Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu

BYGNG Seyahat Acentesi Turizm Ticaret Limited Şirketi

Acente adı

Sunbliss Tourism (TÜRSAB 16968)

İletişim

[email protected]

Adres

Alanya, Antalya, Türkiye

2. İşlediğimiz Kişisel Veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Rezervasyon verileri: satın alınan hizmet, tarih, katılımcı sayısı ve varsa yolcu adları, alım noktası veya otel bilgisi.
• Hizmete özel bilgiler: transfer ürünlerinde uçuş numarası ve saati; ürünün gerektirdiği hâllerde yaş grubu gibi bilgiler.
• Ödeme verileri: ödeme tutarı, para birimi ve işlem referansı. Kart numaranız bize hiçbir aşamada iletilmez ve sistemlerimizde saklanmaz.
• Hesap verileri: hesap oluşturduysanız e-posta adresiniz ve şifrenizin geri döndürülemez özeti.
• Teknik veriler: IP adresi, oturum ve tercih çerezleri, hata kayıtları.

3. İşleme Amaçları ve Hukuki Sebepler

• Rezervasyonun oluşturulması ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Fatura, muhasebe ve seyahat acentesi mevzuatı kapsamındaki kayıtların tutulması — hukuki yükümlülük (KVKK m.5/2-ç).
• Rezervasyona ilişkin işlem e-postalarının gönderilmesi — sözleşmenin ifası.
• Dolandırıcılık önleme, güvenlik ve hizmet kalitesinin iyileştirilmesi — meşru menfaat (KVKK m.5/2-f).
• Pazarlama e-postaları ve zorunlu olmayan çerezler — yalnızca açık rızanız ile; rızanızı dilediğiniz zaman geri alabilirsiniz.

4. Kimlerle Paylaşıyoruz

• Hizmeti fiilen sunan tedarikçi: yalnızca hizmetin ifası için gereken bilgiler (ad, katılımcı sayısı, alım noktası, varsa uçuş bilgisi).
• Ödeme kuruluşu PayTR: ödemenin alınması için gereken asgari veri.
• E-posta altyapı sağlayıcımız: rezervasyon e-postalarının iletilmesi amacıyla.
• Harita sağlayıcımız Mapbox: bir sayfada harita görüntülendiğinde IP adresiniz ve görüntülediğiniz harita bölgesi iletilir.
• İçerik dağıtım ve analitik sağlayıcımız Cloudflare: sitenin sunulması ve çerezsiz, toplu ziyaret istatistiklerinin üretilmesi amacıyla IP adresiniz ve teknik istek verileri işlenir.
• Google (Analytics ve Tag Manager): ziyaret istatistiklerinin üretilmesi amacıyla IP adresiniz, cihaz ve gezinme bilgileriniz. Yalnızca analitik çerezleri kabul ettiğinizde yüklenir.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın zorunlu kıldığı hâllerde.

Kişisel verilerinizi pazarlama amacıyla üçüncü taraflara satmıyor veya kiralamıyoruz.

5. Saklama Süresi

Rezervasyon ve ödeme kayıtları, ilgili mali ve ticari mevzuatın öngördüğü süre boyunca (kural olarak on yıl) saklanır. Hesap verileriniz hesabınız açık kaldığı sürece; pazarlama izniniz ise rızanızı geri alana kadar saklanır.

6. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Avrupa Birliği’nde bulunuyorsanız GDPR kapsamında veri taşınabilirliği hakkınız da vardır.

Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurunuz en geç otuz gün içinde sonuçlandırılır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

7. Güvenlik

Aktarım sırasında veriler şifreli bağlantı üzerinden taşınır, şifreler yalnızca geri döndürülemez özet olarak saklanır ve oturum bilgileri tarayıcıdan okunamayan çerezlerde tutulur. Panellere erişim yetki bazlı olarak sınırlandırılmıştır.