01Veri sorumlusu ve kapsam
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla hareket eden Mia Seyahat (“Mia Seyahat” veya “Şirket”) tarafından hazırlanmıştır. Metin; internet sitesini ziyaret eden, teklif veya rezervasyon talebinde bulunan, hizmetten yararlanan, yolcu bilgisi paylaşılan ve Şirket ile herhangi bir iletişim kanalından irtibat kuran gerçek kişilere yöneliktir.
Mia Seyahat’e ait güncel iletişim bilgilerine internet sitesinin İletişim bölümünden ulaşılabilir. Veri sorumlusuna yapılacak başvurularda, talebin doğru kişiye ait olduğunun doğrulanabilmesi için gerekli kimlik ve iletişim bilgilerinin paylaşılması istenebilir.
02İşlenen kişisel veri kategorileri
Hizmetin niteliğine ve kurulan ilişkiye göre aşağıdaki kişisel veriler, ölçülülük ve veri minimizasyonu ilkelerine uygun olarak işlenebilir:
- Kimlik bilgileri: Ad, soyadı ve rezervasyonun yürütülmesi için gerekli diğer tanımlayıcı bilgiler.
- İletişim bilgileri: Telefon numarası, e-posta adresi ve tercih edilen iletişim kanalı.
- Rezervasyon ve yolculuk bilgileri: Tarih, saat, kalkış-varış noktaları, güzergâh, yolcu sayısı, bagaj bilgisi, araç tercihi, uçuş veya organizasyon bilgileri.
- Müşteri işlem bilgileri: Teklif, rezervasyon, ödeme ve faturalandırma kayıtları ile talep, şikâyet ve destek görüşmeleri.
- İşlem güvenliği bilgileri: IP adresi, erişim zamanı, oturum ve sistem güvenliğine ilişkin teknik kayıtlar.
- Hukuki işlem bilgileri: Yetkili mercilerden gelen talepler ile uyuşmazlık, başvuru ve yasal takip kayıtları.
Hizmet için zorunlu olmadığı sürece özel nitelikli kişisel veri talep edilmez. Sağlık veya erişilebilirlik ihtiyacı gibi özel bir bilginin kişi tarafından iletilmesi hâlinde bu veri, yalnızca talebin karşılanması için gerekli kapsamda ve yürürlükteki mevzuata uygun hukuki şartın bulunması hâlinde işlenir.
03Kişisel verilerin işlenme amaçları
- Teklif hazırlanması, rezervasyonun oluşturulması ve ulaşım hizmetinin planlanması.
- Uygun araç ve sürücünün belirlenmesi; yolcu, bagaj, güzergâh ve zamanlama koordinasyonunun sağlanması.
- Rezervasyon öncesi ve sonrası bilgilendirme yapılması, değişiklik ve destek taleplerinin sonuçlandırılması.
- Ödeme, faturalandırma, muhasebe ve finans süreçlerinin yürütülmesi.
- Talep, öneri, şikâyet ve memnuniyet süreçlerinin yönetilmesi; hizmet kalitesinin geliştirilmesi.
- Bilgi güvenliği, suistimalin önlenmesi, denetim ve iş sürekliliğinin sağlanması.
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin yanıtlanması ve bir hakkın tesisi, kullanılması veya korunması.
- Ticari elektronik ileti gönderilmesi gereken hâllerde, ilgili kişinin ayrıca vermiş olduğu geçerli onayın yönetilmesi.
04Toplama yöntemleri ve hukuki sebepler
Kişisel veriler; internet sitesi formları, telefon, e-posta, mesajlaşma uygulamaları, yüz yüze görüşmeler, rezervasyon ve ödeme süreçleri ile hizmetin yerine getirilmesi sırasında otomatik veya otomatik olmayan yöntemlerle toplanabilir.
Veriler; KVKK’nın 5 inci maddesinde düzenlenen bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilir. Açık rızanın hukuki dayanak olduğu faaliyetlerde açık rıza, aydınlatmadan ayrı olarak ve özgür iradeyle alınır; açık rızanın geri alınması geçmişte hukuka uygun biçimde gerçekleştirilen işlemleri etkilemez.
05Kişisel verilerin aktarılması
Kişisel veriler, yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla; hizmetin fiilen yürütülmesinde görev alan sürücü ve araç tedarikçilerine, bilgi teknolojileri ve barındırma hizmeti sağlayıcılarına, ödeme ve finans kuruluşlarına, mali müşavirlere, hukuk ve danışmanlık hizmeti sağlayıcılarına ve kanunen yetkili kamu kurumları ile adli mercilere aktarılabilir.
Aktarım işlemleri KVKK’nın 8 inci ve uygulanması hâlinde 9 uncu maddelerindeki şartlara uygun olarak gerçekleştirilir. Yurt dışında bulunan bir hizmet sağlayıcının kullanılması söz konusu olduğunda, yürürlükteki mevzuatın öngördüğü uygun güvence ve aktarım şartları ayrıca gözetilir.
06Saklama süreleri ve imha
Kişisel veriler; ilgili işleme amacının gerektirdiği süre, taraflar arasındaki sözleşmesel ilişkinin devamı, kanuni zamanaşımı süreleri ve vergi, muhasebe, tüketici ve ulaşım mevzuatından doğan saklama yükümlülükleri boyunca muhafaza edilir. Saklama süresinin sona ermesi ve veriyi işlemeyi gerektiren başka bir hukuki sebebin kalmaması hâlinde veriler, mevzuata ve Şirket’in saklama-imha süreçlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.
07Veri güvenliği
Mia Seyahat; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Erişim yetkilerinin sınırlandırılması, kayıtların korunması, hizmet sağlayıcılarla gizlilik yükümlülüklerinin düzenlenmesi ve güvenlik olaylarının değerlendirilmesi bu tedbirler arasındadır.
08İlgili kişinin hakları ve başvuru usulü
KVKK’nın 11 inci maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini talep etme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Başvurular, kimliği ve talebin konusunu doğrulamaya elverişli bilgilerle birlikte İletişim sayfasında belirtilen kanallar üzerinden Mia Seyahat’e iletilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve kural olarak en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
09Metnin yürürlüğü ve değişiklikler
Bu Aydınlatma Metni yayımlandığı tarihte yürürlüğe girer. İşleme faaliyetlerinin, kullanılan teknolojilerin veya ilgili mevzuatın değişmesi hâlinde metin güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren uygulanır.