პერსონალურ მონაცემთა დაცვის კანონი

1. მიზანი და სფერო

,

 ამ პერსონალური მონაცემების დაცვის პოლიტიკის („პოლიტიკა“) მთავარი მიზანია კომპანიის მიერ კანონის და პერსონალური მონაცემების დაცვისთვის მიღებული სისტემების შესაბამისად განხორციელებული პერსონალური მონაცემების დამუშავების აქტივობების ახსნა-განმარტებების უზრუნველყოფა და გამჭვირვალობის უზრუნველყოფა იმ პირთა ინფორმირებით, რომელთა პერსონალურ მონაცემებსაც ჩვენი კომპანია ამუშავებს ამ ფარგლებში.

ეს პოლიტიკა პასუხისმგებელია შესაბამისი განყოფილების მენეჯერებისა და თანამშრომლების მიერ კომპანიის მიერ მართული ყველა პერსონალური მონაცემების დამუშავებისა და დაცვის მიზნით განხორციელებულ საქმიანობაში.

2. განმარტებები

,

 KVKK: პერსონალურ მონაცემთა დაცვის კანონი No6698

GDPR: ევროკავშირის მონაცემთა დაცვის ზოგადი რეგულაცია

მონაცემთა დამმუშავებელი: ფიზიკური ან იურიდიული პირი, რომელიც ამუშავებს პერსონალურ მონაცემებს მონაცემთა დამმუშავებლის სახელით მისთვის მინიჭებული უფლებამოსილების საფუძველზე.

მონაცემთა მაკონტროლებელი: პირი, რომელიც განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს და მართავს ადგილს, სადაც მონაცემები სისტემატურად ინახება (მონაცემთა ჩაწერის სისტემა).

მონაცემთა მფლობელი / შესაბამისი პირი: თანამშრომლები, მომხმარებლები, ბიზნესპარტნიორები, აქციონერები, ავტორიტეტები, პოტენციური მომხმარებლები, კანდიდატი თანამშრომლები, სტაჟირების ადგილები, ვიზიტორები, მომწოდებლები, დაწესებულებების თანამშრომლები, რომლებთანაც მუშაობენ, მესამე მხარე და რეალური პირები, რომელთა პერსონალური მონაცემები დამუშავებულია, მათ შორის, მაგრამ არ შემოიფარგლება აქ ჩამოთვლილებთან, ვისთანაც კომპანიას და მის ფილიალებს აქვთ კომერციული ურთიერთობა.

,

აშკარა თანხმობა: ინფორმაციაზე დაფუძნებული თანხმობა და გამოხატული თავისუფალი ნებით კონკრეტულ თემაზე.

,

პერსონალური მონაცემები: ნებისმიერი ინფორმაცია, რომელიც ეხება იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირს.

,

სპეციალური პერსონალური მონაცემები: მონაცემები პიროვნების რასის, ეთნიკური წარმომავლობის, პოლიტიკური შეხედულებების, ფილოსოფიური მრწამსის, რელიგიის, სექტის ან სხვა შეხედულებების, გარეგნობისა და ჩაცმულობის, ასოციაციების, ფონდების ან გაერთიანებების წევრობასთან, ჯანმრთელობასთან, სექსუალურ ცხოვრებასთან, სისხლისსამართლებრივ ნასამართლობებთან და უსაფრთხოების ზომებთან დაკავშირებით, აგრეთვე ბიომეტრიული და გენეტიკური მონაცემები.

,

პერსონალური მონაცემების დამუშავება: პერსონალურ მონაცემებზე შესრულებული ნებისმიერი ოპერაცია, როგორიცაა მოპოვება, ჩაწერა, შენახვა, შენახვა, შეცვლა, რეორგანიზაცია, გამჟღავნება, გადაცემა, ხელში ჩაგდება, ხელმისაწვდომობა, კლასიფიკაცია ან გამოყენების აკრძალვა პერსონალური მონაცემების სრულად ან ნაწილობრივ ავტომატური ან არაავტომატური საშუალებებით, იმ პირობით, რომ ეს არის ნებისმიერი მონაცემთა ჩაწერის სისტემის ნაწილი.

,

პერსონალური მონაცემების ანონიმიზაცია: პერსონალური მონაცემების არანაირად იდენტიფიცირებადი ან იდენტიფიცირებადი ფიზიკურ პირთან, თუნდაც სხვა მონაცემებთან შეხამების შემთხვევაში.

,

პერსონალური მონაცემების წაშლა: პერსონალური მონაცემების ხელმისაწვდომობისა და ხელმეორედ გამოყენებასთან დაკავშირებული მომხმარებლისთვის რაიმე ფორმით.

,

პერსონალური მონაცემების განადგურება: პერსონალური მონაცემების ხელმისაწვდომობის, შეუქცევადობის და ხელახლა გამოყენების პროცესი.

,

კომპანია: მონაცემთა კონტროლერი არის BOAT ISTANBUL Company.

,

KVK საბჭო/საბჭო: პერსონალურ მონაცემთა დაცვის საბჭო

,

KVK ორგანო/დაწესებულება: პერსონალურ მონაცემთა დაცვის ორგანო

3. პოლიტიკა

,

 BOAT ISTANBUL ახორციელებს ტექნიკურ და ადმინისტრაციულ ზომებს პერსონალური მონაცემების დასაცავად და ინფორმაციის უსაფრთხოების უზრუნველსაყოფად გარკვეულ ბიზნეს საქმიანობასთან და ფუნქციებთან დაკავშირებით. ეს პოლიტიკა მიიღებს შესაბამის ზომებს პერსონალური მონაცემების დასაცავად, თუ ის არ შეიცავს დამატებით პირობებს ან როდესაც საჭიროა პერსონალური მონაცემების დაცვის უფრო მაღალი სტანდარტი.

უპირველეს ყოვლისა, გამოყენებული იქნება პერსონალური მონაცემების დამუშავებასა და დაცვასთან დაკავშირებული მოქმედი კანონმდებლობის დებულებები; შესაბამის კანონმდებლობასა და ამ პოლიტიკის დებულებებს შორის რაიმე კონფლიქტის შემთხვევაში, მოქმედი კანონმდებლობის დებულებებს მიენიჭება უპირატესობა.

ეს პოლიტიკა შეიქმნა KVKK-ით და პერსონალური მონაცემების დაცვის სხვა შესაბამისი კანონმდებლობით გათვალისწინებული წესებისა და პროცედურების შესაბამისად. ამ თვალსაზრისით, მონაცემთა დამმუშავებელი ვალდებულია მიიღოს ყველა საჭირო ტექნიკური და ადმინისტრაციული ღონისძიება, რადგან ის ვალდებულია აღკვეთოს პერსონალური მონაცემების უკანონო დამუშავება და პერსონალურ მონაცემებზე უკანონო წვდომა და უზრუნველყოს მათი დაცვა KVKK-ის შესაბამისად.

4. პრინციპები, რომლებიც უნდა დაიცვათ პერსონალური მონაცემების დამუშავებისას

,

BOAT ISTANBUL მოქმედებს ქვემოთ ახსნილი ზოგადი პრინციპების შესაბამისად, პერსონალური მონაცემთა დამუშავების ყველა საქმიანობის ფარგლებში:

პერსონალური მონაცემების დამუშავება გამჭვირვალე წესით და კანონის და პატიოსნების წესის შესაბამისად,

პერსონალური მონაცემების შეგროვება მხოლოდ კონკრეტული, ნათელი და ლეგიტიმური მიზნებისთვის,

პერსონალური მონაცემები უნდა იყოს შესაბამისი, შეზღუდული და პროპორციული იმ მიზნით, რისთვისაც ისინი მუშავდება,

პერსონალური მონაცემები უნდა იყოს ზუსტი და განახლებული, საჭიროების შემთხვევაში და უნდა წაიშალოს ან შესწორდეს დაუყოვნებლად.

შესანახად შესაბამისი კანონმდებლობით მოთხოვნილი ვადით ან იმ მიზნით, რისთვისაც ისინი დამუშავებულია,

პერსონალური მონაცემების იმგვარად დამუშავება, რომელიც უზრუნველყოფს შესაბამის უსაფრთხოებას.

,

5. შეგროვებული პერსონალური მონაცემები

,

 BOAT ISTANBUL-ის მიერ შეგროვებული თქვენი პერსონალური მონაცემები განსხვავდება ჩვენს კომპანიასთან თქვენი ურთიერთობის ხასიათისა და სამართლებრივი ვალდებულებების მიხედვით. თქვენი შეგროვებული პერსონალური მონაცემები ჩამოთვლილია შემდეგნაირად.

,

პირადობა: სახელი და გვარი, დედა-მამის სახელი, დედის ქალიშვილობის გვარი, დაბადების თარიღი, დაბადების ადგილი, ოჯახური მდგომარეობა, ეროვნული პირადობის მოწმობის სერიული ნომერი, TR პირადობის ნომერი და ა.შ.

,

კონტაქტი: მისამართის ნომერი, ელექტრონული ფოსტის მისამართი, საკონტაქტო მისამართი, რეგისტრირებული ელექტრონული ფოსტის მისამართი (KEP), ტელეფონის ნომერი და ა.შ.

,

პერსონალი: სახელფასო ინფორმაცია, დისციპლინური გამოძიება, დასაქმების დოკუმენტების ჩანაწერები, ქონებრივი მდგომარეობის დეკლარაციის ინფორმაცია, CV ინფორმაცია, შესრულების შეფასების ანგარიშები და ა.შ.

,

ინფორმაცია ოჯახის წევრებთან ურთიერთობის შესახებ: პირადობის ინფორმაცია, საკონტაქტო ინფორმაცია და პროფესიული და საგანმანათლებლო ინფორმაცია და ა.შ. მონაცემთა მფლობელის შვილებთან, მეუღლეებთან დაკავშირებით, განსაკუთრებით სამუშაოს კანდიდატებთან დაკავშირებით.

,

სამართლებრივი პროცესი: ინფორმაცია სასამართლო ორგანოებთან მიმოწერაში, ინფორმაცია საქმის მასალებში და ა.შ.

,

მოთხოვნები და საჩივრები: შეგროვებული ინფორმაცია და ჩანაწერები ჩვენს კომპანიასთან დაკავშირებულ ჩვენს პროდუქტებთან და სერვისებთან დაკავშირებით მოთხოვნებთან და საჩივრებთან დაკავშირებით, და ინფორმაცია ანგარიშებთან დაკავშირებით, სადაც მათი შედეგები ფასდება შესაბამისი ბიზნეს ერთეულების მიერ და ა.შ.

,

მომხმარებელთა ტრანზაქცია: სატელეფონო ცენტრის ჩანაწერები, ინვოისი, კანონპროექტი, ინფორმაციის შემოწმება, ინფორმაცია გამყიდველის ქვითრების შესახებ, შეკვეთის ინფორმაცია, ინფორმაციის მოთხოვნა და ა.შ.

,

ფიზიკური სივრცის უსაფრთხოება: თანამშრომლებისა და ვიზიტორების შესვლისა და გასვლის ჩანაწერის ინფორმაცია, კამერის ჩანაწერები და ა.შ.

,

ტრანზაქციის უსაფრთხოება: IP მისამართის ინფორმაცია, ვებგვერდის შესვლისა და გამოსვლის ინფორმაცია, პაროლისა და პაროლის ინფორმაცია და ა.შ.

,

ფინანსური ბალანსი: ინფორმაცია ფინანსური საქმიანობის შესახებ, ინფორმაცია საკრედიტო და რისკის შესახებ, ინფორმაცია აქტივების შესახებ და ა.შ.

,

ფინანსური ინფორმაცია: სამართლებრივი წარმოების შემთხვევაში, ოფიციალური ორგანოებიდან მიღებული ინფორმაციის პარალელურად, საკრედიტო ბარათის დავალიანება, სესხის თანხა, სესხის გადახდა, დავალიანების ბალანსი, დებიტორული დავალიანება და ა.შ.

პროფესიული გამოცდილების შესახებ ინფორმაცია დიპლომის შესახებ: გავლილი კურსები, სამსახურებრივი ტრენინგის ინფორმაცია, სერთიფიკატები, ტრანსკრიპტის ინფორმაცია და ა.შ.

,

აუდიო და ვიზუალური ჩანაწერები: აუდიო და ვიზუალური ჩანაწერები და ა.შ.

,

ფილოსოფიური რწმენა: რელიგია, სექტა და სხვა მრწამსი, ინფორმაცია სხვა რწმენის შესახებ, ინფორმაცია რელიგიური კუთვნილების შესახებ, ინფორმაცია ფილოსოფიურ რწმენასთან დაკავშირებით, ინფორმაცია სექტის კუთვნილების შესახებ და ა.შ.

,

ინფორმაცია ჯანმრთელობის შესახებ: ინფორმაცია ინვალიდობის სტატუსის შესახებ, ინფორმაცია სისხლის ჯგუფის შესახებ, პირადი ჯანმრთელობის შესახებ ინფორმაცია, ინფორმაცია გამოყენებული მოწყობილობებისა და პროთეზის შესახებ და ა.შ.

,

სისხლის სამართლის ნასამართლობა და უსაფრთხოების ზომები: ინფორმაცია სისხლის სამართლის ნასამართლობის შესახებ, ინფორმაცია უსაფრთხოების ზომების შესახებ და ა.შ.

​

6. პერსონალური მონაცემების დამუშავების მიზნები

,

 BOAT ISTANBUL აცნობებს შესაბამის პირებს პერსონალური მონაცემების შეგროვებისას KVKK-ის და სხვა შესაბამისი კანონმდებლობის შესაბამისად. ამ კონტექსტში, კომპანია აცნობებს შესაბამის პირს, თუ რა მიზნით დამუშავდება პერსონალური მონაცემები, ვის და რა მიზნით შეიძლება გადაეცეს დამუშავებული მონაცემები, პერსონალური მონაცემების შეგროვების მეთოდი და პერსონალური მონაცემების შეგროვების სამართლებრივი მიზეზი.

,

პერსონალური მონაცემების დამუშავების მიზანი განსხვავდება კომპანიისა და პერსონალური მონაცემების მფლობელს შორის ურთიერთობისა და ბიზნესის სამართლებრივი ხასიათის მიხედვით.

კომპანიის მიერ პერსონალური მონაცემების დამუშავების მიზნები შემდეგია:

,

საგანგებო სიტუაციების მართვის პროცესების განხორციელება

ინფორმაციული უსაფრთხოების პროცესების განხორციელება

თანამშრომელთა კანდიდატების/სტაჟიორთა/სტუდენტთა შერჩევისა და დასაქმების პროცესის წარმართვა

დასაქმებულ კანდიდატთა სააპლიკაციო პროცესის წარმართვა

თანამშრომელთა კმაყოფილების და ლოიალობის პროცესების განხორციელება

თანამშრომლებისთვის შრომითი ხელშეკრულებისა და საკანონმდებლო ვალდებულებების შესრულება

თანამშრომელთა შეღავათებისა და უფლებების პროცედურების შესრულება

აუდიტის/ეთიკის აქტივობების ჩატარება

სასწავლო აქტივობების ჩატარება

წვდომის ნებართვების შესრულება

კანონმდებლობის შესაბამისად საქმიანობის განხორციელება

ფინანსური და სააღრიცხვო საქმის წარმოება

კომპანიის/პროდუქტების/მომსახურებისადმი ლოიალობის პროცესების განხორციელება

ფიზიკური სივრცის უსაფრთხოების უზრუნველყოფა

სამართლებრივი საკითხების მონიტორინგი და შესრულება

შიდა აუდიტის/საგამოძიებო/სადაზვერვო საქმიანობის განხორციელება

საკომუნიკაციო აქტივობების წარმართვა

ადამიანური რესურსების პროცესების დაგეგმვა

ბიზნეს საქმიანობის წარმართვა/ზედამხედველობა

შრომის ჯანმრთელობის/უსაფრთხოების აქტივობების ჩატარება

ბიზნეს პროცესების გაუმჯობესების მიზნით წინადადებების მიღება და შეფასება

საქმიანობების განხორციელება ბიზნესის უწყვეტობის უზრუნველსაყოფად

ლოგისტიკური საქმიანობის განხორციელება

საქონლის/მომსახურების შესყიდვის პროცესების განხორციელება

საქონლის/მომსახურების გაყიდვის შემდგომი მხარდაჭერის სერვისის განხორციელება

საქონლის/მომსახურების გაყიდვის პროცესების განხორციელება

საქონლის/მომსახურების წარმოების და ექსპლუატაციის პროცესები

მომხმარებელთან ურთიერთობის მართვის პროცესების შესრულება

მომხმარებელთა კმაყოფილებისკენ მიმართული აქტივობების განხორციელება

ორგანიზაცია და ივენთ მენეჯმენტი

მარკეტინგის ანალიზის კვლევების ჩატარება

შესრულების შეფასების პროცესების წარმართვა

რისკების მართვის პროცესების განხორციელება

საკონტრაქტო პროცესების შესრულება

სპონსორობის აქტივობების ჩატარება

სტრატეგიული დაგეგმვის აქტივობების წარმართვა

მოთხოვნების / საჩივრების თვალყურის დევნება

მოძრავი საქონლისა და რესურსების უსაფრთხოების უზრუნველყოფა

მიწოდების ჯაჭვის მართვის პროცესების შესრულება

სახელფასო პოლიტიკის განხორციელება

პროდუქციის/მომსახურების მარკეტინგული პროცესების განხორციელება

მონაცემთა კონტროლის ოპერაციების უსაფრთხოების უზრუნველყოფა

უცხოელი პერსონალის მუშაობისა და ბინადრობის ნებართვის პროცედურები

საინვესტიციო პროცესების წარმართვა

ნიჭიერების/კარიერული განვითარების აქტივობების ჩატარება

უფლებამოსილი პირების, დაწესებულებებისა და ორგანიზაციებისთვის ინფორმაციის მიწოდება

მენეჯმენტის საქმიანობის განხორციელება

ვიზიტორთა ჩანაწერების შექმნა და თვალყურის დევნება

​

7. პერსონალური მონაცემების დამუშავების მეთოდები და სამართლებრივი მიზეზები

,

 პერსონალური მონაცემების მიღება შესაძლებელია პერსონალური მონაცემების მფლობელისგან ან მესამე მხარისგან, რომლებზეც პერსონალური მონაცემების მფლობელმა მკაფიო თანხმობა მისცა. მიღებული პერსონალური მონაცემები შეიძლება დამუშავდეს მეთოდების შეგროვების, ჩაწერის, ორგანიზების, სტრუქტურირების, შენახვის, ადაპტაციის, შეცვლის, გამოყენებით, გადაცემის, წაშლის, განადგურების და ანონიმიზაციის გზით.

პერსონალური მონაცემები შეიძლება დამუშავდეს ზემოთ ჩამოთვლილი ერთი ან რამდენიმე მეთოდით მონაცემთა მფლობელის აშკარა თანხმობის გარეშე, თუ არსებობს KVKK-ის მე-5 მუხლში ჩამოთვლილი ერთ-ერთი კანონიერი მიზეზი:

,

ცალსახად არის გათვალისწინებული კანონებითა და შესაბამისი კანონმდებლობით.

თუ ეს აუცილებელია იმ პირის ან სხვა პირის სიცოცხლის ან ფიზიკური მთლიანობის დასაცავად, რომელიც ფიზიკური შეუძლებლობის გამო ვერ ახერხებს თანხმობის გაცემას ან რომლის თანხმობა კანონიერად არ მოქმედებს.

ხელშეკრულების მხარეთა პერსონალური მონაცემების დამუშავება აუცილებელია იმ პირობით, რომ ეს პირდაპირ კავშირშია ხელშეკრულების დადებასთან ან შესრულებასთან.

მონაცემთა მაკონტროლებელი ვალდებულია შეასრულოს თავისი სამართლებრივი ვალდებულებები.

ამის შესახებ თავად შესაბამისმა პირმა გაავრცელა.

მონაცემთა დამუშავება აუცილებელია უფლების დამკვიდრების, განხორციელების ან დაცვისთვის.

მონაცემთა დამუშავება სავალდებულოა მონაცემთა მაკონტროლებლის ლეგიტიმური ინტერესებისთვის, იმ პირობით, რომ ეს არ დააზარალებს შესაბამისი პირის ძირითად უფლებებსა და თავისუფლებებს.

8. პერსონალური მონაცემების შენახვა და განადგურება

,

პერსონალური მონაცემების შენახვის ვადების განსაზღვრისას ჩვენი კომპანია ითვალისწინებს მოქმედ კანონმდებლობას და იმ მიზნებს, რისთვისაც ხდება მონაცემების დამუშავება. ამ კონტექსტში მხედველობაში მიიღება კანონიერი ვალდებულებები და ხანდაზმულობის ვადები პერსონალური მონაცემთა დამუშავების აქტივობებთან დაკავშირებით, ასეთის არსებობის შემთხვევაში. თუ პერსონალური მონაცემების დამუშავების მიზანი აღმოიფხვრა, მონაცემები წაიშლება, ნადგურდება ან ხდება ანონიმური, თუ არ არსებობს სხვა სამართლებრივი მიზეზი ან საფუძველი, რომელიც იძლევა პერსონალური მონაცემების შენახვას.

KVKK-ის მე-7 მუხლისა და სხვა შესაბამისი კანონმდებლობის შესაბამისად, თუ დამუშავებული პერსონალური მონაცემების დამუშავების მიზეზები აღმოიფხვრება, პერსონალური მონაცემები წაიშლება, განადგურდება ან გახდება ანონიმური კომპანიის გადაწყვეტილებით, პერიოდული კონტროლით ან/და შესაბამისი პირის მოთხოვნით.

პერსონალური მონაცემები, რომლებიც ჩვენთვის გადაცემულია ნებისმიერი გზით შეცდომით ან იმ შემთხვევებში, როდესაც გასაგებია, რომ შესაბამისი პირის ნება არ არის მიმართული მკაფიო თანხმობისკენ, დაუყოვნებლივ განადგურდება ჩვენი კომპანიის მიერ კანონის შესაბამისად.

ამასთან დაკავშირებით, ჩვენმა კომპანიამ მოამზადა პერსონალური მონაცემების შენახვისა და განადგურების პოლიტიკა. შეკავებისა და განადგურების ეს პოლიტიკა გავრცელდება ყველა შემთხვევაში.

ჩვენი კომპანია არ შეინახავს პერსონალურ მონაცემებს იმაზე მეტ ხანს, ვიდრე ეს საჭიროა მონაცემთა მფლობელის იდენტიფიკაციის გასააქტიურებლად მონაცემთა შეგროვების მიზეზთან დაკავშირებით.

ჩვენმა კომპანიამ შეიძლება შეინახოს პერსონალური მონაცემები უფრო ხანგრძლივად მხოლოდ საჯარო ინტერესებისთვის, სამეცნიერო ან ისტორიული კვლევის ან სტატისტიკური მიზნებისთვის, შესაბამისი ტექნიკური და ორგანიზაციული ზომების გატარებით მონაცემთა მფლობელის უფლებებისა და თავისუფლებების დასაცავად.

პერსონალური მონაცემების თითოეული კატეგორიის შენახვის ვადა და კრიტერიუმები, რომლებიც გამოიყენება ამ პერიოდის დასადგენად, მათ შორის სამართლებრივი ვალდებულებები, რომლითაც კომპანია ვალდებულია შეინახოს მონაცემები, მითითებულია პერსონალური მონაცემების შენახვისა და განადგურების პოლიტიკაში.

პერსონალური მონაცემები უსაფრთხოდ განადგურდება KVKK-ის დებულებებისა და შესაბამისი კანონმდებლობის შესაბამისად, მონაცემთა მფლობელის უფლებებისა და თავისუფლებების დასაცავად და მონაცემთა უსაფრთხოების უზრუნველსაყოფად. მონაცემების წაშლა, განადგურება და ანონიმიზაცია განხორციელდება შენახვისა და განადგურების პოლიტიკის შესაბამისად.

​

9. პერსონალური მონაცემების გადაცემა

,

ა.შიდა ტრანსფერი

გარდა იმ სიტუაციებისა, როდესაც პერსონალური მონაცემების გადაცემა ადმინისტრაციულ და სასამართლო დაწესებულებებსა და ორგანიზაციებს მოითხოვს KVKK ან შესაბამისი კანონმდებლობით, კომპანია არ გადასცემს შესაბამის პირებს კუთვნილ პერსონალურ მონაცემებს სხვა პირებს შესაბამისი პირის თანხმობის გარეშე. კანონიერი მიზეზის არსებობის გამო თანხმობა. ჩვენი კომპანია ასრულებს თავის ვალდებულებას, აცნობოს მონაცემთა მფლობელს ამ გადაცემის შესახებ. შესაბამისად, დაწესებულებები, ორგანიზაციები და/ან პირები, რომლებზეც შესაძლებელია გადარიცხვები, ჩამოთვლილია ამ პოლიტიკის c მუხლში.

ბ.საერთაშორისო ტრანსფერი

BOAT ISTANBUL-ს შეუძლია პერსონალური მონაცემების საზღვარგარეთ გადაცემა უსაფრთხოების აუცილებელი ზომების გატარებით KVKK-ით და შესაბამისი კანონმდებლობით გათვალისწინებული პირობების შესაბამისად და შესაბამისი პირის მკაფიო თანხმობის მიღებით. იმ შემთხვევებში, როდესაც არ არის საჭირო შესაბამისი პირის მკაფიო თანხმობა, ქვეყანას, რომელშიც გადაეცემა პერსონალური მონაცემები, უნდა ჰქონდეს „უსაფრთხო ქვეყნის“ სტატუსი და უზრუნველყოფს თუ არა ის ადეკვატურ დაცვას. იმ შემთხვევებისთვის, როდესაც ქვეყანა, სადაც მონაცემები გადაცემულია, საბჭოს მიერ არ მიიჩნევა უსაფრთხო ქვეყნის სტატუსად, საბჭოს ნებართვით ხელს აწერს მონაცემთა გადაცემის პროტოკოლს, რომელიც უზრუნველყოფს ადეკვატურ დაცვას.

გ.დაწესებულებები, ორგანიზაციები და პირები, რომლებზეც ხდება გადარიცხვები

BOAT ISTANBUL ამუშავებს პერსონალურ მონაცემებს შრომის კანონის, ვალდებულებების კოდექსის, საშემოსავლო გადასახადის შესახებ კანონის, კომერციული კოდექსის, დასაქმების კერძო სააგენტოების რეგულაციების და ჩვენს სერვისებთან დაკავშირებული ყველა სხვა კანონმდებლობის შესაბამისად;

შესაბამისი საჯარო დაწესებულებები და ორგანიზაციები,

კომპეტენტურ ორგანოებს,

მისი გაზიარება შესაძლებელია ადმინისტრაციულ დაწესებულებებთან და ორგანიზაციებთან, განსაკუთრებით საგადასახადო ოფისებთან, სამუშაო ადგილის ინსპექტორებთან, İŞKUR-თან, რეგიონალურ შრომასთან და SGK-თან.

გარდა ამისა, ჩვენმა კომპანიამ შეიძლება დაამუშავოს თქვენი პერსონალური მონაცემები იმ პირობით, რომ ეს არ ეწინააღმდეგება KVKK-ის მე-8 და მე-9 მუხლებს და მიღებული იქნება უსაფრთხოების ყველა ზომა, რომელიც მითითებულია შესაბამის კანონმდებლობაში;

ჩვენს ბიზნეს პარტნიორებს, მომწოდებლებსა და შვილობილი კომპანიების მიმართ, რომლებთანაც ჩვენ ვთანამშრომლობთ შიდა და/ან საზღვარგარეთ,

ის შეიძლება გადაეცეს იურიდიულ ფირმას, საიდანაც იღებენ გარე მხარდაჭერას, ISG საკონსულტაციო ფირმას და მოთხოვნის შემთხვევაში სასამართლოებსა და სხვა ოფიციალურ-სასამართლო ორგანოებს.

10. ზომები მონაცემთა უსაფრთხოების უზრუნველსაყოფად

,

 ჩვენი კომპანია იღებს ტექნიკურ და ადმინისტრაციულ ზომებს მონაცემთა დარღვევის თავიდან ასაცილებლად, რათა უზრუნველყოს პირადი მონაცემების უსაფრთხოება. ამ კონტექსტში ჩვენი კომპანია;

ადმინისტრაციული თვალსაზრისით;

ატარებს რისკების აუდიტს არსებული რისკებისა და საფრთხეების გამოსავლენად.

პერიოდულად ტარდება თანამშრომლების ცნობიერების ამაღლების ღონისძიებები.

პერსონალური მონაცემების უსაფრთხოების პოლიტიკა და პროცედურები მოქმედებს.

მონაცემთა მინიმიზაციის კონცეფციის მიღებით, ის მუშაობს პერსონალური მონაცემების მაქსიმალურად შემცირებაზე.

ტექნიკური თვალსაზრისით;

კიბერუსაფრთხოების უზრუნველყოფა,

პერსონალური მონაცემების უსაფრთხოების მონიტორინგი,

პერსონალური მონაცემების შემცველი გარემოს უსაფრთხოების უზრუნველყოფა,

პერსონალური მონაცემების შენახვა უსაფრთხო ადგილებში და ღრუბლოვან გამოთვლით სისტემებში,

ის ამუშავებს პერსონალურ მონაცემებს კანონით გათვალისწინებულ პირობებში ინფორმაციული ტექნოლოგიების სისტემების მიწოდების, განვითარებისა და ტექნიკური უზრუნველყოფის მიზნით საჭირო პროგრამული და აპარატურის ღონისძიებების გატარებით.

11. მონაცემთა ინვენტარიზაცია

,

 BOAT ISTANBUL-მა შექმნა მონაცემთა ინვენტარი, როგორც მისი მიდგომის ნაწილი, რათა დაადგინოს რისკები და შესაძლებლობები KVKK შესაბამისობის პროცესში.

Boat Istanbul-ის მონაცემების ინვენტარი განსაზღვრავს:

ბიზნეს პროცესები, რომლებიც იყენებენ პერსონალურ მონაცემებს,

დამუშავებული პერსონალური მონაცემები,

დამუშავებული სპეციალური პერსონალური მონაცემები,

პერსონალური მონაცემების მფლობელი,

პერსონალური მონაცემების შეგროვების მეთოდი – პერსონალური მონაცემების წყარო;

პერსონალური მონაცემების დამუშავების მიზანი,

პერსონალური მონაცემების დამუშავების სამართლებრივი მიზეზი,

პერსონალური მონაცემების შენახვის ვადა,

შიდა და საერთაშორისო მყიდველთა ჯგუფები,

ტექნიკური და ადმინისტრაციული ღონისძიებები.

12. მონაცემთა მფლობელის უფლებები

,

 KVKK-ის მე-11 მუხლის ფარგლებში, მონაცემთა მფლობელს აქვს შემდეგი უფლებები და შეუძლია განახორციელოს თავისი უფლებები მონაცემთა კონტროლერთან მისვლით კონტროლერის მიერ განსაზღვრული მეთოდებით:

იმის ცოდნა, მუშავდება თუ არა პერსონალური მონაცემები,

თუ თქვენი პერსონალური მონაცემები დამუშავდა, მოითხოვეთ ინფორმაცია ამ ინფორმაციის ბუნების შესახებ და გაიგოთ, ვისთვის იყო იგი გამჟღავნებული,

პერსონალური მონაცემების დამუშავების მიზნის გასაგებად და მათი მიზნის შესაბამისად გამოყენებული თუ არა,

იცნობდეს მესამე პირებს, რომლებსაც გადაეცემა პერსონალური მონაცემები, ქვეყნის შიგნით თუ საზღვარგარეთ, და მოითხოვოს, რომ ამ მიმართულებით განხორციელებული ტრანზაქცია ეცნობოს მესამე პირებს,

მოითხოვოს პერსონალური მონაცემების შესწორება, თუ ის არასრულად ან არასწორად არის დამუშავებული და მოითხოვოს ამის შესახებ შეტყობინება მესამე პირებისთვის,

პერსონალური მონაცემების წაშლის ან განადგურების მოთხოვნა დამუშავების საჭირო მიზეზების აღმოფხვრის შემთხვევაში, მიუხედავად იმისა, რომ პერსონალური მონაცემები დამუშავდა შესაბამისი სამართლებრივი დებულებების შესაბამისად,

წინააღმდეგობა საკუთარი თავის წინააღმდეგ შედეგის გაჩენაზე,

მოითხოვოს ანაზღაურება პერსონალური მონაცემების უკანონო დამუშავების შედეგად მიყენებული ზიანის შემთხვევაში.

13. მონაცემთა მფლობელის უფლებათა განხორციელება

,

მონაცემთა მფლობელებს შეუძლიათ მიმართონ BOAT ISTANBUL-ს თავიანთი მოთხოვნებისთვის ზემოთ ჩამოთვლილ უფლებებთან დაკავშირებით, მონაცემთა კონტროლერისთვის განაცხადის პროცედურებისა და პრინციპების შესახებ კომუნიკეში გათვალისწინებული განაცხადის პროცედურების შესაბამისად. ამ კონტექსტში, ვებგვერდზე (www.boatistanbul.com.tr) გამოქვეყნებული „აპლიკაციის ფორმის“ შევსებით;თქვენ შეგიძლიათ წარმოადგინოთ თქვენი მოთხოვნები პირადად თქვენი ვინაობის დადასტურებით, განაცხადის ფორმის გაგზავნით რეგისტრირებული ფოსტით ან ნოტარიუსის მეშვეობით მისამართზე "Acıbadem Mahallesi, Çeçen Sokak, Akasya AVM, No:426 İç Kapı No: 25 Üsküdar / İSTANBUL" ან გაგზავნით დადასტურებული ელ. ფოსტით bulinfo@boatr.com-ზე.

ამ შემთხვევაში, BOAT ISTANBUL დაასრულებს მოთხოვნას უფასოდ რაც შეიძლება მალე და არაუგვიანეს 30 (ოცდაათი) დღის განმავლობაში, მისი ხასიათიდან გამომდინარე. თუმცა, თუ ტრანზაქცია მოითხოვს დამატებით ხარჯს, BOAT ISTANBUL-მა შეიძლება დააკისროს საფასური პერსონალურ მონაცემთა დაცვის საბჭოს მიერ განსაზღვრულ ტარიფში. მოთხოვნების მიღებასთან, გადაგზავნასთან და დასრულებასთან დაკავშირებული პროცესები მიმდინარეობს დაკავშირებულ პირთა განაცხადის პროცესის შესაბამისად.

BOAT ISTANBUL-ის ყველა პერსონალი ვალდებულია წარუდგინოს მონაცემთა მფლობელებს სწორი განაცხადის მეთოდის შესახებ მონაცემების მფლობელის წვდომის მოთხოვნის შესახებ, მიუხედავად მათი სამუშაოს აღწერილობისა.BOAT ISTANBUL-ის პერსონალი დაუკავშირდება მონაცემთა კომუნიკაციის ოფიცერს იმის შესახებ, თუ როგორ უნდა იმოქმედოს მონაცემთა მფლობელების მოთხოვნებთან დაკავშირებით.

14. პოლიტიკის განახლება

,

 ამ დოკუმენტის მფლობელი არის Yacht İstanbul Luxury Yacht Rental-ის მონაცემთა კონტროლიორი. ეს პოლიტიკა პასუხისმგებელია BOAT ISTANBUL-ის პროცესების რეგულარულ განხილვაზე რაიმე ცვლილების შემთხვევაში ან რეგულარულად წელიწადში ერთხელ.

ამ დოკუმენტის მიმდინარე ვერსია გამოქვეყნებულია www.boatistanbul.com.tr-ზე.

ეს პოლიტიკა დამტკიცდა დირექტორთა საბჭომ 10.04.2022 წელს და დაარქივდა და გამოქვეყნდა გენერალური მენეჯერის ხელმოწერით.

,

გადასინჯვის ისტორიის ჩანაწერები

,

პირველი გამოცემა: 10.04.2022წ