Aydınlatma Metni (KVKK)
Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verilerinizin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabildiği, hangi yöntemlerle toplandığı ve Kanun kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Bu metin bir açık rıza beyanı veya ticari elektronik ileti onayı değildir. Açık rızaya ya da ticari ileti onayına ihtiyaç duyulan işlemler için aydınlatma metninden ayrı ve bağımsız onay alınır. Bu onayların verilmemesi, açık rıza gerektirmeyen tur ve rezervasyon hizmetlerinden yararlanılmasına engel olmaz.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu: TATİLBO TURİZM LİMİTED ŞİRKETİ (“Tatilbo” veya “Şirket”)
Adres: Meşrutiyet Mahallesi, Konur Sokak, Ertem Apartmanı No: 28 İç Kapı No: 9, Çankaya / Ankara
E-posta: info@tatilbo.com
Telefon: +90 312 418 88 00
İnternet sitesi: www.tatilbo.com
2. Aydınlatma Metninin Kapsamı
Bu metin; Tatilbo’dan tur, konaklama, ulaşım, transfer, bilet, sigorta veya bağlantılı seyahat hizmeti satın alan ya da satın almak isteyen kişiler; rezervasyon yaptıran kişiler; voucher veya katılımcı listesinde yer alan misafirler; internet sitesi ziyaretçileri ve üyeleri; çağrı merkezi, telefon, e-posta, SMS, WhatsApp, sosyal medya, fiziki ofis veya diğer kanallardan Tatilbo ile iletişim kuran kişiler ile talep, öneri ve şikâyet ileten kişiler bakımından uygulanır.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, işleme faaliyetinin niteliğine göre aşağıdaki kanallardan elde edilebilir:
Verileriniz; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle, sözlü, yazılı, görsel veya elektronik ortamda toplanabilir.
4. İşlenebilecek Kişisel Veri Kategorileri
Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, yaş, cinsiyet, uyruk, kimlik veya pasaport bilgileri, gerektiğinde veli ya da yasal temsilci bilgileri.
İletişim bilgileri: Telefon numarası, e-posta adresi, adres ve rezervasyon bildirimleri için kullanılan diğer iletişim bilgileri.
Rezervasyon ve müşteri işlem bilgileri: Rezervasyon numarası, voucher, tur, otel ve ulaşım bilgileri, seyahat tarihi, buluşma yeri, koltuk ve oda bilgileri, katılımcı listesi, tercih ve talepler, işlem geçmişi, değişiklik, iptal ve iade bilgileri.
Finans ve faturalama bilgileri: Ödeme yöntemi, tahsilat ve iade bilgileri, banka veya IBAN bilgisi, fatura bilgileri, POS veya ödeme kuruluşu işlem kayıtları ve gerektiği ölçüde maskelenmiş kart bilgileri.
İşlem güvenliği ve dijital kullanım bilgileri: IP adresi, erişim ve trafik kayıtları, cihaz ve tarayıcı bilgileri, oturum ve güvenlik kayıtları, ziyaret edilen sayfalar, çerez kimlikleri ve kullanım istatistikleri.
Görsel ve işitsel bilgiler: Çağrı merkezi ses kayıtları, tarafınızca gönderilen fotoğraf ve videolar, sosyal medya paylaşımları; tur sırasında çekilen görüntüler ise yalnızca ayrıca belirtilen hukuki şartlara uygun şekilde.
Talep, şikâyet ve hukuki işlem bilgileri: Talep ve şikâyet içerikleri, müşteri hizmetleri yazışmaları, tutanaklar, ihtar ve başvuru kayıtları, uyuşmazlık ve dava dosyaları.
Seyahat ve sigorta bilgileri: Seyahat sigortası, poliçe, hasar ve acil durum irtibat bilgileri ile hizmetin gerektirdiği diğer seyahat bilgileri.
Özel nitelikli kişisel veriler: Engellilik, hareket kısıtlılığı, alerji, özel beslenme ihtiyacı, hastalık, ilaç kullanımı veya sağlık durumu gibi yalnızca özel talebin karşılanması, acil durum yönetimi, iptal ya da değişiklik talebinin değerlendirilmesi veya hukuki hakkın korunması için gerekli bilgiler.
Pazarlama bilgileri: Ticari ileti tercihi, kampanya etkileşimi, ürün ve hizmet ilgileri ile yalnızca gerekli hukuki şartların bulunması halinde oluşturulan müşteri segmentleri.
5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz; KVKK’nın 5’inci ve özel nitelikli kişisel veriler bakımından 6’ncı maddesinde yer alan işleme şartlarına dayanılarak, amaçla bağlantılı, sınırlı ve ölçülü biçimde aşağıdaki süreçlerde işlenir:
Rezervasyon, satış ve hizmetin sunulması
Teklif ve rezervasyon oluşturulması; sözleşme, voucher ve katılımcı listesinin düzenlenmesi; ödeme ve iade işlemlerinin yürütülmesi; ulaşım, konaklama, rehberlik, sigorta ve diğer tur hizmetlerinin planlanması ve yerine getirilmesi; tur değişiklikleri ile operasyonel bildirimlerin iletilmesi ve satış sonrası desteğin sunulması amaçlarıyla işlenir. Bu işlemler, bir sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve kanunlarda açıkça öngörülmesi hukuki sebeplerine dayanır.
Muhasebe, faturalama ve yasal kayıtlar
Tahsilat, fatura, muhasebe, vergi, ticari defter, saklama ve arşiv yükümlülüklerinin yerine getirilmesi ile yetkili kurum taleplerinin karşılanması amaçlarıyla; kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi sebeplerine dayanılarak işlenir.
Müşteri ilişkileri, kalite ve güvenlik
Talep ve şikâyetlerin değerlendirilmesi; çağrı ve yazışmaların takibi; bilgi ve işlem güvenliğinin sağlanması; dolandırıcılık ve kötüye kullanımın önlenmesi; hizmet kalitesinin geliştirilmesi ve operasyonların denetlenmesi amaçlarıyla, bir hakkın tesisi, kullanılması veya korunması, hukuki yükümlülük ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaati sebeplerine dayanılarak işlenir.
Uyuşmazlık ve hukuki süreçler
Sözleşmesel hakların kullanılması, ispat ve savunma faaliyetleri, hukuki danışmanlık, dava, icra, sigorta ve hasar süreçlerinin yürütülmesi amacıyla, bir hakkın tesisi, kullanılması veya korunması ile hukuki yükümlülüğün yerine getirilmesi sebeplerine dayanılarak işlenir.
Özel ihtiyaçlar ve acil durumlar
Engellilik, hareket kısıtlılığı, alerji, özel beslenme veya sağlıkla ilgili ihtiyacın ilgili hizmet sağlayıcıya iletilmesi; acil durumda kişinin hayatı veya beden bütünlüğünün korunmasına yönelik organizasyon yapılması ve sağlık gerekçeli iptal, değişiklik ya da hak talebinin değerlendirilmesi amaçlarıyla işlenebilir. Özel nitelikli kişisel veriler, Kanun’un 6’ncı maddesinde yer alan uygun işleme şartlarından birinin bulunması ve gerekli ek güvenlik tedbirlerinin alınması şartıyla; şartların bulunmadığı hallerde ise ayrı açık rıza alınarak işlenir.
Pazarlama ve ticari ileti
Kampanya, fırsat, tanıtım, anket ve kişiselleştirilmiş tekliflerin iletilmesi ile pazarlama analizleri ve segmentasyon faaliyetleri, gerekli olduğu ölçüde ayrı açık rızaya ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ayrı ticari elektronik ileti onayına dayanılarak yürütülür. Açık rıza veya ticari ileti onayı her zaman geri alınabilir.
İnternet sitesi ve çerezler
İnternet sitesinin çalıştırılması, güvenliğinin sağlanması, hata ve performans takibi ve zorunlu trafik kayıtlarının tutulması; kanunlarda açıkça öngörülme, hukuki yükümlülük veya meşru menfaat sebeplerine dayanılarak yürütülür. Zorunlu olmayan analiz ve reklam çerezleri ise gerekli olduğu ölçüde ayrı onaya dayanır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili hizmetin sunulması veya yukarıda açıklanan amaçların gerçekleştirilmesi için gerekli olan veriyle sınırlı olmak üzere ve KVKK’nın 8’inci ve 9’uncu maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
Yurt dışına aktarım
Yurt dışındaki bir otel, tur operatörü, taşıyıcı veya diğer hizmet sağlayıcısından hizmet talep etmeniz; yurt dışı merkezli iletişim, sosyal medya veya bilgi teknolojisi hizmetlerinin kullanılması ya da kullanılan teknik altyapının yurt dışında bulunması halinde kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar Kanun’un 9’uncu maddesine uygun olarak yeterlilik kararı, uygun güvenceler (Kurul tarafından yayımlanan standart sözleşmeler dâhil) veya somut olaya uygulanabilen diğer hukuki aktarım şartlarından biri sağlanarak gerçekleştirilir.
7. Diğer Katılımcılara ve Çocuklara Ait Veriler
Birden fazla kişi adına rezervasyon yaptırmanız halinde, diğer katılımcıların kişisel verilerini Tatilbo’ya iletmeye yetkili olduğunuzu ve bu Aydınlatma Metnini ilgili kişilere ulaştıracağınızı beyan edersiniz. Tatilbo, kişisel verileri başka bir kişiden elde ettiği katılımcıyı mevzuatta öngörülen zamanda ayrıca bilgilendirebilir. On sekiz yaşından küçük kişilere ait veriler veli veya yasal temsilci aracılığıyla işlenir. Çocuğa ait sağlık veya özel ihtiyaç bilgileri, yalnızca gerekli ve ölçülü olduğu ölçüde ve Kanun’un 6’ncı maddesindeki uygun işleme şartına dayanılarak işlenir.
8. Saklama Süreleri ve İmha
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Rezervasyon, sözleşme, ödeme, fatura, muhasebe ve ticari kayıtlar ilgili yasal saklama sürelerince; talep, şikâyet ve uyuşmazlık kayıtları hak düşürücü süreler ve zamanaşımı süreleri dikkate alınarak; pazarlama verileri ise onayın geri alınmasına veya işleme amacının sona ermesine kadar tutulur. Saklama süresinin sona ermesi halinde veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
9. Kişisel Veri Güvenliği ve İhlal Yönetimi
Rezervasyonu gerçekleştiren kişi, kendisine ve diğer katılımcılara ait telefon, e-posta, kimlik, yaş ve diğer rezervasyon bilgilerinin doğru, güncel ve eksiksiz olduğunu kontrol etmekle yükümlüdür. Müşteri tarafından yanlış, eksik veya başka bir kişiye ait bilgi girilmesi nedeniyle bildirimlerin ulaştırılamaması, yanlış kişiye ulaşması veya hizmetin sunulamamasından doğan sonuçlardan müşteri sorumludur. Şirket sistemlerinden kaynaklanan hatalar ile Şirketin mevzuattan doğan yükümlülükleri saklıdır.
Bir rezervasyonun birden fazla katılımcı adına yapılması halinde diğer katılımcılara ait kimlik, iletişim, seyahat ve rezervasyon bilgileri, rezervasyonu gerçekleştiren kişi aracılığıyla elde edilebilir. Rezervasyonu yapan kişinin, yalnızca hizmetin sunulması için gerekli, doğru ve güncel bilgileri Şirketimize iletmesi ve işbu Aydınlatma Metnini diğer katılımcıların bilgisine sunması beklenmektedir. İletişim bilgisi Şirketimizde bulunan katılımcılara, hizmetin yürütülmesi ve aydınlatma yükümlülüğünün yerine getirilmesi amacıyla doğrudan bildirim yapılabilir. Sağlık ve özel ihtiyaç bilgileri, yalnızca hizmetin güvenli şekilde sunulması için gerekli olması ve yürürlükteki mevzuatta öngörülen işleme şartlarının bulunması halinde işlenir.
Tatilbo; kişisel verilerin hukuka aykırı işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verinin niteliğine ve risk seviyesine uygun teknik ve idari tedbirleri alır. Hizmet alınan veri işleyenlerin de gerekli güvenlik ve gizlilik yükümlülüklerine uyması sözleşmesel ve operasyonel tedbirlerle gözetilir.
Yetkisiz bir kişiye hatalı SMS veya e-posta gönderilmesi, rezervasyon ya da kullanıcı bilgilerinin yanlış kişiyle eşleşmesi, yetkisiz erişim, kayıp, çalınma, kötüye kullanım veya benzeri bir kişisel veri güvenliği ihlalinin tespit edilmesi halinde; olayın kaynağı ve kapsamı araştırılır, ihlalin devamını ve olası etkilerini sınırlandıracak tedbirler alınır, ilgili kayıt ve deliller korunur, olay ile uygulanan önlemler kayıt altına alınır ve tekrarını önleyici düzeltici tedbirler uygulanır.
Bildirim yükümlülüğünün doğması halinde Tatilbo, ihlalden etkilenen ilgili kişileri makul olan en kısa sürede ve Kişisel Verileri Koruma Kurulunu ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat içinde, yürürlükteki mevzuatta öngörülen içerik ve usule uygun olarak bilgilendirir. İlgili kişiler, kendilerine ait olmayan kişisel veri içeren bir ileti alması veya kişisel veri güvenliği bakımından şüpheli bir durumla karşılaşması halinde info@tatilbo.com adresi ya da +90 312 418 88 00 numarası üzerinden Tatilbo’ya bildirimde bulunabilir.
10. KVKK Kapsamındaki Haklarınız
Kanun’un 11’inci maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:
11. Başvuru Usulü
Kanun’un 11’inci maddesindeki haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayacak bilgiler ve talebinizin açıklamasıyla birlikte aşağıdaki yöntemlerden biriyle Tatilbo’yailetebilirsiniz:
Başvuruda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası veya yabancılar için pasaport ya da kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta ve telefon bilgisi ile talep konusu bulunmalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
12. Çerezler ve Metin Güncellemeleri
İnternet sitesinde kullanılan çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi TatilboÇerez Politikası veya Çerez Aydınlatma Metninde yer alır. Tatilbo, kişisel veri işleme faaliyetlerinde veya mevzuatta değişiklik olması halinde bu Aydınlatma Metnini güncelleyebilir. Güncel metin www.tatilbo.com üzerinden yayımlandığı tarihte yürürlüğe girer.