Kişisel Verilerin Korunması

İÇİNDEKİLER
  1. Aydınlatmanın Amacı ve Veri Sorumlusu
  2. Tanımlar
  3. Süreçlere Göre İşlenen Verileriniz
    1. Web Sitesi ve Mobil Uygulama
    2. Üyelik Süreçleri
    3. Alışveriş Süreçleri
    4. letişim/Pazarlama Süreçleri
  4. Kişisel Verilerinizin Elde Edilme Yöntemleri
  5. Haklarınız
  6. VI.Veri Sorumlusuna Başvuru Yöntemi

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA BİLDİRİMİ

Son Güncelleme: 15 Eylül 2022

I.   Aydınlatmanın Amacı ve Veri Sorumlusu

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni'nin(Aydınlatma Metni)amacı, Tatilbudur Seyahat Acenteliği ve Turizm A.Ş. (Tatilbudur)tarafından elde edilen kişisel verilerin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun'un(Kanun veya KVKK)10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir.

Kullanıcıların Tatilbudur web sitesi ve mobil uygulaması kullanımı ile ilgili olarak Tatilbudur tarafından toplanan veya Kullanıcıların pozitif hareketleri ile kendilerinin Tatilbudur.com web sitesi veya mobil uygulamasına girdikleri kişisel verilerin toplanma şekilleri, işlenme amaçları, hukuki sebepleri ve hakları konularında şeffaf bir şekilde aydınlatmaktır.

Tatilbudur olarak, kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktayız. Bu amacı gerçekleştirebilmek için kullanıcıların kişisel verileri aşağıda detayları açıklanan kapsam ve koşullarda işlenmektedir.

Tatilbudur.com, otel, tur ve uçak bileti satışı alanlarında hizmet sunan bir turizm platformu olarak müşterilerine hizmet vermektedir. Bu faaliyetler kapsamında kişisel verileriniz işbu Aydınlatma metninde belirtildiği şekilde Tatilbudur tarafından işlenmektedir. Bu bağlamda işlediğimiz kişisel verileriniz Tatilbudur aracılığı ile gerçekleştirdiğiniz işlemlere göre farklılık gösterebilir. İşbu aydınlatma metni süreçlere göre hazırlanmış ve bu web sitesi ve mobil uygulama üzerinde gerçekleştirilebilen tüm işleme faaliyetleri konusunda bilgi sahibi olmanızı amaçlamaktadır.

Tatilbudur, işbu Aydınlatma hükümlerini işlediği kişisel veriler ile amaçların değişmesine bağlı olarak her zaman güncelleyebilir ve değiştirebilir. Güncelleme ve değişiklikler web sitesinde yayınlandığı tarihten itibaren geçerli olacaktır.

II.   Tanımlar

6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre:
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;
İlgili kişi, kişisel verisi işlenen gerçek kişiyi;
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi
Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun'un 11'inci maddesinde sayılan diğer hakları konusunda bilgi verme yükümlülüğünü;
ifade eder.
Sizinle ilgili kişisel veriler konusunda kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Tatilbudur veri sorumlusudur.

III.   SÜREÇLERE GÖRE İŞLENEN VERİLERİNİZ

A.WEB SİTESİ VE MOBİL UYGULAMA

Web Sitemizi Ziyaret Ediyorsanız veya Mobil Uygulamamızı Kullanıyorsanız

İşlenen Kişisel Verileriniz, İşlenme Amaçları ve Hukuki Sebepleri

Tatilbudur web sitesini veya mobil uygulamasını kullanımınız sebebiyle tarafınıza ait bazı kişisel verileri elde ederiz. Bu kapsamda;

Web Sitesi Trafik Bilgileriniz, İşlem Güvenliği (Bağlantı Zamanı, Ziyaret Edilen Sayfa, IP Adresi gibi)

Bunların yanında çerezler vasıtasıyla işlenen kişisel verileriniz ile ilgili bilgilendirmeye Çerezlerle İşlenen Kişisel Veriler Hakkında Aydınlatma Metni’nden (Çerez Aydınlatması) erişebilirsiniz.

Tatilbudur mobil uygulamasını kullanımınız halinde yukarıdakilerden farklı olarak İşlem Güvenliği (Mobil cihaz bilgileri, Arıza ve performans tanıları) bilgileriniz

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.

Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında; üçüncü parti çerez sağlayıcılara, çerezler vasıtası ile işlenen web sitesindeki hareketleriniz, seçimleriniz ve tercihlerinize ilişkin bazı bilgiler aktarılabilir. Ayrıntılı bilgi için Çerez Aydınlatması’nı inceleyebilirsiniz.

B. ÜYELİK SÜREÇLERİ

Üye Oluyorsanız

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Tatilbudur’un bazı hizmetlerinden faydalanabilmek için üye olmanız gerekmektedir. Üye olmak istemeniz halinde kişisel verileriniz işlenir. Bu bağlamda üyelik sırasında ve daha sonra yaptığınız işlemler sırasında işlenen;

Kimlik (Ad, Soyad, Doğum Tarihi, Cinsiyet),Adres(Adres),İletişim(E-Posta Adresi, Telefon Numarası),Müşteri İşlem(Üyelik Tarihi, Aldığı Hizmetler, Favoriler),İşlem Güvenliği(Şifre / Parola),Hukuki İşlem(Üyelik sözleşmesi onaylama bilgisi, işlem loğları, işlem zamanı) kişisel verileriniz;

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Kişisel verileriniz, aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında kişisel verileriniz, güvenli şekilde barındırılması ve yedeklenmesi amacıyla veri saklama tedarikçilerimize aktarılmaktadır.

C. ALIŞVERİŞ SÜREÇLERİ

Tatilbudur'da otel ve tur rezervasyonları ile uçak bileti satın alma işlemlerini gerçekleştirebilirsiniz. Bazı durumlarda tur şirketlerinin planlama yapabilmesi amacıyla web sitesi üzerinden satış yapılmamakta, çağrı merkezi ile iletişime geçmeniz beklenmektedir.

Otel Süreçleri

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Otel Rezervasyonu Arıyorsanız; aramanıza ilişkin Müşteri İşlem (Otel,şehir bölge, giriş ve çıkış tarihleri, konaklayacak kişi sayısı ve filtreleme kısmında belirlediğiniz özellik bilgileri) kişisel verileriniz;

Otel Rezervasyonu Satın Alıyorsanız; alım işleminize ilişkin Kimlik(Ad, Soyad, T.C. Kimlik No, Doğum Tarihi, Cinsiyet), İletişim (Adresi, E-Posta Adresi, Telefon Numarası), Müşteri İşlem (Rezervasyon Bilgileri, Bölge, Kişi Sayısı, Ulaşım Talebi, Konaklanacak Otel / Tesis, Giriş Tarihi, Çıkış Tarihi, Şehir, vd.) kişisel verileriniz;

Mesafeli Sözleşmeniz ve Ön Bilgilendirme Formuna İlişkin; Kimlik (Ad, Soyad), İletişim (Adres, E-Posta Adresi, Telefon), Müşteri İşlem (Rezervasyon Zamanı, Rezervasyon Bilgileri, Tutar), kişisel verileriniz ise;

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Aydınlatma yükümlülüğü olmayan yasal yükümlülüklerimizin dışında; rezervasyonunuza ilişkin kişisel verileriniz, rezervasyon bilgilerinin bildirilmesi ve konaklamanızı gerçekleştirebilmeniz amacıyla konaklama tesisine aktarılır. Konaklama tesisinin yurt dışında olması halinde belirtilen kişisel verileriniz açık rızanıza istinaden yurt dışındaki konaklama tesisine aktarılır.

Konaklama sürecinde otele/konaklama tesisine verdiğiniz kişisel verilerinizin işlenmesinden ilgili Otel/Konaklama Tesisi veri sorumlusu sıfatı ile sorumludur.

Tur Süreçleri

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Tur Arıyorsanız; aramanıza ilişkin Müşteri İşlem (Tur niteliği, Gitmek istediğiniz dönem, katılacak kişi sayısı ve filtreleme kısmında belirlediğiniz özellik bilgileri) kişisel verileriniz;

Tur Satın Alıyorsanız; alım işleminize ilişkin Kimlik (Ad, Soyad, T.C. Kimlik No, Doğum Tarihi, Cinsiyet), İletişim (Adresi, E-Posta Adresi, Telefon Numarası), Müşteri İşlem (Tur Bilgileri, Bölge, Ziyaretçi Sayısı, Tur Adı, Gitmek İstenen Dönem, Tur Niteliği, vd.) kişisel verileriniz;

Mesafeli Sözleşmeniz ve Ön Bilgilendirme Formuna İlişkin; Kimlik (Ad, Soyad), İletişim (Adres, E-Posta Adresi, Telefon), Müşteri İşlem (Rezervasyon Zamanı, Tur Bilgileri, Tutar), kişisel verileriniz ise;

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Aydınlatma yükümlülüğü olmayan yasal yükümlülüklerimizin dışında; tur rezervasyonuna ilişkin kişisel verileriniz, bilgilerin bildirilmesi ve hizmetten faydalanabilmeniz amacıyla tur firmasına aktarılır. Tur firmasının yurt dışında olması halinde belirtilen kişisel verileriniz açık rızanıza istinaden yurt dışındaki tur firmasına aktarılır

Tur sürecinde ilgili firma ile tur sırasında konakladığınız tesislere verdiğiniz kişisel verilerinizin işlenmesinden ilgili tur firması ile otel/konaklama tesisi veri sorumlusu sıfatı ile sorumludur.

Uçak Bileti Satışı Süreçleri

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Uçak Bileti Arıyorsanız; aramanıza ilişkin Müşteri İşlem (Kalkış Yeri , Varış Yeri, Gidiş Tarihi , Dönüş Tarihi, Yolcu Sayısı , Uçuş Sınıfı) kişisel verileriniz;

Uçak Bileti Satın Alıyorsanız; alım işleminize ilişkin Kimlik(Ad, Soyad, T.C. Kimlik No, Doğum Tarihi, Cinsiyet, Pasaport Bilgileri), İletişim (E-Posta Adresi, Telefon Numarası), Müşteri İşlem (Ücret, Havayolu Firması, Uçuş Bilgileri, PNR vd.) kişisel verileriniz;

Mesafeli Sözleşmeniz ve Ön Bilgilendirme Formuna İlişkin; Kimlik (Ad, Soyad), İletişim (Adres, E-Posta Adresi, Telefon), Müşteri İşlem (Uçuş Bilgileri, Tutar vd.), kişisel verileriniz ise;

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Aydınlatma yükümlülüğü olmayan yasal yükümlülüklerimizin dışında; seyahatinize ilişkin kişisel verileriniz, uçuş bilgilerinin bildirilmesi ve hizmetten faydalanabilmeniz amacıyla bilet aldığınız havayolu firmasına aktarılır. Havayolu firmasının yurt dışında olması halinde belirtilen kişisel verileriniz açık rızanıza istinaden yurt dışındaki havayolu firmasına aktarılır

Check-in, boarding ve uçuş sürecinde ilgili havayolu firması ile paylaştığınız kişisel verilerinizin işlenmesinden ilgili havayolu firması veri sorumlusu sıfatı ile sorumludur.

Ödeme ve Faturalandırma Süreçleri

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Tatilbudur web sitesi ve mobil uygulaması üzerinde kredi kartınızla yapacağınız tüm işlemleriniz GeotrustRapidSSL sertifikasıyla güvence altına alınmıştır. Kart bilgileriniz 2048 bit koruma ile şifrelenerek iletilmektedir.

Kredi Kartı ile Ödeme: Tatilbudur üzerinde gerçekleştirdiğiniz ödeme işlemi için girdiğiniz kredi kartı bilgilerinizi içeren Kimlik (Ad, Soyad), Finans (Kredi Kart Numarası, Kredi Kartı Son Kullanım Tarihi, Kredi Kartı Güvenlik Numarası, Ödeme Şekli), Müşteri İşlem (Ücret, İşlem Açıklaması, İşlem Zamanı, İşlem Numarası, Onay Numarası) kişisel verileriniz;

Havale/EFT ile Ödeme: Ödemenizi havale/EFT yoluyla gerçekleştiriyorsanız,Kimlik (Ad, Soyad), İletişim (E-Posta Adresi, Telefon Numarası, Açıklama Notu), Finans (İşlem Tutarı, Gönderim Tarihi, Banka Adı), Müşteri İşlem (Rezervasyon Numarası ) kişisel verileriniz;

Fatura Düzenlenmesi: Satın aldığınız ürün veya hizmetler sebebiyle tarafınıza fatura düzenlenmektedir. Bu kapsamda faturaya ilişkin; Kimlik (Ad, Soyad ve T.C. Kimlik No), İletişim (Adres ) Finans (Vergi Dairesi ve Vergi Kimlik No) Müşteri İşlem (Satılan Ürün / Hizmet, Tutar, Fatura No, vd) kişisel verileriniz;

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında;

İşlem ve Elektronik Ticaret Kayıtlarını Saklama Süreçleri

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Tatilbudur web sitesi ve mobil uygulaması üzerinde gerçekleştirdiğiniz işlemlerin log (iz) kayıtları, bilgi güvenliği süreçlerinin yürütülmesi ve saklama amaçlarıyla KVKK Md.5/2f'deki ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebebiyle işlenmektedir.

Tatilbudur üzerinde gerçekleştirdiğiniz elektronik ticaret işlemine ilişkin işbu aydınlatma metninde açıklanan kişisel verileriniz;

Tatilbudur üzerinden satın aldığınız hizmetler ile imzaladığınız sözleşmelere ilişkin kayıtlar, saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla ve KVKK Md.5/2e'deki bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebiyle saklanmaktadır.

Kişisel Verilerinizin Aktarılması

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

Kişisel verileriniz, aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında kişisel verileriniz, güvenli şekilde barındırılması ve yedeklenmesi amacıyla veri saklama tedarikçilerimize aktarılmaktadır.

D. İLETİŞİM VE PAZARLAMA SÜREÇLERİ

Talep-Şikayet Takibi ve İletişim

Tatilbudur web sitesinde yer alan Memnuniyet/Şikayet/Öneri İstek formu, KEP adresi, e-posta ve diğer kanallar ile bize bildirdiğiniz konu, talep ve şikayetler, kimlik ve iletişim bilgileriniz ile birlikte;

Çağrı Merkezi

Tatilbudur çağrı merkezi ile iletişime geçmeniz halinde işlenen ad, soyad, telefon numarası ve ses kaydı bilgileriniz; iletişim faaliyetlerinin, satış sonrası destek süreçlerinin, müşteri ilişkileri yönetim süreçlerinin, saklama ve arşiv faaliyetlerinin yürütülmesi ve talep / şikayetlerin takibi amaçlarıyla, KVKK’nın 5. maddesinde öngörülen, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebepleriyle işlenmektedir.

Whatsapp İletişimi

Tatilbudur ile Whatsapp üzerinden iletişime geçmek isterseniz kimlik ve iletişim bilgileriniz, iletişim faaliyetlerinin yürütülmesi amacıyla işlenir. Whatsapp verilerinin yurt dışında bulunması sebebiyle kişisel verileriniz yalnızca KVKK Md.9/1'de düzenlenen yurt dışına kişisel verilerin aktarılmasına ilişkin açık rızanızın bulunması durumunda işlenir ve Whatsapp LLC’ye aktarılır.

Pazarlama Süreçleri

Tatilbudur’dan ticari elektronik ileti almak, kampanya ve promosyonlar hakkında bilgi almak, size özel fırsatlardan haberdar olmak istemeniz halinde kimlik, e-posta adresi, telefon numarası, iletişim kanalı ve iletişim izni bilgileriniz; reklam/kampanya süreçlerinin, iletişim faaliyetlerinin, ürün ve hizmetlerin pazarlama süreçlerinin, pazarlama analiz çalışmalarının ve saklama faaliyetlerinin yürütülmesi amaçlarıyla, KVKK Md5/1’de öngörülen açık rızanıza istinaden işlenmektedir. Bu kapsamda verdiğiniz açık rıza, 6563 sayılı Kanun kapsamında ticari elektronik ileti alımına ilişkin bir onayı içerir. Verdiğiniz açık rızayı her zaman geri alabilirsiniz.

İletişim onayı vermeniz takdirde bu onaya ilişkin kimlik, iletişim ve onay bilgileriniz faaliyetlerin mevzuata uygun yürütülmesi amacıyla KVKK Md.5/2ç'deki veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik Md.7’ye istinaden İYS aracılığıyla Ticaret Bakanlığına bildirilmektedir.

Daha önce verdiğiniz iletişim onaylarını iys.org.tr adresinden veya Tatilbudur.com üyesiyseniz profilinizden yönetebilirsiniz.

IV.   Kişisel Verilerin Elde Edilme Yöntemleri

Kişisel verileriniz tatilbudur.com web sitesi ve Tatilbudur mobil uygulaması üzerinden dijital ortamlarda otomatik ya da kısmen otomatik yöntemlerle elde edilmektedir. Fiziki olarak ilettiğiniz belgeler otomatik olmayan yöntemlerle elde edilmektedir. Bu elde etme işlemleri, web sitesine girmeniz, formları doldurmanız ya da fiziki evrakları posta veya sair yöntemlerle bize iletmeniz gibi yöntemlerle gerçekleşir.

Otomatik veri işleme, bilgisayar, telefon gibi işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetidir. Kısmen otomatik veri işleme ise insan etkisi bulunan ancak yine bilgisayar gibi işlemci sahibi cihazlar vasıtası ile kişisel veri işleme faaliyetidir. Otomatik olmayan yöntemlerle işlenen kişisel verilerinizden yalnızca bir veri kayıt sisteminin parçası olanlar Kanun kapsamında kişisel veri işleme olarak değerlendirilir.

V.   Kişisel Verilerinizle İlgili Haklarınız

İlgili kişiler kişisel verilerine ilişkin haklarını kullanmak için öncelikle veri sorumlusuna başvurmak zorundadırlar. Kanunun 14'üncü maddesine göre Kişisel Verileri Koruma Kurulu'na doğrudan şikâyette bulunulamaz.

Kanun uyarınca kişisel verilerinizle ilgili

a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme Haklarınızı veri sorumlusuna yani bize başvurarak kullanabilirsiniz.

VI.   Veri Sorumlusuna Başvuru Yöntemi

Başvurunuzu

Başvurunuzda;

Başvurunuz otuz gün içinde sonuçlandırılarak (i) Kabul edilip talebiniz ile ilgili tarafınıza bilgi verilebilir veya (ii) Gerekçesi açıklanarak reddedilebilir.

Başvuru yapılırken uyulması gereken usul ve esaslar hakkındaki daha detaylı bilgiye Kişisel Verileri Koruma Kurumu'nun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" ile ulaşabilirsiniz.