Babürşah Tatil Oley Turizm Tic. ve Limited Şirketi Kişisel Verilerin İşlenmesi Aydınlatma Metni
a) Veri Sorumlusu ve Temsilcisi
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Akdeniz Mah. Atatürk Cad. No:150/101 Konak/İzmir adresinde mukim şirketimiz Babürşah Tatil Oley Turizm Tic. ve LTD. tarafından aşağıda açıklanan kapsamda işlenebilecektir.
b) Kişisel Verilerin Hangi Amaçla İşleneceği
Toplanan kişisel verileriniz, şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; şirketimizin insan kaynakları politikalarının yürütülmesinin temini; şirketimizin ve şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla ticari faaliyetlerimizi yürütmek çerçevesinde KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
Kişisel verilerinizin şirketimiz tarafından işlenme amaçları konusunda detaylı bilgiye; www.feribotlines.com web adresimizden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması Ve İşlenmesi Politikası’ndan ulaşabilirsiniz.
c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; şirketimizin insan kaynakları politikalarının yürütülmesinin temini; şirketimizin ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla; iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, iştiraklerimize, kanunen yetkili kamu kurumları ve özel kişilere, ticari faaliyetlerimizi yürütmek çerçevesinde KVK Kanunu’nun 8.ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde www.feribotlines.com web adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen amaçlarla sınırlı olarak aktarılabilecektir.
d) Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi yazılı olarak ve www.feribotlines.com web adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda düzenlenen yöntemlerle bize iletmeniz durumunda, şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri, şirketimizden;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi “yazılı” veya Kişisel Verilerin Korunması Kurulunun belirlediği diğer yöntemlerle şirketimize iletmeniz gerekmektedir. Kişisel Verilerin Korunması Kurulu şu aşamada herhangi bir yöntem belirlemediği için başvurunuzu KVK Kanunu’nun amir hükmü gereği yazılı olarak şirketimize iletmeniz gerekmektedir. Bu çerçevede şirketimize KVK Kanunu’nun 13. maddesine dayalı olarak KVK Kanunu’nun yukarıda belirtilen 11. maddesindeki haklarını kullanmak kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi KVK Kanunu’nun 11. maddesinde belirtilen hangi hakkınızın kullanımına ilişkin olduğunu da belirterek bizlere iletmeniz; talebinize ilişkin başvurunuzun daha hızlı ve etkili bir şekilde cevaplandırılmasını sağlayacaktır.
Posta adresi: Akdeniz Mah. Atatürk Cad. No:150/101 Konak/İzmir
E-posta adresi: [email protected]
Babürşah Tatil Oley Turizm Tic. ve Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası
Kişisel verilerin korunması, bireye tanınan temel hak ve özgürlüklerden biri olup Anayasa’nın 20’nci maddesi ile Avrupa İnsan Hakları Sözleşmesi’nin 8’inci maddesi çerçevesinde korunmaktadır. Bu koruyucu hükümlerden hareketle, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasların düzenlenmesi amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") 7 Nisan 2016 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.
Babürşah Tatil Oley Turizm Tic. ve LTD. (‘’Feribotlines’’) olarak; üyelerimiz, müşterilerimiz, ziyaretçilerimiz, tedarikçilerimiz ve çalışanlarımız dahil olmak üzere gerçek kişilerin kişisel verilerinin ilgili mevzuata uygun olarak işlenmesi ile verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanılmasının sağlanması önceliğimizdir. Bu nedenle,; çalışanlarımızın, tedarikçilerimizin, müşterilerimizin, ziyaretçilerimizin, üyelerimizin, mağazalarımızı, internet sitemizi ve mobil uygulamalarımızı ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz bütün kişisel verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına ilişkin işlemleri Babürşah Tatil Oley Turizm Tic. ve LTD. Kişisel Verilerin Korunması ve İşlenmesi Politikasına ("Politika") göre gerçekleştirmekteyiz.
Bu Politika’nın kapsamına giren her türlü kişisel veri işleme faaliyeti için veri sorumlusu sıfatıyla Feribotlines’ın kimliğine ilişkin bilgiler aşağıda verilmektedir.
Veri Sorumlusu: Babürşah Tatil Oley Turizm Tic. ve LTD.
Ticaret Sicil No:
Mersis No:
Adres: Akdeniz Mah Atatürk Cad. No:150/101 Konak/Izmir
1. AMAÇ
İşbu Babürşah Tatil Oley Turizm Tic. ve LTD. Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), kişisel verilere ilişkin düzenlemeler uyarınca şeffaflığın ve veri sahiplerinin bilgilendirilmesinin temini amacıyla hazırlanmıştır. Bu Politika ile, kişisel verileri Babürşah Tatil Oley Turizm Tic. ve LTD. (‘’Feribotlines:’’/‘’Şirket’’) tarafından işlenen veri sahiplerinin veri işleme faaliyetleri ile ilgili olarak bilgilendirilmesi hedeflenmektedir.
İşbu Politika, ticari faaliyetlerimiz, tanıtım ve/veya pazarlama aktivitelerimiz veya sosyal sorumluluk ve benzeri faaliyetlerimiz kapsamında işlenen kişisel verilerin Kanun’da anılan ilkeler çerçevesinde işlenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.
2. KAPSAM
Ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, tedarikçilerimiz, üyelerimiz, üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen gerçekleştirilen veri işleme faaliyetleri işbu Politika kapsamında olup Kanun ve ikincil düzenlemeleri başta olmak üzere kişisel verilere ilişkin ilgili diğer mevzuat gözetilerek hazırlanmıştır.
3. TANIM ve KISALTMALAR
İşbu Politika’da yer verilen ve veri sahiplerinin mevzuata uygun olarak bilgilendirilmesini teminen açıklanması gereken tanımlar aşağıda yer almakta olup tanımlanmayan hususlar bakımından Kanun ve ilgili ikincil düzenlemeler geçerlidir:
• Feribotlines: Babürşah Tatil Oley Turizm Tic. ve LTD. (‘’Şirket’’)
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesi.
• Çalışan: Şirket Personeli.
• Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, sağlık bilgileri, parmak izi, kılık ve kıyafeti, dernek, vakıf yada sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
• Kurul: Kişisel Verileri Koruma Kurulu.
• Kurum: Kişisel Verileri Koruma Kurumu.
• Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’deyayımlanan Kişisel Verilerin Korunması Kanunu.
• Politika: Feribotlines tarafından hazırlanan işbu Babürşah Tatil Oley Turizm Tic. ve LTD. Kişisel Verilerin Korunması ve İşlenmesi Politikası
4. ROL VE SORUMLULUKLAR
4.1. Yönetim Kurulu
Yönetim Kurulu, Politika’ya, kural ve düzenlemelere uyulmaması durumunda bildirim, inceleme ve yaptırım mekanizmalarının belirlenmesi ve işletilmesinin üst gözetiminden sorumludur. İşbu Politika Yönetim Kurulu tarafından onaylanmıştır. Politikanın oluşturulmasının, uygulanmasının ve gerektiğinde güncellenmesinin sağlanması konusunda yetkili onay mekanizmasıdır.
4.2. Denetim Birimi
Görev alan çalışanlarla beraber dış hizmet alınan firmaların Politika’ya uyumu için gerekli tedbirlerin alınması ile Politika’ya aykırı hususların incelenmesi amacıyla konuların incelenmesinden Denetim Birimi sorumludur.
4.3. Bilgi Sistemleri Komisyonu
İşbu Politika’nın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden, Bilgi Sistemleri Komisyonu sorumludur. Bu Politika’yı gerektiğinde güncelliği ve geliştirme ihtiyaçları açısından değerlendirir. Hazırlanan dokümanın kurum portalında yayınlanması Bilgi Sistemleri Komisyon Yöneticisi’nin sorumluluğundadır.
5. KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER
Kanun’un 4’üncü maddesi uyarınca kişisel veri işleme faaliyetlerinin dayandığı koşuldan bağımsız olarak belirli hususları içermesi gerekmektedir. Bu hususlar aşağıda açıklanmakta olup, Feribotlines tarafından gerçekleştirilen veri işleme faaliyetlerinde bu ilkelere uyum sağlanmaktadır:
• Hukuka ve dürüstlük kurallarına uygun olma: Şirket olarak veri işleme faaliyetlerini gerçekleştirirken hukukun genel ilkelerine uygun olarak hareket etmektedir.
• Doğru ve gerektiğinde güncel olma: Şirket tarafından işlenen kişisel verilerin doğruluğu ve güncelliğinin temini amacıyla Şirket gerekli tedbirleri almakta ve Veri Sahiplerine kişisel verilerinde meydana gelen değişiklikleri bildirmesi için imkan tanımaktadır.
• Belirli, açık ve meşru amaçlar için işlenme: Şirket, veri işleme faaliyetlerini ticari faaliyetinin gerektirdiği belirli, açık ve meşru amaçlar kapsamında sürdürmektedir.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Şirket tarafından gerçekleştirilen veri işleme faaliyetlerinde, veriler belirli, açık ve meşru amaçlar doğrultusunda işlenmekte ve bu amacı aşan, bu amaçla bağlantılı olmayan veri işleme faaliyetleri gerçekleştirilmemektedir. İşlenme amacı ile ilgili olmayan veya işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Şirket tarafından işlenen kişisel veriler ilgili mevzuatta öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklanmaktadır. İlgili veriler, mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.
6. KİŞİSEL VERİLERİN İŞLENME KOŞULLARI
Kişisel verilerin işlenmesinde aranan şartlar Kanun’un 5’inci maddesinde belirtilmektedir. Kişisel verilerin hukuka uygun olarak işlenebilmesi için her bir veri işleme faaliyetinde genel ilkelere uyumun sağlanmasının yanı sıra, Kanun’un 5’inci maddesinde sayılan şartların da varlığı gerekmektedir. Bu kapsamda Feribotlines tarafından veri işleme şartlarının bulunmadığı hallerde kişisel veriler işlenmemektedir. Kanun’un 5’inci maddesinde yer verilen bu şartlar aşağıda belirtilmektedir:
• Veri sahibinin açık rızasının bulunması,
• Veri işleme faaliyetinin kanunlarda açıkça öngörülmesi,
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işleme faaliyetinin zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Veri sahibinin temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için verilerinizi işlememizin zorunlu olması.
Sayılan şartlar kişisel verilerin hukuka uygunluğunda bulunması gereken şartlar olup, Kanun kapsamında söz konusu şartlar bakımından bir hiyerarşi belirtilmemiştir. Diğer bir ifade ile şartların her biri eşit derecede koruma sağlamaktadır. Bir veri işleme faaliyeti kapsamında birden fazla şart aynı anda uygulanabilmektedir.
Özel nitelikli kişisel verilerin işlenmesi bakımından aranan şartlar Kanun’un 6’ncı maddesinde sayılmaktadır. Feribotlines tarafından özel nitelikli kişisel veriler işlenirken 6’ncı maddede anılan şartların yanı sıra Kurul tarafından belirlenen ilave güvenlik tedbirlerine de uyum sağlanmaktadır. Kanun’un 6’ncı maddesinde yer verilen bu şartlar aşağıda belirtilmektedir:
• Veri sahibinin açık rızasının bulunması,
• Veri işleme faaliyetinin kanunlarda açıkça öngörülmesi (sağlık ve cinsel hayata ilişkin veriler dışında kalan özel nitelikli kişisel veriler bakımından bu şart uygulama alanı bulmaktadır),
• Sağlık ve cinsel hayata ilişkin kişisel veriler bakımından ise kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri işleme faaliyetinin gerçekleştirilmesi.
7. HUKUKİ YÜKÜMLÜLÜKLER
Kanun ve ikincil düzenlemeler uyarınca veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamında hukuki yükümlülükler aşağıda sıralanmıştır:
7.1. Aydınlatma yükümlülüğümüz
Feribotlines olarak veri sorumlusu sıfatıyla olarak kişisel verileri işlenirken;
• Kişisel verilerinizin hangi amaçla işleneceği
• Kimliğimiz, varsa temsilcimizin kimliğine ilişkin bilgiler
• İşlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği
• Verileri toplama yöntemimiz ve hukuki sebebi
• Kanundan doğan haklar, hususlarında İlgili Kişi'yi aydınlatma yükümlülüğümüz bulunmaktadır.
Şirket olarak kamuoyuna açık olan işbu Politika'mızın açık, anlaşılır, kolay erişebilir olmasına özen göstermekteyiz.
7.2. Veri güvenliğini sağlama yükümlülüğümüz
Feribotlines olarak veri sorumlusu sıfatıyla uhdemizde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine ilişkin yükümlülükler ve alınan tedbirler işbu Politika'nın 9. ve 10. bölümlerinde detaylandırılmaktadır.
8. KİŞİSEL VERİLERİN SINIFLANDIRILMASI
8.1. Kişisel veriler
Kanun’un 3’üncü maddesi uyarınca kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir. Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler Kanun’un kapsamı dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.
8.2. Özel nitelikli kişisel veriler
Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf yada sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
9. KİŞİSEL VERİLERİN İŞLENMESİ
9.1. Kişisel verileri işleme amaçlarımız
Kişisel verilerin işlenme amaçları, Şirketimiz tarafından şeffaflık başta olmak üzere Kanun ve ilgili ikincil düzenlemelerde belirtilen yükümlülüklerin yerine getirilmesini teminen kategorize edilmiştir. Feribotlines olarak kişisel verilerinizi aşağıda sayılan amaçlar kapsamında işlemekteyiz:
• Ticari faaliyetlerimizi yürütmek,
• Sözleşme kapsamında ve hizmet standartları çerçevesinde destek hizmeti sağlamak,
• Üyelerimizin/ziyaretçilerimizin tercih ve ihtiyaçlarını tespit etmek ve verdiğimiz hizmetleri bu kapsamda şekillendirmek ve güncellemek,
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizi yerine getirilmesini sağlamak,
• İş başvurularını değerlendirmek,
• Şirket ile iş ilişkisinde bulanan kişiler ile irtibat sağlamak,
• Pazarlama,
• Çalışanlarımızın eğitim, gelişim ve kariyer süreçlerini desteklemek,
• Uyumluluk yönetimi,
• Satıcı / tedarikçi yönetimi,
• Yasal raporlama yapmak,
• Faturalandırma,
• FeribotlinesÜyelik Sistemi’ni yürütmek,
• Feribotlines çalışan adayları ve işverenler arasındaki iletişimi sağlamak,
• Çağrı merkezi süreçlerini yönetmek,
• Kurumsal iletişimi sağlamak,
• SMS, Elektronik posta ile bülten göndermek, pazarlama faaliyetinde bulunmak ya da bildirimler de bulunmaktır.
9.2. Çerezler üzerinden toplanan kişisel verilerin işlenmesi
Çerezleri, internet sayfalarımız veya mobil uygulamalarımızın işleyiş biçimini ve kullanımını geliştirmeye yönelik olarak kullanmakta ve dijital platformlarımızda geçirdiğiniz vakti daha verimli ve keyifli hale getirmeye çalışmaktayız. Bunlara ek olarak, internet sitelerimiz ve mobil uygulamalarımızda yaptığınız tercihleri hatırlamaya yönelik bazı çerezlerden yararlanmakta ve bu sayede size geliştirilmiş ve kişiselleştirilmiş bir deneyim sağlamaktayız.
Dijital platformlarımızda yer alan çerezler üzerinden kişisel verilerinizi toplayabilir, topladığımız verileri işleyebilir, aktarabilir ve saklayabiliriz. Bu kapsamda gerçekleştirilen veri işleme faaliyetleri ile ilgili detaylı bilgiye www.feribotlines.com adresinde yer alan Çerez Politikası’ndan ulaşabilirsiniz.
9.3. İş başvurusu, işe alım ve istihdam amaçlarıyla kişisel verilerin işlenmesi
Çalışan adayı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız özgeçmiş, diploma, fotoğraf, v.b. sair evrakta yer alan kişisel verilerinizi iş başvurusu değerlendirilmesi amacıyla işlemekte, saklamakta ve aktarmaktayız. Çalışan adayı olarak paylaştığınız kişisel verilerin işlenmesi, aktarılması ve saklanması işbu Politika kapsamındadır.
Çalışanlara ait kişisel veriler; işbu Politika dışında Feribotlines İnsan Kaynakları çerçevesinde toplanmakta, işlenmekte ve saklanmaktadır.
9.4. Başvurusu kapsamında toplanan kişisel verilerin işlenmesi
Çalışan adayı olarak yapacağınız başvurular kapsamında, Başvuru formları, özgeçmişler ve aracı kurumlara yapılan başvurularla elde edilen kişisel veriler, iş başvurusunun değerlendirilmesi için kullanılmak üzere kayıt altına alınacaktır. Başvuru Formu ile başvuru yapanlar;
• Kimlik bilgileri (isim, soy isim, doğum tarihi, TC. kimlik no )
• İletişim bilgileri (adres, elektronik posta adresi, telefon numarası vb.)
• Eğitim bilgileri (mezun olunan okullar vb.)
• İş deneyimleri
• Yabancı dil bilgisi
• Bilgisayar bilgisi
• Sertifika
• Referans
• Fotoğraf
• Sağlık verisi
• Ehliyet/Seyahat edebilirlik vb genel nitelikli bilgiler
bilgilerini paylaşarak özgeçmiş oluştururlar. Yapılan başvurunun niteliğine göre özgeçmiş oluşturan adaydan söz konusu işe ehil olup olmadığını değerlendirmek amacıyla yukarıdaki bilgiler talep edilir. Talep edilen sağlık bilgileri ilgili mevzuat kapsamında sadece istihdam amacıyla işlenmektedir.
Özgeçmiş kapsamında başvuru sahiplerinin paylaşmış oldukları bilgiler, işveren firmalar tarafından görüntülenebilmektedir. Mevzuat kapsamında başvuru yapan kişinin, kimlik, eğitim ve meslek bilgilerini saklayabilir ve talep halinde çözüm ortaklarına, kamu kurum ve kuruluşlarına bu verileri aktarabiliriz.
Bu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işbu Politika kapsamındadır. İş başvuru sürecinin olumsuz sonuçlanması halinde işveren ile paylaşılan kişisel verilerin işlenmesi ve veri güvenliği işverenin sorumluluğundadır.
9.5. Satın alma işlemleri kapsamında toplanan kişisel verilerin işlenmesi
Şirketimiz faaliyetleri kapsamında, bir satın alma yapıldığında veri sahibine ait mali bilgiler, işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri gibi kişilere ve kurumlara aktarılır. Aktarılan veriler;
• Kredi kartı numarası
• Son kullanma tarihi
• CVV2
veya banka hesap bilgisi gibi ödeme amaçlarına ilişkin verilerdir. Satın alma sırasında, müşteriye ait fatura ve ödeme bilgileri (isim, soy isim, TC ,tel nosu,fatura adresi), gönderilen faturalar ve üyelerden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura tutarı, fatura numarası, fatura kesim tarihi gibi veriler alınır. Bu veriler; faturalandırma sürecini yönetmek, muhasebe, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme hizmet sağlayıcıları ile yürütülen süreçler kapsamında işlenir. Satın alma yapıldığında müşteriye ait mali bilgilerin işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri gibi kişilere aktarılır. Kredi kartı bilgileri, Feribotlines veri tabanlarında tutulmaz.
Alışverişler sırasında mağazalarda video kaydı güvenlik amacıyla ve kasa işlemlerini görüntülemek amacıyla yapılmaktadır. Telefonla yapılan mesafeli satışlarda ise, güvenli satış yapılabilmesi için ses kaydı alınmaktadır.
Yukarıda anılan veriler işbu Politika kapsamında ve mevzuatın izin verdiği koşullarla 3. kişilerle paylaşılır. Bu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi işbu Politika kapsamındadır.
10. KİŞİSEL VERİLERİN AKTARILMASI
10.1. Kişisel verilerin yurt içinde aktarımı
Şirket olarak, kişisel verilerin aktarılması konusunda Kanun’da öngörülen ve Kurul tarafından alınan karar ve düzenlemeler doğrultusunda hareket etmekteyiz. Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler veri sahibinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere tarafımızdan aktarılmaz.
Kanun’un, ilgili ikincil düzenlemelerin ve diğer mevzuatın öngördüğü şartların varlığı halinde veri sahibinin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak 3. kişilere aktarılabilir.
Ayrıca, mevzuatın öngördüğü istisnai haller ile;
10.2. Kişisel verilerin yurt dışına aktarımı
Kişisel verileri kural olarak İlgili Kişi'nin açık rızası olmadan yurt dışına aktarılmaz. Ancak Kanun’un 9’uncu maddesinde öngörülen koşulların var olduğu durumlarda yurt dışında bulunan üçüncü kişilerin ancak:
• Kurul tarafından ilan edilen, yeterli korumanın olduğu ülkelerde bulunması
• Yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye'de ve söz konusu yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un aktarıma ilişkin izninin bulunması hallerinde açık rıza olmadan kişisel veriler yurt dışında aktarılabilir.
Bu kapsamda, Feribotlines olarak internet sitemizin, mobil uygulamalarımızın ve diğer dijital platformlarımızın geliştirilmesi, anket yapmak, ziyaretçi ve üyelerin tercihlerine göre ürün ve hizmet çeşitliliğinin arttırılması, kullanıcı deneyimini ölçümlemek gibi amaçlar ile yurt dışında yer alan hizmet sağlayıcılar ile çalışmaktayız. Anılan faaliyetlerimiz kapsamında gerçekleştirilen veri aktarım süreçlerinde başta Kanun olmak üzere ilgili düzenlemelere göz önünde bulundurmaktayız.
10.3. Kişisel verilerin aktarıldığı kurum ve kuruluşlar
Kişisel verileriniz;
• Tedarikçilerimize
• İş ortaklarımız ve iş bağlantılarımıza
• Kargo firmalarına
• Kanunen yetkili kamu kurum ve kuruluşlarına
• Kanunen yetkili özel hukuk kişilerine
• Bağımsız denetim firmalarına
• Ortaklarımıza,
yukarıda açıklanan ilke ve kurallara göre aktarılabilir.
10.4. Kişisel verilerin hukuka uygun olarak aktarılmasına ilişkin aldığımız tedbirler
10.4.1. Teknik Tedbirler
Kişisel verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;
• Kişisel verilerin mevzuata uygun olarak işlenmesi ve saklanması için şirket içi teknik organizasyonu yapmakta,
• Kişisel verilerinizin saklanacağı veri tabanlarının güvenliğini sağlamak için teknik altyapıyı oluşturmakta,
• Oluşturulan teknik alt yapının süreçlerini takip etmekte ve denetimlerini yapmakta,
• Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte,
• Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
• Riskli durumları yeniden inceleyerek gerekli teknolojik çözümleri üretmekte/üretilmesini sağlamakta,
• Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılımsal veya donanımsal güvenlik ürünleri kullanmakta ve teknolojik gelişmelere uygun güvenlik sistemleri kurmakta ve
• Teknik konularda uzman çalışanlar istihdam etmekteyiz.
10.4.2. İdari tedbirler
Kişisel verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;
• Şirketimiz içerisindeki şirket ve iştirak çalışanları da dahil olmak üzere kişisel verilere erişim politika ve prosedürleri oluşturmakta,
• Çalışanlarımızı kişisel verilerin hukuka uygun bir şekilde korunması ve işlenmesine ilişkin bilgilendirmekte ve eğitmekte,
• Çalışanlarımız ile yaptığımız sözleşmelerde ve/veya oluşturduğumuz Politikalarda, şirket Çalışanlarımız tarafından kişisel verilerin hukuka aykırı olarak işlenmesi durumlarında alınacak tedbirleri kayıt altına almakta,
• Birlikte çalıştığımız veri işleyenler veya veri işleyenlerin ortaklarının kişisel verilerin işlenmesi faaliyetlerini denetlemekteyiz.
11. KİŞİSEL VERİLERİN SAKLANMASI
11.1. Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanması
Kişisel verilerinizi mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız.
Kişisel verileriniz, , verinin işleme amacının ortadan kalkması veya talebiniz üzerine mevzuatın izin verdiği ölçüde silinir, yok edilir veya anonim hale getirilir. Yok etme, silme veya anonimleştirme hususlarında Kanun başta olmak üzere ilgili mevzuat hükümleri ve Kurul kararlarına uyulur.
11.2. Kişisel verilerin saklanmasına ilişkin aldığımız tedbirler
11.2.1. Teknik tedbirler
Kişisel verilerinizin güvenliğini sağlamayı teminen sayılanlarla sınırlı olmamak üzere;
• Kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesi için teknik alt yapılar ve bunlara ilişkin denetim mekanizmaları oluşturmakta,
• Kişisel verilerin güvenli şekilde saklanması için gerekli tedbirleri almakta,
• Teknik uzmanlığı olan çalışanlar istihdam etmekte,
• Oluşabilecek risklere karşı iş sürekliliği ve acil durum planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte ve
• Kişisel verilerin saklama alanlarına ilişkin teknolojik gelişmeler uyarınca güvenlik sistemleri kurmaktayız.
11.2.2. İdari tedbirler
Kişisel verilerinizin güvenliğini sağlamayı teminen sayılanlarla sınırlı olmamak üzere;
• Kişisel verilerin saklanması ile ilgili teknik ve idari riskler hakkında çalışanlarımızı bilgilendirerek farkındalık yaratmakta,
• Kişisel verilerin saklanması için üçüncü kişilerle işbirliği yapılması durumunda kişisel verilerin aktarıldığı şirketler ile yapılan sözleşmelere; kişisel verilerin aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekteyiz.
12. KİŞİSEL VERİLERİN GÜVENLİĞİNE YÖNELİK ALINAN TEDBİRLER
12.1. Kişisel verilerin güvenliğine ilişkin yükümlülüklerimiz
Feribotlines olarak kişisel verilerinizin;
• Hukuka aykırı işlenmesini önlemek,
• Hukuka aykırı erişimini önlemek,
• Hukuka uygun olarak saklanmasını sağlamak
için mevzuatın gerektirdiği asgari hususları da göz önünde bulundurarak, teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.
12.2. Kişisel verilerin hukuka aykırı işlenmesini önlemek için aldığımız tedbirler
Şirketimiz içerisinde gerekli denetimleri yapmakta ve yaptırmakta,
Çalışanlarımızı kişisel verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve bilgilendirmekte,
Şirketimizin yürüttüğü faaliyetler detaylı olarak tüm iş birimleri özelinde değerlendirilmekte, söz konusu değerlendirme sonucunda ilgili birimlerin gerçekleştirdiği ticari faaliyetler özelinde kişisel verileri işlemekte,
Kişisel verilerin işlenmesi amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde kişisel verileri işleyen şirketler ile yapılan sözleşmelerde; kişisel verileri işleyen kişilerin gerekli güvenlik tedbirlerinin almasına ilişkin hükümlere yer vermekte ve
Kişisel verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde KVK Kurul'una durumu bildirerek bu hususta mevzuat tarafından öngörülen incelemeleri yapmakta ve tedbirleri almaktayız.
12.2.1. Kişisel verilere hukuka aykırı erişimi engellemek için alınan teknik ve idari tedbirler
Kişisel verilerin hukuka aykırı erişimini engellemek için;
• Teknik uzmanlığı olan çalışanlar istihdam etmekte,
• Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
• Şirketimiz içerisinde erişim yetkilendirme prosedürleri oluşturmakta,
• Aldığımız teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri belirlemekte,
• Şirketimiz içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde oluşturmakta ve periyodik olarak denetimlerini yapmakta,
• Oluşabilecek risklere karşı acil yardım planları oluşturup bunların uygulanmasına ilişkin sistemler geliştirmekte,
• Çalışanlarımızı kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve bilgilendirmekte,
• Kişisel verilerin işlenmesi, saklanması gibi faaliyetler amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde kişisel verilere erişim sağlayan şirketler ile yapılan sözleşmelerde; kişisel verilere erişim sağlayan kişilerin gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere yer vermekte ve
• Kişisel verilere hukuka aykırı erişimi engellemeyi sağlamak üzere teknolojik gelişmeler dahilinde güvenlik sistemleri kurmaktayız.
12.2.2. Kişisel verilerin hukuka aykırı ifşası durumunda aldığımız tedbirler
Kişisel verilerin hukuka aykırı ifşasının engellenmesine yönelik idari ve teknik tedbirler almakta ve ilgili prosedürlerimize uygun şekilde bunları güncellemekteyiz. Kişisel verilerin yetkisiz olarak ifşa edildiğinin tespit etmemiz halinde bu durumu veri sahibine ve Kurul’a bildirmek için sistem ve alt yapılar oluşturmaktayız. Alınan tüm idari ve teknik tedbirlere rağmen hukuka aykırı bir ifşa gerçekleşmesi durumunda Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
13. VERİ SAHİBİNİN HAKLARI
Aydınlatma yükümlülüğümüz kapsamında Kişisel Veri Sahibi'ni bilgilendirmekte ve bu bilgilendirmeye ilişkin sistem ve alt yapılar kurmaktayız. Kişisel Veri Sahibi'nin kişisel verilerine ilişkin haklarını kullanması için gerekli olan teknik ve idari düzenlemeleri yapmaktayız.
Kanun’un 11’inci maddesi uyarınca veri sahibi kişisel verileri üzerinde;
• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
13.1. Veri sorumlusuna başvuru hakkının kullanılması
Veri Sahibi, Kanun’dan kaynaklanan ve veri sorumlusuna iletebileceği düzenlenen taleplerini
• Akdeniz Mah. Atatürk Cad. No:150/101 Konak/İzmir adresine yazılı ve ıslak imzalı olarak veya
• Eğer elektronik posta adresinin sisteminizde kayıtlı olması halinde [email protected] elektronik posta hesabına iletebilir.
Başvuruda aşağıda belirtilen hususların
a) Ad, soyad ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu,
bulunması zorunludur.
Başvurularınızı Kanun’un 13’üncü maddesi ve ikincil düzenlemeler doğrultusunda, etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli tedbirleri alacağız. İlgili mevzuat uyarınca yapacağınız başvuru kabul edilebilecek veya gerekçesi açıklanarak reddedilebilecektir. Talebinizin kabul edilmesi halinde Feribotlines olarak talebinizin gereğini en kısa sürede yerine getirecek ve tarafınıza bilgi vereceğiz. Başvurunuz, başvuru yönteminize bağlı olarak yazılı veya elektronik ortamda yanıtlanabilecektir. Bu doğrultuda başvuru formunda ilgili bilgilerinizi doğru ve eksiksiz doldurmanız önem taşımaktadır.
Başvurunuz, talebinizin bizlere ulaştığı tarihten itibaren en kısa sürede ve en geç otuz gün içinde yanıtlandırılacaktır. Söz konusu sürenin hesabı başvuru yönteminize göre değişmekle birlikte mevzuat uyarınca yazılı başvurularda evrakın tebliğ tarihi, elektronik başvurularda tarafımıza ulaştığı tarih başvuru tarihi olarak esas alınacaktır. Başvuruların ücretsiz olarak yanıtlanması esas olup, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından mevzuat uyarınca ücret alınabilecektir. Bu kapsamda, başvurunuza cevabın bir kayıt ortamında verilmesi halinde kayıt ortamı ücreti tarafınızdan talep edilebilecektir.
Yetkisiz kişilerce yapılan başvurular, verilerinizin güvenliğini teminen değerlendirmeye alınmayacaktır.
13.2. Kurul’a şikayet hakkının kullanılması
Başvurunun reddedilmesi, verdiğimiz cevabı yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde Kurul’a şikayette bulunma hakkı bulunmaktadır.
14. DOKÜMANIN YAYINLANMASI VE SAKLANMASI
İşbu Politika basılı kağıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır.
15. GÜNCELLEME PERİYODU
İşbu Politika en az yılda bir kez gözden geçirilir ve ihtiyaç halinde esaslar dahilinde güncellenir.
16. YÜRÜRLÜK
İşbu Politika, Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
17. YÜRÜRLÜKTEN KALDIRILMASI
İşbu Politika’nın yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın ıslak imzalı eski nüshaları Bölüm Yöneticisi’nin yazılı onayı ile Hukuk Birimi tarafından iptal edilerek (iptal kaşesi vurulurak veya iptal yazılarak) imzalanır ve 5 yıl süre ile Hukuk birimi tarafından saklanır.