Bu açıklama, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) gereğince, veri sorumlusu sıfatıyla MOTUS TURİZM SEYAHAT ACENTECİLİĞİ TAŞIMACILIK İNŞAAT TİCARET ANONİM ŞİRKETİ (Şirket) tarafından sizi bilgilendirmek amacıyla yapılmaktadır. İşbu Aydınlatma Metni kapsamında yer alan hususlara ilişkin detaylı bilgilere www.motusturizm.com adresinde yer alan “Kişisel Verilerin Korunması ve İşlenmesi Politikası”ndan erişebilirsiniz.

Kanun kapsamında;

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı;

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;

Özel nitelikli kişisel veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri, biyometrik ve genetik verileri;

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen işlemleri ifade etmektedir.

1. İŞLENEN KİŞİSEL VERİLERİNİZ

Şirketimiz tarafından işlenen kişisel veriler, aşagıdaki şekilde kategorize edilmiştir:

• Kimlik Bilgileri (Nüfus cüzdanı, ehliyet, pasaport üzerinde yer alan bilgiler gibi)
• İletişim Bilgileri (Adres, e-posta adresi, telefon numarası, KEP adresi vb.)
• Konum Bilgileri
• Çalışan Özlük Bilgileri (bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme bilgileri, izin bilgileri vb.)
• Hukuki İşlem Bilgileri (Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler vb.)
• Müşteri İşlem Bilgileri (Ürün ve hizmet sunumuna yönelik kayıtlar, talepler, talimatlar vb.)
• Fiziksel Mekan Güvenlik Bilgileri (çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları vb.)
• İşlem Güvenliği (IP adresi, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri vb.)
• Risk Yönetimi (yetki belgesi, imza örneği, ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler)
• Finansal Bilgiler (bilanço, finansal performans, banka hesap bilgileri vb.)
• Mesleki Deneyim Bilgileri (diploma bilgileri, gidilen kurslar, meslek içi eğitimler, sertifikalar vb.)
• Pazarlama Bilgileri (alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler)
• Görsel/İşitsel Bilgiler
• Özel Nitelikli Kişisel Veri (Sabıka kaydı; sağlık bilgileri; dini aidiyet; ceza mahkûmiyeti bilgileri; Irk Verisi)
• Diğer Bilgiler (şirkete ait araçların kullanımına ilişkin bilgiler, araç takip sistemi verileri; trafik cezaları, kaza tutanakları, iş kazası bildirimleri, araç zimmet belgeleri, vb)

2. Kişisel Verilerinizin İşlenme Amacı

Kanun’un 4. 5. ve 6. Maddeleri uyarınca kişisel verileriniz;

1. Hukuka ve dürüstlük kurallarına uygun olma
2. Dogru ve gerektiginde güncel olma.
3. Belirli, açık ve meşru amaçlar için işlenme.
4. İşlendikleri amaçla baglantılı, sınırlı ve ölçülü olma.
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkelerine uygun olarak aşagıda sayılan amaçlar dahilinde işlenecektir:

• Şirketimizin idaresi ile faaliyetlerin mevzuata, şirket politika ve prosedürlerine uygun olarak yerine getirilmesi;
• Sözleşme, ürün ve hizmet koşullarının ifası ile üstlenilen yükümlülüklerin eksiksiz ve doğru bir şekilde yerine getirilebilmesi;
• Hukuki yükümlülüklere uyum sağlanması;
• Şirketimiz tarafından sunulan ürün ve hizmetlerin satışa sunulması;
• Tedarikçi, iş ortakları, dış hizmet sağlayıcıları ve müşteriler arasında iletişimin sağlanması;
• İnsan kaynakları politikalarının ve süreçlerinin yürütülmesi;
• Bilgi güvenliği ve iş sürekliliği süreçlerinin planlanması ve uygulanması;
• Şirket’in, personelin, müşterilerin ve Şirket ile iş ilişkisi içerisinde olan kişilerin fiziki, hukuki ve ticari güvenliğinin temini;
• Pazarlama analiz çalışmalarının yürütülmesi;
• İletişim ve pazarlama faaliyetlerinin yürütülmesi;
• Çalışan ve müşteri memnuniyeti yönetimi;
• Finans, muhasebe ve operasyon süreçlerinin yürütülmesi;
• Organizasyon ve etkinlik yönetimi;
• Denetim ve risk yönetimi faaliyetlerinin icrası ile kalite kontrol sürecinin yürütülmesi;
• Şirket içi/dışı eğitim faaliyetlerinin planlanması ve icrası;
• Şirket faaliyetlerinin şirket prosedürü ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası;
• Ziyaretçi kayıtlarının oluşturulması, ve takibi ile şirket yerleşkesi ve tesislerinin güvenliğinin sağlanması;
• Hukuki süreçlerin takibi;
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Şirketimiz, kişisel bilgilerinizi, bu amaçlar, kapsam ve faaliyetleri dışında hiçbir amaçla kullanmamakta ve satmamaktadır. Kişisel verilerinizin hukuka aykırı olarak işlenmesinin ve verilerinize hukuka aykırı olarak erişilmesinin önlenmesi ve kişisel verilerinizin güvenli bir şekilde muhafaza edilmesi amacıyla her türlü gerekli teknik ve idari tedbir tarafımızdan alınmaktadır.

Kişisel verilerinizin Şirket’imiz tarafından işlenme amaçları konusunda detaylı bilgilere, www.motusturizm.com internet adresinde yer verilen “Kişisel Verilerin Korunması ve İşlenmesi Politikası”nda yer verilmiştir.

3. Kişisel Verilerinizin Aktarımı

Kişisel verileriniz, yukarıda belirtilen süreç̧ ve amaçların gerçekleştirilebilmesi amacıyla açık rızanıza istinaden veya Kişisel Verilerin Korunması Kanunu’ nun 5 inci maddenin ikinci fıkrasında yazılı hallerde ( a) Kanunlarda açıkça öngörülmesi, b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, d) İlgili kişinin kendisi tarafından alenileştirilmiş olması, e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.) ve yeterli önlemler alınmak kaydıyla 6 ncı maddenin üçüncü fıkrasında belirtilen sağlık ve cinsel hayata ilişkin kişisel veriler ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rızanız aranmaksızın aşağıda yer alan amaçlarla; iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, şirket yetkililerine, Grup Şirketlerine/ hissedarlarına/ yetkililerine, işlenme amacının gerektirdiği ve faaliyetlerimiz gereği anlaşmalı olduğumuz ve hizmet sunduğumuz 3.kişilere/kuruluşlara,  kanunen yetkili kamu kurumlarına ve özel hukuk tüzel kişilerine aktarılabilmektedir:

• Yetkili kamu kurum ve kuruluşları ile özel hukuk kişilerinin hukuki yetkisi dahilinde bilgi-belge talebinin karşılanması;
• Şirketler hukuku, ticari faaliyetler, etkinlik yönetimi ve kurumsal iletişim süreçlerinin yürütülmesi;
• Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması, uygulanması ve yönetimi; izleme, risk yönetimi ve denetim faaliyetlerinin yürütülmesi;
• Grup şirketlerinin de katılımını gerektiren süreçlerin, ticari faaliyetlerin ve müşteri şikayet/dava süreçlerinin yürütülmesi;
• Dış kaynaklı olarak temin edilen mal ve hizmetlere ilişkin süreçlerin yönetilmesi, destek, denetim ve danışmanlık hizmeti alınması;
• İş ortaklığının kurulma amaçlarının ve müşteri hizmetlerinin yerine getirilmesi.

Kişisel verilerinizin Şirket’imiz tarafından aktarılmasına ilişkin detaylı bilgilere, www.motusturizm.com internet adresinde yer verilen “Kişisel Verilerin Korunması ve İşlenmesi Politikası”nda yer verilmiştir.

4. Kişisel Verilerinizin Toplama Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle, grup şirketlerimiz, iş ortaklarımız, işlenme amacının gerektirdiği ve faaliyetlerimiz gereği anlaşmalı olduğumuz ve hizmet sunduğumuz 3.kişilere/kuruluşlar tarafından veya tarafınızdan iletilen bilgi ve belgeler ve benzeri kanallarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.

4.1 Kişisel verileriniz, Kanun’un 5(1) maddesi dogrultusunda açık rızanıza istinaden; 5(2) maddesinde belirtilen ve aşagıda yer verilen durumların varlıgı halinde açık rızanız aranmaksızın işlenebilmektedir.

1. Kanunlarda açıkça öngörülmesi.
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

4.2 Saglık ve cinsel hayat dışındaki özel nitelikli kişisel verileriniz Kanun’un 6(2) maddesi dogrultusunda açık rızanıza istinaden veya 6(3) maddesine uygun olarak Kanunlarda öngörülen hallerde işlenebilmektedir.

4.3 Sağlık ve cinsel hayata ilişkin kişisel verileriniz Kanun’un 6(2) maddesi doğrultusunda açık rızanıza istinaden işlenebilmektedir. Açık rızanız bulunmaması halinde, sağlık ve cinsel hayata ilişkin kişisel verileriniz ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

5. Kanun Kapsamındaki Haklarınız

Kanun’un 11. Maddesi kapsamında dilediginiz zaman Şirketimize başvurarak kişisel verilerinizin;

• İşlenip işlenmediğini, işlenme amacını ve amacına uygun kullanıp kullanılmadığı öğrenebilir ve işlenmiş ise bu konuda bilgi talep edebilir;
• Kanun’a uygun olarak yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilir;
• Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteyebilir;
• Kanun’da öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini talep edebilir;
• Düzeltilmesi, silinmesi ya da yok edilmesi taleplerinizin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir;
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir;
• Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep edebilirsiniz.

Kanun’un uygulanması ile ilgili haklarınızı kullanmak için Şirketimize www.motusturizm.com adresinde yer alan “Veri Sahibi Başvuru Formu”nu doldurarak başvurabilir ve söz konusu başvuruyu aşagıda belirtilen yöntemlerle gönderebilirsiniz. Kişisel Verileri Koruma Kurulu tarafından yeni başvuru yöntemleri belirlenmesi halinde, bu yöntemler tarafımızdan duyurulacaktır.

• Veri Sahibi Başvuru Formu doldurulduktan sonra ıslak imzalı bir nüshasının bizzat elden veya noter aracılıgı ile “Sogucaksu Mah. Susam Sokak, No: 3/1 Aksu-ANTALYA” adresine iletilmesi.
• Veri Sahibi Başvuru Formu doldurulup 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza” ile imzalandıktan sonra güvenli elektronik imzalı formun [email protected] adresine kayıtlı elektronik posta ile gönderilmesi.

Bu kapsamda yapacağınız başvurular mümkün olan en kısa zaman diliminde ve en çok 30 gün içerisinde sonuçlandırılacaktır. Söz konusu başvurular şu an için ücretsizdir. Ancak Kişisel Verileri Koruma Kurulu’nun ücret tarifesi belirlemesi durumunda, bu tarifeye uygun olarak ücretlendirme yapılabilecektir.

Başvuruların içeriğinde aşağıdaki bilgilerin bulunması mevzuat gereği zorunlu olup herhangi bir eksiklik halinde başvurunuz işleme alınamayacaktır. Buna göre başvurularda talebe ilişkin bilgi ve belgelerle birlikte;

1. Ad, soyad ve başvuru yazılı ise imzanız,
2. Türkiye Cumhuriyeti vatandaşlar için TC Kimlik Numarası Yabancılar için uyruğu pasaport numarası veya varsa kimlik numarası,
3. Tebligata esas yerleşim yeri veya iş adresi,
4. Bildirime esas elektronik posta adresi, telefon veya faks numarası,
5. Talep Konusu’ nun açıkça belirtilmesi gereklidir.

Bilgilerinize saygılarımızla sunarız.

MOTUS TURİZM SEYAHAT ACENTELİĞİ TAŞIMACILIK İNŞAAT TİCARET ANONİM ŞİRKETİ
ADRES	: Sogucaksu Mah. Susam Sokak, No: 3/1 Aksu Antalya
MERSİS NO	: 0622101066900001
TİCARET SİCİL NO	: 98724
VERGİ DAİRESİ	: Antalya Kurumlar V.D.
VERGİ NUMARASI	: 6221010669

1. AMAÇ

Bu politikanın amacı, Türkiye Cumhuriyeti Anayasası ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’na uyum kapsamında MOTUS TURİZM SEYAHAT ACENTECİLİĞİ TAŞIMACILIK İNŞAAT TİCARET  ANONİM ŞİRKETİ (Şirket)  tarafından, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin ve mahremiyetinin korunması, kişisel verilerin işlenmesi kapsamındaki yükümlülüklere uyumun sağlanması, kişisel verilerin işlenmesi ve güvenliğinin sağlanması ile ilgili stratejilerin, kurum içi kontrol ve önlemlerin, işleyiş kurallarının ve sorumlulukların belirlenmesi ile kişisel veri sahiplerinin ve kurum çalışanlarının bilinçlendirilmesidir.

2. KAPSAM

Bu politika hükümleri, Şirket tarafından kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen gerçek kişiler hakkında uygulanır. Veri konusu kişi grubuna bu politikanın 5.4. maddesinde yer verilmiştir.

3. SORUMLULUK

İşbu Politika Şirket Yönetim Kurulu tarafından onaylanıp yürürlüğe girmiştir. Politika çerçevesinde Şirket bünyesinde gerçekleştirilecek tüm faaliyetler ve alınacak önlemler ilgili prosedürlerle belirlenir. Söz konusu prosedürlerin hazırlanması, güncellenmesi ve uygulamaya konulmasından Şirket Üst Yönetimi sorumludur.

Tüm Şirket çalışanları, görevlerini işbu Politika’ya ve ilgili tüm prosedür ve mevzuata uygun olarak yerine getirmekten sorumludur.

4. TANIMLAR

Bu politikada yer alan önemli tanımlar aşagıda belirtilmiştir.

Açık rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim hâle getirme	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
İlgili kişi	Kişisel verisi işlenen gerçek kişi
İlgili kullanıcı	Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler
İmha	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
Kanun	6698 sayılı Kişisel Verilerin Korunması Kanunu
Kayıt ortamı	Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam
Kişisel veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel verilerin işlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kişisel Verilerin Silinmesi	Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi
Kişisel Verilerin Yok Edilmesi	Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi
Kişisel Verilerin Anonim Hale Getirilmesi	Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
Kurul	Kişisel Verileri Koruma Kurulu
Kurum	Kişisel Verileri Koruma Kurumu
Özel Nitelikli Kişisel Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri
Periyodik imha	Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi
Sicil	Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicili
Veri işleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri kayıt sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi

5. KİŞİSEL VERİLERİN İŞLENMESİ

5.1. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

Şirket nezdinde kişisel veriler, Kanun’da ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenmekte ve kişisel verilerin işlenmesinde aşağıdaki ilkeler dikkate alınmaktadır:

1. Hukuka ve Dürüstlük Kurallarına Uygun Olma

   Şirket, bu Politika kapsamında kişisel verileri işlerken kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine göre hareket eder. Şirket tarafından veriler üzerinde gerçekleştirilecek her türlü işlemde asgari olarak;

   • Kişisel verilerin işlenmesinde meşru bir temele dayanılması (örneğin açık rıza),
   • Kişisel verilerin, meşru bir sebep olmaksızın bireyler aleyhine sonuçlar doğuracak şekilde kullanılmaması,
   • Kişisel verilerin işlenmesinde şeffaflığın ilke edinilmesi ve kişilerin bu bağlamda bilgilendirilmesi,
   • Kişisel verilerin, mümkün olan en az miktarda ve bireylerin makul beklentileri ve öngörüleri doğrultusunda işlenmesi sağlanır.
2. Dogru ve Gerektiginde Güncel Olma

   Bu ilke dogrultusunda Şirket tarafından;

   • Kişisel verilerin doğru olmasını sağlayacak kontrollerin gerçekleştirilmesi,
   • Kişisel verilerin elde edildiği kaynakların belirli olması ve doğruluğunun test edilmesi,
   • Kişisel verilerin doğru olmamasından kaynaklı taleplerin özenle dikkate alınması,
   • Kişisel verilerin güncellenmesi gerekip gerekmediğinin değerlendirilmesi,
   • İlgili kişinin bilgilerini doğru ve güncel olmasını temin edecek kanalların açık tutulması için gereken teknik ve idari önlemler alınır.
3. Belirli, Açık ve Meşru Amaçlar İçin İşlenme

   Şirket tarafından, kişisel veri işleme faaliyetlerinin ilgili kişi tarafından açık bir şekilde anlaşılabilir olması ve kişisel veri işleme faaliyetine başlamadan önce belirlenmiş olan, açık ve hukuka uygun amaçlar dahilinde işlenmesi sağlanır.

4. İşlendikleri Amaçla Baglantılı, Sınırlı ve Ölçülü Olma

   Şirket tarafından kişisel veriler, sadece belirlenen amaçların gerçekleştirilmesiyle ilgili olarak ve sadece amacın gerçekleştirilmesi için gerekli olan kişisel verilerle sınırlı olarak işlenir. Edinilen kişisel veriler, kanuna aykırı olarak başkalarına açıklanmaz ve işleme amacı dışında kullanılmaz.

5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme

   Şirket kişisel verileri, ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler Şirket tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

   Kişisel verilerin saklama süreleri ve muhafazasında uygulanacak esaslar Kişisel Veri Saklama ve İmha Politikası' nda düzenlenmiştir.

5.2. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Şirket tarafından kişisel veriler, Kanun'un 5. Maddesinde düzenlenen işleme şartlarına uygun olarak işlenmektedir. Bu kapsamda, yürütülen kişisel veri işleme faaliyetleri aşagıda sıralanan kişisel veri işleme şartlarının varlıgı halinde gerçekleştirilmektedir:

1. Kişisel Veri Sahibinin Açık Rızasının Bulunması

   Şirket tarafından kişisel veri işleme faaliyetinin amacının açık rıza dışındaki işleme şartlarından birine dayanıp dayanmadıgı degerlendirilir ve Kanun'da belirtilen açık rıza dışındaki şartlardan en az birini karşılamıyorsa, bu durumda veri işleme faaliyetinin devamı için kişinin açık rızasının alınması yoluna gidilir. Bu kapsamda, kişisel veri sahibinin kendisiyle ilgili veri işlenmesine, Şirket tarafından bilgisine sunulan Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni ile yeterli bilgi sahibi olarak, özgür iradesiyle, tereddüde yer bırakmayacak şekilde ve sadece ilgili işlemle sınırlı olarak Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Beyanı ile onay vermesi halinde, Şirket tarafından ilgili kişisel veriler işlenmektedir.

2. Kanunlarda açıkça öngörülmesi

   Kanunlarda kişisel verilerin işlenebilecegine ilişkin bir hüküm bulunması durumunda, Şirket tarafından, ilgili kanuni düzenleme ile sınırlı olarak kişisel veriler işlenmektedir.

3. Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlügünün korunması için zorunlu olması

   Kişisel veri sahibinin rızasını açıklayamadıgı veya rızasına geçerlilik tanınmadıgı hallerde, kişilerin hayat veya beden bütünlügünün korunması için kişisel verilerin işlenmesi zorunlu ise, Şirket tarafından bu kapsamda veri işlenebilir.

4. Bir sözleşmenin kurulması veya ifasıyla dogrudan dogruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

   Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması durumunda Şirket tarafından ilgili kişilerin bu amaçla sınırlı olmak üzere kişisel verileri işlenmektedir.

5. Şirket'in hukuki yükümlülügünü yerine getirebilmesi için zorunlu olması

   Hukuki yükümlülügün yerine getirebilmesi için veri işlenmesinin zorunlu oldugu hallerde Şirket tarafından ilgili kişinin kişisel verileri işlenmektedir.

6. İlgili kişinin kendisi tarafından alenileştirilmiş olması

   İlgili kişinin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel veriler, alenileştirilme amacıyla sınırlı olarak Şirket tarafından işlenir.

7. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

   Kişisel verilerin işlenmesinin bir hakkın tesisi, kullanılması veya korunması için zorunlu olması durumunda, Şirket tarafından bu zorunluluk ile paralel olarak kişisel veri işleme faaliyeti yürütülür.

8. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

   İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması durumunda, kişisel verilerin işlenmesi mümkündür. Şirket’in veri işleme sonucunda elde edeceği fayda ile ilgili kişinin temel hak ve özgürlükleri arasında makul bir denge sağlanır.

Kişisel verilerin açık rıza dışında kalan işleme şartları ve örnekleri aşagıdaki tabloda yer almaktadır:

İşleme Şartları	Kapsam	Örnek
Kanun Hükmü	Vergi Kanunları, İş Kanunu, Türk Ticaret Kanunu vb.	Çalışana ait özlük bilgilerinin kanun gereği tutulması.
Sözleşmenin İfası	İş Sözleşmesi, Satış Sözleşmesi, vb.	Maaş bordrosu düzenlemek amacıyla çalışanların kişisel verilerinin işlenmesi.
Fiili İmkânsızlık	Fiili imkânsızlık nedeniyle rıza veremeyecek olan ya da ayırt etme gücü olmayan kişi.	Bilinci kapalı kişinin kişisel sağlık bilgisi. Kaçırılan ya da kayıp kişinin konum bilgisi.
Veri Sorumlusunun Hukuki Yükümlülüğü	Mali Denetimler, Güvenlik Mevzuatı, Regülâsyonlarla Uyum.	Çalışana maaş ödenebilmesi için, banka hesap numarası, evli olup olmadığa bakmakla yükümlü olduğu kişiler, eşinin çalışıp çalışmadığı, sosyal sigorta numarası gibi verilerin işlenmesi.
Aleniyet Kazandırma	İlgili kişinin kendisine ait bilgileri kamunun bilgisine sunması.	Kişinin belirli hallerde kendisiyle iletişime geçilmesi amacıyla iletişim bilgilerini kamuya açık şekilde ilan etmesi.
Hakkın Tesisi, Korunması, Kullanılması	Dava açılması, tescil işlemleri, her türlü tapu işlemi vb. işlerde kullanılması zorunlu veriler.	İşten ayrılan bir çalışana ait gerekli bilgilerin dava zaman aşımı boyunca saklanması.
Meşru Menfaat	İlgili kişinin temel haklarına zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması halinde veri işlenmesi	Çalışan bağlılığını artıran ödül ve prim uygulanması amacıyla veri işlenmesi.

5.3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Şirket tarafından özel nitelikli kişisel verilerin işlenmesinde, öncelikle veri işleme şartlarının var olup olmadığı belirlenir, hukuka uygunluk şartının varlığından emin olunduktan sonra veri işleme faaliyeti gerçekleştirilir. Bu kapsamda Kurul tarafından belirlenen yeterli önlemlerin alınması kaydıyla özel nitelikli kişisel verilerden;

1. Saglık ve cinsel hayat dışındaki özel nitelikli kişisel veriler,
   • Kişisel veri sahibinin açık rızası var ise veya
   • Kanunlarda öngörülen hallerde işlenmektedir.
2. Saglık ve cinsel hayata ilişkin kişisel veriler,
   • Kişisel veri sahibinin açık rızası var ise işlenir.
   • Kişisel veri sahibinin açık rızası yok ise, saglık ve cinsel hayata ilişkin kişisel veriler ancak kamu saglıgının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, saglık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülügü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

Özel nitelikli kişisel verilerin açık rıza dışında kalan işleme şartları ve örnekleri aşagıdaki tabloda yer almaktadır:

İşleme Şartları	Kapsam	Örnek
Kanun Hükmü	Sağlık ve cinsel hayat dışındaki kişisel veriler ilgili kişinin açık rızası aranmaksızın işlenebilir. Vergi Kanunları, İş Kanunu, Türk Ticaret Kanunu vb. daha sıkı hassas veri işleme şartları.	Çalışana ait sendikalılık bilgisinin özlük dosyasında mevzuat gereği tutulması gerekir.
Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı	Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi	Doktorun hastası hakkında işlediği sağlık verileri.

Özel nitelikli kişisel verilerin işlenmesine ilişkin alınan önlemler “Özel Nitelikli Kişisel İşlemlerin Korunması ve İşlenmesi Politikası”nda düzenlenmiştir.

5.4. VERİ KONUSU KİŞİ GRUBU VE İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirket'imiz nezdinde kişisel verisi işlenen kişi grubu aşagıda belirtilmektedir:

Veri Konusu Kişi Grubu
Çalışan Adayları & Stajyer Adayları	Şirkete herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketimizin incelemesine açmış olan gerçek kişiler
Çalışanlar	Şirket çalışanları
Stajyerler	Şirket'te staj yapan lise ve üniversite öğrencileri
Aile Üyeleri	Kişisel veri sahiplerinin aile üyeleri
Ziyaretçiler	Şirketin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi herhangi bir amaç ile ziyaret eden tüm gerçek kişiler
İş Ortağı Yetkilileri & Çalışanları	Şirket’in ticari ilişki içinde olduğu kuruluşların gerçek kişi yetkilileri, hissedarları, çalışanları
Grup Şirketi Yetkilileri & Çalışanları	Şirket’in yürüttüğü operasyonlar kapsamında Grup Şirketleri’nin iş ilişkileri üzerinden kişisel verileri elde edilen gerçek kişiler
Tedarikçi Yetkilileri & Çalışanları	Şirket’in mal ve hizmetleri dış kaynak olarak tedarik ettiği gerçek kişiler veya tüzel kişilerin gerçek kişi yetkilileri, hissedarları, çalışanları
Hissedarlar	Şirket hissedarı gerçek kişiler
Şirket Yetkilileri	Şirket’in yönetim kurulu üyeleri ve yetkili diğer gerçek kişiler
Potansiyel Müşteriler	Şirketimizin/Grup şirketlerimizin sunmuş olduğu ürün ve hizmetleri alma/kullanma ihtimali olan gerçek kişiler
Müşteriler/Misafirler	Şirketimizle/Grup şirketlerimizle herhangi bir sözleşmese ilişkisi olup olmadığına bakılmaksızın Şirketimizin/ Grup şirketlerimizin sunmuş olduğu ürün ve hizmetleri alan/kullanan veya kullanmış olan gerçek kişiler
Üçüncü Kişiler	Şirketimizin yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örn. Referans olarak beyan edilen kişiler) veya Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamına girmeyen diğer gerçek kişiler

Bu kişilere ilişkin işlenen veriler, aşagıdaki şekilde kategorize edilmiştir:

Kimlik Bilgileri	T.C. Kimlik No, Pasaport No, Nüfus Cüzdanı Seri No, Ehliyet No, Vergi No, Ad-Soyadı, Baba Adı, Anne Adı, Uyruğu, Doğum Yeri, Doğum Tarihi, Yaşı, Nüfusa Kayıtlı Olduğu Yer (İl, İlçe, Mahalle-Köy, Cilt No, Aile Sıra No, Sıra No) Nüfus Cüzdanının Verildiği Yer, Veriliş Nedeni, Kayıt No, Veriliş Tarihi, Geçerlilik Tarihi, Önceki Soyadı, Medeni Durumu, Cinsiyeti, Dini, Fotoğrafı; İmza örneği, Askerlik durumu/statüsü, Ebeveyn Muvafakatnamesi
Eğitim & Deneyim Bilgileri	Öğrenim durumu, sertifika ve diploma bilgileri, yabancı dil bilgileri, özgeçmiş ve referanslarına ilişkin bilgiler, iş deneyimi bilgileri, kurs, seminer staj bilgileri, diğer eğitim ve beceriler.
İletişim Bilgileri	Kişisel/Kurumsal mobil-sabit telefonu numarası; Kişisel/Kurumsal e-posta adresi; ikametgah adresi; acil durumda ulaşılacak kişi adı-soyadı ve telefon numarası
Özel Nitelikli Kişisel Veri	Sabıka kaydı;ceza mahkumiyet bilgileri; engellilik durumu; dini; sağlık verisi; kan grubu; ırk bilgisi
Aile Bilgisi	Anne, baba, eş ve çocuklarının kimlik bilgileri; telefon numarası, mesleği, çocuklarının öğrenim durumu; eşinin çalışma durumu ve gelir bilgileri; eş ve reşit olmayan çocuklar (18 yaş altı) haricinde bakmakla yükümlü olunan kişilerin adı-soyadı ve yaşı; çocuk doğum belgesi; birinci derece aile üyeleri vefat belgeleri.
Çalışma Bilgileri	SSK Sicil no; sigorta giriş/emeklilik, tahsis no; sosyal güvenlik no; vergi dairesi ve numarası; geçmiş işyeri sicil bilgileri, önceki işyeri ücret ve vergi kesintisi bilgileri; çalışma izni (yabancı çalışanlar için); teşvik durumu; iş sözleşmesi; gizlilik taahhütnameleri; genel sağlık sigortası bilgileri; iş teklif bilgisi; pozisyon adı /görevi, departmanı ve birimi, unvanı; son işe giriş tarihi; işe giriş çıkış tarihi; fazla çalışma bilgileri; demirbaş-araç-gereç teslim belgeleri; ortaklık/ek iş beyan formu vb.
İzin Bilgileri	İzin talep formları, izin çıkış/dönüş tarihi, izinli gün sayısı, izne çıkış nedeni, izinde bulunacağı adres/telefon; istirahat ve iş göremezlik raporları; yıllık ücretli izin cetveli; işe izinsiz gelmeme/işe geç gelme tutanağı-ihtarı
Performans Bilgileri	Performans değerlendirme ve hedef gerçekleştirme durumu, aktivite bilgileri, disiplin kayıtları
Eğitim & Gelişim Bilgileri	Katıldığı eğitimler, seminerler, edindiği beceriler, eğitim katılım ve bilgilendirme bilgileri/formları
Finansal Bilgiler	Banka hesap numarası, cüzdanı; maaş bordroları, ücret pusulaları prim, ikramiye vb. ödemelere ilişkin belgeler; icra takip dosyalarına ilişkin dosya ve borç bilgileri; asgari geçim indirimi bilgisi; özel sağlık sigortası bilgileri; kişisel veri sahibi ile kurulan hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler.
Taşıt Verileri	Araç/araç kullanım bilgileri (Plaka no, ruhsat seri no, işe başlama tarihi, sigorta-kasko başlangıç tarihi, trafik cezaları, kaza tutanakları, iş kazası bildirimleri, araç zimmet belgeleri)
Konum Verileri	Araç konum verisi -GPS lokasyonu
İşten Çıkış Bilgileri	İstifa Mektubu, Fesih Bildirimi, İbraname, İhbarname, İkale Sözleşmesi, SGK İşten Çıkış Bildirgesi, Son Ay Bordrosu, Çalışma/Hizmet Belgesi, Kıdem ve ihbar tazminatı bordroları, Haklı fesih sebebini ispatlayan belgeler, Hizmet Sözleşmesinin Sona Ermesine İlişkin Düzenlenen Tutanaklar
Internet Erişim Bilgileri	Kişisel/Şirket’e ait elektronik cihazlar ile Şirket ağları üzerinden internete erişim log kayıtları, ilgili IP adresleri
Sistem Erişim Yetkilendirme Bilgileri	Sistem giriş-çıkış ve aktivite logları, kullanıcı adı- şifre, IP adresleri
Görsel/İşitsel Bilgiler	Fotoğraflar ve kamera kayıtları (Fiziki Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç)
Fiziki Mekan Güvenlik Bilgileri	Fiziksel mekâna girişte, fiziksel mekân içerisinde bulunma sırasında alınan görüntü kayıtları, turnike kayıtları, güvenlik kayıtları, vb
Ziyaret Bilgileri	Şirket tesislerine giriş ve çıkış saati, araç marka ve plakası, firma bilgisi
Pazarlama Bilgileri	Kişisel veri sahibi müşterilerin kullanım alışkanlıkları, beğenileri ve ihtiyaçlarını gösteren, memnuniyet anketleri, kampanyalar, doğrudan pazarlama çalışmaları vb. neticesinde elde edilen rapor ve değerlendirmeler.
Müşteri/Misafir Bilgileri	Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetlerin kullanımı için gerekli olan talimatları, talepleri; meslek bilgisi, ziyaret ettiği ülkeler; eğitimi; boyu-kilosu
Seyahat & Konaklama Bilgileri	Seyahat ve vize bilgileri, rezervasyon/voucher numarası, uçuş bilgileri, otel bilgileri, check-in, check-out tarihleri, oda numarası
Talep ve Şikâyet Yönetimi Bilgileri	Müşteri memnuniyet anketleri, ürün ve hizmetler ile ilgili yöneltilen talep ve şikâyetlerin alınmasına ve değerlendirilmesine ilişkin kişisel veriler.

5.5. KİŞİSEL VERİLERİ İŞLEME AMAÇLARI

Şirket tarafından toplanan kişisel veriler, Kanun'un 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşagıda sayılan amaçlar dahilinde işlenmektedir:

Ana Amaçlar	Alt Amaçlar
Şirketin Yönetimi, Faaliyetlerin İcrası ve Denetimi, Fiziki, Hukuki ve Ticari Güvenliği Temini	Acil Durum ve Kriz Yönetimi Planlarının Yapılması ve Uygulanması
	Finans ve Muhasebe Süreçlerinin Yönetilmesi
	Fiziki Mekan Güvenliğinin Temini
	Grup Şirketleri, İş Ortakları ve Tedarikçilerle İlişkilerin ve İlişkili Süreçlerin Yönetimi
	Hukuki Süreçlerin Yürütülmesi
	İç Denetim ve İç Kontrol Faaliyetlerinin İcrası
	İş Sürekliliği Yönetimi
	Kayıt ve Belge Düzeninin Sağlanması
	Kurumsal Yönetim Faaliyetlerin Planlanması ve İcrası
	Risk Yönetimi Süreçlerinin Yürütülmesi
	Sözleşme Süreçlerinin Yürütülmesi
	Stratejik Planlama Faaliyetlerinin Yürütülmesi
	Süreç Yönetimi ve İyileştirme Faaliyetlerinin Yönetilmesi
	Şirket Faaliyetlerinin Şirket Politika ve Prosedürleri ve/veya İlgili Mevzuata Uygun Olarak Yürütülmesinin Temini
	Şirket’in, personelin ve Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini
	Şirket’e Ait Varlıkların Güvenliğinin Sağlanması
	Tabii olunan mevzuatlar gereği yasal yükümlülüklerimizin yerine getirilmesi ve yürürlükteki mevzuattan doğan haklarımızın kullanılabilmesi
	Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
	Yatırım Süreçlerinin Yürütülmesi
	Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
	Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
İnsan Kaynakları Süreçlerinin Yönetimi	Adayların başvuru süreçlerinin yürütülmesi
	Adayların seçme ve değerlendirme süreçlerinin yürütülmesi
	Çalışan memnuniyetine ve bağlılığına yönelik faaliyetlerin yürütülmesi
	Çalışan yan hak ve menfaatlerine ilişkin süreçlerin yönetilmesi
	Çalışanların iş faaliyetlerinin takibi ve denetimi
	İş̧ sağlığı ve güvenliği süreçlerinin yürütülmesi
	İş sözleşmelerinin kurulması, ifası ve üstlenilen yükümlülüklerin yerine getirilmesi
	İşe alım, özlük ve işten çıkış işlemlerinin yürütülmesi
	Kariyer planlama, terfi-tayin süreçlerinin icrası
	Performans yönetimi süreçlerinin icrası
	Personel Görevlendirme ve Yetkilendirme Süreçlerinin Yürütülmesi
	Eğitim ve Oryantasyon Programlarının Planlanması ve Uygulanması
	Ücret Politikasının Yönetimi
	Yabancı Personel Çalışma ve Oturma İzni İşlemleri
Bilgi Sistemleri  & Bilgi Güvenliği Yönetimi	Bilgi Güvenliği Süreçlerinin Planlanması ve İcrası
	Bilgi Sistemleri Risk Yönetimi
	İnternet Trafiğinin İzlenmesine İlişkin Yasal Yükümlülüklerinin Yerine Getirilmesi
	Kullanıcı Erişim ve Yetkilendirme Süreçlerinin Yönetimi
	Log Kayıtlarının Oluşturulması
İletişim ve Pazarlama Faaliyetlerinin Planlanması ve Uygulanması	Etkinlik ve organizasyonların planlanması ve uygulanması
	Firma/Ürün/Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
	İletişim Faaliyetlerinin Yürütülmesi
	İstatistikî Analizler ve Pazar Araştırmaları Yapılması
	Kampanya, Promosyon, Reklam, Tanıtım, vb. Faaliyetlerin Yürütülmesi
	Müşteri İlişkileri Yönetimi
	Müşteri Memnuniyeti Yönetimi
	Pazarlama Aktivitelerinin Planlanması & Yönetimi
	Sponsorluk Faaliyetlerinin Yürütülmesi
Ürün ve Hizmetlerin Planlanması ve Sunulması	Lojistik Faaliyetlerinin Yürütülmesi
	Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
	Operasyon Süreçlerinin Yürütülmesi
	Sunulan Ürün ve Hizmetlerle İlgili, Müşterilerle İletişim Kurulması
	Ürün/Hizmet Koşullarının İfası ve Yükümlülüklerin Yerine Getirmesi
	Ürün/Hizmetlerin Planlaması ve Satışına İlişkin Süreçlerin Tesisi ve Yönetimi
	Talep ve Şikayet Yönetimi

Kanun'un 5(2) ve 6(3) maddelerinde belirtilen kişisel veri işleme şartlarının karşılanmadıgı aşagıdaki hallerde kişisel veriler, veri sahibinin açık rızasına istinaden işlenebilecektir:

İşlenen Kişisel Veri	İşleme Amacı
Saglık ve Kan Grubu Bilgileri ile Engellilik Durumu	İş saglıgı ve güvenligi düzenlemelerine uyum; işyeri hekiminin saglık gözetimi kapsamında işe giriş ve periyodik muayeneler ve tetkikler, saglık raporu, e-reçete, saglık taramaları süreçleri ile kurumsal saglık sigortası süreçlerinin yönetimi, vize süreçlerinin yürütülmesi
Din (eski nüfus cüzdanı fotokopisinin temini ile elde edilen) ve Uyruk Bilgileri; ceza mahkumiyeti bilgileri	İnsan kaynakları süreçlerinin yönetimi; İş Kanunu kapsamında, özlük dosyasının oluşturulması; belirli turlar ile sınırlı olarak çalışanların, şirket yetkililerinin, çalışanların ve misafirlerin vize işlemlerinin yürütülmesi
Görsel ve İşitsel Veriler (Fotograflar & kamera kayıtları)	Kurumsal iletişim faaliyetlerinin planlanması ve uygulanması; kurumsal sosyal medya hesaplarının yönetimi; vize işlemlerinin yürütülmesi
Dogum Günü Bilgileri; 1. Derece yakınlarının dogum ve vefat bilgileri	İç iletişim faaliyetleri kapsamında çalışanların dogum günü kutlaması ve ailelerinin vefat bilgilerinin paylaşılması

5.6. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ

Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine Şirket tarafından silinir, yok edilir veya anonim hâle getirilir.

Buna göre;

• Kişisel verileri işlemeye esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya kaldırılması,
• Taraflar arasındaki sözleşmenin hiç kurulmamış olması, sözleşmenin geçerli olmaması, sözleşmenin kendiliğinden sona ermesi, sözleşmenin feshi veya sözleşmeden dönülmesi,
• Kişisel verilerin işlenmesini gerektiren amacın ortadan kalkması,
• Kişisel verileri işlemenin hukuka veya dürüstlük kuralına aykırı olduğunun tespit edilmesi,
• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,
• İlgili kişinin, Kanun’un 11. maddesinin 1. fıkrasının (e) ve (f) bentlerindeki hakları çerçevesinde kişisel verileri işleme faaliyetine ilişkin yaptığı başvurunun Şirket tarafından kabul edilmesi,
• Şirket’in, ilgili kişi tarafından kişisel verilerinin silinmesi veya yok edilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikayette bulunulması ve bu talebin Kurul tarafından uygun bulunması,
• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,
• Kanunun 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması

gibi hallerde kişisel verilerin silinmesi, yok edilmesi ya da anonim hale getirilmesi gerekir.

Kişisel verilerin silinmesi yok edilmesi ya da anonim hale getirilmesine ilişkin hükümler Kişisel Veri Saklama ve İmha Politikası'nda düzenlenmiştir.

5.7. KİŞİSEL VERİLERİN AKTARILMASI

Şirket tarafından gerçekleştirilecek kişisel veri aktarımlarında Kanun'un 8. ve 9. maddelerinde düzenlenmiş olan kişisel veri aktarım şartlarına uygun hareket edilir.

Şirket tarafından kişisel verilerin aktarılabilecegi taraflar ve aktarım amaçlarına aşagıda yer verilmiştir:

Veri Aktarılabilecek Taraflar	Aktarım Amaçları
Kanunen Yetkili Kurumlar	Yetkili kamu kurum ve kuruluşları ile özel hukuk kişilerinin hukuki yetkisi dahilinde bilgi-belge talebinin karşılanması.
Hissedarlar	Şirketler hukuku, ticari faaliyetler, etkinlik yönetimi ve kurumsal iletişim süreçlerinin yürütülmesi.
Şirket Yetkilileri	Şirket’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması, uygulanması ve yönetimi; izleme, risk yönetimi ve denetim faaliyetlerinin yürütülmesi.
İş Ortakları	İş ortaklığının kurulma amaçlarının ve ticari faaliyetlerin yerine getirilmesi.
Grup Şirketleri	Grup şirketlerinin de katılımını gerektiren süreçlerin ve ticari faaliyetlerin yürütülmesi.
Tedarikçiler	Dış kaynaklı olarak temin edilen mal ve hizmetlere ilişkin süreçlerin yönetilmesi, destek, denetim ve danışmanlık hizmeti alınması, personelin yan haklardan faydalandırılması.
Üçüncü Kişiler	Çalışan adayları ve işten ayrılan çalışanlar için, referans doğrulama/sorgulama işlemleri kapsamında bilgi paylaşımı.

5.7.1. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Şirket tarafından kişisel veriler, aşagıdaki durumlardan birinin bulunması halinde aktarılabilir:

• İlgili kişinin açık rızasının alınması,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması

Özel nitelikli kişisel veriler, Kurul tarafından belirlenen yeterli önlemler alınmak suretiyle ve aşağıdaki hallerden birinin bulunması halinde aktarılabilir:

• İlgili kişinin açık rızasının alınması,
• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda açıkça öngörülmüş olması.
• Kişisel veri sahibinin açık rızası yok ise, sağlık ve cinsel hayata ilişkin kişisel veriler ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından; üçüncü kişilere aktarılabilir.

Özel nitelikli kişisel verilerin aktarımına ilişkin alınan önlemler “Özel Nitelikli Kişisel İşlemlerin Korunması ve İşlenmesi Politikası”nda düzenlenmiştir.

5.7.2. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Şirket tarafından kişisel veriler, aşağıdaki durumlardan birinin bulunması halinde yurt dışına aktarılabilir:

• İlgili kişinin açık rızasının alınması,
• Kanun’un 5(2) ve 6(3) maddelerinde belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması,
• Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması.

Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurul’un izniyle yurt dışına aktarılabilir.

Özel nitelikli kişisel verilerin yurt dışına aktarımına ilişkin alınan önlemler “Özel Nitelikli Kişisel İşlemlerin Korunması ve İşlenmesi Politikası” nda düzenlenmiştir.

5.7.3. GRUP ŞİRKETLERİ TARAFINDAN İŞLENEN VERİLERİN ŞİRKET'E AKTARIMI

Grup Şirketleri’nin faaliyetlerinin Şirket ilke, hedef ve stratejilerine uygun olarak yürütülmesi, grubun hak ve menfaatleri ile itibarının korunması amacıyla Grup Şirketleri tarafından işlenmekte olan kişisel verileri, Şirket tarafından da işlenebilmektedir. Grup Şirketleri ile Şirket arasındaki kişisel veri paylaşımının Kanun kapsamında veri sorumlusundan veri sorumlusuna kişisel veri aktarımı kapsamında gerçekleşmesi durumunda, ilgili Grup Şirketi, ilgili kişinin kişisel verisini toplama aşamasında kişiyi, kişisel verilerinin Şirket’e gönderilebileceği konusunda aydınlatır.

6. VERİ GÜVENLİĞİNE İLİŞKİN HUSUSLAR

Şirket tarafından kişisel verilerin, hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alınır; Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılması sağlanır

6.1 İDARİ TEDBİRLER

1. Kişisel verilerin korunmasına ilişkin ortaya çıkabilecek risklerin gerçekleşme olasılığının ve gerçekleşmesi durumunda yol açacağı kayıpların belirlenerek, risklerin azaltılması veya ortadan kaldırılmasına yönelik tedbirlerin alınması sağlanır.
2. Kişisel verilerin işlenmesi, gizliliğinin ve güvenliğinin sağlanması ve imha edilmesine ilişkin tüm politika ve prosedürler ile ilgili süreçlerde görev alan personelin görev, yetki ve sorumlulukları yazılı hale getirilir ve tüm personelin erişimine sunulur.
3. Personele kişisel verilerin işlenmesi, korunması ve veri güvenliği kapsamında gerekli eğitimlerin verilmesi sağlanır.
4. Politika ve prosedürlerin güncel tutulması ve yapılan değişikliklerle ilgili çalışanlara gerekli eğitimlerin verilmesi ve bilgilendirmeler yapılması sağlanır.
5. İşe alım süreci kapsamında, çalışanlar ile Şirket arasında düzenlenen sözleşmelere kişisel verilerin korunması ve gizliliğinin sağlanmasına ilişkin hükümler eklenip çalışan tarafından imzalanması sağlanır.
6. İşlenen kişisel verilere hala ihtiyaç olup olmadığı ve doğru yerde muhafaza edilip edilmediği tespit edilerek, arşiv amaçlı tutulan kişisel verilerin, daha güvenli ortamlarda muhafaza edilmesi, ihtiyaç duyulmayan kişisel verilerin ise Kişisel Veri Saklama ve İmha Politikası doğrultusunda silinmesi, yok edilmesi veya anonim hale getirilmesi sağlanır.
7. Saklanan kişisel verilere Şirket içi erişim, görev tanımı gereği erişmesi gerekli personel ile sınırlandırılır.
8. Çalışanların Şirket tarafından belirlenip duyurulan politika ve prosedürlerine uymaması durumunda Disiplin Prosedürü doğrultusunda yaptırımlar uygulanır.
9. Kişisel verilerin paylaşılması ile ilgili olarak, kişisel verilerin paylaşıldığı kişiler ve veri işleyenlerle, kişisel verilerin korunması ve veri güvenliğine ilişkin gizlilik sözleşmeleri imzalanır veya mevcut sözleşmelere veri güvenliğine ilişkin hükümler eklenir.
10. Politika ve prosedürler kapsamında; düzenli olarak kontroller yapılır, gelişime açık alanlar için gerekli aksiyonlar planlanıp uygulamaya alınır.
11. Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılması ve denetimler sonucunda ortaya çıkan gizlilik ve güvenlik zafiyetleri için aksiyonlar planlanarak bulguların derhal giderilmesi sağlanır.
12. İşlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, bu durum en kısa sürede ilgilisine ve Kurul’a bildirilir.

6.2 TEKNİK TEDBİRLER

1. Kişisel veri içeren bilgi teknoloji sistemlerinin ve verilerin korunması amacıyla, SSL bağlantıları, anti virüs ve güvenlik duvarı yazılım ve donanımları kullanılır.
2. Kullanılmayan yazılım ve servislerin cihazlardan silinmesi sağlanır.
3. Yazılım ve donanımların düzgün bir şekilde çalışması ve alınan güvenlik önlemlerinin yeterli olup olmadığı düzenli olarak kontrol edilir; olası güvenlik açıklarının kapatılması için gerekli yama ve yazılım güncellemelerinin yapılması sağlanır.
4. Kişisel veri içeren sistemlere erişim, erişim politikaları, kullanıcı ve rol yönetimi prosedürleri çerçevesinde sağlanır. Verilere erişim yetkisine sahip kullanıcıların, yetki kapsamları ve süreleri net olarak tanımlanır. Bilgi Teknolojileri çalışanlarının kişisel verilere erişim yetkileri kontrol altında tutulur.
5. Verilere uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sistemi kullanılır.
6. Periyodik olarak yetki kontrolleri gerçekleştirilir.
7. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri derhal kaldırılır. Bu kapsamda, Şirket tarafından kendisine tahsis edilen envanter iade alınır.
8. Verilerin kurum dışına sızmasını engelleyecek veya gözlemleyecek teknik altyapının temin edilmesi sağlanır.
9. Tüm kullanıcıların işlem hareketleri kaydının (log kayıtları) düzenli olarak tutulması sağlanır.
10. Düzenli olarak ve ihtiyaç oluştuğunda sızma testi hizmeti alınarak sistem zafiyetlerinin kontrolü sağlanır.
11. Kişisel verilerin saklandığı ortam ve cihazların fiziksel güvenlik önlemleri alınarak korunması sağlanır.
12. Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için verilerin yedeklenmesi ve tüm yedeklerin fiziksel güvenliği sağlanır.
13. Kişisel verilerin geri dönüştürülemeyecek ve denetim izi bırakmayacak şekilde yok edilmesi sağlanır.
14. Kanun’un 12. maddesi uyarınca, kişisel verilerin saklandığı her türlü dijital ortam, bilgi güvenliği gereksinimlerini sağlayacak şekilde şifreli veya kripto grafik yöntemler ile korunur. Kriptografik anahtarların güvenli ve farklı ortamlarda tutulması sağlanır.
15. Bulut ortamında yer alan kişisel verilerin depolanması ve kullanımı sırasında, kriptografik yöntemlerle şifrelenmesi ve kişisel veriler için mümkün olan yerlerde, özellikle hizmet alınan her bir bulut çözümü için ayrı ayrı şifreleme anahtarları kullanılması; bulut bilişim hizmet ilişkisi sona erdiğinde ise; kişisel verileri kullanılır hale getirmek için gerekli şifreleme anahtarlarının tüm kopyalarının yok edilmesi sağlanır.
16. Kişisel verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılması sağlanır.
17. Taşınabilir Bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerektiğinde kriptografik yöntemlerle şifrelenir ve kriptografik anahtarın farklı ortamda tutulması sağlanır.
18. Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştirilirken, sunucular arasında VPN kurularak veya SFTP yöntemiyle veri aktarımı gerçekleştirilir.
19. Verilerin kağıt ortamı yoluyla aktarımında evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemlerin alınır.

7. AYDINLATMA

İşlenen kişisel veriler Kanun hükümlerine aykırı olarak başkasına açıklanamaz ve işleme amacı dışında kullanılamaz. Kişisel verilerin elde edilmesi sırasında Şirket “Kişisel Verilen Korunması ve İşlenmesi Aydınlatma Metni” ile aşagıdaki konular hakkında ilgili kişilere bilgi verir.

1. Şirket bilgileri,
2. Kişisel verilerin işlenme amaçları,
3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi,
5. İlgili kişinin Kanun kapsamındaki hakları.

“Kişisel Verilen Korunması ve İşlenmesi Aydınlatma Metni”ne Şirket web sitesi üzerinden de erişilmesi saglanır.

Fiili imkânsızlık veya ilgili kişiye ulaşılamaması nedeniyle kişisel veriler doğrudan ilgili kişiden elde edilemiyorsa;

• Kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde,
• Kişisel verilerin ilgili kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında,
• Kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada ilgili kişiyi aydınlatma yükümlülüğü yerine getirilir.

İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi halinde aydınlatma zorunluluğu bulunmamaktadır.

8. VERİ SAHİBİNİN HAKLARI

Kişisel veri sahibi, Şirketimize başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Şirket, kişisel veri sahiplerinin başvurularının yönetilmesi, yerine getirilmesi ve kaydedilmesine ilişkin işleyişi ve gerekli iletişim kanallarını tesis etmiştir.

İlgili kişi, Kanunun uygulanmasıyla ilgili taleplerini, kimligini tespit edecek bilgi ve belgelerle ve aşagıda belirtilen yöntemlerle veya Kurul'un belirledigi diger yöntemlerle www.motusturizm.com adresinde yer verilen “Veri Sahibi Başvuru Formu”nu doldurarak Şirket'e iletir.

• Veri Sahibi Başvuru Formu doldurulduktan sonra ıslak imzalı bir nüshasının bizzat elden veya noter aracılıgı ile “Soğucaksu Mah. Susam Sok. No:3 Aksu/ANTALYA” adresine iletilmesi.
• Veri Sahibi Başvuru Formu doldurulup 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza” ile imzalandıktan sonra güvenli elektronik imzalı formun [email protected] adresine kayıtlı elektronik posta ile gönderilmesi.

Şirket, başvuruda yer alan taleplerini, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Şirket talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde Şirket tarafından gereği yerine getirilir. Başvurunun Şirket hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, Şirket’in cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.

8.1 VERİ SAHİPLERİNİN HAKLARI DIŞINDA KALAN HALLER

Kanun hükümlerinin uygulanmadığı aşağıdaki hallerin varlığı halinde, kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır:

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kanun’un amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla aydınlatma yükümlülüğü ve zararın giderilmesini talep etme hakkı hariç, aşağıdaki hallerin varlığı halinde, kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

1. AMAÇ

Bu politikanın amacı, Türkiye Cumhuriyeti Anayasası ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) ile MOTUS TURİZM SEYAHAT ACENTECİLİĞİ TAŞIMACILIK İNŞAAT ANONİM ŞİRKETİ (Şirket)’nin “Kişisel Verilerin Korunması ve İşlenmesi Politikası” kapsamındaki düzenlemelere ek olarak özel nitelikli kişisel verilerin işlenmesi kapsamındaki yükümlülüklere uyumun saglanması, özel nitelikli kişisel verilerin işlenmesi ve güvenliginin saglanması ile ilgili kontrol ve önlemlerin, işleyiş kurallarının ve sorumlulukların belirlenmesi ile veri sahiplerinin ve kurum çalışanlarının bilinçlendirilmesidir.

2. KAPSAM

Bu politika hükümleri, Şirket tarafından özel nitelikli kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen müşteriler, çalışanlar, çalışanların aile üyeleri, stajyerler, müşteriler, hissedarlar hakkında uygulanır.

3. SORUMLULUK

Şirket Kişisel Verilerin Korunması ve İşlenmesi Politikası’ na ek niteliğindeki işbu Politika Şirket Yönetim Kurulu tarafından onaylanıp yürürlüğe girmiştir. Politikalar çerçevesinde Şirket bünyesinde gerçekleştirilecek tüm faaliyetler ve alınacak önlemler ilgili prosedürlerle belirlenir. Söz konusu prosedürlerin hazırlanması, güncellenmesi ve uygulamaya konulmasından Şirket Üst Yönetimi sorumludur.

Tüm Şirket çalışanları, görevlerini politikalara ve ilgili tüm prosedür ve mevzuata uygun olarak yerine getirmekten sorumludur.

4. TANIMLAR

Bu politikada yer alan önemli tanımlar aşagıda belirtilmiştir.

Açık rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim hâle getirme	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
İlgili kişi	Kişisel verisi işlenen gerçek kişi
İlgili kullanıcı	Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler
İmha	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
Kanun	6698 sayılı Kişisel Verilerin Korunması Kanunu
Kayıt ortamı	Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam
Kişisel veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel verilerin işlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kişisel Verilerin Silinmesi	Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi
Kişisel Verilerin Yok Edilmesi	Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi
Kişisel Verilerin Anonim Hale Getirilmesi	Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
Kurul	Kişisel Verileri Koruma Kurulu
Kurul Kararı	Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler" ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı
Kurum	Kişisel Verileri Koruma Kurumu
Özel Nitelikli Kişisel Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri
Periyodik imha	Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda Kişisel Verileri Saklama ve İmha Politikası’nda belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi
Sicil	Kişisel Verileri Koruma Kurumu Başkanlığı tarafından tutulan veri sorumluları sicili
Veri işleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri kayıt sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi

5. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

5.1. ÖZEL NİTELİKLİ Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirket nezdinde özel nitelikli kişisel veriler, Kanun’da ve diger kanunlarda öngörülen usul ve esaslara uygun olarak işlenmekte ve kişisel verilerin işlenmesinde “Kişisel Verilerin Korunması ve İşlenmesi Politikası”nda düzenlenen ilkeler dikkate alınmaktadır.

5.2. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Şirket tarafından özel nitelikli kişisel verilerin işlenmesinde, öncelikle veri işleme şartlarının var olup olmadığı belirlenir, hukuka uygunluk şartının varlığından emin olunduktan sonra veri işleme faaliyeti gerçekleştirilir. Bu kapsamda Kurul tarafından belirlenen yeterli önlemlerin alınması kaydıyla özel nitelikli kişisel verilerden;

1. Saglık ve cinsel hayat dışındaki özel nitelikli kişisel veriler,
   • Kişisel veri sahibinin açık rızası var ise veya
   • Kanunlarda öngörülen hallerde işlenmektedir.
2. Saglık ve cinsel hayata ilişkin kişisel veriler,
   • Kişisel veri sahibinin açık rızası var ise işlenir.
   •  Kişisel veri sahibinin açık rızası yok ise, sağlık ve cinsel hayata ilişkin kişisel veriler ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

Özel nitelikli kişisel verilerin elde edilmesi sırasında Şirket “Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni” ile aşagıdaki konular hakkında ilgili kişilere bilgi verir.

Şirket bilgileri,

• b) Özel nitelikli kişisel verilerin işlenme amaçları,
• c) İşlenen özel nitelikli kişisel verilerin kimlere ve hangi amaçla aktarılabilecegi,
• d) Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• e) İlgili kişinin Kanun kapsamındaki hakları.

İlgili kişinin açık rızası, kişisel veri sahibinin kendisiyle ilgili veri işlenmesine, Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni ile yeterli bilgi sahibi olarak, özgür iradesiyle, tereddüde yer bırakmayacak şekilde ve sadece ilgili işlemle sınırlı olarak Kişisel Verilerin İşlenmesine İlişkin Açık Rıza Beyanı ile onay vermesi suretiyle alınır.

Kanunlarda kişisel verilerin işlenebilecegine ilişkin bir hüküm bulunması durumunda, Şirket tarafından, ilgili kanuni düzenleme ile sınırlı olarak kişisel veriler işlenmektedir.

İşlenen kişisel veriler Kanun hükümlerine aykırı olarak başkasına açıklanamaz ve işleme amacı dışında kullanılamaz.

Özel nitelikli kişisel verilerin açık rıza dışında kalan işleme şartları ve örnekleri aşagıdaki tabloda yer almaktadır:

İşleme Şartları	Kapsam	Örnek
Kanun Hükmü	Sağlık ve cinsel hayat dışındaki kişisel veriler ilgili kişinin açık rızası aranmaksızın işlenebilir. Vergi Kanunları, İş Kanunu, Türk Ticaret Kanunu vb. daha sıkı hassas veri işleme şartları.	Çalışana ait sendikalılık bilgisinin özlük dosyasında mevzuat gereği tutulması gerekir.
Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve Finansmanı	Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi	Doktorun hastası hakkında işlediği sağlık verileri.

5.3. VERİ KONUSU KİŞİ GRUBU VE İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirket’imiz nezdinde özel nitelikli kişisel verisi işlenen kişi grubu aşagıda belirtilmektedir:

Veri Konusu Kişi Grubu
Çalışanlar	Şirket çalışanları
Stajyer	Şirket'te staj yapan lise ve üniversite ögrencileri
Aile Üyeleri	Çalışanların aile üyeleri
Hissedarlar	Şirket hissedarı gerçek kişiler
Müşteriler	Şirketimizle herhangi bir sözleşmesi ilişkisi olup olmadıgına bakılmaksızın Şirketimizin sunmuş oldugu ürün ve hizmetleri alan/kullanan veya kullanmış olan gerçek kişiler

Bu kişilere ilişkin işlenen özel nitelikli kişisel veriler aşagıda belirtilmiştir:

Özel Nitelikli Kişisel Veri

Uyrugu, dini, sabıka kaydı, engellilik durumu, saglık ve kan grubu bilgisi

5.4. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİ İŞLEME AMAÇLARI

Şirket tarafından toplanan kişisel veriler, Kanun’un 6. maddesinde belirtilen işleme şartlarına uygun olarak aşagıda sayılan amaçlar dahilinde işlenmektedir:

Ana Amaçlar	Alt Amaçlar
Şirketin idaresi, faaliyetlerin hukuka, Şirket politika ve prosedürlerine uygun olarak yerine getirilmesi	Tabii olunan mevzuatlar gereği yasal yükümlülüklerimizin yerine getirilmesi ve yürürlükteki mevzuattan doğan haklarımızın kullanılabilmesi
	Ürün/hizmetlerin planlaması ve satışına ilişkin süreçlerin tesisi ve yönetimi; ürün ve hizmet koşullarının ifası ve üstlenilen yükümlülüklerin eksiksiz ve doğru bir şekilde yerine getirebilmesi
	Müşterilere konaklama, tur ve vize hizmetlerinin verilmesi
	Sözleşme süreçlerinin ve/veya hukuki işlemlerin takibi
	Operasyon süreçlerinin yürütülmesi
	Risk yönetimi, denetim ve kontrol faaliyetlerinin icrası
	İşlemlere dayanak olacak tüm kayıt ve belgelerin düzenlenmesi
	İlgili mevzuat hükümleri doğrultusunda bilgi ve belge almaya yetkili kamu/özel kurum ve kuruluşlarına mevzuattan kaynaklı bilgi verilmesi
	Hukuki yükümlülüklere ve şirket politikalarına uyumu teminen denetim şirketlerine, Kanun’a uygun olarak bilgi verilmesi
	Şirket’in, personelin ve Şirket ile iş ilişkisi içerisinde olan kişilerin fiziki, hukuki ve ticari güvenliğinin temini
İnsan kaynakları politikalarının yürütülmesi; insan kaynakları süreçlerinin planlanması ve icrası	İş sözleşmelerinin kurulması, ifası ve üstlenilen yükümlülüklerin yerine getirilmesi
	İşe alım ve özlük süreçlerinin yürütülmesi
	Kurumsal sağlık sigortası ve bireysel emeklilik gibi yan hak ve menfaatlerine ilişkin süreçlerin tesisi, hakların kullanılması veya korunması
	İş sağlığı ve güvenliği düzenlemelerine uyum; işyeri hekiminin sağlık gözetimi kapsamında işe giriş ve periyodik muayeneler ve tetkikler, sağlık raporu, e-reçete, sağlık taramaları süreçleri

Kanun’un 6(3) maddesinde belirtilen kişisel veri işleme şartlarının karşılanmadıgı hallerde kişisel veriler, veri sahibinin açık rızasına istinaden işlenebilecektir.

5.5. ÖZEL NİTELİKLİ Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi

Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine Şirket tarafından silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesinde Kanun’un 4. maddesindeki genel ilkeler ile 12. maddesi kapsamında alınması gereken teknik ve idari tedbirlere, ilgili mevzuat hükümlerine, Kurul kararlarına ve Kişisel Veri Saklama ve İmha Politikası’ na uygun hareket edilmektedir.

5.6. ÖZEL NİTELİKLİ Kişisel verilerin aktarılması

Şirket tarafından gerçekleştirilecek özel nitelikli kişisel veri aktarımlarında Kurul Kararı ile düzenlenmiş olan özel nitelikli kişisel veri aktarım şartlarına uygun hareket edilir.

Şirket tarafından özel nitelikli kişisel verilerin aktarılabilecegi taraflar ve aktarım amaçlarına aşagıda yer verilmiştir:

Veri Aktarılabilecek Taraflar	Aktarım Amaçları
Kanunen Yetkili Kurumlar	Yetkili kamu kurum ve kuruluşları ile özel hukuk kişilerinin hukuki yetkisi dahilinde bilgi-belge talebinin karşılanması.
İş Ortakları	İş ortaklıgının kurulma amaçlarının ve ticari faaliyetlerin yerine getirilmesi.
Grup Şirketleri	Grup şirketlerinin de katılımını gerektiren faaliyetlerin sürdürülmesi.
Tedarikçiler	Dış kaynaklı olarak temin edilen mal ve hizmetlere ilişkin süreçlerin yönetilmesi, destek ve danışmanlık hizmeti alınması, personelin yan haklardan faydalandırılması.

5.6.1. Özel nitelikli kişisel verilerin yurt içinde aktarılması

Şirket tarafından özel nitelikli kişisel veriler, Kurul tarafından belirlenen yeterli önlemler alınmak suretiyle ve aşagıdaki hallerden birinin bulunması halinde aktarılabilir:

1. İlgili kişinin açık rızasının alınması,
2. Saglık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda açıkça öngörülmüş olması.
3. Kişisel veri sahibinin açık rızası yok ise, saglık ve cinsel hayata ilişkin kişisel veriler ancak kamu saglıgının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, saglık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülügü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından; üçüncü kişilere aktarılabilir.

Özel nitelikli kişisel verilerin aktarımına ilişkin alınan yeterli önlemler bu Politika’nın 6. maddesinde düzenlenmiştir.

5.6.2. Özel nitelikli kişisel verilerin yurt dışına aktarılması

Şirket tarafından kişisel veriler, aşagıdaki durumlardan birinin bulunması halinde yurt dışına aktarılabilir:

1. İlgili kişinin açık rızasının alınması,
2. Saglık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda açıkça öngörülmüş olması ve
   • Kişisel verinin aktarılacagı yabancı ülkede yeterli korumanın bulunması,
   • Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurul’un izninin bulunması.

Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya ilgili kişinin menfaatinin ciddi bir şekilde zarar görecegi durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurul’un izniyle yurt dışına aktarılabilir.

Özel nitelikli kişisel verilerin yurt dışına aktarımına ilişkin alınan yeterli önlemler bu Politika’nın 6. maddesinde düzenlenmiştir.

6. VERİ GÜVENLİĞİNE İLİŞKİN HUSUSLAR

Şirket tarafından özel nitelikli kişisel verilerin, hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını saglamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alınır; Kanun hükümlerinin ve Kurul Kararı’nın uygulanmasını saglamak amacıyla gerekli denetimlerin yapılması saglanır.

6.1 İDARİ TEDBİRLER

1. Özel nitelikli kişisel verilerin korunmasına ilişkin ortaya çıkabilecek risklerin gerçekleşme olasılığının ve gerçekleşmesi durumunda yol açacağı kayıpların belirlenerek, risklerin azaltılması veya ortadan kaldırılmasına yönelik tedbirlerin alınması sağlanır.
2. Özel nitelikli kişisel verilerin işlenmesi, gizliliğinin ve güvenliğinin sağlanması ve imha edilmesine ilişkin tüm politika ve prosedürler ile ilgili süreçlerde görev alan personelin görev, yetki ve sorumlulukları yazılı hale getirilir ve tüm personelin erişimine sunulur.
3. Personele Kanun ve buna bağlı yönetmelikler ile özel nitelikli kişisel veri güvenliği konularında düzenli olarak eğitimler verilmesi sağlanır.
4. Politika ve prosedürlerin güncel tutulması ve yapılan değişikliklerle ilgili çalışanlara gerekli eğitimlerin verilmesi ve bilgilendirmeler yapılması sağlanır.
5. İşe alım süreci kapsamında, çalışanlar ile Şirket arasında düzenlenen sözleşmelere özel nitelikli kişisel verilerin korunması ve gizliliğinin sağlanmasına ilişkin hükümler eklenip çalışan tarafından imzalanması sağlanır.
6. İşlenen kişisel verilere hala ihtiyaç olup olmadığı ve doğru yerde muhafaza edilip edilmediği tespit edilerek, arşiv amaçlı tutulan kişisel verilerin, daha güvenli ortamlarda muhafaza edilmesi, ihtiyaç duyulmayan özel nitelikli kişisel verilerin ise Kişisel Veri Saklama ve İmha Politikası doğrultusunda silinmesi, yok edilmesi veya anonim hale getirilmesi sağlanır.
7. Saklanan kişisel verilere Şirket içi erişim, görev tanımı gereği erişmesi gerekli personel ile sınırlandırılır.
8. Çalışanların Şirket tarafından belirlenip duyurulan politika ve prosedürlerine uymaması durumunda Disiplin Prosedürü doğrultusunda yaptırımlar uygulanır.
1. Özel nitelikli kişisel verilerin paylaşılması ile ilgili olarak, Özel nitelikli kişisel verilerin paylaşıldığı kişiler ve veri işleyenler ile özel nitelikli kişisel verilerin korunması ve veri güvenliğine ilişkin gizlilik sözleşmeleri imzalanır veya mevcut sözleşmelere veri güvenliğine ilişkin hükümler eklenir.
10. Politika ve prosedürler kapsamında; düzenli olarak kontroller yapılır, gelişime açık alanlar için gerekli aksiyonlar planlanıp uygulamaya alınır.
11. Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılması ve denetimler sonucunda ortaya çıkan gizlilik ve güvenlik zafiyetleri için aksiyonlar planlanarak bulguların derhal giderilmesi sağlanır.
50. İşlenen özel nitelikli kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, bu durum en kısa sürede ilgilisine ve Kurul’a bildirilir.

6.2 TEKNİK tedbirler

1. Kişisel veri içeren bilgi teknoloji sistemlerinin ve verilerin korunması amacıyla, SSL bağlantıları, anti virüs ve güvenlik duvarı yazılım ve donanımları kullanılır.
2. Kullanılmayan yazılım ve servislerin cihazlardan silinmesi sağlanır.
3. Yazılım ve donanımların düzgün bir şekilde çalışması, alınan güvenlik önlemlerinin yeterli olup olmadığı ve verilerin bulunduğu ortamlara ait güvenlik güncellemeleri düzenli olarak kontrol edilir. Gerekli güvenlik testleri düzenli olarak yapılarak test sonuçları kayıt altına alınır. Olası güvenlik açıklarının kapatılması için gerekli yama ve yazılım güncellemelerinin yapılması sağlanır.
4. Özel nitelikli kişisel veri içeren sistemlere erişim, erişim politikaları, kullanıcı ve rol yönetimi prosedürleri çerçevesinde sağlanır. Verilere erişim yetkisine sahip kullanıcıların, yetki kapsamları ve süreleri net olarak tanımlanır. Bilgi Teknolojileri çalışanlarının kişisel verilere erişim yetkileri kontrol altında tutulur.
5. Verilere uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sistemi kullanılır.
6. Periyodik olarak yetki kontrolleri gerçekleştirilir.
7. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri derhal kaldırılır. Bu kapsamda, Şirket tarafından kendisine tahsis edilen envanter iade alınır.
8. Verilerin kurum dışına sızmasını engelleyecek veya gözlemleyecek teknik altyapının temin edilmesi sağlanır.
1. Tüm kullanıcıların işlem hareketleri kaydının (log kayıtları) düzenli olarak tutulması sağlanır.
10. Düzenli olarak ve ihtiyaç oluştuğunda sızma testi hizmeti alınarak sistem zafiyetlerinin kontrolü sağlanır.
11. Özel nitelikli kişisel verilerin bulunduğu ortamın niteliğine göre yeterli güvenlik önlemleri (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alınır. Bu ortamların fiziksel güvenliği sağlanarak yetkisiz giriş çıkışlar engellenir.
50. Özel nitelikli kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için verilerin yedeklenmesi ve tüm yedeklerin fiziksel güvenliği sağlanır.
1000. Özel nitelikli kişisel verilerin geri dönüştürülemeyecek ve denetim izi bırakmayacak şekilde yok edilmesi sağlanır.
14. Özel nitelikli kişisel verilerin saklandığı her türlü elektronik ortamdaki veriler kriptografik yöntemler kullanılarak muhafaza edilir. Kriptografik anahtarların güvenli ve farklı ortamlarda tutulması sağlanır.
15. Bulut ortamında yer alan kişisel verilerin depolanması ve kullanımı sırasında, kriptografik yöntemlerle şifrelenmesi ve kişisel veriler için mümkün olan yerlerde, özellikle hizmet alınan her bir bulut çözümü için ayrı ayrı şifreleme anahtarları kullanılması; bulut bilişim hizmet ilişkisi sona erdiğinde ise; kişisel verileri kullanılır hale getirmek için gerekli şifreleme anahtarlarının tüm kopyalarının yok edilmesi sağlanır.
16. Özel nitelikli kişisel verilerin e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılması sağlanır.
17. Taşınabilir Bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerektiğinde kriptografik yöntemlerle şifrelenir ve kriptografik anahtarın farklı ortamda tutulması sağlanır.
18. Farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştirilirken, sunucular arasında VPN kurularak veya sFTP yöntemiyle veri aktarımı gerçekleştirilir.
19. Verilerin kağıt ortamı yoluyla aktarımında evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemlerin alınır ve “gizlilik dereceli belgeler” formatında gönderilir.

7. Veri Sahibinin Hakları

İlgili kişinin Kanun kapsamındaki hakları, Kanun’un uygulanmasıyla ilgili taleplerini iletme yöntemleri ve taleplerin Şirket tarafından sonuçlandırılmasına ilişkin hükümler Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda düzenlenmiştir.

İşbu Çerez (Cookie) Politikasının amacı; MOTUS TURİZM SEYAHAT ACENTECİLİĞİ TAŞIMACILIK İNŞAAT TİCARET ANONİM ŞİRKETİ ('Şirket') tarafından işletilmekte olan www.motusturizm.com internet sitesi ('Site') ile mobil uygulamasının (hepsi birlikte 'Platform' olarak anılacaktır) işletilmesi sırasında Platform kullanıcıları/üyeleri/ziyaretçileri ('Veri Sahibi') tarafından çerezlerin kullanımı sırasında elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. Bu politikada yer alan 'kişisel veri' ifadesi aşagıda yer alan bilgileri kapsamaktadır:

• Müşteri Bilgisi
• Cihaz Bilgisi
• Davranışlar
• Demografik Bilgiler
• Pazarlama Bilgisi
• Davranışsal Reklamcılık

Platformu şahsi herhangi bir bilgi vermeden ziyaret edebilirsiniz. Ziyaretlerinizde, Platform kullanımına ilişkin bilgi toplamak, Platform'dan en verimli şekilde faydalanılabilmesini ve kullanıcı deneyiminin geliştirilmesini saglamak amacıyla çerezler kullanılmaktadır.

Platformu ziyaret ederek, çerezlerin ve çerezler sayesinde toplanan bilgilerin https://www..... adresinde yer alan Kişisel Verilerin Korunması ve İşlenmesi Politikası ile uyumlu şekilde kullanılmasına onay vermiş olursunuz. Eger çerezlerin bu şekilde kullanılmasını istemiyorsanız, tarayıcınızın ayarlarını düzenlemeli veya Platform'u kullanmamalısınız. Kullandıgımız çerezleri devre dışı bırakmak, Platform'daki kullanıcı deneyiminizi etkileyebilir.

Çerezler (Cookie'ler) Nedir ve Neden Kullanılmaktadır?

Çerezler, ziyaret ettiginiz internet siteleri tarafından tarayıcılar aracılıgıyla cihazınıza veya ag sunucusuna depolanan küçük metin dosyalarıdır. Çerezler bilgisayarınızda veya dosyalarınızda depolanan kişisel verileriniz de dahil herhangi bir bilgi toplayamamaktadır. Çerezler konusundan daha detaylı bilgi için www.aboutcookies.org e www.allaboutcookies.org adreslerini ziyaret edebilirisiniz.

Platform'da çerez kullanılmasının başlıca amaçları aşagıda sıralanmaktadır:

• Platform'un işlevselligini ve performansını arttırmak yoluyla sizlere sunulan hizmetleri geliştirmek, 
• Platform'u iyileştirmek, Platform üzerinden yeni özellikler sunmak ve sunulan özellikleri sizlerin tercihlerine göre kişiselleştirmek; 
• Platform'un, sizin ve Şirket'imizin hukuki ve ticari güvenliginin teminini saglamak. 
• Dogrudan ve dolaylı pazarlama faaliyetleri kapsamında kullanmak.

Platform'da Kullanılan Çerezlerin Kategorileri

Teknik Çerezler (Technical Cookies)	Teknik çerezler ile Site'nin çalışması saglanmakta, internet sitesinin çalışmayan sayfaları ve alanları tespit edilmektedir.
Otantikasyon Çerezleri (Authentication Cookies)	Ziyaretçiler, şifrelerini kullanarak Site'ye giriş yapmaları durumunda, bu tür çerezler ile, ziyaretçinin Site'de ziyaret ettigi her bir sayfada site kullanıcısı oldugu belirlenerek, kullanıcının her sayfada şifresini yeniden girmesi önlenir.
Flash Çerezleri (Flash Cookies)	Site'de yer alan görüntü veya ses içeriklerini etkinleştirmek için kullanılan çerez türleridir.
Kişiselleştirme Çerezleri (Customization Cookies)	Kullanıcıların tercihlerini farklı internet sitesinin farklı sayfalarını ziyarette de hatırlamak için kullanılan çerezlerdir. Örnegin, seçmiş oldugunuz dil tercihinizin hatırlanması.
Analitik Çerezler (Analytical Cookies)	Analitik çerezler ile Site'yi ziyaret edenlerin sayıları, Site'de görüntülenen sayfaların tespiti, Site ziyaret saatleri, internet sitesi sayfaları kaydırma hareketleri gibi analitik sonuçların üretimini saglayan çerezlerdir.

Platform'da Kullanılan Çerezler

Çerez	Açıklama, Süre ve Tercihler
Analitik Çerezler
Reklam Amaçlı	Davranışsal ve hedef odaklı reklamların ziyaretçilere gösterilmesi amacıyla kullanılmaktadır. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Pazar Analizi	Pazar analizi yürütülmesi amacıyla kullanılmaktadır. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkündür.
Kampanya/Promosyon	Kampanyaların etkisinin hesaplanması için kullanılmaktadır. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Facebook	Bu tür çerezler, Facebook üyelerinin (veya üye olmayan kişilerin) pazar analizi ve ürün gelişimi amacıyla izlenmesini saglar. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Twitter	Bu tür çerezler, sosyal medya aglarına üye olan veya olmayan kişilerin, pazar analizi ve ürün gelişimi amacıyla izlenmesi için kullanılır. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Google Analitikleri	Bu tür çerezler tüm istatistiksel verilerin toplanmasını bu şekilde Sitenin sunumunun ve kullanımının geliştirilmesini saglar. Google, bu istatistiklere toplumsal istatistikler ve ilgilere ilişkin veriler eklemek suretiyle, kullanıcıları daha iyi anlamamızı saglar. Sitemiz, Google Analitik çerezleri kullanmaktadır. Söz konusu çerezler ile toplanan veriler, ABD'de bulunan Google sunucularına aktarılmakta ve söz konusu veriler Google'ın veri koruma ilkeleri ile uyumlu olarak muhafaza edilmektedir. Google'ın analitik veri işleme faaliyetleri ve kişisel verilerin korunması konusundaki ilkeler hakkında daha fazla bilgi sahibi olmak için buraya tıklayabilirsiniz. Çerezlerin Kontrolü https://tools.qooqle.com/dlpaqe/qaoptout
Teknik Çerezler
Oturum	Oturum çerezleri oturumun sürekliliginin saglanması amacıyla kullanılır. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Yük Dengeleme	Yük dengeleme çerezleri, yükü dagıtarak sunucu yükünü azaltmak için kullanılır. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Güvenlik	Güvenlik çerezler, güvenlik kontrolleri için kullanılır. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Dolandırıcılık Tespiti	Tıklama hilelerinin tespit edilmesi için kullanılmaktadır. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Otantikasyon Çerezleri
Kullanıcı Kimligi	Kullanıcı kimligi çerezler, kullanıcıların yalnızca kendi bilgilerini görmeleri için kullanılır. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Kişiselleştirme Çerezleri
Dil	Kullanıcının seçtigi dili kaydeder ve buna uygun seçenekler sunar. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Mobil	Eger kullanıcı Siteyi mobil bir cihazdan ziyaret ediyorsa, ana web sitesini göstermek için kullanılır. (Örnegin, cihazın Flash'ı etkinleştiridigi), ya da Flash'a ihtiyaç duymayan bir mobil sitede oldugunu. Kaynak site kullanıcının tercihlerinin daha iyi anlaşılabilmesi için kaydedilir. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.
Flash Çerezleri
Flash çerezleri	Oynatılacak ses ve video içeriklerini etkinleştirir. Tarayıcı ayarları aracıgıyla kabul etmek ya da reddetmek mümkünüdür.

Çerezlerin Kullanımı Veri Sahipleri Tarafından Engellenebilir mi?

Veri sahipleri, tarayıcı ayarlarını degiştirerek çerezlere ilişkin tercihlerini kişiselleştirme imkanına sahiptir. Eger kullanılan tarayıcı bu imkanı sunmaktaysa, tarayıcı ayarları üzerinden Çerezlere ilişkin tercihleri degiştirmek mümkündür. Böylelikle, tarayıcının sunmuş oldugu imkanlara göre farklılık gösterebilmekle birlikte, veri sahiplerinin çerezlerin kullanılmasını engelleme, çerez kullanılmadan önce uyarı almayı tercih etme veya sadece bazı Çerezleri devre bırakma ya da silme imkanları bulunmaktadır.

Çerezlere ilişkin tercihlerin, kullanıcının Platform'a erişim sagladıgı her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir.

Adobe Analytics	http://www.adobe.com/uk/privacy/opt-out.html
AOL	https://help.aol.com/articles/restore-security-settings-and-enable-cookie-settings-on-browser
Google Adwords	https://support.google.com/ads/answer/2662922?hl=en
Google Analytics	https://tools.google.com/dlpage/gaoptout
Google Chrome	http://www.google.com/support/chrome/bin/answer.py?hl=en&answer=95647
Internet Explorer	https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
Mozilla Firefox	http://support.mozilla.com/en-US/kb/Cookies
Opera	http://www.opera.com/browser/tutorials/security/privacy/
Safari	https://support.apple.com/kb/ph19214?locale=tr_TR

1. AMAÇ

Bu politikanın amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’na uyum kapsamında veri sorumlusu sıfatıyla MOTUS TURİZM SEYAHAT ACENTECİLİĞİ TAŞIMACILIK İNŞAAT TİCARET ANONİM ŞİRKETİ (Şirket) tarafından, ilgili kişilerin Kanun’un uygulanmasıyla ilgili başvurularının yönetilmesi, yerine getirilmesi ve kaydedilmesine ilişkin işleyişi ve tesis edilen iletişim kanallarını açıklamaktır. 

2. KAPSAM

Bu politika hükümleri, Şirket tarafından kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen gerçek kişiler hakkında uygulanır.

3. SORUMLULUK

İşbu Politika Şirket Yönetim Kurulu tarafından onaylanıp yürürlüge girmiştir. Politika çerçevesinde Şirket bünyesinde gerçekleştirilecek tüm faaliyetler ve alınacak önlemler ilgili prosedürlerle belirlenir. Söz konusu prosedürlerin hazırlanması, güncellenmesi ve uygulamaya konulmasından Şirket Üst Yönetimi sorumludur.

İrtibat Kişisi

• İlgili kişilerin Şirket’e yöneltecegi taleplerin cevaplandırılması konusunda iletişimin saglanmasından;
• İlgili departmanlar tarafından iletilen cevaplar dogrultusunda, ilgili kişilerin başvurularının en geç 30 gün içinde cevaplanmasının saglanmasından;
• Kurul ile Şirket arasındaki iletişimin saglanmasından ve Kurul taleplerinin yerine getirilmesinden;

Departman Yöneticileri

• Kendilerine ulaşan ilgili kişi başvurularının en geç 1 hafta içinde incelenerek cevaplanmasını saglamaktan

sorumludur.

4. TANIMLAR

Anonim hâle getirme	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimligi belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
Başvuru	Kanunun 13. maddesi kapsamında yapılan başvuru
Güvenli Elektronik İmza	Münhasıran imza sahibine baglı olan, sadece imza sahibinin tasarrufunda bulunan güvenli elektronik imza oluşturma aracı ile oluşturulan, nitelikli elektronik sertifikaya dayanarak imza sahibinin kimliginin tespitini saglayan, imzalanmış elektronik veride sonradan herhangi bir degişiklik yapılıp yapılmadıgının tespitini saglayan elektronik imza
İlgili kişi	Kişisel verisi işlenen gerçek kişi
İmha	Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
İrtibat Kişisi	Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi
Kanun	6698 sayılı Kişisel Verilerin Korunması Kanunu
Kayıt ortamı	Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulundugu her türlü ortam
Kayıtlı elektronik posta (KEP) adresi	Elektronik iletilerin, gönderimi ve teslimatı da dâhil olmak üzere kullanımına ilişkin olarak hukuki delil saglayan, elektronik postanın nitelikli şekli
Kişisel Veri	Kimligi belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel Verilerin Anonim Hale Getirilmesi	Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimligi belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, degiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kişisel Verilerin Silinmesi	Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi
Kişisel Verilerin Yok Edilmesi	Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi
Kurul	Kişisel Verileri Koruma Kurulu
Kurum	Kişisel Verileri Koruma Kurumu
Mobil imza	Mobil bir cihaz kullanılarak oluşturulan elektronik imza
Veri sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi

5. BAŞVURU HAKKI

Kanun’un 11. Maddesi uyarınca, ilgili kişi, Şirketimize başvurarak kendisiyle ilgili;

1. a) Kişisel veri işlenip işlenmedigini ögrenme,
2. b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadıgını ögrenme,
4. ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldıgı üçüncü kişileri bilme,
5. d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. e) Kişisel verilerin silinmesini veya yok edilmesini isteme,
7. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldıgı üçüncü kişilere bildirilmesini isteme,
8. g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. g) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara ugraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

İlgili kişi, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir.

Kanun hükümlerinin uygulanmadıgı aşagıdaki hallerin varlıgı halinde, kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır:

• Kişisel verilerin millî savunmayı, millî güvenligi, kamu güvenligini, kamu düzenini, ekonomik güvenligi, özel hayatın gizliligini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlügü kapsamında işlenmesi.
• Kişisel verilerin resmi istatistik ile anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenligi, kamu güvenligini, kamu düzenini veya ekonomik güvenligi saglamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Kanun’un amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla aydınlatma yükümlülügü ve zararın giderilmesini talep etme hakkı hariç, aşagıdaki hallerin varlıgı halinde, kişisel veri sahiplerinin haklarını ileri sürmeleri mümkün olmayacaktır:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
• Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
• Kişisel veri işlemenin kanunun verdigi yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteligindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

6. BAŞVURU USÜLLERİ

İlgili kişi, Kanun’un uygulanmasıyla ilgili taleplerini, kimligini tespit edecek bilgi ve belgelerle ve aşagıda belirtilen yöntemlerle www.motusturizm.com adresinde yer verilen “Veri Sahibi Başvuru Formu” nu doldurarak Şirket’e iletebilir.

• Veri Sahibi Başvuru Formu doldurulduktan sonra ıslak imzalı bir nüshasının bizzat elden veya noter aracılıgı ile zarfın/tebligatın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılarak “Soğucaksu Mah. Susam Sok. No:3 Aksu ANTALYA” adresine iletilmesi.

• Veri Sahibi Başvuru Formu doldurulup 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza” ile imzalandıktan sonra kayıtlı elektronik posta ile konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılarak [email protected] tr adresine gönderilmesi.

Yazılı başvurularda, Şirket’e evrakın teblig edildigi tarih, başvuru tarihidir. Diger yöntemle yapılan başvurularda; başvurunun Şirket’e ulaştıgı tarih, başvuru tarihidir.

7. BAŞVURUNUN KAYIT ALTINA ALINMASI

Başvuru Formunun elden ibraz edilmesi halinde ilgili kişinin kimligi, kimlik belgesi (Adı-Soyadı, Kimlik No) kontrol edilmek suretiyle tespit edilir.

Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunabilmesi için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname aslı ibraz edilmelidir. Vekaletnamenin bir kopyası başvuru ekinde muhafaza edilir.

18 yaşın altındaki kişilerin kişisel verilerine ilişkin başvuru, yasal temsilcisi tarafından yapılabilir. Bu durumda yasal temsilcinin yetkisini belirleyen belgelerin suretleri talep edilir ve bir örnegi başvuru ekinde saklanır.

Güvenli elektronik imza ile yapılan başvurularda e-imzaya dayalı nitelikli elektronik sertifika ile başvuru yapanın kimligi hukuken tespit edilebilmektedir.

İlgili kişi tarafından şahsen veya noter aracılıgı ile yazılı olarak yapılan başvurular, Muhaberat tarafından Evrak Kayıt Defterine kaydedilerek imza karşılıgı İrtibat Kişisi’ne teslim edilir.

Kayıtlı elektronik posta adresine yapılan başvurular Mali Müşavir ya da yetkili kişi tarafından İrtibat Kişisi’ne e-posta ile ulaştırılır.

İrtibat Kişisi başvurunun işbu Politikada belirtilen usullere uygun olup olmadıgını ve başvuru formunda yer alması gereken bilgi ve belgelerin eksiksiz olup olmadıgını kontrol eder. Usulüne uygun olmayan başvurular için, gerekli bilgilerin temin edilmesi amacıyla ilgili kişi ile iletişime geçer. Buna ragmen usulüne uygun olmayan, eksik bilgi/belgeli başvurular gerekçesiyle ilgili kişiye yazılı olarak bildirilerek reddedilir.

Usulüne uygun olarak alınan başvurular, İrtibat Kişisi tarafından, başvuru sahibi kişi kategorisine göre aşagıda belirtilen ilgili departman yöneticisine iletilir.

• Çalışan adayı, eski çalışan: İnsan Kaynakları
• Tedarikçi: Muhasebe/Satın alma
• Müşteri/Misafir: İlgili Bölüm
• Ziyaretçi: Güvenlik
• Diger: Bilgi Teknolojileri/Hukuk

8. BAŞVURUNUN DEĞERLENDİRİLMESİ

8.1. KİŞİSEL VERİ TESPİTİ

İlgili kişilerden gelen taleplerinin degerlendirilebilmesi için öncelikle başvuruyu yapan kişinin kişisel verilerinin, Şirket nezdinde işlenip işlenmedigi ilgili departman tarafından tespit edilmelidir.

Bu amaçla öncelikle Başvuru Formunda yer alan bilgilerden hareketle Kişisel Veri Envanterindeki ilgili süreç, veri kategorisi, kayıt ortamı ve saklama yeri tespit edilir. Veri Envanteri üzerinden yapılan incelemenin yanı sıra başvuru formunda yer alan veri sahibi bilgileri, Şirket veri tabanları üzerinde aratılarak kontrol edilir.

İlgili süreçlerde ve gerçekleştirilen sistemsel testte ilgili kişinin başvuru formunda belirttigi kişisel verilere rastlanmıyorsa, İrtibat Kişisi’ne e-posta ile bilgi verilir.

İlgili süreçlerde ve gerçekleştirilen sistemsel testte ilgili kişinin başvuru formunda belirttigi kişisel verilere rastlanıyorsa, kişisel veri sahibinin talebine uygun olarak aşagıdaki adımlardan biri uygulanarak talebin geregi yerine getirilir.

8.2. İŞLENEN KİŞİSEL VERİYE İLİŞKİN BİLGİ TALEBİ

İlgili kişinin Kanun’un 11/1. ve bu Politikanın 5.maddesinin (a), (b), (c) ve (ç) bentlerinde belirtilen talebi dogrultusunda, Kişisel Veri Envanterinde yer alan işlenen kişisel veriler, veri işleme amacı, aktarılan taraf ve aktarma amacı bilgilerinden talebe uygun olanları, İrtibat Kişisi’ne e-posta ile iletilir.

8.3. İŞLENEN KİŞİSEL VERİYE İLİŞKİN DÜZELTME TALEBİ

İlgili kişinin Kanun’un 11/1. ve bu Politikanın 5.maddesinin (d) bendinde belirtilen talebi dogrultusunda, veri sahibinin sagladıgı kişisel veriler ve bunları tevsik eden belgeler ile Şirket kayıtlarında yer alan bilgiler karşılaştırılır. Şirket nezdinde hatalı ya da eksik olarak işlendigi belirlenen veriler, düzeltilmesi için tevsik edici belgelerle birlikte verinin kayıt altına alındıgı ilgili birime iletilerek güncellenmesi saglanır.

Güncellenen verilere ilişkin olarak bilgi, İrtibat Kişisi’ne e-posta ile iletilir.

8.4. İŞLENEN KİŞİSEL VERİYE İLİŞKİN SİLME/ YOK ETME TALEBİ

İlgili kişinin Kanun’un 11/1. ve bu Politikanın 5.maddesinin (e) bendinde belirtilen talebi dogrultusunda, Kişisel Veri Envanterinde hangi süreçlerde yasal zorunluluk nedeniyle saklama ve işleme yapılması gerektigi tespit edilir.

Eger yasal zorunluluk nedeniyle saklama ve işleme zorunlulugu yok ise ilgili kişisel verilerin, Kişisel Veri Saklama ve İmha Politikası’na uygun olarak silinmesi ve yok edilmesi saglanır. Silme/yok etme işleminin tamamlanmasının ardından ilgili kişisel verilerin silindigi, yok edildigi bilgisi İrtibat Kişisi ile paylaşılır.

Eger yasal zorunluluk nedeniyle işleme ve saklama zorunlulugu var ise, kişisel veri işlemeye temel olan yasal zorunlulugun ortadan kalkmaması nedeniyle talebinin gerçekleştirilemedigi yönünde İrtibat Kişisi’ne bilgi verilir.

8.5. İŞLENEN KİŞİSEL VERİYE İLİŞKİN düzeltme/SİLME/ YOK ETME TALEPLERİNİN VERİ AKTARILAN TARAFLARA BİLDİRİMİ TALEBİ

İlgili kişinin Kanun’un 11/1. ve bu Politikanın 5.maddesinin (f) bendinde belirtilen talebi dogrultusunda,

Kişisel Veri Envanterinden veri aktarılan kişi kategorileri tespit edilir.

Eger ilgili kişinin düzeltme/silme veya yok etme talebi yerine getirilmişse, veri aktarılan taraflardan da aynı işlemlerin gerçekleştirilmesi ve talebin yerine getirildiginin yazılı olarak teyit edilmesi istenir.

İlgili kişinin düzeltme/silme veya yok etme talebinin, kişisel verilerin aktarıldıgı üçüncü kişiler tarafından da yerine getirildigine ilişkin bilgi İrtibat Kişisi’ne e-posta ile iletilir.

8.6. kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etmeSİ

İlgili kişinin Kanun’un 11/1. ve bu Politikanın 5.maddesinin (g) bendinde belirtilen talebi dogrultusunda, veri sahibinin aleyhine sonuç dogurdugu iddia edilen süreç incelemeye alınır.

Yapılan incelemede süreçte veya süreç içerisinde işlenen kişisel verilerde aleyhe sonuç doguracak herhangi bir eksiklik ve hata olmadıgı tespit edilirse İrtibat Kişisi’ne bu yönde bilgi verilir.

Yapılan incelemede süreçte veya süreç içerisinde işlenen kişisel verilerde aleyhe sonuç doguracak herhangi bir eksiklik veya hata tespit edilirse, kişinin sagladıgı bilgiler dogrultusunda düzeltme yapılarak yapılan degişikligin kişi lehine sonuç yarattıgı ve sistemlerin bu şekilde güncellendigi bilgisi İrtibat Kişisi’ne e-posta ile iletilir.

8.7. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara ugraması hâlinde zararın giderilmesi talebi

İlgili kişinin Kanun’un 11/1. ve bu Politikanın 5.maddesinin (g) bendinde belirtilen talebi dogrultusunda, zarar talebi Hukuk Danışmanı ve ilgili birimlerin katılımıyla incelemeye alınır. İnceleme sonucunda alınacak aksiyon ve başvuruya verilecek yanıt belirlenerek Hukuk Danışmanlıgı vasıtasıyla işleme alınır.

Kişisel verilerin Kanuna aykırı olarak işlenmesi nedeniyle ilgili kişinin ugradıgı zararın giderilmesi, Üst Yönetim (Yönetim Kurulu/Genel Koordinatör) onayıyla gerçekleştirilir.

9. BAŞVURUNUN CEVAPLANMASI

Veri Sahibi taleplerinin Şirket tarafından en kısa sürede ve en geç başvuru tarihinden itibaren 30 gün içerisinde degerlendirilerek sonuçlandırılması gerekir.

İlgili departmanlara ulaştırılan başvuruların incelenmesi, teslim alındıgı tarihten itibaren en geç 1 hafta içinde sonuçlandırılarak İrtibat Kişisi’ne bildirilmelidir.

İrtibat Kişisi, başvuruya ilişkin bilgi ve belgeleri, ilgili departmanlardan gelen cevaplar ve alınan aksiyonların hukuka ve Kanun’a uygunlugu açısından incelenmesi amacıyla Hukuk Danışmanı’na iletir.

Hukuk danışmanı tarafından iletilen hukuka uygunluk onayı ve başvuruya cevaben inceleme sonucuna göre hazırlanan yazı, İrtibat Kişisi tarafından, en geç otuz (30) gün içinde veri sahibine ulaştırılır. Cevap yazısının asgari olarak;

1. Şirket veya temsilcisine ait bilgileri,
2. Başvuru sahibinin; adı ve soyadını, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasını, yabancılar için uyrugunu, pasaport numarasını veya varsa kimlik numarasını, tebligata esas yerleşim yeri veya iş yeri adresini, varsa bildirime esas elektronik posta adresini, telefon ve faks numarasını,
3. Talep konusunu,
4. Şirket’in başvuruya ilişkin açıklamalarını,

içermesi zorunludur.

Başvuruya verilecek yanıtlarda üçüncü kişilere ait kişisel veriler kesinlikle yer alamaz. Üçüncü kişilere ait kişisel verilere yer verilmeksizin başvurunun yanıtlanması mümkün olmayan durumlarda, üçüncü kişiye ait bilginin gizlenerek/anonimleştirilerek paylaşılması veya ilgili kişinin açık rızasının alınması yoluna gidilir.

Noter kanalıyla yapılan başvurulara verilen yanıtlar Şirket antetli kagıdına basılarak Şirket’in imza yetkilileri tarafından iki nüsha imzalanır. Cevap yazısı, Evrak Kayıt Defterine kaydedilerek posta yoluyla başvuru sahibine iletilmek üzere muhaberata verilir.

Elektronik imza ile verilen yanıtlar elektronik imzalı olarak Şirket’in imza yetkilileri tarafından güvenli elektronik imza kullanılarak imzalanır. Cevap başvuru sahibinin elektronik posta hesabına gönderilir.

İlgili başvuruya ilişkin oluşan tüm kayıtlar, inceleme sonuçları, sorgulamalar, yazışmalar, Hukuk görüşleri ve cevaplar İrtibat Kişisi tarafından oluşturulan elektronik dizinde, yazılı belgeler arşivde saklanır.

10. Ücret

Şirket başvuruda yer alan talepleri ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, üst yönetimin onayı ile Kurul tarafından belirlenen aşagıdaki tarife uygulanabilir:

• İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir.
• Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.

Başvurunun, Şirket hatasından kaynaklanması hâlinde alınan ücret ilgili kişiye iade edilir.

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) 11. Maddesi uyarınca kişisel veri sahiplerine Kanun kapsamında bazı haklar tanınmıştır. Lütfen Kanun kapsamında haklarınızdan yararlanmak üzere, Kanun’un 13. maddesinin birinci fıkrası uyarınca veri sorumlusu olan Şirketimize ileteceginiz taleplerinizi, işbu başvuru formunun açık ve tam bir şekilde doldurarak

• ıslak imzalı bir nüshasının bizzat elden veya noter aracılıgı ile “Soğucaksu Mah. Susam Sok. No:3 Aksu ANTALYA” adresine
• 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza” ile imzaladıktan sonra güvenli elektronik imzalı formun [email protected] adresine kayıtlı elektronik posta ile

iletiniz. Formu indirmek için burayı tıklayınız . Yaptıgınız başvuruyu mümkün olan en kısa sürede ve en geç 30 gün içerisinde yanıtlandıracagız. Tarafımıza sundugunuz bilgi ve belgelerin eksik olması veyahut anlaşılamaz olması halinde başvurunuzu netleştirmek amacıyla sizlerle iletişime geçecegiz.