Giriş
Murat Atalay Seyahat Acentası adıyla faaliyet gösteren Murat Atalay Turizm Ticaret Limited Şirketi (“biz”, “bize”, “bizim”), müşterilerinin gizliliğine saygı duyar ve kişisel verilerin korunmasını ciddiye alır.
Bu Gizlilik Politikası; sideturkishbaths.com adresini ziyaret ettiğinizde, bizimle iletişime geçtiğinizde, fiyat teklifi talep ettiğinizde ya da bir tur, gezi, aktivite, özel tur veya transfer rezervasyonu yaptığınızda kişisel verilerinizi nasıl topladığımızı, kullandığımızı, sakladığımızı, koruduğumuzu ve gerektiğinde paylaştığımızı açıklar.
Kişisel verileri, Türkiye’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabilir olduğu durumlarda Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) dahil olmak üzere yürürlükteki veri koruma mevzuatına uygun olarak işleriz.
İşlediğimiz kişisel veriler; talep ettiğiniz hizmete, bize sağladığınız bilgilere ve ilgili işlem için geçerli yasal gerekliliklere göre değişir.
Kişisel verilerinizden kim sorumludur?
Bu aydınlatma metninde açıklanan kişisel veri işleme faaliyetlerinin veri sorumlusu, sideturkishbaths.com adresindeki sideturkishbaths.com web sitesini işleten lisanslı bir seyahat acentası (TÜRSAB) olan ve Murat Atalay Seyahat Acentası adıyla faaliyet gösteren Murat Atalay Turizm Ticaret Limited Şirketidir. Şirketin bilgileri aşağıda yer almaktadır. Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için lütfen bu bilgileri kullanın.
Kişisel verilerin toplanma yöntemleri
Kişisel verileri doğrudan sizden veya uygun olduğu durumlarda rezervasyon platformları, yetkili iş ortakları ya da rezervasyonunuzun düzenlenmesinde yer alan hizmet sağlayıcılar aracılığıyla toplarız. Bilgiler şu yollarla toplanabilir:
- web sitemizdeki rezervasyon formları ve fiyat teklifi talep formları;
- e-posta, telefon görüşmeleri ve WhatsApp gibi mesajlaşma hizmetleri;
- sosyal medya ve diğer müşteri iletişim kanalları;
- rezervasyon onayları, ödeme süreçleri ve müşteri hizmetleri;
- sizin adınıza rezervasyon yapan yetkili bir kişi;
- kullanıldığı ve kanunen izin verildiği durumlarda web sitesi çerezleri ve benzeri teknolojiler;
- bilgilerin talep ettiğiniz hizmetin düzenlenmesi için gerekli olduğu ve kullanımının hukuka uygun olduğu durumlarda tur operatörleri, transfer hizmeti sağlayıcıları veya diğer iş ortakları.
Yalnızca ilgili amaç için makul ölçüde gerekli olan bilgileri toplarız.
Hangi kişisel verileri işleyebiliriz?
Bizimle nasıl etkileşimde bulunduğunuza bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz.
Kimlik ve rezervasyon bilgileri
- Ad ve soyad
- Rezervasyon referans numarası ve rezervasyon ayrıntıları
- Rezervasyondaki yetişkin ve çocuk sayısı
- Hizmetin düzenlenmesi için gerektiğinde diğer katılımcılara ilişkin bilgiler
- Yalnızca hizmet için veya kanunen gerçekten gerekli olduğu durumlarda pasaport ya da kimlik bilgileri
İletişim bilgileri
- Telefon ve cep telefonu numarası
- E-posta adresi
- WhatsApp veya diğer mesajlaşma hizmetlerine ait iletişim bilgileri
- Otel adı, alış noktası ve buluşma noktası bilgileri
Seyahat ve hizmet bilgileri
- Talep edilen tur, gezi, aktivite veya transfer
- Rezervasyon tarihi ve planlanan hizmet tarihi
- Alış saati, otel, varış noktası ve güzergâha ilişkin gereksinimler
- Hizmetin düzenlenmesi için gerektiğinde dil tercihi
- Özel talepler ve rezervasyona ilişkin yazışmalar
- Özel tur veya transfer düzenlemek için gereken bilgiler
Ödeme ve işlem bilgileri
- Ödeme durumu ve ödenmesi gereken tutar
- Kapora, iade ve işlem kayıtları
- Ödeme onayları ve muhasebe bilgileri
Bu web sitesinde ödeme kartı bilgilerinizi istemez ve saklamayız. Çevrim içi ödeme yapıldığında kart bilgileri ödeme hizmeti sağlayıcısının sistemine girilir ve ödeme hizmeti sağlayıcısı tarafından işlenir.
Müşteri yazışmaları
- Sorular, talepler, şikâyetler ve geri bildirimler
- Bir rezervasyonla ilgili yapılan yazışmalar
- Bir rezervasyon sorununu çözmek veya bir talebe yanıt vermek için gereken bilgiler
Teknik bilgiler ve web sitesi kullanım bilgileri
Web sitemiz ve teknoloji sağlayıcılarının topladığı durumlarda, yürürlükteki mevzuata ve çerez ayarlarınıza bağlı olarak: IP adresi, cihaz ve tarayıcı bilgileri, web sitesi kullanım verileri, güvenlik kayıtları ve çerez tanımlayıcıları.
Özel nitelikli kişisel veriler
Standart bir tur veya transfer rezervasyonu için özel nitelikli kişisel verilere ihtiyaç duymayız. Güvenliği değerlendirmek veya talep ettiğiniz bir hizmeti düzenlemek için sağlık, engellilik, alerji veya hareket kabiliyetine ilişkin bilgiler gerekirse, bu bilgileri yalnızca bir hukuki sebebin bulunduğu ve varsa kanunun aradığı ek şartların sağlandığı durumlarda işleriz. Talebiniz gerektirmedikçe lütfen hassas bilgi göndermeyin.
Kişisel verilerin işlenme amaçları
Rezervasyonların yönetimi ve hizmetlerin sunulması
Rezervasyonları almak ve onaylamak, müsaitliği kontrol etmek, tur ve transferleri düzenlemek, alış ayrıntılarını koordine etmek, tur programlarını iletmek ve talep ettiğiniz hizmetleri sunmak.
Müşteri iletişimi
Bilgi taleplerini yanıtlamak, rezervasyon onaylarını ve alış bilgilerini göndermek, gerekli program değişikliklerini size bildirmek ve sorularınıza yanıt vermek.
Ödemeler, iadeler ve muhasebe
Ödemeleri kaydetmek, kaporaları ve kalan bakiyeleri yönetmek, koşulları sağlayan iadeleri gerçekleştirmek, mali kayıtları tutmak ve muhasebe ile vergi yükümlülüklerini yerine getirmek.
Güvenlik ve operasyonel koordinasyon
Tur operatörlerine, şoförlere, rehberlere, aktivite sağlayıcılarına veya diğer taraflara, rezerve edilen hizmeti güvenli ve doğru şekilde sunabilmeleri için makul ölçüde gerekli bilgileri vermek.
Müşteri hizmetleri ve şikâyetler
Şikâyetleri incelemek ve çözmek, rezervasyon hatalarını düzeltmek, geri bildirimlere yanıt vermek ve uyuşmazlıkların yürütülmesi ya da bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtları tutmak.
Web sitesinin işletilmesi ve güvenliği
Web sitesinin bakımını yapmak, kötüye kullanımı önlemek, rezervasyon sistemlerini korumak, teknik sorunları gidermek ve hizmetlerimizin güvenilir ve kolay kullanılır olmasını sağlamak.
Pazarlama iletişimi
Kanunun izin verdiği ve gerekli onayın verilmiş olduğu durumlarda, iletişim bilgilerinizi size kampanyalar, güncellemeler veya hizmetlerimiz hakkında bilgi göndermek için kullanabiliriz. Size sunulan abonelikten çıkma yöntemiyle veya bizimle iletişime geçerek dilediğiniz zaman bu iletileri almayı bırakabilirsiniz. Mevcut bir rezervasyon için gerekli olan iletiler gönderilmeye devam edebilir.
Hukuki ve düzenleyici yükümlülükler
Yürürlükteki mevzuata uymak, yetkili makamların hukuka uygun taleplerine yanıt vermek, tutulması zorunlu ticari kayıtları saklamak ve meşru hukuki menfaatlerimizi korumak.
Kişisel veri işlemenin hukuki sebepleri
Koşullara ve uygulanacak mevzuata bağlı olarak kişisel verileri aşağıdaki hukuki sebeplerden birine veya birkaçına dayanarak işleriz:
- Sözleşmenin ifası: işlemenin bir rezervasyon talebine yanıt vermek ya da bir tur, aktivite veya transfer sözleşmesini ifa etmek için gerekli olması.
- Kanuni yükümlülük: işlemenin yürürlükteki mevzuat ve düzenlemeler uyarınca zorunlu olması.
- Meşru menfaat: kanuna ve haklarınıza riayet edilmesi kaydıyla, işlemenin meşru ticari amaçlar için gerekli olması.
- Açık rıza: belirli pazarlama faaliyetleri, çerezler veya özel nitelikli kişisel veriler dahil olmak üzere, rızanın kanunen gerekli olduğu durumlar.
- Yürürlükteki veri koruma mevzuatının izin verdiği diğer hukuki sebepler.
Hukuki sebep, ilgili işleme faaliyetine göre değişir. Başka bir hukuki sebebin mevcut olduğu durumlarda açık rızaya dayanmayız; kanunun gerektirdiği durumlarda ise açık rızanızı talep ederiz.
Kişisel verileriniz kimlere aktarılabilir?
Gerekli ve hukuka uygun olduğu durumlarda, ilgili kişisel verileri aşağıdakilerle paylaşabiliriz:
- tur operatörleri ve gezi hizmeti sağlayıcıları;
- şoförler, transfer şirketleri, rehberler ve aktivite sağlayıcıları;
- rezervasyon, yer ayırtma ve müşteri iletişim platformları;
- ödeme hizmeti sağlayıcıları ve finansal kuruluşlar;
- web sitesi barındırma, teknik destek, güvenlik ve bilgi teknolojileri hizmet sağlayıcıları;
- gerektiğinde muhasebeciler, hukuk danışmanları ve diğer profesyonel hizmet sağlayıcılar;
- kanunun gerektirdiği veya izin verdiği durumlarda kamu kurum ve kuruluşları ya da diğer alıcılar.
Yalnızca ilgili amaç için gerekli olan bilgileri paylaşırız. Örneğin bir transfer hizmeti sağlayıcısının adınıza, otelinize, alış saatinize ve telefon numaranıza; bir tur operatörünün ise katılımcı sayısına ve rezervasyon ayrıntılarına ihtiyacı olabilir.
Müşterilerimizin kişisel verilerini satmayız.
Kişisel verilerin yurt dışına aktarımı
Kullandığımız bazı hizmet sağlayıcılar veya dijital platformlar, kişisel verileri Türkiye dışında ya da ikamet ettiğiniz ülke dışında işleyebilir. Kişisel verilerin yurt dışına aktarıldığı durumlarda, varsa aktarım şartları, güvenceler veya izinler dahil olmak üzere yürürlükteki mevzuatın gerektirdiği adımları atarız. İlgili ülkeler ve alıcılar, rezervasyonunuz ve iletişiminiz için kullanılan platformlara ve hizmet sağlayıcılara göre değişir.
Kişisel verileri ne kadar süreyle saklıyoruz?
Kişisel verileri yalnızca bu aydınlatma metninde belirtilen amaçlar için makul ölçüde gerekli olduğu süre boyunca ve kanunun gerektirdiği ölçüde saklarız. Saklama süresi şu hususlara bağlıdır:
- bir rezervasyonun talep edilmiş, onaylanmış, tamamlanmış veya iptal edilmiş olup olmadığı;
- muhasebe, vergi ve ticari kayıt tutma yükümlülükleri;
- şikâyetlerin, iadelerin veya uyuşmazlıkların çözülmesi ihtiyacı;
- web sitesi güvenliği ve teknik gereklilikler;
- bir hakkın tesisi, kullanılması veya korunması için gereken süre.
Kişisel veriler artık gerekli olmadığında ve saklanmaları için hiçbir hukuki sebep kalmadığında, bu verileri yürürlükteki mevzuata uygun olarak siler, yok eder veya anonim hâle getiririz.
Çerezler ve benzeri teknolojiler
Web sitemiz; temel işlevler için, tercihlerinizi hatırlamak için ve yalnızca açık rızanızla analiz amacıyla çerezler ve benzeri teknolojiler kullanır. Çerez Politikamızda bu web sitesinin kullandığı çerezler ve tarayıcı depolama alanları, bunların hangi amaçla kullanıldığı ve ne kadar süre saklandığı listelenmektedir; tercihinizi dilediğiniz zaman değiştirebilirsiniz.
Veri güvenliği
Kişisel verileri yetkisiz erişime, kayba, kötüye kullanıma, değiştirilmeye veya ifşaya karşı korumak için makul teknik ve idari tedbirleri alırız. Kullanılan sistemlere bağlı olarak bu tedbirler; erişim kontrollerini, hesap güvenliğini, güvenli barındırmayı, yazılım güncellemelerini, yedeklemeleri ve erişimin yalnızca işi gereği bu bilgilere ihtiyaç duyan kişilerle sınırlandırılmasını kapsar.
Hiçbir web sitesinin, çevrim içi hizmetin veya elektronik iletim yönteminin tamamen güvenli olduğu garanti edilemez. Kişisel verilere ilişkin güvenlik olaylarını kanuni yükümlülüklerimize uygun olarak ele alırız.
Kişisel verilerinize ilişkin haklarınız
Yürürlükteki mevzuatın öngördüğü şartlar ve sınırlar çerçevesinde, ilgili kişi olarak aşağıdaki haklara sahip olabilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- bu işlemeye ilişkin bilgi talep etme;
- işleme amaçlarını ve verilerin bu amaçlara uygun kullanılıp kullanılmadığını öğrenme;
- uygulanabilir olduğu durumlarda kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış kişisel verilerinizin düzeltilmesini isteme;
- kanuni şartların sağlandığı durumlarda kişisel verilerinizin silinmesini veya yok edilmesini isteme;
- kanunun gerektirdiği durumlarda, yapılan belirli düzeltme veya silme işlemlerinin alıcılara bildirilmesini isteme;
- kanuni şartların sağlandığı durumlarda belirli işleme faaliyetlerine itiraz etme;
- kanunun öngördüğü durumlarda, hukuka aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme;
- işlemenin açık rızaya dayandığı durumlarda, daha önce gerçekleştirilen işlemeyi etkilemeksizin açık rızanızı geri alma.
İkamet ettiğiniz yere ve durumunuza bağlı olarak GDPR veya diğer kanunlar kapsamında ek haklar da söz konusu olabilir.
Haklarınızın kullanılması
Veri korumaya ilişkin bir talepte bulunmak için “Kişisel verilerinizden kim sorumludur?” bölümündeki bilgileri kullanarak bizimle iletişime geçin. Lütfen talebinizi açıkça belirtin ve ilgili kayıtları bulabilmemiz ve makul ölçüde gerekli olduğu durumlarda kimliğinizi doğrulayabilmemiz için yeterli bilgi verin.
Kimliğinizi doğrulamak veya talebinizi netleştirmek için ek bilgi isteyebiliriz. Talebinizi yürürlükteki mevzuatta belirlenen süreler içinde yanıtlarız ve yalnızca kanunun izin verdiği durumlarda ücret talep ederiz.
Çocukların kişisel verileri
Bazı tur ve aktiviteler, çocuklar için ebeveyn, vasi veya başka bir sorumlu yetişkin tarafından rezerve edilir. Çocuklara ait bilgileri yalnızca rezervasyon, hizmet, güvenlik veya hukuka uygun başka bir amaç için gerekli olduğu durumlarda işleriz. Rezervasyonu yapan kişinin diğer katılımcılara ilişkin bilgileri vermeye yetkili olması gerekir. Kanunun ebeveyn veya vasi rızası ya da başka güvenceler öngördüğü durumlarda bu gerekliliklere uyarız.
Üçüncü taraf web siteleri ve hizmetleri
Web sitemiz ve iletilerimiz; üçüncü taraflara ait web sitelerine, rezervasyon sistemlerine, ödeme hizmeti sağlayıcılarına veya mesajlaşma hizmetlerine bağlantılar içerebilir. Bunların kendi gizlilik politikaları ve uygulamaları bulunmaktadır; bilgilerinizi onlara vermeden önce bunları okumanızı öneririz. Bu Gizlilik Politikası, üçüncü taraflarca bağımsız olarak işletilen hizmetler için geçerli değildir.
Bu Gizlilik Politikasında yapılan değişiklikler
Hizmetlerimizdeki, teknolojideki, veri işleme faaliyetlerindeki veya kanuni yükümlülüklerimizdeki değişiklikleri yansıtmak için bu Gizlilik Politikasını güncelleyebiliriz. En güncel sürüm, revizyon tarihiyle birlikte bu web sitesinde yayımlanır. Kanunun gerektirdiği durumlarda, önemli değişiklikleri ayrıca bildiririz.
Lütfen bu Gizlilik Politikasını Kullanım Koşullarımız, İptal Politikamız ve Çerez Politikamız ile birlikte okuyun.
Bize ulaşın
Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili sorularınız için bu sayfadaki ya da iletişim sayfamızdaki bilgileri kullanarak Murat Atalay Turizm Ticaret Limited Şirketi (Murat Atalay Seyahat Acentası) ile iletişime geçin.