KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Son güncelleme: [GG.AA.YYYY]
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket / İşletme Tam Unvanı] ("Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Unvan [Tam ticaret unvanı]
Adres [Açık adres]
MERSİS / Vergi No [Numara]
VERBİS Kayıt No [Varsa numara — yoksa bu satırı silin]
Telefon [Numara]
E-posta / KEP [E-posta] / [KEP adresi]
İnternet Sitesi [www.orneksite.com] 2. İşlenen Kişisel Veri Kategorileri
Sizinle kurduğumuz ilişkinin niteliğine göre aşağıdaki veriler işlenebilmektedir:
- Kimlik Verisi: Ad-soyad, T.C. kimlik numarası veya pasaport numarası, doğum tarihi, uyruk, kimlik/pasaport fotokopisi.
- İletişim Verisi: Telefon numarası, e-posta adresi, adres, ülke bilgisi.
- Müşteri İşlem Verisi: Rezervasyon tarihi ve saati, hizmet/rota tercihi, katılımcı sayısı, talep ve şikâyet kayıtları, konaklama bilgisi, transfer noktası.
- Finans Verisi: Fatura bilgileri, ödeme yöntemi, banka/havale dekont bilgisi, ödeme referans numarası. (Kredi kartı bilgileriniz tarafımızca saklanmaz; ödeme altyapısı sağlayıcısı üzerinden işlenir.)
- Görsel ve İşitsel Veri: Hizmet sırasında çekilen fotoğraf ve videolar (yalnızca açık rızanız bulunması hâlinde), telefon görüşmesi ve mesajlaşma kayıtları.
- İşlem Güvenliği Verisi: IP adresi, çerez kayıtları, site içi gezinme ve log kayıtları.
- Hukuki İşlem Verisi: Sözleşmeler, sigorta ve yolcu listesi (manifesto) kayıtları, resmî makamlarla yapılan yazışmalar.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Rezervasyon, sözleşme ve hizmet süreçlerinin kurulması ile yürütülmesi,
- Hizmetin planlanması, organizasyonu ve müşteri ile iletişimin sağlanması,
- Ödeme, faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
- Yolcu listelerinin düzenlenmesi ve liman/sahil güvenlik makamlarına bildirim yükümlülüklerinin yerine getirilmesi,
- Sigorta ve can güvenliği süreçlerinin yürütülmesi,
- Talep, öneri ve şikâyetlerin değerlendirilmesi, memnuniyetin ölçülmesi,
- Hizmet kalitesinin geliştirilmesi ve iş faaliyetlerinin denetimi,
- Açık rızanız bulunması hâlinde tanıtım, kampanya ve ticari elektronik ileti gönderimi ile görsellerin sosyal medya ve internet sitesinde paylaşılması,
- Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve yetkili kurum/kuruluşlara bilgi verilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Yukarıdaki amaçlarla verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
- m.5/1: Yukarıdaki şartların bulunmadığı hâllerde (pazarlama iletileri, görsel paylaşımı gibi) açık rızanız.
5. Kişisel Verilerin Toplanma Yöntemi
Verileriniz; internet sitemizdeki formlar, telefon, WhatsApp, e-posta ve sosyal medya kanalları, yüz yüze görüşmeler, matbu veya elektronik sözleşmeler, çalıştığımız acenteler ile online rezervasyon platformları ve internet sitemizde kullanılan çerezler aracılığıyla, kısmen veya tamamen otomatik ya da otomatik olmayan yollarla toplanmaktadır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uyulmak kaydıyla; yetkili kamu kurum ve kuruluşlarına (liman başkanlıkları, sahil güvenlik, kolluk ve yargı makamları, vergi daireleri), sigorta şirketlerine, mali müşavir ve hukuk danışmanlarımıza, ödeme kuruluşları ve bankalara, birlikte çalıştığımız acente ve iş ortaklarımıza, bilişim altyapısı ve barındırma hizmeti aldığımız tedarikçilere aktarılabilmektedir.
Yurt dışında sunucusu bulunan e-posta, bulut depolama, rezervasyon veya iletişim hizmetlerinin kullanılması hâlinde verileriniz yurt dışına aktarılabilir. Bu aktarım, KVKK'nın 9. maddesi uyarınca yeterlilik kararı, standart sözleşme veya diğer uygun güvenlik önlemlerinin sağlanması ya da açık rızanızın alınması suretiyle gerçekleştirilir.
7. Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri (özellikle Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl) sona erene kadar muhafaza edilir. Sürenin dolması hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Usulü
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde;
- [Açık adres] adresine yazılı olarak ıslak imzalı dilekçe ile,
- Kayıtlı elektronik posta (KEP) adresiniz üzerinden [KEP adresi] adresine,
- Güvenli elektronik imza veya mobil imza ile ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden [e-posta adresi] adresine
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
10. Değişiklikler
Şirketimiz, mevzuattaki değişiklikler ve iş süreçlerindeki güncellemeler doğrultusunda işbu Aydınlatma Metni'nde değişiklik yapma hakkını saklı tutar. Güncel metin her zaman [www.orneksite.com/kvkk] adresinde yayımlanır.
EK: AÇIK RIZA BEYANI (Örnek)
Aşağıdaki beyan, aydınlatma metninden ayrı bir alanda ve işaretlenmesi zorunlu olmayan kutucuklarla sunulmalıdır.
☐ Tarafıma kampanya, indirim ve tanıtım amaçlı ticari elektronik ileti (SMS, e-posta, WhatsApp, arama) gönderilmesi amacıyla iletişim verilerimin işlenmesine ve bu amaçla hizmet sağlayıcılarla paylaşılmasına açık rıza veriyorum.
☐ Hizmet sırasında çekilen fotoğraf ve videolarımın, tanıtım amacıyla Şirket'in internet sitesinde ve sosyal medya hesaplarında yayımlanmasına açık rıza veriyorum.
☐ Kişisel verilerimin, yukarıda belirtilen amaçlarla sınırlı olarak yurt dışında bulunan sunucu, bulut ve iletişim hizmeti sağlayıcılarına aktarılmasına açık rıza veriyorum.
Açık rızanızı dilediğiniz zaman [e-posta adresi] üzerinden geri çekebilirsiniz.
Ad-Soyad: ______________________ Tarih: ____ / ____ / ________ İmza: ______________
Not: Bu metin genel bir örnek şablondur; hukuki görüş niteliği taşımaz. Yayımlamadan önce işletmenizin gerçek veri işleme süreçlerine göre uyarlanması ve bir avukata kontrol ettirilmesi önerilir. Ayrıca yıllık çalışan sayısı ve mali bilanço eşiklerini aşan veri sorumlularının VERBİS'e kayıt yükümlülüğü bulunduğunu hatırlatırız.
lead-acknowledgement · 01
