Данный Пояснительный текст предназначен для информирования в соответствии с положениями Закона "О защите персональных данных" № 6698 ("Закон"), принятого с целью защиты основных прав и свобод лиц, в частности конфиденциальности личной жизни в ходе обработки и хранения персональных данных.

Adalı Otelcilik Organizasyon Turizm Tic. A.Ş. и его аффилированные и дочерние компании просят предоставить прямое согласие на законно и этически разрешенную обработку обозначенной в данном тексте персональной информации, полученной устным, письменным или электронным способом, а также на ее передачу нижеперечисленным третьим лицам в рамках действующего законодательства и исключительно с целью выполнения рабочей деятельности в соответствии с положениями Закона №6698 и в целях обеспечения соблюдения необходимых законодательных обязательств и требований.

В соответствии с Законом нижеперечисленные понятия означают следующее:

Прямое согласие: согласие, выражаемое по собственной воле после, будучи полностью проинформированным в отношении конкретного вопроса;

Персональные данные: любая информация, касающаяся конкретного или идентифицируемого физического лица;

Обработка персональных данных: получение, запись, хранение, архивирование, изменение, реорганизация, раскрытие, передача, переуступка, подготовка, предоставление, классификация или ограничение доступа к персональным данным с использованием полностью или частично автоматизированных систем или же при совершении любых операций, являющихся частью неавтоматизированной системы.

Обрабатываемые персональные данные

Идентификационные данные	Имя-фамилия, место рождения, дата рождения, семейное положение, фотография, идентификационный номер ТР, номер паспорта, серийный номер удостоверения личности, номер водительского удостоверения, имя отца, имя матери, национальность, место рождения, место регистрации
Контактная информация	номер мобильного/стационарного телефона, адрес электронной почты, контактный адрес
Информация о безопасности физического пространства	Видеозаписи с камер видеонаблюдения, устанавливаемых на входе-выходе и внутри помещения, звукозаписи, регистрационные записи с входных турникетов, записи службы безопасности, номерные знаки автомобиля (В случае получения с рабочего места и автопарковки)
Финансовая информация	Информация о кредитной карте, информация о банковском счете
Информация о состоянии здоровья	Медицинская информация, полученная гостиничным врачом для оказания первой медицинской помощи, медицинской диагностики и лечения при возникновении медицинских проблем
Прочее	IP-адрес, информация о браузере, анкета, форма и информация о местоположении (В случае использования интернет-услуг в местах общего пользования)

Порядок и правовые основания для сбора персональных данных

Ваши вышеперечисленные персональные данные могут быть собираться в устной, письменной или электронной форме из передаваемых вами информации и документов, водительского удостоверения, удостоверения личности, копии паспорта и удостоверения личности, с камер видеонаблюдения, из кадровых, сервисных или консалтинговых компаний, агентств и аналогичных каналов, предоставляющих аутсорсинговые услуги, и могут обрабатываться лицом (лицами) или уполномоченным учреждением (учреждениями) в соответствии с обязательством конфиденциальности компании на нижеперечисленных правовых основаниях.

Когда это напрямую предусмотрено законодательством
Необходимость защиты жизни или физической неприкосновенности лица, которое физически не в состоянии выразить свое согласие или не осознающего его юридической правомерности или же других лиц
Необходимость обработки персональных данных сторон договора при условии, что они напрямую связаны с подготовкой или исполнением договора (выполнение любых операций в юридически определенных рамках осуществления деятельности Компании, а также полного или частичного выполнения ее договорных и правовых обязательств)
Необходимость выполнения правовых обязательств оператором персональных данных
Предоставление персональных данных общественности самим лицом
В случаях, когда обработка данных является обязательной для установления, использования или защиты прав
Необходимость обработки данных для обеспечения законных интересов оператора персональных данных при условии, что такая обработка не наносит ущерб основным правам и свободам соответствующего лица

Персональные данные, за исключением данных о расе, техническом происхождении, политических убеждениях, философских верованиях, религиозных, конфессиональных или других верованиях, внешнем виде и одежде, членстве в ассоциациях, фондах или профсоюзах, состоянии здоровья, половой жизни, судимости и мерах пресечения, а также биометрических и генетических данных, могут обрабатываться без прямого согласия соответствующего лица в случаях, предусмотренных законом. Персональные данные о состоянии здоровье и половой жизни могут предоставляться исключительно с целью защиты общественного здоровья, принятия профилактических медицинских мер, медицинской диагностики, лечения и ухода, планирования и управления службами здравоохранения и финансирования и могут передаваться для обработки лицами или уполномоченными организациями, давшими обязательство о неразглашении конфиденциальных данных без получения на этого прямого разрешения соответствующего лица.

Помимо вышеперечисленных правовых оснований персональные данные могут обрабатываться в соответствии с Законом №6698 "О защите персональных данных", Обязательственным кодексом Турции №6098, Гражданским кодексом Турции №4721 и другими соответствующими правовыми нормами.

Цель обработки персональных данных

Персональные данные, собранные на вышеперечисленных правовых основаниях, могут обрабатываться согласно положениям статей 5 и 6 Закона №6698, в том числе в следующих целях:

Предоставление услуг размещения
Выполнение законодательных и договорных обязательств
Правовое урегулирование потенциальных проблем между сторонами
Обеспечение связи с гостями в случае прекращения оказания услуг или возникновения проблем во время пребывания
Осуществление оплаты за приобретаемые услуги и другие товары с помощью электронной платежной системы
Защита гостей и общественного здоровья, предоставление медицинских услуг, выполнение правовых и нормативных требований
Обеспечение охраны труда и физической безопасности; административный контроль и мониторинг входа и выхода с рабочих мест; обеспечение безопасности доступа к офисным зданиям, отделам, системным комнатам, гостевым номерам, административного управления сетью передачи данных в интернете и кибербезопасности

Передача персональных данных

В соответствии с основными принципами, предусмотренными Законом № 6698 "О защите персональных данных", а также в соответствии с положениями статей 8 и 9 Закона и положениями других соответствующих законодательных актов в рамках вышеперечисленных целей обрабатываемые персональные данные могут передаваться:

Государственным / частным учреждениям и организациям, уполномоченным получать информацию и документы, профессиональным объединениям на уровне общественных организаций
Адвокатским бюро с целью предотвращения или решения потенциальных проблем в связи с предоставлением услуг
Ограниченному числу прямых или косвенных отечественных и международных поставщиков, работающих с Компанией (для получения более подробной информации просим написать письменное обращение в компанию)
Медицинским учреждениям и страховым компаниям, оказывающим медицинские услуги компании
Учреждениям или организациям, ведущим деятельность по обработке данных в целях выполнения Компанией обязательств Компании в соответствии с действующим законодательством
Налоговым и прочим консультантам, оказывающим услуги компании
Надзорно-контрольным и другим официальным органам в рамках соблюдения правовых обязательств и политики компании.

Отправка персональных данных за рубеж возможна исключительно в соответствии с принципами, предусмотренными в п. 2 ст. 4 Закона № 6698 "О защите персональных данных" при условии получения прямого согласия или при наличии условий, предусмотренных в п. 2 ст. 5, а также п. 3 ст. 6 без необходимости получения прямого согласия. При этом отправка персональных данных в иностранные государства, идентифицированные Советом по защите персональных данных ("Совет") как страны с достаточным уровнем защиты выполняется после соответствующего уведомления и исключительно лицам и организациям-резидентам таких стран, а в иностранные государства, не идентифицированные Советом как страны с достаточным уровнем защиты после соответствующего оповещения и получения обязательства о неразглашении от уполномоченных сотрудников-получателей персональных данных.

Персональные данные передаются государственным органам только по требованию официальных органов и в тех случаях, когда раскрытие данных необходимо в соответствии с положениями действующего обязательного законодательства. Компания не использует и не продает персональные данные в каких-либо других целях, помимо указанных в настоящих документах целей, объемов и сфер деятельности.

Компания принимает все необходимые технические и административные меры для правовой защиты персональных данных, предотвращения незаконного доступа к персональным данным и обеспечения безопасности персональных данных.

Законные права владельца данных

В соответствии со ст. 11 Закона № 6698 "О защите персональных данных" владелец персональных данных имеет право обращения в компанию относительно своих персональных данных для выполнения следующих действий:

Запрос о статусе, цели обработки информации и использования персональных данных в соответствии с целью обработки;
Получение сведений о предоставлении ваших персональных данных третьим лицам внутри страны/за рубеж в соответствии с действующим законодательством;
Требование исправления персональных данных в случае их неполной или неправильной обработки;
Требование удаления или уничтожения персональных данных на условиях, предусмотренных Законом;
Запрос об уведомлении третьих лиц о передаче информации об исправлении, удалении или аннулировании, а также о передаче персональных данных;
Опротестование результатов анализа, выполненного автоматизированным системами, направленных против владельца данных;
Требование о возмещении ущерба, понесенного в случае незаконной обработки персональных данных.

Во исполнение Закона и осуществления связанных с ним прав просим заполнить по адресу {webUrl} и отправить ее в компанию нижеперечисленными способами. В случае определения Советом по защите персональных данных нового порядка подачи заявления, компания уведомит о таком порядке.

После заполнения формы заявки владельца данных ее экземпляр с оригинальной подписью передается лично или через нотариуса по адресу: {address} или
После заполнения и подписания заявки "защищенной электронной подписью" в соответствии с положениями закона №5070 "Об электронной подписи" Заявка владельца данных отправляется по адресу электронной почты kvkk@atghotels.com.

Подающиеся таким образом заявки обрабатываются в кратчайший срок, не превышающий 30 дней. На данное время подача заявок осуществляется на бесплатной основе. При этом, в случае утверждения Советом по защите персональных данных тарифа, за услугу взимается плата в соответствии с утвержденным тарифом.

Период хранения личных данных

Персональные хранятся в течение 1 (одного) года. Независимо от статуса обработки при устранении причин для обработки информации в соответствии с положениями Закона и других законодательных актов компания периодически, минимум раз в шесть месяцев или не позднее тридцати дней после получения требования удаляет, уничтожает или анонимизирует персональные данные.

Удаление персональных данных - это процесс, делающие персональные данные недоступными для работников компании, обрабатывающих персональные данные или же лиц, официально уполномоченные компанией проводить обработку персональных данных за исключением работника или подразделения, ответственных за техническое хранение, защиту и резервное копирование данных.

Уничтожение персональных данных - это процесс, при котором персональные данные никогда не могут быть доступны, восстановлены или использованы повторно. Анонимизация данных - это процесс, обеспечивающий участие данных в обороте информации и возможность их сопоставления в рамках информационной среды или осуществления деятельности без их связи с конкретным или идентифицируемым физическим лицом путем применения соответствующих технических средств.

Все операции, связанные с удалением, уничтожением и анонимизацией персональных данных, регистрируются и хранятся в течение 3 (трех) лет с даты совершения операции, информация о которой представляется в соответствующее министерство.

Убедительно просим принять данную информацию к сведению.

{branchOffice}

Адрес: {address}

Номер в Центр. реестре: {mersisNo}

Налоговая инспекция: {taxOffice}

Индивидуальный налоговый номер: {taxNumber}