Политика конфиденциальности

ЗАЯВЛЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Уважаемый гость,

Мы, компания Kepler Dinlenme Hizmetleri Anonim Sirketi («Kepler»), придаём большое значение защите ваших персональных данных. В этом контексте и в соответствии с Законом № 6698 о защите персональных данных («ЗЗПД») мы, выступая в качестве «оператора данных», обрабатываем^[1] ваши персональные данные в соответствии с ЗЗПД и в рамках указанных ниже целей и ограничений, и в соответствии с этими целями уделяем максимальное внимание принятию необходимых административных и технических мер. В связи с этим настоящим Заявлением мы хотим проинформировать вас о процессах обработки ваших персональных данных и о ваших правах в рамках ЗЗПД.

1. Какие ваши персональные данные мы обрабатываем

В рамках вашей регистрации на нашем сайте по адресу www.keplerclub.com («Сайт») и/или любых операций покупки, совершённых через этот сайт, мы обрабатываем перечисленные ниже персональные данные:

a. Идентификационные данные: ваше имя, фамилия, номер турецкого удостоверения личности/номер паспорта, гражданство, пол, дата рождения, налоговая инспекция и налоговый номер (при наличии).
b. Контактные данные: ваш адрес, номер телефона и адрес электронной почты.
c. Данные об операциях клиента/участника: сведения об операциях, такие как приобретённые услуги, сумма покупки, дата и время операции, сведения о пребывании (дата и время входа и выхода).
d. Данные о рейсе: если пассажир сканирует свой посадочный талон — дата и время рейса, аэропорт назначения, авиакомпания, выполняющая рейс.
e. Данные о доступе в интернет: данные об IP-адресе используемого вами устройства и данные о посещаемых вами веб-сайтах (эти данные обрабатываются только в случае использования вами Wi-Fi-соединения, предоставляемого Kepler).

(Далее все перечисленные выше данные совместно именуются «Персональные данные».)

2. С какой целью мы обрабатываем ваши персональные данные

Ваши Персональные данные обрабатываются в рамках перечисленных ниже целей:

Управление и выполнение операций и действий, обусловленных договорными отношениями между Kepler и вами, включая процессы бронирования.
Исполнение юридических обязательств, возникающих в рамках договорных отношений.
Исполнение наших обязательств в отношении законодательства и направление юридических уведомлений соответствующим органам в этих рамках.
Установление связи с вами по вопросам, касающимся вашего бронирования (таким как оплата, отмена, возврат платежа).
Выполнение финансовых операций в рамках договорных отношений, таких как отслеживание платежей и выставление счетов.
Подготовка всех необходимых записей и документов, возникающих в рамках договорных отношений, в электронной или физической форме.
Проведение процессов оценки, обратной связи и рассмотрения жалоб в отношении наших услуг, а также исследований удовлетворённости клиентов.
Осуществление маркетинговой деятельности, проведение процессов, связанных с кампаниями, акциями и коммерческими сообщениями, проведение исследований и анализа продаж и рынка, а также определение коммерческой политики в этих рамках.
Проведение финансового и юридического аудита в рамках организационной структуры Kepler и выполнение юридических работ и процессов при необходимости.
Предоставление ответов на запросы информации от административных и судебных органов.
Осуществление необходимых мер для обеспечения актуальности и точности обрабатываемых данных.

3. Какими методами и на каких правовых основаниях мы обрабатываем ваши персональные данные

Ваши Персональные данные автоматически собираются и обрабатываются, частично или полностью, через наш сайт, мобильное приложение, киоск на нашей территории, по телефону и электронной почте в рамках выполняемых вами операций бронирования и покупки, с целями, изложенными в статье 2 настоящего Заявления, на основании следующих правовых оснований, содержащихся в статье 5 ЗЗПД: «Обработка персональных данных сторон договора необходима при условии, что она непосредственно связана с заключением или исполнением этого договора», «обработка персональных данных обязательна для исполнения оператором данных своих юридических обязательств» и «обработка обязательна для законных интересов оператора данных при условии, что она не нарушает основные права и свободы субъекта данных».

Кроме того, на основании вашего явного согласия могут также осуществляться процессы обработки данных, связанные с маркетингом, кампаниями и международной передачей данных.

При обработке ваших Персональных данных Kepler будет действовать в соответствии с принципами обработки данных и своими обязательствами, установленными применимым законодательством, и в частности Конституцией Турецкой Республики, международными договорами, стороной которых является наша страна, ЗЗПД и подзаконными актами о защите персональных данных. В случае если обработка ваших Персональных данных потребуется в дополнение к вышеупомянутым правовым основаниям, ваши данные будут обрабатываться на основании правовых оснований, изложенных в статьях 5 и 6 ЗЗПД, и вы будете уведомлены о такой ситуации.

4. Основания и кому мы передаём ваши персональные данные

Ваши Персональные данные передаются в рамках условий и целей обработки персональных данных, указанных в статье 8 ЗЗПД, следующим образом:

В целях осуществления и развития наших услуг, а также развития нашей инфраструктуры и процессов безопасности — нашим деловым партнёрам и исполнителям, у которых мы получаем услуги.
В целях исполнения наших юридических обязательств — судебным органам, правоохранительным органам, другим юридическим органам, регулирующим и надзорным органам, а также иным государственным учреждениям или организациям, уполномоченным запрашивать ваши персональные данные.
В целях ведения нашей деятельности в соответствии с законом и нашими законными интересами, а также осуществления нашего права на защиту в возможном споре — нашим юридическим консультантам, аудиторам, налоговым консультантам и другим третьим лицам, у которых мы получаем услуги, судебным органам, органам принудительного исполнения и арбитражным судам.
В целях надлежащего ведения финансовой отчётности Компании в рамках надлежащего функционирования деятельности Компании, получения консультационных и аудиторских услуг в таких областях, как информационные технологии, маркетинг и аудит — нашим деловым партнёрам и поставщикам услуг, с которыми Kepler работает по таким вопросам.
В целях предоставления услуг, предлагаемых Kepler Club, и поддержания его технологической инфраструктуры ваши персональные данные могут передаваться поставщикам услуг, расположенным за рубежом, системам бронирования, платёжным инфраструктурам и облачным сервисам. Такая передача осуществляется исключительно на основании вашего явного согласия.

Данные вашей кредитной карты, используемой для оплаты, передаются третьим лицам, предоставляющим такие услуги, например банку или организации электронных платежей, без сохранения их со стороны Kepler.

Помимо перечисленных выше случаев, в случае если потребуется передача ваших Персональных данных третьему лицу, вы будете дополнительно уведомлены.

5. Какими правами вы обладаете в рамках ЗЗПД

В рамках ЗЗПД и другого действующего законодательства ваши права следующие:

i. узнавать, обрабатываются ли ваши Персональные данные;
ii. если ваши Персональные данные обрабатываются, запрашивать информацию о такой обработке;
iii. узнавать цель обработки Персональных данных и используются ли Персональные данные в соответствии с этой целью;
iv. быть информированным о третьих лицах внутри страны или за рубежом, которым передаются ваши Персональные данные;
v. если ваши Персональные данные обрабатываются неполно или неверно, требовать их исправления;
vi. требовать удаления или уничтожения ваших Персональных данных в соответствии с условиями, предусмотренными ЗЗПД^[2];
vii. требовать, чтобы о любой операции, совершённой в рамках пунктов v и vi, были уведомлены третьи лица, которым передаются ваши Персональные данные;
viii. возражать против наступления любых неблагоприятных для вас последствий в результате анализа обрабатываемых данных исключительно с помощью автоматических систем;
ix. в случае причинения вам ущерба в результате незаконной обработки Персональных данных требовать возмещения такого ущерба.

6. Как вы можете направить свои запросы в Kepler

Вы можете направить свои запросы, связанные с осуществлением ваших прав в рамках ЗЗПД, как указано выше, в Kepler в рамках положений ЗЗПД и Коммюнике о процедурах и принципах обращения к оператору данных либо доставив оригинал подписанного запроса вместе с документами, удостоверяющими вашу личность, в зарегистрированный офис компании по адресу 19 Mayis Mahallesi, Dr. Husnu Ismet Ozturk Sokak, No:3, Sisli/Istanbul, либо отправив зарегистрированное электронное письмо (REM) на адрес keplerdinlenmehizmetleri@hs01.kep или на адрес info@keplerclub.com, подписав его вашей защищённой электронной подписью или мобильной подписью.

Если в процедуры обработки персональных данных в рамках настоящего Заявления будут внесены какие-либо изменения, такие изменения будут отражены в Заявлении в кратчайшие сроки, и вы всегда можете ознакомиться с актуальной версией текста на нашем сайте.

7. Срок хранения и удаление / уничтожение / анонимизация персональных данных

Мы, компания Kepler Dinlenme Hizmetleri Anonim Sirketi («Kepler»), в соответствии с Законом о защите персональных данных № 6698 («ЗЗПД») и применимым законодательством, при прекращении цели обработки персональных данных или истечении срока хранения, предусмотренного применимым законодательством, удаляем, уничтожаем или анонимизируем такие данные по собственной инициативе или по запросу субъекта данных.

Сроки хранения данных

Персональные данные хранятся в течение следующих сроков и уничтожаются после их истечения:

Данные о бронировании и пребывании клиента: 10 лет
Финансовые документы, счета и платёжные записи: 10 лет
Записи камер видеонаблюдения: 30 дней
Контактные формы / запросы в поддержку: 5 лет
Маркетинговые/коммуникационные данные: в течение срока действия явного согласия / до отзыва согласия
Журналы использования персонального Wi-Fi: 2 года

Удаление, уничтожение или анонимизация данных

Удаление: приведение данных в состояние, недоступное и непригодное для использования соответствующими пользователями.
Уничтожение: физическое или цифровое стирание данных таким образом, чтобы их восстановление стало невозможным.
Анонимизация: приведение данных в состояние, при котором они не могут быть связаны с определённым или определяемым физическим лицом даже при сопоставлении с другими данными.

Kepler осуществляет эти действия в рамках своей политики хранения и уничтожения персональных данных.

Удаление по запросу субъекта данных

В соответствии со статьёй 11 ЗЗПД субъекты данных могут требовать удаления или уничтожения своих персональных данных при следующих условиях:

если цель обработки данных более не существует;
если срок хранения истёк;
если данные обрабатывались незаконно;
если явное согласие было отозвано и отсутствует иное правовое основание для обработки.

С уважением представляем это вашему вниманию.

Kepler Dinlenme Hizmetleri Anonim Sirketi

^[1] ↑ Обработка персональных данных определяется в рамках ЗЗПД как любая операция, выполняемая с персональными данными, такая как их сбор, запись, хранение, сохранение, изменение, реорганизация, раскрытие, передача, получение, обеспечение возможности извлечения, классификация или предотвращение их использования, полностью или частично автоматическими средствами либо, при условии что процесс является частью какой-либо системы регистрации данных, неавтоматическими средствами.

^[2] ↑ Для исполнения этого запроса необходимо, чтобы правовые основания для обработки ваших Персональных данных более не существовали и сроки хранения соответствующих данных истекли. До истечения этих сроков ваш запрос на удаление/уничтожение не может быть исполнен.