KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

MOBİLET SEYAHAT A.Ş.

 KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

1. TANIMLAR

Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

Anonim Hale Getirme : Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi; Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesi

Başvuru Formu : İşbu Politika ekinde sunulan, veri sahibinin ilgili mevzuat çerçevesinde haklarını kullanmak için yapacağı başvuruyu içeren form

İnternet Sitesi : Şirket’e ait www.mobiletrota.com alan adına sahip internet

sitesi

İş Ortağı : Şirket’ın ticari faaliyetlerini yürütürken bizzat veya hissedarları şirketler veya grup şirketleri ile birlikte muhtelif projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu gerçek veya tüzel kişiler

Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

Kişisel Verilerin İşlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir very kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem

Mobil Uygulama : Şirket’e ait “Mobilet Rota” isimli mobil uygulama

Özel Nitelikli Kişisel Veri : Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler

Veri Sahibi : Kişisel verisi işlenen gerçek kişi

Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi

Veri Sorumlusu : Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten gerçek veya tüzel kişi

KVKK : 6698 sayılı Kişisel Verilerin Korunması Kanunu

KVK Kurulu : Kişisel Verileri Koruma Kurulu

Şirket : Mobilet Seyahat A.Ş.

Politika : Mobilet Seyahat A.Ş. tarafından hazırlanıp yayımlanan Kişisel Verilerin Korunması ve Gizlilik Politikası

2. GİRİŞ

Şirketimiz, kişisel verilerin korunması ve Kanuna ve mevzuata uygun şekilde işlenmesi hususunda azami hassasiyete sahiptir. Şirket tarafından KVKK’ya uyum sağlanması için KVK Kurulu’nun öngördüğü ilkeler benimsenerek, kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasıyla ilgili yükümlülükler yerine getirilmektedir. Bu kapsamda düzenlenen Gizlilik ve Kişisel Verilerin Korunması Politikası kişisel verisi işlenen Veri Sahibi(leri)’nin erişimine sunulmaktadır.

Şirket tarafından İnternet Sitesi ve Mobil Uygulama üzerinden sunulan seyahat bileti satış hizmeti ve sair hizmetlerden yararlanan Kullanıcıların/Üyelerin (“Kullanıcı”); İnternet Sitesi’ni ve Mobil Uygulama’yı ziyaret etmek suretiyle, Mobil Uygulama veya sosyal medya hesaplarımız aracılığıyla ya da başkaca herhangi bir şekilde Şirketimiz ile ilişki tesis eden diğer gerçek kişilerin; bizzat veya bir şirket veya kuruluşun temsilcisi olarak Şirketimiz ile iletişime geçen/sözleşme tesis eden şahısların; Şirketimizin iş ortaklarının, pay sahiplerinin, çalışanlarının ve Şirketimiz’e iş başvurusunda bulunan çalışan adaylarının kişisel verilerinin korunmasına büyük önem verilmektedir.

Bu çerçevede Şirket olarak, KVKK’ya ve sair mevzuata uyumun sağlanması ve KVKK çerçevesinde kişisel verilerin işlenmesine ilişkin prensiplerimizi açıklamak adına işbu Politika’yı hazırlamış bulunmaktayız.

3. POLİTİKA’NIN KAPSAM VE AMACI

İşbu Politika’nın temel amacı Kişisel Veriler’in Şirket tarafından KVKK’ya uyumlu bir şekilde işlenmesini ve korunmasını sağlamak için gerekli yönetim talimatlarının, prosedürlerin ve şartların belirlenmesi ile bu hususta teknik ve idari bir yöntem oluşturulmasıdır.

Bu Politika, Şirket’in “Veri Sorumlusu” ve/veya “Veri İşleyen” sıfatıyla uhdesinde bulundurduğu, tüm Kişisel Veriler’in işlenmesi ve korunmasına yönelik yürütülen faaliyetlerde uygulanmaktadır. Politika, KVKK ve Kişisel Veriler’in işlenmesine ve korunmasına ilişkin sair mevzuata dayalı olarak ele alınmış ve hazırlanmıştır.

Bu Politika Şirket’in;

1. Kişisel Veriler’i toplama yöntemlerini ve hukuki sebeplerini
2. Hangi kişi gruplarının Kişisel Veriler’inin işlendiğini
3. Bu kişi gruplarına ilişkin olarak hangi kategoride Kişisel Veri işlendiğini (Veri Kategorileri) ve örnek veri türleri
4. Bu Kişisel Veriler’in hangi iş süreçlerinde ve hangi amaçlarla kullanıldığını
5. Kişisel Veriler’in güvenliğini sağlamak amacıyla alınan teknik ve idari tedbirleri
6. Kişisel Veriler’in kimlere ve hangi amaçla aktarılabileceğini
7. Kişisel Veriler’i saklama sürelerini
8. Veri Sahibi’nin Kişisel Veriler’i üzerindeki haklarının neler olduğunu ve bu hakları nasıl kullanabileceklerini
9. Veri Sahibi’nin elektronik ticari ileti alma konusundaki olumlu veya olumsuz tercihlerini nasıl değiştirebileceklerini
10. Resmi makamlarla Kişisel Veri paylaşımını

açıklamaktadır.

4. KİŞİSEL VERİ

4.1. Kişisel Veri Tanımı

KVKK m.3/I(d) çerçevesinde “kişisel veri” kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler işbu Politika kapsamında kişisel veri olarak kabul edilmez.

4.2. Kişisel Verilerin İşlenmesinde Genel İlkeler

KVKK m.3/I(e) çerçevesinde kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilebilecek her türlü işlem “veri işleme” kapsamına girmektedir.

Şirket, Kişisel Veriler’i, aşağıda sayılan ilkelere uygun olarak işlemektedir:

1. Hukuka ve dürüstlük kurallarına uygun olma
2. Doğru ve gerektiğinde güncel olma
3. Belirli, açık ve meşru amaçlar için işlenme
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Bu kapsamda Şirket tarafından İnternet Sitesi, Mobil Uygulama ve bunlarla sınırlı olmaksızın her türlü kanallar aracılığı ile yazılı, sözlü veya elektronik ortamda; KVKK ve sair mevzuat kapsamında elde edilen kişisel veriler; KVKK’da öngörülen şekillerde elde edilebilir, kaydedilebilir, saklanabilir, depolanabilir, muhafaza edilebilir, değiştirilebilir, hukuki ve kanuni sebeplerle ya da Şirket tarafından sunulan hizmetin hukuki ve fiili gereklilikleri doğrultusunda Şirket tarafından uygun görülen yurt içinde veya yurtdışında 3. şahıs gerçek veya tüzel kişilerle paylaşılabilir ve sair yöntemlerle işlenebilir.

4.3. Şirket Tarafından İşlenen Kişisel Veriler

4.3.1. Genel Olarak

Şirket, Veri Sahibi’nin açık rızasıyla veya KVKK’nın 5. ve 6. maddelerinde öngörülen hallerde açık rıza olmaksızın genel ve özel nitelikli kişisel verileri işleyebilmektedir.

Şirket tarafından, 6502 Sayılı Tüketicinin Korunması Hakkında Kanun, bu kanun kapsamında çıkartılan Mesafeli Sözleşmeler Yönetmeliği, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 4925 Sayılı Karayolu Taşıma Kanunu, 1618 Sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu ve bu kanunlara dayanılarak hazırlanan yönetmelikler, 4857 sayılı İş Kanunu, 5510 Sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve sayılanlarla sınırlı olmaksızın sair tüm kanunlar, bu kanunlara bağlı yönetmelikler, tebliğ ve diğer tüm yasal düzenlemeler ile ilgili mevzuatta belirtilen hükümler dâhilinde Kişisel Veriler işlenebilmektedir.

4.3.2. Özel Olarak

Sair mevzuat ışığında ve işbu Politika’da yer alan esaslar ile Şirket’in meşru menfaati doğrultusunda, Şirket tarafından veri işleme faaliyetine konu olan/olabilecek Veri Konusu Kişi Grupları, Çalışan Adayı, Çalışan, Hissedar, Potansiyel Ürün veya Hizmet Alıcısı, Tedarikçi Çalışanı, Tedarikçi Yetkilisi, Ürün veya Hizmet Alan Kişi, Çevrimiçi Ziyaretçi veri gruplarından ibaret olup; bu Veri Konusu Kişi Grupları’nın işlenebilecek kişisel veriler aşağıda yer almaktadır:

4.4. Kişisel Verilerin İşlenme Amaçları

4.4.1. Genel Olarak

4.4.2. Özel Olarak

Şirket, kişisel verileri yukarıda belirten amaçlara ilave olarak aşağıda özel olarak belirtilen amaçlarla işleyebilir ve bu amaçların gerektirdiği süre boyunca ve her halükarda yasal mevzuatın gerektirdiği süreler boyunca muhafaza edilebilir:

1. Çevrimiçi ziyaretçi verilerinin ilgili mevzuat uyarınca işlenmesi
2. Kullanıcılar tarafından, İnternet Sitesi ve Mobil Uygulama üzerinden üyelik ve bilet satın alma işleminin gerçekleştirilmesi, Kullanıcılar’ın kişisel hesabının oluşturulması, düzenlenmesi ve kişisel hesap üzerinden üyelik/bilet satın alma işlemlerinin yönetilmesi
3. Üyelik ve bilet satın alma işlemlerinin gerçekleştirilmesi, akdedilen/akdedilmesi düşünülen sözleşmelerin müzakeresi, kurulması ve ifa edilmesi
4. Mobil Uygulama ve İnternet Sitesi üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması
5. Müşteri ile kurulan Mesafeli Bilet Satış Sözleşmesi’nin ve Üyelik Sözleşmesi ifası amacıyla, ticari elektronik ileti onayı mevcut müşteriler açısından; Müşteri/Üye tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve Müşteri’ye özel tanıtım, fırsat ve fayda sağlanması
6. Sözleşme ilişkisi kapsamında, ticari elektronik ileti onayı mevcut müşteriler açısından; doğrudan pazarlama, dijital pazarlama, yeniden pazarlama, hedefleme, profilleme ve analiz yapılarak Müşteri/Üye’nin tercih ve beğenisi doğrultusunda uygulama, etkinliklerin ve hizmetlerin tanıtımının ve pazarlamasının yapılması
7. Müşteri sorun ve şikayetlerinin çözümlenmesi
8. Ticari elektronik ileti iznine istinaden Müşteri ile iletişime geçilmesi, gerek İnternet Sitesi gerek Mobil Uygulama üzerindeki Müşteri/Üye deneyiminin iyileştirilmesi
9. Müşteri/Üye memnuniyeti, sadakati ve bağlılığının yaratılması
10. Muhasebe ve satın alma işlemlerinin takibi
11. Şirket’e ait İnternet Sitesi, Mobil Uygulama ve diğer elektronik sistemlerin, sosyal medya hesaplarının ve fiziki ortamların güvenliğinin sağlanması
12. Hukuki süreçler ve mevzuata uyum sağlanması
13. İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması
14. Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi
15. İnsan kaynakları politikaları çerçevesinde işe alım süreçlerinin yürütülmesi
16. İş başvurularının uygunluğunun değerlendirilmesi, sonuçlandırılması ve iş başvurusunda bulunan adaylar ile iletişime geçilmesi
17. İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması ve sayılı tüm bu süreçlere ilişkin faaliyetleri gerçekleştirmek
18. Kanundan ve sair mevzuattan doğan saklama yükümlülüklerinin yerine getirilmesi

amacıyla kullanılmaktadır.

4.5. Kişisel Verilerin Türkiye İçinde ve Dışında Aktarımı

4.5.1. Genel Olarak

Şirket, KVKK’da sayılan genel ilkelere ve KVKK’nın 8. ve 9. maddelerinde öngörülen şartlara uymak, gerekli güvenlik tedbirlerini almak kaydıyla, işbu Politika’da belirtilen amaçlar doğrultusunda, temin edilen kişisel verileri üçüncü kişilere aktarabilir ve yurt içinde ve yurt dışında bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklayabilir. Kişisel verilerin aktarılabileceği üçüncü kişiler, veri sahibi ile Şirket arasındaki ilişkinin türü (/kullanıcı/üyelik ilişkisi, iş ilişkisi vs.) ve niteliğine ve bunun gibi çeşitli faktörlere bağlı olarak değişebilmekle birlikte, genel itibariyle aşağıda gösterildiği gibidir:

1. Şirket Grup Şirketleri,
2. Şirket’in çalıştığı saklama kuruluşları, platform sahipleri, veri yayın kuruluşları, alt yapı sağlayıcılar ile diğer iş ortakları, tedarikçileri ve alt yüklenicileri,
3. Yetkili acenteler, seyahat firmaları
4. Başta Ulaştırma Bakanlığı olmak üzere her nevi resmi merci ve kurumlar,
5. Tahsilat amacıyla bankalar ve/veya tahsilat ile yetkilendirilen kurumlar ve bu amaçlarla ilgili faaliyetin yürütülebilmesi için çalışılan kuruluşlar ve diğer ilgili üçüncü kişiler.

4.5.2. Kişisel Veriler’in Özel Olarak Kimlere ve Hangi Amaçla Aktarılabileceği

Şirket, kişisel verileri yalnızca işbu Politika’da belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktadır. Bu kapsamda, işlenen Müşteri/Üye verileri ve satın alınan hizmetin ifa edileceği kişi bilgisi, yetkili acenta, seyahat firması, kamu kurum ve kuruluşları, grup içi şirketler ile paylaşılmakta ve bu verilere gerektiğinde çağrı merkezi tarafından da erişilebilmektedir.

Müşteri/Üye verileri ayrıca; müşterinin/üyenin ticari elektronik ileti onayı doğrultusunda alışveriş tercih, beğeni ve alışkanlıkları doğrultusunda kendisine tanıtım, reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla ticari elektronik ileti aracı hizmet sağlayıcısı ile paylaşılmaktadır.

İnternet Sitesi veya Mobil Uygulama kullanım tercihleri ve gezinti geçmişi, Müşteri/Üye ile beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla, çerez (cookie) hizmeti alınan üçüncü taraflarla paylaşılmaktadır. Bu kapsamda gerçekleştirilen kişisel veri aktarımları, ilgili üçüncü tarafın sunduğu güvenli ortam ve kanallar aracılığıyla gerçekleşmektedir.

Kişisel verilerin işlenmesi, yurt içi ve yurt dışı aktarıma konu edilmesi sürecinde, kişisel verilerin güvenliklerinin sağlanması hususunda işbu maddede belirtilen teknik tedbirlerin uygulanmasına ek olarak, Şirket tarafından 3. şahıslarla akdedilen sözleşmelerde yer alan KVKK hükümleri çerçevesinde verilerin güvenliğinin hukuki ve sözleşmesel olarak da korunması sağlanmaktadır.

4.5.3. Resmi Makamlara Kişisel Veri Aktarımı

Şirket, Şirket tarafından işletilen elektronik ticaret platformlarına ve mobil aplikasyonlara yapılan ziyaret, üyelik veya bu platformlar üzerinden yapılan satın alımlara ilişkin kişisel veriler ve gezinme bilgileri gibi trafik bilgileri; bilet satın alma sırasında talep edilen TCKN ve pasaport numarası, yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.

6.  Kişisel Verilerin Toplanma Yöntemi

Şirket, kişisel verileri, KVKK’nın 5. ve 6. maddelerinde yer alan şartlar çerçevesinde işbu Politika’da belirtilen amaçlar için yazılı, sözlü, ses kaydı veya diğer fiziksel veya elektronik şekillerde elde edebilmektedir. Ayrıca kişisel veriler; veri sahiplerinin irtibat kurabileceği genel merkez ve Şirket’e ait diğer fiziki ortamlar, internet siteleri, mobil uygulamalar, elektronik işlem platformları, sosyal medya ve diğer kamuya açık mecralar veya düzenlenen etkinlikler, satış ve pazarlama birimleri, müşteri formları, dijital pazarlama gibi kanallar, sözleşmeler, başvurular, formlar, teklifler, platform ziyaretlerinde kullanılan çerezler (cookies) aracılığı ile de toplanabilmektedir.

7.  Kişisel Verilerin Güvenliği ve Denetimi

KVKK madde 12 çerçevesinde, Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla “veri sorumlusu” olarak uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu amaçla, (i) kişisel verilerin korunması amacıyla hazırlanan şirket içi politika ve kurallara uygun şekilde faaliyetlerin yürütülmesi sağlanmakta, (ii) kişisel verilerin korunması mevzuatı ve bu doğrultuda hazırlanan Şirket içi politika ve kurallar konusunda çalışanlara gerekli eğitim ve sorumluluklar verilmekte, (iii) çalışanlardan ve Şirket adına veri işleyen kişi ve kurumlardan verilerin gizliliği ve korunması için gerekli tüm beyan ve taahhütler alınmakta, (iv) kişisel verilerin Şirket içinde ve dışında güvenliğini sağlamak ve verilere yetkisiz erişimi önlemek üzere gerekli bilgi güvenliği tedbirleri uygulanmakta, (v) kişisel verilerin korunması için oluşturulan iç politika ve kurallara uyulması sağlanmakta, (vi) alınan tedbirlerin yeterliliği kontrol edilerek ihtiyaç ve imkânlara göre yeni veri güvenliği sistemleri temin edilmekte ve/veya mevcut veri güvenliği sistemleri geliştirilmekte, güncellenmekte ve bu hususta gerekli denetlemeler yapılmaktadır.  

4.8. Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

Şirket; kişisel verilerinizin gizliliği ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

Şirket, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır. Şirket kişisel verileri işlerken güvenlik duvarları ve Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır. Buna ek olarak, web sitesi, mobil uygulama ve mobil sitesi aracılığıyla Şirket’e kişisel verilerinizi gönderilirken SSL kullanılmaktadır.

Şirket işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak;

1. Kişisel verilerin alındığı web sitesi veya mobil uygulamadaki tüm alanlar SSL ile korur,
2. İnternet Sitesi veya Mobil Uygulama’dan toplanan kişisel verilerin hukuka aykırı olarak işlenmemesi için, çalışanlarına yönelik erişim yetki ve kontrol matrisleri oluşturur ve uygulamaya alır,
3. Ağ güvenliği ve uygulama güvenliğini sağlar,
4. Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanır,
5. Anahtar yönetimi uygular,
6. Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemlerini alır,
7. Bulutta depolanan kişisel verilerin güvenliğini sağlar,
8. Kâğıt ortamdaki kişisel verilerin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar.

Şirket’in gerekli bilgi güvenliği önlemlerini almasına rağmen kusuru olmaksızın, Şirket tarafından işletilen platformlara veya Şirket sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Şirket bu durumu derhal veri sahibine ve Kişisel Verileri Koruma Kurulu’na bildirecek ve gerekli önlemleri alacaktır.

4.9. Kişisel Verileri Saklanma Süreleri

Hukuken daha uzun sürelerde saklama gerekliliği ya da izni bulunan durumlar hariç olmak üzere Şirket,  işbu Politika ve Kişisel Verileri Saklama ve İmha Politikası’nda belirlenen amaçlar doğrultusunda KVKK’ya uygun şekilde temin ederek işlediği kişisel verileri yine KVKK ve diğer özel kanunlarda belirtilen sürelerce saklamaktadır. Mezkûr sürelerin belirlenmesinde, bahsi geçen hakkın ileri sürülebilmesine yönelik, ilgili mevzuatta belirlenen zamanaşımı ve saklama süreleri esas alınmaktadır.

Saklama ve imha süre ve süreçlerine ilişkin detaylı bilgiler Kişisel Verileri Saklama ve İmha Politikası’nda belirtilmektedir.

Çerezler yoluyla elde edilen kişisel verilerin saklama süreleri konusunda Çerez (Cookie) Politikası incelenmelidir.  

4.10. Profilleme

Şirket Müşteri/Üye’ye ilişkin olarak işlediği kişisel verileri kullanarak;

1. Ticari elektronik ileti alma konusunda onay veren Müşteri/Üye’ye ilişkin olarak, Müşteri/Üye’nin beğeni ve tercihlerine daha uygun içerik hazırlanması, reklam, tanıtım, indirim yapılabilmesi amacıyla profilleme yapmaktadır.
2. Ticari elektronik ileti onayı vermemiş olan Müşteri/Üye bakımından da profilleme yapılarak;

1. Ürün iyileştirmesi yapılması (en çok satılan veya satılmayan ürün kategorilerinin belirlenmesi),
2. Alışveriş tercihlerinin analiz edilmesi suretiyle modellemeler yapılarak belirli bir ürünü alma potansiyeli olan müşteri gruplarına yönelik kampanyalar düzenlenmesi ve sisteme yüklenmesi,
3. Satış potansiyelinin artırılmasına yönelik aksiyonlar alınması gibi çalışmalar yapılmaktadır.

Profilleme çalışmaları kapsamında Müşteri/Üye’nin kişisel verileri özellikle ad ve soyadı, cep telefonu veya e-posta bilgisi doğrudan kullanılmamakta, bunun yerine kendilerine atanan Müşteri/Üye ID’leri ile işlem yapılmaktadır. Müşteri ID’si veya diğer bir ifade ile takma adlı veri kullanımı sayesinde Müşteri/Üye’nin kişisel verilerinin korunması sağlanmaktadır. Müşteri/Üye ID’leri Şirket içinde sadece ilgili kişi veya departmanların erişimine açıktır. Müşteri/Üye’ye atanan bu ID’ler Şirket tarafından sistem içinde muhafaza edilmekte ve bu bölüme erişim yine sadece sınırlı kişilere tanınmaktadır.

4.11. İlgili Kişiler’in Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri

Şirket tarafından işlenen kişisel veriler üzerinde İlgili Kişi’nin KVKK madde 11 uyarınca sahip olduğu haklar aşağıda sıralanmaktadır:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

4. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
5. KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
6. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri Sahibi, kişisel verileri üzerindeki haklarını kullanmak amacıyla; İnternet Sitesi ve Mobil Uygulama içindeki “Profil” bölümünden hesabına erişebilecek ve gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri yapabilecektir. İnternet Sitesi/Mobil Uygulama’da yer alan müşteri hizmetleri kanalı üzerinden başvuru yapılarak da söz konusu haklar kullanılabilecektir. Ayrıca, www.mobiletrota.com sayfasında yer alan Başvuru Formu’nda belirtilen diğer yöntemlerle de konuya ilişkin başvuru yapılabilecektir.

4.l2. Çerez (Cookie) Kullanımı ve Yönetimi

Şirket tarafında kullanılan çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez yönetimi ile ilgili detaylı bilgi için Çerez (Cookie) Politikası inlecelenmelidir.

5. DEĞİŞİKLİKLER

Şirket, KVKK’ya bağlı olarak çıkartılacak Yönetmelik maddeleri ve sair mevzuat ışığında ve bunlarla sınırlı olmaksızın başkaca nedenlere, muhtelif zamanlarda işbu Kişisel Verilerin Korunması ve Gizlilik Politikası’nda, değişiklik yapma hakkını haizdir. Politika’nın güncel versiyonu Şirket’e ait internet sitelerinde yayınlanacak olup, kullanıcı ve üyelerin internet sitelerinden erişimine açık tutulacaktır.

6. YÜRÜRLÜK

İşbu Politika, yayınlandığı tarihte yürürlüğe girecek olup, internet sitesinden kaldırılana kadar yürürlükte kalmaya devam edecektir.

EK- ŞİRKET KİŞİSEL VERİLERİ SAKLAMA VE İMHA POLİTİKASI

1.  Tanımlar

İlgili Kişi/Kullanıcı : Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir. 

İmha : Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi anlamına gelmektedir.

Periyodik İmha : Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemini ifade eder.

Kişisel Verilerin Silinmesi : Kişisel verilerin ilgili kişiler için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel Verilerin Yok Edilmesi : Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir.

Kişisel Verilerin Anonimleştirilmesi : Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

2. Amaç Ve Kapsam

İşbu Silme ve İmha Politikası’nın amacı; Şirket’ın ilgili kişilere ait kişisel verilerin Kişisel Verilerin Korunması Kanunu’na (“Kanun” veya “KVKK”) uyumlu bir şekilde işlenmesini, saklanmasını, korunmasını ve kanun hükümlerine uygun olarak işlenmesine rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde ve yasal saklama sürelerinin sona ermesi durumunda KVKK ve KVKK’nun ikincil düzenlemesini teşkil eden 28.10.2017 tarih ve 30224 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e (“Yönetmelik”) uygun şekilde silinmesi, yok edilmesi veya anonim hale getirilmesini sağlamak adına yönetim talimatları, prosedür şartları ve teknik bir politika oluşturmak ve Yönetmelik’den doğan yükümlülüklerin yerine getirilmesini sağlamaktır.

İşbu Silme ve İmha Politikası, Şirket tarafından işlenen kişisel verilerin saklanması ve imhasına ilişkin faaliyetlerde uygulanmaktadır.

İşbu Silme ve İmha Politikası, KVKK, “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik”e ve kişisel verilerin saklanmasına ve imhasına ilişkin sair mevzuata dayalı olarak ele alınmış ve hazırlanmıştır.

3. Şirket Nezdinde Yürütülen Kişisel Verilerin Silinmesi, Yok Edilmesi Ve Anonimleştirilmesi Faaliyetleri

Kişisel veriler, Şirket tarafından ancak ilgili mevzuatta belirtilen saklama ve zamanaşımı süreleri dâhilinde ve/veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Buna uygun olarak Şirket, öncelikle ilgili mevzuatta kişisel verilerin saklanması hususunda herhangi bir süre ve/veya zamanaşımı süresi olup olmadığını tespit etmekte ve bu sürelere uygun şekilde kişisel verilerin saklamaktadır. İlgili mevzuatta herhangi bir süre öngörülmemesi durumunda, kişisel veriler KVKK’na uygun şekilde ve işlendikleri amaç için gerekli olan süre kadar saklamaktadır.

Şirket, KVKK’nun 7. Maddesinde düzenlendiği üzere, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması durumunda ve/veya yasal saklama sürelerinin sona ermesi halinde re’sen veya ilgili kişinin talebi üzerine “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik”in 8., 9. ve 10. maddelerine uygun olarak kişisel verileri silmek, yok etmek veya anonim hale getirmek suretiyle  imha etmektedir.

Şirket, Kanun ve Yönetmelikten doğan yükümlülüklerini yerine getirmek adına, teknik ve idari anlamda gerekli tedbirleri alarak; bu konuda gerekli işleyiş mekanizmaları geliştirmiş olup; bu yükümlüklerine riayet etmek üzere ilgili birimlerini eğitmekte ve bu hususta gerekli görevlendirmeleri yapmaktadır.

4. Kişisel Verilerin İmhasını Gerektiren Haller

KVKK ve Yönetmelik uyarınca, aşağıda sayılan hallerde veri sahiplerine ait kişisel veriler, Şirket tarafından re’sen veya talep üzerine silinir, yok edilir veya anonim hale getirilir:

1. Kişisel verilerin işlenmesine, saklanmasına ve saklama sürelerine esas teşkil eden sair mevzuat hükümlerinin, kişisel verilerin saklanmasına ilişkin yükümlülüğü ortadan kaldıracak şekilde değiştirilmesi ve/veya yürürlükten kaldırılması,
2. Kişisel verilerin işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması,
3. Kanun’un 5. ve 6. Maddelerinde belirtilen” Kişisel Verilerin İşlenme Şartları”’nın ortadan kalkması,
4. Kişisel verilerin işlenmesinin yalnızca “açık rıza” şartına istinaden gerçekleştiği durumlarda, veri sahibinin rızasını geri alması,
5. Veri sahibinin, KVKK’nın 11. Maddesinin 1/e-f bentlerinde anılan hakları kapsamında, kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi hususunda yaptığı başvurunun veri sorumlusu tarafından kabul edilmesi,
6. Kurul tarafından kişisel verilerinin silinmesi, yok edilmesi veya anonim hale getirilmesi hususunda karar verilmesi,
7. Kişisel verilerin saklanmasını gerektiren azami sürenin dolması akabinde, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir kanuni şartın mevcut olmaması.

5. Kişisel Verilerin Silinmesi, Yok Edilmesi Ve Anonimleştirilmesi Yöntemleri

Şirket kişisel verilerin imhasında KVKK’na uygun olarak silme, yok etme ve anonimleştirme yöntemlerini kullanabilecektir:

1. Silme Yöntemleri: Şirket, kişisel verinin niteliğine ve bulunduğu ortama göre silme yöntemi olarak; veri tabanından komutla silme, karartma, yöntemlerinden bir veya birkaçını kullanır.

2. Yok Etme Yöntemleri: Şirket, kişisel verinin niteliğine ve bulunduğu ortama göre yok etme yöntemi olarak; fiziksel olarak yok etme, de-manyetize etme, üzerine yazma yöntemlerinden bir veya birkaçını kullanır.

3. Anonimleştirme Yöntemleri : Şirket, kişisel verilerin anonim hale getirilmesi için ilgili verinin niteliği,  büyüklüğü, fiziki ortamlarda bulunma yapısı, çeşitliliği, veriden sağlanmak istenen fayda ve işleme amacına göre anonimleştirme yöntemi olarak; bölgesel gizleme, değişkenleri çıkarma, kayıtları çıkartma, genelleştirme, alt ve üst sınır kodlama, global kodlama, örnekleme, veri değiş tokuşu, gürültü ekleme mikro birleştirilme, veri karma ve bozma yöntemlerinden bir ya da birkaçını kullanır. 

6. Kişisel Verileri Saklama Ve İmha Süreçlerinde Yer Alan Şirket Personelleri Birim, Unvan Ve Görev Tanımları

Kişisel verileri, veri tabanından saklama, silme, imha ve anonimleştirme işlemleriyle ilgili olarak aşağıda detaylandırılan pozisyonda görev alan kişi(ler)  sorumlu olacaktır. Bu kişilere ait görev tanımları Şirket tarafından aşağıdaki şekilde belirlenmiştir:

Pozisyon : Ürün Yöneticisi

Özet iş tanımı : Şirket’in sahip olduğu ürünün fikir aşamasından ürünün pazarlama ve satış sonrası hedeflenen başarıya ulaştığı noktaya kadar tüm ürün yaşam döngüsünün yönetimi

7. Saklama ve İmha Süreleri

8. Kişisel Verilerin Güvenli Şekilde Saklanması İle Hukuka Aykırı Olarak İşlenmesi Ve Erişilmesinin Önlenmesi İçin Şirket Tarafından Alınmış Teknik Ve İdari Tedbirler

1. Şirket tarafından kişisel verilerin hukuka aykırı şekilde işlenmesini, kişisel verilere hukuka aykırı şekilde erişim sağlanmasını engellemek, kişisel verilerin KVKK’ya uygun şekilde muhafazasını sağlamak adına gerekli teknik ve idari tedbirler alınmıştır.
2. Şirket, veri güvenliğinin sağlanması ve yetki sınırlandırması yapılması adına personellerin erişim yetkilerini sınırlandırır.
3. Şirket ana sunucusunda (server) personel erişim yetkilerini sınırlandırır.
4. Şirket nezdinde veri güvenliğini sağlamak adına şifreleme teknikleri getirilir ve periyodik olarak şifre değiştirme zorunluluğu uygulanır.  
5. Şirket, kişisel verilerin alındığı web sitesi veya mobil uygulamadaki tüm alanları SSL ile korur.
6. Şirket nezdinde ve sahibi bulunduğu platformlarda virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kurulmaktadır.