Kısa özet
Kişisel verileriniz 6698 sayılı Kanun'a uygun olarak işlenir. Uçuşlu rezervasyonlarda kimlik/pasaport bilgileri havayolu ve sınır mevzuatı gereği zorunludur. Kart numarası ve CVC bizde saklanmaz. Hizmetin ifası için verileriniz yurt içi ve yurt dışı havayolu, otel ve transfer tedarikçilerine aktarılır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("We Board On" veya "Platform") tarafından bu Aydınlatma Metni'nde açıklanan kapsamda işlenmektedir.
Veri sorumlusu bilgileri: [ŞİRKET ADRESİ] — [VERGİ DAİRESİ / VERGİ NO] — MERSİS: [MERSİS NO] — TÜRSAB Belge No: [TÜRSAB BELGE NO] ([ACENTE TÜRÜ]) — VERBİS Kayıt No: [VERBİS KAYIT NO] — İrtibat kişisi: [VERİ SORUMLUSU İRTİBAT KİŞİSİ].
We Board On; 1618 sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu kapsamında faaliyet gösteren bir seyahat acentası olarak charter uçuş koltuğu, otel konaklaması ve havalimanı transferi rezervasyonu hizmeti sunar. Kullanıcılarımızın ve yolcuların kişisel verilerinin korunmasına azami hassasiyet gösterir, veri güvenliği için gerekli teknik ve idari tedbirleri alırız.
2. İşlenen Kişisel Verileriniz
Üyelik, misafir rezervasyon, ödeme ve destek süreçleri kapsamında aşağıdaki veri kategorileri işlenmektedir:
- Kimlik Bilgileri: ad, soyad, doğum tarihi, cinsiyet, uyruk, T.C. kimlik numarası veya pasaport numarası (uçuş içeren rezervasyonlarda).
- İletişim Bilgileri: e-posta adresi, telefon numarası, fatura/iletişim adresi.
- Müşteri İşlem Bilgileri: rezervasyon kodu, uçuş/otel/transfer detayları, oda ve pansiyon tipi (UAI/AI/FB/HB/BB/RO), transfer bölgesi ve araç tipi, iptal ve değişiklik kayıtları.
- Finansal Bilgiler: ödeme kuruluşundan dönen kart saklama anahtarı (token), kart numarasının maskelenmiş son 4 hanesi, kart markası, işlem tutarı, işlem durumu ve fatura kayıtları.
- Hesap Bilgileri: şifre (geri döndürülemez şekilde şifrelenmiş), dil tercihi (Türkçe/İngilizce/Rusça), bildirim ayarları.
- Talep/Şikayet Yönetimi Bilgileri: iletişim formu mesajları, destek yazışmaları, özel talepler.
- İşlem Güvenliği Bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, log kayıtları, oturum bilgileri.
Kart numarasının tamamı ve CVC/CVV bilgisi We Board On sistemlerinde saklanmaz.
3. Yolcu Kimlik ve Pasaport Verileri
Uçuş içeren rezervasyonlarda her yolcu için ad, soyad, doğum tarihi, cinsiyet, uyruk ve T.C. kimlik numarası veya pasaport numarası bilgilerinin alınması; havayolu taşıma kuralları ile sivil havacılık ve sınır geçiş mevzuatı gereği zorunludur.
Bu veriler, yolcu listelerinin havayoluna ve gerektiğinde yetkili makamlara bildirilmesi, konaklama kaydının oluşturulması ve seyahatin gerçekleştirilmesi amacıyla işlenir; pazarlama amacıyla kullanılmaz.
Rezervasyonu oluşturan kişi, adına rezervasyon yaptığı yolcuları bu Aydınlatma Metni hakkında bilgilendirmekle ve verilerini paylaşmaya yetkili olduğunu beyan etmekle yükümlüdür.
Sağlık durumu, engellilik veya diyet tercihi gibi özel nitelikli kişisel veri niteliği taşıyabilecek bilgiler yalnızca talebiniz üzerine, hizmetin ifası için gerekli olduğu ölçüde ve KVKK m.6 kapsamında açık rızanıza dayanılarak işlenir.
4. Ödeme Verileri ve Kart Bilgisi
Platformda ödeme mail order (MOTO — Mail Order/Telephone Order) yöntemiyle alınır: kart bilgileri rezervasyon sırasında toplanır, tahsilat operasyon onayından sonra gerçekleştirilir.
Kart numarası ve CVC/CVV bilgisi We Board On sunucularında saklanmaz; bu veriler lisanslı ödeme kuruluşu iyzico'nun PCI-DSS uyumlu altyapısında tutulur. We Board On nezdinde yalnızca token, maskelenmiş son 4 hane, kart markası ve işlem sonucu kayıtlıdır.
Ödeme, iade ve itiraz (chargeback) süreçlerine ilişkin kayıtlar; vergi, ticaret ve ödeme hizmetleri mevzuatından doğan yükümlülükler kapsamında saklanır.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla işlenmektedir:
- Rezervasyon talebinin alınması, kontenjan teyidi ve rezervasyon sözleşmesinin kurulması ve ifası.
- Charter uçuş koltuğunun havayoluna, konaklamanın otele ve transferin tedarikçiye bildirilmesi.
- Ödeme, tahsilat, iade, faturalandırma ve muhasebe süreçlerinin yürütülmesi.
- Rezervasyon onayı, voucher ve operasyonel bilgilendirmelerin iletilmesi.
- Misafir rezervasyonlarda rezervasyon kodu ve e-posta ile sorgulama imkanının sunulması.
- Talep, şikayet, iptal ve değişiklik süreçlerinin yönetilmesi.
- Bilgi güvenliğinin, ödeme güvenliğinin sağlanması ve dolandırıcılığın önlenmesi.
- 1618 sayılı Kanun, turizm, vergi, sivil havacılık ve sınır mevzuatından doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
6. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; platforma üye olmanız, misafir olarak rezervasyon oluşturmanız, yolcu bilgilerini girmeniz, ödeme adımını tamamlamanız, iletişim formunu doldurmanız veya platformu kullanmanız sırasında elektronik ortamda, otomatik ya da kısmen otomatik yöntemlerle toplanmaktadır.
Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) — rezervasyon, ödeme ve hizmetin ifası.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (KVKK m.5/2-ç) — yolcu bildirimleri, vergi ve turizm mevzuatı, 5651 sayılı Kanun kapsamındaki log yükümlülüğü.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e) — uyuşmazlık ve ödeme itirazı süreçleri.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-f) — güvenlik, dolandırıcılığın önlenmesi ve hizmet kalitesinin iyileştirilmesi.
- Açık rıza (KVKK m.5/1 ve m.6) — ticari elektronik ileti gönderimi, özel talep kapsamındaki sağlık/diyet bilgileri ve gerekli hallerde yurt dışına aktarım.
7. Kişisel Verilerin Yurt İçinde Aktarılması
Kişisel verileriniz, amaçla sınırlı olarak ve gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:
- Havayolu şirketleri ve charter operatörleri.
- Otel ve konaklama tesisleri ile transfer tedarikçileri.
- Ödeme kuruluşu (iyzico) ve bankalar.
- Bulut altyapı, veritabanı, e-posta ve SMS gönderim hizmeti sağlayıcıları.
- Mali müşavir, bağımsız denetim ve hukuk hizmeti sağlayıcıları.
- Yetkili kamu kurum ve kuruluşları ile adli makamlar (yasal talep halinde).
We Board On, kişisel verilerinizi reklam veya kazanç sağlama amacıyla üçüncü kişilere satmaz.
8. Kişisel Verilerin Yurt Dışına Aktarılması
Yurt dışı destinasyonlara yönelik rezervasyonlarda, hizmetin ifası için kişisel verileriniz (yolcu kimlik/pasaport bilgileri dahil) yurt dışındaki otel, havayolu, charter operatörü ve transfer tedarikçilerine aktarılmaktadır. Aktarım yapılan ülkeler, seçtiğiniz seyahat destinasyonuna göre değişir.
Ayrıca bulut altyapı, e-posta gönderim ve hata izleme gibi bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir.
Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde; başta sözleşmenin kurulması veya ifası için zorunlu olması hali olmak üzere, gerekli hallerde standart sözleşme/taahhütname mekanizmaları veya açık rızanız esas alınarak gerçekleştirilir.
Yurt dışına aktarım yapılmaması halinde uçuş, konaklama ve transfer hizmetinin ifası mümkün olmayabilir.
9. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleriyle sınırlı olarak muhafaza edilir.
Rezervasyon, ödeme ve fatura kayıtları vergi ve ticaret mevzuatı uyarınca kanunlarda öngörülen süreler boyunca (kural olarak 10 yıla kadar); 5651 sayılı Kanun kapsamındaki trafik kayıtları ise mevzuatta öngörülen süre boyunca saklanır.
Saklama süresi sona eren kişisel veriler, kişisel veri saklama ve imha politikamız çerçevesinde silinir, yok edilir veya anonim hale getirilir.
10. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru ve İrtibat Yolları
KVKK kapsamındaki haklarınızı kullanmak için başvurularınızı info@weboardon.com adresine, [KEP ADRESİ] KEP adresine veya yazılı olarak [ŞİRKET ADRESİ] adresine iletebilirsiniz. Telefon: [TELEFON].
Başvurularınızda kimliğinizi tevsik edici bilgilerin ve talebinizin açıkça belirtilmesi gerekir; rezervasyona ilişkin taleplerde rezervasyon kodunun paylaşılması süreci hızlandırır.
Talepleriniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi veya cevabın yetersiz bulunması halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.
We Board On'u kullanarak bu Aydınlatma Metni kapsamındaki veri işleme faaliyetleri hakkında bilgilendirildiğinizi kabul edersiniz. Başvuru ve talepleriniz için info@weboardon.com adresinden bize ulaşabilirsiniz.