Конфиденциальность

ПОЛИТИКА ЗАЩИТЫ ДАННЫХ

1. Цель

Как NTSS Eğitim ve Danışmanlık Ltd. Şti., нашим приоритетом является обработка персональных данных физических лиц, включая наших членов, клиентов, посетителей, поставщиков и сотрудников, в соответствии с Конституцией Турции и международными договорами в области прав человека, а также, в частности, в соответствии с Законом о защите персональных данных № 6698 («KVKK»), и обеспечение эффективного осуществления прав субъектами данных, чьи данные обрабатываются.

Соответственно, все процессы, связанные с обработкой, хранением и передачей всех персональных данных, полученных через эти каналы в ходе нашей деятельности, включая, но не ограничиваясь, нашими сотрудниками, поставщиками, клиентами, посетителями, членами и всеми пользователями, посещающими наш веб-сайт, осуществляются в соответствии с Политикой защиты данных («Политика») NTSS Eğitim ve Danışmanlık Ltd. Şti.

Соблюдение защиты персональных данных и основных прав и свобод физических лиц, чьи персональные данные собираются, является основополагающим принципом нашей политики обработки персональных данных. Поэтому мы осуществляем все наши операции, в рамках которых обрабатываются персональные данные, уделяя внимание правам, защищающим неприкосновенность частной жизни, тайну связи, свободу мысли и вероисповедания, а также обеспечению эффективных средств правовой защиты.

Мы принимаем все административные и технические меры защиты, необходимые в соответствии с характером соответствующих данных, для обеспечения защиты персональных данных в соответствии с законодательством и современными технологиями.

Настоящая Политика описывает методы, которые мы применяем в отношении обработки, хранения, передачи, удаления или анонимизации персональных данных, предоставляемых в ходе коммерческой деятельности или деятельности в рамках социальной ответственности, а также аналогичные процессы в соответствии с принципами, установленными KVKK.

2. Область применения

Все персональные данные, обрабатываемые нашей Компанией, входят в область применения Политики, включая данные наших клиентов, посетителей, деловых контактов, деловых партнёров, сотрудников, поставщиков, членов и третьих лиц.

Политика применяется в ходе процессов, связанных с обработкой всех персональных данных, хранящихся или управляемых Компанией; персональные данные рассматриваются и разработаны с учётом требований KVKK, иных действующих нормативных актов, касающихся персональных данных, а также международных стандартов в данной области.

3. Определения и сокращения

Специальные термины и выражения, понятия, сокращения и т.д., указанные в Политике, кратко объясняются в этом разделе.

NTSS означает NTSS Eğitim ve Danışmanlık Ltd. Şti.

Явное согласие означает согласие, данное на основе информирования и выраженное свободной волей в отношении конкретного вопроса. Это означает, что оно не оставляет никаких сомнений и ограничено только такими операциями обработки.

Анонимизация означает приведение персональных данных в такое состояние, при котором они ни при каких обстоятельствах не могут быть связаны с идентифицированным или идентифицируемым физическим лицом, даже при сопоставлении с другими данными.

Сотрудник означает персонал NTSS.

Субъект данных (владелец персональных данных) означает физическое лицо, персональные данные которого обрабатываются.

Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.

Особые категории персональных данных означают данные, относящиеся к расе, этническому происхождению, политическим взглядам, философским убеждениям, религии, вероисповеданию или иным убеждениям, внешнему виду и одежде, членству в ассоциациях, фондах или профсоюзах, состоянию здоровья, сексуальной жизни, судимостям и мерам безопасности, а также биометрические и генетические данные.

Обработка персональных данных означает любую операцию, выполняемую с персональными данными, такую как сбор, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, получение, предоставление доступа, классификация или предотвращение использования персональных данных, полностью или частично автоматическими средствами либо неавтоматическими средствами при условии, что они являются частью любой системы регистрации данных.

Обработчик данных означает физическое или юридическое лицо, которое обрабатывает персональные данные от имени Оператора данных на основании полномочий, предоставленных Оператором данных.

Оператор данных означает физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и отвечает за создание и управление системой регистрации данных.

Совет по защите персональных данных (KVK Board) означает Совет по защите персональных данных.

Орган по защите персональных данных (KVK Authority) означает Орган по защите персональных данных в Турции.

Закон KVKK означает Закон о защите персональных данных № 6698, опубликованный в Официальной газете № 29677 от 7 апреля 2016 года.

Политика означает Политику защиты данных NTSS по защите и обработке персональных данных.

DPO означает Сотрудника по защите данных.

4. Роли и обязанности

Совет: Совет отвечает за общий надзор за определением и функционированием механизмов отчётности, пересмотра и санкций в случае несоблюдения Политики, правил и нормативных требований.

Исполнительный комитет: Политика защиты данных также утверждена Исполнительным комитетом.

Он является уполномоченным органом утверждения для разработки Политики, её внедрения и обеспечения её обновления при необходимости.

Совет директоров несёт ответственность за принятие необходимых мер для обеспечения соответствия Политике компаний, у которых приобретаются услуги, а также задействованных сотрудников.

Все несоответствия, риски и вопросы, требующие улучшения, связанные с Политикой, регулярно пересматриваются и представляются Исполнительному комитету для оценки.

Сотрудник по защите данных: Сотрудник по защите данных отвечает за подготовку, разработку, внедрение и обновление настоящей Политики. Политика при необходимости оценивается с точки зрения потребностей в обновлении и улучшении. Регистрация документа, подготовленного в портале Органа по защите персональных данных (VERBİS), является обязанностью Сотрудника по защите данных.

5. Правовые обязательства

Наше обязательство по прозрачности: В соответствии с Законом KVK, как Оператор данных, наши правовые обязательства в отношении защиты и обработки персональных данных перечислены ниже:

Когда мы собираем персональные данные как Оператор данных, мы обязаны информировать Субъекта данных по следующим вопросам:

a. С какой целью будут обрабатываться ваши персональные данные,

b. Информация о нашей личности и, при наличии, личности нашего представителя,

c. С какой целью и по каким причинам ваши обработанные персональные данные могут быть переданы,

d. Наш способ сбора данных и его правовое основание,

e. Права, вытекающие из закона,

Как Компания, мы обеспечиваем, чтобы настоящая Политика была общедоступной, ясной, понятной и легко доступной.

Наше обязательство по обеспечению безопасности данных: Как Оператор данных, мы принимаем административные и технические меры, предусмотренные законодательством, для обеспечения безопасности хранимых нами персональных данных. Обязательства, связанные с безопасностью данных, и принимаемые меры подробно изложены в разделах 9 и 10 настоящей Политики.

6. Классификация персональных данных

Персональные данные: Персональные данные означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу.
Защита персональных данных применяется только к физическим лицам; информация о юридических лицах, не содержащая сведений о физических лицах, не подпадает под защиту персональных данных. Поэтому настоящая Политика не применяется к данным юридических лиц.

Особые категории персональных данных: Это данные, относящиеся к расе, этническому происхождению, политическим взглядам, философским убеждениям, религии, вероисповеданию или иным убеждениям, внешнему виду и одежде, членству в ассоциациях, фондах или профсоюзах, состоянию здоровья, сексуальной жизни, судимостям и мерам безопасности, а также биометрические и генетические данные.

7. Обработка персональных данных

Мы обрабатываем персональные данные в соответствии со следующими принципами;

Добросовестная и законная обработка: Мы обрабатываем персональные данные добросовестно и законно, в рамках нашего обязательства по прозрачности и раскрытию информации.

Обеспечение точности и актуальности персональных данных при необходимости: для обеспечения точности и актуальности обрабатываемых данных мы принимаем необходимые меры в наших процедурах обработки данных. Мы предоставляем Субъекту данных возможность обновлять свои данные и обращаться к нам для исправления любых неточностей в обрабатываемых данных.

Обработка для конкретных, явных и законных целей: Как Компания, мы обрабатываем персональные данные в соответствии с законодательством в рамках чётко определённых и законных целей, установленных для осуществления нашей деятельности в обычном ходе коммерческой деятельности.

Персональные данные являются релевантными, ограниченными и соразмерными целям их обработки: Мы обрабатываем персональные данные, относящиеся к указанным целям, в ясной, конкретной, ограниченной и соразмерной форме.

Мы предотвращаем обработку персональных данных, не относящихся к целям или не требующих обработки. Поэтому, если не существует правового обязательства, мы не обрабатываем специальные категории персональных данных либо, при необходимости, получаем явное согласие по данному вопросу.

Хранение персональных данных в соответствии с законодательством и нашими законными коммерческими интересами: Некоторые положения законодательства требуют хранения персональных данных в течение определённого периода. По этой причине мы храним обрабатываемые нами персональные данные время от времени в соответствии с применимым законодательством или в течение срока, необходимого для целей обработки персональных данных.

В случае истечения срока хранения, установленного законодательством, или прекращения цели обработки мы удаляем, уничтожаем или анонимизируем персональные данные. Наши принципы и процедуры, касающиеся сроков хранения, подробно изложены в статье 9.1 настоящей Политики.

Цели обработки персональных данных: Как NTSS, мы обрабатываем персональные данные для следующих целей:

· Осуществление нашей деятельности по обучению и консалтингу,

· Предоставление услуг поддержки в рамках договоров и стандартов обслуживания,

· Определение предпочтений и потребностей наших членов/посетителей, а также формирование и обновление предоставляемых нами услуг в соответствии с этим,

· Обеспечение выполнения наших юридических обязательств в соответствии с требованиями законодательства,

· Проведение маркетинговых исследований и статистических анализов,

· Оценка заявок на работу,

· Обеспечение коммуникации с лицами, состоящими в деловых отношениях с Компанией,

· Маркетинг,

· Предоставление нашим членам и клиентам рекомендаций о наших бюллетенях, новых обучениях и программах,

· Управление соответствием,

· Управление поставщиками/подрядчиками,

· Юридическая отчётность,

· Выставление счетов,

· Осуществление необходимой отчётности для сертификации наших клиентов, проходящих обучение на платформе электронного обучения и чьи данные передаются аккредитационным органам,

· Управление процессами членства через социальные сети,

· Обеспечение корпоративной коммуникации,

· Предоставление персонализированных подходящих вакансий и информации, связанной с трудоустройством.

Обработка специальных категорий персональных данных: Специальные категории персональных данных обрабатываются нами с принятием административных и технических мер, предусмотренных законодательством и определённых Советом KVK, при наличии явного согласия или в случаях, предусмотренных законодательством.

Специальные категории персональных данных, связанные со здоровьем и сексуальной жизнью, могут обрабатываться в целях защиты общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, а также планирования и управления медицинскими услугами и их финансирования отдельными лицами или уполномоченными учреждениями. Организации обязаны соблюдать конфиденциальность; поэтому такие данные, за исключением данных наших сотрудников, нами не обрабатываются. Такие данные, принадлежащие нашим сотрудникам, могут обрабатываться лицами, уполномоченными законом.

Обработка персональных данных, собираемых с помощью файлов cookie: Мы используем файлы cookie для улучшения нашей деятельности и использования наших веб-страниц. Кроме того, мы используем некоторые файлы cookie для запоминания ваших предпочтений на наших веб-сайтах, тем самым предоставляя вам улучшенный и персонализированный опыт.

Возобновление обучения на платформе электронного обучения в любой момент после его приостановки осуществляется с помощью таких файлов cookie.

Мы можем собирать ваши персональные данные с помощью файлов cookie, доступных на наших цифровых платформах; мы можем обрабатывать, передавать или хранить собранные данные.

Обработка персональных данных в целях управления человеческими ресурсами и занятости: Для оценки заявок на работу мы обрабатываем, храним и передаём ваши персональные данные, содержащиеся в вашем резюме, дипломе и других документах, которые вы предоставляете нам в процессе подачи заявки как кандидат. Обработка, передача и хранение персональных данных, предоставленных как кандидатом, подпадают под действие настоящей Политики.

Персональные данные сотрудника обрабатываются и хранятся в соответствии с настоящей Политикой, а также в соответствии с законодательством Социального страхового учреждения (SGK).

Обработка персональных данных, собираемых в рамках других видов членства через www.ntss.com.tr: Для того чтобы стать членами через www.ntss.com.tr, посетители предоставляют следующую информацию и регистрируются в системе;

· Имя,

· Фамилия,

· Адрес электронной почты,

· Номер мобильного телефона (GSM),

· Гражданство,

· Идентификационный номер,

· Дата рождения,

· Должность,

· Адрес

Удаление, уничтожение или анонимизация персональных данных на данной платформе регулируются статьёй 9 настоящей Политики.

Обработка персональных данных, собираемых в рамках услуг электронного обучения (e-Learning) через www.ntss.com.tr: Обучения в формате электронного обучения (e-Learning) продаются через www.ntss.com.tr с использованием кредитной карты или банковского перевода.

Помимо этого, участники, осуществляющие оплату кредитной картой, предоставляют информацию о своей кредитной карте. NTSS пользуется услугами компании İyzico, утверждённой Агентством банковского регулирования и надзора (BDDK), для операций, связанных с кредитными картами. Собранная финансовая информация обрабатывается в целях осуществления процесса продажи в отношении приобретённых товаров и услуг. В случае покупки через цифровой портал www.ntss.com.tr

передаёт финансовую информацию участника в систему İyzico для выполнения операции, при этом безопасность карты держателя обеспечивается с помощью 3D Secure.

Детали информации, передаваемой для целей оплаты:

· Имя и фамилия держателя карты

· Номер кредитной карты,

· Срок действия,

· CVV2,

· Или данные банковского счёта

Во время покупки собирается информация, такая как данные для выставления счетов и оплаты участника (имя, фамилия, адрес для выставления счета), счета, отправленные участникам, и копии банковских квитанций об оплатах, полученных от участников, номер платежа, сумма счета, номер счета, дата уведомления о счете. Эти данные обрабатываются для управления процессом выставления счетов, бухгалтерией, послепродажным обслуживанием, коммуникацией, маркетингом, аудитом, контролем и операциями, осуществляемыми с поставщиками платежных услуг. Во время покупки финансовая информация участника передается юридическим лицам, таким как банки или компании, выпускающие кредитные карты, для выполнения операции. Информация о кредитных картах не хранится в базах данных www.ntss.com.tr.

Вышеуказанные данные передаются и раскрываются третьим сторонам в соответствии со статьей 8 настоящей Политики.

Удаление, уничтожение или анонимизация персональных данных на данной платформе регулируются статьей 9 настоящей Политики.

Персональные данные, собираемые в рамках услуг электронного обучения (E-Learning) через www.ntssakademi.com: Обучения E-Learning предоставляются нашим клиентам через www.ntssakademi.com. После входа в систему и завершения операций продажи информация о пользователе копируется в эту среду с www.ntss.com.tr.

В данной среде фиксируются все учебные активности студентов; регистрируются входы и выходы с веб-сайта, включая тесты и их результаты. Такая информация может быть предоставлена аккредитационным органам за рубежом по запросу организаций, выдающих сертификаты, связанные с предоставленным обучением, или требующих отчётности.

Исключительные случаи, когда явное согласие не требуется для обработки персональных данных: В следующих исключительных случаях, предусмотренных законом, мы можем обрабатывать персональные данные без получения явного согласия:

a. Когда это прямо предусмотрено законами,

b. Когда обработка персональных данных сторон договора необходима при условии, что она непосредственно связана с заключением или исполнением договора,

c. Когда обработка данных необходима для установления, осуществления или защиты права,

d. Когда обработка данных необходима для законных интересов оператора данных, при условии, что это не нарушает основные права и свободы Субъекта данных,

e. Исключительные случаи, при которых специальные категории персональных данных могут обрабатываться без явного согласия Субъекта данных, рассматриваются в статье 7 настоящей Политики.

8. Передача персональных данных

Передача персональных данных внутри страны: NTSS действует в соответствии с решениями и нормативными актами, установленными Законом KVK и принятыми Советом KVK в отношении передачи персональных данных.

Без ущерба для исключительных случаев, предусмотренных законодательством, персональные данные и специальные категории данных не могут передаваться другим физическим или юридическим лицам без явного согласия Субъекта данных.

В исключительных случаях, предусмотренных Законом KVK и иным законодательством, данные могут передаваться уполномоченным административным или судебным органам или учреждениям без явного согласия Субъекта данных в порядке и с ограничениями, установленными законодательством.

Кроме того, в исключительных случаях, предусмотренных законодательством, в ситуациях, подробно описанных в статье 7.9 настоящей Политики, а также в случаях, связанных со специальными категориями персональных данных, перечисленными в статье 7 настоящей Политики, передача может осуществляться без получения явного согласия.

С принятием мер, предусмотренных Советом KVK и соответствующим законодательством, специальные категории персональных данных, касающиеся здоровья и сексуальной жизни Субъекта данных, могут обрабатываться без получения явного согласия лицами, на которых распространяется обязанность конфиденциальности, либо уполномоченными учреждениями и организациями в целях защиты общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, а также планирования и управления медицинскими услугами и их финансированием.

Передача персональных данных за рубеж: Как правило, персональные данные не могут передаваться за рубеж без явного согласия Субъекта данных. Однако в случаях, указанных как одно из исключений в статье 7 настоящей Политики, если третьи лица, находящиеся за рубежом, расположены в стране, признанной Советом KVK обеспечивающей достаточный уровень защиты, персональные данные могут передаваться за рубеж без явного согласия.

В случаях, когда они находятся в странах, не обеспечивающих достаточный уровень защиты, Операторы данных в Турции и за рубежом должны письменно подтвердить обеспечение достаточной защиты и получить разрешение Совета KVK.

Передача персональных данных за рубеж в целях предоставления наших услуг и маркетинговой деятельности: В соответствии с сертификатами, утверждёнными международными аккредитационными органами, имена и другие персональные данные наших студентов, успешно завершивших наши очные или e-Learning обучения, передаются аккредитационным органам, расположенным в Соединённом Королевстве и Соединённых Штатах Америки, для выдачи сертификатов.

Имена и другие персональные данные студентов, которые будут сдавать экзамены после обучения, будут переданы аккредитационным учреждениям в Соединённом Королевстве и Соединённых Штатах Америки.Agencies and organizations to which personal data are transferred

Персональные данные;

a. Образовательные аккредитационные компании,

b. Законно уполномоченные международные учреждения и организации,

c. Частные юридические лица, уполномоченные законом

передаются в соответствии с принципами и правилами, подробно изложенными выше.

Меры, которые мы принимаем в отношении законной передачи персональных данных

Технические меры: Меры по защите ваших персональных данных включают, но не ограничиваются следующим:

a. Мы осуществляем внутренние технические мероприятия для обработки и хранения персональных данных в соответствии с законодательством,

b. Мы создаём техническую инфраструктуру для обеспечения безопасности баз данных, в которых будут храниться ваши персональные данные,

c. Мы отслеживаем процессы созданной технической инфраструктуры и проводим аудиты,

d. Мы определяем процедуры, связанные с отчётностью по принятым техническим мерам и процессам аудита,

e. Мы периодически обновляем и совершенствуем технические меры,

f. Рискованные ситуации пересматриваются и разрабатываются необходимые технологические решения,

g. Мы используем системы антивирусной защиты, межсетевые экраны и аналогичные программные и аппаратные средства безопасности и создаём системы безопасности в соответствии с технологическим развитием,

h. Мы привлекаем сотрудников, специализирующихся в технических вопросах.

Административные меры: Меры по защите ваших персональных данных включают, но не ограничиваются следующим:

a. Мы разрабатываем политики и процедуры доступа к персональным данным внутри Компании для сотрудников Компании и аффилированных лиц.

b. Мы информируем и обучаем наших сотрудников вопросам защиты и обработки персональных данных в соответствии с законом.

c. В договорах, заключаемых с нашими сотрудниками, и/или в разработанных нами Политиках мы фиксируем меры, которые будут приняты в случае обработки персональных данных сотрудниками Компании с нарушением закона.

d. Мы проводим аудит деятельности по обработке персональных данных обработчиков данных, с которыми сотрудничаем.

9. Хранение персональных данных

Хранение персональных данных в течение срока, предусмотренного соответствующим законодательством или необходимого для цели обработки: При условии соблюдения сроков хранения, установленных законодательством, мы храним обрабатываемые нами персональные данные в течение срока, необходимого для целей обработки.

В случаях, когда мы обрабатываем персональные данные для нескольких целей, после прекращения целей обработки или по запросу Субъекта данных, если отсутствуют препятствия в законодательстве для удаления данных, данные будут удалены, уничтожены или сохранены в анонимизированной форме. Мы следуем правовым положениям и решениям Совета KVK в отношении уничтожения, удаления или анонимизации.

Технические меры

a. Мы создаём техническую инфраструктуру для удаления, уничтожения или анонимизации персональных данных, а также для механизмов аудита.

b. Мы принимаем необходимые меры для обеспечения безопасного хранения персональных данных,

c. Мы привлекаем технических специалистов.

d. Мы разрабатываем планы обеспечения непрерывности бизнеса и реагирования на чрезвычайные ситуации в отношении возможных рисков и создаём системы для их реализации.

e. Мы создаём системы безопасности в соответствии с технологическим развитием, связанным с хранением персональных данных.

Административные меры:

a. Мы повышаем осведомлённость, предоставляя нашим сотрудникам консультации по техническим и административным рискам, связанным с хранением персональных данных,

b. В случаях сотрудничества с третьими лицами в отношении хранения персональных данных мы включаем в договоры, заключаемые с компаниями, которым передаются персональные данные, необходимые положения о принятии ими мер безопасности для обеспечения безопасного хранения персональных данных.

10. Безопасность персональных данных

Наши обязательства в отношении безопасности персональных данных: Мы принимаем административные и технические меры, основанные на технологических возможностях и затратах на их внедрение.

· предотвращение незаконной обработки,

· предотвращение несанкционированного доступа,

· обеспечение законного хранения.

Меры, которые мы принимаем для предотвращения незаконной обработки персональных данных: Мы проводим и обеспечиваем проведение необходимых аудитов внутри Компании.

Мы обучаем и информируем наших сотрудников о законной обработке персональных данных.

Операции, осуществляемые Компанией, отдельно оцениваются всеми бизнес-подразделениями, и в результате этих оценок обрабатываются персональные данные, специфичные для коммерческой деятельности, осуществляемой соответствующими подразделениями.

В случаях сотрудничества с третьими лицами для обработки персональных данных, в договорах, заключаемых с компаниями, обрабатывающими персональные данные, содержатся положения о том, что лица, обрабатывающие персональные данные, обязаны принимать необходимые меры безопасности.

В случае незаконного раскрытия персональных данных или утечки данных мы уведомляем об этом Совет KVK и проводим проверки, предусмотренные законодательством, а также принимаем необходимые меры.

Технические и административные меры, принимаемые для предотвращения незаконного доступа к персональным данным

a. В целях предотвращения незаконного доступа к персональным данным,

b. Мы привлекаем персонал с технической экспертизой,

c. Мы периодически обновляем и совершенствуем технические меры,

d. Мы разрабатываем процедуры авторизации доступа внутри Компании,

e. Мы определяем процедуры, связанные с отчётностью по принятым техническим мерам и процессам аудита,

f. Мы создаём системы учёта данных, используемые внутри Компании, в соответствии с законодательством и проводим периодические аудиты,

g. Мы разрабатываем планы реагирования на чрезвычайные ситуации в отношении возможных рисков и создаём системы для их реализации,

h. Мы проводим обучение и информирование наших сотрудников по вопросам доступа к персональным данным и их авторизации,

i. В случаях сотрудничества с третьими лицами для таких видов деятельности, как обработка персональных данных, в договорах, заключаемых с компаниями, предоставляющими доступ к персональным данным, содержатся положения о том, что лица, имеющие доступ к персональным данным, обязаны принимать необходимые меры безопасности,

j. Мы создаём системы безопасности в соответствии с технологическим развитием для предотвращения незаконного доступа к персональным данным.

Меры, которые мы принимаем в случае незаконного раскрытия персональных данных: Мы принимаем административные и технические меры для предотвращения незаконного раскрытия персональных данных и обновляем их в соответствии с нашими соответствующими процедурами. В случае выявления незаконного раскрытия персональных данных мы создаём системы и инфраструктуры для информирования Субъекта данных и Органа KVK.

Несмотря на все принятые административные и технические меры, в случае незаконного раскрытия это может быть объявлено на веб-сайте Органа KVK или иным способом, если это будет признано необходимым Советом KVK.

11.Права Субъекта данных

В рамках нашего обязательства по прозрачности мы информируем Субъекта данных и создаём системы и инфраструктуру, связанные с данным уведомлением. Мы осуществляем необходимые технические и административные меры для обеспечения возможности Субъекта данных реализовывать свои права в отношении своих персональных данных.

Субъект данных имеет следующие права в отношении своих персональных данных:

a. Узнать, обрабатываются ли его персональные данные,

b. Запросить информацию, если его персональные данные были обработаны,

c. Узнать цель обработки персональных данных и используются ли они в соответствии с этой целью,

d. Знать третьих лиц, которым передаются персональные данные внутри страны или за рубежом,

e. Требовать исправления персональных данных, если они обрабатываются неполно или неправильно,

f. Требовать удаления или уничтожения персональных данных в случае прекращения оснований для их обработки,

g. Требовать уведомления третьих лиц, которым были переданы персональные данные, о проведённых операциях по исправлению, удалению или уничтожению,

h. Возражать против возникновения неблагоприятного результата для лица вследствие анализа обработанных данных исключительно с помощью автоматизированных систем,

i. Требовать возмещения ущерба в случае причинения вреда вследствие незаконной обработки персональных данных.

Реализация прав, связанных с персональными данными: Субъект данных может подать запрос, связанный со своими персональными данными, через отдельный способ, определённый Органом KVK, либо направив его в письменной форме с собственноручной подписью по адресу «Beştepe Mah. Nergiz Sok. Via Flat İş Merkezi Ofis No: 27-28 Yenimahalle /ANKARA- TÜRKİYE».

В заявлении, поданном Субъектом данных в отношении реализации вышеуказанных прав и содержащем пояснения по использованию таких запросов, требуемый вопрос должен быть чётким и понятным; запрос должен относиться к самому заявителю, либо, если другое лицо действует от имени заявителя, оно должно быть специально уполномочено в этом отношении и такое уполномочивание должно быть документально подтверждено; кроме того, заявление должно содержать персональную информацию и адресные данные заявителя, а также к заявлению должны быть приложены документы, удостоверяющие личность, для подтверждения личности.

Такие запросы должны подаваться индивидуально, и запросы неуполномоченных третьих лиц относительно проверки персональных данных приниматься не будут.

Оценка заявления

Срок ответа на заявление: Запросы, касающиеся персональных данных, в любом случае рассматриваются и получают ответ бесплатно не позднее чем в течение 30 (тридцати) дней либо с учётом тарифной ставки, которая будет опубликована Советом KVK, в зависимости от характера запроса.

В процессе подачи заявления или его рассмотрения могут быть запрошены дополнительные сведения и документы.

Наше право отклонить заявление: Заявления, связанные с персональными данными, будут отклонены с указанием причин при следующих условиях:

a. Обработка персональных данных в целях исследования, планирования и статистики путём их анонимизации в рамках официальной статистики,

b. Обработка персональных данных в художественных, исторических, литературных или научных целях либо в рамках свободы выражения мнения при условии, что не нарушается конфиденциальность, не ущемляются личные права и не совершается преступление,

c. Обработка персональных данных, которые были обнародованы самим Субъектом данных,

d. Заявление не основано на конкретной причине,

e. Заявление содержит требование, противоречащее действующему законодательству,

f. Несоблюдение процедуры подачи заявления.

Процедура оценки заявления: Запросы должны подаваться в письменной форме, с собственноручной подписью или электронной подписью и через KEP, либо идентифицироваться другими способами, определёнными Советом KVK, вместе с документами, удостоверяющими личность заявителя, и таким образом может начаться применение настоящей Политики.

Если запрос принят, соответствующее действие будет выполнено, и уведомление будет направлено в письменной или электронной форме. Если запрос отклонён, заявитель будет уведомлён в письменной или электронной форме с указанием причин.

Право на подачу жалобы в Совет по защите персональных данных: В случае отклонения заявления, если ответ признан недостаточным или не был предоставлен в установленный срок, заявитель имеет право обратиться в Совет KVK в течение 30 (тридцати) дней с даты получения ответа и в любом случае в течение 60 (шестидесяти) дней с даты подачи заявления.

12. Публикация и утверждение документа

Настоящая Политика будет храниться в двух формах: в печатном виде и в электронной среде.

13. Период обновления

Настоящая Политика будет пересматриваться не реже одного раза в год и при необходимости обновляться в соответствии с принципами, изложенными в Процедуре управления документацией.

14. Действительность

Настоящая Политика считается действующей после её публикации на веб-сайте Компании.

15. Прекращение действия

В случае принятия решения о прекращении действия, неподписанные копии настоящей Политики будут храниться в течение 5 лет с собственноручной подписью.

По вопросам, связанным с настоящей Политикой, контактные данные:

NTSS Eğitim ve Danışmanlık Ltd. Şti.

Адрес: Beştepe Mah. Nergiz Sok. Via Flat İş Merkezi Ofis No: 27-28 Yenimahalle /ANKARA- TÜRKİYE

Эл. почта: dpo@ntss.com.tr

Тел: +90 (312) 911 55 66