KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Yürürlük Tarihi: [tarih]
Son Güncelleme: [tarih]

1. Giriş

Öz Akyüz Turizm Org. San. Tic. Ltd. Şti. (“Şirket”, “Adela Tur”, “Feribot Bileti”, “biz”) olarak; feribot bileti, tur, paket tur, eSIM, transfer, otel, aktivite, sigorta, rezervasyon, danışmanlık ve benzeri seyahat hizmetlerini sunarken kişisel verilerinizin güvenliğine önem veriyoruz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinizin hangi kapsamda işlendiği konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu:

Öz Akyüz Turizm Org. San. Tic. Ltd. Şti.
Ticari Marka / Platformlar: Adela Tur, FeribotBileti.com.tr, Feryboat.com ve Şirket tarafından işletilen bağlantılı satış kanalları
Adres: Kızılsaray Mah. Güllük Cad. Balcı Apt. No: 62/10, Muratpaşa / Antalya
E-posta: info@adelatur.com
Telefon: +90 242 242 4321
KEP: [varsa KEP adresi eklenmeli]

3. Kişisel Verilerinizi Nasıl Elde Edebiliriz?

Kişisel verileriniz, tamamen veya kısmen otomatik yöntemlerle ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir. Aydınlatma yükümlülüğü, verinin hangi hukuki sebeple işlendiğinden bağımsız olarak yerine getirilmelidir.

3.1. Doğrudan Sizden Elde Etme

Kişisel verileriniz aşağıdaki kanallar aracılığıyla doğrudan sizden toplanabilir:

• Web sitelerimiz üzerinden üyelik, rezervasyon, sipariş ve ödeme işlemleri sırasında,
• Çağrı merkezi görüşmeleri sırasında,
• E-posta, SMS, canlı destek veya iletişim formları üzerinden bizimle iletişime geçtiğinizde,
• WhatsApp veya benzeri mesajlaşma kanalları üzerinden talep ilettiğinizde,
• Fiziki ofis, satış noktası, acente veya yüz yüze görüşmeler sırasında,
• İptal, iade, değişiklik, açığa alma veya destek talepleriniz kapsamında,
• eSIM kurulumu, aktivasyon desteği veya teknik destek süreçlerinde,
• Tur, transfer, konaklama veya diğer hizmetlere ilişkin özel talepleriniz sırasında.

3.2. Üçüncü Kişiler Aracılığıyla Elde Etme

Kişisel verileriniz; iş ortaklarımız, tedarikçilerimiz, yetkili satış kanalları, acenteler, ödeme kuruluşları, taşıyıcı firmalar, tur operatörleri, eSIM sağlayıcıları, oteller, transfer firmaları ve benzeri üçüncü kişiler aracılığıyla da tarafımıza iletilebilir.

3.3. Otomatik Araçlarla Elde Etme

Site ve uygulama kullanımınız sırasında aşağıdaki veriler teknik araçlarla toplanabilir:

• IP adresi,
• cihaz ve tarayıcı bilgileri,
• işletim sistemi bilgileri,
• oturum ve kullanım kayıtları,
• çerez ve benzeri teknolojiler aracılığıyla elde edilen veriler,
• hata kayıtları, işlem logları ve güvenlik kayıtları.

4. Hangi Kişisel Verilerinizi İşliyoruz?

Hizmetin türüne göre aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

4.1. Kimlik ve İletişim Verileri

• Ad, soyad,
• doğum tarihi,
• T.C. kimlik numarası, pasaport numarası veya diğer kimlik bilgileri,
• uyruk bilgisi,
• telefon numarası,
• e-posta adresi,
• adres bilgisi,
• fatura ve teslimat bilgileri.

4.2. Müşteri İşlem, Rezervasyon ve Seyahat Verileri

• Rezervasyon numarası, PNR, bilet numarası, sipariş numarası,
• güzergah, sefer tarihi, sefer saati, liman, rota bilgileri,
• yolcu bilgileri,
• araçlı rezervasyonlarda plaka, araç tipi ve araç bilgileri,
• tur, otel, transfer, aktivite ve diğer hizmet tercihleri,
• eSIM paket bilgisi, aktivasyon durumu ve hizmet kullanım detayları,
• talep, şikâyet, iptal, iade ve değişiklik kayıtları.

4.3. Finansal Veriler

• Ödeme yöntemi,
• ödeme işlem bilgileri,
• tahsilat ve iade kayıtları,
• banka bilgileri (iade gerekli ise),
• fatura ve muhasebe kayıtları,
• maskelenmiş kart bilgileri ve POS/sanal POS işlem bilgileri.

4.4. Görsel ve İşitsel Veriler

• Çağrı merkezi ses kayıtları,
• destek süreçlerine ilişkin görüşme kayıtları,
• gerektiğinde tarafınızca iletilen belge ve ekran görüntüleri.

4.5. Hukuki İşlem ve Uyuşmazlık Verileri

• başvuru kayıtları,
• ihtar, talep, şikâyet ve resmi başvuru içerikleri,
• uyuşmazlık ve ispat süreçlerinde kullanılan işlem kayıtları.

4.6. Özel Nitelikli Kişisel Veriler

Kural olarak özel nitelikli kişisel verilerinizi işlememeye çalışırız. Ancak hizmetin niteliği gerektiriyorsa ve tarafınızca paylaşılırsa, örneğin:

• sağlık nedeniyle rezervasyon iptali/değişikliği talebi,
• seyahat sırasında özel ihtiyaç, engellilik durumu, hareket desteği ihtiyacı,
• özel menü/alergi bilgisi,
• sigorta veya destek hizmeti kapsamında gerekli sağlık bilgileri

gibi durumlarda özel nitelikli kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili hukuki şartlar çerçevesinde işlenebilir. Özel nitelikli kişisel verilerin işlenmesi, KVKK’da ayrıca düzenlenmiştir.

5. Kişisel Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeplere Dayanarak İşliyoruz?

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartları ve gerektiğinde 6. madde kapsamında aşağıdaki amaçlarla işlenebilir. Aydınlatma metninde işleme amacı ve hukuki sebebin açık şekilde belirtilmesi gerekir.

5.1. Sözleşmenin Kurulması ve İfası İçin Gerekli Olması

• Feribot bileti, tur, paket tur, eSIM, otel, transfer, aktivite ve diğer hizmetlerin sunulması,
• rezervasyon ve sipariş süreçlerinin oluşturulması ve yürütülmesi,
• ödeme işlemlerinin alınması ve doğrulanması,
• biletleme, voucher, PNR, konfirmasyon ve hizmet teslim süreçlerinin yürütülmesi,
• iptal, iade, değişiklik, açığa alma ve satış sonrası destek süreçlerinin yönetilmesi,
• müşteri hizmetleri, çağrı merkezi ve destek faaliyetlerinin yürütülmesi.

5.2. Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülüğün Yerine Getirilmesi

• Fatura düzenlenmesi,
• muhasebe, vergi ve finans yükümlülüklerinin yerine getirilmesi,
• resmi kurum ve kuruluş taleplerinin karşılanması,
• mevzuattan doğan saklama, raporlama ve denetim yükümlülüklerinin yerine getirilmesi,
• İleti Yönetim Sistemi (İYS) ve benzeri yasal sistemlere yapılması gereken kayıtların tutulması.

5.3. Bir Hakkın Tesisi, Kullanılması veya Korunması

• İtiraz, şikâyet, dava, icra, arabuluculuk ve benzeri hukuki süreçlerin yürütülmesi,
• işlem kayıtlarının ispat amacıyla saklanması,
• kullanıcı ve şirket haklarının korunması.

5.4. Veri Sorumlusunun Meşru Menfaati İçin Zorunlu Olması

• Bilgi güvenliği süreçlerinin yürütülmesi,
• sahtecilik, kötüye kullanım ve usulsüz işlem risklerinin önlenmesi,
• sistem, site ve altyapı güvenliğinin sağlanması,
• iş geliştirme, hizmet kalitesi ölçümü ve müşteri memnuniyeti analizlerinin yapılması,
• operasyonel süreçlerin iyileştirilmesi.

5.5. Açık Rıza Gerektiren Durumlar

Açık rızanıza bağlı olarak:

• ticari elektronik ileti gönderimi,
• kampanya, tanıtım ve pazarlama faaliyetleri,
• size özel teklif, segmentasyon ve profilleme çalışmaları,
• gerekli olması halinde özel nitelikli kişisel verilerin işlenmesi

faaliyetleri yürütülebilir.

Aydınlatma ile açık rıza ayrı kavramlardır; aydınlatma, açık rızadan bağımsız olarak yerine getirilmelidir.

6. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarabiliriz?

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve hizmetin niteliğiyle sınırlı şekilde aşağıdaki alıcı gruplarına aktarılabilir:

6.1. Hizmetin Sunulması İçin İş Ortakları ve Tedarikçiler

• Feribot firmaları, taşıyıcılar ve hat operatörleri,
• tur operatörleri ve organizasyon firmaları,
• oteller ve konaklama hizmeti sağlayıcıları,
• transfer firmaları,
• aktivite ve etkinlik sağlayıcıları,
• eSIM operatörleri ve dijital bağlantı sağlayıcıları,
• sigorta şirketleri,
• araç kiralama veya diğer seyahat hizmeti sağlayıcıları.

6.2. Finansal Kuruluşlar

• Bankalar,
• ödeme kuruluşları,
• sanal POS ve e-para kuruluşları.

6.3. Teknik Altyapı ve Operasyon Sağlayıcıları

• Sunucu ve barındırma hizmeti sağlayıcıları,
• CRM, çağrı merkezi ve destek altyapısı sağlayıcıları,
• e-posta, SMS ve bildirim hizmeti sağlayıcıları,
• fraud önleme, güvenlik ve teknik destek hizmeti sunan tedarikçiler.

6.4. Danışmanlar ve Yetkili Kurumlar

• Hukuk danışmanları, mali müşavirler ve denetçiler,
• yetkili kamu kurum ve kuruluşları,
• mahkemeler, icra daireleri, kolluk kuvvetleri ve düzenleyici kurumlar.

7. Yurt Dışına Aktarım

Satın aldığınız hizmetin niteliğine bağlı olarak kişisel verileriniz yurt dışındaki tedarikçilere veya teknik altyapı sağlayıcılarına aktarılabilir. Özellikle:

• yurt dışı feribot seferleri,
• yurt dışı tur/paket tur organizasyonları,
• yurt dışı otel rezervasyonları,
• yurt dışı transfer ve aktivite hizmetleri,
• eSIM ve dijital bağlantı operatörleri,
• yurt dışında barındırılan yazılım, sunucu, iletişim veya destek altyapıları

sebebiyle verileriniz yurt dışına aktarılabilir.

WhatsApp veya benzeri yurt dışı merkezli iletişim araçlarının kullanılması halinde, bu kanallarda paylaşılan kişisel veriler ilgili hizmet sağlayıcının yurt dışındaki sistemlerinde işlenebilir veya saklanabilir.

Yurt dışına aktarım süreçleri, KVKK’nın 9. maddesi çerçevesinde yürütülür.

8. Kişisel Verilerinizi Ne Kadar Süre Saklarız?

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işlendikleri amaç için gerekli olan süre kadar saklanır. Süre sona erdiğinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

Örnek olarak:

• muhasebe ve finans kayıtları, ilgili mevzuat gereği saklanabilir,
• rezervasyon, işlem ve destek kayıtları hukuki ve operasyonel gereklilikler ölçüsünde tutulabilir,
• çağrı merkezi kayıtları, hizmet kalitesi ve ispat amacıyla belirli süre saklanabilir,
• açık rızaya dayalı pazarlama izinleri, izin geri alınana kadar işlenebilir.

9. Kişisel Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• silinmesini veya yok edilmesini isteme,
• yapılan düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

KVKK kapsamındaki haklarınıza ilişkin başvurularınızı, KVKK ve ilgili mevzuata uygun şekilde Şirketimize iletebilirsiniz. İlgili kişinin, Kurul’a başvurmadan önce veri sorumlusuna başvurması gerekir.

Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

• Yazılı başvuru ile şirket adresimize,
• KEP adresimize [KEP adresi eklenmeli],
• Şirket sisteminde kayıtlı e-posta adresiniz üzerinden,
• Güvenli elektronik imza / mobil imza ile,
• Kurul tarafından belirlenen diğer başvuru yöntemleriyle.

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

11. Ticari Elektronik İletiler

Açık rızanız ve ilgili mevzuat kapsamındaki izinleriniz doğrultusunda; kampanya, tanıtım, fırsat, özel teklif ve pazarlama içerikli ticari elektronik iletiler tarafınıza gönderilebilir. Dilediğiniz zaman bu izinlerinizi geri alabilirsiniz.

12. İletişim

Veri Sorumlusu: Öz Akyüz Turizm Org. San. Tic. Ltd. Şti.
Adres: Kızılsaray Mah. Güllük Cad. Balcı Apt. No: 62/10, Muratpaşa / Antalya
E-posta: info@adelatur.com
Telefon: +90 242 242 4321
KEP: [eklenecek]
Veri Sahibi Başvuru Formu Linki: [eklenecek]