Gizlilik Sözleşmesi

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Tatilpalas Tur. Tic. Ltd. Şti. tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Tatilpalas Tur. Tic. Ltd. Şti. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

İnternet Adresi : https://tatilpalas.com

Telefon Numarası : 0232 214 0535

E-Posta Adresi : [email protected]

KEP Adresi: [email protected]

Adres : İsmet Kaptan Mah. 1372 Sk. Yusuf Dede İşmerkezi No:14/A Konak-İzmir

İşlenen Kişisel Veriler:

Kimlik ve iletişim bilgileriniz; Ad, soyadı, TCKN, pasaport vb. bilgileriniz ile e-posta adresi, telefon numarası, cep telefonu numarası, kimliğinizde yer alan bilgileriniz, adres bilgileriniz

Görsel ve işitsel kayıtlarınız; Fotoğrafınız, çağrı merkezi kayıtlarınız

Finansal bilgileriniz; şirketimizden almış olduğunuz hizmetlere dair finansal kayıtlar veya ödeme bilgileriniz

Güncel ve geçmiş işlem bilgileriniz; mevcut veya geçmişteki rezervasyonunuza dair otel veya paket tur tercihleriniz ya da seyahat bilgileriniz.

Talep ve şikâyet bilgileriniz; Tatilpalas’ın sunduğu hizmetlere ilişkin olarak tarafımıza iletmiş olduğunuz talep ve şikâyetlere dair yazılı veya sözlü kayıtlar ya da mevcut bir rezervasyonunuzu ilgilendiren özel istekleriniz

Sigorta bilgileriniz; seyahat sigortası poliçenize ilişkin detaylar

Özel nitelikli kişisel verileriniz; seyahatiniz sırasında özel ihtiyaçlarınızın olmasına sebebiyet olabilecek bir sağlık durumunuz olması durumunda ya da hastalığınız sebebiyle rezervasyon değişikliği veya iptali talebinde bulunmanız halinde özel nitelikli kişisel veri niteliğinde olan sağlık bilgileridir.

2. Kişisel Verilerin İşlenme Amaçları

KVKK’nın 10. maddesi ve Tebliğ’in 5. maddesi kapsamında KVKK’nın 4. maddesinde belirtilen işleme şartlarına uygun olarak tedarik kapsamında elde edilen kişisel veriler şu amaçlarla izlenebilmektedir:

Hukuki uyum süreçlerinin yürütülmesi,

Operasyonların yönetimi,

Mali ve finansal işlerin yerine getirilmesi,

Ticari ve iş stratejilerinin belirlenmesi ve yerine getirilmesi,

Hizmet sözleşmesine bağlı olarak; hizmet yükümlülüklerinin yerine getirilmesi,

İşveren sorumluluklarının yerine getirilmesi,

İş güvenliğinin temini, işin yönetimi, denetimi ve ifası,

İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,

Hizmet şartlarında meydana gelebilecek değişiklikler hakkında bilgilendirme yapılması,

Elektronik (internet/mobil vs.) veya fiziki ortamda işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi,

Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verilebilmesi,

Yasal yükümlülüklerin yerine getirilebilmesi ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi,

Adli ve idari soruşturmalar kapsamında ilgili makamın talep etmesi ve cevap verilmesinin zorunlu olması halinde yasal yükümlülüğün yerine getirilebilmesi,

İş faaliyetlerinin yürütülmesi,

İç denetim faaliyetlerinin yürütülmesi,

Acil durum yönetimi süreçlerinin yürütülmesi,

İletişim faaliyetlerinin yürütülmesi,

Muhasebe ve finans işlerinin yürütülmesi,

Organizasyon ve etkinlik yönetimi,

Bilgi güvenliği süreçlerinin yürütülmesi,

Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi,

Fiziksel mekan güvenliğinin temini,

Görevlendirme süreçlerinin yürütülmesi,

Hukuk işlerinin takibi ve yürütülmesi,

Hukuki yükümlülüklerin yerine getirilmesi,

İç denetim/ soruşturma / istihbarat faaliyetlerinin yürütülmesi,,

İletişim faaliyetlerinin yürütülmesi,

İnsan kaynakları süreçlerinin planlanması,

İş faaliyetlerinin yürütülmesi / denetimi,

İş sağlığı / güvenliği faaliyetlerinin yürütülmesi,

İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,

İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,

Lojistik faaliyetlerinin yürütülmesi,

Kalite standartlarının sağlanması,

Kurum binasına giriş ve çıkışların kontrol altında tutulması ve izinsiz girişlerin engellenmesi

Mal / hizmet satın alım süreçlerinin yürütülmesi,

Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi,

Mal / hizmet satış süreçlerinin yürütülmesi,

Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi,,

Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,

Mal kaynaklarının güvenliğinin temini.

Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi.

Müşteri nezdindeki güvenilirliğin arttırılması,

Organizasyon ve etkinlik yönetimi,

Pazarlama analiz çalışmalarının yürütülmesi,

Performans değerlendirme süreçlerinin yürütülmesi,

Reklam / kampanya / promosyon süreçlerinin yürütülmesi,

Risk yönetimi süreçlerinin yürütülmesi,

Stratejik planlama faaliyetlerinin yürütülmesi,

Sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi,

Sözleşme süreçlerinin yürütülmesi,

Talep / şikayetlerin takibi,

Taşınır mal ve kaynakların güvenliğinin temini,

Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

Tedarikçi ilişkiler yönetim süreçlerinin yürütülmesi,

Ücret politikasının yürütülmesi,

Ürün faturalarının düzenlenmesi,

Ürün politikasının yürütülmesi,

Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi,

Yabancı personel çalışma ve oturma izni işlemleri,

Yetenek / kariyer gelişimi faaliyetlerinin yürütülmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

Yönetim faaliyetlerinin yürütülmesi,

Ziyaretçi kayıtlarının oluşturulması ve takibi,

Saklama ve arşiv faaliyetlerinin yürütülmesi.

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

Acentelerimizi veya şubelerimizi ziyaretler esnasında, Çağrı merkezini arayıp bilgilerin bırakılması sırasında, Web sitemizi ya da uygulamamızı ziyaret sırasında veya üye olup rezervasyon yapıldığında; Müşteri hizmetleri veya diğer Tatilpalas çalışanları ile e-posta üzerinden kurulan iletişimler esnasında; ayrıca Tatilpalas ile olan iletişim bir aracı kurum vasıtasıyla gerçekleştiyse kişisel veriler bu aracı kurumlar vasıtasıyla da elde edilebilir.

Kişisel verileri elde etme yöntemlerini maddeleştirecek olursak;

Şirketimiz ile imzalamış olduğunuz muhtelif sözleşmeler ile Şirketimize göndermiş olduğunuz elektronik postalar, faks ve mektuplar,

Veri sahibinin sözlü beyanı,

Web sitesi, sosyal medya, çağrı merkezi, e-posta, dijital veya basılı anket, matbu form, adli kayıtların taranması,

İnternet sitelerimize üyelik veya giriş sırasında üye girişi yapmanızı sağlayan sosyal ağlar,

İnternet sitelerimiz veya üçüncü kişilere ait internet sitelerinde yer alan, bizimle iletişime geçmek üzere doldurduğunuz iletişim formları,

Çevrimiçi uygulamalar ve bu uygulamalara erişmek isteyenler için kullanılan çerezler (cookies), mobil uygulamalarımız,

Elektronik ya da fiziki olarak doldurduğunuz üyelik formu,

Şirketimiz adına veri işleyen veya şirketin yürütülmesini gerektiren herhangi bir safhada şirketimize destek veren faks ve mektuplar,

Çalışanlarımız, dijital pazarlama ve çağrı merkezi dâhil olmak üzere müşteri hizmetleri kanallarımız,

Sosyal medya kanalları, Google vb. arama motorlarının kullanımı,

Kiracılık sözleşmeleri ve sair diğer sözleşmeler, kampanyalar, başvurular, formlar, teklifler,

SGK kayıtları, Şirketimizin sizlerle iletişime geçtiği kanallar yolu ile toplanmaktadır.

Bu kişisel veriler; KVKK’nın 5. Maddesinin ikinci fıkrasının c) bendinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, (f) bendinde yer alan “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.

4. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz; yukarıda belirtilen Amaçlar’ın gerçekleştirilmesi doğrultusunda ürün veya hizmet sağlayıcı tedarikçilerimize, ödeme hizmetleri kapsamında anlaşmalı olduğumuz bankalara, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

5. İlgili Kişinin Hakları

İlgili kişiler Kanun'un 11. maddesi uyarıca aşağıdaki haklara sahiptirler:

Kişisel verisinin işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

İlgili kişi bu haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun bir şekilde iletebilir. Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile talep dilekçenizi bizzat elden teslim edebilir, noter kanalıyla veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler ile gönderebilir veya [email protected] adresine güvenli elektronik imzalı olarak iletebilirsiniz.

İlgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.