ПОЛИТИКА УПРАВЛЕНИЯ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Введение

Защита персональных данных, компании «AĞAOĞLU AVIATION и SAVUNMA SANAYİ LTD. ŞTİ» («Компания») входит в число Ценностей и Политик, которым наша Компания придает большое значение в корпоративном смысле. Наиболее важная часть данного вопроса регулируется настоящей Политикой; Защита и обработка персональных данных клиентов, потенциальных сотрудников, акционеров компании, должностных лиц компании, посетителей, сотрудников, акционеров и должностных лиц наших деловых партнеров, поставщиков, третьих лиц и наших сотрудников.

В соответствии со статьей 20 Конституции Турецкой Республики все физические лица имеют право требовать защиты своих персональных данных. В отношении защиты персональных данных, которая является конституционным правом, регулируется настоящей Политикой «Компания»; уделяет должное внимание защите персональных данных клиентов, потенциальных сотрудников, акционеров компании, должностных лиц компании, посетителей, сотрудников, акционеров и должностных лиц наших деловых партнеров, поставщиков, третьих лиц и наших сотрудников и делает это политикой компании.

В связи с этим, «Компания» принимает необходимые административные и технические меры для защиты персональных данных, обрабатываемых в соответствии с действующим

ЦЕЛЬ ПОЛИТИКИ

Основной целью настоящей политики является разъяснение деятельности по обработке персональных данных, осуществляемой «Компанией» в соответствии с законодательством и системами, принятыми для защиты персональных данных, в этом контексте; Для обеспечения прозрачности и четкости, путем информирования людей, чьи персональные данные обрабатываются нашей компанией, особенно клиентов, потенциальных клиентов, кандидатов в сотрудники, акционеров компании, должностных лиц компании, посетителей, сотрудников, акционеров и должностных лиц наших деловых партнеров, поставщиков, третьих лиц и сотрудники.

ОБЛАСТЬ ПОЛИТИКИ

Настоящая Политика; автоматически или неавтоматически, при условии, что они являются частью какой-либо системы регистрации данных; Клиенты, Потенциальные Клиенты, Кандидаты В Сотрудники, Посетители, Деловые Партнеры, Сотрудники, особенно те, чьи персональные данные обрабатываются нашей компанией, были подготовлены и будут реализованы в рамках этих указанных лиц. Настоящая Политика никоим образом не распространяется на юридических лиц и данные о юридических лицах.
Наша компания информирует Субъектов персональных данных о Законе, публикуя настоящую Политику на своем сайте. Настоящая Политика не будет применяться, если данные не относятся к категории «Персональные данные» в рамках Закона или деятельность по обработке Персональных данных, осуществляемая нашей Компанией, не осуществляется вышеуказанными способами.

ВЛАДЕЛЬЦЫ ДАННЫХ

В соответствии с вышеупомянутой областью действия владельцы данных, как правило, следующие:

  • Клиент : Физические лица, которые получают выгоду от продуктов и услуг, предлагаемых компанией.
  • Потенциальный клиент : Физические лица в положении потенциальных клиентов, которые заинтересованы в продуктах и услугах, предлагаемых компанией.
  • Кандидат в работники: Укажите, что вы хотите отправить резюме с цифровых носителей в нашей компании, заполнив форму заявления о приеме на работу, подав заявление лично, или работать другими способами.
  • Посетители физические лица Компании и физические лица, которые посещают веб-сайт для любых целей.
  • Третьи лица : физические лица, включенные в вышеуказанную категорию данных, за исключением владельцев, сотрудников и партнеров компании.
  • Деловые партнеры : физические лица, являющиеся деловыми партнерами Компании, а также физические лица, которые пользуются или пользовались услугами деловых партнеров.
  • Сотрудники : это физические лица, которые работают в компании по контракту.

ОПРЕДЕЛЕНИЯ

«Открытое согласие»: согласие по конкретному вопросу, основанное на информации и выраженное по доброй воле.
««Сотрудник»: физическое лицо, имеющее отношения типа «работник-работодатель» с компанией « Ağaoğlu Havacılık ve Savunma Sanayisi» на основании трудового договора или договора на оказание услуг.
«Закон КВК»: Закон № 6698 О Защите Персональных Данных
««Персональные данные»: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
««Анонимизация персональных данных»: процесс, при котором персональные данные не могут быть связаны с идентифицированным или идентифицируемым физическим лицом ни при каких обстоятельствах, даже путем их сопоставления с другими данными.
«Соответствующее Лицо/Владелец Данных: физическое лицо, Персональные данные которого обрабатываются.
«Обработка Персональных Данных»: получение, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, получение Персональных данных полностью или частично автоматически или неавтоматически при условии, что они являются частью какой-либо системы записи данных. все виды операций, выполняемых с данными, например, упрощение их использования, их классификация и предотвращение их использования.
««Совет»: Совет По Защите Персональных Данных
«Учреждение»: Управление По Защите Персональных Данных
«Персональные Данные Особого Качества»: Персональные данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, секте или других убеждениях, одежде, ассоциации, членстве в фонде или союзе, здоровье, сексуальной жизни, судимости и мерах безопасности, биометрические и генетические данные.
«Политика КВК»: Политика защиты данных компании « Ağaoğlu Havacılık ve Savunma Sanayi LTD. ŞTİ.»
«Компания» : «Ağaoğlu Havacılık ve Savunma Sanayi LTD. ŞTİ».
Обработчик данных: физическое или юридическое лицо, которое обрабатывает персональные данные от имени контроллера данных на основании предоставленных им полномочий.
Контролер данных: физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой записи данных.
Интернет Адрес Компании: https://ahss.com.tr/
КЕР Адрес Компании : agaoglu@hs01.kep.tr
Анонимизация: сопоставляет данные, ранее связанные с лицом, неспособными быть связанными с идентифицированным или идентифицируемым физическим лицом ни при каких обстоятельствах, даже путем сопоставления с другими данными.

ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша компания в соответствии со статьей 4 Закона О Защите Персональных Данных; в соответствии с законом и правилами честности; точные и актуальные, где это необходимо; для конкретных, ясных и законных целей; для этой цели занимается обработкой персональных данных связанным, ограниченным и взвешенным образом. Наша компания хранит персональные данные до тех пор, пока это требуется по закону или в целях обработки персональных данных.

  • Обработка персональных данных в соответствии с законом и правилами добросовестности: Компания действует в соответствии с законами, подзаконными актами и общими принципами права при обработке ваших персональных данных; придает большое значение обработке персональных данных, ограниченной целью обработки и с учетом разумных ожиданий владельцев данных.
  • Точные и актуальные персональные данные: мы заботимся о том, чтобы ваши персональные данные, обрабатываемые компанией, были актуальными, и проводились соответствующие проверки. В этом контексте заявки на исправление или удаление правильных и устаревших данных тщательно оцениваются и дорабатываются владельцами данных.
  • Обработка персональных данных в конкретных, четких и законных целях: Компания определяет цели обработки данных перед каждым действием по обработке персональных данных и обращает внимание на то, чтобы эти цели соответствовали целям, указанным в Законе и определено закононодательством.
  • Актуальность, ограниченность и соразмерность персональных данных цели, для которой они обрабатываются: обработка данных ограничивается персональными данными, необходимыми для достижения цели сбора, и предпринимаются необходимые шаги для предотвращения обработки персональных данных, не связанных с этой целью.
  • Хранение персональных данных до тех пор, пока это требуется законодательством или целями обработки: Персональные данные удаляются, уничтожаются или обезличиваются компанией после исчезновения цели обработки персональных данных или по истечении срока, предусмотренного законодательством. Внутри компании проводятся регулярные проверки на предмет того, исчезла ли цель обработки данных.

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

«Компания» обрабатывает персональные данные с явного согласия или в случаях, которые считаются в соответствии с другими условиями обработки данных. Упомянутые условия перечислены ниже:

  • Четкое предприсание деятельности по обработке персональных данных в законодательстве.
  • Тот факт, что открытое согласие субъекта данных не может быть получено в связи с фактической невозможностью и обработкой персональных данных, является обязательным:
  • Eсли деятельность по обработке персональных данных непосредственно связана с заключением или исполнением договора:
  • Выполнение действий по обработке персональных данных является обязательным для выполнения юридических обязательств контроллера данных.
  • Владелец данных обнародовал свои персональные данные,
  • Обработка персональных данных обязательна для установления, осуществления или защиты права:
  • Обработка данных является обязательной для законных интересов контроллера данных при условии, что она не наносит ущерба основным правам и свободам владельца данных.
  • В случаях, когда субъект персональных данных имеет прямо выраженное согласие и другие условия обработки данных недоступны, Компания обязана сообщить персональные данные субъекта данных с достаточной информацией о деятельности по обработке персональных данных при добровольном волеизъявлении субъекта данных, в соответствии с общими принципами, изложенными в Законе и настоящей политике.После его выполнения данные могут быть обработаны способом, не оставляющим места для колебаний, и только в том случае, если он дает одобрение, ограниченное этой транзакцией.

ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

«Компания» обрабатывает персональные данные в следующих целях в рамках юридических оснований, изложенных в статьях 5 и 6 Закона о Защите Персональных Данных:

  • В рамках планирования и выполнения кадровой деятельности; Для оценки персональных данных кандидатов на работу и для проведения процессов подбора персонала, персональных данных сотрудников, выполнения трудового договора, установления дополнительных льгот, процессы оформления поощрений/премий /повышения заработной платы, выполнение обязательств, вытекающих из законодательства, которому подчиняется Компания, особенно Закона о труде, реализация страховых процессов, оценка эффективности работы сотрудников, обработанные цели и т.д..
  • Кроме того, Компания предоставляет персональные данные в рамках обычной деятельности компании и услуг, которые она предоставляет своим клиентам; корпоративной устойчивости деятельности, планирования и исполнения, управление событиями, бизнес-партнерами или отношений с поставщиками, управления, финансовой отчетности и управления рисками, исполнения операций/отслеживание законодательства, исполнения работ/отслеживания, корпоративных коммуникаций, планирования деятельности и исполнения корпоративного управления, деятельности, исполнения, компаний и партнерская выполнение закона, требования и жалобы в управление, инвестор отношений Управление, обеспечение безопасности зданий и сооружений компании «Ağaoğlu Havacılık ve Savunma Sanayisi», посетителей, создание записей и отслеживание, Определение и реализация коммерческих и бизнес-стратегий Компании, решение проблем и жалоб заинтересованных лиц, обеспечение их удовлетворения и предоставление эффективных услуг, ответы на запросы административных и судебных органов о предоставлении информации, соблюдение правовых процессов и законодательства, обеспечение информационной безопасности и безопасности транзакций, предотвращение злонамеренного использования и т.д. , действует по назначению.
  • В случае, если деятельность по обработке, выполняемая для указанных целей, не соответствует ни одному из других требований к обработке данных, предусмотренных Законом о Защите Персональных Данных, компания «Ağaoğlu Havacılık ve Savunma Sanayi» дает явное согласие заинтересованного лица на соответствующий процесс обработки данных.

МЕТОДЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные в соответствии с положениями Закона и вышеупомянутыми целями нашей Компании; файлы cookie, которые наша система использует для распознавания вас во время посещения веб-сайта и т. д. Ее можно собирать в виде устных, письменных и электронных носителей.

ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Наша компания хранит персональные данные только в течение периода, указанного в соответствующем законодательстве или необходимого для целей, для которых они обрабатываются. В соответствии с этим Компания хранит персональные данные в течение срока давности, установленного в соответствии с применимым законодательством, в рамках специальных положений, содержащихся в законе, в случае возникновения каких-либо споров, ограничиваясь тем, что административные или судебные процессы могут проводиться в рамках спора. В случае истечения срока действия или устранения причин, требующих обработки данных, персональные данные удаляются, уничтожаются или анонимизируются Компанией. Компания не хранит персональные данные с возможностью их использования в будущем.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания может передавать персональные данные внутри страны с явного согласия заинтересованного лица или в соответствии с дополнительными правилами, перечисленными в статье 8 Закона и определенными Советом по Защите Персональных Данных. Таким образом; Персональные данные компании внутри страны; уполномоченные государственные учреждения и организации, акционеры компаний и частные учреждения и организации с целью запроса информации на ограниченной основе.

АДМИНИСТРАТИВНЫЕ И ТЕХНИЧЕСКИЕ МЕРЫ, ПРИНЯТЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ ЗАКОННОЙ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

  • Компания организует регулярные тренинги и просветительскую работу по защите персональных данных для своих сотрудников.
  • Компания устанавливает политики на основе инвентаризации обработки персональных данных и устанавливает процессы, необходимые для реализации политик.
  • Компания определяет свои риски в соответствии с законодательством о защите персональных данных и тщательно проводит работу по устранению рисков. В этом контексте компания создает активное освещение и открытые каналы согласия.
  • Компания проводит периодические внутренние проверки для выполнения обязательств, связанных с законодательством о защите персональных данных.
  • Компания постоянно предоставляет юридические консультации по вопросам соблюдения июле обновленного законодательства.
  • Компания устанавливает отдельную политику защиты специально квалифицированных персональных данных и применяет дополнительные меры, установленные Правлением.
  • Компания применяет меры предосторожности лб управлении отношениями с обработчиками данных, обязательное соглашение об обмене данными и т. Д.
  • Компания представляет собой безопасную техническую инфраструктуру для обеспечения безопасности баз данных, в которых будут храниться персональные данные
  • Компания устанавливает процедуры отчетности о принятых технических мерах и процессах аудита.
  • Меры безопасности периодически обновляются и совершенствуются.
  • Обеспечивается сетевая безопасность и безопасность приложений.
  • Закрытая системная сеть используется для передачи персональных данных по сети.
  • Применяется система управления ключами.
  • Принимаются меры безопасности при закупке, разработке и обслуживании систем информационных технологий.
  • Персональные данные, хранящиеся в облаке, защищены.
  • Для сотрудников создана матрица полномочий.
  • Журналы доступа ведутся регулярно.
  • Были разработаны и внедрены корпоративные политики в области доступа, информационной безопасности, использования, хранения и уничтожения.
  • При необходимости применяется мера маскировки данных.
  • Сотрудники, сменившие или уволившиеся с работы, лишаются полномочий в данной области.
  • Используются современные антивирусные системы.
  • Используются брандмауэры безопасности.
  • О проблемах безопасности персональных данных сообщается быстро.
  • Ведется мониторинг безопасности персональных данных.
  • Обеспечивается безопасность носителей, содержащих персональные данные.
  • Резервное копирование персональных данных осуществляется, а также обеспечивается безопасность резервных копий персональных данных.
  • Внедряется система управления учетными записями пользователей и контроля авторизации, а также ведется их мониторинг.
  • Записи журнала сохраняются бех вмешательства пользователя.
  • Используются системы обнаружения и предотвращения вторжений
  • Были приняты меры кибербезопасности, и за их соблюдением постоянно следят.
  • Выполняется Шифрование.
  • Проводится испытание на утечку информации.
  • Используется программное обеспечение для предотвращения потери данных.

ПРАВА ВЛАДЕЛЬЦА ДАННЫХ И ЗАЯВИТЕЛЯ

Статья 11 Закона; права владельца персональных данных регулируются следующим образом:

  • Просмотр того, были ли обработаны персональные данные,
  • Запрашивать информацию об этом, если их персональные данные были обработаны,
  • Изучение цели обработки персональных данных и того, используются ли они по назначению,
  • Знание третьих лиц, которым передаются персональные данные внутри страны или за рубежом
  • Запрашивать их исправление в случае неполной или неправильной обработки персональных данных,
  • Требовать удаления или уничтожения персональных данных в случае устранения причин, требующих их обработки, несмотря на то, что они были обработаны в соответствии с Законодательством и другими соответствующими положениями закона, и запрашивать уведомление третьих лиц, которым были переданы персональные данные, о сделке, предпринятой в этом контексте,
  • Возражение против того, чтобы результат был направлен против самого человека, путем анализа обрабатываемых данных исключительно с помощью автоматизированных систем,
  • Требовать возмещения ущерба в случае причинения ущерба в результате незаконной обработки персональных данных,

Согласно части первой статьи 13 Закона; субъектом данных; Заявки, которые должны быть поданы нашей Компании в качестве контроллера данных в отношении этих прав, должны быть представлены нам в письменной форме или в соответствии с «Предъявление о процедурах и принципах применения к контроллеру данных», опубликованным в Официальном бюллетене Персональным Советом по защите данных («Совет») в Официальной Газете, где говорится, что заинтересованные лица могут воспользоваться этим правом при условии, что они подают свои заявления на турецком языке, и заявления должны быть поданы на турецком языке.

В этом контексте заявки должны подаваться в Компанию в письменной форме, взяв распечатку «Формы заявки», прилагаемой к настоящему Тексту разъяснений;

  • По личному заявлению Заявителя,
  • Посредством Нотариуса,
  • Заявитель может подписать его с помощью «безопасной электронной подписи», определенной в Законе «об Электронной Подписи» № 5070, и отправить его нам на адрес электронной почты «agaogluhavacilik@hs01.kep.tr», зарегистрированный на имя компании.

РЕВИЗИИ

«Компания» может в любое время вносить изменения в настоящую Политику Закона о Защите Персональных Данных. Эти изменения вступают в силу в день публикации новой измененной Политики Закона о Защите Персональных Данных . Для того, чтобы быть информированными об изменениях в настоящей Политике Закона о Защите Персональных Данных , необходимая информация будет предоставлена соответствующим лицам.
ИНФОРМАЦИЯ И ИНФОРМАЦИОННЫЙ ТЕКСТ В РАМКАХ KVKK
Закон № 6698 «О Защите Персональных Данных» («Закон») вступил в силу после публикации в «Официальной Газете» в 04.07.2016 году. В качестве контроллера данных обрабатывается компания «AĞAOĞLU HAVACILIK ve SAVUNMA SANAYİ LTD.ŞTİ» («Компания»).
1-ОТВЕТСТВЕННЫЙ КОНТРОЛЕР ДАННЫХ
Ваши персональные данные обрабатываются контроллером данных компании «AĞAOĞLU HAVACILIK ve SAVUNMA SANAYİ LTD.ŞTİ» («Компания») в соответствии с Законом « О Защите Персональных Данных» № 6698 («Закон»).

2-ЦЕЛЬ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные в таких категориях, как идентификационная информация, контактная информация, информация о клиенте, информация о транзакциях клиентов, информация о безопасности транзакций, информация о юридических транзакциях и соблюдении требований, а также информация о маркетинге и продажах, собираются контроллером данных от таких сторон, как клиенты, сотрудники, потенциальные клиенты, кандидаты в работники, деловые партнеры и поставщики,данные могут быть собраны.

Целью настоящего Закона является защита прав и свобод личности, а также неприкосновенности вашей частной жизни, при обработке собранных вами персональных данных, обеспечение правовой и коммерческой безопасности лиц, находящихся в деловых отношениях, обеспечить безопасность при посещении компании и ответственность физических и юридических лиц, обрабатывающих эти персональные данные, и изложение основ.

3-ПЕРЕДАЧА ОБРАБОТАННЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Ваши персональные данные могут быть переданы официальным органам, физическим или юридическим лицам на условиях, определенных законодательством.
В связи с областью, в которой работает наша компания, собранные персональные данные передаются государственным учреждениям и организациям, таким как соответствующие министерства и окружные губернаторы. Для доставки продуктов и услуг и послепродажного обслуживания они передаются физическим или юридическим лицам, таким как грузовые и транспортные компании, компании-поставщики, только для этих целей.

4-МЕТОД И ЮРИДИЧЕСКАЯ ПРИЧИНА СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Ваши персональные данные, физические записи, контракты, печатные формы, выполненные сотрудниками службы безопасности; в цифровой среде будут собираться по электронной почте, телефону, SMS, формам жалоб, факсу, аккаунтам в социальных сетях.
Осуществляется компанией в вышеуказанных целях в рамках правового законодательства, в рамках исполнения договора.

5-ПРАВА ВЛАДЕЛЬЦА ПЕРСОНАЛЬНЫХ ДАННЫХ, УКАЗАННЫЕ В СТАТЬЕ 11 ЗАКОНА № 6698
Как владелец персональных данных, мы заявляем, что вы имеете следующие права в соответствии со статьей 11 Закона:

    • Узнать, обрабатываются ли ваши персональные данные,
    • Если ваши персональные данные были обработаны, запрашивая информацию об этом,
    • Чтобы узнать цель обработки ваших персональных данных и используются ли они в соответствии с целью,
    • Знать третьих лиц, которым передаются ваши персональные данные в стране,
    • Запрашивать исправление ваших личных данных в случае неполной или неправильной обработки и запрашивая уведомление о транзакции, совершенной в этой области, третьим лицам, которым ваши персональные данные были переданы,
    • Запрос на удаление или уничтожение персональных данных в случае, если причины, требующие их обработки, перестают существовать, несмотря на то, что они были обработаны в соответствии с Законодательством и другими соответствующими положениями закона, и запрос на совершение операции в рамках этой сферы получать уведомление третьих лиц, которым были переданы ваши персональные данные,
    • Возражение против этого, если против вас возникнет результат путем анализа обработанных данных исключительно с помощью автоматизированных систем,
    • Требовать возмещения ущерба в случае, если вы понесете ущерб из-за незаконной обработки ваших персональных данных.

ПРИСОЕДИНЯЙТЕСЬ К НАШЕМУ СООБЩЕСТВУ

Получайте новые и последние обновления о продуктах, новостях и событиях