Çağdaş Kağıt

Политика хранения и уничтожения KVKK

ЧАГДАШ КАГИТ АМБАЛАЙ САН. И ТОРГОВЛЯ ООО. ШТИ.

ПОЛИТИКА ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждение публикации	Решение Совета директоров от ......
Версия политики уничтожения	Версия №. 01

СОДЕРЖАНИЕ

1. ВВЕДЕНИЕ

1.1 Цель Политики……………………………………… ...2

1.2 Область действия Политики………………………………….. ..…2

1.3Определения…………………….……………...........…... ......2

2. НОСИТЕЛЬ ЗАПИСИ………………….………............ .... ......…3

3. ПОЯСНЕНИЯ ПО ХРАНЕНИЮ И УТИЛИЗАЦИИ………………………..4

3.1 Пояснения относительно хранения……………………………..4

3.1.1 Юридические основания для хранения……………………………...4

3.1.2 Цели обработки, требующие хранения…………………………..4

3.2Причины, требующие уничтожения………………………………………………………...4

4. СПОСОБЫ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ…………………..…..........5

4.1Удаление Персональных данных……………………………….…………………... .... .5

4.2Уничтожение Персональных данных……………………………..5

4.3Анонимизация Персональных данных…………………..………………….. ..6

5. ПЕРИОД ХРАНЕНИЯ И УТИЛИЗАЦИИ…………………..…………………...7

5.1 Сроки уничтожения………………………………....... .....7

5.2 Периодическая утилизация…………………………………………………..………………….........9

6.ТЕХНИЧЕСКИЕ И АДМИНИСТРАТИВНЫЕ МЕРЫ…………………………........ .9

6.1 Технические мероприятия…………………………………………………..……….. . ....9

6.2 Административные меры…………………………………............….. .. .......10

7. КОМИТЕТ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ…………………………………........…....... .…..11

8.ПУБЛИКАЦИЯ И ХРАНЕНИЕ ПОЛИТИКИ…………………............11

9. ОБНОВЛЕННЫЙ ПЕРИОД ПОЛИТИКИ………………………………………………………11

10. ОБЕСПЕЧЕНИЕ ПОЛИТИКИ............................................ ........................................………………. .......11

ВХОД

1.1 Цель Политики

Данная политика хранения и уничтожения Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Короче говоря («Çağdaş Kağıt») , компания «Çağdaş Kağıt Ambalaj San. » несет ответственность за хранение, удаление, уничтожение или анонимизацию персональных данных, хранящихся в качестве контролера данных, в соответствии с Законом о защите личных данных № 6698 и другим законодательством . и Тик. ООО ООО Он был подготовлен для определения процедур и принципов, которые будут применяться.

В этом контексте сотрудники, потенциальные сотрудники, клиенты, посетители и Чагдаш Кагыт Амбалай Сан. и Тик. ООО ООО Персональные данные всех реальных лиц, имеющих персональные данные в Çağdaş Kağıt Ambalaj San. и Тик. ООО ООО Управление осуществляется в соответствии с законодательством в рамках Политики защиты и обработки персональных данных и настоящей Политики хранения и уничтожения персональных данных.

1.2 Область применения политики

Эта политика применима к партнерам компании, акционерам компании, должностным лицам компании, сотрудникам, кандидатам на работу, стажерам, кандидатам на стажировку, клиентам компании, должностным лицам и сотрудникам клиентов компании, потенциальным покупателям продуктов или услуг, сотрудникам поставщиков, должностным лицам поставщиков, посетителям, консультантам и третьим лицам. вечеринки По любой причине, Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Он распространяется на всех физических лиц, имеющих персональные данные, и их персональные данные. Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Публикуя настоящую политику на сайте www.cagdaskagit.com/kvkk , выполняя свои обязательства согласно статье 16 Закона о защите персональных данных и статье 5 Положения об удалении, уничтожении или анонимизации персональных данных, она защищает владельцев этих данных. личные данные сообщает.

Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Настоящая Политика применяется ко всем средам записи, в которых обрабатываются персональные данные, и действиям, связанным с обработкой персональных данных полностью или частично автоматизированными или неавтоматическими средствами, при условии, что они являются частью любой системы регистрации данных.

1.3 Определения

Явное согласие: Заявление о согласии, данное соответствующим лицом свободно, с достаточной информацией по предмету и ограниченное только этой транзакцией, на обработку данных о нем/ней.

Группа получателей: категория физического или юридического лица, которому контролер данных передает персональные данные,

Электронная среда: Среды, в которых персональные данные могут создаваться, считываться, изменяться и записываться с помощью электронных устройств.

Неэлектронные средства массовой информации: все письменные, печатные, визуальные и т. д., кроме электронных средств массовой информации. другие среды,

Уничтожение: Удаление, уничтожение или анонимизация персональных данных,

Закон: Закон о защите персональных данных № 6698,

Носитель записи: Любая среда, содержащая персональные данные, обработанные полностью или частично автоматическими или неавтоматическими средствами, при условии, что она является частью любой системы записи данных,

Персональные данные: Любая информация об идентифицированном или идентифицируемом физическом лице,

Владелец персональных данных/соответствующее лицо: Реальное лицо, чьи персональные данные обрабатываются,

Обработка персональных данных: Получение, запись, хранение, сохранение, изменение, переупорядочение, раскрытие, передача, присвоение, предоставление персональных данных полностью или частично автоматическими или неавтоматическими средствами при условии, что они являются частью любой системы регистрации данных, Любая операция, выполняемая с данными, такая как классификация или предотвращение их использования,

Инвентаризация обработки персональных данных: действия по обработке персональных данных, осуществляемые контролерами данных в зависимости от их бизнес-процессов; Инвентаризация, которую они создают, связывая персональные данные с целями обработки персональных данных, категорией данных, переданной группой получателей и группой субъектов данных, а также с указанием максимального периода, необходимого для целей обработки персональных данных, персональных данных, которые предполагается переданы в зарубежные страны и принятые меры по обеспечению безопасности данных,

Анонимизация Персональных данных: Персональные данные не могут быть идентифицированы или идентифицированы каким-либо образом, даже путем сопоставления их с другими данными. делая невозможным ассоциирование его с реальным человеком,

Удаление персональных данных: каким-либо образом сделать персональные данные недоступными и непригодными для использования соответствующими пользователями.

Уничтожение персональных данных: процесс, делающий персональные данные недоступными, безвозвратными и непригодными для использования кем-либо каким-либо образом,

Совет: Совет по защите персональных данных,

Персональные данные особой квалификации: данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религии, секты или других убеждений, внешнего вида и одежды, ассоциации, членства в фондах или профсоюзах, здоровья, сексуальной жизни, судимости и мерах безопасности, а также биометрические данные и генетические данные,

Периодическое уничтожение: процесс удаления, уничтожения или обезличивания персональных данных, указанный в политике хранения и уничтожения персональных данных и осуществляемый ex officio через повторяющиеся промежутки времени в случае устранения всех условий обработки персональных данных, указанных в законе.

Политику обработки и защиты персональных данных : Çağdaş Kağıt Ambalaj San. можно найти по адресу www.cagdaskagit.com/kvkk . и Тик. ООО ООО Политика, определяющая процедуры и принципы управления личными данными, находящимися в ее распоряжении. Настоящая Политика, на основе которой контролеры данных основывают процесс определения максимального периода, необходимого для целей обработки персональных данных, а также удаления, уничтожения и анонимизации. процесс,

Реестр: Реестр контролеров данных, который ведется Управлением по защите персональных данных.

Компания: Чагдаш Кагыт Амбалай Сан. и Тик. ООО ООО (кратко «Современная газета» )

Обработчик данных: физическое или юридическое лицо, которое обрабатывает персональные данные от имени контролера данных на основании полномочий, предоставленных контролером данных;

Система регистрации данных: система регистрации, в которой персональные данные структурируются и обрабатываются в соответствии с определенными критериями;

Контроллер данных: физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой регистрации данных,

VERBİS: Информационная система реестра контролеров данных

Положение: Положение об удалении, уничтожении или анонимизации персональных данных, опубликованное в Официальном бюллетене от 28 октября 2017 года.

выражает. Для определений, не включенных в настоящую Политику, применяются определения Закона и Постановлений.

2. НОСИТЕЛЬ ЗАПИСИ

Персональные данные, Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Он надежно хранится в соответствии с законом в условиях, указанных ниже.

Таблица 1: Среды записи

Электронные СМИ

Неэлектронные СМИ

сетевые устройства,
Общие/необщие диски, используемые для хранения данных в сети. Программное обеспечение (офисное программное обеспечение).
Устройства информационной безопасности (брандмауэр, система обнаружения и предотвращения вторжений, файл журнала, антивирус и т. д.)
Съемные диски (USB, карта памяти и т. д.)
Персональные компьютеры (настольный компьютер, ноутбук)
Мобильные устройства (телефон, планшет и т. д.)
Оптические диски (CD, DVD и т. д.)
Серверы (домен, резервное копирование, электронная почта, база данных, Интернет, общий доступ к файлам и т. д.)
Принтер, сканер, копировальный аппарат
Программное обеспечение (офисное программное обеспечение)
Принтер, сканер, копировальный аппарат

Архив
Бумага
Системы ручной регистрации данных (формы опросов, книга регистрации посетителей)
Письменные, печатные, визуальные средства массовой информации
Единичные шкафы.

3. ПОЯСНЕНИЯ ПО ХРАНЕНИЮ И УТИЛИЗАЦИИ

Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО к; партнеры компании, акционеры компании, должностные лица компании, сотрудники, кандидаты на работу, стажеры, кандидаты на стажировку, клиенты компании, кандидаты от клиентов, представители и сотрудники клиентов, потенциальные покупатели продуктов или услуг, поставщики, сотрудники поставщиков, представители поставщиков, посетители, консультанты и третьи лица , деловые партнеры, люди, которые получают продукты или услуги, и Чагдаш Кагыт Амбалай Сан. и Тик. ООО ООО Персональные данные всех реальных лиц, у которых есть персональные данные, могут обрабатываться, храниться и уничтожаться в соответствии с процедурами и принципами, предусмотренными Законом, Постановлением и соответствующим законодательством.

В этом контексте пояснения относительно хранения и утилизации приведены ниже.

3.1 Раскрытие информации относительно хранения

В статье 3 КВКК определено понятие обработки персональных данных, в статье 4 указано, что обрабатываемые персональные данные должны быть связаны с целью, для которой они обрабатываются, ограничены и соразмерны и должны храниться в течение срока. предусмотрены соответствующим законодательством или необходимы для целей их обработки, Статья 5 . и в 6 статьях перечислены условия обработки персональных данных.

Соответственно, Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО В рамках своей деятельности персональные данные хранятся в течение периода времени, предусмотренного соответствующим законодательством или подходящего для наших целей обработки.

3.1.1 Юридические основания для хранения

Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Персональные данные, обрабатываемые в рамках своей деятельности, сохраняются в течение срока, предусмотренного соответствующим законодательством. Персональные данные могут обрабатываться по следующим правовым причинам, указанным в статьях 5 и 6 КВКК.

Явное согласие заинтересованного лица
Это четко предусмотрено в законах (Закон о защите персональных данных № 6698, Обязательственно-правовой кодекс Турции № 6098, Закон о защите прав потребителей № 6502, Закон о банках № 5411, Положение о трудоустройстве инвалидов, бывших осужденных и потерпевших). терроризма, Торговый кодекс Турции № 6102, Закон о налоговых процедурах № 213. Закон, Положение о провайдерах массового использования Интернета, Закон о принудительном исполнении и банкротстве № 2004, Закон о социальном страховании и общем медицинском страховании № 5510, Закон о гигиене и безопасности труда № 6331, Положение об услугах по охране труда и технике безопасности, Закон о труде № 4857, Положение о мерах по охране труда и технике безопасности, которые необходимо принять. в рабочих зданиях и пристройках, Положение об архивных услугах, иные положения, действующие в соответствии с настоящим Законом)
Это необходимо для защиты жизни или физической неприкосновенности лица или иного лица, которое не может выразить свое согласие в силу фактической невозможности или чье согласие не имеет юридической силы.
Обработка персональных данных сторон договора необходима при условии, что они непосредственно связаны с заключением или исполнением договора.
Контроллер данных обязан выполнять свои юридические обязательства.
Это было обнародовано заинтересованным лицом
Обработка данных обязательна для установления, осуществления или защиты права
Обработка данных является обязательной для законных интересов контролера данных при условии, что она не наносит ущерба основным правам и свободам субъекта данных.

3.1.2 Цели обработки, требующие хранения

Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО хранит персональные данные, которые обрабатывает в рамках своей деятельности, для следующих целей .

Проведение процессов управления чрезвычайными ситуациями
Выполнение процессов информационной безопасности
Проведение процессов отбора и трудоустройства кандидатов/стажеров/студентов
Осуществление процесса подачи заявок кандидатов на работу
Проведение процессов удовлетворенности и лояльности сотрудников
Выполнение трудового договора и законодательных обязательств перед работниками
Реализация процессов предоставления дополнительных льгот и льгот для сотрудников
Проведение аудита/мероприятий по этике
Проведение образовательной деятельности
Выполнение разрешений на доступ
Осуществление деятельности в соответствии с законодательством
Ведение финансов и бухгалтерского учета
Выполнение процессов принятия обязательств для компании/продукта/услуг
Обеспечение безопасности физического пространства
Выполнение процессов назначения
Последующие действия и выполнение юридических вопросов
Проведение внутреннего аудита/расследований/разведывательной деятельности
Проведение коммуникационной деятельности
Планирование кадровых процессов
Осуществление/аудит хозяйственной деятельности
Проведение мероприятий по охране труда/безопасности труда
Получение и оценка предложений по улучшению бизнес-процессов
Осуществление мероприятий по обеспечению непрерывности деятельности
Обеспечение стандартов качества
Обеспечение контроля входов и выходов в здание учреждения и предотвращение несанкционированного проникновения
Осуществление логистической деятельности
Выполнение процессов закупки товаров/услуг
Осуществление услуг послепродажной поддержки товаров/услуг
Осуществление процессов продажи товаров/услуг
Выполнение процессов производства и эксплуатации товаров/услуг
Выполнение процессов управления взаимоотношениями с клиентами
Проведение мероприятий по удовлетворению потребностей клиентов
Организация и управление мероприятиями
Проведение маркетинговых аналитических исследований
Проведение процессов оценки эффективности
Выполнение процессов рекламы/кампании/продвижения
Осуществление деятельности по хранению и архивированию
Осуществление социальной ответственности и деятельности гражданского общества
Выполнение контрактных процессов
Осуществление спонсорской деятельности
Отслеживание запросов/жалоб
Выполнение процессов управления цепочками поставок
Реализация политики заработной платы
Выполнение маркетинговых процессов продукции/услуг
Обеспечение безопасности операций контроллера данных
Осуществление инвестиционных процессов
Проведение мероприятий по развитию талантов/карьеры
Предоставление информации уполномоченным лицам, учреждениям и организациям
Проведение управленческой деятельности
Создание и отслеживание записей посетителей
Обеспечение безопасности движимого имущества и ресурсов
Редактирование счетов за продукты
Реализация политики продаж продукции
Выполнение обязательств членов Совета директоров, вытекающих из законодательства Коммерческого кодекса Турции.

3.2 Причины, требующие уничтожения

Ваши Персональные данные;

Изменение или удаление соответствующих законодательных положений, которые составляют основу для обработки,
Цель, требующая переработки или хранения, устраняется,
В случаях, когда обработка персональных данных осуществляется только на основании явного согласия, соответствующее лицо должно отозвать свое явное согласие,
В соответствии со статьей 11 КВКК заявление соответствующего лица об удалении и уничтожении его персональных данных в рамках его прав подается в Чагдаш Кагыт Амбалай Сан. и Тик. ООО ООО быть принятым
Устранение условий обработки персональных данных, установленных статьями 5 и 6 Закона,
Чагдаш Кагит Амбалай Сан. и Тик. ООО В случаях, когда Şti . отклоняет поданное к нему соответствующее лицо с просьбой об удалении, уничтожении или анонимизации персональных данных, находит ответ недостаточным или не отвечает в течение срока, предусмотренного КВКК; Подача жалобы в Правление и одобрение этого запроса Правлением,
Максимальный срок хранения персональных данных прошел и отсутствуют условия, оправдывающие хранение персональных данных в течение более длительного периода времени,

В их случае Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО По запросу соответствующего лица он удаляется, уничтожается или ex officio удаляется, уничтожается или анонимизируется.

4. МЕТОДЫ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

По истечении срока, предусмотренного соответствующим законодательством, или срока хранения, необходимого для цели их обработки, персональные данные будут переданы в Çağdaş Kağıt Ambalaj San. и Тик. ООО ООО Он уничтожается Компанией по должности или по заявлению Соответствующего лица в соответствии с соответствующим законодательством с использованием способов, указанных ниже.

Если Советом директоров не принято иное решение, подходящим методом автоматического удаления, уничтожения или анонимизации персональных данных является Çağdaş Kağıt Ambalaj San. и Тик. ООО ООО выбирается. Однако по требованию соответствующего лица соответствующий метод выбирается с объяснением обоснования.

4.1 Удаление Персональных данных

Удаление персональных данных — это процесс, при котором персональные данные становятся недоступными и непригодными для использования соответствующими пользователями каким-либо образом. Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Обрабатываемые Персональные данные удаляются с носителя записи способами, указанными в Таблице 2 ниже;

Таблица 2: Удаление персональных данных

Среда записи данных	Примечания
Персональные данные на серверах	Для персональных данных на серверах, срок хранения которых истек, системный администратор снимает авторизацию доступа соответствующих пользователей и удаляет их.
Персональные данные в электронных носителях	Среди персональных данных в электронной среде те, срок хранения которых истек, делаются недоступными и непригодными каким-либо образом для других работников (соответствующих пользователей), кроме администратора базы данных.
Персональные данные в физической среде	Персональные данные, хранящиеся в физической среде, для тех, срок хранения которых истек, становятся недоступными и непригодными для использования всеми сотрудниками, кроме руководителя подразделения, ответственного за архив документов. Кроме того, чернение также наносится путем рисования/закрашивания/стирания поверхности так, чтобы ее нельзя было прочитать.
Персональные данные, содержащиеся на портативных носителях	Среди персональных данных, хранящихся на флэш-носителях, те, срок действия которых истек, хранятся в безопасных средах с ключами шифрования, шифруются системным администратором, а разрешение на доступ предоставляется только системному администратору.
В базе данных	Соответствующие строки, содержащие персональные данные, удаляются командами базы данных (DELETE и т.п.).
На компьютерах компании	Доступ к персональным данным осуществляется посредством аутентификации и удаляется с помощью команд операционной системы.

4.2 Уничтожение Персональных данных

Уничтожение персональных данных — это процесс, делающий персональные данные недоступными, безвозвратными и непригодными для использования кем-либо. Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Обрабатываемые Персональные данные уничтожаются с носителей информации способами, указанными в Таблице 3 ниже;

Таблица 3. Уничтожение персональных данных

Среда записи данных	Примечания
Персональные данные в физической среде
Физическое разрушение	Персональные данные, хранящиеся на бумаге с истекшим сроком годности, безвозвратно уничтожаются в устройствах для уничтожения документов.
Методы уничтожения персональных данных, хранящихся в локальной цифровой среде
Физическое разрушение	Это процесс физического уничтожения оптических и магнитных носителей, содержащих Персональные данные, например плавление, сжигание или измельчение. Данные становятся недоступными из-за таких процессов, как плавление оптических или магнитных носителей, их сжигание, измельчение или пропускание через металлический измельчитель.
Методы уничтожения персональных данных, хранящихся в облачной среде
Безопасное удаление из программного обеспечения	Персональные данные, хранящиеся в облачной среде, удаляются с помощью цифровой команды, поэтому их невозможно восстановить снова, а когда отношения с облачными службами прекращаются, все копии ключей шифрования, необходимые для использования личных данных, уничтожаются. Данные, удаленные таким образом, не могут быть снова доступны.

4.3 Анонимизация Персональных данных

Обезличивание персональных данных означает невозможность каким-либо образом связать персональные данные с идентифицированным или идентифицируемым физическим лицом, даже если они совпадают с другими данными. Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Персональные данные, обрабатываемые компанией, обезличиваются с носителя записи, на котором они хранятся, способами, указанными в Таблице 4 ниже;

Таблица 4. Анонимизация персональных данных

Среда записи данных	Примечания
Региональное сокрытие	Это процесс удаления потенциально отличительной информации об исключительных данных в таблице данных, где персональные данные в целом анонимны.
Вычитание переменных	Это удаление одного или нескольких прямых идентификаторов, содержащихся в персональных данных соответствующего лица, которые могут быть использованы для идентификации соответствующего лица любым способом. Данный метод может быть использован для обезличивания персональных данных, а также для удаления этой информации, если в персональных данных имеется информация, не подходящая для целей обработки данных.
Обобщение	Это процесс объединения личных данных многих людей, удаления их отличительной информации и превращения их в статистические данные.
маскировка	Маскирование данных — это метод анонимизации персональных данных путем удаления основной идентификационной информации персональных данных из набора данных.
Обмен данными	Прямые или косвенные идентификаторы в персональных данных смешиваются с другими значениями или искажаются, тем самым разрывая их связь с соответствующим лицом и заставляя их терять свои идентификационные качества.

5. ПЕРИОД ХРАНЕНИЯ И УТИЛИЗАЦИИ

Обязательства, налагаемые правовыми нормами при определении срока хранения персональных данных, выполняет Чагдаш Кагыт Амбалай Сан. и Тик. ООО ООО принимается во внимание. Помимо правовых норм, цели обработки персональных данных и Çağdaş Kağıt Ambalaj San. и Тик. ООО Срок хранения определяется с учетом законного интереса Şti. в обработке соответствующих персональных данных. При этом, прежде всего, определяется, предусмотрен ли соответствующим законодательством срок хранения персональных данных, и если срок предусмотрен соответствующим законодательством, персональные данные сохраняются в течение этого срока. Если срок не установлен соответствующим законодательством, персональные данные хранятся в течение срока, необходимого для целей, для которых они обрабатываются. Если Советом директоров не решено иное, Çağdaş Kağıt Ambalaj San использует соответствующий метод для удаления, уничтожения или анонимизации персональных данных . и Тик. ООО ООО выбирается.

Таблица 5: Сроки хранения

ГРУППА ЛИЦ, ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ	КАТЕГОРИЯ ДАННЫХ	СРОК ХРАНЕНИЯ ДАННЫХ
Рабочий	Личность, местонахождение, общение, персонал, юридический процесс, безопасность физического пространства, безопасность процесса, профессиональный опыт, аудиовизуальные записи, биометрические данные, данные о должности и титуле, информация о сотрудниках.	Хранится в течение 10 (десяти) лет после прекращения трудового договора.
Рабочий	Здоровье	Он хранится в течение 15 (пятнадцати) лет после прекращения трудового договора. (Статья 7 Положения о службах охраны труда и техники безопасности)
Кандидат в сотрудники	Личность, общение, юридический процесс, профессиональный опыт, аудиовизуальные записи, биометрические данные, данные о должности и титуле.	6 месяцев со дня подачи заявления о приеме на работу, 10 лет с момента расторжения трудового договора
Родственник сотрудника	Айдентика, Коммуникация	10 лет с момента расторжения трудового договора
Врач на рабочем месте	Личность, Коммуникация, Подпись	15 лет со дня ухода с работы
Клиент	Маркетинговые, визуальные и аудиоданные	10 лет с момента покупки
Клиент	Айдентика, Коммуникация	10 лет с момента покупки
Представитель компании-заказчика	Личность, Коммуникация, Подпись	10 лет с момента покупки
Сотрудник клиента	Айдентика, Коммуникация	10 лет с момента покупки
Посетитель	Идентификация, безопасность физического местоположения	6 месяцев с даты создания регистрации посетителя
Посетитель сайта	Идентичность, коммуникация, безопасность транзакций	2 года с момента создания записи
Получатель продукта/услуги	Идентичность, коммуникация, безопасность транзакций, транзакции клиентов,	Он хранится в течение 10 (десяти) лет в соответствии со статьей 146 Кодекса обязательств Турции и статьей 82 Коммерческого кодекса Турции, начиная с момента поставки каждого продукта/услуги, приобретенной Получателем услуг.
Получатель продукта/услуги	Безопасность физического пространства	3 месяца в обычное время, срок исковой давности по судебным делам
Чагдаш Кагит Амбалай Сан. и Тик. ООО Учреждения/Компании (Поставщик, Дилер/Франшиза), с которыми сотрудничает Şti.	Личность, контактная информация, финансовая информация,	Он хранится в течение 10 лет в течение деловых/коммерческих отношений и в соответствии со статьей 146 Кодекса обязательств Турции и статьей 82 Коммерческого кодекса Турции.

Если в соответствии с законодательством или в соответствии с законодательством предусмотрен более длительный срок, исковой давности, сроков исковой давности, сроков хранения и т.п. Если для хранения предусмотрен более длительный срок, то сроки, предусмотренные законодательством, считаются максимальным сроком хранения.

5.1 Периоды разрушения

Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО В первом процессе периодического уничтожения, следующего за датой наступления обязательства по удалению, уничтожению или обезличиванию персональных данных, за которые он несет ответственность в соответствии с КВКК, соответствующим законодательством, Политикой обработки и защиты персональных данных и настоящим Соглашением о хранении и уничтожении персональных данных. Возникает политика, она удаляет, уничтожает или уничтожает персональные данные, делает их анонимными.

является Чагдаш Кагит Амбалай Сан в соответствии со статьей 13 КВКК . и Тик. ООО ООО Когда он запрашивает удаление или уничтожение своих личных данных, обратившись к ;

Если устранены все условия обработки персональных данных; Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Персональные данные, являющиеся предметом запроса, подлежат удалению, уничтожению или обезличиванию соответствующим способом уничтожения с объяснением причины в течение 30 (тридцати) дней со дня получения запроса. Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Чтобы считаться получившим запрос , запрос соответствующего лица должен быть отправлен в компанию Çağdaş Kağıt Ambalaj San., о чем сообщается на официальном сайте . и Тик. ООО ООО Это необходимо сделать в соответствии с Политикой обработки и защиты персональных данных . В любом случае Чагдаш Кагит информирует соответствующее лицо о совершенной сделке.

Если все условия обработки персональных данных не устранены, данный запрос будет передан в компанию Çağdaş Kağıt Ambalaj San. и Тик. ООО ООО может быть отказано с объяснением причины в соответствии с абзацем третьим статьи 13 КВКК, а ответ об отказе будет доведен до сведения соответствующего лица в письменной или электронной форме не позднее тридцати дней.

5.2 Периодическое разрушение

В случае устранения всех условий обработки персональных данных, предусмотренных законом; Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Он удаляет, уничтожает или анонимизирует персональные данные, условия обработки которых были устранены, посредством процесса, указанного в настоящей Политике хранения и уничтожения персональных данных, который будет выполняться ex officio через определенные промежутки времени.

Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО В соответствии со статьей 11 Положения период периодического уничтожения определен в 6 месяцев.

6.ТЕХНИЧЕСКИЕ И АДМИНИСТРАТИВНЫЕ МЕРЫ

Соответствующие меры определяются и объявляются Советом по специальным персональным данным в соответствии со статьей 12 КВКК и абзацем четвертым статьи 6 КВКК в целях безопасного хранения персональных данных, предотвращения неправомерной обработки и доступа к ним, а также уничтожения. персональные данные в соответствии с законом в рамках Çağdaş Kağıt Ambalaj San. и Тик. ООО ООО Принимаются технические и административные меры.

6.1 Технические меры

Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Технические меры, принимаемые нами в отношении обрабатываемых нами персональных данных, изложены ниже.

Обеспечивается сетевая безопасность и безопасность приложений.
Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО содержит технические средства и оборудование, подходящие для каждого метода уничтожения, включенного в настоящую политику.
С тестами на проникновение Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Выявляются риски, угрозы, уязвимости и уязвимости, если таковые имеются, в отношении информационных систем и принимаются необходимые меры предосторожности.
Выявляются риски для предотвращения неправомерной обработки персональных данных, принимаются соответствующие этим рискам технические меры и осуществляется технический контроль принятых мер.
Доступ к местам хранения, содержащим персональные данные, фиксируется, а неправомерный доступ или попытки доступа находятся под контролем.
Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО принимает необходимые меры для обеспечения того, чтобы удаленные персональные данные были недоступны и непригодны для использования соответствующими пользователями.
Программы резервного копирования данных используются для обеспечения безопасного хранения личных данных.
Для обеспечения безопасности конфиденциальных персональных данных определена отдельная политика.
Проведено обучение по вопросам безопасности специальных персональных данных для сотрудников, участвующих в обработке специальных персональных данных, подписаны соглашения о конфиденциальности, определены полномочия пользователей, имеющих доступ к данным.
Принимаются адекватные меры безопасности для физических сред, где обрабатываются, хранятся и/или доступны специальные персональные данные, а несанкционированный вход и выход предотвращается путем обеспечения физической безопасности.
Для сотрудников регулярно проводятся мероприятия по обучению и повышению осведомленности о безопасности данных.
Для сотрудников создана матрица полномочий.
Журналы доступа ведутся регулярно.
Полномочия работников, меняющих свои обязанности или оставляющих работу в этой сфере, снимаются.
Используются современные антивирусные системы.
Используются брандмауэры.
Обеспечена безопасность физической среды, содержащей персональные данные, от внешних рисков (пожар, наводнение и т.п.).
Персональные данные максимально сокращаются.
Внедрена система управления учетными записями пользователей и контроля авторизации, которая также контролируется.
Шифрование выполнено.

6.2 Административные меры

Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Административные меры, принятые нами в отношении обрабатываемых нами персональных данных, изложены ниже.

Прилагаются усилия по повышению осведомленности и осведомленности сотрудников, которые будут выполнять уничтожение, в области информационной безопасности, персональных данных и конфиденциальности частной жизни.
Юридические и технические консультационные услуги предоставляются для того, чтобы следить за развитием событий в области информационной безопасности, конфиденциальности частной жизни, защиты персональных данных и методов безопасного уничтожения, а также принимать необходимые меры предосторожности.
техническим или юридическим требованиям, он подписывает соглашение о конфиденциальности с соответствующими третьими лицами для защиты персональных данных и принимает все необходимые меры для обеспечения соблюдения соответствующими третьими лицами своих обязательств. в настоящем соглашении о конфиденциальности.
Он периодически проверяет, осуществляются ли процессы уничтожения в соответствии с законодательством, а также условиями и обязательствами, указанными в настоящей Политике хранения и уничтожения персональных данных, и принимает необходимые меры.
Подготовлена опись обработки персональных данных.
Для сотрудников, не соблюдающих политику и процедуры безопасности, подготовлено дисциплинарное взыскание.
В учреждении проводятся периодические и выборочные проверки.
Готовятся соглашения о конфиденциальности. В рамках соглашений о конфиденциальности регулируются дополнительные положения, касающиеся защиты персональных данных.
Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Обучение KVKK проводится для «синих воротничков» и «белых воротничков», работающих в компании.
Чагдаш Кагит Амбалай Сан имеет должность Контролера данных . и Тик. ООО ООО Между Обработчиком данных и Обработчиком данных подготавливаются соглашения о конфиденциальности.
Лицо, назначенное Контактным лицом, указывается в Информационных текстах.
Готовятся информационные тексты для сотрудников/посетителей/получателей услуг.
Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Трудовые договоры с персоналом, работающим в компании, согласованы с КВКК.
Тексты освещения камерных систем вывешиваются в виде таблицы во всех местах, где расположены камерные системы.
Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Для персонала, работающего в компании, подготовлены инструкции по использованию компьютера.
Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Ограничения доступа применяются к помещениям, где хранятся персональные данные персонала, работающего в компании.
Обеспечена безопасность физической среды, содержащей персональные данные, от внешних рисков (пожар, наводнение и т.п.).
Информационные тексты по защите персональных данных объявляются на ведомственной основе.
Создан Комитет по защите персональных данных.
Полномочия работников, меняющих свои обязанности или оставляющих работу в этой сфере, снимаются.
Подписанные контракты содержат положения о безопасности данных.
Безопасность персональных данных контролируется.

7. КОМИТЕТ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО В составе органа по решению Совета директоров создан Комитет по защите персональных данных. Комитет по защите персональных данных гарантирует, что данные соответствующих лиц являются законными, Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Политика обработки и защиты персональных данных и Çağdaş Kağıt Ambalaj San. и Тик. ООО ООО Он уполномочен и несет ответственность за осуществление необходимых действий и контроль за процессами хранения и обработки персональных данных в соответствии с Политикой хранения и уничтожения персональных данных .

Комитет по защите персональных данных состоит как минимум из трех человек: одного председателя, одного административного эксперта и одного технического эксперта. Чагдаш Кагит Амбалай Сан., член Комитета по защите персональных данных . и Тик. ООО ООО Названия и должностные инструкции сотрудников указаны ниже. Комитет по защите персональных данных определяет свои обязанности и ответственность на основании решений совета директоров Компании.

Таблица 6: Комитет по защите персональных данных

Заголовок

Описание работы

Председатель Комитета по защите персональных данных

Руководство всеми видами планирования, анализа, исследований и выявления рисков в проектах, выполняемых в процессе соблюдения Закона; КВКК, Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Политика обработки и защиты персональных данных и Çağdaş Kağıt Ambalaj San. и Тик. ООО ООО Он отвечает за управление процессами, которые должны осуществляться в соответствии с Политикой хранения и уничтожения персональных данных, и принятие решений по запросам соответствующих лиц.

Эксперт КВКК (Технический и Административный)

Рассмотрение обращений соответствующих лиц и представление их руководителю Комитета по защите персональных данных для оценки; Осуществление операций по запросам соответствующего лица, которые рассматриваются и решаются Руководителем Комитета по защите персональных данных, в соответствии с решением Руководителя Комитета персональных данных; проведение проверок процессов хранения и уничтожения и информирование об этих проверках Руководителя Комитета персональных данных; Отвечает за осуществление процессов хранения и уничтожения.

8. ПУБЛИКАЦИЯ И ХРАНЕНИЕ ПОЛИТИКИ

Политика публикуется в двух различных средствах массовой информации: с мокрой подписью (на печатной бумаге) и в электронном виде, а также публикуется на веб-сайте. Распечатанная копия на бумажном носителе также хранится у Председателя Комитета по защите персональных данных.

9. ОБНОВЛЕННЫЙ ПЕРИОД ДЕЙСТВИЯ ПОЛИТИКИ

Необходимые разделы политики пересматриваются при необходимости и необходимые разделы обновляются. Изменения, вносимые в настоящую Политику хранения и уничтожения персональных данных, немедленно фиксируются в тексте, а пояснения относительно изменений публикуются в конце политики. Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Обновления Политики хранения и уничтожения персональных данных будут опубликованы на сайте www.cagdaskagit.com/kvkk .

10. ОБЕСПЕЧЕНИЕ ПОЛИТИКИ

Данная политика вступает в силу ../../.. Политика, Чагдаш Кагит Амбалай Сан. и Тик. ООО ООО Он публикуется на веб -сайте на неопределенный срок и может быть напрямую передан запрашивающему владельцу персональных данных посредством текстового сообщения или ссылки для доступа. В случае принятия решения об отмене Политики старые подписанные экземпляры настоящей Политики аннулируются, подписываются соответствующим подразделением и хранятся в течение 5 лет.