Правовая информация

Политика защиты и обработки персональных данных

Перевод носит информационный характер; юридическую силу имеет только текст на турецком языке. Текст на турецком языке

Коротко: Настоящая политика описывает принципы, в соответствии с которыми SHE VEC A.Ş. обрабатывает, передает, хранит и защищает персональные данные; она распространяется на всех лиц, чьи данные обрабатываются, включая клиентов, посетителей, деловых партнеров, сотрудников и кандидатов на работу. Подробная информация для вас приведена в Информационном уведомлении.

1. Цель и сфера применения

Настоящая Политика подготовлена компанией SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş. (далее — «Компания») для того, чтобы деятельность по обработке персональных данных, осуществляемая Компанией, велась в соответствии с Законом Турции № 6698 о защите персональных данных (далее — «Закон») и применимым законодательством.

Политика распространяется на всех физических лиц, чьи персональные данные обрабатывает Компания, включая клиентов, потенциальных клиентов, посетителей, представителей поставщиков и деловых партнеров, кандидатов на работу и сотрудников. В случае расхождения между Политикой и законодательством применяются положения законодательства.

2. Определения

Персональные данные: любая информация, относящаяся к определенному или определяемому физическому лицу.
Специальные категории персональных данных: данные о расе, этническом происхождении, политических взглядах, философских убеждениях, религии, конфессиональной принадлежности, внешнем виде и одежде, членстве в ассоциациях, фондах и профсоюзах, здоровье, половой жизни, судимости и мерах безопасности, а также биометрические и генетические данные.
Субъект персональных данных: физическое лицо, чьи персональные данные обрабатываются.
Оператор персональных данных: лицо, которое определяет цели и средства обработки персональных данных и отвечает за создание и ведение системы учета данных.
Лицо, обрабатывающее персональные данные по поручению оператора: лицо, которое обрабатывает персональные данные от имени оператора на основании предоставленных им полномочий.
Уничтожение данных: удаление, уничтожение или обезличивание персональных данных.

3. Принципы обработки персональных данных

Компания действует в соответствии с принципами, установленными статьей 4 Закона:

Законность и добросовестность: данные собираются только законными и правомерными способами.
Точность и при необходимости актуальность: по запросу субъекта персональных данных данные незамедлительно исправляются.
Обработка в конкретных, явных и законных целях: цель обработки определяется заранее, и обязанность по информированию исполняется.
Связь с целью, ограниченность и соразмерность: данные не собираются в объеме, превышающем необходимый для цели; ненужные данные не запрашиваются.
Хранение в течение срока, предусмотренного законодательством или необходимого для цели обработки: по истечении срока данные уничтожаются.

4. Условия обработки

Как правило, персональные данные обрабатываются с явного согласия субъекта персональных данных. При наличии одного из условий, перечисленных в статье 5/2 Закона, обработка может осуществляться без получения явного согласия: обработка прямо предусмотрена законом; фактическая невозможность; обработка непосредственно связана с заключением или исполнением договора; юридическая обязанность оператора; данные обнародованы самим субъектом персональных данных; установление, осуществление или защита права; законный интерес при условии, что не нарушаются основные права и свободы субъекта персональных данных.

Персональные данные специальных категорий обрабатываются только при наличии одного из условий, перечисленных в части третьей статьи 6 Закона, и с принятием достаточных мер, определенных Советом по защите персональных данных. В рамках своей деятельности Компания исходит из принципа не собирать персональные данные специальных категорий; такие данные могут обрабатываться только в сообщениях о нежелательных реакциях (косметовигиланс) и в случаях, вытекающих из законодательства в отношении сотрудников.

5. Обязанность по информированию и явное согласие

Компания информирует субъектов персональных данных при получении персональных данных в соответствии со статьей 10 Закона. Информирование осуществляется посредством Информационного уведомления на сайте, сведений на экранах оформления заказа и регистрации, а также текстов договоров.

Для действий, требующих явного согласия, согласие запрашивается с помощью отдельного поля согласия; оно должно относиться к конкретному вопросу, основываться на информировании и выражаться свободно. Информационное уведомление и текст явного согласия оформляются как отдельные тексты под разными заголовками; в отношении информационного уведомления от субъекта персональных данных может быть получено только подтверждение того, что текст прочитан и информация получена, согласие при этом не запрашивается. Согласие не навязывается как предварительное условие оказания услуги. Субъект персональных данных может в любое время отозвать согласие.

6. Передача персональных данных

Персональные данные могут передаваться службам доставки, платежным организациям, поставщикам ИТ-услуг и инфраструктуры, консультантам, а также уполномоченным государственным органам и организациям в соответствии с условиями статьи 8 Закона, только в объеме, необходимом для цели обработки, и при наличии необходимых договорных гарантий.

Передача за пределы Турции осуществляется в рамках статьи 9 Закона прежде всего при наличии решения об адекватности либо при обеспечении надлежащих гарантий, таких как стандартный договор, письменное обязательство или обязательные корпоративные правила. Передача, носящая постоянный характер, не основывается на явном согласии; явное согласие может использоваться в качестве основания только в случаях эпизодической передачи, предусмотренных Законом. Совет пока не принял решения об адекватности ни в отношении одной страны. Если для передачи за пределы Турции, носящей постоянный характер (например, платформа электронной коммерции), в качестве надлежащей гарантии используется стандартный договор, опубликованный Советом, текст договора не изменяется, а сам договор направляется в Управление по защите персональных данных в течение 5 рабочих дней с момента его подписания всеми сторонами. С поставщиками, выступающими в роли лиц, обрабатывающих персональные данные по поручению оператора, заключаются договоры об обработке данных.

7. Хранение и уничтожение

Персональные данные хранятся в течение срока, необходимого для цели их обработки, с учетом сроков исковой давности и сроков хранения, предусмотренных законодательством. Данные, срок хранения которых истек, удаляются, уничтожаются или обезличиваются в ходе периодического уничтожения или по запросу субъекта персональных данных. Операции по уничтожению регистрируются.

8. Меры по обеспечению безопасности данных

8.1. Технические меры

обеспечение безопасности сети и приложений, использование актуального защитного программного обеспечения;
передача данных в зашифрованном виде (SSL/TLS) и хранение критически важных данных в зашифрованном виде;
контроль доступа на основе матрицы полномочий, предоставление прав доступа на уровне пользователей и ведение журналов событий;
регулярное резервное копирование, обновление и отслеживание уязвимостей;
применение политики надежных паролей для доступа к системам.

8.2. Административные меры

составление перечня обрабатываемых персональных данных и поддержание его в актуальном состоянии;
обучение сотрудников по вопросам защиты данных и обязательства о конфиденциальности;
подписание с поставщиками и деловыми партнерами договоров об обработке данных и о конфиденциальности;
периодические проверки в соответствии с политикой уничтожения данных;
наличие утвержденной процедуры реагирования на нарушение безопасности данных.

9. Уведомление о нарушении безопасности данных

Если будет установлено, что обрабатываемые персональные данные были получены другими лицами незаконным путем, Совет по защите персональных данных уведомляется об этом в кратчайший срок и не позднее чем через 72 часа, а затронутые субъекты персональных данных — в кратчайший разумный срок после того, как будут установлены лица, затронутые нарушением. Договоры с лицами, обрабатывающими персональные данные по поручению оператора, содержат условие о незамедлительном уведомлении Компании о нарушении.

10. Права субъекта персональных данных и порядок обращения

Субъекты персональных данных могут обращаться в Компанию для реализации прав, перечисленных в статье 11 Закона. Способы и порядок обращения подробно изложены в Информационном уведомлении. Обращения рассматриваются бесплатно не позднее чем через 30 дней; ответ дается в письменной или электронной форме, а об отказе сообщается с указанием причин.

11. Регистрация в VERBİS

Компания ежегодно оценивает свою обязанность по регистрации в Информационной системе реестра операторов персональных данных (VERBİS) с учетом критериев освобождения, установленных Советом по защите персональных данных (на дату обновления настоящей политики — операторы со среднегодовой численностью работников менее 50 человек и годовым итогом бухгалтерского баланса менее 100 миллионов TL, основным видом деятельности которых не является обработка персональных данных специальных категорий). В случае превышения пороговых значений регистрация осуществляется, а сведения в реестре поддерживаются в актуальном состоянии.

12. Обновление политики

Настоящая Политика может пересматриваться в связи с изменениями законодательства и обновлением процессов Компании. Актуальная версия публикуется на www.shevec.com с указанием даты вступления в силу.

13. Контакты

SHE VEC Sağlık ve Kozmetik Ürünleri Sanayi ve Ticaret A.Ş.
Адрес: Alaaddinbey Mah. 615. Sk. Ünlü Plaza 2 No: 2B, İç Kapı No: 1, Nilüfer / Bursa, Турция
Электронная почта: destek@shevec.com
Телефон: +90 850 304 08 32
KEP (зарегистрированная электронная почта): shevecsaglik@hs01.kep.tr
Номер MERSİS (центральный регистрационный номер): 0769189526800001

Последнее обновление: 5 октября 2026 года

Корзина0 шт.