1. Kimiz
Bu web sitesi [TÜZEL KİŞİ ADI] ("biz") tarafından işletilmektedir. Adres: [KAYITLI ADRES], Kuzey Kıbrıs. Bu politikada açıklanan kişisel veriler bakımından veri sorumlusu biziz. Bize [İLETİŞİM E-POSTASI] adresinden veya iletişim sayfamızdan ulaşabilirsiniz.
2. Hangi kişisel verileri topluyoruz
Rezervasyon talebi oluşturduğunuzda formda girdiğiniz bilgileri topluyoruz: adınız, e-posta adresiniz, telefon numaranız, alış ve bırakış noktaları, girdiyseniz açık adres, havalimanı karşılamalarında uçuş numarası ve varış saati, seyahat tarihi ve saati, yolcu sayısı, araç sınıfı, çocuk koltuğu ihtiyacı ve eklediğiniz notlar.
Teknik veriler. Rezervasyon gönderildiğinde kullanılan cihazın IP adresi ve tarayıcı tanımı (user-agent) da kaydedilir. Barındırma ve güvenlik sağlayıcımız, siteyi sunmak ve kötüye kullanıma karşı korumak amacıyla bağlantı verilerini işler.
Yönetim kayıtları. Yönetim panelinde yapılan işlemler, güvenlik ve hesap verebilirlik amacıyla yöneticinin e-posta adresi ve IP adresiyle birlikte kaydedilir.
Bilerek çocuklardan kişisel veri toplamıyoruz; sağlık, din veya biyometrik veri gibi özel nitelikli veri de toplamıyoruz.
3. Verilerinizi neden ve hangi hukuki dayanakla kullanıyoruz
- Transferinizi düzenlemek ve gerçekleştirmek — sözleşmenin ifası (GDPR m. 6/1-b).
- Rezervasyonunuzla ilgili sizinle iletişim kurmak — sözleşmenin ifası (m. 6/1-b).
- Muhasebe ve vergi mevzuatının gerektirdiği kayıtları tutmak — hukuki yükümlülük (m. 6/1-c).
- Siteyi güvende tutmak ve kötüye kullanımı önlemek — meşru menfaat (m. 6/1-f).
Kişisel verilerinizi otomatik karar verme veya profilleme için kullanmıyor ve satmıyoruz.
4. Verilerinizi kimler alıyor
Kişisel verileri yalnızca hizmeti yürütmemize yardımcı olan sağlayıcılarla paylaşıyoruz:
- Cloudflare — içerik dağıtımı, DNS ve güvenlik koruması. IP adresiniz dahil bağlantı verilerini işler.
- E-posta sağlayıcımız — rezervasyon bildirimleri ve onayları e-posta ile gönderilir.
- Telegram — rezervasyon bildirimleri ekibimize Telegram üzerinden iletilir.
- Google Haritalar — iletişim sayfamızda gömülü bir Google haritası bulunur. Harita yüklendiğinde Google IP adresinizi alır ve çerez yerleştirebilir.
- OpenStreetMap (Nominatim) ve OSRM — rezervasyon formunda adres araması ve rota hesaplaması için kullanılır.
Her sağlayıcı verileri kendi koşulları ve ilgili veri koruma mevzuatı çerçevesinde işler.
5. Yurt dışına aktarım
Kuzey Kıbrıs'tan faaliyet gösteriyoruz ve bazı sağlayıcılarımız Avrupa Ekonomik Alanı dışında bulunuyor. Kişisel veriler AEA dışına aktarıldığında, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri gibi uygun güvencelere dayanıyoruz.
6. Verilerinizi ne kadar süre saklıyoruz
- Rezervasyon kayıtları: muhasebe ve hukuki amaçlarla [SAKLAMA SÜRESİ, örn. 5 yıl].
- Yönetim ve güvenlik kayıtları: [SAKLAMA SÜRESİ, örn. 12 ay].
Saklama süresi dolduğunda veriler silinir veya anonim hâle getirilir.
7. Haklarınız
GDPR kapsamında; kişisel verilerinize erişme, yanlış verilerin düzeltilmesini isteme, silinmesini isteme, işlenmesinin kısıtlanmasını isteme, taşınabilirlik ve meşru menfaate dayalı işlemeye itiraz etme haklarına sahipsiniz. İşleme rızaya dayanıyorsa rızanızı dilediğiniz zaman geri çekebilirsiniz.
Bu haklardan herhangi birini kullanmak için [İLETİŞİM E-POSTASI] adresinden bize ulaşın. Bir ay içinde yanıt veririz. Verilerinizin uygun şekilde işlenmediğini düşünüyorsanız, ikamet ettiğiniz ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız vardır.
8. Çerezler
admin_session adında, yalnızca bir yönetici yönetim paneline giriş yaptığında yerleştirilen, kesinlikle gerekli bir çerez kullanıyoruz. Genel siteyi ziyaret edenlere bu çerez verilmez.
Güvenlik ve dağıtım sağlayıcımız, siteyi korumak ve erişilebilir tutmak için gerekli teknik çerezler yerleştirebilir.
İleride analitik veya pazarlama çerezleri eklersek, bunlar yerleştirilmeden önce onayınızı isteyeceğiz.
9. Verilerinizi nasıl koruyoruz
Site şifreli HTTPS bağlantıları üzerinden sunulur. Yönetim paneline erişim kimlik doğrulaması gerektirir, parolalar yalnızca kriptografik özet olarak saklanır ve yönetim işlemleri kayda alınır.
10. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Sayfanın başındaki revizyon tarihi, en son ne zaman değiştirildiğini gösterir.
11. İletişim
Bu politika veya kişisel verileriniz hakkındaki her türlü soru için [İLETİŞİM E-POSTASI] adresine yazın.