隐私政策

介绍

Nova Cartago Travel Agency（由 Touranos LLC. 运营）——在本文档中简称为 Nova Cartago——在旅游市场开展业务，作为中介专门分销各类旅游服务，包括交通票务销售、私人接送、住宿和餐饮服务、旅游套餐以及全天活动，地址位于 Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE。Nova Cartago 遵守土耳其个人数据保护相关立法，可访问 https://www.kvkk.gov.tr/en/ 个人数据保护及其补充法规。因此，Nova Cartago 致力于：

• 收集和使用个人数据。

• 确保信息的完整性和安全性。

• 维护个人对其信息所享有的权利。

Nova Cartago 承诺保护、管理并妥善处理其在业务运营中接触到的个人信息。这一承诺包括持续评估和改进组织流程，以有效保障此类个人数据，并按照 Nova Cartago 为收集和处理个人信息所制定的准则，在遵守现行监管框架的同时尊重其所有者的权利。本政策可附加补充程序、规章和/或指南，以阐明本文档的规定，并使其与核心原则保持一致。

目的

本文档旨在概述 Nova Cartago 参与处理个人数据时所适用的原则、标准化做法和责任。

适用范围

本文件适用于 Nova Cartago 内所有将使用客户个人数据的流程，这些数据存在于 Nova Cartago 的各类数据库及其处理活动中。本政策应由 Nova Cartago 全体员工和供应商充分了解并遵守。对本政策的解释适用法律中的定义，尤其是以下所列定义。

定义

个人数据：任何能够识别自然人或可通过合理方式识别自然人的信息。这包括但不限于身份证号码、住址和全名。

敏感数据：包括可唯一识别个人的生物识别数据；有关种族出身、经济状况、政治、宗教或哲学信仰的数据；工会隶属关系；以及健康相关信息的个人数据。

个人数据处理：任何操作或程序，无论自动化与否，能够实现个人数据的收集、记录、组织、存储、保存、处理、修改、检索、查询、使用、封锁、删除、传输、分发或任何其他形式的处理，从而提高个人数据的访问、关联或连接能力。简而言之，处理涵盖组织内部对个人数据从初次录入到最终删除或保留的所有可能使用和管理形式。

同意：个人必须事先、自由、明确且无歧义地授权，方可允许处理其个人数据。

• 事先：必须在收集之前取得。

• 自由：不得被强迫或附带条件。

• 无歧义且明确：表达必须毫无疑问，并且必须以可验证的形式记录。

个人数据数据库：以任何形式组织的个人数据集合，无论是自动化还是手动，无论格式如何，包括以物理、磁性、数字、光学或其他方式创建、形成、存储、组织和访问的数据集合。

个人数据数据库持有人：决定个人数据数据库的目的和内容、其处理方式及安全措施的个人或法人，私法或公法实体均可。

数据控制者：任何在私法或公共机构下的个人或法人，单独或与他人共同代表个人数据数据库的所有者处理个人数据。

匿名化程序：将个人数据处理至使其持有人无法被识别，且该过程不可逆。

去关联程序：对个人数据进行处理，使其无法识别持有人，但该识别可恢复。

合规负责人

Nova Cartago 将向全体人员和供应商指定并传达遵守本政策的职责。总管理层将负责每年审查本政策，并在 Nova Cartago 内作出必要调整。此外，总管理层将处理与本政策的实施和范围有关的任何疑问。无论如何，Nova Cartago 的所有员工以及所有供应商和与 Nova Cartago 正常业务往来且能够接触或处理个人数据的第三方，均必须遵守本政策。最终，任何 Nova Cartago 员工不得以违反法律的方式代表公司行事。

保密性

本政策仅供 Nova Cartago 内部使用，因此属于保密文件。未经总管理层书面明确授权，禁止在此范围之外使用。本公司员工及相关第三方可接触或参与管理的个人数据，在未经个人数据所有者事先同意的情况下，不得以任何方式处理或使用，即使与 Nova Cartago 的关系终止后亦然，法律规定的例外情况除外。对于因岗位需要接触机密和敏感个人信息的员工，Nova Cartago 将实施特定培训和意识提升计划。参与处理个人数据的人员有义务对该等数据保持职业保密义务。即使与 Nova Cartago 的关系终止后，该义务仍持续有效。

原则

Nova Cartago 的所有员工在履行职责时，必须始终遵守法律所确立的原则，具体如下：

a. 合法性。Nova Cartago 必须按照法律处理个人数据。严禁通过欺诈、不公平或非法手段收集个人数据。

b. 同意。未经数据所有者事先、明确、无歧义且自由给予的同意，Nova Cartago 不得处理个人数据，法律另有规定的除外。

c. 目的。Nova Cartago 收集的个人数据将明确其收集目的，该目的必须具体、明确且合法。所处理的数据不得用于与其收集目的不同或不相符的目的，除非获得所有者同意。就此而言，Nova Cartago 将采取措施确保：

• 个人数据的收集、存储和保存符合比例原则和目的原则。

• 个人数据的保护符合适当的技术和法律安全措施。

特此说明，除非受司法要求或获得所有者同意并按法律规定采取保护措施，Nova Cartago 不得披露个人数据。此外，如公共机构为合法行使其职权而要求提供个人数据，Nova Cartago 不得拒绝。

d. 比例原则。Nova Cartago 对个人数据的任何处理都必须与其收集目的相适应、相关且不过度。

e. 质量。Nova Cartago 处理的个人数据必须准确、真实、尽可能最新、相关、充分，并与其收集目的相一致。此类数据必须安全保存，并仅在实现既定处理目的所必需的期限内保留，同时遵守适用的文件和信息保存法定期限。

f. 安全。Nova Cartago 及受托处理个人数据的第三方必须采取必要的技术、组织和法律保障措施，保护个人数据免受意外丢失、毁坏、未经授权访问、未经授权操作或恶意软件事件等潜在威胁。这些措施将由 Nova Cartago 根据需要制定、传达并更新。

g. 适当的保护水平。如 Nova Cartago 进行个人数据国际传输，将确保所处理数据的保护水平与法律规定相当。

h. 个人数据主体的权利。Nova Cartago 将提供简便且免费的流程，以处理法律规定的个人数据主体权利：(i) 知情权，(ii) 访问权，(iii) 更新权，(iv) 补充权，(v) 更正权，(vi) 删除权，(vii) 阻止提供权，(viii) 反对权，以及 (ix) 客观处理权。因此，Nova Cartago：

• 将采取必要措施，使个人数据主体了解法律规定的权利。

• 将采取措施，使数据主体能够更新其信息。

• 将及时并在法律规定的期限内回应有关上述权利的请求和申请。

在处理个人数据主体权利请求时，将适用以下准则：

• 如删除或更正个人数据会损害 Nova Cartago、其利益相关方、员工、董事或第三方的权利或合法利益，或存在保留个人数据的法律要求，则不得执行删除或更正。

• 如披露个人数据会妨碍正在进行的司法或行政调查，Nova Cartago 可拒绝特定请求。

个人数据传输

Nova Cartago 仅可为实现转让方与受让方共同合法利益相关的目的，将个人数据转让或传输给第三方，且须获得个人数据所有者事先、明确、无条件、自由且知情的同意。法律允许的情形下，无需此类同意。

敏感数据的收集

Nova Cartago 仅在绝对必要且符合目的原则和比例原则的情况下收集个人和/或敏感数据。当因履行法律义务而收集和处理此类数据时，Nova Cartago 将事先通知数据所有者。

个人数据的披露

Nova Cartago 不会向外部方披露个人数据，除非：

a) 为实现最初设定的数据收集目的所必需，例如通过第三方或供应商提供服务时。

b) 数据所有者已在收集之前或收集时被告知。

c) 数据所有者已事先明确同意。

d) 法律不要求同意。

e) 公共实体依据其法定权限和职责要求披露。

f) 这些数据对于满足有意收购 Nova Cartago 业务的公司提出的合法需求是必要的，且已取得所有者事先同意；或

g) 审计师、律师及其他受保密义务约束的专业人士要求访问个人数据。

个人数据的删除

在个人数据处理完成后，且一旦其处理目的已经实现，并且不存在要求保留数据的法律义务或理由，Nova Cartago 将从其记录中删除这些数据。或者，Nova Cartago 可因商业、统计或分析原因而采用去关联程序或等效程序，以证明保留此类数据的合理性。Nova Cartago 将尽快制定删除个人数据的必要程序。

制裁制度

严重违反本政策将被视为不当行为，并对违规员工采取纪律处分。对于员工未能遵守本文件规定的义务，Nova Cartago 将采取适当的纪律措施。

政策的传播与执行

Nova Cartago 将努力：I) 确保遵守本政策；II) 促进每位员工了解并遵守本政策；III) 在可访问区域发布本政策；以及 IV) 与可访问数据库中个人数据的员工、用户、承包商和第三方签署保密协议。

联系信息

如对本隐私政策有任何疑问，或希望行使数据保护权利，请联系我们：

公司：Nova Cartago Travel Agency

企业名称：Touranos Turizm Seyahat Acenteliği Tic. Ltd. Şti.

电子邮件：info@novacartago.com

电话：+90 533 493 01 50

地址： Orta Mah. Gençağa Sk. No:4/8 Avanos/NEVŞEHİR, TURKIYE

我们将在适用法律规定的期限内回复咨询。

符合土耳其个人数据保护机构（KVKK）要求

符合面向国际数据处理的 GDPR 标准

使用我们的服务即表示您已阅读并理解本隐私政策。