Уведомление о защите персональных данных (KVKK)

Этот текст является информационным переводом. Юридически обязывающей является турецкая версия. Открыть турецкую версию

1. Сведения об операторе данных

Turla360 Turizm A.Ş.

Настоящее уведомление подготовлено в соответствии со статьёй 10 Закона Турции о защите персональных данных № 6698 (KVKK) и Коммюнике о порядке и принципах исполнения обязанности по информированию.

2. Обрабатываемые персональные данные и их категории

Личность: имя, фамилия, номер турецкого удостоверения личности или паспорта, дата рождения
Контакты: электронная почта, телефон, адрес
Финансовые: запись о платёжной операции, данные счёта (номера карт не хранятся)
Операции: данные бронирования, история услуг, записи о жалобах
Технические: IP, cookie, записи об устройстве и сессии
Маркетинг: предпочтения по рассылке (только при явном согласии)

3. Цели и правовые основания обработки

Бронирование и оплата: исполнение договора (KVKK 5/2-c)
Требования законодательства: правовая обязанность (KVKK 5/2-ç)
Клиентский сервис: исполнение договора и законный интерес (5/2-c и 5/2-f)
Безопасность: законный интерес (5/2-f)
Маркетинг: явное согласие (5/1)
Аналитика (анонимная): законный интерес (5/2-f)

4. Лица, которым передаются данные

Внутри страны: PayTR, туроператоры, уполномоченные государственные органы
За пределами страны: инфраструктура электронной почты и инструменты аналитики — при наличии решения Совета об адекватности либо явного согласия

5. Безопасность данных

Применяются шифрование SSL/TLS, контроль доступа, межсетевой экран и регулярные тесты на проникновение.
Безопасность платежей обеспечивается сертифицированной по PCI-DSS инфраструктурой PayTR; данные карт в Turla360 не хранятся.

6. Права субъекта данных (KVKK ст. 11)

a) Узнать, обрабатываются ли ваши персональные данные
b) Запросить информацию, если обработка производилась
c) Узнать цель обработки и используются ли данные в соответствии с этой целью
d) Знать лиц, которым данные передаются внутри страны и за её пределами
e) Требовать исправления неполных или неверно обработанных данных и уведомления лица, которому они были переданы
f) Требовать удаления или уничтожения данных, если основания обработки прекратились
g) Возражать против неблагоприятных результатов анализа автоматизированными системами
h) Требовать возмещения ущерба, причинённого незаконной обработкой

7. Порядок обращения

Электронная почта: [email protected]
Почта: заявление с собственноручной подписью заказным письмом с уведомлением
Ваши запросы рассматриваются бесплатно в течение 30 дней.
При недостаточном ответе вы можете подать жалобу в Совет по защите персональных данных Турции.