Текст роз’яснення щодо захисту персональних даних

1. Мета та сфера дії Політики

У межах дії Закону № 6698 про захист персональних даних («KVKK») персональні дані стосуються будь-якої інформації, що стосується ідентифікованої або ідентифікованої фізичної особи. Відповідно до положень KVKK, фізична або юридична особа, відповідальна за визначення цілей і засобів обробки персональних даних і відповідальна за створення та управління системою реєстрації даних, називається контролером даних. У рамках KVKK ваші персональні дані щодо транзакцій, здійснених через веб-сайт www.obilet.com («Веб-сайт») і мобільний додаток Obilet («Мобільний додаток»), будуть оброблені Obilet Bilişim Sistemleri A.Ş. («Obilet») як контролера даних у межах, цілях і правових підставах, описаних нижче. Веб-сайт і Мобільна програма разом іменуватимуться «Платформа» в цьому тексті роз’яснення.

Obilet є контролером даних щодо списків квитків, відображення поїздок, продажу квитків, оренди автомобілів, списків автомобілів, списків готелів, бронювання готелів та подібних послуг, що надаються через Платформу. Щодо персональних даних, які обробляються в рамках програм квитків, оренди автомобілів та/або бронювання готелів, які надає Obilet, окрім послуг, зазначених вище, Obilet має назву «обробник даних» у межах KVKK.

Це роз’яснення було підготовлено для інформування реальних осіб, чиї персональні дані обробляються Obilet як контролером даних у рамках статті 10 KVKK та Комюніке про принципи та процедури, яких слід дотримуватися при виконанні зобов’язання щодо інформування. Obilet прагне до прозорості та підзвітності. У зв’язку з цим ми підготували цей Текст роз’яснення, щоб виконати наші зобов’язання, що випливають із законодавства, а також забезпечити нашим користувачам гарну взаємодію з клієнтами. У цьому контексті текст роз’яснення містить інформацію про особу контролера даних та його представника, якщо такий є, мету, з якою персональні дані будуть оброблятися, кому та з якою метою персональні дані можуть бути передані, спосіб і правову причину. для збору персональних даних та інших прав суб’єкта даних, зазначених у статті 11 КВКК.

Obilet може оновлювати текст роз’яснення у разі змін у чинному законодавстві, рішеннях Комісії із захисту персональних даних, судових рішеннях, змінах методів обробки та/або передачі персональних даних, цілей, причин або подібних подій. Будь-яке оновлення тексту роз’яснення буде опубліковано на Платформі. Obilet може публікувати інші тексти роз’яснень, правила, умови чи інші роз’яснення на Платформі в рамках своєї діяльності щодо обробки та/або передачі персональних даних. Якщо у вас виникли запитання щодо питань, викладених у цьому тексті роз’яснення, просимо зв’язатися з нами за такою адресою електронної пошти:

2. Методи збору персональних даних і правова основа

Безпека персональних даних є однією з наших головних цілей. Обілет обробляє ваші персональні дані відповідно до положень Конституції Турецької Республіки, KVKK, Закону № 6563 про регулювання електронної торгівлі, Кримінального кодексу Туреччини № 5237 та відповідного законодавства.

Відповідно до умов обробки персональних даних, зазначених у KVKK, та відповідно до юридичних підстав, зазначених у цьому Роз’ясненні, Obilet обробляє персональні дані візуально, звуково, фізично, електронно, усно чи письмово через Платформу, уповноважені органи, сервіс. постачальники, постачальники посередницьких послуг, облікові записи в соціальних мережах, колл-центр файлів cookie, програми обміну повідомленнями на Платформі, повідомлення від адміністративних і судових органів, а також інші канали зв’язку з метою встановлення комерційних відносин, отримання заявок на роботу, надання пропозицій, встановлення договірних відносин. , виконуючи свої обов’язки, що випливають із закону та/або в рамках своїх законних інтересів.

Під час взаємодії з Obilet через канали Facebook, Twitter, Instagram і YouTube, які Obilet використовує як платформи соціальних мереж, Obilet також може обробляти персональні дані, надані відповідній платформі соціальних мереж. Однак використання платформ соціальних мереж, а також наданого вмісту та функцій регулюється політикою конфіденційності та використання відповідної платформи.

Ми використовуємо файли cookie, щоб персоналізувати вашу роботу в Інтернеті та дозволити вам увійти в наші служби. Obilet збирає персональні дані для різних цілей за допомогою файлів cookie на Платформі. Файли cookie — це текстові файли, які розміщуються на комп’ютерах відвідувачів відвідуваними веб-сайтами. Файли cookie широко використовуються майже на всіх веб-сайтах для ефективної роботи веб-сайтів і відповідно до вподобань відвідувачів, а також для надання інформації адміністраторам веб-сайтів. Файли cookie використовуються для визначення вподобань наших відвідувачів, для визначення запитів на конкретну сторінку, для покращення досвіду використання Платформи, для забезпечення безпеки наших послуг і для виконання поведінкової онлайн-реклами для наших користувачів. Багато інтернет-браузерів налаштовано на автоматичний прийом файлів cookie за умовчанням. Якщо ви не хочете, щоб ці інструменти використовувалися, ви можете вимкнути їх у своєму браузері. Однак зауважте, що в цьому випадку ви не зможете використовувати повну функціональність Платформи.

Для отримання детальної інформації про персональні дані, які обробляються за допомогою файлів cookie, перегляньте Політику використання файлів cookie .

3. Персональні дані, що обробляються

Ваші персональні дані, які обробляються, можуть відрізнятися залежно від характеру правових відносин з Obilet. Тим не менш, у загальних рисах обробляються персональні дані:

Інформація про особу
Ваші персональні дані, такі як ім’я, прізвище, інформація про особу, дата народження, інформація про водійське посвідчення, номер паспорта, громадянство тощо, які ви надали, стаючи учасником Платформи, купуючи квитки, орендуючи автомобіль, бронюючи готель і подібні послуги через Платформу, під час живої підтримки або дзвінків колл-центру та в усіх видах програм.
Контактна інформація
Ваші персональні дані, такі як адреса електронної пошти, номер телефону, номер мобільного телефону, контактна інформація в соціальних мережах, адреса тощо, які ви надали під час приєднання до Платформи, купівлі квитків, оренди автомобіля, бронювання готелю та подібних послуг через Платформу, під час живої підтримки або дзвінків кол-центру та в усіх видах програм.
Інформація про клієнта (включаючи такі назви, як Пасажир / Водій / Споживач / Гість / Відвідувач тощо)
Ваші особисті дані, такі як ім’я, прізвище, національність, дата народження, турецький ідентифікаційний номер, номер паспорта, водійські права, стать, інформація про бронювання, інформація про покупку, платіжна інформація, інформація про доставку, інформація про поїздку, дати подорожі, інформація про розміщення, інформація про місцезнаходження, інформацію про бронювання, інформацію про транзакції клієнта, тип і кількість проїзних документів, початкову та кінцеву дати дії та ваші персональні дані щодо країни видачі; номери API/PNR; записи кол-центру, виписки з кредитних карток, касові квитанції, інструкції клієнтів, записи, записані в каналах для цього тощо, а також інформацію та записи, зібрані в межах запитів і скарг і їх результатів, а також пароль веб-сайту та пароль інформація, створена під час використання наших послуг, що пропонуються в цифровому середовищі.
Фінансова інформація
Інформація про кредитну/дебетову картку, інформацію про банківський рахунок, інформацію про IBAN, інформацію про баланс, кредитний баланс та іншу фінансову інформацію.
Конфіденційні дані
Необхідна інформація про ваш стан здоров’я та інформація про інвалідність, яка може вплинути на отримані послуги, яка прямо передбачена законодавством і якщо це необхідно для нашої діяльності та обробляється за вашою чіткою згодою.
Маркетингова інформація
Звіти, що показують вподобання особи, які будуть використовуватися в маркетингових цілях, цільова інформація, записи файлів cookie, інформація, отримана в результаті діяльності зі збагачення даних, інформація та оцінки, отримані в результаті опитувань, кампаній і заходів прямого маркетингу.
Інформація про безпеку транзакції
Інформація про безпеку транзакції.
Інша інформація
Інформація про членів сім’ї та родичів (ідентифікаційна та контактна інформація про дітей і подружжя відповідних осіб), інформація про безпеку фізичного простору (записи про в’їзд/виїзд, інформація про відвідування, фотографії, камери та аудіозаписи), судові процеси та інформація про відповідність (інформаційні запити від судових та адміністративних органів тощо).

4. Цілі обробки персональних даних

Відповідно до КВКК персональні дані, як правило, не можуть оброблятися без прямої згоди суб’єкта даних. Obilet обробляє вашу особисту інформацію, коли та в межах, дозволених законодавством.

У цьому відношенні цілі обробки ваших персональних даних такі:

  • Підтвердити інформацію про особу особи, яка купує квиток на платформі та від імені якої купується квиток, яка орендує автомобіль та від імені якої орендується автомобіль, яка здійснює бронювання готелю та від імені якої здійснюється бронювання готелю зробив,
  • Щоб зберегти адресу та іншу необхідну інформацію для контакту,
  • Керувати процедурами укладання та виконання контрактів,
  • Спілкуватися з нашими клієнтами щодо умов, поточного статусу та оновлень укладених договорів згідно з відповідними статтями Угоди дистанційного продажу та Закону про захист прав споживачів, надавати необхідну інформацію та виконувати зобов’язання, взяті відповідно до з укладеними договорами,
  • Організувати всі записи та документи, які будуть основою транзакції, в електронному або паперовому форматі,
  • Мати можливість надавати державним службовцям інформацію з питань, пов’язаних із громадською безпекою, на запит та відповідно до законодавства,
  • Щоб забезпечити кращий сервіс для наших клієнтів, інформувати наших клієнтів про наші продукти, які можуть зацікавити наших клієнтів, враховуючи інтереси наших клієнтів, а також ділитися кампаніями,
  • Щоб надавати інформацію нашим клієнтам електронною поштою або текстовими повідомленнями в рамках Закону про регулювання електронної комерції та відповідного законодавства,
  • Щоб підвищити рівень задоволеності клієнтів, розпізнати наших клієнтів на Платформі, використовувати її в аналізі мережі клієнтів, використовувати її в різних маркетингових і рекламних заходах, а також організовувати опитування в електронному та/або фізичному середовищі через договірні організації в цьому контексті,
  • Щоб мати можливість пропонувати нашим клієнтам пропозиції від наших установ і партнерів з рішень, а також інформувати наших клієнтів про наші послуги,
  • Щоб оцінити скарги та пропозиції клієнтів щодо наших послуг,
  • Для здійснення процесів виробництва товарів і послуг, операцій і продажів, фінансово-бухгалтерської діяльності, архівної діяльності,
  • Для забезпечення інформаційної безпеки,
  • Для виконання наших юридичних зобов'язань і реалізації наших прав, що випливають з чинного законодавства.

Крім того, персональні дані наших співробітників можуть оброблятися без згоди в обсязі, необхідному для ділових відносин. До обробки персональних даних наших співробітників застосовуються умови, зазначені в Політиці щодо захисту та обробки персональних даних працівників.

5. Права та обов'язки нашої компанії, що випливають із закону

Персональні дані обробляються та передаються нашою компанією відповідно до статті 20 Конституції та статті 4 KVKK, шляхом їх зберігання протягом періоду, передбаченого законом або необхідного для мети обробки персональних даних, на підставі умов, зазначених у статтях 5 і 6 КВКК за таких умов;

  • Відповідно до закону та добросовісності,
  • Точний і актуальний,
  • Для конкретних, явних і законних цілей,
  • Пов’язані з цілями обробки,
  • Обмежено і розмірено
  • Усі дані, отримані через платформу, передаються з вашого комп’ютера чи мобільного пристрою на наші сервери додатків за допомогою 256-бітного сертифіката RSA SSL, сумісного зі стандартом TLS 1.2. Ваша конфіденційна платіжна інформація жодним чином не зберігається на серверах нашого додатка та шифрується відповідно до стандартів, необхідних для відповідної платіжної системи, і передається до відповідного банку та/або інфраструктури платіжної системи.
  • Періодично проводяться тести на герметичність і перевіряється стійкість системи до несанкціонованого доступу.
  • Для співробітників створено матриці авторизації та контролю доступу, щоб запобігти незаконній обробці персональних даних, зібраних із Платформи.
  • Персональні дані на паперових носіях зберігаються в закритих шафах, доступ до яких мають лише уповноважені особи.

Оскільки Obilet зобов’язаний зберігати точні та актуальні персональні дані відповідних осіб відповідно до статті 4 KVKK, наші клієнти зобов’язані надавати свої точні та актуальні дані компанії Obilet для виконання цих зобов'язання. Якщо ваші особисті дані будь-яким чином зміняться, ми хочемо, щоб ви оновили свою інформацію, відвідавши сторінку свого профілю .

Obilet зберігає оброблені персональні дані протягом строків, визначених законодавством. Якщо законодавством не встановлено конкретний період, персональні дані зберігаються протягом періоду, необхідного для обробки відповідно до практики Obilet і звичаїв комерційного життя Obilet, залежно від послуг, які Obilet надає під час обробки відповідних персональних даних. Після закінчення цього періоду персональні дані зберігаються лише протягом періодів, необхідних на практиці, щоб бути доказом у можливих судових спорах. Після закінчення зазначених термінів відповідні персональні дані видаляються, знищуються або знеособлюються.

6. Передача персональних даних

Передача персональних даних третім особам здійснюється в рамках чинного законодавства та/або чіткої згоди, наданої відповідними особами. Крім того, персональні дані передаються третім особам у рамках договірних відносин для надання зобов’язаних послуг і контролю якості наданих послуг.

Вживаються необхідні технічні та адміністративні заходи для запобігання витоку даних під час передачі даних третім особам. Наприклад, під час передачі даних; Використовуються SSL і транспортні рівні.

Ваші персональні дані можуть бути передані установам і організаціям-партнерам програми, з якими ми співпрацюємо для здійснення нашої діяльності, третім особам, які мають статус постачальника послуг та/або проміжного постачальника послуг, нашим діловим партнерам, які надають спеціальні послуги інтегратора, треті сторони, які надають незалежний аудит, з місцевими/іноземними особами та установами, які ми отримуємо послуги зберігання даних у хмарному середовищі, з вітчизняними/іноземними організаціями, з якими ми уклали контракт для надсилання комерційних електронних повідомлень нашим клієнтам, з нашими фінансовими радниками, з Міжбанківський картковий центр з нашими контрактними банками, постачальниками платіжних послуг і різними агентствами, рекламними компаніями та оглядовими компаніями в Туреччині та за кордоном та іншими третіми сторонами в Туреччині та за кордоном, а також нашими пов’язаними діловими партнерами, акціонерами та філіями та третіми особами, юристами, консультантами і офіційно уповноважені державні установи та юридичні особи приватного права, від яких ми отримуємо послуги в рамках договірних відносин, щоб надати вам кращі послуги та задовольнити клієнтів у рамках різноманітної маркетингової діяльності.

7. Права суб'єкта даних

Відповідно до статті 11 КВКК суб’єкт даних має такі права:

  • Щоб дізнатися, чи обробляються персональні дані про нього,
  • Запитувати інформацію, чи оброблялися персональні дані про нього/неї,
  • Щоб дізнатися про мету обробки персональних даних і чи використовуються вони за призначенням,
  • Щоб знати третіх осіб, яким передаються персональні дані всередині країни чи за кордоном,
  • Вимагати виправлення персональних даних у разі неповної або неправильної обробки,
  • Вимагати видалення або знищення персональних даних у разі зникнення причин, що вимагають їх обробки, хоча вони були оброблені відповідно до положень Закону та інших відповідних законів,
  • Вимагати повідомлення про транзакції, здійснені в результаті запитів на виправлення, видалення та знищення, третім особам, яким передаються персональні дані,
  • Перешкоджати виникненню результату на шкоду самій особі шляхом аналізу оброблених даних виключно за допомогою автоматизованих систем,
  • Вимагати відшкодування збитків у разі будь-якої шкоди внаслідок неправомірної обробки персональних даних.

Щоб скористатися цими правами, ви можете подати свій запит у цьому напрямку відповідно до статті 13 KVKK та відповідно до Комюніке про процедури та принципи звернення до контролера даних до Obilet "Sultan Selim Mah. Yunus Emre Cad. Topçu İş Merk. No:1/11 Kat:3 Kağıthane/İstanbul", включивши ваше ім’я, прізвище, підпис та турецький ідентифікаційний номер, якщо ви є громадянином Турецької Республіки, якщо ні, включивши своє громадянство, ваш номер паспорта або ідентифікаційний номер, якщо такий є, адресу проживання чи роботи для повідомлення, адресу електронної пошти та номер телефону для повідомлення, а також необхідну інформацію та документи для визначення предмета запиту та вашої особи, та/або у письмовій формі за допомогою форми заявки, через вашу електронну адресу, де підтверджено ваше членство, або, якщо у вас немає членства, ви можете подати заявку електронною поштою, щоб отримати загальну інформацію про KVKK. Ваша заявка буде безкоштовно оцінена Obilet і завершена протягом тридцяти днів. Проте, якщо транзакція потребує додаткових витрат, може бути вимагати плату за тарифом, визначеним Комітетом із захисту персональних даних.

Натисніть тут щоб отримати доступ до форми заявки, за допомогою якої ви можете подати свої запити.

Контролер даних : Obilet Bilişim Sistemleri A.Ş.
ІПН / Податкова служба : 6320481434 / Маслак
Адреса : Sultan Selim Mah. Yunus Emre Cad. Topçu İş Merk. No:1/11 Kat:3 Kağıthane/İstanbul 34415
Електронна пошта : [email protected]
Контактний номер : (0212) 963 03 53
Номер торгового реєстру : 14285-5
МЕРСІС : 0632048143400049
bus