Деятельность по защите и обработке персональных данных персонала нашей Компании, АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.), организовывается в рамках принципов, изложенных в Политике защиты и обработки персональных данных персонала («Политика») и проводится согласно условиям, изложенным в Разъяснительном тексте для персонала.

1. Контролер персональных данных

АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.), выступая в качестве Контролера персональных данных, в целях обеспечения соответствия выполняемых ним в отношении полученных от гостей/клиентов/посетителей персональных данных действий требованиям Закона «О защите персональных данных» («Закон»), а также реализации обязательств касательно информирования заинтересованных лиц, предлагает вам ознакомиться с поданной ниже информацией.

2. Сбор и обработка персональных данных, а также способы обработки

Уведомляем вас о том, что ваши персональные данные, по причине того, что вы, взаимодействуя с нами физически либо в электронном виде, являетесь сотрудником АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.), будут в соответствии с требованиями законодательства и порядком реализации договорных отношений в уведомленном вами виде и, при условии сохранения корректности и поддержания актуальности персональных данных, регистрироваться, храниться, сберегаться и переупорядочиваться, передаваться учреждениям, которые по закону уполномочены запрашивать персональные данные, отправляться, передаваться и классифицироваться отечественными или иностранными третьими лицами на условиях, предусмотренных ЗАКОНОМ, а также обрабатываться всеми иными способами, предусмотренными ЗАКОНОМ в целях осуществления нашей деятельности, оказания и развития наших услуг. 

Наша Компания придает особое значение безопасности персональных данных и принимает все необходимые технические и административные меры для ее обеспечения. При подаче заявления о приеме на работу, во время подписания трудового договора и на протяжении работы в Компании, персональные данные сотрудников собираются в целях обеспечения лучшего обслуживания сотрудников, выполнения наших юридических обязательств, улучшения взаимоотношений с сотрудниками, а также понимания их потребностей и интересов.

Персональные данные - это любого рода информация, которая напрямую связана с физическим лицом, которая сохраняется в электронном или печатном виде в соответствии с Законом и которая указана в списке под названием «Обрабатываемые персональные данные». Персональные данные, которые в определенных законом случаях, могут передаваться соответствующим учреждениям и организациям, обрабатываются в законных, конкретных и ясных целях в рамках принципов целеустремленности, ограниченности и соразмерности, согласно принципам добропорядочности корректно и при необходимости - с поддержанием их актуальности.

Компания в целях исполнения свои обязательств перед сотрудниками, поддержания эффективности работ по подбору персонала, подтверждения факта трудоустройства, определения продолжительности рабочего времени, а также времени начала и окончания ежедневного рабочего времени, контроля посещаемости, контроля зарплатных ведомостей, регистрации заработной платы и документации, что касается заработной платы, передачи необходимых уведомлений в Фонд социального обеспечения и другие учреждения, реализации законодательства в области охраны труда и техники безопасности, выполнения обязательств, вытекающих из требований законодательства, определения условий труда и т.д., принимая все необходимые технические и административные меры, в рамках срока действия трудового договора и, в случае медицинских данных, которые относятся к Особой категории персональных данных, - на протяжении 15 годов, во всех иных случаях - на протяжении 10 лет после окончания трудового договора, хранит в электронном или неэлектронном виде все персональные данные из личного дела сотрудника, а также данные, предоставленные сотрудников в электронном виде.

3. Категории обрабатываемых персональных данных и цели обработки
   
   • Категории обрабатываемых персональных данных

Ниже приведены категории персональных данных и пояснения к ним, обработку которых наша Компания выполняет в рамках деятельности по обработке персональных данных.

• Цели обработки

Наша Компания получает от соответствующей фирмы и обрабатывает персональные данные сотрудников в нижеизложенных целях:

• Оказание поддержки процессам анализа и отслеживания оценки эффективности сотрудников нашей Компании,
• Оказание поддержки процессам подачи заявок на получение разрешения на работу/проживание для иностранных сотрудников нашей Компании,
• Оказание поддержки процессам планирования и отслеживания дополнительных прав и льгот, предоставляемых сотрудникам нашей Компании,
• Выполнение процессов, связанных с кадровым управлением, таких как установление факта нахождения людей на рабочем месте в случае ЧП, путем выполнения мониторинга прихода и ухода с места работы сотрудников нашей Компании, а также определение прав на получение заработной платы и компенсаций, путем фиксирования рабочего времени,
• Оказание поддержки нашей Компании в вопросах планирования и осуществления процессов управления выплат заработной платы и премий сотрудникам нашей Компании,
• Оказание поддержки процессам, вытекающим из положений коллективного трудового договора нашей Компании,
• Оказание поддержки процессам стратегического планирования кадров нашей Компании, процессов формирования кадровых резервов и мероприятий по организационному развитию,
• Отслеживание интернет-трафика и лог-файлов для входа в сеть Интернет путем проверки почтовых ящиков корпоративных адресов электронной почты сотрудников нашей Компании (после расторжения трудового договора: электронные устройства (компьютеры, телефоны и т. д.), используемые уволившимся персоналом). В целях гарантирования того, что все стороны клиентских и рабочих отношений не пострадают, а также обеспечения непрерывности процесса оказания услуг, электронная почта будет активна в течение 2 (двух) месяцев, а входящие электронные письма будут контролироваться ИТ-специалистом и менеджером соответствующего отдела. В связи с этим, все входящие электронные письма и прикрепленные к ним файлы могут открываться и просматриваться с целью ведения бизнес-деятельности.
• В целях обеспечения контроля и выявления фактов неправомерных действий, таких как: незаконное копирование, ведение бизнеса, бизнес-исследования, установка и использование неавторизованного программного обеспечения, участие в развлекательных интернет-сообществах, чатах, форумах, массовая рассылка электронной почты, доступ к музыкальным сайтам, обнаружение сайтов, которые могут быть заражены вирусами, доступ к сайтам с нежелательным содержанием, противоречащим общественной морали, обычаям и традициям, пресечения попыток интернет домогательств, участия в азартных играх, пари и т.д. электронная почта и интернет-трафик могут в любое время проверяться ИТ-отделом, который, при необходимости, будет иметь право накладывать необходимые ограничения. Журнализация лог-файлов сайтов, доступ к которым осуществляется в рамках правил компании и соответствующих законов, ведется ИТ-отделом. Руководство Компании может ограничить доступ к веб-сайтам, которые оно считает неуместными по таким причинам, как превышение ненужными электронными письмами показателей мощности работы сервера и опасность заражения системы вирусами. В связи со всем сказанным выше, сотрудники не должны использовать компьютеры Компании для ведения личных, частных и конфиденциальных переписок, а также передачи документов.
• Ведение процессов, связанных с охраной труда и техникой безопасности в нашей Компании,
• Исполнение решений о назначении, повышении в должности и увольнении топ-менеджеров нашей Компании, а также официальная публикация соответствующих решений,
• Оказание поддержки топ-менеджерам нашей Компании в сфере определения заработной платы и премиальных,
• Оказание поддержки в вопросах планирования и реализации процессов измерения лояльности сотрудников нашей Компании,
• Оказание поддержки в области планирования и практической организации мероприятий по карьерному росту, обучению и управлению талантами сотрудников нашей Компании,
• Оказание поддержки процесса подбора персонала в нашей Компании,
• Оказание поддержки в сфере реализации сделок и операций по корпоративному и партнерскому праву нашей Компании,
• Оказание поддержки Компании в области соблюдения регулирующего ее деятельность законодательства,
• Реализация проектов и работ, нацеленных на защиту репутации Компании, исследования устойчивого развития и социальную ответственность,
• Организация различного рода мероприятий в рамках Компании,
• Проведение контрольно-надзорной деятельности в сфере соответствия деятельности нашей Компании положениям политик АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) и требованиям законодательства,
• Организация деятельности в сфере коммуникационных и коммуникативных мероприятий для сотрудников нашей Компании, а также принятие мер по обеспечению удовлетворенности и лояльности сотрудников,
• Обеспечение, путем использования камер систем видеонаблюдения, размещенных в различных зонах нашей Компании, общей безопасности сотрудников и посетителей, а также немедленное вмешательство в вопросы, касающиеся гигиены и безопасности труда, которые могут возникнуть на рабочем месте,
• Обеспечение формирования данных, которые могут использоваться в отношении выделенных сотрудникам нашей Компании в служебных целях транспортных средств, а конкретно: при возникновении любого рода неисправностей транспортных средств, в случаях необходимости незамедлительного вмешательства, при отслеживании расходов топлива, установления факта использования транспортного средства по назначению, проверки использования транспортного средства в соответствии с правилами дорожного движения, а также при обжаловании штрафов.

4. Передача персональных данных

Наша Компания, в соответствии с определенными в рамках законодательства целями обработки персональных данных, может, при условии принятия необходимых мер безопасности, передавать персональные данные и особые данные владельца персональных данных третьим лицам (сторонним компаниям, государственным и частным органам, физическим лицам). В связи с этим, наша Компания действует в соответствии с требованиями, изложенными в статье 8 Закона. Дополнительную информацию касательно данного вопроса вы можете найти в статье 6.2 Политики обработки и защиты персональных данных.

При условии сохранения действия положений других законов, касающихся передачи персональных данных:

• Для осуществления передачи персональных данных требуется явное согласие владельца персональных данных. Однако, в случаях, когда явное согласие владельца персональных данных не требуется, персональные данные могут быть переданы третьим лицам без получения согласия владельца персональных данных.
• Передача персональных данных, которые входят в Особую категорию данных
  
  • Любого рода персональные данные, которые относятся к Особой категории данных, за исключением информации о состоянии здоровья и интимной жизни, в предусмотренных законодательством случаях, иными словами, при наличии в законе, регулирующем соответствующую деятельность, четкого требования относительно обработки персональных данных, могут обрабатываться и передаваться без получения явного согласия владельца данных. Во всех иных случаях, для обработки персональных данных, которые относятся к Особой категории данных, необходимо получение явного согласия владельца таких данных.
  • Персональные данные касательно состояния здоровья и интимной жизни, которые относятся к Особой категории данных, в случаях, когда необходимо принятие ряда мер, нацеленных на здравоохранение населения, профилактическую медицину, медицинскую диагностику, лечение и уход, планирование и управление медицинскими услугами и их финансирование, могут обрабатываться и передаваться без получения явного согласия от лиц или уполномоченных учреждений и организаций, которые обязаны сохранять конфиденциальность указанных выше данных. Во всех иных случаях, для обработки персональных данных, которые относятся к Особой категории данных, необходимо получение явного согласия владельца таких данных.

Ваши персональные данные в целях, изложенных в пункте 3.2 Разъяснительного текста и в целях обеспечения соблюдения АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) требований законодательства, которое регулирует его деятельность, могут передаваться АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) и входящим в группу компаний фирмам, фирмам, услугами которых мы пользуемся и с которыми сотрудничаем либо третьим лицам и соответствующим официальным учреждениям и организациям. Персональные данные могут передаваться, включая, но не ограничиваясь, указанным ниже лицам:

• Передача персональных данных третьим лицам на территории страны: Ваши персональные данные, в целях обеспечения вашей безопасности и выполнения нашей Компанией своих обязательств, предусмотренных законодательством, могут в определенной положениями, включая ,но не ограничиваясь, Закона «О труде», Закона «Об охране труда и технике безопасности», Закона «О социальном страховании и общем медицинском страховании», Закона «О регулировании Интернет-вещания и о борьбе с преступлениями, совершенными в данной сфере», Торгового кодекса Турции, Закона № 6698 «О защите персональных данных», Закона «Об идентификации личности» и прочего законодательства, степени передаваться соответствующим учреждениям или организациям, Управлению по защите персональных данных, Министерству финансов, Министерству транспорта и инфраструктуры, Министерству таможни и торговли, Министерству труда и социальной защиты, Турецкому агентству занятости (İş-Kur), Управлению информационных технологий и коммуникаций, а также иным юридическим лицам. К примеру, персональные данные сотрудников передаются в Фонд социального обеспечения с целью выплаты страховых взносов работников и работодателей.
• Передача персональных данных нашим деловым партнерам и клиентам: Мы используем Программу расчета заработной платы персонала в целях организации различных процессов в сфере управления персоналом. В случае возникновения потребности в любого рода поддержке, персонал службы поддержки сторонних компании может, подключившись к программам через локальное или удаленное соединение, принять все необходимые для решения той или иной проблему меры. Из этого следует, что ваши персональные данные в программе расчета заработной платы неизбежно могут быть просмотрены представителем упомянутой службы поддержки. Вместе с тем, мы заключаем с подобными фирмами отдельного рода Соглашение о конфиденциальности, целью которого является обеспечение защиты ваших персональных данных. Помимо этого, записи с внутренних и внешних видеорегистраторов, размещенных на транспортных средствах, в случае ДТП, могут, в рамках выполнения наших договорных прав и обязательств, а также в целях защиты наших законных интересов, передаваться нашим клиентам.
• Передача персональных данных и данных, которые относятся к Особой категории данных, в рамках требований законодательства в сфере охраны труда и техники безопасности: Ваши персональные данные и данные, которые относятся к Особой категории данных, на этапе принятия на работу и в целях организации периодических медосмотров, могут передаваться служебному врачу и здравоохранительным учреждениям, с которыми у нашей Компании заключены соглашения (такие учреждения могут периодически меняться), а в случае оформления частной медицинской страховки - страховым агентствам, с которыми были заключены соответствующие соглашения.
• Передача данных юристам Компании: Ваши персональные данные, в случае возникновения необходимости в связи с продлением или прекращением трудовых договоров, а также по причине возникновения каких-либо судебных споров и разбирательств, при условии ограничения исключительно целями соответствующего юридического процесса или дела, могут передаваться юристам нашей Компании.
• Передача персональных данных в рамках поддержки и архивирования информационных технологий (IT): Мы получаем услуги резервного копирования от сторонних фирм. В случае, если услуги резервного копирования и поддержки IT предоставляются сторонними компаниями, персональные данные, хранящиеся в электронном виде, при необходимости, могут просматриваться представителями группам, занимающихся резервным копирование и IT поддержки, при этом, стоит упомянуть и о том, что с компаниями, оказывающими такого рода услуги, мы заключаем соглашения о конфиденциальности. В связи с этим, ваши персональные данные, в целях управления Компанией, ведения бизнес-деятельности и реализации политик Компании, могут передаваться в приложения Microsoft Office, облачные сервисы и системы резервного копирования (за рубежом), базы данных которых, располагаются в странах с адекватной защитой или без нее.  
• Передача персональных данных рамках услуг по поддержке информационных технологий (IT): Время от времени в работе компьютерных систем могут происходить сбои, требующие вмешательства со стороны нашему IT-отдела. Следует принимать во внимание тот факт, что в ходе упомянутого вмешательства, могут просматриваться личные файлы или переписка Outlook. По этой причине, мы заранее просим вас проявлять осторожность и не вести личную, частную и конфиденциальную переписку с помощью компьютеров Компании.

Кроме этом, мы желаем уведомить вас о том, что в целях обеспечения непрерывности рабочих процессов, нашим IT-отделом постоянно выполняется резервное копирование, которое используется для восстановления данных, в случае потери данных.

• Передача персональных данных в ходе организационных мероприятий типа командировок, обучений, рабочих встреч и т.д.: Ваши персональные данные, в ходе организованных нами рабочих поездок, а также таких мероприятий как, обучения, корпоративные встречи и т.д., в ограниченном и требующемся для достижения целей и задач того или иного мероприятия объеме, могут быть переданы третьим лицам. В качестве примера можно привести передачу в типографию для печати визиток таких персональных данных как имя, фамилия, телефон, адрес электронной почты.
• Передача персональных данных руководителям отделов: Во время приема на работу и после ваше личное дело передается руководителям ваших отделов исключительно с целью ознакомления с новым сотрудником и получения информации о его рабочей эффективности, после этого, ваше личное дело забирается и хранится в шкафу.
• Передача персональных данных за границу: Ваши персональные данные, в целях управления Компанией, ведения бизнес-деятельности и реализации политик Компании, могут передаваться в приложения Microsoft Office, облачные сервисы и системы резервного копирования, базы данных которых, располагаются в странах с адекватной защитой.  

5. Способы и правовое обоснование сбора персональных данных

Ваши персональны данные, включая информацию переданную по электронной почте, через электронные системы Компании, либо непосредственно в устной или письменной форме, информацию, которая была передана в место работы, информацию, полученную через рекрутинговые фирмы, с которыми сотрудничает Компания, информацию, полученную через системы Фонда социального страхования, наши отделы кадров, отделы информационных технологий и другие подразделения, информацию, полученную через третьих лиц, включая банки, с которыми мы сотрудничаем в целях обеспечения выполнения ряда связанных с сотрудниками операций, а также информацию, получаемую через приложения и программное обеспечение, используемые в рамках деятельности Компании, собираются АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) в связи с юридическим требованиям, связанными с реализацией целей, с которыми вы раскрываете нам эти данные и целей, изложенных в статье 3 настоящего Разъяснительного текста. 

6. Ваши права в сфере защиты персональных данных

В соответствии со статьей 11 Закона ЗПД , владельцы персональных данных имеют следующие права:

(1) узнавать, обрабатываются ли ваши персональные данные или нет;

(2) в случае, если персональные данные обрабатывались, требовать предоставления более конкретной информации в этом вопросе;

(3) узнавать цели обработки персональных данных, а также выяснять, были ли данные использованы в заявленных целях или нет;

(4) получать информацию касательно третьих лиц, находящихся, как на территории страны, так за рубежом, которым передаются персональные данные;

(5) в случае установления факта того, что персональны данные неполные или же были неправильно обработаны, - подавать запрос касательно внесения коррективов и в связи с этим, требовать уведомления третьих лиц, которым были переданы персональные данные;

(6) в случае, если не смотря на то, что персональные данные были в свое время обработаны в рамках положений Закона и иного законодательства, но в настоящее время обоснования для их обработки прекратили свое действие, - подавать запрос касательно удаления или уничтожения персональных данных и в связи с этим, требовать уведомления третьих лиц, которым были переданы персональные данные;

(7) подавать возражения, в случае, если путем анализа обработанных данных исключительно с помощью автоматических систем были получены результаты, которые могут быть использованы простив владельца таких данных;

(8) требовать возмещения ущерба, в случае причинения вреда в результате незаконной обработки персональных данных.

Владельцы персональных данных смогут направлять на имя Компании запросы касательно своих прав, перечисленных в пункте 6 раздела «Ваши права в сфере защиты персональных данных» любым из способов, определенных Советом. Для получения доступа к Форме заявления о ЗПД можно воспользоваться соответствующей веб-ссылкой.

Способы обращения владельца персональных данных:

1. отправить заполненную и подписанную мокрой подписью Форму заявления в Отдел кадров
2. отправить заполненную и подписанную, согласно требованиями Закона №5070 «Об электронных подписях», электронной подписью Форму заявления на зарегистрированный официальный адрес электронной почты: caryaturizm@hs01.kep.tr

• При условии использования мобильной подписи или адреса электронной почты, который ранее был уведомлен Контролеру персональных данных и зарегистрирован в системе Контролера персональных данных, отправить заполненную Форму заявления на адрес электронной почты: kvkk@caryagolf.com.

Компания примет все необходимые административные и технические меры для рассмотрения и вынесения решений в рамках Закона ЗПД по заявлениям, переданным владельцами персональных данных.

В случае, если владельцы персональных данных отправят в соответствии с Коммюнике «О процедурах и принципах подачи заявления Контролеру данных» на имя нашей Компании заявления касательно прав, перечисленных в пункте 9.1 под названием «Права владельцев персональных данных» настоящего Разъяснительного текста,  тогда наша Компания, выступая в качестве Контролера данных, согласно положениям статьи 13 Закона ЗПД, примет все необходимые меры и действия для обеспечения рассмотрения и вынесения решения по заявлению в максимально кратчайшие сроки, но не позднее, чем в течение тридцати (30) дней.

Для подачи заявлений от имени владельца персональных данных третьими лицами, владелец данных должен через нотариуса оформить на имя человека, который будет подавать от его имени заявление, специальную доверенность.

Наша Компания, с целью обеспечения безопасности данных, может потребовать дополнительную информацию для того, чтобы определить, является ли человек, который подал заявление, владельцем персональных данных, указанных в нем. Кроме этого, наша Компания, для обеспечения корректного рассмотрения и вынесения решения по заявлению владельца персональных данных, может задавать владельцу персональных данных вопросы касательно его заявления. В случае, если заявление владельца грозит ущемлением прав и свобод других лиц, требует несоизмеримых усилий, или же если данные, которые являются предметом заявления, имеют общедоступный характер, наша Компания, руководствуясь всем вышеперечисленным, может отклонить заявление.

Хотя процедура подачи заявлений бесплатная, наша Компания оставляет за собой право взимать плату в соответствии с таблицей тарифов, введенной в действие Советом по защите персональных данных.