KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

1. GİRİŞ VE AMAÇ

İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), ORDA Seyahat Ticaret A.Ş. (“ORDA Travel”, “Şirket”) tarafından işletilen ordatravel.com internet sitesi ile varsa mobil uygulama üzerinden ve tur, konaklama, ulaşım, vize danışmanlığı ile diğer seyahat acenteliği hizmetlerinin sunulması sürecinde elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ikincil mevzuat ve Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarına uygun olarak işlenmesine ilişkin politika ve uygulamaları açıklamak amacıyla hazırlanmıştır.

Bu Politika, KVKK m. 10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmış olup, işleme faaliyetinin açık rızaya dayandığı hallerde ayrı bir Açık Rıza Metni ile birlikte uygulanır; aydınlatma ve açık rıza beyanları Kurul'un ilke kararları uyarınca farklı başlıklar altında ve ayrı beyan alınacak şekilde sunulur.

2. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu	ORDA Seyahat Ticaret Anonim Şirketi
Adres	Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No:12 İç Kapı No:417 Şişli / İstanbul
MERSİS No	0645085792300001
Ticaret Sicil No	1141533 (İstanbul Ticaret Sicili Müdürlüğü)
Vergi Dairesi / No	Mecidiyeköy Vergi Dairesi / 6450857923
TÜRSAB Belge No	13214
İnternet Sitesi	www.ordatravel.com
E-posta	info@ordatravel.com
Elektronik Tebligat Adresi	25919-45367-02452

3. TANIMLAR

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: KVKK m. 6'da sayılan; sağlık verisi, biyometrik veri gibi veriler (örn. seyahat sağlık sigortası kapsamında sağlık beyanı, gerekmesi halinde).
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (müşteri, potansiyel müşteri, site ziyaretçisi, tedarikçi yetkilisi vb.).
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu tüzel kişi — işbu Politika bakımından ORDA Seyahat Ticaret A.Ş.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel veri işleyen gerçek/tüzel kişi (örn. rezervasyon/CRM yazılım sağlayıcısı, ödeme kuruluşu).
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Hizmetin niteliğine göre değişmekle birlikte, ORDA Travel tarafından aşağıdaki kategorilerde kişisel veri işlenebilmektedir:

Kimlik	Ad-soyad, T.C. kimlik no / pasaport no, doğum tarihi ve yeri, uyruk, imza
İletişim	Telefon, e-posta, adres, acil durum irtibat kişisi bilgisi
Müşteri İşlem	Rezervasyon kayıtları, tur/paket seçimleri, sipariş ve fatura bilgileri, talep/şikâyet kayıtları
Finansal	Kredi kartı bilgisi (işlem anında, saklanmaksızın ödeme kuruluşuna iletilir), banka hesap bilgisi, fatura/tahsilat kayıtları
Seyahat / İşlem Güvenliği	Pasaport ve vize bilgileri, uçuş/otel/PNR kayıtları, IP adresi, çerez kayıtları, log kayıtları
Özel Nitelikli Veri	Seyahat sağlık sigortası kapsamında sağlık beyanı, engellilik durumu, gıda/din temelli özel talepler (yalnızca hizmetin ifası için zorunlu ve açık rıza ile)
Görsel/İşitsel Kayıt	Ofis güvenlik kamerası görüntüleri (varsa), tanıtım amaçlı tur fotoğrafları (ayrı rıza ile)
Pazarlama	Kampanya/bülten tercihleri, çerez temelli gezinme geçmişi (açık rıza ile)

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Tur, konaklama, ulaşım, vize ve diğer seyahat acenteliği hizmetlerine ilişkin sözleşmelerin kurulması ve ifası (rezervasyon, bilet, voucher düzenlenmesi),
• Müşteri kayıtlarının oluşturulması, talep ve şikâyetlerin yönetilmesi, çağrı merkezi ve müşteri hizmetleri süreçlerinin yürütülmesi,
• Faturalandırma, tahsilat ve muhasebe/finans süreçlerinin yürütülmesi, yasal defter ve kayıtların tutulması,
• 1618 sayılı Seyahat Acenteleri ve Seyahat Acenteleri Birliği Kanunu ile TÜRSAB mevzuatından doğan kayıt, bildirim ve denetime esas yükümlülüklerin yerine getirilmesi,
• Vize başvurusu, konsolosluk/havayolu/otel/tur operatörü nezdinde işlemlerin yürütülmesi amacıyla ilgili kurum ve kuruluşlarla gerekli bilgilerin paylaşılması,
• Seyahat sağlık sigortası ve acil durum yönetimi süreçlerinin yürütülmesi,
• İnternet sitesi ve mobil uygulamanın işletilmesi, güvenliğinin sağlanması, kullanıcı deneyiminin iyileştirilmesi,
• Açık rıza verilmesi halinde tanıtım, kampanya, bülten gönderimi ve pazarlama analizi faaliyetlerinin yürütülmesi,
• Yetkili kamu kurum ve kuruluşlarının talepleri ile yasal yükümlülüklerin (vergi, gümrük, kambiyo, kara para aklamanın önlenmesi mevzuatı vb.) yerine getirilmesi,
• Şirket'in ve ilgili kişilerin hukuki güvenliğinin temini, uyuşmazlıkların yönetilmesi ve hakların korunması.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; ordatravel.com üzerindeki rezervasyon/üyelik formları, çağrı merkezi, e-posta, WhatsApp/mesajlaşma hatları, ofis ziyaretleri, sözleşme ve başvuru formları ile çerezler aracılığıyla; kısmen otomatik kısmen otomatik olmayan yöntemlerle toplanmaktadır.

Bu veriler KVKK m. 5 ve m. 6'da sayılan aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (tur/rezervasyon sözleşmesi),
• Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, TÜRSAB, kambiyo mevzuatı vb.),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket'in meşru menfaati için veri işlenmesinin zorunlu olması (örn. bilgi güvenliği, dolandırıcılığın önlenmesi),
• Kanunlarda açıkça öngörülmesi,
• Açık rızanızın bulunması (özellikle pazarlama/tanıtım iletişimi, sağlık beyanı gibi özel nitelikli veriler ve zorunlu olmayan çerezler bakımından).

7. KİŞİSEL VERİLERİN AKTARILMASI

7.1 Yurt İçi Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak; anlaşmalı otel, tur operatörü, havayolu/ulaşım firmaları, ödeme kuruluşları/bankalar, sigorta şirketleri, çağrı merkezi ve bilgi teknolojileri hizmet sağlayıcıları, mali müşavir/denetçi/avukat gibi danışmanlar ile TÜRSAB, vergi dairesi, mahkemeler ve diğer yetkili kamu kurum ve kuruluşlarına KVKK m. 8'de öngörülen şartlar dahilinde aktarılabilir.

7.2 Yurt Dışı Aktarım

Tur programının yurt dışında ifa edilmesi, vize başvurusu, uçak bileti veya yurt dışı otel rezervasyonu gibi hizmetin niteliği gereği kişisel verileriniz yurt dışındaki konsolosluk, otel, tur operatörü, havayolu şirketi veya rezervasyon/dağıtım sistemlerine (GDS) aktarılabilir. Bu aktarımlar, 6698 sayılı Kanun'un 01.06.2024 tarihinde yürürlüğe giren m. 9 hükmü ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; Kurul'un yeterlilik kararı bulunan ülkelere, yeterlilik kararı bulunmaması halinde ise taraflar arasında akdedilen standart sözleşme veya diğer uygun güvence mekanizmalarına dayanılarak ya da KVKK'da sayılan arızi hallerden birine (açık rıza, sözleşmenin ifası için zorunluluk vb.) dayanılarak gerçekleştirilir.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile Şirket'in Kişisel Veri Saklama ve İmha Politikası'nda belirlenen süreler boyunca saklanır. Süre belirlenirken; 6102 sayılı Türk Ticaret Kanunu (10 yıl - ticari defter ve belgeler), 213 sayılı Vergi Usul Kanunu (5 yıl), 6098 sayılı Türk Borçlar Kanunu'ndaki genel zamanaşımı süreleri (10 yıl) ile 1618 sayılı Kanun ve TÜRSAB mevzuatındaki saklama yükümlülükleri esas alınır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, talep üzerine veya periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

9. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

ORDA Travel, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişimi önlemek, verilerin muhafazasını sağlamak amacıyla KVKK m. 12 uyarınca gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda internet sitesi üzerindeki ödeme işlemleri güncel şifreleme standartları (SSL/TLS) ile korunur; kredi kartı bilgileri Şirket sunucularında saklanmaz, doğrudan yetkili ödeme kuruluşu/banka altyapısına iletilir. Erişim yetkilendirmesi, günlük kayıtları (log), güvenlik duvarı ve düzenli güvenlik testleri gibi tedbirler uygulanır.

10. ÇEREZLER (COOKIES)

ordatravel.com internet sitesinde kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve zorunlu hallerde işlevselliği sağlamak amacıyla çerezler kullanılmaktadır. Çerezlerin türleri, kullanım amaçları, saklama süreleri ve kullanıcının çerez tercihlerini nasıl yönetebileceğine ilişkin ayrıntılı bilgi, işbu Politikadan bağımsız olarak hazırlanan ayrı Çerez Politikası'nda yer almaktadır. Zorunlu olmayan çerezler ancak kullanıcının açık rızası ile kullanılır.

11. İLGİLİ KİŞİNİN HAKLARI (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. BAŞVURU YÖNTEMİ

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte;

• Fulya Mah. Yeşilçimen Sk. Polat Tower Residence No:12 İç Kapı No:417 Şişli / İstanbul adresine yazılı olarak şahsen başvurarak,
• Noter kanalıyla veya iadeli taahhütlü mektupla,
• 25919-45367-02452 elektronik tebligat adresine,
• info@ordatravel.com e-posta adresine, iletebilirsiniz.

Talepler, niteliğine göre en kısa sürede ve her hâlükârda KVKK'da öngörülen azami otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret talep edilebilir.

13. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

ORDA Travel, yasal düzenlemelerdeki değişiklikler veya iş süreçlerindeki güncellemeler doğrultusunda işbu Politikayı revize etme hakkını saklı tutar. Güncel Politika metni ordatravel.com internet sitesinde yayımlanır ve yayım tarihi itibarıyla yürürlüğe girer. Kullanıcıların güncel metni düzenli aralıklarla kontrol etmesi önerilir.

14. YÜRÜRLÜK

İşbu Politika, bu internet sitesinde yayımlandığı tarih itibarıyla yürürlüğe girmiş olup, yukarıda belirtilen internet sitesi üzerinden kamuoyu ile paylaşılmıştır.