ASYALI TURIZM BILISIM TEKNOLOJILERI A.Ş.
KİŞİSEL VERİLERİN İŞLENMESİ, KORUNMASI AYDINLATMA METNİ & AÇIK RIZA BEYANI
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Prosedürü Kişisel Verilerin İşlenmesi ve Korunması Aydınlatma Metni
ASYALI TURIZM BILISIM TEKNOLOJILERI A.Ş. (bundan böyle işletme/miz olarak anılacaktır) olarak kişisel verilerinizin işlenmesinde ve muhafaza edilmesinde 6698 sayılı Kişisel Verilerin Korunması Kanununa (KVKK) uygun davranılmasına azami hassasiyet göstermekteyiz. Başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunması amacıyla hazırlanarak 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’ de yayımlanan 6698 sayılı Kişisel Verilen Korunması Kanunu (“KVKK”) başlığı ile yürürlüğe giren KVKK uyarınca, kişisel verileriniz hakkında sizleri bilgilendirmek istiyoruz.
Kişisel verileriniz; aşağıda belirtilen yöntem, dayanak, amaç ve koşullar çerçevesinde ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlenmekte ve korunması için gerekli tüm idari ve teknik tedbirler şirketimizce alınmaktadır.
VERİ SORUMLUSUNUN KİMLİĞİ
KVKK’ nın 3’üncü maddesinin 1’inci fıkrasının (ı) bendinde veri sorumlusu, “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler.” olarak tanımlanmıştır.
Bu çerçevede veri sorumlusu:
Firma Unvanı: ASYALI TURIZM BILISIM TEKNOLOJILERI A.Ş.
Adres: Nisbetiye Mah. Gazi Güçnar Sok. Uygur İş Merkezi No:4 D:2 Beşiktaş / İstanbul
Telefon:
E-Posta/Kayıtlı Elektronik Posta (KEP): info@transfergrup.com
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK Kanunu”) 10. maddesine göre kişisel verilerin elde edildiği sırada, veri sorumlusu ya da yetkilendirdiği kişilerce, ilgili kişilere;
Kişisel verileriniz veri sorumlusu sıfatıyla işletmemiz tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel verilerinizin, işletmemiz “tarafından işlenme amaçları konusunda detaylı bilgiler ASYALI TURIZM BILISIM TEKNOLOJILERI A.Ş. Kişisel Verilerin İşlenmesi, Korunması ve İmha Politikası”nda yer almaktadır.
Kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu ve yukarıda yer verilen kanunlara bağlı çıkarılan ikincil düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek, acil durum süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, denetim faaliyetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, fiziksel mekan güvenliğinin temini, hukuk işlerinin takibi ve yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep/şikayetlerin takibi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, ürün/hizmet satın alım süreçlerinin yürütülmesi, ürün/hizmet satış süreçlerinin yürütülmesi, ürün/hizmet satış sonrası destek hizmetlerinin yürütülmesi, ürün/hizmet üretim süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, ziyaretçi kayıtlarının oluşturulması ve takibi amaçlarıyla işlenmektedir.
İş bu amaçlar detaylıca:
Şirketimizin faaliyet konuları ile ilgili hizmetleri sunabilmek ve bu hizmetlerin kalitesini arttırabilmek, şirketimizin satış, pazarlama ve sair faaliyetlerini yerine getirebilmek, bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak amacıyla ve sizlere sunduğumuz hizmet kalitemizin arttırılması ile satış ve pazarlama faaliyetleri için yapılacak Müşteri İlişkileri Yönetimi uygulamaları gibi çalışmalar kapsamında,
Amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde şirketimiz ve ilişkili şirketleri/kuruluşları ile aşağıda belirtilen diğer gerçek ve/veya tüzel kişiler tarafından işlenebilecektir.
Kişisel verileriniz, açık rızanız bulunmadan yukarıda belirtilen amaçlar dışında kullanılmayacak olup, yasal yükümlülükler ve resmi kurum/kuruluşlar haricinde üçüncü şahıslarla paylaşılmayacak ya da aktarılmayacaktır.
Veri sorumlusu tarafından toplanan kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları dâhilinde, ASYALI TURIZM BILISIM TEKNOLOJILERI A.Ş.tarafından “Amaçlar” kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve yukarıda yer verilen Kanunlara bağlı çıkarılan ikincil düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek ve diğer yasal yükümlülükler gereği mevzuatın izin verdiği ve/veya söz konusu mevzuat ya da taraf olunan sözleşmeler kapsamında kişisel bilgileri talep etme ve işleme iznine, hak ve yetkisine sahip kişi ve kuruluşlarla, Sosyal Güvenlik Kurumu, Maliye Bakanlığı, Gelir İdaresi Başkanlığı, Vergi Daireleri, İcra Müdürlüğü, yetkili yargı mercilerine, yurt içinde yerleşik iş ortakları, hizmet alımı yapılan tedarikçilere ve yasal yükümlülüklerin ve hizmet sözleşmesi gerekliliklerinin yerine getirilmesi amacıyla, sözleşmenin ifası ve sözleşme ilişkisi kapsamında tüm süreçlere ilişkin işlemlerin icra edilmesi için gerektiği hallerde hizmet alınan ya da iş birliği yapılan yurtiçi ve yurtdışı şirketlerle, anlaşmalı bankalarla paylaşılabilmektedir.
Kişisel verileriniz, şirketimiz tarafından verilen hizmet/ürün/ticari faaliyete bağlı değişkenlik gösterebilmekle;
KVKK m. 4, 5 ve 6’ya uygun bir şekilde, otomatik ya da otomatik olmayan yöntemlerle, ofisler, direkt telefon hattı, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecek, güncellenerek işlenebilecektir.
Kişisel verileriniz, yukarıda yer verilen amaçlar doğrultusunda sunduğumuz ürün ve/veya hizmetlerin belirlenen yasal çerçevede sunulabilmesine bu kapsamda şirketimizin sözleşme ve yasadan doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile edinilir. Yukarıda izah edilen nedenlerden ve Veri Sorumlusu olarak tarafımızın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak toplanmakta; kişisel verileriniz KVK Kanununun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metninde belirtilen amaçlar dahilinde de işlenebilmekte, paylaşılabilmekte ve aktarılabilmektedir.
KVKK madde 7/f.1. hükmü uyarınca, kişisel verilerinizin işlenmesi gerektiren amaç ortadan kalktığında ve/veya ilgili mevzuat uyarınca verilerinizi saklamakla yükümlü kılındığımız yasal süreler dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonim hale getirilecektir. Ayrıntılı bilgi ASYALI TURIZM BILISIM TEKNOLOJILERI A.Ş. KVKK İmha Süreleri Politikası’nda yer almaktadır.
Müşteri, Transfer Grup App üyeliğini istediği anda sebep göstermeksizin, aşağıdaki yollarla iptal edebilir;
İşletmemiz ile paylaşılan kişisel verileriniz, yurtiçindeki güvenli sunucularda 6698 sayılı Kişisel Verileri Koruma Kanunu ve bağlı ikincil düzenlemelere uygun olarak saklanmaktadır. Bu kapsamda işletmemiz kişisel verilerinizin güvenliğini sağlamak adına mevzuatta belirlenen hukuki, teknik ve idari güvenlik önlemlerini almaktadır
Transfer Grup App, kullanıcı bilgilerini yalnızca gerekli süre boyunca saklar. Mevzuatın öngördüğü süreler geçerli olur. Bilgiler, siber tehditlere karşı korunmak için teknik ve idari önlemlerle güvence altına alınır.
Ödeme altyapısı, MasterCard ve BKM Express tarafından sağlanmaktadır. Uygulama yalnızca kredi kartının ilk 6 ve son 2 hanesini saklamaktadır. Kullanıcının kayıtlı cep telefonu numarası ile MasterPass ve BKM Express üyeliği sorgulanabilir ve mevcut kartlar ödeme aracı olarak yönlendirme ile kullanılabilir.
Kullanıcı, uygulamaya erişim bilgileri (şifre, kullanıcı adı vb.) ile ilgili güvenliğin tamamen kendisine ait olduğunu kabul eder.
Kullanıcılar, sağladıkları bilgilerin doğru ve güncel olmasından sorumludur. Bilgilerde değişiklik olması halinde, uygulama üzerinden veya Transfer Grup App müşteri hizmetleri ile iletişime geçerek güncelleme yapılabilir.
Bir başkası adına bilgi paylaşan kullanıcılar, bu kişinin bilgilerini paylaşma hakkına sahip olduklarını beyan etmiş sayılır.
Belirli bilgilerin kullanılmaması talep edildiğinde, bazı hizmetlerin kısmen veya tamamen kullanılamayabileceği kabul edilmektedir.
Transfer Grup App, üçüncü taraf bağlantılara yönlendirme yapabilir. Bu bağlantılarda, üçüncü tarafların gizlilik politikaları ve kullanım koşulları geçerlidir. Transfer Grup App, bu tarafların uygulamalarından sorumlu değildir.
Transfer Grup App, uygulama aracılığıyla sunulan hizmetleri ve bu Politika’yı önceden bildirim yapmaksızın değiştirme, durdurma veya askıya alma h akkını saklı tutar.
Politika’daki değişiklikleri takip etmek kullanıcının sorumluluğundadır.
Transfer Grup App, uygulamanın kullanımı sırasında ortaya çıkabilecek kesinti, hata, gecikme, virüs veya sistemsel sorunlar sonucu oluşabilecek doğrudan ya da dolaylı zararlardan sorumlu değildir.
KİŞİSEL VERİ SAHİBİ OLARAK KVKK 11. MADDESİNDE SAYILAN HAKLARINIZ
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Kişisel Verilerin Korunması, İşlenmesi ve İmha Politikasında düzenlenen yöntemlerle şirketimize iletmeniz durumunda talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, işletme tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri:
KİŞİSEL VERİ SAHİPLERİ KVKK 11. MADDEDE SAYILAN HAKLARINA İLİŞKİN TALEPLERİNİ İLETME YÖNTEMLERİ
Kişisel veri sahipleri sayılan haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle KVKKurulu’nun düzenlediği Başvuru Formunu doldurup imzalayarak ASYALI TURIZM BILISIM TEKNOLOJILERI A.Ş.
Ücretsiz olarak iletebileceklerdir:
Başvuru formu doldurulup mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@transfergrup.com posta adresine elektronik posta ile gönderilmesi (kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için kişisel veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.)
BAŞVURUNUN CEVAPLANMASI
Bu kapsamda yapacağınız başvurular mümkün olan en kısa zaman diliminde ve en çok 30 gün içerisinde sonuçlandırılacaktır.
KİŞİSEL VERİLERİ KORUMA KURULU’NA ŞİKÂYET HAKKI
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; başvurunuza ilişkin cevabımızı öğrendiğiniz tarihten itibaren otuz ve başvuru tarihinden itibaren altmış gün (60) içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AÇIK RIZA BEYANI
Asyalı Turizm Bilişim Teknolojileri A.Ş tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) ilgili hükümlerine uygun olarak bilginize sunulan Kişisel Verilerin Korunması Kanunu Kapsamında Genel Aydınlatma Metni ve Asyalı Turizm Bilişim Teknolojileri A.Ş tarafından Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliği çerçevesinde,
Kişisel verilerinin veri sorumlusu sıfatıyla Asyalı Turizm Bilişim Teknolojileri A.Ş tarafından veya gerekli güvenlik tedbirlerini aldırmak suretiyle yetkilendirdiği veri işleyenler tarafından; Asyalı Turizm Bilişim Teknolojileri Anonim Şirketi tarafından müşterilerine sunmuş olduğu ürün ve hizmetlerini en iyi koşullar altında sağlayabilmesi, ürün veya hizmetlerin güvenilir ve kesintisiz bir şekilde temin edilmesi, müşteri memnuniyetinin en üst seviyeye çıkarılması, ödemelerin yapılması, mezkûr hizmetlere ilişkin çeşitli işlemlerin yerine getirilmesi, operasyonların yürütülmesi ve geliştirilmesi, mezkûr ürün ve hizmetlerin veya farklı ürün ve hizmetlerin tanıtım, pazarlama, reklam ve kampanya faaliyetlerinin yapılması, müşterilerin fırsatlardan, kampanyalardan ve sair hizmetlerden haberdar edilmesi ve müşterilerle akdedilen sözleşmelerin gereklerinin yerine getirilmesi amaçlarıyla doğrudan veya dolaylı olarak ilgili olan kimlik bilgilerinin, adres bilgilerinin, iletişim bilgilerinin ve sair kişisel verilerin; başta mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi olmak üzere 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 4. maddesinde ifade edilen genel ilkelere uygun şekilde işlenebileceğini; elde edilebileceğini, kaydedilebileceğini, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde depolanabileceğini, muhafaza edilebileceğini, değiştirilebileceğini, yeniden düzenlenebileceğini, mevzuata uygun biçimde açıklanabileceğini ve aktarılabileceğini, devralınabileceğini, sınıflandırılabileceğini, işlenebileceğini ya da verilerin kullanılmasının engellenebileceğini; yukarıda belirtilen hususlarla ilgili olarak Şirket tarafından bilgilendirildiğimi ve KVK Kanunu çerçevesinde açık rızam bulunduğunu kabul ve beyan ederim.
İşbu kişisel verilerimin, yukarıda belirtilen amaçlarla bağlı kalmak kaydıyla, Şirket tarafından; Asyalı Turizm Bilişim Teknolojileri A.Ş tarafından çalışanlarına, görevlilerine, grup şirketlerine [Şirket ve/veya iş ortaklarına, hissedarlarına, (yurtiçi ve yurtdışı)] kamu kurum ve kuruluşlarına, faaliyetlerini yürütebilmek amacıyla, hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, anket şirketlerine, tarafıma verilecek hizmetlerin ve/veya faaliyetlerin yürütülmesi için Asyalı Turizm Bilişim Teknolojileri A.Ş’nin hizmet aldığı veya birlikte çalıştığı iş ortaklarına ve hizmet sağlayıcılarına aktarılabileceğini ve bu hususta açık rızam olduğunu kabul ve beyan ederim.
Bununla birlikte, KVK Kanunu’nun 11.maddesi ve ilgili mevzuat uyarınca; Şirkete başvurarak kendimle ilgili; kişisel veri işlenip işlenmediğini öğrenme, kişisel verilerim işlenmişse buna ilişkin bilgi talep etme, kişisel verilerimin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, işbu verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerimin silinmesini veya yok edilmesini isteme, bu düzeltme ve silinme taleplerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendi aleyhime bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerimin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarımın olduğunu ve bu hakları kullanmak için kimliğimi tespit edici gerekli bilgiler ile kullanmayı talep ettiğim hakkıma yönelik açıklamaları da içeren talebimi Nisbetiye Mah. Gazi Güçnar Sok. Uygur İş Merkezi No:4 D:2 Beşiktaş / İstanbul adresindeki Pazarlama Müdürlüğü’ne kimliğimi tespit edici belgeler ile bizzat elden iletme yahut noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile iletme hakkına sahip olduğumu kabul ediyorum.
Ayrıca, Şirket ile paylaşmış olduğum kişisel verilerin doğru ve güncel olduğunu; işbu bilgilerde değişiklik olması halinde değişiklikleri Şirkete bildireceğimi kabul ve beyan ederim.
KVK Kanunu’nda tanımlanan özel nitelikli kişisel verilerim de dahil olmak üzere ilgili kişisel verilerimin işlenmesine, ilgili süreç kapsamında işlenme amacı ile sınırlı olmak üzere kullanılmasına ve paylaşılmasına, gereken süre zarfında saklanmasına açık rızam olduğunu ve bu hususta tarafıma gerekli aydınlatmanın yapıldığını; işbu metni, Asyalı Turizm Bilişim Teknolojileri A.Ş Kişisel Verilerin Korunması ve İşlenmesi Yönetmeliğini ve Aydınlatma Beyanını okuduğumu ve anladığımı;
“Aydınlatma metni ve açık rıza beyanını okudum, anladım kabul ve taahhüt ettim.”
