.

ОБРАБОТКА ЛИЧНЫХ ДАННЫХ

1. Способы сбора личных данных

Для выполнения обязательств, вытекающих из Закона № 6502 о защите прав потребителей и других нормативных актов, связанных с дистанционными договорами, необходимо собирать и использовать личные данные. Ваши личные данные могут быть собраны автоматически или не автоматически, физически, в наших офисах, call-центрах, на нашем сайте, в социальных сетях и других аналогичных средствах через наши филиалы и торговых агентов устно, письменно или в электронном виде. На время, пока вы будете пользоваться нашими продуктами и услугами, ваши личные данные могут обрабатываться, а также в случае необходимости могут изменяться для поддержания их актуальности и точности. Кроме того, ваши личные данные могут обрабатываться, когда вы физически посещаете офисы и филиалы Gezinomi, используете call-центры, посещаете веб-страницы и/или другие социальные и цифровые платформы или участвуете в мероприятиях, семинарах, организациях и обучениях, проводимых нашей компанией. Ответственность за обработку ваших личных данных, собранных подразделениями нашей компании, call-центрами и веб-сайтом, и законы, позволяющие их обработку, лежит на Holipedia. В случае, если вы пользуетесь продуктами и услугами Holipedia через наших торговых агентов, ответственность за сбор, хранение и обработку полученных личных данных в соответствии с Законом о защите персональных данных и соответствующими законами лежит на этих лицах.

2. Владельцы данных и обрабатываемые личные данные

Политика обработки и защиты личных данных охватывает личные данные, обрабатываемые полностью или частично автоматическими или автоматическими системами данных, касающиеся сотрудников, стажеров, кандидатов на работу, клиентов, потенциальных клиентов, поставщиков, сторонних поставщиков услуг и представителей торговых агентов, а также других третьих лиц. Категории личных данных, обрабатываемых Gezinomi, включают: Информацию о личности, Контактные данные, Данные о местоположении, Личные данные, Визуальные и аудиозаписи, Информация о физической безопасности, Данные о покупках клиентов, Паспортные данные, Информация, необходимая для оформления виз, Финансовые данные, Данные о судимости и безопасности, Информация о профессиональном опыте, Образовательные данные, Информация о юридических процессах, Медицинская информация, Информация о семье, Информация о безопасности операций и Маркетинговая информация. Обрабатываемые личные данные могут варьироваться в зависимости от услуги или продукта, предоставляемого Gezinomi.

3. Цели обработки личных данных

Полученные личные данные обрабатываются Gezinomi в соответствии с условиями обработки личных данных, указанными в статьях 5 и 6 Закона, в рамках основных и сопутствующих целей, указанных ниже:

3.1. В рамках планирования, разработки и реализации политики и процессов управления персоналом;

• Выполнение обязательств по трудовому договору и законодательству для сотрудников

• Проведение процессов предоставления дополнительных прав и благ для сотрудников

• Проведение процессов удовлетворенности и приверженности сотрудников

• Выполнение трудовых договоров

• Реализация политики оплаты труда

• Проведение образовательных мероприятий

• Проведение процессов развития талантов и карьерного роста

• Проведение аудиторских и этических мероприятий

• Проведение внутренних аудитов / расследований / информационных операций

• Проведение процессов оценки производительности

• Организация процессов подачи заявок от кандидатов на работу

• Проведение процессов отбора и назначения кандидатов на работу/стажеров

3.2. В рамках планирования, реализации и управления корпоративными отношениями;

• Проведение коммуникационных мероприятий

• Выполнение управленческих мероприятий

• Проведение процессов назначения

• Планирование организаций, встреч, приглашений и мероприятий и ведение записи о partecipantes

• Проведение социальной ответственности и деятельности гражданского общества

• Проведение спонсорских мероприятий

3.3. В рамках реализации договорных операций и планирования, реализации и исполнения процессов продажи продуктов и услуг;

• Проведение финансовых и бухгалтерских операций

• Проведение процесса договоров

• Проведение ценообразования

• Проведение процессов продажи услуг

• Проведение маркетинговых процессов продаж услуг

• Проведение маркетинговых исследований

• Выполнение онлайн-запросов

• Выполнение запросов, поступающих от агентов, и предоставление технической поддержки нижестоящим агентам

3.4. В рамках организации пакетных туров, транспортных, гостиничных и других туристических услуг;

• Организация авиабилетов и трансферов

• Проведение страхования для пассажиров

• Проведение бронирования в отелях для клиентов

• Обеспечение услуг гида

• Проведение визовых процедур по запросу

3.5. В рамках планирования процессов управления рисками и возможностями, реализации политики качества компании и увеличения известности бренда;

• Использование государственных субсидий и проектов

• Получение и оценка предложений по улучшению бизнес-процессов

• Проведение стратегического планирования

• Организация инвестиционных процессов

• Проведение мер, направленных на повышение уровня восприятия деятельности компании и бренда

3.6. В рамках ведения записей звонков, управления социальными медиа и клиентскими отношениями;

• Проведение процедур бронирования

• Проведение работ по поддержке после продажи услуг

• Отслеживание запросов и жалоб

• Выполнение процедур отмены, изменения и возврата

• Проведение мероприятий, направленных на удовлетворение клиентов

• Проведение рекламных/акционных/промоционных процессов

3.7. В рамках обеспечения юридической, технической и коммерческой безопасности компании и лиц, находящихся в деловых отношениях с компанией;

• Обеспечение физической безопасности помещений

• Проведение процессов управления чрезвычайными ситуациями

• Ведение записи посетителей и их контроль

• Реализация процессов информационной безопасности

• Реализация полномочий доступа

• Обеспечение безопасности операций ответственного лица

• Производство и развитие программного обеспечения, необходимого для нужд компании и агентств

3.8. В рамках выполнения обязательств по отчетности перед государством и другим юридическим обязательствам;

• Проведение деятельности в соответствии с Законом № 4857 о трудоустройстве, Законом № 1774 о регистрации личностей, Законом № 5188 о частной безопасности, Законом № 1618 о туристических агентствах и Союзе туристических агентств, Положением о туристических агентствах и другими соответствующими нормативами

• Проведение процессов хранения и архивации

• Предоставление информации уполномоченным лицам и учреждениям

• Ведение и управление юридическими делами

3.9. В рамках выполнения условий Закона о здравоохранении и охране труда № 6331;

• Оценка состояния здоровья работников в соответствии с характером и спецификацией проводимой деятельности и, при наличии согласия, изменение должностей в соответствии с установленным состоянием здоровья

• Принятие необходимых мер для выявления и предотвращения профессиональных заболеваний

• Обеспечение здоровых условий труда

4. Юридические основания для обработки личных данных

В соответствии со статьей 5 Закона личные данные могут быть обработаны в следующих случаях:

4.1. Получение явного согласия владельца данных: Личные данные по умолчанию не могут обрабатываться без явного согласия владельца данных. Явное согласие является результатом информирования владельца данных и получения его свободного намерения. Gezinomi обрабатывает имя, фамилию, номер телефона и адрес электронной почты на основании явного согласия для связи о рекламе, акциях, промоциях и турах. Владельцы данных имеют право отозвать свое согласие в случае, если они не хотят получать уведомления по этому поводу. Личные данные могут обрабатываться без явного согласия владельца данных, при наличии хотя бы одного из следующих условий:

4.2. Явное предусмотрение в законах: Если в законах имеется прямое регулирование обработки личных данных, личные данные могут обрабатываться без получения согласия владельца данных.

4.3. Невозможность получения согласия лица в силу обстоятельств: В случае, если лицо не может выразить свое согласие по обстоятельствам, и обработка его личных данных необходима для защиты жизни или физической целостности самого себя или другого лица, личные данные могут быть обработаны.

4.4. Непосредственная связь с заключением или исполнением договора: Обработка личных данных сторон договора возможна, если это необходимо для заключения или исполнения договора.

4.5. Необходимость выполнения юридических обязательств ответственного лица: Личные данные могут быть обработаны, если это необходимо для выполнения юридических обязательств ответственного лица.

4.6. Личные данные, сделанные общедоступными самим связанным лицом: Личные данные, которые были каким-либо образом обнародованы и стали доступными для широкой общественности, могут обрабатываться только в пределах цели обнародования.

4.7. Необходимость обработки данных для установления, использования или защиты прав: Личные данные могут быть обработаны, если это необходимо для установления, использования или защиты прав.

4.8. Необходимость обработки данных для законных интересов ответственного лица: Ответственное лицо прежде всего определяет свои законные интересы и оценивает возможное воздействие обработки личных данных на права и свободы владельца данных и проводит обработку, если считает, что баланс интересов не нарушен.

5. Обработка и защита специальных категорий личных данных

Специальные категории личных данных, указанные в статье 6 Закона № 6698, могут быть обработаны только при наличии следующих условий и в соответствии с принципами, указанными в данной Политике, а также с соблюдением необходимых технических и административных мер:

5.1.Специальные категории личных данных, кроме данных о здоровье и половой жизни, могут быть обработаны без согласия владельца данных, если в законах имеется явная норма, касающаяся обработки таких данных. В случаях, не предусмотренных законом, необходимо получить явное согласие владельца данных.

5.2.Специальные категории личных данных, касающиеся здоровья и половой жизни, могут быть обработаны без получения согласия владельца данных только уполномоченными лицами или учреждениями, которые обязаны хранить тайну: для охраны общественного здоровья, проводимого лечением и обеспечением медицинских услуг, финансового планирования и управления медицинскими услугами. В противном случае необходимо получить явное согласие владельца данных.

6. БЕЗОПАСНОСТЬ ЛИЧНЫХ ДАННЫХ

Право на защиту личных данных стало конституционной гарантией с внесением поправки к Конституции в 2010 году посредством Закона № 5982, добавившей пункт в статью 20 "право на тайну и защиту частной жизни". Holipedia в соответствии с 12 статьей Закона принимает необходимые технические и административные меры для обеспечения необходимого уровня безопасности с целью предотвращения незаконной обработки личных данных, предотвращения несанкционированного доступа к личным данным и обеспечения их хранения. В этой области проводятся необходимые проверки, и в случае возможного нарушения данных будут в кратчайшие сроки уведомлены соответствующие подразделения.

7. ПЕРЕДАЧА ЛИЧНЫХ ДАННЫХ

Для передачи личных данных необходимо получение явного согласия владельца данных, однако при наличии хотя бы одного из следующих условий, ответственный за данные может передать личные данные при соблюдении всех необходимых мер безопасности, предусмотренных Комитетом:

• Явное предусмотрение в законах,

• Необходимость для прямо связанного заключения или исполнения договора,

• Необходимость для выполнения юридических обязательств ответственного лица,

• Личные данные, сделанные публичными владельцем данных, только в рамках цели обнародования,

• Необходимость для установления, использования или защиты прав ответственного лица или владельца данных или третьих лиц,

• Необходимость для обеспечения законных интересов ответственного лица без ущерба для основных прав и свобод владельца данных,

• Необходимость для обеспечения жизни или физической целостности лиц, не способных выразить свою волю в силу обстоятельств.

Помимо вышеперечисленного, личные данные могут быть переданы странам, объявленным Комитетом с достаточной защитой, при наличии любого из условий, упомянутых выше. В случае отсутствия достаточной защиты передача может осуществляться в соответствии с условиями передачи данных, предусмотренными законодательством, с письменным обязательством ответственного лица в отношении наличия достаточной защиты и с разрешением Комитета по защите личных данных.

Holipedia, осуществляя деятельность туристического агентства, заключает контракты с третьими поставщиками и осуществляет бронирование ваших услуг. Ваши личные данные могут быть переданы в связи с юридическими или служебными необходимыми требованиями вместе с государственными учреждениями или организациями, а также третьим лицам, юридическим лицам, поставщикам услуг и поставщикам, которые располагаются в Турции или за рубежом, страховым компаниям, гостиницам, авиакомпаниям, компаниям морского и наземного транспорта, компаниям по аренде автомобилей, сотрудникам трансфера и другим лицам и организациям, связанным с предоставляемой услугой, и/или могут быть переданы за границу по юридическим или служебным обязательствам.

Gezinomi может передавать ваши личные данные, в случае наличия хотя бы одного условия, указанного в статьях 8 и 9 Закона, или с получением явного согласия владельца данных, третьим лицам в рамках целей обработки, указанных в данной Политике, включая, но не ограничиваясь:

Уполномоченным государственным учреждениям и организациям (для предоставления информации уполномоченным лицам и учреждениям, получения государственной помощи и реализации обязательств),

Консультационным юридическим фирмам (для ведения и обработки юридических дел), Страховым компаниям (для проведения страховых операций),

Поставщикам (для выполнения операций бронирования отелей, билетов и трансферов), Сторонним поставщикам услуг (для обеспечения необходимых услуг для деятельности компании),

Банкам-партнерам (для проведения банковских операций), Агентам (для выполнения процесса агентских договоров)

8. ПРАВА ВЛАДЕЛЬЦЕЙ ЛИЧНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЕ ЭТИХ ПРАВ

8.1. Права владельца личных данных

• Узнать, обрабатываются ли ваши личные данные,

• Запросить информацию о ваших личных данных, если они были обработаны,

• Узнать цель обработки ваших личных данных и используются ли они в соответствии с этой целью,

• Узнать третьих лиц, которым были переданы ваши личные данные, как внутри страны, так и за границей,

• Потребовать исправления ваших личных данных в случае их неполной или ошибочной обработки и потребовать в этом контексте, чтобы исправление было сообщено третьим лицам, которым были переданы ваши личные данные,

• Потребовать удаления или уничтожения личных данных, если условия, требующие их обработки, прекратили существовать, даже если они были обработаны в соответствии с Законом и другими законодательными нормами, и потребовать, чтобы такие действия были сообщены третьим лицам, которым были переданы ваши личные данные,

• Оспорить решение, основанное исключительно на автоматической обработке, которое может иметь негативные последствия для вас,

• Потребовать компенсации за убытки, понесенные вами в результате незаконной обработки ваших личных данных

8.2. Использование прав владельца личных данных

.

При подаче заявления необходимо указать ваше имя и фамилию, и если заявка письменная - вашу подпись, для граждан Турецкой Республики - ваш номер идентификации, для иностранцев - гражданство, номер паспорта или ваш номер идентификации, адрес вашего местожительства или рабочего места, ваш адрес электронной почты, номер телефона и факса, если есть, и тематика запроса. Информация и документы, относящиеся к делу, должны быть приложены к заявке. В случае подачи заявки без заполненной формы заявки, должны быть предоставлены указанные в этом абзаце данные. В противном случае заявка не будет считаться действительной.

Третьи лица могут подать заявление от имени лиц, чьи личные данные обрабатываются, только в случае наличия специальной доверенности, выданной через нотариуса, от соответствующего лица.

Наша компания может запрашивать подтверждающую информацию у заявителя для подтверждения его статуса как субъекта данных и обеспечения правильной передачи результатов заявки, например, отправка сообщения на ваш зарегистрированный телефон или ваш звонок и т.д.

Ваш запрос будет бесплатно обработан в кратчайшие сроки, но не позднее 30 дней, в зависимости от характера запроса. Однако, если это приводит к дополнительным затратам для компании, мы возьмем плату в размере, определенном Комитетом по защите личных данных. Если ваш запрос будет принят, соответствующее действие будет выполнено. Если ваш запрос будет отклонен после проверки и оценки, причина отказа будет сообщена вам в письменном или электронном виде.

Подробную информацию о ваших механизмах подачи жалоб и праве на обращение к ответственному лицу можно найти в статьях 13, 14 и 15 Закона.

8.3. Отказ в удовлетворении просьбы владельца личных данных

В соответствии со статьей 28 Закона ответственный за данные может отклонить заявку владельца, объяснив причины:

• Обработка личных данных, касающихся только самого себя или членов его семьи, с полным соблюдением норм безопасности без передачи третьим лицам.

• Обработка личных данных для целей, связанных с официальной статистикой, аннулирования их анонимно для исследований, планирования и статистики.

• Обработка личных данных для целей национальной безопасности и охраны прав личности, с соблюдением прав личности, а также в соответствии с искусством, историей, литературой, наукой или свободой выражения мнения.

• Обработка личных данных для целей, связанных с предусмотренным законом движением и полномочиями государственного учреждения на основании мониторинга, управления и дисциплинарного расследования.

• Обработка личных данных для целей, связанных с расследованием, судопроизводством или исполнением наказаний.

На основании статьи 28/2 Закона, соблюдение целей и основных принципов Закона, за исключением права на компенсацию, не применяется в отношении положений, регулирующих обязательства по уведомлению ответственного лица, положения о правах лица, регулирующие 11 статью, и обязательства регистрироваться в реестре ответственных лиц, регулирующие 16 статью, в следующих случаях:

• Обработка личных данных, необходимых для предотвращения преступлений или расследования преступлений.

• Обработка личных данных, раскрываемых владельцем данных.

• Обработка заключенных личных данных на основе полномочий, предоставленных законом, для проверки и управления обязательствами, связанными с государственными учреждениями и органами, на дела, связанные с дисциплиной.

• Обработка данных, необходимых для защиты экономических и финансовых интересов государства в финансовых и налоговых делах.

9. ИНФОРМАЦИЯ О ОТВЕТСТВЕННОМ ЛИЦЕ ЗА ДАННЫЕ

Название компании:Holipedia Туристические Услуги

Телефон:0850 3021340

10. ВХОД В СИЛУ ПОЛИТИКИ И ЕЕ ОСУЩЕСТВЛЕНИЕ

Данная Политика вступила в силу 08.01.2024 года. Обновленная версия, вступившая в силу 25.12.2019 года, была разработана Holipedia. Holipedia оставляет за собой право вносить изменения в Политику, чтобы предоставить актуальную информацию о практике защиты личных данных и применимых правовых норм. Все изменения, касающиеся всей Политики или ее отдельных пунктов, вступают в силу с даты их публикации.

11. ОПРЕДЕЛЕНИЯ И ОСНОВНЫЕ ПРИНЦИПЫ

11.1. Определения

Личные данные:Это любая информация о личности, которая относится к определенному или определяемому физическому лицу.

Специальные категории личных данных:Это данные, относящиеся к расе, этническому происхождению, политическим взглядам, философским верованиям, религии, сектам или другим верованиям, одежде, членству в ассоциациях, здоровье, половой жизни, судимостям и мерам безопасности, а также биометрическим и генетическим данным.

Явное согласие:Это согласие, выраженное в отношении определенного вопроса, основанное на информированности и свободной воле. Владельцы данных всегда имеют право отозвать свое согласие. Ответственное лицо: Это лицо, определяющее цели и средства обработки личных данных и несет ответственность за установку и управление системами записи данных.

Связанный субъект/Владелец данных:Это физическое лицо, чьи личные данные обрабатываются.

Обработка личных данных: Это любая операция, выполняемая с личными данными, включая сбор, регистрацию, хранение, защиту, изменение, организацию, раскрытие, передачу, получение, обеспечение доступности, классификацию или предотвращение использования.

Система записи данных:Это система, в которой личные данные обрабатываются на основе определенных критериев.

Анонимизация: Это процесс, при котором личные данные становятся недоступными для идентификации определенного физического лица даже при сопоставлении с другими данными.

Комитет: Это Комитет по защите личных данных.

Курс: Это Учреждение по защите личных данных.

Ответственное лицо за данные: Это лицо, обрабатывающее личные данные от имени ответственного лица, на основании предоставленных ему полномочий.

Контактное лицо: Это лицо, отвечающее за коммуникацию между ответственным лицом за данные и отдельными лицами или Комитетом по защите личных данных.

11.2. Основные принципы

Gezinomi придерживается следующих принципов как своей рабочей основы для обеспечения обработки и защиты личных данных в соответствии с международной нормами GDPR, а также статьей 20 Конституции Турции и Законом № 6698 о защите личных данных, а также решениями Комитета по защите личных данных:

• Принцип законности и добросовестности: Обрабатываемые данные соответствуют разумным ожиданиям владельцев данных; ограничено минимально необходимыми данными, чтобы не выходить за рамки целей обработки. Обработка данных осуществляется с должной осторожностью и выполняется обязательство по информированию.

• Принцип точности и актуальности личных данных: Обрабатываемые данные должны быть точными и актуальными. Обновление и проверка точности данных осуществляется по мере необходимости.

• Принцип обработки данных с явными, законными и конкретными целями: Личные данные обрабатываются конкретно, явно и заведомо законно. Gezinomi не обрабатывает личные данные ни для каких других целей, кроме указанных отдельными лицами.

• Принцип связи целей обработки с личными данными, их ограниченная и измеримая обработка: Обработка данных осуществляется только в объеме, необходимом для достижения установленной цели. Избегать ненужных данных.

• Принцип хранения личных данных только в необходимый период: Gezinomi в соответствии со статьей 138 Уголовного кодекса Турции и статьям 4 и 7 закона о защите личных данных хранит личные данные только в течение срока, установленного законом и необходимого для достижения целей их обработки. В этом контексте компания в первую очередь устанавливает, существует ли法律规定期限. Если указан срок, соблюдается время. Если срок не установлен, определяется период, необходимый для достижения цели, и личные данные хранятся в указанный срок. После истечения срока хранения, личные данные уничтожаются или анонимизируются в соответствии с установленными методами уничтожения (удаление и/или уничтожение и/или анонимизация) по запросу владельца данных согласно установленным срокам.

ДОПОЛНЕНИЕ: Таблица сроков хранения данных по процессам

ПРОЦЕСССРОК ХРАНЕНИЯ

Личные данные, обрабатываемые в соответствии с Законодательством о трудоустройстве: 10 лет после завершения трудовых отношений.

Личные данные, обрабатываемые в соответствии с Законом о здоровье и безопасности на рабочем месте: 15 лет после завершения трудовых отношений.

Личные данные, обрабатываемые в рамках договорных отношений: 10 лет после завершения договора.

Личные данные, относящиеся к поставщикам: 10 лет после завершения юридических отношений.

Личные данные клиентов: 10 лет после завершения юридических отношений.

Личные данные в рамках корпоративных коммуникационных процессов: 10 лет после завершения деятельности.

Записи согласия на коммерческую электронную почту: 3 года с момента отзыва согласия.

Запись на уничтожение, уничтожение, анонимизация: 3 года с момента обработки.

Данные о местоположении: 1 год.

Камера записями: 1 месяц.

Записи звонков в call-центре: 10 лет.

Визуальные и аудиозаписи, полученные на мероприятиях и организованных событиях: 10 лет.