KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Veri Sorumlusu: AKFEN TURİZM YATIRIMLARI VE İŞLETMECİLİK ANONİM ŞİRKETİ (“Şirket”) (Kazım Özalp Mahallesi Koza Caddesi No:22 Çankaya Ankara)
Bu beyan, kişisel verilerinizin işlenmesi konusunda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) md. 10 çerçevesinde aydınlatılmanızı sağlamak amacıyla hazırlanmıştır.
KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLAR İÇİN İŞLİYORUZ?
Kanun’un 5.maddesi kişisel verilerin işlenme şartlarını, 6.maddesi ise özel nitelikli kişisel verilerin işlenme şartlarını düzenlemektedir. Söz konusu düzenlemeye göre, özel nitelikli olmayan kişisel veriler aşağıdaki şartlarda işlenebilecektir:
Veri sahibinin açık rızasının bulunması
Veri işlemenin kanunlarda açıkça öngörülmesi
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki
geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için ilgili verilerin işlenmesinin zorunlu olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması
Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişilerin ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezheb veya diğer inanç, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti bilgileri ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel özel nitelikli kişisel veriler olup bu verilerin işlenebilmesinin şartları Kanun’un 6.maddesinde hükme bağlanmıştır:
Veri sahibinin açık rızası bulunması
Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli kişisel veriler (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) açısından işlemenin kanunlarda öngörülmesi
Sağlık ve cinsel hayata ilişkin veriler açısından kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi
Kanun’un 5.maddesi uyarınca kişisel veriler aşağıdaki şartlarda işlenebilecektir:
- Bir sözleşmenin kurulması ve gereğinin yerine getirilmesi hukuki sebebine dayalı olarak (KVKK m.5/2/c): Websitesi üzerinden rezervasyon alınmamaktadır. Telefon aracılığıyla yapmış olduğunuz rezervasyon süreçlerinin yürütülmesi, tamamlanması ve bu kapsamda ilgili iletişimin sağlanması; rezervasyon sonrası destek hizmetleri süreçlerinin yerine getirilmesi amaçlarıyla kimlik, iletişim ve müşteri işlem verileriniz işlenebilecektir.
- Kanunlarda açıkça öngörülmesi ve Şirket’in hukuki yükümlülüğüne ilişkin hukuki sebebe dayalı olarak (KVKK m.5/2/a,ç): Şirketimizin tabi olduğu hukuki yükümlülüklerin yerine getirilmesi; mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması; hukuki yükümlülükler uyarınca yetkili kişi veya kuruluşlara bilgi/belge verilmesi ve her türlü resmi yazışmaların yürütülmesi ve ilgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi amaçlarıyla kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz işlenebilecektir.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak (KVKK m.5/2/e): Talep ve şikayetlerin değerlendirilmesi, ileride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması amaçlarıyla kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz işlenebilecektir.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak (KVKK m.5/2/f): Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması; iş stratejilerinin planlanması ve buna bağlı iş süreçlerinin yürütülmesi; internet sitemizin güvenliğinin sağlanmasına yönelik kontrollerin yapılması; bilgi güvenliği açısından güçlendirme çalışmalarının gerçekleştirilmesi; Müşterileri beğenilerine uygun olarak hizmet verilmesi amacıyla kişiselleştirilmiş reklamcılık faaliyetinin gerçekleştirilesi, kurumsal iletişim faaliyetlerinin yönetim süreçlerinin planlanması ve icrası; müşteri/potansiyel müşteri ilişkilerinin yönetimi; ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yürütülmesi; müşteri kazanım faaliyetlerinin gerçekleştirilmesi; Şirketimiz tarafından gerçekleştirilen ticari faaliyetlerin yürütülmesi kapsamında iş ilişkisi içerisine girilen 3. gerçek veya tüzel kişilere bilgi temini sağlanması; Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik, ticari ve iş güvenliğinin temini; Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması; talep, soru, öneri ve şikayetlerinizin çözümlendirilmesi ve tekrar yaşanmaması için gerekli tüm araştırma, geliştirme, düzeltici ve önleyici faaliyetlerinin yürütülmesi; verilen hizmet kapsamının genişletilmesi için öneri alınması amaçlarıyla kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz işlenebilecektir.
- Açık rıza hukuki sebebine dayalı olarak (KVKK m.5/1): Şirketimize ait ürün ve hizmetlerin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil olmak üzere sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarınıza göre özelleştirilerek önerilmesi ve tanıtılması amacıyla Şirket’in ana şirketine ve grup şirketlerine, tedarikçilerine, iş ortaklarına, yetkili kamu kuruluşları ile hukuken yetkili özel kişi veya kuruluşları ile kimlik, iletişim ve pazarlama verileriniz işlenebilecektir. Ayrıca, Şirketimiz ile paylaştığınız iletişim bilgilerinize reklam, promosyon, kampanya ve benzeri ticari elektronik ileti gönderilmesi amacıyla kimlik ve iletişim verileriniz işlenebilecektir.
Şirket tarafından, üçüncü kişi niteliğindeki gerçek kişilere ait kişisel veriler, aşağıdaki amaçlarla işlenmektedir:
- Basın Yayın İşlerinin Planlanması ve Uygulanması
- Bilgi Güvenliği Süreçlerinin Planlanması, Uygulanması ve Denetimi
- Bilgi Teknolojileri Alt Yapısının Oluşturulması ve Yönetilmesi
- Etkinlik Yönetimi
- Finans ve/veya Muhasebe İşlerinin Takibi
- Hukuki Güvenliğin Temini
- İnternet Sitesi Yönetimi
- İş Faaliyetlerinin Planlanması ve İcrası
- İş Sağlığı ve/veya Güvenliği Süreçlerinin Planlanması ve/veya İcrası
- İş Sürekliliğinin Sağlanması Faaliyetlerinin Planlanması ve/veya İcrası
- İşlem Güvenliğinin Sağlanması
- Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası
- Kurumsal Yönetim Faaliyetlerin Planlanması ve İcrası
- Mekan Güvenliğinin Sağlanması
- Müşteri İlişkilerinin Yürütülmesi
- Müşteri İletişim Bilgilerinin Güncellenmesi
- Müşteri Şikayet Ve İhtiyaçlarının Değerlendirilmesi
- Mali Yükümlülüklerin Yerine Getirilmesi
- Operasyonların Güvenliğinin Temini
- Reklam ve Tanıtım Faaliyetlerinde Bulunulması
- Risk Yönetimi Yapılması
- Satış Sonrası Destek Hizmetleri Aktivitelerinin Planlanması ve/veya İcrası
- Sponsorluk, Bağış ve Yardım Süreçlerinin Planlanması ve Uygulanması
- Sözleşme Süreçlerinin ve/veya Hukuki Taleplerin Takibi
- Tedarik Zinciri Yönetimi Süreçlerinin Planlanması ve İcrası
- Ticari Stratejilerin Belirlenmesi ve Uygulanması
- Üretim ve/veya Operasyon Süreçlerinin Planlanması ve İcrası
- Ürün ve/veya Hizmetlere Bağlılık Oluşturulması ve/veya Arttırılması Süreçlerinin Planlanması ve/veya İcrası
- Ürün ve/veya Hizmetlerin Satış ve Pazarlama Süreçlerinin Planlanması ve İcrası
- Yetkili Kuruluşlara Bilgi Verilmesi
- Şirket, kişisel verileri; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işleyecek, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edecektir.
HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
VERİ KATEGORİZASYONU AÇIKLAMASI
KİMLİK BİLGİSİ Ad, soyad
İLETİŞİM BİLGİSİ E-posta adresi, Telefon numarası gibi bilgiler
MÜŞTERİ BİLGİSİ Müşteri no, sipariş bilgisi vs.
GÖRSEL VE İŞİTSEL KAYITLAR Fotoğraf, kamera kaydı, ses kaydı ve sair görsel ve işitsel kayıtlar
TALEP/ŞİKAYET BİLGİSİ Her türlü talep ve şikayet kaydı
HUKUKİ İŞLEM BİLGİSİ Adli makamlarla yazışmalar, dava dosyası, icra dosyası, idari mercilerle yapılan yazışmalarda yer alan bilgiler
PAZARLAMA BİLGİSİ Kişilerin alışkanlıklarını, ihtiyaç ve tercihlerini gösteren anket, rapor ve analizler, çerez kayıtları vs.
İŞLEM GÜVENLİĞİ BİLGİSİ IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri vs
FİZİKSEL MEKAN GÜVENLİĞİ BİLGİSİ Ziyaret bilgileri, kamera kayıtları vs
FİNANS BİLGİSİ Hesap numarası, kredi kartı numarası vs
KİŞİSEL VERİLERİNİZİ HANGİ YÖNTEMLE SAKLIYORUZ?
Yukarıda belirtilen amaçları gerçekleştirmek için ihtiyaç duyduğumuz kişisel verilerinizi, internet sitesinden, sosyal medya mecralarından, mobil uygulamalardan, pazarlama çalışmalarından, organizasyon ve güvenlik kameralarından, müşteri talep ve şikayet formlarından, kamera görüntülerinden, Şirket kayıtlarından, kişilerin kendisinden ve mevcut kayıtlardan, santral kayıtlarından sözlü, fiziki ve/veya elektronik ortamda toplayabiliyoruz. Kişisel verilerinizi elektronik ve fiziki ortamlarda, özel güvenlikli e-posta kutularında, özel güvenlikli yazılımlarda belirli kişilerin ulaşabileceği şekilde ve kilitli dolaplarda saklıyoruz.
KİŞİSEL VERİLERİNİZİ BAŞKALARI İLE PAYLAŞIYOR MUYUZ?
Özel nitelikli olmayan kişisel veriler;
Veri sahibinin açık rızası bulunması
Veri işlemenin kanunlarda açıkça öngörülmesi
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için ilgili verilerin işlenmesinin zorunlu olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması
Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hallerinde Şirket tarafından paylaşılabilmektedir.
Yukarıdaki şartlar kapsamında, kişisel veriler, Şirket’in ana şirketine ve grup şirketlerine, tedarikçilerine, iş ortaklarına, yetkili kamu kuruluşları ile hukuken yetkili özel kişi veya kuruluşlara aktarılabilmektedir.
Yurt dışına veri aktarımı yapılmamaktadır.
KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLAR İÇİN AKTARABİLİRİZ?
Kişisel verileriniz, Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirket’in sunduğu ürün ve hizmetlerin tanıtılması, beğenilerinize sunulması, ihtiyaç ve alışkanlıkların araştırılıp analiz edilmesi, iş süreçlerinin yürütülmesi, hukuki, fiziki ve ticari güvenliğin sağlanması, mevzuattan ve/veya idari işlemlerden kaynaklanan yükümlülüklerimizin yerine getirilebilmesi amaçlarıyla aktarılabilmektedir.
KİŞİSEL VERİLERİNİZİN KORUNMASI İÇİN SAHİP OLDUĞUNUZ HAKLAR NELERDİR?
Kanun’nun 11. Maddesi uyarınca kullanabileceğiniz haklarınız:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse, nasıl işlendiğine ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme
İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme
İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme
HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi;
Şirket’e bildirdiğiniz e-posta adresi üzerinden, turizm@hs03.kep.tr adresine elektronik posta göndererek
Geçerli bir kimlik belgesi ile bizzat Şirket’e başvurarak
Islak imzalı başvuru formu ve kimlik fotokopisi ile Kazım Özalp Mahallesi Koza Caddesi No: 22 Çankaya Ankara adresine göndererek veya
Mobil imza veya güvenli elektronik imza ile imzalayıp turizm@hs03.kep.tr adresine e-posta göndererek
Şirket’e iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Üçüncü Kişiler başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
Üçüncü Kişiler, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda, talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekaletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.