ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ВВЕДЕНИЕ

Закон № 6698 «О защите персональных данных» (далее — «Закон») регулирует обработку любой информации, относящейся к определённому или определяемому физическому лицу (далее — «субъект персональных данных»).

Компания Ottomarin Turizm İnşaat Anonim Şirketi (далее — «Компания») придаёт первостепенное значение законной обработке и защите персональных данных и действует с этой ответственностью во всех своих планах и видах деятельности.

В этой связи Компания принимает все необходимые административные и технические меры для защиты и обработки персональных данных. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») регулирует порядок защиты персональных данных кандидатов на работу, акционеров Компании, уполномоченных лиц Компании, посетителей, клиентов, организаций, с которыми осуществляется сотрудничество, а также третьих лиц.

​

2. ОБЛАСТЬ ПРИМЕНЕНИЯ

Положения и принципы настоящей Политики распространяются на любую информацию и документы, которые могут быть связаны с определённым или определяемым физическим лицом, а также на принятые меры и установленные процедуры в отношении таких данных.

​

3. ОПРЕДЕЛЕНИЯ

• Явное согласие: Согласие, относящееся к конкретному вопросу, основанное на информировании и выраженное свободной волей.

• Обезличивание (Анонимизация): Приведение персональных данных в состояние, при котором невозможно установить связь с определённым или определяемым физическим лицом, даже при сопоставлении с другими данными.

• Закон: Закон № 6698 «О защите персональных данных».

• Обработка персональных данных: Любые действия, совершаемые с персональными данными полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии их включения в систему регистрации данных, такие как получение, регистрация, хранение, сохранение, изменение, реорганизация, раскрытие, передача, получение, предоставление доступа, классификация либо ограничение использования.

• Компания: Ottomarin Turizm İnşaat Anonim Şirketi.

• Оператор (Контролёр) персональных данных: Физическое или юридическое лицо, определяющее цели и способы обработки персональных данных и ответственное за создание и управление системой регистрации данных.

 

4. ОТВЕТСТВЕННЫЕ ЛИЦА

За подготовку, обновление и представление настоящей Политики на утверждение Совету директоров отвечает Ottomarin Turizm İnşaat A.Ş.

Ответственность за реализацию настоящей Политики несут подразделения и соответствующие сотрудники Компании, использующие и/или управляющие системами, в которых хранятся, обрабатываются и/или передаются персональные данные.

​

5. ПОДРАЗДЕЛЕНИЯ, ОБРАБАТЫВАЮЩИЕ ДАННЫЕ, И ИХ ОБЯЗАННОСТИ

5.1. Финансовый отдел – Бухгалтерия и Отдел кадров:

• Регистрация информации о заработной плате и выплатах в рамках трудовых прав сотрудников.

• Учёт расходов, связанных с деятельностью Компании.

• Проведение собеседований с кандидатами и хранение личных дел сотрудников.

• Управление системами контроля входа и выхода сотрудников.

5.2. Отдел информационных технологий:

• Принятие необходимых мер для обеспечения безопасности используемых устройств.

• Осуществление авторизации доступа к устройствам, программному обеспечению и базам данных.

• Ведение журналов регистрации (логов) в соответствии с Законом № 5651.

5.3. Операционные, коммерческие и сервисные подразделения:

• Регистрация информации и условий договоров с клиентами.

• Предотвращение несанкционированной передачи информации о клиентах (владельцах судов, арендаторах или иных получателях услуг) третьим лицам.

• Хранение платёжной информации и документов обслуживаемых клиентов.

• Регистрация информации о физических и юридических лицах, обращающихся за арендой или услугами.

 

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания осуществляет обработку персональных данных в соответствии со следующими принципами:

• законность и добросовестность;

• точность и актуальность при необходимости;

• обработка для конкретных, явных и законных целей;

• соразмерность, ограниченность и релевантность целям обработки;

• хранение в течение срока, установленного законодательством или необходимого для достижения целей обработки.

 

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные, собираемые Компанией, обрабатываются в следующих целях:

• Осуществление хозяйственной деятельности: выполнение коммерческой деятельности, повышение стандартов обслуживания, предоставление индивидуализированных услуг.

• Исполнение юридических обязательств: выполнение обязательств, вытекающих из Закона № 5651, Закона № 6563 «О регулировании электронной торговли», Налогового процессуального закона, Закона № 6698 и иных нормативных актов.

• Развитие услуг: рассмотрение запросов и жалоб, обеспечение удовлетворённости клиентов.

• Безопасность: обеспечение безопасности физических помещений и операций.

 

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания вправе передавать персональные данные при наличии явного согласия субъекта данных либо законных оснований (статьи 5 и 6 Закона) государственным органам и учреждениям, поставщикам услуг (IT-поддержка, финансовые консультанты и др.) или третьим лицам, с которыми осуществляется сотрудничество.

Третьи лица, которым передаются данные, обязаны обеспечивать их безопасность.

 

9. НАШИ ОБЯЗАТЕЛЬСТВА

9.1. Обязанность по информированию

В момент получения персональных данных Компания информирует субъектов данных о личности оператора, целях обработки, лицах, которым передаются данные, способе и правовом основании их сбора, а также об их правах.

9.2. Обязанности по обеспечению безопасности данных

Компания принимает необходимые технические меры (межсетевые экраны, шифрование и т.д.) и административные меры (матрицы полномочий, соглашения о конфиденциальности и др.) для предотвращения несанкционированного доступа, утраты или изменения персональных данных.

9.3. Обязанность по ответу на обращения субъектов данных

Субъекты персональных данных вправе обратиться в Компанию для реализации своих прав, предусмотренных статьёй 11 Закона (узнать, обрабатываются ли их данные, потребовать исправления или удаления и т.д.).

Компания рассматривает такие обращения не позднее чем в течение 30 дней.

​

10. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания обрабатывает следующие категории данных:

• Идентификационные данные: имя, фамилия, идентификационный номер, подпись, паспорт и др.

• Контактные данные: телефон, адрес, электронная почта, зарегистрированная электронная почта (KEP).

• Данные о местоположении: данные о геолокации служебных транспортных средств (при наличии).

• Данные безопасности физических помещений: записи видеокамер, журналы регистрации посетителей.

• Финансовые данные: номер банковского счёта, IBAN, данные счетов-фактур, история платежей.

• Договорные данные: договоры с клиентами/поставщиками, договоры аренды и др.

• Кадровые данные: расчётные листы, резюме, сведения социального страхования сотрудников.

 

11. ОБРАБОТКА ДАННЫХ В ЦЕЛЯХ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

Компания осуществляет видеонаблюдение в целях обеспечения безопасности в своём центральном офисе по адресу: Konutkent Mahallesi 3028. Cad. No:6/81 Çankaya/Ankara, а также в рабочем объекте по адресу: Göcek Mahallesi Sahilyolu Cd.No:1 Fethiye/Muğla и в иных рабочих зонах.

Кроме того, персональные данные могут обрабатываться для контроля входа и выхода посетителей.

Указанные записи хранятся исключительно в целях безопасности и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством.

Контактная информация

Наименование: Ottomarin Turizm İnşaat Anonim Şirketi
Адрес: Konutkent Mahallesi 3028. Cad. No:6/81 Çankaya/Ankara
Налоговый номер: 6490924952

​

​

​

​

УВЕДОМЛЕНИЕ О ЗАЩИТЕ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор персональных данных и его реквизиты

В соответствии с Законом № 6698 «О защите персональных данных» («KVKK») Ottomarin Turizm İnşaat Anonim Şirketi (далее — «Компания»), выступая в качестве оператора персональных данных, обрабатывает ваши персональные данные в рамках целей, указанных ниже, в соответствии с законодательством и принципами добросовестности.

Адрес: Konutkent Mahallesi 3028. Cad. No:6/81 Çankaya/Ankara
Налоговый орган / №: 6490924952

​

2. Обрабатываемые персональные данные

При посещении нашего веб-сайта, заполнении форм обратной связи/заявки либо посредством файлов cookie могут обрабатываться следующие категории ваших персональных данных:

Идентификационные данные: имя и фамилия (в случае заполнения контактных форм).

Контактные данные: адрес электронной почты, номер телефона, адрес (если указаны в формах).

Данные о безопасности операций: IP-адрес, журналы входа-выхода на сайт, время подключения, сведения о браузере (трафик-данные, подлежащие обязательному хранению в соответствии с Законом № 5651).

Данные обращений/коммуникации: персональные данные, содержащиеся в сообщениях, направленных в Компанию, а также сведения о запросах и жалобах.

​

3. Цели обработки персональных данных

Собранные персональные данные обрабатываются в соответствии с общими принципами, установленными статьёй 4 Закона, а также в рамках условий обработки персональных данных, предусмотренных статьями 5 и 6 Закона, в следующих целях:

• Индивидуализация, предложение и продвижение продуктов и услуг Компании с учётом предпочтений, привычек использования и потребностей соответствующих лиц;

• Рассмотрение запросов, предложений и жалоб, направленных через веб-сайт, их обработка соответствующими подразделениями и предоставление ответа;

• Ведение и хранение журналов трафика (логов) в соответствии с Законом № 5651 «О регулировании публикаций в Интернете и борьбе с преступлениями, совершёнными посредством таких публикаций» и иными нормативными актами;

• Планирование и осуществление процессов информационной безопасности, обеспечение безопасности систем;

• Предоставление информации уполномоченным государственным органам в случаях, предусмотренных законодательством;

• Исполнение обязанности по доказыванию в случае возможных судебных споров.

​

4. Способы сбора и правовые основания обработки персональных данных

Ваши персональные данные собираются в электронной форме автоматическими способами при посещении веб-сайта, заполнении форм «Contact» или «Contact Us», а также посредством наших серверов.

Обработка осуществляется на следующих правовых основаниях, предусмотренных статьёй 5 Закона:

• Прямое указание в законодательстве;

• Необходимость для заключения или исполнения договора;

• Исполнение юридической обязанности оператора персональных данных;

• Законный интерес оператора персональных данных.

​

5. Передача персональных данных

Ваши персональные данные могут передаваться в соответствии с вышеуказанными целями и статьёй 8 Закона:

Уполномоченным государственным органам: для исполнения наших юридических обязательств (Управление по информационным технологиям и связи, Генеральная дирекция безопасности, суды, органы исполнительного производства и др.);

Поставщикам и деловым партнёрам: IT-компаниям, предоставляющим услуги по инфраструктуре веб-сайта, размещению серверов, техническому обслуживанию и архивированию (предпочтение отдаётся серверам, расположенным на территории Турции; в противном случае применяется процедура получения явного согласия или заключения обязательственных соглашений).

​

6. Права субъекта персональных данных

В соответствии со статьёй 11 Закона вы обладаете следующими правами:

• Узнать, обрабатываются ли ваши персональные данные;

• Запросить информацию в случае обработки персональных данных;

• Узнать цели обработки и используются ли данные в соответствии с ними;

• Узнать третьих лиц, которым передаются персональные данные на территории страны или за рубежом;

• Потребовать исправления неполных или неточных данных;

• Потребовать удаления или уничтожения персональных данных в рамках условий, предусмотренных статьёй 7 Закона;

• Потребовать уведомления третьих лиц о внесённых исправлениях, удалении или уничтожении данных;

• Возразить против наступления неблагоприятных последствий в результате обработки данных исключительно автоматизированными системами;

• Потребовать возмещения ущерба в случае причинения вреда вследствие незаконной обработки персональных данных.

​

7. Порядок подачи обращения

Вы можете направить свои обращения в рамках вышеуказанных прав в соответствии с Положением о принципах и порядке обращения к оператору персональных данных:

• Путём подачи подписанного собственноручно заявления лично или через нотариуса по адресу: Konutkent Mahallesi 3028. Cad. No:6/81 Çankaya/Ankara;

• Посредством зарегистрированной электронной почты (KEP), квалифицированной электронной подписи, мобильной подписи либо с использованием ранее сообщённого Компании и зарегистрированного в нашей системе адреса электронной почты, направив обращение на e-mail, указанный в разделе «Контакты» данного веб-сайта.

Компания рассмотрит ваше обращение в кратчайшие сроки и не позднее 30 (тридцати) дней бесплатно, в зависимости от характера запроса. Однако в случае необходимости дополнительных расходов может взиматься плата в соответствии с тарифами, установленными Советом по защите персональных данных.