KVKK Aydınlatma Metni

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), Online Otomasyon ve Yazılım Teknolojileri Limited Şirketi ("Şirket" veya "Servis Sağlayıcı") tarafından işletilen www.acentex.com.tr internet sitesi ("Site") ve AcenteX bulut tabanlı seyahat acentesi yönetim yazılımı ("Hizmet") kapsamında; Site ziyaretçilerinin, deneme ve abonelik kullanıcılarının ("Kullanıcı/Müşteri") ve diğer ilgili kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuata uygun olarak işlenmesine ve korunmasına ilişkin esasları düzenlemek amacıyla hazırlanmıştır. İşbu Politika aynı zamanda KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacını taşır.

2. Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra "KVKK" olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete'de yayımlanmıştır. KVKK'nın bir kısmı yayım tarihinde, bir kısmı ise 7 Ekim 2016 tarihinde yürürlüğe girmiştir.

3. Veri Sorumlusunun Kimliği

KVKK uyarınca kişisel verileriniz, aşağıda kimlik ve iletişim bilgileri yer alan Şirketimiz tarafından Veri Sorumlusu sıfatıyla; işbu Politikada açıklanan çerçevede kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda üçüncü kişilere açıklanabilecek/aktarılabilecek, sınıflandırılabilecek ve KVKK'da sayılan diğer şekillerde işlenebilecektir.

Veri Sorumlusu: Online Otomasyon ve Yazılım Teknolojileri Limited Şirketi
Adres: Mustafa Kemal Mah. 2118 Cad. No: 4C İç Kapı No: 140, Çankaya / Ankara
Telefon: 0850 441 41 77
E-posta: info@acentex.com.tr
İnternet Sitesi: www.acentex.com.tr

4. Kişisel Verilerinizin Ne Şekilde İşlenebileceği

6698 sayılı KVKK uyarınca, Şirketimiz ile paylaştığınız kişisel verileriniz; tamamen veya kısmen otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, muhafaza edilerek, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızca işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi" olarak kabul edilmektedir.

5. İşlenen Kişisel Veri Kategorileri

Hizmetin niteliğine ve Kullanıcı ile kurulan ilişkiye bağlı olarak Şirketimiz tarafından işlenebilecek kişisel veri kategorileri aşağıdaki gibidir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi ve mevzuattan doğan yükümlülükler için gerekli olduğu ölçüde), vergi kimlik numarası.
İletişim Bilgileri: Telefon numarası, e-posta adresi, adres, işletme/acente unvanı ve iletişim bilgileri.
Müşteri İşlem Bilgileri: Abonelik planı (Başlangıç, Profesyonel, Kurumsal), abonelik başlangıç ve yenileme tarihleri, 14 günlük ücretsiz deneme kayıtları, fatura ve tahsilat bilgileri, talep ve şikâyet kayıtları, destek yazışmaları.
Finansal Bilgiler: Online ödeme işlemlerinde sanal POS altyapısı üzerinden gerçekleştirilen işlemlere ilişkin kayıtlar. Kredi kartı bilgileri Şirketimiz tarafından saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşları ve bankaların güvenli altyapıları üzerinden gerçekleştirilir. Ücretsiz deneme süresince kredi kartı bilgisi talep edilmez.
İşlem Güvenliği Bilgileri: Kullanıcı adı ve şifre ile giriş yapılan sayfalardaki tercihler, gerçekleştirilen işlemlerin IP kayıtları, log kayıtları, tarayıcı tarafından toplanan çerez verileri, gezinme süre ve detayları, cihaz ve konum verileri.
Hizmet İçeriği Verileri: Kullanıcının Hizmet üzerinden yönettiği rezervasyon, tur, otel, transfer/operasyon, muhasebe-cari kayıtları ve acenteye özel web sitesi içerikleri kapsamında sisteme girilen veriler. Kullanıcının kendi müşterilerine (yolcu, misafir vb.) ait olarak sisteme girdiği kişisel veriler bakımından veri sorumlusu Kullanıcı olup; Şirketimiz bu veriler bakımından KVKK anlamında veri işleyen sıfatıyla, yalnızca Kullanıcının talimatları doğrultusunda ve Hizmetin sunulması amacıyla işlem yapar.

6. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Paylaştığınız kişisel veriler;

Müşterilerimize sunduğumuz AcenteX yazılımına ilişkin üyelik, deneme ve abonelik süreçlerinin yürütülmesi, hesabın oluşturulması ve yönetilmesi, Hizmetin sözleşmenin ve teknolojinin gereklerine uygun şekilde sunulması, sunulan ürün ve hizmetlerin geliştirilmesi için;
Rezervasyon, tur ve otel yönetimi, transfer/operasyon takibi, muhasebe-cari yönetimi ve acenteye özel web sitesi modüllerinin çalıştırılması, teknik destek ve müşteri hizmetleri süreçlerinin yürütülmesi için;
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanılarak hazırlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit amacıyla kimlik, adres ve diğer gerekli bilgilerin kaydedilmesi için;
Bankacılık ve elektronik ödeme alanında zorunlu olan ödeme sistemlerinin işletilmesi, elektronik sözleşme veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması için;
Faturalama ve tahsilat süreçlerinin yürütülmesi, abonelik yenileme ve ödeme hatırlatmalarının iletilmesi için;
Açık rızanızın bulunması hâlinde kampanya, duyuru ve yeniliklere ilişkin ticari elektronik iletilerin gönderilmesi için;
Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep hâlinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verilebilmesi için;

KVKK'nın 5. maddesinde düzenlenen; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleri ile bu sebeplerin bulunmadığı hâllerde açık rızanıza dayalı olarak, 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun şekilde işlenecektir.

7. Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi veya Kuruluşlar

Yukarıda belirtilen amaçlarla, Şirketimiz ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi ve kuruluşlar; barındırma (hosting) ve bulut altyapı hizmeti sağlayıcıları, ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve lisanslı ödeme/elektronik para kuruluşları, e-fatura ve e-arşiv entegratörleri, muhasebe ve mali müşavirlik hizmeti alınan kişiler, tedarikçiler gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar; faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşlar, yurt içi/yurt dışı kuruluşlar ile hukuken yetkili kamu kurum ve kuruluşları ve yetkili özel hukuk kişileridir. Aktarımlar, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak ve amaçla sınırlı biçimde gerçekleştirilir.

8. Kişisel Verilerinizin Toplanma Şekli

Kişisel verileriniz;

Site ve Hizmet üzerindeki kayıt, ücretsiz deneme başvurusu, iletişim ve demo talep formları aracılığıyla ad, soyad, acente unvanı, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifre kullanılarak giriş yapılan sayfalardaki tercihler, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler ve konum verileri şeklinde;
Satış ve pazarlama çalışanlarımız, çözüm ortaklarımız, diğer satış kanalları, kâğıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
Şirketimiz ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla kartvizit, özgeçmiş (CV), teklif ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;
Ayrıca farklı kanallardan dolaylı yoldan elde edilen; web sitesi, blog, anket, kampanya ve benzeri amaçlarla kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarında paylaşıma açık profil ve verilerden;

toplanabilmekte ve işlenebilmektedir.

9. Kişisel Verilerinizin Yurt Dışına Aktarılması

Türkiye'de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi biri ile toplanmış kişisel verileriniz; KVKK'nın 9. maddesinde öngörülen şartlara uygun olmak ve sözleşme amaçlarıyla sınırlı kalmak kaydıyla, yurt dışında bulunan (Kişisel Verileri Koruma Kurulu tarafından yeterli korumanın bulunduğu ilan edilen ülkelerdeki veya yeterli korumayı yazılı olarak taahhüt eden) barındırma, bulut ve hizmet sağlayıcılarına aktarılabilecektir.

10. Kişisel Verilerin Saklanması, Korunması ve Güvenlik Tedbirleri

Kişisel verileriniz, Şirketimiz nezdinde yer alan veri tabanlarında ve sistemlerde KVKK'nın 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve işbu Politikada belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Şirketimiz, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK'nın 12. maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almakla yükümlüdür. Bu kapsamda erişim yetkilendirme ve erişim yönetimi, şifreleme (SSL/TLS ile veri iletiminin güvence altına alınması), güvenlik duvarları, düzenli yedekleme, log kaydı tutulması gibi yazılımsal tedbirler ile fiziksel güvenlik önlemleri uygulanmaktadır. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde durum derhâl, yasal düzenlemeye uygun olarak ilgili kişilere ve yazılı olarak Kişisel Verileri Koruma Kurulu'na bildirilecektir.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler ile ilgili mevzuatta öngörülen saklama süreleri (özellikle 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve 6563 sayılı Kanun kapsamındaki süreler) boyunca muhafaza edilir. Bu sürelerin sona ermesi hâlinde kişisel verileriniz KVKK'nın 7. maddesine ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Güncel ve Doğru Tutulması

KVKK'nın 4. maddesi uyarınca Şirketimizin kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Şirketimizin yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya Hizmet üzerindeki hesap ayarları aracılığıyla güncellemesi gerekmektedir.

12. 6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi gereğince Kişisel Veri Sahibi, Şirketimize (veri sorumlusu) başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi hâlinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

13. Veri Sorumlusuna Başvuru

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte info@acentex.com.tr e-posta adresine elektronik ortamda veya "Mustafa Kemal Mah. 2118 Cad. No: 4C İç Kapı No: 140, Çankaya / Ankara" adresine yazılı olarak iletebilirsiniz. Başvurunuzda; ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ile talep konusunun bulunması zorunludur.

Şirketimiz, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişinin KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkı saklıdır.

14. Çerezler ve Politika Değişiklikleri

Site üzerinde kullanıcı deneyimini iyileştirmek ve trafik analizi yapmak amacıyla çerezler kullanılmaktadır; çerez tercihlerinizi tarayıcı ayarlarınız üzerinden yönetebilirsiniz. Ayrıntılı bilgi için Gizlilik Politikası sayfasını inceleyebilirsiniz. Şirketimiz, işbu Politikada mevzuattaki değişiklikler veya iş süreçlerindeki güncellemeler doğrultusunda değişiklik yapma hakkını saklı tutar; güncel metin Site üzerinde yayımlandığı tarihte yürürlüğe girer.