EK-2 · VERİ PAYLAŞIM PROTOKOLÜ
(Platform ↔ Tekne Sahibi)
Tekne Sahibi Aracılık Sözleşmesi'nin ayrılmaz ekidir. KVKK m.8 ve m.12 uyarınca hazırlanmıştır.
Taslak — hukukçu onayı gereklidir.
1. TARAFLARIN SIFATI
Rezervasyon kapsamında paylaşılan Misafir verileri bakımından Platform ve Tekne Sahibi ayrı ayrı veri sorumlusudur. Aralarında veri işleyen ilişkisi yoktur; her taraf kendi işleme faaliyetinden bağımsız olarak sorumludur.
2. PAYLAŞILAN VERİLER
Platform, yalnızca onaylanmış rezervasyona ilişkin olarak Tekne Sahibine şu verileri aktarır:
| Veri | Amaç |
|---|---|
| Ad, soyad | Misafirin tanınması, yolcu listesi |
| Telefon | Tur öncesi iletişim, acil durum |
| E-posta (varsa) | Bilgilendirme |
| Tarih, kişi sayısı, rezervasyon türü | Turun planlanması, kapasite yönetimi |
| Misafir notu | Özel talep (diyet, erişilebilirlik vb.) |
Aktarılmayan veriler: Misafirin diğer rezervasyonları, ödeme/kart bilgileri, doğum yılı, cinsiyet, gezinme geçmişi, diğer teknelere yaptığı başvurular.
3. TEKNE SAHİBİNİN YÜKÜMLÜLÜKLERİ
Tekne Sahibi;
3.1. Aktarılan verileri yalnızca ilgili turun ifası amacıyla işler.
3.2. Verileri pazarlama amacıyla kullanamaz; Misafire kampanya mesajı gönderemez (ayrı ve geçerli bir açık rıza almadıkça).
3.3. Verileri üçüncü kişilere aktaramaz; yalnızca mevzuat gereği (liman başkanlığı yolcu listesi, sigorta, kolluk talebi) aktarım yapabilir.
3.4. Verileri, mevzuatın öngördüğü saklama süreleri (yolcu listesi, muhasebe) dışında tur tarihinden itibaren en geç 1 yıl içinde siler veya anonimleştirir.
3.5. Yetkisiz erişime karşı makul teknik ve idari tedbirleri alır; verileri paylaşılan cihaz/hesaplarda tutmaz, WhatsApp grubu gibi ortamlarda toplu paylaşmaz.
3.6. Kendisinde meydana gelen bir veri ihlalini öğrenmesinden itibaren 24 saat içinde Platform'a bildirir ve Kurul'a bildirim yükümlülüğünü kendi adına yerine getirir.
3.7. Misafirden gelen KVKK m.11 taleplerini kendi işlediği veriler bakımından 30 gün içinde yanıtlar; Platform'a iletilen talepler için işbirliği yapar.
3.8. Kendi faaliyeti için gerekiyorsa VERBİS kaydını yapar.
4. PLATFORM'UN YÜKÜMLÜLÜKLERİ
4.1. Yalnızca amaçla sınırlı ve ölçülü veri aktarır (m.2).
4.2. Misafiri, verilerinin ilgili tekne işletmecisiyle paylaşılacağı konusunda rezervasyon öncesinde aydınlatır.
4.3. Aktarım kayıtlarını (kime, ne zaman, hangi veri) tutar.
4.4. Tekne Sahibinin panel erişimini rol bazlı sınırlar; Tekne Sahibi yalnızca kendi teknelerine ait rezervasyonları görebilir.
5. İHLAL VE SORUMLULUK
5.1. Tekne Sahibinin bu protokole aykırı davranışı nedeniyle Platform'a idari para cezası verilmesi veya tazminat ödemek zorunda kalması halinde, Platform bu tutarları Tekne Sahibine rücu eder.
5.2. Protokolün ağır ihlali (veri satışı, izinsiz pazarlama, ihlalin gizlenmesi) derhal fesih sebebidir.
6. DENETİM
Platform, makul bildirimle Tekne Sahibinden veri işleme uygulamaları hakkında bilgi ve belge talep edebilir.
Tekne Sahibi [imza/onay] · Platform [imza/onay]