Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA BİLGİLENDİRME

ABUVİÇE TURİZM SEYAHAT ACENTASI olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizin korunmasına büyük önem vermekteyiz. Bu bilgilendirme, kişisel verilerinizin nasıl toplandığı, kullanıldığı, paylaşıldığı ve korunduğu konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK ve ilgili mevzuat kapsamında veri sorumlusu:

ABUVİÇE TURİZM SEYAHAT ACENTASI
Merkez mah. 6.cadde no 28/a, Fındıklı, RİZE, TÜRKİYE
Tel: +90 533 963 5053
E-posta: info@abuviceturizm.com.tr

2. Toplanan Kişisel Veriler

Faaliyetlerimiz kapsamında aşağıdaki kişisel verilerinizi toplamaktayız:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, pasaport bilgileri
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres
• Seyahat Bilgileri: Geçmiş seyahat bilgileri, tercihler, seyahat planları
• Ödeme Bilgileri: Kredi kartı bilgileri, banka hesap bilgileri
• Özel Nitelikli Kişisel Veriler: Sağlık bilgileri (alerjiler, özel sağlık durumları vb. - yalnızca gerekli olduğu durumlarda)
• İnternet Kullanım Verileri: Çerezler aracılığıyla toplanan veriler, IP adresi, web sitesi kullanım bilgileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Tur ve seyahat hizmetlerinin sunulması
• Rezervasyon işlemlerinin gerçekleştirilmesi
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri ilişkilerinin yönetimi
• Yasal yükümlülüklerin yerine getirilmesi
• İletişim faaliyetlerinin yürütülmesi
• Talep ve şikayetlerin takibi
• Hizmet kalitesinin değerlendirilmesi ve iyileştirilmesi
• Güvenlik ve dolandırıcılık önleme faaliyetleri
• Ticari elektronik ileti gönderimi (açık rıza vermişseniz)

4. Kişisel Verilerin Hukuki Dayanakları

Kişisel verilerinizi aşağıdaki hukuki dayanaklar çerçevesinde işlemekteyiz:

• Açık rızanızın bulunması (KVKK m.5/1, m.6/2)
• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a)
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç)
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (KVKK m.5/2-d)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve ilgili mevzuatta öngörülen güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Yasal yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşları
• Hizmet alınan iş ortakları (otel, ulaşım şirketleri, tur rehberleri vb.)
• İş süreçlerimizi yürütmek için hizmet aldığımız tedarikçiler (bilgi teknolojileri, güvenlik, danışmanlık vb.)
• Ödeme işlemlerinin gerçekleştirilmesi için bankalar ve ödeme kuruluşları
• Hukuki süreçlerin takibi için avukatlar, danışmanlar ve denetçiler

Kişisel verileriniz, açık rızanız olmaksızın Türkiye dışındaki ülkelere aktarılmamaktadır. Ancak, yurt dışı seyahatleriniz kapsamında gerekli olan veriler, ilgili ülkelerdeki iş ortaklarımıza (otel, havayolu şirketi vb.) aktarılabilmektedir.

6. Kişisel Verilerin Korunması İçin Alınan Tedbirler

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktayız:

• Teknik güvenlik sistemleri (güvenlik duvarı, antivirüs programları, saldırı tespit sistemleri vb.)
• Veri tabanı ve sistemlere erişim yetkilendirmeleri
• Düzenli güvenlik testleri ve denetimler
• Fiziksel güvenlik önlemleri
• Şifreleme ve veri maskeleme teknikleri
• Çalışanlarımıza düzenli eğitimler
• Veri işleme politikaları ve prosedürleri
• Kişisel veri envanteri ve veri akış haritaları

7. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca ve yasal saklama süreleri kapsamında muhafaza edilmektedir. Saklama süresi sona eren kişisel veriler, güvenli bir şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda belirtilen haklarınızı kullanmak için:

• Yazılı olarak veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle başvurabilirsiniz.
• Başvurunuzu kimliğinizi tespit edici belgeler ile "Merkez mah. 6.cadde no 28/a, Fındıklı, RİZE, TÜRKİYE" adresine ıslak imzalı olarak elden teslim edebilir veya noter kanalıyla gönderebilirsiniz.
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak "info@abuviceturizm.com.tr" e-posta adresine iletebilirsiniz.
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden "info@abuviceturizm.com.tr" adresine başvurabilirsiniz.

Başvurunuzda; ad, soyad ve imza, T.C. kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası, talep konusu bulunması gerekmektedir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.