KVKK Bilgi Metni

YOPI TURİZM SAN. VE TİC. LTD. ŞTİ.
KİŞİSEL VERİLERİNİN İŞLENMESİ, SAKLANMASI, KULLANILMASI VE PAYLAŞILMASINA İLİŞKİN BİLGİLENDİRME METNİ

Sayın Kullanıcı,

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinize ilişkin hak ve yetkileriniz hakkında bilgi sahibi olmak için işbu metni okumanızı, saklamanızı ve okuyup anladıktan sonra aşağıdaki onay metnini de dikkatlice okumanızı rica ederiz. Tarafınıza ait YOPI Business üyelik oluşturulması ve rezervasyon sistemini kullanmaya başlamanız ile altta yazılan metni kabul ettiğinizi kabul ve beyan etmiş sayılırsınız. Onay vermek istemediğiniz hususları çizmenizi ve itiraz ettiğiniz kısımları belirterek yazılı olarak bize iletmenizi rica ederiz.

1. Kişisel veri nedir?

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veriyi oluşturmaktadır. Adınız, soyadınız, e-posta adresiniz, telefon numaranız, adresiniz, ünvanınız, mesleğiniz, pasaport numaranız gibi kimliğinizi ortaya koyan ve diğer insanlardan ayırt edilebilmenizi sağlayan her türlü bilgi kişisel verinizi oluşturmaktadır.

2. Özel nitelikli veri nedir?

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

3. Hangi kişisel veya özel nitelikli verileriniz işlenmektedir?

Çalıştığınız veya doğrudan dolaylı görev yaptığınız firmanız ilgili kişi veya kişileri tarafından tarafımıza iletilen kişisel verileriniz; aşağıda sayılanlarla sınırlı olmamak ve mevzuattan kaynaklanan gereklilikler doğrultusunda, aşağıdaki tabloda yer verilen verileriniz şirketimiz nezdinde işlenebilmektedir.

Veri Kategorisi Veri Türleri
Kimlik / Pasaport Verisi Ad, soyadı, T.C. No, Pasaport No
İletişim Verisi GSM, E-Posta
Diğer Ünvanı, mesleği, doğum tarihi

4. Veri sorumlusu kimdir?

Veri sorumlusu kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Ticari ilişki sebebiyle işlenecek kişisel verilerinizle ilgili veri sorumlusu, 9820456874 Vergi numaralı ve “Büyükdere Mahallesi Mehmet Osman Sokak No:24/7 Odunpazarı/ESKİŞEHİR” merkez adresinde faaliyet gösteren YOPI Turizm Sanayi ve Ticaret Limited Şirketi’dir.

5. Kişisel verileriniz nasıl ve hangi esaslarla işlenir?

Kişisel verilerinizin işlenmesinde 6698 sayılı Kanun’a ve diğer kanunlarda öngörülen usul ve esaslar dikkate alınmaktadır. Kişisel verilerinizi Türk Borçlar Kanunu, Türk Ticaret Kanunu, Türk Ceza Kanunu, Vergi Usul Kanunu gibi mevzuattan doğan ve tacir olmamızdan kaynaklı yetki ve yükümlülüklerimiz çerçevesinde, güvenlik, veri analizi ve hizmet kalitemizin geliştirilmesi amacıyla, hukuka ve dürüstlük kurallarına uygun, belirli, açık, meşru amaçlar için ve onayınız çerçevesinde işlemekteyiz. Kişisel verileriniz, ticari akdinizin devamı süresince sizlerden ve üçüncü kişilerden temin ettiğimiz bilgi ve belgeler elektronik ortamda tutulan veri tabanına işlenmek suretiyle muhafaza edilmektedir. IT birimimiz, kişisel verilerinizin minimum sayıda kişinin erişimine açık tutulması ve üçüncü kişilerce ele geçirilmesinin önlenebilmesi için azami çaba göstermektedir.

6. Kişisel verileriniz ne kadar süre ile muhafaza edilecektir?

Kişisel verileriniz Türk Borçlar Kanunu, Türk Ticaret Kanunu ve Vergi Usul Kanunu ile diğer kanunların tacir sıfatıyla YOPI Turizm Sanayi ve Ticaret Limited Şirketi’ni sorumlu tuttuğu süreler dikkate alınarak, yasalarca öngörülen azami süre ile muhafaza edilecektir.

7. Açık rızanın bulunmadığı durumlarda da kişisel verilerin işlenmesi mümkün müdür, kişisel veriler açık rızanın bulunmadığı hangi durumlarda işlenebilir?

Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Ancak kanunda sayılan şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür. Bu şartlar şu şekilde sıralanabilir:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

8. Kişisel verileriniz hangi durumlarda, ne zaman silinir?

Yukarıda açıkladığımız şartlara uygun olarak işlenmiş olmasına rağmen, kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel veriler resen veya tarafınızın talebi üzerine veri sorumlusu olan YOPI Turizm Sanayi ve Ticaret Limited Şirketi tarafından silinir, yok edilir veya anonim hâle getirilir. Anonim hale getirme; kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade etmektedir. Kişisel verilerin silinmesi talebi tarihinden önce uçak bileti vb. evraklar üzerinde olan kişisel bilgiler belirtilen kapsam dışında kalmaktadır.

9. Kişisel verilerinizin silinmesini nasıl talep edebilirsiniz?

Kişisel verilerinizin silinme talebini, yopi@yopi.com.tr adresi üzerinden e-posta yoluyla veya yopibusiness.com web sitesi ve Yopi Business mobil uygulaması üzerinden “Hesap Bilgileri” bölümünde yer alan “Hesabı Sil” alanından gerçekleştirebilirsiniz. Tarafınızın talebi üzerine verileriniz veri sorumlusu olan YOPI Turizm Sanayi ve Ticaret Limited Şirketi tarafından 3 (üç) iş günü içerisinde silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel verileriniz üçüncü kişilere hangi durumlarda aktarılır?

Kişisel verileriniz yasal olarak ancak tarafınızın açık rızası çerçevesinde üçüncü kişilere aktarılabilir. Kişisel verileriniz, hiçbir suretle herhangi bir ticari amaç doğrultusunda üçüncü kurum veya kişilere aktarılmayacaktır. Ancak başka firmalardan temin edilen hosting, veri güvenliği, depolama, veri analizi, çağrı merkezi vs hizmetler dolayısıyla kişisel verileriniz dolaylı şekilde üçüncü kişilerin erişimine açık hale gelebilecektir.

Ayrıca, işbu metnin 7. maddesinde sayılan ve açık rızanız bulunmasa dahi kanunen işlenmesi mümkün kişisel verileriniz de yine açık rızanız bulunmaksızın üçüncü kişilerle paylaşılabilir.

11. Kişisel verileriniz yurtdışına nasıl aktarılır?

Kişisel verileriniz, tarafınızın açık rıza göstermesi durumunda yurtdışına aktarılabilir.

YOPI Turizm Sanayi ve Ticaret Limited Şirketi olarak, merkezi yurtdışında bulunan firmalardan sunucu, domain, hosting, IT, depolama, veri güvenliği yazılımı, iş geliştirme, veri analizi, güvenlik, organizasyon gibi hizmetlerin alınması sebebiyle, meşru amaç ve gereksinimlerin mevcudiyeti halinde kişisel verilerinizin yurtdışında bulunan üçüncü kişilerle paylaşılmasına ihtiyaç duyabiliriz.

Kişisel verilerinizin yurtdışına aktarılacak olması durumunda, kişisel verilerinizin aktarılacağı yabancı ülkede yeterli korumanın bulunup bulunmadığı ve ülke bazında yeterli koruma mevcut değilse dahi yurtdışında kişisel verilerinizin aktarılacağı kurum tarafından kişisel verilerinizin yeterli seviyede korunması hususunda gerekli önlemlerin alınıp alınamayacağı tarafımızca mutlaka denetlenecek ve kişisel verilerinizin yeterli seviyede korunamayacağı yönünde bir şüphe oluştuğu takdirde kişisel verileriniz yurtdışına aktarılmayacaktır.

12. Kişisel verilerinizin korunması ile ilgili haklarınız nelerdir? Merak ettiğiniz hususları ve bu çerçevedeki haklarınızı nasıl öğrenebilirsiniz?

Kişisel verilerinizin işlenip işlenmediğini, kişisel verilerinizin hangi amaçla ve nasıl işlendiğini, kişisel verilerinizin nasıl kullanıldığını, kişisel verilerinizin yurt içinde ya da yurtdışında kimlere aktarıldığını YOPI Turizm Sanayi ve Ticaret Limited Şirketi’ne, yopi@yopi.com.tr adresine e-posta göndermek suretiyle sorabilirsiniz. Kişisel verileriniz eksik veya yanlış işlenmiş ise aynı adrese göndereceğiniz e-posta ile bunların düzeltilmesini ya da kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkmış olması halinde kişisel verilerinizin silinmesini isteyebilir; kişisel verilerinizin yok edildiğinin ya da düzeltildiğinin kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini talep edebilirsiniz. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonuç hasıl olursa bu sonucun ortaya çıkmasına itiraz edilebilirsiniz. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme hakkına da sahipsiniz. Belirtilen e-posta adresine göndermiş olduğunuz soru ve talepleriniz hakkında değerlendirme yapılarak en geç 30 gün içerisinde sizlere başvuru sonucunuz ve gerekçesi hakkında bilgilendirme yapılacaktır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; veri sorumlusu YOPI Turizm Sanayi ve Ticaret Limited Şirketi’nin cevabını öğrendiğiniz tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette de bulunabilirsiniz.