Gizlilik Politikası

Fabutur Turizm Org. San. ve Tic. Ltd. Şti. (“Turcenneti”, “Şirket” veya “Veri Sorumlusu”) olarak, www.turcenneti.com internet sitesini (“Site”) ziyaret eden kullanıcılarımızın ve müşterilerimizin kişisel verilerinin gizliliğine ve güvenliğine önem vermekteyiz.

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), Site’nin kullanımı, rezervasyon ve satın alma işlemleri, müşteri hizmetleri, iletişim faaliyetleri ve diğer hizmetler kapsamında elde edilen kişisel verilerin hangi amaçlarla işlendiğini, kimlere ve hangi amaçlarla aktarılabileceğini, nasıl korunduğunu ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesi bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat ve yürürlükteki diğer mevzuat hükümleri uygulanır.

Bu Politika, kişisel verilerin işlenmesine ilişkin genel bilgilendirme amacı taşımakta olup, KVKK’nın 10. maddesi kapsamında gerekli bilgilendirmeler, ilgili veri işleme faaliyetine göre ayrıca yapılabilir.

1. Veri Sorumlusu

Kişisel verileriniz, aşağıda bilgileri bulunan Veri Sorumlusu tarafından KVKK ve ilgili mevzuata uygun olarak işlenebilir:

Ticari Unvan: Fabutur Turizm Org. San. ve Tic. Ltd. Şti.
Marka: Turcenneti Turizm
Adres: Mecidiyeköy Mahallesi Atakan Sokak No:4 Kat:3 Daire:22 Şişli / İstanbul
Telefon: 0850 371 96 90
E-posta: [email protected]
Web: www.turcenneti.com

2. İşlenebilecek Kişisel Veriler

Turcenneti tarafından sunulan hizmetlerin niteliğine ve gerçekleştirilen işleme göre aşağıdaki kişisel veriler işlenebilir:

·         Kimlik bilgileri (ad, soyad ve gerekli durumlarda doğum tarihi vb.),

·         İletişim bilgileri (telefon numarası, e-posta adresi, adres vb.),

·         Rezervasyon ve seyahat bilgileri,

·         Konaklama ve tur tercihleri,

·         Talep ve şikâyet bilgileri,

·         Müşteri işlem ve rezervasyon geçmişi,

·         Fatura ve finansal işlem bilgileri,

·         Ödeme işlemlerine ilişkin bilgiler,

·         Site kullanımına ilişkin teknik bilgiler,

·         IP adresi ve cihaz bilgileri,

·         Tarayıcı ve işletim sistemi bilgileri,

·         Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler,

·         Müşteri hizmetleri ve iletişim kanalları üzerinden gerçekleştirilen görüşme ve yazışmalara ilişkin bilgiler,

·         Yasal yükümlülüklerin yerine getirilmesi için gerekli diğer bilgiler.

Kredi kartı veya banka kartı bilgilerinin işlenmesi bakımından, kullanılan ödeme altyapısının teknik yapısına göre bilgiler doğrudan ilgili ödeme kuruluşu veya banka tarafından işlenebilir. Turcenneti tarafından tutulması gerekmeyen kart bilgileri sistemlerimizde gereksiz şekilde saklanmaz.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

·         Site üzerindeki üyelik, rezervasyon ve iletişim formları,

·         Telefon görüşmeleri,

·         E-posta ve diğer iletişim kanalları,

·         WhatsApp veya benzeri iletişim kanalları,

·         Müşteri hizmetleri,

·         Rezervasyon ve satın alma işlemleri,

·         Kampanya ve iletişim formları,

·         Çerezler ve benzeri teknolojiler,

·         Sosyal medya platformları,

·         Yetkili seyahat hizmet sağlayıcıları ve iş ortakları,

·         Hukuken yetkili kamu kurum ve kuruluşları

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlarla ve ilgili işleme faaliyetiyle sınırlı olarak işlenebilir:

4.1. Rezervasyon ve Satın Alma Hizmetleri

·         Tur, otel, konaklama, ulaşım ve diğer seyahat hizmetlerinin rezervasyonunun oluşturulması,

·         Satın alma işlemlerinin gerçekleştirilmesi,

·         Rezervasyon ve seyahat bilgilerinin yönetilmesi,

·         Rezervasyon değişikliklerinin gerçekleştirilmesi,

·         İptal ve iade işlemlerinin yürütülmesi,

·         Müşteriye satın alınan hizmet hakkında bilgi verilmesi,

·         Seyahat hizmetinin fiilen sunulabilmesi.

4.2. Müşteri Hizmetleri

·         Kullanıcı ve müşterilerden gelen soru, talep, öneri ve şikâyetlerin değerlendirilmesi,

·         Müşteri taleplerinin sonuçlandırılması,

·         Satış sonrası destek verilmesi,

·         Müşteri memnuniyetinin artırılması.

4.3. Muhasebe ve Finansal İşlemler

·         Faturalandırma,

·         Ödeme işlemlerinin yürütülmesi,

·         Muhasebe kayıtlarının tutulması,

·         Finansal işlemlerin kontrol edilmesi,

·         Vergisel ve diğer mali yükümlülüklerin yerine getirilmesi.

4.4. Site Güvenliği ve Teknik İşlemler

·         Site’nin güvenliğinin sağlanması,

·         Teknik sorunların tespit edilmesi,

·         Sistemlerin çalışmasının sağlanması,

·         Dolandırıcılık, kötüye kullanım ve yetkisiz erişimlerin önlenmesi,

·         Bilgi güvenliği süreçlerinin yürütülmesi.

4.5. Pazarlama ve İletişim

Gerekli hukuki şartların sağlanması ve gerektiğinde ilgili kişinin açık rızasının alınması kaydıyla;

·         Kampanya ve promosyonların duyurulması,

·         Tur ve seyahat hizmetlerine ilişkin bilgilendirmeler yapılması,

·         Kişiye veya müşteri segmentine uygun tekliflerin oluşturulması,

·         Reklam kampanyalarının ölçümlenmesi,

·         Dijital pazarlama ve yeniden hedefleme faaliyetlerinin yürütülmesi

amacıyla kişisel veriler işlenebilir.

Ticari elektronik ileti gönderimi bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat hükümleri ayrıca uygulanır.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve ilgili diğer maddelerinde düzenlenen hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir.

İşleme faaliyetinin niteliğine göre özellikle;

·         Kanunlarda açıkça öngörülmesi,

·         Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

·         Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

·         Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

·         İlgili kişinin kendisi tarafından alenileştirilmiş olması,

·         Veri sorumlusunun meşru menfaati,

·         Açık rıza

hukuki sebeplerinden yararlanılabilir.

Açık rızanın gerekli olmadığı bir işleme faaliyeti için açık rıza alınması, diğer hukuki sebeplerin varlığını ortadan kaldırmaz.

6. Kişisel Verilerin Üçüncü Kişilere Aktarılması

Turcenneti, kişisel verilerinizi hiçbir şekilde satmaz ve hukuka aykırı olarak üçüncü kişilere devretmez.

Bununla birlikte, hizmetlerin sunulabilmesi ve Şirket’in yasal ve ticari faaliyetlerini yerine getirebilmesi amacıyla kişisel verileriniz, işleme amacıyla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

·         Rezervasyonu gerçekleştirilen oteller ve konaklama tesisleri,

·         Tur operatörleri ve seyahat hizmeti sağlayıcıları,

·         Ulaşım ve transfer hizmeti sağlayıcıları,

·         Rehberler ve organizasyon hizmeti sağlayıcıları,

·         Ödeme kuruluşları ve bankalar,

·         Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,

·         Bilgi teknolojileri ve teknik altyapı hizmet sağlayıcıları,

·         E-posta, SMS ve iletişim hizmeti sağlayıcıları,

·         Reklam, analiz ve pazarlama hizmeti sağlayıcıları,

·         Hukuk, danışmanlık ve denetim hizmeti sağlayıcıları,

·         Yetkili kamu kurum ve kuruluşları,

·         Kanunen yetkili özel hukuk kişileri.

Aktarımın kapsamı, gerçekleştirilen işlem ve hizmetin niteliğine göre gerekli olan bilgilerle sınırlı tutulur.

7. Yurt Dışına Veri Aktarımı

Kullanılan bazı teknik altyapı, ödeme, analiz, reklam, iletişim, bulut veya benzeri hizmet sağlayıcıların yurt dışında bulunması veya kişisel verileri yurt dışındaki sistemlerde işleyebilmesi mümkündür.

Kişisel verilerin yurt dışına aktarılması halinde, aktarım 6698 sayılı KVKK’nın güncel hükümleri ve Kişisel Verileri Koruma Kurulu tarafından belirlenen usul ve güvenceler dikkate alınarak gerçekleştirilir.

Aktarımın açık rıza gerektirdiği durumlarda, gerekli bilgilendirme yapılarak ilgili kişiden ayrıca açık rıza alınır.

8. Ticari Elektronik İletiler

Turcenneti tarafından kampanya, indirim, tur, otel, konaklama ve benzeri hizmetlere ilişkin ticari elektronik ileti gönderilmesi, ilgili mevzuatta öngörülen şartlara tabidir.

Gerekli olduğu durumlarda ticari elektronik ileti gönderimi için ilgili kişiden ayrıca onay alınır.

Kullanıcılar, gönderilen ticari elektronik iletilerde yer alan ret/abonelikten çıkma yöntemlerini kullanarak ticari elektronik ileti almayı reddedebilir.

Ret bildiriminin alınması sonrasında ilgili mevzuatın izin verdiği istisnalar saklı kalmak kaydıyla ticari elektronik ileti gönderimi durdurulur.

9. Çerezler ve Benzeri Teknolojiler

Site’de kullanıcı deneyiminin geliştirilmesi, güvenliğin sağlanması, Site’nin çalışması, analiz, performans ölçümü ve gerekli hukuki şartların sağlanması halinde reklam ve pazarlama faaliyetleri amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezler aracılığıyla kişisel veri işlenmesine ilişkin ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.

Zorunlu olmayan çerezler bakımından gerekli olduğu durumlarda kullanıcıdan açık rıza alınır ve kullanıcılar çerez tercihlerini değiştirebilir veya geri çekebilir.

10. Kişisel Verilerin Güvenliği

Turcenneti, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, kaybolmasını veya yetkisiz kişilerin eline geçmesini önlemek amacıyla, işlenen verilerin niteliği ve riskleriyle orantılı teknik ve idari tedbirleri almaktadır.

Bu kapsamda, uygun olduğu ölçüde;

·         erişim yetkilendirmeleri,

·         teknik güvenlik kontrolleri,

·         şifreleme ve güvenli iletişim yöntemleri,

·         sistem ve erişim kayıtları,

·         personel yetkilendirme süreçleri,

·         veri güvenliği prosedürleri

uygulanabilir.

Bununla birlikte internet ortamının doğası gereği hiçbir elektronik sistemin mutlak şekilde güvenli olduğu garanti edilemez.

11. Kredi Kartı ve Ödeme Güvenliği

Site üzerinden gerçekleştirilen ödemelerde, kullanılan ödeme altyapısına bağlı olarak 3D Secure ve benzeri güvenlik teknolojilerinden yararlanılabilir.

Ödeme işlemleri sırasında kredi veya banka kartı bilgilerinin ilgili banka veya ödeme kuruluşu tarafından doğrudan işlenmesi mümkün olup, Turcenneti tarafından tutulması gerekmeyen kart bilgileri gereksiz şekilde saklanmaz.

Ödeme güvenliğine ilişkin işlemler, ilgili ödeme kuruluşlarının güvenlik prosedürleri ve yürürlükteki mevzuat kapsamında gerçekleştirilir.

12. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenmelerini gerektiren amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Ancak bir uyuşmazlığın bulunması, yasal bir yükümlülüğün devam etmesi veya ilgili mevzuatın daha uzun süre saklamayı gerektirmesi halinde veriler ilgili süre boyunca muhafaza edilebilir.

13. Üçüncü Taraf İnternet Siteleri ve Bağlantılar

Site içerisinde üçüncü taraf internet sitelerine, uygulamalara veya platformlara yönlendiren bağlantılar bulunabilir.

Bu üçüncü tarafların kendi gizlilik politikaları, kullanım koşulları ve veri işleme uygulamaları Turcenneti’nin kontrolünde değildir.

Kullanıcıların üçüncü taraf internet sitelerine geçiş yapmadan önce ilgili platformların kendi gizlilik politikalarını incelemeleri önerilir.

14. Kullanıcıların Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler;

·         Kişisel verilerinin işlenip işlenmediğini öğrenme,

·         Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·         Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

·         Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·         Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

·         KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

·         Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

·         Münhasıran otomatik sistemler vasıtasıyla analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,

·         Kanuna aykırı işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

15. Hakların Kullanılması ve Başvuru

KVKK kapsamındaki taleplerinizi, KVKK ve ilgili ikincil mevzuatta öngörülen başvuru usullerine uygun şekilde Veri Sorumlusuna iletebilirsiniz.

Veri Sorumlusu: Fabutur Turizm Org. San. ve Tic. Ltd. Şti. (Turcenneti Turizm)

Adres: Mecidiyeköy Mahallesi Atakan Sokak No:4 Kat:3 Daire:22 Şişli / İstanbul

Telefon: 0850 371 96 90

E-posta: [email protected]

Başvurular, başvurunun niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

16. Gizlilik Politikasında Değişiklik

Turcenneti, yasal düzenlemelerde, hizmetlerde, teknik altyapıda veya veri işleme faaliyetlerinde meydana gelen değişiklikler nedeniyle işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nı güncelleyebilir.

Güncel Politika, Site üzerinde yayımlandığı tarihten itibaren geçerli olur.

17. İletişim

Gizlilik ve kişisel verilerin korunması konusunda sorularınız veya talepleriniz için aşağıdaki iletişim kanallarından bizimle iletişime geçebilirsiniz:

Fabutur Turizm Org. San. ve Tic. Ltd. Şti.

Marka: Turcenneti Turizm

Adres: Mecidiyeköy Mahallesi Atakan Sokak No:4 Kat:3 Daire:22 Şişli / İstanbul

Telefon: 0850 371 96 90

E-posta: [email protected]

Web: www.turcenneti.com