1. Giriş

Club Jolly Turizm ve Ticaret A.Ş. (“Jolly Tur”, “Şirket” ya da “Biz”) olarak; siz misafirlerimize sunduğumuz ürün ve hizmetleri yerine getirirken kişisel verilerinizin gizliliğini sağlamaya ve verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ile ikincil mevzuata uygun şekilde işlemeye azami özen gösteriyoruz.

KVKK’nın 10. maddesi uyarınca hazırlanan işbu Aydınlatma Metni kapsamında sizleri aşağıdaki konularda bilgilendirmek isteriz.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu: Club Jolly Turizm ve Ticaret A.Ş.

İletişim bilgileri işbu metnin sonunda yer almaktadır.

3. Kişisel Verilerinizi Nasıl Elde Edebiliriz?

Jolly Tur olarak siz misafirlerimizle farklı kanallardan temas kurabiliyoruz. Kişisel verileriniz; tamamen veya kısmen otomatik yöntemlerle ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

3.1. Yüz Yüze Satış İşlemleri

Kişisel verileriniz, Şirketimize ait satış ofislerinde, acentelerde veya diğer fiziki satış noktalarında örneğin:

• Tarafınızca doldurulan basılı veya dijital satış sözleşmeleri ve formlar,
• Satış danışmanlarımızla yaptığınız yüz yüze görüşmeler,
• Kimlik/pasaport ibrazı (fatura/resmi işlem/biletleme vb. için),
• Ödeme işlemlerinde kullanılan POS cihazları ve diğer ödeme araçları

yoluyla elde edilebilir.

3.2. Mesafeli Satış İşlemleri

Kişisel verileriniz, örneğin:

• Web sitemizi ziyaret ettiğinizde veya üye olup rezervasyon/sipariş oluşturduğunuzda,
• Çağrı merkezimizi aradığınızda (görüşme kayıtları dahil),
• WhatsApp üzerinden bizimle iletişime geçtiğinizde,
• Müşteri hizmetlerimiz veya çalışanlarımızla e-posta/SMS gibi kanallarla yazıştığınızda,
• Şirketimiz kanallarında sunulan hizmetler kapsamında adres/konum temelli hizmet talebi oluşturduğunuzda

toplanabilir.

3.3. Üçüncü Kişiler Aracılığıyla Elde Etme

Şirketimiz ile olan ilişkiniz bir aracı kurum, iş ortağı veya yetkili satış kanalı vasıtasıyla gerçekleştiyse kişisel verilerinizi bu taraflar aracılığıyla da elde edebiliriz.

4. Kişisel Verilerinizi Ne Kadar Süre Saklarız?

Kişisel verileriniz; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Sürenin sonunda verileriniz KVKK’ya uygun şekilde silinir, yok edilir veya anonim hale getirilir. Örneğin; ticari defter ve belgeler bakımından ilgili mevzuat gereği 10 yıl saklama yükümlülüğü söz konusu olabilir.

5. Hangi Kişisel Verilerinizi İşliyoruz?

Jolly Tur olarak sunduğumuz hizmetler kapsamında aşağıdaki veri kategorilerinde kişisel verilerinizi işleyebiliriz:

Kimlik ve iletişim verileri: Ad, soyad, TCKN, pasaport bilgileri, doğum tarihi (biletleme vb. için), adres, e-posta, telefon/cep telefonu numarası, kimlikte yer alan diğer bilgiler, vize başvuru formu bilgileri, vukuatlı nüfus kâğıt örneği.

Görsel/işitsel kayıtlar: Fotoğraf, çağrı merkezi ses kayıtları.

Finansal veriler: Ödeme yöntemi, ödeme detayları, uygulanabildiği ölçüde maskelenmiş kart bilgileri, POS slip bilgileri, iade için banka bilgileri, fatura bilgileri ve finansal kayıtlar.

Müşteri işlem ve rezervasyon/sipariş verileri: Rezervasyon/sipariş kodu, sözleşme numarası, satın alınan ürün/hizmet detayı, işlem geçmişi; mevcut veya geçmiş rezervasyonlarınıza ilişkin konaklama/ulaşım/aktivite satın alma bilgileri, paket tur tercihleriniz ve seyahat bilgileriniz; destek kayıtları.

Talep/şikâyet verileri: Yazılı/sözlü talep ve şikâyet içerikleri, özel istekleriniz.

Sigorta verileri: Seyahat sigortası poliçe bilgileri ve detayları.

Meslek ve demografik veriler: Meslek bilgisi; pazarlama rızası vermeniz halinde medeni durum, evlilik tarihi, çocuk bilgileri vb.

Lokasyon verisi: Hizmetin niteliğine göre anlık/sabit konum bilgisi.

Özel nitelikli kişisel veriler: Seyahat/konaklama sırasında özel ihtiyaçlarınızın organizasyonu için zorunlu olduğu ölçüde sağlık bilgileri işlenebilir.

Diğer bilgiler: Satın aldığınız konaklama hizmetine ya da tura katılım gösterememenizin sebebini ortaya koyan belgeleriniz.

Kural olarak özel nitelikli kişisel verilerinizi talep etmeyiz/işlemeyiz. Ancak hizmetin ifası için zorunlu olduğu ve sizin tarafınızdan paylaşıldığı durumlarda, KVKK m.6 uyarınca açık rızanıza dayanarak ve amaçla sınırlı şekilde işleyebiliriz.

6. Kişisel Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeplere Dayanarak İşliyoruz?

Kişisel verilerinizi, KVKK m.5 ve gerekiyorsa m.6 kapsamında aşağıdaki amaçlarla işleyebiliriz:

6.1. Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c)

• Tur/otel/ulaşım/aktivite/etkinlik bileti/sigorta/vize danışmanlığı vb. ürün ve hizmetlerin sunulması,
• Rezervasyon/siparişin oluşturulması ve yönetimi,
• Operasyonel bilgilendirmelerin yapılması,
• Üyelik süreçlerinin yürütülmesi,
• İade/iptal/değişiklik süreçlerinin yönetimi,
• Hizmetin niteliğine göre kimlik teyidi gerektiren işlemlerin yürütülmesi.

Örnek olarak; tercih ettiğiniz paket turu gerçekleştirebilmek için konaklama rezervasyonlarını yapabilir, ilgili aktivite rezervasyon/satış süreçlerini yürütebilir, adınıza uçak bileti temin edebilir, transfer/karşılama süreçlerini organize eden üçüncü tarafları bilgilendirebilir ve seyahatinize ilişkin gerekli bilgilendirmeleri gerçekleştirebiliriz.

6.2. Hukuki Yükümlülüklerin Yerine Getirilmesi ve Kanunda Açıkça Öngörülme (KVKK m.5/2-ç ve m.5/2-a)

• Faturalandırma, muhasebe kayıtlarının tutulması, vergi mevzuatı yükümlülükleri,
• Turizm/sigorta/diğer tabi olunan mevzuat yükümlülükleri,
• Yetkili kamu kurumlarının, yargı makamlarının, kolluk birimlerinin ve düzenleyici-denetleyici otoritelerin hukuka uygun taleplerine yanıt verilmesi.

6.3. Meşru Menfaat (KVKK m.5/2-f)

• Ürün ve hizmet kalitesinin artırılması,
• Müşteri memnuniyetinin ölçümlenmesi,
• İş geliştirme faaliyetleri ve analizler,
• Talep ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması,
• Uyuşmazlık halinde ispat ve Şirketin haklarının korunması,
• Fraud/sahtecilik/usulsüzlüklerin önlenmesi,
• Şirket güvenliği ve ekonomik/hukuki güvenliğin sağlanması,
• Şirket içi süreçlerin yürütülmesi.

Ayrıca; şirketimizin sunduğu hizmetler için öngörülen kuralların veya yasal yükümlülüklerin ihlali söz konusu olduğunda ya da ihlal şüphesinin araştırılması gerektiğinde, dolandırıcılığın önlenmesi ve haklarımızın korunması amaçlarıyla kişisel verilerinizi yasal saklama süreleri ile uyumlu şekilde işleyebiliriz.

6.4. Alenileştirme (KVKK m.5/2-d)

Sosyal medya gibi mecralarda kamuya açık şekilde paylaştığınız geri bildirimlerde yer alan kişisel veriler, hizmet kalitesinin geliştirilmesi ve müşteri memnuniyetinin ölçümlenmesi amacıyla değerlendirilebilir.

6.5. Özel Nitelikli Veriler (KVKK m.6)

Özel ihtiyaçların organizasyonu için zorunlu olduğunda; açık rızanıza dayanarak ve yalnızca ilgili talebin ifası ile sınırlı şekilde özel nitelikli kişisel verileriniz işlenebilir.

7. Pazarlama İletişimleri ve Size Özel Teklifler

Aşağıdaki faaliyetler açık rızanıza bağlıdır:

Ticari elektronik ileti gönderimi: Açık rızanızın bulunması halinde; ad-soyad, telefon ve e-posta bilgileriniz kampanya, promosyon ve tanıtım iletileri için işlenebilir.

Segmentasyon ve profilleme: Açık rızanızın bulunması halinde; size özel içerik/fırsat sunabilmek için pazarlama faaliyetlerinin planlanması, segmentasyon ve profilleme analizlerinin yapılması amacıyla kişisel verileriniz işlenebilir.

Örneğin; isim-soyisim, cinsiyet, doğum tarihi, medeni durum, telefon, e-posta, seyahat bilgileri, evlilik tarihi, çocuk bilgileri ve meslek bilgileri işlenebilir.

Dilediğiniz zaman bizimle iletişime geçerek vermiş olduğunuz rızayı geri alabilirsiniz.

8. Kişisel Verilerinizi Hangi Amaçlarla ve Kimlerle Paylaşabiliriz / Aktarabiliriz?

Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerine uygun olarak ve amaçla sınırlı/ölçülü şekilde, hizmetin niteliğine bağlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir/aktarılabilir.

Altını çizmek isteriz ki; kişisel verilerinizi hiçbir zaman yetkisiz üçüncü kişilerle kendi menfaatlerimize olacak şekilde paylaşmaz veya erişime açmayız.

8.1. İş Ortakları / Tedarikçiler

Konaklama ve turizm hizmet sağlayıcıları: Oteller, tur operatörleri, rehberler, organizasyon firmaları, aktivite sağlayıcıları, bilet satış platformları vb.

Ulaşım hizmet sağlayıcıları: Havayolu, otobüs firmaları vb.

Sigorta şirketleri: Seyahat sigortası süreçleri.

Vize süreçleri: İlgili ülke diplomatik temsilcilikleri, yetkili vize başvuru merkezleri ve gerekli sigorta kurumları.

Mesafeli/online siparişlerde hizmet tedarikçileri: Talep edilen ürün veya hizmeti fiilen yerine getiren üçüncü taraf tedarikçiler.

Yurt dışı paketlerde hizmetin ifası için veri aktarılan iş ortaklarımız yurt dışında bulunabilir. Ayrıca, pek çok durumda kişisel verilerinizi aktardığımız üçüncü taraflar, kendi süreçleri bakımından kişisel verilerinizi veri sorumlusu sıfatıyla işleyebilir.

8.2. BT/İletişim Tedarikçileri ve Operasyonel Destek

Web sitesi yönetimi, uygulama barındırma/sunucu hizmetleri, CRM/call-center altyapısı, ileti gönderim hizmetleri, fraud önleme hizmetleri vb. tedarikçiler.

8.3. Finansal Kuruluşlar

Ödeme işlemlerinin gerçekleştirilmesi için bankalar, ödeme ve e-para kuruluşları.

8.4. Danışmanlar ve İş Ortakları

Hukuki süreçler için avukatlar, mali süreçler için mali müşavir/denetçiler ile gizlilik yükümlülükleri altında ve amaçla sınırlı olarak paylaşım yapılabilir.

8.5. Yetkili Kamu Kurum ve Kuruluşları / Özel Kişiler

Yasal zorunluluk veya hukuka uygun resmi talep halinde mahkeme, savcılık, kolluk, vergi denetimi vb. yetkili kurumlarla paylaşım yapılabilir.

9. Pazarlama Faaliyetleri Kapsamında Aktarımlar

Ticari elektronik ileti gönderimi için ad-soyad, telefon ve e-posta bilgilerinizi ileti gönderim hizmeti aldığımız tedarikçiler ile paylaşabiliriz.

Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ticari ileti izin kayıtları kapsamında; izin bilgilerinizi ve iletişim verilerinizi İleti Yönetim Sistemi’ne (İYS) hukuki yükümlülüklerimiz gereği aktarabiliriz.

Segmentasyon/profilleme amacıyla işlenen veriler, uygulama barındırma ve sunucu hizmeti aldığımız yurt içi/yurt dışı tedarikçilerle paylaşılabilir.

10. Yurt Dışına Aktarım ve WhatsApp (Meta) Bilgilendirmesi

Yurt dışı seyahatleri içeren paketler veya kullanılan altyapı/iletişim kanalları nedeniyle, kişisel verilerinizin yurt dışında bulunan alıcılara aktarılması ve/veya yurt dışındaki sunucularda saklanması söz konusu olabilir.

Özellikle WhatsApp üzerinden yürütülen iletişimlerde; ilgili veriler ve hizmet sağlayıcı Meta Platforms Inc. (WhatsApp) tarafından yurt dışında bulunan sunucularda işlenebilir/saklanabilir. Yurt dışına aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

11. Kişisel Verilerinize İlişkin Haklarınız ve Başvuru Yöntemi

KVKK’nın 11. maddesi uyarınca kişisel veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Düzeltmenin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşleme sebepleri ortadan kalkmışsa silinmesini/yok edilmesini isteme,
• Silme/yok etme işleminin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi iletebilmeniz için Jolly Tur Veri Sahibi Başvuru Formu’na şu adresten ulaşabilirsiniz:

https://www.jollytur.com/veri-sahibi-basvuru-formu

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ancak ayrıca maliyet doğması halinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.

İletişim Bilgilerimiz

Ticari Unvan
Club Jolly Turizm ve Ticaret Anonim Şirketi

Adres
Hikaye Sokak No:11 34394 Esentepe, Şişli / İstanbul

Telefon
444 0 644 veya +90 212 296 50 40

Faks
+90 212 296 06 51

Kayıtlı Elektronik Posta Adresi
clubjollyturizm@hs03.kep.tr