KVKK Aydınlatma Metni

LEA ONLINE - KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri Sorumlusu:
CRUISE BRANDS TURİZM DENİZCİLİK LTD. ŞTİ.
(LEA Online / LEA Journeys)
TÜRSAB Belge No: 11502
www.lea.online

Değerli Misafirimiz,

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin sizi bilgilendiriyoruz.

1. İşlenen Kişisel Veriler

1.1 Üyelik ve Hesap Bilgileri

• Ad, soyad
• Telefon numarası
• E-posta adresi
• Şifre (kriptolu olarak saklanır)
• IP adresi ve sistem log kayıtları

1.2 Rezervasyon ve İşlem Verileri

• Satın alınan tur/cruise/etkinlik bilgileri
• Fatura bilgileri
• Rezervasyon geçmişi
• Kampanya ve LEA Puan verileri
• Ödeme işlem bilgileri (kart verileri ödeme kuruluşu tarafından işlenir; LEA ONLINE tarafından saklanmaz)

1.3 Operasyonel Süreçte Toplanan Veriler

Hizmetin niteliğine göre rezervasyon sonrası süreçte;

• Kimlik ve pasaport bilgileri
• Doğum tarihi
• Uyruk
• Vize belgeleri
• Sigorta işlemleri için gerekli bilgiler
• Acil durum iletişim bilgileri

talep edilebilir.

Rezervasyonu yapan kişi, rezervasyona dahil ettiği diğer katılımcılara ait kişisel verileri paylaşmadan önce ilgili kişileri bilgilendirmek ve hukuki yetkiye sahip olmakla yükümlüdür.

2. İşleme Amaçları

Kişisel verileriniz;

• Üyelik hesabının oluşturulması ve yönetimi
• Rezervasyon ve satış işlemlerinin yürütülmesi
• Ödeme ve tahsilat süreçlerinin gerçekleştirilmesi
• Tur/cruise/etkinlik operasyonunun yürütülmesi
• Sigorta işlemlerinin yapılması
• Vize ve konsolosluk süreçlerinin yürütülmesi
• Hizmet sağlayıcılarla koordinasyon
• Operasyonel bilgilendirme (rezervasyon teyidi, bilet iletimi vb.)
• Yasal yükümlülüklerin yerine getirilmesi
• Bilgi güvenliği ve log süreçlerinin yürütülmesi

amaçlarıyla işlenmektedir.

3. Aktarım

Kişisel verileriniz;

• Tur operatörleri
• Gemi şirketleri
• Oteller
• Havayolu ve taşıyıcı firmalar
• Sigorta şirketleri
• Konsolosluklar ve vize aracı kurumları
• Ödeme kuruluşları
• Yetkili kamu kurumları

ile KVKK m.8 ve m.9 hükümlerine uygun olarak paylaşılabilir.

Uluslararası tur ve cruise organizasyonlarında, hizmetin ifası gereği kişisel veriler yurt dışına aktarılabilir. SMS Bilgilendirme hizmeti Türkiye’deki bir sağlayıcı üzerinden sunulsa dahi, kullanılan teknik altyapı/servisler yurt dışında konumlanabilir; bu durumda yurt dışına veri aktarımı söz konusu olabilir.

4. Hukuki Sebep

Verileriniz;

• Bir sözleşmenin kurulması veya ifası
• Hukuki yükümlülüğün yerine getirilmesi
• Veri sorumlusunun meşru menfaati
• Gerekli hallerde açık rıza

hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel veriler, işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca muhafaza edilir.

5. Veri Sahibi Hakları

KVKK m.11 kapsamında;

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşleme amacını öğrenme
• Aktarım yapılan kişileri öğrenme
• Düzeltme isteme
• Silme/yok etme isteme
• İşlemenin sınırlandırılmasını talep etme
• Otomatik sistemler ile analiz sonucu aleyhe sonuç doğmasına itiraz etme
• Zarara uğraması halinde tazminat talep etme

haklarına sahipsiniz.

Başvurularınızı www.lea.online üzerinden veya belirtilen iletişim kanalları aracılığıyla iletebilirsiniz. Başvuruların usul ve esasları ‘Veri Sahibi Kişisel VeriYönetimi’ sayfasında açıklanmıştır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır.