KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METİNİ

Son güncelleme: 01.01.2016

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu Sanalogi Bilişim Sanayi ve Ticaret A.Ş. ("Sanalogi") tarafından hazırlanmıştır. Turasistan, Sanalogi'nin geliştirdiği yazılım markasıdır.

Unvan: Sanalogi Bilişim Sanayi ve Ticaret Anonim Şirketi
Adres: YTÜ İkitelli Teknopark No:1 Kat:2 Ofis No:16, 34220 Başakşehir / İstanbul
MERSİS: 0743043185200018
Vergi dairesi ve numarası: İkitelli Vergi Dairesi, 7430431852
Telefon: +90 850 557 76 54
E-posta: [email protected]

2. Hangi veriler için veri sorumlusuyuz?

Sanalogi; web sitemizin ziyaretçileri, bizimle iletişime geçen ya da demo ve deneme talebinde bulunan kişiler, müşterilerimizin yetkilileri ve Turasistan kullanıcıları (acente personeli), iş ortaklarımızın ve tedarikçilerimizin çalışanları ile iş başvurusunda bulunan kişilerin verileri bakımından veri sorumlusudur.

Acentelerin Turasistan App, Turasistan Reader, Trobot ve Turizm Web aracılığıyla işlediği yolcu, müşteri ve personel verileri bakımından veri sorumlusu ilgili acentedir. Sanalogi bu verileri yalnızca acentenin talimatıyla ve hizmeti sunmak için işleyen veri işleyendir; bu kişilere aydınlatma yapmak acentenin yükümlülüğüdür. Bir acentenin yolcusu veya müşterisiyseniz talepleriniz için öncelikle o acenteye başvurmanız gerekir.

3. İşlediğimiz kişisel veriler

Kimlik: Ad, soyad, unvan ve gerektiğinde T.C. kimlik numarası
İletişim: E-posta adresi, telefon numarası, adres ve şirket bilgileri
Müşteri işlem: Hesap ve abonelik kayıtları, talepler, destek kayıtları ve kullanım kayıtları
İşlem güvenliği: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, oturum bilgileri, şifre ve doğrulama kayıtları
Finans: Fatura bilgileri, ödeme durumu, banka ve IBAN bilgileri. Kart bilgileri Sanalogi tarafından saklanmaz, ödeme kuruluşu tarafından işlenir.
Pazarlama: Bülten aboneliği ve ticari elektronik ileti izinleri
Görsel ve işitsel kayıtlar: Varsa telefon görüşmesi kayıtları
Mesleki deneyim: İş başvurularında paylaşılan özgeçmiş bilgileri

Sanalogi kendi faaliyetleri için özel nitelikli kişisel veri işlemeyi amaçlamaz. Acentelerin Turasistan'da işlediği verilerde ise özel nitelikli veriler bulunabilir: Hac ve umre işlemlerine ilişkin veriler kişinin dini inancını dolaylı olarak ortaya koyabilir; acentenin yüklediği aşı kartı veya sağlık raporu gibi belgeler sağlık verisidir; pasaport çipinden okunan yüz görüntüsü biyometrik veri niteliği taşıyabilir. Bu verilerin KVKK m.6'ya uygun işlenmesinden ve ilgili kişilerin aydınlatılmasından veri sorumlusu olarak acente sorumludur. Sanalogi bu veriler için Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemleri dikkate alarak teknik ve idari tedbirleri uygular.

4. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK m.5)
Hesap açılması, deneme süresinin ve aboneliğin yönetilmesi, hizmetin sunulması	Sözleşmenin kurulması ve ifası (m.5/2-c)
Demo, deneme ve bilgi taleplerinin karşılanması, teknik destek	Sözleşmenin kurulması ve ifası (m.5/2-c), meşru menfaat (m.5/2-f)
Faturalandırma, tahsilat, muhasebe ve yasal kayıtların tutulması	Hukuki yükümlülük (m.5/2-ç)
Bilgi güvenliğinin sağlanması, log kayıtlarının tutulması, yetkisiz erişimin önlenmesi	Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f)
Hizmet kalitesinin ölçülmesi, ürün geliştirme ve istatistik	Meşru menfaat (m.5/2-f)
Yetkili kurum ve kuruluşların taleplerinin karşılanması	Hukuki yükümlülük (m.5/2-ç)
Kampanya, bülten ve duyuru iletilerinin gönderilmesi	Açık rıza (m.5/1)
Hukuki uyuşmazlıklarda hakların korunması	Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)
İş başvurularının değerlendirilmesi	Sözleşmenin kurulması (m.5/2-c), meşru menfaat (m.5/2-f)

Çerezlerle işlenen verilerin amaç ve hukuki sebepleri Çerez Politikası'nda açıklanır.

5. Toplama yöntemi

Kişisel verileriniz; web sitemizdeki iletişim, demo, kayıt ve bülten formları, Turasistan uygulamaları, e-posta, telefon ve destek kanalları, iş başvurularında e-posta ile LinkedIn ve Kariyer.net gibi kariyer platformları ve çerezler aracılığıyla, otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde şu alıcı gruplarına aktarılabilir:

Barındırma, sunucu ve altyapı hizmeti aldığımız sağlayıcılar (hizmetin sunulması için)
E-posta ve SMS hizmet sağlayıcıları (iletişim ve bildirimler için)
Bankalar ve ödeme kuruluşları (ödemelerin alınması için)
Muhasebe, e-fatura, hukuk, denetim ve danışmanlık hizmeti aldığımız kişi ve kuruluşlar (yasal yükümlülüklerin yerine getirilmesi ve hakların korunması için)
Yetkili kamu kurum ve kuruluşları ile yargı mercileri (kanunen zorunlu hallerde)

Acentelerin Turasistan'ı kullanarak Diyanet, Nusuk ve Suudi Arabistan vize sistemleri gibi üçüncü taraf sistemlere yaptığı aktarımlar acentenin talimatıyla ve sorumluluğunda yapılır; bu sistemler Sanalogi'ye ait değildir.

Sunucu ve e-posta sağlayıcıları gibi bazı hizmet sağlayıcılarımız yurt dışında bulunmaktadır. Bu sağlayıcılara yapılan aktarımlar, KVKK m.9'da öngörülen aktarım araçlarından birine (örneğin Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme) dayanılarak yapılır.

7. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve Türk Ticaret Kanunu, Vergi Usul Kanunu ve 5651 sayılı Kanun gibi mevzuatta öngörülen süreler boyunca saklanır. Müşterilerimizin Turasistan'a girdiği veriler, Üyelik ve SaaS Hizmet Sözleşmesi sona erdikten sonra en fazla 1 yıl saklanır. Olumsuz sonuçlanan iş başvuruları, işe alım süreci bittikten sonra en fazla 1 yıl saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. Veri güvenliği

Kişisel verileri korumak için yetkiye dayalı erişim, şifreli bağlantı, güvenlik duvarı, erişim kayıtları, düzenli yedekleme ve sızma testleri gibi teknik ve idari tedbirler uygularız. Verilere erişen personelimiz gizlilik yükümlülüğü altındadır. Ayrıntılar Bilgi Güvenliği Politikası'nda yer alır.

9. KVKK m.11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
Kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini talep etme

10. Başvuru

Haklarınızı kullanmak için başvurunuzu şu yollarla iletebilirsiniz:

Kimliğinizi tespit edici bilgilerle birlikte ıslak imzalı yazılı başvurunuzu adresimize elden teslim ederek, iadeli taahhütlü postayla ya da noter aracılığıyla göndererek
Güvenli elektronik imza veya mobil imzayla imzaladığınız başvuruyu [email protected] adresine göndererek
Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine yazarak

Başvuru yöntemleri ve başvuruda bulunması gereken bilgiler KVKK Başvuru Formu sayfasında yer alır. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. İlgili metinler

Verilerin nasıl kullanıldığına ilişkin genel bilgi Gizlilik Politikası'nda, çerezler Çerez Politikası'nda, mobil pasaport okuyucu uygulaması Turasistan Reader Gizlilik Politikası'nda açıklanır.

12. Değişiklikler

Bu metni güncellediğimizde yeni metni bu sayfada yayınlar ve "Son güncelleme" tarihini değiştiririz.

English

PRIVACY NOTICE ON THE PROCESSING OF PERSONAL DATA

Last updated: 01.01.2016