1 ноября

СОЮЗ МИРОВОГО БРАТСТВА

ВЕРХОВНЫЙ ФОНД МЕВЛЯНЫ

ФАЙЛ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

ВСТУПЛЕНИЕ :

В соответствии с введением в действие Закона № 6698 о Защите Персональных Данных для нашей организации стало обязательным готовить файл о транзакциях, подпадающих под действие этого закона.

Цель :

В целях найма персонала и взыскания долгов, а также соблюдения и защиты законных прав на нашем рабочем месте сбор личных данных клиентов является обязательным. В соответствии с положениями закона целью является защита основных прав и свобод человека на основании их права на неприкосновенность частной жизни при регистрации, обработке, хранении, удалении, уничтожении их персональных данных.

Определения :

а) Явное согласие: согласие, относящееся к определённой проблеме, заявленное добровольно и основанное на информации,
б) Обезличивание: персональные данные должны быть подготовлены таким образом, чтобы даже в случае сопоставления с другими данными они ни при каких обстоятельствах не могли быть связаны с каким-либо конкретным или идентифицируемым физическим лицом,
в) Субъект данных: физическое лицо, данные которого обрабатываются,
г) Персональные данные: любая информация, относящаяся к конкретному идентифицированному или идентифицируемому физическому лицу,
д) Обработка персональных данных: любая обработка данных, такая как сбор, запись, хранение, поддержание, изменение, перегруппировка, раскрытие, передача, принятие, извлечение, классификация или предотвращение использования персональных данных с помощью средств, которые полностью или частично автоматизированы или не автоматизированы, при условии, что они являются частью какой-либо системы регистрации данных,
е) Обработчик данных: физическое или юридическое лицо, уполномоченное оператором данных обрабатывать персональные данные от его имени,
ё) Оператор данных: физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несёт ответственность за создание и управление системой реестра данных.

Обработка персональных данных :

а) Соблюдение Закона и правил добросовестности,
б) Быть точным и актуальным, когда это необходимо,
в) Обработка для конкретных, ясных и законных целей,
г) Данные актуальны, ограничены и соразмерны целям, для которых они обрабатываются,
д) Данные хранятся в течение периода, указанного в соответствующем законодательстве, или периода, который считается необходимым для обработки.

Условия обработки персональных данных :

(1) Данные не могут быть обработаны без явного согласия субъекта данных. (2) Персональные данные могут обрабатываться без явного согласия субъекта данных только при наличии одного из следующих положений:

а) если это прямо предусмотрено законом.
б) если это является обязательным для защиты жизни или предотвращения физического повреждения человека, в случаях, когда это лицо не может выразить согласие или чье согласие не имеет юридической силы из-за физической инвалидности,
в) если обработка персональных данных, принадлежащих сторонам договора, необходима, при условии, что она напрямую связана с заключением или исполнением этого договора,
г) если оператор данных должен выполнить свои юридические обязательства,
д) если данные явно публикуются субъектом данных,
е) если обработка данных является обязательной для установления, осуществления или защиты какого-либо права,
ё) если это является обязательным для законных интересов оператора, при условии, что такая обработка не нарушает основные права и свободы субъектов данных.

Обработка конфиденциальных персональных данных :

Конфиденциальные персональные данные - это данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религии, секты или других убеждений, одежды, членства в ассоциациях, фондах или профсоюзах, информация, касающаяся здоровья, сексуальной жизни, убеждений и мер безопасности, биометрические и генетические данные человека.

Закон запрещает обрабатывать конфиденциальные персональные данные без явного согласия субъекта данных.

Удаление, уничтожение или обезличивание персональных данных :

Несмотря на то, что они обрабатываются в соответствии с положениями Закона № 6698 и других соответствующих законов и соответствующих нормативных актов, персональные данные удаляются, уничтожаются или обезличиваются оператором данных по собственной инициативе или по требованию субъекта данных при исчезновении причин, требующих их обработки.

Передача личных данных :

(1) Персональные данные не могут быть переданы за границу без явного согласия субъекта данных.
(2) Персональные данные могут передаваться на международном уровне без явного согласия субъекта данных только в случае, если одно из положений второго абзаца Статьи 5 и третьего абзаца Статьи 6 Закона № 6698 существуют и если в этой зарубежной стране;
а) имеется адекватный уровень защиты,
б) в случае отсутствия адекватного уровня защиты, если операторы данных в Турции и в соответствующей зарубежной стране обязуются в письменной форме обеспечить адекватный уровень защиты и Правление санкционировало эту передачу.
(3) Страны с адекватным уровнем защиты определяются и объявляются Правлением.
(4) Правление оценивает и определяет, существует ли в соответствии с пунктом (б) второй статьи адекватный уровень защиты, и санкционирует передачу, учитывая;
а) международные конвенции, участником которых является Турция,
б) статус взаимности в отношении передачи данных между страной, запрашивающей персональные данные, и Турцией,
в) характер персональных данных, а также цель и продолжительность обработки в отношении каждой конкретной передачи персональных данных,
г) соответствующее законодательство и исполнение страны, в которую будут переданы персональные данные,
д) меры, принятые оператором данных в стране, в которую будут переданы персональные данные,
при необходимости также после консультации с соответствующими учреждениями и организациями.
(5) Персональные данные могут быть переданы за границу только с разрешения Правления в случаях, когда интересам Турции или субъекта данных будет нанесён серьёзный ущерб после принятия мнения соответствующего государственного учреждения или организации, с соблюдением положений международной конвенции.
(6) Положения других законов, касающиеся передачи персональных данных за границу, сохраняются.

Обязанность оператора данных информировать :

Во время получения персональных данных оператор данных или уполномоченное им лицо обязаны сообщить субъекту данных :
а) личность оператора данных и, если таковой имеется, его представителя,
б) с какой целью будут обрабатываться персональные данные,
в) кому и с какой целью могут быть переданы обработанные персональные данные,
г) метод и законное основание для сбора персональных данных,
д) права субъекта данных.

Оператором данных является Правление директоров Верховного Фонда Мевляны Союза Мирового Братства. Вы можете отправить свои заявки в рамках Закона о защите персональных данных по электронной почте kvkk@dkb-mevlana.org.tr.

Права субъекта данных :

1) Каждый имеет право обратиться к оператору данных, чтобы;
а) узнать, обработаны ли его или её персональные данные,
б) запрашивать относящуюся к нему информацию, если его или её персональные данные были обработаны,
в) узнать цель, для которой были обработаны персональные данные, и выяснить, используются ли они в соответствии с этой целью,
г) знать третьих лиц, которым персональные данные передаются внутри страны или за границу,
д) требовать исправления персональных данных, если они являются неполными или неточно обработанными,
е) требовать удаления или уничтожения персональных данных в рамках условий, предусмотренных Статьей 7 Закона № 6698,
ё) запрашивать уведомление о сделках, совершённых в соответствии с подпунктами (г) и (д), третьим лицам, которым были переданы персональные данные,
ж) возражать против возникновения результата против самого лица, анализируя обработанные данные исключительно с помощью автоматизированных систем,
з) требовать возмещения убытков из-за незаконной обработки персональных данных.

Обязательства по безопасности данных :

(1) Оператор данных обязан принять все необходимые технические и административные меры для обеспечения надлежащего уровня безопасности, чтобы;
а) предотвращать незаконную обработку персональных данных,
б) предотвращать неправомерный доступ к персональным данным,
в) обеспечить хранение персональных данных.

(2) Операторы данных и обработчики данных не могут раскрывать полученные ими персональные данные другим лицам в нарушение положений настоящего Закона и не могут использовать их для целей, отличных от обработки. Это обязательство сохраняется даже после их ухода с должности.
(3) В случае если обработанные данные получены третьими лицами незаконно, оператор должен как можно скорее уведомить об этом субъекта данных и Правление. В случае необходимости Правление может объявить об этой ситуации на своём официальном веб-сайте или любым другим способом, который сочтёт подходящим.

Заявление оператору данных :

(1) Субъекты данных должны обращаться с запросами о применении Закона № 6698 в письменной форме или любым другим способом, определённым Правлением, оператору данных.
(2) Оператор данных должен принять запросы к применению бесплатно как можно скорее и не позднее, чем через тридцать дней, в зависимости от характера запроса. Однако в случае, если транзакция требует дополнительных затрат, оплата может взиматься по тарифу, установленному Правлением.
(3) Оператор данных должен принять запрос или отклонить его с обоснованными основаниями и проинформировать субъекта данных в письменной или электронной форме. Если запрос к применению принят, оператор данных должен выполнить запрос субъекта данных. В случае если заявка вызвана ошибкой оператора данных, полученная оплата будет возвращена субъекту данных.

Жалоба в Правление :

(1) В случаях, когда заявка отклоняется, ответ является неадекватным или на заявку не поступает ответ в установленный срок, субъект данных может подать жалобу в Правление в течение тридцати дней с даты получения ответа оператора данных и в любом случае в течение шестидесяти дней с даты подачи заявления.
(2) Жалобы не могут быть поданы без завершения процесса подачи заявления оператору данных.
(3) Лица, чьи персональные права нарушены, имеют право на компенсацию в соответствии с общими положениями.

Случаи, когда положения Закона № 6698 не применяются:

(1) Положения настоящего Закона не применяются в следующих случаях :
а) В случае, если персональные данные обрабатываются физическими лицами полностью в рамках деятельности, связанной с ними или членами семьи, проживающими в одном месте жительства, при условии, что они не передаются третьим лицам и что обязательства в отношении безопасности данных выполняются.
б) В случае, если персональные данные обрабатываются для таких целей, как исследования, планирование и статистика, путём обезличивания с официальной статистикой.
в) В случае, если персональные данные обрабатываются в художественных, исторических, литературных или научных целях или в рамках свободы выражения мнения, при условии, что это не нарушает национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или персональных прав или не является преступлением,
г) В случае, если персональные данные обрабатываются в рамках превентивных, защитных и разведывательных мероприятий, проводимых государственными учреждениями и организациями, уполномоченными законом обеспечивать национальную оборону, национальную безопасность, общественную безопасность, общественный порядок или экономическую безопасность.
д) В случае, если персональные данные обрабатываются судебными или исполнительными органами в связи с расследованием, уголовным преследованием, судебным исполнением.
(2) 10-я статья, регулирующая обязательство по раскрытию информации для оператора данных, 11-я, регулирующая права заинтересованного лица, и 16-я, регулирующая обязанность регистрации в Реестре Операторов Данных, за исключением права требовать возмещения ущерба, не должны применяться в следующих случаях, если они соответствуют цели и основным принципам настоящего Закона :
а) В случае, если обработка персональных данных необходима для предотвращения преступления или уголовного расследования.
б) Если обрабатываемые данные были лично обнародованы заинтересованным лицом.
в) Если обработка персональных данных необходима для выполнения надзорных или регулирующих функций, а также для дисциплинарного расследования или судебного преследования уполномоченными государственными учреждениями и организациями и профессиональными организациями, имеющими характер государственного учреждения, на основании полномочий, предоставленных законом.
г) Если обработка персональных данных необходима для защиты экономических и финансовых интересов государства в бюджетных, налоговых и финансовых вопросах.

Приведённый выше текст предназначен для обработки и защиты персональных данных в соответствии с Законом № 6698.

Верховный Фонд Мевляны Союза Мирового Братства