Oznámení o ochraně osobních údajů (KVKK a GDPR)

Připraveno dle čl. 10 tureckého zákona o ochraně osobních údajů č. 6698 (KVKK).

1. Správce údajů

Toto informační oznámení bylo vypracováno v souvislosti se zpracováním vašich osobních údajů v rámci služeb nabízených prostřednictvím značky AllinAlanya (webové stránky www.allinalanya.com a mobilní aplikace) v rámci tureckého zákona o ochraně osobních údajů č. 6698 („KVKK“) a obecného nařízení EU o ochraně osobních údajů („GDPR“ – EU 2016/679).

Správce údajů, který zpracovává vaše údaje:

• Subjekt: BLUELAND GIDA İTRİYAT ELEKTRONİK TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ
• Adresa: Hacet Mah. Eşref Kahvecioğlu Cad. 07400 Antalya
• DIČ: 1781870189
• Číslo MERSİS: 0178187018900001
• Číslo obchodního rejstříku: 32123
• Žádosti / kontakt: order@allinalanya.com

2. Zpracovávané osobní údaje

AllinAlanya nabízí více služeb (centr) pod jednou značkou. Zpracovávané osobní údaje se liší v závislosti na službě, kterou používáte. Údaje společné pro všechny služby a údaje specifické pro každou službu jsou uvedeny samostatně níže.

Společné pro všechny služby

• Totožnost: křestní jméno, příjmení
• Kontakt: telefonní číslo, e-mailová adresa
• Zabezpečení transakcí: IP adresa, informace o prohlížeči a zařízení, záznamy protokolů, data souborů cookie
• Transakce zákazníků: historie objednávek/rezervací, záznamy o požadavcích a stížnostech

Rozvozní centrum (potraviny, kosmetika, volně prodejné léky, květiny)

• Adresa doručení, informace o hotelu a pokoji
• Obsah objednávky (položky, množství, částka)
• Poloha (prostřednictvím mobilní aplikace během doručení)

Poznámka: Platby se provádějí v hotovosti nebo prostřednictvím kartového terminálu u dveří; jelikož se nepřijímají žádné online platby, údaje o kartách neshromažďujeme ani neukládáme.

Centrum výletů a aktivit

• Podrobnosti o rezervaci (název výletu/aktivity, datum, počet účastníků)
• Informace o hotelu a pokoji (pro místo vyzvednutí)

Transferové centrum na letiště

• Informace o letu (číslo letu, čas příletu/odletu)
• Informace o hotelu a pokoji (pro místo přestupu)
• Počet cestujících a informace o zavazadlech

Centrum pro vrácení DPH (Tax-Free)

• Číslo pasu a státní příslušnost
• Informace týkající se vycestování do zahraničí a postupů pro vrácení DPH

Poznámka: Údaje o pasu a státní příslušnosti se zpracovávají pouze v případě, že si zvolíte službu Tax-Free, jak to vyžadují příslušné právní předpisy.

3. Účely zpracování

• Příjem, vytváření a vyřizování objednávek a rezervací
• Spouštění a ověřování procesů dodávek a služeb
• Řízení zákaznické podpory a procesů stížností
• Fakturace, účetnictví a plnění daňových povinností
• Plnění zákonných povinností a řešení sporů
• Předcházení podvodům a zajištění informační bezpečnosti
• Pokud jste udělili výslovný souhlas: zasílání oznámení o kampaních, slevách, propagačních akcích a nových službách (marketing)
• Pokud jste udělili výslovný souhlas: analýza používání stránek a provádění reklamních aktivit (analytické a marketingové soubory cookie)

4. Právní důvody pro zpracování

Vaše osobní údaje jsou zpracovávány podle čl. 5 KVKK z následujících důvodů:

• Uzavření a plnění smlouvy (čl. 5/2-c): vytvoření objednávky/rezervace, provedení dodání a poskytnutí služby.
• Právní povinnost (čl. 5/2-ç): plnění daňových, fakturačních a účetních povinností.
• Oprávněný zájem (čl. 5/2-f): předcházení podvodům, zajištění kvality služeb a bezpečnosti informací.
• Výslovný souhlas (čl. 5/1): obchodní elektronické marketingové zprávy a analytické/marketingové soubory cookie. Tento souhlas je dobrovolný a lze jej kdykoli odvolat.

5. Strany, kterým jsou údaje předávány

V rozsahu nezbytném k dosažení výše uvedených účelů jsou vaše údaje sdíleny s:

• Kurýrní / doručovací tým: doručovací adresa a telefon (pouze doručovací centrum).
• Poskytovatelé výletních a transferových služeb (agentura/provozovatel): rezervační a kontaktní údaje (výletní a transferová centra).
• Poskytovatelé e-mailů a SMS zpráv (Mailchimp, Klaviyo): kontaktní údaje – pouze s vaším souhlasem s marketingovými účely.
• Poskytovatel analytických služeb (Google Analytics 4): anonymní/na souborech cookie založené údaje o užívání.
• Poskytovatelé reklamy (Meta Pixel, Google Ads, TikTok): data založená na souborech cookie – pouze s vaším souhlasem s marketingovými aktivitami/soubory cookie.
• Účetní / finanční poradce: informace o fakturách a objednávkách.
• Příslušné veřejné orgány a instituce: v rámci zákonných požadavků a povinností.

Protože se nepřijímají žádné online platby, nejsou žádné údaje o kartě sdíleny s žádnou platební institucí ani bankou.

6. Mezinárodní přenos dat

Někteří techničtí poskytovatelé, které využíváme (Mailchimp, Klaviyo, Google, Meta, TikTok), mohou provozovat servery v zahraničí (např. v USA a EU). Vaše osobní údaje proto mohou být převedeny do zahraničí v souladu s čl. 9 KVKK a příslušnými ustanoveními GDPR.

Tyto přenosy se provádějí, pokud jsou splněny podmínky podle čl. 9 KVKK, s využitím ochranných mechanismů, jako jsou standardní smluvní doložky (SCC) s poskytovateli, nebo na základě vašeho výslovného souhlasu. Marketingové přenosy a přenosy založené na souborech cookie se spoléhají výhradně na váš výslovný souhlas.

7. Doby uchovávání

Datový typ	Doba uchovávání	Základ
Záznamy o objednávkách a fakturách	10 let	Daňové řízení / TTK
Záznamy zákaznické podpory	3 roky	Obecná promlčecí lhůta
Protokoly webu	2 roky	Zákon č. 5651
Údaje o souborech cookie	Až 13 měsíců	Praxe představenstva KVKK
Souhlas s marketingem / kontakt	Dokud nebude souhlas odvolán	Výslovný souhlas
Data smazaného účtu	Přiměřená lhůta po žádosti o výmaz	Bezpečnostní / právní uchovávání

8. Vaše práva jako subjektu údajů

Podle čl. 11 KVKK a čl. 15–22 GDPR máte právo:

• zjistit, zda jsou vaše osobní údaje zpracovávány, a vyžádat si související informace;
• zjistit účel zpracování a zda je toto zpracování používáno odpovídajícím způsobem;
• zjistit, kterým třetím stranám jsou údaje předávány;
• požádat o opravu neúplných nebo nesprávně zpracovaných údajů;
• požádat o vymazání nebo zničení údajů;
• požadovat, aby oprava, výmaz nebo zničení byly oznámeny třetím stranám, kterým byly údaje předány;
• námitku proti zpracování;
• požadovat odškodnění, pokud utrpíte újmu v důsledku protiprávního zpracování;
• (GDPR) požadovat, aby vám nebo jinému správci byly vaše údaje přeneseny ve strukturovaném, běžně používaném formátu (přenositelnost údajů).

9. Jak podat žádost

Pro uplatnění výše uvedených práv zašlete svou žádost e-mailem na adresu order@allinalanya.com nebo písemně na výše uvedenou adresu správce. Žádosti se vyřizují nejpozději do 30 dnů dle § 13 KVKK.

Subjekty údajů nacházející se v Turecku mají také právo podat stížnost u Úřadu pro ochranu osobních údajů (Kişisel Verileri Koruma Kurulu, www.kvkk.gov.tr ).

10. Údaje o dětech

AllinAlanya neobsluhuje uživatele mladší 18 let. Volně prodejné zdravotnické produkty (OTC) se prodávají pouze uživatelům starším 18 let. Pokud se zjistí, že jsou zpracovávány údaje patřící uživateli mladšímu 18 let, budou okamžitě smazány.

11. Aktualizace tohoto oznámení

Toto informační oznámení může být aktualizováno v souladu s legislativními změnami nebo vývojem našich služeb. Aktuální text je vždy zveřejněn na www.allinalanya.com; datum poslední aktualizace je uvedeno v horní části.