ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ВВЕДЕНИЕ

Nova Cartago Travel Agency (управляется Touranos LLC.) — далее в настоящем документе именуется Nova Cartago — работает на рынке туризма, специализируясь на распространении различных туристических услуг по стране в качестве посредника, включая продажу транспортных билетов, частные трансферы, услуги размещения и питания, пакетные туры и однодневные мероприятия, на основе Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TÜRKİYE. Nova Cartago соблюдает турецкое законодательство, регулирующее защиту персональных данных, доступное по адресу https://www.kvkk.gov.tr/en/ Protection of Personal Data, а также дополнительные нормативные акты. Поэтому Nova Cartago стремится к следующему:

• Сбору и использованию персональных данных.

• Обеспечению целостности и безопасности информации.

• Соблюдению прав лиц в отношении их информации.

Nova Cartago обязуется обеспечивать защиту, управление и надлежащее обращение с персональной информацией, к которой она получает доступ в ходе своей деятельности. Это обязательство включает постоянную оценку и совершенствование процессов организации для эффективной защиты таких персональных данных, а также руководящие принципы Nova Cartago по сбору и обработке персональной информации с целью уважения прав их владельцев при соблюдении действующей нормативно-правовой базы. Политика может быть дополнена дополнительными процедурами, правилами и/или руководствами, которые разъясняют положения настоящего документа и приводят их в соответствие с его основными принципами.

ЦЕЛЬ

Настоящий документ призван определить принципы, стандартизированные практики и обязанности, касающиеся обработки персональных данных, в которой участвует Nova Cartago.

ОБЛАСТЬ ПРИМЕНЕНИЯ

Настоящий документ применяется ко всем процессам в Nova Cartago, которые используют персональные данные клиентов, содержащиеся в различных базах данных Nova Cartago, и к их обработке. Политика будет полностью признана и соблюдаться всеми сотрудниками и поставщиками Nova Cartago. Для толкования настоящей Политики применяются определения, содержащиеся в Законе, особенно указанные ниже.

ОПРЕДЕЛЕНИЯ

Персональные данные: Любые сведения, которые позволяют идентифицировать физическое лицо или могут быть идентифицированы с помощью разумных средств. Это включает, помимо прочего, номера удостоверений личности, физические адреса и полные имена.

Чувствительные данные: Персональные данные, включая биометрические данные, которые однозначно идентифицируют лицо; данные о расовом происхождении, экономическом положении, политических, религиозных или философских убеждениях; членстве в профсоюзах; а также сведения, связанные со здоровьем.

Обработка персональных данных: Любая операция или процедура, автоматизированная или иная, которая позволяет сбор, запись, организацию, хранение, сохранение, обработку, изменение, извлечение, просмотр, использование, блокирование, удаление, передачу или распространение либо любую другую форму обращения, расширяющую доступ, сопоставление или связь персональных данных. По сути, обработка охватывает все возможные формы использования и управления персональными данными в организации — от первоначального внесения до их окончательного удаления или хранения.

Согласие: Предварительное, свободное, однозначное и явное разрешение, которое должно быть дано лицом для обработки его персональных данных.

• Предварительное: должно быть получено до сбора данных.

• Свободное: не должно быть навязанным или обусловленным.

• Однозначное и явное: не должно вызывать сомнений в своей форме выражения и должно быть зафиксировано в материальной форме.

База персональных данных: Организованный набор персональных данных, автоматизированный или ручной, независимо от формата, включая физический, магнитный, цифровой, оптический или иной, созданный в любой форме или способом создания, формирования, хранения, организации и доступа.

Владелец базы персональных данных: Физическое или юридическое лицо, частное или публичное, которое определяет цель и содержание базы персональных данных, а также ее обработку и меры безопасности.

Оператор данных: Любое физическое или юридическое лицо частного права либо орган публичной власти, которое обрабатывает персональные данные самостоятельно или совместно с другим лицом, от имени владельца базы персональных данных.

Процедура анонимизации: Обработка персональных данных таким образом, что владелец не может быть идентифицирован, причем этот процесс является необратимым.

Процедура обезличивания: Обработка персональных данных, которая предотвращает идентификацию, но может быть обращена таким образом, что идентификация владельца станет возможной.

ОТВЕТСТВЕННЫЕ ЗА СОБЛЮДЕНИЕ

Nova Cartago назначит и доведет до сведения всего персонала и поставщиков обязанности по соблюдению настоящей Политики. Общее руководство будет ежегодно пересматривать Политику и вносить необходимые изменения в рамках Nova Cartago. Кроме того, Общее руководство будет рассматривать любые вопросы, связанные с применением и сферой действия настоящей Политики. Тем не менее все сотрудники Nova Cartago, а также все поставщики и третьи стороны, которые регулярно взаимодействуют с Nova Cartago и имеют доступ к персональным данным или обрабатывают их, должны соблюдать настоящую Политику. В конечном итоге ни один сотрудник Nova Cartago не должен действовать от имени Компании способами, нарушающими Закон.

КОНФИДЕНЦИАЛЬНОСТЬ

Настоящая Политика предназначена только для внутреннего использования Nova Cartago и является конфиденциальной. Любое использование вне этого контекста запрещено, если иное не разрешено в письменной форме Общественным руководством. Персональные данные, доступные сотрудникам Nova Cartago и связанным с ней третьим лицам или используемые в ее управлении, не могут обрабатываться или использоваться каким-либо образом без предварительного согласия владельца персональных данных, даже после прекращения отношений с Nova Cartago, за исключением случаев, прямо предусмотренных законом. Для тех сотрудников, чьи должности предоставляют доступ к конфиденциальной и чувствительной персональной информации, Nova Cartago стремится внедрять специальные программы обучения и повышения осведомленности. Лица, участвующие в обработке персональных данных, обязаны соблюдать профессиональную тайну в отношении таких данных. Эта обязанность сохраняется и после прекращения их отношений с Nova Cartago.

ПРИНЦИПЫ

Все сотрудники Nova Cartago обязаны неукоснительно соблюдать принципы, установленные Законом, при исполнении своих обязанностей, а именно:

a. Законность. Nova Cartago должна обрабатывать персональные данные в соответствии с Законом. Сбор персональных данных мошенническими, недобросовестными или незаконными способами строго запрещен.

b. Согласие. Обработка персональных данных без предварительного, явного, однозначного и свободно предоставленного согласия владельца данных не допускается Nova Cartago, за исключением случаев, установленных законом.

c. Цель. Персональные данные, собираемые Nova Cartago, должны иметь четкую цель сбора, которая должна быть определенной, явной и законной. Обрабатываемые данные не могут использоваться для иных или несоответствующих целей, чем те, для которых они были собраны, если только не получено согласие владельца. В этом вопросе Nova Cartago будет соблюдать меры, обеспечивающие:

• Сбор, хранение и сохранение персональных данных соответствуют принципам соразмерности и целевого назначения.

• Защита персональных данных обеспечивается надлежащими техническими и правовыми мерами безопасности.

При этом Nova Cartago не может раскрывать персональные данные, если этого не требует судебное предписание или если не получено согласие владельца и не обеспечены гарантии, предусмотренные законом. Кроме того, Nova Cartago не может отказать в предоставлении персональных данных государственному органу, если это требуется для законного осуществления его полномочий.

d. Соразмерность. Любая обработка персональных данных Nova Cartago должна быть уместной, релевантной и не чрезмерной по отношению к цели, для которой данные были собраны.

e. Качество. Персональные данные, обрабатываемые Nova Cartago, должны быть точными, достоверными, по возможности актуальными, релевантными, достаточными и соответствовать цели, для которой они были собраны. Эти данные должны храниться в безопасности и только в течение срока, необходимого для достижения цели обработки, с соблюдением применимых правовых сроков хранения документов и информации.

f. Безопасность. Nova Cartago и третьи стороны, которым доверена обработка персональных данных, должны внедрять необходимые технические, организационные и правовые меры защиты персональных данных от потенциальных угроз, таких как случайная потеря, уничтожение, несанкционированный доступ, несанкционированные операции или инциденты, связанные с вредоносным ПО. Эти меры будут установлены, доведены до сведения и обновляться Nova Cartago по мере необходимости.

g. Надлежащий уровень защиты. Если Nova Cartago осуществляет международную передачу персональных данных, она будет обеспечивать уровень защиты, сопоставимый с тем, который установлен законом для обрабатываемых данных.

h. Права владельцев персональных данных. Nova Cartago обеспечит простой и бесплатный процесс рассмотрения прав владельцев персональных данных, предусмотренных Законом: (i) информация, (ii) доступ, (iii) обновление, (iv) дополнение, (v) исправление, (vi) удаление, (vii) предотвращение предоставления, (viii) возражение и (ix) объективная обработка. Следовательно, Nova Cartago:

• Предпримет необходимые меры для информирования владельцев персональных данных об их правах, предусмотренных Законом.

• Предпримет меры, позволяющие владельцу данных поддерживать свою информацию в актуальном состоянии.

• Будет своевременно и в установленные законом сроки выполнять запросы и требования, касающиеся вышеупомянутых прав владельцев персональных данных.

При рассмотрении запросов, связанных с правами владельцев персональных данных, будут применяться следующие правила:

• Удаление или исправление персональных данных не будет производиться, если это нарушит права или законные интересы Nova Cartago, ее заинтересованных сторон, сотрудников, директоров или третьих лиц, либо если существует законное требование сохранять персональные данные.

• Nova Cartago может отказать в удовлетворении отдельных запросов, если раскрытие персональных данных препятствует текущим судебным или административным расследованиям.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Nova Cartago может передавать или уступать персональные данные третьим лицам только для выполнения целей, связанных с взаимными законными интересами как передающей, так и принимающей стороны, при наличии предварительного, явного, недвусмысленного, свободного и осознанного согласия владельца персональных данных. Такое согласие не требуется в случаях, разрешенных законом.

СБОР ЧУВСТВИТЕЛЬНЫХ ДАННЫХ

Nova Cartago будет собирать персональные и/или чувствительные данные только тогда, когда это абсолютно необходимо и в соответствии с принципами цели и соразмерности. Если сбор и обработка таких данных обусловлены выполнением юридического обязательства, Nova Cartago заранее уведомит владельца данных.

РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Nova Cartago не будет раскрывать персональные данные сторонним лицам, если:

a) Это необходимо для цели, изначально установленной при сборе данных, например, при предоставлении услуг через третьих лиц или поставщиков.

b) Владелец данных был проинформирован до или в момент сбора данных.

c) Владелец данных предоставил предварительное явное согласие.

d) Согласие не требуется по закону.

e) Раскрытие требуется государственными органами в рамках их законных полномочий и обязанностей.

f) Данные необходимы для удовлетворения законных требований компаний, заинтересованных в приобретении активов Nova Cartago, при условии получения предварительного согласия владельца; или

g) Доступ к персональным данным запрашивается аудиторами, юристами и другими специалистами, связанными обязательствами конфиденциальности.

УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

По завершении обработки персональных данных и после того, как цель их обработки достигнута, при отсутствии юридической обязанности или причины, требующей хранения данных, Nova Cartago удалит эти данные из своих записей. В качестве альтернативы Nova Cartago может применять процедуры обезличивания или их эквивалент в коммерческих, статистических или аналитических целях, обосновывающих сохранение таких данных. Nova Cartago определит необходимые процедуры для оперативного удаления персональных данных.

РЕЖИМ САНКЦИЙ

Серьезные нарушения настоящей Политики будут рассматриваться как проступки, влекущие дисциплинарные меры в отношении виновного сотрудника. Nova Cartago примет соответствующие дисциплинарные меры в случаях несоблюдения сотрудниками обязательств, определенных настоящим документом.

РАСПРОСТРАНЕНИЕ И ПРИМЕНЕНИЕ ПОЛИТИКИ

Nova Cartago будет стремиться: I) обеспечить соблюдение настоящей Политики; II) содействовать ознакомлению и соблюдению настоящей Политики каждым сотрудником; III) публиковать настоящую Политику в доступных местах; и IV) заключать соглашения о конфиденциальности с сотрудниками, пользователями, подрядчиками и третьими лицами, имеющими доступ к персональным данным в базах данных.

Контактная информация

По вопросам, касающимся настоящей Политики конфиденциальности, или для реализации прав в области защиты данных, пожалуйста, свяжитесь с нами:

Компания: Nova Cartago Travel Agency

Корпоративное название: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

Email: info@novacartago.com

Телефон: +90 533 493 01 50

Адрес: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TÜRKİYE