E-Ticaret İşlem Rehberi

TRAVEYO TURİZM TİCARET A.Ş.KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. AMAÇ VE KAPSAM

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 7 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri başta olmak üzere yürürlükteki mevzuat uyarınca; Traveyo Turizm Ticaret A.Ş. (“Traveyo” veya “Şirket”) tarafından işletilmekte olan www.traveyo.com internet sitesi, mobil uygulamalar ve bağlı dijital platformlar üzerinden toplanan kişisel verilerin saklanması, silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin usul, esas ve prensipler işbu Kişisel Veri Saklama ve İmha Politikası (“Politika”) ile belirlenmektedir.

İşbu Politika; Şirketimizin sunduğu otel rezervasyonu, yurt içi ve yurt dışı paket turlar, günübirlik turlar, uçak bileti, havalimanı ve VIP transfer ile feribot bileti satış ve aracılık hizmetlerinden faydalanan misafirlerimizin, platform üyelerimizin, web sitesi ziyaretçilerimizin ve Şirket ile temas eden tüm gerçek kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerini kapsamaktadır.

2. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Traveyo Turizm Ticaret A.Ş. tarafından aşağıda belirtilen kurumsal çerçevede muhafaza edilmekte ve imha süreçlerine tabi tutulmaktadır:

Ticaret Unvanı: Traveyo Turizm Ticaret A.Ş.

MERSİS No: 0859091400400001

Fiziki Adres: Kızıltoprak Mah. 927 Sk. No:12 İç Kapı No:201 Muratpaşa / ANTALYA

Telefon: 0242 349 25 26

Elektronik Posta: info@traveyo.com

Kayıtlı Elektronik Posta (KEP): traveyo@hs01.kep.tr

İnternet Sitesi: www.traveyo.com

3. VERİ SAKLAMA VE İMHAYA İLİŞKİN TEMEL İLKELER

Şirketimiz, kişisel verilerin saklanması ve imha edilmesinde KVKK m. 4’te düzenlenen temel ilkelere tam bir bağlılıkla hareket eder:

Hukuka ve dürüstlük kuralına uygunluk: Veriler dürüstlük, şeffaflık ve meşruiyet dairesinde saklanır ve imha edilir.

Doğru ve gerektiğinde güncel olma: Saklanan verilerin doğruluğu düzenli kontrollerle sağlanır, güncelliğini yitiren veriler güncellenir veya imha sürecine alınır.

Belirli, açık ve meşru amaçlar için işleme: Veriler yalnızca meşru turizm, seyahat, rezervasyon ve biletleme aracılığı amaçlarıyla muhafaza edilir.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Amaç için gerekli olandan fazla veri toplanmaz ve saklanmaz; veri minimizasyonu esastır.

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme: İşleme şartları tamamen ortadan kalkan kişisel veriler, herhangi bir harici talebe gerek kalmaksızın resen silinir, yok edilir veya anonim hale getirilir.

4. KİŞİSEL VERİLERİN SAKLANMASINI GEREKTİREN HUKUKİ VE TEKNİK SEBEPLER

Kişisel veriler, Şirketimiz tarafından aşağıdaki hukuki, operasyonel ve teknik gereklilikler sebebiyle saklanmaktadır:

Sözleşmenin Kurulması ve İfası: Otel konaklaması, münferit uçuş, paket tur, günübirlik gezi, transfer ve deniz yolu feribot seferlerine ilişkin mesafeli sözleşmelerin kurulması, bilet tanzimi, rezervasyon teyidi ve ifanın belgelenmesi.

Kanuni Yükümlülüklerin Yerine Getirilmesi: 6102 sayılı Türk Ticaret Kanunu (TTK), 213 sayılı Vergi Usul Kanunu (VUK), 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 1618 sayılı Seyahat Acentelari ve Seyahat Acentelari Birliği Kanunu ve ilgili ulaştırma/denizcilik mevzuatından doğan yasal saklama yükümlülüklerinin karşılanması.

Hukuki Güvenlik, Hak Tesisi ve Savunma: Olası tüketici uyuşmazlıkları, idari denetimler, vergi incelemeleri ve yargısal süreçlerde hak arama özgürlüğünün kullanılması, ispat yükümlülüğü ve yasal zamanaşımı süreleri boyunca hakların korunması.

Bilgi Güvenliği ve Erişim Kayıtları: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca erişim ve trafik loglarının yasal zorunluluk kapsamında tutulması.

5. KİŞİSEL VERİ SAKLAMA SÜRELERİ TABLOSU

Şirketimizce işlenen kişisel veriler, ilgili mevzuatta belirlenen bağlayıcı süreler veya verinin işlenme amacının gerektirdiği azami süreler boyunca saklanmakta; sürenin hitamında derhal imha sürecine sevk edilmektedir:

Veri Kategorisi / İşlem Türü — Kapsamındaki Başlıca Veriler — Saklama Süresi — Hukuki ve Operasyonel Dayanak

Müşteri / Rezervasyon ve Sözleşme Kayıtları — Ad-soyad, T.C. kimlik/pasaport no, rezervasyon detayları, PNR, bilet ve seyahat dökümleri — Sözleşme ilişkisinin ve hizmet ifasının sona ermesinden itibaren 10 yıl — TTK m. 82 ve Türk Borçlar Kanunu (TBK) genel zamanaşımı hükümleri

Fatura, Muhasebe ve Finansal Kayıtlar — Fatura bilgileri, cari hesap kartları, tahsilat/iade referansları, vergi detayları — Düzenleme tarihini takip eden takvim yılından itibaren 10 yıl — VUK m. 253-254 ve TTK m. 82

Elektronik Ticaret İşlem Kayıtları ve Mesafeli Sözleşmeler — Elektronik ortamda onaylanan mesafeli satış sözleşmeleri, ön bilgilendirme formları, sipariş işlem logları — İşlem tarihinden itibaren 3 yıl — 6563 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği m. 20

Ticari Elektronik İleti Onay ve Ret Kayıtları — İletişim izni beyanları, İYS kayıtları, ret bildirimleri, gönderim logları — İznin geri alındığı/geçerliliğinin bittiği tarihten itibaren 3 yıl — Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik

İnternet Sitesi Trafik ve Erişim Logları — IP adresleri, port bilgileri, siteye bağlantı başlangıç ve bitiş zaman damgaları — İşlem tarihinden itibaren 2 yıl — 5651 sayılı Kanun ve ilgili ikincil mevzuat

Çerez (Cookie) Kayıtları — Kullanıcı tercihleri, oturum belirteçleri, analitik ve pazarlama verileri — Oturum süresince veya çerez türüne göre azami 1 ila 2 yıl — Kişisel Verileri Koruma Kurumu Çerez Uygulamaları Rehberi

Talep, Şikâyet ve Çağrı Merkezi Kayıtları — Müşteri destek yazışmaları, çağrı merkezi ses kayıtları, şikâyet başvuru formları — Kaydın gerçekleştiği tarihten itibaren 3 yıl — 6502 sayılı Kanun, tüketici uyuşmazlıkları ve meşru menfaat

Web Sitesi Üyelik Hesap Bilgileri — Kullanıcı profili, üyelik giriş bilgileri, kayıtlı seyahat tercihleri — Üyelik devam ettiği sürece; üyeliğin iptalinden sonra olası hukuki uyuşmazlıklar için 10 yıl — TBK zamanaşımı ve sözleşmesel sorumluluk hükümleri

6. KİŞİSEL VERİLERİN İMHA USULLERİ

Saklama süresi sona eren veya işlenmesini gerektiren şartlar tamamen ortadan kalkan kişisel veriler, Şirketimiz tarafından KVKK ve ilgili yönetmelik hükümlerine uygun olarak üç temel usulden biriyle imha edilir:

6.1. Kişisel Verilerin Silinmesi

Kişisel verilerin silinmesi; kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Şirketimiz bünyesindeki veri tabanlarında yer alan veriler; kullanıcı yetki matrisleri daraltılarak, erişim şifreleri iptal edilerek ve veritabanı yönetim sistemleri üzerinden güvenli silme komutları işletilerek silinir.

6.2. Kişisel Verilerin Yok Edilmesi

Kişisel verilerin yok edilmesi; verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Fiziki evrak (çıktılar, sözleşme nüshaları vb.) geri döndürülemeyecek biçimde kâğıt imha makinelerinde parçalanarak yok edilir. Manyetik veya elektronik depolama aygıtlarında bulunan veriler ise fiziksel imha, yüksek düzeyde de-manyetize etme (degaussing) veya üzerine rastgele veri yazma (overwriting) gibi kriptografik ve teknik yöntemlerle kalıcı olarak yok edilir.

6.3. Kişisel Verilerin Anonim Hale Getirilmesi

Kişisel verilerin anonim hale getirilmesi; verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemidir. İstatistiki raporlamalar, sektörel rezervasyon trendleri ve platform optimizasyonu amacıyla kullanılacak veriler; maskeleme, toplulaştırma (aggregation), veri bozma ve kümeleme yöntemleriyle geri döndürülemez biçimde anonimleştirilir.

7. PERİYODİK İMHA VE RESEN İMHA SÜRELERİ

Şirketimiz bünyesinde periyodik imha aralığı 6 (altı) ay olarak kararlaştırılmıştır.

Bu doğrultuda Şirketimiz, her takvim yılının Haziran ve Aralık aylarında gerçekleştirdiği periyodik kontroller neticesinde, saklama süresi dolmuş veya işleme şartı ortadan kalkmış tüm kişisel verileri harici bir ihtara veya başvuruya gerek olmaksızın resen imha işlemine (silme, yok etme veya anonimleştirme) tabi tutar. Yapılan tüm imha işlemlerine dair sistem kayıtları (loglar), kanuni denetimler için en az 3 (üç) yıl süreyle güvenli ortamda saklanır.

8. VERİ SAHİBİNİN SİLME VE YOK ETME TALEPLERİ (KVKK m. 11)

İlgili kişiler (veri sahipleri), KVKK m. 11 ve m. 13 hükümleri çerçevesinde Şirketimize başvurarak kendileriyle ilgili kişisel verilerin silinmesini veya yok edilmesini her zaman talep edebilirler.

Başvuru Yolları: Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimlik tevsik edici belgeler ile Şirketimizin Kızıltoprak Mah. 927 Sk. No:12 İç Kapı No:201 Muratpaşa / ANTALYA adresine yazılı ve ıslak imzalı olarak, traveyo@hs01.kep.tr kayıtlı elektronik posta adresine güvenli elektronik imza ile ya da sistemimizde kayıtlı e-posta adresiniz üzerinden info@traveyo.com adresine iletilebilir.

Değerlendirme ve Sonuçlandırma: Talebin Şirketimize ulaşması üzerine, veri işleme şartlarının tamamı ortadan kalkmışsa talep konusu kişisel veriler en geç 30 (otuz) gün içinde silinir, yok edilir veya anonim hale getirilir ve işlem ilgili kişiye bildirilir. Verilerin kanuni bir zorunluluk (vergi, ticaret veya yargı zamanaşımı) gereğince saklanması zorunlu ise Şirketimiz, gerekçesini açıklayarak talebi reddedebilir. Ret gerekçesi ilgili kişiye en geç 30 gün içinde yazılı veya elektronik ortamda bildirilir.

9. POLİTİKANIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ

İşbu Politika, Traveyo Turizm Ticaret A.Ş. Yönetim Organı tarafından onaylanarak www.traveyo.com internet sitesinde yayımlandığı tarihte yürürlüğe girmiştir.

Şirketimiz, yasal düzenlemelerdeki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya teknolojik operasyonel süreçlerdeki güncellemeler doğrultusunda işbu Politika üzerinde tek taraflı değişiklik yapma hakkını saklı tutar. Politika metninde yapılan tüm revizyonlar, güncel sürümün internet sitesinde yayımlanması ile birlikte derhal geçerlilik kazanır.

Traveyo Turizm Ticaret A.Ş.