KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, Alanya Elite Seyahat Acentası Turizm İnşaat Limited Şirketi ("Şirket" veya "Alanya Elite") tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.

Adres: Oba Mah. 225. Sk. Summer Park Sitesi A Blok No: 8A-17, Alanya / Antalya
Telefon: +90 242 606 10 42 — E-posta: [email protected]
Kültür ve Turizm Bakanlığı İşletme Belge No: 18882 (TÜRSAB üyesi seyahat acentesi)

2. İşlenen Kişisel Veri Kategorileri

• Kimlik verisi: Ad, soyad; yolcu bazında uyruk, belge tipi (T.C. kimlik veya pasaport) ve belge numarası
• İletişim verisi: E-posta adresi, telefon numarası
• Rezervasyon/seyahat verisi: Güzergah, tarih/saat, yolcu sayısı, uçuş numarası, alınış notu
• İşlem/finansal veri: Rezervasyon tutarı, ödeme yöntemi (kart bilgisinin kendisi bize ulaşmaz — bkz. madde 4)
• Teknik veri: IP adresi, tarayıcı/oturum bilgisi, çerez verileri

3. Kişisel Verilerin İşlenme Amaçları

• Transfer, tur/aktivite, konaklama ve araç kiralama rezervasyonlarının oluşturulması ve yönetilmesi
• Hizmeti ifa edecek sürücü/tedarikçi iş ortaklarıyla koordinasyon
• U-ETDS (Ulaştırma Elektronik Takip ve Denetim Sistemi) ile Karayolu Taşıma mevzuatı kapsamındaki yolcu bildirim yükümlülüklerinin yerine getirilmesi
• Ödeme işlemlerinin anlaşmalı lisanslı ödeme kuruluşu üzerinden gerçekleştirilmesi ve doğrulanması
• Uçuş durumu sorgulanarak transfer planlamasının yapılması
• Müşteri desteği ve iletişim (canlı destek dahil)
• Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe, vergi)
• Site güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi
• Açık rıza verilmesi halinde pazarlama ve ölçümleme (Meta Pixel ve Google Ads)

4. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz, web sitemiz üzerinden doldurduğunuz rezervasyon ve yolcu formları, canlı destek yazışmaları ve sitemizi kullanımınız sırasında otomatik olarak (çerezler, sunucu logları) elektronik yolla toplanır. Hukuki sebepler şu şekilde eşleşmektedir:

• KVKK md. 5/2-c (sözleşmenin kurulması/ifası): Ad-soyad, iletişim bilgisi, güzergah, tarih/saat, yolcu sayısı, tutar, ödeme yöntemi — rezervasyon hizmetinin sağlanması için
• KVKK md. 5/2-ç (hukuki yükümlülük): Yolcu belge tipi/no, uyruk — U-ETDS ve Karayolu Taşıma mevzuatı bildirimleri; rezervasyon/fatura kayıtları — TTK/VUK saklama yükümlülüğü
• KVKK md. 5/2-f (meşru menfaat): IP adresi ve teknik loglar — site güvenliği ve kötüye kullanımın önlenmesi
• KVKK md. 5/1 (açık rıza): Meta (Facebook) Pixel ve Google Ads (Google LLC) ile pazarlama/ölçüm verisi (çevrim içi tanımlayıcılar, tıklama kimlikleri, rezervasyon referansı/PNR ve işlem tutarı dahil dönüşüm verisi) — yalnızca çerez tercihlerinde "Tümünü Kabul Et" seçildiğinde

Ödeme sırasında kart numarası, son kullanma tarihi ve güvenlik kodu, anlaşmalı lisanslı ödeme kuruluşunun barındırdığı ödeme sayfası üzerinden doğrudan ödeme kuruluşuna iletilir; bu bilgiler hiçbir şekilde şirketimizin sunucularına ulaşmaz veya tarafımızca saklanmaz. 3D Secure doğrulaması da ödeme kuruluşunun altyapısında gerçekleştirilir.

5. Verilerin Aktarıldığı Alıcı Grupları

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Anlaşmalı ödeme kuruluşu: Ödeme işleminin gerçekleştirilmesi (BDDK lisanslı ödeme hizmeti sağlayıcısı)
• Hizmeti ifa eden sürücü/tedarikçi iş ortakları: Ad, telefon, güzergah ve uçuş bilgisi — hizmetin yerine getirilmesi için
• Harita ve rota hizmeti sağlayıcısı: Harita/mesafe hesaplama hizmetleri (sunucu tarafında, yurt dışı)
• Güvenlik ve CDN altyapısı sağlayıcısı: Sitenin korunması ve içerik dağıtımı (yurt dışı)
• Meta Platforms, Inc. (Meta Pixel): Yalnızca açık rıza verilmesi halinde pazarlama/ölçüm (ABD)
• Google LLC (Google Ads / gtag): Yalnızca açık rıza verilmesi halinde reklam performansı ölçümü ve dönüşüm takibi — rezervasyon referansı/PNR ve işlem tutarı dahil (ABD)
• Uçuş bilgisi hizmet sağlayıcısı: Uçuş numarası üzerinden uçuş durumu sorgulanması
• E-posta gönderim altyapı sağlayıcımız: Rezervasyon onay/bilgilendirme e-postalarının iletilmesi
• Canlı destek hizmet sağlayıcısı: Müşteri destek yazışmalarının yürütülmesi
• Yetkili kamu kurum ve kuruluşları: U-ETDS bildirimi dahil, yasal yükümlülük hallerinde

Bazı hizmet sağlayıcılarımız verileri yurt dışında (başta ABD) işleyebilmektedir. Bu aktarımlar KVKK md. 9 çerçevesinde, ilgili sağlayıcı ile akdedilen standart sözleşme hükümleri veya yeterli koruma sağlayan diğer güvenceler esas alınarak gerçekleştirilir.

6. Saklama Süreleri

• Rezervasyon, fatura ve ödeme kayıtları: 10 yıl (Türk Ticaret Kanunu / Vergi Usul Kanunu)
• Teknik log kayıtları: 2 yıl (5651 Sayılı Kanun)
• Ön bilgilendirme onayı ve ticari elektronik ileti izni kayıtları: 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20 / Ticari İletişim Yönetmeliği m.13)
• Rıza geri çekilmesi halinde pazarlama/çerez verisi: derhal işlenmez ve imha edilir

6/A. Ticari Elektronik İleti (Pazarlama İletişimi)

6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; kampanya, fırsat ve tanıtım içerikli e-postalar yalnızca rezervasyon sırasında ayrı ve isteğe bağlı olarak verdiğiniz onay dahilinde gönderilir. Rezervasyon onayı, ödeme/tahsilat bilgisi, şoför/araç bilgisi ve hizmet değişikliği gibi hizmetin ifasına ilişkin bildirimler bu kapsamda olmayıp onay gerektirmez. Verdiğiniz pazarlama iznini dilediğiniz an [email protected] adresine bildirerek veya iletideki ret bağlantısını kullanarak geri alabilirsiniz; onay ve ret kayıtları İleti Yönetim Sistemi (İYS) mevzuatına uygun olarak tutulur.

7. İlgili Kişi Hakları ve Başvuru Usulü

KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde; kimliğinizi tevsik eden belgelerle birlikte yazılı olarak şirket adresimize başvurabilir ya da [email protected] adresine e-posta gönderebilirsiniz. Talepleriniz, niteliğine göre en geç 30 (otuz) gün içinde ve ücretsiz olarak sonuçlandırılır.

8. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır. Çerez kullanımına ilişkin ayrıntılar için Çerez Politikamızı inceleyebilirsiniz.