İşbu aydınlatma metni, müşterilerimize/müşterilerimizin çalışanlarına ait olan işlenecek kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunun (“KVKK”) 10. maddesi gereğince hazırlanmıştır.
KVKK madde 3 fıkra 1 (ı) bendi, veri sorumlusunu ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlamaktadır. Buna göre; veri sorumlusu bilgilerini aşağıda bulabilirsiniz:
Veri Sorumlusunun Kimliği : NOVA EVENTS TURİZM TİCARET ANONİM ŞİRKETİ (“Şirket”)
Adres : YILDIZ MAHALLESİ EĞRİÇINAR SK. NO: 24 A BEŞİKTAŞ/İSTANBUL
Mersis : 0632082820800001
Şirketimiz tarafından sunulan hizmetler hakkında bilgi almak istemeniz ya da hizmeti satın almanız durumunda; vize işlemlerinizin başlatılması ve tamamlanması, seyahat ve konaklama rezervasyonları, uçak bileti alımları, müze bileti alımları, seyahat sigortası yaptırılması gibi işlemlerinizi gerçekleştirebilmek, seyahat programı konusunda tarafınızın bilgilendirilmesi, lcv araması yapılması ya da WhatsApp veya kısa mesaj gibi sair iletişim kanalları yoluyla sunulan hizmetler kapsamında iletişim kurulması ve Şirketimizin faaliyetlerini gerçekleştirmesi amaçlarıyla hizmetlerimizden yararlanan/bilgi talebinde bulunan gerçek kişilerin kişisel verileri ofislerimiz, şubelerimiz, çağrı merkezlerimiz, WhatsApp veya kısa mesaj gibi sair iletişim kanalları, internet siteleri veya elektronik posta benzeri kanallar aracılığıyla sözlü, yazılı veya elektronik olarak toplanmaktadır.
Şirketimiz, sunulan ürün veya hizmete göre değişkenlik göstermekle birlikte gerçek kişilerin ad ve soyad bilgileri, TC kimlik numarası, pasaport numarası, vize bilgileri, doğum tarihi, cinsiyeti, e-posta adresi, cep telefonu numarası, ikametgah adresi, ancak bunlarla sınırlı olmamak üzere sunulan hizmetlerin yerine getirilmesi için zorunlu olan diğer kişisel verilerinizi; vize işlemlerinin yürütülmesi, seyahat ve otel konaklama rezervasyon işlemlerinin gerçekleştirilmesi ve diğer seyahat ve organizasyon işlemlerinin yerine getirilebilmesi için edinmektedir.
Anılan kişisel verileriniz, ancak açık rızanız ya da KVKK’nın 5/2 maddesinde belirtilen hukuka uygunluk hallerinden birinin varlığı halinde açık rızanız olmaksızın belirtilen kişisel veri işleme amaçları ile sınırlı olarak işlenmektedir.
Toplanan kişisel verileriniz; yalnızca yukarıda belirtilen amaçlar doğrultusunda aşağıdaki alıcı grubu ile paylaşılabilecektir:
Şirketlerin ve şahısların kullandıkları mail uzantılarının (Gmail, Yahoo, Hotmail, Yandex, Outlook vb.) yurtdışı uzantılı olmaları, veri depolama merkezlerinin yurtdışında kurulu olmaları ve gerçekleşecek seyahatlerin yurt dışına yapılacak olması nedenleriyle hizmet alınacak iş ortakları ile diğer kişilerin yurt dışında ikamet ediyor olması nedenleri ile; hizmetlerimizin yerine getirilebilmesi için gerçekleştirilecek veri işleme faaliyetleri Kişisel Verileri Koruma Kanununa (“Kanun”) göre yurtdışına veri aktarımı olarak tanımlanmaktadır. Yurtdışına kişisel veri aktarımında bulunulabilmesi şartlarına ilişkin Kanun maddesi aşağıdaki şekildedir:
(1) Kişisel veriler, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir.
(4) Kişisel veriler, yeterlilik kararının bulunmaması durumunda, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir:
a) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi.
b) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.
c) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı.
ç) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.
(5) Standart sözleşme, imzalanmasından itibaren beş iş günü içinde veri sorumlusu veya veri işleyen tarafından Kuruma bildirilir.
(6) Veri sorumluları ve veri işleyenler, yeterlilik kararının bulunmaması ve dördüncü fıkrada öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir:
a) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi.
b) Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.
c) Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması.
ç) Aktarımın üstün bir kamu yararı için zorunlu olması.
d) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması.
e) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması.
f) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması.
(7) Altıncı fıkranın (a), (b) ve (c) bentleri, kamu kurum ve kuruluşlarının kamu hukukuna tâbi faaliyetlerine uygulanmaz.
(8) Veri sorumlusu ve veri işleyenler tarafından, yurt dışına aktarılan kişisel verilerin sonraki aktarımları ve uluslararası kuruluşlara aktarımlar bakımından da bu Kanunda yer alan güvenceler sağlanır ve bu madde hükümleri uygulanır.
(9) Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilir.
(10) Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
(11) Bu maddenin uygulanmasına ilişkin usul ve esaslar yönetmelikle düzenlenir.
Kanun kapsamında, hizmetlerimizi satın almanız durumunda, Şirketimizin sözleşmesel yükümlülüklerini yerine getirebilmesi ve tarafınıza satın aldığınız hizmetin sunulabilmesi için, işbu aydınlatma metninde belirtilen kapsamda ve Veri Politikasında belirtilen amaçlarla sınırlı olarak kişisel verilerinizin yurtdışına aktarımı mümkündür.
Yukarıda sayılan amaçlarla işlemekte olduğumuz kişisel verileriniz doğrudan tarafınızdan elektronik ortamda ya da yazılı olarak, iletişim kanalları, web sitemiz, ya da fiziki olarak ofisimize başvurmanız yolları ile toplanmaktadır. Kişisel verileriniz, aşağıdaki hukuki sebeplerle işlenmekte olup, kanunen gerekli durumlarda açık rızanıza başvurulmaktadır:
İlgili kişi olarak, tarafımıza başvurarak kendinizle ilgili;
Kişisel verilerinizle ilgili olarak, KVKK madde 11 kapsamında yukarıda açıklanan haklarınızdan herhangi birini kullanmak istediğiniz takdirde, aşağıda belirttiğimiz şekillerde yazılı olarak Şirketimize başvurabilirsiniz.
Şirketimiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracak ve yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret alınabilecektir.
Bununla beraber, kişisel verilerinizle ilgili değişiklik ve/veya güncellemeleri her zaman adresine elektronik posta yoluyla veya bizzat YILDIZ MAHALLESİ EĞRİÇINAR SK. NO: 24 A BEŞİKTAŞ/İSTANBUL adresine gelerek bildirebilirsiniz.
Aydınlatma Metni kapsamında; bilgi talebinde bulunduğum ya da satın aldığım seyahat organizasyonun ve tatil/tur paketi hizmetinin vize işlemlerinin, gerekli rezervasyon işlemlerinin ve diğer yükümlülüklerin gerçekleştirilmesi, şirketiniz ile aramdaki sözleşme hükümlerinin ifa edilmesi amaçlarıyla Şirketinizin iştirakleri, Şirketinizin hizmet aldığı tedarikçiler, iş ve çözüm ortakları ile, resmi kurum ve kuruluşlar ve yabancı devlet birimleri ile yurt içinde ve yurt dışında paylaşılmasını kabul ediyorum.