Цель и сфера применения
Настоящая политика определяет порядок и принципы хранения и уничтожения персональных данных, обрабатываемых Elit Restorasyon İnşaat Taahhüt Sanayi ve Ticaret Anonim Şirketi («Компания»), в соответствии с Законом № 6698 «О защите персональных данных» и Положением об удалении, уничтожении или обезличивании персональных данных. Политика распространяется на данные клиентов, посетителей сайта, кандидатов на трудоустройство и деловых партнёров.
Определения
| Удаление | Приведение персональных данных в состояние, при котором они становятся недоступными и непригодными для повторного использования для соответствующих пользователей. |
|---|---|
| Уничтожение | Приведение персональных данных в состояние, при котором они становятся недоступными, невосстановимыми и непригодными для повторного использования для кого бы то ни было. |
| Обезличивание | Приведение персональных данных в состояние, при котором их невозможно связать с конкретным или определяемым лицом, даже если сопоставить их с другими данными. |
| Периодическое уничтожение | Удаление, уничтожение или обезличивание данных, срок хранения которых истёк, по собственной инициативе в сроки, установленные настоящей политикой. |
Среды хранения данных
- База данных и файловые серверы сайта (хостинг-услуги в Турции),
- Компьютеры компании, учётные записи электронной почты и среды резервного копирования,
- Программы для бухгалтерского учёта и электронных счетов-фактур,
- Коммерческие предложения, договоры, счета-фактуры, рабочие бланки и заявления на бумажных носителях (в запираемых шкафах).
Причины, требующие хранения и уничтожения
Персональные данные хранятся в течение срока, необходимого для исполнения договора, выполнения юридических обязательств, защиты прав в случае возможных споров, а также в течение сроков, предусмотренных соответствующим законодательством. В случае исчезновения цели обработки, истечения срока хранения, установленного соответствующим законодательством, отзыва явного согласия или обоснованного обращения заинтересованного лица данные удаляются, уничтожаются или обезличиваются.
Сроки хранения и уничтожения
| Данные / процесс | Срок хранения | Время уничтожения |
|---|---|---|
| Деловые, счётные, бухгалтерские и платёжные записи | 10 лет (Торговый кодекс Турции, Налоговый процессуальный кодекс) | Первое периодическое уничтожение после истечения срока |
| Договоры на оказание услуг и гарантийные записи | В течение гарантийного срока и 10 лет с момента его окончания | Первое периодическое уничтожение после истечения срока |
| Запросы через контактную форму, запросы коммерческих предложений и обращения в поддержку | 2 года с момента завершения рассмотрения обращения | Первое периодическое уничтожение после истечения срока |
| Отзывы клиентов и фотографии выполненных работ | Пока опубликованы; 1 год с момента отзыва согласия | Первое периодическое уничтожение после истечения срока |
| Журналы интернет-трафика (логи), IP-адрес | 2 года (Закон № 5651) | Первое периодическое уничтожение после истечения срока |
| Записи об отправке форм и записи безопасности | Не более 1 года | Автоматическая ночная очистка |
| Записи о согласии на получение коммерческих электронных сообщений | 3 года с момента отзыва согласия | Первое периодическое уничтожение после истечения срока |
| Файлы cookie | В зависимости от типа cookie: срок сессии, но не более 2 лет — см. Политика использования файлов cookie | По истечении срока в браузере |
| Заявки соискателей и резюме | 1 год с момента подачи заявки (раньше — по требованию кандидата) | Первое периодическое уничтожение после истечения срока |
Методы уничтожения и периодическое уничтожение
- Электронные носители: безвозвратное удаление записей в базе данных, безопасное удаление файлов; обезличивание данных, хранящихся в статистических целях.
- Бумажные носители: измельчение документов в шредере до состояния, исключающего возможность прочтения.
- Резервные копии: перезапись старых резервных копий по завершении цикла резервного копирования.
Данные, срок хранения которых истёк, уничтожаются периодически с интервалами не более 6 месяцев . Временные записи на сайте с истёкшим сроком хранения автоматически удаляются каждую ночь. Запрос заинтересованного лица на удаление рассматривается не позднее 30 дней. Выполненные операции по уничтожению регистрируются, а записи о них хранятся не менее 3 лет.
Технические и организационные меры
- Соединения шифруются по протоколу TLS (https); данные платёжных карт в системах Компании не хранятся.
- Доступ к панели управления основан на правах и ролях; администраторы могут использовать двухэтапную аутентификацию, все операции записываются в журналы.
- Конфиденциальные настройки и ключи доступа хранятся в зашифрованном виде; серверы защищены межсетевым экраном и регулярно резервируются.
- Сотрудники проинформированы о защите персональных данных и обязаны соблюдать конфиденциальность.
Вступление в силу и обновление
Настоящая политика вступает в силу с даты её публикации на сайте и обновляется в соответствии с изменениями в законодательстве или процессах. Для реализации своих прав в отношении персональных данных вы можете воспользоваться способами обращения, указанными на странице Информационное уведомление по KVKK .
