Gizlilik Politikası
Tours Alanya olarak hangi kişisel verileri topladığımızı, neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açık dille anlatıyoruz.
Son güncelleme: Sürüm: 1.0
Kısaca
Turları gezmek için hiçbir bilgi vermeniz gerekmez. Yalnızca üye olduğunuzda, rezervasyon talebi gönderdiğinizde, bize yazdığınızda ya da izin verdiğiniz ölçüm çerezleri aracılığıyla veri işliyoruz. Verinizi asla satmıyoruz.
Bu politika, toursalanya.com adresindeki site ve mobil uygulamamız için geçerlidir. Çerezlerin ayrıntısı ayrı bir belgede: Çerez Politikası. Türkiye mevzuatı bakımından hazırlanan aydınlatma metni için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.
Veri sorumlusu
Kişisel verilerinizin işlenmesinden aşağıdaki künyede yer alan tüzel kişi sorumludur.
| Veri sorumlusu | Tours Alanya |
| İnternet sitesi | toursalanya.com |
| Adres | Alanya Merkez |
| E-posta | hi@toursalanya.com |
| Telefon | +905303329999 |
Hangi verileri topluyoruz?
Veriyi üç yoldan alıyoruz: siz verirsiniz, kullanımdan doğar ya da iş ortağımızdan gelir.
| Veri | Nereden | Neden |
|---|---|---|
| Ad, e-posta, telefon, ülke, dil | Üyelik kaydı ve profil | Hesabınızı oluşturmak, size ulaşmak |
| Parolanızın kriptografik özeti | Üyelik kaydı | Girişi güvenli doğrulamak (parolanın kendisi saklanmaz) |
| Rezervasyon bilgileri: tur, tarih, kişi sayısı, otel/buluşma yeri, notlar | Rezervasyon talebi formu | Talebi tur firmasına iletmek, katılımı düzenlemek |
| Mesaj içeriği ve iletişim bilgileri | İletişim formu | Sorunuza cevap vermek |
| Değerlendirme ve yorumlar | Katıldığınız turdan sonra | Yayımlamak, moderasyondan geçirmek |
| Favoriler, son gezilen turlar, arama geçmişi | Site kullanımı | Size kaldığınız yerden devam imkânı vermek |
| IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları | Otomatik | Güvenlik, kötüye kullanımı önleme, hata ayıklama |
| Toplu kullanım istatistikleri | Onay verdiyseniz ölçüm çerezleri | Siteyi geliştirmek |
Özel nitelikli kişisel veri (sağlık, inanç, biyometri vb.) talep etmiyoruz. Rezervasyon notuna kendi isteğinizle böyle bir bilgi yazarsanız (ör. gıda alerjisi), bunu yalnız o turu düzenleyen firmaya iletmek için kullanırız.
Site 18 yaşından küçüklere yönelik değildir; çocuklardan bilerek veri toplamıyoruz. Çocuğunuzun bize veri verdiğini düşünüyorsanız bize yazın, siler ve doğrularız.
İşleme amaçları ve hukuki dayanaklar
| Amaç | Dayanak (KVKK) | Dayanak (GDPR) |
|---|---|---|
| Üyelik sözleşmesini kurmak ve yürütmek | Sözleşmenin kurulması/ifası — md. 5/2-c | Sözleşmenin ifası — m. 6(1)(b) |
| Rezervasyon talebini almak ve tur firmasına iletmek | Sözleşmenin ifası — md. 5/2-c | Sözleşmenin ifası — m. 6(1)(b) |
| Güvenlik, sahtekârlık ve kötüye kullanımı önleme | Meşru menfaat — md. 5/2-f | Meşru menfaat — m. 6(1)(f) |
| Yasal saklama ve bilgi verme yükümlülükleri | Hukuki yükümlülük — md. 5/2-a ve 5/2-ç | Hukuki yükümlülük — m. 6(1)(c) |
| İstatistik ve pazarlama çerezleri | Açık rıza — md. 5/1 | Rıza — m. 6(1)(a) |
| E-posta ile fırsat bildirimi (ticari elektronik ileti) | Açık rıza — md. 5/1 ve 6563 s. Kanun | Rıza — m. 6(1)(a) |
Rızaya dayanan işlemeleri her an geri çekebilirsiniz: çerezler için sayfanın altındaki çerez tercihleri düğmesi, e-posta bildirimleri için hesabınızdaki bildirim ayarları ya da her iletinin altındaki abonelikten çık bağlantısı yeterlidir. Geri çekme, o ana kadar hukuka uygun yapılmış işlemeyi etkilemez.
Kimlerle paylaşıyoruz?
- Tur firmaları: Yalnız gönderdiğiniz rezervasyon talebinin gerektirdiği kadarı — adınız, iletişim bilginiz, kişi sayısı, buluşma yeri ve notunuz. Firma bu veriyi kendi sorumluluğunda işler.
- Affiliate iş ortakları: Bir ortağın (ör. tur pazar yeri) bağlantısına tıklayıp orada rezervasyon yaparsanız, o işlem ortağın sitesinde ve onun gizlilik politikası altında gerçekleşir; bize yalnız isimsiz komisyon bilgisi döner.
- Barındırma ve altyapı: Sunucu, veritabanı, yedekleme ve e-posta gönderim hizmetleri.
- Ölçüm: İzin verdiyseniz Google Analytics (Google Ireland Limited).
- Yetkili kurumlar: Yasal bir talep geldiğinde ve yalnız talebin kapsamıyla sınırlı olarak.
Kişisel verinizi satmıyoruz, reklam amacıyla üçüncü taraflara pazarlamıyoruz.
Yurt dışına aktarım
Sunucularımız Türkiye’de barındırılır. Bununla birlikte ölçüm ve e-posta gibi bazı hizmetler yurt dışında işleme yapabilir. Böyle bir aktarım söz konusu olduğunda, KVKK’nın aktarım rejimine (açık rıza ya da Kurul onaylı/standart sözleşmeye dayalı güvenceler) ve GDPR bakımından Avrupa Komisyonu standart sözleşme hükümlerine dayanılır.
Ne kadar süre saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Hesap verileri | Hesap açık olduğu sürece; silme talebinden 30 gün sonra anonimleştirilir |
| Rezervasyon ve mali kayıtlar | İlgili mevzuat gereği 10 yıl |
| İletişim mesajları | Konu kapandıktan sonra 2 yıl |
| Oturum ve güvenlik kayıtları | 12 ay |
| Çerez onay kayıtları | Onaydan itibaren 3 yıl (ispat amacıyla) |
| Değerlendirmeler | Yayında kaldığı sürece |
Hesabınızı sildiğinizde 30 gün içinde kararınızdan dönebilirsiniz. Sürenin sonunda hesabınız anonimleştirilir: adınız ve iletişim bilgileriniz silinir, mali kayıtların bağlı olduğu satırlar kimliksiz biçimde kalır — bu, yasal saklama yükümlülüğümüzün gereğidir.
Güvenlik
- Tüm trafik HTTPS ile şifrelenir.
- Parolalar geri döndürülemez biçimde (scrypt) özetlenir; düz metin parola hiçbir yerde tutulmaz.
- Oturumlar veritabanında tutulur ve tek tek iptal edilebilir — hesabınızın güvenlik sayfasından kendiniz de kapatabilirsiniz.
- IP adresleri onay ve mesaj kayıtlarında ham hâlde değil, özet (hash) olarak saklanır.
- Yönetim paneline erişim rol bazlıdır ve kayıt altına alınır.
Hiçbir sistem mutlak güvenli değildir. Bir veri ihlali yaşanırsa mevzuatın öngördüğü sürede ilgili kuruma bildirir ve etkilenen kişileri bilgilendiririz.
Haklarınız
KVKK md. 11 ve GDPR m. 15–22 kapsamında şu haklara sahipsiniz:
- Verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
- İşleme amacını ve verinin aktarıldığı tarafları öğrenme
- Yanlış ya da eksik veriyi düzelttirme
- Silinmesini ya da yok edilmesini isteme
- İşlemeyi kısıtlatma ve işlemeye itiraz etme
- Verinizi taşınabilir biçimde alma
- Rızanızı geri çekme
- Otomatik bir kararın aleyhinize sonuç doğurması hâlinde itiraz etme
Hesabınız varsa iki hakkı anında kendiniz kullanabilirsiniz: hesabınızın gizlilik sayfasından verilerinizi JSON dosyası olarak indirebilir ve hesap silme talebi başlatabilirsiniz.
Başvurularınızı künyede yazan e-posta ya da KEP adresine iletebilirsiniz; en geç 30 gün içinde cevap veririz. Cevabımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurumu’na (Türkiye) ya da bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz.
Bu politikadaki değişiklikler
Politikayı güncellediğimizde bu sayfadaki sürüm numarası ve tarih değişir. Esaslı bir değişiklik olursa siteden ve — üyeyseniz — e-posta ile duyururuz; çerez kullanımını etkileyen değişikliklerde çerez onayınızı yeniden isteriz.