Tekst pojašnjenja o zaštiti ličnih podataka

1. Svrha i obim politike

U okviru Zakona br. 6698 o zaštiti ličnih podataka („KVKK”), lični podaci predstavljaju bilo koje informacije koje se odnose na identifikovanu ili moguće identifikovanu fizičku osobu. U skladu sa odredbama KVKK, fizičko ili pravno lice odgovorno za određivanje svrha i načina obrade ličnih podataka, kao i za uspostavljanje i upravljanje sistemom za evidentiranje podataka, naziva se kontrolor podataka. U okviru KVKK, vaši lični podaci vezani za transakcije izvršene putem sajta www.obilet.com („Vebsajt”) i mobilne aplikacije Obilet („Mobilna aplikacija”) obrađujeće Obilet Bilişim Sistemleri A.Ş. („Obilet”) kao kontrolor podataka, u opsegu, svrsi i na osnovu pravnih razloga navedenih u nastavku. Vebsajt i Mobilna aplikacija kolektivno će se nazivati „Platforma” u ovom Tekstu pojašnjenja.

Obilet je kontrolor podataka kada je reč o listi karata, prikazu putovanja, prodaji karata, rentanju automobila, listi automobila, listi hotela, rezervaciji hotela i sličnim uslugama koje se pružaju putem Platforme. Što se tiče ličnih podataka obrađenih u okviru programa za rezervaciju karata, rentanje automobila i/ili rezervaciju hotela koje Obilet pruža, osim gore navedenih usluga, Obilet ima titulu „procesora podataka” u skladu sa KVKK.

Ovaj Tekst pojašnjenja pripremljen je da informiše fizička lica čiji se lični podaci obrađuju od strane Obileta kao kontrolora podataka, u okviru člana 10 KVKK i Obaveštenja o principima i procedurama koje je potrebno slediti u ispunjavanju obaveze informisanja. Obilet je posvećen transparentnosti i odgovornosti. U tom smislu, pripremili smo ovaj Tekst pojašnjenja kako bismo ispunili naše zakonske obaveze, kao i da bismo korisnicima pružili kvalitetno korisničko iskustvo. U ovom kontekstu, Tekst pojašnjenja sadrži informacije o identitetu kontrolora podataka i njegovog predstavnika, ako postoji, o svrsi obrade ličnih podataka, kome i u koju svrhu lični podaci mogu biti preneti, načinu i pravnom osnovu prikupljanja ličnih podataka, kao i o ostalim pravima ispitanika navedenim u članu 11 KVKK.

Obilet može ažurirati ovaj Tekst pojašnjenja u slučaju promena važećeg zakonodavstva, odluka Odbora za zaštitu ličnih podataka, sudskih odluka, promena u metodama obrade i/ili prenosa ličnih podataka, svrha, razloga ili sličnih razvoja. Svaka izmena Teksta pojašnjenja biće objavljena na Platformi. Obilet može objavljivati i druge tekstove pojašnjenja, pravila, uslove ili dodatna objašnjenja na Platformi u okviru svojih aktivnosti vezanih za obradu i/ili prenos ličnih podataka. Ukoliko imate pitanja u vezi sa sadržajem ovog Teksta pojašnjenja, molimo vas da nas kontaktirate putem sledeće e-mail adrese: [email protected].

2. Načini prikupljanja ličnih podataka i pravna osnova

Bezbednost ličnih podataka jedan je od naših primarnih ciljeva. Vaši lični podaci se obrađuju od strane Obileta u skladu sa odredbama Ustava Republike Turske, KVKK, Zakona br. 6563 o regulisanju elektronske trgovine, Turskog krivičnog zakonika br. 5237 i relevantnog zakonodavstva.

U skladu sa uslovima obrade ličnih podataka navedenim u KVKK i pravnim osnovama istaknutim u ovom Tekstu pojašnjenja, Obilet obrađuje lične podatke vizuelno, slušno, fizički, elektronski, usmeno ili pismeno putem Platforme, ovlašćenih agencija, provajdera usluga, posredničkih provajdera usluga, naloga na društvenim mrežama, call centra za kolačiće, programa za razmenu poruka na Platformi, obaveštenja od administrativnih i sudskih organa, i drugih komunikacionih kanala u cilju uspostavljanja poslovnih odnosa, primanja prijava za posao, davanja ponuda, uspostavljanja ugovornog odnosa, ispunjavanja zakonskih obaveza i/ili u okviru legitimnih interesa.

Pri interakciji sa Obiletom putem Facebook, Twitter, Instagram i YouTube kanala koje Obilet koristi kao platforme društvenih mreža, lični podaci koje dostavite odgovarajućoj platformi društvenih mreža takođe mogu biti obrađeni od strane Obileta. Međutim, korišćenje društvenih mreža, kao i sadržaj i funkcije koje se nude, podležu sopstvenim politikama privatnosti i pravilima korišćenja tih platformi.

Koristimo „kolačiće“ kako bismo personalizovali vaše online iskustvo i omogućili vam pristup našim uslugama. Obilet prikuplja lične podatke u različite svrhe putem kolačića na Platformi. Kolačići su tekstualne datoteke koje postavljaju veb sajtovi koje posetite na računarima posetilaca. Kolačići se koriste na gotovo svim veb sajtovima kako bi sajtovi radili efikasno i u skladu sa preferencijama posetilaca, kao i za pružanje informacija administratorima sajtova. Kolačići se koriste za utvrđivanje preferencija naših posetilaca, za identifikaciju zahteva za određenom stranicom, za poboljšanje iskustva korišćenja Platforme, za održavanje bezbednosti naših usluga i za sprovođenje online oglašavanja zasnovanog na ponašanju korisnika. Mnogi internet pregledači su podrazumevano podešeni da automatski prihvataju kolačiće. Ako ne želite da se ovi alati koriste, možete ih onemogućiti u podešavanjima vašeg pregledača. Međutim, imajte na umu da u tom slučaju možda nećete moći koristiti sve funkcionalnosti Platforme.

Za detaljne informacije o ličnim podacima obrađenim putem kolačića, molimo vas da pogledate Politiku kolačića.

3. Lični podaci koji se obrađuju

Lični podaci koji se obrađuju mogu varirati u zavisnosti od prirode pravnog odnosa sa Obiletom. Ipak, u opštem smislu, obrađeni lični podaci su sledeći:

4. Svrhe obrade ličnih podataka

U skladu sa KVKK, lični podaci se generalno ne mogu obrađivati bez izričitog pristanka ispitanika. Obilet obrađuje vaše lične podatke kada i u meri u kojoj to zakonodavstvo dozvoljava.

U tom smislu, svrhe obrade vaših ličnih podataka su sledeće:

• Da se potvrde identifikacioni podaci osobe koja kupuje kartu na platformi i u čije ime se karta kupuje, koja rent-a automobil i u čije ime se automobil rent-a, koja vrši rezervaciju hotela i u čije ime se hotel rezerviše,
• Da se sačuva adresa i ostale neophodne informacije za kontakt,
• Da se upravlja procedurama za sklapanje i izvršenje ugovora,
• Da se komunicira sa našim klijentima u vezi sa uslovima, trenutnim statusom i ažuriranjima zaključenih ugovora prema relevantnim članovima Ugovora o prodaji na daljinu i Zakona o zaštiti potrošača, da se pruže potrebne informacije i ispune obaveze preuzete na osnovu zaključenih ugovora,
• Da se organizuju svi zapisi i dokumenti koji će predstavljati osnovu transakcije u elektronskom ili fizičkom obliku,
• Da se, na zahtev i u skladu sa zakonodavstvom, pruže informacije javnim organima o pitanjima vezanim za javnu bezbednost,
• Da se pruži bolja usluga našim klijentima, da se klijente informiše o našim proizvodima za koje bi mogli biti zainteresovani, uzimajući u obzir njihove interese, i da se dele kampanje,
• Da se klijentima pruže informacije putem email-a ili tekstualne poruke u okviru Zakona o regulaciji elektronske trgovine i relevantnog zakonodavstva,
• Da se poveća zadovoljstvo klijenata, da se prepoznaju naši korisnici sa Platforme, da se to iskoristi u analizi mreže klijenata, u različitim marketinškim i reklamnim aktivnostima, i da se organizuju ankete u elektronskom i/ili fizičkom okruženju putem angažovanih organizacija,
• Da se, putem naših ugovorenih institucija i partnera za integraciju, klijentima ponude sugestije i da se oni informišu o našim uslugama,
• Da se procene pritužbe i sugestije klijenata u vezi sa našim uslugama,
• Da se obavljaju procesi proizvodnje, operacije i prodaje robe i usluga, finansijske i računovodstvene aktivnosti, kao i arhivske aktivnosti,
• Da se obezbedi bezbednost informacija,
• Da se ispune naše zakonske obaveze i ostvare prava proizašla iz važećeg zakonodavstva.

Pored toga, lični podaci naših zaposlenih mogu se obrađivati bez pristanka u meri u kojoj je to neophodno za poslovne odnose. Uslovi navedeni u Politici o zaštiti i obradi ličnih podataka zaposlenih primenjivaće se na obradu ličnih podataka naših zaposlenih.

5. Prava i obaveze naše kompanije proizašle iz zakona

Lični podaci se obrađuju i prenose od strane naše kompanije u skladu sa Članom 20 Ustava i Članom 4 KVKK, uz čuvanje podataka za period propisan zakonom ili potreban za svrhu obrade ličnih podataka, na osnovu uslova navedenih u Članovima 5 i 6 KVKK, pod sledećim uslovima:

• U skladu sa zakonom i dobrom verom,
• Tačni i ažurni,
• Za specifične, eksplicitne i legitimne svrhe,
• Povezani sa svrhom obrade,
• Na ograničen i meri način,
• Svi podaci primljeni putem platforme prenose se sa vašeg računara ili mobilnog uređaja na naše serverske aplikacije uz 256-bitni RSA SSL sertifikat kompatibilan sa TLS 1.2 standardom. Vaši osetljivi podaci o plaćanju na nijedan način nisu čuvani na serverima naše aplikacije, već se šifruju prema standardima propisanim od strane relevantnog platnog sistema i prenose se odgovarajućoj banci i/ili infrastrukturi platnog sistema.
• Periodično se sprovode testovi curenja, kao i testiranje otpornosti sistema na neovlašćen pristup.
• Usmerene matrice za autorizaciju pristupa i kontrolu su uspostavljene za zaposlene kako bi se sprečila nezakonita obrada ličnih podataka prikupljenih sa Platforme.
• Lični podaci na papirnim medijima čuvaju se u zaključanim ormarićima kojima imaju pristup samo ovlašćene osobe.

Pošto Obilet ima obavezu da čuva lične podatke relevantnih lica tačnim i ažurnim u skladu sa Članom 4 KVKK, naši klijenti su dužni da dostave tačne i ažurne podatke Obiletu kako bi se ispunile ove obaveze. Ukoliko se vaši lični podaci na bilo koji način promene, molimo vas da ažurirate svoje informacije posetom stranici vašeg profila.

Obilet čuva obrađene lične podatke za periode propisane zakonodavstvom. Ukoliko zakonodavstvo ne propisuje tačan period, lični podaci se čuvaju onoliko dugo koliko je potrebno za obradu u skladu sa praksom Obileta i poslovnim običajima, u zavisnosti od usluga koje Obilet pruža prilikom obrade relevantnih ličnih podataka. Nakon isteka tog perioda, dotični lični podaci se brišu, uništavaju ili anonimizuju.

6. Prenos ličnih podataka

Deljenje ličnih podataka sa trećim licima realizuje se u okviru važećeg zakonodavstva i/ili uz izričit pristanak relevantnih lica. Pored toga, lični podaci se prenose trećim licima u okviru ugovornog odnosa radi pružanja angažovanih usluga i sprovođenja kontrole kvaliteta pruženih usluga.

Preduzete su neophodne tehničke i administrativne mere kako bi se sprečili propusti u zaštiti podataka tokom prenosa ličnih podataka ka trećim licima. Na primer, tokom prenosa podataka koriste se SSL i transportni slojevi.

Vaši lični podaci mogu biti podeljeni sa partnerskim institucijama i organizacijama sa kojima sarađujemo u obavljanju naših aktivnosti, sa trećim licima koja imaju titulu provajdera usluga i/ili posredničkog provajdera usluga, sa našim poslovnim partnerima koji pružaju specijalne integratorske usluge, sa trećim licima koja obavljaju nezavisnu reviziju, sa domaćim i stranim licima i institucijama od kojih primamo usluge čuvanja podataka u cloud okruženju, sa domaćim i stranim organizacijama sa kojima smo zaključili ugovore za slanje komercijalnih elektronskih poruka našim klijentima, sa našim finansijskim savetnicima, sa Interbank Card Center-om, sa našim ugovorenim bankama, provajderima platnih usluga i raznim agencijama, reklamnim kompanijama i kompanijama za ankete u Turskoj i inostranstvu, kao i sa ostalim trećim licima u Turskoj i inostranstvu, te sa našim povezanim poslovnim partnerima, akcionarima i saradnicima, advokatima, konsultantima i pravno ovlašćenim javnim institucijama i privatnim pravnim subjektima od kojih primamo usluge u okviru ugovornog odnosa, kako bismo vam pružili bolju uslugu i veće zadovoljstvo klijenata u okviru različitih marketinških aktivnosti.

7. Prava ispitanika

U skladu sa Članom 11 KVKK, ispitanik ima sledeća prava:

• Da sazna da li se o njemu/njoj obrađuju lični podaci,
• Da zatraži informacije ako su o njemu/njoj obrađeni lični podaci,
• Da sazna svrhu obrade ličnih podataka i da li se oni koriste u predviđenoj svrsi,
• Da sazna koja treća lica primaju lične podatke, bilo unutar zemlje ili u inostranstvu,
• Da zatraži ispravku ličnih podataka u slučaju nepotpune ili netačne obrade,
• Da zatraži brisanje ili uništavanje ličnih podataka u slučaju da nestanu razlozi za njihovu obradu, čak iako su obrađeni u skladu sa odredbama Zakona i drugim relevantnim zakonima,
• Da zatraži obaveštenje o transakcijama izvršenim kao rezultat zahteva za ispravku, brisanje i uništavanje ličnih podataka prema trećim licima kojima su podaci preneti,
• Da se usprotivi nastanku rezultata koji bi mogli naškoditi osobi usled isključive analize obrađenih podataka putem automatizovanih sistema,
• Da zahteva naknadu štete u slučaju bilo kakve štete nastale zbog nezakonite obrade ličnih podataka.

Da biste ostvarili ova prava, možete podneti vaš zahtev u skladu sa Članom 13 KVKK i Obaveštenjem o procedurama i principima primene prema kontroloru podataka, na adresu Obileta: "Sultan Selim Mah. Yunus Emre Cad. Topçu İş Merk. No:1/11 Kat:3 Kağıthane/İstanbul", prilažući svoje ime, prezime, potpis i turski lični broj ukoliko ste građanin Republike Turske, ili, ukoliko niste, prilažući vaše državljanstvo, broj pasoša ili identifikacioni broj (ukoliko postoji), vašu adresu prebivališta ili radnog mesta za obaveštenje, vašu email adresu i broj telefona za obaveštenje, kao i potrebne informacije i dokumenta za utvrđivanje predmeta zahteva i vašeg identiteta, i/ili pismeno koristeći Obrazac zahteva, putem email adrese na kojoj je potvrđena vaša članstva, ili, ukoliko niste član, možete se prijaviti putem email-a za primanje opštih informacija o KVKK. Vaš zahtev će biti razmotren od strane Obileta i finalizovan besplatno u roku od trideset dana. Međutim, ukoliko transakcija zahteva dodatne troškove, može se zatražiti naknada prema tarifi koju odredi Odbor za zaštitu ličnih podataka.

Kliknite ovde da pristupite Obrazcu zahteva koji možete koristiti za podnošenje vaših zahteva.