Gizlilik Politikası

Gizlilik Politikası

Veri Sorumlusu: Moon Shine Travel -- license number : 13782
Adres: Çavuşin Köyü Yolu NO:98 A, 50502 Avanos/Nevşehir • TÜRSAB No: A-13782 • E-posta: [email protected]

Kapsam: Bu politika; web sitemiz, mobil platformlarımız, rezervasyon ve iletişim formları, WhatsApp, e-posta ve çağrı merkezi üzerinden işlenen kişisel verileri kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile şeffaflık ve sade dil gibi uluslararası iyi uygulamalar dikkate alınarak hazırlanmıştır.

1) Topladığımız Veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon, ülke ve dil tercihi.
• Rezervasyon: konaklama ve aktivite tarihleri, yolcu bilgileri, varsa uçuş saatleri.
• Ödeme: ödeme tutarı, işlem zamanı ve ödeme hizmeti sağlayıcısının yanıt kodları (kart verilerini saklamıyoruz; yalnızca sağlayıcının ilettiği zorunlu kayıtlar tutulur).
• Pazarlama tercihleri: bülten ve onay kutuları ile çerez tercihleri.
• Teknik veriler: IP adresi, tarayıcı/cihaz bilgileri, çerez kimlikleri, yönlendiren sayfa ile oturum ve performans ölçümleri.
• Arama ve mesaj kayıtları: müşteri ilişkilerinde kalite ve ispat amacıyla görüşme veya mesaj özetleri.

2) İşleme Amaçları ve Hukuki Sebepler

• Sözleşme ve sözleşme öncesi işlemler: rezervasyon, biletleme, operatör teyidi ve müşteri desteği.
• Hukuki yükümlülükler: muhasebe ve vergi kayıtları, faturalar, denetimler ve KVKK kapsamındaki başvurulara yanıt verilmesi.
• Meşru menfaat: dolandırıcılığın önlenmesi, sistem güvenliği ile temel analiz ve iyileştirmeler.
• Açık rıza (gerekli olduğunda): bültenler, teklifler ve pazarlama çerezleri.

3) Veri Toplama Yöntemleri

Formlar, WhatsApp/e-posta/çağrı merkezi iletişimi, ödeme hizmeti sağlayıcısından gelen yanıtlar, çerezler ve günlük kayıtları.

4) Çerezler ve Benzeri Teknolojiler

Zorunlu, analitik ve pazarlama amaçlı çerez kategorileri kullanıyoruz. Tercihler, önceden seçili olmayan seçeneklerin bulunduğu çerez panelinden yönetilebilir; verilen rıza dilediğiniz zaman geri çekilebilir.

5) Veri Aktarımları ve Alıcılar

• Operasyon ortakları: balon, ATV ve at turu operatörleri ile transfer şirketleri (yalnızca gerekli bilgiler).
• Hizmet sağlayıcılar: barındırma, e-posta/SMS, çağrı merkezi, güvenlik ve analitik hizmeti sağlayıcıları.
• Ödeme kuruluşları: PCI-DSS uyumlu aracılar (kart bilgilerini saklamıyoruz).
• Yurt dışına aktarım: Sunucu veya SAAS hizmetinin bulunduğu konuma bağlı olarak veriler, KVKK kapsamındaki güvenceler uygulanarak yurt dışına aktarılabilir.

6) Saklama Süreleri

• Rezervasyonlar ve işlemler: mali mevzuatın gerektirdiği süre boyunca.
• Müşteri iletişimi ve talepler: uyuşmazlıklara ilişkin zamanaşımı süresi boyunca.
• Çerez kayıtları: kategori ve amaca göre makul sürelerle.

7) Güvenlik

Erişim yetkilendirmeleri, veri aktarımı sırasında TLS şifreleme, ağ ve uygulama güvenliği, yedekleme ve tedarikçi sözleşmelerinde KVKK hükümleri uygulanır.

8) Haklarınız ve Başvuru

KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya anonim hâle getirilmesini isteme, işleme sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru: [email protected] veya Çavuşin Köyü Yolu NO:98 A, 50502 Avanos/Nevşehir.
Yanıt süresi: Başvurular mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

9) AB/AEA Kapsamındaki Ziyaretçiler İçin Ek Şeffaflık

GDPR şeffaflık ilkelerine uygun olarak bilgiler açık ve erişilebilir bir dille sunulur.

10) Değişiklikler

Bu politika, operasyonel veya hukuki değişiklikler nedeniyle güncellenebilir. En güncel sürüm her zaman bu sayfada yayımlanır.