Politika čuvanja i uništavanja

Politika čuvanja i uništavanja

AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.

POLITIKA ZAŠTITE I OBRADE LIČNIH PODATAKA

Ciljna grupa: Sva fizička lica čije lične podatke obrađuje AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

Pripremio: Komitet za zaštitu ličnih podataka AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

Verzija: 1.0

Odobrio: Odobreno od strane AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

SADRŽAJ

1. UVOD 3

1.1. Svrha 3

1.2. Obim 3

1.3 . Osnov 3

1.4 . Definicije 3

2. PITANJA ZAŠTITE LIČNIH PODATAKA 5

2.1. Obezbeđivanje sigurnosti ličnih podataka 5

2.2. Zaštita posebnih kategorija ličnih podataka 5

2.3. Razvijanje svesti o zaštiti i obradi ličnih podataka 5

3. OBRADA LIČNIH PODATAKA 5

3.1. Obrada ličnih podataka u skladu sa propisima 5

3.2. Uslovi obrade ličnih podataka 6

3.3. Obrada posebnih kategorija ličnih podataka 7

3.4. Informisanje vlasnika ličnih podataka 7

3.5. Prenos ličnih podataka 7

4. PARAMETRI INVENTARA LIČNIH PODATAKA 8

5. MERE PREDUZETE ZA ZAŠTITU LIČNIH PODATAKA 9

6. ČUVANJE I UNIŠTAVANJE LIČNIH PODATAKA 9

7. PRAVA VLASNIKA LIČNIH PODATAKA I KORIŠĆENJE OVIH PRAVA 9

7.1. Prava vlasnika ličnih podataka 9

7.2. Korišćenje prava vlasnika ličnih podataka 9

7.3. Odgovaranje na zahteve 10

7.4. Odbijanje zahteva vlasnika ličnih podataka 10

7.5. Pravo vlasnika ličnih podataka da podnese pritužbu Odboru KVK 10

8. SPROVOĐENJE 10

9. STUPANJE NA SNAGU I OBJAVA 11

DODATAK 1- Kategorije podataka i lični podaci 12

DODATAK 2- Kategorijske svrhe obrade ličnih podataka 14

DODATAK 3 –Lica kojima se prenose lični podaci i svrhe prenosa 15

AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.

POLITIKA ZAŠTITE I OBRADE LIČNIH PODATAKA

1. UVOD

AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti. (“KOMPANIJA”) pridaje značaj zaštiti ličnih podataka u svojim aktivnostima proizvodnje i prodaje mašina za utovar i istovar i smatra to jednim od prioriteta u svom poslovanju i postupcima. Politika zaštite i obrade ličnih podataka KOMPANIJE (“Politika”), u skladu sa Zakonom o zaštiti ličnih podataka br. 6698 (“Zakon”) predstavlja osnovni propis usmeren na usklađivanje utvrđenih postupaka i načela obrade ličnih podataka sa organizacijom i poslovnim procesima KOMPANIJE. U skladu sa načelima ove Politike, KOMPANIJA obrađuje i štiti lične podatke sa visokim nivoom odgovornosti i svesti i obezbeđuje potrebnu transparentnost informisanjem vlasnika ličnih podataka.

1.1. Svrha

Svrha ove Politike je da obezbedi usklađivanje postupaka i načela predviđenih Zakonom i drugim relevantnim propisima sa organizacijom i procesima KOMPANIJE i njihovu efikasnu primenu u njenim aktivnostima. KOMPANIJA ovom Politikom preduzima sve vrste administrativnih i tehničkih mera za obradu i zaštitu ličnih podataka, uspostavlja potrebne interne procedure, podiže svest i sprovodi sve potrebne obuke. Preduzimaju se sve neophodne mere i uspostavljaju odgovarajući i efikasni mehanizmi kontrole radi usklađivanja akcionara, ovlašćenih lica, zaposlenih i poslovnih partnera sa procesima Zakona.

1.2. Obim

Politika obuhvata sve lične podatke dobijene u poslovnim procesima KOMPANIJE automatskim putem ili neautomatskim putem pod uslovom da su deo bilo kog sistema evidencije podataka.

1.3 . Osnov

Politika se zasniva na Zakonu i relevantnim propisima. Lični podaci obrađuju se radi ispunjavanja zakonskih obaveza koje proizlaze iz Zakona br. 5179 o izmeni i usvajanju Uredbe sa zakonskom snagom o proizvodnji, potrošnji i kontroli hrane, Pravilnika o tržišnom nadzoru, kontroli i inspekciji hrane i materijala i predmeta koji dolaze u kontakt sa hranom i odgovornostima radnih mesta, Zakona br. 6502 o zaštiti potrošača, Zakona br. 1774 o prijavi identiteta, Zakona o radu br. 4857, Zakona br. 6331 o bezbednosti i zdravlju na radu, Zakona br. 5510 o socijalnom osiguranju i opštem zdravstvenom osiguranju, Zakona br. 4447 o osiguranju za slučaj nezaposlenosti, Turskog trgovinskog zakonika br. 6102, Zakona o poreskom postupku br. 213 i drugih relevantnih propisa.

U slučaju nesaglasnosti između važećih propisa i Politike primenjuju se važeći propisi. Odredbe predviđene relevantnim propisima pretvaraju se kroz Politiku u prakse KOMPANIJE.

1.4 . Definicije

Izričita saglasnost Označava saglasnost koja se odnosi na određenu temu, zasnovanu na informisanju i izraženu slobodnom voljom.
Obrazac za prijavu Obrazac za prijavu koji se odnosi na zahteve koje relevantno lice (Vlasnik ličnih podataka) podnosi rukovaocu podataka, pripremljen u skladu sa Zakonom o zaštiti ličnih podataka br. 6698 i Saopštenjem o postupcima i načelima podnošenja zahteva rukovaocu podataka koje je izdala Uprava za zaštitu ličnih podataka, a koji sadrži zahtev koji vlasnici ličnih podataka podnose radi korišćenja svojih prava.
Relevantni korisnik Lica koja obrađuju lične podatke unutar organizacije rukovaoca podataka ili u skladu sa ovlašćenjima i uputstvima dobijenim od rukovaoca podataka, izuzev lica ili jedinice odgovorne za tehničko čuvanje, zaštitu i rezervno kopiranje podataka.
Uništavanje Brisanje, uništavanje ili anonimizacija ličnih podataka.
Medij za evidenciju Svaki medij na kojem se nalaze lični podaci koji se obrađuju potpuno ili delimično automatskim putem ili neautomatskim putem pod uslovom da su deo bilo kog sistema evidencije podataka.
Lični podatak Svaka informacija koja se odnosi na identifikovano ili identifikabilno fizičko lice.
Obrada ličnih podataka Svaka radnja koja se vrši nad ličnim podacima, kao što su pribavljanje, evidentiranje, skladištenje, čuvanje, menjanje, reorganizovanje, otkrivanje, prenos, preuzimanje, činjenje dostupnim, klasifikovanje ili sprečavanje korišćenja ličnih podataka, potpuno ili delimično automatskim putem ili neautomatskim putem pod uslovom da su deo bilo kog sistema evidencije podataka.
Anonimizacija ličnih podataka Dovođenje ličnih podataka u stanje u kojem ih ni na koji način nije moguće povezati sa identifikovanim ili identifikabilnim fizičkim licem, čak ni uparivanjem sa drugim podacima.
Vlasnik ličnih podataka Fizičko lice čije lične podatke obrađuje KOMPANIJA ili se obrađuju u njeno ime.
Brisanje ličnih podataka

Brisanje ličnih podataka; dovođenje ličnih podataka u stanje u kojem ni na koji način nisu dostupni Relevantnim korisnicima niti se mogu ponovo koristiti

.
Uništavanje ličnih podataka Postupak kojim se lični podaci dovode u stanje u kojem im niko ne može pristupiti, vratiti ih niti ih ponovo koristiti na bilo koji način.
Odbor Odbor za zaštitu ličnih podataka
Uprava Uprava za zaštitu ličnih podataka
Posebna kategorija ličnih podataka

Podaci koji se odnose na rasu, etničko poreklo, političko mišljenje, filozofsko uverenje, veru, sektu ili druga uverenja, izgled i odeću, članstvo u udruženju, fondaciji ili sindikatu, zdravlje, seksualni život, krivične osude i bezbednosne mere, kao i

biometrijski i genetski podaci.
Periodično uništavanje Postupak brisanja, uništavanja ili anonimizacije koji se sprovodi po službenoj dužnosti u ponavljajućim intervalima navedenim u politici čuvanja i uništavanja ličnih podataka kada prestanu svi uslovi za obradu ličnih podataka sadržani u Zakonu.
Obrađivač podataka

Fizičko ili pravno lice koje obrađuje lične podatke u ime rukovaoca podataka na osnovu ovlašćenja koje mu je dao rukovalac podataka.
Sistem evidencije podataka

Sistem evidencije u kojem se lični podaci obrađuju tako što se strukturiraju prema određenim kriterijumima.
Vlasnik podataka / Relevantno lice Fizičko lice čiji se lični podaci obrađuju.
Rukovalac podataka Fizičko ili pravno lice koje određuje svrhe i sredstva obrade ličnih podataka i odgovorno je za uspostavljanje i upravljanje sistemom evidencije podataka.
Predstavnik za podatke Fizičko lice imenovano da obavlja dužnosti Rukovaoca podataka u okviru relevantnih odredbi Zakona.
Pravilnik Pravilnik o brisanju, uništavanju ili anonimizaciji ličnih podataka objavljen u Službenom glasniku 28. oktobra 2017. godine

2. PITANJA ZAŠTITE LIČNIH PODATAKA

2.1. Obezbeđivanje sigurnosti ličnih podataka

KOMPANIJA preduzima neophodne mere predviđene članom 12. Zakona, u skladu sa prirodom ličnih podataka, kako bi sprečila nezakonito otkrivanje, pristup, prenos ili druge bezbednosne probleme koji mogu nastati. KOMPANIJA preduzima mere i sprovodi kontrole radi obezbeđivanja potrebnog nivoa sigurnosti ličnih podataka u skladu sa smernicama koje je objavila Uprava za zaštitu ličnih podataka.

2.2. Zaštita posebnih kategorija ličnih podataka

Mere preduzete radi zaštite posebnih kategorija ličnih podataka koji se odnose na rasu, etničko poreklo, političko mišljenje, filozofsko uverenje, veru, sektu ili druga uverenja, izgled i odeću, članstvo u udruženju, fondaciji ili sindikatu, zdravlje, seksualni život, krivične osude, bezbednosne mere, biometrijske i genetske podatke pažljivo se primenjuju i sprovode se potrebne kontrole.

2.3. Razvijanje svesti o zaštiti i obradi ličnih podataka

KOMPANIJA relevantnim licima pruža potrebne obuke radi razvoja svesti o zakonitoj obradi i pristupu ličnim podacima, čuvanju podataka i korišćenju prava.

Radi povećanja svesti zaposlenih o zaštiti ličnih podataka, KOMPANIJA uspostavlja potrebne poslovne procese i po potrebi dobija podršku savetnika. Nedostaci uočeni u praksi i rezultati obuka ocenjuju se od strane uprave KOMPANIJE. Kada je potrebno, u zavisnosti od ovih ocena i izmena relevantnih propisa, organizuju se nove obuke.

3. OBRADA LIČNIH PODATAKA

3.1. Obrada ličnih podataka u skladu sa propisima

Lični podaci obrađuju se u skladu sa propisima na osnovu sledećih načela.

  1. Obrada u skladu sa zakonom i pravilom savesnosti

Lični podaci obrađuju se u meri u kojoj to zahtevaju poslovni procesi, ograničeno na tu meru, bez štete po osnovna prava i slobode lica, u skladu sa zakonom i pravilom savesnosti.

  1. Obezbeđivanje ažurnosti i tačnosti ličnih podataka

Preduzimaju se potrebne mere i obavlja planski i programski rad kako bi obrađeni lični podaci bili ažurni i tačni.

  1. Obrada u određene, jasne i legitimne svrhe

Lični podaci obrađuju se u vezi sa legitimnim svrhama koje su utvrđene i saopštene u poslovnim procesima koji se sprovode .

  1. Povezanost sa svrhom obrade, ograničenost i srazmernost

Lični podaci prikupljaju se u vrsti i meri koju zahtevaju poslovni procesi i obrađuju se ograničeno u vezi sa utvrđenim svrhama.

  1. Čuvanje tokom potrebnog perioda

Lični podaci čuvaju se najmanje tokom perioda predviđenog relevantnim propisima i potrebnog za svrhu obrade ličnih podataka. Pre svega, ako relevantni propisi predviđaju rok za čuvanje ličnih podataka, taj rok se poštuje; ako rok nije predviđen, lični podaci se čuvaju tokom perioda potrebnog za svrhu zbog koje se obrađuju. Po isteku rokova čuvanja, lični podaci se uništavaju odgovarajućim metodama (brisanje, uništavanje ili anonimizacija) u skladu sa periodičnim rokovima uništavanja ili zahtevom vlasnika podataka.

3.2. Uslovi obrade ličnih podataka

Lični podaci obrađuju se na osnovu izričite saglasnosti vlasnika ili jednog ili više drugih uslova navedenih u nastavku.

  1. Postojanje izričite saglasnosti vlasnika ličnih podataka

Lični podaci obrađuju se uz izričitu saglasnost vlasnika podataka. Izričita saglasnost vlasnika ličnih podataka ostvaruje se tako što je informisan o određenom pitanju i daje saglasnost slobodnom voljom.

  1. Nepostojanje izričite saglasnosti vlasnika ličnih podataka

Ako postoji bilo koji od dole navedenih uslova, lični podaci mogu se obrađivati bez potrebe za izričitom saglasnošću vlasnika podataka.

  1. Izričito propisano zakonom

Ako zakoni sadrže izričitu odredbu o obradi ličnih podataka, lični podaci mogu se obrađivati bez pribavljanja saglasnosti vlasnika podataka.

  1. Nemogućnost pribavljanja izričite saglasnosti relevantnog lica zbog stvarne nemogućnosti

Ako zbog stvarne nemogućnosti lice nije u stanju da izrazi saglasnost ili se njegovoj saglasnosti ne može priznati pravna valjanost, lični podaci vlasnika mogu se obrađivati ako je obrada obavezna radi zaštite života ili telesnog integriteta tog ili drugog lica.

  1. Neposredna povezanost sa zaključenjem ili izvršenjem ugovora

Ako je obrada ličnih podataka neposredno povezana sa zaključenjem ili izvršenjem ugovora čija je strana vlasnik podataka, lični podaci vlasnika mogu se obrađivati.

  1. Ispunjavanje pravne obaveze

Dok KOMPANIJA ispunjava svoje pravne obaveze, lični podaci vlasnika mogu se obrađivati ako je obrada ličnih podataka obavezna.

  1. Objavljivanje ličnih podataka od strane vlasnika ličnih podataka

Lični podaci vlasnika koji su svoje lične podatke učinili javnim mogu se obrađivati ograničeno na svrhu objavljivanja.

  1. Obavezna obrada podataka radi uspostavljanja ili zaštite prava

Ako je obrada podataka obavezna radi uspostavljanja, korišćenja ili zaštite prava, lični podaci vlasnika mogu se obrađivati.

  1. Obavezna obrada podataka radi legitimnog interesa

Pod uslovom da se ne nanosi šteta osnovnim pravima i slobodama vlasnika ličnih podataka, lični podaci vlasnika mogu se obrađivati kada je obrada podataka obavezna radi legitimnih interesa KOMPANIJE.

3.3. Obrada posebnih kategorija ličnih podataka

KOMPANIJA obrađuje posebne kategorije ličnih podataka u skladu sa načelima utvrđenim Zakonom i Politikom, preduzimajući sve potrebne administrativne i tehničke mere metodama koje određuje Odbor, prema sledećim postupcima i načelima:

  1. Posebne kategorije ličnih podataka osim podataka o zdravlju i seksualnom životu, mogu se obrađivati bez traženja izričite saglasnosti vlasnika podataka ako postoji izričita zakonska odredba o njihovoj obradi. U slučajevima koji nisu izričito predviđeni zakonom pribavlja se izričita saglasnost vlasnika podataka.
  2. Posebne kategorije ličnih podataka koji se odnose na zdravlje i seksualni život, mogu se obrađivati bez traženja izričite saglasnosti vlasnika podataka od strane lica koja imaju obavezu čuvanja tajne ili ovlašćenih institucija i organizacija, u svrhu zaštite javnog zdravlja, preventivne medicine, medicinske dijagnostike, lečenja i nege, kao i planiranja i upravljanja zdravstvenim uslugama i njihovim finansiranjem. U suprotnom se pribavlja izričita saglasnost vlasnika podataka.

3.4. Informisanje vlasnika ličnih podataka

KOMPANIJA, u skladu sa relevantnim propisima, informiše vlasnike ličnih podataka o svrhama u koje se njihovi lični podaci obrađuju, sa kim i u koje svrhe se dele, kojim metodama se prikupljaju, pravnom osnovu i pravima koja vlasnici podataka imaju u vezi sa obradom svojih ličnih podataka. U tom smislu, zaštita ličnih podataka sprovodi se u vezi sa drugim dokumentima politike i tekstovima obaveštenja pripremljenim u okviru načela Politike.

3.5. Prenos ličnih podataka

U skladu sa svrhama obrade ličnih podataka i uz preduzimanje potrebnih bezbednosnih mera, KOMPANIJA može zakonito preneti lične podatke i posebne kategorije ličnih podataka trećim licima (kompanijama trećih lica, kompanijama grupe, fizičkim licima trećih lica). KOMPANIJA sprovodi postupke prenosa u skladu sa odredbama člana 8. Zakona.

  1. Prenos ličnih podataka

Iako se za prenos ličnih podataka traži izričita saglasnost vlasnika ličnih podataka, lični podaci mogu se preneti trećim licima na osnovu jednog ili više dole navedenih uslova, uz preduzimanje svih potrebnih bezbednosnih mera, uključujući metode koje propisuje Odbor.

  1. Ako je izričito predviđeno zakonom,
  2. Ako je neposredno povezano i potrebno za zaključenje ili izvršenje ugovora,
  3. Ako je obavezno da bi KOMPANIJA mogla ispuniti svoju pravnu obavezu,
  4. Pod uslovom da je vlasnik podataka lične podatke učinio javnim, ograničeno na svrhu objavljivanja,
  5. Ako je obavezno radi uspostavljanja, korišćenja ili zaštite prava KOMPANIJE, vlasnika podataka ili trećih lica,
  6. Pod uslovom da se ne nanosi šteta osnovnim pravima i slobodama vlasnika podataka, ako je obavezno radi ostvarivanja legitimnih interesa KOMPANIJE,
  7. Ako je obavezno radi zaštite života ili telesnog integriteta lica koje zbog stvarne nemogućnosti nije u stanju da izrazi saglasnost ili čijoj saglasnosti se ne priznaje pravna valjanost, ili drugog lica.

Licima u stranoj državi za koju je Odbor utvrdio da ima dovoljnu zaštitu i koja je proglašena kao “Strana država sa dovoljnom zaštitom”, lični podaci mogu se preneti u zavisnosti od bilo kog od gore navedenih slučajeva. Licima u “Stranoj državi u kojoj se nalazi rukovalac podataka koji se obavezuje na dovoljnu zaštitu”, kada dovoljna zaštita ne postoji, a rukovaoci podataka u Turskoj i stranoj državi pisanim putem se obavežu na dovoljnu zaštitu i postoji dozvola Odbora, lični podaci mogu se preneti u skladu sa uslovima predviđenim propisima.

ii. Prenos posebnih kategorija ličnih podataka

Posebne kategorije ličnih podataka mogu se, u skladu sa načelima utvrđenim Politikom i metodama koje će odrediti Odbor, uključujući preduzimanje svih potrebnih administrativnih i tehničkih mera, preneti pod sledećim uslovima:

  1. Posebne kategorije ličnih podataka osim podataka o zdravlju i seksualnom životu, ako da, ako postoji izričita zakonska odredba o obradi ličnih podataka, nije potrebna izričita saglasnost vlasnika podataka; u suprotnom, uz pribavljanje izričite saglasnosti vlasnika podataka.
  2. Posebne kategorije ličnih podataka koji se odnose na zdravlje i seksualni život, u svrhu zaštite javnog zdravlja, preventivne medicine, medicinske dijagnostike, lečenja i nege, kao i planiranja i upravljanja zdravstvenim uslugama i njihovim finansiranjem, bez traženja izričite saglasnosti od strane lica koja imaju obavezu čuvanja tajne ili ovlašćenih institucija i organizacija; u suprotnom, uz pribavljanje izričite saglasnosti vlasnika podataka.

Lični podaci mogu se preneti licima u “Stranoj državi sa dovoljnom zaštitom” ako da postoji bilo koji od gore navedenih uslova, a kada dovoljna zaštita ne postoji, licima u “Stranoj državi u kojoj se nalazi rukovalac podataka koji se obavezuje na dovoljnu zaštitu” u skladu sa uslovima prenosa podataka uređenim propisima, lični podaci mogu se preneti.

4. PARAMETRI INVENTARA LIČNIH PODATAKA

U poslovnim procesima KOMPANIJE koji obuhvataju upravljanje, ljudske resurse, administrativne poslove, finansijske poslove (računovodstvo-finansije), planiranje-logistiku-informacione tehnologije, proizvodnju, razvoj proizvoda-kvalitet, istraživanje i razvoj, marketing-prodaju i nabavku, obrađuju se kategorije podataka i lični podaci koji pripadaju vlasnicima ličnih podataka koje čine kandidati za zaposlene, zaposleni, akcionari/partneri, potencijalni primaoci proizvoda ili usluga, pripravnici, predstavnici dobavljača, lica koja primaju proizvode ili usluge, roditelji/staratelji/zastupnici i posetioci (Dodatak-1), u zavisnosti od svrha obrade ličnih podataka (Dodatak-2) . Detalji o svrhama obrade prema kategorijama podataka i grupama lica koja su predmet podataka prijavljuju se u prostoru KOMPANIJE na adresi https://verbis.kvkk.gov.tr/.

Svrhe obrade ličnih podataka određuju se prema kategorijama ličnih podataka, radi informisanja relevantnih lica u skladu sa članom 10. Zakona i drugim propisima, na osnovu i ograničeno na najmanje jedan od uslova obrade ličnih podataka navedenih u članovima 5. i 6. Zakona, i radi obrade u skladu sa opštim načelima utvrđenim Zakonom, naročito načelima iz člana 4. Zakona koja se odnose na obradu ličnih podataka.

Lični podaci mogu se deliti, u skladu sa načelima utvrđenim u odeljku Politike “3.5. Prenos ličnih podataka”, sa fizičkim licima ili pravnim licima privatnog prava, akcionarima, poslovnim partnerima, povezanim i zavisnim društvima, dobavljačima, ovlašćenim javnim institucijama i organizacijama, privatnim osiguravajućim društvima, revizorima, savetnicima, organizacijama od kojih primamo ugovorene usluge, organizacijama sa kojima sarađujemo i domaćim organizacijama, u utvrđene svrhe (Dodatak-3) . Ne postoji prenos ličnih podataka u strane države.

5. MERE PREDUZETE ZA ZAŠTITU LIČNIH PODATAKA

KOMPANIJA preduzima potrebne tehničke i administrativne mere radi zaštite ličnih podataka koje obrađuje u skladu sa postupcima i načelima utvrđenim Zakonom, sprovodi potrebne kontrole u tom okviru i obavlja aktivnosti podizanja svesti i obuke.

Ako treća lica nezakonitim putem pribave obrađene lične podatke uprkos tome što su preduzete sve tehničke i administrativne mere, KOMPANIJA o toj situaciji u najkraćem mogućem roku obaveštava relevantna lica i jedinice.

6. ČUVANJE I UNIŠTAVANJE LIČNIH PODATAKA

KOMPANIJA čuva lične podatke tokom perioda potrebnog za svrhu obrade i najmanje tokom perioda predviđenog relevantnim propisima. Ako je relevantnim propisima utvrđen rok, KOMPANIJA pre svega čuva lične podatke u skladu sa tim rokom; ako zakonski rok nije predviđen, čuva lične podatke tokom perioda potrebnog za svrhu njihove obrade. Po isteku utvrđenih rokova čuvanja, lični podaci se uništavaju utvrđenom metodom (brisanje, uništavanje ili anonimizacija) u skladu sa periodičnim rokovima uništavanja ili zahtevom vlasnika podataka.

7. PRAVA VLASNIKA LIČNIH PODATAKA I KORIŠĆENJE OVIH PRAVA

7.1. Prava vlasnika ličnih podataka

Vlasnici ličnih podataka imaju sledeća prava koja proizlaze iz Zakona:

  1. Da saznaju da li se lični podaci obrađuju,
  2. Da zatraže informacije ako su lični podaci obrađeni,
  3. Da saznaju svrhu obrade ličnih podataka i da li se koriste u skladu sa tom svrhom,
  4. Da znaju treća lica kojima se lični podaci prenose u zemlji ili inostranstvu,
  5. Da zatraže ispravku ličnih podataka ako su nepotpuno ili netačno obrađeni i da zatraže obaveštavanje trećih lica kojima su lični podaci preneti o radnji izvršenoj u tom okviru,
  6. Iako su obrađeni u skladu sa Zakonom i drugim relevantnim zakonskim odredbama, da zatraže brisanje ili uništavanje ličnih podataka ako razlozi zbog kojih je obrada bila potrebna prestanu i da zatraže obaveštavanje trećih lica kojima su lični podaci preneti o radnji izvršenoj u tom okviru,
  7. Da se usprotive nastanku rezultata protiv lica analizom obrađenih podataka isključivo putem automatizovanih sistema,
  8. Da zahtevaju naknadu štete u slučaju pretrpljene štete zbog nezakonite obrade ličnih podataka.

7.2. Korišćenje prava vlasnika ličnih podataka

Vlasnici ličnih podataka mogu svoje zahteve u vezi sa pravima navedenim u članu 6.1. dostaviti KOMPANIJI metodama koje je odredio Odbor. Vlasnici ličnih podataka i lica koja imaju pravo da podnesu zahtev u njihovo ime mogu se obratiti KOMPANIJI popunjavanjem “Obrasca zahteva vlasnika podataka” (Dodatak-4).

7.3. Odgovaranje na zahteve

KOMPANIJA rešava zahteve koje podnese vlasnik ličnih podataka u skladu sa Zakonom i drugim propisima. Zahtevi koji su uredno dostavljeni KOMPANIJI rešavaju se besplatno u najkraćem roku, a najkasnije u roku od 30 (trideset) dana. Međutim, ako postupak zahteva dodatne troškove, može se naplatiti naknada prema tarifi koju je odredio Odbor.

7.4. Odbijanje zahteva vlasnika ličnih podataka

KOMPANIJA može odbiti zahtev podnosioca uz obrazloženje razloga u sledećim slučajevima:

  1. Obrada ličnih podataka u svrhe kao što su istraživanje, planiranje i statistika anonimizacijom uz zvaničnu statistiku,
  2. Obrada ličnih podataka u umetničke, istorijske, književne ili naučne svrhe ili u okviru slobode izražavanja, pod uslovom da se ne narušavaju nacionalna odbrana, nacionalna bezbednost, javna bezbednost, javni poredak, ekonomska bezbednost, privatnost ili lična prava i da se ne čini krivično delo,
  3. Obrada ličnih podataka u okviru preventivnih, zaštitnih i obaveštajnih aktivnosti koje sprovode javne institucije i organizacije ovlašćene zakonom radi obezbeđivanja nacionalne odbrane, nacionalne bezbednosti, javne bezbednosti, javnog poretka ili ekonomske bezbednosti,
  4. Obrada ličnih podataka od strane pravosudnih organa ili organa izvršenja u vezi sa istragom, gonjenjem, suđenjem ili izvršnim postupcima,
  5. Ako je obrada ličnih podataka potrebna radi sprečavanja krivičnog dela ili krivične istrage,
  6. Obrada ličnih podataka koje je sam vlasnik ličnih podataka učinio javnim,
  7. Ako je obrada ličnih podataka potrebna za obavljanje nadzornih ili regulatornih poslova i disciplinske istrage ili gonjenja od strane nadležnih javnih institucija i organizacija i profesionalnih organizacija koje imaju svojstvo javnog tela, na osnovu ovlašćenja datog zakonom,
  8. Ako je obrada ličnih podataka potrebna radi zaštite ekonomskih i finansijskih interesa države u vezi sa budžetskim, poreskim i finansijskim pitanjima,
  9. Ako zahtev vlasnika ličnih podataka može ometati prava i slobode drugih lica,
  10. Ako su podneti zahtevi koji zahtevaju nesrazmeran napor,
  11. Ako su tražene informacije javno dostupne.

7.5. Pravo vlasnika ličnih podataka da podnese pritužbu Odboru KVK

U skladu sa članom 14. Zakona, u slučaju odbijanja zahteva, ako se dati odgovor smatra nedovoljnim ili ako se na zahtev ne odgovori u propisanom roku, pritužba se može podneti Odboru u roku od trideset dana od dana saznanja za odgovor KOMPANIJE, a u svakom slučaju u roku od šezdeset dana od dana podnošenja zahteva.

7.6. Informacije koje se mogu tražiti od vlasnika ličnih podataka koji podnosi zahtev

KOMPANIJA može tražiti informacije od relevantnog lica kako bi utvrdila da li je podnosilac zahteva vlasnik ličnih podataka. KOMPANIJA može vlasniku ličnih podataka postaviti pitanja u vezi sa njegovim zahtevom radi razjašnjenja pitanja sadržanih u zahtevu.

8. SPROVOĐENJE

Politiku je odobrio Upravni odbor i ona je stupila na snagu. Tehničko sprovođenje Politike obezbeđuje se “Politikom čuvanja i uništavanja ličnih podataka” (Dodatak-5).

U poslovnim procesima sprovođenje Politike prema stranama vrši se putem “Teksta obaveštenja za klijenta i izjave o izričitoj saglasnosti” (Dodatak-6), “Izjave dobavljača o poverljivosti, Teksta obaveštenja za dobavljača i izjave o izričitoj saglasnosti” (Dodatak-7) “Teksta obaveštenja za zaposlenog i izjave o izričitoj saglasnosti” (Dodatak-8), “Teksta obaveštenja za kandidata za zaposlenje i izjave o izričitoj saglasnosti” (Dodatak-9), “Teksta obaveštenja o kolačićima na internet stranici” (Dodatak-10), “Teksta obaveštenja o kamerama i izjave o izričitoj saglasnosti” (Dodatak-11) .

Upravni odbor je odgovoran za sprovođenje Zakona i Politike i njihovo ažuriranje kada je potrebno, a Komitet KOMPANIJE za zaštitu ličnih podataka odgovoran je za praćenje, koordinaciju i kontrolu svih poslova i postupaka u ovom okviru.

9. STUPANJE NA SNAGU I OBJAVA

Politika je stupila na snagu datumom objavljivanja. Izmene Politike objavljuju se na internet stranici KOMPANIJE (www.akcmakine.com.tr) i stavljaju na raspolaganje vlasnicima ličnih podataka i relevantnim licima. Izmene Politike počinju da se primenjuju datumom objave.

DODACI

Dodatak 1- Kategorije podataka i lični podaci

Dodatak 2- Svrhe obrade ličnih podataka

Dodatak 3- Lica kojima se prenose lični podaci i svrhe prenosa

Dodatak 4- Obrazac zahteva vlasnika ličnih podataka

Dodatak 5- Politika čuvanja i uništavanja ličnih podataka

Dodatak 6- Tekst obaveštenja za klijenta o obradi ličnih podataka

Dodatak 7- Ugovor o poverljivosti dobavljača i zaštiti ličnih podataka, Tekst obaveštenja i izjava o izričitoj saglasnosti

Dodatak 8- Tekst obaveštenja za zaposlenog i izjava o izričitoj saglasnosti

Dodatak 9- Tekst obaveštenja za kandidata za zaposlenje i izjava o izričitoj saglasnosti

Dodatak 10- Tekst obaveštenja o kolačićima na internet stranici

Dodatak 11- Tekst obaveštenja o kamerama i izjava o izričitoj saglasnosti

 

DODATAK 1- Kategorije podataka i lični podaci

Kategorije podataka Lični podaci
Identitet Ime, Prezime
Ime majke- oca
Datum rođenja
Mesto rođenja
Bračni status
Serijski redni broj lične karte
Identifikacioni broj Republike Turske
Broj pasoša
Privremeni identifikacioni broj Republike Turske
Podatak o polu
Lična karta Republike Turske
Vozačka dozvola
Kontakt Adresa
Adresa e-pošte
Kontakt adresa
Adresa registrovane elektronske pošte (KEP)
Broj telefona
Kadrovski podaci Podaci o obračunu zarade
Disciplinska istraga
Evidencija dokumenata o prijemu- odlasku sa posla
Podaci iz biografije
Izveštaji o oceni učinka
Pravna radnja Podaci u prepisci sa pravosudnim organima, podaci u predmetu itd.
Transakcije klijenata Faktura
Menica
Podaci o čeku
Podaci o ulasku-izlasku
Podaci o porudžbini
Podaci o terminu
Bezbednost fizičkog prostora Podaci iz evidencije ulaska i izlaska zaposlenih i posetilaca
Snimci kamera
Bezbednost transakcija Bezbednost transakcija (kao što su podaci o IP adresi, podaci o prijavi i odjavi sa internet stranice, podaci o lozinci i šifri)
Podaci o IP adresi
Podaci o prijavi i odjavi sa internet stranice
Podaci o lozinci i šifri
Upravljanje rizicima Podaci koji se obrađuju radi upravljanja komercijalnim, tehničkim i administrativnim rizicima i sl.
Finansije Podaci bilansa stanja
Podaci o finansijskim rezultatima
Podaci o kreditu i riziku
Broj bankovnog računa
IBAN broj
Profesionalno iskustvo Podaci o diplomi
Pohađani kursevi
Podaci o stručnom usavršavanju
Sertifikati
Marketing Podaci o istoriji kupovine
Evidencija kolačića
Podaci dobijeni kroz aktivnosti kampanje
Vizuelni i audio zapisi Snimak sistema zatvorene televizije, audio zapis
Zdravstveni podaci Podaci o statusu invaliditeta
Podatak o krvnoj grupi
Lični zdravstveni podaci
Podaci o korišćenim uređajima i protezama
Laboratorijski i slikovni rezultati
Rezultati testova
Podaci pregleda
Podaci o receptima
Krivične osude i bezbednosne mere Podaci o krivičnim osudama
Podaci o bezbednosnim merama
Porodični podaci Broj dece
Porodična knjižica
Podaci o zaposlenju supružnika
Podaci o obrazovanju i uzrastu dece
Podaci o upravljanju zahtevima/žalbama Podaci o zahtevima i žalbama

DODATAK 2- Kategorijske svrhe obrade ličnih podataka

Sprovođenje procesa upravljanja vanrednim situacijama
Sprovođenje procesa informacione bezbednosti
Sprovođenje procesa izbora i raspoređivanja kandidata za zaposlenje / pripravnika / učenika-studenata
Sprovođenje procesa prijave kandidata za zaposlenje
Sprovođenje procesa zadovoljstva i lojalnosti zaposlenih
Ispunjavanje obaveza iz ugovora o radu i propisa za zaposlene
Sprovođenje procesa dodatnih prava i beneficija za zaposlene
Sprovođenje aktivnosti revizije / etike
Sprovođenje aktivnosti obuke
Sprovođenje procesa ovlašćenja pristupa
Sprovođenje aktivnosti u skladu sa propisima
Sprovođenje finansijskih i računovodstvenih poslova
Sprovođenje procesa lojalnosti kompaniji / proizvodu / usluzi
Obezbeđivanje bezbednosti fizičkog prostora
Sprovođenje procesa zaduživanja
Praćenje i sprovođenje pravnih poslova
Sprovođenje aktivnosti interne revizije / istrage / obaveštajnih aktivnosti
Sprovođenje komunikacionih aktivnosti
Planiranje procesa ljudskih resursa
Sprovođenje / kontrola poslovnih aktivnosti
Sprovođenje aktivnosti zdravlja / bezbednosti na radu
Primanje i ocenjivanje predloga za unapređenje poslovnih procesa
Sprovođenje aktivnosti za obezbeđivanje kontinuiteta poslovanja
Sprovođenje logističkih aktivnosti
Sprovođenje procesa nabavke robe / usluga
Sprovođenje usluga podrške nakon prodaje robe / usluga
Sprovođenje procesa prodaje robe / usluga
Sprovođenje procesa proizvodnje i operacija robe / usluga
Sprovođenje procesa upravljanja odnosima sa klijentima
Sprovođenje aktivnosti usmerenih na zadovoljstvo klijenata
Upravljanje organizacijom i događajima
Sprovođenje analiza marketinga
Sprovođenje procesa ocene učinka
Sprovođenje procesa oglašavanja / kampanje / promocije
Sprovođenje procesa upravljanja rizicima
Sprovođenje aktivnosti čuvanja i arhiviranja
Sprovođenje ugovornih procesa
Praćenje zahteva / žalbi
Obezbeđivanje sigurnosti pokretne imovine i resursa
Sprovođenje procesa upravljanja lancem snabdevanja
Sprovođenje politike zarada
Sprovođenje marketinških procesa proizvoda / usluga
Obezbeđivanje sigurnosti operacija rukovaoca podataka
Sprovođenje investicionih procesa
Sprovođenje aktivnosti razvoja talenata / karijere
Dostavljanje informacija ovlašćenim licima, institucijama i organizacijama
Sprovođenje upravljačkih aktivnosti
Kreiranje i praćenje evidencije posetilaca
Upravljanje odnosima sa poslovnim partnerima i dobavljačima

DODATAK 3 –Lica kojima se prenose lični podaci i svrhe prenosa

U skladu sa članovima 8. i 9. Zakona, KOMPANIJA može preneti lične podatke učesnika, klijenata i zaposlenih sledećim kategorijama lica:

Lica kojima se podaci mogu preneti Lica

Definicija

Svrha i obim prenosa podataka

Fizička lica ili pravna lica privatnog prava

Fizička ili pravna lica sa kojima KOMPANIJA ima odnose ili obavlja transakcije zbog svojih aktivnosti

Ograničeno na izvršeni posao i transakciju

Poslovni partneri

Poslovni partneri i partnerske banke sa kojima KOMPANIJA sarađuje u svrhe kao što su promocija i marketing njenih proizvoda i usluga i podrška nakon prodaje

Ograničeno na svrhe i aktivnosti uspostavljanja i vođenja poslovnog partnerstva

Ovlašćene javne institucije i organizacije

Javne institucije i organizacije, kao što su Zavod za socijalno osiguranje, poreske uprave i sl., ovlašćene da od KOMPANIJE dobijaju informacije i dokumente u skladu sa odredbama relevantnih propisa

Ograničeno na svrhu koju relevantne javne institucije i organizacije traže na osnovu svojih zakonskih ovlašćenja

Lica privatnog prava ovlašćena zakonom

Institucije ili organizacije osnovane u skladu sa određenim uslovima prema odredbama relevantnih propisa i koje nastavljaju svoje aktivnosti u tom okviru

Ograničeno na pitanja koja spadaju u oblasti aktivnosti koje sprovode

Dobavljač

Strane koje pružaju usluge KOMPANIJI u skladu sa svrhama i zahtevima obrade podataka

Ograničeno na svrhu nabavke robe i usluga kako bi KOMPANIJA obavljala svoje komercijalne aktivnosti iz spoljnog izvora