// İçindekiler
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, RAKIM 41° MTB tur operasyonunu yürüten işletmenin ("operatör") web sitesi kackarmtb.com.tr üzerinden topladığı kişisel verilere ilişkin aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır. Operatör; veri sorumlusu sıfatıyla, ziyaretçi ve katılımcı verilerini aşağıda belirtilen amaçlarla, sınırlı oranda ve mevzuata uygun biçimde işler.
2. İşlenen kişisel veriler
2.1 İletişim formu üzerinden toplanan veriler
- Kimlik: ad ve soyad (opsiyonel)
- İletişim: e-posta adresi, telefon numarası (opsiyonel)
- Talep içeriği: konu kategorisi ve serbest metin alanı
- İşlem güvenliği: gönderim tarihi, IP adresi maskeli karması, tarayıcı kimliği
2.2 Otomatik toplanan veriler
- Çerez tabanlı oturum tanımlayıcıları
- Sayfa görüntüleme ve referans kaynak verileri (anonim agregat)
- Cihaz tipi, ekran çözünürlüğü, dil tercihi
3. İşlenme amaçları ve hukuki sebepler
Veriler aşağıdaki amaçlarla işlenir: (i) iletişim formu yoluyla iletilen taleplere yanıt verilmesi, (ii) slot rezervasyonu ön değerlendirmesi yapılması, (iii) tecrübe doğrulama sürecinin yürütülmesi, (iv) tur şartname ve sözleşme yükümlülüklerinin yerine getirilmesi, (v) site güvenliği ve kötüye kullanım önleme. Hukuki sebepler KVKK m.5/2 kapsamında: sözleşmenin kurulması veya ifası için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla operatörün meşru menfaati, ve açık rıza (gerekli olduğu hallerde).
4. Verilerin aktarımı
Veriler, yalnızca tur operasyonunun yürütülmesi için zorunlu olduğu durumlarda iş ortaklarına aktarılır:
| ALICI | AKTARILAN VERİ | AMAÇ |
|---|---|---|
| Konaklama partneri | Ad/soyad, tarih | Oda rezervasyonu |
| Sigorta sağlayıcısı | Ad/soyad, doğum tarihi | Poliçe düzenleme |
| Hosting sağlayıcısı (TR yerleşik) | Form ve log verileri | Sunucu altyapısı |
Yurt dışına veri aktarımı yalnızca açık rıza alınması veya KVKK m.9/2 kapsamındaki istisnalar çerçevesinde yapılır.
5. Saklama süreleri
- İletişim formu kayıtları: 24 ay
- Tur sözleşmesi ve mali kayıtlar: 10 yıl (Vergi Usul Kanunu)
- Çerez tanımlayıcıları: oturum / max. 12 ay
- Sigorta poliçe verileri: 5 yıl (sigorta mevzuatı)
Süreler dolduğunda veriler güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.
6. Teknik ve idari güvenlik tedbirleri
Operatör; veri tabanına erişimde rol bazlı yetkilendirme, sunucu trafiğinde TLS 1.3 zorunluluğu, kayıt dosyalarında IP karması ve otomatik temizlik politikası, ve düzenli güvenlik denetimi uygular. Personel gizlilik taahhütnameleri imzalı olup yıllık eğitime alınır.
7. İlgili kişinin hakları (KVKK m.11)
Veri sahibi, operatöre başvurarak verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhe sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahiptir. Başvuru yazılı olarak operatör adresine veya kvkk@kackarmtb.com.tr adresine yapılır; 30 gün içinde ücretsiz yanıtlanır.
8. Çocukların verileri
Site, 18 yaş altı katılımcıların kişisel verilerini bilerek toplamaz. Tur programlarına 18 yaş altı katılım kabul edilmemektedir. Yanlışlıkla iletilen veriler tespit edildiğinde derhal silinir.
9. Politika değişiklikleri
Operatör, bu metni mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda revize edebilir. Önemli değişikliklerde site üzerinden bildirim yayımlanır; sürüm numarası ve tarih güncellenir.