Политика защиты персональных данных

ВВЕДЕНИЕ

Защита персональных данных входит в число ценностей и принципов, которым наша Компания придаёт важное корпоративное значение. Важнейшую составляющую этого вопроса образуют защита и обработка персональных данных, регулируемые настоящей Политикой, — персональных данных клиентов, потенциальных клиентов, наших стажёров, акционеров Компании, должностных лиц Компании, наших посетителей, работников, акционеров и должностных лиц организаций, являющихся нашими деловыми партнёрами, наших поставщиков, третьих лиц и наших работников (субъектов персональных данных).

Согласно статье 20 Конституции Турецкой Республики, каждое физическое лицо имеет право требовать защиты касающихся его персональных данных. В отношении защиты персональных данных, являющейся конституционным правом, наша Компания проявляет необходимую заботу о защите данных субъектов персональных данных и возводит её в ранг корпоративной политики.

В связи с этим наша Компания принимает необходимые административные и технические меры для защиты персональных данных, обрабатываемых в соответствии с применимым законодательством.

В настоящей Политике будут даны подробные разъяснения в отношении перечисленных ниже основных принципов, принятых нашей Компанией при обработке персональных данных:

обработка персональных данных в соответствии с законом и принципом добросовестности,
обеспечение точности и, при необходимости, актуальности персональных данных,
обработка персональных данных в определённых, явных и законных целях,
обработка персональных данных в объёме, связанном с целями их обработки, ограниченном ими и соразмерном им,
хранение персональных данных в течение срока, предусмотренного применимым законодательством или необходимого для целей их обработки,
информирование и уведомление субъектов персональных данных,
создание системы, необходимой для осуществления субъектами персональных данных своих прав,
принятие необходимых мер при хранении персональных данных,
соблюдение применимого законодательства и нормативных актов Совета по защите персональных данных при передаче персональных данных третьим лицам в соответствии с требованиями цели обработки,
проявление должной деликатности при обработке и защите особых категорий персональных данных.

ЦЕЛЬ ПОЛИТИКИ

Основная цель настоящей Политики — дать разъяснения относительно осуществляемой нашей Компанией в соответствии с законом деятельности по обработке персональных данных и систем, принятых для защиты персональных данных, и в этой связи обеспечить прозрачность и открытость путём информирования лиц, персональные данные которых обрабатываются нашей Компанией, в первую очередь клиентов, потенциальных клиентов, наших стажёров, акционеров Компании, должностных лиц Компании, наших посетителей, работников, акционеров и должностных лиц организаций, являющихся нашими деловыми партнёрами, наших поставщиков, третьих лиц и наших работников.

СФЕРА ПРИМЕНЕНИЯ

Настоящая Политика распространяется на все персональные данные клиентов, потенциальных клиентов, наших стажёров, акционеров Компании, должностных лиц Компании, наших посетителей, работников, акционеров и должностных лиц организаций, являющихся нашими деловыми партнёрами, наших поставщиков, третьих лиц и наших работников, обрабатываемые автоматизированным способом либо неавтоматизированным способом при условии, что они являются частью какой-либо системы учёта данных.

Применительно к группам субъектов персональных данных, относящимся к указанным выше категориям, сфера применения настоящей Политики может охватывать как Политику целиком, так и лишь часть её положений.

ПРИНЦИПЫ ПРИМЕНЕНИЯ ПОЛИТИКИ

Действующие правовые нормы в области обработки и защиты персональных данных подлежат применению в первую очередь. В случае несоответствия между действующим законодательством и Политикой наша Компания признаёт, что применению подлежит действующее законодательство.

Политика разработана путём конкретизации и регламентирования правил, установленных Законом № 6698 «О защите персональных данных» (KVKK), применительно к практике нашей Компании. Наша Компания осуществляет необходимые системные меры и подготовительные мероприятия для соблюдения сроков вступления в силу, предусмотренных Законом № 6698.

ПРИНЦИПЫ ОБЕСПЕЧЕНИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьёй 12 Закона № 6698 наша Компания принимает необходимые технические и административные меры, направленные на обеспечение надлежащего уровня безопасности в целях предотвращения незаконной обработки обрабатываемых ею персональных данных, предотвращения незаконного доступа к данным и обеспечения их сохранности, и в этой связи проводит необходимые проверки самостоятельно или поручает их проведение третьим лицам.

2. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша Компания принимает необходимые правовые, технические и административные меры по обеспечению безопасности данных в отношении указанных ниже вопросов и проявляет в этом вопросе наивысшую степень внимания и осмотрительности. Ниже перечислены действия и меры, принимаемые нашей Компанией для обеспечения «безопасности данных» в соответствии со статьёй 12 Закона № 6698.

Для обеспечения законной обработки персональных данных наша Компания принимает технические и административные меры с учётом технологических возможностей и стоимости их реализации. Работники информируются о том, что они не вправе раскрывать ставшие им известными персональные данные другим лицам в нарушение положений Закона № 6698 и использовать их вне целей обработки, а также о том, что данная обязанность сохраняется и после их увольнения, и в этой связи от них берутся необходимые обязательства.
Для предотвращения неосознанного или несанкционированного раскрытия, доступа, передачи персональных данных или любого иного незаконного доступа к ним наша Компания принимает технические и административные меры с учётом характера защищаемых данных, технологических возможностей и стоимости их реализации.
Наша Компания повышает осведомлённость обработчиков данных, таких как деловые партнёры и поставщики, которым она передала персональные данные, в вопросах предотвращения незаконной обработки персональных данных, предотвращения незаконного доступа к данным и обеспечения законного хранения данных; принимает необходимые меры для того, чтобы деловые партнёры и поставщики осуществляли деятельность по обработке персональных данных в соответствии с Законом № 6698.
Обязанности, которые наша Компания как оператор персональных данных обязана соблюдать при обработке персональных данных, а также обязанность соблюдать разработанные ею в этой связи правовые, административные и технические меры юридически возлагаются на обработчиков данных, с которыми наша Компания состоит в отношениях в различном качестве, например поставщика или делового партнёра, путём внесения в договоры изменений, соответствующих характеру осуществляемой ими деятельности по обработке данных.
Наша Компания принимает необходимые технические и административные меры с учётом технологических возможностей и стоимости их реализации для хранения персональных данных в безопасной среде и предотвращения их уничтожения, утраты или изменения в незаконных целях.
В соответствии со статьёй 12 Закона № 6698 наша Компания проводит необходимые проверки в своей организации самостоятельно или поручает их проведение третьим лицам. Результаты этих проверок в рамках внутреннего порядка работы Компании доводятся до сведения соответствующего подразделения, и проводятся необходимые мероприятия по совершенствованию принятых мер.
В соответствии со статьёй 12 Закона № 6698 наша Компания поддерживает систему, обеспечивающую уведомление соответствующего субъекта персональных данных и Совета по защите персональных данных в кратчайший срок в случае получения обрабатываемых персональных данных другими лицами незаконным путём.
3. СОБЛЮДЕНИЕ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И РАССМОТРЕНИЕ ЕГО ЗАПРОСОВ

В соответствии со статьёй 13 Закона № 6698 наша Компания поддерживает необходимые каналы, внутренний порядок работы, административные и технические механизмы для рассмотрения прав субъектов персональных данных и предоставления им необходимой информации.

В случае направления субъектами персональных данных в нашу Компанию в письменной форме запросов, касающихся перечисленных ниже прав, наша Компания в зависимости от характера запроса рассматривает его безвозмездно в срок не позднее тридцати дней. Однако в случае установления платы Советом по защите персональных данных наша Компания взимает с заявителя плату в соответствии с тарифом, определённым Советом по защите персональных данных. Субъекты персональных данных имеют право:

узнать, обрабатываются ли их персональные данные,
в случае обработки персональных данных запросить информацию об этом,
узнать цель обработки персональных данных и используются ли они в соответствии с этой целью,
знать третьих лиц внутри страны или за рубежом, которым переданы персональные данные,
в случае неполной или неправильной обработки персональных данных потребовать их исправления, а также потребовать уведомления о действиях, совершённых в этой связи, третьих лиц, которым были переданы персональные данные,
несмотря на то что персональные данные были обработаны в соответствии с положениями Закона № 6698 и иных применимых законов, в случае отпадения оснований, требующих их обработки, потребовать удаления или уничтожения персональных данных, а также потребовать уведомления о действиях, совершённых в этой связи, третьих лиц, которым были переданы персональные данные,
возражать против наступления неблагоприятного для себя результата вследствие анализа обработанных данных исключительно посредством автоматизированных систем,
требовать возмещения ущерба в случае причинения ущерба вследствие незаконной обработки персональных данных.

Таковы права, которыми обладают субъекты персональных данных.

В соответствии с частью 1 статьи 13 Закона о защите персональных данных субъекты персональных данных должны направлять в нашу Компанию запросы, связанные с осуществлением указанных выше прав, в письменной форме или иными способами, определёнными Советом по защите персональных данных.

Направление субъектами персональных данных в нашу Компанию запросов об осуществлении указанных выше прав вместе с необходимыми сведениями, позволяющими установить их личность, и пояснениями относительно прав, которые они намерены осуществить, с указанием того, к осуществлению какого из прав, перечисленных в статье 11 Закона, относится запрос, позволит обеспечить более быстрое и эффективное рассмотрение обращений.

В связи с этим ниже описаны каналы и порядок направления в нашу Компанию в письменной форме обращений об осуществлении прав, предусмотренных указанной выше статьёй 11 Закона о защите персональных данных, на основании статьи 13 того же Закона.

По вопросам, связанным с обработкой ваших персональных данных, вы должны передать своё обращение в нашу Компанию, заполнив форму обращения, размещённую на интернет-сайте Компании, лично либо с использованием адреса зарегистрированной электронной почты (KEP), защищённой электронной подписи, мобильной подписи или адреса электронной почты, ранее сообщённого вами нам и имеющегося в наших записях. В зависимости от характера вашего запроса и способа обращения Компания может запросить дополнительное подтверждение (например, направление сообщения на ваш зарегистрированный телефон или звонок вам) в целях установления того, что обращение исходит именно от вас, и тем самым защиты ваших прав. Например, если вы направите обращение с адреса электронной почты, зарегистрированного в Компании, мы можем связаться с вами, используя иной зарегистрированный в Компании способ связи, и запросить подтверждение того, что обращение исходит от вас.

Для подачи третьими лицами обращения от имени субъектов персональных данных необходимо наличие специальной доверенности, оформленной субъектом персональных данных у нотариуса на имя лица, которое будет подавать обращение.

4. ЗАЩИТА ОСОБЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

Законом № 6698 ряду персональных данных придаётся особое значение в связи с риском причинения ущерба лицам или их дискриминации в случае незаконной обработки таких данных.

К таким данным относятся данные о расовой и этнической принадлежности, политических взглядах, философских убеждениях, религии, вероисповедании или иных убеждениях, внешнем виде и одежде, членстве в ассоциациях, фондах или профсоюзах, здоровье, половой жизни, уголовной судимости и мерах безопасности, а также биометрические и генетические данные.

Наша Компания проявляет деликатность при защите особых категорий персональных данных, определённых Законом № 6698 как данные «особой категории» и обрабатываемых в соответствии с законом. В этой связи технические и административные меры, принимаемые нашей Компанией для защиты персональных данных, тщательно применяются в отношении особых категорий персональных данных, и обеспечивается проведение необходимых проверок.

5. ИНФОРМИРОВАНИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьёй 10 Закона № 6698 наша Компания информирует субъектов персональных данных при получении персональных данных. В этой связи при получении персональных данных наша Компания информирует субъектов персональных данных об идентификационных сведениях нашей Компании, о том, в каких целях будут обрабатываться персональные данные, кому и в каких целях могут передаваться обрабатываемые персональные данные, о способе и правовом основании сбора персональных данных, а также о правах, которыми субъект персональных данных обладает в соответствии со статьёй 11 Закона № 6698.

Статьёй 20 Конституции установлено, что каждый имеет право быть информированным о касающихся его персональных данных. В соответствии с этим статья 11 Закона № 6698 относит к числу прав субъекта персональных данных также право «запрашивать информацию». В этой связи наша Компания в соответствии со статьёй 20 Конституции и статьёй 11 Закона № 6698 предоставляет необходимую информацию в случае запроса информации субъектом персональных данных.

Кроме того, наша Компания, доводя до сведения субъектов персональных данных и заинтересованных лиц посредством различных общедоступных документов, в первую очередь настоящей Политики, что она осуществляет деятельность по обработке персональных данных в соответствии со всеми положениями Закона № 6698 и прежде всего с принципом «законности и добросовестности», информирует заинтересованных лиц о деятельности по обработке персональных данных и тем самым обеспечивает подотчётность и прозрачность. Помимо этого, наша Компания также информирует субъектов персональных данных о своей деятельности и о положениях закона множеством различных способов, в первую очередь в случаях обращения за «явным согласием» лиц.

2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьёй 20 Конституции и статьёй 4 Закона № 6698 наша Компания осуществляет деятельность по обработке персональных данных в соответствии с законом и принципом добросовестности; обеспечивая точность и, при необходимости, актуальность данных; преследуя определённые, явные и законные цели; в объёме, связанном с целью, ограниченном ею и соразмерном ей. Наша Компания хранит персональные данные в течение срока, предусмотренного законами или необходимого для цели обработки персональных данных.

В соответствии со статьёй 20 Конституции и статьёй 5 Закона № 6698 наша Компания обрабатывает персональные данные на основании одного или нескольких условий обработки персональных данных, предусмотренных статьёй 5 Закона № 6698.

В соответствии со статьёй 6 Закона № 6698 наша Компания соблюдает нормы, предусмотренные в отношении обработки особых категорий персональных данных.

В соответствии со статьями 8 и 9 Закона № 6698 наша Компания соблюдает нормы, предусмотренные законом и установленные Советом по защите персональных данных в отношении передачи персональных данных.

Обработка данных работников

Обработка данных в целях трудовых отношений

В трудовых отношениях персональные данные обрабатываются без получения отдельного согласия, если это необходимо для заключения, исполнения и прекращения трудового договора. При установлении трудовых отношений обрабатываются персональные данные кандидатов. В случае отказа кандидату сведения о нём хранятся в течение надлежащего срока хранения данных на случай последующего этапа отбора, а по истечении этого срока удаляются, уничтожаются или подвергаются анонимизации.

Обработка данных, прямо предусмотренная законом или осуществляемая в связи с юридической обязанностью Компании

Персональные данные работника могут обрабатываться без получения отдельного согласия, если такая обработка прямо предусмотрена применимым законодательством или осуществляется в целях исполнения юридической обязанности, установленной законодательством.

Обработка данных в соответствии с законным интересом

Персональные данные работника могут обрабатываться без получения отдельного согласия также в случаях, когда этого требует законный интерес Компании. Законные интересы, как правило, носят правовой (например, предъявление, осуществление или защита законных прав) или экономический (например, оценка Компании) характер. В личных ситуациях, когда интересы работников подлежат защите, персональные данные не обрабатываются в целях законного интереса. До начала обработки данных определяется наличие интересов, требующих защиты. При обработке данных работников на основании законного интереса Компании проверяется соразмерность такой обработки. Проверяется, что законный интерес Компании в принятии данной контрольной меры не нарушает подлежащее защите право соответствующего работника, и такая мера применяется только при условии её соразмерности.

Телекоммуникации и интернет

Телефонное оборудование, адреса электронной почты, внутрикорпоративные сети, а также интернет предоставляются Компанией прежде всего для выполнения служебных задач. Они являются рабочими инструментами и ресурсами Компании. Эти инструменты должны использоваться в соответствии с требованиями законодательства и внутренними положениями Компании. Общий контроль телефонной связи и переписки по электронной почте или использования интернета не осуществляется. Для предотвращения атак на ИТ-инфраструктуру или отдельных пользователей на входах в сеть Компании принимаются защитные меры, блокирующие вредоносное с технической точки зрения содержимое или анализирующие модели атак. Сведения об использовании телефонного оборудования, адресов электронной почты, интернета и/или внутрикорпоративных социальных сетей по соображениям безопасности хранятся в течение ограниченного срока. Персонализированный анализ этих данных проводится только при наличии конкретного подозрения в нарушении требований законодательства или внутренних положений Компании. Такие проверки проводятся соответствующими подразделениями исключительно при условии соблюдения принципа соразмерности.

2.1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В СООТВЕТСТВИИ С ПРИНЦИПАМИ, ПРЕДУСМОТРЕННЫМИ ЗАКОНОДАТЕЛЬСТВОМ

Обработка в соответствии с законом и принципом добросовестности

При обработке персональных данных наша Компания соблюдает принципы, установленные правовыми нормами, а также общий принцип доверия и добросовестности. В этой связи наша Компания учитывает требования соразмерности при обработке персональных данных и не использует персональные данные вне пределов, необходимых для достижения цели.

Обеспечение точности и, при необходимости, актуальности персональных данных

Наша Компания, учитывая основные права субъектов персональных данных и собственные законные интересы, обеспечивает точность и актуальность обрабатываемых ею персональных данных. В этой связи она принимает необходимые меры.

Обработка в определённых, явных и законных целях

Наша Компания чётко и однозначно определяет законную и правомерную цель обработки персональных данных. Наша Компания обрабатывает персональные данные в той мере, в какой это связано с оказываемыми ею услугами и необходимо для них. Цель, в которой будут обрабатываться персональные данные, определяется нашей Компанией ещё до начала деятельности по обработке персональных данных.

Связь с целями обработки, ограниченность ими и соразмерность им

Наша Компания обрабатывает персональные данные способом, пригодным для достижения определённых целей, и воздерживается от обработки персональных данных, не имеющих отношения к достижению цели или в которых нет необходимости. Например, деятельность по обработке персональных данных, направленная на удовлетворение потребностей, которые могут возникнуть в будущем, не осуществляется.

Хранение в течение срока, предусмотренного применимым законодательством или необходимого для целей обработки

Наша Компания хранит персональные данные лишь в течение срока, указанного в применимом законодательстве или необходимого для целей их обработки. В этой связи наша Компания прежде всего устанавливает, предусмотрен ли применимым законодательством срок хранения персональных данных; если срок установлен, она соблюдает этот срок, а если срок не установлен, хранит персональные данные в течение срока, необходимого для целей их обработки. По истечении срока или в случае отпадения оснований, требующих обработки, персональные данные удаляются, уничтожаются нашей Компанией, в отношении них запускаются процедуры уничтожения, или они подвергаются анонимизации.

2.2. ОГРАНИЧЕННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с частью третьей статьи 20 Конституции персональные данные могут обрабатываться только в случаях, предусмотренных законом, или с явного согласия лица. В соответствии с этим и Конституцией наша Компания обрабатывает персональные данные только в случаях, предусмотренных законом, или с явного согласия лица.

Предоставление субъектом персональных данных явного согласия является лишь одним из правовых оснований, позволяющих обрабатывать персональные данные в соответствии с законом. Помимо явного согласия, персональные данные могут обрабатываться также при наличии одного из иных условий, указанных ниже. Основанием деятельности по обработке персональных данных может служить как только одно из указанных ниже условий, так и несколько из этих условий одновременно. Если обрабатываемые данные относятся к особым категориям персональных данных, применяются нижеследующие условия.

Хотя правовые основания обработки персональных данных нашей Компанией различаются, при осуществлении любой деятельности по обработке персональных данных соблюдаются общие принципы, указанные в статье 4 Закона № 6698.

Наличие явного согласия субъекта персональных данных

Одним из условий обработки персональных данных является явное согласие их субъекта. Явное согласие субъекта персональных данных должно быть выражено в отношении определённого вопроса, на основе информированности и по свободной воле. Для обработки персональных данных на основании явного согласия субъекта персональных данных у работников, клиентов, потенциальных клиентов, посетителей и иных третьих лиц соответствующими способами получается явное согласие.

Прямое указание в законах

Персональные данные субъекта персональных данных могут правомерно обрабатываться в случае, если это прямо предусмотрено законом.

Невозможность получения явного согласия субъекта вследствие фактической невозможности

Персональные данные субъекта персональных данных могут обрабатываться в случае, если обработка персональных данных лица, которое вследствие фактической невозможности не в состоянии выразить своё согласие или согласие которого не может быть признано действительным, необходима для защиты жизни или телесной неприкосновенности самого этого лица или другого лица.

Непосредственная связь с заключением или исполнением договора

Обработка персональных данных допускается в случае, если обработка персональных данных сторон договора необходима при условии её непосредственной связи с заключением или исполнением договора.

Исполнение Компанией своей юридической обязанности

Персональные данные субъекта персональных данных могут обрабатываться в случае, если обработка необходима для исполнения нашей Компанией как оператором персональных данных своих юридических обязанностей.

Обнародование субъектом персональных данных своих персональных данных

Соответствующие персональные данные могут обрабатываться в случае, если субъект персональных данных сам обнародовал свои персональные данные.

Необходимость обработки данных для установления или защиты права

Персональные данные субъекта персональных данных могут обрабатываться в случае, если обработка данных необходима для установления, осуществления или защиты права.

Необходимость обработки данных для законных интересов нашей Компании

Персональные данные субъекта персональных данных могут обрабатываться в случае, если обработка данных необходима для законных интересов нашей Компании при условии, что это не наносит ущерба основным правам и свободам субъекта персональных данных.

2.3. ОБРАБОТКА ОСОБЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

При обработке персональных данных, определённых Законом № 6698 как данные «особой категории», наша Компания неукоснительно соблюдает нормы, предусмотренные Законом № 6698.

Статьёй 6 Закона № 6698 ряд персональных данных, несущих риск причинения ущерба лицам или их дискриминации в случае незаконной обработки, определён как данные «особой категории». К таким данным относятся данные о расовой и этнической принадлежности, членстве в политических партиях, философских убеждениях, религии, вероисповедании или иных убеждениях, внешнем виде и одежде, членстве в ассоциациях, фондах или профсоюзах, здоровье, половой жизни, уголовной судимости и мерах безопасности, а также биометрические и генетические данные.

В соответствии с Законом № 6698 наша Компания обрабатывает особые категории персональных данных при условии принятия достаточных мер, которые будут определены Советом по защите персональных данных, в следующих случаях:

при наличии явного согласия субъекта персональных данных или
при отсутствии явного согласия субъекта персональных данных:
особые категории персональных данных, за исключением данных о здоровье и половой жизни субъекта персональных данных, — в случаях, предусмотренных законами,
особые категории персональных данных, касающиеся здоровья и половой жизни субъекта персональных данных, обрабатываются только лицами, на которых возложена обязанность по сохранению тайны, или уполномоченными учреждениями и организациями в целях охраны здоровья населения, проведения медицинской диагностики, лечения и оказания услуг по уходу, планирования и управления услугами здравоохранения и их финансированием.

2.4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Передача персональных данных за рубеж

В соответствии с законными целями обработки персональных данных наша Компания, принимая необходимые меры безопасности, может передавать персональные данные субъекта персональных данных, в том числе относящиеся к особым категориям, третьим лицам за рубежом. Персональные данные передаются нашей Компанией в иностранные государства, признанные Советом по защите персональных данных обеспечивающими достаточную защиту («Иностранное государство, обеспечивающее достаточную защиту»), либо, при отсутствии достаточной защиты, в иностранные государства, в которых операторы персональных данных в Турции и в соответствующем иностранном государстве письменно обязались обеспечить достаточную защиту и имеется разрешение Совета по защите персональных данных («Иностранное государство, в котором находится оператор персональных данных, обязавшийся обеспечить достаточную защиту»). В связи с этим наша Компания соблюдает нормы, предусмотренные статьёй 9 Закона № 6698.

3. ЦЕЛИ И СРОКИ ОБРАБОТКИ ДАННЫХ

В соответствии со статьёй 10 Закона № 6698 в рамках обязанности по информированию наша Компания сообщает субъекту персональных данных, какие персональные данные каких групп субъектов персональных данных она обрабатывает, а также цели обработки и сроки хранения персональных данных субъекта персональных данных.

3.1. КАТЕГОРИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

В нашей Компании персональные данные обрабатываются в соответствии с законными и правомерными целями обработки персональных данных нашей Компании, на основании и в пределах одного или нескольких условий обработки персональных данных, указанных в статье 5 Закона № 6698, с соблюдением общих принципов, указанных в Законе № 6698, в первую очередь принципов обработки персональных данных, указанных в статье 4, и всех обязанностей, установленных Законом № 6698, в пределах сроков, предусмотренных настоящей Политикой, при условии информирования субъектов персональных данных в соответствии со статьёй 10 Закона № 6698.

3.2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания обрабатывает персональные данные исключительно в целях и на условиях, входящих в число условий обработки персональных данных, указанных в части 2 статьи 5 и части 3 статьи 6 Закона № 6698. Эти цели и условия:

прямое указание в законах на осуществление SIGMA соответствующей деятельности, связанной с обработкой персональных данных;
непосредственная связь обработки персональных данных SIGMA с заключением или исполнением договора и её необходимость для этого;
необходимость обработки персональных данных для исполнения SIGMA своей юридической обязанности;
при условии обнародования персональных данных субъектом персональных данных — их обработка SIGMA в пределах цели такого обнародования субъектом персональных данных;
необходимость обработки персональных данных SIGMA для установления, осуществления или защиты прав SIGMA, субъектов персональных данных или третьих лиц;
необходимость осуществления деятельности по обработке персональных данных для законных интересов SIGMA при условии, что это не наносит ущерба основным правам и свободам субъекта персональных данных;
необходимость осуществления SIGMA деятельности по обработке персональных данных для защиты жизни или телесной неприкосновенности субъекта персональных данных или другого лица, если при этом субъект персональных данных не в состоянии выразить своё согласие вследствие фактической невозможности или юридической недействительности;
наличие предусмотренных законами оснований в отношении особых категорий персональных данных, за исключением данных о здоровье и половой жизни субъекта персональных данных;
в отношении особых категорий персональных данных, касающихся здоровья и половой жизни субъекта персональных данных, — их обработка лицами, на которых возложена обязанность по сохранению тайны, или уполномоченными учреждениями и организациями в целях охраны здоровья населения, профилактической медицины, проведения медицинской диагностики, лечения и оказания услуг по уходу, планирования и управления услугами здравоохранения и их финансированием;
управление отношениями с деловыми партнёрами или поставщиками;
осуществление процессов подбора персонала и оценки карьеры SIGMA;
осуществление/контроль операций SIGMA по финансовой отчётности и управлению рисками;
ведение/контроль юридических дел SIGMA;
планирование и осуществление деятельности в области корпоративных коммуникаций;
осуществление деятельности в области корпоративного управления;
совершение действий в рамках корпоративного права и права товариществ;
управление запросами и жалобами;
предоставление информации уполномоченным органам в соответствии с требованиями законодательства;
создание и ведение учёта посетителей.

Если деятельность по обработке, осуществляемая в указанных целях, не удовлетворяет ни одному из условий, предусмотренных Законом № 6698, SIGMA получает явное согласие субъекта персональных данных в отношении соответствующего процесса обработки.

3.3. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

SIGMA хранит персональные данные в течение срока, указанного в соответствующих законах и нормативных актах, если такой срок ими предусмотрен.

Если законодательством не установлен срок, в течение которого должны храниться персональные данные, персональные данные обрабатываются в течение срока, необходимого для их обработки в соответствии с практикой SIGMA и обычаями делового оборота с учётом деятельности, осуществляемой SIGMA при обработке этих данных, после чего удаляются, уничтожаются или подвергаются анонимизации.

Если цель обработки персональных данных достигнута, а сроки хранения, установленные применимым законодательством и SIGMA, истекли, персональные данные могут храниться исключительно в целях использования в качестве доказательства в возможных правовых спорах, предъявления связанного с персональными данными права или организации защиты. При установлении этих сроков сроки хранения определяются исходя из сроков исковой давности для предъявления указанного права, а также из примеров ранее предъявленных к SIGMA по тем же вопросам требований, несмотря на истечение сроков исковой давности. В этом случае доступ к хранимым персональным данным в каких-либо иных целях не осуществляется, и доступ к соответствующим персональным данным предоставляется только тогда, когда они должны быть использованы в соответствующем правовом споре. По истечении и этого срока персональные данные удаляются, уничтожаются или подвергаются анонимизации. В течение этого срока разрешение на доступ к соответствующим Персональным данным имеется только у лиц, которые устанавливают полномочия пользователей и действуют по поручению Оператора персональных данных в качестве Обработчика данных в области информационных технологий.

4. УСЛОВИЯ УДАЛЕНИЯ, УНИЧТОЖЕНИЯ И АНОНИМИЗАЦИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ОБЯЗАННОСТЬ SIGMA ПО УДАЛЕНИЮ, УНИЧТОЖЕНИЮ И АНОНИМИЗАЦИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Как предусмотрено статьёй 138 Уголовного кодекса Турции и статьёй 7 Закона № 6698, несмотря на то что персональные данные были обработаны в соответствии с положениями применимых законов, в случае отпадения оснований, требующих их обработки, персональные данные удаляются, уничтожаются или подвергаются анонимизации по решению SIGMA или по запросу субъекта персональных данных. В этой связи наша Компания в целях исполнения соответствующей обязанности приняла в Компании необходимые технические и административные меры и разработала необходимые механизмы работы в этой области; для соблюдения этих обязанностей она обучает соответствующие подразделения, распределяет поручения и обеспечивает их осведомлённость.

4.2. МЕТОДЫ УДАЛЕНИЯ, УНИЧТОЖЕНИЯ И АНОНИМИЗАЦИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Методы удаления и уничтожения персональных данных

Несмотря на то что персональные данные были обработаны в соответствии с положениями применимых законов, в случае отпадения оснований, требующих их обработки, SIGMA может по собственному решению или по запросу субъекта персональных данных удалить или уничтожить персональные данные. Наиболее часто используемые SIGMA методы удаления или уничтожения перечислены ниже:

Физическое уничтожение

Персональные данные могут обрабатываться также неавтоматизированным способом при условии, что они являются частью какой-либо системы учёта данных. При удалении/уничтожении таких данных применяется система физического уничтожения персональных данных, исключающая возможность их последующего использования.

Безопасное программное удаление

При удалении/уничтожении данных, обрабатываемых полностью или частично автоматизированным способом и хранящихся в цифровой среде, используются методы удаления данных из соответствующего программного обеспечения, исключающие возможность их восстановления.

Безопасное удаление специалистом

В некоторых случаях SIGMA может заключить договор со специалистом на удаление персональных данных от её имени. В этом случае персональные данные безопасно удаляются/уничтожаются специалистом в данной области способом, исключающим возможность их восстановления.

Методы анонимизации персональных данных

Анонимизация персональных данных означает приведение персональных данных в такое состояние, при котором они ни при каких обстоятельствах не могут быть соотнесены с определённым или определяемым физическим лицом, даже при их сопоставлении с другими данными. SIGMA может анонимизировать персональные данные, обрабатываемые в соответствии с законом, при отпадении оснований, требующих их обработки. В соответствии со статьёй 28 Закона № 6698 анонимизированные персональные данные могут обрабатываться в таких целях, как исследования, планирование и статистика. Такая обработка выходит за рамки сферы действия Закона № 6698, и явное согласие субъекта персональных данных не требуется. Поскольку персональные данные, обрабатываемые после анонимизации, выходят за рамки сферы действия Закона № 6698, права, предусмотренные Разделом 2 Политики, в отношении таких данных не применяются. Наиболее часто используемые SIGMA методы анонимизации перечислены ниже.

Маскирование

Маскирование данных — это метод анонимизации персональных данных путём исключения из набора данных основной идентифицирующей информации персональных данных.

Агрегирование

Методом агрегирования данных множество данных объединяется, и персональные данные приводятся в состояние, при котором они не могут быть соотнесены с каким-либо лицом.

Получение производных данных

Методом получения производных данных из содержания персональных данных формируется более общее содержание, благодаря чему персональные данные приводятся в состояние, при котором они не могут быть соотнесены с каким-либо лицом.

Перемешивание данных

Методом перемешивания данных значения в наборе персональных данных перемешиваются, в результате чего связь между значениями и лицами разрывается.

SIGMA желает проинформировать вас о ваших персональных данных в соответствии с Законом № 6698 «О защите персональных данных» (KVKK), разработанным и вступившим в силу в целях защиты основных прав и свобод, в первую очередь неприкосновенности частной жизни.

Ваши персональные данные обрабатываются способами, на основаниях, в целях и на условиях, указанных ниже, в течение срока, предусмотренного применимым законодательством или необходимого для целей их обработки, и нашей Компанией принимаются все необходимые административные и технические меры для их защиты.

Способ сбора персональных данных:

Ваши персональные данные могут собираться автоматизированным или неавтоматизированным способом, в письменной, устной или электронной форме через головной офис Компании и все её подчинённые подразделения, интернет-сайт, аккаунты в социальных сетях, интеграционные системы, стороны, у которых наша Компания получает услуги, дополняющие или продолжающие её деятельность, организации-контрагенты, деловых партнёров, поставщиков и иные аналогичные каналы.

Правовые основания сбора персональных данных и цели их обработки:

Данные клиентов:

Собранные персональные данные будут обрабатываться в пределах условий и целей обработки персональных данных, указанных в статьях 5 и 6 Закона № 6698, в рамках осуществления нашей коммерческой деятельности в целях выполнения нашими подразделениями работ, необходимых для предоставления нашим клиентам возможности пользоваться продуктами и услугами, предлагаемыми нашей Компанией; предложения клиентам продуктов и услуг нашей Компании, адаптированных к их предпочтениям, привычкам использования и потребностям; обеспечения реализации кадровой политики нашей Компании; обеспечения правовой и коммерческой безопасности нашей Компании и лиц, состоящих с нашей Компанией в деловых отношениях; определения и реализации коммерческих и деловых стратегий нашей Компании. Подробную информацию о целях обработки ваших персональных данных нашей Компанией вы можете получить из Политики защиты персональных данных, опубликованной на интернет-сайте www.sigmamuhendislik.com.tr.

Поскольку большинство наших клиентов являются юридическими лицами, физические лица, персональные данные которых мы обрабатываем, как правило, являются субъектами персональных данных в качестве представителей/персонала корпоративных клиентов. Персональные данные, касающиеся этих лиц, включают:

адреса электронной почты, имя и фамилию, телефон и адрес, используемые для переписки и информирования о кампаниях;
номер турецкого удостоверения личности (TC Kimlik), данные о регистрации гражданского состояния, подпись, телефон и адрес, содержащиеся в подписных циркулярах, представляемых вместе с договорами;
имя и фамилию, подпись, телефон и адрес, указанные в графе «Сдал» в товарно-транспортных накладных;
имя и фамилию, номер турецкого удостоверения личности (TC Kimlik), телефон и адрес представителей клиента, которые будут принимать товары клиента;
имя и фамилию, наименование фирмы, должность, адрес, телефон и адрес электронной почты лиц, участвующих в обучении для дилеров/сервисных центров.

В целях более качественного обслуживания клиентов — физических лиц и исполнения своих договорных и юридических обязанностей наша Компания может обрабатывать следующие персональные данные этих лиц.

Имя и фамилия, номер турецкого удостоверения личности (TC Kimlik), адрес, телефон, адрес электронной почты.

Данные посетителей:

В головном офисе и других подразделениях нашей Компании в целях безопасности ведётся видеозапись. В целях безопасности регистрируются имя и фамилия, номер автомобиля, удостоверение личности гражданина Турецкой Республики / паспорт / водительское удостоверение и их номера, время входа и выхода посетителей, прибывающих в головной офис и другие подразделения нашей Компании.

Данные сторон и поставщиков, получаемые в рамках коммерческих деловых отношений:

В рамках коммерческих деловых отношений нашей Компании с третьими лицами, таких как приобретение товаров и услуг, аренда, перевозка/совместная перевозка, агентские отношения и т. п., в целях ведения переговоров, заключения, исполнения и подтверждения договора могут быть получены такие персональные данные сторон и заинтересованных лиц, как имя и фамилия, номер удостоверения личности гражданина Турецкой Республики, документ, удостоверяющий личность, подписной циркуляр, контактные данные, а в зависимости от характера ситуации — номер автомобиля, номер счёта.

Поскольку характер деловых отношений может различаться в зависимости от лица, не все указанные выше сведения будут относиться к каждому физическому лицу; их состав будет варьироваться в зависимости от характера работы. Ваши персональные данные обрабатываются в целях исполнения наших юридических обязанностей, вытекающих из законодательства; оказания услуг в области производства, продаж, маркетинга, импорта сырья, экспорта продукции и таможенного оформления; совершения, осуществления, исполнения, подтверждения и развития связанных с ними операций; представления отчётности клиентам; исполнения заключённых вами и/или нами договоров; статистики, работы по обеспечению удовлетворённости клиентов, обеспечения безопасности, развития коммерческих и деловых стратегий, анализа оказываемых услуг, соблюдения национального и международного законодательства; соблюдения обязанностей по хранению информации, представлению отчётности и информированию, предусмотренных Министерством внутренних дел, Главным управлением безопасности, органами местного самоуправления, Министерством таможни, Дирекцией свободных зон, таможенными управлениями, Министерством финансов, Управлением по доходам, Министерством труда и социального обеспечения, Учреждением социального обеспечения и иными органами; проведения, при наличии вашего согласия, рекламных, маркетинговых и промоакционных мероприятий в отношении этих услуг и продуктов; разработки подходящих для вас услуг и продуктов и обеспечения их бесперебойного предоставления.

В соответствии с Законом № 6698 при наличии одного из перечисленных в Законе условий обработка персональных данных общего характера допускается без получения вашего явного согласия:

прямое указание в законах,
необходимость защиты жизни или телесной неприкосновенности лица, которое вследствие фактической невозможности не в состоянии выразить своё согласие или согласие которого не имеет юридической силы, либо другого лица,
необходимость обработки персональных данных сторон договора при условии её непосредственной связи с заключением или исполнением договора,
необходимость обработки для исполнения оператором персональных данных своей юридической обязанности,
обнародование данных самим субъектом персональных данных,
необходимость обработки данных для установления, осуществления или защиты права,
необходимость обработки данных для законных интересов оператора персональных данных при условии, что это не наносит ущерба основным правам и свободам субъекта персональных данных.

Лица/организации, которым могут передаваться персональные данные:

В соответствии с указанными выше целями ваши персональные данные могут передаваться в установленных законом рамках, в зависимости от вида персональных данных и в пределах цели: сторонам и участникам грузовых/почтовых отправлений, дочерним и зависимым обществам нашей Компании в Турции и за рубежом и их дочерним организациям; работникам, должностным лицам Компании, юридическим, финансовым и налоговым консультантам, аудиторам, фирмам, у которых наша Компания получает услуги, дополняющие или продолжающие её деятельность, консультантам, с которыми она сотрудничает, поставщикам, субперевозчикам, агентам, эксплуатирующим организациям, дилерам, сервисным центрам, банкам и финансовым организациям; уполномоченным государственным учреждениям и организациям, таким как Министерство внутренних дел, Главное управление безопасности, органы местного самоуправления, Министерство таможни, таможенные управления, Дирекция свободных зон, Министерство финансов, Управление по доходам, Министерство труда и социального обеспечения, Учреждение социального обеспечения и иные органы власти, другие министерства, судебные органы, административные органы; лицам, которым это разрешено положениями законодательства, или учреждениям и организациям, в отношении которых имеется ваше согласие.

Права субъекта персональных данных:

В соответствии со статьёй 11 Закона № 6698 в отношении ваших персональных данных вы обладаете следующими правами:

узнать, обрабатываются ли персональные данные,
в случае обработки персональных данных запросить информацию об этом,
узнать цель обработки персональных данных и используются ли они в соответствии с этой целью,
знать третьих лиц внутри страны или за рубежом, которым переданы персональные данные,
в случае неполной или неправильной обработки персональных данных потребовать их исправления, потребовать уведомления о совершённых действиях третьих лиц, которым были переданы персональные данные,
потребовать удаления или уничтожения персональных данных в рамках условий, предусмотренных Законом № 6698, потребовать уведомления о совершённых действиях третьих лиц, которым были переданы персональные данные,
возражать против наступления неблагоприятного для себя результата вследствие анализа обработанных данных исключительно посредством автоматизированных систем,
требовать возмещения ущерба в случае причинения ущерба вследствие незаконной обработки персональных данных.
До установления Советом иного порядка обращения, касающиеся ваших прав, направляются в письменной форме непосредственно по адресу головного офиса нашей Компании. Если рассмотрение обращения повлечёт дополнительные расходы, может взиматься плата в соответствии с тарифом, определённым Советом.
По вопросам, связанным с обработкой ваших персональных данных, вы должны передать своё обращение в нашу Компанию, заполнив форму обращения, размещённую на интернет-сайте Компании sigmamuhendislik.com.tr, лично, через нотариуса или с использованием адреса зарегистрированной электронной почты (KEP), защищённой электронной подписи, мобильной подписи или адреса электронной почты, ранее сообщённого вами нам и имеющегося в наших записях. В зависимости от характера вашего запроса и способа обращения Компания может запросить дополнительное подтверждение (например, направление сообщения на ваш зарегистрированный телефон или звонок вам) в целях установления того, что обращение исходит именно от вас, и тем самым защиты ваших прав. Например, если вы направите обращение с адреса электронной почты, зарегистрированного в Компании, мы можем связаться с вами, используя иной зарегистрированный в Компании способ связи, и запросить подтверждение того, что обращение исходит от вас.