Политика хранения и уничтожения

AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Целевая аудитория: Все физические лица, персональные данные которых обрабатываются AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

Подготовлено: Комитетом по защите персональных данных AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

Версия: 1.0

Утверждено: Утверждено AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti.

СОДЕРЖАНИЕ

1. ВВЕДЕНИЕ 3

1.1. Цель 3

1.2. Сфера применения 3

1.3 . Основание 3

1.4 . Определения 3

2. ВОПРОСЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 5

2.1. Обеспечение безопасности персональных данных 5

2.2. Защита специальных категорий персональных данных 5

2.3. Повышение осведомленности о защите и обработке персональных данных 5

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ 5

3.1. Обработка персональных данных в соответствии с законодательством 5

3.2. Условия обработки персональных данных 6

3.3. Обработка специальных категорий персональных данных 7

3.4. Информирование субъекта персональных данных 7

3.5. Передача персональных данных 7

4. ПАРАМЕТРЫ РЕЕСТРА ПЕРСОНАЛЬНЫХ ДАННЫХ 8

5. МЕРЫ, ПРИНЯТЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 9

6. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 9

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ОСУЩЕСТВЛЕНИЕ 9

7.1. Права субъекта персональных данных 9

7.2. Осуществление прав субъекта персональных данных 9

7.3. Ответы на обращения 10

7.4. Отклонение обращения субъекта персональных данных 10

7.5. Право субъекта персональных данных подать жалобу в Совет KVK 10

8. ИСПОЛНЕНИЕ 10

9. ВСТУПЛЕНИЕ В СИЛУ И ОБЪЯВЛЕНИЕ 11

ПРИЛОЖЕНИЕ 1- Категории данных и персональные данные 12

ПРИЛОЖЕНИЕ 2- Категориальные цели обработки персональных данных 14

ПРИЛОЖЕНИЕ 3 –Лица, которым передаются персональные данные, и цели передачи 15

AKC HİDROLİK MAKİNE İNŞ. TUR. SAN. TİC. LTD. ŞTİ.

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ВВЕДЕНИЕ

AKC Hidrolik Makine İnş. Tur. San. Tic. Ltd. Şti. (“КОМПАНИЯ”) придает значение защите персональных данных в своей деятельности по производству и продаже погрузочно-разгрузочных машин и считает это одним из приоритетов своей работы и операций. Политика защиты и обработки персональных данных КОМПАНИИ (“Политика”), в соответствии с Законом № 6698 о защите персональных данных (“Закон”) является основным нормативным документом, направленным на согласование установленных процедур и принципов обработки персональных данных с организацией и бизнес-процессами КОМПАНИИ. В соответствии с принципами настоящей Политики КОМПАНИЯ обрабатывает и защищает персональные данные с высокой степенью ответственности и осознанности и обеспечивает необходимую прозрачность, информируя субъектов персональных данных.

1.1. Цель

Цель настоящей Политики — обеспечить согласование процедур и принципов, предусмотренных Законом и иным соответствующим законодательством, с организацией и процессами КОМПАНИИ и их эффективное применение в ее деятельности. В рамках настоящей Политики КОМПАНИЯ принимает все административные и технические меры для обработки и защиты персональных данных, создает необходимые внутренние процедуры, повышает осведомленность и проводит все необходимые обучения. Для обеспечения соответствия акционеров, уполномоченных лиц, работников и деловых партнеров требованиям Закона принимаются все необходимые меры и создаются надлежащие и эффективные механизмы контроля.

1.2. Сфера применения

Политика охватывает все персональные данные, полученные в бизнес-процессах КОМПАНИИ автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью какой-либо системы учета данных.

1.3 . Основание

Политика основана на Законе и соответствующем законодательстве. Персональные данные обрабатываются для исполнения правовых обязательств, вытекающих из Закона № 5179 о внесении изменений и принятии Декрета-закона о производстве, потреблении и контроле пищевых продуктов, Положения о рыночном надзоре, контроле и проверке пищевых продуктов и материалов и изделий, контактирующих с пищевыми продуктами, а также об ответственности рабочих мест, Закона № 6502 о защите потребителей, Закона № 1774 об уведомлении личности, Трудового закона № 4857, Закона № 6331 об охране труда и технике безопасности, Закона № 5510 о социальном страховании и общем медицинском страховании, Закона № 4447 о страховании от безработицы, Торгового кодекса Турции № 6102, Налогового процессуального закона № 213 и иного соответствующего законодательства.

В случае несоответствия между действующим законодательством и Политикой применяется действующее законодательство. Требования, предусмотренные соответствующим законодательством, преобразуются посредством Политики в практику КОМПАНИИ.

1.4 . Определения

Явное согласие	Означает согласие по конкретному вопросу, основанное на информировании и выраженное свободной волей.
Форма заявления	Форма заявления о заявлениях, подаваемых соответствующим лицом (Субъектом персональных данных) контролеру данных, подготовленная в соответствии с Законом № 6698 о защите персональных данных и Уведомлением о процедурах и принципах обращения к контролеру данных, изданным Управлением по защите персональных данных, и содержащая заявление, которое субъекты персональных данных подают для осуществления своих прав.
Соответствующий пользователь	Лица, обрабатывающие персональные данные в организации контролера данных либо в соответствии с полномочиями и инструкциями, полученными от контролера данных, за исключением лица или подразделения, ответственного за техническое хранение, защиту и резервное копирование данных.
Уничтожение	Удаление, уничтожение или анонимизация персональных данных.
Среда записи	Любая среда, в которой находятся персональные данные, обрабатываемые полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью какой-либо системы учета данных.
Персональные данные	Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Обработка персональных данных	Любая операция, выполняемая с персональными данными, включая получение, запись, хранение, сохранение, изменение, реорганизацию, раскрытие, передачу, получение, обеспечение доступности, классификацию или предотвращение использования персональных данных полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью какой-либо системы учета данных.
Анонимизация персональных данных	Приведение персональных данных в состояние, при котором их ни при каких обстоятельствах невозможно связать с идентифицированным или идентифицируемым физическим лицом, даже путем сопоставления с другими данными.
Субъект персональных данных	Физическое лицо, персональные данные которого обрабатываются КОМПАНИЕЙ или от ее имени.
Удаление персональных данных	Удаление персональных данных; приведение персональных данных в состояние, при котором они никоим образом не доступны и не могут быть повторно использованы Соответствующими пользователями .
Уничтожение персональных данных	Процесс приведения персональных данных в состояние, при котором они никоим образом не доступны, не могут быть восстановлены и повторно использованы кем-либо.
Совет	Совет по защите персональных данных
Управление	Управление по защите персональных данных
Специальные категории персональных данных	Данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, конфессии или иных убеждениях, внешнем виде и одежде, членстве в ассоциациях, фондах или профсоюзах, здоровье, половой жизни, судимостях и мерах безопасности, а также биометрические и генетические данные.
Периодическое уничтожение	Процесс удаления, уничтожения или анонимизации, осуществляемый по собственной инициативе через повторяющиеся интервалы, указанные в политике хранения и уничтожения персональных данных, когда прекращают существовать все условия обработки персональных данных, предусмотренные Законом.
Обработчик данных	Физическое или юридическое лицо, обрабатывающее персональные данные от имени контролера данных на основании предоставленных им полномочий.
Система учета данных	Система учета, в которой персональные данные обрабатываются путем структурирования по определенным критериям.
Субъект данных / Соответствующее лицо	Физическое лицо, персональные данные которого обрабатываются.
Контролер данных	Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных и ответственное за создание и управление системой учета данных.
Представитель по данным	Физическое лицо, назначенное для выполнения обязанностей Контролера данных в рамках соответствующих положений Закона.
Положение	Положение об удалении, уничтожении или анонимизации персональных данных, опубликованное в Официальной газете 28 октября 2017 года

2. ВОПРОСЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обеспечение безопасности персональных данных

КОМПАНИЯ принимает необходимые меры, предусмотренные статьей 12 Закона, с учетом характера персональных данных, для предотвращения незаконного раскрытия, доступа, передачи или иных проблем безопасности. КОМПАНИЯ принимает меры и проводит проверки для обеспечения необходимого уровня безопасности персональных данных в соответствии с руководствами, опубликованными Управлением по защите персональных данных.

2.2. Защита специальных категорий персональных данных

Меры по защите специальных категорий персональных данных о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, конфессии или иных убеждениях, внешнем виде и одежде, членстве в ассоциациях, фондах или профсоюзах, здоровье, половой жизни, судимостях, мерах безопасности, а также биометрических и генетических данных тщательно применяются и проводятся необходимые проверки.

2.3. Повышение осведомленности о защите и обработке персональных данных

КОМПАНИЯ предоставляет соответствующим лицам необходимое обучение для повышения осведомленности о законной обработке и доступе к персональным данным, хранении данных и осуществлении прав.

Для повышения осведомленности работников о защите персональных данных КОМПАНИЯ создает необходимые бизнес-процессы и при необходимости получает поддержку консультантов. Выявленные на практике недостатки и результаты обучения оцениваются руководством КОМПАНИИ. При необходимости, в зависимости от этих оценок и изменений в соответствующем законодательстве, организуются новые обучения.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных в соответствии с законодательством

Персональные данные обрабатываются в соответствии с законодательством на основании перечисленных ниже принципов.

Обработка в соответствии с законом и принципом добросовестности

Персональные данные обрабатываются в объеме, необходимом для бизнес-процессов, в пределах этого объема, без ущерба основным правам и свободам лиц, в соответствии с законом и принципом добросовестности.

Обеспечение актуальности и точности персональных данных

Принимаются необходимые меры и осуществляется плановая и программная работа для поддержания обрабатываемых персональных данных в актуальном и точном состоянии.

Обработка для определенных, ясных и законных целей

Персональные данные обрабатываются в связи с законными целями, определенными и раскрытыми в осуществляемых бизнес-процессах .

Соответствие цели обработки, ограниченность и соразмерность

Персональные данные собираются в характере и объеме, необходимых для бизнес-процессов, и обрабатываются ограниченно в связи с установленными целями.

Хранение в течение необходимого срока

Персональные данные хранятся как минимум в течение срока, предусмотренного соответствующим законодательством и необходимого для цели обработки персональных данных. Прежде всего, если соответствующим законодательством предусмотрен срок хранения персональных данных, соблюдается этот срок; если срок не предусмотрен, персональные данные хранятся в течение срока, необходимого для цели, для которой они обрабатываются. По окончании сроков хранения персональные данные уничтожаются соответствующими методами (удаление, уничтожение или анонимизация) в соответствии с периодическими сроками уничтожения или обращением субъекта данных.

3.2. Условия обработки персональных данных

Персональные данные обрабатываются на основании явного согласия субъекта либо одного или нескольких иных условий, указанных ниже.

Наличие явного согласия субъекта персональных данных

Персональные данные обрабатываются с явного согласия субъекта данных. Явное согласие субъекта персональных данных получается путем его информирования по конкретному вопросу и выражения им свободной воли.

Отсутствие явного согласия субъекта персональных данных

При наличии любого из перечисленных ниже условий персональные данные могут обрабатываться без явного согласия субъекта данных.

Прямое предусмотрение законом

Если законы содержат прямое положение об обработке персональных данных, персональные данные могут обрабатываться без получения согласия субъекта данных.

Невозможность получения явного согласия соответствующего лица вследствие фактической невозможности

Если вследствие фактической невозможности лицо не может выразить согласие либо его согласие не может считаться юридически действительным, персональные данные субъекта могут обрабатываться, если такая обработка обязательна для защиты жизни или физической неприкосновенности этого лица либо другого лица.

Прямая связь с заключением или исполнением договора

Если обработка персональных данных непосредственно связана с заключением или исполнением договора, стороной которого является субъект данных, персональные данные субъекта могут обрабатываться.

Исполнение правового обязательства

При исполнении КОМПАНИЕЙ своих правовых обязательств персональные данные субъекта могут обрабатываться, если обработка персональных данных является обязательной.

Обнародование персональных данных самим субъектом персональных данных

Персональные данные субъектов, которые сделали свои персональные данные общедоступными, могут обрабатываться только в пределах цели их обнародования.

Обязательная обработка данных для установления или защиты права

Если обработка данных обязательна для установления, осуществления или защиты права, персональные данные субъекта могут обрабатываться.

Обязательная обработка данных для законного интереса

При условии, что основные права и свободы субъекта персональных данных не нарушаются, персональные данные субъекта могут обрабатываться, если обработка необходима для законных интересов КОМПАНИИ.

3.3. Обработка специальных категорий персональных данных

КОМПАНИЯ обрабатывает специальные категории персональных данных в соответствии с принципами, установленными Законом и Политикой, принимая все необходимые административные и технические меры методами, определенными Советом, согласно следующим процедурам и принципам:

Специальные категории персональных данных, кроме данных о здоровье и половой жизни, могут обрабатываться без явного согласия субъекта данных при наличии прямого положения закона об их обработке. В случаях, прямо не предусмотренных законом, явное согласие субъекта данных должно быть получено.
Специальные категории персональных данных о здоровье и половой жизни, могут обрабатываться без явного согласия субъекта данных лицами, обязанными соблюдать конфиденциальность, либо уполномоченными учреждениями и организациями в целях защиты общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, а также планирования и управления медицинскими услугами и их финансированием. В противном случае должно быть получено явное согласие субъекта данных.

3.4. Информирование субъекта персональных данных

КОМПАНИЯ информирует субъектов персональных данных в соответствии с применимым законодательством о целях обработки их персональных данных, о том, с кем и для каких целей они передаются, какими методами собираются, о правовом основании и правах субъектов данных в отношении обработки их персональных данных. В этом отношении защита персональных данных осуществляется в связи с другими документами политики и информационными текстами, подготовленными в рамках принципов Политики.

3.5. Передача персональных данных

В соответствии с целями обработки персональных данных и принимая необходимые меры безопасности, КОМПАНИЯ может законно передавать персональные данные и специальные категории персональных данных третьим лицам (сторонним компаниям, компаниям группы, третьим физическим лицам). КОМПАНИЯ осуществляет операции передачи в соответствии с требованиями статьи 8 Закона.

Передача персональных данных

Несмотря на то, что для передачи персональных данных требуется явное согласие субъекта персональных данных, персональные данные могут быть переданы третьим лицам на основании одного или нескольких условий, указанных ниже, при принятии всех необходимых мер безопасности, включая методы, предусмотренные Советом.

Если это прямо предусмотрено законом,
Если это непосредственно связано и необходимо для заключения или исполнения договора,
Если это обязательно для исполнения КОМПАНИЕЙ своего правового обязательства,
При условии, что персональные данные были обнародованы субъектом данных, в пределах цели обнародования,
Если это необходимо для установления, осуществления или защиты прав КОМПАНИИ, субъекта данных или третьих лиц,
При условии, что основные права и свободы субъекта данных не нарушаются, если это необходимо для обеспечения законных интересов КОМПАНИИ,
Если это необходимо для защиты жизни или физической неприкосновенности лица, которое вследствие фактической невозможности не может выразить согласие или чье согласие не имеет юридической силы, либо другого лица.

В отношении лиц, находящихся в иностранном государстве, которое определено Советом как обеспечивающее достаточную защиту и объявлено как “Иностранное государство с достаточным уровнем защиты”, персональные данные могут передаваться при наличии любого из перечисленных выше случаев. В отношении лиц, находящихся в “Иностранном государстве, где находится контролер данных, обязующийся обеспечить достаточную защиту”, при отсутствии достаточной защиты и при условии, что контролеры данных в Турции и иностранном государстве письменно обязуются обеспечить достаточную защиту и имеется разрешение Совета, персональные данные могут передаваться в соответствии с условиями, предусмотренными законодательством.

ii. Передача специальных категорий персональных данных

Специальные категории персональных данных в соответствии с принципами, установленными Политикой, и методами, которые будут определены Советом, включая принятие всех необходимых административных и технических мер, могут передаваться при следующих условиях:

Специальные категории персональных данных, кроме данных о здоровье и половой жизни, при наличии прямого положения закона об обработке персональных данных — без явного согласия субъекта данных; в противном случае — при получении явного согласия субъекта данных.
Специальные категории персональных данных о здоровье и половой жизни, в целях защиты общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, а также планирования и управления медицинскими услугами и их финансированием — без явного согласия лицами, обязанными соблюдать конфиденциальность, или уполномоченными учреждениями и организациями; в противном случае — при получении явного согласия субъекта данных.

Персональные данные могут передаваться лицам, находящимся в “Иностранном государстве с достаточным уровнем защиты” при наличии любого из вышеуказанных условий, а при отсутствии достаточной защиты — лицам, находящимся в “Иностранном государстве, где находится контролер данных, обязующийся обеспечить достаточную защиту” в соответствии с условиями передачи данных, установленными законодательством, персональные данные могут передаваться.

4. ПАРАМЕТРЫ РЕЕСТРА ПЕРСОНАЛЬНЫХ ДАННЫХ

В бизнес-процессах КОМПАНИИ в области управления, человеческих ресурсов, административных и финансовых дел (бухгалтерия-финансы), планирования-логистики-информационных технологий, производства, разработки продукции-качества, НИОКР маркетинга-продаж и закупок категории данных и персональные данные, относящиеся к субъектам персональных данных, включая кандидатов в работники, работников, акционеров/партнеров, потенциальных получателей товаров или услуг, стажеров, представителей поставщиков, получателей товаров или услуг, родителей/опекунов/представителей и посетителей (Приложение-1), обрабатываются в зависимости от целей обработки персональных данных (Приложение-2) . Подробности целей обработки по категориям данных и группам лиц, являющихся субъектами данных, заявляются в разделе КОМПАНИИ по адресу https://verbis.kvkk.gov.tr/.

Цели обработки персональных данных определяются по категориям персональных данных для информирования соответствующих лиц в соответствии со статьей 10 Закона и иным законодательством, на основании и в пределах как минимум одного из условий обработки персональных данных, указанных в статьях 5 и 6 Закона, и для осуществления обработки в соответствии с общими принципами Закона, прежде всего принципами, установленными статьей 4 Закона в отношении обработки персональных данных.

Персональные данные могут передаваться в соответствии с принципами, установленными в разделе Политики “3.5. Передача персональных данных”, физическим лицам или юридическим лицам частного права, акционерам, деловым партнерам, аффилированным и дочерним компаниям, поставщикам, уполномоченным государственным учреждениям и организациям, частным страховым компаниям, аудиторам, консультантам, организациям, у которых мы получаем услуги по договору, организациям, с которыми мы сотрудничаем, и отечественным организациям для указанных целей (Приложение-3) . Передача персональной информации в иностранные государства не осуществляется.

5. МЕРЫ, ПРИНЯТЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

КОМПАНИЯ принимает необходимые технические и административные меры для защиты персональных данных, которые она обрабатывает в соответствии с процедурами и принципами, установленными Законом, проводит необходимые проверки в этом контексте, а также осуществляет мероприятия по повышению осведомленности и обучению.

Если обработанные персональные данные будут получены третьими лицами незаконными способами, несмотря на принятие всех технических и административных мер, КОМПАНИЯ уведомляет соответствующих лиц и подразделения об этой ситуации в кратчайший возможный срок.

6. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

КОМПАНИЯ хранит персональные данные в течение срока, необходимого для цели обработки, и не менее срока, предусмотренного соответствующим законодательством. Если соответствующим законодательством установлен срок, КОМПАНИЯ прежде всего хранит персональные данные в соответствии с этим сроком; если юридический срок не установлен, персональные данные хранятся в течение срока, необходимого для цели обработки. По окончании установленных сроков хранения персональные данные уничтожаются установленным методом (удаление, уничтожение или анонимизация) в соответствии с периодическими сроками уничтожения или обращением субъекта данных.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ОСУЩЕСТВЛЕНИЕ

7.1. Права субъекта персональных данных

Субъекты персональных данных имеют следующие права, вытекающие из Закона:

Узнать, обрабатываются ли персональные данные,
Запросить информацию, если персональные данные были обработаны,
Узнать цель обработки персональных данных и используются ли они в соответствии с этой целью,
Знать третьих лиц, которым персональные данные передаются внутри страны или за рубежом,
Требовать исправления персональных данных в случае их неполной или неправильной обработки и требовать уведомления о произведенной в этом отношении операции третьих лиц, которым персональные данные были переданы,
Несмотря на то, что данные обрабатывались в соответствии с Законом и иными соответствующими положениями законодательства, требовать удаления или уничтожения персональных данных при исчезновении причин, требующих их обработки, и требовать уведомления о произведенной в этом отношении операции третьих лиц, которым персональные данные были переданы,
Возражать против возникновения результата, неблагоприятного для лица, вследствие анализа обработанных данных исключительно автоматизированными системами,
Требовать возмещения ущерба в случае причинения вреда вследствие незаконной обработки персональных данных.

7.2. Осуществление прав субъекта персональных данных

Субъекты персональных данных могут направлять свои требования относительно прав, перечисленных в статье 6.1, в КОМПАНИЮ способами, определенными Советом. Субъекты персональных данных и лица, имеющие право подавать заявления от их имени, могут обратиться в КОМПАНИЮ, заполнив “Форму заявления субъекта данных” (Приложение-4).

7.3. Ответы на обращения

КОМПАНИЯ рассматривает заявления, поданные субъектом персональных данных, в соответствии с Законом и иным законодательством. Требования, надлежащим образом направленные в КОМПАНИЮ, рассматриваются бесплатно в кратчайший срок и не позднее 30 (тридцати) дней. Однако, если операция требует дополнительных расходов, может взиматься плата согласно тарифу, установленному Советом.

7.4. Отклонение обращения субъекта персональных данных

КОМПАНИЯ может отклонить просьбу заявителя с объяснением причины в следующих случаях:

Обработка персональных данных для целей исследования, планирования и статистики путем их анонимизации с официальной статистикой,
Обработка персональных данных в художественных, исторических, литературных или научных целях либо в рамках свободы выражения мнения при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права и не составляет преступления,
Обработка персональных данных в рамках профилактической, защитной и разведывательной деятельности, осуществляемой государственными учреждениями и организациями, наделенными законом полномочиями для обеспечения национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности,
Обработка персональных данных судебными органами или органами исполнения в связи с расследованием, уголовным преследованием, судебным разбирательством или исполнительными процедурами,
Необходимость обработки персональных данных для предотвращения преступления или уголовного расследования,
Обработка персональных данных, сделанных общедоступными самим субъектом персональных данных,
Необходимость обработки персональных данных для выполнения контрольных или регулирующих функций и дисциплинарного расследования или преследования уполномоченными государственными учреждениями и организациями и профессиональными организациями, имеющими статус государственного учреждения, на основании полномочий, предоставленных законом,
Необходимость обработки персональных данных для защиты экономических и финансовых интересов государства в отношении бюджета, налогов и финансовых вопросов,
Вероятность того, что требование субъекта персональных данных воспрепятствует правам и свободам других лиц,
Предъявление требований, требующих несоразмерных усилий,
Запрашиваемая информация является общедоступной.

7.5. Право субъекта персональных данных подать жалобу в Совет KVK

В соответствии со статьей 14 Закона, в случае отклонения заявления, признания ответа недостаточным либо отсутствия ответа на заявление в установленный срок жалоба может быть подана в Совет в течение тридцати дней с даты, когда стало известно об ответе КОМПАНИИ, и в любом случае в течение шестидесяти дней с даты подачи заявления.

7.6. Информация, которая может быть запрошена у подающего заявление субъекта персональных данных

КОМПАНИЯ может запросить у соответствующего лица информацию, чтобы определить, является ли заявитель субъектом персональных данных. КОМПАНИЯ может задать субъекту персональных данных вопросы относительно его заявления для уточнения содержащихся в нем вопросов.

8. ИСПОЛНЕНИЕ

Политика утверждена Советом директоров и введена в действие. Техническое исполнение Политики обеспечивается “Политикой хранения и уничтожения персональных данных” (Приложение-5).

В бизнес-процессах исполнение Политики в отношении сторон осуществляется посредством “Информационного текста для клиента и заявления о явном согласии” (Приложение-6), “Обязательства поставщика о конфиденциальности, информационного текста для поставщика и заявления о явном согласии” (Приложение-7) “Информационного текста для работника и заявления о явном согласии” (Приложение-8), “Информационного текста для кандидата в работники и заявления о явном согласии” (Приложение-9), “Информационного текста о файлах cookie веб-сайта” (Приложение-10), “Информационного текста о камерах и заявления о явном согласии” (Приложение-11) .

Совет директоров отвечает за исполнение Закона и Политики и их обновление при необходимости, а Комитет КОМПАНИИ по защите персональных данных отвечает за мониторинг, координацию и контроль всех работ и операций в этой области.

9. ВСТУПЛЕНИЕ В СИЛУ И ОБЪЯВЛЕНИЕ

Политика вступила в силу с даты ее публикации. Изменения в Политике публикуются на веб-сайте КОМПАНИИ (www.akcmakine.com.tr) и предоставляются для доступа субъектам персональных данных и соответствующим лицам. Изменения Политики вступают в действие с даты их объявления.

ПРИЛОЖЕНИЯ

Приложение 1- Категории данных и персональные данные

Приложение 2- Цели обработки персональных данных

Приложение 3- Лица, которым передаются персональные данные, и цели передачи

Приложение 4- Форма заявления субъекта персональных данных

Приложение 5- Политика хранения и уничтожения персональных данных

Приложение 6- Информационный текст для клиента об обработке персональных данных

Приложение 7- Соглашение о конфиденциальности поставщика и защите персональных данных, информационный текст и заявление о явном согласии

Приложение 8- Информационный текст для работника и заявление о явном согласии

Приложение 9- Информационный текст для кандидата в работники и заявление о явном согласии

Приложение 10- Информационный текст о файлах cookie веб-сайта

Приложение 11- Информационный текст о камерах и заявление о явном согласии

ПРИЛОЖЕНИЕ 1- Категории данных и персональные данные

Категории данных	Персональные данные
Идентификационные данные	Имя, Фамилия
	Имя матери- отца
	Дата рождения
	Место рождения
	Семейное положение
	Серия и порядковый номер удостоверения личности
	Идентификационный номер Турецкой Республики
	Номер паспорта
	Временный идентификационный номер Турецкой Республики
	Информация о поле
	Удостоверение личности Турецкой Республики
	Водительское удостоверение
Контактные данные	Адрес
	Адрес электронной почты
	Контактный адрес
	Адрес зарегистрированной электронной почты (KEP)
	Номер телефона
Кадровые данные	Информация о заработной плате
	Дисциплинарное расследование
	Записи документов о приеме- увольнении с работы
	Информация из резюме
	Отчеты об оценке эффективности
Юридическая операция	Информация в переписке с судебными органами, информация в материалах дела и т. п.
Операции с клиентами	Счет-фактура
	Вексель
	Информация о чеке
	Информация о входе-выходе
	Информация о заказе
	Информация о записи
Безопасность физических помещений	Информация о записях входа и выхода работников и посетителей
Безопасность физических помещений	Записи камер
Безопасность операций	Безопасность операций (например, информация об IP-адресах, информация о входе и выходе с веб-сайта, информация о паролях и кодах доступа)
	Информация об IP-адресе
	Информация о входе и выходе с веб-сайта
	Информация о паролях и кодах доступа
Управление рисками	Информация, обрабатываемая для управления коммерческими, техническими и административными рисками и т. п.
Финансы