سياسة الخصوصية

مقدمة

وكالة نوفا كارتاغو للسفر (تديرها شركة Touranos LLC.) -وسيشار إليها في هذه الوثيقة باسم Nova Cartago- تعمل في سوق السياحة، مع التخصص في توزيع مختلف الخدمات السياحية داخل البلاد بصفتها وسيطًا، بما في ذلك بيع تذاكر النقل، وخدمات النقل الخاص، وخدمات الإقامة والطعام، والجولات السياحية، والأنشطة اليومية، وذلك انطلاقًا من Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE. تلتزم Nova Cartago بالتشريعات التركية المنظمة لحماية البيانات الشخصية، والمتاحة على https://www.kvkk.gov.tr/en/ حماية البيانات الشخصية، بالإضافة إلى لوائحها المكملة. وعليه، تلتزم Nova Cartago بما يلي:

• جمع البيانات الشخصية واستخدامها.

• ضمان سلامة المعلومات وأمنها.

• صون حقوق الأفراد المتعلقة بمعلوماتهم.

تتعهد Nova Cartago بحماية وإدارة ومعالجة المعلومات الشخصية التي تصل إليها خلال عملياتها التجارية بشكل مناسب. ويتضمن هذا الالتزام إجراء تقييمات وتحسينات مستمرة لعمليات المؤسسة لضمان تأمين هذه البيانات الشخصية بفعالية، إلى جانب الإرشادات التي تضعها Nova Cartago لجمع المعلومات الشخصية ومعالجتها احترامًا لحقوق أصحابها وامتثالًا للإطار التنظيمي القائم. وقد تُستكمل هذه السياسة بإجراءات ولوائح و/أو تعليمات إضافية توضح أحكام هذه الوثيقة وتنسجم مع مبادئها الأساسية.

الهدف

تهدف هذه الوثيقة إلى توضيح المبادئ والممارسات الموحدة والمسؤوليات المتعلقة بمعالجة البيانات الشخصية التي تشارك فيها Nova Cartago.

النطاق

تنطبق هذه الوثيقة على جميع العمليات داخل Nova Cartago التي ستستخدم البيانات الشخصية للعملاء الموجودة في قواعد بيانات Nova Cartago المختلفة ومعالجتها. وستكون هذه السياسة معروفة ومُلتزمًا بها على نحو كامل من قبل جميع موظفي Nova Cartago والموردين. ولأغراض تفسير هذه السياسة، تنطبق التعريفات الواردة في القانون، ولا سيما تلك المبينة أدناه.

التعريفات

البيانات الشخصية: أي معلومات يمكن أن تحدد هوية شخص طبيعي أو يمكن التعرف عليه بوسائل معقولة. ويشمل ذلك، على سبيل المثال لا الحصر، أرقام الهوية والعناوين الفعلية والأسماء الكاملة.

البيانات الحساسة: البيانات الشخصية بما في ذلك البيانات البيومترية التي تحدد هوية الفرد بشكل فريد؛ والبيانات المتعلقة بالأصل العرقي، أو الوضع الاقتصادي، أو المعتقدات السياسية أو الدينية أو الفلسفية؛ والانتسابات النقابية؛ والمعلومات المتعلقة بالصحة.

معالجة البيانات الشخصية: أي عملية أو إجراء، آليًا كان أم غير آلي، يتيح جمع البيانات أو تسجيلها أو تنظيمها أو تخزينها أو حفظها أو معالجتها أو تعديلها أو استرجاعها أو الاطلاع عليها أو استخدامها أو حظرها أو محوها أو نقلها أو توزيعها أو أي شكل آخر من أشكال المعالجة التي تعزز الوصول إلى البيانات الشخصية أو ربطها أو وصلها. وباختصار، تشمل المعالجة جميع الأشكال الممكنة لاستخدام البيانات الشخصية وإدارتها داخل المؤسسة منذ إدخالها الأولي وحتى حذفها النهائي أو الاحتفاظ بها.

الموافقة: يجب منح الشخص إذنًا مسبقًا، حرًا، لا لبس فيه، وصريحًا للسماح بمعالجة بياناته الشخصية.

• مسبقة: يجب الحصول عليها قبل الجمع.

• حرة: يجب ألا تكون مفروضة أو مشروطة.

• لا لبس فيها وصريحة: يجب ألا تترك مجالًا للشك في التعبير عنها، ويجب تسجيلها في وسيط ملموس.

قاعدة البيانات الشخصية: مجموعة منظمة من البيانات الشخصية، آلية كانت أم يدوية، بغض النظر عن الشكل، بما في ذلك المادية أو المغناطيسية أو الرقمية أو البصرية أو غيرها، المنشأة بأي صورة أو طريقة إنشاء أو تكوين أو تخزين أو تنظيم أو وصول.

حامل قاعدة البيانات الشخصية: الشخص الطبيعي أو الاعتباري، سواء كان خاصًا أم عامًا، الذي يحدد غرض ومحتوى قاعدة البيانات الشخصية، ومعالجتها، وتدابير أمنها.

مراقب البيانات: أي شخص طبيعي أو اعتباري خاضع للقانون الخاص أو سلطة عامة يعالج البيانات الشخصية، سواء بمفرده أو بالاشتراك مع كيان آخر، نيابةً عن مالك قاعدة البيانات الشخصية.

إجراء إخفاء الهوية: معالجة البيانات الشخصية بطريقة لا يمكن معها التعرف على صاحبها، بحيث تكون هذه العملية غير قابلة للعكس.

إجراء الفصل: معالجة البيانات الشخصية بطريقة تمنع التعرف على صاحبها، ويمكن عكسها لاحقًا لإعادة التعرف عليه.

مسؤولو الامتثال

ستقوم Nova Cartago بتعيين المسؤوليات وإبلاغها إلى جميع الموظفين والموردين فيما يتعلق بالالتزام بهذه السياسة. وستكون الإدارة العامة مسؤولة عن مراجعة السياسة سنويًا وإجراء التعديلات اللازمة داخل Nova Cartago. كما ستتولى الإدارة العامة الرد على أي استفسارات تتعلق بتطبيق هذه السياسة ونطاقها. ومع ذلك، يجب على جميع موظفي Nova Cartago وجميع الموردين والأطراف الثالثة المرتبطين بأعمال منتظمة مع Nova Cartago والذين لديهم حق الوصول إلى البيانات الشخصية أو يعالجونها الالتزام بهذه السياسة. وفي النهاية، لا يجوز لأي موظف في Nova Cartago أن يتصرف نيابة عن الشركة بما يخالف القانون.

السرية

تُعد هذه السياسة للاستخدام الداخلي فقط من قبل Nova Cartago، ولذلك فهي سرية. ويُحظر أي استخدام خارج هذا السياق ما لم يُصرح به خطيًا من قبل الإدارة العامة. ولا يجوز التعامل مع البيانات الشخصية المتاحة لموظفي Nova Cartago والأطراف الثالثة المرتبطة بها أو المشاركة في إدارتها أو استخدامها بأي شكل دون موافقة مسبقة من مالك البيانات الشخصية، حتى بعد انتهاء العلاقة مع Nova Cartago، باستثناء الحالات التي يحددها القانون. وبالنسبة للموظفين الذين تتيح لهم وظائفهم الوصول إلى معلومات شخصية سرية وحساسة، تسعى Nova Cartago إلى تنفيذ برامج تدريب وتوعية خاصة. ويلتزم الأشخاص المشاركون في معالجة البيانات الشخصية بالحفاظ على السرية المهنية بشأن هذه البيانات. ويستمر هذا الالتزام حتى بعد انتهاء علاقتهم مع Nova Cartago.

المبادئ

يتعين على جميع موظفي Nova Cartago الالتزام باستمرار بالمبادئ المنصوص عليها في القانون أثناء أداء مهامهم، والمفصلة على النحو الآتي:

أ. المشروعية. يجب على Nova Cartago معالجة البيانات الشخصية وفقًا للقانون. ويحظر منعًا باتًا جمع البيانات الشخصية بوسائل احتيالية أو غير عادلة أو غير قانونية.

ب. الموافقة. لا يُسمح لـ Nova Cartago بمعالجة البيانات الشخصية دون موافقة مسبقة وصريحة وواضحة وحرة من مالك البيانات، إلا وفقًا لما ينص عليه القانون.

ج. الغرض. ستُبيَّن البيانات الشخصية التي تجمعها Nova Cartago بغرض واضح لجمعها، ويجب أن يكون هذا الغرض محددًا وصريحًا ومشروعًا. ولن تُستخدم البيانات المعالجة لأغراض مختلفة أو غير منسجمة مع الأغراض التي جُمعت من أجلها، ما لم يُمنح مالك البيانات موافقته. وفي هذا الشأن، ستلتزم Nova Cartago بتدابير تضمن:

• أن يتوافق جمع البيانات الشخصية وتخزينها والاحتفاظ بها مع مبادئ التناسب والغرض.

• أن يحقق تأمين البيانات الشخصية تدابير أمنية تقنية وقانونية مناسبة.

ويُشار إلى أن Nova Cartago لا يجوز لها الإفصاح عن البيانات الشخصية إلا إذا أُلزمت بذلك بموجب أمر قضائي أو بموافقة المالك ومع الضمانات التي يفرضها القانون. علاوة على ذلك، لا يجوز لـ Nova Cartago رفض تقديم البيانات الشخصية إلى جهة عامة إذا طُلبت لغرض ممارسة هذه الجهة لسلطاتها القانونية على نحو مشروع.

د. التناسب. يجب أن تكون أي معالجة للبيانات الشخصية من قبل Nova Cartago مناسبة وذات صلة وغير مفرطة بالنسبة للغرض الذي جُمعت من أجله.

هـ. الجودة. يجب أن تكون البيانات الشخصية التي تعالجها Nova Cartago دقيقة وصادقة ومحدثة قدر الإمكان، وذات صلة وكافية ومتوافقة مع الغرض الذي جُمعت من أجله. ويجب حفظ هذه البيانات بأمان ولمدة الضرورة فقط لتحقيق الغرض المقصود من المعالجة، مع احترام المدد القانونية المعمول بها للاحتفاظ بالوثائق والمعلومات.

و. الأمن. يجب على Nova Cartago والأطراف الثالثة المكلفة بمعالجة البيانات الشخصية تنفيذ الضمانات التقنية والتنظيمية والقانونية اللازمة لتأمين البيانات الشخصية ضد التهديدات المحتملة مثل الفقدان العرضي أو التلف أو الوصول غير المصرح به أو العمليات غير المصرح بها أو حوادث البرمجيات الخبيثة. وستحدد Nova Cartago هذه التدابير وتبلغ بها وتحدّثها عند الاقتضاء.

ز. مستوى الحماية المناسب. إذا شاركت Nova Cartago في عمليات نقل دولية للبيانات الشخصية، فستضمن مستوى حماية مماثلًا لذلك الذي يقرره القانون بالنسبة للبيانات التي تتم معالجتها.

ح. حقوق أصحاب البيانات الشخصية. ستوفر Nova Cartago عملية سهلة ومجانية لمعالجة حقوق أصحاب البيانات الشخصية الواردة في القانون: (1) الإخطار، (2) الوصول، (3) التحديث، (4) الإضافة، (5) التصحيح، (6) الحذف، (7) منع التزويد، (8) الاعتراض، و(9) المعالجة الموضوعية. وبناءً عليه، ستقوم Nova Cartago بما يلي:

• اتخاذ الخطوات اللازمة لإبلاغ أصحاب البيانات الشخصية بحقوقهم على النحو المنصوص عليه في القانون.

• اتخاذ التدابير التي تمكّن صاحب البيانات من إبقاء معلوماته محدثة.

• الامتثال للطلبات والاستفسارات المتعلقة بالحقوق المذكورة لأصحاب البيانات الشخصية على وجه السرعة وضمن المدد القانونية المحددة.

وعند إدارة الردود على طلبات حقوق أصحاب البيانات الشخصية، ستُطبق الإرشادات التالية:

• لن يتم حذف البيانات الشخصية أو تصحيحها إذا كان ذلك يضر بحقوق أو مصالح Nova Cartago المشروعة أو أصحاب المصلحة أو الموظفين أو المديرين أو الأطراف الثالثة، أو إذا وُجد التزام قانوني بالاحتفاظ بالبيانات الشخصية.

• يجوز لـ Nova Cartago رفض طلبات معينة عندما يعيق الكشف عن البيانات الشخصية التحقيقات القضائية أو الإدارية الجارية.

نقل البيانات الشخصية

لا يجوز لـ Nova Cartago تخصيص البيانات الشخصية أو نقلها إلى أطراف ثالثة إلا لغرض تحقيق الأهداف المتعلقة بالمصالح المشروعة المتبادلة لكل من الجهة المحيلة والجهة المحال إليها، وذلك بموافقة مسبقة وصريحة وغير مشروطة وحرة ومستنيرة من صاحب البيانات الشخصية. ولا تُشترط هذه الموافقة في الحالات التي يسمح بها القانون.

جمع البيانات الحساسة

لن تجمع Nova Cartago البيانات الشخصية و/أو الحساسة إلا عندما يكون ذلك ضروريًا للغاية وبما يتماشى مع مبادئ الغرض والتناسب. وعندما يكون جمع هذه البيانات ومعالجتها ناتجًا عن الوفاء بالتزام قانوني، ستقوم Nova Cartago بإبلاغ صاحب البيانات مسبقًا.

الإفصاح عن البيانات الشخصية

لن تكشف Nova Cartago عن البيانات الشخصية لأطراف خارجية إلا في الحالات التالية:

أ) إذا كان ذلك ضروريًا للغرض الذي حُدد أصلًا لجمع البيانات، على سبيل المثال، عند تقديم الخدمات من خلال أطراف ثالثة أو موردين.

ب) إذا تم إبلاغ صاحب البيانات مسبقًا أو وقت جمع البيانات.

ج) إذا قدم صاحب البيانات موافقة صريحة مسبقة.

د) إذا كانت الموافقة غير مطلوبة قانونًا.

هـ) إذا كان الإفصاح مطلوبًا من جهات عامة وفقًا لسلطاتها ومسؤولياتها القانونية.

و) إذا كانت البيانات ضرورية لتلبية متطلبات مشروعة من شركات مهتمة بالاستحواذ على عمليات Nova Cartago، شريطة الحصول على موافقة مسبقة من المالك؛ أو

ز) إذا كان الوصول إلى البيانات الشخصية مطلوبًا من قبل المدققين والمحامين وغيرهم من المهنيين الملتزمين بواجبات السرية.

حذف البيانات الشخصية

عند اكتمال معالجة البيانات الشخصية، وبعد تحقيق الغرض من معالجتها، وبشرط عدم وجود التزام قانوني أو سبب يقتضي الاحتفاظ بالبيانات، ستقوم Nova Cartago بحذف هذه البيانات من سجلاتها. وبديلًا عن ذلك، قد تطبق Nova Cartago إجراءات إخفاء الهوية أو ما يعادلها لأغراض تجارية أو إحصائية أو تحليلية تبرر الاحتفاظ بهذه البيانات. وستحدد Nova Cartago الإجراءات اللازمة لحذف البيانات الشخصية على وجه السرعة.

نظام العقوبات

ستُعد الانتهاكات الجسيمة لهذه السياسة مخالفة تستوجب اتخاذ إجراءات تأديبية بحق الموظف المخالف. وستتخذ Nova Cartago التدابير التأديبية المناسبة في حالات عدم الامتثال للالتزامات المنصوص عليها هنا من قبل الموظفين.

نشر السياسة وإنفاذها

ستسعى Nova Cartago إلى: 1) ضمان الامتثال لهذه السياسة؛ 2) تعزيز معرفة كل موظف بهذه السياسة والالتزام بها؛ 3) نشر هذه السياسة في أماكن يسهل الوصول إليها؛ و4) إبرام اتفاقيات سرية مع الموظفين والمستخدمين والمتعاقدين والأطراف الثالثة التي تصل إلى البيانات الشخصية في قواعد البيانات.

معلومات الاتصال

للاستفسارات المتعلقة بسياسة الخصوصية هذه أو لممارسة حقوق حماية البيانات، يرجى التواصل معنا:

الشركة: وكالة نوفا كارتاغو للسفر

الكيان القانوني: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

البريد الإلكتروني: info@novacartago.com

الهاتف: +90 533 493 01 50

العنوان: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE