პერსონალური მონაცემების დაცვის შესახებ განმარტებითი ტექსტი

1. პოლიტიკის მიზანი და ფარგლები

პერსონალურ მონაცემთა დაცვის შესახებ კანონის №6698 („KVKK“) ფარგლებში, პერსონალური მონაცემები ნიშნავს ნებისმიერ ინფორმაციას, რომელიც დაკავშირებულია იდენტიფიცირებულ ან იდენტიფიცირებად ფიზიკურ პირთან. KVKK-ის დებულებების შესაბამისად, ის ფიზიკური ან იურიდიული პირი, რომელიც განსაზღვრავს პერსონალური მონაცემების დამუშავების მიზნებსა და საშუალებებს და პასუხისმგებელია მონაცემთა ჩანაწერების სისტემის შექმნასა და მართვაზე, იშვიათად მოიხსენიება როგორც მონაცემთა კონტროლერი. KVKK-ის ფარგლებში, პლატფორმით – ვებ-საიტი www.obilet.com („ვებ-საიტი“) და Obilet-ის მობილური აპლიკაცია („მობილური აპლიკაცია“) – განხორციელებულ თქვენი ტრანზაქციებთან დაკავშირებული პერსონალური მონაცემები დამუშავდება Obilet Bilişim Sistemleri A.Ş.-ის („Obilet“) მიერ მონაცემთა კონტროლერის სტატუსით ქვემოთ აღწერილი მოცულობის, მიზნებისა და სამართლებრივი საფუძვლების ფარგლებში. ვებ-საიტი და მობილური აპლიკაცია ერთობლივად „პლატფორმად“ იხსენიება ამ განმარტებით ტექსტში.

ბილეთების ჩამონათვალის, მგზავრობის ჩვენების, ბილეთების გაყიდვის, ავტომობილის ქირაობის, ავტომობილის ჩამონათვალის, სასტუმროს ჩამონათვალის, სასტუმროს დაჯავშნისა და პლატფორმით მოწოდებული მსგავსი სერვისების ნაწილში Obilet მოქმედებს მონაცემთა კონტროლერის სტატუსით. ხოლო ბილეთის, ავტომობილის ქირაობისა და/ან სასტუმროს დაჯავშნის პროგრამებში, რომლებიც ზემოხსენებულ სერვისებს სცდება, Obilet-ს KVKK-ის ფარგლებში „მონაცემთა დამმუშავებლის“ სტატუსი ენიჭება.

მოცემული განმარტებით ტექსტი მომზადებულია იმისათვის, რომ Obilet-ის, როგორც მონაცემთა კონტროლერის, მიერ დამუშავებული პერსონალური მონაცემების სუბიექტი ფიზიკური პირები მივიღოთ ინფორმაცია KVKK-ის 10-ე მუხლისა და „განმარტების ვალდებულების შესრულების პრინციპებისა და წესების შესახებ“ კომუნიკეს ფარგლებში. Obilet ემხრობა გამჭვირვალობასა და ანგარიშვალდებულებას; შესაბამისად, ჩვენ მოვამზადეთ აღნიშნული ტექსტი კანონმდებლობით დადგენილი ვალდებულებების შესასრულებლად და მომხმარებლებისათვის უკეთესი გამოცდილების უზრუნველსაყოფად. ტექსტი შეიცავს მონაცემთა კონტროლერის და, საჭიროების შემთხვევაში, მისი წარმომადგენლის ვინაობას, პერსონალური მონაცემების დამუშავების მიზნებს, მიღების და გადაცემის კანონიერ საფუძვლებს, პერსონალური მონაცემების შეგროვების მეთოდსა და სხვა ინფორმაციას, აგრეთვე KVKK-ის 11-ე მუხლში მოცემულ მონაცემთა სუბიექტის უფლებებს.

მოქმედი კანონმდებლობაში, პერსონალური მონაცემების დაცვის საბჭოს გადაწყვეტილებებსა და სასამართლო აქტებში, ასევე პერსონალური მონაცემების დამუშავებისა და/ან გადაცემის მეთოდებში, მიზნებსა თუ მიზეზებში ცვლილებების შემთხვევაში, Obilet შეიძლება განაახლოს ეს განმარტებითი ტექსტი. ნებისმიერი განახლება პლატფორმაზე გამოქვეყნდება. Obilet ასევე შეუძლია პლატფორმაზე გამოაქვეყნოს სხვა განმარტებითი ტექსტები, წესები, პირობები ან დამატებითი ახსნა-განმარტებები პერსონალური მონაცემების დამუშავებასა და/ან ტრანსფერის ფარგლებში თავისი საქმიანობის გათვალისწინებით. თუ ამ ტექსტთან დაკავშირებული რაიმე კითხვა გაგიჩნდებათ, გთხოვთ დაგვიკავშირდეთ შემდეგ ელექტრონულ მისამართზე: [email protected].

2. პერსონალური მონაცემების შეგროვების მეთოდები და სამართლებრივი საფუძველი

პერსონალური მონაცემების უსაფრთხოება ჩვენი უმთავრესი პრიორიტეტია. თქვენი პერსონალური მონაცემები Obilet-ის მიერ მუშავდება Türkiye-ს რესპუბლიკის კონსტიტუციის, KVKK-ის, ელექტრონული კომერციის რეგულირების შესახებ კანონის №6563, თურქეთის სისხლის სამართლის კოდექსის №5237 და შესაბამისი კანონმდებლობის მოთხოვნების გათვალისწინებით.

KVKK-ში მითითებული პერსონალური მონაცემების დამუშავების პირობების შესაბამისად და წინამდებარე განმარტებით ტექსტში აღწერილი სამართლებრივი საფუძვლებით, Obilet ამუშავებს პერსონალურ მონაცემებს ვიზუალურად, ხმოვანი, ფიზიკური, ელექტრონული, ზეპირი ან წერილობითი ფორმით პლატფორმის, ავტორიზებული სააგენტოების, სერვის პროვაიდერების, შუამავალი სერვის პროვაიდერების, სოციალური მედიის ანგარიშების, ქუქი-ფაილების, קול-ცენტრის, პლატფორმის მესიჯინგ-პროგრამების, ადმინისტრაციული და სასამართლო ორგანოების შეტყობინებებისა და სხვა საკომუნიკაციო არხების საშუალებით, სავაჭრო ურთიერთობების დასაფუძნებლად, დასაქმების განაცხადების მისაღებად, შეთავაზებების გასაკეთებლად, კონტრაქტული ურთიერთობის დასამყარებლად, კანონიდან გამომდინარე ვალდებულებების შესასრულებლად და/ან ლეგიტიმური ინტერესების ფარგლებში.

როდესაც Obilet-თან ურთიერთობაში შედიხართ Facebook-ის, Twitter-ის, Instagram-ის და YouTube-ის ოფიციალური სოციალური მედიის არხებით, შესაბამის პლატფორმებზე მიწოდებული პერსონალური მონაცემები ასევე შეიძლება დამუშავდეს Obilet-ის მიერ. თუმცა, სოციალური მედიის პლატფორმების გამოყენება და მათ მიერ შემოთავაზებული შინაარსი და ფუნქციები ექვემდებარება თავად პლატფორმების კონფიდენციალურობისა და გამოყენების პოლიტიკებს.

„ქუქი-ფაილებს“ ვიყენებთ, რათა თქვენს ონლაინ გამოცდილებას პერსონალიზება გავუკეთოთ და მოგცეთ ჩვენს სერვისებში შესვლის შესაძლებლობა. Obilet პლატფორმაზე ქუქი-ფაილების მეშვეობით სხვადასხვა მიზნით აგროვებს პერსონალურ მონაცემებს. ქუქი-ფაილები ტექსტური ფაილებია, რომლებიც სტუმრის კომპიუტერში საიტების მიერ ინახება. ისინი თითქმის ყველა ვებ-საიტზე გამოიყენება იმისათვის, რომ საიტი ეფექტურად და ვიზიტორების არჩევანების შესაბამისად მუშაობდეს, ასევე საიტის ადმინისტრატორებს დაეხმაროს. ქუქი-ფაილებს ვიყენებთ ჩვენი ვიზიტორების პრეფერენციების, კონკრეტული გვერდის მოთხოვნების, პლატფორმის გამოყენების გამოცდილების გაუმჯობესების, სერვისების უსაფრთხო დაცვისა და მომხმარებელთათვის ონლაინ ქცევების მიხედვით სარეკლამო საქმიანობის განსახორციელებლად. ბევრი ინტერნეტ ბრაუზერი ნაგულისხმევად ავტომატურად იღებს ქუქი-ფაილებს. თუ არ გსურთ მათი გამოყენება, შეგიძლიათ გამორთოთ ბრაუზერის პარამეტრებში, მაგრამ გაითვალისწინეთ, რომ შესაძლოა პლატფორმის სრული ფუნქციონალის გამოყენება ვერ შეძლოთ.

ქუქი-ფაილების მეშვეობით დამუშავებული პერსონალური მონაცემების დეტალური ინფორმაციისთვის, გთხოვთ გაეცნოთ ქუქი-ფაილების პოლიტიკას.

3. დამუშავებული პერსონალური მონაცემები

Obilet-თან არსებული სამართლებრივი ურთიერთობის ხასიათის მიხედვით, თქვენი დამუშავებული პერსონალური მონაცემები შეიძლება განსხვავდებოდეს. თუმცა, ზოგადად, დამუშავებული მონაცემები შემდეგია:

4. პერსონალური მონაცემების დამუშავების მიზნები

KVKK-ის თანახმად, პერსონალური მონაცემები, წესისამებრ, მონაცემთა სუბიექტის აშკარა თანხმობის გარეშე ვერ დამუშავდება. Obilet ამუშავებს თქვენს პერსონალურ ინფორმაციას კანონმდებლობით ნებადართული შემთხვევაში და მოცულობით.

ამ მხრივ, თქვენი პერსონალური მონაცემების დამუშავების მიზნებია:

• პლატფორმაზე ბილეთის მყიდველის და ვის სახელზეაც ხდება ბილეთის შესყიდვა, ავტომობილის დამქირავებლის და ვის სახელზეაც ქირავდება ავტომობილი, სასტუმროს დამჯავშნის და ვის სახელზეაც ხდება სასტუმროს დაჯავშნა – მათი იდენტობის დადასტურება,
• მისამართისა და სხვა საჭირო საკონტაქტო ინფორმაციის შენახვა,
• კონტრაქტების დადებისა და შესრულების პროცედურების მართვა,
• კლიენტებთან კომუნიკაცია დადებულ კონტრაქტებთან დაკავშირებულ პირობებზე, მიმდინარე სტატუსსა და განახლებებზე, დისტანციური გაყიდვების ხელშეკრულებისა და მომხმარებელთა დაცვის კანონის შესაბამისი ინფორმაციის მიწოდება და კონტრაქტით აღებული ვალდებულებების შესრულება,
• ყველა ჩანაწერისა და დოკუმენტის ორგანიზება, რომლებიც ელექტრონულ ან ქაღალდოვან ფორმატში გახდება ტრანზაქციის საფუძველი,
• საზოგადოებრივი უსაფრთხოების საკითხებზე, კანონმდებლობის ფარგლებში და ოფიციალურ მოთხოვნასთან ერთად, საჯარო მოხელეებისთვის ინფორმაციის მიწოდება,
• უკეთესი სერვისის მიწოდება კლიენტებისთვის, კლიენტთა ინტერესების გათვალისწინებით მათთვის საინტერესო პროდუქტების გაცნობა და კამპანიების გაზიარება,
• ელექტრონული კომერციის რეგულირების შესახებ კანონისა და შესაბამისი კანონმდებლობის ფარგლებში კლიენტებისთვის ელ.ფოსტით ან SMS-ით ინფორმაციის მიწოდება,
• კლიენტთა კმაყოფილების გაზრდა, პლატფორმიდან კლიენტების ცნობა, კლიენტთა ქსელის ანალიზი, სხვადასხვა მარკეტინგული და სარეკლამო აქტივობებისთვის გამოყენება და ამ მიზნით ელექტრონულ და/ან ფიზიკურ გარემოში პარტნიორი ორგანიზაციების საშუალებით გამოკითხვების ჩატარება,
• ჩვენს კონტრაქტირებულ დაწესებულებებსა და გადაწყვეტილების პარტნიორებს საშუალების მიცემა, კლიენტებისთვის რეკომენდაციები შესთავაზონ და ჩვენი სერვისების შესახებ აცნობონ,
• კლიენტთა პრეტენზიებისა და წინადადებების შეფასება ჩვენს სერვისებთან დაკავშირებით,
• საქონლისა და სერვისების წარმოება, ოპერირება და გაყიდვები, ფინანსური და საგადასახადო საქმიანობები, არქივის ფუნქციები,
• ინფორმაციული უსაფრთხოების უზრუნველყოფა,
• მოქმედი კანონმდებლობით განსაზღვრული იურიდიული ვალდებულებების შესრულება და ჩვენი უფლებების განხორციელება.

გარდა ამისა, ჩვენი თანამშრომლების პერსონალური მონაცემები შეიძლება დამუშავდეს თანხმობის გარეშე იმ მოცულობით, რაც საჭიროა სამუშაო ურთიერთობებისთვის. თანამშრომელთა პერსონალური მონაცემების დამუშავებაზე ვრცელდება „თანამშრომელთა პერსონალური მონაცემების დაცვისა და დამუშავების პოლიტიკაში“ მოცემული პირობები.

5. კომპანიის უფლებები და ვალდებულებები კანონმდებლობიდან გამომდინარე

პერსონალური მონაცემები მუშავდება და გადაიცემა ჩვენი კომპანიის მიერ Türkiye-ს კონსტიტუციის 20-ე მუხლისა და KVKK-ის 4-ე მუხლის შესაბამისად, იმ ვადით, რაც კანონით განსაზღვრულია ან რაც მონაცემების დამუშავების მიზანს მოითხოვს, KVKK-ის 5-ე და 6-ე მუხლებით დადგენილი პირობებით:

• კანონისა და კეთილსინდისიერების პრინციპების დაცვით,
• ზუსტი და განახლებული,
• კonkretული, აშკარა და ლეგიტიმური მიზნებისთვის,
• დამუშავების მიზნებთან დაკავშირებული,
• შეზღუდული და შეზომილი ფორმით
• პლატფორმის მეშვეობით მიღებული ყველა მონაცემი თქვენს კომპიუტერიდან ან მობილური მოწყობილობიდან ჩვენს აპლიკაციის სერვერებზე გადადის 256-ბიტიანი RSA SSL სერტიფიკატით, რომელიც შეესაბამება TLS 1.2 სტანდარტს. თქვენი სენსიტიური გადახდის ინფორმაცია არ ინახება აპლიკაციის სერვერებზე და არის დაშიფრული შესაბამისი გადახდის სისტემის მოთხოვნებით და ისე გადაედინება შესაბამის ბანკსა და/ან გადახდის სისტემის ინფრასტრუქტურაში.
• გაძლიერების ტესტები რეგულარულად ტარდება და სისტემა არაუფლებო წვდომის მიმართ მდგრადობაზე შეგვაქვს ტესტირებას.
• თანამშრომელებისთვის წვდომის ავტორიზაციისა და კონტროლის მატრიცებია შექმნილი, რათა თავიდან ავიცილოთ პლატფორმიდან შეგროვებული პერსონალური მონაცემების არაკანონიერი დამუშავება.
• ქაღალდზე არსებული პერსონალური მონაცემები ინახება ჩაკეტილ კარადებში, რომლებსაც მხოლოდ ავტორიზებული პირები იღებენ.

იმის გამო, რომ Obilet-ს KVKK-ის 4-ე მუხლის თანახმად აქვს ვალდებულება, პერსონალური მონაცემები იყოს ზუსტი და განახლებული, ჩვენი კლიენტები ვალდებულნი არიან მოგვაწოდონ ზუსტი და განახლებული მონაცემები. თუ თქვენი პერსონალური მონაცემები შეიცვალა, გთხოვთ ინფორმაცია განაახლოთ თქვენს პროფილის გვერდზე.

Obilet ინახავს დამუშავებულ პერსონალურ მონაცემებს კანონმდებლობით განსაზღვრული ვადით. თუ კანონმდებლობაში კონკრეტული ვადა არ არის მითითებული, მონაცემები ინახება იმ ვადით, რაც საჭიროა Obilet-ის პრაქტიკისა და კომერციული ჩვევების მიხედვით, შესაბამის მომსახურებაზე დაყრდნობით. ამ ვადის გასვლის შემდეგ, მონაცემები ინახება მხოლოდ იმ ვადით, რა ვადითაც ეს პრაქტიკაში აუცილებელია შესაძლო სამართლებრივი დავების შემთხვევაში მტკიცებულებად. ამის შემდეგ, პერსონალური მონაცემები იშლება, ნადგურდება ან ანონიმიზირდება.