Aydınlatma Metni

Son güncelleme: [tarih]

Bu metin, Birleşik Arap Emirlikleri, Dubai'de kurulu [Şirket unvanı] ("Tranigo") tarafından, web sitemizi ve mobil uygulamamızı kullandığınızda, transfer veya tur rezervasyonu yaptığınızda ya da üye olduğunuzda kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. Kişisel verileriniz; [BAE Federal Kişisel Verilerin Korunması Kanunu (2021/45) / DIFC Veri Koruma Kanunu (2020) — şirketin kurulu olduğu bölgeye göre], Türkiye'deki kişiler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği'nde bulunan kişiler bakımından AB Genel Veri Koruma Tüzüğü ("GDPR") uyarınca işlenir.

1. Veri sorumlusu ve temsilciler

• Veri sorumlusu: [Şirket unvanı] — Adres: [Dubai adresi] — Ticaret lisansı no: [numara] — Kuruluş yeri: [Dubai ana kara / serbest bölge adı] — E-posta: [privacy@tranigo.com]
• Türkiye'deki veri sorumlusu temsilcisi (KVKK): [ad / unvan, adres, e-posta] [gereklilik avukat tarafından teyit edilmeli]
• AB temsilcisi (GDPR 27. madde): [ad / unvan, adres, e-posta] [gereklilik avukat tarafından teyit edilmeli]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Rezervasyon / seyahat: transfer veya tur tarihi ve saati, alış–bırakış noktaları, otel veya adres, uçuş numarası, yolcu sayısı, çocuk yaşları, notlarınız.
• Müşteri hesabı: hesap bilgileri, şifre (yalnız geri çözülemez biçimde), Google ya da Apple ile girişte hesap kimliği, rezervasyon ve değerlendirme geçmişi, cüzdan / puan hareketleri.
• Ödeme / işlem: ödeme tutarı, yöntemi ve sonucu, işlem referansı. Kart bilgileri ödeme kuruluşları (iyzico, PayPal) tarafından işlenir; Tranigo kart numarası ve güvenlik kodu saklamaz.
• İletişim kayıtları: bize gönderdiğiniz mesajlar, talepler ve değerlendirmeler.
• İşlem güvenliği / teknik: kısaltılmış (maskelenmiş) IP adresi, cihaz ve tarayıcı bilgisi; analitik çerezler yalnız onayınızla (bkz. Çerez Politikası).
• Pazarlama (yalnız açık rızanızla): kampanya ve bülten tercihiniz.

3. İşleme amaçları

• rezervasyonunuzu almak, hizmeti veren firmaya iletmek, gerçekleştirmek ve yönetmek; onay, hatırlatma ve bilgilendirme mesajları göndermek;
• müşteri hesabınızı oluşturmak ve yönetmek, geçmiş rezervasyonlarınızı göstermek;
• ödemeleri almak, iade ve iptalleri yürütmek;
• talep ve şikâyetlerinizi yanıtlamak, hizmet kalitesini ölçmek (değerlendirmeler);
• fatura, muhasebe ve vergi gibi yasal yükümlülükleri yerine getirmek, yetkili kurumların taleplerini karşılamak;
• bilgi güvenliğini sağlamak ve kötüye kullanımı önlemek;
• açık rızanız varsa kampanya ve tanıtım iletileri göndermek, onayınızla siteyi ölçmek ve geliştirmek.

4. Hukuki sebepler

Kişisel verileriniz; sözleşmenin kurulması ve ifası (rezervasyon ve üyelik), yasal yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz hukuki sebeplerine dayanılarak işlenir (KVKK 5/2 c, ç, e, f; GDPR 6/1 b, c, f). Pazarlama iletileri ve analitik çerezler yalnız açık rızanıza dayanır (KVKK 5/1; GDPR 6/1 a); rızanızı istediğiniz zaman geri alabilirsiniz. [BAE / DIFC kanunu karşılıkları avukat tarafından eklenmeli.]

5. Toplama yöntemi

Verileriniz web sitemiz, mobil uygulamamız, rezervasyon ve üyelik formları, Google / Apple ile giriş, iş ortağı acenteler ve web siteleri, e-posta, telefon ve mesajlaşma kanalları aracılığıyla elektronik ortamda toplanır. Rezervasyon için gereken bilgileri vermezseniz rezervasyonunuzu alamayız.

6. Aktarılan kişiler ve amaçları

• Hizmeti veren transfer veya tur firması (çoğunlukla Türkiye'de, bazen başka ülkelerde): yalnız hizmet için gereken bilgiler (ad, telefon, alış bilgileri, uçuş ve yolcu bilgileri).
• Rezervasyon bir acente veya iş ortağı üzerinden yapıldıysa ilgili acente / iş ortağı.
• Ödeme kuruluşları (iyzico, PayPal): ödeme ve iade işlemleri için.
• Hizmet sağlayıcılarımız: barındırma (sunucu), e-posta gönderimi, mobil bildirim (Google Firebase), Google / Apple ile giriş ve onayınızla Google Analytics.
• Yetkili kamu kurum ve kuruluşları: yasal zorunluluk hâlinde.

Ülkeler arası aktarım: Veri sorumlusu BAE'de, hizmeti veren firmaların çoğu Türkiye'de ve bazı hizmet sağlayıcılarımızın (ör. Google, Apple, PayPal) sunucuları başka ülkelerde bulunduğundan verileriniz bu ülkeler arasında aktarılır. Türkiye'den yapılan aktarımlar KVKK 9. maddesine, AB'den yapılan aktarımlar GDPR V. Bölümüne (ör. standart sözleşme maddeleri) uygun olarak yapılır. [Aktarım dayanakları ve sunucuların bulunduğu yer avukat tarafından belirlenmeli.]

7. Saklama süresi

Rezervasyon, fatura ve ödeme kayıtları ilgili mevzuatın öngördüğü süre boyunca saklanır. Hesap bilgileri, hesabınızı silmenizden sonra yasal saklama zorunluluğu olanlar dışında silinir veya anonim hâle getirilir. Teknik kayıtlar sınırlı bir süre sonra otomatik olarak silinir.

8. Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi ve kopyasını isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini ve bunun aktarılan kişilere bildirilmesini isteme, işlemenin kısıtlanmasını isteme, işlemeye itiraz etme, verilerinizi yapılandırılmış bir biçimde alma ve başka bir veri sorumlusuna aktarılmasını isteme (veri taşınabilirliği), münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme, rızanızı geri alma ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme haklarına sahipsiniz (KVKK 11. madde; GDPR 15–22. maddeler).

9. Başvuru ve şikâyet

Taleplerinizi [privacy@tranigo.com] adresine kayıtlı e-posta adresinizden ya da yazılı olarak yukarıdaki adreslere iletebilirsiniz; Türkiye'deki kişiler Türkiye temsilcimize, AB'deki kişiler AB temsilcimize de başvurabilir. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Ayrıca Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de bulunduğunuz ülkenin veri koruma otoritesine [ve BAE'de yetkili veri koruma makamına] şikâyette bulunabilirsiniz.