Политика защиты персональных данных

TURAXUS TRAVEL: защита персональных данных и приватность

Политика обработки и защиты персональных данных

Защита персональных данных — важный вопрос для TURAXUS TRAVEL. Чтобы соблюдать турецкий Закон № 6698 «О защите персональных данных» (Закон о ЗПД), TURAXUS TRAVEL придерживается принципов, установленных этим законом, и выполняет свои обязательства по обработке, удалению, уничтожению, обезличиванию и передаче персональных данных, информированию субъекта данных и обеспечению безопасности данных. Подготовленная в этих рамках Политика конфиденциальности и защиты персональных данных доводится до сведения физических лиц, чьи персональные данные обрабатываются.

1) Сфера действия и цель Политики конфиденциальности и защиты персональных данных

Настоящая Политика конфиденциальности и защиты персональных данных разъясняет, как TURAXUS TRAVEL:

собирает персональные данные и на каких правовых основаниях,
персональные данные каких групп лиц обрабатываются (категоризация субъектов данных),
какие категории персональных данных этих групп обрабатываются (категории данных) и примеры типов данных,
в каких бизнес-процессах и для каких целей используются эти данные,
какие технические и административные меры принимаются для обеспечения безопасности персональных данных,
кому и с какой целью могут передаваться персональные данные,
сроки хранения персональных данных,
какие права имеют субъекты данных в отношении своих персональных данных и как они могут ими воспользоваться,
как субъекты данных могут изменить своё согласие или отказ от получения электронных рекламных сообщений,
а также порядок передачи персональных данных государственным органам.

a) Способы сбора персональных данных и правовые основания

TURAXUS TRAVEL собирает персональные данные в устной, электронной или письменной форме через веб-сайты, мобильные приложения веб-сайтов, аккаунты в социальных сетях, файлы cookie, колл-центр, уведомления административных и судебных органов и другие каналы связи — в соответствии с условиями обработки персональных данных, установленными Законом о ЗПД, и на правовых основаниях, указанных в настоящей Политике.

b) Категоризация групп субъектов данных

TURAXUS TRAVEL классифицирует группы субъектов данных, чьи персональные данные обрабатываются в процессах обработки и связанных с ними действиях, следующим образом. Кроме того, в соответствии с условиями обработки, указанными в статьях 5 и 6 Закона о ЗПД, и на правовых основаниях, указанных в настоящей Политике, могут обрабатываться персональные данные и других групп лиц (например, блогеров).

Клиент/участник, потенциальный клиент/участник
Онлайн-посетитель
Лицо, которое будет участвовать в приобретённой активности
Поставщик услуг/кандидат в поставщики услуг или сотрудник либо представитель поставщика услуг

c) Категории данных и примеры типов данных

Клиент/участник, потенциальный клиент/участник

Идентификационные данные: имя, фамилия.
Контактные данные: мобильный телефон, адрес электронной почты.
Данные клиента/участника: данные об участии, идентификационный номер участника
Данные об операциях клиента/участника: приобретённые активности, записи звонков в колл-центр, согласие на коммерческие коммуникации, использованные акции, информация о бронировании
Данные управления рисками: IP-адрес
Данные о безопасности операций: пароль, информация о пароле
Маркетинговые данные: записи cookie, данные таргетинга, оценки привычек и предпочтений. Маркетинговые SMS и электронные письма, отправляемые на основании согласия субъекта на получение коммерческих электронных сообщений.
Аудиоданные: записи разговоров
Данные о юридических операциях и соответствии требованиям: время начала и окончания оказанной услуги, вид используемой услуги, объём переданных данных, данное участником в электронной форме согласие на коммерческие электронные сообщения, подтверждённое соглашение об участии, договор дистанционной продажи.
Данные по управлению запросами/жалобами/репутацией: записи о жалобах и/или запросах, направленных участником через веб-сайт, мобильное приложение и аккаунты в социальных сетях в отношении приобретённой услуги, а также об операциях, проведённых при рассмотрении или обработке этих запросов.

Онлайн-посетитель

Данные о юридических действиях/управлении рисками: IP-адрес
Данные о юридических операциях и соответствии требованиям: время начала и окончания оказанной услуги, вид используемой услуги, объём переданных данных.

Лицо, которое будет участвовать в приобретённой активности

Идентификационные данные: имя, фамилия
Контактные данные: мобильный телефон, адрес электронной почты.

Поставщик услуг/кандидат в поставщики услуг или сотрудник либо представитель поставщика услуг

Идентификационные данные: турецкий идентификационный номер, имя и фамилия
Контактные данные: адрес электронной почты, телефон, адрес KEP, адрес, мобильный телефон
Финансовые данные: номер счёта, налоговая инспекция, идентификационный номер налогоплательщика, налоговое свидетельство, IBAN
Данные о юридических операциях и соответствии требованиям: образец подписи (циркуляр подписей), свидетельство о деятельности,
Особые персональные данные/данные о юридических процессах: подпись

d) В каких бизнес-процессах и для каких целей используются персональные данные?
Персональные данные используются для:

обработки данных онлайн-посетителей в соответствии с применимым законодательством,
возможности бронирования на этих платформах в качестве «гостя»,
проведения операций, связанных с участием (членством),
улучшения услуг, предлагаемых на платформе, разработки новых услуг и информирования о них,
для клиентов, давших согласие на коммерческие электронные сообщения, в целях исполнения заключённого с клиентом Соглашения об участии: анализа предпочтений, вкусов и потребностей клиента/участника и предоставления ему специальных акций, возможностей и преимуществ,
в рамках договорных отношений и согласия существующих клиентов/участников на коммерческие электронные сообщения: продвижения и маркетинга активностей, мероприятий и услуг в соответствии с предпочтениями клиента/участника посредством прямого маркетинга, цифрового маркетинга, ремаркетинга и анализа,
решения проблем и рассмотрения жалоб клиентов/участников,
связи с клиентом/участником на основании согласия на коммерческие электронные сообщения и улучшения его опыта как на платформе, так и в мобильном приложении,
формирования удовлетворённости, лояльности и приверженности клиентов/участников,
проведения статистических оценок и маркетинговых исследований,
управления корпоративной репутацией и коммуникаций со СМИ,
определения и реализации коммерческих и бизнес-стратегий TURAXUS TRAVEL,
учёта бухгалтерских и закупочных операций,
ведения юридических процессов и соблюдения законодательства,
ответов на запросы информации от административных и судебных органов,
планирования внутренней отчётности и деятельности по развитию бизнеса,
обеспечения информационной безопасности и безопасности операций, а также предотвращения злоупотреблений,
планирования и осуществления операционной деятельности, необходимой для того, чтобы деятельность TURAXUS TRAVEL велась в соответствии с процедурами и политиками TURAXUS TRAVEL, подготовленными в рамках Закона о ЗПД,
внесения необходимых изменений для поддержания актуальности и точности обрабатываемых данных и осуществления деятельности, связанной со всеми этими процессами.

e) Технические и административные меры по обеспечению безопасности персональных данных
TURAXUS TRAVEL обязуется принимать все необходимые технические и административные меры и проявлять должную осмотрительность для обеспечения конфиденциальности, целостности и безопасности ваших персональных данных.

TURAXUS TRAVEL принимает необходимые меры для предотвращения несанкционированного доступа к персональным данным, их неправомерного использования, незаконной обработки, раскрытия, изменения или уничтожения. При обработке персональных данных TURAXUS TRAVEL использует общепринятые стандарты безопасности, такие как межсетевые экраны и шифрование Secure Socket Layer (SSL). Кроме того, при отправке ваших персональных данных в TURAXUS TRAVEL через веб-сайт, мобильное приложение и мобильный сайт эти данные передаются с использованием SSL.

В целях предотвращения незаконного доступа к обрабатываемым персональным данным, их незаконной обработки и обеспечения их сохранности TURAXUS TRAVEL:

Все разделы веб-сайта или мобильного приложения, где собираются персональные данные, защищены SSL.
Создаёт и применяет матрицы прав доступа и контроля для своих сотрудников, чтобы предотвратить незаконную обработку персональных данных, собранных через веб-сайт или мобильное приложение,
Чтобы исключить незаконный доступ к персональным данным, проводит периодические тесты на проникновение и проверяет устойчивость системы к несанкционированному доступу,
Использует метод псевдонимизации при любой вторичной обработке данных, выходящей за рамки основной цели обработки. Чтобы псевдонимизированные данные не позволяли идентифицировать субъекта, в системах, где хранятся эти данные, применяются методы шифрования и более строгая политика прав доступа и контроля,
Обеспечивает хранение персональных данных на бумажных носителях в запираемых шкафах с доступом только для уполномоченных лиц.

f) Кому и с какой целью могут передаваться персональные данные
TURAXUS TRAVEL передаёт персональные данные третьим лицам только в целях, указанных в настоящей Политике, и в соответствии со статьями 8 и 9 Закона о ЗПД. В этих рамках обрабатываемые данные клиента/участника и сведения о забронированной активности или о лице, которое будет в ней участвовать, передаются поставщику, и при необходимости к ним может получить доступ колл-центр.

Данные клиента/участника также — в соответствии с его согласием на коммерческие электронные сообщения — передаются поставщику услуг коммерческих электронных сообщений, чтобы предлагать рекламу, акции, преимущества и возможности в соответствии с его покупательскими предпочтениями, вкусами и привычками.

Предпочтения при использовании веб-сайта или мобильного приложения и история просмотров передаются третьим лицам, предоставляющим услуги cookie, в целях сегментации и общения с клиентом/участником в соответствии с его вкусами и предпочтениями. Такие передачи осуществляются через защищённую среду и каналы соответствующего третьего лица. В зависимости от содержания и объёма услуг, получаемых от третьих лиц, во всех случаях, когда нет необходимости передавать персональные данные клиента/участника, передача осуществляется с использованием псевдонимизированных данных.

В целях повышения удовлетворённости и лояльности клиентов/участников их обезличенные данные передаются компаниям, проводящим маркетинговые исследования.

Персональные данные, передаваемые внутри страны и за рубеж, как указано выше, помимо технических мер по обеспечению их безопасности, защищены также юридически — благодаря соответствующим Закону о ЗПД положениям наших договоров, с учётом того, является ли другая сторона правоотношения оператором или обработчиком данных.

g) Сроки хранения персональных данных
TURAXUS TRAVEL хранит обрабатываемые в соответствии с Законом о ЗПД персональные данные в течение сроков, установленных применимым законодательством или необходимых для цели обработки. В нашей Политике хранения и уничтожения персональных данных эти сроки ориентировочно следующие:

О сроках хранения персональных данных, получаемых с помощью файлов cookie, вы можете узнать из нашей Политики использования cookie.

h) Какие права имеют субъекты данных в отношении своих персональных данных и как ими воспользоваться?
Права субъекта данных в отношении персональных данных, обрабатываемых TURAXUS TRAVEL, согласно статье 11 Закона о ЗПД:

узнать, обрабатываются ли его персональные данные,
запросить информацию, если персональные данные обрабатывались,
узнать цель обработки персональных данных и используются ли они по назначению,
знать третьих лиц в стране или за рубежом, которым передаются персональные данные,
требовать исправления неполных или неверно обработанных персональных данных,
требовать удаления или уничтожения персональных данных на условиях, предусмотренных статьёй 7 Закона о ЗПД,
требовать уведомления третьих лиц, которым были переданы данные, об операциях, выполненных согласно пунктам (d) и (e),
возражать против неблагоприятного для себя результата, полученного в результате анализа обработанных данных исключительно автоматизированными системами,
Чтобы воспользоваться своими правами, вы можете зайти в свой аккаунт в разделе «Профиль» на веб-сайте, в мобильном приложении и на мобильном сайте TURAXUS TRAVEL и внести необходимые изменения, обновления и/или удаления. Кроме того, вы можете подать заявление и воспользоваться своими правами способами, указанными в «ФОРМЕ ЗАЯВЛЕНИЯ», составленной в соответствии со статьёй 13 Закона о ЗПД, на веб-сайте или в мобильном приложении TURAXUS TRAVEL.

i) Как субъекты данных могут изменить своё согласие или отказ от получения электронных рекламных сообщений
Своё согласие или отказ от получения коммерческих электронных сообщений, выраженные при регистрации на веб-сайте или в мобильном приложении TURAXUS TRAVEL или позднее, вы можете в любое время изменить или обновить в разделе «Профиль».
Прекращение участия (членства) не означает отзыв согласия на получение коммерческих электронных сообщений. Поэтому убедитесь, что вы также выполнили все действия по отзыву согласия.
Для управления файлами cookie следуйте шагам, описанным в нашей Политике использования cookie.

j) Передача персональных данных государственным органам
Ваши персональные данные и сведения о навигации, связанные с посещением или участием на веб-сайте и в мобильном приложении TURAXUS TRAVEL, могут передаваться государственным учреждениям и организациям, уполномоченным законом запрашивать такую информацию, для выполнения обязанностей TURAXUS TRAVEL по закону (в случаях, когда у TURAXUS TRAVEL есть юридическая или административная обязанность уведомлять или предоставлять информацию, включая, помимо прочего, борьбу с преступностью, угрозы государственной и общественной безопасности и т. д.).

k) Использование и управление файлами cookie
Подробную информацию о файлах cookie, используемых TURAXUS TRAVEL, их типах, целях, сроках хранения и управлении ими вы найдёте в нашей Политике использования cookie.

2) Условия удаления, уничтожения и обезличивания персональных данных

TURAXUS TRAVEL хранит персональные данные, обрабатываемые через веб-сайт, мобильное приложение или мобильный сайт, в течение сроков, установленных соответствующими законами, и/или сроков, необходимых для цели обработки, в соответствии со статьями 7 и 17 Закона о ЗПД и статьёй 138 Уголовного кодекса Турции. По истечении этих сроков данные удаляются, уничтожаются или обезличиваются в соответствии с Положением об удалении, уничтожении или обезличивании персональных данных.
TURAXUS TRAVEL подробно описывает методы удаления, уничтожения и обезличивания, а также принятые в этой связи технические и административные меры в Политике хранения и уничтожения персональных данных, подготовленной в соответствии с указанным Положением. В этой Политике периодичность регулярного уничтожения, предусмотренная Положением, установлена в 6 месяцев. Соответственно, в качестве метода уничтожения TURAXUS TRAVEL использует обезличивание.

3) Изменения Политики конфиденциальности/защиты персональных данных

TURAXUS TRAVEL может в любое время вносить изменения в настоящую Политику конфиденциальности/защиты персональных данных. Изменения вступают в силу немедленно с момента публикации новой редакции Политики. Чтобы вы были в курсе изменений, нашим участникам будет предоставлена необходимая информация. Tour & Trips

Дата: 04.10.2022