Politika naše kompanije o zaštiti i obradi podataka o ličnosti

Ova politika objašnjava po kojim načelima i na kojim pravnim osnovima naša kompanija obrađuje podatke o ličnosti, koje kategorije podataka i grupe lica obuhvata, kome se podaci prenose, koliko dugo se čuvaju i kako se uništavaju, kao i kako se ostvaruju prava predviđena Zakonom br. 6698.

Politika se sastoji od devet delova: opšte odredbe i definicije; mere zaštite podataka; načela i uslovi obrade i prenosa; kategorije podataka i grupe lica; način prikupljanja i pravni osnovi; svrhe obrade; svrhe prenosa i primaoci; uništavanje i rokovi čuvanja; i na kraju informisanje lica na koje se podaci odnose i njegova prava. Do teme koja vas zanima možete doći direktno preko naslova odgovarajućeg odeljka, a numeracija odeljaka koristi se i za unutrašnja upućivanja u tekstu.

Opšte odredbe

1.1 Uvod

Kada je reč o zaštiti i obradi podataka o ličnosti, naša kompanija sa poslovnim imenom General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi (u daljem tekstu: „Kompanija”) na prvo mesto stavlja osnovna prava i slobode ljudi, a pre svega nepovredivost privatnog života zajamčenu članom 20 Ustava. U okviru Zakona br. 6698 o zaštiti podataka o ličnosti („Zakon” ili „Zakon KVK”), Kompanija vodi računa da se podaci štite i obrađuju zakonito i celokupno planiranje i aktivnosti zasniva na tom načelu.

Zaštitu i obradu podataka o ličnosti, na kojima počiva nepovredivost privatnosti, ne posmatramo samo kao pitanje usklađenosti sa propisima: polazna tačka našeg pristupa je vrednost koju pridajemo čoveku. U tom duhu Kompanija preduzima sve administrativne i tehničke mere potrebne da se podaci o ličnosti zakonito štite i obrađuju.

1.2 Svrha Politike

Ovaj dokument, u daljem tekstu kratko „Politika”, u skladu sa svrhom Zakona ima dva cilja. Prvi je da se što šire zaštite osnovna prava i slobode ljudi, naročito nepovredivost privatnog života u smislu člana 20 Ustava, u pogledu podataka o ličnosti koji se obrađuju potpuno ili delimično automatizovano, ili neautomatizovano pod uslovom da su deo sistema evidencije podataka. Drugi je da se zainteresovanim licima (licima na koja se podaci odnose) objasne obaveze koje Kompanija preuzima i postupci i načela kojih se pridržava u skladu sa Zakonom.

U vezi sa ovim ciljevima, Politika teži punoj usklađenosti sa propisima u svim aktivnostima zaštite i obrade podataka koje Kompanija sprovodi, kao i zaštiti prava lica na privatnost i bezbednost njihovih podataka.

1.3 Obuhvat Politike

Politika je sastavljena isključivo za fizička lica i primenjuje se na sledeće grupe: lica koja konkurišu za posao; predavači; pružaoci usluga i njihovi zaposleni i predstavnici; kupci i predstavnici kupaca; dobavljači i predstavnici dobavljača; zaposleni kod podizvođača; vozači i prevoznici; partneri akcionari i ovlašćena lica kompanije; treća lica navedena kao preporuka ili kao kontakt zaposlenog za hitne slučajeve; posetioci. Objavljivanjem Politike na svojoj internet stranici Kompanija ova lica obaveštava o Zakonu.

Pravna lica, u bilo kom svojstvu, nisu obuhvaćena Politikom, jer Zakon štiti samo podatke fizičkih lica. Na zaposlene Kompanije primenjuje se posebno pripremljena „Politika obrade podataka o ličnosti zaposlenih”.

Politika se primenjuje kada Kompanija podatke gore navedenih lica obrađuje potpuno ili delimično automatizovano, ili neautomatizovano pod uslovom da su deo sistema evidencije podataka. Ako informacija nije „podatak o ličnosti” u smislu definisanom u nastavku, ili se obrada vrši van ovih načina, Politika se ne primenjuje.

1.4 Definicije

Kada se u ovoj Politici pojave dole navedeni izrazi, treba ih razumeti u značenju datom u sledećoj tabeli. Definicije odgovaraju Zakonu i podzakonskim aktima Agencije za zaštitu podataka o ličnosti:

Izričit pristanak	Saglasnost u vezi sa određenim pitanjem, data nakon informisanja i zasnovana na slobodnoj volji lica.
Javno objavljivanje	Činjenje informacije dostupnom svima. Član 5 Zakona br. 6698 podatke koje je lice samo javno objavilo svrstava među izuzetke od pravila da se izričit pristanak mora pribaviti pre obrade.
Obaveza informisanja	Obaveza rukovaoca da licima čije podatke obrađuje saopšti ko obrađuje podatke, u koju svrhu i na kom pravnom osnovu, kao i kome i u koju svrhu podaci mogu biti preneti.
Odgovarajući korisnik	Lica koja obrađuju podatke o ličnosti u okviru organizacije rukovaoca ili na osnovu ovlašćenja i uputstava koje su od njega dobila, osim lica ili jedinice odgovorne za tehničko skladištenje, zaštitu i izradu rezervnih kopija podataka.
Uništavanje (opšti pojam)	Zajednički naziv za brisanje, uništavanje i anonimizaciju.
Obrada podataka o ličnosti	Svaka radnja sa podacima o ličnosti koja se vrši potpuno ili delimično automatizovanim sredstvima, ili neautomatizovanim sredstvima pod uslovom da su deo sistema evidencije podataka: na primer pribavljanje, beleženje, skladištenje, čuvanje, izmena, reorganizacija, otkrivanje, prenos, preuzimanje, stavljanje na raspolaganje, klasifikovanje ili sprečavanje upotrebe.
Odbor KVK	Odbor za zaštitu podataka o ličnosti.
Lice na koje se podaci odnose / zainteresovano lice	Svako fizičko lice čiji se podaci (uključujući podatke posebne kategorije) obrađuju i koje pripada nekoj od grupa navedenih u obuhvatu Politike: kandidati, predavači, pružaoci usluga i njihovi zaposleni i predstavnici, kupci i njihovi predstavnici, dobavljači i njihovi predstavnici, zaposleni kod podizvođača, vozači, prevoznici, partneri akcionari, ovlašćena lica kompanije, lica koja daju preporuku i kontakti za hitne slučajeve, kao i posetioci.
Podatak o ličnosti	Svaka informacija koja se odnosi na određeno ili odredivo fizičko lice.
Agencija	Agencija za zaštitu podataka o ličnosti, koju čine Odbor i Predsedništvo.
Automatizovana obrada podataka	Obrada koja se bez ljudskog učešća vrši uređajima sa procesorom (računar, telefon, sat i slično) putem njihovih softverskih ili hardverskih funkcija, u okviru unapred pripremljenih algoritama.
Podatak o ličnosti posebne kategorije	Podaci o rasi, etničkom poreklu, političkom mišljenju, filozofskom uverenju, veri, veroispovesti ili drugim uverenjima, odevanju, članstvu u udruženju, fondaciji ili sindikatu, zdravlju, seksualnom životu, krivičnim osudama i merama bezbednosti, kao i biometrijski i genetski podaci.
Registar	Registar rukovalaca podacima.
Kompanija / naša kompanija	Rukovalac koji objavljuje ovu Politiku, odnosno General Taş Kırma Makinaları Sanayi ve Ticaret Anonim Şirketi.
Obrađivač podataka	Fizičko ili pravno lice koje obrađuje podatke o ličnosti u ime rukovaoca i u granicama ovlašćenja dobijenog od njega.
Sistem evidencije podataka	Svaki sistem evidencije u kome se podaci uređuju i obrađuju prema unapred utvrđenim kriterijumima.
Kategorija podataka	Klasa koja prema zajedničkim obeležjima objedinjuje podatke o ličnosti jedne ili više grupa lica na koja se podaci odnose.
Grupa lica na koja se podaci odnose	Skup zainteresovanih lica čije podatke obrađuje rukovalac.
Rukovalac podacima	Fizičko ili pravno lice koje određuje svrhe i sredstva obrade podataka o ličnosti i koje uspostavlja i vodi sistem evidencije podataka.

1.5 Stupanje na snagu

Politika koju je pripremila Kompanija na snazi je od 25/11/2022. Da bi svako mogao da je pročita, tekst je objavljen na našoj internet stranici www.general-makina.com.tr.

2. Zaštita podataka o ličnosti

2.1 Bezbednost podataka

Kako Zakon nalaže, Kompanija preduzima sve administrativne i tehničke mere koje obezbeđuju odgovarajući nivo bezbednosti kako bi podatke o ličnosti bezbedno čuvala i sprečila njihovu nezakonitu obradu i nezakonit pristup njima. Ove mere su detaljno opisane u posebnoj politici koja uređuje procese čuvanja i uništavanja u Kompaniji.

Da bi obezbedila da posluje u skladu sa Zakonom i drugim važećim propisima, Kompanija je uvela „Sistem upravljanja zaštitom podataka o ličnosti”. Pored toga, u Kompaniji je obrazovan Komitet za zaštitu podataka o ličnosti koji u praksi sprovodi ovu Politiku i povezane politike.

2.2 Kontrola

Radi bezbednosti podataka i redovnog i neprekidnog funkcionisanja preduzetih mera, Kompanija potrebne kontrole sprovodi sama ili ih poverava trećim licima. Kontrola bezbednosnih mera spada u nadležnost Komiteta za zaštitu podataka o ličnosti, koji redovno procenjuje njihovu delotvornost. Ako se tokom kontrola utvrde nedostaci, potrebne ispravke se sprovode bez odlaganja.

2.3 Poverljivost

Da odgovarajući rukovaoci i obrađivači ne bi podatke o ličnosti kojima raspolažu otkrili trećim licima suprotno Zakonu i Politici, niti ih koristili van svrhe obrade, Kompanija preduzima sve potrebne administrativne i tehničke mere srazmerno tehnološkim mogućnostima i troškovima primene. U tom cilju zaposleni dobijaju informacije i obuke o Zakonu i Politici, a sa odgovarajućim zaposlenima se tokom zapošljavanja potpisuju ugovori o poverljivosti.

2.4 Neovlašćeno otkrivanje podataka

Ako podaci o ličnosti koje Kompanija obrađuje nezakonitim putem dospeju do trećih lica, Kompanija obezbeđuje da i zainteresovano lice i Odbor budu obavešteni u rokovima koje utvrdi Odbor KVK. Ako Odbor KVK to smatra potrebnim, incident se objavljuje na njegovoj zvaničnoj internet stranici ili na drugi način koji Odbor oceni prikladnim za informisanje javnosti.

2.5 Poštovanje prava lica na koja se podaci odnose

Kompanija poštuje sva zakonska prava koja proističu iz primene Politike i Zakona i preduzima sve mere potrebne za njihovu zaštitu. Zahtevi lica na koja se podaci odnose razmatraju se po postupku opisanom u odeljku 9.3.

2.6 Zaštita podataka posebne kategorije

Podaci posebne kategorije definisani u odeljku 1.4 (kao što su rasa, etničko poreklo, uverenja, zdravlje, seksualni život, članstvo u sindikatu, krivične osude, biometrijski i genetski podaci) podležu posebnom režimu zaštite. Ako bi drugi saznali za takve podatke, lice bi moglo pretrpeti štetu ili diskriminaciju. Svesna toga, Kompanija pažljivo primenjuje odgovarajuće mere koje je propisao Odbor radi zaštite ovih podataka koje zakonito obrađuje. Postoji i sistematska politika i procedura, jasnih pravila, upravljiva i održiva, posvećena isključivo bezbednosti podataka posebne kategorije.

3. Obrada i prenos podataka o ličnosti

3.1 Opšta načela obrade i prenosa

Kompanija podatke o ličnosti obrađuje po postupcima i načelima utvrđenim Zakonom i ovom Politikom i pri tom se pridržava načela navedenih u nastavku. Ova načela se primenjuju zajedno u svakoj fazi, od prikupljanja podataka do njihovog uništavanja; poštovanje jednog ne dozvoljava zanemarivanje ostalih.

3.1.1 Zakonitost i savesnost

Podaci o ličnosti se obrađuju u skladu sa važećim propisima i načelom savesnosti i poštenja i koriste se u tim granicama. Savesnost zahteva da, dok ostvarujemo svoje ciljeve, vodimo računa i o interesima lica i o onome što ono razumno može da očekuje; postupamo tako da izbegnemo posledice koje lice nije predvidelo i nije moralo da predvidi. Po istom načelu obrada ostaje transparentna za zainteresovano lice, a obaveze informisanja i upozoravanja se poštuju.

3.1.2 Tačnost i, po potrebi, ažurnost

Uzimajući u obzir osnovna prava i legitimne interese lica, Kompanija vodi računa da obrađene informacije budu tačne i ažurne. Za to je potrebno poznavati izvor podataka, potvrditi njihovu tačnost i proceniti da li ih treba ažurirati. U okviru obaveze aktivne pažnje uvek su otvoreni kanali preko kojih se podaci lica mogu održavati tačnim i ažurnim. Tačni i ažurni podaci štite i interese Kompanije i osnovna prava i slobode zainteresovanog lica, jer pogrešne informacije mogu dovesti do netačnih odluka koje ga neposredno pogađaju.

3.1.3 Obrada u određene, izričite i legitimne svrhe

Svrha svake obrade formuliše se jasno i precizno i obezbeđuje se njena legitimnost. Svrha je legitimna kada su obrađeni podaci povezani sa našom delatnošću ili uslugom koju pružamo i potrebni za njih. Podaci se ne obrađuju van utvrđenih svrha; zato se ugovori, obrasci i informativni tekstovi koji opisuju svrhe sastavljaju jasno i konkretno.

3.1.4 Povezanost sa svrhom, ograničenost i srazmernost

Obrađeni podaci moraju biti pogodni za postizanje utvrđenih svrha; podaci koji nisu povezani sa svrhom ili nisu potrebni ne obrađuju se. Kompanija ne prikuplja niti obrađuje podatke „za svaki slučaj”, odnosno za svrhe koje još ne postoje i samo se očekuju u budućnosti. Ako podatke treba obraditi za potrebe nastale kasnije, uslovi obrade iz Zakona ponovo se ispunjavaju kao da obrada počinje prvi put. Obrađeni podaci ograničeni su na ono što je potrebno za postizanje svrhe, a prema načelu srazmernosti održava se razumna ravnoteža između obrade i željene svrhe.

3.1.5 Čuvanje tokom roka propisanog zakonom ili potrebnog za svrhu

Ako propisi određuju rok čuvanja podataka, Kompanija ga poštuje; ako takvog roka nema, podaci se čuvaju samo onoliko koliko je potrebno za svrhu obrade. Kada više ne postoji opravdan razlog za duže čuvanje, podaci se brišu, uništavaju ili anonimizuju. Pojedinosti o fazama čuvanja i uništavanja nalaze se u posebnoj politici Kompanije o toj temi.

3.2 Pod kojim uslovima se podaci obrađuju?

Po opštem pravilu, Kompanija ne obrađuje podatke o ličnosti bez izričitog pristanka zainteresovanog lica. Obrada bez izričitog pristanka moguća je samo ako postoji neki od sledećih uslova:

3.2.1 Obrada je izričito predviđena zakonom

U slučajevima izričito predviđenim zakonom, Kompanija može obrađivati podatke o ličnosti zainteresovanog lica bez njegovog izričitog pristanka.

3.2.2 Neophodnost zaštite života ili telesnog integriteta lica koje ne može da da pristanak, ili drugog lica

Ako je potrebno zaštititi život ili telesni integritet lica koje zbog stvarne nemogućnosti ne može da izrazi pristanak ili čiji pristanak nema pravno dejstvo, ili drugog lica, Kompanija može obrađivati podatke o ličnosti bez izričitog pristanka.

3.2.3 Neophodnost obrade podataka ugovornih strana u neposrednoj vezi sa zaključenjem ili izvršenjem ugovora

Ako je obrada podataka o ličnosti ugovornih strana potrebna u neposrednoj vezi sa zaključenjem ili izvršenjem ugovora, Kompanija može obrađivati podatke zainteresovanih lica bez izričitog pristanka, u skladu sa redovnim tokom stvari i u granicama te svrhe.

3.2.4 Neophodnost ispunjenja zakonske obaveze Kompanije

Ako je to potrebno da bi ispunila svoje zakonske obaveze kao rukovalac, Kompanija može obrađivati podatke zainteresovanog lica bez izričitog pristanka.

3.2.5 Podatke je javno objavilo samo lice

Za podatke koje je zainteresovano lice samo javno objavilo, odnosno na bilo koji način podelilo sa javnošću, smatra se da je pravni interes koji se štiti prestao, jer su podaci postali poznati svima. Kompanija ove podatke može obrađivati u granicama svrhe njihovog objavljivanja.

3.2.6 Zasnivanje, ostvarivanje ili zaštita prava

Ako je obrada podataka potrebna za ostvarivanje ili zaštitu zakonitog prava, Kompanija može obrađivati podatke zainteresovanih lica bez izričitog pristanka.

3.2.7 Neophodnost za legitimne interese, pod uslovom da se ne povrede osnovna prava i slobode

Pod uslovom da se ne povrede osnovna prava i slobode lica zaštićena Zakonom i Politikom, podaci o ličnosti mogu se obrađivati kada je to potrebno za legitimne interese Kompanije. Kompanija pri tom vodi računa o poštovanju osnovnih načela zaštite podataka i o ravnoteži interesa između sebe i lica na koja se podaci odnose. Legitimni interes je zakonit, određen i trenutno postojeći interes, dovoljno značajan da se može odmeriti sa osnovnim pravima i slobodama zainteresovanog lica. Radi zaštite prava lica primenjuju se dodatne garancije, a interes Kompanije i osnovna prava i slobode pojedinca održavaju se u razumnoj ravnoteži.

3.3 Uslovi obrade podataka posebne kategorije

Ni podaci posebne kategorije ne obrađuju se bez izričitog pristanka zainteresovanog lica. Obrada bez izričitog pristanka moguća je samo ako postoji neki od sledećih uslova:

3.3.1 Izričito predviđeno zakonom

U slučajevima izričito predviđenim zakonom, izričit pristanak nije potreban za podatke posebne kategorije osim podataka o zdravlju i seksualnom životu.

3.3.2 Zaštita javnog zdravlja, preventivna medicina, medicinska dijagnoza, lečenje i nega, planiranje i upravljanje zdravstvenim uslugama i njihovim finansiranjem

Podatke o zdravlju i seksualnom životu mogu obrađivati samo lica obavezna da čuvaju tajnu ili ovlašćene ustanove i organizacije, i to samo u sledeće svrhe: zaštita javnog zdravlja, preventivna medicina, postavljanje dijagnoze, lečenje i nega, kao i planiranje i upravljanje zdravstvenim uslugama i njihovim finansiranjem.

3.4 Prenos podataka trećim licima

Pod uslovom da su preduzete potrebne mere bezbednosti i u skladu sa članom 8 Zakona, Kompanija može podatke o ličnosti preneti trećim licima na osnovu i u granicama jednog ili više sledećih uslova obrade:

zainteresovano lice je dalo izričit pristanak;
zakoni sadrže izričitu odredbu o prenosu podataka;
prenos je potreban radi života ili telesnog integriteta zainteresovanog lica koje zbog stvarne nemogućnosti ne može da izrazi pristanak ili čiji pristanak nema pravno dejstvo, ili drugog lica;
prenos podataka ugovornih strana potreban je u neposrednoj vezi sa zaključenjem ili izvršenjem ugovora;
prenos je potreban da bi Kompanija ispunila zakonsku obavezu;
podatke je javno objavio njihov vlasnik;
prenos je potreban za zasnivanje, ostvarivanje ili zaštitu prava;
prenos je potreban radi legitimnog interesa Kompanije, bez povrede osnovnih prava i sloboda pojedinca.

Podaci posebne kategorije, s druge strane, mogu se prenositi samo uz odgovarajuće mere zaštite i samo na osnovu i u granicama jednog od sledećih uslova:

zainteresovano lice je dalo izričit pristanak;
za podatke posebne kategorije osim zdravlja i seksualnog života, zakoni sadrže izričitu odredbu o njihovom prenosu;
za podatke o zdravlju i seksualnom životu, prenos vrše lica obavezna da čuvaju tajnu ili ovlašćene ustanove i organizacije, u zdravstvene svrhe navedene u odeljku 3.3.2.

3.4.1 Uslovi prenosa podataka u inostranstvo

Uz preduzimanje potrebnih mera bezbednosti i u skladu sa članom 9 Zakona, Kompanija može podatke slati primaocima u inostranstvu kada je pribavljen izričit pristanak.

Ako postoji neki od uslova navedenih u drugom stavu člana 5 ili trećem stavu člana 6 Zakona, prenos u inostranstvo moguć je i bez izričitog pristanka, uz poštovanje odredaba međunarodnih ugovora čija je Turska strana. U tom slučaju prenos je dozvoljen samo u zemlje za koje je Odbor KVK utvrdio da pružaju odgovarajuću zaštitu ili, ako odgovarajuće zaštite nema, u zemlje za koje su se rukovaoci u Turskoj i u dotičnoj stranoj zemlji pismeno obavezali da će obezbediti odgovarajuću zaštitu i za koje je Odbor KVK dao dozvolu.

4. Kategorije podataka i grupe lica na koja se podaci odnose

4.1 Kategorije podataka o ličnosti

Da bi bilo jasnije o kakvim informacijama je reč, podaci o ličnosti koje Kompanija obrađuje razvrstani su u kategorije u nastavku. Svaki red opisuje šta kategorija obuhvata i daje tipične primere; primeri su okvirni, a ne konačni:

Identitet	Podaci koji pokazuju ko je lice. Primeri: ime i prezime, turski identifikacioni broj, bračni status, imena roditelja, datum i mesto rođenja; kopije lične karte, vozačke dozvole i pasoša sa ovim podacima; poreski broj i broj socijalnog osiguranja, potpis.
Kontakt	Podaci koji omogućavaju da se sa licem stupi u vezu. Primeri: adresa, brojevi telefona i faksa, adrese elektronske pošte i KEP (registrovane elektronske pošte).
Personalni dosije	Podaci na kojima se zasnivaju prava iz radnog odnosa. Primeri: biografija i naziv radnog mesta, dokumenti o zasnivanju i prestanku radnog odnosa, podaci o penziji i socijalnom osiguranju, platni listići, izjave o imovini, podaci iz disciplinskih postupaka i ocenjivanja.
Pravne radnje	Podaci koji se obrađuju kada Kompanija utvrđuje i naplaćuje svoja potraživanja i prava, izmiruje dugove i ispunjava zakonske obaveze. Primeri: punomoćja, sadržina sudskih i upravnih odluka, prepiska sa pravosudnim organima, spisi predmeta.
Bezbednost prostorija	Zapisi koji nastaju pri ulasku u zgrade Kompanije i boravku u njima. Primeri: snimci video-nadzora, evidencija prolaza karticom i ulazaka i izlazaka, registarske tablice vozila.
Finansije	Dokumenti i evidencije koji pokazuju ishod finansijskih odnosa sa licem. Primeri: podaci o bankovnom računu i kreditima, bilans, finansijski profil, podaci o osiguranju i imovini.
Profesionalno iskustvo	Podaci o obrazovanju i osposobljenosti koji se beleže tokom zapošljavanja i nakon njega. Primeri: diplome i prepisi ocena, kursevi i sertifikati, vozačka dozvola, nivo znanja stranog jezika, preporuke.
Vizuelni i audio zapisi	Fotografije, video i audio snimci pribavljeni van okvira bezbednosti prostorija, kao i dokumenti koji ih sadrže. Primeri: fotografije priložene uz obrasce, snimci video-intervjua i sastanaka.
Bezbednost poslovanja	Podaci koji se vode tokom aktivnosti radi tehničke, administrativne, pravne i komercijalne bezbednosti kako lica tako i Kompanije. Primeri: IP adrese, podaci o saobraćaju na sajtu, evidencija pristupa internetu, lozinke korisnika.
PODACI POSEBNE KATEGORIJE
Podaci o zdravlju	Podaci o zdravstvenom stanju lica. Primeri: krvna grupa, rezultati pregleda, lekarski izveštaji, podaci o invaliditetu, bolovanja.
Krivične osude i mere bezbednosti	Dokumenti o izrečenim osudama i merama bezbednosti prema licu, pre svega uverenje iz kaznene evidencije.

4.2 Grupe lica na koja se podaci odnose

Zaštitu Politike i Zakona uživaju samo fizička lica; podaci o pravnim licima nisu obuhvaćeni, čak i kada se nalaze u istim dokumentima. Fizička lica čije podatke obrađujemo razvrstana su u sledeće grupe prema prirodi njihovog odnosa sa Kompanijom. Zaposleni Kompanije nisu uključeni u ovu tabelu; na njih se primenjuje posebna politika.

Kandidat za posao	Fizička lica koja su se na bilo koji način prijavila za posao u našoj kompaniji ili su joj na razmatranje dostavila biografiju i prateće podatke.
Predavač	Fizička lica koja zaposlenima naše kompanije drže obuke iz različitih oblasti.
Pružalac usluga	Fizička lica, ili fizička lica pravnih lica, koja ne spadaju u kupce, podizvođače ni dobavljače, nezavisna su od naše kompanije i sa njom su u poslovnom odnosu.
Zaposleni kod pružaoca usluga	Zaposleni, fizička lica, kod fizičkih ili pravnih lica koja ne spadaju u kupce, podizvođače ni dobavljače, nezavisna su od naše kompanije i sa njom su u poslovnom odnosu.
Predstavnik pružaoca usluga	Predstavnici, fizička lica, fizičkih ili pravnih lica koja ne spadaju u kupce, podizvođače ni dobavljače i nezavisno pružaju usluge našoj kompaniji.
Kupac	Fizička lica, poput prodavaca, distributera i prodajnih mesta, koja u okviru ugovornog odnosa dovode proizvode naše kompanije do krajnjeg korisnika.
Predstavnik kupca	Predstavnici, fizička lica, firmi koje proizvode naše kompanije kupuju u okviru ugovornog odnosa.
Akcionar partner kompanije	Lica koja poseduju udeo u kapitalu naše kompanije.
Ovlašćeno lice kompanije	Fizička lica ovlašćena da u ime naše kompanije preduzimaju pravne radnje.
Vozač	Fizička lica koja upravljaju vozilima u procesima nabavke ili prodaje naše kompanije i čiji su podaci navedeni na odgovarajućim otpremnicama.
Zaposleni kod podizvođača	Određeni ili odredivi zaposleni kod fizičkih ili pravnih lica sa kojima je naša kompanija ugovorom uspostavila odnos glavnog poslodavca i podizvođača.
Prevoznik	Prevoznička preduzeća, fizička lica, koja učestvuju u procesima nabavke ili prodaje naše kompanije i čiji su podaci navedeni na odgovarajućim otpremnicama.
Dobavljač	Fizička lica koja našoj kompaniji isporučuju inpute, sirovine ili proizvode kako bi se ponudio proizvod ili usluga.
Predstavnik dobavljača	Predstavnici fizičkih ili pravnih lica koja našoj kompaniji isporučuju inpute, sirovine ili proizvode kako bi se ponudio proizvod ili usluga.
Lica koja daju preporuku i kontakti za hitne slučajeve (treća lica)	Fizička lica bez neposrednog pravnog odnosa sa našom kompanijom, čiji su podaci zakonito pribavljeni posrednim putem.
Posetilac	Sva fizička lica koja iz bilo kog razloga ulaze u objekte naše kompanije ili posećuju naše internet stranice.

5. Način prikupljanja i pravni osnovi

5.1 Kako se podaci o ličnosti prikupljaju

U skladu sa svrhama opisanim u odeljku 6.1, Kompanija podatke o ličnosti prikuplja automatizovano ili neautomatizovano, potpuno ili delimično, usmeno, pismeno ili elektronski. Glavni kanali su sledeći, ali se prikupljanje ne ograničava na njih:

obrasci prijave za posao i obrasci sa podacima o zaposlenima;
svi dokumenti dostavljeni Kompaniji;
primljena pisma i elektronska pošta;
telefonska centrala i telefoni kompanije;
ERP i softver za obračun zarada, serveri i drugi povezani programi;
računi za nabavku i prodaju;
polise zdravstvenog osiguranja i lekarski izveštaji;
sistemi video-nadzora;
zaposleni u drugim odeljenjima Kompanije, treća lica (podizvođačke firme) i sama lica na koja se podaci odnose.

5.2 Pravni osnovi prikupljanja

U okviru članova 5 i 6 Zakona, podaci o ličnosti prikupljaju se na osnovu nekog od sledećih pravnih osnova:

izričit pristanak zainteresovanog lica;
izričita odredba zakona;
podatke je javno objavio njihov vlasnik;
neophodnost obrade podataka strana u neposrednoj vezi sa zaključenjem ili izvršenjem ugovora;
neophodnost ispunjenja zakonske obaveze Kompanije;
neophodnost zasnivanja, ostvarivanja ili zaštite prava;
neophodnost za legitimni interes Kompanije, bez povrede osnovnih prava i sloboda pojedinca.

6. Svrhe obrade podataka o ličnosti

6.1 Kategorije podataka i svrhe obrade po grupama lica

Za svaku od gore definisanih grupa u nastavku su povezane kategorije podataka koje se obrađuju i svrhe u koje se obrađuju. (Fizičko lice može pripadati samo jednoj grupi.) Za svaku grupu najpre su navedene vrste obrađenih podataka, a zatim svrhe njihove upotrebe. Sadržaj kategorija objašnjen je u tabeli odeljka 4.1, a definicije grupa u tabeli odeljka 4.2.

Kandidat za posao
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci; podaci iz personalnog dosijea; podaci o zdravlju; podaci iz kaznene evidencije (krivične osude i mere bezbednosti); podaci o profesionalnom iskustvu i obrazovanju
Svrhe u koje se ovi podaci obrađuju: prijem, razmatranje i okončanje prijava za posao; izbor odgovarajućih kandidata i njihovo zapošljavanje; organizovanje raspoređivanja i upućivanja zaposlenih; planiranje potreba kompanije za kadrovima; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije.
Zaposleni kod podizvođača
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci; podaci iz personalnog dosijea; podaci o zdravlju; podaci iz kaznene evidencije (krivične osude i mere bezbednosti); podaci o bezbednosti poslovanja; podaci o profesionalnom iskustvu i obrazovanju; vizuelni i audio zapisi; zapisi o bezbednosti prostorija; podaci o pravnim radnjama
Svrhe u koje se ovi podaci obrađuju: priprema za vanredne situacije i njihovo organizovano upravljanje; ispunjavanje obaveza prema zaposlenima koje proističu iz ugovora o radu i propisa; planiranje i sprovođenje dodatnih pogodnosti za zaposlene; planiranje, odobravanje i praćenje godišnjih odmora; sprovođenje internih i eksternih revizija i poštovanje etičkih pravila kompanije; planiranje i sprovođenje obuka i stručnog usavršavanja; dodela i upravljanje pravima pristupa sistemima i zonama; usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; obezbeđivanje zgrada i objekata, odnosno prostorija kompanije; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; sprovođenje interne kontrole, istraga i obaveštajnih aktivnosti; planiranje potreba kompanije za kadrovima; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; postupanje kod povreda na radu i praćenje njihovih posledica; aktivnosti bezbednosti i zdravlja na radnom mestu; obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima; postupci za korišćenje podsticaja za poslodavce; organizovanje događaja i manifestacija; ocenjivanje učinka zaposlenih; praćenje prisustva zaposlenih na poslu; utvrđivanje, procena i upravljanje rizicima; procesi u vezi sa ugovorima o podizvođenju; zaštita pokretne imovine i drugih resursa; dostavljanje potrebnih podataka ovlašćenim licima, organima i institucijama.
Predavač (trener)
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; podaci iz personalnog dosijea
Svrhe u koje se ovi podaci obrađuju: planiranje i sprovođenje obuka i stručnog usavršavanja; usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; priprema, potpisivanje, izvršenje i praćenje ugovora sa ugovornim stranama.
Pružalac usluga
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci; podaci iz personalnog dosijea; finansijski podaci
Svrhe u koje se ovi podaci obrađuju: priprema za vanredne situacije i njihovo organizovano upravljanje; ispunjavanje obaveza prema zaposlenima koje proističu iz ugovora o radu i propisa; sprovođenje internih i eksternih revizija i poštovanje etičkih pravila kompanije; planiranje i sprovođenje obuka i stručnog usavršavanja; usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; izdavanje računa i vođenje fakturisanja; vođenje finansijskih i računovodstvenih poslova kompanije; organizovanje raspoređivanja i upućivanja zaposlenih; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; održavanje stalne komunikacije sa poslovnim partnerima i kontakt osobama; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; aktivnosti bezbednosti i zdravlja na radnom mestu; obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima; upravljanje logistikom, transportom i otpremom; procesi nabavke potrebne robe i usluga; blagovremeno izvršavanje plaćanja; utvrđivanje, procena i upravljanje rizicima; priprema, potpisivanje, izvršenje i praćenje ugovora sa ugovornim stranama; upravljanje celim lancem snabdevanja od početka do kraja.
Zaposleni kod pružaoca usluga
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci; podaci iz personalnog dosijea
Svrhe u koje se ovi podaci obrađuju: priprema za vanredne situacije i njihovo organizovano upravljanje; ispunjavanje obaveza prema zaposlenima koje proističu iz ugovora o radu i propisa; sprovođenje internih i eksternih revizija i poštovanje etičkih pravila kompanije; planiranje i sprovođenje obuka i stručnog usavršavanja; organizovanje raspoređivanja i upućivanja zaposlenih; održavanje stalne komunikacije sa poslovnim partnerima i kontakt osobama; postupanje kod povreda na radu i praćenje njihovih posledica; aktivnosti bezbednosti i zdravlja na radnom mestu; obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima; upravljanje logistikom, transportom i otpremom; organizovanje događaja i manifestacija; utvrđivanje, procena i upravljanje rizicima; dostavljanje potrebnih podataka ovlašćenim licima, organima i institucijama.
Predstavnik pružaoca usluga
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; podaci iz personalnog dosijea; kontakt podaci; podaci o pravnim radnjama
Svrhe u koje se ovi podaci obrađuju: upravljanje celim lancem snabdevanja od početka do kraja; procesi nabavke potrebne robe i usluga; vođenje finansijskih i računovodstvenih poslova kompanije; obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima; priprema, potpisivanje, izvršenje i praćenje ugovora sa ugovornim stranama; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova.
Kupac
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci; podaci iz personalnog dosijea; finansijski podaci; podaci o pravnim radnjama
Svrhe u koje se ovi podaci obrađuju: usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; vođenje finansijskih i računovodstvenih poslova kompanije; priprema i slanje ponuda kupcima; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; održavanje stalne komunikacije sa poslovnim partnerima i kontakt osobama; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima; sprovođenje uvoznih i izvoznih poslova; upravljanje logistikom, transportom i otpremom; pružanje usluga posle prodaje; procesi prodaje robe i usluga; upravljanje odnosima sa kupcima; aktivnosti merenja i povećanja zadovoljstva kupaca; priprema, potpisivanje, izvršenje i praćenje ugovora sa ugovornim stranama; potpuno i blagovremeno ispunjavanje poreskih obaveza; dostavljanje potrebnih podataka ovlašćenim licima, organima i institucijama.
Predstavnik kupca
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci
Svrhe u koje se ovi podaci obrađuju: usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; vođenje finansijskih i računovodstvenih poslova kompanije; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima; priprema, potpisivanje, izvršenje i praćenje ugovora sa ugovornim stranama; procesi nabavke potrebne robe i usluga; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; upravljanje celim lancem snabdevanja od početka do kraja.
Akcionar / partner kompanije
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci; podaci o pravnim radnjama; finansijski podaci
Svrhe u koje se ovi podaci obrađuju: sprovođenje procesa koji obezbeđuju bezbednost informacija i sistema kompanije; aktivnosti za povećanje zadovoljstva i lojalnosti zaposlenih; dostavljanje podataka traženih za procenu kreditnih limita zaposlenih; sprovođenje internih i eksternih revizija i poštovanje etičkih pravila kompanije; dodela i upravljanje pravima pristupa sistemima i zonama; usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; dostavljanje potrebnih podataka ovlašćenim licima, organima i institucijama; aktivnosti organa upravljanja kompanije.
Ovlašćeno lice kompanije
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci; podaci o pravnim radnjama; vizuelni i audio zapisi
Svrhe u koje se ovi podaci obrađuju: priprema za vanredne situacije i njihovo organizovano upravljanje; sprovođenje procesa koji obezbeđuju bezbednost informacija i sistema kompanije; aktivnosti za povećanje zadovoljstva i lojalnosti zaposlenih; ispunjavanje obaveza prema zaposlenima koje proističu iz ugovora o radu i propisa; planiranje i sprovođenje dodatnih pogodnosti za zaposlene; dostavljanje podataka traženih za procenu kreditnih limita zaposlenih; sprovođenje internih i eksternih revizija i poštovanje etičkih pravila kompanije; planiranje i sprovođenje obuka i stručnog usavršavanja; dodela i upravljanje pravima pristupa sistemima i zonama; usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; vođenje finansijskih i računovodstvenih poslova kompanije; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; sprovođenje interne kontrole, istraga i obaveštajnih aktivnosti; planiranje potreba kompanije za kadrovima; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; postupanje kod povreda na radu i praćenje njihovih posledica; aktivnosti bezbednosti i zdravlja na radnom mestu; obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima; organizovanje događaja i manifestacija; ocenjivanje učinka zaposlenih; utvrđivanje, procena i upravljanje rizicima; priprema, potpisivanje, izvršenje i praćenje ugovora sa ugovornim stranama; dostavljanje potrebnih podataka ovlašćenim licima, organima i institucijama; aktivnosti organa upravljanja kompanije.
Vozač
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; podaci iz personalnog dosijea
Svrhe u koje se ovi podaci obrađuju: vođenje finansijskih i računovodstvenih poslova kompanije; izdavanje računa i vođenje fakturisanja; izdavanje i prijem otpremnica; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; potpuno i blagovremeno ispunjavanje poreskih obaveza.
Prevoznik
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu
Svrhe u koje se ovi podaci obrađuju: vođenje finansijskih i računovodstvenih poslova kompanije; izdavanje računa i vođenje fakturisanja; izdavanje i prijem otpremnica; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; potpuno i blagovremeno ispunjavanje poreskih obaveza.
Dobavljač
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci; podaci iz personalnog dosijea; finansijski podaci; podaci o pravnim radnjama
Svrhe u koje se ovi podaci obrađuju: usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; izdavanje računa i vođenje fakturisanja; vođenje finansijskih i računovodstvenih poslova kompanije; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima; procesi nabavke potrebne robe i usluga; blagovremeno izvršavanje plaćanja; priprema, potpisivanje, izvršenje i praćenje ugovora sa ugovornim stranama; prikupljanje ponuda od dobavljača; upravljanje celim lancem snabdevanja od početka do kraja.
Predstavnik dobavljača
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; podaci iz personalnog dosijea; kontakt podaci; podaci o pravnim radnjama
Svrhe u koje se ovi podaci obrađuju: usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; vođenje finansijskih i računovodstvenih poslova kompanije; praćenje i vođenje pravnih poslova, sudskih postupaka i sporova; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima; procesi nabavke potrebne robe i usluga; priprema, potpisivanje, izvršenje i praćenje ugovora sa ugovornim stranama; prikupljanje ponuda od dobavljača; upravljanje celim lancem snabdevanja od početka do kraja.
Treća lica (lice koje daje preporuku)
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; podaci iz personalnog dosijea; kontakt podaci
Svrhe u koje se ovi podaci obrađuju: izbor odgovarajućih kandidata i njihovo zapošljavanje; prijem, razmatranje i okončanje prijava za posao; organizovanje raspoređivanja i upućivanja zaposlenih; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; planiranje potreba kompanije za kadrovima.
Treća lica (kontakt zaposlenog za hitne slučajeve)
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; kontakt podaci
Svrhe u koje se ovi podaci obrađuju: priprema za vanredne situacije i njihovo organizovano upravljanje; ispunjavanje obaveza prema zaposlenima koje proističu iz ugovora o radu i propisa; sprovođenje internih i eksternih revizija i poštovanje etičkih pravila kompanije; planiranje i sprovođenje obuka i stručnog usavršavanja; aktivnosti bezbednosti i zdravlja na radnom mestu; utvrđivanje, procena i upravljanje rizicima.
Posetilac
Kategorije podataka koje se obrađuju za ovu grupu: podaci o identitetu; podaci iz personalnog dosijea; zapisi o bezbednosti prostorija; vizuelni i audio zapisi
Svrhe u koje se ovi podaci obrađuju: priprema za vanredne situacije i njihovo organizovano upravljanje; ispunjavanje obaveza prema zaposlenima koje proističu iz ugovora o radu i propisa; sprovođenje internih i eksternih revizija i poštovanje etičkih pravila kompanije; usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti; obezbeđivanje zgrada i objekata, odnosno prostorija kompanije; obavljanje i nadzor tekućih poslovnih aktivnosti kompanije; aktivnosti organa upravljanja kompanije; aktivnosti bezbednosti i zdravlja na radnom mestu; dostavljanje potrebnih podataka ovlašćenim licima, organima i institucijama; vođenje i kontrola evidencije posetilaca.

Obrada u prostorijama

Radi bezbednosti u zgradama i objektima Kompanije beleže se ulasci i izlasci, a zajednički prostori su pod video-nadzorom. U zonama pod nadzorom postavljena su obaveštenja, tako da svako ko uđe unapred zna da se snima.

Evidencija pristupa internet vezi koja se pruža u našim objektima čuva se u skladu sa Zakonom br. 5651, kojim se uređuju objave na internetu i borba protiv krivičnih dela učinjenih putem njih, i drugim važećim propisima. Ova evidencija čuva se tokom zakonskih rokova, na zahtev može biti dostavljena ovlašćenim javnim organima i po potrebi korišćena u kontrolama radi ispunjenja odgovarajuće zakonske obaveze.

Obrada putem naše internet stranice

Naši sistemi automatski beleže podatke o saobraćaju onlajn posetilaca sajta radi bezbednosti informacija. Pored toga, Zakon br. 5651 i povezani propisi obavezuju pružaoce hosting usluga da beleže i čuvaju podatke o saobraćaju internet stranica. Detaljnije informacije o podacima prikupljenim putem sajta nalaze se u posebnom obaveštenju o privatnosti sajta.

Obrada u komunikacionim kanalima

Kompanija prati i beleži prepisku i razgovore putem telefona (kol-centar), pošte, elektronske pošte i sličnih sredstava radi obavljanja i nadzora aktivnosti i praćenja zahteva i pritužbi. Ove kanale ne treba koristiti u svrhe koje nisu povezane sa poslovnim odnosom, uključujući i ličnu prepisku.

7. Svrhe prenosa i lica i organizacije kojima se podaci prenose

7.1 Svrhe prenosa

Prenos se vrši uz poštovanje uslova iz članova 8 i 9 Zakona i ograničen je na neku od sledećih svrha. Podaci se nikada ne dostavljaju samo zato što ih je primalac zatražio: uvek moraju postojati svrha sa ove liste i pravni osnov za prenos:

priprema za vanredne situacije i njihovo organizovano upravljanje
sprovođenje procesa koji obezbeđuju bezbednost informacija i sistema kompanije
izbor odgovarajućih kandidata i njihovo zapošljavanje
prijem, razmatranje i okončanje prijava za posao
aktivnosti za povećanje zadovoljstva i lojalnosti zaposlenih
ispunjavanje obaveza prema zaposlenima koje proističu iz ugovora o radu i propisa
planiranje i sprovođenje dodatnih pogodnosti za zaposlene
dostavljanje podataka traženih za procenu kreditnih limita zaposlenih
planiranje, odobravanje i praćenje godišnjih odmora
sprovođenje internih i eksternih revizija i poštovanje etičkih pravila kompanije
planiranje i sprovođenje obuka i stručnog usavršavanja
dodela i upravljanje pravima pristupa sistemima i zonama
usklađivanje svih aktivnosti kompanije sa važećim propisima i praćenje te usklađenosti
praćenje i vođenje pravnih poslova, sudskih postupaka i sporova
izdavanje računa i vođenje fakturisanja
vođenje finansijskih i računovodstvenih poslova kompanije
priprema i slanje ponuda kupcima
obezbeđivanje zgrada i objekata, odnosno prostorija kompanije
organizovanje raspoređivanja i upućivanja zaposlenih
sprovođenje interne kontrole, istraga i obaveštajnih aktivnosti
održavanje stalne komunikacije sa poslovnim partnerima i kontakt osobama
planiranje potreba kompanije za kadrovima
izdavanje i prijem otpremnica
obavljanje i nadzor tekućih poslovnih aktivnosti kompanije
postupanje kod povreda na radu i praćenje njihovih posledica
aktivnosti bezbednosti i zdravlja na radnom mestu
obezbeđivanje kontinuiteta poslovanja kompanije bez prekida u svim okolnostima
postupci za korišćenje podsticaja za poslodavce
sprovođenje uvoznih i izvoznih poslova
upravljanje logistikom, transportom i otpremom
procesi nabavke potrebne robe i usluga
pružanje usluga posle prodaje
procesi prodaje robe i usluga
upravljanje odnosima sa kupcima
aktivnosti merenja i povećanja zadovoljstva kupaca
organizovanje događaja i manifestacija
blagovremeno izvršavanje plaćanja
ocenjivanje učinka zaposlenih
praćenje prisustva zaposlenih na poslu
utvrđivanje, procena i upravljanje rizicima
priprema, potpisivanje, izvršenje i praćenje ugovora sa ugovornim stranama
procesi u vezi sa ugovorima o podizvođenju
zaštita pokretne imovine i drugih resursa
planiranje i izvođenje vežbi
prikupljanje ponuda od dobavljača
upravljanje celim lancem snabdevanja od početka do kraja
potpuno i blagovremeno ispunjavanje poreskih obaveza
dostavljanje potrebnih podataka ovlašćenim licima, organima i institucijama
aktivnosti organa upravljanja kompanije

7.2 Lica i organizacije kojima se podaci prenose

Prenos se može izvršiti primaocima navedenim u nastavku, u granicama grupa lica i podataka koje zahteva svrha prenosa. Koji se podaci šalju kom primaocu određuje se prema svrsi iz odeljka 7.1 i grupi zainteresovanog lica iz odeljka 4.2:

Fizička i pravna lica iz privatnog sektora: banke; naši kupci i dobavljači; ovlašćeni računovođe (SMMM) i zakleti finansijski savetnici koji pružaju računovodstvene usluge; naš pravni savetnik; revizori; firme za obuku; OSGB konsultanti (bezbednost i zdravlje na radu); firma za savetovanje u oblasti životne sredine; naš dobavljač softvera.
Ovlašćene javne ustanove i organizacije: sudovi i notari; Generalna direkcija bezbednosti (EGM) i žandarmerija; Zavod za socijalno osiguranje (SGK); Ministarstvo rada i socijalnog osiguranja i Ministarstvo zdravlja; poreski organi (Predsedništvo poreske uprave); javni organi uključeni u postupke podsticaja; ovlašćene zdravstvene ustanove po potrebi; nadležni javni organi u slučaju kontrole.

8. Uništavanje podataka i rokovi čuvanja

8.1 Uništavanje podataka o ličnosti

Ako drugi zakoni sadrže posebne odredbe o uništavanju, primenjuju se te odredbe. U ostalim slučajevima, podaci za čiju obradu je prestao razlog, čak i ako su obrađeni zakonito, brišu se, uništavaju ili anonimizuju prema našoj politici čuvanja i uništavanja, bilo na inicijativu Kompanije bilo na zahtev lica na koje se podaci odnose.

Brisanje: odgovarajući korisnici više ne mogu da pristupe podacima niti da ih ikada ponovo koriste.
Uništavanje: podaci se dovode u stanje u kome niko ne može da im pristupi na bilo koji način, da ih povrati ili ponovo koristi.
Anonimizacija: tehnikama kao što su maskiranje, uklanjanje promenljivih ili uopštavanje, podaci se dovode u stanje u kome se ni na koji način ne mogu povezati sa određenim ili odredivim fizičkim licem, čak ni uparivanjem sa drugim podacima.

8.2 Rokovi čuvanja

Pri određivanju roka čuvanja najpre se konsultuju propisi: podaci o ličnosti čuvaju se tokom rokova utvrđenih zakonima i povezanim propisima. Ako propisi ne predviđaju rok, podaci se prema našoj politici čuvanja i uništavanja čuvaju onoliko koliko je potrebno za ostvarenje svrhe obrade, a zatim se brišu, uništavaju ili anonimizuju u okviru periodičnih ciklusa uništavanja.

9. Informisanje lica na koje se podaci odnose i njegova prava po Zakonu

9.1 Informisanje zainteresovanog lica

U skladu sa članom 10 Zakona KVK, Kompanija informiše zainteresovana lica prilikom pribavljanja podataka o ličnosti. Informacija obuhvata, kada postoji, predstavnika Kompanije, svrhu obrade, kome i u koju svrhu podaci mogu biti preneti, način i pravni osnov prikupljanja, kao i prava zainteresovanog lica.

9.2 Slučajevi u kojima se Politika i Zakon ne primenjuju u celini ili delimično

Sam Zakon određuje situacije koje su potpuno ili delimično van njegovog dometa. Shodno tome, ova Politika i odredbe Zakona ne primenjuju se u sledećim slučajevima:

obrada podataka od strane fizičkih lica isključivo u okviru aktivnosti koje se odnose na njih same ili na članove porodice koji sa njima žive, pod uslovom da se podaci ne daju trećim licima i da se poštuju obaveze bezbednosti podataka;
obrada podataka u okviru zvanične statistike ili, nakon anonimizacije, u svrhe kao što su istraživanje, planiranje i statistika;
obrada u umetničke, istorijske, književne ili naučne svrhe, ili u okviru slobode izražavanja; takva obrada ipak ne sme predstavljati krivično delo niti povrediti privatnost, prava ličnosti, nacionalnu odbranu i nacionalnu bezbednost, javnu bezbednost i javni red ili ekonomsku bezbednost;
obrada podataka od strane javnih ustanova i organizacija kojima je zakonom povereno i koje su ovlašćene da obezbeđuju nacionalnu odbranu, nacionalnu bezbednost, javnu bezbednost, javni red ili ekonomsku bezbednost, u okviru preventivnih, zaštitnih i obaveštajnih aktivnosti;
obrada podataka od strane pravosudnih organa ili organa izvršenja u vezi sa istragom, krivičnim gonjenjem, suđenjem ili izvršenjem.

Pored toga, u slučajevima navedenim u nastavku, pod uslovom da je obrada usklađena i srazmerna ciljevima i osnovnim načelima Politike i Zakona, ne primenjuju se član 10 o obavezi informisanja, član 11 o pravima zainteresovanog lica (osim prava na naknadu štete) i član 16 o obavezi upisa u registar:

obrada je potrebna radi sprečavanja krivičnog dela ili krivične istrage;
obrađuju se podaci koje je zainteresovano lice samo javno objavilo;
obrada je potrebna da bi javne ustanove ovlašćene zakonom i profesionalne organizacije sa statusom javne ustanove obavljale nadzorne ili regulatorne funkcije ili vodile disciplinske istrage ili postupke;
obrada je potrebna radi zaštite ekonomskih i finansijskih interesa države u budžetskim, poreskim i finansijskim pitanjima.

9.3 Prava zainteresovanog lica po Zakonu

U skladu sa članom 10 Zakona, Kompanija zainteresovana lica obaveštava o njihovim pravima, objašnjava kako da ih ostvare i uspostavlja potrebne interne procese i administrativne i tehničke mehanizme. Prema članu 11 Zakona, svako čiji se podaci o ličnosti obrađuju ima pravo da:

sazna da li se njegovi podaci obrađuju;
ako se obrađuju, zatraži informacije o tome;
sazna svrhu obrade i da li se podaci koriste u skladu sa njom;
zna treća lica u Turskoj ili inostranstvu kojima su njegovi podaci preneti;
zatraži ispravku nepotpuno ili netačno obrađenih podataka;
zatraži brisanje ili uništavanje podataka kada su ispunjeni uslovi iz člana 7 Zakona;
zatraži da se o ispravci, brisanju ili uništavanju izvršenom prema tačkama (d) i (e) obaveste i treća lica kojima su podaci preneti (Zakon, čl. 11);
uloži prigovor na nepovoljan ishod koji nastaje analizom obrađenih podataka isključivo putem automatizovanih sistema;
zahteva naknadu štete pretrpljene zbog nezakonite obrade njegovih podataka.

Zahtevi u vezi sa primenom Zakona mogu se podneti popunjavanjem obrasca zahteva dostupnog na našoj internet stranici (www.general-makina.com.tr). Popunjen obrazac može se lično i pismeno predati na adresi Kompanije (Yazıbaşı Sanayi Bölgesi, Balkan Cad. 322 Sk. 29 Ekim Torbalı/İzmir/Türkiye), poslati preko notara ili elektronski dostaviti na našu KEP adresu ([email protected]) uz bezbedan elektronski potpis ili mobilni potpis.

Ako zainteresovano lice ima adresu elektronske pošte koju je ranije saopštilo Kompaniji i koja je zabeležena u našem sistemu, zahtev može poslati i sa te adrese na [email protected].

Zahtev treba da sadrži sledeće podatke:

ime, prezime i, kod pismenih zahteva, potpis;
za državljane Turske turski identifikacioni broj; za strance državljanstvo uz broj pasoša ili, ako postoji, identifikacioni broj;
adresu prebivališta ili radnog mesta za dostavljanje obaveštenja;
ako postoje, adresu elektronske pošte, broj telefona i faksa za obaveštenja;
predmet zahteva.

Uz zahtev treba priložiti i informacije i dokumente koji se odnose na predmet. Potpuni podaci olakšavaju proveru identiteta podnosioca i omogućavaju da se zahtev razmotri bez odlaganja.

Zahtevi se rešavaju što je brže moguće u zavisnosti od njihove prirode, a u svakom slučaju u roku od trideset dana, besplatno. Ako postupak izaziva dodatni trošak, može se naplatiti naknada prema tarifi koju utvrdi Odbor.

Zahtev može biti prihvaćen ili uz obrazloženje odbijen; ishod se podnosiocu saopštava pismeno ili elektronski. Ako je zahtev prihvaćen, potrebne radnje sprovode se što pre i zainteresovano lice se o tome obaveštava. Ako je zahtev posledica greške Kompanije, naplaćena naknada vraća se zainteresovanom licu.

Ako je zahtev odbijen, ako se odgovor smatra nedovoljnim ili ako odgovor nije dat u roku, zainteresovano lice može podneti pritužbu Odboru u roku od trideset dana od dana kada je saznalo za odgovor; ovaj rok ni u kom slučaju ne može biti duži od šezdeset dana od dana podnošenja zahteva.