Информационное уведомление о защите и обработке персональных данных и политика KVK
1. ЦЕЛЬ:
Ассоциация укрепления здоровья и политики в сфере здравоохранения (далее — SHTSPD) проявляет максимальную ответственность в вопросах безопасности персональных данных и стремится выполнять свои обязанности в рамках Закона № 6698 «О защите персональных данных» (KVKK). Настоящий информационный текст имеет целью разъяснить деятельность по обработке персональных данных, осуществляемую SHTSPD и связанными с ней организациями, определить обязательства в отношении защиты и обработки персональных данных в соответствии с KVKK и информировать субъектов данных.
В этом контексте особое значение придаётся вопросам обработки, хранения и уничтожения в законных рамках персональных данных Платформы «Здоровая Турция», действующей в составе SHTSPD, членов веб-сайта ассоциации и всех иных заявителей.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ДАННЫХ
SHTSPD, являясь ассоциацией, зарегистрированной в Реестре ассоциаций и осуществляющей деятельность по адресу «Esentepe Mah. Büyükdere Cad. No:102 Kat:16 D:63 2-A Maya Akar Şişli/İstanbul», выступает оператором данных в рамках KVKK. SHTSPD в качестве юридического лица принимает на себя ответственность оператора данных в отношении всех юридических лиц, связанных с ассоциацией.
3. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
a. СУБЪЕКТЫ ДАННЫХ:
Наша политика обработки персональных данных как SHTSPD охватывает персональные данные Платформы «Здоровая Турция», членов веб-сайта ассоциации и всех иных соответствующих физических лиц, обрабатываемые автоматизированными и/или неавтоматизированными способами.
b. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ:
К персональным данным, обрабатываемым SHTSPD, относятся данные общего характера, такие как идентификационные сведения (имя, фамилия, номер удостоверения личности Турецкой Республики, дата рождения, место рождения), контактные данные (телефон, адрес электронной почты, имена пользователей в социальных сетях и др.), профессиональные сведения (профессия и место работы), адресные данные (домашний адрес, рабочий адрес).
Персональные данные особой категории обрабатываются в соответствии с положениями KVKK и соответствующего законодательства, при получении явного согласия субъектов данных и в соответствии с иными нормативными требованиями.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОСОБОЙ КАТЕГОРИИ:
Персональными данными особой категории, имеющими особое значение в рамках KVKK, являются данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, вероисповедании или иных убеждениях, о внешнем виде и одежде, о членстве в ассоциациях, фондах или профессиональных союзах, о здоровье, половой жизни, судимости и мерах безопасности, а также биометрические и генетические данные. Такие данные обрабатываются при соблюдении необходимых правовых условий и при получении явного согласия субъектов данных.
5. ЦЕЛЬ ОБРАБОТКИ ДАННЫХ:
Ваши персональные данные обрабатываются SHTSPD в следующих целях:
• осуществление деятельности ассоциации и ведение учётных записей;
• обеспечение связи и предоставление возможности участия в мероприятиях;
• ведение учёта членов и добровольцев и поддержание связи с ними;
• обеспечение связи в рамках организационной деятельности и проектов;
• информирование о новых проектах и сотрудничестве;
• управление взаимоотношениями и контроль процессов спонсорства;
• исполнение правовых обязательств в соответствии с нормативными требованиями.
6. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Ваши персональные данные собираются SHTSPD автоматизированными и/или неавтоматизированными способами с использованием различных методов, таких как электронная почта, телефон, интернет-сайт и/или формы на бумажном носителе.
SHTSPD, принимая необходимые технические и организационные меры в отношении обработки персональных данных общего характера и особой категории, осуществляет деятельность по обработке в соответствии с KVKK, не нанося ущерба основным правам и свободам субъектов данных.
7. ЛИЦА, ИМЕЮЩИЕ ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ:
Внутри и вне SHTSPD доступ к персональным данным имеют следующие лица:
Внутри ассоциации:
• члены Правления SHTSPD
• Генеральная координация SHTSPD
• сотрудники SHTSPD
Вне ассоциации:
• консалтинговая компания ассоциации
• сотрудники компании, работающей с программным обеспечением ассоциации
• юридическая консультационная фирма ассоциации и адвокат, имеющий договор с ассоциацией
• бухгалтерское консультирование ассоциации и присяжный бухгалтер, имеющий договор с ассоциацией
Указанные лица в рамках своих задач и обязанностей могут получать доступ только к необходимым персональным данным и обрабатывать их. Такие права доступа находятся под строгим контролем в рамках KVKK и соответствующего законодательства.
Настоящая политика имеет целью прозрачное разъяснение процессов обработки персональных данных Ассоциации укрепления здоровья и политики в сфере здравоохранения и обеспечение безопасности данных в соответствии с KVKK.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ:
a. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ТЕРРИТОРИИ СТРАНЫ
Ассоциация укрепления здоровья и политики в сфере здравоохранения (SHTSPD) действует в вопросах передачи персональных данных в полном соответствии с Законом № 6698 «О защите персональных данных» (KVKK) и требованиями соответствующего законодательства. За исключением предусмотренных законодательством оснований правомерности, персональные данные и данные особой категории не передаются третьим лицам без явного согласия соответствующего лица.
b. ТРЕТЬИ ЛИЦА, КОТОРЫМ SHTSPD ПЕРЕДАЁТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Персональные данные могут передаваться в рамках правил, установленных настоящей Политикой, следующим категориям лиц:
• члены Правления SHTSPD
• Генеральная координация SHTSPD
• сотрудники SHTSPD
• юридически уполномоченные государственные органы и учреждения
• юридически уполномоченные физические/юридические лица частного права
• иные третьи лица и учреждения, передача данным которым признана допустимой в рамках нормативных требований.
c. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗА ГРАНИЦУ
Персональные данные, как правило, не передаются за границу без явного согласия соответствующего лица. Однако при наличии одного из оснований правомерности, указанных в настоящей Политике, возможен обмен данными с третьими лицами, находящимися за границей. В этом контексте:
1. в случаях, когда в странах, где находятся третьи лица, которым передаются персональные данные, обеспечивается достаточный уровень защиты данных, или
2. в странах, где достаточная защита данных отсутствует, — в случаях, когда операторы данных в Турции и в соответствующей стране обеспечивают достаточный уровень защиты и получено разрешение Совета по защите персональных данных (KVKK).
В случае отсутствия указанных выше обстоятельств для передачи персональных данных за границу будет получено явное согласие соответствующих лиц.
9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
SHTSPD хранит ваши персональные данные в течение срока, необходимого для целей их обработки, и минимального срока, предусмотренного соответствующим законодательством. При определении сроков хранения данных в первую очередь устанавливается, предусмотрен ли соответствующим законодательством срок хранения персональных данных; если такой срок установлен, он соблюдается.
Если законодательно установленный срок хранения отсутствует, персональные данные хранятся в течение срока, необходимого для целей их обработки. По завершении установленных сроков хранения персональные данные уничтожаются в соответствии с периодическими сроками уничтожения или по заявлению субъекта данных с применением установленных методов уничтожения (удаление, ликвидация, анонимизация).
10. ОБЕСПЕЧЕНИЕ СОХРАННОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Ваши персональные данные защищены техническими и организационными мерами, принимаемыми SHTSPD. В этом контексте:
• автоматизированно обрабатываемые данные хранятся на сервере данных и в базе данных, принадлежащих SHTSPD;
• данные, обрабатываемые неавтоматизированными способами, хранятся в специально подготовленных отсеках в головном офисе SHTSPD. В частности, данные особой категории хранятся в отдельной зоне с повышенным уровнем безопасности. Большая часть физических документов сканируется и надёжно хранится на сервере данных, принадлежащем SHTSPD.
SHTSPD принимает необходимые технические и организационные меры для обеспечения безопасности персональных данных, проводит или обеспечивает проведение проверок и осуществляет постоянный контроль безопасности данных.
11. ПОЛИТИКА УНИЧТОЖЕНИЯ
Политика уничтожения реализуется в порядке, предусмотренном законом и соответствующим законодательством, и ваши персональные данные уничтожаются в соответствии с законодательно установленными условиями. Автоматизированно обрабатываемые данные, не имеющие физического носителя, уничтожаются программными средствами, а неавтоматизированно обрабатываемые данные на физических носителях — безопасными методами уничтожения.
12. ПРАВА СУБЪЕКТОВ ДАННЫХ И ПОРЯДОК ОБРАЩЕНИЯ
a.