Наша политика КВКК


ВНУТРЕННИЕ ПОЛОЖЕНИЯ КОМИТЕТА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY»


Внутренний регламент Комитета по защите персональных данных ("Комитет"), подготовлен в соответствии с Законом о защите персональных данных № 6698, опубликованным в Официальном вестнике n° 30224 от 07/04/2016, а также Правилами об удалении, уничтожении или обезличивании персональных данных, опубликованными Управлением по защите персональных данных в Официальном вестнике n° 30224 от 28/10/2017 ("Правила"), Политикой защиты и обработки персональных данных ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY» ("Политика"), а также Политикой сохранения и уничтожения персональных данных ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY» ("Политика сохранения и уничтожения").


Комитет по защите персональных данных был создан под наблюдением ответственного за данные ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY» для осуществления процессов хранения и уничтожения персональных данных, выполнения необходимых задач и процессов в соответствии с Законом и Правилами. В этом контексте, в соответствии с регулятивами и политиками по защите персональных данных, ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY» разработала необходимые внутренние правила по хранению и уничтожению персональных данных, а также внедрила необходимую систему осведомленности.


Цель:

Статья 1- Настоящий Внутренний регламент подготовлен с целью определения принципов, которыми должен руководствоваться Комитет при выполнении своих задач, основных принципов в соответствии с регулятивами и политиками по защите персональных данных, а также процедур, применяемых в соответствии с Политиками.


Область применения:

Статья 2- Настоящий Внутренний регламент охватывает обязанности, работу и деятельность Комитета и его членов.


Основание:

Статья 3- Настоящий Внутренний регламент подготовлен на основе регулятивов, связанных с Законом о защите персональных данных № 6698.


Комитет по защите персональных данных:

Статья 4- Комитет назначается советом директоров ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY» для выполнения своих обязанностей в соответствии с Законом, обеспечения реализации и контроля Политик, формулирования рекомендаций по их функционированию и обеспечения их соответствия политикам. Комитет несет ответственность за соблюдение регулятивов КВКК ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY», осуществляет аудиты, обеспечивает соблюдение и устойчивую эффективность. Распределение обязанностей членов Комитета и исключение или добавление членов в Комитет осуществляются председателем Комитета с полномочиями, предоставленными ответственным за данные.


Представитель ответственного за данные:

Статья 5- Представитель ответственного за данные выбирается из состава Комитета и управляет отношениями ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY» с Учреждением.


Члены:

Статья 6- Состав Комитета и обязанности лиц определены ниже.


Должность: Роль:
Председатель Председатель Комитета - ответственный за управление и коммуникации
Член Ответственность за соблюдение закона и аудит, планирование бизнес-процессов - офицер отчетности
Член Информационные технологии - ответственный за безопасность данных, управление рисками, политики и процедуры

Статья 7- Комитет несет ответственность за защиту, хранение, обработку и уничтожение, уничтожение и обезличивание персональных данных.

В этом контексте Комитет:


  1. Устанавливает необходимые процедуры и обеспечивает их выполнение.
  2. В случае изменений в законодательстве, касающихся персональных данных, гарантирует соответствие внутренних процедур и процессов ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY» новым регулятивам.
  3. Составляет реестр персональных данных.
  4. Регулярно обновляет реестр персональных данных.
  5. Сообщает реестр персональных данных в регистр и гарантирует его актуальность.
  6. Взаимодействует с регистром и сохраняет переписку.

Третьи лица, обрабатывающие персональные данные, проверяют заключаемые с ними контракты и подтверждают их соответствие в соответствии с законом. Они обязывают третьих лиц пройти аудиты.


Определяют и утверждают физических и юридических лиц, обрабатывающих персональные данные.


Представитель ответственного за данные:

Статья 8- Совет, ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY», обеспечивает защиту всех персональных данных путем принятия технических и административных мер, постоянного отслеживания изменений и административной деятельности и подготовки необходимых процедур. LIMITED COMPANY, и гарантирует, что их соответствие обеспечивается и контролируется. Совет периодически аудитирует в рамках защиты персональных данных или позволяет проводить внешние аудиты. Он регулярно собирается с руководством по вопросам защиты персональных данных, чтобы обсудить текущую ситуацию и предоставленные риски. Решения на собраниях оформляются подписью. Периодически информирует связанные с защитой персональных данных подразделения через портал/электронную почту/объявление.


Статья 9- Комитет обязан гарантировать выполнение обязательства информирования по всем процессам обработки персональных данных и собирать и поддерживать явное согласие, когда это необходимо.


Комитет по персональным данным;


  • i. Гарантирует, что информация об ответственном за данные объявлена.
  • ii. Обеспечивает, что цели обработки персональных данных; конкретные, законные и ясные, подвергаются аудиту и убеждается, что они объявлены как сотрудникам, так и клиентам.
  • iii. Объясняет, кому будут переданы обработанные данные и с какой целью.
  • iv. Объясняет метод сбора данных и правовую основу.
  • v. Комитет определяет, применяет и контролирует способы получения явного согласия субъекта на обработку персональных данных.
  • vi. Гарантирует, что явное согласие получено в случае регистрации особых персональных данных.
  • vii. Если персональные данные должны храниться в облачных системах или храниться за границей, гарантирует получение явного согласия владельца персональных данных. Обеспечивает, чтобы страна, в которую будут переданы персональные данные, была объявлена советом.

При передаче персональных данных третьим лицам, кроме с явного согласия владельца данных в соответствии с соответствующей властью/местом для обмена. Определяется, будет ли это принято или нет. Во всех случаях регистрируется, какие данные передаются следующим учреждениям, и те третьи стороны, которые соответствуют следующему состоянию, соблюдают действующий принцип:

  • i. Невозможность получения явного согласия в случае реальных трудностей.
  • ii. Когда его жизнь или физическая неприкосновенность или другого лица находится под угрозой.
  • iii. Прямое отношение к созданию или исполнению договора.
  • iv. Необходимость обработки персональных данных сторонами договора.
  • v. Обработка данных обязательна для установления, осуществления или защиты права.
  • vi. Это необходимо для ответственного за обработку данных, чтобы выполнить свои законные обязательства.
  • vii. Если лицо сделало свои собственные данные публичными.
  • viii. Необходимость обработки данных для законных интересов ответственного за обработку, при условии, что не нарушаются права и свободы субъекта данных.
  • ix. При обработке некоммерческими организациями или организациями как партии, политические партии, фонды, ассоциации или профсоюзы, которые обрабатывают данные о своих членах и членах, всегда соответствует законам, к которым они привязаны, и их целям, ограниченным их сферами деятельности и не раскрывается третьим лицам.
  • x. При обработке лицами или организациями, уполномоченными под обязательством сохранения конфиденциальности, с целью защиты общественного здоровья, осуществления профилактической медицины, диагностики, лечения и исцеления и планирования, управления и финансирования здравоохранения.

Если персональные данные должны быть переданы за границу, кроме с явного согласия; координирует передачу данных, если есть достаточная защита в стране, куда будут переданы данные, или если нет достаточной защиты, если лица, ответственные за данные в Турции и соответствующей иностранной стране, письменно обязываются обеспечить достаточную защиту и если получено разрешение Совета.


Тот, кто передает данные, гарантирует, что место и цель передачи этих данных указаны и утверждены. Проверяется, получено ли согласие на предложенные данные, и документируется. Обеспечивается, чтобы было согласие на передачу после получения его с согласия закона и ответственного за данные.


Статья 11- Комитет рассматривает запросы владельцев персональных данных и координирует внутри ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY» ответ на запросы. Обеспечивает необходимую координацию и связь в случаях, когда необходимо взаимодействие с Советом.


При запросе владельца персональных данных соблюдаются права следующих лиц в течение максимального срока 30 календарных дней:

  • i. Человек узнает, обрабатываются ли его персональные данные или нет.
  • ii. Если его персональные данные были обработаны, они будут сведены к минимуму, вообще не должны обрабатываться либо обработанные должны быть удалены.
  • iii. Для персональных данных, переданных третьим лицам в страну или за границу, иностранным гражданам или международным организациям, с кем делятся данные и для какой цели они используются.
  • iv. В случае неправильной обработки персональных данных, подтвержденной личными данными, они будут исправлены и переданы соответствующим сторонам.
  • v. Ошибочно переданные персональные данные будут удалены, уничтожены или анонимизированы, и эта процедура будет отражена на других уполномоченных для получения данных сторонах.
  • vi. Обеспечивается, чтобы процесс решения, принятый в ответ на запрос, был предоставлен личными данными.

Статья 12- В Комитете сохраняется документация по всем совещаниям и документация, связанная с защитой персональных данных, в соответствии с правилами сохранения данных ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY».


Ответственный за данные составляет и обновляет документацию, предназначенную для документирования процесса защиты персональных данных, а также обновляет необходимые процедуры и процессы в соответствии с законом и политиками.


Статья 13- Комитет оценивает, изучает и предоставляет информацию о рисках, связанных с обработкой персональных данных, и предлагает необходимые меры по сокращению или устранению этих рисков.


Статья 14- Комитет проводит обучение персонала, участвующего в процессах обработки персональных данных, и убеждается в их знаниях и соответствующем применении политик, процедур и процессов.


Обучение предоставляется в соответствии с требованиями закона, Политиками и Правилами и организуется Комитетом, и ответственным за обучение, который выделен из Комитета.


Статья 15- Составляется ежегодный план работы Комитета, и, если необходимо, меняется в соответствии с регулятивами и политиками, и регулярно принимает предоставленные риски.


План работы Комитета представляется утвержденной внутренней аудиторской комиссии ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY».


Статья 16- В Комитете производится ежегодная проверка защиты персональных данных в соответствии с Политикой и Правилами.


Это проводится Комитетом и проверка должна проводиться независимо от политики.


Статья 17- В Комитете составляется ежегодный отчет о работе, связанной с защитой персональных данных, и представляется внутренней аудиторской комиссии ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY».


Статья 18- Комитет обеспечивает связь и информирование между ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY» и внешними учреждениями, организациями и институтами в отношении защиты персональных данных.


Статья 19- Комитет отслеживает тенденции и изменения в законодательстве, касающемся защиты персональных данных, и в соответствии с этим обновляет Политику и Правила.


Статья 20- Настоящий Внутренний регламент и любые изменения, внесенные в него, должны быть опубликованы и приведены к сведению всех сотрудников ООО «FERAT ELECTRIC CONTRACTING CONSTRUCTION INDUSTRY AND TRADE LIMITED COMPANY».


Члены Комитета:

Председатель: Неджат Четин

Члены:

Нурдан Каплан (Представитель Ответственного за данные)

Кадыр Ай

Джемиль Тен

Бану Кандилич

Баран Ден

Дурбин Али

facebook

instagram

WhatsApp

Maxisu Submersible Motor Pump - Pompa Seçimi

LinkedIn

Youtube

LinkedIn Profile