Персональные данные

1. Цель и сфера применения

Настоящие Принципы конфиденциальности и защиты персональных данных (далее — «Принципы») определяют подход компании Ysf Sebze Meyve San. ve Tic. Ltd. Şti. (далее — «Компания») к защите персональных данных и имеют целью проинформировать все соответствующие группы субъектов данных в рамках Закона Турецкой Республики № 6698 «О защите персональных данных» (далее — «Закон № 6698»).

2. Принципы обработки персональных данных

Как Компания, выступая в качестве оператора данных, мы обрабатываем ваши персональные данные в соответствии со следующими принципами.

2.1 Обработка в соответствии с законом и принципом добросовестности

При обработке ваших персональных данных мы действуем в соответствии с принципами, установленными правовыми нормами, а также с общими правилами доверия и добросовестности. Согласно этому принципу, стремясь к целям обработки, мы учитываем ваши интересы и разумные ожидания, не злоупотребляем своими правами и придерживаемся принципа прозрачности в деятельности по обработке данных.

2.2 Обеспечение точности и, при необходимости, актуальности персональных данных

В соответствии с этим принципом, подчёркивающим важность точности и актуальности данных, с учётом ваших законных интересов проводятся периодические проверки и обновления, а также принимаются необходимые меры. В Компании создаются системы для проверки точности персональных данных и внесения необходимых исправлений. Кроме того, проверяется достоверность источников сбора данных и учитываются обращения, связанные с неточностью данных. Тем самым этот принцип применяется в согласии с вашим правом требовать исправления персональных данных в соответствии с Законом № 6698.

2.3 Обработка в определённых, явных и законных целях

Ваши персональные данные обрабатываются на основании явных, определённых и законных целей обработки. В этой связи мы обеспечиваем понятность нашей деятельности по обработке данных для субъектов данных, а цели и правовые основания обработки определены и прямо изложены в статье 3 настоящих Принципов.

2.4 Связанность с целями обработки, ограниченность и соразмерность

Ваши персональные данные обрабатываются соразмерно, в связи с целью и в ограниченном объёме, необходимом для достижения предусмотренных целей; обработки данных, не связанных с целью или не являющихся необходимыми, мы избегаем. В рамках этого принципа персональные данные не собираются и не обрабатываются для целей, которые в настоящий момент отсутствуют и лишь предполагаются в будущем.

2.5 Хранение в течение срока, предусмотренного законодательством или необходимого для целей обработки

Ваши персональные данные хранятся только в течение срока, предусмотренного соответствующим законодательством или необходимого для целей обработки. Компания принимает и применяет для этого надлежащие организационные и технические меры. Прежде всего определяется, установлен ли законодательством срок хранения: если срок установлен — он соблюдается; если нет — данные хранятся в течение срока, необходимого для целей обработки. При отпадении необходимости в соответствующих процессах доступ к вашим персональным данным со стороны непрофильных подразделений блокируется в рамках действия «удаление», предусмотренного Законом № 6698. По истечении срока или при отпадении оснований обработки, при отсутствии правового основания для более длительной обработки, ваши персональные данные уничтожаются или обезличиваются в соответствии с законодательством о защите персональных данных.

3. Условия обработки персональных данных

Ваши персональные данные и персональные данные специальных категорий могут обрабатываться в рамках Закона № 6698 при соблюдении приведённых ниже условий.

3.1 Прямое указание в законах

Основное правило — персональные данные не могут обрабатываться без явного согласия субъекта; согласно данному исключению, ваши персональные данные могут обрабатываться в случаях, когда обработка прямо предусмотрена законами.

3.2 Невозможность получить явное согласие ввиду фактической невозможности

Ваши персональные данные могут обрабатываться, если обработка необходима для защиты жизни или телесной неприкосновенности самого субъекта либо другого лица, когда субъект по фактическим причинам не в состоянии выразить своё согласие или его согласие не может быть признано действительным.

3.3 Прямая связь с заключением или исполнением договора

Ваши персональные данные могут обрабатываться, если это необходимо для обработки персональных данных сторон договора при условии прямой связи с заключением или исполнением договора.

3.4 Исполнение Компанией правовой обязанности

Ваши персональные данные могут обрабатываться, если обработка обязательна для исполнения Компанией законодательных, договорных и иных правовых обязанностей, которым она подчиняется.

3.5 Обнародование персональных данных

Если персональные данные были обнародованы вами, то есть сделаны общедоступными, они могут обрабатываться в связи с целью обнародования и соразмерно ей.

3.6 Необходимость обработки для установления или защиты права

Ваши персональные данные могут обрабатываться, если обработка обязательна для установления, осуществления или защиты права в рамках ведения и управления процессами, связанными с правовыми и коммерческими правами Компании.

3.7 Обработка на основании законного интереса

Ваши персональные данные могут обрабатываться, если обработка необходима для законных интересов Компании. При необходимости обработки на этом основании Компания проводит оценку с учётом ваших основных прав и свобод и принимает решение по её результатам.

3.8 Обработка на основании явного согласия

Хотя обработка на основании явного согласия является основным правилом, при наличии иных условий, указанных в настоящей статье, явное согласие не запрашивается — в противном случае можно было бы говорить о злоупотреблении правом. Соответственно, если ваши персональные данные не обрабатываются по одному из указанных в настоящих Принципах оснований, они обрабатываются на основании вашего явного согласия.

3.9 Обработка персональных данных специальных категорий

Персональные данные специальных категорий мы обрабатываем на основании вашего явного согласия в соответствии со статьёй 6 Закона № 6698. Согласно той же статье, данные специальных категорий, не относящиеся к здоровью и половой жизни, могут обрабатываться без явного согласия только в случаях, предусмотренных законами; а данные, относящиеся к здоровью и половой жизни, — только в целях охраны общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, планирования и управления здравоохранением и его финансированием, лицами, связанными обязанностью сохранения тайны, либо уполномоченными учреждениями и организациями.

4. Передача персональных данных

Ваши персональные данные и данные специальных категорий в рамках статьи 2 настоящих Принципов могут передаваться нашим деловым партнёрам внутри страны, государственным органам и организациям и иным подобным получателям. При таких передачах соблюдается соответствие статье 8 Закона № 6698. При необходимости запрашивается ваше явное согласие, и передача осуществляется в этих рамках.

5. Безопасность персональных данных

Компания принимает все разумные организационные и технические меры для обеспечения безопасности персональных данных, предотвращения их незаконной обработки, а также рисков несанкционированного доступа, случайной потери данных, умышленного удаления или повреждения данных.

Принимаются все разумные технические и физические меры, чтобы к персональным данным не получили доступ лица, не имеющие соответствующих полномочий. В частности, система разграничения прав построена так, чтобы люди и системы не могли получить доступ к большему объёму персональных данных, чем это необходимо.

Компания проводит и обеспечивает проведение необходимых проверок для применения положений Закона № 6698 в своей организации. Принимаемые меры перечислены ниже.

Обеспечивается сетевая безопасность и безопасность приложений. При передаче персональных данных по сети используется закрытая сеть. Принимаются меры безопасности при закупке, разработке и обслуживании информационных систем. Обеспечивается безопасность персональных данных, хранящихся в облаке. Действуют дисциплинарные регламенты для сотрудников, содержащие положения о безопасности данных. Для сотрудников с определённой периодичностью проводятся обучение и мероприятия по повышению осведомлённости в области безопасности данных. Составлена матрица прав доступа сотрудников. Журналы доступа ведутся регулярно. Подготовлены и внедрены корпоративные политики по вопросам доступа, информационной безопасности, использования, хранения и уничтожения. Оформляются обязательства о неразглашении. У сотрудников, сменивших должность или уволившихся, соответствующие полномочия отзываются. Используются актуальные антивирусные системы. Используются межсетевые экраны. Заключаемые договоры содержат положения о безопасности данных. Для персональных данных, передаваемых на бумаге, принимаются дополнительные меры безопасности, а документы направляются с грифом конфиденциальности. Выполняется резервное копирование персональных данных, и безопасность резервных копий также обеспечивается. Применяется и контролируется система управления учётными записями и правами доступа. Журналы ведутся так, чтобы исключить вмешательство пользователей. Определены и применяются протоколы и процедуры обеспечения безопасности персональных данных специальных категорий. Приняты меры кибербезопасности, их применение постоянно контролируется.

6. Права субъекта данных, порядок и условия обращения

6.1 Права субъекта данных

Права субъекта данных установлены статьёй 11 Закона № 6698. Каждый вправе, обратившись к оператору данных: a) узнать, обрабатываются ли его персональные данные; b) запросить информацию, если персональные данные обрабатывались; c) узнать цель обработки персональных данных и используются ли они в соответствии с этой целью; ç) знать третьих лиц внутри страны или за рубежом, которым передаются персональные данные; d) требовать исправления неполно или неверно обработанных данных; e) требовать удаления или уничтожения персональных данных в рамках условий, предусмотренных статьёй 7 Закона; f) требовать уведомления третьих лиц, которым переданы персональные данные, о действиях, совершённых согласно пунктам (d) и (e); g) возражать против наступления неблагоприятного для него результата вследствие анализа данных исключительно автоматизированными системами; ğ) требовать возмещения ущерба, причинённого вследствие незаконной обработки персональных данных.

6.2 Порядок и условия обращения

Как субъект данных вы можете направить нам свои требования, связанные с правами по статье 11 Закона № 6698, заполнив Форму обращения по защите персональных данных, доступную на нашем сайте, либо направив обращение, отвечающее минимальным условиям Положения о порядке и условиях обращения к оператору данных, указанными ниже способами. Компания рассмотрит ваше обращение бесплатно в кратчайший срок и не позднее тридцати дней в зависимости от характера требования. Однако если исполнение требует дополнительных затрат, Компания взимает плату по тарифу, установленному Управлением по защите персональных данных Турции.

Реквизиты компании

• Наименование компании: Ysf Sebze Meyve San. ve Tic. Ltd. Şti.
• Бренд: Trend Hasat
• Адрес: Atatürk Mah. 22054 Sk. No:12 Merkez/Aksu — ANTALYA (Анталья, Турция)
• Налоговая инспекция / ИНН: Antalya Kurumlar VD — 983 090 2451
• Служба поддержки и WhatsApp: 0539 474 35 36
• Эл. почта: info@trendhasat.com