Политика защиты персональных данных и конфиденциальности

1. ЛИЧНОСТЬ КОНТРОЛЬ ДАННЫХ

Электрон (Electron) осуществляет деятельность по обработке данных в качестве "контролера данных" в рамках Закона о защите персональных данных (ЗЗПД) № 6698.

Данная Политика защиты персональных данных и конфиденциальности (ПОЛИТИКА) была разработана с целью информирования заинтересованных сторон и лиц о процессах и принципах обработки персональных данных Электроном.

2. ОПРЕДЕЛЕНИЯ

Явное согласие: Согласие на определенный вопрос, основанное на информации и выраженное с свободной волей,
Анонимизация: Делание персональных данных невозможным для ассоциации с идентифицированным или идентифицируемым естественным лицом в любых обстоятельствах, даже путем сопоставления с другими данными,
заинтересованное лицо: Естественное лицо, чьи персональные данные обрабатываются,
Персональные данные: Любая информация, относящаяся к определенному или определимому естественному лицу,
Обработка персональных данных: Любая операция, выполняемая с персональными данными, такая как сбор, запись, хранение, хранение, модификация, реорганизация, раскрытие, передача, получение, предоставление, классификация или предотвращение использования персональных данных полностью или частично автоматическими средствами или него

3. ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ДЕЯТЕЛЬНОСТИ ПО ОБРАБОТКЕ ДАННЫХ

Персональные данные, обрабатываемые в рамках деятельности Электрон, хранятся в течение периода, предусмотренного соответствующим законодательством. В этом контексте персональные данные;

Закон о защите персональных данных №6698
Турецкий кодекс обязательств № 6098
Закон о социальном страховании и обязательном медицинском страховании № 5510
Закон № 5651 о Регулировании Вещания в Интернете и Борьбе с Преступлениями, Совершаемыми Посредством Этих Вещаний
Закон о здоровье и безопасности на работе № 6331
Закон о труде № 4857
Турецкий коммерческий кодекс № 6102
Закон о государственных закупках № 4734
Закон о государственных контрактах на государственные закупки № 8529
Положение о мерах по охране здоровья и безопасности на рабочих местах и присоединенных объектах
Положение об архивных услугах
Другие соответствующие законы и вторичные регулирования
И хранятся в течение сроков хранения, предусмотренных соответствующим законодательством.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Электрон будет обрабатывать персональные данные с явным согласия субъектов данных, за исключением случаев, определенных в ЗЗПД. ЗЗПД 5. В случаях, когда данные могут быть обработаны без явного согласия владельца данных в рамках положений статьи:

Прямо предусмотрено законом
Это обязательно для целей защиты жизни или физической целостности лица, неспособного выразить свое согласие по реальной невозможности или чье согласие не считается юридически действительным, или другого лица
Необходимо обработать персональные данные, принадлежащие сторонам договора, при условии, что это непосредственно связано с заключением или исполнением договора
Для действительного выполнения контролера данных
его юридическая обязанность
Оно было сделано общественным самим субъектом данных Обработка данных обязательна для установления, осуществления или защиты права
Обработка данных обязательна для законных интересов контролера данных, при условии, что это не наносит вреда основным правам и свободам субъекта данных.
Согласно положениям статьи, явное согласие заинтересованных лиц должно быть получено при обработке особых персональных данных. Особые персональные данные, кроме данных, касающихся здоровья и сексуальной жизни, могут быть обработаны без явного согласия владельца данных в случаях, предусмотренных законом.

Персональные данные, относящиеся к здоровью и сексуальной жизни, могут обрабатываться уполномоченными учреждениями и организациями и лицами, обязанными соблюдать конфиденциальность, для защиты общественного здоровья и предоставления услуг по защите медицины, медицинской диагностики, лечения и ухода, планирования и управления услугами здравоохранения и их финансирования без явного согласия субъекта данных.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ваши персональные данные обрабатываются Электроном для следующих целей:

Исполнение управления чрезвычайными ситуациями
Исполнение информационной безопасности
Исполнение отбора и размещения кандидатов на должность сотрудника / стажеров / студентов
Исполнение заявления кандидатов на должность сотрудника
Исполнение удовлетворенности и приверженности сотрудников
Выполнение обязательств, вытекающих из трудового договора и законодательства, для сотрудников
Исполнение процессов связанных с дополнительными льготами и бонусами для сотрудников
Исполнение учебных мероприятий
Исполнение полномочий доступа
Проведение деятельности в соответствии с законодательством
Исполнение финансовых и бухгалтерских дел
Обеспечение безопасности физического пространства
Исполнение поручений,
Контроль и исполнение юридических вопросов
Проведение коммуникационной деятельности,
Планирование человеческих ресурсов
Исполнение / контроль деятельности предприятия
Исполнение мероприятий по охране здоровья / безопасности
Исполнение логистических мероприятий
Исполнение процессов закупки товаров / услуг
Исполнение услуг по обслуживанию товаров / услуг после продажи
Исполнение процессов продажи товаров / услуг
Исполнение производственных и операционных процессов по производству товаров / услуг
Исполнение процессов управления взаимоотношениями с клиентами
Проведение мероприятий по обеспечению удовлетворенности клиентов
Организация и управление мероприятиями
Проведение исследований маркетингового анализа
Исполнение процессов оценки производительности
Исполнение процессов рекламы / кампании / продвижения
Исполнение мероприятий по хранению и архивации
Исполнение процессов заключения контрактов
Исполнение спонсорских мероприятий
Отслеживание запросов / жалоб
Обеспечение безопасности движимого имущества и ресурсов
Обеспечение безопасности операций контроллера данных
Предоставление информации уполномоченным лицам, учреждениям и организациям
Создание и отслеживание записей посетителей

6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные, обрабатываемые Электроном, хранятся и поддерживаются в рамках законных сроков, указанных в таблице ниже.

Идентификация (ФИО, Имя отчество, девичья фамилия матери, дата рождения, место рождения, семейное положение, серийный номер удостоверения личности, номер личного идентификационного номера (TIN) и т. д.)				10 лет
Контакт (Адрес номера, адрес электронной почты, контактный адрес, зарегистрированный адрес электронной почты (REM), номер телефона и т. д.)				10 лет
Персонал (Информация о зарплате, дисциплинарное расследование, записи о трудовом удостоверении, информация о уведомлении о собственности, информация о резюме, отчеты оценки эффективности и т. д.)				10 лет
Образование (Информация о качестве, информация о записях о кредитах, информация о записях об академическом статусе, информация о подписке на бюллетени и т. д.)				10 лет
Финансы (Информация о кредите, финансовый анализ, информация о налогах, налоговый анализ, финансовые инвестиции, отчеты об инвестициях и т. д.)				10 лет
Остальные (Информация о страховании, идентификационные номера, данные о недвижимости, информация о бизнес-партнерах, информация о продаже / покупке и т. д.)				10 лет
Посещение (Информация о резервировании, отмене, заезде и выезде, использование услуг, подробная информация о поездках, места, даты и т. д.)				10 лет

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Электрон соблюдает ПЗПД и соответствующее законодательство в отношении передачи персональных данных третьим лицам. В этом контексте персональные данные не передаются Электроном третьим лицам без явного согласия владельца данных. Однако в случае наличия одного из следующих условий, определенных ПЗПД, персональные данные могут быть переданы Электроном третьим лицам без явного согласия владельца данных.

Это должно быть явно предусмотрено законом
Это обязательно для защиты жизни или физической целостности самого субъекта данных или кого-либо другого, кто не в состоянии выразить свое согласие из-за фактической невозможности или чье согласие юридически недействительно
Предоставлено, что это непосредственно связано с заключением или исполнением контракта, обработка персональных данных сторон контракта является необходимой
Для выполнения юридической обязанности контролера данных
Субъект данных самостоятельно опубликовал данные
Обработка данных является обязательной для установления, осуществления или защиты права
Обработка данных является обязательной для законных интересов контролера данных, при условии, что это не нарушает основные права и свободы субъекта данных
Ваши персональные данные (при условии принятия соответствующих мер) могут быть переданы без получения явного согласия в отношении особых персональных данных, кроме здоровья и сексуальной жизни; для целей, таких как установленные в законах, защита общественного здоровья в отношении особых персональных данных, касающихся здоровья и сексуальной жизни, осуществление профилактической медицины, медицинская диагностика, лечение и уход, планирование и управление медицинскими услугами и их финансирование.

При передаче особо чувствительных данных субъектам данных соблюдаются условия, указанные в условиях обработки таких данных.

8. ЛИЦА, КОТОРЫМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПЕРЕДАЮТСЯ

Электрон передает персональные данные третьим лицам только при необходимости в рамках целей, описанных в разделе 7 Политики, в соответствии с разделом 6 Политики и в соответствии с разделом 8 Политики. В этом контексте персональные данные передаются третьим лицам:

Компаниям, оказывающим услуги хранения данных
Агентам, оказывающим услуги диагностики, лечения и ухода
Компаниям, оказывающим услуги по аудиту и финансовым консультациям
Юридическим лицам, оказывающим юридические услуги
Сторонам, оказывающим услуги безопасности
Компаниям, оказывающим услуги аутсорсинга и персонала
Другим третьим лицам, оказывающим услуги в соответствии с целями, указанными в разделе 7 Политики
При передаче особо чувствительных данных лицам, указанным в разделе 7 Политики, соблюдаются условия, указанные в разделе 7 Политики.

9. ПРАВА СУБЪЕКТОВ ДАННЫХ

В соответствии с ЗЗПД, субъекты данных имеют следующие права:

Узнать, обрабатываются ли его персональные данные
Получить информацию о своих персональных данных
Узнать цели обработки своих персональных данных и узнать, были ли они переданы третьим лицам в Турцию или за рубеж
Запросить исправление в случае ошибок или неполных данных
Запросить удаление или уничтожение персональных данных в соответствии с положениями ЗЗПД
Запросить уведомление о действиях, выполненных в отношении запроса на исправление, удаление или уничтожение персональных данных
Возражать против решений, принятых исключительно на основе автоматизированной обработки
Запросить возмещение убытков, если они понесены в результате неправомерной обработки персональных данных

Лица, чьи персональные данные обрабатываются в рамках Электрон, могут отправить свои юридические запросы по обработке персональных данных в письменном виде по адресу: Электрон PERPA TİC. Mer. B-Blok Kat: 2 No: 65 34385 Окмейдани-Истамбул / ТУРЦИЯ, лично / через нотариуса или на электронные адреса, зарегистрированные в нашей системе, по адресу bilgi@electron.com.tr с пометкой "Приложение собственника данных в области ЗЗПД".

10. ПРАВА, НА ОСНОВЕ КОТОРЫХ НЕ МОГУТ БЫТЬ ПРИМЕНЕНЫ ПРАВА СУБЪЕКТОВ ДАННЫХ

Права, установленные в статье 11 ПЗПД, не могут быть осуществлены в следующих случаях:

Обработка персональных данных является необходимой для предотвращения совершения преступления или расследования преступления
Обработка персональных данных, обнародованных самим субъектом данных
Обработка персональных данных является необходимой для выполнения надзорных или регулирующих функций, предусмотренных законом
Данные подлежат обработке, подлежат обязательному открытию согласно закону
Права, установленные в статье 11 ПЗПД, не применяются в случае наличия одного из вышеперечисленных условий, установленных в ПЗПД.

11. ПРИНЯТЫЕ МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ

Компания Electron принимает следующие технические и административные меры для защиты персональных данных.

11.1. АДМИНИСТРАТИВНЫЕ МЕРЫ

Административные меры, принимаемые компанией Electron для обеспечения безопасности персональных данных:

Существуют дисциплинарные правила для сотрудников, включающие положения о безопасности данных.
Периодически проводятся обучающие и информационные мероприятия по безопасности данных для сотрудников.
Создана матрица авторизации для сотрудников.
Разработаны и внедрены корпоративные политики по доступу, информационной безопасности, использованию, хранению и уничтожению данных.
Заключаются обязательства о конфиденциальности.
Полномочия сотрудников, меняющих свои обязанности или увольняющихся, аннулируются.
Подписанные контракты содержат положения о безопасности данных.
Принимаются дополнительные меры безопасности для персональных данных, передаваемых по бумажным носителям, и соответствующий документ отправляется в формате конфиденциального документа.
Определены и утверждены политики и процедуры безопасности персональных данных.
Проблемы безопасности персональных данных сообщаются быстро.
Отслеживается безопасность персональных данных.
Принимаются необходимые меры безопасности в отношении входа и выхода из физических сред, содержащих персональные данные.
Физические среды, содержащие персональные данные, защищены от внешних рисков (пожар, наводнение и т. д.).
Обеспечивается безопасность сред, содержащих персональные данные.
Персональные данные минимизируются насколько это возможно.
Проводятся внутренние периодические и/или случайные аудиты.
Определены текущие риски и угрозы.
Разработаны и реализованы протоколы и процедуры для обеспечения безопасности чувствительных персональных данных.
Проводится периодическая проверка поставщиков услуг по обработке данных на безопасность данных.
Обеспечивается осведомленность поставщиков услуг по обработке данных о безопасности данных.

11.2. ТЕХНИЧЕСКИЕ МЕРЫ

Технические меры, принимаемые компанией Electron для обеспечения безопасности персональных данных:

Обеспечивается сетевая безопасность и безопасность приложений.
При передаче персональных данных по сети используется закрытая сеть.
Внедрена система защиты от вторжений.
Принимаются меры для обеспечения целостности данных.
Проводится мониторинг сети.
Персональные данные защищены от вредоносных программ и вирусов.
Применяются меры безопасности для защиты серверов данных.
Используются средства шифрования для защиты персональных данных.
Внедрены системы контроля доступа и идентификации.
Запрещен несанкционированный доступ к физическому серверу.
Принимаются меры для предотвращения атак на сервер.
Существуют меры для обеспечения безопасности коммуникации с нашими серверами.
Обеспечивается защита данных по принципу "нужно знать".
Внедрены системы и процедуры для обеспечения безопасности серверов.

12. ПЕРИОДИЧЕСКАЯ ОЦЕНКА МЕР ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

Меры по обеспечению безопасности периодически оцениваются и обновляются.

13. ПРИНЯТИЕ ЛИЧНЫХ ДАННЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Электрон принимает соответствующие технические и административные меры для защиты персональных данных.

13.1. МЕРЫ ЗАЩИТЫ САЙТА

Электрон внедрил следующие меры безопасности для защиты персональных данных, передаваемых по сайту:

Сайт использует протокол безопасности HTTPS.
Веб-сайт защищен от DDoS-атак.
Веб-сайт использует защиту от SQL-инъекций.
Принимаются меры безопасности для защиты от попыток взлома учетных записей и паролей.
Сайт регулярно анализируется на уязвимости безопасности.
Сайт использует программное обеспечение для защиты от вредоносного программного обеспечения и вирусов.
Сайт принимает меры для защиты от сканирования веб-уязвимостей.
Применяются меры безопасности для защиты конфиденциальности данных, передаваемых через сайт.

13.2. МЕРЫ ЗАЩИТЫ ДАННЫХ ПОСЛЕДОВАТЕЛЬНОСТИ

Принимаются меры защиты данных последовательности для предотвращения несанкционированного доступа и использования персональных данных, передаваемых по последовательному порту.

14. ОТВЕТСТВЕННОСТЬ

Электрон несет ответственность за утрату данных или ущерб, причиненный персональным данным, в рамках Закона о защите персональных данных № 6698.

15. ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ

Электрон несет ответственность за любые убытки, причиненные вследствие действий или бездействия, основанных на информации, содержащейся в этой Политике, за исключением случаев, когда действия или бездействие произошли по его вине.

16. КОНТАКТ

Все вопросы, касающиеся этой Политики, должны быть направлены на следующий адрес: Электрон PERPA TİC. Mer. B-Blok Kat: 2 No: 65 34385 Окмейдани-Истамбул / ТУРЦИЯ.

Бизнес-юридический статус: Общество с ограниченной ответственностью

Идентификационный номер: 205 045 1222

Местонахождение: PERPA TİC. Mer. B-Blok Kat: 2 No: 65 34385 Окмейдани-Истамбул / ТУРЦИЯ

Связь: +902124757575

Электронная почта: bilgi@electron.com.tr

Эта Политика вступает в силу с момента ее опубликования.