1 Aydınlatma Metni'nin Amacı ve Kapsamı

İzmir Deniz İşletmeciliği Nakliye ve Turizm Ticaret Anonim Şirketi olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve "veri sorumlusu" sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

Bu metin, KVKK'nın 10. maddesinde yer alan "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı maddesi uyarınca hazırlanmıştır. Kişisel verilerinizin işlenmesine ilişkin daha detaylı bilgilere internet adresimizde yer alan Kişisel Verilerin Korunması ve İşlenmesi Politikası'ndan ulaşabilirsiniz.

2 Veri Sorumlusu

Şirket Unvanı	İzmir Deniz İşletmeciliği Nakliye ve Turizm Ticaret Anonim Şirketi
Adresi	Bahçelerarası Mahallesi Haydar Aliyev Bulvarı No:4 Balçova / İzmir

İşbu Aydınlatma Metni kapsamında "Şirket" olarak anılacaktır.

3 Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; otomatik ya da otomatik olmayan yöntemlerle, Şirket'imizin bağlı birimleri, sosyal medya mecraları, Şirket içerisinde faaliyetlerin yürütülebilmesi için kullanılan yazılımlar, kamera çekimi vasıtasıyla ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.

Kişisel verileriniz, KVKK'nın 5. maddesinin 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddesinin 2. fıkrası uyarınca belirtilen şu hukuki sebepler kapsamında işlenmektedir:

4 İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Kişisel verileriniz, yasal yükümlülükler gereği veya Şirket'imizin iş ve işlemlerinde daha doğru bir hizmet verebilmek amacıyla güvenli bir şekilde ve KVKK'ya uygun olarak işlenmektedir.

Kişisel Veri Sınıfı	Açıklama
Kimlik Verisi	İlgili kişinin kimliğine dair bilgilerin bulunduğu veri kategorisidir. Örn: Adı, Soyadı, T.C. Kimlik Numarası, Pasaport Numarası vb.
İletişim Verisi	İlgili kişiye ulaşmak için kullanılabilecek veri kategorisidir. Örn: Telefon Numarası, Yerleşim Yeri Adresi, E-Posta Adresi vb.
İşlem Güvenliği Verisi	IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri gibi veri türlerini ifade eder. Örn: Güvenlik Anahtarları, Kullanıcı Adı, Kullanıcı ID, Şifreler, Log Kayıtları, IP Adresleri vb.

bilet.izdeniz.com.tr üzerinden yurt dışı sefer bileti almanız halinde yukarıdaki bilgilere ek olarak aşağıdaki veriler de işlenir:

Kişisel Veri Sınıfı	Açıklama
Finans Verisi	Kişiye ait finans verilerinin bulunduğu veri grubudur. Örn: Kredi Kartı Numarası vb.

5 Web Sitemizde Kullanılan Çerezlere İlişkin Bilgilendirme

Şirket'imiz tarafından, kullanıcıların web sitesindeki dolaşımları sırasında ziyaret edilen bölümler, tıklanan alanlar gibi veriler otomatik olarak toplanmakta olup işbu çerezlere ilişkin Şirket politikamıza internet sitemiz üzerinden ulaşabilirsiniz.

6 Web Sitemiz Üzerinden Elde Ettiğimiz Kişisel Verilerin Kullanılma Amacı

Şirket'imiz tarafından toplanan kişisel verileriniz, gerek mevzuat gerekse Kişisel Verileri Koruma Kurumu tarafından belirlenen temel ilkelere uygun olarak aşağıdaki amaçlar için işlenir:

• Şirket ile ilişkili gerçek/tüzel üçüncü kişi, kurum ve kuruluşların ürün ve hizmetlerden yararlanabilmesi için gerekli çalışmaların yapılması,
• Kurumsal web sitemizde işlem yapan kişinin kimlik bilgilerinin teyit edilmesi,
• 5651 Sayılı Kanun, Arşiv Hizmetleri Yönetmeliği ve ilgili tüm kanunlardan doğan/doğabilecek yasal gereksinimlerin yerine getirilmesi,
• Görevli ve yetkili kamu kurum ve kuruluşlarının denetleme/düzenleme görevlerinin yürütülmesi,
• Yargı organlarının veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
• Hizmet kullanımına ilişkin listeleme, raporlama, doğrulama ve analiz; istatistiki ve bilimsel bilgilerin üretilmesi, ürün/hizmetlerimizin geliştirilmesi, memnuniyetin arttırılması,
• Pazar araştırması, tanıtım ve bilgilendirme, şikâyet ve önerilerin değerlendirilmesi, sizinle doğrudan irtibata geçilmesi,
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• İletişim faaliyetlerinin yürütülmesi,
• Mal/hizmet satış ve satın alma süreçlerinin yürütülmesi,
• Müşteri ilişkileri yönetimi ve memnuniyetine yönelik aktivitelerin yürütülmesi,
• Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli teknik ve idari tedbirlerin alınması.

Şirket'imiz, KVKK'nın 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri kullanıcının ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle paylaşabilecektir.

7 Kişisel Verilerin Paylaşımı

KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak kişisel verileriniz aşağıda belirtilen taraflarla paylaşılabilir:

• İlgili kamu kurum ve kuruluşların talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına,
• Hizmetlerimizin yerine getirilebilmesi ve sürekliliği için iş ortaklıklarımıza,
• İlgili mevzuat uyarınca faaliyetlerimizin denetimi için T.C. İçişleri Bakanlığı ve yurt içindeki denetim firmalarına,
• Stratejilerin hazırlanması/uygulanması için yurt içindeki tedarikçilerimize ve iş ortaklarımıza,
• Sözleşmesel olarak hizmet aldığımız/verdiğimiz yurt içi kuruluşlara.

8 Kişisel Verilere Erişim Hakkı ve Düzeltme Talepleri

Kullanıcı, Şirket'imize başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuç oluşmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e göre:

Şirket'imizin gerekçeli yanıtı yazılı veya dijital ortamdan iletilecektir. Taleplere ilişkin gerekli işlemler için ücret alınmaması esas olup işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilmesi mümkündür.

9 Saklama ve Veri Muhafaza Süresi

Kişisel verileriniz, bu Aydınlatma Metni'nde belirtilen amaçlarla sınırlı olmak üzere, Şirket'imiz ve bağlı merkez/birimlerin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenmektedir.

Kişisel verilerin saklama süresine ilişkin mevzuatta düzenleme yoksa Şirket'imizin o veriyi işlerken yürüttüğü faaliyet ile bağlı olarak işlenmesini gerektiren süre kadar işlenmektedir. Süre sona erdiğinde veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

10 Şirket'imizin Veri Güvenliğine İlişkin Almış Olduğu Önlemler

Şirket'imiz, ilgili mevzuatta belirlenen şartlarda kişisel verilerin hukuka aykırı olarak işlenmemesini, hukuka aykırı erişimi engellemeyi ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.

İnternet sitesi üzerinden gerçekleştirilen alışverişlerde her sayfada girilen bilgiler, tarayıcınızda alt kısımdaki küçük anahtar simgesi ile gösterilen güvenlik ağı ile şifrelenerek sistemlerimize aktarılır. Bu sayede dışarıdan bu bilgilerin alınması, okunması ve kullanılması engellenir.

Kredi kartı numarası, son kullanma tarihi, kart tipi ve CVV2 güvenlik numarası kesinlikle Şirket personeli tarafından görüntülenememektedir. Ayrıca kredi kartı bilgileriniz Şirket sunucularında saklanmamakta, ilgili bankalara anlık olarak iletilmektedir.

★ Veri Sorumlusunun Kimliği