ДАТА
РАЗЪЯСНИТЕЛЬНЫЙ ТЕКСТ ДЛЯ ПОСТАВЩИКОВ, ДЕЛОВЫХ ПАРТНЕРОВ, ВНЕШНИХ ПОСТАВЩИКОВ УСЛУГ КАСАТЕЛЬНО ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящий Разъяснительный текст был подготовлен на основании положений Закона №6698 «О защите персональных данных» (далее по тексту - «Закон»). АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.) далее по тексту - «Компания». Контролер данных - АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.), уполномоченное вами или официальными представителями вашей фирмы на получение передаваемых в рамках договорных отношений персональных данных лицо, которое несет отверженность за разъяснение процедур и принципов обработки персональных данных, которые могут подлежать обработке с его стороны.

Ваши персональные данные в соответствии с принципами, перечисленными в статье 4 Закона:
  • в соответствии с требованиями законов и правилами добропорядочности,
  • с соблюдением корректности и, при необходимости, поддержанием актуальности,
  • в конкретных, ясных и законных целях,
  • в связи с целями обработки и исключительно в ограниченном этими целями объеме,
  • будут, в заявленных целях обработки и определенных в положениях соответствующего законодательства целях, обрабатываться и хранится в течение необходимого периода времени.

Кроме того, мы обрабатываем ваши персональные данные в определенном Законом порядке, ограничиваясь целями и условиями обработки персональных данных, перечисленными в пункте 2 статьи 5 и пункте 3 статьи 6 Закона.

Из этого следует, что:

  • Обработка данных, при условии, что она не наносит ущерба основным правам и свободам соответствующих лиц, является обязательной с точки зрения реализации законных интересов нашей Компании, вытекающих из наших коммерческих отношений или деловых отношений с вами,
  • Обработка ваших персональных данных нашей Компанией напрямую связана и необходима для заключения или исполнения договора,
  • Обработка ваших персональных данных является обязательной для выполнения нашей Компанией своих юридических обязательств,
  • Наша компания, при условии, что вы обнародовали свои персональные данные, будет производить ограниченную обработку персональных данных,
  • Обработка ваших персональных данных нашей Компанией обязательна для установления, использования или защиты прав нашей Компании, ваших прав или прав третьих лиц,
  • Деятельность по обработке персональных данных нашей Компанией является обязательной для защиты жизни или физической неприкосновенности владельца персональных данных или иного лица, в связи с чем, от владельца персональных данных, по причине его недееспособности, не требуется получение согласия,
  • Наша Компания, в предусмотренных законом случаях, будет осуществлять обработку персональных данных, которые относятся к Особой категории данных, за исключением данных о состоянии здоровья и интимной жизни.

В связи с этим, наша Компания обрабатывает ваши персональные данные в изложенных ниже целях:

  • Осуществление деятельности в соответствии с законодательством,
  • Ведение и отслеживание юридических сделок и процедур,
  • Осуществление и контроль хозяйственной деятельности,
  • Осуществление коммуникационной деятельности,
  • Выполнение обусловленных договором процессов и действий,
  • Осуществление закупок товаров/услуг,
  • Осуществление послепродажного обслуживания товаров/услуг,
  • Осуществление продажи товаров/услуг,
  • Производство товаров/услуг и выполнение операционных процессов,
  • Управление взаимоотношениями с клиентами,
  • Проведение мероприятий, направленных на удовлетворение потребностей клиентов,
  • Получение предложений по улучшению рабочих процессов и их оценка
  • Осуществление деятельности, связанной с рекламой/акциями/продвижением,
  • Отслеживание запросов/жалоб,
  • Реализация маркетинговых операций в отношении продукции/услуг,
  • Проведение аналитического исследования рынка,
  • Предоставление информации уполномоченным лицам, учреждениям и организациям, проведение финансовых и бухгалтерских операций,
  • Прочее: обеспечение оказания услуг по бронированию,
  • Прочее: обрабатываются в целях организации помещений, ведения финансовых и бухгалтерских дел, а также осуществления управления цепочкой поставок.

Ваши персональные данные:

  1. в рамках коммерческих отношений и наших отношений с непосредственно с вами,
  2. в целях, требующих их обработки, и исключительно в связи с ними,
  3. в уведомленном вами виде и с сохранением их корректности и актуальности,
  4. будут записываться, храниться, сохраняться и переупорядочиваться, возможно передаваться учреждениям, которые по закону уполномочены запрашивать такие персональные данные, передаваться и классифицироваться отечественным и иностранным третьим лицам на условиях, предусмотренных ЗЗПД, а также обрабатываться всеми иными способами, указанными в ЗЗПД. 

Наша Компания придает особое значение безопасности персональных данных и принимает все необходимые технические и административные меры для ее обеспечения. После завершения оказания услуг, при условии принятия всех необходимых технических и административных мер, указанные ниже в разделе «Обрабатываемые данные», а конкретно: идентификационные данные и контактные данные, будут храниться в течение 10 лет, а данные, которые относятся к Особой категории данных, видео- и аудиоданные, а также данные о семье и близких - в течение 2 лет.

Не зависимо от того, что ваши персональные данные могут различаться в зависимости от типа услуг, предоставляемых фирмой и вида коммерческой деятельности фирмы, они могут быть собраны в устном, письменном или в электронном виде, автоматическими или неавтоматическими методами сбора, а также через подразделения и офисы фирмы, группы фирм, веб-сайты, каналы социальных сетей, мобильные приложения, агентства и аналогичные средства. Ваши персональные данные могут формироваться, собираться и обновляться в процессе получения услуг и использования продуктов, которые предлагаются нашей Компанией и группой компаний услуг.

Кроме того, ваши персональные данные могут обрабатываться, когда вы используете наши колл-центры или наш веб-сайт для использования услуг Компании, когда вы посещаете Компанию или наш веб-сайт, когда вы получаете услуги Компании через агентства, и когда вы принимаете участие в обучениях, семинарах или прочих мероприятиях, организованных Компанией. 

 

ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Личные данные: Имя, фамилия, идентификационный нормер гражданина Турецкой Республики, серия-номер

Контактные данные: Номер телефона, корпоративный номер телефона, почтовый индекс, адрес для выставления счетов, полный адрес (в случае, если вы являетесь индивидуальным предпринимателем), юридический адрес, адрес электронной почты, адрес корпоративной электронной почты.

Видео и аудиозаписи: Фотографии, аудиозаписи, записи с камер видеонаблюдения физических лиц

Местонахождение: В случае, когда предоставляется услуга по размещению: номер комнаты, информация о поездке, трансфере, остановках

Безопасность транзакций: журналы веб-доступа, журналы входа и выхода.

Информация о безопасности пространства: Даты прихода-ухода сотрудников фирмы

Другое: Номерной знак транспортного средства, информация о приемке продукции поставщиком, информация об агентстве/фирме, сфера занятости, номер банковского счета (в случае, если вы являетесь индивидуальным предпринимателем), дата начала коммерческой деятельности (в случае, если вы являетесь индивидуальным предпринимателем), информация о прибыли или убытках за последние три года (в случае, если вы являетесь индивидуальным предпринимателем).

 

Лица, которым могут передаваться персональные данные и цели их передачи

Ваши персональные данные, которые собираются, в целях выполнения подразделениями нашей Компании необходимой работы, нацеленной на то, чтобы обеспечить для вас возможность пользоваться продуктами и услугами, предлагаемыми нашей Компанией, рекомендации продуктов и услуг, предлагаемых нашей Компанией, в соответствии с вашими вкусами, пользовательскими привычками и потребностями, обеспечения юридической и коммерческой безопасности лиц, с которыми наша Компания и группа компаний имеют деловые отношения (административные операции по связи, осуществляемые Компанией, обеспечение физической безопасности и контроля местоположений нашей Компании, процессы оценки деловых партнеров/клиентов/поставщиков (должностных лиц или сотрудников) процессы исследования репутации, соблюдение законодательства, аудит, финансовые операции и т. д.), определения и реализации коммерческой и бизнес-стратегии нашей Компании, а также обеспечения выполнения политики обслуживания гостей нашей Компании, в рамках условий, указанных в настоящем Разъяснительном тексте и при условии принятия необходимых мер безопасности, могут передаваться нашим деловым партнерам, поставщикам, должностным лицам нашей Компании, акционерам, уполномоченным законом государственным учреждениям и частным лицам, 

Ваши персональные данные, собранные при вступление в действие юридических обязательств или условий, указанных в пункте 2 статьи 8 и пункте 2 статьи 9 ЗЗПД, будут, в соответствии с законодательством и принципами добропорядочности, точно и актуально, при условии, что это ограничено и соразмерно определенным, ясным и законным целям, передаваться банкам, юристам нашей Компании, судебным и административным органам, запрашивающим информацию, третьим лицам, от которых наша Компания получает услуги для достижения заявленных целей, или государственным учреждениям или организациям, уполномоченным запрашивать такие данные в соответствии со своими юридическими обязательствами в таких целях, как: осуществление платежей и сборов, исполнение условий договоров, реализация нашего права на юридическую защиту, в случае возникновения юридического спора, расследования, судебного или административного аудита и подобных ситуациях, реагирования на официальные или юридические запросы о предоставлении информации и документов.

 

Лица, которым могут передаваться данные

Определение

Цель передачи данных

Деловые партнеры

(Агентство, клиенты и т. д.)

Стороны, с которыми Компания устанавливает деловые партнерские отношения для таких целей, как получение или продажа услуг при осуществлении своей коммерческой деятельности.

Передача данных ограничивается обеспечением выполнения целей, ради которых было создано деловое партнерство, и выполнением оценки деятельности должностного лица или сотрудника.

Поставщики

Лица, которые предоставляют Компании продукцию/услуги на договорной основе в соответствии с приказами и инструкциями Компании при осуществлении Компанией своей коммерческой деятельности.

Передача данных ограничивается товарами и услугами, которые Компания получает извне, путем задействования поставщиков, а также услугами, которые необходимы Компании для осуществления коммерческой деятельности.

Уполномоченные представители Компании

Члены правления Компании и другие физические лица, которые были уполномочены

Передача данных ограничивается обеспечением физической безопасности и контроля местонахождения Компании, разработкой стратегии коммерческой деятельности Компании в соответствии с действующим законодательством, обеспечением высшего управления, финансовыми вопросами и т.д.

Юридически уполномоченные государственные учреждения и организации

Государственные учреждения и организации, которые, в соответствии с положениями соответствующего законодательства, имеют право на получение информации и документации от Компании

Передача данных ограничивается целями, которые входят в сферу полномочий соответствующих государственных учреждений и организаций

Юридически уполномоченные общественные и частные образования

Организации, которые, в соответствии с положениями соответствующего законодательства, имеют право на получение информации и документов от Компании

Передача данных ограничивается целями, которые входят в сферу полномочий соответствующих общественных организаций

 

Способы и правовое обоснование сбора персональных данных

Персональные данные при условии прикрепления к соответствующему документу циркуляров подписей, которые подтверждают факт наличия полномочий у подписантов, собираются во время подписания различных договоров, соглашений об обязательствах, протоколов и т.д., с целью хранения на бумажном носителе и в цифровом виде на виртуальном сервере, передачи соответствующим органам в случае возможного конфликта, передачи его уполномоченным лицам и учреждениям при исполнении договора, а также, в зависимости от характера работ и запрашиваемых/подлежащих обработке персональных данных, автоматическим или неавтоматическим способом обрабатываются, путем создания баз данных, составления списков, оформления документов, написания заявлений, заполнения форм и т.п..

Меры предосторожности, нацеленные на защиту ваших персональных данных

Защита персональных данных является важным вопросом, которому уделяет внимание наша Компания. Наша Компания принимает необходимые технические и административные меры для защиты персональных данных от несанкционированного доступа или потери, неправильного использования, раскрытия, изменения или уничтожения. Наша Компания обязуется сохранять конфиденциальность ваших персональных данных, принимать все необходимые технические и административные меры для обеспечения их конфиденциальности и безопасности, а также проявлять должную осторожность при обращении с ними.

Наша Компания принимает все необходимые меры для обеспечения информационной безопасности, однако, в случае, если персональные данные будут повреждены или получены третьими лицами в результате кибератак на сайт и систему, наша Компания немедленно уведомит вас и Совет по защите персональных данных.

 

Обеспечение корректности и поддержание актуальности ваших персональных данных

Лица, которые передают персональные данные нашей Компании, заявляют о том, что они были заранее уведомлены о том, что с точки зрения реализации их прав касательно персональных данных в контексте как Закона № 6698 «О защите персональных данных», так и другого соответствующего законодательства большое значение имеет хранение таких данных в корректном и актуальном виде, в связи с этим, они принимают обязательство касательно того, ответственность за предоставление ложной информации, будет полностью возложена на них.

Вы можете передавать на адрес нашей Компании все необходимые уведомления об изменениях и/или обновлениях персональных данных, которыми вы поделились с нами, по указанному ниже адресу электронной почты или по обычной почте.

 

Согласно положениям статьи 11 Закона,  вы имеете следующие права:

  1. узнавать, обрабатываются ли ваши персональные данные или нет;
  2. в случае, если персональные данные обрабатывались, требовать предоставления более конкретной информации в этом вопросе;
  3. узнавать цели обработки персональных данных, а также выяснять, были ли данные использованы в заявленных целях или нет;

получать информацию касательно третьих лиц, находящихся, как на территории страны, так за рубежом, которым передаются персональные данные;

  1. в случае установления факта того, что персональны данные неполные или же были неправильно обработаны, вы можете подавать запрос касательно внесения коррективов;
  2. требовать удаления или уничтожения персональных данных;
  3. вы можете требовать уведомления третьих лиц, которым были переданы персональные данные, обработанные, в соответствии с пунктами (d) и (e);
  4. подавать возражения, в случае, если путем анализа обработанных данных только с помощью автоматических систем были получены результаты, которые могут быть использованы простив владельца таких данных;
  5. требовать возмещения ущерба, в случае причинения вреда в результате незаконной обработки персональных данных.

 

Ваши требования, изложенные в заявлении, в зависимости от характера требования, будут рассмотрены бесплатно не позднее, чем в течение тридцати дней. Однако, в случае, если действия, нацеленные на решение вашего запроса, будут требовать дополнительных затрат от Компании, тогда с вас может взиматься плата, указанная в Коммюнике «О процедурах и принципах подачи заявления Контролеру данных», подготовленном Советом по защите персональных данных. 

 

Вы должны передать заявление касательно вопросов в области обработки ваших персональных данных, предварительно заполнив форму заявления, образец которой есть на сайте нашей Компании, подписав ее, проставив безопасную электронную подпись или мобильную подпись, и отправить ее нашей Компании, используя зарегистрированный адрес электронной почты или другой адрес электронной почты, который вы ранее уведомили нам либо который был зарегистрирован нами. Наша Компания, в зависимости от сути вашего запроса и способа подачи заявки, может провести дополнительные проверки (например, отправить сообщения на ваш зарегистрированный телефон или позвонить по этому номеру) с целью защиты ваших прав и выяснения того, действительно ли запрос был передан вами. К примеру, если вы подадите заявление через адрес электронной почты, который был зарегистрирован в Компании, мы, для выяснения факта того, было ли заявление передано вами, можем связаться с вами, используя другой метод связи, зарегистрированный в Компании.

 

Какими способами можно передать заявление?

В соответствии с пунктом 1 статьи 13 Закона ЗПД, вы можете передать запрос касательно реализации своих прав в нашу Компанию в письменной форме или другими способами, определенными Советом по защите персональных данных. В связи с этим, каналы и порядок передачи в нашу Компанию письменного заявления в рамках статьи 11 Закона ЗПД, описаны ниже.

Чтобы воспользоваться описанными выше правами, вы, используя идентификационные данные, можете получить доступ к Форме заявления ЗЗПД на веб-сайте, после чего, заполнить, подписать и отправить ее в Компанию.

 

(i) Вы лично или с помощью нотариуса можете передать заполненную и подписанную мокрой подписью Форму заявления на почтовый адрес Гольф-клуба Carya,

(ii) При условии использования «Безопасной электронной подписи» в рамках Закона №5070 «О безопасной электронной подписи» либо мобильной подписи или адреса электронной почты, который ранее был уведомлен Контролеру персональных данных и зарегистрирован в системе Контролера персональных данных, отправить заполненную Форму заявления на адрес: kvkk@caryagolf.com.

               

Для подачи заявлений от имени владельца персональных данных третьими лицами, владелец данных должен через нотариуса оформить на имя человека, который будет подавать от его имени заявление, специальную доверенность.

 

ГОЛЬФ-КЛУБ CARYA может запросить информацию у соответствующего лица для определения того, является ли лицо, передавшее заявление, владельцем персональных данных, а также, с целью прояснения определенных моментов, изложенных в заявлении, может задать вопросы владельцу персональных данных относительно его заявления.

В случае, если заявление будет передано описанными в Политике способами, рассмотрение и вынесение решения по нему будет проведено в течение 30 (тридцати) дней. Хотя процедура подачи заявлений бесплатная, Компания оставляет за собой право взимать плату в соответствии с таблицей тарифов, введенной в действие Советом по защите персональных данных.

Удаление, уничтожение или анонимизация персональных данных

Ваши персональные данные, обрабатываемые для целей, указанных в настоящем Разъяснительном тексте, в случае прекращения действия условий, которые требуют произведения обработки данных согласно пункту f.1 статьи 7 ЗЗПД или в случае истечения сроков, определенных Законами (при наличии таковых), будут, в соответствии с «Политикой хранения и уничтожения персональных данных» нашей Компании, самостоятельно нами либо по вашему запросу, удалены, уничтожены либо продолжать использоваться после выполнения процедуры анонимизации.

 

ИНФОРМАЦИЯ О КОНТРОЛЕРЕ ДАННЫХ

АО «КАРЬЯ ТУРИЗМ ЯТЫРЫМЛАРЫ А.Ш.» (CARYA TURİZM YATIRIMLARI A.Ş.)

Адрес зарегистрированной электронной почты: caryaturizm@hs01.kep.tr

 

КОНТАКТНАЯ ИНФОРМАЦИЯ

АДРЕС: Гольф-клуб Carya - поселок Кадрие, Белек 07500, район Серик, провинция Анталия / Турция

ТЕЛЕФОН: +90 (242) 710 3434

ФАКС: +90 (242) 725 6200

Адрес электронной почты: kvkk@caryagolf.com