Gizlilik Politikası

Yürürlük tarihi: 1 Mayıs 2026 · Son güncelleme: 15 Mayıs 2026

1. Veri Sorumlusu

Trip and Tick (Trip and Tick Turizm ve Seyahat Acentası Limited Şirketi), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusudur. Adresimiz: Göreme Merkez, Nevşehir 50180, Türkiye. İletişim: [email protected].

2. Toplanan Kişisel Veriler

Aşağıdaki veri kategorilerini topluyoruz:

• Kimlik: ad, soyad, doğum tarihi (yaş kontrolü), uyruk.
• İletişim: e-posta adresi, telefon numarası, otel adresi.
• Pasaport: uluslararası uçuş misafirleri için pasaport numarası.
• Finansal: ödeme tutarı, para birimi. Kart bilgileri Trip and Tick'te saklanmaz — Stripe altyapısı kullanılır.
• İşlem: rezervasyon geçmişi, tercihler, özel istekler.
• Teknik: IP, tarayıcı, cihaz, çerez verisi.

3. İşleme Amaçları

• Rezervasyon işleme ve operatöre bildirim.
• Ödeme ve fatura işlemleri (vergi mevzuatı).
• Müşteri desteği ve şikayet yönetimi.
• Pazarlama iletişimi (sadece açık onay halinde).
• Yasal yükümlülüklerin yerine getirilmesi (TÜRSAB, vergi).
• Hizmet iyileştirme, anonim analitik.

4. Veri Paylaşımı

Veriler aşağıdaki taraflarla paylaşılır:

• Operatörler: rezervasyon yaptığınız operatör (sadece o rezervasyon için gerekli minimum bilgi).
• Ödeme sağlayıcısı: Stripe (PCI-DSS uyumlu).
• E-posta servisi: Brevo (transactional + marketing).
• Resmi makamlar: yasal talep halinde TÜRSAB, Gelir İdaresi, mahkemeler.

Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

5. Saklama Süreleri

• Rezervasyon ve fatura verileri: 10 yıl (vergi mevzuatı).
• Pazarlama izni: iptal edilene kadar.
• Sözleşmesiz iletişim: 2 yıl.
• Çerez verisi: 12 aya kadar.

6. Kullanıcı Hakları (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve uygunluğunu sorgulama.
• Yurt içi/dışı aktarılan tarafları bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• İşleme aktarıldığı taraflara bildirilmesini isteme.
• Otomatik sistemlerle çıkan sonuca itiraz etme.
• Zarar oluştuysa giderilmesini talep etme.

7. Başvuru

Haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayan belgelerle birlikte yazılı başvuru yapabilirsiniz. En geç 30 gün içinde ücretsiz olarak yanıtlayacağız.

8. Güvenlik

Veriler HTTPS şifreli iletişim, hash'lenmiş şifreler, role-based access ve düzenli güvenlik denetimleriyle korunur. Veri ihlali durumunda Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır.

9. Çerezler

Sitemiz çerez kullanır. Detay için Çerez Politikası sayfamıza bakın.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde size e-posta ile bildirim yaparız. Devam eden kullanım güncellenmiş politikayı kabul anlamına gelir.