DATENSCHUTZERKLÄRUNG
EINLEITUNG
Nova Cartago Travel Agency (betrieben von Touranos LLC.) -in diesem Dokument als Nova Cartago bezeichnet- ist im Tourismusmarkt tätig und spezialisiert sich als Vermittler auf die Bereitstellung verschiedener touristischer Dienstleistungen im ganzen Land, einschließlich des Verkaufs von Transporttickets, privaten Transfers, Unterkünften und Verpflegungsleistungen, Pauschalreisen und ganztägigen Aktivitäten mit Sitz in Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TÜRKEI. Nova Cartago hält sich an die türkischen Rechtsvorschriften zum Schutz personenbezogener Daten, abrufbar unter https://www.kvkk.gov.tr/en/ Datenschutz personenbezogener Daten, sowie an die dazugehörigen ergänzenden Vorschriften. Daher ist Nova Cartago verpflichtet:
• Personenbezogene Daten zu erheben und zu verwenden.
• Die Integrität und Sicherheit von Informationen zu gewährleisten.
• Die Rechte der betroffenen Personen in Bezug auf ihre Informationen zu wahren.
Nova Cartago verpflichtet sich, den Schutz, die Verwaltung und die angemessene Behandlung personenbezogener Informationen, auf die es im Rahmen seiner Geschäftstätigkeit Zugriff hat, sicherzustellen. Diese Verpflichtung umfasst laufende Bewertungen und Verbesserungen der Prozesse der Organisation, um solche personenbezogenen Daten wirksam zu schützen, sowie die von Nova Cartago festgelegten Richtlinien zur Erhebung und Verarbeitung personenbezogener Informationen, um die Rechte der Inhaber zu achten und gleichzeitig den geltenden rechtlichen Rahmen einzuhalten. Die Richtlinie kann durch zusätzliche Verfahren, Vorschriften und/oder Leitlinien ergänzt werden, die die Bestimmungen dieses Dokuments erläutern und mit seinen Grundprinzipien in Einklang stehen.
ZWECK
Dieses Dokument soll die Grundsätze, standardisierten Praktiken und Verantwortlichkeiten in Bezug auf die Verarbeitung personenbezogener Daten darlegen, an denen Nova Cartago beteiligt ist.
GELTUNGSBEREICH
Dieses Dokument gilt für alle Prozesse innerhalb von Nova Cartago, die Kundendaten in verschiedenen Datenbanken von Nova Cartago nutzen und deren Verarbeitung. Die Richtlinie wird von allen Mitarbeitern und Lieferanten von Nova Cartago vollständig zur Kenntnis genommen und eingehalten. Für die Auslegung dieser Richtlinie gelten die Definitionen des Gesetzes, insbesondere die nachstehend aufgeführten.
DEFINITIONEN
Personenbezogene Daten: Alle Informationen, die eine natürliche Person identifizieren oder mit vertretbaren Mitteln identifizierbar machen können. Dazu gehören unter anderem Ausweisnummern, physische Adressen und vollständige Namen.
Sensible Daten: Personenbezogene Daten, einschließlich biometrischer Daten, die die Person eindeutig identifizieren; Daten über rassische Herkunft, wirtschaftliche Lage, politische, religiöse oder philosophische Überzeugungen; Gewerkschaftszugehörigkeit; sowie gesundheitsbezogene Informationen.
Verarbeitung personenbezogener Daten: Jeder Vorgang oder jedes Verfahren, automatisiert oder anderweitig, das die Erhebung, Erfassung, Organisation, Speicherung, Aufbewahrung, Verarbeitung, Änderung, Abfrage, Einsicht, Nutzung, Sperrung, Löschung, Übermittlung oder Verbreitung oder jede andere Form der Behandlung ermöglicht, die den Zugang zu personenbezogenen Daten, deren Verknüpfung oder Verbindung erleichtert. Im Wesentlichen umfasst die Verarbeitung alle denkbaren Formen der Nutzung und Verwaltung personenbezogener Daten innerhalb der Organisation von der erstmaligen Erfassung bis zu ihrer endgültigen Löschung oder Aufbewahrung.
Einwilligung: Eine vorherige, freie, eindeutige und ausdrückliche Zustimmung muss von der betroffenen Person erteilt werden, um die Verarbeitung ihrer personenbezogenen Daten zu erlauben.
• Vorherig: Muss vor der Erhebung eingeholt werden.
• Frei: Darf nicht erzwungen oder an Bedingungen geknüpft sein.
• Eindeutig und ausdrücklich: Muss keinen Zweifel an ihrem Ausdruck lassen und in einer nachweisbaren Form festgehalten werden.
Datenbank personenbezogener Daten: Eine organisierte Sammlung personenbezogener Daten, automatisiert oder manuell, unabhängig vom Format, einschließlich physischer, magnetischer, digitaler, optischer oder anderer in jeglicher Form oder Art der Erstellung, Bildung, Speicherung, Organisation und des Zugriffs erstellter Daten.
Inhaber der Datenbank personenbezogener Daten: Die natürliche oder juristische Person des privaten oder öffentlichen Rechts, die den Zweck und Inhalt der Datenbank personenbezogener Daten, deren Verarbeitung und die Sicherheitsmaßnahmen festlegt.
Verantwortlicher: Jede natürliche oder juristische Person des Privatrechts oder eine öffentliche Behörde, die personenbezogene Daten allein oder gemeinsam mit einer anderen Stelle im Auftrag des Inhabers der Datenbank personenbezogener Daten verarbeitet.
Verfahren der Anonymisierung: Verarbeitung personenbezogener Daten in einer Weise, dass die betroffene Person nicht identifiziert werden kann, wobei dieser Prozess irreversibel ist.
Verfahren der Pseudonymisierung: Verarbeitung personenbezogener Daten, die die Identifizierung der betroffenen Person verhindert, wobei die Identifizierung rückgängig gemacht werden kann.
VERANTWORTLICHE FÜR DIE EINHALTUNG
Nova Cartago wird Zuständigkeiten für alle Mitarbeiter und Lieferanten im Hinblick auf die Einhaltung dieser Richtlinie festlegen und kommunizieren. Die Geschäftsleitung ist für die jährliche Überprüfung der Richtlinie und die erforderlichen Anpassungen innerhalb von Nova Cartago verantwortlich. Darüber hinaus beantwortet die Geschäftsleitung alle Fragen zur Umsetzung und zum Geltungsbereich dieser Richtlinie. Ungeachtet dessen müssen alle Mitarbeiter von Nova Cartago sowie alle Lieferanten und Dritten, die regelmäßig mit Nova Cartago geschäftlich zusammenarbeiten und Zugang zu personenbezogenen Daten haben oder diese verarbeiten, diese Richtlinie einhalten. Letztlich darf kein Mitarbeiter von Nova Cartago im Namen des Unternehmens in einer Weise handeln, die gegen das Gesetz verstößt.
VERTRAULICHKEIT
Diese Richtlinie ist nur für den internen Gebrauch durch Nova Cartago bestimmt und daher vertraulich. Jede Nutzung außerhalb dieses Rahmens ist ohne ausdrückliche schriftliche Genehmigung der Geschäftsleitung untersagt. Personenbezogene Daten, auf die Mitarbeiter von Nova Cartago und verbundene Dritte Zugriff haben oder die sie verwalten, dürfen ohne vorherige Zustimmung des Inhabers der personenbezogenen Daten in keiner Weise behandelt oder genutzt werden, auch nicht nach Beendigung der Beziehung zu Nova Cartago, außer in gesetzlich vorgesehenen Fällen. Für Mitarbeiter, deren Aufgaben Zugang zu vertraulichen und sensiblen personenbezogenen Informationen gewähren, beabsichtigt Nova Cartago, spezielle Schulungs- und Sensibilisierungsmaßnahmen umzusetzen. Personen, die an der Verarbeitung personenbezogener Daten beteiligt sind, sind verpflichtet, über solche Daten berufliche Verschwiegenheit zu wahren. Diese Verpflichtung gilt auch nach Beendigung der Beziehung zu Nova Cartago fort.
GRUNDSÄTZE
Alle Mitarbeiter von Nova Cartago sind verpflichtet, bei der Ausübung ihrer Tätigkeiten stets die im Gesetz festgelegten Grundsätze einzuhalten, die wie folgt beschrieben sind:
a. Gesetzmäßigkeit. Nova Cartago muss personenbezogene Daten in Übereinstimmung mit dem Gesetz verarbeiten. Das Erheben personenbezogener Daten durch betrügerische, unfaire oder rechtswidrige Mittel ist strengstens untersagt.
b. Einwilligung. Die Verarbeitung personenbezogener Daten ohne vorherige, ausdrückliche, unmissverständliche und frei erteilte Einwilligung des Dateninhabers ist Nova Cartago nicht gestattet, außer in gesetzlich vorgesehenen Fällen.
c. Zweckbindung. Die von Nova Cartago erhobenen personenbezogenen Daten müssen einen klaren Zweck für ihre Erhebung aufweisen, der spezifisch, eindeutig und rechtmäßig sein muss. Die verarbeiteten Daten dürfen nicht für andere oder unvereinbare Zwecke verwendet werden als diejenigen, für die sie erhoben wurden, es sei denn, die Zustimmung des Inhabers liegt vor. In diesem Zusammenhang wird Nova Cartago Maßnahmen einhalten, die sicherstellen:
• Dass Erhebung, Speicherung und Aufbewahrung personenbezogener Daten den Grundsätzen der Verhältnismäßigkeit und Zweckbindung entsprechen.
• Dass der Schutz personenbezogener Daten angemessenen technischen und rechtlichen Sicherheitsmaßnahmen entspricht.
Es wird darauf hingewiesen, dass Nova Cartago personenbezogene Daten nicht offenlegen darf, es sei denn, dies wird durch eine gerichtliche Anordnung verlangt oder mit Zustimmung des Inhabers und den gesetzlich vorgeschriebenen Schutzmaßnahmen. Darüber hinaus kann Nova Cartago die Herausgabe personenbezogener Daten an eine öffentliche Stelle nicht verweigern, wenn diese für die rechtmäßige Ausübung ihrer Befugnisse verlangt werden.
d. Verhältnismäßigkeit. Jede Verarbeitung personenbezogener Daten durch Nova Cartago muss angemessen, zweckdienlich und nicht übermäßig im Hinblick auf den Zweck sein, für den sie erhoben wurden.
e. Qualität. Die von Nova Cartago verarbeiteten personenbezogenen Daten müssen genau, wahrheitsgemäß, soweit möglich aktuell, relevant, angemessen und mit dem Zweck vereinbar sein, für den sie erhoben wurden. Diese Daten müssen sicher und nur so lange wie nötig aufbewahrt werden, um die beabsichtigte Verarbeitung zu erfüllen, unter Beachtung der geltenden gesetzlichen Fristen für die Aufbewahrung von Dokumenten und Informationen.
f. Sicherheit. Nova Cartago und die mit der Verarbeitung personenbezogener Daten beauftragten Dritten müssen die erforderlichen technischen, organisatorischen und rechtlichen Schutzmaßnahmen umsetzen, um personenbezogene Daten vor möglichen Bedrohungen wie unbeabsichtigtem Verlust, Zerstörung, unbefugtem Zugriff, unbefugten Handlungen oder Malware-Vorfällen zu schützen. Diese Maßnahmen werden von Nova Cartago festgelegt, kommuniziert und bei Bedarf aktualisiert.
g. Angemessenes Schutzniveau. Wenn Nova Cartago internationale Übermittlungen personenbezogener Daten durchführt, stellt es ein mit dem Gesetz vergleichbares Schutzniveau für die verarbeiteten Daten sicher.
h. Rechte der Inhaber personenbezogener Daten. Nova Cartago wird ein unkompliziertes und kostenfreies Verfahren zur Bearbeitung der Rechte der Inhaber personenbezogener Daten gemäß dem Gesetz bereitstellen: (i) Auskunft, (ii) Zugang, (iii) Aktualisierung, (iv) Ergänzung, (v) Berichtigung, (vi) Löschung, (vii) Verhinderung der Weitergabe, (viii) Widerspruch und (ix) objektive Verarbeitung. Folglich wird Nova Cartago:
• Die erforderlichen Schritte unternehmen, um die Inhaber personenbezogener Daten über ihre gesetzlich festgelegten Rechte zu informieren.
• Maßnahmen ergreifen, um dem Dateninhaber die Aktualisierung seiner Informationen zu ermöglichen.
• Anträge und Ersuchen bezüglich der vorgenannten Rechte der Inhaber personenbezogener Daten unverzüglich und innerhalb der gesetzlich festgelegten Fristen erfüllen.
Bei der Bearbeitung von Antworten auf Rechte von Inhabern personenbezogener Daten werden folgende Leitlinien angewendet:
• Die Löschung oder Berichtigung personenbezogener Daten erfolgt nicht, wenn dadurch die Rechte oder berechtigten Interessen von Nova Cartago, seinen Interessengruppen, Mitarbeitern, Direktoren oder Dritten beeinträchtigt werden oder wenn eine gesetzliche Pflicht zur Aufbewahrung personenbezogener Daten besteht.
• Nova Cartago kann bestimmte Anträge ablehnen, wenn die Offenlegung personenbezogener Daten laufende gerichtliche oder behördliche Untersuchungen beeinträchtigt.
ÜBERMITTLUNG PERSONENBEZOGENER DATEN
Nova Cartago darf personenbezogene Daten nur an Dritte übertragen oder weitergeben, wenn dies zur Erfüllung von Zwecken im Zusammenhang mit den gegenseitigen berechtigten Interessen von Übertragendem und Empfänger erforderlich ist und mit vorheriger, ausdrücklicher, eindeutiger, freier und informierter Zustimmung des Inhabers der personenbezogenen Daten. Eine solche Zustimmung ist in gesetzlich zulässigen Fällen nicht erforderlich.
ERHEBUNG SENSIBLER DATEN
Nova Cartago wird personenbezogene und/oder sensible Daten nur dann erheben, wenn dies unbedingt erforderlich ist und im Einklang mit den Grundsätzen der Zweckbindung und Verhältnismäßigkeit steht. Wenn sich die Erhebung und Verarbeitung solcher Daten aus der Erfüllung einer gesetzlichen Verpflichtung ergibt, wird Nova Cartago den Dateninhaber im Voraus informieren.
OFFENLEGUNG PERSONENBEZOGENER DATEN
Nova Cartago wird personenbezogene Daten nicht an Dritte weitergeben, es sei denn:
a) Dies ist für den ursprünglich bei der Datenerhebung festgelegten Zweck erforderlich, beispielsweise bei der Erbringung von Dienstleistungen durch Dritte oder Lieferanten.
b) Der Dateninhaber wurde vor oder zum Zeitpunkt der Datenerhebung informiert.
c) Der Dateninhaber hat zuvor ausdrücklich zugestimmt.
d) Eine Zustimmung ist gesetzlich nicht vorgeschrieben.
e) Die Offenlegung wird von öffentlichen Stellen im Rahmen ihrer gesetzlichen Befugnisse und Aufgaben verlangt.
f) Die Daten sind erforderlich, um legitime Anforderungen von Unternehmen zu erfüllen, die an der Übernahme von Tätigkeiten von Nova Cartago interessiert sind, sofern die vorherige Zustimmung des Inhabers eingeholt wurde; oder
g) Der Zugriff auf personenbezogene Daten wird von Wirtschaftsprüfern, Anwälten und anderen zur Vertraulichkeit verpflichteten Fachleuten verlangt.
LÖSCHUNG PERSONENBEZOGENER DATEN
Nach Abschluss der Verarbeitung personenbezogener Daten und sobald der Zweck der Verarbeitung erfüllt ist, und sofern keine rechtliche Verpflichtung oder kein anderer Grund zur Aufbewahrung der Daten besteht, wird Nova Cartago diese Daten aus seinen Aufzeichnungen löschen. Alternativ kann Nova Cartago für kommerzielle, statistische oder analytische Zwecke, die die Aufbewahrung solcher Daten rechtfertigen, Dissoziationsverfahren oder gleichwertige Verfahren anwenden. Nova Cartago wird die notwendigen Verfahren zur unverzüglichen Löschung personenbezogener Daten festlegen.
SANKTIONSREGELUNG
Schwere Verstöße gegen diese Richtlinie gelten als Fehlverhalten und können disziplinarische Maßnahmen gegen den betreffenden Mitarbeiter nach sich ziehen. Nova Cartago wird bei Nichteinhaltung der hierin festgelegten Verpflichtungen durch Mitarbeiter geeignete Disziplinarmaßnahmen ergreifen.
VERBREITUNG UND DURCHSETZUNG DER RICHTLINIE
Nova Cartago wird sich bemühen, I) die Einhaltung dieser Richtlinie sicherzustellen; II) die Kenntnis und Beachtung dieser Richtlinie durch jeden Mitarbeiter zu fördern; III) diese Richtlinie an zugänglichen Orten zu veröffentlichen; und IV) Vertraulichkeitsvereinbarungen mit Mitarbeitern, Nutzern, Auftragnehmern und Dritten abzuschließen, die Zugang zu personenbezogenen Daten in den Datenbanken haben.
Kontaktinformationen
Für Anfragen zu dieser Datenschutzerklärung oder zur Ausübung von Datenschutzrechten wenden Sie sich bitte an uns:
Unternehmen: Nova Cartago Travel Agency
Unternehmensname: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.
E-Mail: info@novacartago.com
Telefon: +90 533 493 01 50
Adresse: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TÜRKEI