CROCUS SEYAHAT TURİZM TİCARET LTD. ŞTİ. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Crocus Seyahat Turizm Ticaret Ltd. Şti. (Bundan sonra “Şirket” veya “Acenta” olarak anılacaktır) veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun olarak işlemektedir.
2. İşlenen Kişisel Verileriniz
Acentamızdan aldığınız hizmetler kapsamında aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:
• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası, doğum tarihi, cinsiyet.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, yerleşim yeri adresi.
• Finansal Bilgiler: Fatura bilgileri, ödeme/banka bilgileri, kredi kartı bilgileri (yalnızca tahsilat esnasında ilgili entegrasyonlar aracılığıyla).
• Rezervasyon ve Seyahat Bilgileri: Tercih edilen otel, villa, tur, uçuş detayları, koltuk/oda tercihleri, bagaj bilgileri, seyahat rotası, vize başvuru evrakları.
• MICE ve Organizasyon Bilgileri: Kurumsal etkinliklere katılan personelin bilgileri, unvan, şirket bilgisi, transfer ve konaklama detayları.
• İşlem Güvenliği Bilgileri: Web sitemizi ziyaretinizde toplanan IP adresi, log kayıtları, çerez (cookie) bilgileri.
• Özel Nitelikli Kişisel Veriler: Seyahat sigortası veya havayolu/otel gereksinimleri için paylaştığınız sağlık bilgileri (örneğin engellilik durumu, alerji, kronik rahatsızlık vb.) ile pasaportta yer alan din bilgisi (yalnızca açık rızanız olması halinde).
3. Kişisel Verilerin Hangi Amaçla İşleneceği
Kişisel verileriniz, A Grubu seyahat acentası faaliyetlerimiz kapsamında aşağıdaki amaçlarla işlenmektedir:
• Yurt içi ve yurt dışı tur, otel, konaklama ve villa rezervasyonlarının yapılması,
• Uçak bileti ve diğer ulaşım kartlarının/biletlerinin kesilmesi,
• MICE (Toplantı, Teşvik Gezisi, Kongre ve Sergi) organizasyonlarının planlanması ve yönetilmesi,
• Seyahat sigortası süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin kurulması, ifası ve faturalandırma işlemlerinin yapılması,
• Müşteri ilişkileri yönetimi, talep, öneri ve şikayetlerin takibi,
• Mevzuattan (TÜRSAB, Sivil Havacılık, Vergi Usul Kanunu vb.) kaynaklanan yasal yükümlülüklerin yerine getirilmesi.
4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Hizmetlerimizin eksiksiz sunulabilmesi amacıyla kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar dahilinde aşağıdaki taraflara aktarılabilmektedir:
• Hizmet Sağlayıcılarımıza: Rezervasyon yapılan oteller, villa mülk sahipleri/yöneticileri, havayolu şirketleri, konsolosluklar ve vize aracı kurumları, yurt içi/yurt dışı tur operatörleri ve yerel tedarikçiler.
• İş Ortaklarımıza: MICE organizasyonlarında alt yüklenici olarak hizmet veren ajanslar, transfer ve rehberlik firmaları, sigorta şirketleri.
• Hukuki Yükümlülükler Kapsamında: Başta TÜRSAB, Gelir İdaresi Başkanlığı, Emniyet Genel Müdürlüğü (KBS/Anlık Kimlik Bildirim Sistemi) olmak üzere yetkili kamu kurum ve kuruluşları ile adli makamlar.
• Yurt Dışına Aktarım: Yurt dışı turları, yurt dışı otel/uçak rezervasyonları ve yurt dışı vize işlemleri kapsamında, ilgili hizmetin ifa edilebilmesi amacıyla verileriniz yurt dışındaki üçüncü taraf sağlayıcılara aktarılmaktadır (Bu işlem için açık rızanız alınmaktadır).
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitemiz, çağrı merkezimiz, ofislerimiz, acenta platformlarımız, e-posta veya kurumsal etkinlik formları aracılığıyla tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
Verilerinizin işlenmesinde aşağıdaki hukuki sebeplere dayanılmaktadır:
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f),
• Yurt dışı aktarımları ve sağlık verileri gibi özel durumlarda Açık Rızanızın bulunması (KVKK m.5/1 ve m.6/2).
6. KVKK Madde 11 Uyarınca Haklarınız
İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere bu işlemlerin (düzeltme ve silme) bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; Crocus Seyahat Turizm Ticaret Ltd. Şti. adresine ıslak imzalı yazılı başvuru ile veya güvenli elektronik imza/mobil imza kullanarak ya da sistemimizde kayıtlı e-posta adresiniz üzerinden info@crocustur.com adresine iletebilirsiniz.
Crocus Seyahat Turizm Ticaret Ltd. Şti.
Kızılarık Mah. 2754 Sok. No:1/209
Oficity İş Merkesi Kat:2
Muratpaşa/ANTALYA
