ПРЕДИСЛОВИЕ
Защита персональных данных ESSA EŞANJÖR SAN. ПРОИЗВОДСТВО. ДИК И ВНЕШНЯЯ ТОРГОВЛЯ. ООО СТИ. большое значение для Мы тщательно храним информацию о каждом, кто оставил нам какие-либо личные данные, связавшись с нами любым способом. Мы предприняли все необходимые меры внутри компании для обеспечения безопасности этой информации. С ESSA вы можете совершать сделки с уверенностью, что ваши личные данные будут в безопасности. Оба Т.С. Мы будем соблюдать ваши права в отношении ваших данных, которые закреплены Конституцией и законами. Ниже мы делимся с вами Политикой конфиденциальности, которая была введена в действие в нашей компании.
Вы можете быть уверены, что мы проявим всю чуткость к вашим предложениям по улучшению, вашим заявлениям и возможным жалобам. Вы можете связаться с нами по всем вопросам, связанным с вашими личными данными. Мы проявим такую же чуткость и заботу при защите ваших личных данных, как и во всех наших услугах.
С уважением,
ESSA ОБМЕННИК ИНД. ПРОИЗВОДСТВО. ДИК И ВНЕШНЯЯ ТОРГОВЛЯ. ООО СТИ.
Цель
До сегодняшнего дня ESSA EXCHANGER IND. ПРОИЗВОДСТВО. ДИК И ВНЕШНЯЯ ТОРГОВЛЯ. ООО СТИ. (далее «ESSA»), персональные данные, собранные в соответствии с конфиденциальностью бизнеса, с которым мы имеем дело, хранятся в конфиденциальности и никогда не передаются третьим лицам для каких-либо целей, кроме их целей. Защита персональных данных является основной политикой нашей компании. Еще до того, как появилось какое-либо правовое регулирование, наша компания придавала большое значение конфиденциальности личных данных и приняла это в качестве рабочего принципа. Как ESSA, мы стремимся соблюдать все обязанности, предусмотренные Законом о защите персональных данных.
Объем и замена
Настоящая Политика, подготовленная нашей компанией, подготовлена в соответствии с Законом о защите персональных данных № 6698 («КВКК»). С сегодняшнего дня закон вступил в силу со всеми его положениями.
Данные, полученные от вас с вашего согласия или в связи с другими правовыми условиями, перечисленными в Законе, будут использоваться для повышения качества предоставляемых нами услуг и улучшения нашей политики качества. Опять же, часть имеющихся у нас данных обезличена и анонимизирована. Эти данные используются в статистических целях и не подпадают под действие правоохранительных органов и нашей Политики.
Политика конфиденциальности ESSA направлена на защиту автоматически полученных данных наших клиентов, потенциальных клиентов, сотрудников, клиентов и сотрудников компаний, работающих с нами в партнерстве, или других лиц, и включает в себя соответствующие положения.
Наша компания имеет право изменить нашу политику и наше Положение/Директиву при условии, что это соответствует Закону и что личные данные лучше защищены.
Основные правила обработки персональных данных
Соблюдение закона и правил честности: ESSA подвергает сомнению источник данных, которые она собирает или поступает к ней от других компаний, и придает большое значение их получению в соответствии с законом и честностью.
Точные и актуальные, когда это необходимо: ESSA придает большое значение тому, чтобы все данные внутри учреждения были правильными, не содержали ложной информации, и, наконец, в случае изменения личных данных они обновлялись, если они сообщаются ему.
Обработка для конкретных, четких и законных целей: ESSA обрабатывает данные только для тех целей, которые она предлагает и для которых она получает согласие от отдельных лиц во время обслуживания. Он не обрабатывает, не использует и не использует данные, кроме как в деловых целях.
Будучи связанными, ограниченными и измеряемыми для цели, для которой они обрабатываются: ESSA использует данные только для цели, для которой они обрабатываются, и в объеме, требуемом службой.
Хранение в течение периода, предусмотренного соответствующим законодательством или необходимого для цели, для которой они обрабатываются: ESSA хранит договорные данные до тех пор, пока периоды противоречия Закону и требованиям коммерческого и налогового права. Однако, когда эти цели исчезают, он удаляет или анонимизирует данные. Он удаляет или уничтожает их в соответствии с Директивой об удалении персональных данных.
Следует подчеркнуть, что независимо от того, собирала или обрабатывала ли ESSA данные на основании согласия или в соответствии с законом, эти принципы, перечисленные выше, по-прежнему применяются.
Права субъектов персональных данных, указанные в статье 11 Закона о КВК
Согласно статье 11 KVKK, у вас есть права, перечисленные ниже. Чтобы облегчить эти права, ESSA также подготовила для вас форму заявки и представила ее на нашем веб-сайте.
Лица, чьи персональные данные обрабатываются, обращаясь к нашему контакту, объявленному на нашем веб-сайте ESSA, относительно их собственных данных;
Узнать, обрабатываются ли персональные данные или нет,
Если персональные данные были обработаны, запрос информации об этом,
Узнав цель обработки персональных данных и используются ли они в соответствии с этой целью,
Зная третьих лиц, которым передаются личные данные дома или за границей,
Запрашивая исправление персональных данных в случае неполной или неправильной обработки и запрашивая уведомление о сделке, совершенной в этой области, третьим лицам, которым были переданы персональные данные,
В рамках условий, изложенных в статье 7 Закона о КВК, даже если он был обработан в соответствии с положениями Закона о КВК и других соответствующих законов, в случае исчезновения причин, требующих его обработки, запросить удаление или уничтожение персональных данных и запросить уведомление о сделке, совершенной в этом контексте, третьим лицам, которым были переданы персональные данные,
Возражение против возникновения результата против самого лица путем анализа обработанных данных исключительно через автоматизированные системы,
В случае повреждения персональных данных в результате неправомерной обработки вправе потребовать возмещения ущерба. Как ESSA, мы уважаем эти права.
Политика максимальной экономии/Политика скупости
Согласно этой политике, которую называют принципом максимальной экономии или принципом скупости, данные, поступающие в ЕССА, обрабатываются в системе только по мере необходимости. Поэтому то, какие данные мы собираем, определяется целью. Ненужные данные не собираются. Таким же образом передаются и другие данные, передаваемые нашей компании, в информационные системы компании. Избыточная информация не записывается в систему, не удаляется и не обезличивается. Эти данные могут быть использованы для статистических целей.
Удаление персональных данных
Персональные данные удаляются, уничтожаются или анонимизируются нашей компанией автоматически или по запросу соответствующего лица, когда сроки, требуемые законом для хранения, завершения судебных процессов или других требований, устранены.
Точность и своевременность данных
Как правило, данные в органе ЕССА обрабатываются по заявлению соответствующих лиц. ESSA не обязана проверять достоверность данных, заявленных клиентами или лицами, обращающимися в ESSA, и это не делается на законных основаниях и в соответствии с нашими принципами работы. Заявленные данные считаются правильными. Принцип точности и своевременности персональных данных также принят ESSA. Он обновляет персональные данные, которые наша компания обработала, из официальных документов, которые она получает, или по запросу заинтересованного лица. Для этого принимает необходимые меры.
Конфиденциальность и безопасность данных
Персональные данные являются конфиденциальными, и ESSA соблюдает эту конфиденциальность. Только уполномоченные лица могут получить доступ к персональным данным внутри компании. Принимаются все необходимые технические и административные меры для защиты персональных данных, собранных ESSA, для предотвращения их попадания в руки посторонних лиц и предотвращения преследования владельца данных. В этой структуре обеспечивается соответствие программного обеспечения стандартам, тщательный отбор третьих лиц и соблюдение Политики конфиденциальности внутри компании. Компании, которым мы передаем персональные данные в соответствии с законом, также должны защищать данные.
Цели обработки данных
Обработка Персональных данных ESSA будет осуществляться в соответствии с целями, указанными в Разъяснении.
Данные о клиентах, потенциальных клиентах и деловых партнерах и партнерах по решениям
Сбор и обработка данных для договорных отношений
Если с клиентами и потенциальными клиентами установлены договорные отношения, собранные персональные данные могут быть использованы без согласия клиента. Однако такое использование происходит в соответствии с целью договора. Данные используются для лучшего выполнения контракта и требований службы и при необходимости обновляются путем обращения к клиентам.
Данные о бизнесе и деловых партнерах
ESSA придерживается принципа действовать в соответствии с законом при обмене данными как с деловыми партнерами, так и с партнерами по решениям. Данные передаются бизнес-партнерам и партнерам по решениям с обязательством конфиденциальности данных и только в той мере, в какой этого требует служба, и этим сторонам предлагается принять меры для обеспечения безопасности данных.
Reklam Amaçlı Veri İşleme
E-Ticaretin Düzenlenmesi Hakkındaki Kanun’un ile Ticari İletişim ve Ticari Elektronik İletiler Hakkındaki Yönetmeliğe uygun olarak ancak önceden onay alınan kişilere reklam amaçlı elektronik ileti gönderilebilir. Reklamın gönderileceği kişinin onayının açık bir şekilde mevcudiyeti şarttır.
Yine aynı mevzuat uyarınca belirlenen “onay”ın detaylarına da ESSA riayet etmektedir. Alınacak onay, şirketinizin mal ve hizmetlerini tanıtmak, pazarlamak, işletmesini tanıtmak ya da kutlama ve temenni gibi içeriklerle tanınırlığını artırmak amacıyla alıcıların elektronik iletişim adreslerine gönderdiği tüm ticari elektronik iletileri kapsamalıdır. Bu onay, yazılı olarak fiziki ortamda veya her türlü elektronik iletişim aracıyla alınabilir. Önemli olan, alıcının ticari elektronik ileti gönderilmesini kabul ettiğine dair olumlu irade beyanı, adı ve soyadı ile elektronik iletişim adresinin bulunmasıdır.
Şirketin Hukuki Yükümlülüğü veya Kanunda Açıkça Öngörülmesi Sebebiyle Yapılan Veri İşlemleri
Kişisel veriler, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan işlenebilir. Veri işlemlerinin tür ve kapsamı, yasal olarak izin verilen veri işleme faaliyeti için gerekli olmalı ve ilgili yasal hükümlere uygun olmalıdır.
Şirketin Veri İşlemesi
Şirketin sunduğu hizmet ve meşru amaçları doğrultusunda kişisel veriler işlenebilir. Ancak veriler hiçbir şekilde hukuka aykırı hizmetler için kullanılamaz.
Özel Nitelikli Verilerin İşlenmesi
ESSA, özel nitelikli kişisel verilerin işlenmesinde, Kurul tarafından ayrıca belirlenen yeterli önlemlerin hepsini alır. Şirketimizde özel nitelikli kişisel veriler “Özel Nitelikli Kişisel Verilerin Korunması ve İşlenmesi Politikası” na göre işlenir.
Otomatik Sistemlerle İşlenen Veriler
Otomatik sistemler aracılığı ile işlenen veriler konusunda ESSA, Kanuna uygun davranır. Kişilerin açık rızası olmaksızın bu verilerden elde edilen bilgiler kişi aleyhine kullanılamaz. Ancak ESSA, kendi sistemindeki verileri kullanarak işlem yapacağı kişilerle ilgili kararlar alabilir.
Kullanıcı Bilgileri ve İnternet
ESSA ’a ait internet siteleri ve diğer sistemlerde veya uygulamalarda kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik bildirimi ile ve gerekirse çerezler hakkında bilgilendirilir.
Kişiler, internet sayfalarındaki uygulamalarımız konusunda bilgilendirilir. Kişisel veriler, hukuka uygun olarak işlenecektir.
Çalışanlarımıza Ait Veriler
İş İlişkisi İçin Verilerin İşlenmesi
Çalışanlarımızın kişisel verileri, iş ilişkileri ve sağlık sigortası bakımından gerekli olduğu kadarıyla onay alınmaksızın işlenebilir. Ancak ESSA, çalışanlarına ait verilerin gizliliği ve korunmasını temin eder.
Hukuki Yükümlülükler Gereği İşleme
ESSA, çalışanlarına ait kişisel verileri, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan verileri işleyebilir. Bu husus, kanundan kaynaklanan yükümlülüklerle sınırlıdır.
Çalışanların Yararına İşlemeler
ESSA, özel sağlık sigortaları gibi şirket çalışanlarının menfaatine olan işlemler için onay almaksızın kişisel verileri işleyebilir. İş ilişkilerinden kaynaklanan ihtilaflar için de ESSA, çalışanlara ait verileri işleyebilir.
Özel Nitelikli Verilerin İşlenmesi
Kanun’a göre Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
ESSA, özel nitelikli kişisel verilerin işlenmesinde, ilgili kişinin onayı yanında Kurul tarafından ayrıca belirlenen yeterli önlemleri alır. Özel nitelikli kişisel veriler kişinin onayı olmaksızın ancak Kanunda izin verilen hallerle ilgili ve sınırlı olarak işlenebilir.
Otomatik Sistemlerle İşlenen Veriler
Çalışanların otomatik sistemlerle ilgili olarak işlenen verileri, şirket içi terfilerde ve performans değerlendirmelerinde kullanılabilir. Çalışanlarımız aleyhine çıkan sonuca itiraz etme hakkına sahiptir ve bunu şirket içi prosedürlere uyarak gerçekleştirirler. Çalışanların itirazları da yine şirket içinde değerlendirilir.
Telekomünikasyon ve İnternet
Şirket içinde çalışanlara tahsis edilen bilgisayar, telefon, e-posta ve diğer uygulamalar çalışana sadece iş amacı ile tahsis edilmiştir. Çalışan şirketin kendisine tahsis ettiği bu vasıtaların hiçbirini özel amaçları ve iletişimi için kullanamaz. Şirket bu araçlar üzerindeki bütün verileri kontrol edebilir ve denetleyebilir. Çalışan, işe başladığı andan itibaren kendisine tahsis edilen bilgisayarda, telefonlarda ya da diğer araçlarda iş dışında başka bir veri ya da bilgi bulundurmayacağını taahhüt etmektedir.
Kişisel Verilerin Yurt İçi ve Dışına Aktarılması
Kişisel veriler, ESSA tarafından hizmetin görülebilmesi amacıyla hâkim hissedar ile ayrıca iş ve çözüm ortakları ile paylaşılabilir.
ESSA, kişisel verileri, Şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği ve Şirketimizin ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirketimize sunulmasını sağlamak amacıyla sınırlı olarak ESSA’ ın tedarikçilerine aktarabilecektir.
ESSA, Kurul tarafından belirlenen şartlar dahilinde kişisel verileri Kanundaki diğer şartlara uygun olarak ve kişinin onayına bağlı olarak yurt içi ve yurt dışına aktarma yetkisine sahiptir.
İlgili Kişinin Hakları
ESSA, Kanun kapsamında ilgili kişinin veri işlenmeden önce onayını alma hakkının olduğunu, verinin işlenmesinden sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmektedir.
ESSA tarafından internet sayfamızda duyurulan ilgilimize başvurarak kişisel verilerle ilgili olarak;
a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahiptir.
Однако,
Физические лица не имеют никаких прав в отношении обезличенных данных внутри компании. ESSA может передавать персональные данные соответствующим учреждениям и организациям для осуществления юридических полномочий судебного органа или государственного органа в соответствии с деловыми и договорными отношениями.
Собственники персональных данных смогут направить свои запросы в отношении вышеуказанных прав в Компанию, заполнив форму заявки, которую вы можете получить на официальном сайте Компании. На ваши заявки ответят как можно скорее, в зависимости от содержания вашей заявки, или самое позднее в течение 30 дней после того, как она поступит в нашу компанию. Кроме того, будет дан ответ только на часть вашего заявления, а заявление о вашем супруге, родственнике или друге не будет принято.
ESSA может запросить у заявителей другую соответствующую информацию и документы.
Политика конфиденциальности
Данные сотрудников или других лиц в ESSA являются конфиденциальными. Никто не может использовать, копировать, воспроизводить, передавать другим лицам, использовать эти данные в каких-либо иных целях, кроме деловых, без заключения договора или соблюдения закона.
Безопасность транзакций
Принимаются все необходимые технические и административные меры для защиты персональных данных, собираемых ESSA, для предотвращения их попадания в руки посторонних лиц и для предотвращения того, чтобы наши клиенты и потенциальные клиенты стали жертвами. В этой структуре обеспечивается соответствие программного обеспечения стандартам, тщательный отбор третьих лиц и соблюдение Политики конфиденциальности внутри компании. Меры безопасности постоянно обновляются и совершенствуются.
Аудит
ESSA проводит необходимые внутренние и внешние аудиты по защите персональных данных.
Уведомление о нарушениях
Когда ESSA получает уведомление о каком-либо нарушении личных данных, оно принимает немедленные меры по устранению нарушения. Когда личные данные получены неуполномоченными лицами, он немедленно уведомляет Совет по защите личных данных.
С уведомлением о нарушениях вы можете обратиться в соответствии с процедурами, указанными на нашем корпоративном сайте.