Veri Koruma ve Gizlilik Politikası

Last updated: Son güncellenme: 12 Mart 2018

9, Rue du Pré-Bouvier, 1242 Satigny, Cenevre, İsviçre'ye kayıtlı MCI Group Holding SA veya ilgili MCI kuruluşu ("MCI") müşterisi olan kurum veya derneklere ("Müşteri") dernek ve konferans yönetimi, toplantı ve etkinlik hizmetleri sunup birçok ülkede faaliyet gösteren ve yan kuruluşları bulunan bir etkinlik ve dernek yönetimi şirketidir.

Genel Veri Koruma Tüzüğü'nün 27. maddesi uyarınca, 280 Boulevard du Souverain 1160 Brüksel, Belçika adresinde kayıtlı MCI Benelüks, Avrupa Birliği kapsamında MCI Group'un temsilcisi olarak atanmıştır.

Müşterilerinin ihtiyaçlarını en iyi şekilde karşılayabilmek için hizmetlerini sürekli olarak iyileştirmek MCI'ın temel hedefidir. Bu amaçla, MCI kişisel verileriniz de dâhil olmak üzere belirli bilgilerinizi toplayıp saklayabilir. MCI, faaliyetlerinin her aşamasında kişisel verilerinizin korunmasını ciddiye alır. Bu Verilerin Korunması Beyanı, yasal koşulları ve MCI'ın veri koruma standartlarını karşılamak için verilerin nasıl toplandığını, işlendiğini ve saklandığını anlamanıza yardımcı olmak üzere hazırlanmıştır.

MCI'ın verilerinizi işlemesine izin vermediğiniz takdirde size hizmetlerini sunması oldukça zor ve hatta bazı ülkelerde imkânsız olacaktır. Bu nedenle, kişisel verilerinizi MCI'ya vererek, üzerinde zaman zaman değişiklik yapılabileceğinden, bu Verilerin Korunması Beyanı'na yasal olarak bağlı olmayı ve bu Beyanı onayladığınızı kabul etmiş olursunuz. Bu Verilerin Korunması Beyanı'nı kabul etmezseniz veya yasal açıdan bağlayıcı bir sözleşme yapmazsanız MCI kişisel verilerinizi işleyemez.

1. Verilerin Korunması Beyanı'nın Kapsamı

Bu Verilerin Korunması Beyanı, MCI'ın sunduğu tüm hizmetler için geçerlidir.

Fakat bu Beyan, diğer şirket ya da bireylerin sunduğu hizmetler için geçerli değildir. Bu Verilerin Korunması Beyanı, MCI hizmetlerinin tanıtımını yapan diğer şirket ve kurumların veya MCI internet sitesinin ya da diğer dijital değerlerinin bağlantılı olabileceği bir internet sitesini işleten herhangi bir üçüncü tarafın işlediği bilgileri kapsamaz.

2. Toplanan veriler ve toplama yöntemi

2.1 Genel

MCI sizinle ilgili genel ve kişisel verileri aşağıdaki kaynaklardan toplar:

  • MCI'ya detaylı bilgilerinizi verdiğinizde sizden;
  • Müşterilerinden (böyle durumlarda, Müşteri bu tür bilgileri vermeye yetkili olmalı ve bu Verilerin Korunması Beyanı kapsamında belirtilen çeşitli hususlardan haberdar olmanızı sağlamalıdır);
  • Müşterinin MCI tarafından düzenlenen toplantı ve etkinliklerine katılan katılımcılardan;
  • MCI'ın ya da Müşterinin internet sitesi kullanıcılarından ve üçüncü taraflardan (çevrimiçi hizmet sunucusu veya tek oturum açma yetkilisi).
  • Verilerin alınmasının ardından, MCI'ın kişisel araçlarında her kişi veya kurum için elektronik bir profil oluşturulur ("İletişim Profili").
  • İletişim Profili, bunlarla sınırlı olmasa da aşağıdaki bilgileri içerebilir:
  • isim;
  • cinsiyet;
  • doğum tarihi;
  • adres;
  • telefon numaraları;
  • e-posta adresleri;
  • iş veren kurum veya şirket ve/ veya unvan;
  • faaliyet ve/ veya ilgi alanı;
  • kredi kartı referansları/numaraları;
  • seyahat yerleri;
  • seyahat planları;
  • seyahat tercihleri;
  • konaklama tercihleri;
  • bildirilen diğer tercihler;
  • pasaport; ve
  • vize ayrıntıları.

 2.2 Çerez Politikası

İnternet sitemizde çerez kullanmaktayız. İnternet sitemize göz atmakla ya da çerez bildirimini kapatmakla çerez kullanımını kabul etmiş olursunuz.

Çerez Politikamız çerezlerin ne olduğunu, bunları nasıl kullandığımızı, ortak olabileceğimiz üçüncü ­tarafların Hizmet bölümünde çerezleri nasıl kullanabileceğini, çerezlerle ilgili size sunulan seçenekleri ve bu konuda daha fazla bilgiyi içermektedir.

Çerez nedir

Çerezler, ziyaret ettiğiniz bir internet sitesi tarafından ağ tarayıcınıza gönderilen küçük metin dosyalarıdır. Gönderilen çerez dosyası ağ tarayıcınızda saklanır ve Hizmet'in ya da üçüncü ­bir tarafın sizi tanımasını ve bir sonraki ziyaretinizi daha kolay gerçekleştirip hizmetlerden daha iyi yararlanmanızı sağlar. Bu çerezler "kalıcı çerez" veya "oturum çerezi" olabilir.

MCI çerezleri nasıl kullanıyor

İnternet sitemize girdiğinizde, MCI ve MCI'ın üçüncü taraf hizmet sunucusu çeşitli yöntemlerle teknik niteliği bulunan veriler toplayabilir. Biz çerezleri aşağıdaki nedenlerle kullanıyoruz:

  • internet sitesinin belirli işlevlerini yerine getirmesini sağlamak,
  • mantıksal analiz sağlamak,
  • tercihlerinizi saklamak ve içerikleri kişiselleştirmek,
  • kullanıcı deneyimini iyileştirmek,
  • davranışsal reklamcılık da dâhil olmak üzere reklamların yayınlanmasını sağlamak,
  • sosyal ağlarda paylaşımda bulunmak

Hizmet bölümünde hem oturum çerezlerini hem de kalıcı çerezleri kullanıyoruz ve Hizmeti çalıştırmak için farklı tür çerezler kullanıyoruz: ­

  • Zorunlu çerezler

Kullanıcıları doğrulamak ve kullanıcı hesaplarını sahte kullanıcılardan korumak için zorunlu çerez kullanabiliriz.

  • Üçüncü­ taraf çerezleri

Hizmet'in kullanım istatistiklerini rapor etmek, Hizmet'te ve Hizmet aracılığıyla reklam yayınlamak ve benzeri nedenlerle, kendi çerezlerimizin yanı sıra, birçok üçüncü­ taraf çerezleri de kullanabiliriz.

Çerezlerle ilgili seçenekleriniz nelerdir

Çerezleri silmek veya tarayıcınızın çerezleri silmesini ya da reddetmesini istiyorsanız lütfen tarayıcınızın yardım sayfasını ziyaret edin:

  • Internet Explorer™ için: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
  • Safari™ için: https://support.apple.com/en-us/HT201265
  • Chrome™ için:

https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=en

  • Firefox™ için: https://support.mozilla.org/en-US/kb/delete-cookies-remove-info-websites-stored
  • Opera™ için: http://help.opera.com/Windows/10.20/en/cookies.html
  • vb...

Fakat çerezleri silerseniz veya çerez kullanımını kabul etmezseniz MCI internet sayfası bazı işlevlerini tam olarak yerine getiremeyebilir, tercihlerinizi kaydedemeyebilirsiniz ve sayfalarımızdan bazıları düzgün bir şekilde görüntülenemeyebilir.

Çerezler hakkında daha fazla bilgiyi nereden bulabilirsiniz

Çerezler yoluyla bilgi toplanmasını istemiyorsanız tarayıcıların birçoğunda çerez kullanımını reddetmenizi sağlayan basit bir işlem mevcuttur. Çerezler ve aşağıdaki üçüncü taraf­ internet siteleri hakkında daha fazla bilgi için:

3. Veri Toplama Nedenleri

MCI topladığı verileri, hizmetlerini kaliteli bir şekilde sunmak; bu kaliteyi korumak, sürdürmek ve iyileştirmek için kullanır. Aynı zamanda veriler, MCI ve kullanıcılarını korumak için toplanır. MCI, bu tür amaçlar için gerekli olan verilerden daha fazlasını toplamaz.

İletişim Profili yaratmanın yanı sıra, MCI verilerinizi onayladığınız ve aşağıda belirtilen amaçlar için kullanır:

a) Rezervasyon: İletişim Profilleri, her rezervasyon yapıldığında danışılacak bir referans belgesi olarak bir veri tabanında saklanır. Bir rezervasyon yapıldığında MCI, talebinizi yerine getirmek ve belirli destinasyonlara yönelik düzenleyici koşulları karşılamak için gerekli olan rezervasyon bilgilerinin yanı sıra tüm kişisel verileri içeren bir rezervasyon kodu oluşturur. Rezervasyon yapmak için MCI, kişisel verileri kendi ülkenizdeki veya seyahat edeceğiniz diğer ülkedeki üçüncü taraf seyahat tedarikçilerine (havayolu şirketleri, oteller, araba kiralama şirketleri, çevrimiçi rezervasyon aracı şirketleri, takip ve güvenlik sistemleri ve bilgisayar rezervasyon şirketleri vb.) ve bazı destinasyonlarda da hükümet organlarına aktarma gereği duyabilir.

b) Seyahat verilerinin birleştirilmesi: Müşterinin talebi doğrultusunda, MCI veya üçüncü bir taraf, her destinasyon, seyahat tedarikçisi vb. başına yapılan harcamaları özetleyen ve analiz eden bilgi raporları hazırlayabilir. Ardından, İletişim Profilinizden alınan belirli kişisel verileri içeren bu tür raporlar talepte bulunan Müşteriye iletilir.

c) Seyahat politikasına uyum: Müşterinin talebi doğrultusunda, MCI bu tür bir Müşterinin benimsediği etkinliğe uyum politikasına, bütçe uyum politikasına veya seyahat politikasına gösterdiğiniz uyum hakkında rapor hazırlayabilir ve uyum gösterilmeyen durumları tespit edebilir.

d) Yeni ürünler ve hizmetler: Hizmetlerini iyileştirmek amacıyla, kendisine verilen verilere dayanarak MCI, mevcut veya gelecekteki etkinlik(ler) ve/ veya seyahat(ler)inize yönelik ek bilgi gönderebilir. Buna destinasyon şehrindeki belli bir otelin yakınındaki restoranlar veya kalkış havalimanındaki otopark tesisleri örnek verilebilir.

e) Tanıtım ve pazarlama: MCI, MCI internet sitesindeki deneyiminizi kişiselleştirmek ve hizmetlerimiz, vaka çalışmalarımız, düşünce liderliğimiz ya da resmi raporlarımız, yeni blog yazılarımız vb. hakkındaki bilgiler de dâhil olmak üzere ilgilenebileceğinizi düşündüğümüz pazarlama iletişim bilgilerini göndermek amacıyla verilerinizi kullanabilir. Örneğin, zaman içerisinde çevrimiçi faaliyetleriniz sayesinde belli olan tercihleriniz ve ilgilerinize yönelik hizmet ve teklifler sunması için MCI üçüncü taraf hizmet sunucuları kullanır. MCI, mevcut Müşterileri ya da Müşteri adayları ve/ veya MCI endüstrisindeki üçüncü taraflar için tanıtım ve pazarlama yapmak amacıyla verilerinizi kullanabilir. MCI, bu verileri Müşterilerine yeni etkinlikler gibi başka hizmetler sunmayı teklif etmek için trendleri analiz etmek amacıyla kullanabilir.

f) Teknik veriler: MCI veya MCI tarafından görevlendirilen üçüncü taraflar, MCI'ın internet sitesini en uygun hâle getirip yeterliliği ile güvenliğini arttırarak siteyi daha kullanıcı dostu hâle getirmek için bu verileri yalnızca istatistiksel amaçlarla ve anonim olarak değerlendirir. MCI, özellikle MCI pazarlama kampanyalarının başarısını ölçmek, MCI internet sitesi kullanımının istatistiklerini ve yanıt oranlarını derlemek ve özel bir telefon alan koduna sahip MCI kullanıcılarının yüzdesini hesaplama amacıyla toplu kişisel verileri kullanmak için teknik verileri kullanabilir.

g) Diğer amaçlar: MCI gerekli veya uygun olduğunu tespit ettiği durumlarda verilerinizi kullanabilir: (a) ikamet ettiğiniz ülke haricindeki yasalar da dâhil olmak üzere geçerli yasa uyarınca; (b) yasal sürece uyum sağlamak için; (c) ikamet ettiğiniz ülke haricindeki kamu ve hükümet makamları da dâhil olmak üzere kamu ve hükümet makamlarının taleplerini karşılamak için; (e) MCI'ın işlemlerini korumak için; (f) MCI'ın haklarını, gizliliğini, güvenliğini ve varlığını, sizi ve başkalarını korumak için; ve (g) MCI'ın mevcut yasal yollara başvurması veya MCI'ın neden olabileceği zararları sınırlandırmak için.

MCI, bu Beyan'da belirtilen nedenler haricinde kanunen mecburi nedenlerle verilerinizi kullanmadan önce sizin izninizi isteyecektir.

4. Saklama süresi

MCI, yalnızca şüpheleri ortadan kaldırma veya sorunları çözme, gelişmiş ve yeni hizmetler sunma ve geçerli yasalar kapsamındaki gerekliliklere veya önceki etkinlik ya da seyahatlerle ilgili Müşterilere yapılan anketlerin sonuçlarına uyma konuları göz önüne alındığında makul olarak gerekli görüldüğü durumlarda genel ve kişisel verileri saklayacaktır. Özel bir yasal gereklilik tarafından aksi öngörülmedikçe MCI, genel ve kişisel verileri en fazla beş yıl süreyle saklayacaktır. MCI hesabınızı anne.lesca@mci-group.com adresine e-posta göndererek iptal edebilir/ silebilirsiniz.

5. Saklama yeri ve veri tabanı denetleyicisi

MCI'ın muhafaza ettiği İletişim Profilleri, İsviçre'de bir üçüncü taraf sunucusundaki bulut tabanlı merkezi bir veri tabanında saklanmaktadır. MCI'ın merkezi veri tabanının amacı ve içeriği MCI İsviçre tarafından belirlenmiştir.

6. Görevleriniz

Bize sağladığınız verilerin:

  • doğru;
  • kesin;
  • güncel;
  • gerçek; ve
  • geçerli kanunlara uyumlu olduğundan emin olmalısınız.

MCI sizinle çoğunlukla e-posta yoluyla iletişim kuracağından, e-posta adresinizde yapılan herhangi bir değişikliği bize özellikle bildirmeniz gerekir. Bunun yerine doğrudan İletişim Profilinizi de güncelleyebilirsiniz.

MCI, çocukların gizlilik ihtiyaçlarını korumaya önem verdiğinden ebeveyn ve vasilerin çocukların internet üzerindeki faaliyetlerinde aktif bir rol üstlenmelerini tavsiye ediyoruz. MCI'ın dijital değeri on dört (14) yaş altı çocuklara hitap etmez veya MCI, ürün ya da hizmet satma amacıyla çocuklardan kasten bilgi toplamaz.

7. Verilerin aktarılması ve iletilmesi

7.1 Genel

MCI Avrupa, Kuzey ve Güney Amerika, Asya, Orta Doğu ve Afrika'da 32 ülkede şubesi bulunan dünya çapında bir şirkettir. Dolayısıyla kişisel verileriniz, ikamet ettiğiniz ülkeye göre daha farklı ve hafif veri koruma kanunlarına sahip olan ülkeler de dâhil olmak üzere, İsviçre'ye ve İsviçre dışına aktarılabilir. Bu Beyan ile birlikte, MCI'ın verilerinizi aşağıda belirtildiği gibi aktarmasını ve iletmesini kabul etmiş ve buna izin vermiş olursunuz:

a) MCI Group içinde yapılan aktarmalar: Sunduğu faaliyetleri ve hizmetleri desteklemek amacıyla MCI ve yan kuruluşları genelinde veri aktarmaları yapılır.

b) Üçüncü taraflara aktarma: MCI, seyahat, toplantı, etkinlik hizmetleri ve/ veya Müşterilerine sağladığı acil çevrimiçi rezervasyon hizmeti, otel rezervasyonu hizmeti, kara ulaşımı gereklilikleri veya uçak bileti alma, kimlik kartı hazırlama gibi diğer MCI hizmetleri konusunda destek hizmeti almak için bazı üçüncü taraflarla birlikte çalışır ve bazı durumlarda, MCI'ın misyonu ve hedeflerini yerine getirebilmesi için, kişisel veriler bu üçüncü taraflarla da paylaşılır. MCI ayrıca müşterinin talebi doğrultusunda da kişisel verileri üçüncü taraflara aktarır. Örneğin, veri birleştirme ve acil hedef takip hizmetleri için bu duruma başvurulabilir. Yukarıdaki 3e) maddesinde belirtildiği üzere, MCI tanıtım ve pazarlama amacıyla verilerinizi üçüncü taraflara aktarabilir. Ayrıca, MCI verilerinizi yeniden yapılanma, birleşme, satış, ortak teşebbüs, görevlendirme, transfer veya MCI işletmesinin, varlığının veya hisselerinin (iflas veya benzer işlemler de dâhil olmak üzere) hepsinde ya da bir kısmında yapılan diğer düzenlemelerde de üçüncü tarafa aktarabilir. Aktarma yapılmadan önce, üçüncü tarafların (seyahat tedarikçileri ve AB kapsamındaki gibi yetkili aktarmalar hariç) MCI ile, geçerli veri koruma kanunlarını gözetmelerini öngören bir veri aktarma anlaşması imzalaması gerekir.

c) Düzenleyici aktarmalar: MCI'ın verileri kanunen hükümetlere ya da düzenleyici ve/veya denetleyici kurumlara göndermesi gerekebilir.

7.2. Elektronik Veri Aktarma

MCI'ın internet sitesini ziyaret ettiğinizde verileriniz, kamuya açık ve erişilebilir bir ağ aracılığıyla aktarılacaktır. Dolayısıyla, siz ve MCI, İsviçre'de bulunsanız bile verileriniz ulusal sınırların ötesine iletilecektir. Bu durum verilerinizin üçüncü şahıslar tarafından ele geçirilerek okunup bu üçüncü şahısların siz ve MCI arasında hâlihazırda var olan veya gelecekte kurulacak olan iş ilişkisinden haberdar olmaları riskini taşımaktadır.

Ayrıca, aktardığınız veya özellikle e-posta, SMS, iletişim formları vb. gibi elektronik yollarla MCI tarafından size aktarılmasına izin verdiğiniz bilgilerin genellikle şifrelenmemiş olduğunu ve dolayısıyla gizli ve güvenli olmadığını bildirmek isteriz. Şifrelenmiş iletimlerde bile gönderici ve alıcı her defasında şifrelenmemiş olarak kalmaktadır. Dolayısıyla, üçüncü şahıslar siz ve MCI arasında hâlihazırda var olan veya gelecekte oluşturulabilecek bir iş ilişkisinden haberdar olabilirler.

MCI'ya kişisel bilgilerinizi verdiğinizde bu verileriniz, yukarıda belirtildiği gibi, MCI tarafından ikamet ettiğiniz ülkeden daha farklı ve daha hafif veri koruma kanunlarına sahip olan ülkelere aktarılabilir. Kişisel verileriniz özellikle Amerika Birleşik Devletleri'ne aktarılabilir. Bu Beyan ile birlikte, böyle ülkelerin (özellikle ABD makamları) hükümet makamlarının kişisel verilerinize erişebileceğini bildirmek isteriz.

8. Güvenlik ve kurumsal tedbirler

MCI internet sitesindeki ve sistemlerindeki verilerinizin güvenliğini teminat altına almak ve kişisel verilerinizin kaybolmasını, bozulmasını, yetkisiz şahıslarca erişilmesini, kazara veya kanuna aykırı yollarla ifşa edilmesini ve kullanılmasını önlemek için MCI, uygun teknik, idari, fiziksel ve kurumsal tedbirler ile sözleşmeler tarafından öngörülen tedbirleri uygulamaktadır. Bu tedbirler, teknolojik ilerlemelere uygun olarak sürekli bir gelişme hâlindedir ve tüm geçerli gizlilik kanunlarına uyum sağlaması açısından düzenli olarak gözden geçirilir. Buna rağmen, kişisel verilerinizin güvenliğini garanti altına alamayız ve bu konuda hiçbir sorumluluk kabul edemeyiz.

Kişisel verilerinize yalnızca yetkili MCI personelinin, üçüncü taraf şirketlerin (ör. hizmet sunucuları) personelinin ve Müşterilerimizin (bir sözleşmeyle tüm bilgilerin güvenliğini korumayı kabul etmiş olan) yetkili personelinin erişimi vardır. Kişisel verilerinize erişimi olan tüm MCI personelinin personel gizlilik sözleşmesine riayet etmesi ve kişisel verilerinize erişimi olan tüm üçüncü taraf çalışanlarının da gizlilik anlaşması imzalaması gerekir. Ayrıca, kişisel verilerinize erişimi olan üçüncü taraf şirketlerin de verilerin güvenli kalmasını sağlamak için veri aktarma anlaşmaları imzalamaları gerekir.

9. Haklarınız

Geçerli veri koruma kanunu ve tüzüğü uyarınca, verilerinize erişme ve bunları düzeltme talebinde bulunma ya da verilerinizin işlenmesini kısıtlama veya reddetme hakkı ile geçerli ölçüde veri taşıma hakkına sahipsiniz. Ayrıca, denetleyici bir makama şikâyette bulunma hakkına sahipsiniz.

MCI bu verileri geçerli bir iş nedeniyle veya yasal gerekçelerle saklamak zorunda değilse, belirli şartlar altına, MCI tarafından saklanan kişisel verilerinizi engelleme ve silme hakkına da sahipsiniz. Daha fazla bilgi için, yukarıda belirtilen e-posta adresi üzerinden Veri Koruma Yetkilisi ile iletişime geçmeniz gerekmektedir.

Veri işleme süreci ile ilgili sorularınız için anne.lesca@mci-group.com e-posta adresi üzerinden Veri Koruma Yetkilisi ile iletişime geçiniz.

MCI, kişisel verilerinizi pazarlama amacıyla kullanması ve ifşa etmesi ile ilgili size birçok seçenek sunar. Yukarıda belirtilen e-posta adresi üzerinden Veri Koruma Yetkilisiyle görüşerek gelecekte MCI'dan elektronik pazarlama mesajları almayı reddedebilir ve pazarlama amacıyla kişisel verilerinizi bize bağlı olmayan üçüncü taraflarla paylaşmamamızı talep edebilirsiniz. MCI, makul olarak elverişli olduğu sürece taleplerinizi uygulamaya çalışacaktır. Lütfen yukarıda belirtilen seçeneklerden vazgeçtiğinizde, MCI'ın kişisel verilerinizi hâlihazırda paylaşmış olduğu bağlı olmayan üçüncü tarafların veri tabanından (ör. reddetme talebini uygulamaya koyduğumuz tarihten itibaren kişisel verilerinizi verdiğimiz taraflar) silemeyeceğini dikkate alınız. MCI'dan pazarlama ile ilgili mesajlar almayı reddettiğinizde size hâlâ önemli idari mesajları gönderebileceğimizi ve bu mesajları almayı reddedemeyeceğinizi lütfen göz önünde bulundurun.

10. Değişiklikler

MCI, veri koruma kanunları ve gizlilik kanunlarına uyum sağlamak için, bu Beyan'ı zaman zaman gözden geçirebilir ve güncelleyebilir. MCI yaptığı her değişikliği kendi internet sitesinde duyuracak ve eğer söz konusu değişiklikler önemliyse, İletişim Profilinizde yer alan e-posta adresinize bir bildirim gönderecektir.

11. İletişim

Daha fazla desteğe ihtiyacınız olduğunda lütfen Veri Koruma Yetkilimiz, Anne Lesca ile iletişime geçiniz, anne.lesca@mci-group.com.