Политика защиты и обработки персональных данных

1. Введение

1.1. Цель политики

В рамках Закона о защите персональных данных № 6698 («Закон») Рамсой Иншаат Изоляция Кимьеви Мадде Сан. и Тик. ООО ООО As («Компания» и «Компания») обработка и защита персональных данных в соответствии с законодательством являются одними из наших главных приоритетов. Мы следуем одному и тому же приоритету во всей нашей плановой и деловой деятельности. В связи с этим, чтобы просветить вас в соответствии со статьей 10 Закона; Мы представляем вам настоящую Политику обработки и защиты персональных данных («Политика»), чтобы информировать вас обо всех административных и технических мерах, которые мы будем реализовывать в рамках обработки и защиты персональных данных.

1.2 Область применения

Настоящая Политика определяет условия обработки персональных данных и раскрывает принципы, принятые Компанией при обработке персональных данных. В этом контексте Политика; Он охватывает всю деятельность по обработке персональных данных в рамках Закона, осуществляемую компанией, все обрабатываемые персональные данные и владельцев этих данных.

1.3 Определения

Явное согласие	Согласие по конкретному вопросу, основанное на информированном согласии и выраженное по свободной воле.
Анонимизация	Сделать данные, которые ранее были связаны с человеком, невозможными связать их с идентифицированным или идентифицируемым реальным лицом каким-либо образом, даже путем сопоставления их с другими данными.
Кандидат в сотрудники	Реальные лица, не работающие в компании, но имеющие статус кандидатов в сотрудники.
Личные данные	Любая информация, касающаяся идентифицированного или идентифицируемого физического лица.
Владелец данных	Реальное лицо, персональные данные которого обрабатываются.
Обработка персональных данных	Получение, запись, хранение, сохранение, изменение, переупорядочение, раскрытие, передача, присвоение, предоставление доступа, классификация или использование персональных данных полностью или частично автоматическими или неавтоматическими способами при условии, что они являются частью какой-либо системы регистрации данных.Любое действие выполняемые над данными, такие как блокировка.
Закон	Закон о защите персональных данных № 6698, опубликованный в Официальном вестнике № 29677 от 7 апреля 2016 года.
Специальные персональные данные	Данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, сектах или других убеждениях, внешности, ассоциациях, членстве в фондах или союзах, здоровье, сексуальной жизни, судимости и мерах безопасности, а также биометрические и генетические данные.
Политика	Политика обработки и защиты персональных данных
Компания/Фирма	Рамсой Иншаат Изоляция Кимьеви Мадде Сан. и Тик. ООО ООО
Обработчик данных	Это физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролера данных на основании полномочий, предоставленных контролером данных.
Контроллер данных	Лицо, определяющее цели и средства обработки персональных данных и распоряжающееся местом систематического хранения данных.
Система регистрации данных	Это система учета, в которой персональные данные структурируются и обрабатываются по определенным критериям.
Партнеры по работе	Лица, с которыми Общество установило партнерские отношения в рамках договорных отношений в рамках своей коммерческой деятельности.

 

1.4 Применение Политики

Настоящая Политика, изданная Компанией, вступила в силу 31.03.2021 и была доведена до сведения общественности. В случае противоречия между действующим законодательством, в частности Законом, и нормами, содержащимися в настоящей Политике, применяются положения законодательства.

Компания оставляет за собой право вносить изменения в Политику параллельно с правовыми нормами. Вы можете ознакомиться с актуальной версией Политики на сайте Компании (https://ramsoy.com.tr/).

2. Информация о деятельности по обработке персональных данных, осуществляемой Компанией.

2.1 Владельцы данных

Субъектами данных в рамках Политики являются все физические лица, кроме сотрудников Компании, персональные данные которых обрабатываются Компанией. В целом владельцев данных можно перечислить следующим образом:

Клиенты	Это относится к реальным лицам, которые получают выгоду от продуктов и услуг, предлагаемых Компанией.
Потенциальные клиенты	Речь идет о реальных людях, которые проявляют интерес к продуктам и услугам, предлагаемым Компанией, и имеют потенциал стать клиентами.
Кандидаты в сотрудники	Речь идет о реальных лицах, которые подают заявку на работу путем отправки резюме в Компанию или другими способами.
посетители	Это относится к людям, которые посещают Компанию по любой причине.
Третьи лица	Речь идет о физических лицах, за исключением перечисленных выше категорий субъектов данных, и сотрудников Компании.

Категории субъектов данных, описанные в таблице выше, указаны для общих целей обмена информацией. Тот факт, что владелец данных не подпадает ни под одну из этих категорий, не лишает его/ее статуса владельца данных, как указано в Законе.

2.2 Цели обработки персональных данных

2.2.1 Проведение необходимой работы соответствующими подразделениями и выполнение бизнес-процессов с целью принести пользу соответствующим людям от продуктов и услуг, предлагаемых Компанией:

1. Планирование и выполнение процессов продаж продукции и/или услуг,

2. Планирование и/или выполнение мероприятий по послепродажной поддержке,

3. Планирование и выполнение процессов управления взаимоотношениями с клиентами,

4. Сопровождение контрактных процессов и/или юридических запросов,

5. Отслеживание запросов и/или жалоб клиентов.

2.2.2 Планирование и реализация кадровой политики и процессов компании:

1. Планирование и реализация мероприятий по развитию карьеры талантов,

2. Выполнение обязательств, вытекающих из трудовых договоров и/или законодательства для работников компании,

3. Планирование и оформление дополнительных льгот и льгот для сотрудников,

4. Планирование и проведение ознакомительных мероприятий внутри компании,

5. Планирование и выполнение процедур выхода персонала,

6. Управление комиссиями

7. Планирование кадровых процессов,

8. Управление процессами подбора персонала,

9. Планирование и выполнение процессов назначения, продвижения по службе и увольнения в компании,

10. Планирование и выполнение процессов оценки эффективности работы сотрудников,

11. Мониторинг и/или аудит трудовой деятельности сотрудников,

12. Планирование и/или проведение мероприятий по обучению внутри компании,

13. Планирование и реализация процессов удовлетворенности и/или лояльности сотрудников,

14. Планирование и реализация процессов получения и оценки предложений по улучшению работы сотрудников и/или производственных процессов,

15. Планирование и/или выполнение процессов набора, размещения и работы стажеров и/или студентов.

2.2.3 Проведение соответствующими структурными подразделениями необходимых работ в целях реализации осуществляемой компанией коммерческой деятельности и осуществления связанных с ней бизнес-процессов:

1. Организация мероприятий,

2. Планирование и осуществление предпринимательской деятельности,

3. Планирование и реализация корпоративных коммуникационных мероприятий,

4. Планирование и выполнение процессов управления цепочкой поставок,

5. Планирование и выполнение производственных и/или операционных процессов,

6. Планирование, аудит и выполнение процессов информационной безопасности,

7. Создание и управление инфраструктурой информационных технологий,

8. Планирование и осуществление авторизации доступа деловых партнеров к информации,

9. Ведение финансовых и/или бухгалтерских дел,

10. Планирование и реализация мероприятий по корпоративному устойчивому развитию,

11. Планирование и осуществление деятельности по корпоративному управлению,

12. Планирование и/или выполнение мероприятий по обеспечению непрерывности бизнеса,

13. Планирование и выполнение логистической деятельности.

2.2.4 Планирование и выполнение действий, необходимых для настройки и рекомендации продуктов и услуг, предлагаемых компанией, в соответствии с их вкусами, привычками использования и потребностями соответствующих людей:

1. Идентификация и/или оценка лиц, подлежащих маркетинговой деятельности, в соответствии с критериями потребительского поведения,

2. Разработка и/или проведение персонализированных маркетинговых и/или рекламных мероприятий,

3. Разработка и/или проведение рекламной и/или рекламной и/или маркетинговой деятельности в цифровых и/или других средствах массовой информации,

4. Разработка и/или реализация мероприятий по привлечению клиентов и/или созданию ценности для существующих клиентов в цифровых и/или других каналах,

5. Планирование и/или проведение исследований по анализу данных в маркетинговых целях,

6. Планирование и выполнение процессов маркетинга продуктов и/или услуг,

7. Планирование и/или реализация процессов создания и/или повышения лояльности к продуктам и/или услугам, предлагаемым компанией.

2.2.5 Планирование и реализация коммерческой и/или бизнес-стратегии Компании:
Управление взаимоотношениями с деловыми партнерами.

2.2.6 Обеспечение правовой, технической и коммерческой безопасности труда Общества и соответствующих лиц, находящихся с Обществом в деловых отношениях:

1. Сопровождение юридических вопросов

2. Планирование и выполнение необходимых операционных действий для обеспечения того, чтобы деятельность компании осуществлялась в соответствии с процедурами компании и/или соответствующим законодательством,

3. Предоставление информации о законодательстве уполномоченным органам,

4. Создание и отслеживание записей посетителей,

5. Планирование и выполнение процессов управления чрезвычайными ситуациями,

6. Осуществление сделок по корпоративному и партнерскому праву,

7. Планирование и проведение аудиторской деятельности компании,

8. Планирование и/или выполнение процессов охраны труда и/или техники безопасности,

9. Осуществление риск-менеджмента кредитных процессов,

10. Обеспечение безопасности кампусов и/или объектов компании,

11. Обеспечение безопасности деятельности компании,

12. Планирование и/или выполнение процессов управления финансовыми рисками компании,

13. Обеспечение безопасности активов и/или ресурсов компании.

2.3 Категории персональных данных

Персональные данные, относящиеся к следующим категориям, обрабатываются компанией в соответствии с условиями обработки персональных данных, предусмотренными Законом и соответствующим законодательством:

Категория данных	Объяснение
реквизиты для входа	Информация, содержащаяся в таких документах, как водительские права, удостоверение личности, место жительства, паспорт, удостоверение адвоката, свидетельство о браке.
Информация о связи	Информация, используемая для связи с человеком (например, адрес электронной почты, номер телефона, номер мобильного телефона, адрес).
Информация о местонахождении	Информация, используемая для определения местоположения субъекта данных (например, информация о местоположении, полученная во время вождения).
Информация для клиентов	Информация о клиентах, которые получают выгоду от наших продуктов и услуг (например, номер клиента, профессиональная информация и т. д.).
Информация о транзакциях клиента	Информация о любых транзакциях, осуществленных клиентами, которые получают выгоду от наших продуктов и услуг.
Информация о безопасности физического местоположения	Персональные данные, касающиеся записей и документов, таких как записи с камер и отпечатки пальцев, сделанные при входе в физическое место и во время пребывания в нем.
Информация о безопасности процесса	Персональные данные обрабатываются в целях обеспечения технической, административной, юридической и коммерческой безопасности при осуществлении коммерческой деятельности Компании.
Финансовая информация	Обрабатываемые персональные данные касаются информации, документов и записей, отражающих все виды финансовых результатов, созданных в соответствии с видом правоотношений, установленных Компанией с субъектом персональных данных.
Информация о кандидате на должность сотрудника	Обрабатываемые персональные данные о физических лицах, подавших заявки на вакансию в сотрудники Компании или прошедших оценку в качестве кандидатов на работу в соответствии с потребностями в человеческих ресурсах в соответствии с коммерческой практикой и правилами честности, или состоящих в рабочих отношениях с Компанией.
Информация о судебных исках и соблюдении требований	Персональные данные, обрабатываемые в рамках определения и реализации законной дебиторской задолженности и прав Компании, выполнения ее долгов, а также соблюдения ее юридических обязательств и политики компании.
Информация об аудите и инспекциях	Персональные данные обрабатываются в рамках юридических обязательств Компании и в соответствии с политикой компании.
Данные специального качества	Данные о расе людей, этническом происхождении, политических убеждениях, философских убеждениях, религии, секте или других убеждениях, внешнем виде и одежде, ассоциациях, членстве в фондах или профсоюзах, здоровье, сексуальной жизни, уголовных судимостях и мерах безопасности, а также биометрические и генетические данные.
Маркетинговая информация	Персональные данные обрабатываются для настройки и маркетинга продуктов и услуг, предлагаемых Компанией, в соответствии с привычками использования, вкусами и потребностями владельца персональных данных, а также отчетов и оценок, созданных в результате этой обработки.
Информация об управлении запросами/жалобами	Персональные данные, касающиеся получения и оценки любых запросов или жалоб, направленных в Компанию.
Информация по управлению репутацией	Информация, собираемая в целях защиты коммерческой репутации Общества, подготовленные по этому поводу оценочные отчеты и информация о предпринятых действиях.
Информация об управлении инцидентами	Персональные данные обрабатываются для принятия необходимых правовых, технических и административных мер против событий, происходящих в целях защиты коммерческих прав и интересов Компании, а также прав и интересов ее клиентов.

 3. Принципы и условия обработки персональных данных

Компания в части обработки персональных данных в соответствии со статьей 4 Закона; Он обрабатывает персональные данные ограниченным и соразмерным образом, в соответствии с законом и правилами честности, точным и актуальным образом, когда это необходимо, в связи с целью, для конкретных, ясных и законных целей. Компания хранит персональные данные до тех пор, пока этого требует закон или того требует цель обработки персональных данных.

3.1 Принципы обработки персональных данных

Компания стремится информировать владельцев данных в соответствии со статьей 10 Закона о защите персональных данных и обрабатывает эти персональные данные на основе изложенных ниже принципов, запрашивая согласие владельцев данных в случаях, когда согласие требуется.

3.1.1 Обработка данных в соответствии с законом и правилами честности

Компания действует в соответствии с принципами, установленными правовыми нормами, и общим правилом доверия и честности при обработке персональных данных. В соответствии с принципом соблюдения правила честности Компания учитывает интересы и разумные ожидания соответствующих лиц, пытаясь достичь своих целей при обработке данных.

3.1.2 Обеспечение точности и актуальности Персональных данных, когда это необходимо.

Поддержание точности и актуальности персональных данных необходимо Компании для защиты основных прав и свобод заинтересованного лица. Компания несет активную обязанность заботиться о том, чтобы персональные данные были точными и актуальными, когда это необходимо. По этой причине все каналы связи открыты для обеспечения точности и актуальности информации о соответствующем лице, которое является владельцем данных Компании.

3.1.3 Обработка данных для конкретных, ясных и законных целей

Компания четко и точно определяет цель обработки персональных данных, что является законным и законным. Он обрабатывает персональные данные в связи с осуществляемой им коммерческой деятельностью и необходим для нее.

3.1.4 Данные должны быть связаны с целью, для которой они обрабатываются, ограничены и соразмерны.

Компания; Он обрабатывает персональные данные для целей, связанных со сферой его деятельности и необходимых для ведения бизнеса. По этой причине он обрабатывает персональные данные способом, подходящим для достижения указанных целей, и избегает обработки персональных данных, которые не актуальны или не необходимы для достижения цели.

3.1.5 Хранение данных в течение срока, предусмотренного соответствующим законодательством или необходимого для цели, для которой они обрабатываются.

Компания хранит персональные данные только в течение срока, указанного в соответствующем законодательстве или необходимого для целей, для которых они обрабатываются. В данном контексте; Прежде всего он определяет, предусмотрен ли соответствующим законодательством срок хранения персональных данных, если срок определен, то действует в соответствии с этим сроком, а если срок не определен, хранит персональные данные для период, необходимый для целей, для которых они обрабатываются. После прекращения цели обработки персональных данных или по истечении срока, предусмотренного законодательством, персональные данные удаляются, уничтожаются или обезличиваются Компанией.

3.2 Условия обработки персональных данных

Ваши персональные данные обрабатываются Компанией при соблюдении хотя бы одного из условий обработки персональных данных, указанных в статье 5 Закона.

3.2.1 Явное согласие субъекта персональных данных

Одним из условий обработки персональных данных является явное согласие владельца. Явное согласие субъекта персональных данных должно быть выражено по конкретному предмету, основанное на информированном согласии и свободной воле.

Для обработки персональных данных на основании явного согласия владельца персональных данных необходимо получить явное согласие от клиентов, потенциальных клиентов и посетителей соответствующими методами.

3.2.2 Действия по обработке персональных данных четко предусмотрены законодательством

Персональные данные владельца данных могут обрабатываться на законных основаниях без явного согласия владельца данных, если это четко предусмотрено законом.

3.2.3 Невозможность получения явного согласия лица вследствие фактической невозможности

В случае необходимости обработки персональных данных лица, которое не имеет возможности выразить свое согласие в силу фактической невозможности или согласие которого не будет признано действительным, в целях защиты жизни или физической неприкосновенности себя или другого лица, персональные данные владельца данных могут быть обработаны.

3.2.4 Персональные данные напрямую связаны с заключением или исполнением договора.

Обработка персональных данных возможна при необходимости обработки персональных данных сторон договора при условии, что это непосредственно связано с заключением или исполнением договора.

3.2.5 Выполнение Компанией своих юридических обязательств

Персональные данные владельца данных могут обрабатываться, если обработка необходима Компании для выполнения своих юридических обязательств в качестве контролера данных.

3.2.6 Публикация персональных данных владельца данных

Если владелец данных обнародовал свои персональные данные, соответствующие персональные данные могут быть обработаны.

3.2.7 Обработка данных обязательна для установления или защиты права

Если обработка данных обязательна для установления, осуществления или защиты права, могут обрабатываться персональные данные владельца данных.

3.2.8 Обработка данных обязательна для законных интересов Компании.

Персональные данные субъекта персональных данных могут обрабатываться, если обработка данных необходима для законных интересов Компании, при условии, что не будут ущемлены основные права и свободы субъекта персональных данных.

3.3 Обработка специальных персональных данных

Компания строго соблюдает правила, предусмотренные Законом о защите персональных данных, при обработке персональных данных, определенных Законом о защите персональных данных как «особого характера».

компанией; Особые категории персональных данных обрабатываются в следующих случаях при условии принятия адекватных мер, определяемых Правлением КВК:

· При наличии явного согласия владельца персональных данных, или

· При отсутствии явного согласия субъекта персональных данных;

· Особые категории персональных данных, кроме здоровья и сексуальной жизни субъекта персональных данных, в случаях, предусмотренных законодательством,

Специальные персональные данные, касающиеся здоровья и сексуальной жизни субъекта персональных данных, могут быть использованы только лицами или уполномоченными учреждениями и лицами, на которых лежит обязанность конфиденциальности, в целях охраны здоровья населения, проведения профилактической медицины, медицинской диагностики, лечения и услуги по уходу, планирование и управление медицинскими услугами и их финансирование, обрабатываемые организациями.

4. Передача персональных данных

Компания может передавать персональные данные владельца данных и конфиденциальные персональные данные третьим лицам внутри страны или за рубежом, приняв необходимые меры безопасности в соответствии с законными целями обработки персональных данных. В связи с этим компания действует в соответствии с нормами, предусмотренными статьей 8 Закона КВК.

4.1 Передача персональных данных третьим лицам внутри страны

Ваши персональные данные могут быть переданы Компанией, если соблюдено хотя бы одно из условий обработки данных, указанных в статьях 5 и 6 Закона и разъясненных в разделе 3 настоящей Политики, и при условии соблюдения основных принципов, касающихся условий обработки данных. .

4.2 Передача персональных данных третьим лицам за рубежом

Компания может передавать персональные данные и конфиденциальные персональные данные владельца персональных данных третьим лицам за рубежом при условии соблюдения хотя бы одного из условий обработки данных, описанных в разделе 3 настоящей Политики, и принятия необходимых мер безопасности. Персональные данные компании; В зарубежные страны, которые были объявлены Советом KVK имеющими адекватную защиту («Иностранная страна с адекватной защитой») или, в случае отсутствия достаточной защиты, в зарубежные страны, где контролеры данных в Турции и соответствующей зарубежной стране взяли на себя обязательства в письменной форме, на адекватную защиту и с разрешения Совета KVK («Зарубежная страна, в которой находится Контроллер данных, обеспечивающий адекватную защиту»). В связи с этим компания действует в соответствии с нормами, предусмотренными статьей 9 Закона КВК.

4.3 Третьи лица, которым передаются персональные данные, и цели передачи

В рамках общих принципов закона и условий обработки данных, указанных в статьях 8 и 9, Компания может передавать данные сторонам, перечисленным в таблице ниже:

5. Права владельца данных и осуществление смежных прав

5.1 Права субъекта персональных данных:

1. Узнать, обрабатываются ли персональные данные или нет,

2. Запрос информации, если персональные данные были обработаны,

3. Узнать цель обработки персональных данных и используются ли они по назначению,

4. Зная третьих лиц, которым передаются персональные данные внутри страны или за рубежом,

5. Требовать исправления персональных данных в случае неполной или неправильной обработки и требовать уведомления о предпринятых в этом контексте действиях третьих лиц, которым были переданы персональные данные,

6. Требовать удаления или уничтожения персональных данных в случае, если причины, требующие обработки, больше не существуют, даже если они были обработаны в соответствии с положениями Закона о защите персональных данных и других соответствующих законов, а также требовать, чтобы транзакция была осуществлена в об этом контексте быть уведомлены третьим лицам, которым были переданы персональные данные,

7. Возражать против невыгодного для человека результата путем анализа обработанных данных исключительно посредством автоматических систем,

8. Требование возмещения ущерба в случае причинения ущерба вследствие незаконной обработки персональных данных.

Если персональные данные не получены непосредственно от владельца данных; Компания обязуется: (1) в течение разумного периода времени после получения персональных данных, (2) если персональные данные будут использоваться для целей связи с владельцами данных, во время первого общения, (3) если персональные данные будут переданы, самое позднее впервые проводятся мероприятия по информированию владельцев данных во время передачи.

5.2 Ситуации, при которых субъект персональных данных не может отстаивать свои права:

В соответствии со статьей 28 Закона КВК субъекты персональных данных не могут отстаивать свои права, перечисленные в п. 5.1, по этим вопросам, поскольку из сферы действия Закона КВК исключены следующие ситуации:

1. Обработка персональных данных физическими лицами в рамках деятельности, связанной с ними самими или членами их семьи, проживающими по тому же месту жительства, при условии, что они не передаются третьим лицам и соблюдаются обязательства по обеспечению безопасности данных,

2. Обработка персональных данных для таких целей, как исследования, планирование и статистика, путем их анонимизации с помощью официальной статистики,

3. Обработка персональных данных в художественных, исторических, литературных или научных целях или в рамках свободы выражения мнения при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личных прав или представляют собой преступление,

4. Обработка персональных данных в рамках профилактической, защитной и разведывательной деятельности, осуществляемой государственными учреждениями и организациями, уполномоченными законом на обеспечение национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности,

5. Обработка персональных данных судебными или правоохранительными органами в связи с расследованием, преследованием, судебным или исполнительным производством.

28.2 Закона КВК. В соответствии со статьей; В перечисленных ниже случаях субъекты персональных данных не могут реализовать иные свои права, перечисленные в п. 5.1, за исключением права требовать возмещения ущерба:

1. Обработка персональных данных необходима для предотвращения преступления или расследования уголовного дела,

2. Обработка персональных данных, обнародованных субъектом персональных данных,

3. Обработка персональных данных необходима для выполнения аудиторских или нормативных обязанностей, а также дисциплинарного расследования или преследования государственными учреждениями и организациями и профессиональными организациями, являющимися государственными учреждениями, на основании полномочий, предоставленных законом,

4. Обработка персональных данных необходима для защиты экономических и финансовых интересов государства по бюджетным, налоговым и финансовым вопросам.

6. Удаление, уничтожение и анонимизация персональных данных.

Даже если они были обработаны в соответствии с положениями соответствующего закона, как это регулируется статьей 138 Уголовного кодекса Турции и статьей 7 Закона о KVK, персональные данные будут удалены и уничтожены по решению Компании или по по запросу субъекта персональных данных, в случае устранения причин, требующих обработки, или обезличивания. В этом контексте Компания принимает необходимые технические и административные меры внутри Компании для выполнения своих соответствующих обязательств; В этом отношении он разработал необходимые оперативные механизмы; Он обучает, назначает и повышает осведомленность соответствующих бизнес-подразделений в целях соблюдения этих обязательств.