Захист персональних даних

Цю Політику захисту та обробки персональних даних (стисло — “Політика”) підготовлено Yeni Hisar Gazinosu (далі — “Yeni Hisar” або “Компанія”) з метою викласти принципи, прийняті під час обробки персональних даних, права суб'єктів даних та обов'язки Компанії — у межах Закону про захист персональних даних № 6698 (“KVKK” або “Закон”) та відповідного підзаконного законодавства.

Ця Політика охоплює персональні дані працівників Yeni Hisar, кандидатів на працевлаштування, клієнтів, відвідувачів, постачальників, ділових партнерів та всіх фізичних осіб, що перебувають у відносинах із Компанією, оброблювані повністю або частково автоматизованими засобами чи неавтоматизованими засобами за умови, що вони є частиною будь-якої системи обліку даних.

Як правило, персональні дані не обробляються без явної згоди заінтересованої особи. Явна згода має ґрунтуватися на поінформованості, стосуватися конкретного питання та бути виражена вільною волею. Заінтересована особа має право будь-коли відкликати надану нею явну згоду.

За наявності однієї з таких умов, перелічених у другому абзаці статті 5 Закону, персональні дані заінтересованої особи можуть оброблятися без запиту її явної згоди:

• Пряме передбачення в законах.
• Необхідність для захисту життя або тілесної недоторканності самої особи чи іншої особи, яка через фактичну неможливість не в змозі висловити свою згоду.
• Необхідність обробки персональних даних сторін договору за умови, що це безпосередньо пов'язано з укладенням або виконанням цього договору.
• Необхідність для виконання розпорядником даних свого правового обов'язку.
• Оприлюднення даних самою заінтересованою особою.
• Необхідність обробки даних для встановлення, здійснення або захисту права.
• Необхідність обробки даних для законних інтересів розпорядника даних за умови, що це не завдає шкоди основним правам і свободам заінтересованої особи.

Ім'я, прізвище, ідентифікаційний номер Т.С. (у необхідних випадках), дата народження, стать, копія посвідчення особи (для перевірки віку; повертається після пред'явлення).

Номер телефону, адреса ел. пошти, адреса проживання або доставки (для цілей бронювання та зв'язку).

Записи про бронювання, дати та час візитів, побажання щодо розсадки, кількість гостей і відомості про замовлення, отримані під час відвідування Закладу. Оскільки бронювання оформлюється без стягнення будь-якої плати чи передоплати, у цьому контексті дані платіжних/ банківських карток не обробляються.

Статус підписки на ел. розсилку, побажання щодо кампаній, відомості про сферу інтересів, отримані на підставі вашої явної згоди.

Записи відеоспостереження (CCTV) з метою безпеки на вході до Закладу та в загальних зонах; рекламні фото-/відеозаписи, зроблені в межах подій.

Відгуки, запити та скарги, надіслані через форми зв'язку, телефонні розмови та канали соціальних мереж.

Під час відвідування вами вебсайту Компанії обробляються такі дані:

• Записи перевірки віку:у межах обов'язку надавати послуги лише відвідувачам від 18 років фіксуються ваша заява про дату народження, обчислений вік, результат перевірки (пройдено/відхилено), IP-адреса, інформація про браузер (user agent) і час перевірки. Ці записи можуть бути надані в разі запиту адміністративними/судовими органами з метою довести дотримання обов'язку щодо перевірки віку.
• Дані трафіку та аналітики: з метою зрозуміти використання Сайту обробляються відвідана сторінка, час візиту, країна (за IP), інформація про браузер (user agent), сайт-джерело (referrer) та випадковий ідентифікатор сесії (cookie), дійсний упродовж сесії.
• Файли cookie:використовуються обов'язкові файли cookie для запам'ятовування вашого статусу перевірки віку (hisar-age-verified), зберігання ідентифікатора вашої сесії (hisar-session) та для сесії панелі керування (authjs.session-token).

Правові підстави обробки цих даних спираються на положення KVKK m.5/2-ç (виконання правового обов'язку — перевірка віку) та m.5/2-f (законний інтерес — аналітика та безпека).

У межах умов, зазначених у статті 8 Закону, ваші персональні дані можуть передаватися уповноваженим державним установам та організаціям, аудиторським фірмам, постачальникам послуг юридичного та фінансового консультування, постачальникам послуг хостингу та технологій, а також нашим діловим партнерам — лише в мірі, потрібній для відповідної послуги.

У межах статті 9 Закону та рішень Ради ваші персональні дані можуть передаватися за кордон до країн, де є достатній захист, або розпорядникам даних, які письмово зобов'язуються забезпечити достатній захист; в іншому разі — лише в межах вашої явної згоди. Наші постачальники хмарної інфраструктури можуть входити до цієї сфери.

Персональні дані зберігаються протягом строку, передбаченого відповідним законодавством або потрібного для мети їх обробки. Комерційні та фінансові записи зберігаються щонайменше десять (10) років згідно з Торговим кодексом Туреччини та Законом про податкове провадження; записи відеоспостереження (CCTV) — тридцять (30) днів; записи про бронювання — п'ять (5) років із моменту припинення відносин; записи перевірки віку — два (2) роки; дані трафіку та аналітики — дев'яносто (90) днів. Записи, строк зберігання яких минув, видаляються автоматично.

Персональні дані, строк зберігання яких минув, видаляються, знищуються або анонімізуються згідно з положеннями Положення про видалення, знищення або анонімізацію персональних даних.

Застосовуються такі заходи, як матриця авторизації, парольні політики, тести на проникнення, мережева безпека, ведення журналів (log), процедури резервного копіювання, шифрування та контроль доступу.

Працівникам періодично проводиться навчання з підвищення обізнаності про KVKK, підписуються зобов'язання про конфіденційність, з обробниками даних укладаються договори, що визначають обов'язки, та здійснюється внутрішній аудит.

Згідно зі статтею 13 Закону, суб'єкти даних можуть надсилати свої запити щодо перелічених вище прав у письмовій формі відповідно до Комюніке про порядок і принципи звернення до розпорядника даних, за допомогою зареєстрованої електронної пошти (KEP), захищеного електронного підпису, мобільного підпису або через адресу електронної пошти, раніше повідомлену Компанії та зареєстровану в нашій системі.

Yeni Hisar розглядає звернення не пізніше ніж протягом тридцяти (30) днів, безкоштовно залежно від характеру запиту. Якщо операція додатково потребує витрат, може стягуватися плата згідно з тарифом, встановленим Радою.

У разі відмови у зверненні, визнання наданої відповіді недостатньою або ненадання відповіді на звернення у строк суб'єкт даних може подати скаргу до Ради із захисту персональних даних протягом тридцяти (30) днів із дати, коли він дізнався про відповідь Компанії, і в будь-якому разі протягом шістдесяти (60) днів із дати звернення.