Политика Защиты Персональных Данных

1. МЫ КАК КАК ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ 

Акционерное общество «Tok Şen Turizm Otelcilik ve Ticaret Anonim Şirketi» (далее — «Tok Şen A. Ş.» или «Компания»), осуществляющее свою деятельность по адресу: мкрн Кунду, бульвар Яшар Собутай, гостиница «Ducale Lara», № 94, Аксу / Анталья (Kundu Mah. Yaşar Sobutay Bul. Ducale Lara Otel No: 94 Aksu / Antalya), предоставляет услуги 5-звездочной гостиницы под названием «Ducale Lara».

2. ЦЕЛЬ И ОБЛАСТЬ ПРИМЕНЕНИЯ ПОЛИТИКИ

Настоящая политика направлена на разъяснение принципов обработки ваших персональных данных, правовых оснований и целей их обработки, методов сбора данных, а также правил передачи, хранения, обезличивания, удаления и уничтожения данных и мер, принимаемых для обеспечения безопасности данных компанией «Tok Şen A. Ş.» в качестве оператора персональных данных. Кроме того, в настоящем документе описываются ваши права и способы реализации этих прав.

Настоящая политика распространяется на гостей/клиентов, сотрудников, кандидатов на трудоустройство, стажёров, уполномоченных представителей поставщиков, сотрудников поставщиков и посетителей, а также их родителей, опекунов или законных представителей, чьи персональные данные обрабатываются компанией «Tok Şen A. Ş.»

3. НАШИ ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

В соответствии со статьей 4 Закона № 6698 «О защите персональных данных» (Закон о ЗПД) (KVKK), компания «Tok Şen A.Ş.№ обрабатывает персональные данные в соответствии со следующими основными принципами:

Законность, добросовестность и прозрачность:

Мы обрабатываем ваши персональные данные в соответствии с законодательством, добросовестно и прозрачно.

Соразмерность и ограниченность:

Мы собираем ваши персональные данные для конкретных, четких и законных целей и не обрабатываем их способом, противоречащим данным целям.

Минимизация данных:

Персональные данные являются актуальными, достаточными и ограниченными в объеме, требуемом для целей их обработки. Любые другие персональные данные, не связанные с целью обработки, не подвергаются обработке.

Точность:

Персональные данные обрабатываются корректно и при необходимости обновляются. Неверные персональные данные, в соответствии с целями их обработки, подлежат немедленному удалению или исправлению.

Хранение в течение необходимого срока:

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки. По истечении этого срока персональные данные удаляются, уничтожаются или обезличиваются.

Целостность и конфиденциальность данных:

Обработка персональных данных осуществляется в условиях технических и административных мер, обеспечивающих предотвращение их несанкционированной или незаконной обработки, потери, удаления или повреждения.

Подотчетность:

Мы несем ответственность за соблюдение всех вышеуказанных принципов.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ ДАННЫХ

В соответствии со статьей 5 Закона «О защите персональных данных» (ЗПД) (KVKK), ваши персональные данные также могут обрабатываться при наличии одного из условий, предусмотренных законодательством, без необходимости получения вашего явного согласия. Цели обработки данных на основании этих условий перечислены ниже.

4.1. Прямое предписание законом

Компания «Tok Şen A.Ş.» обрабатывает персональные данные клиентов, сотрудников и других соответствующих лиц, в случаях, прямо предусмотренных следующими законами:

• Закон № 1774 «О регистрации личности»: данные удостоверений личности гостей;
• Закон № 6458 «Об иностранных гражданах и международной защите»: информация о гостях, являющихся иностранными гражданами;
• Закон № 4857 «О труде» и Закон № 5510 «О социальном страховании и общем медицинском страховании»: данные сотрудников;
• Закон № 5651 «О регулировании публикаций в сети Интернет и борьбе с преступлениями, совершаемыми посредством таких публикаций»: лог-файлы (журналы регистрации) интернет-инфраструктуры гостиницы.

4.2. Фактическая невозможность

Персональные данные могут обрабатываться в случаях, если лицо не в состоянии выразить своё согласие вследствие фактической невозможности либо если его согласие не имеет юридической силы, при условии, что обработка необходима для защиты жизни или физической неприкосновенности самого лица или другого человека. В этом контексте:

• В случае угрозы жизни гостя или иного лица персональные данные могут быть переданы в экстренные службы.
• Необходимые данные могут обрабатываться в целях предотвращения ситуаций, угрожающих жизни, в связи с диетой, аллергией или инвалидностью.

4.3. Заключение или исполнение договора

Персональные данные могут обрабатываться в случае, если это необходимо и непосредственно связано с заключением или исполнением договора, стороной которого является субъект данных. Компания «Tok Şen A.Ş.», как поставщик гостиничных услуг

обрабатывает персональные данные гостей с целью: 

• осуществления бронирования номеров, 
• предоставления запрашиваемых товаров и услуг, 
• обработки платежей, 
• осуществления коммуникации, 
• направления уведомлений по почте, телефону и информирования о внеплановых ситуациях; 
• обрабатывает персональные данные сотрудников, кандидатов на работу и стажёров с целью выполнения обязательств, вытекающих из трудовых отношений;
• обрабатывает персональные данные уполномоченных представителей и сотрудников поставщиков в рамках договоров, заключённых с поставщиками, для обеспечения функционирования цепочки поставок. 

4.4. Юридические обязательства

Ваши персональные данные обрабатываются в случае, если это необходимо для выполнения наших юридических обязательств. Данные могут обрабатываться в рамках проверок, соблюдения стандартов, процессов урегулирования претензий» (reclaim), а также операций, направленных на обеспечение и поддержание качества предоставляемых услуг

4.5. В случае обнародования данных самим субъектом данных

В случаях, когда вы самостоятельно сделали свои персональные данные общедоступными, они могут обрабатываться при условии соответствия цели обработки вашему намерению по их обнародованию.

4.6. Установление, осуществление или защита прав

Ваши персональные данные могут быть обработаны в случае, если их обработка необходима для установления, осуществления или защиты законных прав.

4.7. Законный интерес

При условии, что это не нарушает ваши основные права и свободы, ваши персональные данные могут обрабатываться в целях наших законных интересов. В этом контексте ваши данные обрабатываются для следующих целей:

• Обеспечение удовлетворенности гостей,
• Поддержание нашей деловой репутации,
• Разрешение споров,
• Защита от мошенничества (мониторинг и контроль наших систем, проверка действительности банковских карт при оплате кредитными картами) ,
• Оценка эффективности работы и развитие,
• Обеспечение безопасности гостиницы, контроль безопасности и чистоты пищевых продуктов, предотвращение и выявление преступлений посредством использования систем видеонаблюдения и записи телефонных разговоров,
• Маркетинг наших товаров и услуг,
• Ведение нашей деятельности в соответствии с законодательством и нормативными требованиями.

4.7. Обработка данных на основании явного согласия 

За исключением вышеуказанных случаев, ваши персональные данные не могут обрабатываться без вашего явного согласия. На основании вашего явного согласия мы обрабатываем данные для следующих целей:

• Рассылка электронных писем для информирования об услугах нашей гостиницы и проводимых акциях,
• Использование файлов cookie и аналогичных технологий при посещении вами нашего веб-сайта для обеспечения удобства пользования сайтом, а также для предоставления рекламных и маркетинговых материалов.

5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОСОБОЙ КАТЕГОРИИ

В соответствии со статьёй 6 Закона № 6698 «О защите персональных данных» (в редакции Закона № 7499 от 02.03.2024), такие данные, как раса, этническое происхождение, политические взгляды, философские убеждения, религия, вероисповедание или иные убеждения, внешний вид и одежда, членство в ассоциациях, фондах или профсоюзах, данные о здоровье, половой жизни, сведения о судимости и мерах безопасности, а также биометрические и генетические данные, определяются как персональные данные особой категории.

Обработка персональных данных особой категории, как правило, запрещена. Однако их обработка возможна при наличии одного из следующих оснований:

• Наличие явного согласия соответствующего лица;
• Прямое предписание законом;
• Фактическая невозможность (случаи, когда субъект данных не может выразить свое согласие из-за фактической невозможности, или его согласие не имеет юридической силы, при этом обработка необходима для защиты жизни или физической неприкосновенности самого субъекта или другого лица);
• В случаях, когда данные обнародованы самим субъектом данных и обработка соответствует его намерению об их обнародовании; 
• Необходимость для установления, осуществления или защиты какого-либо права;
• Необходимость для лиц, связанных обязательством сохранения профессиональной тайны (конфиденциальности), или уполномоченных учреждений и организаций в целях защиты общественного здоровья, профилактической медицины, оказания услуг медицинской диагностики, лечения и ухода, а также планирования, управления и финансирования медицинских услуг;
• Необходимость выполнения юридических обязательств в сферах трудоустройства, охраны труда и техники безопасности, социального обеспечения, социальных услуг и социальной помощи;
• Данные, касающиеся действующих или бывших членов фондов, ассоциаций и других некоммерческих организаций или структур, созданных в политических, философских, религиозных или профсоюзных целях, при условии соблюдения законодательства, которому они подчиняются.

При обработке персональных данных особой категории также обязательным является принятие достаточных мер безопасности, определенных Советом по защите персональных данных («Совет»).

Компания «Tok Şen A.Ş.» обрабатывает персональные данные особой категории в следующих случаях:

• Данные о состоянии здоровья (инвалидность, диета или аллергии), сообщаемые самими гостями либо их родителями/опекунами/законными представителями, обрабатываются исключительно в целях предоставления запрошенных услуг;
• Сведения о судимости и мерах безопасности, а также медицинские справки и заключения сотрудников, кандидатов на работу и стажёров обрабатываются в соответствии с законодательством и включаются в личные дела, а также используются для обеспечения соответствующих условий труда с учётом состояния здоровья;
• Данные о группе крови сотрудников обрабатываются в рамках охраны труда и техники безопасности для использования при необходимости экстренного реагирования.

6. РЕЕСТР ДАННЫХ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания «Tok Şen A.Ş.» осуществляет ссбор персональных данных клиентов/гостей, сотрудников, кандидатов на трудоустройство, стажеров, уполномоченных представителей поставщиков, сотрудников поставщиков и посетителей, а также их родителей, опекунов или представителей в реестре данных.

6.1. Категории субъектов персональных данных

6.2. Категории персональных данных

7. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания «Tok Şen A. Ş.» хранит обрабатываемые персональные данные в течение срока, необходимого для достижения целей их сбора в соответствии с действующим законодательством, после чего такие данные уничтожаются либо обезличиваются. Сроки хранения персональных данных приведены в таблице ниже.

8. ОБЕЗЛИЧИВАНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Общий принцип

В соответствии со статьёй 138 Уголовного кодекса Турции и статьей 7 Закона № 6698 «О защите персональных данных», персональные данные подлежат удалению, уничтожению или обезличиванию по решению «Tok Şen A.Ş.» либо по требованию субъекта персональных данных в случае устранения причин, требующих их обработки. При этом учитываются решения и рекомендации Управления по защите персональных данных. 

8.2. Обезличивание

Обезличивание персональных данных — это приведение персональных данных в состояние, при котором они не могут ни при каких обстоятельствах быть соотнесены с идентифицированным или идентифицируемым физическим лицом, даже если они сопоставлены с другими данными. В данном процессе компания «Tok Şen A.Ş.» соблюдает методы, установленные Положением «Об удалении, уничтожении или обезличивании персональных данных», а также в соответствующими руководствами Управления по защите персональных данных (ЗПД).

8.3. Удаление

При удалении персональные данные становятся полностью недоступными для соответствующих пользователей и не подлежат повторному использованию. В зависимости от типа носителя применяются следующие методы:

• В облачных системах: данные удаляются с помощью команды удаления; у пользователя отсутствует право на восстановление данных;
• На бумажных носителях: применяется метод затемнения (разрезание или приведение текста в нечитаемое состояние с использованием несмываемых чернил); 
• На центральном сервере: используется команда удаления операционной системы или отмена прав доступа к данным; 
• В базах данных: соответствующие записи удаляются с помощью команды УДАЛИТЬ (DELETE).

8.4. Уничтожение

При уничтожении персональные данные становятся полностью недоступными, невосстановимыми и непригодными для повторного использования для любых лиц. Применяются следующие методы:

• Размагничивание: воздействие на магнитный носитель магнитным полем высокой интенсивности;
• Физическое уничтожение: расплавление, сжигание или измельчение носителя до порошкообразного состояния;
• Перезапись: запись случайных данных на магнитный носитель не менее семи раз;
• Бумажные носители: уничтожение с помощью шредера с измельчением на части, не подлежащие восстановлению.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ВНУТРИ СТРАНЫ

Для передачи персональных данных внутри страны в соответствии со статьей 8 Закона № 6698 «О защите персональных данных» необходимо соблюдение не менее одного из следующих условий:

• Получение явного согласия субъекта данных; 
• Прямое предписание в законах;
• Необходимость для защиты жизни или физической неприкосновенности лица, которое не может выразить свое согласие вследствие фактической невозможности; 
• Необходимость обработки персональных данных, непосредственно связанной с заключением или исполнением договора; 
• Необходимость для выполнения юридических обязательств оператора персональных данных; 
• В случае обнародования персональных данных самим субъектом данных; 
• Необходимость для установления, осуществления или защиты прав;
• Необходимость для законных интересов при условии, что это не нарушает основные права и свободы субъекта данных.

В рамках данного положения ваши персональные данные могут быть переданы следующим сторонам:

• Уполномоченным государственным органам и правоохранительным органам — в целях выполнения наших юридических обязательств; 
• Поставщикам услуг бронирования, платёжным провайдерам, IT-провайдерам, поставщикам услуг видеонаблюдения, транспортным (трансферным) компаниям и поставщикам юридических услуг — в целях осуществления нашей коммерческой деятельности и выполнения договорных обязательств. 

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗА РУБЕЖ

В соответствии со статьей 9 Закона № 6698 «О защите персональных данных» (в редакции Закона № 7499 от 02.03.2024, вступающей в силу с 01.09.2024), передача персональных данных за границу осуществляется в следующем порядке.

10.1. Передача на основании решения о достаточной защите

Персональные данные могут передаваться за рубеж при наличии одного из условий, указанных в статьях 5 и 6 Закона «О защите персональных данных», а также при наличии решения Совета (Управления по защите персональных данных) о достаточности уровня защиты в стране, секторе или международной организации, куда осуществляется передача. Решение о достаточности публикуется в Официальном вестнике и подлежит пересмотру не реже одного раза в четыре года.

10.2. Соответствующие гарантии при отсутствии решения о достаточности защиты

При отсутствии решения о достаточности защиты передача данных может быть осуществлена при наличии одного из условий, указанных в статьях 5 и 6 Закона «О защите персональных данных», при условии, что субъект данных имеет возможность пользоваться своими правами и обращаться за эффективными средствами правовой защиты в стране, куда осуществляется передача, и при условии предоставления сторонами одной из следующих соответствующих гарантий:

• Наличие соглашения между государственными органами или учреждениями за рубежом и государственными органами или профессиональными организациями в Турции, а также получение разрешения Совета на передачу; 
• Наличие обязательных корпоративных правил, утверждённых Советом, для компаний, входящих в группу компаний, ведущих совместную экономическую деятельность; 
• Наличие стандартного договора, опубликованного Советом (о заключении такого договора необходимо уведомить Совет в течение пяти рабочих дней); 
• Наличие письменного обязательства, содержащего положения, обеспечивающие достаточный уровень защиты, и получение разрешения Совета на передачу.

10.3. Случаи разовой (эпизодической) передачи

В случае отсутствия решения о достаточности и невозможности обеспечить одну из надлежащих гарантий, передача персональных данных за границу допускается исключительно на разовой (эпизодической) основе при наличии одного из следующих условий:

• получение явного согласия субъекта данных при условии его информирования о возможных рисках; 
• необходимость передачи для исполнения договора между субъектом данных и оператором данных; 
• необходимость передачи в целях защиты существенного общественного интереса; 
• необходимость передачи для установления, осуществления или защиты какого-либо права; 
• необходимость передачи для защиты жизни или физической неприкосновенности лица, которое не может выразить своё согласие вследствие фактической невозможности.

Компания «Tok Şen A.Ş.» также принимает меры для обеспечения соблюдения гарантий, предусмотренных Законом «О защите персональных данных», в отношении последующих передач персональных данных зарубеж.

11. КАК ОСУЩЕСТВЛЯЕТСЯ СБОР ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?

Сбор персональных данных наших гостей осуществляется при обращении для бронирования гостиницы. Это обращение может происходить при личном прибытии в гостиницу, при использовании веб-сайта или мобильных приложений, либо при телефонном общении. Кроме того, во время проживания персональные данные обрабатываются посредством записей видеонаблюдения в местах общего пользования и через подключения к беспроводной сети Интернет (Wi-Fi).

Обработка персональных данных наших сотрудников и стажеров начинается с подачи заявления о приеме на работу и продолжается до прекращения трудовых отношений, при необходимости с запросом дополнительных данных. Персональные данные кандидатов на трудоустройство обрабатываются во время подачи заявления о приеме на работу.

Сбор персональных данных представителей и сотрудников поставщиков начинается с момента подписания договора. Во время посещения гостиницы обрабатываются записи видеонаблюдения с их участием.

Компания «Tok Şen A.Ş.» ведет журналы регистрации использования интернета (лог-файлы) в соответствии с Законом № 5651. Для оптимизации работы веб-сайта и улучшения пользовательского опыта используются файлы cookie, при этом предоставляются необходимые уведомления.

12. МЕРЫ, ПРИНИМАЕМЫЕ НАМИ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ДАННЫХ

Компания «Tok Şen A.Ş.» принимает все необходимые административные и технические меры для обеспечения безопасности ваших персональных данных.

12.1. Административные меры

• Разработаны политики и процедуры по защите персональных данных, контроль за их соблюдением осуществляется высшим руководством.
• Персональные данные не обрабатываются вне заявленных целей их сбора; их объём по возможности минимизируется.
• Для сотрудников установлена матрица полномочий (разграничение доступа). 
• С сотрудниками заключаются соглашения о конфиденциальности. 
• Договоры, заключаемые с поставщиками и другими лицами, которым передаются данные, содержат положения о безопасности и защите данных. 
• Применяются меры безопасности для входа и выхода в физические носители/помещения, содержащие персональные данные. 
• Обеспечивается защита физических носителей персональных данных от внешних рисков (пожар, наводнение и т. п.).

12.2. Технические меры

• Кибербезопасность рассматривается комплексно; физическая инфраструктура, приложения и цифровые среды хранения данных находятся под постоянным контролем. 
• Используются системы обнаружения и предотвращения атак. 
• Применяется система управления пользовательскими учетными записями и контроля доступа. 
• Используются межсетевые экраны (firewall) и актуальное антивирусное программное обеспечение
• Журналы доступа к информационным системам ведутся без возможности их изменения пользователями. 
• Персональные данные хранятся с применением резервного копирования, при этом обеспечивается безопасность самих резервных копий.

13. ВАШИ ПРАВА В СВЯЗИ С ОБРАБОТКОЙ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьей 11 Закона № 6698 «О защите персональных данных», каждый субъект данных имеет право обратиться к оператору данных и воспользоваться следующими правами:

• Узнать, обрабатываются ли персональные данные;
• Запросить информацию об обработке персональных данных, если они обрабатываются;
• Узнать цель обработки персональных данных и используются ли они в соответствии с этой целью;
• Знать третьих лиц, которым передаются персональные данные внутри страны или за рубежом;
• Требовать исправления персональных данных в случае их неполной или неточной обработки;
• Требовать удаления или уничтожения персональных данных в соответствии с условиями, предусмотренными статьей 7 Закона «О защите персональных данных»;
• Требовать уведомления третьих лиц, которым были переданы персональные данные, о выполненных действиях по исправлению, удалению или уничтожению;
• Возражать против возникновения неблагоприятных последствий в результате анализа обработанных данных исключительно с помощью автоматизированных систем;
• Требовать возмещения ущерба в случае, если он был причинен в результате незаконной обработки персональных данных.

В отношении целей обработки персональных данных, требующих вашего явного согласия, вы также имеете право в любое время отозвать ранее данное явное согласие.

14. ПОРЯДОК ПОДАЧИ ЗАПРОСОВ / ОБРАЩЕНИЯ 

Ваши запросы в рамках прав, перечисленных в статье 11 Закона № 6698 «О защите персональных данных», могут быть направлены одним из способов, указанных в статье 13 Закона и статье 5 «Положения о процедурах и принципах подачи заявлений оператору персональных данных». В соответствии со статьей 13 Закона «О защите персональных данных», ответ на ваш запрос будет предоставлен в течение 30 дней.

В запросе обязательно должны быть указаны следующие сведения:

• ФИО и подпись (если заиление подается в письменной форме);
• Для граждан Турецкой Республики — идентификационный номер гражданина (TC); для иностранцев — гражданство, серия и номер паспорта или идентификационный номер;
• Адрес проживания или рабочий адрес для направления официальных уведомлений;
• Электронный адрес, номер телефона и факса для связи (при наличии);
• Предмет запроса.

Подача запросов /обращений бесплатная. Однако, в случаях, когда подготовка ответа требует определенных затрат, может взиматься плата в соответствии с тарифами, установленными Советом по защите персональных данных. В случае, если будет установлено, что «Tok Şen A.Ş.»допустила ошибку в отношении предмета запроса, взимаемая плата будет возвращена.

Запросы и обращения, содержащие все необходимые данные, рассматриваются и завершаются в течение 30 дней в соответствии с законом и принципами добросовестности.

15. ОБНОВЛЕНИЯ ПОЛИТИКИ

Компания «Tok Şen A.Ş.» оставляет за собой право обновлять настоящую политику в соответствии с изменениями в законодательстве или развитием собственных процессов обработки данных. Актуальная версия политики доступна на стойке регистрации гостиницы и на официальном веб-сайте.

16. ВСТУПЛЕНИЕ В СИЛУ

Настоящая политика вступает в силу на основании решения Совета директоров компании «Tok Şen Turizm Otelcilik ve Ticaret Anonim Şirketi» и применяется в рамках Закона № 6698 «О защите персональных данных» и соответствующего законодательства.