Kişisel Verilerin Korunması
KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ - TATİLMİL
Tatilmil, 1618 Sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu ile Seyahat Acentaları Yönetmeliği çerçevesinde sizlere yurt içi ve yurt dışı otel ve uçak rezervasyonu, yurt dışı turizm turları ve yurt dışı seyahatleriniz için ilgili ülke konsolosluklarından vize alım işlemlerini gerçekleştirmektedir. Sizler tarafından talep edilen bu hizmetleri yerine getirmek amacıyla Tatilmil turizm ofisleri, acentaları, çağrı merkezi, mobil uygulamalar ve web sitesi gibi kanallar aracılığıyla paylaşmış olduğunuz size veya sizinle birlikte hizmetlerimizden yararlanacak kişilere ait aşağıda belirtilen bilgileri toplamakta ve işlemektedir.
a) Veri Sorumlusu ve Temsilcisi
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Altayçeşme Mah. Zeytindalı Sok. Tango Arjaan C23 K17 İç Kapı 175 Maltepe / İstanbul adresinde mukim şirketimiz Habay Turizm Ticaret A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilecektir.
b) Kişisel Verilerin Hangi Amaçla İşleneceği
Toplanan kişisel verileriniz, şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; şirketimizin insan kaynakları politikalarının yürütülmesinin temini; şirketimizin ve şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla ticari faaliyetlerimizi yürütmek çerçevesinde KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
Kişisel verilerinizin şirketimiz tarafından işlenme amaçları konusunda detaylı bilgiye; www.tatilmil.com web adresimizden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması Ve İşlenmesi Politikası’ndan ulaşabilirsiniz.
c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; şirketimizin insan kaynakları politikalarının yürütülmesinin temini; şirketimizin ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla; iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, iştiraklerimize, kanunen yetkili kamu kurumları ve özel kişilere, ticari faaliyetlerimizi yürütmek çerçevesinde KVK Kanunu’nun 8.ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde www.tatilmil.com web adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen amaçlarla sınırlı olarak aktarılabilecektir.
d) Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi yazılı olarak ve www.tatilmil.com web adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda düzenlenen yöntemlerle bize iletmeniz durumunda, şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri, şirketimizden;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi “yazılı” veya Kişisel Verilerin Korunması Kurulunun belirlediği diğer yöntemlerle şirketimize iletmeniz gerekmektedir. Kişisel Verilerin Korunması Kurulu şu aşamada herhangi bir yöntem belirlemediği için başvurunuzu KVK Kanunu’nun amir hükmü gereği yazılı olarak şirketimize iletmeniz gerekmektedir. Bu çerçevede şirketimize KVK Kanunu’nun 13. maddesine dayalı olarak KVK Kanunu’nun yukarıda belirtilen 11. maddesindeki haklarını kullanmak kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi KVK Kanunu’nun 11. maddesinde belirtilen hangi hakkınızın kullanımına ilişkin olduğunu da belirterek bizlere iletmeniz; talebinize ilişkin başvurunuzun daha hızlı ve etkili bir şekilde cevaplandırılmasını sağlayacaktır.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI - Tatilmil
ÖNSÖZ
Kişisel verilerin korunması, bireye tanınan temel hak ve özgürlüklerden biri olup Anayasa’nın 20’nci maddesi ile Avrupa İnsan Hakları Sözleşmesi’nin 8’inci maddesi çerçevesinde korunmaktadır. Bu koruyucu hükümlerden hareketle, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasların düzenlenmesi amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") 7 Nisan 2016 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.
Habay Turizm ve Ticaret Anonim Şirketi ("Tatilmil") olarak; üyelerimiz, müşterilerimiz, ziyaretçilerimiz, tedarikçilerimiz ve çalışanlarımız dahil olmak üzere gerçek kişilerin kişisel verilerinin ilgili mevzuata uygun olarak işlenmesi ile verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanılmasının sağlanması önceliğimizdir. Bu nedenle; çalışanlarımızın, tedarikçilerimizin, müşterilerimizin, ziyaretçilerimizin, üyelerimizin, mağazalarımızı, internet sitemizi ve mobil uygulamalarımızı ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz bütün kişisel verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına ilişkin işlemleri Habay Turizm Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikasına ("Politika") göre gerçekleştirmekteyiz.
Bu Politika’nın kapsamına giren her türlü kişisel veri işleme faaliyeti için veri sorumlusu sıfatıyla Tatilmil’in kimliğine ilişkin bilgiler aşağıda verilmektedir.
Veri Sorumlusu: : Habay Turizm ve Ticaret Anonim Şirketi
Firma Ünvanı : Habay Turizm ve Ticaret A.Ş.
Ticaret Sicil No : 319455-5
Mersis No : 0454-1769-2050-0001
KEP Adresi : [email protected]
Adres : Altayçeşme Mah. Zeytindalı Sok. Tango Arjaan by Rotana Hotel C23 K17 Maltepe/İstanbul
Telefon No : 0850 474 1884
Web Adresi : www.tatilmil.com
E-Posta : [email protected]
E-Posta : [email protected]
1. AMAÇ
İşbu Habay Turizm ve Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), kişisel verilere ilişkin düzenlemeler uyarınca şeffaflığın ve veri sahiplerinin bilgilendirilmesinin temini amacıyla hazırlanmıştır. Bu Politika ile, kişisel verileri Habay Turizm ve Ticaret Anonim Şirketi ("Tatilmil"/"Şirket") tarafından işlenen veri sahiplerinin veri işleme faaliyetleri ile ilgili olarak bilgilendirilmesi hedeflenmektedir.
İşbu Politika, ticari faaliyetlerimiz, tanıtım ve/veya pazarlama aktivitelerimiz veya sosyal sorumluluk ve benzeri faaliyetlerimiz kapsamında işlenen kişisel verilerin Kanun’da anılan ilkeler çerçevesinde işlenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.
2. KAPSAM
Ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, tedarikçilerimiz, üyelerimiz, üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen gerçekleştirilen veri işleme faaliyetleri işbu Politika kapsamında olup Kanun ve ikincil düzenlemeleri başta olmak üzere kişisel verilere ilişkin ilgili diğer mevzuat gözetilerek hazırlanmıştır.
3. TANIM ve KISALTMALAR
İşbu Politika’da yer verilen ve veri sahiplerinin mevzuata uygun olarak bilgilendirilmesini teminen açıklanması gereken tanımlar aşağıda yer almakta olup tanımlanmayan hususlar bakımından Kanun ve ilgili ikincil düzenlemeler geçerlidir:
• Tatilmil: Habay Turizm ve Ticaret Anonim Şirketi ("Şirket").
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesi.
• Çalışan: Şirket Personeli.
• Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, sağlık bilgileri, parmak izi, kılık ve kıyafeti, dernek, vakıf yada sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
• Kurul: Kişisel Verileri Koruma Kurulu.
• Kurum: Kişisel Verileri Koruma Kurumu.
• Kanun: Resmi Gazete’de yayımlanan Kişisel Verilerin Korunması Kanunu.
• Politika: Tatilmil tarafından hazırlanan işbu Habay Turizm ve Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası
4. ROL VE SORUMLULUKLAR
4.1. Yönetim Kurulu
Yönetim Kurulu, Politika’ya, kural ve düzenlemelere uyulmaması durumunda bildirim, inceleme ve yaptırım mekanizmalarının belirlenmesi ve işletilmesinin üst gözetiminden sorumludur. İşbu Politika Yönetim Kurulu tarafından onaylanmıştır. Politikanın oluşturulmasının, uygulanmasının ve gerektiğinde güncellenmesinin sağlanması konusunda yetkili onay mekanizmasıdır.
4.2. Denetim Birimi
Görev alan çalışanlarla beraber dış hizmet alınan firmaların Politika’ya uyumu için gerekli tedbirlerin alınması ile Politika’ya aykırı hususların incelenmesi amacıyla konuların incelenmesinden Denetim Birimi sorumludur.
4.3. Bilgi Sistemleri Komisyonu
İşbu Politika’nın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden, Bilgi Sistemleri Komisyonu sorumludur. Bu Politika’yı gerektiğinde güncelliği ve geliştirme ihtiyaçları açısından değerlendirir. Hazırlanan dokümanın kurum portalında yayınlanması Bilgi Sistemleri Komisyon Yöneticisi’nin sorumluluğundadır.
5. KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER
Kanun’un 4’üncü maddesi uyarınca kişisel veri işleme faaliyetlerinin dayandığı koşuldan bağımsız olarak belirli hususları içermesi gerekmektedir. Bu hususlar aşağıda açıklanmakta olup, Tatilmil tarafından gerçekleştirilen veri işleme faaliyetlerinde bu ilkelere uyum sağlanmaktadır:
• Hukuka ve dürüstlük kurallarına uygun olma: Şirket olarak veri işleme faaliyetlerini gerçekleştirirken hukukun genel ilkelerine uygun olarak hareket etmektedir.
• Doğru ve gerektiğinde güncel olma: Şirket tarafından işlenen kişisel verilerin doğruluğu ve güncelliğinin temini amacıyla Şirket gerekli tedbirleri almakta ve Veri Sahiplerine kişisel verilerinde meydana gelen değişiklikleri bildirmesi için imkan tanımaktadır.
• Belirli, açık ve meşru amaçlar için işlenme: Şirket, veri işleme faaliyetlerini ticari faaliyetinin gerektirdiği belirli, açık ve meşru amaçlar kapsamında sürdürmektedir.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Şirket tarafından gerçekleştirilen veri işleme faaliyetlerinde, veriler belirli, açık ve meşru amaçlar doğrultusunda işlenmekte ve bu amacı aşan, bu amaçla bağlantılı olmayan veri işleme faaliyetleri gerçekleştirilmemektedir. İşlenme amacı ile ilgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Şirket tarafından işlenen kişisel veriler ilgili mevzuatta öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklanmaktadır. İlgili veriler, mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.
6. KİŞİSEL VERİLERİN İŞLENME KOŞULLARI
Kişisel verilerin işlenmesinde aranan şartlar Kanun’un 5’inci maddesinde belirtilmektedir. Kişisel verilerin hukuka uygun olarak işlenebilmesi için her bir veri işleme faaliyetinde genel ilkelere uyumun sağlanmasının yanı sıra, Kanun’un 5’inci maddesinde sayılan şartların da varlığı gerekmektedir. Bu kapsamda Tatilmil tarafından veri işleme şartlarının bulunmadığı hallerde kişisel veriler işlenmemektedir. Kanun’un 5’inci maddesinde yer verilen bu şartlar aşağıda belirtilmektedir:
• Veri sahibinin açık rızasının bulunması,
• Veri işleme faaliyetinin kanunlarda açıkça öngörülmesi,
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işleme faaliyetinin zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Veri sahibinin temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için verilerinizi işlememizin zorunlu olması.
Sayılan şartlar kişisel verilerin hukuka uygunluğunda bulunması gereken şartlar olup, Kanun kapsamında söz konusu şartlar bakımından bir hiyerarşi belirtilmemiştir. Diğer bir ifade ile şartların her biri eşit derecede koruma sağlamaktadır. Bir veri işleme faaliyeti kapsamında birden fazla şart aynı anda uygulanabilmektedir.
Özel nitelikli kişisel verilerin işlenmesi bakımından aranan şartlar Kanun’un 6’ncı maddesinde sayılmaktadır. Tatilmil tarafından özel nitelikli kişisel veriler işlenirken 6’ncı maddede anılan şartların yanı sıra Kurul tarafından belirlenen ilave güvenlik tedbirlerine de uyum sağlanmaktadır. Kanun’un 6’ncı maddesinde yer verilen bu şartlar aşağıda belirtilmektedir:
• Veri sahibinin açık rızasının bulunması,
• Veri işleme faaliyetinin kanunlarda açıkça öngörülmesi (sağlık ve cinsel hayata ilişkin veriler dışında kalan özel nitelikli kişisel veriler bakımından bu şart uygulama alanı bulmaktadır),
• Sağlık ve cinsel hayata ilişkin kişisel veriler bakımından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri işleme faaliyetinin gerçekleştirilmesi.
7. HUKUKİ YÜKÜMLÜLÜKLER
Kanun ve ikincil düzenlemeler uyarınca veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamında hukuki yükümlülükler aşağıda sıralanmıştır:
7.1. Aydınlatma yükümlülüğümüz
Tatilmil olarak veri sorumlusu sıfatıyla olarak kişisel verileri işlenirken;
• Kişisel verilerinizin hangi amaçla işleneceği
• Kimliğimiz, varsa temsilcimizin kimliğine ilişkin bilgiler
• İşlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği
• Verileri toplama yöntemimiz ve hukuki sebebi
• Kanundan doğan haklar, hususlarında İlgili Kişi'yi aydınlatma yükümlülüğümüz bulunmaktadır.
Şirket olarak kamuoyuna açık olan işbu Politika'mızın açık, anlaşılır, kolay erişebilir olmasına özen göstermekteyiz.
7.2. Veri güvenliğini sağlama yükümlülüğümüz
Tatilmil olarak veri sorumlusu sıfatıyla uhdemizde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine ilişkin yükümlülükler ve alınan tedbirler işbu Politika'nın 9. ve 10. bölümlerinde detaylandırılmaktadır.
8. KİŞİSEL VERİLERİN SINIFLANDIRILMASI
8.1. Kişisel veriler
Kanun’un 3’üncü maddesi uyarınca kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir. Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler Kanun’un kapsamı dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.
8.2. Özel nitelikli kişisel veriler
Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
9. KİŞİSEL VERİLERİN İŞLENMESİ
9.1. Kişisel verileri işleme amaçlarımız
Kişisel verilerin işlenme amaçları, Şirketimiz tarafından şeffaflık başta olmak üzere Kanun ve ilgili ikincil düzenlemelerde belirtilen yükümlülüklerin yerine getirilmesini teminen kategorize edilmiştir. Tatilmil olarak kişisel verilerinizi aşağıda sayılan amaçlar kapsamında işlemekteyiz:
• Ticari faaliyetlerimizi yürütmek,
• Sözleşme kapsamında ve hizmet standartları çerçevesinde destek hizmeti sağlamak,
• Üyelerimizin/ziyaretçilerimizin tercih ve ihtiyaçlarını tespit etmek ve verdiğimiz hizmetleri bu kapsamda şekillendirmek ve güncellemek,
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizi yerine getirilmesini sağlamak,
• İş başvurularını değerlendirmek,
• Şirket ile iş ilişkisinde bulanan kişiler ile irtibat sağlamak,
• Pazarlama,
• Çalışanlarımızın eğitim, gelişim ve kariyer süreçlerini desteklemek,
• Uyumluluk yönetimi,
• Satıcı / tedarikçi yönetimi,
• Yasal raporlama yapmak,
• Faturalandırma,
• Tatilmil Üyelik Sistemi’ni yürütmek,
• Tatilmil çalışan adayları ve işverenler arasındaki iletişimi sağlamak,
• Çağrı merkezi süreçlerini yönetmek,
• Kurumsal iletişimi sağlamak,
• SMS, Elektronik posta ile bülten göndermek, pazarlama faaliyetinde bulunmak ya da bildirimler de bulunmaktır.
9.2. Çerezler üzerinden toplanan kişisel verilerin işlenmesi
Çerezleri, internet sayfalarımız veya mobil uygulamalarımızın işleyiş biçimini ve kullanımını geliştirmeye yönelik olarak kullanmakta ve dijital platformlarımızda geçirdiğiniz vakti daha verimli ve keyifli hale getirmeye çalışmaktayız. Bunlara ek olarak, internet sitelerimiz ve mobil uygulamalarımızda yaptığınız tercihleri hatırlamaya yönelik bazı çerezlerden yararlanmakta ve bu sayede size geliştirilmiş ve kişiselleştirilmiş bir deneyim sağlamaktayız.
Dijital platformlarımızda yer alan çerezler üzerinden kişisel verilerinizi toplayabilir, topladığımız verileri işleyebilir, aktarabilir ve saklayabiliriz. Bu kapsamda gerçekleştirilen veri işleme faaliyetleri ile ilgili detaylı bilgiye www.tatilmil.com adresinde yer alan Çerez Politikası’ndan ulaşabilirsiniz.
9.3. İş başvurusu, işe alım ve istihdam amaçlarıyla kişisel verilerin işlenmesi
Çalışan adayı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız özgeçmiş, diploma, fotoğraf, v.b. sair evrakta yer alan kişisel verilerinizi iş başvurusu değerlendirilmesi amacıyla işlemekte, saklamakta ve aktarmaktayız. Çalışan adayı olarak paylaştığınız kişisel verilerin işlenmesi, aktarılması ve saklanması işbu Politika kapsamındadır.
Çalışanlara ait kişisel veriler; işbu Politika dışında Tatilmil İnsan Kaynakları çerçevesinde toplanmakta, işlenmekte ve saklanmaktadır.
9.4. Başvurusu kapsamında toplanan kişisel verilerin işlenmesi
Çalışan adayı olarak yapacağınız başvurular kapsamında, Başvuru formları, özgeçmişler ve aracı kurumlara yapılan başvurularla elde edilen kişisel veriler, iş başvurusunun değerlendirilmesi için kullanılmak üzere kayıt altına alınacaktır. Başvuru Formu ile başvuru yapanlar;
• Kimlik bilgileri (isim, soy isim, doğum tarihi, TC. kimlik no )
• İletişim bilgileri (adres, elektronik posta adresi, telefon numarası vb.)
• Eğitim bilgileri (mezun olunan okullar vb.)
• İş deneyimleri
• Yabancı dil bilgisi
• Bilgisayar bilgisi
• Sertifika
• Referans
• Fotoğraf
• Sağlık verisi
• Ehliyet/Seyahat edebilirlik vb genel nitelikli bilgiler
bilgilerini paylaşarak özgeçmiş oluştururlar. Yapılan başvurunun niteliğine göre özgeçmiş oluşturan adaydan söz konusu işe ehil olup olmadığını değerlendirmek amacıyla yukarıdaki bilgiler talep edilir. Talep edilen sağlık bilgileri ilgili mevzuat kapsamında sadece istihdam amacıyla işlenmektedir.
Özgeçmiş kapsamında başvuru sahiplerinin paylaşmış oldukları bilgiler, işveren firmalar tarafından görüntülenebilmektedir. Mevzuat kapsamında başvuru yapan kişinin, kimlik, eğitim ve meslek bilgilerini saklayabilir ve talep halinde çözüm ortaklarına, kamu kurum ve kuruluşlarına bu verileri aktarabiliriz.
Bu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işbu Politika kapsamındadır. İş başvuru sürecinin olumsuz sonuçlanması halinde işveren ile paylaşılan kişisel verilerin işlenmesi ve veri güvenliği işverenin sorumluluğundadır.
9.5. Satın alma işlemleri kapsamında toplanan kişisel verilerin işlenmesi
Şirketimiz faaliyetleri kapsamında, bir satın alma yapıldığında veri sahibine ait mali bilgiler, işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri gibi kişilere ve kurumlara aktarılır. Aktarılan veriler;
banka hesap bilgisi gibi ödeme amaçlarına ilişkin verilerdir. Satın alma sırasında, müşteriye ait fatura ve ödeme bilgileri (isim, soy isim, TC ,tel nosu,fatura adresi), gönderilen faturalar ve üyelerden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura tutarı, fatura numarası, fatura kesim tarihi gibi veriler alınır. Bu veriler; faturalandırma sürecini yönetmek, muhasebe, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme hizmet sağlayıcıları ile yürütülen süreçler kapsamında işlenir. Satın alma yapıldığında müşteriye ait mali bilgilerin işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri gibi kişilere aktarılır. Kredi kartı bilgileri, Tatilmil veri tabanlarında tutulmaz.
Alışverişler sırasında mağazalarda video kaydı güvenlik amacıyla ve kasa işlemlerini görüntülemek amacıyla yapılmaktadır. Telefonla yapılan mesafeli satışlarda ise, güvenli satış yapılabilmesi için ses kaydı alınmaktadır.
Yukarıda anılan veriler işbu Politika kapsamında ve mevzuatın izin verdiği koşullarla 3. kişilerle paylaşılır. Bu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işbu Politika kapsamındadır.
10. KİŞİSEL VERİLERİN AKTARILMASI
10.1. Kişisel verilerin yurt içinde aktarımı
Şirket olarak, kişisel verilerin aktarılması konusunda Kanun’da öngörülen ve Kurul tarafından alınan karar ve düzenlemeler doğrultusunda hareket etmekteyiz. Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler veri sahibinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere tarafımızdan aktarılmaz.
Kanun’un, ilgili ikincil düzenlemelerin ve diğer mevzuatın öngördüğü şartların varlığı halinde veri sahibinin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak 3. kişilere aktarılabilir.
Ayrıca, mevzuatın öngördüğü istisnai haller ile;
10.2. Kişisel verilerin yurt dışına aktarımı
Kişisel verileri kural olarak İlgili Kişi'nin açık rızası olmadan yurt dışına aktarılmaz. Ancak Kanun’un 9’uncu maddesinde öngörülen koşulların var olduğu durumlarda yurt dışında bulunan üçüncü kişilerin ancak:
• Kurul tarafından ilan edilen, yeterli korumanın olduğu ülkelerde bulunması
• Yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye'de ve söz konusu yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un aktarıma ilişkin izninin bulunması hallerinde açık rıza olmadan kişisel veriler yurt dışında aktarılabilir.
• Yurt dışı turlar ve yurt dışı seyahatleriniz için vize başvurularında kişisel verilerinizi içeren vize başvuru dosyasınız ilgili aracı şirkete veya doğrudan ilgili konsolosluklara aktarılmaktadır. Ancak, sözkonusu vize başvuru dosyanız ilgili konsolosluk tarafından bağlı olduğu yabancı ülkeye gönderilebilir.
Bu kapsamda, Tatilmil olarak internet sitemizin, mobil uygulamalarımızın ve diğer dijital platformlarımızın geliştirilmesi, anket yapmak, ziyaretçi ve üyelerin tercihlerine göre ürün ve hizmet çeşitliliğinin arttırılması, kullanıcı deneyimini ölçümlemek gibi amaçlar ile yurt dışında yer alan hizmet sağlayıcılar ile çalışmaktayız. Anılan faaliyetlerimiz kapsamında gerçekleştirilen veri aktarım süreçlerinde başta Kanun olmak üzere ilgili düzenlemelere göz önünde bulundurmaktayız.
10.3. Kişisel verilerin aktarıldığı kurum ve kuruluşlar
Kişisel verileriniz;
• Tedarikçilerimize
• İş ortaklarımız ve iş bağlantılarımıza
• Kargo firmalarına
• Kanunen yetkili kamu kurum ve kuruluşlarına
• Hukuki uyuşmazlık halinde hukuk firmalarına ve avukatlara,
• Mali denetim ve kanuni yükümlülüklerin yerine getirilmesi amacıyla mali müşavir, yeminli mali müşavirlere ve mali müşavirlik ve denetim şirketlerine
• Yurt dışı seyahatleriniz için vize taleplerini karşılamak ve vize almak için aracı şirketlere ve ilgili konsolosluklara,
• Sigorta şirketlerine,
• Seyahatinizle bağlantılı olarak rehberlik, konaklama, ulaşım (havayolu, deniz ve kara ulaşım hizmeti veren firmalar) ve yer hizmetlerini veren tüm hizmet sağlayıcılarına (“Hizmet Sağlayıcıları”),
• Ödeme işlemleri için ödeme kuruluşları ve bankalara,
• Ortaklarımıza,
yukarıda açıklanan ilke ve kurallara göre aktarılabilir.
10.4. Kişisel verilerin hukuka uygun olarak aktarılmasına ilişkin aldığımız tedbirler
10.4.1. Teknik Tedbirler
Kişisel verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;
• Kişisel verilerin mevzuata uygun olarak işlenmesi ve saklanması için şirket içi teknik organizasyonu yapmakta,
• Kişisel verilerinizin saklanacağı veri tabanlarının güvenliğini sağlamak için teknik altyapıyı oluşturmakta,
• Oluşturulan teknik alt yapının süreçlerini takip etmekte ve denetimlerini yapmakta,
• Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte,
• Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
• Riskli durumları yeniden inceleyerek gerekli teknolojik çözümleri üretmekte/üretilmesini sağlamakta,
• Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılımsal veya donanımsal güvenlik ürünleri kullanmakta ve teknolojik gelişmelere uygun güvenlik sistemleri kurmakta ve
• Teknik konularda uzman çalışanlar bulundurmaktayız.
10.4.2. 8.4.2. İdari tedbirler
Kişisel verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;
• Şirketimiz içerisindeki şirket ve iştirak çalışanları da dahil olmak üzere kişisel verilere erişim politika ve prosedürleri oluşturmakta,
• Çalışanlarımızı kişisel verilerin hukuka uygun bir şekilde korunması ve işlenmesine ilişkin bilgilendirmekte ve eğitmekte,
• Çalışanlarımız ile yaptığımız sözleşmelerde ve/veya oluşturduğumuz Politikalarda, şirket Çalışanlarımız tarafından kişisel verilerin hukuka aykırı olarak işlenmesi durumlarında alınacak tedbirleri kayıt altına almakta,
• Birlikte çalıştığımız veri işleyenler veya veri işleyenlerin ortaklarının kişisel verilerin işlenmesi faaliyetlerini denetlemekteyiz.
11. KİŞİSEL VERİLERİN SAKLANMASI
11.1. Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanması
Kişisel verilerinizi mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız.
Kişisel verileriniz, verinin işleme amacının ortadan kalkması veya talebiniz üzerine mevzuatın izin verdiği ölçüde silinir, yok edilir veya anonim hale getirilir. Yok etme, silme veya anonimleştirme hususlarında Kanun başta olmak üzere ilgili mevzuat hükümleri ve Kurul kararlarına uyulur.
11.2. Kişisel verilerin saklanmasına ilişkin aldığımız tedbirler
11.2.1. Teknik tedbirler
Kişisel verilerinizin güvenliğini sağlamayı teminen sayılanlarla sınırlı olmamak üzere;
• Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi için teknik alt yapılar ve bunlara ilişkin denetim mekanizmaları oluşturmakta,
• Kişisel verilerin güvenli şekilde saklanması için gerekli tedbirleri almakta,
• Teknik uzmanlığı olan çalışanlar istihdam etmekte,
• Oluşabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte ve
• Kişisel verilerin saklama alanlarına ilişkin teknolojik gelişmeler uyarınca güvenlik sistemleri kurmaktayız.
11.2.2. İdari tedbirler
Kişisel verilerinizin güvenliğini sağlamayı teminen sayılanlarla sınırlı olmamak üzere;
• Kişisel verilerin saklanması ile ilgili teknik ve idari riskler hakkında çalışanlarımızı bilgilendirerek farkındalık yaratmakta,
• Kişisel verilerin saklanması için üçüncü kişilerle işbirliği yapılması durumunda kişisel verilerin aktarıldığı şirketler ile yapılan sözleşmelere; kişisel verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekteyiz.
12. KİŞİSEL VERİLERİN GÜVENLİĞİNE YÖNELİK ALINAN TEDBİRLER
12.1. Kişisel verilerin güvenliğine ilişkin yükümlülüklerimiz
Tatilmil olarak kişisel verilerinizin;
• Hukuka aykırı işlenmesini önlemek,
• Hukuka aykırı erişimini önlemek,
• Hukuka uygun olarak saklanmasını sağlamak
için mevzuatın gerektirdiği asgari hususları da göz önünde bulundurarak, teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.
13. Veri sorumlusuna başvuru hakkının kullanılması
Veri Sahibi, Kanun’dan kaynaklanan ve veri sorumlusuna iletebileceği düzenlenen taleplerini [email protected] adresimize iletebilir. Başvurularınızı Kanun’un 13’üncü maddesi ve ikincil düzenlemeler doğrultusunda, etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli tedbirleri alacağız. İlgili mevzuat uyarınca yapacağınız başvuru kabul edilebilecek veya gerekçesi açıklanarak reddedilebilecektir. Talebinizin kabul edilmesi halinde Tatilmil olarak talebinizin gereğini en kısa sürede yerine getirecek ve tarafınıza bilgi vereceğiz. Başvurunuz, başvuru yönteminize bağlı olarak yazılı veya elektronik ortamda yanıtlanabilecektir. Bu doğrultuda başvuru formunda ilgili bilgilerinizi doğru ve eksiksiz doldurmanız önem taşımaktadır.Başvurunuz, talebinizin bizlere ulaştığı tarihten itibaren en kısa sürede ve en geç otuz gün içinde yanıtlandırılacaktır. Söz konusu sürenin hesabı başvuru yönteminize göre değişmekle birlikte mevzuat uyarınca yazılı başvurularda evrakın tebliğ tarihi, elektronik başvurularda tarafımıza ulaştığı tarih başvuru tarihi olarak esas alınacaktır. Başvuruların ücretsiz olarak yanıtlanması esas olup, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından mevzuat uyarınca ücret alınabilecektir. Bu kapsamda, başvurunuza cevabın bir kayıt ortamında verilmesi halinde kayıt ortamı ücreti tarafınızdan talep edilebilecektir.
Yetkisiz kişilerce yapılan başvurular, verilerinizin güvenliğini teminen değerlendirmeye alınmayacaktır.
14. GÜNCELLEME PERİYODU
İşbu Politika en az yılda bir kez gözden geçirilir ve ihtiyaç halinde esaslar dahilinde güncellenir.
15. YÜRÜRLÜK
İşbu Politika, Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
16. YÜRÜRLÜKTEN KALDIRILMASI
İşbu Politika’nın yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak imzalı eski nüshaları Bölüm Yöneticisi’nin yazılı onayı ile Hukuk Birimi tarafından iptal edilerek (iptal kaşesi vurulurak veya iptal yazılarak) imzalanır ve 5 yıl süre ile Hukuk birimi tarafından saklanır.
Veri Sahibi, Kanun’dan kaynaklanan ve veri sorumlusuna iletebileceği düzenlenen taleplerini [email protected] adresimize iletebilir. Başvurularınızı Kanun’un 13’üncü maddesi ve ikincil düzenlemeler doğrultusunda, etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli tedbirleri alacağız. İlgili mevzuat uyarınca yapacağınız başvuru kabul edilebilecek veya gerekçesi açıklanarak reddedilebilecektir. Talebinizin kabul edilmesi halinde Tatilmil olarak talebinizin gereğini en kısa sürede yerine getirecek ve tarafınıza bilgi vereceğiz. Başvurunuz, başvuru yönteminize bağlı olarak yazılı veya elektronik ortamda yanıtlanabilecektir. Bu doğrultuda başvuru formunda ilgili bilgilerinizi doğru ve eksiksiz doldurmanız önem taşımaktadır.Başvurunuz, talebinizin bizlere ulaştığı tarihten itibaren en kısa sürede ve en geç otuz gün içinde yanıtlandırılacaktır. Söz konusu sürenin hesabı başvuru yönteminize göre değişmekle birlikte mevzuat uyarınca yazılı başvurularda evrakın tebliğ tarihi, elektronik başvurularda tarafımıza ulaştığı tarih başvuru tarihi olarak esas alınacaktır. Başvuruların ücretsiz olarak yanıtlanması esas olup, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından mevzuat uyarınca ücret alınabilecektir. Bu kapsamda, başvurunuza cevabın bir kayıt ortamında verilmesi halinde kayıt ortamı ücreti tarafınızdan talep edilebilecektir.
Yetkisiz kişilerce yapılan başvurular, verilerinizin güvenliğini teminen değerlendirmeye alınmayacaktır.
14. GÜNCELLEME PERİYODU
İşbu Politika en az yılda bir kez gözden geçirilir ve ihtiyaç halinde esaslar dahilinde güncellenir.
15. YÜRÜRLÜK
İşbu Politika, Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
16. YÜRÜRLÜKTEN KALDIRILMASI
İşbu Politika’nın yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak imzalı eski nüshaları Bölüm Yöneticisi’nin yazılı onayı ile Hukuk Birimi tarafından iptal edilerek (iptal kaşesi vurulurak veya iptal yazılarak) imzalanır ve 5 yıl süre ile Hukuk birimi tarafından saklanır.