KVKK

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE DAİR VERİ SORUMLUSU BEYANNAMESİ (KVKK)

EKOMANİA TURİZM BİLİŞİM VE ORGANİZASYON HİZMETLERİ ("Veri Sorumlusu") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, veri sorumlusu sıfatıyla kişisel verilerin işlenmesine ilişkin yükümlülüklerimizi ve benimsediğimiz ilkeleri aşağıda beyan ve taahhüt ederiz.

1. TANIMLAR

Bu Beyanname'de geçen terimler aşağıdaki anlamları taşımaktadır:

İlgili Kişi: Veri Sorumlusu ile sözleşme akdetmiş olan ve Veri Sorumlusu'nun turizm hizmetlerinden veya vize aracılık hizmetlerinden yararlanan gerçek kişi müşterileridir.

Turizm Hizmetleri: 1618 Sayılı Seyahat Acenteleri ve Seyahat Acenteleri Birliği Kanunu ve Seyahat Acenteleri Yönetmeliği çerçevesinde Veri Sorumlusu tarafından sunulan otel rezervasyonu, uçak bileti satışı, yurt dışı turlar ve seyahat hizmetleri anlamındadır.

Vize Aracılık Hizmetleri: Veri Sorumlusu tarafından İlgili Kişiler adına yurt dışı seyahatleri için gerekli vize başvuru işlemlerinin yürütülmesi, belgelerin hazırlanması ve vize başvurularının ilgili kurumlara iletilmesi hizmetleri anlamındadır.

Vize Aracı KurumlarI: Vize başvuru süreçlerinde yetkili kılınmış olan Kosmos, İdata, VFS Global ve benzeri vize başvuru merkezleri ile konsolosluklar ve büyükelçilikler anlamındadır.

İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem anlamındadır.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi anlamındadır.

Kurul: Kişisel Verileri Koruma Kurulu anlamındadır.

Kurum: Kişisel Verileri Koruma Kurumu anlamındadır.

KVKK:6698 sayılı Kişisel Verilerin Korunması Kanunu anlamındadır.

2. KİŞİSEL VERİLERİN İŞLENME AMACI

2.1. Veri Sorumlusu, İlgili Kişilere ait Kişisel Verileri yalnızca sunmuş olduğu Turizm Hizmetleri ve Vize Aracılık Hizmetlerini ifa etmek amacıyla ve bu amaçla sınırlı olarak işlemektedir.

2.2. Veri Sorumlusu, Kişisel Verileri aşağıdaki amaçlarla işleyebilir:

• Seyahat rezervasyonları ve satın almalarının gerçekleştirilmesi,
• Vize başvuru işlemlerinin yürütülmesi, başvuru belgelerinin hazırlanması ve ilgili kurumlara iletilmesi,
• Ödeme işlemlerinin tamamlanması,
• Müşteri hizmetleri ve iletişim faaliyetlerinin yürütülmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Seyahat sağlık ve güvenlik önlemlerinin alınması,
• Hizmet kalitesinin artırılması ve müşteri memnuniyetinin sağlanması.

2.3. Vize Aracılık Hizmetleri kapsamında işlenen kişisel veriler, pasaport bilgileri, seyahat tarihleri, seyahat amacı, konaklama bilgileri, meslek bilgisi, gelir bilgisi, medeni durum, eğitim bilgisi, iletişim bilgileri ve vize başvurusu için gerekli olan diğer tüm bilgileri içerebilir.

3. VERİ SORUMLUSU'NUN YÜKÜMLÜLÜKLERİ

Veri Sorumlusu;

3.1. Tedarikçileri, iş ortakları ve vize aracı kurumlar ile yapacağı sözleşmelerde, kişisel verilerin aktarılacağı üçüncü tarafların da KVKK'ya uygun hareket edeceğine dair gerekli hükümleri ekleyeceğini;

3.2. İlgili Kişileri, talep ettikleri hizmetin ifası amacıyla kişisel verilerinin hangi kapsamda işleneceği ve üçüncü taraflarla paylaşılabileceği hususunda aydınlatma metni ile bilgilendireceğini;

3.3. Seyahat sağlık verilerinin işlenmesi, seyahat sırasında rehber veya tıbbi müdahale halinde yetkili kişilerle paylaşılması ve gerektiğinde Kişisel Verilerin yurt dışına aktarılmasına ilişkin açık rızaların alındığını;

3.4. Vize Aracılık Hizmetleri kapsamında, İlgili Kişilerin kişisel verilerinin Kosmos, İdata, VFS Global ve benzeri vize başvuru merkezleri ile konsolosluk ve büyükelçiliklere aktarılacağı hususunda İlgili Kişileri açıkça bilgilendireceğini ve gerekli açık rızaları alacağını;

3.5. İlgili Kişilere karşı KVKK kapsamında sahip olduğu her türlü yükümlülüğü (aydınlatma, VERBİS kaydı, başvuruları cevaplama, veri güvenliği tedbirleri vb.) eksiksiz yerine getireceğini;

3.6. Kişisel Verilerin işlenmesinin KVKK uyarınca açık rızaya tabi olduğu hallerde, İlgili Kişilerden açık rızalarını yazılı veya elektronik ortamda alacağını

beyan ve taahhüt eder.

4. KİŞİSEL VERİLERİN AKTARILMASI

4.1. Veri Sorumlusu, Kişisel Verileri Hizmetlerin ifası amacıyla ve aşağıdaki hallerde üçüncü taraflara aktarabilir:

• İlgili mevzuat uyarınca aktarmanın zorunlu olduğu hallerde,
• Hizmetlerin ifasını temin için zorunlu olduğu hallerde,
• Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olduğu hallerde,
• İlgili Kişi'nin açık rızasının bulunduğu hallerde.

4.2. Vize Aracılık Hizmetleri kapsamında özel olarak; Veri Sorumlusu, İlgili Kişilerin vize başvuru süreçlerinin yürütülebilmesi amacıyla kişisel verilerini aşağıda belirtilen kurum ve kuruluşlarla paylaşabilir:

• Kosmos
• İdata
• VFS Global

Bu kurumlar, ilgili ülkelerin konsolosluk ve büyükelçiliklerinin yetkilendirdiği vize başvuru merkezleridir. Veri aktarımı, vize başvuru sürecinin zorunlu bir parçası olup, İlgili Kişilerin açık rızası alınmak suretiyle gerçekleştirilir.

4.3. Veri Sorumlusu, Kişisel Verilerin yurt dışına aktarılması halinde, KVKK'nın 9. maddesinde öngörülen şartları (yeterli korumanın bulunduğu ülkelere aktarım veya taahhütname ile aktarım) yerine getireceğini beyan ve taahhüt eder.

4.4. Veri Sorumlusu, verilerin aktarıldığı üçüncü tarafların da veri güvenliğine ilişkin gerekli tedbirleri almasını sağlayacağını ve bu kapsamda gerekli sözleşmeleri tesis edeceğini kabul eder.

5. VERİLERİN SAKLANMASI VE YOK EDİLMESİ

5.1. Veri Sorumlusu, Kişisel Verileri Hizmetlerin ifası ve yasal yükümlülüklerin yerine getirilmesi için gerekli olan süre boyunca muhafaza eder.

5.2. Veri Sorumlusu;

a) Kişisel Verileri, işleme amacının gerektirdiği sürenin ve ayrıca ifanın niteliği gereği yasal bir saklama süresi öngörülmüş ise söz konusu yasal saklama süresinin sonuna kadar muhafaza etmeyi;

b) Bu süre sona erdiğinde, kişisel verileri KVKK ve ilgili mevzuata uygun olarak sileceğini, yok edeceğini veya anonimleştireceğini

beyan ve taahhüt eder.

6. İLGİLİ KİŞİLER'İN KVKK KAPSAMINDAKİ HAKLARI

6.1. Veri Sorumlusu, İlgili Kişilerin KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahip olduğunu kabul eder:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6.2. İlgili Kişiler, bu haklarını kullanmak üzere Veri Sorumlusu'na başvuruda bulunabilirler. Başvurular, Veri Sorumlusu tarafından en geç 30 (otuz) gün içinde sonuçlandırılır.

7. VERİ GÜVENLİĞİNE DAİR YÜKÜMLÜLÜKLER

7.1. Veri Sorumlusu, Kişisel Verilerin hukuka aykırı olarak işlenmesini, aktarılmasını, muhafazasını önlemek amacıyla gerekli tüm teknik ve idari tedbirleri alacağını beyan ve taahhüt eder.

7.2. Veri Sorumlusu tarafından alınan teknik tedbirler başta olmak üzere:

• Ağ güvenliği ve siber saldırılara karşı koruma sistemleri,
• Veri şifreleme ve maskeleme yöntemleri,
• Erişim yetkilendirme ve log kayıt sistemleri,
• Güncel antivirüs ve güvenlik duvarı yazılımları,
• Düzenli güvenlik testleri ve zafiyet taramaları.

7.3. Veri Sorumlusu tarafından alınan idari tedbirler başta olmak üzere:

• Personelin KVKK ve veri güvenliği konusunda düzenli eğitimi,
• Veri ihlali durumunda uygulanacak acil eylem planları,
• Üçüncü taraflarla yapılan sözleşmelerde veri güvenliğine ilişkin yükümlülüklerin düzenlenmesi,
• Veri envanteri ve işleme faaliyetlerinin düzenli olarak gözden geçirilmesi.

7.4. Veri Sorumlusu, bir veri ihlali veya güvenlik zafiyeti tespit etmesi halinde, durumu derhal KVKK'nın 12. maddesi uyarınca Kurul'a ve ilgili kişilere bildireceğini kabul ve taahhüt eder.

8. VERBİS'E KAYIT YÜKÜMLÜLÜĞÜ

8.1. Veri Sorumlusu, KVKK'nın 16. maddesi ve Veri Sorumluları Sicili Yönetmeliği uyarınca, Veri Sorumluları Sicili'ne ("VERBİS") kayıt olma yükümlülüğünü yerine getireceğini ve sicil kaydını güncel tutacağını beyan ve taahhüt eder.

9. YÜRÜRLÜK

İşbu Beyanname, Veri Sorumlusu tarafından imzalandığı tarihte yürürlüğe girer ve Veri Sorumlusu'nun faaliyetlerinin devamı süresince geçerli olmak üzere hüküm doğurur.