1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu TORK BİLGİSAYAR SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir. Başvurular info@torkyazilim.com adresine “KVKK Başvurusu” konusu ile iletilebilir.
2. Veri kategorileri
Kimlik, iletişim, hesap ve kimlik doğrulama, rezervasyon ve katılımcı bilgileri, ödeme işlem sonucu ve referansı (kart numarası/CVC hariç), talep-şikâyet, işlem güvenliği kayıtları, cihaz/tarayıcı verileri ile kullanıcının serbest metne yazdığı bilgiler işlenebilir. Not alanına sağlık verisi gibi özel nitelikli bilgi yazmayınız; hizmet için zorunluysa doğrudan satıcıyla güvenli kanaldan paylaşınız.
3. Amaçlar ve hukukî sebepler
Veriler; hesap ve sözleşmenin kurulması/ifası, rezervasyonun satıcıya iletilmesi, ödeme ve iade süreçleri, destek, dolandırıcılık ve güvenlik önleme, uyuşmazlıkların ispatı, muhasebe ve kanuni yükümlülükler ile temel haklara zarar vermeyen meşru menfaatler kapsamında işlenir. Pazarlama iletileri ancak ayrıca ve özgürce verilen izin bulunduğunda gönderilir; hizmet onayı pazarlama iznine bağlanmaz.
4. Alıcılar ve Tayland’a aktarım
Rezervasyonun ifası için gerekli ad, iletişim, tarih, katılımcı ve özel istek bilgileri Tayland’daki bağımsız satıcıya aktarılabilir. Veriler ayrıca barındırma, güvenlik, iletişim ve ödeme sağlayıcılarına; mali müşavirlere, sigortacılara ve kanunen yetkili makamlara amaçla sınırlı olarak açıklanabilir. Yurt dışı aktarımlar KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvence (gerektiğinde Kurulun standart sözleşmesi) veya yalnız kanundaki arızî hâllerden uygulanabilir olanına dayanır.
5. Toplama yöntemi
Veriler web formları, hesap ve rezervasyon işlemleri, ödeme sağlayıcısı bildirimleri, destek iletişimi ve güvenlik logları üzerinden otomatik veya kısmen otomatik yollarla elde edilir.
6. Saklama ve güvenlik
Sözleşme ve ön bilgilendirme ispat kayıtları en az üç yıl; mali belgeler ilgili vergi mevzuatındaki süre; hesap, güvenlik ve uyuşmazlık kayıtları amaç ve zamanaşımı süreleri boyunca saklanır. Süre sonunda silme, yok etme veya anonimleştirme uygulanır. Kart numarası ve CVC Yerli sunucularına ulaşmaz.
7. Haklar
KVKK m.11 uyarınca işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, şartları varsa silme/yok etme ve bunların alıcılara bildirilmesini isteme, münhasıran otomatik analiz aleyhe sonuç doğurursa itiraz ve hukuka aykırı işleme nedeniyle zarar giderimi talep etme hakları kullanılabilir.
8. Tayland’daki ilgili kişiler
Tayland Kişisel Verilerin Korunması Kanunu (PDPA) uygulanabildiği ölçüde erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı geri çekme hakları ilgili yasal şartlarla kullanılabilir.