Kişisel Verilerin Korunması ve İşlenmesi Politikası ile Müşteri Aydınlatma Metni

Kişisel verilerin korunması, Palmiye Rentals Turizm Limited ŞirketiŞirketi' nin (PALMİYE RENTALS TURİZM LTD.ŞTİ) en önemli öncelikleri arasında yer almaktadır.

T.C. Anayasası'na göre, herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Anayasa ile güvence altına alınan bir hak olan kişisel verilerin korunması konusunda PALMİYE RENTALS TURİZM LTD.ŞTİ, işbu Politika ile yönetilen; çalışan adaylarının, şirket hissedarlarının, şirket yetkililerinin, iş birliği içinde olduğu kurumların çalışanları, hissedarları ve yetkililerinin ve bilhassa PALMİYE RENTALS TURİZM LTD.ŞTİ Müşterileri ile ziyaretçi üçüncü kişilerin kişisel verilerinin korunmasına gerekli özeni göstermekte ve bunu bir işletme politikası haline getirmektedir.

Bu kapsamda, yasal mevzuat çerçevesinde işlenen kişisel verilerin korunması için PALMİYE RENTALS TURİZM LTD.ŞTİ tarafından gereken idari ve teknik tedbirler alınmaktadır.

Bu Politikada kişisel verilerin işlenmesinde PALMİYE RENTALS TURİZM LTD.ŞTİ' nin benimsediği temel ilkeler şunlardır;

Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme
Kişisel verileri doğru ve gerektiğinde güncel tutma
Kişisel verileri belirli, açık ve meşru amaçlar için işleme
Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme
Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme
Kişisel veri sahiplerini aydınlatma ve bilgilendirme
Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurma
Kişisel verilerin muhafazasında gerekli tedbirleri alma
Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma
Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti göstermek

Madde 1: Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla PALMİYE RENTALS TURİZM LTD.ŞTİ tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Veri sorumlusuyla irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz:

Ünvan: PALMİYE RENTALS TURİZM LİMİTED ŞİRKETİ

Adres: Menteşeoğlu mah. Cengiz Topçu Cad. Okçu Apt NO:5/B Fethiye Muğla

Telefon: 0553 448 33 48

E-posta: rotalinetravelagency@gmail.com

İnternet sitesi: www.aparthanem.com

Madde 2: Kişisel Verilerin Korunmasına İlişkin Hususlar

PALMİYE RENTALS TURİZM LTD.ŞTİ, Kişisel Verilerin Korunması Kanunu (KVK Kanunu)' nun 12. Maddesi uyarınca, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenliği sağlamak için gereken idari, teknik ve hukuki tüm tedbirleri almakta, bu kapsamda gereken tüm denetimleri sağlamaktadır.

PALMİYE RENTALS TURİZM LTD.ŞTİ, Anayasa'nın 20. maddesine ve KVK Kanunu'nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır. Şirketimiz kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmektedir.

PALMİYE RENTALS TURİZM LTD.ŞTİ, Anayasa'nın 20. ve KVK Kanunu'nun 5. maddeleri gereğince, kişisel verileri, kişisel verilerin işlenmesine ilişkin KVK Kanunu'nun 5. maddesindeki şartlardan bir veya birkaçına dayalı olarak işlemektedir.

PALMİYE RENTALS TURİZM LTD.ŞTİ, Anayasa'nın 20. ve KVK Kanunu'nun 10. maddelerine uygun olarak, kişisel veri sahiplerini aydınlatmakta ve kişisel veri sahiplerinin bilgi talep etmeleri durumunda gerekli bilgilendirmeyi yapmaktadır.

PALMİYE RENTALS TURİZM LTD.ŞTİ, KVK Kanunu'nun 6. maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket etmektedir.

PALMİYE RENTALS TURİZM LTD.ŞTİ, KVK Kanunu'nun 8. ve 9. maddelerine uygun olarak, kişisel verilerin aktarılması konusunda kanunda öngörülen ve KVK Kurulu tarafından ortaya konulan düzenlemelere uygun davranmaktadır.

Madde 3: Kişisel Verilerin Güvenliğinin Sağlanması

PALMİYE RENTALS TURİZM LTD.ŞTİ tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca idari tedbirler aşağıda sıralanmaktadır:

a. Çalışanlar, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmekte ve eğitilmektedir.
b. PALMİYE RENTALS TURİZM LTD.ŞTİ, yürütmüş olduğu tüm faaliyetler detaylı olarak tüm iş birimleri özelinde analiz edilerek, bu analiz neticesinde ilgili iş birimlerinin gerçekleştirmiş olduğu ticari faaliyetler özelinde kişisel veri işleme faaliyetleri ortaya konulmaktadır.
c. İş birimlerimizde, belirlenen hukuksal uyum gerekliliklerinin sağlanması amacıyla ilgili birimler nezdinde farkındalık oluşturulmakta ve uygulama kuralları belirlenmektedir. Bu kuralların etkin şekilde uygulanması, denetlenmesi ve sürekliliğinin sağlanması amacıyla şirket içi gerekli idari tedbirler alınmakta ve kontrol mekanizmaları oluşturulmaktadır.
d. PALMİYE RENTALS TURİZM LTD.ŞTİ tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklenmektedir.

Madde 4: Kişisel Verilerin İnternet Üzerinden Elde Edilme Şekli

İnternet aktiviteleri : www.aparthanem.com web sitelerine bağlantı (IP adresleri, tanımlama bilgileri – ÇEREZLER ARACILIĞIYLA ) ve Online formların sosyal medya oturum açma vb. gibi ağ üzerinden oturum açma sistemleri aracılığıyla açılması esnasında elde edilmesi mümkündür.

Madde 5: Kişisel Verilerin İşlenme Amaçları

PALMİYE RENTALS TURİZM LTD.ŞTİ tarafından hazırlanan kategorizasyona göre Kişisel Verilerin işlenmesine ilişkin üst amaçlar aşağıda paylaşılmaktadır:

a. Müşteri Ve Ziyaretçilerimize Karşı Yükümlülüklerimizi Yerine Getirmek
b. Yasal Belgeleri Muhasebe Standartlarına Uygun Bir Şekilde Oluşturmak Ve Saklamak
c. Şirket Hizmetlerimizi Geliştirmek, Pazarlama Faaliyetleri Gerçekleştirmek, Markaları Tanıtmak Ve İhtiyaçlarınızla İsteklerinizi Daha İyi Anlamak Amacıyla Kişisel Verilerinizi Müşterilere Yönelik Pazarlama Programında İşlemek
d. Müşteri İlişkileri Yönetimi Süreçlerinin Planlanması Ve İcrası
e. Sözleşme Süreçlerinin Ve/Veya Hukuki Taleplerin Takibi
f. Müşteri Talep Ve/Veya Şikayetlerinin Takibi
g. İnsan Kaynakları Süreçlerinin Planlanması
h. Hukuk İşlerinin Takibi
i. Şirket Faaliyetlerinin Şirket Prosedürleri Ve/Veya İlgili Mevzuata Uygun Olarak Yürütülmesinin Temini İçin Gerekli Operasyonel Faaliyetlerin Planlanması Ve İcrası
j. İş Sağlığı Ve/Veya Güvenliği Süreçlerinin Planlanması Ve/Veya İcrası
k. Verilerin Doğru Ve Güncel Olmasının Sağlanması
l. Şirket Yerleşkeleri Ve/Veya Tesislerinin Güvenliğinin Temini

Madde 6: Kişisel Verilerin Aktarılması

a. Kişisel veri sahibinin açık rızası var ise;
b. Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
c. Kişisel veri sahibinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve kişisel veri sahibi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa;
d. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
e. Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
f. Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,
g. Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
h. Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunlu ise.

PALMİYE RENTALS TURİZM LTD.ŞTİ hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini (başta kolluk kuvvetleri olmak üzere devletin ilgili kurumlarına) aktarabilmektedir. PALMİYE RENTALS TURİZM LTD.ŞTİ bu doğrultuda KVK Kanunu’nun 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

PALMİYE RENTALS TURİZM LTD.ŞTİ meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda aşağıda sayılan Kanunun 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere aktarabilmektedir:

Madde 7: Kişisel Verilerin Aktarılma Amaçları

PALMİYE RENTALS TURİZM LTD.ŞTİ KVK Kanunu'nun 8. ve 9. maddelerine uygun olarak hizmet alanların kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarılabilir:

a. PALMİYE RENTALS TURİZM LTD.ŞTİ iş ortaklarına,
b. PALMİYE RENTALS TURİZM LTD.ŞTİ hissedarlarına,
c. Hukuken yetkili kamu kurum ve kuruluşlarına,
d. Hukuken yetkili özel hukuk kişilerine.

Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları şöyledir;

1. PALMİYE RENTALS TURİZM LTD.ŞTİ' nin ticari faaliyetlerinin yürütülmesine ilişkin stratejilerinin ve denetim faaliyetlerinin yasal mevzuat hükümlerine göre tasarlanması ve denetim amacıyla sınırlı olarak,
2. Hukuken yetkili kamu kurum ve kuruluşlarının yasal mevzuat çerçevesinde PALMİYE RENTALS TURİZM LTD.ŞTİ' den bilgi ve belge istemi halinde, hukuki yetkilerimiz dahilinde talep ettiği amaçla sınırlı olarak,
3. Hukuken yetkili özel hukuk kişilerinin yasal mevzuat çerçevesinde PALMİYE RENTALS TURİZM LTD.ŞTİ' den bilgi ve belge istemi halinde, hukuki yetkilerimiz dahilinde talep ettiği amaçla sınırlı olarak,

PALMİYE RENTALS TURİZM LTD.ŞTİ tarafından kişisel verilerin işlenmesine yönelik hukuki dayanaklar farklılık gösterse de, her türlü kişisel veri işleme faaliyetinde 6698 sayılı KVK Kanunu'nun 4. maddesinde belirtilen genel ilkelere uygun olarak hareket edilmektedir.

Kişisel verilerin, kişisel veri sahibinin açık rıza vermesine bağlı olarak işlenmesi için, Müşteri ve Ziyaretçilerden açık rızaları alınmaktadır.

Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde hukuka uygun olarak işlenebilecektir.

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.

PALMİYE RENTALS TURİZM LTD.ŞTİ' nin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.(fatura vb.)

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla PALMİYE RENTALS TURİZM LTD.ŞTİ' nin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. (PALMİYE RENTALS TURİZM LTD.ŞTİ içi hesaplamalar yapılması amacıyla vb konularda)

Müşteri ve Ziyaretçilerin konaklama ve giriş-çıkış takibi yapılması amacıyla elde edilen veriler yalnızca bu amaçla işlenmekte, ve ilgili kişisel veriler ilgili üçüncü kişilere (başta kolluk kuvvetleri olmak üzere devletin ilgili kurumlarına) aktarılmaktadır.

Madde 8: Kişisel Verilerin Saklanma Süreleri

PALMİYE RENTALS TURİZM LTD.ŞTİ, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır.

Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler PALMİYE RENTALS TURİZM LTD.ŞTİ' nin o veriyi işlerken sunduğu hizmetlerle bağlı olarak PALMİYE RENTALS TURİZM LTD.ŞTİ uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu konu ile ilgili ayrıntılı bilgiye bu politikada yer verilmiştir. Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve şirketin belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir.

Madde 9: Kişisel Verilerin Silinmesi ve Yok Edilmesi

PALMİYE RENTALS TURİZM LTD.ŞTİ ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kendi kararına istinaden, KVK Kanunu’ nca belirlenen sürelerin bitiminde veya kişisel veri sahibinin talebi üzerine kişisel verileri silebilir veya yok edebilir.

Madde 10: Veri Sahibinin Hakları ve Bu Haklarını Kullanması

10.1 Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:

a. Kişisel veri işlenip işlenmediğini öğrenme
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
f. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
h. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

10.2 Kişisel Veri Sahibinin Haklarını İleri Süremeyeceği Haller

Kişisel veri sahipleri, KVK Kanunu'nun 28. maddesi gereğince aşağıdaki haller KVK Kanunu kapsamı dışında tutulduğundan, kişisel veri sahiplerinin bu konularda aşağıda sayılan haklarını ileri süremezler:

a. Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi
b. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi
c. Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi
d. Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi

KVK Kanunu'nun 28/2 maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, aşağıda sayılan diğer haklarını ileri süremezler:

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

10.3 Kişisel Veri Sahibinin Haklarını Kullanması

Kişisel veri sahipleri bu bölümün yukarıda sıralanan haklarına ilişkin taleplerini sözlü de dahil olmak üzere her türlü yöntemle PALMİYE RENTALS TURİZM LTD.ŞTİ' ye ücretsiz olarak iletebileceklerdir. Talep halinde kendilerine gerekli form derhal temin edilecektir.

Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün değildir.

Madde 11: Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla PALMİYE RENTALS TURİZM LTD.ŞTİ tarafından yukarıda açıklanan kapsamlarda işlenebilecek olup PALMİYE RENTALS TURİZM LTD.ŞTİ' nin ayrıntılarıyla belirtmiş olduğu Kişisel Verilerin Korunması ve İşlenme Politikası PALMİYE RENTALS TURİZM LİMİTED ŞİRKETİ AYDINLATMA METNİ niteliğinde ve bu metni kapsamaktadır.

Kişisel Verilerin Korunması ve İşlenme Politikamız ile ilgili olarak PALMİYE RENTALS TURİZM LTD.ŞTİile irtibata geçmek için yukarıda 1. Madde metninde belirtilen kanalları kullanabilirsiniz:

Saygılarımıza.