KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

STH Turizm Organizasyon ve Danışmanlık LTD. ŞTİ. (Bundan böyle "Şirket" olarak anılacaktır) olarak; kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan kişiler dahil olmak üzere, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”)’na uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz.

Bu sorumluluğumuzun tam idraki ile Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

1. Veri Sorumlusu

KVKK uyarınca, kişisel verileriniz; veri sorumlusu olarak STH Turizm Organizasyon ve Danışmanlık LTD. ŞTİ. (Mersis No: 0781 0415 8320 0010) tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Şirketimiz tarafından toplanan kişisel verileriniz; Şirketimizin sunduğu Turizm, Konaklama, Vize Danışmanlığı, Etkinlik Organizasyonu ve Uçak Biletleme hizmetlerinden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında aşağıdaki amaçlarla işlenmektedir:

  • Turizm ve Konaklama Süreçleri: Otel rezervasyonlarının yapılması, konaklama tesislerine giriş işlemlerinin sağlanması, transfer (karşılama ve ulaşım) hizmetlerinin organize edilmesi ve operasyonel iletişimin sağlanması.
  • Uçak Biletleme ve Seyahat Yönetimi: Yurt içi ve yurt dışı uçak biletlerinin düzenlenmesi, rezervasyon değişiklikleri, PNR (Yolcu İsim Kaydı) oluşturulması, sık uçuş (mil) programlarının işlenmesi ve havayolu şirketleri ile gerekli bilgi paylaşımının yapılması.
  • Vize Danışmanlığı İşlemleri: Konsoloslukların ve aracı kurumların talep ettiği vize başvuru dosyalarının hazırlanması, randevu oluşturulması, başvuru formlarının doldurulması ve sürecin takibi.
  • Etkinlik ve Organizasyon Yönetimi: Toplantı, kongre, lansman veya kurumsal etkinliklerde katılımcı kayıtlarının (LCV) oluşturulması, yaka kartı basımı, etkinlik güvenliğinin sağlanması ve etkinlik sırasında görsel/işitsel kayıtların (fotoğraf ve video) tutulması.
  • Hukuki ve Ticari Güvenlik: 1618 sayılı Seyahat Acentaları Birliği Kanunu ve Vergi Usul Kanunu başta olmak üzere ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, faturalandırma süreçleri ve yetkili kuruluşlara (Örn: Emniyet Genel Müdürlüğü, TÜRSAB) bildirim yapılması.

3. İşlenen Kişisel Veri Kategorileri ve Özel Nitelikli Veriler

Şirketimiz, faaliyet alanlarına bağlı olarak aşağıdaki kategorilerde veri işlemektedir:

  • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası/fotokopisi, doğum tarihi.
  • İletişim Bilgileri: E-posta adresi, telefon numarası, adres, şirket içi unvan.
  • Finansal Bilgiler: Kredi kartı bilgileri (tahsilat amaçlı), banka hesap bilgileri, vize işlemleri için gerekli olan maaş bordrosu, banka dökümleri ve mal varlığı bilgileri.
  • Müşteri İşlem Bilgileri: Uçuş detayları, PNR kodları, konaklama tercihleri, talep ve şikayet bilgileri.
  • Görsel ve İşitsel Kayıtlar: Etkinliklerde çekilen fotoğraflar/videolar, vize işlemleri için temin edilen biyometrik fotoğraflar.
  • Özel Nitelikli Kişisel Veriler:
    • Vize Danışmanlığı Kapsamında: İlgili ülke konsolosluklarının vize başvuru şartları gereği talep ettiği; sağlık verileri (seyahat sağlık sigortası, aşı kartı vb.), biyometrik veriler (parmak izi vb.), adli sicil kayıtları ve varsa dernek/vakıf üyelik bilgileri.

Önemli Not: Özel nitelikli kişisel verileriniz, yalnızca Kanun’un 6. maddesinde belirtilen şartlar dahilinde ve ilgili süreç (vize başvurusu) için zorunlu olduğu hallerde, açık rızanıza istinaden işlenmektedir.

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki taraflara aktarılabilecektir:

  • Yurt İçi Aktarım: İş ortaklarımıza, tedarikçilerimize (otel, transfer firması, etkinlik mekanları), kanunen yetkili kamu kurumlarına (Emniyet, Vergi Daireleri) ve yetkili özel kişilere.
  • Yurt Dışı Aktarım: Şirketimizin faaliyet alanı olan Uçak Biletleme ve Vize Danışmanlığı hizmetlerinin doğası gereği;
    • Uçak biletinizin kesilebilmesi için ilgili Yabancı Havayolu Şirketlerine ve Global Dağıtım Sistemlerine (GDS),
    • Otel rezervasyonunuzun yapılabilmesi için yurt dışındaki konaklama tesislerine,
    • Vize başvurunuzun işleme alınabilmesi için ilgili ülkenin Konsolosluklarına, Büyükelçiliklerine ve yetkilendirilmiş vize aracı kurumlarına aktarılmaktadır.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Şirketimiz tarafından internet sitemiz, e-posta, telefon, mobil uygulamalar, fiziki formlar (vize başvuru formları, otel kayıt formları) ve yüz yüze görüşmeler kanalıyla toplanmaktadır.

Bu veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak toplanmaktadır:

  • Sözleşmenin İfası: Uçak bileti, otel rezervasyonu veya etkinlik katılım sözleşmesinin kurulması ve ifası için veri işlemenin gerekli olması.
  • Kanuni Yükümlülük: Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi (Örn: Fatura kesimi, Kimlik Bildirme Kanunu).
  • Açık Rıza: Özel nitelikli kişisel verilerin işlenmesi (Vize süreçleri) ve ticari elektronik ileti gönderimi hallerinde.
  • Meşru Menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

6. Kişisel Veri Sahibinin Hakları (Madde 11)

Kişisel veri sahipleri olarak, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışındaki üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Silinmesini veya yok edilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi Balmumcu Mahallesi, Bestekar Şevki Bey Sokak No:13/2 Beşiktaş/İstanbul adresine veya info@sthteam.com adresine iletebilirsiniz.