GİZLİLİK POLİTİKASI

Royal Peruma Turizm Seyahat Acenteliği ve Tic. Ltd. Şti. (“Şirket” veya “Royal Peruma Turizm”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili tüm mevzuata uygun şekilde kişisel verilerinizin güvenliğine azami hassasiyet göstermekteyiz.

İşbu Gizlilik Politikası; web sitemizi ziyaret etmeniz, hizmetlerimizden yararlanmanız veya Şirketimiz ile herhangi bir surette iletişime geçmeniz halinde elde edilen kişisel verilerin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarımı, saklanması ve korunmasına ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

Web sitemizi kullanmanız ve hizmetlerimizden faydalanmanız halinde bu Politikada belirtilen şartları kabul etmiş sayılırsınız.

1.AMAÇ VE KAPSAM

Bu politika;

• Müşterilerimizin

• Potansiyel müşterilerimizin

• Çalışanlarımızın ve çalışan adaylarımızın

• Tedarikçi ve iş ortaklarımızın

• Web sitesi ziyaretçilerimizin

kişisel verilerinin KVKK ve ilgili mevzuata uygun şekilde işlenmesine ilişkin esasları kapsar. Royal Peruma Turizm, kişisel verilerin korunmasına ilişkin tüm idari ve teknik tedbirleri alma yükümlülüğünü kabul eder.

2.KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

• Web sitemiz

• Çağrı merkezi

• E-posta, iletişim formları

• Sosyal medya kanalları

• Sözleşmeler, başvuru formları

• Yetkili satış kanalları ve iş ortakları

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.

3.İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Aşağıdaki veri türleri işlenebilmektedir:

• Kimlik bilgileri: Ad, soyad, T.C. kimlik no, pasaport bilgisi

• İletişim bilgileri: Telefon, e-posta, adres

• Müşteri işlem bilgileri: Rezervasyon, tur bilgileri, ödeme kayıtları

• Finansal bilgiler: Fatura, ödeme ve muhasebe kayıtları

• Sağlık verileri: Seyahat gereklilikleri kapsamında beyan edilen sınırlı sağlık bilgileri

• İşlem güvenliği verileri: IP adresi, çerez kayıtları, log kayıtları

Sağlık verileri özel nitelikli kişisel veri kapsamında olup yalnızca açık rıza veya mevzuatın izin verdiği hallerde işlenir.

4.KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz;

• Seyahat ve turizm hizmetlerinin sunulması

• Rezervasyon ve sözleşme süreçlerinin yürütülmesi

• Ödeme ve muhasebe işlemlerinin gerçekleştirilmesi

• Müşteri memnuniyetinin sağlanması

• Yasal yükümlülüklerin yerine getirilmesi

• Yetkili kurum ve kuruluşlara bilgi verilmesi

• Pazarlama, kampanya ve bilgilendirme faaliyetleri (açık rıza halinde)

• Şirket içi operasyonların ve iş sürekliliğinin sağlanması

amaçlarıyla KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler kapsamında işlenir.

5.KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz;

• Yetkili kamu kurum ve kuruluşlarına

• Turizm hizmeti alınan otel, hava yolu, transfer firması vb. iş ortaklarına

• Mali müşavirlik, hukuk, bilişim ve danışmanlık hizmeti sağlayıcılarına

• Yasal zorunluluklar veya açık rıza bulunması halinde yurt dışındaki hizmet sağlayıcılara

KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir.

6.VERİ İŞLEME İLKELERİ

Royal Peruma Turizm, kişisel verileri;

• Hukuka ve dürüstlük kurallarına uygun

• Doğru ve güncel

• Belirli, açık ve meşru amaçlarla

• Amaçla bağlantılı, sınırlı ve ölçülü

• Gerekli süre kadar muhafaza edilmek üzere

işlemektedir.

7.VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler;

• İlgili mevzuatta öngörülen süre boyunca

• İşleme amacının gerektirdiği süre kadar

saklanır.

Süre bitiminde veriler silinir, yok edilir veya anonim hale getirilir.

Bu işlemler KVKK’ya ve Kişisel Veri Saklama ve İmha Politikası’na uygun olarak gerçekleştirilir.

8.VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Şirketimiz;

• Yetkisiz erişimi önleyici teknik altyapılar

• Veri erişim yetkilendirme sistemleri

• Güvenlik duvarları ve log kayıtları

• Personel gizlilik taahhütleri

• Düzenli denetim ve sızma testleri

gibi gerekli tüm idari ve teknik güvenlik önlemlerini almaktadır.

9.VERİ SAHİBİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca ilgili kişiler;

• Verilerinin işlenip işlenmediğini öğrenme

• İşlenmişse bilgi talep etme

• İşleme amacını öğrenme

• Aktarılan üçüncü kişileri bilme

• Eksik/yanlış verilerin düzeltilmesini isteme

• Silinmesini veya yok edilmesini talep etme

• Otomatik sistemlere itiraz etme

• Zarara uğraması halinde tazminat talep etme

haklarına sahiptir.

Başvurular yazılı olarak veya KVKK’da belirtilen diğer yöntemlerle Şirketimize iletilebilir.

10.ÇEREZLER (COOKIES)

Web sitemizde;

• Kullanıcı deneyimini geliştirmek

• Site performansını analiz etmek

• Pazarlama faaliyetlerini yürütmek

amacıyla çerezler kullanılmaktadır.

Çerez tercihleri tarayıcı ayarlarından değiştirilebilir.

Detaylı bilgi için Çerez Politikası incelenmelidir.

11.POLİTİKA DEĞİŞİKLİKLERİ

Royal Peruma Turizm, işbu Gizlilik Politikası’nı mevzuata uyum sağlamak veya hizmet süreçlerini güncellemek amacıyla her zaman değiştirme hakkını saklı tutar.

Güncel metin web sitemizde yayımlandığı tarihte yürürlüğe girer.

12. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN TEDBİRLER

Royal Peruma Turizm, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli tüm teknik ve idari tedbirleri almaktadır.

Bu kapsamda Şirketimiz tarafından;

12.1. İdari Tedbirler

• Kişisel veri işleme envanteri hazırlanmakta ve güncel tutulmaktadır.

• Veri işleme faaliyetlerine ilişkin kurumsal politika ve prosedürler oluşturulmuştur.

• Çalışanlar için KVKK farkındalık ve veri güvenliği eğitimleri düzenli olarak verilmektedir.

• Çalışanlar ve hizmet sağlayıcılar ile gizlilik taahhütnameleri imzalanmaktadır.

• Görev tanımları kapsamında erişim yetkileri sınırlandırılmakta ve yetki matrisi uygulanmaktadır.

• Kişisel veri içeren fiziksel ve dijital arşivlere kontrollü erişim sağlanmaktadır.

• Veri ihlali risklerine karşı denetim ve iç kontrol mekanizmaları işletilmektedir.

• Olası veri ihlallerinde KVKK’ya uygun bildirim süreçleri uygulanmaktadır.

12.2. Teknik Tedbirler

• Bilgi sistemlerinde güvenlik duvarı, antivirüs ve saldırı tespit/önleme sistemleri kullanılmaktadır.

• Kişisel veriler erişim kontrolü, kimlik doğrulama ve yetkilendirme mekanizmaları ile korunmaktadır.

• Sistemlere yapılan erişimler log kayıtları ile izlenmekte ve düzenli olarak denetlenmektedir.

• Kritik veriler için şifreleme ve veri maskeleme yöntemleri uygulanmaktadır.

• Düzenli olarak sızma testleri ve güvenlik taramaları gerçekleştirilmektedir.

• Veri yedekleme süreçleri güvenli ortamlarda yürütülmekte ve yedekler korunmaktadır.

• Sunucu ve altyapı güvenliği uluslararası standartlara uygun şekilde sağlanmaktadır.

12.3. Fiziksel Güvenlik Tedbirleri

• Veri barındırılan alanlara yetkisiz girişler engellenmektedir.

• Kamera sistemleri, kartlı geçiş ve benzeri fiziksel güvenlik önlemleri uygulanmaktadır.

• Fiziksel ortamda bulunan kişisel veriler kilitli dolap ve arşivlerde muhafaza edilmektedir.

İLETİŞİM BİLGİLERİ

Royal Peruma Turizm Seyahat Acenteliği ve Tic. Ltd. Şti.

Adres:

Meşrutiyet Mah. Selanik Cad. Ali Taha Apt. No:52/29 Kat:5, 06420 Çankaya / ANKARA

Vergi Dairesi: Mithatpaşa

Vergi No: 7352079709

Web: www.royalperumatur.com

E-posta: [email protected]