GENEL AÇIKLAMA VE TANIMLAR
İş bu bilgilendirme metni, Mardinedair (Mardinedair olarak ifade edilecektir)’in “veri sorumlusu” sıfatıyla, gizlilik ve çerez politikamızı sizinle paylaşmak isteriz.
İŞLENECEK KİŞİSEL VERİLER
Mardinedair tarafından işlenecek kişisel veriler aşağıda belirtilmiş olup kanunların gerekli kıldığı ve/veya ihtiyaç duyulduğu hallerde bu bilgilere yenileri ilave edilebilir ve/veya değişiklik yapılabilir. Veri işlemeye konu edilen kişisel veriler;
Ad, Soyad, TC No, Doğum Tarihi, vb. kimlik bilgileri,
Adres, telefon, fax, e-posta vb. iletişim bilgileri,
Vergi Dairesi ve Vergi Numarası bilgisi,
Meslek ve eğitim durumu hakkında bilgiler,
KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ
Kişisel veriler doğrudan ilgili kişinin kendisinden temin edilebileceği gibi, online satış platformları,bayiler, çözüm ortağı kurum ve kuruluşlar ile bunlarla sınırlı olmamak üzere edinilen verinin edinmeamacına göre dolaylı yollardan da temin edilebilmektedir.
KİŞİSEL VERİLERİN İŞLENME AMACI
Mardinedair, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir. Bu amaçlar;
Vergi kanunları, 6102 sayılı Türk Ticaret Kanunu ve diğer yasal düzenlemeler kapsamındavergi vb. kamu alacaklarına dair yükümlülüklerin yerine getirilmesi,
6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında tüketici haklarınınkorunmasına ilişkin tedbirlerin alınması,
İlgili kişilerin Mardinedair satın almak istedikleri ürünlere ait siparişlerin alınması,ürünlerin satışı, ürünlerin ilgili kişilere ulaştırılması, bedellerinin tahsil edilmesi, satılanürüne ilişkin satış sonrası hizmetlerin sunumu, müşteri memnuniyetinin ölçülmesi, satılanürün veya hizmete ilişkin varsa şikayet ve önerilerin toplanması ve değerlendirilmesi,
Elektronik ticaret platformları üzerinden yapılan alışverişlerde mesafeli satışsözleşmelerinin düzenlenmesi, ilgili kişinin kimliğinin doğrulanması,
Hizmet kalitesinin artırılması,
Ürün ve hizmetlere ilişkin kampanya, promosyon, reklam ve tanıtım faaliyetlerindebulunulması, bu konularda bilgi verilmesi,
Mardinedair Kart sahibi tüketicilerin, Mardinedair Sadakat Programı kapsamında yapmış oldukları alışverişlerde özel puan veya indirimler kazanmasına olanak sağlanmasıdır.
KİŞİSEL VERİLERİN AKTARIMI VE KORUNMASI
Mardinedair, veri işleme amaçları doğrultusunda elde etmiş olduğu kişisel verileri ilgili kişinin açıkrızası olmadan üçüncü kişi/kurumlara aktarmamaktadır. Kişisel verileriniz Mardinedair websitelerinde genel onay ve kabul gören Güvenli Soket Katmanı (SSL) kullanarak alınmakta ve izninizeistinaden yine aynı güvenli ortam üzerinden paylaşılmaktadır. Websitelerde oluşturulan kullanıcıhesapları için güçlü parola kullanımı zorunlu tutulmaktadır. Websitelerin servis edildiği bulut sunucuağı katmanında çeşitli güvenlik önemleri bulunmaktadır. Websitelerin servis edildiği bulut sunucuuygulama katmanında çeşitli güvenlik önemleri bulunmaktadır. Mardinedair, vergi ve sosyal güvenlik kanunları ile diğer Kanun ve sair mevzuat hükümlerininzorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara, bunlarla sınırlı olmamak üzere Gelir İdaresiBaşkanlığı, İş-Kur, Sosyal Güvenlik Kurumu, Mali Suçları Araştırma Kurulu, Bankalararası KartMerkezi, Kredi Kayıt Bürosu gibi kişisel verileri alma yetkisi bulunan kamu tüzel kişilerine, Mardinedair yurtiçi/yurtdışı iştiraklerine, bayilik sıfatıyla faaliyet yürütülen fi rmalara, işbirliği yapılanprogram ortağı/çözüm ortağı kurum ve kuruluşlara, PTT şubelerine, lojistik destek hizmeti,danışmanlık ve bağımsız denetim hizmeti alınan fi rmalara, yasal zorunluluklar nedeniyle; yasalzorunluluk olmasa dahi 6.madde kapsamında daha iyi hizmet verebilmeye yönelik amaçlarınıgerçekleştirebilmek için 3. Kişi ve kurumlara, ilgili kişinin 6698 sayılı Kanun kapsamındaki haklarınınsaklı kalması koşuluyla, kişisel verileri aktarabilecektir.
KİŞİSEL VERİLERİN İŞLENMESİNDE İLGİLİ KİŞİNİN AÇIK RIZASININ ALINMASI
Mardinedair tarafından işlenecek kişisel veriler, 6698 sayılı Kanun kapsamında ilgili kişinin “açıkrızası” alınarak işlenir. Açık rıza; Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve ilgili kişininözgür iradeyle açıklayacağı rızasını ifade eder.
6698 sayılı Kanunun 5/2 nci maddesi gereğince aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişininaçık rızası aranmaksızın kişisel veriler işlenebilir.
Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukukigeçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya bedenbütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenintarafl arına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşrumenfaatleri için veri işlenmesinin zorunlu olması.
KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Mardinedair, kişisel verilerin işleme amacının ortan kalkması, Kanunlar ve diğer sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel verileri imha eder (kişisel verileri siler, yok eder veya anonim hale getirir).
İLGİLİ KİŞİNİN HAKLARI
İlgili kişiler veri sorumlusuna başvurarak kendisiyle ilgili;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığınıöğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesiniisteme,
Kişisel verilerle ilgili değişiklilerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesiniisteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişininkendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararıngiderilmesini talep etme, haklarına sahiptir.
VERİ SORUMLUSUNA BAŞVURU
Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanunun 11 nci maddesinde belirtilen haklarıkapsamındaki taleplerine ilişkin olarak Mardinedair başvurabilir. İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir. İlgili kişiler taleplerini, aşağıdaki iletişimkanallarından biri vasıtası ile Mardinedair iletebilir. Bu doğrultuda ilgili kişiler taleplerini;
Yazılı olarak,
Kayıtlı elektronik posta (KEP) adresi üzerinden,
Güvenli elektronik imza veya mobil imza yoluyla,
Kişisel verisi işlenen kişi tarafından Mardinedair daha önce bildirilen ve Mardinedair sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,
Başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri Mardinedair'e iletebilir.
Başvurularda
Ad, soyad ve başvuru yazılı ise imza,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
Tebligata esas yerleşim yeri veya iş yeri adresi,
Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
Talep konusu,
bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvuru talepleri, “Başvuru Talep Formu” kullanılmak suretiyle yapılabilir. İlgili kişilerin yapacağı başvurular için, iş bubilgilendirme metninin “
2-VERİ SORUMLUSUNA İLİŞKİN BİLGİLER” başlıklı bölümünde belirtileniletişim kanalları kullanılabilir.
Mardinedair, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz güniçinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, “VeriSorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ” in 7’nci maddesinde belirtilentutarda ücret alınabilir. Başvurunun, veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücretilgiliye iade edilir.
DEĞİŞİKLİK VE GÜNCELLEMELER
İş bu metin, 6698 sayılı Kanun ve söz konusu Kanun kapsamında yayınlanmış olan Yönetmelik veTebliğler ile Mardinedair kişisel veri işleme amaç ve politikaları kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Mardinedair kişisel veri işleme amaç ve politikalarında meydana gelecekdeğişiklikler doğrultusunda işbu metinde ve aydınlatma metnimizde gerekli değişiklikler yapılabilir.
Bilgilendirme Metninin en güncel haline ........................................... adresinden ulaşılabilecektir.
İş bu bilgilendirme metni, Mardinedair (Mardinedair olarak ifade edilecektir)’in “veri sorumlusu” sıfatıyla, gizlilik ve çerez politikamızı sizinle paylaşmak isteriz.
İŞLENECEK KİŞİSEL VERİLER
Mardinedair tarafından işlenecek kişisel veriler aşağıda belirtilmiş olup kanunların gerekli kıldığı ve/veya ihtiyaç duyulduğu hallerde bu bilgilere yenileri ilave edilebilir ve/veya değişiklik yapılabilir. Veri işlemeye konu edilen kişisel veriler;
Ad, Soyad, TC No, Doğum Tarihi, vb. kimlik bilgileri,
Adres, telefon, fax, e-posta vb. iletişim bilgileri,
Vergi Dairesi ve Vergi Numarası bilgisi,
Meslek ve eğitim durumu hakkında bilgiler,
KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ
Kişisel veriler doğrudan ilgili kişinin kendisinden temin edilebileceği gibi, online satış platformları,bayiler, çözüm ortağı kurum ve kuruluşlar ile bunlarla sınırlı olmamak üzere edinilen verinin edinmeamacına göre dolaylı yollardan da temin edilebilmektedir.
KİŞİSEL VERİLERİN İŞLENME AMACI
Mardinedair, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir. Bu amaçlar;
Vergi kanunları, 6102 sayılı Türk Ticaret Kanunu ve diğer yasal düzenlemeler kapsamındavergi vb. kamu alacaklarına dair yükümlülüklerin yerine getirilmesi,
6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında tüketici haklarınınkorunmasına ilişkin tedbirlerin alınması,
İlgili kişilerin Mardinedair satın almak istedikleri ürünlere ait siparişlerin alınması,ürünlerin satışı, ürünlerin ilgili kişilere ulaştırılması, bedellerinin tahsil edilmesi, satılanürüne ilişkin satış sonrası hizmetlerin sunumu, müşteri memnuniyetinin ölçülmesi, satılanürün veya hizmete ilişkin varsa şikayet ve önerilerin toplanması ve değerlendirilmesi,
Elektronik ticaret platformları üzerinden yapılan alışverişlerde mesafeli satışsözleşmelerinin düzenlenmesi, ilgili kişinin kimliğinin doğrulanması,
Hizmet kalitesinin artırılması,
Ürün ve hizmetlere ilişkin kampanya, promosyon, reklam ve tanıtım faaliyetlerindebulunulması, bu konularda bilgi verilmesi,
Mardinedair Kart sahibi tüketicilerin, Mardinedair Sadakat Programı kapsamında yapmış oldukları alışverişlerde özel puan veya indirimler kazanmasına olanak sağlanmasıdır.
KİŞİSEL VERİLERİN AKTARIMI VE KORUNMASI
Mardinedair, veri işleme amaçları doğrultusunda elde etmiş olduğu kişisel verileri ilgili kişinin açıkrızası olmadan üçüncü kişi/kurumlara aktarmamaktadır. Kişisel verileriniz Mardinedair websitelerinde genel onay ve kabul gören Güvenli Soket Katmanı (SSL) kullanarak alınmakta ve izninizeistinaden yine aynı güvenli ortam üzerinden paylaşılmaktadır. Websitelerde oluşturulan kullanıcıhesapları için güçlü parola kullanımı zorunlu tutulmaktadır. Websitelerin servis edildiği bulut sunucuağı katmanında çeşitli güvenlik önemleri bulunmaktadır. Websitelerin servis edildiği bulut sunucuuygulama katmanında çeşitli güvenlik önemleri bulunmaktadır. Mardinedair, vergi ve sosyal güvenlik kanunları ile diğer Kanun ve sair mevzuat hükümlerininzorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara, bunlarla sınırlı olmamak üzere Gelir İdaresiBaşkanlığı, İş-Kur, Sosyal Güvenlik Kurumu, Mali Suçları Araştırma Kurulu, Bankalararası KartMerkezi, Kredi Kayıt Bürosu gibi kişisel verileri alma yetkisi bulunan kamu tüzel kişilerine, Mardinedair yurtiçi/yurtdışı iştiraklerine, bayilik sıfatıyla faaliyet yürütülen fi rmalara, işbirliği yapılanprogram ortağı/çözüm ortağı kurum ve kuruluşlara, PTT şubelerine, lojistik destek hizmeti,danışmanlık ve bağımsız denetim hizmeti alınan fi rmalara, yasal zorunluluklar nedeniyle; yasalzorunluluk olmasa dahi 6.madde kapsamında daha iyi hizmet verebilmeye yönelik amaçlarınıgerçekleştirebilmek için 3. Kişi ve kurumlara, ilgili kişinin 6698 sayılı Kanun kapsamındaki haklarınınsaklı kalması koşuluyla, kişisel verileri aktarabilecektir.
KİŞİSEL VERİLERİN İŞLENMESİNDE İLGİLİ KİŞİNİN AÇIK RIZASININ ALINMASI
Mardinedair tarafından işlenecek kişisel veriler, 6698 sayılı Kanun kapsamında ilgili kişinin “açıkrızası” alınarak işlenir. Açık rıza; Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve ilgili kişininözgür iradeyle açıklayacağı rızasını ifade eder.
6698 sayılı Kanunun 5/2 nci maddesi gereğince aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişininaçık rızası aranmaksızın kişisel veriler işlenebilir.
Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukukigeçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya bedenbütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenintarafl arına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşrumenfaatleri için veri işlenmesinin zorunlu olması.
KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Mardinedair, kişisel verilerin işleme amacının ortan kalkması, Kanunlar ve diğer sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel verileri imha eder (kişisel verileri siler, yok eder veya anonim hale getirir).
İLGİLİ KİŞİNİN HAKLARI
İlgili kişiler veri sorumlusuna başvurarak kendisiyle ilgili;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığınıöğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesiniisteme,
Kişisel verilerle ilgili değişiklilerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesiniisteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişininkendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararıngiderilmesini talep etme, haklarına sahiptir.
VERİ SORUMLUSUNA BAŞVURU
Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanunun 11 nci maddesinde belirtilen haklarıkapsamındaki taleplerine ilişkin olarak Mardinedair başvurabilir. İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir. İlgili kişiler taleplerini, aşağıdaki iletişimkanallarından biri vasıtası ile Mardinedair iletebilir. Bu doğrultuda ilgili kişiler taleplerini;
Yazılı olarak,
Kayıtlı elektronik posta (KEP) adresi üzerinden,
Güvenli elektronik imza veya mobil imza yoluyla,
Kişisel verisi işlenen kişi tarafından Mardinedair daha önce bildirilen ve Mardinedair sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,
Başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri Mardinedair'e iletebilir.
Başvurularda
Ad, soyad ve başvuru yazılı ise imza,
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
Tebligata esas yerleşim yeri veya iş yeri adresi,
Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
Talep konusu,
bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvuru talepleri, “Başvuru Talep Formu” kullanılmak suretiyle yapılabilir. İlgili kişilerin yapacağı başvurular için, iş bubilgilendirme metninin “
2-VERİ SORUMLUSUNA İLİŞKİN BİLGİLER” başlıklı bölümünde belirtileniletişim kanalları kullanılabilir.
Mardinedair, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz güniçinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, “VeriSorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ” in 7’nci maddesinde belirtilentutarda ücret alınabilir. Başvurunun, veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücretilgiliye iade edilir.
DEĞİŞİKLİK VE GÜNCELLEMELER
İş bu metin, 6698 sayılı Kanun ve söz konusu Kanun kapsamında yayınlanmış olan Yönetmelik veTebliğler ile Mardinedair kişisel veri işleme amaç ve politikaları kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Mardinedair kişisel veri işleme amaç ve politikalarında meydana gelecekdeğişiklikler doğrultusunda işbu metinde ve aydınlatma metnimizde gerekli değişiklikler yapılabilir.
Bilgilendirme Metninin en güncel haline ........................................... adresinden ulaşılabilecektir.