Zambak Turizm, web sitesi https://zambakturizm.com.tr/ üzerinden sunduğu hizmetler kapsamında, web sitesini ziyaret eden kullanıcıların kişisel verilerini toplamakta, işlemekte, korumakta, aktarmakta ve silmektedir. Bu politika, web sitemizi ziyaret eden kullanıcılara kişisel verilerinin nasıl toplandığını, işlendiğini, korunduğunu, aktarıldığını ve silindiğini anlatmak amacıyla hazırlanmıştır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak hazırlanmıştır.

Kişisel Verilerin Toplanması

Web sitemizi ziyaret ettiğinizde, sizden bazı kişisel verilerinizi talep edebilir veya sizinle ilgili bazı kişisel verilerinizi otomatik olarak toplayabiliriz. Bu kişisel verileriniz şunları içerebilir:

• Adınız, soyadınız, e-posta adresiniz, telefon numaranız, adresiniz gibi kimlik bilgileriniz
• Web sitemize giriş yaptığınızda kullandığınız kullanıcı adı, şifre, IP adresi, tarayıcı tipi, cihaz bilgisi, işletim sistemi bilgisi, çerez bilgisi gibi oturum bilgileriniz
• Web sitemizde gezinme, tıklama, arama, beğeni, yorum, paylaşım, alışveriş, sipariş, ödeme, geri bildirim gibi faaliyetleriniz sırasında oluşan verileriniz
• Web sitemizde sunduğumuz hizmetlerden yararlanmak için doldurduğunuz formlarda, anketlerde, yarışmalarda, kampanyalarda verdiğiniz bilgileriniz
• Web sitemizde yer alan iletişim formu, canlı destek, e-posta, telefon, sosyal medya gibi kanallar aracılığıyla bizimle iletişime geçtiğinizde verdiğiniz bilgileriniz

Bu kişisel verilerinizi, web sitemizin işlevselliğini sağlamak, web sitemizi geliştirmek, size daha iyi bir hizmet sunmak, sizinle iletişim kurmak, reklam ve pazarlama faaliyetlerinde bulunmak gibi amaçlarla topluyoruz. Kişisel verilerinizi toplarken, KVKK ve ilgili mevzuata uygun hareket ediyor, gerekli güvenlik önlemlerini alıyor ve ilgili kişinin haklarını koruyoruz.

Kişisel Verilerin İşlenmesi

Kişisel verilerinizin işlenmesi, kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Kişisel verilerinizin işlenmesinde aşağıdaki ilkelere uyuyoruz:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Kişisel verilerinizin işlenmesinde aşağıdaki şartlara uyuyoruz:

• Kişisel verilerinizin işlenmesi için sizden açık rıza alıyoruz. Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza anlamına gelir. Açık rızanızı web sitemizde yer alan açık rıza metnini okuyarak ve onay kutusunu işaretleyerek verebilirsiniz. Açık rızanızı istediğiniz zaman geri çekebilirsiniz.
• Kişisel verilerinizin işlenmesi için kanunlarda açıkça öngörülen haller, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma, hukuki yükümlülüğü yerine getirebilme, ilgili kişinin kendisi tarafından alenileştirilmiş olma, bir hakkın tesisi, kullanılması veya korunması için zorunlu olma, veri sorumlusunun meşru menfaatleri için zorunlu olma gibi şartlardan birinin varlığı halinde, açık rızanız olmaksızın da kişisel verilerinizi işleyebiliriz.
• Kişisel verilerinizin işlenmesi için belirli, açık ve meşru amaçlar belirliyoruz. Bu amaçlar, web sitemizin işlevselliğini sağlamak, web sitemizi geliştirmek, size daha iyi bir hizmet sunmak, sizinle iletişim kurmak, reklam ve pazarlama faaliyetlerinde bulunmak gibi amaçlardır. Kişisel verilerinizi bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işliyoruz. Bu amaçlar dışında kişisel verilerinizi işlemiyoruz.
• Kişisel verilerinizin doğru ve güncel olmasına özen gösteriyoruz. Kişisel verilerinizde herhangi bir değişiklik olması halinde, bize bildirmenizi rica ediyoruz. Kişisel verilerinizin eksik veya yanlış işlenmesi halinde, bunların düzeltilmesini talep edebilirsiniz.
• Kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri alıyoruz. Kişisel verilerinizin hukuka aykırı olarak işlenmesini, kaybolmasını, yok olmasını, çalınmasını, değiştirilmesini veya zarar görmesini önlemek için uygun güvenlik seviyesini temin ediyoruz. Kişisel verilerinizin güvenliğini sağlamak için çalıştığımız üçüncü kişilerden de aynı tedbirleri almalarını istiyoruz.

Kişisel Verilerin Korunması

Kişisel verilerinizin korunması, kişisel verilerinizin hukuka aykırı olarak işlenmesini, kaybolmasını, yok olmasını, çalınmasını, değiştirilmesini veya zarar görmesini önlemek için alınan teknik ve idari tedbirleri ifade eder. Kişisel verilerinizin korunması, hem sizin temel hak ve özgürlüklerinizi hem de web sitemizin güvenliğini ve işleyişini ilgilendiren önemli bir konudur.

Web sitemizi ziyaret ettiğinizde, kişisel verilerinizin korunması için gerekli tedbirleri aldığımızı, KVKK ve ilgili mevzuata uygun hareket ettiğimizi, kişisel verilerinizin gizliliğine saygı duyduğumuzu ve kişisel verilerinizin korunması ile ilgili haklarınızı tanıdığımızı bilmenizi isteriz.

Kişisel verilerinizin korunması için aldığımız tedbirler şunlardır:

• Kişisel verilerinizin güvenliğini sağlamak için uygun güvenlik seviyesini temin eden teknik önlemler alıyoruz. Bu önlemler, kişisel verilerinizin yetkisiz erişime, kullanıma, değiştirilmeye, ifşaya veya imhaya karşı korunmasını sağlamayı amaçlamaktadır. Örneğin, kişisel verilerinizin şifrelenmesi, güvenli sunucularda saklanması, güvenlik duvarları, antivirüs programları, yedekleme sistemleri gibi teknik önlemler alıyoruz.
• Kişisel verilerinizin güvenliğini sağlamak için gerekli idari önlemler alıyoruz. Bu önlemler, kişisel verilerinizin işlenmesinde görevli olan personelimizin eğitilmesi, bilgilendirilmesi, yetkilendirilmesi, denetlenmesi ve sorumluluklarının belirlenmesini içermektedir. Örneğin, kişisel verilerinizin işlenmesinde görevli olan personelimiz, kişisel verilerinizin gizliliğine ve korunmasına ilişkin yükümlülüklerini bilmekte ve bu yükümlülüklere uygun davranmaktadır.
• Kişisel verilerinizin güvenliğini sağlamak için çalıştığımız üçüncü kişilerden de aynı tedbirleri almalarını istiyoruz. Bu kapsamda, kişisel verilerinizin aktarıldığı veya erişim sağlandığı üçüncü kişiler ile kişisel verilerinizin korunması konusunda gerekli sözleşmeleri imzalıyoruz. Örneğin, web sitemizin barındırıldığı sunucu sağlayıcısı, web sitemizin analiz edildiği araçlar, web sitemizde reklam verenler gibi üçüncü kişiler ile kişisel verilerinizin korunması konusunda anlaşmalar yapıyoruz.

Kişisel verilerinizin işlenmesi ile ilgili daha fazla bilgi için [Kişisel Verilerin Korunması ve İşlenmesi Kanunu] ve ilgili mevzuatı inceleyebilirsiniz.