Наша компания рассматривает защиту персональных данных как неотъемлемую часть защиты основных прав и свобод. В целях обеспечения конфиденциальности, целостности и безопасности обрабатываемых нами персональных данных, в соответствии с 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), законодательством о защите персональных данных, действующим в странах ведения деятельности, а также стандартами ISO/IEC 27701 и ISO/IEC 27001 наша политика защиты персональных данных и приватности;
- Обрабатывать персональные данные в соответствии с законом и правилами добросовестности, справедливо и прозрачно,
- Обрабатывать персональные данные в определённых, явных и законных целях и придерживаться принципа обработки данных, связанной с этими целями, ограниченной и соразмерной им,
- Обеспечивать, чтобы обрабатываемые персональные данные были точными, актуальными и при необходимости могли обновляться,
- Хранить персональные данные только в течение необходимого срока, а по истечении установленных законом сроков хранения или при отпадении цели обработки удалять, уничтожать или обезличивать их безопасными методами,
- Применять надлежащие технические и административные меры для защиты конфиденциальности, целостности и доступности персональных данных,
- Планировать деятельность по обработке персональных данных с учётом принципов приватности начиная с этапа проектирования и внедрять практики, защищающие приватность по умолчанию,
- Выявлять и оценивать на основе риск-ориентированного подхода риски для приватности, которые могут возникнуть в связи с деятельностью по обработке персональных данных, и управлять ими с помощью надлежащих мер контроля,
- Обеспечивать доступ к персональным данным в соответствии с должностными обязанностями, полномочиями и рабочими потребностями и применять необходимые технические и административные меры против несанкционированного доступа, использования, изменения, раскрытия, утраты и повреждения,
- Эффективно управлять нарушениями безопасности персональных данных, направлять необходимые уведомления в установленные законом сроки и проводить корректирующие и улучшающие мероприятия, направленные на предотвращение повторения подобных нарушений,
- Обеспечивать выполнение обязательств в области приватности при передаче персональных данных третьим лицам, при использовании услуг внешних подрядчиков и в отношениях с поставщиками,
- Обеспечивать, чтобы субъекты данных могли эффективно, своевременно и прозрачно осуществлять права, которыми они обладают согласно действующему законодательству о защите персональных данных, и чтобы их обращения рассматривались в соответствии с законодательством,
- Проводить необходимое обучение для повышения осведомлённости наших работников, деловых партнёров и всех заинтересованных сторон, обрабатывающих персональные данные, в вопросах защиты персональных данных и распространять культуру приватности,
- Устанавливать цели в области защиты персональных данных в соответствии со стратегическими целями нашей организации, регулярно отслеживать результативность и постоянно её улучшать,
- Предоставлять кадровые ресурсы, технологии, инфраструктуру и иные ресурсы, необходимые для создания, внедрения, поддержания и постоянного улучшения Системы менеджмента информации о приватности,
- Поддерживать и повышать результативность Системы менеджмента информации о приватности, сохранять и укреплять доверие наших работников, клиентов, поставщиков, деловых партнёров и других заинтересованных сторон к защите их персональных данных,
- Регулярно пересматривать пригодность, достаточность и результативность настоящей политики и при необходимости обновлять её,
Мы обязуемся действовать в соответствии с изложенными выше принципами и обязательствами, обеспечивать их выполнение и постоянно их совершенствовать.
Заместитель генерального директора по техническим вопросам