隐私政策

引言

Skyway Travel 是一家位于土耳其内夫谢希尔省于尔居普（Ürgüp）的旅游行业公司，通过中介服务在全国范围内销售旅游服务，包括交通票务、私人接送、住宿与餐饮服务、套装旅游及一日游。Skyway Travel 有义务遵守土耳其现行的个人数据保护法律（KVKK）及其补充规定（https://www.kvkk.gov.tr/en/）。因此，Skyway Travel 承诺：

• 收集并使用个人信息。
• 确保信息的质量与安全。
• 尊重个人对其自身信息所享有的权利。

Skyway Travel 承诺在日常业务运营中，妥善保护、处理并合法使用其可访问的个人数据。这一承诺包括对组织流程的持续审查与改进，以确保对个人数据的充分保护，并制定数据收集与处理的内部指南，以尊重数据主体的权利并符合现行法律框架。本政策可通过补充程序、规定或指南进行扩展，但须符合本文件的基本原则。

目的

本文件旨在确立 Skyway Travel 在个人数据处理过程中应遵循的原则、统一做法及责任。

适用范围

本政策适用于 Skyway Travel 在其各类数据库中使用和处理客户个人数据的所有业务流程。

所有 Skyway Travel 的员工与供应商均须了解并严格遵守本政策。本政策的解释适用法律中的定义，尤其包括以下术语。

定义

个人数据：能够识别自然人身份，或通过合理方式可识别自然人的任何信息，例如身份证件、住址或姓名。

敏感数据：包括生物识别数据、种族或民族来源、经济收入、政治、宗教、哲学或道德观点、工会成员身份以及健康相关信息。

个人数据处理：指任何自动化或非自动化的操作或技术程序，用于收集、记录、组织、存储、保存、修改、提取、查询、使用、阻止、删除、传输或以任何形式处理个人数据。

同意：数据主体在事前自愿、明确、无歧义地授权其个人数据被处理。

• • 事前：必须在收集前取得。
• • 自愿：不得被强迫或附带条件。
• • 明确无歧义：必须清楚表达并记录于有形媒介中。

个人数据数据库：以任何形式组织和存储的个人数据集合。

个人数据持有者：决定个人数据处理目的、内容及安全措施的自然人或法人。

数据控制者：代表数据持有者处理个人数据的个人或机构。

匿名化处理：通过不可逆方式处理个人数据，使其无法识别数据主体。

去标识化处理：通过可逆方式处理个人数据，使其暂时无法识别数据主体。

合规负责人

Skyway Travel 将为员工和供应商明确并传达本政策的合规责任。

公司管理层负责每年审查并更新本政策，同时解答有关本政策适用范围的问题。

所有 Skyway Travel 员工、供应商及第三方均须遵守本政策。任何违反法律的行为均不被允许。

保密性

本政策仅供 Skyway Travel 内部使用，属机密文件。未经书面许可不得用于其他目的。

未经数据主体同意，不得在任何情况下处理或使用个人数据，即使合作关系终止亦然，法律另有规定的除外。

涉及敏感数据的员工须接受专项培训，并负有终身保密义务。

原则

所有员工在履行职责时必须遵守以下原则：

a. 合法性：个人数据处理必须符合法律规定。

b. 同意：除法律另有规定外，必须取得事前明确同意。

c. 目的性：数据仅可用于明确、合法的目的。

• • 数据收集与存储须符合比例原则。
• • 数据须通过适当的技术和法律措施加以保护。

除司法命令或数据主体授权外，不得披露个人数据。

d. 比例性：数据处理须适度且必要。

e. 质量：数据须真实、准确并及时更新。

f. 安全性：采取适当的技术与组织措施保护数据安全。

g. 充分保护水平：跨境数据传输须确保同等或更高的保护水平。

h. 数据主体权利：Skyway Travel 提供便捷方式行使数据主体权利。

• • 告知数据主体其权利。
• • 确保数据可更新。
• • 依法及时回应请求。

以下情况可限制权利行使：

• • 若影响 Skyway Travel 或第三方合法权益。
• • 若影响司法或行政程序。

个人数据的转移

个人数据仅在取得数据主体明确同意或法律允许的情况下转移。

敏感数据的收集

仅在必要且合法情况下收集敏感数据。

个人数据披露

个人数据仅在以下情况下披露：

• a) 为实现收集目的所必需；
• b) 已事先告知数据主体；
• c) 已取得明确同意；
• d) 法律允许；
• e) 公共机构依法要求；
• f) 公司并购等合法需要；
• g) 审计师、律师等需履行保密义务的专业人士。

个人数据的删除

在处理目的完成且无法律义务保留的情况下，将删除或去标识化数据。

制裁制度

违反本政策将视为严重违纪并受到相应处罚。

政策的发布与执行

Skyway Travel 将确保本政策的公布、遵守与执行。