ИНФОРМАЦИЯ ДЛЯ КЛИЕНТА KVKK ТЕКСТ

Как Контроллер данных ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ, мы хотели бы, чтобы вы знали, что мы принимаем необходимые меры для безопасности данных в рамках нашей Политики персональных данных, прилагая все усилия для защиты ваших личных данных, принимая во внимание Закон о защите персональных данных № 6698 и другие законы и международные соглашения.

     А. ОПРЕДЕЛЕНИЯ

     Явное согласие в рамках Директивы 95/46 ЕС следует понимать как заявление об одобрении, данное субъектом данных свободно, с достаточной информацией по этому вопросу, в четкой форме, не оставляющей места для колебаний, и ограничивается только этой транзакции, на обработку данных о нем/ней.
     Анонимизация персональных данных означает невозможность каким-либо образом связать персональные данные с идентифицированным или идентифицируемым физическим лицом, даже путем сопоставления их с другими данными.
     Под системой регистрации данных понимается система регистрации, в которой персональные данные структурируются и обрабатываются в соответствии с определенными критериями. Рассматриваемые системы могут быть физическими или цифровыми. Данные могут обрабатываться по нескольким критериям в рассматриваемой системе. Например, данные могут записываться и обрабатываться на основе системы регистрации на основе имени и фамилии, Турецкой Республики Северного Кипра или места рождения.
     Контроллер данных — это лицо, ответственное за обработку, передачу, удаление прямых данных и другие обязательства по закону в рамках Закона № 6698. Именно они определяют цели и средства обработки персональных данных и несут ответственность за создание и управление системой регистрации данных. Этими лицами могут быть физические или юридические лица, такие как государственные учреждения, компании, ассоциации или фонды. В рамках данного информационного текста речь идет об ALMIN ALÜMİNYUM PROFIL SANAYİ VE TİC.LTD.ŞTİ.
Обработчиками данных являются физические и юридические лица, которые обрабатывают данные от имени контролера данных. Этими лицами могут быть сотрудники, которые обрабатывают персональные данные в рамках данных им инструкций, или они могут быть отдельным физическим или юридическим лицом, определенным контролером данных при покупке услуг. Любое физическое или юридическое лицо может одновременно быть и контролером данных, и обработчиком данных. Например, хотя бухгалтерская компания считается контролером данных, которые она хранит о своем персонале, она будет считаться обработчиком данных, которые она хранит для своих компаний-клиентов.
     Соответствующее лицо означает реальное лицо, чьи персональные данные обрабатываются, то есть клиент в рамках настоящего соглашения.
     Уничтожение означает удаление, уничтожение или анонимизацию персональных данных.
Б. МЕТОДЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

     Ваши персональные данные состоят из информации и документов, полученных в рамках диалогов и коммуникаций, установленных вами с нашей компанией. Информация, документы и заявки, полученные из онлайн-каналов связи, особенно отправленные нам рекомендательные письма и заключенное предварительное соглашение и договор, приложения cookie веб-сайта, данные, полученные с платформ социальных сетей, онлайн-формы, заполненные на веб-сайте, форма предложения / жалобы, электронная почта Данные, получаемые и сообщаемые в формах, камерах наблюдения, письмах и предупреждениях, являются основными источниками сбора данных. Эти данные собираются и обрабатываются в соответствии с нашей политикой обработки данных и решениями Совета директоров с учетом условий статей 5 и 6 Закона о защите персональных данных (KVKK) и принципов, включенных в статью 4. Во всех этих процессах целью является предотвращение ненужного сбора данных за счет учета принципов соразмерности и соразмерности.
C. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

     Обработка персональных данных определяется в статье 3/е Закона № 6698 следующим образом:
     «Обработка персональных данных: получение, запись, хранение, сохранение, изменение, переупорядочение, раскрытие, передача, присвоение, предоставление персональных данных полностью или частично автоматическими или неавтоматическими средствами при условии, что они являются частью какой-либо системы регистрации данных. Любая операция, выполняемая с данными, например, их перенос, классификация или предотвращение их использования,
     Как будет обрабатываться информация в виде персональных данных, указано в статье 5 того же закона:
     '' (1) Персональные данные не могут обрабатываться без явного согласия соответствующего лица.
     (2) При наличии одного из следующих условий обработка персональных данных возможна без явного согласия соответствующего лица:
     а) Это четко предусмотрено законом.
     б) Это необходимо для защиты жизни или физической неприкосновенности лица или иного лица, которое не может выразить свое согласие в силу фактической невозможности или чье согласие не имеет юридической силы.
     в) Обработка персональных данных сторон договора необходима при условии, что это непосредственно связано с заключением или исполнением договора.
     ç) Контроллер данных обязан выполнять свои юридические обязательства.
     г) оно было обнародовано заинтересованным лицом.
     д) Обработка данных обязательна для установления, осуществления или защиты права.
D. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

     Обработкой персональных данных называется любой процесс, такой как использование полностью или частично автоматических способов записи или получение неавтоматическими способами, частичное или полное изменение, категоризация, передача, запись, хранение, уничтожение персональных данных, принадлежащих реальным лицам. Как можно понять из этого объяснения, все процессы получения, хранения, передачи и уничтожения данных являются обработкой данных.
     Существуют основные принципы обработки персональных данных, которые приняты в международных документах, особенно в GDPR, то есть в Европейском регламенте данных, и включены в решения уполномоченных органов стран. В статье 4 Закона о защите персональных данных процедуры и принципы обработки персональных данных регулируются параллельно с Конвенцией № 108 и Директивой Европейского Союза № 95/46/EC. Согласно этому; Перечисленные в законе общие (основные) принципы при обработке персональных данных заключаются в следующем:
     • Соблюдение закона и правил честности,
     • Быть точным и актуальным, когда это необходимо,
     • Обработка для конкретных, ясных и законных целей,
     • Будучи связанными с целью, для которой они обрабатываются, ограниченными и соразмерными,
     • Сохранение в течение срока, предусмотренного соответствующим законодательством или необходимого для целей, для которых они обрабатываются.
     Эти принципы применяются к спорам на основе советов и судебных органов, уполномоченных принимать регулирующие меры. Чтобы мы могли сказать, что персональные данные собираются и обрабатываются в соответствии с законом, рассматриваемые данные должны обрабатываться с учетом принципов и основных мотивов, присущих вышеуказанным принципам.
F. НАЗВАНИЯ И СОДЕРЖИМОЕ ДАННЫХ, КАСАЮЩЕЕСЯ ОБРАБАТЫВАЕМЫХ ДАННЫХ

     Мы можем классифицировать персональные данные, собранные с помощью описанных выше методов сбора, в соответствии с указанными выше целями и правовыми нормами следующим образом.
     Идентификационные данные; Имя, фамилия, идентификационный номер ТР
     Данные связи; Телефон, электронная почта, адрес места работы, адрес проживания
     Данные о транзакциях клиентов: записи колл-центра, счета-фактуры, векселя, информация о проверке, информация о заказе, информация о запросах, опросы об удовлетворенности, качестве и рекомендациях, данные о содержании жалоб,
     Финансовые данные; Информация о банковском счете, информация о кредитной карте, информация о балансе, если это необходимо для управления рисками в случае коммерческих покупок, информация о финансовых результатах, информация о кредитах и ​​рисках, информация об активах,
     Маркетинговые данные; Информация об истории покупок
     Данные о юридических транзакциях; В случае возникновения юридического вопроса или иска - информация в переписке с судебными органами, сведения и документы, имеющиеся в материалах дела.
     Данные исследования; Компания, отдел, стиль работы, профессия, должность, подпись
     Визуальные и аудиоданные; записи с камеры
     Данные об использовании веб-сайта/приложения; Действия пользователя на сайте, движения мыши пользователя,
     Вышеуказанные данные не собираются в рамках каждого филиала, и объем собираемых данных может сужаться в зависимости от того, являетесь ли вы корпоративным клиентом, реальным клиентом или потенциальным клиентом. Однако никаких других данных, кроме приведенных выше, не получено.
G. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

     Как Контроллер данных ALMİN ALÜMİNYUM PROFIL SANAYİ VE TİC.LTD.ŞTİ, принимая во внимание принципы, изложенные в статье 4 Закона № 6698,
     • Это четко предусмотрено в законах,
     • Это необходимо для защиты жизни или физической неприкосновенности лица или другого лица, которое не может выразить свое согласие ввиду фактической невозможности или чье согласие не имеет юридической силы,
     • Обработка персональных данных сторон договора необходима при условии, что это напрямую связано с заключением или исполнением договора,
     • Контроллер данных обязан выполнять свои юридические обязательства. Обнародовано самим соответствующим лицом,
     • Обработка данных обязательна для установления, осуществления или защиты права,
     • Обработка данных обязательна в законных интересах контролера данных, при условии, что это не наносит ущерба основным правам и свободам соответствующего лица,
• Передачи могут осуществляться третьим лицам и учреждениям для охраны общественного здоровья, профилактической медицины, медицинской диагностики, оказания услуг по лечению и уходу, планирования и управления медицинскими услугами и их финансирования, при условии соблюдения условий, указанных в статьях 8 и 9. КВКК и принимаются меры, определенные Правлением.
     Речь идет о соответствующем персонале нашей компании, менеджерах компании, внутренних серверах, которые мы используем, отечественных учреждениях и организациях, от которых мы получаем облачные услуги, лицах и организациях, которые обрабатывают данные от имени контроллера данных и обеспечивают измерение, таргетинг. и поддержка профилирования, юристы, аудиторские компании, бизнес и им можно поделиться с партнерами по решениям, поставщиками, судебными органами, регулирующими и надзорными учреждениями и официальными органами.
     Среди обработанных данных данные в виде имени и фамилии, идентификационного номера TR, местоположения, адреса, телефона, налогового номера могут быть переданы нашим зарубежным дочерним компаниям, а также зарубежным серверам и центрам обработки данных, используемым программами связи, хранения и связи, которые передают онлайн-данные за рубежом.
     Хотя страны, в которые передаются данные, различаются в зависимости от зарубежных серверов и центров обработки данных, используемых программами связи, хранения и связи, передающими данные в Интернете, штаб-квартирой онлайн-приложений Google и Microsoft Based Online являются США, а штаб-квартирой Яндекса — Россия. Опять же, с точки зрения приложения WhatsApp, центром, о котором идет речь, являются США, а с точки зрения Telegram – Россия.
H. ПОЛИТИКА ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

     Январь и июль обозначены как периоды уничтожения данных внутри нашей компании. Персональные данные, полученные от соответствующих лиц, будут удалены, уничтожены или обезличены персоналом/персоналом, ответственным за защиту данных внутри компании, в течение следующего периода уничтожения после истечения срока хранения. Протоколы процесса уничтожения будут храниться в независимом месте персоналом, ответственным за защиту данных внутри компании, в течение 3 (трех) лет. Эти протоколы будут уничтожены через три года. В отношении процесса уничтожения за основу будут взяты Положение об удалении, уничтожении или анонимизации персональных данных № 30224 от 28 октября 2017 года и положения Закона о защите персональных данных № 6698. Вы можете получить доступ к политикам безопасности данных и политикам уничтожения, которым мы следуем в этом процессе, в разделе «Политика уничтожения KVKK» на нашем веб-сайте с расширением https://www.alminprofil.com.tr/KVKK-1.html.
Причинами, требующими уничтожения, являются:
     • Внесение изменений или отмена соответствующих законодательных положений, лежащих в основе обработки рассматриваемых данных.
     • Цель обработки и хранения данных устранена,
     • В случаях, когда персональные данные обрабатываются только на основании явного согласия, соответствующее лицо отзывает свое явное согласие,
     • Если заявка, поданная соответствующим лицом компании на удаление, уничтожение или анонимизацию данных в рамках статьи 11 № 6698, будет принята,
     • Если запрос на анонимизацию, уничтожение или уничтожение, направленный Компании, не считается целесообразным, и если запрос соответствующего лица принят в жалобе, поданной Совету директоров,
     • Срок хранения истек, и нет условий, специфичных для конкретного случая, оправдывающих более длительное хранение.
     В целях безопасного хранения персональных данных, предотвращения незаконной обработки и доступа к персональным данным, а также уничтожения персональных данных в соответствии с законодательством Компания использует технические средства в рамках адекватных мер, определенных и объявленных Советом для специальных персональных данных. в соответствии со статьей 12 Закона и абзацем четвертым статьи 6 Закона и принимаются меры административного характера.
     Ваши персональные данные будут храниться до тех пор, пока продолжаются отношения между нашим клиентом и компанией, и будут храниться в течение 10 (десяти) лет после прекращения договорных или других юридических отношений, о которых идет речь. В соответствии с перечнем, приложенным к Положению о послепродажном обслуживании, опубликованному в Официальном вестнике № 29029 от 13.06.2014, данные о ремонте, послепродажной установке, техническом обслуживании и ремонте некоторых товаров, включенных в список, могут храниться для 15 лет. Данные, касающиеся файлов cookie и записей LOG, будут храниться максимум 2 года в соответствии с Законом об Интернете № 5651. В течение первого периода уничтожения после окончания периода хранения данные, хранящиеся в электронном виде, будут удалены или анонимизированы, а другие данные будут уничтожены путем сжигания персоналом контролера данных, специально предназначенным для этой задачи, с использованием методов, входящих в объем Закон о защите персональных данных и соответствующие нормативные акты. Эти процедуры уничтожения будут записаны.
Когда соответствующее лицо требует удаления или уничтожения своих персональных данных, обратившись в ALMİN ALÜMİNYUM PROFIL SANAYİ VE TİC.LTD.ŞTİ в соответствии со статьей 13 Закона;
     1. Если устранены все условия обработки персональных данных; Компания удаляет, уничтожает или обезличивает персональные данные, подлежащие запросу, соответствующим способом уничтожения с объяснением причины в течение 30 (Тридцати) дней со дня получения запроса. Для того чтобы Компания считалась получившей запрос, соответствующее лицо должно подать запрос в соответствии с Политикой обработки и защиты персональных данных. В любом случае компания информирует соответствующее лицо о сделке.
     2. Если не устранены все условия обработки персональных данных, данный запрос может быть отклонен Компанией с объяснением причины в соответствии с пунктом третьим статьи 13 Закона, а ответ об отказе будет доведен до сведения соответствующего лица. лицу в письменной или электронной форме не позднее тридцати дней. Заинтересованное лицо оставляет за собой право подать жалобу в учреждение. При этом соответствующие лица могут обратиться в Совет в течение 60 (шестидесяти дней) после того, как узнают, что их запросы отклонены.
     3. В этих рамках заявки в нашу Компанию должны быть поданы в письменной форме,
     • По личному заявлению Заявителя,
     • Через нотариуса,
     • Путем подписания Заявителем «защищенной электронной подписи», определенной в Законе об электронной подписи № 5070.
     • Его можно переслать нам, отправив на зарегистрированный адрес электронной почты компании.
     Чтобы передать ваши запросы и жалобы для реализации ваших прав, упомянутых в этом контексте, наша контактная информация подробно указана в этом разъяснительном тексте под заголовком ПРАВА РАБОТНИКА КАК СВЯЗАННОГО ЛИЦА.
Я. ОБНОВЛЕНИЕ И СОВМЕСТИМОСТЬ

     Компания оставляет за собой право вносить изменения в настоящую Политику и другие политики, связанные с настоящей Политикой, в связи с изменениями, внесенными в Закон, в соответствии с решениями Совета КВК или в соответствии с событиями в секторе или области информатики. Если произойдут какие-либо изменения в рамках рассматриваемых политик, вы будете уведомлены об этом посредством объявления, а заверенные копии старых политик будут храниться в течение 3 (трех) лет.
     Изменения, вносимые в настоящую Политику, немедленно включаются в текст, а пояснения к изменениям приводятся в конце Политики.
     Форму жалобы, которую вы можете подать в нашу компанию, форму жалобы, которую вы можете подать в учреждение KVK, этот текст разъяснений и политику KVKK можно найти по следующим ссылкам; Вы можете связаться с https://www.alminprofil.com.tr/KVKK-1.html.
     Кроме того, принятые нами технические и административные меры подробно описаны под заголовком «Политика KVKK» на нашем веб-сайте, где вы можете получить доступ к необходимой информации.
------------------------Сноски------------------
     1-а) Соблюдение закона и правил честности.
     б) Быть точным и актуальным, когда это необходимо.
     в) Обработка для конкретных, ясных и законных целей.
     ç) Будучи связанными с целью, для которой они обрабатываются, ограниченными и соразмерными.
     г) Храниться в течение срока, предусмотренного соответствующим законодательством или необходимого для целей, для которых они обрабатываются.
     2- Решением Совета по защите персональных данных от 24.01.2019 за номером 2019/10;
     Пункт (5) статьи 12 Закона гласит: «В случае, если обработанные персональные данные получены другими незаконными способами, контролер данных должен как можно скорее уведомить об этой ситуации заинтересованное лицо и Совет...» Выражение «как можно скорее» в этом положении следует интерпретировать как 72 часа, и в этом контексте контролер данных должен уведомить Совет без промедления и не позднее, чем в течение 72 часов с даты получения информации об этой ситуации, а также после В течение этого периода, если контактный адрес соответствующего лица может быть достигнут, уведомление будет сделано напрямую, или если нет, уведомление будет сделано соответствующими способами, такими как публикация его на собственном веб-сайте контроллера данных,