PRIVACYBELEID

INLEIDING

Nova Cartago Travel Agency (geëxploiteerd door Touranos LLC.) -in dit document aangeduid als Nova Cartago- is actief op de toerismemarkt en is gespecialiseerd in de distributie van diverse toeristische diensten in het hele land als tussenpersoon, waaronder de verkoop van vervoersbewijzen, privétransfers, accommodatie- en horecadiensten, pakketreizen en activiteiten voor een hele dag, gevestigd aan Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIJE. Nova Cartago houdt zich aan de Turkse wetgeving inzake de bescherming van persoonsgegevens, beschikbaar op https://www.kvkk.gov.tr/en/ Persoonsgegevensbescherming, samen met de aanvullende regelgeving. Daarom zet Nova Cartago zich in voor:

• Het verzamelen en gebruiken van persoonsgegevens.

• Het waarborgen van de integriteit en veiligheid van informatie.

• Het beschermen van de rechten van personen met betrekking tot hun gegevens.

Nova Cartago verbindt zich ertoe de bescherming, het beheer en de juiste verwerking van persoonlijke informatie waartoe het toegang heeft tijdens haar bedrijfsactiviteiten te waarborgen. Deze verbintenis omvat voortdurende evaluaties en verbeteringen van de processen van de organisatie om dergelijke persoonsgegevens effectief te beveiligen, naast de richtlijnen die door Nova Cartago zijn vastgesteld voor het verzamelen en verwerken van persoonlijke informatie, met respect voor de rechten van de betrokkenen en in overeenstemming met het geldende wettelijke kader. Het Beleid kan worden aangevuld met bijkomende procedures, regels en/of richtlijnen die de bepalingen van dit document verder uitwerken en in overeenstemming brengen met de kernprincipes ervan.

DOEL

Dit document heeft tot doel de principes, gestandaardiseerde praktijken en verantwoordelijkheden uiteen te zetten met betrekking tot de verwerking van persoonsgegevens waarbij Nova Cartago betrokken is.

TOEPASSINGSGEBIED

Dit document is van toepassing op alle processen binnen Nova Cartago die gebruik zullen maken van persoonsgegevens van klanten in de verschillende databanken van Nova Cartago en de verwerking daarvan. Het Beleid zal grondig worden erkend en nageleefd door alle werknemers en leveranciers van Nova Cartago. Voor de interpretatie van dit Beleid zijn de definities in de Wet, met name die hieronder, van toepassing.

DEFINITIES

Persoonsgegevens: Alle gegevens die een natuurlijke persoon kunnen identificeren of waarmee een persoon met redelijke middelen kan worden geïdentificeerd. Dit omvat, maar is niet beperkt tot, identiteitsnummers, fysieke adressen en volledige namen.

Gevoelige gegevens: Persoonsgegevens, waaronder biometrische gegevens die de persoon uniek identificeren; gegevens over ras, economische status, politieke, religieuze of filosofische overtuigingen; vakbondslidmaatschap; en gezondheidsinformatie.

Verwerking van persoonsgegevens: Elke handeling of procedure, geautomatiseerd of anderszins, die het mogelijk maakt om persoonsgegevens te verzamelen, vast te leggen, te ordenen, op te slaan, te bewaren, te verwerken, te wijzigen, op te vragen, te raadplegen, te gebruiken, te blokkeren, te wissen, door te geven of te verspreiden, of op enige andere wijze te behandelen waardoor de toegang, correlatie of koppeling van persoonsgegevens wordt vergroot. Kortom, verwerking omvat alle denkbare vormen van gebruik en beheer van persoonsgegevens binnen de organisatie, van de eerste invoer tot de uiteindelijke verwijdering of bewaring.

Toestemming: Voorafgaande, vrije, ondubbelzinnige en uitdrukkelijke machtiging die door de persoon moet worden verleend om de verwerking van zijn/haar persoonsgegevens toe te staan.

• Voorafgaand: Moet vóór de verzameling worden verkregen.

• Vrij: Mag niet worden afgedwongen of voorwaardelijk zijn.

• Ondubbelzinnig en uitdrukkelijk: Moet geen twijfel laten bestaan over de uiting ervan en moet in een tastbaar medium worden vastgelegd.

Persoonsgegevensbank: Een geordende verzameling persoonsgegevens, geautomatiseerd of handmatig, ongeacht het formaat, inclusief fysiek, magnetisch, digitaal, optisch of anderszins, gecreëerd in welke vorm of wijze van creatie, vorming, opslag, organisatie en toegang dan ook.

Houder van de persoonsgegevensbank: De natuurlijke persoon of rechtspersoon, privaat of publiek, die het doel en de inhoud van de persoonsgegevensbank, de verwerking ervan en de beveiligingsmaatregelen bepaalt.

Verwerkingsverantwoordelijke: Elke natuurlijke persoon of rechtspersoon onder privaat recht of een overheidsinstantie die persoonsgegevens verwerkt, alleen of samen met een andere entiteit, namens de eigenaar van de persoonsgegevensbank.

Anonimiseringsprocedure: Verwerking van persoonsgegevens op zodanige wijze dat de houder niet kan worden geïdentificeerd, waarbij dit proces onomkeerbaar is.

De-identificatieprocedure: Verwerking van persoonsgegevens die identificatie verhindert, maar waardoor de identificatie van de houder weer kan worden hersteld.

COMPLIANCEFUNCTIONARISSEN

Nova Cartago zal verantwoordelijkheden toewijzen en communiceren aan al het personeel en leveranciers met betrekking tot de naleving van dit Beleid. Het algemeen management is verantwoordelijk voor de jaarlijkse herziening van het Beleid en het aanbrengen van de nodige aanpassingen binnen Nova Cartago. Daarnaast zal het algemeen management alle vragen over de uitvoering en reikwijdte van dit Beleid behandelen. Niettemin moeten alle werknemers van Nova Cartago en alle leveranciers en derden die regelmatig zaken doen met Nova Cartago en toegang hebben tot of persoonsgegevens verwerken, dit Beleid naleven. Uiteindelijk zal geen enkele werknemer van Nova Cartago namens het bedrijf handelen op manieren die in strijd zijn met de Wet.

VERTROUWELIJKHEID

Dit Beleid is uitsluitend bedoeld voor intern gebruik door Nova Cartago en is daarom vertrouwelijk. Elk gebruik buiten deze context is verboden, tenzij schriftelijk uitdrukkelijk toegestaan door het algemeen management. Persoonsgegevens waartoe werknemers van Nova Cartago en verbonden derden toegang hebben of die bij het beheer ervan betrokken zijn, mogen op geen enkele wijze worden behandeld of gebruikt zonder voorafgaande toestemming van de eigenaar van de persoonsgegevens, zelfs niet na beëindiging van hun relatie met Nova Cartago, behalve in wettelijk vastgestelde uitzonderingen. Voor werknemers van wie de functie toegang geeft tot vertrouwelijke en gevoelige persoonsgegevens, wil Nova Cartago specifieke trainingen en bewustmakingsinitiatieven implementeren. Personen die betrokken zijn bij de verwerking van persoonsgegevens zijn gebonden aan professionele geheimhouding met betrekking tot deze gegevens. Deze verplichting blijft gelden, ook nadat hun relatie met Nova Cartago is beëindigd.

PRINCIPES

Alle werknemers van Nova Cartago zijn verplicht de beginselen die in de Wet zijn vastgelegd voortdurend na te leven bij de uitoefening van hun taken, zoals hieronder beschreven:

a. Rechtmatigheid. Nova Cartago moet persoonsgegevens verwerken in overeenstemming met de Wet. Het verzamelen van persoonsgegevens via frauduleuze, oneerlijke of onwettige middelen is strikt verboden.

b. Toestemming. Verwerking van persoonsgegevens zonder voorafgaande, uitdrukkelijke, ondubbelzinnige en vrij gegeven toestemming van de betrokkene is niet toegestaan door Nova Cartago, behalve zoals wettelijk bepaald.

c. Doel. De door Nova Cartago verzamelde persoonsgegevens zullen een duidelijk doel voor de verzameling aangeven, dat specifiek, uitdrukkelijk en wettig moet zijn. De verwerkte gegevens zullen niet worden gebruikt voor andere of onverenigbare doeleinden dan die waarvoor ze zijn verzameld, tenzij toestemming van de eigenaar is verkregen. In dit verband zal Nova Cartago maatregelen naleven die ervoor zorgen dat:

• De verzameling, opslag en bewaring van persoonsgegevens in overeenstemming zijn met de beginselen van proportionaliteit en doelbinding.

• De beveiliging van persoonsgegevens voldoet aan passende technische en wettelijke beveiligingsmaatregelen.

Er wordt opgemerkt dat Nova Cartago persoonsgegevens niet mag bekendmaken, tenzij dit wordt vereist door een gerechtelijk bevel of met toestemming van de eigenaar en met de door de wet vereiste waarborgen. Bovendien kan Nova Cartago de verstrekking van persoonsgegevens aan een openbare instantie niet weigeren indien deze worden gevraagd voor de rechtmatige uitoefening van de bevoegdheden van die instantie.

d. Proportionaliteit. Elke verwerking van persoonsgegevens door Nova Cartago moet passend, relevant en niet buitensporig zijn in verhouding tot het doel waarvoor de gegevens zijn verzameld.

e. Kwaliteit. Persoonsgegevens die door Nova Cartago worden verwerkt, moeten correct, waarheidsgetrouw, zo actueel mogelijk, relevant en adequaat zijn en aansluiten bij het doel waarvoor ze zijn verzameld. Deze gegevens moeten veilig worden bewaard en alleen gedurende de tijd die nodig is om de beoogde verwerking te vervullen, met inachtneming van de toepasselijke wettelijke termijnen voor bewaring van documenten en informatie.

f. Beveiliging. Nova Cartago en de derden die met de verwerking van persoonsgegevens zijn belast, moeten de nodige technische, organisatorische en juridische waarborgen implementeren om persoonsgegevens te beschermen tegen mogelijke bedreigingen zoals toevallig verlies, vernietiging, ongeoorloofde toegang, ongeoorloofde handelingen of malware-incidenten. Deze maatregelen zullen worden vastgesteld, gecommuniceerd en indien nodig bijgewerkt door Nova Cartago.

g. Voldoende beschermingsniveau. Indien Nova Cartago internationale doorgiften van persoonsgegevens uitvoert, zal het een beschermingsniveau waarborgen dat vergelijkbaar is met datgene dat door de wet is vastgesteld voor de verwerkte gegevens.

h. Rechten van de houders van persoonsgegevens. Nova Cartago zal een eenvoudige en kosteloze procedure bieden voor de uitoefening van de rechten van houders van persoonsgegevens zoals vermeld in de Wet: (i) informatie, (ii) toegang, (iii) actualisering, (iv) aanvulling, (v) correctie, (vi) verwijdering, (vii) blokkering van verstrekking, (viii) bezwaar, en (ix) objectieve verwerking. Dienovereenkomstig zal Nova Cartago:

• De nodige stappen ondernemen om houders van persoonsgegevens te informeren over hun rechten zoals vastgelegd in de Wet.

• Maatregelen nemen om de betrokkene in staat te stellen zijn/haar informatie actueel te houden.

• Voldoen aan verzoeken en aanvragen met betrekking tot de bovengenoemde rechten van houders van persoonsgegevens binnen de wettelijk vastgestelde termijnen.

Bij de afhandeling van verzoeken met betrekking tot de rechten van houders van persoonsgegevens zullen de volgende richtlijnen worden toegepast:

• Het verwijderen of corrigeren van persoonsgegevens zal niet plaatsvinden indien dit de rechten of legitieme belangen van Nova Cartago, haar stakeholders, werknemers, bestuurders of derden schaadt, of indien er een wettelijke verplichting bestaat om persoonsgegevens te bewaren.

• Nova Cartago kan specifieke verzoeken weigeren wanneer de bekendmaking van persoonsgegevens lopende gerechtelijke of administratieve onderzoeken belemmert.

DOORGIFTE VAN PERSOONSGEGEVENS

Nova Cartago mag persoonsgegevens alleen toewijzen of overdragen aan derden om doelstellingen te vervullen die verband houden met wederzijdse legitieme belangen van zowel de overdrager als de ontvanger, met voorafgaande, uitdrukkelijke, ondubbelzinnige, vrije en geïnformeerde toestemming van de eigenaar van de persoonsgegevens. Een dergelijke toestemming is niet nodig in situaties die door de wet zijn toegestaan.

VERZAMELING VAN GEVOELIGE GEGEVENS

Nova Cartago zal alleen persoonsgegevens en/of gevoelige gegevens verzamelen wanneer dit absoluut noodzakelijk is en in overeenstemming met de beginselen van doelbinding en proportionaliteit. Wanneer de verzameling en verwerking van dergelijke gegevens voortvloeit uit het voldoen aan een wettelijke verplichting, zal Nova Cartago de betrokkene vooraf informeren.

OPENBAARMAKING VAN PERSOONSGEGEVENS

Nova Cartago zal geen persoonsgegevens aan externe partijen bekendmaken, tenzij:

a) Dit noodzakelijk is voor het oorspronkelijk vastgestelde doel van de gegevensverzameling, bijvoorbeeld bij het verlenen van diensten via derden of leveranciers.

b) De betrokkene voorafgaand aan of op het moment van gegevensverzameling is geïnformeerd.

c) De betrokkene vooraf uitdrukkelijke toestemming heeft gegeven.

d) Toestemming niet wettelijk vereist is.

e) De openbaarmaking wordt vereist door overheidsinstanties in overeenstemming met hun wettelijke bevoegdheden en verantwoordelijkheden.

f) De gegevens noodzakelijk zijn om te voldoen aan legitieme vereisten van bedrijven die geïnteresseerd zijn in het overnemen van activiteiten van Nova Cartago, mits voorafgaande toestemming van de eigenaar is verkregen; of,

g) Toegang tot persoonsgegevens wordt gevraagd door auditors, advocaten en andere professionals die gebonden zijn aan vertrouwelijkheidsverplichtingen.

VERWIJDERING VAN PERSOONSGEGEVENS

Na afronding van de verwerking van persoonsgegevens, en zodra het doel van de verwerking is bereikt, en mits er geen wettelijke verplichting of reden bestaat om de gegevens te bewaren, zal Nova Cartago deze gegevens uit haar bestanden verwijderen. Als alternatief kan Nova Cartago de-identificatieprocedures of gelijkwaardige methoden toepassen voor commerciële, statistische of analytische redenen die het behoud van dergelijke gegevens rechtvaardigen. Nova Cartago zal de nodige procedures voor de verwijdering van persoonsgegevens onverwijld vastleggen.

SANCTIEREGIME

Ernstige schendingen van dit Beleid worden beschouwd als wangedrag waarop disciplinaire maatregelen tegen de betreffende werknemer kunnen volgen. Nova Cartago zal passende disciplinaire maatregelen nemen in gevallen van niet-naleving van de hierin vastgelegde verplichtingen door werknemers.

VERSPREIDING EN HANDHAVING VAN HET BELEID

Nova Cartago zal zich inspannen om: I) naleving van dit Beleid te waarborgen; II) kennis van en naleving van dit Beleid door elke werknemer te bevorderen; III) dit Beleid op toegankelijke plaatsen te publiceren; en IV) geheimhoudingsovereenkomsten aan te gaan met werknemers, gebruikers, aannemers en derden die toegang hebben tot persoonsgegevens in de databanken.

Contactinformatie

Voor vragen over dit Privacybeleid of voor het uitoefenen van gegevensbeschermingsrechten, kunt u contact met ons opnemen:

Bedrijf: Nova Cartago Travel Agency

Vennootschap: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

E-mail: info@novacartago.com

Telefoon: +90 533 493 01 50

Adres: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIJE