İş Ortaklarına Yönelik Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerinizi nasıl topladığımız, kullandığımız ve paylaştığımız konusunda sizi bilgilendirmeyi amaçlıyoruz. İşbu Aydınlatma Metni, iş ortaklarımız tarafından sağlanan kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla işlendiğini ve hangi durumlarda paylaşıldığını açıklamaktadır.

1. Kişisel verilerinizi kim toplamakta ve işlemektedir?

Veri Sorumlusu sıfatıyla hareket eden Amadeus Bilgi Teknolojisi Hizmetleri Anonim Şirketi ("Amadeus") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; sizinle olan ticari ve iş ilişkimiz kapsamında, kişisel verilerin işlenmesini gerektiren amaçlarla bağlantılı olarak ve bu amaçlarla sınırlı ve ölçülü olmak kaydıyla, tarafınızca veya diğer yollarla tarafımıza iletilen kişisel verilerin doğruluğunu ve güncelliğini koruyarak; kişisel verilerinizi kaydedebileceğimizi, depolayabileceğimizi, muhafaza edebileceğimizi, yeniden düzenleyebileceğimizi ve KVKK kapsamında öngörülen diğer yöntemlerle işleyebileceğimizi; kanunen bu bilgileri talep etmeye yetkili kamu kurum ve kuruluşları ile paylaşabileceğimizi; KVKK'da öngörülen şartlara uygun olarak kişisel verilerinizi yurt içinde ve yurt dışında bulunan üçüncü kişilere aktarabileceğimizi ve sınıflandırabileceğimizi işbu metin ile beyan ederiz.

2. Hangi kişisel verileri topluyoruz?

Amadeus; müşteriler, tedarikçiler ve Amadeus ile ticari ilişkisi bulunan diğer üçüncü kişiler ile bu şirket veya kuruluşlarda çalışan personel, yükleniciler ve diğer irtibat kişileri ("İş Ortakları") ile Amadeus'un ürün ve hizmetleriyle ilgilenebilecek kişilerden ("Potansiyel Müşteriler"), aşağıda belirtilen kişisel verileri toplayabilir ve işleyebilir.

1. Doğrudan sizden toplanan kişisel veriler

Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, medeni durum, uyruk, kimlik kartı ve/veya sürücü belgesi sureti.

İletişim Verileri: E-posta adresi, cep telefonu numarası, adres.

Finansal Veriler: Ticari ilişkinin yürütülmesi için gerekli olması hâlinde banka hesap bilgileri.

Görsel ve İşitsel Veriler: Gerçek kişiye ait fotoğraf, güvenlik kamerası kayıtları, Şirket yetkilileri ile gerçekleştirilen görüşmeler sırasında alınan ses kayıtları.

Mesleki Veriler: Eğitim bilgileri ve mesleki deneyim.

Pazarlama ve İletişim Verileri: İletişim tercihleri.

Profil Verileri: İlgi alanları, tercihler, geri bildirimler ve anket yanıtları.

2. Sizin hakkınızda elde edilen kişisel veriler

Bazı durumlarda yukarıda belirtilen veriler, çalıştığınız şirket tarafından tarafımıza sağlanmış olabilir veya Amadeus ile olan etkileşimleriniz sonucunda elde edilmiş olabilir. Ayrıca Amadeus aşağıdaki verileri de toplayabilir ve işleyebilir:

• Kullanıcı davranış verileri: IP adresi, oturum açma bilgileri, gezinme hareketleri ve kullanım alışkanlıkları.
• Toplantı meta verileri: Toplantı tarihi, toplantı konusu ve bazı durumlarda gündem, toplantı tutanakları ve toplantı kayıtları.
• İlgili sistem/cihaz verileri: Cihaz ve ağ verileri ile uygulama günlükleri (log kayıtları).

Diğer Veriler: Araç plaka bilgisi

İş faaliyetlerinin yürütülmesi ve iş ilişkisi süresince yasal yükümlülüklerin yerine getirilmesi için gerekli olan her türlü kişisel veri;

• ticari faaliyetler kapsamında veya tarafımızla olan iş ilişkisinin gerektirdiği ölçüde,
• işleme amacına uygun, bu amaçla bağlantılı, sınırlı ve ölçülü olarak,
• işbu Aydınlatma Metni'nde belirtilen kayıtlar kapsamında kaydedilebilir, saklanabilir, muhafaza edilebilir, yeniden düzenlenebilir ve KVKK kapsamında öngörülen diğer yöntemlerle işlenebilir.

3. Kişisel verileriniz hangi amaçla kullanılacaktır?

İlgili kişiye ait kişisel veriler, Veri Sorumlusu tarafından aşağıdaki amaçlarla işlenebilecektir:

• Sözleşmelerin kurulması ve ifası, ürün ve hizmetlerin sunulması ile bu kapsamda gerçek kişi müşterilerin ve tüzel kişi temsilcilerinin kimliklerinin doğrulanması.
• Amadeus’un tabi olduğu hukuki yükümlülüklerin yerine getirilmesi.
• Amadeus’un menfaatleri kapsamında, siz ve/veya şirketiniz adına hareket eden diğer temsilci veya çalışanlar tarafından talep ettiğimiz kişisel verilerin fiziksel veya elektronik ortamda tarafımıza iletilmesinin sağlanması; söz konusu bilgilerin platformlarımıza girilmesi; ayrıca bu platformlar aracılığıyla bilgilerin, Amadeus yetkilileri tarafından erişilebilecek şekilde Amadeus altyapısında bulunan bulut sistemine kaydedilmesi.
• Amadeus müşterilerine etkin destek hizmetleri sunulması.
• Finans ve muhasebe kayıtlarının tutulması.
• Faturalandırma ve ödeme süreçlerinin yönetilmesi ve kontrol edilmesi.
• Bütçe yönetimi ve raporlama faaliyetlerinin yürütülmesi.
• Gerçek kişi müşteriler ile müşteri temsilcileri arasındaki iletişimin sağlanması.
• Müşteri çalışanlarından gerekli destek ve iş birliğinin sağlanması.
• Size sunulan hizmetlere ilişkin faaliyetlerin ve iletişim süreçlerinin koordine edilmesi ve yürütülmesi ile hizmetlerin ve sözleşmelerin ifasına yönelik kalite kontrol ve değerlendirme çalışmalarının gerçekleştirilmesi.
• Araştırma ve geliştirme (Ar-Ge) faaliyetlerinin yürütülmesi.
• Mevcut uygulamalarımızın ve Ar-Ge aşamasındaki uygulamalarımızın geliştirilmesi ve yönetilmesi süreçlerinde ürünlerin pazarlanması.
• Çerez Politikamızda ayrıntılı olarak açıklandığı üzere internet sitemizde kullanılan çerezler aracılığıyla, Amadeus platformunun verimliliğinin ve etkinliğinin meşru menfaatlerimiz doğrultusunda artırılması ve iyileştirilmesi.
• Veri Sorumlusunun taraflar arasındaki sözleşmeden ve yürürlükteki mevzuattan kaynaklanan yükümlülüklerini yerine getirmesinin sağlanması.
• Bir sözleşmenin kurulması veya sözleşme öncesi gerekli işlemlerin gerçekleştirilmesi kapsamında Amadeus ile Amadeus İş Ortakları arasındaki iş ilişkisinin yönetilmesi.
• Ürün ve hizmetlerin tanıtımına yönelik meşru menfaatimiz kapsamında veya bunun mümkün olmadığı durumlarda açık rızanıza dayanarak pazarlama ve satış amaçlı ticari elektronik ileti gönderilmesi.
• Amadeus İş Ortaklarından geri bildirim alınmasına yönelik meşru menfaatimiz kapsamında veya bunun mümkün olmadığı durumlarda açık rızanıza dayanarak anket gönderilmesi.
• Sözleşmenin ifası veya sözleşme öncesi gerekli işlemlerin gerçekleştirilmesi kapsamında Amadeus ile Amadeus İş Ortakları arasındaki ilişkinin yönetilmesi.
• Sözleşmenin ifası veya ağ ve bilgi güvenliğinin sağlanmasına yönelik meşru menfaatimiz kapsamında sırasıyla dolandırıcılığın önlenmesi ile Amadeus'un, ürün ve hizmetlerinin ve Amadeus İş Ortaklarının güvenliğinin sağlanması.
• Sözleşmenin ifası veya ürün ve hizmetlerin uygun şekilde sunulmasının sağlanmasına yönelik meşru menfaatimiz kapsamında test, kalite güvencesi ve benzeri iç iş süreçlerinin yürütülmesi ile hizmetlerin sunulmasıyla uyumlu diğer faaliyetlerin gerçekleştirilmesi.
• Hukuki taleplerin ileri sürülmesi, savunulması veya bunlara karşı gerekli işlemlerin yürütülmesi ve/veya yürürlükteki mevzuata uyumun sağlanması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Amadeus’un İş Ortağı ile akdettiği veya akdetmeyi planladığı bir sözleşmenin kurulması veya ifası için gerekli olması kapsamında; ürün ve hizmetlerin sunulması veya temin edilmesi, iş ilişkisinin yönetilmesi ile güvenlik ve denetim faaliyetlerinin yürütülmesi ve sözleşmeden doğan hakların korunması amacıyla sözleşmesel yükümlülüklerin yerine getirilmesinin gerekli olması,
• Amadeus’un meşru menfaatlerinin bulunması,
• İlgili mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi.
• Potansiyel Müşteriler bakımından ise Amadeus, kişisel verileri pazarlama ve satış faaliyetlerinin yürütülmesi amacıyla işlemektedir. Bu kapsamda kişisel veriler, ilgili kişinin açık rızasına veya uygulanabilir olduğu durumlarda Amadeus'un ürün ve hizmetlerini tanıtma konusundaki meşru menfaatine dayanılarak işlenmektedir.

Söz konusu kişisel veriler, yukarıda belirtilen amaçlarla sınırlı olmak üzere elektronik ortamda ve/veya çalışanlarımız ile gerçekleştirdiğiniz telefon görüşmelerinin kayıtları aracılığıyla toplanmaktadır.

5. İşlenen Kişisel Verilerin Yurt İçine ve Yurt Dışına Aktarılması

Kişisel verileriniz; taraflar arasında akdedilen sözleşmeden ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, hizmet kalitesinin artırılması ve tarafların meşru menfaatlerinin korunması amacıyla, yalnızca gerekli olduğu ölçüde ve kapsamda, Kişisel Verileri Koruma Kurulu'nun kararları dikkate alınarak, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına ve hukuki sebeplere, ayrıca uygulanabilir olduğu hâllerde kişisel verilerin yurt dışına aktarılmasına ilişkin hükümlere uygun olarak aşağıda belirtilen alıcılara aktarılabilecektir. Bu kapsamda kişisel verileriniz özellikle aşağıdaki taraflara aktarılabilir:

• Size destek sağlanması, gerektiğinde sizinle iletişime geçilmesi, operasyonel ve idari süreçlerin yürütülmesi, mevzuata uyumun sağlanması, müşteri destek hizmetlerinin sunulması, iş sürekliliğinin temin edilmesi ve hizmetlerin kesintisiz şekilde sürdürülebilmesi amacıyla, Amadeus’un meşru menfaati kapsamında, Amadeus IT Grubu şirketlerine ve Amadeus IT Grubu şirketlerinden Amadeus Bilgi Teknolojisi Hizmetleri A.Ş.’ye aktarılabilir.
• Kanunen yetkili kamu kurum ve kuruluşlarına, hukuki danışmanlara ve avukatlara aktarılabilir.
• Veri Sorumlusunun Türkiye'de veya yurt dışında başvuruda bulunduğu işverenlere aktarılabilir. Gerekli olması hâlinde bu tür aktarımlar, KVKK'da düzenlenen yurt dışına kişisel veri aktarımına ilişkin şartlara uygun olarak gerçekleştirilecektir.
• Başta Sosyal Güvenlik Kurumu (SGK) olmak üzere vergi dairelerine, iş müfettişlerine ve diğer yetkili idari kurum ve kuruluşlara aktarılabilir.
• Bizimle olan iş birliğiniz için teşekkür edilmesi, Amadeus’un yeni veya güncellenmiş ürün ve hizmetlerinin tanıtılması ve pazarlanması, özel etkinliklere davet gönderilmesi ve özel günlerinizin kutlanması amacıyla hediye gönderilmesi için gerekli olan üçüncü taraflara (organizasyon şirketleri, etkinliğin gerçekleştirileceği işletmeler, hediye gönderim hizmeti sağlayıcıları, kargo şirketleri vb.) aktarılabilir. Bu kapsamda aktarılacak bilgiler adınız, soyadınız, adresiniz ve telefon numaranız ile sınırlıdır. Yürürlükteki mevzuatın gerektirdiği durumlarda bu tür iletişimler, ilgili kişinin açık rızasına veya diğer uygun hukuki sebeplere dayanılarak gerçekleştirilecektir.
• Görevlerini yerine getirebilmeleri için bu bilgilere ihtiyaç duyan yetkili çalışanlar ve personel tarafından erişilebilir.
• KVKK'da öngörülen şartlar çerçevesinde, Amadeus’un birlikte çalıştığı bağımsız denetim kuruluşlarına, faaliyet alanı kapsamında hizmet aldığı yurt içi veya yurt dışındaki üçüncü taraf hizmet sağlayıcılarına ve reklam, tanıtım, pazarlama iletişimi ile müşteri memnuniyetinin ölçülmesine ilişkin bilgi hizmetleri sunan hizmet sağlayıcılarına aktarılabilir.
• Gelişmeler, kampanyalar ve yenilikler hakkında toplu e-posta ve SMS gönderim hizmeti sunan yurt içi veya yurt dışındaki üçüncü taraf hizmet sağlayıcılarıyla çalışılması nedeniyle, gerekli kişisel veriler yalnızca bu amaçlarla söz konusu hizmet sağlayıcılarına aktarılabilir.
• Bütçe yönetimi, faturalandırma ve diğer muhasebe ile finans süreçlerine ilişkin denetimlerin gerçekleştirilmesi ve raporların hazırlanması amacıyla, bağlı bulunduğumuz şirketlere ve denetim kuruluşlarına aktarılabilir.
• Muhasebe ve finansal işlemlerin yönetiminde kullanılan sistemler kapsamında gerekli olduğu ölçüde, kişisel verileriniz ilgili veri tabanı hizmetlerini sağlayan hizmet sağlayıcılarına aktarılabilir.
• Kişisel verilerinizi içeren kayıtların yasal saklama süreleri boyunca muhafaza edilmesini sağlamak amacıyla, bu hizmeti sunan üçüncü taraf arşivleme hizmeti sağlayıcılarına aktarılabilir.

6.Kişisel Verilerin Saklanması

Kişisel verileriniz, Amadeus’un ilgili birimleri ve yetkili personeli tarafından fiziksel ve elektronik ortamlarda güvenli şekilde saklanmaktadır. Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca muhafaza edilecektir. Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve kişisel verilerin saklanmasını gerektiren herhangi bir hukuki sebebin kalmaması hâlinde, kişisel verileriniz KVKK ve ilgili mevzuat hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. Kişisel Verilerin Güvenliği

Amadeus, kişisel verilerinizin hukuka uygun şekilde işlenmesini, güvenli biçimde saklanmasını ve kişisel verilerinize yetkisiz veya hukuka aykırı erişimin önlenmesini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

8. 6698 Sayılı KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

İlgili kişi, yukarıda özetlenen temel ilkelere ilişkin haklarına ek olarak, 6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, KVKK ve ilgili diğer mevzuat hükümleri çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme.
• Kişisel verilerinin silinmesi veya yok edilmesine ilişkin talebin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinin hukuka aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

As 10.03.2018 tarihli ve 30356 sayılı Resmî Gazete'de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca başvurularınızı; bu belgenin son bölümünde belirtilen adrese bizzat, posta, kargo veya noter aracılığıyla ıslak imzalı olarak; kayıtlı elektronik posta (KEP) adresimize güvenli elektronik imza veya mobil imza ile; ya da daha önce Amadeus’u bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden iletebilirsiniz. Ayrıca, kişisel verilerin korunmasına ilişkin taleplerinizi dataprotection@amadeus.com adresine de gönderebilirsiniz.

Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde sonuçlandırılacaktır. Başvuruların değerlendirilmesi için herhangi bir ücret talep edilmeyecektir. Ancak, başvurunun yerine getirilmesinin ilave maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

Amadeus, başvuruyu kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya başvurunuza süresi içinde cevap verilmemesi hâlinde, Amadeus’un cevabını öğrendiğiniz tarihten itibaren otuz (30) gün içinde ve her hâlükârda başvuru tarihinden itibaren altmış (60) gün içerisinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. İletişim Bilgileri

Şirket Unvanı: Amadeus Bilgi Teknolojisi Hizmetleri A.Ş.

MERSİS No: 0463049827700001

KEP Adresi: amadeus.ist@hs02.kep.tr

E-posta Adresi: verbis.its@amadeus.com

Adres: Fulya Mahallesi, Büyükdere Caddesi, Torun Center A Blok No:74A/İç Kapı No:141, Şişli, 34394 İstanbul, Türkiye