KVKK Veri İşleme Politikamız
1- GİRİŞ
PS TURİZM YATIRIM TİCARET LİMİTED ŞİRKETİ (“PS”)’ye
GİZLİLİK ve KİŞİSEL VERİLERİN KORUNMASI hususunda verilen izinler ile
kişisel verilerin korunması konusundaki temel bilgiler aşağıda yer almakta
olup, yönlendirme sayfasına onay vermeden önce iş bu açıklamaların ve
bilgilendirme formunun incelenmesi gerekmektedir.
İş bu KURALLARA yönlendirme yapan bölüme onay
verilmesi durumunda bu kuralların tamamı ile ilgili bilgi sahibi olunduğu,
bunların okunduğu ve Veri sahibi’ nin bu içerik ile ilgili olarak PS’
e yetki verdiği KABUL EDİLMİŞ SAYILACAKTIR.
PS, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.
10’dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıda yer
alan açıklamaları, müşteriler, web-sitemiz ve/veya mobil uygulamalarımızı
kullanan 3. kişilerin bilgi ve dikkatine sunar.
PS, işbu Kişisel Verilerin Korunması Hakkındaki
düzenlemeleri kısmen ya da tamamı ile yürürlükteki mevzuatta yapılabilecek
değişiklikler çerçevesinde her zaman güncelleme hakkına sahip olup, yasal
mevzuat değişiklikleri hem PS hem de Müşteri/takipçilerimizi bağlayıcı
olarak kabul edilecektir.
2- AMAÇ VE KAPSAM
Kişisel Verilerin Korunması Kanunu, 7 Nisan 2016
tarihli ve 29677 sayılı Resmi Gazetede yayımlanmıştır.
KVK Kanunu, kişisel verileri işlenen gerçek kişilerin
Anayasa tarafından da korunan özel hayatın gizliliği de dahil olmak üzere
gerçek kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri
işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek için düzenlenmektedir.
Ayrıca 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun da
kişisel verilerin korunmasına ilişkin hüküm içermektedir. 5237 Sayılı Türk Ceza
Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde
cezai yaptırımlar öngörülmüştür.
Diğer yandan, 6502 sayılı Tüketicinin Korunması
Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’nden doğan
yükümlülüklerimizin ifası amacıyla verilerin toplanması ve
kullanılması gerekmektedir.
3- TANIM ve KISALTMALAR
Bu bölümde politikada geçen özel terim ve deyimler,
kavramlar, kısaltmalar vb. kısaca açıklanır.
3.1.PS: PS TURİZM YATIRIM TİCARET LİMİTED ŞİRKETİ
3.2.Açık Rıza: Belirli bir konuya ilişkin,
bilgilendirilmeye ve özgür iradeye dayanarak açıklanan ve veri işleme
amacıyla sınırlı olarak verilen onay.
3.3. Anonim Hale Getirme: Kişisel verilerin, başka
verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya
belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesi.
3.4. Çalışan: PS Personeli.
3.5. Hizmet Sağlayıcısı: PS’ in hizmet aldığı ve/veya
verdiği şirket (tedarikçi, taşeron, müşteri vb.) personeli.
3.6. Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi
işlenen gerçek kişi.
3.7. Kişisel Veri: Kimliği belirli veya belirlenebilir
gerçek kişiye ilişkin her türlü bilgi.
3.9. Özel Nitelikli Kişisel Veri: Öğrenildiği takdirde
ilgili kişinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden
olabilecek nitelikteki bilgiler.
3.10. Kişisel Verilerin İşlenmesi: Kişisel verilerin
tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale
getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler
üzerinde gerçekleştirilen her türlü işlem
3.11. Veri İşleyen: Veri sorumlusunun verdiği yetkiye
dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel
kişidir.
3.12. Veri Sorumlusu: Kişisel verilerin işleme
amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve
yönetilmesinden sorumlu ve Veri Sorumluları Sicili ‘ne kayıt yaptırmakla
yükümlü gerçek veya tüzel kişidir.
3.13. KVK Kurulu: Kişisel Verileri Koruma Kurulu
3.14. KVK Kurumu: Kişisel Verileri Koruma Kurumu
3.15. KVK Kanunu: 7 Nisan 2016 tarihli ve 29677 sayılı
Resmî Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu
3.16. Politika: PS, Kişisel Verilerin Korunması ve
İşlenmesi Politikası.
4. KİŞİSEL VERİLERİN TOPLANMASI YOLLARI:
www.pupa.biz web sitesinden veya mobil internet
sitesinden veya PS mobil uygulamalarından işlem yapan, bülten, kampanya ve
tanıtım ve benzerinin gönderilmesini talep eden, üyelik işlemleri
gerçekleştiren, alışveriş yapan müşterilerimizin verdikleri veriler,
müşterilerimizin rızaları ve mevzuat hükümleri uyarınca PS tarafından
işlenmektedir.
Ayrıca, PS’ ye ait olan www.pupa.biz web ve mobil
sitesi çerez (cookie) kullanan bir sitedir. Çerez; kullanılmakta olan
cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu
cihazın internette yaptığı gezintiler ile ilgili bilgi edinilmesine olanak
tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır. www.pupa.biz ziyaretçilerine
daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu
Kişisel Verilerin Korunması Hakkında Açıklama metninde belirlenen amaçlar
ve kapsam dışında kullanılmamak kaydı ile gezinme
bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve
güvenli olarak saklayacaktır.
www.pupa.biz çevrimiçi ve çevrimdışı olarak toplanan
bilgiler gibi farklı yöntemlerle veya farklı zamanlarda site üzerinde
sizden toplanan bilgileri eşleştirebilir ve bu bilgileri üçüncü taraflar
gibi başka kaynaklardan alınan bilgilerle birlikte kullanabilir.
5. SORUMLULUKLAR
5.1 Veri Sorumlusu
KVK Kanunu uyarınca, kişisel verilerin tamamen veya
kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası
olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlem, kişisel verilerin işlenmesi anlamına
gelmektedir.
PS, veri tabanında kayıtlı olan kişisel verilerin,
işleme amaçlarını ve vasıtalarını belirleyerek, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olup ve Veri Sorumluları Siciline
kayıt yapmıştır.
5.2 Verilerin Korunmasından sorumlu temsilci
PS, Veri Sorumluları Sicili kurulduğu zaman Veri
Sorumluları Sicili’ ne kayıt için gerekli olan veri sorumlusu temsilcisi
atanması gerçekleştirecek olup, işbu kişi tüm kişisel verilerin korunması
ve işlenmesi, güvenlik önlemlerinin alınması ve düzenli denetimlerin
yapılması faaliyetlerinin yönetilmesi ve yürütülmesinden sorumlu olacak şekilde
bir uzman Temsilci atayacaktır.
5.3 Veri İşleyen
İlgili yasal mevzuat ve Müşteri/veri sahipleri
tarafından verilen onay/izinler dahilinde arşivlenen verilerin, PS tarafından
verilen yetkiye istinaden, PS adına kişisel verileri işleyen gerçek veya
tüzel kişiler (Örneğin; yükleniciler, tedarikçiler gibi)
5.4 Sorumluluk
PS adına, PS tarafından verilen yetki ile başka bir
gerçek veya tüzel kişi tarafından Kişisel verilerin işlenmesi halinde ise
veri sorumlusu olarak PS ile veri işleyen 3. Kişiler, gerekli koruma ve
sair yasal mevzuatın emrettiği düzenlemeler/ tedbirlerin alınması
konusunda müştereken sorumlu olurlar. PS; Yasal mevzuat gereği
sorumlulukları kapsamında veri sorumlusu olarak, kendisi ile kişisel
verilerini paylaşan ilgili kişilere sağladıkları güvenin; iş
ortakları, hizmet sağlayıcı, tedarikçi ve yüklenicileri tarafından da aynı
şekilde sürdürülmesinin sağlanması için periyodik olarak, veri
işleyenlerin gizlilik politikasına uyumunu denetler.
6. HUKUKİ YÜKÜMLÜLÜKLER
KVK Kanunu uyarınca PS, kişisel verilerin korunması ve
işlenmesi kapsamında hukuki yükümlülükleri bulunmaktadır. Söz konusu
yükümlülükler şu şekilde sıralanmaktadır:
6.1 Aydınlatma yükümlülüğü
PS, kişisel verilerin toplanması sırasında, ilgili
kişiyi aydınlatmak ve bu kapsamda ilgili kişiye ilgili mevzuat
düzenlemeleri dâhilinde aşağıdaki hususlarda bilgi vermekle yükümlüdür:
• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel verileri toplanmanın hukuki sebebi,
• İlgili kişinin hakları.
PS aydınlatma yükümlülüğü kapsamında; farklı araçlar ile ilgili kişileri
kişisel verilerinin işlenmesine ilişkin bilgilendirecektir. Ayrıca PS kamuoyuna
açık politikaların kişisel veri sahipleri tarafından anlaşılabilir
olmasına önem vermektedir. PS şirketlerin internet sayfalarındaki üyelik
ve gizlilik sözleşmesinde yukarıda ifade edilen hususlara ilişkin bilgiler
yer almaktadır.
İlgili Kişilerin ne şekilde bilgilendirileceğine dair hangi araçların
kullanılacağı iç politikalar ile belirlenmiştir.
6.2 Bilgilendirme yükümlülüğü
KVK Kanunu 11. Maddesinde düzenlenmiş bulunan, kişisel
verinin temin edildiği ilgili kişinin kişisel verilerinin korunmasına
ilişkin hakları (İş bu belge Bölüm 12) belirtildiği gibidir. KVK
Kanunu uyarınca PS, söz konusu haklara ilişkin iletilen talepleri
değerlendirerek; İlgili Kişileri talepleri doğrultusunda yapılacak işlem
ve kapsam dâhilinde bilgilendirmekle yükümlü olup işbu bildirim yasal
mevzuat tarafından emredilen süre içinde gerçekleştirilecektir.
Söz konusu talepler, İlgili Kişiler tarafından yazılı
olarak veya KVK Kurulu tarafından belirlenecek diğer yöntemlerle PS’ e
uygun şekilde iletilmelidir. PS, Kurulun bu konudaki kararına aykırılık
teşkil etmemek üzere İlgili Kişi’ ye başvuru ve haklarını kullanmak hususunda
daha fazla olanak sağlamak için çalışmaktadır.
6.3 Veri güvenliğini sağlama yükümlülüğü
PS veri sorumlusu sıfatıyla, KVK Kanunu 12.
maddesinden kaynaklı, veri güvenliğine ilişkin yükümlülükleri işbu
belgenin başta 11. Bölümü olmak üzere sair düzenlemeleri ile belirtilmekte
olup, bunlar ile sınırlı olmaksızın ilgili yasal mevzuat ve Kurul
tarafından getirilen zorunlu hususlar da PS tarafından ayrıca uygulanacaktır.
6.4 Veri Sorumluları Siciline kaydolma
yükümlülüğü
PS, KVK Kanunu 16. maddesi uyarınca, KVK Kurulu
tarafından Yönetmelik ve sair mevzuat dairesinde belirlenen ve ilan edilen
süre içinde Veri Sorumluları Siciline kayıt yaptırmakla yükümlüdür.
7. KİŞİSEL VERİLERİN SINIFLANDIRILMASI
7.1 Kişisel veriler:
KVK Kanunu kişisel verileri, kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgi
olarak tanımlamaktadır. Bu bağlamda, kişinin verilerinin belli veya
belirlenebilir olması (bir başka bilgi ile bir araya getirildiğinde kişiye
ulaşılması) gerekmektedir. Bir kişinin adı, soyadı, doğum tarihi ve yeri,
kimlik, sosyal güvenlik numarası, telefon numarası, adresi, görüntüleri,
ödeme bilgileri, sağlık bilgileri ve benzeri bilgiler kişisel veri tanımına
girmektedir.
Kişisel Verilerin Korunması’ nın konusu verisi işlenen
gerçek kişiler olup, tüzel kişiler kapsam dışında bırakılmıştır. Bu
nedenle, bir tüzel kişinin sicil numarası, ticaret unvanı ve sicil bilgileri
gibi içerisinde gerçek kişiye ait bilgi içermeyen bilgiler, KVK Kanunu
gereği kişisel veri olarak korunmamaktadır.
7.2 Özel nitelikli kişisel veriler:
Özel nitelikli kişisel veriler; öğrenildiği takdirde
ilgili kişinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek
nitelikteki bilgiler olup; KVK’ da; ‘’Kişilerin ırkı, etnik kökeni, siyasi
düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları, kılık ve
kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza
mahkumiyeti, ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve
genetik verileri Özel Nitelikli veridir.’’
Şeklinde tanımlanmaktadır. Özel nitelikli kişisel
verilerin kanunda açıkça yetki verilen durumlar dışında ilgilinin açık
rızası olmaksızın işlenmesi yasaktır.
Bu kapsamda; PS tarafından bu tür kişisel veriler
Kanun gereği işlenmesi gereken durumlar dışında işlenmez veya ilgilinin
açıkça rızası alınmak şartı ile KVK Kanunu 6. maddesi uyarınca belirtilen
şartlara uygun olarak işlenir.
8. KİŞİSEL VERİLERİN İŞLENMESİ KURALLARI
8.1 Kişisel verilerin işlenmesine ilişkin uyulacak
ilkeler:
Toplanan tüm kişisel veriler, KVK Kanunu 4. maddesinde
sayılan ilkelere, 5. ve 6. maddelerinde belirtilen şartlara uyumlu bir
şekilde işlenecektir. PS, KVK Kanunu 4. maddesi uyarınca; kişisel
verilerin işlenmesi konusunda hukuka ve dürüstlük kurallarına uygun, doğru ve
gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla
bağlantılı, sınırlı ve ölçülü biçimde kişisel verileri işlemekle
sorumludur.
Bu Çerçevede;
• PS, kişisel verilerin işlenmesi sırasında kanunların
ve diğer hukuki düzenlemelerin öngördüğü kural, yasak, hak ve ilkelere
uygun şekilde hareket etmekle yükümlüdür.
• PS, dürüstlük kurallarına uygun olmanın gereği kişisel verilerin işlenmesi
sırasında şeffaf olacak ve bilgilendirme ve aydınlatma yükümlülüğüne
uyacaktır.
• PS, kişisel verileri, meşru ve hukuka uygun sebeplerle, yani ancak yasal
olarak açıkça belirli ve hukuka uygun olan sınırlı amaçlarla, izin alması
gereken hallerde kendisine verilen izin kapsamında işleyebilecektir.
• PS, kişisel verileri gerekli olduğu ölçüde işleyecektir. Bu kapsamda
orantılık ilkesi dikkate alınarak kişisel veriler, PS tarafından yürütülen
faaliyetler ve bu faaliyetler kapsamındaki amacın gerektirdiği haller
dışında kullanılmayacaktır. Ayrıca amaca ulaşmayı sağlayacak ölçü
aşılarak ihtiyaç olmayan veya ihtiyaç duyulmayan kişisel verilerin
işlenmesinden kaçınılacaktır.
• PS, kişisel verileri, ilgili mevzuatta öngörülen veya işlendikleri amaç için
gerekli olan süre kadar muhafaza edecek ve bu sürenin sona ermesi
sonrasında, herhangi bir gerekçe ile bu verileri (Mümkün olması durumunda)
anonim hale getirmeden saklamayacaktır.
8.2 PS’ un kişisel verileri işleme amaçları:
8.2.1. PS kişisel verileri, KVK Kanunu 5 ve 6.
maddeleri ile uyumlu olarak, Aşağıda belirtilenler ile benzeri amaçlar
için, onay alınması gereken hallerde, yasal mevzuat dairesinde
Veri ilgilisi kişi’ nin onayı alınarak işlemektedir:
• Kişisel ve iletişim verileri: Adı- soyadı, telefon, e-mail bilgileri siteye
kullanıcı kayıt ve iletişim amaçlı kullanılmaktadır.
• Demografik, Site ve Uygulama Gezinim Verileri ve Diğer veriler:
kullanıcıların ilgi alanlarını tanımlayarak toplanan verilerin iş
geliştirme, pazarlama, iletişim gibi operasyonel faaliyetlerin yürütülmesi
ve geliştirilmesi ile birlikte kullanıcı deneyimini arttırarak daha iyi hizmet
vermek için kullanılmaktadır.
• Sosyal Ağ Bilgileri: Kullanıcıların mevcut sosyal ağ hesapları ile siteye
daha kolay erişim sağlamaları ve bu doğrultuda toplanan verilerin iş geliştirme,
pazarlama, iletişim gibi operasyonel faaliyetlerin yürütülmesi ve
geliştirilmesi ile birlikte kullanıcı deneyimini arttırarak daha iyi hizmet
vermek için kullanılmaktadır.
• Konum verileri: Kullanıcı PS İnternet Sitesi, Mobil site ve uygulamalarını
kullanırken mevcut konumunu; kullanıcının izin vermesi halinde kullanılır.
Bu veriler Kullanıcıların hassas veya yaklaşık konumları ile ilgili
verileri kapsar. Kullanıcı özelinde lokasyon bazlı tanıtım ve
bilgilendirme yapılabilmektedir.
8.2.2. Yukarıda ifade edilen veri bazlı amaçlar
dışında genel olarak aşağıda belirtilen hususlar içinde veri
toplanmaktadır.
• E-Posta, SMS, Whatsapp vb. platformlar aracılığı ile mesaj, bülten, sair
yayınların gönderilmesi
• Soruları cevaplamak ve etkin bir müşteri hizmeti sunmak,
• Yeni hizmetler hakkında bilgi vermek,
• Web sitesi/mobil uygulamalar üzerinden alışveriş yapanın/yaptıranın kimlik
bilgilerini teyit etmek,
• İletişim için adres ve diğer gerekli bilgileri kaydetmek,
• Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili
maddeleri tahtında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve
güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli
bilgilendirmeleri yapabilmek,
• Elektronik (internet/mobil vs.) veya kâğıt ortamında işleme dayanak olacak
tüm kayıt ve belgeleri düzenlemek,
• Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili
maddeleri tahtında akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri
ifa etmek,
• Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu
görevlilerine bilgi verebilmek,
• müşterilerimize daha iyi bir alışveriş deneyimini sağlamak, “müşterilerimizin
ilgi alanlarını dikkate alarak” müşterilerimizin ilgilenebileceği ürünlerimiz
hakkında müşterilerimize bilgi verebilmek, kampanyaları aktarmak,
• Müşteri memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan
alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde
kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu
kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki
ortamda anketler düzenlemek,
• Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri
sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek,
• Hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek,
• Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan
hakların kullanılabilmesi,
8.3 Kişisel verilerin hukuka uygun olarak işlenmesinin
sağlanması:
• PS, kişisel verilerin hukuka uygun olarak işlenmesi
için aşağıdaki teknik tedbirleri almakla yükümlüdür.
- Kişisel verilerin Kanun’a uygun bir şekilde işlenmesi ve depolanması için
şirket içi organizasyonu yapmak,
- Kişisel verilerin depolanacağı veri tabanlarının güvenliğini sağlamak için
teknik altyapıyı oluşturmak,
- Oluşturulan teknik alt yapının ve süreçlerin denetlenmesini sağlamak,
- Alınan teknik önlemlerin ve denetim süreçlerinin raporlanmasına ilişkin
prosedürler belirlemek,
• PS, kişisel verilerin hukuka uygun olarak işlenmesi için aşağıdaki idari
tedbirleri alır:
- Şirket çalışanlarını kişisel verilerin hukuka uygun bir şekilde korunması ve
işlenmesine ilişkin bilgilendirmek ve eğitmek,
- Şirket çalışanları ile yapmış olduğu sözleşmelerde, belgelerde veya
politikalarda, şirket çalışanları tarafından kişisel verilerin hukuka
aykırı olarak işlenmesi durumlarında alınacak tedbirleri kayıt
altına almak,
- Birlikte çalıştığı veri işleyicilerinin ve ortaklarının kişisel verilerin
işlenmesi faaliyetlerini denetlemek ile yükümlüdür.
9. KİŞİSEL VERİLERİN AKTARILMASI POLİTİKASI
Müşterilerimize ait kişisel verilerin üçüncü kişiler
ile paylaşımı, müşterilerin izni çerçevesinde gerçekleşmekte ve kural olarak
Veri ilgilisi/sahibi onayı olmaksızın kişisel veriler üçüncü kişilere
aktarılmamaktadır.
Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve
bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile
kişisel veriler, KVK hususundaki yasal mevzuata aykırı olmamak üzere paylaşılabilmektedir.
Kişisel veriler, PS hissedarlarıyla, doğrudan/dolaylı
yurtiçi/yurtdışı iştiraklerimize, faaliyetlerimizi yürütebilmek için işbirliği
yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında
saklanması hizmeti aldığımız yurtiçi/yurtdışı kişi ve kurumlarla,
müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda
anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla, Bankalararası Kart
Merkeziyle, anlaşmalı olduğumuz bankalarla ve sizlere daha iyi hizmet sunabilmek ve
müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama faaliyetleri
kapsamında yurtiçi ve yurtdışındaki çeşitli ajans, reklam şirketleri ve
anket şirketleriyle ve yurtiçi/yurtdışı diğer üçüncü kişilerle ve ilgili
iş ortaklarımızla paylaşılabilmektedir.
9.1 Yurtiçinde kişisel verilerin aktarımı:
PS, kişisel verilerin aktarılması konusunda KVK
Kanununda öngörülen ve KVK Kurulu tarafından alınan karar ve düzenlemelere
uygun bir şekilde hareket etmekle yükümlüdür. PS tarafından ilgililere ait
kişisel veriler ve özel nitelikli veriler ilgili kişinin açık rızası olmadan
başka gerçek kişilere veya tüzel kişilere aktarılamaz. Şu kadar ki, KVK Kanunu
ve diğer Kanunların zorunlu kıldığı durumlarda ilgilinin açık rızası olmadan da
veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili kılınan
idari veya adli kurum veya kuruluşa aktarılabilir. Ayrıca, KVK Kanunu’nun 8.
maddesinde öngörülen şekilde 5. maddenin 2. fırkasında (örn: bir sözleşmenin
kurulması veya ifası için zorunlu olması ya da hukuki bir yükümlülüğümüzün
yerine getirilmesi gibi) veya özel nitelikli kişisel veriler için 6. maddenin
3. fıkrasında öngörülen durumlarda ilgilinin rızası olmaksızın da
aktarılabilir. PS, kişisel verileri Kanunda öngörülen şartlara uygun olarak ve
gerekli tüm güvenlik önlemlerini alarak, ticari amaç ve faaliyetlerini
gerçekleştirmek amacı ile sınırlı olmak üzere, ticari iş birliği
yaptığı/hizmet aldığı Türkiye’de bulunan üçüncü kişilere, 3. Kişi ile iş
ilişkisinin sona ermesi sonrasında 3. Kişi tarafından bunların kullanımını
engellemek üzere aktarabilir.
9.2 Yurtdışına kişisel verilerinizin aktarımı:
PS, İlgili kişinin onayını aldığı haller dışında gizli
bilgileri yurt dışına aktarmayacaktır. Ancak PS kişisel verileri Türkiye’de
işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yurt dışına
aktarabilir. KVK Kanununda belirtilen kişisel verilerin aktarımına ilişkin
açık rızanın aranmadığı istisnai durumlarda, rızasız işlenme ve aktarma
şartlarına ek olarak, verinin aktarılacağı ülkede yeterli korumanın
bulunması şartı aranmaktadır. Yeterli korumanın sağlanıp sağlanmadığını
KVK kurulu belirleyecek olup; yeterli korumanın bulunmaması durumunda ise
hem Türkiye’deki hem de ilgili yabancı ülkedeki veri sorumlularının
yeterli bir korumayı yazılı olarak taahhüt etmesi ve KVK Kurulunun izninin
bulunması gerekmektedir.
9.3 Kişisel verilerin hukuka uygun olarak
aktarılmasına ilişkin PS tarafından alınan tedbirler:
• Teknik açıdan alınan tedbirler: İşlenen ve aktarılan
ya da aktarım sonucu alınan kişisel verilerin, PS bünyesinde yer
alan farklı iştiraklerce, söz konusu iştirakler bünyesi içinde yer alan
farklı birimlerce ve PS’in verdiği yetkiye dayanarak onun adına kişisel
verileri işleyen gerçek veya tüzel kişilerce, yetkisiz erişim ve kullanımını
engelleyecek tedbirleri alır.
• İdari açıdan alınan tedbirler: PS, bünyesinde yer
alan farklı iştiraklerce, söz konusu iştirakler bünyesi içinde yer
alan farklı birimlerce ve PS’in verdiği yetkiye dayanarak onun adına
kişisel verileri işleyen gerçek veya tüzel kişilerce, kişisel verilere
erişimin ne şekilde ve hangi işleme amacı doğrultusunda kimlere verilmesi
gerektiğine ilişkin iç politikalar oluşturmaktadır.
10. KİŞİSEL VERİLERİN MUHAFAZASI POLİTİKASI
10.1 İlgili mevzuatta öngörülen veya işlendikleri amaç
için gerekli olan süre kadar muhafaza etme:
PS, KVK Kanunu 7. maddesi ve Türk Ceza Kanunu’nun 138.
maddesi uyarınca işlediği kişisel verileri yalnızca ilgili mevzuatta
öngörülen veya mevzuatta bir süre öngörülmemiş ise kişisel veri işleme
amacının gerektirdiği süre kadar muhafaza eder. Tutulan veriler verinin tutulma
amacı sona erdikten sonra silinecek olup, silme hususundaki azami süre
verinin tutulma amacının sona ermesinden sonra ortalama olarak 2 yıl
belirlenmekle birlikte yasal mevzuat kapsamında ve emredici şekilde
daha uzun ya da daha kısa süre öngörülen hallerde veriler, mevzuatta
belirtildiği süreyle sistemde kalmaya devam edecektir.
Bu sebeple her bir kişisel veri için, ilgili mevzuatta
öngörülen veya işlendikleri amaç için gerekli olan süreye ilişkin farklı
bir muhafaza süresi geçerli olabilmektedir.
Örneğin Vergi Usul Kanunu 253. maddesi uyarınca defter
ve vesikalar 5(beş) yıl süre ile muhafaza edilme zorunluluğundadır.
Diğer bir örnek ise Ticari İletişim ve Ticari
Elektronik İletiler Hakkında Yönetmelik uyarınca, kişisel verilerin
pazarlama veya tanıtım amaçları için kullanılacağına ilişkin ilgili kişi
onayının geri alındığı durumlarda, kişisel verilerin kayıtları bu tarihten
itibaren 1(bir) yıl saklanmalıdır. Ticari elektronik iletinin içeriği ve
gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa
sunulmak üzere 3(üç) yıl saklanacaktır.
Diğer yandan, bir veri birden fazla amaç için de
işlenmiş olabilir ve böyle bir durumda yasal mevzuat dairesinde aksini
emreden bir düzenleme olmaması halinde, ilgili verinin işlenmesine neden olan
tüm nedenler ortadan kalktığında ilgili veri silinir, yok edilir veya
anonim hale getirilerek muhafaza edilir.
10.2 Kişisel verilerin muhafazasına ilişkin PS
tarafından alınan tedbirler:
KVK Kanunu ve ilgili diğer kanun hükümlerine uygun
olarak işlenmiş olan kişisel veriler, işlenmesini gerektiren sebeplerin
ortadan kalkması halinde resen veya ilgili kişinin talebi üzerine PS
tarafından, bu verilerin hiçbir şekilde kullanılmayacak ve geri getirilmeyecek
şekilde silinmesi, yok edilmesi veya anonim hale getirilmesi gerekecektir.
Kişisel verilerin hukuka uygun olarak yok edilmesi veya anonim hale
getirilmesine ilişkin usul ve esaslar KVK Yönetmeliği’nde belirtilecek ilke
ve kurallara uygun şekilde yerine getirilecektir.
• Teknik açıdan alınan tedbirler: PS tarafından
kişisel verilerin silinmesi, yok edilmesi ve anonimleştirilmesine
ilişkin gerekli sistemler ve denetim mekanizmaları oluşturulur.
• İdari açıdan alınan tedbirler: PS, PS’ nin verdiği
yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel
kişileri kişisel verilerin hukuka uygun bir şekilde muhafazasına ilişkin
bilgilendirmek ve farkındalık yaratmak; aynı zamanda bu kişilerle
akdedilen sözleşmeler çerçevesinde kişisel verilerinin hukuka uygun
şekilde muhafaza edilmesine ve silinmesi, yok edilmesi veya anonim hale
getirilmesine ilişkin önlemleri almalarını sağlar.
PS, verdiği yetkiye dayanarak onun adına kişisel
verileri işleyen gerçek veya tüzel kişilerinin yürüttüğü kişisel verilerin
muhafazası faaliyetlerini denetlemekle sorumludur.
11. KİŞİSEL VERİLERİN GÜVENLİĞİ POLİTİKASI
11.1 PS’ nin Veri Güvenliğine İlişkin Yükümlülükleri
KVK Kanunu’nun 12. maddesi uyarınca, veri sorumlusu sıfatıyla PS’ nin veri
güvenliğine ilişkin yükümlülükleri aşağıda yer aldığı gibidir;
• PS Kişisel verilerin;
-hukuka aykırı işlenmesini önlemek,
-hukuka aykırı erişimi önlemek,
-muhafazasını sağlamak, için her türlü teknik ve idari tedbir almak,
• Kuruluşu içinde gerekli denetimleri yapmak veya
yaptırmak,
• Kendisi adına kişisel verileri işleyen kişilerin
veya organlarında görev alan yetkililerin görevlerinden ayrılsalar dahi,
görevleri sırasında öğrendikleri kişisel verileri kanun hükümlerine aykırı
olarak başkasına açıklamaması ve işleme amacı dışında kullanmaması için
gerekli önlemleri almak,
• İşlenen kişisel verilerin hukuka aykırı olarak
başkaları tarafından ele geçirilmesi halinde ilgilisine ve Kurul’a
bildirmek, Hususlarını yerine getirecektir.
11.2 PS’ in veri güvenliğine ilişkin aldığı tedbirler:
Kişisel verilerin güvenliğine ilişkin yükümlülüklerini
yerine getirilmesi açısından ve güvenliğin risk teşkil ettiği durumlarda
hızlı bir şekilde hareket edilmesi adına, PS aşağıda sıralanmış
olan tedbirleri alır:
11.2.1. Kişisel verilere hukuka aykırı erişimi engellemek
için alınan teknik ve idari tedbirler:
Kişisel verinin işlenmesi, aktarılması ve muhafaza
edilmesine ilişkin ilgili bölümlerde alınması gereken teknik ve idari
tedbirler sayılmıştır. PS bu tedbirleri eksiksiz olarak almak ve hukuka
aykırı erişimi engellemekle yükümlü olduğu halde; yine de üçüncü kişilerin
kişisel verilere hukuka aykırı erişimi söz konusu olmuş ise; kişisel
verilerin korunmasına ilişkin ilgili mevzuata ve Kurul kararlarına uygun
şekilde ilgililerin zarar görmemesi için teknik ve idari tüm tedbirleri alır.
11.2.2. Kişisel verilerin korunması konusunda alınan
tedbirler ve bunların denetimi:
PS, bünyesinde kullanılmakta olan veri kayıt
sistemlerinin KVK Kanunu ve ilgili mevzuata uygun şekilde oluşturulduğu ve
kullanıldığı periyodik olarak takip edilerek denetlenir ve bu
konuda yetkili kılınan kişi veya kurula mevzuatın emrettiği ölçüde
raporlama yapılır.
PS, verdiği yetkiye dayanarak onun adına kişisel
verileri işleyen gerçek veya tüzel kişileri kişisel verilerin hukuka uygun
bir şekilde korunmasına ilişkin bilgilendirmek ve farkındalık
yaratmak; aynı zamanda bu kişilerle akdedilen sözleşmeler çerçevesinde
kişisel verilerinin hukuka uygun şekilde korunmasına yönelik hükümler
belirlemekle yükümlüdür.
11.2.3. Kişisel verilerin yetkisiz bir şekilde ifşası
durumunda alınacak tedbirler:
PS, kişisel verilerin yetkisiz bir şekilde ifşasının
engellenmesine yönelik tedbirler almakla ve buna ilişkin iç politika
oluşturmakla yükümlüdür. Buna ek olarak, söz konusu durumlarda PS, veri
sorumlusu olarak, kişisel verileri yetkisiz bir şekilde ifşa edilen kişileri ve
KVK Kurulunu bilgilendirmekle yükümlüdür.
12. İLGİLİ KİŞİNİN HAKLARI
KVK uyarınca Veri Sahibi ilgili kişi verilerinin;
1. İşlenip işlenmediğini öğrenme,
2. İşlenmişse, bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
5. Eksik / yanlış işlenmişse yada değişmiş ise düzeltilmesini isteme,
6. KVK Kanunu’nun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini /
yok edilmesini isteme,
7. Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca
yapılan işlemlerin bildirilmesini isteme,
8. Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir
sonucun ortaya çıkmasına itiraz etme,
9. KVK Kanunu’na aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde
zararın giderilmesini talep etme, haklarına sahiptir.
Kişisel verilere
erişim hakkı
İlgili kişilerin bir ücrete tabi olmadan kişisel
verilerine erişim hakkı bulunmaktadır. Bu nedenle PS ilgili yasal mevzuat
düzenlemeleri kapsamında ilgili kişiye;
• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri
bilme isteğinde bulunma hakkı.
Sağlamayı taahhüt eder.
Veri Sahibinin Kişisel
verilerini değiştirme ve/veya sildirme hakkı:
İlgili kişilerin bir ücrete tabi olmadan kişisel
verilerini değiştirme veya sildirme hakkı bulunmaktadır. Bu kapsamda;
• Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların
düzeltilmesini isteme;
• Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması
halinde kişisel verilerin silinmesini veya yok edilmesini isteme;
• Yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel
verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme.
Kişisel Verilerin
Güncel Tutulması:
KVK Kanunu uyarınca kişisel verilerinizin doğru ve
gerektiğinde güncel olmasını sağlama yükümlülüğümüz bulunmaktadır, bu
sebeple kişisel verilerinizin doğru ve güncel tutulması açısından lütfen
bize durumunuzdaki değişiklikleri www.pupa.biz iletişim sayfasındaki bilgileri
kullanarak bildiriniz.
İlgilinin Başvurusu ve
Başvurunun Değerlendirilmesi:
İlgili kişiler, herhangi bir sınırlamaya tabi
olmaksızın, ilgili yasal mevzuatın sağladığı haklar dairesinde, PS
tarafından işlenen kişisel verilere en kısa sürede erişimi sağlamak adına
ve yukarıda belirtilen hakların kullanılmasına yönelik PS’ e
talepte bulunabileceklerdir. PS bu erişim taleplerini karşılamak adına
gerekli başvuru kanallarını oluşturur. Başvurular en kısa sürede ve her
halükarda KVK Kanununda öngörülen süre içerisinde cevaplandırılır.
İlgili kişiler, PS tarafından açıklanacak ve yasal
altyapısı sağlandığında Veri Sorumluları Sicilinde ilan edilecek
temsilciye, ilgili başvuru yollarından biri ile başvuru yapacaktır. Veri
sorumlusu temsilcisi, kişisel verilerin işlenmesi ve korunması ile ilgili
talepleri niteliğine göre en kısa sürede ve her halükarda en geç 30 gün
içinde ücretsiz olarak sonuçlandıracaktır. Her durumda bu temsilci
atanıncaya kadar temsilciye ulaşılamaması durumunda ilgili kişi PS’ ye bir
önceki bent altındaki iletişim kanalların biri üzerinden ulaşarak talebini
iletebilecektir.
Bu sürenin başlayabilmesi için ilgili kişiler
tarafından yapılan talepler yazılı veya KVK Kurulunun belirlediği diğer
yöntemlerle veri temsilcisine gönderilmelidir ve ayrıca veri sahibinin
kimliğini tespit edici belgelerde eksiksiz bir şekilde iletilmelidir. Kurul
tarafından bir yöntem belirleninceye kadar yapılacak başvuruların yazılı
olarak yapılması gerekmektedir. İlgilice yapılacak başvuru
sırasında ilgilinin hangi hakkını kullandığını açıkça belirtmesi ve varsa
bilgi ve belgeleri ile Alacaatlı Mahalleri 4839.Sok No:4 Çankaya/ ANKARA
kurumsal adresine iadeli taahhütlü mektup yoluyla göndermesi
gerekmektedir.
İlgili kişi tarafından yapılan talepler veri sorumlusu
temsilcisi tarafından kabul edilir veya mevzuat dairesinde gerekçesi
açıklanarak reddedilir ve yazılı veya elektronik ortamda cevap bildirilir.
Başvurunun kabul edilmesi halinde PS tarafından gereği
yerine getirilir. Kişisel verilerinin işlenmesi/ değiştirilmesi/ silinmesi
talebine ilişkin bazı durumlarda hukuki yükümlülüklerden dolayı veya KVK
Kanunu madde 5 ve 6 uyarınca belirlenmiş diğer nedenler doğrultusunda talebe
olumlu yanıt verilmemektedir. Bu durumda verilecek ret cevabında sebepleri
ayrıntılı bir şekilde gerekçelendirilerek hukuki dayanağı bildirilecektir.
Başvurunun PS tarafından yasal mevzuat düzenlemeleri
dairesinde reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde
cevap verilmemesi hallerinde; ilgili kişinin cevabı öğrendiği tarihten
itibaren 30(otuz) gün ve her halde başvuru tarihinden itibaren 60(atmış) gün
içinde KVK Kuruluna şikâyette bulunma hakkı bulunmaktadır.
13. İNTERNET ÇEREZ(COOKİES) KULLANIM AMACI ve
VERİ İLGİLİSİNİN HAKLARI:
Bu çerez uygulamaları politikası; PS tarafından veya
onlar adına yürütülen web siteleri, mobil siteler, Mobil Platformlar, her
türden uygulamalar, üçüncü parti programlar veya web siteleri üzerinden
erişilen, kullanılan platformlar için geçerlidir.
Amaç unsuru: Çerez bir internet sitesinin düzgün bir şekilde çalışması,
kullanıcı deneyiminin iyileştirilmesi, sitenin geliştirilmesi ve optimize
edilmesi, daha uygun, ilgiye dayalı reklam sunma, ziyaretçiler için ilgi
çekici ve kişiselleştirilmiş bir web sitesi/uygulama ve reklam portföyü
sunmak amacıyla cihazlara (bilgisayar, telefon, tablet) yerleştirilen
küçük veri parçacıklarıdır.
Çerez Türleri: Çerezler farklı sınıflandırma türlerine
göre farklı türlerde görünebilirler. Oturum çerezleri olarak adlandırılan
çerezler web sitesinden ayrılana dek cihazlarınızda tutulan geçici çerezleri
ifade eder. Kalıcı çerezler ise cihazınızın sabit diskinde uzun süreler
kalan türde çerezlerdir.
Zorunlu çerezler web sitesinin düzgün bir şekilde
çalışabilmesi ve kullanıcıların sitede gezinme ve özelliklerinden
yararlanmasını sağlar. Zorunlu çerezler anonim niteliktedirler.
İşlevsel ve Analitik çerezler tercihlerinizi
hatırlamak, internet sitesinin etkin şekilde kullanılması,
sitenin kullanıcı isteklerine cevap verecek şekilde optimize edilmesi ve
ziyaretçilerin siteyi nasıl kullandığı hakkında verileri içerir. Niteliği
gereği bu türdeki çerezler kullanıcı adı vb. kişisel bilgilerinizi içerebilir.
Ticari çerezler ise ilgi alanlarınız ve seçimleriniz
doğrultusunda hedeflediğiniz ürün/içerik’e benzer nitelikli olanların
sunulması ve daha gelişmiş, kişiselleştirilmiş bir reklam politikası sunarak
kullanım deneyiminizi artırmaya yarar.
Yukarıda ifade edilen oturum, kalıcı, işlevsel ve
analitik ve ticari çerezlerin arka planda tutulma süresi yaklaşık iki ay
olup kullanıcı, internet tarayıcısı ayarlarından bunda gerekli ayarlamaları
yapılabilir. İşbu ayarlardan kaldırılma işlemi internet tarayıcısı bazlı
değişebilmektedir.
Üçüncü Parti Çerezler: PS web siteleri/mobil
uygulamaları/mobil web siteleri üçüncü parti (Google, Rtb House, Criteo,
Related Digital) güvenilir, tanınmış reklam sağlayıcılarıyla çalışabilmektedir.
Bu halin varlığı durumunda, üçüncü parti sağlayıcılar,
çerezleri dikkate alarak ilgili kişiye özel reklamları sunabilmek için
kendi çerezlerini yerleştirmektedirler. Üçüncü parti tarafından yerleştirilen
çerezler web sitelerde ziyaretçilerin gezinme bilgilerini toplar, işler ve
nasıl kullandıklarını analiz eder.
Çerez İzinleri: PS web siteleri/mobil uygulamaları/mobil web siteleri’ni
kullanarak çerezlerin “ÇEREZ POLİTİKASI “ kapsamına uyumlu şekilde
kullanılmasına onay vermiş olursunuz.
Çerezlerin kullanımı hakkında bilgilendirme PS web
siteleri/mobil
uygulamaları/mobil web siteleri’ne yapılacak ilk ziyarette açılır pencere ile
verilecektir. Bu pencereyi kapattığınızda kabul etmiş sayılacaksınız.
Yukarıdaki çerez türleri başlığındaki son paragrafta ifade edildiği
şekilde çerez kullanımından çıkma yapılabilmektedir.
İnternet tarayıcınızın "yardım" dosyasında
verilen talimatları izleyerek veya
“ www.allaboutcookies.org ” ya da “ www.youronlinechoices.eu ” adresini ziyaret
ederek kalıcı çerezleri kaldırabilir ve hem oturum çerezlerini hem de kalıcı
çerezleri reddedebilirsiniz.
Çerezlerle toplanan bilgileriniz/verileriniz
hedeflemeli reklam gosterimi icin 3. parti firmalarla paylaşılabilir.
Çerez Yönetimi: Çerezleri devre dışı bırakana kadar depolanmış olan çerez
verilerini temizleyebilirsiniz.
Bu ayarların yeri kullandığınız tarayıcıya göre
değişmektedir. Tarayıcınızdaki "Yardım" fonksiyonunu kullanarak
ilgili ayarların yerini bulabilirsiniz.
Bazı çerezleri kabul etmediğiniz ya da çerez kullanımı
hususundaki yetkiyi iptal etmeniz halinde, internet/mobil sitemizin bazı
işlevlerinin devre dışı kalabileceğini, bazı
hizmetlerden yararlanılamayacağını veya sitenin düzgün
görüntüleyemeyeceğinin dikkate alınması gerekmektedir.
14. İŞ BU VERİ POLİTİKASININ YAYINLANMASI
İşbu veri politikası ve kurallar, Yasal mevzuat
kapsamındaki aydınlatma yükümlülüğü ile birlikte kişisel verileri bulunan
kullanıcılara bildirilecek ve PS’ e ait internet siteleri ile mobil
uygulamalarda da yayınlanacaktır.
15. DEĞİŞİKLİK VE GÜNCELLEMELER
KVK uyarınca Veri Sahibi’ nin sahip olduğu haklar PS’
in yükümlülükleridir. Bu çerçevede PS’ in ekonomik ve ticari kararı veya Yasal
mevzuat veya Kişisel Verilerin Korunması Kurulu kararları doğrultusunda
değişiklik yapılması yada yapılmasının gerekmesi halinde buna ilişkin
bilgilendirmeler, verileri kayıt altına alınan Müşteri ve ilgili kişilere,
e-mail, sms, sesli mesaj ve sair mevcut kayıtlı iletişim bilgilerinin en az
biri üzerinden bildirilecektir.
16. BİLGİ EDİNME HAKKI
Bize kişisel verilerinizle ilgili her türlü soru ve
görüşleriniz için https://www.pupa.biz/iletisim web adresindeki iletişim
bilgileri üzerinden dilediğiniz zaman ulaşabilirsiniz. Ayrıca; Alacaatlı
Mahalleri 4839.Sok No:4 Çankaya/ ANKARA kurumsal posta adresine iadeli
taahhütlü mektup göndererek, tercih edilen iletişim yolu ile ve belirtilen
hususlarda bilgi alabilirsiniz.
17. YÜRÜRLÜK
İşbu veri politikası internet sitesinde yayınlandığı
sürece yürürlükte kabul edilecek olup, ilgili yasal mevzuat dairesinde
değiştirme hakkı PS’ ye aittir.
Alacaatlı Mahalleri 4839.Sok No:4 Çankaya/ ANKARA
E-Posta: psyatirimltd(at)gmail.com
PS Turizm Yatırım Ticaret Limited Şirketi