ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (РАСКРЫТИЕ ИНФОРМАЦИИ О LPPD В ТУРЦИИ)
1. Контролер данных
Настоящее информационное уведомление подготовлено компанией GİZİR AHŞAP İNŞAAT TURİZM SAN. TİC. A.Ş. (Адрес: Acıdere OSB Mah. Çanakkale Cadde No: 17 Sarıçam, ADANA – Mersis No: 0396062178600019, Тел.: +90 (322) 394 43 40, электронная почта: info@gizir.com) («Компания») в качестве контроллера данных в соответствии со статьей 10 Закона № 6698 о защите персональных данных («ЗПД») и Коммюнике о процедурах и принципах, которым необходимо следовать при выполнении обязательства по информированию.
Настоящее уведомление подготовлено для наших уважаемых посетителей, клиентов, поставщиков, деловых партнеров и других лиц, с которыми мы находимся в коммерческих или деловых отношениях.
Все персональные данные, предоставленные нашей Компании, могут обрабатываться на законных основаниях в связи с нашей деятельностью и оказанием услуг. Подробные положения настоящего информационного уведомления также можно найти в нашей Политике обработки и защиты персональных данных, доступной на нашем веб-сайте.
2. Определения
– Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
– Обработка персональных данных: Любая операция, выполняемая с персональными данными, полностью или частично автоматическими средствами или неавтоматическими средствами, при условии, что она является частью системы регистрации данных, такая как получение, запись, хранение, удержание, изменение, перегруппировка, раскрытие, передача, захват, предоставление, классификация или предотвращение их использования.
– Группа получателей: категория физических или юридических лиц, которым контролер данных передает персональные данные.
– Субъект данных: физическое лицо, персональные данные которого обрабатываются.
– Система регистрации данных: Любая среда, в которой персональные данные обрабатываются полностью или частично автоматическими средствами или неавтоматическими средствами, при условии, что она является частью системы регистрации данных.
– Контролер данных: физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и отвечает за создание и управление системой регистрации данных.
3. Персональные данные и цели обработки
Персональные данные, которые могут обрабатываться нашей Компанией, при условии, что они предоставлены нам или считаются необходимыми, включают следующее:
– Идентификационные данные: имя, фамилия, турецкий идентификационный номер, подпись и т. д.
– Контактные данные: адрес, адрес электронной почты, номер телефона и т. д.
– Физическая безопасность пространства: записи входов-выходов, записи с камер и т. д.
– Безопасность транзакций: IP-адрес, данные для входа/выхода с веб-сайта, пароли и т. д.
– Финансы: банковские реквизиты и т. д.
– Профессиональный опыт: уровень образования, профессия, квалификация, сертификаты и т. д.
– Кадровые документы: информация об учреждении/организации и должности, кадровые документы.
– Юридические операции: переписка с судебными органами, материалы дел и т. д.
Наша Компания обрабатывает ваши персональные данные в следующих целях: управление в чрезвычайных ситуациях, информационная безопасность, аудиторские/этические мероприятия, разрешение на доступ, соблюдение законодательства, финансовые и бухгалтерские вопросы, физическая безопасность, процессы назначения, юридические вопросы, внутренний аудит/расследования/разведывательная деятельность, коммуникация, планирование кадровых ресурсов, бизнес-операции и мониторинг, улучшение бизнес-процессов, непрерывность бизнеса, логистика, закупки, послепродажное обслуживание, продажи, производство и эксплуатация, отношения с клиентами, удовлетворенность клиентов, организация и управление мероприятиями, маркетинговый анализ, реклама/кампании/продвижение, управление рисками, архивирование, управление контрактами, стратегическое планирование, управление запросами/жалобами, безопасность активов/ресурсов, управление цепочками поставок, политика заработной платы, маркетинг продуктов/услуг, операционная безопасность, инвестиции, развитие талантов/карьеры, предоставление информации властям, процессы управления, записи посетителей — все в соответствии со статьями 5 и 6 KVKK.
4. Передача персональных данных
Наша компания действует в соответствии с положениями KVKK в отношении передачи персональных данных. Ваши персональные данные могут быть переданы:
– Государственные органы, уполномоченные в соответствии с действующим законодательством (например, Управление по защите персональных данных, Министерство финансов, Министерство таможни и торговли, Министерство труда и социального обеспечения, Управление информации и коммуникационных технологий и т. д.);
– Физические или юридические лица, ответственные вместе с нами за обеспечение безопасности данных (например, поставщики услуг по контракту, деловые партнеры);
– Поставщики и провайдеры услуг (юридические, налоговые, финансовые консультанты, банки и т. д.).
Персональные данные также могут передаваться за границу на условиях, предусмотренных статьями 8 и 9 Закона о персональных данных, при условии, что в стране-получателе существует достаточная защита или, если такая защита отсутствует, обеспечиваются надлежащие гарантии и субъект данных сохраняет право на осуществление своих средств правовой защиты.
5. Способ взыскания и правовые основания
Ваши персональные данные могут быть получены с помощью документов, форм, отчетов и аналогичных средств, переданных нам посетителями, клиентами, поставщиками, деловыми партнерами и соответствующими лицами в контексте деловых отношений; неавтоматизированными средствами, если они являются частью системы регистрации данных; или полностью или частично автоматизированными системами.
Правовые основания для обработки включают в себя:
– прямо предусмотрено законом;
– Необходимость заключения или исполнения договора;
– Выполнение юридических обязательств;
– Необходимость установления, осуществления или защиты права;
– Законные интересы Компании при условии, что не нарушаются основные права и свободы;
– Явное согласие субъекта данных, где это необходимо.
6. Права субъекта данных
В соответствии со статьей 11 KVKK вы, как субъект данных, имеете следующие права:
– Чтобы узнать, обрабатываются ли Ваши персональные данные,
– Запросить информацию, были ли обработаны ваши персональные данные,
– Узнать цель обработки и правильно ли она используется,
– Знать, каким третьим лицам передаются данные внутри страны или за рубежом,
– Запросить исправление, если данные неполные или неточные,
– Требовать удаления или уничтожения данных в рамках законодательства,
– Запрашивать уведомление третьих лиц об исправлениях/удалениях,
– Возражать против неблагоприятных результатов, возникающих исключительно из-за автоматизированных систем,
– Требовать возмещения ущерба в случае причинения ущерба в результате незаконной обработки.
Заявки можно подать, заполнив форму заявления субъекта данных, доступную на нашем сайте. Запросы можно направлять в письменном виде по адресу: Acıdere OSB Mah. Çanakkale Cadde No: 17 Sarıçam, ADANA, или по электронной почте info@gizir.com, при условии, что адрес электронной почты был предварительно зарегистрирован в системах нашей компании.
Запросы будут обработаны в течение 30 дней. За письменные ответы может взиматься плата в соответствии с тарифами, установленными законодательством. Если ответы предоставляются на электронных носителях, таких как CD или флэш-память, может также взиматься плата за носитель.
7. Поправки к Уведомлению
Наша компания оставляет за собой право вносить изменения в положения настоящего информационного уведомления в любое время. Изменения вступают в силу с даты их публикации.
«Настоящая Политика конфиденциальности подготовлена в соответствии с Законом Турции о защите персональных данных (ЗПД – Закон № 6698)».