Gizlilik ve Güvenlik Politikası

VOLARE TURİZM SEYAHAT TİCARET LİMİTED ŞİRKETİ ("High Clouds Travel"), TÜRSAB A Grubu (Belge No: 16672) seyahat acentası ve 6563 sayılı Kanun kapsamında aracı hizmet sağlayıcı sıfatıyla; web sitemiz, mobil web arayüzlerimiz ve akıllı cihaz uygulamalarımız (iOS / Apple App Store & Android / Google Play Store) üzerinden sunulan hizmetlerden yararlanan tüm misafirlerimizin kişisel veri güvenliğini en üst düzeyde korumayı taahhüt eder. İşbu Gizlilik ve Güvenlik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), T.C. Ticaret Bakanlığı Mesafeli Sözleşmeler Yönetmeliği, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu ve küresel uygulama mağazası güvenlik/gizlilik direktifleri (Apple App Privacy & Google Play Data Safety) esas alınarak tanzim edilmiştir.

1. VERİ SORUMLUSU VE ARACILIK HUKUKİ NİTELİĞİ

Platformlarımız üzerinden sunulan turların, safarilerin ve seyahat aktivitelerinin tamamında Şirketimiz, katılımcı (Alıcı) ile faaliyeti fiilen yürüten işletmeler (tekne kooperatifleri, safari parkurları, hava sporları operatörleri vb.) arasında aracı acente konumundadır. Toplanan veriler, doğrudan seyahat rezervasyonunun ifası, teyidi, biletlenmesi ve mevzuattan kaynaklanan kanuni yükümlülüklerin yerine getirilmesi amacıyla veri sorumlusu sıfatıyla işlenmektedir.

2. ÖDEME VE İŞLEM GÜVENLİĞİ TAAHHÜDÜ

Web sitemiz ve mobil uygulamalarımız ile sunucularımız arasındaki tüm veri trafiği uluslararası standartlardaki 256-Bit SSL (Secure Sockets Layer) şifreleme sertifikaları ile korunmaktadır. Kullanıcıların platformlarımıza girdiği veriler şifrelenerek iletilir ve yetkisiz üçüncü kişilerin erişimine karşı korunur.

3. İŞLENEN KİŞİSEL VERİLER VE HUKUKİ İŞLEME SEBEPLERİ

Platformlarımız üzerinden rezervasyon, satın alma ve üyelik adımlarında işlenen kişisel veriler, KVKK'nın 5. maddesinde belirtilen hukuki sebepler doğrultusunda şu amaçlarla toplanır:

• Kimlik ve İletişim Bilgileri (Ad, Soyad, T.C. Kimlik / Pasaport No, Doğum Tarihi, Telefon, E-Posta): Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) uyarınca tur rezervasyonlarının oluşturulması, bilet düzenlenmesi ve müşteriyle operasyonel teyitlerin sağlanması.
• Zorunlu Katılımcı Verileri: 1618 sayılı Seyahat Acentaları Kanunu ve ilgili turizm mevzuatı gereği zorunlu seyahat sigortalarının düzenlenmesi, kolluk kuvvetleri (KBS/Jandarma/Emniyet) bildirimlerinin yapılması (KVKK m. 5/2-ç - Hukuki yükümlülük).
• Finansal Fatura Verileri: 213 sayılı Vergi Usul Kanunu uyarınca e-fatura/e-arşiv faturaların tanzimi ve mali mutabakat süreçleri.
• İşlem Güvenliği ve Log Kayıtları: 5651 sayılı Kanun uyarınca IP adresi, port bilgisi, oturum açma/kapama saatleri ve sözleşme onay zaman damgaları (KVKK m. 5/2-a - Kanunlarda açıkça öngörülmesi).

4. MOBİL UYGULAMA CİHAZ İZİNLERİ (APPLE APP STORE & GOOGLE PLAY)

High Clouds Travel mobil uygulamasının (Flutter mimarisi) akıllı cihazlarda güvenli ve işlevsel çalışabilmesi adına yalnızca aşağıdaki asgari izinler talep edilir:

• Kamera ve Galeri Erişimi: Yalnızca kullanıcının kendi profil ekranında görsel belirlemesi veya müşteri destek hattına belge/görsel iletmek istemesi durumunda, kullanıcının anlık onayıyla kullanılır. Cihazdaki diğer görsellere ve galeri dizinlerine arka planda erişilmez.
• Anlık Bildirimler (Push Notifications): Satın alınan turun başlangıç saati hatırlatmaları, acil rota/hava durumu değişiklikleri, rezervasyon teyit kodları ve güvenlik uyarılarını ulaştırmak için kullanılır. Kullanıcı, dilediği an cihazının uygulama ayarlarından bildirim iznini iptal edebilir.
• Ağ ve İnternet Erişimi: Rezervasyon API'si ile şifrelenmiş haberleşmenin sağlanması ve güncel sözleşme metinlerinin eşzamanlı çekilmesi için zorunludur.
• Arka Planda Konum Takibi Yapılmamaktadır: Mobil uygulamamız arka planda sürekli konum takibi yapmaz veya kullanıcıların coğrafi hareketlerini izleyip kaydetmez.

5. VERİLERİN ÜÇÜNCÜ TARAFLARA AKTARIMI VE SINIRLARI

Toplanan kişisel veriler; reklam, pazarlama veya veri ticareti amacıyla üçüncü şahıslara veya veri simsarlarına kesinlikle satılmaz, devredilmez ve kiralanmaz. Veri aktarımı yalnızca hizmetin doğası gereği zorunlu olan şu taraflarla sınırlıdır:

• Asıl Hizmet Sağlayıcılar: Rezervasyonu yapılan turun ifasını üstlenen tekne operatörü, safari sürücüsü, rehber ve pilotlara yalnızca turun yürütülmesi için gerekli olan yolcu ad-soyad ve iletişim bilgileri iletilir.
• Sigorta Şirketleri: Mevzuat uyarınca zorunlu ferdi kaza ve paket tur poliçelerinin düzenlenmesi adına yetkili acente/sigorta kuruluşlarına aktarılır.
• Bankalar ve Sanal POS Sağlayıcıları: Tahsilat ve iade teyitlerinin gerçekleştirilmesi amacıyla ilgili finans kuruluşlarına.
• Yetkili Kamu Kurumları: Kanunen yetkili kılınmış adli makamlar, T.C. Kültür ve Turizm Bakanlığı, T.C. Hazine ve Maliye Bakanlığı ile kolluk kuvvetlerinin usulüne uygun yasal talepleri doğrultusunda.

6. HESAP SİLME VE VERİ İMHA POLİTİKASI (ACCOUNT DELETION)

Apple App Store Review Guidelines (Kural 5.1.1(v)) ve Google Play Store Veri Güvenliği Politikaları doğrultusunda; platformlarımızda kayıtlı hesabı bulunan tüm kullanıcılar hesaplarının ve ilişkili tüm verilerinin kalıcı olarak silinmesini talep etme hakkına sahiptir:

• Mobil Uygulama Üzerinden Doğrudan Silme: Mobil uygulamamıza giriş yaptıktan sonra sırasıyla Profil > Güvenlik > Hesabımı Sil adımlarını takip ederek şifrenizi doğrulayabilir ve hesabınızı anında kalıcı olarak kapatabilirsiniz.
• Web Arayüzü veya E-Posta ile Silme: Mobil uygulamayı cihazından kaldırmış olan kullanıcılar, sisteme kayıtlı e-posta adreslerinden info@macerarotasi.com adresine "Hesap ve Kişisel Veri Silme Talebi" başlıklı bir bildirim göndererek verilerinin yok edilmesini talep edebilirler.

* Yasal Zorunluluk İstisnası: Hesap silme işlemiyle birlikte kullanıcıya ait kimlik ve profil verileri sistemlerimizden anonimleştirilir veya tamamen silinir. Ancak Türk Ticaret Kanunu, Vergi Usul Kanunu ve Tüketici Mevzuatı uyarınca düzenlenmiş mali faturalar ve akdedilmiş mesafeli satış sözleşmelerinin kanunen saklanması zorunlu olan yasal süreler (10 yıl) boyunca saklanması hukuki yükümlülüktür; bu veriler hiçbir pazarlama veya ticari faaliyette kullanılamaz.

7. ÇOCUKLARIN GİZLİLİĞİ

Platformlarımız üzerinden 18 yaşın altındaki bireylerin tek başlarına rezervasyon yapması veya üyelik hesabı açması kabul edilmemektedir. Çocuk katılımcılara ait kimlik bilgileri, yalnızca yasal velileri veya vasileri tarafından yapılan aile rezervasyonları kapsamında ve zorunlu seyahat sigortası düzenlenmesi amacıyla velinin açık iradesiyle sisteme kaydedilebilir.

8. KVKK KAPSAMINDAKİ HAKLARINIZ

6698 sayılı Kanun'un 11. maddesi uyarınca veri sahipleri Şirketimize başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme haklarına sahiptir.

9. RESMÎ VERİ SORUMLUSU BİLGİLERİ VE BAŞVURU KANALI

Kişisel verilerinizin işlenmesine ilişkin başvurularınızı, kimliğinizi tevsik edici belgeler ile birlikte aşağıda yer alan resmi kanallardan Şirketimize iletebilirsiniz: