1Цел и обхват
Тази политика определя реда и условията за съхранение и унищожаване на личните данни, които Bayındır Ambalaj San. ve Tic. A.Ş. („Bayındır Ambalaj“) обработва в качеството си на администратор на лични данни, в съответствие с турския Закон № 6698 за защита на личните данни („KVKK“) и турската Наредба за изтриване, унищожаване или анонимизиране на лични данни.
Политиката обхваща всички лични данни, обработвани от Bayındır Ambalaj, включително тези на служители, кандидати за работа, бизнес партньори, доставчици, посетители и потребители на уебсайта.
2Определения
| Термин | Описание |
|---|---|
| Субект на данни | Физическото лице, чиито лични данни се обработват. |
| Среда за съхранение | Всяка среда, в която се намират лични данни, обработвани изцяло или частично с автоматични средства или с неавтоматични средства, при условие че са част от регистър с лични данни. |
| Унищожаване | Изтриване, унищожаване или анонимизиране на лични данни. |
| Периодично унищожаване | Служебно унищожаване на личните данни с изтекъл срок на съхранение на интервалите, посочени в тази политика. |
| Съветът | Турският Съвет за защита на личните данни (Kişisel Verileri Koruma Kurulu). |
3Среди за съхранение
| Среда | Описание |
|---|---|
| Физически среди | Хартиени и други подобни печатни документи, папки. |
| Локални цифрови среди | Сървъри в рамките на дружеството (електронна поща, заплати, файлов сървър), стационарни и преносими дискове. |
| Облачни и хостинг среди | Криптирани интернет базирани сървъри, които не се намират в дружеството, но се използват от него; сървърът, на който се хоства уебсайтът, попада в тази категория. |
4Мерки за сигурност
В съответствие с член 12 от KVKK, за да се предотвратят неправомерното обработване на лични данни и неправомерният достъп до тях и да се осигури опазването на данните, се предприемат следните мерки:
- Административни: декларации за поверителност и обучения по сигурност на данните за служителите; фирмени политики за достъп, съхранение и унищожаване; клаузи за сигурност на данните в договорите; бързо докладване на проблеми със сигурността на данните; свеждане на личните данни до възможния минимум.
- Технически: мрежова и приложна сигурност, защитни стени, актуална защита от зловреден софтуер, контрол на правата и достъпа, редовно и сигурно архивиране; на уебсайта – криптирана връзка (HTTPS), проверка за сигурност на формулярите и незареждане на скриптове на трети страни без съгласие.
- Контрол: извършват се вътрешни проверки за прилагането на KVKK и на тази политика; установените пропуски се отстраняват.
5Основания за съхранение и унищожаване
Личните данни се съхраняват, докато са налице условията по членове 5 и 6 от KVKK, като сключване или изпълнение на договор, установяване, упражняване или защита на право, изпълнение на правни задължения, изрично предвиждане в законодателството или легитимен интерес.
Личните данни се унищожават при настъпване на някое от следните обстоятелства:
- Изменение или отмяна на нормативните разпоредби, на които се основава обработването,
- Отпадане на целта на обработването или съхранението,
- Оттегляне на съгласието от субекта на данни, когато обработването се основава на изрично съгласие,
- Уважаване на искането на субекта на данни за изтриване, унищожаване или анонимизиране,
- Изтичане на максималния срок на съхранение при липса на основание, което да оправдава по-дълго съхранение.
6Методи за унищожаване
| Среда | Метод |
|---|---|
| Физическа | Заличаване (привеждане в нечетим вид) или унищожаване с шредер за документи. |
| Цифрова и облачна | Софтуерно изтриване без възможност за възстановяване; при необходимост – презаписване на носителя или физическото му унищожаване. |
| Анонимизиране | Премахване на преките идентификатори, локално скриване, обобщаване, размесване и изкривяване на данни; привеждане във вид, при който не може да се установи връзка със субекта на данни. |
7Срокове за съхранение
| Субект на данни | Категория данни | Срок на съхранение |
|---|---|---|
| Посетител, отворил страниците с формуляр | Запис за сесията (IP адрес, данни за браузъра) | Най-много 2 часа; след това се изтрива автоматично |
| Всички посетители на сайта | Сървърни записи за достъп (IP адрес, дата и час, адрес на страницата, данни за браузъра) | Срокът, предвиден в турския Закон № 5651 и свързаното законодателство |
| Посетител, разрешил статистика на посещенията | Данни за посещенията в Google Analytics (идентификатор на бисквитката, показвания на страници, данни за устройството и приблизително местоположение) | 14 месеца; след това се изтриват автоматично от Google |
| Лице, изпратило формуляр | Данни, подадени чрез формулярите за запитване за оферта и за контакт, и приложенията към тях | 1 година от приключването на запитването; запитване, по което не са предприети действия в продължение на 6 месеца, се счита за приключено. Изпращанията, отбелязани като спам, се изтриват в срок от 30 дни. Ако прерасне в търговски отношения, се прилага срокът за бизнес партньори |
| Заявител | Искане по KVKK и кореспонденция | 10 години от приключването на искането (давност) |
| Посетител (производствена база) | Данни за самоличност, регистрационен номер на автомобила и записи от камери, събирани при влизане в производствените бази | 1 година |
| Служители | Данни от личното трудово досие, за заплатите и за здравословните и безопасни условия на труд | 10 години от прекратяването на трудовото правоотношение; медицински заключения и резултати от прегледи – 15 години |
| Кандидат за работа | Автобиография и данни от кандидатурата | Най-много 1 година |
| Бизнес партньор, доставчик, клиент | Данни за самоличност, данни за контакт и финансови данни, свързани с осъществяването на търговските отношения | 10 години от прекратяването на отношенията (чл. 146 от турския Закон за задълженията, чл. 82 от турския Търговски закон) |
Когато в приложимото законодателство е предвиден по-дълъг срок, давностен или преклузивен срок, като максимален срок на съхранение се прилага срокът по законодателството.
8Периодично унищожаване
Личните данни с изтекъл срок на съхранение се унищожават при първото периодично унищожаване след изтичането на срока. Искането на субекта на данни за унищожаване се разглежда най-късно в рамките на тридесет дни.
Записите за сесии на уебсайта се изтриват автоматично от системата при изтичане на срока им, без да се изчаква периодичното унищожаване.
9Актуализация
Тази политика може да бъде актуализирана в съответствие с промени в законодателството, решения на Съвета или технологичното развитие. Актуалната ѝ версия се публикува на тази страница. За данните, обработвани чрез уебсайта, и за вашите права можете да се запознаете с Уведомлението за поверителност.