A46 Organizasyon ve Turizm Yat. İşl. San. Tic. A.Ş.

KVKK Genel Aydınlatma Metni

Veri sorumlusu ve kapsam

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla A46 Organizasyon (“Şirket”) tarafından yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Veri sorumlusunun tam ticaret unvanı: A46 Organizasyon ve Turizm Yat. İşl. San. Tic. A.Ş

Merkez adresi: Ahi Evran Caddesi 42 Maslak No: 6/161 Sarıyer 34485 İstanbul

Başvuru e-posta adresi: info@a46.com.tr

İnternet sitesi: https://www.a46.com.tr/

Metin; internet sitesi ziyaretçileri, iletişim ve teklif talebinde bulunan kişiler, müşteriler ve müşteri temsilcileri, davetliler ve etkinlik katılımcıları ile tedarikçi, iş ortağı ve bunların çalışan ve temsilcilerinin aşağıda açıklanan süreçlerde işlenen kişisel verilerini kapsamaktadır. Çalışanların ve çalışan adaylarının özlük, bordro, iş sağlığı ve güvenliği ve işe alım süreçleri, bu genel metnin kapsamı dışında olup ilgili süreçlere özgü aydınlatmaya tabidir.

Şirketin faaliyetleri; yurt içinde ve yurt dışında düğün, özel davet, kurumsal etkinlik, toplantı, gala, lansman, festival, konser, gösteri, açılış ve ödül törenlerinin tasarlanması, planlanması ve yürütülmesi ile bunlara ilişkin mekân, teknik hizmet, sanatçı ve performans, seyahat, transfer ve konaklama koordinasyonunu kapsamaktadır. Her ilgili kişi bakımından yalnızca kendisiyle kurulan ilişkinin ve sunulan hizmetin gerektirdiği veriler işlenir.

Bu metin, Şirketin veri işleme amaç ve vasıtalarını belirlediği faaliyetlere ilişkindir. Şirketin yalnızca müşterisinin talimatları doğrultusunda veri işleyen olarak hareket ettiği işlemlerde, ilgili veri sorumlusunun aydınlatma yükümlülüğü ayrıca devam eder.

İşlenen kişisel veriler

İletişim ve temsil bilgileri: Ad ve soyad, telefon numarası, e-posta adresi, iletişim için bildirilen adres ile kurumsal ilişkilerde görev, unvan ve temsil edilen kuruluş bilgileri.

Talep ve hizmet bilgileri: İnternet sitesindeki iletişim formuna yazılan mesajlar; teklif ve hizmet talepleri; organizasyonun tarihi, yeri, kapsamı ve kişiye ilişkin tercih ve talimatlar; taraflar arasındaki yazışmalar, onaylar, değişiklik talepleri ve şikâyetler. İletişim formunda ad, e-posta adresi ve mesaj alanları bulunmaktadır.

Organizasyon ve katılım bilgileri: Hizmetin gerektirdiği ölçüde davetli ve katılımcı listeleri, katılım teyitleri, masa ve oturma düzeni, refakatçi bilgileri ile transfer, seyahat, konaklama ve oda planlamasına ilişkin bilgiler.

Görsel ve işitsel kayıtlar: Organizasyon kapsamında müşteriye teslim edilmek üzere gerçekleştirilen çekimlerde yer alan fotoğraf, video ve bunlara eşlik eden ses kayıtları.

Hukuki işlem bilgileri: İlgili kişi başvuruları, başvurunun doğrulanmasına ilişkin bilgiler, resmî makam yazışmaları ve uyuşmazlıklara ilişkin kayıtlar.

Olağan iletişim ve organizasyon süreçlerinde T.C. kimlik numarası, pasaport bilgisi veya kimlik belgesi sureti talep edilmez. Otel veya ilgili hizmet sağlayıcısının mevzuattan kaynaklanan kimlik tespiti yükümlülüğü bulunması hâlinde, bu bilgiler öncelikle ilgili kişi tarafından doğrudan söz konusu kuruluşa sunulur. Şirketin bu bilgilere aracılık etmesinin zorunlu olduğu istisnai işlemlerde, Şirket yönünden geçerli hukuki sebep ayrıca belirlenir ve ilgili kişi işlem öncesinde bilgilendirilir. Üçüncü kişinin talebi tek başına veri işleme veya aktarım yetkisi oluşturmaz.

Bu metinde açıklanan organizasyon süreçlerinde sağlık, alerji ve benzeri özel nitelikli verilerin veya çocuklara ilişkin verilerin toplanması amaçlanmamaktadır. İletişim formlarında ve mesajlarda hizmet için gerekli olmayan kimlik belgesi, sağlık bilgisi ve üçüncü kişilere ait gereksiz kişisel verilerin paylaşılmaması rica olunur.

Kişisel verilerin elde edilme yöntemleri

Kişisel veriler; ilgili kişinin doğrudan bildirimleri, internet sitesindeki iletişim formu, e-posta, telefon görüşmeleri, WhatsApp ve diğer kullanılan iletişim kanalları, yüz yüze görüşmeler, sözleşmeler, yazışmalar ve basılı formlar aracılığıyla elde edilir. Telefon görüşmesi yoluyla bilgi alınması, görüşmelerin ses kaydına alındığı anlamına gelmez.

Veriler ayrıca organizasyonu talep eden müşteri, müşterinin yetkilendirdiği temsilciler, davetli listelerini ileten organizatörler, acenteler, oteller, mekân işletmeleri ve ilgili iş ortaklarından, hizmetle bağlantılı ve gerekli olduğu ölçüde temin edilir. Organizasyon çekimlerinde veriler fotoğraf ve video kayıt araçlarıyla elde edilir.

İşleme faaliyetleri tamamen veya kısmen otomatik yollarla; fiziki belgeler bakımından ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle yürütülür. Verilerin ilgili kişiden doğrudan elde edilmediği hâllerde aydınlatma, mevzuatta öngörülen süre ve koşullara uygun olarak ilgili kişiye ulaştırılır. Müşterinin davetli listesi iletmesi, listedeki kişiler adına açık rıza verdiği anlamına gelmez.

İşleme amaçları ve hukuki sebepler

Kişisel veriler, aşağıdaki somut amaçlar ve bunlarla bağlantılı hukuki sebeplerle işlenir. Her hukuki sebep, yalnızca koşullarının gerçekleştiği işlem bakımından uygulanır.

a) İletişim ve teklif taleplerinin karşılanması: Ad ve soyad, iletişim bilgileri ve mesaj içeriği; talebin değerlendirilmesi, ilgili kişiyle iletişim kurulması ve teklif hazırlanması için işlenir. İlgili kişinin tarafı olacağı sözleşmenin kurulmasıyla doğrudan bağlantılı işlemlerde Kanun’un 5/2-c maddesi; genel bilgi taleplerinin ve kurumsal temsilci iletişiminin yönetiminde ise temel hak ve özgürlüklere zarar vermemek kaydıyla Şirketin iletişim ve iş ilişkilerini yürütmeye yönelik meşru menfaati uyarınca 5/2-f maddesi esas alınır.

b) Organizasyon hizmetinin yürütülmesi: Müşteriye ait iletişim, talimat, onay ve hizmet bilgileri; sözleşme kapsamının belirlenmesi, organizasyonun hazırlanması, hizmet koordinasyonu ve teslim süreçleri için Kanun’un 5/2-c maddesi kapsamında işlenir. Müşteri veya tedarikçi bir tüzel kişi ise, bu kuruluşun çalışan ve temsilcilerine ait mesleki iletişim verileri, iş ilişkisinin yürütülmesi için gerekli olması ve haklarına zarar verilmemesi kaydıyla Kanun’un 5/2-f maddesine dayanılarak işlenir.

c) Davetli ve katılımcı koordinasyonu: Katılım teyidi, karşılama, masa düzeni, transfer ve konaklama koordinasyonu için gerekli ad, iletişim, katılım ve planlama bilgileri; katılımcının makul beklentileri ve temel hakları gözetilerek, organizasyonun düzenli yürütülmesine ilişkin meşru menfaat kapsamında Kanun’un 5/2-f maddesine dayanılarak işlenir. Katılımcının Şirketle doğrudan sözleşme kurduğu işlemlerde 5/2-c maddesi uygulanır. Müşteriyle yapılan sözleşme, sözleşmenin tarafı olmayan tüm davetliler bakımından kendiliğinden sözleşme hukuki sebebi oluşturmaz.

ç) Fotoğraf ve video hizmetinin sunulması: Çekimler, kayıtların düzenlenmesi ve müşteriye teslimi amacıyla yürütülür. Sözleşmenin tarafına ait veriler, sözleşmenin ifası için gerekli olduğu ölçüde Kanun’un 5/2-c maddesine dayanır. Sözleşmeye taraf olmayan katılımcıların belirlenebilir görüntü ve sesleri bakımından, çekimin niteliğine göre başka bir işleme şartı bulunmadığında Kanun’un 5/1 maddesi uyarınca ayrıca açık rıza alınır. Etkinliğe katılım, tek başına çekime veya görüntülerin kullanılmasına açık rıza olarak kabul edilmez.

d) Hukuki yükümlülükler ve başvurular: Yetkili makamların hukuka uygun taleplerinin karşılanması ve kişisel veri başvurularının değerlendirilmesi için gerekli kayıtlar, Kanun’un 5/2-a ve 5/2-ç maddeleri kapsamında işlenir. Taleplerin, teslimlerin ve onayların ispatı ile uyuşmazlıklarda hakların kullanılması veya korunması için gerekli kayıtlar bakımından 5/2-e maddesi uygulanır.

Fotoğraf ve video kayıtları Şirketin reklamı veya tanıtımı amacıyla internet sitesinde ya da sosyal medya hesaplarında yayımlanmaz; bu metin böyle bir kullanım için izin teşkil etmez. Aydınlatma metninin okunması veya hizmet alınması da açık rıza yerine geçmez.

Kişisel verilerin yurt içinde aktarılması

Kişisel veriler, Kanun’un 8’inci maddesi uyarınca, ilgili işleme şartının bulunması ve aktarımın hizmet için gerekli olması kaydıyla aşağıdaki alıcı gruplarına aktarılır. Her alıcıya tüm kayıtlar değil, yalnızca üstlendiği iş için gerekli bilgiler iletilir.

Müşteri ve yetkili organizasyon temsilcileri: Katılım, oturma düzeni, hizmet tercihleri ve uygulama bilgilerinin koordinasyonu; sözleşme kapsamında hazırlanan fotoğraf ve video kayıtlarının müşteriye teslimi amacıyla.

Otel, mekân işletmesi, seyahat acentesi ve transfer hizmeti sağlayıcıları: Rezervasyon, karşılama, giriş, konaklama ve ulaşım koordinasyonu amacıyla gerekli ad, iletişim, katılım ve planlama bilgileriyle sınırlı olarak.

Catering, teknik prodüksiyon, dekorasyon, sanatçı ve performans, karşılama ve organizasyon hizmeti sağlayıcıları: İlgili hizmetin zamanında ve kararlaştırılan biçimde sunulması için zorunlu irtibat ve uygulama bilgileriyle sınırlı olarak. Hizmetin kişisel veri aktarılmadan yürütülebildiği hâllerde kişi bilgisi paylaşılmaz.

Fotoğraf ve video hizmeti sağlayıcıları: Çekim, kurgu, düzenleme ve müşteriye teslim işlemlerinin yürütülmesi amacıyla gerekli organizasyon bilgileri ile görüntü ve ses kayıtlarıyla sınırlı olarak.

İletişim ve internet sitesi hizmet sağlayıcıları: İletişim taleplerinin alınması, iletilmesi ve internet sitesinin işletilmesi için teknik olarak gerekli verilerle sınırlı olarak. Yurt dışı erişim veya aktarım içeren işlemler ayrıca aşağıdaki bölümdeki koşullara tabidir.

Hukuk danışmanları ile yetkili kamu kurumları, mahkemeler ve icra mercileri: Hukuki danışmanlık, uyuşmazlıkların takibi, hakların korunması ve hukuka uygun bilgi taleplerinin yerine getirilmesi amacıyla gerekli kayıtlarla sınırlı olarak.

Kimlik belgesi ve kimlik numarası gibi bilgiler, sırf organizasyonda görev alması nedeniyle bir tedarikçiye iletilmez. Fotoğraf ve videolar, çekim ve teslim hizmetini yürüten kişiler ile müşteri dışında, sırf hizmet koordinasyonu gerekçesiyle diğer tedarikçilerle paylaşılmaz. Hukuken zorunlu talepler ayrıca değerlendirilir.

Yurt dışındaki organizasyonlar ve veri aktarımı

Yurt dışındaki etkinliklerde mekân, konaklama, transfer ve organizasyon koordinasyonu, hizmetin niteliğine göre yurt dışındaki alıcılara veri aktarımını gerektirebilir. Aktarımın yapılabilmesi, Kanun’un 9’uncu maddesinde öngörülen şartların somut işlem bakımından sağlanmasına bağlıdır. Yurt dışında hizmet sunulması veya müşterinin hizmeti talep etmesi, tek başına sınırsız aktarım yetkisi vermez.

Aktarımda, ilgili veri işleme şartına ek olarak uygulanabilir bir yeterlilik kararı veya Kanun’da öngörülen uygun güvenceler bulunmalıdır. Yeterlilik kararı ve uygun güvence bulunmadığında istisnai aktarım hükümleri yalnızca kanuni şartları taşıyan arızi aktarımlarda uygulanabilir; düzenli aktarımın genel dayanağı olarak kullanılamaz.

Fiilen kullanılan yurt dışı hizmet sağlayıcıları ve alıcı grupları, aktarılan veri kategorileri, somut aktarım amaçları ve her aktarım için uygulanan Kanun’un 9’uncu maddesindeki mekanizma. İnternet sitesi/form altyapısı, e-posta, mesajlaşma ve bulut depolama hizmetleri bu değerlendirmeye dâhildir.

Saklama ve imha

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca; böyle bir sürenin bulunmadığı hâllerde ise işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Süre belirlenirken hizmetin tamamlanması, sözleşmesel yükümlülükler, somut bir uyuşmazlıkta ispat ihtiyacı ve ilgili zamanaşımı süreleri birlikte değerlendirilir. Tüm veri türleri için tek ve süresiz bir saklama uygulaması benimsenmez.

Fotoğraf ve video kayıtları bakımından çekim, düzenleme ve teslim süreçleri ile kararlaştırılmış yeniden teslim yükümlülüğü dikkate alınır. Salt ileride ihtiyaç duyulabileceği düşüncesi, süresiz saklama gerekçesi oluşturmaz. İşlemeyi gerektiren sebepler ortadan kalktığında veya en geç organizasyon tamamen sona erdikten 90 gün içinde, saklanması zorunlu olanlar hariç olmak üzere veriler, Kanun ve ilgili imha mevzuatı uyarınca resen veya usulüne uygun talep üzerine silinir, yok edilir veya anonim hâle getirilir.

İnternet sitesine ilişkin teknik işlemler

İnternet sitesindeki iletişim formundan iletilen ad, e-posta ve mesaj bilgileri, bu metnin iletişim taleplerine ilişkin hükümleri kapsamında değerlendirilir. Bu metin, reklam veya analitik çerezlerinin kullanımına verilmiş bir açık rıza olarak yorumlanamaz. Çerezlere ilişkin aydınlatma metnine web sitemizden ulaşabilirsiniz.

İlgili kişinin hakları ve başvuru

Kanun’un 11’inci maddesi kapsamında Şirkete başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, işleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilir, yurt içinde ve yurt dışında verilerin aktarıldığı üçüncü kişileri sorabilirsiniz.

Eksik veya yanlış verilerin düzeltilmesini, Kanun’un 7’nci maddesindeki şartlar gerçekleştiğinde verilerin silinmesini veya yok edilmesini ve bu işlemler ile düzeltmelerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz. Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilir; hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteyebilirsiniz.

Taleplerinizi, yukarıda belirtilen adrese yazılı olarak veya mail adresimize iletebilirsiniz. Ayrıca güvenli elektronik imza ya da mobil imza kullanarak veya Şirkete daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden e-posta adresimize göndererek başvurabilirsiniz. Mevzuatın izin verdiği diğer başvuru yöntemleri saklıdır.

Başvuruda ad ve soyad, yazılı başvurularda imza, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası, tebligat adresi, varsa bildirime esas e-posta, telefon ve faks numarası ile talep konusu bulunmalıdır. İlgili bilgi ve belgeler başvuruya eklenir. Bu bilgiler yalnızca başvurunun doğrulanması ve sonuçlandırılması için gerekli ölçüde işlenir; rutin organizasyon verilerinden ayrıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet gerektiren işlemlerde Kurulun belirlediği tarife uygulanabilir. Sonuç yazılı veya elektronik ortamda bildirilir. Başvurunun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde, cevabın öğrenilmesinden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet hakkınız bulunmaktadır.