Kişisel Verilerin Korunması Aydınlatma Metni
Kişisel verilerinizin hangi amaçlarla, yöntemlerle ve hukuki sebeplerle işlendiğini; kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınızı açık ve anlaşılır biçimde açıklıyoruz.
Amaç ve kapsam
İşbu Kişisel Verilerin Korunması Aydınlatma Metni (“Aydınlatma Metni”); MAVİ KAŞ TURİZM EMLAK YATÇILIK TAŞIMACILIK TİCARET LİMİTED ŞİRKETİ tarafından, kişisel verileri işlenen ilgili kişileri 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi kapsamında bilgilendirmek amacıyla hazırlanmıştır.
Aydınlatma Metni; internet sitesini ziyaret eden, bilgi talebinde bulunan, rezervasyon oluşturan, tur ve seyahat hizmetlerinden yararlanan, müşteri hizmetleriyle iletişime geçen veya Şirketimizle bağlantılı işlem gerçekleştiren kişileri kapsar.
Veri sorumlusunun kimliği
Şirketimiz, aşağıda belirtilen kişisel verilerin işlenmesi bakımından KVKK kapsamında veri sorumlusu sıfatıyla hareket eder.
İşlenen kişisel veri kategorileri
Kimlik Bilgileri
Ad, soyadı, doğum tarihi, yaş, uyruk ve hizmetin sunulması için gerekli diğer kimlik bilgileri.
İletişim Bilgileri
Telefon numarası, e-posta adresi, adres ve tercih edilen iletişim kanalı.
Rezervasyon ve Seyahat Bilgileri
Seçilen hizmet, tur tarihi, katılımcı bilgileri, rezervasyon numarası, değişiklik ve iptal kayıtları.
Finansal Bilgiler
Ödeme yöntemi, işlem tutarı, ödeme durumu, referans, EFT/Havale bildirimi ve fatura bilgileri.
Müşteri İşlem Bilgileri
Bilgi talepleri, destek başvuruları, şikâyetler, tercihler ve müşteri hizmetleri yazışmaları.
İşlem Güvenliği Bilgileri
IP adresi, erişim tarihi ve saati, cihaz, tarayıcı, oturum, güvenlik ve teknik işlem kayıtları.
Özel nitelikli kişisel veriler
Sağlık durumu, engellilik, alerji veya özel destek ihtiyacı gibi özel nitelikli kişisel veriler; yalnızca ilgili hizmetin güvenli ve uygun biçimde sunulması için gerçekten gerekli olması ve KVKK’nın 6’ncı maddesindeki şartlardan birinin bulunması hâlinde sınırlı olarak işlenir.
Kişisel verilerin işlenme amaçları
- Turizm ve seyahat hizmetlerine ilişkin taleplerin alınması,
- Rezervasyonların oluşturulması, yönetilmesi ve sonuçlandırılması,
- Tur, ulaşım, transfer ve konaklama hizmetlerinin planlanması,
- Katılımcı ve yolcu bilgilerinin hizmet sağlayıcılarına iletilmesi,
- Ödeme, tahsilat, iade, muhasebe ve faturalandırma işlemleri,
- Rezervasyon ve hizmet bilgilerinin müşterilere iletilmesi,
- Tur programı veya hizmet değişikliklerinin bildirilmesi,
- Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması,
- İnternet sitesi, rezervasyon ve işlem güvenliğinin sağlanması,
- Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
- Hukuki ve sözleşmesel yükümlülüklerin yerine getirilmesi,
- Hukuki hakların kurulması, kullanılması veya korunması,
- Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
- Gerekli izinler bulunuyorsa ticari ileti faaliyetlerinin yürütülmesi.
Kişisel veri işlemenin hukuki sebepleri
Kişisel veriler, KVKK’nın 5’inci ve gerekli hâllerde 6’ncı maddelerinde düzenlenen veri işleme şartları kapsamında işlenir.
Rezervasyonun oluşturulması ve satın alınan turizm hizmetinin sunulması için gerekli işlemler.
Vergi, muhasebe, tüketici, turizm ve yetkili kurum taleplerinden doğan yükümlülüklerin yerine getirilmesi.
Sözleşme kayıtlarının saklanması, taleplerin yönetilmesi ve uyuşmazlıkların çözülmesi.
Temel haklara zarar vermemek kaydıyla güvenlik ve hizmet süreçlerinin geliştirilmesi.
İlgili mevzuatın belirli kişisel verilerin işlenmesini veya saklanmasını zorunlu kıldığı durumlar.
Başka bir işleme şartının bulunmadığı ve açık rızanın hukuken gerekli olduğu sınırlı işlemler.
Kişisel verilerin toplanma yöntemi
Kişisel veriler aşağıdaki kanallardan otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:
- İnternet sitesindeki rezervasyon ve iletişim formları,
- Telefon, e-posta, WhatsApp ve diğer iletişim kanalları,
- Rezervasyon, ödeme ve hizmet sunum süreçleri,
- Tur operatörleri ve yetkili hizmet sağlayıcıları,
- Çerezler, sunucu kayıtları ve benzeri internet teknolojileri,
- Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler.
Kişisel verilerin aktarılması
Kişisel veriler; hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Tur operatörleri, rehberler ve hizmet tedarikçileri,
- Oteller, konaklama tesisleri ve ulaşım sağlayıcıları,
- Hizmetle ilgili olduğu ölçüde sigorta kuruluşları,
- Yetkili ödeme ve finans kuruluşları,
- Bilgi teknolojileri, barındırma, iletişim ve güvenlik sağlayıcıları,
- Muhasebe, mali müşavirlik, hukuk ve denetim sağlayıcıları,
- TÜRSAB ve turizm alanında yetkili kurumlar,
- Mahkemeler, kolluk birimleri ve yetkili kamu kuruluşları.
Her aktarım; amaçla bağlantılı, sınırlı ve ölçülü şekilde ve KVKK’nın 8’inci maddesine uygun olarak gerçekleştirilir.
Yurt dışına kişisel veri aktarımı
Yurt dışı tur, ulaşım veya konaklama hizmetlerinin yerine getirilmesi için gerekli kişisel veriler, ilgili yabancı hizmet sağlayıcılarına aktarılabilir. Kullanılan bazı teknoloji veya iletişim altyapıları da yurt dışında bulunabilir.
Yurt dışı aktarımlar, KVKK’nın 9’uncu maddesinde düzenlenen uygunluk kararları, uygun güvenceler veya kanunda düzenlenen diğer hukuki aktarım mekanizmalarından birine dayanılarak gerçekleştirilir.
Saklama, imha ve veri güvenliği
Kişisel veriler; işleme amacı için gerekli süre ile ilgili mevzuattaki saklama, zamanaşımı, ispat ve denetim süreleri boyunca muhafaza edilir.
Saklama ve işleme sebeplerinin sona ermesi hâlinde kişisel veriler uygun teknik ve idari yöntemlerle silinir, yok edilir veya anonim hâle getirilir.
Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek amacıyla erişim sınırlandırması, güvenli bağlantı, işlem kayıtları, veri minimizasyonu ve hizmet sağlayıcı kontrolleri gibi uygun güvenlik tedbirleri uygular.
KVKK kapsamındaki haklarınız
İlgili kişiler KVKK’nın 11’inci maddesi kapsamında aşağıdaki haklara sahiptir:
Başvuru yöntemi ve iletişim
KVKK kapsamındaki taleplerinizi; kimliğinizi, iletişim bilgilerinizi ve talebinizin konusunu belirterek aşağıdaki kanallardan Şirketimize iletebilirsiniz.
E-posta yoluyla yapılan başvurularda kimliğin ve başvuru yetkisinin doğrulanabilmesi için ek bilgi veya belge talep edilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve kanuni süre içerisinde sonuçlandırılır.