Обращение субъекта данных по KVKK: как воспользоваться своими правами?

Коротко

Если ваши персональные данные обрабатывает Sora Yazılım Teknolojileri, по KVKK (Закон Турции о защите персональных данных № 6698) вы можете обратиться через форму ниже, по адресу kvkk@sora-ik.com, почтой или через KEP (турецкая зарегистрированная электронная почта). Обращения рассматриваются в срок, установленный законодательством. По данным в аккаунте Sora İK (программа для управления персоналом от Sora Yazılım Teknolojileri) вашего работодателя обращайтесь к работодателю.

Форма обращения по KVKK

От 10 до 5000 символов.

Данные для идентификации (необязательно)

Коммюнике о порядке и принципах обращения к оператору данных относит эти сведения к элементам обращения; они не нужны, если мы можем подтвердить вашу личность по указанному вами ранее адресу электронной почты.

Данные для идентификации используются только для ответа на обращение, маскируются во внутренней переписке и удаляются вместе с обращением.

Проверка безопасности

Загружается проверка безопасности…

Для защиты формы от автоматических отправок используется Cloudflare Turnstile.

Обращения рассматриваются в сроки, установленные законодательством.

Какие права у вас есть по KVKK?

Статья 11 Закона Турции о защите персональных данных № 6698 (Kişisel Verilerin Korunması Kanunu) предоставляет каждому, чьи персональные данные обрабатываются, права, которыми можно воспользоваться, обратившись к ответственному за обработку данных. Таблица ниже кратко перечисляет эти права; обязательную силу имеет только текст самого Закона.

Право Что оно означает
Узнать об обработке Узнать, обрабатываются ли ваши персональные данные
Запросить информацию Если данные обрабатывались, запросить информацию об этом
Узнать цель Узнать цель обработки и используются ли данные по назначению
Знать получателей Знать третьих лиц в Турции или за рубежом, которым передаются данные
Исправление Потребовать исправить неполные или неверно обработанные данные
Удаление или уничтожение Потребовать удалить или уничтожить данные на условиях, предусмотренных Законом
Уведомление третьих лиц Потребовать, чтобы об исправлении, удалении или уничтожении сообщили третьим лицам, которым передавались данные
Возражение Возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа данных
Возмещение ущерба Потребовать возмещения ущерба, если вы пострадали из-за незаконной обработки данных

Какие персональные данные, в каких целях и на каких правовых основаниях обрабатывает Sora Yazılım Teknolojileri, описано в Уведомлении KVKK.

Какими способами можно подать обращение?

Обращение можно направить одним из четырёх способов; проще всего — через форму на этой странице.

Способ Как это сделать?
Форма обращения В форме на этой странице выберите тип запроса и опишите его
Электронная почта На адрес kvkk@sora-ik.com; если писать с адреса, который вы уже сообщали нам ранее, проверить личность будет проще
Почта Подписанным заявлением по адресу: Sora Yazılım Teknolojileri, Atatürk Mah. Ertuğrul Gazi Sk. Metropol İstanbul C1 Blok No: 2B İç Kapı No: 376, Ataşehir/İstanbul
KEP (уточняется)

Как заполнить форму обращения?

Форма заполняется в пять шагов; обязательны только имя и фамилия, электронная почта, тип запроса и описание.

  1. Укажите имя и фамилию и адрес электронной почты; телефон и адрес для уведомлений указываются по желанию.
  2. Выберите тип запроса (например, запрос информации, исправление, удаление или возражение).
  3. Чётко и понятно опишите запрос в поле описания; укажите, к какой услуге или переписке он относится.
  4. При желании заполните поле с идентификационными данными: турецкий идентификационный номер (T.C. kimlik no) или, для иностранцев, гражданство и номер паспорта.
  5. Отправьте форму: на вашу почту придёт автоматическое письмо о получении обращения.

Почему идентификационные данные указывать необязательно?

Поле с идентификационными данными необязательно, потому что в большинстве случаев мы можем подтвердить вашу личность по адресу электронной почты, который вы нам сообщили. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Коммюнике о порядке и принципах обращения к ответственному за обработку данных) относит турецкий идентификационный номер (для иностранцев — гражданство и номер паспорта или удостоверения личности) к сведениям, которые должно содержать обращение, поэтому поле в форме есть. Если личность можно подтвердить по электронной почте, эти сведения не нужны, и, чтобы не собирать лишних персональных данных, мы не делаем поле обязательным. Если подтвердить личность не удастся, мы можем запросить дополнительную информацию. Актуальный текст Коммюнике доступен на mevzuat.gov.tr.

Когда и как вы получите ответ?

Обращения рассматриваются в срок, установленный законодательством. Запрос либо удовлетворяется, либо отклоняется с объяснением причин, а результат сообщается вам в письменной форме или в электронном виде; этот порядок установлен статьёй 13 Закона № 6698. Если ответ вас не устроит, доступные шаги описаны в статье 14 Закона.

К кому обращаться по данным в аккаунте Sora İK вашего работодателя?

Если вы работаете в компании, которая пользуется Sora İK, ответственным за обработку ваших данных как сотрудника является работодатель, а Sora İK — обработчик, который обрабатывает эти данные от имени работодателя. Поэтому обращения, касающиеся вашего личного дела, отпусков, табеля или расчёта зарплаты, нужно направлять работодателю. Распределение ролей описано на странице безопасности.

Частые вопросы

Кто может подать обращение по KVKK?

Обратиться может любой, чьи персональные данные Sora Yazılım Teknolojileri обрабатывает как ответственный за обработку данных (veri sorumlusu). Например, это посетители нашего сайта, отправители форм, лица, открывшие аккаунт компании, и те, кто ведёт с нами переписку. Если же речь о данных сотрудников в аккаунте Sora İK работодателя, ответственным за обработку является работодатель, и обращаться нужно к нему.

Нужно ли платить за обращение?

Как правило, нет. По KVKK ответственный за обработку рассматривает запросы из обращения бесплатно. Однако если выполнение запроса требует дополнительных затрат, может взиматься плата по тарифу, установленному Kişisel Verileri Koruma Kurulu (Совет по защите персональных данных Турции). Если обращение вызвано ошибкой ответственного за обработку, уплаченная сумма возвращается заявителю.

Как я узнаю результат рассмотрения обращения?

Обращение либо удовлетворяется, либо отклоняется с объяснением причин. По KVKK ответ направляется вам в письменной форме или в электронном виде; если вы обратились через форму или по электронной почте, ответ придёт на адрес, указанный в обращении. Если запрос удовлетворён, необходимые действия выполняются, и вы получаете информацию о них.

Что делать, если ответ меня не устроил?

Если обращение отклонено, ответ кажется вам недостаточным или ответ не дан в срок, вы можете подать жалобу в Kişisel Verileri Koruma Kurulu. Актуальные сведения о предусмотренных Законом сроках и порядке подачи жалобы можно найти на официальном сайте Управления по защите персональных данных (Kişisel Verileri Koruma Kurumu). По Закону, прежде чем подавать жалобу, нужно обратиться к ответственному за обработку.

Можно ли подать обращение по KVKK по телефону?

Телефонный разговор не заменяет обращение, поскольку Закон предусматривает подачу запроса в письменной форме или иными способами, установленными Советом. Позвонить нам с вопросами можно, но само обращение нужно направить через форму на этой странице, по адресу kvkk@sora-ik.com, почтой или через KEP. Так обращение и его дата будут зарегистрированы.

Как будут защищены мои идентификационные данные, если я их укажу?

Идентификационный номер используется только для рассмотрения вашего обращения. Он не записывается в системные журналы (логи), показывается в маскированном виде в уведомлениях для нашей команды и в списках на административных экранах, не попадает в выгружаемые списки запросов и удаляется вместе с записью обращения. Если вы оставите поле пустым, это само по себе не помешает рассмотрению обращения.