POLITICA DE CONFIDENȚIALITATE
INTRODUCERE
Nova Cartago Travel Agency (operată de Touranos LLC.) -va fi denumită Nova Cartago în acest document- activează pe piața turismului, specializându-se în distribuția diverselor servicii turistice la nivel național, ca intermediar, inclusiv vânzarea de bilete de transport, transferuri private, servicii de cazare și alimentație, pachete turistice și activități de o zi întreagă, având sediul în Orta Mah. Gençağa Sk. Nr. 4/8 Avanos/NEVŞEHİR, TURCIA. Nova Cartago respectă legislația turcă privind protecția datelor cu caracter personal, accesibilă la https://www.kvkk.gov.tr/en/ Protecția Datelor cu Caracter Personal, împreună cu reglementările sale conexe. Prin urmare, Nova Cartago se angajează să:
• Colecteze și utilizeze date cu caracter personal.
• Garanteze integritatea și securitatea informațiilor.
• Mențină drepturile persoanelor vizate cu privire la informațiile lor.
Nova Cartago se angajează să protejeze, să gestioneze și să trateze corespunzător informațiile personale la care are acces în cursul activităților sale comerciale. Acest angajament presupune evaluări și îmbunătățiri continue ale proceselor organizației pentru a securiza eficient aceste date cu caracter personal, împreună cu liniile directoare stabilite de Nova Cartago pentru colectarea și prelucrarea informațiilor personale, cu respectarea drepturilor titularilor acestora și a cadrului normativ în vigoare. Politica poate fi completată cu proceduri, reguli și/sau ghiduri suplimentare care detaliază prevederile acestui document, în concordanță cu principiile sale fundamentale.
OBIECTIV
Acest document are ca scop prezentarea principiilor, practicilor standardizate și responsabilităților privind prelucrarea datelor cu caracter personal în care Nova Cartago este implicată.
DOMENIU DE APLICARE
Acest document se aplică tuturor proceselor din cadrul Nova Cartago care utilizează datele cu caracter personal ale clienților cuprinse în diversele baze de date ale Nova Cartago și gestionării acestora. Politica va fi cunoscută în detaliu și respectată de toți angajații și furnizorii Nova Cartago. Pentru interpretarea acestei Politici, se aplică definițiile din Lege, în special cele enunțate mai jos.
DEFINIȚII
Date cu caracter personal: Orice informație care poate identifica o persoană fizică sau care poate fi identificată prin mijloace rezonabile. Aceasta include, dar nu se limitează la, numere de identificare, adrese fizice și nume complete.
Date sensibile: Date cu caracter personal, inclusiv date biometrice care identifică în mod unic persoana; date privind originea rasială, statutul economic, convingerile politice, religioase sau filosofice; apartenența sindicală; și informații privind sănătatea.
Prelucrarea datelor cu caracter personal: Orice operațiune sau procedură, automatizată sau nu, care permite colectarea, înregistrarea, organizarea, stocarea, păstrarea, prelucrarea, modificarea, recuperarea, consultarea, utilizarea, blocarea, ștergerea, comunicarea prin transfer sau distribuire ori orice altă formă de prelucrare care facilitează accesul, corelarea sau conectarea datelor cu caracter personal. În esență, prelucrarea cuprinde toate formele posibile de utilizare și gestionare a datelor cu caracter personal în cadrul organizației, de la introducerea inițială până la ștergerea sau păstrarea lor finală.
Consimțământ: Trebuie acordată o autorizare prealabilă, liberă, neechivocă și explicită de către persoană pentru a permite prelucrarea datelor sale cu caracter personal.
• Prealabil: Trebuie obținut înainte de colectare.
• Liber: Nu trebuie să fie constrâns sau condiționat.
• Neechivoc și explicit: Trebuie să nu lase loc de îndoială cu privire la exprimarea sa și trebuie consemnat într-un suport tangibil.
Bază de date cu caracter personal: O colecție organizată de date cu caracter personal, automatizată sau manuală, indiferent de format, inclusiv fizic, magnetic, digital, optic sau altele, creată sub orice formă ori mod de creare, formare, stocare, organizare și acces.
Deținătorul bazei de date cu caracter personal: Persoana fizică sau juridică, de drept privat sau public, care stabilește scopul și conținutul bazei de date cu caracter personal, prelucrarea acesteia și măsurile de securitate.
Operator de date: Orice persoană fizică sau juridică de drept privat sau autoritate publică ce prelucrează date cu caracter personal, singură sau împreună cu o altă entitate, în numele titularului bazei de date cu caracter personal.
Procedura de anonimizare: Prelucrarea datelor cu caracter personal astfel încât titularul să nu poată fi identificat, acest proces fiind ireversibil.
Procedura de disociere: Prelucrarea datelor cu caracter personal care împiedică identificarea, dar care poate fi inversată pentru a restabili identitatea titularului.
RESPONSABILI DE CONFORMARE
Nova Cartago va desemna și va comunica responsabilitățile întregului personal și ale furnizorilor în ceea ce privește respectarea acestei Politici. Conducerea generală va fi responsabilă de revizuirea anuală a Politicii și de efectuarea ajustărilor necesare în cadrul Nova Cartago. De asemenea, conducerea generală va răspunde la orice întrebări privind implementarea și domeniul de aplicare al acestei Politici. În orice caz, toți angajații Nova Cartago și toți furnizorii și terții implicați în activitatea curentă cu Nova Cartago și care au acces la date cu caracter personal sau le prelucrează trebuie să respecte această Politică. În cele din urmă, niciun angajat al Nova Cartago nu va acționa în numele Companiei în moduri care încalcă Legea.
CONFIDENȚIALITATE
Această Politică este destinată exclusiv uzului intern al Nova Cartago și este, prin urmare, confidențială. Orice utilizare în afara acestui context este interzisă, cu excepția cazului în care există o autorizare scrisă explicită din partea Conducerii Generale. Datele cu caracter personal la care au acces angajații Nova Cartago și părțile terțe asociate sau implicate în administrarea acesteia nu pot fi prelucrate sau utilizate în niciun fel fără consimțământul prealabil al titularului datelor cu caracter personal, chiar și după încetarea relației cu Nova Cartago, cu excepția cazurilor prevăzute de lege. Pentru angajații ale căror atribuții le conferă acces la informații personale confidențiale și sensibile, Nova Cartago urmărește să implementeze programe specifice de instruire și conștientizare. Persoanele implicate în prelucrarea datelor cu caracter personal sunt obligate să păstreze confidențialitatea profesională cu privire la astfel de date. Această obligație continuă și după încetarea relației cu Nova Cartago.
PRINCIPII
Toți angajații Nova Cartago sunt obligați să respecte în mod constant principiile stabilite de Lege în îndeplinirea atribuțiilor lor, detaliate după cum urmează:
a. Legalitate. Nova Cartago trebuie să prelucreze datele cu caracter personal în conformitate cu Legea. Colectarea datelor cu caracter personal prin mijloace frauduloase, incorecte sau ilegale este strict interzisă.
b. Consimțământ. Prelucrarea datelor cu caracter personal fără consimțământul prealabil, explicit, neechivoc și liber exprimat al titularului datelor nu este permisă de Nova Cartago, cu excepția cazurilor prevăzute de lege.
c. Scop. Datele cu caracter personal colectate de Nova Cartago vor avea un scop clar de colectare, care trebuie să fie specific, explicit și legal. Datele prelucrate nu vor fi utilizate în scopuri diferite sau incompatibile cu cele pentru care au fost colectate, decât dacă titularul își exprimă consimțământul. În această privință, Nova Cartago va respecta măsuri care să asigure:
• Colectarea, stocarea și păstrarea datelor cu caracter personal sunt conforme cu principiile proporționalității și scopului.
• Protejarea datelor cu caracter personal respectă măsurile adecvate de securitate tehnice și juridice.
Se menționează că Nova Cartago nu poate divulga date cu caracter personal decât dacă este obligată printr-o cerință judiciară sau cu consimțământul titularului și cu protecțiile impuse de lege. În plus, Nova Cartago nu poate refuza furnizarea datelor cu caracter personal unei entități publice dacă acestea sunt solicitate pentru exercitarea legală a atribuțiilor respectivei entități.
d. Proporționalitate. Orice prelucrare a datelor cu caracter personal de către Nova Cartago trebuie să fie adecvată, relevantă și neexcesivă în raport cu scopul pentru care au fost colectate.
e. Calitate. Datele cu caracter personal prelucrate de Nova Cartago trebuie să fie exacte, reale, actualizate pe cât posibil, relevante, adecvate și să corespundă scopului pentru care au fost colectate. Aceste date trebuie păstrate în siguranță și doar pe durata necesară îndeplinirii scopului prelucrării, respectând termenele legale aplicabile de păstrare a documentelor și informațiilor.
f. Securitate. Nova Cartago și terții cărora le sunt încredințate datele cu caracter personal trebuie să implementeze măsurile tehnice, organizatorice și juridice necesare pentru a securiza datele cu caracter personal împotriva amenințărilor posibile, precum pierderea accidentală, distrugerea, accesul neautorizat, operațiunile neautorizate sau incidentele de tip malware. Aceste măsuri vor fi stabilite, comunicate și actualizate de Nova Cartago, după caz.
g. Nivel adecvat de protecție. Dacă Nova Cartago efectuează transferuri internaționale de date cu caracter personal, va asigura un nivel de protecție comparabil cu cel stabilit de lege pentru datele prelucrate.
h. Drepturile titularilor datelor cu caracter personal. Nova Cartago va pune la dispoziție un proces simplu și gratuit pentru soluționarea drepturilor titularilor datelor cu caracter personal, astfel cum sunt prevăzute de Lege: (i) informare, (ii) acces, (iii) actualizare, (iv) completare, (v) corectare, (vi) ștergere, (vii) împiedicarea furnizării, (viii) opoziție și (ix) prelucrare obiectivă. În consecință, Nova Cartago:
• Va lua măsurile necesare pentru a informa titularii datelor cu caracter personal cu privire la drepturile lor prevăzute de Lege.
• Va lua măsuri pentru a permite titularului datelor să își mențină informațiile actualizate.
• Va respecta cererile și solicitările privind drepturile menționate ale titularilor datelor cu caracter personal, în mod prompt și în termenele stabilite de lege.
În gestionarea răspunsurilor la drepturile titularilor de date cu caracter personal, se vor aplica următoarele orientări:
• Ștergerea sau corectarea datelor cu caracter personal nu va fi efectuată dacă aceasta compromite drepturile sau interesele legitime ale Nova Cartago, ale părților interesate, angajaților, administratorilor sau terților, sau dacă există o obligație legală de păstrare a datelor cu caracter personal.
• Nova Cartago poate refuza anumite solicitări atunci când dezvăluirea datelor cu caracter personal împiedică anchete judiciare sau administrative în curs.
TRANSFERURI DE DATE CU CARACTER PERSONAL
Nova Cartago poate ceda sau transfera date cu caracter personal către terți doar pentru îndeplinirea scopurilor legate de interesele legitime reciproce ale cedentului și cesionarului, cu consimțământul prealabil, explicit, neechivoc, liber și informat al titularului datelor cu caracter personal. Un astfel de consimțământ nu este necesar în situațiile permise de lege.
COLECTAREA DATELOR SENSIBILE
Nova Cartago va colecta date cu caracter personal și/sau sensibile numai atunci când acest lucru este absolut necesar și în concordanță cu principiile scopului și proporționalității. Atunci când colectarea și prelucrarea unor astfel de date derivă din îndeplinirea unei obligații legale, Nova Cartago va informa în prealabil titularul datelor.
DIVULGAREA DATELOR CU CARACTER PERSONAL
Nova Cartago nu va divulga date cu caracter personal către părți externe decât dacă:
a) Este necesar pentru scopul stabilit inițial pentru colectarea datelor, de exemplu, în furnizarea de servicii prin terți sau furnizori.
b) Titularul datelor a fost informat anterior sau la momentul colectării datelor.
c) Titularul datelor a acordat consimțământul expres prealabil.
d) Consimțământul nu este impus de lege.
e) Divulgarea este solicitată de entități publice, în conformitate cu competențele și responsabilitățile lor legale.
f) Datele sunt necesare pentru a îndeplini cerințele legitime ale companiilor interesate să achiziționeze operațiunile Nova Cartago, cu condiția obținerii consimțământului prealabil al titularului; sau,
g) Accesul la datele cu caracter personal este solicitat de auditori, avocați și alți profesioniști obligați la confidențialitate.
ȘTERGEREA DATELOR CU CARACTER PERSONAL
La finalizarea prelucrării datelor cu caracter personal și după ce scopul prelucrării a fost îndeplinit, iar dacă nu există o obligație legală sau un motiv care să impună păstrarea datelor, Nova Cartago va șterge aceste date din evidențele sale. Alternativ, Nova Cartago poate aplica proceduri de disociere sau echivalente pentru motive comerciale, statistice sau analitice care justifică păstrarea acestor date. Nova Cartago va stabili procedurile necesare pentru ștergerea datelor cu caracter personal în mod prompt.
REGIMUL SANCȚIONATOR
Încălcările grave ale acestei Politici vor fi considerate abateri disciplinare, supuse măsurilor disciplinare împotriva angajatului vinovat. Nova Cartago va lua măsurile disciplinare adecvate în cazurile de nerespectare de către angajați a obligațiilor definite aici.
DISPUNEREA ȘI APLICAREA POLITICII
Nova Cartago va depune eforturi pentru a: I) asigura respectarea acestei Politici; II) promova cunoașterea și respectarea acestei Politici de către fiecare angajat; III) publica această Politică în zone accesibile; și IV) încheia acorduri de confidențialitate cu angajații, utilizatorii, contractanții și terții care au acces la datele cu caracter personal din bazele de date.
Informații de contact
Pentru întrebări referitoare la această Politică de Confidențialitate sau pentru exercitarea drepturilor privind protecția datelor, vă rugăm să ne contactați:
Companie: Nova Cartago Travel Agency
Corporativ: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.
Email: info@novacartago.com
Telefon: +90 533 493 01 50
Adresă: Orta Mah. Gençağa Sk. Nr. 4/8 Avanos/NEVŞEHİR, TURCIA