Gizlilik Politikası

KİŞİSEL VERİLERİN GİZLİ TUTULMASI BİLDİRİMİ (GİZLİLİK BEYANI)

Kişisel veri denetleyicisi olarak Vital Tour Ltd, kişisel bilgilerinizi işlerken sizi nelerin beklediğini bildirmekle yükümlüdür.

Yöneticinin detayları:

Biz kimiz?

Vital Tur Ltd.

Vital Tour Ltd. bir ticaret şirketidir, Spa Hotel Olimp Velingrad'ın sahibidir

İletişim bilgileri Vital Tur Ltd.

Konum:

Ülke.

Adres Velingrad, 1A Tsar Samuil Str.

Rezervasyon için: +359 887 336863 ; +359 888 510 806

E-posta : reservations@olymp-bg.com

Seminerler ve etkinlikler: office@olymp-bg.com

Pazarlama: marketing@olymp-bg.com

Veri koruma görevlisinin iletişim bilgileri:

E-posta: gdpr@olymp-bg.com

Maria Dermendzhieva

Vital Tours Ltd. çalışanlarının ve yüklenicilerinin verilerine ilişkin olarak bir veri denetleyicisidir ve belirli bir hizmet türünün sağlanması için gerekli olduğu ölçüde bireylerin verilerini toplar, bunları sorumlu ve yasal bir şekilde depolar.

Sizden toplayabileceğimiz ve işleyebileceğimiz kişisel veriler şunlardır:

Kişisel Veri Kategorisi:

- ad, soyad ve soyadı;

- Daimi adres;

- doğum tarihi/yaş;

- benzersiz bir sivil numara (UCN);

- e-posta adresi;

- kimlik kartı/pasaport numarası;

- İnternet Protokolü (IP) adresi;

· çerez kimliği;

Aşağıdaki hassas verileri yalnızca önceden izninizi aldıktan sonra ve/veya yasal bir yükümlülüğe uymak için gerekli olduğunda toplayabiliriz:

- İstihdam, tazminat, iş sağlığı veya tamamlayıcı sağlık sigortası gibi sosyal yardımlar gibi istihdam ve sosyal güvenlik mevzuatı kapsamındaki haklarla ilgili çalışan sağlık verileri; biyometrik veriler (parmak izi/şablon - parmak izi temelinde oluşturulan matematiksel kod); cinsiyet verileri (Turizm Yasasının gerektirdiği şekilde);

Kaynak:

Veri sahibinden (yani sizden) - kişisel verileri veri sahibinden şahsen veya yazışma yoluyla alırız: e-posta veya çevrimiçi iletişim formu, özel veya resmi belgeler sağlayarak.

Seyahat acenteleri ve ortak tur operatörlerinden;

Üçüncü taraflardan: sizin adınıza hareket etme yetkisine sahip kişilerden, etkinliğin organizasyonu ve yürütülmesiyle bağlantılı olarak veri sağlayan etkinlik organizatörlerinden ve temsil ettikleri kişilerle ilgili olarak yasal temsilcilerden;

Topladığımız kişisel verilerin sadece aşağıdaki amaçlar için kullanılacağını beyan ederiz:

• İnsan Kaynakları;
• Karşı taraflar;
• CCTV;
• Ziyaretçiler;
• Şikayetler, sinyaller ve diğer talepler,
• Veri İhlali Bildirimleri;

Topladığımız kişisel veriler yalnızca aşağıdaki amaçlar için kullanılır:

Kişisel verilerin kullanım amaçları ve ilkeleri, topladığımız:

Verilerinizin işlenmesi, Madde 6 paragraf 1'de belirtilen aşağıdaki gerekçelere dayanmaktadır. Yönetmeliğin 1. maddesi:

- Bir sözleşme kapsamındaki yükümlülüklerin yerine getirilmesi veya bir sözleşmeye girmeden önce müşterinin talebi üzerine adımlar atılması

- Şirket için geçerli olan yasal bir yükümlülüğe uygunluk

- Meşru menfaatimizin amaçları doğrultusunda

- Müşteri olarak sizden alınan açık onay;

Sözleşmeler kapsamındaki yükümlülüklerin yerine getirilmesi amacıyla kişisel verilerin toplanması.

Şirket, faaliyetlerini yerine getirirken akdettiği sözleşmelerin ifası için kişilerin kişisel verilerini işlemektedir. Bu sözleşmelerin ifası ile bağlantılı olarak, gerçek kişilerin kişisel verileri işlenir ve bu kişiler hakkındaki bilgiler, ilgili sözleşme kapsamındaki yükümlülüklerin doğru bir şekilde yerine getirilmesi için yeterli olacak asgari miktarda işlenir. Bu bilgilere erişim yalnızca özel bir yasada belirtildiği takdirde üçüncü taraflara verilir. Şirket, yalnızca sağlanan hizmetle ilgili ve gerekli olan verileri kabul eder ve saklar.

Şirket, kişisel veri sorumlusu olarak, aktarım talebinden sonra başka bir sorumludan alınmış olsa bile kişisel verileri „varsayılan olarak“ kabul etmez veya işlemez ve alınan tüm verileri saklamaz. Bu veriler yalnızca kendi ihtiyaçları için yönetilecek ve başka amaçlar için kullanılmayacaktır.

Bir sözleşme kapsamındaki yükümlülüklerini yerine getirmek için, şirket bazen 18 yaşın altındaki çocukların yasal temsilcileri - bizimle bir sözleşmenin tarafı - tarafından sağlanan verilerini de işler. Otel konaklamalarında çocuk verileri, yasaların gerektirdiği ölçüde gereklidir.

Yukarıdaki amaçlara ek olarak, Vital Tour Ltd. insan kaynakları yönetimi amacıyla kişisel verileri toplar ve işler - iş başvurusunda bulunanların, şirketin mevcut ve eski çalışanlarının kişisel verileri. İnsan kaynakları yönetimi faaliyetleri sırasında, gerçek kişilerin kimliğine ilişkin veriler, eğitim ve nitelik verileri, sağlık verileri, iletişim verileri ve ayrıca istihdam ilişkilerini, vergi ve sigorta ilişkilerini, faaliyetlerin muhasebesini, güvenli ve sağlıklı çalışma koşullarını ve sosyal konuları düzenleyen özel kanunların gerektirdiği diğer veriler işlenir.

İstihdam ilişkilerinin yürütülmesiyle bağlantılı olarak, yalnızca yasaların gerektirdiği kişisel veriler işlenir ve iş ve sosyal güvenlik mevzuatında belirtilen süreler boyunca saklanır. Çalışan verileri, istihdam, vergi ve sosyal güvenlik mevzuatı (İş Kanunu, CSR, Sosyal Güvenlik Kanunu) ve iş tanımınızın yerine getirilmesinde sözleşme ilişkileri amaçları için işlenir. Sağlık verilerinizin işlenmesi, koruyucu hekimlik veya iş hekimliği amaçlarının yanı sıra Tıbbi Muayene Yasası ve CSR (hastalık ödemesi, annelik sigortası vb.) kapsamında gereklidir.

İş sağlığı ve güvenliğinin sağlanmasına yönelik faaliyetler, iş sağlığı hizmetlerinin faaliyet koşullarına ve usulüne ilişkin 25 Ocak 2008 tarihli ve 3 sayılı Yönetmelik uyarınca iş sağlığı hizmetiyle yapılacak sözleşmeyle düzenlenir.

Şikayetlere, uyarılara ve diğer taleplere yanıt vermek için kişisel verilerin toplanması

Şirketin yetkilerinin kullanılmasıyla ilgili şikayetler, sinyaller ve diğer talepler, yürürlükteki mevzuatın hüküm ve koşullarına uygun olarak sunulacaktır. Şirkete yapılan şikayetler, uyarılar ve diğer taleplerde yer alan bilgilerin işlenmesinde, yalnızca belirli bir durumla ilgili kişisel veriler işlenecektir. Bu bağlamda şirket tarafından bilinen veriler, yalnızca yasalarca öngörüldüğü takdirde üçüncü taraflara ifşa edilebilir.

Toplanan veriler yalnızca yukarıda belirtilen amaçlar için kullanılacak ve yalnızca yasaların öngördüğü durumlarda üçüncü taraflara sunulacaktır. Bu gibi durumlarda, veriler örneğin NRA, İş Teftiş Genel Müdürlüğü ve diğer kamu makamlarına yetkileri ve yetkinlikleri göz önünde bulundurularak sağlanabilir. Bilgiler AB ve Avrupa Ekonomik Alanı dışında depolanmaz. Şirket, kişisel verilerinizi korumak için uygun teknik ve organizasyonel önlemleri sağlar.

 Bize verilerinizi işleme hakkı veren gerekçeler şunlardır:

İşlemenin yasal yükümlülüğümüze uymak için gerekli olması:

- Turizm Yasası, Borçlar ve Sözleşmeler Yasası,

- İş Kanunu, Sosyal Güvenlik Kanunu ve yönetmelikleri

- vergilendirme amacıyla Vergi Kanunu ve KDV Kanunu (fatura düzenlerken)

- Nüfus Kayıt Yasası (kalacağınız yerde zorunlu otel kaydı)

- Elektronik Belge ve Elektronik Sertifika Hizmetleri Yasası (POS terminalleri üzerinden yapılan ödemeler için). Sanal bir POS kullanıldığında ödeme BORICA sistemi aracılığıyla doğrudan bankaya yapılır. Finansal ve bankacılık bilgilerini işlemiyoruz. Bunu sadece bankanız ve BORICA sistemi yapar. Bu anlamda, sanal bir POS terminali üzerinden yapılan ödeme, fiziksel bir POS terminali üzerinden yapılan ödemeden farklı değildir.

- Bankacılık Yasası (ödemelerle ilgili olarak) ve Kara Para Aklamayı Önleme (Döviz Bozdurma) Yasası;

Verilerinizin sizinle yapılan bir sözleşme temelinde işlenmesi.

İşleme temel alınmıştır:

- Yukarıdaki yasal gerekçelerden birinin mevcut olmaması durumunda, karşılıklı olarak kabul edilen rıza.

- istatistiksel amaçlar için (sunduğumuz bir ürüne olan ilgiyle ilgili olarak).

- yasal taleplerin uygulanması veya savunulması için.

- Şirketin bir hizmetin kullanılması amacıyla kişisel verileri işlemesi için üçüncü bir tarafı görevlendirdiği durumlarda.

- Hiperlink(ler)imiz aracılığıyla sağlanan bir hizmet için rezervasyon yaparken, yalnızca hizmetin kullanıcısı olarak sizin talimatınıza göre ve yalnızca sağladığınız kişisel veriler üzerinde kontrol sahibi olabildiğimiz ölçüde hareket ederiz. Fairplay Properties Management, bir hizmet kullanıcısı olarak çevrimiçi sisteme girmeyi seçtiğiniz içerik ve veriler üzerinde hiçbir kontrole sahip değildir (bu verilerin Yönetmelik anlamında kişisel veriler içerip içermediği dahil). Bu durumda şirketin, kullanıcının hizmeti kişisel verileri işlemek için kullanıp kullanmadığına, hangi amaçlarla kullandığına ve bunların doğru olup olmadığına karar verme konusunda hiçbir rolü yoktur. Fairplay Properties Management'ın bu durumda sorumluluğu, sözleşme ve rezervasyon sisteminin hüküm ve koşullarına göre hizmet kullanıcısının talimatlarına uymak ve arayüzü aracılığıyla hizmet ve işlevleri hakkında bilgi sağlamakla sınırlıdır.

Verilerinizin işlenmesi sizin izninize dayanmaktadır

• Etkinlikler düzenlerken, hizmetleri kullanırken vb.
• Pazarlama ve iletişim için. İzin verildiği ölçüde, kişisel verilerinizi, iletişim almak için belirttiğiniz tercihlere bağlı olarak size haber bültenleri, promosyonlar ve güncel özel teklifler ve diğer pazarlama iletişimlerini sağlamak veya sunmak için kullanabiliriz. Kişisel verilerinizi, konaklamanız sırasında size mesajlar, hesaplarla ilgili bildirimler ve rezervasyon onayları sağlamak, size pazarlama mesajları göndermek ve anketler, promosyonlar ve diğer yarışmalar düzenlemek için kullanırız. Bu iletişimleri e-posta, posta, telefon ve diğer yollarla (odanızdaki televizyon gibi tesis içi duyurular dahil) sağlayabiliriz. İzninizle, görsel reklamlar sunmak için veya web sitelerimizde ve uygulamalarımızda sosyal ağ hizmetlerinden kullanıcı tarafından oluşturulan içeriği (fotoğraflar gibi) de kullanırız.

Bizim tarafımızdan veya bizim için çalışan üçüncü taraflarca gözetilen meşru menfaatler şunlardır:

- Vital Tour Ltd. meşru menfaati doğrudan faaliyet konusu ve sözleşmeye dayalı ilişkilerimizin ifası - temel ve ek turizm hizmetlerinin sağlanması, gayrimenkul yönetimi ve ilgili yasal ilişkiler - ile ilgili olan ticari bir şirkettir.

- Bizim için çalışan üçüncü taraflar tur operatörleri, seyahat acenteleri, avukatlar, güvenlik şirketleri, taşıyıcılar ve diğerleridir.

Aşağıdaki kuruluşlar/kişiler kişisel verilerinizi alacaktır:

- Devlet makamları - NRA, İçişleri Bakanlığı, belediyeler

Aşağıdaki kuruluşlar/kişiler kişisel verilerinizi alabilir:

- Taşıyıcılar (şirkette kabul edilen sosyal ve yaşam koşullarına göre)

- Hukuk bürosu - (meşru menfaatimizin korunması durumunda)

- Turizm Yasasına uygun olarak sigorta şirketi

- İş Sağlığı Hizmeti (iş sağlığı ve güvenliğini sağlamak için)

Kişisel verilerin AB üyesi olmayan bir ülkeye veya uluslararası bir kuruluşa aktarılması

Şirket, kişisel verileri AB dışındaki üçüncü taraflara veya uluslararası bir kuruluşa sağlamaz ve kişisel verilerinizi önce onayınızı almadan üçüncü taraflara aktarma niyetinde değildir.

Veri saklama süresi

Şirket, kişisel verilerinizi aşağıdaki süreler boyunca saklar:

İşlenmesi yasal bir yükümlülüğe uymamız için gerekli olan verilerle ilgili olarak:

- Muhasebe Kanunu uyarınca - 10 yıl ve/veya NRA tarafından yapılan denetimin ve/veya karşı denetimin tamamlanmasına kadar (10 yılın sona ermesinden önce tamamlanmamışsa).

- İstihdam ve sigorta ilişkileri durumunda - 50 (elli) yıl.

- Davanın mahkemeye sunulmasından itibaren 5 yıl sonrasına kadar olan mahkeme işlemlerinde (masrafları geri almak için) Birbiriyle bağlantılı davalarda (örneğin, bir davanın diğerinin ön hazırlığı olduğu durumlarda - zaman sınırı her iki dava için de beşinci yılın bitiminde sona erer).

Sözleşme yükümlülüklerine uymak için işlenmesi gerekli olan verilerle ilgili olarak (işleme yasal bir temele dayanmadıkça ve yasa verilerinizi daha uzun bir süre saklamamızı zorunlu kılmadıkça):

- Sözleşme ilişkilerinde genel beş yıllık zaman aşımı süresinin sona ermesine kadar (Borçlar ve Sözleşmeler Kanunu kapsamında, söz konusu sürenin sona erme tarihinden sonra Hukuk Usulü Muhakemeleri Kanunu kapsamında yasal talebin taşınması için gereken süre kadar uzatma imkanı ile birlikte)

      - Sözleşme kapsamında hak talebinde bulunulabilecek sürenin sona ermesi üzerine

İşlenmesi için onay vermenizin gerekli olduğu verilerle ilgili olarak - onay verildiği amaçlar için gerekli olduğu sürece veya onayın geri çekilmesi üzerine.

Verileriniz, Yönetmeliğe uygun bir politika ve kurumsal güvenlik önlemlerinin geliştirilmesine tabi olarak kağıt ve elektronik ortamda saklanacaktır. Daha uzun bir saklama süresi gerekli olmadıkça veya geçerli yasalarca izin verilmedikçe, kişisel verilerinizi bu Beyanda açıklanan amaçları yerine getirmek için gerekli süre boyunca saklayacağız. Diğer kişisel bilgileri mümkünse ve yasalar izin veriyorsa daha kısa süreler için saklarız.

Kişisel verilerinizi mümkün olan en kısa sürede ve yeniden üretilemeyecek veya geri alınamayacak şekilde imha edeceğiz. Kâğıt üzerinde basılı olarak mevcutsa, kişisel veriler güvenli bir şekilde, örneğin kâğıt belgelerin makine ile parçalanması veya yakılması veya benzeri bir şekilde imha edilecektir ve elektronik formda mevcutsa, kişisel veriler yeniden üretilemeyecek veya geri alınamayacak şekilde teknik yollarla imha edilecektir.

Rıza:

Bu Gizlilik Politikasını (Gizlilik Bildirimi) kabul ederek, kişisel verilerinizi yalnızca belirttiğimiz amaçlar doğrultusunda işlememiz için bize izin vermiş olursunuz.

Her iki kişisel veri türünü de (olağan ve özel) işleyebilmemiz için rıza gereklidir, ancak bunun açık olması gerekir.

Özel (hassas) kişisel veriler için onay istediğimiz durumlarda, bu bilgilerin neden ve nasıl kullanılacağını her zaman gerekçelendireceğiz.

Onayınızı istediğiniz zaman şu şekilde geri çekebilirsiniz serbest metin içeren belirtilen e-posta (mektup) yoluyla onayın geri çekilmesini talep etmek.

Veri sahibi olarak haklarınız aşağıdaki gibidir:

Kişisel verilerinizi sakladığımız veya işlediğimiz herhangi bir zamanda, aşağıdaki haklara sahipsiniz:

• Vital Tour Ltd'den kişisel verilerinizin bir kaydını / kopyasını talep etme ve kişisel verilerinize istediğiniz zaman erişme hakkına sahipsiniz;
• Vital Tour Ltd'den kişisel verilerinizi başka bir veri denetleyicisine aktarmaya uygun bir biçimde talep etme veya tarafımızdan engellenmeden bunu yapmamızı talep etme hakkına sahipsiniz;
• Vital Tour Ltd'den yanlış kişisel verilerin yanı sıra artık güncel olmayan verilerin düzeltilmesini isteme hakkına sahipsiniz;
• Vital Tour Ltd'den aşağıdaki gerekçelerden herhangi birine dayanarak kişisel verilerinizi silmesini talep etme hakkına sahipsiniz:
• kişisel verilerin toplanma amaçları için artık gerekli olmaması;
• onayınızı geri çektiğinizde;
• işlemeye itiraz ettiğiniz durumlarda,
• işlemenin hukuka aykırı olduğu durumlarda;
• Veri denetleyicisi olarak bizim için geçerli olan AB veya Üye Devlet yasaları kapsamındaki yasal bir yükümlülüğe uymak için kişisel verilerin silinmesi gerektiğinde;
• kişisel verilerin bilgi toplumu hizmetlerinin sağlanmasıyla bağlantılı olarak toplandığı durumlarda.

Kişisel verilerinizi aşağıdaki nedenlerle silmeyi reddedebiliriz:

• İfade özgürlüğü ve bilgi edinme hakkının kullanılmasında;
• tarafımızca yasal bir yükümlülüğe uymak için
• kamu yararı gerekçesiyle;
• kamu yararına arşivleme amaçları, bilimsel veya tarihi araştırma amaçları veya istatistiksel amaçlar için, silme işleminin söz konusu işleme amaçlarının gerçekleştirilmesini imkansız hale getirmesi veya ciddi şekilde engellemesi muhtemel olduğu sürece; veya yasal taleplerin oluşturulması, uygulanması veya savunulması için.
• yasal taleplerin oluşturulması, uygulanması veya savunulması için 

• Vital Tour Ltd.'den kişisel verilerinizin işlenmesini kısıtlamasını isteme hakkına sahipsiniz, bu durumda veriler yalnızca saklanacak ancak işlenmeyecektir. Kısıtlamayı reddetmemiz yalnızca açıkça yazılı olacaktır ve bunu yasal bir sebeple gerekçelendirmekle yükümlüyüz;
• kontrolöre ayrı bir talepte bulunarak kişisel verilerinizin işlenmesine verdiğiniz onayı istediğiniz zaman geri çekme hakkına sahipsiniz;
• doğrudan pazarlama (istenmeyen reklam mesajları) gibi belirli işleme türlerine itiraz etme hakkına sahipsiniz;
• otomatik işlemeye itiraz etme hakkına sahipsiniz
• profil oluşturma da dahil olmak üzere yalnızca otomatik işlemeye dayalı bir karara tabi olmama hakkına sahipsiniz;
• ki̇şi̇sel veri̇leri̇ni̇zi̇ bu veri̇ koruma bi̇ldi̇ri̇mi̇ kapsaminda olmayan yeni̇ bi̇r amaçla kullanmamiz gereki̇rse, si̇ze yeni̇ bi̇r veri̇ koruma bi̇ldi̇ri̇mi̇ sunacağiz ve gerekti̇ği̇nde yeni̇ i̇şleme i̇çi̇n önceden onayinizi talep edeceği̇z.

Kişisel verilerinizi işleyen üçüncü bir taraf (AB dışı ve uluslararası kuruluşlar dahil alıcılar) varsa yukarıdaki taleplerin tümü iletilecektir.

Bilgi ve talepler, kanunla düzenlenen durumlar haricinde ücretsiz olarak işleme alınır; bu durumda kontrolör makul bir ücret talep etme hakkına sahip olacaktır.

İşlediğimiz verilerinize erişmek için, Vital Tour Ltd'nin iletişim bilgilerine veya doğrudan veri koruma görevlisine bir erişim talebi göndermeniz gerekir. Kimliğinizi doğrulamak için, erişim talebinize doğru ve zamanında yanıt verebilmemiz için veri tabanlarımızda doğru bir kontrol yapmaya yetecek kadar veri sağlamanız gerekir.

Adres: gr. Velingrad, 1A Tsar Samuil Str.

Rezervasyon için: +359 887 336863 ; +359 888 510 806

E-posta : reservations@olymp-bg.com

Seminerler ve etkinlikler: office@olymp-bg.com

Pazarlama: marketing@olymp-bg.com

Veri koruma görevlisinin iletişim bilgileri:

E-posta: gdpr@olymp-bg.com

Maria Dermendzhieva

Denetim makamına şikayette bulunma hakkına sahipsiniz

Yetkili makam Veri Koruma Komisyonu olmak üzere doğrudan denetim makamına şikayette bulunma hakkına sahipsiniz.

Kişisel verilerinizin Şirket aracılığıyla işlenmesine ilişkin bir şikayette bulunmak istemeniz durumunda, bunu Şirketin iletişim bilgilerinden veya doğrudan yukarıdaki iletişim bilgilerinden Veri Koruma Görevlisine yapabilirsiniz.

Gizlilik Politikası Değişiklikleri

Gizlilik politikamızı değiştirme hakkımız saklıdır.

Kişisel verilerinizin işlenmesi hakkında herhangi bir sorunuz varsa, lütfen sağlanan iletişim formlarını kullanarak bizimle iletişime geçin.