Kişisel Verilerin Korunması ve İşlenmesi Politikası

Bu metin güncel mevzuata göre hazırlanmış bir taslaktır. Yayına almadan önce şirket unvanı, adres ve saklama süreleri tamamlanmalı, metin bir hukuk danışmanı tarafından onaylanmalıdır.

1. Veri sorumlusu

[ŞİRKET UNVANI] (“ALJEN Hac & Umre”, kısaca “ALJEN”), Merkez Mah. Abıde-i Hürriyet Cad. No:191 B Şişli, İstanbul, [MERSİS / TİCARET SİCİL NO]. E-posta: info@aljenturizm.com · Telefon: +90 505 349 67 80

Bu metin, kişisel verilerinizin ALJEN tarafından hangi amaçla, hangi hukuki sebeple ve kimlerle paylaşılarak işlendiğini açıklar.

2. İşlenen kişisel veriler ve toplandığı yerler

• Ön kayıt / iletişim / kampanya formu: ad soyad, telefon, ilgilendiğiniz tur ve dönem, kişi sayısı, semt, pasaport durumu (var / yok), serbest not alanına yazdığınız bilgiler.
• Üye alanı: ad soyad, telefon, üye numarası, parola (yalnızca şifrelenmiş özet olarak saklanır), tur kaydınıza ait uçuş, otel, aşama ve görev bilgileri, danışmanımızın yüklediği belgeler (bilet, vize, sözleşme vb.).
• Tur kaydı sırasında: pasaport ve kimlik bilgileri, doğum tarihi, oda tercihi, vize ve resmi işlemler için gerekli belgeler. Bu bilgiler danışmanımız tarafından telefon, e-posta veya yüz yüze alınır.
• Teknik veriler: IP adresi, tarayıcı bilgisi, oturum çerezi (bkz. Çerez Politikası).

Sağlık durumu gibi özel nitelikli verileri formlardaki not alanına yazmayınız. Gerekli ise danışmanımız bunları ayrıca ve açık rızanızla alır.

3. İşleme amaçları ve hukuki sebepler

• Ön kayıt ve bilgi taleplerinizi yanıtlamak, sizinle iletişime geçmek: sözleşmenin kurulması için görüşme / meşru menfaat (KVKK m.5/2-c, f).
• Hac ve umre turu sözleşmesini yürütmek, uçak, otel, vize ve sigorta işlemlerini yapmak: sözleşmenin ifası (m.5/2-c).
• Üye alanında kaydınıza ait bilgileri ve belgelerinizi göstermek: sözleşmenin ifası.
• Fatura, muhasebe ve seyahat acentaları mevzuatından doğan yükümlülükleri yerine getirmek: hukuki yükümlülük (m.5/2-ç).
• Kampanya ve duyurulardan haberdar etmek: yalnızca açık rızanız varsa (m.5/1).
• Güvenliği sağlamak, kötüye kullanımı önlemek (parola denemesi sınırı, form koruması): meşru menfaat (m.5/2-f).

4. Verilerin aktarıldığı taraflar

Verileriniz, hizmetin gerektirdiği ölçüde ve yalnızca gerekli bilgilerle şu taraflarla paylaşılabilir:

• Ortak tur operatörü ve acente iş ortakları (tur organizasyonu, kontenjan ve rezervasyon için),
• Havayolu şirketleri, oteller ve transfer firmaları,
• Suudi Arabistan makamları ve vize / Nusuk işlemlerini yürüten yetkili aracılar (yurt dışına aktarım içerir),
• Sigorta şirketleri,
• Yetkili kamu kurum ve kuruluşları, mahkemeler (kanuni talep halinde),
• Barındırma, e-posta ve bilişim altyapı hizmet sağlayıcıları [HOSTİNG / E-POSTA SAĞLAYICISI ADI].

Vize, uçuş ve konaklama işlemleri nedeniyle verilerinizin yurt dışına aktarılması hizmetin zorunlu bir parçasıdır; kayıt sırasında bu konuda ayrıca bilgilendirilir ve gerekli hallerde açık rızanız alınır. Verileriniz ticari amaçla üçüncü kişilere satılmaz.

5. Saklama süresi

Verileriniz işleme amacının gerektirdiği süre boyunca, ilgili mevzuatta öngörülen saklama sürelerine uygun olarak saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

• Kayıt olmayan ön kayıt / bilgi talepleri: [SÜRE, örn. 1 yıl].
• Tur sözleşmesi ve mali kayıtlar: ilgili mevzuattaki süre kadar [SÜRE, örn. 10 yıl].
• Üye alanı belgeleri: turdan sonra [SÜRE, örn. 6 ay] sonra erişime kapatılır.

6. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi kimliğinizi doğrulayan bilgilerle birlikte info@aljenturizm.com adresine e-posta ile veya Merkez Mah. Abıde-i Hürriyet Cad. No:191 B Şişli, İstanbul adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.

7. Üçüncü kişi verileri

“Anne-Baba Umre Sürprizi” gibi kampanya formlarında başka bir kişi adına bilgi veriyorsanız, bu kişinin bilgisini yalnızca organizasyon amacıyla ve ilgili kişiye durumu bildirme yükümlülüğü size ait olacak şekilde paylaştığınızı kabul etmiş olursunuz. Bu veriler yalnızca kampanyanın yürütülmesi için kullanılır.

8. Veri güvenliği

Parolalar tek yönlü şifrelenerek saklanır; üye belgelerine yalnızca ilgili üye ve yetkili personel erişebilir; yönetim paneli parola ve oturum koruması ile sınırlıdır; formlarda otomatik gönderim önleme ve deneme sınırı uygulanır. Bununla birlikte internet üzerinden iletimin mutlak güvenliği garanti edilemez.