Kişisel Verilerin İşlenmesi Aydınlatma Metni

Babürşah Tatil Oley Turizm Tic. ve Limited Şirketi Kişisel Verilerin İşlenmesi Aydınlatma Metni

a) Veri Sorumlusu ve

Temsilcisi

6698

sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca, kişisel

verileriniz; veri sorumlusu olarak Akdeniz Mah. Atatürk Cad. No:150/101

Konak/İzmir adresinde mukim şirketimiz Babürşah Tatil Oley Turizm Tic. ve LTD.

tarafından aşağıda açıklanan kapsamda işlenebilecektir.

b) Kişisel Verilerin

Hangi Amaçla İşleneceği

Toplanan

kişisel verileriniz, şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri

faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması;

şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım

alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi;

şirketimizin insan kaynakları politikalarının yürütülmesinin temini;

şirketimizin ve şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve

ticari güvenliğinin temini; şirketimizin ticari ve iş stratejilerinin

belirlenmesi ve uygulanması amaçlarıyla ticari faaliyetlerimizi yürütmek

çerçevesinde KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri

işleme şartları ve amaçları dahilinde işlenecektir.

Kişisel

verilerinizin şirketimiz tarafından işlenme amaçları konusunda detaylı bilgiye;

www.gemi.net web adresimizden kamuoyu

ile paylaşılmış olan Kişisel Verilerin Korunması Ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

c) İşlenen Kişisel

Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan

kişisel verileriniz; şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri

faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması;

şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım

alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi;

şirketimizin insan kaynakları politikalarının yürütülmesinin temini;

şirketimizin ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve

ticari güvenliğinin temini; şirketimizin ticari ve iş stratejilerinin

belirlenmesi ve uygulanması amaçlarıyla; iş ortaklarımıza, tedarikçilerimize,

hissedarlarımıza, iştiraklerimize, kanunen yetkili kamu kurumları ve özel

kişilere, ticari faaliyetlerimizi yürütmek çerçevesinde KVK Kanunu’nun 8.ve 9.

maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde www.gemi.net web adresinden kamuoyu

ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda

belirtilen amaçlarla sınırlı olarak aktarılabilecektir.

d) Kişisel Veri

Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları

Kişisel

veri sahipleri olarak, haklarınıza ilişkin taleplerinizi yazılı olarak ve www.gemi.net web adresinden kamuoyu

ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi

Politikası’nda düzenlenen yöntemlerle bize iletmeniz durumunda, şirketimiz,

talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde

ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet

gerektirmesi hâlinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulunca

belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri,

şirketimizden;

•

Kişisel veri işlenip işlenmediğini öğrenme,

•

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

•

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp

kullanılmadığını öğrenme,

•

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri

bilme,

•

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların

düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin

aktarıldığı üçüncü kişilere bildirilmesini isteme,

•

6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş

olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde

kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan

işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

•

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi

suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

•

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması

hâlinde zararın giderilmesini talep etme

haklarına

sahiptir.

KVK

Kanunu’nun 13. maddesinin 1. fıkrası gereğince yukarıda belirtilen haklarınızı

kullanmakla ilgili talebinizi “yazılı” veya Kişisel Verilerin Korunması

Kurulunun belirlediği diğer yöntemlerle şirketimize iletmeniz gerekmektedir.

Kişisel Verilerin Korunması Kurulu şu aşamada herhangi bir yöntem belirlemediği

için başvurunuzu KVK Kanunu’nun amir hükmü gereği yazılı olarak şirketimize

iletmeniz gerekmektedir. Bu çerçevede şirketimize KVK Kanunu’nun 13. maddesine

dayalı olarak KVK Kanunu’nun yukarıda belirtilen 11. maddesindeki haklarını

kullanmak kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu

ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda

belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler

ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte

talebinizi KVK Kanunu’nun 11. maddesinde belirtilen hangi hakkınızın

kullanımına ilişkin olduğunu da belirterek bizlere iletmeniz; talebinize

ilişkin başvurunuzun daha hızlı ve etkili bir şekilde cevaplandırılmasını

sağlayacaktır.

Posta adresi: Akdeniz Mah.

Atatürk Cad. No:150/101 Konak/İzmir

E-posta adresi: [email protected]

Babürşah Tatil Oley

Turizm Tic. ve Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi

Politikası

Kişisel

verilerin korunması, bireye tanınan temel hak ve özgürlüklerden biri olup

Anayasa’nın 20’nci maddesi ile Avrupa İnsan Hakları Sözleşmesi’nin 8’inci

maddesi çerçevesinde korunmaktadır. Bu koruyucu hükümlerden hareketle, başta

özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin

korunması ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri

ile uyacakları usul ve esasların düzenlenmesi amacıyla 6698 sayılı Kişisel

Verilerin Korunması Kanunu ("Kanun") 7 Nisan 2016 tarihli Resmi

Gazete’de yayımlanarak yürürlüğe girmiştir.

Babürşah

Tatil Oley Turizm Tic. ve LTD. (‘’Gemi.net’’) olarak; üyelerimiz,

müşterilerimiz, ziyaretçilerimiz, tedarikçilerimiz ve çalışanlarımız dahil

olmak üzere gerçek kişilerin kişisel verilerinin ilgili mevzuata uygun olarak

işlenmesi ile verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanılmasının

sağlanması önceliğimizdir. Bu nedenle,; çalışanlarımızın, tedarikçilerimizin,

müşterilerimizin, ziyaretçilerimizin, üyelerimizin, mağazalarımızı, internet

sitemizi ve mobil uygulamalarımızı ziyaret eden kullanıcılarımızın, kısacası

faaliyetlerimiz sırasında edindiğimiz bütün kişisel verilere ilişkin verinin

işlenmesi, saklanması, aktarılmasına ilişkin işlemleri Babürşah Tatil Oley

Turizm Tic. ve LTD. Kişisel Verilerin Korunması ve İşlenmesi Politikasına

("Politika") göre gerçekleştirmekteyiz.

Politika’nın kapsamına giren her türlü kişisel veri işleme faaliyeti için veri

sorumlusu sıfatıyla Gemi.net’ın kimliğine ilişkin bilgiler aşağıda

verilmektedir.

Veri

Sorumlusu: Babürşah Tatil Oley Turizm Tic. ve LTD.

Ticaret

Sicil No:

Mersis

No:

Adres:

Akdeniz Mah Atatürk Cad. No:150/101 Konak/Izmir

1. AMAÇ

İşbu

Babürşah Tatil Oley Turizm Tic. ve LTD. Kişisel Verilerin Korunması ve

İşlenmesi Politikası ("Politika"), kişisel verilere ilişkin

düzenlemeler uyarınca şeffaflığın ve veri sahiplerinin bilgilendirilmesinin

temini amacıyla hazırlanmıştır. Bu Politika ile, kişisel verileri Babürşah

Tatil Oley Turizm Tic. ve LTD. (‘’Gemi.net:’’/‘’Şirket’’) tarafından işlenen

veri sahiplerinin veri işleme faaliyetleri ile ilgili olarak bilgilendirilmesi

hedeflenmektedir.

İşbu

Politika, ticari faaliyetlerimiz, tanıtım ve/veya pazarlama aktivitelerimiz

veya sosyal sorumluluk ve benzeri faaliyetlerimiz kapsamında işlenen kişisel

verilerin Kanun’da anılan ilkeler çerçevesinde işlenmesi, saklanması,

aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz

yöntemleri açıklamaktadır.

2. KAPSAM

Ziyaretçilerimiz,

iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, tedarikçilerimiz,

üyelerimiz, üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen

gerçekleştirilen veri işleme faaliyetleri işbu Politika kapsamında olup Kanun

ve ikincil düzenlemeleri başta olmak üzere kişisel verilere ilişkin ilgili

diğer mevzuat gözetilerek hazırlanmıştır.

3. TANIM ve

KISALTMALAR

İşbu

Politika’da yer verilen ve veri sahiplerinin mevzuata uygun olarak

bilgilendirilmesini teminen açıklanması gereken tanımlar aşağıda yer almakta

olup tanımlanmayan hususlar bakımından Kanun ve ilgili ikincil düzenlemeler

geçerlidir:

• Gemi.net: Babürşah Tatil Oley Turizm Tic. ve LTD. (‘’Şirket’’)

• Açık Rıza: Belirli bir konuya ilişkin,

bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak

açıklıkta, sadece o işlemle sınırlı olarak verilen onay.

• Anonim Hale Getirme: Kişisel verilerin, başka verilerle

eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir

gerçek kişiye ilişkilendirilemeyecek hale getirilmesi.

• Çalışan: Şirket Personeli.

• Kişisel Veri Sahibi

(İlgili Kişi): Kişisel verisi işlenen gerçek kişi.

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek

kişiye ilişkin her türlü bilgi.

• Özel Nitelikli Kişisel Veri: Kişilerin, ırkı,

etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer

inançları, sağlık bilgileri, parmak izi, kılık ve kıyafeti, dernek, vakıf yada

sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik

tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.

• Kişisel Verilerin İşlenmesi: Kişisel verilerin

tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin

parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,

depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması,

aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması

ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her

türlü işlem.

• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak

veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve

vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden

sorumlu gerçek veya tüzel kişi.

• Kurul: Kişisel Verileri Koruma Kurulu.

• Kurum: Kişisel Verileri Koruma Kurumu.

• Kanun: 7 Nisan 2016

tarihli ve 29677 sayılı Resmi Gazete’deyayımlanan Kişisel Verilerin Korunması

Kanunu.

• Politika: Gemi.net tarafından hazırlanan işbu Babürşah

Tatil Oley Turizm Tic. ve LTD. Kişisel Verilerin Korunması ve İşlenmesi

Politikası

4. ROL VE

SORUMLULUKLAR

4.1. Yönetim Kurulu

Yönetim

Kurulu, Politika’ya, kural ve düzenlemelere uyulmaması durumunda bildirim,

inceleme ve yaptırım mekanizmalarının belirlenmesi ve işletilmesinin üst

gözetiminden sorumludur. İşbu Politika Yönetim Kurulu tarafından onaylanmıştır.

Politikanın oluşturulmasının, uygulanmasının ve gerektiğinde güncellenmesinin

sağlanması konusunda yetkili onay mekanizmasıdır.

4.2. Denetim Birimi

Görev

alan çalışanlarla beraber dış hizmet alınan firmaların Politika’ya uyumu için

gerekli tedbirlerin alınması ile Politika’ya aykırı hususların incelenmesi

amacıyla konuların incelenmesinden Denetim Birimi sorumludur.

4.3. Bilgi

Sistemleri Komisyonu

İşbu

Politika’nın hazırlanması, geliştirilmesi, yürütülmesi ve güncellenmesinden,

Bilgi Sistemleri Komisyonu sorumludur. Bu Politika’yı gerektiğinde güncelliği

ve geliştirme ihtiyaçları açısından değerlendirir. Hazırlanan dokümanın kurum

portalında yayınlanması Bilgi Sistemleri Komisyon Yöneticisi’nin

sorumluluğundadır.

5. KİŞİSEL VERİLERİN

İŞLENMESİNDE GENEL İLKELER

Kanun’un

4’üncü maddesi uyarınca kişisel veri işleme faaliyetlerinin dayandığı koşuldan

bağımsız olarak belirli hususları içermesi gerekmektedir. Bu hususlar aşağıda

açıklanmakta olup, Gemi.net tarafından gerçekleştirilen veri işleme

faaliyetlerinde bu ilkelere uyum sağlanmaktadır:

• Hukuka ve dürüstlük

kurallarına uygun olma: Şirket olarak veri işleme faaliyetlerini

gerçekleştirirken hukukun genel ilkelerine uygun olarak hareket etmektedir.

• Doğru ve

gerektiğinde güncel olma: Şirket tarafından işlenen kişisel verilerin doğruluğu

ve güncelliğinin temini amacıyla Şirket gerekli tedbirleri almakta ve Veri

Sahiplerine kişisel verilerinde meydana gelen değişiklikleri bildirmesi için

imkan tanımaktadır.

• Belirli, açık ve

meşru amaçlar için işlenme: Şirket, veri işleme faaliyetlerini ticari

faaliyetinin gerektirdiği belirli, açık ve meşru amaçlar kapsamında

sürdürmektedir.

• İşlendikleri amaçla

bağlantılı, sınırlı ve ölçülü olma: Şirket tarafından gerçekleştirilen veri

işleme faaliyetlerinde, veriler belirli, açık ve meşru amaçlar doğrultusunda

işlenmekte ve bu amacı aşan, bu amaçla bağlantılı olmayan veri işleme

faaliyetleri gerçekleştirilmemektedir. İşlenme amacı ile ilgili olmayan veya

işlenmesine ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.

• İlgili mevzuatta

öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme:

Şirket tarafından işlenen kişisel veriler ilgili mevzuatta öngörülen veya

kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklanmaktadır.

İlgili veriler, mevzuatta öngörülen saklama süresinin sona ermesi veya işleme

amacının ortadan kalkması durumunda silinmekte, yok edilmekte veya anonim hale

getirilmektedir.

6. KİŞİSEL VERİLERİN

İŞLENME KOŞULLARI

Kişisel

verilerin işlenmesinde aranan şartlar Kanun’un 5’inci maddesinde

belirtilmektedir. Kişisel verilerin hukuka uygun olarak işlenebilmesi için her

bir veri işleme faaliyetinde genel ilkelere uyumun sağlanmasının yanı sıra,

Kanun’un 5’inci maddesinde sayılan şartların da varlığı gerekmektedir. Bu

kapsamda Gemi.net tarafından veri işleme şartlarının bulunmadığı hallerde

kişisel veriler işlenmemektedir. Kanun’un 5’inci maddesinde yer verilen bu

şartlar aşağıda belirtilmektedir:

• Veri sahibinin açık

rızasının bulunması,

• Veri işleme

faaliyetinin kanunlarda açıkça öngörülmesi,

• Fiili imkansızlık

nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki

geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden

bütünlüğünün korunması için zorunlu olması,

• Bir sözleşmenin

kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin

taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Veri sorumlusunun

hukuki yükümlülüğünü yerine getirebilmesi için veri işleme faaliyetinin zorunlu

olması,

• Veri sahibinin

kendisi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi,

kullanılması veya korunması için veri işlemenin zorunlu olması

• Veri sahibinin temel

hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu olarak meşru

menfaatlerimiz için verilerinizi işlememizin zorunlu olması.

Sayılan

şartlar kişisel verilerin hukuka uygunluğunda bulunması gereken şartlar olup,

Kanun kapsamında söz konusu şartlar bakımından bir hiyerarşi belirtilmemiştir.

Diğer bir ifade ile şartların her biri eşit derecede koruma sağlamaktadır. Bir

veri işleme faaliyeti kapsamında birden fazla şart aynı anda

uygulanabilmektedir.

Özel

nitelikli kişisel verilerin işlenmesi bakımından aranan şartlar Kanun’un 6’ncı

maddesinde sayılmaktadır. Gemi.net tarafından özel nitelikli kişisel veriler

işlenirken 6’ncı maddede anılan şartların yanı sıra Kurul tarafından belirlenen

ilave güvenlik tedbirlerine de uyum sağlanmaktadır. Kanun’un 6’ncı maddesinde

yer verilen bu şartlar aşağıda belirtilmektedir:

• Veri sahibinin açık

rızasının bulunması,

• Veri işleme

faaliyetinin kanunlarda açıkça öngörülmesi (sağlık ve cinsel hayata ilişkin

veriler dışında kalan özel nitelikli kişisel veriler bakımından bu şart

uygulama alanı bulmaktadır),

• Sağlık ve cinsel

hayata ilişkin kişisel veriler bakımından ise kamu sağlığının korunması,

koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,

sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır

saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar

tarafından veri işleme faaliyetinin gerçekleştirilmesi.

7. HUKUKİ

YÜKÜMLÜLÜKLER

Kanun

ve ikincil düzenlemeler uyarınca veri sorumlusu olarak kişisel verilerin

korunması ve işlenmesi kapsamında hukuki yükümlülükler aşağıda sıralanmıştır:

7.1.

Aydınlatma yükümlülüğümüz

Gemi.net

olarak veri sorumlusu sıfatıyla olarak kişisel verileri işlenirken;

• Kişisel

verilerinizin hangi amaçla işleneceği

• Kimliğimiz, varsa

temsilcimizin kimliğine ilişkin bilgiler

• İşlenen kişisel

verilerinizin kimlere ve hangi amaçla aktarılabileceği

• Verileri toplama

yöntemimiz ve hukuki sebebi

• Kanundan doğan

haklar, hususlarında İlgili Kişi'yi aydınlatma yükümlülüğümüz bulunmaktadır.

Şirket

olarak kamuoyuna açık olan işbu Politika'mızın açık, anlaşılır, kolay

erişebilir olmasına özen göstermekteyiz.

7.2.

Veri güvenliğini sağlama yükümlülüğümüz

Gemi.net

olarak veri sorumlusu sıfatıyla uhdemizde bulunan kişisel verilerin güvenliğini

sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri

güvenliğine ilişkin yükümlülükler ve alınan tedbirler işbu Politika'nın 9. ve

10. bölümlerinde detaylandırılmaktadır.

8. KİŞİSEL VERİLERİN

SINIFLANDIRILMASI

8.1.

Kişisel veriler

Kanun’un

3’üncü maddesi uyarınca kişisel veriler; kimliği belirli veya belirlenebilir

gerçek kişiye ilişkin her türlü bilgilerdir. Kişisel verilerin koruması sadece

gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye

ilişkin bilgi içermeyen bilgiler Kanun’un kapsamı dışında bırakılmıştır. Bu

nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.

8.2.

Özel nitelikli kişisel veriler

Kişilerin,

ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer

inançları ile kılık ve kıyafeti, dernek, vakıf yada sendika üyelikleri,

sağlığı, cinsel hayatı, ceza mahkumiyeti, ve güvenlik tedbirleriyle ilgili

verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.

9. KİŞİSEL VERİLERİN

İŞLENMESİ

9.1. Kişisel

verileri işleme amaçlarımız

Kişisel

verilerin işlenme amaçları, Şirketimiz tarafından şeffaflık başta olmak üzere

Kanun ve ilgili ikincil düzenlemelerde belirtilen yükümlülüklerin yerine

getirilmesini teminen kategorize edilmiştir. Gemi.net olarak kişisel

verilerinizi aşağıda sayılan amaçlar kapsamında işlemekteyiz:

• Ticari

faaliyetlerimizi yürütmek,

• Sözleşme kapsamında

ve hizmet standartları çerçevesinde destek hizmeti sağlamak,

• Üyelerimizin/ziyaretçilerimizin

tercih ve ihtiyaçlarını tespit etmek ve verdiğimiz hizmetleri bu kapsamda

şekillendirmek ve güncellemek,

• Yasal düzenlemelerin

gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerimizi yerine

getirilmesini sağlamak,

• İş başvurularını

değerlendirmek,

• Şirket ile iş

ilişkisinde bulanan kişiler ile irtibat sağlamak,

• Pazarlama,

• Çalışanlarımızın

eğitim, gelişim ve kariyer süreçlerini desteklemek,

• Uyumluluk yönetimi,

• Satıcı / tedarikçi

yönetimi,

• Yasal raporlama

yapmak,

• Faturalandırma,

• Gemi.netÜyelik

Sistemi’ni yürütmek,

• Gemi.net çalışan

adayları ve işverenler arasındaki iletişimi sağlamak,

• Çağrı merkezi

süreçlerini yönetmek,

• Kurumsal iletişimi

sağlamak,

• SMS, Elektronik

posta ile bülten göndermek, pazarlama faaliyetinde bulunmak ya da bildirimler

de bulunmaktır.

9.2. Çerezler

üzerinden toplanan kişisel verilerin işlenmesi

Çerezleri,

internet sayfalarımız veya mobil uygulamalarımızın işleyiş biçimini ve

kullanımını geliştirmeye yönelik olarak kullanmakta ve dijital

platformlarımızda geçirdiğiniz vakti daha verimli ve keyifli hale getirmeye

çalışmaktayız. Bunlara ek olarak, internet sitelerimiz ve mobil

uygulamalarımızda yaptığınız tercihleri hatırlamaya yönelik bazı çerezlerden

yararlanmakta ve bu sayede size geliştirilmiş ve kişiselleştirilmiş bir deneyim

sağlamaktayız.

Dijital

platformlarımızda yer alan çerezler üzerinden kişisel verilerinizi

toplayabilir, topladığımız verileri işleyebilir, aktarabilir ve saklayabiliriz.

Bu kapsamda gerçekleştirilen veri işleme faaliyetleri ile ilgili detaylı

bilgiye www.gemi.net

adresinde yer alan Çerez Politikası’ndan ulaşabilirsiniz.

9.3. İş başvurusu,

işe alım ve istihdam amaçlarıyla kişisel verilerin işlenmesi

Çalışan

adayı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız özgeçmiş,

diploma, fotoğraf, v.b. sair evrakta yer alan kişisel verilerinizi iş başvurusu

değerlendirilmesi amacıyla işlemekte, saklamakta ve aktarmaktayız. Çalışan

adayı olarak paylaştığınız kişisel verilerin işlenmesi, aktarılması ve

saklanması işbu Politika kapsamındadır.

Çalışanlara

ait kişisel veriler; işbu Politika dışında Gemi.net İnsan Kaynakları

çerçevesinde toplanmakta, işlenmekte ve saklanmaktadır.

9.4. Başvurusu

kapsamında toplanan kişisel verilerin işlenmesi

Çalışan

adayı olarak yapacağınız başvurular kapsamında, Başvuru formları, özgeçmişler

ve aracı kurumlara yapılan başvurularla elde edilen kişisel veriler, iş

başvurusunun değerlendirilmesi için kullanılmak üzere kayıt altına alınacaktır.

Başvuru Formu ile başvuru yapanlar;

• Kimlik bilgileri

(isim, soy isim, doğum tarihi, TC. kimlik no )

• İletişim bilgileri

(adres, elektronik posta adresi, telefon numarası vb.)

• Eğitim bilgileri

(mezun olunan okullar vb.)

• İş deneyimleri

• Yabancı dil bilgisi

• Bilgisayar bilgisi

• Sertifika

• Referans

• Fotoğraf

• Sağlık verisi

• Ehliyet/Seyahat

edebilirlik vb genel nitelikli bilgiler

bilgilerini

paylaşarak özgeçmiş oluştururlar. Yapılan başvurunun niteliğine göre özgeçmiş

oluşturan adaydan söz konusu işe ehil olup olmadığını değerlendirmek amacıyla

yukarıdaki bilgiler talep edilir. Talep edilen sağlık bilgileri ilgili mevzuat

kapsamında sadece istihdam amacıyla işlenmektedir.

Özgeçmiş

kapsamında başvuru sahiplerinin paylaşmış oldukları bilgiler, işveren firmalar

tarafından görüntülenebilmektedir. Mevzuat kapsamında başvuru yapan kişinin,

kimlik, eğitim ve meslek bilgilerini saklayabilir ve talep halinde çözüm

ortaklarına, kamu kurum ve kuruluşlarına bu verileri aktarabiliriz.

platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale

getirilmesi işbu Politika kapsamındadır. İş başvuru sürecinin olumsuz

sonuçlanması halinde işveren ile paylaşılan kişisel verilerin işlenmesi ve veri

güvenliği işverenin sorumluluğundadır.

9.5. Satın alma

işlemleri kapsamında toplanan kişisel verilerin işlenmesi

Şirketimiz

faaliyetleri kapsamında, bir satın alma yapıldığında veri sahibine ait mali

bilgiler, işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri

gibi kişilere ve kurumlara aktarılır. Aktarılan veriler;

• Kredi kartı numarası

• Son kullanma tarihi

• CVV2

veya

banka hesap bilgisi gibi ödeme amaçlarına ilişkin verilerdir. Satın alma

sırasında, müşteriye ait fatura ve ödeme bilgileri (isim, soy isim, TC ,tel

nosu,fatura adresi), gönderilen faturalar ve üyelerden alınan ödemelere ait

dekont örnekleri, ödeme numarası, fatura tutarı, fatura numarası, fatura kesim

tarihi gibi veriler alınır. Bu veriler; faturalandırma sürecini yönetmek,

muhasebe, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme

hizmet sağlayıcıları ile yürütülen süreçler kapsamında işlenir. Satın alma

yapıldığında müşteriye ait mali bilgilerin işlemin gerçekleştirilmesi için

banka veya kredi kartı şirketleri gibi kişilere aktarılır. Kredi kartı

bilgileri, Gemi.net veri tabanlarında tutulmaz.

Alışverişler

sırasında mağazalarda video kaydı güvenlik amacıyla ve kasa işlemlerini

görüntülemek amacıyla yapılmaktadır. Telefonla yapılan mesafeli satışlarda ise,

güvenli satış yapılabilmesi için ses kaydı alınmaktadır.

Yukarıda

anılan veriler işbu Politika kapsamında ve mevzuatın izin verdiği koşullarla 3.

kişilerle paylaşılır. Bu platform kapsamında kişisel verilerin silinmesi, yok

edilmesi veya anonim hale getirilmesi işbu Politika kapsamındadır.

10. KİŞİSEL

VERİLERİN AKTARILMASI

10.1.

Kişisel verilerin yurt içinde aktarımı

Şirket

olarak, kişisel verilerin aktarılması konusunda Kanun’da öngörülen ve Kurul

tarafından alınan karar ve düzenlemeler doğrultusunda hareket etmekteyiz.

Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve

özel nitelikli veriler veri sahibinin açık rızası olmadan başka gerçek kişilere

veya tüzel kişilere tarafımızdan aktarılmaz.

Kanun’un,

ilgili ikincil düzenlemelerin ve diğer mevzuatın öngördüğü şartların varlığı

halinde veri sahibinin açık rızası olmadan da veriler mevzuatta öngörülen

şekilde ve sınırlarla bağlı olarak 3. kişilere aktarılabilir.

Ayrıca,

mevzuatın öngördüğü istisnai haller ile;

10.2. Kişisel

verilerin yurt dışına aktarımı

Kişisel

verileri kural olarak İlgili Kişi'nin açık rızası olmadan yurt dışına

aktarılmaz. Ancak Kanun’un 9’uncu maddesinde öngörülen koşulların var olduğu

durumlarda yurt dışında bulunan üçüncü kişilerin ancak:

• Kurul tarafından

ilan edilen, yeterli korumanın olduğu ülkelerde bulunması

• Yeterli korumanın

olmadığı ülkelerde yer alması halinde Türkiye'de ve söz konusu yabancı ülkedeki

veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve

Kurul’un aktarıma ilişkin izninin bulunması hallerinde açık rıza olmadan

kişisel veriler yurt dışında aktarılabilir.

kapsamda, Gemi.net olarak internet sitemizin, mobil uygulamalarımızın ve diğer

dijital platformlarımızın geliştirilmesi, anket yapmak, ziyaretçi ve üyelerin

tercihlerine göre ürün ve hizmet çeşitliliğinin arttırılması, kullanıcı

deneyimini ölçümlemek gibi amaçlar ile yurt dışında yer alan hizmet

sağlayıcılar ile çalışmaktayız. Anılan faaliyetlerimiz kapsamında

gerçekleştirilen veri aktarım süreçlerinde başta Kanun olmak üzere ilgili

düzenlemelere göz önünde bulundurmaktayız.

10.3. Kişisel

verilerin aktarıldığı kurum ve kuruluşlar

Kişisel

verileriniz;

• Tedarikçilerimize

• İş ortaklarımız ve

iş bağlantılarımıza

• Kargo firmalarına

• Kanunen yetkili kamu

kurum ve kuruluşlarına

• Kanunen yetkili özel

hukuk kişilerine

• Bağımsız denetim

firmalarına

• Ortaklarımıza,

yukarıda

açıklanan ilke ve kurallara göre aktarılabilir.

10.4. Kişisel

verilerin hukuka uygun olarak aktarılmasına ilişkin aldığımız tedbirler

10.4.1. Teknik

Tedbirler

Kişisel

verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;

• Kişisel verilerin

mevzuata uygun olarak işlenmesi ve saklanması için şirket içi teknik

organizasyonu yapmakta,

• Kişisel

verilerinizin saklanacağı veri tabanlarının güvenliğini sağlamak için teknik

altyapıyı oluşturmakta,

• Oluşturulan teknik

alt yapının süreçlerini takip etmekte ve denetimlerini yapmakta,

• Aldığımız teknik

tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri

belirlemekte,

• Teknik tedbirleri

periyodik olarak güncellemekte ve yenilemekte,

• Riskli durumları

yeniden inceleyerek gerekli teknolojik çözümleri üretmekte/üretilmesini

sağlamakta,

• Virüs koruma

sistemleri, güvenlik duvarı ve benzeri yazılımsal veya donanımsal güvenlik

ürünleri kullanmakta ve teknolojik gelişmelere uygun güvenlik sistemleri

kurmakta ve

• Teknik konularda

uzman çalışanlar istihdam etmekteyiz.

10.4.2. İdari

tedbirler

Kişisel

verilerinizi korumak için sayılanlarla sınırlı olmamak üzere;

• Şirketimiz

içerisindeki şirket ve iştirak çalışanları da dahil olmak üzere kişisel

verilere erişim politika ve prosedürleri oluşturmakta,

• Çalışanlarımızı

kişisel verilerin hukuka uygun bir şekilde korunması ve işlenmesine ilişkin

bilgilendirmekte ve eğitmekte,

• Çalışanlarımız ile

yaptığımız sözleşmelerde ve/veya oluşturduğumuz Politikalarda, şirket

Çalışanlarımız tarafından kişisel verilerin hukuka aykırı olarak işlenmesi

durumlarında alınacak tedbirleri kayıt altına almakta,

• Birlikte

çalıştığımız veri işleyenler veya veri işleyenlerin ortaklarının kişisel

verilerin işlenmesi faaliyetlerini denetlemekteyiz.

11. KİŞİSEL

VERİLERİN SAKLANMASI

11.1. Kişisel

verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan

süre kadar saklanması

Kişisel

verilerinizi mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla,

kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız.

Kişisel

verileriniz, , verinin işleme amacının ortadan kalkması veya talebiniz üzerine

mevzuatın izin verdiği ölçüde silinir, yok edilir veya anonim hale getirilir.

Yok etme, silme veya anonimleştirme hususlarında Kanun başta olmak üzere ilgili

mevzuat hükümleri ve Kurul kararlarına uyulur.

11.2. Kişisel

verilerin saklanmasına ilişkin aldığımız tedbirler

11.2.1. Teknik

tedbirler

Kişisel

verilerinizin güvenliğini sağlamayı teminen sayılanlarla sınırlı olmamak üzere;

• Kişisel verilerin

silinmesi, yok edilmesi ve anonimleştirilmesi için teknik alt yapılar ve

bunlara ilişkin denetim mekanizmaları oluşturmakta,

• Kişisel verilerin

güvenli şekilde saklanması için gerekli tedbirleri almakta,

• Teknik uzmanlığı

olan çalışanlar istihdam etmekte,

• Oluşabilecek

risklere karşı iş sürekliliği ve acil durum planları oluşturup bunların

uygulanmasına ilişkin sistemler geliştirmekte ve

• Kişisel verilerin

saklama alanlarına ilişkin teknolojik gelişmeler uyarınca güvenlik sistemleri

kurmaktayız.

11.2.2. İdari

tedbirler

Kişisel

verilerinizin güvenliğini sağlamayı teminen sayılanlarla sınırlı olmamak üzere;

• Kişisel verilerin

saklanması ile ilgili teknik ve idari riskler hakkında çalışanlarımızı

bilgilendirerek farkındalık yaratmakta,

• Kişisel verilerin

saklanması için üçüncü kişilerle işbirliği yapılması durumunda kişisel

verilerin aktarıldığı şirketler ile yapılan sözleşmelere; kişisel verilerin

aktarıldığı kişilerin, aktarılan kişisel verilerin korunması ve güvenli

saklanması amacıyla gerekli güvenlik tedbirlerinin alınmasına ilişkin hükümlere

yer vermekteyiz.

12. KİŞİSEL

VERİLERİN GÜVENLİĞİNE YÖNELİK ALINAN TEDBİRLER

12.1. Kişisel

verilerin güvenliğine ilişkin yükümlülüklerimiz

Gemi.net

olarak kişisel verilerinizin;

• Hukuka aykırı

işlenmesini önlemek,

• Hukuka aykırı

erişimini önlemek,

• Hukuka uygun olarak

saklanmasını sağlamak

için

mevzuatın gerektirdiği asgari hususları da göz önünde bulundurarak, teknolojik

olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almaktayız.

12.2. Kişisel

verilerin hukuka aykırı işlenmesini önlemek için aldığımız tedbirler

Şirketimiz

içerisinde gerekli denetimleri yapmakta ve yaptırmakta,

Çalışanlarımızı

kişisel verilerin hukuka uygun olarak işlenmesi hakkında eğitmekte ve

bilgilendirmekte,

Şirketimizin

yürüttüğü faaliyetler detaylı olarak tüm iş birimleri özelinde

değerlendirilmekte, söz konusu değerlendirme sonucunda ilgili birimlerin

gerçekleştirdiği ticari faaliyetler özelinde kişisel verileri işlemekte,

Kişisel

verilerin işlenmesi amacıyla üçüncü kişilerle işbirliği yapıldığı hallerde

kişisel verileri işleyen şirketler ile yapılan sözleşmelerde; kişisel verileri

işleyen kişilerin gerekli güvenlik tedbirlerinin almasına ilişkin hükümlere yer

vermekte ve

Kişisel

verilerin hukuka aykırı olarak ifşa edilmesi veya veri sızıntısı olması halinde

KVK Kurul'una durumu bildirerek bu hususta mevzuat tarafından öngörülen

incelemeleri yapmakta ve tedbirleri almaktayız.

12.2.1. Kişisel

verilere hukuka aykırı erişimi engellemek için alınan teknik ve idari tedbirler

Kişisel

verilerin hukuka aykırı erişimini engellemek için;

• Teknik uzmanlığı

olan çalışanlar istihdam etmekte,

• Teknik tedbirleri

periyodik olarak güncellemekte ve yenilemekte,

• Şirketimiz

içerisinde erişim yetkilendirme prosedürleri oluşturmakta,

• Aldığımız teknik

tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin prosedürleri

belirlemekte,

• Şirketimiz

içerisinde kullanılmakta olan veri kayıt sistemlerini mevzuata uygun şekilde

oluşturmakta ve periyodik olarak denetimlerini yapmakta,

• Oluşabilecek

risklere karşı acil yardım planları oluşturup bunların uygulanmasına ilişkin

sistemler geliştirmekte,

• Çalışanlarımızı

kişisel verilere erişim, yetkilendirme hususlarında eğitmekte ve

bilgilendirmekte,

• Kişisel verilerin

işlenmesi, saklanması gibi faaliyetler amacıyla üçüncü kişilerle işbirliği

yapıldığı hallerde kişisel verilere erişim sağlayan şirketler ile yapılan

sözleşmelerde; kişisel verilere erişim sağlayan kişilerin gerekli güvenlik

tedbirlerinin alınmasına ilişkin hükümlere yer vermekte ve

• Kişisel verilere

hukuka aykırı erişimi engellemeyi sağlamak üzere teknolojik gelişmeler

dahilinde güvenlik sistemleri kurmaktayız.

12.2.2. Kişisel

verilerin hukuka aykırı ifşası durumunda aldığımız tedbirler

Kişisel

verilerin hukuka aykırı ifşasının engellenmesine yönelik idari ve teknik

tedbirler almakta ve ilgili prosedürlerimize uygun şekilde bunları

güncellemekteyiz. Kişisel verilerin yetkisiz olarak ifşa edildiğinin tespit

etmemiz halinde bu durumu veri sahibine ve Kurul’a bildirmek için sistem ve alt

yapılar oluşturmaktayız. Alınan tüm idari ve teknik tedbirlere rağmen hukuka

aykırı bir ifşa gerçekleşmesi durumunda Kurul tarafından gerek görülmesi

halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan

edilebilecektir.

13. VERİ SAHİBİNİN

HAKLARI

Aydınlatma

yükümlülüğümüz kapsamında Kişisel Veri Sahibi'ni bilgilendirmekte ve bu

bilgilendirmeye ilişkin sistem ve alt yapılar kurmaktayız. Kişisel Veri

Sahibi'nin kişisel verilerine ilişkin haklarını kullanması için gerekli olan

teknik ve idari düzenlemeleri yapmaktayız.

Kanun’un

11’inci maddesi uyarınca veri sahibi kişisel verileri üzerinde;

• Kişisel verilerin

işlenip işlenmediğini öğrenme,

• Kişisel veriler

işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin

işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya

yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin

eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• Kişisel verilerin

işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin

silinmesini veya yok edilmesini isteme,

• Yukarıda bahsedilen

düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı

üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin

münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir

sonuç ortaya çıkmasına itiraz etme,

• Kişisel verilerin

kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın

giderilmesini talep etme

haklarına

sahiptir.

13.1. Veri

sorumlusuna başvuru hakkının kullanılması

Veri

Sahibi, Kanun’dan kaynaklanan ve veri sorumlusuna iletebileceği düzenlenen

taleplerini

• Akdeniz Mah. Atatürk

Cad. No:150/101 Konak/İzmir adresine yazılı ve ıslak imzalı olarak veya

• Eğer elektronik

posta adresinin sisteminizde kayıtlı olması halinde info @gemi.net elektronik

posta hesabına iletebilir.

Başvuruda

aşağıda belirtilen hususların

Ad, soyad ve başvuru yazılı ise imza,

Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için

uyruğu, pasaport numarası veya varsa kimlik numarası,

Tebligata esas yerleşim yeri veya iş yeri adresi,

ç)

Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

Talep konusu,

bulunması

zorunludur.

Başvurularınızı

Kanun’un 13’üncü maddesi ve ikincil düzenlemeler doğrultusunda, etkin, hukuka

ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli tedbirleri

alacağız. İlgili mevzuat uyarınca yapacağınız başvuru kabul edilebilecek veya

gerekçesi açıklanarak reddedilebilecektir. Talebinizin kabul edilmesi halinde Gemi.net

olarak talebinizin gereğini en kısa sürede yerine getirecek ve tarafınıza bilgi

vereceğiz. Başvurunuz, başvuru yönteminize bağlı olarak yazılı veya elektronik

ortamda yanıtlanabilecektir. Bu doğrultuda başvuru formunda ilgili

bilgilerinizi doğru ve eksiksiz doldurmanız önem taşımaktadır.

Başvurunuz,

talebinizin bizlere ulaştığı tarihten itibaren en kısa sürede ve en geç otuz

gün içinde yanıtlandırılacaktır. Söz konusu sürenin hesabı başvuru yönteminize

göre değişmekle birlikte mevzuat uyarınca yazılı başvurularda evrakın tebliğ

tarihi, elektronik başvurularda tarafımıza ulaştığı tarih başvuru tarihi olarak

esas alınacaktır. Başvuruların ücretsiz olarak yanıtlanması esas olup, işlemin

ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından mevzuat

uyarınca ücret alınabilecektir. Bu kapsamda, başvurunuza cevabın bir kayıt

ortamında verilmesi halinde kayıt ortamı ücreti tarafınızdan talep

edilebilecektir.

Yetkisiz

kişilerce yapılan başvurular, verilerinizin güvenliğini teminen değerlendirmeye

alınmayacaktır.

13.2. Kurul’a

şikayet hakkının kullanılması

Başvurunun

reddedilmesi, verdiğimiz cevabı yetersiz bulunması veya süresinde cevap

verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği tarihten itibaren 30

(otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde

Kurul’a şikayette bulunma hakkı bulunmaktadır.

14. DOKÜMANIN

YAYINLANMASI VE SAKLANMASI

İşbu

Politika basılı kağıt ve elektronik ortamda olmak üzere iki farklı ortamda

saklanır.

15. GÜNCELLEME

PERİYODU

İşbu

Politika en az yılda bir kez gözden geçirilir ve ihtiyaç halinde esaslar

dahilinde güncellenir.

16. YÜRÜRLÜK

İşbu

Politika, Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş

kabul edilir.

17. YÜRÜRLÜKTEN

KALDIRILMASI

İşbu

Politika’nın yürürlükten kaldırılmasına karar verilmesi halinde, Politika’nın

ıslak imzalı eski nüshaları Bölüm Yöneticisi’nin yazılı onayı ile Hukuk Birimi

tarafından iptal edilerek (iptal kaşesi vurulurak veya iptal yazılarak)

imzalanır ve 5 yıl süre ile Hukuk birimi tarafından saklanır.