KVKK Aydınlatma Metni

1. Veri Sorumlusu

[Şirket Ünvanı] ("Tourlyio") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemekteyiz.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

2.1 Hizmet Sunumu

• Üyelik işlemlerinin gerçekleştirilmesi
• Tur rezervasyonlarının oluşturulması ve yönetilmesi
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri destek hizmetlerinin sunulması
• Talep ve şikayetlerin değerlendirilmesi

2.2 İletişim

• Rezervasyon onay ve hatırlatma bildirimleri
• Hizmet güncellemeleri ve değişiklik bildirimleri
• Kampanya ve fırsatların duyurulması (izin verilmesi halinde)

2.3 Güvenlik ve Hukuki Yükümlülükler

• Hesap güvenliğinin sağlanması
• Dolandırıcılık ve kötü niyetli kullanımın önlenmesi
• Yasal düzenlemelere uyum
• Resmi makam taleplerinin karşılanması

2.4 Hizmet İyileştirme

• Platform deneyiminin geliştirilmesi
• Kişiselleştirilmiş tur önerilerinin sunulması
• İstatistiksel analizler ve raporlama

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflara aktarılabilir:

5. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• 5/2-a: Kanunlarda açıkça öngörülmesi (vergi mevzuatı, tüketici hakları vb.)
• 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgi (üyelik, rezervasyon)
• 5/2-ç: Veri sorumlusunun hukuki yükümlülüğü (yasal bildirimler)
• 5/2-e: Bir hakkın tesisi, kullanılması veya korunması (anlaşmazlık çözümü)
• 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (hizmet iyileştirme)

Pazarlama faaliyetleri için açık rızanız alınmaktadır (KVKK madde 5/1).

6. Kişisel Verilerin Saklanma Süreleri

7. İlgili Kişinin Hakları

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

9. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi
• Güvenli sunucu altyapısı ve düzenli güvenlik güncellemeleri
• Erişim yetkilendirme ve kimlik doğrulama sistemleri
• Düzenli güvenlik testleri ve denetimleri
• Çalışan eğitimleri ve gizlilik sözleşmeleri
• Veri yedekleme ve felaket kurtarma planları

10. Güncellemeler

Bu aydınlatma metni, yasal düzenlemeler veya iş süreçlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır.

11. İletişim

KVKK kapsamındaki tüm sorularınız için:
E-posta: kvkk@tourlyio.com