Политика конфиденциальности и защиты данных

ARİA RESORT OTELCİLİK TURİZM SAN. VE TİC. A.Ş.
УВЕДОМЛЕНИЕ ДЛЯ КЛИЕНТОВ О ЗАЩИТЕ И ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Цель

Aria Resort Otelcilik Turizm San. Ve Tic A.Ş. («Компания») стремится обрабатывать персональные данные клиентов — физических лиц в соответствии с турецким Законом № 6698 о защите персональных данных («Закон о защите персональных данных») и иными применимыми законодательными положениями.

Сообщаем, что персональные данные, которые вы как клиент — физическое лицо предоставили или предоставите Компании и/или которые Компания получит любым иным способом, будут обрабатываться Компанией в качестве «контролёра данных»:

  • В рамках целей, требующих обработки, в связи с этими целями, в ограниченном и соразмерном объёме;
  • С сохранением точности и актуальности данных в том виде, в котором они предоставлены вами или иным образом сообщены Компании;
  • Путём регистрации, хранения, сохранения, реорганизации, передачи учреждениям, уполномоченным законом запрашивать эти данные, передачи третьим лицам в Турции или за рубежом на условиях Закона о защите персональных данных, классификации и других видов обработки и операций, перечисленных в этом Законе.

Настоящее уведомление направлено на продолжение и развитие деятельности Компании в соответствии с принципами Закона о защите персональных данных.

2. Сбор персональных данных клиентов — физических лиц и способы сбора

Компания обрабатывает ваши персональные данные в целях, указанных в настоящем уведомлении. При изменении цели обработки будет получено ваше отдельное разрешение.

Собираемые и используемые Компанией персональные данные клиентов включают, в частности, следующие сведения:

Категория персональных данныхСодержание персональных данных
Идентификационные данныеДокументы, такие как водительское удостоверение, паспорт и копия удостоверения личности, содержащие имя и фамилию, турецкий идентификационный номер, налоговый номер, гражданство, имена матери и отца, место и дату рождения, пол, а также сведения о подписи/парафе.
Контактные данныеНомер телефона, факс, полный адрес, страна, город и адрес электронной почты, включая корпоративные адреса.
Финансовые данныеНомер и тип карты, срок действия, номер комнаты, квитанция авторизации карты, платёжная информация, сведения в счетах и цена.
Особые категории персональных данныхДанные о здоровье; сведения о группе крови и религии в удостоверении личности/водительском удостоверении.
Прочие данныеСведения об автомобиле, мероприятиях и номере членства.
Профессиональный опытСведения о профессии, профессиональной группе, названии компании и должности субъекта данных.
Данные об операциях клиентаЗаписи об использовании продуктов и услуг, необходимые для этого указания и запросы клиента, номера договоров, регистрационный номер автомобиля, код банка, номер счёта, количество дней проживания, номер комнаты и дата запроса.
Данные для безопасности помещенийФотографии автомобилей и людей, записи камер видеонаблюдения.
Данные для безопасности операцийПерсональные данные для обеспечения технической, административной, правовой и коммерческой безопасности деятельности, включая сведения, связывающие операцию с соответствующим лицом и подтверждающие его полномочия, например сведения о пароле.
Кадровые данныеФотография.
Маркетинговые данныеДанные на экране бронирования в процессе оформления бронирования.

Ваши персональные данные собираются до, после и в течение договорных отношений через любые сведения, записи и документы, которые вы предоставили Компании, которые получены от третьих лиц или по предусмотренным законом основаниям от государственных учреждений и организаций; по физическим или электронным каналам по предусмотренным законом основаниям; а также с помощью камер в зданиях Компании.

3. Цели и правовые основания обработки персональных данных

Компания может обрабатывать ваши персональные данные в перечисленных ниже целях, не ограничиваясь ими.

Обработка осуществляется для выполнения законных обязанностей и требований, в частности, согласно Положению об отношениях туристических предприятий с министерством, друг с другом и клиентами, Закону об уведомлении о личности и другим нормативным актам.

Для выполнения обязанностей по указанным актам и другим действующим законам, положениям и коммюнике, в частности:

  • Получение запросов клиентов на бронирование;
  • Оформление бронирований на запрошенные клиентом даты;
  • Получение сведений о бронировании;
  • Направление и хранение подтверждений бронирования;
  • Заселение клиента в отель и регистрация в системе;
  • Подача уведомлений о личности клиентов;
  • Оформление проживания и выезда;
  • Бронирование через мобильное приложение;
  • Оформление групповых бронирований;
  • Бронирование трансферов по запросу клиента;
  • Бронирование экскурсий по запросу клиента;
  • Предоставление клиенту услуг прачечной.

Для заключения и исполнения договора, в частности:

  • Направление клиенту ценовых предложений;
  • Получение данных кредитной карты для оплаты;
  • Проверка данных кредитной карты и подтверждение личности для оплаты;
  • Хранение сведений о бронировании;
  • Информирование подразделений отеля о VIP-клиентах и предпочтениях клиентов;
  • Отслеживание сведений о посетителях клиента;
  • Отслеживание выезда через мобильное приложение;
  • Передача ежедневных аналитических данных подразделениям;
  • Заключение договоров с туристическими агентствами;
  • Взаимная сверка имён клиентов;
  • Передача сведений об авторизации карты;
  • Получение особых запросов клиентов;
  • Использование псевдонимов для защиты конфиденциальности клиентов;
  • Информирование подразделений отеля об инцидентах и запросах клиентов;
  • Отслеживание процесса встречи гостей;
  • Отслеживание предпочтений в отношении газет;
  • Получение запросов на приёмы, встречи, свадьбы и мероприятия;
  • Предоставление ценовых предложений;
  • Информирование сотрудников об инцидентах с клиентами;
  • Отслеживание отзывов клиентов;
  • Проведение презентаций на еженедельных встречах руководителей;
  • Оценка комментариев клиентов;
  • Бронирование ресторанов по запросу клиента;
  • Создание карточки клиента;
  • Выставление электронных счетов;
  • Проверка и архивирование аудитором доходов;
  • Сверка с поставщиками трансферов, экскурсий и специальных услуг для пассажиров в аэропорту;
  • Выплата премий сотрудникам;
  • Отслеживание использования парковки;
  • Проверка гостей, посещающих завтрак;
  • Бронирование услуг бара, ресторана и спа отеля;
  • Хранение счёта клиента;
  • Отслеживание предпочтений прибывающих гостей по обслуживанию номера;
  • Сбор информации для оформления спа-членства клиента и использования его преимуществ;
  • Регистрация членства клиента;
  • Отслеживание закрытия операционного дня;
  • Учёт потерянных и найденных вещей;
  • Составление актов об инцидентах;
  • Информирование головного офиса.

Для установления, осуществления и защиты права, при необходимости обработки для законных интересов контролёра данных и для реализации политики Компании, в частности:

  • Регистрация клиента в программе лояльности для накопления баллов в зависимости от частоты проживания;
  • Сбор предпочтений клиента;
  • Сбор информации для получения клиентом максимальной пользы от спа-терапии;
  • Регистрация членства и спа-бронирований клиента в системе;
  • Отслеживание выноса из отеля повреждённых предметов или подарков от гостей;
  • Отслеживание автомобилей, въезжающих на парковку;
  • Наблюдение за отелем с помощью камер.

Ваши персональные данные хранятся в течение предусмотренного законодательством срока или разумного срока до прекращения цели обработки и в любом случае в течение установленных законом сроков исковой давности.

4. Передача персональных данных третьим лицам

Для выполнения законных обязанностей и договорных требований, в частности по Закону об уведомлении о личности, ваши данные могут передаваться Главному управлению безопасности, отелям Компании в Турции и за рубежом, соответствующим поставщикам и деловым партнёрам Компании.

4.1. Передача третьим лицам в Турции

Для выполнения обязанностей по Закону об уведомлении о личности и другим действующим законам, положениям и коммюнике, в частности:

  • Подача уведомлений о личности клиентов.

Для заключения и исполнения договора, в частности:

  • Направление клиентам ценовых предложений;
  • Направление подтверждений бронирования;
  • Заключение договоров с туристическими агентствами;
  • Взаимная сверка имён клиентов;
  • Передача сведений об авторизации карты;
  • Подписание клиентом договора на мероприятие;
  • Бронирование ресторанов по запросу клиента;
  • Хранение счёта клиента.

При необходимости обработки для законных интересов контролёра данных и для реализации политики Компании, в частности:

  • Предоставление клиенту возможности накапливать баллы и пользоваться привилегиями в отелях Компании в Турции;
  • Повышение качества обслуживания путём просмотра сведений о клиенте в отелях Компании в Турции;
  • Бронирование трансферов по запросу клиента;
  • Бронирование экскурсий по запросу клиента;
  • Сверка с поставщиками экскурсий, трансферов и специальных услуг для пассажиров в аэропорту;
  • Отслеживание использования парковки;
  • Отслеживание выноса повреждённых предметов из отеля.

4.2. Передача третьим лицам за рубежом

Ваши персональные данные могут передаваться компаниям группы за рубежом для следующих целей:

  • Предоставление клиенту возможности накапливать баллы и пользоваться привилегиями в отелях Компании за рубежом;
  • Повышение качества обслуживания путём просмотра сведений о клиенте в отелях Компании в Турции;
  • Отчётность об инцидентах;
  • Передача ежедневных сведений о проживающих гостях.

5. Обеспечение безопасности и конфиденциальности персональных данных

В соответствии со статьёй 12 Закона о защите персональных данных Компания принимает все необходимые технические и административные меры для обеспечения надлежащего уровня безопасности, предотвращения незаконной обработки и незаконного доступа, а также сохранности обрабатываемых данных.

5.1. Технические меры для законной обработки и предотвращения незаконного доступа

Не ограничивая применимые обязательства, наш отель принял следующие меры:

(1) Уведомление лиц о сборе и использовании их данных, в том числе через глобальное уведомление о конфиденциальности;

(2) Использование данных исключительно в обоснованных коммерческих целях;

(3) Предоставление лицам в рамках применимого законодательства возможности просматривать, исправлять, обновлять, подавлять, ограничивать или удалять свои данные;

(4) Требование ко всем поставщикам услуг, с которыми передаются данные, обеспечивать их безопасность и конфиденциальность;

(5) Принятие технических и организационных мер против незаконного доступа, получения, использования, раскрытия, утраты или изменения персональных данных неуполномоченными лицами внутри организации.

Если у вас как у субъекта данных возникли дополнительные вопросы или вы хотите изменить ваши персональные данные, например удалить или обновить их, напишите на [email protected].

Форма обращения по KVKK доступна здесь: Форма обращения по защите персональных данных (на турецком языке)

5.2. Административные меры для законной обработки и предотвращения незаконного доступа

  • Обучение сотрудников и повышение их осведомлённости о Законе о защите персональных данных;
  • Включение в договоры с получателями персональных данных положений, обязывающих их обеспечивать безопасность данных;
  • Определение требований для соблюдения Закона о защите персональных данных и подготовка внутренних политик по их реализации.

5.3. Меры при незаконном раскрытии персональных данных

Если обрабатываемые персональные данные будут незаконно получены другими лицами, Компания в кратчайший срок уведомит соответствующего субъекта данных и турецкий Совет по защите персональных данных.

6. Удаление, уничтожение и обезличивание персональных данных

Согласно статье 7 Закона о защите персональных данных, даже если данные обработаны в соответствии с законодательством, при прекращении оснований для обработки Компания удаляет, уничтожает или обезличивает их по собственной инициативе либо по запросу субъекта данных.

Соответствующие процедуры и принципы выполняются согласно Закону о защите персональных данных и принятым на его основе подзаконным нормативным актам.

6.1. Способы удаления и уничтожения персональных данных

Персональные данные, собранные согласно процедурам Компании, будут безопасно уничтожены/удалены специалистом.

6.2. Способы обезличивания персональных данных

Под этим понимается применение шифрования для приведения персональных данных в состояние, при котором их ни при каких обстоятельствах, даже путём сопоставления с другими данными, нельзя связать с определённым или определяемым физическим лицом.

7. Права клиента

Согласно статье 11 Закона о защите персональных данных вы можете обратиться в Компанию со следующими запросами:

  • Узнать, обрабатываются ли ваши персональные данные;
  • Запросить информацию, если ваши данные обрабатывались;
  • Узнать цель обработки и используются ли данные в соответствии с этой целью;
  • Узнать третьих лиц, которым данные переданы в Турции или за рубежом;
  • Потребовать исправления неполной или неверной обработки и уведомления об исправлениях третьих лиц, получивших данные;
  • Потребовать удаления, уничтожения или обезличивания данных при прекращении оснований для обработки и уведомления об этих действиях третьих лиц, получивших данные;
  • Возразить против неблагоприятного для вас результата исключительно автоматизированного анализа ваших данных;
  • Потребовать возмещения ущерба вследствие незаконной обработки персональных данных.

Компания рассматривает ваши запросы по Закону о защите персональных данных через «Форму обращения субъекта персональных данных». Согласно статье 13 запросы разрешаются бесплатно с учётом их характера не позднее 30 (тридцати) дней. При отказе его причины сообщаются вам письменно или в электронной форме.

Компания может пересмотреть настоящее уведомление при необходимости. О таком пересмотре вам будет сообщено.

Политика обновлена: 22 июля 2025 года

Close