Gizlilik ve Kişisel Verilerin Korunması Politikamız

1- Giriş

VİP DRIVER BODRUM olarak kişisel verilerin korunması ve müşterilerimizin / misafirlerimizin / ziyaretçilerimizin gizliliğine büyük önem vermekteyiz. Bu kapsamda kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “Veri Sorumlusu” sıfatıyla, aşağıda belirtilen amaçlar ve sınırlar kapsamında işlenmekte olup gerekli idari ve teknik tedbirlerin alınmasına özen göstermekteyiz. Bu sebeple iş bu “Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Bildirimi” (“Bildirim”) vasıtasıyla kişisel verileri işleme süreçlerimiz ve veri sahibinin KVKK kapsamındaki hakları konusunda gerekli bilgiyi sağlamayı amaçlamaktayız. Kişisel verilerin VİP DRIVER BODRUM tarafından hangi amaçlarla, ne şekilde işlenebileceği ve kimlerle paylaşılabileceği konularında gerekli bilgiler bu bildirimde yer almaktadır.

2- Kişisel Verilerinin Toplanmasının Yasal Dayanağı

İş bu bilgilendirme 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi gereği yapılmaktadır. VİP DRIVER BODRUM ve iştirakleri, müşteri / misafir / ziyaretçi bilgilerinin gizli tutulması ve bu bilgilerin üçüncü kişilerle paylaşılmaması için gerekli tedbirleri almayı taahhüt eder.

3- İşlenen Kişisel Veriler

VİP DRIVER BODRUM, veri sahibinin açık rızasına istinaden ve ilgili yasal düzenlemelerde izin verilen hâllerde, kişisel verileri işlemektedir. Bu kapsamda işlenen veriler:

• Kimlik Bilgileri (İsim, Soyisim, Kimlik numarası vb.)

• İletişim Bilgileri (Adres, Telefon, E-posta, IP adresi)

• Fiziksel Mekan Güvenliği Bilgileri

• Finansal Bilgiler (gerekli durumlarda)

• Mesleki Deneyim Bilgileri

4- Kişisel Verilerin Elde Edilme Zamanı ve Yöntemi

Veriler; web sitesi, çağrı merkezi, ofis ziyareti, başvuru formları gibi yollarla ve açık rıza ile toplanır. KVKK uyarınca veriler, VİP DRIVER BODRUM tarafından “Veri Sorumlusu” sıfatıyla işlenmektedir.

5- Özel Nitelikli Kişisel Verilerin İşlenmesi

KVKK’nın 6. maddesi gereğince; sağlık bilgileri, dini inançlar, ceza mahkumiyeti gibi özel nitelikli veriler yalnızca yasal koşullarda ve özel koruma önlemleriyle işlenir. VİP DRIVER BODRUM bu konuda yasal düzenlemelere tam uyum sağlar.

6- Kişisel Verilerin İşlenme Amaçları

Veriler aşağıdaki amaçlarla işlenmektedir:

• Hizmet sunumu ve taleplerin karşılanması

• Şikayet, öneri ve başvuruların değerlendirilmesi

• Sistem geliştirme ve güvenlik

• Pazarlama (açık rıza ile)

• Yasal yükümlülüklerin yerine getirilmesi

• Ticari faaliyetlerin yürütülmesi

Veriler hiçbir şekilde kullanıcı onayı olmaksızın satılmaz veya ticari çıkar için paylaşılmaz.

7- Kişisel Verilerin Paylaşımı / Aktarımı

Kişisel veriler, açık rızaya dayalı olarak:

• Grup şirketleri

• Hizmet alınan iş ortakları

• Yasal merciler ve kamu kurumları

• Bankalar ve ödeme sağlayıcılar

• Gerekirse büyükelçilik/konsolosluk gibi kurumlara aktarılabilir.

Üçüncü taraflarla veri paylaşımı sırasında gerekli tüm teknik ve idari güvenlik önlemleri alınır.

8- Kişisel Verilerin İşlenme Süresi

Kişisel veriler, yasal saklama süresi (en az 10 yıl) boyunca saklanır. Süre sona erdiğinde veriler re’sen veya talep üzerine silinir, yok edilir ya da anonimleştirilir.

9- Kişisel Verilerin Korunma Yöntemleri

VİP DRIVER BODRUM, veri güvenliği için aşağıdaki önlemleri uygular:

• Ulusal ve uluslararası veri güvenliği standartlarına uygun sistemler

• Periyodik sızma testleri

• Güvenlik politikalarının güncellenmesi

• Yetkisiz erişime karşı korunma

Veri sahiplerinin doğru ve güncel bilgi vermesi gereklidir.

10- İnternet Sitesi Çerezlerinin (Cookies) Kullanımı

Web sitesinde kullanıcı deneyimini iyileştirmek amacıyla çerez (cookie) kullanılır.

Kullanılan çerez türleri:

• Zorunlu Çerezler: Oturum takibi ve güvenlik için kullanılır.

• Takip Çerezleri: Site trafiği ve kullanıcı davranışlarının izlenmesi.

• Kalıcı Çerezler: Tercihlerin hatırlanması.

• Analitik Çerezler: Performans ölçümü ve site geliştirme için kullanılır.

Kullanıcılar, tarayıcı ayarları üzerinden çerezleri engelleyebilir.

11- Kullanılan Çerezler ve Amaçları

12- Veri Sahibinin Hakları ve Başvuru Yolları

Veri sahipleri KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

a. Kişisel veri işlenip işlenmediğini öğrenme
b. İşlenmişse buna ilişkin bilgi talep etme
c. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
d. Yurt içi/yurt dışı veri aktarımını öğrenme
e. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
f. Gerekli durumlarda verilerin silinmesini veya yok edilmesini talep etme
g. Otomatik analizlere itiraz etme
h. Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zararın giderilmesini isteme

Başvurular yazılı olarak yapılabilir ve VİP DRIVER BODRUM en geç 30 gün içinde başvuruyu sonuçlandırır.