербес деректердің қорғалуын талап етуге құқылы. Бұл құқық адамның өзіне қатысты дербес деректер туралы ақпарат алуын, бұл деректерге қол жеткізуін, оларды түзетуді немесе жоюды талап етуін және олардың мақсатына сай пайдаланылған-пайдаланылмағанын білуін қамтиды.
6698 нөмірлі Дербес деректерді қорғау туралы заң («ДДҚ заңы») дербес деректерді өңдеу кезінде адамдардың негізгі құқықтары мен бостандықтарын қорғауды, сондай-ақ дербес деректерді өңдейтін жеке және заңды тұлғалардың міндеттемелері мен олар сақтауға тиісті рәсімдер мен қағидаларды реттейді. Осыған орай әзірленген бұл Саясаттың мақсаты – ДДҚ заңының ережелеріне қатысты міндеттемелердің орындалуын қамтамасыз ету.
Саясатпен реттелетін тұлғалар: жұмысқа үміткерлер, компания акционерлері, компания басшылары, келушілер, біз ынтымақтастықта болатын мекемелердің қызметкерлері, акционерлері мен басшылары және үшінші тұлғалардың дербес деректерін қорғауды қамтиды. Қызметкерлеріміздің дербес деректерін қорғауға қатысты осы Саясаттағы қағидаларға пара-пар түрде жазылған ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş. Қызметкерлерінің дербес деректерін қорғау және өңдеу саясаты аясында басқарылады.
ДДҚ заңы мен тиісті басқа да заңнамалар және Asdenar Rulman Ticaret ve Sanayi A.Ş. Дербес деректерді қорғау және өңдеу саясаты арасында қайшылық туындаған жағдайда, қолданыстағы заңнама басымдыққа ие болады.
- Мақсаты
Дербес деректерді өңдеу кезінде жеке өмірдің құпиялылығын қоса алғанда, адамдардың негізгі құқықтары мен бостандықтарын қорғау және дербес деректерді өңдейтін жеке және заңды тұлғалардың міндеттемелері мен олар сақтауға тиісті рәсімдер мен қағидаларды реттеу мақсатында ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş. («Asdenar») Дербес деректерді қорғау және өңдеу саясаты («Саясат») әзірленді.
Саясат арқылы Asdenar жүзеге асыратын қызметтердің ДДҚ заңында көрсетілген қағидаларға сәйкес жүргізілуі және дамытылуы қабылданды.
- Қолданылу аясы
Осы Саясаттың аясында жеке деректері өңделетін деректер субъектілері келесідей санаттарға бөлінеді:
|
Жұмысқа үміткерлер |
Asdenar компаниясына жұмысқа орналасу үшін өтініш берген немесе кез келген жолмен өз түйіндемесі мен тиісті ақпаратын Asdenar-ға қолжетімді еткен жеке тұлғалар |
|
Тағылымдамадан өтуге үміткерлер |
Asdenar компаниясына тағылымдамадан өту үшін өтініш берген немесе кез келген жолмен өз түйіндемесі мен тиісті ақпаратын Asdenar-ға қолжетімді еткен жеке тұлғалар |
|
Бұрынғы қызметкерлер |
Asdenar компаниясымен еңбек қатынасы аяқталған бұрынғы қызметкерлер |
|
Клиенттер/Әлеуетті клиенттер |
Кез келген шарттық қатынастың бар-жоғына қарамастан, Asdenar жүзеге асыратын қызмет аясында іскерлік қатынастарға байланысты жеке деректері алынған жеке тұлғалар |
|
Жеткізуші/Әлеуетті жеткізуші |
Asdenar компаниясына өнім немесе қызмет көрсету үшін шикізат, өнім және т.б. жеткізетін жеке тұлға өндірушілер |
|
Келушілер/Қонақтар |
Asdenar-дың физикалық нысандарына әртүрлі мақсаттармен кірген немесе интернет сайттарына кірген жеке тұлғалар |
|
Үшінші тұлғалар |
Саясатта арнайы анықталмағанымен, осы Саясат аясында жеке деректері өңделетін кепілгерлер, отбасы мүшелері және т.б. қоса алғанда, бірақ олармен шектелмейтін басқа да жеке тұлғалар
|
Asdenar қызметкерлерінің дербес деректерін толық немесе ішінара автоматтандырылған немесе кез келген деректерді тіркеу жүйесінің бөлігі болу шартымен автоматтандырылмаған жолдармен өңдеу процесіне қатысты, осы Саясаттан бөлек «Asdenar қызметкерлерінің дербес деректерін қорғау және өңдеу саясаты» әзірленген.
- Анықтамалар
Осы Саясатта қолданылатын анықтамалар төменде келтірілген:
|
Ашық келісім |
Белгілі бір мәселеге қатысты, хабардар болуға негізделген және еркін ерік-жігермен білдірілген келісім |
|
Анонимдендіру |
Жеке деректерді басқа деректермен сәйкестендірген жағдайда да, жеке басы анықталған немесе анықталуы мүмкін жеке тұлғамен байланыстыру мүмкін болмайтындай етіп өзгерту |
|
Қызметкер |
Asdenar компаниясына тәуелді, белгілі немесе белгісіз мерзімге жұмыс істейтін барлық жеке тұлғалар |
|
Жұмысқа үміткер |
Asdenar компаниясына жұмысқа орналасу үшін өтініш берген немесе кез келген жолмен өз түйіндемесі мен тиісті ақпаратын Asdenar-ға қолжетімді еткен жеке тұлғалар |
|
Тағылымдамадан өтуге үміткерлер |
Asdenar компаниясына тағылымдамадан өту үшін өтініш берген немесе кез келген жолмен өз түйіндемесі мен тиісті ақпаратын Asdenar-ға қолжетімді еткен жеке тұлғалар |
|
Қызметкердің деректер субъектісі ретіндегі өтініш нысаны |
Asdenar қызметкерлерінің жеке деректер субъектілері ретінде «Жеке деректерді қорғау туралы» заңның 11-бабында көрсетілген құқықтарын жүзеге асыру кезінде пайдаланатын өтініш нысаны |
|
Жеке денсаулық деректері |
Жеке басы анықталған немесе анықталуы мүмкін жеке тұлғаға қатысты денсаулық туралы кез келген ақпарат |
|
Жеке деректер |
Жеке басы анықталған немесе анықталуы мүмкін жеке тұлғаға қатысты кез келген ақпарат |
|
Дербес деректерді өңдеу |
Дербес деректерді толық немесе ішінара автоматтандырылған немесе кез келген деректерді тіркеу жүйесінің бөлігі болу шартымен автоматтандырылмаған жолдармен алу, жазу, сақтау, сақтаулы күйде ұстау, өзгерту, қайта құру, жариялау, беру, иелену, қолжетімді ету, жіктеу немесе пайдалануға тыйым салу сияқты деректерге қатысты жүзеге асырылатын кез келген операция |
|
Дербес деректерді қорғау туралы заң |
6698 нөмірлі Дербес деректерді қорғау туралы заң |
|
Дербес деректерді қорғау кеңесі |
Дербес деректерді қорғау кеңесі |
|
Дербес деректерді қорғау мекемесі |
Дербес деректерді қорғау мекемесі |
|
Арнайы санаттағы дербес деректер |
Адамдардың нәсілі, этникалық тегі, саяси көзқарасы, философиялық сенімі, діні, сектасы немесе басқа да сенімдері, киім үлгісі, қауымдастыққа, қорға немесе кәсіподаққа мүшелігі, денсаулығы, жыныстық өмірі, соттылығы және қауіпсіздік шараларына қатысты деректері, сондай-ақ биометриялық және генетикалық деректері |
|
Түрік қылмыстық кодексі |
5237 нөмірлі Түрік қылмыстық кодексі |
|
Деректерді өңдеуші |
Деректер иесі берген өкілеттікке сүйене отырып, оның атынан дербес деректерді өңдейтін жеке немесе заңды тұлға |
|
Дербес деректер субъектісі |
Дербес деректері өңделетін, ДКЗ (Дербес деректерді қорғау) заңында «мүдделі тұлға» деп аталатын жеке тұлға |
|
Дерек иесінің өтініш нысаны |
Asdenar компаниясында дербес деректері өңделетін тұлғалардың ДКЗ заңының 11-бабында көрсетілген құқықтарын жүзеге асыру кезінде пайдаланатын өтініш нысаны |
|
Деректерді өңдеуге жауапты тұлға |
Дербес деректерді өңдеу мақсаттары мен құралдарын айқындайтын, деректерді тіркеу жүйесін құруға және басқаруға жауапты жеке немесе заңды тұлға |
|
Келуші/Қонақ |
Asdenar-дың физикалық нысандарына әртүрлі мақсаттармен кірген немесе интернет сайттарына кірген жеке тұлғалар |
|
Деректерді өңдеуге жауапты тұлғалар тізілімі |
Дербес деректерді қорғау жөніндегі кеңес төрағалығы жүргізетін деректерді өңдеуге жауапты тұлғалар тізілімі |
|
Деректер түгендемесі |
Asdenar компаниясының бизнес процестеріне байланысты жүзеге асырылатын дербес деректерді өңдеу қызметтерін; дербес деректерді өңдеу мақсаттарымен, деректер берілетін алушылар тобымен және тиісті дербес дерек иелері тобымен байланыстыра отырып жасалған және егжей-тегжейлі сипатталған түгендеме |
- Жеке деректерді өңдеуге қатысты жалпы қағидалар
ДКЗ заңының 3-бабына сәйкес, дербес деректерді толық немесе ішінара автоматтандырылған жолмен немесе кез келген деректерді тіркеу жүйесінің бөлігі болу шартымен автоматтандырылмаған жолдармен алу, жазу, сақтау, сақталымда ұстау, өзгерту, қайта реттеу, жариялау, беру, иелену, қолжетімді ету, жіктеу немесе пайдалануға тыйым салу сияқты деректерге қатысты жасалатын кез келген әрекет дербес деректерді өңдеу аясына жатады.
Дербес деректерді өңдеу кезінде төмендегі қағидаттарды сақтау міндетті:
- Заңдылыққа және адалдық қағидаларына сәйкестік
Біздің компания, ең алдымен Конституцияны, сондай-ақ ДКЗ заңын және тиісті заңнаманы басшылыққа ала отырып, дербес деректерді өңдеу қызметін заңға және адалдық қағидаттарына сәйкес жүргізеді.
- Дұрыс және қажет болған жағдайда жаңартылған болу
Компаниямыз дербес деректерді өңдеу қызметін жүзеге асыру барысында дербес деректердің дәлдігі мен өзектілігін қамтамасыз етуге бағытталған барлық әкімшілік және техникалық шараларды қабылдайды.
- Белгілі, айқын және заңды мақсаттар үшін өңделу
Біздің компания дербес деректерді өңдеу қызметін бастамас бұрын, дербес деректерді өңдеу мақсатын айқын және нақты түрде белгілейді.
- Өңделу мақсатына байланысты, шектеулі және өлшемді болу
Біздің компания дербес деректерді белгіленген мақсаттарға қол жеткізу үшін қажетті көлемде ғана өңдейді. Деректерді кейіннен пайдалану мүмкіндігін болжап, алдын ала өңдеу әрекеттері жүргізілмейді.
- Тиісті заңнамада көзделген немесе өңделу мақсаты үшін қажетті мерзім ішінде сақталу
Біздің компания дербес деректерді «Дербес деректерді қорғау туралы» заңда (KVK) және тиісті заңнамада көзделген немесе деректерді өңдеу мақсаттары талап ететін мерзіммен шектеулі түрде сақтайды.
- Дербес деректерді өңдеу шарттары
Біздің компания дербес деректер иесінің ерікті келісімімен немесе KVK заңының 5 және 6-баптарында көзделген жағдайларда, келісімсіз-ақ дербес деректерді және арнайы санаттағы дербес деректерді өңдей алады.
5.1. Дербес деректерді өңдеу
Біздің компания дербес деректерді өңдеу қызметін KVK заңының 5-бабында көрсетілген деректерді өңдеу шарттарына сәйкес жүзеге асырады:
- Заңдарда ашық түрде көзделуі.
- Нақты мүмкін еместік салдарынан келісімін білдіре алмайтын немесе келісіміне заңды күш берілмейтін адамның өзінің немесе басқа біреудің өмірін немесе дене бітімінің тұтастығын қорғау үшін қажетті болуы.
- Шарт жасасу немесе орындау үшін тікелей қатысы бар болса, шарт тараптарына тиесілі дербес деректерді өңдеудің қажеттілігі.
- Компаниямыздың заңды міндеттемелерін орындауы үшін қажетті болуы.
- Дербес дерек иесінің өзі жария еткен болуы.
- Құқықты белгілеу, пайдалану немесе қорғау үшін деректерді өңдеудің қажеттілігі.
- Дербес дерек иесінің негізгі құқықтары мен бостандықтарына зиян келтірмеу шартымен, Компаниямыздың заңды мүдделері үшін деректерді өңдеудің қажеттілігі.
5.2. Арнайы санаттағы дербес деректерді өңдеу:
Біздің компания заңсыз өңделген жағдайда кемсітушілік тудыру қаупі бар арнайы санаттағы дербес деректерді өңдеуді KVK заңының 6-бабында көрсетілген шарттарға сәйкес жүргізеді. Арнайы санаттағы дербес деректерді деректер иесінің ерікті келісімінсіз өңдеуге тыйым салынады. Алайда, KVK Кеңесі белгілеген тиісті шаралар қабылданған жағдайда, төмендегі жағдайларда деректер иесінің келісімі болмаса да, арнайы санаттағы дербес деректер өңделуі мүмкін:
- Денсаулық туралы дербес деректерді өңдеу:
Денсаулыққа қатысты дербес деректер; (i) Денсаулық сақтау министрлігі белгілеген тиісті шараларды қабылдау, (ii) жалпы қағидаларды сақтау, (iii) құпиялылықты сақтау міндеттемесін орындау шартымен, төмендегі жағдайлардың бірі орын алғанда өңделуі мүмкін:
– Дербес деректер иесінің жазбаша ерікті келісімі
– Қоғамдық денсаулықты қорғау
– Алдын алу медицинасы
– Медициналық диагностика, емдеу және күтім көрсету қызметтерін жүзеге асыру,
– Денсаулық сақтау қызметтерін және оны қаржыландыруды жоспарлау мен басқару
- Денсаулық пен жыныстық өмірден басқа арнайы санаттағы дербес деректерді өңдеу
Осы санаттағы деректерді өңдеу дербес деректер иесінің ерікті келісімі болғанда немесе заңдарда көзделген жағдайларда ғана мүмкін болады.
5.3. Біздің компания өңдейтін дербес деректерді санаттау
Asdenar тарапынан өңделетін дербес деректер санаттары
|
Дербес деректер санаты |
Сипаттамасы |
Тиісті дербес деректерге қатысты деректер субъектісінің санаты |
|
Жеке басын куәландыратын мәліметтер |
Аты-жөні, ЖСН, азаматтығы, әкесінің/анасының аты, туған жері, туған күні, жынысы және әлеуметтік сақтандыру нөмірімен шектелмей; жүргізуші куәлігі, жеке куәлік, мекенжай анықтамасы сияқты құжаттардағы барлық ақпарат |
Үшінші тұлғалар, клиенттер, әлеуетті клиенттер, жеткізушілер, келушілер, жұмысқа үміткерлер |
|
Байланыс мәліметтері |
Телефон нөмірі, мекенжай, электрондық пошта, факс нөмірі, веб-сайт, әлеуметтік желі аккаунттары сияқты ақпарат |
Клиенттер, әлеуетті клиенттер, жұмысқа үміткерлер, келушілер, жеткізушілер |
|
Клиент туралы ақпарат |
Біздің коммерциялық қызметіміз және осы шеңбердегі іс-шаралар |
Клиенттер |
5.3. Біздің компания өңдейтін дербес деректерді санаттау
|
Asdenar тарапынан өңделетін дербес деректер санаттары Дербес деректер санаты |
Сипаттамасы |
Тиісті дербес деректерге қатысты деректер субъектісінің санаты |
|
Жеке басын куәландыратын мәліметтер |
Аты-жөні, ЖСН, азаматтығы, әкесінің/анасының аты, туған жері, туған күні, жынысы және әлеуметтік сақтандыру нөмірімен шектелмей; жүргізуші куәлігі, жеке куәлік, мекенжай анықтамасы сияқты құжаттардағы барлық ақпарат |
Үшінші тұлғалар, клиенттер, әлеуетті клиенттер, жеткізушілер, келушілер, жұмысқа үміткерлер |
|
Байланыс мәліметтері |
Телефон нөмірі, мекенжай, электрондық пошта, факс нөмірі, веб-сайт, әлеуметтік желі аккаунттары сияқты ақпарат |
Клиенттер, әлеуетті клиенттер, жұмысқа үміткерлер, келушілер, жеткізушілер |
|
Клиент туралы ақпарат |
Біздің коммерциялық қызметіміз және осы шеңбердегі іс-шаралар бөлімшелеріміз жүзеге асыратын операциялар нәтижесінде тиісті тұлға туралы алынған және өндірілген ақпарат
|
Клиенттер |
|
|
||
|
Тұтынушы операциясы туралы ақпарат |
Өнімдеріміз бен қызметтерімізді пайдалануға қатысты жазбалар, сондай-ақ тұтынушының өнімдер мен қызметтерді пайдалануы үшін қажетті нұсқаулар мен талаптар сияқты ақпарат |
Клиенттер |
|
Жеткізуші, үміткер жеткізуші |
Өнімді немесе қызметті ұсыну үшін қажетті ақпарат |
Жеткізуші, үміткер жеткізуші |
|
Операция қауіпсіздігі туралы ақпарат |
Asdenar компаниясының коммерциялық қызметін жүзеге асыру кезінде техникалық, әкімшілік, құқықтық және коммерциялық қауіпсіздікті қамтамасыз ету үшін өңделетін дербес деректер |
Тұтынушылар, келушілер, жеткізушілер |
|
Тәуекелдерді басқару туралы ақпарат |
Коммерциялық, техникалық және әкімшілік тәуекелдерімізді басқару үшін осы салаларда жалпы қабылданған құқықтық, іскерлік әдет-ғұрыптар мен адалдық қағидаларына сәйкес қолданылатын әдістер арқылы өңделетін дербес деректер |
Клиенттер |
|
Қаржылық ақпарат |
Дербес деректер субъектісімен орнатылған құқықтық қатынас түріне қарай туындайтын кез келген қаржылық нәтижелерді көрсететін ақпаратқа, құжаттар мен жазбаларға қатысты өңделетін дербес деректер |
Тұтынушылар, жеткізушілер |
|
Жұмысқа үміткер туралы ақпарат |
Asdenar компаниясына жұмысқа орналасу үшін өтініш берген немесе іскерлік әдет-ғұрыптар мен адалдық қағидаларына сәйкес компаниямыздың кадрлық қажеттіліктеріне орай жұмысқа үміткер ретінде қарастырылған немесе Asdenar компаниясымен еңбек қатынасында болған тұлғаларға қатысты өңделетін дербес деректер. |
Жұмысқа үміткерлер |
|
Тағылымдамадан өтуге үміткер туралы ақпарат |
Asdenar-да тағылымдамадан өтуге өтініш білдірген немесе іскерлік әдеп пен адалдық ережелеріне сәйкес компаниямыздың кадрлық қажеттіліктеріне орай тағылымдамадан өтуші үміткер ретінде бағаланған, немесе Asdenar-мен еңбек қатынасында болған тұлғаларға қатысты өңделетін дербес деректер. |
Тағылымдамадан өтуші үміткерлер |
|
Қауіпсіздік туралы ақпарат |
Asdenar тарапынан қауіпсіздік мақсатында камералық жазбалардың жүргізілуіне және сақталуына қатысты дербес деректер, |
Келушілер, |
|
Құқықтық іс-әрекет және сәйкестік туралы ақпарат |
Құқықтық талаптар мен құқықтарымызды анықтау, қадағалау және міндеттемелерімізді орындау аясында өңделетін дербес деректер |
Клиенттер, жеткізушілер, үшінші тұлғалар (атқарушылық өндіріс алушылары және т.б.) |
|
Аудит, тексеру және сәйкестік туралы ақпарат |
Asdenar-дың заңды міндеттемелері мен компания саясатына сәйкестігі аясында өңделетін дербес деректер |
Клиенттер, жұмысқа үміткерлер, келушілер, жеткізушілер |
|
Арнайы санаттағы дербес деректер |
Дербес деректерді қорғау туралы заңның 6-бабында көрсетілгендей; адамдардың нәсілі, этникалық тегі, саяси көзқарасы, философиялық сенімі, діні, сектасы немесе басқа да наным-сенімдері, киім үлгісі, қауымдастыққа, қорға немесе кәсіподаққа мүшелігі, денсаулығы, жыныстық өмірі, соттылығы және қауіпсіздік шараларына қатысты деректері, сондай-ақ биометриялық және генетикалық деректері, қан тобы, денсаулық туралы ақпарат, діні. |
Жеткізушілер, келушілер |
|
|
||
|
Маркетинг туралы ақпарат |
Өнімдеріміз бен қызметтерімізді жеке деректер иесінің пайдалану әдеттеріне, талғамы мен қажеттіліктеріне қарай бейімдеп маркетингтік мақсатта өңдеу үшін пайдаланылатын жеке деректер және осы өңдеу нәтижелері бойынша жасалған есептер мен бағалаулар |
Клиенттер, Әлеуетті клиенттер |
|
Талап / Шағымды басқару туралы ақпарат |
Asdenar компаниясына бағытталған кез келген талап немесе шағымды қабылдау және бағалауға қатысты жеке деректер. |
Клиенттер, Жұмысқа үміткерлер, Келушілер, Үшінші тұлғалар |
- Дербес деректердің қауіпсіздігі мен құпиялылығын қамтамасыз ету
Біздің компания Деректерді қорғау туралы заңның (KVK) 12-бабына сәйкес, өңделіп жатқан жеке деректердің заңсыз өңделуі мен оларға рұқсатсыз қол жеткізудің алдын алу және жеке деректердің сақталуын қамтамасыз ету үшін қажетті барлық техникалық және әкімшілік шараларды қабылдайды.
6.1. Жеке деректердің заңды түрде өңделуін қамтамасыз ету және заңсыз қол жеткізуге жол бермеу үшін қабылданатын техникалық шаралар
Asdenar жеке деректерді қорғау мақсатында барлық техникалық және технологиялық қауіпсіздік шараларын қабылдады және ықтимал тәуекелдерге қарсы жеке деректерді қорғауға алды.
Осы мақсатта:
– Технология мүмкіндік беретін деңгейде техникалық шаралар қабылданады,
– Техникалық мәселелер бойынша сарапшылар жұмысқа алынады және/немесе сырттан қызметтер тартылады,
– Қабылданған шаралардың орындалуына жүйелі түрде тексеру жүргізіледі,
– Қауіпсіздікті қамтамасыз ету үшін қажетті бағдарламалық қамтамасыз ету мен инфрақұрылым құрылады,
– Asdenar ішінде өңделіп жатқан деректерге қол жеткізу шектеледі,
– Жеке деректердің қауіпсіз сақталуын қамтамасыз ету үшін заңға сәйкес сақтық көшірме жасау бағдарламасы қолданылады,
– Вирусқа қарсы қорғаныс жүйелерін қамтитын бағдарламалық жасақтамаларды пайдалану.
6.2. Дербес деректердің заңға сәйкес өңделуін қамтамасыз ету және заңсыз қолжетімділікке жол бермеу үшін қабылданатын әкімшілік шаралар
– Дербес деректерді қорғау туралы заңға қатысты компания қызметкерлерін оқыту және хабардар ету,
– Дербес деректерді беру жағдайларында, деректер берілетін тараптармен жасалған келісімшарттарға олардың деректер қауіпсіздігін қамтамасыз ететіні туралы тармақтарды қосу,
– Дербес деректерді қорғау туралы заңға сәйкестікті қамтамасыз ету үшін қажетті шараларды анықтау және ішкі рәсімдерді әзірлеу.
6.3. Дербес деректер заңсыз жолмен жария етілген жағдайда қабылданатын шаралар Шаралар
Өңделетін дербес деректер басқа тұлғалар тарапынан заңсыз жолмен алынған жағдайда, біздің компания бұл туралы ең қысқа мерзімде тиісті дерек иесіне және Дербес деректерді қорғау кеңесіне хабарлайды.
- Дербес деректерді өңдеу мақсаттары мен сақтау мерзімдері
7.1. Дербес деректерді өңдеу мақсаттары
Біздің компанияда дербес деректер төменде көрсетілген мақсаттар аясында өңделеді:
– Клиенттерден түскен сынақ сұраныстарын қалыптастыру және сынақтарды өткізу,
– Акционерлердің есепке алу іс-шараларын жүргізу, жалпы жиналысқа қатысушыларды анықтау және тіркеу рәсімдерін орындау,
– Тауарларды қабылдау, материалдарды анықтау және жүйеге енгізу, тауарлар мен қызметтерді сатып алуды қадағалау, тасымалдаушы компанияларды бақылау,
– Клиенттердің тапсырыстарын қабылдау, клиенттердің бағалау сауалнамасын толтыруы,
– Клиенттерді қадағалау және клиенттер туралы ақпаратты жүйеге енгізу, клиенттердің өнімділігіне байланысты жеңілдіктерді есептеу жұмыстарын жүргізу.
– Қосалқы мердігерлердің еңбекақы талаптарын қадағалау, қосалқы мердігерлердің төлемдерін бақылау, мердігерлерді қадағалау,
– Үміткер жеткізуші болып табылатын күдікті тұлғаларды зерттеу,
– Жеткізушіні тіркеу және аудиттеу, тендерге қажетті құжаттарды жинау, жеткізушінің қаржылық талдауын жүргізу,
– Сақтандыру және қаржыландыру қызметтерін көрсету, жұмыс барысында қажетті іс-шараларды орындау,
– Mail order (пошта арқылы тапсырыс) қоса алғанда, бірақ онымен шектелмей, дебиторлық берешектерді өндіріп алу үшін қажетті іс-шараларды жүзеге асыру,
– Көрсетілген қызметтер үшін шот-фактуралар жазу және сіздер ұсынған электрондық пошта мекенжайларына электрондық мұрағаттық шот-фактураларды жіберу,
– Біз тікелей қамтамасыз етпейтін және біздің мамандану саламызға жатпайтын мәселелер бойынша технологиялық қызметтерді алу,
– Іскер серіктестерімізбен және/немесе үшінші тұлғалармен өнімдеріміз бен қызметтерімізге қатысты қаржылық келісімдерді қамтамасыз ету,
– Жұмысқа үміткерлерге қатысты процестерді жүргізу,
– Тағылымдамадан өтуші үміткерлерге қатысты процестерді жүргізу,
– Қаржылық есептілік және тәуекелдерді басқару операцияларын орындау/қадағалау,
– Құқықтық істер мен операцияларды орындау/қадағалау,
– Қызметтің компаниямыздың процедураларына және тиісті заңнамаға сәйкес жүргізілуін қамтамасыз ету үшін қажетті аудит қызметтерін жоспарлау және орындау,
– Заңнамаға сәйкес уәкілетті мекемелер мен ұйымдарға ақпарат беру,
– Корпоративтік тұрақтылық қызметтерін жоспарлау және орындау,
– Компаниямыздың беделін қорғауға бағытталған жұмыстарды жүзеге асыру,
– Талаптар мен шағымдар процестерін басқару,
– Корпоративтік басқару және коммуникациялық қызметтерді жоспарлау және орындау,
– Келушілердің тіркеулерін жасау және қадағалау,
– Жұмыс орнына кіру және шығуды бақылауға алу және қауіпсіздікті қамтамасыз ету үшін саусақ ізін алу,
– Қауіпсіздік жазбасын жасау үшін қауіпсіздік камерасының жазбасын жүргізу.
7.2. Дербес деректерді сақтау мерзімдері
Компаниямыз дербес деректерді сақтау үшін тиісті заңнамада мерзімнің қарастырылған-қарастырылмағанын анықтайды. Егер тиісті заңнамада мерзім белгіленген болса, осы мерзімді сақтайды; егер мерзім белгіленбеген болса, дербес деректерді өңдеу мақсаты үшін қажетті мерзім ішінде сақтайды. Дербес деректерді өңдеу мақсаты аяқталған және тиісті заңнамада және/немесе Компаниямыз белгілеген сақтау мерзімдерінің соңына жеткен жағдайда, олар тек ықтимал құқықтық дауларда дәлел ретінде пайдалану, дербес дерекке байланысты құқықты талап ету немесе қорғанысты қамтамасыз ету мақсатында ғана сақталуы мүмкін. Компаниямыз болашақта пайдалану ықтималдығына сүйене отырып, дербес деректерді сақтамайды.
- Дербес деректерді жою, жою және анонимді ету
Дербес деректерді қорғау туралы заңның 7-бабына сәйкес, дербес деректер тиісті заңнамаға сәйкес өңделгеніне қарамастан, оларды өңдеуді талап ететін себептер жойылған жағдайда, дербес деректер өз бетінше немесе дербес деректер иесінің талабы бойынша Компаниямыз тарапынан жойылады, жоқ етіледі немесе жасырын түрге келтіріледі.
Осы мәселеге қатысты рәсімдер мен қағидалар Дербес деректерді қорғау туралы заңға және осы заңға негіз болатын қосымша заңнамаға сәйкес орындалады.
8.1. Дербес деректерді жою және жоқ ету әдістері
Компаниямыздың құрамында өңделетін дербес деректер, «Дербес деректерді жою, жоқ ету немесе жасырын түрге келтіру туралы ережеге» сәйкес;
- i) Дербес деректерді тиісті пайдаланушылар үшін ешқандай жолмен қолжетімсіз және қайта пайдалануға жарамсыз ету (дербес деректерді жою),
- ii) Дербес деректерді тиісті пайдаланушылар үшін қолжетімсіз, қалпына келтіруге болмайтын және қайта пайдалануға жарамсыз ету (дербес деректерді жойып жіберу),
Мақсаты бойынша, жүйелерден физикалық түрде қауіпсіз жойылады.
8.2. Дербес деректерді жасырын түрге келтіру әдістері
Дербес деректерді басқа деректермен сәйкестендірген жағдайда да, ешбір жағдайда жеке басы анықталған немесе анықталуы мүмкін нақты тұлғамен байланыстыруға болмайтындай күйге келтіруді білдіреді. Дербес деректерді қорғау туралы заң және тиісті заңнама аясында дербес деректерді жасырын түрге келтіруде маскалау, деректерді туындату, лақап ат қолдану және олармен шектелмейтін қауіпсіз әдістер қолданылады.
- Дербес деректер берілетін үшінші тұлғалар және беру мақсаттары
Дербес деректерді беру кезінде қолданылатын тәртіп пен қағидалар «Дербес деректерді қорғау туралы» заңның 8 және 9-баптарында реттелген, соған сәйкес дербес деректер субъектісінің дербес деректері мен арнайы санаттағы дербес деректері ел ішіндегі және шетелдегі үшінші тұлғаларға берілуі мүмкін. Asdenar өз қызметтерін орындау үшін сіздің дербес деректеріңізді заңдар мен өзге де нормативтік құқықтық актілерге, заңдарға қатысты өзге де ережелерге, қадағалаушы және реттеуші органдардың талаптарына, сондай-ақ мемлекеттік органдар міндеттеген жағдайларға сәйкес (бірақ олармен шектелмей) өңдей алады.
9.1. Дербес деректерді ел ішінде беру
«Дербес деректерді қорғау туралы» заңның 8-бабына сәйкес, дербес деректерді ел ішінде беру осы Саясаттың «Дербес деректерді өңдеу шарттары» атты 6-бөлімінде көрсетілген шарттардың бірі орындалған жағдайда ғана мүмкін болады.
9.2. Дербес деректерді шетелге беру
«Дербес деректерді қорғау туралы» заңның 9-бабына сәйкес, дербес деректерді шетелге берген жағдайда, ел ішінде беру шарттарының орындалуымен қатар, төмендегі жағдайлардың бірінің болуы талап етіледі:
– Деректер берілетін елдің Дербес деректерді қорғау жөніндегі кеңес жариялаған жеткілікті қорғаныс деңгейі бар елдер қатарында болуы, немесе
– Деректер берілетін елде жеткілікті қорғаныс деңгейі болмаған жағдайда, Түркиядағы және тиісті шетелдегі деректерді өңдеуге жауапты тұлғалардың жеткілікті қорғанысты жазбаша түрде кепілдендіруі және Дербес деректерді қорғау жөніндегі кеңестің рұқсатының болуы.
9.3. Біздің компания дербес деректерді беретін тұлғалар топтары
Біздің компания «Дербес деректерді қорғау туралы» заңның 8 және 9-баптарына сәйкес және осы Саясат аясында дербес деректер субъектілерінің деректерін төменде көрсетілген тұлғалар топтарына белгіленген мақсаттар шеңберінде бере алады:
|
ТҰЛҒАЛАР ТОПТАРЫ |
АНЫҚТАМАСЫ |
БЕРУ МАҚСАТЫ |
|
Мемлекеттік мекемелер мен ұйымдар |
Тиісті заңнамалық актілерге сәйкес компаниямыздың ақпараттары мен құжаттарын талап ететін мемлекеттік мекемелер мен ұйымдар |
Тиісті мемлекеттік мекемелер мен ұйымдар талап еткен мақсатпен шектелген түрде |
|
Жеке құқықтық тұлғалар |
Тиісті заңнамалық ережелерге сәйкес Компаниямыздан ақпарат пен құжаттарды сұрататын және алатын жеке құқықтық тұлғалар |
Тиісті жеке құқықтық тұлғалар сұратқан мақсатпен шектеулі түрде. |
- Компаниямыздың ақпараттандыру міндеттемесі
Компаниямыз, ДКЗ (Дербес деректерді қорғау) заңының 10-бабына сәйкес, дербес деректерді жинау кезінде дербес деректер иелерін хабардар етуі тиіс. Осы тұрғыда Компаниямыз төмендегі мәселелер бойынша ақпараттандыру міндеттемесін орындайды:
- Деректерді өңдеуші ретіндегі компаниямыздың атауы,
- Дербес деректердің қандай мақсатта өңделетіні,
- Өңделетін дербес деректердің кімдерге және қандай мақсатта берілуі мүмкін екені,
- Дербес деректерді жинау әдісі мен құқықтық негізі,
- Дербес деректер субъектісінің құқықтары.
- Дербес деректер субъектілерінің құқықтары және бұл құқықтарды пайдалану
ДКЗ заңының 13-бабына сәйкес, дербес деректер иелерінің құқықтарын бағалау және дербес деректер иелеріне қажетті ақпарат беру осы Саясатпен қатар Asdenar Дербес деректер иесінің өтініш нысаны арқылы жүзеге асырылады. Дербес деректер иелері өздерінің дербес деректерін өңдеу қызметіне қатысты шағымдарын немесе талаптарын тиісті нысанда көрсетілген қағидалар шеңберінде бізге жолдай алады.
11.1. Өтініш беру құқығы
ДКЗ заңының 11-бабына сәйкес, дербес деректері өңделетін кез келген адам Компаниямызға жүгініп, өзіне қатысты төмендегі мәселелер бойынша талаптар қоя алады:
- Дербес деректерінің өңделіп жатқанын немесе өңделмегенін білу,
- Дербес деректері өңделген жағдайда, бұған қатысты ақпарат сұрау,
- Дербес деректерінің өңделу мақсатын және олардың мақсатына сай пайдаланылып жатқанын немесе пайдаланылмай жатқанын білу,
- Дербес деректерінің ел ішінде немесе шетелде берілетін үшінші тұлғаларын білу,
- Дербес деректері толық емес немесе қате өңделген жағдайда оларды түзетуді талап ету және осы аяда жасалған әрекеттің дербес деректер берілген үшінші тұлғаларға хабарлануын талап ету,
- Жеке деректерді өңдеуді талап ететін себептер жойылған жағдайда оларды жоюды, жоюды немесе жасырын түрге келтіруді талап ету және осы аяда жүргізілген операция туралы жеке деректер берілген үшінші тұлғаларды хабардар етуді талап ету,
- Өңделген деректердің тек автоматтандырылған жүйелер арқылы талдануы нәтижесінде дерек иесіне қарсы жағымсыз нәтиже туындауына қарсылық білдіру,
- Жеке деректердің заңсыз өңделуі салдарынан зиян шеккен жағдайда зиянның орнын толтыруды талап ету.
11.2. Өтініш беру құқығының қолданылу аясынан тыс жағдайлар
ДКЗ заңының 28-бабына сәйкес, төмендегі жағдайларда дербес деректер иелерінің өз құқықтарын талап етуі мүмкін болмайды:
- Жеке деректердің үшінші тұлғаларға берілмеуі және деректер қауіпсіздігіне қатысты міндеттемелердің сақталуы шартымен, жеке тұлғалар тарапынан тек өздеріне немесе бірге тұратын отбасы мүшелеріне қатысты қызмет аясында өңделуі,
- Жеке деректердің ресми статистикамен бірге жасырын түрге келтірілу арқылы зерттеу, жоспарлау және статистика сияқты мақсаттарда өңделуі.
- Жеке деректердің ұлттық қорғанысқа, ұлттық қауіпсіздікке, қоғамдық қауіпсіздікке, қоғамдық тәртіпке, экономикалық қауіпсіздікке, жеке өмірдің құпиялылығына немесе жеке тұлғалық құқықтарға нұқсан келтірмеу немесе қылмыс құрамын құрмау шартымен, өнер, тарих, әдебиет немесе ғылыми мақсаттарда немесе сөз бостандығы аясында өңделуі.
- Жеке деректердің ұлттық қорғанысты, ұлттық қауіпсіздікті, қоғамдық қауіпсіздікті, қоғамдық тәртіпті немесе экономикалық қауіпсіздікті қамтамасыз етуге бағытталған, заңмен міндет және өкілеттік берілген мемлекеттік мекемелер мен ұйымдар тарапынан жүргізілетін алдын алу, қорғау және барлау қызметтері аясында өңделуі.
- Жеке деректердің тергеу, қудалау, сот ісін жүргізу немесе жазаны орындау рәсімдеріне қатысты сот органдары немесе жазаны орындау мекемелері тарапынан өңделуі.
ДКЗ заңының 28-бабының 2-тармағына сәйкес, деректер иелерінің зиянды өтеуді талап ету құқығын қоспағанда, дербес деректер иелерінің өз құқықтарын талап етуі мүмкін болмайды:
- Жеке деректерді өңдеудің қылмыстың алдын алу немесе қылмыстық тергеу үшін қажет болуы.
- Тиісті тұлғаның өзі жария еткен жеке деректерді өңдеу.
- Жеке деректерді өңдеудің заңмен берілген өкілеттікке сүйене отырып, жауапты және құзыретті мемлекеттік мекемелер мен ұйымдар, сондай-ақ мемлекеттік мекеме мәртебесіндегі кәсіби ұйымдар тарапынан қадағалау немесе реттеу міндеттерін орындау, сондай-ақ тәртіптік тергеу немесе қудалау үшін қажет болуы.
- Жеке деректерді өңдеудің бюджет, салық және қаржылық мәселелерге қатысты Мемлекеттің экономикалық және қаржылық мүдделерін қорғау үшін қажет болуы.
11.3. Жауап беру тәртібі
ДКЗ заңының 13-бабына сәйкес, Компаниямыз дербес деректер иесінің өтініштерін талаптың сипатына қарай ең қысқа мерзімде және ең кешімен 30 (отыз) күн ішінде тегін қарастырып, нәтижесін хабарлайды.
Дербес деректер иесінің өтініші төменде көрсетілген жағдайларда қабылданбауы мүмкін:
- Басқа адамдардың құқықтары мен бостандықтарына кедергі келтіруі,
- Тым көп күш-жігерді талап етуі,
- Ақпараттың көпшілікке ашық ақпарат болуы,
- Басқалардың құпиялылығына қауіп төндіруі,
- Дербес деректерді қорғау туралы заңға сәйкес қолданылу аясынан тыс жағдайлардың бірінің орын алуы.
- Компания ішіндегі дербес деректерді өңдеу қызметі және веб-сайт арқылы жүзеге асырылатын деректерді өңдеу қызметі
12.1. Компания ішінде камерамен бақылау және саусақ ізін алу
Компаниямыздың және басқа тұлғалардың қауіпсіздігін қамтамасыз етуге қатысты мүдделерін қорғау мақсатында Компания ішінде камерамен бақылау және саусақ ізін алу процестері жүзеге асырылады.
Жеке деректерді қорғау туралы заңдағы (KVK) ережелерге сәйкес, біздің компания тарапынан бейнебақылау жүргізуге қатысты осы Саясат интернет-сайтымызда жарияланады және бақылау жүргізілетін аймақтардың кіреберістерінде бақылау жүргізіліп жатқаны туралы хабарлама ілінеді.
Адамның жеке өміріне қол сұғуға әкелуі мүмкін аймақтарда бақылау жүргізілмейді. Қауіпсіздік камераларының жазбаларына тек компаниямыздың шектеулі қызметкерлері және қажет болған жағдайда мердігер ретіндегі қауіпсіздік компаниясының қызметкерлері ғана қол жеткізе алады. Жазбаларға қол жеткізе алатын аталған тұлғалар қол қойған құпиялылық міндеттемесі арқылы қол жеткізген деректердің құпиялылығын сақтауға кепілдік береді.
12.2. Компанияға келетін клиенттер/келушілердің кіру-шығуы
Компаниямызға келетін қонақтарымыздың кіру-шығуын бақылау мақсатында жеке деректерді өңдеу қызметі жүзеге асырылады. Компаниямызға келген тұлғалардың аты-жөні, телефон нөмірі, жеке сәйкестендіру нөмірі (ТК) және электрондық пошта мекенжайы алынады, бұл деректер тек осы мақсатта өңделеді және тиісті жеке деректер физикалық түрде тіркеу жүйесіне енгізіледі.
12.3. Интернет-сайтқа келушілер
Компаниямыздың интернет-сайтына кіретін тұлғалардың өз мақсаттарына сай әрекет етулері үшін оларға жекелендірілген мазмұнды көрсету және онлайн жарнамалық қызметтерді жүзеге асыру үшін (техникалық құралдар арқылы, мысалы, cookie файлдары) сайттағы интернет-әрекеттері жазылады. Компаниямыздың бұл қызметтеріне қатысты толық түсініктемелер интернет-сайтымыздағы Құпиялылық саясаты мәтіндерінде берілген.
Осы Саясат қажет деп танылған жағдайда Asdenar тарапынан қайта қаралуы мүмкін. Қайта қарау жүргізілген жағдайда, Саясаттың ең соңғы нұсқасы компанияның интернет-сайтында жарияланады.
ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.