KVKK

AEGEANRIDE

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ

AYDINLATMA METNİ

Web sitesi: www.aegeanride.com.tr

Son güncelleme tarihi: [Tarih]

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, aşağıda bilgileri bulunan veri sorumlusu tarafından işlenmektedir.

Marka: AEGEANRIDE

Veri Sorumlusu Ticari Unvanı: [Şirketin tam ticari unvanı]

Adres: [Şirket merkez adresi]

Vergi Dairesi / Vergi Numarası: [Bilgiler]

MERSİS Numarası: [Bilgi]

E-posta: [KVKK başvuru e-posta adresi]

Telefon: [Telefon numarası]

İnternet Sitesi: www.aegeanride.com.tr

Bundan sonra “Şirket” veya “AEGEANRIDE” olarak anılacaktır.

2. İŞLENEN KİŞİSEL VERİLER

AEGEANRIDE tarafından sunulan hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

2.1. Kimlik bilgileri

• Ad ve soyad
• Doğum tarihi
• T.C. kimlik numarası (yalnızca gerekli olduğu işlemlerde)
• Pasaport ve kimlik belgesi bilgileri (gerekli seyahat işlemlerinde)

2.2. İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Fatura ve iletişim adresi

2.3. Rezervasyon ve seyahat bilgileri

• Rezervasyon ve sipariş numarası
• Seyahat tarihi ve güzergâhı
• Feribot ve ulaşım bilgileri
• Otel ve konaklama tercihleri
• Araç kiralama bilgileri
• Tur ve etkinlik katılım bilgileri
• Rezervasyon geçmişi

2.4. Finansal bilgiler

• Ödeme işlemine ilişkin bilgiler
• Tahsilat ve iade kayıtları
• Fatura bilgileri
• İşlem tutarı ve ödeme durumu

Kredi kartı numarası, kart güvenlik kodu ve benzeri hassas ödeme bilgileri, ödeme altyapısının yapısına göre doğrudan AEGEANRIDE tarafından tutulmayabilir; yetkili ödeme kuruluşları tarafından işlenebilir.

2.5. İşlem güvenliği bilgileri

• IP adresi
• İnternet sitesi kullanım kayıtları
• İşlem tarih ve saatleri
• Oturum ve cihaz bilgileri
• Güvenlik ve hata kayıtları

2.6. Müşteri işlem ve talep bilgileri

• Şikâyet ve talep kayıtları
• Müşteri hizmetleri yazışmaları
• İptal ve değişiklik talepleri
• Geri bildirim ve değerlendirmeler

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

1. İnternet sitesi üzerinden üyelik ve rezervasyon işlemlerinin gerçekleştirilmesi.
2. Feribot, otel, araç kiralama, tekne kiralama ve tur hizmetlerinin rezervasyonunun oluşturulması.
3. Satın alınan hizmetlere ilişkin ödeme, tahsilat ve iade işlemlerinin yürütülmesi.
4. Rezervasyon bilgilerinin ilgili hizmet sağlayıcıya iletilmesi.
5. Bilet, voucher, rezervasyon belgesi ve fatura düzenlenmesi.
6. Seyahat, konaklama ve tur organizasyonlarının yürütülmesi.
7. Müşteri taleplerinin, iptal ve değişiklik başvurularının değerlendirilmesi.
8. Müşteri hizmetleri ve satış sonrası destek faaliyetlerinin yürütülmesi.
9. Finans ve muhasebe işlemlerinin gerçekleştirilmesi.
10. Hukuki yükümlülüklerin yerine getirilmesi.
11. Bilgi güvenliği ve dolandırıcılık faaliyetlerinin önlenmesi.
12. İnternet sitesi performansının ve kullanıcı deneyiminin geliştirilmesi.
13. İlgili kişinin ayrıca gerekli izni bulunması hâlinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz;

• www.aegeanride.com.tr internet sitesi,
• Rezervasyon ve satın alma formları,
• E-posta ve telefon görüşmeleri,
• WhatsApp ve diğer müşteri iletişim kanalları,
• Ödeme ve rezervasyon sistemleri,
• İlgili hizmet sağlayıcılardan gelen rezervasyon bildirimleri,
• Çerezler ve internet sitesi kullanım kayıtları

aracılığıyla elektronik veya fiziki yöntemlerle toplanabilir.

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
• Kanunlarda açıkça öngörülmesi.
• Gerektiğinde ilgili kişinin açık rızasının bulunması.

Açık rıza gerektiren işlemler için ayrıca ve ilgili işlem özelinde rıza alınır.

5. KİŞİSEL VERİLERİN AKTARILMASI

AEGEANRIDE, satın alınan hizmetin gerçekleştirilmesi ve rezervasyon işlemlerinin tamamlanması amacıyla gerekli kişisel verileri aşağıdaki alıcı gruplarına aktarabilir:

5.1. Yurt içindeki alıcılar

• Feribot ve deniz ulaşımı işletmeleri
• Otel ve konaklama işletmeleri
• Araç kiralama şirketleri
• Tur operatörleri ve seyahat acenteleri
• Tekne ve yat kiralama şirketleri
• Restoran ve etkinlik işletmeleri
• Ödeme kuruluşları ve bankalar
• Muhasebe ve finans hizmet sağlayıcıları
• Hukuken yetkili kamu kurum ve kuruluşları

5.2. Yurt dışındaki alıcılar

AEGEANRIDE'ın yurt dışındaki hizmet sağlayıcılarıyla yürüttüğü rezervasyon ve organizasyon faaliyetleri kapsamında, gerekli olduğu ölçüde kişisel veriler aşağıdaki alıcı gruplarına aktarılabilir:

• Yunanistan'daki otel ve konaklama işletmeleri
• Yunanistan'daki feribot ve deniz ulaşımı işletmeleri
• Yurt dışındaki tur operatörleri ve seyahat acenteleri
• Araç kiralama ve tekne kiralama işletmeleri
• Yurt dışındaki etkinlik ve organizasyon sağlayıcıları
• Yurt dışındaki rezervasyon ve teknoloji hizmet sağlayıcıları

Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde düzenlenen şartlardan uygun olanı sağlanarak gerçekleştirilir. Gerektiğinde Kurul tarafından kabul edilen standart sözleşmeler veya diğer uygun güvence mekanizmaları kullanılır.

Kişisel veriler, yalnızca aktarım amacının gerektirdiği ölçüde ve ilgili mevzuatın öngördüğü güvenceler çerçevesinde paylaşılır.

6. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

AEGEANRIDE, özel nitelikli kişisel verileri ancak hizmetin gerektirdiği ve KVKK'nın 6. maddesinde belirtilen şartların sağlandığı durumlarda işler.

Örneğin engellilik veya sağlık bilgisi, kişinin seyahat veya konaklama hizmetinden yararlanabilmesi için gerekli olması hâlinde, mevzuata uygun şartlarla işlenebilir.

Bu tür veriler için gerekli teknik ve idari güvenlik tedbirleri uygulanır.

7. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

Kişisel verileriniz, ilgili mevzuatta belirtilen süreler veya işleme amacının gerektirdiği süre boyunca saklanır.

Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması hâlinde, ilgili mevzuat hükümleri çerçevesinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

AEGEANRIDE, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri alır.

8. TİCARİ ELEKTRONİK İLETİLER

AEGEANRIDE tarafından kampanya, indirim, tanıtım ve pazarlama amaçlı SMS, e-posta veya diğer ticari elektronik iletiler gönderilmesi, ilgili mevzuatın gerektirdiği izin ve koşullara tabidir.

Ticari elektronik ileti gönderimi için gerekli onaylar, aydınlatma metninden ayrı olarak alınır.

Tüketici, mevzuat kapsamında ticari elektronik ileti almayı reddetme hakkına sahiptir.

9. ÇEREZLER VE İNTERNET SİTESİ KULLANIMI

www.aegeanride.com.tr internet sitesinde kullanıcı deneyimini geliştirmek, site güvenliğini sağlamak, trafik ve performans analizleri yapmak amacıyla çerezler kullanılabilir.

Zorunlu olmayan çerezler için gerekli olduğu hâllerde kullanıcı tercihleri ve mevzuat kapsamında izin mekanizmaları uygulanır.

Çerezlerin türleri, kullanım amaçları ve yönetim seçenekleri ayrı bir Çerez Politikası'nda açıklanır.

10. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK'nın 11. maddesi uyarınca kişisel verileri işlenen ilgili kişiler;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden AEGEANRIDE'a iletebilirsiniz:

Veri Sorumlusu: [Şirketin tam ticari unvanı]