Personvernerklæring
På OpenRez-plattformen er sikkerheten og personvernet av dine personopplysninger viktig for oss. Denne erklæringen forklarer hvordan dataene dine samles inn, brukes og beskyttes.
1. Innledning
Denne personvernerklæringen forklarer hvordan Pupas Teknoloji Yatırımları Danışmanlık Anonim Şirketi ("Selskapet"), som operatør av OpenRez-plattformen, behandler personopplysninger i forbindelse med https://openrez.co-domenet og tilknyttede nettsider ("Nettstedet"), inkludert kontakt-, demo- og lignende digitale kanaler.
Vi tar nøye behandling av dine personopplysninger på alvor. Dette dokumentet beskriver hvilke data vi behandler, hvordan og hvor lenge, hvem vi kan dele dem med, og hvilke rettigheter du har.
Denne personvernerklæringen er utarbeidet i henhold til tyrkisk lov nr. 6698 om beskyttelse av personopplysninger ("KVKK" eller "loven"), tilhørende forskrifter og avgjørelser fra Personvernnemnda. Den gjelder sammen med KVKKs generelle personvernmelding i henhold til art. 10 og erstatter ikke denne meldingen.
Vennligst hold informasjonen din oppdatert og informer oss om eventuelle endringer under vårt forhold.
2. Lenker til tredjeparter
Nettstedet kan inneholde lenker til tredjeparts nettsider, plugins eller applikasjoner. Bruk av slike lenker kan tillate tredjeparter å samle inn eller dele data om deg. Selskapet kontrollerer ikke tredjeparts nettsider og er ikke ansvarlig for deres personvernerklæringer.
3. Databehandlingsansvarlig
Databehandlingsansvarlig: Pupas Teknoloji Yatırımları Danışmanlık Anonim Şirketi.
Digital kontakt: [email protected]
Postadresse: Barbaros Mah. Şebboy Sok. Nr:4/1 Indre Dør Nr:2, 34634 Ataşehir / İstanbul
Registrert elektronisk post (KEP): [email protected]
Nettsted: https://openrez.co
Selskapet leverer reservasjonshåndtering, drifts- og gjesteopplevelsesteknologi for hotell- og restaurantbransjen gjennom OpenRez-plattformen.
4. Kategorier av personopplysninger som behandles
Personopplysninger er enhver informasjon som kan knyttes til en identifisert eller identifiserbar person. Selskapet kan behandle data i følgende kategorier:
- IdentitetsdataFornavn, etternavn og lignende identifikasjonsinformasjon.
- KontaktdataE-postadresse, telefonnummer og korrespondanseadresser.
- Forretnings-/selskapdataOrganisasjonsnavn, rolle og lignende informasjon om forretningsforholdet ditt.
- Forespørsels- og innholdsdataMeldinger, forespørsler og korrespondanse sendt via skjemaer, e-post eller avtalebokingskanaler.
- AvtaledataMøtedato, tid, emne og lenkeinformasjon.
- Teknisk og bruksdataIP-adresse, nettlesertype og -versjon, enhets-/OS-informasjon, tidssone, sidesvisninger, interaksjonslogger, sikkerhetsverifiseringsresultater og serverlogger.
- SamtykkeregistreringerEksplisitt samtykke, markedsføringsamtykke, cookieinnstillinger, tidsstempler, kilde og dokumentversjonsreferanser.
- Markedsførings- og kommunikasjonspreferanserDine preferanser for kommersielle elektroniske meldinger og informasjon.
- SøknadsdataCV, søknadsskjema og informasjon gitt under intervjuer når du søker jobb eller praksisplass.
5. Spesielle kategorier og automatisert beslutningstaking
Selskapet behandler vanligvis ikke spesielle kategorier av personopplysninger i henhold til KVKK art. 6 på Nettstedet. Hvis slike data blir sendt inn, slettes unødvendige data eller behandles ikke; der behandling er nødvendig, følges kravene i loven.
Selskapet tar ikke avgjørelser basert utelukkende på automatiserte systemer som har juridiske virkninger eller lignende betydelige virkninger for deg.
6. Manglende levering av data
Der personopplysninger kreves ved lov eller for å inngå/utføre en kontrakt, kan manglende levering hindre oss i å oppfylle forespørselen din, gjennomføre kontakt- eller avtalebokingsprosesser, eller inngå en kontrakt.
7. Innsamlingsmetoder
Dine personopplysninger kan samles inn gjennom:
Direkte interaksjon: data du oppgir via kontakt- og supportskjemaer, avtalebokingsverktøy, e-post, telefon eller andre korrespondansekanaler på Nettstedet.
Automatiserte metoder: teknisk og bruksdata via cookies, serverlogger og lignende teknologier under interaksjon med Nettstedet. Se Cookie-erklæringen for detaljer.
Tredjepartskilder: åpne kilder eller legitime forretningsutviklingskanaler, kun i samsvar med formålet og lovlig grunnlag.
8. Behandlingsformål og lovlig grunnlag
Dine personopplysninger behandles kun der dette er tillatt etter loven. Tabellen under oppsummerer hovedaktiviteter:
| Behandlingsformål | Datakategorier | Lovlig grunnlag |
|---|---|---|
| Nettstedsbesøk: drift, ytelsesmåling, statistisk analyse, tjenesteutvikling og utvikling av nye produkter/tjenester. | Identitet (begrenset); kontakt (via skjemaer); teknisk; bruksdata; markedsførings- og kommunikasjonspreferanser (der det er relevant). | KVKK art. 5/2 (f) legitimt interesse; art. 5/1 eksplisitt samtykke der dette kreves for analyse-/markedsføringscookies. |
| Mottak, registrering, respons og oppfølging av kontakt-, support- og demoforespørsler. | Identitet; kontakt; forretnings-/selskap; forespørsels- og meldingsinnhold; avtale; samtykkeregistreringer; teknisk. | KVKK art. 5/2 (c) forhåndskontrakt/utførelse; art. 5/2 (f) legitimt interesse; art. 5/1 samtykke der grenseoverskridende overføring gjelder. |
| Kunde-/prospektforholdshåndtering, forretningsutvikling og tilbudsprosesser. | Identitet; kontakt; forretnings-/selskap; korrespondanse- og forespørselsinnhold; CRM-registreringer. | KVKK art. 5/2 (c) og/eller (f); kontraktutførelse der en kontrakt inngås. |
| Kommersielle elektroniske meldinger (produkt-/tjenestefremming, informasjon, nyhetsbrev) — kun med samtykke. | Identitet; kontakt; markedsførings- og kommunikasjonspreferanser; samtykkeregistreringer. | KVKK art. 5/1 eksplisitt samtykke; lov nr. 6563, tilhørende forskrifter og IYS-forpliktelser. |
| Sikkerhet for nettstedet og informasjonssystemer, misbrukforebygging, hendelsesdeteksjon og teknisk vedlikehold. | Teknisk; bruksdata; transaksjonssikkerhet; identitet/kontakt der nødvendig. | KVKK art. 5/2 (f) legitimt interesse; art. 5/2 (ç) juridisk forpliktelse (der det er relevant). |
| Oppfyllelse av juridiske forpliktelser, tvisteløsning, etablering, utøvelse eller beskyttelse av rettigheter. | Kategorier som kreves av den aktuelle prosessen; samtykke- og transaksjonsregistreringer. | KVKK art. 5/2 (ç) juridisk forpliktelse; art. 5/2 (e) etablering/beskyttelse av rettigheter. |
| Evaluering av jobb-/praksissøknader (der det er sendt inn). | Identitet; kontakt; CV og søknadsinnhold; intervju- og evalueringsnotater. | KVKK art. 5/2 (c) og/eller (f); art. 5/1 samtykke der det beholdes i en langsiktig talentpool. |
9. Overføringer av personopplysninger
Dine personopplysninger kan overføres til databehandlere (hosting, CDN, cybersikkerhet, e-post, CRM, analyse, annonsemåling, avtalebokingsjenester og lignende), faglige rådgivere og offentlige myndigheter der det er nødvendig, i samsvar med loven.
Avtalemessige og tekniske sikkerhetstiltak anvendes med databehandlere.
10. Grensoverskridende overføringer
Dine personopplysninger kan overføres til utlandet i henhold til KVKK art. 9 og tilhørende forskrifter via tilstrekkelighetsbeslutninger, passende sikkerhetstiltak, lovbestemte unntak eller ditt eksplisitte samtykke der dette kreves.
Detaljert informasjon og eksplisitt samtykke for grensoverskridende overføring i skjemaer og avtalebokingsprosesser er beskrevet i teksten for eksplisitt samtykke for grensoverskridende datatilgang.
11. Oppbevaringsperioder
Personopplysninger oppbevares så lenge behandlingsformålet krever det og i samsvar med gjeldende lov. Når oppbevaring opphører eller behandlingsbetingelser opphører, slettes, ødelegges eller anonymiseres dataene.
12. Datasikkerhet
Selskapet implementerer passende tekniske og organisatoriske tiltak i henhold til KVKK art. 12 for å forhindre ulovlig behandling eller tilgang til personopplysninger.
13. Cookies og lignende teknologier
Cookies og lignende teknologier kan brukes på Nettstedet. Se Cookie-erklæringen for typer, oversikt, lovlige grunnlag og preferansehåndtering.
14. Kommersielle elektroniske meldinger
Kommersielle elektroniske meldinger krever samtykke i henhold til lov nr. 6563 og IYS-regler. Detaljer er beskrevet i teksten for godkjenning av kommersielle elektroniske meldinger. Å nekte samtykke hindrer deg ikke i å sende inn kontakt- eller avtalebokingsforespørsler.
15. Definisjoner
Legitimt interesse: Selskapets interesser i å drive sin virksomhet — for eksempel nettstedsikkerhet, kommunikasjonshåndtering, forretningsutvikling og tjenesteutvikling — uten å skade dine grunnleggende rettigheter og friheter.'
Etablering eller utførelse av en kontrakt: behandling som er nødvendig for å ta skritt for å inngå en kontrakt eller utføre en eksisterende kontrakt.Juridisk forpliktelse: behandling som er nødvendig for å oppfylle en forpliktelse i henhold til gjeldende lov.
Eksplisitt samtykke: samtykke gitt på et informert grunnlag og med fri vilje for et spesifikt forhold (KVKK art. 3).
16. Rettigheter for den registrerte
I henhold til KVKK art. 11 kan du få vite om data behandles, be om informasjon, be om korrigering eller sletting, få vite om mottakere og utøve andre rettigheter som er oppført i loven.
Du kan sende inn forespørsler til [email protected] eller via KEP. Forespørsler besvares innen tretti dager senest.
17. Oppdateringer
Denne personvernerklæringen kan oppdateres på grunn av vesentlige endringer i lovgivning, behandlingsaktiviteter eller tjenesteleverandører. Den gjeldende versjonen er publisert på Nettstedet.
18. Kontakt
Digital kontakt: [email protected]
Postadresse: Barbaros Mah. Şebboy Sok. Nr:4/1 Indre Dør Nr:2, 34634 Ataşehir / İstanbul
Registrert elektronisk post (KEP): [email protected]