Kişisel Verilerin Korunması Politikası (KVKK)

KTECH BİLGİ TEKNOLOJİLERİ LİMİTED ŞİRKETİ (“KTECH” veya “Şirket”), müşterilerinin, internet sitesi ziyaretçilerinin, iş ortaklarının ve Şirket ile ilişki içerisinde bulunan diğer gerçek kişilerin kişisel verilerinin korunmasına önem vermektedir.

İşbu Kişisel Verilerin Korunması Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerin işlenmesi, korunması, saklanması, aktarılması ve gerektiğinde silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

1. Politikanın Amacı

Bu politikanın amacı, KTECH tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin temel prensipleri açıklamak ve kişisel verileri işlenen kişileri bilgilendirmektir.

KTECH, kişisel verilerin korunmasını kurumsal süreçlerinin önemli bir parçası olarak değerlendirmekte ve veri işleme faaliyetlerini yürürlükteki mevzuata uygun şekilde yürütmeyi amaçlamaktadır.

2. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz veri sorumlusu sıfatıyla:

KTECH BİLGİ TEKNOLOJİLERİ LİMİTED ŞİRKETİ

tarafından işlenebilir.

Adres: ATAKÖY 7-8-9-10. KISIM MAH. ÇOBANÇEŞME E-5 YAN YOL CAD. ATAKÖY TOWERS A BLOK NO: 20/1 İÇ KAPI NO: 70 BAKIRKÖY / İSTANBUL

Telefon: +90 555 123 45 67

Web Sitesi: ktechtransit.com

3. Kişisel Verilerin İşlenmesinde Benimsenen İlkeler

KTECH, kişisel verilerin işlenmesinde KVKK'da düzenlenen temel ilkelere uygun hareket eder.

Bu kapsamda kişisel verilerin;

Hukuka ve dürüstlük kurallarına uygun şekilde işlenmesi,
Doğru ve gerektiğinde güncel tutulması,
Belirli, açık ve meşru amaçlarla işlenmesi,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması,
İlgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar muhafaza edilmesi

ilkeleri gözetilir.

4. İşlenebilecek Kişisel Veriler

KTECH tarafından sunulan hizmetlere ve ilgili kişiyle kurulan ilişkiye bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenebilir:

Kimlik bilgileri,
İletişim bilgileri,
Adres bilgileri,
Müşteri işlem bilgileri,
Rezervasyon bilgileri,
Transfer ve seyahat bilgileri,
Uçuş bilgileri,
Ödeme ve finans bilgileri,
Fatura bilgileri,
Talep ve şikâyet bilgileri,
İnternet sitesi kullanım bilgileri,
IP adresi ve işlem güvenliği bilgileri,
Çerezler aracılığıyla elde edilen bilgiler,
Şirket ile gerçekleştirilen iletişimlere ilişkin kayıtlar.

İşlenen kişisel veriler, kişinin KTECH ile olan ilişkisine ve kullanılan hizmetin niteliğine göre farklılık gösterebilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Transfer ve ulaşım hizmetlerinin sunulması,
Rezervasyonların oluşturulması ve yönetilmesi,
Havalimanı transferlerinin planlanması,
Araç ve sürücü organizasyonunun gerçekleştirilmesi,
Müşterilerle iletişim kurulması,
Teklif taleplerinin değerlendirilmesi,
Müşteri hizmetlerinin yürütülmesi,
Ödeme işlemlerinin gerçekleştirilmesi,
Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
Talep ve şikâyetlerin değerlendirilmesi,
Hizmet kalitesinin geliştirilmesi,
İnternet sitesinin güvenliğinin sağlanması,
Bilgi teknolojileri ve operasyon süreçlerinin yürütülmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
Şirketin ve ilgili kişilerin hukuki haklarının korunması.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, gerçekleştirilen işlemin niteliğine göre KVKK ve ilgili mevzuatta belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenir.

Bu kapsamda kişisel veriler;

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

gibi hukuki sebeplere dayanılarak işlenebilir.

Açık rızanın gerekli olduğu veri işleme faaliyetlerinde kişisel veriler ilgili kişinin açık rızasına dayanılarak işlenir.

7. Kişisel Verilerin Toplanması

Kişisel veriler;

ktechtransit.com internet sitesi,
Rezervasyon formları,
İletişim ve teklif formları,
Telefon görüşmeleri,
Elektronik posta,
Elektronik iletişim kanalları,
Ödeme ve rezervasyon sistemleri,
Müşteri tarafından doğrudan sağlanan bilgiler

aracılığıyla elektronik veya fiziki yöntemlerle elde edilebilir.

8. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetlerin gerçekleştirilebilmesi veya hukuki yükümlülüklerin yerine getirilebilmesi amacıyla ve mevzuatta öngörülen şartlar çerçevesinde gerekli olduğu ölçüde üçüncü taraflarla paylaşılabilir.

Bu taraflar;

Transfer ve ulaşım hizmeti sağlayıcıları,
Operasyon süreçlerinde görev alan iş ortakları,
Ödeme ve finans kuruluşları,
Bilgi teknolojileri ve altyapı hizmet sağlayıcıları,
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
Hukuk ve danışmanlık hizmeti sağlayıcıları,
Kanunen yetkili kamu kurum ve kuruluşları

olabilir.

Kişisel verilerin aktarılmasında veri minimizasyonu ve aktarımın amacıyla sınırlı olma ilkeleri gözetilir.

9. Yurt Dışına Veri Aktarımı

KTECH tarafından kullanılan bazı teknolojik altyapı veya hizmet sağlayıcıların sistemlerinin yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Bu tür aktarımlar, KVKK'nın yurt dışına kişisel veri aktarımına ilişkin yürürlükteki hükümlerine uygun şekilde gerçekleştirilir.

10. Kişisel Verilerin Güvenliği

KTECH, kişisel verilerin güvenliğinin sağlanmasına önem verir.

Bu kapsamda kişisel verilerin;

Hukuka aykırı olarak işlenmesini önlemek,
Yetkisiz kişiler tarafından erişilmesini önlemek,
Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla veri işleme faaliyetinin niteliğine uygun teknik ve idari tedbirlerin alınması hedeflenir.

Kişisel verilere erişim, görev ve yetki kapsamında gerekli kişilerle sınırlandırılabilir ve kullanılan bilgi sistemlerinde uygun güvenlik önlemleri uygulanabilir.

11. Kişisel Verilerin Saklanması

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca veya ilgili mevzuatta daha uzun bir saklama süresi öngörülmesi halinde söz konusu süre boyunca muhafaza edilir.

Saklama sürelerinin belirlenmesinde;

İlgili mevzuat,
Hizmet ve sözleşme ilişkisi,
Hukuki yükümlülükler,
Zamanaşımı süreleri,
Veri işleme amacı

gibi kriterler dikkate alınabilir.

12. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Bu işlemler, kişisel verilerin niteliğine ve bulunduğu kayıt ortamına uygun yöntemler kullanılarak gerçekleştirilebilir.

13. Çerezler ve İnternet Sitesi Teknolojileri

ktechtransit.com internet sitesinde, internet sitesinin çalışmasını sağlamak, güvenliği korumak, kullanıcı deneyimini geliştirmek ve gerekli izinlerin bulunması halinde analiz ve pazarlama faaliyetleri gerçekleştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler internet sitesinde yayımlanan Çerez Politikası içerisinde açıklanmaktadır.

14. Ticari Elektronik İletiler

Reklam, kampanya, tanıtım ve pazarlama amaçlı ticari elektronik ileti faaliyetleri, ilgili mevzuata ve kullanıcıların iletişim tercihlerine uygun olarak yürütülür.

Hizmetin veya rezervasyonun gerçekleştirilmesi için gerekli operasyonel bilgilendirmeler ile pazarlama amaçlı iletişimler ayrı süreçler olarak değerlendirilir.

15. İlgili Kişinin Hakları

Kişisel verileri işlenen kişiler, KVKK'nın 11. maddesinde düzenlenen şartlar kapsamında;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
Kanunda belirtilen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanunda belirtilen şartlarda münhasıran otomatik sistemler aracılığıyla analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

16. Politikanın Güncellenmesi

KTECH, mevzuatta, şirket faaliyetlerinde, hizmetlerde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Kişisel Verilerin Korunması Politikası'nı güncelleyebilir.

Politikanın güncel hali ktechtransit.com internet sitesi üzerinden yayımlanır.

17. İletişim

Kişisel verilerin korunmasına ilişkin konularda aşağıdaki iletişim bilgileri üzerinden KTECH ile iletişime geçebilirsiniz.