Amadeus IT Services Türkiye - GİZLİLİK BEYANI

Türk Hukuku 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) göre kişisel verileri nasıl topladığımızı, kullandığımızı ve ifşa ettiğimizi bilmenizi istiyoruz. Bu Gizlilik Beyanı, iş ortaklarımız tarafından sağlanan kişisel verilerin nasıl toplandığını ve ifşa edildiğini açıklar.

AMADEUS BİLGİ TEKNOLOJİSİ HİZMETLERİ A.Ş. (“Amadeus IT Services Türkiye”) 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; Veri Sorumlusu sıfatıyla, aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin, ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dahilinde; işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve güncelliğini koruyarak, kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK'nın öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK'da sayılan sair şekillerde işlenebileceğini bildiririz.

Hangi kişisel verileri topluyoruz?

Amadeus IT Services Türkiye aşağıda belirtilmiş olan kişisel verileri çalışanlardan, yüklenicilerden ve bir ticari ilişki içerisinde bulunduğu veya bulunacağı diğer şirket ve kuruluşlardandan toplayabilir. (İş Ortakları):

ve iş süreci boyunca gerek işin yürütülmesi gerek yasal yükümlülükler için gerekli olan her türlü Kişisel Verileri ;

• Ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dâhilinde,
• İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve güncelliğini koruyarak kaydedilecek, depolanacak, muhafaza edilecek, yeniden düzenlenecek ve sair suretlerle işburada belirtilen kayıtlar dâhilinde işlenebilecektir.

Kişisel verileriniz hangi amaçla kullanılacaktır?

Veri Sahibi’nin Kişisel Verileri Veri Sorumlusu tarafından;

• Ana faaliyet konumuza ilişkin her türlü hizmetin sağlanması,
• Sözleşmelerin akdedilmesi ve bu kapsamda Müşteri Gerçek kişinin ve Tüzel kişi temsilcisinin kimliğinin tespit etmek,
• Amadeus IT Services Türkiye olarak hukuki yükümlülüklerimizi yerine getirmek,
• Amadeus IT Services Türkiye’nin meşru menfaati gereği sizden ve/veya şirketinizi temsilen diğer temsilcilerden/çalışanlardan talep ettiğimiz kişisel verilerinizi, sizin tarafınızdan ve/veya şirketinizin diğer temsilcilerinin/çalışanları tarafından bize fiziksel veya elektronik ortamda iletilmesi, platformlarımıza bilgi girişi yapmanız ve bu platformlardan Amadeus altyapılı bulut ortamına Amadeus IT Services Türkiye yetkililerinin ulaşımına açık bilgi kaydetmeniz,
• Amadeus IT Services Türkiye’nin müşterilere etkili destek hizmeti verebilme,
• Finans ve muhasebe kayıtlarının tutulabilmesi,
• Faturalandırma ve ödeme sürecinin yönetimi ve kontrolü
• Bütçe yönetimi ve raporlama yapılması,
• Gerçek Kişi Müşteriler ve Müşterilerin Gerçek Kişi Temsilcileri arasında iletişim sağlanması,
• Müşteri çalışanlarından destek alınması,
• Tarafınıza sunulan hizmete ilişkin işlerin ve iletişimin koordinasyonu ve yürütülmesi ve hizmet/sözleşme ifasına ilişkin kalite kontrolü ve değerlendirmesi,
• Amadeus IT Services Türkiye müşteri veri tabanının sağlıklı çalışması,
• Araştırma ve geliştirme çalışmalarının sürdürülmesinin sağlanması,
• Mevcut ve Ar-Ge aşamasındaki uygulamalarımızın geliştirilmesi ve yönetimi sürecinde ürünlerin pazarlanması,
• Şirket içerisinde kullanılan yazılımların iç ve dış kaynak kullanılarak geliştirilmesi,
• Çerez Politikamızda da detayları belirtildiği üzere web sitemizde kullanılan çerezler vasıtasıyla elektronik olarak meşru menfaatimiz gereği Amadeus IT Services Türkiye’nin platformunu geliştirme ve daha efektif hale getirme,
• Veri Sorumlusu’nun Taraflar arasındaki sözleşmeden ve ilgili mevzuat hükümlerinden kaynaklanan yükümlülüklerinin ifası amaçlarıyla işlenebilecektir.

Kişisel verilerin işlenmesinin yasal dayanağı:

• işlem, sözleşme yükümlülüklerini yerine getirmek ve sözleşmeden doğan haklarını korumak için gereklidir; bu, Amadeus'un İş Ortağı ile yaptığı ya da yapmak üzere olduğu bir sözleşmenin yerine getirilmesi için gerekli olduğu anlamına gelir,
• Amadeus Türk Şirketlerinin meşru menfaati veya
• yasalara ve düzenlemelere uygunluk.

Söz konusu veriler, yukarıdaki amaçlarla sınırlı olarak elektronik ortamda ve/veya Şirketimiz çalışanlarıyla yapılan iş telefonları vasıtasıyla telefon kayıtlarıyla toplanmaktadır.

İşlenen Kişisel Verilerin Yurt içinde ve Yurt Dışına Aktarımı

Kişisel Veriler sadece Taraflar arasındaki sözleşme ilişkisinden ve ilgili mevzuat hükümlerinden doğan yükümlülüklerin ifası ve ayrıca hizmet kalitesini arttırmak ve her iki tarafın meşru menfaatlerini korumak için gerektiği taktirde ve gerektiği ölçü ve kapsamda olmak üzere ve Kurum kararları dikkate alınmak suretiyle,

• Şirket meşru menfaatlerimiz gereği, size destek sağlamak, sizinle gerektiği hallerde iletişime geçebilmek, hizmetin aksamamasını sağlamak, Amadeus IT Services Türkiye tarafından Amadeus Grubunun diğer iştiraklerine ve aynı şekilde Amadeus Grubunun diğer iştirakleritarafından Amadeus IT Services Türkiye’ye aktarılabilecek,
• Kanunen yetkili kılınmış mercilere, hukuki danışmanlara, avukatlara ve/veya
• Amadeus IT Services Türkiye tarafından başvurulmuş Türk veya yabancı menşeli müşterilerine ve/veya
• Vergi daireleri, iş yeri müfettişleri ve SGK başta olmak üzere idari kurum ve kuruluşlarla,
• Bizimle çalıştığınız için teşekkür etmek, Amadeus IT Services Türkiye’nin yeni veya güncellenen ürünlerinin tanıtımını ve pazarlamasını sağlamak, bu ve benzer amaçlarla Şirketimizin özel organizasyonlarına davet etmek, sizi özel günlerinizde kutlamak ve tebrik etmek için size hediyeler göndermek amaçları için gerekli olan üçüncü kişilerle (ilgili organizasyon firması, organizasyonun gerçekleşeceği kurum ve şirket, hediye gönderen firma/platform, kargo firması gibi) adınız ve soyadınız, adresiniz ve telefon numaranız gibi verilerle sınırlı olmak üzere,
• Amadeus IT Services Türkiye tarafından yetkili kılınmış ilgili çalışanlara ve/veya
• Amadeus IT Services Türkiye’nin iş birliği içinde olduğu bağımsız denetim kişilerine ve/veya ifa amacına yönelik faaliyette bulunan yurt içi veya yurt dışındaki ilgili üçüncü kişilere ve/veya reklam, tanıtım veya pazarlama iletişimleri ile bilgilendirme veya müşteri memnuniyetinin takibine ilişkin hizmet sağlayıcılarına KVKK’nın öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere,
• Sizi gelişmelerden, promosyonlardan ve yeniliklerden haberdar etmek amacıyla toplu e-posta, SMS göndermek için yurt içinde ve yurt dışında bulunan üçüncü kişi firmalarla çalışmakta olduğumuzdan, yalnız bu amaç için gerekli kişisel verilerinizi bu firmalara,
• Bütçe yönetimi, faturalama gibi muhasebe ve finansa ilişkin işlemlerin denetlenmesi ve raporlanması amacı ile bu amaca ulaşmak için gerekli olan kişisel verilerinizi, bağlı olduğumuz firmalara ve denetim firmalarına,
• Muhasebeye ilişkin ve finansal işlemlerin yönetimi için kullanılan ilgili programa gerekli olduğu takdirde işleme amacına uygun kişisel verilerinizi paylaşabildiğimizden bu veri tabanını sağlayan firmalara,
• Kişisel verilerinizi içeren kayıtların saklama süresi boyunca tutulabilmesini sağlamak amacıyla ilgili kayıtlar bu hizmeti veren üçüncü kişi arşiv firmalarına,aktarılabilecektir.

Kişisel Verilerinizin Saklanması

Kişisel verileriniz Amadeus IT Services Türkiye birimleri ve personeli ve benzeri vasıtalarla fiziki ve dijital ortamda saklanmaktadır. Kişisel verileriniz işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. İşlenme amacımız ortadan kalktıktan sonra saklamak için herhangi bir hukuki sebep olmaması halinde kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel Verilerinizin Güvenliği

Kişisel verilerinizin hukuka uygun olarak işlenmesini ve güvenli şekilde saklanmasını sağlamak ve kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek amacıyla, Amadeus IT Services Türkiye uygun güvenlik düzeyini sağlamak için gereken teknik ve idari tedbirleri almaktadır.

6698 sayılı Kanun’un 11. maddesi uyarınca haklarınız ve başvuru usulü:

Veri Sahibi, KVKK’nın 11. maddesi gereği yukarıda özetlenen temel ilkelerin ifasını takip ve talep etme hakkından ayrı olarak ve bunlara ilaveten;

• Kişisel Verileri’nin işlenip işlenmediğini öğrenme,
• Kişisel Veriler’i işlenmişse buna ilişkin bilgi talep etme,
• Kişisel Verileri’nin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Varsa Yurt içinde veya yurt dışında Kişisel Verileri’nin aktarıldığı üçüncü kişilerin kim olduğunu bilme ve hangi verilerin işlendiğini öğrenme,
• Kişisel Verileri’nin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel Verileri’nin işlenmesini gerektiren sebeplerin ortadan kalkması halinde,kanun ve ilgili yasal mevzuatın öngördüğü şekilde ve sınırlar çerçevesinde,Verilerinin silinmesini veya yok edilmesini isteme,
• Kişisel Verileri’nin silinmesi veya düzeltilmesi talebinin Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen Kişisel Verileri’nin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel Verileri’nin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,haklarına da ayrı ayrı sahip bulunmaktadır.

Başvuru yönteminin 10.03.2018 tarih ve 30356 sayılı Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’de yer alan usul ve esaslarına uygun aşağıda yer alan başvuru formunu doldurup yazılı olarak son bölümde belirtilen adrese elden teslimat, posta veya kargo ya da noter kanalıyla, güvenli elektronik imza ve mobil imza ile kayıtlı elektronik posta (KEP) adresimize ya da Amadeus IT Services Türkiye’ye daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle adresimize başvurabilirsiniz.

Başvurunuzda yer alan talep veya talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Amadeus IT Services Türkiye için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Amadeus IT Services Türkiye’ye yöneltilen talepler sonucunda, talepleri kabul edebilir veya gerekçesini açıklamak suretiyle reddedebilir ve bu cevabı yazılı olarak veya elektronik ortamda talepte bulunan kişiye iletebilir.

Amadeus IT Services Türkiye’ye yöneltmiş olduğunuz taleplerin reddedilmesi, Amadeus IT Services Türkiye tarafından verilen cevaptan memnun kalmamanız veya cevap verilmemesi halinde, cevabın tarafınıza bildirildiği tarihten itibaren 30 gün ve cevap verilmemesi halinde 30 günlük sürenin sonundan itibaren 30 gün içerisinde Kişisel Veri Koruma Kurulu’na şikayette bulunabilirsiniz.

İletişim Bilgileri:

Unvan: Amadeus Bilgi Teknolojisi Hizmetleri A.Ş.

KEP Adresi: amadeus.ist@hs02.kep.tr

Mersis No: 0463021883900015

Email:verbis.its@amadeus.com

Adres: İstanbul Ahlsb Y.köy Sb. Mh. H. Limanı Cd. N.1 Plaza Sk. K.5 N.501-502 Bakırköy İstanbul