3RED TURİZM TAŞIMACILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
AYDINLATMA METNİ
1. GİRİŞ
3RED TURİZM TAŞIMACILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Veri Sorumlusu” veya “Şirket”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca şirketimizin amaçlarına yönelik gerçekleştirdiğimiz faaliyetlerimiz kapsamında işlediğimiz kişisel verilere dair siz ziyaretçilerimizi, müşterilerimizi, potansiyel hizmet alıcısı kişileri, çalışan adaylarımızı, çalışanlarımızı, iş ortaklarımızı, platform kullanıcılarımızı ve sair üçüncü kişiler dâhil gerçek kişileri bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.
Aşağıda belirttiğimiz kişisel verileriniz her koşulda; hukuka ve dürüstlük kurallarına uygun olarak, paylaştığınız kişisel verilerin doğruluğunu ve en güncel halini koruyarak, belirli, açık ve hukuka uygun amaçlar için, işlenecekleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklayarak işleyeceğimizi bildiririz.
1.1. Tanımlar
İşbu aydınlatma metninde geçen;
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (ad-soyad, adres, T.C. kimlik numarası, telefon numarası, e-posta dahil ancak bunlarla sınırlı olmamak üzere),
- Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
- Şirket: 3RED TURİZM TAŞIMACILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ni,
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
1.2. Veri Sorumlusunun Kimliği
Veri Sorumlusu: 3RED TURİZM TAŞIMACILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres: GEBİZLİ MAHALLESİ TERMESSOS BLV. PLAZA GLK İŞ MERKEZİ SİT. NO: 42 /2/102 MURATPAŞA/ANTALYA
Telefon: +90 242 322 11 12
E-posta: [email protected]
2. TOPLANAN KİŞİSEL VERİLER VE KİŞİSEL VERİLERİ İŞLEME AMACIMIZ
2.1. Hangi Verileriniz Toplanmaktadır?
Şirket faaliyetlerimiz kapsamında aşağıda yer alan verilerinizi toplamaktayız:
- Kimlik Bilgileri
- İletişim Bilgileri
- İşlem Güvenliği Bilgileri
- Mesleki Deneyim Bilgileri
- Özlük Bilgileri
- Müşteri İşlem Verileri
- Risk Yönetimi Bilgileri
- Finans Bilgileri
- Lokasyon Bilgileri
- Fiziksel Mekan Güvenliği
- Görsel ve İşitsel Kayıtlar
- Hukuki İşlem Bilgileri
- Pazarlama Bilgileri
- Özel Nitelikli Kişisel Veriler (sağlık bilgileri verilerini içerir)
Veri Kategorisi: Kimlik Bilgileri
- Açıklama: Kişinin kimliğinin belirlenmesine ilişkin verilerdir.
- Kimden toplanır? Çalışan, çalışan adayı, müşteri, potansiyel hizmet alıcısı, tedarikçi çalışanı, tedarikçi yetkilisi, hissedar / ortak, ziyaretçiler.
- İçerik: İsim, soyisim, cinsiyet, T.C. kimlik numarası, SGK sicil numarası, uyruk, medeni durum, doğum tarihi, doğum yeri, pasaport numarası, ehliyet numarası, araç ruhsat bilgileri, kimlik fotokopisi, pasaport fotokopisi, ehliyet fotokopisi.
- Toplanma amacı:
- Çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi
- İnsan kaynakları planlaması
- Erişim yetkilerinin yürütülmesi
- İş akdi yükümlülükleri
- İş sürekliliğinin sağlanması
- Denetim, hukuki takip, arşivleme, pazarlama, müşteri ilişkileri süreçlerinin yürütülmesi
- Kamu kurumlarına bilgi verilmesi
- Hukuki neden:
- Yasal yükümlülükler
- Sözleşme ilişkileri
- Meşru menfaatler
- Toplama yöntemi:
- Basılı formlar
- Elektronik ortam
- Şirket içi sistemler
Veri Kategorisi: İletişim Bilgileri
- Açıklama: Kişi ile iletişim kurulmasını sağlayan kişisel verilerdir.
- Kimden toplanır? Çalışan, çalışan adayı, müşteri, potansiyel hizmet alıcısı, tedarikçi çalışanı, tedarikçi yetkilisi, hissedar / ortak, ziyaretçiler.
- İçerik: Elektronik posta adresi, ikametgah adresi, işyeri adresi, cep telefonu numarası, sabit telefon ve faks numarası vb.
- Toplanma amacı:
- Erişim yetkileri ve acil durum yönetimi
- Bilgi güvenliği ve insan kaynakları süreçlerinin planlanması
- Müşteri memnuniyetine yönelik aktiviteler
- Mal/hizmet satış, satış sonrası destek
- Pazarlama ve promosyon süreçleri
- Hukuki neden:
- İlgili mevzuattaki yükümlülükler
- Sözleşmesel ilişkiler
- Toplama yöntemi:
- Basılı formlar ve şirket içi elektronik sistemler
Veri Kategorisi: İşlem Güvenliği Verileri
- Açıklama: Şirketin faaliyetlerini yürütürken teknik, idari, hukuki ve ticari güvenliği sağlayan verilerdir.
- Kimden toplanır? Çalışan, müşteri, potansiyel hizmet alıcısı, tedarikçi, ziyaretçiler.
- İçerik: IP adresleri, site giriş/çıkış verileri, şifre ve parola bilgileri.
- Toplanma amacı:
- Bilgi güvenliği
- Sistem erişimlerinin denetimi
- Operasyonel güvenliğin temini
- Hukuki neden:
- Mevzuat
- Sözleşme ilişkisi
- Toplama yöntemi:
- Elektronik cihazlar ve sistemler
Veri Kategorisi: Mesleki Deneyim Verileri
- Açıklama: İlgili kişinin mesleki deneyimlerine dair kişisel verilerdir.
- Kimden toplanır? Çalışan, çalışan adayı, hissedar / ortak.
- İçerik: Diploma, kurs, sertifika, transkript, eğitim bilgileri.
- Toplanma amacı:
- İşe alım süreçleri
- Kariyer planlaması
- Eğitim ve performans değerlendirme
- Hukuki neden:
- Mevzuat yükümlülükleri
- Sözleşme ilişkileri
- Toplama yöntemi:
- Basılı formlar ve dijital kaynaklar
Veri Kategorisi: Özlük Verileri
- Açıklama: Çalışma ilişkisinin sürdürülmesi için gerekli bilgilerdir.
- Kimden toplanır? Çalışan, çalışan adayı, hissedar / ortak.
- İçerik: Pozisyon bilgisi, SGK giriş/çıkış belgeleri, sağlık raporları, adli sicil kaydı, askerlik durumu, izin bilgileri, fotoğraf, kan grubu vb.
- Toplanma amacı:
- İş akdi ve sosyal güvenlik süreçleri
- Ücret politikaları
- İş sağlığı/güvenliği
- Hukuki süreçlerin takibi
- Hukuki neden:
- Çalışma ve sosyal güvenlik mevzuatı
- Hizmet sözleşmeleri
- Toplama yöntemi:
- Fiziksel evrak ve dijital sistemler
Veri Kategorisi: Müşteri İşlem Verileri
- Açıklama: Müşteriler ile olan işlemlere ilişkin kişisel verilerdir.
- Kimden toplanır? Müşteri, potansiyel hizmet alıcısı, ziyaretçi.
- İçerik: Çağrı merkezi kayıtları, fatura/senet/çek, sipariş ve talep bilgileri.
- Toplanma amacı:
- Hizmet süreçlerinin yürütülmesi
- Mali işlemler
- Müşteri memnuniyetinin sağlanması
- Hukuki neden:
- Mevzuat
- Hizmet sözleşmeleri
- Toplama yöntemi:
- Elektronik ve fiziksel yollarla
Veri Kategorisi: Risk Yönetimi Verileri
- Açıklama: İş ilişkisinin sorunsuz sürdürülebilmesi için gerekli bilgilerdir.
- Kimden toplanır? Çalışan, çalışan adayı, müşteri, potansiyel hizmet alıcısı, tedarikçi çalışanı, tedarikçi yetkilisi, hissedar / ortak, ziyaretçi.
- İçerik: Ticari, teknik ve idari risklerin yönetimi için işlenen bilgiler.
- Toplanma amacı:
- Risk analizlerinin yapılması
- Güvenlik, iç denetim, iş sürekliliği faaliyetleri
- Hukuki yükümlülüklerin takibi
- Hukuki neden:
- Mevzuat yükümlülükleri
- Sözleşmesel zorunluluklar
- Toplama yöntemi:
- Şirket içi sistemler ve formlar
Veri Kategorisi: Finans Verileri
- Açıklama: Şirket faaliyetleri kapsamında toplanan mali verilerdir.
- Kimden toplanır? Çalışan, müşteri, tedarikçi çalışanı/yetkilisi, hissedar/ortak.
- İçerik: Bilanço bilgileri, finansal performans, kredi bilgileri, maaşlar, malvarlığı detayları.
- Toplanma amacı:
- Muhasebe ve vergi işlemleri
- Ücret politikası uygulamaları
- Mali raporlama, denetim, yatırım süreçleri
- Hukuki neden:
- Mevzuat (Vergi Usul Kanunu, SGK vb.)
- Toplama yöntemi:
- Mali sistemler, bordro yazılımları, formlar
Veri Kategorisi: Lokasyon Verileri
- Açıklama: Kişilerin konum bilgileridir.
- Kimden toplanır? Müşteri, potansiyel hizmet alıcısı, ziyaretçiler.
- İçerik: GPS verileri, araç takip bilgileri, lokasyon geçmişi.
- Toplanma amacı:
- Lojistik ve operasyon planlaması
- Araç güvenliği ve izleme
- Hizmet kalitesi ve müşteri deneyimi
- Hukuki neden:
- Hizmet sözleşmesi ve meşru menfaat
- Toplama yöntemi:
- Araç takip cihazları, mobil uygulamalar
Veri Kategorisi: Fiziksel Mekan Güvenliği Verileri
- Açıklama: Çalışan ve ziyaretçilerin güvenliği için alınan verilerdir.
- Kimden toplanır? Müşteri, ziyaretçi.
- İçerik: Kamera kayıtları, giriş çıkış saatleri, ziyaretçi kayıtları.
- Toplanma amacı:
- Güvenlik önlemlerinin uygulanması
- Olay analizi ve gerektiğinde delil olarak kullanılması
- Hukuki neden:
- 5188 sayılı Kanun ve meşru menfaat
- Toplama yöntemi:
- CCTV sistemleri, turnike kayıtları
Veri Kategorisi: Görsel ve İşitsel Kayıtlar
- Açıklama: Fotoğraf, video ve ses kayıtlarıdır.
- Kimden toplanır? Çalışan, çalışan adayı, müşteri, hissedar.
- İçerik: Profil fotoğrafı, tanıtım videoları, görüşme ses kayıtları.
- Toplanma amacı:
- İletişim, tanıtım, performans değerlendirme
- İş sağlığı güvenliği ve iç denetim faaliyetleri
- Hukuki neden:
- Açık rıza veya sözleşme ilişkisi
- Toplama yöntemi:
- Kamera, ses kayıt cihazları, dijital dosyalar
Veri Kategorisi: Hukuki İşlem Verileri
- Açıklama: Yasal süreçlere ilişkin kişisel verilerdir.
- Kimden toplanır? Çalışan, müşteri, tedarikçi, hissedar, ziyaretçi.
- İçerik: Mahkeme dosyaları, resmi yazışmalar, savunma belgeleri.
- Toplanma amacı:
- Dava ve icra süreçlerinin yürütülmesi
- Yasal bildirim yükümlülükleri
- Hukuki neden:
- Türk Borçlar Kanunu, İş Kanunu, HMK
- Toplama yöntemi:
- Hukuk müşavirliği kayıtları, noter belgeleri
Veri Kategorisi: Pazarlama Verileri
- Açıklama: Pazarlama faaliyetleri kapsamında işlenen verilerdir.
- Kimden toplanır? Müşteri, potansiyel hizmet alıcısı, hissedar, ziyaretçiler.
- İçerik: Alışveriş geçmişi, anket yanıtları, çerez kayıtları, kampanya etkileşimleri.
- Toplanma amacı:
- Ürün/hizmet pazarlama faaliyetlerinin yürütülmesi
- Reklam, promosyon, kampanya süreçleri
- Müşteri memnuniyet analizleri
- Hukuki neden:
- Açık rıza, sözleşmesel ilişki veya meşru menfaat
- Toplama yöntemi:
- Web siteleri, anket formları, dijital analiz araçları
Veri Kategorisi: Özel Nitelikli Kişisel Veriler
- Açıklama: Sağlık verileri gibi özel hassasiyet içeren kişisel verilerdir.
- Kimden toplanır? Stajyer, çalışan adayı.
- İçerik: Geçirilen hastalıklar, sağlık raporları.
- Toplanma amacı:
- İşe uygunluk değerlendirmesi
- Zorunlu sağlık taramaları
- Hukuki neden:
- Açık rıza ve İş Sağlığı Güvenliği Mevzuatı
- Toplama yöntemi:
- Sağlık formları, işe giriş raporları
3. KİŞİSEL VERİLERİN AKTARILMASI
3.1. Kişisel Verilerinizi Üçüncü Bir Kişiye Aktarıyor Muyuz?
Evet. Hukuken yetkili kamu kurumları, mahkemeler, idari merciler, mali müşavirler, lojistik firmaları gibi tedarikçiler ve iş ortaklarıyla sadece gerekli olduğu ölçüde paylaşılır.
3.2. Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?
Sadece aşağıdaki koşullar gerçekleştiğinde yurt dışına aktarım yapılabilir:
- Açık rızanızın olması
- KVKK’da öngörülen diğer şartların oluşması
- Yeterli koruma sağlayan ülkeye aktarım yapılması
- Kurul izni alınmış olması
Örneğin, hizmetin yurt dışı kaynaklı bir firma ile sağlanması gerekiyorsa, veri aktarımı zorunludur. Açık rıza verilmemesi durumunda söz konusu hizmet sağlanamaz.
4. KİŞİSEL VERİLERİNİZİ SAKLAMA SÜRELERİ
4.1. Ne Kadar Süre Saklıyoruz?
- Mevzuatta bir süre öngörülmüşse en az bu süre kadar saklanır.
- Olası uyuşmazlık durumları gözetilerek bu sürelere 6 ay – 1 yıl eklenebilir.
- Süre dolduğunda veriler imha edilir veya anonim hale getirilir.
- Mevzuatta süre belirtilmemişse, veri yalnızca işleme amacı devam ettiği sürece saklanır.
5. KİŞİSEL VERİLERİNİZ ÜZERİNDEKİ HAKLARINIZ
5.1. KVKK 11. maddeye göre sahip olduğunuz haklar şunlardır:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verinin işlenme amacını öğrenme
- Yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme
- Silinmesini/yok edilmesini isteme
- Aktarım yapılan üçüncü kişilere bu düzeltme veya silme taleplerinin bildirilmesini isteme
- Otomatik sistemler ile analiz sonucu aleyhe çıkan kararlara itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde tazminat talep etme
6. HAKLARLA İLGİLİ BAŞVURU YÖNTEMİ
6.1. Başvurunuzu Nasıl Yapabilirsiniz?
Aşağıdaki yöntemlerden biriyle bize ulaşabilirsiniz:
- Islak imzalı dilekçe ve kimlik fotokopisi ile:
GEBİZLİ MAHALLESİ TERMESSOS BLV. PLAZA GLK İŞ MERKEZİ SİT. NO: 42 /2/102 MURATPAŞA/ANTALYA - E-posta: [email protected]
- KEP adresi (varsa): [KEP adresiniz buraya eklenebilir]
- Şirket kayıtlarında yer alan e-posta adresinizle: [email protected]
Başvuru formunda bulunması gereken bilgiler:
- Ad, soyad
- T.C. kimlik no veya yabancıysanız pasaport no
- Tebligat adresi
- Varsa e-posta/telefon
- Talep konusu ve detayları
- Vekâleten başvuru yapılıyorsa noter onaylı vekâletname
6.2. Başvurular Ne Zaman Yanıtlanır?
Başvurularınız, Şirketimize ulaştıktan sonra en geç 30 gün içinde yanıtlanır. Olumsuz sonuçlarda gerekçeli cevap, başvuru sırasında belirttiğiniz iletişim yöntemiyle size iletilir.
7. GEÇERLİLİK
Bu Aydınlatma Metni, Şirket tarafından güncellenme hakkı saklı kalmak kaydıyla yayımlanmıştır. Yapılan değişiklikler Şirket politikaları ve yasal düzenlemeler doğrultusunda duyurulur.
