Müşteri KVKK Aydınlatma Metni

1. Giriş

Hakan Hac ve Umre Organizasyon A.Ş. (“Tebliğ Turizm”, “Şirket” ya da “Biz”) olarak; siz misafirlerimize sunduğumuz ürün ve hizmetleri yerine getirirken kişisel verilerinizin gizliliğini sağlamaya ve verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ile ikincil mevzuata uygun şekilde işlemeye azami özen gösteriyoruz.

KVKK’nın 10. maddesi uyarınca hazırlanan işbu Aydınlatma Metni kapsamında sizleri aşağıdaki konularda bilgilendirmek isteriz.

2. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu: Hakan Hac ve Umre Organizasyon A.Ş.

iletişim bilgileri işbu metnin sonunda yer almaktadır.

3. Kişisel Verilerinizi Nasıl Elde Edebiliriz?

Tebliğ Turizm olarak siz misafirlerimizle farklı kanallardan temas kurabiliyoruz. Kişisel verileriniz; tamamen veya kısmen otomatik yöntemlerle ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

3.1. Yüz Yüze Satış İşlemleri

Kişisel verileriniz, Şirketimize ait satış ofislerinde, acentelerde veya diğer fiziki satış noktalarında örneğin:

• Tarafınızca doldurulan basılı veya dijital satış sözleşmeleri ve formlar,
• Satış danışmanlarımızla yaptığınız yüz yüze görüşmeler,
• Kimlik/pasaport ibrazı (fatura/resmi işlem/biletleme vb. için),
• Ödeme işlemlerinde kullanılan POS cihazları ve diğer ödeme araçları
• yoluyla elde edilebilir.

3.2. Mesafeli satış işlemleri

Kişisel verileriniz, örneğin:

• Web sitemizi ziyaret ettiğinizde veya üye olup rezervasyon/sipariş oluşturduğunuzda,
• Çağrı merkezimizi aradığınızda (görüşme kayıtları dahil),
• WhatsApp üzerinden bizimle iletişime geçtiğinizde,
• Müşteri hizmetlerimiz veya çalışanlarımızla e-posta/SMS gibi kanallarla yazıştığınızda,
• Şirketimiz kanallarında sunulan hizmetler kapsamında adres/konum temelli hizmet talebi oluşturduğunuzda (hizmetin niteliğine göre) toplanabilir.

3.3. Üçüncü Kişiler Aracılığıyla Elde Etme

Şirketimiz ile olan ilişkiniz bir aracı kurum / iş ortağı / yetkili satış kanalı vasıtasıyla gerçekleştiyse kişisel verilerinizi bu taraflar aracılığıyla da elde edebiliriz.

4. Kişisel Verilerinizi Ne Kadar Süre Saklarız?

Kişisel verileriniz; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Sürenin sonunda verileriniz KVKK’ya uygun şekilde silinir, yok edilir veya anonim hale getirilir. Örneğin; ticari defter ve belgeler bakımından ilgili mevzuat gereği 10 yıl saklama yükümlülüğü söz konusu olabilir.

5. Hangi Kişisel Verilerinizi İşliyoruz?

Tebliğ Turizm olarak sunduğumuz hizmetler kapsamında aşağıdaki veri kategorilerinde kişisel verilerinizi işleyebiliriz:

• Kimlik ve iletişim verileri: Ad, soyad, TCKN, pasaport bilgileri, doğum tarihi (biletleme vb. için), adres, e-posta, telefon/cep telefonu numarası, kimlikte yer alan diğer bilgiler, vize başvuru formu bilgileri, vukuatlı nüfus kâğıt örneği
• Görsel/işitsel kayıtlar: Fotoğraf, çağrı merkezi ses kayıtları.
• Finansal veriler: Ödeme yöntemi, ödeme detayları, (uygulanabildiği ölçüde) maskelenmiş kart bilgileri, POS slip bilgileri, iade için banka bilgileri, fatura bilgileri ve finansal kayıtlar.
• Müşteri işlem ve rezervasyon/sipariş verileri: Rezervasyon/sipariş kodu, sözleşme numarası, satın alınan ürün/hizmet detayı, işlem geçmişi; mevcut veya geçmiş rezervasyonlarınıza ilişkin konaklama/ulaşım/aktivite satın alma bilgileri, paket tur tercihleriniz ve seyahat bilgileriniz; destek kayıtları.
• Talep/şikâyet verileri: Yazılı/sözlü talep ve şikâyet içerikleri, özel istekleriniz.
• Sigorta verileri: Seyahat sigortası poliçe bilgileri ve detayları.
• Meslek ve demografik veriler: Meslek bilgisi; (pazarlama rızası vermeniz halinde) medeni durum, evlilik tarihi, çocuk bilgileri vb.
• Lokasyon verisi (hizmetin niteliğine göre): Anlık/sabit konum bilgisi (adres/konum temelli hizmetlerin sunulması zorunlu ise).
• Özel nitelikli kişisel veriler: Seyahat/konaklama sırasında özel ihtiyaçlarınızın (ör. sağlık durumu, alerji, hareket kabiliyeti) organizasyonu için zorunlu olduğu ölçüde sizin veya akrabalık bağınız bulunan aile yakınlarınızın özel ihtiyaçların olmasına sebebiyet olabilecek bir sağlık durumu olması durumunda ya da hastalık sebebiyle rezervasyon değişikliği veya iptali talebinde bulunmanız halinde özel nitelikli kişisel veri niteliğinde olan sağlık bilgileri işlenmektedir. Aile yakınlarınızın seyahatiniz sırasında sağlık durumlarını ilgilendirecek vakaların ortaya çıkması halinde akrabalık bağınız bulunan aile yakınlarınızın sağlık bilgilerini bu konudaki ilgili kişiden açık rıza alma yükümlülüğü size aittir.
• Diğer bilgiler: Satın aldığınız konaklama hizmetine ya da tura katılım gösterememenizin sebebini ortaya koyan belgeleriniz

Kural olarak özel nitelikli kişisel verilerinizi talep etmeyiz/işlemeyiz. Ancak hizmetin ifası için zorunlu olduğu ve sizin tarafınızdan paylaşıldığı durumlarda, KVKK m.6 uyarınca açık rızanıza dayanarak ve amaçla sınırlı şekilde işleyebiliriz.

6. Kişisel Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeplere Dayanarak İşliyoruz?

Kişisel verilerinizi, KVKK m.5 ve gerekiyorsa m.6 kapsamında aşağıdaki amaçlarla işleyebiliriz:

6.1. Sözleşmenin Kurulması Ve İfası (KVKK m.5/2-(c))

• Tur/otel/ulaşım/aktivite/etkinlik bileti/sigorta/vize danışmanlığı vb. ürün ve hizmetlerin sunulması,
• Rezervasyon/siparişin oluşturulması ve yönetimi, operasyonel bilgilendirmeler (uçuş saati değişikliği vb.),
• Üyelik süreçlerinin yürütülmesi,
• İade/iptal/değişiklik süreçlerinin yönetimi,
• Hizmetin niteliğine göre kimlik teyidi gerektiren işlemler (biletleme/rezervasyon vb.).

Örnek olarak; tercih ettiğiniz paket turu gerçekleştirebilmek için konaklama rezervasyonlarını yapabilir, konaklama ile aktivite satın almanız halinde ilgili aktivite rezervasyon/satış süreçlerini yürütebilir, adınıza uçak bileti temin edebilir, transfer/karşılama süreçlerini organize eden üçüncü tarafları bilgilendirebilir ve seyahatinize ilişkin gerekli bilgilendirmeleri (operasyonel bildirimler dahil) gerçekleştirebiliriz. Rezervasyon süreçlerinde özel nitelikli verilerinizin işlenmesi zorunlu ise bu verilerinizi açık rızanızı alarak işleriz. Talep etmeniz halinde vize danışmanlığı hizmetlerinin sağlanması amacıyla da verilerinizi işleyebiliriz.

6.2. Hukuki Yükümlülüklerin Yerine Getirilmesi Ve Kanunda Açıkça Öngörülme (KVKK m.5/2-(ç) ve m.5/2-(a))

• Faturalandırma, muhasebe kayıtlarının tutulması, vergi mevzuatı yükümlülükleri,
• Turizm/sigorta/diğer tabi olunan mevzuat yükümlülükleri,
• Yetkili kamu kurumlarının / yargı makamlarının / kolluk birimlerinin / düzenleyici-denetleyici otoritelerin hukuka uygun taleplerine yanıt verilmesi.

6.3. Meşru Menfaat (KVKK m.5/2-(f))

• Ürün ve hizmet kalitesinin artırılması, müşteri memnuniyetinin ölçümlenmesi, iş geliştirme faaliyetleri ve analizler,
• Talep ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması; olumsuzlukların giderilmesi ve tekrarını önleyici tedbirlerin alınması,
• Uyuşmazlık halinde ispat ve Şirketin haklarının korunması,
• Fraud/sahtecilik/usulsüzlüklerin önlenmesi, Şirket güvenliği ve ekonomik/hukuki güvenliğin sağlanması,
• Şirket içi süreçlerin yürütülmesi (BT altyapısı yönetimi, iç denetim vb. – gerekli ve ölçülü olduğu ölçüde).

Ayrıca; şirketimizin sunduğu hizmetler için öngörülen kuralların veya yasal yükümlülüklerin ihlali söz konusu olduğunda ya da ihlal şüphesinin araştırılması gerektiğinde, dolandırıcılığın önlenmesi ve haklarımızın korunması amaçlarıyla kişisel verilerinizi yasal saklama süreleri ile uyumlu şekilde işleyebiliriz.

6.4. Alenileştirme (KVKK m.5/2-(d)) – Uygun Olduğu Ölçüde

Sosyal medya gibi mecralarda kamuya açık şekilde paylaştığınız geri bildirimlerde yer alan kişisel verilerin, hizmet kalitesinin geliştirilmesi ve müşteri memnuniyetinin ölçümlenmesi amacıyla değerlendirilmesi (uygulanabildiği ölçüde).

6.5. Özel nitelikli veriler (KVKK m.6) – Açık Rıza

Özel ihtiyaçların organizasyonu (ör. otelde özel menü/alerji, uçuş için tekerlekli sandalye, sağlık nedeniyle iptal/değişiklik) için zorunlu olduğunda; açık rızanıza dayanarak ve yalnızca ilgili talebin ifası ile sınırlı şekilde.

7. Pazarlama İletişimleri ve Size Özel Teklifler

Aşağıdaki faaliyetler açık rızanıza bağlıdır:

• Ticari elektronik ileti gönderimi: Açık rızanızın bulunması halinde; ad-soyad, telefon ve e-posta bilgilerinizin kampanya/promosyon/tanıtım iletileri için işlenmesi (KVKK m.5/1).
• Segmentasyon ve profilleme: Açık rızanızın bulunması halinde; size özel içerik/fırsat sunabilmek için pazarlama faaliyetlerinin planlanması, segmentasyon ve profilleme analizlerinin yapılması amacıyla aşağıdaki nitelikte verilerin işlenmesi (KVKK m.5/1).

Örneğin; isim-soyisim, cinsiyet, doğum tarihi, medeni durum, telefon, e-posta, seyahat bilgileri (tercih edilen tatil destinasyonu, harcama tutarı, harcama sıklığı, yılda kaç kez tatile gidildiği, tercih edilen otel kategorisi, rezervasyon yapılan kişi bilgisi), evlilik tarihi, çocuk bilgileri, meslek bilgileri.

Dilediğiniz zaman bizimle iletişime geçerek vermiş olduğunuz rızayı geri alabilirsiniz.

8. Kişisel Verilerinizi Hangi Amaçlarla ve Kimlerle Paylaşabiliriz / Aktarabiliriz?

Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerine uygun olarak ve amaçla sınırlı/ölçülü şekilde, hizmetin niteliğine bağlı olarak aşağıdaki alıcı gruplarıyla paylaşılabilir/aktarılabilir. Altını çizmek isteriz ki; kişisel verilerinizi hiçbir zaman yetkisiz üçüncü kişilerle kendi menfaatlerimize olacak şekilde paylaşmaz veya erişime açmayız.

8.1. İş Ortakları / Tedarikçiler

Konaklama ve turizm hizmet sağlayıcıları: Oteller, tur operatörleri, rehberler, organizasyon firmaları, aktivite sağlayıcıları, bilet satış platformları vb.

• Ulaşım hizmet sağlayıcıları: Havayolu, otobüs firmaları vb.
• Sigorta şirketleri: Seyahat sigortası süreçleri.
• Vize süreçleri: İlgili ülke diplomatik temsilcilikleri, yetkili vize başvuru merkezleri ve gerekli sigorta kurumları.
• Mesafeli/online siparişlerde hizmet tedarikçileri: Talep edilen ürün veya hizmeti fiilen yerine getiren üçüncü taraf tedarikçiler (hizmetin niteliğine göre kimlik/iletişim/lokasyon verileriyle sınırlı).

Yurt dışı paketlerde hizmetin ifası için veri aktarılan iş ortaklarımız yurt dışında bulunabilir. Ayrıca, pek çok durumda kişisel verilerinizi aktardığımız üçüncü taraflar, kendi süreçleri bakımından kişisel verilerinizi veri sorumlusu sıfatıyla işleyebilir.

Hizmetinizi fiilen sunacak ana tedarikçinin (ör. konaklayacağınız otel/havayolu) bilgileri satış sözleşmenizde/eklerinde yer alabilir; ayrıca satış danışmanımıza veya çağrı merkezimize başvurarak öğrenebilirsiniz.

8.2. BT/İletişim Tedarikçileri Ve Operasyonel Destek

Web sitesi yönetimi, uygulama barındırma/sunucu hizmetleri, CRM/call-center altyapısı, ileti gönderim hizmetleri, fraud önleme hizmetleri vb. tedarikçiler.

8.3. Finansal Kuruluşlar

Ödeme işlemlerinin gerçekleştirilmesi için bankalar, ödeme ve e-para kuruluşları.

8.4. Danışmanlar Ve İş Ortakları

Hukuki süreçler için avukatlar, mali süreçler için mali müşavir/denetçiler (gizlilik yükümlülükleri altında ve amaçla sınırlı).

8.5. Yetkili Kamu Kurum Ve Kuruluşları / Özel Kişiler

Yasal zorunluluk veya hukuka uygun resmi talep halinde (mahkeme, savcılık, kolluk, vergi denetimi vb.).

9. Pazarlama Faaliyetleri Kapsamında Aktarımlar

Ticari elektronik ileti gönderimi için ad-soyad, telefon ve e-posta bilgilerinizi ileti gönderim hizmeti aldığımız tedarikçiler ile paylaşabiliriz.

• Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca ticari ileti izin kayıtları kapsamında; izin bilgilerinizi ve iletişim verilerinizi İleti Yönetim Sistemi’ne (İYS) hukuki yükümlülüklerimiz gereği aktarabiliriz.
• Segmentasyon/profilleme amacıyla işlenen veriler, uygulama barındırma ve sunucu hizmeti aldığımız yurt içi/yurt dışı tedarikçilerle paylaşılabilir.

10. Yurt Dışına Aktarım ve WhatsApp (Meta) Bilgilendirmesi

Yurt dışı seyahatleri içeren paketler veya kullanılan altyapı/iletişim kanalları nedeniyle, kişisel verilerinizin yurt dışında bulunan alıcılara aktarılması ve/veya yurt dışındaki sunucularda saklanması söz konusu olabilir.

Özellikle WhatsApp üzerinden yürütülen iletişimlerde; ilgili veriler ve hizmet sağlayıcı Meta Platforms Inc. (WhatsApp) tarafından yurt dışında bulunan sunucularda işlenebilir/saklanabilir. Yurt dışına aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

11. Kişisel Verilerinize İlişkin Haklarınız ve Başvuru Yöntemi

KVKK’nın 11. maddesi uyarınca kişisel veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme ve düzeltmenin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşleme sebepleri ortadan kalkmışsa silinmesini/yok edilmesini isteme ve işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.

Haklarınıza ilişkin taleplerinizi iletebilmeniz için Tebliğ Turizm Veri Sahibi Başvuru Formu’na şu adresten ulaşabilirsiniz:

https://www.tebligtur.com/veri-sahibi-basvuru-formu

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ancak ayrıca maliyet doğması halinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.

İletişim Bilgilerimiz



Ticari Unvan

Hakan Hac ve Umre Organizasyon A.Ş.



Adres

Yenidoğan Mah. Osman Tiryaki Cad. No:1/6 Merkez - KIRIKKALE

📞

Telefon

+90 850 304 56 14 veya +90 505 110 7666

📠

Faks

+90 850 304 56 14

📧

Kayıtlı Elektronik Posta Adresi

hakanhacumre@hs03.kep.tr