1. ЦЕЛЬ и ОХВАТ

В соответствии с Законом о защите персональных данных № 6698, Mersoy Turizm Otelcilik İşletmeleri Şirketi Limited (именуемая «Компания» или «Контролер данных») формирует принципы, которые она принимает в отношении защиты персональных данных, устанавливает порядок обработки персональных данных по вопросу обработки персональных данных Клиентов (Гостей ), Сотрудников, Потенциальных сотрудников, Посетителей, Потенциальных клиентов, Поставщиков, Третьих лиц, Посетителей веб-сайта в режиме онлайн («Группы людей») и стремится информировать таких лиц и группы.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания обрабатывает ваши персональные данные в качестве Контроллера данных в рамках следующих принципов.

2.1 Обработка в соответствии с законом (правом) и принципом добропорядочности

При обработке ваших персональных данных соблюдаются принципы, установленные законом № 6698, правила доверия и добропорядочности.

2.2 Обеспечение при необходимости точности и актуальности персональных данных

Принимая во внимание ваши личные интересы и права, проводятся периодические проверки и обновления на предмет достоверности и актуальности обрабатываемых данных, которыми мы располагаем. Для этого в Компании созданы подразделения (ответственные лица) по контролю за достоверностью персональных данных и внесению необходимых исправлений, и приняты необходимые для этой цели меры.

2.3 Цель обработки данных

Ваши персональные данные обрабатываются для четких, конкретных и законных целей в соответствии с законом.

2.4 Обработка данных в рамках границ, установленных целью такой обработки

Компания обрабатывает находящиеся в ее распоряжении персональные данные соразмерно, целенаправленно и исключительно для достижения намеченных целей, а также обеспечивает, чтобы персональные данные, не связанные с реализацией цели или не являющиеся необходимыми, не обрабатывались.

2.5 Продолжительность хранения данных

Компания хранит все персональные данные только до тех пор, пока это требуется соответствующим законодательством или для цели, для которой они обрабатываются. В этом контексте, первоначально устанавливается, предусмотрен ли срок для хранения персональных данных в соответствующем законодательстве, и если срок установлен, предпринимаются действия в соответствии со сроком. Если срок не установлен, персональные данные хранятся столько, сколько может понадобиться в секторах обслуживания, предоставляемого Компанией. В случае истечения срока или исчезновения причин, требующих их обработки, и отсутствия законных оснований, позволяющих обрабатывать их в течение более длительного периода времени, они удаляются, уничтожаются или анонимизируются в соответствии с Порядком хранения и уничтожения персональных данных при содействии Контроллера данных Компании.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания обеспечивает обработку любых персональных данных в соответствии со следующими условиями и целями:

3.1 Условия и цели, определенные законодательством

Ваши персональные данные могут обрабатываться Компанией в обязательных случаях и в случаях, когда законодательством четко и открыто предусмотрена обработка персональных данных.

3.2 По обоюдной письменной договоренности

Компания может обрабатывать ваши персональные данные в случае необходимости обработки персональных данных сторон договора при условии, что это непосредственно связано с заключением или исполнением двустороннего договора.

3.3 Случаи невозможности получения открытого согласия заинтересованного лица из-за невозможности

Ваши персональные данные могут быть обработаны, если такая обработка необходима для защиты жизни или физической неприкосновенности самого субъекта данных или другого лица, которое не может выразить свое согласие в силу фактической невозможности или чье согласие не может быть подтверждено.

3.4 3. Уточненные данные третьих сторон

Если ваши персональные данные предоставлены вами третьим лицам, они могут быть обработаны компанией.

3.6 Требование по обработке данных для установления или защиты прав

Компания может обрабатывать ваши персональные данные в рамках закона, если обработка данных необходима для приобретения, осуществления или защиты права.

3.7 Защита персональных прав и обработка данных на основе законных интересов

Компания может обрабатывать ваши персональные данные, если это необходимо для защиты персональных прав и своих законных интересов в пределах, установленных законодательством.

3.8 Обработка данных на основе открытого согласия

Компания сможет обрабатывать персональные данные на основании устного или письменного заявления другой стороны.

 4. КЛАССИФИКАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5   ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В рамках условий обработки персональных данных, указанных в статьях 5 и 6 Закона № 6698, Компания может обрабатывать персональные данные соответствующих лиц и групп для следующих целей.

Персональные данные клиентов и потенциальных клиентов могут обрабатываться с целью получения выгоды от продуктов и услуг, предлагаемых Компанией, в текущий момент и в будущем, в рамках условий обработки персональных данных, указанных в статьях 5 и 6 Закона № 6698. Обработка данных будет осуществляться после письменного или устного согласия клиента и потенциального клиента на обработку их персональных данных.

Персональные данные сотрудников и потенциальных сотрудников могут быть обработаны в рамках условий обработки персональных данных, указанных в статьях 5 и 6 Закона № 6698, с целью планирования и выполнения кадровых процессов, выполнения кадровых мероприятий, выполнения обязательств, вытекающих из законодательства, планирование и исполнение интересов, ведения процессов обеспечения персонала.

Персональные данные посетителей могут быть обработы в пределах условий обработки персональных данных, указанных в статьях 5 и 6 Закона № 6698, с целью обеспечения безопасности зданий и сооружений студенческих городков и (или) объектов, формирования и контроля учета посетителей, обеспечения безопасности инвентаря и (или) ресурсов, обеспечения технической и коммерческой техники безопасности, безопасности корпоративных операций, предоставления информации уполномоченным учреждениям и организациям на основании законодательства.

Персональные данные третьих лиц могут быть обработаны в соответствии с условиями обработки персональных данных, указанными в статьях 5 и 6 Закона № 6698, для осуществления необходимых деловых и операционных процессов с целью получения выгоды от продуктов и услуг, предлагаемых компанией, проведения необходимых работ с целью осуществления коммерческой деятельности, осуществляемой компанией, и выполнения связанных бизнес-процессов, проведения необходимых работ с целью получения выгоды из продуктов и услуг, предлагаемых компанией, выполнения связанных бизнес-процессов, рекламы и продвижение продуктов и услуг, предлагаемых компанией, и выполнения контракта.

Персональные данные поставщиков/деловых партнеров могут быть обработаны в соответствии с условиями обработки персональных данных, указанными в статьях 5 и 6 Закона № 6698, для осуществления необходимых деловых и операционных процессов с целью получения выгоды от продуктов и услуг, предлагаемых компанией, проведения необходимых работ с целью осуществления коммерческой деятельности, осуществляемой компанией, и выполнения связанных бизнес-процессов, проведения необходимых работ с целью получения выгоды из продуктов и услуг, предлагаемых компанией, выполнения связанных бизнес-процессов.

Персональные данные Посетителя веб-сайта могут обрабатываться в рамках условий обработки персональных данных, указанных в статьях 5 и 6 Закона № 6698, с целью проведения работ по маркетинговому анализу, проведения рекламных мероприятий/ кампаний / продвижения продукции, проведения коммуникационных мероприятий, разработки продуктов и услуг, выполнения юридических обязательств.

6 ПОЛНАЯ ИЛИ ЧАСТИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания предоставляет персональные данные нашим местным и иностранным деловым партнерам, клиентам, поставщикам, уполномоченным согласно законодательства государственным учреждениям и уполномоченным согласно законодательства частным лицам в соответствии с принципами и целями, изложенными в статьях 3 и 5 настоящих Принципов, в соответствии со статьей 8 и 9 Закон № 6698, в рамках условий и целей обработки персональных данных.

7 МЕТОД СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ

В соответствии со ст.5 закона о защите персональных данных №6698, компания может обрабатывать персональные данные автоматически на правовых основаниях, а именно "при необходимости обработки персональных данных, которые принадлежат сторонам договора при условии, если обработка напрямую связана с выполнением договора", «при крайней необходимости для выполнения правовых обязательств ответственного за данные», «при крайней необходимости обработки данных для установления, использования или защиты права», путем получения их лично от субъекта таких данных или от третьего лица в физической и электронной среде, в качестве части системы записи данных при помощи средств письменной или устной передачи данных.

Кроме этого, в соответствии со ст.5 закона о защите персональных данных №6698, компания может обрабатывать персональные данные автоматически на правовых основаниях, а именно "при необходимости обработки персональных данных, которые принадлежат сторонам договора при условии, если обработка напрямую связана с выполнением договора" в части вероятности заключения трудового договора, «при крайней необходимости для выполнения правовых обязательств ответственного за данные», «при крайней необходимости обработки данных для установления, использования или защиты права», путем получения их лично от субъекта таких данных или от третьего лица путем заполнения заявки в электронной среде, в качестве части системы записи данных путем заполнения физической формы.

8 БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

В целях обеспечения безопасности персональных данных и предотвращения незаконной обработки Компания принимает разумные меры предосторожности для предотвращения рисков несанкционированного доступа, случайной потери данных, преднамеренного удаления данных или повреждения данных. Компания принимает все необходимые технические и физические меры для предотвращения доступа других лиц к персональным данным уполномоченных лиц. В этом контексте система авторизации разработана таким образом, чтобы никто не мог получить доступ к большему количеству персональных данных, чем необходимо.

Компания проводит и поручает проведение необходимых проверок в своем учреждении или организации, чтобы обеспечить выполнение положений Закона № 6698.

9 ПОРЯДОК И ПРИНЦИПЫ ПОДАЧИ ЗАЯВКИ

Если у вас, как заинтересованного лица, возникнет запрос относительно ваших прав, предусмотренных ст.11 Закона № 6698, заполните форму заявления о защите персональных данных, которую вы можете найти на нашем веб-сайте https://www.elexushotel.com.tr, в соответствии с указанными процедурами и принципами, или отправьте заявление с вашего адреса электронной почты, зарегистрированного в нашей системе, на наш адрес электронной почты [email protected], с мобильной подписью / электронной подписью, или с оригинальной подписью по адресу: Elexus Hotel Resort SPA Çatalaköy Mevkii Girne K.K.T.C, лично или по каналам нотариуса. Наша Компания бесплатно обработает вашу заявку в максимально сжатые сроки и не позднее чем в течение тридцати дней, в зависимости от характера вашего запроса. Вместе с тем, если такое рассмотрение связано с отдельными расходами, наша Компания взимает расходы по тарифам, указанным Комитетом по защите персональных данных.

В этом контексте, вы, как заинтересованное лицо, субъект данных, обладаете следующими правами:

a) узнавать, подвергаются ли ваши персональные данные обработке,

b) Требовать предоставления информации в случае, если обработка персональных данных не производилась,

c) узнавать цель обработки персональных данных и то, использовались ли данные в соответствии с этой целью,

d) узнавать, каким третьим сторонам на территории Турции и за ее пределами, передавались ваши персональные данные,

e) требовать внесение правок, если ваши персональные данные были обработаны не полностью либо неточным образом;

f) подать запрос на уничтожение и удаление персональных данных в рамках условий, предусмотренных статьей №7 вышеупомянутого Закона,

g) подать запрос на уведомление третьих лиц, которым были переданы персональные данные о проведенной обработке персональных данных в соответствии с пунктами (d) и (e),

h) оспаривать результат, полученный при анализе обработанных персональных данных при помощи эксклюзивных автоматических систем, если он не совпадает с интересами субъекта персональных данных,

i) Требовать возмещения ущерба, связанного с несанкционированной обработкой персональных данных с нарушением закона.