TATİLCİKUŞ KİŞİSEL VERİLERİN İŞLENMESİ, KORUMASI VE İMHA POLİTİKASI

İçindekiler

1. KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI VE İMHASI POLİTİKASININ AMAÇ VE KAPSAMI
2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER
3. KİŞİSEL VERİ İŞLEME FAALİYETİNE İLİŞKİN YÜKÜMLÜLÜKLER
4. KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR
5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
6. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ
7. KİŞİSEL VERİ TEMEL İŞLEME AMAÇLARI
8. KİŞİSEL VERİLERİN AKTARILMASI
9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
10. İLGİLİ KİŞİLER’İN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI NASIL KULLANABİLECEKLERİ
11. KİŞİSEL VERİ SAHİBİ KATEGORİSİ

DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA

Döküman İsmi:
DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ Kişisel Verilerin İşlenmesi, Korunması ve İmhası Politikası.

Hedef Kitle:
DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ tarafından kişisel verileri işlenen DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ çalışanları dışındaki tüm gerçek kişiler.

Onaylayan:
DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ KVKK Uyum Ekibi tarafından onaylanmıştır.

Mevzuata uyum sağlamak amacıyla veya ihtiyaç halinde başka bir sebeple Politika’da değişiklik veya güncellemeler yapılabilecektir. Tüm bunlardan ilgili kişiler internet sitesi aracılığı ile haberdar edilecektir.

Tanımlar

İşbu politikada "kanun", Kişisel Verilerin Korunması Kanunu'nu ifade etmektedir. Politikamızı daha iyi anlayabilmeniz için Kanun'da önemli olan tanımlardan bazılarına yer verilmiştir.

1. "DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ" kimdir?

DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ'yi ifade eder. Bundan sonra "TATİLCİKUŞ" olarak anılacaktır.

2. Kişisel Veri nedir?

Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade eder.

3. Özel Nitelikli Kişisel Veri nedir?

Irk, etnik köken, siyasi düşünce, inanç, mezhep veya diğer inançlar, din, felsefe, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbiriyle ilgili verileriniz ile biyometrik ve genetik verilerinizi ifade eder.

4. İlgili Kişi ya da Veri Sahibi kimdir?

Kanunda kişisel verisi işlenen gerçek kişiyi ifade etmek için “ilgili kişi” ifadesi kullanılmıştır. Kanunda kapsamında yalnızca gerçek kişilerin verileri korunmaktadır. Hazırlanan politikada "İlgili Kişi" kullanılacaktır.

5. Veri sorumlusu kimdir?

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Yani işleme faaliyetinin “neden” ve “nasıl” yapılacağı sorularının cevabını verecek kişidir.

Tüzel kişiler, kişisel verileri işleme konusunda gerçekleştirdiği faaliyetler kapsamında bizatihi kendileri “veri sorumlusu” olup, ilgili düzenlemelerde belirtilen hukuki sorumluluk tüzel kişinin şahsında doğacaktır.

6. Veri İşleyen kimdir?

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.

7. Kişisel Verilerin İşlenmesi nedir?

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

8. KVK Kurumu kimdir?

Kişisel Verileri Koruma Kurumu'nu ifade eder.

Anonim Hale Getirme nedir?

Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek bir kişiyle ilişkilendirilemeyecek hale getirilmesi.

10. Açık Rıza Nedir?

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.

11. "TATİLCİKUŞ" KVKK Başvuru Formu Nedir?

İlgili kişi olarak adlandırılan veri sahiplerinin, KVK Kanunu'nun 11. maddesinde yer alan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formunu ifade eder. İlgili başvuru formu internet sitemizde yer almaktadır.

VERBİS Nedir?

KVK Kurulu gözetiminde, Kişisel Verileri Koruma Kurumu Başkanlığı nezdinde tutulan ve kamuya açık olan Veri Sorumluları Sicilini ifade eder.

1. KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI VE İMHASI POLİTİKASININ AMAÇ VE KAPSAMI

A. Amaç Ve Kapsam

Hukuk düzenine uyum konusunda her türlü özeni göstermeyi geçmişinden bugüne benimsemiş olan TATİLCİKUŞ, kişisel verilerin işlenmesi ve korunmasına ilişkin mevzuata uyum açısından da gerekli her türlü faaliyetin yürütülmesine ilişkin düzenlemeleri yerine getirmektedir.

İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası ile TATİLCİKUŞ tarafından kişisel verilerin korunmasında ve işlenmesinde benimsenen ilkeler ve KVK Kanunu gereği TATİLCİKUŞ tarafından hayata geçirilmiş düzenlemelere yer verilmiştir.

B. Kişisel Verilerin Korunması Kanunu Hakkında

6698 Sayılı Kişisel Verilerin Korunması Kanunu 7 Nisan 2016 tarihinde yürürlüğe girmiştir. Kanun ile kişisel verinin tanımını, taraflarını ve kapsamına ilişkin ilkeleri ve bu verilerin işlenmesinde veri sorumlusu sıfatı taşıyanların uyması gereken şartlara yer verilmiştir.

TATİLCİKUŞ veri sorumlusu sıfatı ile Kanun’un gereklerini yerine getirmek amacıyla ilgili mevzuatta yer alan kişisel verilerin korunması ve işlenmesine ilişkin ilkeleri benimseyerek gerekli idari ve teknik tedbirleri almış tüm bunlar doğrultusunda Kişisel Verilerin Korunması ve İşlenmesi Politikası'nı hazırlamıştır.

Mevzuata uyum sağlamak amacıyla veya ihtiyaç halinde başka bir sebeple Politika'da değişiklik veya güncellemeler yapılabilecektir. Tüm bunlardan ilgili kişiler internet sitesi aracılığı ile haberdar edilecektir.

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

Kişisel Verilerin işlenmesi hakkında Uluslararası mevzuatta kabul görmüş ve pek çok ülke uygulamasına yansımış temel ilkeler bulunmaktadır.

Anayasa'nın 20. maddesi (Özel Hayatın Gizliliği) ve Kişisel Verilerin Korunması Kanunu kişisel verilerin ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebileceği belirtilerek kişisel verileri güvence altına alınmıştır.

Kanun koyucu tarafından veri sahiplerine tanınan bu hak doğrultusunda TATİLCİKUŞ kişisel verileri ilgili mevzuatta belirtilen ilkeler doğrultusunda veya kişinin açık rızasının bulunduğu durumlarda aşağıda açıklanan ilkelere uygun olarak işlemektedir.

A. Hukuk Ve Dürüstlük Kurallarına Uygun İşleme

TATİLCİKUŞ kişisel verilerin işlenmesinde kanun ile getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca TATİLCİKUŞ veri işlemedeki hedeflerine ulaşmaya çalışırken, bu hukuk kuralının amacına göre mümkün olan en az miktarda veri işlemekte, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almaktadır.

İlke uyarınca TATİLCİKUŞ için veri söz konusu veri işleme faaliyeti şeffaf ve bilgilendirmeye dayalı şekilde yapılacak; veri sorumlusuna ait olan uyarı, denetim ve gözetim yükümlülüklerine uygun hareket edecektir.

B. Verilerin Doğru Ve Gerektiğinde Güncel Olması

Kişisel verilerin doğru ve güncel bir şekilde tutulması TATİLCİKUŞ çıkarına uygun olduğu gibi ilgili kişinin temel hak ve özgürlüklerinin korunması açısından da gereklidir. Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması noktasında aktif özen yükümlülüğü TATİLCİKUŞ'a aittir.

Kişilerin, güncel olmayan veya yanlış tutulan kişisel verileri nedeniyle maddi ve manevi zarar görmesi mümkündür. Örneğin, kişisel iletişim bilgisi değişen ve güncellenmeyen ilgili kişi kendisine gönderilmesi gereken bilgi/belge/ürün zamanında alamaması veya yanlış bir kişiye gönderilmesi durumlarında ilgili kişi maddi ve manevi zarar görebilir. Dolayısıyla bu ilke, ilgili kişinin haklarını koruduğu gibi, veri sorumlusunun da menfaatlerine yöneliktir.

C. Belirli, Açık Ve Meşru Amaçlar İçin İşleme

Bu ilke TATİLCİKUŞ'un veri işleme amacını açık ve kesin olarak belirlemesini ve bu amacın meşru olmasını zorunlu kılmaktadır. Bu ilke ile ilgili kişi kişisel veri işleme faaliyeti açık bir şekilde anlayabilir, veri işlemenin hangi hukuki işleme şartına dayalı olarak gerçekleştirildiğini tespit edebilir ve bu faaliyetin gerçekleştirilme amacının belirliliğini sağlayacak detayda anlamasını sağlamaktadır.

TATİLCİKUŞ yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar kişisel veriyi işlemektedir. Bu ilke uyarınca hazırlamış olduğumuz politikalar hassasiyet gösterilmiş, teknik-hukuki terminoloji kullanımından kaçınılmıştır.

D. İşlendikleri Amaçla Bağlantılı, Sınırlı Ve Ölçülü Olma

TATİLCİKUŞ, işlenen verilerin belirlenen amaçların gerçekleştirilebilmesine elverişli olmasına, veri işleme amacının gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Sonradan gerçekleşeceği düşünülen amaçlarla kişisel veri toplanmamakta ve işlememektedir. Ayrıca TATİLCİKUŞ veri işlemede ölçülülük ilkesine sadık kalmaktadır. Ölçülülük ilkesi verinin işlenme amacına hizmet etmeyen verilerin alınmamasını açıklamaktadır.

İlgili Mevzuatta Öngörülen Veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme

TATİLCİKUŞ, veri sorumlusu sıfatı ile "amaçla sınırlılık ilkesi"'ne bağlı olarak kişisel verileri ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Dolayısı ile TATİLCİKUŞ öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler TATİLCİKUŞ tarafından silinmekte, yok edilmekte veya anonimleştirilmektedir.

E. Kişisel Verilerin İşlenme Şartları

Kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politika'nın 3.3 başlığı (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.

F. Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri ilgili kişinin açık rızasıdır. İlgili kişi, açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.

G. Kanunlarda Açıkça Öngörülmesi

İlgili kişinin kişisel verilerinin veri sorumlusu tarafından (TATİLCİKUŞ) işlenmesi, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir. Bu durumda TATİLCİKUŞ açık rıza aramaksızın kişisel veri işleyebilecektir.

H. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

I. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.

J. Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi

Şirketimizin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde ilgili kişinin kişisel verileri işlenebilecektir.

K. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Veri sahibinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.

L. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

M. Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

3. KİŞİSEL VERİ İŞLEME FAALİYETİNE İLİŞKİN YÜKÜMLÜLÜKLER

TATİLCİKUŞ, KVK Kanunu’nun veri sorumluları için öngördüğü yükümlülüklere uymaktadır. Bu kapsamda uymakla yükümlü olduğu başlıca hususlar aşağıda sıralanmaktadır:

A. İlgili Kişiyi Aydınlatma Yükümlülüğü

TATİLCİKUŞ, KVK Kanunu’nun 10. Maddesine ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, kişisel verilerin elde edilmesi sırasında ilgili kişinin bilgilendirilmesini sağlamak için gerekli işlemleri yapmaktadır.

Aydınlatma yükümlülüğü kapsamında ilgili kişiler ile ilgili dikkat edilmesi gereken hususlar aşağıda belirtilmiştir.

1. Veri sorumlusunun ve varsa temsilcisinin kimliği,
2. Kişisel verilerin hangi amaçla işleneceği,
3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi,
5. İlgili kişinin hakları olan;
   1. Kişisel verilerinin işlenip işlenmediğini öğrenmek,
   2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etmek,
   3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
   4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,
   5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini istemek ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
   6. Öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini istemek ve yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
   7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
   8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek

B. Kişisel Verilerin Güvenliğini Sağlama Yükümlülüğü

TATİLCİKUŞ, KVK Kanunu’nun 12. maddesine uygun olarak, kişisel verilerin güvenliğinin sağlanmasının ve veri sahiplerinin temel hak ve özgürlüklerinin gözetilmesi amacıyla;

1. Kişisel verilerin hukuka aykırı işlenmesini önlemek,
2. Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
3. Kişisel verilerin muhafazasını sağlamak amaçlarıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

TATİLCİKUŞ ayrıca, veri güvenliğini sağlamaya yönelik mekanizmaların işletilmesi kapsamında gerekli denetimleri yapmaktadır.

C. KVK Kurulu Tarafından Verilen Kararları Yerine Getirme Yükümlülüğü

TATİLCİKUŞ; kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak adına faaliyette bulunan ve KVK Kurumu'nun icra organı olan KVK Kurulu tarafından yayınlanan kararları hukuk birimi aracılığı ile düzenli olarak gözetlemekte ve TATİLCİKUŞ'un iş faaliyeti kapsamında değerlendirilebilecek her türlü karara uygun hareket etmektedir.

D. Kişisel Verileri Hukuka Uygun Olarak Aktarma ve Elde Etme Yükümlülüğü

TATİLCİKUŞ, KVK Kanunu’nun 4. maddesi gereğince, kişisel verileri hukuka ve dürüstlük kuralına uygun bir biçimde işlemektedir. Bu kapsamda, kişisel verilerin elde edilmesi ve aktarılması faaliyetleri de hukuka uygun olarak yürütülmektedir.

KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR

A. TATİLCİKUŞ Bina, Tesis Girişlerinde ve İçerisinde Yürütülen Kamera ile İzleme Faaliyetleri

TATİLCİKUŞ tarafından iş yeri güvenliğinin sağlanması amacıyla, TATİLCİKUŞ binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetlerinde bulunulmaktadır.

TATİLCİKUŞ Kişisel Verileri Koruma Kurumu tarafından belirtilen yöntemler ile hem tesis giriş çıkış noktalarında hem de tesis içerisinde gerekli Aydınlatma Yükümlülüğü yerine getirmektedir.

TATİLCİKUŞ tarafından bina ve tesislerinde güvenliğin sağlanması amacıyla Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak kamera ile izleme faaliyeti yürütülmektedir.

TATİLCİKUŞ, Kişisel Verilerin Korunması Kanunu’nun 4. maddesine uygun olarak, kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimde işlemektedir.

TATİLCİKUŞ tarafından video kamera ile izleme faaliyetinin sürdürülmesindeki amaç işbu Politika’da sayılan amaçlarla sınırlıdır. Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda (örneğin, tuvaletler) izlemeye tabi tutulmamaktadır.

Canlı kamera görüntüleri ile dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda TATİLCİKUŞ çalışanının erişimi bulunmaktadır.

5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

A. Kişisel Verilerin Güvenliğinin Sağlanması

TATİLCİKUŞ, KVK Kanun'un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için korunacak olan kişisel verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu kapsamda TATİLCİKUŞ, Kişisel Verileri Koruma Kurulu ("Kurul") tarafından yayımlanmış olan rehberlere uygun olarak hukuk birimi aracılığı ile gerekli teknik ve idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.

B. Özel Nitelikli Kişisel Verilerin Korunması

Özel nitelikli kişisel veriler hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel bir öneme sahiptir. Özel nitelikli kişisel veriler belirli sayıda olup aşağıdaki gibidir.

Özel nitelikli kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

TATİLCİKUŞ tarafından, Kanun ile "özel nitelikli" olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, TATİLCİKUŞ tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve TATİLCİKUŞ bünyesinde gerekli denetimler sağlanmaktadır. Özel nitelikli kişisel verilerin işlenmesi ile ilgili ayrıntılı bilgiye bu Politika'nın 5.C. (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) bölümünde yer verilmiştir.

C. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler TATİLCİKUŞ tarafından, işbu Politika'da belirtilen ilkelere uygun olarak ve Kurul'un belirleyeceği yöntemler ve yayınlayacağı kararlarda dâhil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili faaliyetin tabi olduğu kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rızası aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.

D. İş Birimlerinin Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Arttırılması ve Denetimi

TATİLCİKUŞ, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır. TATİLCİKUŞ çalışanlarının kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli teknik sistemler kurulmakta, konuya ilişkin alanında uzman danışmanlar ile çalışmaktadır. Bu doğrultuda TATİLCİKUŞ, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımları değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir.

6. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

TATİLCİKUŞ web sitesi aracılığıyla işlediği kişisel verileri, KVK Kanunu madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silecek, yok edecek veya anonim hale getirecektir. TATİLCİKUŞ, tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcı seviyesinde erişim, yetki ve kontrol matrisi oluşturur ve uygulamaya alır. Veri tabanında silme işleminin gerçekleştirilmesi için gerekli tedbirleri alır. TATİLCİKUŞ, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırladığı Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında silme, yok etme ve anonim hale getirmeye ilişkin yöntemleri ve aldığı teknik ve idari tedbirleri açıklamaktadır.

Daha ayrıntılı bilgi alabilmek için lütfen Gizlilik Sözleşme'ni inceleyiniz.

7. KİŞİSEL VERİ TEMEL İŞLEME AMAÇLARI

1. TATİLCİKUŞ Meşru Menfaatlerinin Sağlanması
2. TATİLCİKUŞ Operasyonlarının Güvenliğinin Temini
3. TATİLCİKUŞ'un Ticari Ve/Veya İş Stratejilerinin Planlanması
4. TATİLCİKUŞ İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
5. TATİLCİKUŞ İş Faaliyetlerinin Yürütülmesi / Denetimi
6. TATİLCİKUŞ İnsan Kaynakları Süreçlerinin Planlanması
7. TATİLCİKUŞ Ticari İtibarının Ticari Yaşam Ve Tüketiciler Üzerinde Uyandırdığı Güvenin Korunması
8. TATİLCİKUŞ Müşteri İlişkilerinin Yürütülmesi
9. TATİLCİKUŞ'a Yönelik Talep / Şikâyetlerin Takibi
10. TATİLCİKUŞ Yönetim Faaliyetlerinin Yürütülmesi
11. TATİLCİKUŞ Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
12. TATİLCİKUŞ Stratejik Planlama Faaliyetlerinin Yürütülmesi
13. TATİLCİKUŞ Sözleşme Süreçlerinin Yürütülmesi
14. TATİLCİKUŞ Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
15. TATİLCİKUŞ Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
16. TATİLCİKUŞ Hizmet Operasyon Süreçlerinin Yürütülmesi
17. TATİLCİKUŞ Hizmet Satış Süreçlerinin Yürütülmesi
18. TATİLCİKUŞ İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi
19. TATİLCİKUŞ İletişim Faaliyetlerinin Yürütülmesi
20. TATİLCİKUŞ İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
21. TATİLCİKUŞ Hukuk İşlerinin Takibi Ve Yürütülmesi
22. TATİLCİKUŞ Fiziksel Mekân Güvenliğinin Temini
23. TATİLCİKUŞ Finans Ve Muhasebe İşlerinin Yürütülmesi
24. TATİLCİKUŞ Faaliyetlerin Mevzuata Uygun Yürütülmesi
25. TATİLCİKUŞ Bilgi Güvenliği Süreçlerinin Yürütülmesi
26. TATİLCİKUŞ Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi

8. KİŞİSEL VERİLERİN AKTARILMASI

A. Kişisel Verilerin Aktarılmasına İlişkin Genel İlkeler

Kanun'un 8. maddesinde kişisel verilerin yurtiçinde aktarılmasına ilişkin hususlara yer verilmiştir. TATİLCİKUŞ, güvenlik önlemlerini alarak veri sahibinin kişisel verilerini özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir.

Bu doğrultuda TATİLCİKUŞ kişisel verileri Kişisel Verilerin Korunması Kanunu'ndaki işleme şartlarından ve aşağıda belirtilen şartlardan birinin varlığı halinde üçüncü kişilere aktarabilecektir.

B. Kişisel Verilerin 3. Kişiye Aktarılması

Kişisel verileriniz, işbirliği yaptığımız ACENTA 2 ( TEKNOARGE TEKNOLOJİ BİLİŞİM TURİZM İNŞ. TAAH. TİC. LTD. ŞTİ.), işbirliği yaptığımız PUZZLE (PUZZLE TURİZM YATIRIMLAR ŞTİ. LTD.), işbirliği yaptığımız NETGSM (NETGSM İLETİŞİM VE BİLGİ TEKNOLOJİLERİ A.Ş.) ile , gerekli hallerde direkt olarak otel ile , hizmet/destek/danışmanlık aldığımız 3. Kişilerle (Avukatlık Bürosu, Muhasebe Bürosu vb.), banka/finans kuruluşlarıyla ve gerekli yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir.

9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, TATİLCİKUŞ tarafından veri sorumlusu sıfatı ile üstüne düşen yükümlülükleri yerine getirmek amacıyla ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır. Kişisel veriler aşağıdaki hallerde; sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın yapılabilmesi amacıyla saklanabilmektedir.

O haller;

1. İşlenme amacı sona ermesi,
2. Veri sahipleri tarafından silinmesi/anonimleştirilmesi talep edilmiş olması,
3. İlgili mevzuat ve TATİLCİKUŞ'un belirlediği saklama süresinin sonuna gelinmesi.

TATİLCİKUŞ kişisel verilerin saklanma sürelerini belirlerken ilgili mevzuatta öngörülen zamanaşımı sürelerini esas alınarak saklanan kişisel verilere yalnızca ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman yetki matrisi (her kişinin yetkisi dâhilindeki kişisel veriye ulaşabildiğini ifade eder) çerçevesinde kişisel verilere ulaşabilir ve bu amaç dışında başka bir amaçla erişilmemektedir. Bu sürenin sonunda kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Daha ayrıntılı bilgi alabilmek için lütfen Gizlilik Sözleşmesi’ni inceleyiniz.

10. İLGİLİ KİŞİLER'İN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI NASIL KULLANABİLECEKLERİ

Kişisel Verilerin Korunması Kanunu veri sahiplerinin, Kanunun uygulanmasına ilişkin taleplerini iletebilmeleri ve kişisel verilerine ilişkin haklarını koruyabilmeleri için bazı hak arama yöntemlerine yer vermiştir.

Böylelikle veri sahipleri yargı yoluna başvurmanın yanı sıra Kanunla getirilen diğer hak arama yöntemlerini de kullanabileceklerdir. Bu anlamda Kişisel Verilerin Korunması Kanunu'nda kademeli bir başvuru usulü öngörülmüştür.

Veri sorumluları, Kanunun uygulanmasıyla ilgili taleplerini ilk olarak veri sorumlusuna yani TATİLCİKUŞ'a iletmeleri gerekecektir. Veri sorumlusuna yapılan başvurudaki talebin reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya süresinde cevap verilmemiş olması durumlarında ilgili kişiler Kurula şikâyet hakkını elde edeceklerdir.

A. Kişisel Veri Sahibinin Hakları

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

B. Başvuru Hakkı

Kanuna göre veri sahipleri, Kişisel Verilerin Korunması Kanunu'nu ile ilgili taleplerini, öncelikle TATİLCİKUŞ'a iletmeleri zorunludur. Veri sahiplerinin, taleplerini TATİLCİKUŞ 'a yazılı olarak ya da Kurulun belirlediği diğer yöntemlerle iletebilmelerine imkân sağlanmaktadır. Bu kapsamda, yazılı başvurunun yanı sıra veri sahipleri kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri sahibi tarafından veri sorumlusuna daha önce bildirilen ve TATİLCİKUŞ'un sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle TATİLCİKUŞ'a başvurma olanağı tanınmıştır. Kişisel veri sahipleri, bölüm 6.A.'de (“Kişisel Veri Sahibinin Hakları”) sayılmış haklarına ilişkin taleplerini Kurul'un belirlemiş olduğu yöntemlerle Şirketimize iletebileceklerdir.

Bu doğrultuda internet sitemizden ulaşılabilecek TATİLCİKUŞ Veri Sahibi Başvuru Forumu'ndan yararlanabileceklerdir.

C. Şirketimizin Başvurulara Cevap Vermesi

TATİLCİKUŞ, kişisel veri sahibi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır. Kişisel veri sahibinin, bölüm 6.A'da (“Kişisel Veri Sahibinin Hakları”) yer alan haklara ilişkin talebini usule uygun olarak Şirketimize iletmesi durumunda TATİLCİKUŞ, ücretsiz olarak veya işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifeye göre alacağı ücret mukabilinde en kısa sürede ve en geç otuz (30) gün içinde talebi inceleyecek ve talebi kabul veya gerekçesini açıklayarak reddedecektir. Ayrıca cevabını veri sahibine kısa sürede bildirecektir.

KİŞİSEL VERİ SAHİBİ KATEGORİSİ

AYDINLATMA METNİ

KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA GENEL BİLGİLENDİRME

Dadstar Turizm Sanayi Ticaret Limited Şirketi (TATİLCİKUŞ) olarak siz değerli müşterilerimizin kişisel verilerinin korunmasına önem veriyor sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca bilgilendirmek istiyoruz.

İşbu Aydınlatma Metni içerisinde TATİLCİKUŞ "Veri Sorumlusu" olarak, kişisel verisi işlenen gerçek kişiler "ilgili kişi" olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ise "KVKK" olarak anılacaktır.6698 sayılı KVK Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak ("TATİLCİKUŞ") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

KİŞİSEL VERİ NEDİR?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade eder.

Özel Nitelikli Kişisel Veri, ırk, etnik köken, siyasi düşünce, inanç, mezhep veya diğer inançlar, din, felsefe, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbiriyle ilgili verileriniz ile biyometrik ve genetik verilerinizi ifade eder.

1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz, kişisel verilerinizi bizlere açıklamanıza konu olan;

1. TATİLCİKUŞ ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
2. TATİLCİKUŞ'un sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak,
3. TATİLCİKUŞ tarafından sunulan hizmetlerin ilgili kişilerin ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
4. TATİLCİKUŞ tarafından sunulan hizmetlerle ilgili kişilere faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
5. TATİLCİKUŞ'un ticari ve/veya iş stratejilerinin planlanması ve icrası,
6. TATİLCİKUŞ'un insan kaynakları politikaları ve süreçlerinin planlamasının ve icra edilmesi,
7. Sağlık raporu elde edilmesine bağlı süreçlerin yürütülmesi,
8. Altyapı ve ticari faaliyetleri yönetmek ve denetim, finans ve muhasebe, faturalama ve tahsilatlar, bilgi işlem sistemleri, veriler ve internet sitesi barındırma, iş devamlılığı ve kayıtlar, belge ve baskı yönetimi ile bağlantılı olanlar da dâhil olmak üzere, iç politika ve prosedürlere uymak,
9. Bilgi işlem gereksinimleri, sistemsel yapısı, alınan bilgi işlem destek hizmetlerinin gerekliliği, bu hizmete ilişkin olarak sizlere gerekli bilgilerin aktarılması amacıyla iletişim kurmak,
   
   TATİLCİKUŞ İnsan Kaynakları Politikalarının Yürütülmesinin Temini Kapsamında;
10. TATİLCİKUŞ ile akdettiğiniz sözleşmede yer alan amaçlar doğrultusunda, etkili çalışan yönetiminin sürdürülmesi ve geliştirilmesi,
11. TATİLCİKUŞ ile iş ilişkinizin sona ermesi akabinde, tercihinize bağlı olarak dolduracağınız çıkış formları vasıtasıyla insan kaynakları süreçlerimizin iyileştirilmesi,
12. Özlük dosyanızın oluşturulması,
13. Hastalık raporlarının nedenlerinin toplanması,
14. TATİLCİKUŞ içinde ve dışında temsil ile görevlendirilme kapsamında gerçekleştirilecek vekâletname ve imza sirküleri süreçlerinin yönetilmesi,
15. Rıza vermeniz halinde, etkinlik yönetimi, kurum içi eğitim, tanıtım ve kurumsal iletişim çalışmaları amacıyla fotoğraf ve görüntülerinizin işlenmesine ilişkin süreçlerin yürütülmesi,
16. TATİLCİKUŞ'un sair mevzuattan doğan yükümlülüklerini yerine getirmesini temini kapsamında, kamu kurumlarına bildirim yapılması amacıyla özelliklerinize göre gruplandırmaların yapılması,

Amaçlarıyla 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

Kişisel verileriniz Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere; www.tatilcikus.com internet adresinden kamuoyu ile paylaşılmış olan TATİLCİKUŞ Kişisel Verilerin Korunması ve İşlenmesi Politikasından ulaşabilirsiniz.

2. KİŞİSEL VERİLERİNİZ İŞLENMESİNİN HUKUKİ SEBEPLERİ

TATİLCİKUŞ olarak kişisel verileriniz temel kural olarak açık rızanıza istinaden işlemekteyiz.

Ancak bunun dışında KVKK kapsamında Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.

Diğer Hukuki Sebepler:

1. Kanunlarda açıkça öngörülmesi,
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (vergi mevzuatı, tüketicilerin korunmasına yönelik mevzuat, iş sağlığı ve güvenliği mevzuatı, borçlar kanunu, ticaret kanunu ve sair mevzuat, telekomünikasyon mevzuatı, bankacılık mevzuatı gibi)
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması, (KVKK kapsamında izin verilen ölçüde)
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. (Güvenliğinizin sağlanması ve size sunulan hizmetin kalitesinin ölçülmesi, bu kapsamda ilettiğiniz taleplerinizin değerlendirilmesi ve çözüme kavuşturulması gibi işlemler, maliyetlerin azaltılması amacı ile operasyonel olarak kullanılan ortak sunucular, yazılımlar üzerinden yapılan işlemler ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemler örnek verilebilir.)
8. TATİLCİKUŞ tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
9. TATİLCİKUŞ ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEBİ

Kişisel verileriniz Kanun'un 5. Maddesinde belirtilen hukuki sebeplere dayanarak kişisel verileri e-mail üzerinden, ilgili internet siteleri üzerinden, sözleşmeler, dijital ortam, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, sözlü ve yazılı şekilde Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu KVK Politikası'nda belirtilen hukuki sebepler doğrultusunda toplamaktadır. Söz konusu kişisel veriler, temel olarak işbu KVK Politikası kapsamında sözleşmenin kurulması ve veri sahiplerine hizmetlerin sağlanması amacıyla işlenmektedir.

TATİLCİKUŞ, gerek iş ortakları gerekse çözüm ortaklarından kişisel veri elde ederken hukuka uygun davranmayı ilke edinir. İş ortakları ve çözüm ortaklarından veri gizliliği taahhüdü ile ve ancak hizmetin gerektirdiği kadar veri toplanmakta ve bu noktada veri güvenliğinin sağlanmasına ilişkin tedbirler alınmaktadır.

4. KİŞİSEL VERİLERİN AKTARILMASI

TATİLCİKUŞ kişisel verileri yalnızca yukarı da belirtilen amaçlar doğrultusunda ve KVK Kanunu'nun 8. Maddesine uygun olarak üçüncü kişilere aktarmaktadır.

Kişisel verileriniz yukarıda sıralanan amaçlar kapsamında, işbirliği yaptığımız ACENTA 2 (TEKNOARGE TEKNOLOJİ BİLİŞİM TURİZM İNŞ. TAAH. TİC. LTD. ŞTİ.) , işbirliği yaptığımız PUZZLE (PUZZLE TURİZM YATIRIMLAR ŞTİ. LTD.), işbirliği yaptığımız NETGSM (NETGSM İLETİŞİM VE BİLGİ TEKNOLOJİLERİ A.Ş.) ile , gerekli hallerde direkt olarak otel ile , hizmet/destek/danışmanlık aldığımız 3. Kişilerle (Avukatlık Bürosu, Muhasebe Bürosu vb.), banka/finans kuruluşlarıyla ve gerekli yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir.

Kişisel Verileriniz;

6698 sayılı Kanun'un 8. maddesinde belirtilen kişisel verilerin aktarılması çerçevesinde, yukarıda belirtilen kişisel verilerin işlenmesi amaçlarını yerine getirebilmek için gerekli olması halinde sınırlı olarak yurtiçine aktarılabilecektir.

TATİLCİKUŞ, veri paylaşım faaliyetlerinde hukuka uygun davranmayı ilke edinir. Kişisel verilerin aktarıldığı üçüncü kişiler ile ancak hizmetin gerektirdiği ölçüde veri paylaşılmaktadır.

5. VERİ SAHİBİ OLARAK HAKLARINIZ

Kişisel Verilerinize Erişim ve KVKK Kapsamında Haklarınız KVKK madde 11 uyarınca;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Amaç, süre ve meşruiyet prensipleri dâhilinde değerlendirilmek üzere Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
7. Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen Kişisel Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhinize bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramanız hâlinde zararın giderilmesini talep etme,

Haklarına sahipsiniz.

Bu kapsamda, yukarıda belirtilen haklarınıza ilişkin taleplerinizi kimliğinizi tespit edici bilgi ve belgelerle internet sitemizde yer alan Başvuru Formu nu doldurarak yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirketimize teslim etmeniz gerekmektedir.

Şirketimiz tarafından talebiniz ile ilgili ve başvuru yolunuza göre başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir.

6. VERİ SORUMLUSU VE VARSA TEMSİLCİSİNİN KİMLİĞİ

DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ
ADRES: Mansuroğlu Mahallesi, 288/4 Sokak, No:10, Ofis:26 Bayraklı / İzmir
TELEFON: (850) 840-6340
E-MAİL: info@tatilcikus.com
İNTERNET SİTESİ: www.tatilcikus.com

7. KİŞİSEL VERİLERİNİZ İŞLEME SÜREMİZ NEDİR?

Kişisel Verileriniz KVKK başta olmak üzere Kişisel Verilin korunmasına ilişkin mevzuata ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe işlenecektir.

8. KİŞİSEL VERİLERİNİZİNİŞLENMESİNE İLİŞKİN TALEPLERİNİZ NE KADAR SÜREDE CEVAPLANIR?

Yukarıda sayılan haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen başvuru usullerine uygun olarak TATİLCİKUŞ'a iletmeniz durumunda talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır.

Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, TATİLCİKUŞ Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep etme hakkı saklıdır.

ÇEREZLER POLİTİKASI

ÇEREZ (COOKIE) POLİTİKASI

GİRİŞ

TATİLCİKUŞ, birçok web sitesinde olduğu gibi ziyaretçilerin web sitesini daha işlevsel ve daha verimli kullanmalarını sağlamak amacıyla çerez kullanmaktadır.

Hazırladığımız Çerez Politikası ile sizlere Çerez kullanmanın ne anlama geldiğini, Çerezin türlerini, internet sitemizde hangi tür çerezleri kullandığımızı ve son olarak Çerez hakkındaki tercihlerinizi nasıl değiştirebileceğinizi açıklayacağız.

Web sitemiz içinde yer alan çerez kullanımına dair uyarının onaylanmaması veya web sitemizin kullanımına devam edilmesi ya da tarayıcınızdan Cookie ayarlarınızı değiştirmediğiniz sürece internet sitemizde çerez kullanımına onay verdiğiniz kabul edilir.

Çerez kullanımına dair uyarımızı onaylanmaması halinde web sitemizi kullanmaya devam etmemenizi ya da aşağıda açıklanan şekli ile tarayıcınızdan Çerez tercihlerinizi değiştirmenizi rica ederiz. Ancak bunun internet sitemizin kullanımını verim ve işlevsellik yönünden etkileyebileceğini hatırlatmak isteriz.

ÇEREZ POLİTİKASINI HANGİ MEVZUAT DÜZENLİYOR?

Çerez Politikası, AB’nin kişisel verilere ilişkin mevzuatı Genel Veri Koruma Regülâsyonu (GDPR) ile düzenlenmektedir. GDPR, web sitesi kullanıcılarına her zaman, datalarının hangi amaçla, hangi ülkede, nerede ve niçin kayıtlı oldukları konusunda güncel bilgi alma hakkı tanıyor.

Buna göre Web siteleri çerezleri etkin olarak kullanabilmek için kullanıcılarının "açık rızalarını" almak zorundadırlar.

1. ÇEREZ (COOKIE) NEDİR?

Çerez, herhangi bir web sitesini kullandığınız süre boyunca internet sitesinin, sizin bilgisayarınıza veya mobil cihazınıza kaydettiği kullanım alışkanlık ve tercihlerinizi tarayıcı üzerinde depolayan küçük dosyalardır. Çerezler, daha iyi bir internet deneyimi sunmak için kullanılır. İnternet sitemizde Çerez kullanılması sayesinde web sitemizde daha önce yapmış olduğunuz tercihlerinizi hatırlayabilir, parolanızı kaydederek oturumunuzun açık tutulması sağlanabilir (web sitesi / mobil sitesi / mobil uygulama) ya da size ilgilendiğiniz içerik sunulabilir.

Çerezler sayesinde ilgi alanlarınızı analiz ederek elde ettiğimiz bilgiler ile size ait kişisel verileri eşleştiriyoruz. Böylece size daha uygun içerik, hizmet, kişiye özel kampanya ve ilgili reklamları sunarak internet sitemizin daha işlevsel kullanılmasına yardımcı oluyoruz. Ayrıca çerezler, kişisel bilgileriniz (adınız, e-posta adresiniz, telefon numaranız vb.) de dâhil olmak üzere birçok farklı bilgi içerebilir. Ancak, bir sitenin ulaşabileceği bilgiler sizin o site ile paylaştığınız bilgilerle sınırlıdır. Web siteleri onlara vermediğiniz bilgilere erişemez. Ayrıca hiçbir site, bilgisayarınızdaki diğer dosyaları ulaşamaz.

Çerezler ile ilgili daha detaylı bilgi alabilmek için www.aboutcookies.org ve www.allaboutcookies.org adreslerini ziyaret edebilirsiniz.

2. ÇEREZ TÜRLERİ NELERDİR?

Çerezler kullanım süresine göre, kimin tarafından yerleştirildiğine göre, kullanım amaçlarına göre çeşitlilik gösterir. Çerezler mobil cihazlarda depolanma süreleri ve kimin tarafından yerleştirildikleri gibi kriterlere göre farklı türlere ayrılmaktadır.

A. Geçici Çerezler:

Geçici çerezler, sadece oturum sırasında geçici olarak depolanır ve en kısa sürede tarayıcınızı kapattıktan sonra kaldırılır.

B. Kalıcı Çerezler:

Kalıcı çerezler tarayıcı veya uygulamayı kapattıktan sonra bilgisayar/ mobil cihazda kalır ve web sitesine döndüğümüzde sizi tanımak için kullanılır. Kalıcı çerezlerin süreleri dolana kadar yeni bir çerez yüklenir, bilgisayarınızda veya mobil cihazınızda kalır.

C. Hedef/Reklam Çerezleri:

Reklam çerezleri, bir uygulama/web sitesine veya kullanım ziyareti sırasında üçüncü bir şahıs tarafından yüklenen çerezlerdir. Reklam çerezleri, üçüncü bir şahsa sitemize ziyaretinizle ilgili bazı bilgileri iletmek için kullanılır.

D. Zorunlu Çerezler:

Gerekli ve önemli çerezdir. Kullanıcı hesabı oluşturmanıza, giriş yapmanıza ve web sitemizde gezinti yapmanıza olanak sağlar. Kalıcı çerezler tarayıcı veya uygulamayı kapattıktan sonra bilgisayarınızda veya mobil cihazınızda kalır ve web sitemize döndüğünüzde sizi tanımak için kullanılır.

E. Performans Ve Analiz Çerezleri:

Ziyaretçilerin web siteleri ve uygulamalardaki genel çalışmasını geliştirmek için web siteleri ve uygulamaları (onlar izlenen sayfalar, ziyaretin ortalama süresi, vs.) nasıl kullandığınız hakkında bilgi toplamak için kullanılır.

F. İşlevsellik Çerezleri:

İşlevsellik çerezleri, web sitesinde ziyareti kolaylaştırmak ve tarama deneyiminizi geliştirmek için kullanılan çerezlerdir. Tercih ettiğiniz dil, düzen veya renk şeması gibi belirli ayarları, hatırlamak için izin verir.

G. Reklam Çerezleri:

Reklam ve kişiselleştirme çerezleri kendi kişisel çıkarları için bizim reklam ve web sitesi içeriği özelleştirmek için bizim web sitelerinin ziyaretçi tarama davranışı hakkında bilgi toplamak için kullanılır.

H. İzleme Çerezleri:

İzleme çerezleri ziyaretçilerin Internet tarama davranışlarını izlemek ve ziyaret ettikleri çeşitli internet sitelerinden kendi tarama davranışına veri ve bilgi toplamak için kullanılır.

3. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

TATİLCİKUŞ olarak, Çerez Politikası kapsamındaki kişisel verilerinizi aşağıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak gerekli hallerde tedarikçilerimiz ile ve mevzuata uygun şekilde kanunen yetkili kamu kurumları ile paylaşabiliriz.

4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, internet sitemizi ziyaretiniz kapsamında veya uygulamamızı kullanmanız dolayısıyla elektronik ortamda çerezler yoluyla Şirketimizin meşru menfaatine yönelik hukuki sebebe dayalı olarak toplanmaktadır. Toplanan kişisel verileriniz Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Çerez Politikası ile belirtilen amaçlarla da işlenebilmektedir.

5. HANGİ ÇEREZLER HANGİ AMAÇLA KULLANILMAKTADIR?

Kullanılması Zorunlu Olan Çerezler:

Bu tür çerezler, İnternet sitesinin normal bir şekilde çalışabilmesi, sitenin özelliklerinden ve sunulan hizmetlerden faydalanılması için kullanımı zorunlu olan çerezlerdir.

Performans Çerezleri:

Bu tür çerezler, internet sitemizin performansını ölçmek ve sizlere daha iyi hizmet verebilmek için ziyaretleri ve trafik kaynaklarını belirlememize olanak sağlar. İnternet sitemiz içerisinde yer alan sayfaların ziyaretçi sayılarına ulaşmamıza ve ziyaretçilerimizin internet sitemizin içerisinde hangi sayfalarda zaman geçirdiklerini görmemizi sağlar. İlgili çerezler vasıtasıyla tamamen internet sitemizin daha verimli hale getirilmesi sağlanmaya çalışılmaktadır.

İşlevsellik Çerezleri:

Bu tür çerezler, ziyaretçilerimizin internet sitemiz üzerindeki dil veya bölge seçiminin hatırlanması gibi işlevsellik ve kişiselleştirme imkânları sağlamak amacıyla kullanılmaktadır. Bu tür çerezlerin kullanımına izin vermemeniz halinde, internet sitemiz de kişiselleştirilmiş ayarlarınızın kaydedilmesi mümkün olmayacaktır.

Hedefleme Çerezleri:

Bu tür çerezler, internet sitemizi ve üçüncü taraflara ait alan adlarını ziyaretiniz sırasında oluşturulan birincil ve üçüncü taraf çerezlerdir. Bu tür çerezler kullanıcıların tanınması ve profillenmesi, reklam ve pazarlama faaliyetlerinin hedeflenmesi ve içeriğin özelleştirilmesi amacı ile kullanılmaktadır.

6. HANGİ ÇEREZLERİ KULLANIYORUZ?

TATİLCİKUŞ, Gizlilik Politikası ve Kişisel Verilerin Korunması ve İşlenmesi Politikası'na uygun olarak farklı türde çerezler kullanmaktadır. Sitemizde hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır.

7. ÇEREZLERİN KULLANIMI VERİ SAHİPLERİ TARAFINDAN ENGELLENEBİLİR Mİ?

Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz.

• Google Chrome: google.com/support/chrome/bin/answer.py?hl=en&answer=95647
• Internet Explorer: support.microsoft.com/en-us/help/17442/windows-internet-explorerdelete-manage-cookies
• MozillaFirefox: support.mozilla.com/en-US/kb/Cookies
• Safari: support.apple.com/kb/ph19214?locale=tr_TR

Çerez izni veya engelleme işlemi esnasında uygulanacak yöntemler için yapılan açıklamalardan doğacak olan herhangi bir hukuki sorumluluk kabul edilmeyip, ilgili tarayıcınızın yardım veya destek sayfasını incelemenizi tavsiye ederiz.

KVKK MÜŞTERİ AYDINLITMA METNİ

GİRİŞ

DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ (TATİLCİKUŞ) olarak kişisel verilerinizin güvenliğinin sağlanmasına önem veriyoruz. Kişisel verileriniz TATİLCİKUŞ tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan temel ilkelere ve işleme şartlarına uygun olarak işlenmekte, muhafaza edilmekte ve korunmaktadır. KVKK madde 10, veri sorumlularına verileri işlenen ilgili kişileri aydınlatma yükümlülüğü yüklemiş olup, işbu Müşteri Aydınlatma Metni ile hangi kişisel verilerinizin hangi amaçlarla işlendiği, işlenen kişisel verilerin kimlere hangi amaçla aktarılabileceği, verilerin toplanma yöntemi ve hukuki sebepleri ile ilgili kişinin KVKK madde 11 uyarınca haklarınız konusunda sizleri bilgilendirmek isteriz.

1. KİŞİSEL VERİ İŞLEME AMAÇLARI

Kişisel verileriniz TATİLCİKUŞun ticari faaliyetlerinin yürütülmesi ve TATİLCİKUŞ tarafından müşteriye sunulmuş olan hizmetlerden faydalanırken tarafınızca iletilen kişisel verileriniz, şirketimizin operasyonel faaliyetlerinin yürütülmesi, ticari faaliyetlerinin yürütülmesi, erişim kayıtlarının yönetimi, mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi amacı ile 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları uyarınca bilgilerinizin resmi makamlara bildirilmesi amaçları ile sınırlı olarak da aktarılabilecektir.

TATİLCİKUŞ Temel Kişisel Veri İşleme Amaçları:

1. TATİLCİKUŞ tarafından hizmetlerinin sunulması,
2. Hizmet öncesi ve sonrası destek verilmesi,
3. Hizmet öncesi ve sonrası işlemlerin tamamlanması,
4. Hizmet sonrası gerekli resmi işlemlerin tamamlanması,
5. Ödeme işlemlerinizi gerçekleştirmek,
6. Otel kiralama işlemlerinin kanuna uygun şekilde yapılması,
7. Müşterinin otel rezervasyonunu sağlık sebepleriyle iptal etmesi halinde, iptal işlemlerinin yürütülmesi amacıyla sağlık raporunun TATİLCİKUŞ tarafından işlenmesi,
8. TATİLCİKUŞ tarafından sunulan hizmetlerden müşterinin faydalandırılabilmesi için gerekli iş ve operasyonel süreçlerinin yürütülmesi,
9. Sözleşmenin ifasının sağlanması amacıyla,
10. Finans ve muhasebe işlerinin takibinin yapılması amacıyla,
11. Müşteri ilişkileri yönetimi ve müşteri memnuniyeti aktiviteleri süreçlerinin planlanması ve icrası amacıyla,
12. Müşteri memnuniyetinin ölçümlenmesi ve artırılması, şikâyet yönetimi, yeni hizmetler ile ilgili görüş ve önerilerinizi almak, sorun-hata bildirimlerinizi almak, itiraz etme hakkını dikkate almak ve diğer hizmetlerle ilgili şikâyet ve taleplerinize yönelik tarafınıza bilgi vermek amacıyla,
13. Müşteri memnuniyetinin ölçülmesi ve kampanyalar hakkında hem SMS hem mail yolu ile bilgi verilmesi amacıyla,
14. Hizmet ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi amacıyla,
15. TATİLCİKUŞ ile iş ilişkisi içerisinde olan gerçek ve tüzel kişilerin ticari ve hukuki güvenliğinin temini amacıyla,
16. TATİLCİKUŞ hizmetlerinin müşterilerine sunulabilmesi, müşterilerine karşı olan yükümlülüklerimizin yerine getirilmesi amacıyla,
17. Kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak amacıyla,
18. Müşterinin Otele ulaşması için gerekli transfer işlemlerini yürütmek amacıyla, (Havayolu şirketleri vb.)
19. Hizmet şartlarımızda ve elektronik hizmetlerimizde meydana gelebilecek değişiklikler hakkında bilgilendirme yapılması amacıyla,
20. Resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak amacıyla,
21. Sözleşmelerin gerekliliklerini yerine getirmek ve bu hizmetlerden faydalanılmasına ilişkin olarak TATİLCİKUŞ'un tabi olduğu yasal yükümlülükleri ifa etmek amacıyla kişisel verileriniz işlenmektedir.
22. Resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamak.

2.İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Aktarma Amacı

Kişisel verilerinizin paylaşılmasında, KVKK'nın 8. ve 9. Maddelerinde yer alan düzenlemelere uyulmakta ve paylaşma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır.

Yurtdışına veri aktarımı ancak hizmet faaliyetinin yürütülmesi için gerekli olması halinde KVKK ve ilgili mevzuatın çizdiği sınırlar çerçevesinde gerçekleştirilecektir.

1. Veri sorumlusu olarak TATİLCİKUŞ'un meşru menfaati amacı ile (telefon/santral ses kaydı vb.)
2. Veri sorumlusu TATİLCİKUŞ'un ticari iş faaliyetinin yürütülmesi amacı ile
3. Rezervasyon belgesinin hazırlanması, otel rezervasyonunun gerçekleştirilmesi, otele fiziki transferin gerçekleştirilmesi için gerekli planlamaların ve işlemlerin yapılması amaçlarıyla,
4. Kanunlarda açıkça öngörülmesi sebebi ile
5. İş ve operasyonların sürdürülmesi, TATİLCİKUŞ faaliyetlerinin ve prosedürlerinin yürütülebilmesi amacı ile
6. Müşteri ilişkilerinin yürütülmesi ve kurumsal yönetim faaliyetlerinin takibi,
7. Satış'a bağlı faturalandırma da dâhil olmak üzere; mali, muhasebesel, finansal işlemlerin yürütülmesi ve risk yönetiminin gerçekleştirilmesi amacı ile
8. Düzenleyici ve denetleyici kurumlar ile resmi mercilerin talep ve denetimleri doğrultusunda ve aynı zaman da ilgili başvuruları inceleyecek mercilerden gerekli bilgi ve onayların temini amacı ile paylaşılmaktadır.

Aktarım Yapılan Kişiler

Kişisel verileriniz yukarıda sıralanan amaçlar kapsamında, işbirliği yaptığımız ACENTA 2 (TEKNOARGE TEKNOLOJİ BİLİŞİM TURİZM İNŞ. TAAH. TİC. LTD. ŞTİ.) , işbirliği yaptığımız PUZZLE (PUZZLE TURİZM YATIRIMLAR ŞTİ. LTD.), işbirliği yaptığımız NETGSM (NETGSM İLETİŞİM VE BİLGİ TEKNOLOJİLERİ A.Ş.) ile , gerekli hallerde direkt olarak otel ile, hizmet/destek/danışmanlık aldığımız 3. Kişilerle (Avukatlık Bürosu, Muhasebe Bürosu vb.), banka/finans kuruluşlarıyla ve gerekli yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir.

Yurt Dışına Aktarım

TATİLCİKUŞ'un ticari faaliyetlerini yürütmesi amacıyla gerekli durumlarda yurtdışına aktarılmaktadır.

1. CRM SİSTEMİ

TATİLCİKUŞ, ticari iş faaliyetini sürdürmek ve daha iyi hizmet vermek amacıyla CRM sistemi kullanmaktadır. CRM sistemi, müşteri ilişkileri yönetimi anlamına gelir. CRM sistemi müşteri verilerini satış, pazarlama, hizmet gibi müşteri ile ilgili aktiviteleri otomatikleştiren sistemdir.

TATİLCİKUŞ'un kullanmış olduğu CRM sistemi 3. Bir tüzel kişiye değil, TATİLCİKUŞ'a aittir. TATİLCİKUŞ'a ait olan CRM sisteminin servisi ise MICROSOFT'a ait olan ve bir bulut platformu olan AZURE'dur.

2. MAİL SİSTEMİ

TATİLCİKUŞ mail sisteminde sunucu hizmeti olarak Yandex kullanmaktadır. Yandex yurtdışı tabanlı bir bulut platformudur.

3. KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz temel olarak yürürlükteki mevzuata uygun şekilde; şirketimiz sözlü ya da yazılı ortamda daha kaliteli hizmet verilmesi veya sözleşmenin kurulması veya ifası ile ilgili ve TATİLCİKUŞ'un meşru menfaatine yönelik hukuki sebeplere dayalı olarak toplanmaktadır.

İlgili kişi tarafından form doldurulması, e-posta iletisi gönderilmesi, telefon araması ile iletişime geçilmesi, internet sitesinin ziyaret edilmesi, sözlü şekilde dile getirilmesi ve sosyal medya platformları üzerinden irtibata geçilmesi ve iletilmesi, çözüm ortağı kurum veya kuruluşlar aracılığıyla iletilmesi yöntemleri, TATİLCİKUŞ'a ait kişisel veri toplama yöntemleridir.

Her türlü sözlü ve yazılı bilgi paylaşılan fiziki ortam ve müşteri hizmetleri üzerinden: Örneğin ofisimizi ziyaret ettiğinizde veya TATİLCİKUŞ'a santral hattı üzerinden hizmetlerimizden faydalanmak amacıyla talepte bulunduğunuzda kişisel bilgiler toplayabiliriz.

İnternet sitemiz başta olmak üzere; TATİLCİKUŞ tarafından yasal mevzuat çerçevesinde yukarıda belirtilen amaçlarla, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla ve hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması ve Kanunun 5. maddesinde sayılan diğer istisnalar dâhilinde toplanmaktadır.

4. İLGİLİ KİŞİNİN HAKLARI

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiğine ilişkin bilgi talep etme,
2. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
3. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
4. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
5. Kişisel verilerinizin işlenme nedenlerinin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
6. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
7. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
8. Kanun'un uygulanmasıyla ilgili taleplerinizi ve başvurularınızı www.tatilcikus.com adresinde bulunan Kişisel Verilerin Korunması Kanunu Veri Sahibi Başvuru Formu'nu doldurarak veya VERİ SORUMLUSUNA BAŞVURU USUL VE ESASLARI HAKKINDA TEBLİĞ'de açıklanan yöntemler ile kullanabilirsiniz.

5. VERİ SORUMLUSU

KVKK madde 3 fıkra 1 (ı) bendi, veri sorumlusunu "Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel" kişiler olarak tanımlamakta ve bu çerçevede TATİLCİKUŞ veri sorumlusu sıfatını taşımaktadır.

DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ
ADRES: Mansuroğlu Mahallesi, 288/4 Sokak, No:10, Ofis:26 Bayraklı / İzmir
TELEFON: (850) 840-6340
E-MAİL: info@tatilcikus.com
İNTERNET SİTESİ: www.tatilcikus.com

MÜŞTERİ AÇIK RIZA METNİ

DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ (TATİLCİKUŞ) tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") ilgili hükümlerine uygun olarak tarafıma sunulan Müşteri Aydınlatma Metnini okuduğumu, anladığımı, kişisel verilerimin işlenmesine ilişkin gerekli aydınlatmanın tarafıma yapıldığını kabul ve beyan ediyorum.

Bu kapsamda, TATİLCİKUŞ tarafından sunulan ürün ve hizmetlerinden faydalanacak olmam sebebiyle aşağıda belirtilen kategorilere ilişkin kişisel verilerimin TATİLCİKUŞ veya üçüncü şahıslar tarafından gizlilik politikalarına uygun şekilde işlenmesine açık rıza veriyorum.

TATİLCİKUŞ tarafından hizmetlerin sunulması ve bu kapsamda ki satış hizmetinin sunulması, müşteri talep ve şikâyetlerinin takibi ve yönetimi, ödeme işlemlerinin gerçekleştirilmesi, sözleşmenin ifası, finans ve muhasebe işlerinin takibi, TATİLCİKUŞ'un yürüttüğü ticari faaliyetlerin mevzuata ve TATİLCİKUŞ politikalarına uygun olarak yerine getirilmesi, TATİLCİKUŞ hizmetlerinin potansiyel müşterilerine sunulabilmesi, TATİLCİKUŞ'un potansiyel müşterilerine karşı olan yükümlülüklerini yerine getirebilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uyulması amacıyla işlenmesi hususunda açık rızam bulunduğunu özgür irademle kabul ve beyan ediyorum.

Ayrıca bu kişisel verilerimden bazılarının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında özel nitelikli kişisel veri sayıldığına ilişkin bilgilendirildiğimi beyan ederim.

1. KİŞİSEL VERİLERİNİZİ İŞLEME AMAÇLARIMIZ

TATİLCİKUŞ Temel Kişisel Veri İşleme Amaçları:

1. TATİLCİKUŞ tarafından hizmetlerinin sunulması,
2. Hizmet öncesi ve sonrası destek verilmesi,
3. Hizmet öncesi ve sonrası işlemlerin tamamlanması,
4. Hizmet sonrası gerekli resmi işlemlerin tamamlanması,
5. Ödeme işlemlerinizi gerçekleştirmek,
6. Otel kiralama işlemlerinin kanuna uygun şekilde yapılması,
7. Müşterinin otel rezervasyonunu sağlık sebepleriyle iptal etmesi halinde, iptal işlemlerinin yürütülmesi amacıyla sağlık raporunun TATİLCİKUŞ tarafından işlenmesi,
8. TATİLCİKUŞ tarafından sunulan hizmetlerden müşterinin faydalandırılabilmesi için gerekli iş ve operasyonel süreçlerinin yürütülmesi,
9. Sözleşmenin ifasının sağlanması amacıyla,
10. Finans ve muhasebe işlerinin takibinin yapılması amacıyla,
11. Müşteri ilişkileri yönetimi ve müşteri memnuniyeti aktiviteleri süreçlerinin planlanması ve icrası amacıyla,
12. Müşteri memnuniyetinin ölçümlenmesi ve artırılması, şikâyet yönetimi, yeni hizmetler ile ilgili görüş ve önerilerinizi almak, sorun-hata bildirimlerinizi almak, itiraz etme hakkını dikkate almak ve diğer hizmetlerle ilgili şikâyet ve taleplerinize yönelik tarafınıza bilgi vermek amacıyla,
13. Müşteri memnuniyetinin ölçülmesi ve kampanyalar hakkında hem SMS hem mail yolu ile bilgi verilmesi amacıyla,
14. Hizmet ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi amacıyla,
15. TATİLCİKUŞ ile iş ilişkisi içerisinde olan gerçek ve tüzel kişilerin ticari ve hukuki güvenliğinin temini amacıyla,
16. TATİLCİKUŞ hizmetlerinin müşterilerine sunulabilmesi, müşterilerine karşı olan yükümlülüklerimizin yerine getirilmesi amacıyla,
17. Kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak amacıyla,
18. Müşterinin Otele ulaşması için gerekli transfer işlemlerini yürütmek amacıyla, (Havayolu şirketleri vb.)
19. Hizmet şartlarımızda ve elektronik hizmetlerimizde meydana gelebilecek değişiklikler hakkında bilgilendirme yapılması amacıyla,
20. Resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak amacıyla,
21. Sözleşmelerin gerekliliklerini yerine getirmek ve bu hizmetlerden faydalanılmasına ilişkin olarak TATİLCİKUŞ'un tabi olduğu yasal yükümlülükleri ifa etmek amacıyla kişisel verileriniz işlenmektedir.
22. Resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamak.

2. HANGİ KİŞİSEL VERİLERİNİZ İŞLENİYOR?

İşbu Müşteri Açık Rıza Metni'nde yer almayan ancak tarafınızca aşağıda belirtilen yollar ile TATİLCİKUŞ'a gönderilecek olan ve kişisel veri mahiyeti taşıyan bilgileriniz TATİLCİKUŞ tarafından sizlere daha iyi hizmet verebilmek amacıyla ürün ve hizmet faaliyetinin sağlanması amacıyla işlenmektedir.

İşbu kişisel verilerinizi TATİLCİKUŞ'a ofis de sözlü olarak veya ofise gelmeden önce / ayrıldıktan sonra telefon, mail veya internet sitesi de dâhil sosyal medya üzerinden iletmek ile kişisel verilerinizin TATİLCİKUŞ tarafından işlenmesine açık rıza gösterdiğiniz kabul edilmektedir.

3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA

6698 Sayılı Kişisel Verilerin Korunması Kanunu'nda özel nitelikli kişisel veriler, sınırlı sayma yoluyla belirlenmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

TATİLCİKUŞ sadece zorunlu ve gerekli durumlarda ticari faaliyetini devam ettirmek, 3. Kişi iş ortaklarının ticari ve hukuki güvenliği amacıyla Kanun'da özel nitelikli kişisel veri olarak sayılan sağlık verisini işlemektedir.

Müşteriden gelen iptal talebinin hem havayolu şirketlerine hem konaklama şirketine (rezervasyon yapılan Otel) bildirilmesi ve iptal işlemlerinin gerçekleştirilmesi amacıyla müşteriden iptale ilişkin, Rezervasyon onay ve iptal durumlarını kanıtlamak için gerekli tüm belgeler TATİLCİKUŞ tarafından işlenmektedir.

4. YURT İÇİNE VE YURT DIŞINA VERİ AKTARIMI HAKKINDA

İşbu açık rıza formu ile bünyesinde hizmet alacağım TATİLCİKUŞ tarafından kişisel verilerimin, "KİŞİSEL VERİLERİNİZİ İŞLEME AMAÇLARIMIZ" başlıklı madde 1'de sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler almak kaydıyla;

Aktarım Yapılan Kişiler

Kişisel verileriniz yukarıda sıralanan amaçlar kapsamında, işbirliği yaptığımız ACENTA 2 (TEKNOARGE TEKNOLOJİ BİLİŞİM TURİZM İNŞ. TAAH. TİC. LTD. ŞTİ.), işbirliği yaptığımız PUZZLE (PUZZLE TURİZM YATIRIMLAR ŞTİ. LTD.), işbirliği yaptığımız NETGSM (NETGSM İLETİŞİM VE BİLGİ TEKNOLOJİLERİ A.Ş.) ile, gerekli hallerde direkt olarak otel ile, hizmet/destek/danışmanlık aldığımız 3. Kişilerle (Avukatlık Bürosu, Muhasebe Bürosu vb.), banka/finans kuruluşlarıyla ve gerekli yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir.

Yurt Dışına Aktarım

TATİLCİKUŞ'un ticari faaliyetlerini yürütmesi amacıyla gerekli durumlarda yurtdışına aktarılmaktadır.

1- CRM Sistemi

TATİLCİKUŞ, ticari iş faaliyetini sürdürmek ve daha iyi hizmet vermek amacıyla CRM sistemi kullanmaktadır. CRM sistemi, müşteri ilişkileri yönetimi anlamına gelir. CRM sistemi müşteri verilerini satış, pazarlama, hizmet gibi müşteri ile ilgili aktiviteleri otomatikleştiren sistemdir.

TATİLCİKUŞ'un kullanmış olduğu CRM sistemi 3. Bir tüzel kişiye değil, TATİLCİKUŞ'a aittir. TATİLCİKUŞ'a ait olan CRM sisteminin servisi ise MICROSOFT'a ait olan ve bir bulut platformu olan AZURE'dur.

KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşmasına ve yurt içine aktarmasına açık rıza verdiğimi ve bu verilerimden bazılarının 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında özel nitelikli kişisel veri sayıldığına ilişkin bilgilendirildiğimi beyan ederim.

5. VERİ SORUMLUSU

KVKK madde 3 fıkra 1 (ı) bendi, veri sorumlusunu "Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel" kişiler olarak tanımlamakta ve bu çerçevede TATİLCİKUŞ veri sorumlusu sıfatını taşımaktadır.

DADSTAR TURİZM SANAYİ TİCARET LİMİTED ŞİRKETİ
ADRES: Mansuroğlu Mahallesi, 288/4 Sokak, No:10, Ofis:26 Bayraklı / İzmir
TELEFON: (850) 840-6340
E-MAİL: info@tatilcikus.com
İNTERNET SİTESİ: www.tatilcikus.com

6. MÜŞTERİ BİLGİLERİ

AD SOYAD:
ELEKTRONİK POSTA ADRESİ:
TELEFON NUMARASI:
TARİH:
İşbu 4 sayfadan oluşan Müşteri Açık Rıza Metnini okuduğumu ve anladığımı, yukarı açıklanan hususlarda açık rızam bulunduğunu özgür irademle kabul ve beyan ediyorum.
İMZA:

KVKK Başvuru Formu

Başvuru formunu alttaki linkten indirebilirsiniz.

Başvuru Formu