BULUT BİLİŞİM AÇIK RIZA METNİ

TATİLDEYAP TURİZM SEYAHAT VE TİCARET LİMİTED ŞİRKETİ tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili hükümlerine uygun olarak sunulan Kişisel Veriler Aydınlatma Metni çerçevesinde; TATİLDEYAP ile paylaştığım kişisel verilerimin; güvenli bir şekilde depolanması, ürün ve hizmetlerin en iyi şekilde sunulabilmesi, platform üzerindeki işlemlerin ve operasyonların kesintisiz ve güvenilir bir şekilde yönetilmesi, depolama, arşivleme amaçlarıyla sunucuları ve şirket merkezleri yurtdışında bulunan bulut bilişim şirketlerine iletilmesine AÇIK RIZA VERİYORUM.

YURTDIŞI KONAKLAMA TUR VE HAVAYOLU AÇIK RIZA

TATİLDEYAP TURİZM SEYAHAT VE TİCARET LİMİTED ŞİRKETİ tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili hükümlerine uygun olarak sunulan Kişisel Veriler Aydınlatma Metni çerçevesinde; TATİLDEYAP ile YURTDIŞI KONAKLAMA, YURT DIŞI TUR VE UÇAK BİLETİ REZERVASYON İLE ALIM SATIMI amacı ile paylaştığım ve aydınlatma metninde belirtilen kişisel verilerimin; işleme amaçları doğrultusunda ve ilgili sözleşme kapsamındaki yükümlülüklerin yerine getirilmesi, hizmet satış sürecinin tamamlanması, hizmetlerin en iyi şekilde sunulabilmesi amacıyla yurtdışında bulunan sözleşmeye konu konaklama, tur ve havayolu şirketlerine aktarılmasına AÇIK RIZA VERİYORUM.

WHATSAPP DESTEK HATTI İÇİN YURTDIŞINA AKTARIM AÇIK RIZA BEYANI

WhatsApp destek hattını kullanan müşterilerimizin KİMLİK VE İLETİŞİM KATEGORİLERİNDEKİ kişisel verileri, Kişisel Verilerin Korunması Kanunu çerçevesinde hazırlanan Aydınlatma Metni'nde belirtilen, Uygulama Üzerinden İletişim Sağlanması, Talep/Şikayetlerin Takibi, iletişim faaliyetlerinin yürütülmesi amaçlarıyla sınırlı olarak, sunucusu yurtdışında olan hizmet sağlayıcısı WhatsApp’ın kullanılması sebebiyle yurtdışı aktarımına konu olacaktır. Söz konusu aktarım için verdiğiniz açık rızayı her zaman geri alabilirsiniz.

TATİLDEYAP TURİZM SEYAHAT VE TİCARET LİMİTED ŞİRKETİ'nin kurumsal WhatsApp hesabı ile gerçekleştirdiğim görüşmeler kapsamında elde edilen kişisel verilerimin, yurtdışı konumlu WhatsApp Platformu'na ve Meta Platforms Inc.’a aktarılmasına AÇIK RIZA VERİYORUM.

6698 sayılı Kişisel Verilerin Korunması Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik ve ilgili ikincil mevzuat doğrultusunda TATİLDEYAP TURİZM SEYAHAT VE TİCARET LİMİTED ŞİRKETİ (“Tatildeyap”) olarak siz değerli müşterilerimizi ticari elektronik iletiler hakkında bilgilendirmek istiyoruz.

Ticari elektronik ileti; telefon, çağrı merkezleri, faks, otomatik arama makineleri, akıllı ses kaydedici sistemler, elektronik posta, kısa mesaj hizmeti gibi vasıtalar kullanılarak elektronik ortamda gerçekleştirilen ve ticari amaçlarla gönderilen veri, ses ve görüntü içerikli iletileri ifade etmektedir. Ticari elektronik iletiler, alıcılara ancak önceden onayları alınmak kaydıyla gönderilebilir. Bu onay, yazılı olarak veya her türlü elektronik iletişim araçlarıyla alınabilir. Alıcılar diledikleri zaman, hiçbir gerekçe belirtmeksizin ticari elektronik iletileri almayı reddedebilir. Bu kapsamda ticari elektronik ileti gönderimine dair onay verseniz dahi dilediğiniz zaman, hiçbir gerekçe belirtmeksizin ticari elektronik iletileri almayı gönderide yer alan linke tıklayarak her zaman iptal edebilirsiniz.

TATİLDEYAP ve TATİLDEYAP’a gizlilik yükümlülüğü altında hizmet veren 3. kişiler tarafından, doğrudan veya dolaylı pazarlama faaliyetlerinin gerçekleştirilmesi amacıyla, iletişim bilgilerime; reklam, promosyon, kampanya ve benzeri nitelikte genel ve özel kampanyalar, avantajlar, ürün ve hizmet tanıtımları, reklam, pazar araştırması anketleri ve diğer müşteri memnuniyeti uygulamalarına ilişkin olarak kısa mesaj (SMS), multimedya nesneleri içeren MMS, mobil uygulama, anlık bildirim, e-posta, otomatik makinelerden arama, telefonla arama, Bluetooth, beacon kablosuz ağlar, sosyal medya vb. her türlü elektronik iletişim aracı ile ses ve görüntü içerikli tanıtım ve pazarlama amaçlı ticari elektronik ileti gönderilmesine onay veriyorum ve bu amaçla sınırlı olarak kişisel verilerimin şirketin hizmet aldığı üçüncü kişilerle paylaşılmasını kabul ediyorum.

TATİLDEYAP TURİZM SEYAHAT VE TİCARET LİMİTED ŞİRKETİ (bundan sonra “Tatildeyap” olarak anılacaktır) olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili diğer mevzuata uygun olarak işleyip korumaktayız. Bu metin, hangi süreçlerde hangi kişisel verilerinizin işlendiğini ve bu işlemlerin hukuki dayanaklarını açıklamaktadır.

III. Süreçlere Göre İşlenen Verileriniz

A. Web Sitesi ve Mobil Uygulama

Web Sitemizi Ziyaret Ediyorsanız veya Mobil Uygulamamızı Kullanıyorsanız:

İşlenen Kişisel Verileriniz, İşlenme Amaçları ve Hukuki Sebepleri:

Tatildeyap web sitesini veya mobil uygulamasını kullanımınız sırasında tarafınıza ait bazı kişisel veriler elde ederiz. Bu kapsamda;

• Web Sitesi Trafik Bilgileriniz: Bağlantı zamanı, ziyaret edilen sayfa, IP adresi gibi bilgiler.
• İşlenme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, ziyaretçi kayıtlarının oluşturulması ve takibi, bilgi güvenliği süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi.
• Hukuki Sebepler: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5/2-a maddesi gereğince kanunlarda açıkça öngörülmesi sebebiyle; 5651 sayılı Kanun gereği, yer sağlayıcının sorumluluğu (Madde 4).

Mobil uygulama kullanımı sırasında işlenen veriler:

• İşlem Güvenliği: Mobil cihaz bilgileri, arıza ve performans tanıları.
• İşlenme Amaçları: Bilgi güvenliği süreçlerinin yürütülmesi.
• Hukuki Sebepler: KVKK Md.5/2-f, veri sorumlusunun meşru menfaatleri.

Çerezler vasıtasıyla işlenen kişisel veriler hakkında daha fazla bilgi almak için Çerezlerle İşlenen Kişisel Veriler Hakkında Aydınlatma Metni’ni inceleyebilirsiniz.

B. Üyelik Süreçleri

Üye Oluyorsanız:

Tatildeyap’ın bazı hizmetlerinden faydalanabilmek için üye olmanız gerekmemektedir. Üye olmak istemeniz halinde, üyelik sırasında ve sonrasında gerçekleştirdiğiniz işlemler sırasında kişisel verileriniz işlenir. Bu bağlamda işlenen veriler şunlardır:

• Kişisel Verileriniz: Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği, Hukuki İşlem ve Pazarlama kategorilerindeki kişisel verileriniz.
• İşlenme Amaçları: Bilgi güvenliği, hizmet satış, operasyon, satış sonrası destek, müşteri ilişkileri yönetimi, talep/şikayet takibi, faaliyetlerin mevzuata uygun yürütülmesi, sözleşme süreçlerinin yürütülmesi.
• Hukuki Sebepler: KVKK Md.5/2-a (Kanunlarda açıkça öngörülmesi), Md.5/2-c (Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), Md.5/2-f (Veri sorumlusunun meşru menfaatleri).

Verileriniz, üyelik süresince işlenip, üyelik sona ermesinden itibaren saklama ve imha politikamızda belirtilen süre boyunca saklanacaktır.

C. Alışveriş Süreçleri

Tatildeyap’ta otel, tur rezervasyonları ve uçak bileti satın alma işlemleri üyelik olmadan da gerçekleştirilebilir. Bazı durumlarda tur şirketlerinin planlama yapabilmesi amacıyla web sitesi üzerinden satış yapılmayıp, çağrı merkezi ile iletişime geçmeniz gerekebilir.

• Otel ve Tur Süreçleri:
• Kişisel Verileriniz: Aramalarınız ve rezervasyonlarınıza ilişkin kimlik, iletişim, müşteri işlem (rezervasyon bilgileri), hukuki işlem ve işitsel kayıt kategorilerindeki kişisel verileriniz.
• İşlenme Amaçları: Bilgi güvenliği, mal/hizmet satış süreçlerinin yürütülmesi, operasyon, satış sonrası destek, müşteri ilişkileri yönetimi, talep/şikayet takibi, faaliyetlerin mevzuata uygun yürütülmesi, sözleşme ve saklama süreçlerinin yürütülmesi.
• Hukuki Sebepler: KVKK Md.5/2-c (Bir sözleşmenin kurulması veya ifası), Md.5/2-ç (Veri sorumlusunun hukuki yükümlülüğü).
• Uçak Bileti Satışı Süreçleri:
• Kişisel Verileriniz: Arama ve satın alım işlemlerine ilişkin kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz.
• İşlenme Amaçları: Bilgi güvenliği süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi.
• Hukuki Sebepler: KVKK Md.5/2-c (Bir sözleşmenin kurulması veya ifası), Md.5/2-ç (Veri sorumlusunun hukuki yükümlülüğü).

D. Ödeme ve Faturalandırma Süreçleri

Tatildeyap web sitesi ve mobil uygulaması üzerinde kredi kartınızla yapacağınız tüm işlemler GeotrustRapidSSL sertifikasıyla güvence altına alınmıştır. Kart bilgileriniz 2048 bit koruma ile şifrelenerek iletilmektedir.

• Kredi Kartı ile Ödeme:
• İşlenen Veriler: Kimlik, finansal bilgiler (kredi kartı numarası, güvenlik numarası vb.), müşteri işlem (ücret, işlem zamanı, işlem numarası).
• İşlenme Amaçları: Ödeme işlemleri, bilgi güvenliği süreçlerinin yürütülmesi, mali işlemlerin kaydedilmesi.
• Hukuki Sebepler: KVKK Md.5/2-a (Kanunlarda açıkça öngörülmesi), Md.5/2-c (Bir sözleşmenin ifası).
• Havale/EFT ile Ödeme:
• İşlenen Veriler: Kimlik, iletişim, müşteri işlem (rezervasyon numarası).
• İşlenme Amaçları: Mali işlemlerin kaydedilmesi, bilgi güvenliği süreçlerinin yürütülmesi.
• Hukuki Sebepler: KVKK Md.5/2-a, Md.5/2-c.

E. İletişim ve Pazarlama Süreçleri

Tatildeyap web sitesinde yer alan memnuniyet/şikayet/öneri formu, KEP adresi, e-posta ve diğer kanallar üzerinden ilettiğiniz talepleriniz kimlik ve iletişim bilgilerinizle birlikte işlenir:

• İşlenme Amaçları: Faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama ve reklam çalışmalarının yürütülmesi, talep/şikayet takibi.
• Hukuki Sebepler: KVKK Md.5/2-f (Veri sorumlusunun meşru menfaatleri), ticari elektronik ileti onayı kapsamında 6563 sayılı Kanun ve ilgili mevzuatlar.

IV. Kişisel Verilerin Aktarılması

Tatildeyap, kişisel verilerinizi 6698 sayılı KVKK’nın 8’inci ve 9’uncu maddelerine uygun olarak, hizmet sağlayıcıları, iş ortakları ve yurt dışındaki sunuculara aktarabilir. Örneğin:

• Kişisel verileriniz, bulut bilişim teknolojileri vasıtasıyla yurt dışındaki sunuculara aktarılabilir.
• Tur ve otel rezervasyonlarınız için gerekli kişisel verileriniz ilgili tur firmaları ve otel ile paylaşılabilir.
• Uçak bileti alımlarında verileriniz ilgili havayolu firması ile paylaşılır.

V. Kişisel Verilerinizle İlgili Haklarınız

KVKK’nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• Kişisel verilerin silinmesini veya yok edilmesini talep etme.

VI. Veri Sorumlusuna Başvuru Yöntemi

Başvurunuzu aşağıdaki yöntemlerden biriyle Tatildeyap’a iletebilirsiniz:

• Yazılı Başvuru: Çukuraltı, Mustafa Kemal Sahil Blv. NO: 81 G, 35495 MENDERES/İzmir adresine yazılı olarak başvuru yapabilirsiniz.
• E-posta: info@tatildeyap.com adresine e-posta göndererek başvurunuzu iletebilirsiniz.

Başvurunuz, otuz gün içinde sonuçlandırılarak size bilgi verilecektir.