ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУ, ҚОРҒАУ, САҚТАУ ЖӘНЕ ЖОЮ САЯСАТЫ
I. КІРІСПЕ
1.1. Саясаттың мақсаты
Конституцияның «Жеке өмірдің қолсұғылмаушылығы» атты 20-бабына және №6698 «Жеке деректерді қорғау туралы» заңға («Заң»), сондай-ақ қолданыстағы ережелер мен мәлімдемелерге сәйкес Reptur Gayrimenkul İnşaat Turizm ve Ticaret A.Ş. («Компания» немесе «Reptur») тарапынан алынған жеке деректерді өңдеу, дерек иелерінің (қызметкерлер, жұмысқа үміткерлер, жеткізушілер, акционерлер/серіктестер, компания өкілдері, келушілер және басқа үшінші тұлғалардың) негізгі құқықтары мен бостандықтарын, соның ішінде жеке өмірдің құпиялылығын қорғау, сондай-ақ деректер операторының деректерді өңдеу қызметін заңға сәйкес жүзеге асыруы, алынған жеке деректерді қорғау, өңдеу, сақтау және қажет болған жағдайда жою қағидаттарын белгілеу осы Саясаттың мақсаты болып табылады.
1.2. Саясаттың ауқымы
Жеке тұлғаның аты-жөні белгілі немесе анықталуы мүмкін кез келген ақпарат жеке дерек ретінде қарастырылады. Reptur компаниясының деректер операторы ретінде бұл деректерді толық немесе ішінара автоматтандырылған немесе кез келген деректерді тіркеу жүйесінің бөлігі болу шартымен автоматтандырылмаған тәсілдермен алуы, жазуы, жинақтауы, сақтауы, өзгертуі, қайта ұйымдастыруы, жариялауы, беруі, қабылдауы, қолжетімді етуі, жіктеуі немесе пайдаланылуына кедергі жасауы сияқты кез келген әрекет деректерді өңдеу қызметі болып табылады. Осы қызметтің тәртібі мен негіздерін белгілеу осы Саясаттың ауқымын құрайды.
1.3. Саясатты және тиісті заңнаманы қолдану
Осы Саясат қолданыстағы №6102 Түрік коммерциялық кодексіне, №6098 Түрік міндеттемелер кодексіне, №6698 «Жеке деректерді қорғау туралы» заңға, №30286 «Деректер операторларының тізілімі туралы» ережеге, №30224 «Жеке деректерді өшіру, жою немесе анонимді ету туралы» ережеге, «Жеке денсаулық деректерін өңдеу және құпиялылығын қорғау туралы» ережеге, сондай-ақ тиісті заңнама мен Кеңес жариялаған ережелерге, мәлімдемелерге, шешімдер мен нұсқаулықтарға сәйкес дайындалған.
Егер Саясат жарияланған күннен кейін Заңға немесе басқа да тиісті заңнамаға өзгерістер енгізіліп, Саясат сол өзгерістермен үйлеспейтін болса, өзгертілген ережелер мен қағидалар қолданылады. Reptur Кеңес жариялаған барлық мәлімдемелерді, шешімдер мен нұсқаулықтарды қадағалап отырады және Саясатта көзделген ережелерді жаңартып тұрады.
1.4. Саясаттың күшіне енуі
Саясат Reptur компаниясына тиесілі www.reptur.ru, www.reptur.com, www.reptur.de, www.reptur.com.tr , www.reptur.kz интернет сайттарында жарияланған және жарияланған күнінен бастап күшіне енді.
II. ЖЕКЕ ДЕРЕКТЕРДІ ҚОРҒАУҒА ҚАТЫСТЫ МӘСЕЛЕЛЕР
2.1. Жеке деректердің қауіпсіздігін қамтамасыз ету
№6698 заңның 12-бабына сәйкес, деректер операторы:
- Жеке деректердің заңсыз өңделуіне жол бермеуге,
- Жеке деректерге заңсыз қол жеткізілуін болдырмауға,
- Жеке деректердің сақталуын қамтамасыз етуге міндетті.
мақсатында тиісті қауіпсіздік деңгейін қамтамасыз етуге бағытталған барлық қажетті әкімшілік және техникалық шараларды қабылдауға міндетті.
Көрсетілген себептерге байланысты Reptur жеке деректердің заңсыз өңделуін, үшінші тұлғаларға берілуін және жария етілуін, рұқсатсыз қол жеткізуді және басқа да жолдармен туындайтын қауіпсіздік кемшіліктерін болдырмау үшін қауіпсіздік шараларын қолданады. Қабылданған әкімшілік және техникалық шараларға қатысты түсіндірмелер VI. ЖЕКЕ ДЕРЕКТЕРДІ ҚОРҒАУ ҮШІН ҚАБЫЛДАНҒАН ӘКІМШІЛІК ЖӘНЕ ТЕХНИКАЛЫҚ ШАРАЛАР бөлімінде көрсетілген.
2.2. Арнайы санаттағы жеке деректерді қорғау
Өз сипаты бойынша сезімтал болып табылатын және үшінші тұлғалардың қолына түскен жағдайда дерек иесінің құқықтарының бұзылуына немесе кемсітушілікке ұшырауына себеп болуы мүмкін деректер Заң аясында арнайы санаттағы жеке деректер болып саналады. Арнайы санаттағы жеке деректерге адамның нәсілі, этникалық тегі, саяси көзқарасы, философиялық сенімі, діні, конфессиясы немесе басқа да сенімдері, сыртқы келбеті мен киімі, қоғамдық бірлестіктерге, қорларға немесе кәсіподақтарға мүшелігі, денсаулығы, жыныстық өмірі, соттылығы және қауіпсіздік шараларына қатысты деректері, сондай-ақ биометриялық және генетикалық деректері жатады.
Дерек иесінің нақты келісімінсіз арнайы санаттағы жеке деректер өңделмейді. Арнайы санаттағы жеке деректердің ішінен денсаулыққа қатысты деректерді дерек иесінің нақты келісімінсіз-ақ, тек қоғамдық денсаулықты сақтау, профилактикалық емдеу және күтім қызметтерін жүргізу, медициналық қызметтер мен оларды қаржыландыруды жоспарлау және басқару мақсатында, құпиялылықты сақтауға міндетті тұлғалар немесе уәкілетті мекемелер өңдей алады. Сондай-ақ, түріне қарамастан, барлық арнайы санаттағы жеке деректер заң бойынша тек ЖДҚЗ (KVKK) белгілеген тиісті сақтық шаралары қабылданған жағдайда ғана өңделуі мүмкін.
Reptur тарапынан арнайы санаттағы жеке деректерді қорғау үшін барлық қажетті шаралар қабылданады және мұндай деректерді барынша жинамау және өңдемеу негізгі қағида болып табылады.
III. ЖЕКЕ ДЕРЕКТЕРДІ ӨҢДЕУГЕ ҚАТЫСТЫ МӘСЕЛЕЛЕР
3.1. Жеке деректерді заңнамада көзделген принциптерге сәйкес өңдеу
Заңның 4-бабына сәйкес жеке деректеріңізді өңдеуде қолданылатын принциптер төмендегідей:
- Заңдылық және адалдық қағидаларын сақтау;
- Деректердің дұрыстығы және қажет болған жағдайда өзектілігі;
- Нақты, ашық және заңды мақсаттар үшін өңдеу;
- Өңдеу мақсатымен байланысты, шектеулі және барабар болуы;
- Тиісті заңнамада көзделген немесе өңдеу мақсаты үшін қажетті мерзім бойы сақтау.
3.2. Жеке деректерді өңдеу шарттары
Reptur тарапынан алынған жеке деректер, Заңда көзделген ерекшеліктерді қоспағанда, дерек иесінің нақты келісімінсіз өңделмейді. Жеке деректеріңіз келесі жағдайларда нақты келісімсіз өңделуі мүмкін:
- Заңдарда тікелей көзделген жағдайларда;
- Нақты мүмкін еместігіне байланысты келісімін білдіре алмайтын немесе келісімі заңды күшке ие болмайтын адамның немесе басқа біреудің өмірін немесе дене тұтастығын қорғау үшін қажет болғанда;
- Шартты жасасуға немесе орындауға тікелей қатысты болуы шартымен, шарт тараптарының жеке деректерін өңдеу қажет болғанда;
- Деректер операторының заңды міндеттемесін орындауы үшін міндетті болғанда;
- Дерек иесінің өзі тарапынан жария етілген (көпшілікке қолжетімді етілген) болса;
- Құқықты белгілеу, пайдалану немесе қорғау үшін деректерді өңдеу міндетті болғанда;
- Дерек иесінің негізгі құқықтары мен бостандықтарына нұқсан келтірмей, деректер операторының заңды мүдделері үшін деректерді өңдеу міндетті болғанда.
3.3. Нақты келісім алу міндеттемесінің ерекшеліктері
а) Заңдарда тікелей көзделген жағдайлар
Деректерді өңдеу шарттарының бірі — оның заңдарда тікелей көрсетілуі. Жеке деректерді өңдеуге болатыны туралы заңнамалық ережелер деректерді өңдеу шарты болып табылады. Мұндай жағдайда дерек иесінің нақты келісімін алу талап етілмейді.
ә) Нақты мүмкін еместік
Нақты мүмкін еместігіне байланысты келісімін білдіре алмайтын немесе келісімі заңды күшке ие болмайтын адамның немесе басқа біреудің өмірін немесе дене тұтастығын қорғау үшін қажет болған жағдайда, дерек иесінің келісімінсіз де деректер өңделуі мүмкін.
б) Шартты жасасуға немесе орындауға тікелей қатысты болуы
Дерек иесі тарап болып табылатын шартты жасасу немесе орындау процесінде деректерді өңдеу міндетті болған жағдайда, нақты келісімсіз өңдеу жүргізіледі.
в) Компанияның заңды міндеттемесін орындауы
Reptur компаниясының деректер операторы ретіндегі заңды міндеттемелерін орындау мақсатында жеке деректер нақты келісімсіз өңделе береді.
г) Дерек иесінің өзі тарапынан жария етілген болуы
Дерек иесі тарапынан көпшілікке қолжетімді етілген деректер нақты келісімсіз өңделуі мүмкін. Бірақ бұл жағдайда да деректерді жариялау мақсатынан тыс пайдалануға болмайды.
д) Құқықты белгілеу, пайдалану және қорғау үшін міндетті болуы
Қандай да бір құқықты белгілеу, пайдалану немесе қорғау үшін қажет болғанда дерек иесінің келісімінсіз де деректерді өңдеуге болады.
е) Деректер операторының заңды мүдделері үшін міндетті болуы
Егер деректерді өңдеу дерек иесінің негізгі құқықтары мен бостандықтарына нұқсан келтірмейтін болса және оператордың заңды мүддесі үшін қажет болса, нақты келісімсіз өңдеуге рұқсат етіледі.
3.4. Арнайы санаттағы жеке деректерді өңдеу
Бұл деректер Заңның 6-бабына бағынады және дерек иесінің нақты келісімінсіз өңдеуге тыйым салынады. Бұл санатқа нәсілі, этникалық тегі, саяси көзқарасы, діни сенімі, денсаулығы, соттылығы және биометриялық деректері жатады. Бұл тізім шектеулі және оны кеңейтіп түсіндіруге болмайды.
3.5. Жеке дерек иесін хабардар ету
Reptur деректерді жинау кезінде иелеріне тиісті Хабардар ету мәтіндері арқылы ақпарат береді. Ол мыналарды қамтиды:
- Оператордың жеке басы;
- Өңдеу мақсаты;
- Кімге және не үшін берілетіні;
- Жинау әдісі және заңды себебі;
- Дерек иесінің құқықтары.
IV. ЖЕКЕ ДЕРЕКТЕРДІ БЕРУ
4.1. Ел ішінде беру
Деректер нақты келісімсіз үшінші тұлғаларға берілмейді, тек Заңда көрсетілген ерекше жағдайларда (мысалы, шартты орындау немесе заңды міндеттемелер) ғана рұқсат етіледі.
4.2. Шетелге беру
Деректер шетелге тек дерек иесінің нақты келісімімен немесе деректер жіберілетін елде тиісті қорғау деңгейі болған жағдайда, Кеңестің рұқсатымен беріледі.
VI. ӘКІМШІЛІК ЖӘНЕ ТЕХНИКАЛЫҚ ШАРАЛАР
Деректерді қорғау үшін Reptur келесі шараларды қолданады:
Әкімшілік шаралар:
- Тәуекелдерді талдау;
- Қызметкерлерді оқыту және түсіндіру жұмыстары;
- Құпиялылық туралы келісімдер;
- Ішкі аудит және бақылау.
Техникалық шаралар:
- Брандмауэрлер (Firewalls) және желілік қауіпсіздік;
- Қолжетімділікті шектеу (логин/пароль);
- Антивирустық жүйелер;
- Деректерді резервтік көшіру;
- Жою, өшіру немесе анонимді ету.
VIII. ЖЕКЕ ДЕРЕКТЕРДІ САҚТАУ ЖӘНЕ ЖОЮ
Жеке деректер тек өңдеу мақсатына қажетті мерзім бойы сақталады. Мақсат орындалған соң немесе заңды мерзімі өткен соң, деректер жойылады, өшіріледі немесе анонимді етіледі. Периодтық жою процесі ең көп дегенде 1 жыл сайын өткізіледі.
құқықтарыңыз бар.
9.2. Жеке дерек иесінің өз құқықтарын пайдалануы
Жеке деректердің иесі ретінде өз құқықтарыңызға қатысты өтініштеріңізді интернет-мекенжайда жарияланған Өтініш нысанын толтыру арқылы немесе тиісті заңнамада көрсетілген талаптарға сай (аты-жөні, қолы, ЖСН, мекенжайы, байланыс ақпараты және өтініш тақырыбы) жазбаша түрде немесе тіркелген электрондық пошта (KEP), мобильді қолтаңба немесе бұрын Reptur-ға хабарланған электрондық пошта арқылы келесі мекенжайға жолдай аласыз: OTTO iş merkezi, Barbaros, Mimar Sinan Cd. No:165 kat:5 ofis:36, 34746 Ataşehir/İstanbul немесе [email protected]. Reptur өтініштің сипатына қарай оны ең қысқа мерзімде және ең кеш дегенде 30 күн ішінде тегін аяқтайды. Алайда, егер бұл процесс қосымша шығындарды талап етсе, Кеңес белгілеген тариф бойынша ақы алынуы мүмкін.
9.3. Компанияның өтініштерге жауап беруі
Reptur өтініштің сипатына қарай оны ең қысқа мерзімде шешеді. Бұл мерзім 30 күннен аспауы тиіс. Егер өтініште кемшіліктер болса немесе түсініксіз тұстар болса, қосымша ақпарат пен құжаттар алынғанға дейін жауап беру мерзімі тоқтатыла тұрады.
№1 ҚОСЫМША: Терминдер
- Нақты келісім: Белгілі бір тақырыпқа қатысты, ақпараттандыруға негізделген және еркін ерікпен берілген келісім.
- Анонимді ету: Деректерді ешбір жағдайда анықталған немесе анықталатын жеке тұлғамен байланыстыру мүмкін болмайтындай күйге келтіру.
- Дерек иесі (Тиісті тұлға): Жеке деректері өңделетін жеке тұлға.
- Деректер операторы: Жеке деректерді өңдеу мақсаттары мен құралдарын белгілейтін, тіркеу жүйесінің құрылуы мен басқарылуына жауапты тұлға.
- Жою: Жеке деректерді өшіру, құрту немесе анонимді ету.
№2 ҚОСЫМША: Жеке дерек иелерінің санаттары
| Санат | Түсіндірме |
|---|---|
| Қызметкер | Reptur құрамында жұмыс істейтін тұлғалар. |
| Жұмысқа үміткер | Түйіндеме жіберген немесе жұмысқа орналасуға өтініш білдірген тұлғалар. |
| Клиент | Reptur-дан қызмет алатын жеке тұлғалар. |
| Келуші | Жұмыс орнына немесе интернет-сайтқа кіретін үшінші тұлғалар. |
№4 ҚОСЫМША: Жеке деректерді сақтау мерзімдері
| Деректер көзі | Мерзімі | Заңды негіздеме |
|---|---|---|
| Келісімшарттар және соған байланысты деректер | Шарт аяқталғаннан кейін 10 жыл | Түрік коммерциялық кодексі, Міндеттемелер кодексі |
| Бухгалтерлік және қаржылық жазбалар | 10 жыл | №6102 және №213 заңдар |
| HR және кадрлық іс қағаздары | Жұмыс қатынасы аяқталғаннан кейін 10 жыл | №4857 Еңбек кодексі |
| Бейнебақылау (CCTV) жазбалары | 3 ай | Салалық нормалар |
| Интернет-трафик және логиндер | 2 жыл | №5651 заң |
| Дерек иесінің санаты | Түсіндірме |
|---|---|
| Қызметкер | Reptur құрамында еңбек ететін тұлғаларды білдіреді. |
| Жұмысқа үміткер (Кандидат) | Reptur-ға түйіндеме (CV) жіберу немесе басқа да әдістер арқылы жұмысқа орналасуға өтініш білдірген жеке тұлғаларды білдіреді. |
| Әлеуетті клиент | Reptur ұсынатын қызметтерді пайдалануға қызығушылық танытқан, клиентке айналу мүмкіндігі бар жеке тұлғаларды білдіреді. |
| Клиент | Reptur-дан қызмет алатын жеке тұлғаларды білдіреді. |
| Өнім/қызмет беруші (Талғажау етуші) | Reptur қызмет сатып алатын жеке тұлғаларды немесе заңды тұлғалардың қызметкерлерін білдіреді. |
| Акционерлер / Серіктестер | Reptur-дың кем дегенде бір акциясына иелік ететін жеке тұлғаларды білдіреді. |
| Келуші | Жұмыс орнына немесе Reptur-дың интернет-сайтына кіретін үшінші тұлғаларды білдіреді. |
| Іскер серіктестер | Қызметті дамыту және кез келген коммерциялық қызметті жүзеге асыру мақсатында Reptur бірлесіп жұмыс істейтін жеке тұлғаларды немесе заңды тұлғалардың қызметкерлерін білдіреді. |
| Басқа да тиісті үшінші тұлғалар | Жоғарыда аталған санаттарға кірмейтін, бірақ Reptur тарапынан жеке деректері өңделетін жеке тұлғалар. |
|
Деректер берілетін тұлға/бөлім |
Қамту аясы |
Беру мақсаты |
|
Іскер серіктестер |
Reptur жүргізетін коммерциялық қызметтер аясында іскерлік серіктестік орнатылған тараптар |
Іскер серіктестермен бірлескен қызметтің орындалуын қамтамасыз ету мақсатында жеке деректерді шектеулі түрде беру. |
|
Уәкілетті мемлекеттік мекемелер мен ұйымдар |
Заң бойынша өкілеттігі бар мемлекеттік мекемелер мен Reptur арасындағы құқықтық қатынастар |
Тиісті мемлекеттік мекемелер мен ұйымдардың Reptur-дан талап еткен ақпараттары мен құжаттарын тек сұрау мақсатымен шектеле отырып бөлісу/беру. |
|
Өнім/қызмет берушілер |
Reptur-дың коммерциялық қызметін жалғастыруы үшін өзінен қызмет алынатын тараптар |
Қызмет берушілерден алынатын қызметтердің қамтамасыз етілуі мақсатында жеке деректерді шектеулі түрде беру. |
|
Заң кеңесшілері |
Reptur-ға құқықтық қолдау көрсету мақсатында қызмет алынатын тараптар |
Reptur-дың құқықтық құқықтарын белгілеу, пайдалану және қорғау аясында құқықтық көмек алу мақсатында жеке деректерді шектеулі түрде беру. |
|
Қаржы кеңесшілері |
Reptur-ға қаржылық мәселелер бойынша қолдау көрсету мақсатында қызмет алынатын тараптар |
Reptur-дың қаржылық құқықтарын белгілеу, пайдалану және қорғау аясында қолдау алу мақсатында жеке деректерді шектеулі түрде беру. |
№4 ҚОСЫМША: Жеке деректерді сақтау мерзімдері
|
Жеке деректер көзі |
Мерзімі |
Заңды негіздеме |
|
Келісімшарттар мен келісімшарттық қатынастар аясында өңделетін жеке деректер (Мысалы: Компания өкілінің аты-жөні, қолтаңба үлгілері және т.б.) |
Келісімшарт аяқталған сәттен бастап 10 жыл |
№6102 Заң, №6098 Заң және №213 Заң |
|
Сату және сатып алу процестері |
Reptur-мен іскерлік/коммерциялық қатынастар кезеңінде және олар аяқталғаннан кейін 10 жыл |
№6098 Түрік міндеттемелер кодексі және №6102 Түрік коммерциялық кодексі |
|
Бухгалтерлік және қаржылық операцияларға қатысты барлық жазбалар |
10 жыл |
№6102 Заң, №213 Заң |
|
Салық жазбаларына қатысты жеке деректер |
5 жыл |
№213 Салық рәсімдері туралы заң |
|
Маркетингтік процестер |
2 жыл |
№6102 Заң, №6098 Заң және №213 Заң |
|
Еңбек заңнамасы аясындағы барлық жазбалар, соның ішінде жеке істер мен кадрлық процестер |
Еңбек қатынастары аяқталған сәттен бастап 10 жыл |
№4857 Еңбек заңы және тиісті заңнама / №6098 Түрік міндеттемелер кодексі |
|
Еңбек қауіпсіздігі және еңбекті қорғау заңнамасы аясында жиналған деректер (Мысалы: Жұмысқа қабылданғандағы медициналық тестілер, денсаулық туралы анықтамалар, ЕҚ және ЕҚ бойынша оқыту жазбалары және т.б.) |
Еңбек қатынастары аяқталған сәттен бастап 15 жыл |
№6331 Еңбек қауіпсіздігі және еңбекті қорғау туралы заң, Еңбек қауіпсіздігі және еңбекті қорғау қызметтері туралы ереже |
|
Қызметкерлерге арналған корпоративтік коммуникациялық қызметтер аясында өңделетін деректер |
Еңбек қатынастары аяқталған сәттен бастап 10 жыл |
Салалық дәстүрлі нормалар қолданылады. |
|
Жұмысқа қабылданбаған жағдайдағы үміткерлердің өтінімдеріне қатысты деректер (Мысалы: Түйіндеме, өтінім нысаны және т.б.) |
2 жыл |
Салалық дәстүрлі нормалар қолданылады. |
|
Физикалық келушілердің жеке деректері |
1 жыл |
Салалық дәстүрлі нормалар қолданылады. |
|
Коммерциялық электрондық пошта мақұлдау жазбалары |
Мақұлдау қайтарып алынған сәттен бастап 1 жыл |
№6563 Заң, 15.07.2015 жылғы №29417 Ресми газетте жарияланған Коммерциялық коммуникация және коммерциялық электрондық хабарламалар туралы ереже |
|
Қауіпсіздік мақсатында өңделетін бейнебақылау камераларының деректері (Камера жазбалары) |
3 ай |
Салалық дәстүрлі нормалар қолданылады. |
|
Интернет желісін пайдалану, жүйеге кіру және қашықтан қосылу кезінде өңделетін трафик мәліметтері |
2 жыл |
№5651 Заң |
|
Cookie файлдары, онлайн келушілердің трафик мәліметтері мен лог жазбалары |
6 айдан – ең көп дегенде 2 жылға дейін |
№5651 Интернет туралы заң |
|
Жеке деректерді қорғау кеңесінің операциялары |
10 жыл |
№6698 Заң |