1. ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ
Группа получателей: Категория физических или юридических лиц, которым персональные данные передаются контроллером данных.
Инвентаризация: Инвентаризационная опись обработки персональных данных.
Соответствующий закон: Закон № 5378 о лицах с ограниченными возможностями.
Соответствующий пользователь: Лица, осуществляющие обработку персональных данных в организации, в которой работает контролер данных, или в соответствии с полномочиями и инструкциями, полученными от контролера данных, за исключением лица или подразделения, ответственного за техническое хранение, защиту и резервное копирование данных.
Уничтожение: Удаление, уничтожение или обезличивание персональных данных.
OHSL: Закон о гигиене и безопасности труда.
Закон: Закон № 6698 о защите персональных данных.
Носитель записи: Любой носитель, содержащий персональные данные, которые полностью или частично автоматизированы или обрабатываются неавтоматизированными средствами, при условии, что он является частью какой-либо системы записи данных.
Инвентаризация обработки персональных данных: Это перечень, который составляют контролеры данных и детализируют деятельность по обработке персональных данных, которую они осуществляют в зависимости от своих бизнес-процессов, связывая цели обработки персональных данных с категорией данных, группой передаваемых получателей и группой субъектов данных.
Совет: Совет по защите персональных данных.
Учреждение: Орган по защите персональных данных.
Специальные категории персональных данных: Данные, касающиеся расы, этнического происхождения, политических взглядов, философских убеждений, религии, сект и других верований, внешнего вида и одежды, членства в ассоциациях, фондах или профсоюзах, здоровья, сексуальной жизни, судимости и мер безопасности, а также биометрические и генетические данные являются персональными данными особого характера.
Периодическое уничтожение: Это процесс удаления, уничтожения или обезличивания, который должен осуществляться по должности через периодические интервалы времени, указанные в политике хранения и уничтожения персональных данных, в случае исчезновения всех условий обработки персональных данных, указанных в законе. В настоящей Политике это относится к маю и ноябрю.
Политика Polmot Motor Mak. San. ve Tic. A.Ş. Политика обработки и защиты персональных данных
Реестр: Реестр контролеров данных, который ведется Управлением по защите персональных данных.
Система учета данных: Это система записи, в которой персональные данные структурируются и обрабатываются в соответствии с определенными критериями.
Контролер данных (Data Controller): Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных и несущее ответственность за создание и управление системой учета данных.
Polmot Motor Polmot Motor Mak. San. and Tic. A.Ş. (Контролер данных)
Компания Polmot Motor Mak. San. and Tic. A.Ş. (Контроллер данных)
2. ЦЕЛЬ
Компания Polmot Motor Mak. Сан. ве Тик. A.Ş. Политика обработки и защиты персональных данных была подготовлена с целью определения процедур и принципов, касающихся бизнеса и операций по обработке и защите персональных данных, осуществляемых компанией Polmot Motor.
Polmot Motor уделяет первостепенное внимание обработке персональных данных, принадлежащих сотрудникам компании, кандидатам в сотрудники, поставщикам услуг/продуктов, клиентам, посетителям и другим третьим лицам, в соответствии с Конституцией Турецкой Республики, международными конвенциями, Законом № 6698 о защите персональных данных ("Закон") и другими соответствующими законодательными актами и обеспечивая эффективное использование соответствующими лицами своих прав.
Бизнес и операции, связанные с обработкой и защитой персональных данных, осуществляются в соответствии с Политикой, подготовленной компанией "Полмот Мотор" в этом направлении.
3. ОБЗОР
Polmot Motor Mak. Сан. ве Тик. A.Ş. Политика обработки и защиты персональных данных (далее - "Политика"); Она распространяется на отделы и сотрудников компании Polmot Motor, в которых обрабатываются персональные данные, на деловых партнеров, с которыми компания Polmot Motor обменивается данными, на юридических/реальных лиц, у которых она приобретает бизнес и услуги, на третьих лиц и официальные учреждения и организации, а также на юридических/реальных лиц, уполномоченных законом.
Настоящая Политика; охватывает действия по защите в отношении обработки, которые Polmot Motor будет применять к персональным данным, и будет применяться в результате всех видов обработки.
В случае изменения или обновления соответствующего законодательства компания "Полмот Мотор" будет обновлять свою политику в соответствии с соответствующим законодательством и публиковать ее в данном разделе сайта.
В случае возникновения юридических препятствий для реализации Polmot Motor настоящей Политики, возникновения несовместимости и/или необходимости ее обновления в свете новых нормативных актов, Polmot Motor будет иметь возможность переопределить, изменить и обновить Политику и ее реализацию.
4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
A - ПРИНЦИПЫ, СОБЛЮДАЕМЫЕ ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Наша компания соблюдает следующие универсальные принципы и положения при защите Персональных данных:
Обработка в соответствии с законом и правилами честности, на справедливой и прозрачной основе.
Точность и актуальность при необходимости.
Обработка для конкретных, явных и законных целей.
Уместность, ограниченность и соразмерность целям обработки.
Храниться в течение срока, предусмотренного соответствующим законодательством или необходимого для целей обработки.
Б - УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Явно выраженное согласие владельца персональных данных
Одним из условий обработки персональных данных является явно выраженное согласие субъекта персональных данных. Явное согласие субъекта персональных данных должно быть связано с конкретной темой, основываться на информации и свободном волеизъявлении.
При наличии следующих условий обработки персональных данных обработка персональных данных может осуществляться без явно выраженного согласия субъекта данных.
Явно выраженное согласие, предусмотренное законодательством
Если обработка персональных данных субъекта данных прямо предусмотрена законодательством, т.е. если в соответствующем законе имеется прямое положение, касающееся обработки персональных данных, то можно упомянуть это условие обработки данных.
Невозможность получения явно выраженного согласия субъекта данных в связи с фактической невозможностью
Персональные данные субъекта данных могут быть обработаны и/или переданы, если для защиты жизни или физической неприкосновенности его самого или другого лица необходимо обработать персональные данные лица, которое не может сообщить о своем согласии в силу фактической невозможности или чье согласие не может быть признано действительным.
Прямое отношение к заключению или исполнению договора
При условии прямой связи с заключением или исполнением договора, стороной которого является субъект данных, данное условие может считаться выполненным, если обработка персональных данных необходима.
Выполнение юридического обязательства компании
Персональные данные субъекта данных могут обрабатываться, если их обработка является обязательной для выполнения нашей компанией своих юридических обязательств.
В случае если владелец данных обнародовал свои персональные данные, обработка соответствующих персональных данных может быть ограничена целью их обнародования.
Обработка данных является обязательной для установления или защиты какого-либо права
Персональные данные субъекта данных могут быть обработаны, если их обработка является обязательной для установления, осуществления или защиты какого-либо права.
Обработка данных является обязательной в законных интересах нашей компании
При условии, что это не наносит ущерба основным правам и свободам владельца персональных данных, персональные данные владельца данных могут обрабатываться, если их обработка является обязательной для соблюдения законных интересов нашей компании.
В - УСЛОВИЯ ОБРАБОТКИ СПЕЦИАЛЬНЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка чувствительных персональных данных осуществляется нашей Компанией в соответствии с принципами, изложенными в настоящей Политике, с применением всех необходимых административных и технических мер, включая методы, определяемые Правлением, и при наличии следующих условий:
Чувствительные персональные данные, за исключением данных о здоровье и сексуальной жизни, могут обрабатываться без получения явного согласия владельца данных, если это прямо предусмотрено законодательством, иными словами, если в законе, которому подчиняется соответствующая деятельность, имеется четкое положение, касающееся обработки персональных данных. В противном случае для обработки таких специальных категорий персональных данных необходимо получить явное согласие субъекта данных.
Информация и документы, которые должны быть получены, обрабатываются в рамках согласия.
Чувствительные персональные данные, касающиеся здоровья и сексуальной жизни, могут обрабатываться без получения явного согласия лицами или уполномоченными учреждениями и организациями под обязательством соблюдения конфиденциальности в целях охраны здоровья населения, профилактической медицины, медицинской диагностики, лечения и оказания услуг по уходу, планирования и управления медицинскими услугами и финансирования. В противном случае на обработку таких специальных категорий персональных данных должно быть получено явное согласие субъекта данных.
Медицинская информация, подлежащая получению в рамках данного объема, может также обрабатываться без согласия в рамках ОМС и ОМС, ограничиваясь перечисленными выше случаями.
D - РАЗЪЯСНЕНИЕ СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания "Полмот Мотор" осуществляет просвещение владельцев персональных данных в соответствии со статьей 10 Закона и подзаконными актами. В этом контексте Polmot Motor информирует соответствующих лиц о том, для каких целей Polmot Motor как контролер данных обрабатывает персональные данные, кому, для каких целей они предоставляются, какими методами они собираются, а также о законных основаниях и правах субъектов данных в рамках обработки их персональных данных.
По сути, в рамках международного законодательства указывается срок хранения данных и критерии, которыми следует руководствоваться при определении срока хранения в случаях, когда срок указать невозможно, показывается, является ли обработка персональных данных обязательной, и последствия, которые наступят в случае невыполнения действий по обязательной обработке.
При представлении пояснительного текста, касающегося записи с видеокамер, необходимой для обеспечения физической безопасности и надзора, соблюдены нормы доступности в соответствии с Законом об инвалидах.
ГРУППЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДВЕРГАЮЩИХСЯ ЭЛЕКТРОННОЙ ОБРАБОТКЕ
Владельцы данных, которые подпадают под действие Политики КВК компании "Полмот Мотор" и чьи персональные данные обрабатываются компанией "Полмот Мотор", сгруппированы ниже.
Кандидаты в сотрудники компании "Полмот Мотор
Лица, не заключившие договор на оказание услуг с компанией "Полмот Мотор", но принимаемые под оценку, которую необходимо провести.
Деловые партнеры, органы власти, сотрудники компании "Полмот Мотор
Физические лица должностные лица, акционеры, сотрудники, предприятия и компании, с которыми "Полмот Мотор" имеет коммерческие отношения.
Посетители компании "Полмот Мотор
Физические лица, которые посещают помещения Polmot Motor или веб-сайты, управляемые Polmot Motor.
Прочие физические лица
Сотрудники "Полмот Мотор" Все физические лица, на которых не распространяется действие Политики по защите и обработке персональных данных.
F- ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Определение, планирование и реализация коммерческой политики Polmot Motor в краткосрочной / среднесрочной / долгосрочной перспективе:
i. Выполнение мероприятий по стратегическому планированию
ii. Управление отношениями с деловыми партнерами, клиентами и поставщиками
Разработка и реализация мероприятий по управлению персоналом компании "Полмот Мотор":
Осуществление процессов найма сотрудников
Планирование и выполнение процессов подбора, размещения и работы стажеров и студентов
Планирование процессов управления персоналом
Выполнение обязательств, вытекающих из трудового договора и законодательства в отношении сотрудников Компании
Контроль и надзор за трудовой деятельностью сотрудников
Планирование и осуществление дополнительных выплат и льгот для сотрудников
Планирование и проведение процедур увольнения сотрудников
Планирование и контроль процессов оценки деятельности сотрудников
Планирование и проведение внутренних мероприятий по обучению персонала
Управление взаимоотношениями с деловыми партнерами и поставщиками
Управление оплатой труда
Планирование и проведение внутрифирменных ознакомительных и социальных мероприятий
Выполнение обязательств по предоставлению информации и документов в рамках судебных и административных процессов
Проведение необходимой работы бизнес-подразделениями компании для осуществления коммерческой деятельности, осуществляемой "Полмот Мотор" в соответствии с законодательством и политикой компании, и осуществление деятельности в этом направлении:
ведение финансового и бухгалтерского учета
Осуществление связей с инвесторами
планирование и осуществление мероприятий по корпоративным коммуникациям
Планирование и реализация мероприятий по корпоративному устойчивому развитию
Планирование и проведение анализа эффективности/результативности и востребованности хозяйственной деятельности
Организация мероприятий
Создание и управление инфраструктурой информационных технологий
Планирование, аудит и исполнение процессов информационной безопасности
Другие цели обработки:
Обеспечение коммерческой, технической и юридической безопасности соответствующих лиц, с которыми Polmot Motor имеет деловые отношения, и поддержание связи с этими физическими / юридическими лицами;
Защита коммерческой репутации и доверия к компании Polmot Motor;
Соблюдение обязательств по хранению информации, предоставлению отчетов и информации, предусмотренных официальными учреждениями в рамках соответствующего законодательства, а также выполнение юридических обязательств, которые мы несем в связи с использованием этих услуг;
Изучение, оценка и ответ на запросы государственных органов или соответствующих лиц;
Обеспечение безопасности и надзора за физическими помещениями Компании с помощью камер видеонаблюдения и других систем;
Выполнение обязанности по доказыванию в качестве доказательства в юридических спорах, которые могут возникнуть в будущем;
Обработка осуществляется в рамках условий и целей обработки персональных данных, указанных в статьях 5 и 6 КВКК.
|
G- ПРОДОЛЖИТЕЛЬНОСТЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРОЦЕСС |
ВРЕМЯ ХРАНЕНИЯ |
ВРЕМЯ УТИЛИЗАЦИИ |
|
Ведение коммерческих дел |
10 лет |
При первом периодическом уничтожении после окончания срока хранения |
|
Подготовка и исполнение договоров |
10 лет после прекращения влияния договора на коммерческую деятельность и сделки |
При первом периодическом уничтожении после окончания срока хранения |
|
Осуществление коммуникационной деятельности с Компанией |
5 лет после окончания деятельности |
При первом периодическом уничтожении после окончания срока хранения |
|
Осуществление кадровых процессов |
10 лет после прекращения трудового договора и судебного процесса |
При первом периодическом уничтожении после окончания срока хранения |
|
Системы отслеживания записей в журналах |
2 года |
При первом периодическом уничтожении после окончания срока хранения |
|
Выполнение процессов доступа к аппаратному и программному обеспечению |
2 года |
При первом периодическом уничтожении после окончания срока хранения |
|
Регистрация посетителей |
6 месяцев |
При первом периодическом уничтожении после окончания срока хранения |
|
KЗаписи с камер |
6 месяцев |
При первом периодическом уничтожении после окончания срока хранения |
|
Анкета / резюме кандидата на работу |
Немедленно, если заявленная должность более не существует, в противном случае - 6 месяцев |
При первом периодическом уничтожении после окончания срока хранения |
|
Анкета на имя контролера данных |
10 лет после окончания процесса подачи заявления и, если таковой имеется, передачи дела в Учреждение |
При первом периодическом уничтожении после окончания срока хранения |
|
Корпоративная память |
99 лет |
При первом периодическом уничтожении после окончания срока хранения |
В дополнение к вышесказанному, персональные данные могут быть переданы в иностранные государства, объявленные Правлением как имеющие адекватную защиту ("Иностранное государство с адекватной защитой"), при наличии любого из вышеперечисленных условий. При отсутствии адекватной защиты, в соответствии с условиями передачи данных, предусмотренными законодательством, персональные данные могут быть переданы в иностранные государства, если контролеры данных в Турции и соответствующем иностранном государстве в письменной форме принимают на себя обязательства по адекватной защите и если Совет имеет на это разрешение ("Иностранное государство, где контролер данных принимает на себя обязательства по адекватной защите").
B - ГРУППА ПОЛУЧАТЕЛЕЙ И ЦЕЛЬ ПЕРЕДАЧИ
При передаче персональных данных, осуществляемой компанией Polmot Motor, соблюдаются условия передачи персональных данных, регламентированные в статьях 8 и 9 Закона о КВК.
i. Передача персональных данных внутри страны
В соответствии со статьей 8 Закона о КВК компания "Полмот Мотор" действует в соответствии с условиями обработки данных при передаче данных, осуществляемой внутри страны.
ii. Передача персональных данных за рубеж
В соответствии со статьей 9 Закона о КВК, персональные данные могут быть переданы за границу компанией Polmot Motor в соответствии с условиями обработки персональных данных, и если страна передачи является одной из стран с адекватной защитой, объявленной Советом КВК, или если в соответствующей иностранной стране нет адекватной защиты, контролеры данных в Турции и в соответствующей иностранной стране обязуются обеспечить адекватную защиту в письменном виде и с разрешения Совета КВК.
iii. Группы лиц, которым Polmot Motor передает персональные данные
В соответствии со статьями 8 и 9 Закона о КВК, компания Polmot Motor может передавать персональные данные владельцев данных в рамках Политики КВК компании Polmot Motor следующим группам лиц для указанных целей:
Деловым партнерам "Полмот Мотор", ограничиваясь целями установления и поддержания делового партнерства,
Поставщикам "Полмот Мотор" - только для осуществления коммерческой деятельности "Полмот Мотор",
Уполномоченным государственным учреждениям и организациям (соответствующим муниципалитетам и т.д.) и уполномоченным частным лицам (соответствующим лифтовым компаниям и т.д.), ограничиваясь целями, запрашиваемыми в рамках законных полномочий соответствующих лиц,
В соответствии с условиями передачи персональных данных третьим лицам.
6. ПРАВА ВЛАДЕЛЬЦА ПЕРСОНАЛЬНЫХ ДАННЫХ
A - ПРАВА
Субъекты персональных данных имеют следующие права
Узнавать, обрабатываются ли персональные данные или нет,
Запрашивать информацию, если персональные данные были обработаны,
Узнавать о целях обработки персональных данных и о том, используются ли они в соответствии с их назначением,
Знать третьих лиц, которым передаются персональные данные внутри страны или за рубежом,
Запросить исправление персональных данных в случае неполной или некорректной обработки, а также запросить уведомление о совершенной в рамках данного раздела операции у третьих лиц, которым передаются персональные данные,
Несмотря на то, что персональные данные были обработаны в соответствии с положениями КВКК и других соответствующих законов, требовать удаления или уничтожения персональных данных в случае исчезновения причин, требующих их обработки, а также требовать уведомления о совершенной в этих целях операции третьих лиц, которым передаются персональные данные,
возражать против получения результата в ущерб самому человеку путем анализа обрабатываемых данных исключительно с помощью автоматизированных систем,
В случае причинения ущерба в результате неправомерной обработки персональных данных они вправе требовать возмещения ущерба.
В случае отклонения заявки, признания ответа недостаточным или несвоевременного ответа на заявку субъект данных может подать жалобу в Совет по защите персональных данных в течение тридцати дней со дня ознакомления с ответом оператора данных и в любом случае в течение шестидесяти дней со дня подачи заявки. В соответствии со статьей 13 Закона, жалоба не может быть подана без исчерпания средств правовой защиты.
В рамках международного законодательства, помимо вышеперечисленных прав заинтересованного лица, существует также право требовать ограничения обработки персональных данных и отзывать согласие на обработку или передачу персональных данных.
B - ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ПРАВ
Владельцы персональных данных могут обратиться к Контролеру данных, используя форму Заявления (см. Заявление) на сайте www.polmot.com.tr, лично с письменным документом, путем направления нотариального уведомления, с электронным документом, подписанным электронной подписью, с мобильной подписью или по электронной почте, предварительно зарегистрированной в системе.
|
Заявление о подаче заявки: Способ подачи заявки |
Адрес подачи заявки |
Информация, которая должна быть указана в заявлении |
|
|
Büyükkayacık OSB Mah. 103. Cad. No:15 Selçuklu KONYA |
На конверте будет написано "Запрос информации в рамках Закона о защите персональных данных". |
|
Подача заявления через нотариуса |
Büyükkayacık OSB Mah. 103. Cad. No:15 Selçuklu KONYA |
На конверте с уведомлением будет написано "Запрос информации в рамках Закона о защите персональных данных". |
|
Заявка с защищенной электронной подписью [Заявка по зарегистрированной электронной почте (KEP) путем подписания защищенной электронной подписью] |
kalite@polmot.com.tr |
В теме письма будет написано "Запрос информации о законе о защите персональных данных". |
|
Заявка с помощью мобильной подписи или электронной почты [С использованием адреса электронной почты, предварительно сообщенного субъектом данных контролеру данных и зарегистрированного в системе контролера данных] |
kalite@polmot.com.tr |
"Запрос информации о законе о защите персональных данных" в теме письма |
В случае отклонения заявления, признания ответа недостаточным или несвоевременного ответа на заявление субъект данных может подать жалобу в Совет по защите персональных данных в течение тридцати дней со дня получения ответа от оператора данных и в любом случае в течение шестидесяти дней со дня подачи заявления. В соответствии со статьей 13 Закона, жалоба не может быть подана без исчерпания средств правовой защиты.
Данные, предоставленные Компании вместе с анкетой, обрабатываются и защищаются в соответствии с процедурами и принципами, изложенными в настоящей Политике.
В - ОТВЕТ НА ЗАПРОС КОНТРОЛЕРА ДАННЫХ
Наша компания принимает необходимые административные и технические меры для завершения рассмотрения заявок, подаваемых владельцем персональных данных, в соответствии с Законом и подзаконными актами.
В случае если владелец персональных данных надлежащим образом направит нашей Компании свой запрос относительно вышеупомянутых прав, наша Компания бесплатно удовлетворит соответствующий запрос в кратчайшие сроки, но не позднее 30 (тридцати) дней, в зависимости от характера запроса. Однако, если операция требует дополнительных затрат, может взиматься плата в соответствии с тарифом, установленным Правлением.
7. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
A- ТЕХНИЧЕСКИЕ МЕРЫ
Ниже перечислены технические меры, принимаемые компанией Polmot Motor в отношении обрабатываемых ею персональных данных:
Необходимые меры принимаются путем выявления рисков, угроз, уязвимостей и уязвимых мест, если таковые имеются, для информационных систем компании посредством различных тестов.
Риски и угрозы, которые могут повлиять на непрерывность работы информационных систем, постоянно отслеживаются в результате анализа в режиме реального времени, проводимого в рамках управления инцидентами информационной безопасности.
Доступ к информационным системам и авторизация пользователей осуществляются с помощью политик безопасности через матрицу доступа и авторизации и корпоративный активный каталог.
Принимаются необходимые меры по физической защите оборудования, программного обеспечения и данных информационных систем "Полмот Мотор".
Для обеспечения безопасности информационных систем от угроз внешней среды принимаются аппаратные (запись с видеокамер, сигнализация и система блокировки и т.д.) и программные (межсетевые экраны, системы предотвращения атак, контроль доступа к сети, системы, предотвращающие появление вредоносных программ, и т.д.) меры.
Выявляются риски, препятствующие неправомерной обработке персональных данных, принимаются технические меры в соответствии с этими рисками и осуществляется технический контроль за принятыми мерами.
В компании "Полмот Мотор" установлены процедуры доступа, ведется отчетность и анализ доступа к персональным данным.
Доступ к местам хранения персональных данных фиксируется, а неправомерный доступ или попытки доступа контролируются.
Учреждение принимает необходимые меры для того, чтобы удаленные персональные данные были недоступны и не подлежали повторному использованию соответствующими пользователями.
В случае незаконного получения персональных данных другими лицами в "Полмот Мотор" создана соответствующая система и инфраструктура для уведомления соответствующего лица и Совета директоров.
Осуществляется мониторинг уязвимых мест в системе безопасности, устанавливаются соответствующие исправления, а информационные системы поддерживаются в актуальном состоянии.
В электронных средах, где обрабатываются персональные данные, используются надежные пароли.
В электронных средах, где обрабатываются персональные данные, используются системы безопасного протоколирования.
Для обеспечения надежного хранения персональных данных используются программы резервного копирования данных.
Доступ к персональным данным, хранящимся на электронных и неэлектронных носителях, ограничивается в соответствии с принципами доступа.
Для обеспечения безопасности специальных категорий персональных данных разработана отдельная политика.
Для сотрудников, задействованных в процессах обработки специальных категорий персональных данных, проведены тренинги по безопасности специальных категорий персональных данных, заключены соглашения о конфиденциальности, определены полномочия пользователей, имеющих право доступа к данным.
Электронные носители, на которых обрабатываются, хранятся и/или к которым осуществляется доступ к чувствительным персональным данным, хранятся с использованием криптографических методов, криптографические ключи хранятся в защищенных средах, постоянно контролируется обновление безопасности сред, регулярно проводятся/проводились необходимые тесты безопасности, результаты тестов фиксируются,
Для физических сред, в которых обрабатываются, хранятся и/или к которым осуществляется доступ к чувствительным персональным данным, принимаются адекватные меры безопасности, а несанкционированный вход и выход предотвращается путем обеспечения физической защиты.
При необходимости передачи конфиденциальных персональных данных по электронной почте они передаются в зашифрованном виде с использованием корпоративного адреса электронной почты или учетной записи KEP. При необходимости передачи данных на носителях, таких как портативная память, CD, DVD и т.д., они шифруются криптографическими методами, а криптографический ключ хранится на разных носителях. Если данные передаются между серверами, находящимися в разных физических средах, то они передаются между серверами или методом sFTP. При необходимости передачи на бумажных носителях принимаются необходимые меры предосторожности от таких рисков, как кража, потеря или несанкционированный просмотр документа, и документ пересылается в "конфиденциальном" формате.
B - АДМИНИСТРАТИВНЫЕ МЕРЫ
Ниже перечислены административные меры, принимаемые компанией Polmot Motor в отношении обрабатываемых ею персональных данных:
В целях повышения квалификации сотрудников проводятся тренинги по предотвращению неправомерной обработки и доступа к персональным данным, обеспечению защиты персональных данных, технике общения, техническим знаниям и законодательству.
С сотрудниками заключаются соглашения о конфиденциальности в отношении деятельности, осуществляемой компанией "Полмот Мотор".
Для сотрудников, не соблюдающих политику и процедуры безопасности, разработана дисциплинарная процедура.
В случае сотрудничества с третьими лицами для хранения персональных данных в договоры, заключаемые с компаниями, которым передаются персональные данные, включаются положения, определяющие обязательства и ответственность лиц, которым передаются персональные данные, по принятию необходимых мер безопасности для защиты и безопасного хранения передаваемых персональных данных. В целом наш принцип заключается в том, чтобы предприятия, которым передаются данные, также имели необходимые процессы сертификации и соответствия.
Обеспечена безопасность мест физического хранения персональных данных и ограничена авторизация доступа.
Подготовлена инвентаризация обработки персональных данных.
Проводятся внутренние периодические и выборочные аудиты.
На рабочих местах имеется необходимое оборудование, особенно для физического уничтожения.
Принимаются меры в соответствии со стандартами доступности в соответствии с Законом об инвалидах при представлении пояснительного текста в отношении записи с видеокамер, необходимой для обеспечения физической безопасности и надзора.
8. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
A - ПРИЧИНЫ, ТРЕБУЮЩИЕ УНИЧТОЖЕНИЯ
Персональные данные;
Изменение или отмена соответствующих положений законодательства, являющихся основанием для обработки
Исчезновение цели, требующей обработки или хранения,
обработка персональных данных противоречит законодательству или добросовестно осуществляется либо впоследствии становится противоречащей законодательству или добросовестной,
В соответствии со статьей 11 Закона, компания "Полмот Мотор" принимает заявление заинтересованного лица об удалении и уничтожении его персональных данных в рамках его прав,
В случае, если Polmot Motor отклоняет заявление заинтересованного лица с просьбой об удалении, уничтожении или обезличивании его персональных данных, считает ответ недостаточным или не дает ответа в установленный Законом срок; В случае, если он обращается с жалобой в Совет и эта просьба удовлетворяется Советом (Учреждением или распоряжением Совета).
максимальный срок хранения персональных данных истек, и нет условий, оправдывающих хранение персональных данных в течение более длительного периода времени
договор между сторонами так и не был заключен, договор признан недействительным, договор автоматически прекращен, договор расторгнут или договор аннулирован,
В случаях, когда обработка персональных данных осуществляется только на основании явно выраженного согласия, заинтересованное лицо может отозвать свое явно выраженное согласие,
в таких случаях по просьбе заинтересованного лица Polmot Motor удаляет, уничтожает, уничтожает или обезличивает его по должности.
B - ВИДЫ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Уничтожение персональных данных может быть достигнуто тремя различными способами. Это удаление, уничтожение или обезличивание данных.
i. Удаление персональных данных
Удаление персональных данных - это процесс, в результате которого персональные данные становятся недоступными и не подлежащими повторному использованию в любом виде для соответствующих пользователей. Компания "Полмот Мотор" удаляет или уничтожает персональные данные, несмотря на их обработку в соответствии с положениями соответствующего законодательства, на основании собственного решения или по запросу владельца персональных данных в случае исчезновения причин, требовавших их обработки, и возникновения ситуаций, регламентированных Положением.
ii. Уничтожение персональных данных
Уничтожение персональных данных - это процесс, в результате которого персональные данные становятся недоступными, невосстановимыми и непригодными для использования любым способом. Уничтожение будет производиться в тех случаях, когда компания "Полмот Мотор" обрабатывает данные на физических носителях. Компания "Полмот Мотор" обязана сделать так, чтобы эти данные невозможно было восстановить. Polmot Motor принимает все необходимые технические и административные меры.
iii. Анонимизация персональных данных
Анонимизация - это процесс, в результате которого персональные данные не могут быть связаны с идентифицированным или идентифицируемым физическим лицом, даже если эти данные сопоставлены с другими данными, в случаях, когда Polmot Motor обрабатывает персональные данные полностью или автоматически. В процессе анонимизации данных компания Polmot Motor может использовать такие методы, как шифрование с односторонними функциями. Polmot Motor примет все необходимые технические и административные меры в отношении анонимизации персональных данных.
9. ПУБЛИКАЦИЯ/ХРАНЕНИЕ ПОЛИТИКИ, ДАТА ВСТУПЛЕНИЯ В СИЛУ И ОБНОВЛЕНИЯ, ВНОСИМЫЕ В ПОЛИТИКУ
Политика публикуется на двух различных носителях - на бумажном носителе с мокрой подписью (в печатном виде) и на электронном носителе, а также доводится до всеобщего сведения на веб-сайте. Печатный экземпляр хранится в деле в компании.
Политика считается вступившей в силу с момента ее опубликования на сайте компании. В случае принятия решения об отмене Политики старые экземпляры Политики с мокрой подписью аннулируются и подписываются лицом (лицами), уполномоченным (уполномоченными) компанией на подписание (путем проставления штампа об аннулировании или письменного аннулирования), и хранятся в компании не менее 5 лет.
Политика может быть обновлена после внесения изменений в соответствующее законодательство или если это будет сочтено необходимым.
