Политика конфиденциальности KVKK

КОРПОРАТИВНАЯ ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

PRAMO CONSTRUCTION. ENGINEERING. SAN. TİC. LTD. ŞTİ. – ТЕХНОЛОГИИ СБОРНЫХ ЗДАНИЙ PRAMO

Опубликовано: 01.09.2024

Версия №: 1

Ссылка: Закон № 6698 о защите персональных данных

1. ЦЕЛЬ

Право каждого человека требовать защиты персональных данных, касающихся его/ее, является фундаментальным правом, вытекающим из Конституции. Как компания PRAMO, мы считаем выполнение требований этого права одной из наших самых ценных обязанностей.

Данная политика была подготовлена в связи с тем, что мы придаем большое значение защите персональных данных, и устанавливает принципы, которые должны применяться при обработке, защите и управлении данными.

2. ОБЛАСТЬ ПРИМЕНЕНИЯ

Настоящая политика распространяется на все персональные данные, которыми управляет компания PRAMO; на все операции, такие как сбор, запись, хранение, сохранение, раскрытие, передача, классификация или предотвращение использования персональных данных автоматическими или ручными средствами.

Политика распространяется на все персональные данные, обрабатываемые компанией PRAMO, включая партнеров, должностных лиц, сотрудников, клиентов, поставщиков и третьих лиц.

3. ОПРЕДЕЛЕНИЯ

Персональные данные: Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Контролер данных: Физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание системы учета данных.

Обработчик данных: Физическое или юридическое лицо, которое обрабатывает персональные данные по поручению контроллера данных.

Явное согласие: согласие по конкретному вопросу, основанное на информации и выраженное по доброй воле.

Уничтожение: удаление, уничтожение или обезличивание персональных данных.

Комиссия: Комиссия по защите персональных данных, ответственная за управление процессами KVKK в рамках PRAMO.

4. ОБЩИЕ ПРИНЦИПЫ

При обработке персональных данных компания PRAMO придерживается следующих принципов:

1. Соблюдение закона и добросовестность

2. Точность и актуальность

3. Обработка в конкретных, явных и законных целях

4. Ограниченность, соразмерность и соответствие целям

5. Хранение в течение необходимого времени

5. ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ

Процессы обработки и защиты персональных данных в компании PRAMO осуществляются Комиссией по защите персональных данных, в состав которой входят генеральный директор, сотрудники отдела кадров, финансового отдела и отдела информационных технологий.

Комиссия собирается не реже двух раз в год и при необходимости организует внеочередные заседания.

Обязанности включают;

• Обновление политик и процедур,

• Проведение мероприятий по повышению осведомленности KVKK,

• Выявление рисков безопасности данных и принятие мер предосторожности,

• Направление необходимых уведомлений в случае нарушений,

• Обновление реестра данных.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ

6.1 Технические меры

• Обеспечивается безопасность сети и приложений.

• Регулярно ведутся журналы доступа.

• Используются брандмауэры и антивирусные системы.

• Принимаются меры безопасности в физической среде.

• Регулярно выполняется резервное копирование данных.

• Шифрование и авторизация пользователей.

6.2 Административные меры

• Для сотрудников регулярно проводятся тренинги KVKK.

• Разработаны политики доступа, хранения и уничтожения информации.

• Применяется матрица авторизации, доступ закрывается в случае смены должности.

• В контракты добавляются положения о безопасности данных.

• Чувствительные данные передаются в зашифрованном и защищенном виде.

• Проводятся периодические проверки.

7. ПРАВА СООТВЕТСТВУЮЩЕГО ЛИЦА

В соответствии со статьей 11 LPPD субъекты данных могут воспользоваться следующими правами, обратившись в компанию PRAMO:

• Узнать, обрабатываются их персональные данные или нет

• Запрашивать информацию, если они обрабатываются

• Узнать, используются ли они в соответствии с поставленной целью

• Знать третьих лиц, которым они передаются

• Запрашивать исправление неполных или неверных данных

• Запросить удаление, уничтожение или анонимизацию

• Возражать против решений, принимаемых с помощью автоматизированных систем

• Требовать компенсации в случае нанесения ущерба в результате незаконной операции

8. УВЕДОМЛЕНИЯ О НАРУШЕНИЯХ

Сотрудники PRAMO обязаны уведомить Комиссию в случае подозрения на нарушение персональных данных.

Если будет установлено, что нарушение произошло в результате получения незаконных данных, то в течение 72 часов об этом сообщается в Совет по защите персональных данных.

9. ИЗМЕНЕНИЯ

Поправки к политике готовятся Комиссией и вступают в силу после утверждения Советом директоров PRAMO. Обновленная политика доводится до сведения сотрудников или публикуется на веб-сайте.

10. ДАТА ВСТУПЛЕНИЯ В СИЛУ

Настоящая политика была утверждена Советом директоров PRAMO 01.09.2024 и вступила в силу.