ZİYARETÇİ MİSAFİR AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerini koruyan, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu hakkında sizleri bilgilendirmek istiyoruz. Kişisel verileriniz, Veri Sorumlusu Ateş Tur Otobüs İşletmesi San. ve Tic. A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilir.

KVKK’nın 5. maddesine göre kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel Nitelikli Kişisel Veriler

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Özel nitelikli kişisel verilerin işlenmesinde KVKK’nın 6. maddesi ile Kurul tarafından belirlenen yeterli önlemler esas alınır. Sağlık ve cinsel hayata ilişkin veriler; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü bulunan kişiler veya yetkili kurumlar tarafından mevzuata uygun olarak işlenebilir.

• Ateş Tur Otobüs İşletmesi San. ve Tic. A.Ş.’ye gerçekleştirilen ziyaretlerin organize edilmesi.
• İletilen talep, öneri ve şikâyetlere ilişkin iş ve işlemlerin yürütülmesi.
• Kurumsal internet sitesi ziyaretlerinde işlem ve çerez bilgilerinin kaydedilmesi.
• Fiziksel ziyaretlerde mekân güvenliği ve İSG kapsamında görsel ve işitsel kayıt işlemlerinin yürütülmesi.
• Acil durum yönetimi süreçlerinin takip edilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi.
• Denetim ve etik faaliyetlerinin yürütülmesi.
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
• Saklama ve arşiv faaliyetlerinin yürütülmesi.
• Yönetim faaliyetlerinin yürütülmesi.
• Faaliyetlerin mevzuata uygun yürütülmesi.
• Veri sorumlusu operasyonlarının güvenliğinin sağlanması.
• Yasal saklama, raporlama ve denetim yükümlülüklerinin yerine getirilmesi.

KVKK’nın 8. maddesi uyarınca kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın aktarılamaz. Bununla birlikte, açık rıza aranmaksızın işlenebilen kişisel veriler mevzuattaki şartların oluşması hâlinde üçüncü kişilere aktarılabilir. Özel nitelikli kişisel verilerin aktarımında yeterli güvenlik önlemleri alınır.

Kişisel veriler; yasal talep hâlinde kolluk kuvvetlerine, mahkemelere ve yetkili kamu kurumlarına; gerekli olması durumunda danışmanlara, avukatlara, veri işleyen hizmet sağlayıcılara ve bağlı grup şirketlerine, amaçla sınırlı olmak üzere aktarılabilir.

Yurt Dışına Aktarım

Kişisel verilerin yurt dışına aktarılmasında KVKK’nın 9. maddesi ve yürürlükteki mevzuat esas alınır. Yeterli korumanın bulunması veya yeterli korumanın bulunmadığı durumlarda ilgili veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve gerekli Kurul izninin bulunması şartları gözetilir. Diğer kanunlarda yer alan hükümler saklıdır.

Kişisel veriler; şahsen başvuru, matbu ve elektronik ortamlar, yazılımlar, CD, DVD, USB, fotokopi, yazıcı, video, fotoğraf makinesi, telefon, tablet ve internet sitesi gibi kanallardan kısmen veya tamamen otomatik yollarla ya da bir kayıt sisteminin parçası olarak toplanabilir. Kurumun fiziksel olarak ziyaret edilmesi hâlinde bazı kişisel veriler işlenebilir.

Veriler; İş Kanunu, İş Sağlığı ve Güvenliği mevzuatı, 5651 sayılı Kanun, 6563 sayılı Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, Türk Borçlar Kanunu, Türk Ceza Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuata dayanılarak toplanabilir.

İşleme ve saklama süreleri sona eren veriler ilgili mevzuata uygun biçimde güvenli olarak imha edilir ve imha kayıtları saklanır.

• Kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek.
• Kişisel verilerin muhafazasını sağlamak için gerekli her türlü teknik ve idari tedbiri almak.
• Verilerin kurum adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde güvenlik tedbirleri konusunda müştereken sorumlu olmak.
• Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak.
• Öğrenilen kişisel verileri Kanun’a aykırı olarak açıklamamak ve işleme amacı dışında kullanmamak; bu yükümlülüğü görev sona erdikten sonra da sürdürmek.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu, durumu en kısa sürede ilgili kişiye ve Kurula bildirir.

6698 sayılı Kanun’un 11. maddesi uyarınca kişisel veri sahipleri aşağıdaki haklara sahiptir:

• Kendileriyle ilgili kişisel veri işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini ve işlemin üçüncü kişilere bildirilmesini isteme.
• İşleme sebebi ortadan kalktığında verilerin silinmesini veya yok edilmesini ve işlemin üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucunda aleyhe bir durum oluşmasına itiraz etme ve kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etme.

Hakların kullanımına ilişkin talepler, KVKK mevzuatında belirtilen yöntemlerle şirketimize iletilebilir. Talepler mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuruda ad, soyad, T.C. kimlik numarası, talep veya şikâyetin açık anlatımı ve kurumla olan bağ belirtilmelidir. Başvuruya cevap verilmeden önce kimliğin doğrulanması talep edilebilir.