KVKK POLÄ°TÄ°KASI
KVKK Politikası
Ä°ÇÄ°NDEKÄ°LER
1.BÖLÜM
1.1. GÄ°RÄ°Åž
1.2. KAPSAM
1.3. POLÄ°TÄ°KA’NIN VE Ä°LGÄ°LÄ° MEVZUATIN UYGULANMASI
1.4. POLÄ°TÄ°KA’NIN YÜRÜRLÜÄžÜ
2. BÖLÜM 2 - KİŞİSEL VERÄ°LERÄ°N KORUNMASINA Ä°LÄ°ÅžKÄ°N HUSUSLAR
2.1. KİŞİSEL VERÄ°LERÄ°N GÜVENLİĞİNÄ°N SAÄžLANMASI
2.2. ÖZEL NÄ°TELÄ°KLÄ° KİŞİSEL VERÄ°LERÄ°N KORUNMASI
2.3. İŞ BİRİMLERİNİN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ KONUSUNDA FARKINDALIKLARININ ARTTIRILMASI VE DENETİMİ
3. BÖLÜM 3 - KİŞİSEL VERÄ°LERÄ°N Ä°ÅžLENMESÄ°NE Ä°LÄ°ÅžKÄ°N HUSUSLAR
3.1. KİŞİSEL VERÄ°LERÄ°N MEVZUATTA ÖNGÖRÜLEN Ä°LKELERE UYGUN OLARAK Ä°ÅžLENMESÄ°
3.2. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
3.3. ÖZEL NÄ°TELÄ°KLÄ° KİŞİSEL VERÄ°LERÄ°N Ä°ÅžLENMESÄ°
3.4. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI
3.5. KİŞİSEL VERİLERİN AKTARILMASI
4. BÖLÜM 4 - ŞİRKETÄ°MÄ°Z TARAFINDAN Ä°ÅžLENEN KİŞİSEL VERÄ°LERÄ°N KATEGORÄ°ZASYONU VE Ä°ÅžLENME AMAÇLARI
5. BÖLÜM 5 - KİŞİSEL VERÄ°LERÄ°N SAKLANMASI VE Ä°MHASI
6. BÖLÜM 6- KİŞİSEL VERÄ° SAHÄ°PLERÄ°NÄ°N HAKLARI VE BU HAKLARIN KULLANILMASI
6.1. KİŞİSEL VERİ SAHİBİNİN HAKLARI
6.2. KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMASI
6.3. ŞİRKETİMİZİN BAŞVURULARA CEVAP VERMESİ
EK 1 – KİŞİSEL VERÄ° Ä°ÅžLEME AMAÇLARI
A. MÄ°SAFÄ°R/MÜÅžTERÄ° VERÄ° SAHÄ°PLERÄ°’NÄ°N KİŞİSEL VERÄ°LERÄ°NÄ°N Ä°ÅžLENME AMAÇLARI
B. ÇALIÅžAN ADAYI VERÄ° SAHÄ°PLERÄ°’NÄ°N KİŞİSEL VERÄ°LERÄ°NÄ°N Ä°ÅžLENME AMAÇLARI
C. ZÄ°YARETÇÄ° VERÄ° SAHÄ°PLERÄ°’NÄ°N KİŞİSEL VERÄ°LERÄ°NÄ°N Ä°ÅžLENME AMAÇLARI
D. ZÄ°YARETÇÄ° Ä°NTERNET ERİŞİMÄ° AÄžINI KULLANAN VERÄ° SAHÄ°PLERÄ°’NÄ°N KİŞİSEL VERÄ°LERÄ°NÄ°N Ä°ÅžLENME AMAÇLARI
EK 2 – KİŞİSEL VERÄ° SAHÄ°PLERÄ°
EK 3 – KİŞİSEL VERÄ° KATEGORÄ°LERÄ°
EK 4 – ŞİRKETÄ°MÄ°Z TARAFINDAN KİŞİSEL VERÄ°LERÄ°N AKTARILDIÄžI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI
1. GÄ°RÄ°Åž
1.1. GÄ°RÄ°Åž
KiÅŸisel verilerin korunması Wtouristic (“Åžirket”) en önemli öncelikleri arasındadır. Ä°ÅŸbu WTouristic KiÅŸisel Verilerin Korunması ve Ä°ÅŸlenmesi Politikası (“Politika”) çerçevesinde Åžirketimiz tarafından gerçekleÅŸtirilen kiÅŸisel veri iÅŸleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Åžirketimizin veri iÅŸleme faaliyetlerinin 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta ve böylelikle Åžirketimiz, kiÅŸisel veri sahiplerini bilgilendirerek gerekli ÅŸeffaflığı saÄŸlamaktadır. Bu kapsamdaki sorumluluÄŸumuzun tam bilinci ile kiÅŸisel verileriniz iÅŸbu Politika kapsamında iÅŸlenmekte ve korunmaktadır.
Çalışanlarımızın kiÅŸisel verilerinin korunmasına iliÅŸkin Åžirketimizin yürüttüÄŸü faaliyetler ise, bu Politika’daki esaslarla paralel olarak kaleme alınan Wtouristic Çalışanları KiÅŸisel Verilerin Korunması ve Ä°ÅŸlenmesi Politikası altında yönetilmektedir.
1.2. KAPSAM
Bu Politika; Åžirketimiz çalışanları haricindeki kiÅŸilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla iÅŸlenen tüm kiÅŸisel verilerine iliÅŸkindir. Söz konusu kiÅŸisel veri sahiplerine iliÅŸkin detaylı bilgilere iÅŸbu Politika’nın EK 2 (“EK 2- KiÅŸisel Veri Sahipleri”) dokümanından ulaşılması mümkündür.
1.3. POLÄ°TÄ°KA’NIN VE Ä°LGÄ°LÄ° MEVZUATIN UYGULANMASI
KiÅŸisel verilerin iÅŸlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Åžirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Politika, ilgili mevzuat tarafından ortaya konulan kuralları Åžirket uygulamaları kapsamında somutlaÅŸtırılarak düzenlemektedir.
1.4. POLÄ°TÄ°KA’NIN YÜRÜRLÜÄžÜ
Åžirketimiz tarafından düzenlenen bu politika ilgili kiÅŸiler tarafından eriÅŸilebilir ÅŸirket dokümantasyon portalında en güncel haliyle saklı tutulmaktadır. Herhangi revizyon olması halinde e-posta yoluyla ilgili kiÅŸiler bilgilendirilmektedir.
2. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
2.1. KİŞİSEL VERÄ°LERÄ°N GÜVENLİĞİNÄ°N SAÄžLANMASI
Åžirketimiz, Kanun’un 12. maddesine uygun olarak, kiÅŸisel verilerin hukuka aykırı olarak açıklanmasını, eriÅŸimini, aktarılmasını veya baÅŸka ÅŸekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliÄŸine göre gerekli tedbirlerini almaktadır. Bu kapsamda Åžirketimiz KiÅŸisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini saÄŸlamaya yönelik ve idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.
2.2. ÖZEL NÄ°TELÄ°KLÄ° KİŞİSEL VERÄ°LERÄ°N KORUNMASI
Hassasiyet arz eden kiÅŸisel verilere, hukuka aykırı olarak iÅŸlendiÄŸinde kiÅŸilerin maÄŸduriyetine veya ayrımcılığa sebep olma riski nedeniyle Kanun kapsamında özel önem atfedilmiÅŸtir. Bu “özel nitelikli” kiÅŸisel veriler; ırk, etnik köken, siyasi düÅŸünce, felsefi inanç, din, mezhep veya diÄŸer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliÄŸi, saÄŸlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biometrik ve genetik verilerdir.
Bu kapsamda, Åžirketimiz tarafından, kiÅŸisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kiÅŸisel veriler bakımından özenle uygulanmakta ve Åžirketimiz bünyesinde gerekli denetimler saÄŸlanmaktadır.
Özel nitelikli kiÅŸisel verilerin iÅŸlenmesi ile ilgili ayrıntılı bilgiye bu Politika’nın 3.3. bölümünde yer verilmiÅŸtir.
2.3. İŞ BİRİMLERİNİN KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ KONUSUNDA FARKINDALIKLARININ ARTTIRILMASI VE DENETİMİ
Åžirketimiz, kiÅŸisel verilerin hukuka aykırı olarak iÅŸlenmesini, verilere hukuka aykırı olarak eriÅŸilmesini önlemeye ve verilerin muhafazasını saÄŸlamaya yönelik farkındalığın artırılması için iÅŸ birimlerine gerekli eÄŸitimlerin düzenlenmesini saÄŸlamaktadır.
Åžirketimiz mevcut çalışanlarının ve bünyesine yeni dâhil olan çalışanların kiÅŸisel verilerin korunması konusunda farkındalığının oluÅŸması için gerekli sistemler kurmakta, konuya iliÅŸkin ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doÄŸrultuda Åžirketimiz, ilgili eÄŸitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımlar deÄŸerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak yeni eÄŸitimler düzenlemektedir.
3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
3.1. KİŞİSEL VERÄ°LERÄ°N MEVZUATTA ÖNGÖRÜLEN Ä°LKELERE UYGUN OLARAK Ä°ÅžLENMESÄ°
3.1.1. Hukuka ve Dürüstlük Kuralına Uygun Ä°ÅŸleme
KiÅŸisel veriler kiÅŸilerin temel hak ve özgürlüklerine zarar gelmeyecek ÅŸekilde genel güven ve dürüstlük kuralına uygun olarak iÅŸlenmektedir. Bu çerçevede, kiÅŸisel veriler Åžirketimizin iÅŸ faaliyetlerinin gerektirdiÄŸi ölçüde ve bunlarla sınırlı olarak iÅŸlenmektedir.
3.1.2. KiÅŸisel Verilerin DoÄŸru ve GerektiÄŸinde Güncel Olmasını SaÄŸlama
Åžirketimiz kiÅŸisel verilerin iÅŸlendiÄŸi süre boyunca doÄŸru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kiÅŸisel verilerin doÄŸruluÄŸunun ve güncelliÄŸinin saÄŸlanmasına iliÅŸkin gerekli mekanizmaları kurmaktadır.
3.1.3. Belirli, Açık ve MeÅŸru Amaçlarla Ä°ÅŸleme
Åžirketimiz, kiÅŸisel verilerin iÅŸlenme amaçlarını açıkça ortaya koymakta ve yine iÅŸ faaliyetleri doÄŸrultusunda bu faaliyetlerle baÄŸlantılı amaçlar kapsamında iÅŸlemektedir.
3.1.4. Ä°ÅŸlendikleri Amaçla BaÄŸlantılı, Sınırlı ve Ölçülü Olma
Åžirketimiz kiÅŸisel verileri yalnızca iÅŸ faaliyetlerinin gerektirdiÄŸi nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak iÅŸlemektedir.
3.1.5. Ä°lgili Mevzuatta Öngörülen veya Ä°ÅŸlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
Åžirketimiz, kiÅŸisel verileri iÅŸlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Åžirketimiz öncelikle ilgili mevzuatta kiÅŸisel verilerin saklanması için bir süre öngörülüp öngörülmediÄŸini tespit etmekte, bir süre belirlenmiÅŸse bu süreye uygun davranmaktadır. Yasal bir süre mevcut deÄŸil ise kiÅŸisel veriler iÅŸlendikleri amaç için gerekli olan süre kadar saklanmaktadır. KiÅŸisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi baÅŸvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleÅŸtirme) ile imha edilmektedir.
3.2. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
KiÅŸisel veri sahibinin açık rıza vermesi haricinde kiÅŸisel veri iÅŸleme faaliyetinin dayanağı aÅŸağıda belirtilen ÅŸartlardan yalnızca biri olabileceÄŸi gibi birden fazla ÅŸart da aynı kiÅŸisel veri iÅŸleme faaliyetinin dayanağı olabilmektedir. Ä°ÅŸlenen verilerin özel nitelikli kiÅŸisel veri olması halinde, iÅŸbu Politika’nın 3.3 baÅŸlığı (“Özel Nitelikli KiÅŸisel Verilerin Ä°ÅŸlenmesi”) içerisinde yer alan ÅŸartlar uygulanacaktır.
(i) KiÅŸisel Veri Sahibinin Açık Rızasının Bulunması
KiÅŸisel verilerin iÅŸlenme ÅŸartlarından biri veri sahibinin açık rızasıdır. KiÅŸisel veri sahibinin açık rızası belirli bir konuya iliÅŸkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
AÅŸağıda yer alan kiÅŸisel veri iÅŸleme ÅŸartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kiÅŸisel veriler iÅŸlenebilecektir.
(ii) Kanunlarda Açıkça Öngörülmesi
Veri sahibinin kiÅŸisel verileri, kanunda açıkça öngörülmekte ise diÄŸer bir ifade ile ilgili kanunda kiÅŸisel verilerin iÅŸlenmesine iliÅŸkin açıkça bir hüküm olması halinde iÅŸbu veri iÅŸleme ÅŸartının varlığından söz edilebilecektir.
(iii) Fiili Ä°mkansızlık Sebebiyle Ä°lgilinin Açık Rızasının Alınamaması
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kiÅŸinin kendisinin ya da baÅŸka bir kiÅŸinin hayatı veya beden bütünlüÄŸünü korumak için kiÅŸisel verisinin iÅŸlenmesinin zorunlu olması halinde veri sahibinin kiÅŸisel verileri iÅŸlenebilecektir.
(iv) SözleÅŸmenin Kurulması veya Ä°fasıyla DoÄŸrudan Ä°lgi Olması
Veri sahibinin taraf olduÄŸu bir sözleÅŸmenin kurulması veya ifasıyla doÄŸrudan doÄŸruya ilgili olması kaydıyla, kiÅŸisel verilerin iÅŸlenmesinin gerekli olması halinde iÅŸbu ÅŸart yerine getirilmiÅŸ sayılabilecektir.
(v) Åžirketin Hukuki YükümlülüÄŸünü Yerine Getirmesi
Åžirketimizin hukuki yükümlülüklerini yerine getirmesi için iÅŸlemenin zorunlu olması halinde veri sahibinin kiÅŸisel verileri iÅŸlenebilecektir.
(vi) KiÅŸisel Veri Sahibinin KiÅŸisel Verisini AlenileÅŸtirmesi
Veri sahibinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.
(vii) Bir Hakkın Tesisi veya Korunması için Veri Ä°ÅŸlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri iÅŸlemenin zorunlu olması halinde veri sahibinin kiÅŸisel verileri iÅŸlenebilecektir.
(viii) Åžirketimizin MeÅŸru Menfaati için Veri Ä°ÅŸlemenin Zorunlu Olması
KiÅŸisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Åžirketimizin meÅŸru menfaatleri için veri iÅŸlemesinin zorunlu olması halinde veri sahibinin kiÅŸisel verileri iÅŸlenebilecektir.
3.3. ÖZEL NÄ°TELÄ°KLÄ° KİŞİSEL VERÄ°LERÄ°N Ä°ÅžLENMESÄ°
Özel nitelikli kiÅŸisel veriler Åžirketimiz tarafından, iÅŸbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceÄŸi yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aÅŸağıdaki ÅŸartların varlığı halinde iÅŸlenmektedir:
(i) SaÄŸlık ve cinsel hayat dışındaki özel nitelikli kiÅŸisel veriler, kanunlarda açıkça öngörülmesi diÄŸer bir ifade ile ilgili kanunda kiÅŸisel verilerin iÅŸlenmesine iliÅŸkin açıkça bir hüküm olması halinde veri sahibinin açık rıza aranmaksızın iÅŸlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
(ii) SaÄŸlık ve cinsel hayata iliÅŸkin özel nitelikli kiÅŸisel veriler, kamu saÄŸlığının korunması, koruyucu hekimlik, tıbbi teÅŸhis, tedavi ve bakım hizmetlerinin yürütülmesi, saÄŸlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüÄŸü altında bulunan kiÅŸiler veya yetkili kurum ve kuruluÅŸlar tarafından açık rıza aranmaksızın iÅŸlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
3.4. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI
Åžirketimiz, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak kiÅŸisel veri sahiplerini kiÅŸisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla iÅŸlendiÄŸi, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kiÅŸisel verilerinin iÅŸlenmesi kapsamında sahip olduÄŸu hakları konusunda bilgilendirmektedir.
3.5. KİŞİSEL VERİLERİN AKTARILMASI
Åžirketimiz hukuka uygun olan kiÅŸisel veri iÅŸleme amaçları doÄŸrultusunda gerekli güvenlik önlemlerini alarak kiÅŸisel veri sahibinin kiÅŸisel verilerini ve özel nitelikli kiÅŸisel verilerini üçüncü kiÅŸilere (kamu kurumlarına, tedarikçilere vb.) aktarabilmektedir. Åžirketimiz bu doÄŸrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Bu konu ile ilgili ayrıntılı bilgiye iÅŸbu Politika’nın EK 4 (“EK 4- Åžirketimiz Tarafından KiÅŸisel Verilerin Aktarıldığı Üçüncü KiÅŸiler ve Aktarılma Amaçları”) dokümanından ulaşılması mümkündür.
3.5.1. Kişisel Verilerin Aktarılması
KiÅŸisel veri sahibinin açık rızası olmasa dahi aÅŸağıda belirtilen ÅŸartlardan bir ya da birkaçının mevcut olması halinde Åžirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kiÅŸisel veriler üçüncü kiÅŸilere aktarılabilecektir.
· KiÅŸisel verilerin aktarılmasına iliÅŸkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
· KiÅŸisel verilerin Åžirket tarafından aktarılmasının bir sözleÅŸmenin kurulması veya ifasıyla doÄŸrudan doÄŸruya ilgili ve gerekli olması,
· KiÅŸisel verilerin aktarılmasının Åžirketimizin hukuki yükümlülüÄŸünü yerine getirebilmesi için zorunlu olması,
· KiÅŸisel verilerin veri sahibi tarafından alenileÅŸtirilmiÅŸ olması ÅŸartıyla, alenileÅŸtirme amacıyla sınırlı bir ÅŸekilde Åžirketimiz tarafından aktarılması,
· KiÅŸisel verilerin Åžirket tarafından aktarılmasının Åžirket’in veya veri sahibinin veya üçüncü kiÅŸilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
· Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Åžirket meÅŸru menfaatleri için kiÅŸisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
· Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kiÅŸinin kendisinin ya da bir baÅŸkasının hayatı veya beden bütünlüÄŸünü koruması için zorunlu olması.
Yukarıdakilere ek olarak kiÅŸisel veriler, Kurul tarafından yeterli korumaya sahip olduÄŸu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) yukarıdaki ÅŸartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım ÅŸartları doÄŸrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiÄŸi ve Kurul’un izninin bulunduÄŸu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun BulunduÄŸu Yabancı Ülke”) aktarılabilecektir.
3.5.2. Özel Nitelikli KiÅŸisel Verilerin Aktarılması
Özel nitelikli kiÅŸisel veriler Åžirketimiz tarafından, iÅŸbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceÄŸi yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aÅŸağıdaki ÅŸartların varlığı halinde aktarılabilecektir:
(i) SaÄŸlık ve cinsel hayat dışındaki özel nitelikli kiÅŸisel veriler, kanunlarda açıkça öngörülmesi diÄŸer bir ifade ile ilgili kanunda kiÅŸisel verilerin iÅŸlenmesine iliÅŸkin açıkça bir hüküm olması halinde veri sahibinin açık rıza aranmaksızın iÅŸlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
(ii) SaÄŸlık ve cinsel hayata iliÅŸkin özel nitelikli kiÅŸisel veriler, kamu saÄŸlığının korunması, koruyucu hekimlik, tıbbi teÅŸhis, tedavi ve bakım hizmetlerinin yürütülmesi, saÄŸlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüÄŸü altında bulunan kiÅŸiler veya yetkili kurum ve kuruluÅŸlar tarafından açık rıza aranmaksızın iÅŸlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
Yukarıdakilere ek olarak kiÅŸisel veriler, Yeterli Korumaya Sahip Yabancı Ülke’lere yukarıdaki ÅŸartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım ÅŸartları doÄŸrultusunda Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun BulunduÄŸu Yabancı Ülke’lere aktarılabilecektir.
4. ŞİRKETÄ°MÄ°Z TARAFINDAN Ä°ÅžLENEN KİŞİSEL VERÄ°LERÄ°N KATEGORÄ°ZASYONU VE Ä°ÅžLENME AMAÇLARI
Åžirketimiz nezdinde, Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kiÅŸiler bilgilendirilerek, Åžirketimizin kiÅŸisel veri iÅŸleme amaçları doÄŸrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kiÅŸisel veri iÅŸleme ÅŸartlarından en az birine dayalı ve sınırlı olarak, baÅŸta kiÅŸisel verilerin iÅŸlenmesine iliÅŸkin Kanun’un 4. maddesinde belirtilen ilkeler olmak üzere Kanun’da belirtilen genel ilkelere uygun bir ÅŸekilde kiÅŸisel veriler iÅŸlenmektedir. Ä°ÅŸbu Politika ’da belirtilen amaçlar ve ÅŸartlar çerçevesinde, iÅŸlenen kiÅŸisel veri kategorilerine ve kategoriler hakkında detaylı bilgilere Politika’nın EK 3 (“EK 3- KiÅŸisel Veri Kategorileri”) dokümanından ulaşılabilecektir.
Söz konusu kiÅŸisel veri iÅŸleme amaçlarına iliÅŸkin detaylı bilgiler Politika’nın EK 1’inde (“EK 1- KiÅŸisel Veri Ä°ÅŸleme Amaçları”) yer almaktadır.
5. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Åžirketimiz, kiÅŸisel verileri iÅŸlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Åžirketimiz öncelikle ilgili mevzuatta kiÅŸisel verilerin saklanması için bir süre öngörülüp öngörülmediÄŸini tespit etmekte, bir süre belirlenmiÅŸse bu süreye uygun davranmaktadır. Yasal bir süre mevcut deÄŸil ise kiÅŸisel veriler iÅŸlendikleri amaç için gerekli olan süre kadar saklanmaktadır. KiÅŸisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi baÅŸvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleÅŸtirme) ile imha edilmektedir.
6. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
6.1. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:
(1) KiÅŸisel veri iÅŸlenip iÅŸlenmediÄŸini öÄŸrenme,
(2) KiÅŸisel verileri iÅŸlenmiÅŸse buna iliÅŸkin bilgi talep etme,
(3) KiÅŸisel verilerin iÅŸlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öÄŸrenme,
(4) Yurt içinde veya yurt dışında kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸileri bilme,
(5) KiÅŸisel verilerin eksik veya yanlış iÅŸlenmiÅŸ olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan iÅŸlemin kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,
(6) Kanun ve ilgili diÄŸer kanun hükümlerine uygun olarak iÅŸlenmiÅŸ olmasına raÄŸmen, iÅŸlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kiÅŸisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan iÅŸlemin kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,
(7) Ä°ÅŸlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kiÅŸinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
(8) KiÅŸisel verilerin kanuna aykırı olarak iÅŸlenmesi sebebiyle zarara uÄŸraması hâlinde zararın giderilmesini talep etme.
6.2. KİŞİSEL VERİ SAHİBİNİN HAKLARINI KULLANMASI
KiÅŸisel veri sahipleri bölüm 6.1.’de (“KiÅŸisel Veri Sahibinin Hakları”) sayılmış haklarına iliÅŸkin taleplerini Kurul’un belirlemiÅŸ olduÄŸu yöntemlerle ÅŸirketimize iletebileceklerdir. Bu doÄŸrultuda WTouristic Veri Sahibi BaÅŸvuru Formu”ndan yararlanabileceklerdir.
6.3. ŞİRKETİMİZİN BAŞVURULARA CEVAP VERMESI
Åžirketimiz, kiÅŸisel veri sahibi tarafından yapılacak baÅŸvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır.
KiÅŸisel veri sahibinin, bölüm 6.1.’de (“KiÅŸisel Veri Sahibinin Hakları”) yer alan haklara iliÅŸkin talebini usule uygun olarak Åžirketimize iletmesi durumunda, Åžirketimiz talebin niteliÄŸine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, iÅŸlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.
EK1 – KiÅŸisel Veri Ä°ÅŸleme Amaçları
A. Misafir/MüÅŸteri Veri Sahipleri’nin kiÅŸisel verilerinin iÅŸlenme amaçları:
1. Talep etmiÅŸ olduÄŸunuz ürün ve hizmetleri sizlere en iyi ÅŸekilde sunmak. WTouristic olarak tur rezervasyonları baÅŸta olmak üzere pek çok ürün ve hizmeti sizlerle buluÅŸturuyoruz. Talep ettiÄŸiniz ürün ve hizmetleri sizlere sunabilmemiz için kimlik, iletiÅŸim, talep ya da finansal bilgileriniz gibi kiÅŸisel verilerinizi iÅŸliyoruz. ÖrneÄŸin, tercih ettiÄŸiniz bir paket turu gerçekleÅŸtirmek için otel rezervasyonlarını yapıyor, sizin adınıza uçak biletlerinizi alıyor, sizleri karşılayacak kiÅŸileri haberdar ediyor ve seyahatiniz hakkında sizlere bilgilendirici iletiÅŸimler gerçekleÅŸtiriyoruz. Bütün bunlar ve daha fazlasını yapmak için kiÅŸisel verilerinizi topluyor, saklıyor ve yetkili kiÅŸilerle paylaşıyoruz.
2. Ürün ve hizmet kalitemizi geliÅŸtirmek. WTouristic olarak daima siz misafirlerimize daha iyi hizmet sunabilmenin yollarını arıyoruz. Ürün ve hizmetlerimizin kalitesini arttırmak, misafirlerimizin memnuniyeti ölçümlemek, müÅŸterilerimizi ve onların tercihlerini daha yakından tanımak, daha verimli iÅŸ stratejileri oluÅŸturmak gibi amaçlar için iÅŸ geliÅŸtirme faaliyetleri ve analizleri gerçekleÅŸtiriyoruz. Bu iÅŸ süreçlerimizi gerçekleÅŸtirmek adına kiÅŸisel verilerinizi iÅŸliyoruz.
3. Ticari iletiÅŸim faaliyetlerinde bulunmak WTouristic olarak pek çok ürün ve hizmet sunuyoruz. SunduÄŸumuz bu ürün ve hizmetleri sizlere tanıtmak ve sizleri heyecanlandıracak yenilik ve fırsatlardan sizleri haberdar etmek için bildirim içerikleri gönderebiliriz. Bu bildirimleri almak tamamen sizin tercihinizde; ne zaman isterseniz bu iletileri sizlere göndermemiz için bizlere izin verebilirsiniz veya vermiÅŸ olduÄŸunuz izni geri çekebilirsiniz.
4. Talep ve ÅŸikayetlerinizi sonuçlandırmak. Talepleriniz ve geri bildirimleriniz bizler için çok önemli. Sizlere sunduÄŸumuz hizmetleri daha iyi nasıl sunabileceÄŸimize iliÅŸkin taleplerinizi deÄŸerlendirmek ve yaÅŸadığınız olumsuzlukları çözmek ya da bunların bir daha yaÅŸanmaması için gerekli önlemleri almak için kiÅŸisel verilerinizi iÅŸleyebiliriz.
5. Finansal kayıtları oluÅŸturmak. Åžirketimizin finansal süreçlerini yürütürken kiÅŸisel verilerinizi iÅŸleyebiliriz. ÖrneÄŸin sunduÄŸumuz hizmetlere iliÅŸkin faturaların düzenlenmesi, finansal kayıtların oluÅŸturulması ya da finansal denetimlerin yürütülmesi esnasında kiÅŸisel verileriniz iÅŸlenebilmektedir.
6. Åžirket içi faaliyetlerin yürütülmesi. Hemen her ÅŸirkette olduÄŸu gibi, iÅŸ faaliyetlerimizi yürütürken ÅŸirket içinde belirli süreçler yürütüyor ve kayıtlar oluÅŸturuyoruz. ÖrneÄŸin, bilgi teknolojileri altyapımızı yönetiyor, çalışanlarımızın performanslarını ödüllendiriyor ya da iç denetim operasyonları gerçekleÅŸtiriyoruz. Bu ve bunlar gibi iç süreçlerimizi yürütürken kiÅŸisel verilerinizi iÅŸleyebiliyoruz.
7. Tabi olduÄŸumuz kanuni yükümlülükleri yerine getirmek. Åžirket olarak pek çok kanuni yükümlülüÄŸe tabiyiz. ÖrneÄŸin turizm, vergi, sigorta mevzuatları gibi düzenlemelerden doÄŸan belli yükümlülüklerimizi yerine getirmek için kiÅŸisel verilerinizi iÅŸleyebilir, yetkili kamu kurumları veya özel kuruluÅŸlar ile bilgilerinizi paylaÅŸabiliriz. Özellikle yargı makamları, polis kuvvetleri, düzenleyici denetleyici kurumlar gibi otoriteler tarafından gerçekleÅŸtirilen yasalara uygun bilgi taleplerine istinaden kiÅŸisel verilerinizi bu taleplere yanıt vermek için iÅŸleyebiliriz.
B. Çalışan Adayı Veri Sahipleri’nin kiÅŸisel verilerinin iÅŸlenme amaçları:
1. EÄŸitim ve kariyer geçmiÅŸinizin, yetkinliklerinizin ve becerilerinizin Åžirketimizde bulunan uygun pozisyonlara uygunluÄŸunun deÄŸerlendirilmesi,
2. BaÅŸvurunuzda iletmiÅŸ olduÄŸunuz bilgilerin doÄŸruluÄŸunun kontrolü ve geçmiÅŸte çalışmış olduÄŸunuz pozisyonlara dair referans gösterdiÄŸiniz kiÅŸiler ile iletiÅŸime geçilmesi,
3. BaÅŸvurunuz hakkında sizlerle iletiÅŸime geçilmesi ve izninizin bulunması halinde, Åžirketimiz ya da grup ÅŸirketlerimizde bulunan ve uygun olduÄŸunuzu düÅŸündüÄŸümüz diÄŸer pozisyonlar hakkında tarafınıza bilgilendirmeler yapılması,
4. Ä°ÅŸe alım süreçlerimizin iyileÅŸtirilmesi,
5. Yetkili kamu kurumlarınca yapılan bilgi taleplerinin yanıtlanması dahil, tabi olduÄŸumuz mevzuat hükümlerine uyumluluÄŸun saÄŸlanması ve kanuni yükümlülüklerimizin yerine getirilmesi,
6. Şirketimizin hak ve menfaatlerinin korunması; taraf olduğumuz olası uyuşmazlıklar dahilinde bu haklarımızın savunması,
C. Ziyaretçi Veri Sahipleri’nin kiÅŸisel verilerinin iÅŸlenme amaçları:
1. Åžirket bina ve yerleÅŸkelerinin güvenliÄŸinin saÄŸlanması,
2. Ziyaretçi kayıtlarının oluÅŸturulması ve takibi,
3. Åžirketimizin ve Åžirketimizle iÅŸ iliÅŸkisi içerisinde olan ilgili kiÅŸilerin hukuki, teknik ve ticari-iÅŸ güvenliÄŸinin temini
D. Ziyaretçi Ä°nternet EriÅŸimi Ağını Kullanan Veri Sahipleri’nin kiÅŸisel verilerinin iÅŸlenme amaçları:
1. Internet eriÅŸimi saÄŸlamak
2. 5651 sayılı Ä°nternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla Ä°ÅŸlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ile ilgili diÄŸer mevzuat kapsamındaki hukuki yükümlülüklerimizin yerine getirilmesi
3. Åžirket'imizin ve Åžirketimizle ile iÅŸ iliÅŸkisi içerisinde olan ilgili kiÅŸilerin hukuki, teknik ve ticari iÅŸ güvenliÄŸinin temini
4. Åžirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleÅŸtirilmesi için ilgili iÅŸ birimlerimiz tarafından gerekli çalışmaların yapılması ve buna baÄŸlı iÅŸ süreçlerinin yürütülmesi
EK 2 – KiÅŸisel Veri Sahipleri
KİŞİSEL VERÄ° SAHÄ°BÄ° KATEGORÄ°LERÄ° AÇIKLAMA
MüÅŸteri/Misafir Åžirketimizle herhangi bir sözleÅŸmesel iliÅŸkisi olup olmadığına bakılmaksızın Åžirketimizin sunmuÅŸ olduÄŸu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kiÅŸiler
Çalışan Adayı Åžirketimize herhangi bir yolla iÅŸ baÅŸvurusunda bulunmuÅŸ ya da özgeçmiÅŸ ve ilgili bilgilerini ÅŸirketimizin incelemesine açmış olan gerçek kiÅŸiler (stajyer adayları dahil)
Ziyaretçi Åžirketimizin sahip olduÄŸu fiziksel yerleÅŸkelere çeÅŸitli amaçlarla girmiÅŸ olan veya internet sitelerimizi ziyaret eden gerçek kiÅŸiler
Ziyaretçi Ä°nternet EriÅŸimi Ağını Kullanan KiÅŸi Åžirketimizin sahip olduÄŸu fiziksel yerleÅŸkeler üzerinde sunulan ziyaretçi internet aÄŸlarına baÄŸlanan ve bu aÄŸ üzerinden internet baÄŸlantıları kaydolunan kiÅŸiler
EK 3 – KiÅŸisel Veri Kategorileri
KİŞİSEL VERÄ° KATEGORÄ°LERÄ° AÇIKLAMA
Kimlik Bilgisi KiÅŸinin kimliÄŸine dair bilgilerin bulunduÄŸu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, doÄŸum yeri, doÄŸum tarihi, cinsiyet, iÅŸyeri bilgisi, sicil no , vergi numarası, unvan, biyografi vb. bilgiler ile ehliyet, mesleki kimlik, nüfus cüzdanı ve pasaport gibi belgeler
İletişim Bilgisi Telefon numarası, adres, e-posta, faks numarası
Lokasyon Verisi Ä°ÅŸ birliÄŸi içerisinde olduÄŸumuz kurumların çalışanlarının acil durum süreçlerine yönelik bulunduÄŸu yerin konumunu tespit eden bilgiler
Aile Bireyleri ve Yakın Bilgisi Åžirketimiz operasyonları çerçevesinde ve sunduÄŸumuz ürün ve hizmetlerle ilgili veya Åžirketin ve veri sahibinin hukuki ve diÄŸer menfaatlerini korumak amacıyla kiÅŸisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler
MüÅŸteri Bilgisi Ticari faaliyetlerimizin gerçekleÅŸtirilmesi esnasında müÅŸteriye iliÅŸkin elde edilen veriler
MüÅŸteri Ä°ÅŸlem Bilgisi Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müÅŸterilerimizin ürün ve hizmetlerimizin kullanımına yönelik talimatları ve talepleri gibi bilgiler anlamına gelmektedir.
Fiziksel Mekân Güvenlik Bilgisi Fiziksel mekana giriÅŸte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere iliÅŸkin kiÅŸisel veriler; kamera kayıtları, araç bilgisi kayıtları ve güvenlik noktasında alınan kayıtlar vb.
Ä°ÅŸlem GüvenliÄŸi Bilgisi Faaliyetlerimizin yürütülmesi sırasında teknik, idari, hukuki ve ticari güvenliÄŸimizi saÄŸlamamız için iÅŸlenen kiÅŸisel verileriniz (örneÄŸin log kayıtları, IP bilgisi, kimlik doÄŸrulama bilgileri)
Finansal Bilgi Åžirketimizin kiÅŸisel veri sahibi ile kurmuÅŸ olduÄŸu hukuki iliÅŸkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara iliÅŸkin iÅŸlenen kiÅŸisel veriler ile banka hesap numarası, IBAN numarası, gelir bilgisi, borç/alacak bilgisi gibi veriler
Çalışan Adayı Bilgisi Åžirketimize herhangi bir yolla iÅŸ baÅŸvurusunda bulunmuÅŸ ya da çalışan ve/veya stajyer adaylarımızın özgeçmiÅŸ bilgileri
Özel Nitelikli KiÅŸisel Veri KiÅŸilerin ırkı, etnik kökeni, siyasi düÅŸüncesi, felsefi inancı, dini, mezhebi veya diÄŸer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliÄŸi, saÄŸlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biometrik ve genetik veriler
Talep/Åžikâyet Yönetimi Bilgisi Åžirketimize yöneltilmiÅŸ olan her türlü talep veya ÅŸikayetin alınması ve deÄŸerlendirilmesine iliÅŸkin kiÅŸisel veriler
Görsel Ä°ÅŸitsel Veri FotoÄŸraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç) ve ses kayıtları
Denetim ve TeftiÅŸ Bilgisi Åžirketimizin operasyonel, finansal, suistimal ve uyum denetimi faaliyetlerinin yürütülmesine iliÅŸkin iÅŸlenen kiÅŸisel veriler
Hukuki Ä°ÅŸlem ve Uyum Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Åžirketimizin politikalarına uyum kapsamında iÅŸlenen kiÅŸisel veriler
Ä°ÅŸlem Bilgisi Åžirketimiz tarafından yürütülen faaliyetler çerçevesinde, sunulan ürün veya hizmetlerle ilgili veya Åžirketin ve kiÅŸisel veri sahibinin hukuki ve diÄŸer menfaatlerini korumak amacıyla iÅŸlenen anket bilgisi, beyan bilgisi, alışveriÅŸ bilgisi, çaÄŸrı merkezi kayıtları, üyelik bilgisi, cookie kayıtları gibi veriler
EK 4 – Åžirketimiz Tarafından KiÅŸisel Verilerin Aktarıldığı Üçüncü KiÅŸiler ve Aktarılma Amaçları
Åžirketimiz Kanun’un 8. ve 9. maddelerine uygun olarak müÅŸterilerin kiÅŸisel verilerini aÅŸağıda sıralanan kiÅŸi kategorilerine aktarılabilir:
(i) İş Ortakları
(ii) Tedarikçiler
(iii) Kanunen Yetkili Özel Hukuk KiÅŸileri
(iv) Kanunen Yetkili Kamu Kurum ve Kuruluşları,
Aktarımda bulunulan yukarıda belirtilen kiÅŸilerin kapsamı ve veri aktarım amaçları aÅŸağıda belirtilmektedir.
Veri Aktarımı Yapılabilecek Kişiler Tanımı Veri Aktarım Amacı
İş Ortağı Şirketimizin iş ortaklığı kurduğu veri sorumlusu taraflar
- Ödemelerin yapılması amacıyla iÅŸ ortağı bankalar,
- Paket tur sözleÅŸmeleri dahilinde havayolu ÅŸirketleri, seyahat ÅŸirketleri, konaklama ÅŸirketleri vb. Paket tur sözleÅŸmelerinin yerine getirilmesi ve ifa edilmesi ile iÅŸ ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak
Tedarikçi Åžirketimizin ticari faaliyetlerinin yürütülmesi kapsamında Åžirketimizin veri iÅŸleme amaçları ve talimatları doÄŸrultusunda Åžirketimize hizmet sunan taraflar Åžirketimizin tedarikçiden dış kaynaklı olarak temin ettiÄŸi ve Åžirketimizin ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin sunulmasını saÄŸlamak amacıyla sınırlı olarak
Kanunen Yetkili Kamu Kurum ve KuruluÅŸları Ä°lgili mevzuat hükümlerine göre Åžirketimizden bilgi ve belge almaya yetkili kamu kurum ve kuruluÅŸları
ÖrneÄŸin; SPK, Rekabet Kurulu gibi Ä°lgili kamu kurum ve kuruluÅŸlarının hukuki yetkisi dahilinde aktarım sebepleri veya talep ettiÄŸi amaçla sınırlı olarak
Kanunen Yetkili Özel Hukuk KiÅŸileri Ä°lgili mevzuat hükümleri uyarınca kanunen belirlenmiÅŸ belirli ÅŸartlara uygun olarak kurulmuÅŸ ve yine kanunun belirlediÄŸi çerçevede faaliyetlerini devam ettiren kurum veya kuruluÅŸlar (ÖrneÄŸin; bağımsız denetçiler) anlamına gelmektedir. Ä°lgili özel kurum ve kuruluÅŸların yürütmekte olduÄŸu faaliyetler kapsamında giren konular ile ilgili sınırlı olarak kiÅŸisel veriler paylaşılmaktadır.