KVKK Aydınlatma Metni

KVKK uyarınca, TurYonet platformu üzerindeki hesap ve abonelik verileri bakımından veri sorumlusu RK ANADOLU TURİZM SEYAHAT ACENTASI SANAYİ VE TİCARET LİMİTED ŞİRKETİ'dir. İletişim ve başvuru bilgileri bu sayfanın sonunda yer alır.

TurYonet bir iş yazılımıdır ve iki farklı veri kümesi barındırır. Bu ayrım, hangi taleple kime başvurmanız gerektiğini belirlediği için önemlidir.

• Kimlik: ad, soyad; yolcu kayıtlarında ayrıca doğum tarihi, uyruk, T.C. kimlik numarası ve pasaport numarası.
• İletişim: e-posta adresi, telefon numarası, acente adresi.
• Müşteri işlem: tur, rezervasyon, oda dağılımı, uçuş kaydı, tahsilat ve masraf bilgileri.
• Finans: abonelik paketi, fatura tutarı, ödeme sonucu ve banka referans numaraları. Kart numarası ve CVV saklanmaz.
• İşlem güvenliği: IP adresi, oturum kayıtları, giriş denemeleri, istek sınırlama sayaçları, denetim (audit) kayıtları, mobil cihaz bildirim token'ı.
• Görsel/belge kayıtları: yüklenen pasaport, vize ve acente faaliyet belgeleri.

Pasaport ve kimlik görselleri, içeriğine bağlı olarak KVKK m.6 anlamında özel nitelikli veri barındırabilir. Bu belgeleri yükleyen acente, yolcudan gerekli hukuki dayanağı almakla yükümlüdür.

• Üyelik kaydının oluşturulması, kimlik doğrulama ve oturum yönetimi.
• Acente doğrulama sürecinin yürütülmesi ve yetkilendirme.
• Sözleşmenin ifası: tur, yolcu, uçuş ve konaklama operasyonlarının yönetilmesi.
• Abonelik yönetimi, tahsilat, faturalandırma ve paket limitlerinin uygulanması.
• İşlemsel bildirimlerin gönderilmesi (doğrulama, şifre sıfırlama, tur hatırlatması, ödeme makbuzu).
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve denetim kaydı tutulması.
• Destek taleplerinin karşılanması ve hizmet kalitesinin iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

• m.5/2-c — Sözleşmenin kurulması veya ifası: hesap oluşturma, abonelik, tur ve rezervasyon işlemlerinin yürütülmesi.
• m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: mali mevzuat kapsamında fatura ve ödeme kayıtlarının saklanması.
• m.5/2-e — Hakkın tesisi, kullanılması veya korunması: uyuşmazlık halinde denetim ve işlem kayıtlarının saklanması.
• m.5/2-f — Meşru menfaat: platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
• m.5/1 — Açık rıza: zorunlu olmayan işlemeler; örneğin pazarlama amaçlı iletişim ve bu metinde ayrıca rızaya bağlandığı belirtilen haller.
• m.6 — Özel nitelikli veriler: pasaport/kimlik belgelerinde yer alabilecek özel nitelikli veriler, ilgili kişinin açık rızası veya kanunlarda öngörülen hallerde işlenir. Bu dayanağı sağlamak, veriyi yükleyen acentenin yükümlülüğüdür.

Kişisel veriler; web ve mobil uygulama üzerindeki formlar, dosya yüklemeleri, pasaport belgelerinin makine tarafından okunabilir alanının (MRZ) taranması, ödeme akışında bankadan dönen işlem sonuçları ve otomatik oluşan sunucu günlükleri aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.

Belge taraması sunucu tarafında yapılır; taranan görsel işlem sonrası ayrıca saklanmaz, yalnızca acentenin yüklediği belge dosyası ilgili yolcu kaydına bağlanır.

Kişisel veriler; hizmetin sunulabilmesi için aşağıdaki alıcı gruplarına, KVKK m.8 ve m.9 çerçevesinde ve yalnızca ilgili amaçla sınırlı olarak aktarılır.

• Yetkili kamu kurum ve kuruluşları: kanunen yetkili mercilerin talebi üzerine, mevzuatın öngördüğü ölçüde.
• Hukuk ve mali müşavirlik hizmeti alınan taraflar: uyuşmazlık ve yasal yükümlülük hallerinde sınırlı olarak.
• Acenteler: yolcu verisi bakımından verinin sahibi ve sorumlusu olan acentenin kendi yetkili kullanıcıları.

Yurt dışına aktarım gerektiren hallerde KVKK m.9 uyarınca öngörülen şartlara (taahhütname, standart sözleşme veya açık rıza) uygun hareket edilir.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

• Hesap verileri: hesap açık olduğu sürece; hesap kapatıldığında kullanıcı kaydı pasife alınır ve e-posta adresi serbest bırakılır.
• Acentenin operasyon ve yolcu verileri: acente veri sorumlusu olarak belirlediği süre boyunca; acente sildiğinde veya aboneliği sonlandığında tasfiye edilir.
• Mali kayıtlar: mali ve vergi mevzuatının öngördüğü yasal saklama süresi boyunca.
• Güvenlik ve denetim kayıtları: bilgi güvenliği ve hukuki uyuşmazlık ihtimali için sınırlı süreyle.

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme.
2. Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde;

• E-posta ile: info@turyonet.com adresine (sistemimizde kayıtlı e-posta adresinizden göndermeniz kimlik teyidini hızlandırır),
• Yazılı olarak: Tepeköy Mah. 4505 Sok. No: 7 İç Kapı No: Z3, Torbalı / İzmir, Türkiye adresine ıslak imzalı dilekçe ile,
• Destek formu üzerinden: /destek sayfasından "KVKK başvurusu" konusunu seçerek.

Başvurunuz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.