УВЕДОМЛЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1
İstanbul Ephesus Hotel
EPHESUS OTELCİLİK VE TURİZM ANONİM ŞİRKETİ
УВЕДОМЛЕНИЕ О ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящее Уведомление о защите данных («Уведомление») подготовлено компанией
Ephesus Otelcilik ve Turizm Anonim Şirketi («Ephesus», «Ephesus Hotel» или сокращённо
«КОМПАНИЯ») в качестве оператора персональных данных в рамках статьи 10 турецкого
Закона № 6698 о защите персональных данных («Закон» – KVKK) и подготовленного
Управлением по защите персональных данных «Сообщения о порядке и принципах
исполнения обязательства информирования» («Сообщение»).
Настоящее Уведомление может быть в любое время обновлено Компанией в рамках
возможных изменений в действующем законодательстве.
Как Компания, мы оставляем за собой право в любое время обновлять соответствующие
тексты в рамках изменений целей обработки и передачи персональных данных, а также
методов их сбора.
Подробную информацию о ваших персональных данных можно найти на нашем сайте и в
записях VERBİS. В зависимости от изменений в нашей коммерческой деятельности и
корпоративной структуре могут изменяться и наши действия по обработке персональных
данных. Обновления, связанные с изменениями, можно отслеживать через наши
общественные каналы информирования. В соответствии с обновлениями мы также регулярно
проверяем и изменяем сведения нашего реестра VERBİS.
Настоящее «Уведомление о защите данных» предоставляется вам как фактическому
владельцу ваших персональных данных – в более широком смысле нашим сотрудникам,
лицам и организациям, которым мы оказываем услуги, нашим клиентам (включая
потенциальных) и всем, с кем мы находимся в правовых отношениях – с целью
информирования и напоминания о ваших правах.
Пожалуйста, прочитайте этот текст перед передачей ваших персональных данных /
специальных категорий персональных данных нашей Компании.
Наша Компания обрабатывает определённые персональные данные / специальные
категории персональных данных в рамках предоставляемых услуг в качестве «Оператора
персональных данных» в соответствии с принципами, установленными в Законе № 6698.
Обязательство по информированию может быть выполнено «Оператором персональных
данных» или уполномоченным им физическим/юридическим лицом устно, письменно, через
колл-центр или иные физические или электронные средства согласно действующему
законодательству. Мы как Компания выполняем своё обязательство по информированию с
помощью данного текста. Помимо этого текста, мы также выполняем своё обязательство по
информированию в наших отелях через приложение QR-кода.
2
Для получения дополнительной информации по теме и направления ваших запросов в
области KVKK вы можете посетить наш сайт по адресу https://hotelephesus.com/ и связаться с
нашими уполномоченными подразделениями через указанные ниже каналы связи.
A – Личность оператора и при наличии его представителя
Оператор: Ephesus Otelcilik ve Turizm Anonim Şirketi
MERSİS №: 0476001504500013
Телефон: +90 212 518 5130
E-mail: info@hotelephesus.com
KEP (E-mail): ephesus@hs01.kep.tr
Сайт: https://www.hotelephesus.com
Адрес: Mesih Paşa, Aksaray Cad. No:24, 34130 Fatih/İstanbul
B – С какой целью обрабатываются ваши персональные данные?
Наша Компания обрабатывает ваши персональные данные, собираемые методами,
указанными в настоящем Уведомлении, целенаправленно и соразмерно, чтобы выполнять
необходимые действия для исполнения юридических обязательств, вытекающих из
соответствующего законодательства.
Ваши персональные данные будут обрабатываться в рамках условий, указанных в статьях
5 и 6 Закона № 6698 и иного применимого законодательства, с принятием технических и
организационных мер по обеспечению безопасности данных, при условии что они не
используются вне целей и объёма, определённых настоящим Уведомлением. В этом контексте
ваши персональные данные / специальные категории персональных данных обрабатываются
прежде всего в рамках турецкого Торгового кодекса, Кодекса обязательств, Налогового
законодательства, а также иных законов и нормативных актов в процессах выполнения всех
наших видов деятельности – прежде всего туристических, гостиничных и ресторанных услуг.
Цели обработки ваших персональных данных в целом можно перечислить следующим
образом: в первую очередь они обрабатываются для выполнения наших юридических
обязательств (составление и ведение дел гостей/посетителей, личных дел персонала,
страховых, зарплатных, налоговых, счетов-фактур и т. п.). В этих процессах могут
обрабатываться и определённые специальные категории персональных данных, такие как
данные о здоровье, для исполнения наших юридических обязанностей. Мы также можем
обрабатывать ваши персональные данные для исполнения договоров, заключённых между
вами и нашей Компанией в связи с получением услуг от нашей Компании и/или по иным
причинам. Кроме того, другие наши цели обработки данных включают: соблюдение
обязательств по хранению информации, отчётности и информированию, установленных
административными подразделениями; предоставление запрашиваемых вами услуг;
использование в маркетинговых и коммуникационных целях, таких как повышение качества
обслуживания и продвижение через наших сотрудников, в рамках информации, на обработку
3
которой вы дали согласие; и при наличии вашего согласия – отправку вам SMS или
коммерческих электронных сообщений.
Также в рамках настоящего Уведомления и в случаях, когда мы получаем отдельное явное
согласие от наших сотрудников и лиц, которым мы оказываем услуги, мы можем обрабатывать
определённые персональные данные наших клиентов и сотрудников в целях корпоративной
стабильности, интересов, рекламы и продвижения Компании с применением таких методов,
как анонимизация и пикселизация.
Значительная часть нашей деятельности осуществляется в целях оказания гостиничных и
ресторанных услуг. При выполнении нашей деятельности мы нанимаем большое количество
персонала. Мы обрабатываем определённые персональные данные наших сотрудников с
момента приёма на работу до прекращения договорных отношений с нашей Компанией и даже
после их прекращения в течение срока, определённого в Политике хранения и уничтожения
KVKK Ephesus Hotel. В этом контексте мы заявляем, что обрабатываем персональные данные
нанятых нами сотрудников на основании предоставленных законодательством полномочий,
целенаправленно и соразмерно; и в вопросах, в которых законодательство предписывает
получение явного согласия, мы не обрабатываем соответствующие персональные данные
сотрудников, не давших такого согласия.
Как Ephesus Hotel, помимо наших сотрудников и клиентов, мы можем обрабатывать
персональные данные и других категорий лиц. Наша Компания, имеющая статус оператора в
рамках Закона № 6698 «О защите персональных данных» и «Общего регламента ЕС о защите
данных (GDPR)», может обрабатывать полученные через различные каналы персональные
и/или специальные категории персональных данных в следующих целях и в рамках условий и
целей обработки персональных данных, указанных в статьях 5 и 6 Закона № 6698: для
выполнения коммерческой деятельности, осуществляемой нашей Компанией, и проведения
связанных с ней бизнес-процессов соответствующими бизнес-подразделениями; для
осуществления соответствующими бизнес-подразделениями необходимых работ по
предоставлению соответствующим лицам товаров и услуг, предлагаемых нашей Компанией, и
ведения связанных бизнес-процессов; для планирования и выполнения активности,
необходимой для рекомендации и представления товаров и услуг соответствующим лицам с
учётом их предпочтений, привычек использования и потребностей; для обеспечения
юридической, технической и коммерческо-деловой безопасности нашей Компании и связанных
с нашей Компанией лиц; а также для планирования и реализации коммерческих и деловых
стратегий нашей Компании. Чтобы узнать, какие виды ваших персональных данных
собираются, с какой целью они обрабатываются, кому и с какой целью передаются, каков
метод сбора персональных данных и юридическая основа, срок обработки, в каких случаях
ваши персональные данные могут быть обработаны без вашего явного согласия, права
субъекта данных и порядок обращения к оператору, вы можете ознакомиться с Политикой
защиты данных на нашем сайте.
Все данные, которые вы можете передать нашей Компании в соответствии со случаями,
указанными в законодательстве, обрабатываются исключительно в соответствии с
применимым законодательством и/или в рамках согласия, данного вами на сбор данных.
4
Указанные персональные данные хранятся с применением всех необходимых
организационных и технических мер в течение срока, требуемого целью обработки, при
условии непревышения установленного законом срока хранения, и будут уничтожены/удалены
по истечении этого срока.
C – Кому и с какой целью мы передаём ваши персональные данные?
Компания действует в течение всего процесса передачи находящихся в её распоряжении
персональных данных в соответствии с положениями статьи 8 Закона № 6698 о защите
персональных данных и общими принципами Европейского регламента о защите данных –
GDPR.
Полученные и используемые нами от вас на основании законодательно предоставленных
полномочий персональные данные могут быть переданы – прежде всего соответствующему
Министерству и соответствующим подразделениям государственных учреждений, а также
иным уполномоченным официальным лицам и учреждениям – целенаправленно, соразмерно
и с принятием всех мер безопасности. Кроме того, по запросам судов, прокуратур и
уполномоченных судебных органов с принятием необходимых мер безопасности могут
передаваться определённые персональные данные. Однако, кроме уполномоченных лиц,
учреждений и органов, без вашего явного согласия не происходит передача никаких
персональных данных, и при их хранении принимаются все необходимые технические и
организационные меры.
Передача данных нашей Компанией осуществляется только учреждениям, организациям и
лицам, находящимся на территории страны, а в записях, осуществляемых через иностранные
туристические и агентские компании, с которыми мы находимся в договорных отношениях,
оператором является соответствующее иностранное лицо/компания. Даже в этом случае мы
как Компания защищаем персональные данные наших клиентов в течение всего периода
проживания, включая регистрационные процедуры.
При передаче данных уполномоченным учреждениям, организациям и третьим лицам в
Компании принимаются все необходимые организационные, технические и юридические меры
для предотвращения нарушений прав. Тем не менее, наша Компания не несёт
ответственности за нарушения, происходящие в зоне риска под ответственностью
учреждений, организаций и третьих лиц, получающих соответствующие данные, в связи с их
политикой защиты данных после передачи персональных данных.
D – Метод сбора ваших персональных данных и правовое основание
Ваши персональные данные могут собираться нашей Компанией автоматизированными
и/или неавтоматизированными методами, в письменной или электронной форме.
Информация, собранная нами онлайн и офлайн, может быть сопоставлена с информацией,
собранной от вас разными методами или в разное время, и использована в соответствии с
Законом и настоящим Уведомлением. В этом контексте ваши персональные данные будут
собраны для обработки в рамках условий и целей обработки персональных данных, указанных
в статьях 5 и 6 Закона, и в соответствии с правовыми основаниями и целями, изложенными в
настоящем Уведомлении.
5
Значительная часть персональных данных, которые мы повсеместно обрабатываем в
нашей коммерческой деятельности, состоит из персональных данных, к обработке которых
уполномочивает законодательство, в рамках договорных отношений, установленных с нашими
клиентами в связи с гостиничной (проживание, ресторан и организация мероприятий)
деятельностью; в этом процессе собираются определённые идентификационные данные,
контактные данные, данные о здоровье (питание – особые обстоятельства) и на этапе оплаты
– финансовые данные (кредитная карта, информация о номере счёта и т. п.) наших клиентов.
Персональные данные наших клиентов, которым мы предоставляем услуги проживания,
регистрируются через автоматизированную систему, установленную в соответствующих
Министерствах, и хранятся в цифровом виде. Согласно соответствующему законодательству
для получения этих данных явного согласия наших клиентов не требуется, однако с помощью
настоящего Уведомления мы также выполняем нашу юридическую обязанность.
Помимо гостиничной деятельности, в кадровых вопросах, осуществляемых отделом
кадров и Генеральным управлением, а также в договорах о деятельности нашей Компании вне
основного вида деятельности, персональные данные обрабатываются на основании явного
согласия и в обязательных случаях для исполнения юридических обязательств, и передаются
уполномоченным государственным учреждениям и организациям, а также в особенности
банкам для платежей, с принятием необходимых организационных и технических мер.
В кратком виде ваши персональные данные обрабатываются в рамках «Закона № 6698 о
защите персональных данных» и иного применимого законодательства с целью выполнения
всех видов деятельности, прежде всего деятельности наших гостиничных предприятий, в
рамках установленных этой целью юридических сроков, соразмерно и с принятием всех
необходимых технических и организационных мер.
E – Какие у вас есть права согласно Закону как у «субъекта данных»,
персональные данные которого обрабатываются?
В рамках Закона № 6698 о защите персональных данных у вас есть следующие права:
~ вы можете узнать, обрабатываются ли ваши данные;
~ если ваши данные обработаны, вы можете запросить информацию об этом;
~ вы можете узнать цель обработки ваших данных и используются ли они в соответствии с этой
целью;
~ вы можете получить информацию о третьих лицах внутри страны/за рубежом, которым
переданы ваши данные;
~ если ваши данные обработаны неполно/неверно, вы можете потребовать их исправления;
~ вы можете потребовать удаления или уничтожения ваших данных (*);
~ вы можете потребовать уведомления о действиях, выполненных согласно пунктам (d) и (e),
третьим лицам, которым переданы ваши персональные данные;
~ если в результате анализа ваших данных исключительно автоматизированными системами
возникнет неблагоприятный для вас результат, вы можете возразить против этого результата;
~ если вам причинён ущерб в связи с незаконной обработкой ваших данных, вы можете
потребовать возмещения ущерба.
6
(*) У нас есть юридические обязательства по хранению документов/данных, связанных с
операциями, осуществляемыми с вами. В случае если вы потребуете удаления или
уничтожения ваших персональных данных / специальных категорий персональных данных,
выполнение вашего запроса может оказаться возможным по истечении срока, установленного
в рамках юридических обязательств.
Если вы хотите получить более подробную информацию о ваших персональных данных,
вы можете связаться с нами через указанные выше каналы связи.
F – Условия хранения и уничтожения ваших персональных данных
Персональные данные, обрабатываемые в рамках настоящего Уведомления, хранятся
также в течение сроков, указанных в подготовленной нами «Политике хранения и уничтожения
KVKK Ephesus Hotel», а по истечении срока – анонимизируются или уничтожаются.
Примечание: Это русский перевод турецкой оригинальной версии. В случае разночтений или юридических
споров приоритет имеет турецкая оригинальная версия.