Защита персональных данных

Уважаемые гости и посетители!

Сбор и обработка персональных данных и цели их обработки

Наша компания обрабатывает персональные данные своих гостей и посетителей, указанные в настоящем Информационном уведомлении, прежде всего на этапе заключения договоров. Обрабатываемые в этих рамках персональные данные ограничиваются идентификационными данными, контактными данными и данными банковского счёта, а также записями камер, ведущих круглосуточную видеозапись на территории объекта в целях обеспечения общей безопасности наших гостей; эти данные обрабатываются в установленных пределах на основании явно выраженного согласия либо по правовым основаниям, требующим заключения и исполнения соответствующего договора или выполнения юридических обязательств. Эти данные хранятся в целях осуществления процессов получения услуг, управления договорами, бухгалтерского учёта и обеспечения безопасности; персональные данные, обрабатываемые в этих рамках, удаляются или уничтожаются по истечении срока хранения, если отсутствует установленная законом обязанность по их хранению. Срок хранения соответствует сроку действия договора, основанного на коммерческих отношениях. Однако данные, которые наша компания может пожелать сохранить в качестве доказательств в связи с возможными коммерческими спорами, хранятся в нашей компании в течение соответствующего срока. При хранении персональных данных применяются порядок и принципы, установленные решением Совета по защите персональных данных № 2018/10, и хранение осуществляется в соответствии с ними.

Идентификационные данные физических лиц, посещающих административный центр и объекты нашей компании в качестве посетителей и гостей, время их входа в центр и на объекты и выхода из них, номерные знаки транспортных средств, цель визита и имена лиц, к которым они пришли, а также записи камер видеонаблюдения обрабатываются по правовым основаниям в целях защиты законных интересов нашей компании, обеспечения безопасности наших гостей и посетителей, а также нашей компании и безопасного обслуживания гостей и посетителей. Данные также обрабатываются в целях обеспечения безопасности объектов и сотрудников и хранятся в соответствии с законодательством в течение необходимого срока в письменной, частично электронной и цифровой форме. Собранные в этих рамках персональные данные не используются в иных целях, кроме перечисленных, и обрабатываются на правовом основании законного интереса оператора данных, предусмотренном Законом о защите персональных данных № 6698 (KVKK).

На правовых основаниях выполнения юридических обязательств, заключения и исполнения договора об оказании услуг и защиты законных интересов наша компания собирает такие сведения, как имя, номер телефона, адрес электронной почты, дата рождения, иные идентификационные данные и сведения о предприятии. Сведения о контактном лице и данные кредитной карты, которые гости и посетители предоставляют и раскрывают на сайте, а также иные сведения, которые могут считаться персональными данными и могут автоматически собираться сайтом, например данные о трафике, хранятся следующим образом: некоторые из них — только на сайте, некоторые — на физических носителях, некоторые — в каналах социальных сетей, а некоторые — как на физических, так и на цифровых носителях.

В целях обеспечения безопасности указанных выше данных, предоставляемых компании через веб-сайт, наша компания принимает все необходимые административные и технические меры. Все персональные данные, получаемые через веб-сайт компании, собираются и обрабатываются исключительно в следующих целях:

обеспечение возможности приобретения услуг, бронирования и заключения договоров на нашем веб-сайте, а также осуществление и исполнение мероприятий по обслуживанию клиентов в связи с приобретёнными или запрошенными услугами,

ответы на вопросы о наших услугах и нашем веб-сайте,

направление с согласия гостей, посещающих сайт, информации о рекламе, розыгрышах, акциях, объявлениях и кампаниях, которые, по нашему мнению, могут их заинтересовать, анализ этой деятельности с целью определения предпочтений гостей в отношении продуктов и получения от них обратной связи, а также предоставление информационных материалов, которые могут быть интересны нашим гостям,

мероприятия, направленные на повышение функциональности нашего веб-сайта, такие как анализ данных, обеспечение безопасности, тестирование, улучшение, обновление или изменение наших услуг и выявление тенденций использования,

осуществление бухгалтерского учёта, выставления счетов, сверки расчётов и взыскания платежей.

Кроме того, собранные персональные данные будут обрабатываться в соответствии с условиями и целями обработки персональных данных, указанными в статьях 5 и 6 KVKK, в целях определения и реализации коммерческих и деловых задач, обеспечения правовой и коммерческой безопасности (административные операции, осуществляемые нашей компанией в целях коммуникации, обеспечение физической безопасности мест нахождения деловых партнёров, клиентов и поставщиков компании (их уполномоченных лиц или сотрудников) и контроль за ними, процессы оценки, процессы соблюдения законодательства, финансовые вопросы и т. п.), определения стратегий нашей компании и обеспечения реализации кадровой политики нашей компании.

Кому и в каких целях могут передаваться обрабатываемые персональные данные?

Доступ ко всем персональным данным, хранящимся в компании, имеют сотрудники и руководители, обладающие правом доступа в соответствии с Матрицей полномочий, установленной в компании. Персональные данные в компании не могут копироваться, если это не является необходимым, даже лицами, имеющими право доступа. В целях обеспечения безопасности хранимых персональных данных компания использует серверы, регулярно проходящие тестирование на проникновение, и постоянно контролирует физическую безопасность и доступность серверных помещений и других мест, где находятся персональные данные.

В целях предотвращения доступа неуполномоченных лиц к персональным данным компания принимает все необходимые административные и технические меры, а весь персонал, занимающий в компании ключевые должности, проходит обучение, направленное на повышение ответственного отношения к персональным данным. Компания не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных статьями 8 и 9 KVKK. Передача данных компанией в этих рамках ограничивается деловыми партнёрами, в том числе находящимися за рубежом, поставщиками, компаниями Группы, акционерами, уполномоченными по закону государственными органами и частными лицами, аудиторскими компаниями, страховыми агентами, адвокатами и бухгалтерами, банками, а также государственными органами и учреждениями.

Способ сбора персональных данных и правовое основание

Ваши персональные данные получаются по всем устным, письменным или электронным каналам в указанных выше целях, чтобы продукты и услуги, предлагаемые компанией, могли предоставляться в установленных правовых рамках, а также чтобы наша компания могла полностью и надлежащим образом выполнять свои договорные и правовые обязательства. Персональные данные, собранные на этих правовых основаниях, могут обрабатываться и передаваться в целях, указанных в пунктах (1) и (2) настоящего текста, в рамках условий и целей обработки персональных данных, указанных в статьях 5 и 6 KVKK.

Права субъекта персональных данных, перечисленные в статье 11 KVKK

Если вы как субъекты персональных данных направите в нашу компанию свои запросы, касающиеся ваших прав, способами, указанными ниже в настоящем Информационном уведомлении, наша компания в зависимости от характера запроса рассмотрит его бесплатно не позднее чем в течение тридцати дней. Однако если Советом по защите персональных данных будет предусмотрена плата, будет взиматься плата согласно установленному тарифу. В этих рамках субъекты персональных данных имеют следующие права:

узнать, обрабатываются ли персональные данные,

запросить информацию об обработке, если персональные данные были обработаны,

узнать цель обработки персональных данных и то, используются ли они в соответствии с этой целью,

знать третьих лиц в Турции или за рубежом, которым передаются персональные данные,

требовать исправления персональных данных в случае их неполной или неверной обработки и требовать уведомления об этом третьих лиц, которым были переданы персональные данные,

требовать удаления или уничтожения персональных данных в случае, если основания, требовавшие их обработки, отпали, несмотря на то что они были обработаны в соответствии с положениями KVKK и других применимых законов, и требовать уведомления об этом третьих лиц, которым были переданы персональные данные,

возражать против наступления неблагоприятных для лица последствий в результате анализа обработанных данных исключительно с помощью автоматизированных систем,

требовать возмещения ущерба в случае его причинения вследствие незаконной обработки персональных данных. В соответствии с частью 1 статьи 13 KVKK вы можете направить запрос, связанный с осуществлением ваших прав, в письменной форме или иными способами, которые будут определены Советом по защите персональных данных.

В связи с этим ниже описаны каналы и порядок направления в компанию вашего письменного заявления в рамках статьи 11 KVKK.

Для осуществления перечисленных выше прав вы можете направить свой запрос, содержащий описание права, предусмотренного статьёй 11 KVKK, и ваши идентификационные данные, на адрес kvkk@lureshotel.com, подписав его защищённой электронной подписью.