ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ
АФАКАНПАРК ДЕТСКИ ПЛОЩАДКИ, ОБОРУДВАНЕ И ЦЕНТРОВЕ ООД
ЛИЧНИ ДАННИ
ПОЛИТИКА ЗА ЗАЩИТА И ОБРАБОТКА
АФАКАНПАРК ДЕТСКИ ПЛОЩАДКИ, ОБОРУДВАНЕ И ЦЕНТРОВЕ ООД
ПОЛИТИКА ЗА ЗАЩИТА И ОБРАБОТКА НА ЛИЧНИ ДАННИ
Събеседник:
Лични данни на всички физически лица, различни от служителите на Afacanpark Children's Play Groups and Centers Ltd. Co., обработвани от Afacanpark Children's Play Groups and Centers Ltd. Co.
Подготвено:
Детски площадки и центрове „Афаканпарк“ ООД …………………………
Одобрено от:
Одобрено от борда на директорите на Afacanpark Children's Play Groups and Centers Ltd.
© Afacanpark Детски площадки и центрове ООД, 2023
Този документ не може да бъде възпроизвеждан или разпространяван без писменото разрешение на Afacanpark Children's Play Groups and Centers Ltd.
Детски площадки и центрове „Афаканпарк“ ООДкомпанияЗакон № 6698 за защита на личните данни отдава изключителна важност на защитата на основните права и свободи на лицата, преди всичко правото на неприкосновеност на личния живот, уредено в член 20 от Конституцията, при защитата и обработката на лични данни. В тази рамка Закон № 6698 за защита на личните данни („закон"Или"Закон за защита на личните данниВ съответствие със закона, компанията се грижи да защитава и обработва личните данни по законосъобразен начин и действа с това разбиране във всички свои планирания и дейности.
Нашата компания не разглежда защитата и обработката на личните данни, които са от основно значение за неприкосновеността на личния живот, единствено като въпрос на спазване на законодателството; тя поставя ценността, която отдава на хората, в основата на своя подход. Действайки с това съзнание, нашата компания предприема всички необходими административни и технически мерки, за да гарантира законосъобразната защита и обработка на личните данни.
Целта на политиката
Политика за защита и обработка на лични данни („политикаЦелта на настоящата Политика е да защитава и обработва личните данни, независимо дали се обработват изцяло или частично автоматично или неавтоматично като част от система за запис на данни, в съответствие с целта на Закона, като по този начин се защитават максимално основните права и свободи на физическите лица, предимно правото на неприкосновеност на личния живот, уредено в член 20 от Конституцията, и да информира собствениците на лични данни (субектите на данни) за задълженията на Дружеството и процедурите и принципите, които ще спазва в съответствие със Закона. В съответствие с целта на настоящата Политика, целта е да се осигури пълно спазване на законодателството в дейностите по защита и обработка на личните данни, извършвани от нашето Дружество, и да се защити правото на неприкосновеност на личния живот и сигурността на данните на собствениците на лични данни.
Обхват на политиката
Тази Политика се прилага за и ще бъде прилагана за следните лица, при условие че са физически лица: Кандидати за работа, Членове на семействата на кандидати за работа, Служители, Служители подизпълнители, Длъжностни лица на подизпълнители, Акционери/Партньори на Компанията, Длъжностни лица на Компанията, Стажанти, Членове на семействата на служители/длъжностни лица/акционери/стажанти, Служители на доставчици на услуги, Длъжностни лица на доставчици на услуги, Стипендианти, Представители на клиенти, Служители на клиенти, Бизнес партньори, Представители на бизнес партньори, Служители на бизнес партньори, Служители на доставчици, Длъжностни лица на доставчици, Потенциални представители на клиенти, Потенциални служители на клиенти, Посетители, Потребители, Участници, Членове на жури, Одитори, Консултанти по околна среда, Студенти и Трети страни. Компанията информира тези собственици на лични данни за Закона, като публикува тази Политика на своя уебсайт. Тази Политика няма да се прилага за юридически лица, независимо от тяхното качество. За служителите на нашата компания ще се прилага „Политика за обработка на лични данни за служители“.
Тази Политика се прилага за гореспоменатите лица, ако личните им данни се обработват от нашата Компания, изцяло или частично чрез автоматизирани средства или чрез неавтоматизирани средства като част от система за запис на данни. Тази Политика не се прилага, ако данните не попадат в обхвата на „Лични данни“, както е посочено по-долу, или ако дейността по обработка на лични данни, извършвана от нашата Компания, не се извършва чрез гореспоменатите средства.
Определения
Термините, използвани при прилагането на тази Политика, имат следните значения:
| Отворено съгласие | Това е съгласие по конкретна тема, основано на информация и изразено със свободна воля. |
| Публично оповестяване | Понятието „оповестяване на нещо“, което означава „довеждането му до знанието на всички“, е посочено в член 5 от Закон № 6698 като едно от изключенията от изискването за получаване на изрично съгласие на субекта на данните за обработването на лични данни. |
| Задължение за разкриване | Задължение на администратора е да информира лицата, чиито лични данни обработва, за това кой може да обработва тези данни, за какви цели и на какви правни основания, както и на кого и за какви цели те могат да бъдат прехвърляни. |
| Свързан потребител | Лица, които обработват лични данни в рамките на организацията на администратора на данни или в съответствие с правомощията и инструкциите, получени от администратора на данни, с изключение на лицето или звено, отговорно за техническото съхранение, защита и архивиране на данните. |
| Унищожаване | Това се отнася до изтриването, унищожаването или анонимизирането на лични данни. |
| Обработка на лични данни | Това е всяка операция, извършвана върху данни, като например получаване, записване, съхраняване, запазване, промяна, пренареждане, разкриване, прехвърляне, поемане, предоставяне, класифициране или предотвратяване на използването на лични данни, изцяло или частично чрез автоматични или неавтоматични средства, при условие че е част от система за запис на данни. |
| Съвет за защита на личните данни | Това е Комисията за защита на личните данни. |
| Субект на данни / Собственик на данни | Категориите лица, чиито лични данни (включително специални категории лични данни) се обработват, включват кандидати за работа, членове на семействата на кандидати за работа, служители, служители подизпълнители, длъжностни лица подизпълнители, акционери/партньори на дружеството, длъжностни лица на дружеството, стажанти, членове на семействата на служители/длъжностни лица/акционери/стажанти, служители на доставчици на услуги, длъжностни лица на доставчици на услуги, стипендианти, представители на клиенти, служители на клиенти, бизнес партньори, представители на бизнес партньори, служители на бизнес партньори, служители на доставчици, длъжностни лица на доставчици, потенциални представители на клиенти, потенциални служители на клиенти, посетители, потребители, участници, членове на жури, одитори, екологични консултанти, студенти и трети страни. |
| Лични данни | Това е всяка информация, свързана с идентифицирано или идентифицируемо физическо лице. |
| институция | Това е Органът за защита на личните данни, състоящ се от Управителен съвет и Президентство. |
| Автоматична обработка на данни | Това е дейност по обработка, която се извършва автоматично от устройства с процесори, като компютри, телефони, часовници и др., без човешка намеса, в рамките на предварително подготвени алгоритми чрез софтуерни или хардуерни функции. |
| Специални квалифицирани лични данни | Данните, свързани с раса, етническа принадлежност, политически убеждения, философски убеждения, религия, секта или други вярвания, дрескод, членство в асоциации, фондации или съюзи, здраве, сексуален живот, криминални присъди и мерки за сигурност, както и биометричните и генетичните данни, са специални данни. |
| Запис | Това е Регистърът на администраторите на лични данни. |
| Компания / Нашата компания | Детски игрални групи и центрове Afacanpark Ltd. |
| Процесор за данни | Физическо или юридическо лице, което обработва лични данни от името на администратора на данни въз основа на предоставеното му от администратора на данни пълномощие. |
| Система за запис на данни | Това се отнася до системата за запис, в която личните данни са структурирани и обработени според определени критерии. |
| Категория на данните | Това е класът лични данни, принадлежащи към групата или групите на субекта на данни, в които личните данни са групирани според общите им характеристики. |
| Група на субекта на данни | Това е групата от лица, чиито лични данни се обработват от администратора на лични данни. |
| Контролер на данни | Физическото или юридическото лице определя целите и средствата за обработване на лични данни и е отговорно за създаването и управлението на системата за записване на данни. |
Прилагане на политиката
Тази Политика, изготвена от Afacanpark Children's Play Groups and Centers Ltd. Co. и в сила от 22.22.2222 г., е достъпна на уебсайта на Компанията. (www.afacanpark.com.tr) Публикува се и е достъпно за съответните лица.
ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Сигурност на личните данни
В съответствие със закона, нашата компания предприема всички необходими административни и технически мерки, за да осигури подходящо ниво на сигурност за сигурното съхранение на лични данни и да предотврати незаконна обработка и достъп до лични данни. Административните и техническите мерки, предприети по отношение на сигурността на личните данни, са подробно регламентирани в Политиката на нашата компания за съхранение и унищожаване на лични данни.
Нашата компания е създала „Система за управление на защитата на личните данни“, за да осигури спазването на разпоредбите на закона и други законодателни актове, и е създала Комитет за защита на личните данни в своята структура, за да осигури прилагането на тази Политика и други свързани политики.
проверка
Нашата компания провежда и възлага необходимите одити, за да гарантира установяването на мерки за сигурност на данните, както е описано по-горе, и да поддържа тяхната редовност и непрекъснатост. Комисията за защита на личните данни контролира мерките, предприети за защита на личните данни.
уединение
Нашата компания предприема всички необходими административни и технически мерки, в съответствие с технологичните възможности и разходите за внедряване, за да гарантира, че съответните администратори и обработващи данни не разкриват лични данни, които притежават, на други лица в нарушение на разпоредбите на Закона и Политиката, и не ги използват за цели, различни от целта на обработката. В този контекст се провеждат информационни и обучителни програми за служителите на компанията относно Закона и Политиката, а споразуменията за поверителност се подписват като част от процеса на наемане на съответните служители.
Неразрешено разкриване на лични данни
Ако лични данни, обработвани от нашата компания, бъдат получени от други лица чрез незаконен начин, нашата компания ще предприеме необходимите стъпки, за да уведоми субекта на данните и Комисията за защита на личните данни (KVK) за тази ситуация в сроковете, определени от KVK. Ако KVK счете за необходимо, тази ситуация ще бъде обявена на уебсайта на KVK или чрез друг метод, счетен за подходящ от KVK.
Осигуряване на законните права на съответните лица
Нашата компания зачита всички законни права на физическите лица по отношение на прилагането на Политиката и Закона и предприема всички необходими мерки за защита на тези права.
Защита на специални категории лични данни
Данните, свързани с расата, етническия произход, политическите възгледи, философските убеждения, религията, сектата или други вярвания, външния вид и облеклото на дадено лице, членството в асоциации, фондации или синдикати, здравето, сексуалния живот, криминалните присъди и мерките за сигурност, както и биометричните и генетичните данни, се считат за специални категории лични данни. Нашата компания е наясно, че специални категории лични данни, ако бъдат узнати от други лица, биха могли да причинят вреда или дискриминация на субекта на данните и следователно предприема адекватни мерки, определени от Управителния съвет, за защита на тези лични данни, обработвани в съответствие със закона. В този контекст тя има отделна политика (Политика за сигурност на специалните категории лични данни) и процедура, която е систематична, ясно дефинирана, управляема и устойчива.
ОБРАБОТКА И ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ
Общи принципи за обработка и прехвърляне на лични данни
Личните данни се обработват от нашата компания в съответствие с процедурите и принципите, предвидени в Закона и настоящата Политика. Нашата компания се придържа към следните принципи при обработката на лични данни.
Спазване на закона и правилата за честност
Нашата компания обработва и използва лични данни в съответствие с приложимото законодателство и принципите на добросъвестност. В съответствие с принципа на добросъвестност, нашата компания взема предвид интересите и разумните очаквания на субектите на данни, докато преследва целите си за обработка на данни. Тя действа по начин, който предотвратява възникването на неочаквани и неоправдани последици за субекта на данните. Освен това, в съответствие с този принцип, тя осигурява прозрачност в дейността по обработка на данни за субекта на данните; и действа в съответствие със задълженията си за информиране и предупреждение.
Да бъдеш точен и актуален, когато е необходимо.
Нашата компания гарантира, че личните данни, които обработва, са точни и актуални, като взема предвид основните права и законните интереси на субектите на данни. В този контекст ние внимателно обмисляме въпроси като идентифициране на източниците, от които са получени данните, проверка на тяхната точност и оценка на необходимостта от актуализиране. В съответствие с нашето активно задължение за полагане на грижа, нашата компания винаги поддържа отворени канали, за да гарантира, че информацията на субекта на личните данни е точна и актуална. Поддържането на точността и актуалността на личните данни е необходимо не само за защита на интересите на нашата компания, но и за защита на основните права и свободи на субекта на данните.
Обработка за специфични, изрични и законни цели
Нашата компания ясно и точно определя целта на обработването на данните и гарантира, че тази цел е легитимна. Легитимност означава, че личните данни, обработвани от нашата компания, са свързани с дейността, която тя извършва, или за услугите, които предоставя, и са необходими за нея. Нашата компания не обработва данни за цели, различни от посочените по-горе. Поради това ние сме чувствителни към принципите за яснота и конкретност в правните сделки и текстовете, които обясняват целите на обработването на личните данни.
Да бъдат релевантни, ограничени и пропорционални на целта, за която са извършени.
Нашата компания гарантира, че личните данни, които обработва, са подходящи за постигане на посочените цели и избягва обработката на данни, които не са свързани с или не са необходими за постигането на целта. Нашата компания не събира и не обработва лични данни за цели, които не съществуват в момента и се очакват само в бъдеще. Когато обработваме данни за задоволяване на потенциални бъдещи нужди, ние спазваме условията за обработка, предвидени в закона, все едно започваме обработка за първи път. Освен това, ние ограничаваме обработката на данните само до това, което е необходимо за постигане на целта. В съответствие с принципа на пропорционалност, ние установяваме разумен баланс между обработването на данните и предвидената цел.
Съхранение за периода, предвиден в съответното законодателство, или за периода, необходим за целта, за която са били обработени.
Нашата компания спазва всички срокове за съхранение, предвидени в съответното законодателство за данните; в противен случай личните данни се съхраняват само толкова дълго, колкото е необходимо за целта, за която са били обработени. Ако няма основателна причина нашата компания да съхранява лични данни допълнително, тези данни ще бъдат изтрити, унищожени или анонимизирани. Процедурите относно съхранението и унищожаването на лични данни са подробно регламентирани в Политиката на нашата компания за съхранение и унищожаване на лични данни.
Условия за обработка на лични данни
Нашата компания не обработва лични данни без изричното съгласие на субекта на данните. Личните данни могат да бъдат обработвани без изричното съгласие на субекта на данните само ако е налице едно от следните условия:
Изрично предвидено в законите
Нашата компания може да обработва лични данни, без да иска изрично съгласие на субекта на данните, в случаите, изрично разрешени от закона.
Съгласие трябва да бъде дадено в случаите, когато лицето не е в състояние да изрази съгласието си поради фактическа невъзможност или когато съгласието му не е правно валидно и това е необходимо за защита на собствения му живот или живота или физическата неприкосновеност на друго лице.
В случаите, когато съгласието не може да бъде изразено или е невалидно, нашата компания може да обработва лични данни без да търси изрично съгласие, за да защити живота или физическата неприкосновеност на лицата.
Обработването на личните данни на страните по договор е необходимо, при условие че е пряко свързано със сключването или изпълнението на договора.
Нашата компания може да обработва личните данни на физически лица, без да иска тяхното изрично съгласие, в случаите, когато обработването на тези данни е необходимо за сключването или изпълнението на договор и само за целите, изисквани в обичайния ход на живота.
Това е необходимо за нашата компания, за да изпълни законовите си задължения.
Нашата компания, като администратор на данни, може да обработва личните данни на субекта на данните, без да иска изрично съгласие, когато това е необходимо за изпълнение на нейните законови задължения.
Засегнатото лице трябва само да го е направило публично достояние.
Нашата компания може да обработва лични данни, които са били оповестени публично от самите субекти на данни, с други думи, данни, които са били разкрити публично по какъвто и да е начин, само с цел да направят тези данни публични, тъй като се счита, че законният интерес, който следва да бъде защитен при обработването на такива данни, престава да съществува, когато данните бъдат оповестени публично и по този начин станат известни на всички.
Обработването на данни е необходимо за установяването, упражняването или защитата на право.
Нашата компания може да обработва лични данни без да иска изрично съгласие в случаите, когато обработването на данни е необходимо за упражняване или защита на законно легитимно право.
Обработването на данни от нашата компания е необходимо за нейните законни интереси, при условие че не уврежда основните права и свободи на субектите на данни.
Нашата компания може да обработва личните данни на субектите на данни в случаите, когато е необходимо за защита на нашите законни интереси, при условие че това не уврежда основните права и свободи на субектите на данни, защитени съгласно Закона и Политиката. Нашата компания демонстрира необходимата чувствителност при спазване на основните принципи за защита на личните данни и при поддържане на баланс на интересите между нашата компания и субектите на данни. Законен интерес се отнася до легитимен, ефективен, специфичен и съществуващ към момента интерес, който може да се конкурира с основните права и свободи на субекта на данните. Нашата компания предприема допълнителни защитни мерки, за да предотврати увреждане на правата на субекта на данните. Поддържа се разумен баланс между интересите на нашата компания и основните права и свободи на субекта на данните.
Условия за обработка на специални категории лични данни
Нашата компания не обработва специални категории лични данни без изричното съгласие на субекта на данните. Специални категории лични данни могат да бъдат обработвани без изричното съгласие на субекта на данните само ако е налице едно от следните условия:
Изрично предвидено в законите
Специални категории лични данни, различни от тези, свързани със здравето и сексуалния живот на дадено лице, могат да бъдат обработвани без изричното съгласие на субекта на данните в случаите, изрично предвидени в закона.
С цел защита на общественото здраве, прилагане на превантивна медицина, предоставяне на медицинска диагностика, лечение и грижи, както и планиране и управление на здравните услуги и тяхното финансиране.
Специални категории лични данни, свързани със здравето и сексуалния живот на субекта на данните, могат да бъдат обработвани от лица или упълномощени институции и организации, обвързани със задължение за поверителност, за целите на защитата на общественото здраве, превантивната медицина, медицинската диагностика, лечението и грижите, както и планирането и управлението на здравните услуги и тяхното финансиране.
Условия за прехвърляне на лични данни
Нашата компания може да прехвърля лични данни на трети страни в съответствие с чл. 8 от Закона, като предприема необходимите мерки за сигурност и въз основа на едно или повече от следните условия за обработка на лични данни:
- Изричното съгласие на съответното лице,
- В законите има ясна регулация относно прехвърлянето на лични данни,
- Прехвърлянето на лични данни е необходимо за защита на живота или физическата неприкосновеност на субекта на данните или на друго лице, а субектът на данните не е в състояние да изрази съгласието си поради фактическа невъзможност или съгласието му не е правно валидно.
- Необходимо е да се прехвърлят лични данни на страните по договор, при условие че това е пряко свързано със сключването или изпълнението на договор,
- Прехвърлянето на лични данни е необходимо, за да може нашата компания да изпълни своите законови задължения.
- Личните данни са били оповестени публично от субекта на данните,
- Прехвърлянето на лични данни е задължително за установяването, упражняването или защитата на право,
- Прехвърлянето на лични данни е необходимо за законните интереси на нашата компания, при условие че не уврежда основните права и свободи на субекта на данните.
Специални категории лични данни могат да бъдат предавани само при едно от следните условия и само в ограничен обхват, при условие че са взети подходящи предпазни мерки:
- Изричното съгласие на съответното лице,
- Ако съответното лице разполага със специални лични данни, различни от данните за здравето и сексуалния му живот, трябва да има ясна законова уредба относно прехвърлянето на тези данни.
- Ако субектът на данни разполага със специални лични данни относно здравето и сексуалния си живот, тези данни могат да бъдат прехвърлени от лица, задължени за поверителност, или от упълномощени институции и организации с цел защита на общественото здраве, превантивната медицина, медицинската диагностика, лечението и грижите, както и планирането и управлението на здравните услуги и тяхното финансиране.
Условия за прехвърляне на лични данни в чужбина
Нашата компания може да прехвърля лични данни в чужбина в съответствие с чл. 9 от Закона, въз основа на изричното съгласие на субекта на данните, като предприеме необходимите мерки за сигурност.
Въпреки това, при спазване на разпоредбите на международни споразумения, по които Турция е страна, и при условие че е налице едно от условията, посочени във втория параграф на член 5 и третия параграф на член 6 от Закона, нашата компания може да прехвърля лични данни към чуждестранни държави, обявени от Комисията за защита на личните данни за разполагащи с адекватна защита, или, при липса на адекватна защита, към чуждестранни държави, където администраторите на данни в Турция и съответната чуждестранна държава са предоставили писмена гаранция за адекватна защита и е получено разрешението на Комисията за защита на личните данни, без да се иска изричното съгласие на субекта на данните.
КАТЕГОРИИ ЛИЧНИ ДАННИ И ГРУПИ СУБЕКТИ НА ДАННИ
Категории лични данни
Личните данни се обработват от нашата компания и се категоризират, както следва:
| идентичност | Данните, съдържащи информация за самоличността на собствениците на лични данни, включват: име и фамилия, идентификационен номер на Република Турция, семейно положение, име и фамилия на майката и бащата, място и дата на раждане и друга идентификационна информация, както и копия на шофьорски книжки, национални лични карти и паспорти, съдържащи тази информация; данъчен номер, номер за социално осигуряване, информация за подпис и др. |
| Контакти | Данни за контакт на собствениците на лични данни: Телефонен номер, адрес, имейл адрес, регистриран електронен пощенски адрес (KEP), факс номер и др. |
| Персонал | Информацията, обработвана с цел получаване на данни, които ще формират основата за защита на личните права на субектите на данни, включва: автобиография, информация за длъжността; записи за постъпване и напускане на работа; информация за социално осигуряване/пенсии, информация за заплати, информация за декларации за имущество, информация от дисциплинарни разследвания и доклади за оценка на представянето и др. |
| местоположение | Информация относно местоположението на субектите на лични данни: Информация за местоположение, получена при използване на служебни превозни средства или устройства; данни за местоположение, получени чрез системи като системи за събиране на пътни такси, системи за идентификация на превозни средства и ваучери за храна. |
| Хукуки Ислем | Данните, обработвани в рамките на определянето и проследяването на законните вземания и права на дружеството, изпълнението на неговите задължения и законови задължения, включват: информация от пълномощни, решения на съдебни и административни органи, информация от кореспонденция със съдебни органи, информация от дела и др. |
| Транзакция на клиент | Информацията за клиентите на нашата компания включва подробности за заявки, информация за поръчки, фактури, записи на заповед, чекове, информация за разписки и др. |
| Сигурност на физическото пространство | Лични данни, свързани със записи и документи, събрани при влизане и пребиваване във физическите помещения на компанията: записи от влизания и излизания, записи от магнитни карти, записи от охранителни камери, регистрационни номера на превозни средства и др. |
| Сигурност на транзакциите | Личните данни, обработвани по време на осъществяване на дейността на компанията, свързани с техническата, административната, правната и търговската сигурност както на собственика на личните данни, така и на Компанията, включват: информация за IP адрес, информация за влизане и излизане от уебсайта (трафик), записи за достъп до интернет, информация за парола и вход и др. |
| финанси | Обработвани лични данни, свързани с информация, документи и записи, показващи резултата от всички видове финансови взаимоотношения, установени от Дружеството със собствениците на лични данни, както и информация за банкови сметки, кредитна информация, информация за баланса, финансов профил, информация за активи и застраховки и др. |
| професионален опит | Личните данни на физическите лица се записват по време и след процеса на набиране на персонал, включително информация като дипломи, преписи, информация за образование/курсове/сертификати, информация за шофьорска книжка, владеене на чужди езици, справочна информация и др. |
| Пазарлама | Номер на клиент, информация за кампанията, информация за поръчката, отчети за навици/предпочитания, записи на бисквитки. |
| Визуални и аудио записи | Снимки, видео- и аудиозаписи, както и други документи, на които се предават тези данни, които могат да бъдат получени извън обхвата на физическата сигурност на титулярите на лични данни: снимки, приложени към формуляри, записи на видео интервюта и срещи и др. |
| Записи за комуникация | Комуникационните данни, получени чрез комуникационните и информационни системи на компанията, включват: записи на корпоративни телефонни разговори, записи и съдържание на корпоративна поща и имейли и др. |
| ЛИЧНИ ДАННИ ОТ СПЕЦИАЛЕН ХАРАКТЕР | |
| Здравна информация | Личните данни на субектите на данни включват здравна информация, като например данни за прегледи, медицински доклади, инвалидност, медицински разрешителни, информация за кръвна група и др. |
| Наказателно осъждане и мерки за сигурност | Документи, съдържащи информация за наказателни присъди и решения за мерки за сигурност, отнасящи се до титулярите на лични данни: Криминални досиета. |
| Биометрична информация | Биометрични данни на собствениците на лични данни: регистрация на пръстови отпечатъци, разпознаване на лице, сканиране на очите и др. |
Групи на субектите на данни
Само физически лица могат да се възползват от защитата на тази Политика и Закона. Субектите на лични данни в този обхват са групирани, както следва:
| Кандидат за служител | Това са лица, които са кандидатствали за работа в нашата компания по какъвто и да е начин или са предоставили своите автобиографии и свързана с тях информация за преглед от нашата компания. |
| Членове на семейството на кандидата за работа | Те са членове на семействата на лица, които са кандидатствали за работа в нашата компания по някакъв начин или са предоставили своите автобиографии и свързана с тях информация за преглед от нашата компания. |
| Акционер/партньор на компанията | Това са лицата, които са акционери/партньори на Afacanpark Children's Play Groups and Centers Ltd. |
| Длъжностно лице на компанията | Тези лица са упълномощени представители на Afacanpark Children's Play Groups and Centers Ltd. |
| Стажант | Това са реални хора, които стажират в нашата компания. |
| Представител на клиенти | Нашите дилъри, дистрибутори, търговски обекти и др., които доставят продуктите на нашата компания до крайния потребител по силата на договорни отношения, са физически лица или упълномощени представители на юридически лица. |
| Обслужване на клиенти | Нашите служители са идентифицирани/идентифицируеми служители на търговци, дистрибутори, търговски обекти и др., които са физически или юридически лица и доставят продуктите на нашата компания до крайния потребител по силата на договорни отношения. |
| Представител на доставчика на услуги | Клиенти, подизпълнители и доставчици са физически лица или упълномощени представители на юридически лица, които са независими от нашата компания, но с които нашата компания има бизнес отношения. |
| Служител на доставчика на услуги | Клиенти, подизпълнители и доставчици са физически лица или служители на юридически лица, които са независими от нашата компания, но с които нашата компания има бизнес отношения. |
| Представител на подизпълнителя | Това са физическите или юридическите лица, или техни упълномощени представители, с които нашата компания е установила отношения на основен работодател-подизпълнител чрез договор. |
| Служител на подизпълнител | Това са идентифицирани/идентифицируеми служители на физически или юридически лица, с които нашата компания е установила отношения „основен работодател-подизпълнител“ чрез договор. |
| Представител на доставчика | Те са физически лица или упълномощени представители на юридически лица, които доставят суровини, материали или продукти на нашата компания с цел предоставяне на продукт или услуга. |
| Служител на доставчика | Те са идентифицирани/идентифицируеми служители на физически или юридически лица, които доставят суровини, материали или продукти на нашата компания с цел предоставяне на продукт или услуга. |
| Бизнес партньор | Участници, подизпълнители и доставчици са физически или юридически лица, независими от нашата компания, с които нашата компания има бизнес отношения, въпреки че не са включени в тези групи. |
| Представител на партньор | Участниците са физически лица или упълномощени представители на юридически лица, които са независими от нашата компания, но с които нашата компания има бизнес отношения и които не са включени в групите Участници, Подизпълнители или Доставчици. |
| Служител-партньор | Участниците са идентифицирани/идентифицируеми служители на физически или юридически лица, които не са включени в групите Участници, Подизпълнители и Доставчици, но с които нашата Компания има бизнес отношения и които са независими от нашата Компания. |
| Получател на стипендия | Това са лица, които получават стипендии от нашата компания. |
| Потенциален представител на клиента | Те са упълномощени представители на физически лица, които са поискали или са проявили интерес към използването на нашите продукти и услуги, или за които е преценено, че имат интерес към такова използване в съответствие с търговските практики и правилата за почтеност. |
| Водещ служител | Те са служители на физически лица, които, в съответствие с търговските практики и правилата за почтеност, са поискали или са проявили интерес към използването на нашите продукти и услуги или които може да имат такъв интерес. |
| потребител | Клиентите са физически лица, които използват продуктите и услугите, предлагани от нашата компания, независимо дали имат договорни отношения с нашата компания или не. |
| Участник | Това са реални хора, участвали в конкурсите за дизайн, организирани от Afacanpark. |
| Членове на журито | В конкурсите за дизайн, организирани от Afacanpark, оценките относно спазването на правилата на конкурса и класирането се извършват от отделни лица. |
| Одитор | Това е лицето, което проверява дали нашата компания спазва законите, разпоредбите и циркулярите и изготвя необходимите доклади. |
| Консултант по околна среда | Съгласно Закона за околната среда, физическо лице, работещо в съоръжение или предоставящо услуги за управление на околната среда, е отговорно за оценката на съответствието на дейностите на институциите, организациите или предприятията, подлежащи на проверка, със законодателството, за оценката дали предприетите мерки се прилагат ефективно и за организирането на годишни програми за вътрешен одит в рамките на съоръжението. |
| студент | Това са лица, които искат спонсорство от компанията за своите дипломни проекти и получават академична подкрепа от компанията. |
| Членове на семейството на служители/акционери/длъжностни лица/стажанти | Служителите/акционерите/длъжностните лица/стажантите на Afacanpark Children's Play Groups and Centers Ltd. са членове на техните семейства. |
| Трета страна | Политиката за защита и обработка на личните данни за служителите на Afacanpark Children's Play Groups and Centers Ltd. Co., изготвена за служителите на компанията, обхваща лица, различни от тези, включени в която и да е група субекти на данни в тази Политика. |
| посетител | Това са всички физически лица, които са влезли във физическите помещения на нашата компания с различни цели или са посетили нашите уебсайтове с каквато и да е цел. |
МЕТОД ЗА СЪБИРАНЕ НА ЛИЧНИ ДАННИ И ПРАВНО ОСНОВАНИЕ
Метод за събиране на лични данни
Нашата компания събира лични данни, изцяло или частично, чрез автоматизирани или неавтоматизирани средства, във всички форми на устни, писмени и електронни медии, за целите, посочени в член 6.1, чрез следните канали, но не само:
- Формуляри за кандидатстване за работа,
- Формуляри за информация за персонала,
- Документи за набиране на персонал,
- Различни документи, представени на компанията,
- Имейли, изпратени до компанията,
- Фактури и електронни фактури,
- Интернет платформи,
- Компютри и сървъри, защитна стена,
- Арвенто,
- Телефонна система за отчитане на работното време и посещаемостта (PDKS),
- Записи за влизане и излизане,
- Доклад за инцидент/защита/дисциплинарни протоколи,
- Съдебни/административни производства, искове,
- Здравни доклади,
- Охранителни камери,
- Субекти на данни и трети страни.
Правно основание за събиране на лични данни
Нашата компания събира лични данни в съответствие с членове 5 и 6 от Закона, въз основа на едно от следните законови основания:
- Изричното съгласие на съответното лице,
- Това е ясно предвидено в законите;
- Личните данни са били оповестени публично от съответното лице,
- Необходимо е да се обработват лични данни на страните по договора, при условие че са пряко свързани със сключването или изпълнението на договор,
- Това е необходимо за нашата компания, за да изпълни законовите си задължения.
- Обработването на данни е задължително за установяване, упражняване или защита на право,
- Обработването на данни от нашата компания е необходимо за нейните законни интереси, при условие че не уврежда основните права и свободи на субектите на данни.
ЦЕЛИ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
Съпоставяне на групите субекти на данни с целите на обработване на категориите лични данни
Целите за обработване на личните данни на групите субекти на данни, определени и посочени по-горе, са съпоставени по-долу: (Физическите лица могат да бъдат включени само в една група лица.)
- Кандидат за служител
Категории данни: Самоличност, комуникация, професионален опит, сигурност на физическата среда, здравна информация, информация за присъди и мерки за сигурност
Цели на обработката: Управление на процесите за кандидатстване за работа, управление на процесите за подбор и разпределение на работа/стажанти, провеждане на комуникационни дейности, осигуряване на физическа сигурност на помещенията, провеждане на одитни/етични дейности и управление на процесите за реагиране при извънредни ситуации.
- Членове на семейството на кандидата за работа
Категории данни: Идентичност, професионален опит
Цели на обработката: Изпълнение на процесите по подбор и назначаване на кандидати за работа/стажанти
- Акционер/партньор на компанията
Категории данни: Самоличност, Комуникация, Лична информация, Правни сделки, Финанси, Професионален опит, Физическа сигурност, Здравна информация, Биометрична информация
Цели на обработката: Изпълнение на процеси за управление на извънредни ситуации, Изпълнение на процеси за удовлетвореност и ангажираност на служителите, Изпълнение на задължения, свързани със заетостта/законодателните задължения на служителите, Изпълнение на процеси, свързани с обезщетения за служителите и допълнителни възнаграждения, Изпълнение на одиторски/етични дейности, Осигуряване на съответствие със законодателството, Изпълнение на финансови и счетоводни дейности, Осигуряване на физическа сигурност на помещенията, Проследяване и изпълнение на правни въпроси, Изпълнение на комуникационни дейности, Изпълнение/надзор на бизнес дейности, Изпълнение на дейности по здравословни и безопасни условия на труд, Организиране и управление на събития, Изпълнение на рекламни/кампанийни/промоционални процеси, Изпълнение на договорни процеси, Изпълнение на спонсорски дейности, Изпълнение на политика за заплати, Изпълнение на инвестиционни процеси, Предоставяне на информация на упълномощени лица/институции и организации, Изпълнение на управленски дейности.
- Длъжностно лице на компанията
Категории данни: Самоличност, Комуникация, Лична информация, Правни сделки, Физическа сигурност, Финанси, Професионален опит, Здравна информация, Биометрична информация
Цели на обработката: Изпълнение на процеси за управление на извънредни ситуации, Изпълнение на процеси за удовлетвореност и ангажираност на служителите, Изпълнение на задължения, свързани със заетостта/законодателните задължения на служителите, Изпълнение на процеси, свързани с обезщетения за служителите и допълнителни възнаграждения, Изпълнение на одиторски/етични дейности, Осигуряване на съответствие със законодателството, Изпълнение на финансови и счетоводни дейности, Осигуряване на физическа сигурност на работното място, Проследяване и изпълнение на правни въпроси, Изпълнение на дейности по вътрешен одит/разследване/разузнаване, Изпълнение на комуникационни дейности, Изпълнение/одит на бизнес дейности, Изпълнение на дейности по здравословни и безопасни условия на труд, Изпълнение на дейности за осигуряване на непрекъснатост на бизнеса, Организиране и управление на събития, Изпълнение на рекламни/кампанийни/промоционални процеси, Изпълнение на договорни процеси, Изпълнение на спонсорски дейности, Изпълнение на инвестиционни процеси, Предоставяне на информация на упълномощени лица/институции и организации, Изпълнение на управленски дейности.
- Стажант
Категории данни: Самоличност, лична информация, правни сделки, физическа сигурност, финанси, здравна информацияЦели на обработката: Изпълнение на процеси за управление на извънредни ситуации, изпълнение на трудови/законодателни задължения за служителите, осигуряване на спазване на законодателството в оперативната дейност, изпълнение на финансови и счетоводни въпроси, осигуряване на физическа сигурност на работното място, проследяване и изпълнение на правни въпроси, изпълнение/надзор на работни дейности, изпълнение на дейности по здравословни и безопасни условия на труд, изпълнение на договорни процеси, изпълнение на политиката за заплати, предоставяне на информация на упълномощени лица, публични институции/организации.
- Представител на клиенти
Категории данни: Самоличност, Контакт, Правна сделка, Транзакция с клиент, Финанси, Маркетинг, Комуникационни записи
Цели на обработката: Осигуряване на съответствие с разпоредбите, управление на финансите и счетоводството, управление на процесите за лоялност на компанията/продукта/услугата, наблюдение и управление на правни въпроси, провеждане на комуникационни дейности, управление/мониторинг на бизнес дейности, осигуряване на непрекъснатост на бизнеса, управление на логистични дейности, предоставяне на следпродажбени услуги за стоки/услуги, управление на процесите на продажба на стоки/услуги, управление на процесите на закупуване на стоки/услуги, управление на процесите на стоки/услуги/производство и операции, управление на процесите на управление на взаимоотношенията с клиентите, провеждане на дейности по повишаване на удовлетвореността на клиентите, провеждане на маркетингови анализи, управление на процесите на реклама/кампании/промоция, управление на договорни процеси, наблюдение на заявки/жалби и управление на процесите на продукти/услуги/маркетинг.
- Обслужване на клиенти
Категории данни: Записи за самоличност, контакт, транзакции с клиенти, финанси, маркетинг, комуникация
Цели на обработкатаОсигуряване на съответствие с разпоредбите, управление на финансите и счетоводството, управление на процесите за лоялност към компанията/продукта/услугата, провеждане на комуникационни дейности, управление/мониторинг на бизнес дейностите, осигуряване на непрекъснатост на бизнеса, управление на логистични дейности, предоставяне на следпродажбени услуги за стоки/услуги, управление на процесите на продажби на стоки/услуги, управление на процесите на обществени поръчки за стоки/услуги, управление на производствените и оперативните процеси за стоки/услуги, управление на процесите за управление на взаимоотношенията с клиентите, провеждане на дейности за удовлетвореност на клиентите, провеждане на маркетингови анализи, управление на рекламни/кампанийни/промоционални процеси, управление на договорни процеси, проследяване на заявки/жалби, управление на процесите за продукти/услуги/маркетинг.
- Представител на доставчика на услуги
Категории данни: Идентичност, Контакт, Финанси, Професионален опит, Маркетинг, Комуникационни записи
Цели на обработката: Провеждане на одиторски/етични дейности, осигуряване на съответствие със законодателството, управление на финанси и счетоводство, управление на процеси по възлагане на задачи, провеждане на комуникационни дейности, провеждане/одитиране на бизнес дейности, провеждане на дейности по здравословни и безопасни условия на труд, управление на процеси за снабдяване със стоки/услуги, управление на процеси за стоки/услуги/производство и експлоатация, провеждане на маркетингови/аналитични проучвания, провеждане на рекламни/кампании/промоционални процеси, провеждане на договорни процеси, управление на процеси за управление на веригата за доставки, управление на маркетингови процеси за продукти/услуги.
- Служител на доставчика на услуги
Категории данни: Идентичност, Контакт, Финанси, Професионален опит, Маркетинг, Комуникационни записи
Цели на обработката: Провеждане на одиторски/етични дейности, осигуряване на съответствие със законодателството, управление на финанси и счетоводство, управление на процеси по възлагане на задачи, провеждане на комуникационни дейности, провеждане/одитиране на бизнес дейности, провеждане на дейности по здравословни и безопасни условия на труд, управление на процеси за снабдяване със стоки/услуги, управление на процеси за стоки/услуги/производство и експлоатация, провеждане на маркетингови/аналитични проучвания, провеждане на рекламни/кампании/промоционални процеси, провеждане на договорни процеси, управление на процеси за управление на веригата за доставки, управление на маркетингови процеси за продукти/услуги.
- Представител на подизпълнителя
Категории данни: Идентичност, Комуникация, Правни сделки, Физическа сигурност, Финанси, Маркетинг, Комуникационни записи
Цели на обработката: Изпълнение на процеси за управление на извънредни ситуации, провеждане на одитни/етични дейности, осигуряване на съответствие със законодателството, управление на финансите и счетоводството, осигуряване на физическа сигурност на помещенията, изпълнение на процеси по възлагане на задачи.
Мониторинг и изпълнение на правни въпроси, Комуникационни дейности, Изпълнение/надзор на бизнес дейности, Процеси на обществени поръчки за стоки/услуги, Производствени и оперативни процеси за стоки/услуги, Маркетингови/аналитични проучвания, Процеси на реклама/кампании/промоция, Договорни процеси, Процеси на управление на веригата за доставки, Маркетингови процеси на продукти/услуги, Предоставяне на информация на упълномощени лица/институции и организации.
- Служител на подизпълнител
Категории данни: Идентичност, Комуникация, Сигурност на физическото пространство, Финанси, Маркетинг, Комуникационни записи, Здравна информация
Цели на обработката: Изпълнение на процеси за управление на извънредни ситуации, изпълнение на задълженията на служителите, произтичащи от трудови договори/законодателство, осигуряване на съответствие със законодателството в дейностите, изпълнение на финанси и счетоводство, осигуряване на физическа сигурност на помещенията, изпълнение на процеси по възлагане на задачи, изпълнение на комуникационни дейности, изпълнение/надзор на бизнес дейности, изпълнение на дейности по здравословни и безопасни условия на труд, изпълнение на процеси за обществени поръчки на стоки/услуги, изпълнение на процеси за стоки/услуги/производство и експлоатация, изпълнение на маркетингови/аналитични проучвания, изпълнение на процеси за реклама/кампании/промоция, изпълнение на договорни процеси, изпълнение на процеси за управление на веригата за доставки, изпълнение на маркетингови процеси за продукти/услуги, предоставяне на информация на упълномощени лица, публични институции/организации.
- Представител на доставчика
Категории данни: Идентичност, Комуникация, Правни сделки, Физическа сигурност, Финанси, Маркетинг, Комуникационни записи
Цели на обработката: Изпълнение на процеси за управление на извънредни ситуации, Изпълнение на одитни/етични дейности, Осигуряване на съответствие със законодателството, Изпълнение на финансови и счетоводни операции, Изпълнение на процеси за лоялност към компания/продукт/услуга, Осигуряване на физическа сигурност на помещенията, Изпълнение на процеси за възлагане, Проследяване и изпълнение на правни въпроси, Изпълнение на комуникационни дейности, Изпълнение/одит на бизнес дейности, Изпълнение на процеси за обществени поръчки на стоки/услуги, Изпълнение на процеси за стоки/услуги/производство и експлоатация, Изпълнение на маркетингови/аналитични проучвания, Изпълнение на процеси за реклама/кампании/промоция, Изпълнение на договорни процеси, Изпълнение на процеси за управление на веригата за доставки, Изпълнение на маркетингови процеси за продукти/услуги, Предоставяне на информация на упълномощени лица/институции и организации.
- Служител на доставчика
Категории данни: Идентичност, Комуникация, Сигурност на физическото пространство, Финанси, Маркетинг, Комуникационни записи
- Цели на обработката: Изпълнение на процеси за управление на извънредни ситуации, Изпълнение на одитни/етични дейности, Осигуряване на съответствие със законодателството, Изпълнение на финансови и счетоводни операции, Изпълнение на процеси за лоялност към компания/продукт/услуга, Осигуряване на физическа сигурност, Изпълнение на процеси за възлагане, Изпълнение на комуникационни дейности, Изпълнение/одит на бизнес дейности, Изпълнение на процеси за снабдяване със стоки/услуги, Изпълнение на процеси за стоки/услуги/производство и експлоатация, Изпълнение на маркетингови/аналитични проучвания, Изпълнение на рекламни/кампании/промоционални процеси, Изпълнение на договорни процеси, Изпълнение на процеси за управление на веригата за доставки, Изпълнение на маркетингови процеси за продукти/услуги.Бизнес партньор
Категории данни: Финанси, маркетинг, комуникационни записи
Цели на обработката: Изпълнение на процеси за лоялност към компания/продукт/услуга, провеждане на комуникационни дейности, изпълнение/мониторинг на бизнес дейности, изпълнение на процеси за снабдяване със стоки/услуги, провеждане на маркетингови/аналитични проучвания, изпълнение на рекламни/кампании/промоционални процеси, изпълнение на договорни процеси, изпълнение на маркетингови процеси за продукти/услуги
- Представител на партньор
Категории данни: Идентичност, Комуникация, Правни сделки, Финанси
Цели на обработката: Осигуряване на съответствие с разпоредбите, управление на финансите и счетоводството, управление на процесите за лоялност на компании/продукти/услуги, наблюдение и управление на правни въпроси, провеждане на комуникационни дейности, управление/одитиране на бизнес дейности, управление на процесите за обществени поръчки на стоки/услуги, управление на рекламни/кампании/промоционални процеси, управление на договорни процеси, управление на маркетингови процеси на продукти/услуги и предоставяне на информация на упълномощени лица/институции и организации.
- Служител-партньор
Категории данни: Идентичност, Комуникация, Финанси
Цели на обработката: Осигуряване на съответствие с разпоредбите, управление на финансите и счетоводството, управление на процесите за лоялност към компании/продукти/услуги, провеждане на комуникационни дейности, управление/мониторинг на бизнес дейности, управление на процесите за обществени поръчки на стоки/услуги, управление на рекламни/кампании/промоционални процеси, управление на договорни процеси и управление на маркетингови процеси за продукти/услуги.
- Получател на стипендия
Категории данни: Идентичност, Комуникация, Финанси
Цели на обработката: Управление на процесите на кандидатстване и подбор на стипендии, провеждане на комуникационни дейности и управление на финансовите и счетоводни процеси.
- Потенциален представител на клиента
Категории данни: Идентичност, Комуникация
Цели на обработката: Изпълнение на процеси за лоялност към компания/продукт/услуга, провеждане на комуникационни дейности, изпълнение на рекламни/кампанийни/промоционални процеси, изпълнение на маркетингови процеси за продукти/услуги.
- Водещ служител
Категории данни: Идентичност, Комуникация
Цели на обработката: Изпълнение на процеси за лоялност към компания/продукт/услуга, провеждане на комуникационни дейности, изпълнение на рекламни/кампанийни/промоционални процеси, изпълнение на маркетингови процеси за продукти/услуги.
- потребител
Категории данни: Самоличност, комуникация, съдебни производства
Цели на обработката: Осигуряване на изпълнението на дейностите в съответствие със законодателството, управление на процесите за лоялност към компании/продукти/услуги, наблюдение и управление на правни въпроси, провеждане на комуникационни дейности, управление на рекламни/кампанийни/промоционални процеси, управление на договорни процеси, управление на маркетингови процеси за продукти/услуги и предоставяне на информация на упълномощени лица/институции и организации.
- Участник
Категории данни: Идентичност, Комуникация, Финанси, Професионален опит, Аудиовизуални записи
Цели на обработката: Изпълнение на процеси за лоялност към компания/продукт/услуга, провеждане на комуникационни дейности, изпълнение/мониторинг на бизнес дейности, изпълнение на рекламни/кампанийни/промоционални процеси, изпълнение на спонсорски дейности, изпълнение на маркетингови процеси за продукти/услуги, проверка за съответствие с правилата на конкуренцията
- Членове на журито
Категории данни: Идентичност, Комуникация, Професионален опит, Визуални и аудио записи
Цели на обработката: Изпълнение на процеси за лоялност към компания/продукт/услуга, провеждане на комуникационни дейности, изпълнение/мониторинг на бизнес дейности, изпълнение на рекламни/кампанийни/промоционални процеси, изпълнение на спонсорски дейности, проверка за съответствие с правилата на конкуренцията
- Одитор
Категории данни: Идентичност, Комуникация
Цели на обработката: Одит / Провеждане на етични дейности, Провеждане / Одит на бизнес дейности
- Консултант по околна среда
Категории данни: Идентичност, Комуникация
Цели на обработката: Провеждане на одиторски/етични дейности, провеждане/одитиране на бизнес дейности, провеждане на дейности по здравословни и безопасни условия на труд
- студент
Категории данни: Идентичност, професионален опит
Цели на обработката: Получаване и оценяване на предложения за подобряване на бизнес процесите, организационното управление и управлението на събития, провеждане на одиторски/етични дейности, провеждане на обучения, управление на спонсорски дейности и управление на комуникационни дейности.
- Членове на семействата на служители/акционери/служители/стажанти
Категории данни: Идентичност, Комуникация
Цели на обработката: Изпълнение на процеси за управление на извънредни ситуации, изпълнение на трудови/законодателни задължения за служителите, изпълнение на процеси за обезщетения и предимства за служителите, изпълнение на одиторски/етични дейности, осигуряване на съответствие със законодателството, изпълнение на финансови и счетоводни процеси, изпълнение на комуникационни дейности, изпълнение/одит на бизнес дейности, предоставяне на информация на упълномощени лица/институции и организации.
- посетител
Категории данни: Сигурност на самоличността, сигурност на физическото местоположение, сигурност на транзакциите
Цели на обработката: Внедряване на процеси за информационна сигурност, осигуряване на съответствие със законодателството, управление на разрешенията за достъп, осигуряване на физическа сигурност на помещенията, създаване и проследяване на записи за посетители, провеждане на одитни/етични дейности, внедряване на процеси за управление на извънредни ситуации.
- Трета страна
Категории данни: Самоличност, комуникация, съдебни производства
Цели на обработката: Управление на процесите по подбор и назначаване на служители/стажанти, осигуряване на съответствие със законодателството с дейностите, управление на процесите за лоялност към компанията/продукта/услугата, наблюдение и управление на правни въпроси, провеждане на комуникационни дейности, управление на рекламни/кампанийни/промоционални процеси, управление на договорни процеси, управление на маркетингови процеси за продукти/услуги и предоставяне на информация на упълномощени лица/институции и организации.
Дейности по обработка на лични данни, извършвани във физически пространства
За да се гарантира сигурността в сградите и съоръженията на нашата компания, влизанията и излизанията се записват, а общите части се наблюдават с камери. В тези зони е предоставена информация относно видеонаблюдението.
Записите относно достъпа до интернет, предоставян в сградите и съоръженията на нашата компания, се съхраняват в съответствие със Закон № 5651 за регулиране на публикациите, направени в интернет, и борбата с престъпленията, извършени чрез такива публикации, и друго съответно законодателство. Тези записи могат да бъдат споделяни с оторизирани публични институции и организации при поискване и могат да бъдат използвани, когато е необходимо, за изпълнение на съответните законови задължения в одитните дейности.
- Дейности по обработка на лични данни, извършвани на уебсайта
Информацията за трафика на онлайн посетителите на нашия уебсайт се обработва автоматично за целите на информационната сигурност. Освен това, съгласно Закон № 5651 и други законодателни актове, доставчиците на хостинг услуги са задължени да записват и съхраняват информация за трафика на уебсайта.
Подробна информация относно обработката на лични данни чрез уебсайта може да бъде намерена на съответния уебсайт.
- Дейности по обработка на лични данни, извършвани чрез комуникационни канали
Корпоративната имейл кореспонденция, регистрите за достъп до интернет и други комуникации, провеждани чрез тези канали, се наблюдават и записват от нашата компания с цел внедряване на процеси за информационна сигурност и управление на разрешенията за достъп.
Физическите лица трябва да използват тези канали само за бизнес цели.
ЦЕЛИ НА ПРЕДАВАНЕТО НА ЛИЧНИ ДАННИ И ЛИЦАТА/ОРГАНИЗАЦИИТЕ, НА КОИТО ТЕ СЕ ПРЕДАВАТ
Цели на прехвърлянето на лични данни
Нашата компания прехвърля лични данни само за следните цели, в рамките на условията, посочени в членове 8 и 9 от Закона:
- Изпълнение на процедури за извънредни ситуации,
- Внедряване на процеси за информационна сигурност,
- Изпълнение на задължения, произтичащи от трудови договори/законодателство за служителите,
- Управление на процесите за придобивки и предимства за служителите
- Предоставяне на пет процента отстъпка от таксите за болнично лечение за служителите.
- Провеждане на одиторски/етични дейности
- Провеждане на образователни дейности,
- Извършване на дейности в съответствие със законодателството,
- Извършване на финансови и счетоводни дейности,
- Изпълнение на процеси за лоялност към компания/продукт/услуга,
- Осигуряване на физическа сигурност на пространствата,
- Изпълнение на процесите по възлагане
- Мониторинг и провеждане на правни дела,
- Провеждане на комуникационни дейности
- Изпълнение/надзор на бизнес дейности,
- Изпълнение на дейности по здравословни и безопасни условия на труд,
- Получаване и оценяване на предложения за подобряване на бизнес процесите.
- Внедряване на дейности за осигуряване на непрекъснатост на бизнеса
- Представяне на членовете на журито и на спечелилите конкурси,
- Изпълнение на процесите за обществени поръчки на стоки/услуги,
- Изпълнение на услуги за следпродажбено обслужване на стоки/услуги,
- Изпълнение на процесите по продажби на стоки/услуги,
- Изпълнение на стоки/услуги/производствени и оперативни процеси,
- Проследяване на времената за влизане и излизане от работа,
- Провеждане на дейности, свързани с удовлетвореността на клиентите.
- Организация и управление на събития
- Провеждане на маркетингови/аналитични проучвания
- Изплащане на заплати на персонала,
- Управление на процесите на реклама и промоция,
- Изпълнение на процесите за управление на риска,
- Провеждане на дейности, свързани със социална отговорност и гражданското общество
- Изпълнение на договорни процеси,
- Изпълнение на дейности по стратегическо планиране,
- Изпълнение на процесите на маркетинг на продукти/услуги
- Осигуряване на сигурността на операциите на администратора на данни,
- Изпращане на покани за състезания и награди.
- Изпълнение на инвестиционни процеси,
- Упълномощено лице, предоставящо информация на публични институции/организации,
- Изпълнение на административни дейности
Физически лица/организации, на които се прехвърлят лични данни
Нашата компания може да прехвърля лични данни на следните лица и организации, ограничени до групите субекти на данни и данните, изисквани от целта на прехвърлянето:
- Доставчици,
- Упълномощени публични институции и организации,
- Бизнес партньори,
- Филиали и дъщерни дружества,
- Обществени/Групови компании,
Физически лица или частноправни субекти (организации, с които Дружеството си сътрудничи за изпълнение на своите договорни или законови задължения: компания клиент, компания доставчик, консултантска фирма, İŞKUR (Турска агенция по заетостта), SGK (Институт за социално осигуряване), банки, застрахователни компании, факторингови компании, съответните компании/агенции, хотели, където се провеждат събития, институции, изложбени площи, национални търговски вериги, изложбени компании, оторизирана туристическа агенция, организация за професионална квалификация, официални държавни институции, дипломиран експерт-счетоводител, Търговски регистър, данъчна служба, независими одиторски фирми, товарни компании, полицейско управление, приемаща компания, съдебни органи в рамките на съдебните процеси, сътрудничеща адвокатска кантора, министерства, TPE (Турско ведомство за патенти и търговски марки), Investa, Sistem Global и др.)
УНИЩОЖАВАНЕ И СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ
Унищожаване на лични данни
Без да се засягат разпоредбите на други закони относно унищожаването на лични данни, нашата компания, в съответствие с този закон и други закони, ще изтрие, унищожи или анонимизира личните данни, които е обработила, автоматично или по искане на субекта на данните, в съответствие със своята Политика за съхранение и унищожаване на лични данни, когато причините, изискващи обработката им, отпаднат.
Изтриването на лични данни се отнася до процеса на правене на личните данни недостъпни и повторно използваеми за съответните потребители по какъвто и да е начин.
Унищожаването на данни се отнася до процеса на правене на личните данни недостъпни, невъзстановими и многократно използваеми от всеки.
Анонимизацията на данни се отнася до процеса на правене на личните данни невъзможни за свързване с идентифицирано или идентифицируемо физическо лице по какъвто и да е начин, дори ако те са съпоставени с други данни чрез техники като маскиране, извличане на променливи, обобщение и др.
Периоди на съхранение на лични данни
Нашата компания съхранява лични данни в съответствие със сроковете, предвидени в закони и други разпоредби. Ако в закони или други разпоредби не е предвиден срок за съхранение, личните данни се съхраняват толкова дълго, колкото е необходимо за изпълнение на целта на обработването им, в съответствие с Политиката на нашата компания за съхранение и унищожаване на лични данни, след което се изтриват, унищожават или анонимизират в рамките на периодични графици за унищожаване.
ИНФОРМИРАНЕ НА СУБЕКТА НА ДАННИТЕ И НЕГОВИТЕ ПРАВА СЪГЛАСНО ЗАКОНА ЗА ЗАЩИТА НА ДАННИТЕ
Информиране на съответното лице
В съответствие с чл. 10 от Закона за защита на личните данни, нашата компания информира субектите на данни по време на събирането на техните лични данни. Това включва изясняване на самоличността на представителя на компанията (ако има такъв), целта, за която ще бъдат обработвани личните данни, на кого и с каква цел могат да бъдат прехвърлени обработваните лични данни, начина и правното основание за събиране на лични данни, както и правата на субекта на данните.
Случаи, в които политиката и законът няма да бъдат приложени изцяло или частично
Разпоредбите на тази Политика и Закон не се прилагат в следните случаи:
- Личните данни могат да бъдат обработвани от физически лица единствено за дейности, свързани с тях самите или с членове на семейството, живеещи в същото домакинство, при условие че данните не се разкриват на трети страни и че се спазват задълженията относно сигурността на данните.
- Обработването на лични данни за цели като изследвания, планиране и статистика чрез официална статистика и чрез анонимизирането им,
- Личните данни могат да бъдат обработвани за художествени, исторически, литературни или научни цели или в рамките на свободата на изразяване, при условие че това не нарушава националната отбрана, националната сигурност, обществената сигурност, обществения ред, икономическата сигурност, неприкосновеността на личния живот или личните права, нито представлява престъпление.
- Обработването на лични данни от публични институции и организации, упълномощени от закона да извършват превантивни, защитни и разузнавателни дейности, насочени към осигуряване на националната отбрана, националната сигурност, обществената безопасност, обществения ред или икономическата сигурност.
- Обработка на лични данни от съдебни органи или правоприлагащи органи във връзка с разследване, наказателно преследване, съдебни или изпълнителни производства.
При условие че са в съответствие с целта и основните принципи на настоящата Политика и Закон и са пропорционални, членове 10 (уреждащи задължението на администратора на данни да информира), 11 (уреждащи правата на субекта на данните, с изключение на правото на иск за обезщетение за вреди) и 16 (уреждащи задължението за регистрация в Регистъра на администраторите на данни) не се прилагат в следните случаи:
- Обработването на лични данни е необходимо за предотвратяване на престъпления или за наказателно разследване,
- Обработка на лични данни, които са били оповестени публично от самия субект на данните,
- Обработването на лични данни е разрешено, когато е необходимо за изпълнение на техните надзорни или регулаторни задължения от оторизирани и компетентни публични институции и организации, както и за дисциплинарни разследвания или наказателни преследвания, въз основа на предоставените от закона правомощия.
- Обработването на лични данни е необходимо за защитата на икономическите и финансовите интереси на държавата във връзка с бюджетни, данъчни и финансови въпроси.
Права на субекта на данни съгласно Закона за защита на личните данни
В съответствие с чл. 10 от Закона, нашата компания информира субектите на данни за техните права, предоставя насоки как да упражняват тези права и прилага необходимите вътрешни процедури, административни и технически мерки за всичко това. Правата на лицата, чиито лични данни се обработват, в съответствие с чл. 11 от Закона, са изброени по-долу:
- Научете дали личните данни се обработват или не,
- Ако личните данни са били обработвани, като се иска информация за тях,
- Научаване на целта на обработване на лични данни и дали те се използват по предназначение,
- Познавайки третите страни, на които се прехвърлят лични данни в страната или чужбина,
- Право да поискате коригиране на лични данни, ако те са били обработени непълно или неточно.
- Искане за изтриване или унищожаване на лични данни в рамките на условията, предвидени в чл. 7 от Закона,
- Искане действията, предприети в съответствие с точки (d) и (e) на член 11 от Закона (корекция и унищожаване), да бъдат уведомени на трети страни, на които са били прехвърлени лични данни,
- Възразявайки срещу възникването на резултат, който е неблагоприятен за лицето, като анализира обработваните данни изключително чрез автоматични системи,
- Право на иск за обезщетение за вреди, причинени в резултат на незаконно обработване на лични данни.
Заявки и заявления относно прилагането на закона могат да бъдат направени чрез попълване на формуляра за кандидатстване, достъпен на нашия уебсайт (www.afacanpark.com.tr).ASTIS Industrial Estate, Ata Neighborhood, 771 Street, No: 7E, Aydın, Türkiye
Заявките и заявленията следва да бъдат подадени до Компанията, ако съответното лице има имейл адрес, предоставен преди това на нашата Компания и регистриран в системата на Компанията. „accounting@afacanpark.com.tr“ Може да бъде изпратено и на този адрес.
В заявленията и молбите,
- Име, фамилия и подпис, ако заявлението е писмено,
- За турски граждани, идентификационният номер на Република Турция; за чужденци, тяхното гражданство, номер на паспорт или идентификационен номер, ако има такъв.
- Жилищният или служебният адрес, използван за целите на уведомяването,
- Ако е наличен, имейл адрес, телефонен номер и номер на факс за целите на уведомяването,
- Предмет на искането
Задължително е да го имате.
Към заявлението трябва да бъдат приложени съответната информация и документи.
Нашата компания обработва заявките, включени в заявлението, безплатно във възможно най-кратък срок, но не по-късно от тридесет дни, в зависимост от естеството на заявката. Ако обаче процесът изисква допълнителни разходи, може да бъде начислена таксата, посочена в тарифата, определена от Съвета.
Нашата компания може да приеме или отхвърли заявката, като обясни причините си, и ще уведоми заявителя писмено или по електронен път. Ако заявката бъде приета, нашата компания ще предприеме необходимите действия възможно най-скоро и ще информира заявителя. Ако заявлението бъде отхвърлено поради грешка от наша страна, платената такса ще бъде възстановена на заявителя.
Ако заявлението бъде отхвърлено, отговорът се счита за неадекватен или не е даден отговор в определения срок, заявителят има право да подаде жалба до Комисията в рамките на тридесет дни от узнаването на отговора и във всички случаи в рамките на шестдесет дни от датата на заявлението.