Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında veri sorumlusu, Reservoria markasıyla faaliyet gösteren RACKLE TECH TRAVEL AGENCY’dir.

Adres: Ehlibeyt Mah. Ceyhun Atuf Kansu Cad. No: 124 İç Kapı No: 27 Çankaya / Ankara, Türkiye. TÜRSAB Belge No: 18730. E-posta: [email protected]. Telefon: +90 531 834 39 80.

2. İşlenen Kişisel Veriler

Hizmeti sunabilmek için aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

• Kimlik ve iletişim verileri: ad-soyad, adres, telefon numarası, e-posta adresi.
• Hesap ve listeleme verileri: kullanıcı adı, mülk/ilan bilgileri, rezervasyon ve misafir kayıtları.
• Ödeme verileri: ödeme yöntemi ve işlem bilgileri (kart numaranızın tamamı tarafımızca saklanmaz; ödemeler lisanslı ödeme kuruluşları aracılığıyla işlenir).
• İşlem güvenliği ve kullanım verileri: IP adresi, mobil cihaz tanımlayıcıları, konum, gezinme ve tıklama verileri, eriştiğiniz tarih/saat, görüntülediğiniz ilanlar, arama geçmişi ve ziyaret süresi.
• Çerez ve benzeri teknolojilerle toplanan veriler (aşağıdaki ilgili bölüme bakınız).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

• Talep ettiğiniz hizmetleri sunmak ve Hizmetten en iyi şekilde yararlanmanızı sağlamak.
• Kullanıcı ve hizmet güncellemeleri için sizinle iletişim kurmak.
• Hizmetlerimizi, içeriğimizi ve tanıtımlarımızı özelleştirmek, ölçmek, raporlamak ve geliştirmek.
• İlgili Reservoria hizmetlerini tanıtmak.
• Bilgilerin doğruluğunu karşılaştırmak ve gerektiğinde üçüncü taraflarla teyit etmek.
• Hukuka aykırı veya zararlı olabilecek faaliyetleri önlemek, araştırmak ve gerektiğinde takip etmek.
• Bu Politikayı, Kullanım Koşullarımızı ve yasal yükümlülüklerimizi yerine getirmek.

4. İşlemenin Hukuki Sebepleri

Kişisel verilerinizi KVKK md. 5-6 ve GDPR md. 6 kapsamında şu hukuki sebeplere dayanarak işleriz: bir sözleşmenin kurulması veya ifası için gerekli olması; hukuki yükümlülüklerimizin yerine getirilmesi; meşru menfaatlerimiz (hizmet güvenliği, dolandırıcılığın önlenmesi, hizmet geliştirme); ve gerekli hâllerde açık rızanız (ör. pazarlama iletileri ve zorunlu olmayan çerezler).

5. Kişisel Verilerin Aktarılması

Kişisel verilerinizi, politikalarımızı uygulamak veya yürürlükteki mevzuatın izin verdiği hâllerde (ör. bir kolluk ya da kamu kurumunun talebi, mevcut veya olası bir hukuki uyuşmazlık, ya da hak ve menfaatlerimizin korunması) açıklayabiliriz. Ayrıca kişisel verilerinizi şu taraflarla paylaşabiliriz:

• Hizmetlerini talep ettiğiniz iş ortaklarımız.
• Kendileriyle işlem yaptığınız diğer kullanıcılar (ör. ev sahibi-misafir iletişimi).
• Bizim adımıza hizmet sunan üçüncü taraf veri işleyenler (barındırma, ödeme, analitik, müşteri desteği, OTA/kanal entegrasyonları gibi).
• Yetkili idari veya adli merciler ile yasal talepler doğrultusunda kamu kurumları.

6. Yurt Dışına Aktarım

Hizmet sağlayıcılarımızdan bazıları yurt dışında bulunabilir. Kişisel verilerinizin yurt dışına aktarımı KVKK md. 9 ve GDPR Bölüm V hükümlerine uygun olarak; yeterli koruma sağlayan ülkeler, uygun güvenceler (ör. standart sözleşme hükümleri) veya gerekli hâllerde açık rızanız esas alınarak gerçekleştirilir. RACKLE TECH TRAVEL AGENCY’nin veya varlıklarının bir kısmının üçüncü bir tarafa devri hâlinde, kişisel verileriniz de bu Politikaya tabi kalmak kaydıyla devredilebilir.

7. Kişisel Verilerin Saklanması

Kişisel verilerinizi yalnızca bu Politika ve Kullanım Koşulları kapsamında rıza gösterdiğiniz amaçlar için gerekli olduğu sürece veya yürürlükteki mevzuatın gerektirdiği süre boyunca saklarız; bu sürenin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Çerezler

“Çerez”, bazı web sayfalarımız tarafından cihazınıza yerleştirilen küçük bir dosyadır. Biz veya birlikte çalıştığımız üçüncü taraflar; sayfa akışını analiz etmek, hizmet ve içerikleri özelleştirmek, tanıtım etkinliğini ölçmek ve güvenliği sağlamak için çerez ve benzeri teknolojiler kullanabiliriz. Site, kullanım istatistikleri için gizlilik dostu analiz araçları kullanır. Çerez tercihlerinizi tarayıcınızdan ve Sitedeki çerez bildirimi üzerinden yönetebilirsiniz.

9. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba, kötüye kullanıma ve ifşaya karşı korumak için makul idari ve teknik tedbirler (erişim kontrolleri, şifreleme ve aktarım güvenliği dâhil) uygularız. İnternet üzerinden hiçbir iletim yönteminin yüzde yüz güvenli olmadığını hatırlatırız.

10. İlgili Kişi Olarak Haklarınız (KVKK md. 11)

KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• KVKK md. 7 kapsamında verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. AB/AEA ve İsviçre Sakinleri için Ek Bilgi (GDPR)

Aşağıdaki ek bildirim, Site’yi ziyaret eden Avrupa Birliği, Avrupa Ekonomik Alanı ve İsviçre sakinleri için geçerlidir. GDPR kapsamında, yürürlükteki yasalarca sınırlandırılmadığı ölçüde aşağıdaki haklara sahipsiniz:

• Erişim hakkı: hakkınızda topladığımız verilere erişme.
• Düzeltme hakkı: yanlış verilerin düzeltilmesini isteme.
• Silme (unutulma) hakkı: yasal sınırlar çerçevesinde verilerinizin silinmesini isteme.
• İşlemeyi kısıtlama hakkı.
• İtiraz hakkı: belirli durumlarda işlemeye itiraz etme.
• Veri taşınabilirliği hakkı.
• Otomatik karar vermeye tabi olmama hakkı.
• Yetkili veri koruma otoritesine (DPA) şikâyette bulunma hakkı.

12. Çocukların Gizliliği

On sekiz (18) yaşından küçük kişilerden bilerek kişisel veri toplamaz ve işlemeyiz. Bir çocuğa ait veri işlediğimizi fark edersek bu veriyi sileriz.

13. Sorgu ve Mesajlar

Kullanıcılar Site üzerindeki araçlar aracılığıyla birbirlerine sorgu ve mesaj gönderebilir. Bir bağlantı üzerinden sorgu gönderdiğinizde, e-posta adresiniz ve sağladığınız diğer bilgiler ilgili kullanıcının size doğrudan yanıt verebilmesi için görünür olur. Bu iletişimler sunucularımızda barındırılabilir, işlenebilir veya bunlar üzerinden iletilebilir ve güven/güvenlik amacıyla bunlara erişimimiz olabilir. Kredi kartı veya banka hesabı bilgileri dâhil paylaşmaya hazır olmadığınız bilgileri e-posta veya mesajla paylaşmayın.

14. Oltalama (Phishing) ve Sahte E-postalar

Bizden veya bir kullanıcıdan geliyormuş gibi görünen, kişisel bilgilerinizi (kart, giriş bilgisi, parola) isteyen ya da bir bağlantıya tıklayarak hesabınızı doğrulamanızı talep eden istenmeyen bir e-posta alırsanız, bu büyük olasılıkla bilgilerinizi ele geçirmeye çalışan birinden gelmiştir. Bu tür bilgileri e-postayla talep etmeyiz; bilgi vermeyin ve bağlantıya tıklamayın. Böyle bir e-posta alırsanız bizimle iletişime geçin.

15. Politikadaki Değişiklikler

Bu Politikayı zaman zaman güncelleyebiliriz. Güncel sürüm Sitede yayımlandığı anda yürürlüğe girer; en güncel metni görmek için bu sayfayı düzenli olarak ziyaret etmenizi öneririz.

16. İletişim ve Başvuru

Bu Politika hakkında sorularınız için veya KVKK/GDPR kapsamındaki haklarınızı kullanmak için bizimle [email protected] adresinden iletişime geçebilirsiniz. Başvurularınızı yürürlükteki mevzuata uygun olarak ve makul bir süre içinde değerlendiririz; talebinizi işleme almadan önce kimliğinizi doğrulamamız gerekebilir.