Gizlilik Politikası

Veri Sorumlusu ve Veri İşleyenler

Kişisel verileriniz bakımından veri sorumlusu GTS Tatil'dir. Web sitesi ve rezervasyon sisteminin yazılım ve barındırma altyapısı, veri işleyen sıfatıyla hizmet veren teknoloji tedarikçisi tarafından sağlanır; tedarikçi, verilerinizi yalnızca acente adına ve bu politikada belirtilen amaçlarla işler.

Ayrıca ödeme, e-posta ve SMS gönderimi gibi hizmetler için aşağıda "Veri Paylaşımı" bölümünde sayılan hizmet sağlayıcılarından veri işleyen sıfatıyla yararlanılır.

Toplanan Kişisel Veriler

• Kimlik: Ad, soyad; zorunlu hâllerde TC kimlik numarası veya pasaport numarası (yurt dışı turlarda)
• İletişim: E-posta, telefon, adres
• Rezervasyon: Tur/konaklama tarihi, yolcu bilgileri, özel talepler
• Ödeme: İşlem referans numarası ve tutar — kart bilgileriniz sitemizde saklanmaz, doğrudan ödeme kuruluşunun güvenli altyapısında işlenir
• İşlem güvenliği: Giriş kayıtları (tarih, IP adresi), oturum bilgileri
• Teknik: IP adresi, tarayıcı türü, çerezler (ayrıntı: Çerez Politikası)

İşlenme Amaçları

• Rezervasyon oluşturma, yönetme ve tur/konaklama organizasyonu (sözleşmenin ifası)
• Ödeme ve iade işlemlerinin gerçekleştirilmesi
• Rezervasyon onayı, ödeme bildirimi ve değişiklik bildirimi gibi işlemsel e-posta/SMS gönderimi
• Müşteri hizmetleri ve destek
• Yasal yükümlülüklerin yerine getirilmesi (vergi, seyahat acenteliği ve internet mevzuatı)
• Açık onay verilmesi hâlinde kampanya ve tanıtım bildirimleri — onayınızı dilediğiniz an, gönderilen her iletideki bağlantıdan geri alabilirsiniz

Veri Paylaşımı

• Tur operatörleri ve konaklama tesisleri — hizmetin gerçekleştirilmesi için zorunlu bilgiler
• Ödeme kuruluşu — ödemenin alınması ve iadesi; Türkiye'de yetkilendirilmiş, PCI-DSS uyumlu ödeme altyapısı kullanılır
• E-posta gönderim altyapısı (Brevo) — işlemsel ve (onay verdiyseniz) tanıtım e-postaları (yurt dışı)
• SMS gönderim altyapısı (Netgsm) — rezervasyon ve ödeme bildirimleri (yurt içi)
• Google — site kullanım ölçümü (yurt dışı — yalnızca çerez onayınız varsa)
• Meta Platforms — reklam ölçümü (yurt dışı — yalnızca çerez onayınız varsa)
• Yasal zorunluluk — mahkeme kararı veya mevzuat gereği yetkili kurumlar

Kişisel verileriniz pazarlama amacıyla üçüncü şahıslara satılmaz veya kiralanmaz.

Yurt Dışına Aktarım (KVKK md. 9)

Yukarıda "yurt dışı" olarak işaretlenen hizmet sağlayıcıları Türkiye dışında yerleşiktir; bu hizmetlerin kullanımı kişisel verilerin yurt dışına aktarılması sonucunu doğurur.

• Ölçümleme ve reklam (Google, Meta) — yalnızca ilgili çerez kategorisine onay vermeniz hâlinde gerçekleşir; onay vermezseniz aktarım olmaz. Onayınızı Çerez Politikası sayfasından geri alabilirsiniz.
• E-posta gönderimi (Brevo) — rezervasyon onayı, ödeme bildirimi gibi hizmetin ifası için zorunlu bildirimlerde kullanılır.

Veri Güvenliği Tedbirleri (KVKK md. 12)

• Tüm veri iletişimi SSL/TLS ile şifrelenir
• TC kimlik ve pasaport numaraları veritabanında güçlü şifreleme (AES-256) ile saklanır
• Kart bilgileri sistemde hiçbir şekilde tutulmaz; ödeme, yetkili ödeme kuruluşunun güvenli sayfasında gerçekleşir
• Verilere erişim, yetki bazlı olarak sınırlandırılır ve giriş işlemleri kayıt altına alınır
• Düzenli yedekleme ve erişim izleme uygulanır

Saklama Süreleri

• Rezervasyon, fatura ve ödeme kayıtları — 10 yıl (Vergi Usul Kanunu ve Türk Ticaret Kanunu)
• Giriş (oturum açma) kayıtları — 2 yıl (5651 sayılı Kanun)
• Hesap bilgileri — hesap silinene kadar
• Pazarlama onayı ve tercihleri — onay geri alınana kadar

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

Haklarınız (KVKK md. 11)

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• Yanlış veya eksik verilerin düzeltilmesini talep etme
• Silinmesini veya yok edilmesini talep etme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• İşlemeye itiraz etme ve zarara uğramanız hâlinde tazminat talep etme

KVKK Başvuru Formu aracılığıyla başvurunuzu iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.