GİZLİLİK POLİTİKASI

1. GİRİŞ VE GENEL BAKIŞ

1.1 Politika Hakkında

Bu Gizlilik Politikası ("Politika"), şirketimizin ("Şirket", "biz", "bizim" veya "bize") kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını, sakladığını ve koruduğunu açıklamaktadır. Bu Politika, web sitelerimiz, mobil uygulamalarımız ve çevrimiçi platformlarımız ("Hizmetler") üzerinden sunduğumuz hizmetleri kullanımınızı kapsar.

1.2 Tanımlar

Bu Politika'da yer alan terimler, aksi belirtilmedikçe, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("KVKK") ve ilgili mevzuatta tanımlandığı anlamı taşır.

2. VERİ SORUMLUSU BİLGİLERİ

2.1 Veri Sorumlusu Kimliği

Şirketimiz, kişisel verilerinizin işlenmesi süreçlerinde KVKK uyarınca "Veri Sorumlusu" sıfatına sahiptir. Şirketimiz iletişim bilgileri aşağıdaki gibidir:

• Şirket Unvanı: [Öz Akyüz Turizm Org. San. Tic. Ltdf. Şti.]
• Adres: [Adela Tur, Kızılsaray Mah. Güllük Cad. Balcı Apt. No: 62/10 Muratpaşa / Antalya]
• E-posta: [info@adelatur.com]
• Telefon: [+90 242 242 4321]
• KEP Adresi: [KEP Adresi]

3. TOPLANAN KİŞİSEL VERİLER

3.1 Doğrudan Toplanan Veriler

Sizden doğrudan topladığımız kişisel veriler şunları içerebilir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres
• Hesap Bilgileri: Kullanıcı adı, şifre
• Finansal Bilgiler: Fatura bilgileri, kredi kartı bilgileri (tam kart numarası saklanmaz)
• İşlem Bilgileri: Satın alma geçmişi, hizmet kullanım bilgileri

3.2 Otomatik Toplanan Veriler

Hizmetlerimizi kullanırken aşağıdaki verileri otomatik olarak toplayabiliriz:

• Cihaz Bilgileri: IP adresi, tarayıcı türü, işletim sistemi, cihaz türü
• Kullanım Verileri: Ziyaret edilen sayfalar, tıklama verileri, gezinme bilgileri
• Konum Bilgileri: Coğrafi konum verisi (izin verildiğinde)
• Çerezler ve Benzer Teknolojiler: Çerezler, web işaretçileri ve benzer teknolojiler aracılığıyla toplanan veriler

3.3 Üçüncü Taraflardan Toplanan Veriler

Aşağıdaki üçüncü taraf kaynaklarından kişisel verilerinizi toplayabiliriz:

• İş Ortaklarımız: İş ortaklarımız tarafından sağlanan bilgiler
• Sosyal Medya Platformları: Sosyal medya hesaplarınızla bağlantı kurduğunuzda sağlanan bilgiler
• Halka Açık Kaynaklar: Kamuya açık veri tabanları, dizinler, kamuya açık sosyal medya profilleri

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

4.1 Temel Amaçlar

Kişisel verilerinizi aşağıdaki temel amaçlar doğrultusunda işleyebiliriz:

• Hizmetlerimizi sunmak ve yönetmek
• Hesabınızı oluşturmak ve yönetmek
• Siparişlerinizi işleme koymak ve sevkiyatını yapmak
• Müşteri hizmetleri sağlamak
• Ödeme işlemlerini gerçekleştirmek

4.2 İletişim Amaçları

Sizinle iletişim kurmak için kişisel verilerinizi işleyebiliriz:

• Hizmet güncellemeleri ve bildirimler göndermek
• Sorularınıza ve taleplerinize yanıt vermek
• Önemli değişiklikler hakkında bilgilendirmek

4.3 Pazarlama Amaçları

Açık rızanız olması durumunda, pazarlama amaçlarıyla kişisel verilerinizi işleyebiliriz:

• Kişiselleştirilmiş pazarlama iletişimleri göndermek
• Promosyonlar, indirimler ve kampanyalar hakkında bilgilendirmek
• Pazar araştırması ve anketler gerçekleştirmek

4.4 İş Geliştirme ve Analiz Amaçları

Hizmetlerimizi geliştirmek için kişisel verilerinizi işleyebiliriz:

• Kullanıcı deneyimini iyileştirmek
• Web sitesi ve uygulama performansını analiz etmek
• Yeni ürün ve hizmetler geliştirmek
• Trendleri ve kullanım modellerini analiz etmek

4.5 Yasal Yükümlülükler ve Şirket Menfaatleri

Aşağıdaki durumlarda kişisel verilerinizi işleyebiliriz:

• Yasal yükümlülüklerimizi yerine getirmek
• Şirket politikalarımızı uygulamak ve şirket haklarımızı korumak
• Dolandırıcılık ve güvenlik ihlallerini tespit etmek ve önlemek
• Ortaya çıkabilecek anlaşmazlıklarda yasal haklarımızı savunmak

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ DAYANAKLARI

5.1 Açık Rıza

Kişisel verilerinizin işlenmesi için açık rızanıza dayanan işleme faaliyetleri şunlardır:

• Pazarlama iletişimleri göndermek
• Konum verileri toplamak
• Profilleme ve otomatik karar verme süreçleri
• Hassas kişisel verilerin işlenmesi

5.2 Sözleşmenin İfası

Sizinle aramızdaki sözleşmenin kurulması veya ifası için gerekli olan işleme faaliyetleri:

• Hesap oluşturma ve yönetimi
• Sipariş işleme ve teslimat
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri hizmetleri sağlanması

5.3 Yasal Yükümlülükler

Yasal yükümlülüklerimizi yerine getirmek için gerçekleştirdiğimiz işleme faaliyetleri:

• Vergi ve muhasebe kayıtlarının tutulması
• Tüketici hakları ile ilgili yükümlülükler
• Bilgi güvenliği gereklilikleri
• Adli ve idari mercilerin talepleri

5.4 Meşru Menfaatler

Meşru menfaatlerimiz için gerçekleştirdiğimiz işleme faaliyetleri:

• Dolandırıcılık önleme ve tespit etme
• Ağ ve bilgi güvenliğinin sağlanması
• İş operasyonlarının iyileştirilmesi
• Hizmet kalitesinin artırılması

6. KİŞİSEL VERİLERİN PAYLAŞILMASI

6.1 Hizmet Sağlayıcılar

Kişisel verilerinizi, hizmetlerimizi sunmamıza yardımcı olan üçüncü taraf hizmet sağlayıcılarıyla paylaşabiliriz:

• Ödeme işlemcileri
• Bulut hizmet sağlayıcıları
• E-posta ve iletişim hizmet sağlayıcıları
• Analitik hizmet sağlayıcıları
• Müşteri hizmetleri sağlayıcıları

6.2 İş Ortakları

Hizmetleri sunmak veya iyileştirmek amacıyla belirli iş ortaklarımızla kişisel verilerinizi paylaşabiliriz:

• Ortak promosyon ve pazarlama faaliyetlerinde bulunduğumuz şirketler
• Entegre hizmetler sunan şirketler

6.3 Şirket İşlemleri

Aşağıdaki durumlarda kişisel verileriniz aktarılabilir:

• Şirket birleşmeleri, satın almalar veya varlık satışları
• Yeniden yapılandırma, iflas veya tasfiye işlemleri

6.4 Yasal Gereklilikler

Aşağıdaki durumlarda kişisel verilerinizi yetkili kurum ve kuruluşlarla paylaşabiliriz:

• Yasal bir yükümlülüğe uymak için
• Resmi kurumların taleplerine cevap vermek için
• Mahkeme kararları veya yasal süreçler gereğince
• Şirketimizin haklarını veya mülkiyetini korumak için

7. KİŞİSEL VERİLERİN YURTDIŞINA AKTARIMI

7.1 Veri Aktarımı Yapılan Ülkeler

Kişisel verileriniz, hizmetlerimizi sağlamak amacıyla aşağıdaki ülkelere aktarılabilir:

• Avrupa Birliği ülkeleri
• Amerika Birleşik Devletleri
• [Diğer ilgili ülkeler]

7.2 Aktarım Güvenceleri

Kişisel verilerinizin yurtdışına aktarımında aşağıdaki güvenceleri sağlıyoruz:

• Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım
• Taahhütnameler ve bağlayıcı şirket kuralları
• Standard sözleşme maddeleri
• İlgili kişinin açık rızası

8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

8.1 Saklama Süreleri

Kişisel verilerinizi aşağıdaki sürelerde saklıyoruz:

• Aktif hesaplar için: Hesabınız aktif olduğu sürece
• Pasif hesaplar için: Hesap kapatıldıktan sonra 2 yıl
• Finansal işlemler için: İlgili mevzuat uyarınca belirtilen süre boyunca (genellikle 10 yıl)
• Pazarlama verileri için: Onayınızı geri çekene kadar

8.2 İmha Yöntemleri

Kişisel verileriniz saklama sürelerinin sonunda aşağıdaki yöntemlerle imha edilir:

• Silme: Dijital ortamlardaki veriler teknik yöntemlerle silinir
• Yok etme: Fiziksel ortamlardaki veriler fiziksel olarak yok edilir
• Anonimleştirme: Veriler anonim hale getirilerek kişiyle ilişkilendirilemez duruma getirilir

8.3 Periyodik İmha

Kişisel verileriniz, saklama süresi dolan veriler için 6 aylık periyodlarla imha edilir.

9. VERİ GÜVENLİĞİ

9.1 Teknik Tedbirler

Kişisel verilerinizin güvenliğini sağlamak için aldığımız teknik tedbirler:

• Şifreleme teknolojileri kullanımı
• Güvenlik duvarları ve saldırı tespit sistemleri
• Düzenli güvenlik taramaları ve penetrasyon testleri
• Yedekleme sistemleri
• Erişim kontrolü ve kimlik doğrulama sistemleri

9.2 İdari Tedbirler

Kişisel verilerinizin güvenliğini sağlamak için aldığımız idari tedbirler:

• Veri koruma politikaları ve prosedürleri
• Çalışan eğitimleri ve farkındalık programları
• Gizlilik sözleşmeleri
• Periyodik denetimler
• Veri ihlali müdahale planları

9.3 Veri İhlali Bildirimleri

Kişisel verilerinizi etkileyen bir veri ihlali durumunda:

• Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirimde bulunuruz
• İhlalin yüksek risk oluşturması halinde sizlere de bildirim yaparız
• İhlalin etkilerini azaltmak için gerekli tüm önlemleri alırız

10. ÇEREZLER VE BENZERİ TEKNOLOJİLER

10.1 Kullanılan Çerez Türleri

Web sitemizde ve hizmetlerimizde aşağıdaki çerez türlerini kullanmaktayız:

• Zorunlu Çerezler: Hizmetlerimizin temel işlevleri için gereklidir
• Performans Çerezleri: Hizmetlerimizin performansını ölçmek ve iyileştirmek için kullanılır
• İşlevsellik Çerezleri: Tercihlerinizi hatırlamak ve kişiselleştirilmiş özellikler sunmak için kullanılır
• Pazarlama Çerezleri: Size özel reklamlar sunmak için kullanılır (yalnızca izin verdiğinizde)

10.2 Çerez Yönetimi

Çerezler hakkında tercihlerinizi şu şekillerde yönetebilirsiniz:

• Web sitemizin çerez tercih merkezi üzerinden
• Tarayıcı ayarlarınızı değiştirerek
• Üçüncü taraf çerez yönetim araçları kullanarak

10.3 Diğer İzleme Teknolojileri

Çerezlere ek olarak aşağıdaki teknolojileri kullanabiliriz:

• Web işaretçileri (web beacons)
• Piksel etiketleri
• Yerel depolama (local storage)
• İzleme URL'leri

11. İLGİLİ KİŞİ HAKLARI

11.1 KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11.2 Hakların Kullanımı

Haklarınızı kullanmak için:

• Web sitemizdeki "Veri Sahibi Başvuru Formu"nu doldurabilirsiniz
• [E-posta adresi] adresine e-posta gönderebilirsiniz
• [Şirket Adresi] adresine yazılı başvuruda bulunabilirsiniz
• KEP adresimize güvenli elektronik imzalı dilekçe gönderebilirsiniz

11.3 Başvuruların Değerlendirilmesi

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen ücret alınabilir.

12. OTOMATİK KARAR VERME VE PROFİLLEME

12.1 Otomatik Karar Verme Süreçleri

Hizmetlerimiz kapsamında aşağıdaki otomatik karar verme süreçlerini uygulayabiliriz:

• Kredi değerlendirmesi
• Dolandırıcılık tespiti
• Kişiselleştirilmiş içerik ve öneri sistemleri

12.2 Profilleme Faaliyetleri

Aşağıdaki amaçlarla profilleme faaliyetlerinde bulunabiliriz:

• Kişiselleştirilmiş pazarlama iletişimleri
• Ürün ve hizmet önerileri
• Kullanıcı deneyiminin iyileştirilmesi

12.3 Reddetme Hakkı

Profilleme ve otomatik karar verme süreçlerine tabi olmayı reddetme hakkınız bulunmaktadır. Bu hakkınızı kullanmak için Bölüm 11.2'de belirtilen yöntemlerle başvurabilirsiniz.

13. ÇOCUKLARIN GİZLİLİĞİ

13.1 Yaş Sınırlaması

Hizmetlerimiz 18 yaşın altındaki çocuklar için tasarlanmamıştır ve bilerek 18 yaşın altındaki çocuklardan kişisel veri toplamayız.

13.2 Ebeveyn İzni

18 yaşından küçük bir çocuğun kişisel verilerini işlediğimizi fark edersek, geçerli bir ebeveyn izni olmadığı sürece bu verileri en kısa sürede sileriz.

14. POLİTİKA DEĞİŞİKLİKLERİ

14.1 Güncelleme Süreci

Bu Politika'yı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında:

• Web sitemizde güncel versiyonu yayınlarız
• Kayıtlı e-posta adresinize bildirim göndeririz
• Web sitemizde veya mobil uygulamamızda bildirim yayınlarız

14.2 Değişikliklerin Yürürlüğe Girmesi

Değişiklikler, revize edilmiş Politika'nın yayınlanmasıyla yürürlüğe girer. Değişiklikler yürürlüğe girdikten sonra hizmetlerimizi kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

15. İLETİŞİM BİLGİLERİ

15.1 Veri Sorumlusu İletişim Bilgileri

Gizlilik Politikası veya veri işleme faaliyetlerimiz hakkında sorularınız için:

• Adres: [Şirket Adresi]
• E-posta: [E-posta Adresi]
• Telefon: [Telefon Numarası]
• KEP Adresi: [KEP Adresi]

15.2 Veri Koruma Sorumlusu

Veri koruma sorumlusuna aşağıdaki kanallardan ulaşabilirsiniz:

• E-posta: [Veri Koruma Sorumlusu E-posta]
• Telefon: [Veri Koruma Sorumlusu Telefon]

Son güncelleme tarihi: [Tarih]

Bu Gizlilik Politikası, [Öz Akyüz Tur. Org. Ltd. Şti.] tarafından hazırlanmıştır ve tüm hakları saklıdır.