1. AMAÇ

Hukuki ve sosyal sorumluluğunun bir parçası olarak; İSTANBUL DENİZ OTOBÜSLERİ SAN. ve TİC. A.Ş. (“İDO”) Türkiye Cumhuriyeti Anayasası (“Anayasa”) ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) başta olmak üzere kişisel verilerin korunmasına ilişkin yürürlükte bulunan yasal mevzuata uygun hareket etmekle mükellef olup, İDO, söz konusu yasal mevzuata uyumu bir yaşam döngüsü haline getirerek kişisel verileri koruma konusunda gerekli çalışmaları yürütmektedir. Bu çalışmalar kapsamında İDO tarafından Kişisel Veri Koruma, İşleme, Saklama ve İmha Politikası hazırlanmıştır. İDO, hukuki ve sosyal sorumluluğunun bir parçası olarak, ulusal kişisel veri koruma düzenlemelerine uymayı taahhüt etmektedir. Kurum işbu Politika ile müşterilerin, potansiyel müşterilerin, çalışan adaylarının, Şirket hissedarlarının, Kurum yetkililerinin, ziyaretçilerin, iş birliği içinde olunan kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin kişisel verilerinin korunması ve işlenmesi, silinmesi, yok edilmesi ve anonim hale getirilmesi süreçleriyle ilgili kişilerin bilgilendirmesini amaçlamaktadır. İDO; kişisel verileri, yasal sorumlulukların yanında, başta sadakat programı olan Sea&Miles üyeliği için olmak üzere daha iyi hizmet sunmak amacıyla toplamaktadır. Toplanan kişisel veriler İDO’ nun, avantajlı ulaşım fırsatları, kişiye özel avantajlı önerileri ve gelecekteki etkinlikleri hakkında bilgilendirme yapılmasına olanak vermektedir. Ek olarak, toplanan veriler, kişisel veri sahipleri ile bilgi alışverişi içerisinde olarak, hizmet ve servislerimizle ilgili en doğru şekilde geri bildirim almamızı sağlamaktadır. KVK Kanunu ve ilgili yasal mevzuat uyarınca veri sorumlusu olan İDO, kişisel verilerin işlenmesi ve korunmasında benimsenen temel ilkeleri, kişisel verilerin korunmasına ilişkin alınan idari ve teknik tedbirler ile işlendikleri amaç için gerekli olan azami süreyi belirlemeye ilişkin usul ve esaslar işbu Politika ile belirlemektedir. Bu Politikada İDO tarafından, hangi verilerin kişisel veri olduğu, hangi kişisel verilerin saklandığı, kişisel verilerin korunmasına ilişkin alınan idari ve teknik tedbirler ile kişisel verilerin işlenmesinde, muhafaza edilmesinde, kişisel veri sahiplerinin aydınlatılması ve bilgilendirilmesinde, üçüncü kişilere aktarılması ve korunmasına ilişkin detaylı açıklamalara yer verilmektedir.

2. KAPSAM

Bu Politika; müşterilerin, potansiyel müşterilerin, çalışan adaylarının, Kurum hissedarlarının, Kurum yetkililerinin, ziyaretçilerin, iş birliği içinde olunan kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. KVK Kanunu ve ilgili yasal mevzuat uyarınca veri sorumlusu olan İDO, kişisel verilerin işlenmesi ve korunmasında benimsenen temel ilkeleri, kişisel verilerin korunmasına ilişkin alınan idari ve teknik tedbirler ile işlendikleri amaç için gerekli olan azami süreyi belirleme, silme, yok etme ve anonim hale getirme işlemlerine ilişkin usul ve esasları işbu Politika ile belirlemektedir. İDO bünyesinde kişisel veri işleyen ve saklayan aşağıdaki varlıklar ve bu varlıklara ilişkin tüm süreçler bu Politika kapsamındadır;

• Kişisel veri içeren bütün basılı veya yazılı belgeler, dokümanlar, dosyalar

• Kişisel veri içeren bütün uygulamalar

• Kişisel veri içeren bütün veri tabanları

Bu kapsamda; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen, İDO’ nun müşterilerinin, potansiyel müşterilerinin, çalışanlarının, çalışan adaylarının, İDO hissedarlarının, yetkililerinin, İdo web sitemiz, İdo mobil uygulamamız, İdo acenteleri ve İdo gişelerinden bilet alan misafirlerimizin, iş ortaklığı olan kurum çalışanlarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin rızası ile toplanan kişisel verilerine ilişkindir. İstatistiki değerlendirmeler veya çalışmalar için elde edilen kişisel veri içermeyen veriler gibi anonim hale gelmiş ve tanımlanamayan veriler ile tüzel kişilere ilişkin veriler kişisel veri olarak kabul edilmemekte olup, işbu Politika’ya tabi değildir. İşbu Politika, İDO’ nun ve kontrolü altındaki iştiraklerinin gerçek kişi müşterileri ile İDO ve kontrolü altındaki iştirakleri ile belirli bir çerçeve sözleşmesi olmayan diğer gerçek kişilere de uygulanmaktadır. Bu Politikada yer alan İDO ifadeleri kurum ve kontrolü altındaki iştiraklerini de kapsayacaktır.

3. YÜRÜRLÜK VE GÜNCELLEMELER

Politika, Şirketimiz tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta 6698 sayılı Kanun olmak üzere yürürlükteki mevzuat ile bu Politika' da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır. Şirket, yasal düzenlemelere paralel olarak işbu Politika' da değişiklik yapma hakkını saklı tutar. Politika' nın güncel versiyonuna İDO web sitesinden (www.ido.com.tr)erişilebilir.

4. TANIMLAR

Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Örneğin; isim- soy isim, T.C. Kimlik Numarası, e-posta adresi, telefon bilgileri, adres, doğum tarihi, kredi kartı numarası vb.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler
Kişisel Veri Sahibi	Kişisel verisi işlenen gerçek kişi
Anonim Hale Getirme	Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir.
Çalışan	İDO çalışanları
Çalışan Adayı	Kuruma herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Kurumun incelemesine açmış olan gerçek kişiler
Anayasa	Türkiye Cumhuriyeti Anayasası
KVK Kanunu	6698 sayılı Kişisel Verilerin Korunması Kanunu
KVK Kurulu	Kişisel Verileri Koruma Kurulu
KVK Kurumu	Kişisel Verileri Koruma Kurumu
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Müşteri	Şirketimizle herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın Şirketimizin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. Örneğin, talimatlar çerçevesinde arama yapan çağrı merkezi vb.
Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
Veri Sahibi	Kişisel verisi işlenen gerçek kişi
Veri Sorumlusu	Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) kuran ve yöneten gerçek veya tüzel kişi veri sorumlusudur.
Veri Sorumluları Sicili	KVK KANUNU Kurulu gözetiminde, KVK KANUNU Kurumu Başkanlığı tarafından tutulan ve kamuya açık olan Veri Sorumluları Sicili
Ziyaretçi	Kurumun sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerini ziyaret eden gerçek kişiler
İş birliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri	İDO ile iş ilişkisi içerisinde bulunan kurumların (ifa yardımcısı, iş ortağı, tedarikçi, program ortağı vb. başta olmak ve fakat bunlarla sınırlı olmamak üzere) çalışanları, hissedarları ve yetkilileri olan gerçek kişiler
İdo Tedarikçileri	Sözleşme temelli İDO’nun ürün ve/veya hizmet aldığı üçüncü kişiler
Potansiyel Müşteri	Ürün ve hizmetlerimizi satın alma ve/veya kullanma talebinde bulunmuş veya bulunacağı ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş gerçek kişiler
Politika	İstanbul Deniz Otobüsleri San. ve Tic. A.Ş. Kişisel Verileri koruma, İşleme, Saklama ve İmha Politikası
Şirket/İDO	İstanbul Deniz Otobüsleri San. ve Tic. A.Ş.
Şirket Hissedarları	İDO hissedarı gerçek kişiler
Şirket Yetkilisi	İDO yönetim kurulu üyesi ve diğer yetkili gerçek kişiler
İDO Veri Sahibi Başvuru Formu	Veri sahiplerinin, KVK Kanunu’nun 11. Maddesinde yer alan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formu
Üçüncü Kişi	Yukarıda tanımlanan taraflarla İDO arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen tarafların haklarını korumak ve menfaat temin etmek üzere bu taraflarla ilişki içerisinde olan üçüncü gerçek kişiler
Politika	İstanbul Deniz Otobüsleri San. ve Tic. A.Ş. Kişisel Verileri Koruma, İşleme, Saklama ve İmha Politikası

5. KİŞİSEL VERİLERİN KATEGORİZASYONU

İDO tarafından yürütülen veri işleme faaliyetleri kapsamında kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen, ait olduğu gerçek kişi belirlenen ve/veya belirlenebilir olan kişisel veri kategorileri ve açıklamaları aşağıda yer almaktadır:

KİŞİSEL VERİ KATEGORİZASYONU	KİŞİSEL VERİ KATEGORİZASYONU AÇIKLAMA
Kimlik Bilgisi	Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan T.C. kimlik numarası, uyruk bilgisi, anne adı baba adı, doğum yeri ve tarihi, cinsiyet, SGK numarası, imza bilgisi, taşıt plakası vb. tüm bilgiler
İletişim Bilgisi	Gerçek kişiye ait olduğu açık olan; telefon numarası, adres, e-mail, faks numarası gibi bilgiler
Özel Nitelikli Bilgiler	KVK Kanunu’nun 6. maddesinde “özel nitelikli kişisel veri” olarak belirtilen “Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inanç, kılık ve kıyafet, dernek, vakıf ya da sendika üyelik bilgisi, sağlık ve cinsel hayat ile ilgili veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik” verilerdir.
Lokasyon Bilgisi	Şirket araçlarının kullanımı sırasında edinilen lokasyon verileri
Fiziksel Mekân Güvenlik Bilgisi	Veri kayıt sistemi içerisinde tutulmak üzere, ticari faaliyetlerimizi yürütürken her açıdan güvenliğimizi sağlamak için işlenen kamera ve ses kayıtları, parmak izi kayıtları, güvenlik noktasında alınan kayıtlar, fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar vb. kişisel veriler
Müşteri Bilgisi	Ticari faaliyetlerimiz ve bu faaliyetler kapsamında ilgili birimlerin operasyonları sonucunda, gerçek kişi müşterilerden elde edilen ve üretilen bilgiler
Müşteri İşlem Bilgileri	Veri kayıt sistemi içerisinde yer alan müşterimize ait, hizmetlerimizin satın alınmasına yönelik kayıtlar ile satın alma için gereken talimatlar kapsamında elde edilen bilgiler ile ürün ve hizmetlerimizi satın alan ve/veya kullanan kişisel veri sahibinin beğenisi ve ihtiyaçları doğrultusunda kullanım ve satın alma alışkanlıklarının kişiselleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme neticesinde meydana getirilen rapor ve değerlendirmeler
Talep/Şikâyet Yönetimi Bilgileri	İDO müşterisi olan ya da olmayan gerçek kişiler tarafından İDO’ ya ait iletişim kanallarına yöneltilmiş olan her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler
İtibar ve Olay Yönetim Bilgisi	İDO’ nun ticari itibarını korumak ve kamuoyunun doğru bilgilendirilmesini sağlamak maksadı ile İDO çalışanlarını, hissedarlarını etkileme potansiyeli olan olaylarla ilgili sosyal medya vb. mecralardan toplanan kişisel veriler, değerlendirmeler (İDO ile ilgili yapılan paylaşımlar vb.)
Finansal Bilgi	İDO’ Nun kişisel veri sahibi ile kurmuş olduğu hukuki ilişki çerçevesinde her türlü finansal sonucu gösteren kayıtlar kapsamında işlenen IBAN numarası, kredi kartı bilgisi, finansal profil vb. kişisel veriler
Pazarlama Bilgisi	Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler
Risk Yönetimi Bilgisi	Ticari, teknik ve idari risklerimizi yönetebilmemiz için bu alanlarda genel kabul görmüş hukuki, ticari teamül ve dürüstlük kuralına uygun olarak kullanılan yöntemler vasıtasıyla işlenen kişisel veriler

6. KİŞİSEL VERİLERİN İŞLENMESİ

Kurum, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır. Çalışanlar, öğrendikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır. İDO’ nun kişisel veri işleme faaliyeti, hiçbir kısıtlama olmaksızın, otomatik olan, yarı otomatik olan veya otomatik olmayan yollar kullanılarak veriye yönelik gerçekleştirilen her türlü eylemi kapsar. İDO, hizmetlerinin kullanıldığı süre boyunca ve ilişkinin sona ermesinin ardından da aşağıda yer verilen ilkelere uymak suretiyle, bir veri sahibinin bilgilerini işleme hakkına sahiptir. İDO, aşağıda belirtilenler dahil olmak ancak bununla sınırlı olmamak üzere, veri sahibinin veya veri sahibi tarafından belirtilen üçüncü tarafların kişisel verilerini çeşitli amaçlarla işleyebilir:

• İDO kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin hukuka uygun muhafazasının sağlanması konusunda kişisel verileri aktarmış olduğu iş ortakları ve tedarikçiler gibi veri işleyen kurumlar nezdinde farkındalıklarını arttırmaktadır.

• İDO’ nun veri sorumlusu olarak kişisel verileri işlerken uymak zorunda olduğu yükümlülükler ve bu konuda geliştirdiği hukuksal, idari ve teknik tedbirlere uyma zorunluluğu kurumun tedarikçi, iş ortağı gibi çeşitli sıfatlarla ilişkide olduğu veri işleyen kurumlara, veri işleme konusunda gerçekleştirdikleri faaliyetin niteliğiyle uyumlu bir şekilde yükletilmektedir.

• İDO, kişisel verilerin güvenli ortamlarda saklanması ve hukuka aykırı amaçlarla yok edilmesini, kaybolmasını veya değiştirilmesini önlemek için teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır.

• İDO, KVK Kanunu’nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.

• İDO, KVK Kanunu’nun 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir.

6.1. Kişisel Verilerin İşlenmesinin Kapsamı

Kurumun hizmetlerinin kullanıldığı süre boyunca ve ilişkinin sona ermesinin ardından kurum, işbu Politikanın 6.3. maddesinde belirtilen ilkelere uymak suretiyle, bir veri sahibinin bilgilerini işleme hakkına sahip olacaktır.

Kurum tarafından yapılan kişisel veri işleme, hiçbir kısıtlama olmaksızın, otomatik olan, yarı otomatik olan veya otomatik olmayan yollar kullanılarak veriye yönelik gerçekleştirilen her türlü eylemi kapsar. Diğer bir ifadeyle kişisel veri işleme; transfer etme, yayma veya farklı yollarla sunma, gruplama veya birleştirme, bloke etme, silme veya imha etme amaçlarıyla veri sahibi veya üçüncü taraflardan veri alınması, toplanması, kaydedilmesi, fotoğraflanması, ses kaydı alınması, video kaydı alınması, organize edilmesi, depolanması, değiştirilmesi, eski haline getirilmesi, geri alınması veya açıklanması, verilerin tamamen veya kısmen otomatik olan ya da herhangi bir kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, yurtdışına aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi anlamına gelir.

6.2. Kişisel Verilerin İşlenme Amaçları

İDO, aşağıdakiler dahil olmak ancak bununla sınırlı olmamak üzere, veri sahibinin veya veri sahibi tarafından belirtilen üçüncü tarafların kişisel verilerini çeşitli amaçlarla işleyebilir.

İDO, hizmetlerinin kullanıldığı süre boyunca ve ilişkinin sona ermesinin ardından da aşağıda yer verilen ilkelere uymak suretiyle, bir veri sahibinin bilgilerini işleme hakkına sahiptir.

İDO, aşağıda belirtilenler dahil olmak ancak bununla sınırlı olmamak üzere, veri sahibinin veya veri sahibi tarafından belirtilen üçüncü tarafların kişisel verilerini çeşitli amaçlarla işleyebilir:

• İDO’nun hizmetlerinin usulüne uygun ve düzgün bir biçimde gerçekleştirilmesi;

• Yasal mevzuat kapsamında bulunan yükümlülüklerin yerine getirilmesi,

• Web sitemizi ve uygulamalarımızı daha kolay kullanılır hale getirmek,

• Bilginin denetim şirketlerine, ilgili vekile veya vekil edene, düzenleyici ve denetleyici otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme ve bilgi sağlanması,

• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,

• Çeşitli raporların, araştırmaların ve/veya sunumların hazırlanması ve sunulması,

• Veri Sahibinin şikâyet, soru, talep ve önerilerinin toplanması, değerlendirilmesi ve karşılanması,

• Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası,

• Müşteri memnuniyeti aktivitelerinin planlanması ve/veya icrası,

• Hizmetlere yönelik tanıtım, pazarlama, promosyon ve kampanya faaliyetlerinin yapılması,

• Ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve icrası,

• Müşteri ile akdedilen sözleşmelerin gereğinin yerine getirilmesi,

• Hukuk İşlerinin takibi,

• Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,

• Üyelerimizi tanımak ve iletişimimizi geliştirmek,

• Müşteriye daha iyi ve güvenilir hizmet verilebilmesi, daha uygun hizmetler ve ürünler geliştirilebilmesi ve bunların kesintisiz olarak sürdürülebilmesi,

• İDO tarafından sunulan ürün ve hizmetlerin müşterilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi,

• İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi,

• Şirket Genel Müdürlük, terminaller, depolar vb. tesislerinin güvenliğinin temini,

• Acil durum yönetimi süreçlerinin planlanması ve icrası,

• Taşeron çalışanlarına ilişkin özlük süreçlerinin planlanması ve icrası

• Finans ve/veya muhasebe işlerinin takibi,

• Yapı ve/veya inşaat işlerinin planlanması ve takibi,

• Şirket işe alım ve çalışan süreçlerinin planlanması, hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası,

• Kurumsal iletişim faaliyetlerinin planlanması ve icrası

6.3. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

KVK Kanunu’nun 5. Maddesi uyarınca kişisel veriler ancak KVK Kanunu ve diğer ilgili yasal mevzuatta öngörülen usul ve esaslara uygun olarak işlenebilir. İDO olarak gerek KVK Kanunu gerekse ilgili diğer yasal mevzuat kapsamında belirtilen usul ve ilkelere uygun olarak kişisel veriler işlenmekte olup; KVK Kanunu kapsamında, kişisel verilerin işlenmesinde aşağıda yer alan ilkelere uyulması gerektiği açıkça düzenlenmiştir.

• Kişisel Verilerin Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşlenmesi,

İDO; kişisel verilerin işlenmesi faaliyetini Türkiye Cumhuriyeti Anayasası ile KVK Kanunu ve ilgili diğer yasal mevzuat başta olmak üzere hukuksal düzenlemelere ve güven ilişkisi esas olmak üzere dürüstlük kuralına uygun olarak yürütmektedir.

• İşlenen Kişisel Verilerin Doğruluğunu ve Güncel Olmasını Sağlama

İDO; kişisel verileri işleme faaliyetini yürütürken, işlediği kişisel verilerin doğruluğunu ve güncelliğini sağlamaya yönelik sistem ve süreçleri kurgulamış bulunmaktadır. Bu kapsamda İDO, kişisel veri sahiplerinin kişisel verilerini düzeltme ve doğruluğunu teyit etmeleri amacı ile gerekli önlemleri almaktadır.

• Kişisel Verilerin Belirli, Açık ve Meşru Amaçlarla İşlenmesi

İDO, KVK Kanunu’nun 10. Maddesinde yer alan aydınlatma yükümlülüğü kapsamında, kişisel verilerin işlenmesi faaliyetine başlamadan önce kişisel veri işleme amacını açık ve kesin olarak belirleyerek ortaya koymakta, açık ve hukuka uygun amaçlar dahilinde işlemektedir.

• Kişisel Verilerin Amaçla Bağlantılı, Sınırlı ve Ölçülü Olarak İşlenmesi

İDO, kişisel verileri, işleme faaliyetine başlamadan önce belirlediği ve sunduğu hizmetin gerçekleştirilebilmesi amacı ile bağlantılı olarak ve gerektiği ölçüde işlemektedir. İDO, amacın gerçekleştirilmesiyle ilgili olmayan veya ileride ihtiyaç duyulması varsayımı ile kişisel veri işleme faaliyeti yürütmemektedir. Kişisel verilerin işlenmesi İDO’nun faaliyetleri ve yasal yükümlülükler ile sınırlıdır.

• Kişisel Verilerin İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Edilmesi İDO, kişisel verileri, KVK Kanunu ve ilgili yasal mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre ile sınırlı olarak muhafaza etmektedir. Bu doğrultuda, İDO kişisel verileri, ilgili mevzuatta bir süre öngörülmüş ise bu süre ile sınırlı olarak, bir süre öngörülmemişse işlendikleri amaç için gerekli olan süre kadar saklamaktadır. İDO, ileride kullanma ihtimali ile kişisel veri saklamamaktadır. İDO, sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileri silmekte, yok etmekte veya anonim hale getirmektedir.

6.4. Kişisel Verilerin İşlenme Şartları

İDO kişisel verileri, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlemektedir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde aşağıda yer alan şartlar uygulanır.

KVK Kanunu’nun 5. Maddesinde yer alan düzenlemeye uygun olarak, İDO, kural olarak, kişisel verileri, kişinin açık rızası olması halinde işlemektedir. Ancak KVK Kanunu’nun 5. Maddesinin 2. Fıkrası uyarınca; Kanun Koyucu, açık rızanın olmadığı hallerde de kişisel verilerin işlenmesine olanak vermiş bulunmaktadır. Buna göre; aşağıdaki ‘’Kanunda Açıkça görülmesi’’ ve “İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydı ile İDO’nun Meşru Menfaati için Veri İşlemenin Zorunlu Olması’’ bentlerinde yazan diğer şartlardan birinin ve/veya birkaçının varlığı halinde de kişisel veriler İDO tarafından işlenebilmektedir. Aşağıda belirtilen şartlardan yalnızca birinin varlığı kişisel veri işleme faaliyeti için yeterli olmakla birlikte; bahse konu şartlardan birden fazla olması da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde uygulanacak şartlara Politika’nın 7.1. Bölümünde ayrıca değinilmektedir.

Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri kişisel veri sahibinin açık rızasıdır. Kişisel veri sahibi, belirli bir konuyla ilgili yeterince bilgilendirilmiş, bu bilgilendirmeye dayalı olarak özgür iradesi ile tereddüde yer vermeyecek açıklıkta kişisel verilerinin işlenmesine onayı olduğunu açıklamalıdır.

Kanunlarda Açıkça Öngörülmesi

Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde İDO tarafından hukuka uygun olarak veri sahibinin açık rızası alınmaksızın işlenebilecektir. Örneğin; İş Kanunu ve ilgili mevzuat çerçevesinde çalışanlara ait işyeri sicil dosyası tutulurken kişisel veriler işlenmektedir.

Fiili İmkânsızlık Sebebiyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin Ya Da Bir Başkasının Hayatı veya Beden Bütünlüğünün Korunması İçin Zorunlu Olması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Kişisel veri sahibinin rızasını açıklayamadığı veya rızasına geçerlilik tanınamadığı hallerde, kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesi zorunlu ise veri sahibinin kişisel verileri işlenebilecektir. Örneğin; İdo terminal veya gemilerinde kaza geçiren misafirimizin sağlık bilgilerinin ailesi tarafından terminal yetkililerine verilmesi halinde işbu kişisel veriler işlenmektedir.

Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde İDO tarafından kişisel veriler işlenebilecektir.

İDO’ nun Hukuki Yükümlülüğünü Yerine Getirmesi için Veri İşleme Faaliyetinin Zorunlu Olması

İDO’nun hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örneğin kredi kartı sahiplerinin bilgisi dışında kredi kartlarından yapılan harcamalara ilişkin olarak Savcılığa yapılan şikayetler uyarınca Savcılık kararıyla İDO’dan kişisel verilerin talep edilmesi halinde verilerin sunulması.

Kişisel Veri Sahibinin Kendisi Tarafından Kişisel Verisini Alenileştirmiş Olması

Veri sahibinin, kişisel verisini bizzat alenileştirilmiş (sosyal medya vb. herhangi bir yol ve şekilde kamuya açıklamış) olması halinde ilgili kişisel veriler İDO tarafından açık rıza aranmaksızın işlenebilecektir. Örneğin, İDO sosyal medya hesabının ana sayfasına telefon numarasını bırakıp iş aradığını yazan kişinin bu verileri artık onun açık rızası olmaksızın ve fakat bu kapsamla sınırlı kalmak kaydıyla işlenebilir.

Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydı İle İDO’ nun Meşru Menfaati için Veri İşlemenin Zorunlu Olması Kişisel verilerin korunması Anayasal bir hak olmakla birlikte; kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla İDO’nun meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. Örneğin mali işler departmanı tarafından yapılacak hesaplamalardaki kişisel veri işleme faaliyetleri.

7. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

7.1. Özel Nitelikli Kişisel Verilerin İşlenme Şartları

Hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle KVK Kanunu kapsamında “özel nitelikli” olarak belirlenen kişisel veriler, işbu hassasiyet nedeniyle bu Politika’ da ayrıca belirtilmiştir.

KVK Kanunu’nun 6. Maddesi 1. Fıkrasında tanımı yapılan özel nitelikli kişisel verilerin yine KVK Kanunu’nun 6. Maddesi’nin 2. Fıkrasında belirtildiği üzere veri sahibinin açık rızası olmaksızın işlenmesi yasaktır. KVK Kanunu’nun 6. Maddesinin 3. Fıkrası bu kuralın istisnalarını düzenlemektedir.

İDO tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla yukarıda belirtilen kanun maddesine uygun olarak işlenmektedir.

7.2. Özel Nitelikli Kişisel Verilerin Korunması

Kişisel Verileri Koruma Kanunu ile bir takım kişisel veriler, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle iş bu Politikada ayrıca belirtilmiştir. Özel Nitelikli Kişisel Verilerin işlenmesi, Politika’ nın 7.1. maddesinde açıkça belirtilmiştir.

Özel nitelikli kişisel verilerin işlenmesi süreçlerinde yer alan çalışanlara yönelik; Kanun ve buna bağlı yönetmelikler ile özel nitelikli kişisel veri güvenliği konularında düzenli olarak eğitimler verilmesi, gizlilik sözleşmelerinin yapılması, verilere erişim yetkisine sahip kullanıcıların, yetki kapsamlarının ve sürelerinin net olarak tanımlanması, periyodik olarak yetki kontrollerinin gerçekleştirilmesi, görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkilerinin derhal kaldırılması ve bu kapsamda, veri sorumlusu tarafından kendisine tahsis edilen envanterin iade alınması yönünde gerekli önlemler alınmaktadır.

Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, elektronik ortam ise; verilerin kriptografik yöntemler kullanılarak muhafaza edilmesi, kriptografîk anahtarların güvenli ve farklı ortamlarda tutulması, veriler üzerinde gerçekleştirilen tüm hareketlerin işlem kayıtlarının güvenli olarak loglanması, verilerin bulunduğu ortamlara ait güvenlik güncellemelerinin sürekli takip edilmesi, gerekli güvenlik testlerinin düzenli olarak yapılması/yaptırılması, test sonuçlarının kayıt altına alınması, verilere bir yazılım aracılığı ile erişiliyorsa bu yazılıma ait kullanıcı yetkilendirmelerinin yapılması, bu yazılımların güvenlik testlerinin düzenli olarak yapılması/yaptırılması, test sonuçlarının kayıt altına alınması, verilere uzaktan erişim gerekiyorsa en az iki kademeli kimlik doğrulama sisteminin sağlanması yönünde gerekli önlemler alınmaktadır.

Özel nitelikli kişisel verilerin işlendiği, muhafaza edildiği ve/veya erişildiği ortamlar, fiziksel ortam ise; özel nitelikli kişisel verilerin bulunduğu ortamın niteliğine göre yeterli güvenlik önlemlerinin (elektrik kaçağı, yangın, su baskını, hırsızlık vb. durumlara karşı) alındığından emin olunması, bu ortamların fiziksel güvenliğinin sağlanarak yetkisiz giriş çıkışların engellenmesi yönünde gerekli önlemler alınmaktadır.

8. KİŞİSEL VERİLERİN AKTARILMASI

İDO’ nun veri sahibine gerektiği gibi hizmet edebilmesi amaçlarına uygun olarak veri işleme kapsamında, veri sahibiyle ve/veya veri sahibinin işaret ettiği üçüncü taraflarla ilgili verilerin aktarımı/paylaşımı gereklidir.

Kişisel veriler İDO tarafından sunulan ürün ve hizmetlerden faydalanılması için gerekli çalışmaların iş birimleri tarafından yapılması, kurum tarafından sunulan ürün ve hizmetlerin müşterilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi,

İDO ve İDO ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Kurum tarafından yürütülen iletişime yönelik idari operasyonlar, kuruma ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.),

İDO’ nun ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile kurumun insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarına, tedarikçilere, Kurum yetkililerine, hissedarlara, iştiraklere, bağlı ortaklıklara, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

İDO hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, grup şirketlerine, üçüncü gerçek kişilere) aktarabilmektedir. Kurum bu doğrultuda KVK Kanunu’nun 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.

İDO, bu Politika maddesinde belirtilen aktarma işlemi için istisnaları, KVK Kanunu’nun 8. Maddesi 2. Fıkrasında belirtildiği üzere uygulamaktadır.

Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

8.1. Kişisel Verilerin Yurtiçinde Aktarılması

İDO’ nun, kişisel veri sahibine, daha iyi hizmet verebilmesi, taleplerini daha doğru karşılayabilmesi, hizmet ve iletişimini geliştirebilmesi, müşteri memnuniyeti uygulamaları ve bilgilendirmeleri yapabilmesi ve teknik problemleri ortadan kaldırabilmesi vb. amaçlarına uygun olarak, veri işleme faaliyeti kapsamında, veri sahibiyle ve/veya veri sahibinin işaret ettiği üçüncü taraflarla ilgili verilerin üçüncü kişilere aktarımı/paylaşımı gerekli olabilmektedir. İDO, bu doğrultuda KVK Kanunu’nun 8. Maddesinde öngörülen düzenlemelere ve bahse konu madde kapsamında işbu Politika’ da yer alan düzenlemelere uygun hareket etmektedir. Şöyle ki;

• Kişisel veriler İDO tarafından sunulan hizmetlerden faydalanılması için gerekli çalışmaların iş birimleri tarafından yapılması, İDO tarafından sunulan ürün ve hizmetlerin müşterilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi,

• İDO ve İDO ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (İDO tarafından yürütülen iletişime yönelik idari operasyonlar, İDO’ ya ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.),

• İDO’ nun ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile kurumun insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarına, tedarikçilere, İDO yetkililerine, hissedarlara, iştiraklere, bağlı ortaklıklara, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

8.1.1. Özel Nitelikli Kişisel Verilerin Yurtiçinde Aktarılması

İDO gerekli özeni göstermek ve gerekli güvenlik tedbirlerini almak sureti ile KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun amaçları doğrultusunda kişisel veri sahibinin özel nitelikli verilerini, bu Politika’ nın 7. bölümünde düzenlenen şartları dikkate alarak üçüncü kişilere aktarabilmektedir.

8.2. Kişisel Verilerin Yurtdışına Aktarılması

İDO, hukuka uygun amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. İDO tarafından işlenen kişisel veriler; KVK Kanunu’nun 9. Maddesi uyarınca KVK Kanunu’nun 5. Maddesinin 2. Fıkrası ile yeterli önlemler alınmak kaydıyla KVK Kanunu’nun 6. Maddesinin 3. Fıkrasında belirtilen şartlardan birinin bulunması halinde ve de kişisel verinin aktarılacağı yabancı ülkenin KVK Kurulu tarafından yeterli korumanın bulunduğu ülkelerden biri olarak ilan edilmiş olması ya da yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve KVK Kurulu’nun izninin bulunması kaydı ile aktarılabilir.

8.2.1. Özel Nitelikli Kişisel Verilerin Yurtdışında Aktarılması

İDO gerekli özeni göstererek, gerekli güvenlik tedbirlerini alarak ve KVK Kurulu tarafından öngörülen yeterli önlemleri alarak; meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel veri sahibinin özel nitelikli verilerini bu Politika’ nın 7. bölümünde düzenlenen şartları dikkate alarak yeterli korumaya sahip ilan edilen veya yabancı ülkede bulunan veri sorumlusu tarafından yeterli koruma taahhüt edilen ülkelere aktarabilmektedir.

Özel nitelikli kişisel veriler, e-posta yoluyla aktarılması gerekiyorsa şifreli olarak kurumsal e-posta adresiyle veya Kayıtlı Elektronik Posta (KEP) hesabı kullanılarak aktarılması, taşınabilir bellek, CD, DVD gibi ortamlar yoluyla aktarılması gerekiyorsa kriptografik yöntemlerle şifrelenmesi ve kriptografik anahtarın farklı ortamda tutulması, farklı fiziksel ortamlardaki sunucular arasında aktarma gerçekleştiriliyorsa, sunucular arasında VPN kurularak veya SFTP yöntemiyle veri aktarımının gerçekleştirilmesi, verilerin kâğıt ortamı yoluyla aktarımı gerekiyorsa evrakın çalınması, kaybolması ya da yetkisiz kişiler tarafından görülmesi gibi risklere karşı gerekli önlemlerin alınması ve evrakın “gizlilik dereceli belgeler” formatında gönderilmesi yönünde gerekli önlem ve tedbirler alınmaktadır.

8.3. Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları

İDO, KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak müşterilerin kişisel verilerini aşağıda sıralanan kişi kategorilerine aktarabilir:

(i) İDO iş ortaklarına,

(ii) İDO tedarikçilerine,

(iii) İDO iştiraklerine,

(iv) İDO Hissedarlarına,

(v) Hukuken Yetkili kamu kurum ve kuruluşlarına,

(vi) Hukuken yetkili özel hukuk kişilerine,

(vii) Veri aktarım şartlarına uygun olarak diğer üçüncü kişilere.

Yukarıda aktarımda bulunduğu belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmekte olup; İDO tarafından gerçekleştirilen aktarımlarda Politika’ nın 10. Bölümünde düzenlenmiş hususlara uygun olarak hareket edilmektedir.

Veri Aktarımı Yapılabilecek Kişiler	Tanımı	Veri Aktarım Amacı
İş Ortağı	İDO’ nun ticari faaliyetlerini yürütürken İDO hizmetlerinin satışı, tanıtımı ve pazarlanması, satış sonrası desteği, ortak müşteri bağlılığı programlarının yürütülmesi gibi amaçlarla iş ortaklığı kurduğu tarafları tanımlamaktadır.	İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak
Tedarikçi	İDO’ nun ticari faaliyetlerini yürütürken Şirketimizin emir ve talimatlarına uygun olarak sözleşme temelli olarak Şirketimize hizmet sunan tarafları tanımlamaktadır.	İDO’ nun tedarikçiden dış kaynaklı olarak temin ettiği ve İDO’ nun ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin İDO tarafından sunulmasını sağlamak amacıyla sınırlı olarak.
İştiraklerimiz	İDO’ nun hissedarı olduğu şirketler	İDO’ nun iştiraklerinin de katılımını gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sınırlı olarak
Hissedarlarımız	İlgili mevzuat hükümlerine göre İDO’ nun ticari faaliyetlerine ilişkin stratejilerinin ve denetim faaliyetlerinin tasarlanması konusunda yetkili olan hissedarlarımız	İlgili mevzuat hükümlerine göre İDO’ nun ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim amaçlarıyla sınırlı olarak
Hukuken Yetkili Kamu Kurum ve Kuruluşları	İlgili mevzuat hükümlerine göre İDO’ dan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak
Hukuken Yetkili Özel Hukuk Kişileri	İlgili mevzuat hükümlerine göre İDO’ dan bilgi ve belge almaya yetkili özel hukuk kişileri	İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak

9. KİŞİSEL VERİLERE İLİŞKİN HAKLAR VE YÜKÜMLÜLÜKLER

9.1.Kişisel Veri Sahiplerinin İdo Tarafından Aydınlatılması Yükümlülüğü

KVK Kanunu’nun 10. Maddesi uyarınca; İDO, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmakla yükümlüdür.

Bu kapsamda İDO, kişisel verilerin toplanması esnasında veri sahiplerine kişisel verilerin İstanbul Deniz Otobüsleri San. ve Tic. A.Ş. tarafından işleneceğini, kişisel verilerinin hangi amaçlarla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceğini, kişisel veri toplama yöntemi ve hukuki sebepleri ile KVK Kanunu’nun 11. Maddesi uyarınca veri sahibinin haklarının neler olduğunu bildirmekte ve açık rıza almaktadır.

9.2. Kişisel Veri Sahibinin Hakları ve Başvuru Yöntemi

Kişisel veri sahibi, KVK Kanunu’nun 11. maddesi uyarınca İDO’ ya başvurarak aşağıdaki taleplerde bulunabilir:

1. Kişisel verilerini işlenip işlenmediğini öğrenme,

2. Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş ise düzeltilmesini isteme,

6. KVK Kanunu 7. maddesi kapsamında, KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7. Kişisel verilerin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,

8. İşlenen kişisel verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme Kişisel veri sahiplerinin KVK Kanunu’ nun 13’üncü maddesinin 1’inci fıkrası gereğince yukarıda belirtilen haklarını kullanmakla ilgili taleplerini “yazılı”, İstanbul Deniz Otobüsleri San. ve Tic. A.Ş. Veri Sahibi Başvuru Formu’nu doldurarak veya KVK Kurulunun belirlediği diğer yöntemlerle Kuruma iletmeleri gerekmektedir. İletişim adresleri aşağıdaki şekildedir;

Adres: Kennedy Cad. Yenikapı Hızlı Feribot İskelesi 34480 Fatih / İstanbul

9.3. Kişisel Veri Sahibinin Hakları Dışında Kalan Haller

KVK Kanunu’nun 28. Madde’ sinin 1. Fıkrası’ nda belirtilen hallerin varlığı halinde, KVK Kanunu hükümlerinin uygulanmayacağı düzenlenmiş olup; bu kapsamda İDO tarafından işlenen kişisel verilere ilişkin olarak kişisel veri sahiplerinin KVK Kanunu’nda sayılan haklarını ileri sürmeleri mümkün değildir.

KVK Kanunu’nun 28. Maddesi 2. Fıkrası’ nda belirtilen hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere; KVK Kanunu’nda sayılan diğer haklarını ileri süremezler.

9.4. Kişisel Veri Sahibinin İdo’ya Başvuru Hakkı

Kişisel veri sahipleri, kendilerine kanunen tanınan hakların kullanımına ilişkin taleplerini İDO’nun www.ido.com.tr adresinde bulunan başvuru formunu doldurulup “Kennedy Cad. Yenikapı Hızlı Feribot İskelesi 34480 Fatih / İstanbul” adresine ıslak imzalı veya güvenli elektronik imzalı olarak iletebileceklerdir.

Kişisel veri sahipleri adına üçüncü kişiler tarafından talepte bulunulması mümkün olmayıp, üçüncü bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak üçüncü kişi adına düzenlenen özel vekâletname ile yetki verilmiş olması gerekmektedir.

9.5. İDO Tarafından Kişisel Veri Sahiplerinin Başvurularına Cevap Verilmesi

KVK Kanunu’nun 13. maddesi uyarınca; kişisel veri sahibinin yukarıda yer alan usule uygun olarak ilettiği başvurusunda yer alan talepler, İDO tarafından, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır.

Yapılacak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, İDO tarafından başvuru sahibinden KVK Kurulunca belirlenen tarifedeki ücret alınabilecektir. Başvurunun İDO’ nun hatasından kaynaklanması halinde alınan ücret ilgiliye iade edilir.

İDO, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek, başvuruda yer verilen talepleri netleştirmek adına ilgili kişiden bilgi talep edebilir.

Politika’ nın 9.4 bölümünde belirtilen usule uygun olarak ve/veya kanunen geçerli tebligat ile iletilmeyen taleplerin İDO’ ya ulaşmaması halinde İDO’ nun sorumluluğundan bahsedilemez.

İDO, KVK Kanunu’nun 28. Maddesinde bahsedilen haller ve aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir:

(1) Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması

(2) Orantısız çaba gerektiren taleplerde bulunulmuş olması.

(3) Talep edilen bilginin kamuya açık bir bilgi olması.

9.6. Kişisel Veri Sahibinin KVK Kurulu’na Şikâyette Bulunma Hakkı

Kişisel veri sahibi, KVK Kanunu’nun 14. Maddesi’nde belirtildiği şekilde kurula şikâyette bulunabilir.

Kişisel veri sahibi, KVK Kanunu’nun 13. Maddesi ve de bu Politika’ nın 9.4. bölümünde düzenlenen başvuru hakkını kullanmadan, KVK Kurulu’na şikâyet yoluna başvuramaz.

10. Kişisel Verilerin Güvenli Bir Şekilde Saklanması İle Hukuka Aykırı Olarak İşlenmesi Ve Erişilmesinin Önlenmesi İçin Alınan Teknik Ve İdari Tedbirler

İDO, KVK Kanunu’nun 12. Maddesi’ne uygun olarak, güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya üçüncü kişi firmalar ile yapılan sözleşmeler çerçevesinde yaptırmaktadır.

10.1. Kişisel Verilerin İşlenmesinde Gizlilik

İDO tarafından hukuka uygun olarak işlenen kişisel veriler, veri güvenliğine tabidir. İDO, özel nitelikli kişisel veriler ve web sitelerimiz ve/veya diğer uygulamalarımız üzerinden toplanan kişisel verilerinizin gizliliğini ve güvenliğini sağlamak üzere tüm gerekli teknik ve organizasyonel önlemleri almaktadır.

İDO’ nun herhangi bir çalışanının bu verilere yetkisiz şekilde erişmesi, bu verileri işlemesi veya özel veya ticari amaçlarla kullanması, bu verileri yetkisiz kişilerle paylaşması veya başka bir yöntemle bu verileri erişilebilir hale getirmeleri yasaktır. İDO’ nun çalışanları kişisel verilere ancak söz konusu görevlerinin türü ve kapsamı çerçevesinde uygun şekilde erişebilir. Bunun için rol ve sorumluluklar detaylandırılmakta ve ayrıştırılmaktadır. İDO’ nun meşru görevi çerçevesinde yetkilendirilmemiş olan herhangi bir çalışanının bu verileri işlemesi yetkisiz işlem anlamına gelmektedir.

Yöneticiler, istihdam ilişkisinin başlangıç aşamasında çalışanlarını veri gizliliğini koruma yükümlülüğü hususunda bilgilendirmelidir. Söz konusu yükümlülük istihdamın sona ermesinden sonra da devam edecektir.

10.2. Kişisel Verilerin İşlenmesinde Güvenlik

Kişisel veriler, yetkisiz erişime, yasa dışı veri işleme veya ifşaya ve verilerin kazara kaybına, değiştirilmesine veya imhasına karşı İDO tarafından korunmaktadır. Kişisel verilerinizin halka açık olmayan ve sadece yetkili İdo çalışanları (çalışanlarımızla yapılan Gizlilik Sözleşmesi kapsamında), aracılarımız ve yüklenicilerimiz tarafından erişilebilen güvenli çalışma ortamlarında saklanmaktadır.

Kişisel verilere erişmeden önce kişisel verileri saklanan veri sahibinin, web sitesi veya uygulama üzerinden kimlik bilgilerinin doğrulanması yapılmaktadır.

İşbu hüküm, veriler ister elektronik ortamda ister kâğıt üzerinde işlensin, geçerli olacaktır. Yeni veri işleme yöntemleri, bilhassa da yeni bilgi teknolojisi sistemleri ortaya çıkıncaya kadar, kişisel verileri korumaya yönelik olarak aşağıda teknik ve idari tedbirler tanımlanıp hayata geçirilmektedir. Söz konusu tedbirler mevcut olan en ileri teknolojiyi, veri işleme risklerini ve verileri koruma gereksinimini dikkate alarak tasarlanmıştır.

10.3. Teknik Tedbirler

İDO bünyesinde kişisel veri işleme faaliyetleri ile güvenli ortamda saklanması teknik sistemlerle yürütülmekte, teknik çözüm uygulamaları yapılmaktadır. Teknolojideki gelişmelere uygun teknik önlemler alınmakta, alınan önlemler periyodik olarak güncellenmekte ve yenilenmektedir.

Alınan teknik önlemler periyodik olarak iç denetim mekanizması gereği ilgilisine raporlanmakta ve risk teşkil eden hususlar yeniden değerlendirilerek gerekli teknolojik çözüm üretilmektedir.

Teknik konularda bilgili personel istihdam edilmektedir.

Virüs koruma sistemleri ve güvenlik duvarlarını içeren yazılımlar ve donanımlar kullanılmaktadır. Örneğin İdo sitesi ve İdo mobil uygulaması gibi online servisler ile kişisel verilerin toplandığı tüm web sayfalarında Secure Sockets Layer (SSL) şifrelemesi kullanılmaktadır. Bu servislerden faydalanmak için, Safari, Firefox, Chrome veya Internet Explorer gibi SSL-destekli bir tarayıcı kullanılması gerekmektedir. Bu sayede, internet üzerinden iletilen kişisel verilerinizin gizliliği korunabilmektedir.

İDO, kartlı ödeme sistemlerinde veri güvenliğini sağlamak amacıyla oluşturulmuş PCI DSS (Payment Card Industry Data Security Standard) regülasyonlarına uyar ve kartlı ödeme sistemlerinde veri iletimini ve işleyişini güvenli olarak sağlar. Kredi kartı numarası İDO’ nun online kredi kartı uygulaması tarafından şifrelenerek bankaya iletilmekte ve üçüncü taraflarla asla paylaşılmamaktadır. Kredi kartı bilgileri İDO tarafından saklanmamaktadır.

Kişisel verilerin güvenli bir biçimde saklanmasını sağlamak için hukuka uygun bir biçimde yedekleme programları kullanılmaktadır.

Ayrıca, kurum bünyesinde kullanılan veri sınıflandırma sistemi, veri sızıntısı önleme (DLP) sistemi ile entegre edilmiştir. Böylece İdo bünyesinde kişisel veri içeren tüm elektronik dokümanlar sınıflandırılmak zorunda olup, kurum dışına çıkartılması ise DLP sistemi ile kontrol altında tutulmaktadır.

10.4. İdari Tedbirler

Çalışanlar, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi, mevzuata aykırı olarak başkasına açıklanamayacağı ve işleme amacı dışında kullanamayacağı konusunda bilgilendirilmekte ve eğitilmektedir.

İDO ile çalışanları arasındaki sözleşme ve belgelere, İDO talimatları ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtlar ile taahhütler eklenmektedir.

Çalışanların kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğüne uyumlarının denetimini ve uygulamanın sürekliliğini sağlamak için gerekli idari tedbirler alınmaktadır.

İDO tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ve kişisel verilerin saklanması konusunda üçüncü kişilerden teknik hizmet alınması halinde bu kişiler ile akdedilen sözleşmelere; kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin hukuka uygun muhafazasının sağlanması konusunda gerekli tedbirlerin alınması ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklenmektedir.

İDO, iş ortaklarına yönelik kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin muhafazasını sağlamaya ilişkin eğitimler ve seminerler düzenlenmesini sağlamaktadır.

10.5. Denetim Faaliyetlerinin Yürütülmesi

İDO, KVK Kanunu’nun 12. maddesine uygun olarak, kendi ve iş ortakları bünyesinde gerekli denetimleri yapmakta veya 3. Kişi firmalar ile yapılan sözleşmeler çerçevesinde yaptırmaktadır. Bu denetim sonuçları şirketin iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tüm tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.

10.6. Kişisel Verilerin Kanuni Olmayan Şekilde İfşası Durumunda Alınacak Tedbirler

İDO, KVK Kanunu ve ilgili mevzuata uygun olarak işlenen kişisel verilerin, kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, KVK Kanunu 12. Maddesi 5. Fıkrası uyarınca, belirtilenleri yapmakla yükümlü olup; gerekli tespit ve bildirimin yapılmasını sağlamak amacı ile gerekli sistem oluşturulmaktadır.

KVK Kurulu’na yapılan bildirim akabinde, KVK Kurulu, KVK Kanunu’nun 12. Maddesi 5. Fıkrası’ nda belirtildiği şekilde bu durumu ilan edebilir.

11. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ

11.1. Kişisel Verilerin Hukuka Uygun Olarak İmha Edilmesine İlişkin Esaslar

Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır ve söz konusu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.

İDO kişisel verilerin saklanmasında ve imhasında aşağıdaki ilkelere uymaktadır.

a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma.

c) Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

İDO kişisel verileri aşağıdaki sebeplerle imha eder;

• Kişisel verilerin saklanmasına ilişkin yasalarla belirlenmiş sürelerin sona ermesi

• İDO tarafından belirlenen imha süresinin sona ermesi

• İDO tarafından belirlenen periyodik imha süresinin sona ermesi

• Kişisel verileri işlemeye esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası

• İlgili sözleşmenin hiç kurulmamış olması, sözleşmenin geçerli olmaması, sözleşmenin kendiliğinden sona ermesi, sözleşmenin feshi veya sözleşmeden dönülmesi,

• Kişisel verilerin işlenmesini gerektiren amacın ortadan kalkması

• Kişisel verileri işlemenin hukuka veya dürüstlük kuralına aykırı olması

• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması

• İlgili kişinin, hakları çerçevesinde kişisel verileri işleme faaliyetine ilişkin yaptığı başvurunun İDO tarafından kabul edilmesi,

• İDO’ nun, ilgili kişi tarafından kişisel verilerinin silinmesi veya yok edilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya kanunda öngörülen süre içinde cevap vermemesi hallerinde; KVK Kuruluna şikâyette bulunulması ve bu talebin Kurul tarafından uygun bulunması,

• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması

• Kişisel Verileri Koruma Kanunu’ nun 5. ve 6. maddelerindeki kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması.

11.2. Kişisel Verilerin Silinmesi, Yok Edilmesi Teknikleri

Kişisel verilerin silinmesi ya da yok edilmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

İDO, aşağıda yer verilen teknikleri kullanmak sureti ile kişisel verileri silmekte veya yok etmektedir.

• İDO, silinen kişisel verilerin ilgili kullanıcılar tarafından erişilemez ve tekrar kullanılamaz olması için gerekli her türlü teknik ve idari tedbirleri alır.

• Kişisel verilerin silinmesi işlemi, diğer verilere de sistem içerisinde erişilememe ve bu verileri kullanamama sonucunu doğuracak ise İDO aşağıdaki kuralları uygular;

o Kişisel verilerin ilgili kişiyle ilişkilendirilemeyecek duruma getirilerek arşivlenmesi,

o Başka herhangi bir kurum, kuruluş ve/veya kişinin erişimine kapalı olması

o Kişisel verilere yalnızca yetkili kişiler tarafından erişilmesini sağlayacak şekilde gerekli her türlü teknik ve idari tedbirlerin alınması

o Gerçek kişiler tarafından direkt olarak silme talebinin iletilmesi durumunda ise ilgili kişiye ait kişisel verilerin İdo sistemlerinden silinmesi

• Herhangi bir veri kayıt sisteminin parçasını teşkil eden ve otomatik olmayan yollarla işlenen kişisel verilerin silinmesi;

o Gerekli olmayan kişisel verilerin karartılması,

o Tarama yoluyla veya sayısallaştırılmadan elektronik ortama aktarılan kâğıt halindeki gerekli olmayan kişisel verilerin maskelenmesi yoluyla gerçekleştirilir. Yukarıda belirtilen silme koşulları aşağıdaki yöntemlerle sağlanır;

11.2.1. Fiziksel Olarak Yok Etme

Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır.

11.2.2. Yazılımdan Güvenli Olarak Silme

Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken; bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.

11.2.3. Uzman Tarafından Güvenli Olarak Silme

İDO, bazı durumlarda kendisi adına kişisel verileri silmesi için bir uzman ile anlaşabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından bir daha kurtarılamayacak biçimde güvenli olarak silinir/yok edilir.

11.3. Kişisel Verilerin Anonim Hale Getirilmesi Teknikleri

Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. İDO, hukuka uygun olarak işlenen kişisel verilerin işlenmesi şartlarının ortadan kalkması halinde kişisel verileri anonimleştirebilmektedir. Böylece anonimleştirilen kişisel veriler KVK Kanunu’nun 28. maddesine uygun olarak araştırma, planlama ve istatistik gibi amaçlarla işlenebilmektedir. Bu tür işlemeler KVK Kanunu kapsamı dışında olup, kişisel veri sahibinin açık rızası aranmayacaktır. Anonim hale getirilerek işlenen kişisel veriler KVK Kanunu kapsamı dışında olacağından bu Politika’ nın 9. Bölümünde düzenlenen haklar bu veriler için geçerli olmayacaktır.

İDO, kişisel verilerin anonimleştirmesi için aşağıda yer verilen teknikleri kullanmaktadır.

11.3.1. Maskeleme

Veri maskeleme ile kişisel verinin temel belirleyici bilgisini veri seti içerisinden çıkartılarak kişisel verinin anonim hale getirilmesi yöntemidir. Örneğin, kişisel veri sahibinin tanımlanmasını sağlayan adı, soyadı, T.C. Kimlik No vb. bilginin çıkartılması.

11.3.2. Toplulaştırma

Veri toplulaştırma yöntemi ile birçok veri toplulaştırılmakta ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmektedir. Örneğin, yaşları belirtilmeksizin X yaşında Y kadar müşteri olduğunun belirtilmesi

11.3.3. Veri Türetme

Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulmakta ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanmaktadır. Örneğin doğum tarihi yerine yaşın belirtilmesi

11.3.4. Veri Karma

Veri karma yöntemi ile kişisel veri seti içindeki değerlerinin karıştırılarak değerler ile kişiler arasındaki bağın kopartılması sağlanmaktadır.

11.4. Kişisel Verilerin Saklanma ve İmha Süreleri İle Periyodik İmha Süreleri

İDO, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel verileri siler, yok eder veya anonim hale getirir. Periyodik imhanın gerçekleştirileceği zaman aralığı altı aydır. Kişisel verilere ilişkin olarak saklama süreleri ise KVK Kanunu’na ve iş süreçlerine uygun olarak belirlenmiştir.

KVK Kurulu, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması halinde, bu maddede belirlenen süreleri kısaltabilmektedir.

Veri sahibi gerçek kişi, KVK Kanunu’ nun 13. maddesine istinaden İDO’ ya başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;

a) Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; İDO talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. İDO, Veri sahibi gerçek kişinin talebini en geç otuz gün içinde sonuçlandırır ve veri sahibi gerçek kişiye bilgi verir.

b) Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa İDO bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde gerekli işlemlerin yapılmasını temin eder.

c) Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep İDO tarafından KVK Kanunu’nun 13. Maddesinin 3. fıkrası uyarınca gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.

11.4.1. Kişisel Verilerin Resen Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Süreleri

İDO, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğü kapsamında aşağıdaki süreleri dikkate alır:

• Yükümlülüğün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde

• Periyodik imha süresi her halde 180 günden uzun olamaz.

11.4.2. İlgili Kişinin Talep Etmesi Durumunda Kişisel Verileri Silme ve Yok Etme Süreleri

İlgili kişi, İDO’ ya başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep ettiğinde;

• Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; İDO talebe konu kişisel verileri silebilir, yok edebilir veya anonim hale getirebilir. İlgili kişilerin silme veya yok etme talepleri İDO tarafından en geç otuz gün içerisinde sonuçlandırılır.

• Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep İDO tarafından gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir.

11.5. Kişisel Verileri İşleme, Saklama ve İmha Süreçlerinin Şirket İçi Yönetimi

İDO, KVK Kanunu ve ilgili yasal mevzuat hükümlerine uyum süreci ve uyum sürecinin tamamlanması akabinde gerçekleştirilecek kişisel veriler ile ilgili her türlü işlemde, işbu Politika ve bu Politika’ ya bağlı süreçlerin yönetimi aşağıdaki şekilde yürütülür:

İDO sistemlerinden kişisel verilerinin silinmesini isteyen bir müşteri; Kurumsal İnternet Sayfası, veya bizzat başvurarak kişisel verilerinin silinmesini talep edebilir. Tüm kanallardan alınan talep, çağrı sistemine kaydedilir ve doğrulama işlemi için çağrı merkezi tarafından müşteri geri aranır. Müşterinin İdo sistemlerinden hangisindeki verilerini sildireceği netleştirildikten sonra ilgili sistemlerdeki silme süreçleri çalıştırılarak müşteri verisi silinir.

12. KAYIT ORTAMLARI

İDO, KVK Kanunu’nda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlediği kişisel verileri İDO veri ambarına kaydetmekte ve depolamaktadır.

12.1. Terminal, Genel Müdürlük Binası vb. Girişinde ve/veya İçerisinde Yapılan Kayıt ve Takibi

İDO tarafından sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, şirketin, misafirlerinin ve diğer kişilerin güvenliğini sağlamak ve misafirlerin aldıkları hizmete ilişkin menfaatlerini korumak gibi amaçlarla, terminallerde, gişelerde ve tesislerde güvenlik kamerasıyla izleme suretiyle kişisel veri işleme faaliyetinde bulunulmaktadır. Şirketimiz tarafından yürütülen kamera ile izleme faaliyeti, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir. Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda (örneğin, tuvaletler) izlemeye tabi tutulmamaktadır.

İDO tarafından kişisel veri sahibi KVK Kanunu’nun 10. maddesine uygun olarak, gerek internet sitesinde Gizlilik ve Veri Güvenliği Politikası’ nın yayınlanması gerekse izlemenin yapıldığı alanların girişlerine izleme yapılacağına ilişkin bildirim yazısı asılmak suretiyle aydınlatılmakta ve elde edilen kişisel veriler bu Politika da belirtilen idari ve teknik tedbirlerle korunmaktadır.

12.2. Terminal, Genel Müdürlük Binası vb. Yapılan Misafir Giriş/Çıkış Takibi

İDO, güvenliğin sağlanması ve bu Politikada belirtilen amaçlarla, İDO bina ve terminallerinde ziyaretçi giriş çıkışlarının takibine yönelik ziyaretçilere ait kimlik bilgilerini alarak ve Ziyaretçi Programına giriş yaparak kişisel veri işleme faaliyetinde bulunmaktadır.

12.3. Kurum Tesis Güvenliğinin Sağlanması ve İnternet Sitesi Ziyaretçileri

Kurum tarafından güvenliğin sağlanması amacıyla, kurum binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile misafir giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.

Kurum, güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, Kurum’un, müşterilerin ve diğer kişilerin güvenliğini sağlamak ve müşterilerin aldıkları hizmete ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır.

Kurum tarafından KVK Kanunu’nun 12. maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.

İnternet erişimlerine ilişkin log kayıtları 5651 Sayılı Kanun ve bu Kanuna göre düzenlenmiş olan mevzuatın amir hükümlerine göre kayıt altına alınmakta; bu kayıtlar ancak yetkili kamu kurum ve kuruluşları tarafından talep edilmesi veya Kurum içinde gerçekleştirilecek denetim süreçlerinde ilgili hukuki yükümlülüğün yerine getirilmesi amacıyla işlenmektedir.

İDO sahibi olduğu internet sitelerinde; bu siteleri ziyaret eden kişilerin sitelerdeki ziyaretlerini ziyaret amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevrimiçi reklamcılık faaliyetlerinde bulunabilmek maksadıyla teknik vasıtalarla (Ör. Kurabiyeler-cookie gibi) site içerisindeki internet hareketleri kaydedilmektedir.

Bu faaliyetlere ilişkin kişisel verilerin korunması ve işlenmesine ilişkin detaylı açıklamalar ilgili internet sitelerinin “İstanbul Deniz Otobüsleri San. ve Tic. A.Ş. Gizlilik ve Veri Güvenliği Politikası” metinleri içerisinde yer almaktadır.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ KAPSAMINDA ŞİRKET İÇİ YÖNETİŞİM

İDO bünyesinde, 6698 sayılı Kanun'a uyum için gerekli aksiyonların takibi ve yönetilmesi amacıyla Kişisel Verilerin Korunması Komitesi ("Komite") kurulmuştur. Komite'nin başlıca görevleri aşağıda belirtilmektedir:

Komitenin görevleri:

• Kişisel verilerin korunması ve işlenmesi ile ilgili temel politikaları ve gerektiğinde değişiklikleri hazırlamak ve yürürlüğe koymak üzere üst yönetimin onayına sunmak,

• Kişisel verilerin korunması ve işlenmesine ilişkin politikaların uygulanması ve denetiminin ne şekilde yerine getirileceğine karar vermek ve bu çerçevede şirket içinde gerekli görev dağılımını yapmak ve koordinasyonu sağlamak

• 6698 sayılı ve ilgili mevzuata uyumun sağlanması için yapılması gereken hususları tespit etmek ve yapılması gerekenleri üst yönetimin onayına sunmak; uygulanmasını gözetmek ve koordinasyonunu sağlamak,

• Kişisel verilerin korunması ve işlenmesi konusunda Şirket içerisinde ve Şirket iş ortakları nezdinde farkındalığı arttırmak,

• İdo’nun kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek; iyileştirme önerilerini üst yönetimin onayına sunmak,

• Kişisel verilerin korunmasına ilişkin ilgili mevzuatı takip etmek, hazırlanmış metinlerde, Politikalarda güncellemeler yapmak,

• Kişisel verilerin korunması ve politikaların uygulanması konusunda eğitimler tasarlamak ve gerekli onayların alınmasının akabinde eğitimleri gerçekleştirmek,

• Kişisel veri sahiplerinin başvurularını hızlı şekilde karşılayacak bir mekanizma oluşturarak bunları karara bağlamak,

• Kişisel veri sahiplerinin; kişisel veri işleme faaliyetleri ve kanuni hakları konusunda bilgilenmelerini temin etmek üzere bilgilendirme ve eğitim faaliyetlerinin icrasını koordine etmek,

• Kişisel verilerin korunması konusundaki gelişmeleri ve düzenlemeleri takip etmek; bu gelişmelere ve düzenlemelere uygun olarak yapılması gerekenler konusunda üst yönetime tavsiyelerde bulunmak,

• KVK Kurulu ve KVK Kurumu ile olan ilişkileri koordine etmek,

• Üst yönetimin kişisel verilerin korunması konusunda vereceği diğer görevleri yerine getirmek.

• Şirket'in kişisel veri işleme faaliyetlerinde oluşabilecek riskleri tespit ederek gerekli önlemlerin alınmasını temin etmek; iyileştirme önerilerini sunmak,

Sea&Miles Sadakat Programı (bundan sonra “Sea&Miles” olarak anılacaktır), işleticisi ve her tür hakkının sahibi olan hızlı, konforlu ve güvenli seyahatin adresi İDO İstanbul Deniz Otobüsleri San. ve Tic. A.Ş.’nin (bundan sonra “İDO” olarak anılacaktır) siz değerli misafirlerine sunduğu dijital çözümler ve kişiye özel avantajlar dünyasıdır. Sea&Miles, İDO Dış Hat (Hızlı Feribot ve Deniz Otobüsü) seyahatlerinizde idoPara biriktirirken, anlaşmalı markalarda da size özel kampanyalar ve anında sürpriz indirimler sunar. İDO, Sea&Miles’a anlaşmalı markaların dahil edilmesi ve bunlar aracılığı ile idoPara kazanılmasının ve harcanmasının sağlanması hakkını saklı tutar. İDO, Sea&Miles Genel Kurallar ve Koşullarını düzenleme yetkisine sahip olup, bu kural ve koşulları herhangi bir sorumluluk kabul etmeksizin ve bildirim yapmaksızın değiştirme hakkını saklı tutar.

1. Üyelik

1.1. Üye olabilecekler:

Tüm gerçek kişiler, bireysel Sea&Miles üyesi olabilirler. Bireysel üyelik için yaş sınırı bulunmamaktadır.

1.2. Üyelik kanalları:

1.2.1. Bireysel Üyelikler:

Program üyeliği; Sea&Miles üyesi olmak isteyen kişinin www.ido.com.tr ve www.seaandmiles.com.tr adreslerinden, İDO Mobil uygulamasından üyelik formunu doldurması ve işbu genel kural ve koşulları kabul etmesiyle başlar. Ayrıca İDO terminallerimizdeki gişelerden bilet alım esnasında ön üyelik başvurusu yapılabilir. Başvuru formunda üyelik için zorunlu bilgileri tamamlayan üye adayları, cep telefonlarına kişiye özel SMS olarak gönderilen Sea&Miles Genel Kurallar ve Koşulları’nı 30 gün içinde link üzerinden onaylamaları ile aktif üye statüsüne geçerler. Başvuru formunun doldurulması ile başvuru sahibinin ıslak imzası aranmaksızın, Sea&Miles Genel Kural ve Koşullarının başvuru sahibi tarafından okunmuş, anlaşılmış ve kabul edilmiş olduğu varsayılacaktır.

1.3. Üyeliğin sona ermesi:

Sea&Miles üyeleri istedikleri anda, herhangi bir ihbar süresine uymaksızın aşağıdaki kanallar üzerinden başvuru yaparak üyeliklerini sonlandırabilirler:

• Üyelik/taşıma sözleşmesi gereği beyan edilen, sistemimizde kayıtlı e-posta adresi üzerinden info@ido.com.tr isimli e-posta adresine, e-posta ile başvuru yaparak,

• info@ido.com.tr isimli e-posta adresine, üyeye ait güvenli elektronik imza ile imzalanmış bir e-posta ile başvuru yaparak,

www.ido.com.tr sayfasında yer alan Kişisel Verilerin Korunması Başvuru Formunu doldurarak; şahsen, noter vasıtası ile tebligat veya kayıtlı elektronik posta (KEP) yoluyla başvuru yaparak Üye talebi ile Sea&Miles üyeliğinin sonlandırılması durumunda hesapta biriken idoParalar sıfırlanacaktır.

1.4. Sea&Miles kayıtlarının geçerliliği:

İşbu Genel Kural ve Koşullara bağlı olarak İDO, Sea&Miles hesaplarının yönetimi, idoPara hesaplanması, hesaba yüklenmesi ve kullanılması konusunda tek yetkilidir.

2. idoPara

2.1. Hesaplama birimi:

idoPara, Sea&Miles üyelerinin İDO Dış Hat (Hızlı Feribot ve Deniz Otobüsü) seyahatlerinden kazanılan ödül paradır. idoParalar, seferin gerçekleşmesinden sonra asgari 24 saat içerisinde üye hesabına yüklenir.

2.2. idoPara hesabı:

Her üyenin kazandığı idoParaların kaydedildiği bir Sea&Miles üye hesabı bulunur. idoParalar ve Sea&Miles hesapları devredilemez, diğer Sea&Miles üyelerinin idoParaları ile birleştirilemez. idoParalar Sea&Miles dahilinde belirtilen şekilde harcanır, nakde çevrilemez ve karşılığında nakit eşdeğeri verilmez. Sea&Miles üyeliğinin iptali halinde de hesaplarda biriken idoparalar iade edilmez ve nakde çevrilemez. İDO’nun idoParaların kullanım koşullarının belirlenmesi konusunda her tür tasarruf hakkı saklıdır. Üyenin vefatı halinde ölüm ilamı, verasetname ve diğer varislerin haklarından feragat ettiklerini gösterir noter tasdikli feragatnamenin İDO’ya ibraz edilmesi durumunda varislerden birine vefat eden üyenin idoParaları transfer edilir. Transfer edilen idoParalar ilk kazanıldıkları tarih itibariyle geçerlidir.

3. idoPara Kazanma

Sea&Miles üyelik hesabına işlenen idoPara tutarı, idoPara kazanımına esas oluşturan etkinliğin gerçekleştirildiği dönemdeki program şartlarına göre belirlenir. Bu koşullar üzerinde tasarruf yetkisi İDO’nun olup, idoPara kazanım ve kullanım koşulları İDO tarafından her zaman tek taraflı olarak değiştirilebilir.

3.1. Bireysel üyeliklerde idoPara Kazanma:

İDO Dış Hat (Hızlı Feribot ve Deniz Otobüsü) seyahatlerinden idoPara kazanılır. Kazanılan idoParalar, bireysel üyelik hesabında birikir. PNR’ın toplam ücreti üzerinden değil, yalnızca üye adına düzenlenen biletlerden idoPara kazanılır. idoParaların hesaba otomatik olarak işlenebilmesi için www.ido.com.tr ve İDO Mobil uygulamasında cep telefonu numarası ve şifre ile Sea&Miles üyeliğine giriş yapıldıktan sonra “Bilet Al” butonuna tıklanarak bilet alınmalıdır. İDO terminallerindeki gişelerden bilet alımı esnasında Sea&Miles üyeliğine ait cep telefonu numarası görevliye iletilmelidir.

3.2. idoPara kazanılmayan durumlar:

Hiçbir üyelikte idoPara kullanılarak alınan biletlerden tekrar idoPara kazanılamaz. Satınalınan ek hizmetlerden idoPara kazanılamaz. Sea&Miles üyeliğindeki ad, soyad, tckn ve cep telefonu bilgileri ile bilet üzerindeki bilgilerin eşleşmemesi durumunda idoPara kazanılamaz.

Sea&Miles üyeleri her seferden yalnızca 1 kez idoPara kazanabilir. Aynı üyelik bilgisi ile aynı sefere birden fazla bilet alınması durumunda sadece bir PNR’dan kazanım yapılabilir. Mükerrer PNR’dan kazanım yapılamaz.

3.3. Eksik idoParaların işlenmesi:

Geriye dönük idoPara işleme taleplerinde, Sea&Miles üyeliği aktif olduktan sonra en fazla 3 ay geriye dönük işlem yapılabilmektedir. Bu işlem üyelik hesabı sayfasında yer alan “Eksik idoPara İşleme” sekmesinden gerçekleştirilir.

3.4. idoParaların geçerlilik süresi:

idoParalar aktif olduğu tarihten itibaren 2 takvim yılı süresi ile geçerlidir. (örn: 15.05.2018 tarihinde kazanılan idoParalar, 31.12.2020 tarihinde geçerliliğini yitirecektir.) 2 takvim yılı sonunda kullanılmayan ve vadesi dolan idoParalar üyelik hesabından silinir.

3.5. idoPara hesap ekstresi:

Sea&Miles üyelerine, idoPara hesap durumunu gösteren ekstreler her ay sonunda e-posta ile gönderilir. Üyeler, www.ido.com.tr sayfasından hesaplarına giriş yaparak idoPara hesap durumunu anlık olarak görüntüleyebilir. Üyeler, kişisel bilgileri ile ilgili değişiklikleri İDO’ya bildirmekle yükümlüdür. Üyelerin kişisel bilgilerini güncellememeleri nedeniyle bildirim ve duyurulardan haberdar olmamalarından İDO sorumlu değildir. İDO, Sea&Miles ile ilgili her tür enformasyonu sadece elektronik ortamdan duyurma ve yazılı formatta duyuru yapmama hakkını saklı tutar.

3.6. İtirazların değerlendirilmesi ve kayıtlarda düzeltme yapılması:

İDO, Sea&Miles üyelerinin idoPara bakiyesi ve üyeliğe katılımı konusundaki itirazların değerlendirilmesi ile ilgili tek yetkili olup, idoParanın üyenin hesabına yanlış bir şekilde kaydedildiği kanaatine varır ise kaydedilen idoParayı iptal etme veya idoParanın kaydedilmesine engel olma hakkını saklı tutar.

4. idoPara Harcama

Sea&Miles’da kazanılan idoParalar ile alınan biletler, ödül bilet olarak adlandırılır. idoParalar ile ödül bilet alımı, www.ido.com.tr adresinden ve İDO Mobil uygulaması üzerinden yapılabilir. Sea&Miles üyesi, kendi hesabındaki idoParaları ile başka bir kişi için ödül bilet düzenleyebilir. Ödül biletlerle yapılan yolculuklardan idoPara kazanılamaz. Ödül bilet kullanımı için gerekli olan idoPara, Sea&Miles üyesinin hesabında aktif statüde olmalıdır. Sunulan fırsatlar İDO tarafından belirlenen kısıtlamalara tabi olabilir, İDO belli ödüllerin kazanılması ve kullanımı konusunda ekstra düzenlemelere ve değişikliklere gidebilir.

5. Ödül biletlerde değişiklik ve iade

idoPara ile alınan biletlerde değişiklik ve iade yapılamaz. İDO tarafından sefer iptali yapılması durumunda, idoPara kullanılarak bilet alan Sea&Miles üyelerine idoPara iadeleri otomatik olarak yapılır. Eğer gidiş-dönüş bilet satın alındıysa, gidiş seferinin iptal olması, dönüş seferinin iptalini gerektirmemektedir. Sea&Miles üyesinin talebi doğrultusunda dönüş biletleri de iade edilebilir. İDO, ödül bilet uygulamasında değişiklik yapma hakkını saklı tutar.

6. Diğer Hükümler

6.1. Kişisel Verilerin Korunması:

1. Kanun Hakkında Genel Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayımlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Yürürlük" başlıklı 32. Maddesine göre bu Kanunun 8,9,11,13,14,15,16,17 ve 18 maddeleri yayım tarihinden altı ay sonra 7 Ekim 2016 tarihinden itibaren yürürlüğe girmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla düzenlenmiştir.

2. Veri Sorumlusu Bilgilendirmesi

İstanbul Deniz Otobüsleri San. ve Tic A.Ş. (“İDO”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Veri Sorumlusu sıfatıyla kişisel verilerinizi ilgili mevzuata uygun olarak kullanabilir.

3. Kişisel Verileriniz ne şekilde işlenecektir?

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, İstanbul Deniz Otobüsleri San. ve Tic A.Ş. olarak, veri sorumlusu sıfatıyla, şirketimizle paylaştığınız kişisel verilerinizin tamamen veya kısmen otomatik olan ya da herhangi bir kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem tarafımızdan yapılabilir.

4. Kişisel Verileriniz nasıl toplanmaktadır?

Kurumsal internet sitemiz, mobil sitemiz, mobil uygulamamız, çağrı merkezimiz, bilet satış gişelerimiz, anlaşmalı acentelerimiz, satış ve pazarlama departmanı çalışanlarımız, müşteri ziyaretlerinde toplanan formlar, dijital pazarlama, sözleşmeler, başvurular, formlar, teklifler kanalıyla veya e-posta, SMS veya diğer yollarla ya da iş başvuruları sırasında, iş sözleşmesinin imzalanması aşamasında ve/veya çalışma süresi içerisinde tarafımıza ilettiğiniz bilgiler, internet sitemizi ziyaret ettiğiniz sırada bilgisayarlarımızın sizi otomatik olarak tanımasına yarayan ve “cookies” olarak adlandırılan (sabit sürücünüze yerleşen küçük dosyalar) teknik iletişim dosyaları gibi çeşitli kanallar aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilmektedir.

5. Kişisel Verilerinizin işlenme amacı ve hukuki sebepleri neleridir?

Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, İDO tarafından aşağıda yer alan amaçlar doğrultusunda işlenebilir:

• Şirketimiz tarafından sunulan hizmetleri tanıtmak, sadakat programı üyelerini tanımak ve iletişimi arttırmak, müşteri memnuniyeti uygulamaları ve bilgilendirmeleri yapabilmek, trendleri anlamak, imajı arttırmak, pazarlama reklam ve tanıtım faaliyetleri yapmak

• Adli ve idari mercilerce öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerini yerine getirmek

• Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini

• Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması, stratejilerin planlanması ve buna bağlı iş süreçlerinin yürütülmesi

• Şirket’in insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi

Kişisel verilerinizin İDO tarafından işlenme amaçları konusunda detaylı bilgileri bu linkten kontrol edebilirsiniz.

Yukarıda belirtilen amaçlarla ve 6698 sayılı Kişisel verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak, bizimle paylaştığınız kişisel verilerinizin aktarılabileceği kişi/kuruluşlar; tüm resmi merci ve kurumlar, İstanbul Deniz Otobüsleri San. ve Tic A.Ş. olarak doğrudan/dolaylı yurt içi/yurt dışı iştiraklerimiz; adi ortaklıklar kapsamında diğer ortaklarımız, faaliyetlerimizi yürütmek üzere hizmet aldığımız, iş birliği yaptığımız program ortağı kuruluşları, yurt içi / yurt dışı kuruluşlar ve diğer üçüncü kişilerdir.

6. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca haklarınız nelerdir?

a. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c. Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

f. Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

g. Yukarıdaki (d) ve (e) bentleri uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

i. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı aşağıdaki kanallar üzerinden kullanabilirsiniz:

• info@ido.com.tr isimli e-posta adresine, size ait güvenli elektronik imzanız ile imzalanmış bir e-posta ile başvurabilirsiniz veya;

• Üyelik/taşıma sözleşmesi gereği beyan ettiğiniz, sistemimizde kayıtlı e-posta adresiniz üzerinden info@ido.com.tr isimli e-posta adresine, e-posta ile başvuru yapabilirsiniz.

• Kişisel Verilerin Korunması Başvuru Formunu doldurarak;

1. Şahsen Başvuru:

Başvuru sahibinin Kennedy Cad. Yenikapı Hızlı Feribot İskelesi 34480 Fatih / İstanbul adresine bizzat gelerek kimliğini gösterir resmi belge ile başvurması.

Not: Zarfın üzerine “6698 sayılı KVK Kanunu Kapsamında Bilgi Talebi” yazılmalıdır.

2. Noter Vasıtası ile Tebligat:

Başvuru sahibinin Kennedy Cad. Yenikapı Hızlı Feribot İskelesi 34480 Fatih / İstanbul adresine noter aracılığıyla tebligat göndermesi

Not: Tebligat Zarfına “6698 sayılı KVK Kanunu Kapsamında Bilgi Talebi” yazılmalıdır.

3. Kayıtlı Elektronik Posta (KEP) Yoluyla Başvuru:

Şirketimizin ido@hs01.kep.tr KEP adresine konusu “6698 sayılı KVK Kanunu Kapsamında Bilgi Talebi” olan e-postanın güvenli elektronik imza ile imzalanarak gönderilmesi yeterlidir.

Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde Şirket’in Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.

6.2. Kötüye kullanım:

Sea&Miles Genel Kural ve Koşulları'nı ihlal eden, ödüllerini kötüye kullanan veya özellikle sefer bilgileri ile ilgili yanlış bilgi vererek avantaj elde etme girişiminde bulunan üyeler için, bu tür eylemlerinden dolayı yargısal cezalara maruz kalma, tazminat ödeme İDO tarafından Sea&Miles üyeliklerine son verilmesi ve o zamana kadar toplamış oldukları idoPara ve/veya ödüllerin geçersiz sayılması müeyyideleri ile karşılaşabilir. İDO’nun bakiye zararlarını tazmin hakkı saklıdır.

Aynı üyelik bilgisi ile aynı sefere birden fazla PNR ile bilet alınması sahte işlem olarak değerlendirilmektedir.

6.3. Sea&Miles’ın Devredilmesi:

İDO, Sea&Miles’ın işletilmesini bağlı şirketlerine, iştiraklerine, anlaşmalı markalara ve diğer grup şirketlerine veya üçüncü kişilere satma, kullandırma veya başka şekilde verme, üyeler ile yapılan sözleşmeleri de bu kapsamda devretme hakkını saklı tutar. Üyeler böyle bir gelişme hakkında makul bir süre önce bilgilendirilecektir.

6.4. İDO tarafından Sea&Miles Üyeliğinin Sonlandırılması:

İDO, aşağıdaki durumların varlığı halinde her tür tazminat ve dava hakkı saklı kalmak kaydıyla, herhangi bir fesih ihbar süresine gerek olmaksızın, üye ile arasındaki sözleşmeyi derhal feshedebilir ve bu durumda üyeye karşı, idoPara ve diğer yükümlülükler için sorumlu olmaz.

• Üyenin Sea&Miles Genel Kural ve Koşullarını ihlâli,

• Üyenin İDO Taşıma Kurallarını ihlâli,

• Üyenin İDO’ya herhangi bir konuda yanlış bilgi vermesi,

• Üyenin Sea&Miles‘dan Sea&Miles Genel Kural ve Koşulları'na ve kanuna aykırı şekilde faydalandığının tespit edilmesi,

• Üyenin İDO çalışanlarına veya diğer misafirlere karşı sözlü ya da fiili saldırıda bulunması, sataşması ya da tacizde bulunması, görevli çalışanın talimatlarına aykırı davranması gemiye ya da gemideki misafir ya da mürettebatın malına zarar vermesi ve benzeri hallerin varlığı.

Yukarıda belirtilmiş olan haller dışında, Sea&Miles’ın askıya alınması yahut yürürlükten kalkması halinde de Sea&Miles üyeliği kendiliğinden son bulur.

Üyeler istedikleri anda, İDO ise önceden ilgili üyeye bildirmek suretiyle, herhangi bir sebep göstermeksizin üyeliğini sonlandırabilir. Üyelik her ne sebeple sonlanırsa sonlansın, Üyeler İDO’dan herhangi bir hak ve alacak talebinde bulunamazlar.

7. Uygulanacak Hukuk ve Yetkili Mahkeme

İşbu Sea&Miles’ın yorumu, uygulanması ve ihtilafların çözümü Türkiye Cumhuriyeti kanunlarına tabi olup uyuşmazlıkların çözümünde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir. Ancak İDO’nun kanunda belirtilen diğer yetkili mahkemelerde de dava açma hakkı saklıdır.