Tekst wyjaśniający dotyczący ochrony danych osobowych
1. Cel i zakres Polityki
W zakresie ustawy nr 6698 o ochronie danych osobowych („KVKK”) dane osobowe oznaczają wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej. Zgodnie z przepisami KVKK osoba fizyczna lub prawna odpowiedzialna za określenie celów i sposobów przetwarzania danych osobowych oraz odpowiedzialna za utworzenie i zarządzanie systemem rejestracji danych nazywana jest administratorem danych. W ramach KVKK Twoje dane osobowe dotyczące transakcji dokonywanych za pośrednictwem strony internetowej www.obilet.com („Serwis”) i aplikacji mobilnej Obilet („Aplikacja mobilna”) będą przetwarzane przez Obilet Bilişim Sistemleri A.Ş. („Obilet”) jako administratora danych w zakresie, celach i przyczynach prawnych opisanych poniżej. W niniejszym tekście Objaśnień Strona internetowa i Aplikacja mobilna będą łącznie zwane „Platformą”.
Obilet jest administratorem danych w zakresie wystawiania biletów, wyświetlania wycieczek, sprzedaży biletów, wynajmu samochodów, wykazów samochodów, ofert hoteli, rezerwacji hoteli i podobnych usług świadczonych za pośrednictwem Platformy. W zakresie danych osobowych przetwarzanych w ramach programów sprzedaży biletów, wynajmu samochodów i/lub rezerwacji hoteli świadczonych przez Obilet innych niż usługi określone powyżej, Obilet posiada tytuł „podmiotu przetwarzającego dane” w zakresie KVKK.
Niniejszy Tekst Wyjaśniający został przygotowany w celu poinformowania rzeczywistych osób, których dane osobowe przetwarza Obilet jako administrator danych w ramach art. 10 KVKK oraz Komunikatu w sprawie zasad i procedur postępowania przy wypełnianiu obowiązku informowania. Firma Obilet dba o przejrzystość i odpowiedzialność. W związku z tym przygotowaliśmy niniejszy Tekst wyjaśniający, aby wypełnić nasze obowiązki wynikające z przepisów prawa, a także zapewnić naszym użytkownikom dobrą obsługę klienta. W tym kontekście Tekst Wyjaśniający zawiera informacje dotyczące tożsamości administratora danych i jego ewentualnego przedstawiciela, celu, w jakim dane osobowe będą przetwarzane, komu i w jakim celu dane osobowe mogą być przekazywane, sposobu i przyczyny prawnej do gromadzenia danych osobowych i innych praw osoby, której dane dotyczą, wymienionych w art. 11 KVKK.
Obilet może aktualizować Tekst Wyjaśnienia w przypadku zmian w obowiązującym prawie, decyzji Rady Ochrony Danych Osobowych, orzeczeń sądowych, zmian w sposobie przetwarzania i/lub przekazywania danych osobowych, celach, przyczynach lub podobnych wydarzeniach. Wszelkie aktualizacje Tekstu Wyjaśnień będą publikowane na Platformie. Obilet może publikować na Platformie inne teksty wyjaśniające, zasady, warunki lub inne wyjaśnienia w ramach swojej działalności związanej z przetwarzaniem i/lub przekazywaniem danych osobowych. Jeżeli mają Państwo jakiekolwiek pytania dotyczące kwestii zawartych w niniejszych Wyjaśnieniach, uprzejmie prosimy o kontakt za pośrednictwem następującego adresu e-mail:
2. Metody zbierania danych osobowych i podstawa prawna
Bezpieczeństwo danych osobowych jest jednym z naszych głównych celów. Twoje dane osobowe są przetwarzane przez Obilet zgodnie z przepisami Konstytucji Republiki Turcji, KVKK, ustawy nr 6563 w sprawie regulacji handlu elektronicznego, tureckiego kodeksu karnego nr 5237 oraz odpowiednich przepisów.
Zgodnie z warunkami przetwarzania danych osobowych określonymi w KVKK oraz zgodnie z przyczynami prawnymi określonymi w niniejszym Wyjaśnieniu, Obilet przetwarza dane osobowe wizualnie, dźwiękowo, fizycznie, elektronicznie, ustnie lub pisemnie za pośrednictwem Platformy, upoważnionych agencji, serwisu dostawcy, dostawcy usług pośredniczących, konta w mediach społecznościowych, call center cookies, programy komunikacyjne na Platformie, powiadomienia od organów administracyjnych i sądowych oraz inne kanały komunikacji w celu nawiązania stosunków handlowych, przyjmowania podań o pracę, składania ofert, nawiązywania stosunku umownego , wypełniając swoje obowiązki wynikające z przepisów prawa i/lub w ramach swoich prawnie uzasadnionych interesów.
Podczas interakcji z Obilet za pośrednictwem kanałów Facebook, Twitter, Instagram i YouTube wykorzystywanych przez Obilet jako platformy mediów społecznościowych, dane osobowe przekazane odpowiedniej platformie mediów społecznościowych mogą być również przetwarzane przez Obilet. Jednakże korzystanie z platform mediów społecznościowych oraz udostępnianych treści i funkcji podlega zasadom ochrony prywatności i użytkowania danej platformy.
Używamy plików „cookies”, aby pomóc Ci spersonalizować Twoje doświadczenia online i umożliwić Ci logowanie się do naszych usług. Obilet zbiera dane osobowe w różnych celach za pośrednictwem plików cookies na Platformie. Pliki cookies to pliki tekstowe umieszczane na komputerach odwiedzających przez odwiedzane strony internetowe. Pliki cookies są szeroko stosowane na niemal wszystkich stronach internetowych, aby strony internetowe działały efektywnie i zgodnie z preferencjami osób odwiedzających, a także aby dostarczały informacji administratorom stron. Pliki cookie służą do określenia preferencji naszych gości, określenia żądań dotyczących konkretnej strony, poprawy komfortu korzystania z Platformy, zapewnienia bezpieczeństwa naszych usług oraz prowadzenia działań w zakresie reklamy behawioralnej online dla naszych użytkowników. Wiele przeglądarek internetowych jest domyślnie ustawionych tak, aby automatycznie akceptowały pliki cookie. Jeśli nie chcesz, aby narzędzia te były używane, możesz je wyłączyć w ustawieniach swojej przeglądarki. Należy jednak pamiętać, że w takim przypadku korzystanie z pełnej funkcjonalności Platformy może okazać się niemożliwe.
Szczegółowe informacje na temat danych osobowych przetwarzanych za pomocą plików cookies można znaleźć w Polityce plików cookies .
3. Przetwarzane dane osobowe
Przetwarzane przez Ciebie dane osobowe mogą się różnić w zależności od charakteru stosunku prawnego łączącego Cię z Obilet. Niemniej jednak, ogólnie rzecz biorąc, przetwarzane dane osobowe są następujące:
4. Cele przetwarzania danych osobowych
Zgodnie z KVKK co do zasady nie można przetwarzać danych osobowych bez wyraźnej zgody osoby, której dane dotyczą. Obilet przetwarza Twoje dane osobowe, kiedy i w zakresie dozwolonym przez prawo.
W tym zakresie cele przetwarzania Twoich danych osobowych są następujące:
- Aby potwierdzić dane identyfikacyjne osoby, która kupuje bilet na platformie i w imieniu której bilet jest kupowany, która wynajmuje samochód i w imieniu której samochód jest wynajmowany, która dokonuje rezerwacji hotelu i w imieniu której rezerwacja hotelu jest dokonywana zrobiony,
- Aby zapisać adres i inne niezbędne informacje do kontaktu,
- Zarządzanie procedurami zawierania i realizacji umów,
- Komunikowanie się z naszymi Klientami w zakresie warunków, aktualnego stanu i aktualizacji zawartych umów zgodnie z odpowiednimi artykułami Umowy sprzedaży na odległość oraz Ustawy o ochronie konsumentów, udzielanie niezbędnych informacji oraz wypełnianie obowiązków podjętych zgodnie z z zawartymi umowami,
- Aby uporządkować wszystkie zapisy i dokumenty, które będą podstawą transakcji, w formacie elektronicznym lub papierowym,
- Aby móc na żądanie i zgodnie z przepisami prawa udzielać urzędnikom informacji w sprawach związanych z bezpieczeństwem publicznym,
- Aby zapewnić lepszą obsługę naszym klientom, informować naszych klientów o naszych produktach, którymi mogą być zainteresowani nasi klienci, biorąc pod uwagę zainteresowania naszych klientów oraz udostępniać kampanie,
- Aby przekazywać informacje naszym klientom za pośrednictwem poczty elektronicznej lub wiadomości tekstowych w ramach ustawy o regulacji handlu elektronicznego i odpowiednich przepisów,
- Aby zwiększyć satysfakcję klientów, rozpoznać naszych klientów na Platformie, wykorzystać ją w analizie sieci klientów, wykorzystać ją w różnych działaniach marketingowych i reklamowych oraz organizować ankiety w środowisku elektronicznym i/lub fizycznym za pośrednictwem zakontraktowanych w tym kontekście organizacji,
- Aby móc oferować naszym klientom sugestie za pośrednictwem naszych zakontraktowanych instytucji i partnerów oferujących rozwiązania oraz informować naszych klientów o naszych usługach,
- Aby ocenić skargi i sugestie klientów dotyczące naszych usług,
- Realizacji procesów produkcji, eksploatacji i sprzedaży towarów i usług, działalności finansowo-księgowej oraz działalności archiwalnej,
- Aby zapewnić bezpieczeństwo informacji,
- Aby wypełnić nasze obowiązki prawne i skorzystać z praw wynikających z obowiązującego ustawodawstwa.
Ponadto dane osobowe naszych pracowników mogą być przetwarzane bez zgody w zakresie niezbędnym do realizacji relacji biznesowych. Przy przetwarzaniu danych osobowych naszych pracowników obowiązują zasady określone w Polityce ochrony i przetwarzania danych osobowych pracowników.
5. Prawa i obowiązki naszej Spółki wynikające z przepisów prawa
Dane osobowe są przetwarzane i przekazywane przez naszą Spółkę zgodnie z art. 20 Konstytucji oraz art. 4 KVKK, przechowując je przez okres przewidziany przepisami prawa lub wymagany ze względu na cel przetwarzania danych osobowych, w oparciu o warunki określone w art. 5 i 6 KVKK na następujących warunkach;
- Zgodnie z prawem i w dobrej wierze,
- Dokładne i aktualne,
- W konkretnych, wyraźnych i prawnie uzasadnionych celach,
- Powiązane z celami przetwarzania,
- W ograniczony i wyważony sposób
- Wszystkie dane otrzymane za pośrednictwem platformy przesyłane są z Twojego komputera lub urządzenia mobilnego na nasze serwery aplikacji za pomocą 256-bitowego certyfikatu RSA SSL zgodnego ze standardem TLS 1.2. Twoje wrażliwe informacje dotyczące płatności nie są w żaden sposób przechowywane na serwerach naszej aplikacji i są szyfrowane zgodnie ze standardami wymaganymi przez odpowiedni system płatności i przesyłane do odpowiedniego banku i/lub infrastruktury systemu płatności.
- Okresowo przeprowadzane są testy szczelności oraz sprawdzana jest odporność systemu na nieuprawniony dostęp.
- Dla pracowników zostały stworzone matryce autoryzacji i kontroli dostępu, które mają zapobiegać niezgodnemu z prawem przetwarzaniu danych osobowych zebranych z Platformy.
- Dane osobowe na nośnikach papierowych przechowywane są w zamykanych na klucz szafach, do których dostęp mają wyłącznie osoby upoważnione.
Ponieważ Obilet ma obowiązek zapewnienia dokładności i aktualności danych osobowych odpowiednich osób zgodnie z art. 4 KVKK, nasi klienci są zobowiązani do udostępniania Obilet swoich dokładnych i aktualnych danych w celu spełnienia tych wymagań obowiązki. W przypadku jakiejkolwiek zmiany Twoich danych osobowych, chcielibyśmy, abyś zaktualizował je, odwiedzając stronę swojego profilu .
Obilet przechowuje przetwarzane dane osobowe przez okresy określone przepisami prawa. Jeżeli przepisy nie określają konkretnego okresu, dane osobowe są przechowywane przez okres wymagany do przetwarzania zgodnie z praktykami Obilet i zwyczajami życia handlowego Obilet, w zależności od usług świadczonych przez Obilet podczas przetwarzania odpowiednich danych osobowych. Po tym okresie dane osobowe przechowywane są wyłącznie przez okres niezbędny w praktyce do celów stanowiących dowód w ewentualnych sporach prawnych. Po upływie określonych terminów dane osobowe są usuwane, niszczone lub anonimizowane.
6. Przekazywanie danych osobowych
Udostępnianie danych osobowych stronom trzecim odbywa się w ramach obowiązującego prawa i/lub wyraźnej zgody udzielonej przez zainteresowane osoby. Ponadto dane osobowe przekazywane są podmiotom trzecim w ramach stosunku umownego w celu świadczenia zleconych usług oraz w celu przeprowadzenia kontroli jakości świadczonych usług.
Podejmowane są niezbędne środki techniczne i administracyjne, aby zapobiec naruszeniom danych podczas przekazywania danych osobom trzecim. Na przykład podczas przesyłania danych; Stosowane są warstwy SSL i transportowe.
Twoje dane osobowe mogą być udostępniane instytucjom i organizacjom partnerów programu, z którymi współpracujemy przy realizacji naszych działań, podmiotom trzecim posiadającym tytuł usługodawcy i/lub pośredniczącego usługodawcy, naszym partnerom biznesowym świadczącym specjalne usługi integratorskie, stronom trzecim zapewniającym niezależny audyt, osobom i instytucjom krajowym/zagranicznym, dla których otrzymujemy usługi przechowywania danych w środowisku chmurowym, organizacjom krajowym/zagranicznym, którym zleciliśmy wysyłanie komercyjnych wiadomości elektronicznych do naszych klientów, naszym doradcom finansowym, Centrum Kart Międzybankowych, z naszymi zakontraktowanymi bankami, dostawcami usług płatniczych i różnymi agencjami, firmami reklamowymi i firmami ankietowymi w Turcji i za granicą oraz innymi stronami trzecimi w Turcji i za granicą, a także naszymi powiązanymi partnerami biznesowymi, akcjonariuszami i podmiotami stowarzyszonymi oraz stronami trzecimi, prawnikami, konsultantami oraz prawnie upoważnione instytucje publiczne i osoby prawne prawa prywatnego, od których otrzymujemy usługi w ramach stosunku umownego w celu zapewnienia Państwu lepszej obsługi i zadowolenia klientów w zakresie różnych działań marketingowych.
7. Prawa osoby, której dane dotyczą
Zgodnie z art. 11 KVKK osobie, której dane dotyczą, przysługują następujące prawa:
- Aby dowiedzieć się, czy przetwarzane są dane osobowe jej dotyczące,
- żądania informacji, jeżeli przetwarzane były dane osobowe jej dotyczące,
- Aby dowiedzieć się, w jakim celu przetwarzane są dane osobowe i czy są one wykorzystywane zgodnie z ich przeznaczeniem,
- Aby poznać podmioty trzecie, którym przekazywane są dane osobowe w kraju lub za granicą,
- żądania sprostowania danych osobowych w przypadku ich niekompletnego lub nieprawidłowego przetwarzania,
- żądania usunięcia lub zniszczenia danych osobowych w przypadku ustania przyczyn wymagających ich przetwarzania, mimo że były one przetwarzane zgodnie z przepisami Ustawy i innych właściwych przepisów prawa,
- żądania powiadomienia o transakcjach dokonanych w wyniku żądania sprostowania, usunięcia i zniszczenia do osób trzecich, którym przekazywane są dane osobowe,
- sprzeciwić się powstaniu skutków na niekorzyść samej osoby poprzez analizę przetwarzanych danych wyłącznie za pomocą zautomatyzowanych systemów,
- Domagania się naprawienia szkody w przypadku wyrządzenia szkody na skutek niezgodnego z prawem przetwarzania danych osobowych.
Aby skorzystać z tych praw, możesz złożyć wniosek w tym kierunku zgodnie z art. 13 KVKK i zgodnie z Komunikatem w sprawie procedur i zasad stosowania do administratora danych, do „Sultan Selim Mah. Yunus Emre Cad” firmy Obilet. Topçu İş Merk. No:1/11 Kat:3 Kağıthane/İstanbul”, podając swoje imię, nazwisko, podpis i turecki numer identyfikacyjny, jeśli jesteś obywatelem Republiki Turcji, Jeśli nie, podając swoje obywatelstwo, numer paszportu lub ewentualnie numer identyfikacyjny, adres zamieszkania lub miejsca pracy do celów powiadomień, adres e-mail i numer telefonu do powiadomień oraz informacje i dokumenty niezbędne do ustalenia przedmiotu wniosku i Twojej tożsamości, i/lub w formie pisemnej za pomocą Formularza zgłoszeniowego, za pośrednictwem adresu e-mail, na który Twoje członkostwo zostało potwierdzone, lub jeśli nie posiadasz żadnego członkostwa, możesz złożyć wniosek za pośrednictwem poczty elektronicznej, aby otrzymać ogólne informacje o KVKK. Twój wniosek zostanie oceniony przez Obilet i bezpłatnie sfinalizowany w ciągu trzydziestu dni. Jeżeli jednak transakcja wymaga dodatkowych kosztów, można zażądać uiszczenia opłaty w taryfie określonej przez Radę Ochrony Danych Osobowych.
Kliknij tutaj aby uzyskać dostęp do Formularza zgłoszeniowego, za pomocą którego możesz przesłać swoje wnioski.
Administrator danych | : | Obilet Bilişim Sistemleri A.Ş. |
NIP / Urząd Skarbowy | : | 6320481434 / Maslak |
Adres | : | Sułtan Selim Mah. Yunus Emre Cad. Topçu İş Merk. Nr:1/11 Kat:3 Kağıthane/İstanbul 34415 |
: | [email protected] | |
Numer kontaktowy | : | (0212) 963 03 53 |
Numer rejestru handlowego | : | 14285-5 |
MERSIS | : | 0632048143400049 |