Уважаемые клиенты, участники, бизнес-партнеры/поставщики, кандидаты на должности и посетители!
Мы, как компания Bressa, придаем большое значение защите ваших персональных данных. В этом контексте мы хотели бы проинформировать вас о ваших персональных данных и процессах их обработки в качестве “контролера данных” в соответствии с Законом о защите персональных данных № 6698 (“KVKK”).
Данная Политика направлена на обеспечение устойчивости “принципа прозрачности” в деятельности компании. В этом контексте определяются основные принципы, принятые в отношении соблюдения компанией требований, содержащихся в Законе о защите персональных данных № 6698 (“Закон о защите персональных данных”), и разъясняются применяемые компанией методы.
Политика предназначена для физических лиц, чьи персональные данные обрабатываются компанией автоматизированным или неавтоматизированным способом, при условии, что они являются частью любой системы регистрации данных.
Политика опубликована компанией на ее веб-сайте и представлена общественности. В случае расхождения между действующим законодательством, в частности Законом, и положениями, содержащимися в данной Политике, применяются положения законодательства.
Компания оставляет за собой право вносить изменения в Политику в соответствии с законодательными актами.
ВОЗВРАТ
Для возврата товара наш клиент должен связаться с компанией Bressa. Наша компания проинформирует клиента, в какую курьерскую службу следует передать товар.
При возврате товара расходы на доставку и таможенные сборы несет клиент. За дополнительной информацией вы можете обратиться в компанию Bressa.
КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ?
В зависимости от обмена товарами/услугами между вами и Bressa, заключения договора о членстве, ваших визитов на наши предприятия, подачи заявки на работу или иного вступления в юридические или коммерческие отношения, могут обрабатываться следующие персональные данные:
- Информация о личности: имя-фамилия, идентификационный номер гражданина Турецкой Республики, пол, дата рождения, IP-адрес.
- Контактная информация: адрес, номер телефона, адрес электронной почты.
- Аудио и визуальная информация: данные об изображениях лиц, зафиксированных в записях камер видеонаблюдения в физических пространствах компании, и голоса людей, записанные в ходе звонков в колл-центр.
- Информация о покупке товаров и платежах: данные о приобретенных товарах в рамках покупок на сайте или в магазинах Bressa.
- Покупательские предпочтения: данные о предпочтениях и вкусах лиц, основанные на их навигации по веб-сайтам, полученные с помощью файлов cookie.
- Данные об образовании: дипломы, выписки из зачетных книжек, сертификаты, включенные в анкеты, заполненные кандидатами на работу в рамках подачи заявки, или в резюме, демонстрирующие их образовательный уровень.
- Профессиональный опыт: данные, включенные в анкету, заполненную кандидатами на работу, или в резюме, указывающие на их опыт работы и профессиональные звания.
- Специальные категории персональных данных: данные, включающие заявление о состоянии здоровья и справку о судимости, предоставленные кандидатами на работу.
КАТЕГОРИИ СВЯЗАННЫХ ЛИЦ:
- Клиент: физические или юридические лица, пользующиеся услугами, предоставляемыми компанией Bressa.
- Потенциальный клиент: физические или юридические лица, проявившие интерес к использованию услуг Bressa и выразившие желание использовать услуги через веб-сайт или другие каналы, имеющие потенциал для превращения в клиента.
- Посетитель: физические лица, посещающие все рабочие помещения компании и веб-сайт.
- Третьи лица: указанные выше категории связанных лиц, а также физические лица, за исключением сотрудников компании Bressa.
- Бизнес-партнеры/поставщики и их сотрудники: стороны и сотрудники этих сторон, с которыми Bressa установила деловое партнерство для ведения деловой деятельности или, в этом контексте, предоставления товаров или услуг компании на основе инструкций и договоров Bressa.
- Кандидат на должность: лица, подавшие заявку на работу в компании Bressa.
КАК И НА КАКИХ ПРАВОВЫХ ОСНОВАНИЯХ МЫ СОБИРАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
В физической среде:
Ваши персональные данные собираются непосредственно от вас в рамках покупок, совершенных в магазинах Bressa, форм, заполненных в магазинах и на мероприятиях, посещений магазинов, подписанных вами договоров, предоставленных резюме и заполненных анкет при подаче заявки на работу.
В электронной среде:
Покупки, совершенные вами на сайте Bressa, формы регистрации для членства в Bressa Club Card, запросы и жалобы, размещенные на нашем сайте, по телефону или по электронной почте, собираются непосредственно от вас в электронной среде через наш колл-центр и ваши публикации на наших аккаунтах в социальных сетях.
Ваши персональные данные, собранные в обоих случаях, записываются в базу данных Bressa и могут обрабатываться автоматизированным и неавтоматизированным способом.
В рамках коммерческих и/или договорных отношений между вами и Bressa (обмен товарами или услугами, договор о членстве, посещение рабочих помещений) и в соответствии с целью, указанной ниже, в соответствии со статьей 5 Закона № 6698 ваши данные могут обрабатываться в рамках наших законных интересов при условии заключения и выполнения договора, создания права, выполнения юридических обязательств и защиты ваших прав и при условии, что это не причиняет вреда. Во время ваших визитов на наши объекты ваша информация и изображение записываются на камеру видеонаблюдения в целях безопасности и обрабатываются в пределах этой операции.
Если вы не приобретаете товары или услуги у Bressa и между нами нет юридических или коммерческих отношений, мы можем обрабатывать ваши персональные данные, указанные выше, на основании вашего ЯВНОГО СОГЛАСИЯ, в соответствии с пунктом 1 статьи 5 Закона. Ваше явное согласие будет получено в обмен на вашу подпись с использованием печатных форм в наших магазинах или путем отправки ПАРОЛЯ, созданного для вас, сотруднику Bressa, если вы сочтете подходящим текст освещения, отправленный вам по SMS, а также путем отметки разрешительных/чекбоксов в разделах членства и покупок на сайте и нажатия кнопки “отправить”. Вы можете отозвать разрешения в любое время.
ЦЕЛИ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ:
Ваши персональные данные обрабатываются в рамках следующих целей:
1. Для клиентов и участников:
- Проведение процессов покупки товаров/услуг
- Выполнение процессов продаж товаров/услуг
- Проведение процессов управления взаимоотношениями с клиентами
- Проведение мероприятий, направленных на удовлетворение клиентов
- Обеспечение безопасности физического пространства
- Проведение операций и деятельности в рамках коммерческих/договорных отношений и выполнение финансовых и юридических обязательств
- Отслеживание запросов/жалоб
- Выполнение юридических обязательств
- Заключение и выполнение договора о членстве и использование преимуществ членства
- Проведение правовых процессов
- Маркетинговые и рекламные мероприятия
2. Для потенциальных клиентов:
Ваши данные, полученные непосредственно от вас через посещения нашего веб-сайта и магазинов, заполненные формы, подписку на рассылку новостей, публикации на наших аккаунтах в социальных сетях, запросы и жалобы, направленные в наш колл-центр, обрабатываются на основании вашего явного согласия в рамках маркетинговой цели информирования о продуктах и услугах компании и предложения вам некоторых специальных продуктов. В случае запроса или жалобы, направленных вами в Bressa, ваши данные будут обрабатываться для управления этим запросом или жалобой в соответствии с пунктом 2 статьи 5 Закона на ограниченный период времени.
3. Для поставщиков/бизнес-партнеров:
В рамках коммерческих отношений между вами и нашей компанией персональные данные ваших представителей и сотрудников могут обрабатываться в рамках следующих целей в соответствии со статьей 5 Закона и в рамках заключения и выполнения наших договоров, выполнения юридических обязательств и законных интересов нашей компании в соответствии с основными принципами, предусмотренными Законом, и условиями обработки персональных данных.
- Выполнение юридических обязательств
- Выполнение договорных процессов
- Проведение финансово-бухгалтерских дел
- Проведение и отслеживание правовых процессов
- Проведение внутренних операций компании
- Планирование стратегии и управление бизнес-партнерами/поставщиками
- Обеспечение безопасности физического пространства
- Выполнение логистических операций
- Управление процессами цепочки поставок
- Хранение информации,
5. Для кандидатов на должность сотрудника:
BRESSA обрабатывает персональные данные, полученные от кандидатов на должность сотрудника, через веб-сайт (www.bressaonline.com) или посредством предоставленных вами резюме или заполненных анкет в рамках подачи заявки в главный офис компании или магазины, в целях найма персонала и управления процессами в рамках законных интересов компании, установленных в статье 5 Закона, а также для заключения трудовых договоров, установления прав и использования их в качестве доказательства в юридических спорах в рамках следующих целей. В случае получения от кандидата на должность сотрудника медицинского заявления и данных о санкциях также запрашивается его явное согласие.
Проведение процессов отбора и размещения кандидатов на должность сотрудника/стажера/учащегося.
Ведение процессов подачи заявок кандидатов на должность сотрудника.
Проведение операций в области управления человеческими ресурсами, особенно процессов найма персонала.
СТОРОНЫ, КОТОРЫМ ПЕРЕДАЮТСЯ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И ЦЕЛИ ПЕРЕДАЧИ
BRESSA может передавать ваши персональные данные следующим группам получателей внутри страны в соответствии с Законом и другим законодательством для целей, указанных в настоящей Политике:
Нашим поставщикам и деловым партнерам, с которыми мы сотрудничаем для предоставления или доставки услуг, предлагаемых вам (например, компании, предоставляющие услуги веб-инфраструктуры, курьерские компании, аудиторские компании).
Нашим деловым партнерам, компаниям-поставщикам и банкам, финансовым учреждениям, которые сотрудничают и/или получают услуги для предоставления услуг, их продвижения и аналогичных целей.
Рекламным агентствам, с которыми мы сотрудничаем для управления нашим веб-сайтом и аккаунтами в социальных сетях.
Юристам, аудиторам, консультантам и поставщикам услуг.
Вашим уполномоченным лицам, опекунам и представителям, которых вы назначили.
Учреждениям или организациям, уполномоченным запрашивать ваши персональные данные, таким как регулирующие и надзорные органы, а также суды и исполнительные службы, и назначенным ими лицам.
Нашей группе компаний BAHTIYAR ISIN (BRESSA).
КОММЕРЧЕСКАЯ ЭЛЕКТРОННАЯ КОММУНИКАЦИЯ
BRESSA может связываться с этими людьми, обрабатывая данные о личной идентификации и контактные данные, чтобы отправлять электронные коммерческие сообщения (SMS, E-MAIL и т.д.) в коммерческих целях, таких как реклама, объявления о кампаниях, продвижение с использованием контактных данных соответствующих лиц. BRESSA получает разрешение на электронную коммуникацию от соответствующих лиц для этой деятельности и осуществляет указанную деятельность в рамках этого разрешения.
ПРАВА СООТВЕТСТВУЮЩИХ ЛИЦ, УКАЗАННЫЕ В СТАТЬЕ 11 ЗАКОНА
Узнать, обрабатывались ли ваши персональные данные.
Запросить информацию о ваших персональных данных, если они были обработаны.
Узнать цель обработки персональных данных и используются ли они по назначению.
Знать третьих лиц, которым переданы ваши персональные данные в стране или за рубежом.
Запросить исправление ваших персональных данных в случае их неполной или неверной обработки.
Запросить удаление или уничтожение ваших персональных данных в рамках условий, предусмотренных законодательством КЗПД.
Запросить уведомление о действиях, предпринятых в рамках статей 5 и 6, третьим лицам, которым были переданы ваши персональные данные.
Возражать против возникновения результата, негативно влияющего на вас, в результате анализа данных исключительно автоматизированными системами.
Запросить устранение ущерба в случае незаконной обработки персональных данных.
ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Компания принимает все необходимые меры для предотвращения незаконного раскрытия, доступа, передачи или возникновения иных недостатков безопасности персональных данных. В этом контексте Компания принимает все необходимые (i) административные и (ii) технические меры, (iii) создает систему аудита, и (iv) действует в соответствии с мерами, предусмотренными Законом о защите персональных данных, в случае незаконного раскрытия персональных данных.
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Если, несмотря на их обработку в соответствии с законом, причины, по которым они обрабатываются, исчезают, персональные данные удаляются, уничтожаются или анонимизируются по собственной инициативе или по запросу соответствующего лица в соответствии с Политикой защиты и уничтожения данных, законодательством и руководством, опубликованным уполномоченным органом, специально подготовленным для этой цели.
BRESSA подготовила ПОЛИТИКУ УНИЧТОЖЕНИЯ, в которой определены процедуры уничтожения персональных данных, и опубликовала ее в компании. Все процессы уничтожения осуществляются в соответствии с этой политикой. В то же время в инвентаризации персональных данных BRESSA четко определены сроки хранения для каждого процесса и типа персональных данных. Периодический процесс уничтожения данных, который проводится каждые 6 месяцев, основывается на сроках хранения, определенных в инвентаризации.
ОСНОВНЫЕ ПРИНЦИПЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со статьей 12 Закона о защите персональных данных, BRESSA принимает необходимые технические и административные меры для обеспечения уровня безопасности, чтобы предотвратить незаконную обработку обрабатываемых персональных данных, незаконный доступ к данным и обеспечить их сохранность, и в этом контексте проводит или поручает проведение необходимых проверок.
BRESSA принимает технические и административные меры в зависимости от технологических возможностей и стоимости их применения, чтобы обеспечить законную обработку персональных данных.
ТЕХНИЧЕСКИЕ МЕРЫ
Основные технические меры, принимаемые BRESSA для обеспечения законной обработки персональных данных, перечислены ниже:
Мероприятия по обработке персональных данных, проводимые в BRESSA, контролируются установленными техническими системами.
Технические меры периодически докладываются соответствующему лицу в рамках внутреннего механизма аудита.
Созданы технические отделы и нанят компетентный персонал.
Отслеживаются новые технологические разработки, принимаются технические меры в системах, особенно в области кибербезопасности, а принимаемые меры регулярно обновляются и совершенствуются.
Технические решения по доступу и авторизации реализуются в рамках правовых требований, определенных для каждого отдела в соответствии с внутренней политикой BRESSA.
Полномочия на доступ ограничены и регулярно проверяются. Ограничения на доступ применяются к бывшим сотрудникам, и учетные записи закрываются.
Технические меры, принятые в соответствии с внутренними операциями BRESSA, докладываются соответствующим пользователям, рисковые вопросы пересматриваются, и разрабатывается необходимое технологическое решение.
Устанавливаются программное обеспечение и оборудование, включая системы защиты от вирусов, обеспечения безопасности данных и межсетевые экраны.
В компании работают технические специалисты.
Все информационные системы, включая приложения, в которых собираются персональные данные, регулярно подвергаются внешним проверкам для выявления уязвимостей, и в соответствии с результатами этих проверок устранены обнаруженные уязвимости.
АДМИНИСТРАТИВНЫЕ МЕРЫ
Административные меры, принятые BRESSA для обеспечения законной обработки персональных данных:
Сотрудники BRESSA проинформированы и обучены в соответствии с Законом о защите персональных данных и обработке персональных данных в соответствии с законом.
Все мероприятия по обработке персональных данных, проводимые в BRESSA, осуществляются в соответствии с инвентаризацией персональных данных и приложениями, созданными путем детального анализа всех бизнес-единиц.
Мероприятия по обработке персональных данных, проводимые соответствующими подразделениями BRESSA и обязательства, которые необходимо выполнять для обеспечения соответствия этих мероприятий условиям обработки персональных данных, предусмотренным КЗПД, закреплены в письменных политических и процедурных документах, и каждый бизнес-отдел проинформирован об этом, а также определены вопросы, которые необходимо учитывать, в зависимости от специфики его деятельности.
Аудит и управление подразделениями BRESSA, связанными с безопасностью персональных данных, организованы Комитетами по информационной безопасности. Сознательность повышается для обеспечения соблюдения установленных на основе бизнес-единиц правовых требований, и необходимые административные меры реализуются через внутренние политики, процедуры и обучение для обеспечения контроля этих вопросов и устойчивости их применения.
Договоры о предоставлении услуг и соответствующие документы между сотрудниками BRESSA и ИТС фиксируются, включая информацию и защиту данных в отношении персональных данных, и заключаются дополнительные протоколы. Прилагаются усилия для повышения осведомленности
