İNTERNET SİTESİ AYDINLATMA METNİ
1. AMAÇ VE KAPSAM
ERS Yazılım İnternet Turizm Sanayi ve Ticaret AŞ. (bundan sonra kısaca “ERS” ya da “şirket” olarak anılacaktır) olarak, paylaştığınız kişisel verilerinizin güvenliği ve korunması konusunda özenle çalıştığımızı söylemek isteriz. ERS bu metinde ve Gizlilik Politikasında belirtilen durumlarda bir “veri sorumlusudur”. Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK”) uygun olarak işliyor, korunması için ölçülü ve yeterli idari ve teknik tedbirler alıyoruz.
Bu çerçevede, internet sitemizi ziyaret edenlerin, hizmetlerimizden yararlananların, iş ortaklarımızın, müşterilerimizin kişisel verilerini aşağıda açıklanan şartlarda ve mevzuatta öngörülen sınırlar dahilinde işlenmektedir. Kişisel verilerinizi nasıl işlendiğine ilişkin daha detaylı bilgi için aydınlatma yükümlülüğümüzün bir parçası olan Gizlilik Politikamızı inceleyebilirsiniz.
İnternet sitemizde paylaştığımız bize ait olmayan internet siteleri ve bu sitelerin sahibi olan kuruluşların sağladığı veri güvenliği önlemleri konusu bizim sorumluluğumuzda değildir. Bunlarla ilgili site ve/veya kuruluşun veri güvenliği politikalarını incelemenizi öneririz.
2. TEMEL KAVRAMLAR
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
İlgili kişi: Kişisel verisi işlenen gerçek kişi
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel veriye dokunan çalışan: Görev tanımı gereği kuruluş namına ilgili kişilerin kişisel verilerini işleyen çalışanlar
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi
Komite: Kuruluş bünyesinde “KVK Komitesinin Görev ve Sorumlulukları Yönergesi”ne uygun olarak oluşturulan, kuruluş, birimleri ve çalışanları tarafından yürütülen tüm kişisel veri süreçlerinin izlenmesi, politikalara uyulup uyulmadığının kontrol edilmesi, kişisel veri süreçlerinin kuruluş adına yürütülmesi gibi görevleri bulunan dahili Komite
Kurul: Kişisel Verileri Koruma Kurulu
Kurum: Kişisel Verileri Koruma Kurumu
KVK: 6698 sayılı Kişisel Verileri Koruma Kanunu
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
Ortak veri sorumlusu: Kuruluşun ticari ve kurumsal faaliyetleri kapsamında kişisel verileri paylaştığı, bu paylaşım süresince ortak olarak kişisel veriler üzerinden işleme faaliyetleri gerçekleştirdiği diğer veri sorumlusu.
Bağımsız veri sorumlusu: Kuruluşun ticari ve kurumsal faaliyetleri kapsamında kişisel verileri bir defalığına paylaştığı diğer veri sorumlusu.
ERS Yazılım (ya da “Kuruluş*) çalışanlar, çalışan adayları, müşteriler, tedarikçiler, tedarikçi çalışanları ve ziyaretçiler başta olmak üzere ticari faaliyetlerini yürütürken temas kurduğu ve kişisel verilerini işlediği tüm gerçek kişilere karşı “Veri Sorumlusu” statüsündedir ve yasadan kaynaklanan yükümlülükleri yerine getirmekle yükümlüdür. ERS Yazılım, bu yükümlülüklerini aldığı uyum ve kontrol araçları vasıtasıyla aldığı idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirlerle yerine getirir.
ERS Yazılım 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 3. Maddesinde tanımlı “Veri Sorumlusu” sıfatıyla kişisel verilerinizi işlemekte olup iletişim bilgileri aşağıdadır:
Ünvan : ERS Yazılım İnternet Turizm Sanayi ve Ticaret AŞ.
Adres : Akdeniz Üniversitesi Antalya Teknokenti, Ar-Ge 3 Binası, Dumlupınar Bulvarı, No:758/3 Kampüs ANTALYA
Web adreslerimiz: www.ersas.com, www.hoteladvisor.net, www.travelaps.com, www.medicaltourism.com.tr, www.ticketaps.com, www.biletantalya.com. www.turvetatil.com
Telefon : + 90 (242) 227 91 00
yazışma adresine ya da kvk@ersas.com adresine elektronik posta yoluyla iletebilirsiniz.
4. HUKUKİ NİTELİK VE KAPSAM
6698 sayılı Kanunu’nun 10’uncu maddesi, veri sorumlularına kişisel verileri işlenen kimseleri aydınlatma yükümlülüğü getirmiştir. Aydınlatma yükümlülüğü, KVK Kanunu’nu 11. maddesinde sayılan haklarınız ile, veri sorumlusunun kimliği, kişisel verilerin işleme amaçları, aktarıldığı kişiler, aktarma amaçları, ve yöntemleri kişisel verilerin toplanmasının hukuki sebepleri, veri sahibi olarak nasıl başvuracağınız gibi konularda bilgilendirilmenizi gerektirir.
ERS olarak işbu “Aydınlatma Metni” ve “Gizlilik Politikası” ile kişisel verilerinizi mevzuatta öngörülen sınırlar ve şartlar dahilinde işlediği hususunda sizi bilgilendirmeyi amaçlıyoruz.
5. KİŞİSEL VERİLERİNİZİ İŞLEME AMAÇLARIMIZ
Kişisel verileriniz KVK Kanunundaki ilkeler doğrultusunda;
amaçları doğrultusunda KVK’nun 5’inci ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları kapsamında işliyoruz.
6. Kişisel Verileri İşleme Yolları
Verilerinizi, Kanunun 4’üncü maddesinde sayılan ilkelere uygun olacak şekilde ve açık rızanızı alarak işliyoruz.
Diğer yandan, Kanunun 5’inci maddesinde sayılan; kanunlarda açıkça öngörülmesi, fiili imkansızlık, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olan işlemeler, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması gibi uygunluk hallerinden birinin varlığı halinde de kişisel verilerinizi “açık rıza” olmadan da işleyebiliriz.
7. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarıyoruz
ERS olarak KVK Kanunu’na uygun olarak topladığımız ve işlediğimiz kişisel verilerinizi, iş sürekliliği ve hizmetlerin yürütülmesi amacıyla ve gizlilik sözleşmeleri eşliğinde; resmi kurum/kuruluşlara, ticari ya da sektörel ilişki içinde bulunduğumuz yurt içi ve yurt dışı kuruluşlara, idari ve teknik kapsamda hizmet alınan yurt içindeki ve dışındaki kuruluş ve servislere, kuruluşun çözüm ortaklarına ve ifa yardımcısı konumundaki yurt içindeki ve yurt dışındaki kuruluşlara aktarılmaktadır.
İşbirliği içinde olduğumuz üçüncü parti firmalara kullanıcılarımızın elektronik posta adresleri iletebilir.
Ayrıca, elektronik iletişim kanalları için ihtiyaç duyduğumuz altyapı ve hizmetleri sunan firmalar ile daha yüksek veri güvenliği sağlayan bulut bilişim hizmeti sunan Şirketlere; ve günümüzde yaygın olarak kullanılan anlık ileti ya da çevrimiçi iletişim araçların sunduğu hizmetlerden yararlanmak amacıyla yurt dışına aktarılabilmektedir. Verileri kimlerle ve nasıl paylaştığımız konusunda detaylı bilgiye “Gizlilik Politikamızdan” erişebilirsiniz.
8. Kişisel Verilerinizin Paylaşılması
8.1 Kişisel Verilerinizin Yurt içinde Paylaşılması
KVK Kanunu’nun 8. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde yurt içinde;
8.2. Kişisel Verilerinizin Yurt Dışıyla Paylaşılması
ERS, internet sitelerimizin kullanıcıları ve üyeleri ile etkili iletişim kurabilmek ve sitelerin verimliliğini, beğenilirliğini, ziyaretçi beklentilerini karşılamak amaçlarıyla yurt içi ve yurt dışı tedarikçilerle veri paylaşımı yapmaktadır. ERS, bir veri sorumlusu olarak hizmet aldığı bu tür kuruluşların ve hizmetlerinin de Kanun kapsamında belirtilen yükümlülükleri yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta ve gerekli yasal taahhütleri temin etmektedir. Bu kapsamda,
Her bir hizmet sağlayıcının kendi gizlilik politikalarına şu bağlantılardan ulaşabilirsiniz:
9. Kişisel Verilerinizi Hangi Yöntemlerle Topluyoruz
Kişisel verileriniz, şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte, KVK’nun 4, 5 ve 6 ncı maddelerine uygun bir şekilde, sözlü, yazılı ya da elektronik ortamlarda, otomatik ya da otomatik olmayan yöntemlerle, ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri yurt içi ve yurt dışı vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecek, güncellenerek işlenebilecektir.
10. Kişisel Verilerinizi Nasıl Koruyoruz?
ERS tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede kullandığımız yazılımların standartlara uygun olmasına, veri paylaşılan veri işleyenler ve üçüncü taraflarla veri aktarım sözleşmeleri imzalamaya ve şirket içinde Gizlilik Politikamıza riayet edilmesine özen göstermekteyiz.
11. Veri Sahibinin Olarak Haklarınız
Kişisel veri sahipleri olarak, KVK’nun 11 inci maddesinde sayıldığı şekliyle;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f) KVK ’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.
12. Nasıl Başvurabilirsiniz?
Kanunun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki haklarınız ve başvuru şekline ilişkin “Kişisel Veri Sahibi Başvuru Formunu” indirerek kuruluşumuzdan detaylı bilgi alabilirsiniz. Kişisel verilerle ilgili başvuruların nasıl yapılacağı ilgili forma ekli “Kişisel Veri Sahibi Başvuruları İçin Aydınlatma Metninde” detaylı bir şekilde anlatılmıştır.
Daha Fazla Bilgi İçin
Veri sahibi olarak haklarınızı kullanabilmenizde kolaylık sağlayacak Başvuru Formu ve diğer konularda detaylı bilgi için Gizlilik Politikamızı inceleyebilirsiniz.