Уведомление KVKK

Вход

Согласно статье 20 Конституции Турецкой Республики, каждый имеет право требовать защиты своих персональных данных. Это право включает в себя получение информации о своих персональных данных, доступ к ним, требование их исправления или удаления, а также получение сведений о том, используются ли они в соответствии с целями их сбора.

Закон № 6698 «О защите персональных данных» («Закон о защите персональных данных») регулирует защиту основных прав и свобод человека при обработке персональных данных, а также устанавливает обязательства, процедуры и принципы, которым должны следовать физические и юридические лица, осуществляющие обработку персональных данных. Целью настоящей Политики, подготовленной в соответствии с этим законом, является обеспечение соблюдения обязательств, предусмотренных Законом о защите персональных данных.

Политика распространяется на защиту персональных данных кандидатов на трудоустройство, акционеров компании, должностных лиц компании, посетителей, сотрудников учреждений, с которыми мы сотрудничаем, их акционеров и должностных лиц, а также третьих лиц. В дополнение к принципам, изложенным в настоящей Политике, защита персональных данных наших сотрудников осуществляется в рамках «Политики защиты и обработки персональных данных сотрудников ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.»

В случае возникновения противоречий между Законом о защите персональных данных и соответствующим законодательством, а также Политикой защиты и обработки персональных данных Asdenar Rulman Ticaret ve Sanayi A.Ş., приоритетную силу имеют нормы действующего законодательства.

1. Цель

С целью защиты основных прав и свобод человека, в частности права на неприкосновенность частной жизни, при обработке персональных данных, а также для регулирования обязательств, процедур и принципов, которым должны следовать физические и юридические лица, осуществляющие обработку персональных данных, компанией ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş. («Asdenar») Политика защиты и обработки персональных данных («Политика») была разработана.

Настоящая Политика принята для обеспечения того, чтобы деятельность, осуществляемая Asdenar, велась и развивалась в соответствии с принципами, изложенными в Законе о защите персональных данных.

2. Область применения

Субъекты персональных данных, обрабатываемых в рамках настоящей Политики, классифицируются следующим образом:

В отношении процесса обработки персональных данных сотрудников Asdenar, осуществляемого полностью или частично автоматизированными средствами, либо неавтоматизированными средствами при условии, что они являются частью системы регистрации данных, отдельно от настоящей Политики была разработана «Политика защиты и обработки персональных данных сотрудников Asdenar».

3. Определения

Определения, используемые в настоящей Политике, приведены ниже:

4. Общие принципы обработки персональных данных

В соответствии со статьей 3 Закона о защите персональных данных (KVKK), любая операция, совершаемая с персональными данными, такая как получение, запись, хранение, сбережение, изменение, переупорядочивание, раскрытие, передача, получение доступа, обеспечение доступности, классификация или блокирование использования, полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью системы регистрации данных, подпадает под понятие обработки персональных данных.

При обработке персональных данных необходимо соблюдать следующие принципы:

1. Соответствие законодательству и принципам добросовестности

Наша компания осуществляет деятельность по обработке персональных данных в соответствии с законом и принципами добросовестности, соблюдая Конституцию, Закон о защите персональных данных (KVKK) и соответствующее законодательство.

1. Точность и актуальность при необходимости

При осуществлении деятельности по обработке персональных данных нашей компанией принимаются все необходимые административные и технические меры для обеспечения точности и актуальности персональных данных.

1. Обработка для определенных, четких и законных целей

Наша компания четко и однозначно определяет цель обработки персональных данных до начала деятельности по их обработке.

1. Связанность с целями обработки, ограниченность и соразмерность

Персональные данные обрабатываются нашей компанией в объеме, необходимом для достижения установленных целей. Деятельность по обработке данных не осуществляется в расчете на их возможное использование в будущем.

1. Хранение в течение срока, предусмотренного законодательством или необходимого для целей обработки

Наша компания хранит персональные данные в течение срока, предусмотренного Законом о защите персональных данных (KVK) и соответствующим законодательством, или в течение срока, необходимого для целей обработки данных.

5. Условия обработки персональных данных

Наша компания может обрабатывать персональные данные и персональные данные специальной категории с явного согласия субъекта персональных данных или без такового в случаях, предусмотренных статьями 5 и 6 Закона о защите персональных данных (KVK).

5.1. Обработка персональных данных

Наша компания осуществляет деятельность по обработке персональных данных в соответствии с условиями обработки данных, изложенными в статье 5 Закона о защите персональных данных (KVK):

1. Прямое предусмотрение законами.
2. Необходимость защиты жизни или физической неприкосновенности самого субъекта данных или другого лица в случаях, когда субъект не может выразить свое согласие из-за фактической невозможности или когда его согласие не имеет юридической силы.
3. Необходимость обработки персональных данных сторон договора при условии, что это напрямую связано с заключением или исполнением договора.
4. Необходимость для выполнения нашей компанией своих юридических обязательств.
5. Персональные данные были сделаны общедоступными самим субъектом данных.
6. Необходимость обработки данных для установления, осуществления или защиты прав.
7. Необходимость обработки данных для обеспечения законных интересов нашей компании при условии, что это не нарушает основные права и свободы субъекта персональных данных.

5.2. Обработка персональных данных специальной категории:

Наша компания осуществляет обработку персональных данных специальной категории, которые при незаконной обработке могут создать риск дискриминации, в соответствии с условиями обработки данных, изложенными в статье 6 Закона о защите персональных данных (KVK). Обработка персональных данных специальной категории без явного согласия субъекта персональных данных запрещена. Однако, при условии принятия надлежащих мер, определенных Советом по защите персональных данных (KVK), персональные данные специальной категории могут обрабатываться без явного согласия субъекта персональных данных в следующих случаях:

1. Обработка персональных данных о состоянии здоровья:

Персональные данные о состоянии здоровья могут обрабатываться при наличии одного из следующих условий, при условии: (i) принятия надлежащих мер, предусмотренных Министерством здравоохранения, (ii) соблюдения общих принципов и (iii) соблюдения обязательства по сохранению конфиденциальности:

– Письменное явное согласие субъекта персональных данных

– Защита здоровья населения

– Профилактическая медицина

– Оказание услуг медицинской диагностики, лечения и ухода,

– Планирование и управление медицинскими услугами и их финансированием

1. Обработка специальных категорий персональных данных, за исключением данных о здоровье и половой жизни

Данные в рамках этого объема могут обрабатываться при наличии явного согласия субъекта персональных данных или в случаях, предусмотренных законом.

5.3. Категоризация персональных данных, обрабатываемых нашей компанией

Категории персональных данных, обрабатываемых Asdenar

5.3. Категоризация персональных данных, обрабатываемых нашей компанией

6. Обеспечение безопасности и конфиденциальности персональных данных

Наша компания, в соответствии со статьей 12 Закона о защите персональных данных (KVK), принимает все необходимые технические и административные меры для обеспечения надлежащего уровня безопасности с целью предотвращения незаконной обработки и доступа к персональным данным, а также для обеспечения их сохранности.

6.1. Технические меры, принятые для обеспечения законной обработки персональных данных и предотвращения незаконного доступа

Asdenar приняла все виды технических и технологических мер безопасности для защиты персональных данных и взяла их под защиту от возможных рисков.

С этой целью:

– Принимаются технические меры в той мере, в какой это позволяет технология,

– Нанимаются специалисты по техническим вопросам и/или привлекаются внешние услуги в этой области,

– Регулярно проводятся проверки реализации принятых мер,

– Создается необходимое программное обеспечение и инфраструктура для обеспечения безопасности,

– Доступ к данным, обрабатываемым в рамках Asdenar, ограничивается,

– Используется программа резервного копирования в соответствии с законом для обеспечения безопасного хранения персональных данных.

– Использует программное обеспечение, включающее системы защиты от вирусов.

6.2. Административные меры, принимаемые для обеспечения законной обработки персональных данных и предотвращения неправомерного доступа

– Обучение и повышение осведомленности сотрудников компании относительно Закона о защите персональных данных (KVK),

– В случаях передачи персональных данных обеспечение включения в договоры, заключенные с лицами, которым передаются данные, положений о том, что принимающая сторона обязуется соблюдать требования безопасности данных,

– Определение необходимых мер для обеспечения соответствия Закону о защите персональных данных (KVK) и разработка внутренних процедур для их реализации.

6.3. Меры, принимаемые в случае неправомерного раскрытия персональных данных Меры

В случае получения персональных данных третьими лицами неправомерными способами, наша Компания в кратчайшие сроки уведомит об этом соответствующего субъекта данных и Совет по защите персональных данных (KVK).

7. Цели обработки и сроки хранения персональных данных

7.1. Цели обработки персональных данных

В нашей компании персональные данные обрабатываются в рамках следующих целей:

– Формирование запросов на проведение испытаний, поступающих от клиентов, и проведение самих испытаний,

– Осуществление процедур учета акционеров, определение участников общего собрания и проведение регистрационных действий,

– Осуществление процедур приемки товаров, внесение данных об идентификации материалов и уведомлений в систему, отслеживание закупок товаров и услуг, отслеживание транспортных компаний,

– Прием заказов клиентов, заполнение клиентами анкет оценки,

– Отслеживание клиентов и внесение информации о клиентах в систему, проведение работ по расчету скидок за эффективность работы клиентов.

– Отслеживание актов выполненных работ субподрядчиков, контроль платежей субподрядчикам, мониторинг субподрядчиков,

– Проверка потенциальных поставщиков, вызывающих подозрения,

– Регистрация и аудит поставщиков, сбор необходимых документов для тендеров, проведение финансового анализа поставщиков,

– Предоставление страховых и финансовых услуг, выполнение необходимых процедур в рамках производственной деятельности,

– Осуществление необходимых операций для взыскания нашей дебиторской задолженности, включая, помимо прочего, почтовые заказы (mail order),

– Выставление счетов за оказанные услуги и отправка электронных счетов-фактур на предоставленные вами адреса электронной почты,

– Получение технологических услуг по вопросам, которые не обеспечиваются нами напрямую и не входят в сферу нашей специализации,

– Обеспечение финансового согласования с нашими деловыми партнерами и/или третьими лицами в отношении наших продуктов и услуг,

– Управление процессами, связанными с кандидатами на трудоустройство,

– Управление процессами, связанными с кандидатами на стажировку,

– Выполнение/отслеживание операций по финансовой отчетности и управлению рисками,

– Выполнение/отслеживание юридических дел и операций,

– Планирование и проведение аудиторских мероприятий, необходимых для обеспечения ведения деятельности в соответствии с процедурами нашей Компании и применимым законодательством,

– Предоставление информации уполномоченным органам и организациям в соответствии с требованиями законодательства,

– Планирование и реализация мероприятий по корпоративной устойчивости.

– Осуществление деятельности, направленной на защиту репутации нашей компании,

– Управление процессами обработки запросов и жалоб,

– Планирование и реализация мероприятий по корпоративному управлению и коммуникациям,

– Создание и ведение учета посетителей,

– Контроль входа и выхода с территории предприятия, а также сбор отпечатков пальцев для обеспечения безопасности,

– Ведение записей камер видеонаблюдения для обеспечения безопасности.

7.2. Сроки хранения персональных данных

Наша компания определяет, предусмотрен ли соответствующим законодательством срок хранения персональных данных. Если законодательством установлен срок, мы соблюдаем его; если срок не установлен, мы храним персональные данные в течение времени, необходимого для целей их обработки. По истечении целей обработки персональных данных и/или по окончании сроков хранения, установленных законодательством и/или нашей компанией, данные могут храниться исключительно в целях использования в качестве доказательств при возможных правовых спорах, для защиты прав, связанных с персональными данными, или для обеспечения защиты. Наша компания не хранит персональные данные в расчете на их возможное использование в будущем.

8. Удаление, уничтожение и обезличивание персональных данных

В соответствии со статьей 7 Закона о защите персональных данных (KVK), несмотря на то, что персональные данные были обработаны в соответствии с законодательством, в случае исчезновения причин, требующих их обработки, персональные данные удаляются, уничтожаются или обезличиваются нашей компанией по собственной инициативе или по требованию субъекта персональных данных.

Порядок и принципы, касающиеся данного вопроса, будут выполняться в соответствии с Законом о защите персональных данных (KVK) и подзаконными актами, принятыми на его основе.

8.1. Методы удаления и уничтожения персональных данных

Персональные данные, обрабатываемые в нашей компании, в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных:

1. i) Приведение персональных данных в состояние, при котором они становятся недоступными и непригодными для повторного использования соответствующими пользователями (удаление персональных данных),
2. ii) Приведение персональных данных в состояние, при котором они становятся недоступными, не подлежащими восстановлению и непригодными для повторного использования соответствующими пользователями (уничтожение персональных данных),

Будут безопасно удалены из систем физически в соответствии с поставленной целью.

8.2. Методы обезличивания персональных данных

Это означает приведение персональных данных в состояние, при котором их невозможно связать с идентифицированным или идентифицируемым физическим лицом, даже при сопоставлении с другими данными. В рамках Закона о защите персональных данных (KVK) и соответствующего законодательства при обезличивании персональных данных будут использоваться такие методы, как маскирование, генерация данных, использование псевдонимов и другие безопасные методы, не ограничиваясь перечисленными.

9. Третьи лица, которым передаются персональные данные, и цели передачи

Порядок и принципы передачи персональных данных регулируются статьями 8 и 9 Закона о защите персональных данных (KVK), согласно которым персональные данные и персональные данные специальной категории субъекта данных могут передаваться третьим лицам внутри страны и за ее пределами. Для выполнения своих услуг ваши персональные данные могут обрабатываться компанией Asdenar, включая, помимо прочего, случаи, предусмотренные Законом и иным законодательством, соответствующими подзаконными актами, нормативными актами надзорных и регулирующих органов, а также требованиями государственных органов.

9.1. Передача персональных данных внутри страны

В соответствии со статьей 8 Закона о защите персональных данных (KVK), передача персональных данных внутри страны возможна при условии соблюдения одного из условий, указанных в разделе 6 настоящей Политики под заголовком «Условия обработки персональных данных».

9.2. Передача персональных данных за границу

В соответствии со статьей 9 Закона о защите персональных данных (KVK), при передаче персональных данных за границу, помимо соблюдения условий для передачи внутри страны, требуется наличие одного из следующих обстоятельств:

– Страна, в которую осуществляется передача, входит в список стран с достаточным уровнем защиты, объявленный Советом по защите персональных данных (KVK), или

– В случае отсутствия достаточного уровня защиты в стране, куда осуществляется передача, контролеры данных в Турции и соответствующей иностранной стране должны письменно гарантировать обеспечение достаточного уровня защиты, а также должно быть получено разрешение Совета по защите персональных данных (KVK).

9.3. Группы лиц, которым наша Компания передает персональные данные

Наша компания, в соответствии со статьями 8 и 9 Закона о защите персональных данных (KVK) и в рамках настоящей Политики, может передавать персональные данные субъектов данных указанным ниже группам лиц в рамках определенных целей:

10. Обязательство нашей Компании по информированию

Наша компания, в соответствии со статьей 10 Закона о защите персональных данных (KVK), обязана информировать субъектов персональных данных во время их сбора. В этом контексте наша Компания выполняет обязательство по информированию по следующим вопросам:

1. Наименование нашей Компании в качестве оператора персональных данных,
2. Цели обработки персональных данных,
3. Кому и с какой целью могут быть переданы обрабатываемые персональные данные,
4. Метод и правовое основание сбора персональных данных,
5. Права субъекта персональных данных.
6. Права субъектов персональных данных и порядок их реализации

В соответствии со статьей 13 Закона о защите персональных данных (KVK), оценка прав субъектов персональных данных и необходимое информирование субъектов персональных данных осуществляются помимо настоящей Политики с помощью «Формы запроса субъекта данных Asdenar». Субъекты персональных данных могут направлять нам свои жалобы или запросы относительно деятельности по обработке их персональных данных в рамках принципов, указанных в соответствующей форме.

11.1. Право на подачу запроса

В соответствии со статьей 11 Закона о защите персональных данных (KVK), каждый, чьи персональные данные обрабатываются, может обратиться в нашу Компанию с запросами по следующим вопросам, касающимся его самого:

1. Получение информации о том, обрабатываются ли их персональные данные,
2. Запрос информации об обработке персональных данных, если таковая имела место,
3. Получение информации о целях обработки персональных данных и о том, используются ли они в соответствии с этими целями,
4. Получение информации о третьих лицах, которым персональные данные передаются внутри страны или за рубежом,
5. Требование исправления персональных данных в случае их неполной или неточной обработки, а также уведомление третьих лиц, которым были переданы данные, о произведенных в связи с этим действиях,
6. требовать удаления, уничтожения или обезличивания своих персональных данных в случае исчезновения оснований для их обработки, а также требовать уведомления третьих лиц, которым были переданы эти данные, о произведенных в связи с этим действиях,
7. возражать против результатов, наносящих ущерб субъекту данных, если они возникли исключительно в результате автоматизированной обработки данных,
8. требовать возмещения ущерба, возникшего в результате незаконной обработки персональных данных.

11.2. Ситуации, выходящие за рамки права на подачу запроса

Согласно статье 28 Закона о защите персональных данных (KVK), субъекты персональных данных не смогут воспользоваться своими правами в следующих случаях:

1. обработка персональных данных физическими лицами исключительно для личных целей или в рамках деятельности членов семьи, проживающих совместно, при условии, что данные не передаются третьим лицам и соблюдаются обязательства по обеспечению безопасности данных,
2. обработка персональных данных в целях официальной статистики, а также для исследований, планирования и статистических целей при условии их обезличивания.
3. обработка персональных данных в художественных, исторических, литературных или научных целях, либо в рамках свободы выражения мнений, при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права, а также не является преступлением.
4. обработка персональных данных в рамках превентивных, защитных и разведывательных мероприятий, проводимых государственными учреждениями и организациями, уполномоченными законом на обеспечение национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности.
5. обработка персональных данных судебными органами или органами исполнения наказаний в связи с процессами расследования, судебного преследования, судопроизводства или исполнения приговоров.

Согласно пункту 2 статьи 28 Закона о защите персональных данных (KVK), субъекты персональных данных не смогут воспользоваться своими правами, за исключением права требовать возмещения ущерба:

1. необходимость обработки персональных данных для предотвращения совершения преступления или для расследования преступлений.
2. обработка персональных данных, которые были сделаны общедоступными самим субъектом данных.
3. необходимость обработки персональных данных уполномоченными государственными учреждениями и организациями, а также профессиональными организациями, имеющими статус государственных учреждений, для выполнения функций надзора или регулирования, а также для проведения дисциплинарных расследований или судебных преследований на основании полномочий, предоставленных законом.
4. необходимость обработки персональных данных для защиты экономических и финансовых интересов государства в вопросах бюджета, налогов и финансов.

11.3. Порядок ответа

В соответствии со статьей 13 Закона о защите персональных данных (KVK), наша Компания бесплатно рассмотрит запросы, поданные субъектом персональных данных, в кратчайшие сроки и не позднее 30 (тридцати) дней, в зависимости от характера запроса.

Запрос субъекта персональных данных может быть отклонен в следующих случаях:

1. препятствование правам и свободам других лиц,
2. требование несоразмерных усилий,
3. информация является общедоступной,
4. нарушение конфиденциальности других лиц,
5. наличие одного из случаев, исключенных из сферы действия Закона о защите персональных данных (KVKK).
6. Деятельность по обработке персональных данных внутри компании и деятельность по обработке данных на веб-сайте

12.1. Видеонаблюдение и снятие отпечатков пальцев внутри компании

В целях защиты интересов нашей Компании, связанных с обеспечением безопасности нашей Компании и других лиц, внутри нашей Компании осуществляются процессы видеонаблюдения и снятия отпечатков пальцев.

В соответствии с положениями Закона о защите персональных данных (KVKK), наша Компания публикует настоящую Политику на своем веб-сайте в отношении деятельности по видеонаблюдению, а также размещает уведомления о ведении видеонаблюдения на входах в зоны, где оно осуществляется.

Видеонаблюдение не ведется в зонах, где это может привести к нарушению частной жизни. Доступ к записям камер видеонаблюдения имеют только ограниченное число сотрудников нашей Компании и, при необходимости, сотрудники охранной компании, выступающей в качестве поставщика услуг. Указанные лица, имеющие доступ к записям, подписывают обязательство о конфиденциальности, подтверждая, что они будут обеспечивать сохранность данных, к которым получили доступ.

12.2. Вход и выход клиентов/посетителей, посещающих Компанию

Осуществляется деятельность по обработке персональных данных с целью отслеживания входа и выхода гостей, посещающих нашу Компанию. При получении таких данных, как имя, фамилия, номер телефона, идентификационный номер гражданина (TC Kimlik No) и адрес электронной почты посетителей, эти данные обрабатываются исключительно для указанной цели и фиксируются в системе учета на физических носителях.

12.3. Посетители веб-сайта

Для того чтобы посетители нашего веб-сайта могли использовать его в соответствии с целями своего визита, а также для отображения персонализированного контента и проведения онлайн-рекламных мероприятий, их действия на сайте фиксируются с помощью технических средств (например, файлов cookie). Подробная информация об этой деятельности нашей Компании представлена в текстах Политики конфиденциальности на нашем веб-сайте.

Настоящая Политика может быть пересмотрена компанией Asdenar в случае необходимости. В случае внесения изменений, самая актуальная версия Политики будет размещена на веб-сайте Компании.

ASDENAR PROJE Müş. Mim. Müh. Tek. A.Ş.