ИНФОРМАЦИОННЫЙ ТЕКСТ

УВЕДОМЛЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

(Для гостей отеля)

Подробности, касающиеся разъяснений, содержащихся в настоящем уведомлении, которое подготовлено и введено в действие в соответствии с Политикой KVKK и Законом № 6698 о защите персональных данных (Закон о ЗПД) в средстве размещения, принадлежащем компании-оператору персональных данных Tarşa Otel İşletmeciliği Turizm ve Tic.A.Ş и/или её филиалам (далее — «Arcanus Hotels»), вы можете найти в документах, содержащихся в Политике оператора по KVKK и её приложениях.

Обрабатываемые персональные данные

 

1. Идентификационные и семейные данные [Имя и фамилия, номер удостоверения личности, номер паспорта, место и дата рождения, семейное положение, пол, имя ребёнка, количество детей, их возраст и даты рождения, подпись, информация из ваучера (туристической карты), регистрационная карточка (карточка проживания), тип и номер номера, номер рейса, отель проживания, даты и стоимость проживания]

2. Контактные данные [адрес, номер телефона, адрес электронной почты]

3. Данные о транзакциях клиента [(государственный регистрационный номер транспортного средства, анкета, записи о предоставлении товаров и услуг, запросы, инструкции, фотографии, свадьба, рождение, особые даты и годовщины, данные счёта-фактуры, информация о заказе, информация о запросе]

4. Данные физической безопасности объекта [Записи о входе и выходе клиентов и посетителей, записи видеонаблюдения]

5. Данные безопасности транзакций [IP-адрес, записи точек доступа, пароли и кодовые слова, данные входа и выхода с веб-сайта, журналы и записи цифрового трафика]

6. Финансовые данные [Номер кредитной карты, номер счёта, срок действия]

7. Визуальные и аудиозаписи и информация [Визуальные и аудиозаписи и информация]

8. Данные о состоянии здоровья [Сведения об инвалидности, хронических заболеваниях, перенесённых болезнях, астме, диабете, сердечно-сосудистых заболеваниях и гипертонии, личные данные о состоянии здоровья]

 

1. Способ сбора и правовые основания обработки ваших персональных данных

 

В соответствии с настоящим уведомлением ваши персональные данные собираются автоматизированными или неавтоматизированными способами в рамках системы записи данных — через партнёров по решениям, с которыми мы сотрудничаем и с которыми заключены договорные отношения, через третьих лиц, с которыми мы работаем в рамках нашей деятельности, а также посредством информации, документов и иных материалов, переданных вами — устно, письменно или в электронном виде.

 

Эти данные могут обрабатываться непосредственно на основании статьи 5 Закона № 6698 — на основании вашего явного согласия, а в случаях, когда явное согласие не требуется, — при наличии следующих условий:

1. Прямое предусмотрение законом.

2. Необходимость защиты жизни или физической неприкосновенности лица, которое не может выразить согласие вследствие фактической невозможности или чьё согласие лишено юридической силы, либо другого лица.

3. Необходимость обработки персональных данных сторон договора при условии непосредственной связи с заключением или исполнением договора.

4. Необходимость для выполнения оператором своих юридических обязательств.

5. Данные были преданы огласке самим субъектом персональных данных.

6. Необходимость обработки данных для установления, осуществления или защиты права.

7. Необходимость обработки данных в целях обеспечения законных интересов оператора при условии, что это не наносит ущерба основным правам и свободам субъекта персональных данных.

 

В рамках статьи 6 Закона № 6698 ваши специальные категории персональных данных — за исключением данных о здоровье и половой жизни — могут обрабатываться на основании вашего явного согласия или в случаях, предусмотренных законом. При отсутствии вашего явного согласия данные о вашем здоровье и половой жизни могут обрабатываться только лицами или уполномоченными учреждениями и организациями, обязанными соблюдать конфиденциальность, исключительно в целях охраны общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, а также планирования и управления медицинскими услугами и их финансирования.

 

2. Цели обработки ваших персональных данных

Ваши персональные данные обрабатываются в соответствии со статьями 4, 5 и 6 Закона № 6698 о защите персональных данных — законным и добросовестным образом, точно и актуально, в конкретных, ясных и законных целях, в объёме, связанном с этими целями, ограниченном и соразмерном им, и хранятся в течение срока, предусмотренного соответствующим законодательством или необходимого для достижения целей обработки, — для следующих целей:

• Ваши идентификационные, контактные данные, данные о юридических и клиентских операциях, содержащиеся в документе о проживании, обрабатываются в целях предоставления услуг размещения в соответствии с п. 5/2(в) Закона о ЗПД — для заключения или исполнения договора.

• Ваши идентификационные данные и данные о здоровье, содержащиеся в форме о пищевой аллергии, обрабатываются в целях предоставления соответствующих услуг гостю — данные о здоровье на основании п. 6/3(а) Закона о ЗПД, прочие данные — на основании п. 5/2(в) Закона о ЗПД.

• Ваши идентификационные, юридические, финансовые данные и данные о клиентских операциях, связанные с выставлением счёта-фактуры на ваше имя, обрабатываются в целях ведения бухгалтерских процессов на основании п. 5/2(в) Закона о ЗПД.

• Ваши идентификационные, финансовые, юридические данные и данные о клиентских операциях, связанные с бронированием, обрабатываются в целях управления процессами продаж и операционной деятельности на основании п. 5/2(в) Закона о ЗПД.

• Ваши идентификационные, контактные и юридические данные, связанные с записями въезда транспортных средств, обрабатываются в целях обеспечения физической безопасности объекта на основании п. 5/2(е) Закона о ЗПД.

• Ваши идентификационные, контактные, финансовые данные и данные о клиентских операциях, обрабатываемые при онлайн-бронировании через веб-сайт, обрабатываются в целях осуществления процесса продаж на основании п. 5/2(в) Закона о ЗПД, а также в целях защиты наших прав в случае споров на основании п. 5/2(д) Закона о ЗПД.

• Ваши идентификационные данные, передаваемые Командованию жандармерии, обрабатываются и передаются компетентным органам в соответствии с Законом № 1774 об уведомлении личности, на основании п. 5/2(а) Закона о ЗПД.

Предприятием принимаются необходимые технические и административные меры для предотвращения незаконной обработки персональных данных или несанкционированного доступа к ним.

3. Передача ваших персональных данных

 

Ваши персональные данные могут передаваться внутри страны или за рубеж в соответствии со статьями 8 и 9 Закона № 6698 при наличии предусмотренных ими условий.

Персональные данные, полученные на основании условий, предусмотренных статьёй 5 Закона № 6698, или на основании вашего явного согласия, могут передаваться в указанных выше целях и для осуществления перечисленных выше видов деятельности — в соответствии со статьями 8 и 9 Закона — лицам, учреждениям и компаниям, с которыми мы сотрудничаем, акционерам, поставщикам и иным лицам и организациям, с которыми мы взаимодействуем, а также третьим лицам, у которых мы приобретаем или которым оказываем услуги.

 

При условии принятия надлежащих мер защиты ваши персональные данные о здоровье могут передаваться без вашего явного согласия только лицами или уполномоченными учреждениями и организациями, обязанными соблюдать конфиденциальность, исключительно в целях охраны общественного здоровья, профилактической медицины, медицинской диагностики, лечения и ухода, а также планирования и управления медицинскими услугами и их финансирования.

В случаях прямого предусмотрения законом; необходимости защиты жизни или физической неприкосновенности лица, которое не может выразить согласие, или другого лица; необходимости обработки данных сторон договора в связи с его заключением или исполнением; необходимости выполнения оператором юридических обязательств; предания данных огласке субъектом; необходимости обработки для установления, осуществления или защиты права; необходимости обработки в законных интересах оператора без ущерба для основных прав субъекта — а также при осуществлении обработки в целях охраны общественного здоровья уполномоченными лицами, обязанными соблюдать конфиденциальность, — ваши персональные данные могут передаваться за рубеж без вашего явного согласия при наличии в стране назначения надлежащего уровня защиты, либо — при его отсутствии — при условии письменного обязательства операторов в Турции и в соответствующей иностранной стране обеспечить надлежащую защиту и наличия разрешения Совета по защите персональных данных.

Совет по защите персональных данных принимает решение о наличии надлежащего уровня защиты в иностранном государстве и о выдаче разрешения на передачу данных за рубеж, оценивая: международные договоры, участником которых является Турция; взаимность в сфере передачи данных между запрашивающей страной и Турцией; характер, цели и продолжительность конкретной передачи персональных данных; законодательство и практику страны-получателя; меры, взятые на себя оператором в стране-получателе, — и при необходимости запрашивая мнения компетентных органов и организаций. Ваши персональные данные могут быть переданы за рубеж — за исключением случаев, предусмотренных международными договорами, — только с разрешения Совета и после получения мнения соответствующего государственного органа или организации, если такая передача может серьёзно нанести ущерб интересам Турции или вашим личным интересам.

В рамках вышесказанного ваши персональные данные могут передаваться в следующих целях:

 

1. Управление процессами реагирования на чрезвычайные ситуации

2. Управление процессами информационной безопасности

3. Осуществление деятельности в соответствии с законодательством

4. Ведение финансовых и бухгалтерских операций

5. Управление процессами лояльности к компании / продуктам / услугам

6. Обеспечение физической безопасности объекта

7. Ведение и сопровождение юридических дел

8. Осуществление коммуникационной деятельности

9. Управление процессами продажи товаров / услуг

10. Управление процессами производства товаров / услуг и операционной деятельностью

11. Управление процессами взаимоотношений с клиентами

12. Проведение мероприятий по повышению удовлетворённости клиентов и гостей, а также качества услуг

13. Организация мероприятий и управление ими

14. Управление рекламными / акционными / промо-процессами

15. Осуществление деятельности по хранению и архивированию

16. Управление договорными процессами

17. Обработка запросов / жалоб

18. Обеспечение безопасности операций оператора

19. Управление инвестиционными процессами

20. Предоставление информации уполномоченным лицам, учреждениям и организациям

21. Осуществление управленческой деятельности

22. Ведение и отслеживание записей о посетителях

 и для осуществления перечисленных видов деятельности.

 

4. Ваши права как субъекта персональных данных

Как субъект персональных данных в соответствии с Законом вы имеете право:

1. узнать, обрабатываются ли ваши персональные данные,

2. запросить информацию в случае обработки ваших персональных данных,

3. узнать цель обработки ваших персональных данных и соответствие их использования этой цели,

4. знать о третьих лицах, которым ваши персональные данные были переданы внутри страны или за рубеж,

5. потребовать исправления ваших персональных данных в случае их неполной или неверной обработки,

6. потребовать удаления или уничтожения ваших персональных данных в рамках условий, предусмотренных статьёй 7 Закона о ЗПД,

7. потребовать уведомления третьих лиц, которым были переданы неверно обработанные, исправленные или подлежащие уничтожению персональные данные,

8. возразить против результата, возникшего в ущерб вам вследствие исключительно автоматизированного анализа обрабатываемых данных,

1. потребовать возмещения ущерба в случае, если вам был причинён вред вследствие незаконной обработки ваших персональных данных.

Для реализации ваших прав на подачу жалобы как субъекта персональных данных вам необходимо сначала обратиться к оператору персональных данных через нижеуказанные каналы связи. Без исчерпания этого пути подача жалобы непосредственно в Совет по защите персональных данных невозможна.

Ваш запрос будет рассмотрен нашей компанией как оператором в кратчайшие сроки и не позднее 30 дней с момента его получения в зависимости от характера запроса.

В случае отклонения вашего заявления, признания ответа недостаточным или отсутствия ответа в установленный срок вы вправе воспользоваться правом на подачу жалобы в Совет по защите персональных данных или непосредственно обратиться в суд.

           

Адрес для подачи заявления и контактные данные:

 

НАИМЕНОВАНИЕ КОМПАНИИ	ГОЛОВНОЙ ОФИС / НАЗВАНИЕ ФИЛИАЛА	АДРЕС КОМПАНИИ	ТЕЛЕФОН	АДРЕС ЭЛЕКТРОННОЙ ПОЧТЫ
Tarşa Otel İşletmeciliği Turizm ve Tic.A.Ş	Arcanus Hotels	Çolaklı Mahallesi Barbaros Hayrettin Paşa Caddesi A Blok No: 10/1 Manavgat/Antalya	0242 777 03 40	kvkk@arcanushotelstrendlineside.com

 

 

5. Срок хранения ваших персональных данных

Ваши обрабатываемые персональные данные хранятся в течение следующих сроков в соответствии с указанными видами деятельности, с учётом сроков, установленных соответствующим законодательством, и после прекращения цели обработки удаляются, уничтожаются или обезличиваются в соответствии со статьёй 7 Закона о ЗПД:

• Записи о проживании (идентификационные, контактные данные и данные о клиентских операциях): не менее 1 года согласно Закону № 1774 об уведомлении личности и 10 лет на случай возможных судебных споров,

• Счета-фактуры и финансовые документы: 10 лет согласно Закону о налоговых процедурах № 213 и Торговому кодексу Турции № 6102,

• Записи о бронировании, продажах и клиентских операциях: 10 лет с момента окончания оказания услуги,

• Уведомления о пищевой аллергии (данные о здоровье): не более 2 лет с момента окончания оказания услуги,

• Записи о въезде/выезде транспортных средств: не более 2 лет в целях обеспечения физической безопасности объекта,

• Записи видеонаблюдения: не более 30 дней,

• Данные безопасности транзакций (журналы и т.д.): не более 2 лет согласно Закону № 5651 и соответствующим нормативным актам,

• Данные бронирования через веб-сайт: 10 лет с момента окончания оказания услуги,

• Данные паспорта: 1 год после уведомления соответствующих правоохранительных органов согласно Закону № 1774 об уведомлении личности.

Ваши персональные данные, обрабатываемые указанными способами и в указанных целях, хранятся в течение срока, указанного в реестре данных, с учётом сроков исковой давности и пресекательных сроков, установленных законом. Если основания для обработки ваших данных отпадут или истекут предусмотренные законодательством сроки обязательной обработки, данные будут удалены, уничтожены или обезличены нашей компанией в автоматическом режиме в течение не более шести месяцев либо по вашему запросу — в течение не более тридцати дней с применением одного из надлежащих методов.

Удаление ваших персональных данных означает их приведение в состояние, при котором соответствующие пользователи не смогут получить к ним доступ или повторно использовать их. Уничтожение ваших персональных данных означает их ликвидацию таким образом, чтобы они не могли быть получены, восстановлены или повторно использованы кем-либо. Обезличивание ваших персональных данных означает их приведение с помощью соответствующих технологий в состояние, при котором их невозможно связать с конкретным или поддающимся идентификации физическим лицом. Указанные процедуры фиксируются и хранятся в течение 5 лет для целей аудита.

 

Ваши персональные данные, обрабатываемые указанными способами и в указанных целях, хранятся в течение срока, указанного в реестре данных, с учётом сроков исковой давности и пресекательных сроков, установленных законом. Когда основания для обработки ваших данных отпадут или истекут предусмотренные законодательством обязательные сроки обработки, данные будут удалены, уничтожены или обезличены нашей компанией в автоматическом режиме в течение не более шести месяцев либо по вашему запросу — в течение не более тридцати дней с применением любого из методов.

Удаление ваших персональных данных означает их приведение в состояние, при котором соответствующие пользователи не смогут получить к ним доступ или повторно использовать их.

Уничтожение ваших персональных данных означает их ликвидацию таким образом, чтобы они ни при каких обстоятельствах не могли быть получены, восстановлены или повторно использованы кем-либо.

Обезличивание персональных данных означает их приведение в состояние, при котором они не могут быть связаны с конкретным или поддающимся идентификации физическим лицом даже с применением соответствующих технологий.

Операции по удалению, уничтожению и обезличиванию ваших персональных данных фиксируются в протоколах. Данные протоколы хранятся в течение 5 лет в связи с публично-правовыми требованиями.

6. Сведения об операторе персональных данных

НАИМЕНОВАНИЕ КОМПАНИИ	ГОЛОВНОЙ ОФИС / НАЗВАНИЕ ФИЛИАЛА	АДРЕС КОМПАНИИ	Налоговая инспекция	ИНН	Номер Mernis
Tarşa Otel İşletmeciliği Turizm ve Tic.A.Ş .	Arcanus Hotels	Çolaklı Mahallesi Barbaros Hayrettin Paşa Caddesi A Blok No: 10/1 Manavgat/Antalya	Налоговая инспекция Манавгата	8240756726	0824 0756 7260 0001