Политика KVK

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ДАННЫХ КОМПАНИИ BULKOON ОБУВЬ И КОЖАНЫЕ ИЗДЕЛИЯ ЛИМИТЕД

Политика защиты и обработки персональных данных

Согласно статье 20 Конституции Турецкой Республики, каждый имеет право требовать защиты своих персональных данных. Это право включает в себя получение информации о персональных данных, доступ к ним, требование их исправления или удаления, а также возможность узнать, используются ли они в соответствии с целями.

Закон о защите персональных данных № 6698, вступивший в силу 07.04.2016 года после публикации в Официальном вестнике, регулирует защиту основных прав и свобод лиц при обработке их персональных данных и устанавливает обязательства физических и юридических лиц, обрабатывающих персональные данные, а также процедуры и принципы, которым они должны следовать. Цель данной Политики заключается в обеспечении соблюдения обязательств, предусмотренных Законом.

Данная Политика содержит заявления и разъяснения Компании BULKOON ОБУВЬ И КОЖАНЫЕ ИЗДЕЛИЯ ЛИМИТЕД (“Компания”) относительно обработки персональных данных, относящихся к клиентам и другим третьим лицам, кроме сотрудников Компании.

Компания оставляет за собой право вносить изменения в Политику с целью предоставления актуальной информации о наших практиках в области защиты персональных данных и правовых норм. В случае внесения существенных изменений в Политику, Владельцы данных будут проинформированы через различные каналы.

Определения, используемые в данной Политике, приведены ниже с учетом законодательства о защите персональных данных.

Определения

ТЕРМИНЫ	ОПРЕДЕЛЕНИЯ
Явное согласие	Согласие, выраженное свободной волей Владельца данных на основе информированности по определенному вопросу.
Анонимизация	Приведение персональных данных в такое состояние, при котором они не могут быть связаны с определенным или определяемым физическим лицом.
Субъект данных / Владелец данных	Физическое лицо, чьи персональные данные обрабатываются.
Персональные данные	Любая информация, относящаяся к определенному или определяемому физическому лицу.
Чувствительные персональные данные	Данные, которые могут привести к ущербу или дискриминации Владельца данных в случае их раскрытия или утраты, и которые подлежат более строгой защите в соответствии с Законом.
Обработка персональных данных	Любое действие, производимое с персональными данными, включая их получение, запись, хранение, изменение, раскрытие, передачу и уничтожение.
Система регистрации данных	Система, в которой персональные данные обрабатываются в соответствии с определенными критериями.
Ответственный за данные	Лицо, определяющее цели и средства обработки персональных данных, а также ответственное за создание и управление системой регистрации данных.
Обработчик данных	Лицо, обрабатывающее персональные данные от имени Ответственного за данные на основании предоставленных полномочий.

Принципы конфиденциальности данных

Согласно статье 3 Закона, любые действия, связанные с получением, записью, хранением, изменением, раскрытием, передачей и уничтожением персональных данных, попадают под определение обработки персональных данных. Наша Компания действует в соответствии с общими принципами, изложенными ниже, в рамках деятельности по обработке персональных данных.

Соблюдение закона и принципов добросовестности: Наша Компания осуществляет обработку персональных данных в соответствии с Конституцией, Законом о защите персональных данных и соответствующими нормативными актами.

Точность и актуальность: Наша Компания предоставляет Владельцам данных возможность обновлять свои персональные данные и принимает необходимые меры для обеспечения правильной передачи данных в базы данных.

Обработка для конкретных, явных и законных целей: Наша Компания ограничивает обработку персональных данных конкретными и законными целями и информирует Владельцев данных об этих целях через разъяснительные тексты.

Связь с целью обработки, ограниченность и пропорциональность: Персональные данные обрабатываются в той мере, в какой это необходимо для целей, о которых было сообщено Владельцу данных.

Хранение в течение необходимого срока: Наша Компания хранит персональные данные в пределах сроков, установленных Законом и соответствующими нормативными актами, или в течение времени, необходимого для достижения целей обработки данных. По истечении указанных сроков данные уничтожаются, удаляются или анонимизируются в соответствии с процедурами Компании.

Условия обработки персональных данных

Обработка персональных данных может основываться на одном или нескольких из следующих условий, кроме явного согласия Владельца данных. Если обрабатываемые данные являются чувствительными персональными данными, применяются условия, указанные ниже.

(i) Наличие явного согласия Владельца данных

Одним из условий обработки персональных данных является явное согласие Владельца данных, которое должно быть выражено свободной волей на основе информированности по определенному вопросу.

При наличии условий, указанных ниже, персональные данные могут обрабатываться без явного согласия Владельца данных.

(ii) Явное предписание в законах

Если обработка персональных данных явно предусмотрена законом, это условие может быть применено.

(iii) Невозможность получения согласия по объективным причинам

Если лицо не может выразить согласие по объективным причинам, и обработка персональных данных необходима для защиты жизни или физической целостности этого лица или другого лица, персональные данные могут быть обработаны.

(iv) Прямое отношение к заключению или исполнению договора

Если обработка персональных данных необходима для заключения или исполнения договора, в котором участвует Владелец данных, это условие считается выполненным.

(v) Необходимость для выполнения юридических обязательств Компании

Если обработка персональных данных необходима для выполнения юридических обязательств Компании, данные могут быть обработаны.

(vi) Обнародование персональных данных Владельцем данных

Если Владелец данных обнародовал свои персональные данные, они могут обрабатываться в пределах цели обнародования.

(vii) Необходимость обработки для установления или защиты прав

Если обработка персональных данных необходима для установления, использования или защиты прав, данные могут быть обработаны.

(viii) Необходимость обработки для законных интересов Компании

Если обработка персональных данных необходима для законных интересов Компании без ущерба для основных прав и свобод Владельца данных, данные могут быть обработаны.

a. Обработка чувствительных персональных данных

Чувствительные персональные данные могут обрабатываться нашей Компанией без явного согласия при соблюдении условий, указанных в данной Политике и при наличии необходимых административных и технических мер, включая методы, определяемые Комиссией. В противном случае для обработки чувствительных персональных данных требуется явное согласие Владельца данных:

(i) Явное предписание в законах,

(ii) Невозможность получения согласия по объективным причинам для защиты жизни или физической целостности этого лица или другого лица,

(iii) Обнародование персональных данных и соответствие намерению обнародования,

(iv) Необходимость обработки для установления, использования или защиты прав,

(v) Необходимость обработки для защиты общественного здоровья, медицинской диагностики, лечения и ухода, а также для планирования, управления и финансирования медицинских услуг,

(vi) Необходимость обработки для выполнения юридических обязательств в области занятости, охраны труда и социальной защиты,

(vii) Обработка персональных данных для некоммерческих организаций, действующих в соответствии с законодательством и целями, и не подлежащих раскрытию третьим лицам,

Информирование Владельца данных

Наша Компания информирует Владельцев данных о том, кто обрабатывает их персональные данные, с какой целью, с кем они делятся, какими методами собираются и юридических основаниях, а также о правах Владельцев данных в соответствии со статьей 10 Закона и вторичными нормативными актами.

Собранные персональные данные

Собранные персональные данные зависят от характера отношений с нашей Компанией и юридических обязательств.

Собранные персональные данные могут включать:

Идентификационные данные: Имя, Фамилия и Номер удостоверения личности,
Контактные данные: Номер телефона, Адрес и другие контактные данные,
Локация: Информация о местоположении,
Информация о юридических процессах: Информация из переписки с судебными органами, данные дела и т.д.
Информация о клиентах: Записи колл-центра, Счета, Информация о заказах, Информация о запросах и жалобах (данные о запросах и жалобах, связанных с нашими продуктами и услугами, и информация о результатах, оцененных соответствующими подразделениями).
Безопасность обработки: IP-адреса, информация о входе и выходе на сайт, пароли и т.д.
Управление рисками: Информация, обрабатываемая для управления коммерческими, техническими и административными рисками.
Финансовая информация: Данные о балансе, финансовой производительности, кредитах и рисках, активы и т.д.
Маркетинг: Информация о покупках, Опросы, Данные о cookie, информация, полученная в результате рекламных кампаний.

Перечисленные типы персональных данных не являются исчерпывающими, и наша Компания может обрабатывать аналогичные типы персональных данных.

Цели обработки персональных данных

Полученные персональные данные могут обрабатываться нашей Компанией в соответствии с условиями, указанными в статьях 5 и 6 Закона, и для следующих целей:

Основные цели	Подцели
Разработка, координация, улучшение и реализация коммерческой деятельности Компании, планирование и реализация мероприятий по развитию бизнеса.	Заключение и исполнение контрактов, управление отношениями с клиентами, планирование и реализация послепродажного обслуживания. Мониторинг, планирование и реализация услуг/консультаций, получаемых извне. Планирование, мониторинг и реализация финансовых и бухгалтерских мероприятий. Контроль, управление данными, анализ, социальные мероприятия, разработка процессов и подготовка отчетов. Планирование и реализация мероприятий по управлению кризисами и чрезвычайными ситуациями. Планирование и реализация мероприятий по обеспечению физической/электронной безопасности Компании.
Персонализация продуктов и услуг, профилирование, разработка и реализация мероприятий по продвижению и маркетингу.	Анализ привычек и предпочтений клиентов для повышения уровня восприятия бренда и планирования и реализации мероприятий по управлению брендом. Планирование и реализация операций по рекламе, продажам и маркетингу для клиентов. Планирование, управление и реализация организации, встреч, приглашений и мероприятий. Проведение исследований удовлетворенности, лояльности и анализа предпочтений по продуктам и услугам. Планирование и реализация маркетинговых исследований по продуктам и услугам.
Управление запросами и жалобами, а также послепродажными процессами.	Планирование и реализация управления запросами и жалобами, включая их получение, оценку и завершение. Планирование и реализация операций, исследований, анализа и отчетности, связанных с заключением или продлением контрактов с клиентами. Проведение операций и мероприятий для выполнения обязательств, возникающих из послепродажного обслуживания и контрактных отношений.
Планирование, реализация и управление корпоративными отношениями.	Управление, развитие, планирование и реализация отношений с партнерами. Планирование и/или реализация мероприятий по обеспечению непрерывности бизнеса. Реализация стратегического планирования.
Обеспечение юридической, технической и коммерческой безопасности Компании и лиц, имеющих деловые отношения с Компанией, а также выполнение юридических обязательств.	Планирование и/или реализация процессов охраны труда и безопасности. Планирование и реализация организационной структуры, мониторинга и работы, соответствующих политике, инструкциям, уставу и соответствующему законодательству Компании. Предоставление информации уполномоченным органам и выполнение обязательств по контролю. Обеспечение физической и/или электронной безопасности Компании и сторон, с которыми она взаимодействует. Ведение записей о лицах, участвующих в организации и мероприятиях. Планирование и реализация работ по ведению записей и составлению списков сторон, с которыми Компания имеет деловые отношения.

Хранение персональных данных

Наша Компания определяет сроки хранения персональных данных с учетом действующего законодательства и целей обработки данных. При этом учитываются юридические обязательства и сроки давности. Если цель обработки данных больше не существует, данные удаляются, уничтожаются или анонимизируются, если нет другой юридической причины или основания для их хранения. Подробную информацию можно найти в Политике хранения и уничтожения персональных данных по адресу https://bulkoon.com/veri-imha-politikasi.

Передача персональных данных

Ваши персональные данные могут быть переданы в соответствии с условиями, указанными в статьях 8 и 9 Закона, как указано в таблице ниже. В случаях, когда ваши персональные данные передаются, наша Компания принимает необходимые меры для обеспечения соблюдения правил обработки и передачи данных стороной, с которой осуществляется передача.

Ваши персональные данные могут быть переданы в случае частичной или полной смены владельца Компании, например, при продаже акций, слиянии, разделении или изменении типа. В этом случае будут предприняты необходимые шаги для обеспечения соблюдения правил обработки и передачи данных стороной, получающей данные.

Передача ваших персональных данных за границу возможна только при наличии условий, предусмотренных статьей 9 Закона, а именно:

Если имеется решение о достаточности для страны, в которую будут переданы данные, или;
Если нет решения о достаточности для страны, но соблюдаются исключения, предусмотренные статьями 5 и 6 Закона, и имеется возможность использовать права и эффективные средства правовой защиты, а также подписан стандартный контракт с получающей стороной;
Если ни одно из вышеуказанных условий не выполняется, передача может быть осуществлена временно с явного согласия Владельца данных.

СТОРОНЫ ПЕРЕДАЧИ ДАННЫХ	ОПРЕДЕЛЕНИЕ-ОБЛАСТЬ	ЦЕЛЬ
Партнер	Стороны, с которыми наша Компания сотрудничает в ходе своей коммерческой, юридической и административной деятельности.	Персональные данные передаются в ограниченных целях для выполнения задач, связанных с созданием партнерства.
Уполномоченный государственный орган	Государственные органы и учреждения, уполномоченные запрашивать информацию и документы в соответствии с действующим законодательством.	Персональные данные передаются в ограниченных целях для выполнения запросов, поступивших от уполномоченных государственных органов.
Уполномоченные частные лица	Частные лица, уполномоченные запрашивать информацию и документы в соответствии с действующим законодательством.	Персональные данные передаются в ограниченных целях для выполнения запросов, поступивших от уполномоченных частных лиц.

Безопасность данных

Наша Компания принимает разумные технические и административные меры для обеспечения безопасности ваших персональных данных, предотвращая несанкционированный доступ, случайную утрату данных, их умышленное уничтожение или повреждение. Подробную информацию можно найти в Политике хранения и уничтожения персональных данных.

Права Владельцев данных

Согласно статье 11 Закона, Владельцы данных имеют следующие права по отношению к Ответственному за данные:

Узнать, обрабатываются ли его персональные данные, и запросить информацию об этом.
Узнать цель обработки персональных данных и используются ли они в соответствии с этой целью.
Узнать третьих лиц, которым переданы персональные данные, как внутри страны, так и за границей.
Запросить исправление недостающих или неверных персональных данных.
Запросить удаление или уничтожение персональных данных в соответствии с условиями, предусмотренными законодательством, и потребовать уведомления третьих лиц, которым были переданы эти данные.
Оспорить результаты, возникающие против него исключительно на основании автоматизированной обработки данных.
Запросить возмещение ущерба в случае незаконной обработки персональных данных.

Статья 28, пункт 2 Закона перечисляет случаи, когда Владельцы данных не имеют права на запрос, и в этом контексте;

Обработка персональных данных необходима для предотвращения преступлений или для проведения расследования преступлений,
Обработка персональных данных, обнародованных самим субъектом данных,
Обработка персональных данных, необходимая для выполнения задач, связанных с контролем или регулированием, осуществляемых уполномоченными государственными органами или профессиональными организациями, имеющими статус государственного органа,
Обработка персональных данных, необходимая для защиты экономических и финансовых интересов государства в отношении бюджета, налогов и финансовых вопросов,

в этих случаях права, указанные выше, не могут быть использованы, за исключением права на возмещение ущерба.

Права Владельцев данных

У вас есть права. Для эффективного использования этих прав необходимо подать запрос с указанием необходимых данных для идентификации и других запрашиваемых данных, а также объяснением, касающимся права, которое вы хотите использовать, согласно статье 11 Закона о защите персональных данных, заполнив форму по адресу https://bulkoon.com/veri-sahibi-basvuru-formu, и отправив подписанную копию по адресу: AKÇABURGAZ MAH. 3027. SK. NO: 1 F ESENYURT/ISTANBUL с документами, удостоверяющими личность, или отправив по почте с уведомлением о вручении, через нотариуса или любым другим способом, указанным в Законе, или отправив указанную форму по адресу ___________@___.kep.tr с использованием безопасной электронной подписи. В зависимости от характера запроса, он будет обработан в кратчайшие сроки и не позднее 30 (тридцати) дней. Однако, если обработка требует дополнительных затрат, будет взиматься плата в соответствии с тарифами, установленными Комиссией по защите персональных данных.

Наша Компания может запросить информацию у лица, подающего запрос, для определения, является ли он Владельцем данных, и может задавать вопросы, чтобы прояснить вопросы, указанные в запросе.

Защита данных

Юридическая информация

Политика KVK