Уведомление о защите персональных данных (KVKK)

Введение

Согласно статье 20 Конституции Турецкой Республики, каждый имеет право требовать защиты своих персональных данных. Это право включает в себя получение информации о своих персональных данных, доступ к ним, требование их исправления или удаления, а также получение сведений о том, используются ли они в соответствии с целями их сбора.

Закон № 6698 «О защите персональных данных» («Закон о защите персональных данных») регулирует защиту основных прав и свобод человека при обработке персональных данных, а также устанавливает обязательства, процедуры и принципы для физических и юридических лиц, осуществляющих обработку таких данных. Целью настоящей Политики, разработанной в соответствии с этим законом, является обеспечение соблюдения обязательств, предусмотренных Законом о защите персональных данных.

Политика распространяется на защиту персональных данных кандидатов на трудоустройство, акционеров компании, должностных лиц компании, посетителей, сотрудников организаций, с которыми мы сотрудничаем, их акционеров и должностных лиц, а также третьих лиц. Защита персональных данных наших сотрудников осуществляется в соответствии с «Политикой защиты и обработки персональных данных сотрудников ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.», разработанной параллельно с принципами, изложенными в настоящей Политике.

В случае возникновения противоречий между Законом о защите персональных данных и иным применимым законодательством, а также Политикой защиты и обработки персональных данных Asdenar Rulman Ticaret ve Sanayi A.Ş., приоритетную силу имеют положения действующего законодательства.

1. Цель

В целях защиты основных прав и свобод человека, в частности права на неприкосновенность частной жизни, при обработке персональных данных, а также для регулирования обязательств, процедур и принципов, которым должны следовать физические и юридические лица, осуществляющие обработку персональных данных, компанией ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş. («Asdenar») Политика защиты и обработки персональных данных («Политика») была разработана.

Настоящая Политика принята для обеспечения того, чтобы деятельность, осуществляемая Asdenar, велась и развивалась в соответствии с принципами, изложенными в Законе о защите персональных данных.

2. Область применения

Субъекты персональных данных, чьи данные обрабатываются в рамках настоящей Политики, классифицируются следующим образом:

В отношении процесса обработки персональных данных сотрудников Asdenar, осуществляемой полностью или частично автоматизированными средствами, либо неавтоматизированными средствами при условии, что они являются частью системы регистрации данных, отдельно от настоящей Политики была разработана «Политика защиты и обработки персональных данных сотрудников Asdenar».

3. Определения

Определения, используемые в настоящей Политике, приведены ниже:

4. Общие принципы обработки персональных данных

В соответствии со статьей 3 Закона о защите персональных данных (KVK), любая операция, совершаемая с персональными данными, такая как сбор, запись, хранение, сбережение, изменение, реорганизация, раскрытие, передача, получение, предоставление доступа, классификация или блокирование использования, полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью системы регистрации данных, подпадает под определение обработки персональных данных.

При обработке персональных данных необходимо соблюдать следующие принципы:

1. Соответствие законодательству и принципам добросовестности

Наша компания осуществляет деятельность по обработке персональных данных в соответствии с законом и принципами добросовестности, соблюдая положения Конституции, Закона о защите персональных данных (KVK) и иного применимого законодательства.

1. Точность и актуальность при необходимости

При осуществлении деятельности по обработке персональных данных нашей компанией принимаются все необходимые административные и технические меры для обеспечения точности и актуальности персональных данных.

1. Обработка для определенных, четких и законных целей

Перед началом деятельности по обработке персональных данных наша компания четко и однозначно определяет цель такой обработки.

1. Связанность, ограниченность и соразмерность целям обработки

Наша компания обрабатывает персональные данные только в том объеме, который необходим для достижения поставленных целей. Деятельность по обработке данных не осуществляется в расчете на их возможное использование в будущем.

1. Хранение в течение срока, предусмотренного соответствующим законодательством или необходимого для целей, для которых они обрабатываются

Наша компания хранит персональные данные в течение срока, предусмотренного Законом о защите персональных данных (KVK) и соответствующим законодательством, или в течение срока, необходимого для целей обработки данных.

5. Условия обработки персональных данных

Наша компания может обрабатывать персональные данные и персональные данные специальной категории с явного согласия субъекта персональных данных или без такового в случаях, предусмотренных статьями 5 и 6 Закона о защите персональных данных (KVK).

5.1. Обработка персональных данных

Наша компания осуществляет деятельность по обработке персональных данных в соответствии с условиями обработки данных, изложенными в статье 5 Закона о защите персональных данных (KVK):

1. Явное предусмотрение законом.
2. Необходимость защиты жизни или физической неприкосновенности самого субъекта данных или другого лица в случаях, когда субъект не может выразить свое согласие из-за фактической невозможности или когда его согласие не имеет юридической силы.
3. Необходимость обработки персональных данных сторон договора при условии, что это напрямую связано с заключением или исполнением договора.
4. Необходимость для выполнения нашей компанией своих юридических обязательств.
5. Персональные данные были сделаны общедоступными самим субъектом данных.
6. Необходимость обработки данных для установления, осуществления или защиты прав.
7. Необходимость обработки данных для законных интересов нашей компании при условии, что это не нарушает основные права и свободы субъекта персональных данных.

5.2. Обработка персональных данных специальной категории:

Наша компания осуществляет обработку персональных данных специальной категории, которые при незаконной обработке могут создать риск дискриминации, в соответствии с условиями обработки данных, изложенными в статье 6 Закона о защите персональных данных (KVK). Обработка персональных данных специальной категории без явного согласия субъекта персональных данных запрещена. Однако, при условии принятия надлежащих мер, определенных Советом по защите персональных данных (KVK), персональные данные специальной категории могут обрабатываться без явного согласия субъекта персональных данных в следующих случаях:

1. Обработка персональных данных о состоянии здоровья:

Персональные данные о состоянии здоровья могут обрабатываться при наличии одного из нижеперечисленных условий, при условии: (i) принятия надлежащих мер, предусмотренных Министерством здравоохранения, (ii) соблюдения общих принципов и (iii) соблюдения обязательства по сохранению конфиденциальности:

– Письменное явное согласие субъекта персональных данных

– Защита здоровья населения

– Профилактическая медицина

– Осуществление медицинской диагностики, лечения и услуг по уходу,

– Планирование и управление медицинскими услугами и их финансированием

1. Обработка специальных категорий персональных данных, за исключением данных о состоянии здоровья и половой жизни

Данные в рамках этого объема могут обрабатываться при наличии явного согласия субъекта персональных данных или в случаях, предусмотренных законом.

5.3. Категоризация персональных данных, обрабатываемых нашей компанией

Категории персональных данных, обрабатываемых Asdenar

5.3. Категоризация персональных данных, обрабатываемых нашей компанией

6. Обеспечение безопасности и конфиденциальности персональных данных

Наша компания, в соответствии со статьей 12 Закона о защите персональных данных (KVK), принимает все необходимые технические и административные меры для обеспечения надлежащего уровня безопасности с целью предотвращения незаконной обработки и доступа к персональным данным, которые она обрабатывает, а также для обеспечения их сохранности.

6.1. Технические меры, принятые для обеспечения законной обработки персональных данных и предотвращения незаконного доступа

Компания Asdenar приняла все виды технических и технологических мер безопасности для защиты персональных данных и обеспечила их защиту от возможных рисков.

С этой целью:

— принимаются технические меры в той мере, в какой это позволяет технология;

— нанимаются специалисты по техническим вопросам и/или привлекаются внешние услуги в этой области;

— на регулярной основе проводятся проверки реализации принятых мер;

— создается необходимое программное обеспечение и инфраструктура для обеспечения безопасности;

— доступ к данным, обрабатываемым в рамках Asdenar, ограничивается;

— для обеспечения безопасного хранения персональных данных используется программа резервного копирования в соответствии с законом;

— используются программные продукты, включающие системы защиты от вирусов.

6.2. Административные меры, принимаемые для обеспечения законной обработки персональных данных и предотвращения неправомерного доступа

– Обучение и повышение осведомленности сотрудников компании относительно Закона о защите персональных данных (KVK),

– В случаях передачи персональных данных обеспечение включения в договоры с получателями данных положений о том, что принимающая сторона обязуется соблюдать требования безопасности данных,

– Определение необходимых мер для обеспечения соответствия Закону о защите персональных данных (KVK) и разработка внутренних процедур для их реализации.

6.3. Меры, принимаемые в случае незаконного разглашения персональных данных Меры

В случае получения персональных данных третьими лицами незаконным путем, наша Компания в кратчайшие сроки уведомит об этом соответствующего субъекта данных и Совет по защите персональных данных (KVK).

7. Цели обработки и сроки хранения персональных данных

7.1. Цели обработки персональных данных

Персональные данные в нашей Компании обрабатываются в рамках следующих целей:

– Оформление и проведение испытаний по запросу клиентов,

– Ведение учета акционеров, определение участников общего собрания и выполнение регистрационных действий,

– Приемка товаров, внесение данных о материалах и уведомлений в систему, отслеживание закупок товаров и услуг, контроль транспортных компаний,

– Прием заказов клиентов, заполнение клиентами анкет оценки качества,

– Учет клиентов и внесение информации о них в систему, проведение работ по расчету скидок за эффективность для клиентов,

– Отслеживание актов выполненных работ субподрядчиков, контроль выплат субподрядчикам, учет субподрядных организаций.

— Проверка потенциальных поставщиков,

— Регистрация и аудит поставщиков, сбор документов, необходимых для участия в тендерах, проведение финансового анализа поставщиков,

— Предоставление страховых и финансовых услуг, выполнение необходимых процедур в рамках ведения бизнеса,

— Осуществление необходимых действий для взыскания дебиторской задолженности, включая, помимо прочего, почтовые заказы (mail order),

— Выставление счетов за оказанные услуги и отправка электронных счетов-фактур на предоставленные вами адреса электронной почты,

— Получение технологических услуг по вопросам, которые не обеспечиваются нами напрямую и не входят в сферу нашей компетенции,

— Обеспечение финансового согласования с нашими деловыми партнерами и/или третьими лицами в отношении наших продуктов и услуг,

— Проведение процессов, связанных с кандидатами на трудоустройство,

— Проведение процессов, связанных с кандидатами на стажировку,

— Выполнение и отслеживание операций по финансовой отчетности и управлению рисками,

— Выполнение и отслеживание юридических дел и операций,

— Планирование и проведение аудиторских мероприятий, необходимых для обеспечения ведения деятельности в соответствии с процедурами нашей компании и применимым законодательством,

— Предоставление информации уполномоченным органам и организациям в соответствии с требованиями законодательства,

— Планирование и реализация мероприятий по корпоративной устойчивости,

— Осуществление деятельности, направленной на защиту деловой репутации нашей компании.

– Управление процессами обработки запросов и жалоб,

– Планирование и осуществление деятельности по корпоративному управлению и коммуникациям,

– Создание и ведение учета посетителей,

– Контроль входа и выхода с территории предприятия, а также сбор отпечатков пальцев для обеспечения безопасности,

– Ведение записей с камер видеонаблюдения для обеспечения безопасности.

7.2. Сроки хранения персональных данных

Наша Компания определяет, предусмотрен ли соответствующим законодательством срок хранения персональных данных. Если такой срок предусмотрен, мы его соблюдаем; если срок не установлен, мы храним персональные данные в течение времени, необходимого для целей их обработки. По истечении целей обработки персональных данных и/или по окончании сроков хранения, установленных законодательством и/или нашей Компанией, данные могут храниться исключительно в целях использования в качестве доказательств при возможных правовых спорах, для защиты прав, связанных с персональными данными, или для обеспечения защиты. Наша Компания не хранит персональные данные в расчете на их возможное использование в будущем.

8. Удаление, уничтожение и обезличивание персональных данных

В соответствии со статьей 7 Закона о защите персональных данных (KVK), даже если персональные данные были обработаны в соответствии с законодательством, в случае исчезновения причин, требующих их обработки, персональные данные удаляются, уничтожаются или обезличиваются нашей Компанией по собственной инициативе или по требованию субъекта персональных данных.

Процедуры и принципы, касающиеся этого вопроса, будут выполняться в соответствии с Законом о защите персональных данных (KVK) и подзаконными актами, принятыми на его основе.

8.1. Методы удаления и уничтожения персональных данных

Персональные данные, обрабатываемые в нашей Компании, в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных:

1. i) Приведение персональных данных в состояние, при котором они становятся недоступными и не могут быть использованы соответствующими пользователями каким-либо образом (удаление персональных данных),
2. ii) приведение персональных данных в состояние, при котором они становятся недоступными, невосстановимыми и непригодными для повторного использования соответствующими пользователями (уничтожение персональных данных),

Будут безопасно удалены из систем физически в соответствующих целях.

8.2. Методы обезличивания персональных данных

Это означает приведение персональных данных в состояние, при котором их невозможно связать с идентифицированным или идентифицируемым физическим лицом, даже при сопоставлении с другими данными. В рамках Закона о защите персональных данных (KVK) и соответствующего законодательства при обезличивании персональных данных будут использоваться такие методы, как маскирование, генерация данных, использование псевдонимов и другие безопасные методы, не ограничиваясь перечисленными.

9. Третьи лица, которым передаются персональные данные, и цели передачи

Процедуры и принципы, применяемые при передаче персональных данных, регулируются статьями 8 и 9 Закона о защите персональных данных (KVK), и персональные данные, а также персональные данные специальной категории субъекта данных могут передаваться третьим лицам внутри страны и за рубежом. Для выполнения своих услуг ваши персональные данные могут обрабатываться компанией Asdenar, включая, помимо прочего, случаи, предусмотренные Законом и иным законодательством, нормативными актами, касающимися законов, постановлениями надзорных и регулирующих органов и организаций, а также требованиями государственных органов.

9.1. Передача персональных данных внутри страны

В соответствии со статьей 8 Закона о защите персональных данных (KVK), передача персональных данных внутри страны возможна при условии соблюдения одного из условий, указанных в разделе 6 настоящей Политики под заголовком «Условия обработки персональных данных».

9.2. Трансграничная передача персональных данных

В соответствии со статьей 9 Закона о защите персональных данных (KVK), при передаче персональных данных за границу, помимо соблюдения условий, касающихся передачи внутри страны, требуется наличие одного из следующих обстоятельств:

– Страна, в которую осуществляется передача, входит в список стран с достаточным уровнем защиты, опубликованный Советом по защите персональных данных (KVK), или

– В случае отсутствия достаточного уровня защиты в стране, куда осуществляется передача, контролеры данных в Турции и соответствующей иностранной стране должны письменно гарантировать обеспечение достаточного уровня защиты, а также должно быть получено разрешение Совета по защите персональных данных (KVK).

9.3. Группы лиц, которым наша Компания передает персональные данные

Наша Компания, в соответствии со статьями 8 и 9 Закона о защите персональных данных (KVK) и в рамках настоящей Политики, может передавать персональные данные субъектов данных указанным ниже группам лиц в рамках определенных целей:

10. Обязательство нашей компании по информированию

В соответствии со статьей 10 Закона о защите персональных данных (KVK), наша Компания обязана информировать субъектов персональных данных в момент их сбора. В связи с этим наша Компания выполняет обязательство по информированию по следующим вопросам:

1. Наименование нашей компании в качестве оператора персональных данных,
2. Цели обработки персональных данных,
3. Кому и с какой целью могут быть переданы обрабатываемые персональные данные,
4. Метод и правовое основание сбора персональных данных,
5. Права субъекта персональных данных.
6. Права субъектов персональных данных и порядок их реализации

В соответствии со статьей 13 Закона о защите персональных данных (KVK), оценка прав субъектов персональных данных и предоставление им необходимой информации осуществляются помимо настоящей Политики посредством «Формы запроса субъекта данных Asdenar». Субъекты персональных данных могут направлять нам свои жалобы или запросы относительно деятельности по обработке их персональных данных в соответствии с принципами, указанными в соответствующей форме.

11.1. Право на подачу запроса

В соответствии со статьей 11 Закона о защите персональных данных (KVK), каждый, чьи персональные данные обрабатываются, может обратиться в нашу Компанию с запросами по следующим вопросам, касающимся его самого:

1. Получение информации о том, обрабатываются ли их персональные данные,
2. Запрос информации об обработке персональных данных, если они обрабатываются,
3. Получение информации о целях обработки персональных данных и о том, используются ли они в соответствии с этими целями,
4. Получение информации о третьих лицах, которым передаются персональные данные внутри страны или за рубежом,
5. Требование исправления персональных данных в случае их неполной или неточной обработки, а также уведомление об этом третьих лиц, которым были переданы данные,
6. Требование удаления, уничтожения или обезличивания персональных данных в случае исчезновения оснований для их обработки, а также уведомление об этом третьих лиц, которым были переданы данные,
7. возражать против результата, возникшего исключительно в результате автоматизированной обработки персональных данных, который затрагивает интересы субъекта данных,
8. требовать возмещения ущерба в случае, если он был причинен вследствие незаконной обработки персональных данных.

11.2. Ситуации, не подпадающие под право на подачу запроса

Согласно статье 28 Закона о защите персональных данных (KVK), субъекты персональных данных не смогут воспользоваться своими правами в следующих случаях:

1. обработка персональных данных физическими лицами исключительно для личных целей или в рамках деятельности, связанной с членами семьи, проживающими в том же домохозяйстве, при условии, что данные не передаются третьим лицам и соблюдаются обязательства по обеспечению безопасности данных,
2. обработка персональных данных в целях официальной статистики, а также для исследований, планирования и статистических целей путем их обезличивания.
3. обработка персональных данных в художественных, исторических, литературных или научных целях, либо в рамках свободы выражения мнений, при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права, а также не является преступлением.
4. обработка персональных данных в рамках превентивных, защитных и разведывательных мероприятий, осуществляемых государственными учреждениями и организациями, уполномоченными законом на обеспечение национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности.
5. обработка персональных данных судебными органами или органами исполнения наказаний в связи с расследованием, судебным преследованием, судебным разбирательством или исполнением приговоров.

Согласно пункту 2 статьи 28 Закона о защите персональных данных (KVK), субъекты данных не смогут воспользоваться своими правами, за исключением права требовать возмещения ущерба:

1. необходимость обработки персональных данных для предотвращения совершения преступления или для расследования преступлений.
2. обработка персональных данных, которые были сделаны общедоступными самим субъектом данных.
3. необходимость обработки персональных данных уполномоченными государственными учреждениями и организациями, а также профессиональными организациями, имеющими статус государственных учреждений, для выполнения ими функций надзора или регулирования, а также для проведения дисциплинарных расследований или судебных преследований на основании полномочий, предоставленных законом.
4. необходимость обработки персональных данных для защиты экономических и финансовых интересов государства в вопросах бюджета, налогов и финансов.

11.3. Порядок ответа

В соответствии со статьей 13 Закона о защите персональных данных (KVK), наша Компания бесплатно рассмотрит запросы, поданные субъектом персональных данных, в кратчайшие сроки и не позднее 30 (тридцати) дней, в зависимости от характера запроса.

Запрос субъекта персональных данных может быть отклонен в следующих случаях:

1. нарушение прав и свобод других лиц,
2. требование несоразмерных усилий,
3. информация является общедоступной,
4. создание угрозы конфиденциальности других лиц,
5. Наличие одного из случаев, исключенных из сферы действия Закона о защите персональных данных (KVKK).
6. Деятельность по обработке персональных данных внутри компании и деятельность по обработке данных на веб-сайте

12.1. Видеонаблюдение и сканирование отпечатков пальцев в Компании

В целях обеспечения безопасности нашей Компании и других лиц, а также защиты законных интересов, в помещениях нашей Компании осуществляется видеонаблюдение и сканирование отпечатков пальцев.

В соответствии с положениями Закона о защите персональных данных (KVK), наша Компания публикует настоящую Политику на своем веб-сайте относительно деятельности по видеонаблюдению, а также размещает уведомления о ведении наблюдения на входах в зоны, где оно осуществляется.

Видеонаблюдение не осуществляется в зонах, где это может привести к нарушению частной жизни. Доступ к записям камер видеонаблюдения имеют только ограниченное число наших сотрудников, а также, при необходимости, сотрудники охранной компании, являющейся нашим поставщиком услуг. Лица, имеющие доступ к записям, подписывают обязательство о конфиденциальности, подтверждая, что они будут обеспечивать защиту полученных данных.

12.2. Вход и выход клиентов/посетителей, посещающих компанию

В отношении гостей, посещающих нашу компанию, осуществляется обработка персональных данных с целью контроля их входа и выхода. При получении данных посетителей, таких как ФИО, номер телефона, идентификационный номер гражданина (TC) и адрес электронной почты, эти данные обрабатываются исключительно для указанной цели и фиксируются в системе учета на физических носителях.

12.3. Посетители веб-сайта

Для того чтобы посетители нашего веб-сайта могли использовать его в соответствии с целями своего визита, а также для отображения персонализированного контента и проведения онлайн-рекламных кампаний, их действия на сайте фиксируются с помощью технических средств (например, файлов cookie). Подробная информация об этой деятельности нашей компании представлена в текстах Политики конфиденциальности на нашем сайте.

Настоящая Политика может быть пересмотрена компанией Asdenar в случае необходимости. В случае внесения изменений, самая актуальная версия Политики будет размещена на веб-сайте компании.

ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.