E-Ticaret İşlem Rehberi

TRAVEYO TURİZM TİCARET A.Ş.

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ GENEL AYDINLATMA METNİ

(Müşteri ve Web Sitesi Ziyaretçileri İçin)

İşbu Kişisel Verilerin Korunması ve İşlenmesi Genel Aydınlatma Metni ("Aydınlatma Metni"); 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Traveyo Turizm Ticaret A.Ş. ("Şirket" veya "Traveyo") tarafından işletilen [www.traveyo.com] alan adlı internet sitesi ve mobil uygulamaları ("Platform") üzerinden sunulan seyahat ve turizm aracılık hizmetlerinden yararlanan müşterilerimizin, katılımcıların ve web sitesi ziyaretçilerimizin kişisel verilerinin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirilmesi amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK uyarınca muhatap "Veri Sorumlusu", tüzel kişiliği aşağıda belirtilen Traveyo Turizm Ticaret A.Ş.'dir:

Şirket Ticaret Unvanı: Traveyo Turizm Ticaret A.Ş.

Acente Unvanı: Becel Turizm Seyahat Acentesi (TÜRSAB Belge No: 10655)

MERSİS No: 0859091400400001

Adres: Kızıltoprak Mah. 927 Sk. No:12 İç Kapı No:201 Muratpaşa / ANTALYA

Telefon: 0242 349 25 26

E-posta: info@traveyo.com

KEP Adresi: traveyo@hs01.kep.tr

İnternet Sitesi: [www.traveyo.com]

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE VERİ TÜRLERİ

Platform üzerinden sunulan otel rezervasyonu, yurt içi ve yurt dışı paket turlar, günübirlik turlar, uçak biletleri, havaalanı/otel transferleri ve feribot seferleri biletlerinin satışı ve aracılığı faaliyetleri kapsamında işlenen kişisel veriler kategorik olarak aşağıda sayılmıştır:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, uyruk; yurt dışı paket turlar, dış hat uçuşları ve Yunanistan feribot seferleri kapsamında pasaport numarası, pasaport geçerlilik tarihi, pasaportu düzenleyen ülke ve vize bilgileri.

İletişim Bilgileri: Cep telefonu numarası, sabit telefon numarası, e-posta adresi, tebligat ve ikametgâh adresi, fatura adresi.

Müşteri İşlem ve Rezervasyon Bilgileri: Rezervasyon takip numarası, PNR numarası, bilet numarası, seyahat tarihleri ve saatleri, tercih edilen konaklama tesisi ve oda tipi, kalkış ve varış güzergâhı, transfer hareket noktası, koltuk ve bagaj bilgileri, müşteri talep ve şikâyet kayıtları, çağrı merkezi görüşme ses kayıtları, rezervasyon notları ve seyahat tercihleri.

Finansal Bilgiler: Fatura düzenleme bilgileri (vergi dairesi, vergi numarası, şahıs şirketi unvanı), tahsilat makbuzları, ödeme işlem referans kodları, iade ve mahsup hesap detayları. __Kredi kartı ve banka kartı verileri Şirketimiz sunucularında kesinlikle saklanmamakta olup; tahsilat işlemleri BDDK/TCMB lisanslı yetkili ödeme kuruluşları ile bankalar nezdinde PCI-DSS standartlarına uygun 3D Secure güvenli sanal pos sistemleri üzerinden doğrudan gerçekleştirilmektedir.__

İşlem Güvenliği Bilgileri: IP adresi bilgisi, internet sitesi giriş-çıkış log kayıtları, port bilgileri, ağ trafiği verileri, kullanıcı adı ve şifrelenmiş parola özetleri, cihaz kimliği, işletim sistemi ve tarayıcı bilgileri, çerez (cookie) kayıtları.

Pazarlama ve Davranışsal Veriler: İlgili kişinin ticari elektronik ileti onayı vermesi halinde; alışveriş geçmişi, web sitesi dolaşım tercihleri, arama geçmişi, çerezler vasıtasıyla toplanan kullanıcı alışkanlıkları ve analiz segmentasyon verileri.

Özel Nitelikli Kişisel Veriler (İstisnai ve Açık Rızaya Tabi): Tüketici veya katılımcının kendi inisiyatifiyle ve açık rızasıyla rezervasyon esnasında bildirdiği; engellilik durumu, tekerlekli sandalye ihtiyacı, özel transfer donanımı gereksinimi, gıda alerjileri, özel beslenme tercihleri ile yurt dışı paket turlarda vize başvuru süreçlerinin acentamız aracılığıyla yürütülmesinin talep edildiği hallerde konsolosluklarca zorunlu tutulan seyahat sağlık sigortası, aşı/sağlık beyanları ve adli sicil kayıtları. __Özel nitelikli kişisel veriler, KVKK m. 6 uyarınca ilgili kişinin açık rızası bulunmaksızın veya kanunlarda açıkça öngörülen istisnai haller haricinde kesinlikle işlenmemektedir.__

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler, Platform üzerinden yürütülen turizm acenteliği ve e-ticaret faaliyetleri kapsamında aşağıdaki amaçlarla işlenmektedir:

6502 sayılı Tüketicinin Korunması Hakkında Kanun, 1618 sayılı Seyahat Acenteleri ve Seyahat Acenteleri Birliği Kanunu ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca mesafeli satış sözleşmeleri ile ön bilgilendirme formlarının akdedilmesi, geçerli şekilde kurulması ve ifa edilmesi,

Otel, tur operatörü, havayolu şirketi, transfer sağlayıcısı ve Yunanistan feribot işletmeleri nezdinde rezervasyon, biletleme, PNR üretimi, kupon düzenleme ve kesin kayıt işlemlerinin aracılık sıfatıyla yürütülmesi,

Seyahat teyit belgelerinin, e-biletlerin, voucher belgelerinin ve operasyonel sefer bilgilendirmelerinin (gecikme, iptal, kapı değişikliği vb.) SMS, e-posta veya arama yoluyla iletilmesi,

Finansal operasyonların, faturalandırma süreçlerinin, ödeme tahsilatlarının, iptal ve iade işlemlerinin yürütülmesi ve muhasebe kayıtlarının tutulması,

Müşteri ilişkileri süreçlerinin yönetilmesi, satış sonrası destek hizmetlerinin verilmesi, talep, öneri ve şikâyetlerin incelenerek neticelendirilmesi,

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca erişim loglarının tutulması, bilgi güvenliğinin sağlanması, şüpheli işlemlerin tespiti ve siber güvenliğin temini,

Yetkili kamu kurum ve kuruluşları ile adli ve idari makamların yasal bilgi, belge taleplerinin karşılanması ve olası hukuki uyuşmazlıklarda ispat külfetinin yerine getirilmesi,

Açık rıza bulunması kaydıyla; müşterilere özel kampanya, promosyon, indirim ve avantajların duyurulması, kişiselleştirilmiş seyahat tekliflerinin hazırlanması ve ticari elektronik ileti gönderilmesi.

4. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

KVKK m. 5/2-c (Sözleşmenin Kurulması veya İfası): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Otel, tur, uçak, transfer ve feribot rezervasyonlarının yapılması, biletlerin düzenlenmesi ve sözleşme edimlerinin ifası).

KVKK m. 5/2-ç (Veri Sorumlusunun Hukuki Yükümlülüğü): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Kanun, 6563 sayılı Kanun, 1774 sayılı Kimlik Bildirme Kanunu, 5651 sayılı Kanun ve ilgili ikincil mevzuat).

KVKK m. 5/2-e (Hakkın Tesisi, Kullanılması veya Korunması): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Tüketici Hakem Heyetleri, mahkemeler ve icra daireleri nezdinde yürütülebilecek uyuşmazlıklarda yasal delillerin muhafazası).

KVKK m. 5/2-f (Meşru Menfaat): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Platform güvenliğinin temini, hizmet kalitesinin artırılması, operasyonel süreçlerin denetimi ve dolandırıcılığın [fraud] önlenmesi).

KVKK m. 5/1 ve m. 6/2 (Açık Rıza): Kanuni istisnaların bulunmadığı hallerde ilgili kişinin belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıkladığı rızasının bulunması (Kişiselleştirilmiş pazarlama faaliyetleri, ticari elektronik iletiler, özel nitelikli sağlık ve vize verilerinin işlenmesi ile yurt dışına veri aktarımı).

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, Kanun'un veri aktarımına ilişkin 8. ve 9. maddelerinde düzenlenen kurallara tam uyum sağlanarak ve yalnızca belirtilen amaçların ifası için zorunlu olan taraflara aktarılmaktadır:

5.1. Yurt İçi Aktarımlar

Konaklama ve Seyahat Sağlayıcıları: Rezervasyonun kesinleştirilmesi amacıyla konaklama yapılacak yurt içi oteller, yerel tur operatörleri, yurt içi havayolu şirketleri ve karayolu transfer işletmeleri,

Ödeme ve Bankacılık Kuruluşları: Ödeme ve tahsilat süreçlerinin gerçekleştirilebilmesi için anlaşmalı lisanslı ödeme hizmeti sağlayıcıları ve bankalar,

Hizmet Alınan Tedarikçiler: Şirketin mali, idari ve teknik operasyonlarını sürdürebilmesi amacıyla mali müşavirler, muhasebe danışmanları, hukuk büroları, bağımsız denetçiler, çağrı merkezi sağlayıcıları ve bilgi teknolojileri destek firmaları,

Yetkili Kurum ve Kuruluşlar: Yasal bildirim ve teftiş yükümlülüklerinin yerine getirilmesi amacıyla T.C. Kültür ve Turizm Bakanlığı, T.C. Hazine ve Maliye Bakanlığı, Gelir İdaresi Başkanlığı, Tüketici Hakem Heyetleri, kolluk kuvvetleri ve adli merciler.

5.2. Yurt Dışı Aktarımlar

Platform üzerinden yurt dışı seyahat ürünü (yurt dışı paket tur, yurt dışı otel, dış hat uçak bileti, transfer ve Yunanistan feribot seferleri) satın alınması halinde kişisel verileriniz; KVKK m. 9 hükmüne uygun olarak, ilgili kişinin Açık Rızası veya Kanun'da sayılan uygun güvencelerin sağlanması çerçevesinde:

Yurt dışı paket tur operatörleri, yabancı yerel acenteler ve rehberler,

Rezervasyon yapılan yurt dışı oteller ve konaklama tesisleri,

Uluslararası ve yabancı bayraklı havayolu taşıyıcıları ve Global Dağıtım Sistemleri (GDS/Amadeus/Sabre vb.),

Yunanistan feribot işletmeleri, uluslararası liman otoriteleri, hudut kapısı ve pasaport kontrol makamları,

Tüketicinin vize danışmanlığı talep etmesi halinde ilgili yabancı konsolosluklar, büyükelçilikler ve yetkili vize başvuru merkezleri (aracı kurumlar),

Şirketimizin veri güvenliğini sağlamak amacıyla yararlandığı, sunucuları yurt dışında bulunan güvenli bulut depolama ve e-posta altyapı sağlayıcıları nezdinde işlenebilmekte ve bu taraflara aktarılabilmektedir.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; Şirketimiz ile temas kurduğunuz kanallar aracılığıyla, otomatik veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır:

Platform (internet sitesi ve mobil uygulama) üzerinden doldurulan rezervasyon adımları, üyelik formları, bilet arama motorları ve talep/iletişim formları,

Şirketimizin çağrı merkezi (0242 349 25 26) ile yapılan telefon görüşmeleri ve ses kayıt sistemleri,

Şirketimize gönderilen e-posta (info@traveyo.com), KEP iletileri ve posta/kargo evrakı,

Platform ziyaretleri esnasında internet tarayıcıları vasıtasıyla toplanan teknik veriler, sunucu logları ve çerezler (cookies),

Rezervasyon işlemlerine aracılık eden alt acentalar veya kurumsal iş ortakları kanalları.

7. İLGİLİ KİŞİNİN HAKLARI (KVKK m. 11)

Kişisel veri sahipleri, KVKK m. 11 uyarınca veri sorumlusu olan Şirketimize başvurarak kendileriyle ilgili aşağıdaki hakları kullanabilirler:

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8. BAŞVURU USUL VE ESASLARI

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

Yazılı Olarak Şahsen veya Noter Kanalıyla: Kimliğinizi tevsik edici belgeler ile birlikte ıslak imzalı bir dilekçeyle Kızıltoprak Mah. 927 Sk. No:12 İç Kapı No:201 Muratpaşa / ANTALYA adresine şahsen elden teslim edebilir veya noter kanalıyla gönderebilirsiniz.

Kayıtlı Elektronik Posta (KEP) Yoluyla: Güvenli elektronik imza veya mobil imza ile imzalanmış dilekçenizi Şirketimizin traveyo@hs01.kep.tr kayıtlı elektronik posta adresine iletebilirsiniz.

Sistemde Kayıtlı E-posta Adresiyle: Şirketimiz sisteminde daha önce bildirdiğiniz ve teyit edilmiş bulunan elektronik posta adresinizi kullanmak suretiyle info@traveyo.com adresine başvuruda bulunabilirsiniz.

Başvuruda Bulunması Zorunlu Bilgiler:

Yasal düzenleme uyarınca başvuruda; ad, soyad ve başvuru yazılı ise imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa yabancı kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunun açıkça belirtilmesi ve konuya ilişkin bilgi ve belgelerin eklenmesi zorunludur.

Başvuruların Cevaplandırılma Süresi:

Şirketimiz, talebin niteliğine göre başvurunuzu en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Veri sorumlusuna başvuru yolu tüketilmeden Kişisel Verileri Koruma Kurulu'na şikâyette bulunulamaz.

İşbu Aydınlatma Metni, yasal mevzuattaki değişiklikler ve Şirketimizin veri işleme süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin, Platform üzerinden yayımlandığı tarihte derhal yürürlük kazanır.

[Tarih]

TRAVEYO TURİZM TİCARET A.Ş.

Becel Turizm Seyahat Acentası (TÜRSAB No: 10655)