Gizlilik politikası

1. Veri sorumlusu

Bu politika, İzhar Turizm Seyahat Acentası tarafından işletilen izharturizm.com sitesinde kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenir. Adres: Paşakapı Caddesi, Merkez / Niğde. KVKK iletişim: [email protected].

2. Topladığımız veriler

Sizin paylaştığınız veriler

• Bilgi ve talep formları: ad soyad, telefon, e-posta (isteğe bağlı), kişi sayısı, mesajınız, ilgilendiğiniz tur ve KVKK aydınlatma onayınız.
• KVKK başvuru formu: ad soyad, e-posta, telefon, başvuru açıklaması, kimlik doğrulaması için yüklediğiniz belge ve isteğe bağlı olarak T.C. kimlik numarası.

Otomatik olarak kaydedilen veriler

• Güvenlik ve hata kayıtları: IP adresi, tarayıcı bilgisi, istenen sayfa ve hata kodu.
• İletişim tıklama istatistikleri: WhatsApp veya telefon bağlantısına tıklandığında sayfa adresi, IP adresi ve tarayıcı bilgisi.
• Oturum çerezi: formların güvenli çalışması için gerekli teknik oturum kimliği.

3. Kullanım amaçları ve hukuki sebepler

• Talebinize dönüş yapmak, tur ve fiyat bilgisi vermek, rezervasyon sürecini yürütmek (sözleşmenin kurulması ve ifası, KVKK m.5/2-c).
• KVKK başvurularını yanıtlamak ve ticari kayıt yükümlülüklerini yerine getirmek (hukuki yükümlülük, m.5/2-ç).
• Sitenin güvenliğini sağlamak, kötüye kullanımı ve aşırı istekleri engellemek (meşru menfaat, m.5/2-f).
• Ölçüm ve reklam çerezleri yalnızca açık rızanızla (m.5/1).

Verileriniz satılmaz ve izniniz olmadan pazarlama amacıyla üçüncü kişilere aktarılmaz.

4. Çerezler

Zorunlu oturum çerezi her ziyarette kullanılır. Ölçüm ve reklam çerezleri yalnızca çerez bildirimindeki “Kabul et” seçeneğiyle etkinleşir; varsayılan olarak kapalıdır. Ayrıntılar: Çerez politikası.

5. Hizmet sağlayıcılar ve aktarım

• Barındırma ve e-posta: site ve form bildirim e-postaları barındırma hizmet sağlayıcımızın sunucularında işlenir.
• Altyapı ve güvenlik: sitenin hızlı ve güvenli sunulması için içerik dağıtım ve saldırı koruma hizmeti kullanılabilir.
• Google: yalnızca çerez onayıyla ölçüm/reklam hizmetleri; iletişim sayfasında harita gösterimi.
• WhatsApp (Meta): WhatsApp bağlantısına tıkladığınızda yazışma WhatsApp'ın kendi koşullarına tabidir.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir; aktarım KVKK m.9 hükümlerine uygun şekilde, yalnızca belirtilen amaçlar için yapılır. Yasal bir zorunluluk olduğunda veriler yetkili kamu kurumlarıyla paylaşılabilir.

6. Saklama süreleri

• Hata ve güvenlik kayıtları, sunucu günlükleri ve yönetim paneli giriş denemeleri: 90 gün.
• İstek sınırlama kayıtları: 1 gün.
• WhatsApp ve telefon tıklama istatistikleri: 2 yıl.
• Sonuçlanan talepler: en fazla 2 yıl; ticari mevzuat gereği saklanması gereken kayıtlar ilgili süre boyunca.
• KVKK başvuruları: kimlik belgesi silinir ve kimlik numarası maskelenir; başvuru sonuçlandıktan 30 gün sonra, sonuçlanmasa bile en geç 180 gün sonra. Maskelenmiş kayıt yükümlülüğümüzü ispat için 3 yıl saklanır.
• IP adresleri 30 gün sonra son bölümü silinerek anonimleştirilir.
• Diğer veriler: işleme amacının ve ilgili mevzuatın gerektirdiği süre boyunca; süre sonunda silinir, yok edilir veya anonimleştirilir.

7. Güvenlik

Site yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur. Kişisel verilere yalnızca yetkili personel, parola ve iki aşamalı doğrulama seçeneğiyle korunan yönetim paneli üzerinden erişebilir; formlar otomatik saldırılara karşı korunur.

8. Haklarınız

KVKK m.11 kapsamındaki haklarınız KVKK aydınlatma metninde listelenmiştir. Başvuru için KVKK başvuru formunu kullanabilir veya [email protected] adresine yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

9. Değişiklikler

Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki tarih değiştirilir.