Политика за защита и обработка на личните данни

1. Въведение

1.1. Цел на политиката

В обхвата на Закон за защита на личните данни № 6698 („Закон“) Ramsoy İnşaat Insulation Kimyevi Madde San. и Tic. ООД ООД Като („Дружество“ и „Дружество“), обработването и защитата на личните данни в съответствие със закона е сред нашите основни приоритети. Ние следваме един и същ приоритет във всички наши дейности по планиране и бизнес. В този контекст, за да Ви осветим в съответствие с чл.10 от Закона; Представяме тази Политика за обработка и защита на личните данни („Политика“) за ваша информация, за да ви информираме за всички административни и технически мерки, които ще приложим в рамките на обработката и защитата на личните данни.

1.2 Обхват

Тази Политика определя условията за обработване на лични данни и разкрива възприетите от Дружеството принципи при обработването на лични данни. В този контекст Политика; То обхваща всички дейности по обработване на лични данни в обхвата на закона, извършвани от дружеството, всички обработвани лични данни и собствениците на тези данни.

1.3 Дефиниции

Изрично съгласие	Съгласие по конкретен въпрос, основано на информирано съгласие и изразено със свободна воля.
Анонимизиране	Правене на данни, които преди са били свързани с дадено лице, невъзможно да бъдат свързани с идентифицирано или идентифицируемо реално лице по какъвто и да е начин, дори чрез съпоставяне с други данни.
Кандидат за служител	Реални лица, които не работят във фирмата, но са със статут на кандидат служители.
Лични данни	Всякаква информация относно идентифицирано или идентифицируемо физическо лице.
Собственик на данни	Реалното лице, чиито лични данни се обработват.
Обработка на лични данни	Получаване, записване, съхраняване, запазване, промяна, пренареждане, разкриване, прехвърляне, поемане, предоставяне, класифициране или използване на лични данни чрез напълно или частично автоматични или неавтоматични средства, при условие че е част от всяка система за запис на данни извършвани върху данни, като например блокиране.
закон	Закон за защита на личните данни № 6698, публикуван в Държавен вестник № 29677 от 7 април 2016 г.
Специални лични данни	Данни относно раса, етнически произход, политическа мисъл, философски убеждения, религия, секта или други вярвания, външен вид, асоциация, членство във фондация или съюз, здраве, сексуален живот, наказателна присъда и мерки за сигурност, както и биометрични и генетични данни.
Политика	Политика за обработка и защита на личните данни
Компания/фирма	Ramsoy İnşaat Insulation Kimyevi Madde San. и Tic. ООД ООД
Процесор на данни	Това е физическо или юридическо лице, което обработва лични данни от името на администратора, въз основа на пълномощията, предоставени от администратора.
Администратор на данни	Лицето, което определя целите и средствата за обработване на лични данни и управлява мястото, където данните се съхраняват системно.
Система за запис на данни	Това е система за запис, в която личните данни се структурират и обработват по определени критерии.
Бизнес партньори	Лица, с които Дружеството има установени партньорства в рамките на договорни отношения в рамките на търговската си дейност.

 

1.4 Прилагане на Политиката

Тази Политика, издадена от Компанията, влезе в сила на 31.03.2021 г. и беше публично достояние. В случай на противоречие между действащото законодателство, особено Закона, и разпоредбите, съдържащи се в тази Политика, се прилагат разпоредбите на законодателството.

Компанията си запазва правото да прави промени в Политиката в съответствие със законовите разпоредби. Можете да получите достъп до текущата версия на Политиката на уебсайта на Компанията (https://ramsoy.com.tr/).

2. Информация относно дейностите по обработка на лични данни, извършвани от Дружеството

2.1 Собственици на данни

Собственици на данни в обхвата на Политиката са всички физически лица, различни от служители на Компанията, чиито лични данни се обработват от Компанията. Като цяло собствениците на данни могат да бъдат изброени, както следва:

Клиенти	Отнася се за реални лица, които се възползват от продуктите и услугите, предлагани от Компанията.
Потенциални клиенти	Отнася се за реални хора, които проявяват интерес към предлаганите от Компанията продукти и услуги и имат потенциал да станат клиенти.
Кандидати за служители	Отнася се за реални лица, които кандидатстват за работа чрез изпращане на автобиография до Компанията или по друг начин.
посетители	Отнася се за хора, които посещават Компанията по някаква причина.
Трети лица	Отнася се за физически лица, с изключение на категориите субекти на данни, изброени по-горе, и служители на компанията.

Категориите субекти на данни, описани в таблицата по-горе, са посочени за целите на споделянето на обща информация. Фактът, че притежателят на данни не попада в обхвата на никоя от тези категории, не премахва статута му на притежател на данни, както е посочено в закона.

2.2 Цели на обработката на лични данни

2.2.1 Извършване на необходимата работа от съответните звена и извършване на бизнес процеси, за да се възползват съответните хора от продуктите и услугите, предлагани от Компанията:

1. Планиране и изпълнение на процесите на продажба на продукти и/или услуги,

2. Планиране и/или изпълнение на дейности по следпродажбено обслужване,

3. Планиране и изпълнение на процеси за управление на взаимоотношенията с клиентите,

4. Проследяване на договорни процеси и/или правни искания,

5. Проследяване на клиентски искания и/или оплаквания.

2.2.2 Планиране и изпълнение на фирмените политики и процеси за човешки ресурси:

1. Планиране и изпълнение на дейности за развитие на кариерата на таланти,

2. Изпълнение на задължения, произтичащи от трудови договори и/или законодателство за служители на компанията,

3. Планиране и изпълнение на допълнителни облаги и облаги за служителите,

4. Планиране и изпълнение на дейности за ориентация в компанията,

5. Планиране и изпълнение на процедури за напускане на персонала,

6. Управление на таксите

7. Планиране на процесите на човешките ресурси,

8. Управление на процесите по набиране на персонал,

9. Планиране и изпълнение на процеси за назначаване, повишаване и оставка за компанията,

10. Планиране и изпълнение на процеси за оценка на работата на служителите,

11. Мониторинг и/или одит на трудовата дейност на служителите,

12. Планиране и/или провеждане на вътрешнофирмени обучителни дейности,

13. Планиране и изпълнение на процеси за удовлетворение и/или лоялност на служителите,

14. Планиране и изпълнение на процесите на получаване и оценка на предложения за подобряване на работата и/или производствените процеси на служителите,

15. Планиране и/или изпълнение на стажантски и/или студентски набиране, настаняване и оперативни процеси.

2.2.3 Извършване на необходимата работа от съответните бизнес единици за реализиране на търговските дейности, извършвани от дружеството и извършване на свързаните с тях бизнес процеси:

1. Управление на събития,

2. Планиране и изпълнение на бизнес дейности,

3. Планиране и изпълнение на корпоративни комуникационни дейности,

4. Планиране и изпълнение на процеси за управление на веригата за доставки,

5. Планиране и изпълнение на производствени и/или експлоатационни процеси,

6. Планиране, одит и изпълнение на процеси за информационна сигурност,

7. Създаване и управление на инфраструктура за информационни технологии,

8. Планиране и изпълнение на разрешения за достъп на бизнес партньори до информация,

9. Проследяване на финансови и/или счетоводни дела,

10. Планиране и изпълнение на дейности за корпоративна устойчивост,

11. Планиране и изпълнение на дейности по корпоративно управление,

12. Планиране и/или изпълнение на дейности за осигуряване на непрекъснатост на бизнеса,

13. Планиране и изпълнение на логистични дейности.

2.2.4 Планиране и изпълнение на дейностите, необходими за персонализиране и препоръчване на продуктите и услугите, предлагани от компанията, според техните вкусове, потребителски навици и нужди на съответните хора:

1. Идентифициране и/или оценка на хора, които да бъдат обект на маркетингови дейности в съответствие с критериите за потребителско поведение,

2. Проектиране и/или изпълнение на персонализирани маркетингови и/или промоционални дейности,

3. Проектиране и/или изпълнение на рекламни и/или промоционални и/или маркетингови дейности в цифрови и/или други медии,

4. Проектиране и/или изпълнение на дейности, които да бъдат разработени за придобиване на клиенти и/или създаване на стойност за съществуващи клиенти в цифрови и/или други канали,

5. Планиране и/или изпълнение на проучвания за анализ на данни за маркетингови цели,

6. Планиране и изпълнение на маркетинговите процеси на продукти и/или услуги,

7. Планиране и/или изпълнение на процесите за създаване и/или повишаване на лоялността към продуктите и/или услугите, предлагани от компанията.

2.2.5 Планиране и изпълнение на търговските и/или бизнес стратегии на Компанията:
Управление на взаимоотношенията с бизнес партньори.

2.2.6 Осигуряване на правна, техническа и търговска професионална сигурност на Компанията и съответните лица, които имат бизнес отношения с Компанията:

1. Проследяване на правни дела

2. Планиране и изпълнение на необходимите оперативни дейности, за да се гарантира, че дейностите на компанията се извършват в съответствие с фирмените процедури и/или съответното законодателство,

3. Предоставяне на информация относно законодателството на оторизирани институции,

4. Създаване и проследяване на записи на посетители,

5. Планиране и изпълнение на процеси за управление на извънредни ситуации,

6. Извършване на дружествени и дружествени правни сделки,

7. Планиране и изпълнение на фирмени одитни дейности,

8. Планиране и/или изпълнение на процеси за здраве и/или безопасност при работа,

9. Осъществяване на управление на риска на кредитните процеси,

10. Гарантиране на сигурността на фирмените кампуси и/или съоръжения,

11. Гарантиране на сигурността на дейността на компанията,

12. Планиране и/или изпълнение на процесите за финансов риск на компанията,

13. Гарантиране на сигурността на фирмените активи и/или ресурси.

2.3 Категории лични данни

Личните данни, категоризирани по следния начин, се обработват от дружеството в съответствие с условията за обработка на лични данни в закона и съответното законодателство:

Категория данни	Обяснение
акредитивни писма	Информация, съдържаща се в документи като шофьорска книжка, лична карта, пребиваване, паспорт, адвокатска лична карта, брачно свидетелство.
Информация за връзка	Информация, използвана за връзка с лицето (напр. имейл адрес, телефонен номер, мобилен номер, адрес).
информация за местоположението	Информация, използвана за идентифициране на местоположението на субекта на данните (напр. информация за местоположението, получена по време на шофиране).
Информация за клиента	Информация за клиенти, които се възползват от нашите продукти и услуги (напр. клиентски номер, професионална информация и др.).
Информация за транзакция на клиента	Информация относно всякакви транзакции, извършени от клиенти, които се възползват от нашите продукти и услуги.
Информация за сигурност на физическото местоположение	Лични данни по отношение на записи и документи като записи на камери и записи на пръстови отпечатъци, взети при влизане във физическото местоположение и по време на престоя във физическото местоположение.
Обработвайте информацията за сигурност	Лични данни, обработвани за осигуряване на техническа, административна, правна и търговска сигурност при осъществяване на търговската дейност на Дружеството.
Финансова информация	Обработвани лични данни относно информация, документи и записи, показващи всякакъв вид финансови резултати, създадени според вида на правните отношения, установени от Дружеството със собственика на личните данни.
Информация за кандидатите за служители	Обработвани лични данни относно лица, които са кандидатствали да станат служители на Компанията или които са били оценени като кандидати за служители в съответствие с нуждите от човешки ресурси в съответствие с търговските практики и правилата за честност, или които са в работни отношения с Компанията.
Правни действия и информация за съответствие	Лични данни, обработвани в рамките на определяне и упражняване на законови вземания и права на Дружеството, изпълнение на задълженията му и спазване на законовите задължения и фирмените политики.
Информация за одит и инспекция	Лични данни, обработвани в рамките на законовите задължения на Дружеството и спазването на фирмените политики.
Специални данни за качество	Данни относно раса, етнически произход, политически възгледи, философски убеждения, религия, секта или други вярвания, външен вид и облекло, членство в асоциации, фондации или съюзи, здраве, сексуален живот, наказателни присъди и мерки за сигурност, както и биометрични и генетични данни.
Маркетингова информация	Лични данни, обработвани за персонализиране и маркетинг на продуктите и услугите, предлагани от Компанията в съответствие с навиците за използване, вкусовете и нуждите на собственика на личните данни, както и отчетите и оценките, създадени в резултат на тази обработка.
Информация за управление на заявка/жалба	Лични данни относно получаването и оценката на всякакви искания или жалби, насочени към Компанията.
Информация за управление на репутацията	Събирана информация с цел защита на търговската репутация на Дружеството, изготвени доклади за оценка във връзка с това и информация за предприетите действия.
Информация за управление на инциденти	Лични данни, обработвани за предприемане на необходимите правни, технически и административни мерки срещу събития, настъпили с цел защита на търговските права и интереси на Дружеството и правата и интересите на неговите клиенти.

 3. Принципи и условия относно обработката на лични данни

Дружеството, по отношение на обработването на лични данни съгласно чл.4 от закона; Обработва лични данни по ограничен и пропорционален начин, в съответствие със закона и правилата за честност, по точен и актуален начин, когато е необходимо, във връзка с целта, за конкретни, ясни и легитимни цели. Дружеството съхранява личните данни толкова дълго, колкото се изисква от закона или се изисква от целта на обработване на личните данни.

3.1 Принципи по отношение на обработката на лични данни

Дружеството има за цел да информира притежателите на данни в съответствие с чл. 10 от Закона за защита на личните данни и обработва тези лични данни въз основа на принципите, изложени по-долу, като изисква съгласие от притежателите на данни в случаите, когато се изисква съгласие.

3.1.1 Обработка на данни в съответствие със Закона и Правилата за честност

Компанията действа в съответствие с принципите, наложени от правните разпоредби и общото правило за доверие и коректност при обработката на лични данни. В съответствие с принципа за спазване на правилото за честност, Дружеството взема предвид интересите и разумните очаквания на съответните лица, докато се опитва да постигне целите си при обработката на данни.

3.1.2 Гарантиране, че личните данни са точни и актуални, когато е необходимо

Поддържането на личните данни точни и актуални е необходимо на Компанията, за да защити основните права и свободи на съответното лице. Компанията има активно задължение да се грижи, за да гарантира, че личните данни са точни и актуални, когато е необходимо. Поради тази причина всички канали за комуникация са отворени, за да се гарантира, че информацията на съответното лице, което е собственик на данните на Дружеството, се поддържа точна и актуална.

3.1.3 Обработка на данни за конкретни, ясни и легитимни цели

Дружеството ясно и точно определя целта на обработване на личните данни, която е легитимна и законосъобразна. Обработва лични данни във връзка и необходими за търговската дейност, която извършва.

3.1.4 Данните трябва да са свързани с целта, за която се обработват, ограничени и пропорционални.

фирма; Обработва лични данни за цели, свързани с неговата сфера на дейност и необходими за осъществяване на дейността му. Поради тази причина обработва лични данни по начин, подходящ за постигане на посочените цели и избягва обработването на лични данни, които не са от значение или са необходими за постигане на целта.

3.1.5 Съхраняване на данните за срока, предвиден в съответното законодателство или необходим за целта, за която се обработват

Дружеството съхранява личните данни само за периода, посочен в съответното законодателство или необходим за целта, за която се обработват. В този контекст; На първо място, той определя дали съответното законодателство предвижда период от време за съхранение на лични данни, ако е определен период, той действа в съответствие с този период, а ако периодът не е определен, съхранява личните данни за период, необходим за целта, за която се обработват. След отпадане на целта за обработване на личните данни или при изтичане на предвидения в законодателството срок, личните данни се изтриват, унищожават или анонимизират от Дружеството.

3.2 Условия относно обработката на лични данни

Вашите лични данни се обработват от Дружеството, ако е изпълнено поне едно от условията за обработка на лични данни, посочени в чл.5 от Закона.

3.2.1 Изрично съгласие на собственика на личните данни

Едно от условията за обработване на лични данни е изричното съгласие на собственика. Изричното съгласие на собственика на личните данни трябва да бъде изразено по конкретен предмет, основано на информирано съгласие и свободна воля.

За обработване на лични данни въз основа на изричното съгласие на собственика на личните данни се получава изрично съгласие от клиенти, потенциални клиенти и посетители чрез съответните методи.

3.2.2 Дейностите по обработка на лични данни са ясно предписани от закона

Личните данни на собственика на данните могат да бъдат обработвани законосъобразно без изричното съгласие на собственика на данните, ако това е ясно предвидено в закона.

3.2.3 Неполучаване на изричното съгласие на лицето поради фактическа невъзможност

При необходимост от обработване на лични данни на лице, което не е в състояние да изрази съгласието си поради фактическа невъзможност или чието съгласие няма да бъде признато за валидно, с цел защита на живота или физическата си цялост на себе си или на друго лице, личните данни на собственика на данните могат да бъдат обработвани.

3.2.4 Личните данни са пряко свързани със сключването или изпълнението на договор

Възможно е обработване на лични данни, ако това е необходимо за обработване на лични данни на страните по договора, при условие че е пряко свързано със сключването или изпълнението на договор.

3.2.5 Изпълнение на законовите задължения от дружеството

Личните данни на собственика на данните могат да бъдат обработвани, ако обработването е необходимо, за да изпълни Дружеството законовите си задължения като администратор на данни.

3.2.6 Публикуване на личните данни на собственика на данните

Ако собственикът на данните е направил личните си данни публични, съответните лични данни могат да бъдат обработвани.

3.2.7 Обработката на данни е задължителна за установяване или защита на право

Ако обработването на данни е задължително за установяване, упражняване или защита на право, личните данни на собственика на данните могат да бъдат обработвани.

3.2.8 Обработката на данни е задължителна за легитимния интерес на Компанията

Личните данни на собственика на данните могат да бъдат обработвани, ако е необходимо да се обработват данни за законните интереси на Дружеството, при условие че не се нарушават основните права и свободи на собственика на личните данни.

3.3 Обработка на специални лични данни

Дружеството стриктно спазва разпоредбите на Закона за защита на личните данни при обработването на лични данни, определени като „особен характер“ от Закона за защита на личните данни.

От компанията; Специални категории лични данни се обработват в следните случаи, при условие че са взети подходящи мерки, които се определят от Съвета на KVK:

· При наличие на изрично съгласие на собственика на личните данни, или

· При липса на изрично съгласие на притежателя на личните данни;

· Специални категории лични данни, различни от здравето и сексуалния живот на притежателя на лични данни, в предвидените от закона случаи,

Специални лични данни относно здравето и сексуалния живот на притежателя на лични данни могат да бъдат използвани само от лица, които са задължени да спазват конфиденциалност или оторизирани институции и организации с цел опазване на общественото здраве, провеждане на превантивна медицина, медицинска диагностика, лечение и грижи, планиране и управление на здравни услуги и тяхното финансиране, обработвани от организации.

4. Прехвърляне на лични данни

Компанията може да прехвърля личните данни на собственика на данните и чувствителните лични данни на трети страни в страната или чужбина, като вземе необходимите мерки за сигурност в съответствие със законовите цели за обработка на лични данни. В тази връзка дружеството действа в съответствие с разпоредбите, посочени в член 8 от Закона за KVK.

4.1 Предаване на лични данни на трети лица в рамките на страната

Вашите лични данни могат да бъдат прехвърлени от Дружеството, ако е изпълнено поне едно от условията за обработка на данни, посочени в членове 5 и 6 от закона и обяснени в дял 3 от настоящата Политика, и при условие че са спазени основните принципи относно условията за обработка на данни .

4.2 Предаване на лични данни на трети страни в чужбина

Дружеството може да прехвърля личните данни и чувствителните лични данни на собственика на лични данни на трети страни в чужбина, при условие че е изпълнено поне едно от условията за обработка на данни, описани в дял 3 от настоящата Политика, и като вземе необходимите мерки за сигурност. Лични данни от компанията; Към чужди държави, за които е декларирано, че имат адекватна защита от борда на KVK („Чужда държава с адекватна защита“) или, в случай че няма достатъчна защита, към чужди държави, където администраторите на данни в Турция и съответната чужда държава са се ангажирали в писмена форма за адекватна защита и има разрешение от Съвета на KVK („Чужда държава, в която се намира администраторът на данни, ангажиран с адекватна защита“). В тази връзка дружеството действа в съответствие с разпоредбите, посочени в член 9 от Закона за KVK.

4.3 Трети страни, на които се прехвърлят лични данни и целите на прехвърлянето

В рамките на общите принципи на закона и условията за обработка на данни в членове 8 и 9, Компанията може да прехвърля данни на страните, категоризирани в таблицата по-долу:

5. Права на собственика на данни и упражняване на свързаните с тях права

5.1 Права на собственика на лични данни:

1. Научаване дали личните данни се обработват или не,

2. Изискване на информация, ако са били обработвани лични данни,

3. Научаване на целта на обработване на личните данни и дали се използват по предназначение,

4. Познавайки третите страни, на които се прехвърлят лични данни в страната или чужбина,

5. Изискване за коригиране на лични данни в случай на непълно или неправилно обработване и искане за предприетите в този контекст действия да бъдат уведомени трети страни, на които са прехвърлени лични данни,

6. Искане на изтриване или унищожаване на лични данни, в случай че причините, налагащи обработването, вече не съществуват, въпреки че са били обработени в съответствие с разпоредбите на Закона за защита на личните данни и други приложими закони, и искане транзакцията, извършена в този контекст да бъде уведомен за трети страни, на които са прехвърлени лични данни,

7. Възразяване срещу неблагоприятен за лицето резултат чрез анализиране на обработваните данни изключително чрез автоматични системи,

8. Искане на обезщетение за вреди в случай на вреди от неправомерно обработване на лични данни.

Ако личните данни не са получени директно от собственика на данните; Компанията ще: (1) в разумен срок след получаване на лични данни, (2) ако личните данни ще бъдат използвани за целите на комуникацията със собствениците на данни, по време на първата комуникация, (3) ако личните данни ще бъдат прехвърлени, най-късно за първи път Извършват се дейности за информиране на притежателите на данни по време на трансфера.

5.2 Ситуации, при които собственикът на лични данни не може да предяви правата си:

В съответствие с член 28 от Закона за KVK собствениците на лични данни не могат да предявят своите права, изброени в 5.1 по тези въпроси, тъй като следните ситуации са изключени от обхвата на Закона за KVK:

1. Обработване на лични данни от физически лица в рамките на дейности, свързани с тях самите или с членове на семейството им, живеещи в същото жилище, при условие че не се предоставят на трети лица и са спазени задълженията за сигурност на данните,

2. Обработване на лични данни за цели като проучване, планиране и статистика чрез анонимизирането им с официална статистика,

3. Обработване на лични данни за художествени, исторически, литературни или научни цели или в рамките на свободата на изразяване, при условие че не нарушава националната отбрана, националната сигурност, обществената сигурност, обществения ред, икономическата сигурност, неприкосновеността на личния живот или лични права или представляват престъпление,

4. Обработване на лични данни в рамките на превантивна, защитна и разузнавателна дейност, осъществявана от държавни институции и организации, оправомощени със закон за осигуряване на отбраната на страната, националната сигурност, обществената сигурност, обществения ред или икономическата сигурност,

5. Обработване на лични данни от съдебни органи или правоприлагащи органи по отношение на разследване, съдебно преследване, съдебно или изпълнително производство.

28.2 от Закона за KVK. В съответствие със статията; В случаите, изброени по-долу, собствениците на лични данни не могат да предявяват другите си права, изброени в 5.1, с изключение на правото да изискват обезщетение за вреди:

1. Обработването на лични данни е необходимо за предотвратяване на престъпления или криминално разследване,

2. Обработване на лични данни, публикувани от собственика на лични данни,

3. Обработването на лични данни е необходимо за изпълнение на одиторски или регулаторни задължения и дисциплинарно разследване или наказателно преследване от публични институции и организации и професионални организации, които са публични институции, въз основа на правомощията, предоставени от закона,

4. Обработването на лични данни е необходимо за защита на икономическите и финансови интереси на държавата по отношение на бюджетни, данъчни и финансови въпроси.

6. Изтриване, унищожаване и анонимизиране на лични данни

Въпреки че са били обработени в съответствие с разпоредбите на съответния закон, както е регламентирано в член 138 от турския наказателен кодекс и член 7 от закона KVK, личните данни ще бъдат изтрити и унищожени въз основа на решение на Компанията или при искането на собственика на личните данни, в случай че причините, налагащи обработката, са отстранени или анонимни. В този контекст Компанията предприема необходимите технически и административни мерки в рамките на Компанията, за да изпълни съответните си задължения; Тя е разработила необходимите оперативни механизми в това отношение; Той обучава, назначава и повишава осведомеността на съответните бизнес единици, за да спазват тези задължения.