Уведомление GDPR

Настоящий веб-сайт используется исключительно как публичное информационное представительство. Мы не ведём CRM, маркетинговый список, клиентскую базу данных, систему оценки лидов и поведенческое профилирование. Через веб-сайт обрабатываются только следующие категории персональных данных:

1. Строго необходимые cookie-файлы (сессия, безопасность, язык).
2. Google Analytics с анонимизацией IP-адреса и только агрегированной отчётностью — рекламные функции, аудитории ремаркетинга и межустройственное отслеживание отключены.
3. Содержание сообщений по каналам связи — если посетитель добровольно связывается с нами по электронной почте или телефону, обрабатывается только содержание соответствующего обращения для целей ответа; записи не хранятся сверх объёма, необходимого для ответа на обращение, и сверх установленных законом сроков хранения по турецкому налоговому/бухгалтерскому законодательству в случаях выставления счетов.

Никакие иные категории персональных данных не собираются, не подвергаются профилированию, не продаются и не передаются третьим лицам в маркетинговых целях.

Контролёром по смыслу ст. 4(7) GDPR является следующее юридическое лицо:

DEMSA Yapı не обязан назначать уполномоченного по защите данных (DPO) согласно ст. 37 GDPR, и формальный DPO не назначался. Все запросы по защите данных можно направлять в указанную выше контактную точку.

Ваши персональные данные обрабатываются в указанных ниже целях на правовых основаниях, предусмотренных ст. 6(1) GDPR:

• Исполнение договора (ст. 6(1)(b)): подготовка предложений, заключение и исполнение договоров на строительные, подрядные, проектные и консультационные услуги.
• Юридическая обязанность (ст. 6(1)(c)): соблюдение налоговых, бухгалтерских, трудовых и аудиторских требований законодательства.
• Законный интерес (ст. 6(1)(f)): безопасность сайта, предотвращение мошенничества и злоупотреблений, улучшение качества услуг и прямой маркетинг (только в отношении существующих клиентов).
• Согласие (ст. 6(1)(a)): необязательные cookie (аналитика, маркетинг, предпочтения), международные маркетинговые передачи и отправка электронных коммерческих сообщений.
• Жизненно важные интересы (ст. 6(1)(d)): обработка контактных данных, необходимых для реагирования на инциденты по охране труда и безопасности на строительных площадках (где применимо).

Обрабатываются персональные данные следующих категорий: идентификационные (имя, фамилия), контактные (эл. почта, телефон, почтовый адрес), безопасность обработки (IP-адрес, журналы, идентификаторы cookie), клиентские операции (запрос, предложение, история договоров) и маркетинг (предпочтения и интересы, собираемые через cookie).

Ваши персональные данные передаются только следующим категориям получателей при наличии договорных и законных гарантий:

• Субподрядчики и деловые партнёры — в объёме, необходимом для исполнения договоров на строительные, инженерные и консультационные услуги.
• Уполномоченные государственные органы — при наличии законного требования или запроса полномочного органа.
• Аудиторско-бухгалтерские фирмы и юридические офисы — в рамках налоговых, бухгалтерских, судебных и комплаенс-процессов.
• Провайдеры хостинга, эл. почты, CDN и аналитики — в качестве обработчиков по ст. 28 GDPR на основании письменных соглашений об обработке данных.

Контролёр зарегистрирован в Турции, которая считается страной за пределами ЕЭЗ. Для субъектов данных, обращающихся к сайту из ЕС/ЕЭЗ, передача персональных данных в Турцию или другие третьи страны осуществляется только при наличии одной из следующих гарантий: (i) решение об адекватности Европейской комиссии, (ii) стандартные договорные положения (SCC) по ст. 46 GDPR или (iii) явное и информированное согласие субъекта данных по ст. 49 GDPR. С нашими провайдерами хостинга и аналитики заключены соглашения об обработке данных на основе SCC.

Персональные данные хранятся в течение срока, необходимого для цели обработки, или минимальных сроков, установленных законом. Как правило: данные форм обратной связи — 2 года; договорные и клиентские данные — 10 лет с момента прекращения отношений; счета и бухгалтерские данные — 10 лет; журналы сервера — 2 года; запись согласия на cookie — 12 месяцев; аналитические и маркетинговые cookie — до 24 месяцев. По истечении срока данные удаляются, уничтожаются или необратимо анонимизируются.

Как субъект данных, постоянно проживающий в ЕС/ЕЭЗ, Вы обладаете следующими правами по GDPR:

• Право доступа (ст. 15) — получить информацию о том, обрабатываются ли Ваши данные и каким образом.
• Право на исправление (ст. 16) — потребовать исправления неточных или неполных данных.
• Право на удаление («право быть забытым», ст. 17).
• Право на ограничение обработки (ст. 18).
• Право на переносимость данных (ст. 20) — получить данные в структурированном, общеупотребительном и машиночитаемом формате.
• Право на возражение (ст. 21) — возразить против обработки на основании законного интереса или для целей прямого маркетинга.
• Право не быть объектом автоматизированных решений и профилирования (ст. 22).
• Право отозвать согласие в любое время без ущерба для законности предыдущей обработки (ст. 7(3)).

Для реализации Ваших прав обращайтесь на адрес gokdemirbas@hotmail.com. Запросы рассматриваются бесплатно в течение 30 дней в соответствии со ст. 12(3) GDPR.

Субъекты данных, проживающие в ЕС/ЕЭЗ, имеют право подать жалобу в компетентный надзорный орган государства-члена своего обычного места жительства, места работы или места предполагаемого нарушения. Субъекты данных, проживающие в Турции, могут обратиться в Управление по защите персональных данных (KVKK Kurulu — www.kvkk.gov.tr).

Персональные данные могут быть получены непосредственно от Вас (форма обратной связи, эл. почта, телефон, договорные процессы) либо косвенно — из общедоступных источников или от наших деловых партнёров. В случае косвенного сбора информация по ст. 14 GDPR предоставляется в разумный срок и не позднее первого обращения к Вам.

DEMSA Yapı не осуществляет автоматизированного принятия решений или профилирования по смыслу ст. 22 GDPR, которые имели бы юридические последствия или схожим образом существенно затрагивали субъекта данных.

Предоставление персональных данных является договорным требованием для преддоговорных переговоров и оказания услуг. Без предоставления таких данных подготовка предложения или заключение договора могут быть невозможны.

Настоящее уведомление может обновляться в связи с изменениями законодательства или процессов обработки. Актуальная версия всегда публикуется на этой странице. Версия: 1.0.