KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

​

1. GİRİŞ

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) “kimliği belirli veya belirlenebilir” gerçek kişilere (“ilgili kişi”) ilişkin her türlü bilginin işlenmesine ilişkin düzenlemeleri içermektedir. Ottomarin Turizm İnşaat Anonim Şirketi (“Şirket”) olarak Kanun gereği kişisel verilerin hukuka uygun olarak işlenmesi ve korunmasına azami önem veriyor, tüm planlama ile faaliyetlerimizde bu özenle hareket ediyoruz.

Bu bilinçle Şirketimiz, kişisel verilerin korunması ve işlenmesi için tüm idari ve teknik tedbirleri almaktadır. Bu konunun en önemli ayağını ise işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”) ile yönetilen; çalışan adaylarımızın, şirket hissedarlarının, şirket yetkililerinin, ziyaretçilerimizin, müşterilerimizin, işbirliği içinde olduğumuz kurumların ve üçüncü kişilerin kişisel verilerinin korunması oluşturmaktadır.

​

2. KAPSAM

Politikadaki hüküm ve prensipler, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilebilecek nitelikteki her türlü bilgi ve belgeyi ve bunlarla ilgili alınan önlemleri ve yapılan düzenlemeleri kapsar.

​

3. TANIMLAR

· Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.

· Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

· Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

· Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

· Şirket: Ottomarin Turizm İnşaat Anonim Şirketi.

· Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

​

4. SORUMLULAR

İşbu Politikanın hazırlanmasından, güncellenmesinden ve Yönetim Kurulu’nun onayına sunulmasından Ottomarin Turizm İnşaat A.Ş. uygulanmasından ise şirket bünyesinde kişisel verilerin tutulduğu, işlendiği ve/veya aktarıldığı sistemleri kullanan/yöneten birimler ve ilgili çalışanlar sorumludur.

​

5. VERİYİ İŞLEYEN BİRİMLER VE GÖREV TANIMLARI

5.1. Finans – Mali İşler ve İnsan Kaynakları Birimi:

• Çalışanların özlük hakları kapsamında bilinmesi gereken maaş bilgilerinin ve ödeme bilgilerinin kaydedilmesi.

• Şirketin faaliyetleri için yapılan harcama bilgilerinin kaydedilmesi.

• Çalışan adaylarıyla ile görüşme yapılması, iş görüşmeleri ve çalışanların özlük dosyalarının saklanması.

• Personellerin giriş ve çıkışlarının takip edilmesi amacı ile kullanılan sistemlerin yönetilmesi.

5.2. Bilişim Teknolojileri Birimi:

• Şirkette kullanılan cihazların güvenliği için gerekli önlemlerin alınması.

• Kullanılan cihaz, yazılım ve veri tabanına erişim yetkilendirmelerinin yapılması.

• Log kayıtlarının 5651 sayılı Kanun’a uygun olarak tutulması.

5.3. Operasyon, Satış ve Hizmet Birimleri:

• Müşterilerle yapılan sözleşmelerin detaylarını ve bilgilerinin kaydedilmesi.

• Müşteri bilgilerinin (Tekne sahibi, kiracı veya hizmet alan diğer müşteriler) üçüncü kişilere yetkisiz aktarılmaması.

• Hizmet verilen müşterilerin ödeme bilgilerinin ve evraklarının saklı tutulması.

• Kiralama veya hizmet talebinde bulunan kişi, kurum ve kuruluşların bilgilerinin kaydedilmesi.

​​

6. KİŞİSEL VERİLERİ İŞLEME PRENSİPLERİ

Şirketimiz, kişisel verileri aşağıdaki ilke ve prensipler çerçevesinde elde eder, işler ve aktarır:

• Hukuka ve dürüstlük kuralına uygun olma,

• Doğru ve gerektiğinde güncel olma,

• Belirli, açık ve meşru amaçlar için işlenme,

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

​​

7. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Şirketimiz tarafından toplanılan kişisel veriler, aşağıda belirtilen amaçlar çerçevesinde işlenmektedir:

· İşletme Faaliyetlerinin Yürütülmesi: Ticari faaliyetlerin yerine getirilmesi, hizmet standartlarının iyileştirilmesi, her bir müşteri için özelleştirilmiş hizmetlerin sunulması.

· Yasal Yükümlülükler: 5651 Sayılı Kanun, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Vergi Usul Kanunu ve 6698 Sayılı KVKK başta olmak üzere ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

· Hizmetlerin Geliştirilmesi: Talep ve şikâyetlerin değerlendirilmesi, müşteri memnuniyetinin sağlanması.

· Güvenlik: Fiziksel mekân güvenliğinin ve işlem güvenliğinin sağlanması.

​

8. KİŞİSEL VERİLERİN AKTARILMASI

Şirketimiz, kişisel verileri, ilgilinin açık rızasının veya hukuka uygunluk nedenlerinin (Kanun m.5 ve m.6) bulunması hâlinde; resmi kurum ve kuruluşlara, hizmet sağlayıcılara (IT desteği, mali müşavir vb.) veya işbirliği içerisinde olduğumuz üçüncü kişilere aktarabilir. Aktarım yapılan üçüncü kişiler, veri güvenliğini sağlamakla yükümlüdür.

​

9. YÜKÜMLÜLÜKLERİMİZ

9.1. Aydınlatma Yükümlülüğü Şirketimiz, kişisel verileri elde etmesi anında ilgili kişilere; veri sorumlusunun kimliği, işleme amacı, aktarılan kişiler, toplama yöntemi ve hukuki sebebi ile sahip oldukları haklar konusunda bilgi verir.

9.2. Veri Güvenliğine İlişkin Yükümlülükler Şirketimiz, kişisel verilere yetkisiz erişimi engellemek, verilerin kaybolmasını veya değiştirilmesini önlemek için gerekli teknik (güvenlik duvarları, şifreleme vb.) ve idari (yetki matrisleri, gizlilik sözleşmeleri vb.) tedbirleri alır.

9.3. İlgili Kişinin Başvurusuna Cevap Verme Yükümlülüğü Veri sahipleri, Şirketimize başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme gibi Kanun’un 11. maddesindeki haklarını kullanabilirler. Şirketimiz bu başvuruları en geç 30 gün içinde sonuçlandırır.

​

10. KİŞİSEL VERİLERİN KATEGORİZASYONU

Şirketimiz nezdinde işlenen veri kategorileri şunlardır:

· Kimlik Bilgisi         : Ad-soyad, T.C. kimlik no, imza, pasaport vb.

· İletişim Bilgisi        : Telefon, adres, e-posta, KEP adresi.

· Lokasyon Verisi    : Hizmet araçlarının kullanımı sırasında alınan konum verileri (varsa).

· Fiziksel Mekân Güvenlik Bilgisi: Kamera kayıtları, ziyaretçi giriş-çıkış kayıtları.

· Finansal Bilgi         : Banka hesap no, IBAN, fatura bilgileri, ödeme geçmişi.

· Sözleşme Verisi      : Müşteri/Tedarikçi sözleşmeleri, kira kontratları vb.

· özlük Bilgisi           : Çalışanlara ait bordro, özgeçmiş, SGK bilgileri.

​

11. İŞYERLERİNDEKİ GÜVENLİK AMACIYLA VERİ İŞLEME FAALİYETLERİ

Şirketimiz, Konutkent Mahallesi 3028. Cad. No:6/81 Çankaya/Ankara adresindeki merkezinde ve Göcek Mahallesi Sahilyolu Cd.No:1 Fethiye/Muğla adresinde ve diğer çalışma alanlarında güvenliğin sağlanması amacıyla güvenlik kamerası ile izleme faaliyeti yürütmektedir. Ayrıca ziyaretçi giriş-çıkışlarının takibi amacıyla kişisel veri işlenebilmektedir. Bu kayıtlar sadece güvenlik amacıyla tutulmakta olup, yasal zorunluluklar haricinde üçüncü kişilerle paylaşılmamaktadır.

 

İletişim Bilgileri:

Unvan: Ottomarin Turizm İnşaat Anonim Şirketi

Adres: Konutkent Mahallesi 3028. Cad. No:6/81 Çankaya/Ankara

Vergi No: 6490924952

​

​

​​

​

​

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

​

1. Veri Sorumlusu ve Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Ottomarin Turizm İnşaat Anonim Şirketi ("Şirket") olarak, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işlemekteyiz.

Adres                         : Konutkent Mahallesi 3028. Cad. No:6/81 Çankaya/Ankara

Vergi Dairesi / No     : 6490924952

 

2. İşlenen Kişisel Verileriniz

Şirketimize ait internet sitesini ziyaret etmeniz, site üzerindeki iletişim/başvuru formlarını doldurmanız veya çerez uygulamaları aracılığıyla, aşağıdaki kategorilerde yer alan kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad (İletişim formlarını doldurmanız halinde).

• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgisi (İletişim formlarında beyan etmeniz halinde).

• İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış log kayıtları, bağlantı zamanı, tarayıcı bilgileri (5651 sayılı Kanun gereği tutulması zorunlu trafik verileri).

• İletişim/Talep Bilgileri: Şirketimize iletmiş olduğunuz mesaj içeriğinde yer alan kişisel veriler, talep ve şikâyet detayları.

 

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz; Kanun’un 4. maddesindeki genel ilkelere sadık kalınarak, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi ve tanıtılması,

• İnternet sitesi üzerinden iletilen talep, öneri ve şikayetlerin değerlendirilmesi, ilgili birimlerce işleme alınması ve tarafınıza geri dönüş sağlanması,

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuat uyarınca trafik kayıtlarının (log) tutulması ve saklanması,

• Bilgi güvenliği süreçlerinin planlanması ve icrası, sistem güvenliğinin sağlanması,

• Yetkili kamu kurum ve kuruluşlarına mevzuat gereği bilgi verilmesi

• Doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünün yerine getirilmesi

​

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemizi ziyaret etmeniz, "İletişim" veya "Bize Ulaşın" formlarını doldurmanız ve sunucularımız üzerinde otomatik yollarla elektronik ortamda toplanmaktadır. Bu veriler, Kanun’un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi

• Bir sözleşmenin kurulması veya ifası

• Veri sorumlusunun hukuki yükümlülüğü

• Meşru Menfaat

 

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve Kanun’un 8. maddesine uygun olarak;

• Kanunen Yetkili Kamu Kurumları: Hukuki yükümlülüklerimizi yerine getirmek amacıyla (Bilişim Teknolojileri ve İletişim Kurumu, Emniyet Genel Müdürlüğü, Mahkemeler, İcra Daireleri vb.)

•  Tedarikçiler ve İş Ortakları: Web sitesi altyapı, sunucu barındırma, bakım-onarım ve arşivleme hizmeti aldığımız bilişim firmalarına (Sunucuların yurt içinde olması tercih sebebidir, aksi halde açık rıza veya taahhütname süreçleri devreye girer), aktarılabilecektir.

 

6. İlgili Kişinin Hakları

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

 

7. Başvuru Usulü

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;

Islak imzalı dilekçeniz ile Konutkent Mahallesi 3028. Cad. No:6/81 Çankaya/Ankara adresine şahsen veya noter kanalıyla; kayıtlı Elektronik Posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle bu web sitesinin iletişim bölümündeki eposta adresine iletebilirsiniz.

            Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

​​