TATİLDEYAP TURİZM SEYAHAT VE TİCARET LİMİTED ŞİRKETİ (bundan sonra “Tatildeyap” olarak anılacaktır) olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuata uygun olarak işleyip korumaktayız. Bu metin, hangi süreçlerde hangi kişisel verilerinizin işlendiğini ve bu işlemlerin hukuki dayanaklarını açıklamaktadır.
III. Süreçlere Göre İşlenen Verileriniz
A. Web Sitesi ve Mobil Uygulama
Web Sitemizi Ziyaret Ediyorsanız veya Mobil Uygulamamızı Kullanıyorsanız:
İşlenen Kişisel Verileriniz, İşlenme Amaçları ve Hukuki Sebepleri:
Tatildeyap web sitesini veya mobil uygulamasını kullanımınız sırasında tarafınıza ait bazı kişisel veriler elde ederiz. Bu kapsamda;
- Web Sitesi Trafik Bilgileriniz: Bağlantı zamanı, ziyaret edilen sayfa, IP adresi gibi bilgiler.
- İşlenme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, ziyaretçi kayıtlarının oluşturulması ve takibi, bilgi güvenliği süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi.
- Hukuki Sebepler: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5/2-a maddesi gereğince kanunlarda açıkça öngörülmesi sebebiyle; 5651 sayılı Kanun gereği, yer sağlayıcının sorumluluğu (Madde 4).
Mobil uygulama kullanımı sırasında işlenen veriler:
- İşlem Güvenliği: Mobil cihaz bilgileri, arıza ve performans tanıları.
- İşlenme Amaçları: Bilgi güvenliği süreçlerinin yürütülmesi.
- Hukuki Sebepler: KVKK Md.5/2-f, veri sorumlusunun meşru menfaatleri.
Çerezler vasıtasıyla işlenen kişisel veriler hakkında daha fazla bilgi almak için Çerezlerle İşlenen Kişisel Veriler Hakkında Aydınlatma Metni’ni inceleyebilirsiniz.
B. Üyelik Süreçleri
Üye Oluyorsanız:
Tatildeyap’ın bazı hizmetlerinden faydalanabilmek için üye olmanız gerekmemektedir. Üye olmak istemeniz halinde, üyelik sırasında ve sonrasında gerçekleştirdiğiniz işlemler sırasında kişisel verileriniz işlenir. Bu bağlamda işlenen veriler şunlardır:
- Kişisel Verileriniz: Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Hukuki İşlem ve Pazarlama kategorilerindeki kişisel verileriniz.
- İşlenme Amaçları: Bilgi güvenliği, hizmet satış, operasyon, satış sonrası destek, müşteri ilişkileri yönetimi, talep/şikayet takibi, faaliyetlerin mevzuata uygun yürütülmesi, sözleşme süreçlerinin yürütülmesi.
- Hukuki Sebepler: KVKK Md.5/2-a (Kanunlarda açıkça öngörülmesi), Md.5/2-c (Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), Md.5/2-f (Veri sorumlusunun meşru menfaatleri).
Verileriniz, üyelik süresince işlenip, üyelik sona ermesinden itibaren saklama ve imha politikamızda belirtilen süre boyunca saklanacaktır.
C. Alışveriş Süreçleri
Tatildeyap’ta otel, tur rezervasyonları ve uçak bileti satın alma işlemleri üyelik olmadan da gerçekleştirilebilir. Bazı durumlarda tur şirketlerinin planlama yapabilmesi amacıyla web sitesi üzerinden satış yapılmayıp, çağrı merkezi ile iletişime geçmeniz gerekebilir.
- Otel ve Tur Süreçleri:
- Kişisel Verileriniz: Aramalarınız ve rezervasyonlarınıza ilişkin kimlik, iletişim, müşteri işlem (rezervasyon bilgileri), hukuki işlem ve işitsel kayıt kategorilerindeki kişisel verileriniz.
- İşlenme Amaçları: Bilgi güvenliği, mal/hizmet satış süreçlerinin yürütülmesi, operasyon, satış sonrası destek, müşteri ilişkileri yönetimi, talep/şikayet takibi, faaliyetlerin mevzuata uygun yürütülmesi, sözleşme ve saklama süreçlerinin yürütülmesi.
- Hukuki Sebepler: KVKK Md.5/2-c (Bir sözleşmenin kurulması veya ifası), Md.5/2-ç (Veri sorumlusunun hukuki yükümlülüğü).
- Uçak Bileti Satışı Süreçleri:
- Kişisel Verileriniz: Arama ve satın alım işlemlerine ilişkin kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz.
- İşlenme Amaçları: Bilgi güvenliği süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi.
- Hukuki Sebepler: KVKK Md.5/2-c (Bir sözleşmenin kurulması veya ifası), Md.5/2-ç (Veri sorumlusunun hukuki yükümlülüğü).
D. Ödeme ve Faturalandırma Süreçleri
Tatildeyap web sitesi ve mobil uygulaması üzerinde kredi kartınızla yapacağınız tüm işlemler GeotrustRapidSSL sertifikasıyla güvence altına alınmıştır. Kart bilgileriniz 2048 bit koruma ile şifrelenerek iletilmektedir.
- Kredi Kartı ile Ödeme:
- İşlenen Veriler: Kimlik, finansal bilgiler (kredi kartı numarası, güvenlik numarası vb.), müşteri işlem (ücret, işlem zamanı, işlem numarası).
- İşlenme Amaçları: Ödeme işlemleri, bilgi güvenliği süreçlerinin yürütülmesi, mali işlemlerin kaydedilmesi.
- Hukuki Sebepler: KVKK Md.5/2-a (Kanunlarda açıkça öngörülmesi), Md.5/2-c (Bir sözleşmenin ifası).
- Havale/EFT ile Ödeme:
- İşlenen Veriler: Kimlik, iletişim, müşteri işlem (rezervasyon numarası).
- İşlenme Amaçları: Mali işlemlerin kaydedilmesi, bilgi güvenliği süreçlerinin yürütülmesi.
- Hukuki Sebepler: KVKK Md.5/2-a, Md.5/2-c.
E. İletişim ve Pazarlama Süreçleri
Tatildeyap web sitesinde yer alan memnuniyet/şikayet/öneri formu, KEP adresi, e-posta ve diğer kanallar üzerinden ilettiğiniz talepleriniz kimlik ve iletişim bilgilerinizle birlikte işlenir:
- İşlenme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama ve reklam çalışmalarının yürütülmesi, talep/şikayet takibi.
- Hukuki Sebepler: KVKK Md.5/2-f (Veri sorumlusunun meşru menfaatleri), ticari elektronik ileti onayı kapsamında 6563 sayılı Kanun ve ilgili mevzuatlar.
IV. Kişisel Verilerin Aktarılması
Tatildeyap, kişisel verilerinizi 6698 sayılı KVKK’nın 8’inci ve 9’uncu maddelerine uygun olarak, hizmet sağlayıcıları, iş ortakları ve yurt dışındaki sunuculara aktarabilir. Örneğin:
- Kişisel verileriniz, bulut bilişim teknolojileri vasıtasıyla yurt dışındaki sunuculara aktarılabilir.
- Tur ve otel rezervasyonlarınız için gerekli kişisel verileriniz ilgili tur firmaları ve otel ile paylaşılabilir.
- Uçak bileti alımlarında verileriniz ilgili havayolu firması ile paylaşılır.
V. Kişisel Verilerinizle İlgili Haklarınız
KVKK’nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
- Kişisel verilerin silinmesini veya yok edilmesini talep etme.
VI. Veri Sorumlusuna Başvuru Yöntemi
Başvurunuzu aşağıdaki yöntemlerden biriyle Tatildeyap’a iletebilirsiniz:
- Yazılı Başvuru: Çukuraltı, Mustafa Kemal Sahil Blv. NO: 81 G, 35495 MENDERES/İzmir adresine yazılı olarak başvuru yapabilirsiniz.
- E-posta: info@tatildeyap.com adresine e-posta göndererek başvurunuzu iletebilirsiniz.
Başvurunuz, otuz gün içinde sonuçlandırılarak size bilgi verilecektir.
