Настоящий Разъяснительный текст был подготовлен на основании положений Закона №6698 «О защите персональных данных» (далее по тексту - «Закон»). АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) далее по тексту - «Компания». Контролер данных - АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.), уполномоченное вами или официальными представителями вашей фирмы на получение передаваемых в рамках договорных отношений персональных данных лицо, которое несет отверженность за разъяснение процедур и принципов обработки персональных данных, которые могут подлежать обработке с его стороны.
-
в соответствии с требованиями законов и правилами добропорядочности,
- с соблюдением корректности и, при необходимости, поддержанием актуальности,
- в конкретных, ясных и законных целях,
- в связи с целями обработки и исключительно в ограниченном этими целями объеме,
- будут, в заявленных целях обработки и определенных в положениях соответствующего законодательства целях, обрабатываться и хранится в течение необходимого периода времени.
Кроме того, мы обрабатываем ваши персональные данные в определенном Законом порядке, ограничиваясь целями и условиями обработки персональных данных, перечисленными в пункте 2 статьи 5 и пункте 3 статьи 6 Закона.
Из этого следует, что:
- Обработка данных, при условии, что она не наносит ущерба основным правам и свободам соответствующих лиц, является обязательной с точки зрения реализации законных интересов нашей Компании, вытекающих из наших коммерческих отношений или деловых отношений с вами,
- Обработка ваших персональных данных нашей Компанией напрямую связана и необходима для заключения или исполнения договора,
- Обработка ваших персональных данных является обязательной для выполнения нашей Компанией своих юридических обязательств,
- Наша компания, при условии, что вы обнародовали свои персональные данные, будет производить ограниченную обработку персональных данных,
- Обработка ваших персональных данных нашей Компанией обязательна для установления, использования или защиты прав нашей Компании, ваших прав или прав третьих лиц,
- Деятельность по обработке персональных данных нашей Компанией является обязательной для защиты жизни или физической неприкосновенности владельца персональных данных или иного лица, в связи с чем, от владельца персональных данных, по причине его недееспособности, не требуется получение согласия,
- Наша Компания, в предусмотренных законом случаях, будет осуществлять обработку персональных данных, которые относятся к Особой категории данных, за исключением данных о состоянии здоровья и интимной жизни.
В связи с этим, наша Компания обрабатывает ваши персональные данные в изложенных ниже целях:
- Осуществление деятельности в соответствии с законодательством,
- Ведение и отслеживание юридических сделок и процедур,
- Осуществление и контроль хозяйственной деятельности,
- Осуществление коммуникационной деятельности,
- Выполнение обусловленных договором процессов и действий,
- Осуществление закупок товаров/услуг,
- Осуществление послепродажного обслуживания товаров/услуг,
- Осуществление продажи товаров/услуг,
- Производство товаров/услуг и выполнение операционных процессов,
- Управление взаимоотношениями с клиентами,
- Проведение мероприятий, направленных на удовлетворение потребностей клиентов,
- Получение предложений по улучшению рабочих процессов и их оценка
- Осуществление деятельности, связанной с рекламой/акциями/продвижением,
- Отслеживание запросов/жалоб,
- Реализация маркетинговых операций в отношении продукции/услуг,
- Проведение аналитического исследования рынка,
- Предоставление информации уполномоченным лицам, учреждениям и организациям, проведение финансовых и бухгалтерских операций,
- Прочее: обеспечение оказания услуг по бронированию,
- Прочее: обрабатываются в целях организации помещений, ведения финансовых и бухгалтерских дел, а также осуществления управления цепочкой поставок.
Ваши персональные данные:
- в рамках коммерческих отношений и наших отношений с непосредственно с вами,
- в целях, требующих их обработки, и исключительно в связи с ними,
- в уведомленном вами виде и с сохранением их корректности и актуальности,
- будут записываться, храниться, сохраняться и переупорядочиваться, возможно передаваться учреждениям, которые по закону уполномочены запрашивать такие персональные данные, передаваться и классифицироваться отечественным и иностранным третьим лицам на условиях, предусмотренных ЗЗПД, а также обрабатываться всеми иными способами, указанными в ЗЗПД.
Наша Компания придает особое значение безопасности персональных данных и принимает все необходимые технические и административные меры для ее обеспечения. После завершения оказания услуг, при условии принятия всех необходимых технических и административных мер, указанные ниже в разделе «Обрабатываемые данные», а конкретно: идентификационные данные и контактные данные, будут храниться в течение 10 лет, а данные, которые относятся к Особой категории данных, видео- и аудиоданные, а также данные о семье и близких - в течение 2 лет.
Не зависимо от того, что ваши персональные данные могут различаться в зависимости от типа услуг, предоставляемых фирмой и вида коммерческой деятельности фирмы, они могут быть собраны в устном, письменном или в электронном виде, автоматическими или неавтоматическими методами сбора, а также через подразделения и офисы фирмы, группы фирм, веб-сайты, каналы социальных сетей, мобильные приложения, агентства и аналогичные средства. Ваши персональные данные могут формироваться, собираться и обновляться в процессе получения услуг и использования продуктов, которые предлагаются нашей Компанией и группой компаний услуг.
Кроме того, ваши персональные данные могут обрабатываться, когда вы используете наши колл-центры или наш веб-сайт для использования услуг Компании, когда вы посещаете Компанию или наш веб-сайт, когда вы получаете услуги Компании через агентства, и когда вы принимаете участие в обучениях, семинарах или прочих мероприятиях, организованных Компанией.
ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Личные данные: Имя, фамилия, идентификационный нормер гражданина Турецкой Республики, серия-номер
Контактные данные: Номер телефона, корпоративный номер телефона, почтовый индекс, адрес для выставления счетов, полный адрес (в случае, если вы являетесь индивидуальным предпринимателем), юридический адрес, адрес электронной почты, адрес корпоративной электронной почты.
Видео и аудиозаписи: Фотографии, аудиозаписи, записи с камер видеонаблюдения физических лиц
Местонахождение: В случае, когда предоставляется услуга по размещению: номер комнаты, информация о поездке, трансфере, остановках
Безопасность транзакций: журналы веб-доступа, журналы входа и выхода.
Информация о безопасности пространства: Даты прихода-ухода сотрудников фирмы
Другое: Номерной знак транспортного средства, информация о приемке продукции поставщиком, информация об агентстве/фирме, сфера занятости, номер банковского счета (в случае, если вы являетесь индивидуальным предпринимателем), дата начала коммерческой деятельности (в случае, если вы являетесь индивидуальным предпринимателем), информация о прибыли или убытках за последние три года (в случае, если вы являетесь индивидуальным предпринимателем).
Лица, которым могут передаваться персональные данные и цели их передачи
Ваши персональные данные, которые собираются, в целях выполнения подразделениями нашей Компании необходимой работы, нацеленной на то, чтобы обеспечить для вас возможность пользоваться продуктами и услугами, предлагаемыми нашей Компанией, рекомендации продуктов и услуг, предлагаемых нашей Компанией, в соответствии с вашими вкусами, пользовательскими привычками и потребностями, обеспечения юридической и коммерческой безопасности лиц, с которыми наша Компания и группа компаний имеют деловые отношения (административные операции по связи, осуществляемые Компанией, обеспечение физической безопасности и контроля местоположений нашей Компании, процессы оценки деловых партнеров/клиентов/поставщиков (должностных лиц или сотрудников) процессы исследования репутации, соблюдение законодательства, аудит, финансовые операции и т. д.), определения и реализации коммерческой и бизнес-стратегии нашей Компании, а также обеспечения выполнения политики обслуживания гостей нашей Компании, в рамках условий, указанных в настоящем Разъяснительном тексте и при условии принятия необходимых мер безопасности, могут передаваться нашим деловым партнерам, поставщикам, должностным лицам нашей Компании, акционерам, уполномоченным законом государственным учреждениям и частным лицам,
Ваши персональные данные, собранные при вступление в действие юридических обязательств или условий, указанных в пункте 2 статьи 8 и пункте 2 статьи 9 ЗЗПД, будут, в соответствии с законодательством и принципами добропорядочности, точно и актуально, при условии, что это ограничено и соразмерно определенным, ясным и законным целям, передаваться банкам, юристам нашей Компании, судебным и административным органам, запрашивающим информацию, третьим лицам, от которых наша Компания получает услуги для достижения заявленных целей, или государственным учреждениям или организациям, уполномоченным запрашивать такие данные в соответствии со своими юридическими обязательствами в таких целях, как: осуществление платежей и сборов, исполнение условий договоров, реализация нашего права на юридическую защиту, в случае возникновения юридического спора, расследования, судебного или административного аудита и подобных ситуациях, реагирования на официальные или юридические запросы о предоставлении информации и документов.
Лица, которым могут передаваться данные |
Определение |
Цель передачи данных |
Деловые партнеры (Агентство, клиенты и т. д.) |
Стороны, с которыми Компания устанавливает деловые партнерские отношения для таких целей, как получение или продажа услуг при осуществлении своей коммерческой деятельности. |
Передача данных ограничивается обеспечением выполнения целей, ради которых было создано деловое партнерство, и выполнением оценки деятельности должностного лица или сотрудника. |
Поставщики |
Лица, которые предоставляют Компании продукцию/услуги на договорной основе в соответствии с приказами и инструкциями Компании при осуществлении Компанией своей коммерческой деятельности. |
Передача данных ограничивается товарами и услугами, которые Компания получает извне, путем задействования поставщиков, а также услугами, которые необходимы Компании для осуществления коммерческой деятельности. |
Уполномоченные представители Компании |
Члены правления Компании и другие физические лица, которые были уполномочены |
Передача данных ограничивается обеспечением физической безопасности и контроля местонахождения Компании, разработкой стратегии коммерческой деятельности Компании в соответствии с действующим законодательством, обеспечением высшего управления, финансовыми вопросами и т.д. |
Юридически уполномоченные государственные учреждения и организации |
Государственные учреждения и организации, которые, в соответствии с положениями соответствующего законодательства, имеют право на получение информации и документации от Компании |
Передача данных ограничивается целями, которые входят в сферу полномочий соответствующих государственных учреждений и организаций |
Юридически уполномоченные общественные и частные образования |
Организации, которые, в соответствии с положениями соответствующего законодательства, имеют право на получение информации и документов от Компании |
Передача данных ограничивается целями, которые входят в сферу полномочий соответствующих общественных организаций |
Способы и правовое обоснование сбора персональных данных
Персональные данные при условии прикрепления к соответствующему документу циркуляров подписей, которые подтверждают факт наличия полномочий у подписантов, собираются во время подписания различных договоров, соглашений об обязательствах, протоколов и т.д., с целью хранения на бумажном носителе и в цифровом виде на виртуальном сервере, передачи соответствующим органам в случае возможного конфликта, передачи его уполномоченным лицам и учреждениям при исполнении договора, а также, в зависимости от характера работ и запрашиваемых/подлежащих обработке персональных данных, автоматическим или неавтоматическим способом обрабатываются, путем создания баз данных, составления списков, оформления документов, написания заявлений, заполнения форм и т.п..
Меры предосторожности, нацеленные на защиту ваших персональных данных
Защита персональных данных является важным вопросом, которому уделяет внимание наша Компания. Наша Компания принимает необходимые технические и административные меры для защиты персональных данных от несанкционированного доступа или потери, неправильного использования, раскрытия, изменения или уничтожения. Наша Компания обязуется сохранять конфиденциальность ваших персональных данных, принимать все необходимые технические и административные меры для обеспечения их конфиденциальности и безопасности, а также проявлять должную осторожность при обращении с ними.
Наша Компания принимает все необходимые меры для обеспечения информационной безопасности, однако, в случае, если персональные данные будут повреждены или получены третьими лицами в результате кибератак на сайт и систему, наша Компания немедленно уведомит вас и Совет по защите персональных данных.
Обеспечение корректности и поддержание актуальности ваших персональных данных
Лица, которые передают персональные данные нашей Компании, заявляют о том, что они были заранее уведомлены о том, что с точки зрения реализации их прав касательно персональных данных в контексте как Закона № 6698 «О защите персональных данных», так и другого соответствующего законодательства большое значение имеет хранение таких данных в корректном и актуальном виде, в связи с этим, они принимают обязательство касательно того, ответственность за предоставление ложной информации, будет полностью возложена на них.
Вы можете передавать на адрес нашей Компании все необходимые уведомления об изменениях и/или обновлениях персональных данных, которыми вы поделились с нами, по указанному ниже адресу электронной почты или по обычной почте.
Согласно положениям статьи 11 Закона, вы имеете следующие права:
- узнавать, обрабатываются ли ваши персональные данные или нет;
- в случае, если персональные данные обрабатывались, требовать предоставления более конкретной информации в этом вопросе;
- узнавать цели обработки персональных данных, а также выяснять, были ли данные использованы в заявленных целях или нет;
получать информацию касательно третьих лиц, находящихся, как на территории страны, так за рубежом, которым передаются персональные данные;
- в случае установления факта того, что персональны данные неполные или же были неправильно обработаны, вы можете подавать запрос касательно внесения коррективов;
- требовать удаления или уничтожения персональных данных;
- вы можете требовать уведомления третьих лиц, которым были переданы персональные данные, обработанные, в соответствии с пунктами (d) и (e);
- подавать возражения, в случае, если путем анализа обработанных данных только с помощью автоматических систем были получены результаты, которые могут быть использованы простив владельца таких данных;
- требовать возмещения ущерба, в случае причинения вреда в результате незаконной обработки персональных данных.
Ваши требования, изложенные в заявлении, в зависимости от характера требования, будут рассмотрены бесплатно не позднее, чем в течение тридцати дней. Однако, в случае, если действия, нацеленные на решение вашего запроса, будут требовать дополнительных затрат от Компании, тогда с вас может взиматься плата, указанная в Коммюнике «О процедурах и принципах подачи заявления Контролеру данных», подготовленном Советом по защите персональных данных.
Вы должны передать заявление касательно вопросов в области обработки ваших персональных данных, предварительно заполнив форму заявления, образец которой есть на сайте нашей Компании, подписав ее, проставив безопасную электронную подпись или мобильную подпись, и отправить ее нашей Компании, используя зарегистрированный адрес электронной почты или другой адрес электронной почты, который вы ранее уведомили нам либо который был зарегистрирован нами. Наша Компания, в зависимости от сути вашего запроса и способа подачи заявки, может провести дополнительные проверки (например, отправить сообщения на ваш зарегистрированный телефон или позвонить по этому номеру) с целью защиты ваших прав и выяснения того, действительно ли запрос был передан вами. К примеру, если вы подадите заявление через адрес электронной почты, который был зарегистрирован в Компании, мы, для выяснения факта того, было ли заявление передано вами, можем связаться с вами, используя другой метод связи, зарегистрированный в Компании.
Какими способами можно передать заявление?
В соответствии с пунктом 1 статьи 13 Закона ЗПД, вы можете передать запрос касательно реализации своих прав в нашу Компанию в письменной форме или другими способами, определенными Советом по защите персональных данных. В связи с этим, каналы и порядок передачи в нашу Компанию письменного заявления в рамках статьи 11 Закона ЗПД, описаны ниже.
Чтобы воспользоваться описанными выше правами, вы, используя идентификационные данные, можете получить доступ к Форме заявления ЗЗПД на веб-сайте, после чего, заполнить, подписать и отправить ее в Компанию.
(i) Вы лично или с помощью нотариуса можете передать заполненную и подписанную мокрой подписью Форму заявления на почтовый адрес Гольф-клуба Carya,
(ii) При условии использования «Безопасной электронной подписи» в рамках Закона №5070 «О безопасной электронной подписи» либо мобильной подписи или адреса электронной почты, который ранее был уведомлен Контролеру персональных данных и зарегистрирован в системе Контролера персональных данных, отправить заполненную Форму заявления на адрес: kvkk@caryagolf.com.
Для подачи заявлений от имени владельца персональных данных третьими лицами, владелец данных должен через нотариуса оформить на имя человека, который будет подавать от его имени заявление, специальную доверенность.
ГОЛЬФ-КЛУБ CARYA может запросить информацию у соответствующего лица для определения того, является ли лицо, передавшее заявление, владельцем персональных данных, а также, с целью прояснения определенных моментов, изложенных в заявлении, может задать вопросы владельцу персональных данных относительно его заявления.
В случае, если заявление будет передано описанными в Политике способами, рассмотрение и вынесение решения по нему будет проведено в течение 30 (тридцати) дней. Хотя процедура подачи заявлений бесплатная, Компания оставляет за собой право взимать плату в соответствии с таблицей тарифов, введенной в действие Советом по защите персональных данных.
Удаление, уничтожение или анонимизация персональных данных
Ваши персональные данные, обрабатываемые для целей, указанных в настоящем Разъяснительном тексте, в случае прекращения действия условий, которые требуют произведения обработки данных согласно пункту f.1 статьи 7 ЗЗПД или в случае истечения сроков, определенных Законами (при наличии таковых), будут, в соответствии с «Политикой хранения и уничтожения персональных данных» нашей Компании, самостоятельно нами либо по вашему запросу, удалены, уничтожены либо продолжать использоваться после выполнения процедуры анонимизации.
ИНФОРМАЦИЯ О КОНТРОЛЕРЕ ДАННЫХ
АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.)
Адрес зарегистрированной электронной почты: caryaturizm@hs01.kep.tr
КОНТАКТНАЯ ИНФОРМАЦИЯ
АДРЕС: Гольф-клуб Carya - поселок Кадрие, Белек 07500, район Серик, провинция Анталия / Турция
ТЕЛЕФОН: +90 (242) 710 3434
ФАКС: +90 (242) 725 6200
Адрес электронной почты: kvkk@caryagolf.com