Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu: [ŞİRKET UNVANI] (“Yolavia”), [ŞİRKET ADRESİ].

İletişim: orcunerdogmus@gmail.com · WhatsApp: +90 534 344 22 26 · Web: https://yolavia.com

2. İşlediğimiz Kişisel Veriler

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon / WhatsApp numarası
• Seyahat bilgileri: alış ve varış noktası, tarih ve saat, yolcu ve bagaj sayısı, uçuş numarası, özel talepleriniz (ör. çocuk koltuğu)
• İşlem bilgileri: teklif ve rezervasyon kayıtları, tutar, ödeme durumu (kart bilgileriniz tarafımızca saklanmaz)
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, çerez kayıtları, site kullanım istatistikleri

3. İşleme Amaçlarımız

• Talebinize fiyat teklifi hazırlamak ve size iletmek
• Transfer rezervasyonunuzu oluşturmak, yerel tedarikçiyle koordine etmek ve voucher düzenlemek
• Yolculuk öncesi/sonrası müşteri desteği ve bilgilendirme (şoför bilgisi, değişiklik, iptal)
• Ödeme süreçlerinin yürütülmesi ve muhasebe/faturalandırma
• Yasal yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakkın tesisi
• Açık rızanız varsa: kampanya, bülten ve pazarlama iletişimi
• Site performansının ölçülmesi ve iyileştirilmesi (rızaya bağlı analitik/reklam çerezleri)

4. Hukuki Sebepler

Verileriniz KVKK m.5 ve GDPR m.6 uyarınca şu hukuki sebeplerle işlenir:

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c · GDPR m.6/1-b): teklif, rezervasyon ve transfer hizmetinin sağlanması
• Hukuki yükümlülük (KVKK m.5/2-ç · GDPR m.6/1-c): vergi, muhasebe ve saklama yükümlülükleri
• Meşru menfaat (KVKK m.5/2-f · GDPR m.6/1-f): hizmet kalitesi, güvenlik ve dolandırıcılık önleme
• Açık rıza (KVKK m.5/1 · GDPR m.6/1-a): pazarlama iletişimi ve zorunlu olmayan çerezler

5. Verilerin Aktarımı (Yurt İçi ve Yurt Dışı)

Hizmetin doğası gereği verileriniz, yolculuğunuzun gerçekleşeceği ülkedeki yerel transfer tedarikçisiyle paylaşılır. Bu aktarım, sözleşmenin ifası için zorunludur ve yalnızca yolculuğun yürütülmesi için gereken asgari bilgiyi (ad, buluşma yeri/saati, yolcu sayısı, uçuş no, iletişim) kapsar.

Ayrıca aşağıdaki hizmet sağlayıcıları kullanıyoruz:

• Barındırma ve altyapı: Vercel Inc. (ABD/AB)
• Veritabanı: Neon (AB bölgesi)
• E-posta gönderimi: Resend
• Analitik ve reklam: Google (Google Tag Manager, Google Analytics 4, Google Ads) — yalnızca çerez izniniz varsa
• Mesajlaşma: WhatsApp (Meta) — siz bize yazdığınızda

6. Saklama Süresi

• Rezervasyon ve işlem kayıtları: ilgili mali mevzuat uyarınca 10 yıl
• Teklif aşamasında kalan (rezervasyona dönüşmeyen) talepler: en fazla 3 yıl
• Pazarlama izni ve iletişim listesi: rızanızı geri alana kadar
• Çerez verileri: çerez türüne göre oturum süresi ile 24 ay arasında

7. Haklarınız

KVKK m.11 ve GDPR kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme (“unutulma hakkı”)
• İşlemenin kısıtlanmasını ve verilerinizin taşınabilirliğini talep etme (GDPR)
• İşlemeye itiraz etme ve pazarlama iletişimini durdurma
• Zarara uğramanız hâlinde zararın giderilmesini talep etme
• Denetim otoritesine şikâyette bulunma (Türkiye: KVKK Kurumu · AB: ilgili veri koruma otoritesi)

8. Başvuru

Haklarınızı kullanmak için orcunerdogmus@gmail.com adresine e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

9. Güvenlik

Verileriniz şifreli bağlantı (HTTPS) üzerinden iletilir; erişim yetkilendirilmiş kişilerle sınırlıdır. Ödeme kartı bilgileriniz tarafımızca toplanmaz ve saklanmaz.

10. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sizi bilgilendiririz.