KVKK

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) UYARINCA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

TÜRSAB’a kayıtlı Seyahat Acentası olan şirketimiz Carna Turizm ve Organizasyon Ticaret Limited Şirketi olarak siz değerli müşterilerimizin güvenliğini göz önünde bulundurarak gerek web sitemizi kullanırken gerekse başka yollarla tarafımıza iletmiş olduğunuz kişisel bilgilerinizin güvenliğinin sağlanmasına son derece önem vermektedir. 6698 Sayılı “Kişisel Verilerin Korunması Kanunu” ve bu mevzuatta belirtilen birtakım tanımlar hakkında sizi aydınlatmak ve bilgilendirmek istiyoruz. 

Amacımız; sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.

KVKK kapsamında şirketimiz veri sorumlusu olarak hareket etmektedir.

Şirketimiz iletmiş olduğunuz her türlü kişisel veriniz(vize için gerekli evraklarda yer alan bilgiler, kimlik/pasaport bilgileri, iletişim bilgileri, telefon numarası, eposta adresi, ikametgah adresi ve sair iletişim bilgileri, sağlık bilgileri, görüntü/ses kaydı/fotoğraf, kredi kartı bilgileri/hesap numaraları, biyometrik ve genetik veri, sağlık verisi dahil her türlü özel nitelikli veriniz) bakımından, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gereğince, Veri Sorumlusu sıfatıyla şirketimiz Carna Turizm ve Organizasyon Ticaret Limited Şirketi kişisel veri ve bilgileri kanunda açıklandığı çerçevede; elde edebilecek, kaydedebilecek, depolayabilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, değiştirebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek, sınıflandırabilecek, anonim hale getirebilecek ve kanunda sayılan diğer şekillerde işleyebilecektir.

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri; 6502 Sayılı Tüketicinin Korunması Hakkında Kanun (“TKHK”) başta olmak üzere her türlü tüketici mevzuatı ile Kişisel Verilerin Korunması Kanun dahil sair her türlü mevzuat kapsamında, paket tur ile ilgili hizmetlerinin verilebilmesi, ve acenta sıfatıyla sunulabilecekler de dahil olmak üzere bunlara dair işlemlerin yerine getirilmesi, yürütülmesi ve geliştirilebilmesi, bu hizmetlere ve ürünlere yönelik tanıtım, pazarlama ve kampanya faaliyetlerinin yapılması, akdettiğiniz ve/veya akdettiğimiz paket tur sözleşmelerinin gereğinin yerine getirilmesi; istihbarat, bilgi araştırmaları ve değerlemelerinin yapılması, planlama, istatistik, müşteri memnuniyeti çalışmaları, güvenliğin sağlanması ile yurtiçi ve uluslararası mevzuata uyum kapsamında resmi ve özel kurum, kuruluş ve otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması, tarafınıza daha iyi ve güvenilir hizmet verilebilmesi, tarafınıza uygun hizmetler ve ürünler geliştirilmesi ve bunun kesintisiz olarak sürdürebilmesi amacıyla kişisel verileriniz işlenmektedir. Veri sorumlusu sıfatı ile Şirketimiz ve Şirketimiz adına şubelerimiz, acentelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile; kişisel ve/veya özel nitelikli kişisel verileriniz; tamamen veya kısmen elde edilebilir, kaydedilebilir , depolanabilir, değiştirilebilir,  güncellenebilir , periyodik olarak kontrol edilebilir, yeniden düzenlenebilir, sınıflandırılabilir, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilebilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde Şirketimizin birlikte çalıştığı ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye’de veya yurt dışında mukim olan 3. kişi gerçek kişi/tüzel kişi, hizmet sağlayıcı ve tedarikçi firmalar, sigorta şirketleri ile Şirketimiz ve/veya Şirketimizin alt acenteleri ile paylaşılabilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılabilir ya da kullanılmasının engellenmesi de dahil olmak üzere işlenebilir.

Kişisel verilerin toplanma yöntemi: Kişisel verileriniz, şirketimiz Carna Turizm ve Organizasyon Ticaret Limited Şirketi şubelerimiz/alt acentalarımız/internet sitemiz/çağrı merkezimiz/partner veya tedarikçi firmalar ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Carna Turizm ve Organizasyon Ticaret Limited Şirketi‘nin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar, anlaşmalı kuruluşlar ve destek hizmeti kuruluşları vasıtasıyla ve benzeri diğer kanalları aracılığı ile tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanabilmektedir. 

Yukarıda belirtilen amaçlarla, kişisel verilerin aktarılabileceği kişi/kuruluşlar: Kişisel Verileriniz; Şirketimiz, acentalarımız, 1618 Sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu ve bu kanun dayanak yapılarak hazırlanan Seyahat Acentaları Yönetmeliği hükümlerinde belirtilen seyahat acentalığı faaliyetlerini yerine getirirken 3. kişi tedarikçi firmalarla anlaşmalar yapmakta ve adınıza hizmet sunumuna yönelik rezervasyon kayıtları gerçekleştirmektedir. Dolayısıyla, tarafınıza ait gerekli kişisel bilgileri, 3.kişi tedarikçi firmalar ile (konaklama firmaları, havayolu şirketleri, kara ve deniz dahil ulaştırma hizmeti sunan firmalar, araç kiralama şirketleri, sigorta şirketleri, transfer elemanları, rehberler ve bunlarla sınırlı olmamak üzere sunulan hizmet ile ilgili kişi ve kuruluşlar) paylaşmakta olup ile açık rızanızın bulunduğu diğer üçüncü kişilere; aktarılabilecektir.

Dolayısıyla şirketimiz, kişisel verilerinizi, kanunlarımızca yetkili olunmuş kişi, kurum ve kuruluşlar ile turizm ve tüketici hukuku mevzuatı kapsamında bilgi işlenmesine izin verilenler ve şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerini yerine getirmesi yanında sizlere daha iyi hizmet verebilmek amacı ile şirketimiz ile şube ve alt acentalarımız ile ve ilgili diğer kişi ve kuruluşlarla 6698 sayılı Kanunda belirtilen şekilde işleyebilecektir.

Kanun’un 11. Maddesi Çerçevesinde Haklarınız; şirketimize başvurarak, kişisel verilerinizin,

a) işlenip işlenmediğini öğrenme, 

b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, 

c) kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, 

ç) kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, 

d) kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme, 

e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, 

f) kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, 

g) kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

hakkına sahipsiniz.

Haklarınızın ve taleplerinizin yerine getirilmesi işleminin ayrıca bir maliyeti gerektirmesi hâlinde, şirketimizce yapılacak masrafların, KVKK’nın “Veri sorumlusuna başvuru” başlıklı 13. maddesinde uyarınca tarafınızdan talep etme hakkımız saklıdır.

Rıza Gerektirmeyen Haller, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinin 2. fıkrası uyarınca, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusu sıfatıyla Carna Turizm ve Organizasyon Ticaret Limited Şirketi’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu olan şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması, yayımlanan veya kamuya açıklanan ya da kanunlarda yer alan açıklık ilkesi uyarınca resmi sicillerde veya bilançolar ile faaliyet raporlarında yer alan veya kanunlardaki hükümler gereği kamunun aydınlatılması bakımından açıklamakla yükümlü olunan Veriler ile Carna Turizm ve Organizasyon Ticaret Limited Şirketi tarafından tabi olduğu mevzuattan kaynaklanan kanuni yükümlülüklerinin yerine getirilmesi için ve/veya yasal zorunluluklar nedeniyle ve/veya kanunlarda sırları talep edebilecek kişilere Verilerin aktarılması yükümlülüğünün yerine getirilmesi için yapılacak Veri açıklama, kullanım ve aktarımlarının Carna Turizm ve Organizasyon Ticaret Limited Şirketi’nın sır saklama yükümlülüğüne tabi olmadığını ve bu Veriler için ayrıca bir muvafakatname veya açık rıza beyanı alınmasına gerek kalmaksızın Carna Turizm ve Organizasyon Ticaret Limited Şirketi’nin söz konusu Verileri ilgili kişilere açıklamaya, vermeye, işlemeye ve aktarmaya yetkilidir.

Kanundan Kaynaklanan Saklama Yükümlülüğümüz; 7/11/2013 tarihli ve 6502 sayılı Tüketicinin Korunması Hakkında Kanunun 47, 48 inci ve 84. maddelerine dayanılarak hazırlanan İş Yeri Dışında Kurulan Sözleşmeler Yönetmeliği ve Mesafeli Sözleşmeler Yönetmeliği uyarınca tarafınıza ait bilgi ve belgelerinizin şirketimizce üç yıl süre ile saklanması yasal zorunluluktur. Kişisel verilerinizin silinmesini veya yok edilmesini talep etmeniz halinde, söz konusu üç yıllık sürenin sonunda bu talebiniz yerine getirilebilecektir. Anılan sürelerin geçmesi halinde dahi; şirketimiz hizmetlerinin iyileştirilebilmesi ve daha güvenli hale getirilmesi amacıyla verileriniz şirketimiz tarafından yapılması muhtemel değerlendirmelerinin yapılabilmesi için şirketimiz meşru menfaatleri doğrultusunda anonim hale getirilebilecektir. Yukarıda anılan kapsamda olmayan kişisel verileriniz talebiniz üzerine silinecektir.