6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) USUL VE ESASLARI UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA
AYDINLATMA METNİ
6698 saylı Kişisel Verilerin Korunması Kanunu’nun (kısaca KVKK) 10. Maddesi uyarınca, SARP Havacılık Lojistik Turizm Sanayi ve Ticaret Anonim Şirketi (kısaca “Şirket”) olarak, veri sorumlusu sıfatı ile gerçekleştirdiğimiz kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek ve aydınlatmak isteriz.
Şirket olarak, Kişisel Verilerinizin işlenmesi ve kullanılması esnasında, özel hayatınızın gizliliği ile temel hak ve özgürlüklerinizin korunması temel prensibimizdir. Bu doğrultuda, Kişisel Verilerin Korunması Kanunu (“KVKK”)'na ve yürürlükteki gizlilik mevzuatlarına uygun olarak, kişisel verilerinizi güvenli bir şekilde işlemekte ve saklamaktayız. Bu sayfada, kişisel verilerinizi nasıl topladığımızı, işlediğimizi ve koruduğumuzu açıklamaktayız.
KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI NELERDİR?
Toplanan kişisel verileriniz, Şirketimiz ve Topluluk Şirketlerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz ve Topluluk Şirketlerimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, https://www.sarpair.com/ (“Web Sitesi”) alan adlı web sitesini ziyaret edebilmeniz, web sitesi üzerinden, iletişim numaralarımızdan, sosyal medya hesaplarımızdan vb vasıtalardan bilgi edinebilmeniz, rezervasyon ve uçuş taleplerinizi iletebilmeniz, Şirketimizle iletişim kurabilmeniz, uçuş planlamasının yapılması, uçuş izinlerinin alınması, Şirketimizin, Topluluk Şirketlerimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, Topluluk Şirketleri müşterileri değerlendirme/şikayet yönetimi süreçleri, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, denetim, mali işler vb.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?
Kişisel verilerinizi, web sitesindeki “İletişim Formu” üzerinden, iletişim numaralarıyla aradığınızda sözlü olarak, sosyal medya hesaplarımız vasıtasıyla veya e-posta üzerinden Şirketimize ulaştığınızda dijital şekilde, otomatik veya otomatik olmayan yöntemlerle toplamaktayız. Web sitesindeki İletişim Formu’nda tarafınızla iletişime geçebilmek, taleplerinizi, şikayet ve önerilerinizi yanıtlayabilmek için asgari olarak ad-soyad, e-mail adresi, telefon numarası ile sınırlı olmak üzere iletişim bilgileriniz, rezervasyon ve taleplerinizi içeren seyahat tarihleri, uçuş tercihleri, uçuş rotası, uçuş tarihleri, uçuş saati, bagaj tercihi gibi talebe özgü ve tarafınızca teklif almak veya sözleşme kurmak amacıyla gönderdiğiniz bilgilerden ve uçuş izinlerinin alınabilmesi için gerekli olan ad-soyad, doğum tarihi, cinsiyet, milliyet, vatandaşlık numarası bilgilerinizden ibarettir. Ayrıca web sitesi kullanımında zorunlu olan oturum ve güvenlik çerezleri (Bu çerezler, web uygulamasının çalışması için zorunludur. Sayfalar arasında oturum bilgisini korur, kullanıcı kimlik doğrulamasını yönetir, güvenlik için kritik öneme sahip olup toplanmadığında, formlar veya AJAX istekleri güvenli bir şekilde gönderilemez) toplanmaktadır.
KİŞİSEL VERİLERİNİZİ HANGİ YÖNTEM VE HANGİ HUKUKİ SEBEBE DAYANARAK İŞLER VE SAKLARIZ?
Web sitesindeki “İletişim Formu” üzerinden dijital olarak elde edilen kişisel verilerinizi elektronik ortamlarda, dijital olarak özel güvenlikli e-posta kutularında ve özel güvenlikli ortamda belirli kişilerin ulaşabileceği şekilde saklıyoruz. Bu kapsamda kişisel verilerinizi Kişisel Verileri Koruma Kanunu madde 5/2(ç) uyarınca hukuki bilgilendirme yükümlülüklerimizi yerine getirebilme, madde 5/2(e) uyarınca web sitesini kullanımını sağlayabilme ve madde 5/2(f) uyarınca meşru menfaatin gerektirmesi sebepleriyle işlemekteyiz.
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirket olarak sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Kural olarak, kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenmesi mümkün olmamakla birlikte, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ ilgili kişinin kendisi tarafından alenileştirilmiş olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve/veya “Kanunlarda açıkça öngörülmesi” durumlarından herhangi birinin mevcudiyeti halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkün olabilecektir.
Kişisel ve/veya özel nitelikli kişisel verileriniz, internet sitemizden, telefon numarasından veya e-posta ile şirketimize başvurmanız halinde satış - pazarlama ve operasyon departmanı çalışanlarımız, ticaret yöneticimiz, tarafından ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığıyla, onayınız dâhilinde sözlü, yazılı veya elektronik ortamda toplanabilmektedir. Ayrıca, Genel Müdürlük, sosyal medya ve çağrı merkezi gibi kanallar aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilir.
KİŞİSEL VERİLERİNİZİ BAŞKALARI İLE PAYLAŞIYOR MUYUZ?
İşlediğimiz kişisel verilerinizi web sitesinin sunucularda barındırılabilmesi, işletilebilmesi ile sunucu ve bilgi teknolojileri altyapısının ortak yürütülmesi sebebiyle Topluluk Şirketlerimize, bulut hizmeti sağlayıcılarına, sözleşmenin kurulması ve ifası için gerekli olması halinde işbirliği içerisinde olduğumuz hizmet sağlayıcılarımıza, denetçilere, yurt içindeki ve yurt dışındaki yer hizmetleri şirketlerine teknik tedbirleri alarak aktarmaktayız. Aktarımı Kişisel Verilerin Korunması Kanunu madde 8/2(a) atfıyla madde 5/2(f) kapsamında meşru menfaat kapsamında gerçekleştirmekteyiz.
Toplanan kişisel verileriniz; uçuş planlamasının yapılması, uçuş izinlerinin alınması, denetimlerde ispat yükümlülüğünün yerine getirilebilmesi, Şirketimiz ve Topluluk Şirketlerimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz ve Topluluk Şirketlerimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin, Topluluk Şirketlerimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla iş ortaklarımıza, tedarikçilerimize, Topluluk Şirketlerine, Şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, denetim firmalarına, yurt içindeki ve yurt dışındaki yer hizmeti sağlayıcılarına KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
KİŞİSEL VERİLERİNİZİN KORUNMASI İÇİN SAHİP OLDUĞUNUZ HAKLAR NELERDİR?
Kanun uyarınca kullanabileceğiniz haklarınız:
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse, nasıl işlendiğine ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve Kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
· İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
· İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme.
Kanun hükümleri uyarınca, “Bu Kanunun yayımı tarihinden önce işlenmiş olan kişisel nitelikli kişisel verileriniz, yayımı tarihinden itibaren iki yıl içinde bu Kanun hükümlerine uygun hâle getirilecektir. Buna karşın, Kanunun yayımı tarihinden önce hukuka uygun olarak alınmış rızalar, bir yıl içinde aksine bir irade beyanında bulunulmaması hâlinde, bu Kanuna uygun kabul edilmiş sayılmaktadır”. Belirtiriz ki, tüm ilgililer Kullanım Koşullarını ve Gizlilik Politikası hükümlerini kabul etmiş sayıldığından ve Gizlilik Politikalarımızda, kişisel ve/veya özel nitelikli kişisel verilerinizin teminine ve işlenmesine dair detaylı düzenlemeler olduğundan, Kanun’un yayımı tarihinden önce temin ettiğimiz ve işlenmiş olan kişisel ve/veya özel nitelikli kişisel verilerinize ilişkin olarak, tarafımıza verilen “hukuka uygun rızanız” bulunmaktadır. Kanuna istinaden, bu rızalarınız, bir yıl içinde aksine bir irade beyanında bulunulmaması hâlinde, bu Kanuna uygun kabul edilmiş sayılmaktadır.
HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi;
· info@sarpair.com adresine elektronik posta göndererek
· Geçerli bir kimlik belgesi ile bizzat Şirket’e başvurarak,
· Islak imzalı başvuru formu ve kimlik fotokopisi ile Organize Sanayi Bölgesi, Bilim Caddesi No:2, Odunpazarı / Eskişehir / TÜRKİYE adresine göndererek veya
· Mobil imza veya güvenli elektronik imza ile imzalayıp sarplojistikkvkk@hs03.kep.tr adresine e-posta göndererek,
Şirketimize iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Web Sitesi Kullanıcılarının, başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
Şikayet ve öneride bulunan kullanıcılar, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.