Açık Rıza Beyanı (GDPR ve KVKK Uyumlu)

1. Veri Sorumlusunun Kimliği

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, aşağıda belirtilen kapsamda Veri Sorumlusu sıfatıyla hareket eden Cap Havacılık Denizcilik Turizm Sanayi ve Ticaret Ltd. Şti. ("Capavia" veya "Şirket") tarafından işlenebilecektir.

Adres: Portakal Çiçeği Bulvarı No:32/B, Muratpaşa, Antalya, Türkiye

Telefon: 444 0 977 / +90 242 322 82 85

E-posta: info@capavia.com.tr

2. Açık Rızaya Konu Kişisel Verilerin Kapsamı

Mevzuat gereği açık rızanızın gerekli olduğu durumlarda Capavia aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik bilgileri (ad, soyad, doğum tarihi, pasaport veya kimlik bilgileri)

• İletişim bilgileri (e-posta adresi, telefon numarası, şirket bilgileri)

• Seyahat bilgileri (uçuş, otel, vize, seyahat planı ve sadakat programı bilgileri)

• Finansal ve faturalandırma bilgileri (ödeme bilgileri, fatura bilgileri)

• Kurumsal ilişki ve istihdam bilgileri (şirket, unvan, departman)

• Pazarlama ve iletişim tercihleri

• Özel hizmet talepleri (isteğe bağlı olarak paylaşılan yemek tercihleri, erişilebilirlik ihtiyaçları vb.)

Seyahat organizasyonlarının gerçekleştirilebilmesi amacıyla gerekli olabilecek sağlık bilgileri veya erişilebilirlik bilgileri gibi özel nitelikli kişisel veriler, yalnızca mevzuatın gerekli kıldığı hallerde ayrıca alınacak açık rıza kapsamında işlenecektir.

3. Açık Rıza Gerektiren Veri İşleme Amaçları

Kişisel verileriniz, açık rızanıza dayanılarak aşağıdaki amaçlarla işlenebilir:

• Kurumsal seyahat, konaklama, ulaşım ve etkinlik hizmetlerinin planlanması ve yürütülmesi

• Yolcu profillerinin ve rezervasyon kayıtlarının oluşturulması ve yönetilmesi

• Rezervasyonlar, seyahat planı güncellemeleri ve operasyonel bildirimler hakkında iletişim kurulması

• Müşteri destek ve seyahat destek hizmetlerinin sunulması

• Finansal işlemler, faturalandırma ve raporlama süreçlerinin yürütülmesi

• Pazarlama iletişimleri, bültenler, kampanyalar ve hizmet duyurularının gönderilmesi

• Müşteri memnuniyeti anketleri ile hizmet kalitesi değerlendirmelerinin gerçekleştirilmesi

• Dijital platformların, rezervasyon sistemlerinin ve kullanıcı deneyiminin geliştirilmesi

Veri işlemenin sözleşmenin kurulması veya ifası ya da hukuki yükümlülüklerin yerine getirilmesi amacıyla yapılması halinde açık rıza aranmayabilir. Bununla birlikte Capavia, GDPR veya KVKK kapsamında açık rızanın zorunlu olduğu tüm durumlarda açık rıza esasına göre hareket etmektedir.

4. Kişisel Verilerin Aktarılması

Mevzuat gereği açık rızanızın gerekli olduğu durumlarda kişisel verileriniz, yurt içinde veya yurt dışında aşağıdaki alıcı gruplarına aktarılabilir:

• Havayolları, hava taksi ve charter operatörleri ile sivil havacılık otoriteleri

• Oteller, konaklama sağlayıcıları ve destinasyon yönetim şirketleri (DMC)

• Kara ulaşım ve transfer hizmeti sağlayıcıları

• Etkinlik mekânları ve etkinlik hizmet sağlayıcıları

• Vize ve göçmenlik işlemlerini yürüten hizmet sağlayıcıları

• Teknoloji altyapısı sağlayıcıları ve rezervasyon sistemleri (GDS, rezervasyon platformları vb.)

• Bankalar, ödeme kuruluşları ve finansal hizmet sağlayıcıları

• Mevzuat gereği yetkili kamu kurum ve kuruluşları

Uluslararası veri aktarımları, GDPR Bölüm V ile KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri doğrultusunda; Standart Sözleşme Maddeleri (SCC), yeterlilik kararları veya gerekli olduğu durumlarda açık rıza gibi uygun hukuki güvenceler kullanılarak gerçekleştirilmektedir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler;

• Dijital platformlar,

• Rezervasyon sistemleri,

• Kurumsal sözleşmeler,

• E-posta yazışmaları,

• Çağrı merkezi kayıtları,

• Mobil uygulamalar,

• Fiziksel evrak ve başvuru kanalları

aracılığıyla toplanmaktadır.

Veri işleme faaliyetleri aşağıdaki hukuki sebeplere dayanmaktadır:

• Açık rıza,

• Sözleşmenin kurulması veya ifası,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Meşru menfaat (uygulanabildiği ölçüde ve ölçülülük ilkesi çerçevesinde).

6. İlgili Kişinin Hakları

GDPR'ın 12-23. maddeleri ile KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya hatalı işlenen verilerin düzeltilmesini isteme,

• Kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini talep etme,

• Münhasıran otomatik sistemler aracılığıyla gerçekleştirilen analizler sonucunda ortaya çıkan aleyhe sonuçlara itiraz etme,

• Hukuka aykırı veri işleme nedeniyle uğranılan zararların giderilmesini talep etme.

Bu haklara ilişkin taleplerinizi, ilgili kişi başvuru usullerine uygun olarak info@capavia.com.tr adresine iletebilirsiniz.

7. Saklama ve İmha

Açık rızaya dayanılarak işlenen kişisel veriler, işleme amacının gerektirdiği süre boyunca ve Türkiye Cumhuriyeti ile Avrupa Birliği mevzuatında öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

Bu sürelerin sona ermesi halinde kişisel veriler, Capavia'nın Veri Saklama ve İmha Politikası doğrultusunda silinir, yok edilir veya anonim hale getirilir.

8. Açık Rıza Beyanı

İşbu Açık Rıza Beyanını onaylayarak aşağıdaki hususları kabul ve beyan etmiş olursunuz:

• Kişisel verilerimin işlenmesine ilişkin olarak açık, anlaşılır ve şeffaf şekilde bilgilendirildiğimi,

• Veri işlemenin amacı, kapsamı, hukuki dayanağı ve aktarım koşulları hakkında bilgi sahibi olduğumu,

• Yukarıda açıklanan kapsamda kişisel verilerimin işlenmesine ve aktarılmasına özgür irademle açık rıza verdiğimi,

• Daha önce gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemeksizin, açık rızamı dilediğim zaman geri çekebileceğimi bildiğimi,

kabul, beyan ve taahhüt ederim.

Açık rızanızı, yukarıda belirtilen iletişim kanalları üzerinden Capavia ile iletişime geçerek dilediğiniz zaman geri çekebilirsiniz.