Privacy and Information Notice on the Processing of Personal Data

Full text (Turkish)

1. VERİ KONTROLÖRÜ VE AYDINLATMA METNİNİN AMACI

Fortune Club Turizm (“Fortune Club” veya “Şirket”) olarak; Fortune Club mobil uygulamasını (“Mobil Uygulama”) ve internet tarayıcısı üzerinden erişilen Fortune Club web uygulamasını (“Web App”; Mobil Uygulama ve Web App birlikte “Platformlar” olarak anılacaktır) kullanan üyelerimizin ve kullanıcılarımızın kişisel verilerinin gizliliğine ve korunmasına önem vermekteyiz.

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma ve Bilgilendirme Metni (“Aydınlatma Metni”); Fortune Club tarafından işletilen Platformlar, dijital üyelik sistemi ve bunlarla bağlantılı otel, konaklama, rezervasyon, transfer, concierge, etkinlik, kampanya, avantaj ve sadakat hizmetleri kapsamında kişisel verilerinizin hangi kapsamda ve amaçlarla işlendiği, hangi yöntemlerle ve kaynaklardan elde edildiği, kimlerle ve hangi amaçlarla paylaşılabileceği, ne kadar süreyle saklanabileceği ve kişisel verileriniz bakımından sahip olduğunuz haklar konusunda tarafınızı bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verileriniz; başta 89/2007 sayılı Kuzey Kıbrıs Türk Cumhuriyeti Kişisel Verilerin Korunması Yasası (“89/2007 sayılı Yasa”), Bilgilendirme Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Tüzüğü ve uygulanabilir diğer düzenlemeler olmak üzere yürürlükteki kişisel verilerin korunması mevzuatına uygun olarak işlenmektedir.

İşbu Aydınlatma Metni kapsamında veri kontrolörü aşağıda belirtilen tüzel kişidir:

• Veri Kontrolörü: Fortune Club Turizm
• E-posta: info@fortuneroyalturizm.com
• Web App / İnternet Sitesi: https://www.fortuneclubcyprus.com

Aydınlatma Metni; Platform Kullanım Koşulları, Çerez Politikası, rezervasyon veya hizmet sözleşmeleri, kampanya şartları ya da pazarlama ve diğer onay metinlerinin yerine geçmez. Bu metinler hukuki niteliklerine uygun olarak kullanıcıya ayrı ayrı sunulur.

Önemli: Fortune Club kullanıcı kabul politikası uyarınca Platformlarda kendi adına hesap oluşturabilmek için 25 yaşını doldurmuş olmak gerekir. Ad, soyad, doğum tarihi ve kimlik belgesi türü ile T.C. vatandaşları için T.C. Kimlik No, yabancı kullanıcılar için pasaport numarası; kimlik ve yaş uygunluğunun doğrulanması amacıyla işlenir. Aynı kullanıcıdan kural olarak her iki numara birlikte istenmez.

2. PLATFORMLAR KAPSAMINDA İŞLENEBİLECEK KİŞİSEL VERİLER

Fortune Club, yalnızca Platformların ve talep ettiğiniz hizmetlerin sunulması, üyelik sisteminin işletilmesi ve aşağıda açıklanan amaçların gerçekleştirilmesi için gerekli kişisel verileri işler. Aşağıda bir veri kategorisinin belirtilmiş olması, o kategoride bulunan bütün verilerin her kullanıcı bakımından mutlaka toplanacağı anlamına gelmez. İşlenecek veriler, kullandığınız özellik ve hizmetlere göre değişebilir.

2.1. Kimlik Bilgileri

Ad, soyad, doğum tarihi ve kimlik belgesi türü; Türkiye Cumhuriyeti vatandaşları bakımından Türkiye Cumhuriyeti kimlik numarası (“T.C. Kimlik No”), Türkiye Cumhuriyeti vatandaşı olmayan kullanıcılar (“yabancı kullanıcılar”) bakımından pasaport numarası.

İşbu Aydınlatma Metninde T.C. Kimlik No ile pasaport numarası birlikte “Kimlik Belgesi Numarası” olarak anılacaktır. Kullanıcıdan, seçtiği kimlik belgesi türüne ve kullanıcı statüsüne uygun olan numaranın sağlanması istenir; kural olarak aynı kullanıcıdan hem T.C. Kimlik No hem pasaport numarası birlikte talep edilmez. Kimlik Belgesi Numarası; ad, soyad ve doğum tarihiyle birlikte kullanıcının kimliğinin ve 25 yaş şartını sağlayıp sağlamadığının doğrulanması, mükerrer veya sahte hesapların önlenmesi, kullanıcı hesabı ve üyelik güvenliğinin sağlanması, ilgili hizmet ilişkisinin yürütülmesi ve Fortune Club’ın yasal yükümlülüklerinin yerine getirilmesi amaçlarıyla işlenir.

Kimlik Belgesi Numarası, doğrudan pazarlama, reklam hedefleme veya kişiselleştirilmiş profil oluşturma amacıyla kullanılmaz. Standart üyelik sürecinde kimlik kartının veya pasaportun tam görüntüsü ya da fotokopisi kural olarak talep edilmez. Belge görüntüsünün, pasaportun biyografik veri sayfasının veya makine okunabilir alanının (MRZ) belirli ve zorunlu bir kimlik/yaş doğrulama, seyahat ya da rezervasyon işlemi için işlenmesi gerektiğinde kullanıcı işlem öncesinde ayrıca bilgilendirilir; gerekli hukuki şartlar sağlanır ve yalnızca gerekli alanların işlenmesi ile gereksiz alanların maskelenmesi esastır.

Teknik olarak mümkün olduğu ve ilgili işlem bakımından yeterli olduğu ölçüde, doğrulama hizmeti sağlayıcısından ham Kimlik Belgesi Numarası yerine “doğrulandı/doğrulanamadı” sonucu, 25 yaş uygunluğu ve işlem referansı alınması; ham numaranın ise doğrulama için gerekli süreden daha uzun tutulmaması esastır.

2.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, adres bilgileri, tercih edilen iletişim dili ve tarafınızca bildirilen diğer iletişim bilgileri.

2.3. Kullanıcı Hesabı ve Dijital Üyelik Bilgileri

Kullanıcı numarası, dijital üyelik numarası, üyelik statüsü ve seviyesi, dijital üyelik kartı, QR kod veya tek kullanımlık doğrulama bilgileri, hesap doğrulama ve kurtarma kayıtları, üyeliğe tanımlanan hak ve avantajlar, kullanıcı tercihleri ve hesap güvenliğine ilişkin kayıtlar.

Şifre kullanılması halinde şifrenin kendisi açık biçimde saklanmaz; güvenli parola özeti ve doğrulama yöntemleri kullanılır.

2.4. Rezervasyon, Seyahat, Konaklama ve Hizmet Bilgileri

Otel ve konaklama rezervasyonları, giriş ve çıkış tarihleri, rezervasyon numarası ve durumu, uçuş ve ulaşım bilgileri, transfer talepleri, özel karşılama hizmetleri, restoran rezervasyonları, etkinlik ve organizasyon talepleri, concierge talepleri ve tarafınızca talep edilen hizmetlerin yerine getirilebilmesi için gerekli diğer bilgiler.

2.5. Ziyaret ve Hizmet Kullanım Bilgileri

Fortune Club veya Fortune Club ile iş birliği içerisinde bulunan anlaşmalı otel, konaklama tesisi ve diğer hizmet sağlayıcılarının sunduğu hizmetlerden yararlanılması kapsamında aşağıdaki sınırlı bilgiler işlenebilir:

• ziyaret bilgileri ve ziyaret tarihi;

• hizmet kullanım, rezervasyon ve doğrulama kayıtları;

• üyelik doğrulama sonucu;

• hizmetten yararlanma tarihi ve durumu;

• kullanılan üyelik avantajı;

• ilgili hizmet veya kampanyanın kullanılıp kullanılmadığına ilişkin teyit bilgisi.

2.6. Kampanya, Avantaj ve Sadakat Programı Bilgileri

Tarafınıza tanımlanan veya yararlandığınız kampanyalar, promosyonlar, indirim ve avantajlar, kampanya kullanım kayıtları, sadakat programı bilgileri, üyelik avantajları, puan ve hak bilgileri, hizmet tercihleri ve kişiselleştirilmiş hizmet ve kampanyaların oluşturulmasına esas olabilecek tercih ve kullanım bilgileri.

2.7. İşlem ve Hizmet Performans Bilgileri

Fortune Club veya anlaşmalı hizmet sağlayıcıları tarafından sunulan hizmetlerin kullanılması kapsamında; ilgili hizmetin sunulması, üyelik avantajlarının uygulanması, kampanya kullanımının doğrulanması, sadakat programının yürütülmesi, taraflar arasındaki hizmet ilişkisinin yönetilmesi ve hizmet performansının değerlendirilmesi için gerekli olduğu ölçüde sınırlı işlem, kullanım ve performans bilgileri işlenebilir.

Fortune Club, bu amaçların gerçekleştirilmesi için gerekli olmayan ayrıntılı işlem geçmişinin, iş ortağına ait bütün müşteri kayıtlarının veya Fortune Club hizmetleriyle bağlantısı bulunmayan üçüncü taraf kayıtlarının kendisine aktarılmasını talep etmez.

2.8. Platform ve Teknik Kullanım Bilgileri

Mobil Uygulamanın veya Web App’in kullanılması sırasında aşağıdaki teknik bilgiler işlenebilir:

• IP adresi, bağlantı tarihi ve saati;

• cihaz türü ve modeli, işletim sistemi, tarayıcı türü ve sürümü;

• Mobil Uygulama veya Web App sürümü, dil, saat dilimi ve ekran/arayüz tercihleri;

• oturum, giriş, çıkış, doğrulama ve hesap güvenliği kayıtları;

• sayfa/ekran görüntüleme, tıklama ve Platform içi işlem kayıtları;

• yönlendiren sayfa veya kaynak bilgisi;

• hata, çökme ve performans kayıtları;

• güvenlik olayları, başarısız giriş denemeleri ve kötüye kullanım sinyalleri;

• mobil veya web bildirim tokenı;

• oturum kimliği, çerez kimliği ve sistem güvenliği için gerekli sınırlı teknik tanımlayıcılar.

Bu veriler; Platformların çalıştırılması, güvenliğinin sağlanması, oturumların yönetilmesi, teknik sorunların giderilmesi, kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesi amaçlarıyla kullanılabilir.

2.9. Çerezler, Yerel Depolama ve Benzeri Teknoloji Verileri

Web App’te; oturumun sürdürülmesi, güvenlik, tercihlerin hatırlanması ve hizmetin çalıştırılması amacıyla çerezler, tarayıcı yerel depolaması (local storage), oturum depolaması ve benzeri teknolojiler kullanılabilir. Çerez kimliği, oturum kimliği, tercih kaydı, onay/ret kaydı ve sınırlı kullanım verileri bu kapsamda işlenebilir.

Platformların çalışması için zorunlu olmayan analitik, kişiselleştirme veya pazarlama teknolojileri, uygulanabilir mevzuatın gerektirdiği hallerde kullanıcı tercihi alınmadan etkinleştirilmez. Ayrıntılı bilgi, Web App üzerinden erişilebilen güncel Çerez Politikasında sunulur.

2.10. Konum, Kamera, Tarayıcı ve Cihaz İzinleri

Platformlarda ilgili özelliği kullanmayı tercih etmeniz halinde; yakınınızdaki hizmetlerin gösterilmesi, transfer ve yönlendirme hizmetlerinin sağlanması veya harita ve rota özelliklerinin kullanılması amacıyla konum bilginiz işlenebilir.

Kamera erişimi; QR kod okutulması veya tarafınızca talep edilen bir belge ya da görselin yüklenmesi gibi özellikler için kullanılabilir. Mobil cihaz veya internet tarayıcısı izinleri, ilgili özelliğin kullanıldığı anda talep edilir. İzin vermemeniz yalnızca söz konusu izne ihtiyaç duyan özelliğin kullanılamamasına neden olabilir.

Fortune Club, ilgili özellik bulunmadıkça ve gerekli bilgilendirme yapılmadıkça cihazınızın rehberine, mikrofonuna, arka planda sürekli konum bilgisine veya kişisel dosyalarınıza erişmez.

2.11. Müşteri İletişim ve Destek Bilgileri

Müşteri hizmetleri talepleri, şikâyet ve öneriler, destek kayıtları, Fortune Club ile gerçekleştirilen yazılı, sözlü veya elektronik iletişimler ve bunların sonuçlandırılmasına ilişkin kayıtlar. Telefon görüşmesi kaydedilecekse görüşme başlamadan önce ayrıca bilgilendirme yapılır.

2.12. Bilgilendirme, Onay ve İspat Kayıtları

Aydınlatma Metninin ve diğer hukuki metinlerin tarafınıza sunulduğunun; onay vermeniz veya onayınızı geri çekmeniz halinde bu işlemlerin kapsamının ispatlanması amacıyla kullanıcı numarası, metin/onay türü, metin versiyonu, tarih-saat, Platform türü, uygulama veya tarayıcı sürümü ile sınırlı IP, oturum ve işlem kayıtları tutulabilir.

2.13. Hassas Veriler

Fortune Club, kural olarak hassas veri talep etmez. Bununla birlikte kullanıcı; erişilebilirlik, sağlık, alerji, özel beslenme veya benzeri bir hizmet talebini kendi isteğiyle ilettiğinde hassas nitelikte veri ortaya çıkabilir. Bu veriler yalnızca talep edilen hizmetin sunulması için gerekli olduğu ölçüde, yürürlükteki mevzuatın aradığı ayrı onay ve güvenlik şartları sağlanarak işlenir; pazarlama veya reklam profili oluşturmak için kullanılmaz.

2.14. Zorunlu ve İsteğe Bağlı Bilgiler

Ad, soyad, doğum tarihi ve kimlik belgesi türü ile T.C. vatandaşları için T.C. Kimlik No, yabancı kullanıcılar için pasaport numarası; kimliğin ve 25 yaş uygunluğunun doğrulanması amacıyla kullanıcı hesabı oluşturma sürecinde zorunlu bilgilerdir. Kullanıcıdan kural olarak her iki numara birlikte istenmez. Kullanıcı statüsüne uygun Kimlik Belgesi Numarasının verilmemesi halinde Fortune Club kullanıcı hesabı oluşturulamaz veya etkinleştirilemez.

Telefon doğrulaması, hesap güvenliği ve iletişim için gerekli olduğu ölçüde zorunlu tutulabilir. E-posta adresi ve belirli hizmete ilişkin diğer bilgiler, ilgili özelliğin niteliğine göre zorunlu veya isteğe bağlı olabilir ve kayıt/hizmet ekranında bu durum açıkça gösterilir.

Pazarlama, kişiselleştirilmiş kampanya, kesin konum, kamera, zorunlu olmayan çerez ve partner veri ilişkilendirme tercihleri kural olarak isteğe bağlıdır. Bu tercihlerin yapılmaması, onaya bağlı olmayan temel üyelik ve hizmetlerin sunulmasını engellemez; ancak ilgili isteğe bağlı özellik çalışmayabilir.

3. KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ VE KAYNAKLARI

Kişisel verileriniz; doğrudan tarafınızdan veya hizmet ilişkisinin niteliğine göre üçüncü kişilerden, tamamen ya da kısmen otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

3.1. Doğrudan Sizden Elde Edilen Veriler

Kişisel verileriniz;

• Mobil Uygulamaya veya Web App’e kayıt olurken;

• kullanıcı hesabı ve dijital üyelik oluştururken;

• kimlik ve 25 yaş doğrulama işlemlerini gerçekleştirirken;

• profil bilgilerinizi girerken veya güncellerken;

• otel, konaklama, transfer, restoran, etkinlik veya diğer hizmetleri talep ederken;

• kampanya veya sadakat programına katılırken;

• Fortune Club ile iletişime geçtiğinizde veya destek talebi oluşturduğunuzda;

• çerez, iletişim, kişiselleştirme ve diğer tercihlerinizi belirlediğinizde

doğrudan tarafınızdan elde edilebilir.

3.2. Platformların Kullanımı Sırasında Otomatik Olarak Elde Edilen Veriler

Platformları kullanmanız sırasında oturum, doğrulama, güvenlik, çerez, hata, performans ve kullanım kayıtları gibi sınırlı teknik bilgiler; sunucu günlükleri, uygulama yazılım geliştirme kitleri (SDK), çerezler ve benzeri teknolojiler vasıtasıyla otomatik olarak oluşturulabilir.

3.3. Anlaşmalı İşletme ve Hizmet Sağlayıcılarından Elde Edilen Veriler

Fortune Club tarafından sunulan üyelik avantajlarından, kampanyalardan veya anlaşmalı işletmelerin hizmetlerinden yararlanmanız halinde, ilgili hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki bilgiler ilgili otel, konaklama tesisi veya diğer anlaşmalı hizmet sağlayıcısından Fortune Club’a aktarılabilir:

• üyelik doğrulama sonucu;

• ziyaret veya rezervasyon teyidi;

• hizmet ve kampanya kullanımı;

• avantaj ve sadakat hakkı;

• sınırlı işlem teyidi.

Bu tür aktarımların, mümkün olduğu ölçüde, kullanıcı tarafından başlatılan QR kod, tek kullanımlık doğrulama kodu, kullanıcıya özel kampanya kodu veya benzeri güvenli doğrulama mekanizmaları üzerinden gerçekleştirilmesi esastır.

Fortune Club’ın standart veri işleme modeli, anlaşmalı bir işletmenin tüm müşteri veri tabanının veya kullanıcının Fortune Club hizmetleriyle bağlantısı bulunmayan ayrıntılı işlem geçmişinin Fortune Club’a aktarılmasını öngörmez.

Kişisel verileriniz üçüncü bir kaynaktan elde edilirse, yürürlükteki mevzuat uyarınca gerekli bilgilendirme; verinin kaydı sırasında veya en geç verinin başka bir alıcıya iletilmesinden önce uygun bir kanal üzerinden yapılır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, yararlandığınız hizmet ve kullanılan veri kategorisiyle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

Üyelik, Kimlik, Yaş ve Hesap Yönetimi

• Mobil Uygulama ve Web App hesabının oluşturulması ve yönetilmesi;

• kullanıcının kimliğinin ve 25 yaş uygunluk şartının doğrulanması;

• mükerrer, sahte veya yetkisiz hesapların önlenmesi;

• dijital üyeliğin ve üyelik kartının işletilmesi;

• QR kod ve diğer doğrulama sistemlerinin çalıştırılması;

• üyelik statüsü, seviyesi, hak ve avantajların yönetilmesi;

• hesap kurtarma ve güvenlik işlemlerinin yürütülmesi.

Turizm, Konaklama ve Rezervasyon Hizmetleri

• otel ve konaklama rezervasyonlarının gerçekleştirilmesi;

• uçuş, ulaşım, transfer ve özel karşılama hizmetlerinin organize edilmesi;

• restoran, etkinlik ve organizasyon rezervasyonlarının yapılması;

• concierge ve kişiye özel seyahat/hizmet taleplerinin yerine getirilmesi;

• hizmet değişikliği, iptal, iade, destek ve uyuşmazlık süreçlerinin yönetilmesi.

Kampanya ve Sadakat Programlarının Yürütülmesi

• anlaşmalı otel ve hizmet sağlayıcılarının kampanyalarının uygulanması;

• üyelik avantajlarının tanımlanması ve doğrulanması;

• indirim ve promosyonlardan yararlanılmasının sağlanması;

• kampanya kullanımının ve sadakat puanı/avantajının doğrulanması;

• kampanya, üyelik ve iş ortağı mutabakat süreçlerinin raporlanması.

Kişiselleştirilmiş Hizmetlerin Sunulması

Mevzuatın gerekli gördüğü hallerde ayrıca onayınız alınmak kaydıyla; ilgi ve tercihlerinize uygun otel ve hizmetlerin belirlenmesi, size daha uygun kampanya ve avantajların sunulması, Platform deneyiminizin kişiselleştirilmesi ve daha önce yararlandığınız hizmetlere uygun öneriler hazırlanması amaçlarıyla kişisel verileriniz değerlendirilebilir.

Platform, Bilgi ve İşlem Güvenliğinin Sağlanması

• hesap ve oturum güvenliğinin sağlanması;

• yetkisiz erişim, sahtecilik, otomatik kötüye kullanım ve dolandırıcılığın tespit edilmesi ve önlenmesi;

• veri, ağ, uygulama ve Web App güvenliğinin sağlanması;

• hata ve teknik problemlerin giderilmesi;

• Platformların performansının, erişilebilirliğinin ve kullanılabilirliğinin geliştirilmesi;

• toplulaştırılmış veya mümkün olduğunda kimliksizleştirilmiş analizler yapılması.

Hukuki, İdari ve Kurumsal Süreçler

• Fortune Club’ın yürürlükteki mevzuattan kaynaklanan yükümlülüklerinin yerine getirilmesi;

• yetkili kurum ve makamların hukuka uygun taleplerinin karşılanması;

• muhasebe, denetim, risk ve iç kontrol süreçlerinin yürütülmesi;

• hukuki uyuşmazlıkların yönetilmesi ve Fortune Club’ın haklarının kurulması, kullanılması ve korunması;

• işlem, bilgilendirme ve onay kayıtlarının ispat amacıyla muhafaza edilmesi.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, 89/2007 sayılı Yasada öngörülen şartlardan ilgili işleme faaliyetine uygulanabilir olan hukuki sebebe dayanılarak işlenir.

Bu kapsamda kişisel verileriniz;

• Sözleşmenin kurulması ve yerine getirilmesi amacıyla: Kullanıcı hesabının oluşturulması, kimlik ve yaş doğrulaması, üyelik sisteminin işletilmesi, talep ettiğiniz rezervasyon, konaklama, transfer, concierge ve diğer hizmetlerin sağlanması;

• Hukuki yükümlülüklerin yerine getirilmesi amacıyla: Fortune Club’ın mevzuattan doğan kayıt, saklama, bildirim ve yetkili makam taleplerini yerine getirmesi;

• Fortune Club’ın yasal ve meşru çıkarlarının korunması amacıyla: Sistem ve hesap güvenliğinin sağlanması, sahte/mükerrer hesapların ve kötüye kullanımın önlenmesi, hizmet kalitesinin geliştirilmesi, uyuşmazlıkların yönetilmesi ve Fortune Club’ın haklarının korunması; kullanıcı hak ve özgürlüklerinin üstün geldiği durumlar saklıdır;

• Onayınızın gerekli olduğu durumlarda onayınıza dayanılarak: Doğrudan pazarlama, kişiselleştirilmiş pazarlama, zorunlu olmayan çerezler, zorunlu olmayan partner veri ilişkilendirmeleri, hassas veri işleme ve mevzuatın ayrıca onay gerektirdiği diğer işlemler.

Kimlik Belgesi Numarasının işlenmesi; kimliğin ve 25 yaş uygunluk şartının güvenilir biçimde doğrulanması, tekil hesap yapısının korunması ve kötüye kullanım riskinin azaltılması için gerekli ve ölçülü olduğu ölçüde ilgili sözleşmesel süreç, yasal yükümlülük veya Fortune Club’ın yasal/meşru çıkarı kapsamında değerlendirilir. Kullanıcıdan aynı anda hem T.C. Kimlik No hem pasaport numarası toplanmaz; doğrulama sonucu veya maskelenmiş kayıt yeterliyse ham numaranın daha geniş kapsamda işlenmesinden kaçınılır. Bu veriler açıklanan amaçların dışında kullanılmaz.

Bir işleme faaliyeti için ayrıca onayınızın gerekli olduğu durumlarda, onay Aydınlatma Metninden ayrı, belirli, açık ve ilgili işleme faaliyetine özgü şekilde alınır. Onaya dayanmayan bir işleme faaliyeti bakımından kullanıcıdan gereksiz onay talep edilmez.

6. KİŞİSEL VERİLERİN PAYLAŞILABİLECEĞİ KİŞİ VE KURULUŞLAR

Kişisel verileriniz, yalnızca ilgili hizmetin yerine getirilmesi ve yukarıda açıklanan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı kategorileriyle paylaşılabilir.

6.1. Otel, Konaklama ve Turizm Hizmeti Sağlayıcıları

Otel ve konaklama tesisleri, turizm acenteleri, tur operatörleri ve talep ettiğiniz rezervasyon veya seyahat hizmetinin yerine getirilmesine katılan diğer hizmet sağlayıcıları.

6.2. Ulaşım, Transfer ve Diğer Hizmet Sağlayıcıları

Havayolu ve diğer ulaşım şirketleri, transfer sağlayıcıları, restoranlar, etkinlik ve organizasyon işletmeleri, concierge hizmet sağlayıcıları ve talep ettiğiniz hizmetin sunulması için gerekli diğer işletmeler.

6.3. Kampanya ve Sadakat Programı İş Ortakları

Fortune Club üyelik, kampanya ve sadakat programı kapsamında size tanımlanan avantajın uygulanması veya doğrulanması için gerekli olduğu ölçüde anlaşmalı otel ve hizmet sağlayıcıları. Bu paylaşımda yalnızca ilgili avantajın uygulanması için gerekli verilerin aktarılması esastır.

6.4. Teknoloji, Kimlik Doğrulama ve Altyapı Hizmeti Sağlayıcıları

Platformların işletilmesi amacıyla hizmet alınan;

• bulut ve veri barındırma, içerik dağıtım ağı (CDN) ve yedekleme sağlayıcıları;

• Mobil Uygulama ve Web App yazılım geliştirme, bakım ve destek sağlayıcıları;

• bilgi ve siber güvenlik sağlayıcıları;

• kimlik belgesi türü, T.C. Kimlik No veya pasaport numarası, telefon ve 25 yaş doğrulama hizmeti sağlayıcıları;

• hata, çökme, performans ve zorunlu olmayan analitik sağlayıcıları;

• müşteri destek sistemleri;

• SMS, e-posta, WhatsApp, mobil ve web push bildirim altyapısı sağlayıcıları.

Bu sağlayıcılara yalnızca sundukları hizmet için gerekli verilere erişim verilmesi; verileri Fortune Club’ın belgelenmiş talimatları dışında kullanmamalarını ve gerekli güvenlik önlemlerini uygulamalarını öngören yazılı sözleşmeler yapılması esastır.

6.5. Profesyonel Danışmanlar ve Kurumsal İşlem Tarafları

Hukuki, mali ve teknik danışmanlar, denetçiler ve sigorta sağlayıcıları; yalnızca görevleri için gerekli olduğu ölçüde ve gizlilik yükümlülüğü altında kişisel verilere erişebilir. Bir birleşme, devralma, yatırım veya yeniden yapılanma sürecinde, gerekli gizlilik ve veri koruma tedbirleri alınarak sınırlı veriler ilgili işlem taraflarıyla paylaşılabilir.

6.6. Yetkili Kurum ve Kuruluşlar

Yürürlükteki mevzuatın gerektirmesi veya hukuka uygun bir talebin bulunması halinde mahkemeler, kolluk makamları, düzenleyici ve denetleyici kurumlar ile kişisel verileri talep etmeye yetkili diğer kamu kurum ve kuruluşları.

Kimlik Belgesi Numarası, kampanya veya pazarlama iş ortaklarıyla standart olarak paylaşılmaz. Pasaport numarası; talep edilen seyahat, konaklama, ulaşım, rezervasyon veya kimlik doğrulama hizmetinin yerine getirilmesi için gerçekten gerekli olması halinde yalnızca ilgili otel, havayolu, acente, teknik doğrulama sağlayıcısı veya hukuken yetkili merciyle, gerekli kapsam ve güvenlik tedbirleriyle paylaşılabilir. T.C. Kimlik No bakımından da paylaşım, yalnızca ilgili hizmet veya yasal yükümlülük için zorunlu olduğu ölçüde gerçekleştirilir.

Fortune Club, kişisel verileri bağımsız bir ticari ürün olarak üçüncü kişilere satmaz veya kiralamaz.

7. ÜÇÜNCÜ KİŞİLERDEN FORTUNE CLUB’A AKTARILAN KİŞİSEL VERİLER

Fortune Club’ın sunduğu hizmetlerin niteliği gereği bazı kişisel veriler doğrudan sizden değil; Fortune Club ile iş birliği içerisinde bulunan otel, konaklama tesisi, acente, tur operatörü veya diğer bağımsız hizmet sağlayıcılarından elde edilebilir.

Fortune Club’a kişisel veri aktaran bağımsız kişi ve kuruluşlar;

• kişisel verileri hukuka uygun şekilde elde etmek;

• kendi veri işleme faaliyetleri bakımından ilgili kişileri gerektiği şekilde bilgilendirmek;

• Fortune Club’a veri aktarımı için gerekli hukuki sebebe sahip olmak;

• mevzuat gerektiriyorsa ilgili kişinin geçerli onayını almak;

• yalnızca aktarım amacı için gerekli, doğru ve güncel verileri aktarmak;

• kendi sistemlerinde gerekli teknik ve idari güvenlik tedbirlerini uygulamak

konusunda kendi faaliyetlerinden sorumludur.

Fortune Club, bağımsız iş ortaklarından kendisine aktarılan kişisel verileri, kendi veri işleme faaliyetleri bakımından yürürlükteki mevzuata ve Aydınlatma Metninde açıklanan amaçlara uygun olarak işler.

Bağımsız iş ortaklarının T.C. Kimlik No veya pasaport numarası aktarması, ancak ilgili hizmetin yerine getirilmesi için gerekli ve hukuka uygun olması halinde kabul edilir. Fortune Club, amacı aşan veya yetkisiz biçimde gönderilen Kimlik Belgesi Numaralarını reddedebilir, erişime kapatabilir veya yasal olarak saklanması gerekmeyen kısmını silebilir.

Bağımsız bir iş ortağının kendi sistemindeki veri toplama, saklama, kullanım, güvenlik veya diğer bağımsız işleme faaliyetleri Fortune Club’ın doğrudan yönetim ve kontrolünde değildir. Bu nedenle bağımsız iş ortağının kendi veri toplama faaliyetindeki hukuka aykırılık, kendi bilgilendirme veya onay yükümlülüğünü yerine getirmemesi, Fortune Club’a yetkisiz veya gereksiz veri aktarması, yanlış veri göndermesi ya da kendi bilgi sistemlerinde meydana gelen ve Fortune Club’dan kaynaklanmayan güvenlik ihlali bakımından sorumluluk ilgili iş ortağına aittir.

Bu hüküm, Fortune Club’ın kendi veri işleme faaliyetlerinden, kendi kusurundan veya yürürlükteki emredici mevzuat hükümleri uyarınca sınırlandırılması mümkün olmayan yükümlülüklerinden doğan sorumluluğunu ortadan kaldırmaz.

8. PARTNER HİZMETLERİ VE DİJİTAL DOĞRULAMA

Fortune Club üyeleri, anlaşmalı otel ve diğer hizmet sağlayıcıları nezdinde Fortune Club üyeliklerinden kaynaklanan çeşitli avantaj ve kampanyalardan yararlanabilir. Bu kapsamda Platformlar üzerinden tek kullanımlık QR kod, doğrulama kodu, kampanya kodu veya benzeri bir dijital doğrulama yöntemi kullanılabilir.

Doğrulama sırasında ilgili iş ortağına yalnızca aşağıdaki sınırlı bilgiler aktarılabilir:

• üyeliğin geçerli olup olmadığı;

• üyelik seviyesi veya ilgili avantaj kategorisi;

• kullanıcının yararlanabileceği kampanya;

• kampanyanın uygulanması için gerekli sınırlı üyelik bilgileri.

Aynı şekilde Fortune Club’a yalnızca aşağıdaki sınırlı teyit bilgileri iletilebilir:

• doğrulamanın gerçekleşip gerçekleşmediği;

• ziyaret veya hizmet tarihi;

• kampanyanın kullanılıp kullanılmadığı;

• ilgili avantajın uygulanıp uygulanmadığı;

• sadakat hakkının veya puanın hesaplanması için gerekli sınırlı bilgiler.

QR kod veya tokenın, kullanıcının T.C. Kimlik No’sunu veya pasaport numarasını açık ya da okunabilir biçimde içermemesi ve iş ortağına ham Kimlik Belgesi Numarası aktarılmadan doğrulama yapılması esastır.

Fortune Club, iş ortağının tüm müşteri kayıtlarının veya ilgili Fortune Club hizmetinin yürütülmesi için gerekli olmayan ayrıntılı işlem bilgilerinin kendi sistemine aktarılmasını esas alan bir veri işleme modeli uygulamaz.

Mevzuat uyarınca ayrıca onay, veri birleştirme ruhsatı veya başka bir izin gerektiren veri ilişkilendirme işlemi söz konusu olduğunda gerekli şartlar sağlanmadan ilgili işlem gerçekleştirilmez. Kullanıcı, teknik olarak sunulması halinde partner bağlantısını Platformların gizlilik ayarlarından yönetebilir.

9. KİŞİSELLEŞTİRME, PROFİLLEME VE KAMPANYALAR

Fortune Club, üyelerine daha ilgili hizmet ve kampanyalar sunabilmek amacıyla, gerekli hukuki şartların sağlanması ve gerektiğinde ayrıca onayınızın alınması kaydıyla;

• üyelik bilgileriniz;

• otel ve destinasyon tercihleriniz;

• geçmiş rezervasyon ve hizmet talepleriniz;

• görüntülediğiniz veya kullandığınız kampanyalar;

• sadakat ve üyelik bilgileriniz;

• ilişkilendirilmesine ayrıca izin verdiğiniz ziyaret ve kampanya kullanım kayıtlarınız

üzerinden kişiselleştirilmiş öneriler oluşturabilir.

Bu bilgiler otel ve konaklama kampanyaları, transfer ve concierge fırsatları, restoran ve etkinlik önerileri, üyelik avantajları ve benzeri Fortune Club hizmetlerinin size daha uygun hale getirilmesi amacıyla kullanılabilir.

T.C. Kimlik No, pasaport numarası ve hassas veriler kişiselleştirme veya pazarlama profili oluşturmak için kullanılmaz. Kişiselleştirme amacıyla gerekli olmayan kişisel verilerin işlenmemesi esastır.

Fortune Club, ayrıca bilgilendirme yapılmadıkça ve gerekli güvence mekanizmaları sağlanmadıkça, kullanıcı hakkında hukuki sonuç doğuran veya kullanıcıyı benzer şekilde önemli ölçüde etkileyen kararları yalnızca otomatik sistemler aracılığıyla almaz.

Kullanıcı, kişiselleştirme tercihini Platformlardaki gizlilik ayarlarından veya Fortune Club’a başvurarak kapatabilir. Kişiselleştirmenin kapatılması halinde genel kampanyalar gösterilmeye devam edebilir.

10. ÇEREZLER, SDK’LAR VE BENZERİ TEKNOLOJİLER

Web App ve Mobil Uygulamada; oturum ve kimlik doğrulama, güvenlik, kötüye kullanımın önlenmesi, tercihlerin hatırlanması, hata/performans takibi, bildirimlerin iletilmesi ve mevzuatın izin verdiği ölçüde analiz veya kişiselleştirme amaçlarıyla çerezler, SDK’lar ve benzeri teknolojiler kullanılabilir.

10.1. Zorunlu Teknolojiler

Hesabın çalıştırılması, güvenli oturum kurulması, yük dengeleme, dolandırıcılık/kötüye kullanımın önlenmesi, çerez tercihlerinin kaydedilmesi ve talep edilen hizmetin sunulması için zorunlu teknolojiler kullanılabilir. Bu teknolojiler kapatılırsa Web App’in veya ilgili özelliğin bir kısmı çalışmayabilir.

10.2. Tercih, Analitik ve Pazarlama Teknolojileri

Tercih çerezleri; dil ve arayüz seçiminizi hatırlamak için kullanılabilir. Zorunlu olmayan analitik, kişiselleştirme ve pazarlama teknolojileri ise uygulanabilir mevzuat gerektiriyorsa ayrı kullanıcı tercihi alınmadan etkinleştirilmez.

Web App’te kullanıcıya “Çerez Ayarları” paneli sunulur; kullanıcı zorunlu olmayan çerezleri kategori bazında kabul edebilir, reddedebilir veya daha sonra tercihini değiştirebilir. Mobil Uygulamada kullanılan zorunlu olmayan SDK ve benzeri araçlar bakımından da uygun tercih mekanizması sağlanır.

10.3. Çerez Politikasının Ayrılığı

Kullanılan çerezlerin ve benzeri teknolojilerin adı, sağlayıcısı, amacı, türü ve saklama süresi güncel Çerez Politikasında açıklanır. Web App yayına alınmadan önce gerçek çerez/etiket envanteri ile Çerez Politikası ve tercih panelinin birbiriyle uyumlu olması sağlanır.

Tarayıcı geçmişinin, çerezlerin veya yerel depolamanın silinmesi; Fortune Club kullanıcı hesabının silindiği anlamına gelmez.

11. SMS, WHATSAPP, E-POSTA, MOBİL VE WEB BİLDİRİMLERİ

Fortune Club tarafından gönderilen iletişimler işlemsel bildirimler ve pazarlama bildirimleri olarak ayrılır.

İşlemsel Bildirimler

Hesap ve telefon doğrulama kodları, 25 yaş/kimlik doğrulama sonucu, rezervasyon teyitleri, rezervasyon değişiklikleri, transfer bilgileri, güvenlik uyarıları, talep ve şikâyet cevapları, hesap silme veya veri talebi teyitleri ve mevcut bir hizmetin yürütülmesi için gerekli bildirimler işlemsel iletişimlerdir.

Bu bildirimler, talep ettiğiniz hizmetin veya hesabınızın yürütülmesi için gerekli olduğu ölçüde SMS, e-posta, WhatsApp, Mobil Uygulama bildirimi, Web App bildirimi veya uygun başka bir kanal üzerinden gönderilebilir.

Pazarlama Bildirimleri

Otel ve konaklama kampanyaları, indirimler, promosyonlar, üyeye özel fırsatlar, transfer ve concierge kampanyaları, restoran ve etkinlik duyuruları, sadakat programı fırsatları ve kişiselleştirilmiş teklifler doğrudan pazarlama kapsamında değerlendirilir.

Bu tür bildirimlerin SMS, WhatsApp, e-posta, Mobil Uygulama push bildirimi veya Web App/web push bildirimi aracılığıyla gönderilmesi, yürürlükteki mevzuatın gerekli gördüğü ölçüde ayrıca vereceğiniz kanal bazlı onaya bağlıdır.

Pazarlama onayı, Platformlarda kullanıcı hesabı oluşturmanın veya temel hizmetlerden yararlanmanın zorunlu şartı değildir. Her iletişim kanalı için ayrı tercih sunulması ve kutuların varsayılan olarak işaretsiz olması esastır.

Mobil işletim sistemi veya internet tarayıcısı tarafından verilen bildirim izni, tek başına pazarlama onayı yerine geçmez. Kullanıcı hem işletim sistemi/tarayıcı iznini hem de Fortune Club nezdindeki pazarlama tercihini yönetebilir.

Pazarlama onayınızı daha sonra Platformlardaki gizlilik ve iletişim tercihleri bölümünden, ileti içerisindeki abonelikten çıkma yöntemini kullanarak veya Fortune Club’a başvurarak geri çekebilirsiniz. Pazarlama onayının geri çekilmesi, rezervasyon, güvenlik, üyelik doğrulaması ve talep ettiğiniz hizmetlerin yürütülmesi için gerekli işlemsel bildirimlerin gönderilmesini engellemez.

12. BULUT ALTYAPISI VE KİŞİSEL VERİLERİN KKTC DIŞINA AKTARILMASI

Fortune Club, Platformların işletilmesi, veri tabanlarının barındırılması, güvenliğinin sağlanması ve teknik hizmetlerin sunulması amacıyla Amazon Web Services (“AWS”) ve gerektiğinde diğer teknoloji hizmeti sağlayıcılarından hizmet alabilir.

Platformların yayına alınması itibarıyla planlanan temel veri barındırma bölgesi aşağıdaki şekildedir:

Bulut Sağlayıcısı

Amazon Web Services (AWS)

AWS Bölgesi

Europe (Frankfurt) – eu-central-1

Ülke

Almanya

AWS sunucu bölgesinin, yedekleme veya felaket kurtarma altyapısının, kimlik doğrulama, SMS, e-posta, WhatsApp, mobil/web bildirim, müşteri destek veya diğer teknik hizmet sağlayıcılarının KKTC dışında bulunması ya da verilere KKTC dışından erişilmesi halinde kişisel verilerin KKTC dışına aktarılması söz konusu olabilir.

Kişisel verilerin KKTC dışına aktarılması gereken hallerde Fortune Club, aktarımı ancak 89/2007 sayılı Yasa ve Kişisel Verileri Koruma Kurulunun yürürlükte bulunan düzenlemelerinde öngörülen şartların sağlanması; gerekli olması halinde Transfer Ruhsatı, sözleşmesel güvence, erişim ve güvenlik tedbirleri ile diğer hukuki mekanizmaların tesis edilmesi suretiyle gerçekleştirir.

Kimlik Belgesi Numarasının KKTC dışına aktarılması, ancak kimlik/25 yaş doğrulaması veya ilgili hizmet bakımından gerçekten gerekli olması ve gerekli hukuki, sözleşmesel ve teknik güvencelerin sağlanması halinde gerçekleştirilir.

Talep ettiğiniz uluslararası seyahat, konaklama, ulaşım veya rezervasyon hizmetinin niteliği gereği pasaport numarasının KKTC dışındaki ilgili hizmet sağlayıcısına iletilmesi zorunlu olursa, aktarım yalnızca ilgili hizmet için gerekli kapsamda ve uygulanabilir veri transferi şartları sağlanarak gerçekleştirilir.

Kullanılan bölge, sağlayıcı veya alt işlemci yapısında kişisel veri aktarımını etkileyen önemli bir değişiklik meydana gelirse Aydınlatma Metni ve ilgili hizmet sağlayıcı/aktarım kayıtları güncellenir.

13. KİŞİSEL VERİLERİN GÜVENLİĞİ

Fortune Club, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz kişilerce erişilmesini, değiştirilmesini, kaybolmasını, açıklanmasını veya yok edilmesini önlemek amacıyla, işlenen verilerin niteliği ve mevcut risklerle uyumlu teknik ve idari güvenlik tedbirlerini uygular.

Bu kapsamda, sistemin niteliğine göre aşağıdaki tedbirler uygulanabilir:

• veri aktarımında güncel ve güvenli şifreleme protokolleri; depolamada uygun şifreleme ve anahtar yönetimi;

• Kimlik Belgesi Numarasının arayüzlerde maskelenmesi, tam değerin gereksiz loglara yazılmaması, depolamada uygun şekilde korunması ve erişimin özel yetkiyle sınırlandırılması;

• T.C. Kimlik No ve pasaport numarasının URL veya sorgu parametrelerinde, tarayıcı çerezlerinde, yerel depolamada, analitik olaylarında, hata/çökme kayıtlarında ya da bildirim içeriklerinde açık ve okunabilir biçimde tutulmaması; istemci ile sunucu arasındaki aktarımın güvenli kanallar üzerinden yapılması;

• rol ve yetki bazlı erişim kontrolü, en az yetki prensibi ve yönetici hesaplarında çok faktörlü doğrulama;

• güvenli oturum ve çerez yapılandırmaları, zaman aşımı, oturum sonlandırma ve yetkisiz erişim önlemleri;

• web uygulaması güvenlik duvarı, hız sınırlama, bot/kötüye kullanım ve sahtecilik tespit kontrolleri;

• erişim, değişiklik, onay ve işlem kayıtlarının tutulması ve düzenli incelenmesi;

• güvenli yazılım geliştirme, kod inceleme, yama, zafiyet tarama ve periyodik güvenlik testleri;

• yedekleme, iş sürekliliği ve felaket kurtarma tedbirleri;

• çalışan, iş ortağı ve hizmet sağlayıcıların gizlilik ve veri güvenliği yükümlülükleri;

• veri ihlali ve güvenlik olayı tespit, müdahale, kayıt ve gerekli hallerde yetkili makam/ilgili kişi bildirimi süreçleri.

Kişisel verilere erişim, yalnızca görevi veya sunulan hizmet gereği erişmesi gereken çalışan ve hizmet sağlayıcılarla sınırlandırılır. Fortune Club, uygulama ve Web App geliştirme sürecinde veri minimizasyonu ve mahremiyet odaklı tasarım ilkelerini gözetir.

İnternet, bulut ve kullanıcı cihazları üzerinden sunulan hiçbir sistem için mutlak güvenlik garantisi verilemez. Fortune Club, makul ve uygun güvenlik tedbirlerini uygulamakla birlikte üçüncü kişilerce gerçekleştirilen bütün saldırıların veya kullanıcının cihazı, tarayıcısı, ağı ya da hesap güvenliğinden kaynaklanan bütün risklerin tamamen önlenebileceğini garanti etmez.

Kullanıcı; doğrulama kodunu ve hesap bilgilerini başkalarıyla paylaşmamak, cihazını ve tarayıcısını güncel tutmak, ortak cihazlarda oturumu kapatmak ve şüpheli bir işlem fark ettiğinde Fortune Club’a derhal bildirmekle yükümlüdür. Kullanıcının doğrulama kodunu veya hesabını kendi kusuruyla üçüncü kişiye vermesinden ya da güvenliği ihlal edilmiş kendi cihazından kaynaklanan sonuçlardan, Fortune Club’ın kusuru veya katkısı bulunmadığı ölçüde Fortune Club sorumlu tutulamaz. Emredici mevzuattan doğan sorumluluklar saklıdır.

14. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz, işlenme amaçlarının gerçekleştirilmesi için gerekli süre boyunca ve Fortune Club’ın tabi olduğu mevzuat uyarınca saklanması gereken süreler boyunca muhafaza edilir. Saklama süresinin belirlenmesinde verinin niteliği, işleme amacı, ilgili hizmet ilişkisi, güvenlik ve sahtecilik riskleri, olası hukuki talepler ve yürürlükteki yasal yükümlülükler dikkate alınır.

Bu kapsamda;

• Hesap, kimlik ve üyelik bilgileri: Üyeliğiniz devam ettiği sürece; hesap kapatıldıktan sonra ise yasal saklama, sahtecilik/kötüye kullanımın önlenmesi, uyuşmazlık ve hakların korunması için gerekli sınırlı süre boyunca erişimi kısıtlanarak saklanabilir.

• Kimlik Belgesi Numaraları: Kimlik ve 25 yaş doğrulaması ile ilgili hizmetin yürütülmesi için gerekli süre boyunca saklanır. İlk doğrulama sonrasında ham numaranın tutulması için devam eden bir hukuki veya operasyonel ihtiyaç bulunmuyorsa yalnızca maskelenmiş değer, güvenli doğrulama referansı veya doğrulama sonucu muhafaza edilir. Pasaport yenilenmesi nedeniyle numara değiştiğinde, önceki pasaport numarası yasal saklama, güvenlik incelemesi veya devam eden uyuşmazlık için gerekli değilse silinir ya da erişimi kısıtlanır.

• Rezervasyon ve hizmet kayıtları: İlgili hizmet tamamlanıncaya ve sonrasında uygulanabilir yasal, mali ve sözleşmesel saklama süreleri boyunca saklanabilir.

• Kampanya, ziyaret ve sadakat kayıtları: İlgili kampanya, avantaj, puan, mutabakat ve olası uyuşmazlık süreçleri için gerekli süre boyunca saklanabilir.

• Teknik, çerez ve güvenlik kayıtları: Platformların güvenliği, hata analizi ve olası güvenlik olaylarının incelenmesinin gerektirdiği makul süre boyunca saklanabilir; çerez süreleri ayrıca Çerez Politikasında açıklanır.

• Bilgilendirme, onay ve ret kayıtları: Fortune Club’ın hukuki yükümlülüklerini yerine getirdiğini ve kullanıcı tercihine uyduğunu ispat etmek için gerekli süre boyunca saklanabilir.

• Yedek kayıtlar: Aktif sistemlerden silinen verilerin sınırlı kopyaları, yedekleme döngüsü ve felaket kurtarma gereklilikleri kapsamında geçici olarak bulunabilir; rutin amaçlarla kullanılmaz ve yedek döngüsü içinde silinir veya üzerine yazılır.

Pazarlama iletişimini reddetmeniz halinde, size yeniden pazarlama iletisi gönderilmesini önlemek için telefon veya e-posta bilginizin sınırlı bir engelleme kaydı ya da güvenli özeti saklanabilir. Bu kayıt pazarlama yapmak için değil, ret talebinize uymak amacıyla kullanılır.

İşlenmesini ve muhafazasını gerektiren hukuki sebepler ortadan kalktığında kişisel veriler yürürlükteki mevzuata ve Fortune Club’ın saklama-imha prosedürlerine uygun şekilde silinir, yok edilir, bloke edilir veya anonim hale getirilir.

15. HESABIN SİLİNMESİ

Fortune Club kullanıcı hesabınızın silinmesini; Mobil Uygulama veya Web App içerisinde yer alan Profil › Gizlilik ve Hesap › Hesabımı Sil adımlarını izleyerek, hesap silme sayfası üzerinden ya da Fortune Club’a başvurarak talep edebilirsiniz.

Hesap silme talebinde bulunmanız halinde, yasal olarak saklanması zorunlu olmayan kullanıcı hesabı ve profil verileri silinir veya anonim hale getirilir. Devam eden rezervasyon, ödeme/iade, hukuki uyuşmazlık, güvenlik incelemesi, yasal saklama yükümlülüğü veya Fortune Club’ın hukuki haklarını korumasını gerektiren bir durum varsa yalnızca gerekli kişisel veriler ilgili amaçla sınırlı ve erişimi kısıtlanmış olarak muhafaza edilebilir.

Hesap kapatıldığında Kimlik Belgesi Numarası aktif kullanıcı profilinden kaldırılır. Bu verinin yasal saklama, sahtecilik/kötüye kullanımın önlenmesi, güvenlik incelemesi veya devam eden bir uyuşmazlık nedeniyle tutulması gerekiyorsa yalnızca gerekli süre boyunca ayrı ve erişimi kısıtlı bir ortamda muhafaza edilir.

Mobil Uygulamanın cihazınızdan kaldırılması, tarayıcının kapatılması, çerezlerin temizlenmesi veya Web App oturumunun sonlandırılması tek başına Fortune Club kullanıcı hesabınızın ve kişisel verilerinizin silinmesi anlamına gelmez.

Bağımsız otel veya diğer hizmet sağlayıcılarının kendi yasal yükümlülükleri ve bağımsız veri işleme faaliyetleri kapsamında tuttuğu kayıtların silinmesi, ilgili sağlayıcının kendi süreçlerine tabidir. Fortune Club, kullanıcının talebi ve mevzuatın gerektirdiği ölçüde ilgili iş ortağıyla iş birliği yapar.

Hesap silme işlemi tamamlandığında veya talebin belirli bir yasal nedenle tamamen yerine getirilemediği durumda kullanıcıya uygun bir kanal üzerinden bilgi verilir.

16. 25 YAŞIN ALTINDAKİ KİŞİLERE İLİŞKİN VERİLER

Fortune Club’ın kullanıcı kabul politikası uyarınca Platformlarda kendi adına kullanıcı hesabı oluşturabilmek için kullanıcının kayıt tarihinde 25 yaşını doldurmuş olması gerekir. Bu yaş sınırı, yasal erginlik değerlendirmesinden bağımsız bir Platform uygunluk şartıdır.

Doğum tarihi ile T.C. vatandaşları bakımından T.C. Kimlik No, yabancı kullanıcılar bakımından pasaport numarası bu uygunluk şartının doğrulanması amacıyla işlenir. 25 yaşın altında olduğu tespit edilen bir kişi adına hesap oluşturulmaz veya etkinleştirilmez. Yanlış bilgiyle açıldığı tespit edilen hesap erişime kapatılabilir; yasal olarak saklanması gerekmeyen veriler silinir veya anonim hale getirilir. Sahtecilik, kötüye kullanım, güvenlik veya hukuki uyuşmazlık bakımından gerekli sınırlı kayıtlar ilgili amaçla muhafaza edilebilir.

25 yaşını doldurmuş bir kullanıcı; aile, seyahat veya rezervasyon kapsamında 25 yaşın altındaki bir kişiyi hizmete dahil edebilir. Bu durumda yalnızca ilgili rezervasyon veya hizmet için gerekli sınırlı bilgiler işlenir; bu bilgiler doğrudan pazarlama veya kişiselleştirilmiş pazarlama profili oluşturmak amacıyla kullanılmaz.

Verisi sağlanan kişi 18 yaşın altındaysa, bilgiyi sağlayan kullanıcının veli, vasi veya kanuni temsilci olarak yetkili olması ya da gerekli yetkiyi almış bulunması gerekir. Verisi sağlanan kişi 18-24 yaş arasındaysa ilgili kişi kendi veri koruma haklarını bizzat kullanabilir.

17. BAŞKA KİŞİLERE AİT KİŞİSEL VERİLERİN FORTUNE CLUB’A VERİLMESİ

Başka bir kişi adına rezervasyon yapmanız veya başka bir kişiyi seyahat, konaklama, transfer ya da diğer bir hizmete dahil etmeniz halinde; ad, soyad, doğum tarihi ve ilgili hizmet sağlayıcının zorunlu kıldığı durumlarda T.C. Kimlik No veya pasaport numarası dahil yalnızca hizmetin yerine getirilmesi için gerekli bilgileri Fortune Club’a sağlamanız gerekir.

Başka bir kişiye ait kişisel verileri Fortune Club’a ileten kullanıcı; söz konusu bilgileri paylaşmaya yetkili olduğunu, ilgili kişiyi Fortune Club’ın veri işleme faaliyetleri konusunda bilgilendirdiğini ve gerekli olduğu hallerde ilgili kişinin/kanuni temsilcisinin onayını aldığını kabul ve beyan eder.

Başka bir kişiye ait T.C. Kimlik No veya pasaport numarası, ilgili kişinin kendi adına Platform hesabı oluşturmak veya pazarlama profili meydana getirmek amacıyla kullanılmaz. Bu veriler yalnızca yetkili kullanıcı tarafından talep edilen rezervasyon ya da hizmet için gerekli olduğu ölçüde işlenir.

Yetkisiz şekilde üçüncü bir kişiye ait kişisel verilerin Fortune Club’a verilmesinden kaynaklanan sonuçlardan, Fortune Club’ın kendi kusuru ve emredici mevzuattan kaynaklanan sorumlulukları saklı kalmak üzere, söz konusu veriyi yetkisiz şekilde sağlayan kişi sorumludur.

Fortune Club, üçüncü kişiye ait verinin gereksiz veya yetkisiz biçimde sağlandığını tespit ederse veriyi silebilir, bloke edebilir, ilgili işlem veya hesabı kısıtlayabilir ve gerekli hukuki tedbirleri alabilir.

18. İLGİLİ KİŞİ OLARAK HAKLARINIZ

89/2007 sayılı Yasa ve ilgili mevzuat kapsamında, mevzuatta öngörülen şart ve sınırlar dahilinde Fortune Club’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;

• hakkınızda işlenen kişisel verilere ve bunların kaynağına erişme;

• kişisel verilerin kategorileri, işlenme amacı ve alıcıları hakkında bilgi alma;

• eksik veya yanlış kişisel verilerin düzeltilmesini talep etme;

• hukuka aykırı olarak işlenen kişisel verilerin silinmesini veya bloke edilmesini isteme;

• mümkün ve ölçülü olduğu ölçüde düzeltme, silme veya bloke işleminin verilerin iletildiği alıcılara bildirilmesini isteme;

• özel durumunuza ilişkin meşru nedenlerle kişisel verilerinizin işlenmesine itiraz etme;

• onaya dayalı işlemlerde vermiş olduğunuz onayı geri çekme;

• doğrudan pazarlama faaliyetlerini reddetme;

• kullanıcı hesabınızın ve yasal olarak tutulması gerekmeyen kişisel verilerinizin silinmesini talep etme.

Erişim ve bilgi taleplerine, başvurunun sunulmasından itibaren mevzuatta öngörülen süre içinde ve kural olarak otuz gün içerisinde yanıt verilir. Yazılı itirazlara ise talebin iletilmesini takip eden on beş iş günü içerisinde yazılı cevap verilir.

Bu haklarınıza ilişkin başvurularınızı aşağıdaki kanallardan Fortune Club’a iletebilirsiniz:

• E-posta: info@fortuneroyalturizm.com
• Mobil Uygulama: Profil › Gizlilik ve Hesap › Veri Talebi
• Web App: Profil › Gizlilik ve Hesap › Veri Talebi

Fortune Club, başvurunun gerçekten ilgili kişi tarafından yapıldığını doğrulamak amacıyla başvurunun niteliğiyle orantılı ek bilgi veya belge talep edebilir. Kimlik doğrulama amacıyla alınan ek bilgiler başka bir amaçla kullanılmaz. Tam T.C. Kimlik No veya pasaport numarası, zorunlu ve ölçülü olmadıkça olağan e-posta kanalı üzerinden talep edilmez; gerekli doğrulama güvenli kanal, maskeli bilgi veya tek kullanımlık doğrulama yöntemiyle gerçekleştirilir.

İlgili kişi, Fortune Club’ın mevzuatta öngörülen süre içerisinde cevap vermemesi veya verilen cevabın tatmin edici olmaması halinde KKTC Kişisel Verileri Koruma Kuruluna başvurma hakkına sahiptir.

19. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER

Fortune Club; yürürlükteki mevzuatta, Platformların özelliklerinde, sunulan hizmetlerde, veri işleme amaçlarında, iş ortaklığı yapısında, çerez/SDK kullanımında veya teknoloji ve bulut altyapısında meydana gelebilecek değişiklikler doğrultusunda Aydınlatma Metnini güncelleyebilir.

Güncel Aydınlatma Metni Mobil Uygulama, Web App ve/veya Fortune Club internet sitesi üzerinden kullanıcıların erişimine sunulur. Metin versiyonu ve güncelleme tarihi üst bölümde gösterilir.

Kişisel verilerin işlenmesine ilişkin kullanıcıyı önemli ölçüde etkileyen bir değişiklik meydana gelmesi halinde kullanıcı, değişikliğin niteliğine göre Platform içi bildirim, e-posta veya uygun başka bir yöntemle bilgilendirilir.

Bir veri işleme faaliyetinin gerçekleştirilmesi için kullanıcının ayrıca onayının gerekli olduğu hallerde yalnızca Aydınlatma Metninin güncellenmiş olması onay yerine geçmez. Yeni veya değişen işleme başlamadan önce gerekli onay ayrıca alınır. Kişisel veriler, kullanıcıya önceden açıklanmamış ve ilk amaçla bağdaşmayan yeni amaçlar için yalnızca metin güncellenerek geriye dönük biçimde kullanılmaz.

20. AYDINLATMA METNİ İLE ONAYIN AYRILMASI

İşbu Aydınlatma Metni, Fortune Club’ın kişisel verilerin işlenmesine ilişkin bilgilendirme yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

İşbu metin aşağıdaki onayların yerine geçmez:

• SMS pazarlama onayı;

• WhatsApp pazarlama onayı;

• e-posta pazarlama onayı;

• Mobil Uygulama ve Web App/web push pazarlama onayı;

• zorunlu olmayan çerez ve analitik teknolojilere ilişkin tercih/onay;

• mevzuatın ayrıca onay gerektirdiği kişiselleştirme faaliyetleri;

• zorunlu olmayan partner veri ilişkilendirmeleri;

• hassas kişisel verilerin işlenmesine ilişkin gerekli olabilecek onaylar.

Söz konusu faaliyetlerden mevzuat uyarınca ayrıca onay gerektirenler bakımından kullanıcıya ayrı, açık, anlaşılır ve ilgili işleme faaliyetine özgü bir onay mekanizması sunulur. Onay kutuları varsayılan olarak işaretli olmaz; kullanıcı birbiriyle ilgisiz amaçlara tek bir genel kutu üzerinden topluca onay vermeye zorlanmaz.

Onay vermemeniz, onaya bağlı olmayan temel Fortune Club üyeliğinden ve talep ettiğiniz temel hizmetlerden yararlanmanıza engel olmaz. Vermiş olduğunuz onayları, ilgili mevzuat kapsamında ve uygun olduğu ölçüde daha sonra geri çekebilirsiniz.

Fortune Club; Aydınlatma Metninin sunulduğunu, onayın verildiğini veya geri çekildiğini ispatlamak amacıyla işlem tarihi-saatini, ilgili metin versiyonunu, Platform türünü ve sınırlı oturum/teknik kayıtları muhafaza edebilir.

21. İLETİŞİM

İşbu Aydınlatma Metni veya kişisel verilerinizin işlenmesi hakkında her türlü soru ve talebiniz için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:

• Şirket: Fortune Club Turizm
• E-posta: info@fortuneroyalturizm.com
• İnternet Sitesi / Web App: https://www.fortuneclubcyprus.com
• Gizlilik İrtibat Noktası: info@fortuneroyalturizm.com

EK-1. PLATFORMLARDA KULLANILACAK KATMANLI KISA BİLGİLENDİRME

Aşağıdaki kısa metin, Mobil Uygulama ve Web App kayıt ekranında tam Aydınlatma Metnine bağlantı verilerek kullanılacaktır:

Kişisel Verileriniz Hakkında

Fortune Club Turizm; kullanıcı hesabınızı ve dijital üyeliğinizi oluşturmak, kimliğinizi ve 25 yaş uygunluk şartını doğrulamak, talep ettiğiniz otel, transfer, rezervasyon ve concierge hizmetlerini sunmak, üyelik avantajlarınızı yönetmek ve Platformların güvenliğini sağlamak için ad, soyad, doğum tarihi, kimlik belgesi türü, T.C. vatandaşları bakımından T.C. Kimlik No veya yabancı kullanıcılar bakımından pasaport numarası ile iletişim, üyelik, rezervasyon ve teknik kullanım bilgilerinizi işler. T.C. Kimlik No ve pasaport numarası pazarlama veya profil oluşturma amacıyla kullanılmaz. Ayrıntılı bilgiye Aydınlatma Metninden, web teknolojilerine ilişkin tercihlere Çerez Ayarlarından ulaşabilirsiniz.

Aydınlatma Kutusu

“Fortune Club Turizm Mobil Uygulama ve Web App Kullanıcılarına Yönelik Kişisel Verilerin İşlenmesine İlişkin Aydınlatma ve Bilgilendirme Metnini okudum ve kişisel verilerimin işlenmesi konusunda bilgilendirildim.”

Bu kutu yalnızca Aydınlatma Metninin kullanıcıya sunulduğunu ve bilgilendirmenin gerçekleştirildiğini kayıt altına alır. Pazarlama, kişiselleştirme, zorunlu olmayan çerez, partner veri ilişkilendirme veya hassas veri işleme faaliyetine onay verildiği anlamına gelmez.

Kullanım Koşulları Kutusu

“Fortune Club Mobil Uygulama ve Web App Kullanım Koşullarını okudum ve kabul ediyorum.”

Kullanım Koşulları kutusu ile Aydınlatma kutusu birbirinden ayrı olmalıdır.

Kayıt Altına Alınacak Bilgilendirme Verileri

Fortune Club, bilgilendirmenin ispatı amacıyla; kullanıcı numarası, Aydınlatma Metni versiyonu, görüntüleme/işaretleme tarihi ve saati, Mobil Uygulama veya Web App bilgisi, sınırlı IP/oturum kaydı ve uygulama/tarayıcı sürümünü kaydedebilir. Bu kayıtlar, pazarlama onayı olarak kullanılmaz.

Web App Çerez Katmanı

Web App ilk ziyaretinde, zorunlu olmayan çerezler etkinleşmeden önce kullanıcıya “Tümünü Kabul Et”, “Zorunlu Olmayanları Reddet” ve “Ayarları Yönet” seçenekleri eşit görünürlükte sunulmalı; Çerez Politikası ve Çerez Ayarlarına kalıcı bağlantı verilmelidir.