Datenschutzerklärung

TURAXUS TRAVEL Richtlinie zu personenbezogenen Daten und Datenschutz

Richtlinie zur Verarbeitung und zum Schutz personenbezogener Daten

Der Schutz personenbezogener Daten ist für TURAXUS TRAVEL ein wichtiges Anliegen. Um das türkische Gesetz Nr. 6698 zum Schutz personenbezogener Daten (KVK-Gesetz) einzuhalten, übernimmt TURAXUS TRAVEL die im Gesetz festgelegten Grundsätze und erfüllt seine Pflichten in Bezug auf die Verarbeitung, Löschung, Vernichtung, Anonymisierung und Übermittlung personenbezogener Daten, die Information der betroffenen Person sowie die Gewährleistung der Datensicherheit. Die in diesem Rahmen erstellte Richtlinie zum Datenschutz und zum Schutz personenbezogener Daten wird den natürlichen Personen, deren personenbezogene Daten verarbeitet werden, zur Verfügung gestellt.

1) Geltungsbereich und Zweck der Richtlinie zum Datenschutz und zum Schutz personenbezogener Daten

Diese Richtlinie zum Datenschutz und zum Schutz personenbezogener Daten erläutert, wie TURAXUS TRAVEL

personenbezogene Daten erhebt und auf welcher Rechtsgrundlage,
welche Personengruppen betroffen sind (Kategorisierung der betroffenen Personen),
welche Kategorien personenbezogener Daten dieser Personengruppen verarbeitet werden (Datenkategorien) samt Beispielen,
in welchen Geschäftsprozessen und zu welchen Zwecken diese Daten verwendet werden,
welche technischen und organisatorischen Maßnahmen zur Datensicherheit getroffen werden,
an wen und zu welchem Zweck personenbezogene Daten übermittelt werden dürfen,
wie lange personenbezogene Daten aufbewahrt werden,
welche Rechte die betroffenen Personen hinsichtlich ihrer Daten haben und wie sie diese ausüben können,
wie betroffene Personen ihre Einwilligung oder Ablehnung zum Erhalt elektronischer Werbenachrichten ändern können,
und wie personenbezogene Daten an Behörden weitergegeben werden.

a) Methoden der Datenerhebung und Rechtsgrundlagen

TURAXUS TRAVEL erhebt personenbezogene Daten mündlich, elektronisch oder schriftlich über Websites, die mobilen Anwendungen der Websites, Social-Media-Konten, Cookies, das Callcenter, Mitteilungen von Verwaltungs- und Justizbehörden sowie andere Kommunikationskanäle – im Einklang mit den im KVK-Gesetz festgelegten Verarbeitungsbedingungen und auf Grundlage der in dieser Richtlinie genannten Rechtsgründe.

b) Kategorisierung der betroffenen Personengruppen

TURAXUS TRAVEL kategorisiert die Gruppen betroffener Personen, deren Daten in Verarbeitungsprozessen und den damit verbundenen Tätigkeiten verarbeitet werden, wie folgt. Darüber hinaus können gemäß den Verarbeitungsbedingungen der Artikel 5 und 6 des KVK-Gesetzes und auf Grundlage der in dieser Richtlinie genannten Rechtsgründe auch personenbezogene Daten anderer Personengruppen (z. B. Blogger) verarbeitet werden.

Kunde/Mitglied, potenzieller Kunde/potenzielles Mitglied
Online-Besucher
Person, die die gebuchte Aktivität durchführt
Dienstleister/Dienstleisterkandidat oder Mitarbeiter bzw. Vertreter eines Dienstleisters

c) Datenkategorien und Beispiele für Datentypen

Kunde/Mitglied, potenzieller Kunde/potenzielles Mitglied

Identitätsdaten: Vorname, Nachname.
Kontaktdaten: Mobiltelefon, E-Mail-Adresse.
Kunden-/Mitgliedsdaten: Mitgliedschaftsdaten, Mitgliedsnummer
Kunden-/Mitgliedstransaktionsdaten: Gebuchte Aktivitäten, Aufzeichnungen von Callcenter-Gesprächen, Einwilligung in kommerzielle Kommunikation, genutzte Kampagnen, buchungsbezogene Informationen
Daten zum Risikomanagement: IP-Adresse
Daten zur Transaktionssicherheit: Passwort, Passwortinformationen
Marketingdaten: Cookie-Aufzeichnungen, Targeting-Informationen, Auswertungen zu Gewohnheiten und Vorlieben. Marketing-SMS und -E-Mails, die auf Grundlage der von der betroffenen Person erteilten Einwilligung in elektronische Werbenachrichten versendet werden.
Audiodaten: Gesprächsaufzeichnungen
Daten zu Rechtsgeschäften und Compliance: Beginn und Ende des erbrachten Dienstes, Art des genutzten Dienstes, übertragene Datenmenge, elektronisch erteilte Einwilligung des Mitglieds in Werbenachrichten, bestätigter Mitgliedschaftsvertrag, Fernabsatzvertrag.
Daten zum Anfrage-, Beschwerde- und Reputationsmanagement: Aufzeichnungen über Beschwerden und/oder Anfragen, die das Mitglied über die Website, die mobile Anwendung oder Social-Media-Konten zur gebuchten Leistung übermittelt hat, sowie über die bei deren Prüfung oder Bearbeitung durchgeführten Vorgänge.

Online-Besucher

Daten zu Rechtsgeschäften/Risikomanagement: IP-Adresse
Daten zu Rechtsgeschäften und Compliance: Beginn und Ende des erbrachten Dienstes, Art des genutzten Dienstes, übertragene Datenmenge.

Person, die die gebuchte Aktivität durchführt

Identitätsdaten: Vorname, Nachname
Kontaktdaten: Mobiltelefon, E-Mail-Adresse.

Dienstleister/Dienstleisterkandidat oder Mitarbeiter bzw. Vertreter eines Dienstleisters

Identitätsdaten: Türkische Identitätsnummer, Vor- und Nachname
Kontaktdaten: E-Mail-Adresse, Telefon, KEP-Adresse, Anschrift, Mobiltelefon
Finanzdaten: Kontonummer, Finanzamt, Steuernummer, Steuerbescheinigung, IBAN
Daten zu Rechtsgeschäften und Compliance: Unterschriftenverzeichnis, Tätigkeitsnachweis,
Besondere personenbezogene Daten/Daten zu Rechtsverfahren: Unterschrift

d) In welchen Geschäftsprozessen und zu welchen Zwecken werden personenbezogene Daten verwendet?
Personenbezogene Daten werden verwendet für:

die Verarbeitung von Daten der Online-Besucher gemäß den einschlägigen Vorschriften,
die Möglichkeit, auf diesen Plattformen als „Gast“ zu buchen,
die Abwicklung von Mitgliedschaftsvorgängen,
die Verbesserung der auf der Plattform angebotenen Dienste, die Entwicklung neuer Dienste und die Information darüber,
bei Kunden mit Einwilligung in elektronische Werbenachrichten zur Erfüllung des mit dem Kunden geschlossenen Mitgliedschaftsvertrags: die Analyse von Präferenzen, Vorlieben und Bedürfnissen des Kunden/Mitglieds und das Angebot spezieller Aktionen, Gelegenheiten und Vorteile,
im Rahmen des Vertragsverhältnisses und der Einwilligung bestehender Kunden/Mitglieder in elektronische Werbenachrichten: die Bewerbung und Vermarktung von Aktivitäten, Veranstaltungen und Leistungen entsprechend den Präferenzen des Kunden/Mitglieds durch Direktmarketing, digitales Marketing, Remarketing und Analysen,
die Lösung von Problemen und Beschwerden der Kunden/Mitglieder,
die Kommunikation mit dem Kunden/Mitglied auf Grundlage der Einwilligung in elektronische Werbenachrichten und die Verbesserung des Nutzererlebnisses auf der Plattform und in der mobilen Anwendung,
die Schaffung von Kundenzufriedenheit, -treue und -bindung,
statistische Auswertungen und Marktforschung,
das Management der Unternehmensreputation und die Medienkommunikation,
die Festlegung und Umsetzung der Geschäftsstrategien von TURAXUS TRAVEL,
die Nachverfolgung von Buchhaltungs- und Einkaufsvorgängen,
rechtliche Verfahren und die Einhaltung gesetzlicher Vorschriften,
die Beantwortung von Auskunftsersuchen der Verwaltungs- und Justizbehörden,
die Planung interner Berichte und Geschäftsentwicklungsaktivitäten,
die Gewährleistung der Informations- und Transaktionssicherheit und die Verhinderung missbräuchlicher Nutzung,
die Planung und Durchführung der operativen Tätigkeiten, die erforderlich sind, damit die Aktivitäten von TURAXUS TRAVEL im Einklang mit den im Rahmen des KVK-Gesetzes erstellten Verfahren und Richtlinien von TURAXUS TRAVEL durchgeführt werden,
die notwendigen Maßnahmen, damit die verarbeiteten Daten aktuell und korrekt sind, sowie die Durchführung aller mit diesen Prozessen verbundenen Tätigkeiten.

e) Technische und organisatorische Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten
TURAXUS TRAVEL verpflichtet sich, alle erforderlichen technischen und organisatorischen Maßnahmen zu ergreifen und die gebotene Sorgfalt walten zu lassen, um die Vertraulichkeit, Integrität und Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

TURAXUS TRAVEL trifft die notwendigen Vorkehrungen, um unbefugten Zugriff auf personenbezogene Daten sowie deren Missbrauch, unrechtmäßige Verarbeitung, Offenlegung, Veränderung oder Vernichtung zu verhindern. Bei der Verarbeitung personenbezogener Daten verwendet TURAXUS TRAVEL allgemein anerkannte Sicherheitsstandards wie Firewalls und SSL-Verschlüsselung (Secure Socket Layer). Wenn Sie Ihre personenbezogenen Daten über die Website, die mobile Anwendung oder die mobile Website an TURAXUS TRAVEL senden, werden diese Daten zudem per SSL übertragen.

Um unrechtmäßigen Zugriff auf die verarbeiteten personenbezogenen Daten und deren unrechtmäßige Verarbeitung zu verhindern und ihre Aufbewahrung sicherzustellen, gilt bei TURAXUS TRAVEL:

Alle Bereiche der Website oder mobilen Anwendung, in denen personenbezogene Daten erhoben werden, sind durch SSL geschützt.
Für die Mitarbeiter werden Zugriffsberechtigungs- und Kontrollmatrizen erstellt und angewendet, um eine unrechtmäßige Verarbeitung der über die Website oder mobile Anwendung erhobenen Daten zu verhindern,
Um unrechtmäßigen Zugriff auf personenbezogene Daten zu verhindern, werden regelmäßige Penetrationstests durchgeführt und die Widerstandsfähigkeit des Systems gegen unbefugten Zugriff geprüft,
Für alle sekundären Verarbeitungen außerhalb des primären Verarbeitungszwecks wird die Pseudonymisierung eingesetzt. Damit pseudonymisierte Daten keine Identifizierung der betroffenen Person ermöglichen, werden in den Systemen, in denen sich diese Daten befinden, Verschlüsselungsverfahren eingesetzt und strengere Zugriffsberechtigungen angewendet,
Personenbezogene Daten in Papierform werden in verschlossenen Schränken aufbewahrt und sind nur befugten Personen zugänglich.

f) An wen und zu welchem Zweck personenbezogene Daten übermittelt werden dürfen
TURAXUS TRAVEL übermittelt personenbezogene Daten nur zu den in dieser Richtlinie genannten Zwecken und im Einklang mit den Artikeln 8 und 9 des KVK-Gesetzes an Dritte. In diesem Rahmen werden die verarbeiteten Kunden-/Mitgliedsdaten sowie die Informationen zur gebuchten Aktivität bzw. zur Person, die die Aktivität durchführt, an den Anbieter weitergegeben; bei Bedarf kann das Callcenter auf diese Daten zugreifen.

Kunden-/Mitgliedsdaten werden außerdem – entsprechend der Einwilligung des Kunden/Mitglieds in elektronische Werbenachrichten – an den Anbieter elektronischer Werbenachrichten weitergegeben, um Werbung, Aktionen, Vorteile und Angebote entsprechend den Einkaufspräferenzen, Vorlieben und Gewohnheiten unterbreiten zu können.

Nutzungspräferenzen und der Browserverlauf der Website oder mobilen Anwendung werden an Dritte, von denen Cookie-Dienste bezogen werden, zum Zweck der Segmentierung und der Kommunikation mit dem Kunden/Mitglied entsprechend seinen Vorlieben weitergegeben. Diese Übermittlungen erfolgen über die von dem jeweiligen Dritten bereitgestellte sichere Umgebung und sicheren Kanäle. Je nach Inhalt und Umfang der von Dritten bezogenen Leistung erfolgt die Übermittlung in allen Fällen, in denen keine Übermittlung personenbezogener Daten des Kunden/Mitglieds erforderlich ist, mit pseudonymisierten Daten.

Um die Zufriedenheit und Treue der Kunden/Mitglieder zu erhöhen, werden anonyme Daten der Kunden/Mitglieder an Marktforschungsunternehmen weitergegeben.

Personenbezogene Daten, die wie oben beschrieben im Inland und ins Ausland übermittelt werden, sind neben technischen Sicherheitsmaßnahmen auch rechtlich geschützt – durch KVK-konforme Bestimmungen in unseren Verträgen, wobei berücksichtigt wird, ob die andere Vertragspartei Verantwortlicher oder Auftragsverarbeiter ist.

g) Aufbewahrungsfristen für personenbezogene Daten
TURAXUS TRAVEL bewahrt die gemäß dem KVK-Gesetz verarbeiteten personenbezogenen Daten für die in den einschlägigen Vorschriften vorgesehenen oder für den Verarbeitungszweck erforderlichen Zeiträume auf. In unserer Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten sind diese Fristen in etwa wie folgt festgelegt:

Zu den Aufbewahrungsfristen der über Cookies erhobenen personenbezogenen Daten lesen Sie bitte unsere Cookie-Richtlinie.

h) Welche Rechte haben betroffene Personen in Bezug auf ihre personenbezogenen Daten und wie können sie diese ausüben?
Die Rechte der betroffenen Person hinsichtlich der von TURAXUS TRAVEL verarbeiteten personenbezogenen Daten gemäß Artikel 11 des KVK-Gesetzes sind:

zu erfahren, ob personenbezogene Daten verarbeitet werden,
Auskunft zu verlangen, falls personenbezogene Daten verarbeitet wurden,
den Zweck der Verarbeitung zu erfahren und ob die Daten zweckgemäß verwendet werden,
die Dritten im In- oder Ausland zu kennen, an die personenbezogene Daten übermittelt werden,
die Berichtigung unvollständig oder unrichtig verarbeiteter Daten zu verlangen,
die Löschung oder Vernichtung personenbezogener Daten unter den in Artikel 7 des KVK-Gesetzes genannten Bedingungen zu verlangen,
zu verlangen, dass die gemäß den Buchstaben (d) und (e) durchgeführten Vorgänge den Dritten mitgeteilt werden, an die die Daten übermittelt wurden,
einem für die Person nachteiligen Ergebnis zu widersprechen, das durch die ausschließlich automatisierte Analyse der verarbeiteten Daten entsteht,
Um Ihre Rechte auszuüben, können Sie über den Bereich „Profil“ der Website, mobilen Anwendung und mobilen Website von TURAXUS TRAVEL auf Ihr Konto zugreifen und die erforderlichen Änderungen, Aktualisierungen und/oder Löschungen vornehmen. Zusätzlich können Sie Ihren Antrag über die im gemäß Artikel 13 des KVK-Gesetzes erstellten „ANTRAGSFORMULAR“ angegebenen Wege auf der von TURAXUS TRAVEL betriebenen Website oder mobilen Anwendung stellen und so Ihre Rechte ausüben.

i) Wie betroffene Personen ihre Einwilligung oder Ablehnung zum Erhalt elektronischer Werbenachrichten ändern können
Ihre bei der Registrierung auf der von TURAXUS TRAVEL betriebenen Website oder mobilen Anwendung oder zu einem späteren Zeitpunkt erteilte Einwilligung oder Ablehnung zum Erhalt elektronischer Werbenachrichten können Sie jederzeit im Bereich „Profil“ ändern oder aktualisieren.
Die Beendigung der Mitgliedschaft bedeutet nicht, dass Sie Ihre Einwilligung zum Erhalt elektronischer Werbenachrichten widerrufen haben. Bitte stellen Sie daher sicher, dass Sie auch alle Schritte zum Widerruf Ihrer Einwilligung abgeschlossen haben.
Zur Verwaltung von Cookies können Sie die in unserer Cookie-Richtlinie beschriebenen Schritte befolgen.

j) Weitergabe personenbezogener Daten an Behörden
Ihre personenbezogenen Daten und Navigationsinformationen zu Ihrem Besuch oder Ihrer Mitgliedschaft auf der von TURAXUS TRAVEL betriebenen Website und mobilen Anwendung können zur Erfüllung gesetzlicher Pflichten von TURAXUS TRAVEL (in Fällen, in denen TURAXUS TRAVEL eine gesetzliche oder behördliche Melde- oder Auskunftspflicht hat, einschließlich, aber nicht beschränkt auf Verbrechensbekämpfung, Bedrohungen der staatlichen und öffentlichen Sicherheit usw.) an gesetzlich befugte öffentliche Einrichtungen und Organisationen weitergegeben werden.

k) Verwendung und Verwaltung von Cookies
Ausführliche Informationen zu den von TURAXUS TRAVEL verwendeten Cookies, Cookie-Arten, Zwecken, Speicherdauern und zur Cookie-Verwaltung finden Sie in unserer Cookie-Richtlinie.

2) Bedingungen für die Löschung, Vernichtung und Anonymisierung personenbezogener Daten

TURAXUS TRAVEL speichert die über die Website, mobile Anwendung oder mobile Website verarbeiteten personenbezogenen Daten gemäß den Artikeln 7 und 17 des KVK-Gesetzes und Artikel 138 des türkischen Strafgesetzbuches für die in den einschlägigen Gesetzen vorgesehenen und/oder für den Verarbeitungszweck erforderlichen Zeiträume. Nach Ablauf dieser Fristen werden die Daten gemäß der Verordnung über die Löschung, Vernichtung oder Anonymisierung personenbezogener Daten gelöscht, vernichtet oder anonymisiert.
TURAXUS TRAVEL beschreibt die Methoden der Löschung, Vernichtung und Anonymisierung sowie die in diesem Rahmen getroffenen technischen und organisatorischen Maßnahmen ausführlich in der gemäß dieser Verordnung erstellten Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten. In dieser Richtlinie ist das in der Verordnung vorgesehene Intervall für die regelmäßige Vernichtung auf 6 Monate festgelegt. Dementsprechend verwendet TURAXUS TRAVEL die Anonymisierung als Vernichtungsmethode.

3) Änderungen dieser Datenschutzrichtlinie

TURAXUS TRAVEL kann diese Richtlinie zum Datenschutz und zum Schutz personenbezogener Daten jederzeit ändern. Die Änderungen treten mit der Veröffentlichung der neuen, geänderten Fassung sofort in Kraft. Damit Sie über Änderungen informiert sind, werden unsere Mitglieder entsprechend benachrichtigt. Tour & Trips

Datum: 04.10.2022