Kişisel Veriler ve Genel Gizlilik Sözleşmesi

GAZİ TURİZM – KİŞİSEL VERİLER VE GENEL GİZLİLİK SÖZLEŞMESİ 

Site: https://www.gaziturizm.com

Önemli: Bu metin bir KVKK aydınlatma metni ve gizlilik açıklamasıdır. Tek başına kişisel veri işleme için açık rıza veya ticari elektronik ileti onayı oluşturmaz. Gereken rızalar ayrı metin ve tercihlerle alınır.

1. VERİ SORUMLUSU VE İLETİŞİM

Kişisel verileriniz, Şems Turizm İnş. Ltd. Şti. (marka adı: Gazi Turizm) tarafından veri sorumlusu sıfatıyla işlenebilir. Merkez adresi: Paşabey Mah. Mahkeme Çarşı No: 3/113-114 Sivas; telefon: 444 42 94; e-posta: destek@gaziturizm.com; KVKK başvuru kanalı: KEP: semsturizmkavafiye@hs01.kep.tr; posta: Paşabey Mah. Mahkeme Çarşı No: 3/113-114 Sivas; MERSİS/vergi bilgileri: MERSİS: 0921002156200023; Sivas - Site Vergi Dairesi; Vergi No: 9210021562; Ticaret Sicil No: 15886. Veri sorumlusunun tam kimliği, yayımlanmadan önce resmî kayıtlarla doğrulanmalıdır.

2. KAPSAM VE GENEL İLKELER

Bu açıklama site ziyaretçileri, iletişim kuran kişiler, müşteriler, Umre/Hac ve diğer turlara başvuran yolcular, rezervasyon sahipleri, grup temsilcileri ve hizmetten faydalanan kişiler için hazırlanmıştır. İş süreçlerine göre ayrı çalışan/tedarikçi aydınlatmaları gerekebilir.

Kişisel veriler hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli/açık/meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü olarak ve gerekli süre kadar işlenir. Fiilen kullanılmayan kategoriler gereksiz yere toplanmaz.

3. TOPLANABİLECEK VERİ KATEGORİLERİ

Kimlik ve seyahat: ad-soyad, doğum tarihi, uyruğu, gerekli hallerde T.C. kimlik/yabancı kimlik numarası, pasaport numarası ve süresi, bilet/PNR, rezervasyon numarası, kalkış-dönüş tarihi, katılımcı ve refakatçi bilgileri, vize başvurusu için gerekli belgeler.

İletişim: telefon, e-posta, gerekli adres bilgisi, seyahat sırasında acil iletişim kişisi.

Rezervasyon ve müşteri işlemleri: talep ve tercih edilen tur, tarih, oda/ulaşım seçenekleri, sözleşme, hizmet kayıtları, müşteri iletişimi, iptal/iade/şikâyet ve destek başvuruları.

Finans ve hukuk: ödeme şekli, tahsilat/fatura bilgisi, havale referansı, iade için gereken banka bilgisi, uyuşmazlıkla ilgili zorunlu kayıtlar. Tam kart numarası ve güvenlik kodu gibi veriler işletmece saklanmamalı; ödeme sağlayıcısının fiilî işleyişi ayrıca doğrulanmalıdır.

Site ve güvenlik: IP adresi, oturum ve erişim zamanı, tarayıcı/cihaz bilgileri, işlem güvenliği kayıtları, çerez tercihleri ve izin verilmişse analitik veriler.

Görsel/işitsel: gerekli seyahat belgesi fotoğrafları, kişinin ilettiği görseller; varsa ve ayrıca açıklanmışsa çağrı kayıtları ile tur fotoğrafları/video kayıtları.

Özel nitelikli veriler: yalnızca hizmet için gerçekten gerekli ve KVKK m.6'da uygun şart bulunması halinde, örneğin özel yardım/hareket desteği için bildirilen sağlık verileri. Umre/Hac satın alınması tek başına yolcudan din/inanç verisinin ayrıca istenmesini gerektirmez. Gerekli değilse sağlık, din, biyometrik vb. bilgiler talep edilmez.

4. İŞLEME AMAÇLARI, KATEGORİLERİ VE HUKUKİ SEBEPLERİ

Rezervasyon ve hizmet sunumu: kimlik, iletişim, seyahat ve rezervasyon verilerinin tur/konaklama/ulaşım ve Umre/Hac hizmetlerinin kurulması ve ifası için işlenmesi — KVKK m.5/2-c (sözleşmenin kurulması veya ifası için zorunluluk).

Fatura, muhasebe, zorunlu bildirimler: kimlik, iletişim, finans ve işlem kayıtlarının mevzuata uygun tutulması — m.5/2-ç (hukuki yükümlülük); somut olaya göre kanunlarda açıkça öngörülme şartı m.5/2-a.

Şikâyet, iptal, hukuki başvuru: iletişim, işlem, sözleşme ve ödeme kayıtları — m.5/2-e (bir hakkın tesisi, kullanılması veya korunması); sözleşmenin ifası gerekli olduğu ölçüde m.5/2-c.

Sistem güvenliği: IP, log ve erişim kayıtları — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek koşuluyla m.5/2-f (meşru menfaat) ve somut durumda gerekli diğer işleme şartları.

Tanıtım görselleri, zorunlu olmayan ölçüm/pazarlama: ilgili faaliyet için başka uygun işleme şartı yoksa m.5/1 (açık rıza). Ticari elektronik ileti izni, 6563 sayılı Kanun bakımından ayrıca değerlendirilir; KVKK açık rızasıyla otomatik olarak eşitlenmez.

Özel nitelikli kişisel veriler: ancak KVKK m.6 kapsamındaki somut ve geçerli işleme şartı ile Kişisel Verileri Koruma Kurulunun öngördüğü yeterli önlemler mevcutsa işlenir. Genel rezervasyon rızası bu veriler için blanket/belirsiz izin yerine geçmez.

5. TOPLAMA YÖNTEMLERİ

Veriler internet sitesi ve formlar, çevrim içi rezervasyon akışı, ofis görüşmesi, telefon, e-posta, WhatsApp, ödeme altyapısı, müşteri tarafından sağlanan evrak, yetkili acente ve hizmet ortakları üzerinden otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak koşuluyla otomatik olmayan yollarla toplanabilir. Üçüncü kişilerden veri alınması halinde de uygun aydınlatma yükümlülüğü gözetilir.

6. VERİ AKTARIMI VE ALICI GRUPLARI

Yalnızca gerekli olduğu ölçüde ve KVKK m.8/9 aktarım şartları sağlanarak kişisel veriler şu gruplara aktarılabilir: havayolları, oteller, transfer ve rehberlik hizmet sağlayıcıları, yerel tur/Umre/Hac organizatörleri, vize işlemlerinde yetkili kuruluşlar, bankalar ve ödeme kuruluşları, muhasebe/hukuk destek sağlayıcıları, bilişim/barındırma tedarikçileri ve kanunen yetkili kamu makamları.

Bu grupların fiilen veri alan kişi/kuruluşları ve amaçları Gazi Turizm'in süreç envanterinde belirlenir. Gereksiz tam pasaport/kimlik kopyaları veya tüm müşteri veritabanı aktarılmaz. Veri işleyen tedarikçilerle gereken gizlilik ve veri güvenliği düzenlemeleri yapılır.

7. YURT DIŞINA AKTARIM

Suudi Arabistan dâhil yurt dışı seyahat/Umre/Hac hizmetlerinde, uçuş, vize, otel ve yerel organizasyon işlemleri için gerekli kimlik, pasaport, iletişim ve rezervasyon verilerinin yurt dışındaki alıcılara aktarımı gündeme gelebilir. Ayrıca kullanılan yabancı sunucu, analiz, mesajlaşma veya bulut hizmetleri de fiilen yurt dışı aktarım doğurabilir.

Yurt dışı aktarımı KVKK m.9 uyarınca yalnızca uygulanabilir aktarım şartları sağlandığında yapılır: yeterlilik kararı, uygun güvenceler (örneğin uygun standart sözleşme) veya Kanun'un öngördüğü istisnai haller. İstisnai ve arızi aktarım yolları düzenli/sürekli aktarımların genel hukuki dayanağı olarak kullanılmaz. Standart sözleşme kullanılması halinde ilgili bildirim yükümlülüğü yerine getirilir. Alıcı ülke, alıcı türü, veri kategorisi ve somut aktarım mekanizması [VERİ AKTARIM ENVANTERİNE GÖRE DOLDURULACAK]; bu kontrol tamamlanmadan mutlak uygunluk iddiasında bulunulamaz.

8. ÇEREZLER, ANALİTİK VE ÜÇÜNCÜ TARAF HİZMETLER

Site, zorunlu çerez ve oturum teknolojilerini güvenlik ve işlevsellik için kullanabilir. İşlevsel, analitik ve reklam çerezleri ise fiilî amaçları, sağlayıcıları ve geçerli hukuki şartları dikkate alınarak yönetilir. Açık rıza gerektiren zorunlu olmayan çerezler onaydan önce yüklenmez. Ziyaretçi tercihini reddedebilir veya değiştirebilir.

Kullanılan çerezlerin adı, sağlayıcısı, amacı, ömrü ve üçüncü tarafa/yurt dışına aktarım bilgisi ayrıca güncel bir Çerez Politikası/Çerez Tablosu içinde gösterilmelidir. Google Analytics, etiket yöneticisi, reklam pikseli, harita, video veya gömülü içerikler fiilen etkinse listede yer almalıdır. Bu metin tek başına çerez envanteri yerine geçmez.

9. WHATSAPP, TELEFON VE E-POSTA

Bu kanallarda paylaşılan veriler, talebin cevaplandırılması, rezervasyonun yürütülmesi, destek ve şikâyetin çözümü amacıyla uygun hukuki sebebe dayanılarak işlenir. Mesajlaşma hizmet sağlayıcılarının kendi veri işleme ve aktarım koşulları ayrıca değerlendirilir. Kanuni izin veya başka geçerli sebep bulunmadıkça, hizmet iletişimi pazarlama mesajlarına dönüştürülmez. Telefon görüşmeleri kaydediliyorsa bunun kapsamı ve amacı ayrıca açıkça bildirilmelidir; kayıt yapılmıyorsa bu işlem varmış gibi gösterilmez.

10. TİCARİ ELEKTRONİK İLETİ VE TANITIM GÖRSELLERİ

Kampanya SMS/e-postaları ve pazarlama aramaları için 6563 sayılı Kanun ve ilgili mevzuattaki izin/istisnalar gözetilir. İleti Yönetim Sistemi ve ret hakkı işlemleri, uygulanabilir yükümlülükler doğrultusunda yürütülür. Ticari ileti almamak seyahat rezervasyonunu engellemez.

Tur katılımcısının ayırt edilebilir fotoğraf veya videosunun reklam, sosyal medya ya da tanıtımda kullanılması için ilgili hukuki sebep değerlendirilir ve gerekiyorsa ayrı, belirli ve isteğe bağlı açık rıza alınır. Aydınlatma metnini okuma beyanı, tanıtım görseli izni yerine geçmez.

11. ÇOCUKLAR VE GRUP BAŞVURULARI

Çocukların seyahati için gereken asgari yolcu/kimlik ve izin bilgileri, geçerli hukuk ve kanuni temsilcilik koşulları gözetilerek işlenir. Grup başvurularında temsilcinin veri iletmesi, diğer yolcuların aydınlatılma ve başvuru haklarını ortadan kaldırmaz. Gereksiz çocuk verisi ve reklam amaçlı profil bilgisi toplanmaz.

12. SAKLAMA, SİLME, YOK ETME VE ANONİMLEŞTİRME

Veriler yalnızca işleme amacı ve uygulanabilir kanuni saklama yükümlülükleri boyunca tutulur. Sözleşme ve mali kayıtlar, rezervasyon evrakı, pasaport kopyaları, müşteri yazışmaları, site logları, çerez onay kayıtları ve pazarlama izinleri için ayrı saklama süreleri belirlenir; bunlar [SAKLAMA-İMHA ENVANTERİ] ile doğrulanır. Her veri kategorisine keyfî tek bir “10 yıl” süresi uygulanmaz.

İşleme sebebi ortadan kalktığında ve başka zorunlu saklama sebebi bulunmadığında veri mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Açık rızanın geri alınması, başka hukuki dayanağa dayanan zorunlu kayıtların derhal silinmesini her durumda gerektirmeyebilir.

13. VERİ GÜVENLİĞİ

Gazi Turizm, KVKK m.12 kapsamında uygun teknik ve idari tedbirleri alır: rol bazlı erişim, güçlü kimlik doğrulama, ihtiyaç halinde çok faktörlü doğrulama, erişim kayıtları, güvenli bağlantı ve aktarım, güncellemeler, güvenli yedekleme, tedarikçi kontrolleri, veri minimizasyonu ve çalışan eğitimleri. Yalnızca fiilen uygulanan önlemler şirketin kesin taahhüdü olarak yayımlanmalıdır. Olası veri ihlalinde ilgili mevzuata uygun değerlendirme, bildirim ve müdahale süreçleri işletilir.

14. İLGİLİ KİŞİNİN HAKLARI

KVKK m.11 uyarınca ilgili kişi: verisinin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amacına uygun kullanımı öğrenme; yurt içi/yurt dışındaki aktarım alıcılarını bilme; eksik/yanlış verinin düzeltilmesini isteme; m.7 şartlarıyla silme/yok etme talebinde bulunma; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme; hukuka aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahiptir.

15. KVKK BAŞVURUSU VE CEVAP SÜRESİ

İlgili kişi talebini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Paşabey Mah. Mahkeme Çarşı No: 3/113-114 Sivas, semsturizmkavafiye@hs01.kep.tr veya Tebliğ'de öngörülen koşullara uygun elektronik kanallar üzerinden iletebilir. Genel bir e-posta adresi yazılması, tek başına her elektronik başvuru yönteminin usule uygun olduğu anlamına gelmez; kullanılabilir kanallar ayrıca doğrulanır.

Başvurular en geç 30 gün içinde sonuçlandırılır. Kanunda ve ilgili tarifede öngörülen durumlar dışında başvurular ücretsizdir. Cevabın reddi/yetersizliği veya süresinde cevap verilmemesi halinde KVKK m.14 uyarınca Kurula şikâyet hakkı ve süreleri saklıdır.

16. DİĞER SİTELER, GÜNCELLEMELER VE İLETİŞİM

Sitede başka kuruluşlara ait bağlantılar bulunabilir. Bu sitelerin kişisel veri uygulamalarından kendi veri sorumluları sorumlu olabilir. Gazi Turizm, kendi sayfalarına gömülü üçüncü taraf hizmetleri de ayrıca değerlendirir.

Veri işleme amaçlarında veya alıcı/aktarım düzeninde ilgili kişilerin yeniden aydınlatılmasını gerektiren değişiklik olduğunda güncel bilgilendirme yapılır. Yeni metin, geçmişte verilmiş açık rızayı kendiliğinden genişletmez.