Политика за съхранение и унищожаване

Политика за съхранение и унищожаване

AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.

ПОЛИТИКА ЗА ЗАЩИТА И ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Целева група: Всички физически лица, чиито лични данни се обработват от AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

Изготвил: Комитет по защита на личните данни на AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

Версия: 1.0

Одобрил: Одобрено от AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

СЪДЪРЖАНИЕ

1. ВЪВЕДЕНИЕ 3

1.1. Цел 3

1.2. Обхват 3

1.3 . Основание 3

1.4 . Определения 3

2. ВЪПРОСИ, СВЪРЗАНИ СЪС ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ 5

2.1. Осигуряване на сигурността на личните данни 5

2.2. Защита на специални категории лични данни 5

2.3. Развитие на осведомеността относно защитата и обработването на лични данни 5

3. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ 5

3.1. Обработване на лични данни в съответствие със законодателството 5

3.2. Условия за обработване на лични данни 6

3.3. Обработване на специални категории лични данни 7

3.4. Информиране на субекта на личните данни 7

3.5. Предаване на лични данни 7

4. ПАРАМЕТРИ НА ИНВЕНТАРА НА ЛИЧНИТЕ ДАННИ 8

5. МЕРКИ, ПРЕДПРИЕТИ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ 9

6. СЪХРАНЕНИЕ И УНИЩОЖАВАНЕ НА ЛИЧНИ ДАННИ 9

7. ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ И УПРАЖНЯВАНЕ НА ТЕЗИ ПРАВА 9

7.1. Права на субекта на личните данни 9

7.2. Упражняване на правата на субекта на личните данни 9

7.3. Отговаряне на заявленията 10

7.4. Отхвърляне на заявлението на субекта на личните данни 10

7.5. Право на субекта на личните данни да подаде жалба до Съвета KVK 10

8. ИЗПЪЛНЕНИЕ 10

9. ВЛИЗАНЕ В СИЛА И ОБЯВЯВАНЕ 11

ПРИЛОЖЕНИЕ 1- Категории данни и лични данни 12

ПРИЛОЖЕНИЕ 2- Категорийни цели за обработване на лични данни 14

ПРИЛОЖЕНИЕ 3 – Лица, на които се предават лични данни, и цели на предаването 15

AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.

ПОЛИТИКА ЗА ЗАЩИТА И ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

1. ВЪВЕДЕНИЕ

AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti. („ДРУЖЕСТВО“) отдава значение на защитата на личните данни в извършваните от него дейности по производство и продажба на машини за товарене и разтоварване и я приема като един от приоритетите в своята работа и операции. Политиката за защита и обработване на лични данни на ДРУЖЕСТВОТО („Политика“), съгласно Закон № 6698 за защита на личните данни („Закон“) е основната уредба, насочена към съгласуване на определените процедури и принципи за обработване на лични данни с организацията и бизнес процесите на ДРУЖЕСТВОТО. В съответствие с принципите на тази Политика ДРУЖЕСТВОТО обработва и защитава личните данни с високо ниво на отговорност и осведоменост и осигурява необходимата прозрачност, като информира субектите на личните данни.

1.1. Цел

Целта на тази Политика е процедурите и принципите, предвидени в Закона и другото приложимо законодателство, да бъдат съгласувани с организацията и процесите на ДРУЖЕСТВОТО и да се осигури тяхното ефективно прилагане в дейността му. С тази Политика ДРУЖЕСТВОТО предприема всички административни и технически мерки за обработването и защитата на личните данни, създава необходимите вътрешни процедури, повишава осведомеността и провежда всички необходими обучения за изграждане на съзнание. За съответствието на акционерите, упълномощените лица, служителите и бизнес партньорите с процесите по Закона се предприемат всички необходими мерки и се създават подходящи и ефективни механизми за контрол.

1.2. Обхват

Политиката обхваща всички лични данни, получени в бизнес процесите на ДРУЖЕСТВОТО автоматично или по неавтоматичен начин, при условие че са част от каквато и да е система за регистриране на данни.

1.3 . Основание

Политиката се основава на Закона и приложимото законодателство. Личните данни се обработват с цел изпълнение на законовите задължения, произтичащи от Закон № 5179 за изменение и приемане на Указа със сила на закон относно производството, потреблението и контрола на храните, Наредбата относно пазарния надзор, контрола и инспекцията на храните и веществата и материалите, които са в контакт с храни, и отговорностите на работното място, Закон № 6502 за защита на потребителите, Закон № 1774 за деклариране на самоличност, Закон № 4857 за труда, Закон № 6331 за здравословни и безопасни условия на труд, Закон № 5510 за социалното осигуряване и общото здравно осигуряване, Закон № 4447 за осигуряване при безработица, Турския търговски закон № 6102, Закон № 213 за данъчната процедура и другото приложимо законодателство.

В случай на несъответствие между действащото законодателство и Политиката се прилага действащото законодателство. Разпоредбите, предвидени в приложимото законодателство, се преобразуват чрез Политиката в практики на ДРУЖЕСТВОТО.

1.4 . Определения

Изрично съгласие Означава съгласие по конкретен въпрос, основано на информираност и изразено по свободна воля.
Формуляр за заявление Формуляр за заявление относно исканията, които съответното лице (субектът на личните данни) подава до администратора на данни, изготвен в съответствие със Закон № 6698 за защита на личните данни и Съобщението за процедурите и принципите за подаване на заявления до администратора на данни, издадено от Органа за защита на личните данни, и съдържащ заявлението, което субектите на личните данни подават с цел упражняване на правата си.
Съответен потребител Лица, които обработват лични данни в рамките на организацията на администратора на данни или в съответствие с правомощията и инструкциите, получени от администратора на данни, с изключение на лицето или звеното, отговорно за техническото съхранение, защита и архивиране на данните.
Унищожаване Изтриване, унищожаване или анонимизиране на личните данни.
Среда за записване Всяка среда, в която се намират лични данни, обработвани изцяло или частично автоматично или по неавтоматичен начин, при условие че са част от каквато и да е система за регистриране на данни.
Лични данни Всяка информация, отнасяща се до идентифицирано или подлежащо на идентифициране физическо лице.
Обработване на лични данни Всяка операция, извършвана върху лични данни, като получаване, записване, съхраняване, запазване, промяна, реорганизиране, разкриване, предаване, придобиване, предоставяне на достъп, класифициране или предотвратяване на използването им, изцяло или частично автоматично или по неавтоматичен начин, при условие че са част от каквато и да е система за регистриране на данни.
Анонимизиране на личните данни Привеждане на личните данни в състояние, при което по никакъв начин не могат да бъдат свързани с идентифицирано или подлежащо на идентифициране физическо лице, дори чрез съпоставянето им с други данни.
Субект на личните данни Физическо лице, чиито лични данни се обработват от или от името на ДРУЖЕСТВОТО.
Изтриване на личните данни

Изтриването на личните данни; привеждане на личните данни в състояние, при което те по никакъв начин не са достъпни и не могат да бъдат използвани повторно от съответните потребители

.
Унищожаване на личните данни Процесът по привеждане на личните данни в състояние, при което те по никакъв начин не могат да бъдат достъпвани, възстановявани и използвани повторно от никого.
Съвет Съвет за защита на личните данни
Орган Орган за защита на личните данни
Специални категории лични данни

Данни относно раса, етнически произход, политически възгледи, философски убеждения, религия, вероизповедание или други убеждения, облекло, членство в сдружение, фондация или синдикат, здраве, сексуален живот, наказателни присъди и мерки за сигурност, както и

биометрични и генетични данни.
Периодично унищожаване Процесът на изтриване, унищожаване или анонимизиране, който се извършва служебно на повтарящи се интервали, посочени в политиката за съхранение и унищожаване на лични данни, когато всички условия за обработване на лични данни, посочени в Закона, престанат да съществуват.
Обработващ данни

Физическо или юридическо лице, което обработва лични данни от името на администратора на данни въз основа на предоставените от него правомощия.
Система за регистриране на данни

Система за регистриране, в която личните данни се обработват, като са структурирани съгласно определени критерии.
Субект на данните / Съответно лице Физическото лице, чиито лични данни се обработват.
Администратор на данни Физическо или юридическо лице, което определя целите и средствата за обработване на личните данни и отговаря за създаването и управлението на системата за регистриране на данни.
Представител по данните Физическо лице, назначено съгласно Закона да изпълнява задачите на Администратора на данни в рамките на съответните разпоредби на закона.
Наредба Наредба за изтриването, унищожаването или анонимизирането на лични данни, публикувана в Официален вестник на 28 октомври 2017 г.

2. ВЪПРОСИ, СВЪРЗАНИ СЪС ЗАЩИТАТА НА ЛИЧНИТЕ ДАННИ

2.1. Осигуряване на сигурността на личните данни

ДРУЖЕСТВОТО предприема необходимите мерки, предвидени в член 12 от Закона, в зависимост от естеството на личните данни, с цел предотвратяване на незаконното разкриване, достъп, предаване или други проблеми със сигурността на личните данни. ДРУЖЕСТВОТО предприема мерки и извършва проверки с цел осигуряване на необходимото ниво на сигурност на личните данни в съответствие с ръководствата, публикувани от Органа за защита на личните данни.

2.2. Защита на специални категории лични данни

Мерките, предприети за защита на специалните категории данни относно раса, етнически произход, политически възгледи, философски убеждения, религия, вероизповедание или други убеждения, облекло, членство в сдружение, фондация или синдикат, здраве, сексуален живот, наказателни присъди, мерки за сигурност, както и биометрични и генетични данни, се прилагат с необходимата грижа и се извършват необходимите проверки.

2.3. Развитие на осведомеността относно защитата и обработването на лични данни

ДРУЖЕСТВОТО предоставя необходимите обучения на съответните лица с цел развитие на осведомеността относно законосъобразното обработване и достъп до личните данни, съхраняването на данните и упражняването на правата.

За да повиши осведомеността на служителите относно защитата на личните данни, ДРУЖЕСТВОТО създава необходимите бизнес процеси и при необходимост получава подкрепа от консултанти. Установените при прилагането недостатъци и резултатите от обученията се оценяват от ръководството на ДРУЖЕСТВОТО. При необходимост, въз основа на тези оценки и промените в приложимото законодателство, се организират нови обучения.

3. ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

3.1. Обработване на лични данни в съответствие със законодателството

Личните данни се обработват в съответствие със законодателството въз основа на изброените по-долу принципи.

  1. Обработване в съответствие със закона и принципа на добросъвестност

Личните данни се обработват в степента, необходима за бизнес процесите, ограничено до тях, без да се засягат основните права и свободи на лицата, в съответствие със закона и принципа на добросъвестност.

  1. Осигуряване на актуалност и точност на личните данни

Предприемат се необходимите мерки и се работи планово и програмно, за да се поддържат обработваните лични данни актуални и точни.

  1. Обработване за конкретни, ясни и легитимни цели

Личните данни се обработват във връзка с легитимните цели, определени и обявени в осъществяваните бизнес процеси .

  1. Свързаност с целта на обработването, ограниченост и пропорционалност

Личните данни се събират във вида и обема, необходими за бизнес процесите, и се обработват ограничено във връзка с определените цели.

  1. Съхраняване за необходимия период

Личните данни се съхраняват най-малко за периода, предвиден в приложимото законодателство и необходим за целта на обработването на личните данни. На първо място, ако в приложимото законодателство е предвиден срок за съхранение на личните данни, този срок се спазва; ако такъв срок не е предвиден, личните данни се съхраняват за периода, необходим за целта, за която се обработват. В края на сроковете за съхранение личните данни се унищожават чрез подходящи методи (изтриване, унищожаване или анонимизиране) в съответствие с периодичните срокове за унищожаване или със заявление на субекта на данните.

3.2. Условия за обработване на лични данни

Личните данни се обработват въз основа на изричното съгласие на субекта или на едно или повече от другите условия, посочени по-долу.

  1. Наличие на изрично съгласие на субекта на личните данни

Личните данни се обработват с изричното съгласие на субекта на данните. Изричното съгласие на субекта на личните данни се дава след информиране по конкретен въпрос и по свободна воля.

  1. Липса на изрично съгласие на субекта на личните данни

При наличие на някое от посочените по-долу условия личните данни могат да бъдат обработвани без необходимост от изрично съгласие на субекта на данните.

  1. Изрично предвидено в законите

Когато в законите има изрична разпоредба относно обработването на лични данни, личните данни могат да бъдат обработвани без получаване на съгласие от субекта на данните.

  1. Невъзможност за получаване на изричното съгласие на съответното лице поради фактическа невъзможност

Когато поради фактическа невъзможност лицето не е в състояние да изрази съгласието си или съгласието му не може да бъде признато за валидно, личните данни на субекта могат да бъдат обработвани, ако обработването е задължително за защита на живота или телесната неприкосновеност на самото лице или на друго лице.

  1. Пряка връзка със сключването или изпълнението на договор

Когато обработването на лични данни е пряко свързано със сключването или изпълнението на договор, по който субектът на данните е страна, личните данни на субекта могат да бъдат обработвани.

  1. Изпълнение на правно задължение

При изпълнение на правните задължения на ДРУЖЕСТВОТО личните данни на субекта могат да бъдат обработвани, ако обработването на лични данни е задължително.

  1. Оповестяване на личните данни от субекта на личните данни

Личните данни на субекти, които са направили своите лични данни публични, могат да бъдат обработвани ограничено до целта на оповестяването.

  1. Задължително обработване на данни за установяване или защита на право

Ако обработването на данни е задължително за установяване, упражняване или защита на право, личните данни на субекта могат да бъдат обработвани.

  1. Задължително обработване на данни за легитимен интерес

При условие че не се засягат основните права и свободи на субекта на личните данни, личните данни на субекта могат да бъдат обработвани, когато обработването е задължително за легитимните интереси на ДРУЖЕСТВОТО.

3.3. Обработване на специални категории лични данни

ДРУЖЕСТВОТО обработва специални категории лични данни в съответствие с принципите, определени в Закона и Политиката, като предприема всички необходими административни и технически мерки чрез методите, определени от Съвета, съгласно следните процедури и принципи:

  1. Специални категории лични данни, различни от данните за здравето и сексуалния живот, могат да бъдат обработвани без да се търси изричното съгласие на субекта на данните, ако в законите има изрична разпоредба относно тяхното обработване. В случаите, които не са изрично предвидени в законите, се получава изричното съгласие на субекта на данните.
  2. Специални категории лични данни, свързани със здравето и сексуалния живот, могат да бъдат обработвани без да се търси изричното съгласие на субекта на данните от лица, задължени да пазят тайна, или от упълномощени институции и организации: с цел защита на общественото здраве, превантивна медицина, медицинска диагностика, лечение и грижи, както и планиране и управление на здравните услуги и тяхното финансиране. В противен случай се получава изричното съгласие на субекта на данните.

3.4. Информиране на субекта на личните данни

ДРУЖЕСТВОТО информира субектите на личните данни, в съответствие с приложимото законодателство, за целите, за които се обработват личните им данни, с кого и за какви цели се споделят, по какви методи се събират, за правното основание и за правата, които субектите имат във връзка с обработването на личните им данни. В този смисъл защитата на личните данни се осъществява във връзка с други документи на политиката и информационни текстове, изготвени в рамките на принципите на Политиката.

3.5. Предаване на лични данни

В съответствие с целите за обработване на лични данни и като предприема необходимите мерки за сигурност, ДРУЖЕСТВОТО може законосъобразно да предава лични данни и специални категории лични данни на трети лица (дружества на трети лица, дружества от групата, физически лица трети страни). ДРУЖЕСТВОТО извършва операциите по предаване в съответствие с разпоредбите на член 8 от Закона.

  1. Предаване на лични данни

Въпреки че за предаването на лични данни се изисква изричното съгласие на субекта на личните данни, личните данни могат да бъдат предавани на трети лица въз основа на едно или повече от посочените по-долу условия, като се предприемат всички необходими мерки за сигурност, включително методите, предвидени от Съвета.

  1. Когато е изрично предвидено в законите,
  2. Когато е пряко свързано и необходимо за сключването или изпълнението на договор,
  3. Когато е задължително, за да може ДРУЖЕСТВОТО да изпълни правното си задължение,
  4. При условие че личните данни са направени публични от субекта на данните, ограничено до целта на оповестяването,
  5. Когато е задължително за установяване, упражняване или защита на правата на ДРУЖЕСТВОТО, субекта на данните или трети лица,
  6. При условие че не се засягат основните права и свободи на субекта на данните, когато е задължително за осигуряване на легитимните интереси на ДРУЖЕСТВОТО,
  7. Когато е задължително за защита на живота или телесната неприкосновеност на лице, което поради фактическа невъзможност не е в състояние да изрази съгласието си или чието съгласие не е признато за правно валидно, или на друго лице.

На лица в чужда държава, за която Съветът е определил, че има достатъчна защита и която е обявена като „Чужда държава с достатъчна защита“, личните данни могат да бъдат предавани при наличие на някое от изброените по-горе обстоятелства. Когато няма достатъчна защита, на лица в „Чужда държава, в която се намира администратор на данни, поел ангажимент за достатъчна защита“, когато администраторите на данни в Турция и в чуждата държава писмено са поели ангажимент за достатъчна защита и има разрешение на Съвета, личните данни могат да бъдат предавани в съответствие с условията, предвидени в законодателството.

ii. Предаване на специални категории лични данни

Специалните категории лични данни могат, в съответствие с принципите, определени в Политиката, и методите, които ще бъдат определени от Съвета, включително като бъдат предприети всички необходими административни и технически мерки, да бъдат предавани при следните условия:

  1. Специални категории лични данни, различни от данните за здравето и сексуалния живот, когато в законите има изрична разпоредба относно обработването на лични данни, без да се търси изричното съгласие на субекта на данните; в противен случай, при получаване на изричното съгласие на субекта на данните.
  2. Специални категории лични данни, свързани със здравето и сексуалния живот, с цел защита на общественото здраве, превантивна медицина, медицинска диагностика, лечение и грижи, както и планиране и управление на здравните услуги и тяхното финансиране, без да се търси изрично съгласие от лица, задължени да пазят тайна, или от упълномощени институции и организации; в противен случай, при получаване на изричното съгласие на субекта на данните.

Личните данни могат да бъдат предавани на лица в „Чужда държава с достатъчна защита“ при наличие на някое от посочените по-горе условия, а когато няма достатъчна защита, на лица в „Чужда държава, в която се намира администратор на данни, поел ангажимент за достатъчна защита“ съгласно условията за предаване на данни, уредени в законодателството лични данни могат да бъдат предавани.

4. ПАРАМЕТРИ НА ИНВЕНТАРА НА ЛИЧНИТЕ ДАННИ

В бизнес процесите на ДРУЖЕСТВОТО, включващи управление, човешки ресурси, административни дейности, финансови дейности (счетоводство-финанси), планиране-логистика-информационни технологии, производство, продуктово развитие-качество, научноизследователска и развойна дейност, маркетинг-продажби, закупуване, категориите данни и личните данни, принадлежащи на субекти на лични данни, състоящи се от кандидати за служители, служители, акционери/съдружници, потенциални получатели на продукти или услуги, стажанти, представители на доставчици, лица, получаващи продукт или услуга, родители/настойници/представители и посетители (Приложение-1), във връзка с целите за обработване на лични данни (Приложение-2) се обработват. Целите на обработването според категориите данни и подробностите относно групите лица, за които се отнасят данните, се декларират в областта на ДРУЖЕСТВОТО на адрес https://verbis.kvkk.gov.tr/.

Целите за обработване на лични данни според категориите лични данни се определят с цел информиране на съответните лица съгласно член 10 от Закона и другото законодателство, въз основа и ограничено до поне едно от условията за обработване на лични данни, посочени в членове 5 и 6 от Закона, и за извършване в съответствие с общите принципи, посочени в Закона, преди всичко с принципите относно обработването на лични данни, посочени в член 4 от Закона.

Личните данни могат да бъдат споделяни, съгласно принципите, определени в раздел „3.5. Предаване на лични данни“ от Политиката, с физически лица или юридически лица по частното право, акционери, бизнес партньори, участия и дъщерни дружества, доставчици, упълномощени публични институции и организации, частни застрахователни дружества, одитори, консултанти, организации в страната, от които получаваме договорни услуги и с които си сътрудничим, за определените цели (Приложение-3) . Не се извършва предаване на лична информация към чужди държави.

5. МЕРКИ, ПРЕДПРИЕТИ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

ДРУЖЕСТВОТО предприема необходимите технически и административни мерки за защита на личните данни, които обработва съгласно процедурите и принципите, определени в Закона, извършва необходимите проверки в този обхват и провежда дейности по повишаване на осведомеността и обучение.

В случай че обработваните лични данни бъдат получени от трети лица по незаконен начин въпреки предприетите всички технически и административни мерки, ДРУЖЕСТВОТО уведомява съответните лица и звена за това във възможно най-кратък срок.

6. СЪХРАНЕНИЕ И УНИЩОЖАВАНЕ НА ЛИЧНИ ДАННИ

ДРУЖЕСТВОТО съхранява личните данни за периода, необходим за целта на обработването, и най-малко за срока, предвиден в приложимото законодателство. ДРУЖЕСТВОТО, ако в приложимото законодателство е определен срок, съхранява личните данни в съответствие с този срок; ако не е предвиден законов срок, съхранява личните данни за периода, необходим за целта на обработването им. В края на определените срокове за съхранение личните данни се унищожават чрез определения метод (изтриване, унищожаване или анонимизиране) в съответствие с периодичните срокове за унищожаване или със заявление на субекта на данните.

7. ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ И УПРАЖНЯВАНЕ НА ТЕЗИ ПРАВА

7.1. Права на субекта на личните данни

Субектите на лични данни имат следните права, произтичащи от Закона:

  1. Да узнаят дали личните им данни се обработват,
  2. Да поискат информация, ако личните им данни са били обработвани,
  3. Да узнаят целта на обработването на личните данни и дали те се използват в съответствие с тази цел,
  4. Да узнаят третите лица в страната или в чужбина, на които се предават личните данни,
  5. Да поискат коригиране на личните данни, ако са обработени непълно или неправилно, и да поискат извършената в този обхват операция да бъде съобщена на третите лица, на които са предадени личните данни,
  6. Да поискат изтриване или унищожаване на личните данни, ако причините, налагащи обработването им, са отпаднали, въпреки че са били обработени в съответствие със Закона и другите приложими законови разпоредби, и да поискат извършената в този обхват операция да бъде съобщена на третите лица, на които са предадени личните данни,
  7. Да възразят срещу възникването на резултат в ущърб на лицето вследствие на анализ на обработваните данни изключително чрез автоматизирани системи,
  8. Да поискат обезщетение за вреди, ако са претърпели вреда поради незаконно обработване на личните данни.

7.2. Упражняване на правата на субекта на личните данни

Субектите на лични данни могат да изпращат на ДРУЖЕСТВОТО исканията си относно правата, изброени в член 6.1, чрез методите, определени от Съвета. Субектите на лични данни и лицата, които имат право да подават заявление от тяхно име, могат да кандидатстват пред ДРУЖЕСТВОТО, като попълнят „Формуляр за заявление на субект на данни“ (Приложение-4).

7.3. Отговаряне на заявленията

ДРУЖЕСТВОТО приключва заявленията, подадени от субекта на личните данни, в съответствие със Закона и другото законодателство. Исканията, изпратени надлежно до ДРУЖЕСТВОТО, се приключват безплатно във възможно най-кратък срок и най-късно до 30 (тридесет) дни. Ако обаче операцията изисква допълнителни разходи, може да бъде начислена такса съгласно тарифата, определена от Съвета.

7.4. Отхвърляне на заявлението на субекта на личните данни

ДРУЖЕСТВОТО може да отхвърли искането на заявителя, като посочи причината, в следните случаи:

  1. Обработване на лични данни за цели като изследвания, планиране и статистика чрез анонимизирането им с официална статистика,
  2. Обработване на лични данни за художествени, исторически, литературни или научни цели или в рамките на свободата на изразяване, при условие че не се нарушават националната отбрана, националната сигурност, обществената сигурност, общественият ред, икономическата сигурност, неприкосновеността на личния живот или личните права и че не се съставлява престъпление,
  3. Обработване на лични данни в рамките на превантивни, защитни и разузнавателни дейности, извършвани от публични институции и организации, на които със закон са предоставени задачи и правомощия за осигуряване на националната отбрана, националната сигурност, обществената сигурност, обществения ред или икономическата сигурност,
  4. Обработване на лични данни от съдебните органи или органите по изпълнение във връзка с разследване, наказателно преследване, съдебно производство или изпълнение,
  5. Когато обработването на лични данни е необходимо за предотвратяване на престъпление или за разследване на престъпление,
  6. Обработване на лични данни, направени публични от самия субект на личните данни,
  7. Когато обработването на лични данни е необходимо за изпълнение на надзорни или регулаторни функции и за дисциплинарно разследване или преследване от компетентни публични институции и организации и професионални организации с публичноправен характер въз основа на правомощията, предоставени от закона,
  8. Когато обработването на лични данни е необходимо за защита на икономическите и финансовите интереси на държавата по въпроси, свързани с бюджета, данъците и финансите,
  9. Когато искането на субекта на личните данни може да възпрепятства правата и свободите на други лица,
  10. Когато са подадени искания, изискващи непропорционални усилия,
  11. Когато поисканата информация е обществено достъпна информация.

7.5. Право на субекта на личните данни да подаде жалба до Съвета KVK

Съгласно член 14 от Закона, в случай че заявлението бъде отхвърлено, даденият отговор бъде счетен за недостатъчен или не бъде отговорено на заявлението в срок; може да бъде подадена жалба до Съвета в срок от тридесет дни от датата, на която е узнат отговорът на ДРУЖЕСТВОТО, и във всички случаи в срок от шестдесет дни от датата на заявлението.

7.6. Информация, която може да бъде поискана от субекта на личните данни, подал заявление

ДРУЖЕСТВОТО може да поиска информация от съответното лице, за да установи дали заявителят е субект на лични данни. ДРУЖЕСТВОТО може да задава въпроси на субекта на личните данни относно заявлението му, за да изясни въпросите, посочени в него.

8. ИЗПЪЛНЕНИЕ

Политиката е одобрена от Управителния съвет и е въведена в сила. Техническото изпълнение на Политиката се осигурява чрез „Политика за съхранение и унищожаване на лични данни“ (Приложение-5).

В бизнес процесите, по отношение на страните, изпълнението на Политиката се осъществява чрез „Информационен текст за клиента и декларация за изрично съгласие“ (Приложение-6), „Декларация за поверителност на доставчика, Информационен текст за доставчика и декларация за изрично съгласие“ (Приложение-7) „Информационен текст за служителя и декларация за изрично съгласие“ (Приложение-8), „Информационен текст за кандидата за служител и декларация за изрично съгласие“ (Приложение-9), „Информационен текст за бисквитките на интернет сайта“ (Приложение-10), „Информационен текст за камерите и декларация за изрично съгласие“ (Приложение-11) .

Управителният съвет отговаря за изпълнението и при необходимост актуализирането на Закона и Политиката, а Комитетът по защита на личните данни на ДРУЖЕСТВОТО отговаря за проследяването, координацията и контрола на всички дейности и операции в този обхват.

9. ВЛИЗАНЕ В СИЛА И ОБЯВЯВАНЕ

Политиката влиза в сила от датата на публикуването ѝ. Промените в Политиката се публикуват на интернет сайта на ДРУЖЕСТВОТО (www.akcmakine.com.tr) и се предоставят за достъп на субектите на личните данни и съответните лица. Промените в Политиката влизат в приложение от датата на обявяването им.

ПРИЛОЖЕНИЯ

Приложение 1- Категории данни и лични данни

Приложение 2- Цели за обработване на лични данни

Приложение 3- Лица, на които се предават лични данни, и цели на предаването

Приложение 4- Формуляр за заявление на субекта на личните данни

Приложение 5- Политика за съхранение и унищожаване на лични данни

Приложение 6- Информационен текст за клиента относно обработването на лични данни

Приложение 7- Договор за поверителност и защита на личните данни на доставчика, Информационен текст и декларация за изрично съгласие

Приложение 8- Информационен текст за служителя и декларация за изрично съгласие

Приложение 9- Информационен текст за кандидата за служител и декларация за изрично съгласие

Приложение 10- Информационен текст за бисквитките на интернет сайта

Приложение 11- Информационен текст за камерите и декларация за изрично съгласие

 

ПРИЛОЖЕНИЕ 1- Категории данни и лични данни

Категории данни Лични данни
Самоличност Име, Фамилия
Име на майка- баща
Дата на раждане
Място на раждане
Семейно положение
Сериен пореден номер на личната карта
Идентификационен номер на Република Турция
Номер на паспорт
Временен идентификационен номер на Република Турция
Информация за пол
Лична карта на Република Турция
Свидетелство за управление
Контакт Адрес
Адрес на електронна поща
Адрес за контакт
Адрес на регистрирана електронна поща (KEP)
Телефонен номер
Персонални данни Информация за ведомостта за заплати
Дисциплинарно разследване
Записи на документи за постъпване- напускане на работа
Информация от автобиографията
Доклади за оценка на представянето
Правно действие Информация в кореспонденцията със съдебните органи, информация в съдебното дело и др.
Клиентски операции Фактура
Запис на заповед
Информация за чекове
Информация за влизане-излизане
Информация за поръчка
Информация за среща
Сигурност на физическото пространство Информация от регистрите за влизане и излизане на служители и посетители
Записи от камери
Сигурност на операциите Сигурност на операциите (като информация за IP адрес, информация за влизане и излизане от интернет сайта, информация за парола и код)
Информация за IP адрес
Информация за влизане и излизане от интернет сайта
Информация за парола и код
Управление на риска Информация, обработвана за управление на търговски, технически, административни рискове и др.
Финанси Информация за баланса
Информация за финансовото представяне
Информация за кредит и риск
Номер на банкова сметка
IBAN номер
Професионален опит Информация за диплома
Посещавани курсове
Информация за професионално обучение
Сертификати
Маркетинг Информация за историята на покупките
Записи на бисквитки
Информация, получена чрез дейности по кампании
Визуални и ауд