РАЗЪЯСНИТЕЛЬНЫЙ ТЕКСТ ДЛЯ ГОСТЕЙ/КЛИЕНТОВ/ПОСЕТИТЕЛЕЙ В СФЕРЕ ЗАКОНОДАТЕЛЬСТВА ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Деятельность по защите и обработке персональных данных гостей/клиентов/посетителей нашей Компании, АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.), организовывается в рамках принципов, изложенных в Политике защиты и обработки персональных данных («Политика») и проводится согласно условиям, изложенным в Разъяснительном тексте для гостей/клиентов/посетителей.

Контролер персональных данных

АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.), выступая в качестве Контролера персональных данных, в целях обеспечения соответствия выполняемых ним в отношении полученных от гостей/клиентов/посетителей персональных данных действий требованиям Закона «О защите персональных данных» («Закон»), а также реализации обязательств касательно информирования заинтересованных лиц, предлагает вам ознакомиться с поданной ниже информацией.

Сбор и обработка персональных данных, а также способы обработки

Уведомляем вас о том, что ваши персональные данные, по причине того, что вы, взаимодействуя с нами физически либо в электронном виде, являетесь гостем/клиентом/посетителем АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.), будут в соответствии с требованиями законодательства и порядком реализации отношений по оказанию/получению услуг в уведомленном вами виде и, при условии сохранения корректности и поддержания актуальности персональных данных, регистрироваться, храниться, сберегаться и переупорядочиваться, передаваться учреждениям, которые по закону уполномочены запрашивать персональные данные, отправляться, передаваться и классифицироваться отечественными или иностранными третьими лицами на условиях, предусмотренных ЗАКОНОМ, а также обрабатываться всеми иными способами, предусмотренными ЗАКОНОМ в целях осуществления нашей деятельности, оказания и развития наших услуг.

Наша Компания придает особое значение безопасности персональных данных и принимает все необходимые технические и административные меры для ее обеспечения. Персональные данные требуются у наших гостей/клиентов/ посетителей для того, чтобы мы могли обеспечивать лучшее обслуживание наших гостей/клиентов/посетителей, выполнять наши юридические обязательства, улучшать связь с нашими гостями/клиентами/посетителями, а также более глубоко понимать их потребности и интересы.

Персональные данные - это любого рода информация, которая напрямую связана с физическим лицом, которая сохраняется в электронном или печатном виде в соответствии с Законом и которая указана в списке под названием «Обрабатываемые персональные данные». Персональные данные:

в рамках коммерческих отношений и наших отношений с непосредственно с вами,
в целях, требующих их обработки, и исключительно в связи с ними,
в уведомленном вами виде и с сохранением их корректности и актуальности,

будут записываться, храниться, сохраняться и переупорядочиваться, возможно передаваться учреждениям, которые по закону уполномочены запрашивать такие персональные данные, передаваться и классифицироваться отечественным и иностранным третьим лицам на условиях, предусмотренных ЗЗПД, а также обрабатываться всеми иными способами, указанными в ЗЗПД.

Компания, в таких целях, как: выполнение обязательств перед гостями/клиентами/посетителями, мониторинг процесса обслуживания, направление необходимых уведомлений соответствующим учреждениям, исполнение требований законодательства и обязательств, вытекающих из Закона, будет, обеспечивая все необходимые технические и административные меры, хранить в электронном или неэлектронном виде персональные данные гостей/клиентов/посетителей в течение 2 лет после завершения оказания услуг.

Категории обрабатываемых персональных данных и цели обработки

Категории обрабатываемых персональных данных

Ниже приведены категории персональных данных и пояснения к ним, обработку которых наша Компания выполняет в рамках деятельности по обработке персональных данных.

КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ	ПОЯСНЕНИЕ
Идентификационная информация	Это данные, которые содержат информацию о личности человека. (Имя, фамилия, подпись/нотариально заверенные образцы подписи, дата рождения, гражданство, пол, семейное положение, информация с идентификационной карты гражданина Турецкой Республики (идентификационный нормер гражданина Турецкой Республики, серийный номер карты, номер демографического тома, имя отца, имя матери, место рождения, провинция, район, город/деревня, номер тома, порядковый номер семьи, личный порядковый номер, номер ячейки, номер страницы, регистрационный номер, место выдачи, причина выдачи, дата выдачи, предыдущая фамилия), копия удостоверения личности, копия водительского удостоверения, копия паспорта (для иностранных граждан)
Контактная информация	Номер телефона, адрес, адрес электронной почты/адрес корпоративной электронной почты
Видеоданные и аудиоданные	Фотографии, аудиозаписи
Информация о юридических действиях и соблюдении нормативных требований	Персональные данные, обрабатываемые в рамках политики Компании с целью установления факта наличия и отслеживания потенциальной задолженности и вытекающих из нее прав, погашения этой задолженности и соблюдения юридических обязательств (в случае получения услуг по предоставлению транспортных средств VIР класса, данные и время прибытия и отправления)
Информация о безопасности пространства	Персональные данные, связанные с записями и документацией, которые ведутся и фиксируются в момент входа в помещение и во время нахождения в помещении (записи с камер видеонаблюдения, информация о транспортном средстве/номер транспортного средства, протоколы, записи, сделанные на пропускном пункте (постах охраны), даты прибытия и отъезда гостей и т. д.)
Информация об операциях и безопасности операций	Обрабатываемые в рамках деятельности Компании или по причине наличия связи с предлагаемыми Компанией услугами либо в целях защиты законных интересов Компании и владельца персональных данных данные по типу результатов анкетирования, заявлений и деклараций, информации о покупках, записей колл-центров, информации о членстве, файлов cookie, а также персональные данные, которые обрабатываются в целях обеспечения технической, административной, юридической и коммерческой безопасности во время ведения деятельности Компании (к примеру, журналы веб-доступа, логах подключений-выходов, пароли/алгоритмы safe box, IP-данные, аутентификационные данные)
Данные семье и родственниках/близких	Имя, фамилия, идентификационный номер гражданина Турецкой Республики, номер паспорта, дата рождения, номер телефона, адрес электронной почты члена семьи и родственника, а также имя, фамилия и номер телефона близкого человека, с которым можно связаться в случае возникновения чрезвычайной ситуации
Финансовые данные	Информация о картах
Род занятий	Профессия или сфера занятости
Клиентские операции	Жалобы, требования или предложения, информация о рейсе
Маркетинг	Данные опросников и анкет
Особая категория данных	Информация о религиозном веровании, состоянии здоровья, при условии наличия этого рода информации в удостоверении личности (информация о датах наблюдения заболеваний, симптомах заболеваний, частоты наблюдений заболеваний), пищевой аллергии, спортивных диетах и т.д.
Раса и этническая принадлежность	Данные о языке, которым владеет гость, для предоставления корректного и более специфического обслуживания
Другое	Информация о совместно проживающих с человеком людях, в случае игры в гольф - продолжительности игры, группе людей, с которыми была проведена игра, потерянном имуществе, особенностях номера, в котором проживал человек, предпочтительных ароматах
Информация о контрольно-надзорной деятельности	Персональные данные, обрабатываемые в связи с ведением нашей Компанией операционной, финансовой деятельности, а также выявлением фактов мошенничества и соблюдении нормативных требований
Информация об управлении запросами/жалобами	Персональные данные, касающиеся получения и оценки любых запросов или жалоб, направленных в адрес нашей Компании

Цели обработки

Наша Компания получает от соответствующей фирмы и обрабатывает персональные данные гостей/клиентов/посетителей в нижеизложенных целях:

Планирование и реализация деятельности, нацеленной на корпоративное устойчивое развитие
Управление событиями и мероприятиями
Выстраивание отношений с гостями/клиентами/посетителями
Управление взаимоотношениями с деловыми партнерами или поставщиками
Ведение финансовой отчетности Компании и выполнение/мониторинг операций по управлению рисками
Ведение/отслеживание юридической деятельности Компании
Планирование и реализация корпоративно-коммуникационных мероприятий
Реализация деятельности по корпоративному управлению
Управление запросами и жалобами
Обеспечение безопасности общественных ценностей
Выполнение ряда действий, нацеленных на защиту репутации Компании
Управление отношениями с инвесторами
Предоставление требуемой в рамках законодательства информации уполномоченным органам
Создание и мониторинг регистрационных записей гостей/клиентов/посетителей

Передача персональных данных

Наша Компания, в соответствии с определенными в рамках законодательства целями обработки персональных данных, может, при условии принятия необходимых мер безопасности, передавать персональные данные и особые данные владельца персональных данных третьим лицам (сторонним компаниям, государственным и частным органам, физическим лицам). В связи с этим, наша Компания действует в соответствии с требованиями, изложенными в статье 8 Закона. Дополнительную информацию касательно данного вопроса вы можете найти в статье 6.2 Политики обработки и защиты персональных данных.

При условии сохранения действия положений других законов, касающихся передачи персональных данных:

Для осуществления передачи персональных данных требуется явное согласие владельца персональных данных. Однако, в случаях, когда явное согласие владельца персональных данных не требуется, персональные данные могут быть переданы третьим лицам без получения согласия владельца персональных данных.
Передача персональных данных, которые входят в Особую категорию данных
- Любого рода персональные данные, которые относятся к Особой категории данных, за исключением информации о состоянии здоровья и интимной жизни, в предусмотренных законодательством случаях, иными словами, при наличии в законе, регулирующем соответствующую деятельность, четкого требования относительно обработки персональных данных, могут обрабатываться и передаваться без получения явного согласия владельца данных. Во всех иных случаях, для обработки персональных данных, которые относятся к Особой категории данных, необходимо получение явного согласия владельца таких данных.
  - Персональные данные касательно состояния здоровья и интимной жизни, которые относятся к Особой категории данных, в случаях, когда необходимо принятие ряда мер, нацеленных на здравоохранение населения, профилактическую медицину, медицинскую диагностику, лечение и уход, планирование и управление медицинскими услугами и их финансирование, могут обрабатываться и передаваться без получения явного согласия от лиц или уполномоченных учреждений и организаций, которые обязаны сохранять конфиденциальность указанных выше данных. Во всех иных случаях, для обработки персональных данных, которые относятся к Особой категории данных, необходимо получение явного согласия владельца таких данных.

Ваши персональные данные в целях, изложенных в пункте 3.2 Разъяснительного текста и в целях обеспечения соблюдения АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) требований законодательства, которое регулирует его деятельность, могут передаваться АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) и входящим в группу компаний фирмам, фирмам, услугами которых мы пользуемся и с которыми сотрудничаем либо третьим лицам и соответствующим официальным учреждениям и организациям. Персональные данные могут передаваться, включая, но не ограничиваясь, указанным ниже лицам:

ЛИЦА, КОТОРЫЕ ИМЕЮТ ПРАВО ПЕРЕДАВАТЬ ДАННЫЕ	ОПИСАНИЕ	ЦЕЛЬ ПЕРЕДАЧИ ДАННЫХ
Деловые партнеры	Лица, с которыми АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) налаживает деловые партнерства для таких целей, как осуществление коммерческой деятельности	Передача данных ограничивается конкретными целями, для достижения которых, было создано деловое партнерство
Поставщики	Стороны, которые на договорной основе и в соответствии с приказами и инструкциями АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) оказывают АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) ряд определенных услуг, необходимых АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) для осуществления своей коммерческой деятельности	Передача данных ограничивается услугами, которые Компания получает извне, путем задействования поставщиков, а также услугами, которые необходимы Компании для осуществления коммерческой деятельности
Фирмы, входящие в группу компаний	АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) и фирмы, входящие в группу	Передача данных ограничивается такими целями, как планирование стратегии Компании в отношении ее коммерческой деятельности, ведение коммерческой деятельности и организация контрольно-надзорной деятельности
Юридически уполномоченные государственные учреждения и организации	Государственные учреждения и организации, которые, в соответствии с положениями соответствующего законодательства, имеют право на получение информации и документации от Компании	Передача данных ограничивается целями, которые входят в сферу полномочий соответствующих государственных учреждений и организаций
Юридически уполномоченные общественные и частные образования	Организации, которые, в соответствии с положениями соответствующего законодательства, имеют право на получение информации и документов от Компании	Передача данных ограничивается целями, которые входят в сферу полномочий соответствующих общественных организаций

Способы и правовое обоснование сбора персональных данных

Ваши персональные данные собираются ГОЛЬФ-КЛУБОМ CARYA в устной и письменной форме и электронном виде для того, чтобы Компания, в определенных правовых рамках, имела возможность предлагать свои продукты и услуги, а также для того, чтобы Компания могла полностью и корректно выполнять свои договорные и юридические обязательства. Таким образом, ваши персональные данные, на основании упомянутых юридических причин, собираются с использованием как физической, так и электронной сред в целях и при условиях обработки персональных данных, ограничивающихся изложенными в данном Разъяснительном тексте.

Ваши права в сфере защиты персональных данных

В соответствии со статьей 11 Закона ЗПД , владельцы персональных данных имеют следующие права:

(1) узнавать, обрабатываются ли ваши персональные данные или нет;

(2) в случае, если персональные данные обрабатывались, требовать предоставления более конкретной информации в этом вопросе;

(3) узнавать цели обработки персональных данных, а также выяснять, были ли данные использованы в заявленных целях или нет;

(4) получать информацию касательно третьих лиц, находящихся, как на территории страны, так за рубежом, которым передаются персональные данные;

(5) в случае установления факта того, что персональны данные неполные или же были неправильно обработаны, - подавать запрос касательно внесения коррективов и в связи с этим, требовать уведомления третьих лиц, которым были переданы персональные данные;

(6) в случае, если не смотря на то, что персональные данные были в свое время обработаны в рамках положений Закона и иного законодательства, но в настоящее время обоснования для их обработки прекратили свое действие, - подавать запрос касательно удаления или уничтожения персональных данных и в связи с этим, требовать уведомления третьих лиц, которым были переданы персональные данные;

(7) подавать возражения, в случае, если путем анализа обработанных данных исключительно с помощью автоматических систем были получены результаты, которые могут быть использованы простив владельца таких данных;

(8) требовать возмещения ущерба, в случае причинения вреда в результате незаконной обработки персональных данных.

Владельцы персональных данных смогут направлять на имя Компании запросы касательно своих прав, перечисленных в пункте 6 раздела «Ваши права в сфере защиты персональных данных» любым из способов, определенных Советом. Для получения доступа к Форме заявления о ЗПД можно воспользоваться соответствующей веб-ссылкой.

Способы обращения владельца персональных данных:

лично или с помощью нотариуса передать заполненную и подписанную мокрой подписью Форму заявления в Гольф-клуб Carya, расположенный по адресу: Белек 07500, район Серик, провинция Анталия / Турция (Belek 07500 Serik Antalya /Türkiye)
отправить заполненную и подписанную, согласно требованиями Закона №5070 «Об электронных подписях», электронной подписью Форму заявления на зарегистрированный официальный адрес электронной почты: caryaturizm@hs01.kep.tr

При условии использования мобильной подписи или адреса электронной почты, который ранее был уведомлен Контролеру персональных данных и зарегистрирован в системе Контролера персональных данных, отправить заполненную Форму заявления на адрес электронной почты: kvkk@caryagolf.com.

Компания примет все необходимые административные и технические меры для рассмотрения и вынесения решений в рамках Закона ЗПД по заявлениям, переданным владельцами персональных данных.

В случае, если владельцы персональных данных отправят в соответствии с Коммюнике «О процедурах и принципах подачи заявления Контролеру данных» на имя нашей Компании заявления касательно прав, перечисленных в пункте 9.1 под названием «Права владельцев персональных данных» настоящего Разъяснительного текста, тогда наша Компания, выступая в качестве Контролера данных, согласно положениям статьи 13 Закона ЗПД, примет все необходимые меры и действия для обеспечения рассмотрения и вынесения решения по заявлению в максимально кратчайшие сроки, но не позднее, чем в течение тридцати (30) дней.

Для подачи заявлений от имени владельца персональных данных третьими лицами, владелец данных должен через нотариуса оформить на имя человека, который будет подавать от его имени заявление, специальную доверенность.

Наша Компания, с целью обеспечения безопасности данных, может потребовать дополнительную информацию для того, чтобы определить, является ли человек, который подал заявление, владельцем персональных данных, указанных в нем. Кроме этого, наша Компания, для обеспечения корректного рассмотрения и вынесения решения по заявлению владельца персональных данных, может задавать владельцу персональных данных вопросы касательно его заявления. В случае, если заявление владельца грозит ущемлением прав и свобод других лиц, требует несоизмеримых усилий, или же если данные, которые являются предметом заявления, имеют общедоступный характер, наша Компания, руководствуясь всем вышеперечисленным, может отклонить заявление.

Хотя процедура подачи заявлений бесплатная, наша Компания оставляет за собой право взимать плату в соответствии с таблицей тарифов, введенной в действие Советом по защите персональных данных.