Политика защиты персональных данных
ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ДАННЫХ КОМПАНИИ BULKOON AYAKKABI VE DERİ ÜRÜNLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ
Политика защиты и обработки персональных данных
В соответствии с положениями статьи 20 Конституции Турецкой Республики, каждый имеет право требовать защиту своих персональных данных. Это право включает информирование о персональных данных, доступ к ним, требование их исправления или удаления, а также возможность узнать, используются ли данные в соответствии с целями.
Закон № 6698 о защите персональных данных ("Закон"), вступивший в силу после публикации в Официальном вестнике 07.04.2016, регулирует защиту основных прав и свобод лиц при обработке персональных данных, а также обязанности физических и юридических лиц, обрабатывающих персональные данные. Цель данной Политики - обеспечить соблюдение требований Закона.
Настоящая Политика содержит заявления и разъяснения Компании BULKOON AYAKKABI VE DERİ ÜRÜNLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ ("Компания") относительно обработки персональных данных физических лиц, кроме сотрудников Компании, в том числе клиентов и других третьих лиц, в рамках Закона.
Компания оставляет за собой право вносить изменения в Политику для предоставления актуальной информации о практике защиты персональных данных и законодательных изменениях. В случае существенных изменений Владельцы данных будут уведомлены через различные каналы.
Ниже приведены определения терминов, используемых в данной Политике, с учетом законодательства о защите персональных данных.
Определения
ТЕРМИНЫ | ОПРЕДЕЛЕНИЯ |
Явное согласие | Заявление согласия, основанное на информировании и свободно выраженное Владельцем данных по конкретному вопросу. |
Анонимизация | Приведение персональных данных в состояние, при котором они не могут быть связаны с конкретным или определяемым физическим лицом, даже при сопоставлении с другими данными. |
Соответствующее лицо / Владелец данных | Физическое лицо, персональные данные которого обрабатываются. |
Персональные данные | Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу. |
Особые категории персональных данных | Данные, подлежащие более строгой защите в соответствии с Законом, раскрытие или потеря которых может привести к ущербу или дискриминации Владельца данных. |
Обработка персональных данных | Любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, изменение, раскрытие, передачу, удаление и другие операции, как автоматические, так и неавтоматические, если они являются частью системы записи данных. |
Система записи данных | Система, в которой персональные данные структурированы и обрабатываются по определенным критериям. |
Ответственный за данные | Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных, а также ответственное за создание и управление системой записи данных. |
Обрабатывающий данные | Физическое или юридическое лицо, обрабатывающее персональные данные от имени ответственного за данные на основании предоставленных полномочий. |
Принципы конфиденциальности данных
В соответствии со статьей 3 Закона, любые операции с персональными данными, такие как сбор, запись, хранение, изменение, раскрытие, передача и другие, как автоматические, так и неавтоматические, считаются обработкой персональных данных. Компания действует в соответствии с нижеследующими общими принципами при обработке персональных данных.
Соответствие закону и добросовестность: Компания осуществляет обработку персональных данных в соответствии с Конституцией, Законом о защите персональных данных и соответствующим законодательством, соблюдая принципы законности и добросовестности.
Точность и актуальность: Компания предоставляет Владельцам данных возможность обновлять свои персональные данные и принимает необходимые меры для правильной передачи данных в базы данных.
Обработка для определенных, явных и законных целей: Компания ограничивает обработку персональных данных определенными и законными целями и информирует Владельцев данных посредством разъяснительных текстов.
Связь с целью, ограниченность и соразмерность: Персональные данные обрабатываются в объеме, необходимом для целей, о которых Владельцу данных было сообщено при их сборе.
Сохранение в течение срока, предусмотренного законодательством или необходимого для целей обработки: Компания хранит персональные данные в течение срока, установленного Законом и соответствующим законодательством, либо в течение срока, необходимого для целей обработки. По истечении этих сроков данные удаляются, уничтожаются или анонимизируются в соответствии с процедурами Компании.
Условия обработки персональных данных
За исключением случаев, когда Владелец данных дал явное согласие, основанием для обработки персональных данных может быть только одно из условий, перечисленных ниже, или несколько из них одновременно. В случае обработки особых категорий персональных данных применяются соответствующие условия.
(i) Наличие явного согласия Владельца данных
Одним из условий обработки персональных данных является явное согласие Владельца данных, которое должно быть свободно выражено и основано на информировании по конкретному вопросу.
В случаях, указанных ниже, персональные данные могут обрабатываться без явного согласия Владельца данных.
(ii) Явное предусмотрение в законах
Если обработка персональных данных прямо предусмотрена законом, то это условие считается выполненным.
(iii) Невозможность получения согласия по объективным причинам
Если лицо не может дать согласие по объективным причинам или его согласие не имеет юридической силы, а обработка данных необходима для защиты жизни или физической неприкосновенности самого лица или другого лица, данные могут обрабатываться.
(iv) Непосредственная связь с заключением или исполнением договора
Если обработка персональных данных необходима для заключения или исполнения договора, стороной которого является Владелец данных, это условие считается выполненным.
(v) Выполнение юридических обязательств Компании
Если обработка необходима для выполнения юридических обязательств Компании, данные могут обрабатываться.
(vi) Обнародование персональных данных Владельцем данных
Если Владелец данных обнародовал свои персональные данные, они могут обрабатываться в пределах цели обнародования.
(vii) Необходимость обработки для установления или защиты права
Если обработка необходима для установления, использования или защиты права, данные могут обрабатываться.
(viii) Необходимость обработки для законных интересов Компании
Если обработка необходима для законных интересов Компании и не нарушает основные права и свободы Владельца данных, данные могут обрабатываться.
a. Обработка особых категорий персональных данных
Особые категории персональных данных могут обрабатываться Компанией без явного согласия Владельца данных при соблюдении принципов, указанных в данной Политике, с применением всех необходимых административных и технических мер, включая методы, определяемые Советом. В иных случаях требуется явное согласие Владельца данных. Условия включают:
(i) Явное предусмотрение в законах,
(ii) Необходимость защиты жизни или физической неприкосновенности лица, неспособного дать согласие,
(iii) Обработка данных, обнародованных самим лицом, в соответствии с его волей,
(iv) Необходимость для установления, использования или защиты права,
(v) Необходимость для лиц, обязанных хранить тайну, или уполномоченных органов для охраны здоровья и медицинских услуг,
(vi) Необходимость для выполнения юридических обязательств в области занятости, охраны труда, социальной защиты и помощи,
(vii) Обработка данных членов или бывших членов организаций, созданных с политическими, философскими, религиозными или профсоюзными целями, в пределах их деятельности и без раскрытия третьим лицам.
Информирование Владельцев данных
Компания информирует Владельцев данных в соответствии со статьей 10 Закона и подзаконными актами о том, кто является ответственным за обработку данных, с какой целью и с кем данные могут быть поделены, методах сбора, юридических основаниях и правах Владельцев данных.
Собираемые персональные данные
Персональные данные, собираемые Компанией, зависят от характера отношений с Компанией и юридических обязательств.
Собираемые данные могут включать:
Идентификационные данные: имя, фамилия, номер удостоверения личности,
Контактные данные: номер телефона, адрес и другие контактные сведения,
Локация: данные о местоположении и др.,
Информация о юридических процессах: переписка с судебными органами, данные по судебным делам и др.,
Информация о взаимодействии с клиентом: записи колл-центра, счета, заказы, данные по запросам и жалобам, а также отчеты по их обработке,
Безопасность операций: IP-адреса, данные о посещениях сайта, пароли и др.,
Управление рисками: данные для управления коммерческими, техническими и административными рисками,
Финансы: бухгалтерские данные, финансовые показатели, кредитные и рисковые данные, сведения о собственности и др.,
Маркетинг: история покупок, опросы, данные cookie, информация, полученная в рамках кампаний и др.
Перечисленные типы персональных данных не охватывают все обрабатываемые данные, Компания может обрабатывать аналогичные типы данных.
Цели обработки персональных данных
Персональные данные обрабатываются Компанией в соответствии с условиями обработки, указанными в статьях 5 и 6 Закона, для следующих целей:
Основные цели | Подцели |
Организация, координация, развитие и исполнение коммерческой деятельности Компании, планирование и выполнение мероприятий по развитию бизнеса |
|
Персонализация продуктов и услуг, профилирование, организация рекламы и маркетинга |
|
Управление запросами и жалобами, организация послепродажных процессов |
|
Планирование, исполнение и управление корпоративными отношениями |
|
Обеспечение юридической, технической и коммерческой безопасности Компании и связанных с ней лиц, а также выполнение юридических обязательств |
|
Хранение персональных данных
Компания определяет сроки хранения персональных данных, учитывая действующее законодательство и цели обработки данных. Законодательные обязательства и сроки исковой давности обязательно учитываются. По окончании целей обработки и при отсутствии иных правовых оснований данные удаляются, уничтожаются или анонимизируются. Подробнее об этом можно узнать в Политике хранения и уничтожения персональных данных по адресу https://bulkoon.com/veri-imha-politikasi.
Передача персональных данных
Персональные данные могут передаваться в соответствии с целями, указанными выше, и в соответствии с условиями передачи персональных данных, установленными статьями 8 и 9 Закона № 6698. Компания принимает необходимые меры, чтобы получатели данных соблюдали правила обработки и передачи, указанные в данной Политике и законодательстве.
Данные могут быть переданы при частичной или полной смене владельца Компании, слиянии, разделении или изменении организационно-правовой формы. В таких случаях принимаются меры для соблюдения правил обработки и передачи данных получателем.
Передача персональных данных за границу возможна только при наличии условий, предусмотренных статьей 9 Закона, а именно:
При наличии исключений, предусмотренных статьями 5 и 6 Закона, и наличии решения о достаточности страны-получателя;
При отсутствии решения о достаточности, но при обеспечении прав субъектов данных и возможности эффективного правового средства, а также при наличии стандартного договора с получателем;
В отсутствии обоих вышеуказанных условий - с явного согласия Владельца данных на временную передачу.
СТОРОНЫ ПЕРЕДАЧИ ДАННЫХ | ОПРЕДЕЛЕНИЕ И ОБЛАСТЬ | ЦЕЛЬ |
Партнер по бизнесу | Стороны, сотрудничающие с Компанией в коммерческой, юридической и административной деятельности. | Передача персональных данных ограничена целями установления и выполнения партнерских отношений. |
Уполномоченный государственный орган | Государственные органы, уполномоченные запрашивать информацию и документы в соответствии с действующим законодательством. | Передача персональных данных ограничена удовлетворением запросов уполномоченных органов. |
Уполномоченные частные лица | Частные юридические лица, уполномоченные запрашивать информацию и документы в соответствии с действующим законодательством. | Передача персональных данных ограничена удовлетворением запросов уполномоченных частных лиц. |
Безопасность данных
Компания принимает разумные технические и административные меры для защиты персональных данных от несанкционированного доступа, случайной потери, умышленного удаления или повреждения. Подробнее об этом можно узнать в Политике хранения и уничтожения персональных данных.
Права Владельцев данных
В соответствии со статьей 11 Закона Владельцы данных имеют следующие права в отношении Ответственного за данные:
Узнать, обрабатываются ли их персональные данные, и запросить информацию, если данные обрабатываются.
Узнать цели обработки данных и соответствие использования этим целям.
Знать третьих лиц, которым передаются персональные данные внутри страны или за рубежом.
Требовать исправления неполных или неверных данных.
Требовать удаления или уничтожения данных в соответствии с законодательством, а также уведомления третьих лиц, которым данные были переданы.
Возражать против автоматизированного анализа данных, приводящего к неблагоприятным последствиям для лица.
Требовать возмещения ущерба в случае незаконной обработки персональных данных.
Статья 28, пункт 2 Закона перечисляет случаи, когда права Владельцев данных ограничены, за исключением права на возмещение ущерба. К таким случаям относятся:
Обработка данных для предотвращения преступления или расследования уголовного дела,
Обработка данных, обнародованных самим лицом,
Обработка данных уполномоченными государственными органами в рамках их полномочий,
Обработка данных, необходимая для защиты экономических и финансовых интересов государства.
Для эффективного использования своих прав Владельцы данных могут подать запрос, заполнив форму по адресу https://bulkoon.com/veri-sahibi-basvuru-formu. Подписанную копию формы можно лично доставить по адресу AKÇABURGAZ MAH. 3027. SK. NO: 1 F ESENYURT/İSTANBUL с документами, удостоверяющими личность, отправить заказным письмом с уведомлением, через нотариуса или иными способами, предусмотренными Законом, либо отправить форму с электронной подписью на адрес ___________@___.kep.tr. Запрос будет рассмотрен в кратчайшие сроки, но не позднее 30 дней. При необходимости взимается плата, установленная Советом по защите персональных данных.
Компания может запросить дополнительную информацию для подтверждения личности заявителя и уточнения деталей запроса.