Müşteri Aydınlatma Metni

6698 Sayili Kanun Uyarinca Kişisel Verilerin Korunmasina İlişkin Müşteri̇ Aydinlatma Metni

Veri Sorumlusu	:	Havaist Taşımacılık Sanayi ve Ticaret Anonim Şirketi
Adres	:	Tayakadın Mahallesi, Vecihi Hürkuş Caddesi, No: 11/1 - Arnavutköy/ İstanbul
Kep Adresi	:	[email protected]

Giriş

6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “KVKK” olarak anılacaktır), 07.04.2016 tarihli Resmi Gazete’de yayımlanarak yürürlüğe girmiş ve bu Kanun’un uygulanması bakımından yönetmelikler, kurul kararları vb. düzenlemeler yayımlanmıştır. KVKK genel anlamda, kişisel verilerin işlenmesinde kişilerin haklarını, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir. KVKK’nın 10. maddesine göre kişisel verilerin elde edildiği sırada, veri sorumlusu ya da yetkilendirdiği kişilerce, ilgili kişilere aydınlatma yapılması gerekmektedir. Bu hüküm ve KVKK’nın 22. maddesinin birinci fıkrasının (e) bendi uyarınca Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) hazırlanmış olup anılan tebliğ 10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete’de yayımlanmıştır. Tüm bu düzenlemeler ve KVKK kapsamındaki haklarınız ile birlikte yükümlülüklerinizin çerçevesi işbu aydınlatma metni kapsamında bilgilerinize sunulmaktadır.

Havaist Taşımacılık Sanayi ve Ticaret Anonim Şirketi (“Havaist”) veri sorumlusu sıfatıyla, faaliyet alanı kapsamındaki ilgili kişilerin kişisel verilerinin; işbu aydınlatma metni çerçevesinde kaydedilebileceğini, depolanabileceğini, muhafaza edilebileceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılabileceğini ve KVKK’nın öngördüğü şartlarda üçüncü kişilere aktarılabileceğini, devredilebileceğini, sınıflandırılabileceğini, KVKK’da sayılan sair şekil ve usullerle işlenebileceğini bildirmekteyiz. KVKK ve İmha Politikası’nda yazılı şartların gerçekleşmesi halinde işlenmiş kişisel verilerinizin yok edilebilecek, silinebilecek yahut anonim hale getirilerek imha edilebilecektir.

1. İŞLENEN KİŞİSEL VERİLERİNİZ VE VERİ İŞLEME AMAÇLARI

Kişisel Veri: Havaist’in işbu aydınlatma metni kapsamında el edeceği, faaliyet alanı kapsamındaki ilgili kişilerin kimliğini doğrudan veya herhangi bir kayıtla ilişkilendirilmesi sonucunda dolaylı olarak gösteren her türlü bilgidir.

Havaist tarafından sunulan hizmet ya da ticari faaliyete ilişkin olarak değişkenlik gösterebilmekle beraber, şirketimiz tarafından hizmetlerin en iyi şekilde sunulabilmesini sağlamak maksadıyla aşağıda belirtilen veri sahiplerine ait kişisel veriler işlenebilmektedir. Bu kapsamda:

Toplanan kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde başta müşteri ilişkilerinin yönetimi ve kurumsal iletişim faaliyetlerinin yürütülmesi, iç ve dış paydaşlarla paylaşılacak basılı, görsel veya işitsel iletişim faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, organizasyon ve etkinlik yönetimi, talep ve şikayetlerinizin sonuçlandırılması, iş faaliyetlerinin yürütülmesi, siparişlerin, sözleşme süreçlerinin ve hukuki taleplerin takibi, finans ve muhasebe operasyonlarının yürütülmesi, hukuki, sözleşmesel ya da tabi olduğumuz iç ve dış prosedürlere ilişkin yükümlülüklerimizin yerine getirilmesi; hukuken bağlayıcılığı olan ve yetkili resmi veya özel kurumlardan gelen taleplerin yanıtlandırılması, sunulan ürün ve hizmetlere yönelik değerlendirme, performans ölçümü ve analizlerin gerçekleştirilmesi amacıyla istatistiki ve benzeri çalışmaların yürütülmesi ve açık rızanızın bulunması halinde kişiye özel pazarlama ve tanıtım faaliyetlerinin gerçekleştirilmesi, itibar yönetimine ve müşteri tecrübesine yönelik aktivitelerin tasarlanması ve pazarlama odaklı veri analitiği faaliyetlerinin yürütülmesi, Yasal yükümlülüklerin yerine getirilebilmesi ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi, şirketimiz faaliyetleri kapsamında sözleşme süreçleri ile hizmet alım süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, görevlendirme süreçlerinin yürütülmesi, denetim faaliyetlerin yürütülmesi, erişim yetkilerinin yürütülmesi, hukuk işlerinin takibi ile yürütülmesi, performans değerlendirme süreçlerinin yürütülmesi, sponsorluk/yardım faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, kurumsal iletişim süreçleri kapsamında basın bülteni oluşturulması, talep halinde yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, bilgi sistemlerinin sürekliliğinin sağlanması, saklama ve arşiv süreçlerinin yürütülmesi amaçları başta olmak üzere, aşağıda belirtilen amaçlar (“Amaçlar”) için de işlenebilecektir:

• Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan ilgili kişilerin hukuki ve teknik güvenliğinin temini faaliyetlerinin planlanması ve/veya icrası,

• Şirket tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve/veya icrası,

• Şirketimiz tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve/veya hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi,

• Şirketimiz tarafından yürütülen ticari ve/veya operasyonel faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,

• İlgili Bakanlığa yasal yükümlülükler kapsamında UETDS bildirimlerinin yapılması,

• Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve/veya icrası, amaçlarıyla işlenebilecektir.

Şirketimiz ile akdedilen sözleşmelerin tarafı sıfatıyla müşterilerden biri olmanız halinde -yukarıda sayılan amaçlar doğrultusunda- işlenen/işlenebilecek kişisel verileriniz:

1. Kimlik (Ad, Soyad, Anne/Baba Adı, Uyruk, Cinsiyet, Doğum Yeri, Doğum Tarihi T.C. Kimlik Numarası, İmza Bilgisi olmak üzere, kimlik ve ehliyette bulunan ve bilet alım sürecinde gerekli kişisel veriler)

2. İletişim (Telefon, Adres, E-Mail)

3. Lokasyon (Faaliyetlerimizi yürütmekte olduğumuz otobüslerde yolculuk sırasında elde edilen konum bilgileri.)

4. Görsel Veriler (Faaliyetlerimizin Yürütüldüğü Alanlardaki Kamera Kayıtları)

5. İşitsel Veriler (Faaliyetlerimizi yürütmekte olduğumuz araçlardaki kameralarda bulunan ses kayıtları, irtibat numaramız ile yapmış olduğunuz görüşmelere ilişkin ses kayıtları.)

6. Özel Nitelikli Kişisel Veri (Eski Nüfus Cüzdanındaki Din Bilgisi, Ehliyetteki Kan Grubu, Aşı Kartı, PCR Testi Sonuçları)

7. Finansal Veriler (Kredi Kartı Bilgileri -Şifrelenmiş-, Banka Hesap Bilgileri ve bağlantılı işlem bilgileri kapsamında: Satışı yapılan ürün veya hizmet, Satış bedeli, KDV, Ödeme kanalı, Fatura Unvanı, Fatura Adresi, Fatura Vergi Dairesi, Fatura Vergi Numarası)

8. İşlem Güvenliği Verileri (IP adresi, Hedef IP/Alan Adı Kayıtları, Diğer trafik kayıt verileri -bağlantı zamanı/süresi, iletişim miktarı-)

9. Hukuki işlemler için gerekli ve rızanız ile paylaşmış olduğu diğer kişisel veriler.

İnternet sitemizi ziyaret etmeniz halinde işlem güvenliği verileriniz ile şirketimizin kablosuz ağ bağlantımızı kullanmanız halinde kimlik, iletişim, işlem güvenliği verileriniz şu amaçlarla işlenmektedir:

Yasal yükümlülüklerin yerine getirilebilmesi ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi, 5651 sayılı kanun gereğince mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, elektronik ortamda oluşan log kayıtlarının tutulması, bilgi güvenliği ve veri güvenliği süreçlerinin yürütülmesi. faaliyetlerin mevzuata ve şirket politika ve prosedürlerine uygun yürütülmesi amaçlarıyla sınırlı olarak işlenebilecektir. Kişisel verileriniz ayrıca fiziki arşivler ve bilişim sistemlerine nakledilerek hem dijital hem fiziki ortamlarda muhafaza edilebilecektir.

2. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER

Kişisel verileriniz, hukuki ilişki kurulması sırasında doğrudan, üçüncü kişilerden ve yasal mercilerden elde edilebilecektir. Bu kapsamda; yazılı veya sözlü iletişim kanalları aracılığıyla elde edilen kişisel veriler sözlü, yazılı veya elektronik ortamlardan toplanabilecektir. Ürün ve hizmetlerin satış ve pazarlamasında, tüm ilgili mevzuatlar uygun ve kanunlardan doğan yükümlülüklerimizi eksiksiz ve doğru şekilde yerine getirmek amacıyla bu süreçleri yürütmekteyiz.

KVKK’nın 5. maddesi uyarınca kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Kanun’da istisna olarak açık rıza aranmayacak durumlar belirtilmektedir. “Kanunda açık hüküm bulunması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” durumlarında açık rıza aranmaksızın kişisel veriler Havaist tarafından işlenebilecektir. Kişisel verileri işleme yöntemleri ve amaçları kapsamında ve ilgili sair mevzuat tarafından öngörülen esas ve usuller doğrultusunda işbu Aydınlatma Metni’nde belirtilen amaçların sağlanması ve hukuki yükümlülüklerin yerine getirilebilmesi için yukarıda belirtilen hukuki sebeplerle ve açık rızanız dahilinde veriler işlenebilmektedir.

3. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel Verilerin Korunması Kanunu’na uygun olarak, işbu aydınlatma metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız sürelerin sona ermesiyle birlikte Kişisel Verileri Saklama ve İmha Politikası göz önüne alınarak kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam edilecektir. Söz konusu veri saklama süreleri için ayrıntılı bilgiye “www.hava.ist" web adresinde bulunan “Kişisel Veri İşleme, Koruma, Saklama ve İmha” politikamızdan ulaşılabilmektedir.

4. KİŞİSEL VERİLERİNİN ÜÇÜNCÜ KİŞİLER İLE PAYLAŞILMASI

Yasal düzenlemenin öngördüğü kapsamda faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla yetkili kamu kurum ve kuruluşları ile yetkili diğer kurumlara, İş faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş sağlığı ve güvenliği süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, talep ve şikayetlerin takibi, organizasyon ve etkinlik yönetimi ve mal/hizmet satın alma ve satış süreçlerinin yürütülmesi amaçlarıyla Gerçek Kişiler veya Özel Hukuk Tüzel Kişilerine Bilgi güvenliği süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, insan kaynakları süreçlerinin planlanması, saklama ve arşiv faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi ve sözleşme süreçlerinin yürütülmesi amaçlarıyla İştirakler ve Bağlı Ortaklıklara aktarım yapılabilmektedir. Kişisel verileriniz yurt dışına aktarılmamaktadır.

Söz konusu veri aktarımları için ayrıntılı bilgiye, “www.hava.ist" web adresinde bulunan “Kişisel Veri İşleme, Koruma, Saklama ve İmha” politikamızdan ulaşılabilmektedir

5. KVKK’NIN 11. MADDESİ UYARINCA HAKLARINIZ

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi “ https://www.hava.ist ” isimli web sitesinde yer alan “Kişisel Veri Bilgi ve Talep Formu” doldurularak ya da danışmadan fiziki olarak alınıp doldurularak; yukarıda yer alan Havaist adresine elden ıslak imzalı olarak teslim ederek, noter kanalıyla göndererek yahut şahsınıza ait güvenli elektronik imza ile imzalanmış bir e-posta ile göndererek yahut yine güvenli elektronik imza ile imzalanmış “Word veya PDF” uzantılı dosyayı aşağıdaki kep adreslerine e-posta ile göndermeniz halinde; Havaist talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin bedelsiz yasal gereklilikler hariç ayrıca bir maliyeti gerektirmesi hâlinde, Havaist tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir. Bu kapsamda kişisel veri sahipleri:

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

5. İSTİSNALAR

Kişisel Verilerin Korunması Kanunu’nun 28. maddesi gereğince kişisel veri sahiplerinin aşağıda yer alan konularda haklarını ileri sürmeleri mümkün olmayacaktır.

Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

Kişisel verilerin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,

Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi KVK Kanunu’nun 28/2 maddesi gereğince; aşağıda sıralanan hallerde zararın giderilmesini talep etme hariç olmak üzere, kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır.

Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

Kişisel veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma ve kovuşturması için gerekli olması,

Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.