KİŞİSEL VERİLERİ KORUMA KANUNU

Web Sitesi Gizlilik Sözleşmesi

Web sitelerimizi ziyaret ederek; web sitelerimiz vasıtası ile size sunmuş olduğumuz hizmetler hakkında bilgi almanız, hizmetlerimizden yararlanmanız sırasında. Size ve talep ettiğiniz hizmetlere ilişkin olarak elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı, işbu "Gizlilik sözleşmesi"nde belirtilen şartlara tabidir. Web sitelerimizi ziyaret etmekle işbu ""Gizlilik sözleşmesi"nde belirtilen şartları kabul etmiş olursunuz.

KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Biz Nexonya. (“Nexonya”) olarak veri sorumlusu olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerinizi işliyor ve KVKK’da, KVKK’ya bağlı yürürlüğe konulan ikincil mevzuatta, Kişisel Verileri Koruma Kurulu’nun bağlayıcı nitelikteki kararlarında ve ilgili mevzuatta belirtilmiş olan teknik ve idari tedbirleri alarak işlediğimiz verilerin korunması için gereklilikleri yerine getiriyoruz.

İşbu bildirim ile, veri sorumlusu sıfatıyla KVKK’nın 10. maddesinde belirtilen aydınlatma yükümlülüğünü yerine getirmekte ve böylelikle, https://www.nexonya.com aracılığıyla erişilen, ve/veya Nexonya yönetimindeki diğer tüm internet siteleri (“web Sitesi”) üzerinden gerçekleştirdiğiniz faaliyetler özelinde işlemiş olduğumuz kişisel verilerinizin işlenme süreçleri hakkında siz ziyaretçilerimizi detaylıca bilgilendirmeyi hedeflemekteyiz

1. Kişisel verilerinizi nasıl elde toplanması?

2. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

3. Hangi kişisel verilerinizi işliyoruz?

4. Kişisel verilerinizi hangi amaçlarla ve kimlerle paylaşabiliriz?

5. Kişisel verilerinize ilişkin haklarınız neler ve bu haklarınızı nasıl kullanabilirsiniz?

Kişisel verilerinizi nasıl elde edebiliriz ?

1. KİŞİSEL VERİLERİNİZİN TOPLANMASI

Nexonya olarak, web Sitesi ziyaretçilerimizin kişisel verilerini, tamamen veya kısmen otomatik olan yollarla; web Sitesi’nin içerisinde bulunan çerezler, web Sitesi ni ziyaret etmeniz web Sitesi’nde yer alan formları doldurmanız, web Sitesi Bize Ulaşın’ sekmesi içerisinde yer alan ‘İletişim Forumu’nu doldurmanız, web Sitesi’ine yer alan telefon numaralarından bize ulaşmanız. Yoları ile ulaşmaktayız.

2. VERİ İŞLENME AMACI VE TOPLANMASININ HUKUKİ SEBEBİ

Yukarıda açıklanan toplama yöntemleri ile elde ettiğimiz kişisel verileriniz, İnternet sitesi; ziyaretinize ilişkin bağlantı/giriş-çıkış tarih (log kaydı) ve saat bilgisi, IP adresi, Kullanıcı adı ve parola bilgisi işlem güvenliği verisi, İçerik aramasına ilişkin bilgi, Elektronik ticari ileti gönderimine ilişkin verilen hukuki onay, Talep ve şikayet bilgisi, Verilmiş olunan hukuki onaylar Müşteri İşlem Verisi E-posta adresi, Telefon numarası, Adres bilgisi, Fatura adresi İletişim Verisi Kullanılan çerezler vasıtasıyla elde edilen bilgiler Pazarlama Verisi Ad-Soyad, T.C. kimlik numarası, Pasaport Numarası, Doğum Tarihi Kimlik Verisi sebepleri ile toplanmaktadır.

"Ödeme seçenekleri” içerisinden “Banka-Kredi Kartı” bölümünü tercih etmeniz halinde Müşteri işlem verisi kategorisinde değerlendirilen kart üzerindeki ad-soyad, kart numarası, kart tipi, kartın son kullanma tarihi, kartın CVV numarası bilgileriniz; veri sorumlusu olarak Nexonya tarafından işlenmemekte olup ilgili bilgileriniz, ödeme işleminizin tamamlanması ve aramızdaki hizmet ilişkisi gereği anlaşmalı olduğumuz kuruluşlar tarafından işlenecektir

3. Hangi kişisel verilerinizi işliyoruz ?

Nexonya olarak siz değerli misafirlerimize sunduğumuz hizmetler kapsamında farklı kategorilerdeki kişisel verilerinizi işleyebiliriz.

• Kimlik ve iletişim bilgileriniz; Ad, soyadı, TCKN, pasaport vb. bilgileriniz ile e-posta adresi, telefon numarası, cep telefonu numarası, kimliğinizde yer alan bilgileriniz, adres bilgileriniz

• Görsel ve işitsel kayıtlarınız; Fotoğrafınız, çağrı merkezi kayıtlarınız

• Finansal bilgileriniz; şirketimizden almış olduğunuz hizmetlere dair finansal kayıtlar veya ödeme bilgileriniz

• Güncel ve geçmiş işlembilgileriniz; mevcut veya geçmişteki rezervasyonunuza dair otel veya paket tur tercihleriniz ya da seyahat bilgileriniz.

• Talep ve şikayet bilgileriniz; Nexonya’in sunduğu hizmetlere ilişkin olarak tarafımıza iletmiş olduğunuz talep ve şikayetlere dair yazılı veya sözlü kayıtlar ya da mevcut bir rezervasyonunuzu ilgilendiren özel istekleriniz

• Sigorta bilgileriniz; seyahat sigortası poliçenize ilişkin detaylar

• Özel nitelikli kişisel verileriniz; seyahatiniz sırasında özel ihtiyaçlarınızın olmasına sebebiyet olabilecek bir sağlık durumunuz olması durumunda ya da hastalığınız sebebiyle rezervasyon değişikliği veya iptali talebinde bulunmanız halinde özel nitelikli kişisel veri niteliğinde olan sağlık bilgilerinizi işleyebiliriz.

4-a Kişisel verilerinizi hangi amaçlarla işliyoruz?

Nexonya olarak kişisel verilerinizi aşağıdaki amaçlarla ve hukuki sebeplere dayalı olarak işleyebiliriz:

• Talep etmiş olduğunuz ürün ve hizmetleri sizlere en iyi şekilde sunmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının c bendinde yer alan ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz. Nexonya olarak tur rezervasyonları başta olmak üzere pek çok ürün ve hizmeti sizlerle buluşturuyoruz. Talep ettiğiniz ürün ve hizmetleri sizlere sunabilmemiz için ya da internet sitemiz üzerinden üyeliğinizi gerçekleştirebilmek için kimlik, iletişim, talep ya da finansal bilgileriniz gibi kişisel verilerinizi işliyor ve bu sayede rezervasyonlarınızın yapılmasını, operasyon sürecini ve üyelik sürecinizi takip ediyoruz. Örneğin, tercih ettiğiniz bir paket turu gerçekleştirmek için otel rezervasyonlarını yapıyor, sizin adınıza uçak biletlerinizi alıyor, sizleri karşılayacak kişileri haberdar ediyor ve seyahatiniz hakkında sizlere bilgilendirici iletişimler gerçekleştiriyoruz. Rezervasyon süreçlerinde özel nitelikli verilerinizin işlenmesinin gerekli olması halinde ise bu verilerinizi açık rızanızı talep ederek işleyeceğiz.

• Ürün ve hizmet kalitemizi geliştirmek amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ hukuki sebebine ve zaman zaman Kanun’un 5.maddesinin 2. Fıkrasının d bendinde yer alan ‘ilgili kişinin kendisi tarafından alenileştirilmiş olması’ hukuki sebebine dayalı olarak işliyoruz. Nexonya olarak daima siz misafirlerimize daha iyi hizmet sunabilmenin yollarını arıyoruz. Ürün ve hizmetlerimizin kalitesini arttırmak, misafirlerimizin memnuniyeti ölçümlemek, müşterilerimizi ve onların tercihlerini daha yakından tanımak, daha verimli iş stratejileri oluşturmak gibi amaçlar 1/3 için iş geliştirme faaliyetleri ve analizleri gerçekleştiriyoruz. Bu iş süreçlerimizi gerçekleştirmek adına kişisel verilerinizi işliyoruz. Veya sosyal medya üzerinden kamuya açık bir şekilde vermiş olduğunuz geri bildirimlerde yer alan kişisel bilgilerinizi ürün ve hizmetlerimizin geliştirilmesi ve müşteri memnuniyetinin ölçümlenmesi amacıyla işleyebiliriz.

• Ticari iletişim faaliyetlerinde bulunmak amacıyla Kanun’un 5.maddesinin 1.fıkrası uyarınca ‘açık rızanızı’ alarak işliyoruz. Nexonya olarak pek çok ürün ve hizmet sunuyoruz. Sunduğumuz bu ürün ve hizmetleri sizlere tanıtmak ve sizleri heyecanlandıracak yenilik ve fırsatlardan sizleri haberdar etmek için bildirim içerikleri gönderebiliriz. Bu bildirimleri almak tamamen sizin tercihinizde; ne zaman isterseniz bu iletileri sizlere göndermemiz için bizlere izin verebilirsiniz veya vermiş olduğunuz izni geri çekebilirsiniz.

• Talep ve şikayetlerinizi sonuçlandırmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ ve Kanun’un 5. Maddesinin 2. Fıkrasının ç bendinde yer alan ‘veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi’ hukuki sebebine dayalı olarak işliyoruz. Talepleriniz ve geri bildirimleriniz bizler için çok önemli. Sizlere sunduğumuz hizmetleri daha iyi nasıl sunabileceğimize ilişkin taleplerinizi değerlendirmek ve yaşadığınız olumsuzlukları çözmek ya da bunların bir daha yaşanmaması için gerekli önlemleri almak için kişisel verilerinizi işleyebiliriz.

• Finansal kayıtları oluşturmak amacıyla Kanun’un 5.maddesinin 2. Fıkrasının c bendinde yer alan ‘sözleşmenin kurulması ve ifası için doğrudan doğruya gerekli veya ilgili olması’ hukuki sebebine dayalı olarak işliyoruz. Şirketimizin finansal süreçlerini yürütürken kişisel verilerinizi işleyebiliriz. Örneğin; sunduğumuz hizmetlere ilişkin faturaların düzenlenmesi, finansal kayıtların oluşturulması ya da finansal denetimlerin yürütülmesi esnasında kişisel verileriniz işlenebilmektedir.

• Şirket içi faaliyetlerin yürütülmesi amacıyla Kanun’un 5.maddesinin 2. Fıkrasının f bendinde yer alan ‘veri sorumlusunun meşru menfaati’ hukuki sebebine dayalı olarak işliyoruz. Hemen her şirkette olduğu gibi, iş faaliyetlerimizi yürütürken şirket içinde belirli süreçler yürütüp kayıtlar oluştururken kişisel verilerinizi işleyebiliyoruz. Örneğin, bilgi teknolojileri altyapımızı yönetiyor, çalışanlarımızın performanslarını ödüllendiriyor ya da iç denetimoperasyonları gerçekleştiriyoruz.

• Tabi olduğumuz kanuni yükümlülükleri yerine getirmek amacıyla Kanun’un 5. Maddesinin 2. Fıkrasının ç bendinde yer alan ‘veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi’ ve 2.fıkrasının a bendinde yer alan ‘kanunlarda açıkça öngörülmesi’ hukuki sebebine dayalı olarak işliyoruz. Şirket olarak pek çok kanuni yükümlülüğe tabiyiz. Örneğin turizm, vergi, sigorta mevzuatları gibi düzenlemelerden doğan belli yükümlülüklerimizi yerine getirmek için kişisel verilerinizi işleyebilir, yetkili kamu kurumları veya özel kuruluşlar ile bilgilerinizi paylaşabiliriz. Özellikle yargı makamları, polis kuvvetleri, düzenleyici denetleyici kurumlar gibi otoriteler tarafından gerçekleştirilen yasalara uygun bilgi taleplerine istinaden kişisel verilerinizi bu taleplere yanıt vermek için işleyebiliriz.

4-b işisel verilerinizi hangi amaçlarla ve kimlerle paylaşabiliriz?

Belli durumlarda kişisel verilerinizi üçüncü kişilerle paylaşabiliyoruz. Aşağıda kişisel verilerinizi paylaşabileceğimiz tarafları ve paylaşma nedenlerimizi özetliyoruz. Altını çizmek isteriz ki, Nexonya olarak kişisel verilerinizi hiçbir zaman yetkisiz üçüncü kişilerle kendi menfaatlerimize olacak bir şekilde paylaşmıyor veya erişime açmıyoruz.

Kişisel verilerinizi paylaşabileceğimiz üçüncü kişiler ve paylaşımsebeplerimiz şu şekilde:

• İş ortaklarımızla kişisel verilerinizi paylaşabiliriz. Paket tur hizmetlerimiz kapsamında aldığınız ürünleri sizlere sunmamızı sağlayan otel ve benzeri konaklama hizmet sağlayıcıları, havayolu veya otobüs şirketleri gibi ulaşımhizmeti sunan şirketler, seyahat sigortası hizmeti sunan sigorta şirketleri veya organizasyon hizmeti sunan şirketler gibi tedarikçilerimiz ile kişisel bilgilerinizi paylaşabiliriz. Özellikle yurt dışı seyahatleri içeren tur paketleri satın aldığınızda, bilgilerinizi aktardığımız iş ortaklarımız yurt dışında olabilir. Pek çok durumda kişisel verilerinizi aktardığımız üçüncü taraflar da kişisel verilerinizi veri sorumlusu sıfatıyla işleyebilecektir.

• Tedarikçilerimizle bilgilerinizi paylaşabiliriz. Sizlerle iletişimsunduğumuz bazı noktalarda Nexonya harici üçüncü tarafların hizmetlerinden faydalanıyoruz. Bu kapsamda, ticari ileti gönderimleri, web sitemizin yönetimi, bilgi teknolojileri altyapımızın sağlanması gibi hizmetlerimizle doğrudan ilgili hususlarda tedarikçilerden hizmet alıyoruz. Bununla birlikte Şirketimizin hukuki ve ekonomik güvenliğini korumak amacıyla avukatlar ile kişisel verilerinizi paylaşabiliriz. Bu durumlarda tedarikçilere kişisel verilerinizi aktarabiliyoruz.

• Finansal kuruluşlara bilgilerinizi aktarabiliriz. Hizmetlerimize ilişkin ödemelerin gerçekleştirilmesi için bankalar veya ödeme kuruluşlarıyla kişisel verilerinizi paylaşabiliriz.

• Yetkili kamu kurumlarıyla veya özel kişilerle kişisel bilgilerinizi yasal olarak talep edilmesi halinde paylaşabiliriz. Tabi olduğumuz hukuki yükümlülüklerimiz uyarınca rutin olarak veya talep üzerine yetkili kamu kurumları veya tabi olduğumuz sigorta ve vergi mevzuatı nedeniyle ilgili kuruluşlar ile bilgilerinizi paylaşmamız gerekebilir. Örneğin ceza soruşturmaları kapsamında mahkemelerce tarafımıza iletilen bilgi taleplerine yanıt vermek için ya da vergi denetimleri esnasında bilgilerinizi kamu kurumları ile paylaşabiliriz.

5. Kişisel verilerinize ilişkin haklarınız neler ve bu haklarınızı nasıl kullanabilirsiniz?

işisel verilerinizle ilgili olarak;

*Kişisel verilerinizin işlenip işlenmediğini öğrenme,

*Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

*Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

*Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

*Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

* KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

* (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

* İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

* Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarar uğramanız halinde, zararınızın giderilmesini talep etme haklarına sahipsiniz.

Belirtilen haklarınız kapsamında taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca şahsen veya noter aracılığıyla yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca Nexonya’e daha önce bildirilen ve Nexonya’in sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.

Başvurunuz KVKK'da öngörülen ilgili hükümler doğrultusunda cevaplandırılacak olup başvurucunun doğru kişi olduğunun teyit edilmesi amacıyla Nexonya sizden bazı doğrulayıcı bilgiler talep edebilecektir; bu bilgiler yalnızca gerçek veri sahibinin kim olduğunun tespit edilmesi ve başvuru sonuçlarının doğru kişiyle paylaşılması adına talep edilecektir.