Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu; İstanbul Ticaret Odası’na 1164324 sicil numarası ile kayıtlı, MERSİS No: 0388201590600001, Barbaros Hayrettin Paşa Mah. 1995. Sk. Akros İstanbul No: 1-3, İç Kapı No: 45, Esenyurt / İstanbul, Türkiye adresinde mukim FLYNEST TURİZM VE YAZILIM SANAYİ TİCARET LİMİTED ŞİRKETİ’dir (“FlyNest” veya “Şirket”). E-posta: [email protected].

2. İşlenen kişisel veriler

• Kimlik verisi: ad ve soyad; yolcular bakımından, seyahat hizmetleri için gerekli olması halinde pasaport veya kimlik bilgileri.
• İletişim verisi: e-posta adresi, telefon numarası, şirket adresi.
• Mesleki deneyim verisi: iş ortaklarının şirket unvanı, görev/unvan bilgisi, ülke, seyahat acentası belgesi ve ticaret sicili bilgileri.
• Müşteri işlem verisi: talepler, fiyat teklifleri, sözleşmeler, rezervasyonlar, oda listeleri (rooming list), voucher’lar, faturalar ve ödeme kayıtları.
• Seyahat verisi: uçuş bilgileri, varış ve dönüş saatleri, konaklama ve hizmet tercihleri.
• İşlem güvenliği verisi: internet sitesi ve Nestigo portalına ilişkin IP adresi, log kayıtları ve erişim bilgileri.
• Pazarlama verisi: iletişim tercihleri; yalnızca açık rızanın bulunması halinde.
• Özel nitelikli kişisel veriler (beslenme veya erişilebilirlik ihtiyaçlarıyla ilgili sağlık bilgileri gibi) yalnızca kesinlikle gerekli olduğu hallerde ve KVKK’nın 6. maddesine uygun olarak işlenmektedir.

3. Kişisel verilerin işleme amaçları

• İnternet sitesi, e-posta, telefon veya mesajlaşma kanalları aracılığıyla iletilen taleplerin yanıtlanması.
• Tur operatörleri, acentalar, oteller ve diğer iş ortaklarıyla sözleşmelerin kurulması ve ifası.
• Konaklama, transfer, tur, rehberlik, etkinlik ve uçuş gibi seyahat hizmetlerinin planlanması ve yürütülmesi.
• Nestigo iş ortağı hesaplarının ve Wingstack müşteri hesaplarının açılması ve yönetilmesi.
• Finans, muhasebe, faturalandırma ve tahsilat süreçlerinin yürütülmesi.
• Turizm, vergi, ticaret ve internet mevzuatı dahil olmak üzere hukuki yükümlülüklerin yerine getirilmesi.
• Bilgi ve işlem güvenliğinin sağlanması ile kötüye kullanımın önlenmesi.
• Ticari elektronik ileti ve pazarlama iletişimlerinin gönderilmesi; yalnızca açık rıza ile.

4. Kişisel veri toplamanın yöntemi ve hukuki sebebi

Kişisel verileriniz; internet sitesi, iletişim formları, e-posta, telefon, WhatsApp, Nestigo portalı, sözleşmeler, fuar ve etkinlikler aracılığıyla ve — yolcu verileri bakımından — Şirketimiz nezdinde rezervasyon yapan seyahat acentaları ve tur operatörleri vasıtasıyla, otomatik ve kısmen otomatik yollarla toplanmaktadır.

Kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasında yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç), bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (f) hukuki sebeplerine dayanılarak işlenmektedir. Pazarlama iletişimleri ise KVKK’nın 5. maddesinin 1. fıkrası uyarınca açık rızanıza dayanılarak gerçekleştirilmektedir.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar dahilinde ve KVKK’nın 8. ve 9. maddelerine uygun olarak; rezervasyonu yapılan hizmetleri sunan oteller, ulaşım şirketleri, rehberler, havayolu şirketleri ve diğer tedarikçilere; rezervasyon sürecinde yer alan iş ortakları ve seyahat acentalarına; muhasebe, hukuk ve denetim danışmanlarına; bilgi teknolojileri, barındırma (hosting) ve e-posta hizmet sağlayıcılarına ve kanunen gerekli olması halinde yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.

Hizmetin yurt dışında sunulması veya iş ortağının yurt dışında bulunması halinde kişisel verileriniz, KVKK’nın 9. maddesinde öngörülen şartlar çerçevesinde yurt dışına aktarılabilecektir. Bu aktarımlar; aktarımın ilgili kişiyle yapılan bir sözleşmenin ifası için zorunlu olması gibi Kanun’da sayılan hallere veya Kişisel Verileri Koruma Kurumu’na bildirilen standart sözleşme gibi uygun güvencelerin sağlanmasına dayanılarak gerçekleştirilir.

6. Saklama ve imha

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amaçlarının gerektirdiği süre boyunca saklanmakta; bu sürenin sona ermesiyle birlikte Şirketimizin saklama ve imha prosedürlerine uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. KVKK’nın 11. maddesi kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru usulü

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı şekilde yukarıdaki adrese, kayıtlı elektronik posta (KEP) yoluyla veya daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, bildirime esas e-posta adresiniz veya telefon numaranız ve talep konunuzun bulunması zorunludur.

Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.