KVKK

ИНФОРМАЦИОННЫЙ ТЕКСТ О ЗАКОНЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Это уведомление сделано в соответствии со статьей 10 «Закона о защите персональных данных» под номером 6698 и в связи с юридическими обязательствами.

Этот текст был подготовлен в рамках компаний, каждая из которых носит титул контроллера данных с точки зрения их юридических лиц, на всех наших объектах, работающих в Özyer Group, был подготовлен в соответствии с элементами, упомянутыми в законе, в рамках вопросов, изложенных в Законе о защите персональных данных.

Lykia Turizm Yatırımları Sanayi ve Ticaret Anonim Şirketi (Liberty Lykia)

Ayfaba Turizm Yatırımları İnşaat Anonim Şirketi (Liberty Fabay)

Özyer Turizm Sanayi ve Ticaret A.Ş. (Liberty Lara, Sundia By Liberty Ölüdeniz, Sundia By Liberty Hisarönü)

Fethiye Enerji Sanayi ve Ticaret Anonim Şirketi (Sundia Exclusive By Liberty Fethiye)

Ephesus Golf İşletmeciliği Turizm Sanayi ve Ticaret A.Ş (Ramada Resort By Wyndham Kuşadası, Ramada Suite By Wyndham Kuşadası)

Все компании, перечисленные выше, далее по тексту будут называться Аффилированными лицами.

Филиалы; В соответствии с Законом, Положением, которое является подзаконным актом Закона, и другим законодательством, в качестве контроллера данных;

гостей,

кандитатов гостей,

посетителей,

сотрудников,

Настоящий текст подготовлен для определения порядка обработки и защиты персональных данных партнеров и сотрудников других компаний, с которыми он находится в деловом партнерстве, и всех его собеседников, для определения максимального срока хранения, необходимого для целей которых они обрабатываются, и определять порядок выполнения запросов лиц, заинтересованных в обработке персональных данных.

Цель этого текста и Политики хранения и удаления персональных данных Liberty Hotels Group состоит в том, чтобы проинформировать вас, кто бронирует отель на веб-сайтах наших аффилированных лиц, просматривает веб-сайты или заполняет формы, предоставленные нашими аффилированными лицами, об обязательствах, взятых на себя нашими аффилированными лицами, обеспечить защиту своих персональных данных.

В частности, мы информируем вас о персональных данных, которые мы получаем от вас, о том, как мы используем эти данные, как мы их раскрываем, как мы их защищаем и, наконец, как вы можете осуществлять свои права на эти данные.

1. Цели обработки персональных данных

Наши аффилированные лица обрабатывают персональные данные, которые вы нам предоставляете и которые имеют отношение к вам, в следующих случаях:

Когда вы просматриваете наши веб-сайты;

• В случаях, когда вы бронируете номера в следующих отелях непосредственно на веб-сайте: Liberty Lykia, Liberty Lara, Liberty Fabay, Sundia Exclusive By Liberty Fethiye, Sundia By Liberty Ölüdeniz, Sundia By Liberty Hisarönü, Ramada Resort By Wyndham Kuşadası и Ramada Suite By Wyndham Kuşadası.

• Если вы соглашаетесь получать от нас наши информационные бюллетени и другую маркетинговую/коммерческую информацию;

• В любое время, когда вы хотите связаться с нами, чтобы задать вопрос, подать жалобу на наших аффилированных лиц или подать заявку на работу через контактную форму.

Персональные данные (имя, фамилия, дата рождения, идентификационные и паспортные данные, рабочий, домашний и мобильный телефон, адрес электронной почты, пол, адрес, род занятий, образование, семейное положение, номерной знак, проживание, кредитная карта, расходы) нашими аффилированными лицами и информацию о рейсах, информацию о покупках, информацию о выставлении счетов, потребительские предпочтения и т. д.)

• Выполнение бизнес-подразделениями необходимой работы для получения выгоды заинтересованными сторонами от предлагаемых продуктов и услуг,

• Чтобы иметь возможность представлять продукты и услуги, сообщать о продуктах и ​​услугах, полученных или которые должны быть получены заинтересованными сторонами,

• Предлагая продукты и услуги, настраивая их в соответствии со своими вкусами, привычками использования и потребностями,

• Предложение продукта/услуги (можно использовать в маркетинговой деятельности),

• Моделирование, отчетность, оценка, выполнение политик человеческих ценностей,

• Обеспечение юридической и коммерческой безопасности людей, контактирующих с нашими аффилированными лицами,

• Определение и реализация коммерческих и бизнес-стратегий,

• Изучение существующих или новых продуктов наших аффилированных лиц и идентификация потенциальных клиентов и т. д. с целями

• В связи с туристической, маркетинговой, рекламной и рекламной деятельностью и в связи с юридическими обязательствами персональные данные обрабатываются в соответствии с условиями и целями обработки, указанными в статьях 5 и 6 Закона о Защите Персональных Данных.

2. Общие принципы

Наши аффилированные лица действуют в рамках следующих принципов во всех операциях с персональными данными, включая, помимо прочего, сбор, обработку, хранение, защиту, удаление, уничтожение и обезличивание персональных данных:

• Соблюдение закона и правил честности,

• Быть точным и актуальным, когда это необходимо,

• Обработка для конкретных, явных и законных целей,

• Будучи связанными, ограниченными и сдержанными с целью, для которой они обрабатываются,

• Сохранение в течение периода, требуемого соответствующим законодательством или для цели, для которой они обрабатываются, и удаление, уничтожение или анонимизация персональных данных в конце этого периода с учетом запроса заинтересованного лица или периодических периодов удаления,

• Отвечая на запросы соответствующих лиц относительно их прав, определенных в статье 11 Закона, как можно скорее,

• Принимать все необходимые технические и административные меры, указанные в Законе, Политике хранения и удаления персональных данных группы Liberty Hotels и всех других соответствующих законодательных актах во всех транзакциях, касающихся хранения, удаления, уничтожения или анонимизации персональных данных,

• Фиксация всех операций по удалению, уничтожению, обезличиванию персональных данных, указанных в настоящем тексте, и их хранение в течение не менее 3 лет, исключая другие юридические обязательства.

3. Передача персональных данных

Выполнение бизнес-подразделениями необходимой работы для получения выгоды заинтересованными сторонами от продуктов и услуг, предлагаемых нашими аффилированными лицами, предоставляющими персональные данные, предложение продуктов и услуг, информирование о продуктах и ​​услугах, приобретенных или подлежащих покупке, настройка продуктов и услуг в соответствии с в соответствии с их вкусами, привычками использования и потребностями, предлагая продукт / услугу (для использования в маркетинговой деятельности), для обеспечения правовой и коммерческой безопасности людей, контактирующих с нашими аффилированными лицами, для определения и реализации коммерческих и бизнес-стратегий аффилированным лицам, деловым партнерам, поставщикам, акционерам, компаниям группы наших аффилированных лиц, уполномоченным законом государственным учреждениям, подразделениям государственной безопасности и частным лицам в рамках условий и целей обработки персональных данных, указанных в статьях 8 и 9 Закона о Защите Персональных Данных.

1. 1. Персональные данные гостя

      1. Гостевые данные, связанные с физическими лицами

Персональные данные, такие как имя-фамилия, личность или номер паспорта, возраст, пол, дата рождения (идентификация),

Персональные данные, такие как адрес, номер телефона, адрес электронной почты для связи (контакт),

Персональные данные, такие как первые 6 и последние 4 цифры банковских кредитных карт, переданных для обеспечения оплаты в обмен на предоставленную услугу, или количество банковских карт, имя, фамилия владельца карты, срок действия (платежа),

Информация и документы (составляющие услуги), содержащие персональные данные о туристическом продукте (перелет, проживание, трансфер, оздоровительный туризм и т.п.), полученные в связи с оказанной услугой,

Персональные данные, такие как номер IP с возможностью персонализации (местоположение),

Персональные данные (привычки), позволяющие персонализировать услугу в соответствии с пожеланиями и ожиданиями гостя (тонкая подушка, аромат жасмина, большой халат и т. д.).

Статистические данные, не дающие возможность установить прямую связь с человеком; Анонимная информация, полученная от партнеров по решениям, которые получают услуги цифрового маркетинга для определения профиля гостя и изучения его предпочтений, а также для улучшения услуг, предлагаемых в соответствии с этим профилем, а также данные о гостях, которые могут быть анонимизированы Аффилированными лицами.

1. 1. 2. Источники персональных данных гостей

Наши аффилированные лица получают данные гостей непосредственно от лица или представителя заинтересованного лица, туроператоров, агентств, веб-страниц, колл-центров, приложений для мобильных телефонов, учетных записей социальных сетей, сторонних партнеров по бизнесу и решениям, а также из источников, опубликованных этим лицом. обеспокоенный.

Персональные данные, которые не были получены напрямую от соответствующего лица нашими Аффилированными лицами и переданы Аффилированным лицам для получения выгоды от услуг по размещению, считаются соответствующими волеизъявлению соответствующего лица и закону. В случае каких-либо колебаний в этом вопросе, Партнеры незамедлительно принимают необходимые меры предосторожности и меры. При необходимости он немедленно удаляет, уничтожает или анонимизирует персональные данные в соответствии с принципами, изложенными в настоящей Политике хранения и утилизации персональных данных Liberty Hotels Group.

1. 1. 3. Основания для получения, обработки и передачи гостевых данных

Наши аффилированные лица собирают данные гостей только в соответствии со статьей 5.6.8 закона. Он приобретает, обрабатывает и передает их в законных целях, указанных в статьях и 9, в рамках Общих принципов, указанных в статье 2 настоящего текста. Наши аффилированные лица могут получать, обрабатывать или передавать персональные данные в пределах объема и времени, требуемых данной ситуацией, в случаях, когда существует одно или несколько из следующих условий, указанных в статьях 5 и 6 закона, при отсутствии явного согласие заинтересованного лица:

• Это четко предусмотрено в законах,

• обязательно для защиты жизни или физической неприкосновенности лица или другого лица, которое не может выразить свое согласие в силу фактической невозможности или чье согласие не имеет юридической силы,

• Обработка персональных данных необходима при условии, что заключение или исполнение договора, заключенного соответствующим лицом с Аффилированными лицами, имеет прямое отношение,

• Аффилированные лица обязаны выполнять свои юридические обязательства в качестве контролеров данных,

• Персональные данные были обнародованы заинтересованным лицом,

• Обработка данных является обязательной для установления, осуществления или защиты прав,

• Обработка данных в законных интересах Аффилированных лиц в качестве контролера данных обязательна при условии, что это не наносит ущерба основным правам и свободам субъекта данных.

На основании вышеуказанных правовых оснований наши аффилированные лица получают, обрабатывают или передают персональные данные для следующих целей и без ограничений, при условии, что это не противоречит общим принципам:

• Выполнение необходимой работы бизнес-подразделениями для того, чтобы гости могли пользоваться продуктами и услугами, предлагаемыми нашими филиалами

• Предложение и представление продуктов и услуг, предлагаемых нашими партнерами, в соответствии со вкусами, привычками использования и потребностями гостей,

• Улучшение качества услуг, предлагаемых нашими филиалами, и разработка политики качества,

• Чтобы информировать и приносить пользу гостям и потенциальным гостям об общих и специальных кампаниях, рекламных акциях, акциях, скидках и аналогичных преимуществах, предлагаемых нашими аффилированными лицами,

• Чтобы иметь возможность предоставлять информацию и услуги, запрашиваемые нашими аффилированными лицами, личные данные, предпочтения, транзакции и время просмотра на соответствующих каналах, когда посетители входят в систему со своими именами пользователей и паролями для получения услуг из каналов, которые они предложение,

• Чтобы иметь возможность делать уведомления (продление, истечение срока действия и т. д.) обо всех видах карт лояльности, выпущенных и / или подлежащих выпуску нашими аффилированными лицами и связанными с ними организациями, а также о членстве на веб-сайтах наших аффилированных лиц и связанных с ними учреждений, все виды связи с гостей, связанные с новыми услугами и продуктами, которые будут предлагаться.Чтобы информировать об изменениях, новшествах и подобных проблемах, которые могут возникнуть в политике персональных данных и условиях членства,

• Юридическая и коммерческая безопасность лиц, состоящих в деловых отношениях с нашими аффилированными лицами и аффилированными лицами (административные операции по общению, осуществляемые аффилированными лицами, обеспечение физической безопасности и контроля мест проведения аффилированных лиц, делового партнера/гостя/поставщика ( уполномоченные лица или сотрудники) процессы оценки, процесс соблюдения правовых норм, финансовые вопросы и т. д.)

• Информировать об информации, событиях и услугах, которые соответствующие лица будут запрашивать у Аффилированных лиц,

• Определение и реализация коммерческих и бизнес-стратегий наших филиалов,

• Обеспечение исполнения политики человеческих ценностей наших аффилированных лиц и выполнение юридического обязательства, определенного законодательством, если или когда это четко указано в законодательстве.

Необходимо получить информированное согласие гостей на получение личных данных прямо или косвенно. Однако наши Аффилированные лица могут действовать среди своих гостей или приглашенных кандидатов без получения явного согласия, ограничиваясь вопросами, указанными в пункте 2 статьи 5 закона. Если это требование исчезает, данные немедленно удаляются, уничтожаются или анонимизируются, если гость или кандидат в гости не дает согласия.

Наши аффилированные лица не обрабатывают личные данные, кроме услуг, которые они предоставляют, и в законных целях, даже если явно выраженное согласие гостя получено в рамках вышеупомянутых принципов, и они не используют данные, которые они получили для услуг, противоречащих правила закона и честность в любом случае.

1. 1. 4. Передача персональных данных гостя

Наши аффилированные лица могут передавать полученные данные своим деловым партнерам и партнерам по решениям, поставщикам услуг по размещению и трансферу и другим третьим лицам для достижения своих целей и выполнения своих обязательств в рамках заключенных договоров в соответствии с указанными правовыми основаниями. в этом тексте.

Аффилированные лица могут передавать персональные данные в страну и за границу в рамках принципов, определенных Советом, для выполнения услуги, которую они предоставили, по причинам, перечисленным в статье 8 закона. За исключением причин, указанных в пункте 8/2 Закона, передача персональных данных зависит только от согласия заинтересованного лица.

Наши аффилированные лица придерживаются принципа действовать в рамках Закона, другого соответствующего законодательства и решений совета директоров и принимать необходимые технические и административные меры при обмене данными с лицами и организациями, которым они передают данные.

Наши аффилированные лица могут передавать персональные данные следующим лицам и учреждениям, а также в целях предоставления услуг в качестве границы:

• Поставщики и субподрядчики, которым филиалы предоставляют необходимые услуги для предоставления услуг по размещению своих гостей и в то же время для осуществления своей коммерческой деятельности,

• Соответствующим авиакомпаниям, если гость желает воспользоваться услугами авиаперевозки и проживания в комплексе,

• В случае, если гость запрашивает частный трансфер из аэропорта в отель, где он/она остановится, и/или из отеля в аэропорт автомобильным транспортом, компаниям-поставщикам и компаниям-перевозчикам, которые предлагают эту услугу трансфера,

• Партнеры по решениям для обеспечения выполнения коммерческой деятельности по услугам размещения, предлагаемым нашими аффилированными лицами,

• Государственным учреждениям и организациям для выполнения их юридических обязательств,

• Персональные данные третьим лицам или государственным учреждениям и организациям в целях устранения угрозы жизни, физической неприкосновенности и безопасности физических лиц, устранения или предотвращения неправомерных действий в случае мошенничества, нарушения интеллектуальных прав и нарушения политики данных,

• Адвокатам и юридическим консультациям и аудиторским компаниям для защиты законных интересов наших аффилированных лиц, их прав и интересов как от самих себя, так и от требований, которые будут им направлены.

1. 2. Персональные данные о сотрудниках и кандидатах в работники

Наши аффилированные лица могут обрабатывать персональные данные сотрудников, которых они нанимают, с целью выполнения установленного трудового договора, выполнения взаимных обязательств и выполнения юридических обязательств, которые ложатся на него как на работодателя, и с ограниченным явным согласием на эти цели. В этом случае наши аффилированные лица возьмут за основу Общие принципы, изложенные в статье 2 настоящего текста, просветят своих сотрудников и обеспечат безопасность их персональных данных.

Наши аффилированные лица могут обрабатывать персональные данные, содержащиеся в резюме и связанных с ним документах, представленных кандидатам в работники, подающим заявление о приеме на работу, в процессе подачи заявления и до тех пор, пока их заявления не будут завершены, при условии, что они получат прямо выраженное согласие. В случае отрицательного отзыва заявки персональные данные полностью удаляются, уничтожаются или обезличиваются по истечении указанного срока хранения. В случае если заявление частично или полностью положительное, сохранение и продолжение обработки полученных персональных данных зависит от условий новых правоотношений.

1. 3. Специальные квалифицированные персональные данные

Персональные данные особого характера, перечисленные в статье 6 Закона; Данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, секте или других убеждениях, маскировке и одежде, членстве в ассоциациях, фондах или союзах, членстве в профсоюзах, состоянии здоровья, сексуальной жизни, судимости и мерах безопасности, биометрические и генетические данные.

Наши аффилированные лица принимают дополнительные меры в отношении обработки, передачи, удаления, уничтожения или анонимизации персональных данных, указанных в настоящем тексте, а также носящих частный характер. Сделки, которые должны быть совершены по причинам, вытекающим из юридических обязательств или ситуаций, предусмотренных законодательством, защищены.

Наши аффилированные лица действуют в соответствии с условиями обработки данных, изложенными в статье 6 Закона при обработке особых категорий персональных данных. В дополнение к процедурам и принципам, изложенным в этом тексте, необходимо принять адекватные меры, определенные в соответствующем законодательстве, для обработки конфиденциальных персональных данных.

Наши аффилированные лица смогут обрабатывать связанные со здоровьем персональные данные своих сотрудников и гостей при наличии одного из следующих условий, при условии, что они принимают надлежащие меры предосторожности, предусмотренные соответствующим законодательством, обрабатывают их в соответствии с общими принципами и под обязательство хранить тайну:

Прямо выраженное согласие заинтересованного лица, являющегося субъектом персональных данных,

Охрана здоровья населения,

Профилактическая медицина,

Оказание медицинских услуг по диагностике, лечению и уходу,

Планирование и управление медицинскими услугами и финансированием,

Управление процессами человеческих ценностей для сотрудников. В случаях, когда нет явного согласия заинтересованного лица,

• Особые категории персональных данных, кроме здоровья и половой жизни, только в случаях, предусмотренных законодательством,

• Персональные данные, связанные со здоровьем и сексуальной жизнью, могут обрабатываться только отдельными лицами или уполномоченными учреждениями и организациями, которые обязаны соблюдать конфиденциальность, в целях защиты общественного здоровья, оказания профилактических медицинских услуг, медицинской диагностики, услуг по лечению и уходу, планирования и управление службами здравоохранения и финансированием.

Метод сбора персональных данных и правовая причина

Персональные данные получают наши аффилированные лица во всех видах устных, письменных или электронных средств массовой информации для предоставления продуктов и услуг, предлагаемых в соответствии с вышеупомянутыми целями, в определенных правовых рамках, а также для полного и точного выполнения своих договорных и юридических обязательств. . Персональные данные, собранные по этой законной причине, могут обрабатываться и передаваться для целей, указанных в статье 1 настоящего текста, в рамках условий и целей обработки персональных данных, указанных в статьях 5 и 6 Закона о Защите Персональных Данных.

4. Повышение осведомленности и надзор за защитой и обработкой персональных данных

Наши филиалы обеспечивают организацию необходимых тренингов для бизнес-подразделений, чтобы предотвратить незаконную обработку персональных данных, незаконный доступ к данным, а также повысить осведомленность для обеспечения сохранности данных.

Наши дочерние компании создают необходимые системы для повышения осведомленности своих нынешних и новых сотрудников о защите персональных данных и при необходимости работают с консультантами. В этом направлении наши Партнеры оценивают участие в соответствующих тренингах, семинарах и информационных сессиях и организуют новые тренинги параллельно с обновлением соответствующего законодательства.

5. Условия обработки персональных данных

За исключением явного согласия субъекта персональных данных, основанием для осуществления деятельности по обработке персональных данных может быть только одно из условий, указанных ниже, либо основанием для осуществления одной и той же деятельности по обработке персональных данных может быть несколько условий. В случае, если обрабатываемые данные являются персональными данными особого качества, будут применяться условия, включенные в Персональные данные особого качества.

6. Выявление явного согласия субъекта персональных данных

Одним из условий обработки персональных данных является явно выраженное согласие владельца данных. Явное согласие субъекта персональных данных должно быть раскрыто по конкретному вопросу, на основе информации и свободного волеизъявления.

1. 1. Явно предусмотрено в законах

Если персональные данные владельца данных прямо предусмотрены в законе, другими словами, если в законе есть четкое положение об обработке персональных данных, может быть указано наличие этого условия обработки данных.

1. 2. Неполучение явного согласия лица, связанного с причиной фактической невозможности

Персональные данные субъекта данных могут обрабатываться в случае необходимости обработки персональных данных лица, которое не может выразить свое согласие в силу фактической невозможности или согласие которого не может быть подтверждено, в целях защиты жизни или физического целостности себя или другого человека.

1. 3. Прямое отношение к заключению или исполнению контракта

При условии, что оно непосредственно связано с заключением или исполнением договора, стороной которого является субъект данных, это условие может считаться выполненным в случае необходимости обработки персональных данных.

1. 4. Выполнение юридических обязательств компании

Персональные данные владельца данных могут быть обработаны, если обработка необходима нашей компании для выполнения своих юридических обязательств.

1. 5. Обнародование персональных данных субъектом персональных данных

Если владелец данных обнародовал свои персональные данные, соответствующие персональные данные могут быть обработаны с целью их обнародования.

1. 6. Обязательная обработка данных для установления или защиты права

Если обработка данных необходима для установления, осуществления или защиты права, могут обрабатываться персональные данные владельца данных.

1. 7. Обязательная обработка данных в законных интересах нашей компании

При условии, что это не наносит ущерба основным правам и свободам владельца персональных данных, персональные данные владельца данных могут обрабатываться, если обработка данных необходима для законных интересов нашей Компании.

7. Права субъектов персональных данных

как владелец персональных данных;

• Узнать, обрабатываются ли персональные данные или нет,

• Если персональные данные были обработаны, запрос информации об этом,

• Чтобы узнать цель обработки персональных данных и используются ли они в соответствии с целью,

• Зная третьих лиц, которым передаются личные данные дома и за границей,

• Запрашивать исправление персональных данных в случае неполной или неправильной обработки и запрашивать уведомление о сделке, совершенной в рамках этой сферы, третьим лицам, которым были переданы персональные данные,

• Запрос на уничтожение персональных данных в случае устранения причин, требующих обработки, несмотря на то, что они обрабатываются в соответствии с положениями Закона о Защите Персональных Данных. и соответствующего закона, и запрос на уведомление о процессе, осуществляемом в рамках этой сферы третьи лица, которым были переданы персональные данные,

• Возражение против появления результата против человека путем анализа обработанных данных исключительно через автоматизированные системы,

• Имеют право требовать возмещения ущерба в случае причинения ущерба вследствие неправомерной обработки персональных данных.

В соответствии с пунктом 1 статьи 13 КВКК вы должны направить запрос об осуществлении вышеуказанных прав аффилированным лицам в «письменной» или иной форме, определенной «Советом по защите персональных данных». Заявка должна быть подана нашим филиалам в письменной форме в соответствии с Законом о Защите Персональных Данных.В этом контексте ниже поясняются каналы и процедуры, через которые подается заявление в письменной форме для заявлений, поданных нашим аффилированным лицам в рамках статьи 11 Закона о Защите Персональных Данных. Запрос, который включает в себя идентифицирующую информацию об использовании вышеупомянутых прав и пояснения относительно прав, которые запрашиваются для осуществления из прав, указанных в статье 11 Закона о Защите Персональных Данных; Заполнив Анкету, Вы можете лично направить подписанную копию анкеты в адрес аффилированных лиц с документами, удостоверяющими личность, либо через нотариуса, заказным письмом с уведомлением о вручении или иными способами, указанными в Законе о Защите Персональных Данных.

1. 1. Ответы на заявки наших аффилированных лиц

Наши аффилированные лица принимают необходимые административные и технические меры для завершения подачи заявок владельцем персональных данных в соответствии с Законом и подзаконными актами.

В случае, если владелец персональных данных должным образом направит свой запрос о правах, изложенных в разделе 7 («Права владельца персональных данных»), нашим Аффилированным лицам, наши Аффилированные лица ответят нашим Аффилированным лицам как можно скорее и в течение 30 (тридцати) дней. самое позднее, в зависимости от характера запроса.

бесплатно доработает соответствующий запрос. Однако, если транзакция требует дополнительных затрат, комиссия может взиматься в соответствии с тарифом, установленным Советом.

8. Среда записи персональных данных

Партнеры хранят вышеуказанные персональные данные на следующих носителях записи:

• Электронные носители: Asya Soft, Netsis, Uyum Soft, Microsoft SQL, файловый сервер, операционная система Windows, операционная система IOS, операционная система Android.

• Физическая среда: кабинеты отдела/подразделения, кессоны и архив.

9. Удаление, уничтожение и обезличивание персональных данных

Наши аффилированные лица удаляют лиц, полученных в рамках принципов и процедур, указанных в этом тексте и Законе, ex officio или по надлежащему заявлению соответствующего лица в процессах периодического уничтожения, в соответствии с Законом, соответствующим законодательством, решениями Совета. и руководства, в случае исчезновения цели и законных оснований для обработки данных, уничтожает или анонимизирует.

Выполненные транзакции удаления, уничтожения или анонимизации регистрируются в отчете, а записи о транзакциях удаления, уничтожения или анонимизации хранятся не менее 3 лет без ущерба для других обязательств наших Аффилированных лиц как контролеров данных.

Все виды технических и административных мер предпринимаются Партнерами в процессе удаления, уничтожения или обезличивания персональных данных.

Это процесс, который каким-либо образом делает личные данные недоступными и непригодными для использования соответствующими пользователями.

Обработчик данных от имени наших аффилированных лиц проверяет отсутствие доступа к данным и определяет эту ситуацию с отчетом.

1. 1. Методы удаления персональных данных

Персональные данные на бумажных носителях: удаляются методом затемнения.

Файлы Office на центральном сервере: они удаляются с помощью команды удаления в операционной системе.

Персональные данные на портативных носителях: они удаляются с помощью соответствующего программного обеспечения.

Базы данных: соответствующие строки с личными данными становятся нечитаемыми с помощью команд базы данных.

1. 2. Уничтожение персональных данных

Это процесс, делающий личные данные недоступными для любого лица, не имеющий возможности получить данные ни при каких обстоятельствах и делающий их снова непригодными для использования.

Персональные данные в Локальных системах: Размагничивание, физическое уничтожение, перезапись уничтожаются соответствующим методом.

Персональные данные в экологических системах:

Сетевые устройства (коммутатор, маршрутизатор и т. д.): данные становятся недоступными с помощью методов физического уничтожения, таких как сжигание, разбивание на мелкие части.

Сим-карты и фиксированные карты памяти: данные становятся недоступными в результате таких процессов, как плавление или сжигание оптических или магнитных носителей.

Оптические диски: данные становятся недоступными методами физического уничтожения, такими как перезапись или сжигание, дробление на мелкие части, плавление.

Периферийные устройства со стационарными носителями записи данных. Гарантируется, что данные станут недоступными методами физического уничтожения, такими как перезапись или сжигание, дробление на мелкие части, плавление.

Персональные данные на бумажных носителях и микрофишах: уничтожаются с помощью уничтожителей бумаги.

Персональные данные, перенесенные с исходного бумажного формата на электронный носитель путем сканирования, удаляются с помощью соответствующего программного обеспечения в соответствии с их средой.

Облачная среда: Доступ осуществляется с использованием пароля при хранении и использовании персональных данных в указанных системах. Доступ персонала извне для таких целей, как техническое обслуживание и ремонт, осуществляется под наблюдением уполномоченного персонала, прибывающего извне для таких целей, как техническое обслуживание и ремонт. Диски серверов с истекшим сроком действия уничтожаются путем их разбивания на мелкие части.

1. 3. Анонимизация персональных данных

Это удаление или изменение всех прямых и/или косвенных идентификаторов в наборе данных, препятствующее идентификации соответствующих лиц или теряющее их различимость в группе способом, который не может быть связан с физическим лицом.

Способы обезличивания персональных данных: В процессе обезличивания персональных данных в положениях соответствующего законодательства используется один из способов, указанных в тексте.

1. 4. Сроки удаления, уничтожения, обезличивания персональных данных

При условии, что заинтересованное лицо не обязано хранить свои персональные данные в течение срока, установленного законом, в соответствии с юридическими обязательствами; Данные, обрабатываемые с согласия заинтересованного лица, удаляются, уничтожаются или анонимизируются не позднее чем в течение 30 дней после передачи запроса нашим Аффилированным лицам в соответствии с запросом заинтересованного лица.

Персональные данные, обрабатываемые по причинам, перечисленным в статье 5 Закона, не требующим явного согласия, удаляются, уничтожаются или анонимизируются в течение первого периода периодического стирания, уничтожения или анонимизации в конце периода после указания причины и юридического обоснования. исчез.

В случаях, когда персональные данные обрабатываются по причинам, перечисленным в статье 5 Закона, без получения явного согласия, но заинтересованное лицо требует их удаления, персональные данные отделяются от данных, обрабатываемых с согласия, и сохраняются с помощью матриц ограничения полномочий и контроля. чтобы к нему могли получить доступ только подразделения, связанные с юридическими обязательствами.Он немедленно уничтожается или анонимизируется с исчезновением юридической причины, указанной в статье.

10. Технические и административные меры

    1. Административные меры

Наши дочерние компании в рамках административных мер;

• Ограничивает матрицы авторизации и контроля с учетом должностных инструкций для внутреннего доступа к обрабатываемым и хранимым персональным данным.

• В случае, если обработанные персональные данные получены другими лицами незаконным путем, он уведомляет заинтересованное лицо как можно скорее.

• Нанимает знающий и опытный персонал в отношении обработки персональных данных и обеспечивает необходимое обучение и предупреждения.

• Он проводит или уже провел необходимые проверки безопасности данных в рамках своего юридического лица и во всех компаниях группы. Принимает необходимые меры по вопросам, выявленным в результате проверок.

1. 2. Технические меры

• Осуществляет необходимый внутренний контроль в рамках установленных систем.

• Осуществляет процессы оценки рисков информационных технологий и анализа влияния на бизнес в рамках установленных систем.

• Обеспечивает техническую инфраструктуру для предотвращения утечки персональных данных за пределы учреждения и создания матриц авторизации и контроля.

• Обеспечивает контроль уязвимостей системы, получая услуги тестирования на проникновение через определенные промежутки времени и по мере необходимости.

• Обеспечивает контроль над доступом к персональным данным сотрудников подразделений информационных технологий.

• Среда, в которой хранятся личные данные, защищена технологией паролей с высокой степенью защиты или криптографическими методами, а злоупотребления предотвращены с помощью брандмауэра и протокола SSL (Secure Socket Layer). Физически хранящиеся данные хранятся только в архивах, разрешенных Аффилированными лицами.

• Принимает необходимые меры для обеспечения кибербезопасности в средах, где хранятся персональные данные. В этом контексте он получает услугу DDOS от интернет-провайдеров против кибератак.

• Он также использует программное обеспечение безопасности для обеспечения безопасности виртуальных серверов.

• Все транзакции и движения, которые происходят в записывающих средах, где хранятся персональные данные, отслеживаются, и в случае нарушений безопасности проводится анализ рисков и уязвимости немедленно устраняются.

• Физическая защита носителей записи, киберсистем и серверов, на которых находятся персональные данные, обеспечивается специальными устройствами безопасности и авторизационным контролем.

• Диски и серверы резервного копирования персональных данных защищены от внешних факторов, таких как пожар и затопление в запертых сейфах.

• Данные, хранящиеся в системной комнате интернет-провайдера, ежедневно резервируются с помощью двухточечных линий.

• Предусмотрены элементы управления авторизацией для доступа к средам записи.

• Решение DLP используется для предотвращения риска потери данных.

• Внешние медиа-порты закрыты для защиты от риска потери властями.

Представляем и объявляем для сведения всех наших гостей.