KVKK Aydınlatma Metni

Veri sorumlusu

KARAGÖZLER MARİNA YATÇILIK TURİZM İNŞAAT SANAYİ VE LİMİTED ŞİRKETİ · KARAGÖZLER MAH. FEVZİ ÇAKMAK (KGO) CAD. NO:52 FETHİYE/MUĞLA · karagozlermarina@hs01.kep.tr

İşlenen veri kategorileri

Kimlik ve iletişim bilgileri (ad soyad, telefon, e-posta); rezervasyon ve işlem bilgileri (tur tarihi, kişi ve yaş kategorileri, rezervasyon kodu, özel talepler); fatura bilgileri; ödeme yöntemi, durum ve sağlayıcı işlem referansı; sözleşme/kabul kayıtları; güvenlik ve teknik işlem kayıtları. Kart numarası ve CVV Kaptan Salazar sistemlerinde saklanmaz.

İşleme faaliyetleri, amaç ve hukuki sebepler

• Rezervasyon talebini almak, fiyat/uygunluk hesaplamak, sözleşmeyi kurmak ve tur hizmetini ifa etmek. · Veri: Kimlik, iletişim, rezervasyon ve misafir yaş kategorisi bilgileri. · Hukuki sebep: KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması. · Saklama: İşlem tarihinden itibaren en az üç yıl; devam eden uyuşmazlık varsa sonuçlanıncaya kadar. · Alıcılar: Yetkili operasyon personeli ve hizmetin teknik altyapı sağlayıcıları; amaçla sınırlı olarak.
• Ödemeyi doğrulamak, tahsilatı mutabakata almak ve mali belge düzenlemek. · Veri: Fatura bilgileri, ödeme yöntemi, tutar, durum ve ödeme sağlayıcısı işlem referansı. · Hukuki sebep: KVKK m.5/2-c ve m.5/2-ç: sözleşmenin ifası ve veri sorumlusunun hukuki yükümlülüğü. · Saklama: İlgili vergi, muhasebe ve ticaret mevzuatında öngörülen süreler. · Alıcılar: Banka/ödeme sağlayıcısı, mali müşavirlik ve kanunen yetkili kamu kurumları.
• Elektronik işlemin ispatı, müşteri belge erişimi ve olası uyuşmazlıkların yönetimi. · Veri: Sözleşme sürümü/hash’i, sunulan ve kabul/bilgi edinme kaydı, rezervasyon ve işlem zamanları. · Hukuki sebep: KVKK m.5/2-ç ve m.5/2-e: hukuki yükümlülük ile bir hakkın tesisi, kullanılması veya korunması. · Saklama: İşlem tarihinden itibaren en az üç yıl; yasal talep veya uyuşmazlık halinde gerekli ek süre. · Alıcılar: Yetkili personel, hukuk/mali danışmanlar ve kanunen yetkili kurumlar.
• Sahte rezervasyon, yetkisiz erişim ve sistem kötüye kullanımını önlemek; hizmet güvenliğini sağlamak. · Veri: Sınırlı bağlantı, oturum, hata, hız sınırlama ve güvenlik işlem kayıtları. · Hukuki sebep: KVKK m.5/2-f: temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. · Saklama: Güvenlik amacı için gerekli, olay riskine göre belirlenen sınırlı süre. · Alıcılar: Yetkili teknik personel ve barındırma/güvenlik altyapısı sağlayıcıları.
• Site performansını ve reklam dönüşümlerini ölçmek; yalnız ilgili kategoriye izin verilmesi halinde. · Veri: Çerez/yerel depolama kimlikleri, kampanya parametreleri ve izin verilen kullanım olayları. · Hukuki sebep: Gerekli olduğu durumda KVKK m.5/1 kapsamında ayrı açık rıza ve çerez tercihi. · Saklama: Çerez politikasındaki sağlayıcı bazlı süreler veya rızanın geri alınmasına kadar. · Alıcılar: Yalnız izin sonrasında yapılandırılmış analitik/reklam sağlayıcıları.

İşleme amaçları

Rezervasyon talebinin alınması, uygunluk ve fiyat hesabı, sözleşmenin kurulması ve ifası, ödeme doğrulama ve mutabakat, fatura/mali belge düzenleme, operasyon ve müşteri iletişimi, güvenlik ve kötüye kullanımın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi ve uyuşmazlık yönetimi.

Hukuki sebepler ve toplama yöntemi

• KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası için zorunluluk, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat. Pazarlama veya zorunlu olmayan çerezler gibi ayrı işlemlerde gerekiyorsa ayrıca açık rıza alınır; aydınlatma metni onaya bağlanmaz.
• Web formları, özel rezervasyon bağlantısı, ödeme sağlayıcısı bildirimleri, e-posta, telefon ve işletmenin resmi iletişim kanalları üzerinden elektronik veya fiziki yollarla.

Aktarılan taraflar

Yetkili kamu kurumları, ödeme/banka hizmet sağlayıcıları, mali müşavirlik, barındırma, e-posta ve rezervasyon altyapısı sağlayıcıları; yalnız amaçla sınırlı olarak.

Özel nitelikli veriler

Sağlık, alerji, engellilik veya beslenme hassasiyeti gibi özel nitelikli olabilecek bilgiler rezervasyon için zorunlu değildir. Misafir bu bilgiyi destek talebi için paylaşırsa yalnız gerekli operasyon desteği amacıyla, sınırlı erişimle ve uygun hukuki şart sağlanarak işlenir.

Yurt dışı aktarım

Zorunlu olmayan analitik ve reklam sağlayıcıları ancak kullanıcı tercihi sonrasında etkinleşir. Yurt dışına veri aktarımı doğuran bir hizmet kullanılacaksa alıcı ülke ve taraflar aydınlatmada belirtilir; aktarım KVKK m.9 kapsamındaki yeterlilik kararı veya uygun güvence mekanizması tamamlanmadan başlatılmaz.

Saklama ve imha

Rezervasyon, sözleşme ve kabul kayıtları işlem tarihinden itibaren en az üç yıl; mali kayıtlar ilgili vergi ve ticaret mevzuatındaki süreler boyunca; güvenlik kayıtları amaç için gerekli sınırlı süre boyunca saklanır. Süre sonunda veriler periyodik imha sürecinde silinir, yok edilir veya anonim hale getirilir.

İlgili kişi hakları ve başvuru

• İlgili kişiler KVKK m.11 kapsamındaki haklarını kullanarak verilerinin işlenip işlenmediğini öğrenme, bilgi ve düzeltme isteme, şartları varsa silme/yok etme, aktarılan üçüncü kişilere bildirim isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme hakkına sahiptir.
• KVKK kapsamındaki başvurular, talebin konusu ve kimliği doğrulamaya yeterli bilgiyle birlikte ticari bilgiler sayfasındaki KEP, e-posta veya kayıtlı adres kanalından iletilebilir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; ayrıca maliyet doğması halinde Kurul tarifesi uygulanabilir.