Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. maddesi uyarınca, KERVANYA uygulamasında rezervasyon yapan gezginlerin ve kervanya.com'daki formla KERVANYA'ya katılmak için başvuran işletme yetkililerinin kişisel verilerinin nasıl işlendiğini anlatır. İşletme başvurularına özgü bilgiler 9. bölümdedir.

1. Veri sorumlusu

• Şirket unvanı ("KERVANYA")
• Adres: Adres
• E-posta: İletişim e-postası
• VERBİS kayıt bilgisi — kayıt yükümlülüğü avukatla netleştirilecek

2. Hangi verileri işliyoruz

• Kimlik: rezervasyonda yazdığınız ad ve soyad.
• İletişim: telefon numaranız ve verdiyseniz e-posta adresiniz.
• Rezervasyon: seçtiğiniz aktivite, tarih ve seans, yetişkin ve çocuk sayısı, işletmeye iletilmek üzere yazdığınız not, dil tercihiniz, rezervasyon kodunuz, rezervasyonun durum geçmişi ve asistanın gösterdiği bir karttan başlayıp başlamadığı. Çocuklar hakkında yalnızca sayı alınır.
• Ödeme: kapora tutarı, ödemenin ve iadelerin durumu. Kart bilgileriniz KERVANYA'ya ulaşmaz; yalnızca ödeme kuruluşu tarafından işlenir.
• Kabul kayıtları: kapora ödemesinden önce onayladığınız metinlerin hangi sürümleri olduğu ve onay zamanı.
• İşlem güvenliği: sunucularımıza gelen isteklerin kayıtları (IP adresi, zaman, istenen adres).

İşletmeye yazacağınız notta sağlık bilgisi gibi özel nitelikli kişisel veri paylaşmamanızı rica ederiz.

3. Hangi amaçlarla ve hangi hukuki sebeplerle

• Rezervasyonunuzu kurmak, işletmeye iletmek, onayını almak ve aktivitenin gerçekleşmesini sağlamak: KVKK m. 5/2-c (sözleşmenin kurulması ve ifası); GDPR m. 6/1-b.
• Kaporanın tahsili, iadeler, faturalama ve muhasebe kayıtları: KVKK m. 5/2-c ve 5/2-ç (hukuki yükümlülük); GDPR m. 6/1-b ve 6/1-c.
• Mesafeli sözleşmeler mevzuatı gereği ön bilgilendirmenin yapıldığını ispatlamak: KVKK m. 5/2-ç; GDPR m. 6/1-c.
• Sorularınızı ve şikâyetlerinizi yanıtlamak, olası uyuşmazlıklarda hakları korumak: KVKK m. 5/2-e ve 5/2-f; GDPR m. 6/1-f.
• Uygulamanın ve sunucuların güvenliğini sağlamak, kötüye kullanımı önlemek: KVKK m. 5/2-f (meşru menfaat); GDPR m. 6/1-f.
• Asistanın rezervasyonlara katkısını ölçmek ve hizmeti geliştirmek: KVKK m. 5/2-f (meşru menfaat); GDPR m. 6/1-f.

Size pazarlama iletisi göndermiyoruz. İleride göndermek istersek ayrıca açık onayınızı isteriz.

4. Kimlere aktarıyoruz

• Aktiviteyi sunan işletme: adınız, kişi sayısı, notunuz ve dil tercihiniz; telefon numaranız ise yalnızca işletme rezervasyonunuzu onayladıktan sonra. İşletme bu bilgileri yalnızca aktiviteyi gerçekleştirmek için kullanır.
• Hizmet aldığımız şirketler (veri işleyenler): sunucu ve veritabanı hizmeti (Google Cloud, Avrupa Birliği'ndeki veri merkezleri), ödeme kuruluşu (ödeme kuruluşunun unvanı) ve işletmelere rezervasyon bildirimi gönderdiğimiz mesajlaşma hizmeti (WhatsApp Business, Meta). Bu şirketler verileri yalnızca bizim adımıza ve talimatımızla işler.
• Yetkili kurum ve kuruluşlar: kanunen zorunlu olduğunda, örneğin yargı mercileri ve vergi daireleri.

5. Yurt dışına aktarım

Sunucularımız Avrupa Birliği'ndeki veri merkezlerindedir ve işletmelere bildirimler WhatsApp üzerinden gönderilir; bu nedenle kişisel verileriniz yurt dışına aktarılır. Aktarım, KVKK m. 9'da öngörülen güvencelere dayanır: aktarımın dayanağı — örneğin Kurul'a bildirilen standart sözleşmeler; avukatla netleştirilecek.

6. Verileri nasıl topluyoruz

Verileriniz, rezervasyon sırasında uygulamaya girdiğiniz bilgilerden ve rezervasyonunuzla ilgili işlemlerden (ödeme, işletmenin cevabı, iptal) elektronik ortamda ve otomatik yollarla toplanır.

7. Ne kadar süre saklıyoruz

• Adınız, telefonunuz, e-postanız ve notunuz, silinmesini istediğinizde silinir. Rezervasyon sürüyorsa, yani ödeme ya da işletmenin cevabı bekleniyorsa veya onaylı aktivite henüz bitmediyse, bu bilgiler aktivite bitene kadar saklanır. Silme talebi olmasa da bu bilgiler saklama süresi — örneğin aktivite tarihinden sonra 2 yıl; avukatla netleştirilecek sonunda silinir.
• Rezervasyonun tutarları, tarihleri ve durum geçmişi, vergi ve ticaret mevzuatındaki saklama süreleri boyunca, sizi tanımlayan bilgiler olmadan saklanır.
• Metin kabul kayıtları, mesafeli sözleşmeler mevzuatının öngördüğü süre boyunca saklanır.
• Sunucu güvenlik kayıtları saklama süresi sonunda silinir.

8. Telefonunuzda saklanan bilgiler

Rezervasyon belgeniz internet olmadan da açılabilsin diye rezervasyonlarınızın bir kopyası telefonunuzda, uygulamanın kendi verisi olarak saklanır; bu kopya başka bir yere gönderilmez. Gizlilik ekranından verilerinizi sildiğinizde ya da uygulamayı telefonunuzdan kaldırdığınızda bu kopya da silinir. Uygulama çerez kullanmaz.

Konum. İzin verirseniz uygulama, yalnızca açıkken, size en yakın nöbetçi eczaneyi ve hastaneyi ve aktivitelerin ne kadar uzakta olduğunu göstermek için telefonunuzun konumunu kullanır. Uzaklıklar telefonunuzda hesaplanır: konumunuz bize gönderilmez, hiçbir yerde saklanmaz ve uygulama kapalıyken kullanılmaz. İzni istediğiniz zaman telefonunuzun ayarlarından geri alabilirsiniz; uygulama konumsuz da çalışır.

İlgi alanları. Seçerseniz ilgi alanlarınız (macera, deniz gibi) yalnızca telefonunuzda saklanır ve aktiviteleri size göre sıralamak için kullanılır. Asistana soru sorduğunuzda sorunuzla birlikte gönderilir ve yalnızca o cevap için kullanılır; bizde saklanmaz. Profil ekranından değiştirebilir, Gizlilik ekranından verilerinizi sildiğinizde telefonunuzdan da silebilirsiniz.

Kullanım sayımı. Uygulamanın nasıl kullanıldığını anlamak için uygulama sizi tanımadan sayar: telefonunuz uygulamanın hangi günler açıldığını kendisi tutar ve bize yalnızca "bu telefonda bugün üçüncü gün" gibi adsız bir sayı gönderir; bir aktivitenin sayfasına baktığınızda da o gün için "bu aktiviteye bakıldı" sayılır. Bu sayılarla birlikte adınız, telefon numaranız, cihaz kimliğiniz ya da konumunuz gönderilmez; sunucuda yalnızca günlük toplamlar tutulur ve kimseyle ilişkilendirilemez. Sayımı Profil ve ayarlar › Gizlilik ve verilerim ekranından kapatabilirsiniz; kapattığınızda telefonunuzdaki kayıt da silinir.

Sesle soru. Asistana sesle sorduğunuzda konuşmanız telefonunuzun kendi konuşma tanıma hizmetiyle (iPhone'da Apple, Android'de Google) yazıya çevrilir; bu hizmet telefonunuzda ya da kendi sunucularında çalışabilir. Mikrofon yalnızca mikrofon düğmesine dokunduğunuzda açılır. Ses kaydınız bize gelmez ve saklanmaz; bize yalnızca yazıya dönmüş soru, siz gönderdiğinizde ulaşır.

9. İşletme başvuruları

kervanya.com'daki başvuru formunu bir işletme adına doldurduğunuzda:

• Hangi verileri işliyoruz: işletmenin adı; adınız ve soyadınız; telefon numaranız; verdiyseniz e-posta adresiniz; hangi hizmetleri sunduğunuz ve nerede çalıştığınız; yazdığınız açıklama ve formu hangi dilde doldurduğunuz. Ekibimiz başvurunuzla ilgili kendi notlarını da tutar.
• Amaç ve hukuki sebep: başvurunuzu değerlendirmek ve sizi arayıp işletmenizin KERVANYA'ya katılmasını görüşmek. Bu, sizin isteğinizle bir sözleşme kurulmadan önceki adımlardır: KVKK m. 5/2-c; GDPR m. 6/1-b. Formun kötüye kullanılmasını önlemek için bağlantınızın IP adresi kısa bir süre bellekte tutulur, başvurunuzla birlikte saklanmaz: KVKK m. 5/2-f; GDPR m. 6/1-f.
• Kimler görür: yalnızca KERVANYA ekibi. Yeni bir başvuru geldiğinde ekibe giden e-postada adınız, telefonunuz ve e-posta adresiniz yer almaz. Bilgileriniz, sunucularımızın bulunduğu Google Cloud (4. ve 5. bölümler) dışında kimseyle paylaşılmaz.
• Ne kadar süre saklıyoruz: başvurunuz, üzerinde son işlem yapıldıktan saklama süresi — şimdilik 6 ay; avukatla netleştirilecek sonra bütünüyle silinir; silinmesini istediğinizde hemen silinir. İşletme olarak kaydolursanız bilgileriniz bundan sonra işletme sözleşmesi kapsamında işlenir.

10. Haklarınız

KVKK m. 11 ve GDPR m. 15–22 uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bunlara ilişkin bilgi ve bir kopyasını isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• silinmesini ya da yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
• GDPR kapsamında ayrıca verilerinizin taşınmasını isteme ve meşru menfaate dayanan işlemeye itiraz etme.

11. Nasıl başvurabilirsiniz

• Uygulamadan: Profil ve ayarlar altındaki Gizlilik ekranında, bu telefonda kayıtlı rezervasyonlarınıza ait kişisel verilerin bir kopyasını alabilir ya da silinmesini sağlayabilirsiniz.
• Yazılı olarak: İletişim e-postası adresine ya da Adres adresine, kimliğinizi ve rezervasyon kodunuzu belirterek yazabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
• Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na; Avrupa Birliği'nde yaşıyorsanız ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.