Kişisel verilerin korunması Booking Kaş ("bookingkas" ya da "Şirket") için büyük önem arz eden bir konudur bookingkas.com, bugüne kadar hizmet verdiği alanın hassasiyeti gereğince tüm veri sahiplerinden (kişisel verileri işlenen gerçek kişi/ilgili kişi) elde ettiği kişisel verileri gizli tutmuş ve hiçbir zaman hukuka aykırı olarak üçüncü kişilerle paylaşmamıştır. bookingkas.com, herhangi bir yasal düzenleme olmadan önce de kişisel verilerin gizliliğini bir çalışma ilkesi olarak benimsemiş ve çalışanlarına da bu ilke doğrultusunda çalışma talimatları vermiştir.
Şirket, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na ("Kanun") uyum sağlanması için Kanun’un öngördüğü bütün ilkeleri benimsemekte, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili üzerine düşen yükümlülüklerini yerine getirmektedir. Bu kapsamda düzenlenen işbu KVK Politikası, kişisel verisi işlenen gerçek kişilerin (“İlgili Kişi, veri sahibi”) erişimine sunulmaktadır.
1. KVK Politikası’nın Amaç ve Kapsamı
Bu KVK Politikası, kişisel verilerin bookingkas.com tarafından toplanması, kullanımı, paylaşımı, muhafaza edilmesi ve korunması konularını ve bunlar ile ilgili veri sahiplerinin haklarını açıklamaktadır. Bu KVK Politikası;
Kanun kapsamındaki kişisel verileri için uygulanmaktadır. Veri sahiplerinden açık rızaları alınarak ile ya da Kanun’da sayılan diğer hukuka uygunluk halleri kapsamında elde edilen kişisel veriler, bookingkas.com hukuki yükümlülüklerinin yerine getirilmesi, hizmetlerinin gereği gibi sunulması, sunulan hizmetlerin kalitesinin arttırılması ve kalite politikasının iyileştirilmesi ve işbu KVK Politikası’nda belirtilen diğer amaçlarla işlenmektedir.
2. Kişisel Verilerin İşlenmesi
2.1. Kişisel Verilerin İşlenmesi İle İlgili Genel İlkeler
bookingkas.com, kişisel veri işleme faaliyetlerini gerçekleştirirken Kanun’un 4. maddesinde sıralanan ilkelere riayet etmektedir.
Hukuka ve dürüstlük kurallarına uygun olma: bookingkas.com, veri sahibinden ya da üçüncü kişilerden elde ettiği kişisel verilerin kaynağını sorgular ve bunların hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesi ile işlenmesine önem verir. Bu çerçevede bookingkas.com, kişisel veri aktardığı üçüncü taraflara kişisel verilerin korunması amacıyla gerekli uyarı ve bildirimleri yapar.
Doğru ve gerektiğinde güncel olma: bookingkas.com, tüzel kişiliği bünyesinde bulunan bütün verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve nihayet kişisel verilerde değişiklik olduğu takdirde bunların kendisine iletildiği durumlarda güncellemeye önem verir. bookingkas.com; üyeler, müşteriler ya da Şirket ile temas kuran üçüncü kişilerin beyan ettiği kişisel verilerin doğruluğu ve güncelliği hususunda üzerine düşen makul özen ve dikkati göstermektedir.
Belirli, açık ve meşru amaçlar için işlenme: bookingkas.com, meşru ve hukuka uygun olan veri işleme amaçlarını, kişisel veri işleme faaliyetine başlamadan önce belirli ve açık bir biçimde ortaya koymaktadır. Bu şekilde belirlenmiş amaçlar dışında kişisel veriler işlenmemektedir.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma bookingkas.com kişisel veri işleme faaliyetlerini yalnızca işlenme amacı ile sınırlı olarak gerçekleştirmektedir. Belirlenen amaçla ilgili olmayan kişisel veriler bookingkas.com tarafından işlenmez.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme bookingkas.com, kişisel verileri mevzuatın öngördüğü veya işlenme amacının gerektirdiği süre kadar muhafaza eder. Buna karşın mevzuatın öngördüğü süre sona erdiğinde yahut işlenme amaçlarının tamamı ortadan kalktığında kişisel verileri siler, yok eder ya da anonimleştirir.
Söz konusu ilkeler; bookinkas.com kişisel verileri açık rızaya dayanarak veya diğer veri işleme şartlarına uygun bir şekilde işlemiş olup olmadığına bakılmaksızın uygulanır. Bu noktada bookingkas.com, kişisel verileri veri işleme şartlarına ve genel ilkelere uygun şekilde işliyor olup aydınlatma yükümlülüğünü de yerine getirmektedir.
2.2. Kişisel Verilerin İşlenme Şartları
bookingkas.com kişisel verileri açık rıza ile yahut diğer veri işleme şartlarına uygun olarak sayılan hallerde işlemektedir:
Kanun’a göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri bookingkas.com, özel nitelikli kişisel verilerin işlenmesinde, Kanun ve Kişisel Verileri Koruma Kurulu tarafından öngörülen ilave önlemleri alır.
Özel nitelikli kişisel verilerin işlenmesinde Kanun’un 6. maddesinde sıralanan veri işleme şartlarına ve sağlık verileri bakımından 20 Ekim 2016 tarihli Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik hükümlerine riayet edilmektedir. Bu kapsamda özel nitelikli kişisel veriler aşağıdaki hallerde işlenmektedir:
2.3. Kişisel Verilerin İşlenme Amaçları
bookingkas.com; kişisel verileri Kanun’un 5. ve 6. maddesinde yer alan hukuki sebepler çerçevesinde aşağıda sayılı amaçlar için işlemektedir:
Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen sair veri işleme şartlarından herhangi birini karşılamıyor olması halinde, ilgili veri işleme sürecine ilişkin olarak bookingkas.com tarafından veri sahibinden açık rıza temin edilmektedir.
2.4. Kişisel Verilerin Toplanma Yöntemi
bookingkas.com, kişisel verileri Sözleşmeler, dijital ortam, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu KVK Politikası’nda belirtilen hukuki sebepler doğrultusunda toplamaktadır. Söz konusu kişisel veriler, temel olarak işbu KVK Politikası kapsamında sözleşmenin kurulması ve veri sahiplerine daha iyi hizmet sağlanması amacıyla işlenmektedir.
Bu kapsamda bookingkas.com hizmetlerinden faydalanıldığında bookingkas.com ile (satın alım, aracılık, çalışma vb) hukuki bir ilişki kurulduğunda, üye hesabı oluşturulduğunda, üye olmaksızın hizmet alımı gerçekleştiğinde veya hizmetler ile ilgili olarak bookingkas.com ile (canlı destek, e- posta vb) yollar ile iletişime geçildiğinde, kişisel veriler elde edilmektedir. bookingkas.com, üyeleri tarafından bir başkası için verilen kişisel verilerde, üye tarafından veri sahibinin rızasının alındığını varsaymaktadır.
bookingkas.com, gerek iş ortakları gerekse çözüm ortaklarından kişisel veri elde ederken hukuka uygun davranmayı ilke edinir. İş ortakları ve çözüm ortaklarından veri gizliliği taahhüdü ile ve ancak hizmetin gerektirdiği kadar veri toplanmakta ve bu noktada veri güvenliğinin sağlanmasına ilişkin tedbirler alınmaktadır.
bookingkas.com, çalışanlarının kişisel verilerini, iş ilişkileri ve sağlık sigortası bakımından gerekli olduğu kadarıyla ve ilgili mevzuatın izin verdiği diğer hallerde onay alınmaksızın işlemekte olup çalışanlarına ait kişisel verilerin gizliliği ve korunmasını temin eder.
2.5. Kişisel Verilerin Aktarılması
bookingkas.com kişisel verileri yalnızca işbu KVK Politikası’nda belirtilen amaçlar doğrultusunda ve Kanun’un 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktadır. Bu kapsamda Şirket, topladığı kişisel verileri aşağıda belirtilen kişi ve kurumlara belirli amaçlarla aktarabilecektir:
bookingkas.com kişisel verileri paylaşmasının amacı, hizmetlere erişim sağlamak, yasal yükümlülüklere uymak, veri sahibi ile akdetmiş olduğu sözleşmenin uygulanmasını sağlamak, alış ve satış işlemlerini gerçekleştirmek veya hizmetler ile ilgili hileli veya yasadışı faaliyetleri engellemek ve tespit etmektir.
bookingkas.com, veri paylaşım faaliyetlerinde hukuka uygun davranmayı ilke edinir. Kişisel verilerin aktarıldığı üçüncü kişiler ile ancak hizmetin gerektirdiği ölçüde veri paylaşılmaktadır. Bu taraflar mutlaka veri güvenliğine ilişkin tedbirleri almaya zorlanmaktadır. Kişisel veriler ayrıca; üyenin ticari elektronik ileti onayı doğrultusunda alışveriş tercih, beğeni ve alışkanlıkları doğrultusunda kendisine tanıtım, reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla ilgili çözüm ortakları ile paylaşılabilecektir.
bookingkas.com; müşteri memnuniyetinin ve bağlılığının artırılması amacıyla, üye/müşteriye ait anonim verileri pazar araştırması yapacak şirketlerle paylaşılabilecektir. Yukarıda belirtilen yurt içi ve yurt dışı aktarıma konu kişisel veriler, veri güvenliğini sağlayacak teknik tedbirlerin yanı sıra; Sözleşmelerde yer verilen hükümler sayesinde hukuksal olarak da korunmaktadır.
bookingkas.com, işlediği kişisel verileri; yasalar karşısındaki yükümlülüğünü ifa etmek amacıyla (suçla mücadele, devlet ve kamu güvenliğinin tehdidi ve benzeri ancak bununla sınırlı olmamak üzere Şirket’in yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.
2.6. Kişisel Verilerin Saklanması Ve İmhası
Kanun uyarınca kişisel veriler, doğru ve güncel tutulmakta, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu süre her kişisel veri kategorisi için ayrı olarak belirlenmekte olup bu sürenin geçmesinden sonra ise ilgili kişisel veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenen periyodik imha sürelerinin sonunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini; kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini; kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
Bu kapsamda bookingkas.com gerekli periyodik imha sürelerini belirlemiş ve veri imha politikası oluşturmuştur. Şirket kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemleri kayıt altına alır ve söz konusu kayıtları, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklar.
Veri sahibi, bookimgkas.com başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde bookingkas.com;
3. Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler
bookingkas.com, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır. Kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle ve ilave tedbirlerle uygulanmakta ve bookingkas.com bünyesinde gerekli denetimler periyodik olarak en üst düzeyde sağlanmaktadır.
bookingkas.com, kişisel verilerin yalnızca bu KVK Politikası’nda belirtilen amaçlar kapsamında işlenmesini sağlamak ve kötü niyetli olarak kullanılması, kişisel verilere yetkisiz şekilde erişilmesi, paylaşılması, yok edilmesi veya değiştirilmesi gibi riskleri azaltmak için uygun her türlü güvenlik tedbirini almış bulunmaktadır. Bu güvenlik tedbirleri kişisel verilerin yeterli düzeyde veri koruması sağlamayabilecek ülkelere aktarımı gibi konularda alınan sair önlemleri de kapsamaktadır.
Kişisel veriler gizlidir ve bookingkas.com bu gizliliğe riayet etmektedir. Kişisel verilere ancak bookingkas.com içinde yetki verilmiş kişiler ulaşabilir. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de veri koruma politikasına riayet edilmesi sağlanmaktadır.
bookingkas.com veri güvenliği sağlamak için aldığı teknik ve idari tedbirler kapsamında;
bookingkas.com gerekli bilgi güvenliği önlemlerini almasına karşın, bookingkas.com tarafından işletilen platformlara veya bookingkas.com sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda bookingkas.com, söz konusu ihlali gidermek için derhal harekete geçer ve ilgilinin zararını en aza indirir. bookingkas.com bu durumu derhal veri sahiplerine ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.
4. Veri Sahipleri’nin Kişisel Verileri Üzerindeki Hakları
Türkiye Cumhuriyeti Anayasası’na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu bağlamda Veri Sahibi’nin kişisel verileri üzerindeki hakları aşağıda şekildedir:
Veri sahiplerinin yukarıda sayılan haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak bookingkas.com iletmesi durumunda bookingkas.com, işbu talebi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde bookingkas.com, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alabilecektir.
Veri sahibi, yukarıda belirtilen hakları kapsamında taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da veri sahibi tarafından bookingkas.com daha önce bildirilen ve bookingkas.com sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla iletebilir. Yapılan başvuruda;
bulunması ve konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi zorunludur. Başvurular ancak Türkçe olması halinde değerlendirmeye alınacaktır. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır
5. KVK Politikası’nda Yapılacak Değişiklikler
bookingkas.com, işbu KVK Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni KVK Politikası’nın yayınlandığı gün geçerlilik kazanır. İşbu KVK Politikası’ndaki değişikliklerden haberdar olunması için, veri sahiplerine gerekli bilgilendirmeler yapılacaktır.
İLETİŞİM
Gizlilik Politikası ile ilgili soru ve taleplerinizi bookingkas.com’a iletebilirsiniz.