политика конфиденциальности

ИНТЕРНЕТ-ПЛАТФОРМА ОСВЕЩЕНИЕ ТЕКСТ

1. ИДЕНТИФИКАЦИЯ ДИКТОРА ДАННЫХ

AS IMZA YAPI (« Наша компания ») Закона о защите персональных данных № 6698 (« Закон ») и осуществляет деятельность по обработке персональных данных в соответствии с положениями Закона и другого применимого законодательства.

2. СБОР, ОБРАБОТКА И ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ваши персональные данные, перечисленные ниже, собираются в электронном виде и обрабатываются в следующих целях:

Ваши личные данные; Предоставление услуг нашей компании, выполнение послепродажного обслуживания, повышение удовлетворенности клиентов, оценка и реагирование на жалобы и предложения, проведение статистического анализа, выполнение законодательных и нормативных требований, получение необходимой информации в соответствии с запросами и проверками официальных органов, данные Это обрабатывается с целью обеспечения его безопасности.

С другой стороны, если вы дадите свое явное согласие, ваша личность и контактные данные также будут обрабатываться в рекламных целях, для рассылки информационных бюллетеней по электронной почте и в маркетинговых целях.

3. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Ваши персональные данные в рамках Закона и иного законодательства и для целей, описанных в статье 2 настоящего Разъяснения, в зависимости от причины, которая требует их передачи и ограничения по этой причине; В рамках закона и соответствующих правил; Он может быть передан надзорным и регулирующим государственным учреждениям и организациям (БТК, T&C, суды, банки и т. д.), аудиторам, компаниям, предоставляющим услуги по сопровождению программного и аппаратного обеспечения, и законно уполномоченным частным лицам, таким как юристы.

С другой стороны, поскольку серверы нашего веб-сайта расположены за границей, ваши личные данные, которыми вы делитесь с нами через наш веб-сайт, будут переданы за границу на основании вашего явного согласия.

4. ВАШИ ПРАВА НА ЗАЩИТУ ЛИЧНЫХ ДАННЫХ

Права реальных лиц, персональные данные которых обрабатываются, перечислены в статье 11 Закона. Если вы, как владелец персональных данных, подаете свои запросы относительно ваших прав, перечисленных в соответствующей статье Закона, лично или через нотариуса, предоставив подтверждение вашей личности на официальный адрес нашей компании в соответствии с процедурами подачи заявок изложенное в Коммюнике по процедурам и принципам подачи заявок к Контроллеру данных, ваш запрос в соответствии с его характером будет выполнен как можно скорее и не позднее, чем бесплатно в течение тридцати (30) дней. Однако, если транзакция требует дополнительных затрат, она может запросить комиссию по тарифу, установленному Советом по защите персональных данных.

ЧЕТКИЙ ТЕКСТ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мой  Как сообщается в тексте освещения , введение, электронная почта, я даю согласие на отправку сообщения и его обработку в маркетинговых целях.

 

Подтверждение коммерческого сообщения

Также, в соответствии с Законом № 6563 о регулировании электронной коммерции, через каналы, которые я отметил ниже; Я даю свое согласие на то, чтобы вы связывались со мной для коммерческого общения, доставки информационных бюллетеней, а также в целях рекламы и продвижения товаров и услуг. 

SMS

Электронная почта

Поиск

 

 

 

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия : 1

&Дата выпуска: 01.09.2022

1. АМА&Cedil;

AS IMZA YAPI (« Компания ») и все ее сотрудники в отношении защиты персональных данных ТК обязуются соблюдать принципы, решения и правила, установленные Конституцией и Законом о защите персональных данных № 6698. , а также иного применимого законодательства, а также для защиты прав лиц, чьи данные обрабатываются Компанией. С этой целью Компания приняла настоящую Политику защиты и обработки персональных данных (« Политика »).

Целью политики является установление правил внутреннего управления персональными данными, определение целей и обязанностей, установление механизмов контроля в соответствии с разумным уровнем риска, установление юридических обязательств в области защиты персональных данных; Это выполнение обязательств и максимально возможная защита интересов физических лиц.

2. ОБЛАСТЬ ПРИМЕНЕНИЯ

Положения политики распространяются на сотрудников компании, вспомогательных сотрудников и стажеров, которые оказывают вспомогательные услуги всем подразделениям компании, особенно совету директоров компании. Любое нарушение Закона о защите персональных данных № 6698 или настоящей Политики; Действия оцениваются в рамках соответствующего законодательства и применяются соответствующие санкции.

Опять же, деловые партнеры Компании, поставщики и все третьи лица, работающие с Компанией, которые имеют или могут иметь доступ к персональным данным; сторонам предлагается прочитать и соблюдать настоящую Политику.

3. ОПРЕДЕЛЕНИЯ

Явное согласие:

Согласие по конкретному вопросу, основанное на информации и выраженное добровольно,

Анонимизация:

Это означает, что персональные данные не могут быть связаны с идентифицированным или идентифицируемым реальным лицом ни при каких обстоятельствах, даже путем сопоставления с другими данными.

Контактное лицо:

Реальное лицо, уведомленное Контролером данных во время регистрации в Реестре для установления связи с Органом относительно обязательств Контроллера данных,

Закон:

Закон о защите персональных данных № 6698,

Личные данные:

Любая идентичность, связанная с идентифицированным или идентифицируемым реальным лицом; информация,

Инвентаризация персональных данных:

Действия по обработке персональных данных, осуществляемые контроллерами данных в зависимости от их бизнес-процессов; цели обработки персональных данных и правовая причина, категория данных, передаваемая группа получателей и группа субъектов данных, а также максимальный срок хранения, необходимый для целей, для которых обрабатываются персональные данные, и их передача в зарубежные страны. Инвентаризация, которую они подробно описали, объяснив собранные личные данные и меры, принятые в отношении безопасности данных,

Обработка персональных данных:

Получение, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, получение персональных данных полностью или частично автоматическими или неавтоматическими средствами, при условии, что они являются частью какой-либо системы записи данных, все виды действий, которые выполняются с данными, например, делают их доступными, классифицируют или предотвращают их использование; процесс,

Корпорация:

Управление по защите персональных данных'ну,

Доска:

Совет по защите персональных данных,

Комитет КВК:

Структура, состоящая из реального лица или лиц, назначенных контролером данных, которые осуществляют административное сопровождение и координацию процессов, установленных в рамках Закона,

Обязательства КВК:

Третий с обменом данными; документ, в котором определяются юридические обязательства сторон,

Регистр:

Реестр контролеров данных, который ведет Учреждение,

Обработчик данных:

Реальное или юридическое лицо, которое обрабатывает персональные данные от имени контролера данных на основании полномочий, предоставленных контролером данных,

Контроллер данных:

физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой регистрации данных,

выражает.

 

4. ОБЯЗАННОСТИ

Компания имеет статус Контроллера данных в соответствии с Законом. Каждый, кто является сотрудником Компании, несет ответственность за разработку, продвижение и иные обязательства передовой практики обработки персональных данных внутри Компании.

Все сотрудники Компании, осуществляющие обработку персональных данных, несут ответственность за соблюдение законодательства о защите персональных данных.

Компания несет ответственность за проведение необходимых уведомлений и тренингов, чтобы все ее сотрудники знали свои обязанности в области защиты персональных данных и имели необходимую осведомленность.

Сотрудники Компании несут ответственность за обеспечение точности и актуальности всех персональных данных, предоставленных ими Компании или относящихся к ним.

4.1. Комитет КВК:

Члены Комитета КВК назначаются Советом директоров с учетом того, что они проходят регулярное обучение и имеют опыт работы с Законом и подзаконными актами и их применением, и представляют отчет непосредственно Совету директоров. Комитет КВК был создан как комитет, отвечающий за управление системой защиты персональных данных, обеспечение и документальное оформление соблюдения Закона и другого соответствующего законодательства, и несет ответственность перед Советом директоров по этим вопросам.

4.2. Обязанности и ответственность Комитета КВК:

5. ПРИНЦИПЫ ПРИМЕНЕНИЯ

5.1. ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

Компания будет соблюдать законодательство о защите персональных данных и принципы защиты данных. Принципы обработки данных, принятые в компании, включают:

Все действия по обработке персональных данных должны осуществляться в соответствии со следующими принципами защиты данных. Политика и процедуры компании направлены на обеспечение соблюдения следующих принципов:

5.1. ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

Компания будет соблюдать законодательство о защите персональных данных и принципы защиты данных. Принципы обработки данных, принятые в компании, включают:

Все действия по обработке персональных данных должны осуществляться в соответствии со следующими принципами защиты данных. Политика и процедуры компании направлены на обеспечение соблюдения следующих принципов:

В этом направлении Компания включает заявления о раскрытии информации и конфиденциальности в отношении осуществляемой ею деятельности по обработке персональных данных, в каналах сбора данных и в соответствующих формах. Области, в которых уведомления, содержащие четкую и понятную информацию о том, кто и для каких целей обрабатывается компанией, должны быть включены и оглашены Комитетом КВК. определяется по. Эти уведомления включают следующее:

В реестре персональных данных определяются причины/цели обработки персональных данных, и персональные данные используются по другой законной причине или для заявленной цели без явного согласия владельца данных. нельзя использовать снаружи. В случае возникновения условий, требующих использования персональных данных в целях, отличных от указанных в реестре персональных данных, о такой ситуации уведомляется Комитет КВК соответствующим сотрудником/подразделением/отделом. Комитет KVK проверяет пригодность новой цели и, при необходимости, обеспечивает информирование владельца данных о новой цели и новых действиях по обработке данных.

Личные данные; Она должна обрабатываться в уместной и ограниченной степени, соответствующей целям, для которых она обрабатывается, и должна быть точной и актуальной. Необходимо проверить точность и актуальность данных, хранящихся в течение длительного времени. Компания несет ответственность за обучение всех сотрудников правильному и своевременному сбору и хранению данных.

Комитет КВК должен быть проинформирован обо всех каналах сбора данных.

За точность и актуальность данных, хранящихся в отношении сотрудников, несет ответственность соответствующий сотрудник.

Клиенты/клиенты/отношения и другие соответствующие лица должны информировать Компанию об обновлении обрабатываемых персональных данных.

Персональные данные должны обрабатываться таким образом, чтобы субъект данных мог быть идентифицирован только в том случае, если это необходимо для целей обработки данных.

Резервное копирование персональных данных и т. д. В связи с требованиями применяются методы безопасного уничтожения, определенные Советом в отношении персональных данных, для защиты прав и свобод физических лиц в случае хранения сверх установленного срока или в случае слабости безопасности данных.

При необходимости обработки персональных данных более указанного срока в соответствии с порядком, в котором определен процесс хранения и уничтожения, требуется письменное согласие Комитета КВК.

Все подразделения Компании, обрабатывающие Персональные данные, несут ответственность за соблюдение вышеупомянутых принципов, а также мер по обеспечению соблюдения применимых законов о защите данных и должны быть в состоянии доказать их соблюдение.

5.2. ОЦЕНКА РИСКА

Компания определяет риски, связанные с обработкой типов персональных данных. Определенные виды деятельности по обработке данных; Если это может представлять высокий риск для личных прав и свобод в соответствии со своей структурой, контекстом и целью, Компания должна управлять потенциальными рисками, проводя анализ воздействия до своей деятельности по обработке данных. При едином значении для нескольких действий по обработке данных с одинаковыми рисками загрузка терпима.

После анализа воздействия, если становится ясно, что Компания собирается начать деятельность по обработке данных, которая может представлять высокий риск для личных прав и свобод, по этому вопросу запрашивается одобрение Комитета KVK. Если комитет КВК сочтет это необходимым, он получает заключение Правления по этому вопросу.

5.3. ПОЛУЧЕНИЕ ЯВНОГО СОГЛАСИЯ

Компания письменная/устная; принимает согласие, выраженное декларацией или четким подтверждающим действием, как прямо выраженное согласие. Явные согласия получаются в письменной форме или систематически способом, подходящим для доказательства. Явное согласие может быть отозвано владельцем данных в любое время.

В случае, если деятельность по обработке данных, основанная на явно выраженном согласии, будет непрерывной или повторяющейся, полученные явные согласия проверяются. Ответственность за актуальность и правильность этих выраженных согласий несет соответствующее подразделение. Формы явного согласия или другие соответствующие инструменты доказательства в отношении деятельности по обработке данных, основанной на явном согласии, хранятся в соответствующем подразделении.

5.4. БЕЗОПАСНОСТЬ ДАННЫХ

Все сотрудники несут ответственность за безопасное хранение данных, обрабатываемых Компанией, под свою ответственность и, в-третьих, если они не подписывают соглашение о конфиденциальности. несет ответственность за то, чтобы она не была раскрыта стороне.

Доступ к персональным данным должен иметь только тот, кто в них нуждается.

События, которые угрожают безопасности персональных данных, как только они будут окончательно определены Комитетом КВК, и в любом случае, как можно скорее после того, как событие стало известно; Об этом сообщается Правлению и соответствующему лицу в течение 72 часов.

5.5. ОБМЕН ДАННЫМИ

Персональные данные могут быть использованы только в соответствии с законом и справедливостью; можно поделиться с людьми. Соответственно, для обмена персональными данными должно быть выполнено одно из следующих условий:

Персональные данные могут быть переданы за границу только при условии соблюдения вышеуказанных условий и наличия надлежащей защиты в стране назначения или получения явного согласия владельца данных на такую ​​передачу.

При передаче персональных данных за границу учитывается список стран с адекватной защитой, определенный Советом.

Когда дело доходит до передачи персональных данных за границу, Комитет KVK предоставляет необходимые разрешения и уведомления Правлению в соответствии с Законом и соответствующим законодательством.

Регистрация в письменной форме с требованиями всех транзакций, касающихся обмена личными данными, должна быть принята. Эти записи периодически проверяются комитетом KVK.

В случае регулярных отношений по обмену данными без юридических оснований или юридических обязательств, обязательство KVK заключается с соответствующей стороной, в которой указываются условия обмена данными.

р>

5.6. УПРАВЛЕНИЕ ЗАПИСЯМИ

Персональные данные не могут храниться дольше, чем это необходимо для целей обработки. Классификация записей, содержащих персональные данные, и соответствующие сроки их хранения, Порядок учета, хранения и уничтожения персональных данных; определяется в соответствии с.

Персональные данные, срок действия которых истек или которые должны быть уничтожены по правомерному требованию владельца данных, обезличиваются, удаляются или уничтожаются в соответствии с порядком, в котором определен процесс хранения и уничтожения.

5.7. ПРАВА ВЛАДЕЛЬЦЕВ ДАННЫХ

Владельцы данных имеют следующие права в отношении действий по обработке данных и записей в Компании:

Процедура подачи заявления владельца данных

Владельцы данных могут обращаться в Компанию с запросами относительно своих прав, перечисленных выше, в соответствии с процедурами подачи заявок, изложенными в Коммюнике о процедурах и принципах подачи заявок для Контролера данных.

В этом случае Компания должна ответить на запрос как можно скорее и как можно быстрее, в зависимости от его характера. Оно будет заключено бесплатно в течение 30 (тридцати) дней. Однако, если транзакция требует дополнительных затрат, Компания может потребовать плату в размере, установленном Советом. Процедуры приема, передачи и завершения запросов, Процедура приема, оценки и ответа на заявления владельцев данных; выполняется в соответствии с.

Право доступа и контактная информация владельцев данных включены в уведомления и веб-адрес, чтобы владельцы данных могли управлять своими запросами.

Все сотрудники компании несут ответственность за руководство владельцами данных в отношении правильного метода подачи обращенных к ним запросов на доступ субъектов данных, независимо от их должностных обязанностей; ;р. Сотрудники компании должны быть проинформированы комитетом KVK о том, как действовать в ответ на запросы владельцев данных.

Приложения в рамках этой области;

6. ПУБЛИЧНОЕ ПОДДЕРЖАНИЕ ОБНОВЛЕНИЙ

Настоящая Политика вступила в силу с 01.09.2022; Закон будет пересматриваться Комитетом KVK в начале каждого года в соответствии с соответствующими подзаконными актами, решениями Совета и бизнес-процессами Компании и при необходимости будет обновляться.

 

 

 

ПОЛУЧЕНИЕ, ОЦЕНКА И ОТВЕТ НА ЗАЯВЛЕНИЯ СУБЪЕКТА ДАННЫХ PROCEDUREÜRÜ

Версия : 1

&Дата выпуска: 01.09.2022

 

Порядок приема, оценки и ответа на эти заявления владельцев данных; Процедура »), для информационных целей владельцами данных AS IMZA YAPI'NE (« Компания ») был подготовлен для определения процедур и принципов, касающихся бизнеса и транзакций, касающихся получения, оценки и ответа на сделанные заявки. .

Работа и процедуры по приему, оценке и реагированию на обращения владельцев данных в отношении персональных данных осуществляются в соответствии с настоящим Порядком, подготовленным Компанией в данном направлении.

1. ОПРЕДЕЛЕНИЯ

Закон:

Закон о защите персональных данных № 6698

Доска:

Совет по защите персональных данных

Владелец данных:

Реальное лицо, персональные данные которого обрабатываются

Личные данные:

Пока это находится в рамках закона, все виды реальных лиц с идентифицированным или идентифицируемым физическим лицом; Информация

 

2. ПОЛУЧЕНИЕ ЗАЯВКИ

2.1. Форма заявки

Собственники данных подают свои заявления контактному лицу Компании в письменной форме в соответствии со статьей 13 Закона, для получения информации о персональных данных, собранных Компанией, и для осуществления своих прав, указанных в статье 11 Закона.

Соответственно, заявления, которые должны быть сделаны Владельцами данных, могут быть сделаны в письменной форме следующим образом:

2.2. Содержание приложения

Для оценки запросов Владельца данных сначала будет определено, является ли Владелец данных владельцем персональных данных, обрабатываемых Компанией. В связи с этим в заявлениях, подаваемых в нашу Компанию в рамках Закона, идентификационная информация Владельца данных должна быть указана четко и справедливо.

В условных запросах Владелец данных должен предоставить необходимую информацию о том, как выполняется это условие, и представить документы, подтверждающие это требование Компании.

Заявки, не полученные с помощью средств, указанных в настоящем Порядке, если личность Владельца данных установлена ​​и информация и/или документы, необходимые для подачи заявки в рамках Закона, были предоставлены Компанией, заявки, поданные с помощью таких средств можно оценить. В противном случае заявки будут отклонены из-за неправильности.

Заявки, которые не соответствуют требованиям, указанным в этой статье, будут оцениваться, и с Владельцем данных будут связываться до тех пор, пока не будет получена запрошенная информация; однако, если запрошенная информация и/или документы не предоставлены Владельцем данных, заявка Владельца данных будет отклонена из-за нарушений.

3. ПРОЧИЕ СИТУАЦИИ

3.1. Заявление, сделанное доверенным лицом или законным представителем

Заявления, которые должны быть поданы в Компанию в рамках закона, также могут быть поданы представителем или законным представителем Владельца данных после представления официального документа, подтверждающего это.

3.2. Плата за подачу заявки

В соответствии с законом предусмотрено, что Контроллер данных завершит направленный ему запрос бесплатно. Однако было заявлено, что если транзакция также требует затрат, может быть возможно взимать комиссию в соответствии с принципами, которые будут определены Советом. В этом контексте, если завершение подачи заявок Компании требует каких-либо дополнительных затрат, Компания может взимать плату с Владельца данных.

4. ПРОЦЕСС ОЦЕНКИ ЗАЯВКИ

Если будет установлено, что в заявках, поданных Владельцем данных, содержится неполная информация и/или документы, Владелец данных будет уведомлен об этом. Если запрошенная информация и/или документы не предоставлены Владельцем данных, заявка Владельца данных будет отклонена из-за несоответствия.

Третий. В случаях, когда невозможно ответить на заявление Владельца данных без предоставления персональных данных лиц, Компания сделает следующее: будет применяться пошаговый процесс оценки:

Третий В случае невозможности доработать заявку без передачи данных человека; Прежде всего, это будет применяться для получения явного согласия от Владельца данных, персональные данные которого должны быть переданы. «Третий» Если человек не дает согласия на обмен своими данными, на заявку будет дан ответ путем полного извлечения информации о человеке.

В-третьих, чьи личные данные будут переданы; если человек недоступен, третий; Компания проявит максимальную осторожность и деликатность в отношении обмена информацией, содержащей персональные данные. Таким образом, в случае необходимости, третий; Персональные данные физических лиц также могут быть переданы.

5. ОЦЕНКА ЗАЯВОК

Запросы Владельца данных обрабатываются Компанией в кратчайшие сроки и в кратчайшие сроки; Он будет оценен и завершен в течение тридцати (30) дней.

Заявки, поданные в Компанию, не более трех раз; (3) будет направлено в соответствующий отдел Компании в течение дня; Исследования, проводимые отделом, в который направлена ​​заявка, будут завершены в течение максимум одной (1) недели.

6. ОТВЕТЫ НА ЗАЯВЛЕНИЯ

На обращения Владельца данных в Компанию отвечает контактное лицо, назначенное в Компании, и в ответы на обращения включается следующая информация:

Записи событий, документы и результаты, относящиеся к соответствующему приложению, хранятся в электронном каталоге, созданном по этому вопросу. Копия письменного акта отгрузки также хранится в архиве.

7. ПУБЛИЧНОЕ ПОДДЕРЖАНИЕ ОБНОВЛЕНИЙ

Настоящий Порядок вступил в силу с 01.09.2022; Закон будет пересматриваться Комитетом KVK в начале каждого года в соответствии с соответствующими подзаконными актами, решениями Совета и бизнес-процессами Компании и при необходимости будет обновляться.