KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Amitai Travel Agency (“Şirket”) tarafından işlenen kişisel verilerin korunması ve işlenmesine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

2. İŞLENEN KİŞİSEL VERİLER

Şirketimiz, aşağıdaki kişisel veri kategorilerini işlemektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası, doğum tarihi
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Finansal Bilgiler: Kredi kartı bilgileri (şifrelenmiş), fatura bilgileri, ödeme geçmişi
• Seyahat Bilgileri: Rezervasyon detayları, seyahat tercihleri, özel istekler
• Dijital Veriler: IP adresi, çerez verileri, tarayıcı bilgileri, site kullanım istatistikleri

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Seyahat ve konaklama hizmetlerinin sunulması
• Rezervasyon işlemlerinin gerçekleştirilmesi
• Ödeme işlemlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Müşteri ilişkileri yönetimi
• Hizmet kalitesinin artırılması
• İletişim ve bilgilendirme faaliyetleri
• Güvenlik ve dolandırıcılık önleme

4. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaatlerimiz için veri işlemenin zorunlu olması

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilir:

• Otel ve konaklama tesisleri
• Kruvaziyer şirketleri (MSC Cruises vb.)
• Havayolu şirketleri
• Ödeme hizmeti sağlayıcıları (Garanti BBVA vb.)
• Yasal düzenleyiciler ve kamu kurumları
• İş ortakları ve tedarikçiler

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal zorunluluklar çerçevesinde saklanır:

• Rezervasyon verileri: İşlem tarihinden itibaren 10 yıl
• Finansal veriler: İlgili mevzuat gereği 10 yıl
• İletişim verileri: Müşteri ilişkisi süresince + 5 yıl
• Çerez verileri: İlgili çerez politikasında belirtilen süre

7. VERİ GÜVENLİĞİ

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme
• 3D Secure ödeme altyapısı
• Güvenlik duvarları ve saldırı tespit sistemleri
• Erişim kontrolü ve yetkilendirme
• Düzenli güvenlik denetimleri
• Personel eğitimleri

8. VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. ÇEREZ POLİTİKASI

Web sitemiz, kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanmaktadır. Kullandığımız çerez türleri:

• Zorunlu Çerezler: Sitenin çalışması için gerekli temel çerezler
• Performans Çerezleri: Site performansını ölçmek için kullanılan çerezler
• İşlevsellik Çerezleri: Tercihlerinizi hatırlamak için kullanılan çerezler
• Hedefleme Çerezleri: İlgi alanlarınıza uygun içerik sunmak için kullanılan çerezler

10. İLETİŞİM

Kişisel verilerinizle ilgili her türlü soru, talep ve başvurularınız için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:

Son güncelleme: Ocak 2025 | Bu politika, yasal düzenlemelerdeki değişikliklere paralel olarak güncellenebilir.