Yayıncı ve başvuru kanalı
Tatil Merkezi için bildirilen yayıncı ve site sahibi Kutlu Global Co.; sahibi A. KUTLU’dur. Konum Kadıköy, İstanbul, Türkiye; genel iletişim e-postası [email protected]’dur. Kişisel verilerle ilgili taleplerinizde mesajın konusunu ‘Kişisel veri başvurusu’ olarak belirtebilirsiniz. Bu adres, başvurunun niteliğine uygun kanal ve doğrulama yönteminin belirlenmesi için de kullanılabilir.
Mevzuattaki aydınlatma yükümlülüğü; veri sorumlusunun kimliğini, işleme amaçlarını, alıcıları, toplama yöntemini, hukuki sebepleri ve ilgili kişinin haklarını açıklamayı gerektirir. Bu alanlar ilgili faaliyet bakımından somut olmalıdır. İlçe ve şehir bilgisi tam tebligat adresi yerine geçmez; kurumsal kimlik ve resmî başvuru bilgileri nihai metinle uyumlu tutulmalıdır.
İletişim sırasında paylaşılan bilgiler
Bize e-posta gönderdiğinizde iletişim adresiniz, mesajda belirttiğiniz adınız, mesajın içeriği ve ekler değerlendirme sürecinin parçası olabilir. Amaç; soruyu yanıtlamak, hata veya hak bildirimini incelemek ve gerekli yazışmayı yürütmektir. Başvurunun niteliğine göre bir talebin veya hakkın kurulması, kullanılması ya da korunması ile mevzuattan doğan yükümlülükler ilgili hukuki sebep olabilir; her işlem için açık rızanın tek dayanak olduğu varsayılmaz.
Gereksiz kimlik belgesi, sağlık bilgisi, kart bilgisi, pasaport veya rezervasyon kodu göndermeyin. Başka bir kişiye ait bilgiyi paylaşmadan önce gerekliliği değerlendirin. Talebin sonuçlandırılması için bir doğrulama gerektiğinde yalnızca amaca uygun ve ölçülü bilgi istenmelidir. İletişim kurmanız tek başına reklam e-postalarına abone olduğunuz anlamına gelmez.
Teknik erişim ve güvenlik kayıtları
Bir internet sayfasına erişimde IP adresi, erişim zamanı, istenen adres, tarayıcı bilgileri ve hata bilgileri sunucu veya hizmet sağlayıcı düzeyinde işlenebilir. Bu tür işlemler siteyi sunma, arızayı inceleme, kötüye kullanımı önleme veya mevzuat yükümlülüklerini yerine getirme amacıyla değerlendirilir. Kaydın kişisel veri niteliği, başka bilgilerle ilişkilendirilme imkânı ve kullanılan sistemin yapısına bağlıdır.
Bir teknik kaydın yalnızca istatistik amacıyla kullanıldığı veya kimlikle hiçbir şekilde ilişkilendirilemeyeceği yönünde genel bir garanti verilmemelidir. Yönetim oturumları ve editoryal işlem kayıtları, sıradan ziyaretçi trafiğinden ayrı süreçlerdir. Güvenlik amacıyla işlenen veri de gereklilik, ölçülülük ve erişim sınırı bakımından ayrıca değerlendirilmelidir.
Ölçüm araçları ve çerezler
Tatil Merkezi’nin incelenen kamuya açık sayfa kodunda Google Analytics ölçüm etiketi bulunmaktadır. Bu aracın kesin yapılandırması, etkinleşme koşulu, çerez süreleri, paylaşım ayarları ve veri aktarım düzeni ayrı teknik inceleme gerektirir. Çerez Politikası bu ayrımı açıklar. Sırf siteye girmek veya gezinmeye devam etmek, ayrı tercih gerektiren analitik ya da pazarlama işlemlerine verilmiş açık rıza olarak yorumlanmamalıdır.
Zorunlu işlevler ile isteğe bağlı ölçüm birbirinden ayrılmalıdır. Bir rıza mekanizması kullanıldığında seçenekler önceden işaretli olmamalı; reddetme ve geri alma yolu anlaşılır olmalıdır. Tarayıcı ayarlarından çerez silmek yararlı bir ek kontroldür, ancak gerekli site içi tercih mekanizmasının varlığını tek başına kanıtlamaz.
Alıcılar ve yurt dışı aktarım
Barındırma, e-posta, güvenlik ve ölçüm hizmetleri farklı veri akışları oluşturabilir. Bir hizmet sağlayıcıyla çalışma, her türlü kişisel verinin sınırsız paylaşılacağı anlamına gelmez; sağlayıcının rolü, erişebildiği veri ve işleme amacı somut olarak belirlenmelidir. Yetkili makam talepleri ise hukuki zorunluluk ve talebin kapsamı içinde ayrıca değerlendirilir.
Google Analytics veya başka bir dış hizmetin kullanılması yurt dışı aktarım değerlendirmesi doğurabilir. Yalnızca bir sağlayıcının gizlilik bağlantısını eklemek, uygulanması gereken aktarım koşullarının yerine getirildiği anlamına gelmez. Aktarımın varlığı, alıcı ve dayanak gerçek sözleşme ve teknik yapılandırma üzerinden açıklanmalıdır. Bu metin genel bir yurt dışı aktarım onayı toplamak amacı taşımaz.
Saklama ve silme
Kişisel veriler amaç için gerekli olandan uzun tutulmamalı; uygulanabilir hukuki saklama yükümlülükleri, devam eden talepler ve hakların korunması gereği ayrıca değerlendirilmelidir. E-posta yazışması, sunucu kaydı, yönetim işlem kaydı ve ölçüm verisi için tek bir süre uygun olmayabilir. Yedeklerin silinme döngüsü de aktif sistemdeki silme işleminden ayrı ele alınmalıdır.
Saklama sebebi sona erdiğinde verinin silinmesi, yok edilmesi veya uygun biçimde anonim hâle getirilmesi gündeme gelir. Anonimleştirme, yalnızca adın kaldırılması demek değildir. Gerçek sistem ayarı ve saklama planı bilinmeden 30 gün, 90 gün veya iki yıl gibi kesin süreler ilan edilmemelidir.
Haklarınız ve başvurunun değerlendirilmesi
6698 sayılı Kanun kapsamındaki haklar; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içinde veya dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış işlemenin düzeltilmesini isteme gibi yetkileri içerir. Kanuni şartları oluştuğunda silme veya yok etme, ilgili işlemlerin aktarılan kişilere bildirilmesi, otomatik sistemlerle aleyhe sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesi hakları da değerlendirilir.
Başvurunun usulü, gerekli bilgiler, kimlik doğrulaması ve yanıt süresi uygulanabilir mevzuata göre ele alınır. Talebinizin konusunu ve ilgili veri sürecini açıkça yazmanız yararlıdır. Genel iletişim adresine hassas belgeler eklemek yerine gerektiğinde güvenli yöntem hakkında bilgi isteyin. Kuruma başvuru ve şikâyet hakları kanuni şartlarıyla saklıdır.
Dış siteler ve politika değişiklikleri
Rehberlerdeki dış bağlantılar sizi başka veri sorumlularının hizmetlerine götürebilir. Bu hizmetlerin kendi gizlilik ve çerez uygulamalarını inceleyin. Bir bağlantı üzerinden başka siteyi ziyaret etmek, Tatil Merkezi’nin o sitenin bütün veri uygulamalarını yönettiği anlamına gelmez.
Veri süreçleri değiştiğinde bu açıklama da güncellenmelidir. Yeni bir amaç için işleme veya yeni bir araç eklenmesi, yalnızca metin değiştirilerek bütün hukuki gerekliliklerin sağlandığı şeklinde yorumlanmaz. Sürüm ve tarih, okurun hangi açıklamayı gördüğünü anlamasını kolaylaştırır.