Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN KORUNMASI (KVKK) AYDINLATMA METNİ


1) Giriş

Gerek web sitemizi kullanırken gerekse diğer kanallar aracılığıyla tarafımıza ilettiğiniz kişisel verilerin güvenliğine önem veriyoruz. Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarılabileceği, toplanma yöntemi ve hukuki sebepleri ile KVKK kapsamındaki haklarınız hakkında bilgilendirme amacıyla hazırlanmıştır.


2) Tanımlar

KVKK uyarınca;

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
  • Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, devralınması, sınıflandırılması, kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
  • Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
  • Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi
  • ifade eder.


3) Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Best Cappadocia Turizm Seyahat Acenteliği San. ve Tic. Ltd. Şti.

Adres: Kavaklıönü Mahallesi, Şehit Turan Caddesi, Ürgüp İş Merkezi No: 5/10, 50400 Ürgüp / Nevşehir

Telefon: +90 (384) 341 73 41

E-posta: info@kapadokyatatil.com

Web: https://www.kapadokyatatil.com


4) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenebilir:

  • Rezervasyon/satış süreçlerinin yürütülmesi, ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
  • Talep/şikâyet yönetimi ve müşteri destek süreçlerinin yürütülmesi,
  • Hizmetlerin sunulması, operasyonların planlanması ve yürütülmesi (tur, transfer, konaklama, aktivite vb.),
  • İletişim faaliyetlerinin yürütülmesi, bilgilendirmelerin yapılması,
  • Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kişi/kurum/kuruluşlara bilgi verilmesi,
  • Bilgi güvenliği süreçlerinin yürütülmesi, suistimal ve dolandırıcılığın önlenmesi,
  • Ziyaretçi kayıtlarının oluşturulması ve site güvenliğinin sağlanması,
  • Ürün ve hizmetlerin geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi, istatistiksel analiz ve raporlama yapılması,
  • Açık rıza vermeniz halinde pazarlama faaliyetlerinin yürütülmesi (kampanya, promosyon, bilgilendirme, segmentasyon, hedefleme, yeniden pazarlama vb.).
Pazarlama amaçlı iletişimler (SMS/e-posta/arama) yalnızca mevzuata uygun şekilde ve gerekli hallerde açık rızanız veya ilgili hukuki dayanak kapsamında yürütülür.

5) Açık Rıza Gerektiren Haller

KVKK’nın 5/2 ve 6/3 maddelerinde yer alan işleme şartlarının bulunmadığı durumlarda kişisel verileriniz yalnızca açık rızanız alınarak işlenebilir. Özellikle;

  • ticari elektronik ileti gönderimi,
  • profilleme/segmentasyon, kişiselleştirilmiş pazarlama ve yeniden pazarlama faaliyetleri
  • gibi işlemler, gerekli olması halinde açık rıza ile yapılır.


6) Kişisel Verilerin Aktarımı

Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki kişi/kurumlara aktarılabilir:

  • Operasyonel süreçler kapsamında iş ortaklarıtedarikçiler ve hizmet sağlayıcılar (otel, transfer firması, tur/aktivite sağlayıcısı vb.),
  • Ödeme süreçleri için ödeme kuruluşları ve finansal hizmet sağlayıcıları,
  • Hukuki yükümlülükler gereği kanunen yetkili kamu kurum ve kuruluşları ile yetkili özel kuruluşlar,
  • Bilgi teknolojileri altyapısı ve güvenliği için hizmet alınan tedarikçiler (barındırma/hosting, e-posta, CRM vb.).

Ödeme kuruluşlarına aktarım: Ödeme aşamasında, kimlik doğrulama ve mevzuat yükümlülükleri kapsamında, ad-soyad ve iletişim gibi bilgiler ödeme kuruluşlarıyla paylaşılabilir.

Kişisel veriler, KVKK’da öngörülen şartlar sağlanmak kaydıyla, gerekli olması halinde yurt içine ve ayrıca mevzuata uygun şekilde yurt dışına aktarılabilir.


7) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi formları, rezervasyon/satın alma ekranları, çağrı merkezi, e-posta/mesajlaşma kanalları, sosyal medya iletişimleri ve benzeri yöntemlerle elektronik ortamda veya fiziki ortamda toplanabilir.

Bu veriler, KVKK’nın 5. ve 6. maddelerinde yer alan;

  • bir sözleşmenin kurulması/ifasıyla doğrudan ilgili olması,
  • veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
  • bir hakkın tesisi, kullanılması veya korunması,
  • veri sorumlusunun meşru menfaati,
  • açık rıza (gereken hallerde)
  • hukuki sebeplerine dayanılarak işlenir.


8) Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler kadar saklanır. Mevzuatta bir süre öngörülmemişse; veriler, işleme amacının gerektirdiği süre boyunca ve şirketin meşru saklama politikaları çerçevesinde saklanır.

İşleme amacı sona erdiğinde ve saklama süresi dolduğunda kişisel verileriniz; siliniryok edilir veya anonim hale getirilir. Olası hukuki uyuşmazlıklarda delil teşkil etmesi veya bir hakkın ileri sürülebilmesi/savunmanın kurulabilmesi amacıyla, zamanaşımı süreleri dikkate alınarak ayrıca saklama yapılabilir.


9) KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca;

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik/yanlış işlenmişse düzeltilmesini isteme,
  • KVKK’ya uygun olarak silinmesini/yok edilmesini isteme,
  • düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
  • kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme
  • haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi, info@kapadokyatatil.com adresine e-posta göndererek iletebilirsiniz. Başvurularınız, KVKK’da öngörülen süreler içinde (genellikle 30 gün) sonuçlandırılır.


10) Güncellemeler

Bu metin, hukuki ve teknolojik gelişmelere bağlı olarak güncellenebilir. Güncel sürüm web sitemizde yayımlanır.



Bloglar

Tümünü Gör

Sıkça Sorulan Sorular

KVKK nedir?

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur. Gerçek kişilere ait kişisel verilerin işlenmesinde özel hayatın gizliliğini korumayı, temel hak ve özgürlükleri güvence altına almayı amaçlar.

Kişisel veri ne demektir?

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. (Ad-soyad, telefon, e-posta, IP adresi, rezervasyon bilgileri vb.)

Hangi kişisel verilerim işleniyor?

KapadokyaTatil.com kapsamında;

  • Kimlik ve iletişim bilgileri,
  • Rezervasyon ve satın alma bilgileri,
  • Faturalama bilgileri,
  • Site kullanımına ilişkin teknik veriler (çerezler, IP, cihaz bilgileri)
  • işlenebilmektedir.

Kişisel verilerim hangi amaçlarla işleniyor?

Verileriniz;

  • Rezervasyon ve satış süreçlerinin yürütülmesi,
  • Müşteri hizmetleri ve iletişim faaliyetleri,
  • Yasal yükümlülüklerin yerine getirilmesi,
  • Hizmet kalitesinin artırılması ve analiz,
  • Açık rıza bulunması halinde pazarlama ve kampanya bilgilendirmeleri
  • amaçlarıyla işlenir.

Kişisel verilerimin hukuki işleme dayanağı nedir?

KVKK’nın 5. ve 6. maddeleri uyarınca;

  • Kanunlarda açıkça öngörülmesi,
  • Sözleşmenin kurulması ve ifası,
  • Hukuki yükümlülüğün yerine getirilmesi,
  • Meşru menfaat,
  • Açık rıza
  • hukuki sebeplerine dayanılarak veri işleme yapılabilir.

Kişisel verilerim kimlerle paylaşılır?

Verileriniz;

  • Tur, transfer ve konaklama hizmeti sağlayıcıları,
  • Ödeme altyapı sağlayıcıları,
  • Yetkili kamu kurum ve kuruluşları
  • ile yalnızca gerekli olduğu ölçüde ve hukuka uygun şekilde paylaşılabilir.

Kişisel verilerim yurt dışına aktarılıyor mu?

Teknik altyapı ve hizmet sağlayıcılar nedeniyle, KVKK’nın 9. maddesine uygun olarak yeterli korumanın bulunduğu ülkelere veya Kurul’un öngördüğü güvenceler sağlanarak yurt dışına veri aktarımı yapılabilir.

Kişisel verilerim ne kadar süre saklanır?

Kişisel verileriniz;

  • İlgili mevzuatta öngörülen süreler boyunca,
  • İşleme amacının gerektirdiği süre kadar
  • saklanır. Süre sonunda silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerim nasıl korunuyor?

Verileriniz;

  • SSL ve güvenli sunucu altyapısı,
  • Yetkilendirme ve erişim kontrolü,
  • Güncel siber güvenlik önlemleri
  • ile korunur. Yetkisiz erişime karşı teknik ve idari tedbirler alınmaktadır.

KVKK kapsamındaki haklarım nelerdir?

KVKK’nın 11. maddesi uyarınca;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse bilgi talep etme,
  • Amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yanlış veya eksik işlenen verilerin düzeltilmesini isteme,
  • Silinmesini/yok edilmesini talep etme,
  • Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme
  • haklarına sahipsiniz.

Haklarımı nasıl kullanabilirim?

KVKK kapsamındaki taleplerinizi;

  • Web sitesindeki iletişim formu,
  • Şirketin resmi e-posta adresi,
  • Yazılı başvuru
  • kanalları üzerinden iletebilirsiniz. Başvurularınız yasal süreler içinde değerlendirilir.

Aydınlatma metni ve açık rıza metni arasındaki fark nedir?

  • Aydınlatma Metni: Veri sorumlusunun, KVKK gereği sizi bilgilendirdiği metindir.
  • Açık Rıza Metni: Belirli veri işleme faaliyetleri için sizden alınan onaydır. Zorunlu değildir ve her zaman geri alınabilir.