Kişisel Verilerin Korunması ve Gizlilik Politikası

Web Sitesi Gizlilik Sözleşmesi

turistikrota.com’u (Restayway’in Türkiye’deki markası) ziyaret etmeniz ve bu site aracılığıyla sunduğumuz hizmetlerden yararlanmanız sırasında, size ve talep ettiğiniz hizmetlere ilişkin olarak elde edilen bilgilerin nasıl kullanılacağı ve korunacağı, işbu “Gizlilik Politikası”nda belirtilen şartlara tabidir. Bu web sitesini ziyaret etmekle ve bu site aracılığıyla hizmetlerimizden yararlanmakla, Gizlilik Politikası’nı okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan etmiş olursunuz.

I. Kişisel verilerin korunması ve işlenmesi politikasının amacı

turistikrota.com olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, aşağıda açıklanan çerçevede ve KVKK’da belirtilen kişisel veri işleme şartlarına uygun olarak işlemekteyiz. Bu kapsamda, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek istiyoruz.

Kişisel verilerinizin korunması ve güvenli bir platform sunmak turistikrota.com’un en önemli önceliğidir. Bu çerçevede, KVKK’da yer alan tüm yükümlülükleri yerine getirmek için gerekli teknik ve idari tedbirleri almaktayız.

II. Kişisel verilerin korunması ve işlenmesi politikasının kapsamı

turistikrota.com tarafından hazırlanan bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak oluşturulmuştur. Kanun, bugün itibariyle tüm hükümleriyle yürürlüktedir. Kendi rızanızla veya kanunda belirtilen hukuka uygunluk sebebiyle elde edilen veriler, sizlere daha iyi hizmet sunabilmek, hizmet kalitemizi artırmak ve size özel hizmetler sağlayabilmek amacıyla kullanılacaktır. turistikrota.com olarak bazı verileri anonimleştirerek istatistiki amaçlarla kullanabiliriz. Bu veriler tamamen kişisel veri niteliğinden çıkarılmış olup, hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Sadece turistikrota.com bünyesinde kalacak ve platformumuzun geliştirilmesi için kullanılacaktır.

III. Kişisel verilerin korunması ve işlenmesi politikasının değiştirilmesi

turistikrota.com, işbu politikada ve yönetmelikte değişiklik yapma hakkını saklı tutar. Bu nedenle, politikamızı ve yönetmeliğimizi düzenli olarak kontrol etmenizi öneririz. Yapılan değişiklikler, web sitemizde yayımlanacak ve değişiklikler yürürlüğe girmeden önce e-posta yoluyla tarafınıza bildirilecektir.

IV. Kişisel verilerin korunması ve işlenmesi ile ilgili temel kurallar

a) Hukuka ve dürüstlük kurallarına uygun olma: turistikrota.com (Restayway’in Türkiye’deki markası), verilerinizi hukuka ve dürüstlük kurallarına uygun olarak toplayacak, kullanacak ve işleyecektir. turistikrota.com yalnızca gerekli durumlarda resmi makamların sağladığı hizmetler aracılığıyla veri doğrulaması yapmakta olup, başka herhangi bir dış kaynaktan veri toplamamaktadır.

b) Doğru ve gerektiğinde güncel olma: turistikrota.com, elindeki tüm verilerin doğru ve güncel olmasına önem verir; yanlış bilgi içermemesine özen gösterir ve kişisel verilerinizde bir değişiklik olduğu takdirde, kendisine bildirildiğinde bu bilgileri günceller.

c) Belirli, açık ve meşru amaçlar için işlenme: turistikrota.com yalnızca sunduğu hizmetlerin gerektirdiği bilgileri toplar ve işler. Kişisel verileriniz, yalnızca belirli, açık ve meşru amaçlar doğrultusunda işlenecektir. Verileriniz, hiçbir şekilde başka bir amaç için kullanılmayacak veya kullandırılmayacaktır.

d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: turistikrota.com, kişisel verilerinizi, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işler.

e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: turistikrota.com, kişisel verilerinizi, ilgili mevzuatta öngörülen ya da işlendikleri amaç için gerekli olan süre boyunca saklar. Zaman aşımına uğrayan veriler, otomatik olarak sistemden silinir veya anonimleştirilir.

turistikrota.com, kanuna uygun şekilde veya açık rıza ile topladığı kişisel verileri, yukarıda belirtilen amaçlar doğrultusunda ve KVKK ile ilgili mevzuat hükümlerine uygun olarak işler.

Kişisel verilerin korunması ve işlenmesi ile ilgili haklarınız

Kişisel Verileri Koruma Kanunu’nun 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

e) KVKK’nın 7. maddesi çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

f) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

g) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

turistikrota.com, kişisel veri sahiplerinin yukarıda belirtilen haklarını kullanabilmesi için gerekli ortamı sağlamaktadır.

Azami Tasarruf İlkesi / Cimrilik İlkesi

Azami tasarruf ilkesi ya da cimrilik ilkesi gereği, turistikrota.com’a ulaşan veriler yalnızca gerekli olduğu ölçüde sisteme işlenir. Hangi verilerin toplanacağı, sunulan hizmetin amacına göre belirlenir. Gerekli olmayan veriler toplanmaz veya anonimleştirilir. Böylece veri sahiplerinin gizliliği korunur. Özel nitelikli verilerden sağlık verileri ise sadece müşterilere daha iyi hizmet sunmak ve sağlıklarını korumak amacıyla alınır; yine aynı amaçla, tercih edilen hizmet türüne bağlı olarak yurtiçinde veya yurtdışında bulunan otellere ya da ilgili kuruluşlara aktarılabilir. Bu tür verilerin işlenmesi için müşterilerden açık rıza alınır.

Kişisel verilerin silinmesi

Kanunen saklanması gereken sürelerin sona ermesi, yargı süreçlerinin tamamlanması veya diğer yasal gerekliliklerin ortadan kalkması durumunda, turistikrota.com bu verileri kendiliğinden ya da ilgili kişinin talebi üzerine siler, yok eder veya anonimleştirir.

Doğruluk ve veri güncelliği

turistikrota.com bünyesindeki tüm veriler, ilgili kişilerin beyanı esas alınarak ve beyan edildiği şekilde işlenir. turistikrota.com, müşteriler ya da kendisiyle temas kuran kişilerin beyan ettiği verilerin doğruluğunu araştırmak zorunda değildir; bu hem hukuken hem de şirket ilkeleri gereğince uygulanmaz. Beyan edilen veriler doğru kabul edilir. Kişisel verilerin doğruluğu ve güncelliği ilkesi turistikrota.com tarafından benimsenmiştir. turistikrota.com, kendisine ulaşan resmi belgeler doğrultusunda veya ilgilisinin talebi üzerine işlediği kişisel verileri günceller ve bunun için gerekli önlemleri alır.

Gizlilik ve veri güvenliği

Kişisel veriler gizlidir ve turistikrota.com bu gizliliğe titizlikle riayet etmektedir. Kişisel verilere yalnızca yetkilendirilmiş kişiler erişebilir. turistikrota.com tarafından toplanan kişisel verilerin korunması, yetkisiz kişilerin eline geçmemesi ve kullanıcıların mağduriyetinin önlenmesi için tüm teknik ve idari tedbirler alınmaktadır. Bu kapsamda, yazılımların standartlara uygun olması, üçüncü tarafların özenle seçilmesi ve şirket içinde veri koruma politikalarına uyulması sağlanmaktadır.

V. Veri işleme amaçları

turistikrota.com’un kişisel verileri toplaması ve işlemesi, aydınlatma metninde belirtilen amaçlar doğrultusunda gerçekleştirilecektir. Veriler, sözleşmenin kurulması ve müşterilere daha iyi hizmet sunulması amacıyla toplanmakta ve işlenmektedir.

VI. Müşteri, muhtemel müşteri ve iş ve çözüm ortakları verisi

Sözleşme ilişkisi için verinin toplanması ve işlenmesi

Müşterilerimiz ve potansiyel müşterilerimizle bir sözleşme ilişkisi kurulmuşsa, toplanmış olan kişisel veriler, müşteriden ayrıca onay alınmaksızın kullanılabilir. Ancak bu kullanım, sadece sözleşme amacı ve gereklilikleri doğrultusunda gerçekleşir. Sözleşmenin daha iyi icrası ve hizmetin gerektirdiği ölçüde veriler kullanılır, gerektiğinde müşterilerle iletişime geçilerek güncellenir. Öte yandan, potansiyel müşterilerimizin bize kendileri tarafından bırakmış olduğu veriler, ileride onlara daha kolay ve kaliteli hizmet sunmak için işlenir. Bu veriler, talepleri halinde veya bir sözleşme ilişkisine dönüşmemişse silinir ya da anonimleştirilir.

İş ve çözüm ortakları verileri

turistikrota.com, iş ve çözüm ortaklarıyla veri paylaşımı yaparken hukuka uygun hareket etmeyi temel ilke edinir. İş ve çözüm ortaklarıyla veri gizliliği taahhüdü altında ve yalnızca hizmetin gerektirdiği ölçüde veri paylaşılır; bu taraflardan veri güvenliğine ilişkin gerekli tedbirleri almaları mutlaka talep edilir.

Reklam amaçlı veri işleme

E-Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’e uygun olarak, ancak önceden onay alınan kişilere reklam amaçlı elektronik ileti gönderilebilir. Reklam gönderimi için kişinin açık onayı gereklidir. turistikrota.com, ilgili mevzuatta tanımlanan “onay” şartlarına tam olarak uyar. Elektronik ileti gönderimi için kişisel veriler, hizmet sağlayıcılara ve ilgili yönetmelik gereği İleti Yönetim Sistemi A.Ş.’ye aktarılmaktadır.

Şirketin hukuki yükümlülüğü veya kanunda açıkça öngörülmesi sebebiyle yapılan veri işlemleri

Kişisel veriler, işlemenin ilgili mevzuatta açıkça belirtilmesi veya mevzuatta öngörülen hukuki bir yükümlülüğün yerine getirilmesi amacıyla ayrıca onay alınmaksızın işlenebilir. Veri işleme faaliyetinin tür ve kapsamı, yasal olarak izin verilen veri işleme amacıyla sınırlı olmalı ve ilgili yasal hükümlere uygun olmalıdır.

Şirketin veri işlemesi

turistikrota.com, sunduğu hizmetler ve meşru amaçları doğrultusunda kişisel verileri işleyebilir. Ancak veriler hiçbir şekilde hukuka aykırı hizmetler için kullanılamaz.

Özel nitelikli verilerin işlenmesi

Kanuna göre, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek/vakıf/sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. turistikrota.com, özel nitelikli kişisel verilerin işlenmesinde ayrıca Kurul tarafından belirlenen yeterli önlemleri alır.

turistikrota.com, hizmetlerin daha iyi sunulabilmesi amacıyla, kişilerin açık onayı ile özel nitelikli verileri ancak toplandıkları amaç doğrultusunda işler. Bizim aracılığımızla rezervasyon yaptırdığınız tesis, Covid-19 kapsamında yürürlüğe giren veya benzer yasal düzenlemeler gereği misafirlerden; kendilerine ve yakınlarına ait sağlık verileri gibi özel nitelikli kişisel veriler talep edebilir. Bu kişisel veriler, gerektiğinde resmi merciler ve sağlık kuruluşları ile paylaşılabilir.

Üyelik işlemleri yolu ile elde edilen veriler

turistikrota.com’a üye olmanız durumunda, üyelik işlemleri sırasında bizimle paylaştığınız kişisel veriler sistemlerimizde işlenir. Eğer sistemimize Facebook, Google, Apple veya başka bir sosyal platform aracı ile üye olursanız; ilgili platformun paylaştığı adınız, soyadınız, profil resminiz ve e-posta adresiniz gibi bilgileriniz alınır ve turistikrota.com sistemlerine aktarılır.

Otomatik sistemlerle işlenen veriler

Otomatik sistemler aracılığıyla işlenen veriler konusunda turistikrota.com, yasalara uygun şekilde hareket eder. Kişilerin açık rızası olmaksızın, bu verilerden elde edilen bilgiler kişi aleyhine kullanılamaz. Ancak turistikrota.com, sisteminde yer alan verileri kullanarak işlem yapacağı kişilerle ilgili kararlar alabilir.

Çerez politikası

turistikrota.com, birçok web sitesinde olduğu gibi, kullanıcı deneyimini iyileştirmek, güvenliği sağlamak ve hizmet kalitesini artırmak amacıyla çerez ve benzeri teknolojiler kullanmaktadır. turistikrota.com Çerez Politikası, web sitesi kullanıcılarını çerezler ve kullanılan çerez türleri hakkında bilgilendirmek ve çerez tercihlerinin nasıl yönetilebileceği konusunda yol göstermek amacıyla hazırlanmıştır.

Çerez kullanımını onaylamıyorsanız, web sitesini kullanmamanızı veya çerez tercihlerinizi bu politika kapsamında değiştirmenizi öneririz. Çerezlere izin verilmemesi halinde, web sitesinin bazı özelliklerinin çalışmayabileceğini ve kullanımda kısıtlamalar yaşanabileceğini hatırlatmak isteriz.

Çerez nedir?

Çerez, bir web sitesini ziyaret ettiğinizde bilgisayarınızda veya mobil cihazınızda depolanan küçük metin dosyalarıdır. Bu dosyalarda IP adresiniz, oturum bilgileriniz, eriştiğiniz sayfalar gibi çeşitli veriler saklanabilir. Çerezler sayesinde web sitesi tercihleriniz hatırlanabilir, oturumunuz açık tutulabilir ve ilgi alanlarınıza uygun içerik sunulabilir. Çerezlerle ilgili daha fazla bilgi için about cookies ve all about cookies adreslerini ziyaret edebilirsiniz.

Çerez türleri

Çerezler, mobil cihazlarda depolanma sürelerine ve kimin tarafından yerleştirildiklerine göre farklı türlere ayrılır. Bu kapsamda temel ayrım şu şekildedir:

Oturum Çerezleri: Oturum çerezleri geçici olup, tarayıcı kapatıldıktan sonra cihazdan silinirler. Bu çerezlerin ana işlevi, web sitesinin düzgün çalışmasını sağlamaktır.

Kalıcı Çerezler: Kalıcı çerezler, tarayıcı kapatıldıktan sonra da kullanıcı tarafından silininceye veya süreleri doluncaya kadar cihazda kalmaya devam ederler.

Birinci Taraf Çerezler: Birinci taraf çerezler, ziyaret edilen web sitesinin operatörü (turistikrota.com) tarafından cihaza yerleştirilen çerezlerdir.

Üçüncü Taraf Çerezler: Üçüncü taraf çerezler ise ziyaret edilen web sitesi dışında başka bir kişi veya kuruluş tarafından cihaza yerleştirilen ve kontrol edilen çerezlerdir.

turistikrota.com’a ait web siteleri ve diğer sistemlerde ya da uygulamalarda kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda, ilgili kişiler gizlilik bildirimi ve gerektiğinde çerezler hakkında bilgilendirilir. Kişiler, web sayfalarındaki uygulamalarımız hakkında bilgilendirilmektedir. Kişisel veriler daima hukuka uygun olarak işlenir.

turistikrota.com sistemlerinde kullanılan çerezler

turistikrota.com, Gizlilik Politikası’na uygun olarak farklı amaçlarla çeşitli çerezler kullanmaktadır. turistikrota.com sistemlerinde kullanılan çerez türleri ve amaçları aşağıda açıklanmıştır:

Zorunlu Çerezler: Web sitesinin doğru bir şekilde çalışmasını sağlayan ve site özelliklerini kullanmanıza imkân veren teknik çerezlerdir. Genellikle oturum çerezi kategorisindedir. Bu çerezlerin engellenmesi, web sitesinin bazı özelliklerinin kullanılamamasına yol açar. Zorunlu çerezlerin kullanımı için ayrıca onayınız gerekmemektedir.

Analitik Çerezler: Web sitesi deneyiminizi iyileştirmek amacıyla analitik çerezler kullanılır. Analitik çerezler, web sitesini nasıl kullandığınızı (örneğin, hangi sayfaları ziyaret ettiğiniz, sitede ne kadar süre kaldığınız vb.) anlamamıza yardımcı olur. Böylece içeriklerimizi geliştirebilir ve web sitesinin tasarımını optimize edebiliriz.

İşlevsellik Çerezleri: Web sitesini tekrar ziyaret ettiğinizde, dil tercihlerinizin, bölge seçiminizin ve benzeri tercihlerin hatırlanmasına olanak sağlar.

Hedefleme/Reklam Çerezleri: turistikrota.com web sitesinde hedefleme ve reklam amacıyla birinci taraf ve üçüncü taraf çerezler kullanılmaktadır. Bu çerezleri, tarayıcı ayarlarınızı değiştirerek veya bu Politika’da belirtildiği şekilde çerez tercihlerinizi düzenleyerek engelleyebilirsiniz.

Çerez tercihlerinin yönetilmesi

Çerezleri, kullandığınız tarayıcının ayarlarını değiştirerek kişiselleştirmeniz veya tamamen engellemeniz mümkündür. Farklı tarayıcılar için izlenmesi gereken adımlara ilişkin detaylı bilgiye aşağıdaki bağlantılardan ulaşabilirsiniz:

Diğer tarayıcılarda çerez tercihlerini yönetmek için ilgili tarayıcının yardım veya destek sayfasını inceleyebilirsiniz.

Kişisel verilerin yurt içi ve yurt dışı aktarımı

Kişisel verileriniz, rezervasyonunuzun tamamlanabilmesi ve hizmetin tarafınıza sunulabilmesi amacıyla yurt dışında bulunan otel, hava yolu, transfer hizmeti sağlayıcı firmalar ve ilgili yurt dışı acentesi ile paylaşılabilir. Seyahatinizin gerçekleşmesi için turistikrota.com ile anlaşması olmayan otellerde arama, rezervasyon ve konaklama yapabilmeniz amacıyla, yurt içinde ve yurt dışında bulunan diğer elektronik platformlarla da kişisel verileriniz paylaşılabilir. Ayrıca, kendi kuruluş kanunlarına göre bilgi ve belge talep etmeye yetkili resmi kuruluşların uygun talepleri üzerine kişisel verileriniz bu kurum ve kuruluşlarla paylaşılabilir.

turistikrota.com web sitesine giriş yaptığınızda, çerez aydınlatma metnini kabul etmeniz halinde; müşteri deneyiminin iyileştirilmesi, sunulan ürün ve hizmetlerden daha iyi yararlanmanız, ihtiyaç ve beğenilerinize uygun içeriklerin önerilmesi ve turistikrota.com’a ait stratejilerin belirlenmesi amacıyla yurt dışında bulunan platform ve uygulamalara da verileriniz aktarılabilmektedir.

VII. Gizlilik İlkesi

İster çalışanlar ister diğer kişiler olsun, turistikrota.com’daki veriler gizlidir. Hiç kimse, sözleşme veya kanuna uygunluk olmaksızın, bu verileri başka amaçlar için kullanamaz, kopyalayamaz, çoğaltamaz, başkalarına aktaramaz veya iş amaçları dışında kullanamaz.

VIII. İşlem Güvenliği

turistikrota.com tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi, kullanıcıların mağduriyet yaşamaması için gerekli tüm teknik ve idari önlemler alınmaktadır. Yazılımların standartlara uygun olması, üçüncü tarafların titizlikle seçilmesi ve şirket içinde veri koruma politikalarına uyulması sağlanmaktadır. Güvenliğe ilişkin önlemler sürekli olarak güncellenmekte ve geliştirilmektedir.

Kredi Kartı ve Ödeme Bilgilerinin Korunması

Sunulan hizmetler kapsamında sizden alınan ödeme ve kredi kartı bilgileri, hizmet bedelinin tahsil edileceği tarihe kadar PCI DSS (Payment Card Industry Data Security Standards) güvenlik standartlarına uygun olarak hizmet veren üçüncü taraf bir servis sağlayıcıya iletilir ve şifrelenerek saklanır. PCI DSS güvenlik standartları; American Express, Discover, JCB International, Mastercard ve Visa Inc. gibi önde gelen ödeme kartı servis sağlayıcıları tarafından oluşturulan bir konsey tarafından geliştirilmiş olup, güvenli ödeme çözümlerinin uygulanmasını, kart bilgilerinin korunmasını ve olası ihlallerin, hırsızlıkların önlenmesini hedefler.

turistikrota.com ile paylaşmış olduğunuz kredi kartı ve diğer ödeme bilgileriniz, PCI DSS standartları çerçevesinde Level 1 güvenlik sertifikasına sahip üçüncü taraf bir güvenlik hizmeti sağlayıcısına iletilerek, hizmet bedelinin tahsil edilmesine kadar saklanır. İşlem güvenliğinin sağlanması amacıyla, bu bilgilerin belirli bir süre daha saklanmasına devam edilebilir.

IX. Denetim

turistikrota.com, kişisel verilerin korunması konusunda gerekli tüm iç ve dış denetimleri düzenli olarak gerçekleştirir.

X. İhlallerin Bildirimi

turistikrota.com, kişisel verilerle ilgili herhangi bir ihlal bildirildiğinde, söz konusu ihlali gidermek için derhal harekete geçer. İlgilinin zararını en aza indirmeye ve zararı telafi etmeye yönelik önlemleri alır. Kişisel verilerin dışarıdan yetkisiz kişilerce ele geçirildiğinin tespit edilmesi halinde, durum derhal Kişisel Verileri Koruma Kurulu’na bildirilir.

İhlal bildirimiyle ilgili olarak, turistikrota.com adreslerinde belirtilen usullerle başvuru yapılabilir.