Müşteri KVKK Aydınlatma Metni

Giriş

Sbubs Travel Agency ve Ticaret A.Ş. olarak (“Sbubs Travel Agency”, “Şirket” ya da “Biz” olarak anılacaktır), siz misafirlerimize sunduğumuz hizmetleri yerine getirirken kişisel verilerinizin gizliliğini sağlamaya ve verilerinizi mevzuata uygun şekilde işlemeye en yüksek derecede özen gösteriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesine uygun olarak hazırlanmış bu aydınlatma metni dahilinde sizlere aşağıdaki konular hakkında bilgi vermek istiyoruz:

• Kişisel verilerinizi nasıl elde edebiliriz?
• Hangi kişisel verilerinizi işliyoruz?
• Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?
• Kişisel verilerinizi hangi amaçlarla ve kimlerle paylaşabiliriz?
• Kişisel verilerinize ilişkin haklarınız neler ve bu haklarınızı nasıl kullanabilirsiniz?

Kişisel verilerinizi nasıl elde edebiliriz?

Sbubs Travel Agency olarak siz misafirlerimizle pek çok mecra üzerinden temas kurabiliyoruz.
Örneğin

• Acentelerimizi veya şubelerimizi ziyaretleriniz esnasında,
• Çağrı merkezimizi arayıp bilgilerinizi bıraktığınızda,
• Web sitemizi ziyaretiniz sırasında veya üye olup rezervasyon yaptığınızda;
• Müşteri hizmetlerimiz veya diğer Sbubs Travel Agency çalışanları ile e-posta üzerinden kurduğunuz iletişimler esnasında kişisel verilerinizi bizlerle paylaşabilirsiniz. Ayrıca şirketimiz ile olan ilişkiniz bir aracı kurum vasıtasıyla gerçekleştiyse kişisel verilerinizi bu aracı kurumlar vasıtasıyla da elde edebiliriz.

Hangi kişisel verilerinizi işliyoruz?

Sbubs Travel Agency olarak siz değerli misafirlerimize sunduğumuz hizmetler kapsamında farklı kategorilerdeki kişisel verilerinizi işleyebiliriz.

• Kimlik ve iletişim bilgileriniz; Ad, soyadı, TCKN, pasaport vb. bilgileriniz ile e-posta adresi, telefon numarası, cep telefonu numarası, kimliğinizde yer alan bilgileriniz, adres bilgileriniz
• Görsel ve işitsel kayıtlarınız; Fotoğrafınız, çağrı merkezi kayıtlarınız
• Finansal bilgileriniz; şirketimizden almış olduğunuz hizmetlere dair finansal kayıtlar veya ödeme bilgileriniz
• Güncel ve geçmiş işlem bilgileriniz; mevcut veya geçmişteki rezervasyonunuza dair otel veya paket tur tercihleriniz ya da seyahat bilgileriniz.
• Talep ve şikâyet bilgileriniz; Sbubs Travel Agency’un sunduğu hizmetlere ilişkin olarak tarafımıza iletmiş olduğunuz talep ve şikâyetlere dair yazılı veya sözlü kayıtlar ya da mevcut bir rezervasyonunuzu ilgilendiren özel istekleriniz
• Sigorta bilgileriniz; seyahat sigortası poliçenize ilişkin detaylar
• Meslek bilgileriniz; mesleğinize ilişkin detaylar
• Diğer bilgileriniz; evlilik tarihiniz ve çocuk bilgileriniz
• Özel nitelikli kişisel verileriniz; seyahatiniz sırasında özel ihtiyaçlarınızın olmasına sebebiyet olabilecek bir sağlık durumunuz olması durumunda ya da hastalığınız sebebiyle rezervasyon değişikliği veya iptali talebinde bulunmanız halinde özel nitelikli kişisel veri niteliğinde olan sağlık bilgilerinizi işleyebiliriz.

Kişisel verilerinizi hangi amaçlarla işliyoruz?

Sbubs Travel Agency olarak kişisel verilerinizi aşağıdaki amaçlarla ve hukuki sebeplere dayalı olarak işleyebiliriz:

• Talep etmiş olduğunuz ürün ve hizmetleri sizlere en iyi şekilde sunmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının c bendinde yer alan ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz. Sbubs Travel Agency olarak tur rezervasyonları başta olmak üzere pek çok ürün ve hizmeti sizlerle buluşturuyoruz. Talep ettiğiniz ürün ve hizmetleri sizlere sunabilmemiz için ya da internet sitemiz üzerinden üyeliğinizi gerçekleştirebilmek için kimlik, iletişim, talep ya da finansal bilgileriniz gibi kişisel verilerinizi işliyor ve bu sayede rezervasyonlarınızın yapılmasını, operasyon sürecini ve üyelik sürecinizi takip ediyoruz. Örneğin, tercih ettiğiniz bir paket turu gerçekleştirmek için otel rezervasyonlarını yapıyor, sizin adınıza uçak biletlerinizi alıyor, sizleri karşılayacak kişileri haberdar ediyor ve seyahatiniz hakkında sizlere bilgilendirici iletişimler gerçekleştiriyoruz. Rezervasyon süreçlerinde özel nitelikli verilerinizin işlenmesinin gerekli olması halinde ise bu verilerinizi açık rızanızı talep ederek işleyeceğiz.
• Ürün ve hizmet kalitemizi geliştirmek amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ hukuki sebebine ve zaman zaman Kanun’un 5.maddesinin 2. Fıkrasının d bendinde yer alan ‘ilgili kişinin kendisi tarafından alenileştirilmiş olması’ hukuki sebebine dayalı olarak işliyoruz. Sbubs Travel Agency olarak daima siz misafirlerimize daha iyi hizmet sunabilmenin yollarını arıyoruz. Ürün ve hizmetlerimizin kalitesini arttırmak, misafirlerimizin memnuniyeti ölçümlemek için iş geliştirme faaliyetleri ve analizleri gerçekleştiriyoruz. Bu iş süreçlerimizi gerçekleştirmek adına kişisel verilerinizi işliyoruz. Veya sosyal medya üzerinden kamuya açık bir şekilde vermiş olduğunuz geri bildirimlerde yer alan kişisel bilgilerinizi ürün ve hizmetlerimizin geliştirilmesi ve müşteri memnuniyetinin ölçümlenmesi amacıyla işleyebiliriz.
• Talep ve şikâyetlerinizi sonuçlandırmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ ve Kanun’un 5. Maddesinin 2. Fıkrasının ç bendinde yer alan ‘veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi’ hukuki sebebine dayalı olarak işliyoruz. Talepleriniz ve geri bildirimleriniz bizler için çok önemli. Sizlere sunduğumuz hizmetleri daha iyi nasıl sunabileceğimize ilişkin taleplerinizi değerlendirmek ve yaşadığınız olumsuzlukları çözmek ya da bunların bir daha yaşanmaması için gerekli önlemleri almak için kişisel verilerinizi işleyebiliriz.
• Finansal kayıtları oluşturmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının c bendinde yer alan ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz. Şirketimizin finansal süreçlerini yürütürken kişisel verilerinizi işleyebiliriz. Örneğin sunduğumuz hizmetlere ilişkin faturaların düzenlenmesi, finansal kayıtların oluşturulması ya da finansal denetimlerin yürütülmesi esnasında kişisel verileriniz işlenebilmektedir.
• Şirket içi faaliyetlerin yürütülmesi amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ hukuki sebebine dayalı olarak işliyoruz. Hemen her şirkette olduğu gibi, iş faaliyetlerimizi yürütürken şirket içinde belirli süreçler yürütüp kayıtlar oluştururken kişisel verilerinizi işleyebiliyoruz. Örneğin, bilgi teknolojileri altyapımızı yönetiyor, çalışanlarımızın performanslarını ödüllendiriyor ya da iç denetim operasyonları gerçekleştiriyoruz.
• Tabi olduğumuz kanuni yükümlülükleri yerine getirmek amacıyla Kanun’un 5. Maddesinin 2. Fıkrasının ç bendinde yer alan ‘veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi’ ve 2.fıkrasının a bendinde yer alan ‘kanunlarda açıkça öngörülmesi’ hukuki sebebine dayalı olarak işliyoruz. Şirket olarak pek çok kanuni yükümlülüğe tabiyiz. Örneğin turizm, vergi, sigorta mevzuatları gibi düzenlemelerden doğan belli yükümlülüklerimizi yerine getirmek için kişisel verilerinizi işleyebilir, yetkili kamu kurumları veya özel kuruluşlar ile bilgilerinizi paylaşabiliriz. Özellikle yargı makamları, polis kuvvetleri, düzenleyici denetleyici kurumlar gibi otoriteler tarafından gerçekleştirilen yasalara uygun bilgi taleplerine istinaden kişisel verilerinizi bu taleplere yanıt vermek için işleyebiliriz.

Pazarlama iletişimleri yapabilmek ve size özel fırsatlar sunabilmek için verilerinizi hangi amaçlarla işliyoruz?

• Açık rızanızı vermiş olmanız halinde adınızı, soyadınızı, telefon numaranızı ve e-posta adresinizi sizlere ticari elektronik ileti göndererek promosyon ve tanıtımlarımızdan haberdar edebilmek için Kanun’un 5.maddesinin 1.fıkrasında yer alan açık rıza hukuki sebebine dayanarak işliyoruz.
• Açık rızanızı vermiş olmanız halinde, sizlere özel pazarlama faaliyetleri sunabilmek için pazarlama faaliyetlerinin planlanması, segmentasyon ve profilleme analizlerinin yapılması için isim, soy isim, cinsiyet, doğum tarihi, medeni durum, telefon numarası, e-posta adresi, seyahat bilgileri (tercih ettiğiniz tatil destinasyonu, harcama tutarınız, harcama sıklığınız, yıllık olarak kaç kez tatile gittiğiniz, tercih ettiğiniz otel kategorisi ve rezervasyon yapılan kişi bilgisi), evlilik tarihi, çocuk bilgileri ve meslek bilgilerinizi Kanun’un 5.maddesinin 1.fıkrasında yer alan açık rıza hukuki sebebine dayanarak işliyoruz. Bu sayede Sbubs Travel Agency olarak sunduğumuz ürün ve hizmetlerimizden sizlere uygun olacak içerikleri sizlere özel olarak tanıtabiliyoruz.

Dilediğiniz zaman bizimle iletişime geçerek vermiş olduğunuz rızayı geri alabilirsiniz.

Kişisel verilerinizi hangi amaçlarla ve kimlerle paylaşabiliriz?

Belli durumlarda kişisel verilerinizi üçüncü kişilerle paylaşabiliyoruz. Aşağıda kişisel verilerinizi paylaşabileceğimiz tarafları ve paylaşma nedenlerimizi özetliyoruz. Altını çizmek isteriz ki,Sbubs Travel Agency olarak kişisel verilerinizi hiçbir zaman yetkisiz üçüncü kişilerle kendi menfaatlerimize olacak bir şekilde paylaşmıyor veya erişime açmıyoruz.

Kişisel verilerinizi paylaşabileceğimiz üçüncü kişiler ve paylaşım sebeplerimiz şu şekilde:

• İş ortaklarımızla kişisel verilerinizi paylaşabiliriz. Paket tur hizmetlerimiz kapsamında aldığınız ürünleri sizlere sunmamızı sağlayan otel ve benzeri konaklama hizmet sağlayıcıları, havayolu veya otobüs şirketleri gibi ulaşım hizmeti sunan şirketler, seyahat sigortası hizmeti sunan sigorta şirketleri veya organizasyon hizmeti sunan şirketler gibi tedarikçilerimiz ile kişisel bilgilerinizi paylaşabiliriz. Özellikle yurt dışı seyahatleri içeren tur paketleri satın aldığınızda, bilgilerinizi aktardığımız iş ortaklarımız yurt dışında olabilir. Pek çok durumda kişisel verilerinizi aktardığımız üçüncü taraflar da kişisel verilerinizi veri sorumlusu sıfatıyla işleyebilecektir.
• Tedarikçilerimizle bilgilerinizi paylaşabiliriz. Sizlerle iletişim sunduğumuz bazı noktalarda Sbubs Travel Agency harici üçüncü tarafların hizmetlerinden faydalanıyoruz. Bu kapsamda, web sitemizin yönetimi, bilgi teknolojileri altyapımızın sağlanması gibi hizmetlerimizle doğrudan ilgili hususlarda tedarikçilerden hizmet alıyoruz. Bununla birlikte Şirketimizin hukuki ve ekonomik güvenliğini korumak amacıyla avukatlar ile kişisel verilerinizi paylaşabiliriz. Bu durumlarda tedarikçilere kişisel verilerinizi aktarabiliyoruz.
• Finansal kuruluşlara bilgilerinizi aktarabiliriz. Hizmetlerimize ilişkin ödemelerin gerçekleştirilmesi için bankalar veya ödeme kuruluşlarıyla kişisel verilerinizi paylaşabiliriz.
• Yetkili kamu kurumlarıyla veya özel kişilerle kişisel bilgilerinizi yasal olarak talep edilmesi halinde paylaşabiliriz. Tabi olduğumuz hukuki yükümlülüklerimiz uyarınca rutin olarak veya talep üzerine yetkili kamu kurumları veya tabi olduğumuz sigorta ve vergi mevzuatı nedeniyle ilgili kuruluşlar ile bilgilerinizi paylaşmamız gerekebilir. Örneğin ceza soruşturmaları kapsamında mahkemelerce tarafımıza iletilen bilgi taleplerine yanıt vermek için ya da vergi denetimleri esnasında bilgilerinizi kamu kurumları ile paylaşabiliriz.

Pazarlama faaliyetlerimizi gerçekleştirebilmek için verilerinizi hangi amaçlarla ve kimlere aktarıyoruz?

• Sizlere ticari ileti gönderebilmek amacıyla adınızı, soyadınızı, telefon numaranızı ve e-posta bilgilerinizi ileti gönderim hizmeti aldığımız tedarikçilerimizle paylaşıyoruz. Öte yandan Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ticari ileti gönderimi konusunda verilen izin bilgilerini, adınızı, soyadınızı, telefon numaranızı ve e-posta bilgilerinizi hukuki yükümlülüklerimiz uyarınca İleti Yönetim Sistemi’ne yüklüyoruz.
• İsim, soy isim, cinsiyet, doğum tarihi, medeni durum, telefon numarası, e-posta adresi, seyahat bilgileri (tercih ettiğiniz tatil destinasyonu, harcama tutarınız, harcama sıklığınız, yıllık olarak kaç kez tatile gittiğiniz, tercih ettiğiniz otel kategorisi ve rezervasyon yapılan kişi bilgisi), evlilik tarihi, çocuk bilgileri ve meslek bilgilerinizi uygulama barındırma ve sunucu hizmeti alabilmek için bu hizmetleri sunan yurt içindeki ve yurt dışındaki tedarikçilerimizle paylaşıyoruz.

Kişisel verilerinize ilişkin haklarınız neler ve bu haklarınızı nasıl kullanabilirsiniz?

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak kişisel verilerinize ilişkin olarak pek çok hakka sahipsiniz. Bu bölümde sahip olduğunuz haklar ve bu hakları nasıl kullanabileceğiniz hakkında sizlere bilgi vermek istiyoruz.

Kanun’un 11. maddesi uyarınca sahip olduğunuz haklar şu şekildedir:

Yukarıda saymış olduğumuz haklarınıza ilişkin taleplerinizi tarafımıza ileterek bu haklarınızı kullanabilirsiniz. Haklarınıza ilişkin taleplerinizi mevzuattaki şartlara uygun biçimde gerçekleştirebilmeniz ve kişisel verileriniz üzerinde kolayca kontrol sahibi olabilmeniz için www.jollytur.com adresinden ulaşabileceğiniz Sbubs Travel Agency Veri Sahibi Başvuru Formu’nu hazırladık. Başvuru formunu doldurduktan sonra, dokümanı formun içinde belirtilen yöntemlerden biriyle tarafımıza iletebilirsiniz. Başvurunuzun niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınızı cevaplandıracağız. Veri sahipleri başvuruları kural olarak ücretsiz cevaplandırılmaktadır; ancak ayrıca bir maliyet doğması halinde Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep etme hakkımızı saklı tutmaktayız.