ОТЕЛЬ RuinAdalia ПОЯСНИТЕЛЬНАЯ ЗАПИСКА
Настоящая пояснительная записка подготовлена в рамках защиты персональных данных и представляет собой общее уведомление в рамках Закона № 6698 "О защите персональных данных", применимым в нижеуказанной компании и отеле.
Компания и отель:
АО "ПЕРА МАГНА ТУРИЗМ ИШЛЕТМЕЛЕРИ" (отель RuinAdalia)
В дальнейшем отель и компания именуются "Отель RuinAdalia" или "Отель".
Отель RuinAdalia предает большое значение защите персональных данных. В этом контексте ваши персональные данные обрабатываются отелем, действующим в качестве "Оператора данных", в соответствии с Законом № 6698 "О защите персональных данных" ("ЗЗПД") в рамках нижеперечисленных целей и ограничений, при этом отель прилагает все усилия для принятия необходимых административных и технических мер. В связи с этим, в рамках ЗЗПД в Пояснительной записке об обработке персональных данных предоставляется информация о процессах обработки и правах гостей и посетителей, вытекающих из Закона № 6698 и регламента GDPR.
- Обрабатываемые персональные данные
Отель RuinAdalia обязан запрашивать у своих клиентов следующую информацию о них и/или членах их семей:
• Идентификационная информация (например, имя и фамилия, идентификационный номер Турецкой Республики, номер паспорта).
• Контактная информация (например, номер телефона, адрес электронной почты, контактный адрес).
• Персональная информация (например, дата рождения, гражданство).
• Информация о детях (например, имя, дата рождения, возраст).
• Номер кредитной карты (для бронирования и банковских операций).
• Даты заезда в Отель и выезда из Отеля.
• Предпочтения и интересы (например, номер для курящих/некурящих, предпочтительный этаж, тип постельных принадлежностей, тип газет/журналов, спортивные, культурные интересы)
• Вопросы/комментарии, возникающие во время пребывания на объекте или после выезда.
• Персональные данные особого характера о здоровье, необходимые для обработки с целью улучшения обслуживания, мониторинга состояния здоровья и использования спортивных комплексов (например, группа крови, перенесенные заболевания, аллергии, заболевания, препятствующие занятию спортом и т.д.) Данные о посетителях в возрасте до 18 лет ограничиваются именем-фамилией, гражданством и датой рождения, при этом данная информация может предоставляться только взрослыми. (Все вышеупомянутые данные в Пояснительной записке в дальнейшем именуются "Персональными данными".)
2. Время получения персональных данных
Персональные данные могут собираться в различных ситуациях, в том числе в процессе:
- Гостиничная деятельность:
• Бронирование номеров
• Заезд в отель и оплата.
• Даты заезда в Отель и выезда из Отеля.
• Питание/напитки в баре или ресторане отеля во время пребывания.
• Запросы, жалобы и/или разногласия.
• Бронирование (торжества, собрания и прочие мероприятия).
• Предложения и анкеты.
В рамках Закона №6698 "О защите персональных данных" обработка персональных данных означает получение, запись, хранение, архивирование, изменение, реорганизация, раскрытие, передача, переуступка, подготовка, предоставление, классификация или ограничение доступа к персональным данным с использованием полностью или частично автоматизированных систем или же при совершении любых операций, являющихся частью неавтоматизированной системы.
- Участие в маркетинговых программах или мероприятиях:
• Участие в опросах клиентов (например, опрос в отношении качества обслуживания гостей)
• Подписка на рассылку предложений и рекламных акций по электронной почте.
- Передача информации от третьих лиц:
• Информация, передаваемая на объекты при бронировании, выполняемом туроператоров, турагентов, системы бронирования GDS и пр.
- Интернет-деятельность:
• Ссылка на веб-сайты отеля RuinAdalia (IP-адреса, файлы cookie)
• Онлайн-формы (системы входа в сеть, такие как онлайн-бронирование, опросы, отель RuinAdalia в социальных сетях, вход в Facebook и т.д.).
Методы и правовые основания для обработки персональных данных
В рамках выполнения требований процессов обслуживания, предлагаемого при размещении и оказании гостиничных услуг в отеле, персональные данные могут собираться и обрабатываться соответствующими отделами отеля и другими уполномоченными отделами с помощью автоматизированных или неавтоматизированных методов для предоставления проживания и других услуг и/или для выполнения всех обязательств отеля, включая юридические обязательства, в рамках целей, указанных в пункте 3 Пояснительной записки следующими способами и средствами:
• При личной передаче, через веб-сайты отеля, по электронной почте, по почте, по рекомендациям или через бизнес-партнеров и поставщиков (например, туристические агентства, туристические компании, сайты бронирования) и/или веб-сайты, учетные записи в социальных сетях.
• Информация, полученная в процессе общения различными способами (лично, по телефону, телеконференции, видеоконференции, факс и т.д.). Персональные данные обрабатываются в соответствии с положениями ст. 5 Закона № 6698 по следующим правовым основаниям:
- Наличие прямого согласия,
- Когда это напрямую предусмотрено законодательством,
- В случае необходимости защиты жизни или физической неприкосновенности лица, которое физически не в состоянии выразить свое прямое согласие или не осознающего его юридической правомерности или же других лиц,
- Обработка персональных данных в связи с заключением или исполнением договора,
- В случае необходимости выполнения правовых обязательств,
- Предоставление личных данных общественности самим лицом,
- В случаях, когда обработка данных является обязательной для установления, использования или защиты прав,
- В случае необходимости обработки данных для обеспечения законных интересов при условии, что такая обработка не наносит ущерб основным правам и свободам владельца,
Медицинские данные особого характера обрабатываются по предоставлению прямого согласия или в целях выполнения условий, предусмотренных статьей 6 Закона. Персональные данные обрабатываются в соответствии с Законом № 1774 "Об идентификации личности", Налоговым процессуальным кодексом, Торговым кодексом Турции № 6102, Законом № 6698 "О защите персональных данных" и другими соответствующими правовыми нормами. В процессе обработке персональных данных Отель RuinAdalia соблюдает принципы обработки данных и обязательства, указанные в Конституции Турецкой Республики, международных конвенциях, участником которых является Турция, законодательстве ЕС о защите данных ( GDPR ) и соответствующем законодательстве, в частности ЗППД.
3. Обработка персональных данных особого характера
В статье 6 Закона № 6698 "О защите персональных данных" предусмотрен ряд персональных данных, которые при незаконной обработке создают опасность преследования или дискриминации отдельных лиц, и определяются как "персональные данные особого характера". Такие данные включают данные о расе, этнической принадлежности, политической мысли, философских убеждениях, религии, секте или других убеждениях, одежде, членстве в ассоциациях, фондах или профсоюзах, здоровье, сексуальной жизни, судимости и мерах безопасности, а также биометрические и генетические данные. В отношении обработки персональных данных особого характера Отель действует в соответствии с правилами, предусмотренными в статье 6 Закона "О защите персональных данных", и проявляет максимальное внимание в отношении защиты таких данных.
Отель RuinAdalia обрабатывает персональные данные особого характера в соответствии с Законом "О защите персональных данных" с обязательным принятием надлежащих мер, определяемых Советом по защите персональных данных, в следующих случаях:
1. В случае наличия прямого согласия
Поставив Отель в известность об особых условиях, вы можете запросить индивидуальные услуги для себя и предоставить свои персональные данные особого характера. (Например, запрос тонких подушек в связи с шейной грыжей, запрос номера на первом этаже в связи с сердечными заболеваниями, запрос на приготовление блюд без орехов в связи с аллергией на орехи, запрос на подачу безглютеновых блюд в связи с аллергией на глютен, а также предоставление информации о состоянии здоровья с целью получения предоставляемых на объекте услуг, а также предоставление информации о наличии или отсутствии заболеваний, препятствующих занятию спортом с целью использования предоставляемых спортивных услуги и мероприятий и пр.).
Такая информация о состоянии здоровья, полученная при наличии прямого согласия, используется исключительно в пределах объекта и доступна исключительно для ответственных лиц. В целях предоставления персонализированных услуг под указанные потребности, а также для сохранения информации о специальных потребностях, требующих предоставления персональных данных особого характера, Отель обрабатывает персональные данные особого характера исключительно в целевых рамках сбора таких данных и при наличии прямого согласия их владельца. Персональные данные особого характера в отношении состояния здоровья и других предпочтений передаются исключительно персоналу Отеля, предоставляющему услугу на объекте в целях предоставления услуги и сведения к минимуму факторов, представляющих риск для жизни гостей в соответствии с предоставляемыми услугами. Персональные данные особого характера ни в коем случае не подлежат передаче другим сотрудникам предприятия или третьим лицам. Для защиты таких данных особого характера принимаются все необходимые административные и технические меры, а к защите данных используется серьезный и принципиальный подход.
- В случае отсутствия прямого согласия
За исключением персональных данных особого характера о состоянии здоровья, персональные данные особого характера обрабатываются исключительно в случаях, предусмотренных законодательством. Персональные данные особого характера о состоянии здоровья могут предоставляться исключительно с целью защиты общественного здоровья, принятия профилактических медицинских мер, медицинской диагностики, лечения и ухода, планирования и управления службами здравоохранения и финансирования и могут обрабатываться лицами или уполномоченными организациями, давшими обязательство о неразглашении конфиденциальных данных. Кроме того, медицинские данные могут передаваться медицинским учреждениям только в тех случаях, когда владелец не в состоянии предоставить прямое согласие (несчастный случай, заболевание, при котором владелец не в состоянии предоставить прямое согласие, случаи, требующие срочного медицинского вмешательства) .
4. Цели обработки персональных данных.
Персональные данные обрабатываются в нижеперечисленных целях для обеспечения безопасности Отеля и использования посетителями и гостями предоставляемых Отелем услуг, для управления записями о доступе в отель, для выполнения обязательств Отеля, вытекающих из законодательства и нормативных актов, для выполнения условий обработки персональных данных, указанных в статьях 5 и 6 Закона № 6698, а также для выполнения обязательств учреждения, определенных законодательствами.
1. Выполнение обязательств перед клиентами.
2. Управление бронированием номеров и запросами на проживание:
• Оформление и хранение необходимых документов в соответствии со стандартами бухгалтерского учета, управление услугами выставления счетов.
Управление проживанием в отеле:
• Мониторинг использования услуг (телефон, бар, платное телевидение и т. д.)
• Управление доступом в номера.
• Внутреннее управление списками клиентов, демонстрирующих неподобающее поведение во время пребывания в отеле (агрессивное и антиобщественное поведение, несоблюдение договора с отелем, несоблюдение правил безопасности, кражи, повреждения или инциденты, связанные с оплатой).
• Осуществление маркетинговой деятельности, продвижение бренда.
• Адаптация и разработка продуктов и услуг для лучшего удовлетворения потребностей клиентов.
• Настройка отправки клиентам коммерческих предложений и рекламных сообщений.
• Информирование клиентов о специальных предложениях и новых услугах, предлагаемых Отелем RuinAdalia и его аффилированными лицами в случае наличия прямого согласия.
• Управление отношениями с клиентами до, во время и после проживания.
• Сегментация клиентской базы на основе истории бронирований и предпочтений в путешествиях для отправки целевых сообщений.
• Разработка статистических и коммерческих показателей и составление отчетности.
• Ознакомление с предпочтениями новых или старых клиентов и предоставление персонализированных услуг.
• Оправка клиентам информационных бюллетеней, рекламных акций и туристических предложений, отелей или услуг или для связи с клиентами по телефону при наличии прямого согласия.
• Управление запросами на отмену подписки на информационные бюллетени, рекламные акции, туристические предложения и анкеты об удовлетворенности.
• Принятие опротестований и управление опротестованиями.
• Использование специальных телефонных услуг для вызова проживающих в отеле лиц в случае серьезных событий (стихийных бедствий и т. д.), затрагивающих отель.
• Проведение опросов и анализ опросов и отзывов клиентов.
• Управление претензиями/жалобами.
• Обеспечение и оптимизация использования веб-сайтов Отеля, в частности в следующих областях:
• Улучшение навигации.
• Внедрение систем безопасности и предотвращения мошенничества.
• Выполнение обязательств в соответствии с Законом № 1774 "Об идентификационной информации".
• Выполнение обязательств, вытекающих из прочего соответствующего законодательства (например, деятельность в области ОТ и ТБ, налогово-процессуальные обязательства и т.д.)
Кроме того, основная цель обработки персональных данных заключается в улучшении предоставляемых гостям услуг и обеспечении гостям возможности непрерывного и долгосрочного использования наших услуг.
5. Передача персональных данных на территории Турции и за рубеж
С целью предоставления услуг в Отеле, для доступа Отеля RuinAdalia и его аффилированных лиц к персональным данным гостей персональные данные по мере необходимости могут предоставляться следующим компаниям.
Персональные данные могут передаваться и/или предоставляться (на территории Турции) контролируемым и ограниченным образом при условии принятия необходимых мер безопасности под контролем технических подразделений учреждениям, находящимся в Турции и за рубежом и предоставляющим Отелю услуги по хранению, архивированию, поддержке информационных технологий (таких как серверы, хостинг, облачные технологии), финансовым учреждениям, консультационным компаниями, оказывающим/получающим услуги Отеля, учреждениям, предоставляющим юридические консультации, деловым партнерам и уполномоченным учреждениям и организациям, третьим лицам.
В процессе передачи данных на территории Турции Отель выполняет обязательства в рамках Закона № 6698 "О защите персональных данных" и соответствующего законодательства. В рамках правовых обязательств и по мере необходимости персональные данные могут передаваться государственным учреждениям, судебным органам, зарубежным представительствам, учрежденным в соответствии с международными конвенциями (посольства, консульства и т.д.).
6. Период обработки персональных данных
Персональные данные обрабатываются до истечения срока обработки, предусмотренного соответствующим законодательством при наличии такового. В случае отсутствия предусмотренных сроков обработки персональные данные обрабатываются в сроки, необходимые для целей обработки. По истечении указанного срока или по запросу владельца персональные данные немедленно удаляются, уничтожены или анонимизируются с помощью методов, предусмотренных законодательством. В случае изменения персональных данных в течение этого периода обработки владелец обязан обновлять и актуализировать записи и информировать об этом Отель RuinAdalia Hotel или соответствующую компанию объединения.
7. Видеонаблюдение на территории Отеля
С целью обеспечения безопасности объекта, безопасности гостей и охраны труда на входах и выходах из Отеля RuinAdalia, в коридорах, общественных зонах на фасадах отеля ведется видеонаблюдение, места установки камер маркированы соответствующими указателями. Уведомляем, что права гостей в отношении видеозаписей защищены положениями Конституции и ЗППД. Цель видеонаблюдения и видеозаписи состоит в определении ряда действий, которые могут иметь место в отеле, в частности, краж. Доступ к таким записям можно получить только в уполномоченных подразделениях Отеля. В целях безопасности записи хранятся в течение 21 дня и уничтожаются в конце данного периода.
8. Права владельца данных в соответствии с Законом ЗПД (статья 11)
В рамках ст. 11 ЗППД владельцы данных вправе обратиться в Компанию в следующих целях:
a) Получение информации о статусе обработке персональных данных,
b) Получения информации в случае, если персональные данные уже обработаны,
c) Получение информации о целях обработки персональных данных и их использования в соответствии с целью обработки,
d) Получение сведений о предоставлении ваших персональных данных третьим лицам внутри страны или за рубежом,
d) Требование исправления персональных данных в случае их неполной или неправильной обработки,
f) Требование удаления или уничтожения персональных данных в рамках условий, предусмотренных соответствующей статьей Закона,
g) Запрос о передаче ваших персональных данных третьим лицам в рамках выполнения пунктов (e) и (f),
h) Возражение против публикации результатов обработки и анализа персональных данных, выполненных посредством автоматических систем,
i) Требование возмещения ущерба, если вы понесли ущерб в результате незаконной обработки персональных данных.
Для реализации вышеуказанных прав необходимо отправить запрос с подписью, включив в него необходимую информацию для идентификации вашей личности с пояснениями относительно реализации одного из прав, указанных в статье 11 Закона о ЗПД на имя АО "ПЕРА МАГНА ТУРИЗМ ИШЛЕТМЕЛЕРИ" по адресу info@ruinadalia.com.tr с приложением идентификационных документов, заполнить форму запроса, передать заявку лично в компанию или отправить ее через нотариуса или другими способами, указанными в Законе ЗППД, или подать заявку на адрес электронной почты info@ruinadalia.com.tr с использованием защищенной электронной подписи.