ИДЕНТИФИКАЦИОННЫЙ ПАСПОРТ ОТВЕТСТВЕННОГО ЗА ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Spice Hotel & SPA, является отельным комплексом, относящимся к Ичкале Туризм Иншаат Сан.Тидж.А.Ш.(АО), и с 2007 года оказывающем услуги 5-звездочного отеля по адресу: местность Искеле Мевкии 07506 Белек/Анталья. Ознакомиться с более подробной информацией от нас можно на сайте по адресу www.spice.com.tr

ЦЕЛЬ И ОБЛАСТЬ ДЕЙСТВИЯ НАШЕЙ ПОЛИТИКИ

Настоящая политика имеет своей целью определение и описание принимаемых мер и установленных прав, а также методик реализации данных прав, касающихся принципов обработки, правовых оснований обработки и целей обработки, методов сбора, передачи, хранения и обеспечения безопасности персональных данных, обрабатываемых Spice Hotel & SPA в качестве ответственного за персональные данные.

Положения данной политики охватывают и действуют в отношении гостей, сотрудников, кандидатов на вакантные должности, стажеров, уполномоченных лиц поставщиков, сотрудников поставщиков и посетителей, а также их законных представителей, родителей и опекунов, чьи персональные данные обрабатываются со стороны Spice Hotel & SPA.

НАШИ ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

Законность, честность и прозрачность: Мы обрабатываем ваши персональные данные в соответствии с буквой закона, на принципах честности и прозрачности.

Соразмерность и ограниченность: Мы собираем ваши персональные данные в конкретно определенных, четко сформулированных и законных целях, и не допускаем обработку данных в целях, несоответствующих указанным.

Минимальный объем данных, сочетающихся с целями обработки: Персональные данные являются релевантными, достаточными и ограниченными в той степени, которая требуется для целей обработки. Никакие ваши персональные данные не могут быть обработаны в целях, не относящихся к определенным целям обработки.

Точность: Персональные данные обрабатываются надлежащим образом и обновляются по мере необходимости. Неверные персональные данные подлежат удалению в соответствии с целями обработки данных или незамедлительному исправлению.

Хранение в течение необходимого срока, и не больше: Ваши персональные данные подлежат хранению исключительно в течение срока, необходимого в целях обработки. По окончании такого срока ваши персональные данные удаляются, уничтожаются или анонимизируются (обезличиваются).

Целостность и конфиденциальность данных: Мы всегда принимаем все необходимые профилактические технические и административные меры для предотвращения несанкционированной или незаконной обработки ваших данных, их утери, удаления или повреждения.

Открытость к проверкам: Мы осознаем всю полноту своей ответственности за соблюдение всех перечисленных выше принципов.

УСЛОВИЯ ОБРАБОТКИ КАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ и ЦЕЛИ ОБРАБОТКИ ДАННЫХ В КОНТЕКСТЕ УСЛОВИЙ ОБРАБОТКИ

Ваши персональные данные не могут быть обработаны без вашего явновыраженного согласия. Мы обрабатываем ваши персональные данные после получения вашего явновыраженного согласия,

• Для отправки вам электронных сообщений в целях презентации информации о нашем отеле, информировании вас о проводимых кампаниях и акциях,
• Для улучшения пользовательских характеристик нашего интернет сайта, посредством применения файлов cookie и аналогичных технологий при вашем посещении нашей страницы в сети интернет, а также в маркетинговых, рекламных и презентационных целях.

Также ваши персональные данные могут быть обработаны без наличия вашего явновыраженного согласия, при условии наличия одного из обязательных условий для обработки таковых в законодательных и нормативных актах. На основании данных условий были сформулированы цели обработки персональных данных, которые перечислены ниже..

Ваши персональные данные обрабатываются в случаях, четко прописанных в законе. Spice Hotel обрабатывает персональные данные клиентов, если это четко предусмотрено и описано в:

• Законе об идентификации личности номер 1774,
• Законе об иностранных гражданах и международной защите номер 6458,
• Персональные данные сотрудников обрабатываются, если это четко предусмотрено и описано в Трудовом кодексе номер 4857,
• Законе о социальном страховании и медицинском страховании номер 5510,
• А персональные данные клиентов, посетителей и сотрудников, содержащиеся в интернет журналах, обрабатываются, если это четко предусмотрено и описано в Законе номер 5651, при условии, что указанные граждане пользуются интернет-сайтом отеля.

Персональные данные обрабатываются в случаях наличия объективной необходимости защищать жизнь или неприкосновенность личности лица, которое не имеет физической возможности выразить свое согласие или чье согласие не действительно с юридической точки зрения, или же другого лица. Spice Hotel обрабатывает ваши персональные данные для того, чтобы иметь возможность

• Предоставить ваши персональные данные в службу скорой помощи, в обстоятельствах наличия угрозы вашей жизни или жизни другого лица,
• А также с целью избежать и предотвратить возникновение ситуаций, способных поставить под угрозу ваше здоровье, в связи с соблюдаемым режимом питания, аллергическими реакциями или вследствии наличия инвалидности и прочих серьезных медицинских противопоказаний.

Ваши персональные данные могут обрабатывается в ситуациях, когда требуется обработка персональных данных стороны договора, при условии, что таковая имеет непосредственное отношение к установлению договорных отношений или исполнению договора. Spice Hotel & SPA, как поставщик услуг в сфере гостиничного бизнеса, обрабатывает:

• Персональные данные своих клиентов для того, чтобы: Обеспечить возможность бронирования номера,
• Предложить только требуемые товары и услуги,
• Обрабатывать платежи,
• Устанавливать связь,
• Информировать о незапланированных обстоятельствах или направлять почтовые, телефонные сообщения;
• Персональные данные сотрудников, кандидатов на должность, стажеров обрабатываются с целью исполнения обязанностей, возникающих исходя из условий трудовых договоров;
• персональные данные уполномоченных руководителей и сотрудников поставщиков, указанные в договорах, заключенных с таковыми, обрабатываются с целью создания и обеспечения функционирования сети поставок.

Персональные данные могут быть обработаны в целях исполнения юридических обязанностей. В этом контексте ваши персональные данные обрабатываются с целью выполнения наших юридических обязательств, вытекающих из положений, четко оговоренных в законах.

Несмотря на то, что персональные данные, опубликованные заинтересованным лицом самолично, допускаются к обработке, Spice Hotel не осуществляет обработку персональных данных в каких-либо целях, базируясь на этом условии.

Персональные данные могут обрабатываться в обстоятельствах, когда таковая необходима для установления, реализации или защиты какого-либо права.

Персональные данные могут обрабатываться в законных интересах лиц, при условии не нанесения данными действиями вреда основным правам и свободам заинтересованного лица. В этом контексте, персональные данные обрабатываются в нижеследующих целях:

• Обеспечение удовлетворенности клиента,
• Поддержание и укрепление деловой репутации нашей компании,
• Разрешение споров и разногласий,
• Защита от мошенничества (мониторинг и контроль систем, при оплате с кредитных карт, установление факта действительности карты и предотвращение мошеннических действий)
• Улучшение показателей производительности и развитие деятельности,
• Обеспечение доверия и безопасности наших сотрудников и гостей, мониторинг системы управления качеством, техники безопасности и охраны труда рабочих, экологической безопасности, удовлетворенности клиентов, безопасности и гигиены пищевых продуктов, контроль предотвращения аварий и нежелательных ситуаций, предупреждение правонарушений и установление правонарушений (использование систем виденаблюдения и записи звонков)
• Маркетинг и продвижение товаров и услуг,
• Осуществление деятельности согласно нормам законодательства.

ОБРАБОТКА СПЕЦИФИЧЕСКИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Согласно положений законодательства, данные, касающиеся расы, этнической принадлежности, политических взглядов, философских убеждений, религиозных и иных верований, стиля и манеры одеваться, членства в фонде, обществе или профсоюзе, здоровья, половой жизни, судимости и мер безопасности, а также биометрические и генетические данные, признаются специфическими персональными данными.

Персональные данные, кроме данных о состоянии здоровья и половой жизни граждан, могут обрабатываться без необходимости получения на то явновыраженного согласия лица в случаях, предусмотренных нормой закона. Персональные данные, касающиеся здоровья и половой жизни граждан же допускаются к обработке только в целях защиты общественного здоровья, оказания профилактических медицинских услуг, услуг диагностирования, лечения и ухода, планирования и управления услугами в области здравоохранения и финансирования, и только со стороны лиц, обязавшихся сохранять секретность таковых или со стороны уполномоченных учреждений и организаций, опять же без получения явновыраженного согласия на обработку заинтересованного лица. За исключением описанных случаев, специфические персональные данные обрабатывать без явновыраженного на то согласия их владельцев запрещается.

Данные об инвалидности, режиме питания или аллергических реакциях, сообщаемые самими гостями или их родителями/опекунами или законными представителями, подлежат обработке исключительно с целью предоставления гостю затребованных им услуг и не предаются третьим лицам в каких-либо других целях.

Данные, касающиеся судимости и мерах безопасности, предпринятых в отношении сотрудников, соискателей должности и стажеров Spice Hotel, а также медицинские заключения и справки таковых обрабатываются в соответствии с законодательством в виду обязательных положений соответствующего нормативного акта с целью помещения этих данных в личное дело или назначения должностных обязанностей для таковых лиц в соответствии с состоянием их здоровья.

Данные о группе крови сотрудников обрабатываются для возможности их использования в случае необходимости, при оказании экстренной помощи любого рода, в рамках процедур по охране здоровья и обеспечения безопасности труда на рабочем месте.

КАРТОТЕКА ДАННЫХ и КАТЕГОРИИ ДАННЫХ

Spice Hotel собирает персональные данные клиентов, сотрудников, соискателей на должность, стажеров, сотрудников поставщиков, руководителей поставщиков и посетителей, а также их родителей, опекунов или представителей в инвентарных картотеках персональных данных. Инвентарные картотеки составляются на основе принципов, опубликованных официальными органами, отвечающими за защиту данных.

Персональные данные в инвентарных картотеках подразделяются на категории: идентификационные данные, контактные данные, данные о местоположении, данные о правах, юридических действиях, операциях по работе с клиентами, физической безопасности помещений, безопасности операций, управлении рисками, о финансах, профессиональном опыте, маркетинге, аудиовизуальные записи, данные о здоровье, фактах осуждения по уголовному делу и мерах безопасности.

В соответствии с организационной структурой Spice Hotel, в зависимости от того, какая категория данных подлежит обработке, детально определяются правовые причины обработки, цели таковой, сроки хранения данных, места отправки/передачи данных на территории страны и за рубежом, а также административные и технические мероприятия, направленные на защиту персональных данных. С определенной периодичностью проводится проверка достоверности и актуальности инвентарных картотек, при необходимости вносятся соответствующие корректировки.

ХРАНЕНИЕ, АНОНИМИЗАЦИЯ-УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии со статьей 138 Уголовного Кодекса Турции и статьей 7 Закона о защите персональных данных номер 6698, наряду с обработкой персональных данных в полном соответствии с положениями законодательства, в случае прекращения существования оснований для обработки данных, по решению Spice Hotel или при наличии соответствующего запроса владельца персональных данных, таковые подлежат безвозвратному удалению, уничтожению, или анонимизации / обезличиванию. Сроки хранения персональных данных определяются в соответствии с положениями действующего законодательства и потребностями Spice Hotel.

В вопросах удаления, уничтожения или анонимизации персональных данных в обязательном порядке учитываются решения и рекомендации, разработанные по данным вопросам Комитетом по защите персональных данных. Наиболее подходящее технически доступное решение применяется с учетом потребностей и возможностей Spice Hotel.

СРОКИ ХРАНЕНИЯ ДАННЫХ

Spice Hotel записывает и хранит персональные данные, предназначенные для обработки, исключительно в течение того периода времени, который установлен нормами законодательства в связи с целью получения таких данных, после чего уничтожает или анонимизирует их. Сроки хранения персональных данных указаны в таблице ниже.

АНОНИМИЗАЦИЯ

Анонимизация данных - это приведение персональных данных в состояние, в котором таковые, даже в сочетании с другими данными, никоим образом не могут быть увязаны или отнесены к идентифицированному или идентифицируемому физическому лицу. Для того, чтобы анонимизировать данные, необходимо сделать так, чтобы персональные данные даже посредством их восстановления со стороны ответственного за персональные данные или групп получателей и/или посредством использования приемлемых с точки зрения сферы деятельности и среды записи техник, таких как сопоставление с другими данными, никоим образом не увязывались бы или не могли бы быть отнесены к идентифицированному или идентифицируемому физическому лицу.

Spice Otel & SPA принимает все необходимые технические и административные меры, связанные с процессом анонимизации персональных данных. Анонимизация персональных данных осуществляется в соответствии с методами, описанными в Директиве по вопросам удаления, уничтожения и анонимизации персональных данных, и в прочих инструкциях, опубликованных в связи с данным вопросом Комитетом по защите персональных данных.

УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Удаление персональных данных означает приведение персональных данных в состояние, в котором заинтересованные пользователи не смогут получить к ним доступ и использовать повторно.

Spice Otel принимает все необходимые технические и административные меры для приведения персональных данных в состояние, в котором заинтересованные пользователи не смогут получить к ним доступ и использовать повторно. Для удаления данных используются нижеследующие методы:

Тип приложения - сервис облачных решений

Данные в облачной системе удаляются командой удаления данных. Во время выполнения вышеупомянутого процесса, необходимо убедиться в том, что соответствующий пользователь не имеет полномочий на восстановление удаленных данных в облачной системе.

Персональные данные на бумажном носителе

Персональные данные на печатных носителях удаляются методом диммирования/затемнения. Процедура затемнения предусматривает вырезку персональных данных из документа, при возможности, при отсутствии же таковой - зачеркивание данных нестираемыми чернилами образом, исключающим восстановление данных, прочтение их с использованием технических средств, и видимость таковых для соответствующих пользователей.

Офисные файлы на центральном сервере

Офисные файлы, хранящиеся на центральном сервере, удаляются командой удаления файла в операционной системе, или аннулированием права доступа соответствующего пользователя к файлу или каталогу, в котором хранится файл. При выполнении данных операций необходимо обратить внимание на то, является ли соответствующий пользователь также администратором базы данных.

Персональные данные на портативных носителях информации

Никакие конфиденциальные данные не хранятся на портативных носителях информации. Персональные данные на портативных носителях удаляются посредством задействования программного обеспечения, сочетающегося с конкретным устройством.

Базы данных

Соответствующие строки, содержащие персональные данные, удаляются командами баз данных (УДАЛИТЬ и т.д.). При выполнении данных операций необходимо обратить внимание на то, является ли соответствующий пользователь также администратором базы данных.

УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Уничтожение персональных данных - это процесс, результатом которого является невозможность доступа кого-либо к персональным данным, невозможность их восстановления и повторного использования. Spice Otel & SPA принимает все необходимые технические и административные меры, связанные с процессом уничтожения персональных данных.

Локальные системы

Для уничтожения данных в указанных системах применяются один или несколько из нижеуказанных методов.

Размагничивание: Это процесс повреждения данных до приведения их в состояние нечитабельности, посредством пропуска магнитного носителя через специальное устройство и воздействия на него чрезвычайно сильного магнитного поля.

Физическое уничтожение: Физическое уничтожение персональных данных при помощи методов плавления, сжигания или измельчения оптических носителей и магнитных носителей. Уничтожение оптических или магнитных носителей методом плавления, сжигания, измельчения или пропускания через измельчитель металлических деталей, обеспечивает полное уничтожение возможности доступа к данным. Физическое уничтожение носителей информации применяется в случае, если процесс перезаписи/записи поверх данных или размагничивания в точки зрения применения к жестким дискам не достаточно действенен.

Запись поверх данных: Процесс предотвращения восстановления старых данных путем записи случайных данных, состоящих из 0 и 1, как минимум семь раз, на магнитные носители и перезаписываемые оптические носители. Данная процедура осуществляется при помощи специального программного обеспечения.

Периферийные системы

Методы уничтожения данных, применяемые в зависимости от типа носителя, указаны ниже:

Сетевые устройства (коммутатор, маршрутизатор и т.д.): Носители в этих устройствах являются стационарными. Как правило устройства могут выполнять команду стереть данные, но при этом не имеют опции уничтожения данных. Уничтожение данных обеспечивается путем применения одного или нескольких методов, указанных выше для «Локальных систем».

Среды на базе Flash: Уничтожение жестких дисков на основе флэш-памяти с интерфейсом ATA (SATA, PATA и т.д.), SCSI (SCSI Express и т. д.) обеспечивается путем запуска соответствующей команды, если таковая поддерживается, если не поддерживается - использованием метода уничтожения, рекомендованного производителем, или путем применения одного или нескольких методов, указанных выше для «Локальных систем».

Магнитная лента: Это носители, которые хранят данные при помощи микромагнитных частиц на гибкой ленте. Уничтожение данных обеспечивается за счет размагничивания ленты путем воздействия очень сильного магнитного поля, или же при помощи методов физического уничтожения, таких как плавление и сожжение.

Устройства, по типу магнитных дисков: Это носители, которые хранят данные при помощи микромагнитных частиц на гибком диске (пластине) или стационарной среде. Уничтожение данных обеспечивается за счет размагничивания объекта путем воздействия очень сильного магнитного поля, или же при помощи методов физического уничтожения, таких как плавление и сжигание.

Мобильные телефоны (СИМ-карта и постоянная память): В стационарных областях памяти портативных смартфонов есть команды стирания, но большинство из них не имеют команды полного уничтожения данных. Уничтожение данных обеспечивается путем применения одного или нескольких методов, указанных выше для «Локальных систем».

Оптические диски: Это такие носители данных, как CD, DVD. Уничтожение данных обеспечивается при помощи методов физического уничтожения, таких как сжигание, дробление, плавление.

Периферийные устройства, такие как принтер со съемным носителем для записи данных: После подтверждения того, что все носители записи данных демонтированы, уничтожение данных обеспечивается путем применения одного или нескольких методов, указанных выше для «Локальных систем».

Периферийные устройства, такие как принтер с фиксированным носителем для записи данных: В большинстве такого рода систем имеется функция стирания данных по команде, но при этом отсутствует функция уничтожения данных. Уничтожение данных обеспечивается путем применения одного или нескольких методов, указанных выше для «Локальных систем».

Бумажные носители и микрофиш (микрокарта)

Поскольку персональные данные на данного рода носителях записаны физически и на постоянной основе, для уничтожения данных обеспечивается уничтожение основного носителя. В ходе выполнения данной операции бумажный носитель измельчается на мелкие кусочки до размера, исключающего прочтение написанного и восстановление документа, по возможности путем разрезания по вертикали и горизонтали при помощи шредера или машинки для уничтожения бумаг. Уничтожение персональных данных, перенесенных через сканирование бумажного носителя в электронную среду, осуществляется посредством применения одного или нескольких методов, указанных выше, и пригодных для конкретной электронной среды.

Облачные системы

В процессе хранения и использования персональных данных, содержащихся в указанных системах, таковые необходимо шифровать криптографическими методами и, по возможности, использовать отдельные ключи шифрования для персональных данных, в частности для каждого обслуживаемого облачного решения. После прекращения связи с облачным сервисом, все копии ключей шифрования, необходимые для предоставления доступа к персональным данным, уничтожаются.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ВНУТРИ СТРАНЫ

Для передачи персональных данных внутри страны в соответствии с положениями статьи 8 закона номер 6698, должно быть выполнено как минимум одно из следующих условий:

• Полученное явновыраженное согласие заинтересованного лица,
• Наличие четкого прописанного положения в законе,
• Наличие объективной необходимости защищать жизнь или неприкосновенность личности лица, которое не имеет физической возможности выразить свое согласие или чье согласие не действительно с юридической точки зрения, или же другого лица.
• Наличие необходимости обработки персональных данных стороны договора, при условии, что таковая имеет непосредственное отношение к установлению договорных отношений или исполнению договора.
• Обязанность ответственного за персональные данные выполнять свои юридические обязательства,
• Разглашение персональных данных самим заинтересованным лицом,
• Наличие необходимости обработки данных для установления, реализации или защиты права,
• Наличие необходимости обязательной обработки данных в законных интересах ответственного за персональные данные, при условии не нанесения данными действиями вреда основным правам и свободам заинтересованного лица.

За исключением случаев, указанных в настоящем документе, Spice Hotel & SPA не осуществляет передачу ваших персональных данных третьим лицам.

Ваши персональные данные, с соблюдением всех вышеперечисленных условий обработки персональных данных и в соответствии с целями обработки персональных данных:

Могут быть переданы уполномоченным государственным органам и органам безопасности с целью исполнения наших юридических обязательств, предусмотренных законодательством,

А также могут быть переданы нашим поставщикам и прочим физическим и юридическим лицам в целях ведения коммерческой деятельности нашей компании, в целях исполнения договорных обязательств и в целях защиты наших законных интересов. Основными из них являются: провайдеры услуг бронирования, провайдеры платежных услуг, провайдеры IT-услуг, провайдеры услуг виденаблюдения, провайдеры услуг коммутатора (АТС), провайдеры услуг трансфера (транспортировки), провайдеры юридических услуг.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ЗА РУБЕЖ

Spice Hotel вправе передавать ваши персональные данные

• По причинам, вытекающим из норм закона или международного соглашения,
• В случае наличия такого обязательного условия при исполнении договора,
• В случае фактической невозможности,
• В связи с юридической ответственностью Spice Hotel & SPA,
• В связи с установлением, защитой и использованием права,
• Или в рамках значимых законных интересов Spice Hotel & SPA,

При условии оформления обязательств в отношении обеспечения достаточной защиты таковых данных и с обязательным исполнением нижеуказанных требований.

Передача данных за рубеж в соответствии с положениями статьи 9 закона осуществляется при обеспечении следующих условий:

Наличие явновыраженного согласия заинтересованного лица,

• При передаче данных в страны, на территории которых обеспечена защита таковых на достаточном уровне (страны, признанные со стороны Комитета), наличие обстоятельств, определенных Законом (условия, указанные во 2 пункте 5 статьи и 3 пункте 6 статьи Закона),
• При передаче данных в страны, на территории которых не обеспечена защита таковых на достаточном уровне, наличие обстоятельств, определенных Законом (условия, указанные во 2 пункте 5 статьи и 3 пункте 6 статьи Закона)
• Данные не могут быть переданы третьим лицам, находящимся за рубежом, без наличия на то разрешения Комитета.

В случае осуществления со стороны Spice Hotel & SPA передачи данных третьим лицам, находящимся за границей и выступающим в роли ответственных за персональные данные, в Комитет по защите персональных данных передается обязательство, подписанное обеими сторонами, содержащее минимальный набор условий по передаче данных, определенных Комитетом по защите персональных данных, и касающееся статуса обеих сторон как ответственных за персональные данные. Передача данных осуществляется исключительно с разрешения Комитета по защите персональных данных. Без получения такого подтверждения Spice Hotel & SPA не осуществляет передачу данных третьим лицам.

В случае осуществления со стороны Spice Hotel & SPA передачи данных третьим лицам, находящимся за границей и выступающим в роли ответственных за обработку персональных данных, в Комитет по защите персональных данных передается обязательство, подписанное обеими сторонами, содержащее минимальный набор условий по передаче данных, определенных Комитетом по защите персональных данных, и заключенное между ответственным за персональные данные и ответственным за обработку персональных данных. Передача данных осуществляется исключительно с разрешения Комитета по защите персональных данных. Без получения такого подтверждения Spice Hotel & SPA не осуществляет передачу данных третьим лицам.

КАК ПРОИСХОДИТ СБОР ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?

Персональные данные наших клиентов собираются в момент обращения в наш отель для бронирования номера. Данное обращение может быть оформлено как при личном визите в наш отель, так и через наш интернет сайт или мобильное приложение, по телефону, через формы, которые заполняются в сетях google, instagram, facebook, twitter для получения сообщений об акциях и промоушн-кампаниях нашего отеля. Также, ваши персональные данные подвергаются обработке в ходе записи изображений на территории зон общего пользования нашего отеля в момент вашего проживания в нем, и через беспроводное подключение к интернету. Персональные данные наших посетителей обрабатываются в момент посещения таковыми нашего отеля. Видеозаписи и подключение к беспроводному интернету включены в состав процедур обработки данных.

Обработка персональных данных наших сотрудников и стажеров начинается в момент подачи таковыми заявления о приеме на работу, и продолжаются вплоть до прекращения действия трудового договора, с запросом информации по мере необходимости. Видео и звукозаписи, ведущиеся в местах общего пользования, обрабатываются во время нахождения сотрудников и стажеров на рабочем месте. Персональные данные кандидатов на должность в компании обрабатываются при подаче и рассмотрении заявления о приеме на работу.

Сбор персональных данных руководителей и сотрудников поставщиков начинается с момента подписания ими договора. В момент их посещения нашего отеля, обрабатываются видеозаписи.

Spice Otel & SPA ведет запись и учет IP данных, обязательных к учету в рамках положений закона номер 5651. Помимо этих IP данных, в целях создания более эффективного дизайна веб-сайта, разработки дизайна и контента веб-сайтов для предоставления лучшего обслуживания, а также в целях обеспечения наиболее эффективного использования возможностей и ресурсов веб-сайтов пользователями, могут быть задействованы cookie-файлы. При получении таких персональных данных, направляются соответствующие уведомления.

Правовые основания для сбора таких данных компанией Spice Hotel & SPA обусловлены достижением целей обработки данных, описанных выше.

МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ДАННЫХ

Spice Hotel принимает все административные и технические меры для обеспечения безопасности ваших персональных данных в рамках приложения системы управления информационной безопасностью. Так административные меры заключаются в следующем:

• Определение политики и процедур по обеспечению безопасности персональных данных, организация процесса мониторинга безопасности персональных данных высшим руководством,
• Установление запрета на нецелевую обработку персональных данных, сокращение объема персональных данных по возможности,
• Создание для сотрудников матрицы полномочий,
• Подписание с сотрудниками обязательства о конфиденциальности,
• Включение в положения договоров, подписываемых с поставщиками и лицами, которым передаются данные, положений о безопасности данных,
• Принятие необходимых мер безопасности входа и выхода в/из физических сред хранения и содержания персональных данных,
• Обеспечение безопасности физических носителей, содержащих персональные данные, от внешних рисков (пожар, наводнение и проч.)
• Технические меры предосторожности включают:
• Расценивание кидербезопасности как единого целого, налаживание постоянного контроля за работой физической инфраструктуры, приложений и цифровых сред, содержащих информацию,
• Использование систем обнаружения и предотвращения вторжения,
• Применение системы управления учетными записями пользователей и авторизации,
• Использование брендмауэров
• Использование актуальным антивирусным программным обеспечением,
• Ведение журналов доступа к информационным системам с защитой от вмешательства пользователей,
• Резервирование персональных данных, обеспечение безопасности резервных хранилищ.

ВАШИ ПРАВА В ВОПРОСАХ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Вы вправе в любой момент отозвать явновыраженное согласие на обработку ваших персональных данных, которое мы получили от вас в связи с целями обработки, требующими обязательного оформления такого согласия. Кроме этого, вы также обладаете нижеследующими правами, предоставленными вам нормами законодательства:

• Знать о том обработаны или не обработаны ваши персональные данные, запрашивать информацию, в случае если персональные данные прошли обработку,
• Знать о цели обработки персональных данных, а также о том, использованы ли они в соответствии с этой целью,
• Владеть информацией о третьих лицах внутри страны или за рубежом, которым передаются персональные данные,
• Требовать исправления ошибок или неточностей, допущенных при обработке персональных данных, требовать удаления или уничтожения ваших персональных данных в соответствии с условиями, предусмотренными Законом, запрашивать уведомление третьих лиц, которым были переданы ваши персональные данные, о выполнении данных действий,
• Заявлять претензии на негативные по отношению к вам последствия, возникшие в результате анализа обрабатываемых данных только посредством автоматической системы,
• Требовать устранения ущерба, возникшего в результате обработки персональных данных в нарушение Закона.
• С нашей стороны приняты все меры, облегчающие для вас реализацию перечисленных прав. При этом, согласно положения Коммюнике о порядке и правилах подачи заявления в адрес Ответственного за персональные данные, опубликованного Комитетом по защите персональных данных, нижеперечисленные сведения, признаны обязательными для указания их в вашем заявлении.
• Имя, фамилия и, в случае подачи письменного заявления, подпись,
• Индивидуальный номер гражданина Т.Р. для граждан Турецкой Республики,
• Для иностранных граждан – номер паспорта или индивидуальный идентификационный номер, если имеется
• Адрес места проживания или работы для направления уведомлений
• Адрес эл.почты, номер телефона и факса, если есть, для уведомлений:
• Предмет запроса.

Вы можете самостоятельно подготовить заявление, содержащее вышеперечисленные данные, или же воспользоваться своими правами заполнив форму заявления на нашем сайте по адресу: www.spice.com.tr.

Ваше заявление, при условии что оно содержит все необходимые данные, будет рассмотрено в течение не более, чем 30 дней в соответствии с правовыми нормами и правилами честности и добросовестности. В случае неполноты указанных в заявлении сведений, на таковое будет направлен ответ с запросом указать недостающую информацию.

МЕТОДЫ ПОДАЧИ ЗАЯВЛЕНИЯ

В рамках реализации ваших прав, предусмотренных положениями статьи 11 «Закона о Защите персональных данных» номер 6698, вы можете направить заявку: воспользовавшись одним из ниже перечисленных способов согласно положений 13 статьи Закона и 5 статьи Коммюнике о порядке и правилах подачи заявления в адрес Ответственного за персональные данные. Ответ на ваше заявление: в соответствии с положениями 13 статьи закона номер 6698: будет предоставлен в течение 30 дней.

К заявлению необходимо приложить документ, удостоверяющий личность заявителя и всю сопутствующую документацию. В случае, если такие документы не могут быть подтверждены, положительного ответа на заявление направлено не будет. Для получение более подробной информацией вы можете ознакомиться с нашей Политикой защиты персональных данных по адресу: www.spice.com.tr

Ответ на заявление, пока иное не оговорено отдельно, направляется тем же способом, которым было направлено заявление. Также по вашему запросу ответ на заявление может быть отправлен любым из вышеперечисленных способов.

Подача заявления осуществляется бесплатно. Однако, в случае, если ответ на заявление требует каких-либо расходов, с заявителя может взиматься плата в возмещение таковых в соответствии с тарифами, определенными Комитетом по защите персональных данных. В зависимости от предмета запроса, в случае выявления ошибки, допущенной Spice Hotel, взимаемая плата подлежит возврату заявителю.

Подать заявку вы можете выбрав один из 5 способов, указанных ниже в таблице.