KEBIJAKAN PRIVASI

PENDAHULUAN

Nova Cartago Travel Agency (dioperasikan oleh Touranos LLC.) -selanjutnya dalam dokumen ini disebut sebagai Nova Cartago- bergerak di pasar pariwisata, dengan spesialisasi dalam distribusi berbagai layanan pariwisata di seluruh negeri sebagai perantara, termasuk penjualan tiket transportasi, transfer pribadi, layanan akomodasi dan makan, tur paket, serta aktivitas sepanjang hari yang berbasis di Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE. Nova Cartago mematuhi peraturan Turki yang mengatur perlindungan data pribadi, yang dapat diakses di https://www.kvkk.gov.tr/en/ Perlindungan Data Pribadi, beserta peraturan tambahannya. Oleh karena itu, Nova Cartago berkomitmen untuk:

• Mengumpulkan dan menggunakan data pribadi.

• Menjamin integritas dan keamanan informasi.

• Menjunjung hak-hak individu terkait informasi mereka.

Nova Cartago berkomitmen untuk melindungi, mengelola, dan menangani secara tepat informasi pribadi yang diaksesnya selama kegiatan bisnisnya. Komitmen ini mencakup evaluasi dan peningkatan berkelanjutan atas proses organisasi untuk mengamankan data pribadi tersebut secara efektif, bersama dengan pedoman yang ditetapkan oleh Nova Cartago untuk mengumpulkan dan memproses informasi pribadi guna menghormati hak-hak pemiliknya serta mematuhi kerangka peraturan yang berlaku. Kebijakan ini dapat dilengkapi dengan prosedur, peraturan, dan/atau pedoman tambahan yang menjelaskan ketentuan dokumen ini, selaras dengan prinsip-prinsip intinya.

TUJUAN

Dokumen ini bertujuan untuk menguraikan prinsip-prinsip, praktik standar, dan tanggung jawab terkait pemrosesan data pribadi yang melibatkan Nova Cartago.

RUANG LINGKUP

Dokumen ini berlaku untuk semua proses di dalam Nova Cartago yang akan menggunakan data pribadi pelanggan yang terdapat dalam berbagai basis data Nova Cartago dan penanganannya. Kebijakan ini harus dipahami dan dipatuhi sepenuhnya oleh seluruh karyawan dan pemasok Nova Cartago. Untuk menafsirkan Kebijakan ini, definisi dalam Undang-Undang, khususnya yang disebutkan di bawah, berlaku.

DEFINISI

Data pribadi: Setiap detail yang dapat mengidentifikasi seseorang secara alami atau dapat diidentifikasi dengan cara yang wajar. Ini mencakup, namun tidak terbatas pada, nomor identitas, alamat fisik, dan nama lengkap.

Data sensitif: Data pribadi termasuk data biometrik yang secara unik mengidentifikasi individu; data mengenai asal ras, status ekonomi, pandangan politik, agama, atau filsafat; keanggotaan serikat; dan informasi terkait kesehatan.

Pemrosesan data pribadi: Setiap operasi atau prosedur, baik otomatis maupun tidak, yang memungkinkan pengumpulan, pencatatan, pengorganisasian, penyimpanan, pemeliharaan, pemrosesan, modifikasi, pengambilan, konsultasi, penggunaan, pemblokiran, penghapusan, komunikasi melalui pengalihan atau distribusi, atau bentuk perlakuan lain yang meningkatkan akses, korelasi, atau keterkaitan data pribadi. Pada dasarnya, pemrosesan mencakup semua bentuk penggunaan dan pengelolaan data pribadi dalam organisasi sejak awal masuk hingga akhirnya dihapus atau dipertahankan.

Persetujuan: Otorisasi yang diberikan terlebih dahulu, bebas, tegas, dan eksplisit oleh individu untuk mengizinkan pemrosesan data pribadinya.

• Sebelumnya: Harus diperoleh sebelum pengumpulan.

• Bebas: Tidak boleh dipaksa atau bersyarat.

• Tidak ambigu dan tegas: Harus tidak menimbulkan keraguan dalam penyampaiannya dan harus dicatat dalam media yang dapat dibuktikan.

Bank data pribadi: Kumpulan data pribadi yang terorganisir, otomatis atau manual, tanpa memandang formatnya, termasuk fisik, magnetik, digital, optik, atau lainnya yang dibuat dalam bentuk atau mode penciptaan, pembentukan, penyimpanan, pengorganisasian, dan akses apa pun.

Pemegang bank data pribadi: Orang perseorangan atau badan hukum, baik swasta maupun publik, yang menentukan tujuan dan isi bank data pribadi, pemrosesannya, dan langkah-langkah keamanannya.

Pengendali Data: Setiap orang perseorangan atau badan hukum di bawah hukum privat atau otoritas publik yang memproses data pribadi, baik sendiri maupun bersama dengan entitas lain, atas nama pemilik bank data pribadi.

Prosedur anonimisasi: Pemrosesan data pribadi sedemikian rupa sehingga pemegangnya tidak dapat diidentifikasi, dengan proses ini bersifat tidak dapat dibalik.

Prosedur disasosiasi: Pemrosesan data pribadi yang mencegah identifikasi, dan dapat membalikkan identifikasi pemegangnya.

PEJABAT KEPATUHAN

Nova Cartago akan menetapkan dan mengomunikasikan tanggung jawab kepada seluruh personel dan pemasok terkait kepatuhan terhadap Kebijakan ini. Manajemen Umum bertanggung jawab untuk meninjau Kebijakan ini setiap tahun dan melakukan penyesuaian yang diperlukan di dalam Nova Cartago. Selain itu, Manajemen Umum akan menangani setiap pertanyaan terkait penerapan dan cakupan Kebijakan ini. Meskipun demikian, semua karyawan Nova Cartago serta semua pemasok dan pihak ketiga yang terlibat secara rutin dalam bisnis dengan Nova Cartago dan yang memiliki akses ke atau memproses data pribadi harus mematuhi Kebijakan ini. Pada akhirnya, tidak ada karyawan Nova Cartago yang boleh bertindak atas nama Perusahaan dengan cara yang melanggar Undang-Undang.

KERAHASIAAN

Kebijakan ini hanya untuk penggunaan internal Nova Cartago dan oleh karena itu bersifat rahasia. Penggunaan di luar konteks ini dilarang kecuali secara tegas diizinkan secara tertulis oleh Manajemen Umum. Data pribadi yang dapat diakses oleh karyawan Nova Cartago dan pihak ketiga terkait atau yang terlibat dalam pengelolaannya tidak boleh diperlakukan atau digunakan dengan cara apa pun tanpa persetujuan terlebih dahulu dari pemilik data pribadi, bahkan setelah hubungan mereka dengan Nova Cartago berakhir, kecuali untuk pengecualian yang ditetapkan oleh hukum. Bagi karyawan yang tugasnya memberi akses ke informasi pribadi yang rahasia dan sensitif, Nova Cartago bertujuan menerapkan pelatihan dan inisiatif penyadaran khusus. Individu yang terlibat dalam pemrosesan data pribadi berkewajiban menjaga kerahasiaan profesional atas data tersebut. Kewajiban ini tetap berlaku bahkan setelah hubungan mereka dengan Nova Cartago berakhir.

PRINSIP-PRINSIP

Semua karyawan Nova Cartago wajib secara konsisten mematuhi prinsip-prinsip yang ditetapkan oleh Undang-Undang dalam menjalankan tugas mereka, sebagai berikut:

a. Legalitas. Nova Cartago harus memproses data pribadi sesuai dengan Undang-Undang. Pengumpulan data pribadi melalui cara-cara yang curang, tidak adil, atau melanggar hukum sangat dilarang.

b. Persetujuan. Pemrosesan data pribadi tanpa persetujuan sebelumnya, tegas, tidak ambigu, dan diberikan secara bebas dari pemilik data tidak diperbolehkan oleh Nova Cartago, kecuali sebagaimana ditetapkan oleh hukum.

c. Tujuan. Data pribadi yang dikumpulkan oleh Nova Cartago akan mencantumkan tujuan yang jelas untuk pengumpulannya, yang harus spesifik, tegas, dan sah. Data yang diproses tidak akan digunakan untuk tujuan yang berbeda atau tidak sesuai dengan tujuan pengumpulannya, kecuali jika disetujui oleh pemilik. Dalam hal ini, Nova Cartago akan mematuhi langkah-langkah yang memastikan:

• Pengumpulan, penyimpanan, dan pemeliharaan data pribadi selaras dengan prinsip proporsionalitas dan tujuan.

• Perlindungan data pribadi memenuhi langkah-langkah keamanan teknis dan hukum yang memadai.

Perlu dicatat bahwa Nova Cartago tidak boleh mengungkapkan data pribadi kecuali diwajibkan oleh perintah pengadilan atau dengan persetujuan pemilik dan dengan perlindungan yang diwajibkan oleh hukum. Selain itu, Nova Cartago tidak dapat menolak memberikan data pribadi kepada lembaga publik jika diminta untuk pelaksanaan kewenangan lembaga tersebut secara sah.

d. Proporsionalitas. Setiap pemrosesan data pribadi oleh Nova Cartago harus sesuai, relevan, dan tidak berlebihan dalam kaitannya dengan tujuan pengumpulannya.

e. Kualitas. Data pribadi yang diproses oleh Nova Cartago harus akurat, benar, mutakhir sejauh memungkinkan, relevan, memadai, dan selaras dengan tujuan pengumpulannya. Data tersebut harus dijaga keamanannya dan hanya disimpan selama diperlukan untuk memenuhi pemrosesan yang dimaksud, dengan tetap menghormati jangka waktu hukum yang berlaku untuk penyimpanan dokumen dan informasi.

f. Keamanan. Nova Cartago dan pihak ketiga yang diberi kepercayaan untuk memproses data pribadi harus menerapkan pengamanan teknis, organisasional, dan hukum yang diperlukan untuk melindungi data pribadi dari potensi ancaman seperti kehilangan tidak sengaja, penghancuran, akses tanpa izin, tindakan tanpa izin, atau insiden malware. Langkah-langkah ini akan ditetapkan, dikomunikasikan, dan diperbarui oleh Nova Cartago sesuai kebutuhan.

g. Tingkat Perlindungan yang Memadai. Jika Nova Cartago melakukan transfer data pribadi secara internasional, Nova Cartago akan memastikan tingkat perlindungan yang sebanding dengan yang ditetapkan oleh hukum untuk data yang diproses.

h. Hak pemilik data pribadi. Nova Cartago akan menyediakan proses yang sederhana dan bebas biaya untuk menangani hak-hak pemilik data pribadi sebagaimana dinyatakan dalam Undang-Undang: (i) informasi, (ii) akses, (iii) pembaruan, (iv) penambahan, (v) koreksi, (vi) penghapusan, (vii) pencegahan pemberian, (viii) penolakan, dan (ix) pemrosesan objektif. Oleh karena itu, Nova Cartago:

• Akan mengambil langkah-langkah yang diperlukan untuk memberi tahu pemilik data pribadi mengenai hak-hak mereka sebagaimana diatur oleh Undang-Undang.

• Akan mengambil tindakan untuk memungkinkan pemilik data memperbarui informasi mereka.

• Akan memenuhi permintaan dan pengajuan terkait hak-hak pemilik data pribadi tersebut dengan segera dan dalam jangka waktu yang ditetapkan secara hukum.

Dalam menangani respons atas hak-hak pemilik data pribadi, pedoman berikut akan diterapkan:

• Penghapusan atau koreksi data pribadi tidak akan dilakukan jika hal tersebut mengganggu hak atau kepentingan sah Nova Cartago, pemangku kepentingannya, karyawan, direktur, atau pihak ketiga, atau jika terdapat kewajiban hukum untuk menyimpan data pribadi.

• Nova Cartago dapat menolak permintaan tertentu ketika pengungkapan data pribadi menghambat penyelidikan yudisial atau administratif yang sedang berlangsung.

PEMINDAHAN DATA PRIBADI

Nova Cartago hanya dapat mengalihkan atau mentransfer data pribadi kepada pihak ketiga untuk memenuhi tujuan yang terkait dengan kepentingan sah bersama antara pihak yang mengalihkan dan pihak yang menerima, dengan persetujuan sebelumnya, tegas, tanpa syarat, bebas, dan diinformasikan dari pemilik data pribadi. Persetujuan tersebut tidak diperlukan dalam situasi yang diperbolehkan oleh hukum.

PENGUMPULAN DATA SENSITIF

Nova Cartago hanya akan mengumpulkan data pribadi dan/atau sensitif apabila benar-benar diperlukan dan sesuai dengan prinsip tujuan dan proporsionalitas. Ketika pengumpulan dan pemrosesan data tersebut berasal dari pemenuhan kewajiban hukum, Nova Cartago akan memberitahukan pemilik data terlebih dahulu.

PENGUNGKAPAN DATA PRIBADI

Nova Cartago tidak akan mengungkapkan data pribadi kepada pihak luar kecuali:

a) Diperlukan untuk tujuan yang semula ditetapkan untuk pengumpulan data, misalnya dalam menyediakan layanan melalui pihak ketiga atau pemasok.

b) Pemilik data telah diberitahu sebelumnya atau pada saat pengumpulan data.

c) Pemilik data telah memberikan persetujuan tegas sebelumnya.

d) Persetujuan tidak diwajibkan oleh hukum.

e) Pengungkapan diminta oleh lembaga publik sesuai dengan kewenangan dan tanggung jawab hukumnya.

f) Data diperlukan untuk memenuhi kebutuhan sah dari perusahaan yang tertarik untuk mengakuisisi operasi dari Nova Cartago, dengan ketentuan persetujuan sebelumnya dari pemilik telah diperoleh; atau,

g) Akses ke data pribadi diminta oleh auditor, pengacara, dan profesional lain yang terikat oleh kewajiban kerahasiaan.

PENGHAPUSAN DATA PRIBADI

Setelah pemrosesan data pribadi selesai, dan setelah tujuan pemrosesannya terpenuhi, serta jika tidak ada kewajiban hukum atau alasan yang mengharuskan penyimpanan data, Nova Cartago akan menghapus data ini dari catatannya. Sebagai alternatif, Nova Cartago dapat menerapkan prosedur disasosiasi atau yang setara untuk alasan komersial, statistik, atau analitis yang membenarkan penyimpanan data tersebut. Nova Cartago akan menguraikan prosedur yang diperlukan untuk penghapusan data pribadi dengan segera.

REZIM SANKSI

Pelanggaran berat terhadap Kebijakan ini akan dianggap sebagai pelanggaran disipliner yang dikenakan tindakan disiplin terhadap karyawan yang melanggar. Nova Cartago akan mengambil langkah-langkah disipliner yang sesuai dalam kasus ketidakpatuhan terhadap kewajiban yang ditetapkan di sini oleh karyawan.

PENYEBARAN DAN PENEGAKAN KEBIJAKAN

Nova Cartago akan berupaya untuk: I) memastikan kepatuhan terhadap Kebijakan ini; II) mendorong pengetahuan dan ketaatan terhadap Kebijakan ini oleh setiap karyawan; III) mempublikasikan Kebijakan ini di area yang dapat diakses; dan IV) membuat perjanjian kerahasiaan dengan karyawan, pengguna, kontraktor, dan pihak ketiga yang mengakses data pribadi dalam basis data.

Informasi Kontak

Untuk pertanyaan mengenai Kebijakan Privasi ini atau untuk menggunakan hak perlindungan data, silakan hubungi kami:

Perusahaan: Nova Cartago Travel Agency

Korporat: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

Email: info@novacartago.com

Telepon: +90 533 493 01 50

Alamat: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE