Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Politikanın Amacı ve Kapsamı

KVK Kanunu kapsamında Kişisel Veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. KVKK hükümlerine göre kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi “Veri Sorumlusu” olarak nitelendirilmektedir. KVKK yönünden şirketimizin konumu Veri Sorumlusu’dur.

İşbu doküman (“Politika”), Şirketimiz’in veri sorumlusu olarak kişisel verilerini işlediği gerçek kişilerin KVKK madde 10 kapsamında aydınlatılması amacıyla hazırlanmıştır. MetaBilet, işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

2. Kişisel Verileri Toplama Yöntemleri ve Yasal Dayanaklar

MetaBilet, kişisel verileri;

• www.metabilet.com web sitesinden,
• Mobil uygulamalardan,
• Sosyal medya hesaplarından,
• Çerezler aracılığıyla,
• Çağrı merkezi üzerinden,
• İdari ve adli makamlardan gelen tebligatlar yoluyla,
• Ticari ilişki kurulması (kartvizit, teklif, özgeçmiş paylaşımı vb.) sırasında,

fiziki veya sanal ortamda, yüz yüze ya da mesafeli, sözlü, yazılı veya elektronik ortamdan, KVK Kanunu’nda belirtilen kişisel veri işleme şartlarına uygun olarak ve bu Politikada yer alan hukuki sebepler doğrultusunda toplamaktadır.

Kişisel verilerin toplanmasında başta 6698 sayılı KVKK olmak üzere;

• 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
• 5237 Sayılı Türk Ceza Kanunu,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği,

esas alınmaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kanun uyarınca kişisel veriler, kural olarak veri sahibinin açık rızası olmaksızın işlenememektedir. MetaBilet, mevzuatın izin verdiği ölçüde kişisel verilerinizi;

• Bilet satın alan kişinin kimlik bilgilerini teyit etmek,
• İletişim için adres ve gerekli bilgileri kaydetmek,
• Mesafeli Satış Sözleşmesi kapsamındaki yükümlülükleri yerine getirmek,
• İşleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
• Yasal yükümlülükleri yerine getirmek, kamu güvenliği kapsamında resmi taleplere cevap vermek,
• Müşteri memnuniyetini artırmak, kişiselleştirilmiş kampanya ve bilgilendirmeler yapmak,
• Pazarlama faaliyetleri yürütmek, anketler düzenlemek,
• Müşteri şikâyet ve taleplerini değerlendirmek,
• Çalışanlarımız için özlük haklarının doğmasını sağlamak ve iş ilişkilerini yürütmek,

amaçlarıyla kaydedebilir, saklayabilir, güncelleyebilir, açıklayabilir, devredebilir ve işleyebilir.

Özel nitelikli kişisel veriler (ırk, etnik köken, siyasi düşünce, dini inanç, sağlık verileri vb.) yalnızca ilgili kişinin açık rızasıyla veya Kanun’un izin verdiği hallerde ve KVKK Kurulu tarafından öngörülen ek güvenlik önlemleri alınarak işlenebilir.

4. Şirketimizin Kanun’dan Doğan Hak ve Yükümlülükleri

MetaBilet, kişisel verileri Anayasa’nın 20. maddesi ve KVKK’nın 4. maddesi uyarınca;

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve güncel,
• Belirli, açık ve meşru amaçlarla,
• Amaçla bağlantılı, sınırlı ve ölçülü,
• Gereken süre kadar muhafaza ederek,

işlemektedir.

Şirketimiz, veri sorumlusu sıfatıyla;

• Teknik önlemler: SSL sertifikası (256 bit RSA), şifreleme, sızma testleri, erişim yetki matrisleri,
• İdari önlemler: Çalışanlara eğitim, erişim sınırlandırmaları, kilitli dolaplarda veri muhafazası,

gibi güvenlik önlemlerini uygular.

Verileriniz, yasal süreler dolduğunda silinmekte, yok edilmekte veya anonim hale getirilmektedir.

5. Veri Sahiplerinin Kanun’dan Doğan Hakları

KVKK madde 11’e göre veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını öğrenme ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi ve yurt dışındaki üçüncü kişilere aktarımı öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Verilerinin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhte sonuçlara itiraz etme,
• Kanuna aykırı işleme sebebiyle zarar doğarsa tazminat talep etme,

haklarına sahiptir.

Bu haklarınızı kullanmak için [email protected] adresi üzerinden bize başvurabilirsiniz.

6. Kişisel Verilerin Aktarılması

MetaBilet, kişisel verileri kural olarak izin almadan üçüncü kişilerle paylaşmaz. Ancak;

• Seferin gerçekleşmesi için ilgili otobüs firmaları ile,
• Bankalar ve ödeme hizmet sağlayıcıları ile,
• Resmî makamların yasal talepleri çerçevesinde,
• Çözüm ortaklarımız, iş ortaklarımız ve hizmet sağlayıcılarımızla,

sınırlı olarak paylaşabilir.

Yurt dışına aktarım ise yalnızca Kurul tarafından güvenli ülke ilan edilen ülkelere yapılabilir. Güvenli olmayan ülkelere aktarım, yeterli koruma taahhüdü ve Kurul izni ile mümkündür.

7. Kişisel Veri Kategorileri

• Müşteri Bilgileri: Ad, Soyad, T.C. Kimlik No, e-posta, telefon, lokasyon, doğum tarihi, bilet PNR kodu, fatura bilgileri, üyelik bilgileri, şifre, IP adresi, çağrı merkezi kayıtları, çerez bilgileri, kampanya katılımı, şikâyet/talepler.
• Çalışan Adayı Bilgileri: Özgeçmiş, başvuru bilgileri, mülakat notları, test sonuçları.
• Çalışan Bilgileri: Özlük dosyası bilgileri, iş başlangıç evrakları, bordro ve yan haklara ilişkin veriler.

8. Veri Sorumlusu ve İletişim Bilgileri

Veri Sorumlusu / Unvan: HY OFİS YAZILIM BİLİŞİM TURİZM SEYAHAT ve TİC. LTD. ŞTİ.
Vergi Dairesi / No: 19 Mayıs VD. – 4651604353
Ticaret Sicil No: 38685
MERSİS No: 046516043530001
E-posta: [email protected]