KVKK

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA İLİŞKİN MÜŞTERİ AYDINLATMA METNİ

MİTANİ TURİZM SEYAHAT VE TİCARET ŞTİ

TANIMLAR

a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

b) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

c) İlgili kişi: Kişisel verisi işlenen gerçek kişiyi. Bu aydınlatma metni kapsamında İşletmeden hizmet alan müşterileri(yolcuları)

d) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

e) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi

g) Kurum: Kişisel Verileri Koruma Kurumunu,

ğ) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

h) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

ı) Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

ifade eder.

VERİ SORUMLUSU VE İLGİLİ KİŞİ KİMLİĞİ

İşbu aydınlatma metni, 07.04.2016 tarihinde 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümleri gereğince (Bundan sonra “Kanun” olarak anılacaktır.) Türkiye’de kurulu MİTANİ TURİZM SEYAHAT VE TİCARET ŞTİ (Bundan sonra “Şirket” olarak anılacaktır) tarafından, veri sorumlusu sıfatıyla, Müşteri (yolculara) ait kişisel verilerin işlenmesine ilişkin usul ve esaslarla ilgili olarak yolcularının aydınlatılması amacı ile Kanun’un 10. Maddesinde belirtilen kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişi, ilgili kişilere; Veri Sorumlusunun ve varsa temsilcisinin kimliği, Kişisel verilerin hangi amaçla işleneceği, İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, 11 inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.

VERİ TOPLAMA YÖNTEMİ ve HUKUKİ SEBEP

“Şirket”, “İlgili Kişi”lerin verilerini KVKK gereğince, aşağıda sayılan kanallar vasıtasıyla otomatik ya da otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde kanuna uygun olarak toplamakta ve KVKK 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenmektedir.

Kişisel verileriniz, Kişisel Verilerin Korunması Kanununun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilmektedir.

İlgili kişilerin kişisel verileri genel olarak yukarıdaki paragrafta yazıldığı şekliyle toplanmaktadır. Aşağıda kişisel verilerin toplanma yöntemine ilişkin somut örneklemeler ancak bunlarla sınırlı olmamak üzere yapılmıştır.

Yazılı veya elektronik ortamda yayınlanan başvuru formları ile,
Gişede sözlü,
Acentelerden gelen rezervasyon formları ile
Call center sisteminden gelen bilgilerle,
Şirket’e elektronik posta, kargo, referans ve benzeri yöntemlerle
Elektronik posta adresleri üzerinden yürütülen yazışmalar, gönderilen kısa mesajlar, bilgi formları da dahil tüm iletişim yöntemleri ile her türlü iletişim kanalları aracılığı ile,
Referans (yakınları) kişiler aracılığı ile,
Web sitesi aracılığı ile,
Görsel ve işitsel kayıt sistemleri, toplanmaktadır.

HUKUKU DAYANAKLAR

Tüketici mevzuatı
Vergi Mevzuatı,
Borçlar Hukuku Mevzuatı,
Ticaret Hukuku Mevzuatı,
Gıda Mevzuatı
Çevre Mevzuatı
Kimlik Bildirim Kanunu
Tebligat Kanunu
İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
Elektronik İletişim İle İlgili Mevzuat Vs. İlgili Tüm Mevzuatlar

VERİ KATEGORİSİ: MÜŞTERİ İŞLEM

Talep bilgisi, fatura bilgisi, çağrı merkezi kayıtları, misafir giriş işlemleri, otel ismi, kaldığı oda numarası, gidiş saati, dönüş saati, kalkış yeri, misafiri alınacak yer,konum bilgisi, bilet tipi,Kredi kartı bilgileri, Banka Hesap No bilgileri

VERİ TOPLAMA VE İŞLEME AMACI

Kanun’a göre elektronik veya basılı olarak muhafaza edilen, “İşlenen Kişisel ve Özel Nitelikli Verileriniz” başlıklı listede belirtilen, bir gerçek kişi ile ilişkilendirilebilen her türlü veri “Kişisel Veri” olarak tanımlanmaktadır. Kişisel veriler, kanunların gerekli kılması durumunda ilgili kurum ve kuruluşlarla paylaşılabilecek olup hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel şekilde, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma prensipleri çerçevesinde işlenmektedir.

Kişisel Veriler aşağıdaki amaçlar doğrultusunda, KVKK’ya uygun olarak veri sorumlusu ya da atayacağı tüzel/gerçek kişiler tarafından işlenebilmektedir;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi
Bilgi Güvenliği Süreçlerinin Yürütülmesi
Denetim / Etik Faaliyetlerinin Yürütülmesi
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Finans Ve Muhasebe İşlerinin Yürütülmesi
Fiziksel Mekân Güvenliğinin Temini
Hukuk İşlerinin Takibi Ve Yürütülmesi
İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
İletişim Faaliyetlerinin Yürütülmesi
İş Faaliyetlerinin Yürütülmesi / Denetimi
Lojistik Faaliyetlerinin Yürütülmesi
Mal / Hizmet Satış Süreçlerinin Yürütülmesi
Mal / Hizmet Üretim Ve Operasyon Süreçlerinin Yürütülmesi
Pazarlama Analiz Çalışmalarının Yürütülmesi
Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi
Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi
Sözleşme Süreçlerinin Yürütülmesi
Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
Veri sorumlusu operasyonlarının güvenliğinin temini
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
Yönetim faaliyetlerinin yürütülmesi
Giriş çıkış kontrolü
Çalışma koşullarının belirlenmesi
Misafirin sağlık ve güvenliğinin korunması için,
KVKK’nda belirtilmiş yasal yükümlülüklerin yerine getirilmesi,
Kanunlardan doğan yükümlülüklerin yerine getirilmesi

İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

İşlenen kişisel verileriniz zorunlu olan bilgiler ile sınırlı olmak kaydı ile yurtiçinde veya yurtdışındaki;

Biz verilerinizi; her zaman güvenle saklıyor ve rezervasyon, bilgi işlem, reklam, pazarlama, tanıtım, iş geliştirme, güvenlik, promosyon, kampanya bildirimi, için ve ayrıca verilerinizi iş ilişkisi içerisindeki iş ortaklarımızla, tedarikçilerimizle (yetkili veya çalışanları) şirketimizin yetkilileri ile, hissedarlarımızla,
Kanunen yetkili kamu kurumları ve özel kişilere, gerekli tedbirler alınmak sureti ile aktarımı ve paylaşımını hizmetlerimizin sağlanması ve yasal yükümlülüklerimizin ifası amacıyla,(Sağlık bakanlığı, ticaret bakanlığı, içişleri bakanlığı, ulaştırma ve alt yapı bakanlığı)
Gitmek istediğiniz ülkenin yetkilileri ile,
Kişisel ve özel nitelikli kişisel veriler, hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuat gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılmaktadır.
Veri sorumlusunun kullandığı bilişim teknolojileri gereği başta AB ülkeleri, Amerika ve Rusya başta olmak üzere yurtdışında bulunan sunucular ve bu sunucu desteğini veren firmalar ile bulut bilişim kullanılan durumlarda bulut bilişim hizmetini veren firmalarla,
İlgili mevzuat hükümlerine istinaden yükümlülüklerimizin yerine getirilmesi ve ticari faaliyetlerimizin denetimi amacıyla ilgili denetim ve danışmanlık firmalarıyla, bağımsız denetim firmalarıyla, mali müşavir/muhasebe firmalarıyla, hukuk bürolarıyla, Setur Duty Free ile,
Yasal gereklilikleri ifa etmek ve/veya resmi mercilerin taleplerini yerine getirmek amacıyla kamu kurum ve kuruluşlarıyla, Kanunen açık rıza alınması gereken hallerde açık rıza alınarak (kanunen açık rıza alınması gerekli olmayan durumlar hariç olmak kaydı ile) ve kanun ile belirlenmiş koşullar çerçevesinde aktarılabilecektir.

Kanunen açık rıza alınması gereken hallerde açık rıza alınarak (kanunen açık rıza alınması gerekli olmayan durumlar hariç olmak kaydı ile) ve kanun ile belirlenmiş koşullar çerçevesinde aktarılabilecektir.

KİŞİSEL VERİLERİN SAKLAMA SÜRESİ:
Kişisel ve özel nitelikli kişisel verileriniz işlem tarihinden itibaren 10 yıl içerisinde silinecektir.
Kamera kayıtlarınız 75 gün süre boyunca saklanacak ve silinecektir ancak şikâyet ve şikâyet şüphesi halinde ilgili kayıtlar zaman aşımı sürecinde saklanacaktır
Süre geçtikten sonra kişisel verileriniz veri sorumlusu tarafından veya talebiniz üzerine Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile silinecek, yok edilecek ve/veya anonim hale getirilecektir. Kanunen işlenmesi gereken veriler haricindeki kişisel verilerin işlenmesi için verdiğiniz izni her zaman geri alabilirsiniz.