1- цель
EAE ELEKTRİK AYDINLATMA ENDÜSTRİSİ SAN.VE TİC.A.Ş. (кратко "EAE LIGHTING") как компания стремится к соблюдению прав и свобод физических лиц, чьи персональные данные обрабатываются в соответствии с Турецкой Конституцией, международными договорами, а также Законом о защите персональных данных № 6698 ("КЗПД") и другим соответствующим законодательством.
Поэтому мы проводим обработку, хранение и передачу всех полученных персональных данных в ходе наших деятельностей, будь то автоматизированных или неавтоматизированных, включая данные наших сотрудников, поставщиков, клиентов, посетителей нашего веб-сайта и прочих, согласно Политике по защите и обработке персональных данных EAE LIGHTING (кратко "Политика").
Соблюдение основных прав и свобод физических лиц, чьи персональные данные обрабатываются, является основным принципом нашей политики обработки персональных данных. Поэтому мы проводим все наши деятельности по обработке персональных данных, соблюдая принципы защиты личной жизни, конфиденциальности переписки, свободы мысли и вероисповедания, а также право на использование эффективных средств правовой защиты. Мы принимаем все административные и технические меры защиты в соответствии с законодательством и современными технологиями для защиты персональных данных в соответствии с характером соответствующих данных.
Настоящая Политика описывает методы обработки, хранения, передачи и удаления предоставленных персональных данных в рамках принципов, установленных в Законе о защите персональных данных (КЗПД), во время наших коммерческих или социально-ответственных действий и подобных мероприятий.
2- ОБЛАСТЬ ПРИМЕНЕНИЯ
Все персональные данные, обрабатываемые Компанией и касающиеся наших клиентов, деловых связей, партнеров по бизнесу, сотрудников, поставщиков, потенциальных клиентов и других третьих лиц, включены в область применения нашей Политики.
Наша Политика применяется ко всем действиям по обработке персональных данных, принадлежащим или управляемым Компанией, и разрабатывается и составляется с учетом Закона о защите персональных данных и других применимых нормативов, а также международных стандартов в этой области.
3- ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ
В этом разделе поясняются основные термины, понятия, сокращения и прочие выражения, используемые в Политике.
Компания: EAE ELEKTRİK AYDINLATMA ENDÜSTRİSİ SAN.VE TİC. A.Ş.
Открытое Согласие: Однозначное согласие, основанное на информировании и свободной воле, предоставленное только для конкретного вопроса, являющееся явным и безоговорочным.
Сотрудник: Сотрудник компании.
Субъект персональных данных (заинтересованное лицо): Физическое лицо, чьи персональные данные обрабатываются.
Персональные данные: Любая информация, относящаяся к определенному или определяемому физическому лицу.
Личные данные особой категории: Данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религиозных, конфессиональных или иных убеждений, внешности, членства в ассоциациях, фондах или профсоюзах, а также данные, касающиеся здоровья, сексуальной жизни, судимости, а также биометрические и генетические данные.
Обработка персональных данных: Любая операция или серия операций, совершаемых полностью или частично автоматизированным способом или неавтоматизированным способом с использованием средств обработки персональных данных.
Обработчик данных: Физическое или юридическое лицо, обрабатывающее персональные данные от имени ответственного за их обработку.
Ответственный за обработку данных: Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных, а также управляющее системой ведения записей.
Куратор ЗПД: Куратор по защите персональных данных.
Орган ЗПД: Орган по защите персональных данных.
КЗПД: 7 апреля 2016 года был опубликован Закон о защите персональных данных в Турции под номером 29677 в Официальной газете.
Политика: EAE ELEKTRİK AYDINLATMA ENDÜSTRİSİ SAN.VE TİC. A.Ş. Политика по защите, обработке и конфиденциальности персональных данных.
4-РОЛЬ И ОБЯЗАННОСТИ
Комитет по Защите Персональных Данных
Созданный внутри EAE LIGHTING, Комитет по Защите Персональных Данных, состоящий из представителей отделов по персоналу, бухгалтерии, информационных технологий, качества, продаж и представителей высшего руководства, несет ответственность за создание и обновление данной политики. При выявлении поведения, противоречащего основным положениям, Комитет по Защите Персональных Данных оценивает данную ситуацию с соблюдением процедуры управления инцидентами нарушения персональных данных.
5-ПРАВОВЫЕ ОБЯЗАННОСТИ
В соответствии с Законом о защите персональных данных (КЗПД) в качестве ответственного за обработку данных у нас есть следующие правовые обязанности:
5.1 Обязанность предоставления информации
При сборе персональных данных в качестве ответственного за обработку;
Цели обработки ваших персональных данных,
Информация о нашей личности, а также, если есть, о личности нашего представителя,
Кому и с какой целью могут передаваться обработанные ваши персональные данные,
Метод сбора данных и правовое основание для этого,
Права, предоставленные законом.
мы обязаны предоставить Интересующемуся следующую информацию.
Фирма стремится сделать данную Политику открытой, понятной и легкодоступной для общественности.
5.2-ая Обязанность обеспечения безопасности данных
С целью обеспечения безопасности персональных данных в качестве ответственного за обработку данных мы принимаем административные и технические меры, предусмотренные законодательством. Эти обязательства и принятые меры безопасности подробно описаны в разделах 9 и 10 настоящей Политики.
6. Классификация персональных данных
Персональные данные - это любая информация, относящаяся к определенному или определимому физическому лицу.
Защита персональных данных применяется только к физическим лицам, и данные, не содержащие информацию о физическом лице, принадлежащие юридическим лицам, не подпадают под эту политику. Личные данные особой категории
6.2-ая Личные данные особой категории
включают в себя сведения о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, вероисповедании или иных убеждениях, а также данные о членстве в ассоциациях, фондах или профсоюзах, а также данные о здоровье, сексуальной жизни, судимости и мерах безопасности, а также биометрические и генетические данные.
7. Обработка персональных данных
7.1-ая Принципы обработки персональных данных
Мы обрабатываем персональные данные в соответствии с принципами, изложенными ниже.
7.1.1. Соблюдение закона и принципов добросовестности
Мы обрабатываем персональные данные в соответствии с правилами честности, прозрачности и в рамках наших обязательств по информированию.
7.1.2. Обеспечение точности и актуальности персональных данных
Мы принимаем необходимые меры предосторожности в наших процедурах обработки данных, чтобы гарантировать, что обрабатываемые данные являются точными и актуальными. Мы также разрешаем Владельцу персональных данных связываться с нами для обновления своих данных и исправления любых ошибок в обработанных данных.
7.1.3. Обработка для конкретных, ясных и законных целей
Как компания, мы обрабатываем персональные данные в объеме и содержании, которые четко определены и в рамках наших законных целей, определенных для продолжения нашей деятельности в рамках законодательства и обычного течения коммерческой жизни.
7.1.4. Персональные данные должны быть актуальными, ограниченными и соразмерными цели, для которой они обрабатываются.
Мы обрабатываем персональные данные ограниченно и размеренно в связи с целью, которую мы четко и точно определяем.
Мы избегаем обработки персональных данных, которые не актуальны или не требуют обработки. По этой причине мы не обрабатываем специальные персональные данные, за исключением случаев, когда это требуется по закону, или если мы не получаем явного согласия, когда нам необходимо их обработать.
7.1.5. Хранение персональных данных в соответствии с требованиями законодательства и в течение срока реализации наших коммерческих законных интересов.
Многие положения законодательства требуют хранения персональных данных в течение определенного периода времени. Поэтому мы сохраняем обрабатываемые нами персональные данные в течение срока, предусмотренного соответствующим законодательством, или в течение периода, необходимого для целей обработки персональных данных.
После истечения предусмотренного законом срока хранения или когда цель обработки персональных данных становится ненужной, мы удаляем или уничтожаем персональные данные. Принципы и процедуры хранения подробно описаны в разделе 9.1 данной Политики.
7.2-ая Информация о согласии на обработку данных субъекта
Мы получаем явное согласие субъекта на обработку его данных, за исключением случаев, когда закон предусматривает иные исключения, не требующие явного согласия.
7.3-ая Цели обработки персональных данных
Как компания мы обрабатываем персональные данные для следующих целей, не ограничиваясь перечисленным:
Осуществление нашей деятельности,
Определение политики в области человеческих ресурсов, планирование и осуществление процессов,
Предоставление поддержки клиентам в рамках контракта и стандартов обслуживания,
Определение предпочтений и потребностей наших клиентов с целью формирования и обновления услуг, предоставляемых клиентам,
Обеспечение соблюдения законных требований и обязательств в соответствии с законодательством,
Проведение исследований и статистических исследований,
Проведение опросов, конкурсов, акций, рекламных кампаний и спонсорства,
Оценка заявок на вакансии.
Установление контакта с лицами, находящимися в деловых отношениях с компанией,
Отслеживание маркетинговых процессов,
Управление соблюдением законов,
Управление поставщиками и поставками,
Планирование и проведение рекламных и промо-акций,
Юридическая отчетность,
Выставление счетов,
Планирование торговых и бизнес-стратегий,
Управление отношениями с партнерами и поставщиками.
7.4-ая Обработка персональных данных особой категории
Персональные данные особой категории обрабатываются нами в соответствии с требованиями законов и административно-техническими мерами, предусмотренными законодательством и рекомендациями Комитета по защите персональных данных. Они обрабатываются только в случае наличия явного согласия, а также в случаях, предусмотренных обязательствами в соответствии с законодательством.
Персональные данные особой категории, такие как данные о здоровье и личной жизни, могут обрабатываться только лицами, которые подлежат обязательству сохранения тайны, или уполномоченными органами в целях сохранения общественного здоровья, проведения профилактической медицины, предоставления медицинской диагностики, лечения и ухода, а также для планирования и управления финансированием медицинских услуг. Поэтому мы не обрабатываем такие данные, за исключением данных наших сотрудников. Данные о наших сотрудниках могут обрабатываться лицами, предусмотренными законодательством.
7.5-ая Обработка персональных данных, собранных с использованием файлов cookie на нашем веб-сайте
Мы используем файлы cookie для улучшения работы и использования нашего веб-сайта, а также для сделать время, проведенное на веб-сайте, более эффективным и приятным для вас. Помимо этого, мы используем некоторые файлы cookie для запоминания ваших предпочтений на нашем веб-сайте, обеспечивая тем самым более усовершенствованный и персонализированный опыт для вас.
7.6-ая Обработка персональных данных в целях управления человеческими ресурсами и занятости
Личные данные, которые вы предоставляете нам в процессе подачи заявки на работу в качестве соискателя, такие как резюме, дипломы и другие документы, обрабатываются, хранятся и передаются для оценки заявки на работу. Обработка, передача и хранение ваших личных данных в качестве соискателя охватываются настоящей Политикой и Политикой по защите персональных данных для соискателей на работу.
7.7-ая Исключения, когда не требуется явного согласия при обработке персональных данных
Мы можем обрабатывать персональные данные без явного согласия в следующих исключительных случаях, предусмотренных законом:
Явное предусмотрение в законах;
Когда обработка персональных данных необходима для заключения или выполнения договора с вашим прямым участием;
Когда обработка персональных данных необходима для установления, использования или защиты права;
Когда обработка персональных данных необходима для защиты законных интересов владельца данных, при условии, что это не вредит основным правам и свободам;
Когда обработка персональных данных является обязательной для выполнения правовых обязательств владельца данных;
Когда по фактическим причинам невозможно получить разрешение от субъекта данных, и это необходимо для защиты его собственной или чьей-либо жизни или физической целостности, при условии, что разрешение не могло быть получено из-за невозможности выражения воли.
Открытое разглашение со стороны субъекта данных.
В отношении особых категорий персональных данных исключительные случаи обработки без явного согласия субъекта данных указаны в разделе 7.4 настоящей Политики.
8-ПЕРЕДАЧА ПЕрсОНАЛЬНЫХ ДАННЫХ
8.1-ая Передача персональных данных внутри страны
Как компания, мы действуем в соответствии с требованиями Канона по защите персональных данных (КЗПД) и принятыми решениями и регулированиями Канона по защите персональных данных в отношении передачи персональных данных.
За исключением исключительных случаев, предусмотренных в законодательстве, персональные данные и данные особой категории не передаются нами другим физическим или юридическим лицам без явного согласия субъекта данных или, если субъект данных не достиг 18-летнего возраста, без явного согласия его опекуна или законного представителя.
Данные могут быть переданы компетентному административному или судебному органу или учреждению в соответствии с предусмотренными законом условиями и ограничениями, даже без явного согласия субъекта данных или, если субъект данных не достиг 18-летнего возраста, без явного согласия его опекуна или законного представителя.
В случае исключительных случаев, предусмотренных законодательством,
И в случаях, указанных в разделе 7.7 настоящей Политики,
А также в случаях, описанных в разделе 7.4 относительно данных особой категории,
Комиссия по защите личных данных (КЗПД) и соответствующее законодательство предусматривают принятие мер по обеспечению Интересующего Лица в отношении его здоровья и личной жизни, относящихся к особым категориям персональных данных, только в целях охраны общественного здоровья, проведения профилактической медицинской деятельности, медицинской диагностики, лечения и ухода, а также для планирования и управления здравоохранением и финансированием медицинских услуг. Данные могут быть переданы лицам или организациям, обязанным соблюдать обязательства по сохранению конфиденциальности, без необходимости получения открытого согласия.
8.2-ая Передача персональных данных за границу
Персональные данные не могут передаваться за границу без открытого согласия Интересующего Лица или, если Интересующее Лицо не достигло 18 лет, без явного согласия его родителя или законного представителя. Однако, в случаях, предусмотренных исключениями в пунктах 7.4. и 7.7. настоящей Политики, персональные данные могут передаваться за границу только если:
Третьи лица за границей находятся в странах, где обеспечивается достаточная защита в соответствии с решением Комиссии по защите личных данных;
В случае отсутствия достаточной защиты в стране, как в Турции, так и в соответствующей иностранной стране, ответственные за обработку данных в этих странах письменно обязуются обеспечивать достаточную защиту, и имеется разрешение Комиссии по защите личных данных;
в таких случаях персональные данные могут передаваться за границу без открытого согласия.
Когда возникает техническая необходимость сохранить данные в облачной системе, данные могут быть переданы за границу с явного согласия и в соответствии с правилами, указанными в законе.
8.3-ая Организации, которым передаются персональные данные
Персональные данные, включая, помимо прочего;
Уважаемым поставщикам,
Нашим партнерам и деловым связям,
Дочерним и аффилированным компаниям нашей компании,
Правомочным государственным органам в соответствии с законом,
Правомочным частным лицам в соответствии с законом,
Лицам или третьим сторонам, предоставляющим услуги, а также консультантам, организациям или органам, с которыми сотрудничается,
Нашим акционерам,
информация может передаваться в соответствии с принципами и правилами, описанными выше, и в пределах условий и целей, установленных в статьях 8 и 9 Закона.
8.4-ая Меры, принятые для законной передачи персональных данных
8.4.1. Технические меры
Для защиты персональных данных мы принимаем следующие меры, в том числе, но не ограничиваясь:
Организация внутрикорпоративной технической организации для обработки и хранения персональных данных в соответствии с законодательством,
Создание технической инфраструктуры для обеспечения безопасности баз данных, где хранятся ваши персональные данные,
Мониторинг и проверка процессов, созданных технической инфраструктурой, и их регулярная проверка,
Установление процедур отчетности о принятых технических мерах и процессах проверки,
Периодическое обновление и обновление принятых технических мер,
Пересмотр рисковых ситуаций с созданием необходимых технологических решений,
Использование антивирусных систем, брандмауэров и других программных или аппаратных средств безопасности, а также установка систем безопасности, соответствующих технологическому прогрессу.
У нас есть специалисты в области технических вопросов.
8.4.2. Административные меры
Для защиты ваших персональных данных мы принимаем следующие меры, но не ограничиваемся ими:
Создаем политику и процедуры доступа к персональным данным внутри компании, включая сотрудников компании и дочерних предприятий.
Информируем и обучаем наших сотрудников по законному сохранению и обработке ваших персональных данных.
Фиксируем меры, которые будут предприняты нашими сотрудниками в случае неправомерной обработки ваших персональных данных в договорах с ними и/или в созданных нами политиках.
Осуществляем контроль за деятельностью по обработке персональных данных сотрудников или партнеров, с которыми сотрудничаем.
9-ХРАНЕНИЕ ПЕрсОНАЛЬНЫХ ДАННЫХ
9.1-ая Сохранение персональных данных в соответствии с применимым законодательством или необходимым сроком для достижения целей обработки
Мы храним ваши персональные данные в течение периода, предусмотренного применимым законодательством, или в течение времени, необходимого для достижения целей обработки персональных данных.
В случаях, когда мы обрабатываем персональные данные для более чем одной цели, если цели обработки данных исчезают или если Соответствующее лицо или Соответствующее лицо является лицом в возрасте до 18 лет, законодательство не препятствует удалению данных. данные по требованию родителя или законного представителя Соответствующего лица удаляются или уничтожаются. Мы соблюдаем законодательные нормы и решения Комиссии по защите персональных данных (КЗПД) в отношении вопросов уничтожения или удаления данных.
9.2-ая Принятые меры по хранению персональных данных
9.2.1. Технические меры
Создаем техническую инфраструктуру и механизмы контроля для уничтожения и удаления персональных данных,
Принимаем необходимые меры для безопасного хранения персональных данных,
Имеем в штате специалистов по техническим вопросам,
Разрабатываем системы для обеспечения бизнес-континуитета и планы экстренных ситуаций для предотвращения возможных рисков,
Устанавливаем системы безопасности в области хранения персональных данных в соответствии с современными технологическими требованиями.
9.2.2. Административные меры
Создаем осведомленность среди наших сотрудников относительно технических и административных рисков, связанных с хранением персональных данных.
Заключаем договоры с компаниями, куда передаются персональные данные при сотрудничестве с третьими сторонами; в этих договорах отражаются меры по обеспечению защиты и безопасного хранения передаваемых персональных данных.
10-БЕЗОПАСНОСТЬ ПЕрсОНАЛЬНЫХ ДАННЫХ
10.1. Обязательства по обеспечению безопасности персональных данных
Предотвращение незаконной обработки
персональных данных,
Предотвращение незаконного доступа
к персональным данным,
согласно технологическим возможностям и затратам на внедрение, мы принимаем административные и технические меры.
10.2. Принятые меры по предотвращению незаконной обработки персональных данных
Мы проводим необходимые проверки и аудиты внутри компании,
Мы обучаем и информируем наших сотрудников по законному обработке персональных данных,
Мы подробно анализируем все виды деятельности компании, оцениваем их на уровне отдельных подразделений, и после этой оценки обрабатываем персональные данные в рамках коммерческой деятельности соответствующих подразделений,
В случае сотрудничества с третьими лицами в рамках обработки персональных данных в соответствующих договорах с участием обработчиков данных отражаем условия обеспечения безопасности, которые они обязуются предпринимать.
В случае незаконного раскрытия или утечки персональных данных мы информируем Комиссию по защите персональных данных (KVK) о произошедшем, проводим предусмотренные законодательством проверки и принимаем соответствующие меры.
10.2.1. Принятые технические и административные меры для предотвращения незаконного доступа к персональным данным
Мы нанимаем специалистов в области технологий;
Имеем в штате специалистов по техническим вопросам,
Периодическое обновление и обновление принятых технических мер,
Мы разрабатываем процедуры авторизации доступа внутри компании.
Установление процедур отчетности о принятых технических мерах и процессах проверки,
Мы создаем системы регистрации данных внутри компании в соответствии с законодательством и регулярно их проверяем,
Мы разрабатываем планы экстренной помощи и системы их реализации для предотвращения возможных рисков,
Мы обучаем и информируем наших сотрудников по вопросам доступа к персональным данным и их авторизации,
В случае сотрудничества с третьими лицами в рамках обработки персональных данных в соответствующих договорах с участием обработчиков данных отражаем условия обеспечения безопасности, которые они обязуются предпринимать,
Мы устанавливаем системы безопасности, включая технологические новшества, для предотвращения незаконного доступа к персональным данным.
10.2.2. Принятые меры в случае незаконного раскрытия персональных данных
Мы принимаем административные и технические меры для предотвращения незаконного раскрытия персональных данных и регулярно обновляем соответствующие процедуры. В случае обнаружения несанкционированного раскрытия персональных данных мы создаем системы и инфраструктуру для уведомления Заинтересованного Лица или, если Заинтересованное Лицо не достигло 18 лет, его родителя или законного представителя, а также Комиссии по защите персональных данных (КЗПД).
Несмотря на все принятые административные и технические меры, в случае незаконного раскрытия персональных данных по усмотрению Комиссии по защите персональных данных (КЗПД) данное событие может быть объявлено на сайте КЗПД или другими средствами.
11-ПРАВА СУБЪЕКТА ПЕрсОНАЛЬНЫХ ДАННЫХ
В рамках нашего обязательства по предоставлению информации мы информируем субъекта персональных данных и создаем системы и инфраструктуру для предоставления этой информации. Мы разрабатываем технические и административные регламенты, необходимые для осуществления субъектом персональных данных его прав.
Субъект персональных данных имеет право на свои персональные данные:
Узнать, обрабатываются ли его персональные данные,
Запросить информацию, если его персональные данные были обработаны,
Узнать цель обработки персональных данных и соответствует ли использование их этой цели,
Узнать, передаются ли его персональные данные третьим лицам в стране или за ее пределами,
Потребовать исправления неполных или неверных персональных данных,
Потребовать удаления или уничтожения персональных данных при отсутствии необходимости в их обработке,
Потребовать уведомления третьих лиц о выполнении вышеуказанных операций с персональными данными,
Возразить против автоматизированного принятия решений, приводящего к негативным последствиям,
Имеет право потребовать возмещения ущерба в случае нарушения законодательства
о персональных данных.
11.1-ая Использование прав по персональным данным
Субъект персональных данных может предоставить свой запрос по своим персональным данным Комиссии по защите персональных данных (КЗПД) специальным методом, установленным Комиссией, или направив запрос на адрес [email protected] с использованием "Формы обращения по Закону о персональных данных" на нашем веб-сайте, либо письменно и подписано с использованием влажной подписи, либо направив на наш зарегистрированный электронный адрес [email protected] с использованием безопасной электронной подписи.
Субъект персональных данных для использования вышеуказанных прав должен включить в заявление по всем вопросам, касающимся его прав: четкое и понятное изложение требований,удостоверение, что предмет запроса относится к личной информации заявителя или, если он действует от имени другого лица, предоставление соответствующей полномочии с документальным подтверждением,включение идентификационных и контактных данных, а также предоставление документов, подтверждающих личность. В случае если субъект персональных данных не достиг 18-летнего возраста, запрос на персональные данные должен быть направлен родителем или законным представителем вместе с документами, подтверждающими личность, и упомянутыми выше документами.
Такие запросы будут рассмотрены только при личном подаче, и запросы от неуполномоченных третьих лиц по персональным данным не будут рассматриваться.
11.2.1. Срок ответа на запрос
Запросы по персональным данным в зависимости от характера рассматриваются в кратчайшие сроки, в любом случае не позднее 30 (тридцати) дней бесплатно или, при условии соблюдения условий тарифа, опубликованного Комиссией по защите персональных данных (КЗПД), за плату.
Запрос на дополнительную информацию или документы может быть предъявлен во время подачи заявления или при рассмотрении заявления.
11.2.2. Право отклонения запроса
Запросы по персональным данным;
Обработка персональных данных в целях статистики, планирования и исследований при условии анонимизации данных,
Обработка персональных данных в художественных, исторических, литературных или научных целях или в рамках свободы выражения, при условии соблюдения конфиденциальности личной жизни или прав личности,
Обработка персональных данных, сделанных общедоступными самим субъектом персональных данных,
Отсутствие законной причины для запроса,
Несоответствие запроса требованиям законодательства,
Невыполнение формальностей при подаче запроса,
Во всех вышеуказанных случаях запрос будет отклонен с указанием причин.
11.3-ая Процедура рассмотрения запроса
Для начала процесса ответа, указанного в разделе 11.2.1 данной Политики, необходимо отправить запрос субъекта персональных данных в письменной форме с подписью или с электронной подписью и отправить его через КЕП или другие методы, указанные Комиссией по защите персональных данных (KVK), вместе с идентификационной информацией и документами, подтверждающими личность. В случае если субъект персональных данных не достиг 18-летнего возраста, запрос на персональные данные должен быть направлен родителем или законным представителем вместе с документами, подтверждающими личность, и упомянутыми выше документами.
Если запрос принят, применяется соответствующий процесс, и уведомление осуществляется письменно или электронным путем. В случае отказа в запросе, причина объясняется и сообщается заявителю письменно или электронным путем.
11.4-ая Право на жалобу в Комитет по защите персональных данных
В случае отказа в запросе, недостаточности ответа или отсутствия ответа в установленный срок субъект данных имеет право подать жалобу в Комитет по защите персональных данных в течение 30 (тридцати) дней с даты, когда он узнал ответ, и в любом случае в течение 60 (шестидесяти) дней с даты подачи заявки.
12-ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Настоящая Политика конфиденциальности содержит нашу политику в отношении ваших персональных данных при предоставлении услуг, связанных с веб-сайтом нашей Компании. Получение и обработка ваших персональных данных В соответствии с Законом о защите персональных данных № 6698 ("KVKK"), в качестве ответственного за обработку данных, мы информируем вас о том, что ваши персональные данные, которые мы запрашиваем в рамках целей и сроков обработки, будут записаны, храниться, сохраняться, переупорядочиваться в рамках целей, требующих обработки, передаваться компетентным учреждениям, уполномоченным запрашивать эти персональные данные в соответствии с законом, а также могут быть переданы третьим лицам внутри страны или за ее пределами в случаях и по условиям, установленным KVKK, и могут обрабатываться другими способами, указанными в KVKK.Пользователь или Пользователи; На веб-сайте с целью подачи заявки на работу, выражения пожеланий и предложений, представления себя и более тесного отслеживания своих предпочтений пользователи признают, что они полностью по своему желанию и с открытым согласием предоставляют личные данные, такие как имя, фамилия, электронная почта и данные для заявки на работу, согласно Закону о защите персональных данных № 6698, для непосредственного использования веб-сайта или общения. Они также соглашаются с тем, что эти данные могут быть обработаны для представления себя, предоставления им лучших услуг, уведомления о заявках или жалобах, а также о событиях и новинках сайта. Ваши персональные данные могут быть обработаны в рамках Турецкого Торгового Кодекса (ТТК), Турецкого Гражданского Кодекса, Закона о защите прав потребителей и других относящихся к этому законов и нормативных актов, а также других соответствующих законов и нормативных актов для идентификации, адресации и записи необходимой информации, касающейся выполнения транзакций, и для подготовки всех необходимых квитанций, записей и документов в письменной или бумажной форме. Они также могут быть сохранены, архивированы и обрабатываться в течение установленных законом сроков в соответствии с соответствующими законами и нормативными актами для обеспечения безопасности транзакций, соблюдения обязательств по сохранению, отчетности и информированию, установленным государственными учреждениями или другими органами, а также для оценки предоставленных персональных данных во время заявок на работу, их хранения, сбора и обработки в устной, письменной или электронной форме в пределах, установленных законом, с ограничением только для упомянутых организаций в рамках законных полномочий, предоставленных законом государственным и частным юридическим лицам. Все предоставленные вами личные данные, в соответствии с Законом о защите персональных данных № 6698, статья 12, будут храниться с соблюдением принципов конфиденциальности. Ваши личные данные могут быть предоставлены только в случаях, предусмотренных законом, исключая исключения/несанкционированные случаи, исключительно на основе явного согласия пользователей с упоминанием этих данных, сотрудникам компании, уполномоченным для их хранения, или по законной необходимости компетентными органами или организациями, имеющими право запросить эти данные.
13-ВХОД И ВЫХОД И ОБРАБОТКА ПЕрсОНАЛЬНЫХ ДАННЫХ ВНУТРИ КОМПАНИИ
С целью обеспечения безопасности и нормального функционирования компаниям разрешено отслеживать входы и выходы гостей с использованием видеонаблюдения в зданиях компании (внутренних и внешних), обрабатывая персональные данные в соответствии с Конституцией, Законом о защите персональных данных и другими относящимися к этому законодательствами. Видеозаписи посетителей, сделанные системой видеонаблюдения в зданиях, на входах и внутри здания компании, предпринимаются с целью обеспечения безопасности, повышения качества обслуживания и обеспечения безопасности компании, посетителей и других лиц, и обрабатываются согласно указанным целям в деятельности по обработке данных. К записям, хранящимся в цифровом формате, имеют доступ только ограниченное количество сотрудников компании, которые обязуются соблюдать конфиденциальность данных, к которым они имеют доступ. Живые видеозаписи с камер могут быть просмотрены службами безопасности, предоставляемыми извне. Для обеспечения безопасности полученных персональных данных в результате видеонаблюдения принимаются необходимые технические и административные меры в соответствии с положениями статьи 12 Закона о защите персональных данных. Лог-записи, касающиеся предоставленного гостям доступа к Интернету, регистрируются в соответствии с положениями Закона № 5651 и соответствующими нормативными актами, урегулированными этим законом; эти записи обрабатываются только для выполнения соответствующего юридического обязательства в случае запроса со стороны уполномоченных государственных органов или в процессе проверок внутри компании. К лог-записям имеет доступ только ограниченное число сотрудников компании, которые обязались соблюдать конфиденциальность данных, и эти записи могут использоваться только в рамках запросов от уполномоченных государственных органов или в ходе проверок для соблюдения законных обязательств. На сайтах в собственности компании, с целью обеспечения правильного использования сайтов посетителями в соответствии с их намерениями, регистрируются интернет-движения внутри сайта в соответствии с положениями Закона и соответствующими нормативными актами.
14-УДАЛЕНИЕ И АНОНИМИЗАЦИЯ ПЕрсОНАЛЬНЫХ ДАННЫХ
Согласно статье 7 Закона о защите персональных данных и соответствующим нормам других законов (статья 138 Уголовного кодекса Турции), даже если персональные данные были обработаны, но причины для их обработки исчезли, эти данные подлежат удалению или уничтожению по решению компании или по запросу субъекта персональных данных. Любые положения, касающиеся удаления или уничтожения персональных данных в других законах, сохраняются. Наша компания использует следующие техники для удаления или уничтожения персональных данных: удаление персональных данных таким образом, чтобы их нельзя было восстановить, физическое уничтожение персональных данных, безопасное удаление из существующего программного обеспечения. Техники анонимизации включают агрегирование, деривацию, маскировку и хеширование. При соблюдении законов и в случае исчезновения причин, обосновывающих обработку данных, персональные данные могут быть анонимизированы нашей компанией или ее филиалами. Анонимизированные персональные данные не подпадают под действие Закона о защите персональных данных, и, следовательно, могут обрабатываться в целях исследования, статистики и других аналогичных целей.
15-ПУБЛИКАЦИЯ И ХРАНЕНИЕ ДОКУМЕНТА
Настоящая Политика сохраняется в двух различных средах - на бумаге и в электронной форме.
16-ПЕРИОД ОБНОВЛЕНИЯ
Настоящая Политика периодически пересматривается компанией и, при необходимости, обновляется в соответствии с законами, правилами и внутренними принципами компании.
17-ДЕЙСТВИЕ
Настоящая Политика считается действующей после ее публикации в системе управления документами компании QDMS и на сайте компании.