Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Şirketimiz tarafından, Veri Sorumlusu sıfatıyla, kişisel verileriniz, iş amaçlarıyla bağlı olarak, aşağıda açıklandığı çerçevede kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenecektir.

Bu kapsamda Şirketimiz tarafından başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.

Bu metnin hedef kitlesi, Şirketimiz çalışanları veya Şirketimize iş başvurusu yapmış olan çalışan adayları dışındaki, Şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişilerdir.

Veri sorumlusu sıfatıyla işlenen kişisel verilere, burada belirtilenlerle sınırlı sayıda olmamak üzere aşağıda yer verilmektedir;

Veri Kategorileri

1. Müşteri

• Kimlik Bilgisi: Ad, soyadı, T.C. Kimlik No, İmza, çağrı merkezi/hizmet kalitesi ses kaydı,
• İletişim Bilgisi: cep telefonu, e-posta adresi, sabit telefon, adres,
• Banka bilgileri,
• Risk Yönetimi Bilgisi: IP adresi, cookie kayıtları
• İşlem Güvenliği Bilgisi: Şifre, parola bilgileri
• Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri

1. Çevrimiçi Ziyaretçi

• İşlem Güvenliği Bilgisi: Şifre, cep telefonu, parola bilgileri
• Hukuki İşlem Bilgisi/Risk Yönetimi Bilgisi: IP adresi

1. Fiziksel Ziyaretçi

• Görsel Bilgi: Kamera Kaydı (CCTV)

1. Tedarikçi veya Tedarikçi Çalışanı (Dış Kaynak Personeli) veya Yetkilisi

• Kimlik Bilgisi: Ad, soyadı, T.C. Kimlik No, İmza
• İletişim Bilgisi: e-posta adresi, telefon, KEP adresi, adres, cep telefonu
• Finansal Bilgi: Banka bilgileri ve IBAN No
• Hukuki İşlem ve Uyum Bilgisi: İmza sirküler, faaliyet belgesi, vekaletname

Kişisel verilerin işlenme amaçları ve hukuki sebepleri; Tarafınızca paylaşılan kişisel verileriniz,

• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri ve/veya temsil ettiğiniz kurum ve kuruluşları faydalandırmak için, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, pazarlama faaliyetlerinin yapılması, iş geliştirme ve planlama faaliyetlerinin gerçekleştirilmesi dahil ve fakat bunlarla sınırlı olmamak üzere gerekli çalışmaların yürütülmesi,
• Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonların yürütülmesi,
• Şirketimizin kullanımda olan lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması,
• İş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) ilişkilerinin kurulması,
• İş ortaklarımız, tedarikçilerimiz veya sair üçüncü kişilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin ve finansal mutabakatın sağlanması,
• Şirketimizin çağrı merkezinin aranması veya internet sayfasının kullanılması ve/veya

Kişisel verilerin toplanma ve saklanma yöntemi; Şirketimizle paylaştığınız kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri uygulanmaktadır.

Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.

Kişisel Verilerinizin Korunması amacıyla alınan İdari ve Teknik Tedbirler;

• Kişisel verilerin alındığı web sitelerini SSL ile korur,
• Kişisel verilerin hukuka aykırı olarak işlenmemesi için, çalışanlarına yönelik erişim yetki ve kontrol matrisleri oluşturur ve uygulamaya alır,
• Kişisel veri barındıran bilişim sistemlerinin yetkisiz erişimlere ve hukuka aykırı veri işlemelere karşı korunmasını sağlamak amacıyla şifreleme, işlem kaydı, erişim yönetimi ve fiziksel güvenlik tedbirleri almaktadır.
• Ödeme sayfasında istenen banka ve kredi kartı bilgileriniz, güvenliğini en üst seviyede tutmak amacıyla hiçbir şekilde HEPSİ BUNGALOV TURİZM ve TANITIM REKLAM VE ANONİM ŞİRKETİ  veya ona hizmet veren şirketlerin sunucularında tutulmamaktadır. Bu şekilde ödemeye yönelik tüm işlemlerin paytr arayüzü üzerinden banka, bu bankalarla anlaşmalı aracı kurum ve bilgisayarınız arasında gerçekleşmesi sağlanmaktadır. Tarafımızda saklanan kredi kartı numarası maskelenmiş şekildedir.
• Web sitesi ve kişisel veri barındıran tüm sistemlerin üzerinde bulunduğu network firewall ile korunmaktadır.
• Kağıt ortamdaki kişisel verilerin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlamaktadır.

E-POSTA BÜLTENLERİ HAKKINDA

Üyelik başvurusu sırasında veya üyeliğiniz süresince pazarlama faaliyetlerini kabul ve/veya redde dair tercihte bulunabilir, bu tercihinizi güncelleyebilirsiniz. Herhangi bir zamanda e-posta gönderim listemizden çıkmak isterseniz, gönderdiğimiz e-postaların alt kısmında bulunan “e-bülten listemizden çıkmak için lütfen tıklayınız” linkine tıklayarak e-bülten üyeliğinden tek tıkla, kolayca çıkabilirsiniz veya bu bültenlerden çıkmak için Müşteri Hizmetlerimizi telefon ile arayabilirsiniz.

SOSYAL MEDYA BAĞLAMINDA SOSYAL EKLENTİLERİ HAKKINDA:

facebook.com, twitter.com, youtube.com, instagram.com vb. sosyal medya mecraları, sosyal eklentileri kullanılmaktadır.

www.hepsibungalov.com internet sayfasında bu gibi eklentileri içeren bir sayfayı ziyaret ettiğinizde, ilk başta bunlar etkisizdir. İlgili sayfada belirtilen tuşu tıklamadığınız sürece eklentiler etkili hale gelemezler. İşbu eklentileri etkili hale getirerek, bu sosyal ağlar ile bağlantı kurarsınız ve bunlara veri aktarımı için onay bildirirsiniz. Bu sosyal ağlardaki oturumlarınız açıksa, sosyal ağlar bu ziyareti ilgili sosyal ağdaki hesabınızla ilişkilendirebilir. İlgili tuşa bastığınız takdirde, buna karşılık gelen bilgi tarayıcınız tarafından doğrudan ilgili sosyal ağa aktarılır ve orada saklanır. Veri toplanmasının, verilerin ilgili sosyal ağlar tarafından ayrıca işlenmesinin ve kullanılmasının, sizin haklarınızın ve gizliliğinizi korumak için yapabileceğiniz ayarların kapsam ve amacı hakkında, ilgili sosyal ağların Veri Koruma bildirimlerine bakınız. Eğer bu sosyal ağların www.hepsibungalov.com aracılığıyla hakkınızda veri toplamasını istemiyorsanız, sitemizi ziyaret etmeden önce ilgili sosyal ağlardaki oturumlarınızı kapatmanız gerektiğini önemle hatırlatırız.

VERİ GÜNLÜĞÜ HAKKINDA:

Ayrıca üye olmadan da www.hepsibungalov.com internet sayfasına giriş yaptığınızda, ağ tarayıcınız bir kısım teknik verileri internet sunucumuza otomatik olarak aktarmaya ayarlanır, sonrasında veri günlüğü kayıtlarına bir kısım bilgiler onayınız olmasa dahi kaydedilir; (Örneğin www.hepsibungalov.com internet sitesine, giriş tarihi, giriş zamanı, IP adresi, site içinde görüntülenen sayfaların adresleri vb.) Bu bilgiler tarafınızca www.hepsibungalov.com internet sayfasında bağlanıldığında, istenilen içeriğin doğru biçimde tarafınıza internet üzerinden teslim edilebilmesi için teknik amaçların gerektirdiği bilgilerdir ve bunun toplanması internet sitelerinin kullanımının kaçınılmaz teknik bir yönüdür.  www.hepsibungalov.com işbu verileri ek olarak, sistemle ilgili sorunların tespiti ve söz konusu sorunların en hızlı şekilde giderilebilmesi için kullanıcıların IP adresini ve veri günlüğü kayıtlarını tespit etmekte ve bunu kullanmaktadır. IP adresleri, gerektiğinde kullanıcıları genel olarak tanımlamak ve kapsamlı demografik bilgi toplamak amacı ile kullanılabilir.

www.hepsibungalov.com içeriğinde Google’ın Yeniden Pazarlama & Demografi ve İlgi Alanı Raporlaması özellikleri kullanılmaktadır. Kullanıcılar, reklam ayarlarını kullanarak, Görüntülü Reklamcılık için Google’ın kapsamı dışında kalabilir ve Google Görüntülü Reklam Ağı reklamlarını özelleştirilebilirsiniz. Google ile sağlanan demografik bilgiler, İnternet Sitesi’ni ve varsa İnternet Sitesi üzerinden verilen reklamları, Kullanıcıların ilgi alanlarına göre özelleştirmek için kullanılmaktadır. İşbu bilgiler, hedef kitle çalışmalarında kullanılırken diğer Kullanıcılara ait bilgilerle birlikte olmak üzere reklam yayıncıları ile paylaşılabilir. Bu bilgiler herhangi bir şekilde kişisel bilgi (isim, soyadı, T.C Kimlik No, cinsiyet, yaş vb.) içermeyip, grup olarak Kullanıcı eğilimleri ile ilgili çalışmalar yapmak ve hedef kitleyi derlemek amacıyla kullanılmaktadır.

Kişisel Verilerin aktarılması;

Kişisel verileriniz, Kanunlar ve sair mevzuat kapsamında ve açıklanan amaçlarla;

• Düzenleyici ve denetleyici kurumlara, kişisel verilerinizi tabi olduğu kanunlarında açıkça talep etmeye yetkili olan kamu kurum veya kuruluşlara,
• Yasal takip süreçleri ile ilgili zorunlu kişilere, kurum ve kuruluşlara ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişilere ve bunlarla sınırlı olmaksızın, yurt içinde yukarıda belirtilen amaçlarla hizmet alınan üçüncü kişi, yetkilendirilen kişi ve kuruluşlara aktarılabilecektir.

KVKK’nın 11. maddesi gereği haklarınız; Şirketimize başvurarak, kişisel verilerinizin;

1. İşlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
5. Eksik / yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
7. Aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile talep dilekçenizi bizzat elden teslim edebilir, noter kanalıyla veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler ile gönderebilir veya Hepsibungalov@hs01.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.