Защита данных (KVKK)

Настоящая Политика применяется в отношении физических лиц, персональные данные которых обрабатываются в рамках национального и международного законодательства, прежде всего Закона KVK, законов, положений, регламентов, циркуляров, решений регулирующих и надзорных органов и организаций, директив, международных соглашений, договоров, а также любых правовых, коммерческих и финансовых договоров и приложений к ним, заключённых или подлежащих заключению с ОПЕРАТОРОМ ДАННЫХ, а также с любыми лицами, учреждениями и организациями, имеющими официальную, физическую или юридическую правосубъектность и состоящими с ОПЕРАТОРОМ ДАННЫХ в коммуникации, взаимодействии, сотрудничестве, партнёрстве под любым названием, с партнёрами, клиентами, работниками и поставщиками ОПЕРАТОРА ДАННЫХ, а также в отношении ОПЕРАТОРА ДАННЫХ, обрабатывающего эти данные полностью или частично автоматизированным способом либо неавтоматизированным способом при условии, что данные являются частью какой-либо системы учёта данных.

В настоящей Политике используются следующие термины, которые означают:

в настоящей Политике соответственно.

Для терминов и понятий, не приведённых в настоящей статье, действуют определения терминов и понятий, содержащиеся в соответствующем законодательстве.

Настоящая Политика утверждена Советом директоров ARCANUS HOTELS SORGUN. Он является уполномоченным механизмом утверждения в части обеспечения разработки, применения и при необходимости обновления Политики.

За подготовку, развитие, исполнение и обновление настоящей Политики совместно с Дирекцией информационных технологий отвечает Юридический отдел. Юридический отдел при необходимости оценивает Политику с точки зрения актуальности и потребностей в её совершенствовании.

За подготовку, развитие, исполнение и обновление настоящей Политики совместно с Юридическим отделом отвечает Дирекция информационных технологий. Дирекция информационных технологий при необходимости оценивает Политику с точки зрения актуальности и потребностей в её совершенствовании. Публикация подготовленного документа входит в обязанности руководителя отдела информационных технологий.

ОПЕРАТОР ДАННЫХ принимает в качестве основных принципов Политики защиты персональных данных следующее: обрабатывать любые персональные данные на своём предприятии или в своих заведениях прозрачно, в соответствии с нормами морали, национального и международного права, в рамках правил добросовестности, руководствуясь принципами открытости, доступности и подотчётности; при этом действовать целесообразно, ограниченно, соразмерно и беспристрастно, в соответствии с объективными критериями; защищая и поддерживая точность, актуальность и целостность персональных данных субъектов данных, состоящих во взаимодействии и коммуникации с оператором данных, обеспечивать безопасную защиту и хранение этих персональных данных в сроки, соответствующие цели обработки и законодательству, и в соответствии с современными техническими условиями, с уважением к нормам коммерческой и профессиональной этики и к основным правам и свободам человека, гарантированным международными и национальными нормами права, прежде всего к неприкосновенности личной и частной жизни; после хранения в течение срока, предусмотренного законодательством или необходимого для целей обработки, удалять, уничтожать или обезличивать их.

При обработке персональных данных в рамках Закона KVK ОПЕРАТОР ДАННЫХ действует с осознанием того, что необходимо и обязательно соблюдать национальное и международное законодательство, действующее в правопорядке, и правило добросовестности, закреплённое в статье 2 TMK.

В соответствии с принципом добросовестности ОПЕРАТОР ДАННЫХ, стремясь достичь своих целей при обработке данных, признаёт, обязуется и заявляет, что необходимо учитывать интересы и разумные ожидания субъектов данных, действовать таким образом, чтобы предотвращать наступление последствий, которых лицо, чьи персональные данные обрабатываются, не ожидает или которых от него нельзя ожидать, а также что деятельность по обработке данных должна быть открытой и понятной и осуществляться в соответствии с обязанностями по информированию и предупреждению субъекта данных.

Кроме того, действуя добросовестно, ОПЕРАТОР ДАННЫХ принимает в качестве обязанности и ответственности при осуществлении предусмотренных в отношении обработки персональных данных прав действовать в соответствии с правилами доверия, как это ожидается от разумного лица, в пределах предоставленного ему права и в соответствии с его целью.

ОПЕРАТОР ДАННЫХ, проводящий политику уважения права субъекта данных на исправление своих данных, которое защищено также Конституцией и Законом KVK, в соответствии и в согласии с настоящей Политикой заявляет, признаёт и обязуется действовать осознанно, внимательно и осмотрительно в части поддержания обрабатываемых персональных данных в точном и актуальном виде, обеспечения их актуальности на каждом этапе процесса обработки и при необходимости, сохранения открытыми каналов, позволяющих обеспечить точность и актуальность сведений субъекта данных, а также в части того, что в случае причинения субъекту данных материального и морального вреда в связи с неактуальными или неверно хранимыми персональными данными это приведёт к возмещению ущерба.

С другой стороны, ОПЕРАТОР ДАННЫХ считает, что действия в соответствии с этим принципом необходимы для защиты основных прав и свобод субъекта данных, прежде всего неприкосновенности частной жизни.

ОПЕРАТОР ДАННЫХ, зная и предвидя, что такой подход защищает не только права обладателя персональных данных, но и его собственные интересы, с целью обеспечения возможности поддерживать персональные данные точными и актуальными взял за правило принимать разумные меры в рамках настоящей Политики и законодательства, обращая внимание на определённость или определимость источников, из которых получены персональные данные, на проверку и подтверждение точности и надёжности этих источников и учитывая требования, вытекающие из неточности персональных данных.

ОПЕРАТОР ДАННЫХ в рамках Политики KVK, в соответствии с целью введения настоящего принципа, с тем чтобы:

заявляет и признаёт, что создаст для этого необходимые условия.

В соответствии с настоящим принципом ОПЕРАТОР ДАННЫХ заявляет и признаёт в качестве политики, что персональные данные субъекта данных обрабатываются и будут обрабатываться для определённых, явных, чётких и законных целей, соответствующих предусмотренным законом и составляющим основу настоящей Политики правилам, связанных с предлагаемыми им работами и услугами и определённых в связи с необходимостью для них.

Кроме того, в соответствии с требованиями принципа определённости и ясности ОПЕРАТОР ДАННЫХ принял и признал в качестве Политики KVK следующее: в правовых делах, операциях и текстах, касающихся лиц, с которыми имеется взаимодействие и коммуникация, в которых разъясняются цели обработки персональных данных (в документах, таких как явное согласие, текст информирования, ответы на обращения субъектов данных, обращение в реестр операторов данных, договор и т. д.), вносятся соответствующие положения, при их составлении принимаются меры, чтобы не использовалась непонятная для всех техническая и юридическая терминология, они поддерживаются в актуальном состоянии, данные не будут обрабатываться без согласия или разрешения в целях, кроме заявленных субъекту данных, а в случае обработки данных в иных целях возникнет правовая и уголовная ответственность за эти действия.

ОПЕРАТОР ДАННЫХ действует с осознанием того, что данные лиц, с которыми он состоит во взаимодействии и коммуникации, должны быть пригодны для достижения заранее определённых и заявленных целей, что следует избегать обработки персональных данных, не связанных с достижением цели или не требующихся для неё, и что нельзя прибегать к обработке данных для удовлетворения потребностей, которые могут возникнуть впоследствии.

Параллельно с этим ОПЕРАТОР ДАННЫХ рассматривает как требование Политики KVK то, что обработка данных для возможных потребностей будет означать новую деятельность по обработке данных, что в таком случае должно или будет должно быть выполнено одно из условий обработки персональных данных, предусмотренных статьёй 5 Закона KVK, что обрабатываемые данные будут ограничиваться только персональными данными, необходимыми для достижения цели, и что обработка данных сверх необходимого для цели будет нарушением принципа ограниченности.

ОПЕРАТОР ДАННЫХ знает и действует соответственно, что принцип соразмерности, рассматриваемый в рамках настоящей статьи, означает установление разумного баланса между обработкой данных и целью, которую необходимо достичь, иначе говоря, что обработка данных должна осуществляться в мере, соответствующей цели обработки данных и согласующейся с нею.

ОПЕРАТОР ДАННЫХ в соответствии с требованием «принципа ограниченности целью», являющегося одним из важнейших принципов Политики KVK, принял и принимает необходимые правовые и административные меры для хранения персональных данных в течение срока, необходимого для цели их обработки, в рамках положений национального или международного законодательства с учётом сроков исковой давности и сроков, утрата которых прекращает право, для хранения в течение разумного срока, необходимого для целей обработки, если такой законный срок не предусмотрен, а также для удаления, уничтожения или обезличивания данных при отсутствии веской причины для их дальнейшего хранения.

С одной стороны, исполняя требование принципа хранения в соответствующие сроки, с другой стороны, в рамках положения статьи 12 Закона KVK ОПЕРАТОР ДАННЫХ поддерживает надёжный и актуальный уровень физической и технологической безопасности с целью предотвращения незаконной обработки персональных данных, предотвращения незаконного доступа к персональным данным и обеспечения сохранности персональных данных.

В соответствии с целью, указанной в настоящей статье, и в рамках настоящей Политики ОПЕРАТОР ДАННЫХ разработал политику и принципы хранения и уничтожения персональных данных, определил сроки хранения и технические и административные меры, необходимые для хранения, и ввёл в действие необходимые правовые, административные, физические и технологические меры для обеспечения хранения персональных данных в соответствии с этими принципами.

При подаче заявления о регистрации в Реестре в соответствии со статьёй 16 Закона KVK ОПЕРАТОР ДАННЫХ определяет и заявляет максимальный срок, необходимый для цели обработки персональных данных, с учётом также статьи 9 Положения VSSH, и уведомляет Реестр о целях обработки категорий данных, сообщённых в Реестр, и о максимальных сроках хранения, необходимых для их обработки на основании этих целей и предусмотренных законодательством, предусматривая, что, поскольку эти сроки и сроки, предусмотренные законодательством, могут различаться, либо могут иметь место сроки исковой давности, для хранения за основу принимаются сроки исковой давности или наиболее продолжительный срок.

Наконец, по истечении сроков хранения, определённых и заявленных ОПЕРАТОРОМ ДАННЫХ с учётом как сроков, предусмотренных законодательством, которому ОПЕРАТОР ДАННЫХ подчиняется в силу своих правовых обязанностей, так и сроков исковой давности, персональные данные удаляются, уничтожаются или обезличиваются ОПЕРАТОРОМ ДАННЫХ.

В рамках статьи 5 Закона KVK ОПЕРАТОР ДАННЫХ до начала обработки данных лиц, с которыми он состоит во взаимодействии и коммуникации, проводит оценку того, можно ли опереться на одно из указанных ниже и предусмотренных в законодательстве иных условий обработки данных, и по результатам этой оценки при отсутствии какого-либо из иных соответствующих условий обработки данных получает явное согласие субъекта данных.

Именно с этой целью для физических и электронных сред, содержащих данные лиц, состоящих во взаимодействии и коммуникации с ОПЕРАТОРОМ ДАННЫХ, а также для всех правовых дел, операций и текстов (в документах, таких как явное согласие, текст информирования, ответы на обращения субъектов данных, обращение в реестр операторов данных, форма, заявление, договор и т. д.) приняты соответствующие положения, и весь процесс приведён в соответствие и согласие с законодательством.

ОПЕРАТОР ДАННЫХ, как и во всех сферах, так и в рамках Политики KVK является уважающей закон организацией, действующей в соответствии с положениями и правилами, предусмотренными национальным и международным законодательством.

В рамках Закона KVK при возникновении одного из условий обработки данных, прямо предусмотренных законодательством, или при наличии императивной нормы для обработки персональных данных ОПЕРАТОР ДАННЫХ осуществляет обработку персональных данных без необходимости получения явного согласия субъекта данных.

В случаях, когда это необходимо для защиты жизни или физической неприкосновенности лица, которое по причине фактической невозможности не в состоянии выразить своё согласие, либо которое обладает правоспособностью, но по какой-либо причине не обладает или не может обладать дееспособностью, либо чьему согласию по иным причинам не придаётся юридическая сила, или для защиты жизни или физической неприкосновенности другого лица, ОПЕРАТОР ДАННЫХ вправе обрабатывать персональные данные без получения явного согласия субъекта данных.

Для осуществления деятельности, связанной с услугами и продуктами, которых требует сектор, в котором он работает, ОПЕРАТОР ДАННЫХ заключает договоры с физическими или юридическими лицами, состоящими с ним во взаимодействии и коммуникации, и в рамках этих договоров принимает на себя взаимные обязательства и ответственность.

Именно при условии прямой связи с заключением или исполнением этих договоров, когда обработка персональных данных сторон договора необходима, он обрабатывает данные субъектов данных в пределах, ограниченных этой целью. В связи с осуществляемой в этом объёме деятельностью по обработке данных ОПЕРАТОР ДАННЫХ не нуждается в явном согласии субъекта данных.

ОПЕРАТОР ДАННЫХ вправе обрабатывать персональные данные без обращения за явным согласием субъекта данных в силу юридической ответственности или обязанности в рамках иных положений законодательства, предусмотренных национальным или международным законодательством, прежде всего Законом KVK, либо по запросам официальных учреждений и организаций, прокуратуры, суда или иных государственных органов. Он может передавать их этим учреждениям.

ОПЕРАТОР ДАННЫХ вправе подвергать обработке в рамках предусмотренной цели персональные данные субъекта данных, состоящего с ним во взаимодействии и коммуникации, которые тот сделал общедоступными, объявил публично, разместил таким образом, чтобы они были доступны третьим лицам, обнародовал сам по своей явной и свободной воле. В таком случае он не нуждается в обращении за явным согласием субъекта данных.

ОПЕРАТОР ДАННЫХ обрабатывает персональные данные субъекта данных в случаях, когда это необходимо для установления, осуществления или защиты права, например для документирования расследования, ведущегося в его пользу или против него, для доказывания в суде, для хранения в течение срока исковой давности счетов, связанных с законным преследованием, договоров, документов, необходимых для использования в официальных процедурах. В таком случае он не нуждается в обращении за явным согласием субъекта данных.

В рамках Закона KVK при необходимости обработки данных для законных интересов ОПЕРАТОРА ДАННЫХ при условии непричинения вреда основным правам и свободам субъекта данных обработка персональных данных субъекта данных возможна. В таком случае явное согласие субъекта данных не требуется.

Иными словами, при защите основных прав и свобод субъекта данных, если у ОПЕРАТОРА ДАННЫХ имеется законный, достаточно существенный, уже существующий интерес, если этот интерес соответствует духу и цели законодательства и если деятельность по обработке персональных данных необходима для выполнения текущей деятельности, то для обработки ОПЕРАТОРОМ ДАННЫХ персональных данных субъекта данных не имеется никаких правовых препятствий.

ОПЕРАТОР ДАННЫХ признаёт персональными данными особой категории данные лиц о расовой и этнической принадлежности, политических взглядах, философских убеждениях, религии, вероисповедании или иных убеждениях, внешнем виде и одежде, членстве в обществах, фондах или профсоюзах, здоровье, половой жизни, судимости и мерах безопасности, а также биометрические и генетические данные.

Обработка персональных данных особой категории в соответствии с законодательством, как правило, запрещена. Однако обработка этих данных возможна в случаях, когда:

обработка данных особой категории также возможна. Если при обработке персональных данных особой категории предусмотрено принятие достаточных мер, определённых Советом, то соблюдаются и эти решения Совета.

ОПЕРАТОР ДАННЫХ отдельно и прямо разработал Политику KVSİ (хранения и уничтожения персональных данных) для определения политик деятельности по удалению, уничтожению или обезличиванию персональных данных. Вместе с тем, если кратко пояснить:

В соответствии с положением об удалении, уничтожении или обезличивании персональных данных, закреплённым в статье 7 Закона KVK, несмотря на то что персональные данные были обработаны на законных основаниях, в случае устранения причин, требующих их обработки, эти данные удаляются, уничтожаются или обезличиваются ОПЕРАТОРОМ ДАННЫХ по собственной инициативе или по требованию субъекта данных.

Соответственно ОПЕРАТОР ДАННЫХ

и в иных подобных случаях может удалять, уничтожать или обезличивать персональные данные.

При наличии одного из перечисленных выше условий удаление, уничтожение или обезличивание персональных данных является обязанностью и ответственностью ОПЕРАТОРА ДАННЫХ без необходимости обращения субъекта данных. Однако и субъект данных, если условия для этого возникли, вправе требовать от ОПЕРАТОРА ДАННЫХ удаления, уничтожения или обезличивания своих персональных данных.

С другой стороны, ОПЕРАТОРОМ ДАННЫХ в рамках положений статьи 7 и последующих статей Положения KVSYH разработана Политика KVSİ. Хранение, удаление, уничтожение или обезличивание персональных данных, обрабатываемых ОПЕРАТОРОМ ДАННЫХ, осуществляется в рамках принципов Политики KVSİ, связанной с настоящей Политикой.

Принципы, содержащиеся в Политике KVSİ, применяются и в отношении приведения в соответствие с законом и актуализации, при необходимости удаления, уничтожения или обезличивания данных, обработанных ОПЕРАТОРОМ ДАННЫХ до вступления в силу Закона KVK или, если имеются, до изменения закона.

Как правило, персональные данные не могут быть переданы без явного согласия субъекта данных.

Однако ОПЕРАТОР ДАННЫХ

при наличии одного из этих условий может осуществлять передачу персональных данных и без получения явного согласия субъекта данных.

Кроме того, ОПЕРАТОР ДАННЫХ при условии принятия достаточных мер

при наличии одного из этих условий может осуществлять передачу персональных данных особой категории и без получения явного согласия субъекта данных.

Кроме того, ОПЕРАТОР ДАННЫХ знает, что при передаче этих персональных данных особой категории он обязан и несёт ответственность также принимать достаточные меры, определённые Советом KVK.

Передача персональных данных за границу также возможна при следующих условиях.

Персональные данные могут передаваться за границу ОПЕРАТОРОМ ДАННЫХ и обработчиками данных при наличии одного из условий, указанных в статьях выше и в рамках настоящей статьи 8, а также при наличии решения об адекватности, принятого Советом KVK и опубликованного в Официальной газете (RG) в отношении страны, секторов внутри страны или международных организаций, в которые будет осуществляться передача.

При отсутствии указанного выше решения об адекватности при наличии одного из условий, указанных выше в настоящей статье 8, и при условии, что у субъекта данных есть возможность осуществлять свои права и обращаться за эффективной правовой защитой также в стране, в которую будет осуществляться передача,

при обеспечении сторонами одной из таких надлежащих гарантий персональные данные могут передаваться за границу ОПЕРАТОРОМ ДАННЫХ или обработчиками данных.

В случаях, когда речь идёт о стандартном договоре, этот договор сообщается ОПЕРАТОРОМ ДАННЫХ Управлению KVK в течение пяти рабочих дней со дня его подписания.

При отсутствии решения об адекватности и невозможности обеспечить какую-либо из надлежащих гарантий ОПЕРАТОР ДАННЫХ и обработчики данных могут передавать персональные данные за границу, при условии разового и необходимого характера, только при наличии одного из следующих случаев. Эти исключительные условия следующие:

В рамках статьи 12 Закона KVK № 6698 ОПЕРАТОР ДАННЫХ

обязан принимать все необходимые технические и административные меры по обеспечению надлежащего уровня безопасности и принял соответствующие административные и технические меры. Принимает их.

С другой стороны, ОПЕРАТОР ДАННЫХ признаёт, что в случае обработки персональных данных от его имени другим физическим или юридическим лицом он несёт совместную с этими лицами ответственность за принятие указанных выше административных и технических мер; что он обязан проводить или поручать проведение необходимых проверок в своём учреждении или организации с целью обеспечения применения положений законодательства; что ОПЕРАТОР ДАННЫХ и обработчики данных не вправе раскрывать ставшие им известными персональные данные другим лицам в нарушение положений законодательства и использовать их вне цели обработки, и что эти обязанности сохраняются и после прекращения их полномочий; что в случае получения обрабатываемых персональных данных другими лицами незаконными путями он обязан в кратчайший срок уведомить об этом заинтересованное лицо и Совет; а также что Совет KVK при необходимости может объявить об этом на своём интернет-сайте или иным способом, который сочтёт подходящим.

Кроме того, он исполняет требования регулирующих актов, изданных KVKK с целью определения обязанностей по безопасности данных. Подробности о технических и административных мерах, а также персональные данные, обрабатываемые и разграничиваемые по секторам с принятием минимальных критериев, определённых Советом KVK, показаны в таблицах, схемах и графиках, подготовленных в рамках Политики KVK.

ОПЕРАТОР ДАННЫХ знает и признаёт, что в случае обработки персональных данных от его имени другим физическим или юридическим лицом, то есть при наличии обработчика данных, он несёт совместную с этими лицами ответственность за принятие указанных выше мер.

ОПЕРАТОР ДАННЫХ обязан лично, через своего представителя или назначенное им третье лицо проводить или поручать проведение необходимых проверок в своём учреждении или организации с целью обеспечения применения положений настоящего Закона KVK. Кроме того, обработчики данных не раскрывают ставшие им известными персональные данные другим лицам в нарушение положений настоящего Закона KVK и не используют их вне цели обработки. Это сохраняется и после прекращения их полномочий.

В рамках статьи 10 Закона KVK ОПЕРАТОР ДАННЫХ обязан при получении персональных данных лично или через уполномоченное им лицо предоставлять субъекту данных следующие сведения:

С другой стороны, ОПЕРАТОР ДАННЫХ взял за правило действовать в соответствии со следующими обязанностями в рамках статей 5 и 6 Коммюнике AYYGE, опубликованного KVKK по вопросу процедуры и принципов, которым должны следовать операторы данных в рамках обязанности по информированию.

При исполнении обязанности по информированию ОПЕРАТОРОМ ДАННЫХ или уполномоченным им лицом устно, письменно, посредством аудиозаписи, колл-центра и иных физических или электронных сред ОПЕРАТОР ДАННЫХ принял следующие процедуры и принципы:

В соответствии со статьёй 6 того же Положения в случае, если персональные данные получены не от субъекта данных, то есть получены от третьего лица, ОПЕРАТОР ДАННЫХ в рамках обязанности по информированию

информирует субъекта данных.

В соответствии со статьёй 13 Закона KVK и на основании Коммюнике VSBUH, опубликованного в Официальной газете (RG) 10.03.2018, обращения по персональным данным, поданные субъектами данных в письменной форме либо с использованием указанного в Коммюнике адреса зарегистрированной электронной почты (KEP), защищённой электронной подписи, мобильной подписи или адреса электронной почты, зарегистрированного субъектом данных в системе ОПЕРАТОРА ДАННЫХ, либо посредством программы или приложения, разработанного ОПЕРАТОРОМ ДАННЫХ для целей обращения, рассматриваются ОПЕРАТОРОМ ДАННЫХ в зависимости от их характера в кратчайший срок и не позднее тридцати дней бесплатно.

Однако в случае, если операция требует дополнительных затрат, ОПЕРАТОР ДАННЫХ вправе потребовать от обратившегося субъекта данных плату по тарифу, установленному Советом KVK.

Если ОПЕРАТОР ДАННЫХ принимает запрос по обращению субъекта данных либо отклоняет его с объяснением причин, он сообщает свой ответ субъекту данных в письменной форме или в электронной среде. В случае принятия запроса, являющегося предметом обращения, требования запроса исполняются ОПЕРАТОРОМ ДАННЫХ в кратчайший срок. Если обращение вызвано ошибкой ОПЕРАТОРА ДАННЫХ, полученная плата возвращается заинтересованному лицу.

В случаях отклонения обращения ОПЕРАТОРОМ ДАННЫХ, признания данного ответа недостаточным или неответа на обращение в срок субъект данных вправе подать жалобу в Совет KVK в течение тридцати дней со дня, когда он узнал об ответе ОПЕРАТОРА ДАННЫХ, и в любом случае в течение шестидесяти дней со дня обращения.

ОПЕРАТОР ДАННЫХ, как организация, зарегистрированная в соответствии со статьёй 16 Закона KVK в системе VERBİS, публично ведущейся Управлением KVKK, взял за правило действовать в соответствии с критериями обработки и передачи персональных данных, определёнными в Положении VSSH и перечисленными и определёнными ниже Советом KVK.

Соответственно указанные критерии следующие:

В случае получения обрабатываемых персональных данных другими лицами незаконными путями ОПЕРАТОР ДАННЫХ в кратчайший срок уведомляет об этом заинтересованное лицо и Совет KVK.

Совет KVK при необходимости вправе объявить об этом на своём интернет-сайте или иным способом, который сочтёт подходящим.

В рамках статьи 11 Закона KVK субъект данных в любое время вправе обратиться к ОПЕРАТОРУ ДАННЫХ и в отношении себя:

Имеет такие права.

Субъекты данных, помимо обращения непосредственно в суд, для защиты своих прав в отношении персональных данных, хранящихся у ОПЕРАТОРА ДАННЫХ, могут использовать следующие способы защиты прав, предусмотренные положениями статей 13, 14 и 15 Закона KVK.

В соответствии со статьёй 11 Закона KVK субъекты данных, обратившись к ОПЕРАТОРУ ДАННЫХ, вправе узнавать, обрабатываются ли их персональные данные, запрашивать информацию о них в случае обработки, требовать исправления данных в случае их неполноты или неточности, удаления, уничтожения или обезличивания в случае их незаконности, уведомления третьих лиц, которым данные были раскрыты, о совершённых соответствующих операциях, а также возмещения вреда, причинённого незаконной обработкой данных.

Для использования имеющихся у них прав на жалобу субъекты данных в первую очередь обязаны обратиться к ОПЕРАТОРУ ДАННЫХ. Без исчерпания этого пути обращение с жалобой в Совет KVK невозможно. Субъекты данных, не желающие обращаться с жалобой, могут обратиться непосредственно в суд.

Запрос субъекта данных рассматривается ОПЕРАТОРОМ ДАННЫХ в зависимости от характера запроса в кратчайший срок и не позднее 30 дней.

Субъекты данных, обращение которых отклонено, которые сочли данный ответ недостаточным либо которым не ответили в срок, после этого этапа могут воспользоваться правом подачи жалобы в Совет KVK или обратиться непосредственно в суд.

Право субъектов данных на требование возмещения ущерба сохраняется.

Субъект данных по вопросу своих персональных данных может обратиться письменно или по электронной почте по адресу и контактным данным ОПЕРАТОРА ДАННЫХ, указанным на первой странице выше.

Субъект данных может обратиться к ОПЕРАТОРУ ДАННЫХ по поводу своих персональных данных с письменным документом с собственноручной подписью либо с использованием защищённой электронной подписи или мобильной подписи.

Эти обращения могут быть поданы ОПЕРАТОРУ ДАННЫХ субъектами данных в письменной форме либо с использованием указанного в Коммюнике VSBUH адреса зарегистрированной электронной почты (KEP), защищённой электронной подписи, мобильной подписи или адреса электронной почты, ранее сообщённого субъектом данных ОПЕРАТОРУ ДАННЫХ и зарегистрированного в VERBİS, либо посредством программы или приложения, разработанного для целей обращения. ОПЕРАТОР ДАННЫХ рассматривает поступившие обращения в зависимости от их характера в кратчайший срок и не позднее тридцати дней бесплатно.

ОПЕРАТОР ДАННЫХ вправе как принять адресованные ему запросы, так и отклонить их с объяснением причин.

В случае принятия ОПЕРАТОРОМ ДАННЫХ адресованного ему запроса требования этого запроса исполняются непосредственно и немедленно. Неисполнение требований запроса, несмотря на его принятие, означает отклонение этого запроса ОПЕРАТОРОМ ДАННЫХ.

В случаях отклонения ОПЕРАТОРОМ ДАННЫХ обращения субъекта данных, признания данного ответа недостаточным или неответа в срок субъект данных может обратиться в Совет KVK.

В соответствии со статьёй 13 Закона KVK ОПЕРАТОР ДАННЫХ удовлетворяет обращения субъектов данных бесплатно. Однако в случае, если предстоящая операция требует дополнительных затрат, возможно взимание с субъекта данных платы по тарифу, установленному Советом KVK.

Согласно этому тарифу: если ОПЕРАТОР ДАННЫХ даёт письменный ответ на обращение субъекта данных, плата за ответ объёмом до 10 страниц не взимается, а за каждую страницу сверх 10 страниц взимается плата за операцию в размере 1 турецкой лиры. Если ответ на обращение предоставляется на носителе, таком как компакт-диск или флеш-накопитель, плата, которую может потребовать ОПЕРАТОР ДАННЫХ, не может превышать стоимость такого носителя.

Если по вопросу, в связи с которым субъект данных обратился с требованием о применении Закона KVK, ОПЕРАТОР ДАННЫХ допустил ошибку, полученная плата возвращается субъекту данных.

Субъекты данных, обращение которых к ОПЕРАТОРУ ДАННЫХ отклонено, которые сочли данный ответ недостаточным либо которым не ответили в срок, могут воспользоваться правом подачи жалобы в Совет KVK.

В случае незаконной обработки персональных данных, то есть при любом нарушении, Совет KVK в соответствии со статьёй 15 Закона KVK уполномочен проводить проверку.

Совет KVK может осуществлять это полномочие как по жалобе, так и по собственной инициативе без жалобы.

Чтобы заявления и жалобы, подаваемые в Совет KVK, были приняты к рассмотрению, они должны быть поданы в соответствии с положениями статьи 6 Закона DHKD № 3071 и одновременно отвечать следующим условиям.

Чтобы после обращения к ОПЕРАТОРУ ДАННЫХ дополнительно подать жалобу, субъект данных должен соблюдать также определённые временные ограничения. Соответственно субъект данных может подать жалобу в Совет KVK в течение тридцати дней со дня, когда он узнал об ответе ОПЕРАТОРА ДАННЫХ. В любом случае субъект данных может подать жалобу в Совет KVK в течение шестидесяти дней со дня обращения к ОПЕРАТОРУ ДАННЫХ.

При рассмотрении запросов, направленных субъектом данных, Совет KVK вправе запрашивать у ОПЕРАТОРА ДАННЫХ всю необходимую информацию и документы, проводить проверку на месте, требовать предоставления для этой цели необходимых возможностей и требовать направления ему запрошенных документов в течение пятнадцати дней, за исключением документов, составляющих государственную тайну.

Совет KVK до завершения процесса проверки может также принять решение о приостановлении обработки данных или передачи данных за границу в случаях, когда возникает ущерб, который трудно или невозможно возместить, и когда налицо явное нарушение закона.

Совет KVK обязан дать ответ субъекту данных в течение шестидесяти дней. Если в течение этого срока заявителю не будет дан ответ, запрос считается отклонённым.

В проверках, начатых Советом KVK по собственной инициативе, какие-либо ограничения по срокам отсутствуют.

Совет KVK принимает решение по результатам проверки, проведённой по жалобе или по собственной инициативе. В рамках Закона KVK, если в течение шестидесяти дней со дня подачи жалобы субъекту данных не будет дан никакой ответ, жалоба субъекта данных и являющийся её предметом запрос считаются отклонёнными.

Если по результатам проверки Совет KVK придёт к выводу о нарушении права, связанного с защитой персональных данных, он принимает решение об устранении выявленных нарушений закона ОПЕРАТОРОМ ДАННЫХ и уведомляет об этом решении как ОПЕРАТОРА ДАННЫХ, так и субъекта данных.

ОПЕРАТОР ДАННЫХ исполняет требования решения, принятого Советом KVK и направленного ему, без промедления и не позднее тридцати дней со дня уведомления.

Принципиальные решения, принятые Советом KVK, обязательны для соблюдения как заинтересованными лицами, так и другими лицами, затрагиваемыми в аналогичных случаях.

Настоящая Политика пересматривается и обновляется не реже одного раза в год.

Настоящая Политика считается вступившей в силу после её публикации на интернет-сайтах оператора данных.

Настоящая Политика может быть отменена только с подготовкой и вступлением в силу другой письменной политики.