Text de clarificare privind protecția datelor cu caracter personal

1. Scopul și Domeniul de Aplicare al Politicii

În cadrul Legii nr. 6698 privind Protecția Datelor Personale („KVKK”), datele personale se referă la orice informație referitoare la o persoană fizică identificată sau identificabilă. Conform prevederilor KVKK, persoana fizică sau juridică responsabilă de stabilirea scopurilor și mijloacelor de prelucrare a datelor personale și responsabilă de înființarea și gestionarea sistemului de înregistrare a datelor este denumită operator de date. În cadrul KVKK, datele dumneavoastră personale referitoare la tranzacțiile efectuate prin intermediul site-ului web www.obilet.com („Site-ul web”) și aplicației mobile Obilet („Aplicația Mobilă”) vor fi prelucrate de Obilet Bilişim Sistemleri A.Ş. („Obilet”) în calitate de operator de date, conform scopurilor, domeniului de aplicare și temeiurilor legale descrise mai jos. Site-ul web și Aplicația Mobilă vor fi denumite colectiv „Platformă” în prezentul Text de Clarificare.

Obilet este operatorul de date în ceea ce privește listarea biletelor, afișarea călătoriilor, vânzarea biletelor, închirierea mașinilor, listarea mașinilor, listarea hotelurilor, rezervarea hotelurilor și servicii similare oferite prin intermediul Platformei. În ceea ce privește datele personale prelucrate ca parte a programelor de rezervare a biletelor, închirierii de mașini și/sau rezervării hotelurilor furnizate de Obilet, în afară de serviciile menționate mai sus, Obilet deține calitatea de „procesator de date” în cadrul KVKK.

Acest Text de Clarificare a fost întocmit pentru a informa persoanele reale ale căror date personale sunt prelucrate de Obilet în calitate de operator de date, în cadrul Articolului 10 din KVKK și a Comunicatului privind Principiile și Procedurile de Urmat în Îndeplinirea Obligației de Informare. Obilet se angajează în transparență și responsabilitate. În acest sens, am întocmit acest Text de Clarificare pentru a ne îndeplini obligațiile decurgând din legislație, precum și pentru a oferi utilizatorilor noștri o experiență plăcută de client. În acest context, Textul de Clarificare include informații privind identitatea operatorului de date și a reprezentantului său, dacă există, scopul pentru care datele personale vor fi prelucrate, cui și în ce scop pot fi transferate datele personale, modalitatea și temeiul legal pentru colectarea datelor personale și alte drepturi ale persoanei vizate prevăzute în Articolul 11 din KVKK.

Obilet poate actualiza Textul de Clarificare în cazul unor modificări ale legislației aplicabile, decizii ale Consiliului de Protecție a Datelor Personale, hotărâri judecătorești, schimbări în metodele de prelucrare și/sau transfer al datelor personale, scopuri, temeiuri sau dezvoltări similare. Orice actualizare a Textului de Clarificare va fi publicată pe Platformă. Obilet poate publica pe Platformă și alte texte de clarificare, reguli, condiții sau explicații suplimentare în cadrul activităților sale referitoare la prelucrarea și/sau transferul datelor personale. Dacă aveți întrebări privind aspectele prezentate în acest Text de Clarificare, vă rugăm să ne contactați la următoarea adresă de e-mail: [email protected].

2. Modalități de Colectare a Datelor Personale și Baza Legală

Securitatea datelor personale este unul dintre obiectivele noastre principale. Datele dumneavoastră personale sunt prelucrate de Obilet în conformitate cu prevederile Constituției Republicii Turcia, ale KVKK, Legii nr. 6563 privind Reglementarea Comerțului Electronic, Codului Penal Turces nr. 5237 și a legislației relevante.

În conformitate cu condițiile de prelucrare a datelor personale specificate în KVKK și în conformitate cu temeiurile legale indicate în acest Text de Clarificare, Obilet prelucrează date personale vizual, auditiv, fizic, electronic, oral sau în scris prin intermediul Platformei, al agențiilor autorizate, furnizorilor de servicii, furnizorilor de servicii intermediari, conturilor de social media, call center-ului pentru cookie-uri, programelor de mesagerie de pe Platformă, notificărilor de la autoritățile administrative și judecătorești și alte canale de comunicare, în scopul stabilirii relațiilor comerciale, primirii de aplicații pentru locuri de muncă, formulării de oferte, încheierii unei relații contractuale, îndeplinirii obligațiilor prevăzute de lege și/sau în cadrul intereselor legitime.

Atunci când interacționați cu Obilet prin canalele Facebook, Twitter, Instagram și YouTube utilizate de Obilet ca platforme de social media, datele personale furnizate către platforma de social media respectivă pot fi, de asemenea, prelucrate de Obilet. Totuși, utilizarea platformelor de social media și conținutul și funcționalitățile oferite sunt supuse politicilor de confidențialitate și de utilizare ale fiecărei platforme.

Folosim „cookie-uri” pentru a personaliza experiența dumneavoastră online și pentru a vă permite să vă autentificați în serviciile noastre. Obilet colectează date personale în diverse scopuri prin intermediul cookie-urilor pe Platformă. Cookie-urile sunt fișiere text plasate pe calculatoarele vizitatorilor de către site-urile web vizitate. Cookie-urile sunt folosite pe aproape toate site-urile pentru ca acestea să funcționeze eficient și în conformitate cu preferințele vizitatorilor, precum și pentru a oferi informații administratorilor site-urilor. Cookie-urile sunt utilizate pentru a determina preferințele vizitatorilor noștri, pentru a identifica cererile pentru o anumită pagină, pentru a îmbunătăți experiența de utilizare a Platformei, pentru a asigura securitatea serviciilor noastre și pentru a desfășura activități de publicitate comportamentală online pentru utilizatorii noștri. Multe browsere de internet sunt setate implicit să accepte cookie-urile automat. Dacă nu doriți ca aceste instrumente să fie utilizate, le puteți dezactiva prin setările din browserul dumneavoastră. Totuși, vă rugăm să rețineți că, în acest caz, s-ar putea să nu puteți utiliza toate funcționalitățile Platformei.

Pentru informații detaliate despre datele personale prelucrate prin cookie-uri, vă rugăm să consultați Politica de Cookie-uri.

3. Date Personale Prelucrate

Datele personale prelucrate pot varia în funcție de natura relației legale cu Obilet. Cu toate acestea, în termeni generali, datele personale prelucrate sunt următoarele:

4. Scopurile Prelucrării Datelor Personale

Conform KVKK, datele personale nu pot fi prelucrate fără consimțământul explicit al persoanei vizate, în principiu. Obilet prelucrează informațiile dumneavoastră personale atunci și în măsura în care este permis de legislație.

În acest sens, scopurile prelucrării datelor dumneavoastră personale sunt următoarele:

• Pentru a confirma informațiile de identitate ale persoanei care cumpără un bilet pe platformă și în numele căreia se achiziționează biletul, care închiriază o mașină și în numele căreia se închiriază mașina, care face o rezervare la hotel și în numele căreia se efectuează rezervarea hotelului,
• Pentru a salva adresa și alte informații necesare de contact,
• Pentru a gestiona procedurile de încheiere și executare a contractelor,
• Pentru a comunica cu clienții noștri cu privire la condițiile, stadiul actual și actualizările contractelor încheiate conform articolelor relevante din Acordul de Vânzări la Distanță și Legea privind Protecția Consumatorilor, pentru a furniza informațiile necesare și pentru a îndeplini obligațiile asumate conform contractelor încheiate,
• Pentru a organiza toate înregistrările și documentele care vor constitui baza tranzacției, în format electronic sau pe suport fizic,
• Pentru a putea furniza informații autorităților publice cu privire la aspecte legate de securitatea publică, la cerere și în conformitate cu legislația,
• Pentru a oferi un serviciu mai bun clienților noștri, pentru a-i informa despre produsele noastre în care ar putea fi interesați, ținând cont de interesele acestora, și pentru a împărtăși campanii,
• Pentru a furniza informații clienților noștri prin email sau mesaj text, în cadrul Legii privind Reglementarea Comerțului Electronic și a legislației relevante,
• Pentru a crește satisfacția clienților, pentru a recunoaște clienții noștri de pe Platformă, pentru a le utiliza în analiza rețelelor de clienți, pentru a le utiliza în diverse activități de marketing și publicitate și pentru a organiza sondaje în medii electronice și/sau fizice prin intermediul organizațiilor contractate în acest context,
• Pentru a putea oferi sugestii clienților noștri de către instituțiile contractate și partenerii noștri de soluții și pentru a-i informa despre serviciile noastre,
• Pentru a evalua reclamațiile și sugestiile clienților privind serviciile noastre,
• Pentru a desfășura procesele de producție, operare și vânzare de bunuri și servicii, activități financiare și contabile, precum și activități de arhivare,
• Pentru a asigura securitatea informațiilor,
• Pentru a ne îndeplini obligațiile legale și pentru a ne exercita drepturile care decurg din legislația în vigoare.

În plus, datele personale ale angajaților noștri pot fi prelucrate fără consimțământ, în măsura necesară pentru relațiile de afaceri. Termenii și condițiile specificate în Politica de Protecție și Prelucrare a Datelor Personale ale Angajaților se vor aplica prelucrării datelor personale ale angajaților noștri.

5. Drepturile și Obligațiile Companiei Noastre DecurgÂND din Lege

Datele personale sunt prelucrate și transferate de compania noastră în conformitate cu Articolul 20 din Constituție și Articolul 4 din KVKK, prin păstrarea acestora pentru perioada prevăzută de lege sau necesară în scopul prelucrării datelor personale, pe baza condițiilor specificate în Articolele 5 și 6 din KVKK, sub următoarele condiții;

• În conformitate cu legea și cu bună credință,
• Precise și actualizate,
• În scopuri specifice, explicite și legitime,
• Legate de scopurile de prelucrare,
• În mod limitat și măsurat,
• Toate datele primite prin intermediul platformei sunt transferate de pe computerul sau dispozitivul dumneavoastră către serverele aplicației noastre cu un certificat RSA SSL de 256 de biți compatibil cu standardul TLS 1.2. Informațiile dumneavoastră sensibile de plată nu sunt stocate în niciun fel pe serverele aplicației noastre și sunt criptate conform standardelor cerute de sistemul de plată relevant și transmise către banca și/sau infrastructura sistemului de plată aferent.
• Testele de scurgere sunt efectuate periodic și rezistența sistemului la acces neautorizat este testată.
• Matricele de autorizare și control al accesului au fost stabilite pentru angajați, pentru a preveni prelucrarea ilegală a datelor personale colectate de pe Platformă.
• Datele personale pe suport de hârtie sunt păstrate în dulapuri încuiate, accesibile numai persoanelor autorizate.

Deoarece Obilet are obligația de a păstra datele personale ale persoanelor vizate precise și actualizate, în conformitate cu Articolul 4 din KVKK, clienții noștri sunt obligați să furnizeze datele exacte și actualizate către Obilet pentru a îndeplini aceste obligații. În cazul în care datele dumneavoastră personale se modifică în vreun fel, vă rugăm să vă actualizați informațiile accesând pagina dumneavoastră de profil.

Obilet stochează datele personale prelucrate pentru perioadele specificate în legislație. În cazul în care nu este stabilită o perioadă specifică în legislație, datele personale sunt păstrate pentru perioada necesară prelucrării, în conformitate cu practicile Obilet și obiceiurile din viața comercială a Obilet, în funcție de serviciile furnizate de Obilet în timpul prelucrării datelor personale vizate. După această perioadă, datele personale în cauză sunt șterse, distruse sau anonimizate.

6. Transferul Datelor Personale

Partajarea datelor personale cu terți se realizează în cadrul legislației în vigoare și/sau cu consimțământul explicit acordat de persoanele vizate. În plus, datele personale sunt transferate către terți în cadrul unei relații contractuale pentru a furniza serviciile angajate și pentru a efectua controlul calității serviciilor prestate.

Se iau măsurile tehnice și administrative necesare pentru a preveni scurgerile de date în timpul transferului de date către terți. De exemplu, în timpul transferului de date, se utilizează SSL și straturi de transport.

Datele dumneavoastră personale pot fi partajate cu instituțiile și organizațiile partenere de program cu care colaborăm pentru a desfășura activitățile noastre, cu terți care au titlul de furnizor de servicii și/sau furnizor intermediar de servicii, cu partenerii noștri de afaceri care oferă servicii speciale de integrator, cu terți care oferă audit independent, cu persoane și instituții din țară/străinătate de la care primim servicii de stocare a datelor în mediu cloud, cu organizații din țară/străinătate cu care am încheiat contracte pentru a trimite mesaje electronice comerciale clienților noștri, cu consilierii noștri financiari, cu Interbank Card Center, cu băncile noastre contractate, furnizorii de servicii de plată și diverse agenții, companii de publicitate și companii de sondaje din Turcia și din străinătate și alți terți din Turcia și din străinătate, precum și cu partenerii noștri de afaceri, acționarii și afiliații noștri și terți, avocați, consultanți și instituții publice autorizate legal și entități juridice de drept privat de la care primim servicii în cadrul unei relații contractuale pentru a vă oferi un serviciu mai bun și satisfacție clienților în cadrul diverselor activități de marketing.

7. Drepturile Persoanei Vizate

În conformitate cu Articolul 11 din KVKK, persoana vizată are următoarele drepturi:

• Să afle dacă datele personale despre el/ea sunt prelucrate,
• Să solicite informații dacă datele personale despre el/ea au fost prelucrate,
• Să afle scopul prelucrării datelor personale și dacă acestea sunt utilizate în scopul prevăzut,
• Să cunoască terții cărora li se transferă datele personale, pe plan intern sau internațional,
• Să solicite corectarea datelor personale în cazul în care prelucrarea este incompletă sau incorectă,
• Să solicite ștergerea sau distrugerea datelor personale în cazul în care motivele care impun prelucrarea acestora dispar, deși au fost prelucrate în conformitate cu prevederile Legii și ale altor legi relevante,
• Să solicite notificarea tranzacțiilor efectuate ca urmare a solicitărilor de corectare, ștergere și distrugere către terții cărora li se transferă datele personale,
• Să se opună apariției unui rezultat care să îi aducă un prejudiciu, ca urmare a analizei exclusive a datelor prelucrate prin sisteme automatizate,
• Să solicite despăgubiri pentru daune în cazul oricărui prejudiciu cauzat de prelucrarea ilegală a datelor personale.

Pentru a vă exercita aceste drepturi, puteți depune cererea dumneavoastră în acest sens, în conformitate cu Articolul 13 din KVKK și cu Comunicatul privind Procedurile și Principiile de Aplicare către Operatorul de Date, la adresa Obilet: „Sultan Selim Mah. Yunus Emre Cad. Topçu İş Merk. No:1/11 Kat:3 Kağıthane/İstanbul”, incluzând numele, prenumele, semnătura și numărul de identificare turcesc dacă sunteți cetățean al Republicii Turcia, sau, în caz contrar, incluzând naționalitatea, numărul pașaportului sau numărul de identificare, dacă există, adresa de domiciliu sau de la locul de muncă pentru notificare, adresa de e-mail și numărul de telefon pentru notificare, precum și informațiile și documentele necesare pentru a stabili obiectul cererii și identitatea dumneavoastră, și/sau în scris folosind Formularul de Cerere, prin intermediul adresei de e-mail la care este confirmată calitatea de membru, sau, dacă nu aveți calitatea de membru, puteți aplica prin e-mail pentru a primi informații generale despre KVKK. Cererea dumneavoastră va fi evaluată de Obilet și finalizată gratuit în termen de treizeci de zile. Cu toate acestea, dacă tranzacția necesită un cost suplimentar, se poate solicita taxa conform tarifului stabilit de Consiliul de Protecție a Datelor Personale.

Faceți clic aici pentru a accesa Formularul de Cerere pe care îl puteți folosi pentru a vă depune cererile.