Политика конфиденциальности и защиты данных
ARİA RESORT OTELCİLİK TURİZM SAN. VE TİC. A.Ş.
УВЕДОМЛЕНИЕ ДЛЯ КЛИЕНТОВ О ЗАЩИТЕ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Цель
Aria Resort Otelcilik Turizm San. Ve Tic A.Ş. («Компания») стремится обрабатывать персональные данные клиентов — физических лиц в соответствии с турецким Законом № 6698 о защите персональных данных («Закон о защите персональных данных») и иными применимыми законодательными положениями.
Сообщаем, что персональные данные, которые вы как клиент — физическое лицо предоставили или предоставите Компании и/или которые Компания получит любым иным способом, будут обрабатываться Компанией в качестве «контролёра данных»:
- В рамках целей, требующих обработки, в связи с этими целями, в ограниченном и соразмерном объёме;
- С сохранением точности и актуальности данных в том виде, в котором они предоставлены вами или иным образом сообщены Компании;
- Путём регистрации, хранения, сохранения, реорганизации, передачи учреждениям, уполномоченным законом запрашивать эти данные, передачи третьим лицам в Турции или за рубежом на условиях Закона о защите персональных данных, классификации и других видов обработки и операций, перечисленных в этом Законе.
Настоящее уведомление направлено на продолжение и развитие деятельности Компании в соответствии с принципами Закона о защите персональных данных.
2. Сбор персональных данных клиентов — физических лиц и способы сбора
Компания обрабатывает ваши персональные данные в целях, указанных в настоящем уведомлении. При изменении цели обработки будет получено ваше отдельное разрешение.
Собираемые и используемые Компанией персональные данные клиентов включают, в частности, следующие сведения:
| Категория персональных данных | Содержание персональных данных |
|---|---|
| Идентификационные данные | Документы, такие как водительское удостоверение, паспорт и копия удостоверения личности, содержащие имя и фамилию, турецкий идентификационный номер, налоговый номер, гражданство, имена матери и отца, место и дату рождения, пол, а также сведения о подписи/парафе. |
| Контактные данные | Номер телефона, факс, полный адрес, страна, город и адрес электронной почты, включая корпоративные адреса. |
| Финансовые данные | Номер и тип карты, срок действия, номер комнаты, квитанция авторизации карты, платёжная информация, сведения в счетах и цена. |
| Особые категории персональных данных | Данные о здоровье; сведения о группе крови и религии в удостоверении личности/водительском удостоверении. |
| Прочие данные | Сведения об автомобиле, мероприятиях и номере членства. |
| Профессиональный опыт | Сведения о профессии, профессиональной группе, названии компании и должности субъекта данных. |
| Данные об операциях клиента | Записи об использовании продуктов и услуг, необходимые для этого указания и запросы клиента, номера договоров, регистрационный номер автомобиля, код банка, номер счёта, количество дней проживания, номер комнаты и дата запроса. |
| Данные для безопасности помещений | Фотографии автомобилей и людей, записи камер видеонаблюдения. |
| Данные для безопасности операций | Персональные данные для обеспечения технической, административной, правовой и коммерческой безопасности деятельности, включая сведения, связывающие операцию с соответствующим лицом и подтверждающие его полномочия, например сведения о пароле. |
| Кадровые данные | Фотография. |
| Маркетинговые данные | Данные на экране бронирования в процессе оформления бронирования. |
Ваши персональные данные собираются до, после и в течение договорных отношений через любые сведения, записи и документы, которые вы предоставили Компании, которые получены от третьих лиц или по предусмотренным законом основаниям от государственных учреждений и организаций; по физическим или электронным каналам по предусмотренным законом основаниям; а также с помощью камер в зданиях Компании.
3. Цели и правовые основания обработки персональных данных
Компания может обрабатывать ваши персональные данные в перечисленных ниже целях, не ограничиваясь ими.
Обработка осуществляется для выполнения законных обязанностей и требований, в частности, согласно Положению об отношениях туристических предприятий с министерством, друг с другом и клиентами, Закону об уведомлении о личности и другим нормативным актам.
Для выполнения обязанностей по указанным актам и другим действующим законам, положениям и коммюнике, в частности:
- Получение запросов клиентов на бронирование;
- Оформление бронирований на запрошенные клиентом даты;
- Получение сведений о бронировании;
- Направление и хранение подтверждений бронирования;
- Заселение клиента в отель и регистрация в системе;
- Подача уведомлений о личности клиентов;
- Оформление проживания и выезда;
- Бронирование через мобильное приложение;
- Оформление групповых бронирований;
- Бронирование трансферов по запросу клиента;
- Бронирование экскурсий по запросу клиента;
- Предоставление клиенту услуг прачечной.
Для заключения и исполнения договора, в частности:
- Направление клиенту ценовых предложений;
- Получение данных кредитной карты для оплаты;
- Проверка данных кредитной карты и подтверждение личности для оплаты;
- Хранение сведений о бронировании;
- Информирование подразделений отеля о VIP-клиентах и предпочтениях клиентов;
- Отслеживание сведений о посетителях клиента;
- Отслеживание выезда через мобильное приложение;
- Передача ежедневных аналитических данных подразделениям;
- Заключение договоров с туристическими агентствами;
- Взаимная сверка имён клиентов;
- Передача сведений об авторизации карты;
- Получение особых запросов клиентов;
- Использование псевдонимов для защиты конфиденциальности клиентов;
- Информирование подразделений отеля об инцидентах и запросах клиентов;
- Отслеживание процесса встречи гостей;
- Отслеживание предпочтений в отношении газет;
- Получение запросов на приёмы, встречи, свадьбы и мероприятия;
- Предоставление ценовых предложений;
- Информирование сотрудников об инцидентах с клиентами;
- Отслеживание отзывов клиентов;
- Проведение презентаций на еженедельных встречах руководителей;
- Оценка комментариев клиентов;
- Бронирование ресторанов по запросу клиента;
- Создание карточки клиента;
- Выставление электронных счетов;
- Проверка и архивирование аудитором доходов;
- Сверка с поставщиками трансферов, экскурсий и специальных услуг для пассажиров в аэропорту;
- Выплата премий сотрудникам;
- Отслеживание использования парковки;
- Проверка гостей, посещающих завтрак;
- Бронирование услуг бара, ресторана и спа отеля;
- Хранение счёта клиента;
- Отслеживание предпочтений прибывающих гостей по обслуживанию номера;
- Сбор информации для оформления спа-членства клиента и использования его преимуществ;
- Регистрация членства клиента;
- Отслеживание закрытия операционного дня;
- Учёт потерянных и найденных вещей;
- Составление актов об инцидентах;
- Информирование головного офиса.
Для установления, осуществления и защиты права, при необходимости обработки для законных интересов контролёра данных и для реализации политики Компании, в частности:
- Регистрация клиента в программе лояльности для накопления баллов в зависимости от частоты проживания;
- Сбор предпочтений клиента;
- Сбор информации для получения клиентом максимальной пользы от спа-терапии;
- Регистрация членства и спа-бронирований клиента в системе;
- Отслеживание выноса из отеля повреждённых предметов или подарков от гостей;
- Отслеживание автомобилей, въезжающих на парковку;
- Наблюдение за отелем с помощью камер.
Ваши персональные данные хранятся в течение предусмотренного законодательством срока или разумного срока до прекращения цели обработки и в любом случае в течение установленных законом сроков исковой давности.
4. Передача персональных данных третьим лицам
Для выполнения законных обязанностей и договорных требований, в частности по Закону об уведомлении о личности, ваши данные могут передаваться Главному управлению безопасности, отелям Компании в Турции и за рубежом, соответствующим поставщикам и деловым партнёрам Компании.
4.1. Передача третьим лицам в Турции
Для выполнения обязанностей по Закону об уведомлении о личности и другим действующим законам, положениям и коммюнике, в частности:
- Подача уведомлений о личности клиентов.
Для заключения и исполнения договора, в частности:
- Направление клиентам ценовых предложений;
- Направление подтверждений бронирования;
- Заключение договоров с туристическими агентствами;
- Взаимная сверка имён клиентов;
- Передача сведений об авторизации карты;
- Подписание клиентом договора на мероприятие;
- Бронирование ресторанов по запросу клиента;
- Хранение счёта клиента.
При необходимости обработки для законных интересов контролёра данных и для реализации политики Компании, в частности:
- Предоставление клиенту возможности накапливать баллы и пользоваться привилегиями в отелях Компании в Турции;
- Повышение качества обслуживания путём просмотра сведений о клиенте в отелях Компании в Турции;
- Бронирование трансферов по запросу клиента;
- Бронирование экскурсий по запросу клиента;
- Сверка с поставщиками экскурсий, трансферов и специальных услуг для пассажиров в аэропорту;
- Отслеживание использования парковки;
- Отслеживание выноса повреждённых предметов из отеля.
4.2. Передача третьим лицам за рубежом
Ваши персональные данные могут передаваться компаниям группы за рубежом для следующих целей:
- Предоставление клиенту возможности накапливать баллы и пользоваться привилегиями в отелях Компании за рубежом;
- Повышение качества обслуживания путём просмотра сведений о клиенте в отелях Компании в Турции;
- Отчётность об инцидентах;
- Передача ежедневных сведений о проживающих гостях.
5. Обеспечение безопасности и конфиденциальности персональных данных
В соответствии со статьёй 12 Закона о защите персональных данных Компания принимает все необходимые технические и административные меры для обеспечения надлежащего уровня безопасности, предотвращения незаконной обработки и незаконного доступа, а также сохранности обрабатываемых данных.
5.1. Технические меры для законной обработки и предотвращения незаконного доступа
Не ограничивая применимые обязательства, наш отель принял следующие меры:
(1) Уведомление лиц о сборе и использовании их данных, в том числе через глобальное уведомление о конфиденциальности;
(2) Использование данных исключительно в обоснованных коммерческих целях;
(3) Предоставление лицам в рамках применимого законодательства возможности просматривать, исправлять, обновлять, подавлять, ограничивать или удалять свои данные;
(4) Требование ко всем поставщикам услуг, с которыми передаются данные, обеспечивать их безопасность и конфиденциальность;
(5) Принятие технических и организационных мер против незаконного доступа, получения, использования, раскрытия, утраты или изменения персональных данных неуполномоченными лицами внутри организации.
Если у вас как у субъекта данных возникли дополнительные вопросы или вы хотите изменить ваши персональные данные, например удалить или обновить их, напишите на [email protected].
Форма обращения по KVKK доступна здесь: Форма обращения по защите персональных данных (на турецком языке)
5.2. Административные меры для законной обработки и предотвращения незаконного доступа
- Обучение сотрудников и повышение их осведомлённости о Законе о защите персональных данных;
- Включение в договоры с получателями персональных данных положений, обязывающих их обеспечивать безопасность данных;
- Определение требований для соблюдения Закона о защите персональных данных и подготовка внутренних политик по их реализации.
5.3. Меры при незаконном раскрытии персональных данных
Если обрабатываемые персональные данные будут незаконно получены другими лицами, Компания в кратчайший срок уведомит соответствующего субъекта данных и турецкий Совет по защите персональных данных.
6. Удаление, уничтожение и обезличивание персональных данных
Согласно статье 7 Закона о защите персональных данных, даже если данные обработаны в соответствии с законодательством, при прекращении оснований для обработки Компания удаляет, уничтожает или обезличивает их по собственной инициативе либо по запросу субъекта данных.
Соответствующие процедуры и принципы выполняются согласно Закону о защите персональных данных и принятым на его основе подзаконным нормативным актам.
6.1. Способы удаления и уничтожения персональных данных
Персональные данные, собранные согласно процедурам Компании, будут безопасно уничтожены/удалены специалистом.
6.2. Способы обезличивания персональных данных
Под этим понимается применение шифрования для приведения персональных данных в состояние, при котором их ни при каких обстоятельствах, даже путём сопоставления с другими данными, нельзя связать с определённым или определяемым физическим лицом.
7. Права клиента
Согласно статье 11 Закона о защите персональных данных вы можете обратиться в Компанию со следующими запросами:
- Узнать, обрабатываются ли ваши персональные данные;
- Запросить информацию, если ваши данные обрабатывались;
- Узнать цель обработки и используются ли данные в соответствии с этой целью;
- Узнать третьих лиц, которым данные переданы в Турции или за рубежом;
- Потребовать исправления неполной или неверной обработки и уведомления об исправлениях третьих лиц, получивших данные;
- Потребовать удаления, уничтожения или обезличивания данных при прекращении оснований для обработки и уведомления об этих действиях третьих лиц, получивших данные;
- Возразить против неблагоприятного для вас результата исключительно автоматизированного анализа ваших данных;
- Потребовать возмещения ущерба вследствие незаконной обработки персональных данных.
Компания рассматривает ваши запросы по Закону о защите персональных данных через «Форму обращения субъекта персональных данных». Согласно статье 13 запросы разрешаются бесплатно с учётом их характера не позднее 30 (тридцати) дней. При отказе его причины сообщаются вам письменно или в электронной форме.
Компания может пересмотреть настоящее уведомление при необходимости. О таком пересмотре вам будет сообщено.
Политика обновлена: 22 июля 2025 года