KVKK - Altun Gıda

ALTUN GIDA ANONİM ŞİRKETİ

ПОЛИТИКА ПО ЗАЩИТЕ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ОПРЕДЕЛЕНИЯ

Персональные данные	Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Специальные категории персональных данных	Данные о расовой и этнической принадлежности, политических взглядах, философских убеждениях, религии, конфессии и иных вероисповеданиях, об одежде и внешнем виде, членстве в ассоциациях, фондах или профсоюзах, состоянии здоровья, половой жизни, судимости и мерах безопасности, а также биометрические и генетические данные относятся к специальным категориям персональных данных.
Явное (прямое) согласие	Согласие субъекта персональных данных, данное свободно, информированно и в отношении определённой цели.
Обезличивание (анонимизация)	Преобразование персональных данных таким образом, чтобы ни при каких обстоятельствах, даже путём сопоставления с другими данными, они не могли быть связаны с идентифицированным или идентифицируемым физическим лицом.
Обработка персональных данных	Любое действие (операция) или совокупность действий, совершаемых с персональными данными полностью или частично автоматическими средствами или неавтоматическими средствами, если данные являются частью системы хранения данных: сбор, запись, хранение, сохранение, изменение, упорядочение, раскрытие, передача, получение, предоставление доступа, классификация либо блокирование использования персональных данных.
Совет	Совет по защите персональных данных
Политика	Политика Altun Gıda A.Ş. по защите персональных данных
Оператор (ответственный за обработку данных)	Физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и управляет местом, где данные систематически хранятся.
Обработчик данных	Физическое или юридическое лицо, которое обрабатывает персональные данные от имени оператора на основании предоставленных им полномочий.

РАЗДЕЛ

1.1. ВВЕДЕНИЕ

Прежде всего хотим отметить, что компания Altun Gıda A.Ş. строит свою корпоративную политику на доверии, лояльности и прозрачности. В этом контексте защита персональных данных считается одним из важнейших приоритетов нашей компании. Настоящая Политика разработана для определения основных принципов и правил, которые должны соблюдаться для выполнения обязанностей, установленных Законом о защите персональных данных.

Настоящая Политика раскрывает принципы обработки персональных данных, которые должны быть известны физическим лицам, чьи персональные данные нами обрабатываются. Уважаемые производители/работники/кандидаты на работу, вы передаёте нам свои персональные данные при посещении нашего веб-сайта, при направлении резюме (CV) и иными способами.

Настоящая Политика содержит информацию о способах сбора ваших данных, целях их использования, сроках хранения у нас, наших обязанностях, ваших правах, процессах передачи ваших персональных данных, а также об обезличивании, удалении и защите ваших данных. Утверждая настоящую Политику, вы даёте своё явное согласие.

В соответствии с Конституцией Турецкой Республики каждый, кто является субъектом персональных данных, имеет право требовать защиты своих данных. В отношении защиты персональных данных, являющейся конституционным правом, Altun Gıda принимает принцип проявления надлежащей заботы о защите персональных данных своих производителей/работников/кандидатов/посетителей посредством настоящей Политики. В этом контексте наша компания в соответствии с действующим законодательством принимает необходимые административные и технические меры по защите обрабатываемых персональных данных.

Основные принципы, которых наша компания придерживается при обработке персональных данных в рамках настоящей Политики, следующие:

обрабатывать ваши персональные данные в соответствии с законом и принципом добросовестности;
обеспечивать точность и актуальность ваших персональных данных;
обрабатывать ваши персональные данные для конкретных, явных и законных целей;
обрабатывать ваши персональные данные в объёме, релевантном, ограниченном и соразмерном целям обработки;
хранить ваши персональные данные в течение срока, предусмотренного соответствующим законодательством либо необходимого для целей обработки;
информировать и разъяснять субъектам персональных данных их права;
формировать систему, позволяющую субъектам персональных данных реализовывать свои права;
принимать необходимые меры для обеспечения сохранности ваших персональных данных;
при передаче ваших персональных данных третьим лицам в объёме, необходимом для цели обработки, соблюдать применимое законодательство и решения Совета по защите персональных данных;
уделять особое внимание защите и обработке специальных категорий персональных данных.

1.2. ЦЕЛЬ ПОЛИТИКИ

Основная цель настоящей Политики — проинформировать вас, что как компания Altun Gıda A.Ş. мы защищаем переданную вами персональную информацию и обеспечиваем её безопасность на основе принципов конфиденциальности в соответствии с Законом о защите персональных данных.

1.3. СФЕРА ДЕЙСТВИЯ

Настоящая Политика распространяется на все персональные данные наших производителей/работников/кандидатов, обрабатываемые автоматическими или неавтоматическими средствами, при условии, что они являются частью системы хранения данных.

1.4. ПРИМЕНЕНИЕ ПОЛИТИКИ И СООТВЕТСТВУЮЩЕГО ЗАКОНОДАТЕЛЬСТВА

В вопросах, касающихся обработки/обезличивания ваших персональных данных и аналогичных вопросов, в первую очередь применяется соответствующее законодательство и нормативные акты. В случае противоречий между настоящей Политикой и соответствующими нормативными актами применяются положения действующих правовых норм и решений Совета по защите персональных данных. В случае изменений или корректировок законодательства Altun Gıda A.Ş. будет действовать в соответствии со сроками, предусмотренными Законом о защите персональных данных, и предпринимать необходимые подготовительные действия.

1.5. ВСТУПЛЕНИЕ ПОЛИТИКИ В СИЛУ

Настоящая Политика, подготовленная нашей компанией, датирована 11.12.2019. В случае обновления Политики полностью или отдельных её положений дата вступления в силу Политики также будет обновлена.

Политика публикуется на веб-сайте нашей компании по адресу
http://www.altungida.com/tr/kurumsal/58/kisisel-verilerin-korunmasi-kanunu.
По требованию субъектов персональных данных Политика предоставляется им для ознакомления.

РАЗДЕЛ

2 – ПОЛОЖЕНИЯ, КАСАЮЩИЕСЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Altun Gıda в соответствии с Законом о защите персональных данных обрабатывает персональные данные и принимает все необходимые административные и технические меры, а также проводит или обеспечивает проведение необходимых проверок для предотвращения незаконной обработки персональных данных, незаконного доступа к ним и обеспечения их сохранности.

2.1. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Altun Gıda принимает необходимые правовые, технические и административные меры по вопросам, указанным ниже. Поскольку этот вопрос является одним из приоритетных для нашей компании, ему уделяется наивысшее внимание и осторожность. Меры, принимаемые нашей компанией в качестве оператора персональных данных в целях обеспечения «безопасности данных» в соответствии с Законом о защите персональных данных, включают следующее:

Наша компания с использованием технологических возможностей принимает технические и административные меры для обеспечения законной обработки персональных данных. Работники проинформированы о том, что они не имеют права обрабатывать персональные данные, которыми они располагают, в нарушение Закона о защите персональных данных, не имеют права раскрывать их третьим лицам, передавать или использовать для целей, отличных от цели обработки, и что эта обязанность сохраняется и после прекращения трудовых отношений. В связи с этим с работников берутся соответствующие обязательства.
Наша компания принимает технические и административные меры с учётом технологических возможностей для предотвращения неосторожного или несанкционированного раскрытия, доступа, обработки, передачи или любых иных незаконных действий в отношении персональных данных.
В качестве оператора персональных данных наша компания возлагает на учреждения и организации, с которыми она взаимодействует в различных качествах (например, как с производителями) и которые выступают обработчиками данных, договорную обязанность соблюдать правовые, административные и технические меры, разработанные в отношении обязанностей по обработке персональных данных, в объёме, соответствующем характеру осуществляемой ими деятельности по обработке данных.
Наша компания принимает технические и административные меры с использованием технологических возможностей для обеспечения хранения персональных данных в безопасной среде и предотвращения их незаконного уничтожения, утраты, несанкционированной классификации или изменения.
Наша компания проводит или обеспечивает проведение внутренних проверок в соответствии с Законом о защите персональных данных. Осуществляются мероприятия, направленные на улучшение принятых мер.
В случае незаконного завладения третьими лицами обработанными персональными данными об этом будет как можно скорее уведомлён субъект персональных данных и Совет по защите персональных данных в соответствии со статьёй 12 Закона о защите персональных данных.
Каким образом обеспечивается безопасность персональных данных работников и соискателей, направивших своё резюме, со стороны нашей компании.

2.2. УЧЁТ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша компания создаёт и поддерживает необходимые механизмы, внутренние процессы, а также административные и технические процедуры для рассмотрения прав субъектов персональных данных и предоставления им необходимой информации в соответствии с Законом о защите персональных данных.

Если субъекты персональных данных направляют свои запросы, связанные с перечисленными ниже правами, в письменной форме в нашу компанию, мы рассматриваем запрос бесплатно в возможно короткий срок и не позднее тридцати дней, в зависимости от характера требования. Однако, если исполнение запроса требует дополнительных затрат, наша компания может взимать плату в соответствии с тарифом, установленным Советом по защите персональных данных. Субъекты персональных данных имеют право:

узнать, обрабатываются ли их персональные данные;
запросить информацию в случае обработки персональных данных;
узнать цель обработки персональных данных и используются ли они в соответствии с этой целью;
знать третьих лиц в Турции или за рубежом, которым передаются персональные данные;
требовать исправления персональных данных в случае их неполной или неправильной обработки и требовать уведомления третьих лиц, которым были переданы персональные данные, о внесённых исправлениях;
требовать удаления или уничтожения персональных данных в случае исчезновения причин, требующих их обработки, несмотря на их законную обработку в соответствии с Законом о защите персональных данных и иными законами, и требовать уведомления третьих лиц, которым были переданы персональные данные, о совершённых операциях по удалению или уничтожению;
возражать против наступления результата, неблагоприятного для субъекта, вследствие анализа обработанных данных исключительно посредством автоматизированных систем;
требовать возмещения ущерба в случае причинения вреда вследствие незаконной обработки персональных данных.

В соответствии с Законом о защите персональных данных вы должны направить свой запрос, связанный с реализацией вышеупомянутых прав, в нашу компанию в письменной форме или иными способами, определёнными Советом по защите персональных данных. Поскольку Совет на данном этапе ещё не определил иные способы, запрос должен быть направлен в нашу компанию в письменном виде.

Вы можете направить свой запрос, содержащий пояснения относительно права, которое вы хотите реализовать в соответствии с Законом о защите персональных данных, заполнив форму, размещённую по адресу
http://www.altungida.com/tr/insan-kaynaklari,
и передав подписанный экземпляр формы вместе с документами, удостоверяющими вашу личность, лично по адресу:
«E-5 Karayolu (Çay Cad.) Yeşilköy Mah.No:30/A Dörtyol/Hatay».

При желании вы можете отправить её через нотариуса или иными способами, предусмотренными Законом о защите персональных данных, либо направить соответствующую форму, подписанную усиленной электронной подписью, на адрес
altun.gida@hs02.kep.tr.

2.3. ЗАЩИТА СПЕЦИАЛЬНЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

Закон о защите персональных данных придаёт специальным категориям персональных данных особое значение, поскольку при их незаконной обработке существует риск причинения ущерба, дискриминации или унижения субъекта данных.

К таким данным относятся сведения о расовой и этнической принадлежности, политических взглядах, философских убеждениях, религии, конфессии и иных вероисповеданиях, одежде и внешнем виде, членстве в ассоциациях, фондах или профсоюзах, состоянии здоровья, половой жизни, судимости и мерах безопасности, а также биометрические и генетические данные.

Наша компания уделяет особое внимание защите специальных категорий персональных данных, определённых Законом о защите персональных данных как «специальные категории» и обрабатываемых законным образом. В этом контексте технические и административные меры, принимаемые нашей компанией для защиты персональных данных, в полной мере распространяются и на специальные категории персональных данных, по которым, при отсутствии дополнительных методов, определённых Советом, запросы должны направляться в нашу компанию в письменной форме в соответствии с императивными нормами закона.

2.4. ИНФОРМИРОВАНИЕ И ОПОВЕЩЕНИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша компания при сборе персональных данных информирует субъектов персональных данных в соответствии с Законом о защите персональных данных. В этом контексте при получении персональных данных наша компания предоставляет субъектам персональных данных информацию о наименовании нашей компании, целях обработки персональных данных, сроках их хранения, лицах и целях, которым и для которых могут быть переданы обрабатываемые персональные данные, способе и правовом основании их сбора, а также о правах субъекта персональных данных в соответствии с Законом о защите персональных данных.

Вместе с Конституцией каждому предоставлено право быть проинформированным о персональных данных, касающихся его самого. Как продолжение этого права, «право запрашивать информацию» включено в число прав субъекта персональных данных в статье 11 Закона о защите персональных данных. В этом контексте наша компания, в соответствии со статьёй 20 Конституции и статьёй 11 Закона о защите персональных данных, предоставляет необходимую информацию в случае обращения субъекта персональных данных.

РАЗДЕЛ

ПОЛОЖЕНИЯ, КАСАЮЩИЕСЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша компания обрабатывает персональные данные в соответствии с Конституцией и Законом о защите персональных данных добросовестно и законно; обеспечивает их точность и при необходимости актуальность; преследует определённые, явные и законные цели; осуществляет обработку в объёме, релевантном, ограниченном и соразмерном целям обработки; и хранит персональные данные в течение срока, установленного законом или необходимого для целей обработки.

Наша компания обрабатывает персональные данные на основании одного или нескольких условий обработки персональных данных, указанных в статье 5 Закона о защите персональных данных и статье 20 Конституции.

Наша компания действует в соответствии с положениями, предусмотренными статьёй 6 Закона о защите персональных данных, в части обработки специальных категорий персональных данных.

Наша компания соблюдает требования статей 8 и 9 Закона о защите персональных данных и решения Совета по защите персональных данных при передаче персональных данных.

3.1. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ В СООТВЕТСТВИИ С ПРИНЦИПАМИ, УСТАНОВЛЕННЫМИ ЗАКОНОМ

3.1.1. Обработка законно и добросовестно

Наша компания обрабатывает персональные данные в соответствии с принципами, установленными нормативными актами, а также общими принципами доверия и добросовестности. В этом контексте при обработке персональных данных наша компания уделяет внимание требованию соразмерности и не использует персональные данные для целей, отличных от целей обработки.

3.1.2. Обеспечение точности и актуальности персональных данных

Учитывая основные права субъектов персональных данных и свои законные интересы, наша компания обеспечивает точность и при необходимости актуальность обрабатываемых персональных данных. В этих целях принимаются необходимые административные и технические меры.

3.1.3. Обработка для конкретных, явных и законных целей

Наша компания определяет законную и правомерную цель обработки персональных данных ясно и однозначно.

3.1.4. Релевантность, ограниченность и соразмерность цели обработки

Наша компания обрабатывает персональные данные таким образом, который является подходящим для достижения определённых целей. Компания избегает обработки персональных данных, не связанных с достижением этих целей или не являющихся необходимыми.

3.1.5. Хранение в течение срока, установленного законом или необходимого для целей обработки

Наша компания хранит персональные данные только в течение срока, установленного соответствующим законодательством или необходимого для целей обработки. В этом контексте наша компания в первую очередь определяет, предусмотрен ли в законодательстве срок хранения персональных данных; если срок установлен, соблюдает этот срок; если нет — хранит персональные данные столько, сколько необходимо для целей обработки. По истечении этого срока или при исчезновении причин обработки персональных данных такие данные удаляются, уничтожаются или обезличиваются нашей компанией.

3.2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОСНОВЕ И В ПРЕДЕЛАХ ОДНОГО ИЛИ НЕСКОЛЬКИХ УСЛОВИЙ ОБРАБОТКИ

Защита персональных данных является правом, вытекающим из Конституции. Основные права и свободы могут ограничиваться только в соответствии с рамками, установленными Конституцией, и законом, без затрагивания их сущности. В соответствии с Конституцией персональные данные могут обрабатываться только в случаях, предусмотренных законом, или при наличии явного согласия субъекта данных. В этом смысле наша компания обрабатывает персональные данные только в предусмотренных законом случаях или при наличии явного согласия субъекта данных.

Явное согласие субъекта персональных данных является юридическим основанием законной обработки персональных данных. При наличии одного из указанных ниже условий персональные данные могут обрабатываться и без явного согласия.

Явное согласие субъекта персональных данных

Одно из условий обработки персональных данных — наличие явного согласия субъекта персональных данных. Явное согласие должно относиться к определённой цели, быть информированным и дано свободно.

(ii) Прямое указание в законе

Если обработка персональных данных прямо предусмотрена законом, персональные данные субъекта могут обрабатываться законным образом.

(iii) Невозможность получения явного согласия по фактическим причинам

Если обработка персональных данных необходима для защиты жизни или физической неприкосновенности самого субъекта данных, который по фактическим причинам не может выразить своё согласие или чьё согласие не признаётся действительным, либо другого лица, персональные данные субъекта могут быть обработаны.Пример: использование контактной информации работника, потерявшего сознание, для связи с его родственниками.

(iv) Необходимость обработки для заключения или исполнения договора

Если обработка персональных данных сторон договора необходима и прямо связана с заключением или исполнением договора, персональные данные могут быть обработаны.

(v) Необходимость для исполнения юридической обязанности компании

Если обработка персональных данных обязательна для исполнения нашей компанией как оператором юридической обязанности, персональные данные субъекта могут быть обработаны.

(vi) Персональные данные, сделанные субъектом общедоступными

Если субъект персональных данных сделал свои персональные данные общедоступными, соответствующие персональные данные могут быть обработаны.

(vii) Необходимость обработки для установления, осуществления или защиты права

Если обработка персональных данных необходима для установления, осуществления или защиты права, персональные данные субъекта могут быть обработаны.

(viii) Необходимость обработки для законных интересов компании

Если обработка персональных данных необходима для законных интересов нашей компании при условии, что это не нарушает основные права и свободы субъекта персональных данных, персональные данные могут быть обработаны.

3.3. ОБРАБОТКА СПЕЦИАЛЬНЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

Закон о защите персональных данных придаёт специальным категориям персональных данных особое значение, поскольку при их незаконной обработке существует риск причинения вреда, дискриминации или унижения субъекта данных. Такие данные называются «специальными категориями персональных данных». Наша компания относится к таким данным с повышенной осторожностью.

В соответствии с Законом о защите персональных данных специальные категории персональных данных могут обрабатываться нашей компанией при соблюдении достаточных мер, определённых Советом по защите персональных данных, в следующих случаях:

если субъект персональных данных дал явное согласие; или
при отсутствии явного согласия субъекта персональных данных;
специальные категории персональных данных, не относящиеся к состоянию здоровья и половой жизни субъекта, могут обрабатываться в случаях, прямо предусмотренных законом;
специальные категории персональных данных, относящиеся к состоянию здоровья и половой жизни субъекта, могут обрабатываться только лицами, обязанными хранить врачебную тайну, или уполномоченными учреждениями и организациями в целях защиты общественного здоровья, проведения профилактической медицины, медицинской диагностики, лечения и ухода, а также для планирования и управления системой здравоохранения и её финансирования.

3.4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша компания может передавать персональные данные и специальные категории персональных данных субъектов третьим лицам при условии принятия необходимых мер безопасности и в рамках законных целей обработки персональных данных. В этом контексте наша компания действует в соответствии с положениями Закона о защите персональных данных.

Передача персональных данных за рубеж

Наша компания может передавать персональные данные в иностранные государства, признанные Советом по защите персональных данных обеспечивающими достаточный уровень защиты, либо в иностранные государства, где уровень защиты признаётся недостаточным, при условии, что операторы данных в Турции и в соответствующем иностранном государстве письменно гарантируют достаточный уровень защиты и Совет по защите персональных данных предоставляет соответствующее разрешение. В этом контексте наша компания действует в соответствии со статьёй 9 Закона о защите персональных данных.

3.5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ВХОДАХ В ЗДАНИЯ/ОБЪЕКТЫ, ВНУТРИ ЗДАНИЙ/ОБЪЕКТОВ И ПРИ ПОСЕЩЕНИИ ВЕБ-САЙТА

Наша компания осуществляет обработку персональных данных в целях обеспечения безопасности посредством систем видеонаблюдения (камера наблюдения) в зданиях и на объектах компании, а также путём регистрации входов и выходов посетителей.

Использование камер видеонаблюдения и регистрация входов и выходов посетителей означают, что наша компания осуществляет деятельность по обработке персональных данных.

В этом контексте наша компания действует в соответствии с Конституцией, Законом о защите персональных данных и иными нормативными актами.

В зданиях и на объектах нашей компании при входе и внутри помещений изображения посетителей записываются с помощью системы видеонаблюдения.

Целями использования системы видеонаблюдения нашей компанией являются повышение качества и надёжности предоставляемых услуг, а также обеспечение безопасности компании, клиентов и других лиц.

Наша компания при осуществлении обработки персональных данных посредством видеонаблюдения действует в соответствии с положениями Закона о защите персональных данных.

Деятельность по видеонаблюдению, осуществляемая нашей компанией, проводится в соответствии с Законом о частной охранной деятельности и соответствующими нормативными актами.

Доступ к записям, хранящимся в цифровых средах, имеет ограниченное число сотрудников компании.

Наша компания принимает необходимые технические и административные меры для обеспечения безопасности персональных данных, полученных в результате видеонаблюдения, в соответствии с Законом о защите персональных данных.

Помимо вышеуказанного видеонаблюдения наша компания осуществляет обработку персональных данных путём регистрации входов и выходов посетителей в зданиях и на объектах компании в целях обеспечения безопасности и для достижения целей, указанных в настоящей Политике.