Gizlilik Politikası

Anonim veriler: parcapaketi.com tarafından talep edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Web Sitesi / Mobil Uygulama üzerinden yapılan işlemlerle ilgili bilgiler parcapaketi.com ve işbirliği içinde olduğu kişiler tarafından (kullanıcının kimliği ifşa edilmeden) anonim olarak çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma, kişiye özel paket / teklifler sunma ve pazar araştırmalarında kullanılabilir.

Başka sitelere bağlantı verilmesi:  parcapaket.com, Web Sitesi / Mobil Uygulama dahilinde başka sitelere link verebilir. Parcapaketi.com, link vasıtasıyla erişilen sitelerin gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.

Banka / kredi kartı bilgileri: parcapaketi.com, veri iletiminde 128 bit şifreleme algoritması ile bilgi güvenliği sağlayan SSL sertifikası ile kurumsal güvenlik sağlayan EV sertifikası (yeşil bar) kullanmaktadır. Kullanıcıların banka / kredi kartı bilgileri yalnızca satın alma işlemi sırasında banka veya ödeme kuruluşu tarafından kullanılır ve hiçbir şekilde veri tabanında kayıtlı olarak tutulmaz. Parcapaketi.com Kullanıcıların bir sonraki satın alma işlemlerini kolaylaştırması için PCI DSS sertifikalı kurumlar aracılığıyla kart bilgilerinin saklanabileceği bir altyapı sunmaktadır. PCI DSS standardına sahip ve BDDK tarafından lisanslanan Kart Saklama Hizmetleri sonucunda banka / kredi kartlarında bulunan bilgiler Kimlik Doğrulama (Authentication) ve Yetki (Authoziation) adımlarını kolaylaştırarak, banka / kredi kart sahiplerine güvenli ve kolay bir ödeme aracı kullanma imkanı sağlamaktadır.

Kanun Kapsamında Kişisel Verinin Tanımı

Tarafınıza ait kimlik (ad, soyad, TC kimlik numarası vs.), iletişim, ürünlere erişim esnasında kullanılan yöntemlere ilişkin bilgiler (IP, mobil tel markası-modeli, tarayıcı tipi, versiyonu, sosyal medya bilgisi, ekranlar üzerinde gerçekleştirdiği hareketler vb.) gibi sizin belirleyici ya da belirlenebilir olmanızı sağlayacak her türlü bilgiyi ifade etmektedir.

Kişisel Verilerinizin Ne Şekilde İşlenebileceği

6698 sayılı KVKK uyarınca, şirketimizle paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek; mevzuat kapsamında güvenliği ve gizliliği sağlanmak kaydıyla: açıklanarak, aktarılarak, devralınarak, elde edilebilir  hâle getirilerek, sınıflandırılarak ya da kullanılmasını engelleyerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Paylaştığınız kişisel veriler,

  • Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;
  • 1618 Sayılı Seyahat Acenteleri ve Seyahat Acenteleri Birliği Kanunu, 2920 Sayılı Türk Sivil Havacılık Kanunu, IATA Uluslararası Hava Taşımacılığı Birliği Politikaları, 1999 tarihli Uluslararası Montreal Konvansiyonu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan yönetmelikler / yönergeler ve diğer mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
  • Bankacılık, Sigortacılık, Sivil Havacılık ve Turizm alanında zorunlu olan elektronik ödeme, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
  • Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
  • Sizlere sunacağımız her türlü ürün ve hizmetlerle ilgili olarak gerçekleştirilecek her türlü iş ve işlemde işlem sahibini ve muhatabını belirlemek üzere kimlik, adres, vergi numarası ve diğer bilgilerinizin kaydedilmesi, elektronik ortamda gerçekleştirilecek iş ve işlemlere dayanak olacak bilgi ve belgelerin düzenlemesi, ilgili mevzuat uyarınca adli ve idari tüm yetkili mercilerce (mahkemeler, TBB, BDDK, SPK, TCMB, MASAK, BTK gibi) öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uyulması, parcapaketi.com olarak sunulan ve talep edilen başkaca ürün ve hizmetlerin sunulabilmesi ve aramızdaki sözleşmelerin gereğinin yerine getirilmesi amaçlarıyla işlenecektir.

    KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Verileriniz

    KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, bilet satın alma, rezervasyon yapma, sigorta ürünü satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

    Kişisel Verilerin İşlenmesinde Genel İlkeler

    KVKK madde 3/I(e) çerçevesinde kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilebilecek her türlü işlem “veri işleme” kapsamına girmektedir.

    Şirket, kişisel verileri aşağıda sayılan ilkelere uygun olarak işlemektedir:

  • a. Hukuka ve dürüstlük kurallarına uygun olma
  • b. Doğru ve gerektiğinde güncel olma
  • c. Belirli, açık ve meşru amaçlar için işlenme
  • d. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
  • e. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
  • Kişisel Verilerin Saklanması ve Korunması

    Kişisel verileriniz, şirketimiz nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Şirketimiz, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle; muhafazalarını sağlamak amacıyla hash, şifreleme, işlem kaydı, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

    Veriler, yasal sürelere tabi olarak ve yasal merciler ile ilgili kamu otoritelerine raporlama, bilgilendirme amaçları için tutulması veya mevzuat uyarınca daha uzun sürelerle saklanması gerekiyorsa bu sınırlara uyulacaktır. Saklanan, kaydedilen verilerin kaybolmaması, yetkisiz kişilerin eline geçmemesi ve hukuka aykırı kullanımların önlenmesi için gerekli güvenlik önlemleri tarafımızca alınacaktır.

    Kişisel Verilerin Güncel ve Doğru Tutulması

    KVKK’nun 4. maddesi uyarınca Şirketimizin kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Şirketimizin yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

    6698 sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları

    6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir:

    Kişisel Veri Sahibi, Şirketimize (veri sorumlusu) başvurarak kendisiyle ilgili;

    1. Kişisel veri işlenip işlenmediğini öğrenme,
    2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
    3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
    5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
    6. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
    7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
    8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
    9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

    parcapaketi.com tarafından atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında Veri Sorumluları Sicilinde ve bu belgenin bulunduğu internet adresinde ilan edilecektir.

    Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki iletişim kanallarından herhangi birisine yöneltebilir:
    E.posta: [email protected] ,
    Telefon: +90 312 511 10 55

    Şirketimiz, iletilen taleplere, gerekçeli olmak ve 30 gün içinde cevap vermek kaydıyla olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan verebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde, Şirketimiz, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden belirlenir.