KVKK aydınlatma metni

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

• Unvan: REST ORGANİZASYON HİZMETLERİ TURİZM TAŞ. İNŞ. OTO AL. SAT. KİRALAMA SAN. TİC. İTH. İHR. LTD. ŞTİ. ("Şirket")
• MERSİS numarası: 0734270570900001
• Vergi dairesi ve numarası: Antalya Kurumlar V.D. · 7342705709
• Adres: Molla Yusuf Mah. 1418 Sk. Canpolat Residence No:7 D:1, Konyaaltı / ANTALYA
• E-posta: info@restorganizasyon.com · Telefon: +90 554 883 66 50
• REST Transfer (resttransfer.com), Şirket'in transfer hizmetleri markasıdır.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad ve soyad.
• İletişim: telefon numarası (ülke koduyla), e-posta adresi; WhatsApp, telefon veya e-postayla bize ulaşırsanız yazışma ve görüşme içerikleri.
• Yolculuk ve uçuş bilgileri: transfer yönü, havalimanı, bölge, otel adı veya adres, transfer ve dönüş tarihi ile saati, uçuş numarası, bagaj sayısı, seçilen araç ve ekstralar (çocuk koltuğu, ara durak, ekstra bekleme vb.), rezervasyon notunuz.
• Yolcu bilgileri: yetişkin, çocuk ve bebek sayısı ile çocuk koltuğu ihtiyacı. Çocuk ve bebek yolcuların ad, yaş veya kimlik bilgileri alınmaz. Alkollü ikram seçilirse yolcuların 18 yaşından büyük olduğuna ilişkin beyanınız.
• Ödeme bilgisi: rezervasyon numarası, fiyat, seçilen ödeme yöntemi, ödeme ve iade durumu; havale/EFT'de gönderen adı, tutar ve tarih gibi banka hareketindeki bilgiler. Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) tarafımızca alınmaz ve saklanmaz; kartla ödeme yalnızca banka veya ödeme kuruluşunun güvenli ödeme sayfasında yapılır.
• Hukuki işlem bilgileri: rezervasyonda okuduğunuzu veya kabul ettiğinizi işaretlediğiniz metinler ve zamanı, size gönderilen e-postaların gönderim kayıtları.
• İşlem güvenliği bilgileri: rezervasyonun oluşturulduğu tarih ve saat; kötüye kullanımı önlemek için IP adresinizin yalnızca geri döndürülemez özeti (ham IP adresi saklanmaz).
• Rezervasyon notuna sağlık bilgisi gibi özel nitelikli kişisel veri yazmamanızı rica ederiz.

3. İşleme amaçları ve hukuki sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve her amaç için belirtilen, KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanılarak işlenir:

• Rezervasyonun alınması: formdaki bilgilerle fiyatın hesaplanması, rezervasyonun kaydedilmesi, rezervasyon numarası ve size özel onay bağlantısının oluşturulması. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c).
• Transferin planlanması ve yapılması: araç ve şoför atanması; şoföre tarih, saat, uçuş, güzergâh, otel/adres, yolcu ve bagaj sayısı, ekstralar, adınız ve telefonunuzun iletilmesi; isim tabelasıyla karşılama. Hukuki sebep: m.5/2-c.
• Uçuş takibi: uçuş numaranız üzerinden iniş saatinin izlenmesi ve şoförün rötara göre yönlendirilmesi. Hukuki sebep: m.5/2-c.
• Rezervasyonla ilgili iletişim: rezervasyon, onay, ödeme ve iptal e-postalarının gönderilmesi; transfer öncesinde ve sırasında WhatsApp veya telefonla bilgi verilmesi. Hukuki sebep: m.5/2-c.
• Ödeme ve iade işlemleri: ödemenin alınması, havale/EFT ödemesinin rezervasyonla eşleştirilmesi, ödeme bağlantısının gönderilmesi, iadelerin yapılması. Hukuki sebep: m.5/2-c.
• Değişiklik, iptal, talep ve şikâyetlerin karşılanması: talebinizin kaydedilmesi, değerlendirilmesi ve size dönüş yapılması. Hukuki sebep: m.5/2-c.
• Fatura, muhasebe ve vergi kayıtları: fatura düzenlenmesi, ticari defter ve belgelerin Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca tutulması. Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Tüketici mevzuatına uyum: ön bilgilendirmenin yapıldığının ve sözleşme onayının ispatı için onay kayıtlarının saklanması. Hukuki sebep: m.5/2-ç.
• Alkollü ikramlarda yaş kontrolü: 18 yaşından küçüklere alkollü içki sunulmaması için yaş beyanının alınması. Hukuki sebep: m.5/2-ç.
• Yetkili kurumların taleplerinin karşılanması: mahkeme, savcılık, kolluk ve diğer yetkili kamu kurumlarının kanuna dayalı bilgi taleplerine yanıt verilmesi. Hukuki sebep: m.5/2-ç.
• Bilgi güvenliği ve kötüye kullanımın önlenmesi: aynı bağlantıdan kısa sürede yapılan rezervasyon sayısının IP özetiyle sınırlanması, sahte ve otomatik rezervasyonların engellenmesi. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f).
• E-posta gönderimlerinin takibi: e-postanın size ulaşıp ulaşmadığının kaydedilmesi ve gönderilemeyen e-postaların tekrar gönderilmesi. Hukuki sebep: m.5/2-f.

4. Toplama yöntemi

Kişisel verileriniz; web sitemizdeki rezervasyon formu aracılığıyla otomatik yollarla, e-posta, WhatsApp ve telefon aracılığıyla ise kısmen otomatik yollarla, elektronik ortamda ve sözlü olarak, yukarıdaki hukuki sebeplere dayanılarak toplanır.

5. Kişisel verilerin aktarıldığı taraflar

Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki taraflara aktarılır:

• Transferi gerçekleştiren şoförler: ad soyad, telefon, tarih, saat, uçuş, güzergâh, otel/adres, yolcu ve bagaj sayısı, ekstralar ve rezervasyon notunuz (iş bilgisi şoföre WhatsApp ile iletilir).
• Bankalar ve ödeme kuruluşları: havale/EFT, kartla ödeme ve iade işlemleri için gerekli ödeme bilgileri.
• Barındırma sağlayıcısı: Hostinger (sunucular Avrupa Birliği / Almanya); internet sitesinin çalıştırılması (site ve rezervasyon formu üzerinden ilettiğiniz bilgiler bu sunuculardan geçer).
• Veritabanı sağlayıcısı: Supabase (sunucular Avrupa Birliği / Almanya); rezervasyon kayıtlarının saklanması.
• E-posta sağlayıcısı: Resend (gönderim bölgesi Avrupa Birliği / İrlanda); rezervasyon e-postalarının gönderilmesi (ad, e-posta adresi, rezervasyon özeti).
• WhatsApp (Meta): WhatsApp üzerinden bizimle yazışmanız ve şoföre iş bilgisinin iletilmesi.
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olması halinde mahkemeler, savcılıklar, kolluk ve vergi idaresi gibi yetkili makamlar.

6. Yurt dışına aktarım

Hostinger, Supabase, Resend ve WhatsApp (Meta) sunucuları yurt dışında bulunduğundan, bu hizmetlerin kullanımıyla kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, Kanun'da öngörülen aktarım şartlarına ve güvencelerine uygun olarak yapılır.

7. Saklama süreleri

• Rezervasyon, ödeme, fatura ve muhasebe kayıtları: işlemin yapıldığı yılı izleyen yılbaşından itibaren 10 yıl (Türk Ticaret Kanunu m.82, Vergi Usul Kanunu m.253).
• Onay kayıtları ve e-posta gönderim kayıtları: ilgili rezervasyonla birlikte, aynı süre boyunca.
• Rezervasyona bağlı olmayan talep ve şikâyet yazışmaları (e-posta, WhatsApp): talebin sonuçlanmasından itibaren 3 yıl.
• IP adresi özeti: istek sınırı süresi (1 saat) dolduktan sonra otomatik olarak silinir; kalıcı olarak saklanmaz.
• Süresi dolan kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. KVKK m.11 kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak; Molla Yusuf Mah. 1418 Sk. Canpolat Residence No:7 D:1, Konyaaltı / ANTALYA adresine yazılı olarak (elden, noter aracılığıyla veya iadeli taahhütlü posta ile), ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@restorganizasyon.com adresine iletebilirsiniz.

Başvurunuzda ad, soyad, (yazılı başvuruda) imza, Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ile pasaport veya kimlik numarası, tebligata esas adres, varsa e-posta adresi, telefon numarası ve talebinizin konusu yer almalıdır.

Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.