ŞEHRİVAN TURİZM KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
Bu gizlilik ilkeleri Şehrivan Turizm tarafından sitemizin gizlilik konusundaki sorumluluklarının tespiti için hazırlanmıştır.
Site ziyaretçisi, site sayfalarını, şahsi herhangi bir bilgi vermeden ziyaret edebilir, hizmetlerimiz hakkında bilgi alabilir, kurumsal bilgilerimize ulaşabilir, ayrıca sitede bulunan diğer hizmetlerimizden yararlanabilir.
Şehrivan Turizm’ın bazı hizmetlerinden yararlanabilmeniz için kayıt olmanızın gerekeceği alanlar olabilir. Bu alanlarda şahsi bazı bilgilerinizi vermeniz istenebilir.
Sitemizde bilgi kaybını, bilginin izin verilmeyen kullanımını ve izinsiz değiştirilmesini engellemek için tüm şifreleriniz kodlanmış alanda muhafaza edilmektedir.
Bilgi toplanan Gezgin Girişi bölümüne sonradan ulaşmanız ve bilgileri değiştirebilmeniz, güncelleyebilmeniz mümkündür.
Şehrivan Turizm müşterilerine daha iyi hizmet verebilmek amacıyla bazı kişisel bilgilerinizi (isim, soy isim, yaş, e-posta, telefon vb…) sizlerden talep etmektedir.
Toplanan bu kişisel bilgilerden elde edilebilecek istatistik veriler (tarayıcı tipi,coğrafi konum, yaş, cinsiyet, v.b.), dönemsel kampanya çalışmaları, e-bülten çalışmaları, müşteri profillerine yönelik özel promosyon faaliyetlerinin kurgulanması ve istenmeyen e-postaların iletilmemesine yönelik müşteri "sınıflandırma" çalışmalarında Şehrivan Turizm bünyesinde kullanılmaktadır.
Şehrivan Turizm e-bülten listesinden ayrılmak istiyorsanız, e-bültenin en alt bölümünde bulunan "bu bülteni bir daha almak istemiyorsanız buraya tıklayınız." linkine tıklayabilirsiniz.
Kişiye özel bilgiler kullanıcılarımızın sisteme girişlerinde ve diğer gerektiği durumlarda kişinin kimliğinin doğrulanmasında kullanılacaktır. Bir başka katılımcının ya da Şehrivan Turizm bünyesi haricinde herhangi bir kişi ya da kuruluşun sizinle ilgili bilgilere ulaşması ve bunları değiştirmesi mümkün değildir. Resmi makamlardan gelecek talepler bu hükmün istisnasıdır. Üyelik iptali ile birlikte, sisteme kayıtlı olan tüm bilgileriniz silinecektir.
Bu siteyi kullanarak Şehrivan Turizm Gizlilik Politikasını kabul ettiğinizi belirtmektesiniz. Şirket yönetsel kararlarına bağlı olarak, her zaman bu politikaya değişiklik, ilave veya çıkartma yapma hakkını saklı tutmaktayız. Bu hüküm ve şartlarda yapılan değişikliklerin ardından bu web sitesini kullanmaya devam etmeniz, bu değişiklikleri kabul ettiğiniz anlamına gelmektedir.
Kredi Kartı ve Kişisel Bilgileriniz
Şehrivan Turizm internet sistemimize kayıt olurken tarafınızdan talep etmiş olduğumuz bilgiler ve rezervasyon sırasında aldığımız kredi kartı bilgileriniz, çok güçlü SSL (Secured Sockets Layer) ile güven altındadır. Bilgileriniz browserların kendi sağladıkları güvenlik standartları çerçevesinde güvenliktedir. SSL tüm özel bilgilerinizi internette şifrelendirir. Bu sayede yapmış olacağınız alışveriş güvenlidir.
Şehrivan Turizm İletişim
Adres:
Tel: +0
E-Posta:[email protected]
Koruma Politikası
4 Şehrivan Turizm “ŞİRKET”)
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
ÖNSÖZ
Kişisel verilerin korunması, bireye tanınan temel hak ve özgürlüklerden biri olup Anayasa’nın 20’nci maddesi ile Avrupa İnsan Hakları Sözleşmesi’nin 8’inci maddesi çerçevesinde korunmaktadır. Bu koruyucu hükümlerden hareketle, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasların düzenlenmesi amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") 7 Nisan 2016 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.
Şehrivan Turizm olarak; üyelerimiz, müşterilerimiz, ziyaretçilerimiz, tedarikçilerimiz ve çalışanlarımız dahil olmak üzere gerçek kişilerin kişisel verilerinin ilgili mevzuata uygun olarak işlenmesi ile verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanılmasının sağlanması önceliğimizdir. Bu nedenle; çalışanlarımızın, tedarikçilerimizin, müşterilerimizin, ziyaretçilerimizin, üyelerimizin, mağazalarımızı, internet sitemizi ve mobil uygulamalarımızı ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz bütün kişisel verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına ilişkin işlemleri Şehrivan Turizm Kişisel Verilerin Korunması ve İşlenmesi Politikasına ("Politika") göre gerçekleştirmekteyiz.
Bu Politika’nın kapsamına giren her türlü kişisel veri işleme faaliyeti için veri sorumlusu sıfatıyla Şehrivan Turizm’in kimliğine ilişkin bilgiler aşağıda verilmektedir.
Veri Sorumlusu: Şehrivan Turizm
Ticaret Sicil No: 9
Mersis No: 0
Adres:
İşbu Şehrivan Turizm Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), kişisel verilere ilişkin düzenlemeler uyarınca şeffaflığın ve veri sahiplerinin bilgilendirilmesinin temini amacıyla hazırlanmıştır. Bu Politika ile, kişisel verileri Şehrivan Turizm tarafından işlenen veri sahiplerinin veri işleme faaliyetleri ile ilgili olarak bilgilendirilmesi hedeflenmektedir.
İşbu Politika, ticari faaliyetlerimiz, tanıtım ve/veya pazarlama aktivitelerimiz veya sosyal sorumluluk ve benzeri faaliyetlerimiz kapsamında işlenen kişisel verilerin Kanun’da anılan ilkeler çerçevesinde işlenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.
2. KAPSAM
Ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, tedarikçilerimiz, üyelerimiz, üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen gerçekleştirilen veri işleme faaliyetleri işbu Politika kapsamında olup Kanun ve ikincil düzenlemeleri başta olmak üzere kişisel verilere ilişkin ilgili diğer mevzuat gözetilerek hazırlanmıştır.
3. TANIM ve KISALTMALAR
İşbu Politika’da yer verilen ve veri sahiplerinin mevzuata uygun olarak bilgilendirilmesini teminen açıklanması gereken tanımlar aşağıda yer almakta olup tanımlanmayan hususlar bakımından Kanun ve ilgili ikincil düzenlemeler geçerlidir:
Şehrivan Turizm: ("Şirket").
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesi.
Çalışan: Şirket Personeli.
Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, sağlık bilgileri, parmak izi, kılık ve kıyafeti, dernek, vakıf yada sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
Kurul: Kişisel Verileri Koruma Kurulu.
Kurum: Kişisel Verileri Koruma Kurumu.
Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan Kişisel Verilerin Korunması Kanunu.
Politika: Şehrivan Turizm tarafından hazırlanan işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası
4. ROL VE SORUMLULUKLAR
4.1. Yönetim Kurulu
Yönetim Kurulu, Politika’ya, kural ve düzenlemelere uyulmaması durumunda bildirim, inceleme ve yaptırım mekanizmalarının belirlenmesi ve işletilmesinin üst gözetiminden sorumludur. İşbu Politika Yönetim Kurulu tarafından onaylanmıştır. Politikanın oluşturulmasının, uygulanmasının ve gerektiğinde güncellenmesinin sağlanması konusunda yetkili onay mekanizmasıdır.
4.2. Denetim Birimi
Görev alan çalışanlarla beraber dış hizmet alınan firmaların Politika’ya uyumu için gerekli tedbirlerin alınması ile Politika’ya aykırı hususların incelenmesi amacıyla konuların incelenmesinden Denetim Birimi sorumludur.
4.3. Bilgi Sistemleri Komisyonu
İşbu Politika’nın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden, Bilgi Sistemleri Komisyonu sorumludur. Bu Politika’yı gerektiğinde güncelliği ve geliştirme ihtiyaçları açısından değerlendirir. Hazırlanan dokümanın kurum portalında yayınlanması Bilgi Sistemleri Komisyon Yöneticisi’nin sorumluluğundadır.
5. KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER
Kanun’un 4’üncü maddesi uyarınca kişisel veri işleme faaliyetlerinin dayandığı koşuldan bağımsız olarak belirli hususları içermesi gerekmektedir. Bu hususlar aşağıda açıklanmakta olup, Şehrivan Turizm tarafından gerçekleştirilen veri işleme faaliyetlerinde bu ilkelere uyum sağlanmaktadır:
Hukuka ve dürüstlük kurallarına uygun olma: Şirket olarak veri işleme faaliyetlerini gerçekleştirirken hukukun genel ilkelerine uygun olarak hareket etmektedir.
Doğru ve gerektiğinde güncel olma: Şirket tarafından işlenen kişisel verilerin doğruluğu ve güncelliğinin temini amacıyla Şirket gerekli tedbirleri almakta ve Veri Sahiplerine kişisel verilerinde meydana gelen değişiklikleri bildirmesi için imkan tanımaktadır.
Belirli, açık ve meşru amaçlar için işlenme: Şirket, veri işleme faaliyetlerini ticari faaliyetinin gerektirdiği belirli, açık ve meşru amaçlar kapsamında sürdürmektedir.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Şirket tarafından gerçekleştirilen veri işleme faaliyetlerinde, veriler belirli, açık ve meşru amaçlar doğrultusunda işlenmekte ve bu amacı aşan, bu amaçla bağlantılı olmayan veri işleme faaliyetleri gerçekleştirilmemektedir. İşlenme amacı ile ilgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Şirket tarafından işlenen kişisel veriler ilgili mevzuatta öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklanmaktadır. İlgili veriler, mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.
6. KİŞİSEL VERİLERİN İŞLENME KOŞULLARI
Kişisel verilerin işlenmesinde aranan şartlar Kanun’un 5’inci maddesinde belirtilmektedir. Kişisel verilerin hukuka uygun olarak işlenebilmesi için her bir veri işleme faaliyetinde genel ilkelere uyumun sağlanmasının yanı sıra, Kanun’un 5’inci maddesinde sayılan şartların da varlığı gerekmektedir. Bu kapsamda Şehrivan Turizm tarafından veri işleme şartlarının bulunmadığı hallerde kişisel veriler işlenmemektedir. Kanun’un 5’inci maddesinde yer verilen bu şartlar aşağıda belirtilmektedir:
Veri sahibinin açık rızasının bulunması,
Veri işleme faaliyetinin kanunlarda açıkça öngörülmesi,
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işleme faaliyetinin zorunlu olması,
Veri sahibinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Veri sahibinin temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için verilerinizi işlememizin zorunlu olması.
Sayılan şartlar kişisel verilerin hukuka uygunluğunda bulunması gereken şartlar olup, Kanun kapsamında söz konusu şartlar bakımından bir hiyerarşi belirtilmemiştir. Diğer bir ifade ile şartların her biri eşit derecede koruma sağlamaktadır. Bir veri işleme faaliyeti kapsamında birden fazla şart aynı anda uygulanabilmektedir.
Özel nitelikli kişisel verilerin işlenmesi bakımından aranan şartlar Kanun’un 6’ncı maddesinde sayılmaktadır. Şehrivan Turizm tarafından özel nitelikli kişisel veriler işlenirken 6’ncı maddede anılan şartların yanı sıra Kurul tarafından belirlenen ilave güvenlik tedbirlerine de uyum sağlanmaktadır. Kanun’un 6’ncı maddesinde yer verilen bu şartlar aşağıda belirtilmektedir:
Veri sahibinin açık rızasının bulunması,
Veri işleme faaliyetinin kanunlarda açıkça öngörülmesi (sağlık ve cinsel hayata ilişkin veriler dışında kalan özel nitelikli kişisel veriler bakımından bu şart uygulama alanı bulmaktadır),
Sağlık ve cinsel hayata ilişkin kişisel veriler bakımından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri işleme faaliyetinin gerçekleştirilmesi.
7. HUKUKİ YÜKÜMLÜLÜKLER
Kanun ve ikincil düzenlemeler uyarınca veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamında hukuki yükümlülükler aşağıda sıralanmıştır:
7.1. Aydınlatma yükümlülüğümüz
Şehrivan Turizm olarak veri sorumlusu sıfatıyla olarak kişisel verileri işlenirken;
Kişisel verilerinizin hangi amaçla işleneceği
Kimliğimiz, varsa temsilcimizin kimliğine ilişkin bilgiler
İşlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği
Verileri toplama yöntemimiz ve hukuki sebebi
Kanundan doğan haklar, hususlarında İlgili Kişi'yi aydınlatma yükümlülüğümüz bulunmaktadır.
Şirket olarak kamuoyuna açık olan işbu Politika'mızın açık, anlaşılır, kolay erişebilir olmasına özen göstermekteyiz.
7.2. Veri güvenliğini sağlama yükümlülüğümüz
Şehrivan Turizm olarak veri sorumlusu sıfatıyla uhdemizde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine ilişkin yükümlülükler ve alınan tedbirler işbu Politika'nın 9. ve 10. bölümlerinde detaylandırılmaktadır.
8. KİŞİSEL VERİLERİN SINIFLANDIRILMASI
8.1. Kişisel veriler
Kanun’un 3’üncü maddesi uyarınca kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir. Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler Kanun’un kapsamı dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.
8.2. Özel nitelikli kişisel veriler
Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf yada sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
9. KİŞİSEL VERİLERİN İŞLENMESİ
9.1. Kişisel verileri işleme amaçlarımız
Kişisel verilerin işlenme amaçları, Şirketimiz tarafından şeffaflık başta olmak üzere Kanun ve ilgili ikincil düzenlemelerde belirtilen yükümlülüklerin yerine getirilmesini teminen kategorize edilmiştir. Şehrivan Turizm olarak kişisel verilerinizi aşağıda sayılan amaçlar kapsamında işlemekteyiz:
Ticari faaliyetlerimizi yürütmek,
Sözleşme kapsamında ve hizmet standartları çerçevesinde destek hizmeti sağlamak,
Üyelerimizin/ziyaretçilerimizin tercih ve ihtiyaçlarını tespit etmek ve verdiğimiz hizmetleri bu kapsamda şekillendirmek ve güncellemek,
Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizi yerine getirilmesini sağlamak,
İş başvurularını değerlendirmek,
Şirket ile iş ilişkisinde bulanan kişiler ile irtibat sağlamak,
Pazarlama,
Çalışanlarımızın eğitim, gelişim ve kariyer süreçlerini desteklemek,
Uyumluluk yönetimi,
Satıcı / tedarikçi yönetimi,
Yasal raporlama yapmak,
Faturalandırma,
Şehrivan Turizm Üyelik Sistemi’ni yürütmek,
4 Şehrivan Turizm çalışan adayları ve işverenler arasındaki iletişimi sağlamak,
Çağrı merkezi süreçlerini yönetmek,
Kurumsal iletişimi sağlamak,
SMS, Elektronik posta ile bülten göndermek, pazarlama faaliyetinde bulunmak ya da bildirimler de bulunmaktır.
9.2. Çerezler üzerinden toplanan kişisel verilerin işlenmesi
Çerezleri, internet sayfalarımız veya mobil uygulamalarımızın işleyiş biçimini ve kullanımını geliştirmeye yönelik olarak kullanmakta ve dijital platformlarımızda geçirdiğiniz vakti daha verimli ve keyifli hale getirmeye çalışmaktayız. Bunlara ek olarak, internet sitelerimiz ve mobil uygulamalarımızda yaptığınız tercihleri hatırlamaya yönelik bazı çerezlerden yararlanmakta ve bu sayede size geliştirilmiş ve kişiselleştirilmiş bir deneyim sağlamaktayız.
Dijital platformlarımızda yer alan çerezler üzerinden kişisel verilerinizi toplayabilir, topladığımız verileri işleyebilir, aktarabilir ve saklayabiliriz. Bu kapsamda gerçekleştirilen veri işleme faaliyetleri ile ilgili detaylı bilgiye www.sehrivanturizm.com adresinde yer alan Çerez Politikası’ndan ulaşabilirsiniz.
9.3. İş başvurusu, işe alım ve istihdam amaçlarıyla kişisel verilerin işlenmesi
Çalışan adayı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız özgeçmiş, diploma, fotoğraf, v.b. sair evrakta yer alan kişisel verilerinizi iş başvurusu değerlendirilmesi amacıyla işlemekte, saklamakta ve aktarmaktayız. Çalışan adayı olarak paylaştığınız kişisel verilerin işlenmesi, aktarılması ve saklanması işbu Politika kapsamındadır.
Çalışanlara ait kişisel veriler; işbu Politika dışında Şehrivan Turizm İnsan Kaynakları çerçevesinde toplanmakta, işlenmekte ve saklanmaktadır.
9.4. Başvurusu kapsamında toplanan kişisel verilerin işlenmesi
Çalışan adayı olarak yapacağınız başvurular kapsamında, Başvuru formları, özgeçmişler ve aracı kurumlara yapılan başvurularla elde edilen kişisel veriler, iş başvurusunun değerlendirilmesi için kullanılmak üzere kayıt altına alınacaktır. Başvuru Formu ile başvuru yapanlar;
Kimlik bilgileri (isim, soy isim, doğum tarihi, TC. kimlik no )
İletişim bilgileri (adres, elektronik posta adresi, telefon numarası vb.)
Eğitim bilgileri (mezun olunan okullar vb.)
İş deneyimleri
Yabancı dil bilgisi
Bilgisayar bilgisi
Sertifika
Referans
Fotoğraf
Sağlık verisi
Ehliyet/Seyahat edebilirlik vb genel nitelikli bilgiler
bilgilerini paylaşarak özgeçmiş oluştururlar. Yapılan başvurunun niteliğine göre özgeçmiş oluşturan adaydan söz konusu işe ehil olup olmadığını değerlendirmek amacıyla yukarıdaki bilgiler talep edilir. Talep edilen sağlık bilgileri ilgili mevzuat kapsamında sadece istihdam amacıyla işlenmektedir.
Özgeçmiş kapsamında başvuru sahiplerinin paylaşmış oldukları bilgiler, işveren firmalar tarafından görüntülenebilmektedir. Mevzuat kapsamında başvuru yapan kişinin, kimlik, eğitim ve meslek bilgilerini saklayabilir ve talep halinde çözüm ortaklarına, kamu kurum ve kuruluşlarına bu verileri aktarabiliriz. Bu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işbu Politika kapsamındadır. İş başvuru sürecinin olumsuz sonuçlanması halinde işveren ile paylaşılan kişisel verilerin işlenmesi ve veri güvenliği işverenin sorumluluğundadır.
9.5. Satın alma işlemleri kapsamında toplanan kişisel verilerin işlenmesi
Şirketimiz faaliyetleri kapsamında, bir satın alma yapıldığında veri sahibine ait mali bilgiler, işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri gibi kişilere ve kurumlara aktarılır. Aktarılan veriler;
Kredi kartı numarası
Son kullanma tarihi
CVV2
veya banka hesap bilgisi gibi ödeme amaçlarına ilişkin verilerdir. Satın alma sırasında, müşteriye ait fatura ve ödeme bilgileri (isim, soy isim, TC, tel nosu ,fatura adresi), gönderilen faturalar ve üyelerden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura tutarı, fatura numarası, fatura kesim tarihi gibi veriler alınır. Bu veriler; faturalandırma sürecini yönetmek, muhasebe, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme hizmet sağlayıcıları ile yürütülen süreçler kapsamında işlenir. Satın alma yapıldığında müşteriye ait mali bilgilerin işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri gibi kişilere aktarılır. Kredi kartı bilgileri, Şehrivan Turizm veri tabanlarında tutulmaz.
Alışverişler sırasında mağazalarda video kaydı güvenlik amacıyla ve kasa işlemlerini görüntülemek amacıyla yapılmaktadır. Telefonla yapılan mesafeli satışlarda ise, güvenli satış yapılabilmesi için ses kaydı alınmaktadır.
Yukarıda anılan veriler işbu Politika kapsamında ve mevzuatın izin verdiği koşullarla 3. kişilerle paylaşılır. Bu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işbu Politika kapsamındadır.
10. KİŞİSEL VERİLERİN AKTARILMASI
10.1. Kişisel verilerin yurt içinde aktarımı
Şirket olarak, kişisel verilerin aktarılması konusunda Kanun’da öngörülen ve Kurul tarafından alınan karar ve düzenlemeler doğrultusunda hareket etmekteyiz. Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler veri sahibinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere tarafımızdan aktarılmaz.
Kanun’un, ilgili ikincil düzenlemelerin ve diğer mevzuatın öngördüğü şartların varlığı halinde veri sahibinin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak 3. kişilere aktarılabilir.
Ayrıca, mevzuatın öngördüğü istisnai haller ile;
10.2. Kişisel verilerin yurt dışına aktarımı
Kişisel verileri kural olarak İlgili Kişi'nin açık rızası olmadan yurt dışına aktarılmaz. Ancak Kanun’un 9’uncu maddesinde öngörülen koşulların var olduğu durumlarda yurt dışında bulunan üçüncü kişilerin ancak:
Kurul tarafından ilan edilen, yeterli korumanın olduğu ülkelerde bulunması
Yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye'de ve söz konusu yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un aktarıma ilişkin izninin bulunması hallerinde açık rıza olmadan kişisel veriler yurt dışında aktarılabilir.
Bu kapsamda, 4 Şehrivan Turizm olarak internet sitemizin, mobil uygulamalarımızın ve diğer dijital platformlarımızın geliştirilmesi, anket yapmak, ziyaretçi ve üyelerin tercihlerine göre ürün ve hizmet çeşitliliğinin arttırılması, kullanıcı deneyimini ölçümlemek gibi amaçlar ile yurt dışında yer alan hizmet sağlayıcılar ile çalışmaktayız. Anılan faaliyetlerimiz kapsamında gerçekleştirilen veri aktarım süreçlerinde başta Kanun olmak üzere ilgili düzenlemelere göz önünde bulundurmaktayız.
10.3. Kişisel verilerin aktarıldığı kurum ve kuruluşlar
Kişisel verileriniz;
Tedarikçilerimize
İş ortaklarımız ve iş bağlantılarımıza
Kargo firmalarına
Kanunen yetkili kamu kurum ve kuruluşlarına
Kanunen yetkili özel hukuk kişilerine
Bağımsız denetim firmalarına
Ortaklarımıza,
yukarıda açıklanan ilke ve kurallara göre aktarılabilir.
10.4. Kişisel verilerin hukuka uygun olarak aktarılmasına ilişkin aldığımız tedbirler
10.4.1. Teknik Tedbirler
Kişisel verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;
Kişisel verilerin mevzuata uygun olarak işlenmesi ve saklanması için şirket içi teknik organizasyonu yapmakta,
Kişisel verilerinizin saklanacağı veri tabanlarının güvenliğini sağlamak için teknik altyapıyı oluşturmakta,
Oluşturulan teknik alt yapının süreçlerini takip etmekte ve denetimlerini yapmakta,
Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte,
Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
Riskli durumları yeniden inceleyerek gerekli teknolojik çözümleri üretmekte/üretilmesini sağlamakta,
Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılımsal veya donanımsal güvenlik ürünleri kullanmakta ve teknolojik gelişmelere uygun güvenlik sistemleri kurmakta ve
Teknik konularda uzman çalışanlar istihdam etmekteyiz.
10.4.2. 8.4.2. İdari tedbirler
Kişisel verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;
Şirketimiz içerisindeki şirket ve iştirak çalışanları da dahil olmak üzere kişisel verilere erişim politika ve prosedürleri oluşturmakta,
Çalışanlarımızı kişisel verilerin hukuka uygun bir şekilde korunması ve işlenmesine ilişkin bilgilendirmekte ve eğitmekte,
Çalışanlarımız ile yaptığımız sözleşmelerde ve/veya oluşturduğumuz Politikalarda, şirket Çalışanlarımız tarafından kişisel verilerin hukuka aykırı olarak işlenmesi durumlarında alınacak tedbirleri kayıt altına almakta,
Birlikte çalıştığımız veri işleyenler veya veri işleyenlerin ortaklarının kişisel verilerin işlenmesi faaliyetlerini denetlemekteyiz.
11. KİŞİSEL VERİLERİN SAKLANMASI
11.1. Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanması
Kişisel verilerinizi mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız. Kişisel verileriniz, , verinin işleme amacının ortadan kalkması veya talebiniz üzerine mevzuatın izin verdiği ölçüde silinir, yok edilir veya anonim hale getirilir. Yok etme, silme veya anonimleştirme hususlarında Kanun başta olmak üzere ilgili mevzuat hükümleri ve Kurul kararlarına uyulur.
11.2. Kişisel verilerin saklanmasına ilişkin aldığımız tedbirler
11.2.1. Teknik tedbirler
Kişisel verilerinizin güvenliğini sağlamayı teminen sayılanlarla sınırlı olmamak üzere;
Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi için teknik alt yapılar ve bunlara ilişkin denetim mekanizmaları oluşturmakta,
Kişisel verilerin güvenli şekilde saklanması için gerekli tedbirleri almakta,
Teknik uzmanlığı olan çalışanlar istihdam etmekte,
Oluşabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte ve
Kişisel verilerin saklama alanlarına ilişkin teknolojik gelişmeler uyarınca güvenlik sistemleri kurmaktayız.
11.2.2. İdari tedbirler
Kişisel verilerinizin güvenliğini sağlamayı teminen sayılanlarla sınırlı olmamak üzere;
Kişisel verilerin saklanması ile ilgili teknik ve idari riskler hakkında çalışanlarımızı bilgilendirerek farkındalık yaratmakta,
Kişisel verilerin saklanması için üçüncü kişilerle işbirliği yapılması durumunda kişisel verilerin aktarıldığı şirketler ile yapılan sözleşmelere; kişisel verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekteyiz.
12. KİŞİSEL VERİLERİN GÜVENLİĞİNE YÖNELİK ALINAN TEDBİRLER
12.1. Kişisel verilerin güvenliğine ilişkin yükümlülüklerimiz
Şehrivan Turizm olarak kişisel verilerinizin;
Hukuka aykırı işlenmesini önlemek,
Hukuka aykırı erişimini önlemek,
Hukuka uygun olarak saklanmasını sağlamak
için mevzuatın gerektirdiği asgari hususları da göz önünde bulundurarak, teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.
12.2. Kişisel verilerin hukuka aykırı işlenmesini önlemek için aldığımız tedbirler
Şirketimiz içerisinde gerekli denetimleri yapmakta ve yaptırmakta,
Çalışanlarımızı kişisel verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve bilgilendirmekte,
Şirketimizin yürüttüğü faaliyetler detaylı olarak tüm iş birimleri özelinde değerlendirilmekte, söz konusu değerlendirme sonucunda ilgili birimlerin gerçekleştirdiği ticari faaliyetler özelinde kişisel verileri işlemekte,
Kişisel verilerin işlenmesi amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde kişisel verileri işleyen şirketler ile yapılan sözleşmelerde; kişisel verileri işleyen kişilerin gerekli güvenlik tedbirlerinin almasına ilişkin hükümlere yer vermekte ve
Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde KVK Kurul'una durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve tedbirleri almaktayız.
12.2.1. Kişisel verilere hukuka aykırı erişimi engellemek için alınan teknik ve idari tedbirler
Kişisel verilerin hukuka aykırı erişimini engellemek için;
Teknik uzmanlığı olan çalışanlar istihdam etmekte,
Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
Şirketimiz içerisinde erişim yetkilendirme prosedürleri oluşturmakta,
Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte,
Şirketimiz içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve periyodik olarak denetimlerini yapmakta,
Oluşabilecek risklere karşı acil yardım planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte,
Çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve bilgilendirmekte,
Kişisel verilerin işlenmesi, saklanması gibi faaliyetler amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde kişisel verilere erişim sağlayan şirketler ile yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişilerin gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte ve
Kişisel verilere hukuka aykırı erişimi engellemeyi sağlamak üzere teknolojik gelişmeler dahilinde güvenlik sistemleri kurmaktayız.
12.2.2. Kişisel verilerin hukuka aykırı ifşası durumunda aldığımız tedbirler
Kişisel verilerin hukuka aykırı ifşasının engellenmesine yönelik idari ve teknik tedbirler almakta ve ilgili prosedürlerimize uygun şekilde bunları güncellemekteyiz. Kişisel verilerin yetkisiz olarak ifşa edildiğinin tespit etmemiz halinde bu durumu veri sahibine ve Kurul’a bildirmek için sistem ve alt yapılar oluşturmaktayız. Alınan tüm idari ve teknik tedbirlere rağmen hukuka aykırı bir ifşa gerçekleşmesi durumunda Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
13. VERİ SAHİBİNİN HAKLARI
Aydınlatma yükümlülüğümüz kapsamında Kişisel Veri Sahibi'ni bilgilendirmekte ve bu bilgilendirmeye ilişkin sistem ve alt yapılar kurmaktayız. Kişisel Veri Sahibi'nin kişisel verilerine ilişkin haklarını kullanması için gerekli olan teknik ve idari düzenlemeleri yapmaktayız.
Kanun’un 11’inci maddesi uyarınca veri sahibi kişisel verileri üzerinde;
Kişisel verilerin işlenip işlenmediğini öğrenme,
Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
13.1. Veri sorumlusuna başvuru hakkının kullanılması
Veri Sahibi, Kanun’dan kaynaklanan ve veri sorumlusuna iletebileceği düzenlenen taleplerini
Merkez Efendi Mah. Mevlana Cad. Tercüman Sitesi A4 Blok No:126 D:1, Zeytinburnu - İstanbul adresine yazılı ve ıslak imzalı olarak veya
Eğer elektronik posta adresinin sisteminizde kayıtlı olması halinde [email protected] elektronik posta hesabına iletebilir.
Başvuruda aşağıda belirtilen hususların
a) Ad, soyad ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu,
bulunması zorunludur.
Başvurularınızı Kanun’un 13’üncü maddesi ve ikincil düzenlemeler doğrultusunda, etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli tedbirleri alacağız. İlgili mevzuat uyarınca yapacağınız başvuru kabul edilebilecek veya gerekçesi açıklanarak reddedilebilecektir. Talebinizin kabul edilmesi halinde Şehrivan Turizm olarak talebinizin gereğini en kısa sürede yerine getirecek ve tarafınıza bilgi vereceğiz. Başvurunuz, başvuru yönteminize bağlı olarak yazılı veya elektronik ortamda yanıtlanabilecektir. Bu doğrultuda başvuru formunda ilgili bilgilerinizi doğru ve eksiksiz doldurmanız önem taşımaktadır.
Başvurunuz, talebinizin bizlere ulaştığı tarihten itibaren en kısa sürede ve en geç otuz gün içinde yanıtlandırılacaktır. Söz konusu sürenin hesabı başvuru yönteminize göre değişmekle birlikte mevzuat uyarınca yazılı başvurularda evrakın tebliğ tarihi, elektronik başvurularda tarafımıza ulaştığı tarih başvuru tarihi olarak esas alınacaktır. Başvuruların ücretsiz olarak yanıtlanması esas olup, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından mevzuat uyarınca ücret alınabilecektir. Bu kapsamda, başvurunuza cevabın bir kayıt ortamında verilmesi halinde kayıt ortamı ücreti tarafınızdan talep edilebilecektir.
Yetkisiz kişilerce yapılan başvurular, verilerinizin güvenliğini teminen değerlendirmeye alınmayacaktır.
13.2. Kurul’a şikayet hakkının kullanılması
Başvurunun reddedilmesi, verdiğimiz cevabı yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde Kurul’a şikayette bulunma hakkı bulunmaktadır.
14. DOKÜMANIN YAYINLANMASI VE SAKLANMASI
İşbu Politika basılı kağıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır.
15. GÜNCELLEME PERİYODU
İşbu Politika en az yılda bir kez gözden geçirilir ve ihtiyaç halinde esaslar dahilinde güncellenir.
16. YÜRÜRLÜK
İşbu Politika, Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
17. YÜRÜRLÜKTEN KALDIRILMASI
İşbu Politika’nın yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak imzalı eski nüshaları Bölüm Yöneticisi’nin yazılı onayı ile Hukuk Birimi tarafından iptal edilerek (iptal kaşesi vurulurak veya iptal yazılarak) imzalanır ve 5 yıl süre ile Hukuk birimi tarafından saklanır.