01
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, aşağıda kimlik bilgileri yer alan şirket, veri sorumlusu sıfatını taşımaktadır:
02
İşlenen Kişisel Veri Kategorileri
Hizmetlerimizi sunmak amacıyla aşağıdaki kategorilerde kişisel veri işlenmektedir. Her kategorinin işlenme amacı tabloda belirtilmiştir:
| Veri Kategorisi | Örnekler | İşleme Amacı |
|---|---|---|
| Kimlik Verileri | Ad, soyad, T.C. kimlik numarası (zorunlu hallerde), pasaport bilgileri (uluslararası seyahatlerde) | Rezervasyon oluşturma, bilet düzenleme, resmi belge temini |
| İletişim Verileri | E-posta adresi, telefon numarası, posta adresi | Rezervasyon bildirimleri, müşteri desteği, acil iletişim |
| Finansal Veriler | Ödeme yöntemi tipi, işlem onay referansı (kart numarası saklanmaz) | Ödeme işleminin tamamlanması, fatura düzenlenmesi, iade süreçleri |
| Seyahat Verileri | Giriş-çıkış tarihleri, destinasyon, oda tipi, uçuş bilgileri, transfer talepleri | Rezervasyonun ifası, tedarikçilere aktarım, operasyonel planlama |
| Özel Talepler | Engel durumu, diyet gereksinimleri, yatak düzeni tercihleri | Hizmetin kişiselleştirilmesi; yalnızca açık rızayla işlenir |
| Hesap & Davranış Verileri | Üyelik bilgileri, geçmiş rezervasyonlar, site içi tercihler | Hesap yönetimi, tekrar rezervasyon kolaylığı, hizmet iyileştirme |
| Teknik Veriler | IP adresi, tarayıcı türü, cihaz bilgisi, çerez verileri | Site güvenliği, hata ayıklama, kullanım analitiği (anonim/istatistiksel) |
Not: Ödeme işlemleri SSL/TLS şifreli altyapı üzerinden gerçekleştirilir; kart numarası sistemlerimizde saklanmaz.
03
Kişisel Veri İşlemenin Hukuki Dayanakları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklara dayalı olarak işlenmektedir:
KVKK md. 5/2-a — Kanunlarda açıkça öngörülmesi
Seyahat acenteleri yönetmeliği, vergi mevzuatı (VUK), Türk Ticaret Kanunu kapsamındaki yükümlülükler
KVKK md. 5/2-c — Sözleşmenin kurulması veya ifası
Rezervasyon ve konaklama sözleşmesinin oluşturulması, bilet ve transfer hizmetlerinin sunulması
KVKK md. 5/2-ç — Hukuki yükümlülük
Fatura düzenlenmesi, yasal muhasebe yükümlülükleri, kamu kurumlarına bildirim zorunlulukları
KVKK md. 5/2-f — Meşru menfaat
Dolandırıcılık önleme, hizmet kalitesinin ölçülmesi, siber güvenlik tedbirleri
KVKK md. 5/1 — Açık rıza
Pazarlama iletişimleri, profilleme, sağlık/engel verileri gibi özel nitelikli veriler
04
Kişisel Verilerin Aktarılması
Kişisel verileriniz; hizmetin ifası ve yasal yükümlülükler kapsamında aşağıdaki taraflarla paylaşılabilir:
- Konaklama tesisleri: Rezervasyonun gerçekleştirilmesi ve check-in işlemleri için misafir adı, tarihleri ve oda bilgileri iletilir.
- Taşıyıcılar ve transfer sağlayıcılar: Uçuş ve transfer organizasyonu kapsamında gerekli yolcu bilgileri paylaşılır.
- Ödeme hizmet sağlayıcıları: Ödeme işleminin tamamlanması için ödeme platformlarına yönlendirilirsiniz; kart verileriniz tarafımızca işlenmez.
- Yetkili kamu kurumları: Mahkeme kararı, yasal bildirim yükümlülüğü veya mevzuattan doğan zorunluluk hallerinde ilgili kurumlara bilgi verilebilir.
- Bulut ve altyapı hizmet sağlayıcıları: Sistem altyapısı için hizmet alınan sağlayıcılara, KVKK md. 8–9 kapsamında ve veri işleme sözleşmesi dahilinde aktarım yapılabilir.
Not: Yurt dışındaki oteller ve tedarikçilere yapılan aktarımlarda KVKK'nın 9. maddesi hükümleri uygulanır; yeterli koruma bulunan ülkelere ya da açık rıza alınarak aktarım gerçekleştirilir.
05
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Dijital kanallar: Web sitesi rezervasyon formları, üyelik kaydı, çerezler ve analitik araçlar
- Telefon ve e-posta: Müşteri hizmetleri görüşmeleri ve yazışmalar
- Üçüncü taraf platformlar: Online seyahat acenteleri veya iş ortakları aracılığıyla alınan rezervasyonlar
Bu veriler; sözleşmenin ifası, kanuni yükümlülük, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak toplanmaktadır.
06
Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlenme amacı ortadan kalktığında silinir, yok edilir veya anonim hale getirilir. Temel saklama süreleri şöyledir:
| Veri Türü | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| Fatura ve muhasebe kayıtları | 5 yıl | VUK md. 253 |
| Ticari yazışmalar ve sözleşmeler | 10 yıl | TTK md. 82 |
| Rezervasyon ve konaklama kayıtları | 10 yıl | TTK md. 82 / Turizm Mevzuatı |
| Müşteri hesabı ve iletişim verileri | Hesap kapatılmasından itibaren 3 yıl | Meşru menfaat |
| Pazarlama ve bilgilendirme verileri | Rızanın geri alınmasına kadar | Açık rıza |
| Teknik log kayıtları | 2 yıl | 5651 Sayılı Kanun |
07
İlgili Kişi Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca kişisel verileriniz konusunda aşağıdaki haklara sahipsiniz:
- 01.Kişisel verilerinizin işlenip işlenmediğini öğrenme
- 02.İşlenmiş ise buna ilişkin bilgi talep etme
- 03.İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- 04.Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- 05.Eksik ya da yanlış işlenmiş ise düzeltilmesini isteme
- 06.KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
- 07.Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- 08.Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme
- 09.Kanuna aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme
Not: Başvurularınızda; kimliğinizi belirleyici bilgilere, talep konusuna ve iletişim adresinize yer vermeniz sürecin hızlanmasını sağlar.
08
Başvuru Hakkı ve Usulü
Haklarınızı kullanmak için aşağıdaki kanallardan başvuruda bulunabilirsiniz:
Yanıtımızı yetersiz bulmanız veya başvurunuzun reddedilmesi durumunda, cevabın tebliğinden itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.