Gizlilik ve KVKK Aydınlatma Metni

1 · Veri sorumlusu

Ustur Dooel Skopje (USTOUR) — Şehir Meydanı No.1/1-0, 1000 Üsküp, Kuzey Makedonya

E-posta: [email protected] · Telefon: +389 70 773 884

USTOUR, seyahat acenteleri ve tur operatörlerine hizmet veren bir destinasyon yönetim şirketidir. Bir acente adına bizimle iletişime geçiyorsanız bilgileriniz acentenin temsilcisi sıfatıyla işlenir.

2 · Hangi verileri topluyoruz

Siteyi yalnızca gezmek için kişisel veri paylaşmanız gerekmez. Veri, yalnızca aşağıdaki formlardan birini gönderdiğinizde toplanır.

İletişim / teklif talebi formu

• Ad soyad, telefon numarası
• E-posta adresi ve tercih ettiğiniz arama saati (isteğe bağlı)
• Talebinize ilişkin notunuz
• Talebin hangi sayfadan geldiği bilgisi (hangi hizmetle ilgilendiğinizi anlamak için)
• Program Planlayıcı’da seçtiğiniz program tercihleri (rota, süre, kafile büyüklüğü, konsept, dönem, hizmet içeriği tercihleri) ve isteğe bağlı acente adı

Grup fiyat teklifi formu

• Yukarıdaki iletişim bilgileri
• İlgilendiğiniz program, planlanan tarih, grup büyüklüğü ve oda tipi

Teklif aşamasında yolcu adı, doğum tarihi gibi katılımcı bilgisi istemiyoruz; bu bilgiler yalnızca operasyon kesinleştiğinde ve site dışında paylaşılır.

Teknik veri

Form gönderiminde, otomatik kötüye kullanımı önlemek için IP adresinizin tek yönlü özeti (geri çevrilemeyen bir parmak izi) en fazla 24 saat tutulur. IP adresinin kendisi saklanmaz.

Ziyaret istatistiği

Hangi sayfaların ne kadar görüntülendiğini çerezsiz olarak ölçüyoruz. Bu ölçüm kimliklendirme yapmaz: kişisel profil çıkarılmaz, çerez yazılmaz, reklam amacıyla kullanılmaz ve hiçbir veri reklam ağlarıyla paylaşılmaz.

Oturum kaydı (yalnızca onay verirseniz)

Sitenin nasıl kullanıldığını anlamak için Microsoft Clarity’yi kullanıyoruz. Clarity yalnızca çerez bandında “Kabul et” derseniz yüklenir; onay vermezseniz hiçbir veri gönderilmez. Onay verirseniz ziyaret ettiğiniz sayfalar, tıklama, kaydırma ve fare hareketleriniz, sayfanın o anki görünümü, cihaz ve tarayıcı bilgileri ile IP adresinizden çıkarılan yaklaşık konum (ülke, şehir) kaydedilir; bu kayıtlardan oturum tekrarı ve ısı haritası oluşturulur. Form alanlarına yazdıklarınız, e-posta adresleri ve rakamlar kayda geçmeden maskelenir. Personelimizin kullandığı yönetim ekranlarında Clarity çalışmaz.

3 · İşleme amaçları ve hukuki sebepleri

• Talebinizi karşılamak: sizinle iletişime geçmek, program ve teklif hazırlamak, operasyonu planlamak. Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c, GDPR m. 6/1-b); kendi isteğinizle eklediğiniz ayrıntılar için açık rızanız (KVKK m. 5/1, GDPR m. 6/1-a).
• Hizmet kalitesi ve site iyileştirmesi: hangi hizmetin ilgi gördüğünü kimliklendirmeyen, toplu istatistikle anlamak. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f).
• Siteyi iyileştirme (oturum kaydı): sayfaların nasıl kullanıldığını Microsoft Clarity ile anlamak. Hukuki sebep: açık rızanız (KVKK m. 5/1, GDPR m. 6/1-a); rızanızı dilediğiniz an geri çekebilirsiniz (bkz. 7. bölüm).
• Formların kötüye kullanımını önlemek: yukarıda anlatılan kısa ömürlü IP özeti. Hukuki sebep: hizmetin güvenliğine ilişkin meşru menfaat (KVKK m. 5/2-f, GDPR m. 6/1-f).
• Yasal yükümlülükler: ilgili mevzuatın gerektirdiği kayıt ve saklama yükümlülükleri (KVKK m. 5/2-ç, GDPR m. 6/1-c).

Verileriniz otomatik karar verme veya profilleme amacıyla kullanılmaz; talep etmediğiniz sürece pazarlama iletisi gönderilmez.

4 · Saklama süresi

Form verileriniz, talebinizin sonuçlanmasından itibaren en fazla 24 ay saklanır. Talep bir sözleşmeye dönüşürse, sözleşme için gereken veriler ticari ve vergi kayıtlarına ilişkin mevzuatın öngördüğü süre boyunca tutulur. Sürenin sonunda veriler silinir veya anonimleştirilir. Bu süre dolmadan silinmesini talep edebilirsiniz (bkz. 8. bölüm).

Kötüye kullanıma karşı tutulan IP özeti en geç 24 saat içinde otomatik olarak silinir.

Clarity kayıtları Microsoft’ta 30 gün saklanır; Microsoft’un rastgele seçtiği örnek kayıtlar ile işaretlediğimiz kayıtlar 9 aya kadar tutulabilir. Kayıtlar adınız veya e-posta adresinizle eşleştirilmez; bu nedenle belirli bir kişiye ait kaydı ayırt edip ayrıca silemeyiz. Onayınızı geri çekerek yeni kayıt oluşmasını durdurabilirsiniz.

5 · Kimlere aktarılıyor ve nerede saklanıyor

Verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflara aktarılmaz. Aşağıdaki hizmet sağlayıcılar tarafından işlenir; Microsoft dışındakiler veri işleme sözleşmesiyle bağlıdır ve yalnızca bizim adımıza çalışır:

• Supabase — form kayıtlarının tutulduğu veritabanı. Projemiz Avrupa Birliği’nde (İrlanda, AWS eu-west-1) çalışır.
• Netlify — sitenin küresel bir içerik dağıtım ağı üzerinden barındırılması ve sunulması. Sayfalar size en yakın noktadan sunulur; form verisi Netlify’da saklanmaz.
• Cloudflare — alan adımızın önündeki ağ katmanı: site trafiği Cloudflare’in ağı üzerinden iletilir ve korunur; sayfa görüntülemeleri Cloudflare Web Analytics ile çerezsiz ölçülür.
• Google Workspace — talebinizin alındığını bildiren e-postanın gönderildiği ve yazışmaların yürütüldüğü e-posta hizmeti.
• Microsoft (Clarity) — yalnızca onay verirseniz: oturum kaydı ve ısı haritası verileri Microsoft’un bulut altyapısında (Azure; ABD dahil) işlenir. Microsoft bu verileri kendi gizlilik bildirimi kapsamında veri sorumlusu olarak da işler; Clarity’nin kullandığı Microsoft çerezleri Microsoft’un reklam ve analiz hizmetlerinde de kullanılabilir. Ayrıntı: Microsoft Gizlilik Bildirimi.
• Google (YouTube) — dijital kartvizit sayfasındaki tanıtım videosu yalnızca oynat düğmesine bastığınızda, YouTube’un gizlilik geliştirilmiş modunda yüklenir; basmadan önce Google’a hiçbir bağlantı kurulmaz.
• Talebiniz bir program operasyonuna dönüşürse, yalnızca o operasyonun yürütülmesi için gereken veriler (rooming list’teki isimler, varış bilgileri) destinasyon ülkelerindeki tedarikçilerimizle (otel, ulaşım, rehberlik) gerekli ölçüde paylaşılır.

Bu kapsamda verileriniz yurt dışına aktarılmış olur. Avrupa Ekonomik Alanı dışındaki alıcılara aktarım Avrupa Komisyonu’nun standart sözleşme hükümlerine veya yeterlilik kararına dayanır; KVKK kapsamındaki yurt dışı aktarım için form verilerinde formu gönderirken, Clarity verilerinde çerez bandında verdiğiniz açık rıza esas alınır.

6 · Güvenlik

Veriler şifreli bağlantıyla (TLS) iletilir ve erişim kontrollü bir veritabanında saklanır: form kayıtlarını yalnızca yetkili USTOUR personeli, kimlik doğrulamalı yönetim paneli üzerinden okuyabilir. Erişim, her rolün ihtiyaç duyduğuyla sınırlıdır.

7 · Çerezler ve tarayıcı kayıtları

Zorunlu olmayan hiçbir çerez onayınız olmadan yazılmaz. İlk ziyaretinizde ekranın altında bir çerez bandı görürsünüz; tercihinizi her sayfanın altındaki “Çerez tercihleri” bağlantısıyla ya da aşağıdaki düğmeyle dilediğiniz an değiştirebilirsiniz.

• Çerez tercihiniz — tarayıcınızın yerel deposunda 12 ay tutulur; seçiminizi hatırlamak için zorunludur.
• Açılış gösterisi işareti — gösterinin aynı ziyarette ikinci kez oynamaması için; sekmeyi kapattığınızda silinir.
• İletişim düğmelerini gizleme — hizmet sayfalarındaki yüzen iletişim düğmelerini gizlerseniz; sekmeyi kapattığınızda silinir.
• Microsoft Clarity çerezleri (yalnızca onayla) — sitemizin alanında _clck (ziyaretçi kimliği, 1 yıl) ve _clsk (sayfaları tek oturumda birleştirir, 1 gün); Microsoft’un kendi alanlarında CLID, MUID, SM, MR ve ANONCHK (süreleri ve kullanımları Microsoft’a tabidir; en uzunu yaklaşık 13 ay); ayrıca tarayıcının oturum deposunda _cltk (sekmeyi kapattığınızda silinir).
• Dijital kartvizit videosu — tanıtım videosu yalnızca oynat düğmesine bastığınızda YouTube’un gizlilik geliştirilmiş modunda (youtube-nocookie.com) yüklenir; çerez yazmaz, ancak oynatıcı yüklendikten sonra Google’ın alanında kendi yerel depolama kayıtlarını kullanır.

Onayınızı geri çektiğinizde Clarity durur ve sitemizin alanındaki Clarity çerezleri silinir; Microsoft’un kendi alanlarındaki çerezleri tarayıcı ayarlarınızdan silebilirsiniz. Personelimizin kullandığı yönetim paneli bir oturum çerezi yazar; ziyaretçileri ilgilendirmez.

Çerez tercihlerini değiştir

8 · Haklarınız

KVKK m. 11 ve GDPR kapsamında şu haklara sahipsiniz:

• Bilgi ve erişim: verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme ve bir kopyasını alma;
• Düzeltme: eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• Silme ve yok etme: işlenmesini gerektiren sebepler ortadan kalktığında verilerinizin silinmesini isteme;
• Kısıtlama: bir talep incelenirken işlemenin sınırlandırılmasını isteme;
• Taşınabilirlik: bize verdiğiniz verileri yapılandırılmış, makine tarafından okunabilir biçimde alma;
• İtiraz: meşru menfaate dayanan işlemeye itiraz etme;
• Rızayı geri çekme: açık rızanızı dilediğiniz zaman, geri çekmeden önceki işlemeyi etkilemeksizin geri alma (çerezler için her sayfanın altındaki “Çerez tercihleri” bağlantısı);
• Aktarılan taraflara bildirim ve tazminat: düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme;
• Şikâyet: Türkiye’de Kişisel Verileri Koruma Kurulu’na, Kuzey Makedonya’da Kişisel Verileri Koruma Ajansı’na, AB veya AEA’da yerleşikseniz kendi ülkenizin denetim otoritesine başvurma.

Başvurunuzu [email protected] adresine iletebilirsiniz. Talepler gecikmeksizin ve her hâlde en geç 30 gün içinde sonuçlandırılır; talebin karmaşıklığı süreyi uzatırsa gerekçesiyle bildirilir. İşleme geçmeden önce kimliğinizi doğrulamanızı isteyebiliriz.

9 · Çocuklar

Hizmetlerimiz turizm profesyonellerine yöneliktir. 16 yaşından küçüklerden bilerek kişisel veri toplamayız; bir çocuğun form gönderdiğini düşünüyorsanız bize yazın, veriyi sileriz.

10 · Değişiklikler

Bu metin, hizmetlerimiz veya yasal yükümlülükler değiştikçe güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki tarih güncellenir.