Gizlilik Politikası

1. Giriş ve kapsam

Bu Gizlilik Politikası; Eskişehir Ecrin Tur(“Şirket”, “biz”) tarafından işletilen https://www.eskisehirecrintur.comalan adlı internet sitesi (“Site”) üzerinden veya telefon, e-posta, yüz yüze ve benzeri kanallar aracılığıyla sunduğumuz bilgilendirme, iletişim ve taşımacılık / tur hizmetleriyle bağlantılı olarak işlenen kişisel verilerinize ilişkin genel ilkeleri açıklar. Politika; arama motorları ve ziyaretçiler için şeffaf, makul ve güncellenebilir bir çerçeve sunmak amacıyla yapılandırılmıştır.

Hukuki danışmanlık yerine geçmez. Özel durumlarınız için bir hukuk uzmanına başvurmanız önerilir.

2. Veri sorumlusu

KVKK uyarınca veri sorumlusu:

• Unvan: Eskişehir Ecrin Tur
• Adres: Çamlıca Mah. Arpak Sokak No: 21/2, Tepebaşı / Eskişehir
• Telefon: 0555 970 12 52
• E-posta: [email protected]

KVKK kapsamındaki taleplerinizi yukarıdaki iletişim kanallarından iletebilirsiniz. Başvurularınızda kimliğinizi doğrulamaya yönelik makul tedbirler talep edilebilir.

3. İşlenen kişisel veri kategorileri

Hizmet ve Site kullanımı bağlamında örnek olarak aşağıdaki veriler işlenebilir:

• Kimlik / iletişim: ad-soyad, telefon numarası, e-posta adresi
• Rezervasyon ve operasyon: güzergâh, tarih-saat, yolcu sayısı, özel talep notları (hizmetin gerektirdiği ölçüde)
• Müşteri ilişkileri: talep ve şikâyet kayıtları, görüşme özetleri
• Teknik veriler: IP adresi, tarayıcı türü, işletim sistemi, cihaz bilgisi, oturum / güvenlik logları (sunucu ve güvenlik amaçlı sınırlı süreli)
• Çerezler ve benzeri teknolojiler: Site işleyişi için gerekli teknik çerezler; üçüncü taraf analitik veya pazarlama çerezleri kullanılması hâlinde ayrıca bilgilendirme ve gerekiyorsa açık rıza süreçleri uygulanır

4. Kişisel verilerin işlenme amaçları

Veriler örneğin şu amaçlarla işlenir:

• Taşımacılık, transfer ve tur hizmetlerinin sunulması ve planlanması
• Rezervasyon, fiyat teklifi ve sözleşme süreçlerinin yürütülmesi
• Müşteri desteği, bilgi taleplerinin yanıtlanması
• Yasal yükümlülüklerin yerine getirilmesi (muhasebe, vergi, denetim vb.)
• Meşru menfaat kapsamında dolandırıcılığın önlenmesi ve bilgi güvenliği
• Site güvenliği, performansı ve hata giderimi
• Açık rızanız bulunması hâlinde pazarlama ve iletişim (ayrıca onay alınır)

5. Hukuki sebepler

İşleme faaliyetleri; KVKK'nın 5. ve 6. maddelerinde düzenlenen şartlara dayanır. Örneğin: kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması veya açık rıza (ilgili işleme göre).

6. Kişisel verilerin aktarılması

Veriler, hizmetin gerektirdiği ölçüde ve yasal sınırlar içinde; hosting / altyapı sağlayıcıları, e-posta hizmeti sağlayıcıları, muhasebe ve hukuk danışmanları, yasal olarak yetkili kamu kurum ve kuruluşları ile paylaşılabilir. Yurt dışına aktarım söz konusu olursa KVKK'daki şartlara uygunluk sağlanır ve gerekli bilgilendirme yapılır.

7. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri kadar muhafaza edilir. Süre sonunda silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanı uygulanır.

8. İlgili kişinin hakları (KVKK m. 11)

KVKK kapsamında özetle şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi veri sorumlusuna iletebilirsiniz. Başvurunuza ilişkin usul ve esaslar KVKK ve ilgili mevzuatta düzenlenmiştir; sonuçtan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Güvenlik

Kişisel verilerin gizliliği, bütünlüğü ve erişilebilirliği için uygun teknik ve idari tedbirler alınması hedeflenir. İnternet üzerinden veri iletiminin %100 güvenli olmadığı bilinmelidir; güçlü parola ve güncel tarayıcı kullanımı gibi önlemler önerilir.

10. Çerezler

Site, temel işlevler için gerekli çerezleri kullanabilir. Üçüncü taraf çerezleri veya analitik araçları devreye alındığında, ayrıntılar çerez bildirimi veya ayarlar üzerinden paylaşılır; gerektiğinde açık rıza alınır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz.

11. Politikanın güncellenmesi

İş süreçleri veya mevzuat değişikliklerinde bu metin güncellenebilir. Önemli değişiklikler Site üzerinden duyurulur. Güncel sürüm için bu sayfayı ve “Son güncelleme” tarihini kontrol ediniz.

12. İletişim

Sorularınız için İletişim sayfamızı kullanabilir veya yukarıdaki e-posta ve telefon hattımızdan bize ulaşabilirsiniz.