Политика защиты персональных данных

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ДАННЫХ КОМПАНИИ BULKOON AYAKKABI VE DERİ ÜRÜNLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ

Политика защиты и обработки персональных данных

В соответствии с положениями статьи 20 Конституции Турецкой Республики, каждый имеет право требовать защиту своих персональных данных. Это право включает информирование о персональных данных, доступ к ним, требование их исправления или удаления, а также возможность узнать, используются ли данные в соответствии с целями.

Закон № 6698 о защите персональных данных ("Закон"), опубликованный в Официальном вестнике 07.04.2016 и вступивший в силу, регулирует защиту основных прав и свобод лиц при обработке персональных данных, а также обязанности физических и юридических лиц, обрабатывающих персональные данные. Целью настоящей Политики является обеспечение соответствия требованиям Закона.

Данная Политика содержит заявления и разъяснения Компании BULKOON AYAKKABI VE DERİ ÜRÜNLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ ("Компания") относительно обработки персональных данных физических лиц, кроме сотрудников Компании, включая клиентов и третьих лиц, в рамках Закона.

Компания оставляет за собой право вносить изменения в Политику с целью предоставления актуальной информации о применяемых мерах защиты персональных данных и законодательных изменениях. В случае существенных изменений Владельцы данных будут информированы через различные каналы.

Ниже приведены определения терминов, используемых в данной Политике, с учетом законодательства о защите персональных данных.

Определения

ТЕРМИНЫ	ОПРЕДЕЛЕНИЯ
Явное согласие	Заявление согласия, основанное на информировании и свободно выраженное Владельцем данных по конкретному вопросу.
Анонимизация	Превращение персональных данных таким образом, чтобы они не могли быть связаны с определенным или определяемым физическим лицом, даже при сопоставлении с другими данными.
Соответствующее лицо / Владелец данных	Физическое лицо, персональные данные которого обрабатываются.
Персональные данные	Любая информация, относящаяся к определенному или определяемому физическому лицу.
Особые категории персональных данных	Данные, подлежащие более строгой защите в соответствии с Законом, раскрытие или потеря которых может привести к ущербу или дискриминации Владельца данных.
Обработка персональных данных	Любое действие с персональными данными, включая сбор, запись, хранение, изменение, раскрытие, передачу и другие операции, как автоматические, так и неавтоматические, являющиеся частью системы записи данных.
Система записи данных	Система, в которой персональные данные структурированы и обрабатываются по определенным критериям.
Ответственный за обработку данных	Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных, ответственное за создание и управление системой записи данных.
Обработчик данных	Физическое или юридическое лицо, обрабатывающее персональные данные от имени ответственного за обработку на основании предоставленных полномочий.

Принципы конфиденциальности данных

В соответствии со статьей 3 Закона, любые операции с персональными данными, включая сбор, запись, хранение, изменение, раскрытие, передачу и другие действия, как автоматические, так и неавтоматические, считаются обработкой персональных данных. Компания осуществляет обработку персональных данных в соответствии с нижеследующими общими принципами.

Соответствие закону и честность: Компания осуществляет обработку персональных данных в соответствии с Конституцией, Законом о защите персональных данных и другими применимыми нормативными актами, соблюдая законность и принципы добросовестности.

Точность и актуальность: Компания предоставляет Владельцам данных возможность обновлять свои персональные данные и принимает необходимые меры для обеспечения правильной передачи данных в базы данных.

Обработка для определенных, явных и законных целей: Компания ограничивает обработку персональных данных определенными и законными целями и информирует Владельцев данных посредством разъяснительных текстов.

Связь с целью, ограниченность и пропорциональность: Персональные данные обрабатываются в объеме, необходимом для целей, о которых Владельцу данных сообщено при их сборе.

Хранение в течение срока, предусмотренного законодательством или необходимого для целей обработки: Компания хранит персональные данные в течение срока, установленного Законом и другими нормативными актами, или в течение срока, необходимого для целей обработки. По окончании срока данные удаляются, уничтожаются или анонимизируются в соответствии с процедурами Компании.

Условия обработки персональных данных

За исключением случаев получения явного согласия Владельца данных, основанием для обработки персональных данных может быть одно или несколько условий, перечисленных ниже. В случае обработки особых категорий персональных данных применяются дополнительные условия.

(i) Наличие явного согласия Владельца данных

Одним из условий обработки персональных данных является явное согласие Владельца данных, которое должно быть основано на информировании и выражено свободно по конкретному вопросу.

В случаях, указанных ниже, персональные данные могут обрабатываться без явного согласия Владельца данных.

(ii) Явное предусмотрение в законе

Если обработка персональных данных прямо предусмотрена законом, то это является основанием для обработки.

(iii) Невозможность получения согласия по объективным причинам

Если лицо не может выразить согласие по объективным причинам или его согласие не имеет юридической силы, а обработка необходима для защиты жизни или физической неприкосновенности самого лица или другого лица, данные могут обрабатываться.

(iv) Непосредственная связь с заключением или исполнением договора

Если обработка персональных данных необходима для заключения или исполнения договора, стороной которого является Владелец данных, это является основанием для обработки.

(v) Выполнение юридических обязательств Компании

Если обработка необходима для выполнения юридических обязательств Компании, данные могут обрабатываться.

(vi) Публичное раскрытие персональных данных Владельцем

Если Владелец данных публично раскрыл свои персональные данные, они могут обрабатываться в пределах цели раскрытия.

(vii) Необходимость обработки для установления или защиты права

Если обработка необходима для установления, использования или защиты права, данные могут обрабатываться.

(viii) Необходимость обработки для законных интересов Компании

Если обработка необходима для законных интересов Компании при условии, что не нарушаются основные права и свободы Владельца данных, данные могут обрабатываться.

а. Обработка особых категорий персональных данных

Особые категории персональных данных обрабатываются Компанией в соответствии с принципами, изложенными в настоящей Политике, с применением всех необходимых административных и технических мер, включая методы, определяемые Советом, и без получения явного согласия Владельца данных при наличии следующих условий. В иных случаях требуется явное согласие Владельца данных:

(i) Явное предусмотрение в законе,

(ii) Необходимость для защиты жизни или физической неприкосновенности лица, не способного выразить согласие,

(iii) Обработка данных, публично раскрытых соответствующим лицом в соответствии с его волей,

(iv) Необходимость для установления, использования или защиты права,

(v) Необходимость для лиц, обязанных сохранять тайну, или уполномоченных органов для охраны общественного здоровья, профилактической медицины, диагностики, лечения и планирования здравоохранения,

(vi) Необходимость для выполнения юридических обязательств в области занятости, охраны труда, социальной защиты и помощи,

(vii) Обработка данных некоммерческими организациями, созданными для политических, философских, религиозных или профсоюзных целей, в пределах их деятельности и без раскрытия третьим лицам, для членов или лиц, регулярно контактирующих с ними.

Информирование Владельцев персональных данных

Компания информирует Владельцев данных в соответствии со статьей 10 Закона и вторичным законодательством о том, кто является ответственным за обработку данных, с какой целью и с кем данные могут быть поделены, методах сбора, юридических основаниях и правах Владельцев данных.

Собираемые персональные данные

Персональные данные, собираемые Компанией, зависят от характера отношений с Компанией и правовых обязательств.

Собираемые данные могут включать:

Идентификационные данные: имя, фамилия, номер удостоверения личности,
Контактные данные: номер телефона, адрес и другие контактные данные,
Местоположение: данные о местонахождении и т.п.,
Информация о юридических процедурах: переписка с судебными органами, данные по судебным делам и т.п.,
Информация о взаимодействии с клиентом: записи колл-центра, счета, данные о заказах, информация о запросах и жалобах, а также отчеты, подготовленные соответствующими подразделениями,
Безопасность операций: IP-адреса, данные о посещениях сайта, пароли и т.п.,
Управление рисками: данные, обрабатываемые для управления коммерческими, техническими и административными рисками,
Финансы: данные баланса, финансовые показатели, кредитные и рисковые данные, сведения о собственности и т.п.,
Маркетинг: история покупок, опросы, данные cookie, информация, полученная в ходе кампаний и т.п.

Перечисленные типы персональных данных не охватывают все обрабатываемые данные, и Компания может обрабатывать аналогичные типы персональных данных.

Цели обработки персональных данных

Обрабатываемые персональные данные используются Компанией в соответствии с условиями обработки, указанными в статьях 5 и 6 Закона, для следующих целей:

Основные цели	Подцели
Организация, координация, развитие и выполнение коммерческой деятельности Компании, планирование и выполнение мероприятий по развитию бизнеса	Заключение и исполнение договоров, управление отношениями с клиентами, планирование и выполнение, а также предоставление послепродажных услуг Контроль, планирование и выполнение закупок услуг/консультаций Планирование, контроль и выполнение финансовой и бухгалтерской деятельности Контроль, управление данными, анализ, социальные мероприятия, развитие процессов и подготовка отчетов Планирование и выполнение мероприятий по управлению кризисными и чрезвычайными ситуациями Планирование и выполнение мер по физической и электронной безопасности Компании
Персонализация продуктов и услуг, профилирование, организация и выполнение маркетинговых и рекламных мероприятий	Анализ привычек и предпочтений клиентов для повышения узнаваемости бренда и планирование мероприятий по управлению брендом Планирование и выполнение рекламных, продажных и маркетинговых операций Организация, управление и проведение мероприятий, встреч и приглашений Проведение исследований удовлетворенности, лояльности и профилирования по продуктам и услугам Планирование и проведение маркетинговых исследований продуктов и услуг
Организация и/или выполнение процессов управления запросами и жалобами, а также послепродажных процессов	Планирование и выполнение деятельности по приему, оценке и разрешению запросов и жалоб Проведение операций, исследований, анализа и отчетности, связанных с заключением или обновлением договоров с клиентами Выполнение и контроль операций и мероприятий, связанных с послепродажным обслуживанием и обязательствами по договорам
Планирование, выполнение и управление корпоративными отношениями	Управление, развитие, планирование и выполнение отношений с партнерами Планирование и/или выполнение мероприятий по обеспечению непрерывности бизнеса Выполнение стратегического планирования
Обеспечение юридической, технической и коммерческой безопасности Компании и связанных с ней лиц, а также выполнение юридических обязательств	Планирование и/или выполнение процессов охраны труда и техники безопасности Организация, контроль и выполнение деятельности в соответствии с политиками, инструкциями, уставом и применимым законодательством Предоставление информации и выполнение контрольных мероприятий перед уполномоченными органами Обеспечение физической и электронной безопасности объектов Компании и связанных сторон Ведение учета участников мероприятий и событий Ведение учета и планирование списков сторон, связанных с деловыми отношениями Компании

Хранение персональных данных

Компания определяет сроки хранения персональных данных с учетом действующего законодательства и целей обработки данных. При наличии юридических обязательств и сроков исковой давности они обязательно учитываются. По окончании цели обработки и при отсутствии иных юридических оснований данные удаляются, уничтожаются или анонимизируются. Подробную информацию можно получить в Политике хранения и уничтожения персональных данных по адресу https://bulkoon.com/veri-imha-politikasi.

Передача персональных данных

Персональные данные могут передаваться в соответствии с приведенной ниже таблицей и условиями, установленными статьями 8 и 9 Закона № 6698, в рамках указанных целей. При передаче данных Компания принимает необходимые меры для обеспечения соответствия получателей требованиям данной Политики и законодательства.

Данные также могут передаваться в случае частичной или полной смены владельца Компании, слияния, разделения или изменения организационно-правовой формы. В таких случаях принимаются меры для обеспечения соблюдения правил обработки и передачи данных получателем.

Передача персональных данных за границу возможна только при наличии условий, предусмотренных статьей 9 Закона, а именно:

При наличии исключения, предусмотренного в статьях 5 и 6 Закона, и наличии решения о достаточности защиты в стране назначения;
При отсутствии решения о достаточности, но при обеспечении прав субъектов данных и возможности эффективного судебного обжалования, а также подписании стандартного договора с получателем;
При отсутствии обоих условий - с явного согласия Владельца данных на временную передачу.

СТОРОНЫ ПЕРЕДАЧИ ДАННЫХ	ОПРЕДЕЛЕНИЕ И ОБЛАСТЬ	ЦЕЛЬ
Партнеры	Стороны, с которыми Компания сотрудничает в ходе коммерческой, юридической и административной деятельности.	Передача персональных данных ограничена целями установления и поддержания партнерских отношений.
Уполномоченные государственные органы	Государственные органы, уполномоченные запрашивать информацию и документы в соответствии с действующим законодательством.	Передача персональных данных ограничена выполнением запросов уполномоченных органов.
Уполномоченные частные лица	Частные юридические лица, уполномоченные запрашивать информацию и документы в соответствии с действующим законодательством.	Передача персональных данных ограничена выполнением запросов уполномоченных частных лиц.

Безопасность данных

Компания принимает разумные технические и административные меры для защиты персональных данных от несанкционированного доступа, случайной потери, умышленного удаления или повреждения. Подробную информацию можно получить в Политике хранения и уничтожения персональных данных.

Права Владельцев данных

В соответствии со статьей 11 Закона Владельцы данных имеют следующие права в отношении Ответственного за обработку данных:

Узнавать, обрабатываются ли их персональные данные, и запрашивать информацию, если данные обрабатываются.
Узнавать цели обработки и соответствие использования данных этим целям.
Знать третьих лиц, которым передаются персональные данные внутри страны и за рубежом.
Требовать исправления неполных или неверных данных.
Требовать удаления или уничтожения данных в соответствии с законодательством, а также уведомления третьих лиц, которым данные были переданы.
Возражать против автоматизированного анализа данных, приводящего к неблагоприятным последствиям для субъекта данных.
Требовать компенсации ущерба в случае незаконной обработки персональных данных.

В соответствии с пунктом 2 статьи 28 Закона права Владельцев данных не применяются в случаях:

Обработки данных для предотвращения преступлений или расследования уголовных дел,
Обработки данных, публично раскрытых самим Владельцем,
Обработки данных уполномоченными государственными органами в рамках их полномочий по контролю, регулированию, дисциплинарному расследованию или судебному преследованию,
Обработки данных, необходимой для защиты экономических и финансовых интересов государства в бюджетной, налоговой и финансовой сферах,

за исключением права на компенсацию ущерба.

Использование прав Владельцами данных

Для эффективного использования своих прав Владельцы данных могут подать заявление с указанием необходимых данных для идентификации личности и описанием запрашиваемого права через форму на сайте https://bulkoon.com/veri-sahibi-basvuru-formu. Подписанный экземпляр формы можно лично доставить по адресу AKÇABURGAZ MAH. 3027. SK. NO: 1 F ESENYURT/İSTANBUL с документами, удостоверяющими личность, отправить заказным письмом с уведомлением, через нотариуса или иным способом, предусмотренным Законом, либо направить с электронной подписью на адрес ___________@___.kep.tr. В зависимости от характера запроса, ответ будет предоставлен в кратчайшие сроки, но не позднее 30 дней. При необходимости взимается плата согласно тарифу, установленному Советом по защите персональных данных.

Компания может запросить дополнительную информацию для подтверждения личности заявителя и уточнения деталей запроса, а также направить вопросы Владельцу данных по его заявлению.

Защита данных

Юридическая информация

Политика защиты персональных данных