Политика защиты и обработки персональных данных

РАЗДЕЛ 2: КЛАССИФИКАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Личные данные

Персональные данные как термин включают в себя все виды информации об идентифицированном или идентифицируемом физическом лице. В настоящей Политике термин «персональные данные» также включает конфиденциальные персональные данные в соответствии с действующим законодательством.

Конфиденциальные личные данные

Конфиденциальные личные данные включают расовое или этническое происхождение физического лица, политические взгляды, философские убеждения, религию, секту или другие убеждения, внешний вид и одежду, членство в ассоциации, фонде или профсоюзе, данные о здоровье, данные о сексуальной жизни или сексуальная ориентация, судимость, данные о мерах безопасности, а также биометрические данные и генетические данные таких физических лиц.

РАЗДЕЛ 3: СУБЪЕКТЫ ДАННЫХ И КАТЕГОРИИ ДАННЫХ

Классификация персональных данных

Персональные данные следующих категорий обрабатываются Компанией путем предоставления информации субъектам данных в соответствии со статьей 10 Закона о ней. Этот раздел включает информацию о том, какие персональные данные обрабатываются в рамках таких категорий в отношении групп субъектов данных, определенных в настоящей Политике, и какие типы персональных данных субъектов данных обрабатываются в соответствии с такими их категориями. К таким персональным данным относятся данные, явно подтверждающие, что они принадлежат идентифицированному или идентифицируемому физическому лицу, поскольку они частично или полностью обрабатываются автоматическими системами или иным образом неавтоматическими системами при условии, что такие персональные данные являются частью системы регистрации данных, следует:

РАЗДЕЛ 4: ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Общие принципы обработки персональных данных

Персональные данные обрабатываются Компанией в соответствии с процедурами и принципами, предусмотренными Законом и настоящей Политикой. Компания действует в соответствии со следующими принципами при обработке таких персональных данных:

Соблюдение применимого законодательства и принципов добросовестности;

Обеспечение точности и актуальности таких персональных данных в соответствии с требованиями;

Обработка персональных данных для конкретных, явных и законных целей;

Обработка персональных данных в связи с целью обработки, ограниченной и пропорциональной; и

Хранение персональных данных в течение срока, предусмотренного применимым законодательством или необходимого для целей, предусмотренных для обработки таких персональных данных.

Условия обработки персональных данных

Компания не обрабатывает персональные данные без явного согласия их субъекта персональных данных. Однако такие персональные данные могут обрабатываться без какого-либо требования явного согласия субъекта персональных данных при наличии любого из следующих условий:

Такая обработка персональных данных прямо предусмотрена применимым законодательством; обработка таких персональных данных необходима для защиты жизни или физической неприкосновенности субъекта данных или любого другого лица в тех случаях, когда такой субъект данных не может дать свое явно выраженное согласие из-за до фактической невозможности или когда такое явное согласие не считается юридически действительным. Обработка персональных данных договаривающихся сторон требуется при условии, что такие персональные данные непосредственно связаны с заключением или исполнением договора: например, банк информация о счете получателя может быть получена с целью выплаты сумм по соглашению, заключенному между его сторонами. Обработка таких персональных данных необходима для выполнения контролером данных своих юридических обязательств. Такие личные данные была обнародована самим субъектом данных: Другими словами, личная информация, ранее раскрытая общественности, может обрабатываться без явного согласия владельца личных данных, поскольку законный интерес к защите таких личных данных больше не применим. Обработка таких персональных данных требуется для выделения, использования или защиты любых претензий или прав на них. Обработка таких персональных данных требуется для законных интересов контроллера данных при условии, что такая обработка персональных данных не наносит никакого ущерба фундаментальным права и свободы субъекта данных.

Условия обработки конфиденциальных персональных данных

Компания не обрабатывает Конфиденциальные персональные данные без явного согласия субъекта данных. Компания должна выполнять необходимые процессы для принятия адекватных мер, определенных Советом по защите персональных данных, для обработки таких Конфиденциальных персональных данных. ,

Наши предполагаемые цели обработки персональных данных

Персональные данные, собранные Компанией, обрабатываются для следующих целей в рамках условий обработки персональных данных, предусмотренных в статьях 5 и 6 Закона. В случае, если операция по обработке персональных данных для следующих целей не соответствует какому-либо из условий, предусмотренных Законом, то Компания получает прямое согласие субъекта персональных данных в отношении такой обработки его персональных данных.

выполнение аварийных процедур;

Выполнение процедур защиты информации и/или данных;

Управление правами доступа;

Обеспечение безопасности помещений;

Выполнение операций связи;

Выполнение операций хранения и архивирования;

Проведение внутреннего аудита, расследований и оперативно-розыскных мероприятий;

Выполнение процедур управления рисками;

Обеспечение сохранности движимого имущества и ресурсов;

Управление организационной деятельностью и мероприятиями

Осуществление управленческой деятельности;

Осуществление хозяйственной и административной деятельности;

Предоставление услуг поддержки клиентам и отчетность в рамках соответствующего контракта и применимых стандартов обслуживания;

Формирование, обновление и развитие услуг, предоставляемых нашим клиентам, путем определения интересов и требований наших клиентов;

Обеспечение выполнения наших юридических обязательств в соответствии с требованиями или обязательствами, установленными законодательством;

Проведение кампаний, опросов и рекламных акций;

Контактные лица, имеющие деловые отношения с Компанией;

Проведение рекламных и маркетинговых операций;

Управление соответствием;

Управление поставщиками/поставщиками, программа и услуги;

Обязательная отчетность,

Выставление счетов,

Оптимальное планирование и реализация кадровой политики;

Правильное планирование, выполнение и управление деловыми партнерствами и стратегиями;

Обеспечение юридической, коммерческой и физической безопасности Компании и ее деловых партнеров;

Обеспечение корпоративной деятельности, а также планирование и выполнение управленческой и коммуникационной деятельности;

Обеспечение высочайшего уровня безопасности данных;

Создание баз данных;

Разработка веб-сервисов и отладка на корпоративном сайте;

Обращение к владельцам Персональных данных, подавшим свои запросы и жалобы в Компанию, а также обеспечение управления такими запросами и жалобами по ним;

управление эффективностью;

Выполнение процедур подбора персонала;

Предоставление компаниям Группы поддержки в вопросах найма персонала и соблюдения применимого законодательства;

Планирование и проведение аудиторских и надзорных мероприятий с целью обеспечения осуществления деятельности компаний Группы в соответствии с применимым законодательством;

Предоставление компаниям Группы поддержки, связанной с выполнением операций в соответствии с корпоративным законодательством и законодательством;

Выполнение и отслеживание процессов финансовой отчетности и управления рисками;

Совершение и сопровождение операций по корпоративному праву;

Проведение операций по поддержанию корпоративной репутации;

ведение и ведение записей посетителей;

Планирование и выполнение мероприятий, связанных с бизнес-операциями и обеспечением непрерывности бизнеса;

Сопровождение финансовых и/или бухгалтерских операций;

Предоставление компетентным органам информации в отношении применимого законодательства и подготовка к проверкам, которые будут проводиться такими компетентными органами;

Планирование и проведение корпоративных коммуникаций;

Планирование и выполнение операционных процедур;

Планирование и выполнение уполномоченным персоналом деловых партнеров и/или поставщиков доступа к информации;

Планирование и выполнение процедур управления взаимоотношениями с клиентами;

Отслеживание запросов и/или жалоб клиентов,

Отслеживание договорных процедур и/или судебных исков;

Планирование и проведение маркетинговых исследований по продажам и маркетингу услуг;

Осуществление продаж и послепродажных операций, а также закупочных операций;

Планирование и/или выполнение процедур по созданию и/или повышению вовлеченности клиентов в продукты и/или услуги, предоставляемые Компанией;

В целях обеспечения выполнения корпоративной кадровой политики и оценки заявлений о приеме на работу в соответствии с корпоративной кадровой политикой;

Выполнение обязательств и принятие необходимых мер в рамках правил охраны труда и техники безопасности;

Исполнение обязательств от имени работников компании, вытекающих из трудового договора и/или применимого к нему законодательства;

Осуществление процедур, связанных с приемом на работу и прекращением трудовых отношений с персоналом;

Оценка заработной платы и процедур эффективности, а также управление заработной платой и платежными ведомостями;

Планирование и/или проведение обучающих мероприятий внутри компании;

В целях обеспечения правовой и коммерческой безопасности Общества и лиц, находящихся в деловых отношениях с Обществом;

Планирование и выполнение необходимых операционных действий для обеспечения того, чтобы деятельность Компании осуществлялась в соответствии с корпоративными процедурами и/или применимым законодательством;

Обеспечение безопасности помещений и/или зданий и сооружений Общества;

Обеспечение сохранности активов Компании (т. е. приспособлений и приспособлений и т. д.) и/или ресурсов;

С целью определения и реализации корпоративных коммерческих и деловых стратегий;

Выполнение мероприятий социальной ответственности, проводимых Компанией;

Планирование и выполнение процедур таможенных операций;

Прохождение процедур Excellence;

РАЗДЕЛ 5: ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Условия передачи персональных данных

Как корпорация, мы действуем в соответствии с решениями и положениями, предусмотренными Законом и принятыми Советом в отношении передачи Персональных данных, и предпринимаем все необходимые действия в связи с этим. При условии, что исключительные обстоятельства, содержащиеся в применимом законодательстве, защищены, Компания не передает персональные данные и конфиденциальные персональные данные каким-либо физическим или юридическим лицам без явного согласия Субъекта данных. Однако персональные данные могут быть переданы:

В таких случаях, как описано в статье 2 раздела 4 настоящей Политики, или

Для конфиденциальных персональных данных в таких случаях, как описано в статье 2 раздела 4 настоящей Политики, или

Конфиденциальные персональные данные, касающиеся здоровья и сексуальной жизни или сексуальной ориентации Субъекта данных, могут быть переданы только физическим лицам или уполномоченным учреждениям и организациям с обязательством конфиденциальности в целях защиты общественного здоровья, профилактики, медицинской диагностики, лечения и здравоохранения. услуги, планирование и управление услугами здравоохранения, а также их финансирование

без каких-либо требований для их явного согласия.

Среда, используемая Компанией для передачи таких персональных данных, состоит из таких методов, как корпоративная интрасеть, электронная почта, печатная копия, рабочий лист MS Excel, VPN и безопасная передача файлов.

Условия международной передачи персональных данных

Как правило, персональные данные не могут быть переданы за границу без явного согласия Субъекта данных. Однако в случае любого из исключительных обстоятельств, определенных в статье 2 раздела 4 настоящей Политики, и в случае, если такими третьими лицами за границей являются:

Находится в любой из стран, перечисленных Советом, для обеспечения надлежащей защиты персональных данных, или

В случаях, когда такие третьи лица не находятся ни в одной из стран, обеспечивающих надлежащую защиту данных, то при условии, что контролеры данных в Турции и в соответствующих странах за рубежом предоставят письменное обязательство обеспечить надлежащую защиту данных, а также при условии, что Совет дает на это разрешение,

то такие персональные данные могут быть переданы за границу без их явного согласия.

Наши предполагаемые цели передачи персональных данных и третьи лица, которым передаются персональные данные

В целях, предусмотренных статьей 4 настоящей Политики, Персональные данные могут быть переданы:

Наши поставщики;

Деловые партнеры и деловые контакты;

Филиалы и группы компаний;

Эла Экселанс Резорт Белек;

Законодательно уполномоченные государственные учреждения и организации;

Юридически уполномоченные физические/юридические лица;

Наши акционеры;

Отечественные и зарубежные поставщики серверных услуг Компании; и

Аудиторские фирмы

при условии, что все необходимые технические и административные меры приняты в соответствии с принципами и правилами, описанными в настоящей Политике.

Персональные данные, предназначенные для передачи в зарубежные страны

В связи с текущей зарубежной деятельностью Компании персональные данные, ограниченные контактными данными, могут быть переданы за границу на основании явного согласия владельцев персональных данных, которое будет ограничено объемом такого явного согласия, и при условии, что оно также ограничено обстоятельствами, как требуется в соответствии с процедурой работы с нашими иностранными деловыми партнерами, находящимися за границей.

РАЗДЕЛ 6: МЕТОД СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВАЯ ОСНОВА

Способ сбора персональных данных и правовая основа

Персональные данные собираются Компанией с помощью технических и процедурных методов, используемых с помощью различных средств, таких как наш веб-сайт, электронная почта, формы заявок, формы запросов, безопасные электронные транзакции, печатные формы, журналы регистрации и физические каналы, а также в устной, письменной форме. , или цифровую среду, с помощью автоматических систем, частично или полностью, или с помощью неавтоматических систем, при условии, что такие персональные данные являются частью системы записи данных, подлежащей обработке в целях предоставления наших бизнес-услуг нашим клиентам в рамках по законным причинам, вытекающим из применимого законодательства, договоров, требований, обычаев торговли и принципов добросовестности, применимых в отношении выполнения наших деловых операций в этом отношении, а также выполнения юридических обязательств Компании, выполнение требований деловых отношений, сложившихся с нашими клиентами, и установление, осуществление и защита взаимных прав в связи с этим, а также защита законных интересов Компании при условии соблюдения основных прав и свобод владельцев персональных данных, деловые отношения с Компанией защищены этим. В этом контексте характерными методами сбора персональных данных, предполагаемыми целями сбора персональных данных и действиями, осуществляемыми в этом отношении, являются следующие:

Деятельность камер видеонаблюдения на входах в здания и объекты и внутри зданий и сооружений

В рамках деятельности по наблюдению за камерами видеонаблюдения Компания стремится улучшить качество предоставляемых услуг, обеспечить надежность таких услуг, обеспечить безопасность Компании, ее клиентов и других лиц, а также защитить интересы клиентов. в отношении услуг, предоставляемых таким клиентам.

Правовая основа деятельности по видеонаблюдению

Деятельность по камеральному наблюдению, осуществляемая Компанией, осуществляется в соответствии с Законом о частных охранных услугах и применимым законодательством.

Предоставление информации о деятельности камеры наблюдения

В соответствии со статьей 10 Закона о защите персональных данных Компания предоставляет субъекту персональных данных необходимую информацию о себе.

Что касается деятельности по камеральному наблюдению, Компания опубликовала настоящую Политику на своем веб-сайте (онлайн-изменение Политики), а на входах в места, подлежащие видеонаблюдению, была размещена предупреждающая табличка о видеонаблюдении (предоставление информации на месте).

Предполагаемая цель деятельности по видеонаблюдению, и такая деятельность ограничивается этой целью

Предполагаемая цель деятельности по видеонаблюдению, осуществляемой Компанией, ограничивается целями, предусмотренными настоящей Политикой. Места, где наблюдение было бы слишком агрессивным для частной жизни людей, выходящее за рамки предполагаемых целей безопасности (например, туалеты, молитвенные комнаты и т. д.), не подлежат наблюдению с помощью камер.

Обеспечение безопасности захваченных персональных данных

В соответствии со статьей 12 Закона о защите персональных данных все разумные технические и административные меры, предусмотренные настоящей Политикой, принимаются с целью обеспечения безопасности персональных данных, захваченных Компанией в результате деятельности по видеонаблюдению. .

Стороны, уполномоченные на доступ к захваченным персональным данным посредством видеонаблюдения, и стороны, которым передаются такие персональные данные

Только ограниченное число сотрудников Компании имеет доступ к видеозаписям с камер видеонаблюдения, записанным и хранящимся в цифровой среде. С другой стороны, сотрудники службы безопасности компании и сотрудники по административным вопросам могут просматривать прямую трансляцию, полученную от систем видеонаблюдения. Другие не имеют доступа к таким кадрам.

Контроль за порядком входа-выхода посетителей на входах в здания и сооружения и внутри зданий и сооружений

Компания обрабатывает персональные данные для контроля за входом и выходом посетителей из зданий и сооружений Компании в целях обеспечения безопасности и в целях, определенных настоящей Политикой.

Имена и фамилии, а также номерные знаки транспортных средств лиц, посещающих территорию Компании в качестве гостя, получают, и такие лица, как владельцы персональных данных, должным образом информируются текстами, размещенными в различных местах на территории Компании или иным образом доведенными до сведения. его гости.

Посетители сайта

Компания использует технические методы (например, файлы cookie и т. д.) для регистрации онлайн-активности посетителей веб-сайтов, принадлежащих Компании, чтобы гарантировать, что посетители таких веб-сайтов перемещаются по веб-сайтам в соответствии с предполагаемыми целями посещения таких веб-сайты, предоставлять посетителям персонализированный контент и осуществлять рекламную деятельность в Интернете. Посетителям нашего веб-сайта предоставляется наша «Политика использования файлов cookie», и таким посетителям предоставляется исчерпывающая информация в соответствии с нашим обязательством предоставлять необходимую информацию нашим посетителям.

Мобильные приложения компании

Компания разрабатывает мобильные приложения, используемые нашими клиентами, путем загрузки таких приложений на свои мобильные устройства с целью облегчить предоставление услуг, предоставляемых Компанией нашим клиентам. Явное согласие клиентов получено путем предоставления исчерпывающей информации в рамках нашего обязательства по предоставлению необходимой информации нашим клиентам, использующим наши мобильные приложения, непосредственно перед тем, как они введут какую-либо личную информацию.

РАЗДЕЛ 7: УДАЛЕНИЕ, УДАЛЕНИЕ И АНОНИМИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Удаление, уничтожение или анонимизация персональных данных

Компания обязуется удалить, уничтожить или анонимизировать Персональные данные либо в силу занимаемой должности, либо по запросу владельца персональных данных, в случае, если условия обработки таких персональных данных более не применимы, при условии, что применимые положения, содержащиеся в других законах и законодательных актах в отношении удаления, уничтожения или анонимизации Персональных данных сохраняется. При удалении Персональных данных такие данные уничтожаются таким образом, чтобы предотвратить их повторное использование или восстановление. Процессы удаления данных осуществляются путем документирования такого процесса удаления в официальном отчете в периодические периоды удаления, установленные Компанией.

Срок хранения и уничтожения персональных данных

Компания хранит Персональные данные в течение срока, предусмотренного применимым законодательством, при условии, что хранение Персональных данных предусмотрено таким применимым законодательством. В случае, если таким законодательством не установлен срок хранения персональных данных, то обработка персональных данных осуществляется в течение срока, установленного порядком и обычаями делового оборота Компании в отношении операций, совершаемых при обработке таких персональных данных, а затем персональные данные подлежат удалению, удалению или анонимизации.

В случае, если цель обработки персональных данных больше не применима и срок хранения, предусмотренный применимым законодательством и/или определенный Компанией, также истек, то такие персональные данные могут храниться только в качестве доказательства любых возможных юридических споров. или требовать прав, связанных с такими личными данными, или защищать такие права. В таких случаях Компания определяет сроки хранения персональных данных с учетом срока исковой давности обращения за такими правами, а также предыдущих примеров, содержащихся в запросах, поступивших в Компанию по аналогичным делам, независимо от того, установлен ли срок исковой давности. сроки исковой давности по ним истекли. В этом случае к таким сохраненным персональным данным нельзя получить доступ для каких-либо других целей, а доступ к соответствующим персональным данным можно получить только тогда, когда они необходимы для разрешения таких юридических споров. По истечении срока хранения, определенного в настоящем пункте, такие персональные данные подлежат удалению, уничтожению или обезличиванию.

РАЗДЕЛ 8: ДЕЙСТВИЯ, ПРЕДПРИНЯТЫЕ ДЛЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания принимает все необходимые технические и административные меры и выполняет или осуществляет все необходимые меры контроля, чтобы обеспечить надлежащий уровень безопасности для предотвращения незаконной обработки, незаконного доступа, а также обеспечения защиты Персональных данных, обрабатываемых Компанией в соответствии с статье 12 Закона о нем.

Технические меры, принимаемые для обеспечения безопасности персональных данных

При условии, что такие меры ограничиваются мерами по обеспечению безопасности и защиты персональных данных:

Обеспечена сетевая безопасность и безопасность приложений;Закрытая система компьютерной сети используется для передачи персональных данных по сети;Принимаются необходимые меры безопасности в отношении закупки, разработки и обслуживания систем информационных технологий;В компании реализована техническая организация для цели обработки и хранения персональных данных в соответствии с применимым законодательством; Маскирование данных применяется в качестве меры, когда это необходимо; Создана техническая инфраструктура для обеспечения безопасности баз данных, в которых предполагается хранить персональные данные ;Установленные процедуры технической инфраструктуры подлежат отслеживанию и контролю;Определяются процедуры отчетности по принятым техническим мерам, а также процессы контроля;Технические мероприятия периодически обновляются и пересматриваются;Просматриваются сопутствующие риски и создаются необходимые технологические решения;Up- используются современные системы антивирусной защиты, брандмауэр и аналогичные программные или аппаратные средства обеспечения безопасности, а также устанавливаются системы безопасности в соответствии с технологическими разработками; их устранено;Программы резервного копирования используются в соответствии с применимым законодательством для обеспечения безопасного хранения персональных данных;Доступ к носителям данных и/или данным строго ограничен доступом уполномоченного персонала и ограничивается целью хранения персональные данные, а о любом несанкционированном доступе или попытке доступа немедленно сообщается уполномоченному персоналу путем ведения записей в журнале для доступа к местам хранения данных, где хранятся такие персональные данные; и системы контроля авторизации действуют и подлежат отслеживанию; Журналы ведутся таким образом, чтобы предотвратить любое вмешательство пользователя; В случае, если конфиденциальные персональные данные необходимо передать по электронной почте, такие конфиденциальные персональные данные всегда отправляются шифрование и через KEP-адрес (зарегистрированный адрес электронной почты) или с использованием корпоративной учетной записи электронной почты; Безопасное шифрование и / или криптографические ключи используются для конфиденциальных личных данных и управляются различными подразделениями; Действуют системы обнаружения и предотвращения кибератак ;Проведен тест на проникновение;Были приняты меры кибербезопасности, и их выполнение находится под постоянным контролем;Шифрование обеспечено.

Административные меры, принимаемые для защиты персональных данных

При условии, что такие меры ограничиваются защитой персональных данных:

Корпоративные политики и процедуры созданы для доступа к персональным данным лиц, в том числе сотрудников компаний нашей группы и аффилированных лиц, безопасности данных, использования, хранения и удаления данных, а также политики использования инструментов и оборудования, связанных с использованием баз данных и приложений, содержащих персональные данные выдаются и реализуются из них;

Сотрудники должным образом проинформированы и обучены защите и обработке персональных данных в соответствии с действующим законодательством;

Регулярно организуются тренинги по безопасности данных и мероприятия по повышению осведомленности сотрудников;

В рамках соглашений с нашими сотрудниками и/или корпоративных политик в опубликованном виде определяются действия, которые необходимо предпринять в случае любой незаконной обработки персональных данных сотрудниками нашей компании;

Соглашения и процедуры, заключенные с нашими сотрудниками, содержат положения, налагающие обязательства по предотвращению незаконной обработки, раскрытия и использования персональных данных таким незаконным образом, и в этом отношении проводятся соответствующие мероприятия по информированию и контролю;

Работники Компании подвергаются дисциплинарным взысканиям, связанным с безопасностью данных;

Наши сотрудники проинформированы о том, что их обязательства не раскрывать третьим лицам какие-либо персональные данные, которыми они владеют, каким-либо образом, противоречащим положениям Закона, и не обрабатывать такие персональные данные в каких-либо целях, отличных от предполагаемой цели обработки. таких персональных данных продолжают применяться к ним даже после того, как они увольняются с работы, и такие сотрудники дают письменное обязательство не разглашать и не обрабатывать такую их личную информацию;

Корпоративные политики по доступу, безопасности данных, использованию, хранению и уничтожению персональных данных выпускаются и реализуются;

Соглашения, заключенные между Компанией и сторонами, которым передаются персональные данные в соответствии с применимым законодательством, содержат положения, обеспечивающие принятие сторонами, которым передаются персональные данные, необходимых мер безопасности для защиты таких персональные данные и обеспечивать соблюдение таких мер в своих учреждениях;

Объем доступа к персональным данным сотрудников нашей компании определяется на основе ролей и обязанностей/функций таких сотрудников, и их полномочия по доступу к таким персональным данным соответственно ограничиваются, при этом их полномочия периодически пересматриваются, назначается матрица полномочий и с них снимаются полномочия работников, увольняющихся с работы или подлежащих переводу;

Отслеживаются последние разработки в области безопасности данных, права на неприкосновенность частной жизни и защиты персональных данных, и закупаются необходимые юридические и технические консультационные услуги для принятия любых необходимых мер;

Расследуется соблюдение сотрудничающими обработчиками данных и другими контролерами данных Закона и подзаконных актов, предоставляются необходимые инструкции и обеспечивается их осведомленность о соблюдении;

О любых проблемах, связанных с безопасностью персональных данных, сообщается без промедления;

Безопасность персональных данных подлежит последующему контролю;

Объем персональных данных максимально уменьшен;

Персональные данные подлежат резервному копированию, а также обеспечивается безопасность таких персональных данных, подлежащих резервному копированию;

Внутренние периодические и/или выборочные проверки проводятся и/или должны быть выполнены;

выявлены текущие риски и угрозы;

Определены и внедрены протоколы и процедуры для обеспечения безопасности конфиденциальных персональных данных;

Принимаются необходимые меры безопасности для входа и выхода из сред/носителей, содержащих персональные данные;

Среды, содержащие персональные данные, защищены от внешних рисков (например, пожар, наводнение и т. д.);

Осведомленность поставщиков услуг, обрабатывающих персональные данные, обеспечивается для обеспечения безопасности данных;

Технический персонал нанят соответственно; и

Создана и внедрена система, обеспечивающая своевременную отчетность соответствующему владельцу персональных данных и Совету по защите персональных данных в случае любого неправомерного доступа к таким персональным данным неуполномоченными лицами.

Физические действия, предпринятые для обеспечения безопасности персональных данных

В местах хранения персональных данных принимаются меры по физическому доступу в зависимости от профессии;

Документы, а также оборудование для архивирования/хранения, содержащее персональные данные, хранятся в запирающихся шкафах;

Карточные системы пропуска используются в рабочих помещениях;

Рабочие места контролируются системой видеонаблюдения (CCTV) без вмешательства в частную жизнь сотрудников;

Документы и устройства хранения, содержащие персональные данные, надежно удаляются и подлежат резервному копированию для предотвращения потери данных в соответствии с правилами и принципами, предусмотренными Законом о защите персональных данных и настоящей Политикой.

Процедура, которой необходимо следовать в случае несанкционированного раскрытия персональных данных

В соответствии со статьей 12 Закона Компания уведомляет соответствующего владельца данных и Правление как можно скорее и не позднее 72 часов с момента установления факта незаконного доступа третьих лиц к обрабатываемым Персональным данным.

Аудит действий, предпринятых для защиты персональных данных

В соответствии со статьей 12 Закона о защите персональных данных Компания проводит или инициирует проведение внутренних проверок каждые 6 месяцев по мере необходимости. Результаты аудита сообщаются в соответствующий отдел в рамках внутренних процедур Компании, и предпринимаются необходимые действия для улучшения принятых мер.



Повышение осведомленности и контроль работников по вопросам защиты и обработки персональных данных

Компания обеспечивает организацию необходимого обучения своих действующих и новых сотрудников, недавно принятых на работу в какое-либо подразделение, в целях повышения осведомленности о предотвращении неправомерной обработки и неправомерного доступа к персональным данным, а также обеспечения защиты таких персональных данных. из этого. С действующими сотрудниками Общества каждые 4 месяца проходят ознакомительные тренинги.

РАЗДЕЛ 9: ПРАВА ВЛАДЕЛЬЦА ПЕРСОНАЛЬНЫХ ДАННЫХ

Предоставление разъяснений Субъекту персональных данных

При сборе Персональных данных в соответствии со статьей 10 Закона Компания предоставляет субъекту персональных данных разъяснения/информацию о личности представителя Компании, если таковой имеется, предполагаемых целях обработки Персональных данных, кому и для каких целей обрабатываемые Персональные данные могут быть переданы, способ сбора Персональных данных и правовая основа, а также права их Субъекта Персональных данных.

Права субъекта персональных данных

В соответствии со статьей 11 Закона Компания предоставляет субъектам персональных данных информацию об их правах следующим образом:

Узнавать, обрабатываются ли такие персональные данные; третьим лицам, которым передаются такие персональные данные; Запрос на исправление любой неполной или неточной информации в случае, если такие персональные данные в процессе обработки содержат какую-либо неполную или неточную информацию о них; Запрос на удаление или уничтожение персональных данных в рамках предусмотренных условий в статье 7 настоящего Закона; Требование об уведомлении о процессах, осуществляемых в соответствии с пунктами (d) и (e) статьи 11 Закона, третьим лицам, которым такие персональные данные были переданы; Возражение в случае любого результата против владельца персональных данных, возникающего в результате анализа обработанных данных исключительно с помощью автоматических систем; и Требование о возмещении убытков в случае, если субъект персональных данных понесет убытки и/или убытки в связи с неправомерной обработкой его персональных данных.

Осуществление прав Субъектом персональных данных

Владельцы персональных данных могут направлять Компании свои запросы на осуществление своих прав, определенных в настоящей Политике, через наш веб-сайт www.ozakglobal.com способами, описанными на нашем веб-сайте, заполнив «Форму заявки» и соблюдая условия, указанные предоставленной в «Форме заявки».

Право обращения владельца персональных данных в Совет по защите персональных данных

В случае если заявление субъекта персональных данных отклонено Компанией, либо субъект персональных данных посчитает предоставленный ответ неудовлетворительным, либо Компания не предоставит ответ в установленный срок, субъект персональных данных вправе подать официальную жалобу в Совет в течение тридцати (30) дней с момента получения ответа и, в любом случае, в течение шестидесяти (60) дней с даты подачи заявления.

Право контроллера данных отклонить заявление владельца персональных данных

Компания вправе отклонить заявку субъекта персональных данных при соблюдении определенных условий, описанных в настоящей Политике. Условия, при которых Компания как Контроллер данных имеет право воспользоваться своим правом отклонить заявление владельца персональных данных, следующие:

В отношении персональных данных, подлежащих заявке, поданной соответствующим субъектом персональных данных;

В случае, если такие персональные данные обрабатываются для таких целей, как исследования, планирование, статистика и т. д. после обезличивания таких персональных данных официальными процедурами статистики;

В случае, если такие персональные данные обрабатываются для таких целей, как искусство, история, литература или наука, или в контексте свободы выражения мнения, при условии, что такая обработка персональных данных не должна нарушать или представлять собой какое-либо преступление против национальной обороны, национальной безопасности, общественной безопасность, общественный порядок, экономическая безопасность, право на неприкосновенность частной жизни или их личные права;

В случае, если такие персональные данные обрабатываются в рамках превентивных, защитных и разведывательных действий, проводимых компетентными государственными учреждениями и организациями, назначенными и уполномоченными законом для обеспечения национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности ;

В случае, если такие персональные данные обрабатываются судебными или исполнительными органами в связи с расследованием, судебным преследованием, судебным разбирательством или исполнением;

В случае, если обработка персональных данных необходима для предупреждения совершения преступления или для расследования уголовного дела;

Обработка персональных данных, ранее обнародованных субъектом персональных данных;

В случае, если обработка персональных данных необходима для выполнения надзорных или регулирующих функций, а также дисциплинарного расследования или судебного преследования компетентными государственными учреждениями и организациями, а также общественными профессиональными организациями, определенными и уполномоченными законом;

В случае, если обработка персональных данных необходима для защиты экономических и финансовых интересов государства по бюджетным, налоговым и финансовым вопросам;

В случае, если запрос соответствующего субъекта персональных данных может потенциально ущемить права и свободы других лиц;

В случае запросов, требующих несоразмерных усилий; и

В случае, если запрашиваемая информация является общедоступной информацией, то

Компания как Контролер данных может воспользоваться своим правом отклонить заявку.

РАЗДЕЛ 10: ПЕРСОНАЛ, ОТВЕТСТВЕННЫЙ ЗА ОБЕСПЕЧЕНИЕ СОБЛЮДЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ

По решению высшего руководства Компании в Компании был создан Комитет по персональным данным для управления настоящей Политикой, а также другими политиками, вытекающими из настоящей Политики и в связи с ней. Комитет персональных данных уполномочен и несет ответственность за выполнение всех необходимых процедур по хранению и обработке персональных данных Субъектов персональных данных в соответствии с применимым законодательством, настоящей Политикой, а также иными политиками, вытекающими из и в связи с настоящей Политики. Основные обязанности Комитета по персональным данным:

Разработка основных политик по защите и обработке персональных данных и представление таких политик высшему руководству для утверждения их для реализации;

Принятие решения о выполнении и порядке реализации и контроля политик по защите и обработке персональных данных, обеспечение внутреннего задания и координации в этой сфере и представление их на утверждение высшему руководству;

Определение действий, необходимых для обеспечения соблюдения Закона о защите персональных данных и применимого законодательства, и представление таких необходимых действий на утверждение высшему руководству, а также обеспечение надзора и координации реализации таких действий;

Повышение осведомленности о защите и обработке персональных данных в Компании, а также в других учреждениях, с которыми сотрудничает Компания;

Определение возможных рисков, связанных с обработкой персональных данных Компанией, и обеспечение выполнения всех необходимых действий, а также представление предложений по совершенствованию на утверждение высшему руководству;

Назначение и обеспечение проведения учебных мероприятий по защите персональных данных, а также по реализации их политик;

Предоставление окончательного и окончательного решения по заявлениям, поданным субъектами персональных данных;

Координация информационно-обучающей деятельности для обеспечения надлежащего информирования владельцев персональных данных о действиях, связанных с обработкой персональных данных, а также об их законных правах;

Разработка поправок к основным политикам защиты и обработки персональных данных и представление таких политик высшему руководству для утверждения их для реализации;

Отслеживание изменений и положений о защите персональных данных, предоставление высшему руководству рекомендаций о действиях, которые необходимо предпринять внутри Компании в соответствии с такими изменениями и положениями;

Координация взаимоотношений между Комитетом и его Советом по защите персональных данных; и

Выполнение иных возложенных высшим руководством Общества функций по защите персональных данных.

РАЗДЕЛ 11: ПЕРЕСМОТР И ИЗМЕНЕНИЯ

Компания оставляет за собой право вносить изменения в настоящую Политику и другие политики, вытекающие из настоящей Политики и в связи с ней, в соответствии с любыми поправками к Закону и подзаконным актам, а также с любыми решениями Комитета и/или любыми изменениями в отрасли. или их информатики. Любые изменения настоящей Политики немедленно включаются в текст, а любые комментарии, касающиеся таких изменений, приводятся в этом разделе.

06.01.2020: Настоящая Политика обработки и защиты персональных данных вступила в силу после ее утверждения Компанией.