Kişisel Verileri Koruma Kanunu

1. KİŞİSEL VERİLERİN İŞLENMESİ ve KORUNMASINA YÖNELİK AYDINLATMA METNİ

A. Veri Sorumlusu Sıfatıyla Bilgilendirme

AAK Turizm Anonim Şirketi (“Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (bundan böyle “KVKK” olarak anılacaktır.) uygun olarak işlenmekte ve muhafaza edilmektedir. KVKK, 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanmıştır. İlgili kanun, kişisel verileri işlenen gerçek kişilerin Anayasamız ve Türk Ceza Kanunlarımız tarafından da korunan özel hayatın gizliliği de dahil olmak üzere gerçek kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek için düzenlenmiştir.

Kişisel verilerin korunması ve işlenmesi politikamızın (“KVKK Politikası”) düzenlenmesindeki amaç Şirket’in kişisel verilerin KVKK’ya uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için yönetim talimatlarını ve prosedür şartlarını oluşturmaktır.

KVKK uyarınca, kişisel verileriniz; veri sorumlusu olarak tarafımızdan aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir. Şirket olarak, KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. (Üçüncü) Kişilere açıklanabilecek/devredilebilecek, sınıflandırılabilecek ve KVKK özelinde sayılan şekillerde işlenebilecektir.

B. Tanımlar

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN DAYANAKLAR

KVKK’nın 4. ve 10. maddeleri uyarınca işlenen kişisel veri kategorileri, veri tipleri ve dayanakları aşağıdaki tabloda yer almaktadır.

KVKK uyarınca Şirket ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. Kişisel verileriniz Şirket’ten bilet, tur veya hizmet aldığınızda, etkinliklere katıldığınızda, Şirket hizmetlerini kullandığınızda, reklam veya pazarlama ilanlarına giriş/başvuru yaptığınızda, üye veya kayıt olduğunuzda ve çerezlerle yazılı/fiziksel veya elektronik ortamda toplanabilir.

Şirket, veri sorumlusu sıfatıyla ve gerekli olan tüm teknik ve idari tedbirleri almak suretiyle kişisel verilerinizi; Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere, kişisel verilerin korunması ile ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde, KVKK’nın 4. maddesinde yer alan; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işleyecektir.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE TOPLANMASINDAKİ HUKUKİ SEBEPLERİ

KVKK uyarınca Şirket ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Şirket; web sayfaları, uygulamaları ve çağrı üzerinden kullanıcılarına ait verileri genel olarak aşağıdaki amaçlar ile toplayabilecek ve işleyebilecektir: web sayfamız, uygulamalarımız üzerinden etkileşimi sağlamak adına kişisel bilgilerini toplamak, kullanıcılarımıza kişiselleştirilmiş hizmetler sunmak ve kullanıcı tecrübesini daha kaliteli hale getirerek kullanıcı memnuniyetini arttırmak, kullanıcılarımızın bize izin verdiği ölçüde onlarla iletişime geçmek, onları hizmet ve fırsatlardan haberdar etmek, sözleşmelerimiz uyarınca sunduğumuz hizmetleri gerçekleştirmek, elektronik posta ile bülten göndermek ya da tanıtım veya bildirimlerde bulunmak, SMS ile tanıtım veya bildirimlerde bulunmak, sizden gelen çağrıları karşılamak ve destek ihtiyaçlarınıza cevap vermek, güncel ve Ar-Ge aşamasındaki uygulamalarımızın geliştirmek ve yönetimi sürecinde ürünü pazarlamak, talebiniz doğrultusunda veya sosyal medyada yer alan şikayetlerin olması halinde veya verdiğimiz hizmetlere ilişkin bir şikâyet olduğu takdirde söz konusu şikâyeti sonuçlandırmak. Kullanıcının kimliğini hizmet sağlayıcı 3. (üçüncü) kişilerle paylaşmak mecburiyetindeyiz. Hizmetin tekne işletmecileri tarafından sağlanacak olması sebebiyle ilgili biletin satın alınmasıyla kimlik bilgilerinin bu tekne işletmecileriyle paylaşılması, Şirket tarafından gerçekleştirilen kişisel veri toplama faaliyeti KVKK’nın 5. maddesinin 2. fıkrası uyarınca; hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması, temel hak ve özgürlüklerinizi ihlal etmemek kaydı ile Şirket’in meşru menfaatleri kapsamında zorunlu olması, kanunlarda açıkça öngörülmüş olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebeplerine dayanılarak gerçekleştirilmektedir.

4. KİŞİSEL VERİLERİN AKTARILMA ADRESLERİ

Kişisel Verilerin Korunması Politikası’nı kabul etmekle, Şirket ile Şirket uygulamaları ve hizmetleri kapsamında Şirket’in yurt içindeki ve yurt dışındaki iş ortaklarıyla, çalışanlarıyla, işbirliği bulunan üçüncü kişilerle paylaşılmasına açık rıza göstermiş olduğunuz kişisel verilerinizin, tarafınıza çeşitli avantajların sağlanıp sunulabilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine, kullanılmasına, aktarımına izin vermiş bulunmaktasınız. Bunun yanında, bu bilgiler sadece size sağlanacak hizmetlerin kusursuz sunulabilmesi, olası gönderilerinizin sağlıklı şekilde teslim edilmesi, telefon, SMS ve/veya e-posta yoluyla bildirimlerimizin zamanında ulaştırılabilmesi amacıyla, sözleşme ilişkisi içinde olduğumuz, veri koruması ve güvenliği konusunda bizimle hukuken ve teknik olarak aynı sorumlulukları taşıyan, ilgili mevzuat hükümlerine riayet eden üçüncü kişilerle, yalnızca ihtiyaç durumunda ve gerekli ölçüde paylaşılacaktır. Ayrıca hizmetin 3. (üçüncü) kişi olan işletmeciler tarafından sağlanıyor olması sebebiyle kimlik bilgileri bu hizmet sağlayıcıları ile paylaşılmaktadır.

www.garciahotels.com web sitesi ziyaretinize veya üyeliğe ilişkin verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi; güvenliğiniz ve Şirket’in yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla (suçla mücadele ve devlet ve kamu güvenliğinin tehdidi benzeri ve fakat bununla sınırlı olmamak üzere Şirket’in yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.

5. KİŞİSEL VERİLERE İLİŞKİN HAKLAR

Kişisel verilerinizle ilgili olarak; 6698 sayılı KVKK 11. maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, İlgili Kişi’nin bu tarihten sonraki hakları aşağıdaki gibidir:

İlgili Kişi, Şirket’e başvurarak kendisiyle ilgili; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

6. KİŞİSEL VERİLERE İLİŞKİN BAŞVURU VE BAŞVURU YÖNTEMİ

Veri sorumlusu sıfatıyla KVKK’ya uyumlu bir şekilde faaliyet gösteren Ölüdeniz Mah. Dikmen Küme Evleri No: 4 Fethiye/Muğla adresinde mukim Şirket; siz değerli veri sahiplerinin haklarına saygı göstermekte, başvurunuzdaki taleplerinizin yerine getirilmesinde yardımcı olmaya çalışmaktadır.

KVKK’nın 11. maddesi uyarınca hazırlanan işbu form ile şirketimize başvurma hakkı, kişisel veri sahibinin doğrudan kendisine aittir. Üçüncü şahıslar adına yapılacak başvurularda, ilgili şahsı temsile uygun bir vekâletnamenin bulunması gerekmektedir.

7. AÇIK RIZA BEYANI