ДАТА
ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

  1. ЦЕЛЬ
Настоящая Политика подготовлена с целью исполнения обязательства согласно 10 статьи Закона касательно разъяснения, а также описания деятельности по обработке персональных данных и методов защиты персональных данных, используемых в соответствии с Законом № 6698 «О защите персональных данных» в ходе любой деятельности, осуществляемой АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) (далее по тексту - «CARYA GOLF» или «КОМПАНИЯ») в качестве Контролера данных. Настоящая Политика защиты и обработки персональных данных включает в себя принципы, применяемые нашей Компанией при сборе, использовании, передачи, хранении и уничтожении персональных данных. Целью настоящей Политики является информирование всех лиц, чьи персональные данные обрабатываются нашей Компанией, в частности, наших сотрудников, потенциальных сотрудников, клиентов, посетителей, сотрудников учреждений, с которыми мы сотрудничаем, и третьих лиц.

 

  1. СФЕРА ДЕЙСТВИЯ

Действие настоящей Политики распространяется на все персональные данные, обрабатываемые нашей Компанией автоматическими средствами или при условии, что данные являются частью какой-либо системы регистрации данных, неавтоматическими средствами.

 

КАТЕГОРИЯ ВЛАДЕЛЬЦА ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЯСНЕНИЕ

Клиент Компании
Физические лица, персональные данные которых, независимо от того, имеют ли они какие-либо договорные отношения с нашей Компанией или нет, собираются в ходе деловых отношений в рамках операций, осуществляемых подразделениями нашей Компании.

Посетитель

Физические лица,
которые с различными целями физически вошли в помещения нашей Компании или посетили наши веб-сайты.

Потенциальный сотрудник

Физические лица, которые каким-либо способом подали заявку на прием на работу в нашу Компанию или предоставили свое резюме и соответствующую информацию на рассмотрение Компании. 

Сотрудник Компании

Сотрудники Компании, персональные данные которых обрабатываются в рамках деятельности, нацеленной на проведение оценки эффективности деятельности Компании, удовлетворенности сотрудников, рабочих кадров, проведение аудита, обеспечение безопасности информационных технологий и инфраструктуры, соблюдение законодательства и т. д.

Члены семьи и близкие

Супруги, дети и близкие владельцев данных, персональные данные которых, обрабатываются согласно настоящей Политике в рамках деятельности, осуществляемой Компанией

Третье лицо

Все иные физические лица и сотрудники Компании, не подпадающие под действие настоящей Политики

Поставщик Компании

Физические лица, являющиеся уполномоченными работниками или акционерами, которые предоставляют Компании услуги на договорной основе в соответствии с приказами и инструкциями Компании при осуществлении Компанией своей коммерческой деятельности

Акционер Компании

Физические лица, являющиеся акционерами Компании

Уполномоченные представители Компании

Члены правления Компании и другие физические лица, которые были уполномочены

Сотрудники, акционеры и уполномоченные лица учреждений, с которыми мы сотрудничаем

Физические лица, включая акционеров и уполномоченных лиц, работающие в учреждениях, с которыми Компания поддерживает все виды деловых отношений (например, деловые партнеры, поставщики и прочее)

 

  1. ОПРЕДЕЛЕНИЯ

Явное согласие

Выраженное по свободной воле согласие по конкретно уведомленному вопросу или теме

Анонимизация

Перевод персональных данных в состояние, в котором они не могут идентифицироваться, даже путем сопоставления данных, с определенным физическим лицом

Коммюнике о процедурах и принципах, которым необходимо следовать при выполнении обязательства по разъяснению

Коммюнике о процедурах и принципах, которым необходимо следовать при выполнении обязательства по разъяснению, которое вступило в силу после публикации в Официальном вестнике, номер выпуска - № 30356, дата - 10 марта 2018 года

Сотрудник(и)

Сотрудник(и) CARYA GOLF

Политика ЗПД сотрудников

«Политика защиты и обработки персональных данных сотрудников CARYA GOLF», в которой изложены принципы защиты и обработки персональных данных сотрудников CARYA GOLF

Положение об обработке
персональных данных о состоянии здоровья

Положение об обработке и обеспечении конфиденциальности персональных медицинских данных, опубликованное в Официальном вестнике, номер выпуска - № 29863, дата - 20 октября 2016 года.

Персональные данные о состоянии здоровья

Все виды информации о физическом и психическом здоровье физического лица, личность которого идентифицирована или может быть идентифицирована, а также информация о медицинских услугах, предоставляемых этому лицу

Персональные данные

Любого рода информация, касающаяся физического лица, личность которого идентифицирована или может быть идентифицирована

Владелец персональных данных

Физическое лицо, персональные данные которого обрабатываются, к примеру, клиенты и сотрудники

Отдел защиты персональных данных

Отдел, который обеспечивает необходимую координацию внутри Компании в сфере обеспечения сбора, хранения и использования данных CARYA GOLF, согласно требованиям законодательства по защите персональных данных

Обработка персональных данных

Сбор, регистрация, хранение, сохранение, изменение, реорганизация, раскрытие, передача, получение, предоставление доступа, классификация, предотвращение использования и прочие операции выполняемые с персональными данными, полученными автоматическими, полуавтоматическими или при условии, что данные являются частью какой-либо системы регистрации данных, неавтоматическими средствами

Закон ЗПД

Закон № 6698 «О защите персональных данных» от 24 марта 2016 г., опубликованный в Официальном вестнике, номер выпуска - № 29677, дата 7 апреля 2016 г.

Совет ЗПД

Совет по защите персональных данных

Центр ЗПД

Учреждение по защите персональных данных

Особая категория персональных данных

Данные о расе, этническом происхождении, политических убеждениях, философских взглядах, религиозных верованиях, конфессии или других убеждениях, внешности, членстве в ассоциациях, фондах или союзах, здоровье, интимной жизни, судимости, данные, связанные безопасностью, а также биометрические и генетические данные.

Компания

АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.)

Бизнес-партнеры CARYA GOLF

Стороны, с которыми CARYA GOLF, при осуществлении своей коммерческой деятельности, устанавливает деловые партнерские отношения в различных целях

Политика хранения и уничтожения персональных
данных CARYA GOLF

«Политика хранения и уничтожения персональных данных CARYA GOLF», являющаяся базовым документом для определения максимального периода, необходимого CARYA GOLF для реализации целей обработки персональных данных, а также их удаления, уничтожения и анонимизации, в соответствии с Положением об удалении, уничтожении и анонимизации персональных данных

Политика ЗПД CARYA GOLF

Политика защиты и обработки персональных данных CARYA GOLF

Поставщики CARIA GOLF

Стороны, предоставляющие CARYA GOLF услуги на договорной основе

Форма заявления владельца данных CARYA GOLF

Форма заявления, которую владельцы данных используют при подаче заявления касательно своих правах, предусмотренных статьей 11 Закона ЗПД

Политика ЗПД сотрудников
CARYA GOLF

«Политика защиты и обработки персональных данных сотрудников CARYA GOLF», которая регламентирует основополагающие принципы защиты и обработки персональных данных сотрудников CARYA GOLF.

Конституция Турецкой Республики

Конституция Турецкой Республики №2709 от 7 ноября 1982 года, которая была опубликована в Официальном вестнике, номер выпуска - 17863, дата - 9 ноября 1982 г.

Уголовный кодекс Турции

Уголовный кодекс Турции №5237 от 26 сентября 2004 года, который был опубликован в Официальном вестнике, номер выпуска - 25611, дата - 12 октября 2004 г.

Обработчик данных

Физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролера данных на основании полномочий, предоставленных контролером данных

Контролер данных

Лицо, определяющее цели и средства обработки персональных данных и распоряжающееся местом систематического хранения данных

Реестр контролеров данных

Открытый для общественности Реестр контролеров данных, который ведется под надзором Совета по защите персональных данных, контролируется Управлением по защите персональных данных

Коммюнике «О процедурах и принципах подачи заявления Контролеру данных»

Коммюнике «О процедурах и принципах подачи заявления Контролеру данных», которое вступило в силу после публикации в Официальном вестнике, номер выпуска - 30356, дата - 10 марта 2018 г.

 

  1. ПУНКТЫ КАСАТЕЛЬНО ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Обеспечение безопасности персональных данных

Наша Компания, в соответствии со статьей 12 Закона, в зависимости от характера защищаемых данных, принимает все необходимые меры безопасности для предотвращения раскрытия, получения несанкционированного доступа, передачи и устранения любого рода недостатков в сфере безопасности. В связи с этим, наша Компания принимает все административные меры и лично или путем привлечения третьих лиц проводит проверки для обеспечения необходимого уровня безопасности, в соответствии с руководствами, опубликованными Советом по защите персональных данных («Совет»).

 

  • Защита Особой категории персональных данных

Закон придает особое значение определенным персональным данным, при незаконной обработке которых, могут повлечь за собой риски с точки зрения дискриминации и ущемления прав человека. К этой категории относятся: данные о расе, этническом происхождении, политических убеждениях, философских взглядах, религиозных верованиях, конфессии или других убеждениях, внешности, членстве в ассоциациях, фондах или союзах, здоровье, интимной жизни, судимости, данные, связанные безопасностью, а также биометрические и генетические данные. CARYA GOLF действует с осторожностью и внимательностью при защите данных, которые согласно Закону, относятся к Особой категории данных, и которые, обрабатываются на законных основаниях. В связи с этим, технические и административные меры, принимаемые CARYA GOLF для защиты персональных данных, скрупулезно реализуются в отношении данных, которые относятся к Особой категории данных, кроме того, в CARYA GOLF проводятся все необходимые проверки и контроли в этой сфере. Подробную информацию об обработке данных, которые относятся к Особой категории данных, можно найти в пункте 5.1.3 настоящей Политики («Обработка данных, которые относятся к Особой категории данных»).

 

  • Повышение осведомленности бизнес-подразделений по защите и обработке персональных данных и контрольно-надзорная деятельность

CARYA GOLF организовывает необходимые обучения для своих подразделений с целью повышения осведомленности о предотвращении незаконной обработки персональных данных, незаконном доступе к персональным данным и обеспечении защиты персональных данных. CARYA GOLF создает необходимые системы для повышения осведомленности своих сотрудников в сфере защиты персональных данных и при необходимости, привлекает к работе консультантов. В связи с этим наша Компания следит за участием в соответствующих тренингах, семинарах и информационных сессиях, а также обновляет и вносит коррективы в свои тренинги параллельно с обновлением соответствующего законодательства.

 

  1. ПУНКТЫ КАСАТЕЛЬНО ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Осуществление деятельности по обработке персональных данных с соблюдением условий обработки данных

При осуществлении деятельности по обработке персональных данных наша Компания соблюдает принципы обработки персональных данных, условия обработки персональных данных, а также требования к обработке данных, которые относятся к Особой категории данных.

 

  • Принципы обработки персональных данных
    • Соблюдение закона и правил добропорядочности: КОМПАНИЯ при обработке персональных данных защищает индивидуальные права соответствующих лиц. Персональные данные собираются и обрабатываются законно и обоснованно.
    • Обработка исключительно и ограничено для конкретных, ясных и законных (прозрачных) целей и в связи с ними: Цели, в которых персональные данные будут обрабатываться КОМПАНИЕЙ, раскрываются до начала деятельности по обработке персональных данных. КОМПАНИЯ обрабатывает персональные данные исключительно для предоставления лучшего обслуживания соответствующим лицам. При сборе персональных данных, лицо, данные которого собираются, информируется о личности контролера данных и его представителя (при наличии такового), целях обработки персональных данных, кому и для каких целей персональные данные могут быть переданы, способах и юридическом обосновании сбора персональных данных, а также правах соответствующего лица.
    • Хранение в течение срока, предусмотренного соответствующим законодательством или срока, необходимого для реализации целей, в которых данные обрабатываются: КОМПАНИЯ хранит персональные данные только в течение срока, указанного в соответствующем законодательстве или срока, необходимого для реализации целей, в которых они обрабатываются. КОМПАНИЯ и находящиеся под ее контролем дочерние компании, на протяжении периода времени, в рамках которого, персональные данные необходимы для реализации целей, в которых они обрабатываются, или требуются регулирующими органами и/или соответствующими законами и правилами, будут продолжать обрабатывать и хранить персональные данные в соответствии с целями, установленными настоящей Политикой.
    • Корректность информации, актуальность данных: КОМПАНИЯ обеспечивает точность, полноту и при необходимости обновление обрабатываемых персональных данных. В случае необходимости, любого рода неточные или неполные данные удаляются, исправляются, дополняются или обновляются.
    • Конфиденциальность и безопасность данных: Персональные данные имеют конфиденциальный характер. Персональные данные считаются конфиденциальным на личном уровне, в связи с чем, нами принимаются все необходимые технические и административные меры, нацеленные на обеспечение надлежащего уровня безопасности, необходимой для предотвращения несанкционированного доступа, незаконной обработки или распространения,случайной утраты, изменения или уничтожения, а также обеспечения сохранности персональных данных.
  • Условия обработки персональных данных

Основанием для обработки одних и тех же персональных данных, за исключением случаев, когда от владельца персональных данных требуется явное согласие, может быть одно или несколько условий указанных ниже. Если обрабатываемые данные относятся к Особой категории данных, тогда при их обработке применяются условия, изложенные в пункте 5.3 настоящей Политики («Обработка персональных данных, которые относятся к Особой категории данных»).

  • Получение явного согласия от Владельца персональных данных: Одним из условий обработки персональных данных является дача явного согласия владельца данных. Явное согласие владельца персональных данных должно быть выражено по конкретному вопросу, основываться на предварительно уведомленной информации и даваться по свободной воле.

В случае вступления в действие изложенных ниже условий обработки персональных данных, обработка персональных данных может осуществляться без получения явного согласия владельца данных.

  • Требования законодательства: Если обработка персональных данных владельца данных четко предусмотрена законом, иными словами, если в соответствующем законе имеется конкретное положение о необходимости обработки персональных данных, из этого следует, что обработка данных обусловлена требованиями законодательства.
  • Невозможность получения явного согласия владельца данных ввиду фактической невозможности: В случае необходимости обработки персональных данных лица, которое не имеет возможности выразить свое согласие в силу фактической недееспособности или если согласие владельца данных не может быть признано действительным, при условии, что обработка персональных данных необходима для защиты жизни или физической неприкосновенности владельца данных или другого лица, персональные данные такого владельца данных могут обрабатываться.
  • Случаи, когда деятельность по обработке персональных данных напрямую связана с заключением или исполнением договора: Если обработка персональных данных необходима по причине того, что она непосредственно связана с заключением или исполнением договора, стороной которого является владелец данных, тогда обработка данных должна выполнятся.
  • Случаи, когда обработка персональных данных является обязательной для выполнения Компанией своих юридических обязательств: В случае, когда обработка данных обусловлена юридическими обязательствами CARYA GOLF, которая приняла соответствующую политику Компании с целью демонстрации приверженности соблюдению требований законодательства, Компания будет иметь право осуществлять деятельность по обработке персональных данных для выполнения своих юридических обязательств.
  • Разглашение персональных данных владельцем данных: Обнародованные (любым способом) владельцем данных персональные данные могут обрабатываться компанией CARYA GOLF в соответствии с целью их обнародования.
  • Случаи, когда обработка данных необходима для установления, реализации или защиты прав: Если обработка персональных данных обязательна с точки зрения установления, реализации или защиты прав, тогда персональные данные владельца данных могут обрабатываться.
  • Случаи, когда обработка данных необходима в целях законных интересов нашей Компании: Если обработка данных необходима для реализации законных интересов нашей Компании, при условии, что она не наносит ущерба основным правам и свободам владельца персональных данных, персональные данные владельца данных могут обрабатываться.

 

  • Условия обработки Особой категории персональных данных

Данные, которые относятся к Особой категории данных, обрабатываются нашей Компанией в соответствии с принципами, указанными в настоящей Политике, и с применением всех необходимых административных и технических мер, в том числе способами, определяемыми Советом директоров, и при соблюдении следующих условий:

  • Любого рода персональные данные, которые относятся к Особой категории данных, за исключением информации о состоянии здоровья и интимной жизни, в предусмотренных законодательством случаях, иными словами, при наличии в законе, регулирующем соответствующую деятельность, четкого требования относительно обработки персональных данных, могут обрабатываться без получения явного согласия владельца данных. Во всех иных случаях, для обработки персональных данных, которые относятся к Особой категории данных, необходимо получение явного согласия владельца таких данных.
  • Персональные данные касательно состояния здоровья и интимной жизни, которые относятся к Особой категории данных, в случаях, когда необходимо принятие ряда мер, нацеленных на здравоохранение населения, профилактическую медицину, медицинскую диагностику, лечение и уход, планирование и управление медицинскими услугами и их финансирование, могут обрабатываться без получения явного согласия от лиц или уполномоченных учреждений и организаций, которые обязаны сохранять конфиденциальность указанных выше данных. Во всех иных случаях, для обработки персональных данных, которые относятся к Особой категории данных, необходимо получение явного согласия владельца таких данных.

 

  • Передача персональных данных

Наша Компания, в соответствии с определенными в рамках законодательства целями обработки персональных данных, может, при условии принятия необходимых мер безопасности, передавать персональные данные и особые данные владельца персональных данных третьим лицам (сторонним компаниям, государственным и частным органам, физическим лицам). В связи с этим, наша Компания действует в соответствии с требованиями, изложенными в статье 8 Закона. Подробную информацию по этому вопросу можно найти в разделе 6.2 настоящей Политики под названием «Стороны, которым передаются данные и цели передачи».

 

  • Передача персональных данных:

Персональные данные, в случае действия одного или нескольких условий, которые изложены ниже, независимо от того, было ли дано явное согласие владельца персональных данных или нет, могут быть переданы нашей Компанией третьим лицам с проявлении должной осторожности и принятии всех необходимых мер безопасности, включая методы, предписанные Советом.

  • Передача персональных данных внутри страны: Передача персональных данных нашей Компанией согласно статье 8 Закона ЗПД по территории нашей страны выполняется в соответствии с условиями обработки данных, изложенными в пункте 5.1 настоящего Протокола.
  • Передача персональных данных за границу: Персональные данные, согласно статье 9 Закона ЗПД , могут быть обработаны и переданы нашей Компанией согласно условиям, изложенным в пункте 5.1 настоящего Протокола, в случае, если страна, в которую будут передаваться данные, входит в число стран, Совет ЗПД которых обеспечил достаточный уровень защиты данных («Иностранная страна с адекватной защитой»), а в случае, если в соответствующей зарубежной стране не обеспечивается достаточный уровень защиты данных, - при условии, что контролеры данных в Турции и в соответствующей зарубежной стране («Зарубежная страна, в которой находится Контролер данных, обеспечивающий адекватную защиту») в письменном виде оформят обязательство касательно обеспечения адекватной защиты данных, а также при условии получения разрешения Совета ЗПД.

 

  • Передача персональных данных, которые входят в Особую категорию данных

Данные, которые относятся к Особой категории данных, передаются нашей Компанией в соответствии с принципами, указанными в настоящей Политике, и с применением всех необходимых административных и технических мер, в том числе способами, определяемыми Советом директоров, и при соблюдении следующих условий:

  • Передача персональных данных, которые входят в Особую категорию данных, внутри страны:

Любого рода персональные данные, которые относятся к Особой категории данных, за исключением информации о состоянии здоровья и интимной жизни, в предусмотренных законодательством случаях, иными словами, при наличии в законе четкого требования относительно обработки персональных данных, могут обрабатываться без получения явного согласия владельца данных. Во всех иных случаях, получение явного согласия владельца данных обязательно.

Персональные данные касательно состояния здоровья и интимной жизни, которые относятся к Особой категории данных, в случаях, когда необходимо принятие ряда мер, нацеленных на здравоохранение населения, профилактическую медицину, медицинскую диагностику, лечение и уход, планирование и управление медицинскими услугами и их финансирование, могут обрабатываться без получения явного согласия от лиц или уполномоченных учреждений и организаций, которые обязаны сохранять конфиденциальность указанных выше данных. Во всех иных случаях, получение явного согласия владельца данных обязательно.

  • Передача персональных данных, которые входят в Особую категорию данных, за границу: Персональные данные, согласно статье 9 Закона ЗПД, могут быть обработаны и переданы нашей Компанией согласно условиям, изложенным в пункте 5.1 настоящего Протокола, в случае, если страна, в которую будут передаваться данные, входит в число стран, Совет ЗПД которых обеспечил достаточный уровень защиты данных («Иностранная страна с адекватной защитой»), а в случае, если в соответствующей зарубежной стране не обеспечивается достаточный уровень защиты данных, - при условии, что контролеры данных в Турции и в соответствующей зарубежной стране («Зарубежная страна, в которой находится Контролер данных, обеспечивающий адекватную защиту») в письменном виде оформят обязательство касательно обеспечения адекватной защиты данных, а также при условии получения разрешения Совета ЗПД.

 

  • Уведомление владельца персональных данных

Наша Компания, в соответствии со статьей 10 Закона ЗПД и Коммюнике о процедурах и принципах, которым необходимо следовать при выполнении обязательства по предварительному уведомлению, осуществляет все необходимые процессы для обеспечения информирования владельцев данных во время сбора персональных данных. В связи с этим, наша Компания, действуя в качестве Контролера данных, информирует соответствующих лиц о том, кем в каких целях обрабатываются персональные данные, в каких целях передаются, какими методами собираются, а также объясняет юридические обоснования и права владельцев данных, связанные с обработкой их персональных данных.

 

  1. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КОТОРЫЕ ОБРАБАТЫВАЮТСЯ В РАМКАХ ДЕЯТЕЛЬНОСТИ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЛИЦА, КОТОРЫМ ПЕРЕДАЮТСЯ ДАННЫЕ
    • Категории обрабатываемых персональных данных

Ниже приведены категории персональных данных и пояснения к ним, обработку которых наша Компания выполняет в рамках деятельности по обработке персональных данных.

 

КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЯСНЕНИЕ

Идентификационная информация

Данные, содержащие информацию о личности человека, а конкретно: имя-фамилия, идентификационный номер гражданина Турецкой Республики, гражданство, место рождения, дата рождения, пол, место работы, регистрационный номер, налоговый номер, коммерческое название, биография и т. д., водительские права, профессиональное удостоверение личности, удостоверение личности, паспорт и подобные данные и документы

Контактная информация

Номер телефона, адрес, адрес электронной почты, номер факса и подобная информация

Данные о местоположении

Персональные данные, определяющие местонахождение используемых транспортных средств и устройств нашей Компании, местоположение GPS, данные о поездке и т.д.

Информация о членах семьи и родственниках/близких

Обрабатываемая в рамках деятельности нашей Компании, в связи с предлагаемыми услугами или в целях защиты законных и иных интересов Компании и владельца персональных данных информация о членах семьи (например, супруге, матери, отце, ребенке), родственниках и других близких лицах владельца персональных данных, с которыми можно связаться в экстренных ситуациях

Информация о безопасности пространства

Персональные данные, связанные с записями и документацией, которые ведутся и фиксируются в момент входа в помещение и во время нахождения в помещении, к примеру, записи с камер видеонаблюдения, информация о транспортном средстве и записи, сделанные на пропускном пункте (постах охраны), полученные записи и т.д.

Информация об операциях и безопасности операций

Обрабатываемые в рамках деятельности Компании или по причине наличия связи с предлагаемыми Компанией услугами либо в целях защиты законных интересов Компании и владельца персональных данных данные по типу результатов анкетирования, заявлений и деклараций, информации о покупках, записей колл-центров, информации о членстве, файлов cookie, а также персональные данные, которые обрабатываются в целях обеспечения технической, административной, юридической и коммерческой безопасности во время ведения деятельности Компании (к примеру, данные о лог-файлах, IP-данные, аутентификационные данные)

Информация об управлении рисками

Персональные данные, которые обрабатываются методами, используемыми в соответствии с регулирующими данную сферу общепринятыми правовыми и коммерческими принципами, а правилами добропорядочности, в целях управления коммерческими, техническими и административными рисками

Финансовая информация

Обрабатываемые персональные данные, касающиеся информации, документов и записей, которые отображают все виды результатов финансового взаимодействия, возникшего в соответствии с типом правоотношений, которые наша Компания установила с владельцем персональных данных, а также такие данные, как номер банковского счета, IBAN номер, информация о доходах, информация о задолженности/суммах к получению

Данные потенциальных сотрудников

Персональные данные лиц, которые подали заявление о приеме на работу в нашу Компанию, или которые, в рамках коммерческой практики и правил добропорядочности и в соответствии с потребностями нашей Компании в человеческих ресурсах были оценены в качестве кандидата на прием на работу или же данные физических лиц, которые имеют рабочие отношения с нашей Компанией

Аудио-/видеоданные

Фотографии и записи с камер видеонаблюдения (за исключением записей, которые относятся к группе Информации о безопасности пространства) и аудиозаписи

Особая категория персональных данных

Данные о расе, этническом происхождении, политических убеждениях, философских взглядах, религиозных верованиях, конфессии или других убеждениях, внешности, членстве в ассоциациях, фондах или союзах, здоровье, интимной жизни, судимости, данные, связанные безопасностью, а также биометрические и генетические данные.

Информация о юридических действиях и соблюдении нормативных требований

Персональные данные, обрабатываемые в рамках политики Компании с целью установления факта наличия и отслеживания потенциальной задолженности и вытекающих из нее прав, погашения этой задолженности и соблюдения юридических обязательств

Информация о контрольно-надзорной деятельности

Персональные данные, обрабатываемые в связи с ведением нашей Компанией операционной, финансовой деятельности, а также выявлением фактов мошенничества и соблюдении нормативных требований

Информация об управлении запросами/жалобами

Персональные данные, касающиеся получения и оценки любых запросов или жалоб, направленных в адрес нашей Компании

 

  • Категории данных, которые передаются и цели передачи

Наша Компания, в соответствии с принципами, изложенными в Законе ЗПД, в частности, статьях 8 и 9 Закона ЗПД, может в заявленных целях передавать данные владельцев персональных данных, которых охватывает настоящая Политика, следующим группам лиц:

  • Группе компаний  АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.)
  • Поставщикам  АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.)
  • Дочерним компаниям  АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.)
  • Деловым партнерам  АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.)
  • Уполномоченным государственным учреждениям и организациям, а также частным образованиям
  • Всем иным третьим лицам, при условии выполнения требований по передаче данных.

 

Ниже перечислены лица, которым будут передаваться данные и указаны цели передачи.

 

ЛИЦА,
КОТОРЫМ БУДУТ ПЕРЕДАВАТЬСЯ ДАННЫЕ

ОПИСАНИЕ

ЦЕЛЬ ПЕРЕДАЧИ ДАННЫХ

Деловые партнеры

Лица, с которыми CARYA GOLF налаживает деловые партнерства для таких целей, как осуществление коммерческой деятельности

Передача данных ограничивается конкретными целями, для достижения которых, было создано деловое партнерство

Поставщики

Лица, которые оказывают услуги CARYA GOLF на договорной основе и в соответствии с приказами и инструкциями CARYA GOLF при осуществлении CARYA GOLF своей коммерческой деятельности

Передача данных ограничивается услугами, которые Компания получает извне, путем задействования поставщиков, а также услугами, которые необходимы Компании для осуществления коммерческой деятельности

Дочерние компании

Фирмы, в которых Компания выступает акционером

Передача данных ограничивается обеспечением осуществления коммерческой деятельности, требующей участия дочерних обществ Компании

Фирмы, входящие в группу компаний

CARYA GOLF и группа компаний

Передача данных ограничивается такими целями, как планирование стратегии Компании в отношении ее коммерческой деятельности, ведение коммерческой деятельности и организация контрольно-надзорной деятельности

Юридически уполномоченные государственные учреждения и организации

Государственные учреждения и организации, которые, в соответствии с положениями соответствующего законодательства, имеют право на получение информации и документации от Компании

Передача данных ограничивается целями, которые входят в сферу полномочий соответствующих государственных учреждений и организаций

Юридически уполномоченные общественные и частные образования

Организации, которые, в соответствии с положениями соответствующего законодательства, имеют право на получение информации и документов от Компании

Передача данных ограничивается целями, которые входят в сферу полномочий соответствующих общественных организаций

 

  1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша Компания, при наличии хотя бы одного из условий обработки персональных данных, указанных в статьях 5 и 6 Закона, производит обработку персональных данных в соответствии с целями обработки персональных данных нашей Компании и общими принципами, указанными в Законе, в частности принципами обработки персональных данных, указанными в статье 4 Закона, при это, уведомляя соответствующие лица согласно положений статьи 10 Закона и подзаконными актами. Цели обработки рассматриваемых персональных данных следующие:

 

ОСНОВНЫЕ ЦЕЛИ

ВТОРОСТЕПЕННЫЕ ЦЕЛИ

Определение, планирование и реализация краткосрочной, среднесрочной и
долгосрочной коммерческой политики Компании

1.   Планирование и проведение внешнего обучения
2.   Управление взаимоотношениями с деловыми партнерами и поставщиками

Планирование и реализация кадровой деятельности Компании

1.   Выполнение процессов по подбору сотрудников
2.   Набор и трудоустройство стажеров и студентов, а также планирование и выполнение операционных процессов
3.   Планирование кадровых процессов
4.   Выполнение обязательств перед сотрудниками Компании, вытекающих из трудовых договоров и законодательства
5.   Отслеживание и контроль трудовой деятельности сотрудников
6.   Планирование и оформление дополнительных льгот и привилегий для сотрудников
7.   Планирование и выполнение процедур увольнения сотрудников
8.   Планирование и отслеживание процессов оценки эффективности работы сотрудников
9.   Планирование и проведение внутреннего обучения в Компании
10. Управление взаимоотношениями с деловыми партнерами и поставщиками
11. Управление выплатами
12. Планирование и проведение ориентационных мероприятий в Компании

Осуществление коммерческой деятельности Компании в соответствии с законодательством и политикой Компании
Проведение необходимой работы бизнес-подразделениями Компании и осуществления деятельности в данной сфере

 

1.  Отслеживание финансовых и бухгалтерских операций
2.  Развитие отношений с инвесторами
3.  Планирование и реализация корпоративно-коммуникационных мероприятий
4.  Планирование и проведение анализа эффективности/рентабельности и целесообразности бизнес-деятельности
5.  Управление событиями и мероприятиями
6.  Создание и управление инфраструктурой информационных технологий
7.  Планирование, отслеживание и выполнение процессов по информационной безопасности
8.  Планирование и выполнение мероприятий по обеспечению непрерывности рабочих процессов

9. Планирование авторизации доступа к информации деловых партнеров и поставщиков и реализация принятых решений на практике

 

Поддержка разработки, планирования и реализации
кадровой деятельности Компании

1.  Поддержка Компании в планировании стратегии по управлению персоналом
2.  Отслеживание и официальное оглашение переводов, временных назначений, продвижения по службе и увольнений сотрудников Компании
3.  Планирование и поддержка при исполнении процессов измерения лояльности сотрудников Компании
4.  Сопровождение Компанией процессов подбора сотрудников для группы компаний

Защита коммерческой репутации Компании 
и создаваемого ей доверия

 

1.  Управление запросами и жалобами
2.  Проведение работ по защите репутации и ценностей Компании

3. Обеспечение безопасности физического пространства

 

 

  1. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша Компания хранит персональные данные в течение периода, необходимого для достижения цели их обработки, и в соответствии с минимальными сроками, предусмотренными законодательством, регулирующим соответствующую деятельность. В связи с этим, наша Компания сначала определяет, предусмотрен ли соответствующим законодательством срок для хранения персональных данных, и в случае, если такой срок определен, она действует в рамках этого срока. При отсутствии установленного законодательством срока, персональные данные хранятся в течение периода, необходимого для достижения целей их обработки. По истечении указанных сроков хранения персональные данные в установленные для удаления периодические сроки либо по требованию владельца данных уничтожаются определенным способами (удаление и/или уничтожение и/или анонимизация). Подробная информация о хранении и уничтожении персональных данных изложена в «Политике хранения и уничтожения персональных данных».

 

  1. ВЛАДЕЛЬЦЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЕ ПРАВ
    • Владельцы персональных данных,

в соответствии со статьей 11 Закона ЗПД , имеют следующие права:

(1) узнавать, обрабатываются ли ваши персональные данные или нет;

(2) в случае, если персональные данные обрабатывались, требовать предоставления более конкретной информации в этом вопросе;

(3) узнавать цели обработки персональных данных, а также выяснять, были ли данные использованы в заявленных целях или нет;

(4) получать информацию касательно третьих лиц, находящихся, как на территории страны, так за рубежом, которым передаются персональные данные;

(5) в случае установления факта того, что персональны данные неполные или же были неправильно обработаны, - подавать запрос касательно внесения коррективов и в связи с этим, требовать уведомления третьих лиц, которым были переданы персональные данные;

(6) в случае, если не смотря на то, что персональные данные были в свое время обработаны в рамках положений Закона и иного законодательства, но в настоящее время обоснования для их обработки прекратили свое действие, - подавать запрос касательно удаления или уничтожения персональных данных и в связи с этим, требовать уведомления третьих лиц, которым были переданы персональные данные;

(7) подавать возражения, в случае, если путем анализа обработанных данных исключительно с помощью автоматических систем были получены результаты, которые могут быть использованы простив владельца таких данных;

(8) требовать возмещения ущерба, в случае причинения вреда в результате незаконной обработки персональных данных.

  • Случаи, которые согласно законодательству, не включаются в перечень прав владельцев персональных данных

В соответствии со статьей 28 Закона ЗПД, владельцы персональных данных не смогут отстаивать свои права, в силу того, что перечисленные ниже моменты выходят за рамки действия Закона ЗПД:

(1) когда обработка персональных данных, при условии ненарушения принципов национальной обороны, национальной безопасности, общественной безопасности, общественного порядка, экономической безопасности, неприкосновенности частной жизни или личных прав, а также при условии, что такая обработка не носит характер правонарушения и преступления, производится в художественных, исторических, литературных или научных целях или в рамках свободы выражения мнения;

(2) когда обработка персональных данных, при условии анонимизации, производится в таких целях, как исследования, планирование и статистика;

(3) когда обработка персональных данных производится в рамках профилактической, защитной и разведывательной деятельности, осуществляемой государственными учреждениями и организациями, уполномоченными законодательством на обеспечение национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности;

(4) когда обработка персональных данных производится судебными или исполнительными органами в связи с расследованием, судебным преследованием, судебным или исполнительным производством.

 

  • Случаи, в которых владелец персональных данных не может защищать свои права

Владельцы персональных данных, в соответствии с пунктом 2 статьи 28 Закона, в случаях, перечисленных ниже, не смогут отстаивать свои права, за исключением требования возмещения ущерба:

(1) когда обработка персональных данных необходима для предотвращения или расследования преступления;

(2) когда производится обработка персональных данных, которые их владелец лично обнародовал;

(3) когда обработка персональных данных необходима для выполнения государственными учреждениями и организациями, а также профессиональными образованиями, имеющими функции государственных учреждений, на основании предоставленных им законом полномочий, аудиторских или регулирующих обязанностей, а также ведения дисциплинарных расследований или судебных преследований;

(4) когда обработка персональных данных необходима для защиты экономических и финансовых интересов государства по бюджетным, налоговым и финансовым вопросам.

 

  • Порядок использования владельцем персональных данных своих прав

Владельцы персональных данных смогут направлять на имя Компании запросы касательно своих прав, перечисленных в пункте 9.1 раздела «Права владельца персональных данных» любым из способов, определенных Советом. Для этого, владельцы данных могут воспользоваться «Формой заявки ЗЗПД», доступ к которой можно получить по адресу электронной почты: kvkk@caryagolf.com либо на веб-сайте http://www.caryagolf.com/.

Способы обращения владельца персональных данных:

лично или с помощью нотариуса передать заполненную и подписанную мокрой подписью Форму заявления в CARYA GOLF по адресу: квартал Кадрие, Учкум Тепеси, район Серик, провинция Анталия (Kadriye Mahallesi Üçkum Tepesi Serik Antalya),

отправить заполненную и подписанную, согласно требованиями Закона №5070 «Об электронных подписях», электронной подписью Форму заявления на зарегистрированный официальный адрес электронной почты: caryaturizm@hs01.kep.tr

при условии использования мобильной подписи или адреса электронной почты, который ранее был уведомлен Контролеру персональных данных и зарегистрирован в системе Контролера персональных данных, отправить заполненную Форму заявления на адрес электронной почты: kvkk@caryagolf.com.

 

  • Ответы нашей Компании на полученные заявления

Компания примет все необходимые административные и технические меры для рассмотрения и вынесения решений в рамках Закона ЗПД по заявлениям, переданным владельцами персональных данных.

В случае, если владельцы персональных данных отправят в соответствии с Коммюнике «О процедурах и принципах подачи заявления Контролеру данных» на имя нашей Компании заявления касательно прав, перечисленных в пункте 9.1 под названием «Права владельцев персональных данных» настоящей Политики,  тогда наша Компания, выступая в качестве Контролера данных, согласно положениям статьи 13 Закона ЗПД, примет все необходимые меры и действия для обеспечения рассмотрения и вынесения решения по заявлению в максимально кратчайшие сроки, но не позднее, чем в течение тридцати (30) дней.

Для подачи заявлений от имени владельца персональных данных третьими лицами, владелец данных должен через нотариуса оформить на имя человека, который будет подавать от его имени заявление, специальную доверенность.

Наша Компания, с целью обеспечения безопасности данных, может потребовать дополнительную информацию для того, чтобы определить, является ли человек, который подал заявление, владельцем персональных данных, указанных в нем. Кроме этого, наша Компания, для обеспечения корректного рассмотрения и вынесения решения по заявлению владельца персональных данных, может задавать владельцу персональных данных вопросы касательно его заявления. В случае, если заявление владельца грозит ущемлением прав и свобод других лиц, требует несоизмеримых усилий, или же если данные, которые являются предметом заявления, имеют общедоступный характер, наша Компания, руководствуясь всем вышеперечисленным, может отклонить заявление.

 

Хотя процедура подачи заявлений бесплатная, наша Компания оставляет за собой право взимать плату в соответствии с таблицей тарифов, введенной в действие Советом по защите персональных данных.

 

  1. ИСКЛЮЧИТЕЛЬНЫЕ СЛУЧАИ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
    • Деятельность по обработке данных при входе и внутри зданий и объектов Компании, а также посетители сайта

Наша Компания, в целях обеспечения безопасности, отслеживая вход и выход гостей с помощью камер видеонаблюдения в зданиях и объектах Компании, осуществляет деятельность по обработке данных.

 

  • Слежение с помощью камер наблюдения, размещенных на входах и внутри зданий и объектов Компании

Наша компания осуществляет видеонаблюдение для обеспечения безопасности в своих зданиях и объектах. Наша Компания, для обеспечения безопасности зданий и объектов, осуществляет в предусмотренных действующим законодательством целях и в соответствии с указанными в Законе условиями обработки персональных данных наблюдение с помощью систем видеокамер.

 

Наша Компания, в соответствии со статьей 10 Закона, уведомляет владельца персональных данных о видеонаблюдении несколькими способами. Кроме того, наша Компания, в соответствии со статьей 4 Закона, обрабатывает персональные данные исключительно ограничиваясь целями их обработки.

 

Цели ведения наблюдения при помощи видеокамер нашей Компанией ограничиваются целями, указанными в настоящей Политике. В связи с этим, зоны наблюдения с помощью видеокамер, количество видеокамер и время продолжительности наблюдения определяются таким образом, чтобы достичь целей безопасности, а сама деятельность по видеонаблюдению ограничивается указанными выше целями. Места, наблюдение за которыми может нарушать принципы неприкосновенности частной жизни (к примеру, уборные), выходят за рамки целей безопасности, в силу чего, видеонаблюдение в них не ведется.

 

Доступ к видео с камер наблюдения и записям, сохраненным в цифровом формате, имеет ограниченное число сотрудников Компании. Лица, которые имеют доступ к записям камер наблюдения, подписывая соглашение о конфиденциальности, обязуются защищать конфиденциальность данных, к которым получают доступ.

 

  • Слежение с помощью камер наблюдения, размещенных на входах и внутри зданий и объектов Компании, за входом и выходом гостей

Наша Компания, в целях обеспечения безопасности и в целях, указанных в настоящей Политике, осуществляет деятельность по обработке данных, отслеживая вход и выход гостей в здания и объекты Компании.

 

Владельцы персональных данных уведомляются об обработке данных в момент, когда они, в качестве гостей, заходят в здания нашей Компании и указывают на пункте пропуска/контроля свои имена и фамилии, или через тексты, размещенные внутри зданий нашей Компании либо другими способами. Данные, полученные с целью отслеживания входа-выхода гостей, обрабатываются исключительно для этой цели, а соответствующие персональные данные вносятся в физическую систему регистрации данных.