Kişisel Verilerin Korunması

Bce Grup Dış Ticaret Limited Şirketi, kişisel verilerinizin korunmasına büyük önem verir. İşbu Kişisel Verilerin Korunması Aydınlatma Metni ile hangi kişisel verilerinizi işlediğimiz konusunda sizi bilgilendiriyoruz:

(i) Web sitemizi kullandığınızda (özellikle bkz. Bölüm 2.1.),
(ii) Bizden bilet satın aldığınızda (bkz. Bölüm 2.2.).

1. Veri Sorumlusu

Aşağıda, veri sorumlusu sıfatıyla (GDPR md. 4(7), KVKK md. 3(1)(ı)) biz,

Bce Grup Dış Ticaret Limited Şirketi
Sinan Paşa Mah. Şair Nedim Cad. No:2 İç Kapı No:4 Beşiktaş / İstanbul 34330

(bundan böyle Istanbul Prime Transfer, "biz", "bize", "bizim" olarak da anılacaktır), ürün ve hizmetlerimizin satışı ile https://www.istanbulprimetransfer.com web sitemizin ("web sitesi") kullanımıyla bağlantılı olarak kişisel verilerinizin işlenmesi (GDPR md. 4(2), KVKK md. 3(1)(e)) hakkında sizi bilgilendiririz.

Gizliliğiniz, sizin için olduğu kadar Istanbul Prime Transfer için de önemlidir. Bu nedenle Istanbul Prime Transfer'in kişisel verilerinizi hangi amaçlarla ve nasıl işlediği ve kişisel verilerinizi kimlere aktardığı konusunda sizi bilgilendirmeyi amaçlıyoruz. Web sitemiz ve diğer elektronik iletişim ve satış kanallarımız aracılığıyla Istanbul Prime Transfer ile paylaştığınız kişisel verileriniz bu bilgilendirmeye uygun olarak işlenir.

2. Kişisel Verilerin İşlenmesinin Kapsamı, Amacı ve Hukuki Dayanağı

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), AB Genel Veri Koruma Tüzüğü (AB 2016/679 sayılı Tüzük) ("GDPR") ve uygulanabildiği ölçüde Alman kanunlarına (özellikle BDSG 2018) ("Veri Koruma Mevzuatı") uygun olarak işlenir.

Aşağıdaki durumlarda kişisel verileri doğrudan kullanıcılarımızdan veya (aşağıda belirtilen) diğer kaynaklardan toplar ve kullanırız:

2.1. Web sitemizde

2.1.1. Web Sitesinin Sunulması ve Kayıt (Log) Dosyalarının Oluşturulması

Kullanıcı olarak web sitemize her eriştiğinizde sistemimiz, talepte bulunan bilgisayar sisteminden otomatik olarak veri ve bilgi kaydeder. Bu kapsamda aşağıdaki veriler ("teknik bilgiler") toplanır:

• Tarayıcı türü ve sürümüne ilişkin bilgiler,
• Kullanıcının işletim sistemi,
• Kullanıcının internet servis sağlayıcısı,
• Kullanıcının IP adresi,
• Erişimin tarihi ve saati,
• Kullanıcının sisteminin web sitemize hangi web sitelerinden eriştiği,
• Kullanıcının sisteminin web sitemiz üzerinden eriştiği web siteleri.

Veriler ayrıca sistemimizin kayıt dosyalarına kaydedilir. Bu veriler kullanıcının diğer kişisel verileriyle birlikte saklanmaz.

Bu kapsamda söz konusu teknik bilgileri (ağ) güvenliği (ör. siber saldırılarla mücadele edebilmek), pazarlama, kullanıcılarımızın ihtiyaçlarını daha iyi anlamak, web sitemizi sürekli geliştirmek ve web sitesinin ilgili kullanıcının bilgisayarına sunulmasını sağlamak amaçlarıyla toplar ve kullanırız.

Kayıt dosyalarında saklamanın amacı web sitesinin çalışabilirliğini sağlamaktır. Ayrıca verileri web sitesini optimize etmek ve bilgi teknolojisi sistemlerimizin güvenliğini sağlamak için kullanırız. Bu kapsamda veriler herhangi bir pazarlama amacıyla analiz edilmez.

Verilerin ve kayıt dosyalarının geçici olarak saklanmasının hukuki dayanağı GDPR md. 6(1)(f)'dir.

2.1.2. Çerez Kullanımı

Web sitemiz çerez kullanır. Çerezler, web tarayıcısında veya web tarayıcısı tarafından kullanıcının bilgisayar sisteminde saklanan metin dosyalarıdır. Kullanıcı bir web sitesine eriştiğinde kullanıcının işletim sistemine bir çerez kaydedilebilir. Bu çerez, web sitesine yeniden erişildiğinde tarayıcının benzersiz şekilde tanımlanmasını sağlayan belirli bir karakter dizisi içerir.

Çerezler kullanıcının bilgisayarında saklanır ve oradan bize iletilir. Kullanıcı olarak çerezlerin kullanımı üzerinde tam kontrole sahipsiniz. Web tarayıcınızın ayarlarını değiştirerek çerezlerin iletilmesini devre dışı bırakabilir veya sınırlandırabilirsiniz. Daha önce saklanan çerezler dilediğiniz zaman silinebilir. Bu işlem otomatik olarak da yapılabilir. Web sitemiz için çerezler devre dışı bırakılırsa web sitesinin tüm işlevleri tam olarak kullanılamayabilir.

Kullandığımız çerezler, amaçları ve hukuki dayanakları hakkında daha fazla bilgi için lütfen Çerez Politikamıza bakınız.

2.1.3. Web Sitemizde Sunulan Hizmetlerin Kullanımı

Web sitemizde çeşitli hizmetler ve uygulamalar sunarız. Bunları sunabilmek için kullanıcının veya müşterimizin kişisel verilerini toplamamız ve işlememiz gerekir.

Istanbul Prime Transfer kişisel verilerinizi aşağıdaki amaçlarla kullanabilir:

• Web sitemizde gerçekleştirdiğiniz işlemler boyunca Canlı Destek üzerinden size destek olmak,
• Seçtiğiniz iletişim kanalları üzerinden size bülten (bkz. Bölüm 2.1.4.) ve ticari ileti göndermek,
• Seçtiğiniz iletişim kanalları üzerinden pazar araştırması ve müşteri memnuniyeti çalışmaları için sizinle iletişime geçmek, bu araştırma ve çalışmaların sonuçlarını analiz etmek, sonuçları istatistiksel çalışmalarda kullanmak,
• Zaman zaman yürütülebilecek Sadakat Programı ile ilgili doğrudan postalar, bültenler ve kişiye özel teklifler göndermek,
• Sözleşmesel yükümlülüklerimiz veya meşru menfaatlerimiz doğrultusunda size ürün ve hizmetlerimizi sunabilmek ve seyahatin gerçekleştiği ülkelerdeki kamu ve uçuş güvenliği kuralları veya havayolu düzenlemelerinden doğan yükümlülüklerimizi yerine getirmek için kişisel verilerinizi KVKK'ya uygun olarak yurt dışına aktarmak,
• Web sitesinin kişiselleştirilmiş kullanımı ve profilleme dahil olmak üzere size kişiye özel teklifler sunmak,
• Hatırlatma özellikleriyle web sitesini kullanırken size destek olmak,

GDPR md. 6(1)(a) ve KVKK md. 5(1) uyarınca verdiğiniz açık rızaya dayanarak;

Bu amaçlarla sizden aşağıdaki veri türlerini toplayabiliriz:

• Adınız, soyadınız, mesleğiniz, adresiniz, telefon ve faks numaralarınız, e-posta adresiniz ve diğer iletişim bilgileriniz,
• Kimlik ve pasaport bilgileri,
• Bilet ve uçuş rezervasyon ayrıntıları,
• Fatura ve ödeme araçlarına ilişkin bilgiler,
• Ürün sipariş bilgileriniz,
• Kişisel ilgi alanlarınız,
• Ürün ve hizmetlerimize ilişkin talep ve şikâyetleriniz kapsamında bize ilettiğiniz bilgiler,
• Web sitemizi ve diğer iletişim kanallarını kullanımınıza ilişkin bilgiler,
• Ürün veya hizmetlerimize ilişkin tercihleriniz veya geçmiş seçimleriniz.

2.1.4. Bülten

Web sitemizde ücretsiz bültene abone olabilirsiniz. Bu amaçla web sayfasında doldurduğunuz e-posta adresini toplar ve işleriz. Ayrıca abonelik sırasında aşağıdaki veriler toplanır:

• Talepte bulunan bilgisayarın IP adresi
• Kaydın tarihi ve saati

Abonelik sürecinde verilerin işlenmesine ilişkin rızanız alınır ve işbu aydınlatma metnine atıfta bulunulur.

Web sitemizden bülten almak için e-posta adresinizi girerseniz, e-posta adresiniz daha sonra bülten gönderimi için kullanılabilir. Bu durumda bülten, Istanbul Prime Transfer'in, iştiraklerinin ve iş ortaklarının mal ve hizmetlerine ilişkin doğrudan reklam içerir.

Bülten gönderimine ilişkin veri işleme kapsamında üçüncü kişilere veri aktarılmaz. Veriler yalnızca bülten gönderimi için kullanılır.

Kullanıcının rızasıyla bültene abone olmasından sonra verilerin işlenmesinin hukuki dayanağı GDPR md. 6(1)(a) ve KVKK md. 5(1)'dir.

2.2. Bilet satışları için işleme

Bizden (web sitesi üzerinden veya acente iş ortaklarımızdan biri aracılığıyla) uçak bileti satın alırsanız kişisel verilerinizi aşağıdaki amaçlarla işleriz:

Seyahat ihtiyaçlarınızı daha iyi karşılamak,
GDPR md. 6(1)(b) ve KVKK md. 5(2)(c) uyarınca sözleşmesel bir yükümlülüğe dayanarak;

Ayrıca yukarıda Bölüm 2.1.3.'te belirtilen amaçlar,
GDPR md. 6(1)(f) ve KVKK md. 5(2)(f) uyarınca meşru menfaatlerimize dayanarak.

Bu amaçlarla yukarıda belirtilen veri kategorilerinin aynısını toplayabiliriz.

2.3. Kişisel Verilerin İşlenmesindeki Meşru Menfaatlerimiz

Verilerin işlenmesinin hukuki dayanağı GDPR md. 6(1)(f) ise, meşru menfaatlerimiz yukarıda sayılan amaçların yanı sıra aşağıdaki hususları kapsar:

• Şirketin maddi ve manevi zararlara karşı korunması
• (Ürün ve hizmetlerimizin) profesyonelleştirilmesi ve geliştirilmesi
• Maliyet optimizasyonu (kontrolü ve en aza indirilmesi)

2.4. Diğer İşleme Yükümlülükleri

Kanunen zorunlu olması hâlinde kişisel verilerinizi, örneğin ticaret veya vergi mevzuatından doğan saklama yükümlülüklerine uymak ya da güvenlik mevzuatının gerekliliklerini karşılamak için işleyebiliriz. Saklama süreleri hakkında daha fazla bilgi için lütfen "Veri İşleme Süresi" bölümüne bakınız.

2.5. Kişisel Verileri Bildirme Yükümlülüğü

Zorunlu yasal veya sözleşmesel gereklilikler uyarınca, talep ettiğiniz sözleşmeyi veya hizmeti yerine getirebilmemiz için web sitemizde doldurulması zorunlu alanları belirtmiş bulunmaktayız.

3. Veri İşleme Süresi

Kişisel verileriniz, belirtilen amaçlar için artık gerekli olmadığında silinir. Kişisel veriler, Istanbul Prime Transfer'e karşı yasal taleplerin ileri sürülebileceği süre (zamanaşımı süresi) boyunca saklanabilir. Ayrıca kişisel veriler, Istanbul Prime Transfer kanunen yükümlü olduğu ölçüde ve sürece saklanır. Belgeleme ve saklama yükümlülükleri yerel ticaret, vergi ve kara para aklamayla mücadele mevzuatından doğar. Bu saklama süreleri 30 yıla kadar çıkabilir.

4. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Sözleşmesel yükümlülüklerimiz veya meşru menfaatlerimiz doğrultusunda size ürün ve hizmetlerimizi sunabilmek ya da seyahatin gerçekleştiği ülkelerdeki kamu ve uçuş güvenliği kuralları veya havayolu düzenlemelerinden doğan yükümlülüklerimizi yerine getirebilmek için kişisel verilerinizi Istanbul Prime Transfer içindeki veya dışındaki üçüncü kişilere aktarmamız gerekebilir. Bu alıcılar aşağıdaki şekilde sınıflandırılabilir:

• Istanbul Prime Transfer iştirakleri
• Hizmet sağlayıcılar
• Ulaşım
• Pazarlama
• Bilgi Teknolojileri
• Ödeme hizmetleri
• Kredi kuruluşları
• Müşteri Geri Bildirim Hizmetleri
• Kamu kurumları

5. İlgili Kişi Olarak Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıda sayılan haklara sahipsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• (e) Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya anonim hâle getirilmesini isteme,
• (f) (d) ve (e) bentlerinde belirtilen işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• (g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin taleplerinizi, yukarıda Bölüm 1'de yer alan posta adresimize yazılı olarak başvurarak veya daha önce tarafınızca bildirilen ve Istanbul Prime Transfer sisteminde kayıtlı e-posta adresinizden [istanbulprimetransfer@gmail.com] adresine e-posta göndererek iletebilirsiniz.

Başvuruda yer alması zorunlu bilgiler şunlardır:

• (a) Ad, soyad ve başvuru yazılı ise imza,
• (b) T.C. kimlik numarası veya yabancılar için uyruk ile pasaport numarası ya da varsa yabancı kimlik numarası,
• (c) Tebligata esas yerleşim yeri veya iş yeri adresi,
• (d) Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• (e) Talep konusu.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Yanıtın yazılı olması hâlinde, 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Yanıtın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde, en fazla kayıt ortamının maliyeti kadar ücret talep edilebilir.

Başvurunuzun hiç veya zamanında yanıtlanmaması ya da yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14 ve 15).

6. Rıza

Kişisel verilerinizin işlenmesi için bize rıza verdiyseniz, bu rızanızı dilediğiniz zaman geri alabileceğinizi bildiririz.

Rızanızı bu web sitesinde verdiyseniz, rızanızı geri almak için lütfen rızanızı ilk verdiğiniz web sayfasını ziyaret edin veya kayıtlı hesabınıza giriş yaparak ayarlardan rızanızı geri alın.

Bülten için rıza verdiyseniz, doğrudan bültendeki "Abonelikten Çık" bağlantısına tıklayarak rızanızı geri alabilirsiniz.

Diğer tüm durumlarda veya bu web sitesinde rızanızı geri almakta zorluk yaşarsanız lütfen [istanbulprimetransfer@gmail.com] adresinden bizimle iletişime geçin.

Rızanızın geri alınmasının yalnızca ileriye yönelik etkili olduğunu ve geçmişte gerçekleştirilen veri işlemenin hukuka uygunluğunu etkilemediğini hatırlatırız. Bazı durumlarda, rızanızı geri almanıza rağmen kişisel verilerinizi farklı bir hukuki dayanağa, örneğin bir sözleşmenin ifasına dayanarak işlemeye devam etme hakkımız olabilir.

7. Ticari Elektronik İletilere İlişkin Bilgilendirme

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca, rezervasyon sırasında ve Istanbul Prime Transfer kanalları aracılığıyla ticari elektronik iletiler için iletişim izni verdiyseniz; Istanbul Prime Transfer'in, iştiraklerinin ve iş ortaklarının sunduğu ürün ve hizmetlerin tanıtımı, yeni ürün ve hizmetler, özel uçuş teklifleri, seyahatinize ilişkin bilgiler veya ilginizi çekebilecek diğer bilgiler hakkında seçtiğiniz iletişim bilgileriniz üzerinden ticari elektronik ileti almayı kabul etmiş sayılırsınız.

İletişim tercihlerinizi iletilerinizdeki bağlantıları izleyerek dilediğiniz zaman değiştirebilir ve bu iletilerin bazı veya tüm iletişim kanalları üzerinden gönderilmesini durdurabilirsiniz.

8. İşbu Kişisel Verilerin Korunması Aydınlatma Metninin Kapsamı ve Sınırları

İşbu Kişisel Verilerin Korunması Aydınlatma Metni yalnızca "https://www.istanbulprimetransfer.com" web sitesi için geçerlidir. Diğer web siteleri işbu aydınlatma metninin kapsamında değildir ve kendi gizlilik politikalarına sahiptir.

9. Avrupa Birliği'nden Kullanıcılar İçin Ek Bilgiler

Bu Bölüm yalnızca Avrupa Birliği üye devletlerinden kişilerin Istanbul Prime Transfer tarafından sunulan hizmetleri kullanması hâlinde uygulanır.

9.1. Kişisel Verilerin Uluslararası Aktarımı

Kişisel veriler üçüncü ülkelere veya uluslararası kuruluşlara aktarılabilir. Sizin ve kişisel verilerinizin korunması için bu veri aktarımları, yasal gerekliliklere uygun uygun güvencelere (özellikle AB standart sözleşme maddelerinin uygulanması) veya AB Komisyonu tarafından verilmiş bir yeterlilik kararına (GDPR md. 45) tabidir.

AB standart sözleşme maddeleri hakkında bilgi için:
http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:EN:PDF

AB Komisyonu yeterlilik kararları hakkında şu bağlantıda bilgi sunmaktadır:
https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en#dataprotectionincountriesoutsidetheeu

Uygulanan güvenlik önlemlerinin bir kopyasını [istanbulprimetransfer@gmail.com] adresinden talep edebilirsiniz.

Ayrıca kişisel verileri Alman ve uluslararası makamlara sağlama konusunda yasal yükümlülük altındayız (GDPR md. 6(1)(c) ile yerel ve uluslararası düzenlemeler ve antlaşmalar).

9.2. GDPR md. 21 Uyarınca İtiraz Hakkı

Özel durumunuzdan kaynaklanan gerekçelerle, GDPR md. 6(1)'in (e) veya (f) bendine dayanan kişisel verilerinizin işlenmesine, bu hükümlere dayanan profilleme dahil olmak üzere, her zaman itiraz etme hakkına sahipsiniz.

Veri sorumlusu; ilgili kişinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan zorlayıcı meşru gerekçeler veya yasal taleplerin tesisi, kullanılması ya da savunulması için gerekli olduğunu ortaya koymadıkça kişisel verileri artık işlemez.

Kişisel verilerin doğrudan pazarlama amacıyla işlenmesi hâlinde, bu tür pazarlama için kişisel verilerinizin işlenmesine, doğrudan pazarlamayla ilgili olduğu ölçüde profilleme dahil, her zaman itiraz etme hakkına sahipsiniz.

Doğrudan pazarlama amaçlı işlemeye itiraz etmeniz hâlinde kişisel verileriniz artık bu amaçlarla işlenmez.

Bilgi toplumu hizmetlerinin kullanımı bağlamında ve 2002/58/EC sayılı Direktif'e bakılmaksızın, itiraz hakkınızı teknik spesifikasyonlar kullanan otomatik yollarla kullanabilirsiniz.

9.3. İlgili Kişi Olarak Haklarınız

AB Genel Veri Koruma Tüzüğü (AB 2016/679 sayılı Tüzük) ve uygulanabildiği ölçüde Alman kanunları (özellikle BDSG 2018) kapsamında aşağıdaki haklara sahipsiniz:

• Erişim hakkı
• Düzeltme hakkı
• Silme hakkı ("unutulma hakkı")
• İşlemenin kısıtlanması hakkı
• Veri taşınabilirliği hakkı
• Yukarıda belirtilen itiraz hakkı (bkz. Bölüm 9.2.)

Haklarınızı kullanmak için [istanbulprimetransfer@gmail.com] adresine e-posta gönderebilirsiniz. Talebinizi işleme alabilmek ve kimlik tespiti amacıyla kişisel verilerinizi yasal yükümlülüklere dayanarak işleyeceğimizi hatırlatırız.