POLITYKA PRYWATNOŚCI

WSTĘP

Nova Cartago Travel Agency (działająca w ramach Touranos LLC.) - w niniejszym dokumencie będzie określana jako Nova Cartago - działa na rynku turystycznym, specjalizując się w dystrybucji różnych usług turystycznych na terenie kraju jako pośrednik, w tym sprzedaży biletów transportowych, prywatnych transferów, usług noclegowych i gastronomicznych, wycieczek pakietowych oraz całodniowych aktywności, z siedzibą przy Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURCJA. Nova Cartago przestrzega tureckich przepisów dotyczących ochrony danych osobowych, dostępnych pod adresem https://www.kvkk.gov.tr/en/ Ochrona Danych Osobowych, wraz z przepisami wykonawczymi. W związku z tym Nova Cartago zobowiązuje się do:

• Gromadzenia i wykorzystywania danych osobowych.

• Zapewniania integralności i bezpieczeństwa informacji.

• Przestrzegania praw osób, których dane dotyczą.

Nova Cartago zobowiązuje się do ochrony, zarządzania i właściwego przetwarzania informacji osobowych, do których uzyskuje dostęp w trakcie prowadzenia działalności. Zobowiązanie to obejmuje bieżącą ocenę i doskonalenie procesów organizacji w celu skutecznego zabezpieczenia takich danych osobowych, a także wytyczne ustalone przez Nova Cartago dotyczące gromadzenia i przetwarzania danych osobowych, w celu poszanowania praw ich właścicieli oraz zgodności z obowiązującymi ramami regulacyjnymi. Polityka może być uzupełniona dodatkowymi procedurami, regulacjami i/lub wytycznymi, które doprecyzowują postanowienia niniejszego dokumentu, zgodnie z jego podstawowymi zasadami.

CEL

Niniejszy dokument ma na celu określenie zasad, standardowych praktyk i odpowiedzialności dotyczących przetwarzania danych osobowych, w którym uczestniczy Nova Cartago.

ZAKRES

Niniejszy dokument ma zastosowanie do wszystkich procesów w ramach Nova Cartago, które będą wykorzystywać dane osobowe klientów zawarte w różnych bazach danych Nova Cartago oraz przy ich przetwarzaniu. Polityka będzie w pełni znana i przestrzegana przez wszystkich pracowników i dostawców Nova Cartago. Na potrzeby interpretacji niniejszej Polityki mają zastosowanie definicje zawarte w Ustawie, w szczególności poniższe.

DEFINICJE

Dane osobowe: Wszelkie informacje, które mogą zidentyfikować osobę fizyczną lub umożliwić jej identyfikację przy użyciu rozsądnych środków. Obejmuje to między innymi numery identyfikacyjne, adresy fizyczne oraz pełne imiona i nazwiska.

Dane wrażliwe: Dane osobowe obejmujące dane biometryczne, które jednoznacznie identyfikują osobę; dane dotyczące pochodzenia rasowego, sytuacji ekonomicznej, przekonań politycznych, religijnych lub filozoficznych; przynależności związkowej; oraz informacje dotyczące zdrowia.

Przetwarzanie danych osobowych: Każda operacja lub procedura, zautomatyzowana lub nie, która umożliwia zbieranie, rejestrowanie, organizowanie, przechowywanie, zachowywanie, przetwarzanie, modyfikowanie, pobieranie, konsultowanie, używanie, blokowanie, usuwanie, przekazywanie przez transfer lub dystrybucję albo każdą inną formę postępowania, która zwiększa dostęp, korelację lub powiązanie danych osobowych. Zasadniczo przetwarzanie obejmuje wszelkie możliwe formy użycia i zarządzania danymi osobowymi w organizacji, od ich początkowego wprowadzenia aż do ostatecznego usunięcia lub przechowywania.

Zgoda: Wcześniejsza, dobrowolna, jednoznaczna i wyraźna autoryzacja udzielona przez osobę fizyczną w celu umożliwienia przetwarzania jej danych osobowych.

• Wcześniejsza: musi zostać uzyskana przed zebraniem danych.

• Dobrowolna: nie może być wymuszona ani uzależniona od spełnienia warunku.

• Jednoznaczna i wyraźna: musi nie pozostawiać wątpliwości co do sposobu jej wyrażenia i musi zostać utrwalona w materialnej formie.

Baza danych osobowych: Zorganizowany zbiór danych osobowych, automatyczny lub manualny, niezależnie od formatu, w tym fizyczny, magnetyczny, cyfrowy, optyczny lub inny, utworzony w dowolnej formie lub sposobie tworzenia, formowania, przechowywania, organizacji i dostępu.

Administrator bazy danych osobowych: Osoba fizyczna lub prawna, prywatna albo publiczna, która określa cel i treść bazy danych osobowych, jej przetwarzanie oraz środki bezpieczeństwa.

Podmiot przetwarzający dane: Każda osoba fizyczna lub prawna prawa prywatnego albo organ publiczny, który przetwarza dane osobowe, samodzielnie lub wspólnie z innym podmiotem, w imieniu właściciela bazy danych osobowych.

Procedura anonimizacji: Przetwarzanie danych osobowych w taki sposób, aby posiadacz nie mógł zostać zidentyfikowany, przy czym proces ten jest nieodwracalny.

Procedura pseudonimizacji: Przetwarzanie danych osobowych, które uniemożliwia identyfikację, lecz może zostać odwrócone i umożliwić identyfikację posiadacza.

OSOBY ODPOWIEDZIALNE ZA ZGODNOŚĆ

Nova Cartago wyznaczy i przekaże obowiązki całemu personelowi oraz dostawcom w zakresie przestrzegania niniejszej Polityki. Zarząd Główny będzie odpowiedzialny za coroczny przegląd Polityki i wprowadzanie niezbędnych zmian w ramach Nova Cartago. Ponadto Zarząd Główny będzie rozpatrywać wszelkie pytania związane z wdrażaniem i zakresem niniejszej Polityki. Niezależnie od tego wszyscy pracownicy Nova Cartago oraz wszyscy dostawcy i osoby trzecie współpracujące regularnie z Nova Cartago, którzy mają dostęp do danych osobowych lub je przetwarzają, muszą przestrzegać niniejszej Polityki. Ostatecznie żaden pracownik Nova Cartago nie może działać w imieniu Spółki w sposób naruszający Ustawę.

POUFNOŚĆ

Niniejsza Polityka jest przeznaczona wyłącznie do użytku wewnętrznego Nova Cartago i ma charakter poufny. Jakiekolwiek wykorzystanie poza tym kontekstem jest zabronione, chyba że zostanie wyraźnie zatwierdzone na piśmie przez Zarząd Główny. Dane osobowe dostępne dla pracowników Nova Cartago i powiązanych osób trzecich lub wykorzystywane w zarządzaniu nimi nie mogą być przetwarzane ani używane w jakikolwiek sposób bez uprzedniej zgody właściciela danych osobowych, nawet po zakończeniu relacji z Nova Cartago, z wyjątkiem przypadków określonych w przepisach prawa. W odniesieniu do pracowników, których obowiązki umożliwiają dostęp do poufnych i wrażliwych danych osobowych, Nova Cartago dąży do wdrożenia specjalnych działań szkoleniowych i zwiększających świadomość. Osoby zaangażowane w przetwarzanie danych osobowych są zobowiązane do zachowania tajemnicy zawodowej w odniesieniu do takich danych. Obowiązek ten obowiązuje również po zakończeniu relacji z Nova Cartago.

ZASADY

Wszyscy pracownicy Nova Cartago są zobowiązani do konsekwentnego przestrzegania zasad ustanowionych przez Ustawę podczas wykonywania swoich obowiązków, określonych poniżej:

a. Legalność. Nova Cartago musi przetwarzać dane osobowe zgodnie z Ustawą. Gromadzenie danych osobowych w sposób oszukańczy, nieuczciwy lub niezgodny z prawem jest surowo zabronione.

b. Zgoda. Przetwarzanie danych osobowych bez uprzedniej, wyraźnej, jednoznacznej i dobrowolnie udzielonej zgody właściciela danych nie jest dozwolone przez Nova Cartago, z wyjątkiem przypadków przewidzianych prawem.

c. Cel. Dane osobowe gromadzone przez Nova Cartago będą miały jasno określony cel ich zbierania, który musi być sprecyzowany, wyraźny i zgodny z prawem. Przetwarzane dane nie będą wykorzystywane do innych lub niespójnych celów niż te, dla których zostały zebrane, chyba że właściciel wyrazi zgodę. W tym zakresie Nova Cartago będzie stosować środki zapewniające:

• Gromadzenie, przechowywanie i zachowywanie danych osobowych zgodne z zasadami proporcjonalności i celu.

• Zabezpieczenie danych osobowych przy użyciu odpowiednich technicznych i prawnych środków bezpieczeństwa.

Podkreśla się, że Nova Cartago nie może ujawniać danych osobowych, chyba że jest to wymagane na mocy nakazu sądowego lub za zgodą właściciela oraz z zabezpieczeniami wymaganymi przez prawo. Ponadto Nova Cartago nie może odmówić przekazania danych osobowych podmiotowi publicznemu, jeśli jest to wymagane do zgodnego z prawem wykonywania jego uprawnień.

d. Proporcjonalność. Każde przetwarzanie danych osobowych przez Nova Cartago musi być adekwatne, istotne i nienadmierne w odniesieniu do celu, dla którego dane zostały zebrane.

e. Jakość. Dane osobowe przetwarzane przez Nova Cartago muszą być dokładne, prawdziwe, aktualne w możliwie największym stopniu, istotne, odpowiednie i zgodne z celem, dla którego zostały zebrane. Dane te muszą być przechowywane bezpiecznie i wyłącznie przez okres niezbędny do realizacji zamierzonego przetwarzania, z poszanowaniem obowiązujących terminów prawnych dotyczących przechowywania dokumentów i informacji.

f. Bezpieczeństwo. Nova Cartago oraz osoby trzecie powierzone przetwarzaniem danych osobowych muszą wdrożyć niezbędne techniczne, organizacyjne i prawne zabezpieczenia chroniące dane osobowe przed potencjalnymi zagrożeniami, takimi jak przypadkowa utrata, zniszczenie, nieuprawniony dostęp, nieuprawnione operacje lub incydenty związane ze złośliwym oprogramowaniem. Środki te będą ustalane, komunikowane i aktualizowane przez Nova Cartago w razie potrzeby.

g. Odpowiedni poziom ochrony. Jeżeli Nova Cartago będzie dokonywać międzynarodowych transferów danych osobowych, zapewni poziom ochrony porównywalny z tym ustanowionym przez prawo dla przetwarzanych danych.

h. Prawa osób, których dane dotyczą. Nova Cartago zapewni prosty i bezpłatny proces rozpatrywania praw osób, których dane dotyczą, określonych w Ustawie: (i) informacji, (ii) dostępu, (iii) aktualizacji, (iv) uzupełniania, (v) sprostowania, (vi) usunięcia, (vii) wstrzymania udostępniania, (viii) sprzeciwu oraz (ix) obiektywnego przetwarzania. W związku z tym Nova Cartago:

• Podejmie niezbędne kroki, aby poinformować osoby, których dane dotyczą, o ich prawach określonych w Ustawie.

• Podejmie działania umożliwiające osobie, której dane dotyczą, aktualizowanie jej informacji.

• Będzie spełniać żądania i wnioski dotyczące wyżej wymienionych praw osób, których dane dotyczą, niezwłocznie i w terminach określonych prawem.

W zakresie odpowiedzi na wnioski osób, których dane dotyczą, zastosowanie będą miały następujące wytyczne:

• Usunięcie lub sprostowanie danych osobowych nie będzie przeprowadzane, jeśli naruszałoby prawa lub uzasadnione interesy Nova Cartago, jej interesariuszy, pracowników, dyrektorów lub osób trzecich, albo jeśli istnieje prawny obowiązek przechowywania danych osobowych.

• Nova Cartago może odrzucić niektóre wnioski, gdy ujawnienie danych osobowych utrudnia trwające postępowanie sądowe lub administracyjne.

PRZEKAZYWANIE DANYCH OSOBOWYCH

Nova Cartago może przekazywać lub transferować dane osobowe osobom trzecim wyłącznie w celu realizacji celów związanych ze wzajemnymi uzasadnionymi interesami zarówno przekazującego, jak i odbiorcy, po uprzedniej, wyraźnej, jednoznacznej, dobrowolnej i świadomej zgodzie właściciela danych osobowych. Zgoda taka nie jest wymagana w przypadkach dozwolonych przez prawo.

GROMADZENIE DANYCH WRAŻLIWYCH

Nova Cartago będzie gromadzić dane osobowe i/lub wrażliwe wyłącznie wtedy, gdy jest to absolutnie konieczne oraz zgodne z zasadami celu i proporcjonalności. Gdy gromadzenie i przetwarzanie takich danych wynika z obowiązku prawnego, Nova Cartago poinformuje o tym wcześniej właściciela danych.

UJAWNIANIE DANYCH OSOBOWYCH

Nova Cartago nie będzie ujawniać danych osobowych osobom trzecim, chyba że:

a) Jest to konieczne do celu pierwotnie ustalonego dla zbierania danych, na przykład przy świadczeniu usług za pośrednictwem podmiotów trzecich lub dostawców.

b) Osoba, której dane dotyczą, została poinformowana przed lub w momencie zbierania danych.

c) Osoba, której dane dotyczą, udzieliła uprzedniej wyraźnej zgody.

d) Zgoda nie jest wymagana przez prawo.

e) Ujawnienie jest wymagane przez podmioty publiczne zgodnie z ich uprawnieniami i obowiązkami prawnymi.

f) Dane są niezbędne do spełnienia uzasadnionych wymagań firm zainteresowanych przejęciem działalności Nova Cartago, pod warunkiem wcześniejszego uzyskania zgody właściciela danych; lub,

g) Dostępu do danych osobowych poszukują audytorzy, prawnicy i inni specjaliści zobowiązani do zachowania poufności.

USUWANIE DANYCH OSOBOWYCH

Po zakończeniu przetwarzania danych osobowych oraz po osiągnięciu celu, dla którego były przetwarzane, a także gdy nie istnieje żaden obowiązek prawny ani inna przyczyna wymagająca ich przechowywania, Nova Cartago usunie te dane ze swoich rejestrów. Alternatywnie Nova Cartago może zastosować procedury anonimizacji lub ich odpowiednik ze względów handlowych, statystycznych lub analitycznych uzasadniających zachowanie takich danych. Nova Cartago określi niezbędne procedury usuwania danych osobowych w odpowiednim czasie.

SYSTEM SANKCJI

Poważne naruszenia niniejszej Polityki będą traktowane jako wykroczenie podlegające postępowaniu dyscyplinarnemu wobec pracownika dopuszczającego się naruszenia. Nova Cartago podejmie odpowiednie środki dyscyplinarne w przypadkach nieprzestrzegania obowiązków określonych w niniejszym dokumencie przez pracowników.

UPUBLICZNIANIE I EGZEKWOWANIE POLITYKI

Nova Cartago będzie dążyć do: I) zapewnienia zgodności z niniejszą Polityką; II) promowania znajomości i przestrzegania niniejszej Polityki przez każdego pracownika; III) publikowania niniejszej Polityki w miejscach łatwo dostępnych; oraz IV) zawierania umów o poufności z pracownikami, użytkownikami, wykonawcami i osobami trzecimi mającymi dostęp do danych osobowych w bazach danych.

Informacje kontaktowe

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub w celu skorzystania z praw związanych z ochroną danych, prosimy o kontakt:

Firma: Nova Cartago Travel Agency

Podmiot korporacyjny: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

E-mail: info@novacartago.com

Telefon: +90 533 493 01 50

Adres: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURCJA