KİŞİSEL VERİLERİN KORUNMASI

KİŞİSEL VERİLERİN KORUNMASI

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, Merit Travel Turizm ve Seyahat A.Ş., kişisel verilerinizi işlemesi nedeniyle veri sorumlusu olarak tanımlanmaktadır. Kanunun “Aydınlatma Yükümlülüğü” başlıklı 10. maddesi gereğince, veri sorumluları kişisel verileri işledikleri gerçek kişileri belirli konularda bilgilendirmekle yükümlüdür.

Bu bilgilendirme metni, hem mevzuata uyum sağlamak hem de şeffaflık ve hesap verebilirlik ilkelerini yerine getirmek amacıyla Dione Bozcaada tarafından hazırlanmıştır.

İlgili Kişi: Dione Bozcaada web sitesini ziyaret etmeniz nedeniyle “Web Sitesi Ziyaretçisi” sıfatına sahip olup, bazı kişisel verileriniz işlenmekte olduğundan Kanun kapsamında “ilgili kişi” olarak tanımlanmaktasınız.

Veri Sorumlusu: Dione Bozcaada, kişisel verilerinizin işlenme amaçlarını ve vasıtalarını belirleyen; veri kayıt sistemini kuran ve yöneten veri sorumlusudur.

İşlenen Kişisel Verileriniz, İşlenme Amaçları ve Hukuki Dayanakları

İşlenen Kişisel Veriler	İşlenme Amacı	Hukuki Dayanak
Ad, soyad, e-posta adresi, telefon, otel seçimi, nereden duyduğu bilgisi ve mesajınız	Rızası ile iletişim kurulmasını isteyen ziyaretçilerin bilgilerinin saklanması amacıyla	Açık rıza (KVKK Md. 5/1)
Rezervasyon yapılan otel, rezervasyon tarihleri, kişi ve çocuk sayısı, oda tercihi	Otel rezervasyonu/konaklama sözleşmesinin ifası amacıyla	Sözleşmenin ifası (KVKK Md. 5/2(c))
Bağlantı başlangıç ve bitiş zamanı, IP adresi, kullanılan IP protokolü, aktarılan veri miktarı	İnternet yayınlarının düzenlenmesi ve bu yayınlar yoluyla işlenen suçlarla mücadele kapsamında yer sağlayıcının yükümlülüğünün yerine getirilmesi amacıyla	Hukuki yükümlülük (KVKK Md. 5/2(ç))
Ziyaret edilen sayfa bilgileri	Gerekli şartlar sağlandığında meşru menfaatlerimiz kapsamında	Meşru menfaat (KVKK Md. 5/2(f))

Bu veriler tarafımızca işlenen kişisel verilerinizdir.

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Dione Bozcaada, kullanıcıya ait kişisel verileri ve bu verilerden elde edilen yeni bilgileri ya da kullanıcının web sitesine kendi isteğiyle girdiği kişisel bilgileri; aşağıdaki amaçlar doğrultusunda üçüncü taraflarla (çağrı merkezleri, şikayet yönetimi ve güvenlik yazılımları sağlayıcıları, yetkili kamu kurum ve yargı mercileri gibi) paylaşabilir:

İletişim taleplerine yanıt verebilmek
Yasal yükümlülükleri yerine getirebilmek
Kullanıcı deneyimini iyileştirmek
Kullanıcı güvenliğini sağlamak
Elektronik ya da fiziki ortamda işleme dayanak olacak kayıt ve belgeleri oluşturmak
Mevzuat ve yetkili otoritelerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerini yerine getirmek
Talep edilen ürün ve hizmetleri sunabilmek
Kurumsal yönetim politikalarını uygulamak
Kullanıcı kimliğini doğrulamak
Sistem performansını iyileştirmek

Dione Bozcaada, kişisel verileri yukarıda belirtilen amaçlar doğrultusunda yurt içinde sınırlı ve orantılı şekilde üçüncü kişilere aktarabileceği gibi, yasal şartların sağlanması halinde yurt dışına da aktarabilir.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, çevrim içi ortamda otomatik yöntemlerle toplanmaktadır.

Kişisel Verilerinizle İlgili Haklarınız

İlgili kişiler, kişisel verilerine ilişkin taleplerini öncelikle veri sorumlusuna iletmekle yükümlüdür. Kanunun 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na doğrudan şikayette bulunulamaz.

Kanun kapsamında kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
(d) ve (e) bentleri kapsamında yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize çıkan sonuçlara itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarar görmeniz hâlinde zararınızın giderilmesini talep etme