Kişisel Veriler Kanunu Metni

KİŞİSEL VERİLERİN İŞLENMESİNE YÖNELİK AYDINLATMA METNİ

NGT TURİZM SEYAHAT ACENTALIĞI SANAYİ VE TİCARET LTD. ŞTİ. ( “         PROGO”) olarak anılacaktır. Müşterilerimizin kişisel verilerinin korunmasına önem veriyor ve sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirmek istiyoruz.

1. 6698 Sayılı Kanun İle Kişisel Veri nedir?
KVKK Kapsamında kişisel veri, sahibi olduğu kişiyi tanımlayan, kişi hakkında özel ve genel bilgileri içeren her türlü veridir. Bu bağlamda sadece müşterimizin adı, soyadı, doğum tarihi ve doğum yeri gibi onun kesin teşhisini sağlayan bilgiler değil, aynı zamanda kişinin fiziki, ailevi, ekonomik, sosyal ve sair özelliklerine ilişkin bilgiler de kişisel veridir. Bir kişinin belirli veya belirlenebilir olması, mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini ifade eder. Yani verilerin; kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm halleri kapsar. İsim, telefon numarası, motorlu taşıt plakası, sosyal güvenlik numarası, IP adresi, pasaport numarası, özgeçmiş, resim, görüntü ve ses kayıtları, parmak izleri, genetik bilgiler gibi veriler kişiyi belirlenebilir kılabilme özellikleri nedeniyle kişisel verilerdir. Bu Aydınlatma Metni kapsamında Kişisel Verileriniz için yapılan açıklamalar Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.

2. Kişisel Verilerinizi Hangi Yöntemlerle ve Hukuki Sebeplerle Topluyoruz?
Kişisel verileriniz Şirketimiz tarafından farklı kanallarla ve farklı hukuki sebeplere dayanarak ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde sayılan hakları, Kişisel Veri Sahipleri olarak haklarınıza ilişkin taleplerinizi işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

3. Hangi Kişisel Verilerinizi İşlemekteyiz?

İşlediğimiz Kişisel Verilerinize aşağıdaki örnekler verilebilir:

Bize Sağladığınız Kişisel Veriler: Ad-soyadı, doğum tarihi, T.C. Kimlik numarası, telefon numarası, e-mail adresi, adres, anketler ve yarışmalar kapsamında iletilen fotoğraf, video kayıtları ve yukarıda belirtilen kanallar üzerinden herhangi bir şekilde tarafımızla paylaştığınız diğer her türlü Kişisel Verilerinizdir.
Otomatik Yollarla Toplanan Kişisel Veriler Dahil Sair Bilgiler: Otomatik arama makineleri, görüntü ve ses kaydı cihazları veya diğer vasıtalarla otomatik şekilde toplanan Kişisel Verinizdir.
Diğer Kaynaklardan Alınan Kişisel Veriler de Dahil Sair Bilgiler: sosyal medya araçları, iş ortaklarımız, tedarikçilerimiz ve diğer üçüncü kişilerin daha önce vermiş olduğunuz izninize dayalı olarak tarafımızla paylaştığı güncellenmiş teslimat ve adres bilgileri; hesap bilgileri, satın alma, sayfa görüntüleme bilgileri; aranan terim ve arama sonuçları gibi bilgiler, ödenmiş listelemeler (Sponsorlu Bağlantılar gibi) gibi Kişisel Verilerinizdir.

4. Kişisel Verilerinizin Hangi Amaçlarla İşliyoruz?
Kişisel Verilerinizi kural olarak açık rızanıza istinaden işlemekteyiz. Ancak KVKK kapsamında izin verilen istisnai hallerde açık rızanız olmaksızın da Kişisel Verileriniz işlenebilmektedir (KVKK Md. 5.2 ve Md. 6.3). Bu kapsamda

(i) kanuni yükümlülüklerimizi yerine getirmek amacıyla,

(ii) Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız halinde

(iii) İnternet Siteleri üzerinden sipariş edilen veya satın alınan ürün ve hizmetlerin tarafınıza sağlanması, bu kapsamda gerekli durumlarda iletişime geçilmesi, PROGO internet sitesinden transfer hizmeti işleminin yapılabilmesi, POS kullanımı, iade işlemleri, elektronik ticaret kapsamında mesafeli satım sözleşmesinin kurulması ve soru ve şikayetlerinizin alınması, size cevap verilebilmesi, gerektiğinde olası bir uyuşmazlıkta bunların kullanılması gibi bir sözleşmenin kurulması veya ifası yahut hukuki yükümlülüklerimizi yerine getirmek veya bir hakkı tesis etmek veya korumak amacıyla

(iv) Temel hak ve özgürlüklerinize zarar vermemek kaydı ile maliyet azaltımı, kaynakların verimli kullanımı, çağrı merkezi hizmet kalitesinin gözlemlenmesi gibi meşru menfaatlerimizi korumak amacıyla; Kişisel Verilerinizi işlemekteyiz.

Yukarıdaki kanallardan, yine yukarıda ifade edilen yöntemlerle toplanan Kişisel Verilerinizi açık rızanızı almamız halinde (KVKK Md. 5.1 ve Md. 6.2):

(i) internet reklamcılığı, Targeting, re-targeting (=hedefleme ve yeniden hedefleme), çapraz satış, kampanya, fırsat ve ürün/hizmet reklamları gibi size özel ürün ve hizmetlere yönelik fırsatların sunulması amacıyla işlenmesi, bu amaçla Çerez kullanılması, tercihlerinizi ve son satın almalarınızı göz önünde bulundurarak ticari tekliflerde bulunulması

(ii) İnternet Sitelerimizden nasıl haberdar olduğunuzu belirlemek, tekil kullanıcı kaydı üzerinden anonim olmayan trafik istatistikleri oluşturmak, İnternet Sitelerini ziyaretinizi daha keyifli hale getirip İnternet Sitelerinin kullanımını ve işlevselliğinin arttırılması, İnternet Sitelerini ziyaretiniz esnasında sizi tanımak ve beklentilerinize ve ilgi alanlarınıza uygun hale getirilmiş içerik ve kişiselleştirilmiş tarama imkânı sağlanması amacıyla işlenmesi, bu amaçla Çerez kullanılması internet sitemizi ve app ziyaretyaretiniz esnasında daha önceki kayıtlarınıza göre kullanım alışkanlıklarınızın takibinin yapılması ve size özel hizmet sunulması

(iii) Satış ve pazarlama faaliyetleri için yapılacak başta sizlere özel reklam, kampanya, avantajlar ve diğer faydaların sunulması ve sair pazarlama ve CRM (Müşteri İlişkileri Yönetimi) çalışmalarının yürütülmesi amacıyla işlenmesi, bu amaçla çerez kullanılması

(iv) yeni ürün ve hizmet modellerinin oluşturulması amacıyla işlenmesi, bu amaçla çerez kullanılması

(v) elektronik ticari iletilerin (kampanya, app bildirimi, müşteri memnuniyet anketleri, ve hizmet reklamları gibi) gönderimi

(vi) hediye ve promosyon gönderimi

Ayrıca Özel Nitelikli Kişisel Verilerinizin de rızanız açık rızanız alınarak KVKK Md. 5.2’de belirlenen amaçlarla ve burada (i)’den (vi)’ye kadar belirlenen amaçlarla işlenebilmektedir.

Bu kapsamda işbu Aydınlatma Metni’nde açık rızanızı gerektiren işleme türlerinin her birine açık rızanız istenen dokümanlarda ve alanlarda bu rızayı vererek size daha iyi hizmet vermemiz için bizlere destek olabilirsiniz.

5. Kişisel Verilerinizin İşleme Süremiz nedir?
Kişisel Verileriniz KVKK başta olmak üzere Kişisel Verilerin korunmasına ilişkin mevzuata zorunlu kılınan sürelere uygun şekilde her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe işlenecektir.

6. Kişisel Verilerinizi Üçüncü Kişilere ve/veya Yurtdışına Aktarılması
Kişisel Verileriniz yukarıda KVKK Madde 5.2 ve Madde 6.3 kapsamında belirlenen amaçların varlığı halinde açık rızanız aranmaksızın yahut Aydınlatma Metni’nde yer alan amaçlarla KVKK Madde 5.1 ve Madde 6.3 kapsamında açık rızanıza istinaden yurtiçinde ve yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi, satış, pazarlama gibi alanlarda destek aldığımız üçüncü kişilere, işbirliği yapılan ve/veya hizmet alınan grup şirketlerine, iş ortaklarına, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. alanlarda destek alınan danışmanlık firmalarına, satış, pazarlama, Targeting, retargeting ve PROGO şirket faaliyetleri ile ilgili sair alanlarda destek veren üçüncü kişilere (e-posta gönderimi, kampanya oluşturulması amacı ile reklam firmaları, CRM desteği veren firmalar ve benzeri) ile kurum ve kuruluşlara aktarılabilir, işlem sürecinde bu üçüncü kişiler tarafından gerekli değerlendirmenin yapılması amacıyla sınırlı ölçüde işlenebilir ve devir halinde devralan taraf varlıklarla birlikte bu varlıklara bağlı değerler olan Kişisel Verilerinizi kendisi veri sorumlusu olacak şekilde, işlemeye devam edebilir.

7. Kişisel Verilerinize Erişim ve KVKK Kapsamında Haklarınız