Kişisel Verilerin Korunması

KVKK Aydınlatma Metni

Son güncelleme: 31 Temmuz 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Kişisel verilerinizin hangi kapsamda işlendiğini şeffaf biçimde açıklamak amacını taşır.

1. Veri sorumlusunun kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki tüzel kişi tarafından işlenmektedir:

KVKK m.11 kapsamındaki taleplerinizi ve veri koruma sorularınızı info@cottoncastletravel.com adresine iletebilirsiniz. Tüzel kişimizin yurt içinde yerleşik olması nedeniyle veri sorumlusu temsilcisi ataması gerekmemektedir; farklı bir düzenleme yapılırsa burada güncellenecektir: [CAN DOLDURACAK: veri sorumlusu temsilcisi / irtibat kişisi atanacaksa bilgileri].

2. İşlenen kişisel veri kategorileri

Sunduğumuz hizmete ve sizinle kurulan ilişkiye bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik verisi: ad, soyad; tur, konaklama ve ulaşım rezervasyonu için gereken hâllerde T.C. kimlik numarası veya pasaport bilgisi.
• İletişim verisi: telefon numarası, e-posta adresi, adres, WhatsApp üzerinden ilettiğiniz iletişim bilgileri.
• Müşteri işlem verisi: rezervasyon kayıtları, tur/tarih tercihleri, talep ve şikâyet kayıtları, fatura bilgileri.
• Finansal veri: ödeme işleminin gerçekleşmesine ilişkin bilgiler. Kart bilgileri tarafımızca saklanmaz; ödeme, yetkili ödeme/banka kuruluşları üzerinden alınır.
• Pazarlama verisi: yalnızca açık rızanız bulunması hâlinde işlenen tercih ve iletişim izinleri.
• İşlem güvenliği verisi: web sitesi kullanımına ilişkin IP adresi, tarayıcı/cihaz bilgisi, çerez verileri ve log kayıtları.
• Görsel/işitsel veri: yalnızca ayrıca açık rıza verdiğiniz hâllerde, tur sırasında çekilen fotoğraf/video kayıtları.

3. Kişisel verilerin işlenme amaçları

• Seyahat acentacılığı, tur, transfer ve aktivite hizmetlerinin planlanması ve sunulması,
• Rezervasyon ve sözleşme süreçlerinin kurulması ve ifası,
• Talep, soru ve şikâyetlerin karşılanması, sizinle iletişimin yürütülmesi,
• Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi,
• 1618 sayılı Seyahat Acentaları ve Seyahat Acentaları Birliği Kanunu, vergi mevzuatı ve diğer mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması ile hizmet güvenliğinin sağlanması,
• Açık rızanız bulunması hâlinde, kampanya ve bilgilendirmelerin iletilmesi.

4. İşlemenin hukuki sebepleri

Kişisel verileriniz, işleme amacına göre KVKK m.5 ve m.6’da düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (rezervasyon ve tur hizmetinin sağlanması),
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (mali ve mevzuata dayalı yükümlülükler),
• m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için verinin işlenmesinin zorunlu olması,
• m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati,
• m.5/1 — Açık rıza (pazarlama iletileri ve zorunlu olmayan çerezler için),
• m.6 — Özel nitelikli kişisel veriler yalnızca açık rızanızla veya kanunda öngörülen istisnalar çerçevesinde işlenir.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9’daki şartlara uygun şekilde aktarılabilir.

Yurt içi aktarım

• Turun ifası için hizmet aldığımız tedarikçiler (konaklama tesisleri, ulaşım/transfer firmaları, tur operatörleri, balon işletmecileri),
• Ödeme ve bankacılık kuruluşları,
• Mali müşavir, hukuk danışmanı gibi hizmet sağlayıcılar,
• Yasal yükümlülük hâlinde yetkili kamu kurum ve kuruluşları.

Yurt dışı aktarım

E-posta, mesajlaşma (ör. WhatsApp) ve barındırma gibi hizmetlerde kullandığımız sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda kişisel verileriniz KVKK m.9 çerçevesinde yurt dışına aktarılmış sayılabilir. Ayrıca yurt dışında konaklama/ulaşım içeren bir hizmet talep etmeniz hâlinde, verileriniz ilgili tedarikçilere aktarılabilir. Kullanılan sağlayıcılar ve aktarım güvencesi: [CAN DOLDURACAK: kullanılan e-posta / mesajlaşma / barındırma sağlayıcılarının adları, sunucu lokasyonları ve KVKK m.9 kapsamındaki aktarım dayanağı — açık rıza / yeterlilik kararı / uygun güvenceler].

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; web sitemizdeki iletişim/rezervasyon formları, WhatsApp, e-posta, telefon görüşmeleri ve web sitesi çerezleri aracılığıyla, otomatik ve otomatik olmayan yöntemlerle toplanır.

7. Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri kadar (örneğin mali/ticari kayıtlar için vergi mevzuatı ve Türk Ticaret Kanunu’nda öngörülen süreler) saklanır. Süre sona erdiğinde verileriniz silinir, yok edilir veya anonim hâle getirilir. Veri kategorisi bazında saklama ve imha süreleri: [CAN DOLDURACAK: saklama ve imha politikası / kişisel veri saklama ve imha süreleri tablosu].

8. İlgili kişinin hakları (KVKK m.11)

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak yukarıdaki adresimize, güvenli elektronik imzalı veya mobil imzalı olarak ya da info@cottoncastletravel.com adresi üzerinden iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Kayıtlı Elektronik Posta (KEP) adresimiz ve varsa başvuru formu: [CAN DOLDURACAK: KEP adresi ve başvuru formu bağlantısı].