Политика использования персональных данных [Название компании/Бренд]

Общая информация о Законе о персональных данных

Закон о защите персональных данных № 6698 (далее — ЗЗПД) был принят 24 марта 2016 года и опубликован в «Официальном вестнике» № 29677 от 7 апреля 2016 года. Часть ЗЗПД вступила в силу с даты публикации, а другая часть — с 7 октября 2016 года.

Информация как контроллер данных

В соответствии с KVKK под номером 6698 и в качестве Контролера данных ваши персональные данные будут записываться, храниться, обновляться, раскрываться/передаваться третьим лицам в случаях, разрешенных законодательством, классифицироваться и обрабатываться способами, перечисленными в KVKK, в рамках, изложенных на этой странице.

Как могут обрабатываться ваши персональные данные

В соответствии с Постановлением № 6698 от 2017 года о персональных данных (KVKK), персональные данные, которыми вы делитесь с нашей Компанией, могут обрабатываться нами полностью или частично, автоматически или неавтоматически, при условии, что они являются частью любой системы регистрации данных, посредством получения, записи, хранения, изменения или перегруппировки данных — короче говоря, посредством любой операции, выполняемой с данными. Любая операция, выполняемая с данными в рамках KVKK, считается «обработкой персональных данных».

Цели и правовые основания обработки ваших персональных данных

Персональные данные, которыми вы делитесь,

• Для предоставления услуг, которые мы предоставляем нашим клиентам, в соответствии с требованиями договора и технологии, а также для улучшения наших продуктов и услуг;
  
  
• Регистрировать личность, адрес и другую необходимую информацию для идентификации владельца транзакции в рамках Закона о регулировании электронной коммерции № 6563, Закона о защите прав потребителей № 6502 и Положения о поставщиках услуг и поставщиках посреднических услуг в электронной коммерции, опубликованного в Официальном вестнике № 29457 от 26.08.2015, которое было подготовлено на основе этих положений, Положения о дистанционных договорах, опубликованного в Официальном вестнике № 29188 от 27.11.2014, и других соответствующих законодательных актов;
  
  
• Подготавливать все записи и документы, которые лягут в основу платежных систем, электронных контрактов или бумажных транзакций, обязательных в сфере банковского дела и электронных платежей; соблюдать обязательства по хранению информации, представлению отчетов и уведомлений, предусмотренные законодательством и другими органами;
  
  
• Предоставлять прокурорам, судам и соответствующим должностным лицам информацию по вопросам, связанным с общественной безопасностью и правовыми спорами, по запросу и в соответствии с законодательством;

6698 и связанные с ним подзаконные акты. Информация о третьих лицах или организациях, которым могут быть переданы ваши персональные данные: Для целей, указанных выше, лицами/организациями, которым могут быть переданы ваши персональные данные, которыми вы поделились с нашей Компанией, являются: в первую очередь IdeaSoft Yazılım San. ve Tic. A.Ş., которая предоставляет инфраструктуру электронной коммерции нашей Компании, лица и организации, связанные с предоставляемыми услугами, такие как поставщики, грузоперевозчики, организации-партнеры программ, с которыми мы сотрудничаем и от которых получаем услуги в качестве обработчиков данных, отечественные/международные организации и другие третьи лица.

Как собираются ваши персональные данные

Ваши персональные данные,

• Наша компания собирает такую информацию, как имя, фамилия, номер турецкого удостоверения личности, адрес, телефон, рабочий или личный адрес электронной почты через формы на нашем веб-сайте и в мобильных приложениях; предпочтения на страницах, доступ к которым осуществляется с использованием имени пользователя и пароля, записи IP о выполненных транзакциях, данные cookie-файлов, собранные браузером, и такие данные, как время и подробности просмотра, а также данные о местоположении;


• Устно, письменно или в электронном виде через наши каналы, такие как сотрудники нашего отдела продаж и маркетинга, филиалы, поставщики, другие каналы продаж, бумажные бланки, визитные карточки, цифровой маркетинг и колл-центр;


• Получено от лиц, которые делятся своими персональными данными с нашей компанией в таких целях, как установление коммерческих отношений, подача заявления о приеме на работу, подача предложения, с помощью визитных карточек, резюме, подачи предложения или другими способами, в физической или виртуальной среде, лицом к лицу или на расстоянии, устно, письменно или в электронном виде;


• Кроме того, могут обрабатываться и собираться данные, полученные косвенно из разных каналов, с (микро)сайтов и социальных сетей, используемых для веб-сайтов, блогов, конкурсов, опросов, игр, кампаний и аналогичных целей, чтения или нажатия на электронные бюллетени, данные, предоставленные общедоступными базами данных, профилями и данными, открытыми для обмена на платформах социальных сетей.

Ваши персональные данные, полученные до вступления в силу KVKK

Ваши персональные данные, полученные законным путем посредством членства, согласия через электронные сообщения, покупки продуктов/услуг и другими способами до даты вступления в силу KVKK, 7 апреля 2016 года, также обрабатываются и хранятся в соответствии с положениями и условиями, изложенными в настоящем документе.

Передача ваших персональных данных за границу

Ваши персональные данные, собранные любым из перечисленных выше способов, для обработки в Турции или для обработки и хранения за ее пределами, также могут быть переданы посредникам по предоставлению услуг, находящимся за рубежом (в странах, аккредитованных Советом по персональным данным и обеспечивающих адекватную защиту персональных данных), при условии, что это остается в рамках KVKK и соответствует договорным целям.

Хранение и защита персональных данных

Ваши персональные данные будут храниться в конфиденциальности в базе данных и системах нашей компании в соответствии со статьей 12 Закона о защите персональных данных (KVKK) и не будут передаваться третьим лицам ни при каких обстоятельствах, кроме случаев, предусмотренных законодательством и положениями, указанными в настоящем документе. Наша компания обязана защищать системы и базы данных, в которых хранятся ваши персональные данные, в соответствии со статьей 12 Закона о защите персональных данных от незаконной обработки персональных данных, предотвращать несанкционированный доступ и применять программные и физические меры безопасности, такие как управление доступом. Если станет известно, что персональные данные были получены третьими лицами незаконным путем, об этом необходимо немедленно сообщить в письменной форме в Совет по защите персональных данных в соответствии с законодательством.

Поддержание актуальности и точности персональных данных

В соответствии со статьей 4 Закона о защите персональных данных наша Компания обязана обеспечивать точность и актуальность ваших персональных данных. В связи с этим, для выполнения нашей Компанией своих обязательств, вытекающих из действующего законодательства, наши Клиенты обязаны предоставлять точные и актуальные данные или обновлять их через наш веб-сайт/мобильное приложение.

Права субъектов персональных данных в соответствии с КВКК № 6698

Статья 11 Закона о персональных данных № 6698 вступила в силу 7 октября 2016 года, и в соответствии с соответствующей статьей права Субъекта персональных данных после этой даты следующие: Субъект персональных данных может обратиться в нашу Компанию (контролер данных) и получить следующую информацию о себе:

1. Узнать, обрабатываются ли персональные данные,
2. Запрашивать информацию, касающуюся обработки персональных данных,
3. Узнать, с какой целью обрабатываются персональные данные и используются ли они в соответствии с их назначением,
4. Знать, каким третьим лицам передаются персональные данные, как внутри страны, так и за рубежом,
5. Требовать исправления персональных данных, если они обрабатываются неполностью или некорректно,
6. Требовать удаления или уничтожения персональных данных в рамках условий, предусмотренных статьей 7 КВКК,
7. Требовать, чтобы в случае исправления, удаления или уничтожения персональных данных, об этих операциях были уведомлены третьи лица, которым были переданы персональные данные,
8. Возражать против возникновения результата, направленного против самого лица, путем анализа обработанных данных исключительно посредством автоматизированных систем,
9. Требовать возмещения ущерба в случае возникновения ущерба в связи с незаконной обработкой персональных данных,