Erka Etkinlik Ve Turizm Anonim Şirketi

? Türk Hava Yolları ve ERKA Grubu'nun sektöre yeni bir soluk getirmek amacıyla hayata geçirdiği 'Turkish Airlines Holidays'ın lansmanı gerçekleşti.

Türk Hava Yolları'nın yıla dayanan deneyimi ile turizm ve seyahat sektörünün öncülerinden olan ERKA Grubu'nun sektöre yeni bir soluk getirecek iş birliğine imza attı. İş birliği kapsamında, 'Yepyeni ve kişiselleştirilmiş bir tatil deneyimi' mottosuyla hayata geçirilen 'Turkish Airlines Holidays'ın lansmanı İstanbul Bakırköy'de gerçekleşti.

Lansmanda Türk Hava Yolları Pazarlama ve Satış Genel Müdür Yardımcısı Ahmet Olmuştur ve ERKA Grubu CEO'su Serhat Kahraman, 'Turkish Airlines Holidays' ile ilgili açıklamalarda bulundu.

'SEYAHAT PLANLAMA SÜRECİ KOLAYLAŞACAK'

Türk Hava Yolları Pazarlama ve Satış Genel Müdür Yardımcısı Ahmet Olmuştur, tanıtım toplantısında yaptığı konuşmada, 'Tatil paketi kavramıyla misafirlerimizin seyahat planlama süreci mümkün olduğunca kolaylaşacak. Zira Türk Hava Yolları'nın uçtuğu 'den fazla destinasyonu ve dünyanın dört bir yanında anlaşmalı olduğumuz binden fazla tesisi, misafirlerimizin ihtiyaç ve beklentilerine göre harmanladık. Tatil paketlerini en uygun koşullarda, optimum fiyatlarla sunmanın yollarını aradık. Bugün lansmanını yaptığımız Turkish Airlines Holidays markamız Türkiye çıkış ve iç hatta hizmet vermeye başladı. Ülke turizminin gelişimine katkıda bulunmak amacıyla markamızı kısa sürede yurtdışı pazarda da hizmet sunmak ve global çapta önemli bir tatil paketi oyuncusu haline getirmeyi hedefliyoruz' dedi.

Olmuştur, sözlerini şöyle sürdürdü:

'Dünyanın her yerinde yolcuların yanında yer alarak, tatil paketinde de kusursuz bir müşteri deneyimini temel alan vizyon doğrultusunda, 7/24 ulaşılabilen seyahat asistanları ve etkileşim merkezimizle seyahat öncesi, esnası ve sonrasında ziyaretçilere hizmet vermeye devam edeceğiz. Turkish Airlines Holidays, tatil paketi kapsamında Miles&Smiles üyelerine uçuş Miline ek olarak tatil paketinde geçerli olan otel, transfer ve araç kiralama gibi ek hizmetlerden de Mil kazanma olanağı sunuluyor.'

'ÜLKE TURİZMİ GELİŞİMİNE KATKIDA BULUNMAYI HEDEFLİYORUZ'

İş birliğini değerlendiren ERKA Grubu CEO'su Serhat Kahraman ise 'Herkesin dünyayı deneyimleyebilmesi için en yeni ve teknolojik çözümleri sunma vizyonumuzla Türk Hava Yolları ile önemli bir iş ortaklığı gerçekleştirdik ve bu birliktelikle 'Turkish Airlines Holidays' markası doğdu. Turkish Airlines Holidays ile Türkiye'ye yurtdışından daha fazla turist getirmenin yanısıra yurtdışı ülkeler arasında tatil paketleri sunarak ülke turizminin gelişimine katkıda bulunmayı hedefliyoruz. Türkiye'de lansmanını müteakip, yurt dışı pazarlara açılım ve global büyüme ile yurtdışından gelen turist çeşitliliğini artıracağımıza ve ülkemizde turizm sezonunu uzatacağımıza inanıyoruz? yorumunda bulundu.

Kaynak: Demirören Haber Ajansı / Güncel

EkonomiGüncelHaberler

1 ERKA ETKİNLİK VE TURİZM ANONİM ŞİRKETİ KİŞİSEL VERİ İŞLEME ENVANTERİ VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI YÜRÜRLÜK TARİHİ ERKA ETKİNLİK VE TURİZM ANONİM ŞİRKETİ YÖNETİMİ TARAFINDAN UYGUN BULUNMUŞ VE ONAYLANMIŞTIR

2 KİŞİSEL VERİ İŞLEME ENVANTERİ VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI İÇİNDEKİLER I. GİRİŞ, AMAÇ VE KAPSAM II. III. IV. TANIMLAR KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER KİŞİSEL VERİLERİN İŞLENMESİ ŞARTLARI V. KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ YÖNTEMLERİ VI. VII. VIII. IX. KİŞİSEL VERİLERİN AKTARILMA İLKELERİ KİŞİSEL VERİLERİN SAKLANMASI VE KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN TEDBİRLER VE İMHA POLİTİKASI AYDINLATMA YÜKÜMLÜLÜĞÜ KİŞİSEL VERİ SAHİPLERİNİN HAKLARI, TALEPLER VE TALEPLERİN YANITLANMASI

3 funduszeue.infoŞ ERKA ETKİNLİK VE TURİZM ANONİM ŞİRKETİ ( Erka ) Rüzgarlıbahçe Mah. Şehit Yüzbaşı Sinan Eroğlu Cad.K Binası No:3 Kat: 1 Kavacık / İstanbul merkezinde yer almaktadır. Erka sayılı Kişisel Verilerin Korunması Hakkında Kanun (bundan böyle KVK Kanunu olarak ifade edilecektir) kapsamında veri sorumlusu tüzel kişidir. Kişisel veri sahipleri, kişisel verileri aşağıda belirtilen amaçlar dâhilinde sayılı KVK Kanunu ve Erka nın tabi olduğu sair mevzuat hükümleri gereğince kişisel verileri toplanan, işlenen ve aktarılan gerçek kişilerdir. Erka kişisel verilerin güvenliğinin sağlanmasına önem vermekte ve kişisel verilerin korunması için gerekli tüm idari ve teknik tedbirleri almaktadır. Kişisel veri sahiplerinin kişisel verileri, sayılı KVK Kanunu, Kanun un ikincil düzenlemelerini teşkil eden sair mevzuata uygun olarak işlenmekte ve saklanmaktadır. İşbu Politika ile Erka tarafından KVK Kanunu na uyum için aşağıda açıklanacak olan temel ilkeler çerçevesinde getirilecek düzenlemelerin Erka bünyesinde yetkililer, çalışanlar ve iş ortakları tarafından etkin bir şekilde uygulanması amaçlanmaktadır. İşbu Politika ile öngörülen temel düzenlemeler doğrultusunda Erka işleyişi içerisinde kişisel verilerin işlenmesi ve korunması bakımından her türlü idari ve teknik tedbir alınacak, gerekli iç prosedürler oluşturulacak, farkındalığın yükseltilmesi için gerekli tüm eğitimler yapılacaktır. Yetkililer, çalışanlar ve iş ortaklarının KVKK süreçlerine uyumları için gerekli tüm tedbirler alınarak uygun ve etkin denetim mekanizmaları kurulacaktır. İşbu Politika, tüm bu süreçlerde gözetilecek temel ilkeleri ve KVK Kanunu ile getirilen düzenlemeler uyarınca iç işleyişin yönlendirilmesi için Erka nın yükümlülüklerini düzenlenmektedir. KVK Kanunu ve ilgili mevzuat çerçevesinde oluşturulacak iç prosedürler ile Erka nın kişisel verilerin korunması hususunda gerçekleştireceği uyum faaliyetleri düzenlenecektir. Erka nın tüm çalışanları görevlerini yerine getirirken işbu Politika ile getirilen düzenlemeler ile KVK Kanunu ve ilgili tüm diğer mevzuat hükümlerine uygun hareket etmekte yükümlüdür. İşbu Politika ya ve ilgili mevzuat hükümlerine uyulmaması halinde, mevzuat hükümleri ile öngörülen cezai ve hukuki sorumluluğun yanında başta İş Kanunu olmak üzere diğer mevzuatlarda öngörülen yaptırımlar da Erka tarafından uygulanacaktır.

4 funduszeue.infoAR VE KISALTMALAR KISALTMA TANIMLAMA AÇIK RIZA Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. İLGİLİ KULLANICI Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir. İMHA KANUN / KVKK KAYIT ORTAMI KİŞİSEL VERİ KİŞİSEL VERİLERİN İŞLENMESİ KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ KİŞİSEL VERİLERİN SİLİNMESİ Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi Sayılı Kişisel Verilerin Korunması Kanunu. Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. Kişisel verilerin silinmesi; kişisel verilerin ilgili Kullanıcılar için hiçbir şekilde

5 KİŞİSEL VERİLERİN YOK EDİLMESİ KURUL ÖZEL NİTELİKLİ KİŞİSEL VERİ PERİYODİK İMHA erişilemez ve tekrar kullanılamaz hale getirilmesi. Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi. Kişisel Verileri Koruma Kurumu Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri. Kanun da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi. VERİ SAHİBİ / İLGİLİ KİŞİ Kişisel verisi işlenen gerçek kişi. VERİ SORUMLUSU Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. YÖNETMELİK Veri Sorumluları Sicili Hakkında Yönetmelik KVK Kanunu kapsamında Erka veri sorumlusu sıfatını haiz olacak olup VERBİS sistemine kayıt olacaktır. Yönetmelik in 11inci maddesinin 1inci fıkrasında Türkiye de yerleşik olan tüzel kişilerin Kanun kapsamındaki veri sorumlusu yükümlülükleri, ilgili mevzuat hükümlerine göre tüzel kişiliği temsil ve ilzama yetkili yetkili organ veya ilgili mevzuatta belirtilen kişi veya kişiler marifetiyle yerine getirilir. Tüzel kişiliği temsile yetkili organ Kanunun uygulanması bakımından yerine getirilecek yükümlülükler ile ilgili olarak bir veya birden fazla kişiye görevlendirebilir şeklinde düzenleme yapılmıştır.

6 Yönetim Kurulu tarafından Türk Ticaret Kanunu nun ilgili maddeleri uyarınca sınırları belirlenmiş olarak şirketin yönetim ve temsili ile görevlendirilmiş kişiler Türk Ticaret Kanunu, Türk Borçlar Kanunu ve Türk Ceza Kanunu kapsamında kendi yetki sınırları dâhilinde gerçekleşen işlem ve eylemlerden sorumludur. Her bir birim yöneticisi birimlerdeki çalışanların Kanun ve Yönetmelik çerçevesinde hazırlanan işbu politikaya uygun davranıp davranmadığını denetlemek ve yönetime raporlamakla yükümlü olacaktır. funduszeue.infoŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER Erka, KVK Kanunu nun 4. maddesi doğrultusunda işbu Politika kapsamında kalan kişisel verileri aşağıdaki ilkelere uygun işleyeceğini kabul ve taahhüt etmektedir. Erka, veri sorumlusu sıfatı ile Anayasa ve KVK Kanunu başta olmak üzere yürürlükte olan ve yürürlüğe girecek olan tüm mevzuat hükümlerine uygun bir biçimde kişisel veri işleme faaliyetlerini yürüteceğini kabul etmektedir. Erka, kişisel verilerin işlenmesi faaliyetlerinde, kişisel verilerin doğruluk ve güncelliğinin sağlanması için gerekli tüm tedbirleri almaktadır. İlgili kişinin veri sorumlusu sıfatı ile Erka ya bildireceği talepler ve Erka nın bizzat gerekli göreceği durumlar doğrultusunda, hatalı veya güncel olmayan kişisel verilerin düzeltilmesi ve doğruluğunun denetlenmesi için Erka tarafından kurulan idari ve teknik prosedürler işleme alınacaktır. Erka tarafından kişisel veriler, ilgili mevzuat hükümlerinin gereklilikleri ile sunulan veya sunulacak olan hizmetlerle sınırlı olarak hukuka uygun biçimde işlenmekte olup kişisel verilerin işlenme amacı verilerin işlenmeye başlanmasından belirlenmektedir. Erka tarafından kişisel veriler işlenme amaçları ile bağlantılı ve sınırlı olarak ve bu amacın gerçekleşmesi için gerektiği ölçüde işlenmektedir. Bu kapsamda verilerin işlenme amacı ile ilgili olmayan ve ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılması temel esastır. Kişisel veriler, ilgili mevzuat hükümleri ile öngörülen süreler doğrultusunda veya verilerin işlenme amacının gerektirdiği süre boyunca muhafaza edilmektedir.

7 Mevzuat hükümleri ile öngörülen sürenin sonunda veya verilerin işlenme amacının gerektirdiği sürenin sonunda kişisel veriler Erka tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Verilerin gerekli sürenin sonunda muhafaza edilmesinin önlenmesi için gerekli idari ve teknik tedbirler alınacaktır. funduszeue.infoŞİSEL VERİLERİN İŞLENME ŞARTLARI KVK Kanunu ile kişisel verilerin işlenme koşulları düzenlenmiş olup, Erka tarafından kişisel veriler aşağıda belirtilen söz konusu koşullara uygun olarak işlenmektedir. Kişisel Verilerin İşlenmesi Şartları KVK Kanunu nda sayılan istisnalar dışında, Erka ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. Kanun da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir: - Kanunlarda açıkça öngörülmesi, - Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, - Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. - Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, - Veri sahibinin kendisi tarafından alenileştirilmiş olması, - Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, - Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Özel Nitelikli Kişisel Verilerin İşlenmesi Şartları Veri sahipleri açısından kişisel verilere oranla daha hassas içerikli bilgiler barındıran özel nitelikli kişisel verilerin işlenmesinde ise Erka tarafından özel hassasiyet gösterilmekte ve kural olarak özel nitelikte kişisel veri işlemesi yapılmamaktadır. Bununla birlikte özel nitelikte kişisel veri temini gereken hallerde Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir.

8 funduszeue.infoŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ YÖNTEMLERİ Erka, KVK Kanunu na uygun olarak ve Yönetmelik in 5,7,9, Maddeleri kapsamında düzenlenmesi ve aşağıda yer alan bilgileri içermesi zorunlu olan Kişisel Veri İşleme Envanteri ne dayalı olarak gerçek kişilere ait kişisel verileri işlemektedir. İşbu politikada aşağıda belirtilen bilgilerin yer alması itibariyle Kişisel Veri İşleme Envanteri hükmünde sayılacaktır. 1. Kişisel veri işleme amaçları, 2. Veri kategorisi 3. Verilerin aktarıldığı alıcı grubu veya alıcı grupları 4. Veri konusu kişi grupları 5. Veri kategorisi ile veri konusu kişi gruplarının ilişkilendirilmesi 6. Yabancı ülkelere aktarımı öngörülen kişisel veriler 7. Veri güvenliğine ilişkin alınan tedbirler 8. Kişisel verilerin işlendikleri amaçlar için gerekli olan azami süre Kişisel Veri Konusu Kişi Grupları KİŞİSEL VERİ KONUSU KİŞİ GRUPLARI ERKA YETKİLİLERİ AÇIKLAMA Erka nın Yönetim Kurulu üyeleri ve diğer yetkili gerçek kişiler. TEDARİKÇİLER Erka nın faaliyetlerini yerine getirirken kullandığı tedarikçi ve alt işverenlerin yetkili gerçek kişileri ve bu kişiler tarafından görevlendirilen çalışanlar. HİZMET ALANLAR Erka dan hizmet alan gerçek kişi ve tüzel kişi müşteriler ÇALIŞAN / STAJYER Erka bünyesinde çalışan veya staj yapan gerçek kişiler.

9 Veri Kategorizasyonu VERİ KATEGORİZASYONU KİMLİK BİLGİSİ AÇIKLAMA Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adı-baba adı, nüfusa kayıtlı olduğu yer ve diğer nüfus bilgileri, doğum yeri, doğum tarihi, cinsiyet, medeni durum gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi vb. bilgiler İLETİŞİM BİLGİSİ Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, adres, adresi, faks numarası, IP adresi gibi bilgiler AİLE BİREYLERİ VE YAKIN BİLGİSİ Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Erka tarafından yürütülen faaliyetler çerçevesinde, kişisel veri sahibinin aile bireyleri (ör. eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkındaki bilgiler) GÜVENLİK BİLGİSİ Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, taşıt plaka bilgileri, taşıt takip sistemi kapsamında elde edilen konum bilgileri

10 FİNANSAL VE MALİ BİLGİLER (ÇALIŞAN VE MÜŞTERİLERE İLİŞKİN KAYITLAR) Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Erka nın kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre değişkenlik gösteren bilgi, belge ve kayıtlara ilişkin işlenen finansal kişisel veriler ile banka hesap numarası, banka hesap bilgileri (IBAN no, hesap sahibi vb.), banka hesap dökümleri, tapu kayıtları, araç ruhsat bilgileri, kredi kartı bilgisi vb.

11 Kişisel Veri Konusu Kişi Gruplarında Yer Alan Kişisel Veri Sahiplerinin Kişisel Verilerinin Toplanması Ve İşlenmesinin Amaçları Erka, yetkililerinin kişisel verilerini, Türk Ticaret Kanunu, Vergi Usul Kanunu, İş Kanunu ve ilgili sair mevzuattan kaynaklanan yasal yükümlülükleri çerçevesinde Giriş kısmında yazılı olan faaliyetlerin gerçekleştirilebilmesi amacıyla işlemektedir. İşbu kişisel veriler resmi kurumlarda Erka ya ilişkin olarak tutulan kayıtlardan, şirket genel kurul ve yönetim kurulu toplantı tutanaklarından, şirketin kurumsal ve yönetim süreçlerine ilişkin tutulan evraklardan elde edilmektedir. Erka, faaliyetlerinin yerine getirilmesinde yardımcı olan tedarikçi ve alt işverenlerin yetkili gerçek kişilerinin ve bu tedarikçi ve alt işverenler tarafından görevlendirilen gerçek kişi çalışanlarının görevlerini yerine getirip getirmediğini kontrol etmek ve şirketin faaliyetlerinin düzenini sağlamak amacıyla kaydeder. Tedarikçi ve alt işverenlerin kişisel verileri, kendileri ile kurulan iletişim sonucu yollanan ve alınan elektronik postalar, yapılan telefon görüşmeleri ile kartvizit ve internet sitesi bilgilerinin aktarılması yoluyla elde edilmektedir. Erka, bünyesinde çalışan personellerin ve stajyerlerin kişisel verilerini, SGK kaydının yapılabilmesi için, yürürlükteki İş Kanunu ve İş Sağlığı ve Güvenliği Kanunu nun uygulamaları kapsamında kişilerin personel özlük dosyasında bulunması zorunlu evrakların tamamlanması amacıyla talep etmekte ve işlemektedir. İşbu kişisel veriler, işe giriş ve iş başvurusu aşamasında açık rızaları ile ilettikleri öz geçmiş, iş başvuru formları, aday havuzu hizmetleri veren insan kaynakları yazılım programlarının (funduszeue.info, LinkedIn gibi) sunduğu özgeçmiş görüntüleme yöntemleri, mülakat esnasında kendilerine sorulan ve rızaları ile yanıtladıkları sorulara verdikleri cevaplar aracılığıyla elde edilmektedir. Erka, kendisine iş başvurusu yapan gerçek kişilerden kişisel verilerini, kişiyle işe alım sürecinde mülakat amaçlı iletişim kurmak ve mülakat sırasında kişinin nitelikleri ve deneyimleri ile işe alım yapılacak açık pozisyonun uyumlu olup olmadığını tespit etmek amacıyla talep etmekte ve işlemektedir. İşbu kişisel veriler, başvuru yapan kişilerin kendi açık rızaları ile öz geçmişlerini insan kaynakları departmanına yollamaları, mülakat esnasında kendi rızaları ile sorulan soruları yanıtlamaları ya da ilan yayınlama ve aday havuzu hizmetleri veren insan kaynakları yazılım programlarının (funduszeue.info, LinkedIn gibi) sunduğu özgeçmiş görüntüleme yöntemleri ile elde edilmektedir. Erka, işbirliği içerisinde olduğu iş ortaklarının çalışanları ve yetkili gerçek kişilerinin verilerini iş ortaklığının kurulma amaçları çerçevesinde kaydetmektedir. İşbu kişisel veriler imzalanan sözleşmeler, gönderilen faturalar, mail yazışmaları, telefon ve sair yollarla kurulan iletişim ile kartvizitlerden elde edilmektedir. Erka faaliyet konuları kapsamında kendisinden hizmet alan müşterilere ilişkin olarak uçak bileti temini, yurtiçi/yurtdışı otel rezervasyonu, yurtiçi/yurtdışı tur rezervasyonu, vize temini amacıyla, hizmet alım sözleşmesinden kaynaklanan hak ve yükümlülükleri belirlemek ve ifa etmek için kişisel ve veya özel nitelikli kişisel veri toplamaktadır.

12 Erka, hizmet verdiği kurumsal müşterileri için gerekli seyahat organizasyonunun yapılması için otel, uçak rezervasyonlarının yapılması, takibi ya da üçüncü kişi bir seyahat acentesinden bu organizasyonun yapılması için destek alınması; uygulanabilir olduğu ölçüde iş seyahatinin yurtdışında olması durumunda, bir seyahat acentesinden hizmet alınmak kaydıyla vize süreçlerinin yürütülmesi, çalışanın vize alabilmesi için gerekli verilerin ilgili üçüncü kişi tedarikçilere ve ilgili otoritere iletilmesi hususunda aşağı detaylandırılmış şekilde kişisel / özel nitelikte kişisel veri işlemektedir. Hizmet alımı kapsamında yükümlülüklerin yerine getirilmesi, Hizmet alım sözleşmesinin ifası, Uçak bileti temini için seyahat acenteleri, havayolu şirketleri başta olmak üzere uçak bileti temini ve satışı gerçekleştiren funduszeue.infoşi şirketlere aktarılması Vize temini için seyahat sağlık sigortaları ve/veya hayat sigortaları yaptırılması, bu kapsamlarda üçüncü kişi sigorta şirketleri, bankalar ve diğer firmalardan hizmet alınması ve gerekli verilerin bu firmalara aktarılması, Vize temini için yabancı ülkelerin büyükelçilikleri, konsoloslukları, yurtiçi temsilcileri ve bu kurumlarca yetkilendirilmiş aracı kurumlara aktarılması, Otel rezervasyonu için seyahat acenteleri, oteller başta olmak üzere konaklama hizmeti veren kurumlar başta olmak üzere funduszeue.infoşi şirketlere aktarılması Vize temini ve pasaport teslimi amacıyla yabancı ülkelerin büyükelçilikleri, konsoloslukları, yurtiçi temsilcileri ve bu kurumlarca yetkilendirilmiş aracı kurumlara hizmet veren kargo ve taşımacılık şirketlerine aktarılması Kişilerin talep ve şikâyetlerini iletmek için internet sitesi veya şirketin ilgili departmanlarını araması halinde, hizmet kalitesinin sağlanması amacıyla kişilerin ses kayıtları işlenebilecektir. Bankoda, danışmada veya Wİ-Fİ giriş ekranında kişiler tarafından sağlanan veriler, hizmet kalitesinin sağlanması, faaliyetlerin yerine getirilmesi ve güvenlik sebepleriyle işlenmektedir. Erka faaliyet gösterdiği binalarda her ne sebeple olursa olsun ziyaret eden kişilerin görüntüleri 7/24 güvenlik kamera görüntüsü yöntemleri ile elde edebilecektir.

13

14

15 funduszeue.infoŞİSEL VERİLERİN AKTARILMASI İLKELERİ: Erka veri sahiplerinin kişisel verilerini, sayılı KVK Kanunu nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve işbu Politika da belirtilmiş amaçlarla sınırlı olarak, KVK Kanunu nun 8. ve 9. maddelerine uygun olmak suretiyle 3. kişi ve kurumlara aktarabilecektir. Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir. Bu kişi ve Kurumlar; a)erka bağlı kurum ve kuruluşları ile iş ortakları, b)erka tedarikçi ve alt işverenleri c)erka yetkilileri ve çalışanları d)hukuken bilgi almaya yetkili kamu kurum ve kuruluşları, e)hukuken bilgi almaya yetkili özel hukuk tüzel kişileridir. Aşağıda belirtilen tabloda veri aktarımı yapılabilecek gruplar, tanımları ve kişisel veri aktarım amacı belirtilmiştir.

16 YETKİLİLERİ HUKUKEN BİLGİ ALMAYA YETKİLİ KAMU KURUM / KURULUŞLARI Erka yönetim kurulu üyeleri ve diğer yetkili gerçek kişiler İlgili mevzuat hükümlerine göre Erka dan bilgi ve belge almaya yetkili kamu hukuk kurum ve kuruluşları (Ör. Sosyal Güvenlik Kurumu vb.) İlgili mevzuat hükümlerine göre Erka nın ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin sağlanması ve denetim amaçlarıyla sınırlı olarak İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dâhilinde talep ettiği amaçlarla sınırlı olarak. HUKUKEN BİLGİ ALMAYA YETKİLİ ÖZEL HUKUK TÜZEL KİŞİLERİ İlgili mevzuat hükümlerine göre Erka dan bilgi ve belge almaya yetkili özel hukuk kişileri İlgili özel hukuk kişilerinin hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak. funduszeue.infoŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI Erka, kurul tarafından yeterli korumaların bulunduğu ilan edilen yabancı ülkelere ( Yeterli Korumaya Sahip Yabancı Ülke ) veya yeterli korumanın bulunmaması durumunda, Türkiye deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK Kurulu nun izninin bulunduğu yabancı ülkelere ( Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke ) kişisel verileri aktarabilmektedir. Erka Kişisel Verileri, yukarıda belirtilen amaçlar çerçevesinde gerekli olması halinde, Kanun un Madde 9/1 hükmü uyarınca açık rızaya dayanılarak, Uçak bileti temini, otel rezervasyonu, tur rezervasyonu, vize temini için yurtdışında bulunan veya faaliyet gösteren otellere, seyahat acentelerine, konsolosluk, büyükelçilik ve vize temini hususunda yetkili yurtdışı idari makamlara, vize aracılılık şirketlerine, araç kiralama şirketlerine Erka tarafından hizmet / destek / danışmanlık alınan ve yurtdışında yerleşik bulunan üçüncü kişilere ve iş ortaklarına, Erka tarafından kullanılan elektronik ortamda kullanılan veri tabanları ve sunucuların bulunduğu ülkelere aktarılabilecektir. 16

17 funduszeue.infoŞİSEL VERİLERİN SAKLANMASI KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN TEDBİRLER VE İMHA POLİTİKASI Erka nın elde ettiği kişisel veriler Erka nın ticari faaliyetlerini yerine getirebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, Erka tarafından kişisel verilerin korunmasına ilişkin olarak KVK Kanunu başta olmak üzere, ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir. İlgili mevzuatlar uyarınca, kişisel verilerin daha uzun süre saklanmasına cevaz verilen veya zorunlu tutulan haller müstesna olmak kaydıyla, kişisel verilerin işlenme amaçlarının sona ermesi durumunda, kişisel veriler re sen Erka tarafından veya ilgililerin talebi üzerine silinecek, yok edilecek veya anonim hale getirilecektir. Kişisel verilerin söz konusu yöntemler vasıtasıyla silinmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilecektir. Kişisel verilerin saklama ve imha sürelerinin tespitinde, kanunda belirtilen kriterlerden yararlanılarak işlem yapılır. Verinin saklanmasının, Kanun un 5. ve 6. maddelerinde öngörülmüş olan istisnalardan hangisi/hangileri kapsamında değerlendirilebileceği tespit edilir. Tespit edilen istisnalar çerçevesinde verilerin saklanması gereken makul süreler tespit edilir. Mevzuatta söz konusu kişisel verinin saklanmasına ilişkin olarak bir süre öngörülmüş ise, bu süreye riayet edilir. Söz konusu kişisel verinin saklanmasına ilişkin olarak, mevzuatta öngörülen sürenin sona ermesi veya ilgili mevzuatta söz konusu verinin saklanmasına ilişkin olarak herhangi bir süre öngörülmemiş olması durumunda, veriler, veri sorumlusu tarafından, 6 aylık periyodlarda silinir, yok edilir ya da anonim hale getirilir. Erka dan hizmet alanlar, Erka nezdinde çalışanlar ve stajyerler ve tedarikçilere ilişkin veriler ile Türk Ticaret Kanunu, Türk Borçlar Kanunu ve İş Kanunu hükümleri hukuki ilişkinin devamı boyunca ve hukuki ilişkinin sona ermesini müteakip 10 yıl süre ile saklanır, sürenin sonunda imha edilir. Veri sorumlusunun meşru menfaatinin olduğu durumlarda, işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, İş Kanunu, Türk Ticaret Kanunu ve Türk Borçlar Kanunu nda veya Erka yı ilgilendiren sair mevzuatta belirlenen zamanaşımı süreleri dolana kadar saklanabilecektir. Bahsi geçen zamanaşımı süresinin sona ermesinin ardından kişisel veriler silinecek, yok edilecek yahut anonim hale getirilecektir. Erka, KVK Kanunu nda belirlenen şartlara uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır. 17

18 İşlenen kişisel verilerin teknik ve idari tüm tedbirler alınmış olmasına rağmen, kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi durumunda, Erka bu durumu mümkün olan en kısa süre içerisinde ilgili birimlere haber verir. Erka tarafından kişisel verilerin korunmasına uygun olarak gerekli tüm teknik tedbirler alınmakta, düzenli aralıklarla güncellenmekte ve yenilenmektedir. Erka tarafından korunan kişisel verilerle ilgili olarak sınırlı erişim ilkesi uygulanmakta ve yetkiler düzenli bir biçimde güncellenmektedir. Verilerin elektronik ortamda korunması ile ilgili olarak güvenlik duvarı başta olmak üzere tüm elektronik tedbirler şirket birimleri ve bilgi teknolojisi tedarikçileri tarafından sağlanmaktadır. Kişisel veri sahibinin talebi veya periyodik olarak kişisel veriler geri dönüştürülemeyecek bir biçimde imha edilmektedir. Erka tarafından kişisel verilerin korunmasına uygun olarak tüm idari tedbirler alınmakta, düzenli aralıklarla güncellenmekte ve yenilenmektedir. Bu bağlamda Erka çalışanlarına, kişisel verilere hukuka aykırı erişimi engellemek için alınacak teknik tedbirler konusunda eğitilmektedir. Çalışanlara hukuk birimleri tarafından kişisel veriler hakkında eğitim verilmektedir. Bununla birlikte Erka içinde kişisel verilere erişim ve yetkilendirme süreçleri tasarlanmakta ve uygulanmaktadır. Çalışanlar, öğrendikleri kişisel verileri mevzuata aykırı bir biçimde açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır. Erka tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklenmektedir. funduszeue.infoATMA YÜKÜMLÜLÜĞÜ Erka, KVK Kanunu nun maddesine uygun olarak kişisel veri sahibinin haklarını kendisine bildirmekte, bu hakların nasıl kullanılacağı konusunda kişisel veri sahibine yol göstermektedir. Erka, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu nun maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir. KVK Kanunu nun maddesi kapsamında, veri sahiplerinin, kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatılması gerekmektedir. Söz konusu aydınlatma yükümlülüğü çerçevesinde veri sahiplerine iletilmesi gereken bilgiler aşağıdaki gibidir. funduszeue.info sorumlusunun ve varsa temsilcisinin kimliği, funduszeue.infoşisel verilerin hangi amaçla işleneceği, 3.İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, funduszeue.infoşisel veri toplamanın yöntemi ve hukuki sebebi, funduszeue.info Kanunu nun maddesinde sayılan diğer haklar. 18

19 Erka, aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVK Kanunu hükmü kapsamında veri sahiplerine sunulmak üzere aydınlatma beyanları hazırlamıştır. Aydınlatma beyanlarının veri sahiplerine sunulmasının ardından, Erka nın faaliyetlerini yürütebilmesi için veri sahibinin açık rızasının alınmasını gerektiren veri işleme faaliyetleri ve veri kategorileri için de açık rıza beyanları hazırlanmıştır. Öte yandan, KVK Kanunu nun 28(1) maddesi çerçevesinde sayılan durumlarda Erka nın aydınlatma yükümlülüğü bulunmamaktadır. IX. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI, TALEPLER VE TALEPLERİN YANITLANMASI KVK Kanunu hükümleri uyarınca veri sahibi aşağıdaki belirtilen haklara sahiptir. Kişisel Verilerin işlenip işlenmediğini öğrenme, işlendiğine ilişkin bilgi talep etme, Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Kişisel Verilerin aktarıldığı üçüncü kişileri bilme, Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesi ve aktarıldığı üçüncü kişilere de bildirilmesini isteme, Kişisel Verilerin işlenme nedenlerinin ortadan kalkması halinde kişisel verilerin silinmesini ve bu durumun kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme, Bilgilerin otomatik sistemler ile analizi yoluyla ortaya çıkan sonuca itiraz etme ve zarara uğranması halinde tazminat talep etme. Kişisel veri sahibi talebini Erka ya iletmesi durumunda Erka talebin niteliğine göre en geç otuz gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, KVK Kurulunca bir ücret öngörülmesi hâlinde, Erka tarafından başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınacaktır. Kişisel veri sahipleri taleplerini idarenin belirlemiş olduğu yöntemler ile Erka ya iletecektir. Bu doğrultuda kişisel veri sahipleri adresinde yer alan başvuru formundan yararlanabilecektir. 19