Kişisel Verilerin Korunması ve İşlenmesi Politikası

Kişisel Verilerin Korunması ve İşlenmesi Politikası

MNG Turİzm ve Ticaret A.Ş. Kişisel Verilerin Korunması İşlenmesi Politikası

GİRİŞ

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (Kısaca Politika), MNG Turizm ve Ticaret A.Ş. (Kısaca MNG Turizm)’nin 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat hükümleri uyarınca kişisel verilerin işlenmesi ve korunması konusunda benimsenecek ve uygulama noktasında dikkate alınacak ilkeleri ortaya koymaktadır. Bu Politika ile MNG Turizm kendi bünyesinde bulunan kişisel veriler bakımından işbu Politika’ya ve buna bağlı olarak uygulanacak prosedürlere uygun davranmayı taahhüt eder.

POLİTİKANIN AMACI

İşbu Politika’nın temel amacı, KVK Kanunu’na uyum için Kişisel Verilerin Korunmasına yönelik yöntem ve süreçlere ilişkin esasları belirlemektir. Bu kapsamda MNG Turizm kendi bünyesinde Politika’ya uyum için gerekli düzenlemeleri yapacak ve periyodik olarak uyum konusunda iç denetim mekanizmalarını işleterek Politika’ya uygunluğun devamlılığını sağlayacak ve kişisel verilerin işlenmesi ve korunması bakımından gerekli her türlü idari ve teknik tedbirleri alacaktır.

POLİTİKANIN KAPSAMI

İşbu Politika, MNG Turizm’in ziyaretçileri, iş bağlantıları, iş ortakları, çalışanları, tedarikçileri, üçüncü kişiler de dahil olmak üzere MNG Turizm tarafından işlenen gerçekleştirilen veri işleme faaliyetleri işbu Politika kapsamında olup Kanun ve ikincil düzenlemeleri başta olmak üzere kişisel verilere ilişkin ilgili diğer mevzuat gözetilerek hazırlanmıştır.

KİŞİSEL VERİLERİN İŞLENMESİNDE UYGULANACAK İLKELER

MNG Turizm tarafından kişisel veriler sözlü, yazılı veya elektronik ortamda otomatik veya otomatik olmayan yöntemlerle işlenecek olup, kişisel verilerin işlenmesi hususunda Anayasa ve KVK Kanunu’na uygun şekilde hareket edilecektir. Ayrıca kişisel verilerin işlenmesinde bir takım ilkelere de sadık kalınacaktır. Bu bağlamda;

  1. Kişisel veriler, MNG Turizm tarafından hukuka ve dürüstlük kurallarına uygun hareket edilerek, orantılılık ve ölçülülük ilkeleri gereği, gerektiği kadar kişisel veriyi amacına uygun olarak işlenecektir. Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılacaktır.
  2. Kişisel veriler, MNG Turizm tarafından belirli, açık, meşru ve hukuka uygun sebeplerle işlenecektir. Kişisel verilerin işlenmesinden önce MNG Turizm tarafından kişisel verilerin hangi amaçla işleneceği belirlenecek ve bu kapsamda kişisel veriler işlenmeden önce veri sahiplerinin bilgisine sunulacak, gereken hallerde de açık rızaları alınacaktır.
  3. MNG Turizm, kişisel verileri yalnızca kanunlarda öngörülen süreler ile veya işlendikleri amaca uygun olarak gerektiği kadar muhafaza eder. Bu kapsamda, ilgili mevzuatta kişisel verilerin saklanması için bir süre belirlenmişse bu süreye uygun davranılacak, bir süre belirlenmemişse, kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. Şu kadar ki, bu sürelerin sonunda olası bir hukuki anlaşmazlıkta delil oluşturabilmesi veya taraf olunabilecek bir uyuşmazlığın meydana gelmesi amacıyla kişisel veriler daha uzun saklanabilmektedir. Buradaki saklama süresinin tespitinde söz konusu hakkın ileri sürülebilmesine yönelik ilgili kanunlarda belirlenen zamanaşımı süreleri dikkate alınacaktır. Böyle bir durumda saklanan kişisel verilere sadece ilgili hukuki anlaşmazlıkta kullanılması gerektiği zaman erişilecek ve başka hiçbir amaçla erişilemeyecektir. Tüm bu sürelerin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir. Gelecekte kullanma ihtimali ile kişisel veriler saklanmayacaktır.
  4. MNG Turizm işlemekte olduğu kişisel verilerin eksiksiz, doğru ve güncel olması için her türlü gerekli önlemleri alacak veri sahibinin kişisel verilere yönelik değişiklik talep etmesi durumunda ilgili verileri güncelleyecektir.
  5. KVK Kanunu’nda özel nitelikteki kişisel verilerin işlenmesi için özel önlemler getirilebileceği düzenlenmiştir. Bu kapsamda özel nitelikteki kişisel verilerin işlenmesi, üçüncü kişilere ve yurtdışına aktarılması konusunda KVK Kanunu’nda öngörülen özel hükümler de dikkate alınarak kişisel veri işleme faaliyetleri yerine getirilecek, yukarıda belirtilen hususların yanında bu durumlarda kanunun aradığı özel gereklilikler de yerine getirilerek kişisel veri işleme faaliyetleri gerçekleştirilecektir.
  6. Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılması konusunda, KVK Kanunu’nun 8 ve 9 numaralı maddelerinde öngörülen düzenlemelere uygun hareket etmeye yönelik gerekli organizasyonel sistemler kurgulanacaktır.

KİŞİSEL VERİLERİN İŞLENMESİ

Kişisel veriler, veri sahibine yapılacak bilgilendirme sonrası ve veri sahibininaçık rıza vermesi halinde işlenecektir. Aydınlatma Yükümlülüğü çerçevesinde açık rıza almadan önce veri sahibine hakları bildirilecek olup açık rıza, KVK Düzenlemelerine uygun yöntemlerle alınacaktır.

KVK düzenlemeleri kapsamında açık rıza alınmaksızın kişisel verilerin işlenmesinin öngörüldüğü durumlarda (KVKKanunu Madde 5.2 ve Madde 6.3), MNG Turizm, veri sahibinin açık rızasını almaksızın kişisel verileri işleyebilecektir. Bu bağlamda:

  1. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan veri sahibinin ve/veya veri sahibi dışındaki bir kişinin hayatının veya beden bütünlüğünün korunması halinde,
  2. Bir sözleşmenin kurulması, uygulanması, ifası veya sonlandırılmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde,
  3. Kişisel verilerin işlenmesi MNG Turizm’in hukuki yükümlülüğünü yerine getirmesi için zorunluysa,
  4. Veri sahibi tarafından kişisel verilerin alenileştirilmiş olması halinde,
  5. Kişisel verilerin açık rıza alınmadan işlenmesi bir hakkın tesisi, kullanılması veya korunması için zorunlu olması halinde,
  6. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, MNG Turizm’in meşru menfaatleri için veri işlenmesinin zorunlu olması halinde,
  7. Kanunlarda açıkça öngörülmüş olması halinde,

Kişisel veriler MNG Turizm tarafından açık rıza olmaksızın işlenebilir.

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Özel nitelikli kişisel veriler MNG Turizm tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Yönetim Kurulu’nun belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:

  1. Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
  2. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

KİŞİSEL VERİLERİN AKTARILMASI

MNG Turizm hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere, iş ortakları ve iş bağlantılarına, bağımsız denetim firmalarına, kanunen yetkili kamu kurum ve kuruluşlarına) aktarabilmektedir. MNG Turizm bu doğrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirketimiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

  1. Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
  2. Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
  3. Kişisel verilerin aktarılmasının Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
  4. Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirketimiz tarafından aktarılması,
  5. Kişisel verilerin Şirket tarafından aktarılmasının Şirket’in veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
  6. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
  7. Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.

Kişisel veriler kural olarak İlgili Kişi'nin açık rızası olmadan yurt dışına aktarılmaz. Ancak Kanun’un 9’uncu maddesinde öngörülen koşulların var olduğu durumlarda yurt dışında bulunan üçüncü kişilerin ancak Kurul tarafından ilan edilen, yeterli korumanın olduğu ülkelerde bulunması veya yeterli korumanın olmadığı ülkelerde yer alması halinde Türkiye'de ve söz konusu yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un aktarıma ilişkin izninin bulunması hallerinde açık rıza olmadan kişisel veriler yurt dışında aktarılabilir.

KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

MNG Turizm, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, MNG Turizm öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

KİŞİSEL VERİ SAHİBİNİ AYDINLATMA YÜKÜMLÜLÜĞÜ

MNG Turizm, KVK Kanunu’nun 10. Maddesine uygun olarakkişisel verilerin elde edilmesi sırasında verileri işlenecek kişileri, verilerinin ne şekilde işleneceği konusunda aydınlatacaktır. KVK Kanunu’nda bilgilendirmede yer alması gereken asgari hususlar sayılmıştır:

  1. Veri sorumlusu olarak Şirket’in ve varsa temsilcisinin kimliği,
  2. Kişisel verilerin hangi amaçla işleneceği,
  3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
  4. Kişisel veri toplamanın yöntemi ve hukuki sebepleri,
  5. Kişisel veri sahibinin sahip olduğu haklar
  6. Kişisel veri işlenip işlenmediği öğrenme,
  7. Kişisel verilerinin işlenmesi halinde buna ilişkin bilgi talep etme,
  8. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  9. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  10. Kişisel verilerin MNG Turizm tarafından eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemeve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  11. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen amaç, süre ve meşruiyet prensipleri dahilinde değerlendirilmek üzere kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme, bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  12. İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  13. Kişisel verilerin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğranması halinde zararın giderilmesini talep etme.

Veri sahipleri haklarını kullanmak istediği ve/veya kişisel verileri işlerken MNG Turizm’in işbu Politika kapsamında hareket etmediğini düşündüğü durumlarda taleplerini aşağıda belirtilen ve zaman zaman değişebilecek olan e-posta adresine güvenli elektronik imzalı olarak veya yine aşağıda yer alan ve zaman zaman değişebilecek olan posta adresine kimliklerini tespit edici belgeler ile ıslak imzalı bir dilekçe ile elden teslim edebilir ya da noter aracılığıyla gönderebilir.

Veri Sorumlusu: MNG Turizm ve Ticaret A.Ş.

E-posta: info@mngturizm.com>

Posta: Ayazağa Ticaret Merkezi, Maslak Mahallesi Sümer Sokak, No:3 Kat:6 Maslak Sarıyer /İstanbul

MNG Turizm, talebin niteliğine göre ilgili talebi en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Değerlendirme sonucunda MNG Turizm başvuruları kabul ederek gereken aksiyonları alabileceği gibi başvuruları gerekçeli olarak elektronik posta veya posta yolu ile reddedebilir. Kişisel veri sahibi, başvurusunun reddedilmesi, verilen cevabı yetersiz bulması veya süresinde başvuruya cevap verilmemesi hallerinde 30 gün içerisinde KVK Kurulu’na şikayette bulunabilir.

E-Bülten

Tatiliniz Güvende
20 yıldır MNG Tur'a güvenen milyonlar arasına katılın
Müşteri Memnuniyeti
Mutluluğunuz için tatiliniz sırasında da yanınızdayız
Güvenli Online Alışveriş
256 bit şifreleme ile yüksek güvenlikli online alışveriş
Kampanyalarımızdan haberdar olabilirsiniz!
Bilgilerinizi güncellemek veya onayınızı geri almak için info@mngturizm.com'dan veya 444 2 000 no'lu telefondan bize ulaşabilirsiniz.
2019 Tüm hakları saklıdır. Sitede ki hiç bir materyal izinsiz kopyalanamaz veya teklif edilemez.