1. Veri Sorumlusu
Bu aydınlatma metni, www.tripackages.com ("Platform") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hazırlanmıştır.
2. İşlenen Kişisel Veriler
Platform kapsamında aşağıdaki kişisel verileriniz işlenmektedir: • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet • İletişim Bilgileri: Telefon numarası, e-posta adresi • Lokasyon Verileri: Hizmet talebi oluşturulan lokasyon, IP bazlı konum bilgileri • İşlem ve Kullanım Verileri: IP adresi, cihaz bilgileri, tarayıcı bilgileri, log kayıtları, işlem geçmişi, teklif ve başvuru tarihleri • Davranışsal Veriler: Platform üzerinde gerçekleştirilen gezinme hareketleri, tıklama ve etkileşim kayıtları • İletişim İçerikleri: Kullanıcılar arasında platform üzerinden gerçekleştirilen mesajlaşmalar ve içerikleri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Hizmet Alan ve Hizmet Verenlerin doğru şekilde eşleştirilmesi • Teklif, başvuru ve hizmet süreçlerinin yürütülmesi ve kayıt altına alınması • Kullanıcılar arası iletişimin sağlanması ve gerektiğinde denetlenmesi • Dolandırıcılık, sahtecilik ve kötüye kullanım faaliyetlerinin önlenmesi • Platform güvenliğinin sağlanması ve sistemlerin izlenmesi • Kullanıcı deneyiminin geliştirilmesi ve performans analizlerinin yapılması • Açık rızanız varsa, reklam ve pazarlama faaliyetlerinin ölçülmesi, size yönelik reklamların gösterilmesi • Hukuki uyuşmazlıklarda delil teşkil edebilmesi • Mevzuattan doğan yükümlülüklerin yerine getirilmesi
4. Hukuki Sebepler
Kişisel verileriniz KVKK’nın 5. ve 6. maddeleri uyarınca aşağıdaki hukuki sebepler kapsamında işlenmektedir: • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi • Bir hakkın tesisi, kullanılması veya korunması • Veri sorumlusunun meşru menfaatleri • Kanunlarda açıkça öngörülmesi
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz; • Hizmet sağlayıcılar ve iş ortakları ile (hizmetin sunulabilmesi amacıyla) • Teknik altyapı ve barındırma hizmeti sağlayıcıları ile • Yetkili kamu kurum ve kuruluşları ile • Açık rızanız doğrultusunda, reklam ve analiz hizmeti sağlayıcıları ile (Meta Platforms, Google; ayrıntılar için 8. bölüme bakınız) KVKK’nın 8. ve 9. maddelerine uygun olarak paylaşılabilir.
6. Veri Güvenliği ve Saklama Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler kapsamında saklanmaktadır. Bu kapsamda; • İşlem kayıtları ve log verileri en az 2 yıl süre ile saklanabilir • Hukuki uyuşmazlıklara konu olabilecek veriler ilgili zamanaşımı süreleri boyunca muhafaza edilebilir Platform, kişisel verilerin korunması amacıyla gerekli teknik ve idari güvenlik önlemlerini almaktadır.
7. Sistem İzleme, Loglama ve Analiz Süreçleri
Platform üzerinde gerçekleştirilen tüm işlemler; güvenlik, performans ve analiz amaçlarıyla kayıt altına alınabilir. Bu kapsamda; • IP adresleri • Erişim zamanları • İşlem hareketleri • Sayfa ziyaretleri ve gezinme davranışları sistemsel olarak izlenmekte ve analiz edilmektedir. Bu veriler, hizmet kalitesinin artırılması, sistem hatalarının tespiti ve kötüye kullanımın önlenmesi amacıyla kullanılmaktadır.
8. Çerezler, Reklam ve Analiz Teknolojileri
Platform’da, çerez tercihlerinizde “Kabul Et” seçeneğini işaretlemeniz halinde, reklam ve pazarlama faaliyetlerimizin ölçülmesi ve iyileştirilmesi için Meta Platforms Ireland Limited ve Meta Platforms, Inc. tarafından sağlanan “Meta Pixel”; site kullanımının analiz edilmesi için Google tarafından sağlanan Google Analytics gibi teknolojiler kullanılır. Bu teknolojiler aracılığıyla, rızanız doğrultusunda aşağıdaki bilgiler ilgili sağlayıcılarla paylaşılabilir: • Ziyaret ettiğiniz sayfalar ve görüntülediğiniz deneyimler • Platform üzerindeki etkileşimleriniz (arama yapma, favorilere ekleme, rezervasyon başlatma, kayıt olma, teklif talebi oluşturma gibi) • Rezervasyon tamamlandığında işlem tutarı ve para birimi • Çerezler, cihaz ve tarayıcı tanımlayıcıları ile IP adresiniz Bu bilgiler; reklamların performansının ölçülmesi, daha önce incelediğiniz deneyimlerin size yeniden gösterilmesi ve benzer ilgi alanlarına sahip kişilere ulaşılması amacıyla kullanılır. Meta Pixel aracılığıyla ad, soyad, e-posta adresi, telefon numarası ve ödeme bilgileriniz paylaşılmaz. Hesabınıza giriş yapmışsanız Google Analytics’e ayrıca sisteme özgü bir kullanıcı kimliği, kullanıcı türü, cinsiyet ve e-posta adresinizin yalnızca alan adı kısmı (örneğin gmail.com) iletilebilir; e-posta adresinizin kendisi iletilmez. Çerez tercihlerinizde “Tümünü Reddet” seçeneğini işaretlerseniz veya henüz bir tercih yapmamışsanız Meta Pixel yüklenmez ve reklam amaçlı veri paylaşılmaz; Google Analytics ise tarayıcınızda çerez bırakmadan yalnızca sınırlı ve toplu ölçüm yapar. Platform’u her iki durumda da kullanmaya devam edebilirsiniz. Tercihinizi değiştirmek için çerez tercihlerinizi temizleyerek banner’ı yeniden görüntüleyebilir ya da [email protected] adresine yazabilirsiniz. Ayrıca Meta’nın reklam tercihleri sayfasından reklam kişiselleştirmesini kapatabilirsiniz. Kişiselleştirmeyi kapatmanız reklamların tamamen kaldırılması anlamına gelmez; yalnızca ilgi alanlarınıza göre uyarlanmaz. Meta ve Google, bu verileri kendi gizlilik politikaları çerçevesinde ayrı birer sorumlu olarak da işleyebilir; ilgili politikalara ilgili şirketlerin internet sitelerinden ulaşabilirsiniz.
9. Kişisel Verilerin Yurt Dışına Aktarımı
Yukarıdaki 8. bölümde belirtilen reklam ve analiz hizmetleri kapsamında, verileriniz Türkiye dışındaki ülkelerde (Irlanda, Amerika Birleşik Devletleri ve diğer ülkeler) bulunan sistemlere aktarılabilir. Bu aktarım, çerez tercihlerinizde verdiğiniz açık rızanıza dayanır ve KVKK’nın 9. maddesinde öngörülen diğer şartlar saklıdır. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, daha önce yapılan işlemelerin hukuka uygunluğunu etkilemez. Hizmet verdiğimiz barındırma ve teknik altyapı sağlayıcıları bakımından aktarım gerekirse, bu aktarım da KVKK’nın 9. maddesine uygun olarak yapılır.
10. İletişim İçerikleri ve Denetim
Platform üzerinden kullanıcılar arasında gerçekleştirilen mesajlaşmalar ve içerikleri; • Hizmet süreçlerinin yürütülmesi • Kullanıcı güvenliğinin sağlanması • Dolandırıcılık ve kötüye kullanımın önlenmesi • Hukuki uyuşmazlıklarda delil olarak kullanılabilmesi amaçlarıyla kayıt altına alınabilir ve gerektiğinde incelenebilir.
11. Yetkili Kurum ve Kuruluşlarla Paylaşım
Kişisel verileriniz; • Kanunlarda açıkça öngörülmesi • Yetkili kamu kurum ve kuruluşları tarafından usulüne uygun olarak talep edilmesi • Hukuki yükümlülüklerin yerine getirilmesi hallerinde, ilgili mevzuat kapsamında ve talep ile sınırlı olmak üzere yetkili kurum ve kuruluşlara aktarılabilir.
12. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca; • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse bilgi talep etme • İşleme amacını öğrenme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • Silinmesini veya yok edilmesini talep etme • Aktarıldığı üçüncü kişileri bilme • Otomatik sistemler sonucu aleyhinize çıkan sonuçlara itiraz etme haklarına sahipsiniz.
13. İletişim
KVKK kapsamındaki taleplerinizi [email protected] adresine iletebilirsiniz.