POLÍTICA DE PRIVACIDAD

INTRODUCCIÓN

Nova Cartago Travel Agency (operada por Touranos LLC.) -en este documento se denominará Nova Cartago- opera en el mercado turístico, especializándose en la distribución de diversos servicios turísticos en todo el país como intermediaria, incluyendo la venta de billetes de transporte, traslados privados, servicios de alojamiento y restauración, viajes en paquete y actividades de jornada completa, con sede en Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURQUÍA. Nova Cartago cumple con la legislación turca que regula la protección de datos personales, accesible en https://www.kvkk.gov.tr/en/ Protección de Datos Personales, junto con su normativa complementaria. Por ello, Nova Cartago se compromete a:

• Recopilar y utilizar datos personales.

• Garantizar la integridad y seguridad de la información.

• Defender los derechos de las personas respecto de su información.

Nova Cartago se compromete a proteger, gestionar y tratar adecuadamente la información personal a la que accede durante sus operaciones comerciales. Este compromiso implica evaluaciones y mejoras continuas de los procesos de la organización para salvaguardar dichos datos personales de manera efectiva, junto con las directrices establecidas por Nova Cartago para la recopilación y el tratamiento de la información personal con el fin de respetar los derechos de sus titulares y cumplir con el marco normativo vigente. La Política podrá complementarse con procedimientos, reglamentos y/o directrices adicionales que desarrollen las disposiciones de este documento, en consonancia con sus principios fundamentales.

OBJETIVO

Este documento tiene como objetivo establecer principios, prácticas estandarizadas y responsabilidades respecto del tratamiento de datos personales en los que Nova Cartago participa.

ALCANCE

Este documento se aplica a todos los procesos dentro de Nova Cartago que utilicen datos personales de clientes contenidos en diversas bases de datos de Nova Cartago y su tratamiento. La Política será plenamente conocida y acatada por todos los empleados y proveedores de Nova Cartago. Para la interpretación de esta Política, serán aplicables las definiciones de la Ley, especialmente las que se detallan a continuación.

DEFINICIONES

Datos personales: Toda información que pueda identificar a una persona física o que pueda ser identificada por medios razonables. Esto incluye, entre otros, números de identificación, direcciones físicas y nombres completos.

Datos sensibles: Datos personales que incluyen datos biométricos que identifican de forma única a la persona; datos sobre origen racial, situación económica, creencias políticas, religiosas o filosóficas; afiliación sindical; e información relacionada con la salud.

Tratamiento de datos personales: Toda operación o procedimiento, automatizado o no, que permita la recopilación, registro, organización, almacenamiento, conservación, procesamiento, modificación, recuperación, consulta, uso, bloqueo, supresión, comunicación por transferencia o distribución o cualquier otra forma de tratamiento que mejore el acceso, la correlación o la conexión de los datos personales. En esencia, el tratamiento abarca todas las formas concebibles de uso y gestión de los datos personales dentro de la organización, desde su entrada inicial hasta su eliminación o conservación final.

Consentimiento: Debe otorgarse una autorización previa, libre, inequívoca y expresa por parte de la persona para permitir el tratamiento de sus datos personales.

• Previo: Debe obtenerse antes de la recopilación.

• Libre: No debe ser forzado ni condicionado.

• Inequívoco y expreso: Debe no dejar lugar a dudas en su manifestación y debe quedar registrado en un medio tangible.

Banco de datos personales: Una colección organizada de datos personales, automatizada o manual, independientemente del formato, incluyendo físico, magnético, digital, óptico u otros creados en cualquier forma o modo de creación, formación, almacenamiento, organización y acceso.

Titular del banco de datos personales: La persona física o jurídica, privada o pública, que define la finalidad y el contenido del banco de datos personales, su tratamiento y las medidas de seguridad.

Responsable del tratamiento: Toda persona física o jurídica de derecho privado o autoridad pública que trate datos personales, ya sea sola o conjuntamente con otra entidad, por cuenta del titular del banco de datos personales.

Procedimiento de anonimización: Tratamiento de datos personales de manera que el titular no pueda ser identificado, siendo este proceso irreversible.

Procedimiento de disociación: Tratamiento de datos personales que impide la identificación, pero que puede revertirse para identificar al titular.

RESPONSABLES DEL CUMPLIMIENTO

Nova Cartago designará y comunicará responsabilidades a todo el personal y a los proveedores respecto del cumplimiento de esta Política. La Dirección General será responsable de revisar anualmente la Política y realizar los ajustes necesarios dentro de Nova Cartago. Asimismo, la Dirección General atenderá cualquier consulta relacionada con la aplicación y el alcance de esta Política. No obstante, todos los empleados de Nova Cartago y todos los proveedores y terceros que mantengan relaciones comerciales habituales con Nova Cartago y que tengan acceso a datos personales o los traten, deben cumplir esta Política. En última instancia, ningún empleado de Nova Cartago actuará en nombre de la Empresa de manera que viole la Ley.

CONFIDENCIALIDAD

Esta Política está destinada únicamente al uso interno de Nova Cartago y, por tanto, es confidencial. Cualquier uso fuera de este contexto está prohibido salvo autorización expresa y por escrito de la Dirección General. Los datos personales a los que tengan acceso los empleados de Nova Cartago y terceros asociados o involucrados en su gestión no podrán ser tratados ni utilizados de ninguna manera sin el consentimiento previo del titular de los datos personales, incluso después de la finalización de su relación con Nova Cartago, salvo las excepciones definidas legalmente. Para aquellos empleados cuyas funciones les otorguen acceso a información personal confidencial y sensible, Nova Cartago procurará implementar iniciativas específicas de formación y sensibilización. Las personas involucradas en el tratamiento de datos personales están obligadas a mantener la confidencialidad profesional respecto de dichos datos. Esta obligación subsiste incluso después de finalizar su relación con Nova Cartago.

PRINCIPIOS

Todos los empleados de Nova Cartago están obligados a cumplir de manera constante los principios establecidos por la Ley en el desempeño de sus funciones, detallados a continuación:

a. Legalidad. Nova Cartago debe tratar los datos personales conforme a la Ley. Está estrictamente prohibida la recopilación de datos personales mediante medios fraudulentos, desleales o ilícitos.

b. Consentimiento. No se permite a Nova Cartago el tratamiento de datos personales sin el consentimiento previo, expreso, inequívoco y libremente otorgado por el titular de los datos, salvo lo establecido por la ley.

c. Finalidad. Los datos personales recopilados por Nova Cartago indicarán una finalidad clara para su recopilación, la cual deberá ser específica, expresa y lícita. Los datos tratados no se destinarán a finalidades distintas o incongruentes de aquellas para las que fueron recopilados, salvo que exista consentimiento del titular. En este sentido, Nova Cartago adoptará medidas que garanticen:

• Que la recopilación, el almacenamiento y la conservación de los datos personales se ajusten a los principios de proporcionalidad y finalidad.

• Que la protección de los datos personales cumpla con medidas técnicas y legales adecuadas de seguridad.

Se señala que Nova Cartago no podrá divulgar datos personales salvo que exista una orden judicial o con el consentimiento del titular y con las protecciones exigidas por la ley. Asimismo, Nova Cartago no podrá negarse a proporcionar datos personales a una entidad pública si esta los solicita para el ejercicio legítimo de sus competencias.

d. Proporcionalidad. Todo tratamiento de datos personales por parte de Nova Cartago deberá ser adecuado, pertinente y no excesivo en relación con la finalidad para la que fueron recopilados.

e. Calidad. Los datos personales tratados por Nova Cartago deberán ser exactos, veraces, actualizados en la medida de lo posible, relevantes, adecuados y acordes con la finalidad para la que fueron recopilados. Estos datos deberán mantenerse seguros y únicamente durante el tiempo necesario para cumplir con el tratamiento previsto, respetando los plazos legales aplicables de conservación de documentos e información.

f. Seguridad. Nova Cartago y los terceros a quienes se confíe el tratamiento de datos personales deberán implementar las salvaguardas técnicas, organizativas y jurídicas necesarias para proteger los datos personales frente a posibles amenazas como pérdida accidental, destrucción, acceso no autorizado, operaciones no autorizadas o incidentes de malware. Estas medidas serán establecidas, comunicadas y actualizadas por Nova Cartago según sea necesario.

g. Nivel adecuado de protección. Si Nova Cartago realiza transferencias internacionales de datos personales, garantizará un nivel de protección comparable al establecido por la ley para los datos tratados.

h. Derechos de los titulares de los datos personales. Nova Cartago proporcionará un proceso sencillo y gratuito para atender los derechos de los titulares de datos personales establecidos en la Ley: (i) información, (ii) acceso, (iii) actualización, (iv) inclusión, (v) rectificación, (vi) supresión, (vii) prevención de suministro, (viii) oposición y (ix) tratamiento objetivo. En consecuencia, Nova Cartago:

• Adoptará las medidas necesarias para informar a los titulares de datos personales sobre sus derechos conforme a la Ley.

• Tomará medidas para permitir que el titular de los datos mantenga su información actualizada.

• Atenderá las solicitudes y peticiones relativas a los derechos antes mencionados de manera oportuna y dentro de los plazos legalmente establecidos.

Al gestionar las respuestas a los derechos de los titulares de datos personales, se aplicarán las siguientes directrices:

• La eliminación o rectificación de datos personales no se llevará a cabo si compromete los derechos o intereses legítimos de Nova Cartago, sus partes interesadas, empleados, directores o terceros, o si existe un requisito legal de conservación de los datos personales.

• Nova Cartago podrá rechazar determinadas solicitudes cuando la divulgación de datos personales obstaculice investigaciones judiciales o administrativas en curso.

TRANSFERENCIAS DE DATOS PERSONALES

Nova Cartago solo podrá ceder o transferir datos personales a terceros para cumplir con fines relacionados con intereses legítimos mutuos del cedente y del cesionario, con el consentimiento previo, expreso, inequívoco, libre e informado del titular de los datos personales. Dicho consentimiento no será necesario en los supuestos permitidos por la ley.

RECOGIDA DE DATOS SENSIBLES

Nova Cartago solo recopilará datos personales y/o sensibles cuando sea absolutamente necesario y de conformidad con los principios de finalidad y proporcionalidad. Cuando la recopilación y tratamiento de dichos datos respondan al cumplimiento de una obligación legal, Nova Cartago informará previamente al titular de los datos.

DIVULGACIÓN DE DATOS PERSONALES

Nova Cartago no divulgará datos personales a terceros salvo que:

a) Sea necesario para la finalidad originalmente establecida para la recopilación de los datos, por ejemplo, al prestar servicios a través de terceros o proveedores.

b) El titular de los datos haya sido informado antes o en el momento de la recopilación de los datos.

c) El titular de los datos haya otorgado su consentimiento expreso previo.

d) El consentimiento no sea exigido por la ley.

e) La divulgación sea requerida por entidades públicas conforme a sus competencias y responsabilidades legales.

f) Los datos sean necesarios para atender solicitudes legítimas de empresas interesadas en adquirir las operaciones de Nova Cartago, siempre que se obtenga el consentimiento previo del titular; o

g) El acceso a los datos personales sea solicitado por auditores, abogados y otros profesionales sujetos a obligaciones de confidencialidad.

SUPRESIÓN DE DATOS PERSONALES

Una vez finalizado el tratamiento de los datos personales, y cuando se haya cumplido la finalidad para la cual fueron tratados, y siempre que no exista obligación legal ni motivo alguno que exija su conservación, Nova Cartago eliminará dichos datos de sus registros. Alternativamente, Nova Cartago podrá aplicar procedimientos de disociación o equivalentes por razones comerciales, estadísticas o analíticas que justifiquen la conservación de dichos datos. Nova Cartago detallará los procedimientos necesarios para la eliminación de datos personales de manera oportuna.

RÉGIMEN SANCIONADOR

Las infracciones graves de esta Política serán consideradas faltas sujetas a medidas disciplinarias contra el empleado infractor. Nova Cartago adoptará las medidas disciplinarias oportunas en los casos de incumplimiento de las obligaciones aquí definidas por parte de los empleados.

DIFUSIÓN Y APLICACIÓN DE LA POLÍTICA

Nova Cartago procurará: I) garantizar el cumplimiento de esta Política; II) promover el conocimiento y la observancia de esta Política por parte de cada empleado; III) publicar esta Política en áreas accesibles; y IV) suscribir acuerdos de confidencialidad con empleados, usuarios, contratistas y terceros que accedan a datos personales en las bases de datos.

Información de contacto

Para consultas sobre esta Política de Privacidad o para ejercer los derechos de protección de datos, contáctenos:

Empresa: Nova Cartago Travel Agency

Corporativo: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

Correo electrónico: info@novacartago.com

Teléfono: +90 533 493 01 50

Dirección: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURQUÍA