Suday Turizm Seyahat Acentesi (“Suday Turizm” veya “Şirket”) olarak, umre ve hac organizasyonu hizmetlerimiz sırasında edindiğimiz kişisel verilerinizin güvenliğine önem veriyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizi bilgilendirmek için hazırlanmıştır.
1Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirketimiz tarafından işlenmektedir.
- Unvan
- Suday Turizm Seyahat Acentesi
- Adres
- Fatih / İstanbul
- E-posta
- [email protected]
- Telefon
- 0 (212) 000 00 00
2İşlenen kişisel veriler
Hizmetin niteliğine göre aşağıdaki kategorilerde kişisel veri işlenebilir:
- Kimlik: ad soyad, T.C. kimlik numarası, doğum tarihi, uyruk, pasaport bilgileri.
- İletişim: telefon numarası, e-posta adresi, adres, şehir.
- Seyahat ve müşteri işlem: tercih edilen kafile, oda tipi, kişi sayısı, uçuş ve otel rezervasyon bilgileri, talep ve şikâyet kayıtları.
- Görsel: vize başvurusu için vesikalık fotoğraf.
- Finans: ödeme ve fatura bilgileri (kart bilgileri Şirketimizde saklanmaz, ödeme kuruluşu tarafından işlenir).
- İşlem güvenliği: IP adresi, form gönderim kayıtları, zorunlu çerez verileri.
Özel nitelikli kişisel veriler: Yolculuğunuz için bildirdiğiniz sağlık bilgileri (ör. tekerlekli sandalye ihtiyacı) yalnızca Kanun'un 6. maddesinde öngörülen şartlarla, hizmet için gerekli olduğu ölçüde işlenir.
3Kişisel verilerin işlenme amaçları
- Teklif ve bilgi taleplerinizin yanıtlanması, sizinle iletişime geçilmesi,
- Tur sözleşmesinin kurulması ve ifası; uçak bileti, otel ve transfer rezervasyonlarının yapılması,
- Umre vizesi başvurusunun ve yolculuğa ilişkin resmî bildirimlerin yürütülmesi,
- Seyahat sigortası işlemlerinin yapılması,
- Ödeme, faturalama ve muhasebe süreçlerinin yürütülmesi,
- Talep ve şikâyetlerin takibi, hizmet kalitesinin geliştirilmesi,
- Mevzuattan doğan saklama, bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi,
- Açık rızanız olması hâlinde kampanya ve kafile duyurularının iletilmesi.
4Toplama yöntemi ve hukuki sebep
Kişisel verileriniz; internet sitemizdeki formlar, telefon, WhatsApp, e-posta, ofisimizde doldurulan kayıt formları ve sözleşmeler aracılığıyla, kısmen otomatik (site formları, çerezler) ve otomatik olmayan yollarla toplanır.
Bu veriler Kanun'un 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi (md. 5/2-a),
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f),
- Yukarıdaki sebeplerin bulunmadığı durumlarda (ör. pazarlama iletileri, analitik ve pazarlama çerezleri) açık rızanız (md. 5/1).
5Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak şu alıcılara aktarılabilir:
- Yurt içinde: havayolu şirketleri, sigorta şirketleri, ödeme kuruluşları ve bankalar, muhasebe ve bilgi teknolojisi hizmeti aldığımız tedarikçiler, kanunen yetkili kamu kurum ve kuruluşları.
- Yurt dışında: umre vizesi ve yolculuk için Suudi Arabistan'daki yetkili makamlar ve başvuru platformları, konaklama yapacağınız oteller ve transfer hizmeti veren firmalar.
Yurt dışına aktarım, Kanun'un 9. maddesindeki şartlara uygun olarak yapılır; umre hizmetinin niteliği gereği bu aktarımlar çoğunlukla sözleşmenin ifası için zorunlu olan arızi aktarımlardır.
6Saklama süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir. Teklif almak için bıraktığınız ve sözleşmeye dönüşmeyen talepler, makul bir süre sonunda silinir. Sitede tutulan kayıtların süreleri Gizlilik Politikası'nda yazılıdır.
7Haklarınız (Kanun md. 11)
Kişisel veri sahibi olarak Şirketimize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yukarıdaki adresimize yazılı olarak, KEP adresimize, güvenli elektronik imza veya mobil imza ile ya da daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Sitemizdeki başvuru formunu da kullanabilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.