Law On The Protection Of Personel Data

1. ЦЕЛ

Като Bahçeci Sağlık Anonim Şirketi („Bahçeci“), ние отдаваме голямо значение на защитата на личните данни. В този контекст обръщаме внимание на законосъобразното обработване и защита на личните данни, принадлежащи на служители на Bahçeci, посетители, спонсори, бизнес партньори, ръководители, бъдещи служители, стажанти, доставчици, служители и ръководители на сътрудничещи институции/спонсори/доставчици, трети страни, и други хора, включително, но не само изброените тук (по-нататък изброените хора се наричат ​​общо „Субект на данни“).

Тази Политика за защита на личните данни и поверителност („Политика“) е изготвена за обработка на личните данни, които ще бъдат обработвани по време на извършването на търговски и административни дейности на Bahçeci (които по своята същност включват образователни дейности), в съответствие със законовите разпоредби и закон, по-специално Закон № 6698 за защита на личните данни („KVKK“). В допълнение, Политиката има за цел да гарантира, че законосъобразното обработване на лични данни е формулирано като политика и се осигурява прозрачност чрез информиране на Субектите на данни за личните данни, обработвани от нашата Компания. В този контекст, като Bahçeci, ние обработваме лични данни в съответствие със следните принципи и правила, както са описани подробно в Политиката:

• В съответствие с член 4 от KVKK, личните данни се обработват в съответствие със закона и правилата за почтеност, за определени, ясни и законни цели; точно поддържани по актуален начин в нашата Компания на физически и електронни носители; и се съхраняват във връзка с целите на обработването, по ограничен и разумен начин, докато е предвидено в приложимото законодателство или се изисква за целите на обработването.
• Предприети са необходимите административни и технически мерки, регламентирани в чл.12 от КВКК.
• В съответствие с член 20 от Конституцията и член 10 от KVKK, по време на събирането на лични данни, субектите на данни се информират и уведомяват за целта на обработване на личните данни, целта на прехвърляне и получателите на обработваните лични данни, начина на и Правни основания за събиране на лични данни, както и правата на Субектите на данни в обхвата на чл.11 от КВКК.
• Ако се изисква в съответствие с член 20 от Конституцията и член 5 от KVKK, се получават изрични съгласия на субектите на данни по отношение на обработката на лични данни.
• Нашата компания обръща внимание на обработката и защитата на чувствителни лични данни в съответствие с член 6 от KVKK.
• Методите, необходими на субектите на данни, за да упражняват правата си, регламентирани в член 11 от KVKK, се прилагат в нашата компания.
• Нашата компания действа в съответствие със законодателството и наредбите на борда на PDP при прехвърляне на лични данни на местни или чуждестранни трети страни в съответствие с изискванията на целта на обработване на лични данни в съответствие с членове 8 и 9 от KVKK.
• Съгласно член 7 от KVKK и разпоредбите на Регламента за изтриване, унищожаване или анонимизиране на лични данни, нашата Компания изтрива, унищожава или анонимизира личните данни самостоятелно или по искане на Субекта на данните в случай на отпадане на причините, които изискват обработка на лични данни. В този контекст беше изготвена Политика за съхранение и унищожаване на лични данни.

2. ОБХВАТ

Политиката обхваща всички лични данни, обработвани с автоматични или неавтоматични средства, които са част от всяка система за запис на данни, по отношение на субектите на данни. Основните методи за обработка на лични данни от Bahçeci включват печатни документи, телефон, уебсайт, онлайн услуги, електронна поща, социални медии и подобни средства, както и устни, писмени или електронни платформи.

3. ИЗПЪЛНЕНИЕ И ДЕЙСТВИЕ

Обработването и защитата на личните данни се регламентират основно в обхвата на КВКК и друго действащо законодателство. Тъй като законовите разпоредби могат да бъдат изменени с течение на времето, нашата компания може да направи промени, за да актуализира Политиката, ако е необходимо. Като Bahçeci, ние приемаме, че в случай на несъответствие между действащото законодателство и Политиката ще бъде приложимо действащото законодателство.

Политиката, изготвена от Bahçeci, влезе в сила на 06.12.2019 г. Политиката е публикувана на уебсайта на нашата компания www.bahceci.com и се съобщава на субектите на данни при поискване от тяхна страна. В случай на изменение на Политиката, датата на влизане в сила и съответните членове на Политиката ще бъдат съответно актуализирани. Таблица с актуализации е предоставена в Приложение – 2.

4. НАШИТЕ ПРИНЦИПИ

Нашата компания обработва лични данни в съответствие със следните принципи, регламентирани в член 4 от KVKK.

а. Обработване в съответствие със закона и правилата за почтеност

Нашата компания действа в съответствие с правилото за почтеност, KVKK и друго приложимо законодателство при обработката на лични данни. Личните данни по никакъв начин не се събират и обработват без информиране на Субекта на данните. Личните данни не се използват по начин, който може да доведе до дискриминация срещу Субекта на данните или извън целта на събиране на лични данни. Личните данни се обработват по разумен начин и пропорционално на целта на тяхното събиране.

b. Гарантиране, че Личните данни са точни и актуални според необходимостта

Нашата компания гарантира, че личните данни, обработвани с оглед на основните права на субектите на данни и неговите законни цели, са точни и актуални. Съответно предприема необходимите мерки. В този контекст той създаде система, за да гарантира, че информацията на субектите на данни е точна и актуална.

c. Обработка с определени, ясни и законни цели

Нашата компания обработва лични данни за законни цели в съответствие с правилото за почтеност. Съответно обръща внимание на принципа на сигурност и яснота в правните текстове (изрични съгласия, разкриване и др.), изготвени в рамките на обхвата на закона за обработка на лични данни. Ясните и изрични изявления, които могат да бъдат разбрани от Субекта на данните, са за предпочитане пред правната и техническа терминология, която може да бъде разбрана само от експерти в областта. Поради това субектите на данни могат лесно да разберат целта за обработка на техните лични данни. Нашата компания уведомява субекта на данните за целта за обработка на личните данни в момента на обработката.

d. Свързаност с целта на обработване, ограничено и предпазливо

Нашата компания обработва лични данни само за определени и валидни цели и по никакъв начин не обработва лични данни за цели, които не съществуват към момента на обработване на личните данни и които се считат за имат възможност да съществуват в бъдеще. например личните данни, обработвани за целите на продажбите, не се използват по-късно за маркетингови цели и субектът на данните е информиран, ако такива лични данни трябва да бъдат обработвани за различни цели. Освен това не се обработват лични данни, за които се установи, че са извън целта.

към. Запазване, докато е предвидено в приложимото законодателство или се изисква за целите на обработката

Нашата компания съхранява лични данни само толкова дълго, колкото е предвидено в приложимото законодателство или се изисква за целите на тяхната обработка. Първоначално се установява дали законодателството предвижда срок за съхранение на личните данни. Ако бъде определен такъв период, нашата компания действа в съответствие с този период; Въпреки това, при липса на такова решение, нашата компания запазва личните данни толкова дълго, колкото е необходимо за целите на тяхната обработка. В случай, че срокът изтече или причините, изискващи обработка, вече не са налични, нашата Компания изтрива, унищожава или анонимизира личните данни. Личните данни не се запазват с оглед на възможността по-късно да възникне необходимост.

5. СИГУРНОСТ НА ДАННИТЕ

Нашата компания предприема необходимите технически и административни мерки, за да гарантира, че е осигурено подходящо ниво на сигурност за предотвратяване на неправомерно обработване и достъп до лични данни, както и законната защита на данните, които обработва съгласно член 12 от КВКК.

В този контекст нашата компания извършва необходимите одити в себе си или възлага такива одити съгласно член 12 от KVKK. В резултат на такива одити установените несъответствия в обхвата на вътрешната дейност на Дружеството се докладват на отдела, свързан с проблема, и се извършват необходимите дейности за подобряване на предприетите мерки.

Нашата компания е създала и внедрила система, която гарантира, че всяко придобиване на лични данни от други страни чрез незаконни методи се уведомява възможно най-скоро до Субекта на данните и Борда на PDP. Ако Съветът на PDP счете за необходимо, тази ситуация може да бъде обявена на уебсайт на УС на PDP или по друг начин.

Основните технически и административни мерки, предприети за предотвратяване на неправомерно обработване и незаконен достъп до лични данни, както и законно задържане на такива данни, са следните:

• Технологичните инвестиции, които трябва да бъдат направени, за да се гарантира сигурността на личните данни, са планирани при определяне от разходите за такива инвестиции.
• Наетият персонал има познания по технически въпроси.
• Предприетите технически мерки се докладват на съответното звено, както се изисква от механизма за вътрешен одит, при което се преоценяват рисковите въпроси и се създава необходимото технологично решение.
• Инсталирани са софтуер и хардуер, включващи антивирусни системи и защитни стени.
• Използват се програми за архивиране, подходящи за сигурно съхранение на лични данни.
• Служителите са информирани и обучени относно закона за защита на личните данни, законосъобразното обработване на лични данни и мерките, които трябва да бъдат предприети за предотвратяване на неправомерен достъп до лични данни.
• Получени са консултантски услуги от международна консултантска компания във връзка с анализ на обработваните в дружеството лични данни и действията, които следва да бъдат предприети за спазване на КВКК, прегледани са лични данни, достъпни за бизнес звена, и са предприети действия по отношение на Ситуации, при които достъпът се счита за ненужен.
• Всички дейности, извършвани от нашите компании, са анализирани подробно по отношение на всяка бизнес единица; В резултат на което дейностите, извършвани от съответните бизнес единици, бяха проектирани върху подробен и базиран на процеси опис на лични данни.
• По въпросната инвентаризация са започнати дейности в Дружеството, прегледани са документи на Дружеството по отношение на КВКК, направени са необходими промени по тях и са съставени липсващи документи за изпълнение на законовите ни задължения.
• Разработени са вътрешнофирмени политики, за да се осигури надзор на горепосочените мерки и непрекъснатост на изпълнението.
• В съответствие със законовите изисквания в инвентара, процесите за достъп и оторизация на лични данни са проектирани и внедрени в рамките на Компанията.
• Разпоредбите, които постановяват, че получателите на лични данни трябва да предприемат необходимите мерки за сигурност за защита на личните данни и да гарантират, че тези мерки се спазват в рамките на техните заведения, са включени в договори, сключени със страни, на които нашата Компания законно прехвърля лични данни.
• Беше гарантирано, че нашите посетители са информирани и техните изрични съгласия са получени съгласно KVKK преди обработването на техните лични данни.

6. МЕТОД ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Вашите лични данни се събират до степента, разрешена и ограничена от приложимото законодателство и сключените споразумения, също и чрез получаване на вашето одобрение, в случай че това се изисква по закон, чрез нашите компании, нашата уеб страница сайт, писмени/дигитални приложения, направени до нашата Компания и други уебсайтове, телефонни обаждания, комуникация по имейл, канали, през които нашата Компания или лица и юридически лица, които са упълномощени да представляват нашата Компания, като компании за поддръжка, включително организации, контакт (и ) вие или може да се свържете ти в бъдещето.

Вашите лични данни, събрани чрез тези методи, могат да бъдат обработвани и прехвърляни за целите, посочени в този член от Политиката, в съответствие с условията и целите за обработване на лични данни, както е посочено в членове 5 и 6 от Закона №. 6698.

Освен това вашите лични данни могат да бъдат обработвани чрез бисквитки, използвани на [ ] уебсайта на Bahçeci. Можете да предотвратите инсталирането на бисквитки, като коригирате съответно настройките на вашия браузър. Това може да ви попречи да използвате пълния набор от услуги. За повече информация относно използването на бисквитки на нашата страница, моля, вижте нашата Политика за бисквитки, публикувана на уебсайта.

Нашата компания информира субектите на данни по време на събирането на лични данни съгласно член 10 от KVKK и разпоредбите на Комюникето за разкриване. В този контекст нашата компания предоставя информация за Bahçeci и самоличността на представителя, ако има такъв, целта за обработка на лични данни, целта на прехвърляне и получателите на обработваните лични данни, метода и правните основания за събиране на лични данни, както и като правата на субектите на данни в обхвата на чл. 11 от КВКК. В рамките на задължението за информиране, както се изисква съгласно член 10 от KVKK, нашата компания уведомява субектите на данни от групите субекти на данни, чиито лични данни се обработват, целите за обработка на личните данни на субекта на данни и периодите на задържане.

Друго условие за обработка на лични данни е изричното съгласие на Субекта на данните. В случай, че трябва да бъде получено изрично съгласие, нашата Компания предоставя на Субекта на данни възможността да даде своето изрично съгласие по отношение на определен субект, въз основа на информация и със свободна воля.

Като правило, нашата компания получава изрично писмено съгласие на субектите на данни за обработка на лични данни. Въпреки това, в случай на наличие на условие за обработка на лични данни, посочено в член 5/2 или член 6/3 от KVKK, не се изисква изрично съгласие на Субектите на данни. Такива условия са описани подробно по-долу.

а. Разпоредба на закона

В случай, че дейността по обработване на лични данни е изрично предвидена в закона, тези данни могат да бъдат обработвани без изричното съгласие на Субекта на данните.

(напр. документи, изискани от служител за подготовка на досието на персонала, предвидено в Закона за труда № 4857)

b. Неполучаване на изрично съгласие от Субекта на данните поради фактическа невъзможност

Личните данни могат да бъдат обработвани без изричното съгласие на Субекта на данните, в случай че е задължително за нашата Компания, по отношение на живота или телесната неприкосновеност на Субекта на данните или друго физическо лице, да Обработване на лични данни и в случай, че Субектът на данни не може да даде съгласие поради фактическа невъзможност или правна недействителност в този случай.

(напр. споделяне на информация за кръвната група на служител, претърпял злополука с лекаря по трудова медицина)

c. Тъй като са пряко свързани със съставянето или изпълнението на договора,

личните данни могат да бъдат обработвани без изричното съгласие на субекта на данните, ако се изисква обработването на лични данни на страните по договора, при условие че обработването на лични данни от нашата компания е пряко свързано за и необходими за изготвяне или изпълнение на договор.

(напр. Записване на адресна информация на реално лице за извършване на доставка, предоставяне на услуги и т.н.)

d. Изпълнение на законови задължения на дружеството

Ако се изисква нашето дружество, действащо като Администратор на данни, да изпълни законовото си задължение; Личните данни могат да бъдат обработвани без изричното съгласие на Субекта на данните.

(напр. Обработване на лични данни на служители за извършване на процеси по изплащане на заплати)

e. Публично разкриване на лични данни от Субекта на данните

Нашата компания може да обработва лични данни по ограничен начин без изричното съгласие на Субекта на данните, при условие че тези данни се разкриват публично от Субекта на данните.

(напр. обявяване на информация за контакт при спешни случаи от лицето)

f. Принудително обработване на данни за установяване или защита на право

Ако се изисква обработка на лични данни за установяване, упражняване или защита на право, личните данни могат да бъдат обработвани без изричното съгласие на Субекта на данните.

(напр. запазване и използване, ако е необходимо, на лични данни, доказателствени лични данни през целия законов давностен срок)

g. Принудително обработване на данни за законен интерес на нашата компания

Личните данни на субекта на данни могат да бъдат обработвани, ако е необходимо да се обработват данни за законни цели на нашата компания, при условие че правата и свободите на субекта на данни не са нарушени.

(напр. Обработване на лични данни по отношение на представянето на служителите за програми за възнаграждение и бонуси за повишаване на ангажираността на служителите)

7. МЕТОД ЗА ОБРАБОТКА НА ЧУВСТВИТЕЛНИ ЛИЧНИ ДАННИ

Съгласно член 6 от KVKK, данни по отношение на раса, етническа принадлежност, политически възгледи, философски възгледи и обработването на такава информация е обект на чувствителна защита.

Нашата компания информира субектите на данни по време на събирането на чувствителни лични данни съгласно член 10 от KVKK. В този контекст нашата компания предоставя информация относно Bahçeci и самоличността на представителя, ако има такъв, целта за обработка на чувствителни лични данни, целта на прехвърлянето и получателите на обработваните чувствителни лични данни, метода и правните основания за събиране на чувствителни лични данни , както и правата на Субектите на данни в обхвата на чл.11 от КВКК. В рамките на задължението за информиране, както се изисква съгласно член 10 от KVKK, нашата компания уведомява субектите на данни от групите субекти на данни, чиито чувствителни лични данни се обработват, целите за обработка на чувствителните лични данни на субекта на данни и периодите на съхранение.

Чувствителните лични данни се обработват чрез предприемане на мерки съгласно КВКК и извършване/възлагане на необходимите одити. По правило друго условие за обработка на чувствителни лични данни е изричното съгласие на Субекта на данните. Нашата Компания предоставя на Субектите на данни възможност да предоставят своето изрично съгласие по отношение на определен субект, въз основа на информация и със свободна воля.

Като правило, нашата компания получава изрично писмено съгласие на субектите на данни за обработка на чувствителни лични данни. Въпреки това, в съответствие с член 6/3 от KVKK, в случай на наличие на условие, посочено в член 5/2 от KVKK, не се изисква изрично съгласие на субектите на данни.

8. НАШИТЕ ЦЕЛИ ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ

Нашата компания обработва лични данни за следните цели (без ограничение) в рамките на извършването на необходимите проучвания и провеждането на свързани бизнес процеси от нашите бизнес звена, за да извършваме нашите дейности; осигуряване на правна, техническа и търговско-професионална безопасност на нашата Компания и Субектите на данни, които имат бизнес отношения с нашата Компания; планиране и изпълнение на търговски и/или бизнес стратегии на Компанията; извършване на необходимите проучвания и провеждане на свързани бизнес процеси от нашите бизнес звена, за да се гарантира, че субектите на данни използват услугите, предоставяни от нашата компания; планиране и изпълнение на политиките и процесите на човешките ресурси.

• Провеждане на дейностите на компанията,
• Планиране и изпълнение на корпоративна комуникация,
• Планиране и изпълнение на процесите по Човешки ресурси и здравословни и безопасни условия на труд,
• Осигуряване на правна и търговска безопасност на субектите в бизнес отношения с нашата Компания,
• Способност да ви информира за новини от и дейности на Компанията,
• Възможност за координация с учениците и техните родители, ограничени до изпълнението на образователни дейности,
• Свързване с вас, използвайки вашата информация, предоставена чрез нашите имейл адреси и формуляр на нашия уебсайт,
• Водене на счетоводство операции като извикване на in обмен за нашите услуги,
• Осигуряване на одити, които се считат за необходими, като безопасност в бизнес процесите и планирана периодична дейност по вътрешен одит,
• Гарантиране на сигурността на нашия централен офис и клиники,
• Определяне и прилагане на търговски и бизнес стратегии на нашата компания,
• Предоставяне на заявени услуги,
• Управление на договорни процеси и изпълнение на договорни задължения,
• Прилагане и надзор на правилата на работното място,
• Изпращане на оферти до бъдещи клиенти/родители относно нашите услуги,
• Измерване на удовлетвореността по отношение на нашите услуги и съответно подобряване на нашите услуги; планиране, надзор и изпълнение на процеси за управление на риска, корпоративна устойчивост, корпоративно управление, стратегическо планиране и информационна сигурност; осигуряване на непрекъснатост на бизнеса,
• Провеждане на нашите операции по финанси, комуникация, пазарни проучвания и закупуване,
• Поддържане на вътрешнофирмената ни система и операции за управление на приложения,
• Управление на отношенията с нашите спонсори, доставчици и други бизнес партньори,
• Изпълнение на фото и видео снимки в организации, управление на маркетингови дейности,
• Изпълнение на законови задължения, произтичащи от законодателството,
• Осигуряване на транспорт на стоки и мостри,
• Управление на процеси с публични институции и организации като социалноосигурителни институции,
• Мониторинг и предотвратяване на злоупотреби и неразрешени операции.

В съответствие с горепосочените цели се вижда, че повечето дейности и процеси, извършвани от нашата компания, са в обхвата на член 5/2 и 6/3 от KVKK и следователно не изискват изрично съгласие на субектите на данни. Въпреки това се получава изрично съгласие на субектите на данни, в случай че извършваните дейности или процеси са извън този обхват.

9. ТРАНСФЕР НА ЛИЧНИ ДАННИ

За да можем да постигнем целите, посочени по-горе, до степента, необходима за изпълнение на законови задължения и ограничена от тези цели; Вашите лични данни могат да бъдат споделяни с нашите доставчици, спонсори, бизнес партньори (софтуерни компании, които предоставят услуги за техническа поддръжка, компании, които предоставят одиторски услуги, компании, които предоставят услуги за електронна търговия, рекламни агенции, компании за коли под наем и др.), с които ние си сътрудничим и от които получаваме услуги за извършване на услуги, предоставяни от нашата медицинска компания, частни застрахователни компании (здравни, пенсионни, животозастрахователни и др.), Социалноосигурителна институция, Главна дирекция по сигурността и други правоприлагащи агенции, Главна дирекция по граждански Регистрация, други съответни публични институции и организации, съдилища, ваши упълномощени представители, вашия работодател, трети страни, които ни предоставят услуги, включително адвокати, данъчни консултанти и одитори, регулаторни и надзорни институции и публични органи.

Вашите лични данни могат да бъдат съхранявани и задържани; класифицирани, както се изисква от проучване на пазара, финансови и оперативни процеси, както и маркетингови дейности (при условие че са получени изрични съгласия в съответните точки); актуализирани през различни периоди; прехвърлени на трети страни и/или доставчици и/или доставчици на услуги и/или наши чуждестранни акционери, с които сме свързани, както се изисква от услугата до степента, разрешена от законодателството, в съответствие със закона и в обхвата на принципите на конфиденциалност; прехвърлени в съответствие с нашите управляващи политики и по причини, определени от други органи; съхранявани; обработени чрез отчетност; издадени като записи и документи на електронен или хартиен носител като основа за операции; прехвърлени в съответствие с условията и целите за обработка на лични данни, посочени в KVKK в член 8 относно предаването на лични данни и член 9 относно предаването на лични данни в чужбина.

Нашата компания може да прехвърля лични данни и чувствителни лични данни без изричното съгласие на Субекта на данните, при условие че са предприети адекватни мерки, определени от Управителния съвет на PDP, ако са изпълнени условията, предвидени в членове 5/2 и 6/3 от KVKK.

Вашите лични данни винаги се обработват поверително и няма да се споделят с трети страни, които не действат от наше име, освен ако не дадете писмено съгласие или по електронен път за споделяне на данните, причините, посочени в член 5/2 от KVKK са присъства, или ние сме задължени по закон да го направим.

Моля, имайте предвид също, че може да споделяме вашите лични данни с други глобални компании в нашата мрежа и следователно можем да използваме наличните технологични продукти, за да можем да предоставяме нашите услуги, като технологии за облачни изчисления, по най-ефективния начин.

10. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ И ЦЕЛИ ЗА ТРАНСФЕР

Нашата компания уведомява групите получатели на лични данни на Субекта на данните съгласно член 10 от KVKK. Получателите, обхватът на тези субекти и целите за трансфер на данни са както следва.

ПОЛУЧАТЕЛИ НА ТРАНСФЕР ОПИСАНИЕ ЦЕЛ НА ТРАНСФЕР НА ДАННИ
Бизнес партньор Определя страните, с които нашата компания установява бизнес партньорства по време на извършването на своите търговски дейности, за цели като продажба, промоция и маркетинг, както и следпродажбена поддръжка по отношение на услугите на нашата компания. Ограничено до целта да се гарантира изпълнението на целите за установяване на бизнес партньорство.
Спонсори / Посетители (ученик и родител) Определя субекти и/или служители/упълномощени подписващи лица/други физически субекти в рамките на компании, получаващи услуги от нашата компания. Ограничено до целите на предоставяне на услуги на нашите клиенти.
Доставчикът определя страните, които предоставят услуги на нашата компания на договорна основа, предмет на заповеди и инструкции на нашата компания по време на извършване на търговските дейности на нашата компания, или служители/изпълнители/други субекти на данни на такива партии Ограничено с цел осигуряване на предоставянето на услуги, възложени от нашата компания от доставчици
Правно компетентни обществени институции и организации Публични институции и организации, упълномощени да получават информация и документи от нашата компания съгласно разпоредбите на приложимото законодателство Ограничено до целта на искане от съответните обществени институции и организации под тяхно ръководство
Правно компетентни частноправни субекти Частноправни субекти, упълномощени да получават информация и документи от нашата компания съгласно разпоредбите на приложимото законодателство Ограничено до целите на искане от съответните частноправни субекти под тяхно ръководство ( напр. професионален Health and Safety Company)


11. ПЕРИОДИ НА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

Нашата компания съхранява общи и чувствителни лични данни през периодите, предвидени в KVKK и друго приложимо законодателство. Вашите лични данни, споменати по-горе, могат да бъдат прехвърлени във физически архиви и изчислителни системи на нашата Компания и/или доставчици и да се съхраняват както на цифров, така и на физически носител.

Ако законодателството не предвижда срок за съхранение на лични данни, личните данни се съхраняват за периода, определен въз основа на следните критерии, и се унищожават след изтичането на този период:

• Периодът, признат за обща практика в индустрията, в рамките на който администраторът на данни работи в съответствие с целта на обработване на съответната категория данни,
• Периодът, през който е установено правното отношение със Субекта на данните, което изисква обработването на лични данни в съответната категория данни,
• Периодът, през който легитимният интерес да бъдат получени от администратора на данни, са валидни съгласно закон и правилата за интегритет във връзка с целта на обработване на съответната категория данни,
• Периодът, през който рисковете, разходите и задълженията, произтичащи от съхранението на данни, са правно ефективни във връзка с целта на обработване на съответните данни категория,
• Дали максималният период, който трябва да се определи, е удобен за поддържане на съответната категория данни точна и, ако е необходимо, актуална,
• Периодът, през който администраторът на данни е длъжен да съхранява личните данни в съответната категория данни съгласно законовото си задължение,
• Давностният срок, определен за предявяване на право от администратора на данни в зависимост от личните данни в съответната категория данни.

Ако целта на обработване на личните данни вече не е валидна и периодите на съхранение, определени от приложимото законодателство и Дружеството, са изтекли, личните данни могат да бъдат запазени само за целите на представляващи доказателство по отношение на възможни съдебни спорове, възможност за предявяване на съответно право в зависимост от личните данни или установяване на защита. При определяне на периодите, споменати тук, се определят давностни периоди, предназначени за отстояване на споменатото право, и периоди на задържане въз основа на примери в искания, които преди това са били подадени до нашата Компания по същите въпроси, въпреки изтичането на давностните периоди. В този случай запазените лични данни не могат да бъдат достъпни за никакви други цели и тези лични данни са достъпни само когато се изисква да бъдат използвани по отношение на съответния правен спор. При тези обстоятелства личните данни се изтриват, унищожават или анонимизират след изтичане на въпросния период.

12. КАТЕГОРИЗАЦИЯ НА ЛИЧНИ ДАННИ

Нашата компания обработва лични данни в категориите, посочени в следващата таблица.

ОПИСАНИЕ НА КАТЕГОРИЯТА ЛИЧНИ ДАННИ

Информация за самоличност Цялата информация за документи като шофьорска книжка, лична карта, пребиваване, паспорт, лична карта за адвокат, удостоверение за брак
Информация за контакт Информация като телефонен номер, адрес, имейл
Информация за клиенти/родители/ученици Информация, получена и генерирана относно данните Субект в резултат на операции, извършвани от нашите бизнес звена в обхвата на нашите услуги
Информация за членове на семейството и роднини Информация за членове на семейството и роднини на Субекта на данни, информация за семейства или роднини на деца на посетители с цел защита на законните интереси на служители
Оперативна информация за сигурността Вашите лични данни, обработвани за гарантиране на нашата техническа, административна, правна и търговска сигурност, докато извършваме нашите търговски дейности
Информация за управление на риска Лични данни, обработвани, за да можем да управляваме нашите технически и административни рискове чрез методи, използвани в съответствие с общоприетите правни, търговски практики в тези области и правилото за почтеност
Информация за персонала Всички видове лични данни, обработвани с цел получаване на информация, която да представлява основа за правата на персонала на нашите служители или физически лица в трудови правоотношения с нашата компания
Информация за бъдещи служители Лични данни, обработвани във връзка на лица, които са подали кандидатури за работа в нашата компания или които са оценени като бъдещи служители в съответствие с нуждите от човешки ресурси на нашата компания в съответствие с правилата за почтеност, или които са в бизнес отношения с нашата компания
Информация за ползи и интереси Вашите лични данни обработвани за планиране на предоставени ползи и лихви и да бъдат предоставени на служители или други физически лица в бизнес отношения с нашата компания, определяне на обективни критерии по отношение на допустимостта за тях и проследяване на допустимостта за тези
Информация относно съдебни производства и съответствие Вашите лични данни обработвани в рамките на определяне и проследяване на нашите правни претенции и права, плащане на нашите дългове и спазване на нашите законови задължения и политики на нашата компания
Информация за надзор и одит Вашите лични данни, обработвани в рамките на законовите задължения на нашите Фирма и спазване на фирмените политики
Чувствителни лични данни, посочени в член 6 от KVKK
Информация за управление на искания и жалби Лични данни по отношение на получаването и оценката на всички видове искания или жалби, подадени до нашата Компания
Информация за управление на инциденти Информация и оценки, събрани по отношение на инциденти, които имат потенциал да засегнат нашата компания, служители и акционери
Аудио/визуални данни Данни във снимки и записи на камери, аудио записи и документи, представляващи копия на документи, които съдържат лични данни

13. КАТЕГОРИЗАЦИЯ НА СУБЕКТИ НА ДАННИ

Нашата компания обработва личните данни за следните категории субекти на данни, докато обхватът на изпълнение на Политиката е ограничен. към Субектите на данни. Обясненията относно такива хора са дадени в следващата таблица.

Въпреки че категориите субекти на данни, определени от нашата компания, са посочени по-горе, хора извън тези категории могат да подават своите заявки до нашата компания съгласно KVKK и исканията на такива хора също ще бъдат взети под внимание в рамките на обхвата на Политиката.

ОПИСАНИЕ НА КАТЕГОРИЯТА НА СУБЕКТА НА ДАННИ

Клиент (дете на посетител, родител/роднина и спонсори) Физически субекти, получаващи услуги от нашата компания или нашите договорени спонсори, работещи в рамките на парка
Потенциален клиент Физически субекти, които са поискали да използват или са проявили интерес към нашите Услуги или за които се смята, че са потенциално заинтересовани от спазване на практики и правила за почтеност
Посетител Физически субекти, които са имали достъп до физически кампуси, притежавани или където е организирана дейност от нашата Компания за различни цели, или които са посетили нашите уебсайтове
Трета страна Физически субекти на трета страна (напр. гарант, придружител, членове на семейството и роднини) във връзка с горепосочените страни, чиито лични данни трябва да бъдат обработвани от нашата компания, за да се гарантира сигурността на търговските транзакции между нашата компания и такива страни или за защита на правата на тези хора и гарантиране на техните интереси; или всички физически лица, чиито лични данни трябва да бъдат обработвани от нашата компания за определена цел, дори и да не е изрично упоменато в обхвата на Политиката.
Потенциален служител Физически лица, които са подали молба за работа в нашата компания по какъвто и да е начин или декларират своите резултати и подходяща информация на нашата компания за разглеждане.
Член на изпълнителния съвет на компанията на нашата компания и други физически лица (като упълномощени подписващи лица), упълномощени от нашите
служители на компанията, акционери, ръководители на институции, с които си сътрудничим Физически лица, които работят с институции (включително, но не само бизнес партньори, доставчици и др. .), с които нашата компания е във всякакви бизнес отношения, включително акционери и ръководители на такива институции

14. ДЕЙНОСТИ ПО ОБРАБОТКА НА ЛИЧНИ ДАННИ, ИЗВЪРШВАНИ НА МЕСТА НА BAHÇECİ

Охранителните камери се използват за гарантиране на сигурността от нашите кампуси. Нашите клиники извършват дейност по обработка на лични данни с помощта на охранителни камери.

Нашата компания има за цел да повиши качеството на предоставяните услуги, да гарантира тяхната надеждност, да гарантира безопасността на живота и собствеността на нашата компания, субекта на данни и други хора, да предотврати неправомерно поведение и да защити законните интереси на споменатите страни в рамките на наблюдението със сигурност камери

Дейностите по обработка на лични данни, извършвани от нашата компания чрез охранителни камери, се извършват в съответствие с Конституцията, KVKK и друго приложимо законодателство.

Нашата компания обработва лични данни във връзка с целта на обработването по ограничен и разумен начин съгласно член 4 от KVKK. Не се извършва наблюдение, което може да доведе до намеса в личния живот на дадено лице извън целите на сигурността. Субектите на данни са информирани за дейностите по обработка на лични данни, извършвани в този обхват. Техните изрични съгласия обаче не са получени, тъй като нашата компания има законни интереси.

Фирмата предприема необходимите технически и административни мерки съгласно чл. 12 от KVKK, за да гарантира сигурността на личните данни, получени в резултат на наблюдение с камери.

15. СЪХРАНЯВАНЕ НА ЗАПИСИ ОТНОСНО ДОСТЪПА ДО ИНТЕРНЕТ, ПРЕДОСТАВЕН НА НАШИТЕ ПОСЕТИТЕЛИ В МЕСТА НА BAHÇECİ

Нашата компания може да предостави достъп до интернет на нашите посетители, които поискат такъв достъп, докато остават в нашите сгради и компании, за да гарантираме сигурността и за целите, посочени в Политиката. В този случай регистрационните файлове относно вашия достъп до интернет се записват съгласно Закон №. 5651 и повелителни разпоредби на законодателството, уредено в съответствие с този закон; Въпреки че тези записи се обработват само при поискване от компетентни обществени институции и организации или за изпълнение на нашето законово задължение по време на одитни процеси, които се провеждат в рамките на Компанията.

Дневниците, получени в този контекст, са достъпни само за ограничен брой служители на Bahçeci. Служителите на Дружеството, които имат достъп до споменатите записи, имат достъп до тези записи само при искания, получени от компетентни правни институции и организации или за да ги използват по време на одитни процеси, и да ги споделят със законно компетентни страни.

16. ИЗТРИВАНЕ, УНИЩОЖАВАНЕ И АНОНИМИЗИРАНЕ НА ЛИЧНИ ДАННИ

a. Задължение на Bahçeci да изтрие, унищожи и анонимизира личните данни

В съответствие с член 138 от турския Наказателен кодекс, член 7 от KVKK и член 7 от Регламента за изтриване, унищожаване или анонимизиране на лични данни, въпреки че се обработват съгласно разпоредбите от приложимото законодателство, личните данни се изтриват, унищожават или анонимизират по преценка на нашата Компания или по искане на Субекта на данните в случай на прекратяване на причини, които изискват обработка. В тази Политика се използват понятията за изтриване, унищожаване и анонимизиране Съгласно определенията, дадени в Регламента за заличаване, унищожаване или анонимизиране на лични данни. В този контекст беше изготвена Политика за съхранение и унищожаване на лични данни.

Нашата компания си запазва правото да отхвърли искането за унищожаване на субекта на данните, в случай че нашата компания има право и/или е длъжна да запази лични данни в съответствие с член 5/2 от KVKK.

b. Методи за изтриване, унищожаване и анонимизиране на лични данни

• Методи за изтриване и унищожаване на лични данни

Принципите и процедурите по отношение на техниките за изтриване и унищожаване на лични данни от Bahçeci са както следва:

• Физическо унищожаване: Личните данни също могат да бъдат обработвани чрез неавтоматизирани методи, при условие че са част от система за запис на данни. Когато такива данни бъдат изтрити/унищожени, те се унищожават физически, така че личните данни да не могат да бъдат използвани по-късно.
• Сигурно изтриване от софтуер: По време на изтриване/унищожаване на данни, обработвани изцяло или частично с автоматизирани средства и съхранявани на цифров носител, се използват методи, включващи изтриване на данни по невъзстановим начин от съответния софтуер.
• Сигурно изтриване от експерт: В определени случаи Компанията може да наеме експерт, който да изтрие лични данни от нейно име. В този случай личните данни се изтриват/унищожават сигурно от експерт в областта по невъзстановим начин.
• Редакция: Гарантиране, че личните данни са преобразувани в нечетлива форма.

При настъпване на горепосочените обстоятелства Bahçeci изцяло спазва разпоредбите на KVKK, вторичното законодателство и друго приложимо законодателство и предприема всички видове административни и технически мерки, за да гарантира сигурността на данните.

• Методи за анонимизиране на лични данни

Анонимизирането на личните данни означава, че личните данни се преобразуват във форма, която не може да бъде свързана при никакви обстоятелства с физическо лице, чиято самоличност е известна или може да бъде определена, дори чрез съпоставяне на лични данни с други данни. Нашата компания е в състояние да анонимизира личните данни при отпадане на причините, които изискват обработване на лични данни, които са законосъобразно обработвани.

В съответствие с член 28 от KVKK, анонимизирани лични данни могат да бъдат обработвани за цели като проучване, планиране и статистика. Такова обработване е извън обхвата на KVKK и за такива лични данни не се изисква изрично съдържание на Субекта на данните.

Техниките за анонимизиране, които обикновено се използват от нашата компания, са следните:

• Маскиране

Гарантиране, че личните данни не могат да идентифицират лицето чрез изтриване или маркиране на определени части.

напр. Ако телефонният номер на Субекта на данните е частично означен със звезда, това се счита за маскиране.

• Консолидация

Означава натрупване на данни за отразяване на общите стойности.

напр. Посочване на броя на служителите жени в компанията като 40% и броя на служителите мъже като 60%.

• Извличане на данни

Замяна на наличните подробни данни с по-общи аналогове.

Например, вместо да се предоставят подробности за деня/месеца/годината на информацията за датата на раждане, директното вмъкване на възрастта на лицето представлява анонимизиране чрез извличане на данни.

• Смесване на данни

Означава смесване на стойности в рамките на набора от данни, за да се елиминира възможността за идентифициране на лица, без да се нарушава общата полза.

например на работно място, където е желателно да се получи средна възраст, стойностите, отразяващи възрастта на служителите, се обменят, за да се извърши смесване на данни.

17. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Нашата компания уведомява за правата на субекта на данни съгласно член 10 от KVKK, предоставя насоки на субекта на данни как да упражнява тези права и нашата компания поддържа необходимите канали, вътрешна работа, административни и технически разпоредби, изисквани съгласно член 13 от KVKK да оцени правата на субектите на данни и да информира субектите на данни, ако е необходимо.

а. Права на субектите на данни

Субектите на данни имат следните права:

• да разберат дали техните лични данни са били обработвани,
• да поискат информация в тази връзка, ако техните лични данни са били обработвани,
• да установят целта на обработването на личните данни и дали те са били използвани правилно ,
• Уведомяване за местните или задграничните трети страни, на които са прехвърлени личните данни,
• Искане на коригиране на непълни или неточни лични данни и искане на уведомяване за тази процедура на получателите на личните данни от трети страни,
• Искане на изтриване или унищожаване на лични данни данни в случай прекратяване на причини, които изискват обработване, и уведомяване за тази процедура на трети страни получатели на личните данни, въпреки провеждането на обработване в съответствие с KVKK и други приложими разпоредби на закона,
• Възражение срещу развитие на резултат във вреда на лицето при анализ на обработваните данни изключително чрез автоматизирани системи,
• Искане на обезщетение за загуби, които могат да възникнат поради неправомерно обработване на лични данни.

b. Събития, при които субектът на данни не може да упражни своите права

Тъй като следните обстоятелства са изключени от обхвата на KVKK в съответствие с a. 28 от KVKK, субектите на данни не могат да предявяват правата си, посочени в a. 11 от КВКК.

• Обработване на лични данни за официална статистика и за цели като проучване, планиране и статистика след анонимизиране.
• Обработване на лични данни за художествени, исторически, литературни или научни цели или в рамките на свободата на изразяване, при условие че националната отбрана, националната сигурност, обществената безопасност, общественият ред, икономическата безопасност, правото на личен живот или личните права не са нарушени или не е извършено престъпление.
• Обработване на лични данни в рамките на превантивни, защитни и координирани бизнес дейности, извършвани от законно определени и упълномощени публични институции и организации с цел осигуряване на националната отбрана, националната сигурност, обществената безопасност, обществения ред или икономическата безопасност.
• Обработване на лични данни от съдебни органи или органи на изпълнителната власт във връзка с процедури по разследване, производство, съдебен процес или изпълнителни процедури.

В съответствие с член 28/2 от KVKK, субектите на данни не могат да предявяват права, различни от правото си да изискват обезщетение, както е посочено в a. 11 от КВКК:

• Необходимост от обработване на лични данни за предотвратяване на извършване на престъпление или криминално разследване.
• Обработване на лични данни, разкрити на обществеността от Субекта на данните.
• Необходимост от обработка на лични данни от назначени и упълномощени публични институции и организации и публични професионални организации, въз основа на правомощията, предоставени от закона, за извършване на надзорни или регулаторни задължения и за дисциплинарни разследвания или производства.
• Необходимост от обработване на лични данни за защита на икономическите и финансови интереси на държавата по отношение на бюджетни, данъчни и финансови въпроси.

c. Упражняване на правата на субекта на данни

Субектите на данни могат да подават своите искания относно правата си по чл. 11 от KVKK безплатно до нашата компания чрез следния метод:

ИСКАНЕ ЗА ИНФОРМАЦИЯ ОТНОСНО ЗАКОНА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Приложение на формуляра, наличен в интернет сайт, подписване с мокър подпис и лично предаване на адрес Bahçeci Sağlık Hizmetleri A.Ş. Mahir İz Cad. No:31 Kat:2-3 Altunizade/İstanbul
Приложение на формуляра, достъпен на уебсайта на Bahçeci, подписване с мокър подпис и доставка чрез нотариус на адрес Bahçeci Sağlık Hizmetleri A.Ş. Mahir İz Cad. No:31 Kat:2-3 Altunizade/İstanbul

Трети страни не могат да упражняват правото да изискват информация, регламентирана в член 11 от KVKK, от името на субектите на данни. За да може Субектът на данни да подаде заявление относно лични данни на друго лице, Субектът на данни следва да представи специално пълномощно с мокър подпис и нотариална заверка, издадено на името на лицето, подало заявлението.

Ако процедурата, поискана от субектите на данни, изисква допълнителни разходи, нашата компания ще начисли таксата в тарифата, определена от Съвета на PDP. Начинът на плащане на тази такса се посочва във формуляра за кандидатстване. Заявленията няма да бъдат взети под внимание, освен ако такава такса не е платена в съответствие с описания метод.

d. Правото на субектите на данни да подадат жалба до PDP борда

Субектите на данни могат да подадат жалба до PDP борда в рамките на тридесет дни от получаване на отговора от нашата компания и във всички случаи шестдесет дни от датата на заявлението, при условие че заявлението е отхвърлено, отговорът се счита за неадекватен или не е даден отговор на заявлението своевременно в съответствие с a. 14 от ЗЗДД.

18. ОТГОВОР НА Bahçeci НА ЗАЯВЛЕНИЯТА

Ако субектите на данни подадат своето искане до нашата компания, нашата компания ще финализира съответното заявление възможно най-скоро и най-късно в рамките на тридесет дни въз основа на естеството на искането.

Нашата Компания може да поиска информация/документи от Субекта на данните, за да идентифицира дали заявителят е Субект на данни. Нашата компания може да отправя въпроси към субекта на данни относно неговото заявление, за да изясни въпросите в заявлението.

При следните обстоятелства заявлението на кандидата може да бъде отхвърлено чрез уведомяване на причината за отказ:

• Обработване на лични данни за официална статистика и за цели като проучване, планиране и статистика след анонимизиране.
• Обработване на лични данни за художествени, исторически, литературни или научни цели или в рамките на свободата на изразяване, при условие че националната отбрана, националната сигурност, обществената безопасност, общественият ред, икономическата безопасност, правото на личен живот или личните права не са нарушени или не е извършено престъпление.
• Обработване на лични данни в рамките на превантивни, защитни и координирани бизнес дейности, извършвани от законно определени и упълномощени публични институции и организации с цел осигуряване на националната отбрана, националната сигурност, обществената безопасност, обществения ред или икономическата безопасност.
• Обработване на лични данни от съдебни органи или органи на изпълнителната власт във връзка с процедури по разследване, производство, съдебен процес или изпълнителни процедури.
• Необходимост от обработване на лични данни за предотвратяване на извършване на престъпление или криминално разследване.
• Обработване на лични данни, разкрити на обществеността от Субекта на данните.
• Необходимост от обработка на лични данни от назначени и упълномощени публични институции и организации и публични професионални организации, въз основа на правомощията, предоставени от закона, за извършване на надзорни или регулаторни задължения и за дисциплинарни разследвания или производства.
• Необходимост от обработване на лични данни за защита на икономическите и финансови интереси на държавата по отношение на бюджетни, данъчни и финансови въпроси.
• Възможност за искане на субекта на данни да възпрепятства правата и свободите на други хора.
• Искания на Субекта на данните, които изискват непропорционални усилия.
• Обстоятелството, че исканата информация е обществена информация.

19. ВРЪЗКАТА МЕЖДУ ПОЛИТИКАТА И ДРУГИ ДОКУМЕНТИ НА КОМПАНИЯТА

Политиката е основният регламент на нашата компания по отношение на обработката на лични данни. Политиката е изготвена, за да бъде прилагана в хармония с други политики, процедури и процеси, изготвени от нашата компания с подобни намерения. В случай на несъответствие между други текстове на политики или процедури, изготвени от нашата компания с подобни намерения, разпоредбите на Политиката ще бъдат взети под внимание по отношение на въпроси, свързани с обработването на лични данни.

Bahçeci Health Services Inc.
Mahir İz Cad. No:31 Етаж:2-3 Altunizade/İstanbul
Търговски регистър №: 370646-0
https://bahceci.com

ПРИЛОЖЕНИЕ – 1 СЪКРАЩЕНИЯ

СЪКРАЩЕНИЯ

Комюнике относно задължението за разкриване на информация Комюнике относно принципите и процедурите, които трябва да се спазват при изпълнение на задължението за разкриване на информация, публикувано в Официален вестник, бр. 30356 от 10 март 2018 г.
Конституция Конституцията на Република Турция бр. 2709 от 7 ноември 1982 г., публикуван в Държавен вестник, бр. 17863 от 9 ноември 1982 г.
Субект на данни Означава физическо лице, чиито лични данни се обработват, като клиенти, служители в търговски отношения, клиенти, бизнес партньори, акционери, ръководители, бъдещи служители, стажанти, посетители, доставчици, служители на сътрудничещи институции на Bahçeci и/или дъщерни дружества/филиали на Bahçeci, трети страни и други субекти, включително, но не само изброените тук.
Регламент за заличаване, унищожаване или анонимизиране на лични данни Регламент за заличаване, унищожаване или анонимизиране на лични данни, публикуван в Официален вестник бр. 30224 от 28 октомври 2017 г., влязъл в сила от 01.01.2018 г.
KVKK Законът за защита на личните данни, влязъл в сила с обнародването в Държавен вестник, бр. 29677 от 7 април 2016 г.
PDP Съвет Защита на личните данни Съвет
PDP Институция Защита на личните данни Институция
a. Статия
напр. Exempli Gratia
Policy Защита на личните данни и Политика за поверителност на Bahçeci A.Ş.
Фирма Bahçeci Sağlık Hizmetleri A.Ş.
Турски наказателен кодекс Турски наказателен кодекс №. 5237 от 26 септември 2004 г., публикуван в Държавен вестник, бр. 25611 от 12 октомври 2004 г.

ПРИЛОЖЕНИЕ – 2 ТАБЛИЦА С АКТУАЛИЗАЦИИ

Политиката е актуализирана на 12 юни 2019 г. Въпросните промени включват.