KVKK Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra "KVKK" olarak anılacaktır) çerçevesinde veri sorumlusu sıfatıyla INTERSFER Turizm Otelcilik Taşımacılık Ticaret Limited Şirketi (bundan sonra "Şirket") tarafından thybayim.net alan adı üzerinden yürütülen bilgilendirme faaliyetleri kapsamında işlenen kişisel verileriniz hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla aşağıdaki bilgilere sahip kuruluş, kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işlemektedir.

2. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi

thybayim.net, bilet satışı yapmayan; Türk Hava Yolları hakkında derlenmiş kamuya açık bilgileri sade bir dille yayımlayan bağımsız bir bilgilendirme platformudur. Bu nedenle kişisel veri işleme faaliyetlerimiz asgari düzeyde tutulmaktadır. Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:

• Sitemizden gönderilen geri bildirim, soru ve önerilerin yanıtlanması
• İletişim taleplerinin değerlendirilmesi ve yazışmaların yürütülmesi
• Site performansının ölçülmesi, hata tespiti ve teknik altyapı yönetimi
• İlgili mevzuat uyarınca tutulması zorunlu trafik bilgilerinin (log) saklanması (5651 sayılı Kanun)
• Yasal mercilerin talepleri çerçevesinde gerekli bildirimlerin yapılması

Bu işleme faaliyetlerinin hukuki sebepleri; açık rıza, kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için zorunluluk, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaatlerin korunması kapsamındadır.

3. İşlenen Kişisel Veri Kategorileri

Site ziyaretiniz ve iletişim talepleriniz sırasında aşağıdaki sınırlı veri kategorileri işlenebilir:

• Kimlik bilgileri: İletişim formu veya e-posta yoluyla iletmeniz halinde ad, soyad
• İletişim bilgileri: E-posta adresi, varsa telefon numarası
• İşlem güvenliği bilgileri: IP adresi, log kayıtları, oturum çerezleri, tarayıcı ve cihaz bilgileri
• Pazarlama bilgileri: Sitede gezinti istatistikleri (anonim analitik veriler)
• Talep / Şikayet yönetimi: İletişim formundan iletilen mesaj içeriği

Özel nitelikli kişisel veri (sağlık, biyometrik, dini görüş vb.) site üzerinden toplanmamaktadır. Yaş, cinsiyet, kredi kartı veya pasaport bilgisi gibi hassas kişisel veriler hiçbir formda istenmez.

4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, KVKK'nın 8. maddesinde belirtilen şartlar çerçevesinde sınırlı olarak aşağıdaki taraflarla paylaşılabilir:

• Site barındırma (hosting) ve teknik altyapı hizmeti sağlayıcılarımız
• Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşları
• Hukuki süreçlerde danışmanlık aldığımız avukat ve mali müşavirler
• Site analitiği için kullanılan, KVKK uyumlu hizmet sağlayıcıları

Kişisel verileriniz üçüncü taraflarla pazarlama amaçlı paylaşılmaz, satılmaz veya kiralanmaz.

5. Yurt Dışına Veri Aktarımı

Site analitiği veya barındırma hizmetlerimizin küresel sağlayıcılar üzerinden çalışması durumunda IP adresi gibi sınırlı veriler yurt dışında bulunan sunuculara aktarılabilir. Bu aktarım, KVKK'nın 9. maddesi kapsamında ya hizmet sağlayıcının KVKK uyumlu sertifikasyonu (örn. Standart Sözleşme Maddeleri) ya da açık rızanız temelinde gerçekleştirilir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; e-posta yazışmaları, web sitemizde yer alan iletişim formları, çerezler ve sunucu log kayıtları aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır. Site, ziyaretçilere herhangi bir üyelik veya hesap oluşturma zorunluluğu getirmez; kayıt formu, sipariş, ödeme ekranı bulundurmaz.

7. Çerez (Cookie) Politikası

thybayim.net üzerinde site fonksiyonelliğini sağlamak ve ziyaret istatistiklerini ölçmek için zorunlu ve analitik çerezler kullanılır. Çerezler şu kategorilere ayrılır:

• Zorunlu çerezler: Sitenin temel işlevlerinin çalışması için gereklidir; engellenmeleri halinde site doğru çalışmayabilir.
• Analitik çerezler: Site trafiğini anonim olarak ölçer; hangi sayfaların ne kadar ziyaret edildiğini takip eder.
• Pazarlama çerezleri: Bu site pazarlama veya reklam çerezi kullanmaz.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Çerezleri engellemeniz halinde sitenin bazı bölümleri beklendiği gibi çalışmayabilir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır. Genel saklama süreleri:

• İletişim ve geri bildirim yazışmaları: Yanıtlandıktan sonra 2 yıl
• Sunucu log kayıtları (5651 sayılı Kanun): 2 yıl
• Analitik çerez verileri: 26 ay (anonim)
• Yasal işlem ve dava süreleri: İlgili zamanaşımı süreleri kadar

Saklama süresinin sonunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Şirket olarak, kişisel verilerinizin hukuka aykırı erişim, ifşa veya değiştirme risklerine karşı KVKK'nın 12. maddesi çerçevesinde uygun idari ve teknik tedbirleri alıyoruz. Alınan başlıca tedbirler:

• SSL/TLS şifreleme ile güvenli HTTPS iletişimi
• Sunucu seviyesinde erişim kısıtlamaları ve düzenli güvenlik güncellemeleri
• Yetkisiz erişimi önleyici dosya izinleri ve hassas dizinlerin HTTP'den engellenmesi
• Personel ve hizmet sağlayıcılarla gizlilik sözleşmeleri
• Veri ihlali halinde KVK Kurulu'na ve ilgili kişilere zamanında bildirim mekanizması

10. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca ilgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Yapılan düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca aşağıdaki kanallar üzerinden başvuruda bulunabilirsiniz:

• Yazılı başvuru: Kimlik teyidi yapılabilecek şekilde, ıslak imzalı dilekçenizle Şirket adresimize iadeli taahhütlü posta
• E-posta: [email protected] adresine talep ve iletişim bilgileriyle
• KEP (Kayıtlı Elektronik Posta): Şirketin tescilli KEP adresine (talep üzerine bildirilir)

Başvurunuzda ad, soyad, T.C. kimlik numarası, iletişim adresiniz, talebinizin konusu ve varsa belge örnekleri yer almalıdır. Başvurunuza KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde ücretsiz olarak yanıt verilir. İşlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi durumunda ilgili kişinin Kişisel Verileri Koruma Kurulu'na (KVKK) şikayet hakkı saklıdır.

12. Politika Güncellemeleri

İşbu aydınlatma metni, mevzuat değişiklikleri ve faaliyet kapsamımızdaki güncellemeler doğrultusunda yenilenebilir. Güncel metin her zaman thybayim.net/kvkk adresinde yayımlanır. Yapılan önemli değişiklikler yukarıda "son güncelleme" tarihinde yansıtılır.

Bu metin bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Spesifik bir başvuru için lütfen [email protected] adresinden iletişime geçin.

İlgili sayfalar: Hakkımızda · İletişim