Kvkk Aydinlatma Metni

ALSERO TURIZM TICARET LTD. ŞTİ., müşterilerine, iş ortaklarına ve temas hâlinde olduğu diğer üçüncü kişilere ait kişisel verilerin gizliliğinin ve güvenliğinin sağlanmasına büyük önem vermektedir. Şirketimiz, veri sorumlusu sıfatıyla kişisel verilerin korunmasına ilişkin yükümlülükler kapsamında hazırlanan işbu Aydınlatma Metni ile, kişisel verilerin işlenmesine dair usul ve esaslar hakkında ilgili kişileri bilgilendirmek amacıyla bu metni sunmaktadır.

Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

Bu bilgilendirme metninde adı geçen firmamız, Alsero Turizm Ticaret Ltd. Şti. bundan sonra “Şirket” olarak anılacaktır Müşterilerimiz İlgili Kişi olarak anılacaktır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, bu web sitesi aracılığıyla sunulan hizmetlerden yararlanılması ve rezervasyon işlemlerinin gerçekleştirilmesi kapsamında gerekli olan kişisel verilerinizi, veri sorumlusu sıfatıyla ve gizliliğin korunması amacıyla en üst düzey teknik ve idari güvenlik önlemlerini alarak işlemektedir.

Şirketimiz, Türkiye Cumhuriyeti mevzuatı çerçevesinde yürürlükte bulunan 6698 sayılı KVKK veri koruma mevzuatına uygun olarak, tarafımıza ilettiğiniz veya tarafımızca toplanan kişisel veriler bakımından veri sorumlusu olarak hareket etmekte ve kişisel verilerinizin gizliliğine ve güvenliğine büyük önem atfetmektedir.

 

Web Sitesi Gizlilik Sözleşmesi  
Web sitemizi ziyaret ederek bu site üzerinden sunulan hizmetlerden yararlanmak amacıyla talepte bulunmanız hâlinde, hizmetin ifası için tarafımıza ilettiğiniz veya tarafımızca elde edilen kişisel verilerin hangi amaçlarla ve ne şekilde işleneceği, işbu Gizlilik Politikası’nda belirtilen hüküm ve koşullara tabidir.
Şirketimizin internet sitesine erişim sağlamanız ve bu platform üzerinden sunulan turizm hizmetlerinden yararlanmak amacıyla talepte bulunmanız hâlinde, Gizlilik Politikası’nda belirtilen hüküm ve koşulları kabul ettiğiniz varsayılır.

1) Kişisel Verilerin Toplanması, İşlenmesi ve amacı
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Şirketimiz tarafından, aşağıda belirtilen amaç ve kapsam dâhilinde toplanabilecek ve işlenebilecektir. Şirketimiz, KVKK ve ilgili mevzuatın öngördüğü tüm yükümlülüklere uygun hareket etmeyi taahhüt etmektedir.

Şirketimiz; 1618 sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu ile bu Kanun’a dayanılarak çıkarılan Seyahat Acentaları Yönetmeliği hükümleri çerçevesinde turizm seyahat acenteliği faaliyetlerini yürütmektedir.
- Bu kapsamda; turizm amaçlı yurt içi ve yurt dışı otel konaklamaları, tur ve gezi organizasyonları, kongre ve toplantılar, etkinlik organizasyonları, yat kiralama, danışmanlık ve ulaşım (Kara yolu – Hava yolu – Tren ve deniz yolu taşımacılığı) hizmetleri sunmaktadır. Söz konusu hizmetlere ilişkin bilgilendirmeleri internet sitesi ve sosyal medya mecraları aracılığıyla paylaşmaktadır.
- Şirketimize ilettiğiniz talep ve başvurular doğrultusunda kişisel verileriniz; talep ettiğiniz hizmetlerin sunulabilmesi amacıyla fiziki, otomatik ya da otomatik olmayan yöntemlerle, internet sitesi, sosyal medya platformları, mobil uygulamalar ve benzeri iletişim kanalları üzerinden sözlü, yazılı veya elektronik ortamda toplanabilmekte; kaydedilmekte, depolanmakta, güncellenmekte, periyodik olarak kontrol edilmekte, yeniden düzenlenmekte ve sınıflandırılabilmektedir.
- Toplanan kişisel verileriniz, almış olduğunuz hizmetin türü ve süresi dikkate alınarak, Şirketimizin Veri Saklama ve İmha Politikası’nda belirlenen esaslara uygun şekilde muhafaza edilmekte olup, ilgili mevzuatın izin verdiği ölçüde ve sürelerle işlenmektedir.

 

2) Kişisel verilerin Paylaşılma amacı ve dayanağı
a) Şirketimiz, seyahat acenteliği faaliyetlerini yürütürken, müşterilerine sunulan hizmetlerin gereği olarak Türkiye’de ve yurt dışında faaliyet gösteren üçüncü kişi tedarikçiler ve iş ortakları ile iş birliği yapmakta ve sözleşmeler akdetmektedir.
Bu kapsamda, kişisel verileriniz; mevzuattan kaynaklanan yükümlülükler veya hizmetin ifası için zorunlu olması hâlinde, Şirketimizin birlikte çalıştığı veya yasal olarak sorumlu olduğu kamu kurum ve kuruluşları ile Türkiye’de veya yurt dışında yerleşik bulunan üçüncü gerçek veya tüzel kişiler, hizmet sağlayıcılar ve tedarikçi firmalar, sigorta şirketleri ile (konaklama tesisleri, hava yolu şirketleri, kara ve deniz dâhil ulaşım hizmeti sunan kuruluşlar, araç kiralama firmaları, transfer hizmeti sağlayan kişiler ve sunulan hizmetle bağlantılı diğer kişi ve benzeri kurumlar dâhil olmak üzere) paylaşılabilir ve gerekli durumlarda yurt dışındaki servis sağlayıcılara aktarılabilir.

b) Şirketimizin iş birliği içerisinde olduğu ve yukarıda belirtilen üçüncü kişi tedarikçiler, hizmet sağlayıcılar ile kurum ve kuruluşlar tarafından gerçekleştirilen kişisel veri toplama, saklama ve işleme faaliyetlerinden, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında her bir üçüncü taraf münferiden sorumludur.

c) Kamu Kurumları ve Resmî Makamlarla Kişisel Veri Paylaşımı
Yetkili kamu kurum ve kuruluşları tarafından, yürürlükte bulunan mevzuat hükümleri kapsamında ve hukuka uygun şekilde talep edilmesi durumunda, müşterilere ait kişisel veriler, şirketimizin tabi olduğu yasal yükümlülükler gereği ilgili resmî mercilerle paylaşılabilinir.

 

3) Kişisel Verilerin Korunması
Şirketimiz tarafından elde edilen, kaydedilen, muhafaza edilen ve yürürlükteki mevzuatın izin verdiği sınırlar içerisinde işlenen kişisel veriler bakımından; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ikincil mevzuat ve ilgili düzenlemeler uyarınca veri sorumlusu sıfatı Şirketimize aittir.

Şirketimiz, veri sorumlusu olarak; kişisel verilerin hukuka ve dürüstlük kurallarına uygun şekilde işlenmesini, verilerin doğru ve güncel tutulmasını, belirli, açık ve meşru amaçlarla işlenmesini, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmasını ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini sağlamayı taahhüt eder.

Bu kapsamda Şirketimiz; kişisel verilerin yetkisiz erişim, ifşa, kayıp, değiştirilme veya hukuka aykırı işlenmesini önlemek amacıyla, uygun teknik ve idari güvenlik tedbirlerini almakta ve gerekli denetimleri düzenli olarak gerçekleştirmektedir.

4) Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Şirketimiz, kişisel verilerin işlenmesi süreçlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen ilke ve yükümlülüklere uygun hareket etmektedir. Bu kapsamda kişisel veriler aşağıda belirtilen temel ilkelere uygun olarak işlenmektedir:

a) Hukuka ve dürüstlük kurallarına uygunluk

Şirketimiz, gerek doğrudan ilgili kişilerden gerekse üçüncü kişilerden elde edilen kişisel verilerin kaynağını sorgulamakta; bu verilerin hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine azami özen göstermektedir. Bu doğrultuda, Şirketimizin sunduğu hizmetlerin satışına aracılık eden acenteler ve diğer aracı kurumlar dâhil olmak üzere, üçüncü taraflara kişisel verilerin korunmasına ilişkin gerekli bilgilendirme ve uyarılar yapılmaktadır.

b) Veri Güncelliği ve Doğruluğu

Şirketimiz nezdinde işlenen kişisel veriler, kural olarak ilgili kişiler tarafından tarafımıza iletilen beyanlar esas alınarak işlenmektedir. Şirketimiz; müşterilerimiz veya Şirketimiz ile iletişim kuran kişiler tarafından sağlanan bilgilerin doğruluğunu ayrıca araştırmakla yükümlü olmadığı gibi, gerek hukuki düzenlemeler gerekse kurumsal çalışma prensiplerimiz doğrultusunda bu yönde bir inceleme de gerçekleştirmemektedir. Bu kapsamda, tarafımıza iletilen bilgiler doğru kabul edilmektedir.
Bununla birlikte, kişisel verilerin doğru ve güncel tutulması ilkesi Şirketimiz tarafından benimsenmiş olup; Şirketimize resmî mercilerden ulaşan belgeler veya ilgili kişinin talebi doğrultusunda, işlenmiş bulunan kişisel veriler güncellenmekte ve bu işlemlerin güvenli ve mevzuata uygun şekilde gerçekleştirilmesi için gerekli tüm tedbirler alınmaktadır.

c) Belirli, açık ve meşru amaçlarla işlenme
Kişisel veriler, yalnızca Şirketimizin sunduğu hizmetler kapsamında ve ilgili kişilerin bilgilendirilerek onaylarının alındığı açık ve meşru amaçlarla işlenmektedir. Bu amaçlar dışında kişisel veriler işlenmemekte, kullanılmamakta veya kullandırılmamaktadır.

d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
Şirketimiz, kişisel verileri yalnızca işleme amacının gerektirdiği ölçüde ve bu amaçla bağlantılı olarak işlemekte; hizmetin ifası için gerekli olmayan kişisel verilerin işlenmesinden kaçınmaktadır.

e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme
Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işlendikleri amaç için gerekli olan süre boyunca muhafaza edilmektedir. Söz konusu sürelerin sona ermesi veya işleme amacının ortadan kalkması hâlinde, kişisel veriler Şirketimizin Veri Saklama ve İmha Politikası doğrultusunda silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

f) Kişisel veriler ister ilgili kişinin açık rızasına dayanılarak ister kanunda öngörülen diğer hukuki sebepler doğrultusunda işlenmiş olsun, yukarıda belirtilen temel ilkelere her hâlükârda uyulmaktadır

5) Müşteri, Müşteri Adayı, İş ve Servis Ortağı Verileri
a) Sözleşmesel İlişki Kapsamında Kişisel Verilerin Toplanması ve İşlenmesi
Müşterilerimiz veya potansiyel müşterilerimiz ile bir sözleşme ilişkisinin kurulması hâlinde, söz konusu sözleşmenin kurulması ve ifası için gerekli olan kişisel veriler, ayrıca açık rıza alınmaksızın işlenebilmektedir. Bu veri işleme faaliyeti, yalnızca sözleşmenin amacıyla sınırlı olarak ve hizmetin gerektirdiği ölçüde gerçekleştirilmektedir. Sözleşmenin gereği gibi ifa edilebilmesi ve hizmet kalitesinin artırılması amacıyla, gerekli hâllerde müşterilerimizle iletişime geçilerek kişisel veriler güncellenebilmektedir.
Buna karşılık, müşteri adayları tarafından Şirketimizle paylaşılan kişisel veriler; ilerleyen süreçte daha etkin ve nitelikli hizmet sunulabilmesi amacıyla işlenmektedir. Bu veriler, talebin bir sözleşme ilişkisine dönüşmemesi hâlinde, ilgili mevzuat hükümleri doğrultusunda silinmekte veya imha edilmektedir.

b) İş ve Çözüm Ortaklarına Ait Kişisel Veriler;
Şirketimiz, iş ve çözüm ortakları ile yürütülen faaliyetlerde kişisel verilerin işlenmesi ve paylaşılması süreçlerinde hukuka uygun hareket etmeyi temel ilke olarak benimsemektedir. Bu kapsamda, iş ve çözüm ortaklarıyla yalnızca hizmetin gerektirdiği ölçüde veri paylaşımı yapılmakta; söz konusu taraflardan kişisel verilerin korunmasına ilişkin gerekli teknik ve idari tedbirleri almaları talep edilmekte ve veri gizliliği yükümlülüklerine riayet etmeleri sağlanmaktadır.

c) Hukuki Yükümlülüklerin Yerine Getirilmesi ve Kanuna uygun Veri İşlenmesi;
Kişisel veriler, ilgili mevzuatta açıkça öngörülmesi veya Şirketimizin tabi olduğu hukuki yükümlülüklerin yerine getirilmesi amacıyla, ayrıca ilgili kişinin açık rızası aranmaksızın işlenebilmektedir. Bu hâllerde veri işleme faaliyeti, yalnızca yasal düzenlemelerin izin verdiği kapsam ve ölçüyle sınırlı olarak gerçekleştirilmektedir.

d) Şirket Tarafından Gerçekleştirilen Veri İşleme Faaliyetleri;
Şirketimiz, sunduğu hizmetler ve meşru iş amaçları doğrultusunda kişisel verileri işleyebilmektedir. Ancak kişisel veriler, hiçbir surette hukuka aykırı faaliyetler kapsamında kullanılmamakta ve bu tür amaçlarla işlenmemektedir.

e) Özel Nitelikli Kişisel Verilerin İşlenmesi;
6698 sayılı Kanun uyarınca; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olarak kabul edilmektedir.
Şirketimiz, özel nitelikli kişisel verilerin işlenmesi süreçlerinde, Kanun ve ilgili mevzuat hükümlerine ek olarak Yönetim Kurulu tarafından belirlenen ilave teknik ve idari güvenlik önlemlerini almaktadır. Bu tür veriler, ancak ilgili kişinin açık rızası ile ve yalnızca toplandıkları amaçla sınırlı olmak kaydıyla işlenmektedir.

Bu kapsamda, Şirketimizin aracılık ettiği rezervasyon hizmetleri çerçevesinde; salgın hastalıklar gibi olağanüstü durumlara ilişkin yürürlükte bulunan genelgeler ve yasal düzenlemeler doğrultusunda, konaklama tesisleri tarafından misafirlerden sağlık verileri dâhil bazı özel nitelikli kişisel veriler talep edilebilmektedir. Söz konusu veriler, gerekli görülmesi hâlinde yetkili resmî merciler ve sağlık kuruluşları ile mevzuata uygun şekilde paylaşılabilmektedir.

f) Üyelik İşlemleri Kapsamında Elde Edilen Kişisel Veriler;
Şirketimize üye olunması hâlinde, üyelik işlemleri kapsamında tarafımızla paylaşılan kişisel veriler Şirket sistemlerinde işlenmektedir. Üyelik işlemlerinin; Instagram, Facebook, Google veya benzeri sosyal medya platformları aracılığıyla gerçekleştirilmesi durumunda ise, ilgili platform tarafından paylaşılan ad, soyad, profil fotoğrafı ve e-posta adresi gibi bilgiler, yalnızca üyelik işlemlerinin tamamlanması amacıyla işlenmektedir.

g) Yapay Zekâ Destekli Sohbet (Chat) Hizmetlerinin Kullanımı;
Web sitemizde sunulan dijital asistan hizmeti, yapay zekâ teknolojisi kullanılarak sağlanmaktadır. Bu kapsamda, asistan aracılığıyla iletilen bilgi ve talepler doğrultusunda paylaşılan kişisel veriler; yurt dışında mukim Microsoft Corporation, Inc. ile akdedilen Standart Sözleşme Maddeleri çerçevesinde ve gerekli güvenlik önlemleri alınmak suretiyle korunmaktadır. Söz konusu kişisel veriler, yalnızca asistan hizmeti kapsamında iletilen taleplerin yerine getirilmesi amacıyla ve işbu Politika hükümleri doğrultusunda işlenmektedir.

6) İş Başvuruları, İşe Alım ve İstihdam Süreçlerinde Kişisel Verilerin İşlenmesi

Çalışan adayı sıfatıyla Şirketimize yapacağınız başvurular kapsamında tarafımızla paylaştığınız; özgeçmiş, diploma, fotoğraf ve benzeri belgelerde yer alan kişisel verileriniz, iş başvurunuzun değerlendirilmesi amacıyla işlenmekte, muhafaza edilmekte ve gerekli hâllerde aktarılmaktadır. Çalışan adaylarına ait kişisel verilerin toplanması, işlenmesi, saklanması ve aktarılması süreçleri işbu Politika hükümleri çerçevesinde yürütülmektedir.

Şirketimiz bünyesinde istihdam edilen çalışanlara ait kişisel veriler ise, işbu Politika’dan ayrı olarak İnsan Kaynakları uygulamaları kapsamında, ilgili mevzuata uygun şekilde işlenmekte ve saklanmaktadır.

 

7) İş Başvurusu Kapsamında Toplanan Kişisel Verilerin İşlenmesi

Çalışan adayı olarak yapılan başvurular kapsamında; başvuru formları, özgeçmişler ve aracı kurumlar vasıtasıyla elde edilen kişisel veriler, başvurunun değerlendirilmesi amacıyla kayıt altına alınmaktadır. Başvuru sürecinde adaylar tarafından paylaşılan kişisel veriler, başvurulan pozisyonun gereklilikleri doğrultusunda talep edilmektedir.

Bu kapsamda adaylardan aşağıdaki bilgiler talep edilebilmektedir:

·        Kimlik bilgileri (ad, soyad, doğum tarihi, T.C. kimlik numarası),

·        İletişim bilgileri (adres, e-posta adresi, telefon numarası),

·        Eğitim bilgileri (mezun olunan okullar vb.),

·        Mesleki deneyim bilgileri,

·        Yabancı dil ve bilgisayar bilgileri,

·        Sertifikalar ve referanslar,

·        Fotoğraf,

·        Sağlık bilgileri,

·        Ehliyet, seyahat edebilirlik gibi genel nitelikli bilgiler.

Talep edilen sağlık verileri, ilgili mevzuat hükümleri çerçevesinde ve yalnızca istihdam sürecinin gereklilikleri doğrultusunda işlenmektedir.

Başvuru sahipleri tarafından paylaşılan özgeçmiş bilgileri, ilgili işveren firmalar tarafından görüntülenebilmektedir. Mevzuata uygun olmak kaydıyla; kimlik, eğitim ve mesleki bilgiler saklanabilmekte, gerekli hâllerde çözüm ortakları ile yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

İşbu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin işlemler Politika hükümlerine tabidir. İş başvurusunun olumsuz sonuçlanması hâlinde, işveren ile paylaşılan kişisel verilerin işlenmesi ve güvenliğinden ilgili işveren sorumludur.

 

8) Satın Alma İşlemleri Kapsamında Kişisel Verilerin İşlenmesi

 

Şirketimizin faaliyetleri kapsamında gerçekleştirilen satın alma işlemleri sırasında, veri sahibine ait mali bilgiler; ödemenin gerçekleştirilmesi amacıyla banka, ödeme kuruluşları veya kredi kartı şirketleri gibi ilgili kişi ve kurumlara aktarılmaktadır.
Bu kapsamda aktarılan veriler;
Kredi kartı numarası, son kullanma tarihi, CVV bilgisi veya banka hesap bilgileri gibi ödeme işlemine ilişkin bilgilerdir.

 

Satın alma sürecinde ayrıca; fatura ve ödeme işlemlerinin yürütülmesi amacıyla müşterilere ait ad, soyad, T.C. kimlik numarası, telefon numarası, fatura adresi, fatura tutarı, fatura numarası ve fatura düzenleme tarihi gibi bilgiler işlenmektedir. Bu veriler; faturalandırma, muhasebe, satış sonrası hizmetler, iletişim, denetim ve ödeme hizmet sağlayıcıları ile yürütülen süreçler kapsamında kullanılmaktadır.

 

Ödeme işlemlerine ilişkin kredi kartı bilgileri, Şirket sistemlerinde saklanmamakta olup, yalnızca ilgili ödeme hizmet sağlayıcıları aracılığıyla işlenmektedir.

 

Fiziksel satış noktalarında güvenlik ve kasa işlemlerinin kontrolü amacıyla görüntü kaydı alınabilmekte; telefon üzerinden gerçekleştirilen mesafeli satışlarda ise, işlemin güvenli şekilde yürütülmesi amacıyla ses kaydı yapılabilmektedir.

 

Yukarıda belirtilen kişisel veriler, işbu Politika ve yürürlükteki mevzuat hükümleri çerçevesinde ve gerekli olması hâlinde üçüncü kişilerle paylaşılmaktadır. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi işlemleri de yine işbu Politika kapsamında gerçekleştirilmektedir.

9) Kişisel Verilerin Saklama Süresi ve İmhası
- Kişisel veri saklama süresi; 6563 Sayılı elektronik ticaretin düzenlenmesi hakkında kanun uyarınca; onayın geri alındığına dair kayıtlar bu tarihten itibaren 1 yıl, ticari elektronik iletinin içeriği ve gönderiye dair diğer her türlü kayıt ise gerekli görülen durumlarda Bakanlığa sunulmak üzere 3 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz tarafımızca veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.
- 5651 Sayılı internet ortamında yapılan yayınların düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele edilmesi hakkında kanun uyarınca işlediğimiz trafik verileri 2 yıl saklanır ve süre bittikten sonra anonim hale getirilir.
- KVKK Madde 4 – Genel İlkelere göre Kişisel veri saklama süresi ilgili mevzuatta değişiklik veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
- Yasal olarak veri saklama süresinin dolması, varsa yargı süreçlerinin tamamlanması sonrası kişisel veriler silinir veya anonim hale getirilir.
- İlgili Kişinin yazılı talebi üzerine yasal sınırlara uyulmak kaydı ile imha edilir silinir.

10- Gizlilik ve Kişisel Verilerin Korunmasına İlişkin Esaslar
Şirketimiz, kişisel verileri ilgili kişinin bilgisi veya açık bir talimatı bulunmadıkça, yalnızca sözleşmesel ilişki içerisinde bulunduğu ve kişisel verilerin korunmasına yönelik gerekli teknik ve idari güvenlik önlemlerini almış olan üçüncü kişi ve kuruluşlarla, hizmetin sunulması için zorunlu olduğu ölçüde paylaşmaktadır. Bu kapsam dışında, kişisel veriler hiçbir şekilde ticari amaçlarla üçüncü kişilere devredilmez, satılmaz veya Şirket faaliyetleri haricinde herhangi bir amaçla kullanılmamaktadır.

 

11- Veri Sahibi İlgili Kişinin Hakları;
KVKK’nın 11. maddesi uyarınca, kişisel verileri işlenen ilgili kişiler aşağıda belirtilen haklara sahiptir. Bu hakların kullanımını kolaylaştırmak amacıyla Şirketimiz tarafından hazırlanan başvuru formu ile, ilgili kişiler web sitemizde duyurulan başvuru kanalları aracılığıyla taleplerini iletebilirler.

Bu kapsamda ilgili kişiler aşağıdaki bilgileri isteme haklarına sahiptir;
a) Kişisel verilerinin işlenip işlenmediğine ilişkin bilgi edinme,
b) Kişisel verileri işlenmiş olması hâlinde, söz konusu işlemlere dair detaylı bilgi talep etme,
c) Kişisel verilerin hangi amaçlarla işlendiğini ve bu amaçlara uygun şekilde kullanılıp kullanılmadığını öğrenme,
d) Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişi ve kuruluşlar hakkında bilgi alma,
e) Kişisel verilerin eksik ya da hatalı olarak işlenmiş olması durumunda bunların düzeltilmesini isteme ve düzenleme hakkınız.
f) Mevzuatta öngörülen şartların gerçekleşmesi hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini talep etme,
g) Kişisel verilerin düzeltilmesi veya silinmesi kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişi ve kuruluşlara bildirilmesini isteme,
h) Kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerin hukuka aykırı şekilde işlenmesi nedeniyle zarara uğranması hâlinde, ve bu zararın Şirketimiz tarafından meydana geldiğini yasal olarak ispat etmesi durumunda uğranılan zararın giderilmesini talep etme hakkına sahiptir.

 

12- Kişisel Verilerin Korunması Kanunu Kapsamında Müşteri Başvuru Usulü

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen ilgili kişiler; Kanun’da sayılan haklarına ilişkin taleplerini veri sorumlusu sıfatıyla Şirketimize iletebilirler.

Bu kapsamda, ilgili kişiler;
-Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanımını öğrenme,
- Aktarılan üçüncü kişileri bilme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kanun’da öngörülen şartlar çerçevesinde silme, yok etme veya anonimleştirme talep etme,
- Otomatik sistemlerle yapılan işlemlere itiraz etme haklarını kullanabilirler.

13- Müşteri Başvuru Yöntemi

İlgili kişiler, taleplerini KVKK Başvuru Formu aracılığıyla veya yazılı olarak;
https://www.alserotours.com/kvkk-basvuru-formu.pdf linkinde yer alan “Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Değiştirilebilir Başvurulara Form’u” kullanabilirler.
- Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:
- Şirket adresine bizzat veya posta yoluyla,
- Form doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla ( Balgat 1410 Cadde No 2/1 Çankaya – Ankara – Türkiye) adresine iletilmesi.
- Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak Şirketimiz sisteminde kayıtlı info@alserotours.com  adresi vasıtasıyla iletebilirler.
- Şirket, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

10.03.2018 tarih ve 30356 sayılı Resmi Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, veri sahiplerinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Kurum tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.

 

14- İlgili Kişi Şikâyet Hakkı

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, ilgili kişilerin Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilmesi için öncelikle veri sorumlusuna başvuruda bulunması zorunludur. Veri sorumlusunun başvuruyu reddetmesi, verilen cevabın yetersiz bulunması veya başvuruya 30 gün içinde cevap verilmemesi hâlinde Kurul’a şikâyet yoluna gidilebilir. Veri sorumlusuna başvuru yapılmadan doğrudan Kurul’a şikâyette bulunulamaz.

Kurul’a yapılacak şikâyet, veri sorumlusunun cevabının öğrenildiği tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde gerçekleştirilmelidir. Bununla birlikte Kurul, ihlal iddiasını herhangi bir şekilde öğrenmesi hâlinde şikâyet olmaksızın resen inceleme yapma yetkisine sahiptir.

Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğrayan ilgili kişilerin, genel hükümlere göre tazminat talep etme hakları saklıdır. Kurul tarafından yapılan inceleme sonucunda ihlal tespit edilmesi hâlinde, hukuka aykırılıkların giderilmesine karar verilir ve bu karar ilgili veri sorumlusuna tebliğ edilir. Kurul kararlarına karşı idari yargı yoluna başvurulması mümkündür.

 

Başvuruların Değerlendirilmesi

Şirketimiz, başvuruları en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.