Διευκρινιστικό Κείμενο για την Προστασία Δεδομένων Προσωπικού Χαρακτήρα

1. Σκοπός και Πεδίο εφαρμογής της Πολιτικής

Εντός του πεδίου εφαρμογής του Νόμου αριθ. 6698 για την Προστασία των Προσωπικών Δεδομένων ("KVKK"), τα Προσωπικά Δεδομένα αναφέρονται σε οποιαδήποτε πληροφορία που σχετίζεται με ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο. Σύμφωνα με τις διατάξεις του KVKK, το φυσικό ή νομικό πρόσωπο που είναι υπεύθυνο για τον καθορισμό των σκοπών και των μέσων επεξεργασίας προσωπικών δεδομένων και υπεύθυνο για τη δημιουργία και διαχείριση του συστήματος καταγραφής δεδομένων αναφέρεται ως υπεύθυνος επεξεργασίας δεδομένων. Στο πλαίσιο του KVKK, τα προσωπικά σας δεδομένα σχετικά με τις συναλλαγές σας που πραγματοποιούνται μέσω του ιστότοπου www.obilet.com ("Ιστότοπος") και της εφαρμογής για κινητά της Obilet ("Εφαρμογή για κινητά") θα υποβάλλονται σε επεξεργασία από την Obilet Bilişim Sistemleri A.Ş. ("Obilet") ως υπεύθυνος επεξεργασίας δεδομένων εντός του πεδίου εφαρμογής, των σκοπών και των νομικών λόγων που περιγράφονται παρακάτω. Ο Ιστότοπος και η Εφαρμογή για Κινητές συσκευές θα αναφέρονται συλλογικά ως "Πλατφόρμα" στο παρόν Κείμενο Διευκρίνισης.

Το Obilet είναι ο ελεγκτής δεδομένων όσον αφορά την καταχώριση εισιτηρίων, την εμφάνιση ταξιδιών, τις πωλήσεις εισιτηρίων, την ενοικίαση αυτοκινήτου, την καταχώριση αυτοκινήτων, την καταχώριση ξενοδοχείων, τις κρατήσεις ξενοδοχείων και παρόμοιες υπηρεσίες που παρέχονται μέσω της Πλατφόρμας. Όσον αφορά τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία ως μέρος των προγραμμάτων εισιτηρίων, ενοικίασης αυτοκινήτου ή/και κρατήσεων ξενοδοχείων που παρέχονται από την Obilet, εκτός των υπηρεσιών που αναφέρονται παραπάνω, η Obilet έχει τον τίτλο του "επεξεργαστή δεδομένων" εντός του πεδίου εφαρμογής του KVKK.

Αυτό το διευκρινιστικό κείμενο ετοιμάστηκε για να ενημερώσει τα πραγματικά πρόσωπα των οποίων τα προσωπικά δεδομένα επεξεργάζεται η Obilet ως υπεύθυνος επεξεργασίας δεδομένων στο πλαίσιο του άρθρου 10 του KVKK και της ανακοίνωσης για τις αρχές και τις διαδικασίες που πρέπει να ακολουθούνται για την εκπλήρωση της υποχρέωσης ενημέρωσης. Η Obilet δεσμεύεται στη διαφάνεια και τη λογοδοσία. Από αυτή την άποψη, έχουμε ετοιμάσει αυτό το Διευκρινιστικό Κείμενο για να εκπληρώσουμε τις υποχρεώσεις μας που απορρέουν από τη νομοθεσία καθώς και για να παρέχουμε στους χρήστες μας μια καλή εμπειρία πελάτη. Σε αυτό το πλαίσιο, το Διευκρινιστικό Κείμενο περιλαμβάνει πληροφορίες για την ταυτότητα του υπευθύνου επεξεργασίας δεδομένων και του εκπροσώπου του, εάν υπάρχει, τον σκοπό για τον οποίο θα υποστούν επεξεργασία τα προσωπικά δεδομένα, σε ποιον και για ποιο σκοπό μπορούν να διαβιβαστούν τα προσωπικά δεδομένα, τη μέθοδο και τον νομικό λόγο για τη συλλογή προσωπικών δεδομένων και άλλων δικαιωμάτων του υποκειμένου των δεδομένων που αναφέρονται στο άρθρο 11 του KVKK.

Η Obilet μπορεί να ενημερώσει το Κείμενο Διευκρίνισης σε περίπτωση αλλαγών στην ισχύουσα νομοθεσία, αποφάσεων του Συμβουλίου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, δικαστικών αποφάσεων, αλλαγών στις μεθόδους επεξεργασίας ή/και διαβίβασης προσωπικών δεδομένων, σκοπούς, λόγους ή παρόμοιες εξελίξεις. Οποιαδήποτε ενημέρωση του Κειμένου Διευκρίνισης θα δημοσιεύεται στην Πλατφόρμα. Η Obilet μπορεί να δημοσιεύει άλλα διευκρινιστικά κείμενα, κανόνες, όρους ή άλλες επεξηγήσεις στην Πλατφόρμα στο πλαίσιο των δραστηριοτήτων της σχετικά με την επεξεργασία ή/και τη μεταφορά προσωπικών δεδομένων. Εάν έχετε οποιεσδήποτε ερωτήσεις σχετικά με τα θέματα που αναφέρονται σε αυτό το Κείμενο Διευκρίνισης, σας παρακαλούμε να επικοινωνήσετε μαζί μας μέσω της ακόλουθης διεύθυνσης ηλεκτρονικού ταχυδρομείου:

2. Μέθοδοι Συλλογής Προσωπικών Δεδομένων και Νομική Βάση

Η ασφάλεια των προσωπικών δεδομένων είναι ένας από τους πρωταρχικούς μας στόχους. Τα προσωπικά σας δεδομένα υποβάλλονται σε επεξεργασία από την Obilet σύμφωνα με τις διατάξεις του Συντάγματος της Δημοκρατίας της Τουρκίας, του KVKK, του νόμου αριθ. 6563 για τη ρύθμιση του ηλεκτρονικού εμπορίου, του τουρκικού ποινικού κώδικα αρ.

Σύμφωνα με τους όρους επεξεργασίας προσωπικών δεδομένων που καθορίζονται στο KVKK και σύμφωνα με τους νομικούς λόγους που καθορίζονται στο παρόν Διευκρινιστικό Κείμενο, η Obilet επεξεργάζεται προσωπικά δεδομένα οπτικά, ακουστικά, φυσικά, ηλεκτρονικά, προφορικά ή γραπτά μέσω της Πλατφόρμας, εξουσιοδοτημένων φορέων, υπηρεσίας πάροχοι, ενδιάμεσοι πάροχοι υπηρεσιών, λογαριασμοί μέσων κοινωνικής δικτύωσης, τηλεφωνικό κέντρο cookies, προγράμματα ανταλλαγής μηνυμάτων στην Πλατφόρμα, ειδοποιήσεις από διοικητικές και δικαστικές αρχές και άλλα κανάλια επικοινωνίας με σκοπό τη σύναψη εμπορικών σχέσεων, τη λήψη αιτήσεων εργασίας, την υποβολή προσφορών, τη σύναψη συμβατικής σχέσης , εκπληρώνοντας τις υποχρεώσεις του που απορρέουν από το νόμο ή/και στο πλαίσιο των έννομων συμφερόντων του.

Κατά την αλληλεπίδραση με την Obilet μέσω καναλιών Facebook, Twitter, Instagram και YouTube που χρησιμοποιούνται από την Obilet ως πλατφόρμες μέσων κοινωνικής δικτύωσης, τα παρεχόμενα προσωπικά δεδομένα στη σχετική πλατφόρμα κοινωνικών μέσων ενδέχεται επίσης να υποβάλλονται σε επεξεργασία από την Obilet. Ωστόσο, η χρήση των πλατφορμών μέσων κοινωνικής δικτύωσης και το περιεχόμενο και οι δυνατότητες που παρέχονται υπόκεινται στις πολιτικές απορρήτου και χρήσης της αντίστοιχης πλατφόρμας.

Χρησιμοποιούμε "cookies" για να εξατομικεύσουμε την εμπειρία σας στο διαδίκτυο και να σας επιτρέψουμε να συνδεθείτε στις υπηρεσίες μας. Η Obilet συλλέγει προσωπικά δεδομένα για διαφορετικούς σκοπούς μέσω cookies στην Πλατφόρμα. Τα cookies είναι αρχεία κειμένου που τοποθετούνται στους υπολογιστές των επισκεπτών από ιστότοπους που επισκέπτονται. Τα cookies χρησιμοποιούνται ευρέως σε όλους σχεδόν τους ιστότοπους, προκειμένου οι ιστότοποι να λειτουργούν αποτελεσματικά και σύμφωνα με τις προτιμήσεις των επισκεπτών, καθώς και να παρέχουν πληροφορίες στους διαχειριστές ιστοτόπων. Τα cookies χρησιμοποιούνται για τον καθορισμό των προτιμήσεων των επισκεπτών μας, για τον καθορισμό των αιτημάτων για μια συγκεκριμένη σελίδα, για τη βελτίωση της εμπειρίας χρήσης της πλατφόρμας, για τη διατήρηση των υπηρεσιών μας ασφαλείς και για την εκτέλεση δραστηριοτήτων διαφήμισης συμπεριφοράς στο διαδίκτυο για τους χρήστες μας. Πολλά προγράμματα περιήγησης Διαδικτύου έχουν ρυθμιστεί να δέχονται αυτόματα cookies από προεπιλογή. Εάν δεν θέλετε να χρησιμοποιηθούν αυτά τα εργαλεία, μπορείτε να τα απενεργοποιήσετε ορίζοντας στο πρόγραμμα περιήγησής σας. Ωστόσο, σημειώστε ότι σε αυτήν την περίπτωση, ενδέχεται να μην μπορείτε να χρησιμοποιήσετε την πλήρη λειτουργικότητα της Πλατφόρμας.

Για λεπτομερείς πληροφορίες σχετικά με προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία μέσω cookies, ανατρέξτε στην Πολιτική Cookies .

3. Προσωπικά Δεδομένα Επεξεργασμένα

Τα επεξεργασμένα προσωπικά σας δεδομένα ενδέχεται να διαφέρουν ανάλογα με τη φύση της νομικής σχέσης με την Obilet. Ωστόσο, σε γενικές γραμμές, τα επεξεργασμένα προσωπικά δεδομένα έχουν ως εξής:

4. Σκοποί Επεξεργασίας Προσωπικών Δεδομένων

Σύμφωνα με το KVKK, τα προσωπικά δεδομένα δεν μπορούν να υποβληθούν σε επεξεργασία χωρίς τη ρητή συγκατάθεση του υποκειμένου των δεδομένων κατά κανόνα. Η Obilet επεξεργάζεται τα προσωπικά σας στοιχεία όταν και στο βαθμό που επιτρέπεται από τη νομοθεσία.

Από αυτή την άποψη, οι σκοποί της επεξεργασίας των προσωπικών σας δεδομένων είναι οι εξής:

• Για να επιβεβαιώσετε τα στοιχεία ταυτότητας του ατόμου που αγοράζει ένα εισιτήριο στην πλατφόρμα και για λογαριασμό του οποίου αγοράζεται το εισιτήριο, που νοικιάζει ένα αυτοκίνητο και για λογαριασμό του οποίου νοικιάζεται το αυτοκίνητο, που κάνει κράτηση ξενοδοχείου και για λογαριασμό του οποίου είναι η κράτηση ξενοδοχείου έκανε,
• Για να αποθηκεύσετε τη διεύθυνση και άλλες απαραίτητες πληροφορίες για επικοινωνία,
• Για τη διαχείριση των διαδικασιών σύναψης και εκτέλεσης συμβάσεων,
• Να επικοινωνούμε με τους πελάτες μας σχετικά με τους όρους, την τρέχουσα κατάσταση και τις ενημερώσεις των συμβάσεων που έχουν συναφθεί βάσει των σχετικών άρθρων της Συμφωνίας Εξ Αποστάσεως Πώλησης και του Νόμου για την Προστασία των Καταναλωτών, για την παροχή των απαραίτητων πληροφοριών και την εκπλήρωση των υποχρεώσεων που αναλαμβάνονται σύμφωνα με με τις συναφθείσες συμβάσεις,
• Να οργανώσει όλα τα αρχεία και τα έγγραφα που θα αποτελέσουν τη βάση της συναλλαγής σε ηλεκτρονική ή έντυπη μορφή,
• Να είναι σε θέση να παρέχει πληροφορίες σε δημόσιους λειτουργούς για θέματα που σχετίζονται με τη δημόσια ασφάλεια κατόπιν αιτήματος και σύμφωνα με τη νομοθεσία,
• Για να παρέχουμε καλύτερες υπηρεσίες στους πελάτες μας, να ενημερώνουμε τους πελάτες μας για τα προϊόντα μας για τα οποία μπορεί να ενδιαφέρονται οι πελάτες μας, λαμβάνοντας υπόψη τα ενδιαφέροντα των πελατών μας και να μοιραζόμαστε καμπάνιες,
• Για την παροχή πληροφοριών στους πελάτες μας μέσω email ή γραπτού μηνύματος στα πλαίσια του Νόμου περί Ρύθμισης Ηλεκτρονικού Εμπορίου και της σχετικής νομοθεσίας,
• Για να αυξήσουμε την ικανοποίηση των πελατών, να αναγνωρίσουμε τους πελάτες μας από την Πλατφόρμα, να τη χρησιμοποιήσουμε στην ανάλυση δικτύου πελατών, να τη χρησιμοποιήσουμε σε διάφορες δραστηριότητες μάρκετινγκ και διαφήμισης και να οργανώσουμε έρευνες σε ηλεκτρονικά ή/και φυσικά περιβάλλοντα μέσω συμβεβλημένων οργανισμών σε αυτό το πλαίσιο,
• Για να μπορούμε να προσφέρουμε προτάσεις στους πελάτες μας από τα συμβεβλημένα ιδρύματα και τους συνεργάτες λύσεων και να ενημερώνουμε τους πελάτες μας για τις υπηρεσίες μας,
• Για να αξιολογήσουμε τα παράπονα και τις προτάσεις πελατών σχετικά με τις υπηρεσίες μας,
• Για τη διεξαγωγή διαδικασιών παραγωγής, λειτουργίας και πωλήσεων αγαθών και υπηρεσιών, χρηματοοικονομικές και λογιστικές δραστηριότητες και δραστηριότητες αρχειοθέτησης,
• Για τη διασφάλιση της ασφάλειας των πληροφοριών,
• Να εκπληρώνουμε τις νόμιμες υποχρεώσεις μας και να ασκούμε τα δικαιώματά μας που απορρέουν από την κείμενη νομοθεσία.

Επιπλέον, τα προσωπικά δεδομένα των υπαλλήλων μας μπορεί να υποβάλλονται σε επεξεργασία χωρίς συναίνεση στο βαθμό που απαιτείται για τις επιχειρηματικές σχέσεις. Οι όροι και οι προϋποθέσεις που καθορίζονται στην Πολιτική για την Προστασία και την Επεξεργασία Προσωπικών Δεδομένων Εργαζομένων ισχύουν για την επεξεργασία προσωπικών δεδομένων των εργαζομένων μας.

5. Δικαιώματα και Υποχρεώσεις της Εταιρείας μας που απορρέουν από το Νόμο

Τα προσωπικά δεδομένα επεξεργάζονται και μεταφέρονται από την Εταιρεία μας σύμφωνα με το άρθρο 20 του Συντάγματος και το άρθρο 4 του KVKK, διατηρώντας τα για την περίοδο που ορίζει ο νόμος ή απαιτείται από τον σκοπό της επεξεργασίας δεδομένων προσωπικού χαρακτήρα, με βάση τις προϋποθέσεις που καθορίζονται στα άρθρα 5 και 6 του KVKK υπό τις ακόλουθες προϋποθέσεις·

• Σύμφωνα με το νόμο και καλή πίστη,
• Ακριβές και ενημερωμένο,
• Για συγκεκριμένους, σαφείς και νόμιμους σκοπούς,
• Συνδέεται με σκοπούς επεξεργασίας,
• Με περιορισμένο και μετρημένο τρόπο
• Όλα τα δεδομένα που λαμβάνονται μέσω της πλατφόρμας μεταφέρονται από τον υπολογιστή ή την κινητή συσκευή σας στους διακομιστές εφαρμογών μας με πιστοποιητικό RSA SSL 256-bit συμβατό με το πρότυπο TLS 1.2. Τα ευαίσθητα στοιχεία πληρωμής σας δεν αποθηκεύονται με κανέναν τρόπο στους διακομιστές της εφαρμογής μας και είναι κρυπτογραφημένα στα πρότυπα που απαιτούνται από το σχετικό σύστημα πληρωμών και μεταδίδονται στη σχετική τράπεζα ή/και υποδομή του συστήματος πληρωμών.
• Εκτελούνται περιοδικά δοκιμές διαρροής και ελέγχεται η αντίσταση του συστήματος σε μη εξουσιοδοτημένη πρόσβαση.
• Έχουν δημιουργηθεί πίνακες εξουσιοδότησης πρόσβασης και ελέγχου για τους υπαλλήλους για την πρόληψη της παράνομης επεξεργασίας προσωπικών δεδομένων που συλλέγονται από την Πλατφόρμα.
• Τα προσωπικά δεδομένα σε έντυπα μέσα φυλάσσονται σε κλειδωμένα ντουλάπια προσβάσιμα μόνο από εξουσιοδοτημένα άτομα.

Δεδομένου ότι η Obilet έχει την υποχρέωση να διατηρεί ακριβή και ενημερωμένα τα προσωπικά δεδομένα των σχετικών προσώπων σύμφωνα με το άρθρο 4 του KVKK, οι πελάτες μας υποχρεούνται να μοιράζονται τα ακριβή και ενημερωμένα δεδομένα τους στην Obilet για την εκπλήρωση αυτών των υποχρεώσεις. Σε περίπτωση που τα προσωπικά σας δεδομένα αλλάξουν με οποιονδήποτε τρόπο, θα θέλαμε να ενημερώσετε τα στοιχεία σας επισκεπτόμενοι τη σελίδα του προφίλ σας.

Η Obilet αποθηκεύει τα επεξεργασμένα προσωπικά δεδομένα για τις περιόδους που ορίζονται στη νομοθεσία. Σε περίπτωση που δεν ορίζεται συγκεκριμένη περίοδος στη νομοθεσία, τα προσωπικά δεδομένα αποθηκεύονται για την περίοδο που απαιτείται να υποβληθούν σε επεξεργασία σύμφωνα με τις πρακτικές της Obilet και τα έθιμα της εμπορικής ζωής της Obilet, ανάλογα με τις υπηρεσίες που παρέχει η Obilet κατά την επεξεργασία των σχετικών προσωπικών δεδομένων. Μετά από αυτό το διάστημα, τα προσωπικά δεδομένα αποθηκεύονται μόνο για τις περιόδους που απαιτούνται στην πράξη για να αποτελέσουν αποδεικτικά στοιχεία σε πιθανές νομικές διαφορές. Μετά τη λήξη των καθορισμένων προθεσμιών, τα εν λόγω προσωπικά δεδομένα διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται.