Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ GMR Инжиниринг и Энергетика

Дата вступления в силу: 13 ноября 2025 г.
Последнее обновление: 13 ноября 2025 г.

Как GMR Инжиниринг и Энергетика, мы придаем большое значение конфиденциальности и безопасности ваших личных данных. В настоящей Политике конфиденциальности объясняется, как персональные данные, собранные через корпоративный веб-сайт нашей компании, обрабатываются в соответствии со всем соответствующим законодательством о защите данных, в частности, Общим регламентом защиты данных Европейского Союза (GDPR), Законом Турецкой Республики о защите персональных данных (KVKK), Законом США о конфиденциальности потребителей Калифорнии (CCPA/CPRA), Общим законом Бразилии о защите данных (LGPD). В рамках политики:

• Какие персональные данные мы собираем,
• Какими методами и на каком правовом основании мы собираем эти данные,
• Для каких целей мы используем ваши данные,
• Использование файлов cookie и аналогичных технологий,
• Кому могут быть переданы персональные данные (включая третьи лица и международные переводы),
• Как долго мы храним данные и наши меры безопасности,
• Права владельцев данных и дополнительные региональные права (для Турции, ЕС/ЕЭЗ, Калифорнии, Бразилии),

Мы стремимся информировать вас о таких темах, как. Настоящая Политика конфиденциальности также представляет собой поясняющий текст, подготовленный в соответствии со статьей 10 KVKK.

1. Собираемые персональные данные

Мы можем собирать различные категории персональных данных, когда вы используете наш веб-сайт или связываетесь с нами:

• Личность и контактная информация: Такие данные, как имя, фамилия, адрес электронной почты, номер телефона (если он запрошен в форме), информация о компании или учреждении, в котором вы работаете. Эта информация, как правило, представляет собой данные, предоставленные вами непосредственно через контактные формы и формы заявок на нашем веб-сайте.
• Информация о сообщении и содержании: Содержание сообщений, запросов или отзывов, которые вы отправляете нам через контактные формы или формы заявок. Информация, которую вы предоставляете нам в этом разделе, может включать в себя другие персональные данные, имеющие отношение к вашему запросу (например, данные из вашего резюме, если это заявление о приеме на работу).
• Данные об использовании: Некоторая информация собирается автоматически при посещении нашего веб-сайта. Сюда входят записи журнала и аналитические данные, такие как ваш IP-адрес, тип браузера, тип устройства, операционная система, какие страницы вы посетили на нашем сайте, а также дата и время посещения. Эти данные могут быть получены с помощью файлов cookie и аналогичных технологий отслеживания.
• Информация о предпочтениях: Данные для настройки вашего пользовательского опыта, такие как выбор предпочитаемого вами языка или другие настройки на нашем веб-сайте (которые могут сохраняться с помощью файлов cookie).
• Контактные данные по маркетингу: Если вы зарегистрировались для получения подписки на электронные бюллетени или уведомления о кампании, ваше имя, фамилия, адрес электронной почты и соответствующие предпочтения собираются в этом контексте. Они собираются, если вы даете согласие на маркетинг.
• Технические данные: Технические данные, такие как идентификаторы устройств и записи системных ошибок, собираются в целях безопасности и работоспособности системы. Например, если мы используем службы брандмауэра для обеспечения безопасности сайта, информация об IP-адресе и устройстве может быть собрана на предмет подозрительной активности.

Хотя некоторые из указанных данных (например, данные контактной формы) предоставляются непосредственно вами, некоторые из них (например, данные об использовании, полученные через файлы cookie) собираются автоматическими методами. Мы стремимся собирать только необходимые и актуальные данные, когда это возможно. Мы сознательно не собираем конфиденциальные персональные данные (раса, этническая принадлежность, политические взгляды, религия, медицинская информация, биометрические данные и т. д.) через наш веб-сайт. Мы рекомендуем вам не делиться такой конфиденциальной информацией в своих сообщениях.

2. Методы сбора персональных данных и правовая основа

Методы сбора: Ваши персональные данные собираются в основном следующими способами:

• Формы: Когда вы заполняете контактные формы или формы заявок на нашем веб-сайте, предоставленная вами информация (личность, контакт и содержание сообщения) передается в нашу систему.
• Автоматизированные технологии: Данные об использовании собираются автоматически с помощью файлов cookie и аналогичных технологий, размещаемых в вашем браузере во время вашего посещения нашего сайта. Журналы сервера и инструменты безопасности также могут автоматически собирать данные о вашем посещении.
• Прямой контакт: Если вы отправите нам электронное письмо или свяжитесь с нами по телефону, персональные данные, которыми вы делитесь через эти каналы, могут быть собраны.
• Сторонние источники: Как правило, мы не собираем персональные данные из других источников через наш веб-сайт. Однако если вы свяжетесь с нами, например, через учетную запись в социальной сети, эта платформа может передать нам некоторую информацию (например, ваше имя пользователя). В этом случае данные принимаются в соответствии с настройками конфиденциальности соответствующей платформы.

Правовая основа: Мы обрабатываем ваши персональные данные в соответствии с действующим законодательством на основании следующих юридических причин:

• Явное согласие: В некоторых случаях вы должны дать предварительное согласие, прежде чем мы сможем обработать ваши данные. В частности, мы запрашиваем ваше явное согласие на отправку маркетинговых писем (подписка на электронную рассылку) или использование аналитических файлов cookie или файлов cookie на основе предпочтений. Вы имеете право отозвать свое явное согласие в любое время.
• Заключение или исполнение договора: Запросы, которые вы отправляете через формы на нашем сайте, например получение предложения о продукте/услуге или заявление о приеме на работу, могут быть запросами, которые в будущем могут превратиться в контракт. В таких случаях ваши персональные данные обрабатываются, если они напрямую связаны с заключением или исполнением договора по вашему запросу.
• Законный интерес: Мы можем обрабатывать ваши данные в рамках наших законных интересов, таких как обеспечение безопасности нашего веб-сайта, предотвращение попыток мошенничества и злоупотреблений, а также ответы на вопросы, которые вы нам отправляете. Например, если вы заполните контактную форму, в наших законных интересах использовать вашу контактную информацию для ответа на ваш запрос. Опираясь на наши законные интересы, мы учитываем возможное влияние на ваши основные права и свободы и сохраняем баланс.
• Юридическая ответственность: В некоторых случаях нам может потребоваться обработать ваши данные для выполнения наших юридических обязательств. Например, это юридическое обязательство предпринять необходимые действия для ответа на юридические запросы компетентных органов или выполнить наше обязательство по обеспечению прозрачности перед вами в соответствии с KVKK/GDPR.
• Предписано законом и другими причинами: Мы можем обрабатывать персональные данные в рамках других правовых оснований, указанных в таких нормативных актах, как KVKK ст.5 и GDPR ст.6, в случаях, четко предусмотренных законом, в ситуациях, угрожающих жизни, когда это необходимо для установления, осуществления или защиты права или когда данные становятся общедоступными. Например, в рамках исключений, предусмотренных в KVKK, мы можем обрабатывать данные в пределах, разрешенных законом, без получения вашего отдельного согласия.

Информация: Всякий раз, когда мы запрашиваем вашу личную информацию, мы пытаемся объяснить вам, почему мы запрашиваем эту информацию и на каком правовом основании мы полагаемся. Предоставление вами данных является полностью добровольным; Однако, если мы не заполним обязательные поля, мы не сможем предоставить запрошенную вами услугу или связаться с вами.

3. Цели использования персональных данных

Мы используем персональные данные, которые собираем, для следующих целей:

• Контакты и обратная связь: Мы используем информацию, которой вы делитесь с нами через контактную форму или форму заявки, чтобы удовлетворить ваши запросы, ответить на ваши вопросы и связаться с вами. Например, если вы отправите запрос ценового предложения через наш веб-сайт, мы будем использовать вашу контактную информацию, чтобы связаться с вами.
• Предоставление услуг и информации: Мы можем обрабатывать ваши данные для таких целей, как информирование вас о запрашиваемой вами информации, документах или услугах, отправка документов или назначение встреч. Например, чтобы проинформировать вас о процессе оценки, если вы подали заявку на проект.
• Маркетинговые коммуникации: При наличии вашего явного согласия мы можем отправлять новости компании, электронные бюллетени, информацию о наших новых услугах или кампаниях на ваш адрес электронной почты. Если вы не хотите получать такие маркетинговые сообщения, вы можете отказаться от подписки в любое время.
• Улучшение опыта веб-сайта: Мы используем данные об использовании, полученные с помощью файлов cookie и инструментов аналитики, чтобы проанализировать, как вы используете наш веб-сайт. Этот анализ направлен на повышение производительности сайта, улучшение нашего контента и улучшение пользовательского опыта. Например, мы можем улучшить навигацию, определив наиболее часто посещаемые страницы или контент.
• Персонализация: Мы можем использовать ваши данные, чтобы предоставить вам более персонализированный опыт, запомнив ваши настройки, такие как предпочитаемый вами язык. Например, представление контента в соответствии с вашими предпочтениями при повторном посещении сайта.
• Безопасность и предотвращение мошенничества: Мы обрабатываем ваши данные, чтобы обеспечить безопасность наших систем, а также обнаружить и предотвратить мошеннические или злонамеренные действия. IP-адреса и журналы можно использовать для отслеживания потенциальных угроз. Таким образом, мы принимаем необходимые меры для защиты как ваших, так и наших данных.
• Соблюдение юридических обязательств: Мы можем использовать ваши данные для соблюдения требований законодательства, таких как бухгалтерский учет, налогообложение, государственная отчетность или обмен личными данными в результате постановления суда или административного запроса. Кроме того, данные могут обрабатываться для таких целей, как ведение учета и отчетность компетентным органам, в соответствии с нашими обязательствами по раскрытию информации и обязательствами по обеспечению безопасности данных согласно KVKK и GDPR.
• Внутренняя отчетность и административные цели: Мы также можем использовать данные для внутренних целей, таких как оценка качества наших услуг, анализ наших бизнес-процессов и подготовка статистических отчетов. В таких транзакциях, если это возможно, предпринимаются попытки обезличить данные или удалить вашу личную идентификационную информацию.
• Осуществление законных прав: В случае возможного юридического спора мы можем использовать соответствующие записи и информацию, если это необходимо для установления, осуществления или защиты наших законных прав. Например, записи журнала наших прошлых сообщений могут использоваться в качестве доказательства в случае спора.

Если нам необходимо обработать ваши персональные данные для целей, отличных от указанных, мы будем делать это только в том случае, если это разрешено законом, и, при необходимости, мы получим ваше предварительное согласие. Ваши персональные данные никогда не будут использоваться для целей, отличных от указанных в настоящей политике.

4. Маркетинговые коммуникации и явное согласие

Маркетинговое одобрение: Использование нами контактной информации, которую вы предоставляете через наш веб-сайт (особенно электронную почту), для отправки вам электронных сообщений в маркетинговых целях юридически регулируется с вашего явного согласия. Например, мы можем отправить вам информационный бюллетень, объявления или информацию о кампании по электронной почте, если вы согласитесь, подписавшись на информационный бюллетень или выбрав такой вариант, как «Я хотел бы получать информацию» в контактной форме. В противном случае вы не будете получать рекламные или маркетинговые электронные письма без вашего согласия.

Как мы общаемся: Наши маркетинговые коммуникации обычно принимают форму информационных бюллетеней по электронной почте. Время от времени также можно использовать такие методы, как SMS или телефонный звонок; Однако такие методы также выполняются в соответствии с действующим законодательством (например, Законом № 6563 о регулировании электронной коммерции в Турции) и при необходимости с вашего согласия.

Отписаться: Даже если вы когда-то дали согласие на получение маркетинговых сообщений, вы оставляете за собой право передумать. Внизу отправленных нами электронных писем есть ссылка для отказа от подписки. Вы можете прекратить получать маркетинговые электронные письма в любое время, нажав на эту ссылку или связавшись с нами напрямую (например, отправив электронное письмо «Я больше не хочу получать»). Когда мы получим ваш запрос, мы удалим вас из нашего списка в течение установленного законом периода (например, не позднее 3 рабочих дней в Турции). Отзыв вашего согласия не влияет на законность транзакций до этого момента.

Таргетированная реклама: В настоящее время мы не показываем таргетированную рекламу на нашем сайте через сторонние рекламные сети. Таким образом, персонализированная реклама с помощью маркетинговых файлов cookie или аналогичных инструментов отслеживания невозможна. Если мы реализуем такую ​​практику в будущем, мы получим ваше предварительное согласие и предоставим вам возможность контролировать «рекламные файлы cookie».

Поделиться с друзьями: Наш веб-сайт может содержать кнопки, с помощью которых вы можете поделиться нашим контентом в социальных сетях. Если вы косвенно направляете к нам посетителей, делясь контентом, это может рассматриваться как маркетинговая деятельность; Но даже в этом случае ваши персональные данные не будут подвергаться нами дополнительной обработке. Ваша информация используется только в рамках собственных настроек конфиденциальности платформы социальных сетей.

Таким образом, мы не отправляем вам никакой рекламы, рекламных акций или массовых электронных писем без вашего разрешения. Вы можете обновить свои маркетинговые настройки в любое время или полностью отменить их.

5. Файлы cookie и технологии отслеживания.

Наш веб-сайт использует файлы cookie и аналогичные технологии отслеживания для улучшения пользовательского опыта, анализа трафика сайта и предоставления определенных функций. В этом разделе объясняется использование нами файлов cookie и ваш выбор.

Что такое файл cookie? Файл cookie — это небольшой текстовый файл, который сохраняется на вашем устройстве через браузер при посещении веб-сайта. Этот файл содержит некоторую информацию о сайте и позволяет распознавать ваше устройство при последующих посещениях. Благодаря файлам cookie можно, например, запомнить ваши предыдущие настройки или сохранить вход в систему при повторном входе на сайт.

Типы файлов cookie, которые мы используем:

• Обязательные файлы cookie: Это файлы cookie, которые абсолютно необходимы для функционирования веб-сайта. Сайт не может функционировать должным образом без этих файлов cookie, поэтому для их использования не требуется согласие пользователя. Например, в эту группу входят сеансовые файлы cookie, файлы cookie безопасности или файлы cookie, которые запоминают вас при заполнении формы.
• Аналитические файлы cookie: Он собирает анонимные данные о том, как наши посетители используют сайт. Он используется для получения статистических данных о том, какие страницы получают наибольшее внимание и время, проведенное на сайте. Эта информация помогает нам улучшить производительность и содержание нашего сайта. Например, могут использоваться сторонние аналитические инструменты, такие как Google Analytics. В большинстве стран использование аналитических файлов cookie требует согласия пользователя, поэтому при первом входе на наш сайт вам будет предложено дать согласие на использование аналитических файлов cookie.
• Дополнительные (функциональные) файлы cookie: Это файлы cookie, которые настраивают работу вашего сайта, запоминая ваши предпочтения. Это позволяет нам запомнить выбранный вами язык, настройки макета страницы или другие настройки, которые вы сделали на сайте. Эти файлы cookie расширяют функциональность, но не являются обязательными; поэтому может подлежать вашему одобрению.
• Целевые файлы cookie: Это файлы cookie, которые можно использовать в рекламных и маркетинговых целях (хотя в настоящее время они не реализованы). Их можно использовать для показа контента и рекламы, которые соответствуют вашим интересам, или для представления нашей рекламы на разных платформах после посещения вами сайта. Если мы будем использовать такие файлы cookie в будущем, мы запросим ваше явное согласие.
• Сторонние файлы cookie: На нашем веб-сайте также могут работать файлы cookie сторонних поставщиков. Например, если вы смотрите на нашем сайте видео, размещенное на YouTube, YouTube может разместить на вашем устройстве собственные файлы cookie. Аналогично, кнопки «Поделиться» или плагины социальных сетей также могут устанавливать файлы cookie соответствующих платформ. Использование сторонних файлов cookie регулируется собственной политикой конфиденциальности соответствующих сторон.

Настройки файлов cookie: Когда вы впервые заходите на наш веб-сайт, вам может быть показано уведомление, информирующее вас об использовании нами файлов cookie (предупреждение о файлах cookie). Вы можете принять аналитические файлы cookie и файлы cookie на основе предпочтений, согласившись с этим уведомлением. Если вы этого не хотите, у вас будет возможность отклонить его или настроить. Вы также можете полностью заблокировать файлы cookie или удалить ранее размещенные файлы cookie через настройки браузера. Однако напоминаем, что в этом случае некоторые функции нашего сайта могут работать некорректно. Отказ от файлов cookie, кроме основных, не помешает вам использовать сайт в целом; Однако вам может потребоваться заново настроить параметры, например языковые предпочтения, каждый раз при посещении.

Сроки хранения файлов cookie: Некоторые файлы cookie остаются активными на протяжении всего сеанса вашего браузера (пока вы не закроете сайт), тогда как другие могут оставаться на вашем устройстве дольше. Вы можете просмотреть файлы cookie сайта и узнать срок их действия через настройки браузера. Вы также можете в любое время очистить историю браузера и файлы cookie.

Политика использования файлов cookie: Для получения более подробной информации об использовании файлов cookie вы можете ознакомиться с нашей Политикой использования файлов cookie (при наличии). Использование нами файлов cookie прозрачно представлено в интегрированной структуре настоящей Политики конфиденциальности.

6. Распространение персональных данных и их передача третьим лицам.

Мы обязуемся сохранять конфиденциальность ваших личных данных и не передавать их без необходимости третьим лицам. Ни в коем случае мы не продаем, не сдаем в аренду и не получаем доход от ваших данных третьим лицам. Однако в некоторых случаях нам может потребоваться передать ваши данные сторонним поставщикам услуг или деловым партнерам, чтобы продолжить нашу деятельность и обслуживать вас. В этом разделе мы объясняем сторонам, которым могут быть переданы данные, и причины:

• Хостинг и ИТ-услуги: Компания, предоставляющая серверную инфраструктуру, на которой размещен наш веб-сайт (услуга хостинга), и другие ИТ-компании, от которых мы получаем технические услуги, такие как обслуживание и резервное копирование, могут иметь технический доступ к вашим данным. Например, если сервер, на котором расположен наш сайт, находится в дата-центре дома или за рубежом, оператор этого дата-центра может видеть ваш IP-адрес или формировать сообщения в журналах сервера. Обязательства по конфиденциальности и защите данных определены в договорах, заключенных с этими поставщиками услуг.
• Электронная почта и коммуникационные услуги: Ваши сообщения, отправленные через контактные формы или по электронной почте, проходят через серверы нашего поставщика услуг электронной почты. Например, если мы используем такую ​​службу, как Microsoft Office 365 или Google Workspace, для службы электронной почты нашей компании, содержимое сообщения может обрабатываться на серверах этих служб. Аналогичным образом, если для отправки электронных информационных бюллетеней используется сторонняя служба доставки электронной почты (Mailchimp, Sendinblue и т. д.), ваше имя и информация об электронной почте могут быть загружены на эту платформу.
• Управление взаимоотношениями с клиентами (CRM) и базы данных: Если мы используем программное обеспечение CRM или облачный сервис для систематизации информации о наших клиентах и контактной информации, данные, которыми вы делитесь с нами, могут быть сохранены в этих системах. Поставщики таких систем (такие как Salesforce, HubSpot) могут иметь технический доступ к вашей информации в качестве обработчиков данных, но не могут использовать ее, кроме как по нашим инструкциям.
• Инструменты анализа и мониторинга: Инструменты аналитики, такие как ранее упомянутая Google Analytics, собирают и сообщают данные о посетителях. В этом контексте такие компании, как Google, передают данные о вашем использовании (IP-адрес, продолжительность посещения, взаимодействие со страницами и т. д.) на свои серверы и сообщают об этом с помощью файлов cookie, размещенных в вашем браузере. Однако эти данные, как правило, представляют собой анонимную статистику, которая не идентифицирует вас напрямую, например имя и адрес электронной почты. Однако, поскольку могут быть задействованы такие данные, как IP-адрес, такое совместное использование также можно рассматривать как передачу данных. Соглашения с этими поставщиками гарантируют, что данные используются только от нашего имени и для описанных нами целей.
• Платежные и биллинговые системы: Поставщики инфраструктуры онлайн-платежей (iyzico, PayPal, Stripe и т. д.) или системы выставления счетов могут обрабатывать персональные данные (даже если онлайн-заказы или платежи не принимаются непосредственно через наш сайт, в случае будущей продажи услуги). В таких случаях конфиденциальные данные, такие как платежная информация, обычно получаются непосредственно соответствующим платежным учреждением, и наша Компания не предоставляет полный доступ к этим данным.
• Юридические, финансовые и консалтинговые услуги: При необходимости мы можем работать с адвокатами, аудиторами или консультантами. Например, в случае юридического спора нам может потребоваться предоставить соответствующие записи вашего общения нашему юристу, или определенные записи могут быть проверены аудиторами во время аудита. В этих случаях эти специалисты также обязаны соблюдать конфиденциальность и могут использовать вашу информацию только для соответствующих целей.
• Группы компаний: (Если GMR Инжиниринг и Энергетика входит в состав компании группы) данные могут передаваться другим компаниям группы для определенных административных процедур или совместных услуг. Если такой обмен в настоящее время имеет место, соответствующие компании несут обязательства по защите данных, по крайней мере, в такой же мере, как и мы.
• В соответствии с юридическими обязательствами Покупатели: Мы можем передавать ваши персональные данные этим получателям по запросу уполномоченных законом государственных учреждений и организаций (таких как суды, прокуратуры, полицейские подразделения, Управление по защите персональных данных) или при возникновении юридического обязательства. Такое совместное использование будет ограничено только в требуемой степени и в рамках соответствующего юридического обязательства (например, предоставление определенных записей по постановлению суда).
• Обработка и передача бизнеса: Если наша компания осуществляет корпоративную сделку, такую как слияние, поглощение, реструктуризация или продажа активов, ваши личные данные могут быть среди переданных активов. В таком случае принимающая сторона будет обязана продолжить обработку ваших данных в соответствии с настоящей политикой.

Отношения с обработчиками данных: Многие из третьих лиц, которым мы передаем ваши персональные данные, являются обработчиками данных; То есть они обрабатывают ваши данные только от нашего имени и в соответствии с нашими инструкциями. Контракты, которые мы заключаем с этими сторонами (например, соглашения о конфиденциальности, приложения по обработке данных), содержат положения, необходимые для защиты ваших данных. В частности, определены такие обязательства, как не использовать данные для целей, отличных от их предполагаемого назначения, принимать адекватные меры безопасности и удалять данные по окончании действия договора.

Сторонние сайты: Мы можем предоставлять ссылки на другие сайты (сайты наших деловых партнеров, платформы социальных сетей и т. д.) с нашего сайта. На этих сайтах действует собственная политика конфиденциальности, и мы не несем ответственности за их содержание или действия. Когда вы переходите на сторонний сайт, мы рекомендуем вам просмотреть свои собственные настройки конфиденциальности и условия этого сайта.

Мы не продаем данные: Мы хотели бы особенно подчеркнуть, что мы ни при каких обстоятельствах не продаем, не лицензируем и не передаем ваши пользовательские данные третьим лицам с целью получения коммерческой выгоды. Совместное использование осуществляется только в рамках законных целей, указанных выше, и в необходимом объеме. Например, данные могут быть переданы компании, которая предоставляет техническую инфраструктуру для предоставления услуг, но ваши данные не будут переданы другой компании в маркетинговых целях без вашего согласия. Мы не участвуем в каких-либо транзакциях, которые считались бы «продажей» в соответствии с законодательством штата Калифорния (CCPA/CPRA), а также не «передаем» вашу личную информацию третьим лицам для межконтекстной целевой рекламы.

7. Международная передача данных

Как GMR Инжиниринг и Энергетика, в связи с характером нашей деятельности и используемой нами технологической инфраструктурой могут возникнуть ситуации, когда мы можем передать ваши персональные данные за границу. Мы работаем с серверами, облачными сервисами или деловыми партнерами в разных странах. По этой причине могут существовать такие сценарии, как обработка данных, собранных в Турции, на сервере за границей или обработка запроса из Европейского Союза в Турции.

Переводы за пределы Турции (KVKK): В соответствии со статьей 9 KVKK передача персональных данных за границу осуществляется при соблюдении определенных условий. Как компания, при передаче ваших данных за пределы Турции:

• Страны, в которых Совет принял адекватное решение по защите: Мы можем перемещаться в страны, в которых Управление по защите персональных данных (KVKK Board) объявило, что они имеют адекватную защиту. (Примечание: Правление KVKK еще не объявило такой список «безопасных стран», поэтому этот маршрут фактически не существует.)
• Если нет адекватной защиты: Если в стране, в которую мы будем передавать данные, нет достаточной защиты, мы, как контролеры данных в Турции и соответствующей зарубежной стране, обеспечиваем необходимую защиту в письменной форме и получаем разрешение Совета или запрашиваем ваше явное согласие на соответствующую передачу данных. На практике мы обычно получаем ваше явное согласие на использование международных услуг (например, принимая аналитические файлы cookie, вы также соглашаетесь на отправку данных за границу).
• При наличии других исключений, предусмотренных KVKK (условия статей 5(2) или 6(3) Закона, даже при отсутствии явного согласия), в этом случае также возможна международная передача. Например, если это необходимо для выполнения контракта или имеется судебная претензия.

Европейская экономическая зона (ЕЭЗ) / переводы за пределы Великобритании (GDPR): В соответствии с Общим регламентом защиты данных Европейского Союза (GDPR) мы принимаем аналогичные меры предосторожности при передаче личных данных через границы ЕС/ЕЭЗ. Если мы отправим ваши данные в страну за пределами Европы (например, США):

• Решение об адекватности: Никакого дополнительного разрешения не требуется для переводов в страны, которые, по мнению Европейской комиссии, имеют достаточный уровень защиты. (Например, Великобритания признана ЕС достаточной; некоторые страны, такие как Швейцария и т. д., также включены в список.)
• Соответствующие гарантии (стандартные договорные условия и т. д.): Если страны недостаточно, мы примем соответствующие меры безопасности, изложенные в пункте 46 GDPR, например стандартные договорные условия с принимающей стороной. Эти соглашения предусматривают, что данные получают защиту на уровне ЕС даже в стране, из которой они получены. При необходимости принимаются дополнительные технические/организационные меры (например, передача данных путем их шифрования).
• Исключительные ситуации: GDPR Передача данных за границу также может осуществляться в рамках исключений, указанных в статье 49 (явное согласие, исполнение договора, юридический запрос и т. д.). В частности, передача за пределы ЕС может осуществляться при наличии вашего явного согласия.
• В любом случае мы принимаем все необходимые меры предосторожности для защиты вашей конфиденциальности при международной передаче данных. Например, если у нас есть поставщик услуг в США и мы подписали с этим поставщиком SCC (стандартные договорные условия), это означает, что существуют обязательные договорные гарантии защиты ваших данных.

Переводы за пределы Бразилии (LGPD): Закон Бразилии LGPD аналогичным образом регулирует передачу персональных данных за границу. Если данные, полученные из Бразилии, должны быть переданы в другую страну, в соответствующей стране должна быть обеспечена адекватная защита или должны быть реализованы меры безопасности, утвержденные Управлением по защите данных Бразилии (ANPD) (например, стандартные контракты или обязательные правила компании). Наша компания передает данные из Бразилии за пределы страны только на условиях, разрешенных LGPD.

В каких ситуациях происходит передача?: На практике наиболее распространенными примерами международных переводов являются:

• Сервер, на котором размещен наш веб-сайт и служба электронной почты, расположен в стране за пределами Европы (например, США или другой регион).
• Если серверы сторонних сервисов, которые мы используем (Google, Microsoft, Mailchimp и т. д.), находятся за границей.
• Если вы посещаете сайт из-за пределов Турции, ваши данные, естественно, будут переданы в Турцию и другие места.
• Если нам необходимо передать ваши данные нашим деловым партнерам за рубежом в рамках запроса (например, поделиться вашей контактной информацией с компанией, с которой мы сотрудничаем в рамках международного проекта).

Прозрачность: Если у вас есть вопросы о том, в какие страны могут быть переданы ваши персональные данные, вы можете связаться с нами и запросить подробности. Например: «Мои аналитические данные отправляются в США?» Вы можете спросить; Мы также сообщим вам, в какой стране используемый нами инструмент обрабатывает данные.

Ситуации, требующие явного согласия: В некоторых случаях для нас может быть безопаснее получить ваше явное согласие на передачу данных, чтобы соответствовать требованиям KVKK и GDPR.

Например, Если требуется передача данных в страну, законодательство ЕС которой не полностью соответствует, мы можем запросить подтверждение этого в начале сайта. Если вы решите не давать это согласие, мы постараемся максимально сохранить ваши данные в Турции/ЕС или ограничить для вас соответствующие услуги (например, мы не будем выполнять аналитику).

Пример: Допустим, услуги хостинга нашего веб-сайта предоставлены американской компанией. В этом случае, когда вы заходите на наш веб-сайт, ваш IP-адрес и данные просмотра будут передаваться на серверы в США. Для GDPR это считается передачей данных. Мы гарантируем безопасность ваших данных, подписав SCC с этой компанией и приняв меры технической безопасности (шифрование и т. д.). В то же время мы могли получить ваше явное согласие с предупреждением в уведомлении о файлах cookie, например: «Используя этот сайт, вы также соглашаетесь на передачу ваших данных в США».

Таким образом, мы защищаем ваши личные данные независимо от страны. Мы соблюдаем все применимые правовые нормы в области международной передачи данных и принимаем договорные, технические и административные меры для обеспечения безопасности ваших данных.

8. Срок хранения персональных данных

Мы храним собираемые нами персональные данные в течение периода, необходимого для соответствующих целей и в соответствии с применимым законодательством. При определении сроков хранения мы принимаем во внимание характер данных, цель обработки и юридические обязательства, которым они подчиняются. Наша общая политика хранения следующая:

Контактные данные: Сообщения и контактная информация, которые вы отправляете через контактные формы, хранятся в течение времени, необходимого для ответа на ваш запрос и выполнения необходимых последующих действий. Например, после получения от вас ответа мы можем хранить нашу переписку в течение разумного периода времени для контроля качества или использования в качестве доказательства в будущих спорах. Обычно этот период устанавливается не более чем на 2 года, но если возникли постоянные деловые отношения (например, вы стали нашим клиентом), ваши данные могут храниться дольше как часть вашего файла клиента.

• Контактные данные: Сообщения и контактная информация, которые вы отправляете через контактные формы, хранятся в течение времени, необходимого для ответа на ваш запрос и выполнения необходимых последующих действий. Например, после получения от вас ответа мы можем хранить нашу переписку в течение разумного периода времени для контроля качества или использования в качестве доказательства в будущих спорах. Обычно этот период устанавливается не более чем на 2 года, но если возникли постоянные деловые отношения (например, вы стали нашим клиентом), ваши данные могут храниться дольше как часть вашего файла клиента.
• Маркетинговые данные: Мы храним данные, которые обрабатываем для маркетинговых коммуникаций, например ваш адрес электронной почты, до тех пор, пока вы не откажетесь от подписки или не завершится соответствующая маркетинговая деятельность. Когда вы отмените подписку, нам может потребоваться сохранить ваш адрес в «заблокированном» списке, чтобы мы больше не отправляли вам электронные письма (во избежание случайного добавления его снова). Однако в маркетинге он активно не используется. При этом учитываются и максимальные сроки, предусмотренные законом.
• Данные файлов cookie: Файлы cookie сохраняются в вашем браузере в течение определенных периодов времени. Например, сеансовые файлы cookie удаляются при закрытии браузера, тогда как некоторые файлы cookie предпочтений могут оставаться на вашем устройстве в течение нескольких месяцев или лет. Информацию о сроке действия файлов cookie, используемых на нашем сайте, можно увидеть в политике использования файлов cookie или в настройках вашего браузера. Мы можем хранить аналитические данные, обычно в анонимной форме, для долгосрочного анализа тенденций; Однако эти данные не идентифицируют вас индивидуально.
• Заявки на работу: Если вы подаете заявку на работу через наш веб-сайт (отправляя форму заявки или резюме по электронной почте), мы будем хранить документы вашей заявки на протяжении всего процесса найма и в течение разумного периода после этого. Если ваша заявка будет отклонена, мы, возможно, пожелаем сохранить ваше резюме для будущих возможностей, но обычно для этого нам требуется явное согласие. Если вы не дадите свое согласие, мы удалим ваше резюме не позднее, чем через 2 года в соответствии с законодательством.
• Юридические периоды: Некоторые данные должны храниться в течение периодов, предусмотренных соответствующими правовыми нормами. Например, бухгалтерские записи (которые могут содержать личные данные, такие как информация о счетах) хранятся в течение 10 лет в соответствии с Коммерческим кодексом Турции и Законом о налоговых процедурах. Аналогичным образом, записи политики уничтожения, записи явного согласия и т. д. должны храниться в соответствии с KVKK. зарезервированы определенные периоды времени.
• Статус претензии: В случае возникновения юридического спора между вами и нами мы можем сохранить любые данные, которые могут потребоваться в течение срока исковой давности. Например, заявка, которую вы подаете в соответствии с KVKK, и предоставленные нами ответные письма не будут удалены до завершения этих процессов, поскольку они потребуются для доказательства, если орган KVKK проведет расследование в будущем.
• Анонимизация: Когда нам больше не нужны данные и мы не обязаны по закону хранить их, мы полностью удалим, уничтожим или обезличим эти данные.

Данные, срок хранения которых истек, периодическое разрушение Они надежно удаляются, уничтожаются или анонимизируются в рамках наших процессов. В соответствии с KVKK и соответствующими правилами наши периодические процессы уничтожения проводятся не реже двух раз в год. Более подробную информацию можно получить на месте. Наша политика хранения и уничтожения данных вы можете запросить (если у нас есть соответствующая политика).

9. Безопасность персональных данных

Безопасность ваших личных данных является для нас незаменимым приоритетом. С этой целью мы реализуем ряд технических и административных мер безопасности. Некоторые из мер, которые мы принимаем для обеспечения защиты ваших данных от рисков несанкционированного доступа, раскрытия, изменения или уничтожения, включают:

• Шифрование: Конфиденциальные данные, передаваемые через наш веб-сайт, шифруются с использованием безопасных протоколов связи (SSL/TLS). Символ замка, который вы видите в адресной строке браузера, указывает на то, что трафик между вами и сайтом зашифрован. Кроме того, критически важная информация в наших базах данных по возможности защищается криптографическими методами.
• Контроль доступа:Внутри компании мы ограничиваем доступ к персональным данным только авторизованным сотрудникам, которым эти данные необходимы для бизнеса. Для этих сотрудников также применяется ролевой контроль доступа, поэтому не каждый может получить доступ ко всем данным. Например, только отдел по работе с клиентами может получить доступ к контактной информации клиентов, а только ИТ-отдел может получить доступ к журналам сервера.
• Физическая безопасность:Серверы, на которых хранятся наши данные, расположены в безопасных центрах обработки данных. Эти центры обработки данных защищены от физических рисков, таких как пожар и землетрясение, и имеют круглосуточную охрану, системы видеонаблюдения и контроля доступа. Любые физические документы или локальные серверы в офисе нашей компании защищены такими мерами, как запирающиеся шкафы и системы сигнализации.
• Антивирусное и защитное программное обеспечение:Наши системы защищены от вредоносного ПО с помощью новейших антивирусных программ. Кроме того, для нашего веб-приложения реализованы дополнительные технические меры, такие как межсетевые экраны, системы обнаружения и предотвращения вторжений (IDS/IPS) и защита от DDoS.
• Обновление и обслуживание:Программное обеспечение и серверные системы, которые мы используем, регулярно обновляются. Исправления, выпущенные против уязвимостей безопасности, применяются как можно скорее. Мы стараемся не использовать старые и неподдерживаемые системы. Наш веб-сайт разработан в соответствии с принципами безопасного кодирования и периодически сканируется на наличие уязвимостей.
• Запись и мониторинг:Мы регистрируем авторизованный доступ и важные транзакции в наших системах. Таким образом, мы можем расследовать и отслеживать любые возможные попытки несанкционированного доступа или утечки данных. Журналы доступа хранятся в течение определенного периода времени и используются только в целях безопасности.
• Обучение и политика сотрудников:Мы регулярно проводим обучение наших сотрудников по вопросам конфиденциальности данных и информационной безопасности. В компании внедрена Политика информационной безопасности и определены правила, которые должен соблюдать весь наш персонал. Например, у нас есть процедуры, касающиеся использования внешней памяти, политики паролей, конфиденциальности экрана и т. д.
• План реагирования на утечку данных: Хотя мы стремимся обеспечить высочайший уровень защиты, мы готовы к возможности нарушения безопасности. В случае возможной утечки данных активируется наш План реагирования на утечку данных. В рамках этого плана определены шаги по уведомлению соответствующих пользователей и органов (например, KVKK или соответствующих надзорных органов ЕС), уменьшению ущерба и предотвращению повторения.
• Безопасность третьих лиц:Мы гарантируем, что третьи стороны, от которых мы получаем услуги, соблюдают безопасность данных посредством контрактов. Например, мы гарантируем, что наши поставщики облачных услуг имеют международные сертификаты безопасности (например, ISO 27001). Мы также можем время от времени запрашивать отчеты о проверках безопасности у этих поставщиков.

Хотим отметить, что, несмотря на все эти меры, в Интернете и цифровых системах не существует такого понятия, как «100% безопасность». Хотя мы обеспечиваем самый высокий уровень защиты, какой только можем, риск взлома из-за новых методов атаки или непредвиденных уязвимостей никогда не равен нулю. Однако как пользователи вы также можете внести свой вклад в обеспечение своей безопасности:

• Даже если вы не создаете учетную запись на нашем веб-сайте, обеспечьте безопасность устройств, которые вы используете для связи с нами (например, современное антивирусное программное обеспечение, надежные пароли, осторожность при использовании общедоступных сетей Wi-Fi).
• Если вы заметили что-либо подозрительное (например, неожиданное электронное письмо от нас от вашего имени), мы просим вас немедленно связаться с нами и сообщить об этом.

Вкратце:Мы применяем как технические меры безопасности в соответствии с международными стандартами, так и внутренние политики для защиты ваших личных данных. Мы постоянно бдительны, чтобы предотвратить несанкционированный доступ или неправильное использование. В случае любого нарушения безопасности мы уведомим вас, наших пользователей и уполномоченные учреждения, выполнив соответствующие юридические процедуры.

10. Права владельца данных

Закон дает вам различные права контролировать ваши личные данные. Как GMR Инжиниринг и Энергетика, мы уважаем все запросы владельцев данных и выполняем необходимые процедуры в установленные законом сроки. Вы имеете следующие права в отношении ваших персональных данных, обрабатываемых нами:

• Право на информацию и доступ: Узнать, обрабатываем ли мы ваши персональные данные; Если оно находится в обработке, вы имеете право запросить информацию по этому поводу. Другими словами, мы можем сообщить вам, какие данные мы храним, для каких целей мы используем эти данные и с кем мы делимся этими данными. Например: «Какой у меня адрес электронной почты и формы сообщений зарегистрированы в системе?» вы можете спросить.
• Право на исправление: Вы имеете право потребовать исправления ваших личных данных, которые, по вашему мнению, были обработаны неполностью или неправильно. Например, если в вашем имени допущена опечатка или ваша контактная информация изменилась, вы можете запросить обновление.
• Право на удаление (забыто): При определенных условиях вы можете запросить удаление или уничтожение ваших личных данных. Например, вы можете запросить удаление ваших данных, если цель, для которой они были обработаны, больше не действительна или если их хранение больше не требуется по закону. KVKK м. Это право предоставлено вам в рамках статьи 7 и статьи 17 GDPR. Мы оценим ваш запрос в соответствии с законодательством и предпримем необходимые действия. (Примечание. В некоторых случаях, например, если мы по закону обязаны хранить определенные данные, мы не сможем удалить их немедленно, но и в этом случае мы сообщим вам.)
• Право на ограничение обработки: Хотя у вас есть право согласно GDPR, оно не регулируется напрямую в KVKK; Тем не менее, в некоторых случаях вы все равно можете запросить временную приостановку обработки ваших данных. Например, если вы оспариваете точность своих данных, вы можете потребовать, чтобы данные только сохранялись и не обрабатывались для каких-либо других целей до тех пор, пока ваш запрос не будет решен.
• Право на переносимость данных:В рамках GDPR и частично LGPD вы можете запросить, чтобы предоставленные вами нам персональные данные были переданы вам или другому поставщику услуг по вашему выбору в структурированном, широко используемом формате. Например, если у вас есть определенные данные профиля (например, подписка на электронную рассылку новостей), вы можете предоставить их вам в формате CSV/Excel или, если это технически возможно, запросить, чтобы мы перенесли их непосредственно на другую платформу.
• Право на возражение:Вы имеете право возражать против определенных обстоятельств, при которых обрабатываются ваши персональные данные. В частности, вы можете в любое время возразить против обработки ваших данных в целях прямого маркетинга (например, отправка рекламы по электронной почте от вашего имени); В этом случае обработка в маркетинговых целях немедленно прекращается. Помимо этого, вы также оставляете за собой право возражать против транзакций на законных основаниях законного интереса по причинам, специфичным для вашей ситуации. Кроме того, вы можете возразить против результата, вытекающего из анализа ваших данных, обработанных исключительно автоматическими системами в соответствии со статьей 11 KVKK.
• Право на отзыв согласия: Если вы ранее дали согласие на обработку ваших персональных данных (например, согласие на маркетинг или согласие на использование файлов cookie), вы имеете право отозвать свое согласие в любое время. С момента отзыва вашего согласия соответствующая деятельность по обработке будет остановлена ​​и, если возможно, ваши данные будут удалены или обезличены. Отзыв вашего согласия не влияет на законность транзакций, имевших место до отзыва.
• Право подать жалобу: Если вы считаете, что имело место какое-либо нарушение защиты ваших персональных данных, вы можете подать жалобу в соответствующие надзорные органы. Вы можете подать заявление в Управление по защите персональных данных (KVKK Board) в Турции; Если вы находитесь в стране Европейского Союза, вы можете подать жалобу в орган по защите данных вашей страны. В Бразилии вы имеете право подать заявление в ANPD (Национальное управление по защите данных), а в Калифорнии — в Калифорнийское агентство по защите конфиденциальности или Департамент юстиции штата. Мы предпочитаем использовать наши внутренние механизмы разрешения проблем, чтобы помочь вам до того, как у вас возникнут какие-либо жалобы, поэтому мы будем рады, если вы сначала свяжитесь с нами.
• Требование компенсации:В соответствии со статьей 11 KVKK, если вы понесете какой-либо ущерб из-за незаконной обработки ваших персональных данных, вы имеете право потребовать возмещения этого ущерба. Аналогичным образом, в рамках GDPR лица, понесшие ущерб в результате нарушения, оставляют за собой право требовать компенсацию. Мы надеемся, что такая ситуация никогда не произойдет; Однако если это все же произойдет, мы хотели бы напомнить вам, что вы можете реализовать свои права в судебном порядке.

Как вы можете реализовать свои права?

Вы можете связаться с нами в любое время, чтобы воспользоваться своими вышеуказанными правами или сделать любые запросы относительно ваших личных данных. В соответствии со статьей 13 KVKK и соответствующим законодательством вы можете подать нам свои заявки в письменной форме или другими способами, определенными Советом KVKK. Для вашего удобства вы можете связаться с нами по электронной почте. Чтобы отправить свои запросы, вы можете отправить электронное письмо на адрес info@gmrmuhendislik.com со словами «Заявка KVKK» или «Запрос данных» в строке темы. Если возможно, укажите свое имя и фамилию, а также данные соответствующего запроса, чтобы мы могли подтвердить вашу личность. (Например, если вы пишете с другого адреса электронной почты, укажите свой адрес электронной почты, зарегистрированный в нашей системе, чтобы мы могли вас найти.)

Мы завершаем обработку запросов, которые получаем, не позднее 30 дней (согласно KVKK). Для запросов в рамках GDPR этот период обычно составляет 1 месяц и при необходимости может быть продлен до 2 месяцев; Однако в случае продления мы сообщим вам. Как правило, запросы обрабатываются бесплатно. Однако KVKK и GDPR оставляют за собой право взимать разумную плату, если ваш запрос является чрезмерным и ненужным дублированием или если вы запрашиваете дополнительные копии. До сих пор мы не запрашивали такую ​​плату ни у одного пользователя; Наша цель – всегда помочь вам бесплатно и быстро.

Мы можем запросить дополнительную информацию относительно вашего заявления для подтверждения вашей личности. Например, в приложении электронной почты вы можете отправить проверочный код на ваш номер телефона в наших записях или запросить копию вашего официального удостоверения личности. Это мера предосторожности, которую мы принимаем для защиты ваших данных; Потому что мы не хотим, чтобы кто-либо еще предъявлял несправедливые требования от вашего имени.

При ответе на ваши запросы мы уведомим вас в письменной форме о том, что мы осуществили транзакцию или почему нам не удалось ее завершить, а также о причинах, в зависимости от характера запроса. Например, вы получите такой ответ, как «ваши персональные данные были удалены из нашей системы» или «мы должны хранить эти данные в течение такого-то периода времени из-за такого-то юридического обязательства».

В результате: Мы уважаем ваши права на ваши персональные данные и заботимся о прозрачности. Мы готовы помочь Вам с любыми вопросами и пожеланиями. Если вы хотите получить более подробную информацию о своих правах, вы можете ознакомиться с соответствующими юридическими текстами (KVKK ст. 11, GDPR ст. 15-22, CCPA Sec.1798.100 и т. д.) или обратиться к нам напрямую. Помните, данные — это ваши данные; Мы всего лишь хранители.

Дополнительная информация для Турции (KVKK)

Для наших пользователей, проживающих в Турецкой Республике, и соответствующих лиц, чьи данные обрабатываются в Турции, ниже представлена дополнительная информация в соответствии с Законом о защите персональных данных № 6698 (KVKK) и соответствующим подзаконным актом:

• Контроллер данных: KVKK В соответствии со статьей 10 мы раскрыли свою личность как контролера данных выше в разделе «Личность контролера данных». GMR Инжиниринг и Энергетика — компания, базирующаяся в Анкаре, и наша контактная информация точно такая, как там указано. При желании вы можете отправить свои письменные запросы на адрес нашей компании заказным письмом или отправить их через нотариуса. (Для получения подробной информации о процедурах подачи заявления вы можете обратиться к «Коммюнике о процедурах и принципах подачи заявления для Контролера данных».)
• Обязательства по освещению: В этом тексте политики мы информируем вас в соответствии со статьей 10 KVKK. Персональные данные, которые мы собираем/предоставляем; Была предоставлена ​​необходимая информация о целях обработки, сторонах передачи, юридических причинах и ваших правах. Если есть какая-либо другая информация, запрашиваемая вами в соответствии с KVKK, которая не включена в этот текст, мы готовы предоставить ее вам.
• Права по KVKK: Статья 11 KVKK предоставляет определенные права владельцам данных (мы упомянули их в общих чертах в разделе «Права владельцев данных» выше). В частности, еще раз напоминаем вам, что в соответствии со статьей 11 KVKK каждый может связаться с контроллером данных и; Они имеют право узнать, были ли обработаны их персональные данные, запросить информацию, если они были обработаны, узнать их цель, знать третьих лиц, которым они были переданы внутри страны/за рубежом, потребовать исправления, если они были обработаны неполно/неправильно, потребовать их удаления или уничтожения, если причины обработки исчезли, потребовать уведомления третьих лиц о выполненных транзакциях, возразить, если в результате анализа с помощью автоматических систем возникнет неблагоприятная ситуация, и потребовать компенсацию, если они понесли ущерб из-за незаконная обработка. Выше мы указали способы реализации этих прав; Мы обработаем ваши запросы не позднее 30 дней в соответствии с KVKK.
• Передача данных за границу: На нас распространяются статьи 8 и 9 KVKK, касающиеся передачи ваших личных данных за пределы Турции. Как мы указывали выше в разделе «Международная передача данных», мы подаем заявку на получение гарантий, требуемых KVKK, когда данные передаются за границу. Поскольку Советом еще не объявлен список безопасных стран, на практике нам требуется ваше явное согласие для большинства международных переводов. Например, если вы даете свое согласие, выбрав опцию «Я принимаю перевод за границу» во всплывающем окне файла cookie на нашем веб-сайте. Если вы не дадите согласие, мы постараемся максимально обработать ваши данные в пределах Турции.
• Механизмы подачи заявок и подачи жалоб: Чтобы воспользоваться своими правами в рамках KVKK, вам необходимо сначала связаться с нами как с контроллером данных. Если вы не удовлетворены ответом на свое заявление или не получили ответ в течение 30 дней, вы можете подать жалобу в орган KVKK. Адрес учреждения и порядок подачи заявок доступны на официальном сайте KVKK. Мы хотим разрешать споры мирным путем; Поэтому вы можете сначала отправить нам любые вопросы или жалобы.
• Нарушения безопасности данных: Если произойдет нарушение безопасности ваших данных во время вашего пребывания в Турции (например, утечка данных), мы уведомим вас и Совет директоров как можно скорее в соответствии со статьей 12 KVKK. Мы делаем все возможное, чтобы предотвратить возникновение такой ситуации, но мы хотели подчеркнуть нашу обязанность информировать теоретически.
• Другое соответствующее законодательство: В Турции также действуют правила защиты персональных данных, кроме KVKK. Например, к электронным маркетинговым сообщениям применяются Закон № 6563 и правила Системы управления сообщениями (IYS). Мы стараемся действовать в соответствии со всем таким законодательством. Мы не отправляем вам коммерческие электронные сообщения без вашего явного согласия. Мы уважаем ваше право на отказ через IYS.
• Дети: В Турции не существует определенного возрастного ограничения для обработки персональных данных детей. Однако если нам потребуется обработать данные пользователей младше 18 лет, мы по возможности получим согласие родителей/опекунов. В любом случае, наш сайт в основном ориентирован на взрослых; Мы сознательно не запрашиваем данные у лиц младше 16 лет. Если родителю станет известно, что его ребенок предоставил нам данные, свяжитесь с нами, и мы примем меры (удаление и т. д.).

Дополнительная информация для ЕС/ЕЭЗ и Великобритании (GDPR)

Для наших пользователей, проживающих в государствах-членах Европейского Союза или регионах Европейской экономической зоны (ЕЭЗ) (а также в Соединенном Королевстве), мы хотели бы подчеркнуть некоторые дополнительные моменты в рамках соблюдения Общего регламента защиты данных (GDPR) и Великобритании GDPR:

• Представитель Контролера данных: Если у нашей компании нет юридического лица или представителя в ЕС, нам может потребоваться назначить представителя ЕС в соответствии со статьей 27 GDPR. На данный момент у нас нет представителя в ЕС, поскольку наша основная целевая аудитория находится в Турции, и мы не ведем систематической деятельности в ЕС. Однако, если наша деятельность на рынке ЕС в будущем увеличится, мы назначим представителя и включим эту информацию в нашу политику конфиденциальности.
• Правовая основа: В рамках GDPR мы полагаемся на конкретную правовую основу для каждой деятельности по обработке данных (GDPR ст. 6). В разделе «Правовая основа» выше мы в общих чертах объяснили, какое основание мы используем в каких случаях. Вкратце: мы полагаемся на соответствующие статьи, такие как договор (Статья 6/1-b), законный интерес (Статья 6/1-f), юридическое обязательство (Статья 6/1-c), согласие (Статья 6/1-a) и, при необходимости, жизненно важные интересы (Статья 6/1-d) или юридически разрешенные ситуации, представляющие общественный интерес (Статья 6/1-e). Мы хотели бы, в частности, подчеркнуть, что для пользователей в ЕС мы получаем согласие на использование маркетинговых электронных писем и файлов cookie; Мы не занимаемся несанкционированным маркетингом, претендуя на законный интерес.
• Ваши права: GDPR предоставляет субъектам данных комплексные права (доступ, исправление, удаление, ограничение, переносимость, возражение, устранение эффекта автоматических решений). Мы уважаем все эти права. Когда физическое лицо, законно проживающее в ЕС, обращается к нам с запросом, мы следуем процедурам, требуемым GDPR. Например, мы обычно бесплатно отвечаем на ваш запрос на доступ в течение 30 дней. Хотя это аналогично процедурам в Турции, мы отмечаем моменты, в которых GDPR отличается. Например, переносимость данных недоступна на KVKK, но доступна на GDPR; Если такой запрос поступит от ЕС, мы его выполним.
• Право на жалобу (DPA): На территории ЕС, если вы недовольны обработкой ваших личных данных, вы можете подать жалобу в орган по защите данных вашей страны проживания. Например, существуют такие учреждения, как FDPIC в Германии, CNIL во Франции и Autoriteit Persoonsgegevens в Нидерландах. В Соединенном Королевстве компетентным органом является Управление комиссара по информации (ICO). Хотя мы считаем, что наш веб-сайт не продает товары/услуги напрямую гражданам ЕС (оценка в рамках статьи 3 GDPR), мы хотели бы отметить, что если наши пользователи посещают наш сайт из ЕС, они имеют это право.
• Международные переводы: 44-49 GDPR относительно передачи данных за пределы ЕС/ЕЭЗ (например, в Турцию или США). Мы подчиняемся статьям. Мы также применяем меры (стандартные договорные условия и т. д.), упомянутые выше в разделе «Международная передача данных» для данных ЕС. Например, если данные пользователя из ЕС поступают на наши серверы в Турции, технически это считается передачей в третью страну, хотя и не в такой степени, как передача их в США. В данном случае мы знаем, что Турция еще не признана ЕС «достаточной страной»; поэтому мы прибегаем к SCC или исключениям. Однако, поскольку наши отношения с вами в основном основаны на разовом общении, мы считаем эти переводы минимальными и с низким риском.
• Файлы cookie (электронная конфиденциальность): В ЕС файлы cookie и аналогичные технологии регулируются Директивой о конфиденциальности электронной информации (2002/58/EC) и соответствующим законодательством страны. В этом контексте мы предлагаем нашим посетителям из ЕС возможность отклонить файлы cookie и использовать аналитические файлы cookie/файлы предпочтений только в том случае, если они дают свое согласие. Если у нас есть инструмент управления файлами cookie (например, баннер с опциями «одобрить» и «отклонить»), мы предварительно блокируем все файлы cookie, настроенные для ЕС. Мы также стараемся учитывать сигналы «Не отслеживать» для каждого браузера (где это возможно).
• Профилирование и автоматизированные решения: Мы не отслеживаем пользователей через наш веб-сайт в целях профилирования и не принимаем автоматические решения о них. В рамках статьи 22 GDPR, если существуют механизмы автоматического принятия решений, которые существенно влияют на ваших пользователей, вы должны сообщить им об этом. В нашем сервисе такой ситуации нет; Мы не используем никаких результирующих алгоритмов, таких как кредитные рейтинги или автоматическое отклонение/принятие. Если такое применение произойдет в будущем (например, автоматическая система проверки резюме и т. д.), мы также укажем его детали и ваше право на возражение.
• Уполномоченный по защите данных (DPO): В соответствии со статьей 37 GDPR нам может потребоваться назначить Уполномоченного по защите данных (DPO), если этого требует масштаб нашей деятельности. В настоящее время мы не обязаны назначать DPO, поскольку наши операции по обработке данных в рамках нашей основной деятельности не связаны с крупномасштабными конфиденциальными данными или мы не являемся государственным органом. Однако мы назначили внутреннего ответственного человека (которого мы можем назвать ответственным за соблюдение требований KVKK), и это лицо координирует вопросы защиты данных. Если наш бизнес расширится в ЕС, мы рассмотрим возможность назначения DPO.
• Соблюдение обязательств: Существует множество обязательств по соблюдению требований, налагаемых GDPR (ведение инвентаризации данных, выполнение DPIA, уведомления о нарушениях, контракты и т. д.). Мы соблюдаем эти обязательства в соответствии с масштабом нашей компании. В частности, мы осознаем, что в случае утечки данных мы должны уведомить соответствующее DPA в течение 72 часов, и у нас есть необходимые приготовления. Тем не менее, мы прилагаем все силы, чтобы не допустить подобного нарушения.
• Специально для Великобритании: Британский GDPR по существу аналогичен европейскому GDPR. Требование регистрации в ICO могло бы возникнуть, если бы мы вели там определенный бизнес. В настоящее время мы не предлагаем активные услуги на рынке Великобритании, но наш веб-сайт, конечно, доступен из Великобритании. Мы также применяем те же стандарты защиты ЕС для пользователей из Великобритании. Мы также предпринимаем шаги в соответствии с рекомендациями ICO.
• Принцип Невладения: В соответствии с принципами ЕС (минимизация данных, ограничение целей и т. д.) мы храним необходимые данные только в течение необходимого периода времени. Мы уже переняли эти принципы в KVKK; То же самое относится и к аудитории ЕС.
• Язык и понятность: Мы подготовили эту политику на турецком языке, потому что наша основная аудитория читает по-турецки; Однако мы не хотим проявлять неуважение к кому-либо в ЕС, кто не говорит по-турецки. При необходимости мы можем предоставить краткое изложение политики на английском языке или полный перевод. Если деятельность нашей компании расширится в ЕС, для нас будет естественным сделать нашу политику конфиденциальности многоязычной.

Таким образом, мы предпринимаем все необходимые шаги для соответствия высоким стандартам GDPR. Наши пользователи в Европе пользуются теми же правами и защитой, что и пользователи в Турции, даже с учетом дополнительных преимуществ, предоставляемых GDPR. Если у вас есть какие-либо вопросы или вы хотите проконсультироваться по конкретному вопросу, связанному с законодательством ЕС, вы можете без колебаний обращаться к нам.

Дополнительная информация для Калифорнии, США (CCPA/CPRA)

Если вы являетесь жителем Калифорнии, у вас есть определенные дополнительные права и средства защиты в отношении ваших личных данных в соответствии с законами Калифорнии о конфиденциальности потребителей (Закон Калифорнии о конфиденциальности потребителей – CCPA, в обновленной редакции, Закон Калифорнии о правах на конфиденциальность – CPRA). Законодательство Калифорнии широко определяет термин «резидент Калифорнии» как физическое лицо, которое проживает или временно отсутствует в Калифорнии.

Хотя вопрос о том, подпадает ли наша компания под действие CCPA/CPRA (по таким критериям, как годовой доход, объем обработки данных), является вопросом технической оценки, мы также предоставляем эти права нашим пользователям, которые являются резидентами Калифорнии, в целях прозрачности и уважения прав пользователей. Вот некоторые основные моменты, характерные для Калифорнии:

Категории личной информации, которую мы собрали за последние 12 месяцев: В соответствии с требованиями CCPA мы должны раскрывать категории и источники личной информации, которую мы собрали от потребителей за последние 12 месяцев. На самом деле мы подробно объяснили это в соответствующих разделах настоящей Политики конфиденциальности, но подведем итог:

• Идентификаторы: Информация, которая идентифицирует вас, такая как имя, фамилия, адрес электронной почты, номер телефона (полученная непосредственно от вас через контактные формы и т. д.).
• Информация об активности в Интернете или другой электронной сети: Ваша история посещений, IP-адрес, страницы, на которые вы переходили на сайте, и т. д. собираются с помощью файлов cookie и аналогичных инструментов. данные об использовании (собранные автоматизированными средствами).
• Коммерческая информация: Наш веб-сайт не является сайтом электронной коммерции, поэтому мы не собираем коммерческие данные, такие как история покупок или данные кредитной карты. Однако если вы отправили запрос, в эту область могут быть включены записи, связанные с этим запросом (например, ваш запрос котировок).
• Профессиональная или образовательная информация: Если вы подали заявку на работу на нашем сайте, возможно, мы обработали информацию об образовании и опыте работы в вашем резюме.
• Данные геолокации: Мы не собираем ваше точное географическое местоположение (например, координаты GPS). Приблизительное местоположение (по городу) можно определить по вашему IP-адресу, но мы не получаем точных данных о местоположении.
• Аудио/визуальная информация: Наш веб-сайт не запрашивает у вас такие записи, как фотографии, видео или аудио, поэтому мы не обрабатываем данные этой категории.
• Биометрическая информация: Это не складывается.
• Выводы: Мы не занимаемся профилированием, которое позволит выявить ваши конкретные предпочтения или характеристики. Например, мы не получаем профиль интересов на основе вашей истории просмотров (хотя Google Analytics предоставляет общие отчеты по интересам, они представлены на совокупном, а не на индивидуальном уровне).

Источники личной информации: Вышеуказанные данные поступили непосредственно от вас из автоматизированных систем посредством использования сайта, и если это заявление о приеме на работу, то, вероятно, они поступили непосредственно от вас. Мы не собираем данные от третьих брокеров данных или из общедоступных источников.

Совместное использование в деловых целях: Мы поделились собранной нами личной информацией с нашими поставщиками услуг в «деловых целях». Как мы объясняли выше в разделе «Обмен данными», ваши данные могли быть переданы поставщикам услуг, таких как хостинг, электронная почта и аналитика. Эти поставщики услуг считаются «поставщиками услуг» в рамках CCPA, и в договорах, которые мы с ними заключаем, предусмотрено, что они обрабатывают вашу информацию только от нашего имени и для целей, которые мы описываем, как того требует CCPA. Мы не продавали и не «передавали» какую-либо вашу личную информацию третьим лицам в целях целевой рекламы за последние 12 месяцев. По этой причине на нашем веб-сайте нет ссылки «Не продавать и не разглашать мою личную информацию». Потому что у нас нет никакой деятельности, которая по закону требует этого. Примечание. Хотя термин «продажи» имеет широкое определение в CCPA, в нашем бизнесе не существует прецедентов; Мы не предоставляем пользовательские данные в обмен на деньги или любую другую выгоду.

Ваши права потребителя в Калифорнии:

• Право знать: Вы имеете право узнать от нас, какую личную информацию мы собрали о вас за последние 12 месяцев, ее категории, источники, цели использования и кому она была передана. По запросу мы также можем предоставить вам копию конкретных данных о вас, которые мы храним.
• Право на удаление: За некоторыми исключениями, вы можете потребовать, чтобы мы удалили собранную нами личную информацию. Если нет юридического обязательства, мы удалим его.
• Право на исправление: Благодаря этому праву, добавленному CPRA, вы можете потребовать исправления неточной информации о вас.
• Право на отказ от продажи/раздачи: Вы можете потребовать, чтобы ваша личная информация не продавалась третьим лицам или не передавалась в целях целевой рекламы. В любом случае мы ничего подобного не делаем. Если это произойдет в будущем, мы добавим ссылку «Не продавать и не делиться».
• Право на ограничение использования конфиденциальной информации: В соответствии с CPRA, если мы обрабатываем конфиденциальные данные, вы можете ограничить их использование. В настоящее время мы не обрабатываем конфиденциальные данные.
• Право на свободу от дискриминации: Мы не дискриминируем вас за реализацию ваших прав.

Осуществление своих прав (Калифорния): Вы можете воспользоваться своими правами, связавшись с нами по электронной почте. Претензии должны быть проверены; Мы можем запросить дополнительную информацию для проверки личности. Согласно CCPA, мы ответим в течение 45 дней (при необходимости мы можем продлить еще 45 дней).

Уполномоченный представитель: Вы можете реализовать свои права через агента в Калифорнии. Мы можем запросить документацию для подтверждения полномочий агента.

Закон сияния света: Мы заявляем, что не передаем ваши персональные данные третьим лицам в целях прямого маркетинга. Однако мы можем предоставлять информацию один раз в год по вашему запросу.

Подводя итог, мы поддерживаем и уважаем права потребителей штата Калифорния. Даже если наша деятельность не полностью регулируется этими законами, мы принимаем эти принципы благодаря нашему удобному для пользователя подходу. Пользователи в Калифорнии могут запросить у нас права, предоставляемые CCPA/CPRA, в дополнение ко всем общим правам, изложенным в этой политике. В случае возникновения спора мы будем следовать указаниям Генерального прокурора штата Калифорния или Агентства по защите конфиденциальности Калифорнии.

Дополнительная информация для Бразилии (LGPD)

Для наших пользователей в Бразилии мы делимся некоторой дополнительной информацией в рамках Lei Geral de Protecao de Dados (LGPD). LGPD требует обработки персональных данных в прозрачных, ограниченных и законных целях. Как GMR Инжиниринг и Энергетика, мы стремимся действовать в соответствии с этими основными принципами для посетителей из Бразилии.

Цели обработки и правовая основа: Ваши персональные данные; Мы можем обрабатывать их, чтобы отвечать на запросы связи, управлять процессами предложений и заявок, обеспечивать безопасность веб-сайта, улучшать наши услуги и выполнять наши юридические обязательства. Эти транзакции в рамках LGPD; Согласие может быть основано на соответствующих правовых основаниях, таких как заключение или исполнение договора, выполнение юридического обязательства и законный интерес.

Ваши права по LGPD: Субъекты данных в Бразилии имеют право узнать, обрабатываются ли их персональные данные, получить доступ к своим данным, запросить исправление неполных или неточных данных, запросить удаление ненужных или избыточных данных, запросить анонимизацию или переносимость данных, а также отозвать согласие в определенных случаях. Вы также можете запросить информацию о том, передаются ли ваши данные государственным или частным организациям.

Международная передача данных: При передаче данных за пределы Бразилии мы соблюдаем требования безопасности и законности, предусмотренные LGPD. Данные передаются только в тех случаях, когда существуют соответствующие технические и административные меры, в рамках договорных гарантий или других необходимых юридических механизмов.

Заявление и жалоба: Ваши запросы в рамках LGPD info@gmrmuhendislik.com Вы можете отправить его по адресу. При рассмотрении вашего запроса мы можем запросить дополнительную информацию для подтверждения вашей личности. Вы также оставляете за собой право подать апелляцию в бразильский орган по защите данных ANPD (Autoridade Nacional de Protecao de Dados).

Подводя итог, мы стремимся к прозрачной, безопасной и взвешенной обработке персональных данных наших пользователей в Бразилии. Если вы хотите воспользоваться своими правами по LGPD, вы можете связаться с нами.

Конфиденциальность детей

Наш веб-сайт и услуги обычно предназначены для взрослых и предприятий. Мы сознательно не собираем и не запрашиваем персональные данные детей до 16 лет. Если нам известно, что вам меньше 16 лет, мы позаботимся о том, чтобы не хранить ваши данные в наших системах. Аналогичным образом, несовершеннолетним в возрасте до 18 лет рекомендуется использовать наш веб-сайт под присмотром своих родителей или опекунов.

Родительское одобрение: Если возникает ситуация, когда ребенку в возрасте до 16 лет (например, ребенку, чьим родителем являетесь вы) необходимо связаться с нами, сделайте это сообщение вместо него или убедитесь, что вы предоставили свое явное согласие. Чтобы защитить конфиденциальность детей, если нам станет известно, что ребенок предоставил нам личную информацию, мы предпримем шаги по удалению или анонимизации этой информации из наших записей.

COPPA (Закон о защите конфиденциальности детей в Интернете): В США сбор данных о детях до 13 лет регулируется COPPA. Мы не ведем деятельность, подпадающую под действие COPPA, поскольку не предлагаем никаких онлайн-услуг лицам младше 13 лет. Если мы по незнанию получим данные от лиц младше 13 лет, мы немедленно запросим согласие родителей или удалим данные из наших систем в соответствии с требованиями COPPA.

Запросы на удаление данных (дети): Если вы, как родитель или опекун, обеспокоены данными, которыми, по вашему мнению, ваш ребенок (в возрасте до 16 лет) поделился с нами, вы можете запросить удаление этих данных, связавшись с нами. Когда мы получаем такой запрос, мы сначала подтверждаем, действительно ли данные, о которых идет речь, связаны с ребенком, а затем предпринимаем необходимые действия.

Права несовершеннолетних: Пользователи младше 18 лет, проживающие в Калифорнии, имеют право потребовать удаления контента, который они публикуют на нашей платформе (Калифорнийский кодекс бизнеса и профессий, § 22581). Однако наш сайт не является платформой, позволяющей пользователям публиковать контент; Поэтому данный закон не имеет практического применения.

Таким образом, мы проявляем всю чувствительность, необходимую для защиты частной жизни детей. Наши услуги не предназначены для детей, и мы сознательно не сохраняем данные детей. Если возникнет обратная ситуация, пожалуйста, сообщите нам, чтобы мы могли принять соответствующие меры.

Обновления политики

Настоящая Политика конфиденциальности представляет собой действующий документ, который может время от времени обновляться. Возможно, нам придется внести изменения в контент по мере изменения технологий, наших услуг или юридических требований.

Изменить статус: Например, если мы начнем использовать новую стороннюю службу, начнем собирать дополнительные категории данных или внесем изменения в нашу практику обмена данными, мы обновим эту политику. Опять же, нам, возможно, придется пересмотреть текст политики, чтобы он соответствовал изменениям в применимом законодательстве.

Примечание: Если мы внесем существенные изменения, мы разместим заметное уведомление на нашем веб-сайте (например, в виде баннера, всплывающего окна или объявления на главной странице). Мы также можем отправить вам обновленную информацию по электронной почте, если у нас есть ваша контактная информация и вы дали свое согласие. Например, мы можем отправить подписчикам нашего электронного бюллетеня сообщение: «Мы обновили нашу Политику конфиденциальности, пожалуйста, ознакомьтесь с ней».

Дата вступления в силу: Дата «Последнего обновления» указана вверху страницы. Мы обновляем эту дату всякий раз, когда выходит новая версия. Обновленная политика считается вступившей в силу с момента ее публикации на нашем сайте. Поэтому мы рекомендуем вам периодически просматривать эту политику. Хотя мы будем уведомлять вас о любых существенных изменениях, рекомендуется время от времени проверять себя.

Старые записи: В случае существенных изменений политики мы можем сохранить архив предыдущих версий. По запросу мы предоставим вам обзор предыдущих версий. Однако, как правило, после изменения политики новая политика применяется перспективно и не влияет на прошлые транзакции (если это не требуется по закону).

Продолжение использования: Ваше дальнейшее использование нашего веб-сайта после публикации обновленной Политики конфиденциальности будет означать, что вы принимаете изменения. Если вас не устраивают какие-либо изменения, сообщите нам об этом или закройте свою учетную запись/удалите свои данные, если это необходимо. Однако большинство изменений в нашей политике в целом носят позитивный характер или способствуют повышению прозрачности.

Контакт и заявка

Вы можете связаться с нами в любое время с любыми вопросами, проблемами или запросами относительно нашей Политики конфиденциальности или обработки ваших личных данных в целом. Наша контактная информация по вопросам защиты данных:

• Электронная почта: info@gmrmuhendislik.com
• Телефон: +90 (312) 911 50 86 (в рабочее время в будние дни)
• Почта: GMR Инжиниринг и Энергетика – Кызылырмак Маха. Думлупинар бул. Следующий уровень №: 3A/10, Чанкая, Анкара, Турция.

Мы хотели бы еще раз напомнить вам, что мы обработаем ваши заявки не позднее, чем через 30 дней после их получения. В зависимости от характера вашего заявления мы можем запросить у вас дополнительную информацию или связаться с вами, чтобы более подробно понять ваш запрос.

Вы также можете связаться с нами по вопросам общего характера, помимо запросов в рамках реализации ваших прав. Например, если какая-то часть этой политики вам не понятна, вы можете попросить разъяснений. Или, если вам интересно узнать более подробную информацию о мерах, которые мы принимаем для защиты ваших личных данных, мы можем разумно поделиться ими с вами.

Наконец, спасибо, что прочитали нашу политику конфиденциальности. Мы ценим доверие, которое вы оказываете нам в отношении безопасности и конфиденциальности ваших личных данных. Чтобы сохранить это доверие, мы будем соблюдать все наши юридические обязательства и придерживаться принципа прозрачности.