حفاظت از دادههای شخصی
متن اطلاعرسانی درباره حفاظت از دادههای شخصی
ما، شرکت TCI SEYAHAT VE TAŞIMACILIK SEYAHAT TİC.LTD.ŞTİ (که از این پس «itctur.com»، «شرکت» یا «ما» نامیده میشود)، هنگام ارائه خدماتی که به شما مهمانان گرامی عرضه میکنیم، نهایت دقت را برای حفظ محرمانگی دادههای شخصی شما و پردازش آنها مطابق قوانین و مقررات به کار میگیریم. در این متن اطلاعرسانی که مطابق ماده ۱۰ قانون شماره ۶۶۹۸ حفاظت از دادههای شخصی («قانون») تهیه شده است، مایلیم درباره موضوعات زیر به شما اطلاعات ارائه کنیم:
۱. چگونه میتوانیم دادههای شخصی شما را به دست آوریم؟
۲. کدام دادههای شخصی شما را پردازش میکنیم؟
۳. دادههای شخصی شما را با چه اهدافی و بر اساس کدام مبانی قانونی پردازش میکنیم؟
۴. دادههای شخصی شما را با چه اهدافی و با چه کسانی میتوانیم به اشتراک بگذاریم؟
۵. چه حقوقی در رابطه با دادههای شخصی خود دارید و چگونه میتوانید از این حقوق استفاده کنید؟
چگونه میتوانیم دادههای شخصی شما را به دست آوریم؟
ما در itctur.com میتوانیم از طریق کانالهای مختلف با شما مهمانان گرامی تماس داشته باشیم. برای مثال
• هنگام بازدید شما از نمایندگیها یا شعب ما،
• هنگامی که با مرکز تماس ما تماس میگیرید و اطلاعات خود را ارائه میکنید،
• هنگام بازدید شما از وبسایت ما یا زمانی که عضو میشوید و رزرو انجام میدهید؛
• در جریان ارتباطاتی که از طریق ایمیل با خدمات مشتریان ما یا سایر کارکنان itctur.com برقرار میکنید، میتوانید دادههای شخصی خود را با ما به اشتراک بگذارید.
همچنین اگر رابطه شما با شرکت ما از طریق یک مؤسسه واسطه برقرار شده باشد، میتوانیم دادههای شخصی شما را از طریق این مؤسسات واسطه نیز به دست آوریم.
کدام دادههای شخصی شما را پردازش میکنیم؟
ما در itctur.com میتوانیم در چارچوب خدماتی که به شما مهمانان ارزشمند ارائه میکنیم، دادههای شخصی شما را در دستههای مختلف پردازش کنیم.
• اطلاعات هویتی و ارتباطی شما؛ اطلاعاتی مانند نام، نام خانوادگی، شماره شناسایی ملی ترکیه، گذرنامه و همچنین نشانی ایمیل، شماره تلفن، شماره تلفن همراه، اطلاعات مندرج در کارت شناسایی و اطلاعات نشانی شما
• سوابق تصویری و صوتی شما؛ عکس شما و سوابق مرکز تماس شما
• اطلاعات مالی شما؛ سوابق مالی مربوط به خدماتی که از شرکت ما دریافت کردهاید یا اطلاعات پرداخت شما
• اطلاعات معاملات جاری و گذشته شما؛ ترجیحات هتل یا تور پکیج یا اطلاعات سفر مربوط به رزرو فعلی یا گذشته شما.
• اطلاعات درخواستها و شکایتهای شما؛ سوابق کتبی یا شفاهی مربوط به درخواستها و شکایتهایی که درباره خدمات ارائهشده توسط itctur.com به ما منتقل کردهاید یا درخواستهای ویژه مرتبط با یک رزرو موجود
• اطلاعات بیمهای شما؛ جزئیات مربوط به بیمهنامه مسافرتی شما
• دادههای شخصی حساس شما؛ در صورتی که وضعیت سلامتی شما موجب وجود نیازهای خاص در طول سفرتان شود یا به دلیل بیماری خود درخواست تغییر یا لغو رزرو کنید، میتوانیم اطلاعات سلامتی شما را که در زمره دادههای شخصی حساس قرار میگیرد، پردازش کنیم.
دادههای شخصی شما را با چه اهدافی پردازش میکنیم؟
ما در itctur.com میتوانیم دادههای شخصی شما را با اهداف زیر و بر اساس مبانی قانونی مربوطه پردازش کنیم:
• بهمنظور ارائه بهترین محصولات و خدمات درخواستی شما، بر اساس مبنای قانونی «ضرورت یا ارتباط مستقیم برای انعقاد و اجرای قرارداد» مندرج در بند ج از فقره ۲ ماده ۵ قانون، دادههای شما را پردازش میکنیم. ما در itctur.com محصولات و خدمات بسیاری، بهویژه رزرو تور، را در اختیار شما قرار میدهیم. برای ارائه محصولات و خدمات درخواستی شما یا امکان تکمیل عضویت شما از طریق وبسایتمان، دادههای شخصی مانند اطلاعات هویتی، ارتباطی، درخواستها یا اطلاعات مالی شما را پردازش میکنیم و از این طریق انجام رزروها، فرایند عملیاتی و فرایند عضویت شما را پیگیری میکنیم. برای مثال، برای اجرای تور پکیجی که انتخاب کردهاید، رزرو هتلها را انجام میدهیم، بلیت هواپیما را به نام شما خریداری میکنیم، افرادی را که از شما استقبال خواهند کرد مطلع میسازیم و ارتباطات اطلاعرسانی درباره سفرتان با شما برقرار میکنیم. در صورتی که پردازش دادههای شخصی حساس شما در فرایندهای رزرو ضروری باشد، این دادهها را با درخواست رضایت صریح شما پردازش خواهیم کرد.
• بهمنظور ارتقای کیفیت محصولات و خدمات خود، بر اساس مبنای قانونی «منافع مشروع مسئول داده» مندرج در بند ف از فقره ۲ ماده ۵ قانون و گاه بر اساس مبنای قانونی «علنیشدن دادهها توسط خود شخص مربوطه» مندرج در بند د از فقره ۲ ماده ۵ قانون، دادههای شما را پردازش میکنیم. ما در itctur.com همواره به دنبال راههایی برای ارائه خدمات بهتر به شما مهمانان گرامی هستیم. برای اهدافی مانند افزایش کیفیت محصولات و خدمات، سنجش رضایت مهمانان، شناخت دقیقتر مشتریان و ترجیحات آنان و ایجاد راهبردهای کاری کارآمدتر، فعالیتها و تحلیلهای توسعه کسبوکار انجام میدهیم. برای اجرای این فرایندهای کاری، دادههای شخصی شما را پردازش میکنیم. همچنین ممکن است اطلاعات شخصی موجود در بازخوردهایی را که بهصورت عمومی در شبکههای اجتماعی ارائه کردهاید، با هدف توسعه محصولات و خدمات و سنجش رضایت مشتری پردازش کنیم.
• بهمنظور انجام فعالیتهای ارتباطات تجاری، با دریافت «رضایت صریح» شما مطابق فقره ۱ ماده ۵ قانون، دادههای شما را پردازش میکنیم. ما در itctur.com محصولات و خدمات بسیاری ارائه میکنیم. ممکن است برای معرفی این محصولات و خدمات و اطلاعرسانی درباره نوآوریها و فرصتهایی که شما را هیجانزده میکنند، محتوای اطلاعرسانی ارسال کنیم. دریافت این اطلاعرسانیها کاملاً به انتخاب شماست؛ هر زمان که بخواهید میتوانید به ما اجازه دهید این پیامها را برایتان ارسال کنیم یا رضایتی را که پیشتر دادهاید پس بگیرید.
• بهمنظور رسیدگی و نتیجهگیری درباره درخواستها و شکایتهای شما، بر اساس مبنای قانونی «منافع مشروع مسئول داده» مندرج در بند ف از فقره ۲ ماده ۵ قانون و «اجرای تعهد قانونی مسئول داده» مندرج در بند چ از فقره ۲ ماده ۵ قانون، دادههای شما را پردازش میکنیم. درخواستها و بازخوردهای شما برای ما بسیار مهم هستند. ممکن است دادههای شخصی شما را برای ارزیابی درخواستهایتان درباره چگونگی ارائه بهتر خدمات به شما، حل مشکلاتی که تجربه کردهاید یا اتخاذ اقدامات لازم برای جلوگیری از تکرار آنها پردازش کنیم.
• بهمنظور ایجاد سوابق مالی، بر اساس مبنای قانونی «ضرورت یا ارتباط مستقیم برای انعقاد و اجرای قرارداد» مندرج در بند ج از فقره ۲ ماده ۵ قانون، دادههای شما را پردازش میکنیم. ممکن است هنگام اجرای فرایندهای مالی شرکت، دادههای شخصی شما را پردازش کنیم. برای مثال؛
ممکن است هنگام صدور فاکتورهای مربوط به خدمات ارائهشده، ایجاد سوابق مالی یا انجام حسابرسیهای مالی، دادههای شخصی شما پردازش شوند.
• بهمنظور اجرای فعالیتهای داخلی شرکت، بر اساس مبنای قانونی «منافع مشروع مسئول داده» مندرج در بند ف از فقره ۲ ماده ۵ قانون، دادههای شما را پردازش میکنیم. همانند تقریباً هر شرکت دیگری، هنگام اجرای فعالیتهای کاری، پیشبرد فرایندهای مشخص داخلی و ایجاد سوابق، میتوانیم دادههای شخصی شما را پردازش کنیم. برای مثال، زیرساخت فناوری اطلاعات خود را مدیریت میکنیم، عملکرد کارکنانمان را ارزیابی و پاداشدهی میکنیم یا عملیات حسابرسی داخلی انجام میدهیم.
• بهمنظور انجام تعهدات قانونی خود، بر اساس مبنای قانونی «اجرای تعهد قانونی مسئول داده» مندرج در بند چ از فقره ۲ ماده ۵ قانون و «پیشبینی صریح در قوانین» مندرج در بند الف همان فقره، دادههای شما را پردازش میکنیم. ما بهعنوان شرکت، مشمول تعهدات قانونی متعددی هستیم. برای مثال، ممکن است برای انجام برخی تعهدات ناشی از مقررات گردشگری، مالیاتی و بیمهای، دادههای شخصی شما را پردازش کرده و اطلاعات شما را با نهادهای عمومی ذیصلاح یا سازمانهای خصوصی به اشتراک بگذاریم. بهویژه، در پاسخ به درخواستهای قانونی اطلاعات از سوی مراجع قضایی، نیروهای پلیس و نهادهای تنظیمگر و ناظر، میتوانیم دادههای شخصی شما را برای پاسخگویی به این درخواستها پردازش کنیم.
دادههای شخصی شما را با چه اهدافی و با چه کسانی میتوانیم به اشتراک بگذاریم؟
در برخی موارد میتوانیم دادههای شخصی شما را با اشخاص ثالث به اشتراک بگذاریم. در ادامه، طرفهایی را که ممکن است دادههای شخصی شما را با آنها به اشتراک بگذاریم و دلایل این اشتراکگذاری را خلاصه میکنیم. تأکید میکنیم که ما در itctur.com هرگز دادههای شخصی شما را بهمنظور تأمین منافع خود با اشخاص ثالث غیرمجاز به اشتراک نمیگذاریم یا در دسترس آنان قرار نمیدهیم.
اشخاص ثالثی که میتوانیم دادههای شخصی شما را با آنها به اشتراک بگذاریم و دلایل اشتراکگذاری به شرح زیر است:
• میتوانیم دادههای شخصی شما را با شرکای تجاری خود به اشتراک بگذاریم. ممکن است اطلاعات شخصی شما را با تأمینکنندگان خود، از جمله ارائهدهندگان خدمات هتل و اقامت مشابه که امکان ارائه محصولات خریداریشده شما در چارچوب خدمات تور پکیجی را فراهم میکنند، شرکتهای ارائهدهنده خدمات حملونقل مانند شرکتهای هواپیمایی یا اتوبوسرانی، شرکتهای بیمه ارائهدهنده خدمات بیمه مسافرتی یا شرکتهای ارائهدهنده خدمات سازماندهی، به اشتراک بگذاریم. بهویژه هنگامی که بستههای تور شامل سفرهای خارجی خریداری میکنید، شرکای تجاری که اطلاعات شما را به آنها منتقل میکنیم ممکن است در خارج از کشور باشند. در بسیاری از موارد، اشخاص ثالثی که دادههای شخصی شما را به آنها منتقل میکنیم نیز میتوانند دادههای شخصی شما را بهعنوان مسئول داده پردازش کنند.
• میتوانیم اطلاعات شما را با تأمینکنندگان خود به اشتراک بگذاریم. در برخی نقاطی که با شما ارتباط برقرار میکنیم، از خدمات اشخاص ثالث خارج از itctur.com بهره میگیریم. در این چارچوب، برای موضوعاتی که مستقیماً با خدمات ما مرتبط هستند، مانند ارسال ارتباطات تجاری، مدیریت وبسایت و تأمین زیرساخت فناوری اطلاعات، از تأمینکنندگان خدمات دریافت میکنیم. همچنین ممکن است برای حفاظت از امنیت حقوقی و اقتصادی شرکت، دادههای شخصی شما را با وکلا به اشتراک بگذاریم. در این موارد میتوانیم دادههای شخصی شما را به تأمینکنندگان منتقل کنیم.
• میتوانیم اطلاعات شما را به مؤسسات مالی منتقل کنیم. برای انجام پرداختهای مربوط به خدماتمان، ممکن است دادههای شخصی شما را با بانکها یا مؤسسات پرداخت به اشتراک بگذاریم.
• در صورت درخواست قانونی، میتوانیم اطلاعات شخصی شما را با نهادهای عمومی ذیصلاح یا اشخاص خصوصی به اشتراک بگذاریم. مطابق تعهدات قانونی خود، ممکن است بهطور معمول یا بنا بر درخواست، لازم باشد اطلاعات شما را با نهادهای عمومی ذیصلاح یا سازمانهای مربوطه به دلیل مقررات بیمه و مالیاتی حاکم بر ما به اشتراک بگذاریم. برای مثال، میتوانیم برای پاسخگویی به درخواستهای اطلاعاتی ارسالشده از سوی دادگاهها در چارچوب تحقیقات کیفری یا در جریان بازرسیهای مالیاتی، اطلاعات شما را با نهادهای عمومی به اشتراک بگذاریم.
چه حقوقی در رابطه با دادههای شخصی خود دارید و چگونه میتوانید از این حقوق استفاده کنید؟
مطابق ماده ۱۱ قانون، شما بهعنوان صاحب داده شخصی، حقوق متعددی درباره دادههای شخصی خود دارید. در این بخش، مایلیم درباره حقوق شما و نحوه استفاده از این حقوق اطلاعاتی ارائه کنیم.
حقوقی که مطابق ماده ۱۱ قانون دارید به شرح زیر است:
میتوانید مطلع شوید که آیا دادههای شخصی شما توسط ما پردازش شده است یا خیر،
اگر دادههای شخصی شما توسط ما پردازش شده باشد، میتوانید از ما درباره آن درخواست اطلاعات کنید، ۲/۳ میتوانید از اهدافی که دادههای شخصی شما برای آنها پردازش میشوند و اینکه آیا دادههای شخصی شما مطابق این اهداف استفاده میشوند یا خیر، مطلع شوید، میتوانید اشخاص ثالثی را که دادههای شخصی شما به آنها در داخل یا خارج از کشور منتقل شده است، بشناسید،
اگر دادههای شخصی شما را ناقص یا نادرست پردازش کرده باشیم، میتوانید درخواست اصلاح آنها را مطرح کنید و بخواهید این اصلاحات انجامشده به اشخاص ثالثی که دادههای شخصی شما را به آنها منتقل کردهایم نیز اطلاع داده شود.
با وجود اینکه دادههای شخصی شما را مطابق قانون و سایر مقررات قانونی مرتبط پردازش کردهایم، چنانچه دلایل ضرورت پردازش دادههای شخصی شما از بین رفته باشد، میتوانید درخواست حذف یا نابودی دادههای شخصی خود را مطرح کنید و در این چارچوب بخواهید اصلاحات انجامشده به اشخاص ثالثی که دادههای شخصی شما را به آنها منتقل کردهایم نیز اطلاع داده شود. در صورتی که در نتیجه تحلیل دادههای پردازششده منحصراً از طریق سیستمهای خودکار، نتیجهای علیه شما ایجاد شود، میتوانید به این نتیجه اعتراض کنید،
در صورت متحمل شدن هرگونه خسارت به دلیل پردازش غیرقانونی دادههای شخصی شما، میتوانید درخواست جبران خسارت ناشی از پردازش غیرقانونی دادهها را مطرح کنید.
میتوانید با انتقال درخواستهای مربوط به حقوقی که در بالا برشمردیم به ما، از این حقوق استفاده کنید. برای اینکه بتوانید درخواستهای مربوط به حقوق خود را مطابق شرایط قانونی مطرح کنید و بهراحتی بر دادههای شخصی خود کنترل داشته باشید، فرم درخواست صاحب داده itctur.com را تهیه کردهایم که از طریق نشانی www.itctur.com.com قابل دسترسی است. پس از تکمیل فرم درخواست، میتوانید سند را با یکی از روشهای مشخصشده در فرم برای ما ارسال کنید. بسته به ماهیت درخواست شما، در اسرع وقت و حداکثر ظرف سی روز به درخواستتان پاسخ خواهیم داد. درخواستهای صاحبان داده اصولاً بهصورت رایگان پاسخ داده میشوند؛ با این حال، در صورت ایجاد هزینه اضافی، حق خود را برای مطالبه هزینه از شما طبق تعرفهای که توسط هیئت حفاظت از دادههای شخصی تعیین خواهد شد، محفوظ میدانیم.