Kişisel Verilerin Korunması ve Gizlilik Politikası

Web Sitesi Gizlilik Sözleşmesi

Gizlilik Politikasında belirtilen şartlar, web sitesini ziyaret sırasında sunulan hizmetlerden yararlanma noktasında ve talep ettiğiniz hizmetlere ilişkin olarak elde edilen bilgilerin ne şekilde kullanılacağı ve korunacağına yönelik olup, ziyaret etmek ve bu site vasıtasıyla sunulan hizmetlerden yararlanmayı talep etmekle işbu "Gizlilik Politikası” nda belirtilen şartlar kabul edilmiş addolunacaktır.

“Gizlilik politikamız” ulusal ve uluslar arası evrensel hukuk kuralları ile bağdaşmakta olup, ziyaretçilerimizin kişisel verilerinin korunmasını, korunma kapsamı ve kullanım alanının belirlenmesini hedeflemektedir.

I. Kişisel verilerin korunması ve işlenmesi politikasının amacı 
Bugüne kadar Rakoczi Tours olarak uğraştığımız işlerin hassasiyeti gereğince müşterilerimizden ya da müşteri adaylarımızdan gelen veriler gizli tutulmuş ve hiçbir zaman üçüncü kişilerle paylaşılmamıştır. Kişisel verilerin korunması, şirketimizin temel politikasıdır. Herhangi bir yasal düzenleme olmadan önce de şirket ve iştiraklerimiz, kişisel verilerin gizliliğine büyük önem vermiş ve bunu bir çalışma ilkesi olarak benimsemiş ve çalışanlarına da bu ilke doğrultusunda çalışma talimatlarını vermiştir. Kişisel Verilerin Korunması Kanunu’nun getirdiği bütün sorumluluklara uymayı da Rakoczi Tours olarak taahhüt etmekteyiz. Şirketimizin kişisel verilerin korunmasına ilişkin prensipleri, iştiraklerimizi de kapsamaktadır. 

II. Kişisel verilerin korunması ve işlenmesi politikasının kapsamı ve değiştirilmesi 
Şirketimiz tarafından hazırlanan bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak hazırlanmıştır. Kanun, kabul ediliş tarihi itibariyle bütün hükümleri ile yürürlüğe girmiştir. Sizlerden rızanızla ya da Kanunda sayılan diğer hukuka uygunluk gereği elde edilmiş veriler, sunmuş olduğumuz hizmetlerin daha kaliteli hale getirilmesi, sizlere sunulan hizmetlerin ve kalite politikamızın iyileştirilmesi amacıyla kullanılacaktır. Yine elimizdeki bazı veriler ise, kişisel olmaktan çıkarılmakta ve anonimleştirilmektedir. Bu veriler, istatistiki amaçlarla kullanılan verilerdir ve Kanun uygulamasına ve Politikamıza tabi değildir. Rakoczi Tours Kişisel Verilerin Korunması ve İşlenmesi Politikası, müşterilerimizin, müşteri adaylarımızın, çalışanlarımız ile bizimle çözüm ortaklığı içinde çalışan şirketlerin müşterileri ve çalışanlarının ya da diğer kişilerin otomatik olarak elde edilen verilerinin korunmasını amaçlar ve bunlara ilişkin düzenlemeleri içerir. 
Şirketimiz, politikamızı ve Yönetmeliğimizi -Kanuna uygun olmak ve kişisel verilerin daha iyi korunması şartı ile- değiştirme hakkına sahiptir. 

III. Kişisel verilerin işlenmesi ile ilgili temel kurallar 
a) Hukuka ve dürüstlük kurallarına uygun olma: Rakoczi Tours olarak, topladığı ya da kendisine diğer şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine önem verir. Bu çerçevede Rakoczi Tours’un sunduğu hizmetleri satan üçüncü taraflara (acentelerin ve diğer aracı kurumların da) kişisel verilere korunması amacıyla gerekli uyarı ve bildirimleri yapar. 
b) Doğru ve gerektiğinde güncel olma: Rakoczi Tours, kurum bünyesinde bulunan bütün verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve nihayet kişisel verilerde değişiklik olduğu takdirde bunları kendisine iletildiği takdirde güncellemeye önem verir.
c) Belirli, açık ve meşru amaçlar için işlenme: Rakoczi Tours, ancak sunduğu ve hizmet sırasında kişilerden onayını aldığı amaçlarla sınırlı şekilde verileri işler. İş amacı dışında verileri işlemez, kullanmaz ve kullandırtmaz.
d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Rakoczi Tours, sadece verileri işlendikleri amaçla sınırlı ve hizmetin gerektirdiği ölçüde kullanır.
e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Rakoczi Tours, sözleşmeler kaynaklı verileri Kanunun ihtilaf çıkma süreleri, ticaret ve vergi hukukunun gereklilikleri kadar bünyesinde muhafaza eder. Buna karşın bu amaçlar ortadan kalktığında veriyi siler ya da anonimleştirir.

Önemle belirtelim ki, Rakoczi Tours, verileri ister rıza isterse kanuna uygun bir şekilde toplamış ya da işlemiş olsun yine de yukarıda sıraladığımız bu ilkeler geçerlidir. 
Kişisel Verileri Koruma Kanunu m.11’e göre aşağıda sayılan haklarınız bulunmaktadır. Bu haklarınızı kolaylaştırmak için sizler için ayrıca bir başvuru formu da Rakoczi Tours tarafından hazırlanmıştır.

Kişisel verileri işlenen kişiler, Rakoczi Tours tarafından web sayfamızda duyurulan ilgilimize başvurarak kendi verisi ile ilgili olarak;
a) Kişisel verinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir. Rakoczi Tours olarak bu haklara saygılıyız.

Azami Tasarruf İlkesi/Cimrilik İlkesi 
Azami tasarruf ilkesi ya da cimrilik ilkesi adı verilen bu ilkemize göre Rakoczi Tours’a ulaşan veriler, ancak gerekli olduğu kadar sisteme işlenir. Bu nedenle hangi verileri toplayacağımız amaca göre belirlenir. Gerekli olmayan veriler toplanmaz. Şirketimize intikal eden diğer veriler de aynı şekilde şirket bilişim sistemlerine aktarılır. Fazlalık bilgiler, sisteme kaydedilmez, silinir ya da anonim hale getirilir. Bu veriler, istatistiki amaçlarla kullanılabilir. Özel nitelikli verilerden sağlık verileri sadece müşterilere daha iyi hizmet vermek ve onların sağlığını korumak amacıyla alınır ve sistemde özenle tutulur. 

Kişisel verilerin silinmesi 
Kanunen saklanması gereken sürelerin dolması, yargı süreçlerinin tamamlanması ya da diğer gereklilikler ortadan kalktığında şirketimiz tarafından bu veriler kendiliğinden ya da ilgili kişinin talebi üzerine kişisel veriler silinir, yok edilir ya da anonim hale getirilir. 

Doğruluk ve veri güncelliği 
Rakoczi Tours bünyesinde bulunan veriler, kural olarak ilgili kişilerin beyanı üzerine beyan ettiği şekilde işlenir. Rakoczi Tours, müşteriler ya da Rakoczi Tours ile temas kuran kişilerin beyan ettiği verilerin doğruluğunu araştırmak zorunda olmadığı gibi bu hukuken ve çalışma ilkelerimiz nedeniyle de yapılmaz. Beyan edilen veriler, doğru kabul edilir. Kişisel verilerin doğruluğu ve güncelliği ilkesi Rakoczi Tours tarafından da benimsenmiştir. Şirketimizin kendisine ulaşan resmî belgelerden veya ilgilisinin talebi üzerine işlemiş olduğu kişisel verileri günceller. Bunun için gerekli önlemleri alır. 

Gizlilik ve veri güvenliği 
Kişisel veriler gizlidir ve Rakoczi Tours de bu gizliliğe riayet etmektedir. Kişisel verilere şirket içinde ancak yetki verilmiş kişiler ulaşabilir. Rakoczi Tours tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır. 

IV. Veri işleme amaçları 
Rakoczi Tours’un kişisel verileri toplanması ve işlenmesi aydınlatma metninde belirtilen amaçlar doğrultusunda icra edilecektir. Veriler, sözleşmenin kurulması ve müşterilere daha iyi hizmet sağlanması amacıyla toplanmakta ve işlenmektedir. 

V. Müşteri, muhtemel müşteri ve iş ve çözüm ortakları verisi 

Sözleşme ilişkisi için verinin toplanması ve işlenmesi 
Müşterilerimiz ve muhtemel müşterilerimizle bir sözleşme ilişkisi kurulmuş ise, toplanmış olan kişisel veriler, müşterinin onayı alınmaksızın kullanılabilir. Ancak bu kullanım, sözleşme amacı doğrultusunda gerçekleşir. Sözleşmenin daha iyi icrası ve hizmetin gereklilikleri ölçüsünde veriler kullanılır ve gerektiğinde müşterilerle irtibata geçilerek güncellenir. Buna karşın müşteri adaylarımızın (muhtemel müşteri) bize kendileri tarafından bırakmış olduğu veriler, onlara sonrasında daha kolay ve kaliteli hizmet sunmak için işlenir. Bu veriler talepleri halinde bir sözleşme ilişkisine dönüşmemişse silinir. 

 

Veri Kategorisi

İletişim Bilgileri

Açıklama

Elektronik posta adresi, ikametgâh adresi, cep telefonu numarası, faks numarası gibi kişi ile iletişim kurulmasını sağlayan kişisel verilerdir.

Verinin toplanma amacı

Müşterilerimizin iletişim bilgilerini, ürün ve hizmetin ifa edilebilmesi; kampanya ve fiyat avantajlarından müşterilerin haberdar edilmesi amacıyla toplamaktayız. 

Tedarikçi, alt yüklenici ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin iletişim bilgilerini ticari gereklilik ve kanunlardan doğan yükümlülüklerimiz ile varsa sözleşmelerdeki yükümlülüklerimizi yerine getirmek için toplamaktayız.

Platform kullanıcılarımızın iletişim bilgilerini, internet sitemiz üzerinden ürün ve hizmetlerimize ilişkin bilgilere ulaşabilmelerini sağlama; insan kaynaklarımıza online başvuru yapabilmelerini sağlama; ürün ve hizmetlerimize ilişkin soru, görüş, talep ve önerilerini bizlere iletebilmelerini sağlama; ürün ve hizmetlerimizden faydalanmak isteyenlerin keşif taleplerini bizlere iletebilmelerini sağlama amacıyla toplamaktayız.

 

Veri Kategorisi

Mali Veriler

Açıklama

Banka hesap bilgileri, kredi kartı bilgileri, fatura bilgileri gibi verilerdir.

Verinin toplanma amacı

Müşteri, tedarikçi, alt yüklenici ve benzeri iş ilişkisi içerisinde bulunduğumuz kişilerin mali bilgilerini gerek sunmuş olduğumuz gerekse de almış olduğumuz ürün ve hizmetlere ilişkin ödemelerin gerçekleştirilmesi amacıyla toplamaktayız.

İş ve Çözüm Ortakları Verileri 
Rakoczi Tours, gerek iş gerekse çözüm ortakları ile veri paylaşımı yaparken hukuka uygun davranmayı ilke edinir. İş ve çözüm ortakları ile veri gizliliği taahhüdü ile ve ancak hizmetin gerektirdiği kadar veri paylaşılmakta ve bu taraflardan mutlaka veri güvenliğinin alınmasına ilişkin tedbirleri almaya zorlanmaktadır. 

Reklam amaçlı veri işleme 
E-Ticaretin Düzenlenmesi Hk. Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hk. Yönetmeliğe uygun olarak ancak önceden onay alınan kişilere reklam amaçlı elektronik ileti gönderilebilir. Reklamın gönderileceği kişinin onayının açık bir şekilde mevcudiyeti şarttır. Yine aynı mevzuat uyarınca belirlenen “onay”ın detaylarına Rakoczi Tours riayet etmektedir. Alınacak onay, şirketinizin mal ve hizmetlerini tanıtmak, pazarlamak, işletmesini tanıtmak ya da kutlama ve temenni gibi içeriklerle tanınırlığını artırmak amacıyla alıcıların elektronik iletişim adreslerine gönderdiği tüm ticari elektronik iletileri kapsamalıdır. Bu onay, yazılı olarak fiziki ortamda veya her türlü elektronik iletişim aracıyla alınabilir. Önemli olan, alıcının ticari elektronik ileti gönderilmesini kabul ettiğine dair olumlu irade beyanı, adı ve soyadı ile elektronik iletişim adresinin bulunmasıdır. 

Şirketin hukuki yükümlülüğü veya kanunda açıkça öngörülmesi sebebiyle yapılan veri işlemleri 
Kişisel veriler, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan işlenebilir. Veri işlemlerinin tür ve kapsamı, yasal olarak izin verilen veri işleme faaliyeti için gerekli olmalı ve ilgili yasal hükümlere uygun olmalıdır. 

Şirketin veri işlemesi 
Şirketin sunduğu hizmet ve meşru amaçları doğrultusunda kişisel veriler işlenebilir. Ancak veriler hiçbir şekilde hukuka aykırı hizmetler için kullanılamaz. 

Özel nitelikli verilerin işlenmesi 
Kanun’a göre Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Rakoczi Tours ayrıca, özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemleri alır. 
Rakoczi Tours, hizmetlerin daha iyi verilebilmesi için kişilerin onayı ile özel nitelikli verileri ancak toplandıkları amaç için işleyebilir. 

Otomatik sistemlerle işlenen veriler 
Otomatik sistemler aracılığı ile işlenen veriler konusunda Rakoczi Tours, Kanuna uygun davranır. Kişilerin açık rızası olmaksızın bu verilerden elde edilen bilgiler kişi aleyhine kullanılamaz. Ancak Rakoczi Tours, kendi sistemindeki verileri kullanarak işlem yapacağı kişilerle ilgili kararlar alabilir. 

Kullanıcı bilgileri ve internet 
Rakoczi Tours’a ait web siteleri ve diğer sistemlerde veya uygulamalarda kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik bildirimi ile ve gerekirse çerezler hakkında bilgilendirilir. Kişiler, web sayfalarındaki uygulamalarımız konusunda bilgilendirilir. Kişisel veriler, hukuka uygun olarak işlenecektir. 

Web sayfamızı ziyaret ettiğinizde sayfamızda kullandığımız/kullanacağımız çerezlerle ile ilgili olarak aşağıdaki bilgileri dikkatinize sunmaktayız. 

Çerezleri Kullanım Amacı

Çerez Türü

Google(analytics, doubleclick, vb.)

Ölçümleme 
Reklam 
Site içi iyileştirme

İşlevsel ve analitik çerezler 
Ticari çerezler

Facebook

Reklam

Ticari çerezler

Mailchimp

Ölçümleme 
Mailing
Site içi iyileştirme

İşlevsel ve analitik çerezler 
Ticari çerezler

Hotjar

Ölçümleme 
Site içi iyileştirme

İşlevsel ve analitik çerezler 
Ticari çerezler

3üncü taraf firmalar (………………)

Reklam

İşlevsel ve analitik çerezler 
Ticari çerezler

İşlevsel ve Analitik 
Çerezler tercihlerinizi hatırlamak, internet sitesinin etkin şekilde kullanılması, sitenin kullanıcı isteklerine cevap verecek şekilde optimize edilmesi ve ziyaretçilerin siteyi nasıl kullandığı hakkında verileri içerir. Niteliği gereği bu türdeki çerezler kullanıcı adı vb. kişisel bilgilerinizi içerebilir. 

Üçüncü Taraf Çerezler 
Oba Turizm internet siteleri/mobil uygulamaları/mobil internet siteleri üçüncü parti güvenilir, tanınmış reklam sağlayıcılarıyla çalışmaktadır. Üçüncü parti hizmet sağlayıcılar size özel reklamları sunabilmek için kendi çerezlerini yerleştirmektedirler. Üçüncü parti tarafından yerleştirilen çerezler internet sitelerinde ziyaretçilerin gezinme bilgilerini toplar, işler ve nasıl kullandıklarını analiz eder. 

Ticari çerezler 
İlgi alanlarınız ve seçimleriniz doğrultusunda hedeflediğiniz ürün/içeriğe benzer nitelikli olanların sunulması ve daha gelişmiş, kişiselleştirilmiş bir reklam portföyü sunarak kullanım deneyiminizi artırmaya yarar. Yukarıda ifade edilen oturum, kalıcı, işlevsel ve analitik ve ticari çerezlerin arka planda tutulma süresi yaklaşık 2 (iki) ay olup şahıs internet tarayıcısı ayarlarından bunda gerekli ayarlamaları yapılabilir. İşbu ayarlardan kaldırılma işlemi internet tarayıcısı bazlı değişebilmektedir. 

Çerezler Ne Amaçla Kullanılmaktadır?

Çerezleri aşağıda sayılan amaçlar ile kullanmaktayız;

Web sitemize ziyaretiniz sırasında gezinti ve kullanım tercihlerinizi hatırlamak (örn. görüntüleme dili vb.), web sitemizin kullanımını kolaylaştırmak ve web sitemizi tercihlerinize göre özelleştirmek;

Web sitemizin çeşitli özelliklerinin ve işlevlerinin düzgün bir şekilde çalışmasını sağlamak (örn. oturumunuzu açık tutmak, dinamik içeriği yerleştirmek vb.);

Web sitemizin ziyaretçilerimiz tarafından nasıl kullanıldığı hakkında en çok tıklanan bağlantılar, en çok ziyaret edilen sayfalar, görüntülenen hata mesajı sayısı gibi, şahsa özel olmayan, genel bilgiler toplamak ve bu bilgileri analiz ederek hatalı sayfaları işler hale getirmek, web sitemizi geliştirmek, tercih edilmeyen sayfaları kaldırmak veya iyileştirmek.

Çerezler üzerinden topladığımız veriler, kimliğinizin belirlenmesi, şahsınıza özel profilleme ve hedefleme yapılması veya web sitemiz haricindeki internet faaliyetlerinizin takibi amacıyla kullanılmamaktadır.

Çerezleri nasıl silebilirim? 
Pek çok internet tarayıcısı, bilgisayarınıza ilk kurulumundan itibaren çerezleri otomatik olarak kabul etmeye ve kullanmaya ayarlıdır. İnternet tarayıcınızın yardım ya da ayarlar menülerini kullanarak, çerezlerin engellenmesini veya cihazınıza çerez gönderildiğinde uyarı verilmesini sağlayabilirsiniz. Çerezleri yönetmenin farklı yollarını öğrenmek ve kullandığınız tarayıcının ayarlarını nasıl düzenleyeceğiniz hakkında ayrıntılı bilgi almak için tarayıcınızın talimat veya yardım seçenekleri ekranından yararlanabilirsiniz. 

Çerezlerin Yönetimi

Web tarayıcıları genellikle çerezleri otomatik olarak kabul etmektedir. Web sitemizi kullanabilmek için çerez kullanımı zorunlu değildir, fakat tarayıcınızı çerezleri kabul etmemeye ayarlamanız halinde kullanıcı deneyiminizin kalitesi düşebilir ve sitelerimizin çeşitli işlevleri bozulabilir.

Tarayıcınızı; çerezleri tüm siteler veya belirli siteler için engelleyecek şekilde, çerez oluşturulduğunda uyarı verecek şekilde, üçüncü taraf çerezleri engelleyecek şekilde veya tüm çerezleri oturum çerezi gibi sayacak şekilde yapılandırabilirsiniz. Ek olarak, tarayıcınız üzerinden çerezleri silebilir veya tarayıcınızda saklanan çerezlerin listesini ve değerlerini görebilirsiniz. Tarayıcınızın çerez yönetimi işlevleri hakkında detaylı bilgi için lütfen aşağıdaki ilgili linke tıklayarak tarayıcınızın web sitesinden bilgi alınız.

VI. Çalışanlarımıza ait veriler

İş ilişkisi için verilerin işlenmesi 
Çalışanlarımızın kişisel verileri, iş ilişkileri ve sağlık sigortası bakımından gerekli olduğu kadarıyla onay alınmaksızın işlenebilir. Ancak Oba Turizm, çalışanlarına ait verilerin gizliliği ve korunmasını temin eder. 

Hukuki Yükümlülükler Gereği İşleme 
Oba Turizm, çalışanlarına ait kişisel verileri, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmadan verileri işleyebilir. Bu husus, kanundan kaynaklanan yükümlülüklerle sınırlıdır. 

Çalışanların Yararına İşlemeler 
Oba Turizm, özel sağlık sigortaları gibi şirket çalışanlarının menfaatine olan işlemler için onay almaksızın kişisel verileri işleyebilir. İş ilişkilerinden kaynaklanan ihtilaflar için de Oba Turizm, çalışanlara ait verileri işleyebilir. 

Özel nitelikli verilerin işlenmesi 
Kanun’a göre Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Oba Turizm ayrıca, özel nitelikli kişisel verilerin işlenmesinde, ilgili kişinin onayı yanında ayrıca Kurul tarafından belirlenen yeterli önlemlerin alır. Özel nitelikli kişisel veriler kişinin onayı olmaksızın ancak Kanunda izin verilen hallerle ilgili ve sınırlı olarak işlenebilir. Çalışanlarımızın sigorta ve sağlık hizmetlerinden yararlanabilmesi için kendilerinden alınmış olan nitelikli veriler sadece amaca özgülenerek kullanılır. 

Otomatik sistemlerle işlenen veriler 
Çalışanlarla ilgili olarak otomatik sistemlerle ilgili olarak işlenen veriler, şirket içi terfilerde ve performans değerlendirmelerinde kullanılabilir. Çalışanlarımız aleyhine çıkan sonuca itiraz etme hakkına sahiptir ve bunu şirket içi prosedürlere uyarak gerçekleştirirler. Çalışanların itirazları da yine şirket içinde değerlendirilir. 

Telekomünikasyon ve internet 
Şirket içinde çalışanlara tahsis edilen bilgisayar, telefon, e-posta ve diğer uygulamalar çalışana sadece iş amacı ile tahsis edilmiştir. Çalışan şirketin kendisine tahsis ettiği bu vasıtaların hiç birini özel amaçları ve iletişimi için kullanamaz. Şirket bu araçlar üzerindeki bütün verileri kontrol edebilir ve denetleyebilir. Çalışan, işe başladığı andan itibaren kendisine tahsis edilen bilgisayarda, telefonlarda ya da diğer araçlarda iş dışında başka bir veri ya da bilgi bulundurmayacağını taahhüt etmektedir. 

VII. Kişisel verilerin yurt içi ve dışına aktarılması 
Kişisel veriler, Oba Turizm, tarafından hizmetin görülebilmesi amacıyla iş ve çözüm ortakları ile ve Oba Turizm iştirakleri ile paylaşılabilir. 

Oba Turizm, kişisel verileri aşağıda belirtilen kişi ve kurumlara belirli amaçlarla aktarabilecektir; 
» İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak Oba Turizm’in iş ortaklarına, 
» Şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği ve Şirketimizin ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin Şirketimize sunulmasını sağlamak amacıyla sınırlı olarak Oba Turizm’in tedarikçilerine, 
» Şirketimizin iştiraklerin de katılımını gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sınırlı olarak Oba Turizm’in çözüm ortaklarına, 
» Oba Turizm’in iştiraklerine. 

Oba Turizm, kanunda Kurul tarafından belirlenen şartlar dahilinde kişisel verileri Kanundaki diğer şartlara uygun olarak ve kişinin onayına bağlı olarak yurt içi ve yurt dışına aktarma yetkisine sahiptir. 

Kişisel verileriniz yalnızca;

Açık rızanızın bulunduğu,

KVKK’de öngörülen hallerin mevcut olduğu ve veri aktarılacak ülkede yeterli korumanın bulunduğu ve

KVKK’de öngörülen hallerin mevcut olduğu ve aktarılacak ülkede yeterli korumanın bulunmamasına rağmen yeterli korumanın ilgili ülke tarafından taahhüt edilmesi ve Kişisel Verileri Koruma Kurulu’nun (“Kurul”) da izninin bulunduğu hallerden birinin varlığında yurt dışına aktarılabilir.

Örneğin, kişisel verilerinizi, hizmetin yurt dışındaki bir acente aracılığıyla alınması durumunda sözleşmenin ifa edilebilmesi için, ilgili ülkede yeterli korumanın bulunması halinde Kurul’un iznine tabi olmaksızın, söz konusu korumanın bulunmaması durumunda ise Kurul’un izniyle ve ilgili ilişkinin gerektirdiği amaçlarla sınırlı olarak, rızanızı almaksızın yurt dışına aktarabiliriz.

Oba Turizm, ilgili kişiye ait Kişisel Verileri; (a) Türkiye, (b) Kişisel Verileri Korunma Kurulunun yeterli korumanın bulunduğunu belirttiği ülkeler (“Güvenli Ülkeler”) (c) uygulanabilir olduğu ölçüde Avrupa Ekonomik Alanı (“AEA”) içinde yer alan üye devletler ya da (d) Oba Turizm’in yazılı talimatlarına dayalı olarak gerçekleştirilenler hariç olmak üzere, ilgili kişiye ait Kişisel Verilerin sağlandığı ülke dışında başka bir ülkeye aktarmayacağını ve alt yüklenicilerden hiçbirinin de aktarmayacağını kabul etmektedir.

VIII. İlgili kişinin hakları 
Oba Turizm, Kanun kapsamında ilgili kişinin veri işlenmeden önce onayını alma hakkının olduğunu, verinin işlenmesinden sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmektedir. 

Oba Turizm tarafından web sayfamızda duyurulan ilgilimize başvurarak kişisel verilerle ilgili olarak; 
a) Kişisel verilerinin işlenip işlenmediğini öğrenme, 
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, hakkına sahiptir. 
Buna karşın, Şirket içinde anonimleştirilmiş verilerle ilgili olarak kişilerin bir hakkı bulunmamaktadır. Oba Turizm, kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilir. 

Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin taleplerini Şirket resmi internet adresi www.tatilyeriniz.com adresinde bulunan başvuru formunu eksiksiz doldurarak ve ıslak imza ile imzalayarak info@tatilyeriniz.com adresine, iadeli taahhütlü mektupla ve kimlik fotokopileriyle (nüfus cüzdanı için sadece ön yüz fotokopisi olacak şekilde) göndererek Şirkete iletebileceklerdir. Başvurularınız, başvurunuzun içeriğine göre en kısa sürede ya da şirketimize ulaşmasından sonra en geç 30 gün içinde cevaplanacaktır. Başvurularınızı, iadeli taahhütlü mektupla yapmanız gerekmektedir. Ayrıca başvurularınızın sadece sizlerle ilgili kısmı cevaplanacak olup, eşiniz, yakınınız ya da arkadaşınız hakkında yapılan bir başvuru kabul edilmeyecektir. Oba Turizm, başvuru sahiplerinden başkaca ilgili bilgi ve belge talep edebilir.
 

IX. Gizlilik İlkesi 
İster çalışanlar isterse diğer kişilerin Oba Turizm’deki verileri gizlidir. Hiç kimse sözleşme ya da kanuna uygunluk olmaksızın başkaca hiçbir amaç için bu verileri kullanamaz, kopyalayamaz, çoğaltamaz, başkalarına aktaramaz, iş amaçları dışında kullanamaz. 

X. İşlem güvenliği 
Oba Turizm tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır. Güvenliğe ilişkin önlemler, sürekli olarak yenilenmekte ve geliştirilmektedir. 

XI. Denetim 
Oba Turizm, kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırır. 

XII. İhlallerin Bildirimi 
Oba Turizm, kişisel verilerle ilgili herhangi bir ihlal olduğu kendisine bildirildiğinde söz konusu ihlali gidermek için derhal harekete geçer. İlgilinin zararını en aza indirir ve zararı telafi eder. Kişisel verilerin dışarıdan yetkisiz kimselerce ele geçirildiğinde durumu derhal Kişisel Verileri Koruma Kurulu’na bildirir. 

İhlallerin bildirimi ile ilgili https://www.tatilyeriniz.com adreslerinde belirtilen usullere göre de başvurular yapılabilir. 

İletişim 
Gizlilik sözleşmesiyle ilgili sorularınız ve talepleriniz için aşağıdaki formun çıktısını alıp doldurduktan sonra, altta bulunan adrese iadeli taahhütlü mektup gönderebilirsiniz. 

Oba Turizm Organizasyon Rek. Ve Yay. LTD. ŞTİ.

Adres: ERTUĞRUL MAH. ORDUEVİ CAD. NO:2 SÜLEYMANPAŞA / TEKİRDAĞ
Tel: +90 282 260 57 58 
Faks: +90 282 260 09 24 
Mail adresi: info@obatur.com.tr
Mersis no: 001008543600029