ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ВСТУП

Nova Cartago Travel Agency (що діє через Touranos LLC.) — у цьому документі надалі іменується як Nova Cartago — працює на туристичному ринку, спеціалізуючись на посередницькому розповсюдженні різноманітних туристичних послуг по країні, зокрема продажу транспортних квитків, приватних трансферів, послуг проживання та харчування, пакетних турів і денних активностей, за адресою Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE. Nova Cartago дотримується турецького законодавства щодо захисту персональних даних, доступного за посиланням https://www.kvkk.gov.tr/en/ Захист персональних даних, а також його додаткових нормативних актів. Відтак, Nova Cartago віддана:

• Збиранню та використанню персональних даних.

• Забезпеченню цілісності та безпеки інформації.

• Дотриманню прав осіб щодо їхньої інформації.

Nova Cartago зобов’язується забезпечувати захист, управління та належне оброблення персональної інформації, до якої вона отримує доступ у процесі своєї діяльності. Це зобов’язання передбачає постійне оцінювання та вдосконалення процесів організації для ефективного захисту таких персональних даних, а також керівні принципи, встановлені Nova Cartago для збирання та оброблення персональної інформації, з метою поваги до прав її власників і дотримання чинної нормативної бази. Політика може бути доповнена іншими процедурами, правилами та/або інструкціями, що деталізують положення цього документа, узгоджуючись із його основними принципами.

МЕТА

Цей документ має на меті визначити принципи, стандартизовані практики та обов’язки щодо оброблення персональних даних, у яких бере участь Nova Cartago.

СФЕРА ЗАСТОСУВАННЯ

Цей документ застосовується до всіх процесів у Nova Cartago, які використовуватимуть персональні дані клієнтів, що містяться в різних базах даних Nova Cartago, та до їх оброблення. Політика має бути ретельно вивчена та виконувана всіма працівниками та постачальниками Nova Cartago. Для тлумачення цієї Політики застосовуються визначення, наведені в Законі, зокрема наведені нижче.

ВИЗНАЧЕННЯ

Персональні дані: Будь-які відомості, що можуть ідентифікувати фізичну особу або дозволяють її ідентифікувати за допомогою розумних засобів. Це включає, але не обмежується, номерами документів, фізичними адресами та повними іменами.

Чутливі дані: Персональні дані, включно з біометричними даними, які однозначно ідентифікують особу; дані про расове походження, економічний стан, політичні, релігійні або філософські переконання; членство в профспілках; а також дані про стан здоров’я.

Оброблення персональних даних: Будь-яка операція або процедура, автоматизована чи ні, що дає змогу збирати, реєструвати, організовувати, зберігати, зберігати, обробляти, змінювати, відновлювати, переглядати, використовувати, блокувати, видаляти, передавати чи поширювати або здійснювати будь-яку іншу форму обробки, яка посилює доступ, зіставлення або поєднання персональних даних. По суті, оброблення охоплює всі можливі форми використання та управління персональними даними в організації — від первинного внесення до остаточного видалення або збереження.

Згода: Попередній, вільний, однозначний і явний дозвіл, який має бути наданий особою на оброблення її персональних даних.

• Попередня: має бути отримана до збирання.

• Вільна: не повинна бути примусовою або умовною.

• Однозначна та явна: має не залишати сумнівів щодо її вираження та повинна бути зафіксована в матеріальній формі.

Банк персональних даних: Організована сукупність персональних даних, автоматизована або ручна, незалежно від формату, включно з фізичним, магнітним, цифровим, оптичним чи іншим, створена в будь-якій формі або способом створення, формування, зберігання, організації та доступу.

Володілець банку персональних даних: Фізична або юридична особа, приватна чи публічна, яка визначає мету та зміст банку персональних даних, його оброблення та заходи безпеки.

Контролер даних: Будь-яка фізична або юридична особа приватного права чи орган державної влади, яка обробляє персональні дані самостійно або спільно з іншою особою, від імені власника банку персональних даних.

Процедура анонімізації: Оброблення персональних даних таким чином, щоб власника неможливо було ідентифікувати, причому цей процес є незворотним.

Процедура знеособлення: Оброблення персональних даних, яке унеможливлює ідентифікацію особи, але може бути зворотним до ідентифікації власника.

ВІДПОВІДАЛЬНІ ЗА ДОДЕРЖАННЯ ПРАВИЛ

Nova Cartago призначить і повідомить про відповідальність усього персоналу та постачальників щодо дотримання цієї Політики. Загальне керівництво щорічно переглядатиме Політику та вноситиме необхідні зміни в межах Nova Cartago. Крім того, Загальне керівництво розглядатиме будь-які запитання щодо впровадження та сфери дії цієї Політики. Незалежно від цього, усі працівники Nova Cartago, а також усі постачальники та треті сторони, які регулярно ведуть бізнес із Nova Cartago та мають доступ до персональних даних або обробляють їх, повинні дотримуватися цієї Політики. Зрештою, жоден працівник Nova Cartago не має права діяти від імені Компанії так, щоб порушувати Закон.

КОНФІДЕНЦІЙНІСТЬ

Ця Політика призначена лише для внутрішнього користування Nova Cartago і є конфіденційною. Будь-яке використання поза цим контекстом заборонено, якщо інше прямо не дозволено письмово Загальним керівництвом. Персональні дані, доступні працівникам Nova Cartago та пов’язаним третім сторонам або задіяним у їх управлінні, не можуть оброблятися чи використовуватися в будь-який спосіб без попередньої згоди власника персональних даних, навіть після припинення їхніх відносин із Nova Cartago, за винятком випадків, визначених законом. Для працівників, чия робота надає доступ до конфіденційної та чутливої персональної інформації, Nova Cartago прагне впроваджувати спеціальні програми навчання та підвищення обізнаності. Особи, які беруть участь в обробленні персональних даних, зобов’язані зберігати професійну таємницю щодо таких даних. Цей обов’язок зберігається навіть після припинення їхніх відносин із Nova Cartago.

ПРИНЦИПИ

Усі працівники Nova Cartago зобов’язані постійно дотримуватися принципів, установлених Законом, під час виконання своїх обов’язків, а саме:

a. Законність. Nova Cartago має обробляти персональні дані відповідно до Закону. Збирання персональних даних шляхом шахрайських, недобросовісних або незаконних засобів суворо заборонено.

b. Згода. Оброблення персональних даних без попередньої, явної, однозначної та добровільної згоди власника даних не дозволяється Nova Cartago, за винятком випадків, передбачених законом.

c. Мета. Персональні дані, зібрані Nova Cartago, матимуть чітку мету збирання, яка має бути визначеною, конкретною та законною. Оброблені дані не використовуватимуться для інших або несумісних цілей, ніж ті, для яких їх було зібрано, якщо немає згоди власника. У цьому питанні Nova Cartago дотримуватиметься заходів, що забезпечують:

• Збирання, зберігання та збереження персональних даних відповідають принципам пропорційності та мети.

• Захист персональних даних відповідає належним технічним і правовим заходам безпеки.

Зазначається, що Nova Cartago не може розголошувати персональні дані, якщо цього не вимагає судове рішення або якщо немає згоди власника та захистів, передбачених законом. Крім того, Nova Cartago не може відмовити у наданні персональних даних державному органу, якщо їх вимагають для законного здійснення повноважень такого органу.

d. Пропорційність. Будь-яке оброблення персональних даних Nova Cartago має бути доцільним, релевантним і не надмірним щодо мети, для якої їх було зібрано.

e. Якість. Персональні дані, оброблювані Nova Cartago, мають бути точними, правдивими, настільки актуальними, наскільки це можливо, релевантними, належними та відповідати меті, для якої їх було зібрано. Ці дані повинні зберігатися в безпеці та лише протягом часу, необхідного для досягнення мети оброблення, з урахуванням застосовних законодавчих строків зберігання документів та інформації.

f. Безпека. Nova Cartago та треті сторони, яким доручено оброблення персональних даних, повинні впроваджувати необхідні технічні, організаційні та правові гарантії для захисту персональних даних від можливих загроз, таких як випадкова втрата, знищення, несанкціонований доступ, несанкціоновані дії або інциденти, пов’язані з шкідливим програмним забезпеченням. Ці заходи будуть встановлені, повідомлені та оновлюватимуться Nova Cartago за потреби.

g. Належний рівень захисту. Якщо Nova Cartago здійснює міжнародну передачу персональних даних, вона забезпечить рівень захисту, порівнянний із передбаченим законом для даних, що обробляються.

h. Права власників персональних даних. Nova Cartago забезпечить просту та безкоштовну процедуру розгляду прав власників персональних даних, передбачених Законом: (i) інформація, (ii) доступ, (iii) оновлення, (iv) доповнення, (v) виправлення, (vi) видалення, (vii) запобігання наданню, (viii) заперечення та (ix) об’єктивне оброблення. Відповідно, Nova Cartago:

• Вживатиме необхідних заходів для інформування власників персональних даних про їхні права, передбачені Законом.

• Вживатиме заходів, щоб надати можливість власнику даних оновлювати свою інформацію.

• Виконуватиме вимоги та запити щодо зазначених прав власників персональних даних оперативно та у строки, визначені законом.

Під час розгляду відповідей на запити щодо прав власників персональних даних застосовуватимуться такі правила:

• Видалення або виправлення персональних даних не здійснюватиметься, якщо це порушить права або законні інтереси Nova Cartago, її зацікавлених сторін, працівників, директорів або третіх осіб, або якщо існує законодавча вимога щодо зберігання персональних даних.

• Nova Cartago може відмовити в окремих запитах, якщо розкриття персональних даних перешкоджає поточним судовим або адміністративним розслідуванням.

ПЕРЕДАЧА ПЕРСОНАЛЬНИХ ДАНИХ

Nova Cartago може передавати або переказувати персональні дані третім сторонам лише для виконання цілей, пов’язаних із взаємними законними інтересами як передавача, так і отримувача, за умови попередньої, явної, беззастережної, вільної та поінформованої згоди власника персональних даних. Така згода не потрібна у випадках, дозволених законом.

ЗБИРАННЯ ЧУТЛИВИХ ДАНИХ

Nova Cartago збиратиме персональні та/або чутливі дані лише тоді, коли це абсолютно необхідно та відповідає принципам мети та пропорційності. Якщо збирання та оброблення таких даних здійснюється для виконання юридичного обов’язку, Nova Cartago заздалегідь повідомить про це власника даних.

РОЗКРИТТЯ ПЕРСОНАЛЬНИХ ДАНИХ

Nova Cartago не розголошуватиме персональні дані стороннім особам, якщо:

a) Це необхідно для мети, первісно визначеної під час збирання даних, наприклад, для надання послуг через третіх осіб або постачальників.

b) Власника даних було поінформовано до або під час збирання даних.

c) Власник даних надав попередню явну згоду.

d) Згода не вимагається законом.

e) Розкриття вимагається державними органами відповідно до їхніх законних повноважень та обов’язків.

f) Дані необхідні для задоволення законних вимог компаній, зацікавлених у придбанні активів Nova Cartago, за умови отримання попередньої згоди власника; або

g) Доступ до персональних даних запитують аудитори, юристи та інші фахівці, зобов’язані дотримуватися конфіденційності.

ВИДАЛЕННЯ ПЕРСОНАЛЬНИХ ДАНИХ

Після завершення оброблення персональних даних, коли мету їх оброблення досягнуто і за відсутності будь-якого юридичного обов’язку або іншої підстави для їх зберігання, Nova Cartago видалить ці дані зі своїх записів. Альтернативно Nova Cartago може застосовувати процедури знеособлення або еквівалентні заходи з комерційних, статистичних або аналітичних причин, що обґрунтовують збереження таких даних. Nova Cartago визначить необхідні процедури для своєчасного видалення персональних даних.

РЕЖИМ САНКЦІЙ

Серйозні порушення цієї Політики вважатимуться проступком, що підлягає дисциплінарному стягненню щодо працівника-порушника. Nova Cartago застосовуватиме належні дисциплінарні заходи у випадках невиконання працівниками обов’язків, визначених цим документом.

ПОШИРЕННЯ ТА ЗАСТОСУВАННЯ ПОЛІТИКИ

Nova Cartago докладатиме зусиль для того, щоб: I) забезпечити дотримання цієї Політики; II) сприяти знанню та дотриманню цієї Політики кожним працівником; III) опублікувати цю Політику у доступних місцях; та IV) укладати угоди про конфіденційність із працівниками, користувачами, підрядниками та третіми сторонами, які мають доступ до персональних даних у базах даних.

Контактна інформація

З питань щодо цієї Політики конфіденційності або для реалізації прав у сфері захисту даних, будь ласка, звертайтеся до нас:

Компанія: Nova Cartago Travel Agency

Корпоративна назва: Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

Email: info@novacartago.com

Телефон: +90 533 493 01 50

Адреса: Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE