KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ
Değerli müşterilerimiz, müşteri adaylarımız, tedarikçilerimiz, iş ve çözüm ortaklarımız,
Kişisel Verilerin Korunması mevzuatı kapsamında veri sorumlusu sıfatına haiz TOURAMA TOURİSM SEYAHAT VE TİCARET ANONİM ŞİRKETİ unvanlı şirketimiz (“TOURİSTİCA”) tarafından işlenen kişisel verilerinizin niteliğine, bunların hangi hukuki sebeplere dayanarak, hangi amaçlarla ve yöntemlerle elde edildiği ve işleneceği, kimlere hangi amaçlarla aktarıldığı ve bu verilerinize ilişkin haklarınıza Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aşağıda yer verilmiştir.
- Kişisel Verilere İlişkin İlkeler
TOURİSTİCA tarafından kişisel veriler, Anayasa’nın 20. maddesine ve KVKK’nın 4. maddesinde düzenlenen;
- hukuka ve dürüstlük kurallarına uygun olma,
- doğru ve gerektiğinde güncel olma,
- belirli, açık ve meşru amaçlar için işlenme,
- işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- mevzuatta öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza edilme
ilkelerine uygun olarak işlenmektedir.
- İşlenen Kişisel Veriler
- TOURİSTİCA tarafından işlenen kişisel verileriniz ilgili kişi özelinde ayrı ayrı aşağıdaki gibidir:
| MÜŞTERİLER | |
| Kimlik Verisi | Ad, soyadı, TC kimlik kartı bilgileri (kimlik no, seri-sıra no, cüzdan no, uyruk, anne adı, baba adı), medeni hal bilgisi, doğum tarihi, doğum yeri, cinsiyet, pasaport bilgileri (pasaport numarası, seri numarası) |
| İletişim Verisi | Adres, telefon numarası, e-posta adresi |
| Müşteri İşlem Verisi | Çağrı merkezi kayıtları, rezervasyon bilgileri, satın alınan hizmetlere ilişkin bilgiler, konaklama ve seyahat geçmişi, fatura bilgileri, müşteri talepleri, şikayet kayıtları ve müşteri ilişkileri süreçlerine ilişkin bilgiler, her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin bilgiler |
| Görsel ve İşitsel Veri | Fotoğraf çekimi kayıtları, video kayıtları |
| Sağlık Verisi | Kan grubu bilgileri |
| Finans Verisi | Banka IBAN numarası, kredi kartı bilgisi |
| Pazarlama Verisi | Anket, kampanya çalışmasıyla elde edilen bilgiler, pazarlama tercihleri, kampanya katılım bilgileri, dijital pazarlama etkileşimleri, müşteri segment bilgileri, kişiselleştirilmiş pazarlama faaliyetlerine ilişkin kayıtlar ve pazarlama analizlerinde kullanılan veriler |
| İşlem Güvenliği Verisi | IP adres bilgileri, internet sitesi giriş çıkış bilgileri, MAC ID bilgileri |
| Fiziksel Mekan Güvenliği Verisi | Kamera kayıtları |
| MÜŞTERİ ADAYLARI | |
| Kimlik Verisi | Ad, soyadı, TC kimlik kartı bilgileri (kimlik no, seri-sıra no, cüzdan no, uyruk, anne adı, baba adı), medeni hal bilgisi, doğum tarihi, doğum yeri, cinsiyet, pasaport bilgileri (pasaport numarası, seri numarası) |
| İletişim Verisi | Adres, telefon numarası, e-posta adresi |
| Fiziksel Mekan Güvenliği Verisi | Kamera kayıtları |
| TEDARİKÇİLER & İŞ VE ÇÖZÜM ORTAKLARI | |
| Kimlik Verisi | Ad, soyadı, TC kimlik kartı bilgileri (kimlik no, seri-sıra no, cüzdan no, uyruk, anne adı, baba adı), medeni hal bilgisi, doğum tarihi, doğum yeri, cinsiyet |
| İletişim Verisi | Adres, telefon numarası, e-posta adresi |
| Finans Verisi | Banka IBAN numarası |
| Fiziksel Mekan Güvenliği Verisi | Kamera kayıtları |
- Kişisel Verilerin İşlenme Amaçları, Hukuki Sebepleri ve Toplanma Yöntemleri
| MÜŞTERİLER | İşlenme Amaçları | Hukuki Sebepler |
| Kimlik Verisi | - acil durum yönetimi süreçlerinin yürütülmesi - denetim/etik faaliyetlerinin yürütülmesi - erişim yetkilerinin yürütülmesi - faaliyetlerin mevzuata uygun yürütülmesi - hukuk işlerinin takibi ve yürütülmesi - iş faaliyetlerinin yürütülmesi/denetimi - saklama ve arşiv faaliyetlerinin yürütülmesi - sözleşme süreçlerinin yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi - veri sorumlusu operasyonlarının güvenliğinin temini - finans ve muhasebe işlerinin yürütülmesi - yönetim faaliyetlerinin yürütülmesi - hizmet satın alım süreçlerinin yürütülmesi - hizmet satış sonrası destek hizmetlerinin yürütülmesi - müşteri ilişkileri yönetimi süreçlerinin yürütülmesi | - sözleşme imzalanması - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - kanunlarda öngörülmesi - veri sorumlusunun meşru menfaati |
| İletişim Verisi | - acil durum yönetimi süreçlerinin yürütülmesi - iletişim faaliyetlerinin yürütülmesi - faaliyetlerin mevzuata uygun yürütülmesi - iş faaliyetlerinin yürütülmesi/denetimi - saklama ve arşiv faaliyetlerinin yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi - veri sorumlusu operasyonlarının güvenliğinin temini | - sözleşme imzalanması - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - veri sorumlusunun meşru menfaati |
| Müşteri İşlem Verisi | - faaliyetlerin mevzuata uygun yürütülmesi - iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi - iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi - hizmet satış sonrası destek hizmetlerinin yürütülmesi - müşteri ilişkileri yönetimi süreçlerinin yürütülmesi - müşteri memnuniyetine yönelik aktivitelerin yürütülmesi - sözleşme süreçlerinin yürütülmesi - talep/şikayetlerin takibi | - sözleşme imzalanması - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - veri sorumlusunun meşru menfaati |
| Görsel ve İşitsel Veri | - bilgi güvenliği süreçlerinin yürütülmesi - fiziksel mekan güvenliğinin temini - saklama ve arşiv faaliyetlerinin yürütülmesi - ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi | - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - veri sorumlusunun meşru menfaati - açık rızanın alınması |
| Sağlık Verisi | - acil durum yönetimi süreçlerinin yürütülmesi - faaliyetlerin mevzuata uygun yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi | - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - veri sorumlusunun meşru menfaati - açık rızanın alınması |
| Finans Verisi | - finans ve muhasebe işlerinin yürütülmesi - saklama ve arşiv faaliyetlerinin yürütülmesi | - sözleşme imzalanması - veri sorumlusunun hukuki yükümlülüğün yerine getirilmesi |
| Pazarlama Verisi | - müşteri ilişkileri yönetimi süreçlerinin yürütülmesi - müşteri memnuniyetine yönelik aktivitelerin yürütülmesi - organizasyon ve etkinlik yönetimi - pazarlama analiz çalışmalarının yürütülmesi - reklam/kampanya/ promosyon süreçlerinin yürütülmesi - hizmetlerin pazarlama süreçlerinin yürütülmesi - müşteri segmentasyonu faaliyetlerinin yürütülmesi - müşteri davranışlarının analiz edilmesi - kişiselleştirilmiş ürün ve hizmet önerilerinin sunulması - dijital pazarlama faaliyetlerinin yürütülmesi - pazarlama otomasyonu süreçlerinin yürütülmesi - müşteri deneyiminin geliştirilmesi - pazarlama faaliyetlerinin ölçümlenmesi ve raporlanması - reklam gösterimlerinin kişiselleştirilmesi | - açık rızanın alınması |
| İşlem Güvenliği Verisi | - bilgi güvenliği süreçlerinin yürütülmesi - denetim/etik faaliyetlerinin yürütülmesi - erişim yetkilerinin yürütülmesi - faaliyetlerin mevzuata uygun yürütülmesi - veri sorumlusu operasyonlarının güvenliğinin temini - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi | - sözleşmenin imzalanması, - veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi - veri sorumlusunun meşru menfaati - pazarlama, analitik ve davranışsal takip faaliyetleri bakımından açık rızanın alınması |
| Fiziksel Mekan Güvenliği Verisi | - fiziksel mekan güvenliğinin temini - saklama ve arşiv faaliyetlerinin yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi - ziyaretçi kayıtlarının oluşturulması ve takibi - veri sorumlusu operasyonlarının güvenliğinin temini | - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi |
| MÜŞTERİ ADAYLARI | İşlenme Amaçları | Hukuki Sebepler |
| Kimlik Verisi | - acil durum yönetimi süreçlerinin yürütülmesi - denetim/etik faaliyetlerinin yürütülmesi - faaliyetlerin mevzuata uygun yürütülmesi - hukuk işlerinin takibi ve yürütülmesi - iş faaliyetlerinin yürütülmesi/denetimi - saklama ve arşiv faaliyetlerinin yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi - veri sorumlusu operasyonlarının güvenliğinin temini - hizmet satın alım süreçlerinin yürütülmesi - müşteri ilişkileri yönetimi süreçlerinin yürütülmesi | - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - veri sorumlusunun meşru menfaati |
| İletişim Verisi | - iletişim faaliyetlerinin yürütülmesi - iş faaliyetlerinin yürütülmesi/denetimi - saklama ve arşiv faaliyetlerinin yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi - veri sorumlusu operasyonlarının güvenliğinin temini | - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - veri sorumlusunun meşru menfaati |
| Fiziksel Mekan Güvenliği Verisi | - fiziksel mekan güvenliğinin temini - saklama ve arşiv faaliyetlerinin yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi - ziyaretçi kayıtlarının oluşturulması ve takibi - veri sorumlusu operasyonlarının güvenliğinin temini | - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi |
| TEDARİKÇİLER & İŞ VE ÇÖZÜM ORTAKLARI | İşlenme Amaçları | Hukuki Sebepler |
| Kimlik Verisi | - acil durum yönetimi süreçlerinin yürütülmesi - denetim/etik faaliyetlerinin yürütülmesi - faaliyetlerin mevzuata uygun yürütülmesi - hukuk işlerinin takibi ve yürütülmesi - iş faaliyetlerinin yürütülmesi/denetimi - saklama ve arşiv faaliyetlerinin yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi - veri sorumlusu operasyonlarının güvenliğinin temini - hizmet satın alım süreçlerinin yürütülmesi | - sözleşme imzalanması - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - veri sorumlusunun meşru menfaati |
| İletişim Verisi | - iletişim faaliyetlerinin yürütülmesi - iş faaliyetlerinin yürütülmesi/denetimi - saklama ve arşiv faaliyetlerinin yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi - veri sorumlusu operasyonlarının güvenliğinin temini | - sözleşme imzalanması - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi - veri sorumlusunun meşru menfaati |
| Finans Verisi | - finans ve muhasebe işlerinin yürütülmesi - saklama ve arşiv faaliyetlerinin yürütülmesi | - sözleşme imzalanması |
| Fiziksel Mekan Güvenliği Verisi | - fiziksel mekan güvenliğinin temini - saklama ve arşiv faaliyetlerinin yürütülmesi - yetkili kişi, kurum ve kuruluşlara bilgi verilmesi - ziyaretçi kayıtlarının oluşturulması ve takibi - veri sorumlusu operasyonlarının güvenliğinin temini | - veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi |
Yukarıda belirtilen kişisel veriler, yazılı veya sözlü iletişim kanalları aracılığıyla fiziki, sözlü, yazılı veya elektronik ortamlar vasıtasıyla toplanmakta ve yukarıda belirtilen amaçlar ve hukuki sebepler dahilinde fiziki ve elektronik ortamda işlenmekte ve aktarılmaktadır.
İlgili kişilerin bu kapsamda işlenen kişisel verileri, sözleşme ilişkisinin bitiminden sonra eğer saklanmalarında herhangi bir meşru amaç bulunmuyorsa 3 ay içerisinde silinir veya imha edilirler. Öte yandan sözleşme ilişkisi kapsamında doğabilecek uyuşmazlıklarda TOURİSTİCA’nın ispat vasıtası olarak saklaması gerekebilecek nitelikteki veriler ise kanuni dava zamanaşımı süreleri boyunca TOURİSTİCA nezdinde saklanırlar.
Diğer taraftan, pazarlama faaliyetlerinin yürütülmesi kapsamında müşteri tercihleri, rezervasyon geçmişi ve dijital etkileşimler dikkate alınarak segmentasyon ve kişiselleştirme faaliyetleri gerçekleştirilebilecektir. Pazarlama faaliyetleri kapsamında yalnızca ilgili hizmet bakımından gerekli kişisel veriler işlenmektedir.
İnternet sitesi kullanımına ilişkin davranışsal veriler çerezler ve benzeri teknolojiler aracılığıyla elde edilebilmekte olup, bu hususa ilişkin detaylı bilgiler Çerez Politikası'nda yer almaktadır.
- Erişim Yetkisi ve Veri Aktarımı
TOURİSTİCA nezdinde saklanan tüm kişisel verilere ancak şirket içerisinde belirlenmiş olan Yetki Matrisi kapsamında erişim izni olan personel ve yöneticiler tarafından ulaşılabilir, yetkisiz ve ilgisiz kişiler bu bilgilere ulaşamazlar. TOURİSTİCA nezdindeki kişisel veriler, erişim izni olanlar tarafından dahi mutlak gereklilik olmadığı müddetçe kopyalanamaz. TOURİSTİCA elinde bulundurduğu kişisel verilerin güvenliğini temin amacıyla, periyodik sızma testlerine tabi tuttuğu sunucular kullanmakta, sunucu odalarının ve kişisel verilerin bulunduğu diğer yerlerin fiziki güvenliğini ve buralara erişimi sürekli olarak denetlemekte, yazılımların standartlara uygun olmasını sağlamakta, hizmet alınan üçüncü tarafları özenle seçmekte ve şirket içinde veri güvenliği hususlarına riayet edilmesini sağlamaktadır. Yetkisiz personelin kişisel verilere ulaşmasını engelleyecek her türlü idari ve teknik önlem TOURİSTİCA tarafından alınmakta, şirket için kişisel verilere ilişkin duyarlılığın artırılması için tüm kilit personel eğitime tabi tutulmaktadır.
TOURİSTİCA elinde bulundurduğu kişisel verileri KVKK’nın 8. ve 9. maddelerinde belirtilen haller dışında üçüncü kişilere aktarmaz. TOURİSTİCA’nın bu kapsamda yapacağı veri aktarımları TOURİSTİCA’nın iştirak ve bağlı şirketleri, iş ortakları, tedarikçiler, denetim firmaları, sigorta acenteleri, avukat ve muhasebeciler, bankalar, özel hukuk kişileri ve yetkili kamu kurum ve kuruluşları ile sınırlıdır.
Kişisel veriler; müşteri ilişkileri yönetimi, dijital pazarlama faaliyetlerinin yürütülmesi, kişiselleştirilmiş pazarlama faaliyetlerinin gerçekleştirilmesi, elektronik ileti süreçlerinin yönetimi ve bulut bilişim hizmetlerinin sağlanması amacıyla hizmet alınan teknoloji sağlayıcıları, pazarlama otomasyonu hizmet sağlayıcıları, elektronik ileti altyapı sağlayıcıları ve bulut hizmet sağlayıcıları ile paylaşılabilecektir.
Diğer taraftan, hizmet alınan teknoloji sağlayıcılarının kullandığı altyapının yurt dışında bulunması halinde kişisel veriler KVKK'nın 9. maddesi kapsamında öngörülen hukuki güvenceler çerçevesinde yurt dışına aktarılabilecektir.
Ancak çağrı merkezi görüşme kayıtları pazarlama faaliyetleri kapsamında yalnızca özel nitelikli kişisel verilerden arındırılmış şekilde analiz edilebilecek olup, özel nitelikli kişisel veriler bu amaçlarla işlenmeyecek ve aktarılmayacaktır.
- Veri Sahiplerinin Hakları
Kişisel Verilerin Korunması mevzuatı uyarınca, kişisel verilerinize ilişkin olarak çeşitli haklara sahip olduğunuzu ve bu haklarınızı kullanabilmeniz amacıyla sizlere yardımcı olmaktan memnuniyet duyacağımızı belirtmek isteriz. Bu kapsamda:
a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
Bu konulardaki taleplerinizi TOURİSTİCA’nın Sahrayıcedit Mah. Halk Sok. Golden Plaza İş Merkezi E Blok No:33/1 Kadıköy/İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilir veya [email protected] e-posta adresine güvenli elektronik imzalı olarak iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularda, veri sahibinin adı, soyadı, TC kimlik numarası (yabancı ise pasaport numarası ve uyruğu), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-mail adresi, telefon ve faks numarası, talep konusu ve yazılı başvuru yapıldıysa veri sahibi imzası yer almak zorundadır. Soru ve talepleriniz 30 gün içinde yanıtlanacak olup, başvurular tarafımıza ulaştığı tarihte yapılmış sayılacaktır.
Saygılarımızla bilgilerinize sunarız.
TOURAMA TOURİSM SEYAHAT VE TİCARET ANONİM ŞİRKETİ