PRAVILA O PRIVATNOSTI

UVOD

Nova Cartago Travel Agency (kojom upravlja Touranos LLC.) -u ovom dokumentu će se nazivati Nova Cartago- posluje na turističkom tržištu, specijalizirana za distribuciju različitih turističkih usluga širom zemlje kao posrednik, uključujući prodaju prijevoznih karata, privatne transfere, usluge smještaja i ishrane, paket aranžmane i cjelodnevne aktivnosti, sa sjedištem na adresi Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURSKA. Nova Cartago poštuje tursko zakonodavstvo koje uređuje zaštitu ličnih podataka, dostupno na https://www.kvkk.gov.tr/en/ Zaštita ličnih podataka, zajedno s pratećim propisima. Stoga je Nova Cartago posvećena:

• Prikupljanju i korištenju ličnih podataka.

• Garantovanju integriteta i sigurnosti informacija.

• Poštivanju prava pojedinaca u vezi s njihovim informacijama.

Nova Cartago se obavezuje na zaštitu, upravljanje i odgovarajuće rukovanje ličnim informacijama kojima ima pristup tokom svojih poslovnih aktivnosti. Ova obaveza podrazumijeva stalnu procjenu i unapređenje procesa organizacije radi djelotvorne zaštite takvih ličnih podataka, kao i smjernice koje Nova Cartago utvrđuje za prikupljanje i obradu ličnih informacija kako bi se poštovala prava njihovih vlasnika i uskladilo s važećim regulatornim okvirom. Pravila se mogu dopuniti dodatnim procedurama, propisima i/ili smjernicama koje pojašnjavaju odredbe ovog dokumenta, usklađujući ih s njegovim osnovnim načelima.

CILJ

Ovaj dokument ima za cilj da utvrdi načela, standardizirane prakse i odgovornosti u vezi s obradom ličnih podataka u kojoj je Nova Cartago uključena.

OBUHVAT

Ovaj dokument se primjenjuje na sve procese unutar Nova Cartago koji koriste lične podatke kupaca sadržane u različitim bazama podataka Nova Cartago i njihovo rukovanje. Pravila će detaljno upoznati i poštovati svi zaposlenici i dobavljači Nova Cartago. Za tumačenje ovih Pravila primjenjuju se definicije iz Zakona, posebno one navedene u nastavku.

DEFINICIJE

Lični podaci: Svaki podatak koji može identificirati fizičko lice ili na osnovu kojeg se lice može identificirati razumnim sredstvima. To uključuje, ali nije ograničeno na, brojeve ličnih dokumenata, fizičke adrese i puna imena.

Osjetljivi podaci: Lični podaci uključujući biometrijske podatke koji jedinstveno identifikuju pojedinca; podaci o rasnom porijeklu, ekonomskom statusu, političkim, vjerskim ili filozofskim uvjerenjima; sindikalnom članstvu; i zdravstvenim informacijama.

Obrada ličnih podataka: Svaka radnja ili postupak, automatizovan ili ne, koji omogućava prikupljanje, evidentiranje, organizovanje, pohranu, čuvanje, obradu, izmjenu, pronalaženje, pregledanje, korištenje, blokiranje, brisanje, komunikaciju prijenosom ili distribucijom ili bilo koji drugi oblik postupanja koji poboljšava pristup, povezivanje ili spajanje ličnih podataka. Suštinski, obrada obuhvata sve moguće oblike korištenja i upravljanja ličnim podacima unutar organizacije od početnog unosa do njihovog konačnog brisanja ili zadržavanja.

Saglasnost: Prethodno, slobodno, nedvosmisleno i izričito ovlaštenje koje pojedinac mora dati kako bi dozvolio obradu svojih ličnih podataka.

• Prethodna: Mora se dobiti prije prikupljanja.

• Slobodna: Ne smije biti iznuđena niti uslovljena.

• Nedvosmislena i izričita: Ne smije ostavljati nikakvu sumnju u pogledu izražavanja i mora biti zabilježena u opipljivom obliku.

Baza ličnih podataka: Organizirana zbirka ličnih podataka, automatizirana ili ručna, bez obzira na format, uključujući fizički, magnetni, digitalni, optički ili drugi, kreirana u bilo kojem obliku ili načinu stvaranja, formiranja, pohrane, organizacije i pristupa.

Nosilac baze ličnih podataka: Fizičko ili pravno lice, privatno ili javno, koje određuje svrhu i sadržaj baze ličnih podataka, njenu obradu i sigurnosne mjere.

Voditelj obrade: Svako fizičko ili pravno lice privatnog prava ili javni organ koji obrađuje lične podatke, samostalno ili zajednički s drugim subjektom, u ime vlasnika baze ličnih podataka.

Postupak anonimizacije: Obrada ličnih podataka na način da se nosilac ne može identifikovati, pri čemu je ovaj postupak nepovratan.

Postupak deidentifikacije: Obrada ličnih podataka koja onemogućava identifikaciju, a koja se može vratiti na identifikaciju nosioca.

ODGOVORNE OSOBE ZA USKLAĐENOST

Nova Cartago će odrediti i saopćiti odgovornosti svim zaposlenicima i dobavljačima u pogledu poštivanja ovih Pravila. Generalno rukovodstvo bit će odgovorno za godišnji pregled Pravila i provođenje potrebnih prilagodbi unutar Nova Cartago. Također, Generalno rukovodstvo će rješavati sva pitanja u vezi s primjenom i opsegom ovih Pravila. Bez obzira na to, svi zaposlenici Nova Cartago, kao i svi dobavljači i treće strane koje redovno posluju s Nova Cartago i koji imaju pristup ili obrađuju lične podatke, moraju poštovati ova Pravila. Konačno, nijedan zaposlenik Nova Cartago ne smije djelovati u ime Kompanije na načine koji krše Zakon.

POVJERLJIVOST

Ova Pravila su namijenjena isključivo za internu upotrebu Nova Cartago i stoga su povjerljiva. Svaka upotreba izvan ovog okvira je zabranjena osim ako to nije izričito odobreno u pisanoj formi od strane Generalnog rukovodstva. Lični podaci dostupni zaposlenicima Nova Cartago i povezanim trećim stranama ili uključeni u njihovo upravljanje ne smiju se obrađivati niti koristiti ni na koji način bez prethodne saglasnosti vlasnika ličnih podataka, čak ni nakon prestanka njihove veze s Nova Cartago, osim u zakonom definisanim izuzecima. Za one zaposlenike čije dužnosti omogućavaju pristup povjerljivim i osjetljivim ličnim informacijama, Nova Cartago nastoji provoditi posebne programe obuke i podizanja svijesti. Osobe uključene u obradu ličnih podataka obavezne su čuvati profesionalnu tajnu u vezi s takvim podacima. Ova obaveza ostaje na snazi i nakon prestanka njihovog odnosa s Nova Cartago.

NAČELA

Svi zaposlenici Nova Cartago dužni su dosljedno poštovati načela utvrđena Zakonom prilikom obavljanja svojih dužnosti, kako slijedi:

a. Zakonitost. Nova Cartago mora obrađivati lične podatke u skladu sa Zakonom. Prikupljanje ličnih podataka putem prevarnih, nepoštenih ili nezakonitih sredstava strogo je zabranjeno.

b. Saglasnost. Obrada ličnih podataka bez prethodne, izričite, nedvosmislene i slobodno date saglasnosti vlasnika podataka nije dozvoljena od strane Nova Cartago, osim ako je drugačije propisano zakonom.

c. Svrha. Lični podaci koje prikupi Nova Cartago imat će jasnu svrhu prikupljanja, koja mora biti navedena, izričita i zakonita. Obrađeni podaci neće služiti različitim ili nespojivim svrhama od onih za koje su prikupljeni, osim ako vlasnik da saglasnost. U tom smislu, Nova Cartago će poštovati mjere koje osiguravaju:

• Da su prikupljanje, pohrana i čuvanje ličnih podataka u skladu s načelima proporcionalnosti i svrhe.

• Da zaštita ličnih podataka ispunjava odgovarajuće tehničke i pravne sigurnosne mjere.

Napominje se da Nova Cartago ne smije otkriti lične podatke osim ako je to zahtijevano sudskim nalogom ili uz saglasnost vlasnika i uz zaštite propisane zakonom. Nadalje, Nova Cartago ne može odbiti da dostavi lične podatke javnom organu ako se oni traže za zakonito ostvarivanje njegovih ovlaštenja.

d. Proporcionalnost. Svaka obrada ličnih podataka od strane Nova Cartago mora biti primjerena, relevantna i nepretjerana u odnosu na svrhu zbog koje su podaci prikupljeni.

e. Kvalitet. Lični podaci koje obrađuje Nova Cartago moraju biti tačni, istiniti, što ažurniji, relevantni, odgovarajući i u skladu sa svrhom zbog koje su prikupljeni. Ovi podaci moraju biti čuvani sigurno i samo onoliko dugo koliko je potrebno za ispunjenje predviđene obrade, uz poštivanje važećih zakonskih rokova za čuvanje dokumenata i informacija.

f. Sigurnost. Nova Cartago i treće strane kojima je povjerena obrada ličnih podataka moraju primijeniti potrebne tehničke, organizacione i pravne zaštitne mjere radi osiguranja ličnih podataka od mogućih prijetnji kao što su slučajan gubitak, uništenje, neovlašten pristup, neovlaštene radnje ili incidenti s malverom. Ove mjere će Nova Cartago uspostavljati, saopćavati i ažurirati prema potrebi.

g. Odgovarajući nivo zaštite. Ako Nova Cartago vrši međunarodni prijenos ličnih podataka, osigurat će nivo zaštite uporediv s onim koji je propisan zakonom za podatke koji se obrađuju.

h. Prava nosilaca ličnih podataka. Nova Cartago će obezbijediti jednostavan i besplatan postupak za ostvarivanje prava nosilaca ličnih podataka utvrđenih Zakonom: (i) informacije, (ii) pristup, (iii) ažuriranja, (iv) dopune, (v) ispravke, (vi) brisanja, (vii) zabrane dostavljanja, (viii) prigovora i (ix) objektivne obrade. Shodno tome, Nova Cartago:

• Preduzet će potrebne korake kako bi obavijestila nosioce ličnih podataka o njihovim pravima utvrđenim Zakonom.

• Preduzet će mjere kako bi omogućila nosiocu podataka da svoje informacije drži ažurnima.

• Poštovat će zahtjeve i molbe u vezi s navedenim pravima nosilaca ličnih podataka bez odlaganja i u zakonom propisanim rokovima.

Prilikom postupanja po zahtjevima nosilaca ličnih podataka, primjenjivat će se sljedeće smjernice:

• Brisanje ili ispravka ličnih podataka neće se provesti ako to ugrožava prava ili legitimne interese Nova Cartago, njenih zainteresiranih strana, zaposlenika, direktora ili trećih strana, ili ako postoji zakonska obaveza čuvanja ličnih podataka.

• Nova Cartago može odbiti određene zahtjeve kada bi otkrivanje ličnih podataka ometalo tekuće sudske ili upravne istrage.

PRIJENOSI LIČNIH PODATAKA

Nova Cartago može dodijeliti ili prenijeti lične podatke trećim stranama samo radi ostvarivanja svrha povezanih s uzajamnim legitimnim interesima i prenositelja i primatelja, uz prethodnu, izričitu, bezuslovnu, slobodnu i informisanu saglasnost vlasnika ličnih podataka. Takva saglasnost nije potrebna u slučajevima dozvoljenim zakonom.

PRIKUPLJANJE OSJETLJIVIH PODATAKA

Nova Cartago će prikupljati lične i/ili osjetljive podatke samo kada je to apsolutno neophodno i u skladu s načelima svrhe i proporcionalnosti. Kada prikupljanje i obrada takvih podataka proizlazi iz ispunjavanja zakonske obaveze, Nova Cartago će o tome prethodno obavijestiti vlasnika podataka.

OTKRIVANJE LIČNIH PODATAKA

Nova Cartago neće otkrivati lične podatke vanjskim stranama osim ako:

a) je to potrebno za prvobitno utvrđenu svrhu prikupljanja podataka, na primjer, pri pružanju usluga putem trećih strana ili dobavljača.

b) je vlasnik podataka bio unaprijed obaviješten prilikom prikupljanja podataka ili u vrijeme prikupljanja.

c) je vlasnik podataka dao prethodnu izričitu saglasnost.

d) saglasnost nije propisana zakonom.

e) otkrivanje je potrebno javnim organima u skladu s njihovim zakonskim ovlaštenjima i odgovornostima.

f) podaci su potrebni za ispunjenje legitimnih zahtjeva kompanija zainteresiranih za sticanje poslovanja od Nova Cartago, pod uslovom da je prethodna saglasnost vlasnika osigurana; ili,

g) pristup ličnim podacima traže revizori, pravnici i drugi profesionalci obavezani povjerljivošću.

BRISANJE LIČNIH PODATAKA

Nakon završetka obrade ličnih podataka, i kada je svrha njihove obrade ispunjena, te pod uslovom da ne postoji zakonska obaveza ili razlog koji zahtijeva zadržavanje podataka, Nova Cartago će izbrisati ove podatke iz svojih evidencija. Alternativno, Nova Cartago može primijeniti postupke deidentifikacije ili njihov ekvivalent iz komercijalnih, statističkih ili analitičkih razloga koji opravdavaju zadržavanje takvih podataka. Nova Cartago će odmah utvrditi potrebne procedure za brisanje ličnih podataka.

DISCIPLINSKI REŽIM

Teška kršenja ovih Pravila smatrat će se povredom dužnosti koja podliježe disciplinskim mjerama protiv odgovornog zaposlenika. Nova Cartago će poduzeti odgovarajuće disciplinske mjere u slučajevima nepoštivanja obaveza utvrđenih ovim dokumentom od strane zaposlenika.

ŠIRENJE I PRIMJENA PRAVILA

Nova Cartago će nastojati da: I) osigura poštivanje ovih Pravila; II) promoviše poznavanje i poštivanje ovih Pravila od strane svakog zaposlenika; III) objavi ova Pravila na dostupnim mjestima; i IV) zaključi sporazume o povjerljivosti sa zaposlenicima, korisnicima, izvođačima i trećim stranama koje imaju pristup ličnim podacima u bazama podataka.

Kontakt informacije

Za pitanja u vezi s ovim Pravilima o privatnosti ili za ostvarivanje prava zaštite podataka, kontaktirajte nas:

Kompanija: Nova Cartago Travel Agency

Pravno lice: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

Email: info@novacartago.com

Telefon: +90 533 493 01 50

Adresa: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURSKA