Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

YOLCULARA YÖNELİK KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA
AYDINLATMA METNİ

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca Veri Sorumlusu Ali Osman Ulusoy Turizm Ticaret Anonim Şirketi (Ali Osman Ulusoy veya Şirket) olarak aydınlatma yükümlülüğümüz kapsamında, müşterilerimize ait kişisel verilerin aşağıda açıklanan kapsamda işleneceğini beyan ederiz;
İşlenen Veri Kategorileri ve Kişisel Veriler

Kimlik; T.C. kimlik numarası, pasaport numarası, uyruk, yabancı kimlik numarası, adı, soyadı, doğum tarih, cinsiyet, imza, veli/vasi/yolcu yakını kimlik bilgileri ve imzaları

İletişim; Telefon numarası, fatura adresi, e-posta adresi

Müşteri İşlem ve Finans; PNR numarası, yolculuk bilgileri, fatura bilgileri, üye müşterilere ait üye no, puan bilgileri, iletişim bilgisi, müşteri talep ve şikayet bilgileri, etik hat bildirimleri, banka ve ödeme bilgileri (online veya fiziksel ödeme sırasında banka ve kredi kartı bilgileriniz işlenmeden ilgili ödeme kuruluşuna aktarılır.)

Konum; Seyahat süresince konum veriniz

Sağlık Bilgileri; Karayolu Taşıma Yönetmeliği m.56/10 kapsamında engel durumu

Hukuki İşlem; İhtilaf halinde hukuki kayıtlar, talep şikâyet bilgileriniz, veli/vasi/temsilci izin belgesi

Pazarlama; Açık rıza halinde tanıtım ve pazarlama amacıyla kimlik ve iletişim bilgileri, hedefleme bilgileri, çerez kayıtları (Detaylı bilgi için Web Sitesi ve Çerez Aydınlatma Metnini inceleyebilirsiniz.)

İşlem Güvenliği; IP ve log kayıtları, üye müşterilere ait şifre ve parola bilgileri, otobüslerde wi-fi bağlantısı için: cep telefonu numarası, PNR no ve ad ve soyadı bilgisi ve IP bilgileri

Mekân Güvenliği; Şirket merkezi, bilet satış ofisleri ve otobüslerde alınan güvenlik kamerası kayıtları (bilet satış ofisi gibi bazı bölümlerde ses kaydı da alınmaktadır.)

Kişisel Veri İşlemenin Hukuki Sebepleri

Ali Osman Ulusoy; başta 4925 sayılı Karayolu Taşıma Kanunu ve Karayolu Taşıma Yönetmeliği, 6502 sayılı TKHK ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun olmak üzere ilgili mevzuat kapsamında kişisel verilerinizi işlemektedir; kimlik, iletişim, sağlık ve otobüs içerisindeki mekan güvenliği ile seyahat ve konum verileriniz kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünün yerine getirmesi için zorunlu olması şartına ve bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması şartına; müşteri işlem ve finans verileriniz, hukuki işlem veriniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun meşru menfaati şartlarına; işlem güvenliği veriniz, mekan güvenliği verileriniz, çağrı merkezi aracılığıyla alınan ses kaydı verileriniz veri sorumlusunun meşru menfaati şartına dayalı olarak işlenebilecektir. Kimlik ve iletişim bilgilerinizin pazarlama/tanıtım/reklam amacıyla işlenmesi açık rıza şartına bağlıdır.
Kişisel Verilerin İşlenme Amaçları ve Yöntemi

Toplanan kişisel verilerinizi, bizlere açıklamanıza konu olan talebinize göre; mevzuattan ve sözleşmeden doğan hak ve yükümlülüklerin yerine getirilmesi, rezervasyon ve bilet satış ve rezervasyon işlemlerinin yapılması, yolcu/bagaj taşıma, servis ve turizm hizmetlerinin sağlanması, ticari faaliyetlerinin yürütülmesi ve denetimi, mal ve hizmet alım ve satım, başta yargı makamları olmak üzere yetkili kişi ve kurumlara bilgi verilmesi, hukuk, finans ve muhasebe işlerinin yürütülmesi, faturalandırma yapılması, talep ve şikayetlerin takibi, iletişim faaliyetlerinin yürütülmesi, bilgi güvenliği ve erişim yetkilerinin yürütülmesi, müşteri memnuniyetinin sağlanması, ek hizmetler sunulması, denetim ve etik faaliyetlerinin yürütülmesi, tanıtım ve pazarlama faaliyetlerinin yapılması, saklama ve arşiv faaliyetlerinin yürütülmesi, fiziksel mekan güvenliğinin temini amaçlarıyla işlenebilecektir.
Kişisel verileriniz, verilen hizmetin niteliğine bağlı olarak, web sitesi, CCTV, çağrı merkezi ve fiziksel ortamlar aracılığıyla otomatik veya otomatik olmayan yollarla işlenebilecektir.
Çağrı merkezi aracılığıyla işlenen sesli görüşme kaydınız; rezervasyon ve satış işlemlerinin yürütülmesi, kimliğinizin doğrulanması, talep ve şikayetlerin takibi, iletişim, müşteri ilişkileri ve memnuniyeti süreçlerinin yürütülmesi, denetim ve etik faaliyetlerin yürütülmesi, hukuki yürütülmesi amaçlarıyla ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartına dayanarak işlenmektedir. Kayıtlar 1 yıl süreyle saklanmakta ve bu sürenin sonunda otomatik şekilde silinmektedir.
CCTV aracılığıyla işlenen görüntü ve ses kaydınız; bina ve eklentilerinde fiziksel mekân güvenliğinin sağlanması, çalışanlarımızın ve müşterilerimizin can ve mal güvenliğinin sağlanması, denetim ve etik faaliyetlerin yürütülmesi, acil durumlar ile iş sağlığı ve güvenliği süreçlerinin yürütülmesi, bilgi güvenliği ve erişim süreçlerinin yürütülmesi amaçlarıyla işlenmekte, otobüslere alınan kayıtlar veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, diğer kayıtlar ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartlarına dayanmaktadır. Güvenlik kameraları; 7 gün ve 24 saat boyunca otomatik olarak kayıt yapmakta olup kayıtlar bu sürenin sonunda otomatik olarak silinmektedir.
Açık rıza vermeniz halinde iletişim bilgileriniz otomatik olarak İleti Yönetim Sistemi’ne kaydedilerek tarafınıza ticari elektronik ileti gönderimi yapılabilecektir. Açık rızanızı her zaman geri çekebileceğinizi belirtmek isteriz.
İşlenen Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, 6698 sayılı Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde;
Aracı hizmet sağlayıcı ve elektronik ticaret aracı hizmet sağlayıcılar vasıtasıyla yapılan işlemler esnasında ilgili şirketlere,
Web hizmeti ve muhasebe yazılım programları ve diğer veri tabanı ve yazılım hizmeti alınan şirketlere,
Ticari faaliyetlerimizin yürütülmesi, hukuki yükümlülüklerimizin yerine getirilmesi, operasyonel süreçlerin sürdürülmesi ve şirketimizin meşru menfaatlerinin korunması kapsamında; gerekli durumlarda iş ilişkisi içerisinde bulunduğumuz üçüncü taraflara,
Web sitesi ziyareti ve online işlemler aracılığıyla paylaşılan veriler web hizmeti alınan şirkete,
Hukuk, muhasebe ve yönetim işlerinin yürütülebilmesi için mali müşavir, avukatlar, danışman ve denetçi şirketlere,
Online veya fiziksel ödeme sırasında banka ve kredi kartı bilgileriniz işlenmeden ilgili ödeme kuruluşuna,
Pazarlama amacıyla açık rıza verilmesi halinde iletişim verileri İleti Yönetim Sistemi A.Ş. (İYS) ve ilgili işletmeciye,
Bulut, e-posta altyapı hizmeti ve server hizmeti alınan şirketlere,
Yetkili kamu kurum ve kuruluşlarına ve yargı organlarına, aktarılabilmektedir.

Ali Osman Ulusoy, seyahatiniz süresince erişiminize sunulan ücretsiz portallara kişisel verilerinizi kendiliğinden aktarmamaktadır. Ancak, söz konusu ücretsiz hizmetlerden yararlanmayı tercih etmeniz halinde, ilgili kişisel verileriniz yalnızca sizin tarafınızdan paylaşılabilecektir.

Kişisel Veri Sahibinin Hakları

Kişisel Verilerin Korunması m.11 kapsamındaki haklarınıza yönelik başvurularınızı, www.aliosmanulusoy.com adresinde yer alan Kişisel Veri Sahibi Başvuru ve Bilgi Formundaki yöntemlerle ve ekli başvuru formunu doldurarak Atatürk Alanı No:1 61100 Trabzon adresimize bizzat teslim edebilir, noter kanalıyla gönderebilir, kayıtlı elektronik posta aracılığıyla aliosmanulusoy@hs01.kep.tr adresine veya sistemimizde önceden kayıtlı olan e-posta adresiniz aracılığıyla info@aliosmanulusoy.com adresine iletebilirsiniz.
Başvurunuz talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde mevzuata uygun şekilde ücret talep edilebilecektir. Detaylı bilgi için web sitemizi ve https://verbis.kvkk.gov.tr/ adresini ziyaret edebilirsiniz.