Политика конфиденциальности и защиты персональных данных

Компания NG PHASELIS TURİZM A.Ş. («Компания», «мы») является «оператором персональных данных» (Data Controller) в соответствии с Законом Турции о защите персональных данных № 6698 («Закон»). Мы можем обрабатывать ваши персональные данные так, как описано ниже. Подробнее о том, зачем мы обрабатываем ваши персональные данные, можно прочитать здесь: https://ngphaselisbay.com/ru/personal-data-protection-law/.

1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

2. НАШИ УВЕДОМЛЕНИЯ О КОНФИДЕНЦИАЛЬНОСТИ

Статья 10 Закона и положение о том, как выполнять обязанность информировать («Положение»), требуют, чтобы мы сообщали людям определённые сведения. Мы должны делать это до обработки персональных данных, а в крайнем случае — во время обработки. Мы даём эту информацию каждой группе людей в отдельном уведомлении о конфиденциальности. В каждом уведомлении объясняется следующее:

• какие категории и виды персональных данных мы обрабатываем;
• зачем мы обрабатываем ваши данные и на каком правовом основании;
• как мы собираем ваши данные;
• кому мы можем передавать ваши данные, с какой целью и на каком правовом основании.

Выберите уведомление, которое подходит вашей ситуации:

Уведомление о конфиденциальности для посетителей сайта

Уведомление о конфиденциальности при бронировании и проживании

Уведомление о конфиденциальности для колл-центра

Уведомление о конфиденциальности: политика в отношении файлов cookie

Для наших сотрудников, кандидатов на работу и стажёров действует отдельное Уведомление о конфиденциальности для сотрудников. Мы передаём его в рамках кадровых процессов.

3. ОСНОВНЫЕ ПРИНЦИПЫ

В соответствии со статьёй 4 Закона мы обрабатываем персональные данные следующим образом:

• законно и добросовестно;
• точно и, при необходимости, в актуальном виде;
• для определённых, ясных и законных целей;
• только в том объёме, который нужен для цели, и соразмерно этой цели;
• мы храним их только столько, сколько требует закон или нужно для цели.

Защита персональных данных — один из наших главных принципов и приоритетов. Из-за характера нашей работы мы собираем персональные данные наших гостей и возможных гостей. Мы обрабатываем все эти данные в соответствии с международными стандартами информационной безопасности. Мы не обрабатываем и не передаём персональные данные, если для этого нет правового основания по Закону № 6698 и связанным с ним нормам.

Наш главный принцип — полностью соблюдать Закон и связанные с ним нормы. Мы стараемся не допускать незаконной обработки и передачи персональных данных. Для этого мы принимаем необходимые технические и организационные меры и регулярно информируем сотрудников об этих принципах. Мы также регулярно проводим проверки, чтобы убедиться, что соблюдаем Закон. «Обработка персональных данных» означает любое действие с персональными данными, например сбор, использование, хранение, уничтожение, обновление и передачу. Мы обрабатываем персональные данные всех лиц, связанных с NG PHASELIS TURİZM A.Ş., включая гостей, возможных гостей, сотрудников, деловых партнёров, поставщиков и третьих лиц. Мы соблюдаем правила обработки, защиты и безопасности этих данных в соответствии с Законом и связанными с ним нормами.

Передача персональных данных

Мы и наши обработчики данных можем передавать персональные данные третьим лицам. Мы делаем это только тогда, когда выполнены условия пунктов 2 статьи 5 и 3 статьи 6 Закона и когда мы принимаем меры, которые требует Совет по защите персональных данных («Совет»). Если эти условия выполнены, мы также можем передавать персональные данные особых категорий без явного согласия субъекта данных, также с мерами, которые требует Совет. Мы всегда обрабатываем персональные данные конфиденциально. Мы не передаём их третьим лицам, которые не действуют от нашего имени, кроме следующих случаев: вы дали согласие в письменной или электронной форме; применяется одно из оснований, указанных в пункте 2 статьи 5 и пункте 3 статьи 6 Закона; или этого требует закон.

Передача данных за границу

Мы работаем с агентствами, глобальными платформами бронирования и поставщиками облачных услуг, которые находятся за пределами Турции. Поэтому ваши данные могут передаваться за границу. Согласно статьям 8 и 9 Закона, мы можем делать это только при выполнении условий Закона и при наличии необходимых мер безопасности. Ваши данные могут передаваться в страны, которые обеспечивают достаточную защиту. Если страна не обеспечивает достаточную защиту, передача возможна только если операторы данных в этой стране обязуются обеспечить достаточную защиту, а Совет по защите персональных данных даёт разрешение.

Цели и правовые основания обработки и передачи персональных данных

Мы можем обрабатывать персональные данные только с «явного согласия» субъекта данных. Мы также можем обрабатывать и передавать их без явного согласия, если выполняется одно из этих условий:

Закон прямо это предусматривает.

Человек не может дать согласие из-за фактической невозможности, или его согласие не имеет юридической силы, а обработка необходима для защиты жизни или физической неприкосновенности этого человека или другого лица.

Обработка персональных данных сторон договора необходима, если она напрямую связана с заключением или исполнением этого договора.

Оператор данных должен обработать данные, чтобы выполнить свою юридическую обязанность.

Субъект данных сам сделал данные общедоступными.

Обработка необходима для установления, осуществления или защиты права.

Обработка необходима для законных интересов оператора данных, если она не нарушает основные права и свободы субъекта данных.

Для персональных данных особых категорий мы также учитываем следующие случаи: данные нужны лицам, обязанным хранить тайну, или уполномоченным органам для защиты общественного здоровья, медицинской диагностики, лечения и ухода, а также для планирования, управления и финансирования услуг здравоохранения; либо они необходимы для выполнения юридических обязанностей в сфере занятости, охраны труда, социального обеспечения, социальных услуг и социальной помощи.

Реестр обработки и обязанности по VERBIS

Мы записываем сведения о наших процессах обработки персональных данных в Реестр. Мы проверяем Реестр через определённые промежутки времени и при необходимости обновляем его. Если один из наших текущих процессов обработки меняется, мы обновляем его в Реестре. Если мы начинаем новый процесс обработки, мы вносим его в Реестр.

Обязанности по безопасности данных

Когда мы обрабатываем персональные данные, мы принимаем все технические и организационные меры, необходимые для подходящего уровня безопасности. Их цели — не допустить незаконной обработки персональных данных, не допустить незаконного доступа к ним и обеспечить их сохранность. К этим мерам относятся следующие:

Проверка мер по защите персональных данных

В соответствии со статьёй 12 Закона NG PHASELIS TURİZM A.Ş. регулярно проводит внутренние проверки и составляет по ним отчёты. Проблемы и риски, выявленные при этих проверках, мы рассматриваем в рамках корректирующих действий и применяем профилактические меры. Мы также через определённые промежутки времени проверяем безопасность данных у наших поставщиков услуг, которые выступают обработчиками данных.

Срок хранения и уничтожение персональных данных

В соответствии со статьёй 7 Закона и статьёй 5 Положения об удалении, уничтожении или обезличивании персональных данных мы храним персональные данные и персональные данные особых категорий в течение сроков, которые установлены Законом № 6698 и связанными с ним нормами. Если нормы не указывают чёткий срок, мы храним данные в течение срока, который определяем сами. При этом мы учитываем цель обработки, обычную практику в нашей отрасли, срок правоотношений, наш законный интерес, возможные риски и обязанности, а также сроки исковой давности. Когда эти сроки заканчиваются, мы удаляем, уничтожаем или обезличиваем персональные данные в соответствии с нормами.

Иногда цель обработки уже достигнута, и сроки хранения, установленные нормами и NG PHASELIS TURİZM A.Ş., тоже закончились. В этом случае мы продолжаем хранить данные только по одной из двух причин: чтобы использовать их как доказательство в возможном судебном споре или чтобы иметь возможность заявить о праве или защитить себя. Мы определяем эти сроки хранения по двум критериям: срокам исковой давности для заявления о праве и примерам прежних обращений в NG PHASELIS TURİZM A.Ş. по тем же вопросам, в том числе после окончания сроков давности. В этом случае мы не обращаемся к хранящимся персональным данным ни с какой другой целью. Мы получаем к ним доступ только тогда, когда они нужны в судебном споре. Когда этот срок заканчивается, мы удаляем, уничтожаем или обезличиваем персональные данные.

4. ВАШИ ПРАВА И КАК ОБРАТИТЬСЯ К НАМ

В соответствии со статьёй 11 Закона вы имеете право:

• узнать, обрабатываются ли ваши персональные данные;
• запросить информацию, если они обрабатывались;
• узнать, зачем они обрабатываются и используются ли они по этой цели;
• знать третьих лиц, которым они передаются в Турции или за границей;
• потребовать исправления, если данные неполные или неверные;
• потребовать удаления или уничтожения, если выполнены условия;
• потребовать, чтобы мы сообщили третьим лицам об исправлениях и удалениях;
• возразить, если анализ, выполненный только автоматическими системами, привёл к результату не в вашу пользу;
• потребовать возмещения, если вам причинён ущерб из-за незаконной обработки.

Пожалуйста, заполните Заявление субъекта данных и отправьте ваш запрос одним из этих способов:

• В письменной форме: Göynük Mah. 3160. Sok. No: 31 Kemer / ANTALYA, Турция (лично или через нотариуса)
• С вашего адреса KEP: [email protected]
• С защищённой электронной подписью или мобильной подписью: [email protected]
• С адреса электронной почты, зарегистрированного в нашей системе: [email protected]

Мы отвечаем на ваш запрос бесплатно, как можно скорее и, в зависимости от вида запроса, не позднее чем через тридцать дней. Если наш ответ содержит персональные данные, мы отправляем его после проверки вашей личности. Мы отправляем его на ваш адрес KEP, на ваш адрес электронной почты, зарегистрированный в нашей системе, или заказным письмом с уведомлением о вручении.

Вы можете подать жалобу в Совет по защите персональных данных, если ваше заявление отклонено, если вы считаете наш ответ недостаточным или если мы не ответили вовремя. Жалобу нужно подать в течение тридцати дней с момента, когда вы узнали наш ответ, и в любом случае в течение шестидесяти дней с даты подачи заявления (статья 14 Закона).

5. ОБНОВЛЕНИЯ

Мы обновляем эту страницу и наши уведомления о конфиденциальности, когда меняются нормы или наши рабочие процессы. Актуальную версию вы всегда можете найти на этой странице. Дата последнего обновления указана в начале текста.

NG PHASELIS TURİZM A.Ş. (NG Phaselis Bay)

Göynük Mah. 3160. Sok. No: 31 Kemer / ANTALYA, Турция · +90 242 824 07 07 · [email protected]

История версий