1. Kapsam ve geçerli metin
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca; nivotravel.com web sitesini kullanan, bizimle e-posta, telefon veya WhatsApp üzerinden iletişime geçen, rezervasyon talebinde bulunan ya da hizmetlerimizden yararlanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
Bu metin Türkçe, İngilizce, Arapça ve Farsça olarak yayımlanmaktadır. Diller arasında herhangi bir farklılık veya çelişki olması hâlinde Türkçe metin esas alınır.
2. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Karakaya Group Turizm Seyahat Taşımacılık Limited Şirketi (“Şirket”) tarafından işlenir. Şirket, Kenan Karakaya Turizm Seyahat Acentası unvanıyla, T.C. Kültür ve Turizm Bakanlığı'nın 8719 numaralı A Grubu Seyahat Acentası İşletme Belgesi ile 1618 sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu kapsamında faaliyet gösterir; Nivo Travel Türkiye markasını ve nivotravel.com web sitesini işletir.
- Adres: Alemdar Mah. Biçkiyurdu Sok. No:1 İç Kapı No:301 Fatih/İstanbul
- Vergi dairesi ve numarası: Hocapaşa, 5141337179
- Telefon / WhatsApp: +90 534 919 48 91
- E-posta: info@nivotravel.com
3. İşlenen kişisel veriler
Hizmetin niteliğine göre ve yalnızca gerekli olduğu ölçüde aşağıdaki kişisel veriler işlenir:
- Kimlik: ad, soyad; çocuk yolcular için yaş bilgisi.
- İletişim: e-posta adresi, telefon / WhatsApp numarası, ülke.
- Rezervasyon ve seyahat bilgileri: varış ve ayrılış tarihleri, yetişkin ve çocuk sayısı, tercih edilen tur, otel, transfer ve program, ilgi alanları, bütçe, karşılama saati, rezervasyon referans numarası ve talep mesajınız.
- Pasaport bilgileri: yalnızca otel veya ulaşım rezervasyonu için gerekli olduğunda; pasaporttaki ad-soyad, uyruk, doğum tarihi, pasaport numarası ve geçerlilik tarihi.
- Finans: ödeme tutarı, tarihi, yöntemi ve banka havalesi / ödeme kayıtları.
- İletişim kayıtları: e-posta ve WhatsApp yazışmaları, iletişim formu mesajları, talep ve şikâyetleriniz.
- Yorumlar: yayımlanmak üzere gönderdiğiniz ad, ülke, puan, başlık, yorum metni ve seyahat tarihi.
- İşlem güvenliği: IP adresi ve oturum çerezi kaydı.
Özel nitelikli kişisel veri (ör. sağlık durumu, diyet veya erişilebilirlik ihtiyacı) talep etmeyiz. Bu tür bir bilgiyi kendi isteğinizle paylaşmanız hâlinde, yalnızca talep ettiğiniz hizmetin sağlanması için ve KVKK'nın 6. maddesindeki şartlara uygun olarak işlenir.
4. İşleme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Rezervasyon talebinizi almak, uygunluk ve fiyat bilgisi sunmak ve yazılı teyit vermek.
- Paket tur, konaklama, transfer, günlük tur ve rehberlik hizmetlerini planlamak ve yerine getirmek.
- Ödemeleri almak, faturalandırma ve muhasebe işlemlerini yürütmek.
- Seyahat öncesinde ve sırasında sizinle iletişim kurmak; soru, talep ve şikâyetlerinizi yanıtlamak.
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Paket Tur Sözleşmeleri Yönetmeliği, Mesafeli Sözleşmeler Yönetmeliği, 1618 sayılı Kanun ve vergi mevzuatından doğan yükümlülükleri yerine getirmek; yetkili kurumların taleplerini karşılamak.
- Web sitesinin güvenliğini sağlamak ve kötüye kullanımı önlemek.
- Olası uyuşmazlıklarda hakların tesisi ve korunması.
- Göndermeniz hâlinde yorumunuzu onay sonrası web sitesinde yayımlamak.
Açık onayınız olmadan size kampanya veya bülten gibi ticari elektronik ileti gönderilmez; böyle bir gönderim ancak 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca önceden onayınız alınarak yapılabilir.
5. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): rezervasyon talebinin değerlendirilmesi, teyidi ve hizmetin yerine getirilmesi; pasaport bilgilerinin otel veya ulaşım rezervasyonu için kullanılması.
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüzü yerine getirmemiz için zorunlu olması (md. 5/2-a ve ç): fatura, muhasebe ve tüketici mevzuatından doğan saklama ve bilgilendirme yükümlülükleri.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): olası uyuşmazlıklar.
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (md. 5/2-f): site güvenliği, kötüye kullanımın önlenmesi ve yazışma kayıtlarının tutulması.
- Açık rızanız (md. 5/1): yorumların yayımlanması ve başka bir hukuki sebebin bulunmadığı hâller.
Özel nitelikli kişisel veriler yalnızca KVKK'nın 6. maddesinde sayılan şartlardan birinin varlığı hâlinde, gerektiğinde açık rızanıza dayanılarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
6. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca ilgili amaç için gerekli olduğu kadarıyla ve KVKK'nın 8. maddesine uygun olarak aşağıdaki alıcılara aktarılabilir:
- Rezervasyonunuzdaki hizmeti sunacak oteller, transfer ve ulaşım firmaları, havayolu şirketleri ve rehberler.
- Ödeme işlemlerinin gerçekleştirildiği bankalar ve ödeme kuruluşları.
- Talep edilmesi hâlinde kanunen yetkili kamu kurum ve kuruluşları ile adli makamlar.
- Web sitesi ve e-posta sunucularımızın barındırıldığı hizmet sağlayıcılar, yalnızca teknik hizmetin sunulması amacıyla.
Yurt dışına aktarım yalnızca hizmet için gerekli olduğunda (ör. yurt dışında yerleşik bir havayolu şirketi veya hizmet sağlayıcı aracılığıyla yapılan rezervasyonlarda) ve KVKK'nın 9. maddesindeki şartlar çerçevesinde yapılır: yeterlilik kararı veya uygun güvencelerin bulunması ya da arızi olarak, sözleşmenin ifası için zorunlu olması veya olası riskler hakkında bilgilendirilmenizin ardından açık rızanızın bulunması.
Bizimle WhatsApp üzerinden yazışmayı tercih etmeniz hâlinde mesajlarınız, WhatsApp hizmet sağlayıcısının altyapısı üzerinden ve onun kendi koşulları ile gizlilik politikası kapsamında iletilir.
7. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; web sitesindeki rezervasyon talebi, seyahat planlayıcı, iletişim ve yorum formları, e-posta, telefon ve WhatsApp yazışmaları ile ödeme sırasında banka kanalları aracılığıyla, kısmen otomatik (web formları, oturum çerezi ve sunucu güvenlik kayıtları) ve kısmen otomatik olmayan yollarla toplanır. Çerezlere ilişkin ayrıntılar Çerez Politikamızda yer alır.
Başka yolcular (ör. aile üyeleri veya grup katılımcıları) adına talepte bulunuyorsanız, bilgilerini paylaşmadan önce bu kişileri bu aydınlatma metni hakkında bilgilendirmeniz gerekir.
8. Saklama süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır:
- Rezervasyona dönüşmeyen talepler ve iletişim formu mesajları: son yazışmadan itibaren 1 yıl.
- Gerçekleşen rezervasyonlara ilişkin sözleşme, ödeme, fatura ve yazışma kayıtları: 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu'ndaki saklama süreleri ile zamanaşımı süreleri boyunca, en fazla 10 yıl.
- Pasaport bilgileri: hizmetin tamamlanmasından sonra, bir hukuki yükümlülük veya uyuşmazlık nedeniyle saklanması gerekmedikçe en geç 6 ay.
- Yayımlanan yorumlar: yayında kaldığı sürece; kaldırılmasını istediğinizde silinir.
- IP adresine dayalı güvenlik kayıtları: kısa süreli olarak tutulur ve otomatik olarak silinir.
Bu sürelerin sona ermesiyle kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- E-posta: daha önce tarafımıza bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@nivotravel.com adresine.
- Yazılı başvuru: ıslak imzalı dilekçeyle Alemdar Mah. Biçkiyurdu Sok. No:1 İç Kapı No:301 Fatih/İstanbul adresine elden, posta veya noter aracılığıyla.
Başvurunuzda ad, soyad, yazılı başvurularda imza, Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgileri ile talebinizin konusu yer almalıdır.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
