Повідомлення GDPR

Цей веб-сайт використовується виключно як публічне інформаційне представництво. Ми не ведемо CRM, маркетингового списку, клієнтської бази даних, системи оцінювання лідів та поведінкового профілювання. Через веб-сайт обробляються лише такі категорії персональних даних:

1. Строго необхідні файли cookie (сесія, безпека, мова).
2. Google Analytics з анонімізацією IP-адреси та виключно агрегованою звітністю — рекламні функції, аудиторії ремаркетингу та міжпристроєве відстеження вимкнено.
3. Зміст повідомлень каналами зв’язку — якщо відвідувач добровільно звертається до нас електронною поштою або телефоном, обробляється лише зміст відповідного звернення з метою надання відповіді; жодних записів не зберігається понад обсяг, необхідний для відповіді на звернення, та понад встановлені законом строки зберігання згідно з податковим/бухгалтерським законодавством Туреччини у випадках виставлення рахунків.

Жодних інших категорій персональних даних не збирається, не профілюється, не продається та не передається третім особам у маркетингових цілях.

Контролером у розумінні ст. 4(7) GDPR є наступна юридична особа:

DEMSA Yapı не зобов'язаний призначати уповноваженого із захисту даних (DPO) згідно зі ст. 37 GDPR, тому формального DPO не призначено. Усі запити щодо захисту даних можна надсилати до зазначеної вище контактної точки.

Ваші персональні дані обробляються із зазначеними нижче цілями на правових підставах, передбачених ст. 6(1) GDPR:

• Виконання договору (ст. 6(1)(b)): підготовка пропозицій, укладення та виконання договорів на будівельні, підрядні, проєктні та консультаційні послуги.
• Юридичний обов'язок (ст. 6(1)(c)): виконання податкових, бухгалтерських, трудових та аудиторських вимог чинного законодавства.
• Законний інтерес (ст. 6(1)(f)): безпека сайту, запобігання шахрайству та зловживанням, покращення якості послуг і прямий маркетинг (обмежений існуючими клієнтами).
• Згода (ст. 6(1)(a)): необов'язкові файли cookie (аналітика, маркетинг, уподобання), міжнародні маркетингові передачі та надсилання електронних комерційних повідомлень.
• Життєво важливі інтереси (ст. 6(1)(d)): обробка контактних даних, необхідних для реагування на інциденти з охорони праці та безпеки на будівельних майданчиках, де це застосовно.

Обробляються персональні дані категорій: ідентифікаційні (ім'я, прізвище), контактні (ел. пошта, телефон, поштова адреса), безпека обробки (IP-адреса, журнали, ідентифікатори cookie), клієнтські операції (запит, пропозиція, історія договорів) та маркетинг (уподобання та інтереси, що збираються через cookie).

Ваші персональні дані передаються лише наступним категоріям одержувачів за наявності договірних і законних гарантій:

• Субпідрядники та ділові партнери — у межах, необхідних для виконання договорів на будівельні, інженерні та консультаційні послуги.
• Уповноважені державні органи — за наявності законної вимоги або запиту повноважного органу.
• Аудиторсько-бухгалтерські фірми та юридичні офіси — у рамках податкових, бухгалтерських, судових та комплаєнс-процесів.
• Постачальники хостингу, ел. пошти, CDN та аналітики — як обробники за ст. 28 GDPR на підставі письмових угод про обробку даних.

Контролер зареєстрований у Туреччині, яка вважається країною за межами ЄЕП. Для суб'єктів даних, що звертаються до сайту з ЄС/ЄЕП, передача персональних даних до Туреччини або інших третіх країн здійснюється лише за наявності однієї з гарантій: (i) рішення про адекватність Європейської Комісії, (ii) стандартні договірні положення (SCC) за ст. 46 GDPR або (iii) явна та поінформована згода суб'єкта даних за ст. 49 GDPR. З нашими постачальниками хостингу та аналітики укладено угоди про обробку даних на основі SCC.

Персональні дані зберігаються протягом терміну, необхідного для мети обробки, або мінімальних термінів, установлених законом. Як правило: дані форм зворотного зв'язку — 2 роки; договірні та клієнтські дані — 10 років після завершення відносин; рахунки та бухгалтерські дані — 10 років; журнали сервера — 2 роки; запис згоди на cookie — 12 місяців; аналітичні та маркетингові cookie — до 24 місяців. По закінченні терміну дані видаляються, знищуються або незворотно анонімізуються.

Як суб'єкт даних, що постійно проживає в ЄС/ЄЕП, Ви маєте такі права за GDPR:

• Право доступу (ст. 15) — отримати інформацію про те, чи обробляються Ваші дані та яким чином.
• Право на виправлення (ст. 16) — вимагати виправлення неточних або неповних даних.
• Право на видалення («право бути забутим», ст. 17).
• Право на обмеження обробки (ст. 18).
• Право на переносимість даних (ст. 20) — отримати дані у структурованому, загальновживаному та машинозчитуваному форматі.
• Право на заперечення (ст. 21) — заперечити проти обробки на підставі законного інтересу або для цілей прямого маркетингу.
• Право не бути об'єктом автоматизованих рішень та профілювання (ст. 22).
• Право відкликати згоду в будь-який час без шкоди для законності попередньої обробки (ст. 7(3)).

Для реалізації Ваших прав звертайтеся на адресу gokdemirbas@hotmail.com. Запити розглядаються безкоштовно протягом 30 днів відповідно до ст. 12(3) GDPR.

Суб'єкти даних, що проживають у ЄС/ЄЕП, мають право подати скаргу до компетентного наглядового органу держави-члена свого звичайного місця проживання, місця роботи або місця передбачуваного порушення. Суб'єкти даних, що проживають у Туреччині, можуть звернутися до Управління із захисту персональних даних (KVKK Kurulu — www.kvkk.gov.tr).

Персональні дані можуть бути отримані безпосередньо від Вас (форма зворотного зв'язку, ел. пошта, телефон, договірні процеси) або опосередковано — з загальнодоступних джерел чи від наших ділових партнерів. У разі опосередкованого збору інформація за ст. 14 GDPR надається в розумний строк і не пізніше першого звернення до Вас.

DEMSA Yapı не здійснює автоматизованого прийняття рішень або профілювання за ст. 22 GDPR, які мали б юридичні наслідки чи подібним чином суттєво впливали на суб'єкта даних.

Надання персональних даних є договірною вимогою для переддоговірних переговорів та надання послуг. Без надання таких даних підготовка пропозиції або укладення договору можуть бути неможливими.

Це повідомлення може оновлюватися у зв'язку зі змінами законодавства або процесів обробки. Актуальна версія завжди публікується на цій сторінці. Версія: 1.0.