**Ответственный за данные ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ.** в лице нашей компании обрабатывает все виды персональных данных в соответствии с законом о защите персональных данных № 6698 и соответствующими национальными/международными нормами. Наша компания принимает все необходимые технические и административные меры для обеспечения защиты данных и, в случае подозрения на нарушение, в соответствии с законом, незамедлительно информирует соответствующих лиц, организации и учреждения.
**A. ОПРЕДЕЛЕНИЯ**
**Явное согласие** в соответствии с директивой № 95/46/ЕС понимается как заявление субъекта данных об однозначном, свободном, информированном согласии на обработку его данных, сформулированное ясно и ограниченное только этой операцией.
**Анонимизация персональных данных** означает, что персональные данные делаются нераспознаваемыми и не могут быть связаны с конкретным физическим или определенным лицом, даже если их сопоставить с другими данными.
**Система регистрации данных** - это система обработки персональных данных в соответствии с определенными критериями. Такие системы могут быть физическими или цифровыми. В этой системе данные могут обрабатываться по нескольким критериям. Например, система регистрации данных может основываться на критериях, таких как имя, фамилия, номер турецкого гражданского паспорта или место рождения.
**Ответственный за данные** - это лицо, ответственное за обработку, передачу, удаление и другие обязанности в отношении данных прямого ввода в соответствии со статьей 6698 закона. Они определяют цели и средства обработки персональных данных, а также ответственны за установку и управление системой регистрации данных. Эти лица могут быть как физическими, так и юридическими лицами. В данном контексте термин "Ответственный за данные" относится к компании ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ.
**Обработчик данных** - это физическое или юридическое лицо, обрабатывающее данные от имени ответственного за данные. Эти лица могут быть сотрудниками, обрабатывающими персональные данные в соответствии с инструкциями, или отдельным физическим или юридическим лицом, нанятым ответственным за данные для предоставления услуг. Одно и то же физическое или юридическое лицо может быть как ответственным за данные, так и обработчиком данных. Например, бухгалтерская компания считается ответственной за данные по отношению к данным своего персонала, а по отношению к данным клиентов, ее собственных компаний, считается обработчиком данных.
**Субъект данных** - это физическое лицо, чьи персональные данные обрабатываются. В данном контексте термин "Субъект данных" означает работника.
**Уничтожение** - это процесс удаления, уничтожения или анонимизации персональных данных.
**В. МЕТОДЫ СБОРА ЛИЧНЫХ ДАННЫХ**
Ваши личные данные состоят из информации и документов, полученных в ходе ваших взаимодействий и общения с нашей компанией. Это включает в себя рекомендательные письма, подписанные предварительные договоры и контракты, заявления на работу и контракты на испытательный срок, куки-файлы на веб-сайте, онлайн-формы, заполненные на веб-сайте, мобильные приложения, формы предложений/жалоб, различные договоры, электронная почта и другие онлайн-каналы коммуникации, а также информация, документы и формы заявок, полученные из видеозаписей с камер безопасности, писем, уведомлений, протоколов инцидентов и записей, веденных в месте работы. Эти данные собираются и обрабатываются в соответствии с политикой в отношении данных и принципами и требованиями Закона о защите персональных данных (KVKK), определенными в 5 и 6 статьях Комитета. Все эти процессы осуществляются с учетом принципов пропорциональности и меры, чтобы предотвратить ненужное сбор данных.
**С. ОБРАБОТКА ЛИЧНЫХ ДАННЫХ**
Обработка личных данных определена в статье 3/e Закона № 6698 следующим образом:
"Обработка личных данных: любая операция, выполненная полностью или частично автоматически или неавтоматически, но частью любой системы регистрации данных, также включая сбор, запись, хранение, сохранение, изменение, переупорядочение, раскрытие, передачу, предоставление, доступность, классификацию или использование данных."
Как эти личные данные будут обрабатываться, определено в статье 5 закона следующим образом:
"(1) Личные данные не могут быть обработаны без явного согласия субъекта данных.
(2) В случае наличия одного из следующих условий обработка личных данных может производиться без явного согласия субъекта данных:
а) Когда это явно предусмотрено законом.
б) Если обработка личных данных является обязательной для защиты жизни или телесной неприкосновенности субъекта данных, который не может выразить свое согласие по фактической невозможности или по юридическим причинам, или жизни или телесной неприкосновенности другого лица.
в) Если обработка личных данных является необходимой для заключения или исполнения договора и непосредственно связана с сторонами договора.
г) Если обработка личных данных необходима для выполнения правового обязательства ответственного за данные.
д) Если субъект данных самостоятельно сделал свои личные данные общедоступными.
е) Если обработка данных необходима для установления, осуществления или защиты права.
ж) Если обработка данных необходима для защиты законных интересов ответственного за данные, при условии, что это не вредит основным правам и свободам субъекта данных."
Вышеупомянутые пункты также представляют собой условия обработки личных данных и являются обязывающими для нас в качестве ответственного за данные. В случае, если обработка данных необходима для исполнения законных обязательств, при обнародованных данных или если она не вредит основным правам и свободам лиц, наша компания в определенных случаях может осуществлять обработку данных без явного согласия субъекта данных.
**D. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И УСЛОВИЯ ИХ ОБРАБОТКИ**
Некоторые данные, своей природой и воздействием на область приватности, представляют собой более важные аспекты по сравнению с другими персональными данными. Поэтому их обработка и защита регулируются в рамках данного закона особыми и строгими условиями. Персональные данные специальной категории определены и перечислены в законе 6/1 следующим образом:
«Персональные данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религиозных, вероисповедных или иных убеждений, одежды и вида одежды, членства в обществах, фондах или профсоюзах, а также данные о здоровье, сексуальной жизни, судимости и мерах безопасности, а также биометрические и генетические данные, являются персональными данными специальной категории».
То, как могут обрабатываться эти данные, определено в других частях того же закона следующим образом:
«(2) Обработка персональных данных специальной категории без явного согласия субъекта данных запрещена.
3) Персональные данные, не относящиеся к здоровью и сексуальной жизни, перечисленные в первом пункте, могут обрабатываться без явного согласия субъекта данных в случаях, предусмотренных законом. Персональные данные, касающиеся здоровья и сексуальной жизни, могут обрабатываться без явного согласия субъекта данных только для целей охраны общественного здоровья, проведения профилактической медицины, осуществления медицинской диагностики, лечения и ухода, планирования и управления здравоохранением, а также в иных случаях, предусмотренных обязательством сохранения конфиденциальности, соответствующими лицами или уполномоченными органами.
(4) При обработке персональных данных специальной категории обязательно необходимо соблюдение дополнительных мер, установленных Комиссией».
Целью некоммерческих организаций, таких как политические партии, фонды, общества или профсоюзы, может быть обработка данных специальной категории в связи с необходимостью их деятельности. Эти организации могут законно обрабатывать данные своих членов, ограничиваясь целями их создания, и в соответствии с применимым законодательством. Например, сохранение сведений о членстве в профсоюзе означает обработку данных специальной категории. Как утверждается выше, эти организации могут обрабатывать эти данные только в соответствии
с областью своей деятельности и целями. Для ясности, профсоюз не может обрабатывать данные, касающиеся политических взглядов или состояния здоровья своих членов, если это не имеет отношения к их деятельности.
Если субъектом данных были сделаны общедоступными данные специальной категории, то их обработка становится возможной. В этом случае ответственность за обработку данных не возлагается на ответственного за обработку данных. По мнению большинства, в таких ситуациях законно защищаемый интерес субъекта данных утрачивает свою актуальность. При этом важно обратить внимание на объем общедоступности.
Обработка данных специальной категории без явного согласия субъекта данных также считается законной, если это необходимо для установления, осуществления или защиты права, использования или защиты права. В случае обязанности работодателя занять инвалида, сведения о котором считаются специальной категорией, их получение и обработка, а также их обмен с соответствующими органами и организациями, не требуют явного согласия.
Когда физическое или юридическое лицо становится ответственным за обработку особых персональных данных внутри компании, стоит обратить внимание на качество этих данных, как определено в законе. Согласно статье 6 закона, прежде всего, для обработки данных особого рода требуется явное согласие. Однако в статье 6/3 говорится, что, за исключением данных, касающихся здоровья и сексуальной жизни, которые не подпадают под явное согласие, если они предусмотрены законом, то они могут обрабатываться.
Сведения о здоровье обычно включаются в формы периодических обследований и отчетов. Сведения о сексуальной жизни не собираются. Компания также требует явного согласия на обработку уголовных записей в отношении физических лиц с особыми персональными данными.
**E. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ, ПРЕВОСХОДЯЩИХ В ОБРАБОТКЕ ДАННЫХ**
Любая операция, такая как полностью или частично использование автоматизированных методов записи персональных данных, получение их с использованием неавтоматизированных методов, частичное или полное изменение, классификация, передача, регистрация, хранение, уничтожение, определяется как обработка персональных данных. Как видно из данного пояснения, каждый этап процесса, такой как получение, хранение, передача и уничтожение данных, называется обработкой данных.
В международных документах, таких как Общее регулирование по защите данных (GDPR), а также в решениях уполномоченных органов стран, существуют основные принципы обработки персональных данных. Принципы обработки персональных данных, установленные в статье 4 Закона о Защите Персональных Данных, регулируют процедуры и принципы обработки персональных данных в соответствии с Конвенцией № 108 и Директивой ЕС 95/46/EC. Согласно закону, обработка персональных данных должна соответствовать следующим общим (основным) принципам:
- Соблюдение законности и принципов честности;
- Точность и актуальность;
- Обработка с определенной, ясной и законной целью;
- Связанность, ограниченность и умеренность в соответствии с целью обработки;
- Сохранение в течение срока, предусмотренного в соответствующем законодательстве или необходимого для цели обработки.
Указанные принципы применяются в урегулировании споров органами, обладающими правом регулирования, и судебными органами. Для того чтобы мы могли говорить о законном получении и обработке персональных данных, данные должны обрабатываться с учетом указанных выше принципов и основных мотивов, лежащих в их основе.
**F. ЗАПРОШЕННЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И СПОСОБЫ ИХ ХРАНЕНИЯ**
В качестве ответственного за данные в соответствии с Трудовым кодексом, заключенным между нами трудовым договором и необходимостью выполнения трудовых обязанностей, требуется создание личного дела работника и сбор следующей информации. Запрашиваемая информация и документы включают в себя:
- Трудовой договор/положения организации
- Заявление о приеме на работу
- Копия удостоверения личности
- Свидетельство о регистрации места жительства
- Водительские права и сведения о водительском удостоверении
- Справка из уголовного регистра
- Медицинская справка
- Фотография
- Диплом и образовательные документы
- Копии/информация об удостоверении личности супруга и детей
- Форма периодического медицинского осмотра
- Формы запросов на отпуск
- Документы и записи о случаях и происшествиях, связанных с работником
- Подписанные платежные ведомости/расчетные листы
- Контактная информация (электронная почта, телефон и т. д.) и контактная информация ближайших родственников для срочных ситуаций
- Реквизиты для оплаты
- Информация о членстве в профсоюзах
- Личная медицинская история от предыдущего места работы
- Отчеты о риске от кредитных рейтинговых агентств (например, отчеты Findeks)
- Выписка из реестра семейного населения (без информации о разводе и предыдущем супруге)
**G. ЮРИДИЧЕСКИЕ ОСНОВАНИЯ И ЦЕЛИ ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ**
Термин обработки персональных данных определен в статье 3 Закона № 6698, а статьей 4 утверждено, что обрабатываемые персональные данные должны быть связаны с целями, ограничены и умеренны, а также должны храниться в течение периода, предусмотренного в соответствующем законодательстве, или в течение времени, необходимого для достижения целей обработки. Статьи 5 и 6 закона перечисляют условия обработки персональных данных.
Таким образом, персональные данные, обрабатываемые в рамках деятельности нашей организации, хранятся в течение срока, предусмотренного соответствующим законодательством, или в течение времени, необходимого для достижения наших целей.
Правовые основания и цели обработки данных, а также основания для хранения данных, в рамках обработки данных и подразделений обработки данных в организации, описаны ниже:
- Закон о защите персональных данных № 6698,
- Турецкий гражданский кодекс № 6098,
- Закон о государственных закупках № 4734,
- Закон о социальном страховании и общем страховании здоровья № 5510,
- Закон № 5651 об управлении публикациями в интернете и борьбе с преступлениями, совершаемыми путем таких публикаций,
- Закон о финансовом управлении государства № 5018,
- Закон о труде и охране труда № 6331,
- Закон о получении информации № 4982,
- Закон о использовании права на подачу петиций № 3071,
- Трудовой кодекс № 4857,
- Закон о здравоохранении пенсионеров № 5434,
- Турецкий торговый кодекс № 6102,
- Закон о защите прав потребителей № 6502,
- Закон о регулировании электронной коммерции № 6563.
Сохранение требующиеся цели обработки
Компания, хранит и обрабатывает полученную в ходе своей деятельности персональную информацию в следующих целях:
• Управление внутренними процессами человеческих ресурсов компании.
• Обеспечение внутреннего коммуникационного процесса в компании.
• Обеспечение безопасности компании, ее сотрудников и физических или юридических лиц, находящихся в статусе третьих лиц.
• Удовлетворение защищенных законом интересов компании, ее сотрудников и физических или юридических лиц, находящихся в статусе третьих лиц.
• Проведение статистических исследований и оценка рисков.
• Обеспечение управления мероприятиями внутри организации.
• Управление отношениями с партнерами, перевозчиками или поставщиками.
• Ведение управления обращениями и жалобами.
• Выполнение работ и операций на основе заключенных договоров и протоколов.
• Передача в Комитет необходимой информации и документов в соответствии с обязательствами, предусмотренными Законом № 6698.
• Выполнение юридических обязательств в соответствии с требованиями законодательства.
• Установление связи с физическими и юридическими лицами, с которыми у компании есть деловые отношения.
• Осуществление операций в соответствии с производственной и маркетинговой политикой компании.
• Подготовка юридических отчетов.
• Обеспечение доказательств в будущих возможных спорах.
• Отслеживание учетных и идентификационных данных для ведения бухгалтерии (хранение в программе бухгалтерии и хранение данных в области хранения данных программы).
Имеющиеся в наличии средства обработки личных данных, полученные в рамках деятельности компании, хранятся и обрабатываются в соответствии с нижеперечисленными целями:
• Осуществление внутрикорпоративных процессов в области человеческих ресурсов.
• Обеспечение внутрикорпоративного общения.
• Обеспечение безопасности как самой компании, так и физических и юридических лиц, являющихся сотрудниками компании или третьими лицами.
• Соблюдение законных интересов компании, сотрудников компании и третьих лиц.
• Проведение статистических исследований и оценка рисков.
• Обеспечение внутрикорпоративного управления мероприятиями.
• Управление отношениями с деловыми партнерами, перевозчиками или поставщиками.
• Осуществление управления процессом обработки заявок и жалоб.
• Выполнение договоров и протоколов в результате заключения сделок и совершения операций.
• Передача необходимой информации и документов органам регулирования в соответствии с обязательствами, предусмотренными Законом № 6698.
• Обеспечение соблюдения правовых обязательств в соответствии с законодательством и обязательными требованиями.
• Взаимодействие с физическими и юридическими лицами, находящимися в деловых отношениях с компанией.
• Управление операциями в рамках политики производства и маркетинга компании.
• Представление отчетов в соответствии с законодательными требованиями.
• Обеспечение доказательств в материалах и правовых фактах для будущих возможных споров.
• Слежение за данными учетными идентификационными и личными данными в рамках управления бухгалтерской программой (хранящейся в области хранения данных программы).
В соответствии с вышеизложенными целями полученные данные будут сохраняться и обрабатываться с соблюдением конфиденциальности под надзором ответственного за обработку данных в законные сроки следующими обработчиками данных:
• Бухгалтерский отдел/подразделение компании
• Отдел управления персоналом/подразделение компании
• Дисциплинарный комитет компании
• Ответственные лица за защиту персональных данных в компании
• Контактное лицо в компании (является также ответственным лицом за защиту персональных данных)
• Административный персонал при приеме на работу, уполномочивании внутри компании и интервьюировании работников
• Корпоративный врач компании
• Руководители подразделений в контексте оценки производительности
• Юристы компании
• Финансовые консультанты
• Поставщики специальных услуг
• ИТ-отдел
• Технический персонал
• Отдел маркетинга
Исходя из характера работы, другие лица могут также быть включены в категорию обработчиков данных в соответствии с необходимостями данной работы. Любое лицо, принявшее статус обработчика данных, будет стремиться обеспечить безопасность данных в соответствии с соответствующим законодательством и использовать указанные данные ограниченным образом в рамках установленных целей. Например, медицинские записи не будут рассматриваться бухгалтерским отделом.
Личные данные будут храниться в зашифрованном виде, доступном только обработчику данных, в месте, к которому не каждый может получить доступ. Безопасность этих данных будет обеспечиваться круглосуточными камерами наблюдения.
Технические и административные меры, принимаемые в процессе обработки и исключительного хранения личных данных, описаны в Руководстве по уничтожению данных (KVKK) и политике Конфиденциальности, доступных на сайте по адресу https://www.alminprofil.com.tr/KVKK-1.html в разделах "Политика уничтожения данных KVKK" и "Политика KVKK".
Устранение необходимо по следующим причинам:
- Изменение или отмена соответствующих нормативных положений, служащих основанием для обработки указанных данных;
- Прекращение целей, на основе которых были обработаны и сохранены данные;
- В случае, если обработка личных данных совершается исключительно на основе явного согласия, отзыв такого согласия субъектом данных;
- В случае принятия жалобы со стороны субъекта данных, адресованной компании, о невыполнении запроса на анонимизацию, уничтожение или стирание данных, если компания не согласна с таким запросом;
- Окончание срока хранения данных, и отсутствие каких-либо обстоятельств, оправдывающих продление этого срока в конкретной ситуации.
Для обеспечения безопасности хранения личных данных, их законной обработки, а также уничтожения соблюдаются технические и административные меры, предписанные Законом № 6698, а также дополнительные меры, определенные Комиссией в соответствии с четвертым абзацем шестого пункта 12-го статьи Закона. Детальную информацию о сроках хранения и процедурах уничтожения данных можно получить на нашем веб-сайте в разделе "Политика уничтожения данных KVKK": https://www.alminprofil.com.tr/KVKK-1.html.
Используя право, предоставленное статьей 13 Закона, субъект данных может обратиться в ООО "ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ." с запросом на удаление или уничтожение своих персональных данных:
1. Если все условия обработки персональных данных полностью отсутствуют, компания в течение 30 (тридцати) дней с момента получения запроса уничтожает, удаляет или анонимизирует соответствующие персональные данные подходящим способом, объясняя причины такого действия и уведомляя субъект данных о произведенной операции в соответствии с Политикой обработки и защиты персональных данных. Для того чтобы запрос был считаться принятым, субъект данных должен представить свой запрос в соответствии с Политикой обработки и защиты персональных данных. В любом случае компания информирует субъект данных об выполнении соответствующей операции.
2. Если не все условия обработки персональных данных полностью отсутствуют, это требование может быть отклонено компанией с обоснованием согласно третьему пункту 13 статьи Закона, и отказное уведомление должно быть направлено субъекту данных письменно или в электронной форме не позднее тридцати дней. Субъект данных имеет право обратиться в Комиссию в течение шестидесяти (60) дней с момента узнавания об отказе.
3. В этом контексте заявления, представленные ООО "ALMİN ALÜMİNYUM PROFİL SANAYİ VE TİC.LTD.ŞTİ." для использования прав, упомянутых в данном информационном сообщении, могут быть отправлены:
- Лично субъектом данных;
- Через нотариуса;
- С использованием "безопасной электронной подписи", определенной в Законе о электронной подписи № 5070;
- Путем отправки на зарегистрированный электронный адрес компании.
Подробная информация о том, как воспользоваться этими правами и отправить запрос или жалобу, приведена в разделе "ПРАВА РАБОТНИКА КАК СУБЪЕКТА ДАННЫХ" данного информационного сообщения.
I. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Как и на каких условиях персональные данные будут переданы третьим лицам в пределах страны, регулируется в рамках статьи 8 Закона о защите персональных данных. Согласно этой статье, передача персональных данных возможна только при наличии явного согласия физических лиц. Однако в той же статье закона написано, что персональные данные могут быть переданы без явного согласия при соблюдении условий статей 5 и 6. Результатом совместного толкования рассматриваемых статей права является;
• Получение явного согласия соответствующего лица,
• Это четко предусмотрено в законах,
• Это необходимо для защиты жизни или физической неприкосновенности лица или другого лица, которое не может выразить свое согласие ввиду фактической невозможности или чье согласие не имеет юридической силы,
• Обработка персональных данных сторон договора необходима при условии, что это напрямую связано с заключением или исполнением договора,
• Контролер данных обязан выполнять свои юридические обязательства,
• Оно было обнародовано заинтересованным лицом,
• Обработка данных обязательна для установления, осуществления или защиты права,
• Передача персональных данных возможна, если обработка необходима для законных интересов контролера данных, при условии, что это не наносит ущерба основным правам и свободам соответствующего лица.
В целях передачи специальных персональных данных;
• Если получено явно выраженное согласие соответствующего лица,
• Если это четко предусмотрено законом в отношении особых персональных данных, кроме здоровья и сексуальной жизни,
• Что касается персональных данных, касающихся здоровья и сексуальной жизни, частные персональные данные могут собираться лицами, обязанными соблюдать конфиденциальность, или уполномоченными учреждениями и организациями в целях охраны общественного здоровья, проведения профилактической медицины, медицинской диагностики, оказания услуг по лечению и уходу. , планирование и управление услугами здравоохранения и их финансирование.данные могут быть переданы третьим лицам.
В отличие от персональных данных, которые могут принадлежать только реальным лицам, «контролером данных» и «обработчиком данных» могут быть как физические, так и юридические лица. Любое физическое или юридическое лицо, осуществляющее операции с персональными данными, является либо контролером данных, либо обработчиком данных, в зависимости от целей и методов обработки данных. В этом контексте положения статьи 8 Закона должны соблюдаться при любой передаче данных между двумя рассматриваемыми категориями лиц.
Возможна передача персональных данных государственным и частным юридическим лицам за границу в рамках сферы деятельности нашей компании и коммерческих интересов, в соответствии с правовыми условиями. Согласно статье 9 Закона передача данных за границу;
• Соответствующее лицо имеет явное согласие,
• При наличии условий, указанных в Законе (условий, указанных в абзаце 2 статьи 5 и абзаце 3 статьи 6 Закона), существует адекватная защита в стране, в которую будут переданы данные (страны, считающиеся безопасными). Правлением),
• При наличии ситуаций, предусмотренных Законом (условий, указанных в абзаце 2 статьи 5 и абзаце 3 статьи 6 Закона) и при отсутствии адекватной защиты в стране, в которую будут переданы данные (страны которые Совет не считает безопасными), адекватная защита должна быть обеспечена в письменной форме и может осуществляться с разрешения Совета.
В свете приведенных выше объяснений рассматриваемые данные — это соответствующий персонал нашей компании, менеджеры компании, внутренние серверы, которые мы используем, лица и организации, которые обрабатывают данные от имени контроллера данных и обеспечивают поддержку измерения, таргетирования и профилирования, юристы, аудиторские компании, партнеры по бизнесу и решениям, поставщики, судебно-медицинские эксперты. Его можно передать органам власти, регулирующим и надзорным учреждениям, а также официальным органам.
Среди обработанных данных данные в виде имени, фамилии, телефона, адреса, местоположения, отчетов о состоянии здоровья могут быть переданы зарубежным серверам и центрам обработки данных, используемым программами связи, хранения и связи, которые передают данные в Интернете.
Хотя страны, в которые передаются данные, различаются в зависимости от зарубежных серверов и центров обработки данных, используемых программами связи, хранения и связи, передающими данные в Интернете, штаб-квартирой онлайн-приложений Google и Microsoft Based Online являются США, а штаб-квартирой Яндекса — Россия. Опять же, с точки зрения приложения WhatsApp, центром, о котором идет речь, являются США, а с точки зрения Telegram – Россия.
J. ПРАВА РАБОТНИКА КАК СВЯЗАННОГО ЛИЦА
Ваши права как соответствующего лица, данные которого обрабатываются, записаны следующим образом в статье 11 Закона № 6698;
• Вы можете узнать, обрабатываем ли мы ваши персональные данные, а если мы обрабатывали или обрабатывали персональные данные, вы можете запросить информацию об этом.
• Вы можете узнать цель обработки ваших персональных данных и используются ли они по назначению.
• Вы можете узнать, передаются ли ваши персональные данные внутри страны или за границу и кому они передаются.
• Вы можете потребовать исправления ваших неточных или неполных личных данных и информирования получателей, которым эти данные были или могли быть переданы.
• Вы можете потребовать уничтожения (удаления, уничтожения или обезличивания) ваших персональных данных в рамках условий, предусмотренных статьей 7 КВКК. Однако, рассматривая ваш запрос на уничтожение, мы определим, какой метод подходит в зависимости от обстоятельств конкретного случая. В этом контексте вы всегда можете запросить у нас информацию о том, почему мы выбрали выбранный нами метод уничтожения.
• Вы можете потребовать, чтобы третьи лица, которым были или могут быть переданы ваши персональные данные, были проинформированы о вашем запросе на уничтожение.
• Вы можете возразить против результатов анализа ваших персональных данных, которые были созданы исключительно с помощью автоматизированной системы, если эти результаты противоречат вашим интересам.
• Если вам понесён ущерб в результате незаконной обработки ваших персональных данных, вы можете потребовать компенсацию ущерба.
Как контролер данных мы обязаны обрабатывать и оценивать заявления, поданные соответствующим лицом, в соответствии с Законом № 6698. Ваши запросы в Заявке на утечку персональных данных будут обработаны бесплатно не позднее, чем в течение тридцати дней, в зависимости от характера запроса. Однако, если транзакция требует дополнительных затрат для Компании, Совет по защите персональных данных может взимать комиссию, указанную в Коммюнике о процедурах и принципах обращения к Контролеру данных.
Если заявление подано и оно отклонено компанией, вы имеете право подать заявление в Совет по защите персональных данных в течение тридцати дней со дня получения решения об отказе. Если вам как Контроллеру данных не будет отправлено уведомление в течение 30 дней, заявление можно подать в Совет в течение 30 дней с даты истечения тридцати дней. Чтобы избежать путаницы в отношении сроков подачи заявок, полезно ознакомиться с Решением Совета по защите персональных данных от 24.01.2019 под номером 2019/9 о расчете периодов подачи заявления Контролеру данных и периодов подачи жалоб в Совет, рассматриваемое решение заключается в следующем;
Если контролер данных отвечает на заявление, поданное соответствующим лицом, в течение 30 дней, соответствующее лицо может подать жалобу в течение 30 дней после ответа контролера данных, и в таких случаях у соответствующего лица нет 60 дней с момента дата подачи заявления контролеру данных,
Если контролер данных не отвечает на заявление, поданное соответствующим лицом, соответствующее лицо может подать жалобу в Совет в течение 60 дней с даты подачи заявления контролеру данных,
Учитывая, что если контроллер данных дает ответ на заявление, поданное соответствующим лицом, по истечении 30-дневного периода, предусмотренного Законом, соответствующее лицо не обязано ждать ответа по истечении предоставленного 30-дневного периода. контролеру данных в соответствии с Законом и может подать жалобу в Совет по истечении срока, предоставленного контролеру данных.Лицо может подать жалобу в Совет в течение 60 дней со дня подачи заявления контролеру данных, не 30 дней с даты, когда контроллер данных ответит ему/ей,
Вы можете подать заявку на обработку ваших персональных данных, заполнив форму заявки на сайте Компании или следующими способами, при условии соблюдения вами процедур и принципов, указанных в статье 5 Коммюнике о процедурах и принципах Заявление к Контролеру данных:
• В письменной форме и за подписью нотариуса или заказным письмом.
• По электронной почте, отправленной с вашего зарегистрированного адреса электронной почты (KEP).
• С безопасной электронной подписью или мобильной подписью.
• Путем уведомления на ваш адрес электронной почты
• Сообщив нам по телефону 0312 267 58 80.
Выгодно не терять регистрационные номера, предоставленные вам для вышеуказанных уведомлений с точки зрения отслеживания файлов и транзакций, и мы сможем предоставить обратную связь на уведомления, отправленные нам тем же методом или заказным письмом.
Для подачи заявки информация Контроллера данных следующая:
Название: АЛМИН АЛЮМИНЮМ ПРОФИЛЬ ПРОМЫШЛЕННОСТЬ И ТОРГОВЛЯ. ООО. ШТИ.
Мерсисно: 0-0550-4031-2600017
Адрес электронной почты: bilgiislem@alminprofil.com.tr
Почтовый адрес: АСО 1. Орг. Пение. Область, край. Дагестан Кад. №:9 Синкан/АНКАРА
Тел: 0312 267 58 80
Если мы поймем, что данные соответствующих лиц были получены с нарушением процедур и законов, или если в этом отношении возникнут разумные подозрения, об этом будет сообщено совету директоров как можно скорее в соответствии со статьей 12. из КВКК. Самое короткое время для понимания — 2 72 часа.
К. ОБНОВЛЕНИЕ И СОВМЕСТИМОСТЬ
Компания оставляет за собой право вносить изменения в настоящую Политику и другие политики, связанные с настоящей Политикой, в связи с изменениями, внесенными в Закон, в соответствии с решениями Совета КВК или в соответствии с событиями в секторе или области информатики. При возникновении изменений в рамках рассматриваемой политики работники будут уведомлены путем объявления, а заверенные копии старых политик будут храниться в течение 3 (трех) лет.
Изменения, вносимые в настоящую Политику, немедленно включаются в текст, а пояснения к изменениям приводятся в конце Политики.
Форму жалобы, которую вы можете подать в нашу компанию, форму жалобы, которую вы можете подать в учреждение KVK, этот текст разъяснений и политику KVKK можно найти по следующим ссылкам; Вы можете связаться с https://www.alminprofil.com.tr/KVKK-1.html.
------------------------Сноски------------------
1- Следующие принципы включены в Решение Совета по защите персональных данных от 24.01.2019 под номером 2019/9 относительно расчета заявления Контролеру данных и периодов подачи жалоб в Совет:
Если контролер данных отвечает на заявление, поданное соответствующим лицом, в течение 30 дней, соответствующее лицо может подать жалобу в течение 30 дней после ответа контролера данных, и в таких случаях у соответствующего лица нет 60 дней с момента дата подачи заявления контролеру данных,
Если контролер данных не отвечает на заявление, поданное соответствующим лицом, соответствующее лицо может подать жалобу в Совет в течение 60 дней с даты подачи заявления контролеру данных,
Учитывая, что если контроллер данных дает ответ на заявление, поданное соответствующим лицом, по истечении 30-дневного периода, предусмотренного Законом, соответствующее лицо не обязано ждать ответа по истечении предоставленного 30-дневного периода. контролеру данных в соответствии с Законом и может подать жалобу в Совет по истечении срока, предоставленного контролеру данных. Было сочтено целесообразным подать жалобу в Совет в течение 60 дней с даты подачи заявления. контролеру данных не позднее, чем в течение 30 дней со дня ответа контролера ему/ей, и что вопросы должны быть доведены до сведения общественности решением Совета по защите персональных данных № 2019/9 от 24.01.2019.
2- Решением Совета по защите персональных данных от 24.01.2019 за номером 2019/10;
Пункт (5) статьи 12 Закона гласит: «В случае, если обработанные персональные данные получены другими незаконными способами, контролер данных должен как можно скорее уведомить об этой ситуации заинтересованное лицо и Совет...» Выражение «как можно скорее» в этом положении следует интерпретировать как 72 часа, и в этом контексте контролер данных должен уведомить Совет без промедления и не позднее, чем в течение 72 часов с даты получения информации об этой ситуации, а также после В течение этого периода, если контактный адрес соответствующего лица может быть достигнут, уведомление будет сделано напрямую, или если нет, уведомление будет сделано соответствующими способами, такими как публикация его на собственном веб-сайте контроллера данных,
Адрес
Организованная промышленная зона ASO 1, улица Дагестан, № 9, Синджан / АНКАРА / ТУРЦИЯ
