Политика защиты персональных данных (KVKK) | Jetbee — маркетплейс курьерских, логистических, транспортных и грузовых услуг

СТАТЬЯ 1 - ВВЕДЕНИЕ

Для компании Jetconnect Perakende Lojistik Anonim Şirketi («Компания») как оператора персональных данных защита персональных данных лиц, приобретающих товары и услуги, сотрудников, деловых партнеров и иных физических лиц, с которыми она взаимодействует, имеет первостепенное значение. Настоящая Политика защиты и обработки персональных данных Jetconnect Perakende Lojistik Anonim Şirketi («Политика») регламентирует процессы обработки и защиты данных с целью обеспечения законной обработки и надежной защиты персональных данных наших клиентов, сотрудников, кандидатов на трудоустройство, посетителей, работников организаций-партнеров и третьих лиц. В этих рамках Компанией принимаются необходимые административные и технические меры по обработке и защите персональных данных в соответствии с Законом № 6698 о защите персональных данных («Закон») и применимым законодательством.

СТАТЬЯ 2 - ОПРЕДЕЛЕНИЯ

Явное согласие: Согласие, относящееся к конкретному вопросу, данное на основе информирования и выраженное по доброй воле.

Обезличивание: Изменение персональных данных таким образом, при котором они безвозвратно теряют статус персональных данных. Например: приведение данных в состояние, исключающее их соотнесение с конкретным физическим лицом, с использованием методов маскирования, агрегации, искажения данных и т. д.

Форма заявления: «Форма заявления для обращений субъекта персональных данных к оператору данных в соответствии с Законом № 6698 о защите персональных данных», используемая субъектами данных для реализации своих законных прав.

Кандидат на трудоустройство: Физические лица, подавшие заявку на прием на работу в JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ любым способом либо предоставившие свое резюме и соответствующие сведения.

Сотрудники, акционеры и уполномоченные лица сотрудничающих организаций: Физические и юридические лица, включая акционеров и должностных лиц, работающие в организациях, с которыми Компания поддерживает деловые отношения любого характера (включая, но не ограничиваясь: деловые партнеры, поставщики).

Деловой партнер: Стороны, с которыми Компания устанавливает партнерские отношения для самостоятельной или совместной реализации различных проектов, получения услуг и т. д. в ходе ведения деятельности.

Обработка персональных данных: Любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств (при условии, что данные составляют часть системы регистрации данных), включая сбор, запись, систематизацию, накопление, хранение, изменение, обновление, раскрытие, передачу, получение, предоставление доступа, классификацию или блокирование использования.

Субъект данных: Физическое лицо, чьи персональные данные обрабатываются (например: посетитель, персонал, клиент и т. д.).

Персональные данные: Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (например: имя, фамилия, номер удостоверения личности, адрес электронной почты, адрес проживания, дата рождения, номер банковской карты и т. д.). Обработка данных юридических лиц не подпадает под действие Закона.

Специальные категории персональных данных: Сведения о расовой, этнической принадлежности, политических взглядах, философских убеждениях, религии, конфессиональной или иной принадлежности, внешнем виде и одежде, членстве в ассоциациях, фондах или профсоюзах, здоровье, половой жизни, судимостях и мерах безопасности, а также биометрические и генетические данные.

Поставщик: Стороны, предоставляющие Компании услуги на договорной основе в соответствии с указаниями и инструкциями JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ при осуществлении ее деятельности.

Третье лицо: Физические лица, чьи данные обрабатываются в рамках Политики, но которые не подпадают под иные определения настоящей Политики (например: члены семьи, бывшие сотрудники).

Обработчик данных: Физическое или юридическое лицо, осуществляющее обработку персональных данных от имени оператора данных на основании предоставленных им полномочий (например: сервисные компании, оказывающие услуги Компании).

Оператор данных: Лицо, определяющее цели и средства обработки персональных данных и управляющее системой их структурированного хранения (системой регистрации данных). В рамках настоящей Политики оператором данных выступает JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ.

Удаление данных: Процесс шифрования персональных данных, исключающий возможность доступа к ним для всех соответствующих пользователей внутри Компании, при котором ключ дешифрования имеется исключительно у лица, ответственного за защиту данных.

Уничтожение данных: Полная безвозвратная физическая или технологическая ликвидация персональных данных.

Посетитель: Физические лица, вошедшие в здания и на объекты, принадлежащие Компании, для различных целей.

СТАТЬЯ 3 - ЦЕЛЬ И ОБЛАСТЬ ДЕЙСТВИЯ ПОЛИТИКИ

Основная цель настоящей Политики заключается в разъяснении процессов обработки персональных данных, законно осуществляемых Компанией, и систем, принятых для их защиты, обеспечении прозрачности в отношении связанных с Компанией лиц и информировании субъектов данных о порядке обработки их персональной информации.

Действие настоящей Политики распространяется на персональные данные потребителей товаров и услуг, сотрудников, соискателей, посетителей, работников сотрудничающих учреждений и третьих лиц, обрабатываемые автоматизированным способом либо неавтоматизированным способом при условии включения данных в структурированную систему регистрации.

СТАТЬЯ 4 - ВОПРОСЫ, КАСАЮЩИЕСЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Защита персональных данных: В соответствии со статьей 12 Закона наша Компания принимает необходимые технические и административные меры для обеспечения надлежащего уровня безопасности с целью предотвращения неправомерной обработки данных, пресечения несанкционированного доступа и обеспечения их надежного хранения, а также осуществляет или организует проведение необходимых внутренних аудитов. В этих рамках Компания реализует меры безопасности согласно руководствам, опубликованным Советом по защите персональных данных («Совет»).

4.2 Защита специальных категорий персональных данных: Законодательство уделяет особое внимание конфиденциальным данным из-за риска причинения ущерба или дискриминации субъектов в случае их неправомерного использования. Согласно статье 6 Закона, к специальным категориям относятся сведения о расе, этническом происхождении, политических взглядах, философии, религии, вероисповедании, одежде, членстве в общественных организациях/профсоюзах, судимости и мерах пресечения (специальные категории за рамками здоровья и сексуальной жизни), а также данные о состоянии здоровья, половой жизни, биометрические и генетические данные. Меры предосторожности реализуются в соответствии с Решением Совета от 31.01.2018 № 2018/10 и Политикой защиты специальных категорий персональных данных, контролируясь в ходе регулярных внутренних аудитов Компании.

4.3 Аудит мер безопасности и обучение персонала: В Компании функционирует Комитет по защите персональных данных. Комитет от имени Компании, действуя на основании обязанностей по статье 12 Закона, проводит необходимые проверки самостоятельно либо с привлечением профильных экспертных организаций. По результатам проверок выявленные несоответствия передаются ответственным лицам для устранения. При передаче персональных данных внешним контрагентам заключаются дополнительные соглашения, обязывающие третьих лиц принимать все необходимые меры безопасности внутри своих организаций. Кроме того, сотрудники JETCONNECT подписывают обязательства по соблюдению мер защиты данных. Компания регулярно проводит обучение работников для повышения осведомленности о правилах информационной безопасности и предотвращения утечек данных.

СТАТЬЯ 5 - ВОПРОСЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания осуществляет обработку персональных данных в соответствии со статьей 20 Конституции и статьей 4 Закона. JETCONNECT сохраняет персональные данные в течение сроков, установленных законом или обусловленных целями обработки. В соответствии со статьей 10 Закона Компания уведомляет субъектов данных, запрашивает согласие в установленных законом случаях и обрабатывает информацию на основании следующих критериев:

5.1. Обработка на законной основе и в соответствии с принципом добросовестности: Компания действует в строгом соответствии с правовыми нормами, принципами общественного доверия и добросовестности, учитывая законные права и интересы субъектов данных.

5.2. Обеспечение точности и актуальности данных: Поддержание актуальности данных необходимо для защиты базовых прав субъектов. Компания предпринимает максимальные усилия для обеспечения точности данных и оставляет открытыми все каналы связи для внесения своевременных уточнений.

5.3. Обработка в определенных, ясных и законных целях: JETCONNECT четко и однозначно определяет правомерные цели обработки данных. Персональные данные обрабатываются строго в объемах, необходимых для ведения основной коммерческой и операционной деятельности.

5.4. Соразмерность, релевантность и ограничение целями обработки: Компания обрабатывает персональные данные только в объеме, соразмерном заявленным целям, избегая избыточного сбора ненужной информации.

5.5. Хранение в течение предусмотренного законодательством срока или срока, необходимого для целей обработки: Компания хранит данные в течение сроков, определенных законодательством или политикой Компании. При отсутствии нормативного срока данные сохраняются до достижения целей обработки. По истечении установленных сроков, зафиксированных в Реестре данных, персональные данные подлежат удалению, уничтожению или обезличиванию согласно Закону.

СТАТЬЯ 6 - ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

Явное согласие субъекта данных является лишь одним из правовых оснований для обработки. При наличии условий, прямо указанных в законе, персональные данные могут обрабатываться без отдельного согласия. Обработка может опираться как на одно, так и на совокупность указанных ниже оснований. В отношении специальных категорий данных применяются правила раздела 6.2 настоящей Политики.

6.1. Условия обработки общих персональных данных

a) Наличие явного согласия субъекта данных: Согласие должно быть конкретным, информированным и добровольным. При наличии нижеперечисленных оснований получение явного согласия не требуется.

b) Прямое указание в законе: Случаи, когда обработка прямо предписана действующим законодательством.

c) Невозможность получения согласия вследствие фактической невозможности: Если обработка необходима для спасения жизни или здоровья лица, не способного выразить согласие физически либо чье согласие не признается юридически действительным.

d) Прямая связь с заключением или исполнением договора: Если обработка персональных данных сторон договора объективно необходима для заключения или исполнения такого договора.

e) Выполнение Компанией юридических обязательств: Если обработка строго обязательна для выполнения законодательных обязанностей JETCONNECT.

f) Общедоступность данных, обеспеченная самим субъектом: Если персональные данные были сделаны общедоступными самим субъектом данных, они могут обрабатываться в рамках целей обнародования.

g) Обязательность обработки для установления или защиты права: Если обработка требуется для возникновения, реализации или защиты законных прав.

h) Обязательность обработки в законных интересах JETCONNECT: Если обработка необходима для обеспечения законных интересов Компании при условии ненарушения фундаментальных прав и свобод субъекта данных.

6.2. Обработка специальных категорий персональных данных

Специальные категории данных обрабатываются Компанией с соблюдением требований Совета, при условии принятия повышенных мер защиты и при наличии следующих оснований:

a) Специальные категории данных (за исключением здоровья и половой жизни) обрабатываются без явного согласия, если это прямо предусмотрено положениями законодательства. В противном случае получение явного согласия обязательно.

b) Сведения о здоровье и половой жизни могут обрабатываться без согласия исключительно уполномоченными органами или лицами, связанными профессиональной тайной, в целях охраны общественного здоровья, превентивной медицины, диагностики, лечения, планирования и финансирования системы здравоохранения. В иных случаях явное согласие обязательно.

СТАТЬЯ 7 - ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания обрабатывает персональные данные строго в рамках целей, предусмотренных частью 2 статьи 5 и частью 3 статьи 6 Закона. Подробный перечень содержится в документе ПРИЛОЖЕНИЕ-1 («ПРИЛОЖЕНИЕ-1 - Персональные данные, обрабатываемые Компанией, и цели их обработки»). Кроме того, общие цели отражены в публичном Реестре операторов данных (VERBİS).

СТАТЬЯ 8 - ИНФОРМИРОВАНИЕ И УВЕДОМЛЕНИЕ СУБЪЕКТА ДАННЫХ

В соответствии со статьей 10 Закона Компания информирует субъектов данных в момент сбора сведений. Предоставляется информация о наименовании оператора, целях обработки, категориях получателей, способах сбора, правовых основаниях и правах субъекта. На объектах Компании размещены информационные таблички и тексты уведомлений. На веб-сайте опубликованы настоящая Политика, процессные уведомления, политика в отношении файлов cookie и форма заявления.

СТАТЬЯ 9 - ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания с соблюдением надлежащих мер безопасности может передавать персональные данные третьим лицам исключительно в правомерных целях в следующих ситуациях:

a) Наличие прямого указания в законе на возможность передачи данных,

b) Необходимость передачи данных сторон в рамках заключения или исполнения договора,

c) Обязательность передачи для выполнения правовых обязательств Компании,

d) Необходимость передачи для установления, осуществления или защиты прав,

e) Обязательность для законных интересов Компании при ненарушении прав субъекта,

f) Для специальных категорий (кроме здоровья и интимной жизни) — при наличии законных исключений,

g) Для данных о здоровье и интимной жизни — при необходимости передачи медицинским учреждениям в целях охраны здоровья населения, диагностики и финансирования медицинских услуг.

СТАТЬЯ 10 - ТРЕТЬИ ЛИЦА, КОТОРЫМ ПЕРЕДАЮТСЯ ДАННЫЕ, И ЦЕЛИ ПЕРЕДАЧИ

Компания передает данные третьим лицам с соблюдением требований статей 8 и 9 Закона. Подробный перечень третьих лиц и целей приведен в документе ПРИЛОЖЕНИЕ-2 («ПРИЛОЖЕНИЕ-2 - Третьи лица, которым Компания передает персональные данные, и цели передачи»).

СТАТЬЯ 11 - РЕЕСТР ПЕРСОНАЛЬНЫХ ДАННЫХ И КЛАССИФИКАЦИЯ ДАННЫХ

Идентификационные данные: Сведения, идентифицирующие личность (ФИО, данные документов).

Контактные данные: Сведения для связи с субъектом (телефон, адрес, электронная почта).

Аудио- и видеоматериалы: Видеозаписи камер наблюдения, аудиозаписи телефонных разговоров.

Геолокационные данные: Сведения о координатах местоположения субъекта.

Кадровые данные: Расчетные листы, данные об имуществе, сведения из резюме персонала.

Финансовые данные: Сведения о банковских счетах, картах и финансовых операциях.

Профессиональный опыт: Данные об образовании, квалификации и трудовом стаже.

Данные клиентских операций: Записи звонков колл-центра, квитанции, накладные, чеки и счета-фактуры.

Маркетинговые данные: Цифровые следы (история посещения сайтов, cookie-файлы, история покупок), используемые в маркетинговых целях.

Данные правовых процедур: Сведения судебных дел, материалов переписки с судами и госорганами.

Данные безопасности транзакций: IP-адреса, системные логи и авторизационные файлы cookie.

Данные физической безопасности: Видеозаписи с камер на объектах, журналы регистрации входов и выходов.

Управление рисками: Сведения, обрабатываемые для контроля технических и операционных рисков.

Сведения о судимости: Информация о привлечении к уголовной ответственности и судебных мерах.

Данные о здоровье: Медицинские сведения о состоянии здоровья субъекта.

Прочие данные: Сведения о воинском учете, не классифицированные в государственном реестре.

СТАТЬЯ 12 - СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания хранит персональные данные в течение сроков, установленных профильным законодательством. Если срок законом не определен, данные хранятся в течение периода, обусловленного деловой практикой и целями обработки.

В соответствии со статьей 138 Уголовного кодекса Турции, статьей 7 Закона и Положением об удалении, уничтожении и обезличивании персональных данных, при прекращении оснований для обработки данные подлежат удалению, уничтожению или обезличиванию по инициативе Компании либо по заявлению субъекта.

СТАТЬЯ 13 - ПРАВА СУБЪЕКТА ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

Компания согласно статьям 10 и 11 Закона информирует субъектов о правах и механизмах их использования, поддерживая внутренние регламенты и каналы обработки запросов по статье 13 Закона.

13.1. Права субъекта персональных данных:

13.1.1. Узнать, обрабатываются ли его персональные данные,

13.1.2. Запрашивать информацию, если данные обрабатываются,

13.1.3. Выяснить цели обработки и соответствие их фактического использования установленным целям,

13.1.4. Знать третьих лиц внутри страны или за рубежом, которым передаются данные,

13.1.5. Требовать исправления неполных или неточных данных и уведомления об этом третьих лиц,

13.1.6. Требовать удаления или уничтожения данных при отпадении причин обработки и уведомления об этом третьих лиц,

13.1.7. Возражать против неблагоприятных последствий, возникших исключительно в результате автоматизированного анализа данных,

13.1.8. Требовать возмещения ущерба, причиненного неправомерной обработкой данных.

13.2. Исключения из прав субъекта данных

13.2.1. Согласно статье 28 Закона указанные права не действуют в следующих случаях:

13.2.1.1. Обработка для государственной статистики, исследований и планирования путем обезличивания,

13.2.1.2. Обработка в художественных, литературных, исторических или научных целях, не нарушающая национальную безопасность, общественный порядок и неприкосновенность частной жизни,

13.2.1.3. Обработка в рамках оперативно-розыскной и разведывательной деятельности государственных органов,

13.2.1.4. Обработка судебными и следственными органами в рамках уголовного и гражданского судопроизводства.

13.2.2. Также субъект не может заявлять требования в случаях:

13.2.2.1. Необходимости обработки для расследования или предотвращения преступлений,

13.2.2.2. Обработки данных, сделанных общедоступными самим субъектом,

13.2.2.3. Проведения надзорных, регуляторных или дисциплинарных проверок уполномоченными госорганами,

13.2.2.4. Защиты экономических и финансовых интересов государства в вопросах налогообложения и бюджета.

13.3. Порядок подачи заявления: Субъекты данных могут бесплатно направить свои запросы с приложением удостоверяющих документов через утвержденную форму заявления способами, установленными законодательством.

Заявление может быть направлено:

13.3.1. Личной передачей либо заказным письмом с уведомлением о вручении по адресу: Devrim Mh. Nevruz Bulvarı No:23E Nusaybin/Mardin формы, скачанной с https://www.jetbee.com.tr/kvkk-politikasi и подписанной собственноручно,

13.3.2. В виде документа с квалифицированной электронной подписью на KEP-адрес: [email protected], либо на адрес [email protected] с использованием мобильной подписи или подтвержденного email, зарегистрированного в системе Компании.

Для признания заявления действительным в нем обязательно должны быть указаны:

13.3.3. Имя, фамилия и подпись (для письменных обращений),

13.3.4. Номер турецкого удостоверения личности (TCKN) для граждан Турции; гражданство, номер паспорта или ID для иностранцев,

13.3.5. Адрес места жительства или работы для официальных уведомлений,

13.3.6. Контактный email, номер телефона и факса (при наличии),

13.3.7. Суть и предмет требования.

При несоблюдении данных требований заявление к рассмотрению не принимается. При подаче заявления представителем требуется нотариально заверенная доверенность.

Оператор данных: JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ

Адрес: Devrim Mh. Nevruz Bulvarı No:23E Nusaybin/Mardin

Ниже представлены таблицы категорий данных, целей обработки и сторон, которым осуществляется передача.

ПРИЛОЖЕНИЕ-1 ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ, И ЦЕЛИ ИХ ОБРАБОТКИ

Субъект данных: Сотрудник

Категории обрабатываемых данных: Идентификация, контакты, профессиональный опыт, правовые сведения, финансы, кадровая информация, аудио/видео, воинский учет, справка о судимости, медицинские данные.

Цели обработки: В рамках Трудового кодекса № 4857: управление лояльностью, выполнение трудового договора и законодательных требований, предоставление социальных пакетов и льгот, соблюдение комплаенса, ведение бухгалтерии и финансов, координация командировок, юридическое сопровождение, внутренний аудит и проверки, организация коммуникаций, планирование кадров, отчетность перед госорганами, проведение обучающих программ и оценка профпригодности.

Субъект данных: Кандидат на трудоустройство

Категории обрабатываемых данных: Идентификация, контакты, профессиональный опыт, аудио/видео.

Цели обработки: Оценка соответствия соискателей открытым вакансиям в процессе рекрутинга и подготовка к трудоустройству.

Субъект данных: Стажер

Категории обрабатываемых данных: Идентификация, контакты, профессиональный опыт, финансы.

Цели обработки: Организация программ стажировок и оформление сертификатов о прохождении практики.

Субъект данных: Посетитель

Категории обрабатываемых данных: Идентификация, физическая безопасность, цифровая безопасность.

Цели обработки: Обеспечение безопасности зданий с помощью видеонаблюдения и контроля доступа; логирование интернет-трафика согласно Закону № 5651; администрирование электронной коммерции на веб-сайте и в приложениях.

Субъект данных: Лицо, приобретающее товары и услуги

Категории обрабатываемых данных: Идентификация, контакты, безопасность операций, финансы, аудио/видео, маркетинг, юридические данные, история заказов.

Цели обработки: В рамках договора: прямой и цифровой маркетинг, ремаркетинг, таргетинг, профилирование и аналитика для продвижения продуктов и услуг с учетом предпочтений зарегистрированных пользователей сайтов Компании.

Субъект данных: Лицо, приобретающее товары и услуги

ПРИЛОЖЕНИЕ-2 ТРЕТЬИ ЛИЦА, КОТОРЫМ JETCONNECT PERAKENDE LOJİSTİK ANONİM ŞİRKETİ ПЕРЕДАЕТ ДАННЫЕ, И ЦЕЛИ ПЕРЕДАЧИ

Получатели данных: Деловые партнеры