Smlouva KVKK

Tento text je překlad poskytnutý pouze pro informaci. V případě rozporu je rozhodující turecké znění.

INFORMAČNÍ TEXT O ZPRACOVÁNÍ OSOBNÍCH ÚDAJŮ

Podle článku 10 zákona č. 6698 o ochraně osobních údajů (KVKK) s názvem „Informační povinnost správce" je stanoveno, že správce musí uvést svou adresu a údaje, účely, pro které budou osobní údaje zpracovávány, příjemce, kterým mohou být zpracované osobní údaje předány, a za jakým účelem, způsob a právní základ shromažďování osobních údajů a práva subjektu údajů uvedená v článku 11 zákona. Tento informační text byl vypracován za účelem informování subjektů údajů v souladu se zákonem o ochraně osobních údajů a příslušnými předpisy.

SPRÁVCE ÚDAJŮ: Av. N.D. Bülbül
ADRESA: Şehitmustafa Mahallesi 3504 sokak No:6 Tarsus/ MERSİN
WEBOVÉ STRÁNKY: https://www.barobirlik.org.tr
E-MAIL: bilgi@kopazar.com

ZÁSTUPCE PRO ÚDAJE: Av. N.D. Bülbül
KEP ADRESA ZÁSTUPCE PRO ÚDAJE: -

Rozsah informačního textu

a. Způsoby a právní základy shromažďování osobních údajů
b. Kategorizace skupin subjektů údajů a zpracovávaných osobních údajů
c. Ve kterých obchodních procesech a k jakým účelům jsou osobní údaje využívány
d. Administrativní a technická opatření přijatá k zajištění bezpečnosti osobních údajů
e. Předávání osobních údajů
f. Doby uchovávání a způsoby likvidace osobních údajů
g. Práva dotčených osob

a) Způsoby a právní základy shromažďování osobních údajů

Tvoje osobní údaje jsou shromažďovány v jakékoli ústní, písemné nebo elektronické podobě, technickými i jinými způsoby, za účelem plnění zákonných povinností a výkonu obchodní činnosti, jak je uvedeno v tomto informačním textu. Tvoje osobní údaje zpracovává naše společnost nebo zpracovatelé jmenovaní jejím jménem. Tvoje osobní údaje jsou zpracovávány za podmínek vymezených v článcích 5 a 6 zákona č. 6698:

- je-li to výslovně stanoveno zákonem,
- souvisí-li to přímo s uzavřením nebo plněním smlouvy,
- je-li to nezbytné pro splnění zákonných povinností správce,
- zveřejnil-li jsi údaje sám,
- je-li zpracování nezbytné pro určení, výkon nebo obhajobu práva,
- je-li zpracování nezbytné pro oprávněné zájmy správce, za předpokladu, že nejsou porušena základní práva a svobody subjektu údajů.

Tvoje osobní údaje mohou být shromažďovány při tvých návštěvách našich webových stránek, při procesech registrace členství/účtu a aktualizace účtu, při vyplnění formuláře na našem webu, při nákupu nebo prodeji produktů a služeb, v procesech zákaznické podpory (kontaktní centrum), v komunikaci, kde vystupuješ jako kupující či prodávající, prostřednictvím souborů cookie vytvořených naším webem, prostřednictvím systémů měření užívání webu (například Google Analytics), prostřednictvím oznámení správních a soudních orgánů, prostřednictvím smluv, dokumentů souvisejících s obchodní činností a dalších dokumentů předložených dotčenou osobou, v jakémkoli ústním, písemném a elektronickém prostředí a technickými i jinými způsoby. Tvoje osobní údaje mohou být shromažďovány automatizovanými i neautomatizovanými způsoby.

b) Kategorizace skupin subjektů údajů a zpracovávaných osobních údajů

- potenciální kupující produktů či služeb,
- příjemci produktů či služeb a zaměstnanci,
- zaměstnanci našich dodavatelů,
- oprávnění zástupci našich dodavatelů,
- členové představenstva,
- naši akcionáři

c) Ve kterých obchodních procesech a k jakým účelům jsou osobní údaje využívány

POTENCIÁLNÍ KUPUJÍCÍ PRODUKTŮ A SLUŽEB (NÁVŠTĚVNÍCI WEBU):
- Provádění procesů informační bezpečnosti
- Správa přístupových oprávnění
- Sledování a vedení právních záležitostí
- Provádění procesů prodeje produktů a služeb
- Poskytování poprodejních podpůrných služeb
- Provádění komunikačních činností
- Vyřizování žádostí o informace
- Provádění marketingových a analytických studií
- Provádění procesů marketingu produktů a služeb
- Řízení procesů vztahů se zákazníky a jejich spokojenosti
- Provádění činností strategického marketingu
- Provádění činností uchovávání a archivace
- Provádění procesů řízení rizik
- Sledování žádostí a stížností
- Zajištění provozní bezpečnosti správce
- Provádění procesů marketingu produktů a služeb

PŘÍJEMCI PRODUKTŮ ČI SLUŽEB A OPATROVNÍCI/ZÁSTUPCI (REGISTROVANÍ ČLENOVÉ):
- Provádění procesů informační bezpečnosti
- Správa přístupových oprávnění
- Provádění činností v souladu s právními předpisy
- Provádění finančních a účetních procesů
- Sledování a vedení právních záležitostí
- Provádění komunikačních činností
- Provádění procesů nákupu produktů a služeb
- Provádění procesů prodeje produktů a služeb
- Poskytování poprodejních podpůrných služeb
- Provádění produktových, službových, výrobních a provozních procesů
- Řízení procesů vztahů se zákazníky
- Provádění činností zaměřených na spokojenost zákazníků
- Provádění marketingových a analytických studií
- Provádění reklamních kampaní a propagačních procesů
- Provádění procesů řízení rizik
- Provádění činností uchovávání a archivace
- Provádění smluvních procesů
- Sledování žádostí a stížností
- Provádění procesů marketingu produktů a služeb
- Zajištění provozní bezpečnosti správce
- Poskytování informací oprávněným osobám, institucím a organizacím
- Provádění řídicích činností

ZAMĚSTNANCI DODAVATELŮ:
- Provádění finančních, účetních a nákupních činností
- Správa přístupových oprávnění
- Provádění procesů informační bezpečnosti
- Provádění činností v souladu s právními předpisy
- Provádění činností uchovávání a archivace
- Sledování a vedení právních záležitostí
- Provádění a sledování obchodních činností
- Provádění procesů nákupu produktů a služeb
- Provádění procesů prodeje produktů a služeb
- Poskytování poprodejních podpůrných služeb
- Provádění produktových, službových, výrobních a provozních procesů
- Provádění procesů řízení dodavatelského řetězce
- Provádění komunikačních činností
- Provádění smluvních procesů
- Provádění procesů informační bezpečnosti
- Poskytování informací oprávněným osobám, institucím a organizacím

ZÁSTUPCI DODAVATELŮ:
- Provádění finančních, účetních a nákupních činností
- Správa přístupových oprávnění
- Provádění procesů informační bezpečnosti
- Provádění činností v souladu s právními předpisy
- Provádění činností uchovávání a archivace
- Sledování a vedení právních záležitostí
- Provádění a sledování obchodních činností
- Provádění procesů nákupu produktů a služeb
- Provádění procesů prodeje produktů a služeb
- Poskytování poprodejních podpůrných služeb
- Provádění produktových, službových, výrobních a provozních procesů
- Provádění procesů řízení dodavatelského řetězce
- Provádění komunikačních činností
- Provádění smluvních procesů
- Provádění procesů informační bezpečnosti
- Poskytování informací oprávněným osobám, institucím a organizacím

AKCIONÁŘ/SPOLEČNÍK:
- Provádění procesů informační bezpečnosti
- Správa přístupových oprávnění
- Provádění finančních, účetních a nákupních činností
- Provádění a sledování obchodních činností
- Provádění procesů nákupu produktů a služeb
- Provádění produktových, službových, výrobních a provozních procesů
- Řízení organizace a akcí
- Provádění smluvních procesů
- Provádění procesů řízení dodavatelského řetězce
- Poskytování informací oprávněným osobám, institucím a organizacím

d) Administrativní a technická opatření přijatá k bezpečnosti osobních údajů

Jako KOPAZAR.COM přikládáme nejvyšší význam přijímání administrativních a technických opatření stanovených v rámci příslušných právních předpisů, rozhodnutí Úřadu pro ochranu osobních údajů a zákona č. 6698 v procesech zpracování tvých osobních údajů.

Přijetím nezbytných administrativních a technických opatření KOPAZAR.COM brání neoprávněnému přístupu k osobním údajům a protiprávnímu zpracování, zpřístupnění, změně či zničení osobních údajů z vnitřních nebo vnějších zdrojů. Při zpracování osobních údajů přijímá KOPAZAR.COM následující administrativní a technická opatření.

Uplatněná administrativní opatření:
- vypracování inventáře osobních údajů
- firemní politiky (přístup, informační bezpečnost, užívání, uchovávání, likvidace atd.)
- smlouvy (mezi správci a mezi správcem a zpracovatelem)
- závazky mlčenlivosti
- interní pravidelné a/nebo namátkové audity
- pracovní smlouvy a disciplinární řády (doplnění zákonných ustanovení)
- firemní komunikace (krizové řízení, procesy informování Úřadu a dotčené osoby, řízení reputace atd.)
- školicí a osvětové aktivity (informační bezpečnost a právo)
- oznámení do informačního systému registru správců (VERBİS)

Uplatněná technická opatření:
- matice oprávnění
- kontrola oprávnění
- protokoly přístupů
- správa uživatelských účtů
- bezpečnost sítě
- bezpečnost aplikací
- penetrační testy
- systémy detekce a prevence útoků
- záznamy protokolů
- software pro prevenci ztráty dat
- zálohování
- firewall
- aktuální antivirové systémy
- výmaz, zničení nebo anonymizace

Navzdory výše uvedeným administrativním a technickým opatřením, dojde-li v důsledku možných útoků na naše servery k poškození osobních údajů nebo k přístupu neoprávněných třetích osob, KOPAZAR.COM tě neprodleně informuje, oznámí to Úřadu pro ochranu osobních údajů a přijme nezbytná opatření.

e) Předávání osobních údajů

Naše společnost může tvoje osobní údaje shromážděné pro výše uvedené účely předat dotčeným stranám v rámci podmínek a účelů zpracování stanovených v článcích 8 a 9 KVKK, jakož i pro tytéž účely a z důvodu zákonných povinností. Naše společnost navíc využívá cloudovou technologii a veškeré zpracovávané osobní údaje jsou předávány do zabezpečených cloudových systémů třetích společností. Naše společnost může tvoje osobní údaje sdílet s našimi tuzemskými a mezinárodními partnery či společnými podniky, s veřejnými institucemi a organizacemi oprávněnými je ze zákona vyžadovat a s našimi tuzemskými či zahraničními institucemi, dodavateli, autorizovanými prodejci a obchodními partnery, s nimiž máme smluvní ujednání, při zajištění odpovídajících opatření důvěrnosti a bezpečnosti. Povaha těchto předání a strany, s nimiž jsou údaje sdíleny, se mohou lišit podle povahy vztahu mezi subjektem údajů a KOPAZAR.COM, účelu předání a příslušného právního základu. Obecně se jedná o:

• obchodní útvary uvnitř KOPAZAR pro koordinaci, spolupráci a efektivitu
• výzkumné firmy pro spokojenost zákazníků apod.
• firmy poskytující služby pro provádění marketingových činností
• banky a platební instituce pro provádění finančních transakcí
• fyzické osoby nebo právnické osoby soukromého práva
• tuzemské či zahraniční společnosti poskytující služby cloudové technologie
• právnické osoby, jako jsou advokátní kanceláře, a instituce poskytující podporu v právních činnostech
• naše obchodní partnery
• oprávněné veřejné instituce a organizace
• naše dodavatele

f) Doby uchovávání a způsoby likvidace osobních údajů

Zásady týkající se doby uchovávání tvých osobních údajů jsou tyto:

• je-li v právních předpisech vztahujících se na činnost společnosti stanovena lhůta, uchovávají se údaje nejméně po uvedenou dobu.
• není-li v příslušných právních předpisech lhůta stanovena, uchovávají se údaje po dobu určenou účely zpracování při dodržení zásad zákona č. 6698.

Po uplynutí uvedených lhůt jsou tvoje osobní údaje zlikvidovány metodami výmazu, zničení a anonymizace.

g) Práva dotčených osob

Jako fyzická osoba, jejíž údaje jsou zpracovávány podle článku 11 zákona č. 6698, můžeš svá práva kdykoli uplatnit podáním žádosti u nás, mimo jiné:

• zjistit, zda jsou tvoje osobní údaje zpracovávány,
• požadovat informace, pokud tvoje osobní údaje byly zpracovány,
• zjistit účel zpracování osobních údajů a to, zda jsou využívány v souladu s tímto účelem,
• znát třetí osoby v tuzemsku či zahraničí, kterým jsou osobní údaje předávány,
• požadovat opravu osobních údajů v případě neúplného nebo nesprávného zpracování,
• požadovat výmaz nebo zničení osobních údajů v rámci podmínek stanovených v článku 7 zákona,
• požadovat, aby o úkonech provedených podle písmen d) a e) článku 11 zákona byly informovány třetí osoby, jimž byly osobní údaje předány,
• vznést námitku proti tomu, aby analýzou zpracovaných údajů výhradně automatizovanými systémy vznikl výsledek pro tebe nepříznivý,
• požadovat náhradu škody v případě újmy způsobené protiprávním zpracováním osobních údajů.

Výše uvedené žádosti týkající se tvých osobních údajů i žádosti související s uplatňováním zákona nám můžeš zaslat na adresu support@kopazar.com s využitím e-mailové adresy, kterou jsi nám dříve poskytl a která je registrována v našem systému. Naše společnost vyřídí tvoje žádosti podle jejich povahy co nejdříve, nejpozději však do třiceti dnů, bezplatně. Vyžaduje-li však žádost dodatečné náklady, může být účtován poplatek stanovený Úřadem.

S pozdravem,