ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ВВЕДЕНИЕ

Защита персональных данных является правом, гарантированным Законом о защите персональных данных № 6698 («ЗАКОН») и частью 3 статьи 20 Конституции Турецкой Республики, и обеспечивается с особой тщательностью компанией HUN İÇ MİMARİ DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ («КОМПАНИЯ»). Компания осуществляет деятельность по обработке данных с необходимой осмотрительностью, в пределах ограничений, установленных применимыми законами и нормативными актами.

Основные принципы, закреплённые в статье 4 Закона, неукоснительно соблюдаются во всех процессах обработки данных, осуществляемых Компанией.

2. ЦЕЛЬ ПОЛИТИКИ

Основная цель настоящей Политики защиты и обработки персональных данных («Политика») — установить порядок и принципы, которым должны следовать лица, обрабатывающие данные в силу своих отношений с HUN İÇ MİMARİ DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ («КОМПАНИЯ»), и обеспечить прозрачность в отношении лиц, чьи данные обрабатываются, посредством разъяснения правомерно осуществляемой Компанией деятельности по обработке персональных данных и систем, принятых для их защиты.

Компания осуществляет свою деятельность в соответствии с Законом о защите персональных данных («KVKK») и применимым законодательством в области защиты и конфиденциальности персональных данных, в первую очередь с Конституцией Турецкой Республики и положениями международных конвенций, участником которых является Турция. Компания с особым вниманием относится к защите персональных данных и основных прав и свобод и ставит в центр всей своей деятельности такие основополагающие права человека, как неприкосновенность частной жизни и свобода мысли.

3. СФЕРА ДЕЙСТВИЯ И ПРИМЕНЕНИЕ ПОЛИТИКИ

Настоящая Политика разработана с учётом действующего законодательства и международных стандартов. Компания применяет настоящую Политику в приоритетном порядке во всех видах деятельности по обработке данных, включая обработку, передачу и изменение данных.

Компания также располагает иными политиками, регулирующими защиту персональных данных и информационную безопасность применительно к отдельным видам деятельности и бизнес-процессам. Если настоящая Политика не содержит дополнительных условий и не требует более высокого стандарта защиты персональных данных, она не отменяет требования по защите данных, установленные в таких иных политиках Компании. Настоящая Политика применяется совместно с указанными иными политиками и процедурами в той мере, в какой это уместно.

В случае противоречия между положениями действующего законодательства о защите и обработке персональных данных и положениями настоящей Политики приоритет имеют действующие нормы законодательства.

Настоящая «Политика» охватывает все персональные данные, обрабатываемые прямо или косвенно в рамках деятельности «КОМПАНИИ»; такие данные могут принадлежать работникам, руководителям компании, посетителям, клиентам и иным третьим лицам. Персональные данные могут обрабатываться автоматизированными способами либо неавтоматизированными способами при условии, что они являются частью системы регистрации данных.

4. ОПРЕДЕЛЕНИЯ

Приведённые ниже определения взяты из Положения о реестре контролёров данных, вступившего в силу на основании Закона № 6698.

Явное согласие: согласие по конкретному вопросу, основанное на предварительном информировании и выраженное по свободной воле.

Анонимизация: приведение персональных данных в состояние, при котором они ни при каких обстоятельствах не могут быть соотнесены с определённым или определяемым физическим лицом, даже при сопоставлении с другими данными.

GDPR: Общий регламент Европейского союза о защите данных.

Уничтожение (İmha): операции по удалению, уничтожению или анонимизации персональных данных.

Контактное лицо: физическое лицо, сообщаемое контролёром данных при регистрации в Реестре для связи с Управлением по вопросам вытекающих из Закона и принятых на его основании подзаконных актов обязанностей юридических лиц, зарегистрированных в Турции, и представителей контролёров данных — юридических лиц, не зарегистрированных в Турции.

Субъект данных (соответствующее лицо): физическое лицо, персональные данные которого обрабатываются.

Закон № 6698: Закон о защите персональных данных № 6698, опубликованный в «Официальной газете» № 29677 от 7 апреля 2016 года.

Персональные данные: любая информация, относящаяся к определённому или определяемому физическому лицу.

Обработка персональных данных: любая операция с персональными данными, осуществляемая полностью или частично автоматизированными способами либо — при условии, что данные являются частью системы регистрации данных, — неавтоматизированными способами, такая как получение, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, получение в порядке правопреемства, предоставление доступа, классификация или блокирование использования.

Удаление персональных данных: приведение персональных данных в состояние, при котором они становятся недоступными и непригодными для использования каким-либо образом для соответствующих пользователей.

Уничтожение персональных данных: приведение персональных данных в состояние, при котором они становятся недоступными, невосстановимыми и непригодными для использования кем бы то ни было и каким бы то ни было способом.

Совет: Совет по защите персональных данных.

Управление: Управление по защите персональных данных.

Персональные данные особых категорий: данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, конфессии или иных верованиях, внешнем виде и одежде, членстве в фондах или профсоюзах, здоровье, половой жизни, судимости и мерах безопасности, а также биометрические и генетические данные.

VERBİS (Информационная система реестра контролёров данных): система регистрации, в которой физические и юридические лица, обрабатывающие персональные данные, обязаны зарегистрироваться до начала обработки персональных данных и в которую они вносят категориальные сведения об обрабатываемых ими персональных данных.

Обработчик данных: физическое или юридическое лицо, обрабатывающее персональные данные от имени контролёра данных на основании предоставленных им полномочий.

Контролёр данных: физическое или юридическое лицо, определяющее цели и средства обработки персональных данных и отвечающее за создание и управление системой регистрации данных.

Система регистрации данных: система регистрации, в которой персональные данные обрабатываются в структурированном виде по определённым критериям.

Положение: Положение об удалении, уничтожении или анонимизации персональных данных, опубликованное в «Официальной газете» от 28 октября 2017 года.

5. ВНУТРЕННИЕ ПОДРАЗДЕЛЕНИЯ ПО KVKK

В целях обеспечения безопасности данных «КОМПАНИИ», непрерывного соблюдения Закона и подзаконных актов, а также предотвращения неправомерной обработки данных настоящая Политика устанавливает, что создано «Подразделение по защите персональных данных», в состав которого входит не менее одного сотрудника от каждого отдела (HR, продажи и маркетинг, внешняя торговля, бухгалтерия и финансы), и назначено Контактное лицо. В этой связи в отношении деятельности Компании по обработке персональных данных в качестве контактного лица назначен(а) ……………

Подразделение по KVKK отвечает за подготовку перечня операций по обработке персональных данных, составление договоров, проведение периодических или выборочных внутренних проверок, информирование субъектов данных, обновление Политики при необходимости, отслеживание новых нормативных актов, проведение обучения сотрудников по вопросам KVKK, направление необходимых уведомлений в Информационную систему реестра контролёров данных (VERBİS), а также принятие и реализацию административных и технических мер, определяемых Департаментом информационных технологий.

При исполнении этих обязанностей вопрос в письменной форме доводится до Совета директоров, если полномочен Совет директоров, либо до Генерального директора, если полномочен Генеральный директор. Необходимые действия осуществляются в соответствии с запросами Подразделений в пределах финансовых и технических возможностей «КОМПАНИИ».

6. ЗАДАЧИ, ПОЛНОМОЧИЯ И ОТВЕТСТВЕННОСТЬ КОНТАКТНОГО ЛИЦА

Контактное лицо не уполномочено представлять контролёра данных в рамках положений Закона и Положения. Контактное лицо отвечает за обеспечение коммуникации в процессе ответа на обращения, направляемые субъектами данных контролёру данных.

Контактное лицо отвечает за осуществление регистрационных действий в VERBİS от имени Компании и за взаимодействие с Советом. Кроме того, оно обязано осуществлять необходимые действия от имени «КОМПАНИИ», рассматривая законные обращения субъектов данных совместно с ответственными подразделений по KVKK в соответствующих отделах.

Контактное лицо участвует в подготовке политик «КОМПАНИИ» по обработке, уничтожению и удалению персональных данных и контролирует формирование перечня персональных данных. Кроме того, оно взаимодействует с ответственными подразделений по KVKK и иными соответствующими отделами при принятии административных и технических мер по защите персональных данных.

7. ОБЩИЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются «Компанией» в соответствии с порядком и принципами, установленными Законом; при этом соблюдаются перечисленные ниже принципы, закреплённые в статье 4 Закона.

• Законность и добросовестность: данные обрабатываются с соблюдением законодательства, международных стандартов и общих принципов права.

• Достоверность и, при необходимости, актуальность: Компания обеспечивает актуальность данных во всех процессах обработки. Неполные, ошибочные или недостоверные данные в кратчайшие сроки уничтожаются или исправляются. Компания регулярно проверяет актуальность данных.

• Обработка в определённых, явных и законных целях: Компания определяет цель обработки до её начала. Данные обрабатываются только в дополнительных целях, совместимых с первоначальной целью обработки. Совместимость с первоначальной целью определяется для каждой дополнительной цели по международно признанным критериям. Компания информирует субъектов данных о целях обработки с соблюдением принципа прозрачности.

• Связанность, ограниченность и соразмерность целям обработки: Компания обрабатывает лишь тот объём данных, который необходим для цели обработки. Данные получаются способом, наиболее подходящим с точки зрения конфиденциальности и безопасности данных. В нашей деятельности по обработке исключается несоразмерное вмешательство в права, интересы и свободы субъектов данных.

• Хранение в течение срока, предусмотренного применимым законодательством или необходимого для цели обработки: с прекращением целей обработки данные в кратчайшие сроки удаляются, уничтожаются или анонимизируются.

8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные не могут обрабатываться Компанией без явного согласия субъекта данных. Статьи 5 и 6 Закона устанавливают случаи, когда явное согласие не требуется; в таких случаях персональные данные могут обрабатываться без явного согласия, в пределах цели соответствующей деятельности. К таким случаям относятся:

• прямое предписание обработки законом;

• необходимость защиты жизни или физической неприкосновенности лица, которое в силу фактической невозможности не может выразить согласие или согласие которого не имеет юридической силы, либо другого лица;

• необходимость обработки персональных данных сторон договора при условии, что она непосредственно связана с заключением или исполнением этого договора;

• необходимость обработки для исполнения контролёром данных своих правовых обязанностей;

• обнародование данных самим субъектом данных;

• необходимость обработки для установления, осуществления или защиты права;

• необходимость обработки в законных интересах контролёра данных при условии, что это не наносит ущерба основным правам и свободам субъекта данных.

9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОСОБЫХ КАТЕГОРИЙ

Персональные данные особых категорий указаны в Законе в порядке перечисления примеров; к ним относятся данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, конфессии или иных верованиях, внешнем виде и одежде, членстве в ассоциациях, фондах или профсоюзах, состоянии здоровья, половой жизни, судимости и мерах безопасности, а также биометрические и генетические данные. Такие данные могут обрабатываться только с явного согласия субъекта данных.

Персональные данные особых категорий, за исключением данных о здоровье и половой жизни, могут обрабатываться без явного согласия субъекта данных только в случаях, предусмотренных законом. Персональные данные о здоровье и половой жизни могут обрабатываться без явного согласия субъекта данных только лицами, связанными обязанностью хранить тайну, в целях охраны общественного здоровья, профилактической медицины, медицинской диагностики, оказания услуг лечения и ухода, а также планирования и управления медицинскими услугами и их финансированием.

Персональные данные о здоровье могут обрабатываться врачом предприятия либо, при его отсутствии, уполномоченным по данному вопросу сотрудником отдела кадров (HR) совместно с руководителем или начальником соответствующего отдела. При обработке персональных данных особых категорий Компания принимает надлежащие меры. Персональные данные особых категорий хранятся в физической среде под вторым замком/с шифрованием, а в цифровой среде — в качестве минимальной меры безопасности — с использованием системы второго пароля; доступ к ним имеет только уполномоченный персонал.

10. МЕТОДЫ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные собираются в связи со сферой деятельности Компании и для достижения целей, указанных в настоящем документе, посредством резюме, форм заявлений, трудовых договоров, договоров, регистрационных форм и форм заявок, заполняемых через интернет, приходных и расходных документов, информационных систем, электронных устройств, устройств видео- и аудиозаписи, записей камер видеонаблюдения и аналогичных средств — в любой устной, письменной или электронной форме, автоматизированными или неавтоматизированными способами, через соответствующие подразделения и уполномоченных лиц Компании, её веб-сайт, платформы социальных сетей и иные каналы.

Персональные данные также собираются путём физической передачи документов, физического заполнения документа, предоставленного Компанией, и звонков на иные номера телефонов Компании.

Кроме того, персональные данные собираются автоматизированным способом через https://hunn.com.tr/iletisim/.

11. УДАЛЕНИЕ, УНИЧТОЖЕНИЕ ИЛИ АНОНИМИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Даже если персональные данные были обработаны в соответствии с Законом и применимым законодательством, при отпадении оснований, требовавших их обработки, Компания удаляет, уничтожает или анонимизирует персональные данные по собственной инициативе либо по обращению субъекта данных, в соответствии с принятой политикой уничтожения.

Без ущерба для положений законодательства об удалении, уничтожении или анонимизации персональных данных, при наличии правовой обязанности, требующей не удалять персональные данные, такие данные удаляются, уничтожаются или анонимизируются после прекращения указанной обязанности.

За процессы удаления, уничтожения и ликвидации персональных данных отвечает ответственный сотрудник соответствующего отдела.

12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Персональные данные не передаются третьим лицам без явного согласия субъекта данных.

Персональные данные могут передаваться без явного согласия субъекта данных в случаях, предусмотренных частью второй статьи 5 и частью третьей статьи 6 KVKK, при условии принятия надлежащих мер.

Соответственно, персональные данные передаются лицам и организациям, указанным в таблице ниже, исключительно в указанных целях.

13. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗА РУБЕЖ

Персональные данные не могут передаваться за рубеж без явного согласия субъекта данных.

Персональные данные могут передаваться за рубеж без явного согласия субъекта данных при наличии одного из условий, предусмотренных частью второй статьи 5 и частью третьей статьи 6 KVKK, и при условии, что в иностранном государстве, куда будут переданы персональные данные:

• обеспечивается достаточная защита, либо

• при отсутствии достаточной защиты контролёры данных в Турции и в соответствующем иностранном государстве письменно гарантируют достаточную защиту и получено разрешение Совета.

14. ОБЯЗАННОСТЬ ПО ИНФОРМИРОВАНИЮ

При получении персональных данных лицо (лица), уполномоченное «КОМПАНИЕЙ», обязано информировать субъектов данных о:

• личности контролёра данных (Компании) и, при наличии, его представителя;

• целях обработки персональных данных;

• том, кому и в каких целях могут передаваться обрабатываемые персональные данные;

• методе и правовом основании сбора персональных данных;

• иных правах, перечисленных в статье 11 Закона и статье 15 настоящей Политики.

Эта информация предоставляется субъектам данных в первую очередь на веб-сайте «КОМПАНИИ», через иные каналы обращения и в средах, где обрабатываются персональные данные, в форме, доступной для просмотра и прочтения каждым, при необходимости — многоуровнево, с перенаправлением на веб-сайт.

15. ПРАВА СУБЪЕКТА ДАННЫХ

Если вы как субъекты персональных данных направите Компании обращения, касающиеся ваших прав, способами, изложенными ниже в настоящей Политике, Компания рассмотрит обращение бесплатно в срок не позднее тридцати (30) дней в зависимости от его характера. Однако если Советом по защите персональных данных будет предусмотрена плата, взимается плата по тарифу, установленному Компанией. В этой связи субъекты персональных данных вправе:

• узнать, обрабатываются ли их персональные данные;

• запросить соответствующую информацию, если их персональные данные обрабатывались;

• узнать цель обработки их персональных данных и то, используются ли они в соответствии с этой целью;

• знать третьих лиц, которым передаются их персональные данные в Турции или за рубежом;

• требовать исправления персональных данных в случае их неполной или неверной обработки;

• требовать удаления или уничтожения персональных данных при наличии условий, предусмотренных статьёй 7;

• требовать уведомления третьих лиц, которым были переданы персональные данные, об операциях, совершённых в соответствии с пунктами (e) и (f);

• возражать против наступления неблагоприятного для себя результата, возникшего вследствие анализа обрабатываемых данных исключительно автоматизированными системами;

• требовать возмещения ущерба, понесённого вследствие неправомерной обработки персональных данных.

Субъектам данных предоставляется возможность обратиться в Компанию по вопросам прав, вытекающих из закона и перечисленных в настоящей Политике, через форму обращения, размещённую на веб-сайте Компании. На обращения, поданные в порядке, предусмотренном статьёй 13 Закона, Компания отвечает не позднее 30 дней в соответствии со статьёй 13/2 KVKK. За отслеживание и управление процессами рассмотрения обращений субъектов данных отвечает Контактное лицо.

Свои обращения и запросы, касающиеся персональных данных, вы можете направить с использованием Формы обращения субъекта данных:

1. лично, с собственноручной подписью и копией документа, удостоверяющего личность, по адресу: Gayrettepe Mah. Yıldız Posta Cad. Akın Sitesi No: 8 İç Kapı No: 13 Beşiktaş / İstanbul;

2. подписав защищённой электронной подписью или мобильной подписью — на адрес электронной почты Компании по вопросам KVKK «hunn@hunn.com.tr»;

3. через нотариуса;

4. обратившись в Компанию лично с действительным документом, удостоверяющим личность.

16. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ДАННЫХ

«КОМПАНИЯ» обязана принимать все необходимые технические и административные меры для обеспечения надлежащего уровня безопасности в целях предотвращения неправомерной обработки персональных данных, предотвращения неправомерного доступа к ним и обеспечения их сохранности.

Некоторые из принимаемых административных мер:

• Для работников действуют дисциплинарные правила, содержащие положения о безопасности данных.

• Для работников регулярно проводятся обучение и мероприятия по повышению осведомлённости в области безопасности данных.

• Заключаются обязательства о конфиденциальности.

• Заключаемые договоры содержат положения о безопасности данных.

• Для персональных данных, передаваемых на бумажных носителях, принимаются дополнительные меры безопасности, и соответствующие документы направляются в формате документов с грифом конфиденциальности.

• Принимаются необходимые меры безопасности в отношении входа в физические среды, содержащие персональные данные, и выхода из них.

• Обеспечивается защита физических сред, содержащих персональные данные, от внешних рисков (пожар, наводнение и т. п.).

• Объём персональных данных по возможности минимизируется.

• Проводятся и организуются периодические и/или выборочные внутренние проверки.

• Поставщики услуг, обрабатывающие данные, регулярно проверяются на предмет безопасности данных.

• Обеспечивается осведомлённость поставщиков услуг, обрабатывающих данные, в вопросах безопасности данных.

• Выявление существующих рисков и угроз;

• Определение политик и процедур безопасности персональных данных, формирование перечня;

• Работы по минимизации персональных данных;

• Управление отношениями с обработчиками данных.

Некоторые из принимаемых технических мер:

• Обеспечивается безопасность сети и приложений.

• Для передачи персональных данных по сети используется закрытая сетевая система.

• Применяется управление ключами.

• Принимаются меры безопасности в рамках закупки, разработки и обслуживания систем информационных технологий.

• Обеспечивается безопасность персональных данных, хранящихся в облаке.

• При необходимости применяется маскирование данных.

• Полномочия работников, сменивших должность или уволившихся, в данной области аннулируются.

• Используются актуальные антивирусные системы.

• Используются межсетевые экраны.

• Обеспечивается безопасность сред, содержащих персональные данные.

• Выполняется резервное копирование персональных данных, при этом обеспечивается и безопасность резервных копий.

• Применяются и контролируются системы управления учётными записями пользователей и контроля полномочий.

• Персональные данные особых категорий при отправке по электронной почте всегда направляются в зашифрованном виде с использованием KEP (зарегистрированной электронной почты) или корпоративного почтового аккаунта.

• Используются системы обнаружения и предотвращения вторжений.

• Приняты меры кибербезопасности, их применение постоянно контролируется.

• Применяется шифрование.

• Используется программное обеспечение для предотвращения утечки данных.

• Проведение тестов на проникновение;

• Мониторинг безопасности персональных данных;

• Обеспечение безопасности сред, содержащих персональные данные;

• Закупка, разработка и обслуживание систем информационных технологий.

В случае неправомерного получения персональных данных третьими лицами и возникновения угрозы безопасности данных Компания обязана уведомить субъектов данных, Совет и иные соответствующие государственные органы и организации в соответствии с положениями применимого законодательства и настоящей Политики.

17. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания сформировала перечень данных, содержащий предусмотренные Законом сведения об обрабатываемых в рамках KVKK персональных данных. Перечень данных Компании включает следующие сведения:

• бизнес-процессы, в которых используются персональные данные;

• категорию персональных данных;

• обрабатываемые персональные данные;

• обрабатываемые персональные данные особых категорий;

• цель и правовое основание обработки;

• получателей персональных данных внутри страны;

• сведения о том, передаются ли персональные данные за рубеж;

• сроки хранения персональных данных.

В случае изменения деятельности Компании по обработке Перечень персональных данных обновляется. Компания уведомляет Реестр контролёров данных о сведениях, содержащихся в Перечне персональных данных, и об их обновлениях при наличии таковых. Сведения, предоставляемые Компанией субъекту данных в рамках обязанности по информированию, указанной в статье 14 настоящей Политики, соответствуют сведениям, заявленным в Реестр.

18. ПОЛИТИКА ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

«КОМПАНИЯ» хранит персональные данные в течение сроков, ограниченных установленными законодательством, в соответствии с целью обработки данных, принимая необходимые технические и административные меры безопасности.

При прекращении целей обработки персональных данных «КОМПАНИЯ» уничтожает персональные данные. Такие операции по уничтожению осуществляются в соответствии с положениями применимого законодательства с периодичностью в шесть месяцев, по собственной инициативе либо при признании обоснованными обращений, поступивших от субъектов данных.

Протоколы об уничтожении персональных данных хранятся «КОМПАНИЕЙ» в течение 3 лет. Сроки, предусмотренные специальным законодательством, сохраняют силу; в случае изменения указанных сроков вследствие изменений KVKK и связанного с ним законодательства применяются действующие сроки.

Процессы уничтожения осуществляются и утверждаются Подразделениями по KVKK.

19. КОНФИДЕНЦИАЛЬНОСТЬ

Работники и руководители «КОМПАНИИ» не вправе раскрывать ставшие им известными персональные данные третьим лицам в нарушение KVKK, применимого законодательства и положений настоящей Политики, а также использовать их в целях, отличных от цели обработки. Эта обязанность сохраняется и после прекращения ими своих полномочий.

20. УВЕДОМЛЕНИЕ

В случае установления факта получения обрабатываемых персональных данных третьими лицами незаконными способами Контактное лицо, уведомлённое о ситуации, в кратчайшие сроки сообщает об этом соответствующему лицу и высшему руководству. О произошедшем нарушении Контактное лицо также уведомляет Совет.

21. ПРАВА СУБЪЕКТА ДАННЫХ, ПОДАЧА И РАССМОТРЕНИЕ ОБРАЩЕНИЙ

Права субъекта данных

Свои обращения и запросы, касающиеся персональных данных, субъект данных может направить с использованием Формы обращения субъекта данных:

• лично, с собственноручной подписью и копией документа, удостоверяющего личность, по адресу: Gayrettepe Mah. Yıldız Posta Cad. Akın Sitesi No: 8 İç Kapı No: 13 Beşiktaş / İstanbul;

• подписав защищённой электронной подписью или мобильной подписью — на адрес электронной почты Компании по вопросам KVKK «hunn@hunn.com.tr»;

• через нотариуса;

• обратившись в Компанию лично с действительным документом, удостоверяющим личность.

Для того чтобы процесс мог осуществляться от имени Компании максимально эффективно для субъектов данных, в обращении должны быть ясно и понятно указаны право, которое предполагается осуществить, и детали запрашиваемой операции.

Предмет обращения должен касаться лично субъекта данных. Если обращение подаётся от имени другого лица, заявитель должен опираться на специально документально оформленное полномочие (доверенность) в отношении запрашиваемой операции. Обращения, поданные без полномочий, не рассматриваются.

При направлении обращения в Компанию одним из указанных выше способов оно рассматривается в срок не позднее тридцати (30) дней с даты поступления в Компанию, и субъекту данных предоставляется соответствующая информация. В случае принятия обращения необходимые действия незамедлительно осуществляются Компанией в качестве контролёра данных. Если процесс рассмотрения и принятия решения требует дополнительных затрат, применяется плата по тарифу, установленному Советом по защите персональных данных.

Рассмотрение обращения

Обращения рассматриваются и разрешаются в кратчайшие сроки, но не позднее 30 дней с даты поступления обращения в Компанию.

В процессе рассмотрения при необходимости могут быть запрошены дополнительные сведения и документы, а в случаях, допускаемых применимым законодательством, за исполнение обращения может взиматься плата.

Компания принимает все необходимые административные и технические меры для того, чтобы обращения субъектов данных разрешались эффективно, в соответствии с законом и принципом добросовестности.

Отклонение обращения

Обращение отклоняется, если:

• обращение подано с нарушением описанного выше порядка;

• обращение содержит требование, противоречащее действующему законодательству;

• обращение не основано на уважительной причине либо носит характер злоупотребления правом;

• персональные данные, являющиеся предметом обращения, обрабатываются в таких целях, как исследования, планирование и статистика, после анонимизации посредством официальной статистики;

• обрабатываются персональные данные, обнародованные самим субъектом данных;

• имеет место один из иных случаев, подпадающих под статью 28 KVKK.

В случае отклонения обращения Компания сообщает субъекту данных об отказе с изложением его причин.

Право на подачу жалобы

По обращениям, поданным в Компанию, субъект данных вправе обратиться с жалобой в Совет, если его обращение отклонено, если он считает ответ Компании недостаточным либо если Компания не ответила на обращение в течение 30 дней.

Субъект данных может воспользоваться правом на подачу жалобы в течение 30 дней с даты, когда ему стал известен ответ Компании, и в любом случае в течение 60 дней с даты обращения.

22. ВСТУПЛЕНИЕ В СИЛУ

Настоящая Политика, принятая Компанией, вступила в силу 12 августа 2026 года и опубликована для всеобщего сведения на веб-сайте компании. В случае противоречия между положениями настоящей Политики и действующим законодательством — в первую очередь Законом — и решениями Совета в первую очередь применяются нормы законодательства, а затем решения Совета.

Компания оставляет за собой право в любое время вносить изменения в Политику в соответствии с законодательными актами и решениями Совета. Действующая редакция Политики публикуется по адресу https://hunn.com.tr/iletisim/ и может быть также предоставлена субъекту данных по его запросу.