Kişisel Verilerin Korunması ve Açık Rıza Onay Formu

Kişisel Verilerin İşlenmesine ve Korunmasına (“KVK”) İlişkin Bilgilendirme ve Açık Rıza Onay Formu Latravelia Tur. Ve Tic. Ltd. Şti. (sözleşmede “Latravelia” olarak anılacaktır) (“Latravelia”) olarak, siz değerli kullanıcılarımız, müşterilerimiz, danışanlarımız, ziyaretçilerimiz, etkinlik katılımcılarımız, iş ve çözüm ortalarımızın tüm kişisel verilerinin gizliliğinin korunmasına önem vermekteyiz. İşbu belge ile Şirketimizin veri sorumlusu olarak kişisel verilerini işlediği gerçek kişileri KVK politikamız hakkında bilgilendirmeyi ve kişisel verileri ne şekilde işleyeceğimiz ve koruyacağımız konusunda aydınlatmayı amaçlamaktayız. Bu çerçevede; veli/yasal temsilcisi olduğunuz kişilere ve/veya tarafınıza ait kişisel verilerin korunmasında ve işlenmesinde ilişkin temel kuralların çerçevesini çizen 6698 sayılı “Kişisel Verilerin Korunması Kanunu” (“Kanun”) ve ilgili ikincil mevzuatı esas almaktayız. Çocuklara ait kişisel verilerin korunması ve işlenmesi sürecinin T.C. Anayasası ve KVKK başta olmak üzere ilgili mevzuat ve çocuk haklarına ilişkin uluslararası sözleşmeler ve düzenlemelere uygun olarak yürütülmesi konusu önceliğimizdir. Kanun ve İlgili Mevzuat Uyarınca Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Temel Çerçeve 6698 sayılı Kanun ve ilgili ikincil mevzuat uyarınca kişisel verilerin işlenmesinde şu esaslara uyulacaktır; o Hukuka ve dürüstlük kurallarına uygun olma, o Doğru ve gerektiğinde güncel olma, o Belirli, açık ve meşru amaçlar için işlenme, o İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, o İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme. Kanun uyarınca kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki durumlardan birinin varlığı halinde açık rıza aranmaksızın kişisel veriler işlenebilecektir; o Kanunlarda açıkça öngörülmesi, o Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, o Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, o Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, o İlgili kişinin kendisi tarafından alenileştirilmiş̧olması, o Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, o İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel veriler de ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki durumlardan birinin varlığı halinde açık rıza aranmaksızın özel nitelikli kişisel veriler işlenebilecektir; o Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilir. o Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbîteşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Mevzuata uygun işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir. Kişisel veriler, ancak ilgili kişinin açık rızası halinde aktarılabilir. Kişisel veriler; o Rıza aranmaksızın kişisel verilen işlenmesine izin verilen hallerden birinin veya o Yeterli önlemler alınmak kaydıyla, rıza alınmaksızın özel nitelikli kişisel verilerin işlenmesine izin verilen hallerden birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir. Verilerin yurtdışına aktarılması için, kişinin buna ilişkin açık rızası gerekmektedir. Veri sahibinin açık rızası bulunmadığı ancak yukarıda belirtilen diğer şartlardan en az birinin karşılandığı durumlarda, verilerin aktarıldığı ülkede yeterli koruma bulunması ve verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda veri sorumlusunun ilgili yabancı ülkedeki veri sorumlusu ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’ndan izin alınması kaydı ile yurtdışına aktarılabilmektedir. Aşağıdaki haller Kanun kapsamında değildir; Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi, o Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, o Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, o Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi, o Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. Latravelia Tarafından Verilerin Kişisel Verilen İşlenmesinde Uygulanacak Usul ve Esaslar İşlenen Kişisel Veriler ve Kategorizasyonu Latravelia tarafından veli/yasal temsilcisi olduğunuz kişilere ve/veya tarafınıza ait işlenen veriler ve kategorileri şu şekildedir; Kimlik ve Kişi Bilgileri: Türkiye Cumhuriyeti kimlik numarası, nüfus cüzdanı seri numarası, diğer ülkelerin vatandaşlık numaraları, pasaport numaraları, ad-soyad, doğum tarihi-yeri, nüfusa kayıtlı olduğu yer, fotoğraf, doğum belgesi, meslek bilgisi ve nüfus cüzdanı, ehliyet, pasaport, evlilik cüzdanı, meslek mensuplarına ait kartlar gibi kimlik bilgilerini içeren kartlarda yer alan benzeri ve diğer tüm bilgiler ile ikametgah belgesi ve vukuatlı nüfus cüzdanı bilgileri, taşınır- taşınmaz kayıtları, eğitim ve iş tecrübesi geçmişi/özgeçmiş bilgileri, yabancı dil belgeleri, diplomalar, sertifikalar, referans mektupları, not dökümleri, sigorta belgeleri, maaş dökümleri, kariyer hedefleri, iş unvanı/mesleği/çalışılan yer bilgileri. Finansal Bilgiler : Latravelia’nın ticari faaliyetleri sonucu olarak işlediği kredi kart bilgileri, banka hesabı bilgileridökümleri, ödeme bilgileri, vergi dairesi ve numarası bilgileri gibi bilgiler. Görsel ve İşitsel Bilgiler: Kişisel veri sahibine ilişkin fotoğraf, kamera, ses kaydı gibi görsel ve işitsel kayıt verileri. Güvenlik Bilgileri: Hem fiziki mekana ilişkin giriş ve ziyaret bilgileri, güvenlik kameralarının kayıtları gibi bilgi ve kayıtlar, hem de Latravelia ve ilgili tarafların işlem güvenliğine ilişkin kullanıcı adı , şifre, IP adresi gibi bilgiler. Hukuki İşlem Bilgileri: Hukuki ilişkiler ve kanuni yükümlülükler kapsamında hak, alacak, borç, yükümlülüklerin tespiti ve yerine getirilmesini sağlamak adına işlenen ve mahkeme kararı, yetkili organ kararı, icra dairesi kararı gibi hukuki belgelerde yer alan veriler. İletişim Bilgileri: Kişilere ulaşılabilmesi ve kişilerle iletişime geçilebilmesi için kullanılan adres, sabit telefon veya cep telefonu numarası, e-posta adresi, sosyal medya kullanıcı profil bilgisi verileri ve benzeri veriler. Konum Bilgileri: Veri sahibi ilgili kişini konumunu tespit veya takip etmeye yarayan veriler. Öneri, Talep, Şikayet Bilgileri: Latravelia’ a iletilen her türlü öneri, talep veya şikayete ilişkin ileten kişinin kişisel verileri ve iletilen öneri, talep, şikayetin içeriğine dair kayıtlar. Müşteri Bilgileri: Sunulan ticari faaliyet kapsamında ürün veya hizmetlerden faydalanan müşterilere ve müşterilere sunulan ürün ve hizmetlere ait bilgiler (müşteri numarası, mesleki bilgiler, ürün ve hizmetlere ilişkin tercih ve ihtiyaç bilgileri, hizmet kullanım süreleri, ücret ve ödeme yöntemi bilgileri vb.) Özel Nitelikli Kişisel Veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. Kullanım Bilgileri: Latravelia’nın faaliyetlerinde kullanılmak üzere kişilerin kullanım alışkanlıkları, beğenilerini gösteren ve bu yönde yapılan bilgi ve veri toplamalar, etkinlik katılımı alışkanlıkları cookie kayıtları, Latravelia’ a ait web siteleri, uygulamalar, sosyal medya hesaplarına dair kullanım bilgileri, okuma/tıklama hareketleri, gerçekleştirilen işlemleri ile gezinme süre ve detaylarını içeren veriler, konum verileri. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri: Latravelia’nın ticari faaliyetleri doğrultusundaki yükümlülük ve görevlerini yerine getirebilmek amacıyla veli/yasal temsilcisi olduğunuz kişinin ve/veya tarafınıza ait ve/veya sponsoru/garantörü olduğunuz kişiye ait verileri şu amaçlarla işlemektedir; o Latravelia’dan hizmet alan kişinin okul seçimi için dosya hazırlanması, o Campus France (Fransa eğitim bilgilendirme ofisi) hesabı açılması için gerekli kişisel bilgilerin temin edilmesi ve Campus France dijital sistemine yüklenecek olan belgelerin temini, o Fransa konsolosluğu vize başvuru sitesi üzerinden (france-visas.gouv.fr) ve Vfs Global France vize randevu sistemi üzerinden randevu almak üzere başvuru yapmak üzere gerekli kişisel bilgilerin temini, o Konaklama için kiracının gerekli kişisel bilgi ve belgeleri, sponsor/garantörün kişisel bilgi ve belgeleri rezervasyon kaydı açmak adına temini, o Fransa Yükseköğrenim öğrenci sistemi “messervices.etudiant.gouv.fr” üzerinden yapılacak kayıt ve üniversite ve okulların kendi online sistemleri üzerinden yapılacak kayıtlar için gerekli kişisel bilgilerin temini ve belgelerin temini, o Fransa İçişleri Bakanlığı sitesi üzerinden yapılacak vize onayı ve oturum izni için gerekli kişisel bilgilerin ve belgelerin temini, o Fransa Sağlık Bakanlığı’nın sitesi olan “etudiant-etranger.ameli.fr” üzerinden sağlık sigortası başvurusu için gerekli bilgilerin ve belgelerin temini, o Fransa’nın Aile ve Sosyal Hizmetler Bakanlığı’nın “Caf” sitesi üzerinden yapılacak olan kira yardımı başvurusu için gerekli bilgi ve belgelerin temini, o Fransa’da Latravelia’nın ticari partneri olduğu dil okullarının eğitim programlarına kayıt için gerekli bilgi ve belgelerin temini, o Kişilere, topluma fayda sağlayabilmek; o Alternatif faaliyetler, etkinlikler yapabilmek, bunları planlayabilmek; o Bilgi güvenliğinin sağlanması; o Fiziksel güvenliğin sağlaması; o Kullanıcılar, müşteriler, danışanlar, ziyaretçiler, etkinlik katılımcıları,sponsor/garantörler, iş ve çözüm ortalarımızın kayıtlarının yapılması ve takibi; o Finans, muhasebe ve hukuki işlerin takibi; o Kurumsal iletişim, tanıtım, pazarlama ve müşteri ilişkileri faaliyetlerinin yürütülmesi; o Verilerin doğru ve güncel olmasının sağlanması; o Latravelia’nın faaliyetleri ve etkinlikleriyle ilgili bilgilendirme yapılması, şikayet, öneri ve başvuruların değerlendirilebilmesi, o Verilerin saklanmak üzere aktarılması, veri kayıplarının önlenebilmesi için kopyalanma/yedeklenmesi, yasal mevzuata uygun şekilde elektronik ileti gönderilebilmesi, o Yetkili ve resmi kurumlardan yürürlükteki mevzuat uyarınca gelen bilgi taleplerinin karşılanması amacıyla. Latravelia, kişisel verilerinizi işleme amacı dışında kullanmayacak ve rızanız yahut ilgili mevzuatta öngörülen bir diğer sebep olmaksızın 3. kişilere aktarmayacak ve/veya ifşa etmeyecektir. Mevzuat gereği kamu kurum ve kuruluşları ve/veya yargı mercileri ile paylaşılması zorunlu olan bilgiler bu kapsamda değildir. Latravelia Tarafından İşlenen Kişisel Verilerin Aktarılabileceği Kişi / Kuruluşlar Latravelia’ nın ticari faaliyetlerini yürütmek üzere işbirliğinde bulunduğu yurtiçindeki ve yurt dışındaki resmi kurumlar/eğitim kurumları/gerçek kişiler, vize merkezleri, sivil toplum örgütleri, iş ve girişim ortakları, depolama, arşivleme, bilişim teknolojileri desteği (hosting, bulut bilişim, SMS veya e-posta gönderimi, CRM sistemi desteği vb) veren kuruluşlar, işbirliği yapılan ve /veya hizmet alınan sigorta şirketleri, banka ve finans kuruluşları, eğitim, sağlık, hukuk, yazılım, reklam ajansı ve benzeri alanlarda destek alınan firmalar ve kuruluşlara kişisel verileri aktarabilmektedir ve/veya erişime açabilmektedir. Kişisel Verilerin Toplanma Yöntemi Kişisel veriler; Latravelia ile gerçekleştirilen faaliyetler, işlemlerle bağlantılı olarak ve belirtilen amaç ve kapsamda, otomatik veya otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde ve bilgi- kayıt-iletişim formları, beyanlar, çağrı merkezi, Latravelia yetkilileri, personeli, internet sitesi ziyaretleri, çerezler, sosyal medya kanalları, internet sitesi log kayıtları, görüntü-ses-fotoğraf kayıt cihazları, güvenlik kameraları, güvenlik sistemleri gibi kanallar aracılığı ile yazılı, sözlü, dijital ya da elektronik ortamda toplanabilir. Kişisel Verilerin Saklanması Latravelia, asgari olarak yasal yükümlülüklerinin gerektirdiği süre ile ve her halükârda ilgili zamanaşımı süreleri dolana kadar kişisel verileri saklamaktadır. Kişisel verinin işleme amacının ortadan kalkması ile birlikte kişisel verileri Kanun’a uygun bir şekilde anonimleştirmekte, silmekte veya yok etmekteyiz. Kişisel verilerin saklanması kapsamında Latravelia ilgili yükümlülüklerini yerine getirmek üzere kendi içerisinde gerekli teknik, hukuki ve idari tedbirleri almakta ve bu yükümlüklerine uygun davranmak üzere ilgili personellerini eğitmekte ve gerekli görevlendirmeleri yapmaktadır. Veri Güvenliğinin Sağlanması Bakımında Alınan Önlemler Latravelia tarafından Kanun ve işbu KVK Politikası çerçevesindeki yükümlülüklerin sağlanabilmesi için şu önlemler alınmaktadır; İnternet kanalıyla gerçekleşebilecek siber saldırı veya yetkisiz erişimlerin önlenmesi için güvenlik duvarı oluşturulması, o Kişisel verilerin bulunduğu fiziksel ortamların saldırı, risk ve ihlallere karşı korunması için uygun güvenlik önlemlerinin alınması, o Kişisel verilerin bulunduğu elektronik ortamların saldırı, risk ve ihlallere karşı korunması için uygun yazılımsal ve donanımsal önlemlerin alınması, o Kişisel verilerin paylaşıldığı ve fiziksel ve elektronik güvenlik önlemlerine dair hizmet alınan firmalardan aldıkları güvenlik önlemlerinin yeterli olduğuna ve Kanun’a uygun hareket edildiğine dair taahhüt alınması, o Kurum içi eğitimlerin verilmesi ve KVK politikasının benimsenmesine yönelik çalışmalar yapılması, o Kurum içi kişisel verilere erişim politikasının belirlenmesi ve zorunlu durumlarla sınırlandırılması. Veri Sahiplerinin Hakları Veri sahiplerinin Kanun’un 11. maddesi çerçevesinde sahip oldukları haklar şunlardır; a) Kişisel verilerinin işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse bilgi talep etme, c) Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Kişisel verilerinin yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, d) Kişisel verileri eksik / yanlış işlenmişse düzeltilmesini isteme, e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini / yok edilmesini isteme, f) Kişisel verilerin aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, g) Kişisel verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhlerine bir sonucun ortaya çıkmasına itiraz etme ve ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme. Aşağıdaki hallerde Kanun uyarınca veri sahibi veri sorumlusundan zararlarının tazmini dışında yukarıda belirtilen haklara ilişkin bir talepte bulunamayaktır; o Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, o İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi, o Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması, o Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Latravelia’ a daha önce bildirilen ve Latravelia’nın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle “858 Sok. Nişli İş Hanı No:4 K:6 Konak-İZMİR” adresine yazılı olarak ve info@latravelia.com e-posta adresine iletebilirsiniz. Başvuruda; ad, soyad ve imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, talep konusu bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Veri Sorumlusu : Latravelia Tur. Ve Tic. Ltd. Şti İletişim Bilgileri : 858 Sok. Nişli İş Hanı No:4 K:6 Konak-İZMİR 0232 5202902 info@latravelia.com Bu formda hüküm bulunmayan hallerde, Kanun ve ilgili ikincil mevzuat hükümleri uygulanacaktır. Yukarıda yapılan açıklamalar doğrultusunda tam olarak aydınlatıldığımı ve 6698 sayılı Kişisel Verilerin Korunması Hakkındaki Kanun’a uygun olarak Latravelia Tur. Ve Tic. Ltd. Şti. tarafından benim ve/veya velisi olduğum çocuk ve velayet/temsil hakkına ilişkin herhangi bir kısıtlamam bulunmadığını taahhüt ettiğim ve bilgilerini paylaştığım çocuğumun kişisel verilerinin toplanmasına, işlenmesine, güncellenmesine, periyodik olarak kontrol edilmesine, veri tabanı ve veri kayıt sistemlerinde tutulmasına ve faaliyetlerini yürütmek üzere işbirliğinde bulunduğu yurtiçindeki ve yurt dışındaki resmi kurumlar/eğitim kurumları/gerçek kişiler, vize merkezleri, sivil toplum örgütleri, iş ve girişim ortakları, depolama, arşivleme, bilişim teknolojileri desteği (hosting, bulut bilişim, SMS veya e-posta gönderimi, CRM sistemi desteği vb) veren kuruluşlar, işbirliği yapılan ve /veya hizmet alınan sigorta şirketleri, banka ve finans kuruluşları, eğitim, sağlık, hukuk, yazılım, reklam ajansı ve benzeri alanlarda destek alınan firmalar ve kuruluşlar aktarılmasına, kişisel verilerimin bunlar tarafından da tutulmasına ve saklanmasına açık rızamı beyan ederim.