Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; VOLARE TURİZM SEYAHAT TİCARET LİMİTED ŞİRKETİ ("High Clouds Travel"), TÜRSAB A Grubu (Belge No: 16672) seyahat acentası ve 6563 sayılı Kanun kapsamında aracı hizmet sağlayıcı sıfatıyla; web sitemiz ve mobil uygulamalarımız (iOS / Apple App Store & Android / Google Play Store) üzerinden toplanan kişisel verilerinizi, veri sorumlusu olarak hukuka ve dürüstlük kurallarına uygun şekilde işlemektedir.

1. VERİ SORUMLUSUNUN KİMLİĞİ VE KÜNYE BİLGİLERİ

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Web sitemiz veya mobil uygulamalarımız üzerinden gerçekleştirilen rezervasyon, üyelik ve destek süreçlerinde aşağıdaki kategorilerde yer alan kişisel verileriniz işlenmektedir:

• Kimlik Verileri: Ad, soyad, T.C. Kimlik Numarası (yabancı uyruklu misafirler için Pasaport Numarası) ve doğum tarihi.
• İletişim Verileri: Telefon numarası, e-posta adresi, ikametgâh veya fatura adresi.
• Müşteri İşlem ve Rezervasyon Verileri: Satın alınan tur veya aktivite bilgileri, katılımcı kişi sayısı, rezervasyon tarihi ve saati, özel operasyonel notlar, iptal/iade kayıtları ile müşteri talep ve şikâyet geçmişi.
• Finansal ve Ödeme Verileri: Ödenen toplam hizmet bedeli, ödeme türü (Sanal POS, Havale/EFT veya Yerinde Ödeme), banka dekont bilgileri ve fatura tanzim verileri. (Önemli: Kredi kartı numarası, son kullanma tarihi ve CVV güvenlik kodları sunucularımızda kesinlikle toplanmaz, kaydedilmez ve saklanmaz.)
• Mobil Cihaz, Donanım İzinleri ve Güvenlik Logları: 5651 sayılı Kanun uyarınca IP adresi, port bilgisi, oturum açma/kapama saatleri, sözleşme onay zaman damgaları (Timestamp), anlık bildirim (Push Notification) cihaz belirteci ve profil görseli yüklenmesi durumunda anlık galeri/kamera erişim izni.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde hüküm altına alınan hukuki sebepler uyarınca aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Web sitesi veya mobil uygulamadan tur/safari rezervasyonunun oluşturulması, aracı acente sıfatıyla biletlemenin yapılması, rezervasyon konfirmasyonunun iletilmesi ve operasyonel teyitlerin sağlanması.
• Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m. 5/2-ç): 1618 sayılı Seyahat Acentaları Kanunu gereği zorunlu seyahat/kaza sigortalarının akdedilmesi; kolluk kuvvetleri bildirim sistemlerine (KBS/Emniyet/Jandarma) yasal bildirimlerin yapılması; Vergi Usul Kanunu uyarınca e-fatura/e-arşiv fatura tanzimi ve 5651 sayılı İnternet Kanunu kapsamında trafik loglarının güvenle tutulması.
• Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e): Rezervasyon iptal, değişiklik ve ücret iade taleplerinin yönetilmesi ile olası tüketici uyuşmazlıklarında yetkili mercilere delil sunulması.
• Meşru Menfaat (KVKK m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; platformlarımızın işlem güvenliğinin sağlanması, sistem hatalarının giderilmesi ve hizmet kalitesinin denetlenmesi.

4. İŞLENEN KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AMACI

VOLARE TURİZM (High Clouds Travel) bir aracı hizmet sağlayıcı olup, turların fiili operatörü değildir. Bu doğrultuda verileriniz, KVKK'nın 8. maddesine uygun olarak ve yalnızca hizmetin ifası için zorunlu olan taraflara aktarılmaktadır:

• Asıl Hizmet Sağlayıcı Tedarikçilere: Satın aldığınız turun sahada eksiksiz yürütülebilmesi, karşılamanın yapılabilmesi ve katılımcı güvenliğinin sağlanması amacıyla ilgili tekne kooperatifi, safari tesisi, at çiftliği işletmecisi veya rehbere (yalnızca isim-soyisim, kişi sayısı ve iletişim bilgisi).
• Sigorta Şirketlerine: Mevzuat gereği adınıza zorunlu ferdi kaza ve paket tur poliçesi kesilmesi amacıyla.
• Anlaşmalı Finans Kuruluşlarına: Çevrimiçi Sanal POS tahsilatları, 3D Secure doğrulamaları ile Havale/EFT ödeme kontrollerinin sağlanması amacıyla yetkili bankalara.
• Yetkili Kamu Kurum ve Kuruluşlarına: Yasal bildirim zorunlulukları veya adli/idari soruşturmalar kapsamında T.C. İçişleri Bakanlığı (Kolluk kuvvetleri), T.C. Hazine ve Maliye Bakanlığı ile T.C. Kültür ve Turizm Bakanlığı'na.

5. KİŞİSEL VERİ TOPLAMA YÖNTEMİ

Kişisel verileriniz; web sitemizdeki rezervasyon formları, mobil uygulamamızın (Flutter tabanlı iOS ve Android istemcileri) API entegrasyonları, 0534 626 30 96 numaralı telefon/WhatsApp destek hattımız ve resmi e-posta kanallarımız üzerinden tamamen veya kısmen otomatik olan elektronik yöntemlerle toplanmaktadır.

6. MOBİL UYGULAMA HESAP SİLME VE VERİ İMHA POLİTİKASI (ACCOUNT DELETION)

Apple App Store ve Google Play veri koruma direktifleri ile KVKK ilkeleri uyarınca kullanıcılarımız, platformlarımızdaki üyelik hesaplarını ve ilişkili kişisel verilerini diledikleri an kalıcı olarak sildirme hakkına sahiptir:

• Uygulama Üzerinden Doğrudan Silme: Mobil uygulamamıza giriş yaptıktan sonra Profil > Güvenlik > Hesabımı Sil adımlarını izleyerek hesabınızı anında kapatabilir ve kişisel profil verilerinizi sistemden silebilirsiniz.
• E-Posta Yoluyla Silme: Kayıtlı e-posta adresinizden info@macerarotasi.com adresine "Kişisel Veri ve Hesap Silme Talebi" konulu bir ileti ileterek verilerinizin imhasını talep edebilirsiniz.

* Yasal Saklama İstisnası: Hesabınız silindiğinde profil ve pazarlama verileriniz derhal yok edilir veya anonimleştirilir. Ancak Türk Ticaret Kanunu, Vergi Usul Kanunu ve Tüketici Mevzuatı uyarınca düzenlenmiş mali faturalar ve akdedilmiş mesafeli satış sözleşmesi kayıtları, kanunen zorunlu saklama süresi (10 yıl) boyunca yalnızca olası resmi denetimler için güvenli arşivlerde kilitli tutulur.

7. VERİ SAHİBİNİN KVKK'NIN 11. MADDESİNDEKİ HAKLARI VE BAŞVURU

6698 sayılı Kanun'un 11. maddesi uyarınca veri sahibi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak, kimliğinizi tevsik eden belgelerle birlikte info@macerarotasi.com e-posta adresine güvenli elektronik imzalı veya kayıtlı e-posta (KEP) adresinizden iletebilir ya da Kumluova Mah. Cumhuriyet_3 Cad. Kumluova Merkez Camii No: 62 D Seydikemer / MUĞLA adresimize ıslak imzalı dilekçe ile posta yoluyla ulaştırabilirsiniz.