AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.
ПОЛИТИКА ЗА ЗАШТИТА И ОБРАБОТКА НА ЛИЧНИ ПОДАТОЦИ
Целна група: Сите физички лица чии лични податоци ги обработува AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.
Подготвил: Комитет за заштита на лични податоци на AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.
Верзија: 1.0
Одобрил: Одобрено од AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.
СОДРЖИНА
1. ВОВЕД 3
1.1. Цел 3
1.2. Опсег 3
1.3 . Основа 3
1.4 . Дефиниции 3
2. ПРАШАЊА ЗА ЗАШТИТА НА ЛИЧНИТЕ ПОДАТОЦИ 5
2.1. Обезбедување на безбедноста на личните податоци 5
2.2. Заштита на посебни категории лични податоци 5
2.3. Развивање на свеста за заштита и обработка на личните податоци 5
3. ОБРАБОТКА НА ЛИЧНИ ПОДАТОЦИ 5
3.1. Обработка на личните податоци во согласност со законодавството 5
3.2. Услови за обработка на личните податоци 6
3.3. Обработка на посебни категории лични податоци 7
3.4. Информирање на носителот на личните податоци 7
3.5. Пренос на лични податоци 7
4. ПАРАМЕТРИ НА ИНВЕНТАРОТ НА ЛИЧНИ ПОДАТОЦИ 8
5. МЕРКИ ПРЕЗЕМЕНИ ЗА ЗАШТИТА НА ЛИЧНИТЕ ПОДАТОЦИ 9
6. ЧУВАЊЕ И УНИШТУВАЊЕ НА ЛИЧНИТЕ ПОДАТОЦИ 9
7. ПРАВА НА НОСИТЕЛИТЕ НА ЛИЧНИ ПОДАТОЦИ И КОРИСТЕЊЕ НА ОВИЕ ПРАВА 9
7.1. Права на носителот на личните податоци 9
7.2. Користење на правата на носителот на личните податоци 9
7.3. Одговарање на барањата 10
7.4. Одбивање на барањето на носителот на личните податоци 10
7.5. Право на носителот на личните податоци да поднесе жалба до Одборот KVK 10
8. СПРОВЕДУВАЊЕ 10
9. СТАПУВАЊЕ ВО СИЛА И ОБЈАВУВАЊЕ 11
ПРИЛОГ 1- Категории на податоци и лични податоци 12
ПРИЛОГ 2- Категориски цели на обработка на лични податоци 14
ПРИЛОГ 3 –Лица на кои им се пренесуваат лични податоци и цели на преносот 15
AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.
ПОЛИТИКА ЗА ЗАШТИТА И ОБРАБОТКА НА ЛИЧНИ ПОДАТОЦИ
1. ВОВЕД
AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti. (“КОМПАНИЈА”) придава значење на заштитата на личните податоци во своите активности за производство и продажба на машини за товарење и истовар и го смета тоа за еден од приоритетите во своето работење и постапки. Политиката за заштита и обработка на лични податоци на КОМПАНИЈАТА (“Политика”), согласно Законот за заштита на личните податоци бр. 6698 (“Закон”) е основниот пропис насочен кон усогласување на утврдените постапки и принципи за обработка на личните податоци со организацијата и деловните процеси на КОМПАНИЈАТА. Во согласност со принципите на оваа Политика, КОМПАНИЈАТА ги обработува и заштитува личните податоци со високо ниво на одговорност и свест и ја обезбедува потребната транспарентност преку информирање на носителите на лични податоци.
1.1. Цел
Целта на оваа Политика е да обезбеди усогласување на постапките и принципите предвидени со Законот и другото релевантно законодавство со организацијата и процесите на КОМПАНИЈАТА и нивна ефикасна примена во нејзините активности. КОМПАНИЈАТА преку оваа Политика ги презема сите административни и технички мерки за обработка и заштита на личните податоци, ги воспоставува потребните внатрешни процедури, ја зголемува свеста и ги спроведува сите потребни обуки. Се преземаат сите потребни мерки и се воспоставуваат соодветни и ефикасни контролни механизми за усогласување на акционерите, овластените лица, вработените и деловните партнери со процесите на Законот.
1.2. Опсег
Политиката ги опфаќа сите лични податоци добиени во деловните процеси на КОМПАНИЈАТА по автоматски пат или по неавтоматски пат под услов да се дел од кој било систем за евиденција на податоци.
1.3 . Основа
Политиката се заснова на Законот и релевантното законодавство. Личните податоци се обработуваат за исполнување на законските обврски што произлегуваат од Законот бр. 5179 за изменување и усвојување на Уредбата со законска сила за производство, потрошувачка и контрола на храната, Правилникот за надзор на пазарот, контрола и инспекција на храната и материјалите и производите што доаѓаат во контакт со храна и одговорностите на работните места, Законот бр. 6502 за заштита на потрошувачите, Законот бр. 1774 за пријавување на идентитет, Законот за работни односи бр. 4857, Законот бр. 6331 за безбедност и здравје при работа, Законот бр. 5510 за социјално осигурување и општо здравствено осигурување, Законот бр. 4447 за осигурување во случај на невработеност, Турскиот трговски законик бр. 6102, Законот за даночна постапка бр. 213 и другото релевантно законодавство.
Во случај на неусогласеност меѓу важечкото законодавство и Политиката, се применува важечкото законодавство. Одредбите предвидени со релевантното законодавство преку Политиката се претвораат во практики на КОМПАНИЈАТА.
1.4 . Дефиниции
| Изречна согласност | Означува согласност која се однесува на одредено прашање, заснована на информирање и изразена со слободна волја. |
|---|---|
| Образец за барање | Образецот за барање што се однесува на барањата што релевантното лице (Носителот на лични податоци) ги поднесува до контролорот на податоци, подготвен во согласност со Законот за заштита на личните податоци бр. 6698 и Известувањето за постапките и принципите за поднесување барање до контролорот на податоци, издадено од Органот за заштита на личните податоци, и кој го содржи барањето што носителите на лични податоци го поднесуваат за користење на своите права. |
| Релевантен корисник | Лица кои обработуваат лични податоци во рамките на организацијата на контролорот на податоци или согласно овластувањата и упатствата добиени од контролорот на податоци, со исклучок на лицето или единицата одговорна за техничко складирање, заштита и резервно копирање на податоците. |
| Уништување | Бришење, уништување или анонимизирање на личните податоци. |
| Медиум за евиденција | Секој медиум на кој се наоѓаат лични податоци што се обработуваат целосно или делумно по автоматски пат или по неавтоматски пат под услов да се дел од кој било систем за евиденција на податоци. |
| Личен податок | Секоја информација што се однесува на идентификувано или идентификувачко физичко лице. |
| Обработка на лични податоци | Секоја операција што се врши врз личните податоци, како што се прибирање, евидентирање, складирање, чување, менување, реорганизирање, откривање, пренесување, преземање, ставање на располагање, класифицирање или спречување на користењето на личните податоци, целосно или делумно по автоматски пат или по неавтоматски пат под услов да се дел од кој било систем за евиденција на податоци. |
| Анонимизирање на личните податоци | Доведување на личните податоци во состојба во која на никаков начин не можат да се поврзат со идентификувано или идентификувачко физичко лице, дури ни преку нивно поврзување со други податоци. |
| Носител на лични податоци | Физичкото лице чии лични податоци ги обработува КОМПАНИЈАТА или се обработуваат во нејзино име. |
| Бришење на личните податоци |
Бришење на личните податоци; доведување на личните податоци во состојба во која на никаков начин не се достапни и не можат повторно да се користат од Релевантните корисници . |
| Уништување на личните податоци | Постапка со која личните податоци се доведуваат во состојба во која никој не може да им пристапи, да ги врати или повторно да ги користи на кој било начин. |
| Одбор | Одбор за заштита на личните податоци |
| Орган | Орган за заштита на личните податоци |
| Посебна категорија лични податоци |
Податоци што се однесуваат на расата, етничкото потекло, политичкото мислење, филозофското уверување, верата, сектата или другите уверувања, изгледот и облеката, членството во здружение, фондација или синдикат, здравјето, сексуалниот живот, кривичните осуди и безбедносните мерки, како и биометриски и генетски податоци. |
| Периодично уништување | Постапка на бришење, уништување или анонимизирање која се спроведува по службена должност во повторливи интервали наведени во политиката за чување и уништување на личните податоци кога ќе престанат сите услови за обработка на личните податоци содржани во Законот. |
| Обработувач на податоци |
Физичко или правно лице кое обработува лични податоци во име на контролорот на податоци врз основа на овластувањето што му го дал контролорот на податоци. |
| Систем за евиденција на податоци |
Систем за евиденција во кој личните податоци се обработуваат така што се структурираат според определени критериуми. |
| Носител на податоци / Релевантно лице | Физичкото лице чии лични податоци се обработуваат. |
| Контролор на податоци | Физичко или правно лице кое ги определува целите и средствата за обработка на личните податоци и е одговорно за воспоставувањето и управувањето со системот за евиденција на податоци. |
| Претставник за податоци | Физичко лице назначено да ги извршува должностите на Контролорот на податоци во рамките на релевантните одредби од Законот. |
| Правилник | Правилник за бришење, уништување или анонимизирање на личните податоци објавен во Службен весник на 28 октомври 2017 година |
2. ПРАШАЊА ЗА ЗАШТИТА НА ЛИЧНИТЕ ПОДАТОЦИ
2.1. Обезбедување на безбедноста на личните податоци
КОМПАНИЈАТА ги презема потребните мерки предвидени во член 12 од Законот, согласно природата на личните податоци, за да спречи незаконско откривање, пристап, пренос или други безбедносни проблеми што може да настанат. КОМПАНИЈАТА презема мерки и спроведува контроли за обезбедување на потребното ниво на безбедност на личните податоци согласно упатствата објавени од Органот за заштита на личните податоци.
2.2. Заштита на посебни категории лични податоци
Мерките преземени за заштита на посебните категории лични податоци што се однесуваат на расата, етничкото потекло, политичкото мислење, филозофското уверување, верата, сектата или другите уверувања, изгледот и облеката, членството во здружение, фондација или синдикат, здравјето, сексуалниот живот, кривичните осуди, безбедносните мерки, биометриските и генетските податоци внимателно се применуваат и се вршат потребните контроли.
2.3. Развивање на свеста за заштита и обработка на личните податоци
КОМПАНИЈАТА на релевантните лица им ги обезбедува потребните обуки за развивање на свеста за законската обработка и пристап до личните податоци, чувањето на податоците и користењето на правата.
За зголемување на свеста на вработените за заштита на личните податоци, КОМПАНИЈАТА ги воспоставува потребните деловни процеси и по потреба добива поддршка од советници. Недостатоците утврдени во практиката и резултатите од обуките ги оценува управата на КОМПАНИЈАТА. Кога е потребно, зависно од овие оценки и измените во релевантното законодавство, се организираат нови обуки.
3. ОБРАБОТКА НА ЛИЧНИ ПОДАТОЦИ
3.1. Обработка на личните податоци во согласност со законодавството
Личните податоци се обработуваат во согласност со законодавството врз основа на следните принципи.
- Обработка во согласност со законот и правилото на совесност
Личните податоци се обработуваат во обемот што го бараат деловните процеси, ограничено на тој обем, без штета по основните права и слободи на лицата, во согласност со законот и правилото на совесност.
- Обезбедување ажурност и точност на личните податоци
Се преземаат потребните мерки и се работи плански и програмски за обработените лични податоци да се одржуваат ажурни и точни.
- Обработка за определени, јасни и легитимни цели
Личните податоци се обработуваат во врска со легитимните цели утврдени и објавени во деловните процеси што се спроведуваат .
- Поврзаност со целта на обработката, ограниченост и пропорционалност
Личните податоци се собираат во вид и обем што го бараат деловните процеси и се обработуваат ограничено во врска со утврдените цели.
- Чување во текот на потребниот период
Личните податоци се чуваат најмалку во текот на периодот предвиден со релевантното законодавство и потребен за целта на обработката на личните податоци. Пред сè, ако релевантното законодавство предвидува рок за чување на личните податоци, тој рок се почитува; ако рок не е предвиден, личните податоци се чуваат во периодот потребен за целта за која се обработуваат. По истекот на роковите на чување, личните податоци се уништуваат со соодветни методи (бришење, уништување или анонимизирање) согласно периодичните рокови за уништување или барањето на носителот на податоците.
3.2. Услови за обработка на личните податоци
Личните податоци се обработуваат врз основа на изречна согласност на носителот или на еден или повеќе други услови наведени подолу.
- Постоење на изречна согласност на носителот на личните податоци
Личните податоци се обработуваат со изречна согласност на носителот на податоците. Изречната согласност на носителот на личните податоци се добива така што тој е информиран за определено прашање и ја дава својата слободна волја.
- Непостоење на изречна согласност на носителот на личните податоци
Ако постои кој било од условите наведени подолу, личните податоци може да се обработуваат без потреба од изречна согласност на носителот на податоците.
- Изречно предвидено со закон
Ако законите содржат изречна одредба за обработка на личните податоци, личните податоци може да се обработуваат без добивање согласност од носителот на податоците.
- Неможност за добивање изречна согласност од релевантното лице поради фактичка неможност
Ако поради фактичка неможност лицето не е во состојба да ја изрази својата согласност или на неговата согласност не може да ѝ се признае правна важност, личните податоци на носителот може да се обработуваат ако обработката е задолжителна за заштита на животот или телесниот интегритет на тоа или друго лице.
- Директна поврзаност со склучување или извршување на договор
Ако обработката на личните податоци е директно поврзана со склучување или извршување на договор во кој носителот на податоците е страна, личните податоци на носителот може да се обработуваат.
- Исполнување на правна обврска
Додека КОМПАНИЈАТА ги исполнува своите правни обврски, личните податоци на носителот може да се обработуваат ако обработката на личните податоци е задолжителна.
- Објавување на личните податоци од страна на носителот на личните податоци
Личните податоци на носителите кои ги направиле своите лични податоци јавни може да се обработуваат ограничено на целта на објавувањето.
- Задолжителна обработка на податоци за воспоставување или заштита на право
Ако обработката на податоци е задолжителна за воспоставување, користење или заштита на право, личните податоци на носителот може да се обработуваат.
- Задолжителна обработка на податоци за легитимен интерес
Под услов да не се повредуваат основните права и слободи на носителот на личните податоци, личните податоци на носителот може да се обработуваат кога обработката е задолжителна за легитимните интереси на КОМПАНИЈАТА.
3.3. Обработка на посебни категории лични податоци
КОМПАНИЈАТА ги обработува посебните категории лични податоци во согласност со принципите утврдени во Законот и Политиката, преземајќи ги сите потребни административни и технички мерки со методите утврдени од Одборот, според следните постапки и принципи:
- Посебни категории лични податоци, освен податоците за здравјето и сексуалниот живот, може да се обработуваат без барање изречна согласност од носителот на податоците ако постои изречна законска одредба за нивната обработка. Во случаи кои не се изречно предвидени со закон, се добива изречна согласност од носителот на податоците.
- Посебни категории лични податоци што се однесуваат на здравјето и сексуалниот живот, може да се обработуваат без барање изречна согласност од носителот на податоците од страна на лица со обврска за чување тајна или овластени институции и организации, за целите на заштита на јавното здравје, превентивната медицина, медицинската дијагностика, лекувањето и негата, како и планирањето и управувањето со здравствените услуги и нивното финансирање. Во спротивно се добива изречна согласност од носителот на податоците.
3.4. Информирање на носителот на личните податоци
КОМПАНИЈАТА, во согласност со релевантното законодавство, ги информира носителите на лични податоци за целите за кои се обработуваат нивните лични податоци, со кого и за кои цели се споделуваат, со кои методи се собираат, за правната основа и за правата што ги имаат носителите во однос на обработката на нивните лични податоци. Во тој поглед, заштитата на личните податоци се спроведува во врска со другите документи на политиката и текстовите за информирање подготвени во рамките на принципите на Политиката.
3.5. Пренос на лични податоци
Во согласност со целите на обработка на личните податоци и со преземање на потребните безбедносни мерки, КОМПАНИЈАТА може законски да ги пренесува личните податоци и посебните категории лични податоци на трети лица (компании на трети лица, компании од групацијата, физички лица трети страни). КОМПАНИЈАТА ги спроведува постапките за пренос во согласност со одредбите од член 8 од Законот.
- Пренос на лични податоци
Иако за преносот на личните податоци се бара изречна согласност од носителот на личните податоци, личните податоци може да се пренесат на трети лица врз основа на еден или повеќе од долунаведените услови, со преземање на сите потребни безбедносни мерки, вклучително и методите предвидени од Одборот.
- Ако е изречно предвидено со закон,
- Ако е директно поврзано и потребно за склучување или извршување на договор,
- Ако е задолжително за КОМПАНИЈАТА да ја исполни својата правна обврска,
- Под услов личните податоци да се објавени од носителот на податоците, ограничено на целта на објавувањето,
- Ако е задолжително за воспоставување, користење или заштита на правата на КОМПАНИЈАТА, носителот на податоците или трети лица,
- Под услов да не се повредуваат основните права и слободи на носителот на податоците, ако е задолжително за обезбедување на легитимните интереси на КОМПАНИЈАТА,
- Ако е задолжително за заштита на животот или телесниот интегритет на лицето кое поради фактичка неможност не може да ја изрази својата согласност или чија согласност нема правна важност, или на друго лице.
На лицата во странска држава за која Одборот утврдил дека има доволна заштита и која е прогласена како “Странска држава со доволна заштита”, личните податоци може да се пренесат зависно од кој било од горенаведените случаи. На лицата во “Странска држава во која се наоѓа контролор на податоци кој се обврзува на доволна заштита”, кога нема доволна заштита, а контролорите на податоци во Турција и странската држава писмено се обврзуваат на доволна заштита и постои дозвола од Одборот, личните податоци може да се пренесат согласно условите предвидени со законодавството.
ii. Пренос на посебни категории лични податоци
Посебните категории лични податоци може, во согласност со принципите утврдени во Политиката и методите што ќе ги одреди Одборот, вклучително и со преземање на сите потребни административни и технички мерки, да се пренесуваат под следните услови:
- Посебни категории лични податоци, освен податоците за здравјето и сексуалниот живот, ако постои изречна законска одредба за обработка на личните податоци, без барање изречна согласност од носителот на податоците; во спротивно, кога е добиена изречна согласност од носителот на податоците.
- Посебни категории лични податоци што се однесуваат на здравјето и сексуалниот живот, за целите на заштита на јавното здравје, превентивната медицина, медицинската дијагностика, лекувањето и негата, како и планирањето и управувањето со здравствените услуги и нивното финансирање, без барање изречна согласност од страна на лица со обврска за чување тајна или овластени институции и организации; во спротивно, кога е добиена изречна согласност од носителот на податоците.
Личните податоци може да се пренесуваат на лица во “Странска држава со доволна заштита” ако постои кој било од горенаведените услови, а кога нема доволна заштита, на лица во “Странска држава во која се наоѓа контролор на податоци кој се обврзува на доволна заштита” согласно условите за пренос на податоци уредени со законодавството, личните податоци може да се пренесуваат.
4. ПАРАМЕТРИ НА ИНВЕНТАРОТ НА ЛИЧНИ ПОДАТОЦИ
Во деловните процеси на КОМПАНИЈАТА што ги опфаќаат управувањето, човечките ресурси, административните работи, финансиските работи (сметководство-финансии), планирањето-логистиката-информатичката технологија, производството, развојот на производи-квалитетот, истражувањето и развојот, маркетингот-продажбата и набавката, се обработуваат категориите на податоци и личните податоци што им припаѓаат на носителите на лични податоци составени од кандидати за вработување, вработени, акционери/партнери, потенцијални приматели на производи или услуги, практиканти, претставници на добавувачи, лица кои примаат производи или услуги, родители/старатели/застапници и посетители (Прилог-1), зависно од целите на обработка на личните податоци (Прилог-2) . Деталите за целите на обработката според категориите на податоци и групите лица што се предмет на податоците се пријавуваат во просторот на КОМПАНИЈАТА на адресата https://verbis.kvkk.gov.tr/.
Целите на обработка на личните податоци се утврдуваат според категориите на лични податоци, за информирање на релевантните лица согласно член 10 од Законот и другото законодавство, врз основа и ограничено на најмалку еден од условите за обработка на личните податоци наведени во членовите 5 и 6 од Законот, и за обработување во согласност со општите принципи утврдени во Законот, особено принципите од член 4 од Законот што се однесуваат на обработката на личните податоци.
Личните податоци може да се споделуваат, во согласност со принципите утврдени во делот од Политиката “3.5. Пренос на лични податоци”, со физички лица или правни лица од приватното право, акционери, деловни партнери, поврзани и зависни друштва, добавувачи, овластени јавни институции и организации, приватни осигурителни компании, ревизори, советници, организации од кои добиваме договорни услуги, организации со кои соработуваме и домашни организации, за утврдените цели (Прилог-3) . Нема пренос на лични информации во странски држави.
5. МЕРКИ ПРЕЗЕМЕНИ ЗА ЗАШТИТА НА ЛИЧНИТЕ ПОДАТОЦИ
КОМПАНИЈАТА ги презема потребните технички и административни мерки за заштита на личните податоци што ги обработува во согласност со постапките и принципите утврдени во Законот, ги спроведува потребните контроли во тој контекст и врши активности за подигање на свеста и обука.
Ако трети лица по незаконски пат ги прибават обработените лични податоци и покрај тоа што се преземени сите технички и административни мерки, КОМПАНИЈАТА ги известува релевантните лица и единици за оваа состојба во најкраток можен рок.
6. ЧУВАЊЕ И УНИШТУВАЊЕ НА ЛИЧНИТЕ ПОДАТОЦИ
КОМПАНИЈАТА ги чува личните податоци во периодот потребен за целта на обработката и најмалку во периодот предвиден со релевантното законодавство. Ако во релевантното законодавство е утврден рок, КОМПАНИЈАТА најпрво ги чува личните податоци во согласност со тој рок; ако не е предвиден законски рок, ги чува личните податоци во периодот потребен за целта на нивната обработка. По истекот на утврдените рокови за чување, личните податоци се уништуваат со утврдениот метод (бришење, уништување или анонимизирање) согласно периодичните рокови за уништување или барањето на носителот на податоците.
7. ПРАВА НА НОСИТЕЛИТЕ НА ЛИЧНИ ПОДАТОЦИ И КОРИСТЕЊЕ НА ОВИЕ ПРАВА
7.1. Права на носителот на личните податоци
Носителите на лични податоци ги имаат следните права што произлегуваат од Законот:
- Да дознаат дали се обработуваат лични податоци,
- Да побараат информации ако личните податоци биле обработени,
- Да ја дознаат целта на обработката на личните податоци и дали тие се користат во согласност со таа цел,
- Да ги знаат третите лица на кои им се пренесуваат личните податоци во земјата или во странство,
- Да побараат исправка на личните податоци ако се обработени нецелосно или неточно и да побараат известување на третите лица на кои им се пренесени личните податоци за дејствието извршено во овој обем,
- Иако се обработени во согласност со Законот и другите релевантни законски одредби, да побараат бришење или уништување на личните податоци ако престанат причините поради кои била потребна обработката и да побараат известување на третите лица на кои им се пренесени личните податоци за дејствието извршено во овој обем,
- Да се спротивстават на појавување резултат против лицето преку анализа на обработените податоци исклучиво со автоматизирани системи,
- Да бараат надомест на штета во случај на претрпена штета поради незаконска обработка на личните податоци.
7.2. Користење на правата на носителот на личните податоци
Носителите на лични податоци може да ги достават своите барања во врска со правата наведени во член 6.1 до КОМПАНИЈАТА со методите утврдени од Одборот. Носителите на лични податоци и лицата кои имаат право да поднесат барање во нивно име може да се обратат до КОМПАНИЈАТА со пополнување на “Образецот за барање на носител на податоци” (Прилог-4).
7.3. Одговарање на барањата
КОМПАНИЈАТА ги решава барањата поднесени од носителот на личните податоци во согласност со Законот и другото законодавство. Барањата уредно доставени до КОМПАНИЈАТА се решаваат бесплатно во најкраток рок, а најдоцна во рок од 30 (триесет) дена. Меѓутоа, ако постапката бара дополнителни трошоци, може да се наплати надомест согласно тарифата утврдена од Одборот.
7.4. Одбивање на барањето на носителот на личните податоци
КОМПАНИЈАТА може да го одбие барањето на подносителот со образложение на причината во следните случаи:
- Обработка на личните податоци за цели како истражување, планирање и статистика преку нивно анонимизирање со официјална статистика,
- Обработка на личните податоци за уметнички, историски, литературни или научни цели или во рамките на слободата на изразување, под услов да не се нарушуваат националната одбрана, националната безбедност, јавната безбедност, јавниот ред, економската безбедност, приватноста или личните права и да не се сторува кривично дело,
- Обработка на личните податоци во рамките на превентивни, заштитни и разузнавачки активности што ги спроведуваат јавни институции и организации овластени со закон за обезбедување на националната одбрана, националната безбедност, јавната безбедност, јавниот ред или економската безбедност,
- Обработка на личните податоци од страна на судските органи или органите за извршување во врска со истрага, гонење, судење или постапки за извршување,
- Ако обработката на личните податоци е потребна за спречување на кривично дело или за кривична истрага,
- Обработка на личните податоци што самиот носител на личните податоци ги направил јавни,
- Ако обработката на личните податоци е потребна за извршување на надзорни или регулаторни задачи и дисциплинска истрага или гонење од страна на надлежни јавни институции и организации и професионални организации со својство на јавно тело, врз основа на овластувањето дадено со закон,
- Ако обработката на личните податоци е потребна за заштита на економските и финансиските интереси на Државата во врска со буџетски, даночни и финансиски прашања,
- Ако барањето на носителот на личните податоци може да ги попречи правата и слободите на други лица,
- Ако се поднесени барања што бараат несразмерен напор,
- Ако бараната информација е јавно достапна.
7.5. Право на носителот на личните податоци да поднесе жалба до Одборот KVK
Согласно член 14 од Законот, во случај на одбивање на барањето, ако дадениот одговор се смета за недоволен или ако не се одговори на барањето во предвидениот рок, жалба може да се поднесе до Одборот во рок од триесет дена од денот на дознавање на одговорот на КОМПАНИЈАТА, а во секој случај во рок од шеесет дена од денот на поднесување на барањето.
7.6. Информации што може да се побараат од носителот на личните податоци кој поднесува барање
КОМПАНИЈАТА може да побара информации од релевантното лице за да утврди дали подносителот на барањето е носителот на личните податоци. КОМПАНИЈАТА може да му постави прашања на носителот на личните податоци во врска со неговото барање за да ги разјасни прашањата содржани во барањето.
8. СПРОВЕДУВАЊЕ
Политиката е одобрена од Управниот одбор и е ставена во сила. Техничкото спроведување на Политиката се обезбедува со “Политиката за чување и уништување на личните податоци” (Прилог-5).
Во деловните процеси, спроведувањето на Политиката во однос на страните се врши преку “Текст за информирање на клиентот и изјава за изречна согласност” (Прилог-6), “Обврска за доверливост на добавувачот, Текст за информирање на добавувачот и изјава за изречна согласност” (Прилог-7) “Текст за информирање на вработениот и изјава за изречна согласност” (Прилог-8), “Текст за информирање на кандидатот за вработување и изјава за изречна согласност” (Прилог-9), “Текст за информирање за колачиња на интернет-страницата” (Прилог-10), “Текст за информирање за камери и изјава за изречна согласност” (Прилог-11) .
Управниот одбор е одговорен за спроведувањето на Законот и Политиката и нивното ажурирање кога е потребно, а Комитетот на КОМПАНИЈАТА за заштита на личните податоци е одговорен за следење, координација и контрола на сите работи и постапки во овој опсег.
9. СТАПУВАЊЕ ВО СИЛА И ОБЈАВУВАЊЕ
Политиката стапила во сила со датумот на објавување. Измените на Политиката се објавуваат на интернет-страницата на КОМПАНИЈАТА (www.akcmakine.com.tr) и се ставаат на располагање на носителите на лични податоци и релевантните лица. Измените на Политиката почнуваат да се применуваат на датумот на нивното објавување.
ПРИЛОЗИ
Прилог 1- Категории на податоци и лични податоци
Прилог 2- Цели на обработка на лични податоци
Прилог 3- Лица на кои им се пренесуваат лични податоци и цели на преносот
Прилог 4- Образец за барање на носител на лични податоци
Прилог 5- Политика за чување и уништување на лични податоци
Прилог 6- Текст за информирање на клиентот за обработка на лични податоци
Прилог 7- Договор за доверливост на добавувачот и заштита на личните податоци, Текст за информирање и изјава за изречна согласност
Прилог 8- Текст за информирање на вработениот и изјава за изречна согласност
Прилог 9- Текст за информирање на кандидатот за вработување и изјава за изречна согласност
Прилог 10- Текст за информирање за колачиња на интернет-страницата
Прилог 11- Текст за информирање за камери и изјава за изречна согласност
ПРИЛОГ 1- Категории на податоци и лични податоци
| Категории на податоци | Лични податоци |
|---|---|
| Идентитет | Име, Презиме |
| Име на мајка- татко | |
| Датум на раѓање | |
| Место на раѓање | |
| Брачна состојба | |
| Сериски реден број на лична карта | |
| Идентификациски број на Република Турција | |
| Број на пасош | |
| Привремен идентификациски број на Република Турција | |
| Податок за пол | |
| Лична карта на Република Турција | |
| Возачка дозвола | |
| Контакт | Адреса |
| Адреса на е-пошта | |
| Контакт адреса | |
| Адреса на регистрирана електронска пошта (KEP) | |
| Телефонски број | |
| Кадровски податоци | Податоци за платен список |
| Дисциплинска истрага | |
| Евиденција на документи за прием- напуштање на работа | |
| Податоци од биографија | |
| Извештаи за оценка на учинокот | |
| Правна постапка | Податоци во преписката со судските органи, податоци во предметот итн. |
| Трансакции со клиенти | Фактура |
| Меница | |
| Податоци за чек | |
| Податоци за влез-излез | |
| Податоци за нарачка | |
| Податоци за термин | |
| Безбедност на физичкиот простор | Податоци од евиденцијата за влез и излез на вработените и посетителите |
| Снимки од камери | |
| Безбедност на трансакции | Безбедност на трансакции (како што се податоци за IP адреса, податоци за најавување и одјавување од интернет-страницата, податоци за лозинка и шифра) |
| Податоци за IP адреса | |
| Податоци за најавување и одјавување од интернет-страницата | |
| Податоци за лозинка и шифра | |
| Управување со ризици | Податоци што се обработуваат за управување со комерцијални, технички и административни ризици и сл. |
| Финансии | Податоци од билансот на состојба |
| Податоци за финансиски учинок | |
| Податоци за кредит и ризик | |
| Број на банкарска сметка | |
| IBAN број | |
| Професионално искуство | Податоци за диплома |
| Посетувани курсеви | |
| Податоци за стручно усовршување | |
| Сертификати | |
| Маркетинг | Податоци за историјата на купување |
| Евиденција на колачиња | |
| Податоци добиени преку активности на кампања | |
| Визуелни и аудио записи | Снимка од систем за затворено видеонабљудување, аудио запис |
| Здравствени податоци | Податоци за статус на попречен
|