Политика хранения и уничтожения персональных данных

1. Введение

1.1. Цель

Настоящая Политика хранения и уничтожения персональных данных ("Политика") подготовлена для определения процедур и принципов хранения и уничтожения персональных данных, обрабатываемых в рамках мобильного приложения для знакомств под названием "Amore" ("Приложение"), управляемого Fayra Media LLC ("Компания"), в соответствии с Законом о защите персональных данных № 6698 ("Закон" или "KVKK") и Регламентом об удалении, уничтожении или анонимизации персональных данных ("Регламент").

1.2. Сфера применения

Настоящая Политика распространяется на всех физических лиц, чьи персональные данные обрабатываются Компанией, включая, но не ограничиваясь, сотрудниками Компании, кандидатами на должности, пользователями Приложения (участниками), посетителями и третьими лицами, а также на все носители записей, на которых такие данные обрабатываются. В частности, персональные данные особой категории, собранные через Приложение (половая жизнь, данные о местоположении и т.д.), относятся к приоритетной области защиты настоящей политики.

2. Определения

3. Ответственность и распределение задач

Комитет по защите персональных данных, созданный в Компании, несёт ответственность за подготовку, обновление, реализацию и публикацию настоящей Политики. ИТ-отдел отвечает за управление системами записи данных, проведение тестов на проникновение и реализацию технических мер; юридический отдел и отдел кадров совместно отвечают за реализацию административных мер.

4. Среды хранения

Персональные данные безопасно хранятся Компанией в следующих средах:

Электронные среды

Серверы (серверы баз данных, серверы приложений), облачные системы, корпоративные учётные записи электронной почты, системы управления документами, устройства информационной безопасности (брандмауэры, системы обнаружения и предотвращения вторжений, DLP и т.д.).

Физические среды

Бумажные формы, архивные помещения (запирающиеся шкафы).

5. Причины, требующие хранения и уничтожения

5.1. Правовые и технические причины, требующие хранения

Компания хранит персональные данные для следующих целей и правовых оснований: Выполнение обязательств, вытекающих из правовых актов, прежде всего Закона № 6698, Закона № 5651 о регулировании публикаций в интернете, Закона № 6563 о регулировании электронной торговли и Уголовного кодекса Турции. Исполнение договора о членстве в Приложении Amore и бесперебойное предоставление услуг. Использование в качестве доказательства в возможных будущих судебных спорах (бремя доказывания). Обеспечение информационной безопасности и предотвращение злонамеренного использования.

5.2. Причины, требующие уничтожения

В следующих случаях персональные данные удаляются, уничтожаются или анонимизируются по запросу субъекта данных или по инициативе Компании: Прекращение правовых или договорных оснований, требующих обработки. Отзыв явного согласия субъектом данных (особенно для данных особой категории и данных маркетингового назначения). Принятие Компанией запроса на удаление, поданного в соответствии со Статьёй 11 Закона, или решение Совета о необходимости удаления. Истечение срока хранения и отсутствие какого-либо законного интереса.

6. Технические и административные меры

Компания принимает следующие меры для обеспечения безопасности данных в соответствии со Статьёй 12 Закона:

6.1. Технические меры

6.2. Административные меры

7. Методы уничтожения персональных данных

7.1. Удаление

Данные, хранящиеся на серверах или в электронных средах, делаются полностью недоступными и непригодными для использования соответствующими пользователями. При операциях удаления с помощью команд базы данных (DELETE) данные перезаписываются (стирание) для обеспечения невозможности их восстановления. "Чёрный список" или простое скрытие из интерфейса не считается уничтожением; данные полностью удаляются из системы.

7.2. Физическое уничтожение

Данные на физических носителях (бумажные распечатки) уничтожаются с помощью шредеров таким образом, чтобы предотвратить повторную сборку. Оптические и магнитные носители физически уничтожаются методами плавления, сжигания или измельчения.

7.3. Анонимизация

Процесс, делающий невозможным связывание персональных данных с идентифицированным или идентифицируемым физическим лицом ни при каких обстоятельствах, даже при сопоставлении с другими данными. Компания использует методы маскировки данных и агрегирования для статистических анализов.

8. Сроки хранения и уничтожения

Примечание: В случае судебного спора (иск, расследование) сроки хранения продлеваются до завершения судебного разбирательства/расследования.

9. Период периодического уничтожения

В соответствии со Статьёй 11 Регламента Компания осуществляет периодическое уничтожение персональных данных, срок хранения которых истёк, каждые 6 (шесть) месяцев. Периодическое уничтожение проводится в июне и декабре каждого года.

10. Удаление и уничтожение по запросу субъекта данных

Пользователи могут запросить удаление или уничтожение своих данных, обратившись в Компанию. Если условия обработки полностью прекратились, Компания рассматривает запрос в течение максимум 30 (тридцати) дней и удаляет/уничтожает данные. Если условия обработки сохраняются (например, правовое обязательство), запрос может быть отклонён с объяснением причины, а субъект данных уведомляется в письменной/электронной форме. В случае отклонения или отсутствия ответа в установленный срок субъект данных может воспользоваться правом подачи жалобы в Совет.