1.GİRİŞ
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca, AFK Premium Seyahat Eğlence Hizmetleri Limited Şirketi (“Veri Sorumlusu”) tarafından, kişisel verilerin işlenme süreçleri hakkında ilgili kişilere bilgi vermek amacıyla hazırlanmıştır.
AFK Premium Seyahat Eğlence Hizmetleri Limited Şirketi, kişisel verilerin işlenmesi, korunması ve güvenliği konularında en üst düzeyde özen ve dikkat göstermektedir.
Bu çerçevede kişisel veriler, sözlü, yazılı, görsel, işitsel veya elektronik yollarla Veri Sorumlusu tarafından toplanabilmektedir. Toplanan veriler, Kanun’un öngördüğü genel ilkeler doğrultusunda, ilgili faaliyetlerin yürütülmesi amacıyla Veri Sorumlusu sıfatıyla işlenebilir.
2.KİŞİSEL VERİLERİN İŞLENME AMACI
Kişisel veriler, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve ilgili mevzuata uygun şekilde, aşağıda sayılan amaçlarla işlenmektedir:
AFK Premium’un ilgili yasal düzenlemeler doğrultusunda yerine getirmesi gereken görev ve yükümlülüklerin yürütülmesi,
Sunulan hizmetlerden en yüksek verimin sağlanabilmesi amacıyla gerekli çalışmaların gerçekleştirilmesi,
Hizmet güvenliğinin sağlanması ve hem şirketin hem de iş ortaklarının yasal yükümlülüklerinin yerine getirilmesi,
Şirket faaliyetlerinin ve hizmet stratejilerinin sürdürülebilirliğinin sağlanması,
İlgili yasal düzenlemelerden kaynaklanan hak, görev ve sorumlulukların ifası,
İnsan kaynakları süreçlerinin ve istihdam politikalarının yönetilmesi,
Ulaşım ve konaklama hizmetlerine ilişkin rezervasyon ve kayıt işlemlerinin gerçekleştirilmesi,
Sanatsal etkinlik ve benzeri faaliyetlerde rezervasyon ve organizasyon süreçlerinin yürütülmesi,
Hizmet kalitesinin artırılması ve bu kapsamda gerekli çalışmaların yapılması.
AFK Premium, kişisel verilerin hukuka aykırı şekilde işlenmesini ve izinsiz erişimini önlemek ve verilerin güvenli biçimde korunmasını sağlamak amacıyla gerekli tüm hukuki, teknik ve idari tedbirleri azami dikkatle uygulamaktadır.
3.KİŞİSEL VERİLEN PAYLAŞIMI VE AKTARILMASI
AFK Premium tarafından; çalışanlar, çalışan adayları, stajyerler, haber konusu kişiler, potansiyel hizmet alıcıları, mevcut müşteriler, tedarikçi yetkilileri ve çalışanlarından elde edilen kişisel veriler, 6698 sayılı Kanun’un 8. ve 9. maddeleri çerçevesinde, kişisel veri işleme amaçları doğrultusunda; tedarikçiler, hizmet sağlayıcılar, veri işleyenler ve yasal olarak yetkili kamu kurum ve kuruluşları ile ilgili mevzuata uygun şekilde paylaşılabilir.
AFK Premium, kişisel verilerin aktarılması sırasında gerekli tüm teknik ve idari güvenlik önlemlerini alarak, verilerin güvenliğini sağlamak için azami özen göstermektedir. Verilerinizin korunması, güvenliği ve gizliliği şirketimiz açısından önceliklidir ve bu süreçlerde dikkat ve özen yükümlülüğü titizlikle yerine getirilmektedir.
AFK Premium, kişisel verileri işitsel, yazılı, görsel ya da elektronik yollarla; bu aydınlatma metninde belirtilen amaçlar doğrultusunda toplamaktadır. Veriler, sunduğumuz hizmetlerin yasal çerçevede ve usulüne uygun şekilde yürütülmesi, sözleşmesel yükümlülüklerin yerine getirilmesi ve şirket faaliyetlerinin sürdürülebilmesi için çeşitli hukuki sebeplere dayanarak elde edilmekte ve 6698 sayılı Kanun’a uygun şekilde işlenmektedir.
Bu hukuki dayanaklar şunlardır:
İlgili kişinin açık rızasının bulunması,
Kanunlarda veri işlemenin açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması halinde, taraflara ait verilerin işlenmesinin zorunlu olması,
Veri sorumlusunun yasal yükümlülüklerini yerine getirebilmesi için gerekli olması,
İlgili kişi tarafından alenileştirilmiş verilerin işlenmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin gerekli olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri doğrultusunda veri işlenmesinin zorunlu olması.
5.KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE HAKLARIN KORUNMASI
6698 sayılı Kanun’un 11. maddesi kapsamında, kişisel veri sahipleri aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Verilerin hangi amaçla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinin yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme,
Eksik ya da yanlış işlenen verilerin düzeltilmesini isteme,
Kanun’un 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme,
Verilerin aktarıldığı üçüncü kişilere yapılan düzeltme, silme veya yok etme işlemlerinin bildirilmesini isteme,
Verilerin sadece otomatik sistemler vasıtasıyla analiz edilmesi sonucu kendisi aleyhine doğabilecek sonuçlara itiraz etme,
Kişisel verilerinin hukuka aykırı şekilde işlenmesi nedeniyle uğradığı zararın giderilmesini talep etme.
Bu hakların kullanılabilmesi için veri sahiplerinin taleplerini, yazılı olarak ya da Kişisel Verileri Koruma Kurulu’nun belirleyeceği yöntemlerle Veri Sorumlusu’na iletmeleri gerekmektedir. Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru için gerekli iletişim bilgileri aşağıda yer almaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, kişisel verileri işlenen gerçek kişiler (“Veri Sahibi”) veri sorumlusuna başvurarak haklarını kullanabilir. Bu başvuru formu, veri sahibinin, şirketimiz AFK Premium Seyahat Eğlence Hizmetleri Limited Şirketi nezdinde veri sorumlusu sıfatıyla tanımlandığı durumlarda sahip olduğu hakları nasıl kullanabileceğini belirlemek amacıyla hazırlanmıştır.
Kanun’un 13. maddesinin 1. fıkrasına göre, veri sahipleri taleplerini veri sorumlusuna iletebilir. Aşağıda belirtilen yöntemler dışında yapılan başvurular, kişisel verilerin güvenliği sebebiyle dikkate alınmayacaktır. Şirketimiz, yalnızca aşağıda yer alan başvuru yollarıyla yapılan yazılı başvuruları kabul edecek ve değerlendirecektir:
Yazılı Başvuru Yolları:
Noter aracılığıyla yapılan başvurular
PTT aracılığıyla iadeli taahhütlü posta gönderimi
5070 sayılı Elektronik İmza Kanunu kapsamında elektronik imzalı olarak, veri sorumlusunun kayıtlı elektronik posta (KEP) adresine yapılacak başvurular
Bu başvuru yollarında kullanılacak iletişim bilgileri, Aydınlatma Metni’nin 11. maddesinde ayrıca belirtilmiştir.
Başvuru Adresleri:
Noter veya İadeli Taahhütlü Mektup: “Göksu Mahallesi, Muhtarlık Çıkmazı Sokak, No:1 Beykoz/İstanbul” adresine, zarf üzerine “Kişisel Veri İşleme Hakkında Bilgi Talebi” açıklaması eklenerek gönderilmelidir.
Elektronik İmzalı Başvuru: Veri sorumlusunun KEP adresine, konu kısmında “Kişisel Veri İşleme Hakkında Bilgi Talebi” ifadesiyle gönderilmelidir.
Veri Sorumlusu’na iletilen başvurular, 6698 sayılı Kanun’un 13. maddesinin 2. fıkrası uyarınca, başvurunun yapıldığı yönteme uygun şekilde ve en geç 30 (otuz) gün içinde yanıtlanacaktır. Başvurunun sağlıklı şekilde değerlendirilip sonuçlandırılabilmesi için, istenen bilgi ve belgelerin eksiksiz şekilde iletilmesi gerekmektedir. Başvuru sonrasında ek bilgi veya belge talep edilmesi halinde, istenen bilgiler Veri Sorumlusu’na ulaşana kadar işlem süresi durdurulur; gerekli evrakların tamamlanmasından sonra süre kaldığı yerden devam eder.
Başvuruda eksik veya hatalı bilgi verilmesi nedeniyle araştırma yapılamaması durumunda doğacak tüm sorumluluk veri sahibine aittir. Kurul tarafından ayrıca bir ücret tarifesi belirlenmediği sürece başvurular ücretsizdir. Ancak, cevabın CD, USB gibi fiziksel ortamlarda iletilmesinin talep edilmesi halinde, kullanılan ortamın maliyeti başvuru sahibinden talep edilebilir.
Veri sahibi, başvuru formunda ve başvuru sürecinde sunduğu bilgilerin doğru ve eksiksiz olduğunu beyan eder. Ayrıca, başvurunun değerlendirilmesi ve işlenebilmesi amacıyla kişisel verilerinin işlenmesine ve gerektiğinde üçüncü kişilerle paylaşılmasına açık rıza gösterdiğini kabul eder.
Veri Sahibi Kişiden Talep Edilen Bilgiler
Ad Soyad
T.C. Kimlik Numarası
Telefon Numarası
E-posta Adresi
Fiziksel Adres
– Çalışan / Aday
– Kullanıcı
– Diğer
III. Kanun Kapsamındaki Talebiniz Kişisel Verilerin Korunması Kanunu kapsamında iletmek istediğiniz talebinizi ve detaylı açıklamanızı aşağıdaki bölüme yazınız.
Yukarıda paylaştığım bilgilerin doğru ve eksiksiz olduğunu beyan eder, başvurumun işleme alınmasını talep ediniz. Ad, soyad, tarih ve imzasını ekleyiniz.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde; özellikle ilgili kişinin temel hak ve özgürlüklerine zarar vermeyen meşru menfaatlerin bulunması veya bir sözleşmenin ifası için gerekli olması durumlarında yurt dışındaki kişi ya da firmalara aktarılabilir ve bu taraflarca işlenebilir.
Şirketimiz tarafından yurt dışına aktarılabilecek kişisel veriler şunlardır:
Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet vb.
İletişim Bilgileri: Telefon numarası, e-posta adresi, ikamet adresi vb.
Görsel/İşitsel Veriler: Kişiye ait fotoğraf vb.
Rezervasyon Bilgileri: Rezervasyon numarası, seyahat tarihi, satın alınan hizmet bilgileri, ödeme bilgileri vb.
Diğer Bilgiler: Seyahate katılacak diğer kişilere ait iletişim bilgileri vb.
Yukarıda belirtilen kişisel verileriniz, aşağıda sıralanan amaç ve gerekçeler doğrultusunda yurt dışındaki belirli alıcı gruplarına aktarılmaktadır. Bu açık rıza metnini “Açık rıza metnini okudum ve anladım. Kişisel verilerimin metinde belirtilen şekillerde işlenmesini onaylıyorum ve izin veriyorum.” ifadesiyle onaylamanız durumunda, verilerinizin aşağıdaki amaçlarla yurt dışına aktarılmasına onay vermiş sayılırsınız:
Eğer düzenlenecek turlar hakkında bilgilendirme almayı tercih ederseniz, bu amaçla size toplu e-posta veya SMS gönderimi yapılabilmesi için kişisel verileriniz, yurt içinde ve yurt dışında hizmet aldığımız anlaşmalı tedarikçilere iletilir.
Çerez Politikası kapsamında elde edilen kullanıcı hareket verileri (örneğin sitede hangi bölgelere tıklanıyor, ne kadar süre kalınıyor gibi), siz ve diğer kullanıcılarımıza daha iyi hizmet sunmak amacıyla analiz yapmak üzere iş geliştirme firmalarına aktarılır.
Ayrıca kişisel verileriniz; satış, pazarlama ve raporlama faaliyetlerini yürütmek üzere iş birliği içinde olduğumuz Insider, Google Analytics gibi yurtdışı kaynaklı firmalara iletilebilir.
Web sitemiz zaman zaman üçüncü taraflara ait internet sitelerine veya web uygulamalarına yönlendiren bağlantılar içerebilir. Bu üçüncü taraflar, kendi gizlilik politikalarını ve kişisel verilerin işlenmesine ilişkin uygulamalarını belirleyebilir.
Bu nedenle, yönlendirme yapılan bu sitelerin veya uygulamaların izlediği politikalar, bu Gizlilik Sözleşmesi ve Kişisel Verilerin Korunması Hakkında Aydınlatma Metnimiz ile örtüşmeyebilir. Bu tür bağlantıların sitemizde yer alması, ilgili üçüncü tarafların içeriklerinin veya politikalarının AFK Premium Tours tarafından onaylandığı anlamına gelmez ve bu sitelerde yürütülen uygulamalardan AFK Premium Tours sorumlu tutulamaz.
Web sitemiz üzerinden paylaştığınız kişisel verilerin, yetkisiz erişim ve ifşalara karşı korunması amacıyla gerekli idari ve teknik önlemleri almaktayız. Bu kapsamda şifreleme, parola kullanımı ve fiziksel güvenlik gibi çeşitli güvenlik araçlarından faydalanıyoruz. Kişisel verilerin üçüncü taraflarla paylaşılması gerektiğinde ise 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere tüm yasal düzenlemelere uygun hareket ediyoruz.
Kredi kartı bilgileriniz sistemimizde kesinlikle saklanmaz; sadece ödeme işlemi sırasında ilgili bankaya güvenli şekilde iletilir ve provizyon işlemi tamamlandıktan sonra sistemden silinir. Veri güvenliğine dair herhangi bir endişeniz olması durumunda, bu metnin sonunda yer alan iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz.
11.İLETİŞİM
Kanun kapsamında sahip olduğunuz hakları kullanmak isterseniz, kimliğinizi doğrulayan bilgiler ile birlikte talebinizi ve hangi hakkınızı kullanmak istediğinize dair detaylı açıklamayı, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun şekilde aşağıdaki e-posta adresine iletebilir veya imzalı olarak aşağıdaki fiziksel adrese gönderebilirsiniz. Detaylı bilgi almak için aşağıdaki telefon numarası üzerinden bizimle iletişime geçebilirsiniz.
Ticari Unvan: AFK Premium Seyahat Eğlence Hizmetleri Limited Şirketi Adres: Göksu Mahallesi, Muhtarlı Çıkmazı Sokak, No.1 Beykoz / İstanbul Telefon: 0532 252 43 42 E-posta (KEP): [email protected]
