KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Hira İsra Turizm Seyahat Acentası Limited Şirketi tarafından işlenebilir. Seyahat acentası unvanı Azra Meva Turizm Seyahat Acentasıdır.

Adres: 13 Mart Mahallesi 5. Sokak My Office Baraj İnşaat Bina No:6 İç Kapı:10, Artuklu/Mardin, 47200
Telefon: +90 530 374 16 98
E-posta: hiraisraturizm@gmail.com
Web: hiraisra.com

2. İşlenen Kişisel Veriler

Talebinizin ve sunulacak hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

Kimlik bilgileri: ad, soyad, doğum tarihi, T.C. kimlik numarası veya yabancı kimlik bilgileri ile gerekli hâllerde kimlik/pasaport bilgileri ve fotoğraf,
İletişim bilgileri: telefon, e-posta ve adres,
Seyahat ve işlem bilgileri: program tercihi, oda seçimi, rezervasyon, uçuş, konaklama, vize ve yolcu bilgileri,
Finansal ve ticari bilgiler: ödeme, tahsilat, fatura ve muhasebe kayıtları,
Talep, şikâyet ve iletişim kayıtları,
İnternet sitesi kullanımına ilişkin işlem güvenliği ve teknik kayıtlar.

Sağlık verileri

Sağlık verileri özel nitelikli kişisel veridir. Umre sırasında ortaya çıkabilecek sağlık ihtiyacının değerlendirilmesi ve gerekli desteğin sağlanması amacıyla, yalnız ihtiyaçla sınırlı olarak işlenebilir. Sağlık verileri rutin olarak vize merciine, otele veya havayoluna aktarılmaz; somut bir sağlık ihtiyacı doğduğunda gerekli ölçüde doktor veya sağlık kuruluşuyla paylaşılabilir. Mevzuatın gerektirdiği durumlarda ayrıca bilgilendirme yapılır ve açık rıza alınır ya da kanunda öngörülen diğer uygun işleme şartına dayanılır.

3. Kişisel Verilerin İşlenme Amaçları

Umre programları hakkında bilgi taleplerinin karşılanması,
Başvuru, rezervasyon ve yolcu işlemlerinin yürütülmesi,
Uçak bileti, konaklama, transfer ve vize süreçlerinin planlanması ve gerçekleştirilmesi,
İletişim, destek, talep ve şikâyet süreçlerinin yürütülmesi,
Ödeme, fatura, muhasebe ve yasal kayıt yükümlülüklerinin yerine getirilmesi,
Bilgi güvenliğinin, internet sitesi güvenliğinin ve hizmet sürekliliğinin sağlanması,
Hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması.

4. Toplama Yöntemleri ve Hukuki Sebepler

Kişisel veriler; yüz yüze görüşmeler, telefon, e-posta, WhatsApp, internet sitesi ve sosyal medya üzerinden tarafınızca iletilen bilgiler ile seyahat işlemleri sırasında oluşan kayıtlar aracılığıyla, fiziki veya elektronik ortamda toplanabilir.

Veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesindeki kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat şartlarına; gerekli hâllerde açık rızaya dayanılarak işlenir. Özel nitelikli kişisel veriler KVKK’nın 6. maddesindeki şartlara uygun olarak ve gerekli idari/teknik tedbirler gözetilerek işlenir.

5. Kişisel Verilerin Aktarılması

Hizmetin yürütülmesi için gerekli ve ölçülü olmak kaydıyla kişisel veriler; yetkili kamu kurumları, mevzuat gereği bilgi almaya yetkili merciler ve hizmetin gerçekleştirilmesinde rol alan havayolu, konaklama, transfer, vize ve seyahat operasyonu hizmet sağlayıcısı kategorileriyle paylaşılabilir.

Umre seyahatinin niteliği gereği vize, konaklama ve seyahat operasyonları için gerekli veriler Suudi Arabistan’daki ilgili hizmet sağlayıcılarına veya yetkili mercilere aktarılabilir. İnternet sitesi, e-posta ve WhatsApp gibi iletişim hizmetleri ile Google Analytics, Google Tag Manager, Google Ads ve Google Site Kit gibi uluslararası teknoloji hizmetlerinin kullanımı kapsamında teknik veriler yurt dışında bulunan altyapılarda işlenebilir veya yurt dışına aktarım gündeme gelebilir. Aktarımlar bakımından yürürlükteki mevzuatta öngörülen şartlar ve uygun güvenceler somut işleme faaliyetine göre değerlendirilir.

6. Saklama Süreleri

Kişisel veriler, işleme amacı için gerekli süre boyunca ve uygulanabilir yasal zamanaşımı/saklama süreleri gözetilerek saklanır; süre sonunda ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Vergi Usul Kanunu kapsamındaki ilgili kayıt ve belgeler mevzuatta öngörülen 5 yıllık süre; Türk Ticaret Kanunu’nun 82. maddesi kapsamındaki ilgili ticari kayıt ve dayanak belgeler ise 10 yıllık süre bakımından değerlendirilir. Yolcu–hizmet–fatura bağını kanıtlamak için gerekli sınırlı kayıtlar ilgili mali veya ticari saklama kapsamına alınabilir.

Pasaport veya kimlik belgesinin tam kopyası, standart biyometrik fotoğraf ve sağlık verileri yalnız mali kayıt gerekçesiyle otomatik olarak 5 ya da 10 yıl saklanmaz. Bu verilerin saklama süresi kendi işleme amacı, hukuki dayanağı ve zorunluluk süresiyle sınırlıdır.

7. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; kanuni şartları varsa silinmesini veya yok edilmesini isteme; düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

8. Başvuru

KVKK kapsamındaki taleplerinizi kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla birlikte yukarıdaki posta adresine yazılı olarak veya hiraisraturizm@gmail.com adresine iletebilirsiniz. Başvurular, ilgili mevzuatta öngörülen usul ve süreler içinde değerlendirilir.