GİRİŞ
İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (Kısaca Politika), CCAS Grup Turizm ve Yönetim Hizmetleri A.Ş (Kısaca Gezinoks Turizm)’nin 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat hükümleri uyarınca kişisel verilerin işlenmesi ve korunması konusunda benimsenecek ve uygulama noktasında dikkate alınacak ilkeleri ortaya koymaktadır. Bu Politika ile Gezinoks Turizm kendi bünyesinde bulunan kişisel veriler bakımından işbu Politika’ya ve buna bağlı olarak uygulanacak prosedürlere uygun davranmayı taahhüt eder.

POLİTİKANIN AMACI
İşbu Politika’nın temel amacı, KVK Kanunu’na uyum için Kişisel Verilerin Korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir. Bu kapsamda Gezinoks Turizm kendi bünyesinde Politika’ya uyum için gerekli düzenlemeleri yapacak ve periyodik olarak uyum konusunda iç denetim mekanizmalarını işleterek Politika’ya uygunluğun devamlılığını sağlayacak ve kişisel verilerin işlenmesi ve korunması bakımından gerekli her türlü idari ve teknik tedbirleri alacaktır.

POLİTİKANIN KAPSAMI
İşbu Politika, Gezinoks Turizm’in ziyaretçileri, iş bağlantıları, iş ortakları, çalışanları, tedarikçileri, üçüncü kişiler de dahil olmak üzere Gezinoks Turizm tarafından işlenen gerçekleştirilen veri işleme faaliyetleri işbu Politika kapsamında olup Kanun ve ikincil düzenlemeleri başta olmak üzere kişisel verilere ilişkin ilgili diğer mevzuat gözetilerek hazırlanmıştır.

KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANACAK İLKELER
Gezinoks Turizm tarafından kişisel veriler sözlü, yazılı veya elektronik ortamda otomatik veya otomatik olmayan yöntemlerle işlenecek olup, kişisel verilerin işlenmesi hususunda Anayasa ve KVK Kanunu’na uygun şekilde hareket edilecektir. Ayrıca kişisel verilerin işlenmesinde bir takım ilkelere de sadık kalınacaktır. Bu bağlamda;

Kişisel veriler, Gezinoks Turizm tarafından hukuka ve dürüstlük kurallarına uygun hareket edilerek, orantılılık ve ölçülülük ilkeleri gereği, gerektiği kadar kişisel veriyi amacına uygun olarak işlenecektir. Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılacaktır.
Kişisel veriler,Gezinoks Turizm tarafından belirli, açık, meşru ve hukuka uygun sebeplerle işlenecektir. Kişisel verilerin işlenmesinden önce Gezinoks Turizm tarafından kişisel verilerin hangi amaçla işleneceği belirlenecek ve bu kapsamda kişisel veriler işlenmeden önce veri sahiplerinin bilgisine sunulacak, gereken hallerde de açık rızaları alınacaktır.
Gezinoks Turizm, kişisel verileri yalnızca kanunlarda öngörülen süreler ile veya işlendikleri amaca uygun olarak gerektiği kadar muhafaza eder. Bu kapsamda, ilgili mevzuatta kişisel verilerin saklanması için bir süre belirlenmişse bu süreye uygun davranılacak, bir süre belirlenmemişse, kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. Şu kadar ki, bu sürelerin sonunda olası bir hukuki anlaşmazlıkta delil oluşturabilmesi veya taraf olunabilecek bir uyuşmazlığın meydana gelmesi amacıyla kişisel veriler daha uzun saklanabilmektedir. Buradaki saklama süresinin tespitinde söz konusu hakkın ileri sürülebilmesine yönelik ilgili kanunlarda belirlenen zamanaşımı süreleri dikkate alınacaktır. Böyle bir durumda saklanan kişisel verilere sadece ilgili hukuki anlaşmazlıkta kullanılması gerektiği zaman erişilecek ve başka hiçbir amaçla erişilemeyecektir. Tüm bu sürelerin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir. Gelecekte kullanma ihtimali ile kişisel veriler saklanmayacaktır.
Gezinoks Turizm işlemekte olduğu kişisel verilerin eksiksiz, doğru ve güncel olması için her türlü gerekli önlemleri alacak veri sahibinin kişisel verilere yönelik değişiklik talep etmesi durumunda ilgili verileri güncelleyecektir.
KVK Kanunu’nda özel nitelikteki kişisel verilerin işlenmesi için özel önlemler getirilebileceği düzenlenmiştir. Bu kapsamda özel nitelikteki kişisel verilerin işlenmesi, üçüncü kişilere ve yurtdışına aktarılması konusunda KVK Kanunu’nda öngörülen özel hükümler de dikkate alınarak kişisel veri işleme faaliyetleri yerine getirilecek, yukarıda belirtilen hususların yanında bu durumlarda kanunun aradığı özel gereklilikler de yerine getirilerek kişisel veri işleme faaliyetleri gerçekleştirilecektir.
Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılması konusunda, KVK Kanunu’nun 8 ve 9 numaralı maddelerinde öngörülen düzenlemelere uygun hareket etmeye yönelik gerekli organizasyonel sistemler kurgulanacaktır.

KİŞİSEL VERİLERİN İŞLENMESİ
Kişisel veriler, veri sahibine yapılacak bilgilendirme sonrası ve veri sahibininaçık rıza vermesi halinde işlenecektir. Aydınlatma Yükümlülüğü çerçevesinde açık rıza almadan önce veri sahibine hakları bildirilecek olup açık rıza, KVK Düzenlemelerine uygun yöntemlerle alınacaktır.

KVK düzenlemeleri kapsamında açık rıza alınmaksızın kişisel verilerin işlenmesinin öngörüldüğü durumlarda (KVKKanunu Madde 5.2 ve Madde 6.3), Gezinoks Turizm, veri sahibinin açık rızasını almaksızın kişisel verileri işleyebilecektir. Bu bağlamda:

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan veri sahibinin ve/veya veri sahibi dışındaki bir kişinin hayatının veya beden bütünlüğünün korunması halinde,
Bir sözleşmenin kurulması, uygulanması, ifası veya sonlandırılmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde,
Kişisel verilerin işlenmesiGezinoks Turizm’in hukuki yükümlülüğünü yerine getirmesi için zorunluysa,
Veri sahibi tarafından kişisel verilerin alenileştirilmiş olması halinde,
Kişisel verilerin açık rıza alınmadan işlenmesi bir hakkın tesisi, kullanılması veya korunması için zorunlu olması halinde,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla,Gezinoks Turizm’in meşru menfaatleri için veri işlenmesinin zorunlu olması halinde,
Kanunlarda açıkça öngörülmüş olması halinde,
Kişisel veriler Gezinoks Turizm tarafından açık rıza olmaksızın işlenebilir.

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ
Özel nitelikli kişisel verilerGezinoks Turizm tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Yönetim Kurulu’nun belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

KİŞİSEL VERİLERİN AKTARILMASI
Gezinoks Turizm hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere, iş ortakları ve iş bağlantılarına, bağımsız denetim firmalarına, kanunen yetkili kamu kurum ve kuruluşlarına) aktarabilmektedir. Gezinoks Turizm bu doğrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.
Kişisel veriler kural olarak İlgili Kişi'nin açık rızası olmadan yurt dışına aktarılmaz. Ancak Kanun’un 9’uncu maddesinde öngörülen koşulların var olduğu durumlarda yurt dışında bulunan üçüncü kişilerin ancak Kurul tarafından ilan edilen, yeterli korumanın olduğu ülkelerde bulunması veya yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye'de ve söz konusu yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un aktarıma ilişkin izninin bulunması hallerinde açık rıza olmadan kişisel veriler yurt dışında aktarılabilir.

KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Gezinoks Turizm, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, Gezinoks Turizm öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

KİŞİSEL VERİ SAHİBİNİ AYDINLATMA YÜKÜMLÜLÜĞÜ
Gezinoks Turizm, KVK Kanunu’nun 10. Maddesine uygun olarakkişisel verilerin elde edilmesi sırasında verileri işlenecek kişileri, verilerinin ne şekilde işleneceği konusunda aydınlatacaktır. KVK Kanunu’nda bilgilendirmede yer alması gereken asgari hususlar sayılmıştır:

Veri sorumlusu olarak Şirket’in ve varsa temsilcisinin kimliği,
Kişisel verilerin hangi amaçla işleneceği,
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
Kişisel veri toplamanın yöntemi ve hukuki sebepleri,
Kişisel veri sahibinin sahip olduğu haklar
Kişisel veri işlenip işlenmediği öğrenme,
Kişisel verilerinin işlenmesi halinde buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin Gezinoks Turizm tarafından eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemeve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen amaç, süre ve meşruiyet prensipleri dahilinde değerlendirilmek üzere kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme, bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğranması halinde zararın giderilmesini talep etme.
Veri sahipleri haklarını kullanmak istediği ve/veya kişisel verileri işlerken Gezinoks Turizm’in işbu Politika kapsamında hareket etmediğini düşündüğü durumlarda taleplerini aşağıda belirtilen ve zaman zaman değişebilecek olan e-posta adresine güvenli elektronik imzalı olarak veya yine aşağıda yer alan ve zaman zaman değişebilecek olan posta adresine kimliklerini tespit edici belgeler ile ıslak imzalı bir dilekçe ile elden teslim edebilir ya da noter aracılığıyla gönderebilir.

Veri Sorumlusu: CCAS Grup Turizm ve Yönetim Hizmetleri A.Ş (Gezinoks Turizm)

E-posta: [email protected]

Adres: Osmanağa Mah Kuşdili Cad No:1/1 Altıyol Kadıköy / İSTANBUL

Gezinoks Turizm, talebin niteliğine göre ilgili talebi en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Değerlendirme sonucunda Gezinoks Turizm başvuruları kabul ederek gereken aksiyonları alabileceği gibi başvuruları gerekçeli olarak elektronik posta veya posta yolu ile reddedebilir. Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvuruya cevap verilmemesi hallerinde 30 gün içerisinde KVK Kurulu’na şikayette bulunabilir.