1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Acentio Bilişim Teknolojileri ("Şirket") olarak, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, güncelleyebilecek ve aktarabileceğiz.
2. Kişisel Verilerin Hangi Amaçla İşleneceği
Kişisel verileriniz aşağıdaki amaçlar dahilinde işlenmektedir:
- Acentio SaaS ERP altyapısının sorunsuz bir şekilde sunulabilmesi.
- Acentelerin (Müşterilerin) kendi müşterilerine (Yolculara) ait Hac ve Umre vize işlemlerinin takibi için gerekli pasaport ve kimlik verilerinin düzenlenmesi.
- Bilgi güvenliği süreçlerinin yürütülmesi ve log kayıtlarının tutulması.
- Hukuki ve ticari yükümlülüklerimizin yerine getirilmesi.
3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere iş ortaklarımıza (örneğin SMS bildirimleri için entegre SMS operatörlerine), kanunen yetkili kamu kurum ve kuruluşlarına (örn. Emniyet Müdürlükleri, Mahkemeler) KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak aktarılabilecektir.
Not: Acente tarafından sisteme yüklenen yolcu kişisel verileri (Özel Nitelikli Kişisel Veriler dahil) konusunda "Veri Sorumlusu" doğrudan ilgili seyahat acentesinin kendisidir. Acentio, bu noktada sadece bir "Veri İşleyen / Altyapı Sağlayıcı" konumundadır.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, web sitemiz, üyelik formları ve ERP yazılımımız üzerinden tamamen otomatik veya kısmen otomatik yollarla, elektronik ortamda toplanmaktadır. İşlenmesinin hukuki sebepleri; kanunlarda açıkça öngörülmesi ve bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasıdır (KVKK Madde 5/2).
5. KVKK Madde 11 Kapsamındaki Haklarınız
Kanun kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme.