ИНФОРМАЦИОННЫЙ ТЕКСТ ДЛЯ ГОСТЕЙ
Ответственный за данные: Serenat Otel İşletmeciliği Turizm Ticaret Anonim Şirketi
Belek Mahallesi Turizm (Çamlık) Cad. No:14/1 Serik/Antalya
Компания Serenat Otel İşletmeciliği Turizm Ticaret Anonim Şirketi (далее «Serenat») в качестве ответственного за обработку данных, предусмотренного Законом о защите персональных данных № 6698 («KVKK»), придает большое значение безопасности ваших персональных данных. Мы хотим информировать вас, как наших гостей, о процессе обработки ваших персональных данных.
A. Бронирование
На этапе бронирования персональные данные собираются через агентства, сайт, электронную почту, телефон, а также информацию и документы, предоставленные вами. Собираются следующие данные:
· Идентификационные данные (имя, фамилия, дата рождения, пол, информация о гражданстве);
· Контактные данные (номер телефона, адрес электронной почты, адрес проживания);
· Данные о клиентской операции (информация о проживании, тип номера, дата заезда и выезда, особые запросы);
· Финансовые данные (информация о банковских реквизитах, данные об оплате);
· Данные о членах семьи/близких (имя, фамилия, дата рождения, пол).
Эти данные обрабатываются в рамках деятельности, включая: управление бизнес-процессами, производство товаров/услуг, продажу товаров/услуг, выполнение договорных обязательств, финансовую и бухгалтерскую деятельность, хранение и архивирование, на основании юридического основания, предусмотренного пунктом 2 статьи 5 Закона KVKK, а именно: «Обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных».
Ваши персональные данные могут передаваться в пределах страны в соответствии с положениями статьи 8 Закона KVKK и с учетом необходимых технических и организационных мер:
· Государственным органам для соблюдения законодательства, следования юридическим процессам и ведения юридических дел;
· Дочерним компаниям для выполнения бизнес-процессов и хранения/архивирования данных.
B. Регистрация в отеле (Check-in)
На этапе регистрации в отеле используются данные, собранные на предыдущих этапах (бронирование, подтверждения, документы, предоставленные вами). Собираются следующие данные:
· Идентификационные данные (имя, фамилия, подпись, номер паспорта или ID, пол, дата рождения, информация о гражданстве, номер автомобиля);
· Контактные данные (номер телефона, адрес электронной почты, почтовый адрес);
· Информация о клиентской операции (номер бронирования, информация о проживании, дата заезда/выезда, номер комнаты, запросы, данные об оплате);
· Данные о членах семьи/близких (имя, фамилия, номер паспорта или ID, дата рождения, пол).
Эти данные обрабатываются в соответствии с правовыми основаниями, предусмотренными пунктами 2 статьи 5 и 3 статьи 6 Закона KVKK:
· Обработка данных необходима для выполнения договора, в частности для исполнения обязательств, связанных с услугами, предоставляемыми в отеле;
· Обработка данных, касающихся здоровья (например, аллергии или инвалидности), осуществляется с вашим согласия для выполнения специфических услуг, таких как индивидуальные запросы или медицинская помощь.
C. Оплата, возврат и выставление счетов
На этапе оплаты, возврата и выставления счетов используются данные, собранные на предыдущих этапах, а также информация от банков, полученная в ходе транзакций. Собираются следующие данные:
· Идентификационные данные (имя, фамилия, подпись, номер паспорта или ID);
· Контактные данные (номер телефона, адрес электронной почты, почтовый адрес);
· Информация о клиентской операции (номер комнаты, информация о проживании, запросы на возврат);
· Финансовые данные (данные о банке, IBAN, информация о платежах/возвратах).
Эти данные обрабатываются с целью соблюдения законодательства, выполнения договорных обязательств, ведения финансовых и бухгалтерских операций, продажи товаров/услуг, обеспечения устойчивости бизнеса, а также для хранения и архивирования в соответствии с положениями статьи 5 Закона KVKK.
Если выставляется счет на имя вашей компании, также будут собраны следующие данные:
· Идентификационные данные (имя, фамилия, подпись, номер ID, дата рождения, копия удостоверения личности, информация о компании);
· Финансовые данные (сумма оплаты, информация о банковском счете, кредитной карте).
Ваши персональные данные могут быть переданы в пределах страны, а также за рубеж в соответствии с требованиями статьи 8 и 9 Закона KVKK, с учетом необходимых технических и организационных мер, и только в случае необходимости для выполнения соответствующих бизнес-операций и обязательств.
D. Программа лояльности
Если вы проживаете в нашем отеле Xanadu, персональные данные, собранные в ходе процесса бронирования и регистрации (check-in), такие как идентификационные данные (имя, фамилия) и данные о клиентах (информация о проживании, информация о баллах), обрабатываются для целей выполнения и контроля бизнес-операций, предоставления послепродажного обслуживания товаров/услуг, проведения мероприятий для повышения удовлетворенности клиентов, управления взаимоотношениями с клиентами, реализации рекламных/кампаний/акций, и в соответствии с пунктами 2 статьи 5 Закона о защите персональных данных (KVKK), а именно: «Обработка персональных данных необходима для выполнения договора, в частности для исполнения обязательств, связанных с договором» и «Обработка данных необходима для защиты законных интересов ответственного за обработку данных, при условии, что это не нарушает основные права и свободы субъекта данных».
Ваши персональные данные обрабатываются с учетом правил внутреннего трансфера, установленных в статье 8 Закона KVKK, а также с необходимыми техническими и административными мерами:
· Поставщикам, только в объеме, необходимом для достижения указанных целей.
E. Управление жалобами/запросами
В рамках управления жалобами и запросами гостей; персональные данные, собранные через телефонные звонки, печатные формы, электронную почту, корпоративную WhatsApp-линию и представленные вами документы (имя, фамилия, подпись, электронная почта, номер телефона, информация о проживании, номер комнаты, информация о запросах/жалобах, а также аудиозаписи с центра обработки вызовов) обрабатываются с целью ведения коммуникации, отслеживания запросов и жалоб, проведения необходимых исследований/проверок по запросу, предоставления информации и поддержки, управления взаимоотношениями с клиентами, получения предложений и оценки улучшений бизнес-процессов, реализации мероприятий по повышению удовлетворенности клиентов, предоставления послепродажного обслуживания товаров/услуг, а также использования в качестве доказательств в случае возможных споров. Эти данные обрабатываются в соответствии с пунктами 2 статьи 5 и 3 статьи 6 Закона KVKK, а именно: «Обработка персональных данных необходима для выполнения договора, в частности для исполнения обязательств, связанных с договором», «Обработка данных необходима для защиты законных интересов ответственного за обработку данных, при условии, что это не нарушает основные права и свободы субъекта данных» и «Обработка данных необходима для защиты прав».
Персональные данные могут быть переданы в пределах страны в соответствии с правилами статьи 8 Закона KVKK и с необходимыми техническими и административными мерами:
· Органам государственной власти для выполнения обязательств, в том числе по юридическим делам;
· Дочерним компаниям для выполнения бизнес-операций, управления производственными процессами, хранения и архивирования данных, коммуникации, отслеживания запросов и жалоб.
Если данные должны быть переданы за рубеж, это будет осуществляться в соответствии с положениями статьи 9 Закона KVKK, используя стандартные договорные условия и с необходимыми техническими и административными мерами:
· Поставщикам за рубежом, для выполнения бизнес-операций, организации коммуникации, а также для хранения и архивирования данных, только в объеме, необходимом для достижения этих целей.
F. Запросы на трансфер в аэропорт
В случае запроса трансфера из аэропорта для гостей; персональные данные, собранные в процессе бронирования и регистрации, такие как идентификационные данные (имя, фамилия, номер паспорта, информация о гражданстве, номер паспорта), данные о клиентах (информация о пребывании, информация о рейсе) и данные о членах семьи/близких (возраст) обрабатываются в целях выполнения и контроля бизнес-операций, реализации процессов продажи товаров/услуг, организации производственных и операционных процессов, а также логистики, в соответствии с пунктом 2 статьи 5 Закона KVKK, а именно: «Обработка персональных данных необходима для выполнения договора, в частности для исполнения обязательств, связанных с договором».
Ваши персональные данные могут быть переданы в пределах страны в соответствии с правилами статьи 8 Закона KVKK и с необходимыми техническими и административными мерами:
· Дочерним компаниям и поставщикам, только в объеме, необходимом для достижения указанных целей.
Если данные должны быть переданы за рубеж, это будет осуществляться в соответствии с положениями статьи 9 Закона KVKK, используя стандартные договорные условия и с необходимыми техническими и административными мерами:
· Поставщикам за рубежом, для выполнения бизнес-операций, организации коммуникации, а также для хранения и архивирования данных, только в объеме, необходимом для достижения этих целей.
G. Пребывание на один день
При регистрации гостей, прибывших на один день, в отель; персональные данные, собранные с помощью печатных форм и представленных вами документов, такие как идентификационные данные (имя, фамилия, подпись, номер паспорта, пол, дата рождения, гражданство, номер паспорта, номер автомобиля), контактные данные (номер телефона, адрес электронной почты, адрес), информация о пребывании (данные о проживании, даты заезда и выезда, номер комнаты, информация о запросах, платежные данные), а также информация о членах семьи/близких (имя, фамилия, номер паспорта, дата рождения, пол) обрабатываются в целях выполнения и контроля бизнес-операций, организации производственных и операционных процессов, соблюдения законодательных требований, выполнения договорных обязательств, управления отношениями с клиентами и архивирования данных в соответствии с пунктами 2 статьи 5 Закона о защите персональных данных (KVKK), а именно: «Обработка персональных данных необходима для выполнения договора, если это напрямую связано с договором» и «Обработка данных необходима для выполнения юридических обязательств ответственного за обработку данных».
Персональные данные, включая сведения о здоровье (аллергии, инвалидность (если есть)) и информацию о членах семьи/близких (аллергии, инвалидность (если есть)), обрабатываются для выполнения бизнес-операций, выполнения договорных обязательств и управления отношениями с клиентами в соответствии с пунктом 3 статьи 6 Закона KVKK, а именно: «Обработка данных возможна только с явного согласия субъекта данных».
Ваши персональные данные могут быть переданы в пределах страны в соответствии с правилами статьи 8 Закона KVKK и с необходимыми техническими и административными мерами:
· Органам государственной власти для выполнения обязательств и юридических процедур;
· Дочерним компаниям для выполнения бизнес-операций, организации производственных и операционных процессов, хранения и архивирования данных.
H. Процесс анкетирования
Если вы участвуете в онлайн-опросах, проводимых в рамках предоставления наших услуг, персональные данные, собранные с помощью соответствующих форм, такие как идентификационные данные (имя, фамилия, пол, гражданство), контактные данные (адрес электронной почты) и информация о клиентских операциях (данные о запросах/жалобах/предложениях), обрабатываются с целью выполнения и контроля бизнес-операций, коммуникационных действий, управления отношениями с клиентами, отслеживания запросов/жалоб, получения и оценки предложений по улучшению бизнес-процессов, а также предоставления послепродажного обслуживания товаров/услуг. Обработка данных осуществляется в соответствии с пунктами 2 статьи 5 Закона KVKK, а именно: «Обработка данных необходима для защиты законных интересов ответственного за обработку данных, при условии, что это не нарушает основные права и свободы субъекта данных».
Ваши персональные данные могут быть переданы в пределах страны в соответствии с правилами статьи 8 Закона KVKK и с необходимыми техническими и административными мерами:
· Дочерним компаниям для выполнения бизнес-операций, управления отношениями с клиентами, организации мероприятий, обеспечения соблюдения норм и стандартов, а также для хранения и архивирования данных.
Если данные должны быть переданы за рубеж, это будет осуществляться в соответствии с положениями статьи 9 Закона KVKK, с использованием стандартных договорных условий и с необходимыми техническими и административными мерами:
· Поставщикам за рубежом, для выполнения бизнес-операций, проведения аудита, улучшения процессов и обеспечения клиентского сервиса.
I. Публикации в социальных сетях
Если вы участвуете в мероприятиях и организациях, проводимых нами, ваши визуальные и аудиозаписи (фото, видео), собранные с помощью фотоаппаратов и видеокамер, могут быть использованы для управления мероприятием и организацией, для управления отношениями с клиентами, проведения рекламных кампаний и для продвижения в соответствии с пунктом 2 статьи 5 Закона KVKK, а именно: «Обработка данных необходима для защиты законных интересов ответственного за обработку данных, при условии, что это не нарушает основные права и свободы субъекта данных».
Визуальные и аудиозаписи могут быть размещены в открытом доступе на социальных сетях и интернет-ресурсах Serenat для целей продвижения мероприятий, организации и управления событиями. В случае, если вы отзовете свое согласие, ваши персональные данные больше не будут публиковаться на социальных сетях и интернет-ресурсах Serenat, однако уже опубликованные данные будут удалены с официальных аккаунтов Serenat.
Персональные данные могут быть переданы в рамках правил статьи 8 и 9 Закона KVKK и с необходимыми техническими и административными мерами:
· Для продвижения мероприятий, организации и управления событиями, ваши данные могут быть размещены в открытом доступе на официальных социальных сетях и интернет-ресурсах Serenat.
Персональные данные могут быть переданы за рубеж, используя международные социальные сети, такие как Instagram, Youtube, Facebook, X, для размещения в социальных сетях, которые используют зарубежные технические платформы. Обратите внимание, что для получения подробной информации о обработке персональных данных вы можете ознакомиться с политиками конфиденциальности этих социальных платформ.
J. Исследование инцидентов
В рамках предоставляемых нами услуг, в случае возникновения инцидентов, личные данные, собранные с помощью печатных форм и CCTV-камер (фамилия, имя, возраст, адрес электронной почты, номер телефона, информация о бронировании, номер комнаты, информация об инциденте, фото, видеозаписи), будут обрабатываться с ограничением цели для осуществления процессов управления чрезвычайными ситуациями, охраны труда и безопасности, ведения/контроля рабочих процессов, проведения проверок и этической деятельности, получения и оценки предложений по улучшению рабочих процессов, а также отслеживания запросов и жалоб, в соответствии с положениями статьи 5, части 2 Закона о защите персональных данных (KVKK) с юридическими основаниями «Необходимость выполнения юридических обязательств контролера данных» и «Необходимость обработки данных для установления, использования или защиты права». Информация о состоянии здоровья (сведения о симптомах) будет обрабатываться с ограничением для целей управления чрезвычайными ситуациями, охраны труда и безопасности, ведения/контроля рабочих процессов, проведения проверок и этической деятельности, а также отслеживания запросов и жалоб, в соответствии с положениями статьи 6, части 3 Закона о защите персональных данных (KVKK), на основе юридических оснований «Необходимость обработки данных для установления, использования или защиты права» и «Необходимость в интересах общественного здоровья, профилактической медицины, медицинской диагностики, лечения и медицинского обслуживания, а также для планирования, управления и финансирования медицинских услуг».
Личные данные будут передаваться в соответствии с правилами статьи 8 Закона о защите персональных данных (KVKK) для осуществления законных требований и административных действий, а также для выполнения обязательств контролера данных, с необходимыми техническими и административными мерами:
· Для осуществления деятельности, соответствующей законодательству, с целью передачи информации уполномоченным органам и учреждениям, передача будет ограничена необходимыми данными для достижения целей.
· В соответствии с положениями статьи 9 о международной передаче данных будет осуществляться передача данных поставщикам, расположенным за рубежом, только в случае, если это необходимо для осуществления вышеупомянутых целей.
K. Поддержка, развитие и информационная безопасность
В рамках предоставляемых нами услуг, для обеспечения безопасности обработки данных в процессе поддержки и развития, а также обеспечения информационной безопасности, будут собираться данные об информационной безопасности через системы безопасности и электронные устройства (данные входа на сайт, журнальные записи, IP-адрес). Собранные личные данные будут обрабатываться с целью обеспечения безопасности операционной деятельности контролера данных, а также для осуществления контроля и соблюдения законности деятельности, хранения и архивации данных, уведомления уполномоченных органов и обеспечения соответствия законодательству, с ограничением целей, на основании следующих юридических оснований статьи 5, части 2 Закона о защите персональных данных (KVKK): «Является обязательным, если это прямо предусмотрено законом», «Необходимость выполнения юридических обязательств контролера данных» и «Необходимость обработки данных в интересах законных интересов контролера данных без ущерба для основных прав и свобод субъекта данных».
Личные данные могут быть переданы в соответствии с требованиями статьи 8 Закона о защите персональных данных (KVKK) и с необходимыми мерами безопасности в уполномоченные государственные органы для выполнения обязательств, вытекающих из законодательства и нормативных актов.
L. Юридические процессы
Если ваши личные данные станут предметом юридических процессов, они будут обработаны в ограниченных целях, соответствующих требованиям статьи 5, части 2 Закона о защите персональных данных (KVKK), на основании юридических оснований «Необходимость выполнения юридических обязательств контролера данных» и «Необходимость обработки данных для установления, использования или защиты права».
Личные данные могут быть переданы в уполномоченные государственные органы и учреждения для выполнения обязательств, вытекающих из законодательства и нормативных актов, с необходимыми мерами безопасности в соответствии с правилами статьи 8 Закона о защите персональных данных (KVKK).
Права субъектов данных по персональным данным
Вы имеете следующие права относительно ваших персональных данных:
· Узнать, обрабатываются ли ваши персональные данные,
· Запросить информацию, если данные обрабатываются,
· Узнать цель обработки ваших данных и использоваться ли они в соответствии с этой целью,
· Знать третьих лиц, которым передаются ваши персональные данные внутри страны или за рубежом,
· Запросить исправление недостоверных или неполных данных,
· Запросить удаление или уничтожение ваших данных, если это предусмотрено законодательством,
· Потребовать уведомление третьих лиц, которым передавались ваши данные, о произведенных изменениях, удалении или уничтожении данных,
· Возразить против результатов, полученных исключительно с помощью автоматических систем анализа данных, если это приводит к негативным последствиям для вас,
· Требовать компенсации ущерба, причиненного незаконной обработкой данных.
Как вы можете воспользоваться своими правами?
Для подачи заявки и запросов по вашим персональным данным вы можете воспользоваться следующими способами:
· Отправить заявление с оригиналом подписи и копией документа, удостоверяющего личность, по адресу: Belek Mahallesi Turizm (Çamlık) Cad. No:14/1 Serik/Antalya,
· Лично обратиться в Serenat с действительным удостоверением личности,
· Подписать запрос с использованием мобильной подписи или безопасной электронной подписи и отправить его на адрес электронной почты kvkk@xanaduhotels.com.tr,
· Отправить запрос через зарегистрированную электронную почту (KEP) с использованием безопасной электронной подписи или мобильной подписи на электронную почту [serenatotel@hs01.kep.tr],
· Отправить запрос через электронную почту, ранее зарегистрированную в системе Serenat, на адрес kvkk@xanaduhotels.com.tr.
В соответствии с постановлением о порядке подачи заявок, в запросе обязательно должны быть указаны имя, фамилия, подпись (если запрос подается в письменной форме), идентификационный номер (для иностранных граждан – гражданство, номер паспорта или, если есть, идентификационный номер), адрес для уведомлений или рабочий адрес, электронная почта, номер телефона и факса, а также информация о запросе.
Если запрос подается от имени другого человека, требуется подтверждение полномочий (доверенность). Если запрос касается персональных данных о здоровье, заявитель должен иметь специальную аккредитацию согласно статье 10 Регламента о персональных данных о здоровье. Также в запросе должны быть указаны данные для идентификации личности, и приложены документы, подтверждающие личность.
Запросы, сделанные неуполномоченными третьими лицами от имени другого человека, не будут рассматриваться.
Срок ответа на запросы
Запросы по персональным данным будут рассмотрены, и ответ будет дан в кратчайшие сроки, но не позднее 30 дней с момента получения. Ответ будет отправлен на указанный в запросе адрес, если это возможно, с использованием того же способа, которым был сделан запрос. Если ответ требует дополнительной оплаты, будет использоваться тариф, установленный Комиссией по защите персональных данных.
