Bu politika, Costa Türkiye olarak faaliyet gösteren Dünya Kruvaziyer Acenteliği ve Turizm Ltd. Şti. tarafından işlenen kişisel verilerin toplanması, işlenmesi, korunması, saklanması, güncellenmesi ve gerekli hallerde silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin temel ilkeleri düzenler. Bu web sitesini ziyaret eden ve site üzerinden sunulan hizmetlerden yararlanan ziyaretçiler, işbu politikanın şartlarını kabul etmiş sayılır.
Kişisel verilerin korunması, Costa Türkiye için her zaman temel bir ilke olmuştur. Sunulan hizmetlerin niteliği gereği; müşterilerden, potansiyel müşterilerden, iş ortaklarından ve diğer ilgili kişilerden elde edilen tüm veriler gizlilik ve özen ilkeleri doğrultusunda ele alınır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak hazırlanmış olup, Costa Türkiye’nin kişisel verilerin korunmasına ilişkin yürürlükteki tüm yasal yükümlülüklere uyma taahhüdünü yansıtır.
Bu politika; Costa Türkiye’nin faaliyetleri kapsamında müşterilere, potansiyel müşterilere, çalışanlara, iş ve çözüm ortaklarına ve verileri otomatik yollarla veya hukuka uygun diğer yöntemlerle elde edilebilecek diğer kişilere ait kişisel verilerin işlenmesi ve korunması süreçlerini kapsar. Costa Türkiye, yürürlükteki mevzuata uygun olmak ve daha yüksek bir veri koruma standardını desteklemek kaydıyla bu politikada değişiklik yapma hakkını saklı tutar.
Costa Türkiye, kişisel verileri hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve şeffaflık ilkeleri doğrultusunda işler. Veriler; belirli, açık ve meşru amaçlar için toplanır; yalnızca bu amaçlarla bağlantılı şekilde işlenir; sınırlı, ölçülü ve ilgili tutulur; ilgili mevzuat veya işleme amacı için gerekli olan süre boyunca saklanır. Saklamayı gerektiren sebepler ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir.
Costa Türkiye ayrıca veri minimizasyonu ilkesini benimser. İlgili amaç için kesin olarak gerekli olan veriler toplanır ve kaydedilir. Gereksiz bilgiler işlenmez; uygun hallerde silinir veya anonim hale getirilir. Anonim hale getirilmiş bazı veriler, kişisel veri mevzuatı kapsamı dışında istatistiksel amaçlarla kullanılabilir.
Kişisel veriler; sözleşmesel ilişkilerin kurulması ve yürütülmesi, hizmetlerin sunulması, hizmet kalitesinin artırılması, operasyonel iletişim süreçlerinin yönetilmesi ve müşteri ilişkilerinin yürütülmesi amaçlarıyla toplanır ve işlenir. Kanunen izin verilen ve ilgili onay şartlarına tabi olan durumlarda kişisel veriler; bilgilendirme duyuruları, kampanyalar ve ticari iletişim faaliyetleri kapsamında da işlenebilir.
Sözleşmesel bir ilişkinin bulunduğu hallerde, sözleşmenin ifası için gerekli olduğu ölçüde kişisel veriler ayrıca bir rıza aranmaksızın işlenebilir. Potansiyel müşteriler tarafından gönüllü olarak iletilen kişisel veriler, daha etkili ve daha kaliteli hizmet sunulması amacıyla işlenebilir; nihai olarak sözleşmesel bir ilişki kurulmadığında ve verinin saklanmasını gerektiren başka bir hukuki sebep bulunmadığında silinebilir.
Costa Türkiye, kişisel verileri iş ve çözüm ortaklarıyla yalnızca hizmetlerin sunulması için gerekli olduğu ölçüde ve hukuka uygun işleme ilkeleri, gizlilik yükümlülükleri ve veri güvenliği gereklilikleri çerçevesinde sınırlı olarak paylaşabilir.
Costa Türkiye web sitesi üzerinden e-posta bültenine abone olan kişiler, teklif ve kampanyalara ilişkin bilgilendirme mesajlarını almayı kabul etmiş sayılır. Reklam ve tanıtım amaçlı elektronik ticari iletişimler bakımından Costa Türkiye, ticari elektronik iletilere ilişkin yürürlükteki mevzuata uygun hareket eder ve bu tür iletileri yalnızca ilgili onayın veya diğer hukuki dayanağın mevcut olduğu durumlarda gönderir.
Costa Türkiye, hizmetlerin doğru şekilde sunulması için gerekli olmadıkça, müşterilerin korunması amacı taşımadıkça veya kanunen izin verilmedikçe özel nitelikli kişisel verileri işlemeyi amaçlamaz. Hukuka uygun şekilde elde edilen sağlık verileri ve diğer hassas bilgiler, daha yüksek özenle ele alınır ve uygun teknik ve idari tedbirlerle korunur.
Kişisel veriler genel olarak ilgili kişinin beyan ettiği bilgiler esas alınarak işlenir. Costa Türkiye, verilerin doğru ve güncel tutulması ilkesini benimser; ilgili kişinin bildirimi veya resmî belgelerle desteklenen durumlarda kişisel verileri günceller. Kişisel veriler; yürürlükteki yasal yükümlülükler, ticari uygulamalar, vergi mevzuatı, sözleşmeye ilişkin zamanaşımı süreleri veya diğer meşru gerekçeler kapsamında gerekli olan süre boyunca saklanır ve ardından uygun hallerde silinir, yok edilir veya anonim hale getirilir.
Kişisel veriler gizli bilgi niteliğinde değerlendirilir. Erişim yalnızca yetkili personel ile sınırlandırılır. Costa Türkiye, kişisel verileri yetkisiz erişime, hukuka aykırı işlemeye, kazara kayba, ifşaya veya kötüye kullanıma karşı korumak için gerekli teknik ve idari tedbirleri alır. Bu kapsamda iç uyum uygulamaları, güvenli sistemler, dikkatli tedarikçi seçimi ve kurumsal veri koruma prosedürlerine bağlılık esas alınır.
6698 sayılı Kanun’un 11. maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenmek, işlenmişse buna ilişkin bilgi talep etmek, kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek, kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek, eksik veya yanlış işlenen verilerin düzeltilmesini istemek, kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini talep etmek, yapılan düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek, otomatik analiz sonucunda kişi aleyhine ortaya çıkan sonuçlara itiraz etmek ve kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etmek amacıyla Costa Türkiye’ye başvurabilir.
Costa Türkiye, hukuki, operasyonel veya teknik gelişmeleri yansıtmak amacıyla bu politikayı zaman zaman güncelleyebilir. Web sitesinde yayımlanan en güncel sürüm esas alınır. Herhangi bir güncellemeden sonra web sitesinin ve hizmetlerin kullanılmaya devam edilmesi, güncellenmiş politikanın kabul edildiği anlamına gelir.