İPEKÇİ TURİZM - KİŞİSEL VERİLERİN KORUNMASI (KVKK) AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla İpekçi Turizm Seyahat Acentası (TÜRSAB Belge No: 6116) (Bundan böyle "Acente" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

2. İŞLENEN KİŞİSEL VERİLERİNİZ Tarafımızca, sunduğumuz hizmetlerin niteliğine göre aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, pasaport bilgileri (numarası, veriliş/geçerlilik tarihi), uyruk.

• İletişim Bilgileri: Telefon numarası, e-posta adresi, ikametgah/fatura adresi.

• Finansal Bilgiler: Fatura bilgileri, banka hesap numarası, IBAN, kredi kartı bilgileri (Sadece ödeme altyapısı tarafından şifreli olarak işlenir, acente tarafından saklanmaz).

• Müşteri İşlem Bilgileri: Rezervasyon bilgileri, tur ve uçuş detayları, talep ve şikayet kayıtları.

• Özel Nitelikli Kişisel Veriler: Vize işlemleri veya seyahat sigortası için zorunlu hallerde (sağlık verileri, adli sicil kaydı, biyometrik fotoğraf) yalnızca açık rızanız veya yasal zorunluluklar dahilinde işlenir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Toplanan kişisel verileriniz, aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Turlar, konaklama, ulaşım, transfer ve vize aracılık hizmetlerinin planlanması ve icrası,

• Rezervasyon ve biletleme işlemlerinin gerçekleştirilmesi,

• Seyahat sigortası poliçelerinin düzenlenmesi,

• Faturalandırma ve muhasebe süreçlerinin yürütülmesi,

• Müşteri ilişkileri yönetimi, talep ve şikayetlerin çözümlenmesi,

• İlgili mevzuat gereği yetkili kamu kurum ve kuruluşlarına bilgi verilmesi.

4. KİŞİSEL VERİLERİN AKTARILMASI Kişisel verileriniz; KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde, yukarıda sayılan amaçların gerçekleştirilmesi için zorunlu olan ölçüde:

• Hizmetin ifası için havayolu şirketleri, oteller, transfer firmaları, tur rehberleri ve diğer tedarikçilere,

• Vize işlemleri için ilgili konsolosluklar ve aracı kurumlara,

• Seyahat sigortası için anlaşmalı sigorta şirketlerine,

• Finansal işlemler için bankalar ve ödeme kuruluşlarına,

• Yasal yükümlülüklerimizin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına (Emniyet Genel Müdürlüğü vb.) aktarılabilmektedir. Yurt dışı turlarında, hizmetin doğası gereği verileriniz yurt dışındaki tedarikçilere (yurt dışı otelleri, havayolları) aktarılmaktadır.

5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ Kişisel verileriniz; web sitemiz, çağrı merkezimiz, e-posta iletişimlerimiz, fiziki satış ofislerimiz ve anlaşmalı kurumlar aracılığıyla elektronik ve fiziki ortamlarda toplanmaktadır.

Bu verileriniz, KVKK'nın 5. maddesinde belirtilen;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Özel nitelikli kişisel verileriniz ise kanunlarda açıkça öngörülen haller dışında yalnızca açık rızanız ile işlenir.

   

6. KVKK MADDE 11 KAPSAMINDAKİ HAKLARINIZ Kanun’un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.