Ana sayfa
Veri Güvenliği

Gizlilik Politikası

We Board On olarak rezervasyon, yolcu ve ödeme verilerinizin güvenliğini önemsiyoruz. Bu politika verilerin nasıl işlendiğini, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar.

Son güncelleme

21 Eylül 2026

We Board On web sitesi ve uygulamaları için geçerlidir.

Kart bilgisi bizde durmaz

Kart numarası ve CVC sunucularımızda saklanmaz; ödeme kuruluşunun kasasında tutulur. Bizde yalnız token ve maskeli son 4 hane bulunur.

Yolcu verisi zorunlu

Uçuşlu rezervasyonlarda kimlik/pasaport bilgileri havayolu ve sınır mevzuatı gereği işlenir.

Yurt dışı aktarım var

Yurt dışı otel, havayolu ve transfer tedarikçilerine hizmetin ifası için veri aktarımı yapılır.

Kısa özet

We Board On; verilerinizi charter uçuş, otel ve transfer rezervasyonlarınızı gerçekleştirmek, ödemeleri yürütmek ve yasal yükümlülükleri yerine getirmek için işler. Kart numarası ve CVC sunucularımızda saklanmaz. Uçuşlu rezervasyonlarda kimlik/pasaport bilgileri mevzuat gereği işlenir ve hizmetin ifası için yurt içi ve yurt dışı tedarikçilere aktarılır. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz.

1. Kapsam ve Veri Sorumlusu

Bu Gizlilik Politikası; We Board On web sitesini ve uygulamalarını kullanan tüm ziyaretçiler, üyeler, misafir rezervasyon yapan kullanıcılar ve rezervasyona konu yolcular için geçerlidir.

Veri sorumlusu: [ŞİRKET UNVANI] ([ŞİRKET ADRESİ], [VERGİ DAİRESİ / VERGİ NO], MERSİS: [MERSİS NO], TÜRSAB Belge No: [TÜRSAB BELGE NO], [ACENTE TÜRÜ], VERBİS: [VERBİS KAYIT NO]).

We Board On; charter uçuş koltuğu, otel konaklaması ve havalimanı transferi rezervasyonunu tek platformda sunan bir seyahat acentasıdır. Bu politika; hangi verilerin toplandığını, hangi amaçlarla işlendiğini, kimlerle ve hangi ülkelerle paylaşıldığını, ne kadar süre saklandığını ve haklarınızı açıklar.

Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ayrıntılı hukuki dayanakları için KVKK Aydınlatma Metni sayfamızı da inceleyebilirsiniz.

2. Toplanan Veri Kategorileri

Rezervasyon hizmetlerinin sunulabilmesi için aşağıdaki veri kategorileri işlenir:

  • Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası.
  • Yolcu bilgileri: her yolcu için ad, soyad, doğum tarihi, cinsiyet, uyruk ve T.C. kimlik numarası veya pasaport numarası (yalnızca uçuş içeren rezervasyonlarda).
  • Rezervasyon verileri: rezervasyon kodu, uçuş/otel/transfer detayları, oda ve pansiyon tipi, transfer bölgesi ve araç tipi, tarih ve kişi sayısı.
  • Ödeme verileri: ödeme kuruluşundan dönen kart saklama anahtarı (token), kart numarasının maskelenmiş son 4 hanesi, kart markası, işlem tutarı ve işlem durumu.
  • Fatura bilgileri: fatura adı/unvanı, adres ve gerekli hallerde vergi kimlik bilgileri.
  • Hesap bilgileri: şifre (geri döndürülemez şekilde şifrelenmiş), dil tercihi (Türkçe/İngilizce/Rusça) ve bildirim ayarları.
  • Talep ve yazışma verileri: iletişim formu mesajları, destek ve şikayet kayıtları, özel talepler (bebek koltuğu, erişilebilirlik, diyet vb.).
  • Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, log ve hata kayıtları, çerez kayıtları.

Kart numarasının tamamı ve CVC/CVV bilgisi We Board On sistemlerinde hiçbir aşamada saklanmaz.

3. Verilerin İşlenme Amaçları

Toplanan veriler aşağıdaki amaçlarla işlenir:

  • Rezervasyon talebinin alınması, kontenjan teyidi ve rezervasyonun oluşturulması.
  • Charter uçuş koltuğunun havayoluna bildirilmesi, otel odasının ve transfer aracının tedarikçi nezdinde bloke edilmesi.
  • Ödeme işlemlerinin mail order (MOTO) yöntemiyle yürütülmesi, tahsilat, iade ve muhasebe/faturalandırma süreçleri.
  • Rezervasyon onayı, voucher, uçuş saati değişikliği ve operasyonel bilgilendirmelerin iletilmesi.
  • Misafir rezervasyonlarda rezervasyon kodu ve e-posta ile sorgulama imkanının sağlanması.
  • Destek, şikayet ve iptal/değişiklik taleplerinin yürütülmesi.
  • Dolandırıcılık ve kötüye kullanımın önlenmesi, platform ve ödeme güvenliğinin sağlanması.
  • 1618 sayılı Kanun, turizm, vergi ve sınır mevzuatından doğan yükümlülüklerin yerine getirilmesi ile yetkili kurum taleplerinin karşılanması.

4. Yolcu Kimlik ve Pasaport Verileri

Uçuş içeren rezervasyonlarda yolcuya ait ad, soyad, doğum tarihi, cinsiyet, uyruk ve T.C. kimlik numarası veya pasaport numarası bilgilerinin alınması; havayolu taşıma kuralları, sivil havacılık ve sınır geçiş mevzuatı gereği zorunludur. Bu bilgiler verilmediğinde uçuş rezervasyonu tamamlanamaz.

Bu veriler yalnızca yolcu listesinin (PNL/ADL) havayoluna iletilmesi, konaklama kaydı ve ilgili mevzuatın gerektirdiği bildirimler için kullanılır; pazarlama amacıyla kullanılmaz.

Rezervasyonu yapan kişi, adına rezervasyon oluşturduğu yolcuları bu veri işleme faaliyeti hakkında bilgilendirmekle ve bu bilgileri paylaşmaya yetkili olmakla yükümlüdür.

Sağlık durumu, engellilik, diyet tercihi gibi özel nitelikli olabilecek bilgiler yalnızca siz talep ettiğinizde, hizmetin ifası için gerekli olduğu ölçüde ve açık rızanıza dayanarak işlenir ve ilgili tedarikçiye iletilir.

5. Ödeme Verileri ve Mail Order (MOTO) Modeli

Platformda ödeme mail order (MOTO) yöntemiyle alınır: kart bilgileriniz rezervasyon sırasında toplanır, tahsilat ise operasyon onayından sonra yapılır.

Kart numarası ve CVC/CVV bilgisi We Board On sunucularında saklanmaz. Kart bilgileri, lisanslı ödeme kuruluşu iyzico'nun PCI-DSS uyumlu altyapısında saklanır ve tahsilat bu altyapı üzerinden gerçekleştirilir.

Sistemlerimizde yalnızca ödeme kuruluşunun ürettiği kart saklama anahtarı (token), kart numarasının maskelenmiş son 4 hanesi, kart markası ve işlem sonucu tutulur. Bu veriler kartın yeniden kullanılmasına değil, işlemin takibine ve iade süreçlerine hizmet eder.

Ödeme uyuşmazlıkları (chargeback) ve mali mevzuat gereği işlem kayıtları yasal saklama süreleri boyunca muhafaza edilir.

6. Misafir Rezervasyon ve Sorgulama

Üye olmadan (misafir olarak) rezervasyon yapılabilir. Bu durumda rezervasyon ve yolcu verileri, hizmetin ifası ve yasal saklama yükümlülükleri kapsamında yine işlenir.

Misafir rezervasyonların sorgulanması, rezervasyon kodu ve rezervasyonda kullanılan e-posta adresinin birlikte girilmesiyle mümkündür. Bu iki bilginin gizli tutulması, rezervasyon detaylarınızın korunması açısından önemlidir.

Misafir rezervasyonlar için üyelik hesabı oluşturulmaz; ancak talebiniz halinde rezervasyonunuz açılan bir hesapla ilişkilendirilebilir.

7. Yurt İçi ve Yurt Dışı Veri Aktarımı

Hizmetin ifası için kişisel verileriniz, gerekli olduğu ölçüde ve amaçla sınırlı olarak aşağıdaki taraflarla paylaşılır:

  • Havayolu şirketleri ve charter operatörleri: yolcu listesi, kimlik/pasaport bilgileri ve uçuş detayları.
  • Otel ve konaklama tesisleri: misafir adı, konaklama tarihleri, oda ve pansiyon tipi, özel talepler.
  • Transfer tedarikçileri ve karşılama ekipleri: yolcu adı, iletişim bilgisi, uçuş saati ve transfer noktası.
  • Ödeme kuruluşu (iyzico) ve bankalar: ödeme, tahsilat, iade ve itiraz süreçleri.
  • Bulut altyapı, veritabanı, e-posta ve SMS gönderim sağlayıcıları.
  • Mali müşavir, denetim, hukuk ve muhasebe hizmeti sağlayıcıları.
  • Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler ve adli talepler kapsamında.

YURT DIŞI AKTARIM: Yurt dışındaki otel, havayolu, charter operatörü ve transfer tedarikçilerine yönelik rezervasyonlarda, hizmetin ifası için kişisel verileriniz ilgili ülkedeki tedarikçilere aktarılır. Bu aktarım KVKK'nın 9. maddesinde öngörülen şartlara (başta sözleşmenin ifası için zorunluluk ve gerektiğinde açık rıza olmak üzere) dayanılarak yapılır. Aktarım yapılan ülkeler seyahat destinasyonunuza göre değişir.

8. Bildirimler ve Pazarlama İletileri

Rezervasyon onayı, ödeme bildirimi, uçuş saati değişikliği ve voucher gönderimi gibi işlemsel iletiler, hizmetin ifası kapsamında ayrıca izin aranmaksızın gönderilir.

Kampanya, indirim ve tanıtım içeren ticari elektronik iletiler yalnızca onayınız bulunması halinde gönderilir. Bu onayı dilediğiniz zaman iletinin içindeki bağlantıdan, hesap ayarlarınızdan veya İYS (İleti Yönetim Sistemi) üzerinden geri çekebilirsiniz.

Ticari elektronik ileti onayınızı geri çekmeniz, rezervasyonunuza ilişkin işlemsel bildirimlerin gönderilmesini engellemez.

9. Veri Saklama ve Silme

Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuatta öngörülen asgari saklama süreleriyle sınırlı olarak tutulur.

Rezervasyon, ödeme ve fatura kayıtları; vergi ve ticaret mevzuatı uyarınca ilgili kanunlarda öngörülen süreler boyunca (kural olarak 10 yıla kadar) saklanır. 5651 sayılı Kanun kapsamındaki trafik/log kayıtları, mevzuatta öngörülen süre boyunca muhafaza edilir.

Hesabınızı sildiğinizde; yasal saklama yükümlülüğü bulunan kayıtlar hariç kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

Saklama süresi dolan veriler, periyodik imha süreçlerimiz kapsamında silinir veya anonimleştirilir.

10. Veri Güvenliği

Verilerinizin gizliliği ve bütünlüğü için teknik ve idari önlemler uygulanır:

  • SSL/TLS ile şifreli veri iletimi.
  • Kart verilerinin platform dışında, lisanslı ödeme kuruluşunun PCI-DSS uyumlu altyapısında tutulması.
  • Şifrelerin geri döndürülemez şekilde (hash) saklanması.
  • Rol bazlı erişim kontrolü ve yolcu verisine yalnızca operasyon gereği erişim.
  • Log tutma, hata izleme, düzenli yedekleme ve erişim kayıtlarının denetimi.
  • Tedarikçilerle gizlilik ve veri işleme yükümlülüklerini içeren sözleşmeler yapılması.

11. Çerezler ve Trafik Kayıtları

Web sitemizde yalnızca zorunlu ve işlevsel çerezler kullanılır; reklam, yeniden pazarlama veya siteler arası takip amaçlı çerez kullanılmaz. Ayrıntılar için Çerez Politikası sayfamızı inceleyebilirsiniz.

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamında trafik kayıtları (log) tutulur; bu kayıtlar yalnızca yasal yükümlülüklerin yerine getirilmesi ve güvenlik amacıyla kullanılır.

Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; zorunlu çerezlerin engellenmesi halinde oturum açma ve rezervasyon tamamlama gibi işlevler çalışmayabilir.

12. İlgili Kişi Hakları

6698 sayılı Kanun'un 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Bu hakların ayrıntısı ve başvuru usulü için KVKK Aydınlatma Metni sayfamızı inceleyebilir, taleplerinizi aşağıdaki iletişim kanallarından iletebilirsiniz. Talepleriniz en geç 30 (otuz) gün içinde sonuçlandırılır.

13. İletişim

Gizlilik, kişisel verileriniz, rezervasyon kayıtlarınız veya hesap silme talepleriniz için info@weboardon.com adresine, [TELEFON] numarasına veya resmi bildirimler için [KEP ADRESİ] adresine ulaşabilirsiniz. Veri sorumlusu irtibat kişisi: [VERİ SORUMLUSU İRTİBAT KİŞİSİ].

We Board On, bu politikayı mevzuat gereklilikleri veya ürün geliştirmeleri doğrultusunda güncelleyebilir. Güncel politika her zaman bu sayfada yayınlanır.

We Board On'u kullanarak bu Gizlilik Politikası kapsamındaki veri işleme faaliyetleri hakkında bilgilendirildiğinizi kabul edersiniz. Yasal haklarınız ve veri talepleriniz için info@weboardon.com adresinden bize ulaşabilirsiniz.