338 TURİZM ŞİRKETİ LTD.
KİŞİSEL BİLGİLERİN GİZLİLİK POLİTİKASI
Şirketin web sitesini ve hizmetlerini kullanan müşteriler için geçerlidir
Bu politika, kişisel bilgilerin toplanması, kullanılması, saklanması, paylaşılması ve korunmasını düzenler; ayrıca müşterilere kişisel verilerle ilgili haklarını kullanma ve taleplerini gönderme konusunda rehberlik eder. Bu politikada 338 TURİZM ŞİRKETİ LTD. “Şirket” olarak anılmaktadır.
1. Bilgi Toplama Amacı
Şirket, müşterilerin kişisel bilgilerini aşağıdaki amaçlar için toplar:
• Rezervasyon, hizmet talebi onayı ve işleme;
• Bagaj teslim hizmeti işleme;
• Hizmet öncesi, sırasında ve sonrasında müşteri desteği sağlama;
• Program, kalkış/varış noktası, sefer değişikliği veya ortaya çıkan sorunlar hakkında bilgilendirme;
• Ödeme onayı, işlem mutabakatı, iptal/değişim/geri ödeme işlemleri;
• Şikayet, itiraz, anlaşmazlıkların kabulü ve çözümü;
• Yasal düzenlemeler veya yetkili devlet kurumlarının taleplerine uygun olarak yerine getirilmesi gereken yükümlülükler.
2. Toplanan Bilgilerin Kapsamı
Her hizmete bağlı olarak, Şirket aşağıdaki bilgileri toplayabilir:
• Ad ve soyad;
• Telefon numarası;
• E-posta;
• İletişim adresi, varsa kalkış/varış adresi;
• Kalkış tarihi ve saati, kalkış ve varış noktası bilgileri;
• Gönderen, alıcı bilgileri, teslim/alım adresi;
• Gerekli ödeme bilgileri, ödeme tutarı, ödeme zamanı, işlem kodu, havale açıklaması;
• Gerekli durumlarda işlem doğrulama, şikayet işleme veya yasal düzenlemelere uygun olarak kimlik belgesi numarası/doğum tarihi;
• Müşterinin iletişim veya hizmet kullanımı sırasında sağladığı diğer bilgiler.
Müşteri tarafından sağlanan yol arkadaşları, gönderen veya alıcı bilgileri için, müşteri bu bilgileri yasal olarak sağlama hakkına sahip olmalı ve bilgilerin işlem yapılması için kullanılacağını ilgili kişilere bildirmelidir.
Şirket, müşterilerden banka şifresi, OTP kodu, PIN kodu, kart güvenlik kodu veya telefon, e-posta, mesaj veya sosyal medya üzerinden kişisel doğrulama bilgileri talep etmez.
3. Bilgilerin Kullanım Kapsamı
Müşterilerin kişisel bilgileri, yalnızca aşağıdaki amaçlar için gerekli olduğu ölçüde kullanılacaktır:
• Müşterinin talep ettiği hizmeti sağlama ve gerçekleştirme;
• Müşteri ile iletişim kurma, bakım ve destek sağlama;
• Program, hizmet, ödeme onayı;
• Şikayet, anlaşmazlık veya ortaya çıkan sorunların çözümü;
• İç yönetim, muhasebe, mutabakat ve belge saklama;
• Yetkili devlet kurumlarının yasal taleplerini yerine getirme.
Şirket, müşterinin onayı veya yasal düzenlemeler dışında, müşterilerin kişisel bilgilerini satma, değiş tokuş yapma veya ilan edilen amaçlar dışında kullanma taahhüdünde bulunmaz.
4. Bilgilerin Saklama Süresi
Kişisel bilgiler, hizmet sağlama, müşteri bakımı, şikayet işleme, işlem mutabakatı, belge saklama ve yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır.
Toplama amacı tamamlandıktan sonra veya müşteri geçerli bir talepte bulunduğunda, Şirket bilgileri silme, düzenleme, anonimleştirme veya yasal zorunluluk süresine göre saklamaya devam etme konusunda değerlendirme yapacaktır.
Saklama süresi, her veri grubuna göre belirlenir: hizmet rezervasyon bilgileri, işlem gerçekleştirme ve ilgili yükümlülüklerin işlenmesi süresince saklanır; şikayet dosyaları, çözüm süresi ve tarafların yasal hak ve menfaatlerini korumak için gerekli süre boyunca saklanır; muhasebe belgeleri, faturalar ve zorunlu saklama verileri, her belge türü için geçerli yasal süreye göre saklanır.
Teknik veriler, varsa, yalnızca bildirilen amaç için gerekli süre boyunca saklanır. Süre dolduğunda veya yasal işleme dayanak kalmadığında, Şirket uygun şekilde silme, yok etme veya anonimleştirme işlemi yapar; tüm veri türleri için ortak bir süre uygulanmaz.
5. Bilgilere Erişebilecek Kişiler
Müşterilerin kişisel bilgilerine erişebilecek kişiler:
• Şirketin yetkilendirilmiş iç personeli;
• Hizmetin gerçekleştirilmesiyle doğrudan ilgili bölümler;
• Hizmet sağlamak için gerekli olduğunda taşıma, aktarma, ödeme, teknoloji veya müşteri hizmetleri ortakları;
• Yasal talepler olduğunda yetkili devlet kurumları.
Bilgilere erişebilen taraflar, bilgileri gizli tutma ve yalnızca kendilerine verilen görevler kapsamında kullanma sorumluluğuna sahiptir.
6. Bilgi Toplama ve Yönetim Birimi
338 TURİZM ŞİRKETİ LTD.
Şirket numarası: 0106766690.
Merkez adresi: 338 Trần Khát Chân, Hai Bà Trưng, Hanoi.
Web sitesi: xehunglong.com.
Telefon: 0914 077 779.
E-posta: xehunglong@gmail.com.
Kişisel veri talepleri, şikayetler ve taleplerin kabul saatleri: her gün 09:00 - 17:00.
7. Müşterilerin Kişisel Bilgiler Üzerindeki Hakları
Müşteriler, aşağıdaki taleplerde bulunma hakkına sahiptir:
• Sağlanan kişisel bilgileri kontrol etme;
• Kişisel bilgileri güncelleme, düzenleme;
• Uygun durumlarda kişisel bilgilerin kullanımını iptal etme veya kısıtlama;
• Kişisel bilgilerin yanlış amaçlarla veya bildirilen kapsamın ötesinde kullanıldığına inanılması durumunda şikayette bulunma.
Şirket, talepleri makul bir süre içinde, yasal düzenlemelere ve operasyonel koşullara uygun olarak kabul edecek, doğrulayacak ve işleyecektir.
Müşteriler, bilgileri görüntüleme, kopyasını alma, güncelleme, düzenleme, silme, iptal etme, veri işleme kısıtlama veya onayı geri çekme taleplerini xehunglong@gmail.com adresine, 0914 077 779 numarasına veya doğrudan merkezde iletebilirler. Talepler, iletişim bilgileri, ilgili veriler ve önerilen içerik belirtilmelidir; banka şifresi veya doğrulama kodları gönderilmemelidir.
Şirket, talepleri kabul eder, kimlik doğrulama için gerekli seviyede rehberlik eder, veri kapsamını ve işleme dayanaklarını kontrol eder; ardından yasal süreye göre sonuçları gerçekleştirir ve bildirir. Tüm talepler, saklama yükümlülüğü veya diğer yasal dayanaklar nedeniyle yerine getirilemezse, Şirket, nedenleri ve saklanması gereken veri kapsamını bildirir.
Sistem hesap ve bilgi düzenleme işlevine sahipse, müşteriler mevcut işlevi kullanabilir. Uygun işlev yoksa, müşteriler yukarıda belirtilen iletişim kanallarını kullanmalıdır.
Onayın geri çekilmesi, daha önce gerçekleştirilen işlemlerin yasallığını etkilemez. Talep, Şirketin hizmetin bir kısmını gerçekleştirememesine neden olursa, Şirket etkilenen kısmı belirterek, tarafların işlemi anlaşma ve yasalar çerçevesinde çözmesini sağlar; tüm hizmetlerin otomatik olarak sona erdirilmesi anlamına gelmez.
8. Şikayet Kabul Mekanizması
Kişisel bilgilerle ilgili tüm şikayetler, şirketin resmi müşteri hizmetleri kanalları, e-posta, doğrudan merkezde veya hotline üzerinden kabul edilir.
Kabul edildikten sonra, Şirket kontrol eder, doğrular, varsa ilgili taraflarla işbirliği yapar ve müşteriye iyi niyetle, yasal düzenlemelere uygun olarak yanıt verir.
Şirket, şikayetlerin kabul edildiğini, taleplerin, şikayetlerin ve kişisel veri haklarının kullanılmasına ilişkin taleplerin ilgili sektörel süreye göre işleme alınacağını, alındığı tarihten itibaren 3 iş günü içinde bildirir.
Yetki aşan durumlarda, Şirket işbirliği yapar veya müşteriyi yetkili devlet kurumuna yönlendirir.
9. Bilgi Güvenliği Taahhüdü
Şirket, müşterilerin kişisel bilgilerini izinsiz erişim, kullanım, ifşa, değiştirme veya yok etme gibi durumlara karşı korumak için uygun yönetim ve teknik önlemler uygular.
Bilgi güvenliği ihlali durumunda, Şirket kontrol eder, düzeltir, ilgili taraflarla işbirliği yapar ve gerekli olduğunda yasal düzenlemelere uygun olarak bilgilendirir.
Müşteriler, hesap bilgilerini, doğrulama kodlarını, kimlik belgelerini ve diğer özel bilgilerini kendileri korumakla sorumludur. Şirket, müşterilerin bilgilerini resmi olmayan üçüncü taraflara vermesi nedeniyle oluşan zararlardan sorumlu değildir.
10. Politikanın Yürürlüğü
Bu politika, Şirketin web sitesinde açıkça ilan edilir ve yayınlandığı tarihten itibaren geçerlidir.
Web sitesine erişim, veri işleme faaliyetleri için otomatik olarak onay olarak kabul edilmez. Onay gerektiğinde, Şirket işleme içeriğini açıkça bildirir ve müşterinin seçimini uygun bir şekilde kaydeder; sessizlik veya yanıt vermeme onay olarak kabul edilmez.
Şirket, iş faaliyetlerine ve yasal düzenlemelere uygun olarak politikayı değiştirme, ekleme hakkına sahiptir. Güncellenen içerik web sitesinde ilan edilecektir.
11. Teknik Veriler ve Ek Fonksiyonlar
Hesap kullanımı, erişim günlükleri, çerezler, cihaz konumu veya elektronik bildirimler içeren fonksiyonlar uygulandığında, Şirket, toplanan gerçek veriler, amaç, saklama süresi veya sürenin belirlenme şekli ve müşterinin yönetim seçenekleri hakkında bilgi verir. Yalnızca sağlanan fonksiyonlar uygulanır.
Cihaz konumunu kullanmak gerektiğinde, Şirket amacı bildirir ve müşteriden yasal düzenlemelere uygun olarak izin ister. Müşteriler, cihazlarında konum erişimini yönetebilir. Reddetme, yalnızca konum gerektiren fonksiyonu etkiler, diğer fonksiyonları otomatik olarak etkilemez.
Çerezler veya benzer teknolojiler kullanıldığında, Şirket teknoloji türü, amaç ve uygun yönetim seçenekleri hakkında bilgi verir. Reklam, pazarlama veya promosyon bildirimleri, yalnızca yasal koşullar sağlandığında gerçekleştirilir; müşterilere reddetme veya onayı geri çekme yolları gösterilir. İşlem bildirimleri, reklam bilgilerinden ayrılır.
