Защита персональных данных

Настоящая Политика защиты и обработки персональных данных (кратко — “Политика”) подготовлена Yeni Hisar Gazinosu (далее — “Yeni Hisar” или “Компания”) с целью изложить принципы, принятые при обработке персональных данных, права субъектов данных и обязанности Компании — в рамках Закона о защите персональных данных № 6698 (“KVKK” или “Закон”) и соответствующего подзаконного законодательства.

Настоящая Политика охватывает персональные данные сотрудников Yeni Hisar, кандидатов на трудоустройство, клиентов, посетителей, поставщиков, деловых партнёров и всех физических лиц, находящихся в отношениях с Компанией, обрабатываемые полностью или частично автоматизированными средствами либо неавтоматизированными средствами при условии, что они являются частью какой-либо системы учёта данных.

Как правило, персональные данные не обрабатываются без явного согласия заинтересованного лица. Явное согласие должно быть основано на информированности, относиться к конкретному вопросу и быть выражено свободной волей. Заинтересованное лицо имеет право в любое время отозвать данное им явное согласие.

При наличии одного из следующих условий, перечисленных во втором абзаце статьи 5 Закона, персональные данные заинтересованного лица могут обрабатываться без запроса его явного согласия:

• Прямое предусмотрение в законах.
• Необходимость для защиты жизни или телесной неприкосновенности самого лица или другого лица, которое в силу фактической невозможности не в состоянии выразить своё согласие.
• Необходимость обработки персональных данных сторон договора при условии, что это непосредственно связано с заключением или исполнением этого договора.
• Необходимость для выполнения оператором данных своего правового обязательства.
• Обнародование данных самим заинтересованным лицом.
• Необходимость обработки данных для установления, осуществления или защиты права.
• Необходимость обработки данных для законных интересов оператора данных при условии, что это не наносит ущерба основным правам и свободам заинтересованного лица.

Имя, фамилия, идентификационный номер Т.С. (в необходимых случаях), дата рождения, пол, копия удостоверения личности (для проверки возраста; возвращается после предъявления).

Номер телефона, адрес эл. почты, адрес проживания или доставки (для целей бронирования и связи).

Записи о бронировании, даты и время визитов, предпочтение по рассадке, число гостей и сведения о заказах, полученные во время посещения Заведения. Поскольку бронирование оформляется без взимания какой-либо платы или предоплаты, в этом контексте данные платёжных/ банковских карт не обрабатываются.

Статус подписки на эл. рассылку, предпочтения по кампаниям, сведения о сфере интересов, полученные на основании вашего явного согласия.

Записи видеонаблюдения (CCTV) в целях безопасности на входе в Заведение и в общих зонах; рекламные фото-/видеозаписи, сделанные в рамках мероприятий.

Отзывы, запросы и жалобы, поступившие через формы обратной связи, телефонные разговоры и каналы социальных сетей.

При посещении вами веб-сайта Компании обрабатываются следующие данные:

• Записи проверки возраста: в рамках обязанности предоставлять услуги только посетителям 18 лет и старше фиксируются ваше заявление о дате рождения, вычисленный возраст, результат проверки (пройдена/отклонена), IP-адрес, информация о браузере (user agent) и время проверки. Эти записи могут быть предоставлены в случае запроса административными/судебными органами с целью доказать соблюдение обязанности по проверке возраста.
• Данные трафика и аналитики: с целью понять использование Сайта обрабатываются посещённая страница, время визита, страна (по IP), информация о браузере (user agent), сайт-источник (referrer) и случайный идентификатор сессии (cookie), действительный в течение сессии.
• Файлы cookie: используются обязательные файлы cookie для запоминания вашего статуса проверки возраста (hisar-age-verified), хранения идентификатора вашей сессии (hisar-session) и для сессии панели управления (authjs.session-token).

Правовые основания обработки этих данных опираются на положения KVKK m.5/2-ç (выполнение правового обязательства — проверка возраста) и m.5/2-f (законный интерес — аналитика и безопасность).

В рамках условий, указанных в статье 8 Закона, ваши персональные данные могут передаваться уполномоченным государственным учреждениям и организациям, аудиторским фирмам, поставщикам услуг юридического и финансового консультирования, поставщикам услуг хостинга и технологий, а также нашим деловым партнёрам — только в мере, требуемой соответствующей услугой.

В рамках статьи 9 Закона и решений Совета ваши персональные данные могут передаваться за рубеж в страны, где имеется достаточная защита, или операторам данных, которые письменно обязуются обеспечить достаточную защиту; в противном случае — только в рамках вашего явного согласия. Наши поставщики облачной инфраструктуры могут входить в эту сферу.

Персональные данные хранятся в течение срока, предусмотренного соответствующим законодательством или необходимого для цели их обработки. Коммерческие и финансовые записи хранятся не менее десяти (10) лет согласно Торговому кодексу Турции и Закону о налоговом производстве; записи видеонаблюдения (CCTV) — тридцать (30) дней; записи о бронировании — пять (5) лет с момента прекращения отношений; записи проверки возраста — два (2) года; данные трафика и аналитики — девяносто (90) дней. Записи, срок хранения которых истёк, удаляются автоматически.

Персональные данные, срок хранения которых истёк, удаляются, уничтожаются или анонимизируются согласно положениям Постановления об удалении, уничтожении или анонимизации персональных данных.

Применяются такие меры, как матрица авторизации, парольные политики, тесты на проникновение, сетевая безопасность, ведение журналов (log), процедуры резервного копирования, шифрование и контроль доступа.

Сотрудникам периодически проводится обучение по повышению осведомлённости о KVKK, подписываются обязательства о конфиденциальности, с обработчиками данных заключаются договоры, определяющие обязанности, и осуществляется внутренний аудит.

Согласно статье 13 Закона, субъекты данных могут направлять свои запросы относительно перечисленных выше прав в письменной форме в соответствии с Коммюнике о порядке и принципах обращения к оператору данных, посредством зарегистрированной электронной почты (KEP), защищённой электронной подписи, мобильной подписи либо через адрес электронной почты, ранее сообщённый Компании и зарегистрированный в нашей системе.

Yeni Hisar рассматривает обращения не позднее чем в течение тридцати (30) дней, бесплатно в зависимости от характера запроса. Если операция дополнительно требует затрат, может быть взыскана плата согласно тарифу, установленному Советом.

В случаях отказа в обращении, признания данного ответа недостаточным или непредоставления ответа на обращение в срок субъект данных может подать жалобу в Совет по защите персональных данных в течение тридцати (30) дней с даты, когда он узнал об ответе Компании, и в любом случае в течение шестидесяти (60) дней с даты обращения.