POLISI PRIVASI

PENGENALAN

Nova Cartago Travel Agency (dikendalikan oleh Touranos LLC.) -akan dirujuk sebagai Nova Cartago dalam dokumen ini- beroperasi dalam pasaran pelancongan, mengkhusus dalam pengagihan pelbagai perkhidmatan pelancongan di seluruh negara sebagai perantara, termasuk penjualan tiket pengangkutan, pemindahan peribadi, perkhidmatan penginapan dan makan, lawatan pakej, dan aktiviti sepanjang hari yang berpangkalan di Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE. Nova Cartago mematuhi perundangan Turki yang mengawal perlindungan data peribadi, yang boleh diakses di https://www.kvkk.gov.tr/en/ Perlindungan Data Peribadi, bersama-sama peraturan tambahannya. Oleh itu, Nova Cartago komited untuk:

• Mengumpul dan menggunakan data peribadi.

• Menjamin integriti dan keselamatan maklumat.

• Menegakkan hak individu berkenaan maklumat mereka.

Nova Cartago berjanji untuk menegakkan perlindungan, pengurusan, dan pengendalian yang sesuai terhadap maklumat peribadi yang diaksesnya semasa menjalankan operasi perniagaan. Komitmen ini merangkumi penilaian dan penambahbaikan berterusan terhadap proses organisasi untuk melindungi data peribadi tersebut dengan berkesan, di samping garis panduan yang ditetapkan oleh Nova Cartago bagi pengumpulan dan pemprosesan maklumat peribadi untuk menghormati hak pemiliknya sambil mematuhi rangka kerja peraturan sedia ada. Polisi ini boleh ditambah dengan prosedur, peraturan, dan/atau garis panduan tambahan yang menghuraikan peruntukan dokumen ini, selaras dengan prinsip terasnya.

OBJEKTIF

Dokumen ini bertujuan menggariskan prinsip, amalan piawai, dan tanggungjawab berkaitan pemprosesan data peribadi yang melibatkan Nova Cartago.

SKOP

Dokumen ini terpakai kepada semua proses dalam Nova Cartago yang akan menggunakan data peribadi pelanggan yang terkandung dalam pelbagai pangkalan data Nova Cartago dan pengendaliannya. Polisi ini akan difahami dan dipatuhi sepenuhnya oleh semua pekerja dan pembekal Nova Cartago. Untuk mentafsir Polisi ini, definisi dalam Undang-undang, terutamanya yang dinyatakan di bawah, adalah terpakai.

DEFINISI

Data peribadi: Sebarang butiran yang boleh mengenal pasti seseorang individu semula jadi atau boleh dikenal pasti melalui kaedah yang munasabah. Ini termasuk, tetapi tidak terhad kepada, nombor ID, alamat fizikal, dan nama penuh.

Data sensitif: Data peribadi termasuk data biometrik yang secara unik mengenal pasti individu; data mengenai asal usul kaum, status ekonomi, kepercayaan politik, agama atau falsafah; keahlian kesatuan; dan maklumat berkaitan kesihatan.

Pemprosesan data peribadi: Sebarang operasi atau prosedur, secara automatik atau sebaliknya, yang membolehkan pengumpulan, rakaman, pengorganisasian, penyimpanan, pemeliharaan, pemprosesan, pengubahsuaian, pengambilan semula, perundingan, penggunaan, penyekatan, pemadaman, komunikasi melalui pemindahan atau pengagihan atau apa-apa bentuk rawatan lain yang meningkatkan akses, perkaitan, atau sambungan data peribadi. Pada asasnya, pemprosesan merangkumi semua bentuk penggunaan dan pengurusan data peribadi dalam organisasi, daripada kemasukan awal hingga pemadaman atau penyimpanan akhirnya.

Persetujuan: Kebenaran yang diberikan terlebih dahulu, secara bebas, tanpa keraguan, dan secara jelas oleh individu untuk membenarkan pemprosesan data peribadi mereka.

• Sebelumnya: Mesti diperoleh sebelum pengumpulan.

• Bebas: Tidak boleh dipaksa atau bersyarat.

• Tanpa keraguan dan jelas: Mesti tidak meninggalkan sebarang keraguan tentang ungkapannya dan mesti direkodkan dalam medium yang boleh dibuktikan.

Pangkalan data peribadi: Kumpulan data peribadi yang tersusun, automatik atau manual, tanpa mengira format, termasuk fizikal, magnetik, digital, optik, atau lain-lain yang dicipta dalam apa jua bentuk atau kaedah penciptaan, pembentukan, penyimpanan, pengorganisasian, dan akses.

Pemegang pangkalan data peribadi: Individu atau entiti undang-undang, sama ada swasta atau awam, yang menentukan tujuan dan kandungan pangkalan data peribadi, pemprosesannya, dan langkah keselamatannya.

Pengawal Data: Mana-mana individu atau entiti undang-undang di bawah undang-undang swasta atau pihak berkuasa awam yang memproses data peribadi, sama ada secara bersendirian atau bersama dengan entiti lain, bagi pihak pemilik pangkalan data peribadi.

Prosedur nyahpengenalan: Pemprosesan data peribadi dengan cara yang menghalang pemegangnya daripada dikenal pasti, dengan proses ini tidak boleh dibalikkan.

Prosedur pengasingan: Pemprosesan data peribadi yang menghalang pengenalpastian, yang boleh membalikkan pengenalpastian pemegang.

PEGAWAI PEMATUHAN

Nova Cartago akan melantik dan menyampaikan tanggungjawab kepada semua kakitangan dan pembekal berkenaan pematuhan terhadap Polisi ini. Pengurusan Am akan bertanggungjawab untuk menyemak Polisi ini setiap tahun dan membuat pelarasan yang diperlukan dalam Nova Cartago. Selain itu, Pengurusan Am akan menangani sebarang pertanyaan berkaitan pelaksanaan dan skop Polisi ini. Walau bagaimanapun, semua pekerja Nova Cartago serta semua pembekal dan pihak ketiga yang terlibat dalam perniagaan biasa dengan Nova Cartago dan mempunyai akses kepada atau memproses data peribadi mesti mematuhi Polisi ini. Akhirnya, tiada pekerja Nova Cartago boleh bertindak bagi pihak Syarikat dengan cara yang melanggar Undang-undang.

KERAHASIAAN

Polisi ini bertujuan untuk kegunaan dalaman sahaja oleh Nova Cartago dan oleh itu adalah sulit. Sebarang penggunaan di luar konteks ini adalah dilarang melainkan dibenarkan secara bertulis oleh Pengurusan Am. Data peribadi yang boleh diakses oleh pekerja Nova Cartago dan pihak ketiga berkaitan atau yang terlibat dalam pengurusannya tidak boleh diproses atau digunakan dalam apa jua cara tanpa persetujuan terlebih dahulu daripada pemilik data peribadi, walaupun selepas penamatan hubungan mereka dengan Nova Cartago, kecuali untuk pengecualian yang ditetapkan oleh undang-undang. Bagi pekerja yang peranannya membolehkan akses kepada maklumat peribadi sulit dan sensitif, Nova Cartago berhasrat untuk melaksanakan inisiatif latihan dan kesedaran khusus. Individu yang terlibat dalam pemprosesan data peribadi terikat untuk mengekalkan kerahsiaan profesional mengenai data tersebut. Kewajipan ini berterusan walaupun selepas hubungan mereka dengan Nova Cartago tamat.

PRINSIP

Semua pekerja Nova Cartago dikehendaki untuk sentiasa mematuhi prinsip yang ditetapkan oleh Undang-undang semasa melaksanakan tugas mereka, seperti berikut:

a. Kesahan. Nova Cartago mesti memproses data peribadi mengikut Undang-undang. Mengumpul data peribadi melalui cara yang menipu, tidak adil, atau menyalahi undang-undang adalah dilarang sama sekali.

b. Persetujuan. Pemprosesan data peribadi tanpa persetujuan terlebih dahulu, jelas, tidak samar-samar, dan diberikan secara bebas oleh pemilik data tidak dibenarkan oleh Nova Cartago, kecuali sebagaimana ditetapkan oleh undang-undang.

c. Tujuan. Data peribadi yang dikumpulkan oleh Nova Cartago akan menyatakan tujuan yang jelas bagi pengumpulannya, yang mesti dinyatakan secara khusus, jelas, dan sah. Data yang diproses tidak akan digunakan untuk tujuan yang berbeza atau tidak serasi daripada tujuan ia dikumpulkan, melainkan persetujuan daripada pemilik diberikan. Dalam perkara ini, Nova Cartago akan mematuhi langkah-langkah yang memastikan:

• Pengumpulan, penyimpanan, dan pemeliharaan data peribadi selaras dengan prinsip perkadaran dan tujuan.

• Perlindungan data peribadi memenuhi langkah keselamatan teknikal dan undang-undang yang mencukupi.

Adalah dinyatakan bahawa Nova Cartago tidak boleh mendedahkan data peribadi kecuali jika dikehendaki oleh arahan kehakiman atau dengan persetujuan pemilik dan dengan perlindungan yang diwajibkan oleh undang-undang. Tambahan pula, Nova Cartago tidak boleh menolak untuk memberikan data peribadi kepada entiti awam jika ia diminta untuk pelaksanaan kuasa entiti tersebut yang sah.

d. Perkadaran. Sebarang pemprosesan data peribadi oleh Nova Cartago mestilah sesuai, relevan, dan tidak berlebihan berhubung dengan tujuan ia dikumpulkan.

e. Kualiti. Data peribadi yang diproses oleh Nova Cartago mestilah tepat, benar, dikemas kini setakat yang munasabah, relevan, mencukupi dan selaras dengan tujuan ia dikumpulkan. Data ini mesti disimpan dengan selamat dan hanya untuk tempoh yang diperlukan bagi memenuhi pemprosesan yang dimaksudkan, dengan menghormati tempoh undang-undang yang berkenaan untuk penyimpanan dokumen dan maklumat.

f. Keselamatan. Nova Cartago dan pihak ketiga yang diamanahkan dengan pemprosesan data peribadi mesti melaksanakan perlindungan teknikal, organisasi, dan undang-undang yang diperlukan untuk menjamin data peribadi daripada ancaman yang berpotensi seperti kehilangan tidak sengaja, pemusnahan, akses tanpa kebenaran, operasi tanpa kebenaran, atau insiden perisian hasad. Langkah-langkah ini akan diwujudkan, disampaikan, dan dikemas kini oleh Nova Cartago mengikut keperluan.

g. Tahap Perlindungan yang Memadai. Jika Nova Cartago melibatkan pemindahan data peribadi antarabangsa, ia akan memastikan tahap perlindungan yang setanding dengan yang ditetapkan oleh undang-undang bagi data yang diproses.

h. Hak pemegang data peribadi. Nova Cartago akan menyediakan proses yang mudah dan tanpa kos untuk menangani hak pemegang data peribadi seperti yang dinyatakan dalam Undang-undang: (i) maklumat, (ii) akses, (iii) kemas kini, (iv) penambahan, (v) pembetulan, (vi) pemadaman, (vii) pencegahan pendedahan, (viii) bantahan, dan (ix) pemprosesan objektif. Oleh itu, Nova Cartago:

• Akan mengambil langkah yang diperlukan untuk memaklumkan pemegang data peribadi mengenai hak mereka seperti yang ditetapkan oleh Undang-undang.

• Akan mengambil langkah untuk membolehkan pemegang data memastikan maklumat mereka dikemas kini.

• Akan mematuhi permintaan dan tuntutan berkaitan hak pemegang data peribadi tersebut dengan segera dan dalam tempoh masa yang ditetapkan oleh undang-undang.

Dalam menguruskan respons terhadap hak pemegang data peribadi, garis panduan berikut akan digunakan:

• Memadam atau membetulkan data peribadi tidak akan dilaksanakan jika ia menjejaskan hak atau kepentingan sah Nova Cartago, pihak berkepentingannya, pekerja, pengarah, atau pihak ketiga, atau jika terdapat keperluan undang-undang untuk mengekalkan data peribadi.

• Nova Cartago boleh menolak permintaan tertentu apabila pendedahan data peribadi menghalang penyiasatan kehakiman atau pentadbiran yang sedang berjalan.

PENGHANTARAN DATA PERIBADI

Nova Cartago hanya boleh menyerahkan atau memindahkan data peribadi kepada pihak ketiga bagi memenuhi tujuan yang berkaitan dengan kepentingan sah bersama antara pihak yang menyerahkan dan pihak yang menerima, dengan persetujuan terlebih dahulu, jelas, tanpa syarat, bebas, dan dimaklumkan daripada pemilik data peribadi. Persetujuan sedemikian tidak diperlukan dalam situasi yang dibenarkan oleh undang-undang.

PENGUMPULAN DATA SENSITIF

Nova Cartago hanya akan mengumpul data peribadi dan/atau sensitif apabila benar-benar perlu dan selaras dengan prinsip tujuan dan perkadaran. Apabila pengumpulan dan pemprosesan data tersebut timbul daripada pemenuhan kewajipan undang-undang, Nova Cartago akan memaklumkan pemilik data terlebih dahulu.

PENDEDAHAN DATA PERIBADI

Nova Cartago tidak akan mendedahkan data peribadi kepada pihak luar melainkan:

a) Diperlukan untuk tujuan yang pada asalnya ditetapkan bagi pengumpulan data, contohnya, dalam menyediakan perkhidmatan melalui pihak ketiga atau pembekal.

b) Pemilik data telah dimaklumkan sebelum atau semasa pengumpulan data.

c) Pemilik data telah memberikan persetujuan nyata terlebih dahulu.

d) Persetujuan tidak diwajibkan oleh undang-undang.

e) Pendedahan diperlukan oleh entiti awam mengikut kuasa dan tanggungjawab undang-undang mereka.

f) Data diperlukan untuk memenuhi keperluan sah daripada syarikat yang berminat untuk memperoleh operasi daripada Nova Cartago, dengan syarat persetujuan terlebih dahulu daripada pemilik diperoleh; atau,

g) Akses kepada data peribadi diminta oleh juruaudit, peguam, dan profesional lain yang terikat dengan kewajipan kerahsiaan.

PENGHAPUSAN DATA PERIBADI

Setelah pemprosesan data peribadi selesai, dan apabila tujuan pemprosesannya telah dipenuhi, dan jika tiada kewajipan undang-undang atau sebab yang memerlukan penyimpanan data, Nova Cartago akan memadam data ini daripada rekodnya. Sebagai alternatif, Nova Cartago boleh menggunakan prosedur pengasingan atau yang setara untuk tujuan komersial, statistik, atau analisis yang mewajarkan penyimpanan data tersebut. Nova Cartago akan menggariskan prosedur yang diperlukan untuk pemadaman data peribadi dengan segera.

REJIM HUKUMAN

Pelanggaran serius terhadap Polisi ini akan dianggap sebagai salah laku yang tertakluk kepada tindakan tatatertib terhadap pekerja yang terlibat. Nova Cartago akan mengambil langkah tatatertib yang sesuai dalam keadaan ketidakpatuhan terhadap kewajipan yang ditetapkan di sini oleh pekerja.

PENYEBARAN DAN PENGUATKUASAAN POLISI

Nova Cartago akan berusaha untuk: I) memastikan pematuhan terhadap Polisi ini; II) menggalakkan pengetahuan dan pematuhan terhadap Polisi ini oleh setiap pekerja; III) menerbitkan Polisi ini di kawasan yang mudah diakses; dan IV) memeterai perjanjian kerahsiaan dengan pekerja, pengguna, kontraktor, dan pihak ketiga yang mengakses data peribadi dalam pangkalan data.

Maklumat Perhubungan

Untuk pertanyaan mengenai Polisi Privasi ini atau untuk melaksanakan hak perlindungan data, sila hubungi kami:

Syarikat: Nova Cartago Travel Agency

Korporat: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

E-mel: info@novacartago.com

Telefon: +90 533 493 01 50

Alamat: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE