Уведомление о защите персональных данных (KVKK)

Введение

Согласно статье 20 Конституции Турецкой Республики, каждый имеет право требовать защиты своих персональных данных. Это право включает в себя получение информации о своих персональных данных, доступ к ним, требование их исправления или удаления, а также получение сведений о том, используются ли они в соответствии с целями их сбора.

Закон № 6698 «О защите персональных данных» («Закон о защите персональных данных») регулирует защиту основных прав и свобод человека при обработке персональных данных, а также устанавливает обязательства, процедуры и принципы для физических и юридических лиц, осуществляющих обработку персональных данных. Целью настоящей Политики, подготовленной в соответствии с этим законом, является обеспечение соблюдения обязательств, предусмотренных Законом о защите персональных данных.

Политика регулирует защиту персональных данных кандидатов на трудоустройство, акционеров компании, должностных лиц компании, посетителей, сотрудников учреждений, с которыми мы сотрудничаем, их акционеров и должностных лиц, а также третьих лиц. Защита персональных данных наших сотрудников осуществляется в соответствии с принципами, изложенными в «Политике защиты и обработки персональных данных сотрудников ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.», которая была разработана параллельно с настоящей Политикой.

В случае возникновения противоречий между Законом о защите персональных данных и иным применимым законодательством, с одной стороны, и Политикой защиты и обработки персональных данных Asdenar Rulman Ticaret ve Sanayi A.Ş., с другой стороны, приоритет будет иметь действующее законодательство.

1. Цель

В целях защиты основных прав и свобод человека, в частности права на неприкосновенность частной жизни, при обработке персональных данных, а также для регулирования обязательств, процедур и принципов, которым должны следовать физические и юридические лица, обрабатывающие персональные данные, компания ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş. («Asdenar») Политика защиты и обработки персональных данных («Политика») была разработана.

Настоящая Политика принята для обеспечения того, чтобы деятельность, осуществляемая Asdenar, велась и развивалась в соответствии с принципами, изложенными в Законе о защите персональных данных.

2. Область применения

В рамках настоящей Политики субъекты персональных данных, чьи данные обрабатываются, классифицируются следующим образом:

В отношении процесса обработки персональных данных сотрудников Asdenar, осуществляемой полностью или частично автоматизированными средствами, либо неавтоматизированными средствами при условии, что они являются частью системы регистрации данных, отдельно от настоящей Политики была разработана «Политика защиты и обработки персональных данных сотрудников Asdenar».

3. Определения

Определения, используемые в настоящей Политике, приведены ниже:

4. Общие принципы обработки персональных данных

В соответствии со статьей 3 Закона о защите персональных данных (KVK), обработкой персональных данных считается любая операция, совершаемая с данными, такая как сбор, запись, хранение, накопление, изменение, переупорядочивание, раскрытие, передача, получение, предоставление доступа, классификация или блокирование использования, осуществляемая полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью системы регистрации данных.

При обработке персональных данных необходимо соблюдать следующие принципы:

1. Соответствие законодательству и принципам добросовестности

Наша компания осуществляет деятельность по обработке персональных данных в соответствии с законом и принципами добросовестности, соблюдая требования Конституции, Закона о защите персональных данных (KVK) и соответствующего законодательства.

1. Точность и актуальность при необходимости

При осуществлении деятельности по обработке персональных данных нашей компанией принимаются все необходимые административные и технические меры для обеспечения точности и актуальности персональных данных.

1. Обработка для определенных, четких и законных целей

Перед началом деятельности по обработке персональных данных наша компания четко и однозначно определяет цель их обработки.

1. Связанность, ограниченность и соразмерность целям обработки

Наша компания обрабатывает персональные данные только в том объеме, который необходим для достижения поставленных целей. Деятельность по обработке данных не осуществляется в расчете на их возможное использование в будущем.

1. Хранение в течение срока, предусмотренного соответствующим законодательством или необходимого для целей, в которых они обрабатываются

Наша компания хранит персональные данные в течение срока, предусмотренного Законом о защите персональных данных (KVK) и соответствующим законодательством, или в течение срока, необходимого для целей обработки данных.

5. Условия обработки персональных данных

Наша компания может обрабатывать персональные данные и персональные данные специальной категории с явного согласия субъекта персональных данных или без такового в случаях, предусмотренных статьями 5 и 6 Закона о защите персональных данных (KVK).

5.1. Обработка персональных данных

Наша компания осуществляет деятельность по обработке персональных данных в соответствии с условиями обработки, изложенными в статье 5 Закона о защите персональных данных (KVK):

1. Прямое предусмотрение законом.
2. Необходимость защиты жизни или физической неприкосновенности самого субъекта данных или другого лица в случаях, когда субъект не может выразить свое согласие из-за фактической невозможности или когда его согласие не имеет юридической силы.
3. Необходимость обработки персональных данных сторон договора при условии, что это напрямую связано с заключением или исполнением договора.
4. Необходимость для выполнения нашей Компанией своих юридических обязательств.
5. Персональные данные были сделаны общедоступными самим субъектом данных.
6. Необходимость обработки данных для установления, осуществления или защиты прав.
7. Необходимость обработки данных для обеспечения законных интересов нашей Компании при условии, что это не нарушает основные права и свободы субъекта персональных данных.

5.2. Обработка персональных данных специальной категории:

Наша компания осуществляет обработку персональных данных специальной категории, которые при незаконной обработке могут привести к дискриминации, в соответствии с условиями обработки, изложенными в статье 6 Закона о защите персональных данных (KVK). Обработка персональных данных специальной категории без явного согласия субъекта персональных данных запрещена. Однако, при условии принятия надлежащих мер, определенных Советом по защите персональных данных (KVK), персональные данные специальной категории могут обрабатываться без явного согласия субъекта персональных данных в следующих случаях:

1. Обработка персональных данных о состоянии здоровья:

Персональные данные о состоянии здоровья могут обрабатываться при наличии одного из следующих условий, при условии: (i) принятия надлежащих мер, предусмотренных Министерством здравоохранения, (ii) соблюдения общих принципов и (iii) соблюдения обязательства по сохранению конфиденциальности:

– Письменное явное согласие субъекта персональных данных

– Защита здоровья населения

– Профилактическая медицина

– Осуществление медицинской диагностики, лечения и услуг по уходу,

– Планирование и управление медицинскими услугами и их финансированием

1. Обработка специальных категорий персональных данных, за исключением данных о состоянии здоровья и половой жизни

Обработка данных в рамках этого объема возможна при наличии явного согласия субъекта персональных данных или в случаях, предусмотренных законом.

5.3. Категоризация персональных данных, обрабатываемых нашей компанией

Категории персональных данных, обрабатываемых Asdenar

5.3. Категоризация персональных данных, обрабатываемых нашей компанией

6. Обеспечение безопасности и конфиденциальности персональных данных

Наша компания, в соответствии со статьей 12 Закона о защите персональных данных (KVK), принимает все необходимые технические и административные меры для обеспечения надлежащего уровня безопасности с целью предотвращения незаконной обработки и доступа к персональным данным, а также для обеспечения их сохранности.

6.1. Технические меры, принятые для обеспечения законной обработки персональных данных и предотвращения незаконного доступа

Asdenar приняла все виды технических и технологических мер безопасности для защиты персональных данных и обеспечила их защиту от возможных рисков.

С этой целью:

– Принимаются технические меры в той мере, в какой это позволяет технология,

– Нанимаются специалисты по техническим вопросам и/или привлекаются внешние услуги в этой области,

– Регулярно проводятся проверки реализации принятых мер,

– Создается необходимое программное обеспечение и инфраструктура для обеспечения безопасности,

– Доступ к данным, обрабатываемым в рамках Asdenar, ограничивается,

– Используется программа резервного копирования в соответствии с законом для обеспечения безопасного хранения персональных данных,

– Используется программное обеспечение, включающее системы защиты от вирусов.

6.2. Административные меры, принятые для обеспечения законной обработки персональных данных и предотвращения неправомерного доступа

– Обучение и повышение осведомленности сотрудников компании относительно Закона о защите персональных данных (KVK),

– В случаях передачи персональных данных, обеспечение включения в договоры с получателями данных положений о том, что принимающая сторона обязуется соблюдать требования безопасности данных,

– Определение необходимых мер для обеспечения соответствия Закону о защите персональных данных (KVK) и разработка внутренних процедур для их реализации.

6.3. Меры, принимаемые в случае незаконного разглашения персональных данных Меры

В случае получения персональных данных третьими лицами незаконным путем, наша Компания в кратчайшие сроки уведомит об этом соответствующего субъекта данных и Совет по защите персональных данных (KVK).

7. Цели обработки и сроки хранения персональных данных

7.1. Цели обработки персональных данных

Персональные данные в нашей Компании обрабатываются в рамках следующих целей:

– Оформление запросов на проведение испытаний от клиентов и выполнение этих испытаний,

– Ведение учета акционеров, определение участников общего собрания и выполнение регистрационных действий,

– Выполнение операций по приемке товаров, внесение данных об идентификации материалов в систему, отслеживание закупок товаров и услуг, контроль транспортных компаний,

– Прием заказов клиентов, заполнение клиентами анкет оценки,

– Учет клиентов и внесение информации о клиентах в систему, проведение работ по расчету скидок за эффективность для клиентов,

– Отслеживание актов выполненных работ субподрядчиков, контроль платежей субподрядчикам, мониторинг субподрядных организаций.

— Проверка подозрительных лиц, являющихся потенциальными поставщиками,

— Регистрация и аудит поставщиков, сбор документов, необходимых для участия в тендерах, проведение финансового анализа поставщика,

— Предоставление страховых и финансовых услуг, выполнение необходимых процедур в рамках рабочих процессов,

— Осуществление необходимых операций для взыскания нашей дебиторской задолженности, включая, помимо прочего, почтовые заказы (mail order),

— Выставление счетов за наши услуги и отправка электронных счетов-фактур на предоставленные вами адреса электронной почты,

— Получение технологических услуг по вопросам, которые не предоставляются нами напрямую и не входят в сферу нашей компетенции,

— Обеспечение финансовой сверки с нашими деловыми партнерами и/или третьими лицами в отношении наших продуктов и услуг,

— Осуществление процессов, связанных с кандидатами на трудоустройство,

— Осуществление процессов, связанных с кандидатами на стажировку,

— Выполнение/отслеживание операций по финансовой отчетности и управлению рисками,

— Выполнение/отслеживание юридических дел и операций,

— Планирование и проведение аудиторских мероприятий, необходимых для обеспечения ведения деятельности в соответствии с процедурами нашей компании и применимым законодательством,

— Предоставление информации уполномоченным органам и организациям в соответствии с законодательством,

— Планирование и реализация мероприятий по корпоративной устойчивости,

— Проведение работ, направленных на защиту деловой репутации нашей компании.

– Управление процессами обработки запросов и жалоб,

– Планирование и осуществление деятельности по корпоративному управлению и коммуникациям,

– Создание и ведение учета посетителей,

– Контроль входа и выхода с территории предприятия, а также сбор отпечатков пальцев для обеспечения безопасности,

– Ведение записи с камер видеонаблюдения для обеспечения безопасности.

7.2. Сроки хранения персональных данных

Наша Компания определяет, предусмотрен ли соответствующим законодательством срок хранения персональных данных. Если такой срок предусмотрен, мы соблюдаем его; если срок не установлен, мы храним персональные данные в течение времени, необходимого для достижения целей их обработки. По истечении целей обработки персональных данных и/или по окончании сроков хранения, установленных законодательством и/или нашей Компанией, данные могут храниться исключительно в целях использования в качестве доказательств при возможных правовых спорах, для защиты прав, связанных с персональными данными, или для обеспечения защиты. Наша Компания не хранит персональные данные в расчете на их возможное использование в будущем.

8. Удаление, уничтожение и обезличивание персональных данных

В соответствии со статьей 7 Закона о защите персональных данных (KVK), несмотря на то, что персональные данные были обработаны в соответствии с законодательством, в случае исчезновения причин, требующих их обработки, персональные данные удаляются, уничтожаются или обезличиваются нашей Компанией по собственной инициативе или по требованию субъекта персональных данных.

Процедуры и принципы, касающиеся этого вопроса, будут выполняться в соответствии с Законом о защите персональных данных (KVK) и подзаконными актами, принятыми на его основе.

8.1. Методы удаления и уничтожения персональных данных

Персональные данные, обрабатываемые в нашей Компании, в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных:

1. i) Приведение персональных данных в состояние, при котором они становятся недоступными и не могут быть использованы соответствующими пользователями (удаление персональных данных),
2. ii) Приведение персональных данных в состояние, при котором они становятся недоступными, не подлежат восстановлению и повторному использованию для соответствующих пользователей (уничтожение персональных данных),

Будут безопасно удалены из систем физически в соответствии с поставленной целью.

8.2. Методы обезличивания персональных данных

Это означает приведение персональных данных в состояние, при котором их невозможно связать с идентифицированным или идентифицируемым физическим лицом, даже путем сопоставления с другими данными. В рамках Закона о защите персональных данных (KVK) и соответствующего законодательства при обезличивании персональных данных будут использоваться такие методы, как маскирование, генерация данных, использование псевдонимов и другие безопасные методы, не ограничиваясь перечисленными.

9. Третьи лица, которым передаются персональные данные, и цели передачи

Процедуры и принципы, применяемые при передаче персональных данных, регулируются статьями 8 и 9 Закона о защите персональных данных (KVK), и персональные данные, а также персональные данные специальной категории субъекта данных могут передаваться третьим лицам внутри страны и за рубежом. Для выполнения своих услуг ваши персональные данные могут обрабатываться компанией Asdenar, включая, помимо прочего, случаи, предусмотренные Законом и иным законодательством, подзаконными актами, нормативными актами надзорных и регулирующих органов, а также требованиями государственных органов.

9.1. Передача персональных данных внутри страны

В соответствии со статьей 8 Закона о защите персональных данных (KVK), передача персональных данных внутри страны возможна при условии соблюдения одного из условий, указанных в разделе 6 настоящей Политики под заголовком «Условия обработки персональных данных».

9.2. Трансграничная передача персональных данных

В соответствии со статьей 9 Закона о защите персональных данных (KVK), при передаче персональных данных за границу, помимо соблюдения условий для передачи внутри страны, требуется наличие одного из следующих обстоятельств:

– Страна, в которую осуществляется передача, признана Советом по защите персональных данных (KVK) страной с достаточным уровнем защиты, или

– В случае отсутствия достаточного уровня защиты в стране, куда осуществляется передача, операторы персональных данных в Турции и соответствующей иностранной стране должны письменно гарантировать обеспечение достаточного уровня защиты, а также должно быть получено разрешение Совета по защите персональных данных (KVK).

9.3. Группы лиц, которым наша Компания передает персональные данные

Наша Компания, в соответствии со статьями 8 и 9 Закона о защите персональных данных (KVK) и в рамках настоящей Политики, может передавать персональные данные субъектов персональных данных указанным ниже группам лиц в рамках определенных целей:

10. Обязательство нашей компании по информированию

В соответствии со статьей 10 Закона о защите персональных данных (KVK), наша Компания обязана информировать субъектов персональных данных в момент их сбора. В этом контексте наша Компания выполняет обязательство по информированию по следующим вопросам:

1. Наименование нашей компании в качестве оператора персональных данных,
2. Цели обработки персональных данных,
3. Кому и с какой целью могут быть переданы обрабатываемые персональные данные,
4. Метод и правовое основание сбора персональных данных,
5. Права субъекта персональных данных.
6. Права субъектов персональных данных и порядок их реализации

В соответствии со статьей 13 Закона о защите персональных данных (KVK), оценка прав субъектов персональных данных и предоставление им необходимой информации осуществляются помимо настоящей Политики посредством «Формы запроса субъекта данных Asdenar». Субъекты персональных данных могут направлять нам свои жалобы или запросы относительно деятельности по обработке их персональных данных в соответствии с принципами, указанными в соответствующей форме.

11.1. Право на подачу запроса

В соответствии со статьей 11 Закона о защите персональных данных (KVK), каждый, чьи персональные данные обрабатываются, может обратиться в нашу Компанию с запросами по следующим вопросам, касающимся его самого:

1. Получение информации о том, обрабатываются ли их персональные данные,
2. Запрос информации об обработке персональных данных, если они обрабатываются,
3. Получение информации о целях обработки персональных данных и о том, используются ли они в соответствии с этими целями,
4. Получение информации о третьих лицах, которым передаются персональные данные внутри страны или за рубежом,
5. Требование исправления персональных данных в случае их неполной или неточной обработки, а также уведомление об этом третьих лиц, которым были переданы данные,
6. Требование удаления, уничтожения или обезличивания персональных данных в случае исчезновения оснований для их обработки, а также уведомление об этом третьих лиц, которым были переданы данные,
7. возражать против результата, возникшего исключительно в результате анализа персональных данных с помощью автоматизированных систем, если этот результат неблагоприятен для субъекта данных,
8. требовать возмещения ущерба в случае, если он был причинен вследствие незаконной обработки персональных данных.

11.2. Ситуации, не подпадающие под действие права на подачу запроса

Согласно статье 28 Закона о защите персональных данных (KVK), субъекты персональных данных не смогут воспользоваться своими правами в следующих случаях:

1. обработка персональных данных физическими лицами исключительно для личных целей или в рамках деятельности членов семьи, проживающих совместно, при условии, что данные не передаются третьим лицам и соблюдаются обязательства по обеспечению безопасности данных,
2. обработка персональных данных в целях исследований, планирования и статистики путем их обезличивания с использованием официальных статистических данных.
3. обработка персональных данных в художественных, исторических, литературных или научных целях, либо в рамках свободы выражения мнений, при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права, а также не является преступлением.
4. обработка персональных данных в рамках превентивных, защитных и разведывательных мероприятий, осуществляемых государственными учреждениями и организациями, уполномоченными законом на обеспечение национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности.
5. обработка персональных данных судебными органами или органами исполнения наказаний в связи с расследованием, судебным преследованием, судебным разбирательством или исполнением приговоров.

Согласно пункту 2 статьи 28 Закона о защите персональных данных (KVK), субъекты данных не смогут воспользоваться своими правами, за исключением права требовать возмещения ущерба:

1. необходимость обработки персональных данных для предотвращения совершения преступления или для расследования преступлений.
2. обработка персональных данных, которые были сделаны общедоступными самим субъектом данных.
3. необходимость обработки персональных данных уполномоченными государственными учреждениями и организациями, а также профессиональными организациями, имеющими статус государственных учреждений, для выполнения задач по надзору или регулированию, а также для проведения дисциплинарных расследований или судебных преследований на основании полномочий, предоставленных законом.
4. необходимость обработки персональных данных для защиты экономических и финансовых интересов государства в вопросах бюджета, налогов и финансов.

11.3. Порядок ответа

В соответствии со статьей 13 Закона о защите персональных данных (KVK), наша Компания рассмотрит запросы, поданные субъектом персональных данных, в кратчайшие сроки и не позднее 30 (тридцати) дней, в зависимости от характера запроса, бесплатно.

Запрос субъекта персональных данных может быть отклонен в следующих случаях:

1. препятствование правам и свободам других лиц,
2. требование несоразмерных усилий,
3. информация является общедоступной,
4. создание угрозы конфиденциальности других лиц,
5. Наличие одного из случаев, исключенных из сферы действия Закона о защите персональных данных (KVKK).
6. Деятельность по обработке персональных данных внутри компании и деятельность по обработке данных на веб-сайте

12.1. Видеонаблюдение и снятие отпечатков пальцев в Компании

В целях защиты интересов нашей Компании и обеспечения безопасности других лиц, в помещениях нашей Компании осуществляется видеонаблюдение и снятие отпечатков пальцев.

В соответствии с положениями Закона о защите персональных данных (KVK), наша Компания публикует настоящую Политику на своем веб-сайте относительно деятельности по видеонаблюдению, а также размещает уведомления о ведении наблюдения у входов в зоны, где оно осуществляется.

Видеонаблюдение не осуществляется в зонах, где это может привести к вмешательству в частную жизнь. Доступ к записям камер видеонаблюдения имеют только ограниченное число наших сотрудников, а также, при необходимости, сотрудники охранной компании, выступающей в качестве поставщика услуг. Указанные лица, имеющие доступ к записям, подписывают обязательство о конфиденциальности, подтверждая, что они будут обеспечивать сохранность полученных данных.

12.2. Вход и выход клиентов/посетителей, посещающих компанию

В отношении гостей, посещающих нашу компанию, осуществляется обработка персональных данных с целью контроля их входа и выхода. При получении данных лиц, посещающих нашу компанию, собираются такие сведения, как имя, фамилия, номер телефона, идентификационный номер гражданина (TC) и адрес электронной почты; данные сведения обрабатываются исключительно для этой цели и фиксируются в системе учета на физических носителях.

12.3. Посетители веб-сайта

Для того чтобы посетители нашего веб-сайта могли использовать его в соответствии с целями своего визита, а также для отображения персонализированного контента и проведения онлайн-рекламных мероприятий, их действия на сайте фиксируются с помощью технических средств (например, файлов cookie). Подробные разъяснения относительно данной деятельности нашей компании представлены в текстах Политики конфиденциальности на нашем веб-сайте.

Настоящая Политика может быть пересмотрена компанией Asdenar в случае необходимости. В случае внесения изменений, самая актуальная версия Политики будет размещена на веб-сайте компании.

ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.