X Koren Elektrik A.Ş.

ПОЯСНИТЕЛЬНЫЙ ТЕКСТ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Определения

Акционерное общество «X Koren Elektrik A.Ş.» («Компания») стремится обрабатывать персональные данные соответствующих лиц в соответствии с положениями Закона о защите персональных данных № 6698 («ЗЗПД») и других законодательных актов.

Настоящим мы заявляем, что в качестве «Контролера данных» от лица нашей Компании мы будем обрабатывать персональные данные, которые вы сообщили/будете сообщать нашей Компании, являясь связанным с нашей Компанией лицом, и/или которые были получены нашей Компанией любым способом извне:

• в целях, требующих обработки ваших персональных данных в ограниченном и дозированном объеме,
• для поддержания точности и наиболее актуальной версии сообщенных вами персональных данных, и способа их сообщения нашей компании,
• данные будет записываться, храниться, перегруппировываться, предоставляться учреждениям, имеющим законное право на запрос таких персональных данных, передаваться третьим лицам в стране или за рубежом на условиях, предусмотренных ЗЗПД, классифицироваться и обрабатываться другими способами, перечисленными в ЗЗПД, а также могут быть предметом других операций, перечисленных в ЗЗПД.

В связи с этим, в соответствии с законами и положениями, регулирующими деятельность нашей Компании, в целях защиты основных прав и свобод физических лиц, в особенности неприкосновенности частной жизни, и защиты персональных данных, Компания принимает все технические и административные меры для обеспечения надлежащего уровня безопасности с целью предотвращения незаконной обработки ваших персональных данных, предотвращения незаконного доступа и обеспечения их сохранности.

Пояснительный текст принят с целью поддержания и развития деятельности, осуществляемой Компанией, в соответствии с принципами, изложенными в ЗЗПД.

В данном пояснительном тексте приняты следующие определения:

Персональные данные: Любые сведения об идентифицированном или потенциально идентифицируемом физическом лице,

Закон о защите персональных данных («ЗЗПД»): Закон о защите персональных данных № 6698, который вступил в силу после публикации в Официальном бюллетене 7 апреля 2016 года,

Обработчик данных: Физическое или юридическое лицо, которое обрабатывает Персональные данные по поручению Контролера данных на основании предоставленного Контролером данных разрешения,

Контроллер данных: Физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой регистрации данных,

Связанное лицо: Физическое лицо, чьи персональные данные обрабатываются.

Стороны, у которых осуществляется сбор данных

В рамках Закона о защите персональных данных мы собираем данные следующих сторон, которые имеют деловые отношения с нашей Компанией. А именно:

• Сотрудники и кандидаты в сотрудники
• Члены семей и родственники сотрудников и кандидатов в сотрудники,
• Наши заказчики,
• Наши поставщики,
• Наши консультанты,
• Наши деловые партнеры,
• Руководство Компании,
• Акционеры Компании,
• Лицо/лица, с которыми мы состоим в договорных отношениях, и их сотрудники,
• Лицо (лица), являющееся адресатом (адресатами) судебного разбирательства,
• Респонденты опроса,
• Наши посетители.

Данные, собираемые и обрабатываемые Компанией у сторон

В соответствии со ст. 5 и 6 Закона о защите персональных данных мы собираем и обрабатываем следующие данные сторон Компании. А именно:

• Удостоверение личности и контактные данные,
• Данные о семейной и социальной жизни,
• Сведения об образовании и обучении,
• Сведения о работе,
• Информация об управлении запросами/жалобами,
• Информация о юридических вопросах,
• Финансовая информация,
• Аудиторская информация,
• Информация об использовании электронных СМИ,
• Информация о закупаемых товарах и предоставляемых услугах,
• Информация о трудовой деятельности,
• Информация о местонахождении,
• Информация о торговых и других лицензиях и разрешениях,
• Информация о безопасности фактического местонахождения,
• Визуальная и аудио информация (фотографии, камеры),
• Телекоммуникационные записи,
• Записи об использовании электронной почты и служб информационных систем,
• Журналы регистрации,
• Записи cookie-файлов,
• Медицинские отчеты и данные о состоянии здоровья,
• Информация о наличии судимости

Цели сбора данных Компанией

В соответствии со ст. 5 и 6 Закона о защите персональных данных мы собираем и обрабатываем данные для реализации указанных ниже целей Компании, ограничиваясь определенными целями. А именно:

• Осуществление коммерческой деятельности Компании.
• Выполнение бизнес-процессов, связанных с коммерческой деятельностью,
• Управление и исполнение отношений с деловыми партнерами и/или поставщиками,
• Техническое управление веб-сайтами нашей компании,
• Управление заказчиками и рассмотрение жалоб,
• Проведение обзоров продукции и отслеживание вопросов, направляемых в Компанию,
• Проведение необходимых работ нашими подразделениями для пользования продуктами и услугами, предлагаемыми Компанией,
• Планирование и осуществление процессов сбыта, маркетинга и послепродажного обслуживания продуктов и/или услуг,
• Предоставление информации о содержании продуктов и услуг,
• Рассылка коммерческих электронных сообщений с получением отдельного разрешения в соответствии с законодательством,
• Проведение различных организационных мероприятий,
• Ведение юридических и коммерческих отношений с Компанией и лицами, находящимися в деловых отношениях с Компанией, и обеспечение безопасности этих отношений,
• Административные операции для связи, осуществляемые Компанией,
• Администрирование и управление сотрудниками,
• Обеспечение физической безопасности и надзор за местами расположения Компании,
• Планирование логистической деятельности,
• Проведение процессов проверки репутации,
• Соблюдение этических ценностей и законодательства, а также исполнение юридических вопросов и процедур,
• Контроль за исполнением договорных процессов и/или юридических запросов,
• Планирование и выполнение процессов подбора кадров и персонала, а также контроль и реализация мероприятий по обучению и тренингам,
• Планирование и/или исполнение процессов охраны труда и/или техники безопасности,
• Проведение исследований и разработок и обеспечение возможности для использования их результатов Компанией,
• Планирование и осуществление деятельности в сфере корпоративных коммуникаций и корпоративного управления,
• Оказание услуг по управлению информационной безопасностью,
• Мониторинг и аудит финансовых и/или бухгалтерских документов, а также проведение мероприятий по выявлению финансовых рисков заказчиков,
• Определение и реализация коммерческих и деловых стратегий Компании,
• Создание и ведение учета посетителей,
• Для других целей или целей, которые будут сообщены заинтересованному лицу в момент получения информации,
• Для обеспечения исполнения юридических обязательств, как того требует или обязывает соответствующее законодательство.

Передача данных, собранных и обработанных Компанией в рамках целей

   Персональные данные, собранные Компанией в рамках условий и целей обработки персональных данных, указанных в ст. 8 и 9 Закона о защите персональных данных, могут быть переданы нашим филиалам, акционерам, деловым партнерам (только анонимно), уполномоченным государственным учреждениям и частным лицам, а также другим лицам в рамках указанных выше целей.

Метод и правовое основание для сбора данных Компанией

Сбор, использование, запись, хранение и обработка персональных данных осуществляется Компанией устно, письменно и/или с помощью электронных средств путем предоставления устной, письменной и/или электронной информации владельцам персональных данных ясным и понятным образом и получения их явного согласия в случае необходимости, в соответствии с законом и добросовестно, в связи с законными целями, четко указанными выше, и ограничиваясь ими, в рамках принципа соразмерности.

Мы заверяем, что ваши персональные данные не будут обрабатываться Компанией в целях, отличных от указанных в настоящем пояснительном документе.

Срок хранения данных, собранных Компанией

Ваши персональные данные хранятся в течение сроков, указанных в соответствующих правовых нормах, а если срок не указан в соответствующих правовых нормах, ваши данные хранятся в соответствии с практикой и обычаями Компании и коммерческой деятельности или в течение периода, требуемого вышеупомянутыми целями обработки, а затем удаляются, уничтожаются или обезличиваются в соответствии со ст. 7 Закона о защите персональных данных. В соответствии со ст. 7 Закона о защите персональных данных, они будут удалены, уничтожены или исключены из потоков данных Компании анонимным способом.

Безопасность ваших данных, собранных и обработанных Компанией

Ваши персональные данные, которые вы предоставляете Компании, могут быть собраны в устной, письменной или электронной форме с помощью автоматических или неавтоматических средств, через офисы, филиалы, колл-центры, веб-сайты, каналы социальных сетей, мобильные приложения и аналогичные средства. Ваши персональные данные будут храниться в электронной и/или физической среде. Требования Руководства по безопасности персональных данных, опубликованного Советом по защите персональных данных постоянно действуют и развиваются в рамках непрерывного совершенствования для того, чтобы предоставляемые вами персональные данные, хранимые Компанией, не подвергались несанкционированному доступу, манипуляциям, потере и повреждению в средах, где они хранятся.

Права субъекта данных, чьи данные собираются и обрабатываются

В соответствии со ст. 11 Закона о защите персональных данных любой человек вправе обратиться к контролеру данных с целью уточнения следующей информации:

        а) узнать, обрабатываются ли ваши личные данные,

        б) запросить информацию о том, были ли обработаны ваши личные данные,

        в) узнать цель обработки ваших личных данных, а также используются ли они в соответствии с этой целью,

        г) получить информацию о третьих лицах, которым ваши личные данные были переданы внутри страны или за рубежом,

        д) запросить исправления, если ваши личные данные отсутствуют или обработаны неправильно,

        е) запросить удаление или уничтожение ваших персональных данных в рамках условий, предусмотренных ст. 7,

        ж) запросить информацию об операциях, совершенных в соответствии с подпунктами (д) и (е) третьими сторонами, которым передаются ваши персональные данные,

        з) возражать против появления результата против вас из-за анализа ваших данных исключительно с помощью автоматизированных систем,

        и) запросить устранение ущерба, если вы понесли ущерб из-за незаконной обработки персональных данных.

В пункте 2 статьи 28 Закона перечислены случаи, когда субъекты данных не имеют права запрашивать информацию:

1. a) Обработка персональных данных необходима для предотвращения преступлений или уголовного расследования,

        б) Обработка персональных данных, обнародованных самим субъектом данных,

        в) Обработка персональных данных необходима для выполнения надзорных или регулирующих действий, а также для дисциплинарного расследования или преследования государственными учреждениями и организациями, а также профессиональными организациями, имеющими характер государственных учреждений, которые уполномочены и наделены полномочиями на основании закона,

        г) Обработка персональных данных необходима для защиты экономических и финансовых интересов государства в связи с бюджетом, налогами и финансовыми интересами,

В указанных случаях вышеупомянутые права в отношении данных не могут быть осуществлены.

В соответствии с пунктом 1 статьи 28 Закона запросы субъектов данных не будут обрабатываться в отношении данных, которые выходят за рамки Закона в следующих случаях:

1. a) Обработка персональных данных физическими лицами в рамках деятельности, связанной с ними самими или членами их семей, проживающими с ними на одной территории, при условии, что персональные данные не разглашаются третьим лицам с соблюдением обязательств по обеспечению безопасности данных.

        б) Обработка персональных данных для таких целей, как исследования, планирование и статистика, путем обезличивания персональных данных для официальной статистики.

        в) Обработка персональных данных в художественных, исторических, литературных или научных целях или в рамках свободы выражения мнения, при условии, что такая обработка не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права и не является преступлением.

        г) Обработка персональных данных в рамках профилактической, защитной и разведывательной деятельности, осуществляемой государственными учреждениями и организациями, которым законом поручено и разрешено обеспечивать национальную оборону, национальную безопасность, общественную безопасность, общественный порядок или экономическую безопасность.

        д) Обработка персональных данных судебными органами или органами принудительного исполнения в связи с расследованием, судебным преследованием, вынесением решения или исполнительной процедурой.

Способы подачи заявления в рамках прав соответствующего лица

В соответствии с пунктом 1 ст. 13 Закона о защите персональных данных вы можете подать запрос на осуществление вышеуказанных прав, используя следующие методы и информацию в соответствии с «Коммюнике о процедурах и принципах подачи заявления контролеру данных», опубликованном 10 марта 2018 года под номером 30356.

Информация, необходимая для заполнения заявления:

1. Имя и фамилия заявителя.
2. Если заявитель является гражданином Турецкой Республики, номер удостоверения личности ТР, если нет, номер паспорта или номер удостоверения личности вместе с указанием гражданства.
3. Адрес проживания или места работы заявителя для направления уведомлений.
4. Адрес электронной почты, телефон или факс заявителя для направления уведомлений.
5. Тема запроса заявителя.
6. Информация и документы, касающиеся предмета запроса заявителя.

Способ подачи заявления:

1. Заявитель может лично заполнить форму заявления на запрос персональных данных по рабочему адресу компании X KOREN (Orhangazi Mh. 1656. Sk. No:19 34538 Esenyurt/İstanbul) и доставить ее в информационный офис лично в закрытом конверте с пометкой «Запрос информации в соответствии с требованиями Закона о защите персональных данных» на конверте.
2. Заявитель может отправить уведомление по рабочему адресу компании X KOREN (Orhangazi Mh. 1656. Sk. No:19 34538 Esenyurt/İstanbul) через нотариуса, но при этом на конверте с уведомлением должна быть сделана пометка «Запрос информации в соответствии с требованиями Закона о защите персональных данных».
3. С помощью «защищенной электронной подписи», определенной в Законе об электронной подписи № 5070, заявитель может лично подать заявку на зарегистрированную электронную почту нашей компании: info@xkoren.com.tr с пометкой «Запрос информации в соответствии с Законом о защите персональных данных» в разделе темы.

Здесь вы можете найти форму заявления о своих правах, упомянутых выше.