KVKK Aydınlatma Metni
[Yeditepe Tur / Unvan] (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin işlenmesi ve korunmasına azami özen gösteriyoruz. Bu metin, yeditepetur.com ve çevrimdışı kanallar üzerinden işlenen kişisel verilerinize ilişkindir.
1) Veri sorumlusu
Unvan: [Yeditepe Tur / Unvan]
Adres: [Adres]
E-posta: [kvkk@yeditepetur.com] | (Varsa) KEP: [KEP adresi]
Telefon: [0xxx xxx xx xx]
(Varsa) VERBİS: [Kayıt no/durumu]
2) İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad
- İletişim: telefon, e-posta, adres
- Müşteri işlem: rezervasyon/teklif/şikâyet kayıtları, çağrı/WhatsApp yazışmaları
- Pazarlama: çerez/çevrimiçi tanımlayıcılar, kampanya izin tercihleri
- İşlem güvenliği & log: IP, tarayıcı/cihaz bilgileri, oturum logları
- Finansal (varsa): fatura bilgileri
3) Toplama yöntemleri ve hukuki sebepler
Yöntemler: web formları (iletişim/teklif/iş başvurusu), telefon/WhatsApp, sözleşme/operasyonel kayıtlar, çerezler ve benzeri teknolojiler (Çerez Politikası).
Hukuki sebepler (KVKK md. 5/2):
- Sözleşmenin kurulması/ifası için zorunlu (rezervasyon, planlama, hizmet sunumu),
- Hukuki yükümlülüğün yerine getirilmesi (muhasebe, saklama, bildirim),
- Meşru menfaat (güvenlik, dolandırıcılık önleme, performans iyileştirme),
- Açık rıza (izinli pazarlama ve zorunlu olmayan çerezler gibi haller).
4) İşleme amaçları
- Hizmet sunumu: personel/öğrenci/özel transfer, araç/rota planlama, bilgilendirme ve destek, iade/iptal süreçleri, memnuniyet takibi,
- Sözleşme ve yasal yükümlülükler: faturalama, denetim, kayıt saklama, yetkili mercilere bilgi,
- Güvenlik ve iyileştirme: bilgi güvenliği, dolandırıcılık önleme, performans ve kullanım analitiği,
- Pazarlama (izinli): kampanya/duyuru, yeniden hedefleme ve dönüşüm ölçümü.
5) Veri aktarımı (yurtiçi / yurtdışı)
- Tedarikçiler: hosting, e-posta/SMS, çağrı merkezi, muhasebe/ERP,
- Hizmet sağlayıcılar: analitik ve reklam teknolojileri (Google, Meta vb.),
- Yetkili kurum/kuruluşlar: mevzuat gereği talepler kapsamında.
Yurtdışı aktarım: analitik/reklam/altyapı hizmetleri kapsamında verileriniz yurtdışına aktarılabilir. KVKK md. 9 uyarınca uygun koruma mekanizmaları sağlanır; açık rıza gereken hallerde rızanız ayrıca alınır.
6) Saklama süreleri
Veriler, mevzuattaki zorunlu süreler ve meşru amaçlarla gerektiği kadar saklanır; süre dolduğunda silinir veya anonimleştirilir.
| Veri / Kayıt Türü | Örnek Süre |
|---|---|
| Sözleşme ve muhasebe kayıtları | 10 yıl |
| Ticari elektronik ileti izinleri | İzin geri çekilene kadar (+ asgari süre) |
| Analitik çerez verileri | Sağlayıcı politikalarına göre (örn. 24 ay) |
| Başvuru/şikâyet kayıtları | 3 yıl |
7) KVKK md. 11 kapsamındaki haklarınız
Bize başvurarak; işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve uygunluğunu öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/anonimleştirilmesini isteme, itiraz etme, zararın giderilmesini talep etme haklarına sahipsiniz.
8) Başvuru / iletişim yöntemleri
- E-posta: [kvkk@yeditepetur.com] (KEP: [KEP adresi])
- Posta: [Adres] (imzalı başvuru formu ile)
- Form: KVKK Başvuru Formu
Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
9) Teknik ve idari tedbirler
- Erişim yetkilendirme, parola politikaları, şifreleme, loglama,
- Güvenlik duvarları, saldırı tespit/önleme, yedekleme,
- Çalışan gizlilik taahhütleri ve KVKK eğitimleri,
- Tedarikçi sözleşmeleri ve denetimleri,
- İhlal şüphesinde acil aksiyon ve yasal bildirim süreçleri.
10) Değişiklikler
Mevzuat ve uygulamalardaki değişiklikler doğrultusunda bu metin güncellenebilir. En güncel sürüm her zaman bu sayfada yayımlanır.
Bu metin bilgilendirme amaçlıdır. Uygulamalarınız için hukuk danışmanınızla değerlendirme yapmanız önerilir. Çerezler yoluyla işlenen veriler için Çerez Politikası’na bakınız.
İletişim
Veri Sorumlusu: [Yeditepe Tur / Unvan]Adres: [Adres]
E-posta: [kvkk@yeditepetur.com] | Telefon: [0xxx xxx xx xx]