KVKK Politikası ve Aydınlatma Metni

İşbu metin, Hermes Vize'in ("Şirket") Gizlilik ve Kişisel Verilerin Korunması Politikası'na ilişkin yasal aydınlatma yükümlülüğünü içerir. Hermes Vize veri sorumlusu sıfatıyla; başta Anayasa'nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVK Kanunu") tam uyumu esas almaktadır. Bu kapsamda benimsenen ilkeler ve veri güvenliğine ilişkin yükümlülükler, kişisel verisi işlenen gerçek kişilerin ("İlgili Kişi") erişimine sunulmaktadır.

I- Veri Sorumlusu Kimdir?

KVK Kanunu uyarınca veri sorumlusu; "kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi" olarak tanımlanmıştır. Kişisel verileriniz, veri sorumlusu sıfatıyla Hermes Vize tarafından; hukuka ve dürüstlük kuralına uygun, güncel, meşru amaçlarla, ölçülü ve ilgili mevzuata uygun biçimde toplanmakta ve işlenmektedir.

II- Hermes Vize Tarafından İşlenen Kişisel Verileriniz ve İşleme Amaçları

Aşağıda belirtilen veriler, yabancı ülke konsoloslukları, büyükelçilikleri ve vize başvuru merkezleri tarafından talep edilmekte olup Hermes Vize tarafından işlenen kişisel veriler ve özel nitelikli kişisel veriler (örn. adli sicil kaydı) sunulan hizmetlerin ifasıyla doğrudan ilgilidir.

İşlenen veri kategorileri (özet): Ad-soyad, cinsiyet, kızlık soyadı, T.C. kimlik numarası veya pasaport numarası, doğum yeri ve tarihi, uyruk, medeni durum, adli sicil kaydı, ikametgâh adresi, iletişim bilgileri, sosyal medya kullanıcı adları; eğitim bilgileri (mezun olunan okul, adresi, telefonu); iş yeri unvanı ve adresi, maaş bilgisi, askerlik hizmetinin yapıldığı yer; ebeveyn ad-soyadı, doğum yılı ve uyruk bilgisi; eş ve çocuklara ait ad-soyad, uyruk ve doğum yılı; birlikte seyahat edilecek kişilerin ad-soyadı ve uyruk bilgisi.

Hermes Vize, mevzuatın izin verdiği hâllerde ve ölçüde kişisel verilerinizi kaydedebilir, saklayabilir, güncelleyebilir, sınıflandırabilir, işleyebilir ve gerekli hâllerde yetkili üçüncü kişilere aktarabilir. Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Dünya genelindeki ülkelere yönelik vize işlemleriyle ilgili danışmanlık faaliyetlerinin yürütülmesi,
Vize başvuru sürecinde konsolosluk ve başvuru merkezi işlemlerinin takibi ve yürütülmesi,
Yabancı ülke vatandaşlarının Türkiye'de oturma ve çalışma izni işlemlerinin yürütülmesi,
Yabancı ülke vatandaşlarının Türk vatandaşlığı ve vize başvuru süreçlerine ilişkin işlemlerin yürütülmesi,
Seyahat organizasyonu, bilet, konaklama ve seyahat sigortası gibi tamamlayıcı ürün ve hizmetlerin sağlanması,
Kanunlarda açıkça öngörülen yükümlülükler ile mesleki ve hukuki gerekliliklerin yerine getirilmesi,
Ticari ilişkilerin, iş ortaklıklarının ve stratejilerin planlanması ve yürütülmesi,
Şirketin ve iş ortaklarının hukuki, ticari ve fiziki güvenliğinin sağlanması,
Kurumsal işleyişin ve insan kaynakları politikalarının planlanması ve uygulanması,
Sunulan hizmetlerden en verimli şekilde yararlanmanız için istatistik, analiz ve değerlendirme çalışmalarının yürütülmesi; tanıtım, duyuru ve bilgilendirmelerin yapılması,
Hizmetlerin talep, ihtiyaç ve alışkanlıklarınıza göre özelleştirilerek önerilmesi,
Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
Bilişim sistemlerinin çalışırlığı ve bilgi güvenliğinin sağlanması ile gerekli veri tabanlarının oluşturulması,
İnternet sitesinde sunulan hizmetlerin geliştirilmesi, hataların giderilmesi, ziyaretçi kayıtlarının tutulması, talep ve şikâyet yönetiminin sağlanması.

III- Kişisel Verilerinizin Aktarıldığı Alıcılar ve Aktarım Amaçları

Hermes Vize, kişisel verilerinizi yalnızca bu politikada belirtilen amaçlar doğrultusunda ve KVK Kanunu'nun 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarır.

Bu kapsamda verileriniz; iş ortaklarına, tedarikçilere, grup şirketlerine ve iştiraklere; akdi veya kanuni yükümlülüklerin ifası amacıyla hizmet alınan üçüncü taraf firmalara (güvenlik, sağlık, iş güvenliği, hukuk vb.); yetkili kamu kurum ve kuruluşlarına; yabancı ülke konsoloslukları, büyükelçilikleri ve bu kurumlar tarafından yetkilendirilmiş aracı kuruluşlara aktarılabilir.

Aktarıma konu kişisel veriler; güvenliği sağlayacak teknik tedbirlerin yanı sıra, karşı tarafın veri sorumlusu veya veri işleyen olması dikkate alınarak sözleşmelere eklenen KVK Kanunu uyumlu hükümlerle hukuken de korunur. Yurt dışına aktarım gereken hâllerde, veriler bu politikaya ve uygulanacak veri koruma mevzuatına uygun şekilde iletilir.

IV- Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler; web siteleri, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, KVK Kanunu'nda belirtilen kişisel veri işleme şartlarına uygun biçimde ve bu politikada belirtilen hukuki sebeplere dayalı olarak toplanır.

Kişisel verileriniz tamamen veya kısmen otomatik yahut otomatik olmayan yollarla; her türlü sözlü, yazılı ve elektronik ortamda; başvuru formları, müşteri bilgi formları, e-posta ve posta yazışmaları, çağrı merkezi, internet sitesi, sosyal medya, mobil uygulamalar, kurumsal iletişim hesap ve cihazları, bilişim sistemleri ve güvenlik kameraları; hizmet verdiğimiz veya hizmet aldığımız grup şirketleri, iş ortakları, tedarikçiler ile istihdam şirketleri ve iş arama portalları gibi kanallar aracılığıyla ve KVK Kanunu'nda belirtilen amaçlarla sınırlı olarak; (i) veri sahibinin açık rızası, (ii) kanunlarda açıkça öngörülmesi, (iii) verinin ilgili kişi tarafından alenileştirilmiş olması, (iv) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (v) hukuki yükümlülüğün yerine getirilmesi, (vi) bir hakkın tesisi, kullanılması veya korunması, (vii) temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat hukuki sebeplerinden birine veya birkaçına dayalı olarak işleme amacı için gerekli süre kadar saklanmak üzere toplanır; Hermes Vize veya görevlendireceği veri işleyenler tarafından işlenir.

V- KVK Kanunu'ndan Doğan Haklarınız

KVK Kanunu'nun 11. maddesi uyarınca ilgili kişi olarak;

kişisel verinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Taleplerinizi, web sitemizdeki iletişim kanalları üzerinden ya da güvenli elektronik imza veya mobil imza kullanmak suretiyle elektronik ortamda Hermes Vize'e iletebilirsiniz. Başvuruya konu bilgi ve belgelerin talebinize eklenmesi gerekmektedir.

Talepler, niteliklerine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Şirket, talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir; yanıtı ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde ilgili kişi, yanıtı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahiptir.

VI- Resmi Makamlarla Veri Paylaşımı

Hermes Vize, yasal yükümlülüklerinin ifası amacıyla (suçla mücadele, devlet ve kamu güvenliğine yönelik tehditler ve benzeri hâllerde yasal veya idari bildirim ya da bilgi verme zorunluluğu bulunan durumlarda) söz konusu bilgileri talep etmeye yetkili kamu kurum ve kuruluşları ile paylaşabilir.

VII- Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hâle Getirilmesi

Hermes Vize, işlediği kişisel verileri; KVK Kanunu'nun 7 ve 17. maddeleri ile Türk Ceza Kanunu'nun 138. maddesi uyarınca ilgili mevzuatın öngördüğü ve/veya işleme amacının gerektirdiği süreler boyunca saklar. Bu sürelerin sona ermesi hâlinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine göre veriler silinir, yok edilir veya anonim hâle getirilir.

Silme, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesini; yok etme, verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesini; anonim hâle getirme ise verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder. Şirketimiz, Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında aldığı teknik ve idari tedbirleri ayrıntılı olarak açıklamakta; periyodik imha süresini altı ay olarak belirlemektedir.

VIII- Politikada Yapılacak Değişiklikler

Hermes Vize, bu Gizlilik ve Kişisel Verilerin Korunması Politikası'nda her zaman değişiklik yapabilir. Değişiklikler, güncellenmiş metnin yayımlanmasıyla birlikte yürürlüğe girer. Değişikliklerden haberdar olmanız için gerekli bilgilendirme web sitemiz üzerinden yapılacaktır.