CISALPINA PAKET PROGRAM/CRUISE ONLY HİZMET SÖZLEŞMESİ AYDINLATMA METNİ CISALPINA
Turizm A.Ş. olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) tanımlı veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin güvenliğine önem veriyoruz. Bu nedenle sizleri kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek isteriz.
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:
Tarafınızca, CISALPINA Turizm A.Ş. tarafından düzenlenen Paket Program/Cruise Only seyahat hizmeti alınması halinde, kişisel veri kategorisinde yer alan “Ad-soyad, Doğum Tarihi, Kimlik Numarası, İletişim Numarası, Pasaport Numarası, Doğum Yeri, Uyruk, Fotoğraf, İmza, Cinsiyet ” gibi verileriniz; Paket Program/ Cruise Only seyahat etkinliklerinin esaslarının belirlendiği Paket Program/ Cruise Only Sözleşmeleri’nin (“Hizmet Sözleşmeleri”) ifası ve işbu Hizmet Sözleşmeleri uyarınca gerçekleştirilmesi gereken yasal işlemlerin gerçekleştirilebilmesi amaçlarıyla ve Kanun’un 5/2-c maddesi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak işlenmektedir.
KİŞİSEL VERİLERİN AKTARILMASI CISALPINA
Turizm A.Ş., Kanun’un 5/2-c maddesi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak işlenen kişisel verilerinizi; tarafınıza Paket Program/ Cruise Only seyahat hizmeti verilmesi halinde taraflar arasında imzalanacak olan ve Paket Program/ Cruise Only hizmetinin esaslarının belirlendiği Hizmet Sözleşmeleri’nin ifası ve işbu Hizmet Sözleşmeleri uyarınca gerçekleştirilmesi gereken yasal işlemlerin gerçekleştirilebilmesi amaçlarıyla yurt içindeki yetkili kurum ve kuruluşlar, Konsolosluklar, tedarikçi şirketler ve CISALPINA Turizm A.Ş.’nin ortak ve iştirakleriyle (ve/veya işin yerine getirilmesi için paylaşılması gereken üçüncü kişi iş ortaklarıyla) Kanun’un 8/2(a) maddesi uyarınca aktarım yoluyla paylaşabilir.
KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI
CISALPINA Turizm A.Ş., Kanun’un 5/2-c maddesi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak işlenen kişisel verilerinizi, tarafınıza Paket Program/ Cruise Only seyahat hizmeti verilmesi halinde taraflar arasında imzalanacak olan ve Paket Program/ Cruise Only hizmetinin esaslarının belirlendiği Hizmet Sözleşmeleri’nin ifası ve işbu Hizmet Sözleşmeleri uyarınca gerçekleştirilmesi gereken yasal işlemlerin gerçekleştirilebilmesi amaçlarıyla ve Kanun’un 9/6-a maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (“Yönetmelik”)’in 6/2. maddesi (Yeterlilik kararının bulunmaması ve 10 uncu maddede belirtilen uygun güvencelerden birinin taraflarca sağlanamaması durumunda kişisel veriler, arızi olmak kaydıyla sadece 16 ncı maddede belirtilen istisnai hâllerden birinin varlığı hâlinde veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir.) ve aynı Yönetmelik’in 16/1 ve 16/2-a maddesi (Kişisel veriler, yeterlilik kararının bulunmaması ve 10 uncu maddede öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece ikinci fıkrada belirtilen istisnai aktarım hâllerinden birinin varlığı hâlinde yurt dışına aktarılabilir. Düzenli olmayan, tek veya birkaç sefer 1 gerçekleşen, süreklilik arz etmeyen ve olağan faaliyet akışı içinde bulunmayan aktarımlar arızi niteliktedir. a- İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi.) uyarınca açık rızanız doğrultusunda yurt dışındaki yetkili kurum ve kuruluşlar, Konsolosluklar, tedarikçi şirketler ve CISALPINA Turizm A.Ş.’nin yurt dışındaki ortak ve iştirakleriyle (ve/veya işin yerine getirilmesi için paylaşılması gereken üçüncü kişi iş ortaklarıyla) de aktarım yoluyla paylaşabilir.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
CISALPINA Turizm A.Ş. kişisel verilerinizi; tarafınıza Paket Program/ Cruise Only seyahat hizmeti verilmesi halinde taraflar arasında imzalanacak olan ve Paket Program/ Cruise Only hizmetinin esaslarının belirlendiği Hizmet Sözleşmeleri’nin ifası ve işbu Hizmet Sözleşmeleri uyarınca gerçekleştirilmesi gereken yasal işlemlerin gerçekleştirilebilmesi amaçlarıyla gerekli olan bilgi ve belgeleri CISALPINA Turizm A.Ş.’ye teslim etmeniz/iletmeniz vasıtasıyla toplamaktadır. Bunun yanı sıra kişisel verileriniz; işbu bilgi ve belgeleri, CISALPINA Turizm A.Ş. ile iletişime geçerek başkaca yöntemlerle teslim etmeniz/iletmeniz vasıtasıyla da toplanmaktadır.
KİŞİSEL VERİLERİN SAKLANMASI
Kişisel verileriniz CISALPINA Turizm A.Ş. tarafından; Kanun’un 5/2-c maddesi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak ve tarafınıza Paket Program/ Cruise Only seyahat hizmeti verilmesi halinde, taraflar arasında imzalanacak olan ve Paket Program/ Cruise Only hizmetinin esaslarının belirlendiği Hizmet Sözleşmeleri’nin ifası ve işbu Hizmet Sözleşmeleri uyarınca gerçekleştirilmesi gereken yasal işlemlerin gerçekleştirilebilmesi amaçlarıyla işlenecek ve belirtilen amaçlara uygun şekilde muhafaza edilecektir. Kişisel verileriniz Kanun’a uygun şekil ve yöntemlerle, sınırlı süre saklanacak olup kanuni süresi dolan ve/veya işlenme amacı ortadan kalkan verileriniz periyodik olarak yapılan incelemeler sonucunda makul süre içerisinde imha edilecektir.
KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
Veri sahibi olarak CISALPINA Turizm A.Ş. ‘ye başvurarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanun’un 7. maddesinde yer alan şartlar çerçevesinde kişisel verilerin silinmesini ya da yok edilmesini isteme, yapılan düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin paylaşıldığı üçüncü kişilere bildirilmesini talep etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıda sayılan haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (“Tebliğ”)’de öngörülen başvuru usullerine uygun olarak CISALPINA Turizm A.Ş.’ye iletmeniz durumunda, CISALPINA Turizm A.Ş. talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, CISALPINA Turizm A.Ş. Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti talep edebilecektir.