Политика использования файлов cookie
ПОЛИТИКА УПРАВЛЕНИЯ ПРИЛОЖЕНИЯМИ ВЛАДЕЛЬЦА ДАННЫХ
НОМЕР ДОКУМЕНТА: GM-P004
УТВЕРЖДЕНО: СОВЕТ ДИРЕКТОРОВ
ДАТА УТВЕРЖДЕНИЯ: 01.05.2019
ДАТА ПОСЛЕДНЕЙ ВЕРСИИ: 00/0000
ВЕРСИЯ №: 01
СВЯЗАННЫЕ ДОКУМЕНТЫ: Политика хранения и уничтожения персональных данных
Форма заявления владельца данных
СОДЕРЖАНИЕ
1.& ЦЕЛЬ. 2
2.& ОБЪЕМ. 3
3.& ОТВЕТСТВЕННОСТЬ. 3
4.& ОПРЕДЕЛЕНИЕ.. 3
5.& ЗАЯВЛЕНИЕ ПРАВО. 4
6.& ПОРЯДОК ПРИМЕНЕНИЯ. 5
7.& ЗАПИСЬ ЗАЯВЛЕНИЯ. 6
8.& ОЦЕНКА ПРИМЕНЕНИЯ.. 7
8.1. ОБНАРУЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.. 7
8.2. ЗАПРОС ИНФОРМАЦИИ ОБ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.. 7
8.3. ЗАПРОС НА ИСПРАВЛЕНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.. 7
8.4. ЗАПРОС НА УДАЛЕНИЕ/УНИЧТОЖЕНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.. 7
8.5. ЗАПРОС НА УВЕДОМЛЕНИЕ ОБ ИСПРАВЛЕНИИ/УДАЛЕНИИ/УНИЧТОЖЕНИИ ЗАПРОСОВ ОТНОСИТЕЛЬНО ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ К ПЕРЕДАВАЕМЫМ ДАННЫМ СТОРОНАМ. 8
8.6. ВОЗРАЖЕНИЕ ПРОТИВ ПОЯВЛЕНИЯ РЕЗУЛЬТАТА ПРОТИВ СЕБЯ ЧЕЛОВЕКА. 8
8.7. ПРОСЬБА УСТРАНИТЬ УБЫТКИ, В СЛУЧАЕ ПОВРЕЖДЕНИЯ ПЕРСОНАЛЬНЫМ ДАННЫМ ИЗ-ЗА НЕЗАКОННОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.. 8
9.& ОТВЕЧАЮЩЕЕ ЗАЯВЛЕНИЕ.. 8
10. ПЛАТА. 9
-
ЦЕЛЬ
Целью настоящей политики является разъяснение каналов работы и связи, установленных для управления, исполнения и регистрации заявок владельцев данных во исполнение Закона компанией CEYLAN OTELCILİK VE TURİSTİK İŞLETMELER A.Ş. (компания) в качестве контролера данных в соответствии с Законом о защите персональных данных № 6698 (Закон).
-
ОБЪЕМ
Настоящие положения политики распространяются на физических лиц, чьи персональные данные обрабатываются Компанией полностью или частично автоматически или неавтоматизированными способами при условии, что они являются частью какой-либо системы регистрации данных.
-
ОТВЕТСТВЕННОСТЬ
Данная политика одобрена и реализуется Советом директоров Компании. В рамках политики вся деятельность, которая должна осуществляться в компании, и меры, которые необходимо предпринять, определяются соответствующими процедурами. Руководство Компании несет ответственность за подготовку, обновление и внедрение этих процедур.
Контактное лицо
-
несет ответственность за обеспечение связи при ответе на запросы, направляемые владельцами данных Компании.
-
отвечает за обеспечение ответа на заявления владельца данных не позднее 30 дней в соответствии с ответами, предоставленными соответствующими департаментами.
-
отвечает за обеспечение связи между Советом директоров и Компанией и удовлетворение запросов Совета директоров.
Руководители отделов
-
Руководители отделов несут ответственность за то, чтобы полученные ими заявки на контакт были рассмотрены и на них был дан ответ не позднее, чем в течение 1 недели.
-
ОПРЕДЕЛЕНИЯ
Анонимизация
Предоставление персональных данных никоим образом не идентифицируется или не идентифицируется с физическим лицом, даже путем связывания с другими данными.
Приложение
Заявление, поданное в соответствии со статьей 13 Закона
Безопасная электронная подпись
Электронная подпись, которая связана исключительно с подписывающим лицом и создается с использованием безопасного инструмента создания электронной подписи, доступного только подписывающему лицу, идентифицирует подписывающего лица с помощью квалифицированного электронного сертификата и гарантирует, что в подписанные электронные данные были внесены изменения.
Владелец данных
Физическое лицо, персональные данные которого обрабатываются.
Разрушение
Удаление, уничтожение и анонимизация персональных данных
Контактное лицо
Юридическое лицо, о котором ответственный за данные сообщил в Регистр для связи с учреждением во время регистрации, относительно обязательств его представителя в соответствии с Законом и подзаконными актами, которые должны быть изданы на основании настоящего Закона представителя юридического лица, ответственного за обработку данных, не проживающего в Турции, с юридические лица, проживающие в Турции.
Закон
Закон Турции о защите персональных данных №. 6698
Носитель записи
Любые носители, на которых обрабатываются персональные данные, полностью или частично автоматизированные или обрабатываемые неавтоматизированными способами, при условии, что они являются частью какой-либо системы регистрации данных.
Зарегистрированный адрес электронной почты (REM)
Квалифицированная форма электронной почты, предоставляющая юридические доказательства использования электронных сообщений, включая их доставку и доставку.
Личные данные
Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
Анонимизация персональных данных
Делать персональные данные не связанными с идентифицированным или идентифицируемым физическим лицом ни при каких обстоятельствах, даже путем сопоставления с другими данными.
Обработка персональных данных
Любая операция, выполняемая с персональными данными, такая как сбор, запись, хранение, сохранение, изменение, адаптация, раскрытие, передача, извлечение, предоставление для сбора, категоризация или блокирование их использования полностью или частично автоматическими средствами или иным образом, кроме автоматических средств. которые являются частью файловой системы.
Удаление персональных данных
Сделать персональные данные недоступными и непригодными для использования соответствующими пользователями каким-либо образом.
Уничтожение персональных данных
Сделать персональные данные недоступными, доступными для восстановления и повторного использования кем-либо.
Доска
Совет по защите персональных данных.
Власть
Орган по защите персональных данных.
Мобильная подпись
Электронная подпись, созданная с помощью мобильного устройства
Контроллер данных
Физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание файловой системы и управление ею.
-
ПРАВО НА ПРИМЕНЕНИЕ
В соответствии со статьей 11 Закона владелец данных имеет право обратиться в нашу Компанию с просьбой
запросите следующее:
Узнайте, обрабатываются ли персональные данные,
б) Если персональные данные обрабатываются, запрашивая информацию о них,
в) Изучение цели обработки персональных данных и того, используются ли они в соответствии с ее целью,
ç) Знать третьих лиц, которым передаются персональные данные внутри страны или за рубежом,
г) Требовать исправления персональных данных, если они являются неполными или неправильно обработаны,
д) Запросить удаление или уничтожение персональных данных,
е) запрашивать уведомление о сделках, совершенных в соответствии с пунктами (г) и (д), третьим лицам, которым передаются персональные данные,
ж) возражать против возникновения результата в отношении лица путем анализа обработанных данных исключительно посредством автоматизированных систем,
ğ) В случае повреждения персональных данных в результате незаконной обработки, владелец данных имеет право потребовать устранения ущерба.
Владелец данных может воспользоваться этим правом при условии, что заявление подано на турецком языке.
Владельцы персональных данных не смогут отстоять свои права в следующих ситуациях, когда не применяются положения закона:
-
Обработка персональных данных в целях искусства, истории, литературы или научных целей или в рамках свободы выражения мнения при условии, что они не нарушают национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права или не представляют собой преступление.
-
Обработка персональных данных для таких целей, как исследования, планирование и статистика, путем анонимизации с помощью официальной статистики.
-
Обработка персональных данных в рамках профилактической, защитной и разведывательной деятельности, осуществляемой государственными учреждениями и организациями, уполномоченными законом обеспечивать национальную оборону, национальную безопасность, общественную безопасность, общественный порядок или экономическую безопасность.
-
Обработка персональных данных судебными или правоохранительными органами в связи с расследованиями, уголовными преследованиями, судебными разбирательствами и исполнительными производствами.
За исключением обязанности освещения и права требовать компенсацию, при условии, что это соответствует цели и основным принципам Закона, владельцы персональных данных не смогут отстаивать свои права, если:
-
Обработка персональных данных необходима для предотвращения преступлений или расследования уголовных преступлений.
-
Обработка персональных данных, персонализированных субъектом персональных данных.
-
В случае, если обработка персональных данных необходима для дисциплинарного расследования или привлечения к ответственности уполномоченными государственными учреждениями и организациями, а также профессиональными учреждениями, являющимися государственными учреждениями, на основании полномочий, предоставленных законом.
-
Обработка персональных данных необходима для защиты экономических и финансовых интересов государства в бюджетных, налоговых и финансовых вопросах.
-
ПРОЦЕДУРЫ ПРИМЕНЕНИЯ
Владелец данных может подать свои запросы в Компанию для реализации закона, заполнив форму заявления владельца данных на сайте www.verychic.com.tr, указав информацию и документы, которые определяют его или ее личность, используя указанные методы. ниже.
-
После заполнения формы заявления владелец данных пишет на конверте «Запрос информации о законе о защите персональных данных» - уведомление и передает его вручную или через нотариуса по адресу Very Chic, Zengin Huseyin sokak no 9 Gumbet Бодрум Мугла 48400 Турция
•& После заполнения формы заявки владелец данных подписал ее «защищенной электронной подписью» в соответствии с Законом об электронной подписи № 5070 и отправил ее на адрес ceylanotelcilik@hs01.kep.tr, написав «Личные данные». Запрос информации о Законе о защите» в предметную часть заказным письмом по электронной почте.
В письменных заявлениях датой подачи заявления является дата уведомления Компании о документе. Для заявок, поданных другим методом, датой подачи заявки является дата поступления заявки в Компанию.
-
ЗАПИСЬ ПРИМЕНЕНИЯ
Если Заявление подается вручную, личность заинтересованного лица определяется путем проверки документа, удостоверяющего личность (Имя-Фамилия, Идентификационный номер).
Для подачи запроса лицом, не являющимся субъектом персональных данных, необходимо предоставить оригинал доверенности, выданной от имени лица на обращение субъектом персональных данных. Копия доверенности хранится в приложении.
Заявление о предоставлении персональных данных лиц, не достигших 18-летнего возраста, может подать их законный представитель. В этом случае запрашиваются копии документов, определяющих полномочия законного представителя, и копия хранится в приложении к заявлению.
В заявлениях, поданных с использованием защищенной электронной подписи, личность заявителя может быть юридически определена с помощью квалифицированного электронного сертификата на основе электронной подписи.
Заявления, сделанные в письменной форме владельцем данных лично или через нотариуса, фиксируются Корреспондентом в Реестре документов и передаются Контактному лицу под подпись.
Заявки, поданные на зарегистрированный адрес электронной почты, направляются Контактному лицу по электронной почте Финансовым консультантом или уполномоченным лицом.
Контактное лицо проверяет соответствие заявки процедурам, изложенным в настоящей Политике, а также полноту информации и документов, которые необходимо включить в форму заявки. По заявлениям, не соответствующим процедуре, они связываются с заинтересованным лицом для предоставления необходимой информации. Тем не менее, заявки, содержащие ненадлежащую и неполную информацию/задокументированные, отклоняются после письменного уведомления заинтересованного лица.
Заявки, поступившие в установленном порядке, направляются Контактным лицом руководителю соответствующего отдела, указанному ниже, в соответствии с категорией заявителя.
• Кандидат на должность, бывший сотрудник: отдел кадров.
• Поставщик: бухгалтерский учет/закупки
• Клиент/Гость: Соответствующий отдел
• Посетитель: охрана
• Другое: Информационные технологии/Право
-
ОЦЕНКА ПРИМЕНЕНИЯ
-
ОБНАРУЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Чтобы оценить запросы владельцев данных, во-первых, соответствующему отделу следует определить, обрабатываются ли персональные данные заявителя в Компании.
Для этого сначала на основе информации, содержащейся в Форме заявления, определяются соответствующий процесс, категория данных, носитель записи и место хранения в Реестре персональных данных. Помимо проверки Реестра данных, информация о владельце данных в форме заявки проверяется путем поиска в базах данных Компании.
Если персональные данные, указанные соответствующим лицом в форме заявки, не обнаружены в ходе соответствующих процессов и систематического тестирования, Контактное лицо информируется об этом по электронной почте.
Если персональные данные, указанные соответствующим лицом в форме заявления, встречаются в соответствующих процессах и систематической проверке, в соответствии с запросом владельца персональных данных выполняется один из следующих шагов и требование выполняется.
-
ЗАПРОС ИНФОРМАЦИИ ОБ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с запросом заинтересованного лица, указанным в пункте 11/1 Закона и в пункте (а) (б) (в) и (ч) статьи 5 настоящей Политики, осуществляется обработка персональных данных. В Реестре персональных данных Контактному лицу по электронной почте направляется информация о цели обработки данных, передаваемой стороне и цели передачи.
-
ЗАПРОС НА ИСПРАВЛЕНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
По запросу соответствующего лица, указанного в пункте 11/1 Закона и в пункте (г) статьи 5 настоящей Политики, персональные данные, предоставленные владельцем данных, и подтверждающие их документы, а также информация, содержащаяся в Записи компаний сравниваются. Данные, определенные для обработки в компании как дефектные или неполные, передаются в соответствующий отдел, где данные регистрируются вместе с подтверждающими документами для исправления и обновления.
Информация об обновленных данных направляется Контактному лицу по электронной почте.
-
ЗАПРОС НА УДАЛЕНИЕ/УНИЧТОЖЕНИЕ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
По запросу соответствующего лица, указанного в 11/1 Закона и в пункте (д) статьи 5 настоящей Политики, определяется, в каких процессах должна храниться и обрабатываться Инвентаризация персональных данных в связи с юридическими причинами. обязательство.
Если нет никаких обязательств по хранению и обработке в связи с юридическими обязательствами, соответствующие персональные данные будут удалены и уничтожены в соответствии с Политикой хранения и уничтожения персональных данных. По завершении процесса удаления/уничтожения информация о том, что соответствующие персональные данные были удалены и уничтожены, передается Контактному лицу.
Если существует обязательство по обработке и хранению в связи с юридическим обязательством, Контактное лицо информируется о том, что его запрос не может быть выполнен, поскольку юридическое обязательство, являющееся основанием для обработки персональных данных, не исчезло.
-
ЗАПРОС НА УВЕДОМЛЕНИЕ ОБ ИСПРАВЛЕНИИ/УДАЛЕНИИ/УНИЧТОЖЕНИИ ЗАПРОСОВ ОТНОСИТЕЛЬНО ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ К ПЕРЕДАВАЕМЫМ ДАННЫМ СТОРОНАМ
По обращению заинтересованного лица, указанному в пункте 11/1 Закона и в пункте «е» статьи 5 настоящей Политики, определяются категории лиц, данные которых передаются из Реестра персональных данных.
Если запрос лица на исправление/удаление или уничтожение был выполнен, сторонам, чьи данные передаются, предлагается провести те же операции и письменно подтвердить выполнение запроса.
Информация о том, что запрос лица на исправление/удаление или уничтожение выполнен третьими лицами, которым передаются персональные данные, направляется Контактному лицу по электронной почте.
-
ВОЗРАЖЕНИЕ НА ПОЯВЛЕНИЕ РЕЗУЛЬТАТА ПРОТИВ САМОГО ЧЕЛОВЕКА
По запросу соответствующего лица, указанного в пункте 11/1 Закона и в пункте (g) статьи 5 настоящей Политики, проверяется процесс, предположительно имеющий результат в отношении субъекта данных.
В случае установления отсутствия недостатков и ошибок в обрабатываемых в процессе или в процессе персональных данных об этом сообщается Контактному лицу в этом направлении.
Если в процессе или в обрабатываемых в ходе процесса персональных данных обнаруживаются какие-либо недостатки или ошибки, Контактному лицу по электронной почте направляется информация о том, что внесенное изменение было в пользу лица и системы были обновлены таким образом. -почта.
-
ПРОСЬБА УСТРАНИТЬ УБЫТКИ, В СЛУЧАЕ ПОВРЕЖДЕНИЯ ПЕРСОНАЛЬНЫМ ДАННЫМ ИЗ-ЗА НЕЗАКОННОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с запросом соответствующего лица, указанного в пункте 11/1 Закона и в пункте (п) статьи 5 настоящей Политики, заявление о возмещении ущерба рассматривается с участием Юрисконсульта и соответствующих подразделений. Действия, которые необходимо предпринять по результатам проверки, и ответ на заявление определяются и обрабатываются через юридическую консультацию.
Устранение ущерба, причиненного заинтересованному лицу вследствие обработки персональных данных с нарушением Закона, осуществляется с согласия Высшего руководства (Совета директоров/Генерального координатора).
-
ОТВЕТ ЗАЯВЛЕНИЯ
Запросы Владельца данных должны быть оценены и завершены Компанией как можно скорее, но не позднее, чем в течение 30 дней.
Рассмотрение заявок, поданных в соответствующие ведомства, должно быть завершено в течение 1 недели со дня поступления и доведено до сведения Контактного лица.
Контактное лицо направляет информацию и документы, связанные с заявкой, юрисконсульту для проверки ответов и действий, предпринятых соответствующими отделами, с точки зрения соблюдения правопорядка и закона.
Письмо, подготовленное юрисконсультом в соответствии с утверждением закона, и результат проверки в ответ на заявление отправляется контактному лицу владельцу данных не позднее тридцати (30) дней. Ответное письмо должно включать как минимум следующую информацию:
-
Информация о компании или ее представителе,
-
Имя и фамилия заявителя, для граждан Турецкой Республики идентификационный номер, гражданство для иностранцев, номер паспорта или идентификационный номер, если таковой имеется, место жительства или места работы на основании уведомления, адрес электронной почты на основании уведомления, телефон и Номер факса,
-
Тема запроса
-
Разъяснения компании по поводу применения
Персональные данные третьих лиц не могут быть включены в ответы на заявку. В случаях, когда на заявку невозможно ответить без включения персональных данных, принадлежащих третьим лицам, информация третьей стороны скрывается/анонимизируется или передается соответствующим лицом.
Ответы на заявления, поданные через нотариуса, распечатываются на фирменном бланке Общества и подписываются в двух экземплярах лицами, имеющими право подписи. Ответное письмо фиксируется в Реестре документов и передается корреспонденту для отправки заявителю по почте. (ОЧЕНЬ ШИКАРНЫЙ ЗЕНГИН ХУСЕЙИН СОКАК № 9 ГЮМБЕТ БОДРУМ МУГЛА ТУРЦИЯ)
Ответы, предоставленные электронной подписью, подписываются должностными лицами Общества электронной подписью с использованием защищенной электронной подписи. (ceylanotelcilik@hs01.kep.tr) Ответ отправляется на адрес электронной почты заявителя.
Все записи, результаты экспертиз, запросы, переписка, юридические заключения и ответы по соответствующему заявлению, записанные в электронном справочнике, созданном Контактным лицом, хранятся в архиве.
-
ПЛАТЕЖ
Компания оформляет заявки в приложении бесплатно. Однако, если сделка требует дополнительных затрат, может быть применен следующий тариф, определяемый Советом директоров с одобрения высшего руководства:
-
Если на заявление заинтересованного лица необходимо ответить в письменной форме, плата за рассмотрение до десяти страниц не взимается. За каждую страницу свыше десяти страниц может взиматься комиссия в размере 1 турецкой лиры.
-
Если ответ на заявку дан на носителе записи, таком как компакт-диск, флэш-память, плата, которую может запросить Компания, не может превышать стоимость носителя записи.
В случае, если заявление вызвано виной Компании, взысканная плата возвращается соответствующему лицу.