Gizlilik Politikası

GİZLİLİK POLİTİKASI

1. AMAÇ VE KAPSAM

Gizlilik ve Kişisel Verilerin Korunması Politikası, işletmenin turizm ve seyahat acentacılığı faaliyetleri kapsamında elde ettiği kişisel verilerin korunmasına, işlenmesine, saklanmasına, aktarılmasına ve gerektiğinde imha edilmesine ilişkin genel ilkeleri belirlemek amacıyla hazırlanmıştır.

Bu politika; My Touristik internet sitesini ziyaret eden kişileri, müşterileri, potansiyel müşterileri, rezervasyon sahiplerini, çalışanları, iş başvurusu yapan kişileri, tedarikçileri, acente iş ortaklarını ve işletmeyle ticari veya operasyonel ilişkisi bulunan diğer ilgili kişileri kapsar.

Politika, 6698 sayılı KVKK başta olmak üzere yürürlükteki ilgili mevzuat çerçevesinde uygulanır.

2. VERİ SORUMLUSU BİLGİLERİ

Bu politika kapsamında veri sorumlusu, My Touristik markası altında faaliyet gösteren ve kişisel veri işleme amaçları ile araçlarını belirleyen gerçek veya tüzel kişidir.

• Ticari marka: My Touristik
• Resmî şirket unvanı: My Group 24 Otelcilik Turizm Sanayi Ticaret Ltd. Şti.
• Adres: Soğucak Mah. Davutlar yolu Cad. No:12/1 B Blok İç kapı No: 4 Kuşadası / AYDIN
• İnternet sitesi: https://www.mytouristik.com
• E-posta: info@mytouristik.com
• Telefon: 0 256 631 24 24

Yukarıdaki alanlar, belge yayımlanmadan önce işletmenin resmî kayıtları ve güncel iletişim bilgileri doğrultusunda tamamlanmalıdır.

3. İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

My Touristik, sunduğu hizmetin niteliğine ve ilgili işlem için gerekli olmasına bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebilir:

3.1. Kimlik bilgileri

Ad, soyad ve ilgili seyahat işleminin gerçekleştirilmesi için gerekli olabilecek kimlik veya pasaport bilgileri.

3.2. İletişim bilgileri

Telefon numarası, e-posta adresi, adres ve müşterinin tercih ettiği iletişim kanallarına ilişkin bilgiler.

3.3. Müşteri ve rezervasyon bilgileri

Rezervasyon numarası, satın alınan hizmet, talep edilen tur veya konaklama bilgileri, seyahat tarihleri, katılımcı sayısı ve hizmetin sunulması için gerekli diğer kayıtlar.

3.4. Finans ve ödeme bilgileri

Fatura ve tahsilat kayıtları, ödeme durumu ve işlem kayıtları. Ödeme hizmetlerinin niteliğine göre kart bilgileri gibi hassas finansal bilgiler, ilgili ödeme altyapısının güvenli sistemlerinde işlenebilir. My Touristik tarafından tutulması zorunlu veya gerekli olmayan kart güvenlik bilgilerinin saklanmasından kaçınılır.

3.5. Seyahat ve organizasyon bilgileri

Uçak ve feribot bileti, transfer, otel, villa, yat, tur, kruvaziyer ve benzeri hizmetlerin organizasyonu için gereken bilgiler.

3.6. Vize ve yurt dışı seyahat bilgileri

Vize danışmanlığı veya seyahat organizasyonu kapsamında gerekli olduğu ölçüde pasaport, başvuru evrakları, seyahat planı ve ilgili başvuru bilgileri.

3.7. Talep, şikâyet ve iletişim kayıtları

Müşteri hizmetleri görüşmeleri, e-posta yazışmaları, rezervasyon talepleri, şikâyetler ve çözüm süreçlerine ilişkin kayıtlar.

3.8. Dijital kullanım verileri

İnternet sitesi kullanım kayıtları, IP adresi, cihaz ve tarayıcı bilgileri, çerez tercihleri ve teknik güvenlik kayıtları. Bu veriler, kullanılan teknolojilere ve gerekli hukuki şartlara bağlı olarak işlenir.

3.9. Çalışan ve iş ortağı bilgileri

İş ilişkilerinin kurulması ve yürütülmesi için gerekli kimlik, iletişim, mesleki ve sözleşmesel bilgiler.

Özel nitelikli kişisel veriler, yalnızca ilgili hizmet için gerçekten gerekli olması ve KVKK'nın 6. maddesi kapsamında geçerli bir işleme şartının bulunması durumunda işlenir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler, somut işleme faaliyetiyle bağlantılı ve gerekli olması koşuluyla aşağıdaki amaçlarla işlenebilir:

• Tur, tatil paketi, otel, villa, yat ve diğer seyahat hizmetlerine ilişkin taleplerin karşılanması.
• Rezervasyonların oluşturulması, doğrulanması, değiştirilmesi ve iptal işlemlerinin yürütülmesi.
• Uçak ve feribot bileti, transfer, konaklama ve tur organizasyonlarının gerçekleştirilmesi.
• Vize danışmanlığı ve ilgili başvuru süreçlerinin yürütülmesi.
• Müşteri ilişkileri, satış sonrası destek, şikâyet ve talep yönetiminin sağlanması.
• Sözleşmelerin kurulması ve ifası, faturalandırma ve muhasebe süreçlerinin yürütülmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
• Bilgi güvenliği, dolandırıcılığın önlenmesi ve sistemlerin korunması.
• Tedarikçi, otel, taşıyıcı, tur operatörü ve diğer iş ortaklarıyla operasyonel koordinasyonun sağlanması.
• Hizmet kalitesinin geliştirilmesi ve müşteri deneyiminin iyileştirilmesi.
• Gerekli hukuki şartlar sağlandığında pazarlama, kampanya ve tanıtım faaliyetlerinin yürütülmesi.

Pazarlama faaliyetleri, rezervasyon hizmetlerinin yürütülmesi için zorunlu olmayan ayrı bir amaçtır. Bu faaliyetlerde gerekli izinler ve ilgili mevzuat hükümleri ayrıca değerlendirilir.

5. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ

My Touristik, kişisel verileri yalnızca ilgili işleme faaliyeti için geçerli olan hukuki sebebe dayanarak işler.

Bu sebepler, somut olayın koşullarına göre KVKK'nın 5. ve özel nitelikli kişisel veriler bakımından 6. maddesinde yer alan şartları kapsayabilir. Bunlar arasında:

• Kanunlarda açıkça öngörülmesi.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için işlemenin zorunlu olması.
• Kanunda öngörülen koşulların bulunması halinde ilgili kişinin açık rızası.

Açık rıza, her kişisel veri işleme faaliyeti için zorunlu veya varsayılan hukuki sebep değildir. İşleme faaliyeti başka bir geçerli hukuki sebebe dayanıyorsa, gereksiz yere açık rıza alınmaz.

6. KİŞİSEL VERİLERİN AKTARILMASI

My Touristik, hizmetin sunulması, sözleşmesel yükümlülüklerin yerine getirilmesi veya yasal gerekliliklerin karşılanması amacıyla kişisel verileri, ilgili mevzuatın izin verdiği ölçüde ve gerekli olduğu kadarıyla aşağıdaki alıcı gruplarına aktarabilir:

• Oteller, villa işletmeleri ve diğer konaklama sağlayıcıları.
• Hava yolu şirketleri, feribot işletmeleri, kara yolu taşıyıcıları ve transfer firmaları.
• Tur operatörleri, yerel acenteler, DMC'ler ve diğer seyahat hizmeti sağlayıcıları.
• Vize başvurusu veya seyahat organizasyonunda görev alan yetkili hizmet sağlayıcıları.
• Ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcıları.
• Muhasebe, hukuk, bilişim, barındırma ve teknik destek hizmeti sağlayıcıları.
• Kanunen yetkili kamu kurumları ve yargı mercileri.

Veri aktarımı, alıcının kimliği ve aktarım amacı dikkate alınarak değerlendirilir. Gereksiz veya ölçüsüz veri paylaşımından kaçınılır.

Müşterinin bir rezervasyonun gerçekleştirilebilmesi için gerekli bilgilerinin otel, taşıyıcı veya ilgili hizmet sağlayıcıya iletilmesi, hizmetin niteliğine göre sözleşmenin ifası ya da başka bir geçerli hukuki sebebe dayanabilir.

7. YURT DIŞINA VERİ AKTARIMI

Uluslararası seyahat hizmetleri kapsamında bazı kişisel verilerin yurt dışında bulunan otellere, hava yolu veya feribot işletmelerine, tur operatörlerine, rezervasyon platformlarına, vize süreçlerinde görev alan kuruluşlara ya da teknoloji hizmeti sağlayıcılarına aktarılması gerekebilir.

Bu tür aktarımlar, KVKK'nın 9. maddesi ve ilgili mevzuat kapsamında değerlendirilir. Aktarımın amacı, alıcının bulunduğu ülke, verinin niteliği ve uygulanabilir aktarım mekanizması dikkate alınarak gerekli hukuki şartlar sağlanmadan yurt dışına aktarım yapılmaz.

Yurt dışı rezervasyon veya hizmet işlemlerinin yürütülmesi, tek başına her türlü kişisel verinin sınırsız biçimde yurt dışına aktarılmasına izin vermez.

8. ÇEREZLER VE DİJİTAL TEKNOLOJİLER

My Touristik internet sitesinde, kullanılan altyapıya bağlı olarak çerezler ve benzeri teknolojiler kullanılabilir.

Bu teknolojiler aşağıdaki amaçlara hizmet edebilir:

• İnternet sitesinin çalışmasını sağlamak.
• Oturum ve güvenlik işlemlerini yürütmek.
• Kullanıcı tercihlerini hatırlamak.
• Site performansını ölçmek.
• Gerekli hukuki koşullar sağlandığında analiz ve pazarlama faaliyetlerini yürütmek.

Zorunlu olmayan analiz veya reklam çerezleri, uygulanabilir mevzuat uyarınca gerekli olduğu durumlarda kullanıcı tercihine veya iznine bağlı olarak etkinleştirilir.

Çerezlerin türleri, sağlayıcıları, saklama süreleri ve tercih yönetimi yöntemleri ayrıca hazırlanacak Çerez Politikası ve çerez tercih ekranında açıklanır.

9. PAZARLAMA VE ELEKTRONİK İLETİLER

My Touristik, kampanya, indirim, tatil paketi, erken rezervasyon ve benzeri tanıtım faaliyetleri kapsamında müşterileriyle iletişim kurabilir.

Ticari elektronik iletiler; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat kapsamında gerekli izinler, istisnalar ve ret hakkı dikkate alınarak gönderilir.

Kişisel verilerin pazarlama amacıyla işlenmesi ve ticari elektronik ileti gönderilmesi farklı hukuki gerekliliklere tabi olabilir. Bu nedenle KVKK kapsamındaki açık rıza, gerektiği durumlarda alınması gereken ticari elektronik ileti onayının yerine otomatik olarak geçmez.

İlgili kişiler, ticari elektronik ileti mevzuatı kapsamında tanınan ret haklarını kullanabilir.

10. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süreleri belirlenirken aşağıdaki hususlar değerlendirilir:

• İlgili hizmetin veya sözleşmenin niteliği.
• Vergi, muhasebe, ticaret ve diğer mevzuattan kaynaklanan yükümlülükler.
• Hukuki uyuşmazlıklarda hakların korunması için gereken süreler.
• Kişisel verinin işlenme amacının devam edip etmediği.
• İlgili mevzuattaki zamanaşımı ve saklama hükümleri.

Saklama süresi sona eren veya işlenmesini gerektiren sebep ortadan kalkan kişisel veriler, mevzuatın gerektirdiği durumlarda silinir, yok edilir veya anonim hâle getirilir.

Bu işlemler, uygulanabilir mevzuat ve My Touristik'in yürürlükteki saklama ve imha prosedürleri doğrultusunda gerçekleştirilir.

11. KİŞİSEL VERİLERİN GÜVENLİĞİ

My Touristik, kişisel verilerin güvenliğini sağlamak için işlenen verilerin niteliğine ve risklere uygun teknik ve idari tedbirleri almayı amaçlar.

Bu kapsamda, işletmenin fiilen uyguladığı sistemler ölçüsünde aşağıdaki tedbirler kullanılabilir:

• Yetkisiz erişimlerin sınırlandırılması.
• Kullanıcı erişim yetkilerinin görevler doğrultusunda belirlenmesi.
• Bilgi sistemlerinin ve hesapların güvenliğinin sağlanması.
• Verilerin güvenli şekilde iletilmesi ve saklanması.
• Çalışanların gizlilik yükümlülükleri konusunda bilgilendirilmesi.
• Hizmet sağlayıcılarla veri güvenliği ve gizlilik koşullarının değerlendirilmesi.
• Veri ihlali risklerinin izlenmesi ve gerekli müdahale süreçlerinin yürütülmesi.

Bu açıklamalar genel güvenlik ilkelerini ifade eder; işletmede uygulanmayan bir teknik veya idari tedbirin uygulanıyormuş gibi değerlendirilmesine neden olmaz.

12. İLGİLİ KİŞİLERİN HAKLARI

KVKK'nın 11. maddesi kapsamında ilgili kişiler, kanuni şartlar ve istisnalar çerçevesinde:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanuni şartlar oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhlerine bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Bu hakların kullanılması, KVKK'nın 28. maddesi ve ilgili diğer mevzuattaki istisnalar

dikkate alınarak değerlendirilir.

13. BAŞVURU YÖNTEMİ

İlgili kişiler, KVKK kapsamındaki taleplerini veri sorumlusuna başvurular için belirlenen usul ve esaslara uygun olarak iletebilir.

Başvurular aşağıdaki kanallar üzerinden kabul edilebilir:

• E-posta: info@mytouristik.com
• Posta veya elden başvuru: Soğucak Mah. Davutlar yolu Cad. No:12/1 B Blok İç kapı No: 4 Kuşadası / AYDIN

Başvuruda, talebin anlaşılmasını ve başvuru sahibinin kimliğinin gerektiği ölçüde doğrulanmasını sağlayacak bilgilere yer verilmelidir.

Başvurular, KVKK ve ilgili mevzuat kapsamında değerlendirilir ve yasal süreler içerisinde sonuçlandırılır. Kanunda belirtilen şartların oluşması hâlinde başvurunun reddedilmesi veya ek bilgi talep edilmesi mümkündür.

14. ÜÇÜNCÜ TARAF İNTERNET SİTELERİ VE HİZMETLER

My Touristik internet sitesi veya iletişim kanalları üzerinden üçüncü taraf internet sitelerine, rezervasyon sistemlerine veya hizmet sağlayıcıların platformlarına yönlendirme yapılabilir.

Bu platformların kendi veri işleme faaliyetleri ve gizlilik uygulamaları bulunabilir. My Touristik, üçüncü tarafların kendi sorumluluk alanlarındaki uygulamalarını ancak ilgili sözleşmeler ve yürürlükteki mevzuat çerçevesinde değerlendirebilir.

Kullanıcıların üçüncü taraf platformların kendi gizlilik ve çerez açıklamalarını da incelemesi önerilir.

15. POLİTİKANIN GÜNCELLENMESİ

My Touristik, faaliyetlerinde, kullanılan teknolojilerde, hizmet kapsamlarında veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda bu politikayı güncelleyebilir.

Güncel politika, yürürlüğe konulduğu tarihten itibaren geçerli olur ve uygun iletişim kanalları üzerinden yayımlanır.

Kişisel veri işleme faaliyetinin niteliği değiştiğinde, gerekli durumlarda ilgili aydınlatma metinleri ve diğer KVKK belgeleri de ayrıca güncellenir.

16. YÜRÜRLÜK

Bu politika, My Touristik tarafından onaylandığı tarihte yürürlüğe girer.

Onaylayan:

Görev:

Tarih:

İmza: ______________________