Политика обработки и защиты персональных данных
СОДЕРЖАНИЕ
I. ВВЕДЕНИЕ
A. Цели и Область Применения
Принципы защиты и обработки персональных данных компании Micro Fue Turkey определены в данной политике.
В рамках этой Политики даются объяснения по поводу деятельности по обработке персональных данных и систем, принятых Micro Fue Turkey для защиты персональных данных. В этом контексте цель состоит в обеспечении прозрачности путем информирования Заинтересованного Лица (покупателей, сотрудников и кандидатов на работу, потенциальных клиентов, акционеров, посетителей, участников, поставщиков и третьих лиц), установлении и поддержке стандартов управления персональными данными; установлении и поддержке организационных целей и обязательств; создании контрольных механизмов в соответствии с допустимым уровнем риска. Также Политика направлена на соблюдение принципов и правил, установленных международными соглашениями по защите персональных данных, Конституцией, законами, регламентами, контрактами и другими нормативными актами, и на лучшую защиту основных прав и свобод Заинтересованного Лица. Эта Политика охватывает все физические и электронные системы и носители данных, используемые для автоматической или неавтоматической обработки персональных и частных данных, если они являются частью системы регистрации данных.
Определения
Определение | Описание |
---|---|
Открытое Согласие | Согласие по конкретному вопросу, основанное на информации и выраженное свободной волей |
Конституция | Конституция Республики Турция № 2709 |
Работник | Сотрудники и руководители компании Micro Fue Turkey |
Кандидат на Работу | Лица, которые предоставили свои резюме и сопутствующую информацию для рассмотрения компании Micro Fue Turkey любым способом |
Акционер/Партнер | Акционеры и партнеры компании Micro Fue Turkey, являющиеся физическими лицами |
Заинтересованное Лицо | Физическое лицо, чьи персональные данные обрабатываются |
Уничтожение | Удаление или уничтожение персональных данных |
Персональные Данные | Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу |
Инвентарь обработки персональных данных | Деятельность по обработке персональных данных, проводимая контролерами данных в зависимости от их бизнес-процессов; инвентарь обработки персональных данных, созданный путем связывания персональных данных с целями обработки, категорией данных, группой получателей и группой субъектов данных, объясняющий максимальное время, необходимое для целей обработки персональных данных, персональные данные, которые планируется передать за границу, и принятые меры по обеспечению безопасности данных. |
Анонимизация персональных данных | Анонимизация персональных данных, делая невозможным связывание персональных данных с идентифицированным или идентифицируемым физическим лицом любым образом, даже если они совмещены с другими данными. |
Утилизация персональных данных | Процесс удаления, анонимизации или уничтожения персональных данных |
Удаление персональных данных | Процесс, при котором персональные данные становятся недоступными и не могут быть использованы для Заинтересованных Лиц любым способом |
Уничтожение персональных данных | Процесс уничтожения персональных данных, делая их недоступными, не восстанавливаемыми и непригодными для использования никем и никоим образом. |
Комитет | Комитет по защите персональных данных компании Micro Fue Turkey |
Совет | Совет по защите персональных данных и орган по защите данных соответствующей страны-члена |
KVKK | Закон № 6698 о защите персональных данных |
GDPR | Общий регламент по защите данных Европейского Союза |
Специальные категории персональных данных | Данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, сектах или других верованиях, одежде, членстве в ассоциациях, фондах или профсоюзах, здоровье, сексуальной жизни, уголовных осуждениях и мерах безопасности |
Периодическое уничтожение | Удаление, уничтожение или анонимизация персональных данных, когда все условия обработки персональных данных в соответствии с KVKK и GDPR устранены, проводимое автоматически на повторяющихся интервалах и указанных в политике хранения и уничтожения |
Политика | Политика обработки и защиты персональных данных компании Micro Fue Turkey |
Micro Fue Turkey | Acenta Sağlık Hizmetleri ve Turizm Dan. Tic. Ltd. Şti. |
Сотрудник поставщика | Физические лица, работающие в учреждениях (включая, но не ограничиваясь, бизнес-партнерами, поставщиками), с которыми Micro Fue Turkey имеет какие-либо коммерческие отношения |
Представитель поставщика | Физические лица, с которыми у Micro Fue Turkey есть коммерческие отношения |
Пользователь продукта или услуги / Авторитет пользователя продукта и услуги | Физические лица (которые получают продукты или услуги) или юридические лица, которые используют или использовали продукты и услуги, предлагаемые Micro Fue Turkey, независимо от того, имеют ли они контрактные отношения с Micro Fue Turkey |
Обработчик данных | Физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролера данных на основании предоставленной ему полномочий |
Система регистрации данных | Система регистрации, в которой персональные данные обрабатываются и структурируются в соответствии с определенными критериями |
Контролер данных | Физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и отвечает за создание и управление системой регистрации данных |
Посетитель | Лица, которые посетили веб-сайты Micro Fue Turkey по различным причинам |
II. ОБЩИЕ ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Micro Fue Turkey, в соответствии со статьей 20 Конституции, статьей 4 KVKK и статьей 5 GDPR, в отношении обработки персональных данных; в соответствии с законом и принципами честности, точно и актуально, когда это необходимо; для конкретных, ясных и законных целей; осуществляет деятельность по обработке персональных данных в связанной, ограниченной и измеренной манере для этой цели. В этом контексте, в соответствии со статьей 5 KVKK для резидентов Турции, персональные данные обрабатываются на основании одного или нескольких условий статьи 5 KVKK относительно обработки персональных данных, и персональные данные хранятся столько, сколько требуется по законам и/или цели обработки данных. Кроме того, также действуют в соответствии с правилами, предусмотренными в отношении обработки чувствительных персональных данных в соответствии со статьей 6 KVKK, и в соответствии со статьями 8 и 9 KVKK, соблюдают правила, установленные Советом KVKK по передаче персональных данных. В соответствии со статьей 10 KVKK, информируют Заинтересованное Лицо и предоставляют необходимую информацию в случае запроса информации Заинтересованным Лицом. Кроме того, все указанные выше действия также выполняются для европейских резидентов в соответствии с соответствующими положениями GDPR.
А. Принципы обработки персональных данных
Ваши персональные данные в Micro Fue Turkey обрабатываются в соответствии с принципами обработки персональных данных, указанными в статье 4 Закона KVKK и статье 5 GDPR. Соблюдение этих принципов обязательно для каждой деятельности по обработке персональных данных:
Обработка персональных данных в соответствии с законом и принципами честности:
При обработке ваших персональных данных мы действуем в соответствии с законами, вторичными нормативными актами и общими принципами права; важно обрабатывать персональные данные, ограниченные целью обработки, и учитывать разумные ожидания заинтересованного лица.
Точные и актуальные персональные данные:
Мы заботимся о том, чтобы ваши обработанные персональные данные были актуальными, и проверяем их. В этом контексте заинтересованное лицо имеет право требовать исправления или удаления своих правильных и устаревших данных.
Обработка персональных данных для конкретных, явных и законных целей:
Перед каждой деятельностью по обработке персональных данных устанавливаются цели обработки данных, и соблюдение закона обеспечивается.
Связь, ограниченность и пропорциональность по отношению к цели, для которой обрабатываются персональные данные:
Персональные данные, необходимые для достижения цели обработки данных, ограничены, и принимаются необходимые технические и административные меры для предотвращения обработки персональных данных, не связанных с этой целью.
Хранение персональных данных в течение времени, необходимого законодательством или целям обработки:
Персональные данные удаляются, уничтожаются или анонимизируются после того, как цель обработки персональных данных исчезает или истекает срок, установленный законодательством.
Б. Условия обработки персональных данных
Персональные данные Micro Fue Turkey обрабатываются по крайней мере на основании одного из условий обработки персональных данных, указанных в статье 5 Закона KVKK и статье 6 GDPR. Объяснения этих условий приведены ниже:
Явное согласие заинтересованного лица:
Персональные данные заинтересованного лица могут быть обработаны с его свободной воли, при условии, что он имеет достаточную информацию о деятельности по обработке персональных данных и дает свое согласие, ограниченное этой операцией, без места для сомнений.
Явно предусмотрено законом:
Персональные данные могут быть обработаны в рамках соответствующего законодательного регулирования без явного согласия заинтересованного лица, если это явно предусмотрено законом.
Если явное согласие заинтересованного лица не может быть получено из-за фактической невозможности, а обработка персональных данных обязательна:
Персональные данные заинтересованного лица, которое не может выразить свое согласие или чье согласие не может быть подтверждено, могут быть обработаны без явного согласия, если обработка персональных данных необходима для защиты жизни или физической целостности заинтересованного лица или третьего лица.
Если деятельность по обработке персональных данных непосредственно связана с заключением или исполнением договора:
Если необходимо обработать персональные данные сторон договора, установленного или уже подписанного между компанией и заинтересованным лицом, обработка персональных данных может быть проведена без явного согласия.
Для выполнения юридических обязательств контролера данных необходимо проводить обработку персональных данных:
Для выполнения юридических обязательств, предусмотренных действующим законодательством, персональные данные могут быть обработаны без явного согласия.
Заинтересованное лицо сделало свои персональные данные публичными:
Персональные данные, которые были раскрыты публично заинтересованным лицом и стали доступными для всех в результате этого раскрытия, могут быть обработаны без явного согласия заинтересованного лица, ограниченного целью раскрытия.
Обработка персональных данных обязательна для установления, осуществления или защиты права:
Если обработка данных необходима для установления, осуществления или защиты права, персональные данные заинтересованного лица могут быть обработаны.
Обработка данных обязательна для законных интересов контролера данных, при условии, что это не нарушает основные права и свободы субъекта данных:
При условии соблюдения баланса интересов заинтересованного лица персональные данные могут быть обработаны. В этом контексте законный интерес, возникающий в результате обработки, определяется в первую очередь при обработке данных на основании законного интереса. Если возможное влияние обработки персональных данных на права и свободы заинтересованного лица оценивается, и делается вывод о том, что баланс не нарушен, обработка может быть проведена без явного согласия.
С. Условия обработки специальных категорий персональных данных
В статье 6 Закона KVKK указаны ограниченные категории специальных персональных данных. К ним относятся: данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, конфессии или других верованиях, одежде, членстве в ассоциациях, фондах или союзах, здоровье, сексуальной жизни, уголовных осуждениях и мерах безопасности, а также биометрические и генетические данные.
Micro Fue Turkey может обрабатывать чувствительные персональные данные в следующих случаях, принимая дополнительные меры, определенные Комиссией:
Обработка специальных категорий персональных данных, кроме здоровья и сексуальной жизни:
Может быть обработана без явного согласия заинтересованного лица, если лицо дает явное согласие или если это явно предусмотрено законом.
Персональные данные о здоровье и сексуальной жизни:
Если заинтересованное лицо дает явное согласие или для защиты общественного здоровья, проведения профилактической медицины, медицинского диагноза, лечения и ухода, планирования и управления медицинскими услугами и финансирования, уполномоченные лица или организации, обязанными соблюдать конфиденциальность. Эти данные могут быть обработаны без явного согласия.
Независимо от причины обработки, общие принципы обработки данных всегда принимаются во внимание в процессах обработки, и соблюдение этих принципов обеспечивается. В отношении защиты чувствительных данных в нашей компании введена «Политика защиты чувствительных персональных данных», и наши подразделения действуют в соответствии с положениями этой политики и принимают необходимые меры.
Однако обработка специальных категорий персональных данных возможна только в случае наличия хотя бы одного из условий, перечисленных в статье 9 GDPR. При наличии этих условий чувствительные персональные данные могут быть обработаны с обеспечением соответствующего уровня безопасности в соответствии с KVKK. Эти вопросы также четко указаны в Политике конфиденциальности, подготовленной нами:
В случае явного согласия заинтересованного лица
Для выполнения обязанностей контролера данных в соответствии с Трудовым кодексом и законом о социальном обеспечении
Если заинтересованное лицо физически или юридически не может дать согласие
В случае раскрытия данных публично заинтересованным лицом
В случае предъявления юридических требований и необходимости обработки данных в рамках соответствующей юрисдикции
Обработка данных в общественных интересах, при условии предоставления необходимых технических и административных мер
Для целей профилактической медицины или медицины труда
Для целей архивирования или проведения исследований в общественных интересах в соответствии со статьей 89/1 GDPR на основании законодательства ЕС.
III. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ MICRO FUE TURKEY
Micro Fue Turkey в соответствии с KVKK, GDPR и другими применимыми законодательными актами обрабатывает следующие категории персональных данных в рамках целей и условий, указанных в данной Политике:
- Идентификационные данные: Явно относящиеся к идентифицированному или идентифицируемому физическому лицу; обрабатываются частично или полностью автоматически или неавтоматически в рамках системы записи данных; информация, содержащаяся в документах, таких как водительское удостоверение, удостоверение личности, прописка, паспорт, свидетельство о браке.
- Контактная информация: Явно относящаяся к идентифицированному или идентифицируемому физическому лицу; обрабатывается частично или полностью автоматически или неавтоматически в рамках системы записи данных; информация, такая как номер телефона, адрес, электронная почта.
- Личная информация: Обрабатывается частично или полностью автоматически или неавтоматически в рамках системы записи данных, явно относящаяся к идентифицированному или идентифицируемому физическому лицу; все виды личных данных, обрабатываемых с целью получения информации, которая будет основой личных прав наших сотрудников или физических лиц, имеющих трудовые отношения с Micro Fue Turkey.
- Информация о правовых сделках: Обрабатывается частично или полностью автоматически или неавтоматически в рамках системы записи данных, явно относящаяся к идентифицированному или идентифицируемому физическому лицу; ваши персональные данные, обработанные в рамках определения, мониторинга и исполнения наших правовых требований и обязательств, а также соблюдения политик Micro Fue Turkey.
- Информация о транзакциях клиентов: Явно относящаяся к идентифицированному или идентифицируемому физическому лицу и включенная в систему записи данных; информация, такая как записи о пользовании нашими продуктами и услугами, а также инструкции и запросы клиента, необходимые для использования продуктов и услуг.
- Информация о безопасности физических пространств: Явно относящаяся к идентифицированному или идентифицируемому физическому лицу и включенная в систему записи данных; личные данные, касающиеся записей и документов, сделанных при входе в физическое пространство и во время пребывания в нем.
- Информация о безопасности транзакций: Явно относящаяся к идентифицированному или идентифицируемому физическому лицу и включенная в систему записи данных; личные данные, обрабатываемые для обеспечения технической, административной, правовой и коммерческой безопасности в ходе деятельности.
- Финансовая информация: Обрабатывается частично или полностью автоматически или неавтоматически в рамках системы записи данных, явно относящаяся к идентифицированному или идентифицируемому физическому лицу; персональные данные, обрабатываемые для информации, документов и записей, показывающих все виды финансовых результатов, созданных в соответствии с типом правовых отношений, установленных Micro Fue Turkey с заинтересованным лицом.
- Профессиональный опыт: Обрабатывается частично или полностью автоматически или неавтоматически в рамках системы записи данных, явно относящаяся к идентифицированному или идентифицируемому физическому лицу; персональные данные, обрабатываемые с целью оценки производительности наших сотрудников или физических лиц, имеющих трудовые отношения с нашей компанией, а также планирования и проведения их карьерного развития в рамках политики управления персоналом Micro Fue Turkey.
- Маркетинговая информация: Обрабатывается частично или полностью автоматически или неавтоматически в рамках системы записи данных, явно относящаяся к идентифицированному или идентифицируемому физическому лицу; персональные данные, обрабатываемые для персонализации и маркетинга наших продуктов и услуг в соответствии с привычками, вкусами и потребностями заинтересованного лица, а также отчеты и оценки, созданные в результате этих обработок.
- Аудио и видео записи: Явно относящиеся к идентифицированному или идентифицируемому физическому лицу; это персональные данные, которые частично или полностью обрабатываются автоматически или неавтоматически в рамках системы записи данных; например, данные, содержащиеся в фотографиях и видеозаписях (за исключением записей, включенных в информацию о безопасности физических пространств), аудиозаписи и документы, содержащие копии документов с личными данными.
- Специальные категории персональных данных: Данные о здоровье и сексуальной жизни, данные о криминальных осуждениях и мерах безопасности. Персональные данные, включенные в эти категории, обрабатываются.
IV. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Для обеспечения выполнения целей деятельности и учреждений Micro Fue Turkey; услуги, которые аутсорсятся от поставщика и необходимы для осуществления коммерческой деятельности Micro Fue Turkey, предоставляются нашей компании для обеспечения выполнения политик в области человеческих ресурсов и занятости, соблюдения обязательств в рамках охраны труда и безопасности, а также для принятия необходимых мер. Передача данных осуществляется с целью обеспечения предоставления необходимой информации уполномоченным государственным учреждениям.
Micro Fue Turkey не передает персональные данные заинтересованных лиц другим лицам без явного согласия заинтересованных лиц, за исключением случаев, когда необходимо передать персональные данные административным и судебным органам и учреждениям в соответствии с KVKK, GDPR или соответствующим законодательством. Однако в случаях, когда есть необходимость соблюдения закона, могут быть переданы персональные данные и чувствительные персональные данные заинтересованного лица реальным лицам и юридическим лицам частного права, акционерам, поставщикам, уполномоченным государственным учреждениям и организациям и другим заинтересованным лицам с принятием необходимых мер безопасности в соответствии с целями обработки персональных данных, без запроса явного согласия. В соответствии с этим соблюдаются правила, предусмотренные статьей 8 KVKK и/или статьями 6 и 8 GDPR и частью 5 GDPR.
А. Передача персональных данных
В рамках KVKK, даже если у лица нет явного согласия, персональные данные Micro Fue Turkey могут быть переданы третьим лицам с соблюдением всех необходимых мер безопасности, включая методы, предписанные Советом KVKK, если присутствуют одно или несколько из следующих условий:
- Соответствующая деятельность по передаче персональных данных ясно предусмотрена законами,
- Это необходимо для защиты жизни или физической целостности лица, которое не может выразить свое согласие из-за фактической невозможности или чье согласие не является юридически действительным.
- Передача персональных данных непосредственно связана с установлением или исполнением контракта,
- Передача персональных данных обязательна для выполнения юридического обязательства,
- Ограниченная передача персональных данных для публикации, если это было сделано публично заинтересованным лицом,
- Передача персональных данных обязательна для установления, использования или защиты прав Micro Fue Turkey или соответствующего лица или третьих лиц,
- Необходимость проведения деятельности по передаче персональных данных для законных интересов Micro Fue Turkey, при условии, что это не нарушает основные права и свободы заинтересованного лица.
В дополнение к вышеуказанному, персональные данные могут быть переданы в иностранные страны, признанные Советом KVKK как имеющие адекватную защиту, при наличии любого из вышеуказанных условий.
В случае отсутствия достаточной защиты, в соответствии с условиями передачи данных, установленными законодательством, данные могут быть переданы в иностранные страны, где контролеры данных в Турции и соответствующей иностранной стране предоставляют адекватную защиту в письменной форме и где доступно разрешение Совета KVKK, без явного согласия заинтересованного лица.
В рамках GDPR; передвижение персональных данных в пределах Европейского Союза свободно в соответствии со статьями 6 и 8 GDPR. Передача за пределы Европейского Союза возможна, как указано в Главе 5 статей 44 и 50. В соответствии со статьей 44 GDPR, должен быть обеспечен соответствующий уровень безопасности для передачи за пределы Европейского Союза. В соответствии со статьей 45 GDPR требуется решение Комиссии Европейского Союза, что соответствующая страна, регион или сектор в этом месте имеют адекватный уровень безопасности. Однако, в соответствии со статьей 46, передача персональных данных в соответствующую третью страну возможна при условии, что доступны эффективные юридические средства правовой защиты для контролера данных.
B. Передача Частных Персональных Данных
Micro Fue Turkey обрабатывает специальные категории персональных данных, принимая все необходимые технические и административные меры, включая методы, определенные Советом, в соответствии с принципами, изложенными в данной Политике, и при наличии следующих условий.
Специальные категории персональных данных, кроме данных о здоровье и сексуальной жизни, могут обрабатываться без явного согласия заинтересованного лица, при условии, что это явно предусмотрено законом, то есть в соответствующем законе есть четкое положение о обработке персональных данных. В противном случае будет получено явное согласие заинтересованного лица.
Специальные данные о здоровье и сексуальной жизни могут обрабатываться с целью защиты общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, планирования и управления медицинскими услугами и финансирования, без получения явного согласия от лиц, обязанных соблюдать конфиденциальность, или уполномоченных учреждений и организаций. В противном случае будет получено явное согласие заинтересованного лица.
В дополнение к вышеуказанному, персональные данные могут быть переданы в иностранные страны с адекватной защитой при наличии любого из вышеуказанных условий. В случае отсутствия достаточной защиты данные могут быть переданы в иностранные страны, где контролер данных / обработчик данных обязуется предоставить адекватную защиту в соответствии с условиями передачи данных, установленными законодательством.
Что касается передачи чувствительных персональных данных, в нашей компании введена в действие Политика защиты частных персональных данных, и мы действуем в соответствии с положениями этой политики в нашей работе и принимаем необходимые меры предосторожности. Независимо от причины обработки, общие принципы обработки данных всегда учитываются в процессах передачи, и соблюдение этих принципов обеспечивается.
V. ВОПРОСЫ ОХРАНЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Micro Fue Turkey принимает необходимые технические и административные меры для обеспечения надлежащего уровня безопасности, чтобы предотвратить незаконную обработку персональных данных, несанкционированный доступ к данным и обеспечить сохранность данных, в соответствии со статьей 12 KVKK и статьей 32 GDPR. В этом контексте проводятся необходимые проверки или поручаются их проведение.
Используются системы, соответствующие технологическим развитиям, для защиты персональных данных в безопасных условиях. Создаются технические системы безопасности для скрытых зон, технические меры периодически проверяются контрольным механизмом, определенным Micro Fue Turkey, рискованные вопросы переоцениваются и разрабатываются необходимые технологические решения.
В контрактах, заключенных Micro Fue Turkey с соответствующими компаниями по хранению персональных данных, указывается, что лица, которым передаются персональные данные, примут необходимые меры безопасности для защиты персональных данных и что эти меры будут соблюдены в их собственных учреждениях. В отношениях с третьими сторонами действуют положения Процедуры защиты персональных данных.
Micro Fue Turkey включает:
- Предоставление лицам четкой информации о том, кто и как использует их персональные данные,
- Для этих целей обработка персональных данных на минимальном уровне, необходимом и не обработка данных сверх необходимого, без ущерба для основных прав и свобод лиц,
- Уважение прав заинтересованного лица в отношении их персональных данных, включая право на доступ,
- Ведение учета категорий обработанных персональных данных,
- Сохранение персональных данных точными и актуальными при необходимости,
- Обработка персональных данных справедливо и в соответствии с законом,
- Обработка персональных данных только в случае явной необходимости для законных корпоративных целей,
- Персональные данные требуются только в соответствии с законодательными нормами, юридическими обязательствами или законными корпоративными интересами Micro Fue Turkey и будут храниться в соответствии с указанными сроками в Политике хранения и уничтожения персональных данных,
- Передача персональных данных за границу в рамках принципов, определенных KVKK и GDPR,
- Определение Комитета с особыми полномочиями и ответственностью по системе защиты персональных данных,
- Реализация исключений, разрешенных в соответствии с законодательством,
- Подготовка этой Политики,
- Принятие необходимых технических и административных мер, установленных KVKK, GDPR и вторичными законодательствами, а также Советом, для обеспечения надлежащего уровня безопасности всех персональных данных,
- Обработка только актуальных и соответствующих персональных данных.
A. Образовательные мероприятия
Micro Fue Turkey предоставляет сотрудникам необходимое обучение по защите персональных данных в рамках Политик и Регламентов KVKK и GDPR. В обучениях особенно рассматриваются приложения для определения и защиты чувствительных персональных данных. Если сотрудник Micro Fue Turkey получает доступ к персональным данным физически или на компьютере, соответствующему сотруднику нашей компании предоставляется обучение по этим доступам (например, к компьютерной программе).
Micro Fue Turkey предоставляет своим сотрудникам обучение и делает необходимые уведомления для повышения осведомленности о незаконной обработке персональных данных, предотвращении незаконного доступа к данным и сохранении данных.
B. Аудиторские мероприятия
Micro Fue Turkey имеет право на регулярную и экс оффicio проверку без предварительного уведомления, чтобы все сотрудники, отделы и поставщики компании действовали в соответствии с данной Политикой и Регламентами KVKK и GDPR, и проводит или поручает проведение необходимых рутинных проверок в этом контексте. Результаты этих проверок оцениваются в рамках внутренней работы компании, и проводятся необходимые мероприятия для улучшения принятых мер.
VI. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Micro Fue Turkey сохраняет персональные данные в течение срока, необходимого для цели их обработки, и в соответствии с минимальными сроками, установленными законодательством, к которому относится соответствующая деятельность. В этом контексте прежде всего определяется, предусмотрен ли срок хранения персональных данных в соответствующем законодательстве, и если срок установлен, то ему следует. Если срок не установлен в законодательстве, персональные данные хранятся в течение срока, необходимого для цели их обработки. По истечении сроков хранения персональных данных, Micro Fue Turkey уничтожает данные в соответствии с периодическими сроками уничтожения, указанными в Политике хранения и уничтожения персональных данных, или по заявлению заинтересованного лица, с использованием указанных методов уничтожения (удаление и/или уничтожение и/или анонимизация).
Для получения дополнительной информации, Micro Fue Turkey вы можете ознакомиться с Политикой хранения и уничтожения персональных данных на сайте www.microfueturkey.com.
VII. УВЕДОМЛЕНИЕ И ИНФОРМИРОВАНИЕ ЗАИНТЕРЕСОВАННОГО ЛИЦА
Micro Fue Turkey информирует заинтересованное лицо в соответствии с KVKK, GDPR и вторичными нормативными актами. В этом контексте, если персональные данные получены от самого заинтересованного лица, во время их получения; если они не получены от заинтересованного лица, в разумные сроки после получения персональных данных; в любом случае, заинтересованному лицу, независимо от запроса заинтересованного лица:
- Идентификация Micro Fue Turkey,
- С какой целью будут обработаны персональные данные,
- Кому и для каких целей они могут быть переданы,
- Метод сбора персональных данных (используются ли полностью или частично автоматические или неавтоматические методы, при условии, что это часть системы записи данных),
- Юридическая причина сбора персональных данных,
- Другие права заинтересованного лица, перечисленные в KVKK или GDPR, объясняются.
Кроме того, необходимо убедиться, что раскрытие включает права заинтересованного лица, указанные в KVKK, GDPR и данной Политике. При освещении принимаются во внимание следующие моменты:
- Информация в рамках освещения представлена ясным и простым языком. Не используются выражения, которые могут привести к выводу о том, что соответствующие персональные данные могут быть обработаны для других целей, которые могут возникнуть в будущем.
- Освещение может быть сделано устно, письменно, через голосовые записи, через различные физические или электронные медиа, через центр звонков и может быть направлено на веб-страницу с текстами разъяснений персональных данных и другие медиа, которые могут быть объявлены позднее. Соответствующий отдел, предоставляющий информацию и выполняющий обязательство по информированию, принимает меры для подтверждения этого в соответствии с законом и процедурой.
- Если цель обработки данных, указанная в раскрытии, меняется во время получения персональных данных, обязательство по информированию о новой цели также выполняется в соответствии с вышеуказанными процедурами.
- Если персональные данные будут использоваться только для целей связи с заинтересованным лицом, разъяснение может быть сделано во время первого общения.
- Если персональные данные будут переданы третьим лицам, внимание уделяется тому, чтобы раскрытие было сделано не позднее первого перевода персональных данных.
VIII. ПРАВА ЗАИНТЕРЕСОВАННОГО ЛИЦА И ИСПОЛЬЗОВАНИЕ ЭТИХ ПРАВ
Законные права, которые заинтересованное лицо может использовать в отношении персональных данных, перечислены ниже:
- Узнать, обрабатываются ли персональные данные или нет,
- Если персональные данные обработаны, запросить информацию о них,
- Узнать цель обработки персональных данных и используются ли они в соответствии с целью,
- Узнать третьих лиц, которым передаются персональные данные в стране или за границей,
- Запросить исправление персональных данных, если они неполные или неправильно обработаны, и запросить уведомление о произведенной операции третьим лицам, которым переданы персональные данные,
- Запросить удаление, уничтожение или анонимизацию персональных данных в случае, если причины их обработки исчезают, хотя они были обработаны в соответствии с положениями закона и других соответствующих законов, и запросить уведомление о произведенной операции третьим лицам, которым переданы персональные данные,
- Возразить против возникновения негативного результата путем анализа обработанных данных исключительно с помощью автоматизированных систем,
- Запросить возмещение ущерба в случае убытков, вызванных незаконной обработкой персональных данных,
- Передача персональных данных другому контролеру данных по запросу заинтересованного лица (право на перенос данных).
Если заинтересованное лицо является резидентом Турции, при условии, что оно делает свои запросы по своим правам, указанных в этой статье, на турецком языке в соответствии с Коммуникетом № 30356 о процедурах и принципах подачи заявлений к Контроллеру данных, если оно является европейским резидентом, при условии, что оно делает свои запросы на английском языке, Micro Fue Turkey может быть направлено в Micro Fue Turkey, заполнив Заявление в письменной форме или используя адрес Зарегистрированной Электронной Почты (KEP), Защищенную Электронную Подпись, Мобильную Подпись или электронную почту, которую оно ранее уведомило и зарегистрировало в нашей системе.
IX. ОТВЕТ MICRO FUE TURKEY НА ЗАЯВКИ
Micro Fue Turkey принимает все виды технических и административных мер для эффективного рассмотрения заявлений, поданных заинтересованным лицом, в соответствии с законом и честностью.
Заявления заинтересованного лица могут быть приняты или отклонены с объяснением причины. Ответ на заявление заинтересованного лица может быть уведомлен заинтересованному лицу в письменной или электронной форме.
Права заинтересованного лица и использование этих прав в Политике. VIII. В случае подачи своего запроса по правам, указанным в этом разделе, в Micro Fue Turkey в соответствии с вышеупомянутыми процедурами, соответствующий запрос будет рассмотрен бесплатно как можно скорее и не позднее 30 (тридцати) дней в зависимости от характера запроса. Однако, если операция требует дополнительных затрат и выполнены условия, установленные Комиссией KVK, плата может быть взимена в соответствии с тарифом.
X. ЭФФЕКТИВНОСТЬ ПОЛИТИКИ И ПЕРИОД ОБНОВЛЕНИЯ
Эта Политика, изданная Micro Fue Turkey 01.05.2021, вступила в силу с этого дня.
Комитет отвечает за внедрение, обновление и публикацию этой Политики. Политика опубликована на сайте Micro Fue Turkey.