POLITIKA ZAŠTITE PODATAKA O LIČNOSTI

1. UVOD

Zaštita podataka o ličnosti predstavlja pravo zajemčeno Zakonom o zaštiti podataka o ličnosti br. 6698 („ZAKON“) i stavom 3. člana 20. Ustava Republike Turske, i sa najvećom pažnjom je štiti HUN İÇ MİMARİ DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ („DRUŠTVO“). Društvo sprovodi aktivnosti obrade podataka sa potrebnom pažnjom, u okviru ograničenja predviđenih važećim zakonima i propisima.

Osnovna načela utvrđena članom 4. Zakona dosledno se poštuju u svim procesima obrade podataka koje sprovodi Društvo.

2. SVRHA POLITIKE

Osnovna svrha ove Politike zaštite i obrade podataka o ličnosti („Politika“) jeste da utvrdi postupke i načela kojih se moraju pridržavati lica koja obrađuju podatke po osnovu svog odnosa sa HUN İÇ MİMARİ DANIŞMANLIK SANAYİ VE TİCARET ANONİM ŞİRKETİ („DRUŠTVO“), kao i da obezbedi transparentnost prema licima čiji se podaci obrađuju, pružanjem objašnjenja o aktivnostima obrade podataka o ličnosti koje Društvo zakonito sprovodi i o sistemima usvojenim radi zaštite podataka o ličnosti.

Društvo obavlja svoje aktivnosti u skladu sa Zakonom o zaštiti podataka o ličnosti („KVKK“) i relevantnim propisima u oblasti zaštite i poverljivosti podataka o ličnosti, pre svega sa Ustavom Republike Turske i odredbama međunarodnih konvencija čija je Turska potpisnica. Društvo sa najvećom osetljivošću pristupa zaštiti podataka o ličnosti i osnovnih prava i sloboda, i u središte svih svojih aktivnosti stavlja osnovna ljudska prava kao što su nepovredivost privatnog života i sloboda misli.

3. OBIM I PRIMENA POLITIKE

Ova Politika izrađena je uzimajući u obzir važeće propise i međunarodne standarde. Društvo će ovu Politiku primenjivati prioritetno u svim aktivnostima obrade podataka, uključujući obradu, prenos i izmenu podataka.

Društvo raspolaže i drugim politikama koje uređuju zaštitu podataka o ličnosti i bezbednost informacija u vezi sa određenim poslovnim aktivnostima i procesima. Osim ako ova Politika ne sadrži dodatne uslove ili ne zahteva viši standard zaštite podataka o ličnosti, ona ne stavlja van snage zahteve zaštite podataka utvrđene u tim drugim politikama Društva. Ova Politika se primenjuje zajedno sa navedenim drugim politikama i procedurama u meri u kojoj je to primereno.

U slučaju sukoba između odredaba važećih propisa o zaštiti i obradi podataka o ličnosti i odredaba ove Politike, prednost imaju važeće zakonske odredbe.

Ova „Politika“ obuhvata sve podatke o ličnosti koji se neposredno ili posredno obrađuju u okviru aktivnosti „DRUŠTVA“; ti podaci mogu pripadati zaposlenima, rukovodiocima društva, posetiocima, klijentima i drugim trećim licima. Podaci o ličnosti mogu se obrađivati automatizovanim sredstvima ili neautomatizovanim sredstvima, pod uslovom da čine deo sistema evidencije podataka.

4. DEFINICIJE

Definicije navedene u nastavku preuzete su iz Pravilnika o registru rukovalaca podataka, koji je stupio na snagu na osnovu Zakona br. 6698.

Izričit pristanak: pristanak koji se odnosi na određeno pitanje, zasnovan na prethodnom informisanju i izražen slobodnom voljom.

Anonimizacija: dovođenje podataka o ličnosti u stanje u kojem se ni na koji način ne mogu dovesti u vezu sa određenim ili odredivim fizičkim licem, čak ni ukrštanjem sa drugim podacima.

GDPR: Opšta uredba o zaštiti podataka Evropske unije.

Uništenje (İmha): brisanje, uništavanje ili anonimizacija podataka o ličnosti.

Lice za kontakt: fizičko lice koje rukovalac podataka prijavljuje prilikom upisa u Registar, radi komunikacije koja će se uspostaviti sa Upravom u vezi sa obavezama — koje proizlaze iz Zakona i podzakonskih akata donetih na osnovu njega — pravnih lica sa sedištem u Turskoj i predstavnika rukovalaca podataka koji su pravna lica bez sedišta u Turskoj.

Lice na koje se podaci odnose (vlasnik podataka): fizičko lice čiji se podaci o ličnosti obrađuju.

Zakon br. 6698: Zakon o zaštiti podataka o ličnosti br. 6698, objavljen u „Službenom listu“ br. 29677 od 7. aprila 2016. godine.

Podatak o ličnosti: svaka informacija koja se odnosi na određeno ili odredivo fizičko lice.

Obrada podataka o ličnosti: svaka radnja koja se vrši nad podacima o ličnosti, u celini ili delimično automatizovanim sredstvima ili — pod uslovom da podaci čine deo sistema evidencije podataka — neautomatizovanim sredstvima, kao što su prikupljanje, beleženje, skladištenje, čuvanje, izmena, reorganizacija, otkrivanje, prenos, preuzimanje, stavljanje na raspolaganje, razvrstavanje ili sprečavanje upotrebe.

Brisanje podataka o ličnosti: dovođenje podataka o ličnosti u stanje u kojem su nedostupni i neupotrebljivi na bilo koji način za relevantne korisnike.

Uništavanje podataka o ličnosti: dovođenje podataka o ličnosti u stanje u kojem su nedostupni, nepovratni i neupotrebljivi za bilo koga i na bilo koji način.

Odbor: Odbor za zaštitu podataka o ličnosti.

Uprava: Uprava za zaštitu podataka o ličnosti.

Posebne vrste podataka o ličnosti: podaci o rasi, etničkom poreklu, političkom mišljenju, filozofskom uverenju, veroispovesti, verskoj denominaciji ili drugim uverenjima, izgledu i odevanju, članstvu u fondacijama ili sindikatima, zdravlju, seksualnom životu, krivičnim osudama i merama bezbednosti, kao i biometrijski i genetski podaci.

VERBİS (Informacioni sistem registra rukovalaca podataka): sistem registracije u koji su fizička i pravna lica koja obrađuju podatke o ličnosti dužna da se upišu pre početka obrade podataka o ličnosti i u koji unose kategorijske informacije o podacima o ličnosti koje obrađuju.

Obrađivač podataka: fizičko ili pravno lice koje obrađuje podatke o ličnosti u ime rukovaoca podataka, na osnovu ovlašćenja koje mu je rukovalac dao.

Rukovalac podataka: fizičko ili pravno lice koje određuje svrhe i sredstva obrade podataka o ličnosti i odgovorno je za uspostavljanje i upravljanje sistemom evidencije podataka.

Sistem evidencije podataka: sistem evidencije u kojem se podaci o ličnosti obrađuju strukturirani prema određenim kriterijumima.

Pravilnik: Pravilnik o brisanju, uništavanju ili anonimizaciji podataka o ličnosti, objavljen u „Službenom listu“ od 28. oktobra 2017. godine.

5. INTERNE JEDINICE ZA KVKK

Radi obezbeđivanja bezbednosti podataka „DRUŠTVA“, kontinuirane usklađenosti sa Zakonom i podzakonskim aktima, kao i sprečavanja nezakonite obrade podataka, ovom Politikom se utvrđuje da je osnovana „Jedinica za zaštitu podataka o ličnosti“, u koju je raspoređen najmanje po jedan zaposleni iz svakog odeljenja (ljudski resursi, prodaja i marketing, spoljna trgovina, računovodstvo i finansije), i da je imenovano Lice za kontakt. S tim u vezi, za lice za kontakt u pogledu aktivnosti obrade podataka o ličnosti koje sprovodi Društvo imenovan(a) je ……………

Jedinica za KVKK odgovorna je za pripremu popisa obrade podataka o ličnosti, sastavljanje ugovora, sprovođenje periodičnih ili nasumičnih internih kontrola, informisanje lica na koja se podaci odnose, ažuriranje Politike po potrebi, praćenje novih propisa, sprovođenje obuka zaposlenih o KVKK, dostavljanje potrebnih prijava Informacionom sistemu registra rukovalaca podataka (VERBİS), kao i za preduzimanje i primenu administrativnih i tehničkih mera koje utvrđuje Odeljenje za informacione tehnologije.

Prilikom ispunjavanja ovih obaveza, pitanje se u pisanoj formi dostavlja Upravnom odboru ako je nadležan Upravni odbor, odnosno generalnom direktoru ako je nadležan generalni direktor. Potrebne radnje sprovode se u skladu sa zahtevima Jedinica, u okviru finansijskih i tehničkih mogućnosti „DRUŠTVA“.

6. DUŽNOSTI, OVLAŠĆENJA I ODGOVORNOSTI LICA ZA KONTAKT

Lice za kontakt nije ovlašćeno da zastupa rukovaoca podataka u okviru odredaba Zakona i Pravilnika. Lice za kontakt odgovorno je za obezbeđivanje komunikacije u procesu odgovaranja na zahteve koje lica na koja se podaci odnose upućuju rukovaocu podataka.

Lice za kontakt odgovorno je za sprovođenje upisa u VERBİS u ime Društva i za vođenje odnosa sa Odborom. Pored toga, dužno je da sprovodi potrebne radnje u ime „DRUŠTVA“, ocenjujući zakonske zahteve lica na koja se podaci odnose zajedno sa odgovornim licima jedinica za KVKK u nadležnim odeljenjima.

Lice za kontakt doprinosi izradi politika „DRUŠTVA“ o obradi, uništavanju i brisanju podataka o ličnosti i prati formiranje popisa podataka o ličnosti. Pored toga, sarađuje sa odgovornim licima jedinica za KVKK i drugim nadležnim odeljenjima prilikom preduzimanja administrativnih i tehničkih mera za zaštitu podataka o ličnosti.

7. OPŠTA NAČELA OBRADE PODATAKA O LIČNOSTI

„Društvo“ obrađuje podatke o ličnosti u skladu sa postupcima i načelima predviđenim Zakonom, pri čemu se poštuju načela navedena u nastavku, utvrđena članom 4. Zakona.

• Zakonitost i savesnost: podaci se obrađuju uz poštovanje propisa, međunarodnih standarda i opštih načela prava.

• Tačnost i, po potrebi, ažurnost: Društvo obezbeđuje ažurnost podataka u svim aktivnostima obrade. Nepotpuni, pogrešni ili netačni podaci se u najkraćem roku uništavaju ili ispravljaju. Društvo u redovnim intervalima proverava ažurnost podataka.

• Obrada u određene, izričite i legitimne svrhe: Društvo utvrđuje svrhu obrade pre nego što obrada otpočne. Podaci se obrađuju samo u dodatne svrhe koje su usklađene sa prvobitnom svrhom obrade. Usklađenost sa prvobitnom svrhom utvrđuje se za svaku dodatnu svrhu prema međunarodno prihvaćenim kriterijumima. Društvo informiše lica na koja se podaci odnose o svrhama obrade uz poštovanje načela transparentnosti.

• Povezanost, ograničenost i srazmernost svrhama obrade: Društvo obrađuje samo onu količinu podataka koja je neophodna za svrhu obrade. Podaci se pribavljaju metodom koja je najprikladnija sa stanovišta privatnosti i bezbednosti podataka. U našim aktivnostima obrade izbegava se nesrazmerno zadiranje u prava, interese i slobode lica na koja se podaci odnose.

• Čuvanje u roku predviđenom relevantnim propisima ili neophodnom za svrhu obrade: prestankom svrha obrade podaci se u najkraćem roku brišu, uništavaju ili anonimizuju.

8. USLOVI ZA OBRADU PODATAKA O LIČNOSTI

Društvo ne može obrađivati podatke o ličnosti bez izričitog pristanka lica na koje se podaci odnose. Članovima 5. i 6. Zakona uređeni su slučajevi u kojima se izričit pristanak ne zahteva; u tim slučajevima podaci o ličnosti mogu se obrađivati bez izričitog pristanka, ograničeno na svrhu predmetne aktivnosti. Ti slučajevi su sledeći:

• kada je obrada izričito predviđena zakonom;

• kada je obrada neophodna radi zaštite života ili fizičkog integriteta lica koje usled stvarne nemogućnosti ne može da izrazi pristanak ili čiji pristanak nema pravnu valjanost, ili drugog lica;

• kada je neophodna obrada podataka o ličnosti ugovornih strana, pod uslovom da je neposredno povezana sa zaključenjem ili izvršenjem tog ugovora;

• kada je obrada neophodna kako bi rukovalac podataka ispunio svoje zakonske obaveze;

• kada je podatke učinilo javnim samo lice na koje se podaci odnose;

• kada je obrada neophodna radi ustanovljavanja, ostvarivanja ili zaštite nekog prava;

• kada je obrada neophodna radi legitimnih interesa rukovaoca podataka, pod uslovom da se ne nanosi šteta osnovnim pravima i slobodama lica na koje se podaci odnose.

9. USLOVI ZA OBRADU POSEBNIH VRSTA PODATAKA O LIČNOSTI

Posebne vrste podataka o ličnosti navedene su u Zakonu primerima; među njima su podaci o rasi, etničkom poreklu, političkom mišljenju, filozofskom uverenju, veroispovesti, verskoj denominaciji ili drugim uverenjima, izgledu i odevanju, članstvu u udruženjima, fondacijama ili sindikatima, zdravstvenom stanju, seksualnom životu, krivičnim osudama i merama bezbednosti, kao i biometrijski i genetski podaci. Takvi podaci mogu se obrađivati samo uz izričit pristanak lica na koje se podaci odnose.

Posebne vrste podataka o ličnosti, osim onih koji se odnose na zdravlje i seksualni život, mogu se obrađivati bez izričitog pristanka lica na koje se podaci odnose samo u slučajevima predviđenim zakonom. Podaci o ličnosti koji se odnose na zdravlje i seksualni život mogu se, pak, obrađivati bez izričitog pristanka lica na koje se podaci odnose samo od strane lica koja podležu obavezi čuvanja tajne, u svrhe zaštite javnog zdravlja, preventivne medicine, medicinske dijagnostike, pružanja usluga lečenja i nege, kao i planiranja i upravljanja zdravstvenim uslugama i njihovim finansiranjem.

Podatke o ličnosti koji se odnose na zdravlje može obrađivati lekar medicine rada ili, u njegovom odsustvu, zaposleni u ljudskim resursima (HR) zadužen za ovo pitanje, zajedno sa rukovodiocem ili šefom nadležnog odeljenja. Društvo preduzima odgovarajuće mere tokom obrade posebnih vrsta podataka o ličnosti. Posebne vrste podataka o ličnosti čuvaju se u fizičkom okruženju pod drugom bravom/šifrovanjem, a u digitalnom okruženju — kao minimalna mera bezbednosti — uz sistem druge lozinke; pristup njima ima samo ovlašćeno osoblje.

10. NAČINI PRIKUPLJANJA PODATAKA O LIČNOSTI

Podaci o ličnosti prikupljaju se u vezi sa delatnošću Društva i radi ostvarivanja svrha navedenih u ovom dokumentu, putem biografija (CV), formulara za prijavu, ugovora o radu, ugovora, formulara za registraciju/prijavu koji se popunjavaju putem interneta, priznanica i dokumenata o troškovima, informacionih sistema, elektronskih uređaja, uređaja za snimanje slike i zvuka, snimaka bezbednosnih kamera i sličnih sredstava — u svakom usmenom, pisanom ili elektronskom obliku, automatizovanim ili neautomatizovanim metodama, preko nadležnih odeljenja i ovlašćenih lica Društva, njegove internet stranice, platformi društvenih mreža i drugih kanala.

Podaci o ličnosti prikupljaju se i fizičkim dostavljanjem dokumenata, fizičkim popunjavanjem dokumenta koji obezbeđuje Društvo, kao i pozivima na druge brojeve telefona Društva.

Podaci o ličnosti se, pored toga, prikupljaju automatizovanim putem preko https://hunn.com.tr/iletisim/.

11. BRISANJE, UNIŠTAVANJE ILI ANONIMIZACIJA PODATAKA O LIČNOSTI

Čak i ako su podaci o ličnosti obrađeni u skladu sa Zakonom i relevantnim propisima, u slučaju prestanka razloga koji su zahtevali njihovu obradu, Društvo briše, uništava ili anonimizuje podatke o ličnosti, po službenoj dužnosti ili na zahtev lica na koje se podaci odnose, u skladu sa donetom politikom uništavanja.

Ne dirajući u odredbe propisa o brisanju, uništavanju ili anonimizaciji podataka o ličnosti, u slučaju postojanja zakonske obaveze koja zahteva da se podaci o ličnosti ne brišu, ti podaci se brišu, uništavaju ili anonimizuju nakon prestanka te obaveze.

Za procese brisanja, uništavanja i trajnog uklanjanja podataka o ličnosti odgovorno je ovlašćeno lice nadležnog odeljenja.

12. PRENOS PODATAKA O LIČNOSTI TREĆIM LICIMA

Podaci o ličnosti ne prenose se trećim licima bez izričitog pristanka lica na koje se podaci odnose.

Podaci o ličnosti mogu se preneti bez izričitog pristanka lica na koje se podaci odnose u slučajevima predviđenim stavom drugim člana 5. i stavom trećim člana 6. KVKK, pod uslovom da se preduzmu odgovarajuće mere.

U skladu s tim, podaci o ličnosti prenose se licima i institucijama navedenim u tabeli u nastavku, isključivo u navedene svrhe.

13. PRENOS PODATAKA O LIČNOSTI U INOSTRANSTVO

Podaci o ličnosti ne mogu se preneti u inostranstvo bez izričitog pristanka lica na koje se podaci odnose.

Podaci o ličnosti mogu se preneti u inostranstvo bez izričitog pristanka lica na koje se podaci odnose, pod uslovom da postoji jedan od uslova predviđenih stavom drugim člana 5. i stavom trećim člana 6. KVKK i da u stranoj državi u koju će podaci biti preneti:

• postoji odgovarajuća zaštita, ili

• u slučaju da odgovarajuća zaštita ne postoji, rukovaoci podataka u Turskoj i u odnosnoj stranoj državi pisano garantuju odgovarajuću zaštitu i pribavljeno je odobrenje Odbora.

14. OBAVEZA INFORMISANJA

Prilikom prikupljanja podataka o ličnosti, lice (lica) koje je „DRUŠTVO“ ovlastilo dužno je da lica na koja se podaci odnose informiše o:

• identitetu rukovaoca podataka (Društva) i, ako postoji, njegovog predstavnika;

• svrhama u koje će podaci o ličnosti biti obrađivani;

• tome kome i u koje svrhe obrađeni podaci o ličnosti mogu biti preneti;

• načinu i pravnom osnovu prikupljanja podataka o ličnosti;

• ostalim pravima navedenim u članu 11. Zakona i članu 15. ove Politike.

Ove informacije se licima na koja se podaci odnose pružaju pre svega na internet stranici „DRUŠTVA“, preko drugih kanala za podnošenje zahteva i u sredinama u kojima se podaci o ličnosti obrađuju, na način vidljiv i čitljiv svima, po potrebi višeslojno, upućivanjem na internet stranicu.

15. PRAVA LICA NA KOJE SE PODACI ODNOSE

Ukoliko, kao lica na koja se podaci o ličnosti odnose, svoje zahteve u vezi sa svojim pravima uputite Društvu na načine uređene u nastavku ove Politike, Društvo će zahtev rešiti besplatno najkasnije u roku od trideset (30) dana, u zavisnosti od njegove prirode. Međutim, ukoliko Odbor za zaštitu podataka o ličnosti predvidi naknadu, naplaćuje se naknada prema tarifi koju utvrdi Društvo. U tom smislu, lica na koja se podaci o ličnosti odnose imaju pravo da:

• saznaju da li se njihovi podaci o ličnosti obrađuju;

• zatraže informacije s tim u vezi ako su njihovi podaci o ličnosti obrađivani;

• saznaju svrhu obrade svojih podataka o ličnosti i da li se oni koriste u skladu sa tom svrhom;

• znaju treća lica kojima se njihovi podaci o ličnosti prenose, u zemlji ili u inostranstvu;

• zatraže ispravku svojih podataka o ličnosti ako su obrađeni nepotpuno ili pogrešno;

• zatraže brisanje ili uništavanje svojih podataka o ličnosti pod uslovima predviđenim članom 7;

• zatraže da se o radnjama preduzetim u skladu sa tačkama (e) i (f) obaveste treća lica kojima su njihovi podaci o ličnosti preneti;

• ulože prigovor na nastanak rezultata na svoju štetu proisteklog iz analize obrađenih podataka isključivo automatizovanim sistemima;

• zahtevaju naknadu štete pretrpljene usled nezakonite obrade svojih podataka o ličnosti.

Licima na koja se podaci odnose pruža se mogućnost da se Društvu obrate u vezi sa pravima koja proizlaze iz zakona i koja su navedena u ovoj Politici, putem formulara za podnošenje zahteva dostupnog na internet stranici Društva. Na zahteve podnete u skladu sa postupkom predviđenim članom 13. Zakona Društvo odgovara najkasnije u roku od 30 dana, u skladu sa članom 13/2 KVKK. Za praćenje i upravljanje procesima u vezi sa zahtevima lica na koja se podaci odnose odgovorno je Lice za kontakt.

Svoje zahteve i molbe u vezi sa podacima o ličnosti možete uputiti korišćenjem Formulara za podnošenje zahteva lica na koje se podaci odnose:

1. lično, uz svojeručni potpis i kopiju ličnog dokumenta, na adresu Gayrettepe Mah. Yıldız Posta Cad. Akın Sitesi No: 8 İç Kapı No: 13 Beşiktaş / İstanbul;

2. potpisivanjem bezbednim elektronskim potpisom ili mobilnim potpisom — na KVKK adresu elektronske pošte Društva „hunn@hunn.com.tr“;

3. putem javnog beležnika;

4. ličnim obraćanjem Društvu uz važeći lični dokument.

16. OBEZBEĐIVANJE BEZBEDNOSTI PODATAKA

„DRUŠTVO“ je dužno da preduzme sve potrebne tehničke i administrativne mere za obezbeđivanje odgovarajućeg nivoa bezbednosti radi sprečavanja nezakonite obrade podataka o ličnosti, sprečavanja nezakonitog pristupa podacima o ličnosti i obezbeđivanja njihovog čuvanja.

Neke od preduzetih administrativnih mera su sledeće:

• Za zaposlene postoje disciplinska pravila koja sadrže odredbe o bezbednosti podataka.

• Za zaposlene se u redovnim intervalima sprovode obuke i aktivnosti podizanja svesti o bezbednosti podataka.

• Zaključuju se izjave o poverljivosti.

• Zaključeni ugovori sadrže odredbe o bezbednosti podataka.

• Za podatke o ličnosti koji se prenose u papirnom obliku preduzimaju se dodatne mere bezbednosti, a odgovarajuća dokumenta se šalju u formatu dokumenata sa oznakom poverljivosti.

• Preduzimaju se potrebne mere bezbednosti u pogledu ulaska u fizičke sredine koje sadrže podatke o ličnosti i izlaska iz njih.

• Obezbeđuje se zaštita fizičkih sredina koje sadrže podatke o ličnosti od spoljnih rizika (požar, poplava itd.).

• Podaci o ličnosti se u najvećoj mogućoj meri svode na minimum.

• Sprovode se i naručuju periodične i/ili nasumične interne kontrole.

• Pružaoci usluga koji obrađuju podatke u redovnim intervalima se kontrolišu u pogledu bezbednosti podataka.

• Obezbeđuje se svest pružalaca usluga koji obrađuju podatke o bezbednosti podataka.

• Utvrđivanje postojećih rizika i pretnji;

• Utvrđivanje politika i procedura bezbednosti podataka o ličnosti i formiranje popisa;

• Aktivnosti minimizacije podataka o ličnosti;

• Upravljanje odnosima sa obrađivačima podataka.

Neke od preduzetih tehničkih mera su sledeće:

• Obezbeđuje se bezbednost mreže i aplikacija.

• Za prenos podataka o ličnosti putem mreže koristi se zatvoreni mrežni sistem.

• Primenjuje se upravljanje ključevima.

• Preduzimaju se mere bezbednosti u okviru nabavke, razvoja i održavanja sistema informacionih tehnologija.

• Obezbeđuje se bezbednost podataka o ličnosti koji se čuvaju u klaudu.

• Po potrebi se primenjuje maskiranje podataka.

• Ovlašćenja zaposlenih koji promene radno mesto ili napuste društvo u ovoj oblasti se ukidaju.

• Koriste se ažurni antivirusni sistemi.

• Koriste se zaštitne mrežne barijere (firewall).

• Obezbeđuje se bezbednost sredina koje sadrže podatke o ličnosti.

• Vrši se rezervno kopiranje podataka o ličnosti, pri čemu se obezbeđuje i bezbednost rezervnih kopija.

• Primenjuju se i prate sistemi upravljanja korisničkim nalozima i kontrole ovlašćenja.

• Ako se posebne vrste podataka o ličnosti šalju elektronskom poštom, uvek se šalju šifrovane, korišćenjem KEP-a (registrovane elektronske pošte) ili korporativnog naloga elektronske pošte.

• Koriste se sistemi za otkrivanje i sprečavanje upada.

• Preduzete su mere sajber-bezbednosti i njihova primena se kontinuirano prati.

• Primenjuje se šifrovanje.

• Koristi se softver za sprečavanje gubitka podataka.

• Sprovođenje penetracionih testova;

• Praćenje bezbednosti podataka o ličnosti;

• Obezbeđivanje bezbednosti sredina koje sadrže podatke o ličnosti;

• Nabavka, razvoj i održavanje sistema informacionih tehnologija.

U slučaju da treća lica nezakonito pribave podatke o ličnosti i da bezbednost podataka bude ugrožena, Društvo je dužno da o tome obavesti lica na koja se podaci odnose, Odbor i druge nadležne državne organe i institucije, u skladu sa odredbama relevantnih propisa i ove Politike.

17. POPIS PODATAKA O LIČNOSTI

Društvo je formiralo popis podataka koji sadrži pojedinosti predviđene Zakonom u pogledu podataka o ličnosti koji se obrađuju u okviru KVKK. Popis podataka Društva obuhvata sledeće pojedinosti:

• poslovne procese u kojima se podaci o ličnosti koriste;

• kategoriju podataka o ličnosti;

• podatke o ličnosti koji se obrađuju;

• posebne vrste podataka o ličnosti koje se obrađuju;

• svrhu i pravni osnov obrade;

• primaoce podataka o ličnosti u zemlji;

• podatak o tome da li se podaci o ličnosti prenose u inostranstvo;

• rokove čuvanja podataka o ličnosti.

U slučaju promene u aktivnostima obrade Društva, Popis podataka o ličnosti se ažurira. Društvo obaveštava Registar rukovalaca podataka o informacijama sadržanim u Popisu podataka o ličnosti i o njihovim eventualnim izmenama. Informacije koje Društvo pruža licu na koje se podaci odnose u okviru obaveze informisanja iz člana 14. ove Politike u skladu su sa informacijama prijavljenim Registru.

18. POLITIKA ČUVANJA I UNIŠTAVANJA PODATAKA O LIČNOSTI

„DRUŠTVO“ čuva podatke o ličnosti u rokovima ograničenim na one utvrđene propisima, na način primeren svrsi obrade podataka, uz preduzimanje potrebnih tehničkih i administrativnih mera bezbednosti.

U slučaju prestanka svrha obrade podataka o ličnosti, „DRUŠTVO“ će podatke o ličnosti uništiti. Te radnje uništavanja sprovode se u skladu sa odredbama relevantnih propisa, u šestomesečnim periodima, po službenoj dužnosti ili kada se zahtevi primljeni od lica na koja se podaci odnose ocene osnovanim.

Zapisnike o uništavanju podataka o ličnosti „DRUŠTVO“ čuva u roku od 3 godine. Rokovi predviđeni posebnim propisima ostaju netaknuti; u slučaju promene tih rokova usled izmena KVKK i povezanih propisa, primenjivaće se važeći rokovi.

Procese uništavanja sprovode i o njima odlučuju Jedinice za KVKK.

19. POVERLJIVOST

Zaposleni i rukovodioci „DRUŠTVA“ ne smeju podatke o ličnosti za koje su saznali otkrivati drugima suprotno KVKK, relevantnim propisima i odredbama ove Politike, niti ih koristiti u svrhe različite od svrhe obrade. Ova obaveza traje i nakon prestanka njihovih funkcija.

20. OBAVEŠTAVANJE

U slučaju da se utvrdi da su obrađivane podatke o ličnosti drugi pribavili nezakonitim putem, Lice za kontakt koje je o tome obavešteno u najkraćem roku o situaciji obaveštava odnosno lice i najviše rukovodstvo. O nastaloj povredi Lice za kontakt takođe obaveštava Odbor.

21. PRAVA LICA NA KOJE SE PODACI ODNOSE, PODNOŠENJE I OCENA ZAHTEVA

Prava lica na koje se podaci odnose

Svoje zahteve i molbe u vezi sa podacima o ličnosti lice na koje se podaci odnose može uputiti korišćenjem Formulara za podnošenje zahteva:

• lično, uz svojeručni potpis i kopiju ličnog dokumenta, na adresu Gayrettepe Mah. Yıldız Posta Cad. Akın Sitesi No: 8 İç Kapı No: 13 Beşiktaş / İstanbul;

• potpisivanjem bezbednim elektronskim potpisom ili mobilnim potpisom — na KVKK adresu elektronske pošte Društva „hunn@hunn.com.tr“;

• putem javnog beležnika;

• ličnim obraćanjem Društvu uz važeći lični dokument.

Da bi se proces u ime Društva mogao voditi na najefikasniji način za lica na koja se podaci odnose, u zahtevu moraju biti jasno i razumljivo navedeni pravo koje se želi ostvariti i pojedinosti tražene radnje.

Predmet zahteva mora se odnositi lično na lice na koje se podaci odnose. Ako se zahtev podnosi u ime drugog lica, podnosilac se mora pozvati na posebno dokumentovano ovlašćenje (punomoćje) za traženu radnju. Zahtevi podneti bez ovlašćenja ne uzimaju se u razmatranje.

Kada se zahtev Društvu dostavi jednim od navedenih načina, ocenjuje se najkasnije u roku od trideset (30) dana od dana prijema u Društvu i licu na koje se podaci odnose pruža se odgovarajuća informacija. Ako se zahtev prihvati, potrebne radnje Društvo, u svojstvu rukovaoca podataka, odmah sprovodi. Ukoliko postupak ocene i odlučivanja iziskuje dodatni trošak, primenjuje se naknada prema tarifi koju utvrdi Odbor za zaštitu podataka o ličnosti.

Ocena zahteva

Zahtevi se ocenjuju i rešavaju u najkraćem roku, a najkasnije u roku od 30 dana od dana kada zahtev stigne u Društvo.

U postupku ocene mogu se, po potrebi, zatražiti dodatne informacije i dokumenta, a u slučajevima koje dopuštaju relevantni propisi za izvršenje zahteva može se naplatiti naknada.

Društvo preduzima sve potrebne administrativne i tehničke mere kako bi zahteve lica na koja se podaci odnose rešavalo efikasno, u skladu sa zakonom i načelom savesnosti.

Odbijanje zahteva

Zahtev se odbija kada:

• zahtev nije podnet u skladu sa gore opisanim postupkom;

• zahtev sadrži traženje suprotno važećim propisima;

• zahtev nije zasnovan na opravdanom razlogu ili predstavlja zloupotrebu prava;

• se podaci o ličnosti koji su predmet zahteva obrađuju u svrhe kao što su istraživanje, planiranje i statistika, nakon anonimizacije putem zvanične statistike;

• se obrađuju podaci o ličnosti koje je javnim učinilo samo lice na koje se podaci odnose;

• postoji jedan od drugih slučajeva iz člana 28. KVKK.

U slučaju odbijanja zahteva Društvo licu na koje se podaci odnose saopštava odbijajući odgovor uz obrazloženje razloga.

Pravo na pritužbu

Kod zahteva podnetih Društvu, lice na koje se podaci odnose može ostvariti pravo na pritužbu Odboru kada je njegov zahtev odbijen, kada smatra da je odgovor Društva nedovoljan ili kada Društvo na zahtev ne odgovori u roku od 30 dana.

Lice na koje se podaci odnose može ostvariti pravo na pritužbu u roku od 30 dana od dana saznanja za odgovor Društva, a u svakom slučaju u roku od 60 dana od dana podnošenja zahteva.

22. STUPANJE NA SNAGU

Ova Politika, koju je donelo Društvo, stupila je na snagu 12. avgusta 2026. godine i stavljena je na uvid javnosti na internet stranici društva. U slučaju sukoba između odredaba sadržanih u ovoj Politici i važećih propisa — pre svega Zakona — i odluka Odbora, prvenstveno se primenjuju zakonske odredbe, a zatim odluke Odbora.

Društvo zadržava pravo da u svakom trenutku izmeni Politiku, u skladu sa zakonskim propisima i odlukama Odbora. Važeća verzija Politike objavljuje se na adresi https://hunn.com.tr/iletisim/ i može se, na zahtev, dostaviti i licu na koje se podaci odnose.