Kişisel Verilerin Korunması ve Gizlilik Politikası

Giriş

Bu web sitesini ziyaret etmeniz ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmanız sırasında, sizden elde edilen bilgilerin ne şekilde kullanılacağı ve korunacağı işbu “Gizlilik Politikası” kapsamında açıklanmıştır. Bu siteyi ziyaret ederek ve hizmetlerimizden yararlanarak bu şartları kabul etmiş sayılırsınız.

I. Kişisel Verilerin Korunması ve İşlenmesi Politikasının Amacı

2004 yılından bu yana Maxx Class Group olarak müşteri verilerinin gizliliğine en üst düzeyde önem veriyor, kişisel verileri kanunlara ve etik kurallara uygun şekilde işliyoruz. Gizlilik, şirketimizin temel ilkelerindendir. Kişisel Verilerin Korunması Kanunu’nun getirdiği tüm sorumluluklara uymayı taahhüt ediyoruz. Bu politika; müşterilerimiz, müşteri adaylarımız, çalışanlarımız ve çözüm ortaklarımızın veri gizliliğini kapsar.

II. Politikanın Kapsamı ve Değiştirilmesi

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile uyumludur. Şirketimiz, müşteri verilerini yalnızca hukuka uygun şekilde, açık rızaya dayanarak veya kanuni yükümlülük çerçevesinde işler. Veriler yalnızca belirlenen hizmetler kapsamında, amaçla sınırlı şekilde toplanır ve gerektiği sürece muhafaza edilir.

Gerektiğinde, yasal zorunluluklar veya hizmet kalitesinin artırılması amacıyla bu politika Maxx Class Group tarafından güncellenebilir.

III. Kişisel Verilerin İşlenmesi ile İlgili Temel Kurallar

Hukuka ve dürüstlük kurallarına uygun olma: Maxx Class Group, elde ettiği verilerin yasal kaynaklardan ve ahlaki ilkeler çerçevesinde depolandığından emin olur.

Doğru ve gerektiğinde güncel olma: Şirketimiz, kişisel verilerin doğru ve güncel olmasını esas alır; güncelleme taleplerini hassasiyetle dikkate alır.

Belirli, açık ve meşru amaçlarla işlenme: Veriler yalnızca sunulan hizmetlerin gereği olarak, belirli amaçlarla işlenir.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Kişisel veriler, yalnızca amaca hizmet edecek kadar ve gerekli olduğu sürece işlenir.

Gerekli süre kadar muhafaza edilme: Veriler, yasal saklama süreleri dolduğunda silinir, yok edilir veya anonim hale getirilir.

Azami Tasarruf İlkesi

Maxx Class Group yalnızca gerekli olan verileri toplar ve sistemlerine kaydeder. Gereksiz bilgiler saklanmaz, gerektiğinde sistemden silinir ya da anonim hale getirilir. Özel nitelikli sağlık verileri yalnızca ilgili kişinin sağlığını korumaya yönelik olarak ve özenle işlenir.

Kişisel Verilerin Silinmesi

Verilerin yasal saklama süresi sona erdiğinde ya da işleme amacı ortadan kalktığında, ilgili veriler Maxx Class Group tarafından silinir, yok edilir veya anonim leştirilir.

Doğruluk ve Güncellik

Şirketimiz, verilerin beyan esaslı olarak işlendiğini kabul eder. Müşteriler tarafından sağlanan bilgilerin doğru olduğu varsayılır. Güncelleme talepleri alınarak veriler en güncel şekliyle sistemde tutulur.

IV. Müşteri, Muhtemel Müşteri ve Çözüm Ortakları Verileri

Maxx Class Group, müşterileri, potansiyel müşterileri ve çözüm ortaklarıyla olan ilişkilerinde kişisel verileri 6698 sayılı KVKK kapsamında işler.

İşlenen Veri Türleri

Kimlik Bilgileri: Ad, soyad, doğum yeri/tarihi, T.C. kimlik, pasaport veya sürücü belgesi bilgileri

İletişim Bilgileri: Adres, telefon numarası, e-posta

Finansal Bilgiler: Ödeme bilgileri, banka hesap numaraları, fatura detayları

Sözleşme ve Hizmet Kapsamında Veri İşleme

Eğer taraflar arasında bir sözleşme ilişkisi kurulmuşsa, hizmetin gereklilikleri ölçüsünde kişisel veriler müşteri onayı aranmaksızın işlenebilir. Ancak bu veriler yalnızca hizmetin ifası için kullanılabilir.

İş ve Çözüm Ortaklarıyla Paylaşım

Maxx Class Group, hizmet sunumu için gerekli olduğu ölçüde, iş ve çözüm ortaklarıyla veri paylaşımı yapabilir. Bu paylaşım yalnızca hizmetin gerektirdiği ölçüde gerçekleşir ve taraflardan veri güvenliği taahhüdü alınır.

E-Fatura ve E-Arşiv

Rezervasyon gerçekleştiren her müşteri sistemimize kaydedilir ve fatura işlemleri, e-posta yoluyla gönderilir. Müşteri, e-posta adresinin doğruluğundan sorumludur. Başka bir kişi adına işlem yapılması durumunda fatura, e-posta sahibine iletilir.

E-Arşiv Fatura; Vergi Usul Kanunu kapsamında elektronik ortamda oluşturulup saklanan faturalardır. E-Fatura sistemine kayıtlı olmayanlar için düzenlenen tüm dijital faturalar e-arşiv kapsamındadır.

Ticari Elektronik İletiler

Maxx Class Group, yalnızca açık rıza alınmış kişilere ticari ileti gönderir. Onay, elektronik yollarla veya yazılı olarak alınabilir. İletişim izni, müşterilere promosyon, kampanya, duyuru, temenni ve pazarlama içerikli mesajlar iletilebilmesini kapsar.

V. Şirketin Veri İşlemesi ve Özel Nitelikli Veriler

Maxx Class Group, sunduğu hizmetler çerçevesinde kişisel verileri yalnızca meşru amaçlarla işler. Hizmetin gereklilikleri dışında veriler hiçbir şekilde işlenemez.

Özel Nitelikli Veriler

Irk, etnik köken, siyasi görüş, dini inanç, sağlık bilgileri, ceza mahkûmiyeti gibi özel nitelikli veriler yalnızca açık rıza ile ve Kanun’da öngörülen şekilde işlenebilir. Maxx Class Group bu süreçte Kurul tarafından belirlenen tüm güvenlik önlemlerini uygular.

Otomatik Sistemlerle Veri İşleme

Veriler, yazılım sistemleri ile otomatik olarak işlenebilir. Ancak bu veriler hiçbir şekilde kişi aleyhine kullanılamaz. Karar süreçlerinde yalnızca içsel değerlendirme amaçlı analiz yapılabilir.

Çerez Politikası

Web sitemiz üzerinden bazı veriler çerez teknolojileri aracılığıyla toplanabilir. Kullanıcılar, çerez kullanımına dair detaylı olarak bilgilendirilmekte ve açık rıza istenmektedir.

Çerez Türleri

İşlevsel ve Analitik Çerezler: Kullanıcı deneyimini artırmak, istatistiksel analiz sağlamak

Ticari Çerezler: İlgi alanlarına göre reklam gösterimi yapmak

Kullanılan Üçüncü Taraf Çerezler

Google: analytics, doubleclick

Facebook: reklam hedefleme

Insider, Hotjar: ölçümleme ve kullanıcı davranışı analizi

Criteo, RTBHouse: reklam kişiselleştirme

Çerez Yönetimi

Tarayıcınızın ayarları üzerinden çerez kullanımına izin verebilir, kısıtlayabilir veya tüm çerezleri silebilirsiniz. Bu işlemler her tarayıcıda farklılık gösterebilir.

VI. Çalışan Verileri

Maxx Class Group, çalışanlarının kişisel verilerini iş ilişkisi kapsamında gerekli olduğu ölçüde işler ve korur. İş başvurularında toplanan veriler, aday değerlendirme sürecinde yalnızca ilgili kişiler tarafından kullanılır.

İş İlişkisi Kapsamında İşleme

Çalışanlara ait kişisel veriler, sigorta süreçleri, yasal yükümlülükler ve işin yürütülmesi amacıyla işlenebilir. Bu veriler yalnızca ilgili birimlerce görüntülenebilir.

Hukuki Yükümlülükler ve Menfaat İçin İşleme

Maxx Class Group, çalışanlarının yasal haklarını ve menfaatlerini sağlamak için (örneğin özel sağlık sigortası) gerekli verileri açık rıza olmadan işleyebilir.

Telekomünikasyon ve Donanım Kullanımı

Şirket tarafından çalışanlara tahsis edilen bilgisayar, telefon ve diğer sistemler yalnızca iş amaçlı kullanılmalıdır. Şirket, bu sistemler üzerindeki tüm verileri izleme ve denetleme hakkına sahiptir.

VII. Kişisel Verilerin Yurt İçi ve Dışına Aktarılması

Maxx Class Group, veri aktarımını yalnızca yasal çerçevede ve açık rıza ile yapar. Veriler yalnızca hizmetin yürütülmesi amacıyla iş ortakları, tedarikçiler ve çözüm ortakları ile paylaşılabilir.

Yurt dışına veri aktarımı yalnızca KVKK'nın öngördüğü güvenlik önlemleri alınarak gerçekleştirilir.

VIII. İlgili Kişinin Hakları

Maxx Class Group, KVKK kapsamında veri sahiplerinin şu haklara sahip olduğunu kabul eder:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını öğrenme
• Yurt içinde veya dışında aktarım yapılan 3. kişileri öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Kanuni şartlar çerçevesinde verilerin silinmesini isteme
• Bu işlemlerin üçüncü kişilere bildirilmesini isteme
• Verilerin otomatik sistemlerle analizine itiraz etme
• Kanuna aykırı işlem sonucu zararın giderilmesini talep etme

Bu hakların kullanımı için gerekli başvuru formu ve detaylara şirketin resmi web sitesinden ulaşılabilir.

IX. Gizlilik İlkesi

Maxx Class Group, çalışanları dahil tüm bireylerin verilerini gizli tutmakla yükümlüdür. Hiçbir kişi, verileri izinsiz şekilde paylaşamaz, kopyalayamaz, çoğaltamaz veya üçüncü kişilerle paylaşamaz.

X. İşlem Güvenliği

Kişisel verilerin korunması adına gerekli tüm teknik ve idari tedbirler alınır. Yetkisiz erişimi engellemek amacıyla, altyapı, yazılım ve sistem güvenlik önlemleri düzenli olarak güncellenir.

XI. Denetim

Maxx Class Group, kişisel verilerin korunması konusunda iç ve dış denetimleri düzenli olarak gerçekleştirir.

XII. İhlal Bildirimi

Herhangi bir ihlal durumunda Maxx Class Group, derhal harekete geçerek zararın en aza indirilmesini sağlar ve gerekli bildirimi Kişisel Verileri Koruma Kurulu’na iletir.

XIII. Bildirim Değişiklikleri ve Güncellemeler

Maxx Class Group, işbu Aydınlatma Metni'nde gerekli gördüğü değişiklikleri yapma hakkına sahiptir. Güncellenen metin, web sitesinde yayımlandığı andan itibaren geçerli olur. Ziyaretçiler, güncellenmiş beyana erişerek bilgilendirilmiş sayılır.

Önemli değişikliklerde, ana sayfaya uyarı eklenebilir ve kayıtlı kullanıcılar bilgilendirilebilir.

XIV. Başvuru Süreci

KVKK’nın 13. maddesi uyarınca veri sahipleri, taleplerini yazılı olarak veya KVK Kurulu’nun belirleyeceği yöntemlerle iletebilirler. Başvurular, Maxx Class Group’un iletişim adresine ıslak imzalı ve kimlik fotokopili şekilde ulaştırılmalıdır:

Adres: Çırkan Mahallesi Ayfer Feray Sokak. No:2 Bodrum/Muğla
Web: https://www.maxxclass.com

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak ek bir maliyet doğarsa, KVK Kurulu tarifesi uygulanabilir.

XV. Kapanış

Bu metin 01.01.2020 tarihinde yürürlüğe girmiştir. İçerikte yapılan tüm güncellemeler, yeni yürürlük tarihiyle birlikte duyurulur.

KVKK ve Gizlilik Politikamız hakkında detaylı bilgi için bizimle her zaman iletişime geçebilirsiniz.