Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni1. Giriş ve AmaçOGN Vize & Turizm Danışmanlık olarak, kişisel verilerin gizliliğine ve güvenliğine önem veriyoruz. Müşterilerimizin, danışanlarımızın, iş ortaklarımızın ve internet sitemizi ziyaret eden kişilerin kişisel verilerinin korunmasını temel sorumluluklarımız arasında değerlendiriyoruz.Bu aydınlatma metni, www.manisavize.com.tr internet sitesi üzerinden sunulan hizmetler kapsamında elde edilen kişisel verilerin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, kimlere aktarılabileceği ve kişisel veri sahiplerinin sahip olduğu haklar hakkında bilgilendirme amacıyla hazırlanmıştır.Kişisel veri işleme faaliyetlerimizde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu tarafından yayımlanan düzenlemeler esas alınmaktadır.2. Veri Sorumlusunun Kimliği6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla hareket eden işletmeye ilişkin bilgiler aşağıda sunulmaktadır.Ticari Unvan: OGN Turizm Seyahat Acentesi Taş. İnş. ve Tic. Ltd. Şti.Marka: OGN Vize & Turizm Danışmanlık – Manisa Vizeİnternet Sitesi: https://www.manisavize.com.tr/Adres: 1347 Sokak No:8 Kat:1 No:108 Anba İş Hanı, Konak / İzmirTelefon: +90 530 328 80 80E-posta: info@ognturizm.comVeri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirlemekten, kişisel verilerin hukuka uygun şekilde işlenmesinden ve gerekli idari ve teknik güvenlik tedbirlerinin alınmasından sorumludur.3. İşlenebilecek Kişisel Veri KategorileriManisa Vize tarafından sunulan hizmetlerin niteliğine, başvuru sahibinin taleplerine ve ilgili işlemlerin gerekliliklerine göre aşağıdaki kategorilerde kişisel veriler işlenebilir.Kimlik bilgileri: Ad, soyad, doğum tarihi, doğum yeri, uyruk, kimlik ve pasaport bilgileri.İletişim bilgileri: Telefon numarası, e-posta adresi, ikamet adresi ve iletişim tercihlerine ilişkin bilgiler.Başvuru ve seyahat bilgileri: Vize başvuru türü, seyahat amacı, planlanan seyahat tarihleri, gidilecek ülke, ulaşım ve konaklama bilgileri.Mesleki ve finansal bilgiler: Başvurunun gerektirdiği ölçüde meslek, çalışma durumu, gelir bilgileri, banka hesap dökümleri ve mali yeterliliği gösteren belgeler.Başvuru belgeleri: Pasaport örnekleri, fotoğraflar, rezervasyon belgeleri, davetiyeler, seyahat sigortası belgeleri ve başvuru işlemleri için gerekli diğer evraklar.İletişim ve işlem kayıtları: İnternet sitesi iletişim formları, telefon görüşmelerine ilişkin kayıtlar, e-posta yazışmaları, müşteri talepleri ve hizmet süreçlerine ilişkin işlem bilgileri.Dijital işlem bilgileri: İnternet sitesinin kullanılması sırasında oluşan IP adresi, erişim zamanı, tarayıcı ve cihaz bilgileri ile kullanılan çerezlere ilişkin veriler.Hizmetin niteliğine göre sağlık bilgileri veya ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin veriler gibi özel nitelikli kişisel verilerin işlenmesinin gerekli olduğu durumlar ortaya çıkabilir. Bu tür veriler yalnızca ilgili mevzuatta öngörülen işleme şartlarından birinin bulunması ve gerekli koruma önlemlerinin sağlanması hâlinde işlenir.4. Kişisel Verilerin İşlenme AmaçlarıKişisel veriler, sunulan hizmetin kapsamıyla sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:Vize danışmanlığı taleplerinin alınması ve değerlendirilmesi.Başvuru sahiplerinin vize süreçleri hakkında bilgilendirilmesi.Vize başvuru dosyalarının hazırlanmasına ve gerekli evrakların kontrolüne destek verilmesi.Randevu, başvuru takibi ve danışmanlık süreçlerinin yürütülmesi.Talep edilen ulaşım, konaklama ve seyahat planlama hizmetlerinin gerçekleştirilmesi.Müşteri iletişiminin sağlanması, soru ve taleplerin yanıtlanması.Hizmet ilişkilerinden kaynaklanan sözleşmesel yükümlülüklerin yerine getirilmesi.Muhasebe, faturalandırma ve finansal kayıt süreçlerinin yürütülmesi.Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması.Hukuki uyuşmazlıkların çözülmesi ve hakların korunması.İnternet sitesinin güvenliğinin sağlanması ve teknik sorunların giderilmesi.Kişisel veriler, belirtilen amaçların gerektirdiği ölçüde, hukuka ve dürüstlük kurallarına uygun olarak işlenir.Tanıtım, kampanya veya ticari elektronik ileti gönderimi gibi ayrıca izin gerektiren faaliyetler, ilgili mevzuatta öngörülen şartların sağlanması ve gerekli hâllerde ayrı onay alınması suretiyle gerçekleştirilir.5. Kişisel Verilerin Toplanma YöntemleriKişisel veriler, hizmetin niteliğine bağlı olarak fiziksel veya elektronik ortamlarda toplanabilmektedir.Bu kapsamda veriler; internet sitesi üzerindeki iletişim ve başvuru formları, e-posta yazışmaları, telefon görüşmeleri, kullanılan mesajlaşma kanalları, yüz yüze gerçekleştirilen görüşmeler, ilgili kişiler tarafından teslim edilen belgeler ve dijital başvuru süreçleri aracılığıyla elde edilebilir.Kişisel verilerin toplanması ve işlenmesi, kullanılan yönteme göre tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilebilir.6. Kişisel Verilerin İşlenmesinin Hukuki SebepleriKişisel veriler, 6698 sayılı Kanun'un 5. maddesinde belirtilen ve somut işleme faaliyetine uygun olan hukuki sebeplere dayanılarak işlenmektedir.Bu hukuki sebepler şunlardır:Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: Vize danışmanlığı, seyahat planlama ve müşterinin talep ettiği hizmetlerin sunulması için gerekli verilerin işlenmesi.Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: Faturalandırma, muhasebe ve mevzuattan kaynaklanan kayıt yükümlülükleri kapsamında gerekli işlemlerin gerçekleştirilmesi.Bir hakkın tesisi, kullanılması veya korunması: Başvuru kayıtlarının, sözleşmelerin ve gerekli belgelerin hukuki uyuşmazlıkların çözümü için işlenmesi.Veri sorumlusunun meşru menfaati: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla internet sitesi güvenliğinin sağlanması ve hizmet süreçlerinin korunması.İlgili kişinin açık rızası: Kanunda belirtilen diğer işleme şartlarının bulunmadığı ve açık rızanın gerekli olduğu faaliyetler.Özel nitelikli kişisel veriler bakımından Kanun'un 6. maddesindeki işleme şartları ve gerekli ek güvenlik önlemleri uygulanır.7. Kişisel Verilerin Üçüncü Kişilere AktarılmasıKişisel veriler, başvuru ve danışmanlık hizmetlerinin yürütülmesi için gerekli olması ve ilgili mevzuatta öngörülen şartların sağlanması durumunda yetkili üçüncü kişilerle paylaşılabilir.Hizmet kapsamına göre aktarım yapılabilecek alıcı grupları şunlardır:Başvurunun gerçekleştirileceği ülkenin yetkili konsoloslukları, büyükelçilikleri ve vize başvuru merkezleri.Başvuru sürecinde hizmet alınan yetkili iş ortakları ve operasyonel hizmet sağlayıcıları.Talep edilen seyahat hizmetlerine bağlı olarak ulaşım, konaklama ve sigorta hizmeti sağlayıcıları.Muhasebe, hukuk ve bilişim hizmeti sunan yetkili hizmet sağlayıcılar.Mevzuatın gerektirdiği durumlarda yetkili kamu kurum ve kuruluşları ile adli makamlar.Aktarım işlemleri, hizmetin yerine getirilmesi için gerekli verilerle sınırlı olarak ve ilgili veri işleme ve aktarım şartlarına uygun şekilde gerçekleştirilir.8. Kişisel Verilerin Yurt Dışına AktarılmasıVize başvurularının niteliği gereği, ilgili kişiye ait bazı başvuru bilgilerinin ve belgelerin başvuru yapılacak ülkenin yetkili konsolosluklarına, diplomatik temsilciliklerine veya başvuru kuruluşlarına iletilmesi gerekebilir.Yurt dışına kişisel veri aktarılması söz konusu olduğunda, 6698 sayılı Kanun'un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında öngörülen şartlar dikkate alınır.Yurt dışına veri aktarımı; mevzuatta öngörülen yeterlilik kararının bulunması, uygun güvencelerin sağlanması veya yalnızca kanunda belirtilen istisnai hâllerin uygulanabilir olması durumunda gerçekleştirilebilir.Açık rızanın hukuken gerekli olduğu istisnai aktarım durumlarında ilgili kişiler, aktarımın amacı, kapsamı ve muhtemel riskleri hakkında ayrıca bilgilendirilir.9. Kişisel Verilerin Saklanması ve İmha EdilmesiKişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri çerçevesinde muhafaza edilir.Saklama süreleri belirlenirken verinin niteliği, işlenme amacı, hizmet ilişkisinin kapsamı, yasal yükümlülükler ve olası hukuki uyuşmazlıklar dikkate alınır.Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve geçerli bir saklama yükümlülüğünün bulunmaması hâlinde veriler, 6698 sayılı Kanun'un 7. maddesi ve ilgili mevzuat hükümleri uyarınca silinir, yok edilir veya anonim hâle getirilir.10. Kişisel Verilerin Güvenliğinin SağlanmasıKişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz kişiler tarafından erişilmesini önlemek, verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler alınır.Bu kapsamda erişim yetkilerinin sınırlandırılması, elektronik sistemlerin güvenliğinin sağlanması, veri paylaşımının gerekli kişilerle sınırlandırılması, personelin gizlilik yükümlülükleri hakkında bilgilendirilmesi ve veri güvenliğine ilişkin süreçlerin değerlendirilmesi esas alınır.Özel nitelikli kişisel verilere yönelik işlemlerde mevzuatta öngörülen ilave koruma tedbirleri uygulanır.11. Kişisel Veri Sahiplerinin Hakları6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca kişisel verileri işlenen herkes, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:Kişisel verilerinin işlenip işlenmediğini öğrenme.Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme.Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme.Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.İşlenen verilerinin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhine bir durum ortaya çıkmasına itiraz etme.Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.Bu hakların kullanılması amacıyla yapılacak başvurular, ilgili mevzuatta belirlenen usul ve esaslara göre değerlendirilir.12. Başvuru ve İletişim YöntemleriKişisel verilerinizle ilgili bilgi almak, taleplerinizi iletmek veya KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki iletişim bilgilerini kullanabilirsiniz.Veri Sorumlusu: OGN Turizm Seyahat Acentesi Taş. İnş. ve Tic. Ltd. Şti.Adres: 1347 Sokak No:8 Kat:1 No:108 Anba İş Hanı, Konak / İzmirE-posta: info@ognturizm.comTelefon: +90 530 328 80 80İnternet Sitesi: www.manisavize.com.trBaşvurularınızı, kimliğinizi doğrulamaya elverişli bilgileri ve talebinizin konusunu belirterek yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle iletebilirsiniz.Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. Başvuru işlemleri kural olarak ücretsizdir. Bununla birlikte işlemin ayrıca maliyet gerektirmesi hâlinde ilgili mevzuatta belirlenen tarifeye göre ücret talep edilebilir.13. Aydınlatma Metninin GüncellenmesiBu aydınlatma metni, kişisel veri işleme faaliyetlerinde, kullanılan yöntemlerde veya yürürlükteki mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.İşleme amaçlarının değişmesi durumunda gerekli bilgilendirmeler, yeni amaç kapsamında veri işleme faaliyetine başlanmadan önce yapılır.Güncel aydınlatma metnine www.manisavize.com.tr internet sitesi üzerinden erişilebilir.OGN Vize & Turizm DanışmanlıkKişisel verilerinizin korunmasına ve gizliliğine önem veriyoruz.