Texte de clarification sur la protection des données personnelles

1. Objet et portée de la politique

Dans le cadre de la loi n° 6698 sur la protection des données personnelles (« KVKK »), les données personnelles désignent toute information relative à une personne physique identifiée ou identifiable. Conformément aux dispositions du KVKK, la personne physique ou morale chargée de déterminer les finalités et les moyens du traitement des données personnelles et responsable de la mise en place et de la gestion du système d'enregistrement des données est appelée responsable du traitement. Dans le cadre de KVKK, vos données personnelles concernant vos transactions effectuées via le site Internet www.obilet.com (« Site Internet ») et l'application mobile d'Obilet (« Application mobile ») seront traitées par Obilet Bilişim Sistemleri A.Ş. ("Obilet") en tant que responsable du traitement des données dans le cadre, les finalités et les raisons juridiques décrites ci-dessous. Le site Web et l'application mobile seront collectivement appelés la « Plateforme » dans le présent texte de clarification.

Obilet est le responsable du traitement des données en termes de liste de billets, d'affichage de voyages, de vente de billets, de location de voitures, de liste de voitures, de liste d'hôtels, de réservation d'hôtel et de services similaires fournis via la Plateforme. En ce qui concerne les données personnelles traitées dans le cadre des programmes de billets, de location de voitures et/ou de réservation d'hôtel fournis par Obilet autres que les services mentionnés ci-dessus, Obilet a le titre de « sous-traitant » dans le cadre de KVKK.

Ce texte de clarification a été préparé pour informer les personnes réelles dont les données personnelles sont traitées par Obilet en tant que responsable du traitement dans le cadre de l'article 10 du KVKK et du communiqué sur les principes et procédures à suivre pour remplir l'obligation d'information. Obilet s'engage en faveur de la transparence et de la responsabilité. À cet égard, nous avons préparé ce texte de clarification pour remplir nos obligations découlant de la législation ainsi que pour offrir à nos utilisateurs une bonne expérience client. Dans ce contexte, le texte de clarification comprend des informations sur l'identité du responsable du traitement et de son représentant, le cas échéant, la finalité pour laquelle les données personnelles seront traitées, à qui et dans quel but les données personnelles peuvent être transférées, la méthode et la raison juridique. pour la collecte de données personnelles et d'autres droits de la personne concernée énumérés à l'article 11 du KVKK.

Obilet peut mettre à jour le texte de clarification en cas de changements dans la législation applicable, de décisions du Conseil de protection des données personnelles, de décisions judiciaires, de changements dans le traitement et/ou les méthodes de transfert des données personnelles, de finalités, de raisons ou d'évolutions similaires. Toute mise à jour du Texte de Clarification sera publiée sur la Plateforme. Obilet pourra publier d'autres textes de clarification, règles, conditions ou autres explications sur la Plateforme dans le cadre de ses activités relatives au traitement et/ou au transfert de données personnelles. Si vous avez des questions concernant les sujets énoncés dans ce texte de clarification, nous vous demandons de bien vouloir nous contacter via l'adresse e-mail suivante :

2. Modalités de collecte des données personnelles et base juridique

La sécurité des données personnelles est l’un de nos principaux objectifs. Vos données personnelles sont traitées par Obilet conformément aux dispositions de la Constitution de la République de Turquie, du KVKK, de la loi n° 6563 sur la réglementation du commerce électronique, du Code pénal turc n° 5237 et de la législation pertinente.

Conformément aux conditions de traitement des données personnelles spécifiées dans le KVKK et conformément aux raisons juridiques spécifiées dans le présent texte de clarification, Obilet traite les données personnelles de manière visuelle, sonore, physique, électronique, orale ou écrite via la Plateforme, les agences autorisées, le service prestataires de services, prestataires de services intermédiaires, comptes de réseaux sociaux, centres d'appels cookies, programmes de messagerie sur la Plateforme, notifications des autorités administratives et judiciaires et autres canaux de communication aux fins d'établir des relations commerciales, de recevoir des candidatures, de faire des offres, d'établir une relation contractuelle. , remplissant ses obligations découlant de la loi et/ou dans le cadre de ses intérêts légitimes.

Lors de l'interaction avec Obilet via les chaînes Facebook, Twitter, Instagram et YouTube utilisées par Obilet comme plateformes de médias sociaux, les données personnelles fournies à la plateforme de médias sociaux concernée peuvent également être traitées par Obilet. Toutefois, l'utilisation des plateformes de médias sociaux ainsi que les contenus et fonctionnalités fournis sont soumis aux propres politiques de confidentialité et d'utilisation de la plateforme concernée.

Nous utilisons des « cookies » pour vous aider à personnaliser votre expérience en ligne et vous permettre de vous connecter à nos services. Obilet collecte des données personnelles à différentes fins via des cookies sur la Plateforme. Les cookies sont des fichiers texte placés sur les ordinateurs des visiteurs par les sites Web visités. Les cookies sont largement utilisés sur presque tous les sites Web pour que les sites Web fonctionnent efficacement et conformément aux préférences des visiteurs, ainsi que pour fournir des informations aux administrateurs de sites Web. Les cookies sont utilisés pour déterminer les préférences de nos visiteurs, pour déterminer les demandes pour une page spécifique, pour améliorer l'expérience d'utilisation de la Plateforme, pour assurer la sécurité de nos services et pour effectuer des activités de publicité comportementale en ligne pour nos utilisateurs. De nombreux navigateurs Internet sont configurés pour accepter automatiquement les cookies par défaut. Si vous ne souhaitez pas que ces outils soient utilisés, vous pouvez les désactiver en les paramétrant dans votre navigateur. Veuillez toutefois noter que dans ce cas, vous ne pourrez peut-être pas utiliser toutes les fonctionnalités de la Plateforme.

Pour des informations détaillées sur les données personnelles traitées via les cookies, veuillez consulter la Politique en matière de cookies .

3. Données personnelles traitées

Vos données personnelles traitées peuvent varier en fonction de la nature de la relation juridique avec Obilet. Néanmoins, de manière générale, les données personnelles traitées sont les suivantes :

4. Finalités du traitement des données personnelles

Conformément au KVKK, les données personnelles ne peuvent généralement pas être traitées sans le consentement explicite de la personne concernée. Obilet traite vos informations personnelles lorsque et dans la mesure permise par la législation.

A cet égard, les finalités du traitement de vos données personnelles sont les suivantes :

• Pour confirmer les informations d'identité de la personne qui achète un billet sur la plateforme et au nom de laquelle le billet est acheté, qui loue une voiture et au nom de laquelle la voiture est louée, qui effectue une réservation d'hôtel et au nom de qui la réservation d'hôtel est fait,
• Pour enregistrer l'adresse et les autres informations nécessaires au contact,
• Gérer les procédures d’établissement et d’exécution des contrats,
• Communiquer avec nos clients concernant les conditions, l'état actuel et les mises à jour des contrats conclus en vertu des articles pertinents du contrat de vente à distance et de la loi sur la protection des consommateurs, fournir les informations nécessaires et remplir les obligations contractées conformément avec les contrats conclus,
• Organiser tous les enregistrements et documents qui constitueront la base de la transaction sous format électronique ou papier,
• Pouvoir fournir des informations aux agents publics sur les questions liées à la sécurité publique sur demande et conformément à la législation,
• Fournir un meilleur service à nos clients, informer nos clients sur nos produits qui pourraient intéresser nos clients, en tenant compte des intérêts de nos clients, et partager des campagnes,
• Fournir des informations à nos clients par e-mail ou SMS dans le cadre de la loi relative à la régulation du commerce électronique et de la législation applicable,
• Augmenter la satisfaction des clients, reconnaître nos clients à partir de la Plateforme, l'utiliser dans l'analyse du réseau client, l'utiliser dans diverses activités de marketing et de publicité et organiser des enquêtes dans des environnements électroniques et/ou physiques par l'intermédiaire d'organisations sous contrat dans ce contexte,
• Pouvoir proposer des suggestions à nos clients par nos institutions sous contrat et nos partenaires de solutions et informer nos clients sur nos services,
• Pour évaluer les plaintes et suggestions des clients concernant nos services,
• Pour mener à bien les processus de production, d'exploitation et de vente de biens et de services, les activités financières et comptables et les activités d'archivage,
• Pour assurer la sécurité des informations,
• Remplir nos obligations légales et exercer nos droits découlant de la législation en vigueur.

En outre, les données personnelles de nos collaborateurs peuvent être traitées sans consentement dans la mesure nécessaire aux relations commerciales. Les termes et conditions spécifiés dans la Politique de protection et de traitement des données personnelles des employés s'appliquent au traitement des données personnelles de nos employés.

5. Droits et obligations de notre société découlant de la loi

Les données personnelles sont traitées et transférées par notre Société conformément à l'article 20 de la Constitution et à l'article 4 du KVKK, en les conservant pendant la période prévue par la loi ou requise par la finalité du traitement des données personnelles, dans les conditions précisées aux articles. 5 et 6 du KVKK dans les conditions suivantes :

• Conformément à la loi et de bonne foi,
• Précis et à jour,
• Pour des finalités déterminées, explicites et légitimes,
• Liés aux finalités du traitement,
• De manière limitée et mesurée
• Toutes les données reçues via la plateforme sont transférées de votre ordinateur ou appareil mobile vers nos serveurs d'applications avec un certificat SSL RSA 256 bits compatible avec la norme TLS 1.2. Vos informations de paiement sensibles ne sont en aucun cas stockées sur les serveurs de notre application et sont cryptées selon les normes requises par le système de paiement concerné et transmises à la banque et/ou à l'infrastructure du système de paiement concerné.
• Des tests d'étanchéité sont effectués périodiquement et la résistance du système aux accès non autorisés est testée.
• Des matrices d’autorisation d’accès et de contrôle ont été établies pour les employés afin de prévenir tout traitement illégal des données personnelles collectées à partir de la Plateforme.
• Les données personnelles sur support papier sont conservées dans des armoires verrouillées accessibles uniquement aux personnes autorisées.

Étant donné qu'Obilet a l'obligation de maintenir les données personnelles des personnes concernées exactes et à jour conformément à l'article 4 du KVKK, nos clients sont tenus de partager leurs données exactes et à jour avec Obilet pour remplir ces obligations. obligations. Si vos données personnelles changent de quelque manière que ce soit, nous aimerions que vous mettiez à jour vos informations en visitant votre page de profil .

Obilet conserve les données personnelles traitées pendant les durées précisées dans la législation. Dans le cas où aucune durée spécifique n'est fixée par la législation, les données personnelles sont conservées pendant la durée nécessaire pour être traitées conformément aux usages d'Obilet et aux usages de la vie commerciale d'Obilet, en fonction des services fournis par Obilet lors du traitement des données personnelles concernées. Passé ce délai, les données personnelles ne sont conservées que pendant les durées nécessaires en pratique pour constituer des preuves dans d'éventuels litiges juridiques. Après l'expiration des délais précisés, les données personnelles concernées sont supprimées, détruites ou anonymisées.