Klarstellungstext zum Schutz personenbezogener Daten

1. Zweck und Umfang der Richtlinie

Im Sinne des Gesetzes Nr. 6698 zum Schutz personenbezogener Daten („KVKK“) beziehen sich personenbezogene Daten auf alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als Verantwortlicher wird gemäß den Bestimmungen der KVKK die natürliche oder juristische Person bezeichnet, die für die Festlegung der Zwecke und Mittel der Verarbeitung personenbezogener Daten sowie für die Einrichtung und Verwaltung des Datenerfassungssystems verantwortlich ist. Im Rahmen von KVKK werden Ihre personenbezogenen Daten zu Ihren über die Website www.obilet.com („Website“) und die mobile Anwendung von Obilet („mobile Anwendung“) getätigten Transaktionen von Obilet Bilişim Sistemleri A.Ş. verarbeitet. („Obilet“) als Datenverantwortlicher im Rahmen der nachstehend beschriebenen Zwecke, Zwecke und rechtlichen Gründe. Die Website und die mobile Anwendung werden in diesem Klarstellungstext gemeinsam als „Plattform“ bezeichnet.

Obilet ist der Datenverantwortliche für die Ticketauflistung, Reiseanzeige, Ticketverkauf, Autovermietung, Fahrzeugauflistung, Hotelauflistung, Hotelbuchung und ähnliche über die Plattform bereitgestellte Dienste. In Bezug auf personenbezogene Daten, die im Rahmen der von Obilet bereitgestellten Ticket-, Mietwagen- und/oder Hotelreservierungsprogramme mit Ausnahme der oben genannten Dienstleistungen verarbeitet werden, gilt Obilet als „Datenverarbeiter“ im Rahmen der KVKK.

Dieser Klarstellungstext wurde erstellt, um die tatsächlichen Personen zu informieren, deren personenbezogene Daten von Obilet als Datenverantwortlicher im Rahmen von Artikel 10 des KVKK und des Kommuniqués über Grundsätze und Verfahren, die bei der Erfüllung der Informationspflicht einzuhalten sind, verarbeitet werden. Obilet verpflichtet sich zu Transparenz und Rechenschaftspflicht. In diesem Zusammenhang haben wir diesen Klarstellungstext erstellt, um unseren Verpflichtungen aus der Gesetzgebung nachzukommen und unseren Nutzern ein gutes Kundenerlebnis zu bieten. In diesem Zusammenhang enthält der Klarstellungstext Informationen über die Identität des Datenverantwortlichen und gegebenenfalls seines Vertreters, den Zweck, zu dem personenbezogene Daten verarbeitet werden, an wen und zu welchem Zweck personenbezogene Daten übermittelt werden dürfen, die Methode und den Rechtsgrund zur Erhebung personenbezogener Daten und anderer in Artikel 11 KVKK aufgeführter Rechte der betroffenen Person.

Obilet kann den Klarstellungstext im Falle von Änderungen in der geltenden Gesetzgebung, Entscheidungen des Ausschusses für den Schutz personenbezogener Daten, Gerichtsentscheidungen, Änderungen in der Verarbeitung und/oder Übermittlung personenbezogener Daten, Methoden, Zwecken, Gründen oder ähnlichen Entwicklungen aktualisieren. Jede Aktualisierung des Klarstellungstextes wird auf der Plattform veröffentlicht. Obilet kann im Rahmen seiner Aktivitäten hinsichtlich der Verarbeitung und/oder Übermittlung personenbezogener Daten weitere Klarstellungstexte, Regeln, Bedingungen oder sonstige Erläuterungen auf der Plattform veröffentlichen. Wenn Sie Fragen zu den in diesem Klarstellungstext dargelegten Sachverhalten haben, bitten wir Sie, uns über die folgende E-Mail-Adresse zu kontaktieren:

2. Methoden zur Erhebung personenbezogener Daten und Rechtsgrundlage

Die Sicherheit personenbezogener Daten ist eines unserer vorrangigen Ziele. Ihre personenbezogenen Daten werden von Obilet in Übereinstimmung mit den Bestimmungen der Verfassung der Republik Türkei, der KVKK, dem Gesetz Nr. 6563 zur Regulierung des elektronischen Geschäftsverkehrs, dem türkischen Strafgesetzbuch Nr. 5237 und den einschlägigen Rechtsvorschriften verarbeitet.

In Übereinstimmung mit den im KVKK festgelegten Bedingungen für die Verarbeitung personenbezogener Daten und in Übereinstimmung mit den in diesem Klarstellungstext genannten rechtlichen Gründen verarbeitet Obilet personenbezogene Daten visuell, akustisch, physisch, elektronisch, mündlich oder schriftlich über die Plattform, autorisierte Agenturen und Dienste Anbieter, Vermittlungsdienstleister, Social-Media-Konten, Callcenter-Cookies, Messaging-Programme auf der Plattform, Benachrichtigungen von Verwaltungs- und Justizbehörden sowie andere Kommunikationskanäle zum Zweck der Aufnahme von Geschäftsbeziehungen, der Entgegennahme von Bewerbungen, der Abgabe von Angeboten und der Begründung einer Vertragsbeziehung , Erfüllung seiner Verpflichtungen aus dem Gesetz und/oder im Rahmen seiner berechtigten Interessen.

Bei der Interaktion mit Obilet über Facebook-, Twitter-, Instagram- und YouTube-Kanäle, die Obilet als Social-Media-Plattformen nutzt, können die an die jeweilige Social-Media-Plattform übermittelten personenbezogenen Daten auch von Obilet verarbeitet werden. Die Nutzung von Social-Media-Plattformen sowie die bereitgestellten Inhalte und Funktionen unterliegen jedoch den eigenen Datenschutz- und Nutzungsrichtlinien der jeweiligen Plattform.

Wir verwenden „Cookies“, um Ihr Online-Erlebnis zu personalisieren und Ihnen die Anmeldung bei unseren Diensten zu ermöglichen. Obilet erhebt personenbezogene Daten für verschiedene Zwecke über Cookies auf der Plattform. Cookies sind Textdateien, die von besuchten Websites auf den Computern der Besucher abgelegt werden. Cookies werden auf fast allen Websites häufig verwendet, damit Websites effektiv und im Einklang mit den Präferenzen der Besucher funktionieren und um Website-Administratoren Informationen bereitzustellen. Cookies werden verwendet, um die Präferenzen unserer Besucher zu ermitteln, die Anfragen für eine bestimmte Seite zu ermitteln, das Nutzungserlebnis der Plattform zu verbessern, die Sicherheit unserer Dienste zu gewährleisten und um verhaltensbezogene Online-Werbeaktivitäten für unsere Benutzer durchzuführen. Viele Internetbrowser sind standardmäßig so eingestellt, dass sie Cookies automatisch akzeptieren. Wenn Sie nicht möchten, dass diese Tools verwendet werden, können Sie sie durch eine entsprechende Einstellung in Ihrem Browser deaktivieren. Bitte beachten Sie jedoch, dass Sie in diesem Fall möglicherweise nicht den vollen Funktionsumfang der Plattform nutzen können.

Ausführliche Informationen zu den durch Cookies verarbeiteten personenbezogenen Daten finden Sie in der Cookie-Richtlinie .

3. Verarbeitete personenbezogene Daten

Ihre verarbeiteten personenbezogenen Daten können je nach Art der Rechtsbeziehung mit Obilet variieren. Dennoch handelt es sich im Allgemeinen um folgende verarbeitete personenbezogene Daten:

4. Zwecke der Verarbeitung personenbezogener Daten

Gemäß KVKK dürfen personenbezogene Daten grundsätzlich nicht ohne ausdrückliche Einwilligung des Betroffenen verarbeitet werden. Obilet verarbeitet Ihre personenbezogenen Daten, wenn und soweit dies gesetzlich zulässig ist.

Die Zwecke der Verarbeitung Ihrer personenbezogenen Daten sind dabei folgende:

• Zur Bestätigung der Identitätsdaten der Person, die auf der Plattform ein Ticket kauft und in deren Namen das Ticket gekauft wird, die ein Auto mietet und in deren Namen das Auto gemietet wird, die eine Hotelreservierung vornimmt und in deren Namen die Hotelreservierung erfolgt gemacht,
• Um die Adresse und weitere für die Kontaktaufnahme notwendige Informationen zu speichern,
• Um die Verfahren für den Abschluss und die Ausführung von Verträgen zu verwalten,
• Um mit unseren Kunden über die Bedingungen, den aktuellen Stand und die Aktualisierungen der abgeschlossenen Verträge gemäß den einschlägigen Artikeln des Fernabsatzvertrags und des Verbraucherschutzgesetzes zu kommunizieren, die erforderlichen Informationen bereitzustellen und die daraus resultierenden Verpflichtungen zu erfüllen mit den abgeschlossenen Verträgen,
• Um alle Aufzeichnungen und Dokumente, die die Grundlage der Transaktion bilden, in elektronischer oder gedruckter Form zu organisieren,
• Um Amtsträgern auf Anfrage und im Einklang mit den Rechtsvorschriften Auskünfte zu Fragen der öffentlichen Sicherheit erteilen zu können,
• Um unseren Kunden einen besseren Service zu bieten, unsere Kunden über unsere Produkte zu informieren, an denen unsere Kunden interessiert sein könnten, unter Berücksichtigung der Interessen unserer Kunden, und um Aktionen zu teilen,
• Um unseren Kunden im Rahmen des Gesetzes zur Regulierung des elektronischen Geschäftsverkehrs und der einschlägigen Gesetzgebung Informationen per E-Mail oder SMS zukommen zu lassen,
• Um die Kundenzufriedenheit zu steigern, unsere Kunden über die Plattform wiederzuerkennen, sie in der Kundennetzwerkanalyse zu verwenden, sie in verschiedenen Marketing- und Werbeaktivitäten zu verwenden und in diesem Zusammenhang Umfragen in elektronischen und/oder physischen Umgebungen durch beauftragte Organisationen zu organisieren,
• Um unseren Kunden Anregungen unserer Vertragsinstitutionen und Lösungspartner unterbreiten zu können und unsere Kunden über unsere Leistungen zu informieren,
• Um Kundenbeschwerden und Anregungen zu unseren Dienstleistungen auszuwerten,
• Zur Durchführung von Produktions-, Betriebs- und Vertriebsprozessen für Waren und Dienstleistungen, Finanz- und Buchhaltungsaktivitäten sowie Archivierungsaktivitäten,
• Um die Informationssicherheit zu gewährleisten,
• Zur Erfüllung unserer gesetzlichen Verpflichtungen und zur Ausübung unserer Rechte, die sich aus der geltenden Gesetzgebung ergeben.

Darüber hinaus können personenbezogene Daten unserer Mitarbeiter ohne Einwilligung verarbeitet werden, soweit dies für die Geschäftsbeziehung erforderlich ist. Für die Verarbeitung personenbezogener Daten unserer Mitarbeiter gelten die in der Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten von Mitarbeitern festgelegten Bedingungen.

5. Rechte und Pflichten unseres Unternehmens aus dem Gesetz

Personenbezogene Daten werden von unserem Unternehmen gemäß Artikel 20 der Verfassung und Artikel 4 der KVKK verarbeitet und übermittelt, indem sie auf der Grundlage der in den Artikeln genannten Bedingungen für die gesetzlich festgelegte oder für den Zweck der Verarbeitung personenbezogener Daten erforderliche Dauer aufbewahrt werden 5 und 6 KVKK unter folgenden Voraussetzungen;

• Im Einklang mit dem Gesetz und Treu und Glauben,
• Präzise und aktuell,
• Für bestimmte, explizite und legitime Zwecke,
• Im Zusammenhang mit Verarbeitungszwecken,
• Auf begrenzte und maßvolle Weise
• Alle über die Plattform empfangenen Daten werden von Ihrem Computer oder Mobilgerät mit einem 256-Bit-RSA-SSL-Zertifikat, das mit dem TLS 1.2-Standard kompatibel ist, an unsere Anwendungsserver übertragen. Ihre sensiblen Zahlungsinformationen werden in keiner Weise auf den Servern unserer Anwendung gespeichert und gemäß den vom jeweiligen Zahlungssystem geforderten Standards verschlüsselt und an die entsprechende Bank- und/oder Zahlungssysteminfrastruktur übermittelt.
• In regelmäßigen Abständen werden Dichtheitsprüfungen durchgeführt und die Widerstandsfähigkeit des Systems gegen unbefugten Zugriff getestet.
• Für Mitarbeiter wurden Zugriffsberechtigungs- und Kontrollmatrizen eingerichtet, um eine rechtswidrige Verarbeitung der auf der Plattform erhobenen personenbezogenen Daten zu verhindern.
• Persönliche Daten auf Papierträgern werden in verschlossenen Schränken aufbewahrt, die nur autorisierten Personen zugänglich sind.

Da Obilet gemäß Artikel 4 KVKK verpflichtet ist, die personenbezogenen Daten der betroffenen Personen korrekt und aktuell zu halten, sind unsere Kunden zur Erfüllung dieser Pflichten verpflichtet, Obilet ihre korrekten und aktuellen Daten mitzuteilen Verpflichtungen. Sollten sich Ihre persönlichen Daten in irgendeiner Weise ändern, möchten wir Sie bitten, Ihre Informationen zu aktualisieren, indem Sie Ihre Profilseite besuchen.

Obilet speichert die verarbeiteten personenbezogenen Daten für die gesetzlich vorgeschriebenen Zeiträume. Sofern in der Gesetzgebung keine bestimmte Frist festgelegt ist, werden die personenbezogenen Daten für den Zeitraum gespeichert, der für die Verarbeitung gemäß den Praktiken von Obilet und den Gepflogenheiten des Geschäftslebens von Obilet erforderlich ist, abhängig von den von Obilet bei der Verarbeitung der betreffenden personenbezogenen Daten erbrachten Dienstleistungen. Nach Ablauf dieser Frist werden die personenbezogenen Daten nur noch für den in der Praxis erforderlichen Zeitraum zur Beweissicherung bei etwaigen Rechtsstreitigkeiten gespeichert. Nach Ablauf der genannten Fristen werden die betreffenden personenbezogenen Daten gelöscht, vernichtet oder anonymisiert.