1 Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden Riart - Rize Bungalov ve Turizm İşletmecileri Derneği ("Dernek"), kişisel verilerinizi aşağıda açıklanan çerçevede mevzuata uygun olarak işlemektedir.
- Veri Sorumlusu: Riart - Rize Bungalov ve Turizm İşletmecileri Derneği
- Adres: Riart Dernek Merkezi, Atatürk Cad. Çayeli İş Merkezi Kat:3 No:304 Rize
- Telefon: +90 (464) 214 00 53
- E-posta: info@riart.org
2 İşlenen Kişisel Veriler ve Kategorileri
Derneğimiz portalında sunulan hizmetlerin niteliğine bağlı olarak aşağıdaki veri kategorileri işlenmektedir:
| Veri Kategorisi | İşlenen Veri Türleri | İlgili Kişi Grubu |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası, yetkili imza sirküleri bilgisi | İşletme yetkilileri, başvuru sahipleri |
| İletişim Bilgileri | Telefon numarası, kurumsal e-posta, açık tesis adresi | İşletme sahipleri, ziyaretçiler, ihbar edenler |
| Tesis ve Sicil Verileri | Vergi kimlik numarası, vergi dairesi, şirket unvanı, belediye ruhsatı, işletme IBAN bilgileri, resmi Instagram hesabı | Tescil başvurusu yapan veya lisanslı tesisler |
| İhbar & Güvenlik Verileri | Şikayet edilen sahte hesap linkleri, şüpheli IBAN ve telefonlar, dekont ekran görüntüleri, mağduriyet beyanları | Dolandırıcılık ihbarında bulunan kullanıcılar |
| İşlem Güvenliği Verileri | IP adresi, tarayıcı bilgisi, bağlantı zaman damgası, erişim logları, çerez tercihleri | Tüm site ziyaretçileri |
3 Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlar ("Amaçlar") doğrultusunda işlenmektedir:
- Bungalov ve turizm tesislerinin tescil başvurularının 4 aşamalı resmi standartlara göre denetlenmesi ve tesis sicil kaydının oluşturulması,
- Tatilcilerin ve misafirlerin kapora dolandırıcılıklarına karşı korunması, sahte sosyal medya hesaplarının kamuya ifşa edilmesi ve engellenmesi,
- Tesis sicil sorgulama ve lisans doğrulama hizmetinin kesintisiz yürütülmesi,
- Gelen dolandırıcılık ihbarlarının incelenmesi, adli ve emniyet birimlerine gerekli resmi bildirimlerin yapılması,
- Dernek tüzüğünde belirtilen amaçların gerçekleştirilmesi, üyelik kayıt ve aidat süreçlerinin yönetimi,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereğince trafik ve erişim loglarının tutulması,
- İletişim taleplerinin yanıtlanması ve dernek duyurularının iletilmesi.
4 Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; web sitemiz üzerindeki başvuru formları, ihbar bildirim formları, e-posta, telefon ve çerezler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.
Veri işleme süreçlerimiz, KVKK’nın 5. maddesinde yer alan şu hukuki sebeplere dayanmaktadır:
- Kanunlarda Açıkça Öngörülmesi: 5651 sayılı Kanun ve Dernekler Kanunu kapsamındaki yükümlülükler,
- Sözleşmenin Kurulması veya İfası: Tescil başvurusu ve dernek üyeliği süreçlerinin yürütülmesi,
- Hukuki Yükümlülüğün Yerine Getirilmesi: Yetkili adli veya idari makamların taleplerinin karşılanması,
- Meşru Menfaat: Tüketicilerin dolandırıcılığa karşı korunması, turizm güvenliğinin sağlanması ve sistem güvenliği.
5 Kişisel Verilerin Aktarılması
Kişisel verileriniz kural olarak üçüncü taraflarla ticari veya reklam amaçlı paylaşılmaz. Ancak aşağıdaki zorunlu hallerde yetkili makamlara aktarım yapılabilir:
- Adli ve İdari Merciler: Cumhuriyet Başsavcılıkları, Mahkemeler, Emniyet Genel Müdürlüğü Siber Suçlarla Mücadele Daire Başkanlığı ve Kaymakamlık/Valilik mercilerinin resmi talepleri doğrultusunda,
- Hukuk Müşavirliği: Derneğin hak ve menfaatlerinin savunulması amacıyla dernek avukatları ve denetçilerine,
- Altyapı Sağlayıcıları: Sunucu barındırma, SMS ve e-posta doğrulama hizmeti sunan kanunen yetkili teknik hizmet sağlayıcılara.
6 Veri Güvenliği ve Saklama Süreleri
Derneğimiz, kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla teknik ve idari tedbirleri (256-Bit SSL şifreleme, güvenlik duvarı, erişim yetkilendirmesi) eksiksiz uygulamaktadır.
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta (5651 Sayılı Kanun, Türk Ticaret Kanunu, Dernekler Kanunu) öngörülen yasal zamanaşımı süreleri boyunca saklanır; sürenin dolmasıyla güvenli yöntemlerle imha edilir.
7 İlgili Kişinin Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi uyarınca veri sahibi olarak Derneğimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
8 Başvuru ve İletişim Kanalları
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tevsik edici belgeler ile birlikte talebinizi yazılı olarak dernek merkezimize bizzat teslim edebilir, noter kanalıyla gönderebilir veya sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@riart.org adresine iletebilirsiniz.