Вход
Защита персональных данных важная часть политики 7 Mehmet Restaurant Turizm Petrol Gıda İnşaat Tarım Hayvancılık промышленно-торговая компания с ограниченной ответственностью осуществляемая с момента его создания. Компания сохраняет конфиденциальность персональных данных, полученных от реальных лиц, и принимает всевозможные технические и административные меры для защиты персональных данных и обеспечения безопасности данных. Компания приняла и внедрила конфиденциальность персональных данных в качестве рабочего принципа до 7 апреля 2016 года, когда вступил в силу Закон о защите персональных данных № 6698. Компания принимает все принципы, предусмотренные Законом о защите персональных данных, чтобы осуществлять всю свою деятельность в соответствии с Конституцией Турецкой Республики и Законом о защите персональных данных и вторичным законодательством по данному вопросу, и выполняет свои обязательства в отношении обработки, удаления, уничтожения, обезличивания, передачи, просвещения соответствующего лица и обеспечения безопасности данных. Настоящая Политика PDP, организованная в рамках данной сферы, предоставляется реальным лицам, чьи персональные данные обрабатываются.
ТАНИМЛАР
‘’Явное согласие’’
|
’Явное согласие" - согласие по конкретному вопросу, основанное на информации и выраженное добровольно.
|
“Содрудник”
|
физическое лицо, которое состоит с компанией 7 Мехмет в трудовых отношениях типа "работник-работодатель" на основе трудового договора или договора на предоставление услуг.
|
“Закон о Защите Персональных Данных”
|
Закон № 6698 о Защите Персональных Данных.
|
“'Персональные данные”
|
любая информация, относящаяся к идентифицированному или поддающемуся идентификации физическому лицу.
|
“Анонимизация персональных данных”
|
процесс, в результате которого персональные данные невозможно связать с идентифицированным или идентифицируемым физическим лицом при любых обстоятельствах, даже если персональные данные сопоставлены с другими данными.
|
“Обработка персональных данных”
|
Все виды операций, выполняемых с персональными данными, такие как получение, запись, хранение, сохранение, изменение, перегруппировка, раскрытие, передача, завладение, предоставление, классификация, предотвращение использования персональных данных полностью или частично автоматическими средствами или неавтоматическими средствами при условии, что они являются частью любой системы учета данных.
|
“Удаление персональных данных”
|
процесс превращения персональных данных в недоступные и непригодные для использования соответствующими пользователями любым способом.
|
“'Уничтожение персональных данных”
|
процесс, в результате которого персональные данные становятся недоступными, невосстановимыми и непригодными для использования каким-либо способом.
|
“Совет”
|
Совет по защите персональных данных
|
“Организация”
|
Орган по защите персональных данных
|
“Особенные личные данные”
|
данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религии, секты или других верований, внешнего вида и одежды, членства в ассоциациях, фондах или профсоюзах, здоровья, сексуальной жизни, судимостей и мер безопасности, а также биометрические и генетические данные.
|
“Политика о Защите Персональных Данных”
|
Политика о Защите Персональных Данных компании 7 Мехмет
|
“7 Мехмет” и “Компания”
|
7 Mehmet Restaurant Turizm Petrol Gıda İnşaat Tarım Hayvancılık промышленно-торговая компания с ограниченной ответственностью
|
Обработчик данных
|
физическое или юридическое лицо, которое обрабатывает персональные данные от имени оператора данных на основании разрешения, предоставленного оператором данных.
|
Оператор данных
|
физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой учета данных.
|
ЦЕЛЬ И СФЕРА ПРИМЕНЕНИЯ ПОЛИТИКИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ (KBK)
Настоящая политика разъясняет вопросы, касающиеся получения, использования, передачи, уничтожения и иной обработки персональных данных компанией 7 Мехмет технические и административные меры, принимаемые компанией для защиты персональных данных и прав соответствующих лиц. Настоящая политика защиты персональных данных касается:
- Сотрудников
- кандидатов на работу
- акционеров компании
- должностных лиц компании
- посетителей
- сотрудников организаций, с которыми они сотрудничают
- тех, кто получает доступ ко всем видам приложений и услуг, предлагаемых компанией и
- третьими лицами
Персональные данные, полученные путем получения явного согласия соответствующих лиц в рамках провинции или других случаев соблюдения закона, перечисленных в законе , обрабатываются для выполнения юридических обязательств компании 7 Мехмет для защиты персональных данных предоставления своих услуг, повышения качества предлагаемых услуг и улучшения политики качества и других целей, указанных в настоящей политике защиты персональных данных.
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7 Мехмет соблюдает принципы, перечисленные в статье 4 Закона о Защите Персональных Данных, при осуществлении деятельности по обработке персональных данных.
- Соблюдение закона и добросовестность:
7 Мехмет задается вопросом об источнике персональных данных, полученных от субъекта данных или третьих лиц, и придает большое значение их получению и обработке в соответствии с законом и в рамках правила честности. В этих рамках Компания делает необходимые предупреждения и уведомления третьим лицам, которым она передает персональные данные, в целях защиты персональных данных.
- Быть точным и обновлять информацию, когда это необходимо:
7 Mehmet придает большое значение тому, чтобы все данные, хранящиеся в рамках его юридического лица, были точными, не содержали ложной информации, и, наконец, если в персональных данных происходят изменения, они обновляются, когда они сообщаются ему. Компания проявляет разумную заботу и внимание к точности и своевременности персональных данных, заявленных ее клиентами или третьими лицами, которые вступают с ней в контакт.
- Обработка в конкретных, явных и законных целях:
7 Мехмет излагает законные и правомерные цели обработки данных конкретным и ясным образом до начала обработки персональных данных. Личные данные не должны обрабатываться в иных целях, чем те, которые указаны таким образом.
- быть уместными, ограниченными и соразмерными цели, для которой они обрабатываются:
7 Мехмет осуществляет деятельность по обработке персональных данных, ограниченную целью обработки. Персональные данные, не относящиеся к указанной цели, не обрабатываются компанией 7 Mehmet.
- сохраняться в течение периода времени, предусмотренного соответствующим законодательством или необходимого для целей, для которых они обрабатываются:
7 Мехмет хранит персональные данные в течение срока, предусмотренного законодательством или необходимого для целей обработки. С другой стороны, 7 Mehmet удаляет, уничтожает или обезличивает персональные данные, когда истекает срок, предусмотренный законодательством, или когда цель обработки больше не является необходимой.
Эти принципы применяются независимо от того, обрабатывала ли компания персональные данные на основании явного согласия или в соответствии с другими условиями обработки данных. На данном этапе 7 Mehmet обрабатывает персональные данные в соответствии с условиями обработки данных и общими принципами и выполняет свои обязательства по информированию
УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7 Mehmet обрабатывает персональные данные с явного согласия или в соответствии с другими условиями обработки данных:
- Если это четко прописано в законах.
- Если защита жизни или физической неприкосновенности человека или другого лица, которое не может сообщить о своем согласии из-за фактической невозможности или чье согласие не имеет юридической силы.
- Если необходимо обрабатывать персональные данные, принадлежащие сторонам договора, при условии, что это непосредственно связано с установлением или исполнением данного договора.
- Если это обязательно для выполнения контролером данных своих юридических обязательств.
- Если она была обнародована самим субъектом данных.
- Если обработка данных является обязательной для осуществления или защиты какого-либо права.
- Если обработка данных является обязательной для соблюдения законных интересов контролера данных, при условии, что это не наносит ущерба основным правам и свободам субъекта данных.
Согласно Закону о KBK, данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религии, секты или других верований, внешнего вида и одежды, членства в ассоциациях, фондах или профсоюзах, сексуальной жизни, судимостей, мер безопасности, а также биометрические и генетические данные являются чувствительными персональными данными.
7 Мехмет принимает дополнительные меры, предусмотренные Законом о КВК и Советом по защите персональных данных при обработке специальных категорий персональных данных.
При обработке специальных категорий персональных данных соблюдаются условия обработки данных, перечисленные в статье 6 Закона о КВК, и дополнительные меры, объявленные Советом по защите персональных данных. В этом контексте специальные категории персональных данных обрабатываются в следующих случаях:
* Если есть явное согласие заинтересованного лица,
* Если обработка специальных категорий персональных данных, кроме данных о здоровье и сексуальной жизни, предусмотрена законами,
* Если обработка данных о здоровье и сексуальной жизни лицами, обязанными соблюдать конфиденциальность, в целях охраны здоровья населения, профилактической медицины, медицинской диагностики, лечения и услуг по уходу, планирования и управления услугами здравоохранения и финансирования.
Процедуры и принципы, касающиеся обработки, уничтожения и защиты специальных категорий персональных данных, регулируются политикой защиты и обработки специальных категорий персональных данных “7 Mehmet”.
ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Ресторан 7 Мехмет обрабатывает персональные данные для целей, перечисленных ниже, в рамках правовых оснований, изложенных в статьях 5 и 6 Закона о Защите Персональных Данных:
В рамках планирован ия и осуществления кадровой деятельности; персональные данные кандидатов на работу с целью оценки соответствия должности и осуществления процессов подбора персонала, персональные данные работников для исполнения трудового договора, установления дополнительных льгот, осуществления процессов повышения / премирования / заработной платы, выполнения обязательств, вытекающих из законодательства, которому подчиняется компания, в особенности Закона о труде, осуществления процессов социального страхования, выполнения процессов социального страхования, оценки результатов работы сотрудников и т.д.
Кроме того, компания обрабатывает персональные данные в рамках обычной деятельности компании и услуг, предоставляемых клиентам; планирование и осуществление деятельности по корпоративному устойчивому развитию, управление мероприятиями, управление отношениями с деловыми партнерами или поставщиками, осуществление/контроль операций по финансовой отчетности и управлению рисками, осуществление/контроль юридических вопросов, планирование и осуществление деятельности по корпоративной коммуникации, управление деятельностью по корпоративному управлению, обеспечение безопасности зданий и сооружений компаний 7 Мехмет , создание и отслеживание записей посетителей, определение и реализация коммерческих и деловых стратегий компании, решение проблем и жалоб соответствующих лиц, обеспечение удовлетворенности и предоставление эффективного сервиса, ответы на информационные запросы административных и судебных органов, обеспечение соблюдения юридических процессов и законодательства, обеспечение безопасности информации и транзакций и предотвращение злоумышленного использования и т.д. для вышеупомянутых целей.
В случае, если деятельность по обработке данных, осуществляемая в вышеуказанных целях, не соответствует ни одному из других условий обработки данных, предусмотренных Законом о Защите Персональных Данных, ресторан 7 Meхмет получает явное согласие от соответствующего лица на соответствующий процесс обработки данных.
МЕТОД СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Ресторан 7 Meхмет собирает персональные данные посредством договоров, цифровых носителей, уведомлений от административных и судебных органов, электронной почты и других каналов связи в аудио, электронной или письменной форме, физически и электронно в соответствии с условиями обработки персональных данных, указанными в законе о Защите Персональных Данных, и в соответствии с законными основаниями, указанными в настоящей политике Защиты Персональных Данных. Указанные персональные данные обрабатываются главным образом с целью заключения договора в рамках настоящей Политики Защиты Персональных Данных и предоставления лучшего обслуживания соответствующим лицам.
В этом контексте личные данные могут быть получены при использовании услуг, предоставляемых Компанией, при установлении юридических отношений с Компанией (покупка, посредничество, работа и т.д.) или при обращении к Компании посредством (почты, электронной почты и т.д.) по поводу услуг.
Ресторан 7 Mехмет придерживается принципа действовать в соответствии с законом при получении персональных данных как от деловых партнеров, так и от партнеров по решениям. Данные собираются у бизнес-партнеров и партнеров по решениям с обязательством соблюдать конфиденциальность данных и предоставлять только тот объем данных, который необходим для оказания услуги, и на этом этапе принимаются меры по обеспечению безопасности данных.
Ресторан 7 Meхмет обрабатывает персональные данные своих сотрудников в объеме, необходимом в рамках деловых отношений и в других случаях, разрешенных соответствующим законодательством, без получения согласия и обеспечивает конфиденциальность и защиту персональных данных своих сотрудников.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания передает персональные данные третьим лицам только для целей, указанных в настоящей Политике Защиты Персональных Данных, и в соответствии со статьями 8 и 9 закона о Защите Персональных Данных. В этом контексте компания сможет передавать собираемые ею персональные данные следующим лицам и учреждениям для определенных целей:
Деловым партнерам компании, ограниченным целью обеспечения выполнения целей создания делового партнерства,
Поставщикам Компании, ограничиваясь целью обеспечения предоставления Компании услуг, необходимых для осуществления коммерческой деятельности Компании, которые Компания получает от поставщика на условиях аутсорсинга,
Клиенты компании,
Уполномоченным государственным учреждениям и организациям по запросу,
Партнерам компании по решениям,
Целью обмена персональными данными является предоставление доступа к услугам, выполнение своих юридических обязательств, обеспечение выполнения договора, заключенного с заинтересованным лицом, осуществление сделок купли-продажи или предотвращение и выявление мошеннических или незаконных действий, связанных с услугами, а также осуществление другой коммерческой деятельности в соответствии с законом.
7 Meхмет придерживается принципа действовать в соответствии с законом при обмене данными. Данные передаются третьим лицам, которым персональные данные передаются только в объеме, необходимом для оказания услуг. Максимальное внимание уделяется тому, чтобы эти стороны принимали меры по обеспечению безопасности данных.
Помимо технических мер по обеспечению безопасности данных, персональные данные, подлежащие вышеупомянутой внутренней или международной передаче, также юридически защищены посредством соглашений о передаче данных.
Компания может передавать запрашиваемые ею персональные данные государственным учреждениям и организациям, которые имеют законное право запрашивать такую информацию для выполнения своих обязательств по закону включая, но не ограничиваясь борьбой с преступностью, угрозами государственной и общественной безопасности и аналогичными случаями, когда компания имеет юридическое или административное обязательство уведомить или предоставить информацию.
ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Законом о Защите Персональных Данных , персональные данные являются точными и актуальными и хранятся в течение срока, предусмотренного соответствующим законодательством, или в течение срока, необходимого для целей их обработки. Этот срок определяется отдельно для каждой категории персональных данных, а по истечении этого срока соответствующие персональные данные удаляются, уничтожаются или обезличиваются в конце периодических сроков уничтожения, определенных в соответствии с Положением об удалении, уничтожении или анонимизации персональных данных. Удаление персональных данных означает процесс, в результате которого персональные данные становятся недоступными и не подлежат повторному использованию любым способом для соответствующих пользователей; уничтожение персональных данных означает процесс, в результате которого персональные данные становятся недоступными, не подлежащими восстановлению и повторному использованию любым способом для кого-либо; анонимизация персональных данных означает процесс обезличивания персональных данных, в результате которого персональные данные не могут быть связаны с идентифицированным или идентифицируемым физическим лицом ни при каких обстоятельствах, даже если персональные данные сопоставлены с другими данными. В этом контексте компания "7 Mehmet" определила необходимые периоды периодического уничтожения и разработала Политику хранения и уничтожения персональных данных. Компания регистрирует все операции, связанные с удалением, уничтожением и обезличиванием персональных данных, и хранит такие записи не менее трех лет, исключая другие юридические обязательства.
Когда соответствующие лица требуют удаления или уничтожения своих персональных данных путем обращения в Компанию, “7 Мехмет”:
* Удаляет, уничтожает или обезличивает персональные данные, являющиеся предметом запроса, если исчезли все условия для обработки персональных данных. завершает рассмотрение запроса субъекта данных не позднее чем через тридцать дней и информирует субъекта данных.
* Если все условия обработки персональных данных отпали и персональные данные, являющиеся предметом запроса, были переданы третьим лицам, он уведомляет об этом третье лицо и обеспечивает принятие необходимых мер до того, как третье лицо.
* Если все условия обработки персональных данных не были устранены, он может отклонить этот запрос, объяснив причину в соответствии с третьим пунктом статьи 13 Закона о Защите Персональных Данных, и уведомляет соответствующее лицо в письменной или электронной форме в течение тридцати дней.
ТЕХНИЧЕСКИЕ И АДМИНИСТРАТИВНЫЕ МЕРЫ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7 Mehmet принимает технические и административные меры для обеспечения обработки персональных данных в соответствии с законом в соответствии с технологическими возможностями и затратами на реализацию. Технические и административные меры, принимаемые для защиты персональных данных, осуществляются с осторожностью, а дополнительные меры в отношении специальных категорий персональных данных и необходимые проверки периодически проводятся на самом высоком уровне в компании.
7 Мехмет принял все необходимые меры безопасности для обеспечения того, чтобы персональные данные обрабатывались только для целей, указанных в настоящей Политике ПДП, и для снижения рисков, таких как злонамеренное использование, несанкционированный доступ, передача, уничтожение или изменение персональных данных. Эти меры безопасности включают в себя другие меры, такие как передача персональных данных в страны, которые могут не обеспечить адекватную защиту данных. Личные данные являются конфиденциальными, и 7 Meхмет уважает эту конфиденциальность. Доступ к персональным данным могут иметь только лица, уполномоченные компанией. В этом контексте программное обеспечение соответствует стандартам, третьи лица тщательно отбираются, а политика защиты данных соблюдается в компании.
7 Мехмет принимает технические и административные меры для обеспечения безопасности данных:
- Организует регулярные тренинги и мероприятия по повышению осведомленности своих сотрудников о защите персональных данных.
- Компания создает политики на основе инвентаризации обработки персональных данных и устанавливает необходимые процессы для реализации политик.
- Компания выявляет риски в рамках правовой сферы защиты персональных данных и старательно проводит мероприятия по устранению рисков. В этом контексте она создает каналы активного раскрытия информации и явного согласия.
- Проводит периодические внутренние проверки для выполнения обязательств, связанных с законом о защите персональных данных.
- Постоянно оказывает юридические консультационные услуги для соответствия обновленному законодательству.
- Создает отдельную политику по защите специальных категорий персональных данных и внедряет дополнительные меры, определенные советом директоров.
- Внедряет необходимые соглашения о совместном использовании данных и т.п. меры для управления отношениями с обработчиками данных.
- Используются общепринятые стандарты технологий безопасности, такие как брандмауэры и шифрование на уровне сокетов безопасности.
- В системах защиты от вирусов используются защищенные базы данных, серверы и брандмауэры.
- С учетом современных технологических разработок, включая шифрование информации электронной почты, принимает самые широкие и подходящие превентивные меры безопасности, анализируя ситуацию риска, для защиты персональных данных.
- Создается надежная техническая инфраструктура для обеспечения безопасности баз данных, в которых будут храниться персональные данные.
- Определяет процедуры отчетности о принятых технических мерах и процессы проверки.
- Пинимает другие административные меры по защите персональных данных.
- Меры безопасности периодически обновляются и совершенствуются.
Несмотря на то, что 7 Мехмет принимает необходимые меры информационной безопасности, в случае, если персональные данные повреждены или находятся в руках неэффективных третьих лиц в результате атак на платформы, управляемые 7 Мехмет, или систему компании, 7 Мехмет предпринимает немедленные действия для устранения нарушения и минимизации ущерба для соответствующего лица. Компания 7 Мехмет немедленно уведомит соответствующих лиц и совет директоров и примет необходимые меры.
ПРАВА СУБЪЕКТОВ ДАННЫХ В ОТНОШЕНИИ ИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Согласно Конституции Турецкой Республики, каждый человек имеет право требовать защиты персональных данных, касающихся его/ее. В этом контексте права заинтересованного лица на персональные данные перечислены ниже в статье 11 Закона о Защите Персональных Данных:
- Узнавать, обрабатываются ли его/ее персональные данные или нет,
- Запрашивать информацию, если персональные данные были обработаны,
- Узнавать цель обработки персональных данных и то, используются ли они в соответствии с их назначением,
- Знать третьих лиц, которым передаются их персональные данные внутри страны или за рубежом,
- Запросить исправление персональных данных в случае неполной или неправильной обработки,
- Запросить удаление или уничтожение персональных данных в рамках условий, предусмотренных статьей 7 Закона о Защите Персональных Данных,
- Требовать уведомления о таком удалении, уничтожении или исправлении третьих лиц, которым передаются персональные данные,
- Протестовать против наступления результата в ущерб субъекту данных путем анализа обрабатываемых данных исключительно с помощью автоматизированных систем,
- Требовать возмещения ущерба в случае нанесения ущерба в результате обработки персональных данных в нарушение Закона о КВК.
В случае, если соответствующие лица подадут свои запросы относительно вышеупомянутых прав в Компанию в соответствии с процедурами обращения, предусмотренными в Коммюнике о процедурах и принципах обращения к Контролеру данных, 7 Мехмет бесплатно выполнит этот запрос как можно скорее и не позднее, чем в течение 30 (тридцати) дней. Однако, если операция требует дополнительных затрат, 7 Meхмет может взимать плату по тарифу, установленному Правлением.
Соответствующее лицо может подавать свои запросы в рамках вышеупомянутых прав в письменном виде или с использованием зарегистрированного адреса электронной почты, защищенной электронной подписи, мобильной подписи или адреса электронной почты, ранее сообщенного Компании соответствующим лицом и зарегистрированного в системе "7 Meхмет". В поданном заявлении необходимо указать;
- Имя, фамилия и подпись, если заявление подается в письменной форме,
- Турецкий идентификационный номер для граждан Турецкой Республики, гражданство, номер паспорта или идентификационный номер, если таковой имеется, для иностранцев,
- Адрес местожительства или адрес места работы для уведомления,
- Адрес электронной почты, номер телефона и факса для уведомления, если таковые имеются,
- Субъект запроса
и соответствующая информация и документы должны быть приложены к заявке. Заявки будут рассматриваться только в том случае, если они составлены на турецком языке. Для того чтобы третьи лица могли подать заявку от имени соответствующих лиц, необходимо наличие специальной доверенности, выданной соответствующим лицом через нотариуса от имени лица, которое будет подавать заявку.
ИЗМЕНЕНИЯ, ВНОСИМЫЕ В ПОЛИТИКУ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7 Мехмет может в любое время внести изменения в настоящую политику защиты персональных данных. Эти изменения вступают в силу в день публикации новой измененной политики защиты персональных данных. Для получения информации об изменениях в данной политике защиты персональных данных, соответствующие лица будут проинформированы.