Bu politika, Suday Turizm Seyahat Acentesi (“Suday Turizm”) tarafından işletilen sudayturizm.com sitesinde kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenir; veri sorumlusuna ait bilgiler aşağıdadır.
1Veri sorumlusu
- Unvan
- Suday Turizm Seyahat Acentesi
- Adres
- Fatih / İstanbul
- E-posta
- [email protected]
- Telefon
- 0 (212) 000 00 00
2Topladığımız veriler
Sizin paylaştığınız veriler
- Teklif, ön kayıt ve acente başvuru formları: ad soyad, telefon, e-posta (isteğe bağlı), şehir, ilgilendiğiniz kafile, kişi sayısı ve oda tercihi, mesajınız ve KVKK aydınlatma onayınız; acente başvurusunda ayrıca firma unvanı ve TÜRSAB belge numarası.
- KVKK başvuru formu: ad soyad, T.C. kimlik numarası (yabancı uyruklular için uyruk ve pasaport numarası), e-posta, telefon, şirketimizle ilişkiniz, başvuru açıklaması ve isteğe bağlı olarak yüklediğiniz kimlik belgesi.
Otomatik olarak kaydedilen veriler
- Güvenlik ve hata kayıtları: IP adresi, tarayıcı bilgisi (user agent), istenen sayfa ve hata kodu — kötüye kullanımı ve saldırıları önlemek, teknik hataları gidermek için.
- İletişim tıklama istatistikleri: WhatsApp veya telefon bağlantısına tıklandığında sayfa adresi, IP adresi ve tarayıcı bilgisi.
- Oturum çerezi: sitenin güvenli çalışması için gerekli teknik oturum kimliği.
3Kullanım amaçları ve hukuki sebepler
- Talebinize dönüş yapmak, tur ve fiyat bilgisi vermek, rezervasyon sürecini yürütmek (sözleşmenin kurulması ve ifası, KVKK m.5/2-c).
- KVKK başvurularını yanıtlamak (hukuki yükümlülük, m.5/2-ç).
- Sitenin güvenliğini sağlamak, kötüye kullanımı ve aşırı istekleri engellemek (meşru menfaat, m.5/2-f).
- Hangi sayfaların ve iletişim kanallarının kullanıldığını ölçerek hizmetimizi iyileştirmek; analitik ve reklam çerezleri için yalnızca açık rızanızla (m.5/1).
- Ticari ve vergisel kayıt tutma yükümlülüklerini yerine getirmek (m.5/2-ç).
Verileriniz satılmaz ve sizin izniniz olmadan pazarlama amacıyla üçüncü kişilere aktarılmaz.
4Çerezler
Zorunlu oturum çerezi her ziyarette kullanılır. Analitik ve pazarlama çerezleri ise yalnızca çerez bildiriminde onay verdiğinizde etkinleşir; varsayılan olarak kapalıdır (Google İzin Modu). Tercihinizi sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz. Ayrıntılar: Çerez Politikası.
5Hizmet sağlayıcılar ve aktarım
- Barındırma ve e-posta: site ve form bildirim e-postaları barındırma hizmet sağlayıcımızın sunucularında işlenir.
- Cloudflare: sitenin hızlı ve güvenli sunulması (içerik dağıtımı, saldırı koruması) için trafiği işler.
- Google: Google Analytics ve Google Ads (yalnızca çerez onayıyla) ve işletme yorumlarının gösterimi. Pazarlama çerezlerine onay verdiyseniz, gönderdiğiniz teklif formundaki e-posta ve telefon bilgisi tarayıcınızda tek yönlü şifrelenerek (SHA-256 karma) Google Ads'e iletilir; yalnızca reklamlarımızın sonuç getirip getirmediğini ölçmek (gelişmiş dönüşümler) için kullanılır, açık metin olarak paylaşılmaz. Onay vermezseniz bu aktarım yapılmaz.
- Google Haritalar ve WhatsApp (Meta): iletişim sayfasındaki harita ve yol tarifi bağlantıları ile WhatsApp bağlantıları, tıkladığınızda ilgili hizmetin kendi koşullarına tabidir; sitemiz bu hizmetleri sayfaya gömmez.
Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir; aktarım KVKK m.9 hükümlerine uygun şekilde, yalnızca belirtilen amaçlar için yapılır. Yasal bir zorunluluk olduğunda veriler yetkili kamu kurumlarıyla paylaşılabilir.
6Saklama süreleri
- Hata ve güvenlik kayıtları: 90 gün.
- Yönetim paneli giriş denemeleri: 90 gün.
- İstek sınırlama kayıtları: 1 gün.
- WhatsApp ve telefon tıklama istatistikleri: 2 yıl.
- Sonuçlanan talepler: en fazla 2 yıl; tüm talep kayıtları en fazla 7 yıl (ticari mevzuattaki saklama yükümlülükleri).
- KVKK başvuruları: yüklenen kimlik belgesi silinir, T.C. kimlik ve pasaport numarası maskelenir — başvuru sonuçlandıktan 30 gün sonra, sonuçlanmasa bile başvurudan en geç 180 gün sonra. Maskelenmiş başvuru kaydı, yükümlülüğümüzü ispat için 3 yıl saklanır.
- Sunucu günlük dosyaları: 90 gün.
- Tıklama istatistiklerindeki, panel giriş denemelerindeki ve KVKK başvurularındaki IP adresleri 30 gün sonra son bölümü silinerek anonimleştirilir; tıklama kayıtlarındaki tarayıcı bilgisi silinir.
- Diğer veriler: işlenme amacının gerektirdiği süre ve ilgili mevzuattaki süreler boyunca; süre sonunda silinir, yok edilir veya anonimleştirilir.
Bu süreler sistem tarafından her gün otomatik olarak uygulanır.
7Güvenlik
Site yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur. Kişisel verilere yalnızca yetkili personel, parola ve iki aşamalı doğrulama seçeneğiyle korunan yönetim paneli üzerinden erişebilir; formlar otomatik saldırılara karşı korunur ve erişim kayıt altına alınır.
8Haklarınız
KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve diğer haklarınızı kullanabilirsiniz. Ayrıntılar KVKK Aydınlatma Metni'nde; başvuru için KVKK Başvuru Formu'nu kullanabilir veya [email protected] adresine yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
9Değişiklikler
Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih değiştirilir.