РАЗЪЯСНИТЕЛЬНЫЙ ТЕКСТ О ПОРЯДКЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

СТАТЬЯ 1 – ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания BİLGE İLAÇ BİTKİSEL KOZ. SAN. VE TİC. A.Ş. (Akçaburgaz, ул. 3034, д. 23, 34522 Эсенюрт/Стамбул), выступая в качестве «Оператора персональных данных», проявляет максимальную заботу о безопасности ваших персональных данных и об их обработке в соответствии с законодательством. Осознавая это, наша Компания придает большое значение обработке и защите персональных данных наших сотрудников, клиентов, приобретающих нашу продукцию, посетителей и иных третьих лиц, чьи данные мы обрабатываем, в соответствии с Законом Турецкой Республики № 6698 «О защите персональных данных» («Закон KVK»). Защита персональных данных является конституционным правом и входит в число приоритетов нашей Компании. Осознавая данную ответственность и действуя в качестве «Оператора персональных данных» в смысле Закона KVK, мы обрабатываем ваши персональные данные в порядке, описанном ниже, и в пределах, установленных действующим законодательством.

СТАТЬЯ 2 – ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ваши персональные данные обрабатываются в следующих целях:

осуществление процессов продажи товаров и/или услуг нашим клиентам;
ведение деятельности в соответствии с законодательством;
информирование клиентов о продуктах и связанных с ними мероприятиях в целях обеспечения удовлетворенности клиентов; рассмотрение и оценка запросов, вопросов и обращений;

в рамках осуществления всей нашей деятельности и в соответствии с условиями и целями обработки персональных данных, указанными в статьях 5 и 6 Закона № 6698.

СТАТЬЯ 3 – ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Ваши персональные данные могут храниться на инфраструктуре серверов и хостинг-провайдеров, расположенных за рубежом, которые используются в рамках информационно-технологической инфраструктуры оператора персональных данных. В этом контексте ваши персональные данные передаются за границу на основании вашего явного согласия в соответствии со статьей 9 Закона № 6698. Передача за границу ограничивается только теми категориями данных, которые необходимы для оказания соответствующей услуги, при этом в процессе передачи принимаются необходимые технические и административные меры безопасности.

Собранные персональные данные могут передаваться, в целях, указанных в настоящем Разъяснительном тексте, и в соответствии с Законом и иным применимым законодательством, в объеме, ограниченном причинами, требующими такой передачи, следующим лицам и организациям: государственным учреждениям и организациям, аудиторам, адвокатам, банкам и страховым компаниям, от которых наша Компания получает услуги, организованным промышленным зонам, поставщикам, отечественным и зарубежным поставщикам информационно-технологических услуг, с которыми мы сотрудничаем, компаниям группы в целях получения вспомогательных услуг, а также совместно используемым базам данных.

СТАТЬЯ 4 – СПОСОБ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Большая часть персональных данных, которые мы обрабатываем, получена непосредственно от вас на основании предоставленной вами информации. Обрабатываемые персональные данные включают контактную/адресную информацию, идентификационные данные, информацию о предпочтениях и интересах в отношении продукции, а также содержание запросов и сообщений наших посетителей и клиентов.

Такие данные классифицируются нами как идентификационная информация, контактная информация, информация об опыте, информация о клиентских операциях и иная информация. Хотя это может варьироваться в зависимости от предоставляемой услуги или коммерческой деятельности, персональные данные соответствующих субъектов могут обрабатываться нашей Компанией в целях обеспечения наилучшего уровня предоставления услуг. Указанные персональные данные могут обрабатываться, в том числе, в следующих целях: предоставление наших продуктов и услуг; продолжение производственной и коммерческой деятельности; осуществление стратегического планирования; обработка запросов и жалоб; ведение юридических дел; управление цепочкой поставок; обеспечение безопасности деятельности оператора персональных данных; осуществление финансовых и бухгалтерских процессов; обеспечение информационной безопасности; оценка предложений по улучшению бизнес-процессов; обеспечение непрерывности бизнеса; осуществление логистической деятельности; процессы закупки услуг; послепродажная поддержка; осуществление продаж; производственные и операционные процессы; управление взаимоотношениями с клиентами; обеспечение удовлетворенности клиентов; организация мероприятий; исполнение договорных процессов; информирование уполномоченных лиц, учреждений и организаций; создание и контроль записей посетителей; осуществление инвестиционных процессов; обеспечение физической безопасности помещений; выполнение требований государственных органов; осуществление коммуникационной деятельности; отчетность, анализ, внутренний контроль, аудит, управление чрезвычайными ситуациями и стратегическое планирование; выполнение и контроль деловой деятельности; охрана труда и техника безопасности; хранение и архивирование; обеспечение безопасности движимого имущества и ресурсов; страховые процессы; процессы, связанные с персоналом субподрядчиков; транспортные, командировочные и визовые процессы; процессы членства в ассоциациях; процессы кадровых дел персонала объектов; получение консультационных услуг; обмен информацией с органами управления свободных зон; а также обеспечение соблюдения применимого законодательства и процедур.

В соответствии с основными принципами, установленными Законом, и на основании правовых оснований, указанных в статье 5 Закона, а именно: прямое предписание закона, выполнение юридических обязательств оператора персональных данных, заключение или исполнение договора, а также законные интересы оператора персональных данных, персональные данные могут собираться автоматическими или неавтоматическими способами посредством устной или письменной информации, передаваемой вами напрямую либо через наш веб-сайт, адрес электронной почты, а также приложения и программное обеспечение, используемые в рамках деятельности Компании.

СТАТЬЯ 5 – ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В целях защиты ваших персональных данных мы принимаем необходимые меры физической безопасности данных и внедряем политики и процедуры, направленные на предотвращение их незаконной обработки. Вопросы безопасности персональных данных незамедлительно доводятся до сведения уполномоченных лиц. По возможности применяется принцип минимизации данных. В дополнение к административным мерам разработаны и внедрены специальные протоколы и процедуры для обработки специальных категорий персональных данных. Мы также осуществляем мониторинг безопасности персональных данных. Принимаются необходимые меры безопасности в отношении доступа к физическим средам, содержащим персональные данные, и такие среды защищаются от внешних рисков (пожар, наводнение и т.п.). Обеспечивается безопасность сети и приложений.

СТАТЬЯ 6 – СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ваши персональные данные хранятся в течение срока, необходимого для достижения целей, указанных в настоящем уведомлении (в течение 10 лет с момента прекращения договорных отношений), если иное не предусмотрено или не допускается применимым законодательством. Соответственно, в первую очередь учитываются сроки исковой давности и сроки, прямо установленные законом, а также разумные сроки, необходимые для обработки данных. По истечении указанных сроков персональные данные уничтожаются путем удаления или уничтожения.

СТАТЬЯ 7 – ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Как субъект персональных данных, чьи данные обрабатываются, вы можете направить нам свои запросы, касающиеся ваших прав. Наша Компания рассмотрит такие запросы бесплатно в кратчайшие сроки и не позднее тридцати (30) дней в зависимости от характера запроса. Однако в случае, если операция требует дополнительных затрат, может взиматься плата, установленная Советом по защите персональных данных. В этом контексте вы имеете право:

узнать, обрабатываются ли ваши персональные данные;
запросить информацию, если ваши персональные данные были обработаны;
узнать цель обработки и используются ли данные в соответствии с этой целью;
узнать третьих лиц, которым передаются персональные данные;
потребовать исправления неполных или неверных персональных данных и уведомления третьих лиц об этом;
потребовать удаления или уничтожения персональных данных в случае утраты оснований для их обработки, даже если они были обработаны в соответствии с Законом, а также уведомления третьих лиц об этом;
возразить против возникновения результата в отношении вас вследствие анализа данных исключительно автоматизированными системами;
потребовать возмещения ущерба в случае незаконной обработки персональных данных.

В соответствии с «Коммюнике о порядке и принципах обращения к оператору персональных данных» вы можете подать заявления в рамках статьи 11 Закона следующим образом:

лично, с подтверждением личности, по адресу: Akçaburgaz, ул. 3034, д. 23, 34522 Эсенюрт/Стамбул/ТУРЦИЯ, или
направив ваше обращение на адрес электронной почты: info@bilgeilackozmetik.com.tr.

Наша Компания рассматривает обращения в соответствии со статьей 13 Закона в срок не более 30 (тридцати) дней. В случае отказа причины отказа будут сообщены в письменной или электронной форме с соответствующим обоснованием.