E-Ticaret İşlem Rehberi

KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASINA İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 uyarınca, Traveyo Turizm Ticaret Anonim Şirketi (Traveyo veya Şirket) olarak, veri sorumlusu sıfatıyla, kişisel verilerinizin yurt dışına aktarımı süreçlerinde hukuka uygunluk, şeffaflık ve hesap verebilirlik ilkeleri doğrultusunda sizleri bilgilendirmekteyiz.

Ticaret Unvanı: Traveyo Turizm Ticaret Anonim Şirketi

Adres: Kızıltoprak Mah. 927 Sk. No:12 İç Kapı No:201 Muratpaşa / ANTALYA

MERSİS Numarası: 0859091400400001

Telefon: 0242 349 25 26

Elektronik Posta: info@traveyo.com

Kayıtlı Elektronik Posta (KEP): traveyo@hs01.kep.tr

İnternet Sitesi: www.traveyo.com

2. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Aydınlatma Metni; Şirketimizce işletilen www.traveyo.com alan adlı internet sitesi veya mobil uygulamalar üzerinden sunulan yurt dışı paket turlar, yurt dışı otel rezervasyonları, yabancı havayolu uçak biletleri, Yunanistan feribot seferleri, kapıda vize ve konsolosluk vize aracılık işlemleri ile bilgi teknolojileri altyapısı ve pazarlama faaliyetleri kapsamında işlenen kişisel verilerinizin KVKK m. 9 çerçevesinde yurt dışına aktarımına ilişkin usul, esas, amaç ve muhtemel riskler hakkında tarafınızı bilgilendirmek amacıyla hazırlanmıştır.

3. Yurt Dışına Aktarılan Kişisel Veri Kategorileri ve Veri Türleri

Yurt dışı bağlantılı turizm ve aracılık faaliyetleri çerçevesinde aktarıma konu edilen verileriniz şunlardır:

Kimlik ve Seyahat Belgesi Bilgileri: Ad, soyad, doğum tarihi, cinsiyet, uyruk, T.C. kimlik numarası, pasaport numarası, pasaport veriliş ve geçerlilik tarihleri, veren makam ve vize bilgileri.

İletişim Bilgileri: Telefon numarası, elektronik posta adresi ve ikametgâh adresi.

Müşteri İşlem ve Rezervasyon Bilgileri: Rezervasyon (PNR) numarası, e-bilet verileri, uçuş numarası, feribot sefer ve güzergâh bilgileri, biniş ve iniş limanları, seyahat tarihleri, konaklama yapılacak tesis ve oda tipi, transfer güzergâhı ve biniş noktası, özel konaklama/seyahat tercihleri ile ödeme/fatura işlem kayıtları.

Vize ve Resmi İdari İşlem Bilgileri: Yunanistan kapıda vize (express vize) ve konsolosluk vize başvuru süreçlerinde talep edilen pasaport suretleri, biyometrik fotoğraf, çalışma ve meslek durumunu gösterir belgeler, gelir ve mali durum evrakı ile vize başvuru formlarında yer alan sair kişisel beyanlar.

İşlem Güvenliği ve Dijital Pazarlama Verileri: İnternet sitesinde kullanılan üçüncü taraf çerezler ve analitik araçlar vasıtasıyla temin edilen IP adresi, internet sitesi gezinti ve tıklama kayıtları, cihaz ve tarayıcı bilgileri.

4. Kişisel Verilerin Yurt Dışına Aktarılma Amaçları

Toplanan kişisel verileriniz, aşağıdaki operasyonel ve hukuki amaçlarla yurt dışına aktarılmaktadır:

Yurt dışındaki otel ve konaklama tesislerinde adınıza oda rezervasyonu yapılması, konaklama teyidinin alınması ve konaklama sürecinin yürütülmesi,

Uluslararası uçak bileti rezervasyonlarının Küresel Dağıtım Sistemleri (GDS) üzerinden tanzim edilmesi, PNR kayıtlarının oluşturulması ve uluslararası havacılık mevzuatı uyarınca Ön Yolcu Bilgisi (APIS) kayıtlarının ilgili taşıyıcı ve varış ülkesi sınır mercilerine iletilmesi,

Yunan Adaları ve anakara Yunanistan feribot seferlerinde biletleme yapılması, uluslararası denizcilik emniyeti kuralları (SOLAS ve Uluslararası Denizcilik Örgütü - IMO) uyarınca yolcu manifestolarının düzenlenmesi ve Yunan liman ile sınır kontrol makamlarına bildirilmesi,

Yurt dışı paket tur organizasyonlarında seyahat planının icrası amacıyla yabancı yerel acentalar, rehberler ve yerel transfer firmalarıyla koordinasyonun sağlanması,

Konsolosluklar, büyükelçilikler ve yetkili vize başvuru merkezleri nezdinde vize takip ve müracaat işlemlerinin tamamlanması,

Şirketimizin rezervasyon veri tabanı, kurumsal iletişim ve bilgi teknolojileri sistemlerinin güvenliğinin yurt dışı mukim sunucu ve bulut bilişim altyapıları üzerinden temin edilmesi,

Çerez tercihlerinize bağlı olarak web sitesi kullanıcı deneyiminin ölçümlenmesi ve dijital analiz faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin Aktarıldığı Alıcı Grupları ve Aktarım Yapılan Ülkeler

Kişisel verileriniz, seyahat edeceğiniz veya hizmet alacağınız ülkeye ve tercih edilen hizmet türüne göre değişkenlik göstermek üzere;

Rezervasyon gerçekleştirilen ilgili yabancı ülkede mukim oteller, konaklama tesisleri ve uluslararası otel dağıtım ağları sağlayıcıları ( İsim yazılabilir..)

İlgili yabancı havayolu işletmeleri ile uluslararası rezervasyon sistem sağlayıcıları ( İsim yazılabilir..)

Seferi icra eden Yunan denizcilik şirketleri, Yunanistan Liman Başkanlıkları, pasaport ve sınır kontrol makamları,

Seyahatin gerçekleşeceği ülkenin büyükelçilikleri, konsoloslukları ve yetkili vize aracı kurumları (VFS Global, iDATA, Kosmos vb.),

Turun icra edileceği ülkede faaliyet gösteren yerel tur operatörleri ve karşılama acentaları,

Sunucu, veri depolama ve bulut hizmeti alınan uluslararası bilişim firmaları ile açık rızanız dahilinde üçüncü taraf analitik ve çerez sağlayıcıları (Google, Meta vb.) bünyesine aktarılmaktadır.

6. Kişisel Verilerin Yurt Dışına Aktarılmasının Hukuki Sebepleri

Kişisel verileriniz, KVKK m. 9 hükmünde düzenlenen yurt dışına veri aktarımı rejimine uygun olarak:

Kurul tarafından güvenli kabul edilen yeterlilik kararı bulunan bir ülkeye aktarım söz konusu olduğunda KVKK m. 9/1 uyarınca,

Yeterlilik kararının bulunmadığı hallerde, Kurul tarafından ilan edilen standart sözleşmenin imzalanması ve Kurum'a bildirilmesi gibi uygun güvencelerin sağlandığı durumlarda KVKK m. 9/4 uyarınca,

Yeterlilik kararı ve uygun güvencelerin temin edilemediği hallerde ise, münferit ve arızi nitelikte olmak kaydıyla; KVKK m. 9/6-b gereğince seyahat sözleşmesinin ifası için zorunlu olması, KVKK m. 9/6-c gereğince ilgili kişi yararına üçüncü kişiyle sözleşme kurulması veya ifası ve KVKK m. 9/6-a uyarınca tarafınıza muhtemel risklerin bildirilmesi suretiyle vereceğiniz açık rıza hukuki sebebine dayalı olarak aktarılmaktadır.

7. Yurt Dışına Veri Aktarımına İlişkin Muhtemel Riskler Hakkında Bilgilendirme

KVKK m. 9/6-a uyarınca, kişisel verilerinizin aktarılacağı yabancı ülkelerin veri koruma standartlarına ilişkin aşağıdaki muhtemel riskler hakkında açıkça bilgilendirilmeniz yasal bir zorunluluktur:

Kişisel verilerin aktarılacağı yabancı ülkede Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kanun düzeyinde koruma sağlayan bir veri güvenliği mevzuatı veya Kişisel Verileri Koruma Kurumu muadili bağımsız ve etkin bir veri denetim otoritesi bulunmayabilir.

Aktarım yapılan yabancı ülkelerin kamu güvenliği, ulusal güvenlik, sınır denetimi veya adli kolluk makamlarının, o ülkenin iç hukukundan kaynaklanan yetkileri çerçevesinde kişisel verilere erişim imkânları Türkiye'deki kanuni sınırlamalardan daha geniş olabilir.

İlgili yabancı ülkede mukim veri sorumlularına veya veri işleyenlere karşı KVKK kapsamında tanınan hakların (silme, düzeltme, itiraz vb.) kullanılması, yabancı yargı düzeni ve usul hukuku kuralları nedeniyle fiilen veya hukuken daha güç ve maliyetli olabilir; etkili kanun yollarına başvuru imkânları yerel mevzuat sınırlarıyla kısıtlanmış bulunabilir.

8. İlgili Kişinin Hakları ve Başvuru Usulü

Kişisel veri sahibi olarak, KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini talep etme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Söz konusu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak kimliğinizi tevsik edici belgeler ile birlikte:

Şirketimizin Kızıltoprak Mah. 927 Sk. No:12 İç Kapı No:201 Muratpaşa / ANTALYA adresine şahsen ıslak imzalı dilekçe ile veya noter kanalıyla,

Şirketimize ait traveyo@hs01.kep.tr kayıtlı elektronik posta (KEP) adresine güvenli elektronik imza veya mobil imza ile,

Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle info@traveyo.com adresine yazılı olarak iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

VERİ SORUMLUSU

Traveyo Turizm Ticaret Anonim Şirketi

)