Настоящая Политика устанавливает процедуры и принципы, которым должна следовать Инвекор Билги Текноложилери ве Данишманлык Хизметлери Лтд. Шти. (далее — «Компания») в вопросах защиты и обработки персональных данных.
Политика направлена на приведение деятельности Компании в соответствие с Законом № 6698 о защите персональных данных в части защиты и обработки персональных данных, определение рамок планируемых мероприятий по обеспечению соответствия требованиям законодательства и обеспечение координации. В соответствии с Законом № 6698 о защите персональных данных ваши персональные данные могут обрабатываться Компанией как оператором данных в объеме, указанном ниже.
В этом контексте целью является обеспечение осуществления деятельности Компании в соответствии с законодательством и правовыми нормами, а также принципами добросовестности, прозрачности и справедливости.
Настоящая Политика комплексно регулирует вопросы защиты и обработки персональных данных заинтересованных сторон Компании, уполномоченных лиц и руководителей Компании, существующих и потенциальных клиентов, сотрудников, кандидатов на работу, посетителей и третьих лиц, а также направлена на обеспечение прозрачности и подотчетности в отношении обработки данных. Все персональные данные, обрабатываемые неавтоматизированными способами при условии, что они являются частью какой-либо системы регистрации данных, а также субъекты таких данных входят в сферу действия настоящей Политики.
II. Определения
Ниже приведены определения основных понятий, используемых в рамках настоящей Политики:
| Понятие | Определение |
|---|---|
| Явное согласие | Означает согласие, выраженное свободной волей на основании информирования по определенному вопросу. |
| Обезличивание | Означает приведение персональных данных в состояние, при котором они ни при каких обстоятельствах не могут быть связаны с конкретным или идентифицируемым физическим лицом, даже посредством сопоставления с другими данными. |
| Субъект данных / Владелец персональных данных | Означает физическое лицо, персональные данные которого обрабатываются. Например: клиенты, сотрудники, кандидаты на работу. |
| Персональные данные | Означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу. Таким образом, обработка информации, относящейся к юридическим лицам, не подпадает под действие Закона № 6698. |
| Обработка персональных данных | Означает любое действие, совершаемое с персональными данными, полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью системы регистрации данных, включая получение, запись, хранение, сохранение, изменение, реорганизацию, раскрытие, передачу, получение, предоставление доступа, классификацию или блокирование использования данных. |
| Специальные категории персональных данных | К специальным категориям персональных данных относятся сведения о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, конфессии или иных убеждениях, одежде, членстве в ассоциациях, фондах или профсоюзах, состоянии здоровья, половой жизни, судимости и мерах безопасности, а также биометрические и генетические данные. |
| Обработчик данных | Означает физическое или юридическое лицо, которое обрабатывает персональные данные от имени оператора данных на основании предоставленных им полномочий. Например, IT-компания, хранящая клиентские данные Компании, рассматривается в этом качестве. |
| Оператор данных | Означает лицо, определяющее цели и средства обработки персональных данных и управляющее местом систематического хранения данных (системой регистрации данных). |
III. Обязательства Компании по защите и обработке персональных данных
3.1. Общие обязательства Компании
Основными обязательствами Компании в вопросах защиты и обработки персональных данных являются:
- обязанность информировать владельца персональных данных;
- обязанность обеспечивать безопасность персональных данных;
- обязанность соблюдать законодательство в вопросах защиты и обработки специальных категорий персональных данных;
- обязанность соблюдать законодательство при передаче персональных данных;
- обязанность обрабатывать персональные данные на основании условий обработки, предусмотренных Законом, и только в пределах этих условий.
3.2. Обязанность по информированию
Компания ставит своей целью информировать владельца персональных данных по следующим вопросам:
- идентификация Компании как оператора данных и, при наличии, ее представителя;
- цели обработки персональных данных;
- лица, которым могут быть переданы персональные данные, и цели такой передачи;
- метод и правовые основания сбора персональных данных;
- права владельца персональных данных.
Права владельца персональных данных в рамках обязанности Компании по информированию включают:
- получение информации о том, обрабатываются ли его персональные данные;
- получение информации о целях обработки и использовании данных в соответствии с этими целями;
- получение информации о лицах, которым передаются персональные данные;
- требование исправления неполных или неточных данных, а при наличии соответствующих условий — требование удаления персональных данных и уведомления третьих лиц о таких требованиях;
- возражение против возникновения результата, неблагоприятного для него, вследствие анализа обрабатываемых данных исключительно посредством автоматизированных систем;
- требование возмещения ущерба в случае причинения вреда вследствие обработки данных с нарушением закона.
3.3. Обязанность по принятию мер
Компания обязуется принимать необходимые технические и административные меры для обеспечения соответствующего и достаточного уровня безопасности с целью предотвращения незаконной обработки персональных данных, которые были или будут обработаны Компанией в соответствии с Законом № 6698 о защите персональных данных, и/или незаконного доступа к данным, а также обеспечения защиты соответствующих персональных данных.
В рамках этого Компания создает системы для проведения и обеспечения проведения необходимых проверок функционирования технических и административных мер, которые будут разработаны в этой области.
В случае незаконного получения другими лицами персональных данных, обработанных Компанией в соответствии с Законом № 6698, действующим законодательством и настоящей Политикой, Компания обязана незамедлительно уведомить об этом соответствующего владельца персональных данных и, если этого требует законодательство, Совет по защите персональных данных. Кроме того, если Компания выявляет ситуацию, представляющую угрозу безопасности, необходимые меры по устранению указанного риска принимаются незамедлительно.
IV. Цели обработки персональных данных и сроки их хранения
A. Цели обработки данных
Цели обработки данных Компанией вкратце определяются следующим образом:
- осуществление обработки персональных данных необходимо для защиты жизни или физической неприкосновенности владельца персональных данных или другого лица, при этом владелец персональных данных не способен выразить свое согласие вследствие фактической или юридической недееспособности;
- обработка персональных данных необходима для законных интересов Компании при условии, что это не наносит ущерба основным правам и свободам соответствующих лиц;
- обработка специальных категорий персональных данных, за исключением данных о здоровье и половой жизни владельца персональных данных, предусмотрена законом;
- обработка персональных данных Компанией непосредственно связана с заключением или исполнением договора и необходима для этого;
- обработка персональных данных Компанией необходима для установления, осуществления или защиты прав Компании, соответствующих лиц или третьих лиц;
- при условии, что персональные данные были обнародованы соответствующими лицами, их обработка Компанией осуществляется в ограниченных целях, соответствующих цели их обнародования;
- осуществление соответствующей деятельности Компанией по обработке персональных данных прямо предусмотрено законом;
- обработка персональных данных необходима для выполнения Компанией своих юридических обязательств;
- обработка специальных категорий персональных данных, относящихся к здоровью и половой жизни владельца персональных данных, осуществляется лицами или уполномоченными учреждениями и организациями, связанными обязательством сохранения тайны, в целях охраны общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, планирования и управления медицинскими услугами и их финансированием.
В этом контексте Компания обрабатывает персональные данные соответствующих лиц в следующих целях: выполнение юридических обязательств, предусмотренных или требуемых законодательством; ведение кадровых процессов сотрудников Компании; выполнение необходимых работ для осуществления коммерческой деятельности, указанной в учредительных документах Компании, в соответствии с законодательством и соответствующими политиками Компании; определение, планирование и реализация краткосрочной, среднесрочной и долгосрочной коммерческой политики; предоставление эффективного обслуживания клиентов; предоставление услуг и предложений; ведение финансовых, бухгалтерских и финансово-расчетных операций, включая выставление счетов за оказанные услуги; ведение юридических дел; планирование и осуществление корпоративных коммуникаций; обеспечение точности и актуальности данных; продолжение деловых и операционных процессов; обеспечение юридической и коммерческой безопасности Компании и лиц, с которыми установлены деловые отношения; выполнение обязательств, вытекающих из законодательства; отслеживание и осуществление судебных процессов и процессов взаимодействия с официальными учреждениями; ведение кадровых процессов сотрудников и т. д.
Если деятельность по обработке, осуществляемая для указанных целей, не соответствует ни одному из условий, предусмотренных Законом о защите персональных данных, Компания получает явное согласие соответствующих лиц на соответствующий процесс обработки в рамках настоящей Политики.
B. Категоризация персональных данных
Персональные данные, обрабатываемые в Компании, классифицируются следующим образом:
| Категория | Описание |
|---|---|
| Сведения о сотрудниках / кадровые сведения | Любые персональные данные, относящиеся к сведениям, составляющим основу для возникновения трудовых и социальных прав сотрудников Компании и/или физических лиц, находящихся в трудовых отношениях с Компанией. |
| Финансовая информация | Персональные данные соответствующего лица, обрабатываемые в отношении финансовой информации, документов и записей. |
| Юридическая информация | Персональные данные, обрабатываемые в рамках юридического установления наших требований и прав, исполнения наших обязательств, выполнения юридических обязательств и соблюдения политик Компании. |
| Контактная информация | Такие сведения, как номер телефона, адрес, адрес электронной почты соответствующего лица. |
| Идентификационная информация | Идентификационные данные соответствующего лица; сведения, содержащиеся в удостоверении личности, водительском удостоверении и аналогичных документах. |
| Информация о безопасности помещений | Персональные данные, относящиеся к записям и документам, полученным внутри физических помещений. |
| Информация о клиентах | Сведения о наших клиентах, обрабатываемые в результате нашей коммерческой деятельности. |
| Информация о профессиональном опыте | Сведения о профессиональном опыте сотрудников Компании и физических лиц, составляющие основу для их профессиональной деятельности. |
| Медицинские данные | Медицинские данные, хранящиеся с целью выполнения оператором данных обязательств, предусмотренных законодательством. |
C. Сроки хранения персональных данных
Компания хранит персональные данные в течение периода, установленного соответствующим законодательством, если такой период предусмотрен. В случаях, когда законодательством срок не установлен, персональные данные хранятся в течение периода, необходимого для их обработки в соответствии с практикой Компании и требованиями коммерческой деятельности, связанными с услугами, предоставляемыми Компанией при обработке этих данных; после этого данные удаляются, уничтожаются или обезличиваются.
V. Передача персональных данных третьим лицам
Компания в соответствии с законодательством может передавать персональные данные клиентов и других соответствующих лиц в необходимом объеме и только в целях, ограниченных необходимостью, следующим категориям лиц:
| Лица и учреждения, которым могут передаваться данные | Описание |
|---|---|
| Административные органы / уполномоченные государственные учреждения и организации | К данной категории относятся государственные учреждения и организации, уполномоченные получать информацию и документы от Компании в соответствии с действующим законодательством. Передача данных этим учреждениям и организациям может осуществляться в пределах их юридических полномочий и исключительно в целях, указанных в запросе. |
| Уполномоченные частноправовые лица / поставщики | К данной категории относятся частноправовые лица, уполномоченные получать информацию и документы от Компании в соответствии с положениями действующего законодательства. Передача данных может осуществляться в пределах их юридических полномочий и исключительно в целях, указанных в запросе. |
| Уполномоченное лицо Компании | Передача данных может осуществляться исключительно в целях разработки стратегий, связанных с коммерческой деятельностью Компании, обеспечения управления на высшем уровне и проведения контрольных мероприятий в соответствии с положениями действующего законодательства. |
VI. Условия удаления, уничтожения и обезличивания персональных данных
Несмотря на то, что персональные данные были обработаны в соответствии с положениями соответствующего законодательства, если причины, требующие их обработки, исчезают, персональные данные удаляются, уничтожаются или обезличиваются по решению Компании или по требованию владельца персональных данных.
В случаях, когда Компания имеет право и/или обязанность хранить персональные данные в соответствии с Законом о защите персональных данных, за Компанией сохраняется право не удовлетворять требование владельца данных. В соответствии с Законом обработка персональных данных возможна без получения явного согласия соответствующего лица при наличии одного из следующих условий:
- это прямо предусмотрено законами;
- обработка необходима для защиты жизни или физической неприкосновенности самого лица или другого лица, которое вследствие фактической невозможности не способно выразить свое согласие или чье согласие не имеет юридической силы;
- обработка персональных данных сторон договора необходима при условии, что она непосредственно связана с заключением или исполнением договора;
- обработка необходима для выполнения оператором данных своих юридических обязательств;
- данные были обнародованы самим соответствующим лицом;
- обработка данных необходима для установления, осуществления или защиты права;
- обработка данных необходима для законных интересов оператора данных при условии, что это не наносит ущерба основным правам и свободам соответствующего лица.
VII. Права владельцев персональных данных
A. Общие положения
В соответствии с действующим законодательством владельцы данных имеют следующие права:
- узнавать, обрабатываются ли персональные данные;
- запрашивать информацию в случае обработки персональных данных;
- узнавать цели обработки персональных данных и используются ли они в соответствии с этими целями;
- знать третьих лиц, которым персональные данные передаются внутри страны или за рубежом;
- требовать исправления персональных данных в случае их неполной или неточной обработки и уведомления третьих лиц, которым были переданы персональные данные, о выполненной в связи с этим операции;
- требовать удаления или уничтожения персональных данных в случае исчезновения причин, требующих их обработки, несмотря на то, что они были обработаны в соответствии с действующим законодательством, и уведомления третьих лиц, которым были переданы персональные данные, о выполненной в связи с этим операции;
- возражать против возникновения результата, неблагоприятного для лица, в результате анализа обрабатываемых данных исключительно посредством автоматизированных систем;
- требовать возмещения ущерба в случае причинения вреда вследствие незаконной обработки персональных данных.
B. Право владельца данных обратиться в Компанию
Владельцы данных, желающие воспользоваться любым из вышеуказанных прав, могут подать заявление, используя контактную форму, размещенную на корпоративном веб-сайте Компании.
Если Совет по защите персональных данных примет решение о передаче запросов иными способами, помимо указанных выше, способы подачи соответствующих заявлений будут объявлены дополнительно.
Компания рассматривает и завершает обработку запросов, поступивших от владельцев данных, в зависимости от характера запроса, не позднее тридцати дней. Положительный или отрицательный ответ на запросы владельцев данных может быть предоставлен в письменной форме или в электронной среде.
Запросы владельцев данных, как правило, рассматриваются бесплатно, однако в случае, если рассмотрение запроса требует дополнительных расходов, может взиматься плата в размерах, установленных в соответствии с действующим законодательством. Порядок и условия внесения этой платы будут указаны в форме заявления. В случае невнесения платы в соответствии с установленными порядком и условиями заявление может быть оставлено без рассмотрения. Если заявление возникло по вине Компании, уплаченная сумма возвращается соответствующему лицу.
C. Особые случаи, когда владельцы данных не могут реализовать свои права
Владельцы персональных данных не могут реализовать вышеуказанные права в следующих случаях, поскольку перечисленные ниже ситуации исключены из сферы действия Закона о защите персональных данных:
- обработка персональных данных для таких целей, как исследование, планирование и статистика, посредством обезличивания в рамках официальной статистики;
- обработка персональных данных в художественных, исторических, литературных или научных целях либо в рамках свободы выражения при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права и не представляет собой преступление;
- обработка персональных данных государственными учреждениями и организациями, которым законом предоставлены полномочия и обязанности, в рамках превентивной, защитной и разведывательной деятельности, осуществляемой для обеспечения национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности;
- обработка персональных данных судебными органами или органами исполнения наказаний в связи с расследованием, уголовным преследованием, судебным разбирательством или исполнением наказания.
D. Право Компании отклонить заявление владельца персональных данных
Компания может отклонить заявление лица, подавшего его, с указанием причин в следующих случаях:
- обработка персональных данных в рамках превентивной, защитной и разведывательной деятельности, осуществляемой государственными учреждениями и организациями, которым законом предоставлены полномочия и обязанности для обеспечения национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности;
- обработка персональных данных для таких целей, как исследование, планирование и статистика, посредством обезличивания в рамках официальной статистики;
- обработка персональных данных в художественных, исторических, литературных или научных целях либо в рамках свободы выражения при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права и не представляет собой преступление;
- обработка персональных данных судебными органами или органами исполнения наказаний в связи с расследованием, уголовным преследованием, судебным разбирательством или исполнением наказания;
- запрашиваемая информация является общедоступной;
- обработка персональных данных необходима для предотвращения совершения преступления или расследования преступления;
- обработка персональных данных необходима государственным учреждениям и организациям, уполномоченным законом, а также профессиональным организациям, имеющим статус государственного учреждения, для выполнения функций контроля или регулирования, а также для проведения дисциплинарных расследований или разбирательств;
- обработка персональных данных необходима для защиты экономических и финансовых интересов государства в вопросах бюджета, налогообложения и финансов;
- обработка персональных данных, которые были обнародованы самим владельцем персональных данных;
- существует вероятность того, что требование владельца персональных данных может препятствовать правам и свободам других лиц;
- запрос требует несоразмерных усилий.
