Kişisel Verilerin Korunması Politikası

TURAXUS TRAVEL Kişisel Veriler ve Gizlilik Politikası

Kişisel Verilerin İşlenmesi ve Korunması Politikası

Kişisel verilerin korunması TURAXUS TRAVEL için önemli bir konudur. TURAXUS TRAVEL, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVK Kanunu) uyum sağlamak amacıyla Kanun'da öngörülen ilkeleri benimser; kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hâle getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasına ilişkin yükümlülüklerini yerine getirir. Bu kapsamda hazırlanan Gizlilik ve Kişisel Verilerin Korunması Politikası, kişisel verileri işlenen gerçek kişilerin bilgisine sunulmaktadır.

1) Gizlilik ve Kişisel Verilerin Korunması Politikasının Kapsamı ve Amacı

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası, TURAXUS TRAVEL'in;

Kişisel verileri toplama yöntemlerini ve hukuki sebeplerini,
Hangi kişi gruplarının kişisel verilerini işlediğini (Veri Sahibi Kategorizasyonu),
Bu kişi gruplarına ilişkin hangi kategorilerdeki kişisel verileri işlediğini (Veri Kategorileri) ve örnek veri türlerini,
Bu kişisel verileri hangi iş süreçlerinde ve hangi amaçlarla kullandığını,
Kişisel verilerin güvenliğini sağlamak için aldığı teknik ve idari tedbirleri,
Kişisel verileri kimlere ve hangi amaçla aktarabileceğini,
Kişisel verilerin saklama sürelerini,
İlgili Kişilerin kişisel verileri üzerindeki haklarının neler olduğunu ve bu hakları nasıl kullanabileceklerini,
İlgili Kişilerin elektronik ticari ileti almaya ilişkin olumlu veya olumsuz tercihlerini nasıl değiştirebileceklerini,
Kişisel verilerin resmî makamlarla paylaşılmasını açıklar.

a) Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri

TURAXUS TRAVEL kişisel verileri; internet siteleri, internet sitelerinin mobil uygulamaları, sosyal medya hesapları, çerezler, çağrı merkezi, idari ve adli makamlardan gelen bildirimler ve diğer iletişim kanalları aracılığıyla sözlü, elektronik veya yazılı olarak, KVK Kanunu'nda belirtilen kişisel veri işleme şartlarına uygun şekilde ve bu Gizlilik/Kişisel Verilerin Korunması Politikası'nda belirtilen hukuki sebeplere dayanarak toplar.

b) Veri Sahibi Kişi Grubu Kategorizasyonu

TURAXUS TRAVEL, kişisel veri işleme süreçlerinde ve bu süreçlerle ilgili faaliyetlerde kişisel verilerini işlediği veri sahibi gruplarını aşağıdaki şekilde kategorize eder. Bunlara ek olarak, KVK Kanunu'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak ve bu Gizlilik/Kişisel Verilerin Korunması Politikası'nda belirtilen hukuki sebepler doğrultusunda başka kişi gruplarının (blog yazarları gibi) kişisel verileri de işlenebilir.

Müşteri/Üye, Potansiyel Müşteri/Üye
Çevrim İçi Ziyaretçi
Satın alınan aktiviteyi gerçekleştirecek kişi
Hizmet Sağlayıcı/Hizmet Sağlayıcı Adayı veya Hizmet Sağlayıcı Çalışanı ya da Yetkilisi

c) Veri Kategorileri ve Örnek Veri Türleri

Müşteri/Üye, Potansiyel Müşteri/Üye

Kimlik Bilgisi: Ad, soyad.
İletişim Bilgisi: Cep telefonu, e-posta adresi.
Müşteri/Üye Bilgisi: Üyelik bilgileri, üyelik kimlik numarası
Müşteri/Üye İşlem Bilgisi: Satın alınan aktiviteler, çağrı merkezi görüşme kayıtları, ticari iletişim izni, kullanılan kampanyalar, rezervasyonla ilgili bilgiler
Risk Yönetimi Bilgisi: IP adresi
İşlem Güvenliği Bilgisi: Şifre, parola bilgileri
Pazarlama Bilgisi: Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler. İlgili kişinin verdiği ticari elektronik ileti izni kapsamında gönderilen pazarlama amaçlı SMS ve e-posta mesajları.
Ses Verisi: Görüşme kayıtları
Hukuki İşlem ve Uyum Bilgisi: Sağlanan hizmetin başlangıç ve bitiş zamanı, kullanılan hizmetin türü, aktarılan veri miktarı, üyenin elektronik ortamda verdiği ticari elektronik ileti izni, onaylanan üyelik sözleşmesi, mesafeli satış sözleşmesi.
Talep/Şikâyet Yönetimi/İtibar Yönetimi Bilgisi: Üyenin satın aldığı hizmetle ilgili olarak internet sitesi, mobil uygulama ve sosyal medya hesapları üzerinden ilettiği şikâyet ve/veya taleplere ilişkin kayıtlar ile bu taleplerin değerlendirilmesi veya yönetilmesi sırasında gerçekleştirilen işlemler.

Çevrim İçi Ziyaretçi

Hukuki İşlem Bilgisi/Risk Yönetimi Bilgisi: IP adresi
Hukuki İşlem ve Uyum Bilgisi: Sağlanan hizmetin başlangıç ve bitiş zamanı, kullanılan hizmetin türü, aktarılan veri miktarı.

Satın alınan aktiviteyi gerçekleştirecek kişi

Kimlik Bilgisi: Ad, soyad
İletişim Bilgisi: Cep telefonu, e-posta adresi.

Hizmet Sağlayıcı/Hizmet Sağlayıcı Adayı veya Hizmet Sağlayıcı Çalışanı ya da Yetkilisi

Kimlik Bilgisi: T.C. Kimlik Numarası, Ad ve Soyad
İletişim Bilgisi: E-posta adresi, telefon, KEP adresi, adres, cep telefonu
Finansal Bilgi: Hesap numarası, vergi dairesi, vergi kimlik numarası, vergi levhası, IBAN
Hukuki İşlem ve Uyum Bilgisi: İmza sirküleri, faaliyet belgesi,
Özel Nitelikli Kişisel Veri/Hukuki Süreç Bilgisi: İmza

d) Kişisel Veriler Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanılır?
Kişisel veriler;

Çevrim içi ziyaretçi verilerinin ilgili mevzuata uygun olarak işlenmesi,
Bu platformlarda "misafir" olarak rezervasyon yapabilmeniz,
Üyelik işlemlerinin yürütülmesi,
Platformda sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bunlar hakkında bilgi verilmesi,
Ticari elektronik ileti onayı bulunan müşteriler için, Müşteri ile kurulan Üyelik Sözleşmesi'nin ifası amacıyla; Müşteri/Üye tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve Müşteri/Üyeye özel tanıtım, fırsat ve avantajların sunulması,
Sözleşme ilişkisi kapsamında, mevcut müşteri/üyelerin ticari elektronik ileti onayı doğrultusunda; doğrudan pazarlama, dijital pazarlama, yeniden pazarlama ve analiz yapılarak Müşteri/Üyenin tercih ve beğenilerine uygun aktivite, etkinlik ve hizmetlerin tanıtılması ve pazarlanması,
Müşteri/üye sorunlarının ve şikâyetlerinin çözülmesi,
Ticari elektronik ileti izni doğrultusunda Müşteri/Üye ile iletişim kurulması ve hem platformda hem de mobil uygulamada Müşteri/Üye deneyiminin iyileştirilmesi,
Müşteri/üye memnuniyeti, sadakati ve bağlılığının oluşturulması,
İstatistiksel değerlendirmeler ve pazar araştırmaları yapılması,
Kurumsal itibar yönetimi, medya iletişimi,
TURAXUS TRAVEL'in ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
Muhasebe ve satın alma işlemlerinin takibi,
Hukuki süreçlerin yürütülmesi ve mevzuata uyum,
İdari ve adli makamlardan gelen bilgi taleplerinin cevaplanması,
İç raporlama ve iş geliştirme faaliyetlerinin planlanması,
Bilgi ve işlem güvenliğinin sağlanması ve kötü niyetli kullanımın önlenmesi,
TURAXUS TRAVEL faaliyetlerinin, KVK Kanunu kapsamında hazırlanan TURAXUS TRAVEL prosedür ve politikalarına uygun yürütülmesi için gerekli operasyonel faaliyetlerin planlanması ve icrası,
İşlenen verilerin güncel ve doğru olmasını sağlamak için gerekli düzenlemelerin yapılması ve tüm bu süreçlere ilişkin faaliyetlerin yürütülmesi amacıyla kullanılır.

e) Kişisel Verilerin Güvenliğini Sağlamak İçin Alınan Teknik ve İdari Tedbirler
TURAXUS TRAVEL, kişisel verilerinizin gizliliğini, bütünlüğünü ve güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almayı ve gerekli özeni göstermeyi taahhüt eder.

TURAXUS TRAVEL, kişisel verilere yetkisiz erişimi, kişisel verilerin kötüye kullanılmasını, hukuka aykırı işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini önlemek için gerekli önlemleri alır. TURAXUS TRAVEL, kişisel verileri işlerken güvenlik duvarı ve Secure Socket Layer (SSL) şifreleme gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanır. Ayrıca kişisel verilerinizi internet sitesi, mobil uygulama ve mobil site üzerinden TURAXUS TRAVEL'e gönderirken bu veriler SSL kullanılarak aktarılır.

TURAXUS TRAVEL, işlediği kişisel verilere hukuka aykırı erişimin önlenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanması amacıyla:

İnternet sitesinde veya mobil uygulamada kişisel verilerin toplandığı tüm alanlar SSL ile korunur.
İnternet sitesinden veya mobil uygulamadan toplanan kişisel verilerin hukuka aykırı işlenmesini önlemek için çalışanlarına yönelik erişim yetkilendirme ve kontrol matrisleri oluşturur ve uygular,
Kişisel verilere hukuka aykırı erişilmemesi için periyodik sızma testleri yapar, sistemin yetkisiz erişime karşı direncini test eder,
Birincil işleme amacı dışındaki tüm ikincil veri işleme faaliyetlerinde takma ad verme (pseudonymization) yöntemini kullanır. Takma ad verilmiş verilerin ilgili kişinin tanımlanmasını imkânsız kılmasını sağlamak için bu verilerin bulunduğu sistemlerde şifreleme yöntemleri kullanır ve bu verilere daha sıkı bir erişim yetkilendirme ve kontrol politikası uygular,
Kâğıt ortamındaki kişisel verilerin kilitli dolaplarda saklanmasını ve yalnızca yetkili kişilerce erişilebilmesini sağlar.

f) Kişisel Veriler Kimlere ve Hangi Amaçla Aktarılabilir?
TURAXUS TRAVEL kişisel verileri yalnızca bu Gizlilik ve Kişisel Verilerin Korunması Politikası'nda belirtilen amaçlarla ve KVK Kanunu'nun 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarır. Bu kapsamda işlenen Müşteri/Üye verileri ile rezervasyonu yapılan aktiviteye veya aktiviteyi gerçekleştirecek kişiye ait bilgiler tedarikçi ile paylaşılır ve bu verilere gerektiğinde çağrı merkezi tarafından erişilebilir.

Müşteri/Üye verileri ayrıca; müşteri/üyenin ticari elektronik ileti onayı doğrultusunda, alışveriş tercihleri, beğeni ve alışkanlıklarına uygun tanıtım, reklam, avantaj ve fırsatların sunulabilmesi amacıyla ticari elektronik ileti hizmet sağlayıcısı ile paylaşılır.

İnternet sitesi veya mobil uygulama kullanım tercihleri ve gezinme geçmişi; segmentasyon yapılması ve Müşteri/Üye ile beğeni ve tercihleri doğrultusunda iletişim kurulması amacıyla çerez hizmeti alınan üçüncü kişilerle paylaşılır. Bu kapsamda gerçekleştirilen kişisel veri aktarımları, ilgili üçüncü kişinin sağladığı güvenli ortam ve kanallar üzerinden yapılır. Üçüncü kişilerden alınan hizmetin içeriğine ve kapsamına göre; Müşteri/Üyenin kişisel verilerinin aktarılmasına gerek olmayan tüm durumlarda aktarım, takma ad verilmiş veriler kullanılarak yapılır.

Müşteri/üye memnuniyetini ve sadakatini artırmak amacıyla, Müşteri/Üyeye ait anonim veriler pazar araştırması yapacak şirketlerle paylaşılır.

Yukarıda belirtildiği şekilde yurt içine ve yurt dışına aktarılan kişisel veriler, güvenliklerini sağlamaya yönelik teknik tedbirlerin yanı sıra; hukuki ilişkinin karşı tarafının veri sorumlusu veya veri işleyen olduğu dikkate alınarak sözleşmelerimizde yer alan KVK Kanunu ile uyumlu hükümler sayesinde hukuken de korunur.

g) Kişisel Verilerin Saklama Süreleri
TURAXUS TRAVEL, KVK Kanunu uyarınca işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca saklar. Kişisel Veri Saklama ve İmha Politikamızda bu süreler yaklaşık olarak aşağıdaki gibidir:

Çerezler aracılığıyla elde ettiğimiz kişisel verilerin saklama süreleri için Çerez Politikamızı inceleyebilirsiniz.

h) İlgili Kişilerin Kişisel Verileri Üzerindeki Hakları Nelerdir ve Bu Hakları Nasıl Kullanabilirler?
İlgili Kişinin, KVK Kanunu'nun 11. maddesi uyarınca TURAXUS TRAVEL tarafından işlenen kişisel verileri üzerindeki hakları aşağıda sıralanmıştır:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVK Kanunu'nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verileriniz üzerindeki haklarınızı kullanmak için; TURAXUS TRAVEL internet sitesi, mobil uygulaması ve mobil sitesindeki "Profil" bölümünden hesabınıza erişerek gerekli değişiklik, güncelleme ve/veya silme işlemlerini yapabilirsiniz. Ayrıca TURAXUS TRAVEL tarafından işletilen internet sitesinde veya mobil uygulamada KVK Kanunu'nun 13. maddesine uygun olarak düzenlenen "BAŞVURU FORMU"nda belirtilen yöntemlerle başvurunuzu yaparak haklarınızı kullanabilirsiniz.

i) İlgili Kişiler Elektronik Ticari İleti Almaya İlişkin Olumlu veya Olumsuz Tercihlerini Nasıl Değiştirebilir?
TURAXUS TRAVEL tarafından işletilen internet sitesine veya mobil uygulamaya üye olurken ya da daha sonra verdiğiniz, ticari elektronik ileti almaya ilişkin olumlu veya olumsuz tercihlerinizi dilediğiniz zaman "Profil" bölümüne erişerek değiştirebilir veya güncelleyebilirsiniz.
Üyeliğin sona erdirilmesi, ticari elektronik ileti alma iznini geri çektiğiniz anlamına gelmez. Bu nedenle lütfen izninizi geri çekmeye ilişkin tüm işlemleri de tamamladığınızdan emin olun.
Çerez yönetimi için Çerez Politikamızda belirtilen adımları izleyebilirsiniz.

j) Kişisel Verilerin Resmî Makamlarla Paylaşılması
TURAXUS TRAVEL tarafından işletilen internet sitesi ve mobil uygulamayı ziyaretiniz veya üyeliğinize ilişkin kişisel verileriniz ve gezinme bilgileriniz; TURAXUS TRAVEL'in kanundan doğan yükümlülüklerini yerine getirmesi amacıyla (suçla mücadele, devlet ve kamu güvenliğine yönelik tehdit vb. dâhil ancak bunlarla sınırlı olmamak üzere TURAXUS TRAVEL'in yasal veya idari bildirim ya da bilgi verme yükümlülüğünün bulunduğu durumlarda) bu bilgileri talep etmeye kanunen yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

k) Çerez Kullanımı ve Yönetimi
TURAXUS TRAVEL tarafından kullanılan çerezler, çerez türleri, amaçları, saklama süreleri ve çerez yönetimi hakkında ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

2) Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hâle Getirilmesi Şartları

TURAXUS TRAVEL, internet sitesi, mobil uygulama veya mobil site aracılığıyla işlediği kişisel verileri, KVK Kanunu'nun 7. ve 17. maddeleri ile Türk Ceza Kanunu'nun 138. maddesine uygun olarak ilgili kanunlarda öngörülen süreler ve/veya işleme amacının gerektirdiği süreler boyunca saklar. Bu sürelerin sona ermesi hâlinde verileri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak siler, yok eder veya anonim hâle getirir.
TURAXUS TRAVEL; silme, yok etme ve anonim hâle getirme yöntemlerini ve bu kapsamda alınan teknik ve idari tedbirleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak hazırlanan Kişisel Veri Saklama ve İmha Politikası'nda ayrıntılı olarak açıklar. Bu Politika'da, Yönetmelik'te öngörülen periyodik imha için zaman aralığı 6 ay olarak belirlenmiştir. Buna göre TURAXUS TRAVEL imha yöntemi olarak anonim hâle getirmeyi kullanır.

3) Gizlilik/Kişisel Verilerin Korunması Politikasındaki Değişiklikler

TURAXUS TRAVEL bu Gizlilik/Kişisel Verilerin Korunması Politikası'nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik/Kişisel Verilerin Korunması Politikası'nın yayımlanmasıyla birlikte derhâl yürürlüğe girer. Bu Gizlilik/Kişisel Verilerin Korunması Politikası'ndaki değişikliklerden haberdar olabilmeniz için üyelerimize gerekli bilgilendirme yapılacaktır. Tour & Trips

Tarih: 04/10/2022