6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre:

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;

Özel nitelikli kişisel veri, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri;

Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;

İlgili kişi, kişisel verisi işlenen gerçek kişiyi;

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi;

Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplama yöntemi ve hukuki sebebi ile Kanun’un 11’inci maddesinde sayılan diğer hakları konusunda bilgi verme yükümlülüğünü ifade eder.

İlgili Kişi (Başvuru Sahibi / Yetkili Kişi): Acente Başvuru Formu’nu dolduran gerçek kişi olarak (başvuran acentenin yetkilisi/irtibat kişisi veya acentenin bir gerçek kişi/şahıs işletmesi olması hâlinde işletme sahibi) siz, Kanun tarafından ilgili kişi olarak tanımlanmaktasınız. Forma yüklediğiniz belgelerde (imza sirküsü, vergi levhası vb.) yer alan üçüncü kişilerin kişisel verileri bakımından da işbu metin geçerlidir.

Veri Sorumlusu (PAXIMUM): Başvuru Formu aracılığıyla iletilen kişisel veriler konusunda işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Paximum Turizm Ticaret ve Taahhüt Anonim Şirketi veri sorumlusudur.

1) Acente Başvurunuzun Alınması ve İletişim Süreçlerinde;

a) Yetkili/irtibat kişisine ait Ad-Soyad, E-posta, Telefon ve form üzerinden ilettiğiniz Şirket Detayları (unvan, faaliyet gösterilen ülke) verileriniz;

i) Mal / Hizmet Satış Süreçlerinin ve İletişim Faaliyetlerinin Yürütülmesi Amacıyla

– KVKK m. 5/2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

– KVKK m. 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

(Başvurunuzun kaydını oluşturmak, ön değerlendirmesini yapmak ve sizinle iletişim kurabilmek amacıyla anılan kişisel verilerinizi elde ediyor ve saklıyoruz.)

ii) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği;

Kişisel verileriniz, başvurunuzun değerlendirilmesi ve iletişim faaliyetlerinin yürütülmesi amacıyla; PAXIMUM’un bilişim altyapısı ve barındırma (hosting) hizmeti aldığı tedarikçilere ve grup şirketlerine, işbu metnin “Yurt Dışına Aktarım” bölümünde açıklanan çerçevede aktarılabilecektir. Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimiz dışında; kişisel verilerinizin aktarımı yapılmamaktadır.

iii) Kişisel Verilerin Elde Edilme Yöntemleri;

Kişisel verileriniz; internet sitemizdeki Acente Başvuru Formu’nu doldurmanız suretiyle, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda elde edilmektedir.

2) İş Ortaklığı / Acentelik İlişkisinin Kurulması, Yetki ve Kimlik Doğrulama Süreçlerinde;

b) Fatura Bilgileri (unvan, vergi dairesi ve numarası, adres) ile forma yüklediğiniz Türsab Belgesi, İmza Sirküsü ve Vergi Levhası ve bu belgelerin içeriğinde yer alan imza görüntüsü ile üçüncü kişi yetkililere ait bilgiler verileriniz;

i) Sözleşme Süreçlerinin Yürütülmesi, Yetki ve Kimlik Doğrulama Amacıyla

– KVKK m. 5/2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

– KVKK m. 5/2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

– KVKK m. 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

(Başvuran acentenin faaliyet yetkisini (Türsab belgesi), temsil ve imza yetkisini (imza sirküsü) ve vergi mükellefiyetini (vergi levhası) doğrulamak ve acentelik ilişkisini kurmak amacıyla anılan kişisel verilerinizi elde ediyor ve saklıyoruz. İmza sirküsü ve vergi levhası gibi belgelerde şirket yetkilileri gibi üçüncü kişilerin kişisel verileri yer alabilmektedir; bu belgeleri yüklemekle, söz konusu üçüncü kişilerin verilerini paylaşmaya yetkili olduğunuzu ve onları bu işleme faaliyeti hakkında bilgilendirdiğinizi beyan etmiş olursunuz. Bu belgeler güvenli altyapımızda muhafaza edilir.)

ii) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği;

Kişisel verileriniz, sözleşme ilişkisinin kurulması amacıyla PAXIMUM’un iş/çözüm ortaklarına, bilişim ve barındırma tedarikçilerine ve grup şirketlerine (“Yurt Dışına Aktarım” bölümündeki çerçevede) aktarılabilecektir. Ayrıca kanunlarda açıkça öngörülen hâllerde, talep edilmesi durumunda yetkili kamu kurum ve kuruluşlarına, kanunda öngörülen amaç ve sınırlamalar dâhilinde aktarılabilir.

iii) Kişisel Verilerin Elde Edilme Yöntemleri;

Kişisel verileriniz; Acente Başvuru Formu’na bilgi girmeniz ve belge yüklemeniz suretiyle, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda elde edilmektedir.

3) Finans ve Muhasebe / Faturalandırma Süreçlerinde;

c) Unvan, Vergi Kimlik Numarası, Vergi Dairesi, Adres ve Fatura Bilgileri verileriniz;

i) Finans ve Muhasebe İşlerinin Yürütülmesi Amacıyla

– KVKK m. 5/2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

(213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu ile ilgili mevzuat gereğince fatura ve mali belge düzenlemek ve saklamak hukuki yükümlülüğümüzdür. Bu nedenle faturada birtakım kişisel verilerinizi oluşturuyor ve elde ediyoruz.)

ii) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği;

Kişisel verileriniz, KVKK m. 8 atfıyla ve m. 5/2 (ç) kapsamında; iş ortağımız olan mali müşavire ve e-fatura/e-arşiv ile Dijital Vergi Dairesi sistemleri üzerinden T.C. Hazine ve Maliye Bakanlığı’na (Gelir İdaresi Başkanlığı) aktarılacaktır. Ayrıca KVKK m. 28 çerçevesinde talep edilmesi hâlinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili yetkili makamlara aktarılabilir.

iii) Kişisel Verilerin Elde Edilme / Toplama Yöntemleri;

Kişisel verileriniz; form aracılığıyla ve muhasebe süreçlerinde e-fatura/Dijital Vergi Dairesi üzerinden, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda elde edilmektedir.

4) Bilgi Güvenliği ve İşlem Güvenliğinin Sağlanması Süreçlerinde;

d) IP adresi, işlem/onay zaman damgası, log ve dijital trafik kayıtları verileriniz;

i) Bilgi Güvenliği Süreçlerinin Yürütülmesi ve Bir Hakkın Tesisi/İspatı Amacıyla

– KVKK m. 5/2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

– KVKK m. 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

(Form gönderiminin ve onay kayıtlarının güvenliğini sağlamak, kötüye kullanımı önlemek ve gerektiğinde ispat edebilmek amacıyla anılan kişisel verilerinizi elde ediyor ve saklıyoruz.)

ii) Kişisel Verilerin Elde Edilme Yöntemleri;

Kişisel verileriniz; internet sitesini ve formu kullanmanız sırasında, tamamen otomatik yöntemlerle elektronik ortamda elde edilmektedir.

5) Tanıtım, Pazarlama ve Ticari İletişim Faaliyetlerinin Yürütülmesi Süreçlerinde;

e) İş ortağı/acente yetkilisine ait Ad-Soyad, E-posta ve Telefon verileriniz;

i) Firma / Ürün / Hizmetlerin Tanıtımı ve Pazarlama Süreçlerinin Yürütülmesi Amacıyla

– KVKK m. 5/2 (f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

(İş ortaklığı/acentelik ilişkisi kapsamında; kampanya, tanıtım, indirim, bülten ve etkinlik gibi ticari iletişim faaliyetlerini yürütmek amacıyla anılan kişisel verilerinizi işliyoruz. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili Yönetmelik uyarınca, tacir/esnaf sıfatını haiz alıcılara ticari elektronik ileti gönderiminde önceden onay şartı aranmamakta; buna karşılık dilediğiniz zaman ret hakkınızı kullanabilmektesiniz.)

ii) Ticari İletişimin Yönetimi, İleti Yönetim Sistemi (İYS) ve Operasyonel Bildirimler;

Ticari elektronik iletiler, 6563 sayılı Kanun kapsamında İleti Yönetim Sistemi (İYS) üzerinden yönetilmektedir. Bu kapsamda iletişim adresiniz İYS’ye kaydedilebilir; ret hakkınızı her iletideki “reddet” bağlantısı ya da İYS üzerinden kullanabilirsiniz. Reddetmeniz hâlinde tarafınıza ticari elektronik ileti gönderilmez.

Mevcut iş ilişkisi kapsamındaki operasyonel bildirimler (tahsilat, borç hatırlatma, bilgi güncelleme, hizmete ilişkin değişiklik ve benzeri) ise sözleşmenin ifası kapsamında (KVKK m. 5/2-c) gönderilir; bunlar pazarlama/ticari elektronik ileti niteliğinde olmadığından ayrıca onay veya İYS işlemi gerektirmez ve bu bildirimlerde herhangi bir mal veya hizmet tanıtımı yapılmaz.

iii) Kişisel Verilerin Elde Edilme Yöntemleri;

Kişisel verileriniz; başvuru formu ve iş ilişkisi sürecinde tarafınızca sağlanan iletişim bilgileri üzerinden, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda elde edilmektedir.

PAXIMUM’un bilişim altyapısı ve barındırma hizmetleri bulut hizmet sağlayıcıları (örneğin Amazon Web Services) üzerinde yürütülmekte olup, PAXIMUM ayrıca yurt dışında grup şirketi/ofislerine (Londra/Birleşik Krallık, Birleşik Arap Emirlikleri ve Latin Amerika) sahiptir. Bu nedenle kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak yurt dışına aktarılabilmektedir.

Yurt dışına aktarım, 6698 sayılı Kanun’un (7499 sayılı Kanun ile değişik) 9’uncu maddesi çerçevesinde gerçekleştirilir. Buna göre aktarım;

– KVKK m. 9/1 uyarınca, Kurul tarafından hakkında yeterlilik kararı bulunan ülkelere; yeterlilik kararı bulunmaması hâlinde,

– KVKK m. 9/2 uyarınca, ilgili kişinin haklarını kullanma imkânının bulunması şartıyla uygun güvencelerden birinin (Kurulca ilan edilen standart sözleşme, bağlayıcı şirket kuralları, taahhütname veya uluslararası nitelikte olmayan anlaşma) sağlanması suretiyle,

– bunların da bulunmadığı hâllerde ise KVKK m. 9/6 uyarınca yalnızca arızi olmak kaydıyla öngörülen istisnai hâllerin (açık rızanızın bulunması, sözleşmenin ifası için zorunlu olması gibi) varlığı hâlinde yapılmaktadır. [[Aktarım için PAXIMUM tarafından sağlanan somut mekanizma (standart sözleşme / bağlayıcı şirket kuralları) teyit edilerek burada belirtilecektir.

KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRESİ

Kişisel verileriniz, 6698 sayılı Kanun ve ilgili mevzuat çerçevesinde, yalnızca işlenme amacının gerektirdiği ölçüde ve bu amaçları gerçekleştirmek için gerekli olan süreyi aşmayacak şekilde saklanır. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında verileriniz silinir, yok edilir veya anonim hâle getirilir.

– Fatura ve mali belgeler: Vergi Usul Kanunu gereğince 5 yıl, Türk Ticaret Kanunu uyarınca 10 yıl süreyle saklanır; farklı süreler öngörülmesi hâlinde uzun olan süre esas alınır.

– Acentelik/iş ortaklığı ilişkisi kurulan başvurulara ilişkin veriler ve yüklenen belgeler (Türsab belgesi, imza sirküsü, vergi levhası): İlişki süresince ve ilişkinin sona ermesinden itibaren ilgili zamanaşımı süreleri boyunca saklanır.

– Sözleşme ilişkisiyle sonuçlanmayan (olumsuz sonuçlanan veya geri çekilen) başvurulara ilişkin veriler: Başvurunun sonuçlanmasından itibaren insan kaynakları tarafından  imha edilir.

– İşlem güvenliği (IP, log, onay kayıtları) verileri: İlgili mevzuatta öngörülen ve güvenlik amacının gerektirdiği süre boyunca saklanır.

Silme, yok etme ve anonim hâle getirme işlemleri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik’e uygun olarak yürütülür.

İlgili kişiler, kişisel verilerine ilişkin haklarını öncelikle veri sorumlusuna iletmek zorundadır. Kanun’un 11’inci maddesi uyarınca kişisel verilerinizle ilgili olarak:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

 Veri Sorumlusu: Paximum Turizm Ticaret ve Taahhüt Anonim Şirketi

MERSİS No: 0723042093800001
Vergi Dairesi / No: Antalya Kurumlar / 7230420938
Adres: Pınarbaşı Mahallesi, Hürriyet Cad., Akdeniz Üniversitesi Antalya Teknokent Ar-Ge 5 Binası No: 3F/1, Konyaaltı/ANTALYA
Telefon: 0850 777 0729
E-posta / Başvuru kanalı: [email protected]

Başvurunuzu yukarıdaki adrese yazılı olarak veya Kişisel Verileri Koruma Kurumu’nun belirlediği diğer yöntemlerle iletebilirsiniz. Başvurunuzda;

– Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,

– Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,

– Tebligata esas yerleşim yeri veya iş yeri adresinizin,

– Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,

– Talep konunuzun bulunması zorunlu olup, varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvuru usulüne ilişkin ayrıntılı bilgiye Kurum’un “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”inden ulaşabilirsiniz. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.