Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 15 Ocak 2025  |  Yürürlük tarihi: 1 Şubat 2025

Bu aydınlatma metni; Traviora Seyahat Ekipmanları Ticaret A.Ş. tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, veri sorumlusu sıfatıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK kapsamında aşağıda belirtilen veri sorumlusu tarafından işlenmektedir:

Ticaret Unvanı Traviora Seyahat Ekipmanları Ticaret A.Ş.
Adres Kordonboyu Mahallesi, Atatürk Caddesi No:84, Karşıyaka, İzmir, 35600, Türkiye
Vergi Dairesi / No Karşıyaka Vergi Dairesi / 3740582916
Mersis No 0374058291600014
Telefon +90 232 368 52 91
E-posta [email protected]

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Şirketimiz, aşağıdaki kişisel veri kategorilerini belirtilen amaçlarla işlemektedir:

Veri Kategorisi İşlenen Veriler İşleme Amacı
Kimlik Verileri Ad, soyad, T.C. kimlik numarası (fatura için), doğum tarihi Sipariş oluşturma, fatura düzenleme, müşteri kimlik doğrulama
İletişim Verileri E-posta, telefon numarası, teslimat adresi Sipariş bildirimi, kargo takibi, müşteri hizmetleri
Finansal Veriler Ödeme yöntemi türü (kart numarası saklanmaz), sipariş tutarı Ödeme işlemi, muhasebe, iade/iade yönetimi
İşlem Güvenliği IP adresi, tarayıcı bilgisi, log kayıtları Dolandırıcılık önleme, güvenlik denetimi, yasal yükümlülük
Pazarlama Verileri Tercih geçmişi, çerez verileri, newsletter onayı Kişiselleştirilmiş öneriler, e-posta pazarlama (açık rıza ile)

3. Kişisel Verilerin İşlenme Hukuki Dayanakları

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

  • a Sözleşmenin kurulması ve ifası: Sipariş, teslimat ve iade işlemlerinin yürütülmesi için kimlik ve iletişim verilerinizin işlenmesi.
  • b Yasal yükümlülüklerin yerine getirilmesi: 213 sayılı Vergi Usul Kanunu kapsamında fatura ve muhasebe belgelerinin tutulması.
  • c Meşru menfaat: Dolandırıcılık önleme, güvenlik sistemleri ve platform güvenilirliğinin sağlanması.
  • d Açık rıza: E-posta bülteni aboneliği, kişiselleştirilmiş ürün önerileri ve pazarlama iletişimi.

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz; KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

  • Kargo ve lojistik firmaları — Sipariş teslimatı amacıyla (MNG Kargo, Yurtiçi Kargo, Aras Kargo)
  • Ödeme altyapısı sağlayıcıları — Güvenli ödeme işlemi için (iyzico, PayTR; PCI-DSS uyumlu sistemler)
  • Mali müşavir ve bağımsız denetçi — Yasal muhasebe yükümlülükleri kapsamında
  • Yetkili kamu kurumları ve yargı mercileri — Yasal yükümlülükler dahilinde talep halinde
  • Bulut altyapı sağlayıcıları — Yeterli koruma kararı bulunan AB/EEA ülkelerinde barındırılan hizmetler (AWS Ireland, Google Cloud Frankfurt)

5. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz işleme amacının ortadan kalkmasıyla birlikte silinir, yok edilir veya anonim hale getirilir. Yasal saklama süreleri aşağıdaki gibidir:

Veri Türü Saklama Süresi Yasal Dayanak
Sipariş ve fatura bilgileri10 yılVergi Usul Kanunu md. 253
Müşteri hesabı ve sipariş geçmişiHesap silme tarihinden itibaren 3 yılTürk Borçlar Kanunu md. 146
İletişim ve destek kayıtları3 yılKVKK md. 7, Genel Zamanaşımı
Çerez ve log kayıtları2 yıl (oturum çerezleri: oturum sonuna kadar)KVKK, Elektronik Ticaret Kanunu
Pazarlama izin kayıtlarıİzin geri alınmasından itibaren 3 yıl6563 sayılı Elektronik Ticaret Kanunu

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

Bilgi Edinme

Kişisel verilerinizin işlenip işlenmediğini öğrenme

İşleme Amacı

Hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme

Üçüncü Taraflar

Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme

Düzeltme

Eksik veya yanlış işlenen verilerin düzeltilmesini isteme

Silme/İmha

KVKK'ya aykırı işlenen verilerin silinmesini veya yok edilmesini isteme

İtiraz

Otomatik sistemler aracılığıyla oluşan aleyhte sonuçlara itiraz etme

Tazminat

Kanuna aykırı işleme nedeniyle ortaya çıkan zararın tazmin edilmesini talep etme

Aktarım İtirazı

Meşru menfaat kapsamında işlenen verilerinize itiraz etme

Başvuru Yöntemi: Haklarınızı kullanmak için kimliğinizi doğrulayan belgelerle birlikte [email protected] adresine e-posta gönderebilir veya Kordonboyu Mahallesi, Atatürk Caddesi No:84, Karşıyaka, İzmir adresine ıslak imzalı dilekçeyle başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır. Yanıt ücretsizdir; ancak işlemin ayrıca bir maliyeti gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

7. Veri Güvenliği Tedbirleri

Traviora, kişisel verilerinizi korumak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

  • TLS 1.3 şifrelemesi ile tüm veri iletimi korunmaktadır
  • PCI-DSS uyumlu ödeme altyapısı; kart bilgileri sunucularımızda saklanmaz
  • Güçlü parola politikası ve iki faktörlü doğrulama desteği
  • Düzenli güvenlik testleri ve penetrasyon denetimleri
  • Çalışanlar için yıllık KVKK ve veri güvenliği eğitimleri

8. Şikâyet ve Başvuru

Kişisel verilerinizin işlenmesi ile ilgili şikâyetlerinizi öncelikle Traviora'ya iletmenizi öneririz. Şikâyetiniz yanıtlanmadığı veya verilen yanıt yetersiz kaldığı takdirde, Kişisel Verileri Koruma Kurumu'na (KVKK) www.kvkk.gov.tr adresi üzerinden başvuru yapabilirsiniz.

Bu politika hakkında sorularınız için: [email protected] | Son güncelleme: 15 Ocak 2025