KVKK AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca hazırlanmıştır.
Taslak — hukukçu onayı gereklidir.
Sürüm: 1.0 · Son güncelleme: — (to be completed by management) —
1. VERİ SORUMLUSU
| Unvan | KALYNDA TEKNOLOJİ HAVACILIK VE TURİZM LİMİTED ŞİRKETİ |
| Adres | Söğütlüyurt Mah. İstiklal Cad. No: 57, 48770 Dalaman / Muğla, Muğla / Türkiye |
| MERSİS | 0493152313600001 |
| E-posta | kvkk@privateboattrip.com |
| VERBİS kaydı | [kayıt no / muafiyet durumu] |
2. İŞLENEN KİŞİSEL VERİLER
2.1. Misafirler (rezervasyon yapanlar)
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon, e-posta |
| Müşteri işlem | Rezervasyon kodu, tarih, kişi sayısı, tutar, tur tercihi, notlar |
| Pazarlama (isteğe bağlı) | Bildirim aboneliği |
| İşlem güvenliği | IP adresi, oturum kayıtları, cihaz/tarayıcı bilgisi |
| Demografik (isteğe bağlı) | Doğum yılı, cinsiyet — yalnız anonim istatistik için |
2.2. Tekne sahipleri (hizmet sağlayıcılar)
Kimlik ve iletişim bilgileri · vergi/ticari bilgiler (unvan, vergi no, IBAN) · tekne ve belge bilgileri (ruhsat, sigorta, denize elverişlilik, kaptan ehliyeti) · finansal işlem kayıtları.
2.3. Site ziyaretçileri
Anonim ölçüm verileri (sayfa görüntüleme, sayfada geçirilen süre, cihaz türü, yönlendiren adres) ve zorunlu çerez kayıtları. Ziyaretçi tanımlayıcısı rastgele üretilir, kimlikle ilişkilendirilmez.
3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Rezervasyon talebinin oluşturulması ve tekne sahibine iletilmesi | Sözleşmenin kurulması/ifası — m.5/2-(c) |
| Rezervasyon durumunun bildirilmesi (e-posta, push) | Sözleşmenin ifası — m.5/2-(c) |
| Üyelik hesabının oluşturulması ve yönetimi | Sözleşmenin ifası — m.5/2-(c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtları | Hukuki yükümlülük — m.5/2-(ç) |
| Şikayet ve destek taleplerinin çözümü | Meşru menfaat — m.5/2-(f) |
| Hizmet kalitesinin ölçülmesi, anonim istatistik | Meşru menfaat — m.5/2-(f) |
| Güvenlik, dolandırıcılık ve kötüye kullanım tespiti | Meşru menfaat — m.5/2-(f) |
| Kampanya/tanıtım bildirimi gönderilmesi | Açık rıza — m.5/1 |
4. TOPLAMA YÖNTEMİ
Veriler; internet sitesi ve mobil uygulama formları, üyelik kaydı, rezervasyon akışı, canlı destek/sohbet, e-posta ve çerezler aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
5. AKTARIM
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Rezervasyon yapılan teknenin işletmecisi | Ad-soyad, telefon, e-posta, tarih, kişi sayısı, not | Turun ifası |
| Bulut altyapı sağlayıcısı (Cloudflare) | Teknik olarak barındırılan tüm veriler | Barındırma, güvenlik |
| E-posta gönderim sağlayıcısı | Ad, e-posta, rezervasyon bilgisi | Bildirim gönderimi |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Hukuki yükümlülük |
Veriler pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
Yurt dışına aktarım: Barındırma altyapısı nedeniyle veriler yurt dışındaki sunucularda işlenebilir. Aktarım, KVKK m.9 uyarınca açık rıza veya standart sözleşme temelinde yapılır ve Kurul'a bildirilir.
6. SAKLAMA SÜRELERİ
| Veri | Süre |
|---|---|
| Rezervasyon ve muhasebe kayıtları | 10 yıl (TTK m.82, VUK m.253) |
| Üyelik verileri | Üyelik süresi + 2 yıl |
| Destek/şikayet kayıtları | 3 yıl |
| Sohbet (chatbot/canlı destek) kayıtları | 1 yıl |
| Ziyaret/ölçüm kayıtları | 12 ay, sonrasında anonimleştirilir |
| Güvenlik ve oturum kayıtları | 2 yıl (5651 s. Kanun) |
| Pazarlama izni ve İYS kaydı | İzin geri alınana kadar |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7. HAKLARINIZ (KVKK m.11)
Veri sorumlusuna başvurarak;
- a) Kişisel verinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik/yanlış işlenmişse düzeltilmesini isteme,
- e) Silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: kvkk@privateboattrip.com adresine veya Söğütlüyurt Mah. İstiklal Cad. No: 57, 48770 Dalaman / Muğla adresine yazılı olarak. Başvurular en geç 30 gün içinde sonuçlandırılır. Cevabın olumsuz olması veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz.
8. VERİ GÜVENLİĞİ
Alınan başlıca tedbirler: şifrelerin geri döndürülemez biçimde saklanması (PBKDF2), oturum yönetimi, yetki matrisi ile rol bazlı erişim, başarısız giriş ve şüpheli hareket izleme, aktarımda TLS şifrelemesi, erişim kayıtlarının tutulması, yedekleme.
Veri ihlali halinde Kurul'a 72 saat içinde, ilgili kişilere makul en kısa sürede bildirim yapılır.