Уведомление о защите персональных данных (KVKK)

Вход

Согласно статье 20 Конституции Турецкой Республики, каждый имеет право требовать защиты своих персональных данных. Это право включает в себя получение информации о своих персональных данных, доступ к ним, требование их исправления или удаления, а также получение сведений о том, используются ли они в соответствии с целями их сбора.

Закон № 6698 «О защите персональных данных» («Закон KVK») регулирует защиту основных прав и свобод человека при обработке персональных данных, а также устанавливает обязательства, процедуры и принципы, которым должны следовать физические и юридические лица, осуществляющие обработку персональных данных. Целью настоящей Политики, подготовленной в соответствии с этим законом, является обеспечение соблюдения требований Закона о защите персональных данных (KVK).

Политика распространяется на защиту персональных данных кандидатов на трудоустройство, акционеров компании, должностных лиц компании, посетителей, сотрудников, акционеров и должностных лиц учреждений, с которыми мы сотрудничаем, а также третьих лиц. Защита персональных данных наших сотрудников осуществляется в рамках «Политики защиты и обработки персональных данных сотрудников ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.», разработанной параллельно с принципами, изложенными в настоящей Политике.

В случае возникновения противоречий между Законом KVK и иным применимым законодательством и Политикой защиты и обработки персональных данных Asdenar Rulman Ticaret ve Sanayi A.Ş., преимущественную силу имеют положения действующего законодательства.

1. Цель

В целях защиты основных прав и свобод человека, в частности права на неприкосновенность частной жизни, при обработке персональных данных, а также для регулирования обязательств, процедур и принципов, которым должны следовать физические и юридические лица, осуществляющие обработку персональных данных, компанией ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş. («Asdenar») Политика защиты и обработки персональных данных («Политика») была подготовлена.

Настоящая Политика принята для обеспечения того, чтобы деятельность, осуществляемая Asdenar, велась и развивалась в соответствии с принципами, закрепленными в Законе KVK.

2. Область применения

Субъекты персональных данных, чьи данные обрабатываются в рамках настоящей Политики, классифицируются следующим образом:

В отношении процесса обработки персональных данных сотрудников Asdenar, осуществляемого полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью системы регистрации данных, отдельно от настоящей Политики была разработана «Политика защиты и обработки персональных данных сотрудников Asdenar».

3. Определения

Определения, используемые в настоящей Политике, приведены ниже:

4. Общие принципы обработки персональных данных

В соответствии со статьей 3 Закона о защите персональных данных (KVKK), любая операция, совершаемая с персональными данными — включая их получение, запись, хранение, сбережение, изменение, переупорядочивание, раскрытие, передачу, получение, предоставление доступа, классификацию или блокирование использования — полностью или частично автоматизированными средствами, либо неавтоматизированными средствами при условии, что они являются частью системы регистрации данных, подпадает под определение обработки персональных данных.

При обработке персональных данных необходимо соблюдать следующие принципы:

1. Соответствие законодательству и принципам добросовестности

Наша компания осуществляет деятельность по обработке персональных данных в соответствии с законом и принципами добросовестности, соблюдая требования Конституции, Закона о защите персональных данных (KVKK) и соответствующего законодательства.

1. Точность и актуальность при необходимости

При осуществлении деятельности по обработке персональных данных нашей компанией принимаются все необходимые административные и технические меры для обеспечения точности и актуальности персональных данных.

1. Обработка для конкретных, четких и законных целей

Наша компания четко и однозначно определяет цель обработки персональных данных до начала осуществления деятельности по их обработке.

1. Связанность, ограниченность и соразмерность целям обработки

Наша компания обрабатывает персональные данные только в объеме, необходимом для достижения поставленных целей. Деятельность по обработке данных не осуществляется в расчете на их возможное использование в будущем.

1. Хранение в течение срока, предусмотренного законодательством или необходимого для целей обработки

Наша компания хранит персональные данные в течение срока, предусмотренного Законом о защите персональных данных (KVK) и соответствующим законодательством, либо в течение срока, необходимого для целей обработки данных.

5. Условия обработки персональных данных

Наша компания может обрабатывать персональные данные и персональные данные специальной категории с явного согласия субъекта персональных данных или без такового в случаях, предусмотренных статьями 5 и 6 Закона о защите персональных данных (KVK).

5.1. Обработка персональных данных

Наша компания осуществляет деятельность по обработке персональных данных в соответствии с условиями обработки, изложенными в статье 5 Закона о защите персональных данных (KVK):

1. Прямое предусмотрение законом.
2. Необходимость защиты жизни или физической неприкосновенности самого субъекта данных или другого лица в случаях, когда субъект не может выразить свое согласие из-за фактической невозможности или когда его согласие не имеет юридической силы.
3. Необходимость обработки персональных данных сторон договора при условии, что это напрямую связано с заключением или исполнением договора.
4. Необходимость для выполнения нашей компанией своих юридических обязательств.
5. Персональные данные были сделаны общедоступными самим субъектом данных.
6. Необходимость обработки данных для установления, осуществления или защиты законных прав.
7. Необходимость обработки данных для обеспечения законных интересов нашей компании при условии, что это не нарушает основные права и свободы субъекта персональных данных.

5.2. Обработка персональных данных специальной категории:

Наша компания осуществляет обработку персональных данных специальной категории, которые при незаконной обработке могут создать риск дискриминации, в соответствии с условиями, изложенными в статье 6 Закона о защите персональных данных (KVK). Обработка персональных данных специальной категории без явного согласия субъекта персональных данных запрещена. Однако при условии принятия надлежащих мер, определенных Советом по защите персональных данных (KVK), обработка таких данных возможна без явного согласия субъекта в следующих случаях:

1. Обработка персональных данных о состоянии здоровья:

Персональные данные о состоянии здоровья могут обрабатываться при наличии одного из следующих условий, при условии: (i) принятия надлежащих мер, предусмотренных Министерством здравоохранения, (ii) соблюдения общих принципов и (iii) соблюдения обязательств по сохранению конфиденциальности:

– Письменное явное согласие субъекта персональных данных

– Защита здоровья населения

– Профилактическая медицина

– Оказание услуг медицинской диагностики, лечения и ухода,

– Планирование и управление медицинскими услугами и их финансированием

1. Обработка специальных категорий персональных данных, за исключением данных о здоровье и половой жизни

Обработка данных в рамках этого объема возможна при наличии явного согласия субъекта персональных данных или в случаях, предусмотренных законом.

5.3. Категоризация персональных данных, обрабатываемых нашей компанией

Категории персональных данных, обрабатываемых Asdenar

5.3. Категоризация персональных данных, обрабатываемых нашей компанией

6. Обеспечение безопасности и конфиденциальности персональных данных

Наша компания, в соответствии со статьей 12 Закона о защите персональных данных (KVK), принимает все необходимые технические и административные меры для обеспечения надлежащего уровня безопасности с целью предотвращения незаконной обработки и доступа к персональным данным, а также для обеспечения их сохранности.

6.1. Технические меры, принятые для обеспечения законной обработки персональных данных и предотвращения незаконного доступа

Asdenar приняла все виды технических и технологических мер безопасности для защиты персональных данных и взяла их под защиту от возможных рисков.

С этой целью:

– Принимаются технические меры в той мере, в какой это позволяет технология,

– Нанимаются специалисты по техническим вопросам и/или привлекаются внешние услуги в этой области,

– Регулярно проводятся проверки реализации принятых мер,

– Создается необходимое программное обеспечение и инфраструктура для обеспечения безопасности,

– Доступ к данным, обрабатываемым в рамках Asdenar, ограничивается,

– Используются программы резервного копирования в соответствии с законом для обеспечения безопасного хранения персональных данных.

– Использование программного обеспечения, включающего системы защиты от вирусов.

6.2. Административные меры, принимаемые для обеспечения законной обработки персональных данных и предотвращения неправомерного доступа

– Обучение и повышение осведомленности сотрудников компании относительно Закона о защите персональных данных (KVK),

– В случаях передачи персональных данных обеспечение включения в договоры с получателями данных положений о том, что принимающая сторона обязуется соблюдать требования безопасности данных,

– Определение необходимых мер для соблюдения Закона о защите персональных данных (KVK) и разработка внутренних процедур для их реализации.

6.3. Меры, принимаемые в случае неправомерного раскрытия персональных данных Меры

В случае получения персональных данных третьими лицами незаконными способами, наша Компания в кратчайшие сроки уведомит об этом соответствующего субъекта данных и Совет по защите персональных данных (KVK).

7. Цели обработки и сроки хранения персональных данных

7.1. Цели обработки персональных данных

Персональные данные в нашей Компании обрабатываются в рамках следующих целей:

– Формирование запросов на проведение испытаний от клиентов и выполнение этих испытаний,

– Осуществление процедур учета акционеров, определение участников общего собрания и выполнение регистрационных действий,

– Выполнение операций по приемке товаров, внесение данных об идентификации материалов и уведомлений в систему, отслеживание закупок товаров и услуг, контроль транспортных компаний,

– Прием заказов от клиентов, заполнение клиентами анкет оценки,

– Отслеживание клиентов и внесение информации о клиентах в систему, проведение работ по расчету скидок за показатели эффективности клиентов.

— Отслеживание актов выполненных работ субподрядчиков, контроль платежей субподрядчикам, мониторинг субподрядчиков,

— Проверка подозрительных лиц, являющихся потенциальными поставщиками,

— Регистрация и аудит поставщиков, сбор документов, необходимых для участия в тендерах, проведение финансового анализа поставщика,

— Предоставление страховых и финансовых услуг, выполнение необходимых процедур в рамках рабочих процессов,

— Осуществление необходимых операций для взыскания нашей дебиторской задолженности, включая, помимо прочего, почтовые заказы (mail order),

— Выставление счетов за наши услуги и отправка электронных счетов-фактур на предоставленные вами адреса электронной почты,

— Получение технологических услуг по вопросам, которые не обеспечиваются нами напрямую и не входят в сферу нашей специализации,

— Обеспечение финансового согласования с нашими деловыми партнерами и/или третьими лицами в отношении наших продуктов и услуг,

— Осуществление процессов, связанных с кандидатами на трудоустройство,

— Осуществление процессов, связанных с кандидатами на стажировку,

— Выполнение/отслеживание операций по финансовой отчетности и управлению рисками,

— Выполнение/отслеживание юридических дел и операций,

— Планирование и проведение аудиторских мероприятий, необходимых для обеспечения ведения деятельности в соответствии с процедурами нашей Компании и применимым законодательством,

— Предоставление информации уполномоченным органам и учреждениям в соответствии с требованиями законодательства,

— Планирование и реализация мероприятий по корпоративной устойчивости.

– Осуществление деятельности, направленной на защиту репутации нашей компании,

– Управление процессами обработки запросов и жалоб,

– Планирование и реализация мероприятий по корпоративному управлению и коммуникации,

– Создание и ведение учета посетителей,

– Контроль входа и выхода с территории предприятия, а также сбор отпечатков пальцев для обеспечения безопасности,

– Ведение записи с камер видеонаблюдения для обеспечения безопасности.

7.2. Сроки хранения персональных данных

Наша компания определяет, предусмотрен ли срок хранения персональных данных в соответствующем законодательстве. Если такой срок предусмотрен, мы его соблюдаем; если срок не установлен, мы храним персональные данные в течение времени, необходимого для целей их обработки. По истечении целей обработки персональных данных и/или по окончании сроков хранения, установленных законодательством и/или нашей компанией, данные могут храниться исключительно в целях использования в качестве доказательств при возможных правовых спорах, для реализации прав, связанных с персональными данными, или для обеспечения защиты. Наша компания не хранит персональные данные в расчете на их возможное использование в будущем.

8. Удаление, уничтожение и обезличивание персональных данных

В соответствии со статьей 7 Закона о защите персональных данных (KVK), несмотря на то, что персональные данные были обработаны в соответствии с законодательством, в случае исчезновения причин, требующих их обработки, персональные данные удаляются, уничтожаются или обезличиваются нашей компанией по собственной инициативе или по требованию субъекта персональных данных.

Порядок и принципы, касающиеся данного вопроса, будут выполняться в соответствии с Законом о защите персональных данных (KVK) и подзаконными актами, принятыми на его основе.

8.1. Методы удаления и уничтожения персональных данных

Персональные данные, обрабатываемые в нашей компании, в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных:

1. i) Приведение персональных данных в состояние, при котором они становятся недоступными и непригодными для повторного использования соответствующими пользователями (удаление персональных данных),
2. ii) Приведение персональных данных в состояние, при котором они становятся недоступными, не подлежат восстановлению и повторному использованию соответствующими пользователями (уничтожение персональных данных),

будут безопасно удалены из систем физически.

8.2. Методы обезличивания персональных данных

Означает приведение персональных данных в состояние, при котором их невозможно связать с идентифицированным или идентифицируемым физическим лицом, даже при сопоставлении с другими данными. В рамках Закона о защите персональных данных (KVK) и соответствующего законодательства при обезличивании персональных данных будут использоваться такие безопасные методы, как маскирование, генерация данных, использование псевдонимов и другие методы, не ограничиваясь ими.

9. Третьи лица, которым передаются персональные данные, и цели передачи

Порядок и принципы передачи персональных данных регулируются статьями 8 и 9 Закона о защите персональных данных (KVK), согласно которым персональные данные и персональные данные специальной категории субъекта данных могут передаваться третьим лицам внутри страны и за ее пределами. Для выполнения своих услуг ваши персональные данные могут обрабатываться компанией Asdenar, включая, помимо прочего, случаи, предусмотренные Законом и иными нормативно-правовыми актами, постановлениями, касающимися законов, правилами надзорных и регулирующих органов, а также требованиями государственных органов.

9.1. Передача персональных данных внутри страны

В соответствии со статьей 8 Закона о защите персональных данных (KVK), передача персональных данных внутри страны возможна при условии соблюдения одного из условий, указанных в разделе 6 настоящей Политики под заголовком «Условия обработки персональных данных».

9.2. Передача персональных данных за границу

В соответствии со статьей 9 Закона о защите персональных данных (KVK), при передаче персональных данных за границу, помимо соблюдения условий для передачи внутри страны, требуется наличие одного из следующих обстоятельств:

– Страна, в которую осуществляется передача, входит в список стран с достаточным уровнем защиты, объявленный Советом по защите персональных данных (KVK), или

– В случае отсутствия достаточного уровня защиты в стране, куда осуществляется передача, контролеры данных в Турции и соответствующей иностранной стране должны письменно гарантировать обеспечение достаточного уровня защиты, а также должно быть получено разрешение Совета по защите персональных данных (KVK).

9.3. Группы лиц, которым наша Компания передает персональные данные

Наша компания, в соответствии со статьями 8 и 9 Закона о защите персональных данных (KVK) и в рамках настоящей Политики, может передавать персональные данные субъектов данных указанным ниже группам лиц в рамках определенных целей:

10. Обязательство нашей компании по информированию

В соответствии со статьей 10 Закона о защите персональных данных (KVK), наша Компания обязана информировать субъектов персональных данных во время сбора их данных. В этом контексте наша Компания выполняет обязательство по информированию по следующим вопросам:

1. Наименование нашей компании в качестве оператора персональных данных,
2. Цели обработки персональных данных,
3. Кому и с какой целью могут быть переданы обрабатываемые персональные данные,
4. Метод и правовое основание сбора персональных данных,
5. Права субъекта персональных данных.
6. Права субъектов персональных данных и порядок их реализации

В соответствии со статьей 13 Закона о защите персональных данных (KVK), оценка прав субъектов персональных данных и предоставление им необходимой информации осуществляются помимо настоящей Политики с помощью Формы запроса субъекта данных Asdenar. Субъекты персональных данных могут направлять нам свои жалобы или запросы относительно деятельности по обработке их персональных данных в соответствии с принципами, указанными в соответствующей форме.

11.1. Право на подачу запроса

В соответствии со статьей 11 Закона о защите персональных данных (KVK), каждый, чьи персональные данные обрабатываются, может обратиться в нашу Компанию с запросами по следующим вопросам, касающимся его самого:

1. Получение информации о том, обрабатываются ли их персональные данные,
2. Запрос информации об обработке персональных данных, если они обрабатываются,
3. Получение информации о целях обработки персональных данных и о том, используются ли они в соответствии с этими целями,
4. получать информацию о третьих лицах, которым передаются его персональные данные внутри страны или за ее пределами;
5. требовать исправления персональных данных в случае их неполной или неточной обработки, а также требовать уведомления об этом третьих лиц, которым были переданы данные;
6. требовать удаления, уничтожения или обезличивания персональных данных в случае исчезновения оснований для их обработки, а также требовать уведомления об этом третьих лиц, которым были переданы данные;
7. возражать против результатов обработки, которые наносят ущерб субъекту данных, если такая обработка осуществляется исключительно с помощью автоматизированных систем;
8. требовать возмещения ущерба, возникшего в результате незаконной обработки персональных данных.

11.2. Случаи, не подпадающие под право на подачу запроса

В соответствии со статьей 28 Закона о защите персональных данных (KVK), осуществление прав субъектов персональных данных будет невозможно в следующих случаях:

1. обработка персональных данных физическими лицами исключительно для личных целей или для нужд членов семьи, проживающих совместно, при условии, что данные не передаются третьим лицам и соблюдаются обязательства по обеспечению безопасности данных;
2. обработка персональных данных в целях официальной статистики, а также для исследований, планирования и статистических целей путем их обезличивания.
3. обработка персональных данных в художественных, исторических, литературных или научных целях, либо в рамках свободы выражения мнений, при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права, а также не является преступлением.
4. обработка персональных данных в рамках превентивных, защитных и разведывательных мероприятий, осуществляемых государственными учреждениями и организациями, уполномоченными законом на обеспечение национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности.
5. обработка персональных данных судебными органами или органами исполнения наказаний в связи с расследованием, судебным преследованием, судебным разбирательством или исполнением приговоров.

Согласно пункту 2 статьи 28 Закона о защите персональных данных (KVK), субъекты данных не смогут воспользоваться своими правами, за исключением права требовать возмещения ущерба, в следующих случаях:

1. необходимость обработки персональных данных для предотвращения совершения преступления или для расследования преступлений.
2. обработка персональных данных, которые были сделаны общедоступными самим субъектом данных.
3. необходимость обработки персональных данных уполномоченными государственными учреждениями и организациями, а также профессиональными организациями, имеющими статус государственных учреждений, для выполнения функций надзора или регулирования, а также для проведения дисциплинарных расследований или судебных преследований в соответствии с полномочиями, предоставленными законом.
4. необходимость обработки персональных данных для защиты экономических и финансовых интересов государства в вопросах бюджета, налогов и финансов.

11.3. Порядок ответа

В соответствии со статьей 13 Закона о защите персональных данных (KVK), наша Компания бесплатно рассмотрит запросы, поданные субъектом персональных данных, в кратчайшие сроки и не позднее 30 (тридцати) дней, в зависимости от характера запроса.

Запрос субъекта персональных данных может быть отклонен в следующих случаях:

1. препятствование правам и свободам других лиц,
2. Требование несоразмерных усилий,
3. Информация является общедоступной,
4. Угроза конфиденциальности других лиц,
5. Наличие одного из случаев, исключенных из сферы действия Закона о защите персональных данных (KVK).
6. Деятельность по обработке персональных данных внутри компании и деятельность по обработке данных на веб-сайте

12.1. Видеонаблюдение и снятие отпечатков пальцев внутри компании

В целях защиты интересов нашей Компании, связанных с обеспечением безопасности нашей Компании и других лиц, внутри помещений Компании осуществляется видеонаблюдение и снятие отпечатков пальцев.

В соответствии с положениями Закона о защите персональных данных (KVKK), наша Компания публикует настоящую Политику на своем веб-сайте в отношении деятельности по видеонаблюдению, а также размещает уведомления о ведении видеонаблюдения на входах в зоны, где оно осуществляется.

Видеонаблюдение не ведется в зонах, где это может привести к нарушению неприкосновенности частной жизни. Доступ к записям камер видеонаблюдения имеют только ограниченное число сотрудников нашей Компании и, при необходимости, сотрудники охранной компании, выступающей в качестве поставщика услуг. Указанные лица, имеющие доступ к записям, подписывают обязательство о конфиденциальности, подтверждая, что они будут обеспечивать сохранность полученных данных.

12.2. Вход и выход клиентов/посетителей, посещающих Компанию

Осуществляется деятельность по обработке персональных данных с целью отслеживания входа и выхода гостей, посещающих нашу Компанию. При получении таких данных, как имя, фамилия, номер телефона, идентификационный номер гражданина (TC Kimlik No) и адрес электронной почты лиц, приходящих в нашу Компанию, эти данные обрабатываются исключительно для указанной цели и регистрируются в системе учета на физических носителях.

12.3. Посетители веб-сайта

Для того чтобы посетители нашего веб-сайта могли использовать его в соответствии с целями своего визита, а также для отображения персонализированного контента и проведения онлайн-рекламных мероприятий, их действия на сайте фиксируются с помощью технических средств (например, файлов cookie). Подробные разъяснения относительно этой деятельности нашей Компании представлены в текстах Политики конфиденциальности на нашем веб-сайте.

Настоящая Политика может быть пересмотрена компанией Asdenar в случае необходимости. В случае внесения изменений, самая актуальная версия Политики будет размещена на веб-сайте Компании.

ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.