Gizlilik Politikası

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), Rota Dubai Travel ("Şirket", "Acente" veya "Biz") olarak, rotadubaitravel.com alan adlı internet sitemiz ("Platform") üzerinden sunduğumuz tur, vize, transfer, konaklama ve diğer seyahat hizmetlerinin ("Hizmetler") ifası kapsamında, kullanıcılarımıza ("Kullanıcı", "Misafir" veya "Veri Sahibi") ait kişisel verilerin toplanması, işlenmesi, aktarılması ve korunmasına ilişkin usul ve esasları düzenlemektedir. Şirketimiz, kişisel verilerinizin güvenliğine en üst düzeyde önem vermekte olup, başta Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve Birleşik Arap Emirlikleri (BAE) Kişisel Verilerin Korunmasına İlişkin 45 No'lu Federal Kanun Hükmünde Kararname olmak üzere yürürlükteki ulusal ve uluslararası veri koruma mevzuatına tam uyum sağlamayı taahhüt eder. 1. Veri Sorumlusunun Kimliği KVKK ve ilgili mevzuat uyarınca kişisel verileriniz, aşağıda bilgileri yer alan Şirketimiz tarafından veri sorumlusu sıfatıyla işlenmektedir: Unvan: Rota Dubai Travel Adres: Business Bay, Bay Square Building 5, Office 308, Dubai – UAE Telefon (WhatsApp): +971 55 152 0792 E-posta: info@rotadubaitravel.com 2. İşlenen Kişisel Veri Kategorileri Hizmetlerimizden yararlanmanız sürecinde, Şirketimiz ile paylaştığınız veya Platform'u kullanımınız sırasında elde edilen kişisel verileriniz aşağıdaki kategorilerde toplanmaktadır: Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, pasaport bilgileri (numara, veriliş/geçerlilik tarihi, menşei ülke), doğum tarihi, uyruk ve cinsiyet bilgileri. İletişim Verileri: E-posta adresi, cep telefonu numarası, WhatsApp iletişim kayıtları ve fatura/ikametgah adresi. Seyahat ve İşlem Verileri: Uçuş bilgileri (PNR, sefer no), otel rezervasyon detayları, tur tercihleri, vize başvuru evrakları, özel hizmet talepleri (VIP transfer vb.). • • • • • • • Finansal Veriler: Fatura bilgileri, ödeme yöntemi detayları (kredi kartı verileri ödeme altyapısı sağlayıcıları tarafından şifreli tutulmakta olup, Şirketimiz sistemlerinde açık olarak saklanmamaktadır). İşlem Güvenliği ve Dijital İz Verileri: IP adresi, site içi gezinme bilgileri, cihaz bilgileri, tarayıcı türü, çerez (cookie) kayıtları ve log dosyaları. Özel Nitelikli Kişisel Veriler (İstisnai): Kural olarak özel nitelikli kişisel veri talep edilmemektedir. Ancak, vize işlemleri için zorunlu olan biyometrik fotoğraflar veya seyahat/tur esnasında kendi rızanızla paylaştığınız sağlık verileri (örneğin; özel diyet gereksinimleri, alerjiler, tekerlekli sandalye talebi vb.) yalnızca ilgili hizmetin sağlanması amacıyla ve açık rızanıza istinaden işlenir. 3. Kişisel Verilerin İşlenme Amaçları Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuka ve dürüstlük kurallarına uygunluk, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme ilkeleri çerçevesinde aşağıdaki amaçlarla işlenmektedir: Seyahat, tur, otel ve transfer rezervasyonlarının oluşturulması ve operasyonel süreçlerin sahada (Dubai ve Körfez bölgesi) yürütülmesi, Dubai/BAE vize başvurularınızın ilgili resmi makamlar (örn. GDRFA, ICA) nezdinde adınıza yapılması ve sürecin takibi, WhatsApp destek hattı üzerinden operasyonel iletişim kurulması, tur başlangıç saatlerinin ve transfer noktalarının bildirilmesi, Muhasebe, faturalandırma ve tahsilat işlemlerinin gerçekleştirilmesi, Müşteri memnuniyetinin ölçülmesi, talep, şikayet ve geri bildirimlerin yönetilmesi, İlgili mevzuatlardan doğan bilgi saklama, raporlama, bilgilendirme ve hukuki yükümlülüklerin yerine getirilmesi, Açık rızanızın bulunması halinde; kampanya, indirim, yeni tur rotaları ve özel teklifler hakkında e-posta veya SMS yoluyla ticari elektronik ileti gönderilmesi. 4. Kişisel Verilerin Aktarılması (Yurtiçi ve Yurtdışı) Uluslararası bir seyahat acentesi olmamız ve hizmetlerin ifa yerinin Birleşik Arap Emirlikleri (BAE) olması sebebiyle, kişisel verileriniz KVKK'nın 8. ve 9. maddeleri ile GDPR veri aktarım kurallarına uygun olarak aşağıdaki taraflarla paylaşılabilmektedir: Hizmet Sağlayıcılar ve İş Ortakları: Satın aldığınız hizmetin ifası için zorunlu olan havayolu şirketleri, oteller, yerel transfer şirketleri, rehberler ve etkinlik operatörleri (helikopter, yat, çöl safarisi sağlayıcıları). Resmi Makamlar: BAE Göçmenlik Ofisi (vize başvuruları için), gümrük ve sınır güvenliği birimleri ile talep halinde Türkiye Cumhuriyeti ve BAE'deki yetkili adli/idari makamlar. Teknoloji ve Altyapı Sağlayıcıları: Veri güvenliğinin sağlanması ve operasyonların yürütülmesi amacıyla bulut bilişim hizmeti aldığımız sunucu sağlayıcılar, ödeme kuruluşları ve CRM (Müşteri İlişkileri Yönetimi) yazılım sağlayıcıları. • • • • • • • • • • • • • Önemli Not: Vize, uçuş ve konaklama hizmetlerinin doğası gereği, verilerinizin BAE ve ilgili havayolu/sınır makamlarına aktarılması, "sözleşmenin kurulması ve ifası" için zorunludur. 5. Veri Toplama Yöntemi ve Hukuki Sebepler Verileriniz, Platform üzerindeki iletişim/rezervasyon formlarının doldurulması, WhatsApp destek hattımız üzerinden yapılan görüşmeler, e-posta yazışmaları ve çerezler vasıtasıyla elektronik ortamda toplanmaktadır. İşleme süreçlerindeki başlıca hukuki sebeplerimiz; (i) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, (ii) Hukuki yükümlülüğümüzün yerine getirilmesi, (iii) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması ve (iv) Gerekli hallerde açık rızanızın alınmasıdır. 6. Veri Güvenliği ve Saklama Süresi Şirketimiz, kişisel verilerinizin yetkisiz erişim, kayıp, değiştirilme veya ifşa edilmesini önlemek amacıyla endüstri standartlarında teknik (SSL şifreleme, güvenlik duvarları) ve idari tedbirler almaktadır. Verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili kanunlarda öngörülen yasal zaman aşımı süreleri (örneğin; ticari defter ve belgeler için Türk Ticaret Kanunu uyarınca 10 yıl) kadar saklanır. Süre bitiminde verileriniz güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir. 7. KVKK Kapsamındaki Haklarınız (Madde 11) KVKK'nın 11. maddesi uyarınca Veri Sahibi olarak aşağıdaki haklara sahipsiniz: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. 8. İletişim ve Hakların Kullanımı Yukarıda belirtilen haklarınızı kullanmak veya gizlilik politikamız hakkında soru sormak için taleplerinizi, güvenli elektronik imza, mobil imza veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@rotadubaitravel.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.