Data Protection Policy

                                                                           АО «ДИАНА ОТЕЛЬ ЯТЫРЫМЛАРЫ ВЕ ИШЛЕТМЕДЖИЛИГИ А.Ш.»

                                                          ПОЯСНИТЕЛЬНАЯ ЗАПИСКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Уважаемые гости и гости!

От лица АО «ДИАНА ОТЕЛЬ ЯТЫРЫМЛАРЫ ВЕ ИШЛЕТМЕДЖИЛИГИ А.Ш.» (далее по тексту «Компания») мы проявляем максимальное внимание к обработке ваших персональных данных. обязуемся защищать ваши персональные данные. В связи с этим, мы придаем большое значение обработке, записи, передаче, обмену и хранению всех видов персональных данных, касающихся наших гостей и посетителей, а также всех юридических и физических лиц, связанных с деятельностью нашей компании в соответствии с Законом о защите персональных данных № 6698 (далее по тексту «Закон ЗПД»). С полным пониманием этой ответственности мы обрабатываем ваши персональные данные в качестве ответственного за данные, как описано ниже, и в пределах, установленных действующим законодательством.

              1- Цели сбора, обработки и передачи персональных данных

Наша Компания выполняет обработку указанных в настоящей пояснительной записке персональных данных своих гостей и посетителей, прежде всего на стадии заключения договора. Обрабатываемые в рамках данной области персональные данные ограничиваются идентификационной информацией, контактной информацией, сведениями о банковских реквизитах, а также 24-часовой видеозаписью с камер видеонаблюдения, которые ведутся для обеспечения общей безопасности наших гостей, находящихся на территории нашего объекта. Обработка этих данных выполняется в случае явно выраженного согласия или с учетом юридических причин с целью выполнения юридических обязательств соответствующего договора. Хранение этих данных осуществляется, в частности, для обеспечения процесса предоставления услуг, управления договорами, проведения бухгалтерских операций и обеспечения безопасности. Вместе с этим, персональные данные, обрабатываемые в рамках настоящих условий, удаляются или уничтожаются сразу после истечения срока действия договора, если отсутствуют какие-либо законные основания для их дальнейшего хранения. Тем не менее, в случае возникновения возможных коммерческих споров, данные, которые могут потребоваться нашей Компании с целью предоставления их в качестве доказательств, хранятся в нашей Компании в течение срока исковой давности. Между тем, хранение персональных данных особого характера соответствует принципам и процедурам, определенным в решении под номером 2018/10 Учреждения по защите персональных данных.

Идентификационные данные физических лиц, въезжающих на территорию административного центра и объектов нашей компании в качестве посетителей и гостей, время въезда-заезда в административный центр и объекты, номера транспортных средств, цели посещения, имена и фамилии посещаемых ими лиц, а также видеозаписи с камер видеонаблюдения обрабатываются в соответствии с юридическими причинами в целях защиты законных интересов нашей Компании, обеспечения безопасности как нашей Компании, так и всех наших гостей и посетителей, а также для создания возможности нашей Компании с уверенностью предоставлять услуги всем своим гостям и посетителям. Обработка персональных данных также осуществляется с целью обеспечения безопасности объектов и сотрудников нашей Компании и хранятся частично в письменном,  электронном и цифровом виде в течение необходимого периода времени в соответствии с положениями действующего законодательства. Собранные в рамках установленной правовой базы персональные данные не используются в целях, отличных от перечисленных в этом документе. При этом, они обрабатываются в соответствии с положениями, изложенными в Законе о ЗПД, которые определяют правовое основание выполнения обязательств ответственным лицом по обработке данных.

Для выполнения на законных основаниях нашей компанией взятых на себя юридических обязательств, заключения и продолжения выполнения договора на предоставление оказания услуг, а также с целью защиты законных интересов всех заинтересованных лиц, такие персональные данные, как имя, фамилия, номер телефона, адрес электронной почты, дата рождения и прочая информация, касающаяся регистрации акта гражданского состояния, сведения о месте работы, информация о контактных лицах, информация о кредитной карточке, сведения о передвижении предоставляются  гостями и посетителями на веб-сайте. При этом, частично эти персональные данные хранятся только в физической среде, некоторая часть - в социальных сетях, а некоторая часть хранится как в физической, так и цифровой среде.

 С целью обеспечения безопасности данных, указанных выше и опубликованных Компанией посредством веб-сайта, нашей Компанией предпринимаются все виды мер по оказанию административной и технической поддержки. Все персональные данные, сбор которых осуществляется посредством веб-сайта Компании, собираются и обрабатываются только для  следующих целей:

-        Осуществление деятельности по обслуживанию клиентов, касающейся получения через веб-сайт услуг нашей Компании, выполнения бронирования, заключения договора на оказание приобретенных или запрашиваемых услуг нашей Компании,

-        Предоставление ответов на вопросы, касающиеся услуг и веб-сайта нашей Компании,

-        В случае предоставления согласия нашими гостями, посещающих веб-сайт, выполнение отправки информации с содержанием рекламных объявлений, лотерейных розыгрышей, рекламных акций, объявлений и кампаний, которые, по нашему мнению, могут представлять интерес для наших гостей. Вместе с этим, с целью определения предпочтений и потребностей клиентов в сфере предоставления наших услуг предусматривается осуществление анализа только того контента, который может заинтересовать наших гостей.

-        Обеспечивание выполнение действий, направленных на улучшение функциональности нашего веб-сайта, включающей анализ данных, безопасность, тестирование, действий по развитию наших услуг, их улучшению или изменению, а также определение тенденций использования веб-сайта,

-        Выполнение бухгалтерских действий, выставления счета и инкассовых распоряжений.

Кроме того, собранные ваши персональные данные в целях обеспечения правовой и коммерческой безопасности (осуществляемые нашей Компанией административные операции, обеспечение физической безопасности и контроля над локациями Компании, контроль над процессами оценки делового партнерства/клиентов/поставщиков (уполномоченных лиц или сотрудников), над процессами соблюдения законодательства, выполнением финансовой деятельности и т. д.), а также для определения и реализации коммерческих и бизнес-стратегии нашей Компании, обеспечения  выполнения политики в области людских ресурсов нашей Компании, будут обрабатываться в рамках условий и целей обработки персональных данных, указанных в 5-ой и 6-ой статьях Закона о ЗПД.

               2. Цель и адресаты передачи персональных данных

Хранящиеся в Компании все персональные данные могут быть доступны только персоналу и руководителям, имеющим разрешение на доступ к этим данным согласно положениям Матрицы авторизации, которые прописаны в Компании. Хранящиеся в компании собранные персональные данные не могут копироваться без крайней необходимости даже теми лицами, кто имеет непосредственный доступ к этим данным. С целью обеспечения безопасности персональных данных, хранящихся в архиве Компании, предусмотрено использование серверов, которые регулярно подвергаются проверкам на предмет утечки информации. Кроме того, в обязательном порядке регулярно контролируется физическая безопасность и доступ к серверным комнатам и другим местам, в которых хранятся персональные данные. Компания принимает все виды мер по оказанию административной и технической поддержки с целью предотвращения несанкционированного доступа посторонних лиц к персональным данным. Вместе с этим, весь ключевой персонал проходит специальное обучение, направленное на повышение чувствительности и проявление ответственности к персональным данным, хранящимся в Компании. Компания не передает хранящиеся у нее персональные данные третьим лицам, за исключением случаев, предусмотренных 8-ой и 9-ой статьями Закона ЗПД. Передача данных, осуществляемая Компанией в пределах установленных правовых норм, ограничивается отечественными или зарубежными деловыми партнерами, поставщиками, компаниями сообщества АО «Диана Отель Ятырымлары ве Ишлетмеджилиги А.Ш.», акционерами, государственными учреждениями, законодательно уполномоченными требовать предоставление таких данных, частными лицами, аудиторскими  фирмами, страховыми агентствами, юристами и бухгалтерами, банками,  государственными учреждениями и организациями.  

               3- Метод и юридические обоснования сбора персональных данных

Сбор ваших персональных данных осуществляется в устном, письменном или электронном виде с целью обеспечения наивысшего качества предоставляемых компанией товаров и услуг в рамках законодательства, а также для безоговорочного и корректного выполнения обязательств Компании, вытекающих из подписанных с партнерами договоров и законодательства, регулирующих осуществление вышеуказанной деятельности. Ваши персональные данные, сбор которых выполняется по этим юридическим причинам, могут обрабатываться и передаваться согласно целям и условиям обработки данных, указанных в пунктах (1) и (2) настоящего текста, в рамках условий обработки персональных данных и целей, прописанных в 5-ой и 6-ой статьях Закона о ЗПД.

               4- Права владельца персональных данных, перечисленные в статье 11 Закона о ЗПД

Если вы, в качестве владельца персональных данных, направите в нашу Компанию свои претензии в отношении своих прав следующими способами, изложенными в настоящей пояснительной записке, то наша Компания в зависимости от характера требования рассмотрит все запросы бесплатно в течение самое большее тридцати дней. Тем не менее, если Советом по защите персональных данных будет предусмотрен сбор, то  с заявителя взимается плата по тарифам, установленным нашей Компанией. В этом контексте владельцы персональных данных имеют право на:

Получение информации о статусе обработки персональных данных, 

Запрос на получение информации в случае, если персональные данные уже обработаны, 

Получение информации о целях обработки и о надлежащем использовании персональных данных,

Получение сведений о предоставлении ваших персональных данных третьим лицам, находящихся на территории страны или за рубежом, 

Требование исправления персональных данных в случае их неполной или неправильной обработки, а также в рамках данного пункта запросить уведомление в отношении передачи ваших персональных данных третьим лицам,

Запросить удаление или уничтожение персональных данных в случае устранения причин, требующих обработки персональных данных, даже если они были обработаны в соответствии с положениями Закона о ЗПД и положений других соответствующих законов, а также в рамках данного пункта запросить уведомление в отношении передачи ваших персональных данных третьим лицам,

Возражение против публикации результатов обработки и анализа персональных данных, выполненных посредством автоматических систем,

Требование устранения ущерба в случае его возникновения из-за незаконной обработки персональных данных. В соответствии с 1-ым пунктом 13-ой статьи Закона о ЗПД вы можете направить в нашу Компанию запрос на осуществление указанных выше прав в письменной или иной форме, определенной Советом по защите персональных данных.

Ниже приводятся способы и процедуры согласно которым вы можете направить в нашу Компанию в письменном виде свои заявки в соответствии с 11-ой статьей Закона о ЗПД.

Для того, чтобы использовать свои права, упомянутые выше, вы можете направить свой запрос, в котором будет содержаться ваша идентификационная информация и ваши пояснения относительно права, которым вы хотите воспользоваться в соответствии с правами, указанными в 11-ой статье  Закона о защите персональных данных, направив на следующий адрес электронной почты: kvkk@palomahotels.com , заверив  безопасной электронной подписью.

Акционерное Общество «Диана Отель Ятырымлары ве Ишлетмеджилиги А.Ш.»