6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Bulut Tour Turizm ve Seyahat Acentası Ltd. Şti. olarak, kişisel verilerinizin işlenmesi, saklanması ve korunması ile ilgili olarak siz değerli müşterilerimizi bilgilendirmek isteriz.
1. Veri Sorumlusu
Bulut Tour Turizm ve Seyahat Acentası Ltd. Şti.
Atatürk Mahallesi, Turizm Caddesi No: 45/A, Şişli / İstanbul, Türkiye
buluttour@hs03.kep.tr
2. İşlenen Kişisel Veriler
Şirketimiz tarafından işlenen kişisel veri kategorileri aşağıdaki gibidir:
Kimlik Bilgileri
- Ad, soyad
- T.C. kimlik numarası
- Pasaport numarası
- Doğum tarihi ve yeri
- Cinsiyet
- Fotoğraf (varsa)
İletişim Bilgileri
- Cep telefonu numarası
- E-posta adresi
- İkametgah adresi
- İş adresi
- Acil durum iletişim bilgileri
Finansal Bilgiler
- Banka hesap bilgileri
- Kredi kartı bilgileri (şifreli)
- Fatura bilgileri
- Ödeme geçmişi
Müşteri İşlem Bilgileri
- Rezervasyon bilgileri
- Tur tercihleri
- Seyahat geçmişi
- Şikayet ve talepler
- Anket yanıtları
Sağlık Bilgileri (Özel Nitelikli)
- Kronik hastalıklar
- Alerji bilgileri
- İlaç kullanımı
- Engel durumu
- Özel beslenme gereksinimleri
İşlem Güvenliği Bilgileri
- IP adresi
- Çerez kayıtları
- Tarayıcı bilgileri
- Konum bilgileri
- Log kayıtları
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
| İşleme Amacı | Hukuki Sebep |
|---|---|
| Tur Rezervasyonu ve Organizasyonu Seyahat hizmetlerinin sunulması |
Sözleşmenin kurulması ve ifası |
| Ödeme İşlemleri Finansal işlemlerin gerçekleştirilmesi |
Sözleşmenin ifası, Yasal yükümlülük |
| Müşteri İlişkileri Yönetimi Müşteri memnuniyeti ve iletişim |
Meşru menfaat, Açık rıza |
| Yasal Yükümlülüklerin Yerine Getirilmesi Vergi, ticari defter tutma vb. |
Yasal yükümlülük |
| Sağlık ve Güvenlik Seyahat sırasında sağlık ve güvenlik önlemleri |
Açık rıza, İlgilinin temel hak ve özgürlüklerine zarar vermemek |
| Pazarlama Faaliyetleri Tanıtım, kampanya ve anketler |
Açık rıza (İzin verilmesi halinde) |
| Web Sitesi ve Uygulamaların İyileştirilmesi Kullanıcı deneyiminin geliştirilmesi |
Meşru menfaat |
| Güvenlik ve Dolandırıcılık Önleme Sistem güvenliği ve sahtekarlık tespiti |
Meşru menfaat, Yasal yükümlülük |
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
Web Sitesi
Online rezervasyon formları, iletişim formları ve çerezler aracılığıyla
Telefon
Müşteri hizmetleri görüşmeleri ve telefon rezervasyonları
E-posta
E-posta yoluyla gönderilen bilgi ve belgeler
Şubelerimiz
Fiziksel olarak ofislerimize yapılan başvurular
Sözleşmeler
İmzalanan sözleşmeler ve formlar
Üçüncü Taraflar
İş ortaklarımız ve hizmet sağlayıcılar aracılığıyla
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıdaki taraflara aktarılabilir:
5.1 Yurt İçi Aktarımlar
Otel ve Konaklama Tesisleri
Rezervasyon ve konaklama hizmetlerinin sağlanması amacıyla
Sigorta Şirketleri
Seyahat sigortası düzenlenmesi ve tazminat işlemleri için
Ödeme Hizmeti Sağlayıcıları
Güvenli ödeme işlemlerinin gerçekleştirilmesi için
Yasal Otoriteler
Yasal yükümlülüklerin yerine getirilmesi amacıyla
Ulaşım ve Taşımacılık Firmaları
Transfer ve ulaşım hizmetlerinin sağlanması için
5.2 Yurt Dışı Aktarımlar
Yurtdışı turlar kapsamında, kişisel verileriniz ilgili ülkelerdeki hizmet sağlayıcılarına (otel, havayolu, sigorta vb.) aktarılabilir. Bu aktarımlar, KVKK'nın 9. maddesine uygun olarak gerçekleştirilmektedir.
6. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:
1. Bilgi Alma Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Bilgi Talep Etme Hakkı
Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme
3. İşlenme Amacını Öğrenme Hakkı
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Aktarım Bilgisi Hakkı
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Düzeltme Hakkı
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. Silme ve Yok Etme Hakkı
Kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Bildirim Hakkı
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İtiraz Hakkı
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Tazminat Hakkı
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
7. Başvuru Yöntemleri ve Değerlendirme Süreci
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:
7.1 Başvuru Yolları
Yazılı Başvuru
Adres: Atatürk Mahallesi, Turizm Caddesi No: 45/A, Şişli / İstanbul
Başvurunuzu ıslak imzalı şekilde posta ile gönderebilirsiniz.
Kayıtlı Elektronik Posta (KEP)
KEP Adresi: buluttour@hs03.kep.tr
Başvurunuzu kayıtlı elektronik posta adresi ile gönderebilirsiniz.
Güvenli E-posta
E-posta: kvkk@buluttour.com
Kimlik doğrulama yapıldıktan sonra mobil imza, e-imza ile güvenli elektronik imza ile başvurabilirsiniz.
Başvuru Formu
Web sitemizden KVKK Başvuru Formu'nu indirip doldurabilir ve yukarıdaki yöntemlerle iletebilirsiniz.
7.2 Başvuru Değerlendirme Süreci
Başvurunuzun Alınması
Başvurunuz sisteme kaydedilir ve size bir başvuru numarası verilir
Kimlik Doğrulaması
Başvurunuzun size ait olduğu doğrulanır
İnceleme ve Değerlendirme
Talebiniz ilgili birimler tarafından incelenir
Sonuçlandırma
En geç 30 gün içinde talebiniz sonuçlandırılır ve size bilgi verilir
8. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler dahilinde saklanmaktadır:
| Veri Kategorisi | Saklama Süresi | Yasal Dayanak |
|---|---|---|
| Sözleşme Verileri | 10 yıl | Türk Ticaret Kanunu |
| Muhasebe ve Vergi Kayıtları | 10 yıl | Vergi Usul Kanunu |
| Rezervasyon Kayıtları | 5 yıl | İlgili Turizm Mevzuatı |
| Pazarlama İzni Kayıtları | İzin geri alınıncaya kadar | KVKK, Ticari İletişim Mevzuatı |
| İletişim Kayıtları | 3 yıl | İlgili Mevzuat |
| Çerez ve Log Kayıtları | 2 yıl | Elektronik Ticaret Kanunu |
| Sağlık Bilgileri | İşlem süresi + 5 yıl | Hasta Hakları Yönetmeliği |
9. Özel Nitelikli Kişisel Verilerin İşlenmesi
Sağlık bilgileriniz gibi özel nitelikli kişisel verileriniz, KVKK'nın 6. maddesinin 2. fıkrası uyarınca, yalnızca aşağıdaki şartlar altında işlenmektedir:
Açık Rıza
Özel nitelikli verilerinizin işlenmesi için sizden açık rıza alınmaktadır
Yaşamsal Güvenlik
Seyahatiniz sırasında sağlık ve güvenliğinizin sağlanması amacıyla
Yasal Yükümlülük
Sağlık mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi için
Koruyucu Sağlık
Koruyucu sağlık hizmetlerinin yürütülmesi amacıyla
10. İletişim Bilgileri
KVKK kapsamındaki haklarınız ve kişisel verilerinizin işlenmesi ile ilgili her türlü soru, görüş ve önerileriniz için bizimle iletişime geçebilirsiniz:
Bulut Tour Turizm ve Seyahat Acentası Ltd. Şti.
Atatürk Mahallesi, Turizm Caddesi No: 45/A
Şişli / İstanbul, Türkiye
buluttour@hs03.kep.tr