Политика компании в области защиты и обработки персональных данных

Политика состоит из девяти частей: общие положения и определения; меры по защите данных; принципы и условия обработки и передачи; категории данных и группы лиц; способ сбора и правовые основания; цели обработки; цели передачи и получатели; уничтожение и сроки хранения; и наконец, информирование субъекта данных и его права. Нужную тему можно найти сразу по заголовку соответствующего раздела; нумерация разделов используется и в перекрёстных ссылках внутри текста.

Общие положения

1.1 Введение

Когда речь идёт о защите и обработке персональных данных, наша компания с фирменным наименованием General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi (далее кратко — «Компания») ставит на первое место основные права и свободы людей и прежде всего неприкосновенность частной жизни, гарантированную статьёй 20 Конституции. В рамках Закона № 6698 о защите персональных данных («Закон» или «Закон KVK») Компания следит за тем, чтобы данные защищались и обрабатывались законно, и строит в соответствии с этим принципом всё своё планирование и деятельность.

Защиту и обработку персональных данных, на которых держится неприкосновенность частной жизни, мы рассматриваем не только как вопрос соблюдения законодательства: отправной точкой нашего подхода является ценность, которую мы придаём человеку. Исходя из этого, Компания принимает все административные и технические меры, необходимые для законной защиты и обработки персональных данных.

1.2 Цель Политики

Настоящий документ, далее кратко «Политика», в соответствии с целью Закона преследует две задачи. Первая — максимально широко защитить основные права и свободы людей, прежде всего неприкосновенность частной жизни по статье 20 Конституции, в отношении персональных данных, обрабатываемых полностью или частично автоматизированно либо неавтоматизированно при условии, что они являются частью системы учёта данных. Вторая — разъяснить заинтересованным лицам (субъектам данных) обязательства, которые принимает на себя Компания, а также порядок и принципы, которым она следует согласно Закону.

В связи с этими целями Политика направлена на полное соответствие законодательству при всех действиях Компании по защите и обработке данных и на защиту права субъектов данных на неприкосновенность частной жизни и безопасность данных.

1.3 Сфера действия Политики

Политика составлена только для физических лиц и применяется к следующим группам: лица, претендующие на работу; преподаватели; поставщики услуг, их работники и представители; клиенты и представители клиентов; поставщики и представители поставщиков; работники субподрядчиков; водители и перевозчики; партнёры-акционеры и уполномоченные лица компании; третьи лица, указанные в качестве рекомендателей или контакта работника на случай ЧС; посетители. Публикуя Политику на своём сайте, Компания информирует этих субъектов данных о Законе.

Юридические лица в любом качестве не подпадают под действие Политики, поскольку Закон защищает только данные физических лиц. К работникам Компании применяется отдельно подготовленная «Политика обработки персональных данных работников».

Политика действует, когда данные перечисленных выше лиц обрабатываются Компанией полностью или частично автоматизированно либо неавтоматизированно при условии, что они являются частью системы учёта данных. Если сведения не являются «персональными данными» в определённом ниже смысле или обработка ведётся вне этих способов, Политика не применяется.

1.4 Определения

Там, где приведённые ниже термины встречаются в Политике, они понимаются в значениях, указанных в следующей таблице. Определения соответствуют Закону и подзаконным актам Ведомства по защите персональных данных:

Явное согласие	Согласие, относящееся к конкретному вопросу, данное после получения информации и выражающее свободную волю лица.
Обнародование	Предоставление сведений в общий доступ. Статья 5 Закона № 6698 относит данные, обнародованные самим субъектом, к исключениям из правила о получении явного согласия до начала обработки.
Обязанность информирования	Обязанность оператора сообщать лицам, чьи данные он обрабатывает, кем, с какой целью и на каком правовом основании обрабатываются данные, а также кому и с какой целью они могут быть переданы.
Соответствующий пользователь	Лица, обрабатывающие персональные данные внутри организации оператора либо на основании полномочий и указаний, полученных от оператора, за исключением лица или подразделения, отвечающего за техническое хранение, защиту и резервное копирование данных.
Уничтожение (общее понятие)	Общее название удаления, уничтожения и обезличивания.
Обработка персональных данных	Любое действие с персональными данными, выполняемое полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью системы учёта данных: например, получение, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, приём, предоставление доступа, классификация или блокирование использования.
Совет KVK	Совет по защите персональных данных.
Субъект данных / заинтересованное лицо	Любое физическое лицо, чьи данные (включая данные особой категории) обрабатываются и которое относится к одной из групп, перечисленных в сфере действия Политики: кандидаты, преподаватели, поставщики услуг, их работники и представители, клиенты и их представители, поставщики и их представители, работники субподрядчиков, водители, перевозчики, партнёры-акционеры, уполномоченные лица компании, лица, давшие рекомендацию, и контакты на случай ЧС, а также посетители.
Персональные данные	Любая информация, относящаяся к определённому или определяемому физическому лицу.
Ведомство	Ведомство по защите персональных данных, состоящее из Совета и Председательства.
Автоматизированная обработка данных	Обработка, выполняемая без участия человека устройствами с процессором (например, компьютерами, телефонами, часами) за счёт их программных или аппаратных функций по заранее подготовленным алгоритмам.
Персональные данные особой категории	Данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, конфессии или иных убеждениях, одежде, членстве в ассоциации, фонде или профсоюзе, здоровье, интимной жизни, судимости и мерах безопасности, а также биометрические и генетические данные.
Реестр	Реестр операторов данных.
Компания / наша компания	Оператор, публикующий настоящую Политику, — General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi.
Обработчик данных	Физическое или юридическое лицо, обрабатывающее персональные данные от имени оператора и в пределах полученных от него полномочий.
Система учёта данных	Любая система учёта, в которой данные упорядочиваются и обрабатываются по заранее установленным критериям.
Категория данных	Класс, объединяющий персональные данные одной или нескольких групп субъектов по общим признакам.
Группа субъектов данных	Совокупность заинтересованных лиц, данные которых обрабатывает оператор.
Оператор данных	Физическое или юридическое лицо, определяющее цели и средства обработки персональных данных, создающее систему учёта данных и управляющее ею.

1.5 Вступление в силу

Подготовленная Компанией Политика действует с 25/11/2022. Чтобы с ней мог ознакомиться каждый, текст опубликован на нашем сайте www.general-makina.com.tr.

2. Защита персональных данных

2.1 Безопасность данных

Как того требует Закон, Компания принимает все административные и технические меры, обеспечивающие надлежащий уровень безопасности, чтобы надёжно хранить персональные данные и предотвращать их незаконную обработку и незаконный доступ к ним. Эти меры подробно описаны в отдельной политике, регулирующей процессы хранения и уничтожения в Компании.

Чтобы гарантировать соответствие своих действий Закону и иному применимому законодательству, Компания внедрила «Систему управления защитой персональных данных». Кроме того, в Компании создан Комитет по защите персональных данных, который претворяет в жизнь эту Политику и связанные с ней политики.

2.2 Контроль

Для обеспечения безопасности данных и регулярного и непрерывного действия принятых мер Компания проводит необходимые проверки самостоятельно или поручает их сторонним организациям. Контроль за мерами безопасности входит в обязанности Комитета по защите персональных данных, который регулярно оценивает их эффективность. Если при проверках выявляются недостатки, необходимые исправления вносятся без промедления.

2.3 Конфиденциальность

Чтобы соответствующие операторы и обработчики не раскрывали имеющиеся у них персональные данные третьим лицам в нарушение Закона и Политики и не использовали их вне целей обработки, Компания принимает все необходимые административные и технические меры соразмерно технологическим возможностям и затратам на внедрение. В связи с этим работники получают информацию и обучение по Закону и Политике, а с соответствующими работниками в ходе приёма на работу подписываются соглашения о конфиденциальности.

2.4 Несанкционированное раскрытие данных

Если персональные данные, обрабатываемые Компанией, незаконным путём окажутся у третьих лиц, Компания обеспечивает уведомление как заинтересованного лица, так и Совета в сроки, установленные Советом KVK. Если Совет KVK сочтёт это необходимым, инцидент объявляется на его официальном сайте или иным способом, который Совет признает подходящим для информирования общественности.

2.5 Уважение прав субъектов данных

Компания соблюдает все законные права, вытекающие из применения Политики и Закона, и принимает все меры, необходимые для их защиты. Обращения субъектов данных рассматриваются в порядке, описанном в разделе 9.3.

2.6 Защита данных особой категории

Данные особой категории, определённые в разделе 1.4 (например, раса, этническое происхождение, убеждения, здоровье, интимная жизнь, членство в профсоюзе, судимость, биометрические и генетические данные), подчиняются отдельному режиму защиты. Если такие данные станут известны другим, человек может пострадать или подвергнуться дискриминации. Понимая это, Компания тщательно применяет надлежащие меры, предписанные Советом, для защиты таких данных, обрабатываемых законно. Кроме того, действует систематическая, чётко регламентированная, управляемая и устойчивая политика и процедура, посвящённая исключительно безопасности данных особой категории.

3. Обработка и передача персональных данных

3.1 Общие принципы обработки и передачи

Компания обрабатывает персональные данные в порядке и на принципах, установленных Законом и настоящей Политикой, и придерживается при этом следующих принципов. Они применяются совместно на каждом этапе — от сбора данных до их уничтожения; соблюдение одного принципа не означает, что остальными можно пренебречь.

3.1.1 Законность и добросовестность

Персональные данные обрабатываются в соответствии с применимым законодательством и принципом добросовестности и используются в этих пределах. Добросовестность требует, чтобы, преследуя свои цели, мы учитывали интересы субъекта данных и то, чего он может разумно ожидать; мы действуем так, чтобы не допустить последствий, которых человек не предвидел и не должен был предвидеть. Согласно тому же принципу обработка остаётся прозрачной для заинтересованного лица, а обязанности по информированию и предупреждению соблюдаются.

3.1.2 Точность и, при необходимости, актуальность

С учётом основных прав и законных интересов субъектов данных Компания следит за тем, чтобы обрабатываемые сведения были точными и актуальными. Для этого необходимо знать источник данных, подтверждать их точность и оценивать, требуется ли их обновление. В рамках обязанности активной заботы всегда остаются открытыми каналы, через которые сведения субъекта можно поддерживать точными и актуальными. Точные и актуальные данные защищают и интересы Компании, и основные права и свободы заинтересованного лица: ошибочные сведения могут привести к неверным решениям, затрагивающим самого человека.

3.1.3 Обработка для конкретных, явных и законных целей

Цель каждой обработки формулируется ясно и точно, и обеспечивается её законность. Цель считается законной, если обрабатываемые данные связаны с нашей деятельностью или оказываемой услугой и необходимы для них. Вне установленных целей данные не обрабатываются; поэтому договоры, формы и информационные тексты, описывающие цели, составляются ясно и конкретно.

3.1.4 Связь с целью, ограниченность и соразмерность

Обрабатываемые данные должны подходить для достижения установленных целей; данные, не связанные с целью или ненужные, не обрабатываются. Компания не собирает и не обрабатывает данные «про запас», то есть для целей, которые ещё не возникли и лишь ожидаются в будущем. Если данные предстоит обрабатывать для потребностей, возникших позднее, условия обработки по Закону выполняются заново, как если бы обработка начиналась впервые. Объём данных ограничивается необходимым для достижения цели, а согласно принципу соразмерности поддерживается разумный баланс между обработкой и преследуемой целью.

3.1.5 Хранение в течение срока, установленного законодательством или необходимого для цели

Если законодательство устанавливает срок хранения данных, Компания его соблюдает; если такого срока нет, данные хранятся лишь столько, сколько необходимо для цели их обработки. Когда обоснованной причины хранить данные дольше не остаётся, они удаляются, уничтожаются или обезличиваются. Подробности хранения и уничтожения изложены в отдельной политике Компании по этому вопросу.

3.2 При каких условиях обрабатываются данные?

По общему правилу Компания не обрабатывает персональные данные без явного согласия заинтересованного лица. Обработка без явного согласия возможна только при наличии одного из следующих условий:

3.2.1 Обработка прямо предусмотрена законом

В случаях, прямо предусмотренных законом, Компания может обрабатывать персональные данные заинтересованного лица без его явного согласия.

3.2.2 Необходимость защиты жизни или телесной неприкосновенности лица, неспособного дать согласие, или другого лица

Если необходимо защитить жизнь или телесную неприкосновенность лица, которое не может выразить согласие из-за фактической невозможности или согласие которого не имеет юридической силы, либо другого лица, Компания может обрабатывать персональные данные без явного согласия.

3.2.3 Необходимость обработки данных сторон в непосредственной связи с заключением или исполнением договора

Если обработка персональных данных сторон договора необходима в непосредственной связи с его заключением или исполнением, Компания может обрабатывать данные заинтересованных лиц без явного согласия в соответствии с обычным ходом вещей и в пределах этой цели.

3.2.4 Необходимость исполнения Компанией правовой обязанности

Если это необходимо для исполнения правовых обязанностей Компании как оператора, она может обрабатывать данные заинтересованного лица без явного согласия.

3.2.5 Данные обнародованы самим субъектом

В отношении данных, которые заинтересованное лицо само обнародовало, то есть каким-либо образом сделало общедоступными, считается, что охраняемый правовой интерес отпал, поскольку данные стали известны каждому. Компания может обрабатывать такие данные в пределах цели их обнародования.

3.2.6 Установление, осуществление или защита права

Если обработка данных необходима для осуществления или защиты законного права, Компания может обрабатывать данные заинтересованных лиц без явного согласия.

3.2.7 Необходимость для законных интересов при условии непричинения вреда основным правам и свободам

При условии, что основные права и свободы заинтересованных лиц, защищённые Законом и Политикой, не нарушаются, персональные данные могут обрабатываться, если это необходимо для законных интересов Компании. При этом Компания следит за соблюдением основных принципов защиты данных и баланса интересов между собой и субъектами данных. Законный интерес — это правомерный, конкретный и существующий в настоящее время интерес, достаточно весомый, чтобы его можно было соизмерять с основными правами и свободами заинтересованного лица. Для защиты прав субъекта применяются дополнительные гарантии, а интерес Компании и основные права и свободы человека поддерживаются в разумном равновесии.

3.3 Условия обработки данных особой категории

Данные особой категории также не обрабатываются без явного согласия заинтересованного лица. Обработка без явного согласия возможна только при наличии одного из следующих условий:

3.3.1 Прямо предусмотрено законом

В случаях, прямо предусмотренных законом, явное согласие не требуется для данных особой категории, за исключением данных о здоровье и интимной жизни.

3.3.2 Охрана здоровья населения, профилактическая медицина, медицинская диагностика, лечение и уход, планирование и управление услугами здравоохранения и их финансированием

Данные о здоровье и интимной жизни могут обрабатываться только лицами, обязанными хранить тайну, или уполномоченными учреждениями и организациями и только в следующих целях: охрана здоровья населения, профилактическая медицина, постановка диагноза, лечение и уход, планирование и управление услугами здравоохранения и их финансированием.

3.4 Передача данных третьим лицам

При условии принятия необходимых мер безопасности и в соответствии со статьёй 8 Закона Компания может передавать персональные данные третьим лицам на основании и в пределах одного или нескольких из следующих условий обработки:

• заинтересованное лицо дало явное согласие;
• в законах есть прямая норма о передаче данных;
• передача необходима для жизни или телесной неприкосновенности заинтересованного лица, которое не может выразить согласие из-за фактической невозможности или согласие которого не имеет юридической силы, либо другого лица;
• передача данных сторон договора необходима в непосредственной связи с его заключением или исполнением;
• передача необходима для исполнения Компанией правовой обязанности;
• данные сделаны общедоступными их владельцем;
• передача необходима для установления, осуществления или защиты права;
• передача необходима для законного интереса Компании без ущерба основным правам и свободам человека.

Данные особой категории, напротив, могут передаваться только при надлежащих мерах защиты и только на основании и в пределах одного из следующих условий:

• заинтересованное лицо дало явное согласие;
• для данных особой категории, кроме здоровья и интимной жизни, — в законах есть прямая норма о передаче таких данных;
• для данных о здоровье и интимной жизни — передача осуществляется лицами, обязанными хранить тайну, или уполномоченными учреждениями и организациями в связанных со здоровьем целях, перечисленных в разделе 3.3.2.

3.4.1 Условия передачи за рубеж

Принимая необходимые меры безопасности и в соответствии со статьёй 9 Закона, Компания может направлять данные получателям за рубежом при наличии явного согласия.

При наличии одного из условий, перечисленных во втором пункте статьи 5 или в третьем пункте статьи 6 Закона, передача за рубеж возможна и без явного согласия, с учётом положений международных договоров, участницей которых является Турция. В этом случае передача допускается только в страны, признанные Советом KVK обеспечивающими достаточную защиту, либо — при отсутствии достаточной защиты — в страны, для которых операторы и в Турции, и в соответствующем иностранном государстве письменно обязались обеспечить достаточную защиту и Совет KVK дал разрешение.

4. Категории данных и группы субъектов

4.1 Категории персональных данных

Чтобы было проще понять, о каких сведениях идёт речь, обрабатываемые Компанией персональные данные разделены на категории ниже. В каждой строке описано, что охватывает категория, и приведены типичные примеры; примеры носят иллюстративный характер и не являются исчерпывающими:

Личность	Сведения, показывающие, кем является человек. Примеры: имя и фамилия, турецкий идентификационный номер, семейное положение, имена родителей, дата и место рождения; копии удостоверения личности, водительского удостоверения и паспорта с этими сведениями; налоговый номер и номер социального страхования, подпись.
Контакты	Сведения, позволяющие связаться с человеком. Примеры: адрес, номера телефона и факса, адреса электронной почты и KEP (зарегистрированной электронной почты).
Личное дело	Сведения, на которых основаны кадровые права. Примеры: резюме и должность, документы о приёме и увольнении, пенсионные сведения и данные социального страхования, расчётные листы, декларации об имуществе, сведения из дисциплинарных процедур и оценки работы.
Юридические действия	Сведения, обрабатываемые, когда компания устанавливает и взыскивает свои требования и права, погашает долги и исполняет обязанности по закону. Примеры: доверенности, содержание судебных и административных решений, переписка с судебными органами, материалы дел.
Безопасность помещений	Записи, создаваемые при входе в здания компании и пребывании в них. Примеры: видеозаписи камер, журналы прохода по картам и входа-выхода, номерные знаки автомобилей.
Финансы	Документы и записи о результатах финансовых отношений с субъектом. Примеры: сведения о банковском счёте и кредитах, баланс, финансовый профиль, страховые и имущественные сведения.
Профессиональный опыт	Сведения об образовании и квалификации, фиксируемые при приёме на работу и после него. Примеры: дипломы и выписки оценок, курсы и сертификаты, водительское удостоверение, уровень иностранного языка, рекомендации.
Фото-, видео- и аудиозаписи	Фото-, видео- и аудиозаписи, полученные вне рамок безопасности помещений, и содержащие их документы. Примеры: фотографии, приложенные к анкетам, записи видеособеседований и совещаний.
Безопасность операций	Сведения, которые ведутся в ходе деятельности ради технической, административной, правовой и коммерческой безопасности как лица, так и компании. Примеры: IP-адреса, данные о трафике сайта, журналы доступа в интернет, пароли пользователей.
ОСОБЫЕ КАТЕГОРИИ ДАННЫХ
Сведения о здоровье	Данные о состоянии здоровья человека. Примеры: группа крови, результаты обследований, медицинские заключения, сведения об инвалидности, отпуска по болезни.
Судимость и меры безопасности	Документы о вынесенных в отношении лица приговорах и мерах безопасности, прежде всего справка о судимости.

4.2 Группы субъектов данных

Защитой Политики и Закона пользуются только физические лица; сведения о юридических лицах сюда не относятся, даже если они содержатся в тех же документах. Физические лица, данные которых мы обрабатываем, распределены по следующим группам в зависимости от характера их отношений с Компанией. Работники Компании в эту таблицу не включены; к ним применяется отдельная политика.

Кандидат на работу	Физические лица, обратившиеся в нашу компанию с заявлением о приёме на работу любым способом либо представившие резюме и сопутствующие сведения на рассмотрение компании.
Преподаватель	Физические лица, обучающие работников нашей компании по различным темам.
Поставщик услуг	Физические лица либо физические лица юридических лиц, которые не входят в группы клиентов, субподрядчиков и поставщиков, независимы от нашей компании и состоят с ней в деловых отношениях.
Работник поставщика услуг	Работники — физические лица у физических или юридических лиц, которые не входят в группы клиентов, субподрядчиков и поставщиков, независимы от нашей компании и состоят с ней в деловых отношениях.
Представитель поставщика услуг	Представители — физические лица у физических или юридических лиц, которые не входят в группы клиентов, субподрядчиков и поставщиков и независимо оказывают услуги нашей компании.
Клиент	Физические лица — дилеры, дистрибьюторы, торговые точки и т. п., — которые в рамках договорных отношений доводят продукцию нашей компании до конечного пользователя.
Представитель клиента	Представители — физические лица фирм, приобретающих продукцию нашей компании в рамках договорных отношений.
Акционер-партнёр компании	Лица, владеющие долей в капитале нашей компании.
Уполномоченное лицо компании	Физические лица, уполномоченные совершать юридические действия от имени нашей компании.
Водитель	Физические лица, управляющие транспортом в процессах снабжения или продаж нашей компании, чьи данные указаны в соответствующих накладных.
Работник субподрядчика	Определённые или определяемые работники физических или юридических лиц, с которыми наша компания по договору установила отношения генерального работодателя и субподрядчика.
Перевозчик	Транспортные фирмы — физические лица, участвующие в процессах снабжения или продаж нашей компании, чьи данные указаны в соответствующих накладных.
Поставщик	Физические лица, поставляющие нашей компании сырьё, материалы или продукцию для предложения товара или услуги.
Представитель поставщика	Представители физических или юридических лиц, поставляющих нашей компании сырьё, материалы или продукцию для предложения товара или услуги.
Лица, давшие рекомендацию, и контакты на случай ЧС (третьи лица)	Физические лица, не имеющие прямых правовых отношений с нашей компанией, чьи данные получены законно косвенным путём.
Посетитель	Все физические лица, посещающие объекты нашей компании или наши сайты с любой целью.

5. Способ сбора и правовые основания

5.1 Как собираются персональные данные

В соответствии с целями, описанными в разделе 6.1, Компания собирает персональные данные полностью или частично автоматизированными либо неавтоматизированными способами — устно, письменно или в электронной форме. Основные каналы перечислены ниже, но сбор ими не ограничивается:

• анкеты соискателей и формы с данными персонала;
• все документы, представленные в Компанию;
• входящие письма и электронные сообщения;
• АТС и корпоративные телефоны;
• ERP-системы и программы расчёта заработной платы, серверы и другие связанные программы;
• счета на покупку и продажу;
• полисы медицинского страхования и медицинские заключения;
• системы видеонаблюдения;
• работники других подразделений Компании, третьи лица (субподрядные фирмы) и сами субъекты данных.

5.2 Правовые основания сбора

В рамках статей 5 и 6 Закона персональные данные собираются на одном из следующих правовых оснований:

• явное согласие заинтересованного лица;
• прямое указание в законе;
• данные сделаны общедоступными их владельцем;
• необходимость обработки данных сторон в непосредственной связи с заключением или исполнением договора;
• необходимость исполнения Компанией правовой обязанности;
• необходимость установления, осуществления или защиты права;
• необходимость для законного интереса Компании без ущерба основным правам и свободам человека.

6. Цели обработки персональных данных

6.1 Категории данных и цели обработки по группам лиц

Для каждой из определённых выше групп ниже сопоставлены обрабатываемые категории данных и цели, ради которых они обрабатываются. (Физическое лицо может относиться только к одной группе.) Для каждой группы сначала указаны виды обрабатываемых данных, затем — цели их использования. Содержание категорий раскрыто в таблице раздела 4.1, определения групп — в таблице раздела 4.2.

• Кандидат на работу
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные; сведения из личного дела; данные о здоровье; сведения о судимости (уголовные приговоры и меры безопасности); сведения о профессиональном опыте и образовании
  Цели, ради которых эти данные обрабатываются: приём, рассмотрение и завершение рассмотрения заявлений о приёме на работу; отбор подходящих кандидатов и их трудоустройство; оформление командирования, назначения и расстановки персонала; планирование потребности компании в персонале; ведение текущей хозяйственной деятельности компании и контроль за ней.
• Работник субподрядчика
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные; сведения из личного дела; данные о здоровье; сведения о судимости (уголовные приговоры и меры безопасности); данные о безопасности операций; сведения о профессиональном опыте и образовании; фото-, видео- и аудиозаписи; записи систем безопасности помещений; данные о юридических действиях
  Цели, ради которых эти данные обрабатываются: подготовка к чрезвычайным ситуациям и организованное управление ими; исполнение обязательств перед работниками, которые вытекают из трудового договора и законодательства; планирование и администрирование дополнительных льгот для работников; планирование, предоставление и учёт ежегодных отпусков; проведение внутренних и внешних проверок и обеспечение соблюдения этических правил компании; планирование и проведение обучения и повышения квалификации; назначение прав доступа к информационным системам и зонам и управление ими; приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; обеспечение безопасности зданий и объектов компании, то есть её помещений; отслеживание и ведение юридических дел, судебных разбирательств и споров; проведение внутренних проверок, служебных расследований и разведывательной деятельности; планирование потребности компании в персонале; ведение текущей хозяйственной деятельности компании и контроль за ней; реагирование на несчастные случаи на производстве и последующий контроль их последствий; мероприятия по охране здоровья и безопасности на рабочем месте; непрерывное поддержание деятельности компании в любых условиях; процедуры получения мер поддержки работодателей; организация корпоративных и деловых мероприятий; оценка результатов работы сотрудников; контроль посещаемости персонала; выявление, оценка рисков и управление ими; процессы, связанные с договорами субподряда; обеспечение сохранности движимого имущества и других ресурсов; предоставление необходимых в каждом случае сведений уполномоченным лицам, учреждениям и организациям.
• Преподаватель (тренер)
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; сведения из личного дела
  Цели, ради которых эти данные обрабатываются: планирование и проведение обучения и повышения квалификации; приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; подготовка, подписание, исполнение и сопровождение договоров с контрагентами.
• Поставщик услуг
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные; сведения из личного дела; финансовые сведения
  Цели, ради которых эти данные обрабатываются: подготовка к чрезвычайным ситуациям и организованное управление ими; исполнение обязательств перед работниками, которые вытекают из трудового договора и законодательства; проведение внутренних и внешних проверок и обеспечение соблюдения этических правил компании; планирование и проведение обучения и повышения квалификации; приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; выставление счетов и проведение расчётов; ведение финансовой, бухгалтерской и учётной работы компании; оформление командирования, назначения и расстановки персонала; отслеживание и ведение юридических дел, судебных разбирательств и споров; поддержание связи с деловыми партнёрами и контактными лицами; ведение текущей хозяйственной деятельности компании и контроль за ней; мероприятия по охране здоровья и безопасности на рабочем месте; непрерывное поддержание деятельности компании в любых условиях; логистика, перевозка и отгрузка; процессы закупки и снабжения товарами и услугами; своевременное осуществление платежей контрагентам; выявление, оценка рисков и управление ими; подготовка, подписание, исполнение и сопровождение договоров с контрагентами; сквозное управление всей цепочкой поставок.
• Работник поставщика услуг
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные; сведения из личного дела
  Цели, ради которых эти данные обрабатываются: подготовка к чрезвычайным ситуациям и организованное управление ими; исполнение обязательств перед работниками, которые вытекают из трудового договора и законодательства; проведение внутренних и внешних проверок и обеспечение соблюдения этических правил компании; планирование и проведение обучения и повышения квалификации; оформление командирования, назначения и расстановки персонала; поддержание связи с деловыми партнёрами и контактными лицами; реагирование на несчастные случаи на производстве и последующий контроль их последствий; мероприятия по охране здоровья и безопасности на рабочем месте; непрерывное поддержание деятельности компании в любых условиях; логистика, перевозка и отгрузка; организация корпоративных и деловых мероприятий; выявление, оценка рисков и управление ими; предоставление необходимых в каждом случае сведений уполномоченным лицам, учреждениям и организациям.
• Представитель поставщика услуг
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; сведения из личного дела; контактные данные; данные о юридических действиях
  Цели, ради которых эти данные обрабатываются: сквозное управление всей цепочкой поставок; процессы закупки и снабжения товарами и услугами; ведение финансовой, бухгалтерской и учётной работы компании; непрерывное поддержание деятельности компании в любых условиях; подготовка, подписание, исполнение и сопровождение договоров с контрагентами; ведение текущей хозяйственной деятельности компании и контроль за ней; отслеживание и ведение юридических дел, судебных разбирательств и споров.
• Клиент
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные; сведения из личного дела; финансовые сведения; данные о юридических действиях
  Цели, ради которых эти данные обрабатываются: приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; ведение финансовой, бухгалтерской и учётной работы компании; подготовка и направление клиентам ценовых предложений; отслеживание и ведение юридических дел, судебных разбирательств и споров; поддержание связи с деловыми партнёрами и контактными лицами; ведение текущей хозяйственной деятельности компании и контроль за ней; непрерывное поддержание деятельности компании в любых условиях; проведение импортных и экспортных операций; логистика, перевозка и отгрузка; оказание послепродажной поддержки; процессы продажи товаров и услуг; управление отношениями с клиентами; меры по оценке и повышению удовлетворённости клиентов; подготовка, подписание, исполнение и сопровождение договоров с контрагентами; полное и своевременное исполнение налоговых обязательств; предоставление необходимых в каждом случае сведений уполномоченным лицам, учреждениям и организациям.
• Представитель клиента
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные
  Цели, ради которых эти данные обрабатываются: приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; ведение финансовой, бухгалтерской и учётной работы компании; ведение текущей хозяйственной деятельности компании и контроль за ней; непрерывное поддержание деятельности компании в любых условиях; подготовка, подписание, исполнение и сопровождение договоров с контрагентами; процессы закупки и снабжения товарами и услугами; отслеживание и ведение юридических дел, судебных разбирательств и споров; сквозное управление всей цепочкой поставок.
• Акционер / партнёр компании
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные; данные о юридических действиях; финансовые сведения
  Цели, ради которых эти данные обрабатываются: работа процессов, обеспечивающих информационную безопасность компании; меры по повышению удовлетворённости и лояльности работников; предоставление сведений, запрашиваемых для оценки кредитного лимита работников; проведение внутренних и внешних проверок и обеспечение соблюдения этических правил компании; назначение прав доступа к информационным системам и зонам и управление ими; приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; отслеживание и ведение юридических дел, судебных разбирательств и споров; ведение текущей хозяйственной деятельности компании и контроль за ней; предоставление необходимых в каждом случае сведений уполномоченным лицам, учреждениям и организациям; деятельность органов управления компании.
• Уполномоченное лицо компании
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные; данные о юридических действиях; фото-, видео- и аудиозаписи
  Цели, ради которых эти данные обрабатываются: подготовка к чрезвычайным ситуациям и организованное управление ими; работа процессов, обеспечивающих информационную безопасность компании; меры по повышению удовлетворённости и лояльности работников; исполнение обязательств перед работниками, которые вытекают из трудового договора и законодательства; планирование и администрирование дополнительных льгот для работников; предоставление сведений, запрашиваемых для оценки кредитного лимита работников; проведение внутренних и внешних проверок и обеспечение соблюдения этических правил компании; планирование и проведение обучения и повышения квалификации; назначение прав доступа к информационным системам и зонам и управление ими; приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; ведение финансовой, бухгалтерской и учётной работы компании; отслеживание и ведение юридических дел, судебных разбирательств и споров; проведение внутренних проверок, служебных расследований и разведывательной деятельности; планирование потребности компании в персонале; ведение текущей хозяйственной деятельности компании и контроль за ней; реагирование на несчастные случаи на производстве и последующий контроль их последствий; мероприятия по охране здоровья и безопасности на рабочем месте; непрерывное поддержание деятельности компании в любых условиях; организация корпоративных и деловых мероприятий; оценка результатов работы сотрудников; выявление, оценка рисков и управление ими; подготовка, подписание, исполнение и сопровождение договоров с контрагентами; предоставление необходимых в каждом случае сведений уполномоченным лицам, учреждениям и организациям; деятельность органов управления компании.
• Водитель
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; сведения из личного дела
  Цели, ради которых эти данные обрабатываются: ведение финансовой, бухгалтерской и учётной работы компании; выставление счетов и проведение расчётов; оформление и приём товарно-транспортных накладных; отслеживание и ведение юридических дел, судебных разбирательств и споров; полное и своевременное исполнение налоговых обязательств.
• Перевозчик
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности
  Цели, ради которых эти данные обрабатываются: ведение финансовой, бухгалтерской и учётной работы компании; выставление счетов и проведение расчётов; оформление и приём товарно-транспортных накладных; отслеживание и ведение юридических дел, судебных разбирательств и споров; полное и своевременное исполнение налоговых обязательств.
• Поставщик
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные; сведения из личного дела; финансовые сведения; данные о юридических действиях
  Цели, ради которых эти данные обрабатываются: приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; выставление счетов и проведение расчётов; ведение финансовой, бухгалтерской и учётной работы компании; отслеживание и ведение юридических дел, судебных разбирательств и споров; ведение текущей хозяйственной деятельности компании и контроль за ней; непрерывное поддержание деятельности компании в любых условиях; процессы закупки и снабжения товарами и услугами; своевременное осуществление платежей контрагентам; подготовка, подписание, исполнение и сопровождение договоров с контрагентами; сбор предложений от поставщиков; сквозное управление всей цепочкой поставок.
• Представитель поставщика
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; сведения из личного дела; контактные данные; данные о юридических действиях
  Цели, ради которых эти данные обрабатываются: приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; ведение финансовой, бухгалтерской и учётной работы компании; отслеживание и ведение юридических дел, судебных разбирательств и споров; ведение текущей хозяйственной деятельности компании и контроль за ней; непрерывное поддержание деятельности компании в любых условиях; процессы закупки и снабжения товарами и услугами; подготовка, подписание, исполнение и сопровождение договоров с контрагентами; сбор предложений от поставщиков; сквозное управление всей цепочкой поставок.
• Третьи лица (лицо, давшее рекомендацию)
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; сведения из личного дела; контактные данные
  Цели, ради которых эти данные обрабатываются: отбор подходящих кандидатов и их трудоустройство; приём, рассмотрение и завершение рассмотрения заявлений о приёме на работу; оформление командирования, назначения и расстановки персонала; ведение текущей хозяйственной деятельности компании и контроль за ней; планирование потребности компании в персонале.
• Третьи лица (контакт работника на случай ЧС)
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; контактные данные
  Цели, ради которых эти данные обрабатываются: подготовка к чрезвычайным ситуациям и организованное управление ими; исполнение обязательств перед работниками, которые вытекают из трудового договора и законодательства; проведение внутренних и внешних проверок и обеспечение соблюдения этических правил компании; планирование и проведение обучения и повышения квалификации; мероприятия по охране здоровья и безопасности на рабочем месте; выявление, оценка рисков и управление ими.
• Посетитель
  Категории персональных данных, которые обрабатываются по этой группе: сведения о личности; сведения из личного дела; записи систем безопасности помещений; фото-, видео- и аудиозаписи
  Цели, ради которых эти данные обрабатываются: подготовка к чрезвычайным ситуациям и организованное управление ими; исполнение обязательств перед работниками, которые вытекают из трудового договора и законодательства; проведение внутренних и внешних проверок и обеспечение соблюдения этических правил компании; приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия; обеспечение безопасности зданий и объектов компании, то есть её помещений; ведение текущей хозяйственной деятельности компании и контроль за ней; деятельность органов управления компании; мероприятия по охране здоровья и безопасности на рабочем месте; предоставление необходимых в каждом случае сведений уполномоченным лицам, учреждениям и организациям; ведение и контроль журналов посетителей.

Обработка данных в помещениях

Для обеспечения безопасности в зданиях и на объектах Компании фиксируются вход и выход, а общие зоны находятся под видеонаблюдением. В зонах видеонаблюдения размещены соответствующие уведомления, чтобы каждый входящий заранее знал о ведении записи.

Журналы доступа к интернет-соединению, предоставляемому на наших объектах, хранятся в соответствии с Законом № 5651, регулирующим публикации в интернете и борьбу с совершаемыми через них преступлениями, и иным законодательством. Эти журналы хранятся в течение предусмотренных законом сроков и могут по запросу передаваться уполномоченным государственным органам и при необходимости использоваться при проверках для исполнения соответствующей правовой обязанности.

Обработка через наш сайт

Данные о трафике онлайн-посетителей сайта автоматически фиксируются нашими системами для обеспечения информационной безопасности. Кроме того, Закон № 5651 и связанные с ним акты обязывают хостинг-провайдеров записывать и хранить сведения о трафике сайтов. Более подробная информация о данных, собираемых через сайт, приведена в собственном уведомлении о конфиденциальности сайта.

Обработка в каналах связи

Переписка и разговоры по телефону (колл-центр), почте, электронной почте и аналогичным каналам контролируются и записываются Компанией для ведения и контроля хозяйственной деятельности, а также для отслеживания запросов и жалоб. Эти каналы не следует использовать в целях, не связанных с деловыми отношениями, в том числе для личной переписки.

7. Цели передачи и лица и организации, которым передаются данные

7.1 Цели передачи

Передача осуществляется с соблюдением условий статей 8 и 9 Закона и ограничивается одной из следующих целей. Данные никогда не передаются лишь потому, что получатель их запросил: всегда должны быть цель из этого перечня и правовое основание передачи:

• подготовка к чрезвычайным ситуациям и организованное управление ими
• работа процессов, обеспечивающих информационную безопасность компании
• отбор подходящих кандидатов и их трудоустройство
• приём, рассмотрение и завершение рассмотрения заявлений о приёме на работу
• меры по повышению удовлетворённости и лояльности работников
• исполнение обязательств перед работниками, которые вытекают из трудового договора и законодательства
• планирование и администрирование дополнительных льгот для работников
• предоставление сведений, запрашиваемых для оценки кредитного лимита работников
• планирование, предоставление и учёт ежегодных отпусков
• проведение внутренних и внешних проверок и обеспечение соблюдения этических правил компании
• планирование и проведение обучения и повышения квалификации
• назначение прав доступа к информационным системам и зонам и управление ими
• приведение всей деятельности компании в соответствие с действующим законодательством и контроль этого соответствия
• отслеживание и ведение юридических дел, судебных разбирательств и споров
• выставление счетов и проведение расчётов
• ведение финансовой, бухгалтерской и учётной работы компании
• подготовка и направление клиентам ценовых предложений
• обеспечение безопасности зданий и объектов компании, то есть её помещений
• оформление командирования, назначения и расстановки персонала
• проведение внутренних проверок, служебных расследований и разведывательной деятельности
• поддержание связи с деловыми партнёрами и контактными лицами
• планирование потребности компании в персонале
• оформление и приём товарно-транспортных накладных
• ведение текущей хозяйственной деятельности компании и контроль за ней
• реагирование на несчастные случаи на производстве и последующий контроль их последствий
• мероприятия по охране здоровья и безопасности на рабочем месте
• непрерывное поддержание деятельности компании в любых условиях
• процедуры получения мер поддержки работодателей
• проведение импортных и экспортных операций
• логистика, перевозка и отгрузка
• процессы закупки и снабжения товарами и услугами
• оказание послепродажной поддержки
• процессы продажи товаров и услуг
• управление отношениями с клиентами
• меры по оценке и повышению удовлетворённости клиентов
• организация корпоративных и деловых мероприятий
• своевременное осуществление платежей контрагентам
• оценка результатов работы сотрудников
• контроль посещаемости персонала
• выявление, оценка рисков и управление ими
• подготовка, подписание, исполнение и сопровождение договоров с контрагентами
• процессы, связанные с договорами субподряда
• обеспечение сохранности движимого имущества и других ресурсов
• планирование и проведение учений
• сбор предложений от поставщиков
• сквозное управление всей цепочкой поставок
• полное и своевременное исполнение налоговых обязательств
• предоставление необходимых в каждом случае сведений уполномоченным лицам, учреждениям и организациям
• деятельность органов управления компании

7.2 Лица и организации, которым передаются данные

Данные могут передаваться перечисленным ниже получателям в пределах групп лиц и данных, необходимых для цели передачи. Какие данные направляются какому получателю, определяется целью из раздела 7.1 и группой заинтересованного лица из раздела 4.2:

• Физические и юридические лица частного сектора: банки; наши клиенты и поставщики; бухгалтеры-консультанты (SMMM) и присяжные финансовые консультанты, оказывающие бухгалтерские услуги; наш юридический консультант; аудиторы; учебные фирмы; консультанты OSGB (охрана труда и техника безопасности); экологическая консалтинговая фирма; наш поставщик программного обеспечения.
• Уполномоченные государственные учреждения и организации: суды и нотариусы; Главное управление безопасности (EGM) и жандармерия; Учреждение социального страхования (SGK); Министерство труда и социального обеспечения и Министерство здравоохранения; налоговые органы (Управление налоговых инспекций); государственные органы, участвующие в процедурах поддержки; при необходимости уполномоченные медицинские учреждения; при проверке — соответствующие государственные органы.

8. Уничтожение данных и сроки хранения

8.1 Уничтожение персональных данных

Если другие законы содержат специальные положения об уничтожении, применяются они. В остальных случаях данные, основание для обработки которых отпало, даже если они обрабатывались законно, удаляются, уничтожаются или обезличиваются согласно нашей политике хранения и уничтожения — либо по инициативе Компании, либо по заявлению субъекта данных.

• Удаление: соответствующие пользователи больше не могут получить доступ к данным и никогда не смогут использовать их снова.
• Уничтожение: данные приводятся в такое состояние, что никто не может ни получить к ним доступ каким-либо способом, ни восстановить их, ни использовать повторно.
• Обезличивание: с помощью таких методов, как маскирование, удаление переменных или обобщение, данные приводятся в состояние, при котором их невозможно связать с определённым или определяемым физическим лицом даже при сопоставлении с другими данными.

8.2 Сроки хранения

При определении срока хранения в первую очередь учитывается законодательство: персональные данные хранятся в течение сроков, установленных законами и связанными с ними актами. Если законодательство срок хранения не предусматривает, данные согласно нашей политике хранения и уничтожения хранятся столько, сколько нужно для достижения цели обработки, после чего удаляются, уничтожаются или обезличиваются в рамках периодических циклов уничтожения.

9. Информирование субъекта данных и его права по Закону

9.1 Информирование заинтересованного лица

Согласно статье 10 Закона KVK Компания информирует заинтересованных лиц при получении персональных данных. Информация включает сведения о представителе Компании (при наличии), цели обработки данных, о том, кому и с какой целью они могут быть переданы, о способе и правовом основании сбора, а также о правах заинтересованного лица.

9.2 Случаи полного или частичного неприменения Политики и Закона

Закон сам определяет ситуации, полностью или частично выходящие за пределы его действия. Соответственно, Политика и положения Закона не применяются в следующих случаях:

• обработка данных физическими лицами исключительно в рамках деятельности, касающейся их самих или членов семьи, проживающих вместе с ними, при условии что данные не передаются третьим лицам и соблюдаются обязанности по безопасности данных;
• обработка данных в рамках официальной статистики либо после обезличивания для таких целей, как исследования, планирование и статистика;
• обработка в художественных, исторических, литературных или научных целях либо в порядке осуществления свободы выражения мнений; при этом такая обработка не должна составлять преступление и нарушать неприкосновенность частной жизни, личные права, национальную оборону и национальную безопасность, общественную безопасность и порядок или экономическую безопасность;
• обработка данных государственными учреждениями и организациями, которым закон поручил обеспечение национальной обороны, национальной безопасности, общественной безопасности, общественного порядка или экономической безопасности, в рамках превентивной, защитной и разведывательной деятельности;
• обработка данных судебными органами или органами исполнения наказаний в связи с расследованием, уголовным преследованием, судебным разбирательством или исполнением.

Кроме того, в перечисленных ниже случаях — при условии что обработка согласуется с целями и основными принципами Политики и Закона и соразмерна им — не применяются статья 10 об обязанности информирования, статья 11 о правах заинтересованного лица (за исключением права требовать возмещения ущерба) и статья 16 об обязанности регистрации в реестре:

• обработка необходима для предотвращения преступления или уголовного расследования;
• обрабатываются данные, которые заинтересованное лицо обнародовало само;
• обработка необходима, чтобы уполномоченные законом государственные учреждения и профессиональные организации со статусом государственных учреждений могли выполнять надзорные или регулирующие функции либо вести дисциплинарные расследования или производство;
• обработка необходима для защиты экономических и финансовых интересов государства в бюджетных, налоговых и финансовых вопросах.

9.3 Права заинтересованного лица по Закону

Согласно статье 10 Закона Компания сообщает заинтересованным лицам об их правах, разъясняет, как их реализовать, и создаёт необходимые для этого внутренние процессы и административно-технические механизмы. В соответствии со статьёй 11 Закона каждый, чьи персональные данные обрабатываются, имеет право:

• узнать, обрабатываются ли его данные;
• если обрабатываются — запросить сведения об этом;
• узнать цель обработки и используются ли данные в соответствии с ней;
• знать третьих лиц в Турции или за рубежом, которым были переданы его данные;
• требовать исправления данных, обработанных неполно или неверно;
• требовать удаления или уничтожения данных при выполнении условий статьи 7 Закона;
• требовать, чтобы об исправлении, удалении или уничтожении, выполненных по подпунктам (d) и (e), были уведомлены и третьи лица, которым передавались данные (Закон, ст. 11);
• возражать против неблагоприятного для себя результата, полученного исключительно путём автоматизированного анализа обрабатываемых данных;
• требовать возмещения ущерба, понесённого из-за незаконной обработки его данных.

Запросы, касающиеся применения Закона, можно подать, заполнив форму заявления на нашем сайте (www.general-makina.com.tr). Заполненную форму можно лично вручить в письменном виде по адресу Компании (Yazıbaşı Sanayi Bölgesi, Balkan Cad. 322 Sk. 29 Ekim Torbalı/İzmir/Türkiye), направить через нотариуса или отправить в электронном виде на наш адрес KEP ([email protected]) с использованием защищённой электронной подписи или мобильной подписи.

Если у заинтересованного лица есть адрес электронной почты, ранее сообщённый Компании и зарегистрированный в нашей системе, заявление можно также отправить с этого адреса на [email protected].

В заявлении необходимо указать:

• имя, фамилию и — для письменных заявлений — подпись;
• для граждан Турции — турецкий идентификационный номер; для иностранцев — гражданство вместе с номером паспорта или, при наличии, идентификационным номером;
• адрес места жительства или работы для направления уведомлений;
• при наличии — адрес электронной почты, номер телефона и факса для уведомлений;
• предмет запроса.

К заявлению также следует приложить относящиеся к делу сведения и документы. Полные сведения облегчают проверку принадлежности заявления и позволяют рассмотреть запрос без задержек.

Заявления рассматриваются как можно быстрее с учётом характера запроса и в любом случае в течение тридцати дней бесплатно. Если процедура влечёт дополнительные расходы, может взиматься плата по тарифу, установленному Советом.

Запрос может быть удовлетворён или мотивированно отклонён; результат сообщается заявителю письменно или в электронном виде. Если запрос удовлетворён, необходимые действия выполняются как можно скорее и заинтересованное лицо уведомляется. Если заявление вызвано ошибкой Компании, уплаченная плата возвращается заинтересованному лицу.

Если заявление отклонено, ответ признан недостаточным или ответ не дан в срок, заинтересованное лицо может подать жалобу в Совет в течение тридцати дней с момента, когда узнало об ответе; в любом случае этот срок не может превышать шестидесяти дней с даты подачи заявления.