Политика конфиденциальности и защиты персональных данных
Последнее обновление:
Политика конфиденциальности и защиты персональных данных
1. Цель и область применения
Настоящая политика («Политика») разъясняет принципы защиты персональных данных, принятые брендом Homeyday и уполномоченными лицами/организациями, обрабатывающими данные от имени Homeyday («Homeyday» или «Компания»). Политика охватывает принципы обработки, хранения, передачи и уничтожения персональных данных Посетителей, Онлайн-посетителей, Клиентов, Потенциальных клиентов, Кандидатов на трудоустройство, Поставщиков/Партнеров и Третьих лиц («Группы субъектов»). Homeyday предоставляет услуги по управлению туристическим жильем/виллами и связанные с этим операционные услуги.
2. Принципы обработки персональных данных
Homeyday обрабатывает персональные данные в соответствии с Законом о защите персональных данных № 6698 («KVKK») и соответствующим законодательством;
Законно и добросовестно,
Точно и, при необходимости, своевременно обновляя их,
Для определенных, ясных и законных целей,
В связи с целями обработки, ограниченно и соразмерно,
В течение срока, предусмотренного применимым законодательством или необходимого для целей обработки
и принимает соответствующие технические/организационные меры согласно этим принципам.
3. Условия обработки персональных данных
Homeyday обрабатывает персональные данные при наличии одного из следующих правовых оснований:
Прямое указание в законе,
Фактическая невозможность (необходимость защиты жизни или физической целостности),
Прямая связь с заключением или исполнением договора,
Выполнение оператором своих установленных законом обязанностей,
Сделать данные общедоступными самим субъектом данных,
Установление, осуществление или защита права,
Законный интерес (при условии ненанесения ущерба вашим основным правам и свободам),
Явное согласие (при отсутствии других условий).
4. Категории данных и группы субъектов
Обрабатываемые данные в зависимости от характера нашей деятельности могут быть объединены в следующие категории (примеры не являются исчерпывающими):
Удостоверение личности (имя, фамилия, номер удостоверения личности*, подпись*, видеозапись с камер*),
Контакты (адрес, электронная почта, телефон),
Финансы (банк/IBAN*, платежные реквизиты*),
Безопасность транзакций (IP, лог-файлы, данные сессии/пароли*),
Резюме (кандидат на трудоустройство – содержание CV),
Маркетинг и управление запросами/жалобами (взаимодействие по кампаниям, отзывы).
*Когда это требуется соответствующим процессом и законодательством.
Группы субъектов: Клиент, Потенциальный клиент, Посетитель/Онлайн-посетитель, Кандидат на трудоустройство, Поставщик/Партнер, Третье лицо.
5. Цели обработки (по группам)
5.1 Клиент
Осуществление процессов бронирования, размещения и управления недвижимостью; договорные и бухгалтерские операции; коммуникация с гостями и управление удовлетворенностью; выполнение юридических обязательств; информационная безопасность, аудит и отчетность.
5.2 Потенциальный клиент
Презентация и персонализация продуктов/услуг; предоставление предложений; планирование коммерческих/операционных процессов; маркетинговая аналитика в рамках согласия/законных интересов.
5.3 Посетитель / Онлайн-посетитель
Безопасность объектов и имущества (видеонаблюдение); ведение логов интернета/приложений; обязательства по закону № 5651 и соответствующему законодательству; процессы обработки запросов/жалоб.
5.4 Кандидат на трудоустройство
Ведение процессов управления персоналом; оценка заявок; обязательства, вытекающие из законодательства; коммуникация по вопросам найма.
5.5 Поставщик / Партнер
Управление договорами и поставками; выставление счетов/платежи; безопасность операций; выполнение юридических обязательств.
5.6 Третье лицо
Выполнение обязательств по договорным отношениям; установление/защита прав; управление запросами/жалобами.
6. Передача персональных данных
Данные могут передаваться поставщикам, у которых мы получаем услуги/с которыми сотрудничаем, партнерам, независимым аудиторам, нашим юридическим/финансовым консультантам; поставщикам ИТ-услуг, хостинга, безопасности и маркетинга; уполномоченным государственным учреждениям и организациям, а при необходимости — за границу, в соответствии с условиями статей 8-9 KVKK и связанными с ними подзаконными актами, строго в рамках заявленных целей.
7. Метод сбора и правовые основания
Данные собираются на договорном и преддоговорном этапах непосредственно от субъекта данных, через цифровые каналы (веб-сайт, мобильные приложения, формы обратной связи), записи звонков/сообщений, системы видеонаблюдения во время посещения объектов, интеграции с поставщиками и платформами (например, платформы бронирования/оплаты) автоматическими или частично автоматическими способами на основании применимых правовых причин, указанных в статьях 5-6 KVKK. Homeyday осуществляет деятельность, связанную с процессами бронирования/доходов, при профессиональной управленческой и программной поддержке.
8. Меры безопасности данных
Технические меры: сетевая безопасность и безопасность приложений, авторизация доступа, ведение логов, шифрование, резервное копирование, тесты на проникновение.
Административные меры: пакеты политик/процедур, матрица полномочий, обязательства по соблюдению конфиденциальности, обучение сотрудников/поставщиков по повышению осведомленности, регулярные аудиты.
Управление инцидентами: в случае возможных утечек проводится анализ последствий; запускаются процессы уведомления в соответствии с KVKK.
9. Данные третьих лиц
В отношении данных третьих лиц (например, списков гостей), которыми вы делитесь с Homeyday, считается, что вы заявили о том, что эти лица были проинформированы в рамках KVKK и от них было получено необходимое согласие. В противном случае стороной, несущей юридическую ответственность по любым возможным требованиям, является лицо/организация, предоставившая эти данные.
10. Сроки хранения и уничтожение
Данные хранятся в течение сроков, предусмотренных применимым законодательством или требуемых целями обработки; по истечении этого срока или при исчезновении цели они удаляются, уничтожаются или анонимизируются в соответствии с нашими процедурами периодического уничтожения данных.
11. Права субъекта данных (ст. 11 KVKK)
Обратившись к нам, вы имеете право:
Узнать, обрабатываются ли ваши персональные данные,
Запросить информацию об этом, если они обрабатывались,
Узнать цель обработки и используются ли они по назначению,
Знать третьих лиц, которым передаются данные внутри страны или за рубежом,
Потребовать исправления неполных или неверно обработанных данных,
Потребовать их удаления/уничтожения в соответствии с применимым законодательством,
Потребовать уведомления третьих лиц, которым переданы данные, о проведенных операциях,
Возразить против результатов, полученных исключительно путем анализа данных с помощью автоматизированных систем,
Потребовать возмещения ущерба в случае причинения вреда вследствие неправомерной обработки данных.
12. Порядок подачи заявлений
Вы можете направить свои запросы относительно ваших прав по следующим каналам, приложив документы, удостоверяющие вашу личность:
Эл. почта: info@homeyday.com.tr
Адрес: Kemerağzı Mah. Yaşar Sobutay Bulvarı, 5. Hacı Gebizli Sitesi No:31, D Blok, Kat 2, Daire 20, Aksu/Antalya
Телефон (для справок): +90 536 794 0739, +90 555 888 45 30
Сайт: www.homeyday.com.tr
Homeyday рассмотрит ваш запрос в зависимости от его характера в кратчайшие сроки и не позднее чем в течение 30 дней; в случае, если процедура потребует дополнительных расходов, может быть взиматься плата по тарифу Совета по защите персональных данных.
13. Файлы cookie и аналогичные технологии
На нашем веб-сайте могут использоваться обязательные, функциональные и эксплуатационные/аналитические файлы cookie. Типы используемых файлов cookie, их цели и параметры управления ими описаны в «Информационном тексте о файлах cookie» и/или панели управления файлами cookie.
14. Передача данных за рубеж
Провайдеры инфраструктуры (хостинг/облако), платформы бронирования и связи в некоторых случаях могут находиться за пределами страны. В таких случаях передача осуществляется с использованием механизмов передачи, соответствующих KVKK, таких как решения об адекватности мер защиты, объявленные Советом, или письменные обязательства/договоры.
15. Вступление Политики в силу и обновления
Настоящая Политика вступает в силу с даты ее публикации и обновляется по мере необходимости. Самая актуальная версия публикуется на нашем веб-сайте.
