KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu aydınlatma metninin (“Aydınlatma Metni”) amacı, kişisel verilerinizin ve özel nitelikli kişisel verilerinizin (kişisel veri ile özel nitelikli kişisel veri bundan böyle birlikte “Kişisel Veriler” olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ikincil mevzuat, ilgili diğer mevzuat ve Kişisel Verilerin Korunması Kurul’u kararları ile diğer yetkili merci kararları kapsamında, veri sorumlusu olarak Nilya Turizm Taşımacılık Sanayi Ve Ticaret Pazarlama Ltd. Şti(“Şirket”) tarafından işlenmesinin kapsamı hakkında tarafınıza bilgi vermektir. Giriş
Nilya Turizm Taşımacılık Sanayi Ve Ticaret Pazarlama Ltd. Şti olarak (“NİLYA”, “Şirket” ya da “Biz” olarak anılacaktır), siz misafirlerimize sunduğumuz hizmetleri yerine getirirken kişisel verilerinizin gizliliğini sağlamaya ve verilerinizi mevzuata uygun şekilde işlemeye en yüksek derecede özen gösteriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesine uygun olarak hazırlanmış bu aydınlatma metni dahilinde sizlere aşağıdaki konular hakkında bilgi vermek istiyoruz.
Kişisel verilerinizi hangi amaçlarla ve kimlerle paylaşabiliriz?
Kişisel verilerinize ilişkin haklarınız neler ve bu haklarınızı nasıl kullanabilirsiniz?
Kişisel verilerinizi nasıl elde edebiliriz?
«NİLYA» olarak siz misafirlerimizle pek çok mecra üzerinden temas kurabiliyoruz.
Örneğin
Acentelerimizi veya şubelerimizi ziyaretleriniz esnasında,
Web sitemizi ziyaretiniz sırasında veya üye olup rezervasyon yaptığınızda;
Müşteri hizmetlerimiz veya diğer «NİLYA» çalışanları ile e-posta üzerinden kurduğunuz iletişimler esnasında kişisel verilerinizi bizlerle paylaşabilirsiniz. Ayrıca şirketimiz ile olan ilişkiniz bir aracı kurum vasıtasıyla gerçekleştiyse kişisel verilerinizi bu aracı kurumlar vasıtasıyla da elde edebiliriz.
Hangi kişisel verilerinizi işliyoruz?
NİLYA olarak siz değerli misafirlerimize sunduğumuz hizmetler kapsamında farklı kategorilerdeki kişisel verilerinizi işleyebiliriz.
Kimlik ve iletişim bilgileriniz; Ad, soyadı, TCKN, pasaport vb. bilgileriniz ile e-posta adresi, telefon numarası, cep telefonu numarası, kimliğinizde yer alan bilgileriniz, adres bilgileriniz
Görsel ve işitsel kayıtlarınız; Fotoğrafınız, çağrı merkezi kayıtlarınız
Finansal bilgileriniz; şirketimizden almış olduğunuz hizmetlere dair finansal kayıtlar veya ödeme bilgileriniz
Güncel ve geçmiş işlem bilgileriniz; mevcut veya geçmişteki rezervasyonunuza dair otel veya paket tur tercihleriniz ya da seyahat bilgileriniz.
Talep ve şikâyet bilgileriniz; NİLYA Tur’un sunduğu hizmetlere ilişkin olarak tarafımıza iletmiş olduğunuz talep ve şikâyetlere dair yazılı veya sözlü kayıtlar ya da mevcut bir rezervasyonunuzu ilgilendiren özel istekleriniz
Sigorta bilgileriniz; seyahat sigortası poliçenize ilişkin detaylar
Meslek bilgileriniz; mesleğinize ilişkin detaylar
Diğer bilgileriniz; evlilik tarihiniz ve çocuk bilgileriniz
Özel nitelikli kişisel verileriniz; seyahatiniz sırasında özel ihtiyaçlarınızın olmasına sebebiyet olabilecek bir sağlık durumunuz olması durumunda ya da hastalığınız sebebiyle rezervasyon değişikliği veya iptali talebinde bulunmanız halinde özel nitelikli kişisel veri niteliğinde olan sağlık bilgilerinizi işleyebiliriz.
Kişisel verilerinizi hangi amaçlarla işliyoruz?
NİLYA olarak kişisel verilerinizi aşağıdaki amaçlarla ve hukuki sebeplere dayalı olarak işleyebiliriz:
Talep etmiş olduğunuz ürün ve hizmetleri sizlere en iyi şekilde sunmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının c bendinde yer alan ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz. NİLYA olarak tur rezervasyonları başta olmak üzere pek çok ürün ve hizmeti sizlerle buluşturuyoruz. Talep ettiğiniz ürün ve hizmetleri sizlere sunabilmemiz için ya da internet sitemiz üzerinden üyeliğinizi gerçekleştirebilmek için kimlik, iletişim, talep ya da finansal bilgileriniz gibi kişisel verilerinizi işliyor ve bu sayede rezervasyonlarınızın yapılmasını, operasyon sürecini ve üyelik sürecinizi takip ediyoruz. Örneğin, tercih ettiğiniz bir paket turu gerçekleştirmek için otel rezervasyonlarını yapıyor, sizin adınıza uçak biletlerinizi alıyor, sizleri karşılayacak kişileri haberdar ediyor ve seyahatiniz hakkında sizlere bilgilendirici iletişimler gerçekleştiriyoruz. Rezervasyon süreçlerinde özel nitelikli verilerinizin işlenmesinin gerekli olması halinde ise bu verilerinizi açık rızanızı talep ederek işleyeceğiz.
Ürün ve hizmet kalitemizi geliştirmek amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ hukuki sebebine ve zaman zaman Kanun’un 5.maddesinin 2. Fıkrasının d bendinde yer alan ‘ilgili kişinin kendisi tarafından alenileştirilmiş olması’ hukuki sebebine dayalı olarak işliyoruz. NİLYA olarak daima siz misafirlerimize daha iyi hizmet sunabilmenin yollarını arıyoruz. Ürün ve hizmetlerimizin kalitesini arttırmak, misafirlerimizin memnuniyeti ölçümlemek için iş geliştirme faaliyetleri ve analizleri gerçekleştiriyoruz. Bu iş süreçlerimizi gerçekleştirmek adına kişisel verilerinizi işliyoruz. Veya sosyal medya üzerinden kamuya açık bir şekilde vermiş olduğunuz geri bildirimlerde yer alan kişisel bilgilerinizi ürün ve hizmetlerimizin geliştirilmesi ve müşteri memnuniyetinin ölçümlenmesi amacıyla işleyebiliriz.
Talep ve şikâyetlerinizi sonuçlandırmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ ve Kanun’un 5. Maddesinin 2. Fıkrasının ç bendinde yer alan ‘veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi’ hukuki sebebine dayalı olarak işliyoruz. Talepleriniz ve geri bildirimleriniz bizler için çok önemli. Sizlere sunduğumuz hizmetleri daha iyi nasıl sunabileceğimize ilişkin taleplerinizi değerlendirmek ve yaşadığınız olumsuzlukları çözmek ya da bunların bir daha yaşanmaması için gerekli önlemleri almak için kişisel verilerinizi işleyebiliriz.
Finansal kayıtları oluşturmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının c bendinde yer alan ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz. Şirketimizin finansal süreçlerini yürütürken kişisel verilerinizi işleyebiliriz. Örneğin sunduğumuz hizmetlere ilişkin faturaların düzenlenmesi, finansal kayıtların oluşturulması ya da finansal denetimlerin yürütülmesi esnasında kişisel verileriniz işlenebilmektedir.
Şirket içi faaliyetlerin yürütülmesi amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ hukuki sebebine dayalı olarak işliyoruz. Hemen her şirkette olduğu gibi, iş faaliyetlerimizi yürütürken şirket içinde belirli süreçler yürütüp kayıtlar oluştururken kişisel verilerinizi işleyebiliyoruz. Örneğin, bilgi teknolojileri altyapımızı yönetiyor, çalışanlarımızın performanslarını ödüllendiriyor ya da iç denetim operasyonları gerçekleştiriyoruz.
Tabi olduğumuz kanuni yükümlülükleri yerine getirmek amacıyla Kanun’un 5. Maddesinin 2. Fıkrasının ç bendinde yer alan ‘veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi’ ve 2.fıkrasının a bendinde yer alan ‘kanunlarda açıkça öngörülmesi’ hukuki sebebine dayalı olarak işliyoruz. Şirket olarak pek çok kanuni yükümlülüğe tabiyiz. Örneğin turizm, vergi, sigorta mevzuatları gibi düzenlemelerden doğan belli yükümlülüklerimizi yerine getirmek için kişisel verilerinizi işleyebilir, yetkili kamu kurumları veya özel kuruluşlar ile bilgilerinizi paylaşabiliriz. Özellikle yargı makamları, polis kuvvetleri, düzenleyici denetleyici kurumlar gibi otoriteler tarafından gerçekleştirilen yasalara uygun bilgi taleplerine istinaden kişisel verilerinizi bu taleplere yanıt vermek için işleyebiliriz.
Pazarlama iletişimleri yapabilmek ve size özel fırsatlar sunabilmek için verilerinizi hangi amaçlarla işliyoruz?
Açık rızanızı vermiş olmanız halinde adınızı, soyadınızı, telefon numaranızı ve e-posta adresinizi sizlere ticari elektronik ileti göndererek promosyon ve tanıtımlarımızdan haberdar edebilmek için Kanun’un 5.maddesinin 1.fıkrasında yer alan açık rıza hukuki sebebine dayanarak işliyoruz.
Açık rızanızı vermiş olmanız halinde, sizlere özel pazarlama faaliyetleri sunabilmek için pazarlama faaliyetlerinin planlanması, segmentasyon ve profilleme analizlerinin yapılması için isim, soy isim, cinsiyet, doğum tarihi, medeni durum, telefon numarası, e-posta adresi, seyahat bilgileri (tercih ettiğiniz tatil destinasyonu, harcama tutarınız, harcama sıklığınız, yıllık olarak kaç kez tatile gittiğiniz, tercih ettiğiniz otel kategorisi ve rezervasyon yapılan kişi bilgisi), evlilik tarihi, çocuk bilgileri ve meslek bilgilerinizi Kanun’un 5.maddesinin 1.fıkrasında yer alan açık rıza hukuki sebebine dayanarak işliyoruz. Bu sayede NİLYA Tur olarak sunduğumuz ürün ve hizmetlerimizden sizlere uygun olacak içerikleri sizlere özel olarak tanıtabiliyoruz.
Dilediğiniz zaman bizimle iletişime geçerek vermiş olduğunuz rızayı geri alabilirsiniz.
Kişisel verilerinizi hangi amaçlarla ve kimlerle paylaşabiliriz?
Belli durumlarda kişisel verilerinizi üçüncü kişilerle paylaşabiliyoruz. Aşağıda kişisel verilerinizi paylaşabileceğimiz tarafları ve paylaşma nedenlerimizi özetliyoruz. Altını çizmek isteriz ki, NİLYA Tur olarak kişisel verilerinizi hiçbir zaman yetkisiz üçüncü kişilerle kendi menfaatlerimize olacak bir şekilde paylaşmıyor veya erişime açmıyoruz.
Kişisel verilerinizi paylaşabileceğimiz üçüncü kişiler ve paylaşım sebeplerimiz şu şekilde:
İş ortaklarımızla kişisel verilerinizi paylaşabiliriz. Paket tur hizmetlerimiz kapsamında aldığınız ürünleri sizlere sunmamızı sağlayan otel ve benzeri konaklama hizmet sağlayıcıları, havayolu veya otobüs şirketleri gibi ulaşım hizmeti sunan şirketler, seyahat sigortası hizmeti sunan sigorta şirketleri veya organizasyon hizmeti sunan şirketler gibi tedarikçilerimiz ile kişisel bilgilerinizi paylaşabiliriz. Özellikle yurt dışı seyahatleri içeren tur paketleri satın aldığınızda, bilgilerinizi aktardığımız iş ortaklarımız yurt dışında olabilir. Pek çok durumda kişisel verilerinizi aktardığımız üçüncü taraflar da kişisel verilerinizi veri sorumlusu sıfatıyla işleyebilecektir.
Tedarikçilerimizle bilgilerinizi paylaşabiliriz. Sizlerle iletişim sunduğumuz bazı noktalarda NİLYA harici üçüncü tarafların hizmetlerinden faydalanıyoruz. Bu kapsamda, web sitemizin yönetimi, bilgi teknolojileri altyapımızın sağlanması gibi hizmetlerimizle doğrudan ilgili hususlarda tedarikçilerden hizmet alıyoruz. Bununla birlikte Şirketimizin hukuki ve ekonomik güvenliğini korumak amacıyla avukatlar ile kişisel verilerinizi paylaşabiliriz. Bu durumlarda tedarikçilere kişisel verilerinizi aktarabiliyoruz.
Finansal kuruluşlara bilgilerinizi aktarabiliriz. Hizmetlerimize ilişkin ödemelerin gerçekleştirilmesi için bankalar veya ödeme kuruluşlarıyla kişisel verilerinizi paylaşabiliriz.
Yetkili kamu kurumlarıyla veya özel kişilerle kişisel bilgilerinizi yasal olarak talep edilmesi halinde paylaşabiliriz. Tabi olduğumuz hukuki yükümlülüklerimiz uyarınca rutin olarak veya talep üzerine yetkili kamu kurumları veya tabi olduğumuz sigorta ve vergi mevzuatı nedeniyle ilgili kuruluşlar ile bilgilerinizi paylaşmamız gerekebilir. Örneğin ceza soruşturmaları kapsamında mahkemelerce tarafımıza iletilen bilgi taleplerine yanıt vermek için ya da vergi denetimleri esnasında bilgilerinizi kamu kurumları ile paylaşabiliriz.
Pazarlama faaliyetlerimizi gerçekleştirebilmek için verilerinizi hangi amaçlarla ve kimlere aktarıyoruz?
Sizlere ticari ileti gönderebilmek amacıyla adınızı, soyadınızı, telefon numaranızı ve e-posta bilgilerinizi ileti gönderim hizmeti aldığımız tedarikçilerimizle paylaşıyoruz. Öte yandan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ticari ileti gönderimi konusunda verilen izin bilgilerini, adınızı, soyadınızı, telefon numaranızı ve e-posta bilgilerinizi hukuki yükümlülüklerimiz uyarınca İleti Yönetim Sistemi’ne yüklüyoruz.
İsim, soy isim, cinsiyet, doğum tarihi, medeni durum, telefon numarası, e-posta adresi, seyahat bilgileri (tercih ettiğiniz tatil destinasyonu, harcama tutarınız, harcama sıklığınız, yıllık olarak kaç kez tatile gittiğiniz, tercih ettiğiniz otel kategorisi ve rezervasyon yapılan kişi bilgisi), evlilik tarihi, çocuk bilgileri ve meslek bilgilerinizi uygulama barındırma ve sunucu hizmeti alabilmek için bu hizmetleri sunan yurt içindeki ve yurt dışındaki tedarikçilerimizle paylaşıyoruz.
Kişisel verilerinize ilişkin haklarınız neler ve bu haklarınızı nasıl kullanabilirsiniz?
Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak kişisel verilerinize ilişkin olarak pek çok hakka sahipsiniz. Bu bölümde sahip olduğunuz haklar ve bu hakları nasıl kullanabileceğiniz hakkında sizlere bilgi vermek istiyoruz.
Kanun’un 11. maddesi uyarınca sahip olduğunuz haklar şu şekildedir:
Kişisel verilerinizin tarafımızca işlenip işlenmediğini öğrenebilirsiniz,
Eğer kişisel verileriniz bizim tarafımızdan işlenmişse bizden buna ilişkin bilgi talep edebilirsiniz,
Kişisel verilerinizi hangi amaçlar için işlediğimizi ve kişisel verilerinizi bu amaçlara uygun şekilde kullanılıp kullanılmadığını öğrenebilirsiniz,
Kişisel verilerinizi yurt içinde veya yurt dışında aktardığımız üçüncü kişileri öğrenebilirsiniz,
Eğer kişisel verilerinizi eksik veya yanlış işlemişsek, bunların düzeltilmesini isteyebilir ve gerçekleştirilen bu düzeltmelerin kişisel verilerinizi aktarmış olduğumuz üçüncü taraflara da iletilmesini isteyebilirsiniz.
Kişisel verilerinizi Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlemiş olmamıza rağmen, kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteyebilir ve bu kapsamda yapılan düzeltmelerin kişisel verilerinizi aktarmış olduğumuz üçüncü taraflara da iletilmesini isteyebilirsiniz.
İşlediğimiz verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda, meydana gelen bu sonuca itiraz edebilirsiniz,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle herhangi bir zarara uğramanız hâlinde, hukuka aykırı veri işleme dolayısıyla doğan zararın giderilmesini talep edebilirsiniz.
Yukarıda saymış olduğumuz haklarınıza ilişkin taleplerinizi tarafımıza ileterek bu haklarınızı kullanabilirsiniz. Haklarınıza ilişkin taleplerinizi mevzuattaki şartlara uygun biçimde gerçekleştirebilmeniz ve kişisel verileriniz üzerinde kolayca kontrol sahibi olabilmeniz için www.apareia.com.tr adresinden ulaşabileceğiniz «NİLYA» Veri Sahibi Başvuru Formu’nu hazırladık. Başvuru formunu doldurduktan sonra, dokümanı formun içinde belirtilen yöntemlerden biriyle tarafımıza iletebilirsiniz. Başvurunuzun niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınızı cevaplandıracağız. Veri sahipleri başvuruları kural olarak ücretsiz cevaplandırılmaktadır; ancak ayrıca bir maliyet doğması halinde Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep etme hakkımızı saklı tutmaktayız.
İletişim Bilgilerimiz
Ticari Unvan:
NİLYA TURİZM TAŞ. SAN VE TİC. LTD. ŞTİ.
Adres:
Altınşehir Mah. 330.Sok. No:2D/A Nilüfer/BURSA
Telefon:
444 0 569 veya +90 224 413 66 80
Faks:
+90 224 225 58 80
Kayıtlı Elektronik Posta Adresi:
nilyaturizm@hs09.kep.tr
* Şirket’imizin internet sitesinde ve/veya Şirket’imizin sosyal medya hesaplarında kullanılan bazı çerezler internet sitemizi kullanabilmeniz ve kayıtlı kullanıcılar için sunulan güvenli içeriklere erişim sağlamak gibi bazı özelliklerden faydalanabilmeniz için gereklidir. Şirket’imizin internet sitesini ve/veya sosyal medya hesaplarını ziyaret edenler, internet sitesi ile sosyal medya hesaplarının doğru kullanılabilmesi, bazı istatiksel verilerinin çıkartılabilmesi ve kişiye özel hizmet sunulabilmesi için IP adresi veya konum bilgisi gibi bazı Kişisel Veriler’inin bu çerezler vasıtasıyla otomatik olarak işlenebileceğini peşinen kabul eder.
Saygılarımızla, Nilya Turizm Taşımacılık Sanayi Ve Ticaret Pazarlama Ltd. Şti