
ONUR DOLAMİT MADENCİLİK SAN.VE DIŞ TİC. A.Ş
个人数据保护法 自然人—供应商—客户—业务合作伙伴—自然人代表 告知书
Onur Dolamit Madencilik San.ve Dış Tic. A.Ş.(以下简称“本公司”)始终将保护业务合作伙伴、客户、供应商及出租方的基本权利和自由,特别是其私人生活的隐私,以及确保和维护信息安全,视为我们的首要原则;为此,我们希望就“个人数据保护”事宜向您作出告知。Onur Dolamit Madencilik San.ve Dış Tic. A.Ş. 保留根据现行法规可能发生的变更,随时更新本《个人数据保护告知书》的权利。
鉴于您的个人数据可能依据第6698号《个人数据保护法》(“KVKK”,以下简称“本法”)第10条及欧盟数据保护条例(“GDPR”)被收集,本公司有义务就个人数据的收集方式及法律依据、本公司处理您个人数据的目的、您的个人数据被披露/传输给哪些第三方及其目的,以及您作为数据主体可行使的权利向您作出告知。
本告知书的适用对象为除本公司员工或已向本公司提交求职申请的应聘者以外,其个人数据由本公司处理的所有自然人。
所处理的个人数据:
身份信息:身份(姓名、土耳其共和国身份证号码等)
联系信息:联系方式(地址、电子邮箱地址、通讯地址、注册电子邮件地址(KEP)、电话号码等)
法律事务: (例如与司法机关往来函件中的信息、诉讼卷宗中的信息)
客户交易: (例如呼叫中心记录、发票、期票、支票信息、柜台收据中的信息、订单信息、需求信息)
物理场所安全信息:(例如访客出入登记信息、监控录像)
交易安全:(例如IP地址信息、网站登录及退出信息)
风险管理: (例如为管理商业、技术及行政风险而处理的信息)
财务信息: (发票信息、支票、期票、银行信息、IBAN号码等)
视听记录:(监控录像)
数据主体类别:
-
股东
-
潜在产品或服务购买方 -
供应商员工 -
供应商授权代表 -
产品或服务购买方 -
访客
个人数据的处理:
根据2016年4月7日第29677号《官方公报》公布的第6698号《个人数据保护法》(以下简称“本法”),通过全部或部分自动化方式,或作为任何数据记录系统组成部分的非自动化方式,对个人数据进行的获取、记录、存储、保存、变更、重新编排、披露、传输、接收、使其可被获取、分类或阻止其使用等任何操作,均被视为“个人数据的处理”。您在与本公司的供应商关系、客户沟通,以及与 Onur Dolamit Madencilik San.ve Dış Tic. A.Ş. 作为出租方就产品融资等服务所签订合同的范围内提供的个人数据,将由本公司依照本法予以保存、记录和更新,并可在法规允许的范围内传输给与我们存在合同关系的业务合作伙伴以及依法获授权的公共机构和组织等第三方,并以本法规定的方式进行处理。
个人数据的删除、销毁或匿名化
根据《个人数据保护法》第7条,即使个人数据已依照相关法规进行处理,但在需要处理的理由不复存在时,本公司将依职权或应数据主体的请求删除、销毁或匿名化该个人数据。相关程序和原则将依照《个人数据保护法》以及2017年10月28日第30224号《官方公报》公布的《个人数据删除、销毁或匿名化条例》执行。个人数据将在我们删除、销毁或匿名化个人数据的义务产生之日起3个月内被删除、销毁或匿名化。当您向本公司申请删除或销毁您的个人数据时:
a) 若处理个人数据的全部条件均已不复存在,则您所请求的个人数据将被删除、销毁或匿名化。您的请求最迟将在30日内处理完毕,并通知您处理结果。
b) 若处理个人数据的全部条件均已不复存在,且所请求的个人数据已传输给第三方,本公司将通知该第三方,并确保其依照条例采取必要措施。
c) 若处理个人数据的条件并未全部消失,则可依据《个人数据保护法》第13条第3款说明理由后拒绝您的请求,拒绝答复将最迟在30日内以书面或电子形式通知您。
个人数据的收集方式:
您的个人数据通过多种方式以口头、书面或电子形式存储,包括:通过我们的企业网站、电子邮件或其他途径,或在业务往来过程中、商业合同签署阶段和/或商业关系存续期间您向我们提供的信息,您访问我们网站时填写的联系表单,以及纸质表格等各类渠道。(例如,在贸易展会上),
您的个人数据系基于客户的明示同意以及第6698号《个人数据保护法》第5条规定的法律依据进行处理。
处理个人数据的法律依据:
在与合同的订立或履行直接相关的前提下,需要处理合同当事方的个人数据;履行我们的法定义务,
在不损害相关人员基本权利和自由的前提下,为数据控制者的合法利益而必须处理数据。您的个人数据可基于第6698号《个人数据保护法》第5条和第6条规定的事由以及下列合法性依据进行处理。
法律明确规定
• 第6102号《土耳其商法典》,
• 第213号《税收程序法》,
• 第6698号《个人数据保护法》,
• 第4721号《土耳其民法典》,
• 第6098号《债务法》,
• 第3213号《矿业法》,
• 第5651号《关于规范互联网出版物及打击通过此类出版物实施的犯罪的法律》
在不损害相关人员基本权利和自由的前提下,为数据控制者的合法利益而必须处理数据。
在与合同的订立或履行直接相关的前提下(我们提供独立审计服务的客户所提供的个人数据属于此范围),需要处理合同当事方的个人数据,
为提供所请求的产品和服务以及履行您所签订合同的要求,
为履行法定义务所必需,
为设立、行使或保护某项权利而必须处理数据,
个人数据的处理目的:
所收集的个人数据将依照本法规定的基本原则,在本法第5条和第6条规定的个人数据处理条件和目的范围内,由本公司为以下目的进行处理:
• 开展应急管理流程
• 开展信息安全流程
• 管理访问权限
• 办理电子运单业务,
• 依法合规开展各项活动
• 开展财务及会计工作
• 保障物理场所安全
• 开展任务分派流程
• 跟进和处理法律事务
• 开展沟通活动
• 开展/审核业务活动
• 开展确保业务连续性的活动
• 开展商品/服务采购流程
• 开展商品/服务销售流程
• 开展商品/服务生产及运营流程
• 开展风险管理流程
• 开展保存及归档活动
• 开展合同流程
• 跟进请求/投诉
• 保障动产及资源安全
• 开展供应链管理流程
• 保障数据控制者运营安全
• 向获授权的个人、机构和组织提供信息
• 开展管理活动
• 建立和跟进访客记录
• 为履行在公司工作场所及建筑内确保和监督职业健康与安全等法定义务而进行处理。
个人数据的传输:
在存在本法第5条第2款所列条件之一的情况下,个人数据可在本告知书第四条所述目的范围内,由本公司 为上述目的,直接或间接地传输给我们在土耳其境内的股东、业务合作伙伴、供应商,为开展业务流程之目的传输给本公司 员工,以及依法获授权的公共机构和组织及依法获授权的私法主体,前提是依照本法第8条和第9条规定的条件采取必要的安全措施。
若不存在本法第5条第2款所列条件之一,个人数据的传输须取得相关人员的明示同意。
您作为数据主体的权利:
就您个人数据的处理,您可向作为数据控制者的 Onur Dolamit Madencilik San.ve Dış Tic. A.Ş. 提出申请,依据第6698号《个人数据保护法》第11条行使以下权利:
a. 了解您的个人数据是否被处理,
b. 如您的个人数据已被处理,要求获取相关信息,
c. 了解您个人数据的处理目的以及是否按其目的使用,
ç. 了解在国内或国外接收您个人数据的第三方,
d. 如您的个人数据处理不完整或不正确,要求予以更正,
e. 在本法第7条规定的条件范围内,要求删除或销毁您的个人数据,
f. 要求将依据上述(d)项和(e)项所采取的措施通知接收您个人数据的第三方,
g. 对仅通过自动化系统分析所处理的数据而产生对您不利的结果提出异议,以及
ğ. 如因违反本法处理您的个人数据而遭受损失,要求赔偿损失,
就上述权利,您可按照说明填写《申请表》,并将签字版表格连同身份证明文件亲自递交至 Onur Dolamit Madencilik San.ve Dış Tic. A.Ş Çamlık Mah. Şenol Güneş Blv. Dinç Sok. No:4 Muyar Plaza K:12 D:70 Ümraniye/İSTANBUL,或通过公证途径或本法规定的其他方式寄送。根据请求的性质,您的申请将尽快且最迟在三十日内免费处理完毕;但如产生额外费用,本公司保留按照个人数据保护委员会确定的收费标准向您收取费用的权利。
数据控制者联系信息
ONUR DOLAMİT MADENCİLİK SAN.VE DIŞ TİC. A.Ş
Mersis 编号:0643079694400001
电子邮箱:info@onurmaden.com
KEP 地址:dolamitmadencilik@hs02.kep.tr
网址:https://www.onurmaden.com/
地址:Çamlık Mah. Şenol Güneş Blv. Dinç Sok. No:4 Muyar Plaza K:12 D:70 Ümraniye/İSTANBUL