ΠΟΛΙΤΙΚΗ ΑΠΟΡΡΗΤΟΥ

ΕΙΣΑΓΩΓΗ

Nova Cartago Travel Agency (λειτουργεί από την Touranos LLC.) - θα αναφέρεται ως Nova Cartago στο παρόν έγγραφο - δραστηριοποιείται στην τουριστική αγορά, εξειδικευόμενη στη διανομή διαφόρων τουριστικών υπηρεσιών σε όλη τη χώρα ως ενδιάμεσος, συμπεριλαμβανομένης της πώλησης εισιτηρίων μεταφοράς, ιδιωτικών μεταφορών, υπηρεσιών διαμονής και εστίασης, πακέτων περιηγήσεων και ολοήμερων δραστηριοτήτων με έδρα στη διεύθυνση Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKİYE. Η Nova Cartago συμμορφώνεται με την τουρκική νομοθεσία που διέπει την προστασία των προσωπικών δεδομένων, διαθέσιμη στη διεύθυνση https://www.kvkk.gov.tr/en/ για την Προστασία Προσωπικών Δεδομένων, καθώς και με τους συμπληρωματικούς κανονισμούς της. Ως εκ τούτου, η Nova Cartago δεσμεύεται για:

• Συλλογή και χρήση προσωπικών δεδομένων.

• Διασφάλιση της ακεραιότητας και της ασφάλειας των πληροφοριών.

• Προάσπιση των δικαιωμάτων των ατόμων σχετικά με τα δεδομένα τους.

Η Nova Cartago δεσμεύεται να διασφαλίζει την προστασία, τη διαχείριση και την ορθή επεξεργασία των προσωπικών πληροφοριών στις οποίες έχει πρόσβαση κατά τη διάρκεια των επιχειρηματικών της δραστηριοτήτων. Η δέσμευση αυτή περιλαμβάνει συνεχείς αξιολογήσεις και βελτιώσεις των διαδικασιών του οργανισμού ώστε να διασφαλίζεται αποτελεσματικά η ασφάλεια των εν λόγω προσωπικών δεδομένων, καθώς και τις κατευθυντήριες γραμμές που ορίζει η Nova Cartago για τη συλλογή και επεξεργασία προσωπικών πληροφοριών, με σεβασμό στα δικαιώματα των κατόχων τους και σε συμμόρφωση με το ισχύον κανονιστικό πλαίσιο. Η Πολιτική μπορεί να συμπληρώνεται με πρόσθετες διαδικασίες, κανονισμούς ή/και οδηγίες που επεξηγούν τις διατάξεις του παρόντος εγγράφου, ευθυγραμμίζοντάς τες με τις βασικές του αρχές.

ΣΚΟΠΟΣ

Το παρόν έγγραφο αποσκοπεί στην περιγραφή των αρχών, των τυποποιημένων πρακτικών και των αρμοδιοτήτων σχετικά με την επεξεργασία προσωπικών δεδομένων στην οποία εμπλέκεται η Nova Cartago.

ΠΕΔΙΟ ΕΦΑΡΜΟΓΗΣ

Το παρόν έγγραφο εφαρμόζεται σε όλες τις διαδικασίες της Nova Cartago που χρησιμοποιούν προσωπικά δεδομένα πελατών που περιέχονται σε διάφορες βάσεις δεδομένων της Nova Cartago και στη διαχείρισή τους. Η Πολιτική θα γίνεται πλήρως κατανοητή και θα τηρείται από όλους τους εργαζομένους και προμηθευτές της Nova Cartago. Για την ερμηνεία της παρούσας Πολιτικής, εφαρμόζονται οι ορισμοί του Νόμου, ιδίως οι παρακάτω.

ΟΡΙΣΜΟΙ

Προσωπικά δεδομένα: Κάθε πληροφορία που μπορεί να ταυτοποιήσει ένα φυσικό πρόσωπο ή να επιτρέψει την ταυτοποίησή του με εύλογα μέσα. Αυτό περιλαμβάνει, ενδεικτικά, αριθμούς ταυτότητας, φυσικές διευθύνσεις και πλήρη ονόματα.

Ευαίσθητα δεδομένα: Προσωπικά δεδομένα, συμπεριλαμβανομένων βιομετρικών δεδομένων που ταυτοποιούν μοναδικά το άτομο· δεδομένα σχετικά με τη φυλετική καταγωγή, την οικονομική κατάσταση, τις πολιτικές, θρησκευτικές ή φιλοσοφικές πεποιθήσεις· την ένταξη σε συνδικαλιστικές οργανώσεις· και πληροφορίες που αφορούν την υγεία.

Επεξεργασία προσωπικών δεδομένων: Κάθε πράξη ή διαδικασία, αυτοματοποιημένη ή μη, που επιτρέπει τη συλλογή, καταγραφή, οργάνωση, αποθήκευση, διατήρηση, επεξεργασία, τροποποίηση, ανάκτηση, αναζήτηση, χρήση, αποκλεισμό, διαγραφή, κοινοποίηση μέσω μεταβίβασης ή διανομής ή οποιαδήποτε άλλη μορφή χειρισμού που ενισχύει την πρόσβαση, τη συσχέτιση ή τη σύνδεση προσωπικών δεδομένων. Ουσιαστικά, η επεξεργασία περιλαμβάνει όλες τις πιθανές μορφές χρήσης και διαχείρισης προσωπικών δεδομένων εντός του οργανισμού, από την αρχική εισαγωγή έως την τελική διαγραφή ή διατήρησή τους.

Συγκατάθεση: Προηγούμενη, ελεύθερη, σαφής και ρητή εξουσιοδότηση που πρέπει να παρέχεται από το άτομο για να επιτραπεί η επεξεργασία των προσωπικών του δεδομένων.

• Προηγούμενη: Πρέπει να λαμβάνεται πριν από τη συλλογή.

• Ελεύθερη: Δεν πρέπει να επιβάλλεται ή να τίθεται ως όρος.

• Σαφής και ρητή: Δεν πρέπει να αφήνει αμφιβολία ως προς την έκφρασή της και πρέπει να καταγράφεται σε απτό μέσο.

Τράπεζα προσωπικών δεδομένων: Οργανωμένο σύνολο προσωπικών δεδομένων, αυτοματοποιημένο ή χειροκίνητο, ανεξαρτήτως μορφής, συμπεριλαμβανομένων φυσικών, μαγνητικών, ψηφιακών, οπτικών ή άλλων, που δημιουργούνται σε οποιαδήποτε μορφή ή τρόπο δημιουργίας, συγκρότησης, αποθήκευσης, οργάνωσης και πρόσβασης.

Κάτοχος της τράπεζας προσωπικών δεδομένων: Το φυσικό ή νομικό πρόσωπο, ιδιωτικού ή δημόσιου δικαίου, που καθορίζει τον σκοπό και το περιεχόμενο της τράπεζας προσωπικών δεδομένων, την επεξεργασία της και τα μέτρα ασφαλείας της.

Υπεύθυνος επεξεργασίας δεδομένων: Κάθε φυσικό ή νομικό πρόσωπο ιδιωτικού δικαίου ή δημόσιας αρχής που επεξεργάζεται προσωπικά δεδομένα, είτε μόνο του είτε από κοινού με άλλη οντότητα, για λογαριασμό του κατόχου της τράπεζας προσωπικών δεδομένων.

Διαδικασία ανωνυμοποίησης: Επεξεργασία προσωπικών δεδομένων με τέτοιο τρόπο ώστε ο κάτοχος να μην μπορεί να ταυτοποιηθεί, διαδικασία η οποία είναι μη αναστρέψιμη.

Διαδικασία αποσύνδεσης: Επεξεργασία προσωπικών δεδομένων που αποτρέπει την ταυτοποίηση, αλλά μπορεί να αναστραφεί ώστε να είναι δυνατή η ταυτοποίηση του κατόχου.

ΥΠΕΥΘΥΝΟΙ ΣΥΜΜΟΡΦΩΣΗΣ

Η Nova Cartago θα ορίσει και θα κοινοποιήσει τις αρμοδιότητες σε όλο το προσωπικό και στους προμηθευτές σχετικά με τη συμμόρφωση με την παρούσα Πολιτική. Η Γενική Διεύθυνση θα είναι υπεύθυνη για την ετήσια αναθεώρηση της Πολιτικής και για την πραγματοποίηση των αναγκαίων προσαρμογών εντός της Nova Cartago. Επιπλέον, η Γενική Διεύθυνση θα αντιμετωπίζει κάθε ερώτημα σχετικά με την εφαρμογή και το πεδίο εφαρμογής της παρούσας Πολιτικής. Ωστόσο, όλοι οι εργαζόμενοι της Nova Cartago, καθώς και όλοι οι προμηθευτές και τρίτοι που συνεργάζονται τακτικά με τη Nova Cartago και έχουν πρόσβαση ή επεξεργάζονται προσωπικά δεδομένα, πρέπει να συμμορφώνονται με την παρούσα Πολιτική. Τελικά, κανένας εργαζόμενος της Nova Cartago δεν επιτρέπεται να ενεργεί εκ μέρους της Εταιρείας κατά τρόπο που παραβιάζει τον Νόμο.

ΕΜΠΙΣΤΕΥΤΙΚΟΤΗΤΑ

Η παρούσα Πολιτική προορίζεται μόνο για εσωτερική χρήση από τη Nova Cartago και είναι επομένως εμπιστευτική. Οποιαδήποτε χρήση εκτός αυτού του πλαισίου απαγορεύεται, εκτός αν υπάρχει ρητή έγγραφη εξουσιοδότηση από τη Γενική Διεύθυνση. Τα προσωπικά δεδομένα στα οποία έχουν πρόσβαση οι εργαζόμενοι της Nova Cartago και τα συνδεδεμένα τρίτα μέρη ή όσοι συμμετέχουν στη διαχείρισή τους, δεν επιτρέπεται να αντιμετωπίζονται ή να χρησιμοποιούνται με οποιονδήποτε τρόπο χωρίς την προηγούμενη συγκατάθεση του κατόχου των προσωπικών δεδομένων, ακόμη και μετά τη λήξη της σχέσης τους με τη Nova Cartago, εκτός από τις νομικά καθορισμένες εξαιρέσεις. Για εκείνους τους εργαζόμενους των οποίων οι θέσεις παρέχουν πρόσβαση σε εμπιστευτικές και ευαίσθητες προσωπικές πληροφορίες, η Nova Cartago επιδιώκει να εφαρμόζει ειδικά προγράμματα εκπαίδευσης και ευαισθητοποίησης. Τα άτομα που εμπλέκονται στην επεξεργασία προσωπικών δεδομένων δεσμεύονται να τηρούν την επαγγελματική εμπιστευτικότητα σχετικά με τα εν λόγω δεδομένα. Η υποχρέωση αυτή εξακολουθεί να ισχύει και μετά τη λήξη της σχέσης τους με τη Nova Cartago.

ΑΡΧΕΣ

Όλοι οι εργαζόμενοι της Nova Cartago υποχρεούνται να τηρούν με συνέπεια τις αρχές που ορίζονται από τον Νόμο κατά την εκτέλεση των καθηκόντων τους, όπως περιγράφονται παρακάτω:

α. Νομιμότητα. Η Nova Cartago οφείλει να επεξεργάζεται προσωπικά δεδομένα σύμφωνα με τον Νόμο. Η συλλογή προσωπικών δεδομένων με δόλιο, αθέμιτο ή παράνομο τρόπο απαγορεύεται αυστηρά.

β. Συγκατάθεση. Η επεξεργασία προσωπικών δεδομένων χωρίς προηγούμενη, ρητή, σαφή και ελεύθερα παρεχόμενη συγκατάθεση του κατόχου των δεδομένων δεν επιτρέπεται από τη Nova Cartago, εκτός εάν προβλέπεται από τον νόμο.

γ. Σκοπός. Τα προσωπικά δεδομένα που συλλέγονται από τη Nova Cartago θα αναφέρουν σαφή σκοπό συλλογής, ο οποίος πρέπει να είναι συγκεκριμένος, ρητός και νόμιμος. Τα δεδομένα που υποβάλλονται σε επεξεργασία δεν θα χρησιμοποιούνται για διαφορετικούς ή ασύμβατους σκοπούς από εκείνους για τους οποίους συλλέχθηκαν, εκτός εάν δοθεί συγκατάθεση από τον κάτοχο. Στο θέμα αυτό, η Nova Cartago θα συμμορφώνεται με μέτρα που διασφαλίζουν:

• Η συλλογή, αποθήκευση και διατήρηση των προσωπικών δεδομένων ευθυγραμμίζονται με τις αρχές της αναλογικότητας και του σκοπού.

• Η διαφύλαξη των προσωπικών δεδομένων πληροί κατάλληλα τεχνικά και νομικά μέτρα ασφαλείας.

Σημειώνεται ότι η Nova Cartago δεν επιτρέπεται να κοινοποιεί προσωπικά δεδομένα, εκτός εάν υποχρεούται από δικαστική εντολή ή με τη συγκατάθεση του κατόχου και με τις εγγυήσεις που απαιτεί ο νόμος. Επιπλέον, η Nova Cartago δεν μπορεί να αρνηθεί την παροχή προσωπικών δεδομένων σε δημόσιο φορέα εάν αυτά ζητηθούν για τη νόμιμη άσκηση των αρμοδιοτήτων του εν λόγω φορέα.

δ. Αναλογικότητα. Κάθε επεξεργασία προσωπικών δεδομένων από τη Nova Cartago πρέπει να είναι κατάλληλη, συναφής και μη υπερβολική σε σχέση με τον σκοπό για τον οποίο συλλέχθηκαν.

ε. Ποιότητα. Τα προσωπικά δεδομένα που επεξεργάζεται η Nova Cartago πρέπει να είναι ακριβή, αληθή, επικαιροποιημένα στο μέτρο του εφικτού, συναφή, επαρκή και να ευθυγραμμίζονται με τον σκοπό για τον οποίο συλλέχθηκαν. Τα δεδομένα αυτά πρέπει να διατηρούνται ασφαλή και μόνο για το απαραίτητο χρονικό διάστημα ώστε να εκπληρωθεί η προβλεπόμενη επεξεργασία, σεβόμενα τα ισχύοντα νομικά χρονικά όρια διατήρησης εγγράφων και πληροφοριών.

στ. Ασφάλεια. Η Nova Cartago και τα τρίτα μέρη στα οποία έχει ανατεθεί η επεξεργασία προσωπικών δεδομένων πρέπει να εφαρμόζουν τα απαραίτητα τεχνικά, οργανωτικά και νομικά μέτρα προστασίας για την ασφάλεια των προσωπικών δεδομένων από ενδεχόμενες απειλές όπως τυχαία απώλεια, καταστροφή, μη εξουσιοδοτημένη πρόσβαση, μη εξουσιοδοτημένες ενέργειες ή περιστατικά κακόβουλου λογισμικού. Τα μέτρα αυτά θα καθορίζονται, θα κοινοποιούνται και θα επικαιροποιούνται από τη Nova Cartago, όπως απαιτείται.

ζ. Επαρκές επίπεδο προστασίας. Εάν η Nova Cartago πραγματοποιεί διεθνείς διαβιβάσεις προσωπικών δεδομένων, θα διασφαλίζει επίπεδο προστασίας συγκρίσιμο με εκείνο που ορίζεται από τον νόμο για τα δεδομένα που υποβάλλονται σε επεξεργασία.

η. Δικαιώματα των κατόχων προσωπικών δεδομένων. Η Nova Cartago θα παρέχει απλή και δωρεάν διαδικασία για την ικανοποίηση των δικαιωμάτων των κατόχων προσωπικών δεδομένων όπως αυτά αναφέρονται στον Νόμο: (i) ενημέρωση, (ii) πρόσβαση, (iii) επικαιροποίηση, (iv) συμπλήρωση, (v) διόρθωση, (vi) διαγραφή, (vii) αποτροπή παροχής, (viii) εναντίωση και (ix) αντικειμενική επεξεργασία. Κατά συνέπεια, η Nova Cartago:

• Θα λαμβάνει τα αναγκαία μέτρα για να ενημερώνει τους κατόχους προσωπικών δεδομένων σχετικά με τα δικαιώματά τους, όπως ορίζονται από τον Νόμο.

• Θα λαμβάνει μέτρα ώστε να επιτρέπει στον κάτοχο των δεδομένων να διατηρεί τις πληροφορίες του επικαιροποιημένες.

• Θα συμμορφώνεται με τα αιτήματα και τις απαιτήσεις που αφορούν τα προαναφερθέντα δικαιώματα των κατόχων προσωπικών δεδομένων εγκαίρως και εντός των νομικά καθορισμένων προθεσμιών.

Κατά τη διαχείριση των απαντήσεων στα δικαιώματα των κατόχων προσωπικών δεδομένων, θα εφαρμόζονται οι ακόλουθες οδηγίες:

• Η διαγραφή ή διόρθωση προσωπικών δεδομένων δεν θα πραγματοποιείται εάν αυτό θίγει τα δικαιώματα ή τα νόμιμα συμφέροντα της Nova Cartago, των ενδιαφερομένων, των εργαζομένων, των διευθυντών ή τρίτων, ή εάν υπάρχει νομική υποχρέωση διατήρησης των προσωπικών δεδομένων.

• Η Nova Cartago μπορεί να απορρίψει συγκεκριμένα αιτήματα όταν η κοινοποίηση προσωπικών δεδομένων παρεμποδίζει εν εξελίξει δικαστικές ή διοικητικές έρευνες.

ΔΙΑΒΙΒΑΣΕΙΣ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η Nova Cartago μπορεί να εκχωρεί ή να διαβιβάζει προσωπικά δεδομένα σε τρίτους μόνο για την εκπλήρωση σκοπών που σχετίζονται με αμοιβαία νόμιμα συμφέροντα τόσο του εκχωρούντος όσο και του αποδέκτη, με την προηγούμενη, ρητή, χωρίς αμφισημία, ελεύθερη και ενημερωμένη συγκατάθεση του κατόχου των προσωπικών δεδομένων. Η συγκατάθεση αυτή δεν απαιτείται σε περιπτώσεις που επιτρέπονται από τον νόμο.

ΣΥΛΛΟΓΗ ΕΥΑΙΣΘΗΤΩΝ ΔΕΔΟΜΕΝΩΝ

Η Nova Cartago θα συλλέγει προσωπικά ή/και ευαίσθητα δεδομένα μόνο όταν είναι απολύτως απαραίτητο και σε συμφωνία με τις αρχές του σκοπού και της αναλογικότητας. Όταν η συλλογή και επεξεργασία τέτοιων δεδομένων απορρέει από την εκπλήρωση νομικής υποχρέωσης, η Nova Cartago θα ενημερώνει εκ των προτέρων τον κάτοχο των δεδομένων.

ΔΗΜΟΣΙΟΠΟΙΗΣΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Η Nova Cartago δεν θα κοινοποιεί προσωπικά δεδομένα σε εξωτερικούς φορείς, εκτός εάν:

α) Είναι απαραίτητο για τον αρχικά καθορισμένο σκοπό συλλογής των δεδομένων, για παράδειγμα, στην παροχή υπηρεσιών μέσω τρίτων ή προμηθευτών.

β) Ο κάτοχος των δεδομένων έχει ενημερωθεί πριν από τη συλλογή ή κατά τη στιγμή της συλλογής των δεδομένων.

γ) Ο κάτοχος των δεδομένων έχει παράσχει προηγούμενη ρητή συγκατάθεση.

δ) Η συγκατάθεση δεν απαιτείται από τον νόμο.

ε) Η κοινοποίηση απαιτείται από δημόσιους φορείς σύμφωνα με τις νόμιμες αρμοδιότητες και υποχρεώσεις τους.

στ) Τα δεδομένα είναι απαραίτητα για την ικανοποίηση νόμιμων απαιτήσεων από εταιρείες που ενδιαφέρονται να αποκτήσουν δραστηριότητες της Nova Cartago, υπό την προϋπόθεση ότι έχει ληφθεί προηγούμενη συγκατάθεση από τον κάτοχο· ή,

ζ) Η πρόσβαση στα προσωπικά δεδομένα ζητείται από ελεγκτές, δικηγόρους και άλλους επαγγελματίες που δεσμεύονται από υποχρεώσεις εμπιστευτικότητας.

ΔΙΑΓΡΑΦΗ ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ

Με την ολοκλήρωση της επεξεργασίας των προσωπικών δεδομένων, και αφού έχει εκπληρωθεί ο σκοπός για τον οποίο υποβάλλονταν σε επεξεργασία, και εφόσον δεν υπάρχει νομική υποχρέωση ή λόγος που να απαιτεί τη διατήρηση των δεδομένων, η Nova Cartago θα διαγράφει αυτά τα δεδομένα από τα αρχεία της. Εναλλακτικά, η Nova Cartago μπορεί να εφαρμόζει διαδικασίες αποσύνδεσης ή ισοδύναμες διαδικασίες για εμπορικούς, στατιστικούς ή αναλυτικούς λόγους που δικαιολογούν τη διατήρηση των εν λόγω δεδομένων. Η Nova Cartago θα καθορίσει τις απαραίτητες διαδικασίες για τη διαγραφή προσωπικών δεδομένων χωρίς καθυστέρηση.

ΚΥΡΩΤΙΚΟ ΚΑΘΕΣΤΩΣ

Σοβαρές παραβιάσεις της παρούσας Πολιτικής θα θεωρούνται παράπτωμα που υπόκειται σε πειθαρχική δίωξη κατά του υπαίτιου εργαζομένου. Η Nova Cartago θα λαμβάνει τα κατάλληλα πειθαρχικά μέτρα σε περιπτώσεις μη συμμόρφωσης των εργαζομένων με τις υποχρεώσεις που ορίζονται στο παρόν.

ΔΙΑΔΟΣΗ ΚΑΙ ΕΦΑΡΜΟΓΗ ΤΗΣ ΠΟΛΙΤΙΚΗΣ

Η Nova Cartago θα επιδιώκει: I) τη διασφάλιση της συμμόρφωσης με την παρούσα Πολιτική· II) την προώθηση της γνώσης και της τήρησης της παρούσας Πολιτικής από κάθε εργαζόμενο· III) τη δημοσίευση της παρούσας Πολιτικής σε προσβάσιμους χώρους· και IV) τη σύναψη συμφωνιών εμπιστευτικότητας με εργαζομένους, χρήστες, αναδόχους και τρίτους που έχουν πρόσβαση σε προσωπικά δεδομένα στις βάσεις δεδομένων.

Στοιχεία Επικοινωνίας

Για ερωτήσεις σχετικά με την παρούσα Πολιτική Απορρήτου ή για την άσκηση δικαιωμάτων προστασίας δεδομένων, παρακαλούμε επικοινωνήστε μαζί μας:

Εταιρεία: Nova Cartago Travel Agency

Εταιρική επωνυμία: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

Email: info@novacartago.com

Τηλέφωνο: +90 533 493 01 50

Διεύθυνση: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKİYE