Giriş
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Aydınlatma Tebliği) uyarınca hazırlanmıştır. Sitemizi gezdiğinizde, bizimle iletişime geçtiğinizde ve bizden hizmet aldığınızda kişisel verilerinizi nasıl işlediğimizi anlatır.
“Kullanıma açıldığında” diye belirtilen bölümler, o özellik açılana kadar uygulanmaz. Çerezlerin ayrıntısı Çerez Politikası’nda, özel nitelikli veriler ile yorumların yayımlanması için istenen açık rıza ayrı “Açık rıza metni”nde, kampanya iletileri için istenen onay ayrı onay metninde yer alır. Bu metni okumanız bir onay anlamına gelmez.
Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu, bu sayfanın Veri sorumlusu bölümünde ticaret unvanı, adresi ve iletişim bilgileri gösterilen seyahat acentesidir. Bu metinde “biz” olarak anılır.
Kültür ve Turizm Bakanlığı belge numaramız ve diğer kayıt bilgilerimiz sitenin alt kısmındaki yasal kimlik bilgilerinde yer alır. 1618 sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu m.21 gereği müşterilerimizin adlarını, adreslerini ve gezi bilgilerini gizli tutar, yalnızca bu metinde sayılan alıcılarla ve gerektiği kadar paylaşırız.
Site ziyareti ve güvenlik
Sitemize yapılan her istek önce Cloudflare’in güvenlik ve içerik dağıtım ağından geçer, sonra Almanya’daki sunucumuza ulaşır. Bu sırada işlem güvenliği verileriniz işlenir: IP adresiniz, tarayıcı ve cihaz bilgisi, istenen sayfanın adresi, isteğin zamanı ve hata kayıtları. Erişim kayıtlarında sayfa adresinin sorgu kısmı ve bağlantılardaki erişim anahtarları gizlenir.
Sunucuda veya tarayıcınızda bir hata oluşursa kendi sunucumuzdaki hata izleme aracına kayıt gider. Kayıt saklanmadan önce temizlenir: kullanıcı yalnızca sistemdeki kayıt numarasıyla anılır, istek başlıklarından yalnızca tarayıcı bilgisi kalır. Formlarda ve aşırı istek sınırlamasında IP adresiniz yalnızca geri döndürülemez bir özet (hash) olarak tutulur.
Amaç: sitenin güvenliğini sağlamak, saldırıları ve kötüye kullanımı önlemek, hataları bulup gidermek. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f). Yöntem: otomatik.
Çerezler ve istatistik
Görünüm tercihleriniz (tema, hareketi azaltma) çerezlerde; çerez seçiminiz ve istatistik reddiniz tarayıcınızın yerel depolamasında tutulur. Amaç: siteyi seçtiğiniz görünümle açmak ve çerez kararınızı uygulamak. Hukuki sebep: meşru menfaatimiz (m.5/2-f).
Kullanım istatistiği için izninizle kullanılan ölçüm aracımız (Umami) kendi sunucumuzda çalışır ve çerez bırakmaz. Araç kullanıma açıldığında yalnızca çerez bandında izin verirseniz yüklenir; ziyaret edilen sayfaları ve telefon ile WhatsApp bağlantılarına tıklamaları toplu sayılarla ölçer. Ölçüm isteğiyle birlikte IP adresiniz ve tarayıcı bilgileriniz sunucumuza ulaşır. Reklam veya siteler arası izleme için kullanılmaz; ödeme, rezervasyon, hesap ve giriş sayfalarında hiç çalışmaz. Hukuki sebep bantta verdiğiniz açık rızadır (m.5/1); izninizi alt bilgideki “Çerez tercihleri” düğmesiyle her zaman geri alabilirsiniz. Yöntem: otomatik.
Talep formu
Sitemizdeki talep formunu gönderdiğinizde şu veriler işlenir: • kimlik: adınız ve soyadınız • iletişim: telefon numaranız (zorunlu) ve e-posta adresiniz (isteğe bağlı) • müşteri işlem: talebin konusu, ilgilendiğiniz tur, tercih ettiğiniz ay, kişi sayısı, çocukların yaşları, iş ortağı turları için grup veya kalkış kodu ve mesajınız • işlem güvenliği: IP adresinizin geri döndürülemez özeti, Cloudflare Turnstile bot doğrulamasının sonucu ve formu gönderirken gördüğünüz aydınlatma metni sürümü
Amaç: talebinize yanıt vermek, size ulaşıp bilgi ve teklif sunmak. Hukuki sebep: talebiniz üzerine, sözleşme kurulmadan önceki adımların atılması (m.5/2-c); formun kötüye kullanılmasını önlemek için meşru menfaat (m.5/2-f). Yöntem: site üzerinden, otomatik yolla.
Lütfen mesaj alanına T.C. kimlik veya pasaport numarası, sağlık bilgisi gibi hassas bilgiler yazmayın. Dil okulu talepleri yalnızca 18 yaşını doldurmuş kişilerden kabul edilir.
Telefon, whatsapp, e-posta ve ofis
Bizi aradığınızda, WhatsApp’tan veya e-postayla yazdığınızda ya da ofisimize geldiğinizde adınız, soyadınız, telefonunuz, e-posta adresiniz ve talebinizin içeriği (kimlik, iletişim ve müşteri işlem verileri) işlenir. Personelimiz gereken bilgileri yönetim panelimize girer; e-postalar şirket e-posta hesaplarımızda saklanır.
Amaç: sorunuzu yanıtlamak, teklif hazırlamak ve rezervasyonunuzu yürütmek. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c); ticari yazışmaları saklama yükümlülüğümüz (6102 sayılı Türk Ticaret Kanunu m.82; KVKK m.5/2-ç). Yöntem: e-postada kısmen otomatik; telefonda ve yüz yüze görüşmede otomatik olmayan yolla, veri kayıt sistemimizin (yönetim paneli) parçası olarak.
Sitemizdeki WhatsApp bağlantısı yalnızca siz tıkladığınızda WhatsApp’ı açar; yazışma, WhatsApp’ı işleten Meta’nın yurt dışındaki altyapısında yürür. Personelimiz WhatsApp’tan gelen mesajları WhatsApp üzerinden yanıtlayabilir ve ödeme bilgilerini (banka hesap bilgilerimizi; kartla ödeme kullanıma açıldığında ödeme bağlantınızı) WhatsApp mesajıyla gönderebilir. WhatsApp’ın kendi işlemleri onun gizlilik politikasına tabidir; bize yazdıklarınız için veri sorumlusu biziz.
Ofis güvenlik kamerası
Ofisimizde güvenlik kamerası bulunur. Ofisimize geldiğinizde görüntünüz kameraya kaydedilir (görsel kayıt). Amaç: ofisin, çalışanlarımızın ve ziyaretçilerimizin güvenliğini sağlamak, bir olay olduğunda incelemek. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f). Kayıtlara yalnızca yetkili kişiler erişir; bir olayın incelenmesi için gerektiğinde yetkili kurumlara, mahkemelere ve kolluğa verilir. Yöntem: otomatik.
Rezervasyon ve katılımcılar
Kendi düzenlediğimiz turlarda rezervasyonu, sizinle görüştükten sonra personelimiz yönetim panelinde oluşturur. İşlenen veriler şunlardır: • kimlik: her katılımcının adı, soyadı, doğum tarihi ve uyruğu; turun gerektirdiği hâllerde T.C. kimlik numarası veya pasaport numarası • iletişim: rezervasyonu yapan katılımcının telefonu ve e-posta adresi • müşteri işlem: rezervasyon kodu, tur ve turun başlangıç tarihi (kalkış), kişi tipi (yetişkin, çocuk, bebek), ekstra hizmetler, fiyat kalemleri, opsiyon (süreli ön rezervasyon) süresi, rezervasyonun durumu ve geçmişi, iptal bildirimleri, düzenlenen belgeler ve gönderim kayıtları, personel notları
Amaç: rezervasyonu kurmak ve yürütmek; paket tur sözleşmesi, paket tur broşürü ve voucher gibi belgeleri düzenleyip göndermek; konaklama, ulaşım ve sigorta için katılımcı listesi hazırlamak; değişiklik ve iptalleri yönetmek. Hukuki sebepler: • sözleşmenin kurulması ve ifası (m.5/2-c) • T.C. kimlik ve pasaport numaraları için ayrıca kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç) • belgelerin düzenlenmesi ve saklanması için hukuki yükümlülük (m.5/2-ç; Paket Tur Sözleşmeleri Yönetmeliği m.8, Seyahat Acentaları ve Seyahat Acentaları Birliği Yönetmeliği m.44) • bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması (m.5/2-e)
Belgeler PDF olarak üretilir, Cloudflare R2’de saklanır ve Google Workspace üzerinden size e-postayla gönderilir; voucher’da T.C. kimlik numarası maskelidir. T.C. kimlik ve pasaport numaraları AES-256-GCM ile şifrelenir, anahtarı ayrı tutulur. Panele yalnızca yetkili personel şifreyle girer ve personel hesaplarında iki adımlı doğrulama kullanılabilir; işlemler yalnızca ekleme yapılabilen bir kayda yazılır. Yöntem: panele girilen bilgiler, kısmen otomatik.
Başkası adına verilen bilgiler
Rezervasyonu yapan kişi, birlikte seyahat eden katılımcıların ve çocukların bilgilerini de bize verir; bu verileri doğrudan o kişilerden almamış oluruz. Bilgilerini verdiğiniz kişileri bu metinden haberdar edin; 18 yaşından küçükler için bilgilendirme velisine yapılır.
Aydınlatma Tebliği m.6 uyarınca bu kişilere, verilerini aldıktan sonra makul bir süre içinde, onlarla ilk iletişimde ve en geç veriler ilk kez bir tedarikçiye aktarılırken bu metne nasıl ulaşacaklarını bildiririz.
Sağlık ve diğer özel nitelikli veriler
Formlarımızda sağlık veya inanç bilgisi isteyen alan yoktur. Kendiliğinizden bildirdiğiniz bazı bilgiler ise özel nitelikli kişisel veridir: diyet veya alerji, engellilik ve erişilebilirlik ihtiyacı, kullandığınız ilaç, sağlık raporu ve dini inanç izlenimi veren yemek tercihi. Bunlar yalnızca personel notlarına veya e-posta yazışmalarına girebilir.
Amaç: tur sırasında ihtiyacınıza uygun düzenlemeyi yapmak ve gerekirse ilgili tedarikçiye (otel, restoran, ulaşım firması, rehber) bildirmek. Hukuki sebepler: • kural olarak ayrıca vereceğiniz açık rıza (KVKK m.6/3-a); bunun için ayrı “Açık rıza metni” kullanılır • tur sırasında bir acil durumda, rıza veremeyecek hâldeyseniz hayatın veya beden bütünlüğünün korunması (m.6/3-c) • iptal, mücbir sebep veya sigorta talebinizi desteklemek için verdiğiniz sağlık belgelerinde bir hakkın tesisi, kullanılması veya korunması (m.6/3-d); bu belgeler için ayrıca rıza istenmez
Açık rıza vermemeniz rezervasyonunuzu etkilemez; yalnızca o özel düzenleme yapılamaz. Bu verileri, KVKK m.6/4 uyarınca Kişisel Verileri Koruma Kurulu’nun (Kurul) belirlediği yeterli önlemleri alarak işlemekle yükümlüyüz. Yöntem: sizin bildirmeniz üzerine, otomatik olmayan yolla.
Ödeme ve iade
Ödemeler banka hesabımıza havale veya EFT ile yapılır; banka hesap bilgilerimizi personelimiz size e-postayla veya WhatsApp mesajıyla bildirir. Havale veya EFT ile ödemede, banka hesap hareketlerimizde görünen gönderen bilgileri (ad, soyad, hesap bilgisi) ve ödeme açıklaması işlenir; personelimiz ödemeyi bu kayda bakarak rezervasyonunuza işler. Kartla ödemede ayrıca ödeme sayfasında ödeyen kişinin kimlik ve iletişim verileri (ad, soyad, e-posta, telefon, adres, il, ülke) istenir ve işlenir. Finans verileri de işlenir: ödeme tutarı, tarihi ve yöntemi, havale veya EFT’nin banka referansı, kartla ödemede ödeme kuruluşunun işlem numaraları ve sonuç kodları, tahsilat makbuzu, iade için IBAN ve hesap sahibinin adı, fatura bilgileri.
Kartla ödeme kullanıma açıldığında ödeme, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu iyzico’nun güvenli sayfasında alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu bize hiç ulaşmaz. iyzico’nun yanıtında gelen kartın ilk haneleri (BIN), son dört hanesi ve kart saklama anahtarları kaydedilmeden atılır; bunların hiçbiri sistemlerimizde tutulmaz. iyzico’ya müşteri numarası, ad, soyad, e-posta, telefon, adres, il ve ülke bilgisi gönderilir. Gerçek T.C. kimlik numaranızı iyzico’ya iletmeyiz. IP adresinizi de biz iletmeyiz; ancak ödeme sayfasına yönlendirildiğinizde iyzico IP adresinizi kendisi görür. iyzico, kendi mevzuatı gereği yaptığı işlemler bakımından ayrı bir veri sorumlusudur; bu işlemler iyzico’nun kendi aydınlatma metnine tabidir. İadeler kartla ödemede iyzico aracılığıyla aynı karta, diğer ödemelerde ödeyenin bildirdiği IBAN’a yapılır.
Amaç: ödemeyi almak, iade yapmak, muhasebe ve fatura kayıtlarını tutmak, dolandırıcılığı önlemek. Hukuki sebepler: sözleşmenin ifası (m.5/2-c); vergi ve ticaret mevzuatından doğan hukuki yükümlülük (m.5/2-ç; 213 sayılı Vergi Usul Kanunu, Türk Ticaret Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.11/3); dolandırıcılığın önlenmesi için meşru menfaat (m.5/2-f). Yöntem: banka kayıtları ve panel kayıtları, kartla ödemede ayrıca ödeme bağlantısı sayfası ve ödeme kuruluşunun sayfası; otomatik ve kısmen otomatik.
Müşteri hesabı
Müşteri hesabı özelliği kullanıma açıldığında rezervasyonlarınızı ve belgelerinizi sitede görebileceksiniz. Hesapta şifre yoktur; giriş, e-postanıza gönderilen tek kullanımlık giriş koduyla yapılır. Kod yalnızca müşteri kaydımızda bulunan e-posta adreslerine gider, 5 dakika geçerlidir ve en fazla 3 kez denenebilir.
İşlenen veriler: e-posta adresiniz ve adınız; giriş kodunun geri döndürülemez özeti; oturum ve giriş kayıtları (IP adresi, tarayıcı bilgisi; başarısız denemede e-posta adresinin yalnızca özeti). Amaç: hesabınıza güvenli erişim sağlamak ve hesabı kötüye kullanıma karşı korumak. Hukuki sebep: sözleşmenin ifası (m.5/2-c); güvenlik için meşru menfaat (m.5/2-f). Yöntem: otomatik.
E-bülten ve kampanya iletileri
E-bülten özelliği kullanıma açıldığında, onay vermeniz hâlinde size kampanya ve yeni tur duyurularını e-postayla göndeririz. İşlenen veriler: e-posta adresiniz, adınız ve soyadınız, onay veya ret kaydınız (metin sürümü ve zaman), abonelik durumunuz, IP adresinizin özeti ve gördüğünüz aydınlatma metni sürümü.
Hukuki sebep: 6563 sayılı Kanun m.6 uyarınca verdiğiniz onay; bu onay KVKK bakımından açık rıza (m.5/1) olarak değerlendirilir. Onay ve ret kayıtlarınızın İleti Yönetim Sistemi’ne (İYS) yüklenmesi hukuki yükümlülüktür (m.5/2-ç; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.7/11). Yöntem: site formu, otomatik.
Onay vermek hiçbir hizmetin şartı değildir; onayınızı her iletideki ret bağlantısıyla, İYS üzerinden veya bize yazarak geri alabilirsiniz. Giriş kodu, rezervasyon, belge ve ödeme e-postaları ticari ileti değildir ve onay aranmadan gönderilir.
Yolcu yorumları
Bizimle yaptığınız bir yolculuk hakkındaki görüşünüzü Google’da, e-postayla, telefonla, WhatsApp’tan veya ofisimizde paylaştığınızda personelimiz bunu yönetim paneline kaydedebilir. Yorum sitemizde yalnızca onayınız alınmışsa yayımlanır; onay kaydı olmayan bir yorum sistemimizde yayına alınamaz. Yayımlanan bilgiler: görünen adınız (örneğin “Ayşe K.”), yorum metniniz, verdiyseniz 1 ile 5 arasındaki puanınız, yorumun tarihi, varsa ilgili tur, yorumun bize hangi yolla ulaştığı ve yorum Google’da herkese açıksa oraya bağlantı. Onayın nasıl alındığına dair not yalnızca panelde tutulur.
Amaç: ziyaretçilerin gerçek yolcu deneyimlerini görebilmesi. Hukuki sebep: Açık rıza metninin yorum yayını bölümüyle verdiğiniz açık rıza (m.5/1). Onayınızı geri alırsanız yorumunuz en geç 3 iş günü içinde sitemizden kaldırılır. Yöntem: panele girilen bilgiler, kısmen otomatik.
İş ortağı turları
İş ortağı turlarının çevrim içi rezervasyonu kullanıma açıldığında bu bölüm uygulanır. Bu turlar, unvanı ve Kültür ve Turizm Bakanlığı belge numarası tur sayfasında, rezervasyon sayfasında ve onay e-postasında gösterilen düzenleyici acente tarafından düzenlenir; biz bu turlarda aracı acenteyiz.
Rezervasyon sırasında işlenen veriler: • kimlik: katılımcıların adı, soyadı, doğum tarihi, uyruğu ve (düzenleyici istediği için) cinsiyeti; isteğe bağlı olarak T.C. kimlik veya pasaport numarası • iletişim: rezervasyon sahibinin e-posta adresi, telefonu, adresi, ili ve ülkesi; bunlar ödeyen bilgisi olarak da kullanılır • müşteri işlem: tur, kalkış, paket, biniş noktası, kabul ettiğiniz koşul metninin sürümü ve kabul zamanı • işlem güvenliği: IP adresinizin özeti ve Turnstile doğrulamasının sonucu
Düzenleyici acenteye ve rezervasyon sistemine yalnızca katılımcıların adı, soyadı, doğum tarihi, uyruğu, cinsiyeti ve biniş noktası iletilir; T.C. kimlik ve pasaport numaraları iletilmez, iletişim ve fatura bilgisi olarak bizim bilgilerimiz kullanılır. Amaç: katılımcıları tura kaydetmek ve ödemeyi almak. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c); aktarım için KVKK m.8/2-a. Yöntem: site üzerinden, otomatik.
Vize, uçak bileti, otel ve transfer
Bu hizmetleri talebiniz üzerine, sizinle yazışarak yürütürüz. Kimlik, iletişim ve müşteri işlem verileriniz ile vize başvurusunda konsolosluğun istediği belgeler işlenir.
Amaç: bilet, otel, transfer veya vize başvurusunu sizin adınıza yapmak. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c); özel nitelikli bir belge gerekiyorsa açık rıza (m.6/3-a) veya hakkın tesisi (m.6/3-d). Yöntem: kısmen otomatik ve otomatik olmayan yollar.
Aktarılan taraflar
Verilerinizi yalnızca aşağıdaki alıcı gruplarına, yazılı amaçla ve gerektiği kadar aktarırız: • Altyapı hizmet sağlayıcıları (veri işleyen), sistemlerimizin çalışması, güvenliği ve yedeklenmesi için: Hetzner Online GmbH (Almanya) — sunucu, veritabanı ve kendi sunucumuzdaki hata izleme ve istatistik araçları; Cloudflare, Inc. (ABD) — alan adı, içerik dağıtımı, güvenlik duvarı, tünel, Turnstile bot doğrulaması ve R2 nesne depolama (görseller, rezervasyon belgelerinin ve tahsilat makbuzlarının PDF dosyaları, şifreli veritabanı yedekleri ve işlem günlüğü arşivi, erişim kaydı arşivleri). • E-posta barındırma hizmeti sağlayıcısı, sizinle yazıştığımız şirket e-posta kutularımız için: Natro. • E-posta gönderim hizmeti sağlayıcısı, sistemimizin gönderdiği e-postalar (size giden rezervasyon, ödeme ve belge e-postaları ile makbuzlar, müşteri hesabı kullanıma açıldığında giriş kodu; talebinizin ve rezervasyonunuzun bize iletilen bildirimleri) için: Google (Google Workspace). • Mesajlaşma hizmeti, WhatsApp üzerinden yazıştığımızda ve ödeme bilgilerini WhatsApp mesajıyla gönderdiğimizde: WhatsApp (Meta). • Ödeme kuruluşu, kartla ödeme kullanıma açıldığında ödemeyi almak ve iade etmek için: iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.). • Tur düzenleyicileri ve rezervasyon sistemleri, iş ortağı turları kullanıma açıldığında katılımcıları tura kaydetmek için: turu düzenleyen acente ve K+ (TravelRobot) rezervasyon sistemi. • Tedarikçiler, satın aldığınız hizmetin verilmesi için: konaklama tesisleri, otobüs ve transfer firmaları, havayolları, yemek hizmeti veren restoranlar, rehberler, yurt dışında karşılama hizmeti veren acenteler. • Sigorta şirketleri, poliçe ve hasar işlemleri için: paket turlarda zorunlu sigorta (1618 sayılı Kanun m.12/a) ve seçtiğiniz isteğe bağlı sigorta. • Vize başvuru merkezleri ve konsolosluklar: yalnızca vize hizmeti aldığınızda, başvurunuz için. • Yetkili kurumlar, hukuki yükümlülüklerimizi yerine getirmek ve haklarımızı korumak için: Ticaret Bakanlığı, Kültür ve Turizm Bakanlığı, Gelir İdaresi Başkanlığı, Kişisel Verileri Koruma Kurumu (Kurum), mahkemeler ve icra daireleri, talep hâlinde kolluk, mevzuatın gerektirdiği hâllerde TÜRSAB; e-bülten kullanıma açıldığında ticari ileti onayları için İleti Yönetim Sistemi A.Ş. • Danışmanlar ve hizmet sağlayıcılar, muhasebe, fatura ve hukuki danışmanlık için: mali müşavir, hukuk danışmanı. • Bankalar: havale veya EFT ile yapılan ödemeler ve iadeler için.
Yurt içindeki aktarımlar, verinin yukarıda yazan işleme sebebine dayanır (KVKK m.8/2-a; özel nitelikli verilerde m.8/2-b).
Yurt dışına aktarım
Sunucumuz ve veritabanımız Almanya’dadır. Sitemize yapılan tüm istekler, form içerikleri dahil, Cloudflare’in dünya genelindeki sunucularından geçer; belgeler, tahsilat makbuzları, görseller, şifreli yedekler ve erişim kaydı arşivleri Cloudflare R2’de saklanır. Sistemimizin gönderdiği e-postalar Google üzerinden gönderilir ve kopyaları Google’ın birden fazla ülkedeki veri merkezlerinde tutulur. Şifreli yedekler de aktarım sayılır.
Hetzner, Cloudflare ve Google’a yapılan bu düzenli aktarımlar açık rızanıza dayanmaz. Bu aktarımlar için öngörülen güvence, KVKK m.9/4-c uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmedir; bu sözleşme hizmet sağlayıcıyla imzalanır ve imzalanmasından itibaren beş iş günü içinde Kurum’a bildirilir. Bu sağlayıcıların verileri başka ülkelere aktarması hâlinde de aynı güvenceler uygulanır (m.9/8).
Yurt dışı turlarda ve yurt dışı hizmetlerde katılımcıların kimlik ve rezervasyon bilgileri, hizmeti verecek otel, karşılayıcı acente, havayolu veya konsolosluğa rezervasyon başına iletilir. Bu aktarımlar, sizinle yaptığımız sözleşmenin ifası (m.9/6-b) veya sizin yararınıza yapılan bir sözleşmenin ifası (m.9/6-c) için zorunludur ve arızidir. WhatsApp üzerinden yazıştığımızda mesajlar, gönderdiğimiz ödeme bilgileri dahil, WhatsApp’ı işleten Meta’nın yurt dışındaki altyapısı üzerinden iletilir. Bu kanalı kullanmak isteğe bağlıdır; bizimle telefonla, e-postayla veya ofisimizde de iletişim kurabilir, ödeme bilgilerini e-postayla isteyebilirsiniz.
Saklama süreleri
Verilerinizi işleme amacının gerektirdiği ve mevzuatın öngördüğü süre kadar saklarız.
Veri · Saklama süresi Talep formu kayıtları · 24 ay sonra anonim hâle getirilir; talep rezervasyona dönüşürse rezervasyon süresi uygulanır Rezervasyonu olmayan müşteri kayıtları · son işlemden itibaren 24 ay sonra anonim hâle getirilir E-posta yazışmaları · rezervasyona bağlıysa rezervasyonla aynı süre (10 yıl), bağlı değilse 24 ay Rezervasyon, sözleşme, belge, ödeme, iade (IBAN dahil) ve fatura kayıtları · işlemin yapıldığı takvim yılının sonundan itibaren 10 yıl (Türk Ticaret Kanunu m.82, 6563 sayılı Kanun m.11/3) T.C. kimlik ve pasaport numaraları · turun bitiminden 2 yıl sonra silinir; ad ve soyad rezervasyonla birlikte 10 yıl kalır; düzenlenmiş belgelerde maskelenmiş hâli kalır Ödeyen bilgileri · 10 yıl, ardından anonim hâle getirilir Notlardaki özel nitelikli veriler · tur tamamlandıktan sonra 3 ay içinde silinir Müşteri hesabı · hesap açık kaldıkça; kapatma talebinden itibaren 30 gün içinde silinir, rezervasyonlar yasal süreyle kalır Müşteri oturumları · 30 gün kullanılmazsa sona erer; her durumda en geç 90 gün İşlem kayıtları (IP adresi, tarayıcı bilgisi) · 24 ay; süresi dolanlar her gün otomatik silinir Erişim kaydı arşivi · 180 gün Hata kayıtları · 30 gün Ofis kamera kayıtları · en fazla 30 gün Kullanım istatistiği kayıtları · 25 ay Aşırı istek sınırlaması özetleri ve iş ortağı turu fiyat oturumu · kısa süreli; süresi dolduktan 24 saat sonra silinir Veritabanı yedekleri · günlük ve haftalık yedekler yaklaşık 4 hafta, aylık yedekler yaklaşık 12 ay; canlı sistemden silinen veri yedeklerden en geç 13 ay içinde çıkar E-bülten aboneliği · abonelikten çıkana kadar; ret kaydı ardından 3 yıl Yolcu yorumları · rızanız geri alınana kadar; geri alınınca yayından kaldırılır, kayıt bir sonraki periyodik imhada silinir Ticari ileti onay kayıtları · onayın sona ermesinden itibaren 3 yıl Açık rıza kayıtları · ilgili işlemle aynı süre; tek başına verilen rızalarda geri alınmasından itibaren 3 yıl KVKK başvuru dosyaları · başvurunun sonuçlanmasından itibaren 3 yıl Vize belgeleri · başvuru sonuçlanınca iade veya imha edilir, kopya tutulmaz Çerezler ve yerel depolama · Çerez Politikası’nda yazan süreler
Süresi dolan veriler 3 ayda bir, Ocak, Nisan, Temmuz ve Ekim aylarında yapılan periyodik imhada silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir; yedekler dönüşümlü yenilenir.
Haklarınız
KVKK m.11 uyarınca bize başvurarak: • kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz, • işlenmişse buna ilişkin bilgi isteyebilirsiniz, • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz, • yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilebilirsiniz, • eksik ya da yanlış işlenmişse düzeltilmesini isteyebilirsiniz, • Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini isteyebilirsiniz, • düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz, • yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz, • kanuna aykırı işlenmesi nedeniyle zarara uğradıysanız zararın giderilmesini talep edebilirsiniz.
Verdiğiniz açık rızaları ve ticari ileti onaylarını da dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemleri etkilemez.
Başvuru yolu
Başvurunuzu Türkçe olarak şu yollardan biriyle iletebilirsiniz: • ıslak imzalı dilekçeyle, Veri sorumlusu bölümündeki adrese elden, postayla veya noter aracılığıyla • kayıtlı elektronik posta (KEP) adresimiz Veri sorumlusu bölümünde yer aldığında, kendi KEP adresinizden • kayıtlarımızda bulunan e-posta adresinizden ya da güvenli elektronik imza veya mobil imzayla, Veri sorumlusu bölümünde yer alan e-posta adresimize
Başvurunuzu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırırız. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyet edebilirsiniz (KVKK m.14). Ayrıntılar KVKK başvurusu sayfasında yer alır.
Başvuru, şikâyet ve uyuşmazlık yazışmalarındaki kimlik, iletişim ve hukuki işlem verilerinizi talebi sonuçlandırmak ve ispat için işleriz. Hukuki sebep: hukuki yükümlülük (m.5/2-ç) ve hakkın korunması (m.5/2-e). Yöntem: kısmen otomatik.
Değişiklikler
Bu metni değiştirdiğimizde yeni sürümü tarihiyle bu sayfada yayımlarız. Formlarımız, gönderdiğiniz anda hangi sürümü gördüğünüzü kaydeder. Verilerinizi yeni bir amaçla işlemeden önce sizi ayrıca bilgilendiririz.