Конфиденциальность и защита персональных данных

ПРИНЦИПЫ КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ВЕБ-САЙТЕ

 

1. ЦЕЛИ И ОБЛАСТЬ ПРИМЕНЕНИЯ

Настоящие Принципы конфиденциальности и защиты персональных данных («Принципы») регулируют порядок, согласно которому Fine Hotel Turizm İşletmecilik A.Ş., его деловые партнеры и компании Группы (далее именуются «Компания» или «Оператор данных») защищают персональные данные, определяют принципы обработки персональных данных претендентов на должность в компании, посетителей, клиентов, потенциальных клиентов, поставщиков, третьих лиц, онлайн-посетителей («Группы лиц») и уведомления этих групп лиц.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Как Оператор данных Компания обрабатывает ваши персональные данные в соответствии со следующими принципами.

2.1 Обработка согласно требованиям законодательства и принципам добросовестности

При обработке ваших персональных данных мы действуем в соответствии с принципами, установленными правовыми нормами и общепринятыми нормами добросовестности.

2.2 Обеспечение точности и при необходимости актуальности персональных данных

С учетом ваших законных интересов мы проводим периодические проверки и обновления для обеспечения точности и актуальности обрабатываемых данных и принятия соответствующих мер. В связи с этим, в Компании созданы системы, направленные на контроль точности персональных данных и внесение необходимых исправлений.

2.3 Обработка данных в конкретных, явных и законных целях

Ваши персональные данные обрабатываются с явными, конкретными и законными целями.

2.4 Связанность с целью обработки и соразмерность

Мы обрабатываем ваши персональные данные только для достижения предполагаемой цели (целей) и в ограниченном объеме, при этом персональные данные, не имеющие отношения к цели, не обрабатываются.

2.5. Хранение в течение периода, предусмотренного законодательством или необходимого для обработки

Ваши персональные данные будут храниться только в течение периода, предусмотренного применимым законодательством или необходимого для обработки. Сначала мы проверяем наличие или отсутствие в применимых законах определенного срока, и затем, в зависимости от результатов проверки, соблюдаем установленный срок или храним данные в течение периода, необходимого для цели обработки данных. Когда установленный срок истекает или исчезают причины для обработки персональных данных, то при отсутствии законных причин продлить срок обработки персональных данных, такие данные удаляются, уничтожаются или анонимизируются в соответствии с Политикой хранения и уничтожения персональных данных Компании.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Персональные данные обрабатываются Компанией на следующих условиях.

 

3.1 Прямое требование закона

Ваши персональные данные обрабатываются в тех случаях, когда обработка явно предусмотрена законодательством.

3.2 Фактическая невозможность получить явно выраженное согласие заинтересованного лица

Ваши персональные данные могут быть обработаны, когда необходимо обработать персональные данные для защиты жизни или здоровья заинтересованного лица или иного лица, если такие лица не могут дать свое явное согласие в связи с фактической невозможностью или их согласие может быть признано недействительным.

3.3 Непосредственное отношение к заключению или выполнению условий договора

Персональные данные могут обрабатываться в рамках необходимой обработки персональных данных участников договора, если они напрямую связаны с заключением или выполнением условий договора.

3.4 Выполнение Компанией юридических обязательств

Персональные данные могут обрабатываться, если обработка является обязательным условием для выполнения юридических обязательств Компании как оператора данных.

3.5 Общедоступные персональные данные

Персональные данные могут быть обработаны, если находятся в открытом доступе.

3.6 Обработка данных необходима для установления, использования или защиты права

Персональные данные могут быть обработаны в случаях, когда обработка данных необходима для установления, использования или защиты права.

3.7 Обработка данных на основе законных интересов

Персональные данные могут быть обработаны, если это требуется для защиты законных интересов Компании.

3.8 Обработка данных на основании явно выраженного согласия

В тех случаях, когда ваши персональные данные не могут быть обработаны на основании какого-либо из условия, изложенного в настоящих Принципах, они обрабатываются на основании явно выраженного согласия.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

В соответствии с условиями обработки персональных данных, изложенными в статьях 5 и 6 Закона № 6698, персональные данные заинтересованных лиц могут обрабатываться Компанией в следующих целях.

 

5.1 КЛИЕНТ

В соответствии с условиями обработки персональных данных, изложенными в статьях 5 и 6 Закона № 6698, персональные данные клиента могут обрабатываться для осуществления необходимых рабочих и операционных процессов, чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией, для исполнения договора, отслеживания финансовых и бухгалтерских операций, планирования и выполнения процессов управления взаимоотношениями с клиентами и удовлетворения потребностей клиентов, мониторинга договорных процессов, отслеживания претензий и жалоб клиентов, планирования и выполнения трансферных процессов, а также планирования процессов, создания и управления инфраструктурой, аудита и выполнения процессов информационной безопасности.

5.2 ПРЕТЕНДЕНТ НА ДОЛЖНОСТЬ В КОМПАНИИ

В соответствии с условиями обработки персональных данных, изложенными в статьях 5 и 6 Закона № 6698, персональные данные претендента на должность могут обрабатываться в целях планирования и выполнения кадровых процессов, ведения личного дела, выполнения обязательств, предусмотренных законодательством, планирования и предоставления льгот, осуществления процессов подбора персонала.

5.3 ПОТЕНЦИАЛЬНЫЙ КЛИЕНТ

В соответствии с условиями обработки персональных данных, изложенными в статьях 5 и 6 Закона № 6698, персональные данные потенциального клиента могут обрабатываться в целях кастомизации продуктов и услуг, предлагаемых Компанией, в соответствии со вкусами, привычками использования и потребностями заинтересованного лица; планирования и выполнения мероприятий, необходимых для продуктов и услуг, предлагаемых и рекламируемых заинтересованным лицам; ведения коммерческой деятельности Компанией; осуществления соответствующих бизнес-процессов, проведения необходимых работ и управление соответствующими бизнес-процессами с тем, чтобы заинтересованное лицо могло воспользоваться продуктами и услугами, предлагаемыми Компанией; планирования и выполнения действий, необходимых для кастомизации, предложения и продвижения продуктов и услуг, предлагаемых Компанией; планирования и осуществления процессов управления взаимоотношениями с клиентами.

5.4 ПОСЕТИТЕЛЬ

В соответствии с условиями обработки персональных данных, изложенными в статьях 5 и 6 Закона № 6698, персональные данные посетителя могут обрабатываться в соответствии с законодательством в целях обеспечения безопасности помещений и объектов, учета и мониторинга учета посетителей, обеспечения безопасности активов и/или ресурсов, обеспечения технической и коммерческой безопасности, обеспечения безопасности деятельности организации и информирования компетентных органов и организаций.

5.5 ТРЕТЬЕ ЛИЦО

В соответствии с условиями обработки персональных данных, изложенными в статьях 5 и 6 Закона № 6698, персональные данные третьего лица могут обрабатываться для осуществления необходимых рабочих и операционных процессов, с тем чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией, проведения необходимых работ для осуществления коммерческой деятельности Компанией, проведения соответствующих бизнес-процессов, проведения необходимых работ и управления соответствующими бизнес-процессами, чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией, кастомизации, предложения и продвижения продуктов и услуг, предлагаемых Компанией, а также выполнения договоров.

5.6 ПОСТАВЩИК / ДЕЛОВОЙ ПАРТНЕР / АРЕНДАТОР

В соответствии с условиями обработки персональных данных, изложенными в статьях 5 и 6 Закона № 6698, персональные данные поставщика / делового партнера / арендатора могут обрабатываться для осуществления необходимых рабочих и операционных процессов, с тем чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией, проведения необходимых работ для осуществления Компанией коммерческой деятельности, осуществления соответствующих бизнес-процессов, проведения необходимых работ и управления соответствующими бизнес-процессами с тем, чтобы соответствующее лицо могло извлечь выгоду из продуктов и услуг, предлагаемых Компанией.

5.7 ОНЛАЙН-ПОСЕТИТЕЛЬ

В соответствии с условиями обработки персональных данных, изложенными в статьях 5 и 6 Закона № 6698, персональные данные онлайн-посетителя могут обрабатываться в целях проведения маркетинговых аналитических исследований, акций / рекламных акций, проведения коммуникационных мероприятий, проведения работ по разработке продуктов и услуг, выполнения обязательств, предусмотренных законодательством.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

 

В соответствии с принципами и целями, изложенными в статьях 3 и 5 настоящих Принципов, а также условиями и целями обработки персональных данных, изложенными в статьях 8 и 9 Закона № 6698, ваши персональные данные могут в ограниченном объеме передаваться нашим дочерним организациям, отечественным и зарубежным деловым партнерам, клиентам, поставщикам, компетентным государственным органам, наделенным полномочиями по закону, и уполномоченным частным лицам, наделенным полномочиями по закону.

 

7. МЕТОДЫ И ЮРИДИЧЕСКИЕ ОСНОВАНИЯ ДЛЯ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные групп лиц, передаваемые в Компанию в электронном виде, обрабатываются, как указано ниже.

7.1 КЛИЕНТ

Персональные данные клиента обрабатываются автоматически, посредством письменных или устных средств передачи данных, как часть системы регистрации данных, полученных непосредственно от клиента или третьего лица, в физической и электронной форме, на основании правовых оснований, изложенных в статье 5 Закона № 6698, предусматривающих «необходимость обработки персональных данных сторон договора, при условии, что это напрямую связано с заключением или исполнением договора», «если это обязательно для выполнения оператором данных своих юридических обязательств», «если обработка данных является необходимостью для защиты законных интересов оператора данных, при условии, что это не наносит ущерба основным правам и свободам соответствующего лица».

7.2 ПРЕТЕНДЕНТ НА ДОЛЖНОСТЬ В КОМПАНИИ

В контексте вероятного заключения трудового договора, предусмотренного статьей 5 Закона № 6698, персональные данные претендента на должность обрабатываются автоматически, если такие персональные данные получены непосредственно от этого лица или от третьей стороны в рамках системы регистрации данных, путем заполнения анкеты в электронном или бумажном формате, исходя из правовых оснований, предусмотренных положениями о том, что «необходимо обрабатывать персональные данные сторон договора, при условии, что это напрямую связано с заключением или исполнением договора», «если это обязательно для выполнения оператором данных своих юридических обязательств», «если обработка данных является необходимостью для защиты законных интересов оператора данных, при условии, что это не наносит ущерба основным правам и свободам заинтересованного лица».

7.3. ПОТЕНЦИАЛЬНЫЙ КЛИЕНТ

Персональные данные потенциального Клиента обрабатываются автоматически, посредством письменных или устных средств передачи данных, как части системы регистрации данных, полученных непосредственно от потенциального клиента или третьей стороны, в физической и электронной форме, на основании правовых оснований, изложенных в статье 5 Закона № 6698 и предусматривающих, что «персональные данные должны быть раскрыты общественности непосредственно самим заинтересованным лицом», «обработка данных является обязательной для установления, использования или защиты прав», «обработка данных является необходимостью для защиты законных интересов оператора данных, при условии, что это не наносит ущерба основным правам и свободам заинтересованного лица», «если это обязательно для выполнения оператором данных своих юридических обязательств».

7.4. ПОСЕТИТЕЛЬ

Персональные данные посетителя автоматически обрабатываются, путем осуществления записи на камеры видеонаблюдения на входах в здание, у внешних фасадов здания, конференц-залах и местах проведения мероприятий, в столовых, кафетериях, зонах ожидания, на парковках, в лифтах, коридорах, на этажах и зонах сервисного обслуживания, руководствуясь правовыми основаниями, предусмотренными статьей 5 Закона № 6698, гласящими, что «если это обязательно для выполнения оператором данных своих юридических обязательств», «обработка данных является необходимостью для защиты законных интересов оператора данных, при условии, что это не наносит ущерба основным правам и свободам заинтересованного лица».

7.5. ТРЕТЬЕ ЛИЦО

Персональные данные третьего лица обрабатываются автоматически, посредством письменных или устных средств передачи данных, как части системы регистрации данных, полученных непосредственно от этого лица или третьего лица, в физической или электронной форме, руководствуясь правовыми основаниями, предусмотренными статьей 5 Закона № 6698, если «обработка данных является необходимостью для защиты законных интересов оператора данных, при условии, что это не наносит ущерба основным правам и свободам заинтересованного лица» и условия обработки персональных данных, указанные в статье 6, основаны на законных причинах.

7.6. ПОСТАВЩИК / ДЕЛОВОЙ ПАРТНЕР / АРЕНДАТОР

Персональные данные поставщика/делового партнера обрабатываются автоматически, посредством письменных или устных средств передачи данных, как части системы регистрации данных, полученных непосредственно от этого лица или третьего лица в физической и электронной форме, на основании законных оснований, изложенных в статье 5 Закона № 6698, предусматривающих «необходимость обработки персональных данных сторон договора, при условии, что это напрямую связано с заключением или исполнением договора», «если это обязательно для выполнения оператором данных своих юридических обязательств», «если обработка данных является необходимостью для защиты законных интересов оператора данных, при условии, что это не наносит ущерба основным правам и свободам заинтересованного лица».

7.7. ОНЛАЙН-ПОСЕТИТЕЛЬ

Персональные данные онлайн-посетителя обрабатываются автоматически на основании оснований, предусмотренных Законом № 5651 «О регулировании публикаций в сети Интернет и борьбе с преступлениями, совершаемыми посредством таких публикаций», а также статьей 5 Закона № 6698 «если обработка данных является необходимостью для защиты законных интересов оператора данных, при условии, что это не наносит ущерба основным правам и свободам заинтересованного лица», «если это необходимо для выполнения оператором данных своих юридических обязательств».

8. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

8.1. В целях обеспечения безопасности персональных данных и предотвращения незаконной обработки персональных данных, Компания принимает разумные меры, направленные на предотвращение рисков несанкционированного доступа, случайной утраты данных, преднамеренного удаления данных или повреждения данных.

 

8.2 Для защиты от несанкционированного доступа к персональным данным принимаются любые технические и физические меры. Для этого система авторизации настроена таким образом, чтобы лицо получало доступ к только к минимально необходимому объему персональных данных.

8.3 Для обеспечения соблюдения положений Закона № 6698, Компания проводит необходимые проверки самостоятельно или с привлечением сторонних аудиторов.

9. ОБЯЗАТЕЛЬСТВА В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИХ ЛИЦ

Соответствующая Группа лиц подтверждает и одобряет передачу Компании персональных данных третьих лиц для обработки. Соответствующая Группа лиц заявляет о том, что в соответствии с требованиями Закона № 6698 «О защите персональных данных», ею выполнено обязательство по уведомлению и получено согласие лиц, чьи данные были переданы. В противном случае, убытки оплачиваются соответствующей Группой лиц.

10. ПОРЯДОК И ПРИНЦИПЫ ОБРАЩЕНИЯ

Если вы хотите воспользоваться вашим правом заинтересованного лица, предусмотренного статьей 11 Закона № 6698, в установленном порядке вы можете заполнить Форму-заявление заинтересованного лица (владельца персональных данных) о защите персональных данных, которая доступна на сайте www.rixos.com, или отправить заявку, соответствующую минимальным требованиям, предусмотренным Директивой «О порядке и принципах обращения к оператору данных», по нашему зарегистрированному адресу электронной почты (REM) fineotel@hs02.kep.tr, kvkk@rixos.com с зарегистрированного в нашей системе адреса электронной почты, сообщением с мобильной электронной подписью или электронной подписью, или направив обращение в письменной форме с подписью, сделанной письменной ручкой, лично или через нотариуса по адресу: Meltem Mahallesi, Sakıp Sabancı Bulvarı, No: 3 Muratpaşa / Antalya. Компания рассмотрит вашу заявку бесплатно, и, в зависимости от характера запроса, в кратчайший срок, но не позднее тридцати дней. Вместе с тем, если такая операция повлечет возникновение затрат, Компания вправе взыскать плату по тарифу, установленному Советом по защите персональных данных.

Как заинтересованное лицо, вы обладаете следующими правами:

  • Получение информации о том обрабатывались ли ваши персональные данные
  • Обращение за получением соответствующей информации в случае, если персональные данные подверглись обработке
  • Получение информации о цели обработки персональных данных, а также их использовании в соответствии с целью
  • Получение информации о третьих лицах на территории страны или за рубежом, которым переданы персональные данные
  • Обращение с требованием внесения корректив в случае неполной или неправильной обработки персональных данных
  • Предъявление требования удалить или уничтожить персональные данные, согласно статье 7 Закона
  • Предъявление требования уведомить третьи лица, которым были переданы персональные данные, об операциях, выполненных согласно пунктам (d) и (e)
  • Предъявление возражения на негативный для владельца данных результат обработки персональных данных, полученный путем анализа исключительно с использованием автоматизированных систем
  • Предъявление требования о компенсации убытков, возникших в связи с обработкой персональных данных с нарушением закона.