KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
GRUP TALEPLERİ TURİZM SANAYİ VE TİCARET LTD. ŞTİ.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla GRUP TALEPLERİ TURİZM SANAYİ VE TİCARET LTD. ŞTİ. ("Şirket") tarafından, Şirketimize ait GrupTalepleri.com (GT) ve GrupRezervasyonlari.com (GR) platformları üzerinden aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.
2. İşlenen Kişisel Verileriniz
Platformlarımız (GT ve GR) üzerinden aldığınız B2B (Acente) veya B2C (Son Kullanıcı) hizmetlerine bağlı olarak aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası, doğum tarihi, uyruk ve cinsiyet bilgileri (uçuş, transfer, tur ve sigorta poliçesi düzenlenebilmesi için zorunludur).
- İletişim Bilgileri: E-posta adresi, telefon numarası, fatura ve iletişim adresi.
- Müşteri İşlem Bilgileri: Rezervasyon bilgileri, uçuş detayları, PNR numaraları, bilet ve fatura bilgileri, talep ve şikayet kayıtları.
- İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış bilgileri, cihaz bilgileri, çerez (cookie) kayıtları, ticari ileti onay logları ve zaman damgaları.
- Finansal Bilgiler: Fatura bilgileri, vergi dairesi/numarası. Ödeme altyapısında kredi kartı bilgileriniz şirketimiz tarafından saklanmamakta, doğrudan BDDK lisanslı ödeme kuruluşlarına şifreli olarak iletilmektedir.
3. Kişisel Verilerinizin İşlenme Amaçları
Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:
- GrupTalepleri.com ve GrupRezervasyonlari.com üzerinden uçak bileti (tarifeli/charter), özel jet, helikopter, transfer, tur ve seyahat sigortası satış işlemlerinin gerçekleştirilmesi,
- İşlemsel bildirimlerin (rezervasyon onayı, bilet iletimi, fatura gönderimi, uçuş değişiklik ve iptal bilgilendirmeleri) tarafınıza e-posta/SMS yoluyla güvenli bir şekilde iletilmesi,
- Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu gerekliliklerinin yerine getirilmesi,
- Muhasebe, finans ve faturalandırma süreçlerinin yürütülmesi,
- Müşteri/Acente ilişkileri yönetimi, talep ve şikayetlerin çözümlenmesi,
- Yasal mevzuat gereği yetkili kamu kurum ve kuruluşlarına (Emniyet Genel Müdürlüğü, Sivil Havacılık, Bakanlıklar vb.) gerekli bildirimlerin yapılması,
- Yalnızca açık rızanızın veya İYS onayınızın bulunması halinde: Size özel kampanyalar, boş bacak (empty leg) uçuş fırsatları, indirimler ve platformlarımızdaki yeni hizmetler hakkında ticari elektronik ileti (e-posta/SMS) gönderilmesi.
4. Kişisel Verilerin Aktarılabileceği Kişi ve Kurumlar
Kişisel verileriniz, operasyonun gerçekleştirilebilmesi ve yasal zorunluluklar sebebiyle KVKK'nın 8. ve 9. maddeleri çerçevesinde;
- Satın aldığınız hizmetin ifası için yurt içi ve yurt dışı hava yolu şirketlerine, transfer operatörlerine, konaklama tesislerine ve sigorta şirketlerine,
- E-fatura ve muhasebe süreçleri için mali müşavirlerimize ve entegratör firmalara,
- Ticari elektronik ileti gönderimi onay süreçleri için İleti Yönetim Sistemi A.Ş. (İYS) ve e-posta/SMS altyapı sağlayıcılarına (AWS vb.),
- Hukuki uyuşmazlıklarda şirket avukatlarımıza ve yasal zorunluluklar kapsamında talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına (mahkemeler, kolluk kuvvetleri vb.) aktarılabilmektedir.
Uluslararası seyahatler veya yurt dışı merkezli hava yolu şirketlerinden hizmet alınması durumunda, biletleme/rezervasyon yapılabilmesi için kimlik ve pasaport bilgileriniz zorunlu olarak yurt dışına aktarılmaktadır.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; GT ve GR web sitelerimiz, mobil platformlarımız, acente panellerimiz, e-posta, çağrı merkezi ve API entegrasyonları aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır. Bu veriler KVKK Madde 5 kapsamında;
- "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" (biletleme ve rezervasyon işlemleri için),
- "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (fatura kesilmesi, İYS kayıtları, yasal log tutma zorunlulukları),
- "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" (sistem güvenliğinin sağlanması),
- Ticari ileti gönderimi ve yurt dışı merkezli şirketlerden hizmet alımı gibi durumlar için ise "açık rızanızın bulunması"
hukuki sebeplerine dayanılarak işlenmektedir.
6. Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca veri sahipleri olarak;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili mevzuat şartları çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru ve İletişim
Yukarıda belirtilen haklarınızı kullanmak ile ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit edici belgeler ile birlikte yazılı ve ıslak imzalı olarak aşağıdaki adrese gönderebilir veya sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak destek@gruptalepleri.com adresine iletebilirsiniz.