E-Ticaret İşlem Rehberi

TRAVEYO TURİZM TİCARET A.Ş. ÇEREZ POLİTİKASI VE AYDINLATMA METNİ

1. GİRİŞ VE POLİTİKANIN AMACI

Traveyo Turizm Ticaret A.Ş. (“Traveyo” veya “Şirket”) olarak; mülkiyetimizde bulunan ve işletilmekte olan www.traveyo.com alan adlı internet sitesi (“Site”) ile mobil uygulamalarımız vasıtasıyla sunduğumuz online seyahat ve rezervasyon hizmetleri kapsamında, platformumuzu ziyaret eden kullanıcıların, üyelerin ve çevrim içi misafirlerimizin (“İlgili Kişi” veya “Kullanıcı”) gizlilik ve kişisel veri güvenliğini en üst seviyede tutmayı temel ilke kabul etmekteyiz.

İşbu Çerez Politikası ve Aydınlatma Metni (“Politika”); 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ başta olmak üzere, Kişisel Verileri Koruma Kurumu tarafından yayımlanan Çerez Uygulamaları Hakkında Rehber, 5809 sayılı Elektronik Haberleşme Kanunu (“EHK”) ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun hükümleri uyarınca hazırlanmıştır.

Politika’nın amacı; Site ve mobil kanallar üzerinden gerçekleştirilen ziyaretler sırasında kullanılan çerezler (cookies), pikseller ve benzeri takip teknolojileri vasıtasıyla işlenen kişisel verilerin türleri, toplanma yöntemleri, işleme amaçları, hukuki sebepleri, çerezlerin kimlerle paylaşıldığı ve Kullanıcıların çerez tercihlerini nasıl yönetebileceği hususlarında şeffaf, açık ve hesap verebilir bir biçimde aydınlatılmasını sağlamaktır.

2. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK m. 10 uyarınca, Site ve mobil uygulamalarda kullanılan çerezler aracılığıyla kişisel verilerinizin işlenmesi süreçlerinde Veri Sorumlusu sıfatını haiz Şirket bilgileri aşağıdadır:

Ticaret Unvanı: Traveyo Turizm Ticaret A.Ş.

Seyahat Acentesi Unvanı: Becel Turizm Seyahat Acentası (TÜRSAB Belge No: 10655 - A Grubu Seyahat Acentası)

MERSİS No: 0859091400400001

Fiziki Tebligat Adresi: Kızıltoprak Mah. 927 Sk. No:12 İç Kapı No:201 Muratpaşa / ANTALYA

Telefon: 0242 349 25 26

E-posta Adresi: info@traveyo.com

Kayıtlı Elektronik Posta (KEP) Adresi: traveyo@hs01.kep.tr

İnternet Sitesi: www.traveyo.com

3. ÇEREZ (COOKIE) NEDİR VE NASIL ÇALIŞIR?

Çerezler; bir internet sitesi ziyaret edildiğinde ağ sunucusu tarafından internet tarayıcıları (Google Chrome, Safari, Mozilla Firefox, Microsoft Edge, Opera vb.) aracılığıyla Kullanıcı’nın cihazına (bilgisayar, akıllı telefon, tablet vb.) kaydedilen küçük boyutlu metin (text) dosyalarıdır.

Çerezler; Site’nin güvenli, hızlı ve etkin bir biçimde çalışmasını temin etmek, rezervasyon süreçlerinde oturum bütünlüğünü korumak, ziyaretçi trafiğini analiz ederek platform performansını iyileştirmek, kullanıcı tercihlerini (dil, para birimi, arama geçmişi vb.) hatırlamak ve Kullanıcı’nın ilgi alanlarına uygun kişiselleştirilmiş seyahat alternatifleri sunmak amacıyla çalışır. Çerezler vasıtasıyla cihaz kimlikleri, IP adresleri, tarayıcı türü, erişim tarihi/saati, görüntülenen sayfalar, aranan destinasyonlar ve oturum hareketleri gibi işlem verileri kaydedilmektedir.

4. ÇEREZ TÜRLERİ VE SINIFLANDIRILMASI

Platformumuzda kullanılan çerezler; geçerlilik sürelerine, taraflarına ve kullanım amaçlarına göre aşağıdaki kategoriler altında sınıflandırılmaktadır:

4.1. Kullanım Süresine Göre Çerezler:

Oturum Çerezleri (Session Cookies): Ziyaretçinin Site’yi kullanımı süresince geçerli olan ve internet tarayıcısı kapatıldığında kendiliğinden silinen geçici çerezlerdir. Rezervasyon adımlarının takibi, sepetin korunması ve güvenli oturum açma fonksiyonlarında kullanılır.

Kalıcı Çerezler (Persistent Cookies): Tarayıcı kapatılsa dahi silinmeyen, çerezin kodunda tanımlanan saklama süresi (gün, ay veya yıl) boyunca veya Kullanıcı tarafından tarayıcı ayarlarından manuel olarak silinene kadar cihazda saklanan çerezlerdir. Dil, para birimi ve giriş bilgilerinin hatırlanması gibi kullanıcı deneyimini kolaylaştıran işlevlerde kullanılır.

4.2. Taraflarına Göre Çerezler:

Birinci Taraf Çerezler (First-Party Cookies): Doğrudan Traveyo tarafından Site’ye yerleştirilen ve münhasıran Şirketimizce yönetilen çerezlerdir.

Üçüncü Taraf Çerezler (Third-Party Cookies): Traveyo haricinde, iş birliği yapılan üçüncü taraf hizmet sağlayıcılar (Google, Meta, analiz ve reklam iş ortakları) tarafından Site üzerinden Kullanıcı’nın cihazına yerleştirilen ve yönetilen çerezlerdir.

4.3. Kullanım Amaçlarına Göre Çerez Kategorileri:

a) Zorunlu / Temel Çerezler (Strictly Necessary Cookies): Site’nin teknik olarak düzgün ve güvenli bir şekilde çalışabilmesi, sayfalar arası gezinme, güvenli alanlara erişim, üye girişi yapılması, sepet adımlarının yürütülmesi ve rezervasyon işlemlerinin tamamlanabilmesi için __zorunlu ve vazgeçilmez__ nitelikteki çerezlerdir. Bu çerezlerin devre dışı bırakılması halinde Site’nin temel işlevleri (rezervasyon, biletleme, ödeme) yerine getirilemez.

b) İşlevsel / Fonksiyonel Çerezler (Functional Cookies): Kullanıcı’nın Site üzerindeki tercihlerini (seçilen dil, para birimi [TL, EUR, USD], arama filtreleri, bölge ayarları) hatırlayarak platformun kişiselleştirilmiş ve zenginleştirilmiş özelliklerle sunulmasını sağlayan çerezlerdir.

c) Performans ve Analitik Çerezler (Performance and Analytics Cookies): Site’nin kaç kişi tarafından ziyaret edildiği, hangi sayfaların en çok/en az görüntülendiği, kullanıcıların sayfalarda geçirdiği süre, tıklama haritaları ve karşılaşılan hata mesajlarını anonim veya takma adlı (pseudonymous) olarak kaydeden çerezlerdir. Site’nin performansını ölçmek, kullanıcı arayüzünü geliştirmek ve teknik aksaklıkları tespit etmek amacıyla kullanılır.

ç) Hedefleme, Reklam ve Pazarlama Çerezleri (Targeting and Advertising Cookies): Kullanıcıların Site içindeki ve üçüncü taraf sitelerdeki gezinme davranışlarını, aradıkları otel, paket tur, günübirlik gezi, uçak, transfer ve feribot seferlerini takip ederek Kullanıcı’nın ilgi alanlarına uygun kişiselleştirilmiş reklam, kampanya ve promosyonların sunulmasını sağlayan çerezlerdir. Aynı reklamın mükerrer gösterilmesini engellemek ve pazarlama kampanyalarının etkinliğini ölçmek amacıyla da kullanılmaktadır.

5. SİTEMİZDE KULLANILAN ÇEREZLERE İLİŞKİN DETAYLI TABLO

Site ve mobil uygulamalarımızda aktif olarak yer alabilecek çerezlere ilişkin kategorik parametrik şema aşağıda gösterilmiştir:

Çerez Adı / Kimliği — Sağlayıcı / Taraf — Çerez Türü ve Amacı — Saklama Süresi — Hukuki Sebep

PHPSESSID / traveyo_session — Traveyo (Birinci Taraf) — Zorunlu: Kullanıcı oturumunun, sepet içeriğinin ve rezervasyon akışının korunması. — Oturum Süresince — KVKK m. 5/2-c ve m. 5/2-f

__RequestVerificationToken — Traveyo (Birinci Taraf) — Zorunlu: CSRF siber saldırılarını önlemek ve form güvenliğini temin etmek. — Oturum Süresince — KVKK m. 5/2-f

cookie_consent_status — Traveyo (Birinci Taraf) — Zorunlu: Ziyaretçinin çerez onay/ret tercihlerinin kaydedilmesi ve hatırlanması. — 1 Yıl — KVKK m. 5/2-f ve m. 5/2-ç

user_currency / user_lang — Traveyo (Birinci Taraf) — İşlevsel: Seçilen dil (Türkçe/İngilizce vb.) ve para birimi (TL, EUR vb.) tercihlerinin hatırlanması. — 6 Ay — KVKK m. 5/1 (Açık Rıza)

_ga / _gid — Google Analytics (Üçüncü Taraf) — Analitik: Ziyaretçi sayısı, oturum süresi, platform içi gezinme yollarının takibi ve performans ölçümü. — 2 Yıl / 24 Saat — KVKK m. 5/1 (Açık Rıza)

_fbp — Meta / Facebook (Üçüncü Taraf) — Hedefleme/Pazarlama: Sosyal medya reklam dönüşümlerinin izlenmesi ve ilgiye uygun tur reklamlarının sunumu. — 3 Ay — KVKK m. 5/1 (Açık Rıza)

_gcl_au — Google Ads (Üçüncü Taraf) — Pazarlama: Google arama ağı reklam dönüşümlerinin ve kampanya verimliliğinin ölçülmesi. — 90 Gün — KVKK m. 5/1 (Açık Rıza)

6. ÇEREZLER VASITASIYLA KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

Çerezler vasıtasıyla elde edilen kişisel veriler, KVKK m. 5 hükmünde düzenlenen hukuki sebeplere dayalı olarak işlenmektedir:

Zorunlu Çerezler Bakımından: Kişisel veri işleme faaliyeti, KVKK m. 5/2-c kapsamında “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” (rezervasyon, sepet ve ödeme adımlarının icrası) ve KVKK m. 5/2-f kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” (platform güvenliği, sahteciliğin önlenmesi, siber savunma) hukuki sebeplerine dayanmaktadır. Bu çerezler için Kullanıcı’nın açık rızası aranmaz.

İşlevsel, Analitik ve Pazarlama Çerezleri Bakımından: Kişisel veriler, KVKK m. 5/1 uyarınca İlgili Kişi’nin özgür iradesiyle vereceği “Açık Rıza” hukuki sebebine dayanılarak işlenir. Açık rıza; Site’ye ilk girişte sunulan Çerez Tercih Yönetim Paneli üzerinden aktif bir onay kutucuğunun işaretlenmesi veya tercihin kaydedilmesi suretiyle temin edilir.

7. ÇEREZ TERCİHLERİNİN YÖNETİLMESİ VE ÇEREZLERİN ENGELLENMESİ

Kullanıcılarımızın, kişisel verileri üzerindeki tasarruf yetkisi ve mahremiyet hakları esastır. Bu kapsamda çerezlerin yönetimi aşağıdaki yöntemlerle sağlanmaktadır:

7.1. Çerez Tercih Yönetim Paneli (Cookie Consent Tool):Site’yi ziyaret ettiğinizde ekranınızda beliren çerez yönetim paneli üzerinden, hangi kategorideki çerezlere (İşlevsel, Analitik, Pazarlama) izin verdiğinizi dilediğiniz zaman belirleyebilir; verdiğiniz izinleri dilediğiniz an geri alabilir veya yeniden aktif hale getirebilirsiniz. Tercih panelinize Site’nin en alt kısmında (footer) yer alan “Çerez Ayarları” veya “Çerez Tercihlerimi Yönet” bağlantısından her zaman erişilebilir.

7.2. İnternet Tarayıcısı Ayarları Üzerinden Çerez Yönetimi:Kullanıcılar, kullandıkları internet tarayıcısının ayarlar menüsünü kullanarak daha önce kaydedilmiş çerezleri silebilir, üçüncü taraf çerezleri engelleyebilir veya tüm çerezlerin engellenmesini sağlayabilir. Popüler tarayıcılarda çerez yönetimine ilişkin işlem adımları aşağıda özetlenmiştir:

Google Chrome: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Diğer Site Verileri adımları takip edilerek çerezler yönetilebilir veya silinebilir.

Mozilla Firefox: Ayarlar > Gizlilik ve Güvenlik > Çerezler ve Site Verileri sekmesi altından çerez engelleme ve geçmişi temizleme ayarları yapılabilir.

Apple Safari: Tercihler > Gizlilik > Tüm Çerezleri Engelle veya Web Sitesi Verilerini Yönet alanından düzenlenebilir.

Microsoft Edge: Ayarlar > Çerezler ve Site İzinleri > Çerezleri ve Site Verilerini Yönet ve Sil bölümünden kontrol edilebilir.

Opera: Ayarlar > Gelişmiş > Gizlilik ve Güvenlik > Çerezler ve Diğer Site Verileri alanından çerez politikası belirlenebilir.

ÖNEMLİ UYARI: Zorunlu çerezlerin tarayıcı ayarları üzerinden tamamen engellenmesi durumunda; Site’nin sepet, rezervasyon oluşturma, biletleme, kullanıcı girişi ve güvenli ödeme modülleri __kısmen veya tamamen işlevsiz kalabilir__.

8. KİŞİSEL VERİLERİN AKTARILMASI

Site üzerinde kullanılan üçüncü taraf çerezler (Google, Meta vb.) vasıtasıyla toplanan anonimleştirilmiş veya takma adlı işlem ve gezinme verileri; ilgili sağlayıcıların altyapı ve veri tabanlarının yurt dışında bulunması sebebiyle, KVKK m. 9 hükmünde düzenlenen usul ve esaslara uygun olarak, açık rızanızın bulunması veya Kanun’da öngörülen uygun güvencelerin sağlanması koşuluyla yurt dışına aktarılabilmektedir. Yurt dışı veri aktarımına rıza göstermeyen Kullanıcılar, Çerez Tercih Paneli üzerinden Analitik ve Pazarlama çerezlerini kapatarak söz konusu aktarımı diledikleri zaman durdurabilirler.

Zorunlu çerezler vasıtasıyla elde edilen kişisel veriler ise; 5651 sayılı Kanun ve ilgili mevzuat uyarınca yasal bildirim zorunlulukları saklı kalmak üzere, yalnızca bilgi teknolojileri altyapı hizmeti alınan yurt içindeki sunucu ve güvenlik tedarikçilerimiz ile sınırlı olarak paylaşılmaktadır.

9. İLGİLİ KİŞİNİN (VERİ SAHİBİNİN) HAKLARI VE BAŞVURU YOLLARI

KVKK m. 11 uyarınca, kişisel verisi çerezler aracılığıyla işlenen her Kullanıcı Şirketimize başvurarak aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

7. Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Usulü:Veri sahipleri, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak hazırlayacakları ıslak imzalı başvuru dilekçelerini;

Fiziken veya Noter Aracılığıyla: Kızıltoprak Mah. 927 Sk. No:12 İç Kapı No:201 Muratpaşa / ANTALYA adresine kimlik ibrazı ile şahsen veya noter vasıtasıyla,

Kayıtlı Elektronik Posta (KEP) Yoluyla: Güvenli elektronik imza veya mobil imza kullanılmak suretiyle traveyo@hs01.kep.tr KEP adresimize,

Sistemde Kayıtlı E-posta Yoluyla: Şirketimiz sisteminde teyit edilmiş bulunan e-posta adresinizden info@traveyo.com adresine göndermek suretiyle,

Şirketimize iletebilirler. Şirketimiz, başvuruda yer alan talepleri, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. POLİTİKANIN GÜNCELLENMESİ VE YÜRÜRLÜK

İşbu Politika; mevzuat değişiklikleri, Kurul kararları, Şirketimizin sunduğu hizmet türleri ve Site altyapısına yeni eklenecek çerez teknolojileri doğrultusunda tek taraflı olarak revize edilebilir. Politika metninde yapılacak güncellemeler, www.traveyo.com adresinde yayımlandığı anda tüm ziyaretçiler ve kullanıcılar bakımından yürürlüğe girer.

Yürürlük Tarihi: ……

Veri Sorumlusu: Traveyo Turizm Ticaret A.Ş.

Seyahat Acentası: Becel Turizm Seyahat Acentası (TÜRSAB No: 10655)