1. Giriş
Firmamız yürüttüğü faaliyetlerde kişisel verilerin korunmasına önem vermekte ve iş ve işlemlerinde öncelikleri arasında kabul etmektedir.
Firmamız, Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nca (“KVKK”) belirlenen kişisel veri işleme usul ve esaslarının firmamız organizasyon ve iş süreçlerinin uyumuna yönelik temel düzenlemedir.
Firmamız, bu Politika prensipleri doğrultusunda, üst düzey sorumluluk ve bilinciyle kişisel verileri işlemekte ve korumakta, kişisel veri sahiplerini bilgilendirerek gerekli şeffaflığı sağlamaktadır.
2. Amaç
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi uyarınca, Firmamız tüzel kişiliği ve hizmet merkezlerinde toplanan kişisel verilerin işlenmesine ilişkin ilgili kişilerin aydınlatılması amacı ile hazırlanmıştır.
3. Kapsam
KVKK kapsamında kişisel veri, kimliği belirli ya da belirlenebilir bir kişiye ait her türlü bilgi anlamına gelir.
KVKK hükümlerine göre, kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen, veri kayıt sistemini kurup yöneten kişi veya kuruluş, veri sorumlusu olarak adlandırılır.
Bu çerçevede firmamız; karayolu yolcu taşımacılığı, internet sitesi ve mobil uygulamamız dahil olmak üzere tüm platformlarımız üzerinden sunduğumuz bilet listeleme, sefer görüntüleme, bilet rezervasyonu, satış ve benzeri hizmetler için “Veri Sorumlusu” konumundadır.
4. Kişisel Verileri Toplama Yöntemleri ve Yasal Dayanaklar
Kişisel verilerin güvenliğinin sağlanması öncelikli hedeflerimizdendir.
Firmamız, veri sorumlusu sıfatıyla; mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde, markamızın hizmetlerinden faydalanabilmeniz, onayınız halinde kampanyalarımız hakkında sizleri bilgilendirmek, öneri ve şikayetlerinizi kayıt altına almak, daha iyi hizmet standartları oluşturmak ve ticari stratejilerimizi belirlemek amacıyla kişisel verilerinizi işlemektedir.
Kişisel veriler; fiziki acentelerimiz, platformlarımız, çerezler, sosyal medya hesapları, yetkili acenteler, hizmet sağlayıcıları, aracı hizmet sağlayıcıları, platform üzerindeki iletişim kanalları, idari ve adli makamlardan gelen tebligatlar, internet sitesi ve mobil uygulamalar gibi vasıtalar aracılığıyla görsel, işitsel, fiziksel, sözlü, yazılı veya elektronik yöntemlerle toplanabilmektedir.
Sosyal medya platformları üzerinden firmamızla etkileşime geçtiğinizde, ilgili sosyal medya platformuna sağladığınız kişisel verileriniz de işlenebilmektedir.
Çevrimiçi deneyiminizi kişiselleştirmek ve hizmetlerimizde oturum açabilmenizi sağlamak amacıyla çerezler kullanılabilmektedir.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, mevzuatın izin verdiği durumlarda ve ölçüde aşağıdaki amaçlarla işlenmektedir:
- Platformlarımız üzerinden bilet alan ve adına bilet alınan kişinin kimlik bilgilerini teyit etmek.
- İletişim için adres ve diğer gerekli bilgileri kaydetmek.
- Sözleşme kurulması ve ifasına yönelik süreçleri yürütmek.
- Mesafeli Satış Sözleşmesi ve Tüketicinin Korunması Hakkında Kanun kapsamındaki yükümlülükleri yerine getirmek.
- Elektronik veya kağıt ortamında işleme dayanak olacak kayıt ve belgeleri düzenlemek.
- Kamu güvenliğine ilişkin konularda mevzuat gereği yetkili kamu görevlilerine bilgi vermek.
- Müşterilerimize daha iyi hizmet sunmak ve kampanyalar hakkında bilgilendirme yapmak.
- İlgili mevzuat çerçevesinde e-posta veya kısa mesaj yoluyla bilgilendirme yapmak.
- Müşteri memnuniyetini artırmak ve müşteri analizleri gerçekleştirmek.
- Hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirmek.
- Operasyon, satış, finans, muhasebe ve arşiv faaliyetlerini yürütmek.
- Bilgi güvenliğini sağlamak.
- Yasal yükümlülükleri yerine getirmek ve mevzuattan doğan haklarımızı kullanmak.
6. İşlenen Kişisel Verileriniz
İşlenen kişisel verileriniz, Firmamız ile kurmuş olduğunuz hukuki ilişkinin niteliğine göre değişiklik gösterebilir. Genel itibarıyla işlenen veri kategorileri aşağıdaki gibidir.
Ad, soyadı, kimlik bilgileri, doğum tarihi, ehliyet bilgileri, pasaport numarası, uyruk ve benzeri bilgiler.
E-posta adresi, telefon numarası, cep telefonu, sosyal medya iletişim bilgileri ve adres bilgileri.
Rezervasyon, satın alma, fatura, seyahat, işlem, API/PNR, çağrı merkezi ve müşteri talep/şikayet kayıtları.
Kredi/banka kartı bilgisi, banka hesabı, IBAN bilgisi, bakiye ve diğer finansal bilgiler.
Mevzuatta öngörülen ve operasyonlarımız için gerekli olduğu durumlarda sağlık durumu ve engellilik bilgileri.
Beğeniler, hedefleme bilgileri, çerez kayıtları, kampanya, anket ve pazarlama çalışmaları neticesinde elde edilen bilgiler.
Platform ve işlem güvenliğinin sağlanmasına yönelik kayıt ve bilgiler.
Aile ve yakın bilgileri, fiziksel mekan güvenlik kayıtları, ziyaret kayıtları, fotoğraf, kamera, ses kayıtları ve hukuki işlem bilgileri.
7. Firmamızın Kanun’dan Doğan Hak ve Yükümlülükleri
Şirketimiz tarafından kişisel veriler, Anayasa’nın 20. maddesi ve KVKK’nın 4. maddesi doğrultusunda;
- Hukuka ve dürüstlük kurallarına uygun,
- Doğru ve güncel olarak,
- Belirli, açık ve meşru amaçlarla,
- İşleme amaçlarıyla bağlantılı,
- Sınırlı ve ölçülü biçimde
işlenmekte ve gerekli süre boyunca muhafaza edilmektedir.
Platform üzerinden alınan veriler, güvenli iletişim standartları kullanılarak uygulama sunucularımıza aktarılmaktadır.
Sistem güvenliğinin sağlanması amacıyla belirli aralıklarda güvenlik testleri uygulanmakta ve çalışanlar için erişim yetki ve kontrol mekanizmaları kullanılmaktadır.
Kişisel verilerin saklanmasını gerektiren sürelerin sona ermesinin ardından veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
8. Kişisel Verilerin Aktarılması
Kişisel verilerin üçüncü kişilerle paylaşımı, yürürlükteki mevzuat ve/veya ilgili kişinin verdiği açık rıza kapsamında gerçekleştirilmektedir.
Yasal yükümlülükler nedeniyle mahkemeler ve diğer yetkili kamu kurumları ile kişisel veriler paylaşılabilir.
Ayrıca hizmetlerin yerine getirilmesi amacıyla; program ortakları, yetkili acenteler, hizmet sağlayıcılar, aracı hizmet sağlayıcılar, özel entegratörler, bağımsız denetim kuruluşları, bankalar, ödeme kuruluşları, mali müşavirler, danışmanlar, avukatlar ve kanunen yetkili kamu kurumları ile kişisel veri paylaşımı yapılabilir.
Üçüncü kişilere veri aktarımı sırasında veri ihlallerini önlemeye yönelik gerekli teknik ve idari önlemler alınmaktadır.
9. İlgili Kişinin Hakları
Kişisel veri sahipleri KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.
KVKK’nın 13. maddesi doğrultusunda yapılacak başvurular, talebin niteliğine göre en kısa sürede ve her halükarda en geç 30 gün içerisinde sonuçlandırılır.
10. Başvuru ve İletişim Bilgileri
KVKK kapsamında sahip olduğunuz haklara ilişkin taleplerinizi; kimlik, adres ve iletişim bilgileriniz ile talebinizin konusunu açıklayan başvurunuzla aşağıdaki iletişim kanalları üzerinden tarafımıza iletebilirsiniz.
