1. Giriş
Kişisel verilerin korunması, İltur Seyahat Turizm Tic. Ltd. Şti’nin en önemli öncelikleri arasındadır. İltur Seyahat Turizm, bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayreti göstermektedir. İşbu İltur Seyahat Turizm Tic. Ltd. Şti’nin Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) çerçevesinde şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun” veya ''KVKK'') yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmaktadır.
1.2 Amaç
İşbu Politika; kişisel verilerin korunması konusunda KVKK'ya uyum sağlamak amacıyla İltur Seyahat Turizm tarafından yürütülecek uyum faaliyetlerinin yönetilmesini sağlamak amacıyla hazırlanmıştır. İltur Seyahat Turizm, işbu politikada belirlenen ilkeler doğrultusunda, kişisel verilerin hukuka uygun olarak korunması ve işlenmesi için gerekli düzenlemeleri yapacak, çalışanlarının ve iş ortaklarının bu hususta farkındalıklarının oluşması için gerekli sistemi kuracaktır.
1.3 Kapsam
İşbu Politika; çalışanlarımız, çalışan adaylarımız, şirket yetkililerimiz, şirket hissedarlarımız, müşterilerimiz, ziyaretçilerimiz, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri ile üçüncü kişiler başta olmak üzere kişisel verileri şirketimiz tarafından işlenen kişilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
1.4 Politika’nın Uygulanması ve Yürürlüğü
Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, şirketimiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.
2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR
İşbu politika, İltur Seyahat Turizm'in KVKK ve ilgili mevzuatta düzenlenen kuralları nasıl uygulayacağına ilişkin rehber niteliğindedir. Şirketimiz, Anayasa'nın 20. maddesine ve KVKK'nın 4. maddesine uygun olarak kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır.
3. KİŞİSEL VERİLERİN MEVZUATA UYGUN OLARAK İŞLENMESİ
3.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme
İltur Seyahat Turizm, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu çerçevede, kişisel veriler şirketimizin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
3.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
İltur Seyahat Turizm; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır. Bu doğrultuda gerekli tedbirleri almaktadır.
3.3. Belirli, Açık ve Meşru Amaçlarla İşleme
Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, kişisel verileri sunmakta olduğu hizmetle bağlantılı ve bunlar için gerekli olan kadar işlemektedir.
3.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.
3.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Gelecekte kullanma ihtimali ile şirketimiz tarafından kişisel veriler saklanmamaktadır.
4. Kişisel Verilerin İşlenme Şartları
Kişisel veriler, kural olarak KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak işlenmelidir. Bu kapsamda İltur Seyahat Turizm, kişisel veri işleme faaliyetlerinin bu şartlardan birinin kapsamına girip girmediğini değerlendirmekte ve bu şartlardan birine dayanmayan kişisel veri işleme faaliyetleri durdurulmaktadır. KVKK, özel nitelikteki kişisel verilerin işlenmesi için özel önlemler getirilebileceğini düzenlemiştir. Bu kapsamda özel nitelikli kişisel veriler işlenirken Kurul tarafından belirlenen önlemler alınmaktadır.
Kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir:
Kişisel Veri Sahibinin Açık Rızasının Bulunması
Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası, belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.
Kanunlarda Açıkça Öngörülmesi
Veri sahibinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.
Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması
Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.
Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi
Şirketimizin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi
Veri sahibinin kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.
Bir Hakkın Tesisi veya Korunması İçin Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Şirketimizin Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
4.2. Özel Nitelikli Kişisel Verilerin İşlenmesi
KVKK'nın 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler “özel nitelikli” kişisel veri olarak düzenlenmiştir.
Şirketimiz, özel nitelikli kişisel verilerin işlenmesinde, kanunda öngörülen düzenlemelere uygun hareket etmektedir. Özel nitelikli kişisel veriler, Şirketimiz tarafından, işbu Politika ’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:
Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler
Kanunlarda açıkça öngörülmesi veya ilgili faaliyetin tabi olduğu kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rızası aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler
Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.
5. Kişisel Veri Sahibinin Aydınlatılması
İltur Seyahat Turizm, KVKK'nın 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini, verilerinin ne şekilde işleneceği konusunda aydınlatmaktadır. İlgili mevzuat kapsamında İltur Seyahat Turizm, kişisel veri elde ettiği tüm süreçleri tespit etmiş ve bu süreçlerin tümü özelinde şirketimiz tarafından aydınlatma metinleri düzenlenmiştir. Bu metinler aracılığıyla kişisel veri sahipleri:
(i) Veri sorumlusu olarak şirketimizin kimliği,
(ii) Kişisel verilerinin hangi amaçla işleneceği,
(iii) Kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
(iv) Kişisel veri toplamamızın yöntemi ve hukuki sebepleri,
(v) Kişisel veri sahibi olarak sahip oldukları haklar
konusunda şirketimiz tarafından bilgilendirilmektedir.
6. Kişisel Verilerin Aktarılması
Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde İltur Seyahat Turizm tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir:
Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.
Şirketimizle paylaştığınız kişisel verileriniz, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere aktarılabilecektir.
6.2. Özel Nitelikli Kişisel Verilerin Aktarılması
Özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenen yeterli önlemler alınarak, aşağıdaki durumlarda aktarılabilecektir:
Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler,
Kanunlarda açıkça öngörülmesi halinde açık rıza aranmaksızın aktarılabilir. Aksi durumda söz konusu özel nitelikli kişisel verilerin aktarılabilmesi için veri sahibinin açık rızası alınacaktır.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler,
Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın aktarılabilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin aktarılabilmesi için veri sahibinin açık rızası alınacaktır.
7. Kişisel Verilerin Saklanması ve İmha Edilmesi
Kişisel veriler, İltur Seyahat Turizm tarafından işbu Politika ve KVKK ve ilgili mevzuata uygun olarak, kişisel verilerin işleme amaçları için gerekli olan süre boyunca saklanır. Kişisel verilerin işleme amacının ortadan kalkması halinde ise kişisel veriler, İltur Seyahat Turizm tarafından veya ilgili kişinin başvurusu üzerine Kurum’un mevzuata uygun olarak hazırladığı Kişisel Verilerin Saklanması ve İmha Politikası kapsamında silinir, yok edilir veya anonim hâle getirilir.
7.1. Kişisel Verilerin Saklanması
İltur Seyahat Turizm, kişisel verilerin saklanmasında aşağıdaki hususlara dikkat eder:
Veri minimizasyonu ilkesi çerçevesinde, kişisel veriler sadece işleme amacına uygun olarak, ilgili mevzuat ve politikalarda belirtilen süreler kadar saklanır.
Güncellik ve doğruluk ilkesi gereğince, kişisel verilerin doğru ve güncel olması sağlanır.
Gizlilik ve güvenlik ilkesi çerçevesinde, kişisel verilerin yetkisiz erişimlere karşı korunması amacıyla gerekli teknik ve idari tedbirler alınır.
7.2. Kişisel Verilerin İmha Edilmesi
Kişisel verilerin işleme amacının ortadan kalkması halinde İltur Seyahat Turizm tarafından hazırlanan Kişisel Verilerin Saklanması ve İmha Politikasında belirlenen şartlara uygun olarak aşağıdaki yöntemlerle silinir, yok edilir veya anonim hâle getirilir:
Silme: Kişisel veriler, erişimi mümkün olmayacak ve tekrar kullanılamayacak şekilde silinir.
Yok etme: Kişisel veriler, erişimi mümkün olmayacak ve tekrar kullanılamayacak şekilde yok edilir.
Anonim hâle getirme: Kişisel veriler, herhangi bir kişiyle ilişkilendirilemeyecek şekilde anonim hâle getirilir.
8. Kişisel Veri Güvenliğinin Sağlanması
İltur Seyahat Turizm, kişisel verilerin güvenliğini sağlamak amacıyla KVKK ve ilgili mevzuata uygun olarak gerekli her türlü teknik ve idari tedbirleri alır. Bu kapsamda İltur Seyahat Turizm, aşağıdaki tedbirleri uygular:
Veri güvenliği politikalarının oluşturulması ve uygulanması: İltur Seyahat Turizm, kişisel veri güvenliğini sağlamak amacıyla veri güvenliği politikaları oluşturur ve bu politikaları düzenli olarak gözden geçirir.
Veri işleyen personelin eğitilmesi ve bilinçlendirilmesi: İltur Seyahat Turizm, kişisel veri işleyen personelin eğitimini ve bilinçlendirilmesini sağlar.
Erişim yetkilerinin belirlenmesi ve kontrolü: İltur Seyahat Turizm, kişisel verilere erişim yetkilerini belirler ve bu yetkilerin kontrolünü sağlar.
Veri güvenliği ihlallerinin raporlanması ve müdahale edilmesi: İltur Seyahat Turizm, kişisel veri güvenliği ihlallerini tespit eder ve bu ihlalleri raporlar. İhlallerin giderilmesi için gerekli önlemleri alır.
9. Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi gereğince kişisel veri sahipleri, İltur Seyahat Turizm'e başvurarak aşağıdaki haklarını kullanabilirler:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde bunların silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
10. Politika Değişiklikleri ve Güncellemeleri
İltur Seyahat Turizm, kişisel veri işleme faaliyetlerine ilişkin mevzuat ve bu Politika kapsamında gerekli gördüğü değişiklikleri ve güncellemeleri yapma hakkını saklı tutar. Bu değişiklik ve güncellemeler, İltur Seyahat Turizm tarafından internet sitesinde yayımlanır ve kişisel veri sahiplerine duyurulur.
11. Politikanın Yürürlüğü
Bu Politika, İltur Seyahat Turizm tarafından yayımlandığı tarihte yürürlüğe girer ve İltur Seyahat Turizm'in internet sitesinde yayımlanarak kamuya duyurulur.
7. Şirketimiz Tarafından İşlenen Kişisel Verilerin Kategorizasyonu ve İşlenme Amaçları
Şirketimiz, Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişileri bilgilendirerek, kişisel verileri Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayanarak ve sınırlı olarak işlemektedir. Kişisel veriler, Kanun’un 4. maddesinde belirtilen ilkeler ve genel ilkeler çerçevesinde işlenmektedir. Şirketimizin kişisel veri işleme amaçları doğrultusunda, aşağıdaki kategorilerdeki kişisel veriler işlenebilir:
Kimlik Verileri: Ad, Soyad, T.C. kimlik numarası, doğum tarihi gibi kimlik bilgileri.
İletişim Verileri: Telefon numarası, e-posta adresi, adres gibi iletişim bilgileri.
Finansal Veriler: Banka hesap bilgileri, kredi kartı bilgileri, finansal işlem detayları.
Çalışan Verileri: İşe giriş tarihi, unvan, çalışma süresi, performans değerlendirme bilgileri.
Müşteri Verileri: Satın alma geçmişi, müşteri tercihleri, geri bildirimler.
Sağlık Verileri: Sağlık durumu, tıbbi raporlar, sigorta bilgileri (eğer ilgili mevzuat ve özel durumlar çerçevesinde işleniyorsa).
Kişisel veriler, yalnızca belirlenen işleme amaçları için gerekli olan süre boyunca işlenir ve bu süreçte veri sahibinin haklarına saygı gösterilir.
8. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
8.1. Kişisel Verilerin Güvenliğinin Sağlanması
Şirketimiz, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirleri almaktadır. Bu kapsamda, Şirketimiz, Kişisel Verileri Koruma Komitesi (“Komite”) tarafından yayımlanan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.
8.2. Özel Nitelikli Kişisel Verilerin Korunması
Kanun, bazı kişisel verilere hukuka aykırı olarak işlenmesi durumunda kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfetmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
İltur Seyahat Turizm, Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranmaktadır. Bu kapsamda, Şirketimiz tarafından kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve İltur Seyahat Turizm bünyesinde gerekli denetimler sağlanmaktadır.
8.3. İş Birimlerinin Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Artırılması ve Denetimi
İltur Seyahat Turizm, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır. Şirketimiz, çalışanlarının kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemleri kurmakta ve ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doğrultuda, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımlar değerlendirilmekte ve mevzuatın güncellenmesine paralel olarak eğitimler güncellenmekte ve yenilenmektedir.
9. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum süreler doğrultusunda muhafaza etmektedir. Bu kapsamda, şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değilse, kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler, belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir. Bu doğrultuda şirketimiz tarafından Kişisel Veri Saklama ve İmha Politikası hazırlanmış olup, konu hakkında detaylı bilgilere İltur Seyahat Turizm Kişisel Veri Saklama ve İmha Politikasından ulaşabilirsiniz.
10. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:
Kişisel verilerin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
10.2. Kişisel Veri Sahibinin Haklarını Kullanması
İşbu Politikanın 10. Maddesinde sayılan, ilgili kanun ve sair mevzuat dahilinde öngörülen yasal haklarınız uyarınca taleplerinizi dilekçe ile yukarıda yer verilen adresimize bizzat elden iletebilir veya noter kanalıyla ulaştırabilirsiniz. Ayrıca, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ”in 5. maddesi uyarınca kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanarak
[email protected] adresine iletebilirsiniz.
Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir. Kişisel veri sahibinin kendisi dışındaki bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır.
Kişisel veri sahipleri, haklarını kullanmak için yapacakları başvuruda, şirketimiz tarafından hazırlanmış “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”nu kullanabileceklerdir. Bu formda yapılacak başvurunun yöntemi de ayrıntılı bir şekilde anlatılmaktadır.
11.3. Kişisel Veri Sahibinin KVK Kurulu’na Şikâyette Bulunma Hakkı
Kişisel veri sahibi, KVKK’nın 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu’na şikâyette bulunabilir.
11.4. Şirketimizin Başvurulara Cevap Vermesi
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Kişisel Verilerin Korunması ve İşlenmesi Politikasında düzenlenen yöntemlerle şirketimize iletmeniz durumunda, şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu'nca bir ücret öngörülmesi halinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınacaktır.
