Целта на тази политика е информиране на заинтересованите лица относно дейностите по обработка на лични данни и свързаните с това системи, които „Акташ Хава Сюспансион Системлери Санайи ве Тиджарет“ АД провежда и използва в обхвата на Закон № 6698 за защита на личните данни (ЗЗЛД) в качеството си на Администратор на лични данни, в съответствие със законоустановения ред. В настоящата Политика, Акташ разкрива дейностите си по обработка на лични данни в обхвата на ЗЗЛД и правата на субектите на личните данни, които са предмет на обработката на лични данни.

В този обсег, по-долу е представена информация за някои от термините, използвани в текста на Закона:

• Открито съгласие: деклариране на съгласие относно определен въпрос, което се основава на информиране и се осъществява доброволно.
• Лични данни: всякакъв вид информация относно лица със самоличност, която е определена или би могло да бъде определена (в обхвата на настоящата Политика, изразът „Лични данни“ ще обхваща и обяснения по-долу израз „Лични данни от специален характер“, доколкото това е приложимо).
• Лични данни от специален характер: данни за расата, етническия произход, политическата идеология, философските убеждения, религията, сектата или другите вярвания, начина на обличане, участието в сдружения, фондации или синдикати, здравето, половия живот, наказателните присъди и данните, свързани с мерките за безопасност, както и биометричните и генетичните данни.
• Обработка на лични данни: всякакъв вид действия с данни като напълно или частично, автоматизирано или неавтоматизирано - при условие че е част от система за регистриране на данни, придобиване, запаметяване, складиране, съхранение, променяне, адаптиране, разкриване, прехвърляне, получаване, привеждане във вид, годен за придобиване, класифициране или предотвратяване на използването на данни.
• Субект на данни: физическо лице, чиито лични данни са предмет на обработка.
• Администратор на лични данни: физическото или юридическото лице, което е отговорно за целите и средствата за обработка на личните данни и изграждане и управление на системата за регистриране на данни. (В този обхват, от гледна точка на данните на клиентите, доставчиците, посетителите и служителите си, „Акташ“ е в позиция на „Администратор на данни“.) 
• Оператор на данни: физическото или юридическото лице, което на основание оторизация от Администратора на данни, обработва личните данни от името на същия.

1. ОСНОВНИ ПРИНЦИПИ ПРИ ОБРАБОТКАТА НА ЛИЧНИ ДАННИ

Съгласно член 4., ал. 2. на ЗЗЛД и в обхвата на целите, изброени в Раздел „Цели за обработка на личните данни“ на настоящата Политика, „Акташ“ възприема следните основни принципи при обработката на личните данни:

• Законосъобразност и съответствие с правилата за лоялност;
• Коректни данни и актуализация при необходимост;
• Обработка за определени, ясни и законни цели;
• Свързаност с целта на обработката, ограниченост и умереност;
• Съхраняване в продължение на срок, предвиден в нормативната уредба или необходим за целта, с която се обработват.

B. ДАННИ, КОИТО СЕ ОБРАБОТВАТ ОТ СТРАНА НА „АКТАШ“

Личните данни се обработват въз основа на откритото съгласие на субекта на данни или в обхвата на случаи, които не изискват открито съгласие съгласно член 5. и 6. на ЗЗЛД, в рамките на целите, определени в раздел „Цели за обработка на лични данни“ на настоящата политика. Категориите Лични данни, които се обработват според вида на взаимоотношението между „Акташ“ и субекта на данни, характера си и целите за обработка на данни, в общи линии са следните:

• Данни, които се намират в документите за самоличност;
• Данни, които се създават от „Акташ“, за да се идентифицират лицата;
• Физически и цифрови данни, придобити с цел идентифициране на клиентите и доставчиците;
• Информация за кореспонденция и регистри;
• Информация за физически лица в документите на юридически лица;
• Идентифициращи и характеризиращи данни относно кандидати за работа и служители;
• Финансови данни относно операциите, които се осъществяват от страна на „Акташ“.

C. ЦЕЛИ ЗА ОБРАБОТКА НА ЛИЧНИТЕ ДАННИ

Личните данни могат да се обработват от страна на „Акташ“ за следните примерни цели:

• Провеждане на дейностите на „Акташ“;
• Изпълняване на законовите и административните задължения;
• Преговаряне, изготвяне и изпълнение на договори;
• Провеждане на презентационни и маркетингови дейности;
• Осигуряване на удовлетвореност на служителите, клиентите и доставчиците;
• Дейности за предотвратяване на финансовите рискове на „Акташ“;
• Провеждане на процесите за оценка на кандидати и приемане на работа;
• Провеждане на процесите за човешки ресурси и персонал;
• Планиране и изпълнение на дейностите за корпоративна устойчивост;
• Провеждане на дейностите на „Акташ“, както и съучастията и съдружията на същия.

D. ПРЕХВЪРЛЯНЕ НА ЛИЧНИ ДАННИ

„Акташ“ може да извършва прехвърляне на данни в рамките на целите, чиито примери са изброени в раздел „Цели за обработка на лични данни“ и в границите на условията, предвидени в член 8. и 9. на ЗЗЛД, към съучастията, доставчиците и бизнес партньорите си в чужбина и в този обхват, личните данни да се обработват и съхраняват в подходящи пространства.

E. СЪБИРАНЕ НА ЛИЧНИ ДАННИ

За обезпечаване от страна на „Акташ“ на целите, чиито примери са изброени в раздел „Цели за обработка на лични данни“, в рамките на предвидените в член 5. и 6. на ЗЗЛД условия може да се придобиват лични данни по директен начин от кандидат служители, клиенти, доставчици, бизнес партньори, съучастия, официални институции и други физически пространства, както и индиректно от Интернет сайтове, мобилни приложения и други издания, които са достояние на обществото или от провеждани обучения, организации и подобни мероприятия.

F. СРОК ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

В структурата на „Акташ“, личните данни се съхраняват съгласно съответните законови срокове за съхранение или в срок, необходим за осъществяването на дейностите и целите, свързани с тези данни. Личните данни, чиито цел или срок за съхранение е приключил, се унищожават в съответствие с Политиката за съхранение и унищожаване на данни.

G. ПРАВА НА СУБЕКТА НА ДАННИ

Съгласно член 11. на ЗЗЛД, Субектът на лични данни притежава следните права:

• Да знае, дали личните му данни се обработват;
• Ако личните му данни се обработват, да изисква информация в тази връзка;
• Да знае целите, за които се обработват личните му данни и дали се използват целесъобразно;
• Да знае за третите лица в страната или чужбина, към които се прехвърлят личните му данни;
• Да изисква поправянето на личните си данни ако същите са били регистрирани непълно или неточно;
• В случай, че причините, които са налагали обработването на личните данни са отпаднали, да изисква изтриването или унищожаването на същите;
• Да изисква съобщаването за операциите по поправяне и изтриване на личните данни на третите лица, към които са прехвърлени;
• Да възразява, в случай че при анализиране на личните данни изключително чрез автоматизирани системи, възникне резултат, който е срещу самия него;
• Да изисква обезщетяване, в случай че претърпи щета поради незаконосъобразното обработване на личните данни.

Исканията, постъпили от Субектите на данни за упражняване на гореспоменатите права, ще бъдат приключвани от страна на  „Акташ“ в рамките на 30 дни. Субектите на данни отправят исканията си чрез определените методи, на един от следните адреси:

Пощенски адрес: Ovaakça Santral Mh. 9. Caliskan Sk. No:1-1/A-1/B Osmangazi / БУРСА / ТУРЦИЯ

И-мейл адрес: bgys@aktasholding.com

Регистрирана електронна поща: aktashava@hs02.kep.tr

H. ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ

“Акташ“ отдава значение на опазването на поверителността и сигурността на личните данни. В тази насока се предприемат необходимите технически и административни мерки за защита на личните данни от неоторизиран достъп, щети, загуби или разкриване. С тази цел се прилагат необходимите контрол над достъпа до системите, контрол над достъпа до даните, контрол над безопасното прехвърляне на данни, контрол над непрекъснатостта на работата и другите необходими видове корпоративен контрол.

Р. Серкан АКТАШ
Председател на борда