Gizlilik Politikası

GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİ KORUMA AYDINLATMA METNİ

Bizim için kişisel bilgilerinizi korumanın çok önemli olduğunu ve bunların gizliliğine saygı duyduğumuzu bilmenizi istiyoruz. Bu Gizlilik Politikasını, bizimle paylaştığınız kişisel bilgilerinizi nasıl kullandığımızı ve koruduğumuzu açıklamak için hazırladık. Bu Politika www.davrazkayakmerkezi.org ve www.ispartadavraz.com.tr (“Site”) ve mobil uygulamalarımız üzerinden hizmetlerimizi kullanan, ayrıca bilet satın alan tüm kullanıcılar ile bize verilen tüm bilgiler için geçerlidir. Bilet satın almak suretiyle, Gizlilik Beyanı hükümlerini okuduğunuzu, incelediğinizi ve içeriğini aynen kabul etmiş sayılacağınızı önemle belirtiriz. Web sitemizi ve hizmetlerimizi kullanmak ve/veya bilet satın almak suretiyle işbu Gizlilik Politikasında belirtilen uygulamaları ve kuralları kabul etmektesiniz.

Isparta Davraz A.Ş. , gizlilik konusunda Türkiye’deki yasal düzenlemelere uymaktadır. Web sitemizi kullanmayı seçenler, bunu kendi inisiyatifleri doğrultusunda riskleri kendilerine ait olarak yapmaktadır ve tüm yerel kanunlar, kural ve düzenlemelere uymakla yükümlüdürler. Bu web sitesini kullanan Türkiye dışından ziyaretçiler, işbu sitenin Türkiye Cumhuriyeti kanun ve düzenlemelerine tabi olduğunu kabul etmekte ve kendi ulusal yasaları kapsamında ortaya çıkacak tüm taleplerinden feragat etmektedirler.

Isparta Davraz A.Ş. , işbu Gizlilik Politikasının hükümlerini mevzuat kapsamında değiştirme, üzerinde değişiklik, ekleme ya da çıkarma yapma hakkını saklı tutar. İşbu Gizlilik Politikasında yapılan değişiklikler yine bu web sitesinde yayınlanacaktır. Gizlilik politikamızın en güncel halinden haberdar olmaya devam etmek için zaman zaman web sitemizi kontrol etmenizi öneririz. Bu sayfanın üzerindeki “Son Güncelleme” tarihine bakarak sitemizi son ziyaretinizden beri Gizlilik Politikasının revize edilip edilmediğini anlayabilirsiniz. Lütfen bu Gizlilik Politikasını dikkatle okuyun. Sitemizi kullanmanız ve/veya bilet satın almanız, herhangi bir sınırlandırma, uygunluk ya da değişiklik olmaksızın işbu Gizlilik Politikasına bağlı olmayı kabul etmeniz anlamına gelmektedir. Herhangi bir zamanda, buradaki tüm hüküm ve koşulları kabul etmediğiniz takdirde, bu sitenin kullanımına derhal son vermeniz gerekmektedir.

1. Hangi Bilgileri Topluyoruz

Web sitemiz aracılığıyla iki çeşit bilgi topluyoruz: “Kişisel Bilgiler” ve “Kişisel Olmayan Bilgiler” Kişisel Bilgiler, sizi bir birey olarak tanımlayan ya da tanımlayabilen bilgilerdir (ikamet adresi, telefon numarası ya da fatura bilgileri gibi) ve Kişisel Olmayan Bilgiler ise toptan bilgiler, demografik bilgiler, IP adresleri ve doğrudan kimliğinizi ortaya çıkarmayan diğer bilgilerdir.

a. Kişisel Olmayan Bilgiler: Sitemizi ziyaret ettiğinizde veya sitemizle etkileşime geçtiğinizde Isparta Davraz A.Ş. ve Isparta Davraz A.Ş.’e hizmet sağlamak için Isparta Davraz A.Ş. ’in sözleşme yaptığı üçüncü kişiler Kişisel Olmayan Bilgilerinizi (örneğin, ziyaret ettiğiniz Site sayfalarının bir katalogunu) toplayabilir. Kişisel Olmayan Bilgiler, anonim ve sizi kişisel olarak tanımlamayan bilgilerdir. Kişisel Olmayan Bilgiler genellikle Sitemiz vasıtasıyla dört farklı kaynaktan toplanır: Internet protokol adresleri ve web logları; çerezler (cookies), piksel etiketleri ve diğer benzeri teknolojiler; ve aşağıda açıklanan şekilde sizin isteyerek verdiğiniz diğer Kişisel Olmayan Bilgiler.

i. IP Protokol Adresleri ve Web Logoları: IP adresinizi sunucularımızdaki problemleri teşhis etmek, web sitemizi yönetmek, site/uygulama ile bağlantınızı en hızlı şekilde sağlayacak veri servisine ulaşmanızı temin etmek ve tercihiniz doğrultusunda ziyaretlerinizde kullanılan dil ve Site'ye erişilen bölge açısından kişiselleştirilmiş bir deneyim sunmak için alıyor ve saklıyoruz. Sitemizin web sunucuları otomatik olarak, ziyaretçilerin Internet Protokol (IP) adreslerini ve log dosyalarını toplar. IP adresiniz, Internet Servis Sağlayıcınız (ISP) tarafından bilgisayarınıza otomatik olarak tayin edilen bir kimlik numarasıdır. Numara, siz Siteyi ziyaret ettiğinizde ziyaret(ler)inizin zamanı ve ziyaret ettiğiniz sayfa(lar) ile birlikte sunucu log dosyalarımızda otomatik olarak tanımlanır ve saklanır. Bu bilgiler, genel olarak toplanır ve herhangi bir Kişisel Bilgi içermez. IP adresinizi ve tüm kullanıcıların IP adreslerini sadece Site kullanım düzeylerini hesaplama, Site sunucularının problemlerini teşhis etme ve Siteyi idare etme gibi amaçlarla kullanırız. IP adreslerini toplamak internette standart bir uygulamadır ve birçok web sitesi tarafından otomatik olarak yapılır. Yukarıda tanımlanan IP adreslerinin Kişisel Olmayan kullanımına ilave olarak, dolandırıcılık ve benzeri suçları önlemek amacıyla Kişisel Bilgilerinizle IP adresinizi birbiriyle ilişkilendirebiliriz.

ii. Çerezler (Cookies): Bizler ve üçüncü kişi hizmet sağlayıcıları, sitemizi nasıl kullandığınız hakkında bilgi toplamak için “çerez” denilen standart bir teknolojiyi kullanabilir. Çerezler bilgisayarınızda kalır ve sitemizin bilinen ziyaretçisi olarak bilgisayarınızın tarayıcısını tanımasına yardım eder. Örneğin Isparta Davraz A.Ş. hesabınıza girdiğinizde e-posta adresinizi ve isminizi kaydetmek için çerezler kullanılacaktır. Böylece aynı bilgisayardan bir dahaki ziyaretinizde, işleminizi hızlandırmak ve daha basit kılmak için isim ve e-posta adresinizi “hatırlayacağız”. Zaman zaman, sitemizi idare etmemize yardım eden “oturum çerezi” de kurulabilir. Oturum çerezi siz browserınızı kapattığınızda sona erer ve sona erdikten sonra da sizin hakkınızda herhangi bir bilgi tutmaz. Çerezlerin kullanımıyla bilgilerin toplanmasını istemiyorsanız çerezlere ilişkin seçimleri size sunması için browser tercihlerinizi değiştirmelisiniz. Çerezleri reddetmeyi seçerseniz, sitemizin belli hizmetlerini (örn. siteye giriş yapmanızı gerektiren hizmetler) kullanamayabilirsiniz. Çerezler ile toplanan kişisel veriler söz konusu olduğu takdirde, Kişisel Verilerin Korunması Hakkında Kanun uyarınca, aşağıda detaylarını aktardığımız yöntem ve içerikle, izin talep edilecektir.

iii. Piksel Etiketleri (Pixel Tags): Biz ve servis sağlayıcılarımız, sonraki ziyaretinizde size daha faydalı bilgiler verebilmek ve daha kişiselleştirilmiş bir deneyim sunabilmek için web sitemizi kullanımınızı izleyen sitemizin sayfalarıyla bağlantılı olarak “piksel etiketler”, “web yol göstericileri (beacon)” “clear GIFs” (birlikte “Piksel Etiketleri” olarak anılacaktır) ya da benzeri araçları ve HTML formatlı e-posta mesajları da kullanabiliriz. Bir Piksel Etiket, normalde sitemizin ziyaretçilerinin görmediği ve ziyaretçilerin hard diskleri üzerindeki çerezlerle ilişkilendirilebilecek genellikle tek piksellik (1X1) bir elektronik görüntüdür. Piksel Etiketler Kişisel Bilgiler içermez ve markalı hizmetler sunmak ve promosyon ya da reklam kampanyalarının etkinliğini tespit etmeye yardım etmek için sitemizin belli sayfalarını ziyaret eden kullanıcıları saymamıza imkan sağlar. HTML formatlı e-posta mesajlarında kullanıldığında Piksel Etiketler gönderene bir e-postanın açılıp açılmadığını söyleyebilir.

b. Kişisel Bilgiler : Isparta Davraz A.Ş. A.Ş., internet sitesini ziyaret eden, uygulamalarını kullanan Kullanıcıların / ziyaretçilerin / müşterilerin özel hayatlarına saygı gösterilmesine ve kişisel verilerinin güvenliğine dikkat etmektedir. (davrazkayakmerkezi.org ve ispartadavraz.com.tr sitesi ve uygulamalarının tamamı kısaca "Site" olarak anılacaktır) Isparta Davraz A.Ş. , sizlerle ilgili elde edilen kişisel verilerin saklanmasından ve güvenliğinden sorumludur. Ayrıca, kişisel verilerinizin sizlerin onayı olmaksızın üçüncü kişilere iletilemeyeceğini ve sizlere bildirilen amaçlar dışında başka amaçlarla kullanılamayacağını da belirtiriz.

Tarafımızca, bizimle paylaşmanız veya gerekli olması halinde, işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:

Kimlik Verisi, Adınız, soyadınız, T.C. Kimlik Numaranız, doğum tarihiniz, doğduğunuz ülke, doğduğunuz şehir, cinsiyetiniz, medeni durumunuz, milliyetiniz İletişim Verisi Telefon numaranız, açık adres bilginiz, eposta adresiniz,Görsel ve İşitsel Veri Fotoğrafınız, kamera kaydınız

c)Kişisel Verileri hangi amaçla kullanıyoruz

-Mevzuatın izin verdiği durumlarda ve ölçüde kişisel bilgilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir. Kişisel verileriniz şu amaçlarla kullanılmaktadır:

-Web sitesi/mobil uygulamalar üzerinden alışveriş yapanın/yaptıranın kimlik bilgilerini teyit etmek

-İletişim için adres ve diğer gerekli bilgileri kaydetmek

-Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek

-Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek

-Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek

-Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek

-Müşterilerimize daha iyi bir alışveriş deneyimini sağlamak, “müşterilerimizin ilgi alanlarını dikkate alarak” müşterilerimizin ilgilenebileceği ürünlerimiz hakkında müşterilerimize bilgi verebilmek, kampanyaları aktarmak

-Müşteri memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek

-Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek

-Hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek

-Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek

-Müşterimizin güvenliği ve şahsa özel satılan biletlerin bileti satın alan kişi tarafından kullanıldığından emin olmak, ve turnikeden bilet sahibi dışında bir başkası tarafından kullanıldığının tespiti halinde bloklanabilmesi için

Kullanıcıların Kişisel Verilerine İlişkin Hakları

Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 11. maddesi gereği Kullanıcılar ve Üyeler; Isparta Davraz A.Ş. ’e ve/veya Isparta Davraz A.Ş. tarafından açıklanacak temsilciye başvurarak, kendisi ile ilgili kişisel verilerinin;

. işlenip işlenmediğini öğrenme,

· işlenmişse buna ilişkin bilgi talep etme,

· işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

· yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

· eksik veya yanlış işlenmişse düzeltilmesini isteme,

· KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,

· Yukarıda belirtilen (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· işlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sureti ile kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

· kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir. Isparta Davraz A.Ş. tarafından atanacak Veri Sorumlusu temsilcisi, yasal altyapı sağlandığında Veri Sorumluları Sicilinde ilan edilerek mevzuata uygun şekilde,www.davrazkayakmerkezi.org uzantılı web adresinde duyurulacaktır. Kişisel verilerinizle ilgili KVKK md. 11 uyarınca sahip olduğunuz haklarınızı kullanmak için ya da kişisel verileriniz ile ilgili sorularınız kapsamında bizimle her zaman, info@davrazkayakmerkezi.org adresine mail göndererek sureti ile irtibata geçebilirsiniz.

2. Topladığımız bilgileri nasıl kullanıyoruz?

Bizimle paylaştığınız bilgileri korumanın çok önemli olduğunu biliyoruz. Bu bilgileri izinsiz erişim ve açıklamadan korumaya yardımcı olmak için mevzuat kapsamında uygun güvenlik tedbirlerini alıyoruz. Örneğin, kişisel bilgilerinize mevzuat hükümleri dahilinde ulaşabilir, temin edebilir, kullanabilir, işleyebilir ve/veya yurt içine/dışına aktarabiliriz. Ayrıca, bilgisayarlarınızdan bizim bilgisayarlarımıza göndermeden önce kredi kartı numaraları ve diğer hassas bilgileri de şifreliyoruz. Kişisel bilgilerinize yetkisiz erişimi önlemeye yardımcı olmak için firewallları da kullanıyoruz. Web sitemizi kullanırken kendinizi güvende hissedebilirsiniz. Ancak, hiçbir sistem tamamıyla güvenli değildir. Bilgilerinizi korumak için gerekli tüm adımları atsak da daima, güvence dışında kalma ihtimaliniz de vardır. Bu sebeple kişisel bilgilerinizi taşırken ve açıklarken çok dikkat etmeniz gerekir. Örneğin, e-posta ile kişisel bilgi göndermekten kaçının.

Kural olarak, kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenmesi mümkün olmamakla birlikte, “ bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “ Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ ilgili kişinin kendisi tarafından alenileştirilmiş olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve/veya “Kanunlarda açıkça öngörülmesi” durumlarından herhangi birinin mevcudiyeti halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkün olabilecektir.

a. Kişisel Olmayan Bilgiler

Kişisel Olmayan Bilgiler şahsen sizi tanımlayamayacağı için bu bilgileri her türlü amaçla kullanabiliriz. Örneğin, ziyaret saatlerini, sitemizde harcanan ortalama süreyi ve incelenen sayfaları ölçmek ve sunucularımızdaki problemleri teşhis etmek ve sitemizi yönetmek, sitemizin özelliklerini ve fonksiyonelliğini analiz etmek ve iyileştirmek için kullanabiliriz. Ayrıca, şahsen sizi tanımlamayan kişisel olmayan bu bilgileri herhangi bir amaçla üçüncü kişilerle paylaşma hakkımız saklıdır. Bu bilgileri, reklam amaçlarıyla kullanılmak üzere veya topluca ya da herhangi bir Kişisel Bilginizi açıklamayacak başka şekillerde Isparta Davraz A.Ş. ailesinin parçası olmayan üçüncü kişilerle de paylaşabiliriz.

b. Kişisel ve/veya Özel Nitelikli Kişisel Verilere Dair Açık Onay: Internet sitemizden etkinlik bileti satın alan Isparta Davraz A.Ş. müşterileri, internet sitemizin kullanıcıları ve/veya diğer kişisel veri paylaşan kişiler, sitemizde yayımlanan "Kişisel Verilerin Korunması Kanunu Kapsamındaki Onay Metni"nin üzerine “tik” atmak sureti ile fotoğraf dahil kişisel /veya özel nitelikli kişisel verilerinin alınmasına, işlenmesine ve yurt içi/dışı aktarılmasına yasal düzenlenmenin öngördüğü kapsamda izin vermiş olurlar.

Bu açık rıza metnine ilişkin “Açık rıza metnini okudum ve anladım. Kişisel verilerimin metinde belirtilen şekillerde işlenmesini ve yurt içi/dışı aktarılmasını onaylıyorum ve izin veriyorum” onay kutucuğunu işaretlemekle aşağıda belirtilen durumlarda özeli nitelikli verilerinizin işlenmesine ve aktarılmasına rıza vermektesiniz. Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan ve her halde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.

Kişisel veriler bakımından gerekli izinler verilmediği takdirde, Site'de bazı özelliklerin kullanım dışı kalabileceği, hizmetin kısmen veya tamamen sunulamayacağı, başka bir anlatımla bilet satın alma işleminin yapılamayabileceği önemle dikkate alınmalıdır. Zira, istinasi durumlar saklı kalmak kaydı ile, kayak bileti satın alabilmek için kişisel verilerin temin edilmesinin, işlenmesinin ve aktarımının gerekli olduğu göz ardı edilmemelidir. Kişisel verilerin temin edilmesine, işlenmesine ve/veya aktarıma dair gerekli onayın verilmemesi nedeni ile bilet satışı yapılamamasından dolayı Isparta Davraz A.Ş. hiçbir sorumluluk kabul etmemekte ve Isparta Davraz A.Ş. ’in hiçbir sorumluluğu bulunmamaktadır.

Kişisel Verileriniz ne şekilde işlenebilecektir?

Isparta Davraz A.Ş. olarak, veri sorumlusu sıfatı ile Şirketimiz ve Şirketimiz adına perakende satış kanallarımız, çağrı merkezlerimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız ve/veya bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile; onayınız dahilinde elde edilen kişisel ve/veya özel nitelikli kişisel verileriniz; tamamen veya kısmen elde edilebilir, kaydedilebilir, saklanabilir, depolanabilir, değiştirilebilir, güncellenebilir , periyodik olarak kontrol edilebilir, yeniden düzenlenebilir, sınıflandırılabilir, işlendikleri amaç için gerekli olan ya da ilgili kanunda öngörülen süre kadar muhafaza edilebilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde Şirketimizin birlikte çalıştığı özel-tüzel kişilerle ya da kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla ve/veya Türkiye'de veya yurt dışında mukim olan ilgili 3. kişi gerçek kişi/tüzel kişilerle, sigorta şirketleri, bankalar ile paylaşılabilir/devredilebilir, kanuni ya da hizmete bağlı fiili gereklilikler halinde yurtdışına aktarılabilir ya da kullanılmasının engellenmesi de dahil olmak üzere işlenebilir. Bu meyanda, Kanun uyarınca, onayınız dahilinde Şirketimizle paylaştığınız kişisel ve/veya özel nitelikli kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem tarafımızdan yapılabilecektir.

Kişisel verileriniz nasıl toplanmaktadır?

İnternet sitemiz, satış ve pazarlama departmanı çalışanlarımız, müşteri ziyaretlerinde toplanan formlar, dijital pazarlama ve çağrı merkezi/internet sitemiz/sosyal medya/organizatörlerimiz/iş ortaklarımız ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığıyla, kişisel ve/veya özel nitelikli kişisel verileriniz, onayınız dahilinde sözlü, yazılı veya elektronik ortamda toplanabilmektedir. Ayrıca, Genel Müdürlük, perakende satış noktaları, internet şubesi , sosyal medya ve çağrı merkezi gibi kanallar aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilir.

Kanunun Yayımından Önceki Verilerin Durumu Nedir?

Kanun hükümleri uyarınca, “Bu Kanunun yayımı tarihinden önce işlenmiş olan kişisel verileriniz, yayımı tarihinden itibaren iki yıl içinde bu Kanun hükümlerine uygun hâle getirilecektir. Buna karşın, Kanunun yayımı tarihinden önce hukuka uygun olarak alınmış rızalar, bir yıl içinde aksine bir irade beyanında bulunulmaması hâlinde, bu Kanuna uygun kabul edilmiş sayılmaktadır”. Belirtiriz ki, Isparta Davraz A.Ş. müşterileri, Isparta Davraz A.Ş. ’e üye olmakla ve bilet satın almakla Kullanım Koşullarını ve Gizlilik Politikası hükümlerini kabul etmiş sayıldığından ve Gizlilik Politikalarımızda, kişisel ve/veya özel nitelikli kişisel verilerinizin teminine, işlenmesine ve aktarımına dair detaylı düzenlemeler olduğundan, Kanun’un yayımı tarihinden önce temin ettiğimiz ve işlenmiş olan kişisel /veya özel nitelikli kişisel verilerinize ilişkin olarak, tarafımıza verilen “hukuka uygun rızanız” bulunmaktadır. Kanuna istinaden, bu rızalarınız, bir yıl içinde aksine bir irade beyanında bulunulmaması hâlinde, bu Kanuna uygun kabul edilmiş sayılmaktadır.

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri nelerdir?

En başta müşterilerimizin Isparta Davraz A.Ş. ’den talep ettiği etkinlik biletlerini satıp, pazarlamak ve dağıtabilmek, müşterilerimize verdiğimiz hizmetleri sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sizlere sunduğumuz ürün ve hizmetlerimizi geliştirebilmek için bizimle paylaştığınız kişisel ve/veya özel nitelikli kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak alıp, işleyeceğiz. Ayrıca, en başta etkinlik bileti satışı yapabilmek, mevzuat kapsamında acente sıfatıyla sunabileceklerimiz de dahil olmak üzere her türlü ürün ve hizmetlerde kullanılmak; işlem sahibinin bilgilerini tespit ve de müşterilerimizin Isparta Davraz A.Ş. ’den temin ettiği hizmeti sunabilmemiz için kimlik, adres ve diğer gerekli bilgileri kaydetmek; elektronik veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat kapsamında ve yetkili otoritelerce talep edilen bilgi saklama, raporlama, bilgilendirme vb yükümlülüklere riayet etmek; talep edilen ürün / hizmetleri sunabilmek ve talep ettiğiniz hizmetin ve de sözleşmenin gereğini yerine getirmek, içeriğindeki sebepler de kişisel verilerinizin işlenme amaç ve sebeplerini oluşturmaktadır.

Ayrıca biletler şahsa özel hazırlanıp satıldığı için biletlerin bilet sahibi dışında başka bir şahıs tarafından kullanılmıyor olduğunun tespiti açısından kayak alanındaki turnikelerdeki geçişleri fotoğraflayacak bir kamera sistemi kurulu olmasına müşteri olarak siz şimdiden KVKK anlamında rıza göstermektesiniz. Müşteri olarak kamera sisteminin ve turnikelerdeki fotoğraflamanın biletlerin bilet sahipleri tarafından kullanımının DavrazKart kayak bileti sistemi için gerekli olduğunu bilmektesiniz. Toplamda 20 kamera ile, Davraz’a kurulacak 8 turnikeden her bilet okumada fotoğraf çekilip sunucu üzerinden kontrol edilmesine müşteri olarak izin vermekte ve rıza göstermektesiniz. Aksi halde bilet satışının yapılamayacağını bilmektesiniz. Bu turnike sisteminin online olarak bulut sistemden çalıştığını, ve bu sistemin Avrupa’daki GDPR ‘a (GDPR - General Data Protection Regulation) tamamen uyumlu olduğunu, istenildiği takdirde tüm datalar anonimleştirilebiliyor olduğunu bu sebeple verilerin Yurt dışına aktarılmasının gerekli olduğunu bilmekte ve buna açıkça rıza vermektesiniz.

Kişisel verilerinizin kullanılma ve işlenme amaçlarının detayları da aşağıda özetlenmektedir;

i. Site: Bize verdiğiniz Kişisel Bilgileri, onayınız dahilinde, ilgi alanlarınıza göre daha iyi bir site yapmak, ilgilenebileceğiniz içerikleri göstermek ve içeriği tercihlerinize göre ekrana getirmek için kullanabiliriz.

ii. İletişim: Kişisel Bilgilerinizi, onayınız dahilinde size Isparta Davraz A.Ş. ve hizmetleri ile bazı ortaklarımız adına promosyonlar hakkında bilgi vermek için kullanabiliriz.

iii. İdari Hususlar: Isparta Davraz A.Ş. , Site Kullanım Şartları ve/veya işbu Gizlilik Politikasında herhangi bir değişiklik olması halinde sizinle irtibata geçme ya da sizi sitemize ilişkin diğer idari konular (örn. bir işlemi kolaylaştırma, tamamlamak ya da teyit etmek için bağlantıya geçme) hakkında bilgilendirme hakkını saklı tutar.

iv. Taleplerin Yerine Getirilmesi ve İşlemlerin Kolaylaştırılması: Isparta Davraz A.Ş. taleplerinizi yerine getirmek ve işlemlerini kolaylaştırmak için (örn. biletlerinizi teslim etmek için) onayınız dahilinde Kişisel Bilgilerinizi kullanabilir. Buna karşın, mevzuat uyarınca “ bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “ Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ ilgili kişinin kendisi tarafından alenileştirilmiş olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve/veya “Kanunlarda açıkça öngörülmesi” durumlarından herhangi birinin mevcudiyeti halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkün olabilecektir.

v. Özel İşletme Amaçları: Kişisel Bilgilerinizi, onayınız dahilinde, reklam hedeflemesi, veri analizleri, denetimler, dolandırıcılık önleme ve diğer dahili işletme amaçlarımız için de kullanabiliriz.

vi. Alışveriş/ Ticari Hizmetler: Site vasıtasıyla bir satın alım yaptığınızda, kredi kart numarası, fatura adresi ve bu satın alımaya ilişkin diğer bilgilerinizi (birlikte “Ödeme Bilgileri”) onayınız dahilinde sizden alabiliriz. Satın alımınızı size faturalandırmak için ve satın alma işleminizi gerçekleştirmek için onayınız dahilinde verdiğiniz Ödeme Bilgilerini kullanacağız. Ödeme Bilgilerinizi vermek suretiyle, siparişinizi teyit etmek ve yerine getirmek için gerektiğinde üçüncü şahıslara yine onayınız dahilinde ve gerektiği kadarı ile bu bilgileri vermek için bize yetki vermektesiniz (örneğin, kredi kart numaranızı işlemek ve satın aldığınız biletleri göndermek).

vii. Sosyal medyada paylaşın: Sitemiz, onayınız dahilinde ilan edilen bazı etkinlikleri ya da site özelliklerine linkleri e-posta ya da Sosyal Medya Servisleriyle ilgileneceğine inandığınız diğer kişilere iletmenize imkan tanır.

viii. Biletlerin bloklanması için : Ayrıca biletler şahsa özel hazırlanıp satıldığı için biletlerin bilet sahibi dışında başka bir şahıs tarafından kullanılmıyor olduğunun tespiti açısından kayak alanındaki turnikelerdeki geçişleri fotoğraflayacak bir kamera sistemi kurulu olmasını önemsiyoruz. Müşteri olarak kamera sisteminin ve turnikelerdeki fotoğraflamanın biletlerin bilet sahipleri tarafından kullanımının Skipass kayak bileti sistemi için gerekli olduğunu bilmelisiniz. Toplamda 20 kamera ile, Davraz’a kurulacak 8 turnikeden her bilet okumada fotoğraf çekilip sunucu üzerinden kontrol edilmesi için gereklidir. Aksi halde bilet satışının yapılamayacağını bilmelisiniz.

3. Kişisel verilerinizi aktarabileceğimiz kişi veya kuruluşlar hakkında bilgilendirme:

Yukarıda belirtilen amaçlarla, bizimle paylaştığınız kişisel ve/veya özel nitelikli kişisel verilerin izin onayınız dahilinde aktarılabileceği kişi / kuruluşlar; doğrudan/dolaylı yurt içi/yurt dışı iştiraklerimiz; faaliyetlerimizi yürütmek üzere hizmet aldığımız/ iş birliği yaptığımız, program-hizmet ortağı şahıs ve kuruluşlar, Bankalar, yurtiçi / yurtdışı kuruluşlar ve diğer ilgili 3. Kişilerdir. Bu meyanda belirtiriz ki, tarafınıza ait gerekli kişisel ve/veya özel nitelikteki kişisel bilgileri, gereklilik kapsamında bankalarla ve/veya talep edilen hizmetin kapsamına göre diğer ilgili üçüncü kişilerle (araç kiralama şirketleri, sigorta şirketleri, kurye/kargo şirketleri ve bunlarla sınırlı olmamak üzere sunulan hizmet ile ilgili kişi ve kuruluşlar) paylaşabilmekte, yurt içine ve/veya yurt dışına aktarabilmektedir.

a. Bağlı Ortaklık İletişimleri: Sözleşme kapsamındaki ticari elektronik iletiler, önceden onaylarınız alınmak kaydıyla sizlere gönderilebilir. Bu onayın, yazılı olarak veya her türlü elektronik iletişim araçlarıyla alınabilmesi mümkün olduğundan, sözleşme kapsamında ticari elektronik ileti gönderilmesini istemez iseniz, “elektronik ileti gönderilmesi” bölümündeki onay işaretini kaldırmanız gerektiğini hatırlatırız. Ayrıca, dilediğiniz zaman, hiçbir gerekçe belirtmeksizin ticari elektronik iletileri almayı reddedebilme hakkına da sahipsiniz. Buna karşın, kendinizle iletişime geçilmesi amacıyla iletişim bilgilerini vermeniz hâlinde, temin edilen hizmetlere ilişkin değişikliklere ve/veya kullanıma yönelik ticari elektronik iletiler için ayrıca onay alınmayacağını da belirtiriz.

Ayrıca, hizmetin sağlanması sırasında, bu tür haberleşmenin yapılacağına dair sizlerin onayının alınması hâlinde, yeni bir onay alınmaksızın aynı veya benzer hizmetlerle ilgili pazarlama, tanıtım ve/veya değişiklik hizmetleri için haberleşme yapılabilmesi de hukuken mümkündür. Bununla birlikte, bu tür haberleşme yapılmasını reddetme ve bu kapsamda verdiğiniz izinleri geri alma hakkınız saklıdır ve bu talebinizin tarafımıza her türlü yolla iletilmesi yeterlidir. Önceden onaylı e-posta sistemine katılmayı seçtiğiniz takdirde size, bağlı ortaklıklarımız da, ilginizi çekebilecek etkinlikler, ürün ya da hizmetlerin ilan ve bildirilerini gönderebilirler.

b. Isparta Davraz A.Ş. Servis Sağlayıcıları: Veri analizi, bilet teslimatı, kredi kart işlemleri ve idari nitelikteki diğer işler de dahil olmak, ancak bunlarla sınırlı olmamak üzere hizmet sağlayıcı olarak üçüncü kişilerle çalışmaktayız. Hizmetlerimizi kullandığınız takdirde, onayınız olması durumunda, Kişisel Bilgilerinizin bu üçüncü kişilerle, ilgili hizmetleri sunabilmesi için onayınız çerçevesinde ve gerektiği kadarıyla paylaşılması konusunda hakkımız saklıdır. Bu üçüncü kişilerin de Kişisel Bilgilerinize bizim gösterdiğimiz özeni göstermeleri için tüm makul adımları atmaktayız ve üçüncü kişiler de kişisel bilgilerinizin muhafazasından mevzuat kapsamında aynen sorumlu olacaklardır.

c. Diğer Amaçlar: Bir mahkeme emri ya da benzer araştırma talebi, yetkili bir devlet kurumundan gelen işbirliği talebi; yasal haklarımızı tespit etmek ya da uygulamak; hukuki taleplere karşı savunma yapmak; ya da hukuken gereken başka durumlarda da Kişisel Bilgilerinizi paylaşabilir, herhangi bir hak ya da itirazı kullanabilir ya da bunlardan feragat edebiliriz.

4. Bilgilerin Üçüncü Taraflarca Toplanması

a. Üçüncü Kişi Reklamları: Sitemiz üzerinde görünen reklamlar size üçüncü kişi reklam ortaklarımız tarafından sunulur. Sitemize reklam veren üçüncü kişiler tarayıcınız üzerine eşsiz bir çerez koyabilir ya da bunu tanıyabilirler. Bir reklama bakma sayınız gibi site ziyaretleriniz hakkındaki Kişisel Olmayan Bilgiler size reklam servisi yapmak için kullanılabilir.

b. Üçüncü Kişi Linkleri: Sitemiz, Isparta Davraz A.Ş. tarafından sahip olunmayan ya da işletilmeyen, üçüncü kişilere ait web sitelerine, linkler içerebilir. Bu linkleri sadece rahatlık sağlamak amacıyla koyarız. Sitemiz üzerine bir linkin konulması Isparta Davraz A.Ş. tarafından link verilen sitenin güvenli ve/veya onaylı olduğu anlamına gelmez. Herhangi böyle bir üçüncü kişi web sitesine Kişisel Bilgilerinizi verdiğiniz takdirde, işleminiz bu üçüncü tarafın web sitesince (davrazkayakmerkezi.org ve ispartadavraz.com.tr tarafından değil) gerçekleştirilecek ve verdiğiniz Kişisel Bilgileriniz o üçüncü taraf tarafından toplanacak ve onların gizlilik politikasıyla kontrol edilecektir. Bu web sitelerinin sizin onlara verdiğiniz herhangi bir Kişisel Bilgiyi kullanması dahil kendi gizlilik uygulamaları ya da bu üçüncü taraf web sitelerinin içeriğinden Isparta Davraz A.Ş. sorumlu değildir. Yine, Isparta Davraz A.Ş. , link verilen diğer web sitelerinin gizlilik uygulamaları veya içeriklerinden veya üçüncü kişilerin gizlilik politikaları ve uygulamalarından veya üçüncü kişilerin topladığı, işlediği-aktardığı ya da kullandığı “kişisel veriler” den sorumlu değildir.

5. Onayınız Dahilindeki Önceden Onaylı Seçenekler Politikası

a. Isparta Davraz A.Ş. İletişimleri: Isparta Davraz A.Ş. ’e Kişisel Bilgilerinizi verdiğinizde ve onayınız olduğunda, zaman zaman Isparta Davraz A.Ş. ’in takdirinde olmak üzere, bizden Site, Isparta Davraz A.Ş. ve/veya reklamcılarımız ve ortaklarımızla ilgili olarak özel teklifler hakkında bilgilendirme almayla ilgilenip ilgilemediğinizi belirtmeniz istenebilir. Bu iletişimleri almak için kaydolmayı seçtiğinizde zaman zaman pazarlama iletişimleri gönderebiliriz. Dilediğiniz zaman, bu iletişimleri almaktan tek yanlı şekilde vazgeçebilme hakkına sahip olduğunuzu da hatırlatırız.

Herhangi bir zamanda Hesabım’ı tıklayarak bizden haftalık etkinlik bilgilendirmesi ve promosyon e-postaları almamayı seçebilirsiniz. Seçimleri herhangi bir zamanda Hesabım sekmesinden değiştirebilirsiniz. Ayrıca, size, gönderdiğimiz e-postalarda “abonelikten çık” diyen e-postanın altındaki link üzerine tıklamak suretiyle gelecekte bu mesajları almaktan vazgeçme hakkına da sahipsiniz. Bir kayıttan çıkarılma talebini yerine getirmemiz 3 işgününe kadar bir zaman alabilir.

Bizden etkinlik ve promosyon e-postalarını alma kaydından çıkmış olsanız bile, Isparta Davraz A.Ş. ’ten satın aldığınız etkinlik biletlerine dair e-posta iletişimlerini size gönderebiliriz. Bunlar işleminizin durumu, biletlerinizin teslimatı ve etkinliğiniz ile ilgili güncel bilgiler içeren müşteri hizmetleri ile ilgili e-postalar olabilir.

Hesabım’daki bilgileri değiştirmenin ya da e-posta iletişimleri listesinden çıkmanın, sadece gelecekte bizden alacağınız iletişimleri etkileyeceğini unutmayın. Bilgilerinizi siz tercihlerinizi değiştirmeden önce ya da güncellemeden önce onayınız dahilinde bir üçüncü kişiye göndermişsek, bu üçüncü kişiyle ilgili tercihlerinizi de ayrıca değiştirmeniz gerekebilir. b. Bağlı Ortaklık ve Üçüncü Kişi İletişimleri: Zaman zaman Isparta Davraz A.Ş. ’in takdirinde ve onayınız dahilinde, size, bağlı ortaklıklarımız ve/veya üçüncü kişilerin iletişim listesine kaydolma fırsatı verilebilir. Herhangi böyle bir teklif(ler)i kabul etmeyi seçtiğiniz takdirde, bu amaçlarla Isparta Davraz A.Ş. ’e verdiğiniz tüm Kişisel Bilgilerinizi, onayınız dahilinde ve gerektiği kadarı ile bağlı ortaklıklarımız ya da bu üçüncü taraflarla paylaşabiliriz. Fikrinizi değiştirir ve artık Kişisel Bilgilerinizi pazarlama amaçları için bağlı ortaklıklarımız ve/veya üçüncü taraflarla paylaşmak istemezseniz, yukarıdaki prosedürü takip ederek herhangi bir zamanda gelecekteki paylaşımdan çıkabilirsiniz.

6. Sitenin Çocuklar tarafından kullanımı: : Site on üç (13) yaşından küçük bireylere yönelik değildir ve bu bireylerin sitemiz vasıtasıyla Kişisel Bilgilerini vermelerini istemiyoruz. Bir ebeveyn ya da veli, çocuğunun bize kişisel bilgilerini ebeveyn ya da velisinin izni olmadan (örneğin yaşını yanlış göstererek) verdiğini fark ederse; bu veli ya da ebeveyn bize info@davrazkayakmerkezi.org’dan ulaşmalıdır. Isparta Davraz A.Ş. 13 yaşın altındaki çocukların kişisel bilgilerini aldığını tespit ederse derhal 13 yaşından küçük çocukların sahibi olduğuna inanılan bu bilgileri ve hesapları silecektir. Lütfen, yetişkin olmayanlar tarafından Sitenin kullanımına ilişkin ilave bilgi için Kullanım Hükümlerine bakın.

7.Sizin Hakkınızda Toplanan Bilgilere Erişim, Güncelleme ya da Bunları Silme: Sitemiz ayrıca, KVKH kapsamında, sizlere, bize verdiğiniz Kişisel Bilgilerinizi silme ya da değiştirme fırsatı da verir. Bunu Hesabım’ı tıklayarak ve sitemiz üzerindeki kullanıcı bilgilerinizi değiştirmek için talimatları takip ederek yapabilirsiniz. Bu bilgilerin veritabanlarımızda olması kaydıyla, değişiklik taleplerinize yasal hükümler kapsamında mümkün olan en kısa zamanda cevap vereceğiz.. KVKH kapsamında sahip olduğunuz diğer haklara ilişjin olarak da, işbu metnin yukarıda aktardığımız “Kullanıcıların Kişisel Verilerine İlişkin Hakları” bölümüne tekrar bakabilirsiniz.

8. Kişisel Bilgilerinizin Güvenliği: Isparta Davraz A.Ş. , sitesi vasıtasıyla toplanan Kişisel Bilgilerin güvenliğini sağlamak ve izinsiz erişimi engellemek için fiziksel, elektronik ve operasyonsal tedbirler dahil olmak üzere, mevzuat hükümleri kapsamında güvenlik tedbirlerini kullanır.

Isparta Davraz A.Ş. kontrolü altındaki Kişisel Bilgileri korumak için tüm gerekli adımları atsa da internet üzerinden tüm veri iletişimleri ya da veri depolama şekillerinin %100 güvenli olduğu garanti edilemez. Bu transferler sırasında bilgilerin yolunun kesilmesi, değiştirilmesi ya da yanlış kullanımı sonucu maruz kalacağınız herhangi bir zarar için sorumluluk üstlenmemekteyiz. Sitenin güvenliğinin herhangi bir ihlali olduğuna inanmak için nedeniniz olduğunda lütfen bizimle info@davrazkayakmerkezi.org ‘dan temasa geçin.

9. Çevimiçi ve Çevrimdışı Uygulamalar: Bu Gizlilik Politikasının, sitemizle bağlantılı olarak sadece çevrimiçi bilgi toplama ve yayılması uygulamalarına geçerli olduğunu ve çevrimdışı gerçekleştirilen herhangi bir uygulamamız için geçerli olmadığını unutmayın.

10. Siteye İlişkin Olarak Isparta Davraz A.Ş. 'le İrtibata Geçme: Bu Politikaya ilişkin herhangi bir sorunuz ya da farklı bir talebiniz olduğunda, bu soruları ve/veya taleplerinizi e-maille, info@davrazkayakmerkezi.org ‘a gönderebilirsiniz. E-posta iletişimlerinin mutlaka güvenli olmayabileceğini unutmayın. Bu sebeple, kredi kartı bilgilerinizi ve diğer hassas bilgileri bizimle e-posta yazışmalarınızda kullanmayın.

GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİ KORUMA AYDINLATMA METNİ

Links

Davraz Mobile