Informační text o ochraně osobních údajů

1. Účel a rozsah této politiky

V souladu se zákonem č. 6698 o ochraně osobních údajů („KVKK“) se osobními údaji rozumí veškeré informace vztahující se k identifikované nebo identifikovatelné fyzické osobě. Podle ustanovení KVKK se fyzická nebo právnická osoba odpovědná za určení účelů a prostředků zpracování osobních údajů a za zřízení a správu systému evidence dat označuje jako správce údajů. V rámci KVKK budou vaše osobní údaje související s vašimi transakcemi prováděnými prostřednictvím webové stránky www.obilet.com („Webová stránka“) a mobilní aplikace Obilet („Mobilní aplikace“) zpracovávány společností Obilet Bilişim Sistemleri A.Ş. („Obilet“) jako správcem údajů v rozsahu, pro účely a z právních důvodů popsaných níže. Webová stránka a Mobilní aplikace jsou v tomto Informačním textu společně označovány jako „Platforma“.

Obilet je správcem údajů z hlediska služeb zveřejňování jízdenek, zobrazení jízd, prodeje jízdenek, pronájmu vozidel, zveřejňování vozidel, zveřejňování hotelů, rezervace hotelů a podobných služeb poskytovaných prostřednictvím Platformy. V případě osobních údajů zpracovávaných v rámci programů pro jízdenky, pronájem vozidel a/nebo rezervaci hotelů poskytovaných společností Obilet odlišně od výše uvedených služeb má Obilet postavení „zpracovatele údajů“ podle KVKK.

Tento Informační text byl připraven za účelem informování fyzických osob, jejichž osobní údaje Obilet zpracovává jako správce údajů, v souladu s článkem 10 KVKK a Oznámením o zásadách a postupech plnění informační povinnosti. Obilet se zavazuje k transparentnosti a odpovědnosti. Z tohoto důvodu jsme připravili tento Informační text, abychom splnili naše povinnosti vyplývající z legislativy i abychom našim uživatelům poskytli co nejlepší zákaznickou zkušenost. V tomto kontextu Informační text obsahuje informace o identitě správce údajů a případně jeho zástupce, účelu, za jakým budou osobní údaje zpracovávány, komu a za jakým účelem mohou být osobní údaje předávány, způsobu a právním důvodu shromažďování osobních údajů a dalších právech subjektu údajů uvedených v článku 11 KVKK.

Obilet může Informační text aktualizovat v případě změn příslušné legislativy, rozhodnutí Úřadu pro ochranu osobních údajů, soudních rozhodnutí, změn metod, účelů či důvodů zpracování a/nebo předávání osobních údajů nebo podobných skutečností. Jakákoli aktualizace Informačního textu bude zveřejněna na Platformě. Obilet může na Platformě zveřejnit i další informační texty, pravidla, podmínky či jiná vysvětlení v souvislosti se svými činnostmi týkajícími se zpracování a/nebo předávání osobních údajů. Máte-li jakékoli dotazy ohledně záležitostí uvedených v tomto Informačním textu, kontaktujte nás prosím na následující e-mailové adrese: [email protected].

2. Způsoby shromažďování osobních údajů a právní základ

Bezpečnost osobních údajů je jedním z našich hlavních cílů. Vaše osobní údaje jsou zpracovávány společností Obilet v souladu s Ústavou Turecké republiky, zákonem KVKK, zákonem č. 6563 o regulaci elektronického obchodu, tureckým trestním zákoníkem č. 5237 a příslušnou legislativou.

V souladu s podmínkami zpracování osobních údajů stanovenými v KVKK a v souladu s právními důvody uvedenými v tomto Informačním textu Obilet zpracovává osobní údaje vizuálně, zvukově, fyzicky, elektronicky, ústně nebo písemně prostřednictvím Platformy, oprávněných agentur, poskytovatelů služeb, zprostředkovatelů, účtů na sociálních sítích, souborů cookie, call centra, komunikačních programů na Platformě, oznámení od správních a soudních orgánů a dalších komunikačních kanálů za účelem navázání obchodních vztahů, přijímání pracovních žádostí, podávání nabídek, navázání smluvního vztahu, plnění právních povinností a/nebo v rámci oprávněných zájmů.

Při interakci s Obiletem prostřednictvím kanálů Facebook, Twitter, Instagram a YouTube, které Obilet používá jako sociální média, mohou být osobní údaje poskytnuté příslušné platformě rovněž zpracovávány společností Obilet. Používání sociálních médií a nabízený obsah a funkce se však řídí vlastními zásadami ochrany soukromí a podmínkami použití dané platformy.

K personalizaci vašeho online zážitku a umožnění přihlášení k našim službám používáme „cookies“. Obilet prostřednictvím souborů cookie na Platformě shromažďuje osobní údaje pro různé účely. Cookies jsou textové soubory umístěné navštívenými webovými stránkami do počítačů návštěvníků. Cookies se používají téměř na všech webových stránkách, aby tyto stránky fungovaly efektivně a v souladu s preferencemi návštěvníků a aby poskytovaly informace správcům webových stránek. Cookies slouží k určení preferencí našich návštěvníků, k identifikaci požadavků na konkrétní stránku, ke zlepšení uživatelského zážitku na Platformě, k zajištění bezpečnosti našich služeb a k provádění online behaviorální reklamy pro naše uživatele. Mnoho internetových prohlížečů je ve výchozím nastavení nastaveno na automatické přijímání cookies. Pokud si nepřejete, aby byly tyto nástroje používány, můžete je ve svém prohlížeči deaktivovat. Upozorňujeme však, že v takovém případě nemusíte být schopni využívat plnou funkčnost Platformy.

Podrobné informace o osobních údajích zpracovávaných prostřednictvím cookies naleznete v Zásadách používání cookies.

3. Zpracovávané osobní údaje

Zpracovávané osobní údaje se mohou lišit v závislosti na povaze vašeho právního vztahu se společností Obilet. Obecně jsou však zpracovávány následující osobní údaje:

4. Účely zpracování osobních údajů

Podle KVKK nelze osobní údaje zpracovávat bez výslovného souhlasu subjektu údajů, pokud neexistuje jiný právní důvod. Obilet zpracovává vaše osobní údaje pouze tehdy a v takovém rozsahu, jak to dovoluje legislativa.

V tomto ohledu jsou účely zpracování vašich osobních údajů následující:

• Ověřit identifikační údaje osoby, která na Platformě kupuje jízdenku a na jejíž jméno je jízdenka zakoupena, která si pronajímá vozidlo a na jejíž jméno je vozidlo pronajato, která provádí hotelovou rezervaci a na jejíž jméno je rezervace provedena,
• Uložit adresu a další nezbytné kontaktní údaje,
• Řídit postupy uzavření a plnění smluv,
• Komunikovat s našimi zákazníky ohledně podmínek, aktuálního stavu a aktualizací uzavřených smluv podle příslušných článků smlouvy o prodeji na dálku a zákona na ochranu spotřebitele, poskytovat nezbytné informace a plnit povinnosti vyplývající z uzavřených smluv,
• Organizovat veškeré záznamy a dokumenty, které budou podkladem pro transakci v elektronické či papírové podobě,
• Poskytovat informace orgánům veřejné správy v záležitostech týkajících se veřejné bezpečnosti na základě jejich žádosti a v souladu s legislativou,
• Poskytovat našim zákazníkům lepší služby, informovat je o našich produktech, které by je mohly zajímat, s ohledem na jejich zájmy, a sdílet kampaně,
• Poskytovat zákazníkům informace prostřednictvím e-mailu nebo SMS v rámci zákona o regulaci elektronického obchodu a příslušné legislativy,
• Zvyšovat spokojenost zákazníků, rozpoznávat je na Platformě, používat tyto údaje pro analýzu zákaznické sítě, pro různé marketingové a reklamní aktivity a pořádat průzkumy v elektronickém a/nebo fyzickém prostředí prostřednictvím smluvních organizací,
• Nabízet doporučení našich smluvních institucí a partnerských řešení a informovat zákazníky o našich službách,
• Vyhodnocovat stížnosti a návrhy zákazníků týkající se našich služeb,
• Provádět procesy výroby, provozu a prodeje zboží a služeb, finanční a účetní činnosti a archivní činnosti,
• Zajišťovat bezpečnost informací,
• Plnit naše právní povinnosti a uplatňovat naše práva vyplývající z platné legislativy.

Kromě toho mohou být osobní údaje našich zaměstnanců zpracovávány bez souhlasu v rozsahu nezbytném pro pracovněprávní vztahy. Pro zpracování osobních údajů našich zaměstnanců platí podmínky a pravidla uvedená v Politice ochrany a zpracování osobních údajů zaměstnanců.

5. Práva a povinnosti naší společnosti vyplývající ze zákona

Osobní údaje jsou naší společností zpracovávány a předávány v souladu s článkem 20 Ústavy a článkem 4 KVKK, po dobu stanovenou zákonem nebo nezbytnou pro účel zpracování osobních údajů, na základě podmínek uvedených v článcích 5 a 6 KVKK za následujících podmínek;

• V souladu se zákonem a poctivým jednáním,
• Přesné a aktuální,
• Pro konkrétní, výslovné a legitimní účely,
• Ve vazbě na účely zpracování,
• V omezeném a přiměřeném rozsahu,
• Všechna data přenášená prostřednictvím Platformy jsou z vašeho počítače nebo mobilního zařízení odesílána na naše aplikační servery s 256bitovým certifikátem RSA SSL kompatibilním se standardem TLS 1.2. Vaše citlivé platební údaje nejsou na aplikačních serverech v žádném případě ukládány a jsou šifrovány podle standardů požadovaných příslušným platebním systémem a předávány příslušné bance a/nebo platební infrastruktuře.
• Pravidelně se provádějí penetrační testy a testuje se odolnost systému proti neoprávněnému přístupu.
• Pro zaměstnance byla zavedena matice oprávnění a kontrol, aby se zabránilo neoprávněnému zpracování osobních údajů získaných z Platformy.
• Osobní údaje v papírové podobě jsou uchovávány v zamykatelných skříňkách, ke kterým mají přístup pouze pověřené osoby.

Jelikož má Obilet povinnost uchovávat osobní údaje subjektů údajů přesné a aktuální podle článku 4 KVKK, žádáme naše zákazníky, aby se s Obiletem podělili o přesné a aktuální údaje k naplnění těchto povinností. V případě, že se vaše osobní údaje jakkoli změní, aktualizujte prosím své informace prostřednictvím stránky vašeho profilu.

Obilet uchovává zpracované osobní údaje po dobu stanovenou legislativou. Pokud v legislativě není stanovena konkrétní doba, jsou osobní údaje uchovávány po dobu nezbytnou pro jejich zpracování v souladu s postupy Obiletu a zvyklostmi obchodního života Obiletu, v závislosti na službách, které Obilet poskytuje při zpracování příslušných osobních údajů. Po uplynutí této doby jsou osobní údaje uchovávány pouze po dobu nezbytnou v praxi k doložení případných právních sporů. Po uplynutí stanovených lhůt jsou příslušné osobní údaje vymazány, zničeny nebo anonymizovány.