ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

ВЪВЕДЕНИЕ

Nova Cartago Travel Agency (управлявана от Touranos LLC.) - ще бъде наричана Nova Cartago в този документ - работи в туристическия сектор, специализирайки се в разпространението на различни туристически услуги в страната като посредник, включително продажба на транспортни билети, частни трансфери, услуги за настаняване и хранене, пакетни турове и целодневни активности, базирани в Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKİYE. Nova Cartago спазва турското законодателство, уреждащо защитата на личните данни, достъпно на https://www.kvkk.gov.tr/en/ Защита на личните данни, заедно с допълнителните му разпоредби. Следователно Nova Cartago е ангажирана с:

• Събиране и използване на лични данни.

• Гарантиране на целостта и сигурността на информацията.

• Защита на правата на лицата по отношение на тяхната информация.

Nova Cartago се ангажира да защитава, управлява и правилно обработва личната информация, до която има достъп по време на своята дейност. Този ангажимент включва постоянни оценки и подобрения на процесите на организацията за ефективното обезпечаване на такива лични данни, както и насоките, установени от Nova Cartago за събиране и обработване на лична информация, с цел да се зачитат правата на техните притежатели при спазване на действащата нормативна рамка. Политиката може да бъде допълвана с допълнителни процедури, правила и/или насоки, които разясняват разпоредбите на този документ, като ги съгласуват с основните му принципи.

ЦЕЛ

Този документ има за цел да очертае принципите, стандартизираните практики и отговорностите относно обработването на лични данни, в което Nova Cartago е ангажирана.

ОБХВАТ

Този документ се прилага за всички процеси в Nova Cartago, които ще използват лични данни на клиенти, съдържащи се в различни бази данни на Nova Cartago, и тяхната обработка. Политиката ще бъде подробно позната и спазвана от всички служители и доставчици на Nova Cartago. За тълкуването на тази Политика са приложими определенията в Закона, особено посочените по-долу.

ОПРЕДЕЛЕНИЯ

Лични данни: Всякаква информация, която може да идентифицира физическо лице или да позволи то да бъде идентифицирано чрез разумни средства. Това включва, но не се ограничава до, номера на лични документи, физически адреси и пълни имена.

Чувствителни данни: Лични данни, включително биометрични данни, които уникално идентифицират лицето; данни относно расов произход, икономическо положение, политически, религиозни или философски убеждения; синдикално членство; и здравна информация.

Обработване на лични данни: Всяко действие или процедура, автоматизирана или не, която позволява събиране, записване, организиране, съхранение, запазване, обработване, модифициране, извличане, консултиране, използване, блокиране, изтриване, съобщаване чрез прехвърляне или разпространение или всяка друга форма на третиране, която улеснява достъпа, съпоставянето или свързването на лични данни. По същество обработването обхваща всички възможни форми на използване и управление на лични данни в организацията – от първоначалното въвеждане до окончателното им изтриване или съхранение.

Съгласие: Предварително, свободно, недвусмислено и изрично разрешение, което трябва да бъде дадено от лицето, за да се позволи обработването на неговите лични данни.

• Предварително: Трябва да бъде получено преди събирането.

• Свободно: Не трябва да бъде принудително или обвързано с условия.

• Недвусмислено и изрично: Трябва да не оставя съмнение относно изразяването му и трябва да бъде записано на материален носител.

База данни с лични данни: Организирана колекция от лични данни, автоматизирана или ръчна, независимо от формата, включително физическа, магнитна, цифрова, оптична или друга, създадена под каквато и да е форма или начин на създаване, формиране, съхранение, организация и достъп.

Притежател на базата данни с лични данни: Физическото или юридическото лице, частно или публично, което определя целта и съдържанието на базата данни с лични данни, нейното обработване и мерките за сигурност.

Администратор на данни: Всяко физическо или юридическо лице по частното право или публичен орган, което обработва лични данни, самостоятелно или съвместно с друго лице, от името на притежателя на базата данни с лични данни.

Процедура по анонимизиране: Обработване на лични данни по такъв начин, че притежателят да не може да бъде идентифициран, като този процес е необратим.

Процедура по обезличаване: Обработване на лични данни, което предотвратява идентификацията, но може да бъде върнато до идентифициране на притежателя.

ОТГОВОРНИ ЛИЦА ПО СЪОТВЕТСТВИЕТО

Nova Cartago ще определи и съобщи отговорностите на целия персонал и доставчиците по отношение на спазването на тази Политика. Общото управление ще бъде отговорно за ежегодния преглед на Политиката и за извършването на необходимите корекции в рамките на Nova Cartago. Освен това Общото управление ще разглежда всички въпроси, свързани с прилагането и обхвата на тази Политика. Независимо от това, всички служители на Nova Cartago и всички доставчици и трети страни, ангажирани в обичайната дейност с Nova Cartago и имащи достъп до лични данни или ги обработващи, трябва да спазват тази Политика. В крайна сметка никой служител на Nova Cartago не следва да действа от името на Компанията по начини, които нарушават Закона.

ПОВЕРИТЕЛНОСТ

Тази Политика е предназначена само за вътрешно ползване от Nova Cartago и следователно е поверителна. Всяко използване извън този контекст е забранено, освен ако не е изрично разрешено писмено от Общото управление. Личните данни, достъпни за служителите на Nova Cartago и свързаните трети страни или участващи в тяхното управление, не могат да бъдат третирани или използвани по какъвто и да е начин без предварителното съгласие на притежателя на личните данни, дори след прекратяване на отношенията им с Nova Cartago, освен в законово определените изключения. За онези служители, чиито длъжности им дават достъп до поверителна и чувствителна лична информация, Nova Cartago цели да прилага специфични обучения и инициативи за повишаване на осведомеността. Лицата, участващи в обработването на лични данни, са длъжни да спазват професионална конфиденциалност по отношение на такива данни. Това задължение продължава и след прекратяване на отношенията им с Nova Cartago.

ПРИНЦИПИ

Всички служители на Nova Cartago са длъжни последователно да спазват принципите, установени от Закона, подробно както следва:

a. Законност. Nova Cartago трябва да обработва лични данни в съответствие със Закона. Събирането на лични данни чрез измамни, нечестни или незаконни средства е строго забранено.

b. Съгласие. Обработването на лични данни без предварително, изрично, недвусмислено и свободно дадено съгласие от притежателя на данните не е разрешено от Nova Cartago, освен когато е предвидено от закона.

c. Цел. Личните данни, събирани от Nova Cartago, ще имат ясна цел за тяхното събиране, която трябва да бъде конкретна, изрична и законна. Обработваните данни няма да се използват за различни или несъвместими цели от тези, за които са събрани, освен ако притежателят не предостави съгласие. По този въпрос Nova Cartago ще спазва мерки, които гарантират:

• Събирането, съхранението и запазването на личните данни да съответстват на принципите на пропорционалност и целесъобразност.

• Защитата на личните данни да отговаря на подходящи технически и правни мерки за сигурност.

Отбелязва се, че Nova Cartago не може да разкрива лични данни, освен ако не е принудена от съдебно изискване или със съгласието на притежателя и при защитите, предвидени от закона. Освен това Nova Cartago не може да откаже да предостави лични данни на публичен орган, ако това бъде поискано за законното упражняване на неговите правомощия.

d. Пропорционалност. Всяко обработване на лични данни от Nova Cartago трябва да бъде подходящо, релевантно и ненадмерно спрямо целта, за която са събрани.

e. Качество. Личните данни, обработвани от Nova Cartago, трябва да бъдат точни, верни, актуални доколкото е възможно, релевантни, адекватни и съответстващи на целта, за която са събрани. Тези данни трябва да се съхраняват сигурно и само за необходимия период за изпълнение на предназначеното обработване, като се спазват приложимите законови срокове за съхранение на документи и информация.

f. Сигурност. Nova Cartago и третите страни, на които е поверено обработването на лични данни, трябва да прилагат необходимите технически, организационни и правни мерки за защита на личните данни срещу възможни заплахи като случайна загуба, унищожаване, неоторизиран достъп, неоторизирани операции или инциденти с зловреден софтуер. Тези мерки ще бъдат установявани, съобщавани и актуализирани от Nova Cartago при необходимост.

g. Адекватно ниво на защита. Ако Nova Cartago извършва международни трансфери на лични данни, тя ще осигури ниво на защита, сравнимо с установеното от закона за обработваните данни.

h. Права на притежателите на лични данни. Nova Cartago ще предостави лесен и безплатен процес за упражняване на правата на притежателите на лични данни, посочени в Закона: (i) информация, (ii) достъп, (iii) актуализация, (iv) допълване, (v) корекция, (vi) изтриване, (vii) предотвратяване на предоставянето, (viii) възражение и (ix) обработване на обективна основа. Следователно Nova Cartago:

• Ще предприеме необходимите стъпки, за да информира притежателите на лични данни за техните права, предвидени в Закона.

• Ще предприеме мерки, за да позволи на притежателя на данните да поддържа информацията си актуална.

• Ще изпълнява искания и молби, свързани с горепосочените права на притежателите на лични данни, своевременно и в рамките на законово определените срокове.

При управлението на отговорите на правата на притежателите на лични данни ще се прилагат следните насоки:

• Изтриване или коригиране на лични данни няма да се извършва, ако това засяга правата или законните интереси на Nova Cartago, нейните заинтересовани страни, служители, директори или трети страни, или ако съществува законово изискване за съхранение на лични данни.

• Nova Cartago може да откаже конкретни искания, когато разкриването на лични данни затруднява текущи съдебни или административни разследвания.

ПРЕХВЪРЛЯНЕ НА ЛИЧНИ ДАННИ

Nova Cartago може да предоставя или прехвърля лични данни на трети страни само с цел изпълнение на цели, свързани с взаимни законни интереси на прехвърлящия и получателя, с предварително, изрично, недвусмислено, свободно и информирано съгласие от притежателя на личните данни. Такова съгласие не е необходимо в случаите, разрешени от закона.

СЪБИРАНЕ НА ЧУВСТВИТЕЛНИ ДАННИ

Nova Cartago ще събира лични и/или чувствителни данни само когато това е абсолютно необходимо и в съответствие с принципите на целесъобразност и пропорционалност. Когато събирането и обработването на такива данни произтича от изпълнение на законово задължение, Nova Cartago ще информира предварително притежателя на данните.

РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ

Nova Cartago няма да разкрива лични данни на външни лица, освен ако:

a) е необходимо за първоначално установената цел на събиране на данните, например при предоставяне на услуги чрез трети страни или доставчици.

b) притежателят на данните е бил информиран преди или към момента на събиране на данните.

c) притежателят на данните е дал предварително изрично съгласие.

d) съгласие не се изисква по закон.

e) разкриването се изисква от публични органи съгласно техните законови правомощия и отговорности.

f) данните са необходими за удовлетворяване на законни изисквания от компании, заинтересовани да придобият дейности от Nova Cartago, при условие че е получено предварително съгласие от притежателя; или,

g) достъп до лични данни се търси от одитори, юристи и други професионалисти, обвързани с задължения за конфиденциалност.

ИЗТРИВАНЕ НА ЛИЧНИ ДАННИ

След приключване на обработването на лични данни и след като целта на обработването е изпълнена, и при условие че няма законово задължение или причина за запазване на данните, Nova Cartago ще изтрие тези данни от своите записи. Алтернативно, Nova Cartago може да приложи процедури по обезличаване или еквивалентни за търговски, статистически или аналитични цели, оправдаващи запазването на такива данни. Nova Cartago ще определи необходимите процедури за своевременно изтриване на личните данни.

РЕЖИМ НА САНКЦИИТЕ

Сериозните нарушения на тази Политика ще се считат за неправомерно поведение, подлежащо на дисциплинарни мерки срещу виновния служител. Nova Cartago ще предприеме подходящи дисциплинарни мерки при случаи на неспазване на задълженията, определени тук, от служителите.

РАЗПРОСТРАНЕНИЕ И ПРИЛАГАНЕ НА ПОЛИТИКАТА

Nova Cartago ще се стреми да: I) осигурява спазването на тази Политика; II) насърчава познаването и спазването на тази Политика от всеки служител; III) публикува тази Политика на достъпни места; и IV) сключва споразумения за поверителност със служители, потребители, изпълнители и трети страни, имащи достъп до лични данни в базите данни.

Контактна информация

За въпроси относно тази Политика за поверителност или за упражняване на права по защита на данните, моля, свържете се с нас:

Компания: Nova Cartago Travel Agency

Корпоративно име: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

Имейл: info@novacartago.com

Телефон: +90 533 493 01 50

Адрес: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKİYE