Veri Koruma Politikası

THAI VISA CENTRE (bundan sonra "Şirket" olarak anılacaktır), seyahat ve konaklama odaklı iş faaliyetleri aracılığıyla kurumsal sosyal sorumluluklarını yerine getirmesi gerektiğine inanır.

Buna göre Şirket, Tayland'da yürürlükte olan kanunların ruhuna ve harfine, Kişisel Verilerin Korunması Yasası (PDPA) dâhil, diğer ülkelerdeki kanunlara ve uluslararası kurallara uymayı ve sosyal sorumluluk bilinciyle hareket etmeyi taahhüt eder.

Bu bağlamda, Şirket kişisel verilerin korunmasının doğru şekilde yönetilmesini iş faaliyetlerinin temel bir unsuru olarak görmektedir.

Şirket burada Kişisel Veri Koruma Politikasını belirler ve kişisel verilerin korunmasına ilişkin yasalara ve diğer normlara uymayı taahhüt etmenin yanı sıra, Şirketin kurumsal felsefesine ve işinin niteliğine uygun kendi kurallarını ve sistemlerini oluşturacaktır.

Şirketin tüm yöneticileri ve çalışanları, Kişisel Veri Koruma Politikası'na uygun olarak hazırlanmış olan Kişisel Veri Koruma Yönetim Sistemine (bu sistem, Kişisel Veri Koruma Politikası ile şirket içi kişisel veri koruma sistemleri, kurallar ve düzenlemeleri kapsar) uymakla ve kişisel verilerin korunması için kapsamlı çaba göstermekle yükümlüdür.

• Bireylere ve Kişisel Verilerine SaygıŞirket, kişisel verileri uygun yöntemlerle elde edecektir. PDPA dahil olmak üzere yasalar ve düzenlemelerle öngörülmedikçe, Şirket kişisel verileri yalnızca belirlenen kullanım amaçları çerçevesinde kullanır. Şirket, bireyin kişisel verilerini söz konusu kullanım amaçlarının gerçekleştirilmesi için gerekli olan kapsamın ötesinde kullanmayacak ve bu ilkenin uygulanmasını sağlamak için önlemler alacaktır. Yasalar ve düzenlemelerle öngörülmedikçe, Şirket bireyin önceden onayı olmaksızın kişisel verileri ve kişisel kimlik bilgilerini üçüncü bir tarafa vermeyecektir.
• Kişisel Veri Koruma SistemiŞirket, kişisel verilerin korunması ve yönetimini denetleyecek yöneticiler atayacak ve tüm Şirket personelinin kişisel verileri korumadaki rol ve sorumluluklarını açıkça tanımlayan bir Kişisel Veri Koruma Sistemi kuracaktır.
• Kişisel Verilerin KorunmasıŞirket, elinde bulunan kişisel verilerin sızmasını, kaybını veya zarar görmesini önlemek için gerekli tüm önleyici ve düzeltici tedbirleri uygulayacak ve denetleyecektir. Kişisel verilerin işlenmesi üçüncü bir tarafa devredilirse, Şirket söz konusu üçüncü tarafla kişisel verilerin korunmasını zorunlu kılan bir sözleşme yapacak ve kişisel verilerin düzgün şekilde işlenmesini sağlamak için üçüncü tarafı talimatlandırıp denetleyecektir.
• Kişisel Verilerin Korunmasına İlişkin Kanunlar, Hükümet Yönergeleri ve Diğer Düzenlemelere UyumŞirket, PDPA dahil olmak üzere kişisel verilerin korunmasını düzenleyen tüm yasalar, hükümet yönergeleri ve diğer düzenlemelere uyacaktır.
• Şikayetler ve Bilgi TalepleriŞirket, kişisel verilerin işlenmesi ve Kişisel Veri Koruma Yönetim Sistemi ile ilgili şikayet ve soruları yanıtlamak için bir Kişisel Veri Sorgu Masası kuracak ve bu Masa söz konusu şikayet ve sorulara uygun ve zamanında yanıt verecektir.
• Kişisel Veri Koruma Yönetim Sisteminin Sürekli İyileştirilmesiŞirket, işletme faaliyetlerindeki değişikliklerin yanı sıra faaliyet gösterdiği yasal, sosyal ve BT ortamlarındaki değişikliklere paralel olarak Kişisel Veri Koruma Yönetim Sistemini sürekli gözden geçirecek ve iyileştirecektir.