Политика в рамках Закона «О Защите Персональных Данных»

"Политика по Защите и Обработке Персональных Данных

Введение
1.1. Цель Политики
Компания «М.И.К.С.Т.А Пасланмаз Челик Хастане Донанымлары Мутфак Макина Медикал Джихазлар Ималаты Иншаат Санайи ве Тиджарел Лтд. Шти.» (M.İ.K.S.T.A. PASLANMAZ ÇELİK HASTANE DONANIMLARI MUTFAK MAKİNA MEDİKAL CİHAZLAR İMALATI İNŞAAT SANAYİ VE TİCARET LTD. ŞTİ.) (именуемая далее как «Компания» или «Микста») представляет Вашему вниманию и информацию настоящую «Политику по Защите и Обработке Персональных Данных», в целях информирования Вас об административных и технических мерах, принимаемых в рамках статьи 10 Закона «О Защите Персональных Данных» за номером 6698 (именуемого в дальнейшем как «Закон».
1.2. Предмет
Настоящая политика определяет условия обработки персональных данных и устанавливает принципы, применяемые Компанией, при обработке персональных данных. В данном контексте настоящая Политика распространяется на все действия по обработке персональных данных, осуществляемые Компанией в рамках Закона, на все обрабатываемые персональные данные, а также на владельцев указанных персональных данных.
Компания оставляет за собой право вносить изменения в настоящую политику, параллельно с законодательными нормами. Вы можете получить доступ к актуальной версии настоящей Политики на интернет страницы Компании, по адресу:……………..
Настоящая Политика вступила в силу с …………………
1.3. Определения
Явное Согласие: Согласие заявленное по свободное воле, на основании пояснений, связанных с каким-либо вопросом.
Приведение в анонимное состояние: Приведение персональных данных, ранее относящихся к определенному лицу, в анонимное состояние, не приводящееся к связи к определенному или определяемому лицу, путем сопоставления с другими данными.
Кандидат в сотрудники: Физические лица, не занятые в составе Компании, однако имеющие статус кандидата.
Персональные данные: Любые данные физических лиц, личность которых определена или может быть определена.
Владелец персональных данных: Физическое лиц, данные которого обрабатываются.
Обработка персональных данных: Любые действия, осуществляемые на информациях, такие как получение, сохранение, хранение, накопление, изменение, повторное оформление, разглашение, передача, обращение, обеспечение доступности, классификация или предотвращение использования персональных данных полностью или частично, автоматическим способом или не автоматическим способом, при условии, что данный способ является частью системы сохранения данных.
Закон: Закон «О Защите Персональных Данных» за номером 6698, опубликованный в Официальной Газете за номером 29677 от 7-го Апреля 2016 года.
Персональные данные личного характера: данные связанные с расой, этническим происхождением, политическим взглядом, философских убеждениях, религиозным вероисповеданием, сектой или другими убеждениями, формой одежды, членством в ассоциациях, фондах или профсоюзах, здоровьем, половой жизнью, судимостью и применяемыми мерами безопасности, а также биометрические и генетические данные.
Политика: Политика по Обработке и Защите Персональных Данных.
Компания: «М.И.К.С.Т.А Пасланмаз Челик Хастане Донанымлары Мутфак Макина Медикал Джихазлар Ималаты Иншаат Санайи ве Тиджарел Лтд. Шти.» (M.İ.K.S.T.A. PASLANMAZ ÇELİK HASTANE DONANIMLARI MUTFAK MAKİNA MEDİKAL CİHAZLAR İMALATI İNŞAAT SANAYİ VE TİCARET LTD. ŞTİ.)
Лицо, обрабатывающее персональные данные: Физическое и юридическое лицо, обрабатывающее персональные данные от имени ответственного лица за данные и в рамках представленных им полномочий.
Ответственное лицо за персональные данные: Лицо, определяющее цели и средства обработки Персональных Данных и управляющее местом систематического хранения персональных данных. // Система сохранения данных: Система, где персональные данные обрабатываются путем классификации согласно определенным критериям.
Деловые партнеры: Лица, с которыми Компания устанавливает партнерство, в соответствии с отношениями, предусмотренными на основании договоров, в рамках коммерческой деятельности Компани.
Информация о Действиях по Обработке Персональных Данных
2.1. Владельцы Персональных Данных.
В рамках политики, Владельцами персональных данных являются все физические лица, данные которых обрабатываются, за исключением сотрудников Компании. В общем порядке владельцы персональных данных могут быть описаны нижеуказанным образом:
Описание категорий владельцев персональных данных:
Клиенты: Означают физические лица, пользующиеся продуктами и услугами, предлагаемыми Компанией.
Потенциальные клиенты: Физические лица, заинтересованные продуктами и услугами, предлагаемыми Компанией, которые имеют возможность превращения в клиенты.
Кандидаты в сотрудники: Означает физические лица, обратившиеся в Компанию путем направления анкеты биографии или другими способами.
Посетители: Означает физические лица, посетившие Компанию по каким-либо причинам.
Третие лица: Означает физические лица, за исключением кандидатов в сотрудники Компании, а также вышеуказанных категорий Владельцев Персональных Данных. Не включение Владельца Персональных Данных в какую-либо из вышеуказанных категорий, не отменяет его квалификацию в качестве Владельца Персональных данных, определенную в соответствии с Законом.
Цель Обработки Персональных Данных.
В соответствии с Законом, за номером 6698, цели обработки персональных данных можно кратко изложить следующим образом:
Проведение необходимой работы соответствующими подразделениями и ведение рабочих процессов для обеспечения получения соответствующими лицами выгоду от продуктов и услуг, предлагаемых Компанией;
Планирование и реализация кадровой политики и процессов компании;
Осуществление необходимой деятельности соответствующими структурными подразделениями и выполнение соответствующих рабочих процессов для осуществления коммерческой деятельности, осуществляемой Компанией;
Планирование и выполнение мероприятий, необходимых для рекомендации и продвижения соответствующим лицам, продуктов и услуг, предлагаемых Компанией, путем их индивидуализации в соответствии с их предпочтениями, привычками применения и потребностями;
Планирование и реализация коммерческой и/или бизнес-стратегии Компании;
Обеспечение юридической, технической и коммерческой безопасности деятельности Компании и лиц, имеющих с Компанией деловые отношения.
2.3. Категории Персональных Данных
Персональные данные, отнесенные компанией к следующим категориям, обрабатываются в соответствии с условиями обработки персональных данных, предусмотренными Законом и соответствующим законодательством:
Описание Категорий Персональных Данных:
Идентификационные данные: Данные, содержащиеся в таких документах, как водительские права, удостоверение личности, свидетельство о месте жительства, паспорт, удостоверение адвоката, свидетельство о браке.
Контактные данные: Данные, используемые для установления связи с лицом (например, адрес электронной почты, номер телефона, номер мобильного телефона, адрес).
Информация о местоположении: Информация для определения местоположения владельца данных (например, информация о местоположении, полученная во время управления автотранспортным средством).
Информация о клиентах: Информация о клиентах, пользующихся нашими продуктами и услугами (например, номер клиента, информация о роде деятельности и т. д.).
Информация о транзакциях клиентов: Информация о любых транзакциях, совершенных клиентами, пользующихся нашими продуктами и услугами.
Информация о безопасности физического помещения: Персональные данные, относящиеся к записям и документам, таким как записи с камер, отпечатки пальцев, снятые при входе в физическое помещение, во время пребывания в физическом помещении.
Информация о безопасности транзакций: Персональные данные обрабатываемые в целях обеспечения технической, административной, юридической и коммерческой безопасности при осуществлении коммерческой деятельности Компании.
Финансовая информация: Персональные данные, обрабатываемые в отношении любых информации, документов и записей, отражающих все виды финансовых результатов, созданных по видам правоотношений, установленных Компанией с Владельцем персональных данных.
Информация о кандидатах в сотрудники: Обрабатываемые персональные данные о физических лицах, подавших заявление о приеме на работу в Компанию или которые были оценены в качестве кандидата в сотрудники, в соответствии с потребностями в кадровых ресурсах, на основании коммерческой практики и правил честности, или которые имеют рабочие отношения с Компанией.
Информация о юридических процессах и соблюдении требований. Персональные данные, обрабатываемые в рамках определения и отслеживания законной дебиторской задолженности и прав Компании, а также выполнения обязанностей, юридических обязательств и соблюдения политики компании.
Информация об аудите и проверках: Персональные данные, обрабатываемые в рамках обязательств Компании и в соответствии с политикой компании.
Персональные данные личного характера: Информация о расе, этнической принадлежности, политических взглядах, философских убеждениях, религии, секте или других убеждениях, форме одежды, членстве в ассоциации, фонде или профсоюзах, о состоянии здоровья, половой жизни, судимости и мерах безопасности, а также биометрические и генетические данные.
Маркетинговые данные: Персональные данные, обрабатываемые с целью настройки и продвижения продуктов и услуг, предлагаемых Компанией, в соответствии с привычками использования, предпочтениями и потребностями Владельца персональных данных, а также отчетов и оценок, созданных по результатам такой обработки.
Информация об управлении требованиями/жалобами: Персональные данные, касающиеся получения и оценки любого требования или жалобы, направленных в Компанию.
Информация об управлении репутацией: Информация, собранная с целью защиты коммерческой репутации компании, об отчетах оценки и действиях, предпринятых в данном направлении.
Информация об управлении инцидентами: Персональные данные, обрабатываемые в целях принятия необходимых правовых, технических и административных мер против развивающихся событий, в целях защиты коммерческих прав и интересов Компании, а также прав и интересов ее клиентов.
3 Принципы и условия, связанные с обработкой персональных данных:
3.1. При обработке персональных данных необходимо соблюдать нижеуказанные принципы:
а) Соблюдение закона и правил добросовестности.
b) Правильность и при необходимости актуальность.
с) Обработка для определенных, ясных и законных целей.
ç) Быть связанным, ограниченным и пропорциональным с целю их обработки.
d) Хранение их в течение периода, предусмотренного соответствующим законодательством, или периода, необходимого для целей их обработки.
3.2. Условия обработки персональных данных
Согласно 5-й статье Закона № 6698, Персональные данные не могут обрабатываться без явного согласия заинтересованного лица.
При наличии одного из следующих условий допускается обработка персональных данных без получения явного согласия Владельца данных:
а) В случаях, четко предусмотренных законами.
b) В обязательных случаях, необходимых для защиты жизни или физической неприкосновенности соответствующего лица или других лиц, при не возможности заявить свое согласие в связи с физической неспособностью или в случаях когда согласие не имеет юридической силы.
с) В случае необходимости обработки персональных данных Сторон Договора, при условии, что это непосредственно связано с составлением или исполнением договора.
ç) В случае, если ответственное лицо за персональные данные обязан выполнить свои юридические обязательства.
d) В случае, обнародования персональных данных самим заинтересованным лицом.
е) В случае необходимости обработки персональных данных, для установления, осуществления или защиты права.
f) В случае необходимости обработки персональных данных для законных интересов ответственного лица за персональные данные, при условии не причинения вреда основным правам и свободы соответствующего лица
3.3 Обработка персональных данных, личного характера
Персональные данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религии, религиозной секты или других убеждений, формы одежды, членства в ассоциациях, фондах или профсоюзах, данные, касающиеся здоровья, половой жизни, судимостей и мер безопасности, а также биометрических и генетических данные являются персональными данными личного характера.
Как правило, персональные данные личного характера не могут обрабатываться без явного согласия заинтересованного лица. Однако персональные данные, кроме здоровья и половой жизни, могут обрабатываться без получения явного согласия заинтересованного лица в случаях, предусмотренных законодательством.
Персональные данные о здоровье и половой жизни могут обрабатываться, без получения явного согласия соответствующего лица, лицами или уполномоченными учреждениями и организациями, которые обязаны сохранять тайну в целях охраны здоровья населения, обеспечения профилактической медицины, медицинской диагностики, ведения услуг по лечению и уходу, планирования и управления медицинских услуг и финансирования.
При обработке персональных данных личного характера также необходимо принимать адекватные меры, определенные Советом Правления, и Компания обязуется реализовать такие меры.
4. Передача Персональных Данных.
Компания может передавать персональные данные и персональные данные, личного характера Владельца данных третьим лицам в стране или за рубежом, приняв необходимые меры безопасности в рамках цели обработки персональных данных в соответствии с законодательством. На данном направлении, Компания действует в соответствии с порядками, предусмотренными статьей 8 Закона № 6698.
4.1 Передача персональных данных третьим лицам на территории страны
Ваши персональные данные могут быть переданы Компанией при наличии хотя бы одного из условий обработки персональных данных, изложенных в статьях 5 и 6 Закона № 6698 и разъясненных в разделе 3 настоящей Политики, при условии, что они соответствуют основным принципам, касающимся условий обработки персональных данных.
4.2 Передача персональных данных третьим лицам за рубежом
Компания может передавать персональные данные и персональные данные, личного характера Владельца персональных данных, третьим лицам за рубежом при наличии хотя бы одного из условий обработки персональных данных, предусмотренных в разделе 3 настоящей Политики, и при условии принятия необходимых меры безопасности. Персональные данные передаются компанией; в зарубежные страны, объявленные Органом по Защите Персональных Данных имеющими достаточную защиту («Иностранная страна с достаточной защитой») или, в страны, имеющие разрешение Органа по Защите Персональных Данных, при условии наличия письменного обязательства об обеспечении достаточной защиты, выданного ответственным лицом за персональные данные в Турецкой Республике и в соответствующей стране, в случае отсутствия достаточной защиты («Иностранная страна, в которой находится ответственное лицо за персональные данные, обеспечивающее достаточную защиту»). В данном контексте, Компания действует в соответствии с положениями, предусмотренными статьей 9 Закона «О Защите Персональных Данных».
5. Права Владельца Персональных данных и применения соответствующих прав
5.1. Права Владельца персональных данных
Каждый имеет право обращаясь к Ответственному лицу за персональные данные;
а) Узнать, были состояние обработки связанных с ним персональных данных,
b) Запросить информацию, если персональные данные были обработаны,
с) Узнать цель обработки данных и используются ли эти данные по назначению или нет,
ç) Узнать о третьих лицах, которым передаются его персональные данные в пределах страны или за рубежом,
d) Требовать исправления персональных данных, в случае неполной или неправильной обработки персональных данных,
е) Требовать удаления или уничтожения своих личных данных на условиях, предусмотренных Законом,
f) Требовать уведомления об операциях, осуществленных в соответствии с подпунктами (d) и (e), третьим лицам, которым были переданы его персональные данные,
g) Возражать против причинения вреда, в результате анализа обработанных персональных данных исключительно с помощью автоматических систем,
ğ) Требовать возмещения убытков, причиненных в результате незаконной обработки персональных данных,
5.2 Случаи, когда Владельцы персональных данных не могут реализовать свои права:
Владельцы персональных данных не могут реализовать свои права, перечисленные в п. 5.1, в следующих случаях:
Обработка персональных данных физическими лицами, в рамках деятельности, непосредственно связанных с самим Владельцем персональных данных или членами семьи, проживающими в одном жилье, при условии, не предоставления персональных данных третьим лицам и соблюдения обязательств по обеспечению персональных данных,
Обработка персональных данных в целях исследования, планирования и статистики путем приведение в анонимное состояние, с официальной статистикой,
Обработка персональных данных в рамках художественной, исторической, литературные или научные цели, или свобода слова, при условии, что персональные данные не нарушают национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность и конфиденциальность частной жизни или личных прав и не представляют собой преступление,
Обработка персональных данных в рамках профилактических, защитных и разведывательных операций, проводимых государственными учреждениями и органами, уполномоченными законом для обеспечения национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности,
Обработка персональных данных судебными или правоохранительными органами в связи с расследованием, разбирательством, судебным разбирательством или исполнительными процедурами.
В соответствии со статьей 28.2 Закона «О Защите Персональных Данных»; в нижеуказанных случаях Владельцы персональных данных, не могут требовать иных своих прав, перечисленных в п. 5.1, за исключением права требовать возмещения ущерба:
Обработка персональных данных, необходимых для предотвращения совершения противоправных действий или расследования уголовного дела,
Обработка персональных данных, обнародованных Владельцем персональных данных,
Обработка уполномоченными государственными учреждениями и органами, и профессиональными общественными организациями персональных данных, необходимых для проведения дисциплинарного расследования или привлечения к ответственности, а также выполнения надзорных или распорядительных функций в пределах полномочий, предоставленных законом,
Обработка персональных данных, необходимых для защиты экономических и финансовых интересов государства по бюджетным, налоговым и финансовым вопросам.
6. Удаление, Уничтожение, Приведение в анонимное состояние персональных данных
В соответствии со статьей 138 Уголовного кодекса Турецкой Республики и статьей 7 Закона «О Защите Персональных Данных»; несмотря на обработку в соответствии с требованиями соответствующего закона, в случае исчезновения причин, требующих их обработки, персональные данные удаляются, уничтожаются или приводятся в анонимное состояние по решению Компании или по запросу Владельца персональных данных. В этом контексте Компания, приняв необходимые технические и административные меры внутри Компании, направленные для выполнения своих соответствующих обязательств; разрабатывает необходимые механизмы для решения данного вопроса; обучает соответствующие рабочие подразделения, предоставляет им задания и инструкции о поведениях, направленных для исполнения данных обязательств
"