Политика хранения и уничтожения персональных данных
Это перевод на русский язык, предоставленный для информации. В случае расхождений преимущественную силу имеет текст на турецком языке.
Оператор данных: ÇET YAPI TURİZM ANONİM ŞİRKETİ
Сайт: cetyapi.com.tr
Настоящая политика содержит общие положения о хранении и уничтожении персональных данных на сайте cetyapi.com.tr и в процессах онлайн-заявок и обращений, осуществляемых через него. Деятельность Компании вне сайта не входит в сферу действия политики. Поскольку системы, в которых фактически обрабатываются данные, и поставщики услуг со временем могут меняться, положения следует рассматривать вместе с текущей практикой.
Цель и сфера применения
Политика подготовлена, чтобы разъяснить, для каких нужд и по каким критериям хранятся персональные данные, полученные через сайт, а также общие принципы удаления, уничтожения или обезличивания данных после того, как цель хранения отпала.
Политика охватывает сведения, полученные через формы предварительной заявки на городскую реновацию и обратной связи, настройки cookie и сведения об источнике заявки, данные, связанные с сервисами аналитики и карт, журналы доступа хостинга, а также копии этих данных, которые могут находиться в почтовых системах, резервных копиях или системах поставщиков услуг. Это не означает, что каждый сервис используется в настоящее время или что данные фактически передаются соответствующему поставщику.
Правовая основа и основные принципы
В соответствии с Законом № 6698 о защите персональных данных (KVKK) персональные данные хранятся в связи с целью обработки, в ограниченном и соразмерном объёме, в течение срока, предусмотренного законодательством или необходимого для цели обработки. Срок хранения может различаться в зависимости от вида данных и цели использования; после прекращения цели или установленной законом обязанности хранения данные уничтожаются способами, описанными в политике.
Компания принимает надлежащие технические и организационные меры для обеспечения безопасности персональных данных. При передаче персональных данных за рубеж она осуществляется на условиях и с гарантиями, предусмотренными законодательством. Положения обновляются по мере изменения используемых поставщиков услуг и сведений об обработке/передаче данных.
- Данные хранятся в объёме, не превышающем необходимый для определённой и законной цели обработки.
- Выявляются и контролируются излишние копии одних и тех же данных и записи, которые больше не служат цели.
- Срок хранения определяется для каждой группы данных и цели использования; чётко определяется событие, с которого начинается и которым заканчивается срок.
- Данные, обязанность хранения которых прекратилась, удаляются, уничтожаются или обезличиваются с учётом технических особенностей системы и применимого законодательства.
- Резервные копии, копии электронной почты, системы поставщиков услуг и журналы доступа также включаются в оценку уничтожения.
- Если срок хранения или уничтожение продлеваются по причине, связанной с заявкой, правовой обязанностью или текущим спором, фиксируются основание, объём и критерий окончания; бессрочного и необоснованного хранения следует избегать.
Персональные данные: любая информация, относящаяся к определённому или определяемому физическому лицу. IP-адрес, сведения об устройстве/браузере, URL, сведения о времени, идентификаторы источника заявки и содержание формы могут являться персональными данными в той мере, в какой их можно связать с лицом.
Срок хранения: установленный Компанией период или критерий, в течение которого персональные данные могут храниться для соответствующей цели или в силу применимого правового требования.
Удаление: приведение персональных данных в состояние, в котором они недоступны и не могут быть повторно использованы соответствующими пользователями.
Уничтожение: устранение персональных данных таким образом, что никто не может получить к ним доступ, восстановить или повторно использовать их.
Обезличивание: приведение персональных данных в состояние, при котором их невозможно связать с определённым или определяемым лицом даже при сопоставлении с другими данными. Одно лишь удаление прямых идентификаторов само по себе не означает обезличивания.
Уничтожение в широком смысле (imha): удаление, уничтожение или обезличивание персональных данных.
Персональные данные хранятся в той мере, в какой сохраняется цель их использования или хранение требуется законодательством. Срок хранения определяется с учётом вида данных, статуса заявки, применимых правовых обязанностей и срока, необходимого для установления, осуществления или защиты прав. Поэтому срок хранения может различаться в зависимости от группы данных и обстоятельств; после прекращения цели или обязанности хранения данные удаляются, уничтожаются или, в соответствующих случаях, обезличиваются.
Практика хранения и уничтожения обновляется при изменении целей обработки, используемых систем, поставщиков услуг или законодательства. Данные передаются в процесс уничтожения после прекращения цели использования и обязанности хранения.
Таблица хранения и уничтожения
Ниже описаны основные группы данных в процессах сайта, цели их использования и критерии хранения/уничтожения. При изменении поставщиков услуг или технической конфигурации положения обновляются.
| Группа данных и цель использования | Критерий хранения и уничтожения |
|---|---|
| Данные формы обратной связи (имя и фамилия, телефон или эл. почта, сообщение и другие сведения, указанные в форме) используются для приёма запроса, ответа на него и необходимого сопровождения. | Данные хранятся в течение срока, необходимого для завершения рассмотрения запроса и, при наличии, исполнения правовых обязанностей или защиты прав; по окончании этой необходимости данные в рабочих системах и копиях электронной почты удаляются, уничтожаются или, в соответствующих случаях, обезличиваются. Копии в электронной почте, CRM и резервных копиях также включаются в оценку уничтожения. |
| Данные предварительной заявки на городскую реновацию (контактные данные и сведения о заявке, район, квартал/участок и сведения о недвижимости, указанные в форме) используются для приёма и рассмотрения заявки и связи в ходе её рассмотрения. | Данные хранятся в течение рассмотрения заявки и, при наличии, срока, необходимого для правовых обязанностей или защиты прав; по окончании необходимости копии в форме, электронной почте, системах учёта заявок (при наличии) и резервных копиях удаляются, уничтожаются или, в соответствующих случаях, обезличиваются. |
| Сведения об источнике заявки и сеансе (страницы первого входа и отправки формы, ссылающийся сайт, метки кампаний, идентификаторы рекламных кликов при наличии, дата и время, язык сайта) могут использоваться, чтобы понять, по какому каналу поступила заявка. | Сведения, хранящиеся в сеансе браузера, удаляются по окончании сеанса; сведения, добавленные к заявке, хранятся по критериям, применимым к данным заявки, и удаляются, уничтожаются или, в соответствующих случаях, обезличиваются по окончании необходимости. |
| Запись о выборе в отношении cookie («Принять» или «Отклонить») может храниться в браузере, чтобы запомнить выбор. | Срок хранения выбора в браузере зависит от используемых настроек; запись обновляется или удаляется при изменении выбора или очистке хранилища браузера. |
| При использовании Google Analytics 4 могут обрабатываться просмотры страниц, тип устройства и браузера, приблизительное местоположение (город), источник перехода, нажатия кнопок, шаги и отправка формы, тип формы и район, выбранный в форме реновации. В инвентаризации указано, что имя, телефон, эл. почта, адрес и сведения о квартале/участке в Analytics не передаются. | Данные, подпадающие под настройки хранения Analytics, хранятся в течение срока, необходимого для анализа и соответствующих правовых требований; настройки и идентификаторы удаляются или, в соответствующих случаях, обезличиваются с помощью соответствующих инструментов и настроек. Эти данные не считаются обезличенными. |
| При использовании Google Карт после взаимодействия с картой IP-адрес и сведения о браузере могут передаваться Google. | Сервис карт и эти данные обрабатываются в объёме, необходимом для работы карты; хранение и удаление осуществляются в рамках настроек соответствующего поставщика и применимого законодательства. Способ загрузки сервиса карт оценивается вместе с положениями о выборе и взаимодействиях посетителя. |
| При хостинге сайта могут вестись технические журналы: IP-адрес, сведения о браузере, запрошенная страница или адрес (URL) и время доступа. | Эти журналы хранятся в объёме, необходимом для работы и безопасности сайта; они удаляются или уничтожаются по окончании этой цели и возможной обязанности хранения по законодательству. Срок хранения технических журналов может различаться в зависимости от сервиса и действующих требований. |
| Заявки из форм могут храниться в почтовых системах для передачи заявки в соответствующее подразделение. | Копии в электронной почте и вложениях хранятся в течение срока, необходимого для рассмотрения заявки и возможной правовой обязанности хранения; по окончании необходимости они удаляются или уничтожаются. Копии у почтового провайдера и в резервных копиях также учитываются при уничтожении. |
| При использовании системы учёта заявок или аналогичной системы сведения о заявке хранятся в течение срока, необходимого для её сопровождения и завершения. | По окончании цели или правовой обязанности хранения копии в системе и экспортированные копии удаляются, уничтожаются или, в соответствующих случаях, обезличиваются. |
| Копии записей форм, электронной почты и систем в резервных копиях | Удаляются или становятся недоступными в соответствии с циклом системы резервного копирования. Если отдельные записи невозможно сразу удалить из резервных копий, рутинный доступ к ним и их использование ограничиваются; при восстановлении резервной копии ранее принятые решения об уничтожении применяются повторно. Сроки хранения и удаления резервных копий могут различаться в зависимости от системы. |
| Для отслеживаемости могут вестись ограниченные записи об уничтожении: дата уничтожения, группа данных и система, применённый метод; содержание персональных данных повторно без необходимости не фиксируется. | Эти записи хранятся только в течение срока, необходимого для отслеживаемости или правовых требований, и уничтожаются по окончании необходимости. |
Проведение уничтожения
По окончании критерия хранения или при определении того, что данные больше не следует хранить, ответственное лицо определяет системы и копии, содержащие соответствующую запись. Уничтожение планируется с охватом связанных с записью копий:
- Проверяются записи веб-формы и CRM (при наличии), рабочие базы данных и выгрузки.
- Оцениваются почтовые копии заявок из форм, включая входящие, отправленные, черновики, архив, удалённые элементы и вложения.
- Данные у поставщиков аналитики и карт, которые может контролировать Компания, проверяются через настройки аккаунта и инструменты поставщика; у поставщика запрашивается подтверждение объёма удаления и производных копий.
- Журналы доступа хостинга и другие копии журналов обрабатываются в соответствии с критерием и настройками хранения.
- Копии в резервных копиях удаляются после проверки цикла резервного копирования и технических возможностей либо становятся недоступными после обычной ротации. При восстановлении резервных копий прежние решения об уничтожении применяются повторно.
- Метод уничтожения выбирается с учётом характера данных и системы. Если операция фиксируется как «удалено», проверяется, что соответствующие пользователи больше не могут получить доступ к данным и использовать их. При выборе обезличивания проверяется, что лицо невозможно установить путём сопоставления с другими данными.
Если уничтожение невозможно провести непосредственно по техническим причинам, фиксируются причина, затронутые системы/копии, ограничения доступа, альтернативный метод и критерий завершения. Такая запись не является основанием для бессрочного хранения; технические возможности и условия поставщика пересматриваются.
Компания пересматривает практику хранения и уничтожения с учётом цели использования данных, правовых требований и текущего состояния используемых систем. По окончании цели хранения или правового требования данные передаются в процесс уничтожения.
Записи об уничтожении также хранятся только в течение срока, необходимого для отслеживаемости или правовых требований; по окончании необходимости они удаляются, уничтожаются или, в соответствующих случаях, обезличиваются.
Обращения субъектов данных
Запросы, касающиеся обработки ваших персональных данных, вы можете направлять в Компанию через действующие каналы обращений на сайте cetyapi.com.tr.
Ваши обращения рассматриваются в соответствии с действующим законодательством, и о результате вам сообщается в порядке и сроки, предусмотренные законодательством.
Если ваш запрос об удалении или уничтожении удовлетворён, операция применяется к системам и доступным копиям, содержащим соответствующие данные. Копии в системах резервного копирования и поставщиков услуг обрабатываются в пределах технических возможностей и применимого законодательства.
Управление утечками данных и нарушениями политики
При подозрении на утрату персональных данных, несанкционированный доступ к ним, отправку не тому лицу, использование не по назначению или ненадлежащее проведение процесса хранения/уничтожения сотрудник или поставщик, заметивший ситуацию, незамедлительно сообщает об этом Компании.
В случае инцидента, затрагивающего безопасность персональных данных, Компания оценивает его масштаб и последствия, принимает необходимые меры и направляет уведомления, требуемые действующим законодательством.
Настоящая политика применяется к обработке персональных данных, осуществляемой через сайт cetyapi.com.tr.
Актуальная версия политики публикуется на сайте cetyapi.com.tr.
ÇET YAPI TURİZM ANONİM ŞİRKETİ