KVKK Aydınlatma Metni ve Gizlilik Politikası

Kişisel verilerinizin nasıl işlendiği, korunduğu ve haklarınız hakkında bilgilendirme.

Kısaca

Turasistan, kendi müşterilerinin ve site ziyaretçilerinin verilerinde veri sorumlusu; acentelerin platforma yüklediği yolcu verilerinde ise veri işleyendir. Aşağıda hangi verilerin neden işlendiğini ve haklarınızı bulabilirsiniz.

İki farklı rol

Kendi müşteri verilerimizde veri sorumlusu, acentelerin yolcu verilerinde veri işleyen olarak çalışırız.

Korunan veriler

Erişim yetkilendirme, şifreleme, yedekleme ve düzenli sızma testi gibi önlemler uygularız.

Haklarınız

KVKK m.11 kapsamındaki başvurularınız en geç 30 gün içinde yanıtlanır.

Veri Sorumlusu

• Unvan: Sanalogi Bilişim Sanayi ve Ticaret Anonim Şirketi
• Vergi Dairesi / No: İkitelli Vergi Dairesi / 7430431852
• MERSİS No: 0743043185200018
• Adres: Yıldız Teknopark – İOSB Mah. Teknopark Cad. No:1 Kat:2-16, Başakşehir / İstanbul
• Telefon: +90 850 557 76 54
• Destek: [email protected]
• E-posta: [email protected]
• Web sitesi: www.turasistan.com

Turasistan'ın Rolü: Veri Sorumlusu ve Veri İşleyen

Turasistan, turizm acentelerine ve tur operatörlerine yönelik bir yazılım platformudur (Turasistan App / CRM, Turizm Web, Mobile Passport Reader, T-Robot ve ilgili hizmetler).

• Veri sorumlusu olarak: Web sitemizi ziyaret edenlerin, bizimle iletişime geçenlerin, demo/deneme talebinde bulunanların, müşterilerimizin (acente yetkilileri ve kullanıcıları) ve iş ortaklarımızın kişisel verileri bakımından.
• Veri işleyen olarak: Acentelerin platforma yükleyip yönettiği yolcu, müşteri ve rezervasyon verileri bakımından. Bu verilerin sorumlusu ilgili acentedir; Turasistan bu verileri yalnızca acentenin talimatları ve Hizmet Sözleşmesi çerçevesinde işler. Yolcu iseniz, verilerinizle ilgili taleplerinizi öncelikle seyahat ettiğiniz acenteye iletmelisiniz.

İşlenen Kişisel Veriler

Acentelerin platforma yüklediği yolcu verileri (veri işleyen sıfatıyla) pasaport/kimlik bilgileri, MRZ ve NFC çip verileri, doğum tarihi, uyruk, vize başvuru bilgileri, oda ve uçuş bilgileri gibi verileri içerebilir. Hac ve umre gibi hizmetlerde bu veriler dolaylı olarak din bilgisini ortaya koyabilir. Bu tür özel nitelikli kişisel verilerin hukuki sorumluluğu ve açık rıza yükümlülüğü, KVKK m.6 uyarınca veri sorumlusu acentededir.

İşleme Amaçları

• Web sitesi ve platform hizmetlerinin sunulması, hesap açılması ve yönetilmesi
• Demo, deneme ve bilgi taleplerinin karşılanması; teknik destek verilmesi
• Sözleşmenin kurulması ve ifası, faturalandırma ve tahsilat süreçleri
• Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişim ve kötüye kullanımın önlenmesi
• Hizmet kalitesinin ölçülmesi, ürün geliştirme, istatistik ve analiz
• Hukuki yükümlülüklerin yerine getirilmesi; yetkili kurum taleplerine yanıt verilmesi
• Açık rızanız veya mevzuattaki istisnalar kapsamında ürün, kampanya ve bilgilendirme iletişimi
• Hak ve alacakların tesisi, kullanılması ve korunması

Hukuki Sebepler (KVKK m.5)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (m.5/2-f)
• Açık rıza (m.5/1) – özellikle pazarlama iletişimi ve zorunlu olmayan çerezler için

Kişisel Verilerin Toplanma Yöntemi

Verileriniz; web sitesindeki formlar (iletişim, demo, kayıt, bülten), panel ve uygulamalar, e-posta, telefon ve destek kanalları, çerezler ve benzeri teknolojiler ile otomatik veya kısmen otomatik yollarla toplanır.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve KVKK m.8 ve m.9'a uygun olarak şu alıcı gruplarına aktarılabilir:

• Bulut, barındırma ve altyapı hizmet sağlayıcıları
• Ödeme kuruluşları, bankalar ve sanal POS sağlayıcıları
• SMS, e-posta ve iletişim hizmeti sağlayıcıları
• Muhasebe, e-fatura, hukuk, denetim ve danışmanlık hizmeti aldığımız kişiler
• Acentenin talimatıyla entegre edilen kamu kurumları ve üçüncü taraf sistemler (örn. vize, Diyanet ve Dışişleri entegrasyonları)
• Yetkili kamu kurum ve kuruluşları, adli merciler

Yurt dışına aktarım: Bazı altyapı ve hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 kapsamında yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya Kanun'da öngörülen diğer uygun güvenceler çerçevesinde yapılır.

Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, 5651 sayılı Kanun vb.) öngörülen süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Sözleşme sona erdiğinde acentelere ait veriler, Hizmet Sözleşmesi'ndeki iade ve silme esaslarına göre işlenir.

Veri Güvenliği

Turasistan; erişim yetkilendirme, şifreleme, güvenlik duvarı, günlük kaydı, düzenli yedekleme ve sızma testi gibi uygun teknik ve idari tedbirleri alır; çalışanlarını gizlilik yükümlülüğü altında tutar. Ayrıntılar için Bilgi Güvenliği sayfasına bakabilirsiniz. İnternet üzerinden iletimin tamamen risksiz olduğu garanti edilemez.

Çerezler

Sitemizde, sitenin çalışması için zorunlu çerezler ile analiz, performans ve işlevsellik çerezleri kullanılabilir. Zorunlu olmayan çerezler yalnızca açık rızanızla kullanılır. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; bu durumda sitenin bazı bölümleri düzgün çalışmayabilir.

Üçüncü Taraf Bağlantılar

Sitemiz, üçüncü tarafların sitelerine bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından Turasistan sorumlu değildir.

KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru Yöntemi

Taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte yazılı olarak yukarıdaki adrese elden veya noter aracılığıyla ya da kayıtlı e-posta adresinizle [email protected] adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Yanıtı yetersiz bulursanız, 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Değişiklikler

Bu metin, mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır.

İletişim

Sanalogi Bilişim Sanayi ve Ticaret Anonim Şirketi
Yıldız Teknopark – İOSB Mah. Teknopark Cad. No:1 Kat:2-16, Başakşehir / İstanbul
Tel: +90 850 557 76 54
E-posta: [email protected]

Verilerinizle ilgili bir sorunuz mu var?

KVKK başvurularınızı ve sorularınızı bize iletebilirsiniz. Taleplerinizi en geç 30 gün içinde yanıtlarız.

Sanalogi Bilişim A.Ş.

Yıldız Teknopark – İOSB Mah. Teknopark Cad. No:1 Kat:2-16, Başakşehir / İstanbul
+90 850 557 76 54