KVKK Aydınlatma Metni
KVKK Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
ULUDAĞ TRAVEL | BALIKESİR ULUDAĞ TURİZM TAŞ. İNŞ. TİC. LTD. ŞTİ.
Web: www.uludagtravel.com
1. Amaç ve veri sorumlusu
Bu politika, BALIKESİR ULUDAĞ TURİZM TAŞ. İNŞ. TİC. LTD. ŞTİ. (“Uludağ Travel” veya “Şirket”) tarafından sunulan hizmetler kapsamında kişisel verilerin hangi esaslara göre ele alınması gerektiğini açıklamak ve ilgili kişilerin hakları konusunda şeffaflık sağlamak amacıyla hazırlanmıştır. Şirketin veri sorumlusu sıfatı, ilgili veri işleme faaliyeti bakımından fiilî rolüne göre değerlendirilir.
Adres: Paşaalanı Mah. 31- Terminal Cad. No:12/B114 Karesi/Balıkesir.
2. Kapsam ve temel ilkeler
Metin; internet sitesi ziyaretçileri, hizmet alan veya rezervasyon talep eden kişiler, müşteri temsilcileriyle iletişim kuranlar, iş başvurusu yapanlar ve fiziki iş yerlerini ziyaret edenler bakımından uygulanabilecek veri işleme süreçlerini ele alır. Çalışanlara ilişkin ayrıntılı süreçler ayrıca düzenlenebilir.
· Veriler hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlarla işlenir.
· Toplanan bilgi, hizmetin gerektirdiği kapsamı aşmamalı; doğru ve gerektiğinde güncel tutulmalıdır.
· Saklama, yasal yükümlülükler ve işleme amacı için gerekli süreyle sınırlı olmalıdır.
· Kişisel veri işleme faaliyetlerinde uygun hukuki sebep belirlenmeli; açık rıza yalnızca gerekli olduğu durumlarda istenmelidir.
3. Veri güvenliği ve kurumsal sorumluluk
Verilerin yetkisiz erişim, kayıp, değişiklik veya ifşa risklerine karşı korunması için veri türüne ve riske uygun teknik ve idari önlemlerin planlanması, erişim yetkilerinin sınırlandırılması, personelin bilgilendirilmesi ve hizmet sağlayıcılarla gerekli gizlilik düzenlemelerinin yapılması esastır. Uygulanan somut güvenlik kontrolleri şirketin mevcut sistemleri üzerinden ayrıca doğrulanmalıdır.
4. Veri kategorileri ve toplama yolları
Sunulan hizmete göre işlenebilecek veri grupları aşağıda örneklendirilmiştir. Bu liste, bütün kategorilerin her işlemde toplandığı anlamına gelmez.
· Kimlik: ad-soyad, doğum tarihi, kimlik veya pasaport bilgileri (biletleme ve mevzuat gerektirdiğinde).
· İletişim: telefon, e-posta, adres ve tercih edilen iletişim kanalı.
· İşlem ve seyahat: rezervasyon numarası, sefer/rota, tarih, yolcu bilgileri, satın alma ve iptal/değişiklik kayıtları.
· Finans: ödeme ve iade işlem bilgileri, fatura ve muhasebe kayıtları.
· Talep ve destek: başvuru, şikâyet, yazışma ve çözüm geçmişi.
· Dijital işlem güvenliği: IP adresi, oturum ve sistem kayıtları (kullanılan altyapıya göre).
· İş başvuruları: özgeçmiş, eğitim ve deneyim bilgileri; ziyaretçi kayıtları (ilgili süreç mevcutsa).
Bilgiler; web sitesi formları, rezervasyon ve satış kanalları, yüz yüze görüşmeler, telefon, e-posta ve kullanılan diğer iletişim araçları aracılığıyla; ayrıca hukuka uygun olduğu ölçüde iş ortaklarından elde edilebilir.
5. Kişisel verilerin kullanım amaçları ve hukuki dayanaklar
· Biletleme, rezervasyon oluşturma, seyahat hizmetini yerine getirme, değişiklik ve iade taleplerini yürütme: KVKK m.5/2(c) kapsamında sözleşmenin kurulması veya ifası.
· Fatura, muhasebe, vergi ve yetkili makam taleplerini karşılama: ilgili kanuni yükümlülük veya kanunda açıkça öngörülme (KVKK m.5/2(a), (ç)).
· Şikâyet çözümü, bilgi güvenliği, kötüye kullanımın önlenmesi ve uyuşmazlık kayıtları: koşullarına göre meşru menfaat veya bir hakkın tesisi, kullanılması ve korunması (KVKK m.5/2(e), (f)).
· Kampanya duyuruları ve kişiselleştirilmiş pazarlama: ilgili faaliyete göre geçerli açık rıza ve ticari elektronik ileti mevzuatındaki izin koşulları.
Her faaliyet için geçerli hukuki sebep somut işlem bazında değerlendirilmelidir; bir amacın burada sayılması, Şirketin o faaliyeti mutlaka yürüttüğü anlamına gelmez.
6. Özel nitelikli kişisel veriler
Sağlık durumu, engellilik veya özel destek ihtiyacı gibi bilgiler ancak ilgili hizmet veya hak talebi açısından gerçekten gerekli olduğunda değerlendirilmelidir. Özel nitelikli veriler için KVKK m.6 kapsamındaki güncel işleme şartlarından uygun olanı belirlenmeli ve Kişisel Verileri Koruma Kurulu tarafından öngörülen yeterli önlemler alınmalıdır. Gereksiz sağlık belgesi veya hassas bilgi talep edilmemelidir.
7. Verilerin paylaşılması ve yurt dışına aktarım
Hizmetin gerektirdiği ölçüde ve uygun hukuki şartlarla; taşıma/seyahat hizmet sağlayıcıları, rezervasyon altyapısı tedarikçileri, ödeme kuruluşları, bilgi teknolojileri hizmet sağlayıcıları, hukuki ve mali danışmanlar ile yetkili kamu kurumları veri alıcısı olabilir. Her aktarımın kapsamı, alıcısı ve amacı fiilen kullanılan hizmetlere göre belirlenmelidir.
Yurt dışındaki hizmet sağlayıcılara veya yurt dışı altyapılarına aktarım söz konusuysa KVKK m.9 kapsamındaki güncel aktarım rejimi, yeterlilik kararları, uygun güvenceler veya kanunda düzenlenen istisnai aktarım şartları dikkate alınır. Bu metin tek başına yurt dışı aktarım yapıldığına dair beyan değildir.
8. Saklama ve imha
Kişisel veriler ilgili mevzuatın öngördüğü süre boyunca veya yasal bir süre bulunmuyorsa işleme amacının gerektirdiği makul süreyle saklanır. Saklama gerekliliği ortadan kalktığında silme, yok etme veya anonimleştirme yöntemlerinden uygun olanı uygulanır. Kategori bazında kesin saklama süreleri Şirketin veri envanteri ve saklama-imha politikasıyla belirlenmelidir.
9. İlgili kişilerin hakları
6698 sayılı Kanun’un 11. maddesi uyarınca ilgili kişiler; verilerinin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilir, işleme amacı ve amaca uygun kullanımı hakkında açıklama talep edebilir, verilerin aktarıldığı üçüncü kişileri öğrenebilir, eksik veya yanlış bilgilerin düzeltilmesini ve şartları oluştuğunda silinmesini/yok edilmesini isteyebilir. İlgili işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini talep edebilir; yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhlerine ortaya çıkan sonuçlara itiraz edebilir ve hukuka aykırı işleme nedeniyle zarar oluşmuşsa giderilmesini talep edebilirler.
10. Başvuru usulü
İlgili kişiler, kimliklerini doğrulamaya elverişli ve talebin konusunu açıklayan başvurularını aşağıdaki posta adresine yazılı olarak veya mevzuatın izin verdiği diğer usullerle iletebilir. Şirket, usulüne uygun başvuruları mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Başvurular kural olarak ücretsizdir; ilave maliyet bulunması halinde Kurul tarifesi uygulanabilir.
Başvuru adresi: BALIKESİR ULUDAĞ TURİZM TAŞ. İNŞ. TİC. LTD. ŞTİ., Paşaalanı Mah. 31- Terminal Cad. No:12/B114 Karesi/Balıkesir.
11. Güncellemeler
Mevzuat, hizmet kanalları veya işleme faaliyetleri değiştiğinde bu politika gözden geçirilebilir. Güncel metnin www.uludagtravel.com üzerinde yayımlanması öngörülür.
MÜŞTERİ VE WEB SİTESİ ZİYARETÇİLERİ İÇİN KVKK AYDINLATMA METNİ
Veri sorumlusu: BALIKESİR ULUDAĞ TURİZM TAŞ. İNŞ. TİC. LTD. ŞTİ.
A. Hangi bilgiler, hangi kanallardan elde edilebilir?
Seyahat talebi, rezervasyon, ödeme, biletleme ve destek işlemleriniz sırasında kimlik ve iletişim bilgileriniz; seyahat tercihleriniz, işlem kayıtlarınız ve gerektiğinde fatura/iade bilgileriniz işlenebilir. Veriler, www.uludagtravel.com, satış ve iletişim kanalları, fiziki başvuru noktaları veya hizmetin gerektirdiği iş ortakları üzerinden otomatik ya da veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilebilir.
B. İşleme amaçları ve hukuki sebepler
Rezervasyonun kurulması ve yerine getirilmesi için gerekli bilgiler KVKK m.5/2(c); mali ve yasal kayıtlar m.5/2(a) veya (ç); talep, şikâyet ve hak takibi m.5/2(e) veya koşulları varsa (f) çerçevesinde işlenebilir. Tanıtım ve pazarlama amaçlı faaliyetlerde, faaliyet özelinde gerekli izin ve açık rıza şartları ayrıca değerlendirilir.
C. Veriler kimlerle paylaşılabilir?
İşlemin gerektirdiği hallerde taşıma/rezervasyon hizmet sağlayıcıları, ödeme kuruluşları, teknik altyapı hizmeti sunan tedarikçiler ve kanunen yetkili kurumlarla sınırlı veri paylaşımı yapılabilir. Yurt dışı aktarım gerektiren durumlar KVKK m.9 çerçevesinde ayrıca değerlendirilir.
D. Saklama süresi ve haklarınız
Veriler yasal saklama yükümlülükleri ve işleme amacıyla sınırlı tutulur; süre sona erdiğinde mevzuata uygun şekilde imha edilir. KVKK m.11 kapsamındaki bilgi edinme, düzeltme, silme, itiraz ve zarar giderimi haklarınızı kullanabilirsiniz. Başvurular en geç 30 gün içinde değerlendirilir.
E. İletişim
BALIKESİR ULUDAĞ TURİZM TAŞ. İNŞ. TİC. LTD. ŞTİ.
Paşaalanı Mah. 31- Terminal Cad. No:12/B114 Karesi/Balıkesir
www.uludagtravel.com
Metnin güncellenme tarihi: 28.10.2026