Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

Giriş

Villayolu ("Villayolu.com" veya "Şirket") olarak, faaliyet gösterdiğimiz sektörün hassasiyetlerinin bilinciyle, ilgili tüm kişilere ait kişisel verilerin gizliliğine ve güvenliğine en üst düzeyde önem vermekteyiz. Şirketimiz, yasal düzenlemeler henüz yürürlüğe girmeden önce dahi veri mahremiyetini temel bir çalışma prensibi olarak benimsemiş ve tüm süreçlerini bu doğrultuda şekillendirmiştir.

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") çerçevesinde öngörülen tüm yükümlülüklerimizi (verilerin işlenmesi, aktarılması, anonimleştirilmesi, imhası ve veri güvenliğinin tesisi) eksiksiz bir şekilde yerine getirmekteyiz. Hazırladığımız bu KVK Politikası, kişisel verileri işlenen gerçek kişileri ("İlgili Kişi" veya "Veri Sahibi") şeffaf bir biçimde bilgilendirmek amacıyla erişime sunulmuştur.

1. Politikanın Amacı ve Kapsamı

İşbu doküman; Villayolu.com tarafından gerçekleştirilen kişisel veri toplama, kullanma, muhafaza etme ve paylaşma süreçleri ile veri sahiplerinin yasal haklarını detaylandırmaktadır.

Bu politika; çalışanlarımızın, iş başvurusunda bulunan adayların, şirket hissedarları ve yetkililerinin, web sitesi ziyaretçilerimizin, iş ortaklarımızın, sunulan tüm hizmetlerden ve uygulamalardan faydalanan kullanıcıların ve ilgili üçüncü kişilerin verilerini kapsamaktadır. Açık rıza yoluyla veya Kanun'da belirtilen diğer hukuki gerekçelerle elde edilen veriler; şirketimizin yasal sorumluluklarını yerine getirmesi, hizmet kalitesinin artırılması ve sözleşme şartlarının sağlanması amacıyla işlenmektedir.

2. Kişisel Verilerin İşlenmesi

2.1. Veri İşleme İlkelerimiz Villayolu.com, veri işleme süreçlerinde KVKK’nın 4. maddesinde belirtilen temel ilkelere sıkı sıkıya bağlıdır:

Hukuka ve Dürüstlük Kurallarına Uygunluk: Elde edilen verilerin kaynağı özenle denetlenir, yasal çerçevede ve şeffaf bir biçimde işlenir. Veri aktarımı yapılan üçüncü taraflar da bu uyumluluk konusunda uyarılır.
Doğruluk ve Güncellik: Şirketimiz bünyesindeki verilerin doğru olmasına azami dikkat gösterilir. Kullanıcılar veya iş ortakları tarafından bildirilen değişiklikler ivedilikle sistemlerimizde güncellenir.
Belirli, Açık ve Meşru Amaçlar: Veri işleme faaliyetinin amacı süreç başlamadan önce net bir şekilde belirlenir ve yalnızca bu sınırlar dahilinde işlem yapılır.
Amaca Uygunluk, Sınırlılık ve Ölçülülük: Kişisel veriler, yalnızca belirlenen hizmet veya amaca hizmet edecek ölçüde kullanılır. Gerekli olmayan hiçbir veri talep edilmez ve işlenmez.
Yasal Süreler Boyunca Muhafaza: Veriler, ilgili mevzuatın zorunlu kıldığı veya işlenme amacının gerektirdiği süre boyunca saklanır. Süre bitiminde veya işleme amacı ortadan kalktığında veriler güvenli bir şekilde silinir, yok edilir veya anonimleştirilir.

2.2. Veri İşleme Şartları Kişisel verileriniz, açık rızanızın bulunduğu durumlarda veya Kanun'un izin verdiği aşağıdaki istisnai hallerde işlenmektedir:

Kanunlarda açıkça öngörülmüş olması.
Fiili imkânsızlık sebebiyle rızasını açıklayamayacak durumda olan kişilerin veya bir başkasının hayatını/beden bütünlüğünü korumak için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilişkili olması kaydıyla taraflara ait verilerin işlenmesinin gerekmesi.
Veri sorumlusu olarak şirketimizin yasal yükümlülüklerini yerine getirebilmesi.
Verinin, ilgili kişinin kendisi tarafından kamuya açık hale getirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin mecburi olması.
İlgili kişinin temel hak ve özgürlükleri zedelenmemek kaydıyla, şirketimizin meşru menfaatleri için zorunlu olması.

Özel Nitelikli Kişisel Veriler: Irk, etnik köken, siyasi ve felsefi düşünce, din, mezhep, kılık kıyafet, dernek/vakıf üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve biyometrik veriler kanun kapsamında "özel nitelikli" kabul edilir. Villayolu.com, bu tür verileri yalnızca Kurul tarafından belirlenen ek güvenlik önlemlerini alarak ve (sağlık/cinsel hayat verileri hariç) kanunların emrettiği hallerde veya açık rıza ile işler.

2.3. Hangi Amaçlarla Veri İşliyoruz? Şirketimiz verilerinizi aşağıda belirtilen operasyonel, yasal ve ticari amaçlar doğrultusunda işlemektedir:

Kurumsal sürdürülebilirlik, yönetim ve iletişim faaliyetlerinin planlanması,
İnsan kaynakları süreçlerinin ve personel temininin yürütülmesi,
İş ortakları ve tedarikçi ilişkilerinin yönetimi,
Finansal raporlama, risk yönetimi ve hukuki süreçlerin takibi,
Talep, şikayet ve yatırımcı ilişkilerinin yönetilmesi,
Yasal mercilere mevzuat gereği bilgi sağlanması,
Platformlarımızın geliştirilmesi, çevrimiçi ziyaretçi verilerinin yönetilmesi ve kullanıcılara daha nitelikli hizmet sunulması,
Ticari iletişim izni veren kullanıcılarımıza özel kampanya, fırsat, dijital pazarlama ve tanıtım faaliyetlerinin yürütülmesi,
Bilgi güvenliğinin sağlanması ve olası siber/fiziksel kötüye kullanımların engellenmesi.

2.4. Veri Toplama Yöntemleri Verileriniz; web sitemiz, mobil uygulamalarımız, çağrı merkezimiz, e-posta iletişimlerimiz, hukuki tebligatlar ve basılı sözleşmeler gibi yazılı, sözlü veya dijital kanallar aracılığıyla toplanmaktadır. Villayolu.com üzerinden işlem yaparken, rezervasyon oluştururken veya canlı destek hatlarımızla iletişime geçtiğinizde paylaştığınız bilgiler kayıt altına alınır. Başkası adına yapılan işlemlerde (örn. bir yakını için rezervasyon yapma), işlemi yapan kişinin ilgili veri sahibinden gerekli rızayı aldığı kabul edilir.

2.5. Kişisel Verilerin Aktarımı Toplanan veriler, yasal sınırlar ve yukarıda belirtilen amaçlar dairesinde; iş ortaklarımıza, tedarikçilerimize, altyapı sağlayıcılarımıza, çözüm ortaklarımıza ve yasal bilgi talebinde bulunmaya yetkili kamu kurumlarına aktarılabilmektedir.

Hizmet Odaklı Paylaşım: Rezervasyon süreçlerinin tamamlanması veya dış kaynaklı bir hizmetin (örn. ödeme altyapısı) sağlanması için veriler yalnızca gerektiği kadarıyla paylaşılır.
Pazarlama ve Analiz: Ticari ileti onayı bulunan kullanıcıların verileri, onlara daha iyi fırsatlar sunmak ve pazar araştırmaları yapmak amacıyla anonimleştirilerek veya güvenli yöntemlerle ilgili çözüm ortaklarına iletilebilir. Tüm bu aktarımlar, veri güvenliği taahhütlerini içeren sözleşmelerle yasal güvence altına alınmıştır.

2.6. Verilerin Saklanması ve İmhası Kişisel verileriniz, mevzuatın zorunlu kıldığı süreler veya işlenme amacının gerektirdiği zaman dilimi boyunca güncel ve güvenli bir şekilde muhafaza edilir. Sürelerin dolması halinde, Villayolu.com Veri İmha Politikası kapsamında periyodik olarak silme, yok etme veya anonimleştirme işlemleri uygulanır. Yapılan tüm imha işlemleri kayıt altına alınır ve yasal olarak aksi gerekmedikçe en az üç yıl süreyle denetime hazır halde saklanır. İlgili kişi, dilediği zaman şirketimize başvurarak verilerinin silinmesini veya yok edilmesini talep edebilir.

3. Veri Güvenliği İçin Alınan Teknik ve İdari Önlemler

Villayolu.com, veri sızıntılarını, yetkisiz erişimleri ve veri kayıplarını engellemek adına teknolojik gelişmeleri yakından takip ederek çok yönlü önlemler almaktadır:

Teknik Altyapı: SSL sertifikaları, güncel güvenlik duvarları (firewall), anti-virüs sistemleri ve şifreleme teknolojileri kullanılmaktadır. Ağ ve veri tabanı güvenliği uluslararası standartlarda kurgulanmıştır.
İdari Tedbirler: Çalışanlara düzenli KVK farkındalık eğitimleri verilir. Şirket içi periyodik denetimler yapılır, veri işleme envanterleri güncel tutulur ve veri aktarımı yapılan taraflarla gizlilik sözleşmeleri akdedilir.
Olası bir siber saldırı veya veri ihlali durumunda, ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na ivedilikle bildirim yapılarak zararı en aza indirecek aksiyon planları devreye sokulur.

4. Veri Sahiplerinin Yasal Hakları

Anayasa ve KVKK’nın 11. maddesi uyarınca, veri sahipleri platformumuza başvurarak şu haklarını kullanabilirler:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini talep etme,
Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı 3. kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik/mobil imza kullanarak ya da sistemlerimizde kayıtlı e-posta adresiniz üzerinden tarafımıza iletebilirsiniz. Başvurularda kimlik doğrulayıcı bilgilerin (Ad, Soyad, T.C. Kimlik No/Pasaport No, tebligat adresi vb.) bulunması zorunludur. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

5. Politika Güncellemeleri

Villayolu.com, değişen yasal düzenlemeler ve şirket politikaları doğrultusunda işbu metinde dilediği zaman güncelleme yapma hakkını saklı tutar. Yapılan değişiklikler web sitemizde yayınlandığı an itibarıyla yürürlüğe girer.

6. Veri Sorumlusu İletişim Bilgileri

KVKK kapsamında Veri Sorumlusu olan şirketimizin kurumsal iletişim bilgileri aşağıdadır:

Ünvan: BUHAYRA TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Mersis No: 0188057855800001

İTO Sicil No: 101861 - 5

Adres: Tahtakale Mah. Saray Patı Sk. Apt. No:1/5/21 34520 Avcılar/İstanbul

E-posta: info@villayolu.com / info@siracturizm.com

Telefon: 0543 341 41 31 / 0532 687 69 30