Защита на личните данни

1 Идентичност на администратора на данни

Администраторът на данни, отговорен за обработването на вашите лични данни, е:

В качеството си на администратор на данни Real Panel определя целите и средствата за обработване на вашите лични данни и отговаря за създаването и управлението на системата за регистриране на данни (veri kayıt sistemi).

2 Категории лични данни

В съответствие с член 10 от KVKK ви информираме, че могат да бъдат обработвани следните категории лични данни:

Real Panel не обработва специални категории лични данни (чувствителни данни), както са определени в член 6 от KVKK, като данни за здравето, биометрични данни, религиозни убеждения или политически възгледи.

3 Цели на обработването

Вашите лични данни се обработват за следните цели, съгласно изискванията на член 10(1)(c) от KVKK:

3.1 Основни бизнес цели

• Обработка и отговор на запитвания за оферти за продукти сандвич панели.
• Предоставяне на техническа поддръжка, продуктови спецификации и указания за монтаж.
• Управление на взаимоотношенията с клиенти и комуникацията с бизнес партньори.
• Изпълнение и обработка на поръчки за продажба, включително експортна документация и логистична координация за доставки до Румъния, България, Грузия, Северна Македония и Косово.

3.2 Уебсайт & технически цели

• Осигуряване на правилното функциониране и сигурността на realpanel.com.tr.
• Анализиране на трафика на уебсайта и поведението на потребителите с цел подобряване на съдържанието и потребителското изживяване.
• Управление на интерактивните инструменти, които може да се предлагат на Сайта (като помощник за избор на панели или калкулатор за U-стойност).
• Предоставяне на вградено видео съдържание (ръководства за монтаж) чрез интеграция с YouTube.

3.3 Маркетингови & комуникационни цели

• Изпращане на актуализации за продукти, новини от бранша и бюлетини (само с вашето изрично съгласие).
• Измерване на ефективността на цифровите рекламни кампании.
• Покана за участие в търговски изложения, събития и продуктови демонстрации.

3.4 Правни & свързани със съответствието цели

• Изпълнение на правни задължения съгласно турското търговско право, данъчното законодателство и KVKK.
• Отговаряне на искания от съдебни или административни органи.
• Поддържане на записи, изисквани от турското законодателство (Турски търговски кодекс № 6102, Закон № 213 за данъчното производство).
• Разрешаване на спорове и упражняване на договорни права.

4 Правно основание за обработване

Вашите лични данни се обработват на едно или повече от следните правни основания, посочени в член 5(2) от KVKK:

5 Методи за събиране на данни

Съгласно изискванията на член 10(1)(ç) от KVKK ви информираме, че личните данни се събират чрез следните канали:

5.1 Пряко събиране (от вас)

• Подадени формуляри за контакт на realpanel.com.tr
• Подадени формуляри за запитване за оферта (Teklif Talep Formu)
• Кореспонденция по имейл, телефон и в писмена форма
• Присъствени срещи, взаимодействия на търговски изложения и събития
• Размяна на визитни картички

5.2 Автоматично събиране (по време на посещения на уебсайта)

• Бисквитки и подобни технологии за проследяване (вижте нашата Политика за бисквитките)
• Сървърни логове, записващи IP адрес, браузър и информация за устройството
• Скриптове за проследяване Google Analytics
• Логове за взаимодействие от всякакви интерактивни инструменти, предлагани на Сайта

5.3 Непряко събиране (от трети страни)

• Публични бизнес директории и търговски регистри
• Списъци с участници от организатори на търговски изложения и изложби
• Препоръки и представяния от бизнес партньори
• Платформи на социални медии (LinkedIn) за целите на B2B комуникация

6 Получатели на данни & трансфери

В съответствие с членове 8 и 9 от KVKK вашите лични данни може да бъдат споделяни със следните категории получатели, строго в рамките на посочените по-горе цели на обработване:

6.1 Вътрешни трансфери (чл. 8 от KVKK)

• Дружества от групата и свързани лица — за координирани бизнес операции и споделени услуги.
• Доставчици на услуги — доставчици на уеб хостинг, ИТ инфраструктура, CRM системи, доставка на имейли и счетоводен софтуер, действащи като обработващи данни съгласно договорни задължения.
• Професионални консултанти — адвокати, одитори и данъчни консултанти при задължения за професионална конфиденциалност.
• Оправомощени публични институции — турски съдилища, данъчни органи и други органи, оправомощени по закон да изискват лични данни.

6.2 Международни трансфери (чл. 9 от KVKK)

• Доставчици на хостинг и инфраструктура — Сайтът, неговите бази данни и подадените формуляри се хостват на сървъри, разположени във Франкфурт, Германия, управлявани от нашия доставчик на хостинг съгласно споразумения за обработване на данни.
• Партньори на експортните пазари — оторизирани дистрибутори и логистични партньори в Румъния, България, Грузия, Северна Македония и Косово, единствено когато е необходимо за изпълнение на вашата поръчка или запитване за оферта.
• Доставчици на технологични услуги — Google (Analytics, Maps, Ads), Meta (Facebook Pixel), YouTube и LinkedIn, чиито сървъри може да са разположени извън Турция.

За международните трансфери гарантираме наличието на подходящи предпазни мерки, съгласно изискванията на член 9 от KVKK, включително договорни ангажименти от страна на получателите за поддържане на адекватни стандарти за защита на данните, или вашето изрично съгласие, когато е приложимо.

7 Предпазни мерки при трансграничен трансфер

Когато лични данни се прехвърлят към държави извън Турция, прилагаме една или повече от следните предпазни мерки в съответствие с член 9(2) от KVKK:

• Определяне на държава с адекватно ниво на защита — когато Съветът по KVKK е определил, че държавата получател осигурява адекватна защита.
• Договорни предпазни мерки — стандартни договорни клаузи и ангажименти, подадени до Съвета по KVKK от администратора на данни и чуждестранния получател, гарантиращи адекватна защита.
• Изрично съгласие — когато не са приложими нито адекватността, нито договорните предпазни мерки, може да се основем на вашето изрично, информирано съгласие за конкретния трансфер.
• Законови изключения — трансфери, необходими за изпълнението на договор, за легитимни интереси или съгласно изискванията на закона, както е посочено в условията на член 5(2) от KVKK.

Нашата основна хостинг инфраструктура е разположена във Франкфурт, Германия; този трансфер се извършва при описаните по-горе предпазни мерки. Ако се намирате в Европейския съюз, обработването на вашите лични данни може да е предмет и на Общия регламент относно защитата на данните на ЕС („GDPR“). Моля, вижте нашата Политика за поверителност за подробности относно това как обработваме личните данни съгласно GDPR, включително вашите права и приложимите правни основания.

8 Срокове за съхранение на данните

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за изпълнение на целите, за които са събрани, или съгласно изискванията на приложимото законодателство. След изтичане на срока за съхранение личните данни се изтриват, унищожават или анонимизират в съответствие с член 7 от KVKK и Регламента за изтриване, унищожаване или анонимизиране на лични данни.

9 Технически & административни мерки за сигурност

В съответствие с член 12 от KVKK, Real Panel прилага следните технически и административни мерки за защита на личните данни срещу незаконно обработване, неоторизиран достъп и случайна загуба или унищожаване:

9.1 Технически мерки

• SSL/TLS криптиране (HTTPS) за всички данни, предавани чрез уебсайта.
• Защитна стена и системи за откриване на прониквания, защитаващи сървърната инфраструктура.
• Редовни сканирания за уязвимости в сигурността и тестове за проникване.
• Криптирано съхранение на бази данни, съдържащи лични данни.
• Автоматизирани системи за резервно копиране със сигурно външно съхранение.
• Механизми за контрол на достъпа с разрешения, базирани на роли.
• Антивирусен и анти-зловреден софтуер на всички системи.

9.2 Административни мерки

• Вътрешни политики и процедури за обработване на лични данни.
• Редовно обучение на служителите относно задълженията по KVKK и осведоменост за защита на данните.
• Споразумения за поверителност с всички служители, които обработват лични данни.
• Споразумения с обработващи данни с всички трети страни доставчици на услуги (KVKK чл. 12(2)).
• Периодични вътрешни одити на дейностите по обработване на данни.
• Процедури за реакция при инциденти с нарушаване на сигурността на данните.
• Политика за съхранение и унищожаване на лични данни в съответствие с нормативните изисквания.

10 Вашите права съгласно KVKK

Съгласно член 11 от KVKK, като субект на данни, имате следните права по отношение на Вашите лични данни:

11 Как да упражните правата си

За да упражните някое от изброените по-горе права, можете да подадете заявление до Real Panel, използвайки един от следните методи, както е посочено в Комюникето относно процедурите и принципите за подаване на заявления:

11.1 Методи за подаване на заявление

11.2 Изисквания към заявлението

Вашето заявление трябва да съдържа следната информация:

• Вашите пълни име и фамилия (и идентификационен номер на Република Турция за турски граждани, или националност, номер на паспорт или идентификационен номер за чуждестранни граждани).
• Вашият адрес по местоживеене или служебен адрес за целите на уведомяването.
• Вашият имейл адрес, телефон и/или номер на факс (ако е наличен).
• Предметът на Вашата заявка, като ясно посочите кое право (права) желаете да упражните.
• Всякакви подкрепящи документи или доказателства, свързани с Вашата заявка.

11.3 Срок за отговор

Real Panel ще обработи Вашето заявление безплатно в рамките на 30 дни от датата на получаване. Ако е необходимо допълнително проучване, срокът може да бъде удължен с още 30 дни, като в такъв случай ще бъдете уведомени. Ако отговорът изисква допълнителни разходи (например предоставяне на данни на физически носител), може да бъде начислена такса в съответствие с тарифата, определена от Съвета на KVKK.

12 Надзорен орган

Ако не сте удовлетворени от нашия отговор на Вашето заявление или ако считате, че правата Ви са били нарушени, имате право да подадете жалба до Турския орган за защита на личните данни (Kişisel Verileri Koruma Kurumu):

Съгласно член 14 от KVKK, можете да подадете жалба до Съвета в рамките на 30 дни от получаването на нашия отговор на Вашето заявление, или в рамките на 60 дни от датата на първоначалното Ви заявление, ако не е предоставен отговор. Жалбите трябва първо да бъдат отправени към администратора на данни (Real Panel), преди да бъдат подадени до Съвета.

13 Актуализации на настоящото уведомление

Настоящият Текст за уведомяване по KVKK може да бъде актуализиран периодично, за да отразява промени в нашите дейности по обработване на данни, приложимото законодателство или насоки от Съвета за защита на личните данни. При извършване на съществени промени актуализираната версия ще бъде публикувана на тази страница с преработената дата по-долу.

Насърчаваме Ви да преглеждате тази страница периодично. При значителни промени, които засягат правата Ви, можем също да Ви уведомим по имейл, ако Вашата информация за контакт е в нашите записи.

14 Информация за контакт

За всякакви въпроси, притеснения или заявки относно настоящия Текст за уведомяване по KVKK или нашите дейности по обработване на лични данни: