Наша политика КВКК

РАЗЪЯСНИТЕЛЬНЫЙ ТЕКСТ НА САЙТЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ В СООТВЕТСТВИИ С ЗАКОНОМ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ №. 6698 ERS

Elektronik Otomasyon Makine Elektrik San. И Торговля. ООО  «Şti» ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

РАЗДЕЛ 1 – ВВЕДЕНИЕ

ВВЕДЕНИЕ
Защита персональных данных ERS Elektronik Otomasyon Makine Elektrik San. И Торговля. Ltd.  Как Şti  («ERS Elektronik Otomasyon»  или  «Компания»),  мы придаем большое значение безопасности персональных данных. Осознавая это, мы придаем большое значение обработке и сохранению  информации, которая считается персональными данными, принадлежащими всем лицам, связанным с ERS Elektronik Otomasyon, в соответствии с Законом о защите персональных данных № 6698 («  Закон»). Принципы, принятые при осуществлении деятельности по обработке персональных данных, осуществляемой нашей Компанией в рамках настоящей  «  Политики ERS Elektronik Otomasyon Makine Elektrik San. Ve Tic. Ltd. Şti по защите и обработке персональных данных  («Политика»)»,  а также принципы принятые в части соответствия деятельности нашей Компании по обработке данных положениям Закона. Объясняются основные принципы. Деятельность нашей Компании по защите персональных данных наших сотрудников регулируется «  ERS Elektronik Otomasyon Makine Elektrik San. Ve Tic. Ltd. Şti. Политика защиты и обработки персональных данных сотрудников

», которая написана параллельно с принципами, изложенными в настоящей Политике. ОБЛАСТЬ ПРИМЕНЕНИЯ  Мы хотели бы проинформировать вас об обработке ваших персональных данных, которые мы получили способами, указанными в настоящей Политике, в рамках нашей деятельности, включая, помимо прочего, сбор, хранение и передачу, в соответствии с Законом, и цель такой обработки. Настоящая Политика; Это относится ко всем персональным данным лиц, не являющихся сотрудниками нашей компании, обрабатываемым автоматически или неавтоматически в рамках любой системы регистрации данных. Подробную информацию о рассматриваемых субъектах персональных данных можно получить в ПРИЛОЖЕНИИ 2 («  ПРИЛОЖЕНИЕ 2 – Субъекты персональных данных  ») настоящей Политики. ПРИМЕНЕНИЕ ПОЛИТИКИ И СООТВЕТСТВУЮЩЕГО ЗАКОНОДАТЕЛЬСТВА  В первую очередь будут применяться соответствующие действующие правовые нормы, касающиеся обработки и защиты персональных данных. В случае несоответствия действующего законодательства и Политики наша Компания признает, что будет применяться действующее законодательство. Политика конкретизирует и регламентирует правила, установленные соответствующим законодательством в сфере практики Компании. ОБЕСПЕЧЕНИЕ ПОЛИТИКИ

Настоящая Политика, выпущенная нашей Компанией, датирована ноябрем 2020 года.  Если вся Политика или отдельные статьи будут обновлены, дата вступления Политики в силу будет обновлена. Политика опубликована на сайте нашей Компании  https://www.erscheckweigher.com/  .

ГЛАВА 2 - ВОПРОСЫ, СВЯЗАННЫЕ С ЗАЩИТОЙ

ПЕРСОНАЛЬНЫХ
ДАННЫХ, ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ В соответствии со статьей 12 Закона наша Компания принимает необходимые меры в зависимости от характера защищаемых данных в целях предотвращения неправомерного раскрытия. , доступ, передача персональных данных или недостатки безопасности, которые могут возникнуть другими способами. . В связи с этим наша Компания  принимает административные меры и проводит проверки или осуществляет их для обеспечения необходимого уровня безопасности в соответствии с документами, опубликованными Советом по защите персональных данных («  Департамент»).

ЗАЩИТА СПЕЦИАЛЬНЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Конфиденциальным личным данным уделяется особое значение в рамках Закона из-за риска стать жертвой или дискриминации при незаконной обработке. Это персональные данные «особой категории»; Данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, секте или других убеждениях, внешнем виде и одежде, членстве в ассоциациях, фондах или союзах, здоровье, сексуальной жизни, судимости и мерах безопасности, а также биометрические и генетические данные.

В этом контексте технические и административные меры, принимаемые нашей Компанией для защиты персональных данных, тщательно реализуются в отношении специальных персональных данных, и внутри нашей Компании проводятся необходимые проверки.

Подробную информацию об обработке специальных категорий персональных данных можно найти в статье 3.3 настоящей Политики. включены в раздел.

ПОВЫШЕНИЕ ИНФОРМИРОВАННОСТИ И АУДИТ БИЗНЕС- ПОДРАЗДЕЛЕНИЙ В ОТНОШЕНИИ ЗАЩИТЫ И ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ Наша компания проводит необходимое обучение бизнес-подразделений для повышения осведомленности о предотвращении незаконной обработки персональных данных, незаконного доступа к данным и обеспечении сохранности данных.

Наша компания создает необходимые системы для повышения осведомленности своих нынешних и вновь принятых сотрудников о защите персональных данных, а также при необходимости работает с консультантами.

ГЛАВА 3 - ВОПРОСЫ, СВЯЗАННЫЕ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБРАБОТКА

ПЕРСОНАЛЬНЫХ ДАННЫХ В СООТВЕТСТВИИ С ПРИНЦИПАМИ, ПРЕДУСМОТРЕННЫМИ ЗАКОНОДАТЕЛЬСТВОМ
Обработка в соответствии с законом и правилом честности: Персональные данные обрабатываются в соответствии с общим правилом доверия и честности без ущерба для основных прав и свобод личности. В этих рамках персональные данные обрабатываются в объеме и ограничены в объеме, необходимом для хозяйственной деятельности нашей Компании.

Обеспечение точности и актуальности персональных данных, когда это необходимо: Наша компания принимает необходимые меры предосторожности для обеспечения точности и актуальности персональных данных на протяжении всего периода их обработки, а также устанавливает необходимые механизмы для обеспечения точность и актуальность персональных данных за определенные периоды.

Обработка для конкретных, ясных и законных целей  :  Наша компания четко заявляет цели обработки персональных данных и обрабатывает их в рамках целей, связанных с этой деятельностью в соответствии со своей коммерческой деятельностью.

Быть релевантными, ограниченными и пропорциональными цели, для которой они обрабатываются  :  Наша компания собирает персональные данные только в том объеме и объеме, который требуется для ее деловой деятельности, и обрабатывает их ограниченно указанными целями.

Сохранение в течение периода, предусмотренного соответствующим законодательством или необходимого для целей обработки: Наша компания хранит персональные данные в течение периода, необходимого для цели их обработки, и минимального периода, предусмотренного соответствующим законодательством. В связи с этим наша Компания сначала определяет, предусмотрен ли в соответствующем законодательстве срок хранения персональных данных, и если срок определен, она действует в соответствии с этим сроком. При отсутствии установленного законом срока персональные данные хранятся в течение периода, необходимого для цели их обработки. По истечении указанных сроков хранения персональные данные уничтожаются в соответствии с периодами периодического уничтожения или заявлением субъекта данных и указанными способами уничтожения (удаление и/или уничтожение и/или обезличивание).

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
За исключением явного согласия субъекта персональных данных, основанием для обработки персональных данных может быть только одно из условий, указанных ниже, либо основанием для одной и той же деятельности по обработке персональных данных может быть несколько условий. Если обрабатываемые данные представляют собой персональные данные особого характера, применяются условия, изложенные в разделе 3.3 настоящей Политики («Обработка персональных данных особой категории»).

Наличие явного согласия владельца персональных данных
Одним из условий обработки персональных данных является явное согласие владельца данных. Явное согласие субъекта персональных данных должно быть выражено по конкретному предмету, основанное на информированном согласии и свободной воле.

При соблюдении следующих условий обработки персональных данных обработка персональных данных может осуществляться без явного согласия владельца данных.

Четко предусмотрено в законах
Если персональные данные владельца данных четко предусмотрены законом, иными словами, если в соответствующем законе имеется четкое положение об обработке персональных данных, можно сказать, что такое условие обработки данных существует. .

Неполучение явного согласия Субъекта данных ввиду фактической невозможности.
В случае необходимости обработки персональных данных лица, которое не имеет возможности выразить свое согласие в силу фактической невозможности или согласие которого не может быть признано действительным, в целях защиты своей жизни или физической неприкосновенности другого лица, персональные данные владельца данных могут быть обработаны.

Непосредственно связанное с заключением или исполнением договора:
данное условие может считаться выполненным, если обработка персональных данных необходима, при условии, что это напрямую связано с заключением или исполнением договора, стороной которого является владелец данных. .

Выполнение юридических обязательств Общества:
Если обработка обязательна для выполнения нашей Компанией своих юридических обязательств, персональные данные владельца данных могут обрабатываться.

Публикация персональных данных владельцем персональных данных.
Если владелец данных обнародовал свои персональные данные, соответствующие персональные данные могут обрабатываться на ограниченной основе с целью опубликования.

Обработка данных необходима для установления или защиты права
Если обработка данных обязательна для установления, осуществления или защиты права, могут обрабатываться персональные данные владельца данных.

Обработка данных необходима для законных интересов нашей компании:
Персональные данные владельца данных могут обрабатываться, если обработка данных обязательна для законных интересов нашей компании, при условии, что это не наносит ущерба основным правам и свободам владельца персональных данных.

ОБРАБОТКА СПЕЦИАЛЬНЫХ КВАЛИФИЦИРОВАННЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Особые категории персональных данных обрабатываются нашей Компанией в соответствии с принципами, указанными в настоящей Политике, и путем принятия всех необходимых административных и технических мер, в том числе способами, определяемыми Советом директоров, и при наличии следующих Условия: Особые категории персональных данных, кроме здоровья и сексуальной жизни

.  Если это четко предусмотрено законом, иными словами, если в соответствующем законе имеется четкое положение об обработке персональных данных, они могут обрабатываться без явного согласия владельца данных. В противном случае будет получено явное согласие владельца данных.

Особые персональные данные, касающиеся здоровья и сексуальной жизни,  собираются без явного согласия лицами, обязанными соблюдать конфиденциальность, или уполномоченными учреждениями и организациями в целях защиты общественного здоровья, профилактической медицины, медицинской диагностики, оказания услуг по лечению и уходу, планирования и управления услуги здравоохранения и их финансирование. можно обрабатывать. В противном случае будет получено явное согласие владельца данных.

РАЗЪЯСНЕНИЕ ВЛАДЕЛЬЦА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со статьей 10 Закона и подзаконными актами наша Компания информирует владельцев персональных данных, кем, в качестве контролера данных, обрабатываются их персональные данные, для каких целей, кому они передаются, для каких целей, какими методами они собираются, а также юридическая причина и что имеют владельцы данных в рамках обработки своих персональных данных. информирует их об их правах.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Наша компания может передавать персональные данные и конфиденциальные персональные данные владельца персональных данных третьим лицам (сторонним компаниям, компаниям группы, третьим реальным лицам), приняв необходимые меры безопасности в соответствии с законными целями обработки персональных данных. . В связи с этим наша компания действует в соответствии с нормами, предусмотренными статьей 8 Закона. Подробную информацию по этому вопросу можно найти в документе под названием ПРИЛОЖЕНИЕ 4 к настоящей Политике («  ПРИЛОЖЕНИЕ 4 – Третьи лица, которым наша Компания передает персональные данные, и цели передачи  »).

Передача персональных данных
Даже при отсутствии явного согласия владельца персональных данных персональные данные могут быть переданы нашей Компанией третьим лицам с соблюдением должной осторожности и принятия всех необходимых мер безопасности, включая методы, предписанные Советом директоров, если таковые имеются или присутствуют дополнительные условия, указанные ниже.

Соответствующие действия по передаче персональных данных четко предусмотрены законодательством.
Передача персональных данных Компанией напрямую связана и необходима для заключения или исполнения договора.
Передача персональных данных является обязательной для нашей Компании для выполнения своих обязательств. юридическое обязательство,
при условии, что персональные данные были обнародованы владельцем данных с целью публикации. Передача персональных данных нашей Компанией в ограниченном порядке.
Передача персональных данных Компанией обязательна для установления, использования или защиты прав Компании или владельца данных или третьих лиц. Обязательно осуществлять передачу
персональных данных. деятельность по передаче в законных интересах Компании при условии, что она не наносит ущерба основным правам и свободам владельца данных. Лицо
, которое не может выразить свое согласие в силу фактической невозможности или чье согласие не имеет юридической силы, обязано защищать свою или чью-либо жизнь или физическую неприкосновенность.

В дополнение к вышесказанному, персональные данные могут быть переданы в зарубежные страны, объявленные Советом как имеющие адекватную защиту («  Зарубежная страна с адекватной защитой» ), могут быть переданы в случае существования любого из вышеперечисленных условий. не является достаточной защитой, они могут быть переданы в зарубежные страны, где контролеры данных в Турции и соответствующей зарубежной стране обязались в письменной форме обеспечить адекватную защиту, а Совет имеет разрешение в соответствии с условиями передачи данных, предусмотренными законодательством («Обязательство до адекватной защиты)  .  Передача

особых персональных данных Особые категории персональных данных обрабатываются  нашей Компанией
в соответствии с принципами, изложенными в настоящей Политике, и путем принятия всех необходимых административных и технических мер, включая методы, которые будут определены Советом директоров, и как указано выше. Он может быть передан в рамках условий, указанных в статье 3.3.

Кроме того, как указано в статье 3.5.1 нашей Политики, перевод в  зарубежную страну с адекватной защитой  может быть осуществлен в случае наличия любого из вышеупомянутых условий. В случае отсутствия адекватной защиты передача может осуществляться в пределах, указанных в статье 3.5.1. .

ГЛАВА 4. КАТЕГОРИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ НАШЕЙ КОМПАНИЕЙ, И ЦЕЛИ ОБРАБОТКИ
Перед нашей Компанией соответствующие лица информируются в соответствии со статьей 10 Закона и подзаконными актами, в соответствии с целями обработки персональных данных нашей Компании, на основании хотя бы по одному из условий обработки персональных данных, предусмотренных статьями 5 и 6 Закона. и в ограниченной степени персональные данные обрабатываются в соответствии с общими принципами, указанными в Законе, особенно принципами, указанными в статье 4 Закона об обработке персональных данных. В рамках целей и условий, указанных в настоящей Политике, категории обрабатываемых персональных данных и подробная информация о категориях доступны в документе ПРИЛОЖЕНИЕ 3 («  ПРИЛОЖЕНИЕ 3 – Категории персональных данных  ») Политики.

Подробная информация о целях обработки персональных данных  содержится в ПРИЛОЖЕНИИ 1 Политики («  ПРИЛОЖЕНИЕ 1 – Цели обработки персональных данных»).

РАЗДЕЛ 5 – ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Наша компания хранит персональные данные в течение периода, необходимого для цели, для которой они обрабатываются, и минимального срока, предусмотренного соответствующим законодательством. В связи с этим наша Компания сначала определяет, предусмотрен ли в соответствующем законодательстве срок хранения персональных данных, и если срок определен, она действует в соответствии с этим сроком. При отсутствии установленного законом срока персональные данные хранятся в течение периода, необходимого для цели их обработки. По истечении указанных сроков хранения персональные данные уничтожаются в соответствии с периодами периодического уничтожения или заявлением субъекта данных и указанными способами уничтожения (удаление и/или уничтожение и/или обезличивание).

ГЛАВА 6 - ПРАВА СОБСТВЕННИКОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЕ ЭТИХ ПРАВ

ПРАВА СОБСТВЕННИКА ПЕРСОНАЛЬНЫХ ДАННЫХ Субъекты
персональных данных имеют следующие права:

Узнать, обработаны ли персональные данные,
Запросить информацию, если персональные данные были обработаны, Узнать
цель обработки персональных данных данные и используются ли они в соответствии с их назначением. ,
Зная третьих лиц, которым передаются персональные данные внутри страны или за рубежом,
Требовать исправления персональных данных в случае неполной или неправильной обработки и требовать уведомления третьих лиц, которым были переданы персональные данные, о транзакции, осуществленной в этом контексте. ,
Несмотря на то, что они были обработаны в соответствии с положениями Закона и других соответствующих законов, Запрос на удаление или уничтожение персональных данных в случае устранения необходимых причин и требование о том, чтобы действия, предпринятые в этом контексте, были уведомлены третьим лицам для которому были переданы персональные данные, Возражение против возникновения результата
в отношении лица путем анализа обработанных данных исключительно посредством автоматических систем, Обработка персональных
данных, противоречащая закону Требование о возмещении ущерба в случае убытков из-за этого.

6.1 ОСУЩЕСТВЛЕНИЕ СВОИХ ПРАВ ВЛАДЕЛЬЦЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных смогут направлять запросы относительно своих прав, перечисленных в разделе 6.1. («Права владельца персональных данных») нашей Компании способами, определенными Советом директоров. В этом отношении они смогут воспользоваться  «  Формой заявления владельца электронных автоматизированных данных ERS  », доступ к которой можно получить по адресу  https://www.erscheckweigher.com/. ОТВЕТ НАШЕЙ КОМПАНИИ НА ЗАЯВЛЕНИЯ  Если субъект персональных данных подает запрос относительно прав, указанных в разделе 6.1. («Права владельца персональных данных») нашей Компании в соответствии с порядком, наша Компания ответит соответствующему лицу как можно скорее, но не позднее, чем в течение 30 (тридцати) дней, в зависимости от характера запроса  .  Запрос будет обработан бесплатно. Однако если транзакция требует дополнительных затрат, может взиматься комиссия в соответствии с тарифом, определенным Советом. ПРИЛОЖЕНИЕ 1 – Цели обработки персональных данных [Будет изменено в соответствии с дополнительной информацией от Компании]