6698 sayılı Kişisel Verilerin Korunması Kanunu · m.10
KVKK aydınlatma metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) m.10 uyarınca veri sorumlusu: Pars Adventure Travel Agency, Kızlar Pınarı Mah. Çalıcılar Sok. No:12 D:4, Safir Sitesi altı, 07400 Alanya / Antalya, tel. +90 505 353 50 04, e-posta info@parsparagliding.com, site parsadventure.com, TÜRSAB 15471.
Bu metin, kişisel verilerinizin kim tarafından, hangi amaçla, hangi hukuki sebeple işlendiğini, kimlere aktarılabileceğini ve Kanun m.11’deki haklarınızı bildirir. Aydınlatma bir bilgi yükümlülüğüdür; siteyi kullanmak için “genel onay” vermeniz şart değildir. Pazarlama ve isteğe bağlı çerezler ayrı açık rızaya bağlıdır.
2. İşlenen kişisel veriler
Kimlik: ad, soyad. İletişim: telefon, e-posta. Müşteri işlemi: seçilen tur/aktivite, tarih, saat, kişi sayısı, PNR, rezervasyon notu, ödeme durumu. Konaklama/alınış: otel adı veya adres tarifi (transfer için). Finans: tahsilat kaydı ve iade bilgisi; kart numarası, CVV ve son kullanma tarihi Pars Adventure sisteminde saklanmaz, ödeme iyzico altyapısında gerçekleşir. İşlem güvenliği: IP adresi, tarayıcı/cihaz kaydı, çerez kimliği, log. Pazarlama (yalnızca açık rıza varsa): kampanya tercihi ve ticari ileti izni.
Özel nitelikli kişisel veri (sağlık, sendika vb.) kural olarak istenmez. Aktivite güvenliği için sizin bildirdiğiniz sağlık kısıtı yalnızca o rezervasyonun ifası için işlenir.
3. Toplama yöntemi
Veriler elektronik ortamda toplanır: internet sitesi formları, üyelik, rezervasyon, iletişim ve şikâyet formları, WhatsApp / telefon / e-posta, ödeme kuruluşu (iyzico) bildirimleri, zorunlu ve (rızanız varsa) isteğe bağlı çerezler, sunucu günlükleri.
4. İşleme amaçları ve hukuki sebepler
Rezervasyonun kurulması ve ifası, PNR/e-bilet, transfer, operasyon teyidi: Kanun m.5/2(c) (sözleşmenin kurulması veya ifası ile doğrudan ilgili olması).
Fatura, vergi, tüketici ve turizm mevzuatı, uyuşmazlık: m.5/2(ç) (hukuki yükümlülük) ve m.5/2(e) (bir hakkın tesisi, kullanılması veya korunması).
Bilgi güvenliği, dolandırıcılığın önlenmesi, site sürekliliği: m.5/2(f) (meşru menfaat; temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
İsteğe bağlı analiz çerezleri: yalnızca m.5/1 açık rıza.
Kampanya, bülten, SMS, e-posta, WhatsApp ticari iletisi: m.5/1 açık rıza ve 6563 sayılı Kanun / Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik. Rıza vermezseniz rezervasyon operasyon mesajları (PNR, alınış saati) yine gönderilebilir; bunlar ticari ileti değil, sözleşmenin ifasıdır.
5. Aktarım
Hizmetin ifası için: saha operatörü, transfer, konaklama/otel (yalnızca gerekli kimlik ve alınış bilgisi).
Ödeme: iyzico (İyzico Ödeme Hizmetleri A.Ş.) ve ilgili banka / kart kuruluşu.
Altyapı: barındırma, e-posta (SMTP) ve yedekleme hizmet sağlayıcıları (veri işleyen).
Kanunen yetkili kamu kurum ve kuruluşları, yargı mercileri.
Yurt dışına aktarım kural olarak yapılmaz. Ödeme veya altyapı sağlayıcısının kendi mevzuatı gereği yurt dışı işleme olması halinde Kanun m.9 şartları gözetilir. Açık rıza gerektiren yurt dışı aktarım, rıza alınmadan yapılmaz.
6. Saklama süresi
Rezervasyon, fatura ve ticari defter kayıtları Türk ticari ve vergi mevzuatındaki asgari süreler boyunca (kural olarak 10 yıl) saklanır. Operasyon kayıtları uyuşmazlık zamanaşımı boyunca tutulabilir. Pazarlama verisi rıza geri alınana veya işleme amacı ortadan kalkana kadar; çerezler tarayıcı ve çerez ömrüne göre; loglar makul güvenlik süresiyle sınırlıdır. Süre bitince veriler silinir, yok edilir veya anonim hale getirilir (Kanun m.7).
7. Kanun m.11 haklarınız
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanun m.7’deki şartlarla silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru ve şikâyet
Başvurularınızı info@parsparagliding.com adresine veya Kızlar Pınarı Mah. Çalıcılar Sok. No:12 D:4, Safir Sitesi altı, 07400 Alanya / Antalya yazılı adresine, Kişisel Verileri Koruma Kurumu’nun “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”ine uygun olarak iletebilirsiniz. Kimliğinizi tespit edilebilir kılın; başvuruya en geç 30 gün içinde ücretsiz yanıt verilir (işlemin ayrıca bir maliyet gerektirdiği hâller Tebliğ’deki tarifeye tabidir).
Başvurunun reddi, yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
9. Açık rıza ve çerezler
Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır (Kanun m.3/1-a). Rezervasyon için zorunlu alanları doldurmak açık rıza sayılmaz; o veriler sözleşme ifası için işlenir.
Çerez çubuğunda “kabul et” analiz ve pazarlama çerezlerini açar; “tümünü reddet” yalnızca zorunlu çerezleri bırakır. Tercihi dilediğiniz an “Çerez ayarları”ndan değiştirebilirsiniz.
10. Güncelleme
Bu metin sitede yayımlanarak güncellenebilir. Yürürlük tarihi yayım anıdır. Tamamlayıcı metinler: Gizlilik politikası, Mesafeli satış sözleşmesi, İptal ve iade koşulları, Üyelik sözleşmesi.