Это перевод, предоставленный для удобства. В случае расхождений преимущественную силу имеет текст на турецком языке.
1. Область применения
Настоящая Политика распространяется на всех участников процессов, в рамках которых Tecmony обрабатывает персональные данные: управления, подразделения и сотрудников Организации, а также третьих лиц.
Настоящая Политика распространяется на всю деятельность Tecmony по хранению и уничтожению персональных данных.
Настоящая Политика применяется только к операциям уничтожения и хранения персональных данных.
В случае частичного или полного изменения, внесения поправок, обновления либо отмены Закона, Положения или иных нормативных актов Организация изменит Политику, обновив ее в соответствии с новым Законом, Положением или нормативным актом.
2. Определения
Понятия, используемые при применении настоящей Политики, имеют следующие значения:
- Группа получателей:
- Группа, состоящая из физических или юридических лиц, которым контролер данных передает персональные данные.
- Соответствующий пользователь:
- Лица, обрабатывающие персональные данные в структуре контролера данных либо на основании полномочий и указаний, полученных от контролера данных, за исключением лица или подразделения, ответственного за техническое хранение, защиту и резервное копирование данных.
- Уничтожение:
- Удаление, безвозвратное уничтожение или анонимизация персональных данных.
- Закон:
- Закон № 6698 о защите персональных данных.
- Носитель данных:
- Любая среда, в которой находятся персональные данные, обрабатываемые полностью или частично автоматизированными способами либо неавтоматизированными способами при условии, что они являются частью какой-либо системы регистрации данных.
- Инвентарный перечень персональных данных:
- Инвентарный перечень, составленный Tecmony путем соотнесения деятельности по обработке персональных данных, осуществляемой в рамках бизнес-процессов, с целями обработки персональных данных, категорией данных, группой получателей, которым передаются данные, и группой субъектов данных и детализированный посредством указания максимального срока, необходимого для целей обработки персональных данных, персональных данных, предполагаемых к передаче в зарубежные страны, и мер, принятых для обеспечения безопасности данных.
- Совет:
- Совет по защите персональных данных.
- Периодическое уничтожение:
- Операция удаления, безвозвратного уничтожения или анонимизации, которую Tecmony по собственной инициативе выполняет через определенные промежутки времени, указанные в настоящей Политике, в случае прекращения действия всех предусмотренных Законом условий обработки персональных данных.
- Реестр:
- Это Реестр операторов персональных данных, который ведет Председательство.
- Система учета данных:
- Система учета, в которой персональные данные обрабатываются в структурированном виде по определенным критериям.
- Контролер данных:
- Физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание системы регистрации данных и управление ею.
- Положение:
- Положение об удалении, безвозвратном уничтожении или анонимизации персональных данных.
3. Цель и область применения
Настоящая Политика применяется к физическим или юридическим лицам, ответственным за уничтожение персональных данных в соответствии с Положением, принятым на основании статьи 7 Закона, и устанавливает правила, которые должны соблюдать третьи лица, на которых Tecmony возложила ответственность согласно договорам.
В соответствии с Положением Tecmony, являясь оператором персональных данных, обязанным зарегистрироваться в Реестре, обязана подготовить настоящую Политику и действовать в соответствии с ней, чтобы хранить находящиеся в ее распоряжении персональные данные согласно инвентарному перечню персональных данных и при необходимости подвергать их уничтожению.
При хранении и уничтожении персональных данных применяются следующие принципы:
Соблюдаются общие принципы, предусмотренные статьей 4 Закона.
Tecmony признает, что само по себе составление настоящей Политики не означает, что уничтожение персональных данных осуществляется в соответствии с Положением, Законом и соответствующим законодательством.
При хранении, удалении, безвозвратном уничтожении или анонимизации персональных данных Tecmony действует в соответствии с общими принципами статьи 4 Закона, техническими и административными мерами, предусмотренными статьей 12, положениями соответствующего законодательства и решениями Совета.
Tecmony обязуется при уничтожении находящихся в ее распоряжении персональных данных, обрабатываемых полностью или частично автоматизированными способами либо неавтоматизированными способами при условии, что они являются частью какой-либо системы регистрации данных, соблюдать настоящую Политику, а также применяемые на ее основании средства, программы и процессы.
Tecmony принимает все необходимые минимальные технические и административные меры, предусмотренные законодательством, для безопасного хранения персональных данных, предотвращения их неправомерной обработки и неправомерного доступа к ним. Эти технические и административные меры описываются в технических руководствах по методам хранения и уничтожения персональных данных.
4. Носители данных
Компьютеры / серверы
Сетевые устройства,
Сетевые диски с общим доступом / без общего доступа, используемые для хранения данных,
Мобильные телефоны и все имеющиеся в них области хранения данных,
Бумага,
Микрофиши,
Периферийные устройства, такие как принтеры и считыватели отпечатков пальцев,
Магнитные ленты,
Оптические диски,
Флеш-накопители.
5. Обстоятельства, требующие уничтожения персональных данных
В случае нарушения в указанном ниже объеме оно будет признано потенциальным нарушением безопасности, и Tecmony запустит соответствующие процессы реагирования на нарушение безопасности; связанные с ним отчеты и уведомления при необходимости будут направлены руководству Tecmony, Совету и соответствующим субъектам персональных данных. Для подготовки таких отчетов и уведомлений будут применяться процессы Tecmony по управлению нарушениями.
Несоответствие Закону
При отсутствии исключений из условий обработки персональных данных, предусмотренных статьями 5 и 6 Закона, Tecmony:
За исключением указанных в Законе исключений, Tecmony не будет хранить персональные данные лиц, от которых не получено явное согласие. Если цель обработки данных, обрабатываемых в рамках исключения или на основании явного согласия, перестанет существовать и/или истекут установленные законом сроки хранения, Tecmony прекратит хранение этих персональных данных и подвергнет их уничтожению.
Прекращение действия условий обработки персональных данных
Tecmony отвечает за актуальность условий обработки данных и разделяет эту ответственность со всеми соответствующими сотрудниками, обрабатывающими персональные данные.
Сотрудники не должны продолжать обработку данных после прекращения действия условий их обработки. Наличие таких обстоятельств устанавливает Комитет KVKK по предложению соответствующего бизнес-подразделения, после чего выполняется операция уничтожения в соответствии с настоящей Политикой.
Tecmony считает, что условия обработки данных перестали действовать при следующих обстоятельствах, также указанных в Положении:
изменение или отмена положений соответствующего законодательства, служащих основанием для обработки персональных данных;
если договор между сторонами не был заключён, является недействительным, автоматически прекратил действие, был расторгнут или одна из сторон отказалась от него,
исчезновение цели, требующей обработки персональных данных,
несоответствие обработки персональных данных законодательству или принципу добросовестности,
отзыв соответствующим лицом своего согласия в случаях, когда обработка персональных данных осуществляется исключительно на основании явного согласия,
принятие надлежащим образом поданного соответствующим лицом заявления, касающегося обработки персональных данных, в рамках прав, предусмотренных подпунктами (e) и (f) статьи 11 Закона,
отказ Tecmony удовлетворить обращение соответствующего лица с требованием о уничтожении его персональных данных, признание предоставленного ответа недостаточным либо непредоставление ответа в установленный Законом срок, если в Совет подана жалоба и Совет удовлетворил это требование,
отсутствие каких-либо обстоятельств, оправдывающих дальнейшее хранение персональных данных, несмотря на истечение максимального срока, в течение которого требовалось их хранение.
6. Уничтожение персональных данных
Уничтожение персональных данных может осуществляться тремя различными способами, подробно описанными ниже: путем удаления, безвозвратного уничтожения или анонимизации данных.
При уничтожении персональных данных Комитет KVKK с учетом информации, предоставленной владельцами информационных систем и приложений, в которых находятся соответствующие персональные данные, принимает письменное решение о применяемом методе уничтожения в зависимости от причины такого уничтожения. На основании этого письменного решения применяется один из методов уничтожения, указанных в пункте G настоящей Политики, в соответствии с опубликованным Советом Руководством по удалению, безвозвратному уничтожению и анонимизации персональных данных.
Tecmony также разрабатывает технические руководства по методам хранения и уничтожения персональных данных и обеспечивает их применение.
Ответственность за отслеживание уничтожения персональных данных несет соответствующее бизнес-подразделение Tecmony, которому принадлежат данные. Это бизнес-подразделение получает поддержку от других подразделений Tecmony при условии, что оно самостоятельно контролирует уничтожение данных.
Удаление персональных данных
Удаление персональных данных, обрабатываемых полностью или частично автоматизированными способами, представляет собой операцию, в результате которой соответствующие персональные данные становятся полностью недоступными соответствующим пользователям и непригодными для повторного использования.
При удалении персональных данных, являющихся частью какой-либо системы регистрации данных и обрабатываемых неавтоматизированными способами, с учетом установленных законом сроков хранения определяются персональные данные, подлежащие удалению. В отношении доступа к персональным данным и полномочий Tecmony вносит обновления в действующие в информационных системах Tecmony и приложениях матрицы ролей и полномочий и определяет соответствующих пользователей. В этом контексте определяются полномочия и методы соответствующих пользователей, такие как доступ, восстановление и повторное использование.
Tecmony Yazılım Bilişim ve Danışmanlık Hizmetleri Limited Şirketi при удалении персональных данных делает их полностью недоступными или непригодными для повторного использования. При выполнении этой операции Tecmony гарантирует, что данные недоступны ни одному пользователю или непригодны для повторного использования.
Безвозвратное уничтожение персональных данных
Безвозвратное уничтожение персональных данных представляет собой операцию, в результате которой персональные данные становятся полностью недоступными, невосстановимыми и непригодными для повторного использования кем-либо.
Безвозвратное уничтожение выполняется, когда Tecmony обрабатывает данные на физических носителях. Tecmony обязана привести эти данные в состояние, при котором их восстановление невозможно.
При выполнении этой операции в отношении бумажных носителей и микрофиш носитель подлежит безвозвратному уничтожению путем измельчения шредерами или резальными машинами на мелкие, не поддающиеся обратной сборке и прочтению части. Кроме того, в этих целях Tecmony может получать от третьих лиц услуги по безвозвратному уничтожению.
Анонимизация персональных данных
Анонимизация, когда Tecmony обрабатывает персональные данные полностью или частично автоматизированными способами, представляет собой приведение этих данных в состояние, при котором их невозможно связать с идентифицированным или идентифицируемым физическим лицом даже при сопоставлении с другими данными.
Tecmony удаляет или изменяет все прямые и/или косвенные идентификаторы в соответствующем наборе данных, препятствуя установлению личности соответствующего лица, и обеспечивает утрату возможности выделить его среди группы или множества людей таким образом, чтобы данные нельзя было связать с физическим лицом.
При анонимизации данных Tecmony может использовать такие методы, как однонаправленные функции и шифрование.
7. Методы и процесс уничтожения персональных данных
Для уничтожения персональных данных компания Tecmony Yazılım Bilişim ve Danışmanlık Hizmetleri Limited Şirketi применяет указанные ниже методы.
При уничтожении персональных данных Tecmony выбирает подходящий из указанных ниже методов в соответствии со своим письменным решением:
Перезапись
Это процесс, при котором прежние данные становятся нечитаемыми посредством не менее чем 7-кратной записи программными средствами случайных данных, состоящих из 0 и 1, на магнитные и перезаписываемые оптические носители.
Размагничивание
Это процесс, при котором данные на магнитном носителе становятся нечитаемыми вследствие физического изменения носителя под воздействием сильного магнитного поля.
Физическое уничтожение
Это процесс безвозвратного уничтожения оптического или магнитного носителя путём плавления, измельчения в порошок, дробления и другими аналогичными способами. Он может применяться, если методы размагничивания или перезаписи оказались безрезультатными.
Уничтожение данных в облаке
Это процесс уничтожения всех копий ключей шифрования персональных данных после направления уведомления об уничтожении персональных данных, хранящихся в облачных системах, поставщику услуг, с которым заключён договор.
Уничтожение персональных данных в периферийных системах
Это процесс уничтожения персональных данных, содержащихся в таких системах, как принтер, модуль распознавания отпечатков пальцев и турникет на входе, путём перезаписи, размагничивания или безвозвратного уничтожения внутреннего модуля при его наличии либо всего устройства при отсутствии такого модуля. Такое уничтожение должно в обязательном порядке выполняться до резервного копирования, технического обслуживания и других аналогичных операций с устройствами.
8. Сроки хранения и уничтожения
Периодическое уничтожение и установленные законом сроки хранения
Физические и электронные данные, для которых истекли установленные законом сроки хранения и уничтожения, периодически уничтожаются. Tecmony осуществляет уничтожение по собственной инициативе каждые шесть месяцев.
Установленные законом сроки хранения, учитываемые при периодическом уничтожении, определяются в соответствии с требованиями применимого законодательства, условиями договоров и политиками компании. Уничтожение осуществляется при первом периодическом уничтожении после возникновения обязанности по уничтожению.
Все операции с уничтоженными персональными данными регистрируются, а соответствующие записи хранятся в течение 3 лет.
Процесс уничтожения по запросу субъектов данных
Если субъекты данных обращаются в Tecmony с запросом на уничтожение относящихся к ним персональных данных, Tecmony проверяет текущее состояние условий обработки персональных данных. По результатам этой проверки:
Если будет установлено, что все условия обработки персональных данных перестали существовать, персональные данные, являющиеся предметом запроса, уничтожаются в течение тридцати дней в соответствии с решениями и методами, указанными в настоящей Политике, а соответствующее лицо информируется об этом.
Если установлено, что условия обработки персональных данных перестали существовать и персональные данные, являющиеся предметом запроса, были переданы третьим лицам, Tecmony уведомляет об этом соответствующее третье лицо и обеспечивает выполнение им необходимых действий в рамках Положения.
Если не все условия обработки персональных данных перестали существовать, Tecmony может отклонить запрос, объяснив соответствующему субъекту данных причину, и в течение тридцати дней направляет ему ответ об отказе в письменной или электронной форме.
Для рассмотрения запросов субъектов данных и направления ответов на них в Tecmony осуществляется процесс управления запросами и жалобами, поступающими от субъектов персональных данных.
9. Распределение полномочий в процессах хранения и уничтожения
Комитет KVKK: проводит заседания один раз в месяц под председательством руководителя группы информационной безопасности. Совместно с соответствующими подразделениями он принимает решения о политике и методах хранения и уничтожения персональных данных, обеспечивает актуальность Политики и приложений к ней, а при необходимости во взаимодействии с подразделением управления процессами Tecmony и другими подразделениями обеспечивает надлежащее применение Политики в соответствии с Законом и Положением.
Информационные технологии: обеспечивают выполнение соответствующих процессов уничтожения и хранения в соответствии с Законом и Положением с учётом решений и методов, указанных в Политике.
Соответствующие подразделения: представляют свои мнения и обоснования для определения политики и методов хранения и уничтожения персональных данных и контролируют выполнение действий, предусмотренных настоящей Политикой.
10. Изменения в Политике
Tecmony направляет обновлённую Политику с внесёнными изменениями своим сотрудникам по электронной почте в доступном для ознакомления виде и предоставляет сотрудникам доступ к ней через корпоративную внутреннюю сеть.
11. Дата вступления Политики в силу
Настоящая Политика вступила в силу 10.05.2026.