Наша компанія розглядає захист персональних даних як невід’ємну частину захисту основоположних прав і свобод. З метою забезпечення конфіденційності, цілісності та безпеки персональних даних, які ми обробляємо, відповідно до 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), законодавства про захист персональних даних, чинного в країнах провадження діяльності, а також стандартів ISO/IEC 27701 та ISO/IEC 27001 наша політика захисту персональних даних та приватності;
- Обробляти персональні дані відповідно до закону та правил добросовісності, справедливо і прозоро,
- Обробляти персональні дані для визначених, явних і законних цілей та дотримуватися принципу обробки даних, пов’язаної з цими цілями, обмеженої та співмірної з ними,
- Забезпечувати, щоб оброблювані персональні дані були точними, актуальними та за потреби могли оновлюватися,
- Зберігати персональні дані лише протягом необхідного строку, а після спливу встановлених законом строків зберігання або у разі відпадіння мети обробки видаляти, знищувати чи знеособлювати їх безпечними методами,
- Застосовувати належні технічні та адміністративні заходи для захисту конфіденційності, цілісності та доступності персональних даних,
- Планувати діяльність з обробки персональних даних з урахуванням принципів приватності починаючи з етапу проєктування та впроваджувати практики, що захищають приватність за замовчуванням,
- Визначати й оцінювати на основі ризик-орієнтованого підходу ризики для приватності, які можуть виникнути у зв’язку з діяльністю з обробки персональних даних, та управляти ними за допомогою належних заходів контролю,
- Забезпечувати доступ до персональних даних відповідно до посадових обов’язків, повноважень і робочих потреб та застосовувати необхідні технічні й адміністративні заходи проти несанкціонованого доступу, використання, зміни, розкриття, втрати та пошкодження,
- Ефективно управляти порушеннями безпеки персональних даних, надсилати необхідні повідомлення у встановлені законом строки та здійснювати коригувальні й поліпшувальні заходи, спрямовані на запобігання повторенню подібних порушень,
- Забезпечувати виконання зобов’язань щодо приватності під час передачі персональних даних третім особам, у разі користування послугами зовнішніх підрядників та у відносинах з постачальниками,
- Забезпечувати, щоб суб’єкти даних могли ефективно, вчасно та прозоро здійснювати права, якими вони володіють згідно з чинним законодавством про захист персональних даних, і щоб їхні звернення розглядалися відповідно до законодавства,
- Проводити необхідне навчання для підвищення обізнаності наших працівників, ділових партнерів та всіх зацікавлених сторін, які обробляють персональні дані, з питань захисту персональних даних і поширювати культуру приватності,
- Встановлювати цілі у сфері захисту персональних даних відповідно до стратегічних цілей нашої організації, регулярно відстежувати результативність і постійно її поліпшувати,
- Надавати людські ресурси, технології, інфраструктуру та інші ресурси, необхідні для створення, впровадження, підтримання та постійного поліпшення Системи управління інформацією про приватність,
- Підтримувати й підвищувати результативність Системи управління інформацією про приватність, зберігати та зміцнювати довіру наших працівників, клієнтів, постачальників, ділових партнерів та інших зацікавлених сторін до захисту їхніх персональних даних,
- Регулярно переглядати придатність, достатність і результативність цієї політики та за потреби оновлювати її,
Ми зобов’язуємося діяти відповідно до викладених вище принципів і зобов’язань, забезпечувати їх виконання та постійно їх удосконалювати.
Заступник генерального директора з технічних питань