Уточняващ текст относно защитата на личните данни

1. Цел и обхват на Политиката

В обхвата на Закон № 6698 за защита на личните данни („KVKK“), Личните данни се отнасят до всяка информация, свързана с идентифицирано или идентифицируемо физическо лице. В съответствие с разпоредбите на KVKK физическото или юридическото лице, което отговаря за определянето на целите и средствата за обработка на лични данни и отговаря за създаването и управлението на системата за запис на данни, се нарича администратор на данни. В обхвата на KVKK вашите лични данни относно транзакциите ви, извършени чрез уебсайта www.obilet.com („Уебсайт“) и мобилното приложение на Obilet („Мобилно приложение“) ще бъдат обработени от Obilet Bilişim Sistemleri A.Ş. („Obilet“) като администратор на данни в рамките на обхвата, целите и правните причини, описани по-долу. Уебсайтът и мобилното приложение ще бъдат наричани заедно „Платформата“ в този поясняващ текст.

Obilet е администраторът на данни по отношение на списък с билети, показване на пътуване, продажба на билети, коли под наем, списък с автомобили, списък с хотели, хотелски резервации и подобни услуги, предоставяни чрез Платформата. По отношение на личните данни, обработвани като част от програмите за билети, коли под наем и/или хотелски резервации, предоставяни от Obilet, различни от услугите, посочени по-горе, Obilet има титлата „обработващ данни“ в обхвата на KVKK.

Този поясняващ текст е изготвен, за да информира реалните лица, чиито лични данни се обработват от Obilet като администратор на данни в рамките на член 10 от KVKK и Комюникето за принципите и процедурите, които трябва да се следват при изпълнение на задължението за информиране. Obilet се ангажира с прозрачност и отчетност. В тази връзка ние подготвихме този разясняващ текст, за да изпълним задълженията си, произтичащи от законодателството, както и да предоставим на нашите потребители добро клиентско изживяване. В този контекст Текстът за пояснение включва информация за самоличността на администратора на данни и неговия представител, ако има такъв, целта, за която личните данни ще бъдат обработвани, на кого и за каква цел могат да бъдат прехвърлени личните данни, метода и правната причина за събиране на лични данни и други права на субекта на данните, изброени в чл.11 от КВКК.

Obilet може да актуализира текста на пояснението в случай на промени в приложимото законодателство, решения на Съвета за защита на личните данни, съдебни решения, промени в методите за обработка и/или трансфер на лични данни, цели, причини или подобни развития. Всяка актуализация на Текста за пояснение ще бъде публикувана на Платформата. Обилет може да публикува други поясняващи текстове, правила, условия или други разяснения на Платформата в рамките на дейността си относно обработката и/или трансфера на лични данни. Ако имате някакви въпроси относно въпросите, изложени в този текст за пояснение, любезно ви молим да се свържете с нас чрез следния имейл адрес:

4. Цели на обработката на лични данни

Съгласно KVKK по правило личните данни не могат да бъдат обработвани без изричното съгласие на субекта на данните. Obilet обработва вашата лична информация, когато и до степента, разрешена от законодателството.

В това отношение целите на обработката на вашите лични данни са следните:

• За потвърждаване на информацията за самоличност на лицето, което купува билет на платформата и от чието име е закупен билетът, което наема кола и от чие име се наема колата, което прави хотелска резервация и от чието име е хотелската резервация направени,
• За да запазите адреса и друга необходима информация за контакт,
• Да управлява процедурите за установяване и изпълнение на договори,
• Да комуникираме с клиентите си относно условията, актуалното състояние и актуализациите на сключените договори по съответните членове на Договора за дистанционни продажби и Закона за защита на потребителите, да предоставяме необходимата информация и да изпълняваме поетите задължения съгл. със сключените договори,
• Да организира всички записи и документи, които ще бъдат в основата на транзакцията в електронен или хартиен формат,
• Да може да предоставя информация на държавни служители по въпроси, свързани с обществената сигурност при поискване и в съответствие със законодателството,
• За да предоставим по-добро обслужване на нашите клиенти, да информираме нашите клиенти за нашите продукти, от които нашите клиенти могат да се интересуват, като вземем предвид интересите на нашите клиенти и да споделяме кампании,
• За да предоставим информация на нашите клиенти чрез имейл или текстово съобщение в рамките на Закона за регулиране на електронната търговия и съответното законодателство,
• За да увеличим удовлетвореността на клиентите, да разпознаем нашите клиенти от Платформата, да я използваме в анализа на клиентската мрежа, да я използваме в различни маркетингови и рекламни дейности и да организираме проучвания в електронна и/или физическа среда чрез договорени организации в този контекст,
• За да можем да предлагаме предложения на нашите клиенти от нашите договорени институции и партньори за решения и да информираме нашите клиенти за нашите услуги,
• За да оценим оплакванията и предложенията на клиентите относно нашите услуги,
• За извършване на процеси по производство на стоки и услуги, операции и продажби, финансови и счетоводни дейности и архивни дейности,
• За да се гарантира сигурността на информацията,
• Да изпълняваме законовите си задължения и да упражняваме правата си, произтичащи от действащото законодателство.

В допълнение, личните данни на нашите служители могат да бъдат обработвани без съгласие до степента, необходима за бизнес отношения. За обработката на лични данни на нашите служители се прилагат условията, посочени в Политиката за защита и обработка на личните данни на служителите.

5. Права и задължения на нашата компания, произтичащи от закона

Личните данни се обработват и прехвърлят от нашата компания в съответствие с член 20 от Конституцията и член 4 от KVKK, като ги съхраняват за срока, предвиден в закона или изискван от целта на обработване на лични данни, въз основа на условията, посочени в чл. 5 и 6 от КВКК при следните условия;

• В съответствие със закона и добросъвестност,
• Точен и актуален,
• За конкретни, изрични и законни цели,
• Свързани с целите на обработката,
• По ограничен и премерен начин
• Всички данни, получени през платформата, се прехвърлят от вашия компютър или мобилно устройство към нашите сървъри за приложения с 256-битов RSA SSL сертификат, съвместим със стандарта TLS 1.2. Вашата чувствителна информация за плащане не се съхранява на сървърите на нашето приложение по никакъв начин и е криптирана в стандартите, изисквани от съответната платежна система, и се предава на съответната банка и/или инфраструктура на платежната система.
• Периодично се извършват тестове за течове и се тества устойчивостта на системата срещу неоторизиран достъп.
• Създадени са матрици за разрешение за достъп и контрол за служителите, за да се предотврати неправомерна обработка на лични данни, събрани от Платформата.
• Личните данни на хартиен носител се съхраняват в заключени шкафове, достъпни само за упълномощени лица.

Тъй като Obilet има задължението да поддържа личните данни на съответните лица точни и актуални в съответствие с член 4 от KVKK, нашите клиенти са длъжни да споделят своите точни и актуални данни с Obilet за изпълнение на тези задължения. В случай, че вашите лични данни се променят по някакъв начин, бихме искали да актуализирате информацията си, като посетите страницата на вашия профил .

Обилет съхранява обработваните лични данни за сроковете, определени в законодателството. В случай че в законодателството не е определен конкретен период, личните данни се съхраняват за периода, необходим за обработка в съответствие с практиките на Obilet и обичаите на търговския живот на Obilet, в зависимост от услугите, предоставяни от Obilet при обработването на съответните лични данни. След този срок личните данни се съхраняват само за периодите, необходими на практика, за да представляват доказателство при евентуални правни спорове. След изтичане на посочените срокове въпросните лични данни се изтриват, унищожават или анонимизират.

6. Прехвърляне на лични данни

Споделянето на лични данни с трети лица се осъществява в рамките на действащото законодателство и/или изричното съгласие, дадено от съответните лица. Освен това личните данни се предават на трети страни в рамките на договорни отношения за предоставяне на поетите услуги и за извършване на контрол на качеството на предоставяните услуги.

Предприемат се необходимите технически и административни мерки за предотвратяване на нарушения на данните при прехвърляне на данни към трети страни. Например по време на прехвърляне на данни; Използват се SSL и транспортни слоеве.

Вашите лични данни може да бъдат споделени с партньорски институции и организации по програмата, с които си сътрудничим за извършване на нашите дейности, с трети страни, които имат титлата доставчик на услуги и/или междинен доставчик на услуги, с нашите бизнес партньори, които предоставят специални интеграторски услуги, с трети страни, които предоставят независим одит, с местни/чуждестранни лица и институции, които получаваме услуги за съхранение на данни в облачната среда, с местни/чуждестранни организации, с които сме сключили договор за изпращане на търговски електронни съобщения до нашите клиенти, с нашите финансови съветници, с Център за междубанкови карти, с нашите договорени банки, доставчици на платежни услуги и различни агенции, рекламни компании и анкетни компании в Турция и в чужбина и други трети страни в Турция и в чужбина, както и нашите свързани бизнес партньори, акционери и филиали и трети страни, адвокати, консултанти и законно упълномощени публични институции и юридически лица от частното право, от които получаваме услуги в рамките на договорни отношения, за да ви предоставим по-добро обслужване и удовлетвореност на клиентите в рамките на различни маркетингови дейности.

7. Права на субекта на данните

В съответствие с член 11 от KVKK субектът на данните има следните права:

• За да разбере дали се обработват лични данни за него/нея,
• Да поиска информация дали са обработвани лични данни за него/нея,
• За да разберете целта на обработването на личните данни и дали се използват по предназначение,
• За да знаете третите страни, на които се прехвърлят лични данни в страната или чужбина,
• За да поискате коригиране на лични данни в случай на непълна или неправилна обработка,
• Да поиска изтриване или унищожаване на лични данни, в случай че отпаднат причините, налагащи обработването им, въпреки че са били обработени в съответствие с разпоредбите на Закона и други приложими закони,
• За да поискате уведомяване за транзакциите, извършени в резултат на искания за коригиране, изтриване и унищожаване на трети страни, на които се прехвърлят лични данни,
• Да възрази срещу възникването на резултат в ущърб на самото лице, като анализира обработваните данни изключително чрез автоматизирани системи,
• Да изисква обезщетение за вреди в случай на щети, дължащи се на неправомерно обработване на лични данни.

За да упражните тези права, можете да подадете своето искане в тази посока в съответствие с член 13 от KVKK и в съответствие с Комюникето за процедурите и принципите на прилагане към администратора на данни, до Obilet's "Султан Селим Мах. Yunus Emre Cad. Topçu İş Merk. No:1/11 Kat:3 Kağıthane/İstanbul" адрес, като включите вашето име, фамилия, подпис и турски идентификационен номер, ако сте гражданин на Република Турция, ако не сте, като включите вашата националност, вашия номер на паспорт или идентификационен номер, ако има такъв, вашият жилищен или работен адрес за уведомяване, вашият имейл адрес и телефонен номер за уведомяване, както и необходимата информация и документи за определяне на предмета на искането и вашата самоличност, и/или писмено, като използвате Формуляра за кандидатстване, чрез вашия имейл адрес, на който е потвърдено членството ви, или ако нямате членство, можете да кандидатствате чрез имейл, за да получите обща информация за KVKK. Вашата кандидатура ще бъде оценена от Obilet и финализирана безплатно в рамките на тридесет дни. Въпреки това, ако транзакцията изисква допълнителни разходи, може да бъде поискана таксата в тарифата, определена от Съвета за защита на личните данни.

Натисни тук за достъп до формуляра за кандидатстване, който можете да използвате, за да изпратите заявките си.