СПОРАЗУМЕНИЕ ЗА КОНФИДЕНЦИАЛНОСТ НА ЛИЧНИТЕ ДАННИ
СТРАНИ
Mila Teneva
II. КУПУВАЧ
ПРЕДМЕТ
Това споразумение урежда прилагането и продължаването на всички правни отношения, свързани с личните данни, в съответствие със Закона № 6698 за защита на личните данни, както и определя правата и задълженията на страните във връзка със защитата на личните данни, прехвърляни в рамките на всички търговски взаимоотношения, бизнес отношения или партньорства, които страните могат да установят, както и по отношение на всички бизнес дейности и услуги.
Страните приемат, че в зависимост от своята дейност, те могат да действат като администратори на данни и/или обработващи данни.
ДЕФИНИЦИИ
- Лични данни означава всяка информация, свързана с идентифицирано или подлежащо на идентификация физическо лице.
- Субект на данни е физическото лице, чиито лични данни се обработват.
- Чувствителни лични данни включват информация за раса, етническа принадлежност, политически възгледи, философски убеждения, религия, секта или други вярвания, облекло, членство в сдружения, фондации или синдикати, здравословно състояние, сексуален живот, съдебни присъди и мерки за сигурност, както и биометрични и генетични данни.
- Обработка на лични данни включва всяко действие, извършвано върху лични данни, независимо дали е автоматизирано или не, като събиране, записване, съхраняване, променяне, разкриване, предаване, предоставяне, класифициране или предотвратяване на използването им.
- Обработващ данни е физическо или юридическо лице, което обработва лични данни от името на администратора на данни.
- Изрично съгласие означава информирано и свободно изразено съгласие по конкретен въпрос.
- Група получатели означава категорията физически или юридически лица, на които администраторът на данни предава лични данни.
- VERBIS е Системата за регистрация на администратори на лични данни.
- Инвентаризация на обработката на лични данни включва описание на дейностите по обработка, целите и правното основание за обработка на личните данни, категориите данни, групите получатели, сроковете за съхранение и мерките за сигурност.
За всички останали термини и съкращения, валидни са определенията, съдържащи се в Закона № 6698 за защита на личните данни, както и в регламентите, наредбите, решенията и насоките на Комисията за защита на личните данни.
ЗАДЪЛЖЕНИЯ НА СТРАНИТЕ
Страните се съгласяват и поемат ангажимент да спазват „Правото на неприкосновеност на личния живот“ и „Защитата на личните данни“, посочени в Член 20 от Конституцията, както и разпоредбите на Закона № 6698, съответните регламенти и законодателство, като предприемат всички необходими административни и технически мерки за защита на личните данни, тяхното съхранение и предотвратяване на неразрешен достъп.
Обработващият данни може да предава лични данни само за целите, посочени в политиката, в съответствие със Закона за защита на личните данни (KVKK) и приложимото законодателство. Ако личните данни трябва да бъдат предадени на трета страна, обработващият данни трябва да информира администратора на данни и да получи неговото изрично съгласие. Всяко споразумение между обработващия данни и трета страна трябва да съдържа поне клаузите на настоящото споразумение.
Страните се ангажират да спазват принципите на добросъвестност, точност и прозрачност при обработката и предаването на лични данни.
ОТГОВОРНОСТ ПРИ НАРУШЕНИЯ
- Всяка страна ще носи отговорност за действията на своите служители, партньори, подизпълнители и доставчици в случай на нарушение на настоящото споразумение.
- В случай на неразрешен достъп до лични данни, обработващият данни трябва незабавно да информира администратора и да предприеме необходимите мерки за минимизиране на вредите.
- След прекратяване на договора, всички лични данни трябва да бъдат изтрити или унищожени в съответствие със законодателството.
- Ако има законодателни промени, които засягат задълженията по договора, обработващият данни трябва да информира администратора, като администраторът има право да спре прехвърлянето на данни или да прекрати договора.
ПРАВНИ ПОСЛЕДСТВИЯ ПРИ НАРУШЕНИЯ НА ДАННИТЕ
При нарушение на сигурността на личните данни от дадено лице, могат да се предприемат следните действия:
- Сигнализиране за престъпление съгласно Членове 135-140 от Наказателния кодекс (TCK)
- Завеждане на иск за обезщетение съгласно Членове 123, 124 и 125 от Гражданския кодекс (TMK)
- Възможност за обезщетение на пострадалата страна по Член 11 от Закона № 6698
Личните данни, обработвани по това споразумение, не могат да бъдат разкривани на други лица, освен ако това не се изисква от закона или договора. Тази отговорност остава в сила дори след прекратяване на договора.
ПОДПИСИ
Mila Teneva – КУПУВАЧ