1.1. Цель Политики

В рамках Закона о защите персональных данных № 6698 («Закон») как Optima Döviz Ve Altın Yetkili Müessese Anonim Şirketi («Компания» и «Фирма»), законная обработка и защита персональных данных являются одним из наших главных приоритетов. Мы следуем этому же приоритету во всем нашем планировании и деловой деятельности. В этом контексте, в соответствии со статьей 10 Закона, мы представляем настоящую Политику обработки и защиты персональных данных («Политика»), чтобы информировать вас и уведомить вас обо всех административных и технических мерах, которые мы применяем в отношении обработки и защиты персональных данных.

1.2. Область применения

Настоящая Политика определяет условия обработки персональных данных и устанавливает принципы, принятые Фирмой при обработке персональных данных. В этом контексте Политика охватывает все виды деятельности по обработке персональных данных, осуществляемые Фирмой в рамках Закона, все обрабатываемые персональные данные и владельцев этих данных.

1.3. Определения

1.4. Вступление в силу Политики

Настоящая Политика, подготовленная Фирмой, вступила в силу 31.03.2021 и была обнародована. В случае конфликта между положениями действующего законодательства, прежде всего Закона, и положениями настоящей Политики, применяются положения законодательства.

Фирма оставляет за собой право вносить изменения в Политику параллельно с изменениями в законодательстве. Текущую версию Политики можно найти на веб-сайте Фирмы (https://www.optimadoviz.com).

2.1. Владельцы данных

Владельцами данных в рамках Политики являются все реальные лица, персональные данные которых обрабатываются Фирмой, за исключением сотрудников Компании. Как правило, владельцы данных могут быть перечислены следующим образом:

Категории владельцев данных, объясненные в таблице выше, предоставлены в информационных целях. Не попадание в рамки какой-либо из этих категорий не устраняет статус владельца данных, как указано в Законе.

2.2. Цели обработки персональных данных

2.2.1. Проведение необходимых исследований соответствующими отделами, чтобы позволить лицам пользоваться продуктами и услугами, предлагаемыми Фирмой, и осуществление деловых процессов:

1. Планирование и выполнение процессов продажи продуктов и/или услуг,
2. Планирование и/или выполнение мероприятий послепродажного обслуживания,
3. Планирование и выполнение процессов управления взаимоотношениями с клиентами,
4. Отслеживание договорных процессов и/или юридических требований,
5. Отслеживание запросов и/или жалоб клиентов.

2.2.2. Планирование и выполнение политики и процессов управления персоналом Фирмы:

1. Планирование и выполнение мероприятий по развитию талантов и карьеры,
2. Выполнение обязательств, вытекающих из трудовых договоров и/или законодательства для сотрудников Компании,
3. Планирование и выполнение дополнительных льгот и привилегий для сотрудников,
4. Планирование и выполнение внутренних программ адаптации,
5. Планирование и выполнение процедур увольнения сотрудников,
6. Управление компенсациями,
7. Планирование процессов управления персоналом,
8. Управление процессами подбора персонала,
9. Планирование и выполнение процессов назначения, повышения и увольнения для Компании,
10. Планирование и выполнение процессов оценки производительности сотрудников,
11. Мониторинг и/или контроль деловой активности сотрудников,
12. Планирование и/или выполнение внутренних обучающих мероприятий,
13. Планирование и выполнение процессов удовлетворенности и/или лояльности сотрудников,
14. Планирование и выполнение процессов получения и оценки предложений от сотрудников по улучшению рабочих и/или производственных процессов,
15. Планирование и/или выполнение процессов подбора, размещения и работы стажеров и/или студентов.

2.2.3. Проведение необходимых исследований соответствующими бизнес-подразделениями для осуществления коммерческой деятельности Фирмой и осуществление связанных деловых процессов:

1. Управление мероприятиями,
2. Планирование и выполнение деловой активности,
3. Планирование и выполнение корпоративных коммуникационных мероприятий,
4. Планирование и выполнение процессов управления цепочкой поставок,
5. Планирование и выполнение производственных и/или операционных процессов,
6. Планирование, контроль и выполнение процессов информационной безопасности,
7. Создание и управление информационно-технологической инфраструктурой,
8. Планирование и выполнение прав доступа бизнес-партнеров к информации,
9. Отслеживание финансовых и/или бухгалтерских дел,
10. Планирование и выполнение мероприятий по корпоративной устойчивости,
11. Планирование и выполнение мероприятий по корпоративному управлению,
12. Планирование и/или выполнение мероприятий по обеспечению непрерывности бизнеса,
13. Планирование и выполнение логистических мероприятий.

2.2.4. Планирование и выполнение необходимых мероприятий для персонализации, рекомендации и продвижения продуктов и услуг, предлагаемых Фирмой, лицам в соответствии с их предпочтениями, привычками использования и потребностями:

1. Идентификация и/или оценка лиц, которые будут подвергаться маркетинговым мероприятиям, в соответствии с критериями поведения потребителей,
2. Проектирование и/или выполнение персонализированных маркетинговых и/или рекламных мероприятий,
3. Проектирование и/или выполнение рекламных и/или промоционных и/или маркетинговых мероприятий в цифровых и/или других каналах,
4. Проектирование и/или выполнение мероприятий для привлечения клиентов в цифровых и/или других каналах и/или создания ценности для существующих клиентов,
5. Планирование и/или выполнение исследований аналитики данных в маркетинговых целях,
6. Планирование и выполнение процессов маркетинга продуктов и/или услуг,
7. Планирование и/или выполнение процессов создания и/или увеличения лояльности к продуктам и/или услугам, предлагаемым Компанией.

2.2.5. Планирование и выполнение коммерческой и/или бизнес-стратегии Фирмы: Управление отношениями с бизнес-партнерами.

2.2.6. Обеспечение юридической, технической и коммерческой безопасности Фирмы и лиц, находящихся в деловых отношениях с Фирмой:

1. Отслеживание юридических дел
2. Планирование и выполнение необходимых операционных мероприятий для обеспечения соответствия деятельности Компании внутренним процедурам и/или действующему законодательству,
3. Предоставление информации уполномоченным органам в соответствии с требованиями законодательства,
4. Создание и отслеживание записей посетителей,
5. Планирование и выполнение процессов управления чрезвычайными ситуациями,
6. Осуществление корпоративных и партнерских юридических операций,
7. Планирование и выполнение аудиторских мероприятий Компании,
8. Планирование и/или выполнение процессов охраны труда и/или техники безопасности,
9. Реализация управления рисками кредитных процессов,
10. Обеспечение безопасности помещений и/или объектов Компании,
11. Обеспечение безопасности операций Компании,
12. Планирование и/или выполнение процессов финансовых рисков Компании,
13. Обеспечение безопасности основных средств и/или ресурсов Компании.

2.3. Категории персональных данных

Персональные данные, классифицированные Фирмой следующим образом, обрабатываются в соответствии с условиями обработки персональных данных, установленными в Законе и соответствующем законодательстве:

Фирма обрабатывает персональные данные в соответствии со статьей 4 Закона; в соответствии с законом и правилами честности, точно и поддерживая в актуальном состоянии при необходимости, для конкретных, явных и законных целей, ограниченным и пропорциональным образом, связанным с целью, и хранит их только в течение времени, установленного в соответствующем законодательстве или необходимого для цели обработки.

3.1. Принципы обработки персональных данных

В соответствии со статьей 10 Закона KVK, Фирма информирует владельцев данных и обрабатывает эти персональные данные на основе следующих принципов, запрашивая согласие у владельцев данных там, где оно требуется.

3.1.1. Обработка данных в соответствии с законом и правилами честности

Фирма действует в соответствии с принципами, установленными правовыми нормами, и общим правилом доверия и честности при обработке персональных данных. В соответствии с принципом действия в соответствии с честностью, Фирма учитывает интересы и разумные ожидания соответствующих лиц, стремясь достичь своих целей в обработке данных.

3.1.2. Обеспечение точности персональных данных и поддержание их в актуальном состоянии при необходимости

Поддержание персональных данных в точном и актуальном состоянии необходимо для Фирмы для защиты основных прав и свобод соответствующего лица. У Фирмы есть активная обязанность заботиться о том, чтобы персональные данные были точными и поддерживались в актуальном состоянии при необходимости. По этой причине все каналы связи открыты для Фирмы, чтобы поддерживать информацию о владельце данных точной и актуальной.

3.1.3. Обработка данных для конкретных, явных и законных целей

Фирма четко и точно определяет законную и правомерную цель обработки персональных данных. Она обрабатывает только столько персональных данных, сколько необходимо и связано с осуществляемой коммерческой деятельностью.

3.1.4. Данные, связанные с целью, ограниченные и пропорциональные цели, для которой они обрабатываются

Фирма обрабатывает персональные данные в рамках целей, связанных с ее сферой деятельности и необходимых для ведения бизнеса. Поэтому она обрабатывает персональные данные способом, подходящим для достижения определенных целей, и избегает обработки персональных данных, которые не связаны с достижением цели или не нужны для этого.

3.1.5. Хранение данных в течение периода, установленного в соответствующем законодательстве или необходимого для цели, для которой они обрабатываются

Фирма хранит персональные данные только в течение периода, установленного в соответствующем законодательстве или необходимого для цели, для которой они обрабатываются. В этом контексте; она сначала определяет, установлен ли период в соответствующем законодательстве для хранения персональных данных, действует в соответствии с этим периодом, если период определен, и хранит персональные данные столько, сколько необходимо для цели обработки, если период не определен. После прекращения цели обработки персональных данных или истечения периода, установленного в законодательстве, персональные данные удаляются, уничтожаются или обезличиваются Фирмой.

3.2. Условия обработки персональных данных

Ваши персональные данные обрабатываются Фирмой, если существует хотя бы одно из условий обработки персональных данных, указанных в статье 5 Закона.

3.2.1. Явное согласие владельца персональных данных

Одним из условий обработки персональных данных является явное согласие владельца. Явное согласие владельца персональных данных должно быть свободно дано, конкретно, информировано и недвусмысленно по конкретному вопросу.

Для обработки персональных данных на основе явного согласия владельца персональных данных явное согласие получается от клиентов, потенциальных клиентов и посетителей через соответствующие методы.

3.2.2. Деятельность по обработке персональных данных, явно предусмотренная законом

Персональные данные владельца данных могут быть обработаны законно без явного согласия, если это явно предусмотрено законом.

3.2.3. Невозможность получения явного согласия из-за фактической невозможности

Персональные данные владельца данных могут быть обработаны, если обработка персональных данных необходима для защиты жизни или физической целостности лица, которое не может заявить о своем согласии из-за фактической невозможности или чье согласие не действительно, или другого лица.

3.2.4. Персональные данные, непосредственно связанные с заключением или выполнением договора

Персональные данные могут быть обработаны, если обработка персональных данных, принадлежащих сторонам договора, необходима, при условии, что они непосредственно связаны с заключением или выполнением договора.

3.2.5. Выполнение юридических обязательств Фирмы

Персональные данные владельца данных могут быть обработаны, если обработка необходима для Фирмы для выполнения ее юридических обязательств в качестве контролера данных.

3.2.6. Публичное раскрытие персональных данных владельцем данных

Соответствующие персональные данные могут быть обработаны, если владелец данных публично раскрыл свои персональные данные.

3.2.7. Необходимость обработки данных для установления или защиты права

Персональные данные владельца данных могут быть обработаны, если обработка данных необходима для установления, осуществления или защиты права.

3.2.8. Необходимость обработки данных для законных интересов Фирмы

Персональные данные владельца данных могут быть обработаны, если обработка данных необходима для законных интересов Фирмы, при условии, что это не наносит вреда основным правам и свободам владельца персональных данных.

3.3. Обработка специальных категорий персональных данных

Фирма уделяет пристальное внимание соблюдению норм, предусмотренных в Законе KVK, при обработке персональных данных, отнесенных к «специальным категориям» Законом KVK.

Фирма обрабатывает специальные категории персональных данных в следующих случаях, при условии принятия достаточных мер, определенных Советом KVK:

• Если есть явное согласие владельца персональных данных, или;
• Если нет явного согласия владельца персональных данных;
• Специальные категории персональных данных, кроме тех, что касаются здоровья и сексуальной жизни владельца персональных данных, в случаях, предусмотренных законом,
• Специальные категории персональных данных, касающиеся здоровья и сексуальной жизни владельца персональных данных, обрабатываются только лицами или уполномоченными учреждениями и организациями, находящимися под обязательством конфиденциальности, или для целей защиты общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, планирования и управления медицинскими услугами и их финансирования.

4.1. Передача персональных данных третьим лицам внутри страны

Если существует хотя бы одно из условий обработки данных, указанных в статьях 5 и 6 Закона и объясненных в разделе 3 настоящей Политики, и при условии соблюдения основных принципов, касающихся условий обработки данных, ваши персональные данные могут быть переданы Фирмой.

4.2. Передача персональных данных третьим лицам за пределами страны

Если существует хотя бы одно из условий обработки данных, объясненных в разделе 3 настоящей Политики, и принимая необходимые меры безопасности, Фирма может передавать персональные данные и специальные категории персональных данных владельца персональных данных третьим лицам за пределами страны. Фирма передает персональные данные в иностранные государства, объявленные Советом KVK как имеющие адекватную защиту («Страна с адекватной защитой»), или в иностранные государства, где контролеры данных в Турции и соответствующем иностранном государстве взяли на себя письменное обязательство обеспечить адекватную защиту и где есть разрешение Совета KVK («Страна с контролером данных, взявшим обязательство об адекватной защите»), в случае отсутствия адекватной защиты. Фирма действует в соответствии с нормами, предусмотренными в статье 9 Закона KVK, в этом отношении.

4.3. Третьи лица, которым передаются персональные данные, и цели передачи

В рамках общих принципов Закона и условий обработки данных в статьях 8 и 9, Фирма может осуществлять передачу данных сторонам, категоризированным в таблице ниже:

5.1. Права владельца персональных данных

1. Узнавать, обрабатываются ли персональные данные,
2. Запрашивать информацию, если персональные данные были обработаны,
3. Узнавать цель обработки персональных данных и используются ли они в соответствии с их целью,
4. Знать третьих лиц, которым персональные данные переданы внутри или за пределами страны,
5. Запрашивать исправление, если персональные данные обработаны неполно или неточно, и запрашивать уведомление о произведенной операции в рамках этого третьим лицам, которым были переданы персональные данные,
6. Запрашивать удаление или уничтожение персональных данных, если причины, требующие их обработки, перестали существовать, несмотря на то, что они были обработаны в соответствии с положениями Закона KVK и других соответствующих законов, и запрашивать уведомление о произведенной операции в рамках этого третьим лицам, которым были переданы персональные данные,
7. Возражать против возникновения результата против лица путем анализа обработанных данных исключительно через автоматические системы,
8. Запрашивать компенсацию убытков в случае ущерба из-за незаконной обработки персональных данных.

5.2. Случаи, когда владелец персональных данных не может осуществлять права:

Владельцы персональных данных не могут осуществлять права, перечисленные в 5.1, в отношении следующих случаев, поскольку они исключены из области действия Закона KVK в соответствии со статьей 28 Закона KVK:

1. Обработка персональных данных реальными лицами для деятельности, связанной с ними самими или членами семьи, проживающими в одном домохозяйстве, при условии, что они не передаются третьим лицам и соблюдаются обязательства по безопасности данных,
2. Обработка персональных данных для целей, таких как исследования, планирование и статистика, путем их обезличивания для официальной статистики,
3. Обработка персональных данных для целей искусства, истории, литературы или науки или в рамках свободы выражения мнений, при условии, что они не нарушают национальную оборону, национальную безопасность, общественную безопасность, общественный порядок, экономическую безопасность, неприкосновенность частной жизни или личные права, или не составляют преступление,
4. Обработка персональных данных в рамках профилактической, защитной и разведывательной деятельности, осуществляемой государственными учреждениями и организациями, уполномоченными законом для обеспечения национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности,
5. Обработка персональных данных судебными органами или органами исполнения в связи с процедурами расследования, обвинения, судебного разбирательства или исполнения.

В соответствии со статьей 28.2 Закона KVK; в следующих случаях владельцы персональных данных не могут осуществлять другие права, перечисленные в 5.1, за исключением права требовать компенсации убытков:

1. Обработка персональных данных необходима для предотвращения преступления или расследования преступления,
2. Обработка персональных данных, которые владелец персональных данных публично раскрыл сам,
3. Обработка персональных данных необходима для выполнения обязанностей по надзору или регулированию уполномоченными государственными учреждениями и организациями и государственными профессиональными организациями со статусом государственного учреждения на основании предоставленной законом власти, или для дисциплинарного расследования или обвинения,
4. Обработка персональных данных необходима для защиты экономических и финансовых интересов Государства в отношении бюджета, налогов и финансовых вопросов.