Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN KORUNMASI

1.     Veri Sorumlusu ve Temsilcisi

 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu" ya da "Kanun") ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz; veri sorumlusu olarak, Bu web sitesini ziyaret etmeniz ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmanız sırasında, size ve talep ettiğiniz hizmetlere ilişkin olarak elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı, işbu "Gizlilik Politikası"nda belirtilen şartlara tabidir. Bu web sitesini ziyaret etmekle ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmayı talep etmekle işbu "Gizlilik Politikası"nda belirtilen şartları kabul etmektesiniz.

2.     Gunaytour’a Üye Olmanız, Gunaytour’u Ziyaret Etmeniz veya Gunaytour ile İletişime Geçmeniz Halinde

2.1 Toplanan Kişisel Verileriniz

• İsim, soyisim, T.C. kimlik numarası, uyruk, doğum tarihi ve cinsiyetiniz,
• Kullanıcı adı, kullanıcı ID, IP adresi, port bilginiz, ziyaret edilen sayfa ve erişim zamanı bilgileriniz,
• Adres, telefon, e-posta bilgileriniz,
• Fatura unvanı, fatura adresi ve vergi numaranız olan kişisel verileriniz,
• Şirketimizi aramınız sonucunda ses kaydınız, Şirketimizi ziyaret etmeniz sonucunda kamera görüntüleriniz,
• Kuponlarım faaliyeti kapsamında kupon ID, kupon adı, kupon kodu, kupon tipi, kampanya ID, rezervasyon satış ID, müşteri ID, kupon tutarı, kullanım durumu, kullanılan tarih, kullanan kullanıcı ID bilgileriniz.

2.2 Kişisel Verilerin Hangi Amaçla İşleneceği

• Şirketimiz ile ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,
• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
• İletişim faaliyetlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Fiziksel mekân güvenliğinin temini,
• İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi
• Müşteri ilişkileri yönetim süreçlerinin yürütülmesi,
• Talep ve şikayetlerin takibi,
• Erişim yetkilerinin yürütülmesi,
• Operasyonların güvenliğinin temini

amaçlarıyla KVK Kanunu’nun 5. Maddesinde belirtilen meşru menfaat kişisel veri işleme şartı dahilinde işlenecektir.

2.3 İşlenen Kişisel Verilerin Kimlere Hangi Amaçla Aktarılabileceği

Yetkili kişi kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla

• Talep edilmesi halinde kanunen yetkili devlet kurumlarıyla,
• Bir mahkeme sürecine gidilmesi durumunda hukuk danışmanlarıyla

paylaşabilmektedir.

2.4 Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, ticari faaliyetlerimizi yürütmek sebebiyle KVK Kanunu’nun 5.maddesinde belirtilen meşru menfaat kişisel veri işleme şartı ve amaçları kapsamında otomatik veya otomatik olmayan yöntemlerle, sözlü, yazılı, elektronik ortam üzerinden;

• İlgili Internet siteleri, mobil uygulamalar, çağrı merkezi vb. araçlarla,
• Şirketimize ve şubelerimize yaptığınız ziyaretlerde güvenlik sebebi ile mevcut olan kamera sistemiyle

toplanmaktadır.

3.     Gunaytour’ndan Bir Hizmet Almanız Durumunda

Gunaytour  olarak kişisel verilerinizi aşağıdaki amaçlarla ve hukuki sebeplere dayalı olarak işleyebiliriz:

§  Talep etmiş olduğunuz ürün ve hizmetleri sizlere en iyi şekilde sunmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının c bendinde yer alan ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz. Gunaytour olarak tur rezervasyonları başta olmak üzere pek çok ürün ve hizmeti sizlerle buluşturuyoruz. Talep ettiğiniz ürün ve hizmetleri sizlere sunabilmemiz için ya da internet sitemiz üzerinden üyeliğinizi gerçekleştirebilmek için kimlik, iletişim, talep ya da finansal bilgileriniz gibi kişisel verilerinizi işliyor ve bu sayede rezervasyonlarınızın yapılmasını, operasyon sürecini ve üyelik sürecinizi takip ediyoruz. Örneğin, tercih ettiğiniz bir paket turu gerçekleştirmek için otel rezervasyonlarını yapıyor, sizin adınıza uçak biletlerinizi alıyor, sizleri karşılayacak kişileri haberdar ediyor ve seyahatiniz hakkında sizlere bilgilendirici iletişimler gerçekleştiriyoruz. Rezervasyon süreçlerinde özel nitelikli verilerinizin işlenmesinin gerekli olması halinde ise bu verilerinizi açık rızanızı talep ederek işleyeceğiz.

§  Ürün ve hizmet kalitemizi geliştirmek amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ hukuki sebebine ve zaman zaman Kanun’un 5.maddesinin 2. Fıkrasının d bendinde yer alan ‘ilgili kişinin kendisi tarafından alenileştirilmiş olması’ hukuki sebebine dayalı olarak işliyoruz. Gunaytour olarak daima siz misafirlerimize daha iyi hizmet sunabilmenin yollarını arıyoruz. Ürün ve hizmetlerimizin kalitesini arttırmak, misafirlerimizin memnuniyeti ölçümlemek için iş geliştirme faaliyetleri ve analizleri gerçekleştiriyoruz. Bu iş süreçlerimizi gerçekleştirmek adına kişisel verilerinizi işliyoruz. Veya sosyal medya üzerinden kamuya açık bir şekilde vermiş olduğunuz geri bildirimlerde yer alan kişisel bilgilerinizi ürün ve hizmetlerimizin geliştirilmesi ve müşteri memnuniyetinin ölçümlenmesi amacıyla işleyebiliriz.

§  Talep ve şikâyetlerinizi sonuçlandırmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ ve Kanun’un 5. Maddesinin 2. Fıkrasının ç bendinde yer alan ‘veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi’ hukuki sebebine dayalı olarak işliyoruz. Talepleriniz ve geri bildirimleriniz bizler için çok önemli. Sizlere sunduğumuz hizmetleri daha iyi nasıl sunabileceğimize ilişkin taleplerinizi değerlendirmek ve yaşadığınız olumsuzlukları çözmek ya da bunların bir daha yaşanmaması için gerekli önlemleri almak için kişisel verilerinizi işleyebiliriz.

§  Finansal kayıtları oluşturmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının c bendinde yer alan ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz. Şirketimizin finansal süreçlerini yürütürken kişisel verilerinizi işleyebiliriz. Örneğin sunduğumuz hizmetlere ilişkin faturaların düzenlenmesi, finansal kayıtların oluşturulması ya da finansal denetimlerin yürütülmesi esnasında kişisel verileriniz işlenebilmektedir.

§  Şirket içi faaliyetlerin yürütülmesi amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ hukuki sebebine dayalı olarak işliyoruz. Hemen her şirkette olduğu gibi, iş faaliyetlerimizi yürütürken şirket içinde belirli süreçler yürütüp kayıtlar oluştururken kişisel verilerinizi işleyebiliyoruz. Örneğin, bilgi teknolojileri altyapımızı yönetiyor, çalışanlarımızın performanslarını ödüllendiriyor ya da iç denetim operasyonları gerçekleştiriyoruz.

§  Tabi olduğumuz kanuni yükümlülükleri yerine getirmek amacıyla Kanun’un 5. Maddesinin 2. Fıkrasının ç bendinde yer alan ‘veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi’ ve 2.fıkrasının a bendinde yer alan ‘kanunlarda açıkça öngörülmesi’ hukuki sebebine dayalı olarak işliyoruz. Şirket olarak pek çok kanuni yükümlülüğe tabiyiz. Örneğin turizm, vergi, sigorta mevzuatları gibi düzenlemelerden doğan belli yükümlülüklerimizi yerine getirmek için kişisel verilerinizi işleyebilir, yetkili kamu kurumları veya özel kuruluşlar ile bilgilerinizi paylaşabiliriz. Özellikle yargı makamları, polis kuvvetleri, düzenleyici denetleyici kurumlar gibi otoriteler tarafından gerçekleştirilen yasalara uygun bilgi taleplerine istinaden kişisel verilerinizi bu taleplere yanıt vermek için işleyebiliriz.

4. Rezervasyon İptal ve Değişiklik Taleplerinizde

4.1 Toplanan Kişisel Verileriniz

• Sağlık raporları,
• Ölüm belgeleri.

4.2 Açık Rıza Kapsamında Kişisel Verilerin Hangi Amaçla İşleneceği

• Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,
• Rezervasyon iptal/değişiklik süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetim süreçlerinin yürütülmesi,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi

amaçlarıyla KVK Kanunu’nun 6. maddesinde belirtilen açık rıza veri işleme şartı dahilinde işlenecektir.

4.3 Açık Rıza Kapsamında İşlenen Kişisel Verilerin Kimlere Hangi Amaçla Aktarılabileceği

Rezervasyon iptal ve değişiklik işlemlerinin gerçekleşebilmesi amacıyla

• Sağlık raporları ve ölüm belgeleri,

hizmet kapsamında bulunan yurtiçi ve yurtdışı şirketlerle paylaşılmaktadır.

4.4 Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, ticari faaliyetlerimizi yürütmek sebebiyle KVK Kanunu’nun 6. maddesinde belirtilen açık rıza kişisel veri işleme şartı ve amaçları kapsamında otomatik olmayan yöntemlerle, sözlü, yazılı, elektronik ortam üzerinden;

• E-posta, çağrı merkezi vb. araçlarla,
• Şirketimize ve şubelerimize yaptığınız ziyaretlerde güvenlik sebebi ile mevcut olan kamera sistemiyle

toplanmaktadır.

5. Kişisel Verilerin Korunması Kanunu Kapsamında Gunaytour’a Başvurmanız Durumunda

5.1 Toplanan Kişisel Verileriniz

• İsim, soyisim, kimlik fotokopinizi gönderirken gözükmesini istediğiniz bilgiler, imza,
• Adres, telefon, e-posta.

5.2 Kişisel Verilerin Hangi Amaçla İşleneceği

• Faaliyetin mevzuata uygun yürütülmesi

amaçlarıyla KVK Kanunu’nun 5. maddesinde belirtilen kanunlarda açıkça öngörülmesi kişisel veri işleme şartı ve amaçları dahilinde işlenecektir.

5.3 İşlenen Kişisel Verilerin Kimlere Hangi Amaçla Aktarılabileceği

Yetkili kişi kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla

• Talep edilmesi halinde kanunen yetkili devlet kurumlarıyla,
• Bir mahkeme sürecine gidilmesi durumunda hukuk danışmanlarıyla paylaşabilmektedir.

Ayrıca talep ettiğiniz istek 3. kişi ve kurumları kapsıyorsa iş ortaklarıyla paylaşılabilmektedir.

5.4 Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yasal yükümlülüğümüzü yerine getirmek sebebiyle KVK Kanunu’nun 5. maddesinde belirtilen kanunlarda açıkça ön görülmesi kişisel veri işleme şartları ve amaçları kapsamında otomatik olmayan yöntemlerle yazılı, elektronik ortam üzerinden;

• Elden, posta, e-posta vb. araçlarla,
• Şirketimize ve şubelerimize yaptığınız ziyaretlerde güvenlik sebebi ile mevcut olan kamera sistemiyle

toplanmaktadır.

6. Talep, Öneri, Teşekkür veya Şikayette Bulunmanız Durumunda

6.1 Toplanan Kişisel Verileriniz

• İsim, soyisim,
• Telefon, e-posta,
• Alınan hizmetin adı (otel, tur vs.), giriş/çıkış tarihi,
• Şikâyet ID, müşteri ID, rezervasyon no, voucher no, şikâyet tipi, şikâyet/talep tarihi, şikayet adı, talep/şikayet içeriği,
• Teşekkür yorumunuz.

6.2 Kişisel Verilerin Hangi Amaçla İşleneceği

• Talep ve şikayetlerin takibi,
• Müşteri ilişkileri yönetim süreçlerinin yürütülmesi,
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
• Hizmet pazarlama süreçlerinin yürütülmesi,
• Pazarlama analiz çalışmalarının yürütülmesi,
• Hizmet üretim ve operasyon süreçlerinin yürütülmesi,
• Hizmet satış süreçlerinin yürütülmesi,
• Satış sonrası destek hizmetlerinin yürütülmesi

amaçlarıyla KVK Kanunu’nun 5. maddesinde belirtilen meşru menfaat kişisel veri işleme şartı ve amaçları dahilinde işlenecektir.

6.3 İşlenen Kişisel Verilerin Kimlere Hangi Amaçla Aktarılabileceği

Yetkili kişi kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla

• Talep edilmesi halinde kanunen yetkili devlet kurumlarıyla,
• Bir mahkeme sürecine gidilmesi durumunda hukuk danışmanlarıyla paylaşabilmektedir.

Satış sonrası destek hizmetlerinin verilebilmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, müşteri ilişkileri yönetim süreçlerinin yürütülmesi amaçlarıyla

• İş ortaklarıyla

paylaşılabilmektedir.

6.4 Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, ticari faaliyetlerimizi yürütmek sebebiyle KVK Kanunu’nun 5. maddesinde belirtilen meşru menfaat veri işleme şartları ve amaçları kapsamında otomatik veya otomatik olmayan yöntemlerle, sözlü, yazılı, elektronik ortam üzerinden;

• İlgili Internet siteleri, mobil uygulamalar, e-posta, çağrı merkezi vb. araçlarla,
• Şirketimize ve şubelerimize yaptığınız ziyaretlerde güvenlik sebebi ile mevcut olan kamera sistemiyle

toplanmaktadır.

7. Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir,
• Şirket ve şubelerimize yaptığınız ziyaretlerde güvenlik sebebi ile alınan kamera kayıtları ancak Savcılığa başvurulması halinde, Savcılık ile paylaşılabilecektir.