KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

I. AMAÇ

Bu politika, FARMATUR SEYAHAT ACENTASI (“FARMATUR” veya “Şirket”) tarafından yürütülen faaliyetler kapsamında, başta web sitesi ziyaretçileri, müşteriler, potansiyel müşteriler ve iş/çözüm ortakları olmak üzere ilgili kişilere ait kişisel verilerin;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”),

• ikincil mevzuat ve Kurul kararları

çerçevesinde işlenmesi, korunması ve gizliliğinin sağlanmasına ilişkin ilke ve kuralları ortaya koymak amacıyla hazırlanmıştır.

FARMATUR, kişisel verilerin korunmasını temel bir şirket politikası olarak benimser; bu politika, Şirket’in tüm birimleri ve çalışanları için bağlayıcıdır.

II. KAPSAM VE DAYANAK

Bu Politika;

• Web sitesi ve dijital kanallar üzerinden işlem yapan ziyaretçileri,

• FARMATUR’dan hizmet alan müşterileri,

• Potansiyel müşterileri,

• İş ve çözüm ortaklarını, tedarikçileri,

• Bu kişilerin yetkilileri ve çalışanlarını

kapsar.

Politikanın hukuki dayanağı başta KVKK olmak üzere; ilgili ikincil düzenlemeler, Kişisel Verileri Koruma Kurulu kararları ve genel ilkelerdir. Politika gerektiğinde, KVKK’ya aykırı olmamak kaydıyla FARMATUR tarafından güncellenebilir ve değişiklikler web sitesi üzerinden ilan edilir.

III. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER

FARMATUR, kişisel verileri işlerken KVKK m.4’te yer alan ilkelere uygun hareket eder:

1. Hukuka ve dürüstlük kurallarına uygun olma
   Veriler, hukuka uygun sebeplere dayalı olarak, dürüstlük kuralı çerçevesinde işlenir.

2. Doğru ve gerektiğinde güncel olma
   FARMATUR, kendisine bildirilen verilerin doğru ve güncel tutulması için makul tedbirleri alır; ilgili kişi gerekli bildirimleri yaptığında verileri günceller.

3. Belirli, açık ve meşru amaçlar için işlenme
   Veriler, Şirket’in faaliyet konusu, sunulan hizmetler ve aydınlatma metinlerinde belirtilen meşru amaçlar ile sınırlı olarak işlenir.

4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
   Veriler, amacın gerektirdiği kadarıyla işlenir ve ihtiyaç fazlası veri toplanmaz.

5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
   Veriler, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hale getirilir.

IV. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

FARMATUR tarafından işlenen kişisel veri kategorileri, faaliyet ve kullanılan kanala göre değişmekle birlikte özetle şunlardır:

• Kimlik bilgileri (ad soyad, T.C. no vb.)

• İletişim bilgileri (telefon, e-posta, adres vb.)

• Müşteri işlem bilgileri (rezervasyon, biletleme, tur kayıtları vb.)

• Finansal bilgiler (ödeme bilgileri, fatura bilgileri vb.)

• Talep/şikâyet yönetimi bilgileri

• Seyahat tercihleri ve hizmete ilişkin bilgiler

Bu veriler, özellikle aşağıdaki amaçlarla işlenir:

• Rezervasyon, tur satışı ve satış sonrası hizmetlerin yürütülmesi

• Uçak bileti, konaklama, transfer ve benzeri hizmetlerin sağlanması

• Ödeme işlemlerinin gerçekleştirilmesi, faturalama

• Müşteri ilişkileri ve destek hizmetlerinin yürütülmesi

• Müşteri memnuniyeti, anket, değerlendirme çalışmaları

• FARMATUR’un hukuki yükümlülüklerinin yerine getirilmesi

• Finansal ve operasyonel süreçlerin yürütülmesi

• Şirketin faaliyetlerine ilişkin raporlama ve istatistiki çalışmaların yapılması

V. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

Kişisel veriler;

• farmatur.com alan adlı internet sitesi ve mobil kanallar,

• çağrı merkezi,

• satış ofisleri ve acenteler,

• elektronik posta, telefon, mesajlaşma uygulamaları,

• iş/çözüm ortakları ve tedarikçiler,

üzerinden otomatik veya otomatik olmayan yöntemlerle elde edilebilir.

Veriler; KVKK m.5 ve m.6’da belirtilen;

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması,

• İlgili kişinin açık rızasının bulunması

hukuki sebeplerine dayanılarak işlenir.

VI. VERİLERİN SAKLANMASI VE SİLİNMESİ

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işleme amaçları için gerekli azami süre boyunca saklanır. Sürelerin sona ermesi veya işleme amacının ortadan kalkması halinde veriler;

• Silinir,

• Yok edilir veya

• Anonim hale getirilir.

FARMATUR, bu işlemleri KVKK ve ilgili Yönetmeliklere uygun biçimde yürütür.

VII. KİŞİSEL VERİLERİN YURT İÇİ VE YURT DIŞI AKTARIMI

Kişisel veriler, KVKK m.8 ve m.9 uyarınca;

• Otel, havayolu, transfer şirketleri,

• Yurt içi ve yurt dışındaki tur operatörleri ve iş ortakları,

• Yetkili kamu kurum ve kuruluşları

ile hizmetin ifası ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla ve gerekli güvenlik tedbirleri alınarak paylaşılabilir.

Yurtdışına veri aktarımında;

• Kurul tarafından ilan edilen yeterli korumaya sahip ülkeler,

• Yeterli koruma bulunmayan ülkelerde ilgili kişiden açık rıza alınması veya Kurulca öngörülen diğer güvencelerin sağlanması

esas alınır.

VIII. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Irk, etnik köken, siyasi düşünce, dini inanç, sağlık bilgileri gibi özel nitelikli kişisel veriler, KVKK m.6 ve Kurul kararlarında belirlenen ilave tedbirler çerçevesinde işlenir.

FARMATUR, özellikle;

• Seyahat güvenliği,

• Sağlık açısından özel düzenleme gerektiren durumlar,

• Salgın hastalık süreçlerinde yasal zorunluluklar

nedeniyle, ilgili kişinin açık rızasına dayalı olarak veya kanunun izin verdiği hallerde sınırlı ölçüde sağlık verisi işleyebilir ve bu verileri yalnızca amaçla bağlantılı olarak ilgili tesis ve hizmet sağlayıcılarla paylaşabilir.

IX. TİCARİ ELEKTRONİK İLETİLER

Elektronik ticari iletiler; yalnızca önceden onay vermiş kişilere, yürürlükteki mevzuat (6563 sayılı Kanun ve ilgili Yönetmelik) çerçevesinde gönderilir.

• Müşteriler; kampanya, duyuru ve pazarlama içerikli SMS, e-posta ve aramalara istedikleri zaman ücretsiz olarak itiraz edebilir veya onaylarını geri çekebilir.

• İptal talepleri, ilgili mevzuat hükümleri çerçevesinde en geç yasal süre içinde işleme alınır.

X. GÜVENLİK, GİZLİLİK VE ÖDEME BİLGİLERİ

FARMATUR, kişisel verilerin yetkisiz erişim, kayıp, değişiklik, ifşa gibi risklerden korunması için gerekli teknik ve idari tedbirleri alır.

Ödeme süreçlerinde kullanılan kredi kartı ve diğer ödeme bilgileri, mümkün olduğu ölçüde doğrudan ilgili ödeme kuruluşu veya banka altyapısı üzerinden işlenir; FARMATUR bu bilgileri kendi sistemlerinde saklamamaya özen gösterir. Saklanması gereken durumlarda ise, ilgili mevzuatta öngörülen güvenlik standartları esas alınır.

XI. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU USULÜ

KVKK m.11 uyarınca, kişisel veri sahibi ilgili kişiler, FARMATUR’a başvurarak kendileriyle ilgili;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,

6. KVKK ve ilgili diğer kanunlara uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerin silinmesini veya yok edilmesini isteme,

7. (5) ve (6) kapsamındaki işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvuru Usulü:

İlgili kişiler;

• Yazılı olarak, ıslak imzalı dilekçe ile

  • Adres: Sahibata Mahallesi Kabasakal Sitesi A Blok-8/3 Meram/Konya

• KVKK’ya uygun olarak oluşturulmuş başvuru formu ve güvenli elektronik imza yoluyla

başvuru yapabilir.

FARMATUR, başvuruları KVKK ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak en geç 30 gün içinde sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret alınabilir.

XII. GİZLİLİK İLKESİ

FARMATUR nezdinde bulunan kişisel veriler gizlidir. Çalışanlar, iş ve çözüm ortakları ve veri işleyenler; kişisel verileri sadece işin gerektirdiği ölçüde ve bu Politika ile sözleşme hükümlerine uygun olarak kullanabilir, aksi halde hukuki ve cezai sorumlulukları bulunduğunu kabul ederler.

XIII. POLİTİKA’NIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ

Bu Politika, FARMATUR tarafından onaylanarak yürürlüğe girmiştir. FARMATUR, KVKK ve ilgili mevzuattaki değişiklikler, Kurul kararları veya faaliyetlerinde ortaya çıkabilecek ihtiyaçlara göre bu Politikayı güncelleyebilir. Güncel metin her zaman https://www.farmatur.com.tr/ üzerinden erişilebilir olacaktır.