Privātuma politika

INFORMĒŠANAS PAZIŅOJUMS PAR PERSONAS DATU APSTRĀDI UN AIZSARDZĪBU

Cienījamo viesi,

Kā Kepler Dinlenme Hizmetleri Anonim Sirketi („Kepler”) mēs piešķiram lielu nozīmi jūsu personas datu aizsardzībai. Šajā kontekstā un saskaņā ar Likumu Nr. 6698 par personas datu aizsardzību („LPPD”) mēs kā „datu pārzinis” apstrādājam^[1] jūsu personas datus saskaņā ar LPPD un turpmāk minēto mērķu un ierobežojumu ietvaros, un atbilstoši šiem mērķiem pievēršam vislielāko uzmanību nepieciešamo administratīvo un tehnisko pasākumu veikšanai. Šajā ietvarā ar šo Informēšanas paziņojumu vēlamies jūs informēt par mūsu jūsu personas datu apstrādes procesiem un jūsu tiesībām saskaņā ar LPPD.

1. Kādus jūsu personas datus mēs apstrādājam

Jūsu reģistrācijas mūsu tīmekļa vietnē www.keplerclub.com („Vietne”) un/vai jebkādu ar šīs vietnes starpniecību veiktu pirkuma darījumu ietvaros mēs apstrādājam turpmāk uzskaitītos jūsu personas datus:

a. Identifikācijas dati: jūsu vārds, uzvārds, Turcijas personas apliecības numurs/pases numurs, pilsonība, dzimums, dzimšanas datums, nodokļu inspekcija un nodokļu maksātāja numurs (ja piemērojams).
b. Kontaktinformācija: jūsu adrese, tālruņa numurs un e-pasta adrese.
c. Informācija par klienta/biedra darījumiem: informācija par darījumiem, piemēram, iegādātie pakalpojumi, pirkuma summa, darījuma datums un laiks, informācija par salona izmantošanu (ieejas un izejas datums un laiks).
d. Informācija par lidojumu: ja pasažieris skenē savu iekāpšanas karti, lidojuma datums un laiks, galamērķa lidosta, lidojumu veicošā aviokompānija.
e. Interneta piekļuves informācija: IP informācija, kas saistīta ar jūsu izmantoto ierīci, un informācija par jūsu apmeklētajām tīmekļa vietnēm (šī informācija tiek apstrādāta tikai tad, ja izmantojat Kepler nodrošināto Wi-Fi savienojumu).

(Turpmāk visi iepriekš uzskaitītie dati kopā tiek dēvēti par „Personas datiem”.)

2. Kādos nolūkos mēs apstrādājam jūsu personas datus

Jūsu Personas dati tiek apstrādāti turpmāk uzskaitīto mērķu ietvaros:

Starp Kepler un jums izveidoto līgumattiecību radīto darījumu un darbību pārvaldība un izpilde, tostarp rezervācijas procesi.
Līgumattiecību ietvaros radušos juridisko pienākumu izpilde.
Mūsu ar tiesību aktiem saistīto pienākumu izpilde un juridisku paziņojumu iesniegšana attiecīgajām iestādēm šajā ietvarā.
Saziņa ar jums jautājumos, kas attiecas uz jūsu rezervāciju (piemēram, maksājums, atcelšana, maksājuma atmaksa).
Finanšu darījumu veikšana līgumattiecību ietvaros, piemēram, maksājumu izsekošana un rēķinu izrakstīšana.
Visu no līgumattiecībām izrietošo nepieciešamo ierakstu un dokumentu sagatavošana elektroniskā vai fiziskā veidā.
Novērtēšanas, atsauksmju un sūdzību procesu īstenošana attiecībā uz mūsu pakalpojumiem, kā arī klientu apmierinātības pētījumu veikšana.
Mārketinga darbību īstenošana, ar kampaņām, akcijām un komerciāliem paziņojumiem saistītu procesu veikšana, pārdošanas un tirgus izpētes un analīzes veikšana un komercpolitikas noteikšana šajā ietvarā.
Finanšu un juridisko auditu veikšana Kepler organizatoriskās struktūras ietvaros un juridisko darbu un procesu izpilde, ja nepieciešams.
Atbilžu sniegšana uz administratīvo un tiesu iestāžu informācijas pieprasījumiem.
Nepieciešamo pasākumu veikšana, lai nodrošinātu, ka apstrādātie dati ir aktuāli un precīzi.

3. Ar kādām metodēm un uz kāda juridiskā pamata mēs apstrādājam jūsu personas datus

Jūsu Personas dati tiek automātiski vākti un apstrādāti, daļēji vai pilnībā, ar mūsu tīmekļa vietnes, mobilās lietotnes, mūsu telpās esošās kioska ierīces, tālruņa un e-pasta starpniecību jūsu veikto rezervācijas un pirkuma darījumu ietvaros, šī Informēšanas paziņojuma 2. pantā izklāstītajos nolūkos, pamatojoties uz šādiem LPPD 5. pantā ietvertajiem juridiskajiem pamatiem: „Līguma pušu personas datu apstrāde ir nepieciešama, ar nosacījumu, ka tā ir tieši saistīta ar šā līguma noslēgšanu vai izpildi.”, „datu pārzinim personas datu apstrāde ir obligāta, lai izpildītu savus juridiskos pienākumus”, un „apstrāde ir obligāta datu pārziņa leģitīmajām interesēm, ar nosacījumu, ka šī apstrāde nepārkāpj datu subjekta pamattiesības un pamatbrīvības.”

Turklāt, pamatojoties uz jūsu nepārprotamo piekrišanu, var tikt veiktas arī ar mārketingu, kampaņām un starptautisku datu nosūtīšanu saistītas datu apstrādes darbības.

Apstrādājot jūsu Personas datus, Kepler rīkosies saskaņā ar datu apstrādes principiem un saviem pienākumiem, kas noteikti attiecīgajos tiesību aktos, un jo īpaši Turcijas Republikas Konstitūcijā, starptautiskajos līgumos, kuru puse ir mūsu valsts, LPPD un sekundārajos tiesību aktos par personas datu aizsardzību. Gadījumā, ja jūsu Personas datu apstrāde ir nepieciešama papildus iepriekš minētajiem juridiskajiem pamatiem, jūsu dati tiks apstrādāti, pamatojoties uz LPPD 5. un 6. pantā noteiktajiem juridiskajiem pamatiem, un jūs tiksiet informēts par šādu situāciju.

4. Iemesls un kam mēs nododam jūsu personas datus

Jūsu Personas dati tiek nodoti LPPD 8. pantā noteikto personas datu apstrādes nosacījumu un mērķu ietvaros šādos veidos:

Lai īstenotu un attīstītu mūsu pakalpojumus un attīstītu mūsu infrastruktūru un drošības procesus — mūsu biznesa partneriem un izpildes palīgiem, no kuriem saņemam pakalpojumus.
Lai izpildītu mūsu juridiskos pienākumus — tiesu iestādēm, tiesībaizsardzības iestādēm, citām juridiskām iestādēm, regulējošām un uzraudzības iestādēm un citām publiskām iestādēm vai organizācijām, kuras ir pilnvarotas pieprasīt jūsu personas datus.
Lai īstenotu mūsu biznesa procesus saskaņā ar likumu un mūsu leģitīmajām interesēm un izmantotu mūsu tiesības uz aizstāvību iespējamā strīda procesā — mūsu juridiskajiem konsultantiem, revidentiem, nodokļu konsultantiem un citām trešām personām, no kurām saņemam pakalpojumus, tiesu iestādēm, izpildu birojiem un šķīrējtiesām.
Lai pienācīgi kārtotu Uzņēmuma finanšu uzskaiti Uzņēmuma darbības pienācīgas funkcionēšanas ietvaros, saņemtu konsultāciju un audita pakalpojumus tādās jomās kā informācijas tehnoloģijas, mārketings un audits — mūsu biznesa partneriem un pakalpojumu sniedzējiem, ar kuriem Kepler sadarbojas šajos jautājumos.
Lai īstenotu Kepler Club piedāvātos pakalpojumus un uzturētu tā tehnoloģisko infrastruktūru, jūsu personas dati var tikt kopīgoti ar ārvalstīs esošiem pakalpojumu sniedzējiem, rezervācijas sistēmām, maksājumu infrastruktūrām un mākoņpakalpojumiem. Šī nodošana tiek veikta, pamatojoties vienīgi uz jūsu nepārprotamu piekrišanu.

Jūsu maksājumam izmantotā kredītkartes informācija tiek nodota trešām personām, kas sniedz šos pakalpojumus, piemēram, bankai vai elektroniskās maksāšanas iestādei, un Kepler to nesaglabā.

Papildus iepriekš uzskaitītajiem gadījumiem, ja būs nepieciešama jūsu Personas datu nodošana trešai personai, jūs tiksiet par to papildus informēts.

5. Kādas ir jūsu tiesības saskaņā ar LPPD

LPPD un citu spēkā esošo tiesību aktu ietvaros jums ir šādas tiesības:

i. uzzināt, vai jūsu Personas dati tiek apstrādāti vai ne;
ii. ja jūsu Personas dati tiek apstrādāti, pieprasīt informāciju par šādu apstrādi;
iii. uzzināt Personas datu apstrādes nolūku un vai Personas dati tiek izmantoti atbilstoši šim nolūkam;
iv. tikt informētam par trešām personām, kurām jūsu Personas dati tiek nodoti valsts iekšienē vai ārvalstīs;
v. ja jūsu Personas dati tiek apstrādāti nepilnīgi vai kļūdaini, pieprasīt to labošanu;
vi. pieprasīt jūsu Personas datu dzēšanu vai iznīcināšanu saskaņā ar LPPD noteiktajiem nosacījumiem^[2];
vii. pieprasīt, lai par jebkuru darbību, kas veikta v. un vi. punkta ietvaros, tiktu paziņots trešām personām, kurām jūsu Personas dati ir nodoti;
viii. iebilst pret jebkādu jums nelabvēlīgu seku rašanos, kas radušās apstrādāto datu analīzes rezultātā, kas veikta vienīgi ar automatizētu sistēmu palīdzību;
ix. gadījumā, ja jums rodas kaitējums Personas datu nelikumīgas apstrādes rezultātā, pieprasīt šāda kaitējuma atlīdzināšanu.

6. Kā jūs varat iesniegt savus pieprasījumus Kepler

Jūs varat iesniegt savus pieprasījumus, kas saistīti ar iepriekš norādīto LPPD paredzēto tiesību izmantošanu, Kepler saskaņā ar LPPD noteikumiem un Paziņojumu par procedūrām un principiem attiecībā uz vēršanos pie datu pārziņa, vai nu iesniedzot oriģinālu parakstītu pieprasījumu kopā ar jūsu identitāti apliecinošiem dokumentiem uzņēmuma juridiskajā adresē 19 Mayis Mahallesi, Dr. Husnu Ismet Ozturk Sokak, No:3, Sisli/Istanbul, vai nosūtot reģistrētu elektronisko pastu (REM) uz adresi keplerdinlenmehizmetleri@hs01.kep vai uz adresi info@keplerclub.com, parakstītu ar jūsu drošu elektronisko parakstu vai mobilo parakstu.

Ja šajā Informēšanas paziņojumā tiks veiktas jebkādas izmaiņas personas datu apstrādes procedūrās, šādas izmaiņas tiks atspoguļotas Informēšanas paziņojumā pēc iespējas ātrāk, un jūs jebkurā laikā varat iepazīties ar teksta aktuālo versiju mūsu tīmekļa vietnē.

7. Personas datu glabāšanas termiņš un dzēšana / iznīcināšana / anonimizācija

Kā Kepler Dinlenme Hizmetleri Anonim Sirketi („Kepler”), saskaņā ar Likumu par personas datu aizsardzību Nr. 6698 („KVKK”) un attiecīgajiem tiesību aktiem, kad personas datu apstrādes mērķis vairs nepastāv vai attiecīgajos tiesību aktos noteiktais glabāšanas termiņš beidzas, šādi dati tiek dzēsti, iznīcināti vai anonimizēti pēc savas iniciatīvas vai pēc datu subjekta pieprasījuma.

Datu glabāšanas termiņi

Personas dati tiek glabāti šādus termiņus un pēc tam iznīcināti:

Klienta rezervācijas un uzturēšanās informācija: 10 gadi
Finanšu dokumenti, rēķini un maksājumu ieraksti: 10 gadi
Drošības kameru ieraksti: 30 dienas
Kontaktu veidlapas / atbalsta pieprasījumi: 5 gadi
Mārketinga/komunikācijas dati: nepārprotamas piekrišanas darbības laikā / līdz piekrišanas atsaukšanai
Personiskā Wi-Fi lietošanas žurnāli: 2 gadi

Datu dzēšana, iznīcināšana vai anonimizācija

Dzēšana: datu padarīšana nepieejamu un neizmantojamu attiecīgajiem lietotājiem.
Iznīcināšana: datu fiziska vai digitāla dzēšana tādā veidā, kas padara to atjaunošanu neiespējamu.
Anonimizācija: datu padarīšana par tādiem, ko nevar sasaistīt ar identificētu vai identificējamu fizisku personu pat tad, ja tie tiek salīdzināti ar citiem datiem.

Kepler veic šīs darbības savas personas datu glabāšanas un iznīcināšanas politikas ietvaros.

Dzēšana pēc datu subjekta pieprasījuma

Saskaņā ar KVKK 11. pantu datu subjekti var pieprasīt savu personas datu dzēšanu vai iznīcināšanu šādos apstākļos:

ja datu apstrādes mērķis vairs nepastāv;
ja glabāšanas termiņš ir beidzies;
ja dati ir apstrādāti nelikumīgi;
ja nepārprotamā piekrišana ir atsaukta un nepastāv cits juridisks pamats apstrādei.

Ar cieņu vēršam jūsu uzmanību uz iepriekš minēto.

Kepler Dinlenme Hizmetleri Anonim Sirketi

^[1] ↑ Personas datu apstrāde LPPD ir definēta kā jebkura darbība, kas tiek veikta ar personas datiem, piemēram, to vākšana, reģistrēšana, uzglabāšana, saglabāšana, grozīšana, pārkārtošana, izpaušana, nodošana, pārņemšana, padarīšana izgūstamu, klasificēšana vai to izmantošanas novēršana, pilnībā vai daļēji ar automatizētiem līdzekļiem vai, ar nosacījumu, ka process ir daļa no kādas datu reģistrācijas sistēmas, ar neautomatizētiem līdzekļiem.

^[2] ↑ Lai izpildītu šo pieprasījumu, ir nepieciešams, lai jūsu Personas datu apstrādes juridiskais pamats vairs nepastāvētu un attiecīgo datu glabāšanas termiņi būtu beigušies. Pirms šo termiņu beigām jūsu dzēšanas/iznīcināšanas pieprasījums nevar tikt izpildīts.