Kişisel Verilerin Korunması ve Gizlilik Politikaları

İKON TATİL Kişisel Verilerin Korunması İşlenmesi Politikası

GİRİŞ:

İş bu Kişisel Verilerin Korunması ve İşlenmesi Politikası (Kısaca Politika), İKON TATİL’in 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat hükümleri uyarınca kişisel verilerin işlenmesi ve korunması konusunda benimsenecek ve uygulama noktasında dikkate alınacak ilkeleri ortaya koymaktadır.

Bu Politika ile İKON TATİL kendi bünyesinde bulunan kişisel veriler bakımından işbu Politika’ya ve buna bağlı olarak uygulanacak prosedürlere uygun davranmayı taahhüt eder.

POLİTİKANIN AMACI

İş bu Politika’nın temel amacı, KVK Kanunu’na uyum için Kişisel Verilerin Korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir. Bu kapsamda İKON TATİL kendi bünyesinde Politika’ya uyum için gerekli düzenlemeleri yapacak ve periyodik olarak uyum konusunda iç denetim mekanizmalarını işleterek Politika’ya uygunluğun devamlılığını sağlayacak ve kişisel verilerin işlenmesi ve korunması bakımından gerekli her türlü idari ve teknik tedbirleri alacaktır.

POLİTİKANIN KAPSAMI

İş bu Politika, İKON TATİL’in ziyaretçileri, iş bağlantıları, iş ortakları, çalışanları, tedarikçileri, üçüncü kişiler de dahil olmak üzere İkon TATİL tarafından işlenen gerçekleştirilen veri işleme faaliyetleri işbu Politika kapsamında olup Kanun ve ikincil düzenlemeleri başta olmak üzere kişisel verilere ilişkin ilgili diğer mevzuat gözetilerek hazırlanmıştır.

KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANACAK İLKELER

İKON TATİL tarafından kişisel veriler sözlü, yazılı veya elektronik ortamda otomatik veya otomatik olmayan yöntemlerle işlenecek olup, kişisel verilerin işlenmesi hususunda Anayasa ve KVK Kanunu’na uygun şekilde hareket edilecektir. Ayrıca kişisel verilerin işlenmesinde bir takım ilkelere de sadık kalınacaktır.

Bu bağlamda;

Kişisel veriler, İKON TATİL tarafından hukuka ve dürüstlük kurallarına uygun hareket edilerek, orantılılık ve ölçülülük ilkeleri gereği, gerektiği kadar kişisel veriyi amacına uygun olarak işlenecektir. Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılacaktır.

Kişisel veriler, İKON TATİL tarafından belirli, açık, meşru ve hukuka uygun sebeplerle işlenecektir. Kişisel verilerin işlenmesinden önce İKON TATİL tarafından kişisel verilerin hangi amaçla işleneceği belirlenecek ve bu kapsamda kişisel veriler işlenmeden önce veri sahiplerinin bilgisine sunulacak, gereken hallerde de açık rızaları alınacaktır.

İKON TATİL, kişisel verileri yalnızca kanunlarda öngörülen süreler ile veya işlendikleri amaca uygun olarak gerektiği kadar muhafaza eder. Bu kapsamda, ilgili mevzuatta kişisel verilerin saklanması için bir süre belirlenmişse bu süreye uygun davranılacak, bir süre belirlenmemişse, kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. Şu kadar ki, bu sürelerin sonunda olası bir hukuki anlaşmazlıkta delil oluşturabilmesi veya taraf olunabilecek bir uyuşmazlığın meydana gelmesi amacıyla kişisel veriler daha uzun saklanabilmektedir. Buradaki saklama süresinin tespitinde söz konusu hakkın ileri sürülebilmesine yönelik ilgili kanunlarda belirlenen zamanaşımı süreleri dikkate alınacaktır. Böyle bir durumda saklanan kişisel verilere sadece ilgili hukuki anlaşmazlıkta kullanılması gerektiği zaman erişilecek ve başka hiçbir amaçla erişilemeyecektir. Tüm bu sürelerin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir. Gelecekte kullanma ihtimali ile kişisel veriler saklanmayacaktır.

İKON TATİL işlemekte olduğu kişisel verilerin eksiksiz, doğru ve güncel olması için her türlü gerekli önlemleri alacak veri sahibinin kişisel verilere yönelik değişiklik talep etmesi durumunda ilgili verileri güncelleyecektir.

KVK Kanunu’nda özel nitelikteki kişisel verilerin işlenmesi için özel önlemler getirilebileceği düzenlenmiştir. Bu kapsamda özel nitelikteki kişisel verilerin işlenmesi, üçüncü kişilere ve yurtdışına aktarılması konusunda KVK Kanunu’nda öngörülen özel hükümler de dikkate alınarak kişisel veri işleme faaliyetleri yerine getirilecek, yukarıda belirtilen hususların yanında bu durumlarda kanunun aradığı özel gereklilikler de yerine getirilerek kişisel veri işleme faaliyetleri gerçekleştirilecektir.

Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılması konusunda, KVK Kanunu’nun 8 ve 9 numaralı maddelerinde öngörülen düzenlemelere uygun hareket etmeye yönelik gerekli organizasyonel sistemler kurgulanacaktır.

KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel veriler, veri sahibine yapılacak bilgilendirme sonrası ve veri sahibinin açık rıza vermesi halinde işlenecektir. Aydınlatma Yükümlülüğü çerçevesinde açık rıza almadan önce veri sahibine hakları bildirilecek olup açık rıza, KVK Düzenlemelerine uygun yöntemlerle alınacaktır. KVK düzenlemeleri kapsamında açık rıza alınmaksızın kişisel verilerin işlenmesinin öngörüldüğü durumlarda (KVK Kanunu Madde 5.2 ve Madde 6.3), İKON TATİL, veri sahibinin açık rızasını almaksızın kişisel verileri işleyebilecektir.

Bu bağlamda:

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan veri sahibinin ve/veya veri sahibi dışındaki bir kişinin hayatının veya beden bütünlüğünün korunması halinde,

Bir sözleşmenin kurulması, uygulanması, ifası veya sonlandırılmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde,

Kişisel verilerin işlenmesi İKON TATİL’in hukuki yükümlülüğünü yerine getirmesi için zorunluysa,

Veri sahibi tarafından kişisel verilerin alenileştirilmiş olması halinde,

Kişisel verilerin açık rıza alınmadan işlenmesi bir hakkın tesisi, kullanılması veya korunması için zorunlu olması halinde,

Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, İKON TATİL’in meşru menfaatleri için veri işlenmesinin zorunlu olması halinde,

Kanunlarda açıkça öngörülmüş olması halinde,

Kişisel veriler İKON TATİL tarafından açık rıza olmaksızın işlenebilir.

KİŞİSEL VERİLERİN AKTARILMASI

İKON TATİL hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere, iş ortakları ve iş bağlantılarına, bağımsız denetim firmalarına, kanunen yetkili kamu kurum ve kuruluşlarına) aktarabilmektedir. İKON TATİL bu doğrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,

Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,

Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,

Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,

Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,

Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

Kişisel veriler kural olarak İlgili Kişi'nin açık rızası olmadan yurt dışına aktarılmaz.

Ancak Kanun’un 9’uncu maddesinde öngörülen koşulların var olduğu durumlarda yurt dışında bulunan üçüncü kişilerin ancak Kurul tarafından ilan edilen, yeterli korumanın olduğu ülkelerde bulunması veya yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye'de ve söz konusu yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un aktarıma ilişkin izninin bulunması hallerinde açık rıza olmadan kişisel veriler yurt dışında aktarılabilir.

KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

İKON TATİL, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, İKON TATİL öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

Veri Sorumlusu:

İKON TATİL E-posta: [email protected] > talebin niteliğine göre ilgili talebi en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Değerlendirme sonucunda İKON TATİL başvuruları kabul ederek gereken aksiyonları alabileceği gibi başvuruları gerekçeli olarak elektronik posta veya posta yolu ile reddedebilir. Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvuruya cevap verilmemesi hallerinde 30 gün içerisinde KVK Kurulu’na şikayette bulunabilir.

Kişisel Verilerin İşlenmesi Aydınlatma Metni

İKON TATİL olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu olarak müşterilerimizin ve çalışanlarımızın kişisel verilerini kaydedecek, sınıflandıracak, işleyecek, saklayacak, güncelleyecek ve mevzuatın izin verdiği durumlarda üçüncü kişilere aktarabilecek olup söz konusu yasal düzenleme kapsamında karşılıklı hak ve yükümlülüklerimize ilişkin olarak sizleri aydınlatıyoruz.

Kişisel verilerinizin ne şekilde işlenebileceği 6698 sayılı KVKK uyarınca kişisel verileriniz, tamamen veya kısmen, otomatik olarak veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek; mevzuat kapsamında güvenliği ve gizliliği sağlanmak kaydıyla: açıklanarak, aktarılarak, devralınarak, elde edilebilir hâle getirilerek, sınıflandırılarak ya da kullanılmasını engelleyerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir.

KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir. Kişisel verilerinizin işlenme amaçları konusunda detaylı bilgiye; https://www.ikontatil.com/pages/gizlilik-sozlesmesi internet adresinden kamuoyu ile paylaşılmış olan İKON TATİL Kişisel Verilerin Korunması ve İşlenmesi Politikasından ulaşabilirsiniz.

1- Üçüncü Kişi Veya Kuruluşlara Aktarım Kişisel verileriniz;

yukarıda belirtilen amaçlar doğrultusunda ve amacın gerektirdiği ölçüde; yurt içindeki veya yurt dışında dışarıdan hizmet alınan iş ortaklarına, tedarikçilerimize, hava, kara, demir ve deniz dahil ulaştırma hizmeti sunan firmalara, sigorta şirketlerine ve bunlarla sınırlı olmamak üzere sunulan hizmet ile ilgili kişi ve kuruluşlar olmak üzere diğer hizmet sağlayıcılara ayrıca kanunen yetkili kamu kurumları ve/veya özel kişilere, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir.

2- Veri Sahibinin Hakları 6698 sayılı KVKK 11.maddesi gereğince, Kişisel Veri Sahibi’nin hakları aşağıdaki gibidir:

Kişisel Veri Sahibi, Şirketimize (veri sorumlusu) başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6. 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir. Söz konusu haklar, veri sahipleri tarafından https://www.ikontatil.com/pages/gizlilik-sozlesmesi adresinde yer alan İKON TATİL Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen yöntemlerle iletilmesi halinde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, İKON TATİL’in Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden belirlenir. İKON TATİL, bu Aydınlatma Metnini yürürlükteki mevzuatta yapılabilecek değişiklikler ve kişisel verilerin işlenmesi ve aktarılması amaçlarında gerçekleşecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutmaktadır.

Çerez Politikası

İKON TATİL’e ait web siteleri ve diğer sistemlerde veya uygulamalarda kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik bildirimi ile ve gerekirse çerezler hakkında bilgilendirilir. Kişisel verileriniz, hukuka uygun olarak işlenecektir.

Web sayfamızı ziyaret ettiğinizde sayfamızda kullandığımız/kullanacağımız çerezlerle ile ilgili olarak aşağıdaki bilgileri dikkatinize sunmaktayız.

İşlevsel ve Analitik

Çerezler tercihlerinizi hatırlamak, internet sitesinin etkin şekilde kullanılması, sitenin kullanıcı isteklerine cevap verecek şekilde optimize edilmesi ve ziyaretçilerin siteyi nasıl kullandığı hakkında verileri içerir. Niteliği gereği bu türdeki çerezler kullanıcı adı vb. kişisel bilgilerinizi içerebilir.

Üçüncü Taraf Çerezler

İKON TATİL internet siteleri/mobil uygulamaları/mobil internet siteleri üçüncü parti güvenilir, tanınmış reklam sağlayıcılarıyla çalışmaktadır. Üçüncü parti hizmet sağlayıcılar size özel reklamları sunabilmek için kendi çerezlerini yerleştirmektedirler. Üçüncü parti tarafından yerleştirilen çerezler internet sitelerinde ziyaretçilerin gezinme bilgilerini toplar, işler ve nasıl kullandıklarını analiz eder.

Ticari çerezler

İlgi alanlarınız ve seçimleriniz doğrultusunda hedeflediğiniz ürün/içeriğe benzer nitelikli olanların sunulması ve daha gelişmiş, kişiselleştirilmiş bir reklam portföyü sunarak kullanım deneyiminizi artırmaya yarar. Yukarıda ifade edilen oturum, kalıcı, işlevsel ve analitik ve ticari çerezlerin arka planda tutulma süresi yaklaşık 2 (iki) ay olup şahıs internet tarayıcısı ayarlarından bunda gerekli ayarlamaları yapılabilir. İşbu ayarlardan kaldırılma işlemi internet tarayıcısı bazlı değişebilmektedir.

Çerezleri nasıl silebilirim?

Pek çok internet tarayıcısı, bilgisayarınıza ilk kurulumundan itibaren çerezleri otomatik olarak kabul etmeye ve kullanmaya ayarlıdır. İnternet tarayıcınızın yardım ya da ayarlar menülerini kullanarak, çerezlerin engellenmesini veya cihazınıza çerez gönderildiğinde uyarı verilmesini sağlayabilirsiniz. Çerezleri yönetmenin farklı yollarını öğrenmek, kullandığınız tarayıcının ayarlarını nasıl düzenleyeceğiniz hakkında ayrıntılı bilgi almak için tarayıcınızın talimat ve yardım seçenekleri ekranından veya Chrome, Mozilla Firefox, Internet Explorer 'ın yardım sayfalarına ulaşabilirsiniz.