Политика хранения и уничтожения персональных данных
Номер политики: VSİP-1.0 · Версия: 1.0 · Дата вступления в силу: 01.10.2026 · Последнее обновление: 15.10.2026
В рамках этой Политики; Её цель — предотвратить хранение персональных данных дольше, чем необходимо, хранить их только столько, сколько необходимо, определить сроки хранения, уничтожить персональные данные, срок хранения которых истёк, соответствующими методами, защитить их безопасность и фиксировать процессы уничтожения.
1. Цель
Данная Политика разработана с целью определения процедур и принципов, касающихся хранения персональных данных, обрабатываемых CAROB TÜRKİYE («Компанией») в соответствии с соответствующим законодательством, а также для удаления, уничтожения или анонимизации персональных данных, обработанных {{}} («Компанией») законными методами, в случае исчезновения целей обработки или истечения сроков хранения.
2. Сфера действия
Данный полис охватывает персональные данные, обрабатываемые Компанией автоматизированными или неавтоматизированными методами.
В рамках политики; могут быть оценены персональные данные сотрудников, клиентов, потенциальных клиентов, поставщиков, деловых партнёров, посетителей, пользователей сайтов, представителей компании, контактов и запросчиков предложения.
Процессы хранения и уничтожения применяются в зависимости от характера персональных данных, обрабатываемых компанией.
3. Правовая основа
Эта политика является первоочередной; Она была подготовлена с учётом действующего законодательства о хранении и уничтожении персональных данных, включая Закон о защите персональных данных No 6698, Положение об удалении, уничтожении или анонимизации персональных данных, Турецкий коммерческий кодекс, налоговое законодательство, трудовое законодательство и другое соответствующее национальное законодательство.
Компания может обновить эту политику в соответствии с возможными изменениями в законодательстве.
4. Определения
Персональные данные: Он относится к любой информации, связанной с идентифицируемым или идентифицируемым физическим лицом.
Обработка персональных данных: Это означает получение, запись, хранение, сохранение, изменение, передачу, классификацию, предоставление или аналогичные операции личных данных.
Хранение: Это означает безопасное хранение персональных данных на определённый период.
Разрушение: Это относится к любым процессам удаления, уничтожения или анонимизации личных данных.
Удаление: Это означает сделать персональные данные недоступными и непригодными для использования для соответствующих пользователей каким-либо образом.
Разрушение: Речь идёт о том, чтобы персональные данные стали недоступными, невосстановимыми и недоступными для кого-либо.
Анонимизация: Это отображение персональных данных, которые не могут быть связаны с конкретным или идентифицируемым физическим лицом, даже если они сопоставлены с другими данными.
5. Цели, требующие хранения персональных данных
Персональные данные хранятся только в той степени, необходимой для реализации законных целей, таких как: выполнение юридических обязательств, осуществление коммерческой деятельности, установление и исполнение договорных отношений, управление процессами оферта и запросов, выполнение отношений с клиентами и потенциальными клиентами, выполнение отношений поставщиков и деловых партнёров, выполнение финансовых и бухгалтерских процессов, выполнение процессов управления персоналом, контроль за юридическими процессами, обеспечение информационной безопасности, обеспечение безопасности сайта и информационных систем, управление процессами коммерческих электронных сообщений, удовлетворение требований уполномоченных учреждений и организаций.
Персональные данные не хранятся без необходимости в случаях, когда ни одна из вышеуказанных целей не выполнена.
6. Определение срока удержания
При определении срока хранения персональных данных учитываются следующие критерии: срок хранения, установленный соответствующим законодательством, продолжается ли цель обработки, продолжается ли коммерческие отношения, договорные обязательства, юридические обязательства, срок давности, характер возможных юридических споров, законные интересы Компании, права и свободы владельца данных, продолжается ли юридическая причина, вызывающая обработку данных.
Если применяется более одного законодательного положения, периоды, установленные соответствующим законодательством, оцениваются отдельно.
7. Периоды хранения персональных данных
Периоды ниже показывают общие периоды хранения, которые могут применяться к категориям данных, которые обрабатывает Компания.
| Категория данных | Период хранения |
|---|---|
| Регистрация форм обратной связи | 2 года |
| Записи запросов на цитаты | 2 года |
| Записи контактов клиентов | 10 лет с момента окончания отношений |
| Рекорды лидеров | 2 года |
| Деловая переписка | 10 лет |
| Контрактные рекорды | 10 лет после истечения контракта |
| Бухгалтерские и финансовые записи | 10 лет |
| Счета и деловые документы | 10 лет |
| Записи сотрудников и сотрудников | 10 лет с момента прекращения трудовых отношений |
| Записи о заявках на работу | 1 год |
| Записи с камеры | 30 дней |
| Логи системы/серверов | 2 года |
| Технические записи сайта | 2 года |
| Записи предпочтений по печеньям | Не применяется |
| Разрешения на коммерческие электронные сообщения | Пока разрешение не будет отозвано |
| Коммерческие электронные записи отклонения сообщений | Неопределённо |
| Материалы по юридическим спорам | Соответствующий срок давности + 10 лет |
| Другие записи | Период, предусмотренный соответствующим законодательством, если нет, до достижения цели |
8. Истечение срока удержания
Когда цель, требующая обработки персональных данных, исчезает или истекает срок хранения, установленный соответствующим законодательством, персональные данные включаются в процесс уничтожения.
Однако; В случае продолжающегося судебного спора, проверки, проведённой компетентным органом, обязательства по сохранению, возникающего из законодательства, необходимости хранения данных для установления, осуществления или защиты права, соответствующие данные могут сохраняться в течение необходимого периода.
9. Методы утилизации
Компания уничтожает персональные данные, срок хранения которых истёк, одним из методов, подходящих для среды и технической структуры данных.
9.1. Удаление персональных данных — Персональные данные в электронных носителях, которые истекли сроком действия, удаляются таким образом, чтобы соответствующие пользователи не могли получить доступ и использовать их повторно. Записи в физической среде удаляются из файлов таким образом, чтобы несанкционированные лица не могли получить доступ, и проводятся необходимые процессы уничтожения.
9.2. Уничтожение персональных данных — В случаях, когда удаление персональных данных недостаточно или соответствующая среда должна быть полностью устранена, данные уничтожаются физическими или техническими методами. Физические документы могут быть уничтожены или безвозвратно уничтожены соответствующими методами. Данные в электронных носителях могут быть недоступны и необратимы с помощью необходимых технических методов.
9.3. Анонимизация персональных данных — В случаях, когда необходимо продолжать использовать данные в статистических, аналитических или аналогичных целях, персональные данные могут быть анонимизированы таким образом, что не могут быть связаны с конкретным или идентифицируемым физическим лицом. Анонимизированные данные не подпадают под положения о персональных данных в рамках данной Политики в той мере, в какой они теряют свой характер персональных данных.
10. Операции по устранению времени уничтожения
В случае, если причины, требующие обработки персональных данных, исчезают или истекают сроки хранения, Компания проверяет соответствующие данные каждые 6 месяцев и проводит необходимые процедуры уничтожения.
При необходимости процесс уничтожения можно провести без ожидания установленного периодического времени уничтожения.
11. Периодическое разрушение
Частота периодических операций по утилизации, которые компания проводит, определяется как два раза в год (в июне и декабре).
В рамках периодического уничтожения: 1) Определяется срок хранения данных. 2) Проверяется, существует ли действующая юридическая или юридическая причина, требующая хранения данных. 3) Определяется метод уничтожения. 4) Выполняется удаление, уничтожение или анонимизация. 5) Совершённая транзакция фиксируется.
12. Ведение учёта разрушений
Необходимые записи о проведенных операциях по уничтожению ведётся Компанией. В записях об уничтожении, насколько это возможно; может быть включена такая информация, как дата уничтожения, категория уничтоженных данных, способ уничтожения, подразделение или лицо, выполняющее уничтожение, и причина уничтожения.
Записи об уничтожении ведутся за периоды, предусмотренные соответствующим законодательством. Записи о сроке хранения уничтожения: 3 года.
13. Безопасность данных
Компания принимает необходимые технические и административные меры при хранении и уничтожении персональных данных. В этом контексте, в зависимости от характера данных и характеристик используемых информационных систем; могут применяться такие меры, как авторизация, контроль доступа, управление учетными записями пользователей, шифрование, защищённое резервное копирование, ведение журналов, физическая безопасность, безопасность сетей и систем, защита от вредоносного ПО, современное программное обеспечение и механизмы безопасности.
14. Данные в резервных системах
Если удалённые или уничтоженные персональные данные находятся в резервных системах, применяются технические и административные меры, чтобы предотвратить восстановление этих данных в активные системы или доступ к ним во время обычного использования.
Данные в резервных системах безопасно уничтожаются в рамках соответствующего цикла резервного копирования и возможностей технического уничтожения. Период хранения резервных копий: в течение соответствующего цикла резервного копирования.
15. Статус утечки данных
В случае обнаружения нарушения безопасности данных, таких как незаконное получение, утрата, изменение, удаление или доступ к личным данным неуполномоченными лицами, Компания проводит необходимые оценки в рамках соответствующего законодательства и предоставляет необходимые уведомления.
16. Ответственность
Руководство компании отвечает за реализацию данной Политики и выполнение процессов хранения и уничтожения персональных данных в соответствии с законодательством.
При необходимости поддержка может быть получена от отделов обработки информации, управления персоналом, бухгалтерии, права и других соответствующих подразделений.
Офицер по политике: Duran Yılmaz · Должность: владелец компании
17. Права соответствующих лиц
Лица, чьи персональные данные обрабатываются, могут реализовывать свои права в соответствии со статьёй 11 КВКК.
Заявки можно подать через следующие каналы:
E-mail: [email protected]
Адрес: Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
Методы применения: Методы применения KVKK
Заявки оцениваются в соответствии со временем и процедурами, предусмотренными соответствующим законодательством.
18. Обновление политики
Настоящая политика; Она обновляется при необходимости из-за изменений в законодательстве, изменений в деятельности Компании по обработке данных, технологических разработок, использования новых информационных систем, изменений в сроках их удержания.
Версия политики: 1.0 · Последнее обновление: 15.10.2026
19. Исполнение
Эта политика вступает в силу с 01.10.2026.
CAROB TÜRKİYE
Адрес: Saray Mah, Hanımağa Sokak 3-1, 07400 Alanya/Antalya
Телефон: 0850 255 02 07
Электронная почта: [email protected]
Веб: www.carobturkiye.com
