GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Tan Turizm Havayolu Taşımacılık Bilgisayar Elektronik Sanayi ve Dış Ticaret Anonim Şirketi (“Şirket” veya “Tan Turizm”)olarak mahremiyetinizeve kişisel verilerinizin güvenliğineönem vermekteyiz.Kişisel verilerinizin ve mahremiyetinizin korunması bizim için sadece kanuni bir yükümlülüğün yerine getirilmesinden ibaret değil, iş modelimizle güvenle ve gönül rahatlığıyla tasarrufta bulunmanız için siz müşterilerimiz ve iş ortaklarımız için temel bir taahhüdümüzdür.

Tan Turizmkurulduğu günden bu yana, ISO ve TSE kalite belgeleriyle donanmış olup, hizmetlerinde uluslararası kalite standartlarını benimseyerek faaliyet göstermektedir Ayrıca, Tan Turizm, yenilikçi yaklaşımlar ve sürdürülebilir politikalarla sektöre öncülük etmektedir ve hizmet kalitesini rasyonel ölçütlerle yükseltmekte ve sektörel standartların oluşmasına katkı sunmaktadır.

Tan Turizm, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) öngördüğü ilkeler kapsamında, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili Kanun’dan kaynaklı yükümlülüklerini yerine getirmektedir.İşbu Gizlilik ve Kişisel Verilerin Korunması Politikasında sizlere kişisel verilerin işlenmesi süreçlerine ilişkin bilgi vermeye ve sizleri en iyi şekilde bilgilendirmeyeçalışacağız.

I. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Şirket,kişisel verileri WhatsApphattımız,çağrı merkezimiz,web sitelerimiz, sosyal medya hesaplarımız, e-posta, posta, çerezler, faks, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, KVK Kanunu’nda belirtilen kişisel veri işleme şartlarına uygun olarak toplamaktadır.

Kişisel verileriniz, Şirketile aranızdaki hukuki ilişkinin niteliğine göre (örneğin, müşteri, müşteri adayı, çalışan, çalışan adayı, fiziksel ziyaretçi, çevrimiçi ziyaretçi, iş çözüm ortağı / tedarikçi) farklı hukuki sebeplerle işlenmektedir.Keza, sürecin niteliğine göre de farklı nitelikte kişisel veriyi toplamaktayız.

II. Kişisel Verilerin Hangi Amaçlarla İşlendiği

Şirket olarak tüm süreçlerimizde faaliyetlerin mevzuata uygun yürütülmesini temin etmek ve sizlere en iyi hizmeti vermeyi amaçlamaktayız. Şirket, kişisel verilerini işlediği süreçve kişisel verisi işlenen farklı kişi gruplarına göre farklı alt amaçlarla kişisel verileri işlemektedir.Her bir aydınlatma metninde, kişisel verilerin hangi amaçlarla işlendiği detaylı olarak yer almaktadır.Lütfen web sitemizde yer alan ilgili aydınlatma metinlerini referans alınız.

III. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirket, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Lakin, iş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilerle aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.Her koşulda kişisel veri aktarımları, güvenli ortam ve kanallar aracılığıyla gerçekleştirilmektedir.

Kişisel verileriniz, işleme amacının gerektirdiği durumlarda ve sadece bununla sınırlı olarak şirket içi aktarılmakta, grup şirketleriile, gerçek kişiler veya özel hukuk tüzel kişilerle, iş ortaklarıyla, iştirakler ve bağlı ortaklıklarla, tedarikçiler yetkili kamu kurum ve kuruluşlarıyla Kanun’da belirtilen kurallar çerçevesinde paylaşılmaktadır. Her bir aydınlatma metninde, kişisel verilerin hangi amaçlarla işlendiği ve hangi amaçlarla üçüncü kişilere aktarıldığı detaylı olarak yer almaktadır. Lütfen web sitemizde yer alan ilgili aydınlatma metinlerini referans alınız.

IV. Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

Şirket, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerin hatalı kullanımını, hukuka aykırı olarak işlenmesini, verilere yetkisiz erişimi, verilerin ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktayız. Şirketişlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak ve idari tedbirleri almaktadır.

Şirket’in gerekli bilgi güvenliği önlemlerini almasına karşın, Şirket tarafından işletilenplatformlara veyaŞirketsistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda,Şirket bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.

V. Kişisel Verilerin Saklanması ve Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları

Şirketişlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumluolarak muhafaza eder.

Şirket, iş süreçleri kapsamında fiziki, elektronik, web sitesi, e-postagibi kanallardan toplayarak işlediği kişisel verileri, Kanun Madde 7, 17 ve Türk Ceza Kanunu Madde 138 uyarınca ilgili kanunların öngördüğü sürelerve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi uyarınca silecek, yok edecek veya anonim hale getirecektir.

VI. Veri İşleme ve Saklama Süresi

Kişisel verileriniz, işlendikleri amaçla sınırlı ve ölçülü olma ilkesi doğrultusunda belirtilen amaçlarla sınırlı olarak tabi olduğumuz güncel mevzuat hükümlerinde belirtilen süreler dahilinde saklanacaktır. Süre geçtikten sonra kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir. Veri işleme ve saklama süresine ilişkin olarak meydana gelebilecek mevzuat değişikliklerinde kişisel verileriniz, bu değişikliğe uygun olacak şekilde işlenecek ve muhafaza edilecektir.

VII. İlgili Kişinin Hakları

Kişisel verisi işlenen kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi (kişisel veri işlemeyi öğrenme, işlemeyle ilgili bilgi talep etme, işlemenin amaca uygunluğunu öğrenme, aktarım yapılan kişileri bilme, eksik veya yanlış işlemelerin düzeltilmesini isteme, silme veya yok edilmesini isteme, otomatik tüm işlemlerin üçüncü kişilere bildirilmesini isteme, analize itiraz etme, zararın giderilmesini talep etme) Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre kullanmak için [mail adresi giriniz]e-posta adresine e-posta vasıtası ile iletişime geçebilir, 19 Mayıs Mah. Büyükdere Cad. Beytem Plaza Blok No: 20 İç Kapı No: 1 Şişli / İstanbul adresine talebinizi elden iletebilir veya web sitemizde bulunan Başvuru Formunu kullanabilirsiniz. Bu şekilde başvurunuzu tarafımıza iletmeniz halinde talepleriniz en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Başvuru taleplerinizin, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilmesi için adınız, soyadınız, Türkiye Cumhuriyeti vatandaşı iseniz Türkiye Cumhuriyeti kimlik numaranız; yabancı uyruklu iseniz uyruğunuz ile birlikte pasaport numaranız veya yabancı kimlik numaranız, tebligata esas yerleşim yeri veya işyeri adresiniz, varsa elektronik posta adresiniz, telefon veya faks numaranız ile talep konusunu içermesi gerekmektedir. Talebinizin niteliği ve başvuru yöntemine bağlı olarak, başvurunun gerçekten size ait olduğunu doğrulayabilmek ve haklarınızı koruma altına alabilmek amacıyla ek doğrulama talebinde bulunabiliriz.

1