Kişisel Verilerin Korunması Kanunu

KİŞİSEL VERİLERİN KORUNMASI KANUNU POLİTİKASI VE AYDINLATMA METNİ

ENDEMİK TURİZM TİCARET TAŞIMACILIK LİMİTED ŞİRKETİ (“ENDEMİC TOURS” veya “Şirket”) olarak; çalışanlarımızın, tarafımızdan hizmet alan kişilerin, tedarikçilerimizin  çalışanlarının, hizmet aldığımız danışman ve danışmanlarımızın çalışanlarının, çalışan adaylarının, çalışanlarımızın yakınlarının, ziyaretçilerimizin, hissedar ve ortaklarımızın ve diğer üçüncü kişilerin kişisel verilerinin korunması konusunda gerekli özen ve hassasiyeti göstermek, ENDEMİC TOURS ‘un bir politikası ve kurumsal bir değeridir. Şirketimiz tarafından, kişisel verilerin korunması konusunda gerekli idari ve teknik tedbirler alınmaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10 uncu maddesi gereği; veri sorumluları ilgili kişileri;

• Veri sorumlusu ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,,
• İlgili kişinin (veri sorumlusuna yöneltebileceği ve KVKK m. 11’de sayılan) hakları hakkında bilgilendirmekle yükümlüdür.

İşbu Aydınlatma Metni KVKK ve ilgili mevzuat uyarınca veri sahiplerini bilgilendirmek ve aydınlatmak amacı ile hazırlanmıştır.

A. VERİ SORUMLUSUNUN KİMLİĞİ

ENDEMİK TURİZM TİCARET TAŞIMACILIK LİMİTED ŞİRKETİ

İnternet Adresi: http://www.endemictours.com/

Telefon Numarası: 0536 735 79 46

E-Posta Adresi: info@endemictours.com

Adres: Merkez Mah. Rıza Güney Sok. Gül-Ba İşh. No:1-B K:4 D:12 ARDEŞEN / RİZE

B. İŞLENEN KİŞİSEL VERİLERE DAİR

C. KİŞİSEL VERİLERİN KORUNMASI KANUNU POLİTİKASI KAPSAMI
ENDEMİC TOURS tarafından Kişisel Verilerin İşlenmesi ve Korunması Politikası, kişisel verilere ilişkin mevzuat çerçevesinde kişisel verilerin işlenmesinin disiplin altına alınması ve Anayasa’da öngörülen başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunması amaçlanarak hazırlanmıştır.

Politika kapsamına ENDEMİC TOURS tarafından verileri işlenen tüm gerçek kişiler girmektedir. İşbu politika kapsamında ENDEMİC TOURS’un faaliyetleri çerçevesinde işlenen veriler, verilerin kategorizasyonu, veri alıcı grupları, veri toplama hukuki sebebi ve yöntemi, verilerin aktarıldığı üçüncü kişi grupları sair hususlarda özelleştirilmiş bilgilere yer verilmeye çalışılmıştır. Ancak hali hazırdaki işleme faaliyetlerinin dışında ENDEMİC TOURS tarafından veri işleme yapılması/yapılacak olması halinde harici bir aydınlatma metni dahilinde, işbu politikada belirtilen temel ilke ve prensiplere uyulmak kaydıyla işleme faaliyeti yürütülmesi ve aydınlatma yapılması mümkündür. Bu durumda yapılan aydınlatma işbu politikanın ayrılmaz bir parçasını teşkil edecek olup, işbu politikada yer almadığı iddia edilemeyecektir. Nitekim Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in 5. maddesi kapsamında aydınlatmanın sözlü, yazılı, ses kaydı, çağrı merkezi gibi fiziksel veya elektronik ortam kullanılmak suretiyle yapılması mümkündür.

D. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

1.Kişisel Verilerin Güvenliğinin Sağlanması

Şirketimiz, KVKK m. 12’ye uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu kapsamda Şirketimiz, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik ve idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.

2. Özel Nitelikli Kişisel Verilerin Korunması

KVKK ile birtakım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Şirketimiz, KVKK ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Şirketimiz tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve Şirketimiz bünyesinde gerekli
denetimler sağlanmaktadır.

E. KİŞİSEL VERİLERİN KORUNMA VE İŞLENME AMAÇLARI

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesine göre ENDEMİC TOURS’a ulaşan veriler, ancak gerekli olduğu kadar sisteme işlenir. Bu nedenle hangi verileri toplayacağımız amaca göre belirlenir. Şirketimizce gerekli veriler saklanırken gerekli görülmeyen diğer veriler de toplanmaz, fazlalık bilgiler kaydedilmez, silinir ya da anonim hale getirilir.. Özel nitelikli verilerden sağlık verileri sadece müşterilere daha iyi hizmet vermek ve onların sağlığını korumak amacıyla alınır, yine aynı amaçla sınırlı olmak üzere müşterinin tercih ettiği hizmetin türüne göre otel, transfer hizmeti sağlayan tedarikçi firmalar ile ilgili sigorta acentesine aktarılır ve sistemde özenle tutulur.

1. Genel Veri İşleme Amaçlarımız

ENDEMİC TOURS, KVKK m. 5/2 ve 6/3’te belirtilen kişisel veri işleme şartları içerisindeki amaçlarla ve koşullarla sınırlı olarak kişisel verileri işlemektedir. Bu amaçlar ve koşullar;

• Kişisel verilerin işlenmesine ilişkin, ENDEMİC TOURS’un ilgili faaliyette bulunmasının kanunlarda açıkça öngörülmesi,
• Kişisel verilerin ENDEMİC TOURS tarafından işlenmesinin sözleşmenin kurulması veya ifasıyla ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması,
• Kişisel verilerin işlenmesinin ENDEMİC TOURS’un hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Alenileştirme amacıyla sınırlı olarak, veri sahibinin kişisel verisini alenileştirmiş olması
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ENDEMİC TOURS’un meşru menfaatleri için kişisel veri işleme faaliyetinde bulunulmasının zorunlu olması,
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması
• Kişisel veri sahibinin sağlığına ilişkin özel nitelikli kişisel verileri açısından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi

Yukarıda sayılan sebeplerin mevcut olmaması halinde veriler, ilgili kişinin açık rızası ile temin edilmektedir.

Bu kapsamda ENDEMİC TOURS, kişisel verilerinizi aşağıdaki amaçlarla işlemektedir:

• Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
• Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi
• Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Finans Ve Muhasebe İşlerinin Yürütülmesi
• İnsan Kaynakları Süreçlerinin Planlanması
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• Hizmet Satın Alım Süreçlerinin Yürütülmesi
• Hizmet Satış Süreçlerinin Yürütülmesi
• Ziyaretçi/Müşterinin İnternet Erişim Ağına Erişiminin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Organizasyon Ve Etkinlik Yönetimi
• Pazarlama / Reklam / Tanıtım / Kampanya / Promosyon Süreçlerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi
• Sponsorluk Faaliyetlerinin Yürütülmesi
• Kanunen Yetkili Özel Kişi ile Kamu Kurum Ve Kuruluşlarına Bilgi Verilmesi

Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, KVKK’da öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak ENDEMİC TOURS tarafından kişisel veri sahibinin açık rızası temin edilmektedir.

2. E-Ticaret Faaliyetlerimiz Kapsamında Veri İşleme Amaçlarımız

• Üyelik işlemlerinin gerçekleştirilmesi,
• İnternet sitemiz üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması,
• Üye müşteri ile kurulan üyelik sözleşmesinin ifası amacıyla, ticari elektronik ileti onayı mevcut üye müşteriler açısından; üye müşteri’nin tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve üye müşteri’ye özel tanıtım, fırsat ve fayda sağlanması,
• Üye Müşterinin açık rızası doğrultusunda yeniden pazarlama, hedefleme, profilleme ve analiz yapılarak Üye Müşteri’nin tercih ve beğenisi doğrultusunda uygulama, mal/ürün ve hizmetlerin tanıtımının ve pazarlamasının yapılması,
• Üye Müşteri sorun ve şikayetlerinin çözümlenmesi,
• Platform üzerindeki Üye Müşteri deneyiminin iyileştirilmesi
• Muhasebe ve satın alma işlemlerinin takibi,
• Hizmet teslim süreçlerinin yürütülmesi,
• Hukuki süreçler ve mevzuata uyum,
• İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
• Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
• İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması

Kişisel veri sahibinin açık rızasını vermemesi durumunda yukarıda amaca giren ilgili iş birimlerinin tüm kişisel veri işleme faaliyetlerin yapılamaması anlamı çıkmamalıdır. Zira 6698 sayılı KVKK’da düzenlendiği üzere belirli kişisel verilerin işlenmesi için açık rızaya gerek duyulmamaktadır. Ancak ENDEMİC TOURS olarak mevzuatın bize yetki verdiği durumlarda dahi hukuka ve dürüstlük kurallarına uygun bir şekilde aydınlatma vazifemizi yerine getirmekteyiz.

F. KİŞİSEL VERİLERİN AKTARILMASI

ENDEMİC TOURS, KVKK’nın 10. maddesi uyarınca, kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir.

• Kişisel verilerin aktarılmasına ilişkin, ENDEMİC TOURS’un ilgili faaliyette bulunmasının kanunlarda açıkça öngörülmesi,
• Kişisel verilerin ENDEMİC TOURS tarafından aktarılmasının sözleşmenin kurulması veya ifasıyla ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin aktarılmasının zorunlu olması,
• Kişisel verilerin aktarılmasının ENDEMİC TOURS’un hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Alenileştirme amacıyla sınırlı olarak, veri sahibinin kişisel verisini alenileştirmiş olması
• Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ENDEMİC TOURS’un meşru menfaatleri için kişisel veri aktarma faaliyetinde bulunulmasının zorunlu olması,
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin aktarılmasının zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri aktarmanın zorunlu olması
• Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler açısından kanunlarda öngörülmüş olması
• Kişisel veri sahibinin sağlığına ilişkin özel nitelikli kişisel verileri açısından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından aktarılması

ENDEMİC TOURS, KVKK’nın 8 ve 9. maddelerine uygun olarak işbu politika ile yönetilen veri sahiplerinin kişisel verilerini, aşağıdaki yurt içi veya yurt dışı kişi kategorilerine aktarabilir:

• Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla bankalara, yetkili özel hukuk kişileri ile yetkili kamu kurum ve kuruluşlarına
• Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi amacıyla sigorta şirketlerine, yetkili özel hukuk kişilerine ve sigorta firmalarına,
• Finans ve muhasebe işlerinin yürütülmesi amacıyla mali müşavirliğe, bankalara,
• İnsan kaynakları süreçlerinin planlanması amacıyla mali müşavirliğe,
• İş faaliyetlerinin yürütülmesi amacıyla hizmet alan kişilere, , sigorta acentesine, tedarikçi otel ve diğer konaklama yerlerine, kargo şirketlerine, bankalara, iş ortaklarına,
• Hizmet satın alım ve satış süreçlerinin yürütülmesi amacıyla hizmet alan kişilere, sigorta acentesine, tedarikçi otel ve diğer konaklama yerlerine, kargo şirketlerine, bankalara, iş ortaklarına,
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi ve müşteri memnuniyetine yönelik aktivitelerin yürütülmesi amacıyla sigorta acente firmasına, tedarikçi otel ve diğer konaklama yerlerine, tedarikçilere, bankalara, kargo şirketlerine, iş ortaklarına,
• Organizasyon ve etkinlik yönetimi amacıyla hizmet alan kişilere, sigorta acente firmasına, tedarikçi otel ve diğer konaklama yerlerine, kargo şirketlerine, iş ortaklarına,
• Açık rızanızın bulunması halinde pazarlama /reklam / tanıtım / kampanya / promosyon süreçlerinin yürütülmesi amacıyla sigorta acente firmasına, tedarikçi otel ve diğer konaklama yerlerine, kargo şirketlerine, sosyal medya kuruluşlarına, tedarikçilere, iş ortaklarına,
• Sözleşme süreçlerinin yürütülmesi amacıyla hizmet alan kişilere, sigorta acente firmasına, tedarikçi otel ve diğer konaklama yerlerine, kargo şirketlerine, bankalara, iş ortaklarına,
• Sponsorluk Faaliyetlerinin Yürütülmesi amacıyla hizmet alan kişilere, sigorta acente firmasına, tedarikçi otel ve diğer konaklama yerlerine, kargo şirketlerine, iş ortaklarına,
• Faaliyetlerin mevzuata uygun yürütülmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
• Sözleşme süreçlerinin yürütülmesi amacıyla noterliğe,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi amacıyla sigorta acente firmasına, tedarikçi otel ve diğer konaklama yerlerine, kargo şirketlerine, iş ortaklarına,
• İlgili mevzuat hükümlerine göre hukuki yetkisi dahilinde ve talep ettiği amaçla sınırlı olmak kaydıyla kanunen yetkili özel hukuk kişileri ile kamu kurum ve kuruluşlarına

G. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Şirketimiz, işbu metinde belirtilen veri sahiplerinin kişisel verilerini iş faaliyetlerinin yürütülmesi kapsamında muhtelif sözleşmeler, irsaliyeler, fiş ve faturalar, e-postalar, idari ve adli makamlardan veya üçüncü gerçek veya tüzel kişilerden gelen tebligatlar, gelen ve giden evrak, mal ve hizmet alımları, çalışan işe alım süreçleri, çalışanların maaş ödemeleri, çalışanların göreve başlama süreci, çalışanların SGK kayıtlarının oluşturulması, çalışanların izin süreçleri, toplantı vb. faaliyetlerin yönetilmesi, çalışan adaylarının Şirkete giriş süreçleri, satış süreçleri, yetkili kamu kurum ve kuruluşlarına yapılması gereken bildirimler, Şirket web sitesi, e-posta sistemi, çalışanlara bilgisayar tahsisi yollarıyla ve burada yazılanlarla sınırlı olmamak üzere sözlü, yazılı veya elektronik kanallar aracılığı ile, KVKK’nın 4 üncü maddesinin 2 nci fıkrasında yer alan;

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

İlkelerine uygun olarak; açık rıza (KVKK m. 5/1, ya da KVKK’da öngörülen diğer veri işleme şartları (KVKK m. 5/2-a, 5/2-c, 5/2-ç, 5/2-f, 6/3, kapsamında toplamaktadır. Sayılan sebeplerin mevcut olmaması halinde veriler, ilgili kişinin açık rızası ile temin edilmektedir.

H. KİŞİSEL VERİLERİN SAKLANMASI VE İMHA EDİLMESİ

Şirketimiz kişisel verileri işlenme amaçlarına uygun olarak saklamaktadır. Her bir veriye ilişkin mevzuatta saklama süresi belirlenmişse bu süre boyunca saklanmaktadır. Mevzuatta saklama süresi bulunmayan hallerde, bu verilere ne kadar ihtiyaç olduğu tespit edilerek, işlenme amaçları doğrultusunda makul sürelerle saklanmaktadır. Bu süreler tespit edilirken sektörel teamül dikkate alınmaktadır.

Kişisel verilerin işlenme amacı ve sebebi ortadan kalktığında imha edileceklerdir. Bu durumun istisnası; yasalardan kaynaklanan yükümlülüklerimizin temini için Şirketimizin tarafı olduğu veya bilgisine başvurulduğu uyuşmazlıklarda gerekli savunmayı yapmak veya bilgi temini için, gerekli zamanaşımı süreleri boyunca ilgili kişisel verilerin saklanacak olmasıdır.

I. İLGİLİ KİŞİNİN HAKLARI

Her ilgili kişi, KVKK’nın 11 inci maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu kapsamda, yukarıdaki haklarınızı Şirketimiz web sitesinde yer alan “Veri Sahibi Başvuru Formu”nun çıktısını alıp doldurarak;

• Şirketimize noter aracılığı ile ihtarname göndermek,
• Kimliğinizi tespite yarayan belgelerle şahsen (elden) ıslak imzalı dilekçe ile başvuru yapmak,
• Şirketimize iadeli taahhütlü posta göndermek veya info@endemictours.com kayıtlı e-posta adresine e-imza ile başvuru yapmak suretiyle kullanabilirsiniz.

İlgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.

ENDEMİC TOURS işbu “Kişisel Verilerin Korunması Kanunu Politikası ve Aydınlatma Metni”ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.