KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Şirketimiz tarafından, Veri Sorumlusu sıfatıyla, kişisel verileriniz, iş amaçlarıyla bağlı olarak, aşağıda açıklandığı çerçevede kullanılmak, kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenecektir.  Bu kapsamda Şirketimiz tarafından başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.

Bu metnin hedef kitlesi, Şirketimiz çalışanları veya Şirketimize iş başvurusu yapmış olan çalışan adayları dışındaki, Şirketimiz tarafından kişisel verileri işlenen tüm gerçek kişilerdir.

Veri sorumlusu sıfatıyla işlenen kişisel verilere, burada belirtilenler ile sınırlı sayıda olmamak üzere aşağıda yer verilmektedir;

İsim, soyisim, T.C. kimlik numarası, adres, telefon numarası, e-posta adresi, imza, fiziksel mekan/güvenlik görüntü kaydı, çağrı merkezi/hizmet kalitesi ses kaydı, banka hesap numarası, cookie kayıtları

Kişisel verilerin işlenme amaçları ve hukuki sebepleri; Tarafınızca paylaşılan kişisel verileriniz;

1. Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri ve/veya temsil ettiğiniz kurum ve kuruluşları faydalandırmak için, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, pazarlama faaliyetlerinin yapılması, iş geliştirme ve planlama faaliyetlerinin gerçekleştirilmesi dahil ve fakat bunlarla sınırlı olmamak üzere gerekli çalışmaların yürütülmesi,
2. Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonların yürütülmesi,
3. Şirketimizin kullanımda olan lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması,
4. İş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) ilişkilerinin kurulması,
5. İş ortaklarımız, tedarikçilerimiz veya sair üçüncü kişilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin ve finansal mutabakatın sağlanması,
6. Şirketimizin insan kaynakları politikalarının yürütülmesi,
7. Şirketimizin çağrı merkezinin aranması veya internet sayfasının kullanılması,
8. Şirketimizin düzenlediği eğitim, seminer veya organizasyonlara katılım sağlanması amacıyla işlenecektir.

Kişisel verilerin toplanma ve saklanma yöntemi; Şirketimizle paylaştığınız kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri uygulanmaktadır.

Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.

Kişisel Verilerin aktarılması;

Kişisel verileriniz, Kanunlar ve sair mevzuat kapsamında ve açıklanan amaçlarla;

• Türk Telekomünikasyon A.Ş. ve Türk Telekomünikasyon grup şirketlerine,
• Yetki vermiş olduğumuz, Şirketimiz nam ve hesabına faaliyette bulunan şirketler, temsilcilerimize,
• Düzenleyici ve denetleyici kurumlara, kişisel verilerinizi tabi olduğu kanunlarında açıkça talep etmeye yetkili olan kamu kurum veya kuruluşlara,
• Belirtilen amaçlar kapsamında iş ortaklıkları, tedarikçi ve yüklenici şirketler, bankalar, kredi risk ve finans kuruluşları ve sair gerçek veya tüzel kişilere,
• Vergi ve benzeri danışmanlara, yasal takip süreçleri ile ilgili zorunlu kişilere, kurum ve kuruluşlara ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişilere ve bunlarla sınırlı olmaksızın, yurt içinde ve yurt dışında, yukarıda belirtilen amaçlarla iş ortakları, hizmet alınan üçüncü kişi, yetkilendirilen kişi ve kuruluşlara aktarılabilecektir.

KVKK’nın 11. maddesi gereği haklarınız; Şirketimize başvurarak, kişisel verilerinizin;

1. İşlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
5. Eksik / yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
7. Aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile talep dilekçenizi bizzat elden teslim edebilir, noter kanalıyla veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemler ile gönderebilir veya info@adafasttravel.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.

(EN)

PERSONAL DATA PROTECTION POLICY

According to the Law on the Protection of Personal Data No. 6698 (“LPPD”), your personal data will be processed by our Company, as the Data Controller, by using, recording, storing, updating, transferring and/or classifying your personal data within the framework explained below, depending on business purposes. In this context, in accordance with the Laws and Regulations issued by our Company for the purpose of protecting the fundamental rights and freedoms of individuals, especially the right to privacy, and the protection of personal data, our Company takes all technical and administrative measures to ensure the appropriate level of security in order to prevent the unlawful processing of your personal data, to prevent unlawful access and to ensure its preservation.

The target audience of this text is all real persons whose personal data are processed by our Company, other than our Company employees or job candidates who have applied to our Company.

The personal data processed as the data controller are listed below, but not limited to those specified here;

Name, surname, T.R. ID number, address, telephone number, e-mail address, signature, physical location/security image recording, call center/service quality voice recording, bank account number, cookie records

Purposes and legal reasons for processing personal data; Your personal data shared by you; In order to benefit you and/or the institutions and organizations you represent from the products and services offered by our Company, it will be processed for the purpose of determining and implementing our Company’s commercial and business strategies, conducting marketing activities, carrying out business development and planning activities, including but not limited to these,

Conducting administrative operations for communication carried out by our Company,

Ensuring the physical security and control of the locations used by our Company,

Establishing business partner/customer/supplier (authorized or employees) relations,

Ensuring the contract requirements and financial agreement regarding the products and services offered together with our business partners, suppliers or other third parties,

Executing our Company’s human resources policies,

Calling our Company’s call center or using our website,

Participating in training, seminars or organizations organized by our Company.

The method of collecting and storing personal data; Your personal data that you share with our Company may be collected verbally, in writing or electronically, through automatic or non-automatic methods, offices, branches, call center, website, social media channels, mobile applications and similar means. Your personal data will be stored in electronic and/or physical environments. In order for your personal data provided and stored by our Company not to be exposed to unauthorized access, not to be manipulated, not to be lost or damaged in the environments where they are stored, the necessary business process design and technical security infrastructure developments are implemented.

Your personal data will be processed by taking all necessary information security measures, provided that it is not used outside the purposes and scope notified to you, and will be stored and processed for the legal retention period or, if such a period is not foreseen, for the period required by the purpose of processing. When this period expires, your personal data will be removed from our Company’s data flows by deletion, destruction or anonymization methods.

Transfer of Personal Data;

Your personal data will be transferred within the scope of the Laws and other legislation and for the purposes described;

Türk Telekomünikasyon A.Ş. and Türk Telekomünikasyon group companies,

To companies that we have authorized, operating on behalf of our Company, to our representatives,

To regulatory and supervisory institutions, to public institutions or organizations that are explicitly authorized to request your personal data in the laws they are subject to,

To business partnerships, supplier and contractor companies, banks, credit risk and financial institutions and other real or legal persons within the scope of the specified purposes,

To tax and similar consultants, mandatory persons related to legal follow-up processes, institutions and organizations and third parties from whom we receive consultancy, including auditors, and, without limitation, to business partners, third parties from whom we receive service, authorized persons and organizations for the above-mentioned purposes, both domestically and abroad.

Your rights pursuant to Article 11 of the KVKK; By applying to our Company, you have the right to;

Learn whether your personal data has been processed,

Request information if processed,

Learn the purpose of processing and whether it is used in accordance with its purpose,

Know the third parties to whom it was transferred domestically / abroad,

Request correction if it has been processed incompletely / incorrectly,

Request deletion / destruction within the framework of the conditions stipulated in Article 7 of the KVKK,

Request notification of the transactions made pursuant to clauses (e) and (f) listed above to the third parties to whom it was transferred,

Object to the emergence of a result against you due to analysis exclusively by automated systems,

Request compensation for the damages in case you suffer damages due to processing in violation of the law.

In accordance with Article 13, paragraph 1 of the KVKK, you can submit your request regarding the exercise of your rights specified above to our Company in writing or through other methods determined by the Personal Data Protection Board. In order to exercise your rights specified above, you can personally deliver your petition with the necessary information to establish your identity, send it through a notary or other methods determined by the Personal Data Protection Board, or send it with a secure electronic signature to info@adafasttravel.com