Amaç ve kapsam

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”); MAVİ KAŞ TURİZM EMLAK YATÇILIK TAŞIMACILIK TİCARET LİMİTED ŞİRKETİ tarafından işletilen SATIVA TOUR & TRAVEL markasına ait https://sativa.com.tr internet sitesini ziyaret eden, bilgi talebinde bulunan, rezervasyon oluşturan veya turizm hizmetlerinden yararlanan kişileri bilgilendirmek amacıyla hazırlanmıştır.

Şirketimiz kişisel verileri; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işler.

Veri sorumlusunun kimliği

Şirketimiz, internet sitesi ve sunduğu turizm hizmetleri kapsamında işlenen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusudur.

İşlenebilecek kişisel veri kategorileri

Özel nitelikli kişisel veriler

Sağlık durumu, engellilik, alerji veya özel destek ihtiyacına ilişkin veriler; yalnızca seyahat hizmetinin güvenli biçimde sunulması için gerçekten gerekli olması ve KVKK’nın 6’ncı maddesindeki işleme şartlarından birinin bulunması hâlinde sınırlı olarak işlenebilir.

Kişisel verilerin işlenme amaçları

• Turizm ve seyahat hizmetlerine ilişkin taleplerin alınması,
• Rezervasyonların oluşturulması, yönetilmesi ve sonuçlandırılması,
• Tur, ulaşım ve konaklama hizmetlerinin planlanması,
• Ödeme, tahsilat, iade, muhasebe ve faturalandırma işlemleri,
• Rezervasyon ve hizmet bilgilerinin müşteriye iletilmesi,
• Tur programı, saat veya buluşma noktası değişikliklerinin bildirilmesi,
• Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması,
• İnternet sitesi ve işlem güvenliğinin sağlanması,
• Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Hukuki hakların kurulması, kullanılması veya korunması,
• Gerekli izinlerle ticari elektronik ileti faaliyetlerinin yürütülmesi.

Kişisel veri işlemenin hukuki sebepleri

Kişisel veriler, KVKK’nın 5’inci ve gerekli hâllerde 6’ncı maddelerinde düzenlenen işleme şartlarına dayanılarak işlenir.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Şirketimizin hukuki yükümlülüğünün yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Kanunlarda açıkça öngörülmesi,
• Temel haklara zarar vermemek kaydıyla Şirketimizin meşru menfaatlerinin bulunması,
• Açık rızanın hukuken gerekli olduğu durumlarda açık rızanın alınması.

Kişisel verilerin toplanma yöntemleri

Kişisel veriler, aşağıdaki kanallar üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle toplanabilir:

• Rezervasyon, iletişim, destek ve bilgi talep formları,
• Telefon, e-posta, WhatsApp ve diğer iletişim kanalları,
• Rezervasyon, ödeme ve hizmet sunum süreçleri,
• Yetkili hizmet sağlayıcıları ve iş ortakları,
• Çerezler ve benzeri internet teknolojileri,
• Sunucu, erişim ve işlem güvenliği kayıtları,
• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler.

Kişisel verilerin aktarılması

Kişisel veriler; hizmetin sunulması için gerekli olduğu ölçüde, amaçla sınırlı ve uygun güvenlik tedbirleri altında aşağıdaki alıcı gruplarına aktarılabilir:

• Tur operatörleri, rehberler ve hizmet tedarikçileri,
• Oteller, konaklama tesisleri ve ulaşım sağlayıcıları,
• Gerekli olduğu ölçüde sigorta kuruluşları,
• Yetkili ödeme ve finans kuruluşları,
• Barındırma, bilişim, iletişim ve güvenlik hizmeti sağlayıcıları,
• Muhasebe, mali müşavirlik, hukuk ve denetim hizmeti sağlayıcıları,
• TÜRSAB ve turizm alanında yetkili kurumlar,
• Mahkemeler, kolluk birimleri ve yetkili kamu kurumları.

Aktarımlar KVKK’nın 8’inci ve uygulanması hâlinde 9’uncu maddesine uygun olarak gerçekleştirilir.

Yurt dışına kişisel veri aktarımı

Yurt dışı tur, ulaşım veya konaklama hizmetinin yerine getirilmesi için ilgili yabancı hizmet sağlayıcısına sınırlı veri aktarılması gerekebilir. Kullanılan bazı bilişim, barındırma veya iletişim hizmetlerinin teknik altyapıları da yurt dışında bulunabilir.

Yurt dışına veri aktarımı gereken durumlarda KVKK’nın 9’uncu maddesinde düzenlenen şartlara ve yürürlükteki ikincil mevzuata uygun aktarım mekanizmaları uygulanır.

Saklama, imha ve veri güvenliği

Kişisel veriler, işlenme amacı için gerekli süre ve ilgili mevzuatta öngörülen saklama, zamanaşımı, ispat ve denetim süreleri boyunca muhafaza edilir.

İşleme ve saklama sebebinin sona ermesi hâlinde veriler uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

Çerezler ve benzeri teknolojiler

İnternet sitesinin güvenli çalışması, kullanıcı tercihlerinin hatırlanması ve gerekli hukuki şartların bulunması hâlinde performansın ölçülmesi amacıyla çerezler kullanılabilir.

Çerez türleri, kullanım amaçları ve tercih yönetimi hakkındaki ayrıntılı açıklamalara Gizlilik ve Çerez Politikası üzerinden ulaşabilirsiniz.

KVKK kapsamındaki haklarınız

KVKK’nın 11’inci maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir,
• İşlenmişse buna ilişkin bilgi talep edebilir,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir,
• Verilerin aktarıldığı üçüncü kişileri öğrenebilir,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilir,
• Kanuni şartların bulunması hâlinde silinmesini veya yok edilmesini isteyebilir,
• Otomatik analiz sonucunda aleyhe bir duruma itiraz edebilir,
• Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep edebilirsiniz.