Главная
Политика конфиденциальности

Политика конфиденциальности

KARMOD PREFABRİK YAPI TEKNO. İNŞ. SAN. TİC. LTD. ŞTİ.
КОРПОРАТИВНАЯ ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Информация о документе:

Название документа:	Политика защиты персональных данных

Назначение документа:	Цель Политики защиты персональных данных — планирование процессов защиты персональных данных компанией KARMOD и определение принципов, применяемых в данной сфере.

Дата издания:	1 марта 2020

Версия:	1

Основание / Обоснование:	Закон № 6698 «О защите персональных данных» (PDPL) и иные нормативные акты

Орган утверждения:	Руководство KARMOD

ЦЕЛЬ

Требование каждого человека о защите своих персональных данных является неотъемлемым правом, вытекающим из Конституции. Как KARMOD, мы считаем выполнение требований этого права одной из наших важнейших обязанностей. Поэтому мы уделяем особое внимание тому, чтобы ваши персональные данные обрабатывались законно и были защищены.

Корпоративная политика защиты персональных данных разработана для определения принципов и процедур, которых мы придерживаемся при обработке и защите персональных данных.

СФЕРА ПРИМЕНЕНИЯ

Политика распространяется на все процессы, выполняемые с данными, такие как получение, запись, хранение, поддержание, изменение, реорганизация, раскрытие, передача, получение, предоставление доступа, классификация или предотвращение использования всех персональных данных, управляемых KARMOD, полностью или частично автоматизированными средствами или неавтоматизированными средствами, при условии, что они являются частью системы учета данных.

Политика относится ко всем персональным данным партнеров, должностных лиц, клиентов, сотрудников, должностных лиц и сотрудников поставщиков, а также третьих лиц, которые обрабатываются KARMOD.

KARMOD может вносить изменения в Политику для соблюдения законодательства и решений Органа по защите персональных данных, а также для более эффективной защиты персональных данных.

ОПРЕДЕЛЕНИЯ

Сокращение	Определение
Группа получателей	Категория физических или юридических лиц, которым контролер данных передает персональные данные.
Явное согласие	Согласие, данное добровольно, информированно и в отношении конкретной ситуации.
Анонимизация	Приведение персональных данных к состоянию, при котором невозможно связать их с определенным или определяемым физическим лицом, даже путем сопоставления с другими данными.
Субъект данных	Физическое лицо, чьи персональные данные обрабатываются.
Соответствующий пользователь	Лицо, которое обрабатывает персональные данные в организации контролера данных или в соответствии с полномочиями и инструкциями контролера данных, за исключением лица или подразделения, технически ответственного за хранение, защиту и резервное копирование данных.
Уничтожение	Удаление, уничтожение или анонимизация персональных данных.
Закон / PDPL	Закон № 6698 «О защите персональных данных».
Среда хранения данных	Любая среда, содержащая персональные данные, обрабатываемые полностью или частично автоматизированными средствами либо неавтоматизированными средствами, являющимися частью системы учета данных.
Персональные данные	Любая информация, относящаяся к определенному или определяемому физическому лицу.
Инвентаризация данных	Инвентаризация, в которой контролеры данных объясняют и подробно описывают деятельность по обработке персональных данных в соответствии со своими бизнес-процессами, цели обработки персональных данных и правовые основания, категории данных и максимальные сроки хранения, а также группы получателей и категории субъектов данных.
Обработка персональных данных	Любые операции с персональными данными, такие как сбор, запись, хранение, изменение, раскрытие, передача, получение, предоставление доступа, классификация или предотвращение использования.
Комиссия	Комиссия по защите персональных данных, созданная в компании KARMOD для управления Политикой и связанными процедурами.
Совет	Совет по защите персональных данных.
Орган	Орган по защите персональных данных.
Особые категории персональных данных	Данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, состоянии здоровья, сексуальной жизни, судимостях, биометрические и генетические данные.
Периодическое уничтожение	Удаление, уничтожение или анонимизация персональных данных, выполняемые через определенные промежутки времени.
Политика	Политика защиты персональных данных.
Обработчик данных	Физическое или юридическое лицо, обрабатывающее персональные данные от имени контролера данных.
Контролер данных	Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных.

ОБЩИЕ ПРИНЦИПЫ

KARMOD проверяет соответствие данных, которые будут обрабатываться, следующим принципам:

I) Законность и добросовестность.

II) Точность и актуальность данных.

III) Обработка для конкретных, явных и законных целей.

IV) Соразмерность и ограниченность цели обработки.

V) Хранение данных только в течение периода, установленного законодательством.

ОБЯЗАННОСТИ И ОТВЕТСТВЕННОСТЬ

В компании KARMOD создана Комиссия по защите персональных данных для управления Политикой и связанными процедурами.

Заседает обычно один раз в 6 месяцев.
Обсуждает изменения и улучшения политики.
Определяет меры для законной обработки данных.
Повышает осведомленность сотрудников.
Определяет риски и принимает меры.
Поддерживает связь с Органом.
Рассматривает запросы субъектов данных.
Следит за процессами уничтожения данных.
Обновляет инвентаризацию данных.

МЕРЫ БЕЗОПАСНОСТИ ДАННЫХ

KARMOD принимает технические и административные меры для:

I) предотвращения незаконной обработки данных.

II) предотвращения незаконного доступа.

III) защиты персональных данных.

Технические меры:

Обеспечение сетевой и программной безопасности.
Ведение журналов доступа.
Использование антивирусных систем.
Использование межсетевых экранов.
Резервное копирование данных.
Системы обнаружения вторжений.
Использование шифрования.

Административные меры:

Дисциплинарные положения для сотрудников.
Обучение по безопасности данных.
Политики доступа и хранения данных.
Соглашения о конфиденциальности.
Контроль полномочий сотрудников.
Проведение аудитов.

ПРАВА СУБЪЕКТА ДАННЫХ

Узнать, обрабатываются ли его персональные данные.
Получить информацию об обработке данных.
Узнать цель обработки.
Узнать третьих лиц, которым передаются данные.
Требовать исправления неверных данных.
Требовать удаления или уничтожения данных.
Возражать против автоматизированных решений.
Требовать возмещения ущерба.

СООБЩЕНИЕ О НАРУШЕНИЯХ

Сотрудники KARMOD сообщают комиссии о возможных нарушениях. В случае незаконного получения персональных данных третьими лицами комиссия уведомляет субъекта данных и Совет в течение 72 часов.

ИЗМЕНЕНИЯ

Изменения в Политике подготавливаются Комиссией и утверждаются Советом директоров KARMOD.

ДАТА ВСТУПЛЕНИЯ В СИЛУ

Данная версия политики была утверждена Советом директоров и вступила в силу 01.03.2020.