1. ВЪВЕДЕНИЕ

1.1. Цел и обхват на политиката

Законът за защита на личните данни № 6698 („Законът“) влезе в сила на 7 април 2016 г.; целта на тази Политика за обработване и защита на личните данни на Garenta Transportation Solutions Inc. („Политиката“) е да осигури съответствието на Garenta Transportation Solutions Inc. („Гарента“ или „Компанията“) със Закона и да определи принципите, които трябва да се спазват при изпълнение на задълженията на Компанията по отношение на защитата и обработването на личните данни.

Политиката определя условията за обработване на лични данни и излага основните принципи, възприети от Компанията при обработването на лични данни. В този контекст Политиката обхваща всички дейности по обработване на лични данни, извършвани от Компанията в обхвата на Закона, всички субекти на данни, чиито данни се обработват от Компанията, и всички обработени лични данни. Въпросите, свързани с обработването на личните данни на служителите на Компанията, не са включени в обхвата на тази Политика, а са регламентирани отделно в Политиката за обработване и защита на личните данни на служителите на Garenta Transportation Solutions Inc. Определенията на термините, използвани в Политиката, са дадени в ПРИЛОЖЕНИЕ-1.

1.2. Влизане в сила и изменения

Политиката е публикувана на уебсайта на Компанията и е предоставена на обществеността. В случай на противоречие между разпоредбите на настоящата Политика и действащото законодателство, по-специално Закона, се прилагат разпоредбите на законодателството.

Компанията си запазва правото да изменя Политиката успоредно с правните разпоредби. Текущата версия на Политиката е достъпна на уебсайта на Компанията.

2. СУБЕКТИ НА ДАННИ, ЦЕЛИ НА ОБРАБОТВАНЕТО НА ДАННИ И КАТЕГОРИИ НА ДАННИ, СВЪРЗАНИ С ДЕЙНОСТИТЕ ПО ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ, ИЗВЪРШВАНИ ОТ НАШАТА КОМПАНИЯ

2.1. Субекти на данни

Субектите на данни в обхвата на Политиката са всички физически лица, с изключение на служителите на Компанията, чиито лични данни се обработват от Компанията. В този контекст общите категории субекти на данни са както следва:

Категориите субекти на данни са посочени с цел споделяне на обща информация. Фактът, че даден субект на данни не попада в обхвата на никоя от тези категории, не премахва статуса му на субект на данни, както е определено в Закона.

2.2. Цели на обработването на лични данни

Вашите лични данни и специални категории лични данни могат да бъдат обработвани от Компанията за следните цели, в съответствие с условията за обработване на лични данни, посочени в Закона и съответното законодателство:

2.3. Категории лични данни

Вашите лични данни, категоризирани по-долу, се обработват от Компанията в съответствие с условията за обработване на лични данни, посочени в Закона и съответното законодателство:

3. ПРИНЦИПИ И УСЛОВИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

3.1. Принципи за обработване на лични данни

Вашите лични данни се обработват от Компанията в съответствие с принципите за обработване на лични данни, посочени в член 4 от Закона.

Спазването на тези принципи е задължително за всяка дейност по обработване на лични данни:

• Обработване на лични данни в съответствие със закона и добросъвестно: Компанията действа в съответствие със законите, подзаконовите актове и общите принципи на правото при обработването на вашите лични данни. Тя обръща внимание на обработването на лични данни по ограничен начин за целите на обработването и взема предвид разумните очаквания на субекта на данните.

• Осигуряване на точност и актуалност на личните данни: Компанията се грижи личните данни, които обработва, да са актуални и извършва необходимите проверки в това отношение. Субектите на данни имат право да поискат коригиране или изтриване на неточни и неактуални данни.

• Обработване на лични данни за конкретни, изрични и законни цели: Компанията определя целите на обработването на данни преди всяка дейност по обработване на лични данни и гарантира, че тези цели не са незаконни.

• Осигуряване на релевантност, ограничено и пропорционално съотношение на личните данни спрямо целта, за която се обработват: Дейността по обработване на данни на Компанията е ограничена до личните данни, необходими за постигане на целта на събиране, и се предприемат необходимите стъпки, за да се избегне обработването на лични данни, които не са свързани с тази цел.

• Съхраняване на лични данни само за периода, изискван от законодателството или за целите на обработването: Когато целта на обработването на лични данни престане да съществува или срокът, посочен в законодателството, изтече, личните данни се изтриват, унищожават или анонимизират от Компанията.

3.2. Условия за обработване на лични данни

Вашите лични данни се обработват от Компанията, ако е налице поне едно от условията за обработване на лични данни, посочени в член 5 от Закона.

Обясненията на горепосочените условия са както следва:

• Наличие на изрично съгласие на субекта на данните: В случаите, когато други условия за обработване на данни не са налице, личните данни на субекта на данните могат да бъдат обработвани от Компанията в съответствие с общите принципи, посочени в Раздел 3.1, при условие че субектът на данните даде своето съгласие с достатъчно информация за дейността по обработване на лични данни, със свободната си воля, без колебание и ограничено до тази конкретна транзакция.

• Дейността по обработване на лични данни е изрично предвидена в законите: В този случай личните данни могат да бъдат обработвани от Компанията без изричното съгласие на субекта на данните в рамките на съответната правна уредба.

• Обработването на лични данни е задължително, защото не е възможно да се получи изрично съгласие поради фактическа невъзможност: Личните данни на субект на данни, който не може да изрази съгласието си или чието съгласие не се счита за правно валидно, ще бъдат обработвани от Компанията, ако обработването на лични данни е задължително за защита на живота или физическата цялост на субекта на данните или на трето лице.

• Дейността по обработване на лични данни е пряко свързана със сключването или изпълнението на договор: Ако е необходимо да се обработват личните данни на страните по договор, сключен или вече подписан между субекта на данните и Компанията, ще се извърши дейността по обработване на лични данни.

• Дейността по обработване на лични данни е задължителна за администратора на данни, за да изпълни своето правно задължение: Компанията обработва лични данни с цел изпълнение на своите правни задължения, определени в действащото законодателство.

• Личните данни са оповестени публично от субекта на данните: Лични данни, които са били оповестени публично от субекта на данните по какъвто и да е начин и по този начин са достъпни за всеки, могат да бъдат обработвани от Компанията без изричното съгласие на субектите на данни, ограничено до целта на публичното оповестяване.

• Обработването на лични данни е задължително за установяването, упражняването или защитата на право: Компанията може да обработва личните данни на субектите на данни без тяхното изрично съгласие в ситуация на принуда.

• Обработването на данни е задължително за законните интереси на администратора на данни, при условие че не накърнява основните права и свободи на субекта на данните: Личните данни могат да бъдат обработвани от Компанията, при условие че се поддържа балансът на интересите между Компанията и субекта на данните. В този контекст Компанията първо определя законния интерес, който ще получи от дейността по обработване. Тя оценява възможното въздействие на обработването на лични данни върху правата и свободите на субекта на данните и, ако смята, че балансът не е нарушен, извършва дейността по обработване.

3.3. Условия за обработване на специални категории лични данни

Член 6 от Закона изброява специалните категории лични данни по ограничен начин. Това са: раса, етнически произход, политически убеждения, философски вярвания, религия, секта или други вярвания, облекло, членство в сдружения, фондации или синдикати, здраве, сексуален живот, присъди и мерки за сигурност, както и биометрични и генетични данни. Компанията може да обработва специални категории лични данни, като предприема допълнителни мерки, определени от Съвета за защита на личните данни, в следните случаи:

• Наличие на изрично съгласие на субекта на данните: В случаите, когато други условия за обработване на данни не са налице, специалните категории лични данни на субекта на данните могат да бъдат обработвани от Компанията в съответствие с общите принципи, посочени в Раздел 3.1, и чрез предприемане на допълнителни мерки за сигурност, при условие че субектът на данните даде своето съгласие с достатъчно информация за дейността по обработване на лични данни, със свободната си воля, без колебание и ограничено до тази конкретна транзакция.

• Дейността по обработване на лични данни е изрично предвидена в законите: В този случай специалните категории лични данни могат да бъдат обработвани от Компанията в рамките на съответната правна уредба.

• Личните данни са оповестени публично от субекта на данните: Лични данни, които са били оповестени публично от субекта на данните по какъвто и да е начин и по този начин са достъпни за всеки, могат да бъдат обработвани от Компанията без изричното съгласие на субектите на данни, ограничено до целта на публичното оповестяване и в съответствие с волята за публично оповестяване.

• Обработването на лични данни е задължително, защото не е възможно да се получи изрично съгласие поради фактическа невъзможност: Специалните категории лични данни на субект на данни, който не може да изрази съгласието си или чието съгласие не се счита за правно валидно, ще бъдат обработвани от Компанията, ако обработването на специални категории лични данни е задължително за защита на живота или физическата цялост на субекта на данните или на трето лице.

• Задължително за установяване, упражняване или защита на право: Компанията може да обработва специалните категории лични данни на субектите на данни без тяхното изрично съгласие в ситуация на принуда.

• Задължително за опазване на общественото здраве, превантивна медицина, медицинска диагноза, лечение и здравни грижи, както и за планирането, управлението и финансирането на здравните услуги, от лица или оторизирани институции и организации, задължени да пазят тайна: Компанията може да обработва специалните категории лични данни на субектите на данни без тяхното изрично съгласие в ситуация на принуда.

• Задължително за изпълнение на правни задължения в областта на заетостта, здравето и безопасността при работа, социалното осигуряване, социалните услуги и социалното подпомагане: Компанията може да обработва специалните категории лични данни на субектите на данни без тяхното изрично съгласие в ситуация на принуда.

• За фондации, сдружения и други организации с нестопанска цел или съюзи, създадени за политически, философски, религиозни или синдикални цели, ограничени до тяхната област на дейност и при условие че не се разкриват на трети страни, в съответствие със законодателството и техните цели: Компанията може да обработва специалните категории лични данни на субектите на данни без тяхното изрично съгласие в ситуация на принуда, когато данните се отнасят до настоящи или бивши членове и сътрудници, или лица, които имат редовни отношения с тези организации и съюзи.

4. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ

Компанията може да предава лични данни в страната или в чужбина в съответствие с членове 8 и 9 от Закона и допълнителните разпоредби, определени от Съвета за защита на личните данни.

• Предаване на лични данни на трети страни в страната: Вашите лични данни могат да бъдат предавани от Компанията, ако е налице поне едно от условията за обработване на данни в членове 5 и 6 от Закона, обяснени в Раздел 3 от тази Политика, и са спазени основните принципи относно обработването на данни.

• Предаване на лични данни на трети страни в чужбина: Личните данни могат да бъдат предавани в чужбина от нашата Компания в съответствие с член 9 от Закона и принципите, изложени в тази Политика, чрез предприемане на технически и административни мерки, както е обяснено по-долу.

  • (i) Предаване въз основа на решение за адекватност, прието за съответната държава, международна организация или сектори в рамките на държавата: Личните данни могат да бъдат предавани в чужбина от Компанията, ако е налице едно от условията, посочени в членове 5 и 6 от Закона, и има решение за адекватност, прието от Съвета за държавата, международната организация или секторите в рамките на държавата, на която ще се предават данните. Решението за адекватност се приема от Съвета и се публикува в Официален вестник. Съветът може също така да поиска мнението на съответните институции и организации, когато е необходимо. Решението за адекватност се оценява най-малко на всеки четири години. В резултат на оценката или в други случаи, когато се счита за необходимо, Съветът може да измени, спре или отмени решението за адекватност с бъдещо действие.

  • (ii) При липса на решение за адекватност: При условие че е налице едно от условията за обработване на лични данни, посочени в членове 5 и 6 от Закона, и субектът на данните има възможност да упражни правата си и може да кандидатства за ефективно правно средство за защита в държавата, на която ще се предават данните, данните могат да бъдат предавани в чужбина от Компанията, ако една от следните подходящи гаранции е предоставена от страните:

    • Ако има международен договор, сключен между публични институции и организации или международни организации в чужда държава и публични институции и организации или професионални организации със статут на публична институция в Турция, и Съветът разреши това предаване, данните могат да бъдат предавани в чужбина от Компанията.

    • Ако има обвързващи корпоративни правила, които включват разпоредби за защита на личните данни в рамките на група от компании, занимаващи се със съвместна икономическа дейност, и одобрени от Съвета, данните могат да бъдат предавани в чужбина от Компанията.

    • Ако има стандартен договор, публикуван от Съвета, който включва въпроси като категории данни, цели на предаването на данни, получатели на данни и групи получатели, технически и административни мерки, които трябва да бъдат предприети от получателя на данните, и допълнителни мерки, предприети за специални категории лични данни, и Съветът е информиран за този стандартен договор в законовия срок, данните могат да бъдат предавани в чужбина от Компанията.

    • Ако има писмено задължение, което включва разпоредби за осигуряване на подходяща защита и Съветът разреши това предаване, данните могат да бъдат предавани в чужбина от Компанията.

  • (iii) Предаване въз основа на изключителни обстоятелства: При липса на решение за адекватност и ако не може да бъде предоставена една от подходящите гаранции, личните данни могат да бъдат предавани в чужбина от Компанията по изключение, ако е налице едно от следните обстоятелства:

    • Субектът на данните дава изрично съгласие за предаването, при условие че е бил информиран за възможните рискове.

    • Предаването е задължително за изпълнението на договор между субекта на данните и администратора на данни или за прилагането на преддоговорни мерки, предприети по искане на субекта на данните.

    • Предаването е задължително за сключването или изпълнението на договор, който ще бъде сключен между администратора на данни и друго физическо или юридическо лице в полза на субекта на данните.

    • Предаването е задължително за висш обществен интерес.

    • Предаването на лични данни е задължително за установяването, упражняването или защитата на право.

    • Предаването на лични данни е задължително за защита на живота или физическата цялост на лице, което е фактически неспособно да изрази съгласието си или чието съгласие не е правно валидно.

    • Предаването се извършва от публичен или открит регистър на лица със законен интерес, при условие че са изпълнени условията, необходими за достъп до регистъра в съответното законодателство и предаването се изисква от лицето със законен интерес.

В рамките на общите принципи и условия за обработване на данни в членове 8 и 9 от Закона, Компанията може да предава данни на страните, категоризирани в таблицата по-долу:

5. ИНФОРМИРАНЕ НА СУБЕКТИТЕ НА ДАННИ И ПРАВАТА НА СУБЕКТИТЕ НА ДАННИ

Съгласно член 10 от Закона, субектите на данни трябва да бъдат информирани за обработването на лични данни преди или най-късно по време на обработването.

Въз основа на горепосочения член, Компанията, като администратор на данни, е създала необходимата вътрешна структура, за да гарантира, че субектите на данни са информирани във всеки случай на дейност по обработване на лични данни.

В този контекст;

• За целта на обработването на вашите лични данни, вижте Раздел 2.2. от Политиката.

• За страните, на които се предават вашите лични данни, и целта на предаването, вижте Раздел 4 от Политиката.

• За да прегледате условията за обработване на вашите лични данни, които могат да бъдат събирани чрез различни канали във физическа или електронна среда, вижте Раздели 3.2 и 3.3. от Политиката.

• Бихме искали да ви информираме, че като субект на данни, вие имате следните права съгласно член 11 от Закона:

  • Да научите дали вашите лични данни се обработват,

  • Да поискате информация, ако вашите лични данни са били обработвани,

  • Да научите целта на обработването на вашите лични данни и дали те се използват в съответствие с целта им,

  • Да научите третите страни, на които се предават вашите лични данни в страната или в чужбина,

  • Да поискате коригиране на вашите лични данни, ако те са непълни или неточно обработени, и да поискате тази процедура да бъде уведомена на трети страни, на които вашите лични данни са били предадени,

  • Да поискате изтриване или унищожаване на вашите лични данни, ако причините за тяхното обработване са изчезнали, въпреки че са обработени в съответствие със Закона и другото съответно законодателство, и да поискате тази процедура да бъде уведомена на трети страни, на които вашите лични данни са били предадени,

  • Да възразите срещу резултат срещу вас, който възниква от анализа на обработените данни изключително чрез автоматизирани системи,

  • Да поискате обезщетение за щети, ако сте претърпели щети поради незаконното обработване на вашите лични данни.

Можете да изпратите вашите искания относно горепосочените ви права до нашата Компания, като попълните формуляра за кандидатстване на субект на данни на Garenta Transportation Solutions Inc., който можете да получите от уебсайта на Компанията.

Вашите искания ще бъдат обработени безплатно възможно най-скоро и най-късно в рамките на тридесет дни; обаче, ако операцията изисква допълнителни разходи, може да бъдете таксувани с такса в съответствие с тарифата, определена от Съвета за защита на личните данни. Компанията, по време на оценката на заявленията, първо определя дали кандидатът наистина е притежател на правата.

Освен това, Компанията може да поиска подробна и допълнителна информация, ако смята, че е необходимо, за да разбере по-добре искането. Отговорите на исканията на субектите на данни се дават в писмен или електронен вид.

В случай на отхвърляне на искането, причините за отхвърлянето ще бъдат обяснени на субекта на данните.

6. ИЗТРИВАНЕ, УНИЩОЖАВАНЕ И АНОНИМИЗИРАНЕ НА ЛИЧНИ ДАННИ

Ако причините за обработването на лични данни, обработени в съответствие със Закона и другото съответно законодателство, са изчезнали, личните данни ще бъдат изтрити, унищожени или анонимизирани от Компанията, служебно или по искане на субекта на данните, в съответствие с инструкциите, публикувани от Съвета.

7. ОГРАНИЧЕНИЯ В ОБХВАТА И ПРИЛАГАНЕТО НА ЗАКОНА

• Съгласно член 28 от Закона, тъй като следните случаи не са включени в обхвата на Закона, субектите на данни не могат да упражняват правата си относно следните въпроси:

  • (1) Обработване на лични данни от физически лица изключително в рамките на дейности, свързани със самите тях или с членовете на тяхното семейство, живеещи в една и съща къща, при условие че не се предоставят на трети страни и се осигурява съответствие със задълженията за сигурност на данните.

  • (2) Обработване на лични данни за цели като официална статистика, изследвания, планиране и статистика, чрез тяхното анонимизиране.

  • (3) Обработване на лични данни за художествени, исторически, литературни или научни цели или в рамките на свободата на изразяване, при условие че не накърнява националната отбрана, националната сигурност, обществената безопасност, обществения ред, икономическата сигурност, поверителността на личния живот или личните права и не представлява престъпление.

  • (4) Обработване на лични данни в рамките на превантивни, защитни и разузнавателни дейности, извършвани от публични институции и организации, упълномощени от закона, за осигуряване на националната отбрана, националната сигурност, обществената безопасност, обществения ред или икономическата сигурност.

  • (5) Обработване на лични данни от съдебни или правоприлагащи органи във връзка с разследване, преследване, съдебно решение или изпълнителни производства.

• В съответствие и пропорционално на целта и основните принципи на този закон, задължението на администратора на данни да информира и правата на субекта на данните, регламентирани в членове 10 и 11 от Закона, с изключение на правото да се иска обезщетение за щети, не се прилагат в следните случаи:

  • (1) Обработването на лични данни е задължително за предотвратяване на престъпление или за криминално разследване.

  • (2) Личните данни са оповестени публично от самите субекти на данни.

  • (3) Обработването на лични данни е задължително за изпълнението на задължения за одит или регулиране или на дисциплинарно разследване или преследване от публични институции и организации, упълномощени от закона, или професионални организации със статут на публична институция.

  • (4) Обработването на лични данни е задължително за защита на икономическите и финансовите интереси на държавата по отношение на бюджетни, данъчни и финансови въпроси.

8. ТЕХНИЧЕСКИ И АДМИНИСТРАТИВНИ МЕРКИ, ПРЕДПРИЕТИ ЗА СИГУРНОТО СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ И ПРЕДОТВРАТЯВАНЕ НА НЕЗАКОННОТО ИМ ОБРАБОТВАНЕ И ДОСТЪП

Нашата Компания предприема всички необходими технически и административни мерки, за да осигури нивото на сигурност в съответствие с член 12 от Закона.

В този контекст нашата Компания предприема всички необходими (i) административни и (ii) технически мерки, (iii) създава вътрешна система за одит в рамките на компанията и (iv) действа в съответствие с мерките, предвидени в Закона, в случай на незаконно разкриване на лични данни.

8.1. Административни мерки, предприети от нашата Компания за осигуряване на законно обработване на лични данни и за предотвратяване на незаконен достъп

• Обучава и осигурява осведомеността на служителите на Компанията относно правото на защита на личните данни.

• Необходимите разпоредби относно предотвратяването на незаконното обработване на лични данни, предотвратяването на незаконния достъп до данни и законното съхранение на данни се добавят към договорите, сключени с лицата, на които личните данни се предават законно, и с третите страни, от които се получават технически услуги за съхранение на лични данни, и се осигурява тяхното съответствие с тези мерки в собствените им организации.

• Дейностите по обработване на лични данни, извършвани от нашата Компания, се разглеждат подробно и в този контекст се определят стъпките, които трябва да се предприемат, за да се осигури съответствие с условията за обработване на лични данни, предвидени в Закона.

• Практиките, които трябва да се изпълняват, за да се осигури съответствие със Закона, се определят и регламентират от вътрешни политики.

8.2. Технически мерки, предприети от нашата Компания за осигуряване на законно обработване на лични данни и за предотвратяване на незаконен достъп

Нашата Компания предприема технически мерки в съответствие с технологичното развитие по отношение на защитата на личните данни, а предприетите мерки се актуализират и подновяват успоредно с развитието.

• За техническите въпроси се наемат експертен персонал.

• Извършват се редовни одити за прилагането на предприетите мерки.

• Инсталират се софтуер и системи за осигуряване на сигурност.

• Правата за достъп до лични данни, обработвани в нашата Компания, са ограничени до съответните служители в съответствие с определената цел на обработването.

8.3. Изпълнение на одитни дейности

В съответствие с член 12 от Закона, Компанията одитира функционалността на техническите и административните мерки, предприети в рамките на защитата и сигурността на личните данни, и прилага практики, които ще осигурят непрекъснатостта на функцията. Резултатите от този одит се докладват на съответния отдел в рамките на вътрешните операции на компанията и се извършват необходимите дейности за подобряване на всички предприети мерки.

8.4. Мерки, които трябва да се предприемат в случай на незаконно разкриване на лични данни

Ако лични данни, обработени в съответствие със Закона и съответното законодателство, бъдат получени незаконно от други лица, Компанията ще информира незабавно Съвета за защита на личните данни и съответните субекти на данни, в съответствие с член 12, параграф 5 от Закона.

9. ОПРЕДЕЛЕНИЯ