Согласно статье 2 Закона № 6698 о защите персональных данных; «Положения настоящего Закона применяются к физическим лицам, чьи персональные данные обрабатываются, а также к физическим и юридическим лицам, которые обрабатывают эти данные полностью или частично автоматически или неавтоматически, при условии, что они являются частью какой-либо системы регистрации данных». Открыто видно что ; По закону лицо, чьи данные обрабатываются, может быть только физическим лицом, а лицо, которое обрабатывает данные, может быть физическим или юридическим лицом. В этом контексте на обработчиков данных возлагаются некоторые основные обязательства по защите. Но чтобы понять закон; Необходимо знать некоторые термины, конкретно разъясненные в законе. Согласно этому;

Соответствующее лицо: реальное лицо, чьи персональные данные обрабатываются,

Персональные данные: любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу,

Обработка персональных данных: получение, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, получение, предоставление персональных данных полностью или частично автоматическими или неавтоматическими средствами при условии, что они являются частью какой-либо системы регистрации данных, все виды операций, выполняемых с данными, такие как классификация или предотвращение их использования,

Обработчик данных: физическое или юридическое лицо, которое обрабатывает персональные данные от имени контроллера данных на основании полномочий, предоставленных контроллером данных,

Система регистрации данных: система регистрации, в которой персональные данные обрабатываются и структурируются в соответствии с определенными критериями,

Ответсвенный(контроллер) данных: означает физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных и несет ответственность за создание и управление системой регистрации данных.

Компании должны выполнять определенные обязательства, особенно по защите личных данных своих клиентов. Главными среди них являются контроллеры данных. Контроллеры данных обязаны предоставить информацию о цели, с которой будут обрабатываться персональные данные, кому и с какой целью они будут переданы, методе сбора персональных данных и юридических причинах.

Важные темы на которые компании должны обратить особое внимание;

• Персональные данные не могут быть обработаны без явного согласия заинтересованного лица.

• Использование данных для любой цели, для которой они были получены.

• Не передавать сторонним компаниям/лицам без явного согласия заинтересованного лица.

• Они не могут быть переданы за границу без явного согласия заинтересованного лица, и в случае передачи обеспечивается достаточная защита в иностранном государстве, куда будут переданы персональные данные.

• В тех случаях, когда это условие не может быть выполнено, контролеры данных в Турции и в соответствующем иностранном государстве должны в письменной форме взять на себя надлежащую защиту и также должно имется разрешение совета.

• Исчезновение причин, требующих обработки данных, запрос или удаления данных контроллером данных по истечении указанного периода.

Юридическое Бюро Сейхан