Gizlilik Politikası

GİZLİLİK POLİTİKASI

Son güncelleme: 01.01.2016

1. Bu politika neyi kapsar?

Sanalogi Bilişim Sanayi ve Ticaret A.Ş. ("Sanalogi" veya "biz"), Turasistan markasıyla turizm sektörüne yazılım geliştiren bir yazılım şirketidir. Bu Gizlilik Politikası; www.turasistan.com sitesini ziyaret ettiğinizde ve Turasistan App, Turasistan Reader, Trobot ve Turizm Web ürünlerini kullandığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu anlatır. Turizm Web ile kurulan acente sitelerinin ziyaretçileri ve Turasistan Reader ile pasaportunu okutan yolcular için ilgili acentenin aydınlatma metni geçerlidir; Sanalogi bu kişilerin verilerini yalnızca veri işleyen olarak işler (bkz. madde 2).

Bazı konular ayrı sayfalarda daha ayrıntılı anlatılır:

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki yasal aydınlatma: KVKK Aydınlatma Metni
Sitede kullanılan çerezler: Çerez Politikası
Mobil pasaport okuyucu uygulaması: Turasistan Reader Gizlilik Politikası
Müşterilerimizle ilişkimiz: Üyelik ve SaaS Hizmet Sözleşmesi

2. Veri sorumlusu kim?

Kişisel verilerin kimin adına işlendiği, verinin türüne göre değişir:

Kendi faaliyetlerimiz için işlediğimiz veriler: Site ziyaretçileri, demo ve iletişim formu dolduranlar, müşterilerimizin yetkilileri ve Turasistan hesabındaki kullanıcıları (acente personeli) ile abonelik, fatura, destek, log ve güvenlik kayıtları için veri sorumlusu Sanalogi'dir.
Müşterilerimizin Turasistan'a girdiği veriler: Bir acentenin kendi müşterileri, yolcuları, Turizm Web ziyaretçileri ve personeli hakkında Turasistan'a girdiği veya Turasistan Reader, Turizm Web ya da Trobot aracılığıyla ilgili kişilerden veya üçüncü taraf sistemlerden aldığı veriler için veri sorumlusu o acentedir. Sanalogi bu verileri yalnızca acentenin talimatıyla ve hizmeti sunmak için işleyen veri işleyendir.

Bir acentenin yolcusu veya müşterisiyseniz, verilerinizle ilgili talepleriniz için öncelikle o acenteye başvurmalısınız. Bize ulaşan bu tür talepleri ilgili acenteye yönlendiririz.

3. Hangi verileri topluyoruz?

Bize verdiğiniz bilgiler

Ad soyad, şirket veya acente adı, unvan, e-posta adresi ve telefon numarası
Demo, iletişim, kayıt ve destek talepleriniz ile yazışmalarımız
Fatura bilgileri: şirket unvanı, vergi dairesi ve numarası, fatura adresi
Kariyer başvurularında gönderdiğiniz özgeçmiş ve bilgiler (ayrıntıları Çalışan Adayı Aydınlatma Metni'nde)

Otomatik toplanan bilgiler

IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, ziyaret tarihi ve saati
Turasistan'daki oturum açma ve işlem kayıtları (loglar)
Çerezlerle toplanan bilgiler (ayrıntıları Çerez Politikası'nda)

Müşterilerimiz adına işlediğimiz bilgiler

Yolcuların kimlik ve pasaport bilgileri, pasaport çipinden okunan bilgiler dahil
Pasaport fotoğrafı ve pasaport çipindeki yüz görüntüsü
İletişim bilgileri, vize ve seyahat bilgileri
Ödeme, tahsilat ve muhasebe kayıtları
Hac ve umre işlemlerinde, kişinin dini inancına ilişkin dolaylı bilgi. Bu bilgi özel nitelikli kişisel veri olarak korunur.
Acentenin yüklemesi halinde aşı kartı, sağlık raporu gibi sağlık verileri. Bu bilgiler de özel nitelikli kişisel veri olarak korunur.

Kartla yapılan abonelik ödemeleri bir ödeme kuruluşu üzerinden alınır; kart bilgileri bu kuruluş tarafından işlenir.

4. Verileri ne için kullanıyoruz?

Hesap açmak, deneme süresini ve aboneliği yönetmek, hizmeti sunmak
Sorularınızı yanıtlamak, demo ve destek vermek
Faturalandırma, tahsilat ve yasal yükümlülüklerimizi yerine getirmek
Hesapları ve sistemleri yetkisiz erişime karşı korumak
Sitenin ve ürünlerin nasıl kullanıldığını toplu olarak analiz edip hizmeti geliştirmek (müşterilerimiz adına işlediğimiz yolcu verilerinin içeriği bu amaçla kullanılmaz)
Ürün güncellemeleri, bakım ve hizmetle ilgili bildirimler göndermek
Onayınız varsa kampanya, bülten ve tanıtım iletileri göndermek
Resmî makamların taleplerini karşılamak ve hukuki haklarımızı korumak

5. Hukuki sebepler

Veri sorumlusu olduğumuz kişisel verileri KVKK m.5'teki şu sebeplere dayanarak işleriz: bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimiz, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaatimiz. Tanıtım iletileri ve zorunlu olmayan çerezler için açık rızanızı alırız. Açık rızanızı istediğiniz zaman geri alabilirsiniz. Müşterilerimiz adına işlediğimiz verilerin hukuki sebebini veri sorumlusu olarak ilgili acente belirler.

6. Verileri kimlerle paylaşıyoruz?

Kişisel verilerinizi satmayız ve kiralamayız. Verileri yalnızca aşağıdaki durumlarda ve gerektiği ölçüde paylaşırız:

Hizmet sağlayıcılarımız: Sunucu, e-posta, SMS ve benzeri hizmetleri aldığımız tedarikçiler. Bu tedarikçiler verileri yalnızca bize hizmet vermek için ve gizlilik yükümlülüğü altında kullanır.
Bankalar ve ödeme kuruluşları: Sanalogi'ye yapılan abonelik ödemelerini almak için. Müşterilerimizin kendi yolcularından Turizm Web, ödeme bağlantısı veya sanal POS üzerinden aldığı ödemeleri müşterimizin bankası veya ödeme kuruluşu işler; bu ödemeleri Sanalogi almaz.
Müşterilerimizin başlattığı aktarımlar: Müşterilerimiz Turasistan'ı kullanarak Diyanet, Nusuk, Suudi Arabistan vize sistemleri, havayolları, oteller ve e-fatura sistemleri gibi üçüncü taraf sistemlere veri gönderebilir. Bu sistemler Sanalogi'ye ait değildir; aktarımlar müşterinin talimatıyla ve sorumluluğunda yapılır.
Resmî makamlar: Mahkeme, savcılık veya yetkili kurumlar kanunen talep ettiğinde.
Danışmanlarımız: Hukuk ve mali danışmanlarımız ile denetçiler, gizlilik yükümlülüğü altında.
Şirket değişiklikleri: Birleşme, devralma veya yeniden yapılanma halinde, işbu politikadaki korumalar sürdürülerek.

7. Yurt dışına aktarım

Sunucu ve e-posta sağlayıcıları gibi bazı hizmet sağlayıcılarımız yurt dışında bulunmaktadır. Bu hizmet sağlayıcılarına yapılan aktarımlar, KVKK m.9'da öngörülen aktarım araçlarından birine (örneğin Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme) dayanılarak yapılır. Müşterilerimizin Turasistan aracılığıyla yurt dışındaki sistemlere (örneğin Nusuk ve Suudi Arabistan vize sistemleri) yaptığı aktarımlar müşterinin sorumluluğundadır.

8. Verileri nasıl koruyoruz?

Verileri korumak için teknik ve idari tedbirler alırız. Bunlar arasında yetkiye dayalı erişim, şifreli bağlantı, erişim kayıtları, düzenli yedekleme ve verilere erişen personelin gizlilik yükümlülüğü yer alır. Ayrıntılar Bilgi Güvenliği Politikası'nda yer alır.

Hiçbir sistem tamamen risksiz değildir. Veri sorumlusu olduğumuz verilerde bir ihlal olursa KVKK'ya uygun olarak Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yaparız. Müşterilerimiz adına işlediğimiz verilerde ihlali, öğrendiğimiz andan itibaren en geç 24 saat içinde ilgili müşteriye bildiririz; bu verilerde Kurul'a ve ilgili kişilere bildirim, veri sorumlusu olarak müşterimizin yükümlülüğündedir ve bu konuda müşterimize destek oluruz.

9. Verileri ne kadar saklarız?

Kendi faaliyetlerimiz için işlediğimiz veriler: İşleme amacının gerektirdiği süre ve mevzuatta öngörülen süreler boyunca saklanır. Örneğin fatura ve muhasebe kayıtları vergi ve ticaret mevzuatının öngördüğü süre kadar tutulur.
Müşterilerimizin Turasistan'a girdiği veriler: Sözleşme sona erdikten sonra (ücretli aboneliğe geçilmeyen ücretsiz denemelerde deneme süresi bittikten sonra) en fazla 1 yıl saklanır; müşterimizin yazılı talebi halinde bu süre dolmadan silinir. Müşterilerimiz verilerini sözleşme sona ermeden önce dışa aktarmalıdır.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

10. Çocukların verileri

Hizmetlerimiz işletmelere yöneliktir ve 18 yaşından küçüklere yönelik değildir. Acenteler, çocukların da yer aldığı aile veya grup kayıtlarını Turasistan'a girebilir veya bu çocukların pasaportlarını Turasistan Reader ile okutabilir. Bu verilerin hukuka uygun işlenmesinden ve gerektiğinde veli veya vasinin aydınlatılmasından veri sorumlusu olarak ilgili acente sorumludur.

11. Diğer sitelere bağlantılar

Sitemizde sosyal medya hesaplarımız ve diğer sitelere bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından Sanalogi sorumlu değildir; kendi gizlilik politikalarını incelemenizi öneririz.

12. Haklarınız

KVKK m.11 kapsamında şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

Başvurunuzu KVKK Başvuru Formu ile, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine veya şirket adresimize yazılı olarak iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.

13. Değişiklikler

Bu politikayı güncellediğimizde yeni metni bu sayfada yayınlar ve "Son güncelleme" tarihini değiştiririz. Önemli değişiklikleri müşterilerimize e-posta veya uygulama içi bildirimle de duyururuz. Bu politikanın Türkçe ve İngilizce metinleri arasında çelişki olması halinde Türkçe metin esas alınır.

14. İletişim

Sanalogi Bilişim Sanayi ve Ticaret A.Ş.

Adres: YTÜ İkitelli Teknopark No:1 Kat:2 Ofis No:16, 34220 Başakşehir / İstanbul / Türkiye

Telefon: +90 850 557 76 54

E-posta: [email protected]

Web: www.turasistan.com