Sayın Kullanıcı,
S.T.O.K. SEYAHAT TURİZM ORGANİZASYON ANİMASYON TİC. LTD. ŞTİ. olarak kişisel verilerinizin güvenliğine önem veriyoruz. İşbu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca hazırlanmıştır.
Kişisel verileriniz, organizasyonu düzenleyen Kurum ile yapılan sözleşme kapsamındaki ykümlülüklerimizin yerine getirilebilmesi amacıyla; hukuka ve dürüstlük kurallarına uygun bir şekilde işlenecektir. Şirketimiz aracılığıyla düzenlenen çevrimiçi organizasyon kapsamında oluşturduğunuz kullanıcı profili ile şahsınıza ait, kimlik bilgisi (isim, TC Kimlik No), mesleki deneyim bilgisi (meslek), işlem güvenliği bilgisi (kullanıcı ve parola); veri sorumlusu sıfatıyla Şirketimiz tarafından işlenecektir. Bu kişisel veriler dijital olarak elde edilmekte, Şirket’in yurtdışında bulunan serverlarında kullanıcı müdahalesi olmayacak şekilde bir ay (1 ay) süreyle muhafaza edilmektedir. Kullanıcı profilini oluşturarak, işbu profile konu edilen kişisel verilerin Şirket’in yurtdışında bulunan serverlarında kullanıcı müdahalesi olmaksızın muhafaza edilmesine açık rızanızla onay vermektesiniz.
Şirketin meşru menfaati için veri işlenmesinin zorunlu olduğu ve/veya Şirketin yükümlülüklerini yerine getirmesi için gerekli hallerde; kişisel veriler mevzuat hkümlerinin izin verdiği ve/veya zorunlu kıldığı yetkili kurum veya kuruluşlar ile bağlı ortaklıklarımız ve/veya yurtiçi/yurtdşı iş ortaklarımız, grup şirketlerimiz, faaliyetlerimizi yürütmek için hizmet aldığımız tedarikçilerimiz, işbirliği yaptığımız ve her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak ilenmelerini önlemek gibi veri güvenliği tedbirlerinin alınmasında sorumlu olan diğer üçüncü kişilere aktarılabilir.
Şirketimizin Kişisel Verileri İşleme, Saklama ve İmha Politikası’na www.stokmice.com/kvkk adresinden ulaşabilirsiniz. Kanunun “ilgili kişinin haklarını düzenleyen 11 maddesi” kapsamındaki taleplerinizi “Veri Sorumlusunun Başvuru Usul ve Esasları Hakkında Tebliğ” gereği Şirketimizin Atatürk Mah. Mustafa Kemal Cad. No:60 34758 Ataşehir / İstanbul adresine yazılı olarak iletebilirsiniz. Konuyla ilgili ayrıntlı bilgiye ve başvuru formuna www.stokmice.com/kvkk adresinden ulaşabilirsiniz.
S.T.O.K. SEYAHAT TURİZM ORGANİZASYON ANİMASYON TİC. LTD. ŞTİ. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA MÜŞTERİ ve KATILIMCI AYDINLATMA METNİ
Döküman Adı:
S.T.O.K. SEYAHAT TURİZM ORGANİZASYON ANİMASYON TİC. LTD. ŞTİ.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA
MÜŞTERİ AYDINLATMA METNİ
Onaylayan:
S.T.O.K. SEYAHAT TURİZM ORGANİZASYON ANİMASYON TİC. LTD. ŞTİ. MÜDÜRLER KURULU
Versiyon:
1.0
Yürürlük Tarihi:
30.06.2020
I. GİRİŞ
07.04.2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veri olarak tanımlanmakta ve kişisel verilerin korunması ve hukuka uygun olarak işlenmesi için önemli adımlar atılması gerekmektedir.
S.T.O.K. SEYAHAT TURİZM ORGANİZASYON ANİMASYON TİC. LTD. ŞTİ. olarak (‘Şirket’) kişisel verilerin 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”) ve ilgili mevzuata uyumun tam olarak sağlanması ve kişisel verilerin hukuka uygun olarak işlenmesi ve korunması önceliklerimiz arasındadır.
Şirket’in kiisel verilerin işlenmesine ilişkin olan ya da olmayan tüm faaliyetlerini, Şirket olarak müşterilerimize karşı sorumluluğumuzun bilincinde olarak yürütülmekte, müşterilerimiz tarafından da bir bütün olarak Kişisel Verilerin Korunması ve İşlenmesine Dair Şirket Politikalarına uygun davranması ve azami hassasiyeti göstermesi gerekmektedir.
II. AMAÇ – KAPSAM
İşbu Aydınlatma Metni, Şirket’in kişisel veri işleme faaliyetleri hakkında müşterilerimizin bilgilendirilmesi ve KVKK uyarınca aydınlatma ykümlülüğünün yerine getirilmesi amacyla hazırlanmıştır.
İbu Aydınlatma Metni, Şirket ile herhangi bir sözleşmesel ilişkinin varlığından bağımsız olarak, Şirket’in yürüttüğü iş faaliyetleri kapsamında kişisel verileri elde edilen gerçek kişileri kapsamaktadır.
Şirket ile kongre, seyahat ve turizm organizasyonu hizmeti sunulmasına ilişkin tedarik ve alım satım ilişkisi hâlihazırda devam eden müşterilerimiz yanında; kişisel verileri mevzuata uygun olarak işlenmeye/muhafaza edilmeye devam eden eski müşterilerimiz ile yukarıda anılan süreçlere ilikin olarak herhangi bir vesileyle Şirket ile iletişimde bulunan ve kişisel verileri işlenen müşteri adayları ve müşteriler için düzenlenen organizasyonların katılımcıları da işbu Aydınlatma Metni kapsamındadır.
İşbu Aydınlatma Metninde düzenlenmeyen hallerde, Şirket’in kişisel verilerin korunması ve işlenmesine dair genel politikalarında yer verilen hükümler/düzenlemeler uygulama alanı bulacaktır.
III. GÜNCELLEME
İşbu Aydınlatma Metni; mevzuat değişikliklerine ve değişen şartlara uyum sağlamak ve kişisel verilerin korunması ve işlenmesine ilikin uygulamaları doğru yansıtmak amacıyla güncellenebilir. İlgili düzenlemeler, tüm müşterilerimizin ve katılımcıların erişimine açık olarak internet sitemizde yayınlanmaktadır.
IV. MÜŞTERİLERİMİZE ve KATILIMCILARA İLİŞKİN KİŞİSEL VERİLERİN ELDE EDİLMESİ
Şirket olarak politikamız, müşterilerimiz ve katılımcılar da dâhil olmak üzere işbu Aydınlatma Metni kapsamına giren herkesin kişisel verilerinin hukuka uygun olarak elde edilmesi, işlenmesi ve bilgilendirme / aydınlatma yükümlüğünün yerine getirilmesidir. Bu doğrultuda, internet sitemiz, Şirket’e iletişim için gerekli bilgileri içerir. Müşterilerimiz, Şirket’e telefon, e-mail veya internet sitemiz üzerinden veya doğrudan Şirket’e başvurarak; fiziki veya elektronik ortamda ulaşabilirler.
Gerçek kişi müşterilerimiz doğrudan veya kurumsal müşterilerimiz yetkilileri olan gerçek kişiler aracılığıyla; organizasyon süreçlerine veya diğer ürün ve hizmetlere ilişkin taleplerini anlan yöntemlerden herhangi biri ile Şirket’e iletebilir.
Şirket elde edilebilecek kişisel veriler ve bunların işlenmesine ilişkin olarak müşterileri, kullanılan yönteme bağlı olarak e-mail veya web sitesi yoluyla bilgilendirir. Şirket, müşterilerin kanuni haklarını kullanabilmesi ve kişisel verilerine ilişkin taleplerini iletebilmesi için gerekli önlemleri alır.
Şirket, müşteri ile olan ilişkiler sırasında ve Şirketimizin işlerine ilişkin süreçlerde ve sonrasında; sözleşmeye, sözleşmenin kurulması için gerekli hususlara, gerçek kişinin açık rızasına veya mevzuattan kaynaklı yükümlülüklere istinaden; kişisel verilerin elektronik veya fiziki yollarla gerek tarafınızca proje yönetimi, satış - pazarlama departmanı, IT ve biliim departmanı gibi ilgili birimlere iletilmesi, mail order formlarının veya katılımcı formlarının doldurularak Şirket’e iletilmesi, veya birlikte çalıştığımız tedarikçiler, iş ortakları ile diğer paydaşlar veya yetkili makam ve mahkemeler aracılığıyla Şirket’e ulaştırılması sonucunda mevzuata uygun olarak kişisel verilerinizi elde edebilir.
Elektronik ortamda internet sitemiz aracılığıyla düzenlenen etkinliklere katlım amacıyla kullanıcı hesapları oluşturularak, katılımcıların kimlik, iletişim ve mesleki eğitim bilgilerine ilişkin kişisel verileri ile oluşturdukları kullanıcı profiline ilişkin kişisel veriler elde edilebilir.
Şirketimizin faaliyetleri kapsamında müşterilere ve katılımcılara ilişkin gereksiz kişisel veri toplanmasından kaçınlır. Bu süreçte, işlenen kişisel verilere ilişkin sorular yöneltilebilir, belge istenebilir. Şirket’in mevzuattan kaynaklanan yükümlülüklerini yerine getirmek amacıyla; ayrıca, ilgili faaliyetin niteliğine bağı olarak daha kapsamlı kişisel verilerin elde edilmesi gerekmekteyse, bu veriler de istenebilir veya elde edilebilir. Müşterilerimize daha iyi hizmet sunabilmek veya sunulan hizmetle bağlantılı yasal yükümlülükleri yerine getirmek amacıyla; kurumsal paydaşlarla paylaşılması muhtemel olan bilgilere yönelik olarak da bu paydaların kişisel verilerin korunmasına ilikin taahhütte bulunmaları beklenir.
V. KİŞİSEL VERİLERİN İŞLENMESİ
İş akış sürecinde ve mevzuat dolayısıyla işlenmesi gerekli olan; kimlik, iletişim, adres, müşteri işlem, finans, borç/alacak bilgisi, banka hesap bilgisi, kredi kartı bilgisi, fiziksel mekân güvenliği ile görsel ve işitsel kayıtlar, mesleki deneyim, işlem güvenliği ve işlem tarihine ilişkin bilgileriniz, Şirket bünyesindeki güvenlik kamerası sistemleri vasıtasıyla elde edilen görüntü kayıtları (CCTV kapalı devre kamera sistemi kayıtları), internet sitemiz üzerinden erişilebilen çevrimiçi organizasyonlara katılım için oluşturulan kullanıcı profili ve bilgileri, kişisel verilerin korunması mevzuatına dayanarak işlenebilir. Sayılanlar, irketin yerleşik uygulamaları kapsamında işlenen verilerdir. Ancak, müşteri ilişkisinin niteliğine ve düzenlenen organizasyonun kapsamına balı olarak, yukarıda sayılmayan birtakım kişisel verilerin gerektiğinde, mevzuata ve Şirket’in kişisel verilerin işlenmesi ve korunmasına yönelik genel politikalarına uygun ve güncel olarak işlenmesi mümkündür.
Müşteri ve Katılımcıların kişisel verileri, Şirket tarafından sunulan hizmetlere ve düzenlenen etkinliklere ilikin tanıtım, bilgilendirme, duyuru, promosyon, kampanya, reklam, satış – pazarlama faaliyetleri dolayısıyla mevzuata uygun olarak işlenebilir. Şirket, işlenen kişisel veriler aracılığı ile müşteri ve katılımcılara ticari elektronik iletiler gönderebilir. Müşteri ve Katılımcı, işbu aydınlatma metni kapsamnda kendilerine telefon, e-posta, kısa mesaj veya masaüstü bildirimleri yoluyla ticari elektronik ileti gönderilmesini kabul etmiştir.
VI. ZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
Özel nitelikli kişisel veriler, rk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, inanç, kılık kıyafet, dernek üyeliği, vakıf üyeliği, sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti – güvenlik tedbirleri, biyometrik ve genetik veriler olarak tanımlanmaktadır. Şirketimiz kanuni zorunluluk veya işin niteliği ve güvenlik gereği olanlar hariç; özel nitelikli kişisel verileri işlememektedir.
Derneklerin üyelerine yönelik organizasyonları kapsamında, dernek üyeliği verisi mevzuata uygun olarak işlenebilir. Bunun dışında müşterilerimize veya katılımcılara ilişkin özel nitelikli kişisel verilerin işlenmesi gerekirse, bu veriler mevzuat ve Şirketin kişisel verilerin işlenmesi ve korunmasına yönelik genel politikaları uyarınca; gerçek kişi müterilerimizin veya kurumsal müşterilerimizin gerçek kişi yetkililerinin açık rızası doğrultusunda, işlenme amacına uygun olarak sınırlı ekilde işlenebilir.
VII. KİŞİSEL VERİLERİN VE ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME AMACI
Yukarıda sayılan kişisel veriler;
VIII. KİŞİSEL VERİLERİNİZİN AKTARIMI
İşbu Aydınlatma Metninde sayılan kişisel veriler; yine bu metinde belirtilen amaçlara uygun olarak ve ayrıca; Şirket’in ticari faaliyetlerinin yürütülebilmesi amacıyla bağlantılı, sınırlı ve ölçülü olarak;
IX. KİŞİSEL VERİ GÜVENLİĞİNE İLİŞKİN ALINAN TEKNİK VE İDARİ TEDBİRLER
Şirket uhdesindeki tüm kişisel verilerin yetkisiz kişiler tarafından ele geçirilmesini, hukuka uygun olmayan şekilde hatalı işlenmesini, ifşa edilmesini, değiştirilmesini, silinmesini önlemek; muhafazasını ve güvenliğini sağlamak için yürürlükteki mevzuata uygun olarak her türlü idari ve teknik tedbiri alır, alınan tedbirler VERBİS’te gösterilir.
X. KİŞİSEL VERİLERİNİZİN SAKLANMASI VE İMHASI
Müşterilere ve katılımcılara ilişkin kişisel veriler; irket bünyesinde
XI. HAKLARINIZ - TALEPLERİNİZ
Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamında, Şirket’e başvurarak; kişisel verilerinizin;
S.T.O.K. SEYAHAT TURİZM ORGANİZYON ANİMASYON TİC. LTD. ŞTİ.