1. Область применения и цель
Настоящая политика разработана в соответствии с Законом № 6698 о защите персональных данных (KVKK) и Руководством по политике KVKK.
Её цель – регулировать обработку персональных данных, которые собираются напрямую или возникают в результате правовых, деловых или финансовых отношений между ŞAHİNLER HOTELLERIE и его сотрудниками, а также физическими и юридическими лицами, с которыми компания взаимодействует, и установить условия, которым необходимо следовать.
2. Обязанность информирования
Согласно Закону № 6698, вступившему в силу 07.04.2016, ŞAHİNLER HOTELLERIE обязана регулировать обработку персональных данных своих сотрудников и лиц, с которыми она взаимодействует, в рамках установленных законом требований.
ŞAHİNLER HOTELLERIE придаёт большое значение принципам безопасности и конфиденциальности персональных данных сотрудников и деловых партнёров. В процессе оказания услуг защита персональных данных является одним из главных приоритетов.
Согласно закону, все персональные данные, которые могут быть связаны с физическим лицом (включая специальные категории персональных данных), считаются персональными данными в рамках KVKK. Такие данные обрабатываются ŞAHİNLER HOTELLERIE как оператором данных с использованием методов, описанных ниже, и в рамках законодательства.
Под «обработкой персональных данных» понимаются все операции, выполняемые с данными – полностью или частично автоматизированные, а также неавтоматизированные, если они являются частью системы сбора данных, – такие как сбор, запись, хранение, изменение, упорядочивание, раскрытие, передача, предоставление доступа, классификация или блокировка.
3. Общие принципы
При обработке персональных данных ŞAHİNLER HOTELLERIE руководствуется следующими принципами:
Законность и добросовестность – все данные обрабатываются в соответствии с законом и принципами добросовестности.
Точность и актуальность – принимаются меры для обеспечения корректности и актуальности данных.
Конкретные, явные и законные цели – данные обрабатываются только для ясно определённых и законных целей.
Минимизация данных – обрабатываются только данные, необходимые для достижения цели.
Ограничение срока хранения – данные хранятся только в течение срока, предусмотренного законом, или необходимого для целей обработки.
4. Права субъектов данных
В соответствии со статьёй 11 Закона № 6698 субъекты данных имеют следующие права:
Узнавать, обрабатываются ли их персональные данные,
Получать информацию об обработке персональных данных,
Знать цель обработки и использоваться ли данные по назначению,
Узнавать третьих лиц, которым данные передаются в Турции или за рубежом,
Требовать исправления неполных или неточных данных,
Требовать удаления или уничтожения данных в рамках установленных законом условий,
Требовать уведомления третьих лиц, которым были переданы данные, об исправлении или удалении,
Возражать против результатов, которые могут неблагоприятно повлиять на человека, если данные анализируются исключительно автоматизированными системами,
Требовать компенсации за ущерб, причинённый незаконной обработкой персональных данных.
5. Безопасность данных
ŞAHİNLER HOTELLERIE принимает все необходимые технические и организационные меры для обеспечения надлежащего уровня безопасности, предотвращения незаконной обработки персональных данных, защиты от несанкционированного доступа и обеспечения их сохранности.
Эти меры включают:
Использование технической инфраструктуры для защиты данных,
Ограничение доступа к персональным данным только авторизованным сотрудникам,
Регулярные проверки и оценку рисков,
Обучение сотрудников вопросам защиты и конфиденциальности данных,
Соблюдение национальных и международных стандартов.
6. Хранение и уничтожение данных
Персональные данные хранятся в течение срока, предусмотренного законодательством, или необходимого для достижения целей обработки. По истечении этого срока данные удаляются, уничтожаются или анонимизируются в соответствии с «Положением об удалении, уничтожении или анонимизации персональных данных».
7. Контакты и обращения
В соответствии со статьёй 13 Закона № 6698 субъекты данных могут направлять свои запросы, связанные с их правами, по следующему адресу:
[Вставить контактные данные / адрес для обращений компании]
Заявления рассматриваются бесплатно, как можно скорее, но не позднее 30 дней с момента получения, в зависимости от характера обращения. В случае необходимости дополнительных затрат может взиматься плата в соответствии с тарифом, установленным Управлением по защите персональных данных.