Gizlilik İlkesi

Gizlilik Politikası

Tokat VIP Transfer (“Şirket” olarak anılacaktır) olarak müşterilerimizin kişisel verilerinin gizliliğine büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun şekilde, sadece hizmetimizin gerektirdiği ölçüde kişisel verileri işliyor ve koruyoruz. Bu Gizlilik Politikası ile web sitemiz (tokatviptransfer.com) ve VIP transfer hizmetlerimiz kapsamında hangi kişisel verileri topladığımız, bu verileri hangi amaçlarla işlediğimiz, kimlerle ve hangi sebeple paylaşabileceğimiz, veri toplama yöntemlerimiz ve hukuki dayanaklarımız ile müşterilerimizin KVKK kapsamındaki haklarını sizlere açıklıyoruz

Not: Web sitemizi ziyaret eden veya hizmetlerimizi kullanan herkes bu Gizlilik Politikası’nda belirtilen uygulamaları kabul etmiş sayılır. Gizlilik Politikamız sade ve anlaşılır bir dille hazırlanmış olup yasal geçerliliğe sahiptir.

Veri Sorumlusu ve İletişim

KVKK uyarınca “veri sorumlusu”, işlenen kişisel verilerin amaç ve vasıtalarını belirleyen kişidir Tokat VIP Transfer hizmeti kapsamında veri sorumlusu Şirketimizdir. İletişim adresimiz ve diğer bilgilerimiz için web sitemizdeki İletişim sayfasını kullanabilir veya bize [email protected] e-posta adresinden ulaşabilirsiniz (iletişim formu üzerinden de taleplerinizi iletebilirsiniz). KVKK madde 10 gereği, veri sorumlusu olarak sizleri kişisel verilerinizin işlenmesi konusunda aydınlatıyoruz Her türlü soru veya talebiniz için bizimle iletişime geçmekten çekinmeyiniz.

Toplanan Kişisel Veriler

Hizmetimiz kapsamında yalnızca rezervasyon ve taşımacılık hizmetini gerçekleştirmek için gereken kişisel verileri topluyoruz. Bu veriler şunları içerebilir:

  • Kimlik ve İletişim Bilgileri: Adınız ve soyadınız, telefon numaranız, e-posta adresiniz (web sitemizdeki iletişim veya rezervasyon formu aracılığıyla sağlanabilir).

  • Rezervasyon Bilgileri: Transfer hizmetini sağlamak için gerekli adres ve konum bilgileri (sizi alma ve bırakma adresi), rezervasyon tarihi ve saati, uçuş numarası gibi seyahat bilgileriniz (eğer havalimanı transferi ise). Bu adres bilgileri sadece ilgili transferin gerçekleştirilmesi için kullanılır ve hizmet tamamlandıktan sonra sistemlerimizde kalıcı olarak tutulmaz.

  • Ödeme Bilgileri: Hizmet bedelinin ödenmesi için alınan bilgiler. Ödemeler, müşterimizin tercihine göre POS cihazı ile kredi kartı veya nakit olarak yapılabilir. Kredi kartı ile ödeme alındığında, kart bilgileriniz bankanın POS sistemi aracılığıyla işlenir ve kesinlikle sistemimizde kayıt altına alınmaz. Örneğin, kredi kartı numarası, son kullanma tarihi, CVV gibi bilgiler tarafımızca kaydedilmez veya saklanmaz. Nakit ödemelerde ise herhangi bir finansal kişisel veri toplanmamaktadır.

Bunun dışında, hizmetimiz gereği olmayan hiçbir kişisel veriyi toplamıyoruz. Özellikle araçlarımızda GPS cihazı, güvenlik kamerası veya araç içi takip sistemi bulunmamaktadır. Bu sayede, transfer sırasında konum bilgileriniz, görsel/işitsel kayıtlarınız veya araç içi davranışlarınıza dair herhangi bir veri toplanmaz. Araç içi konuşmalarınız veya yolculuk geçmişiniz gibi bilgiler kayıt altına alınmamaktadır.

Ayrıca, web sitemizi ziyaret ettiğinizde toplanabilecek teknik veriler (cihaz/IP bilgileri) konusunda Çerez Politikamız ayrı bir bölümde açıklanmıştır. Ancak sitemizde zorunlu teknik çerezler dışında kapsamlı bir izleme yapmıyoruz; örneğin, Google Analytics gibi araçlar kullanılıyorsa bu husus ilgili politikamızda belirtilir. Bu Gizlilik Politikası, esas olarak rezervasyon sürecinde sağladığınız müşteri bilgilerinin korunması ile ilgilidir.

Kişisel Verilerin İşlenme Amaçları

Topladığımız kişisel verileri aşağıdaki amaçlarla işliyoruz:

  • Rezervasyonun Alınması ve Hizmetin İfası: İletişim ve kimlik bilgilerinizi, talep ettiğiniz VIP transfer rezervasyonunu oluşturmak, onaylamak ve transfer hizmetini sağlamak için kullanıyoruz. Örneğin, adres bilgilerinizi sizi doğru konumdan almak ve gideceğiniz yere ulaştırmak amacıyla kullanıyoruz. Telefon veya e-posta bilgileriniz, rezervasyonunuzla ilgili sizinle irtibata geçebilmemiz içindir (ör. rezervasyon teyidi veya herhangi bir değişiklik durumunda bilgilendirme). Bu kapsamda sağladığınız kişisel veriler, sunduğumuz ulaşım hizmetinin gereği gibi yerine getirilmesi amacıyla işlenmektedir.

  • İletişim ve Müşteri Desteği: Hizmet öncesinde veya sırasında sorularınızı yanıtlamak, destek taleplerinizi karşılamak veya yolculukla ilgili önemli bildirimleri yapabilmek için kişisel bilgilerinizi kullanabiliriz. Örneğin, şoförün sizi bulabilmesi veya acil bir durumda size ulaşabilmemiz için telefon numaranız kullanılabilir.

  • Yasal Yükümlülüklerin Yerine Getirilmesi: Şirketimiz, ilgili mevzuatın gerektirdiği durumlarda kişisel verilerinizi işleyebilir. Örneğin, mali kayıt tutma, faturalandırma gibi sebeplerle ad-soyad veya gerekli ise adres bilgileriniz kayıtlarımıza girebilir. Bunun dışında, resmi makamların kanuni talepleri olması halinde gerekli bilgileri sağlama yükümlülüğümüz bulunmaktadır. Bu durumlar dışında kişisel verileriniz yasal zorunluluk olmaksızın üçüncü kişilere açıklanmaz.

  • Ödeme İşlemlerinin Gerçekleştirilmesi: Kredi kartı ile ödemeniz halinde, ödeme bilgileriniz bankanın güvenli sistemleri aracılığıyla alınır ve işlem tamamlanır. Şirketimiz, ödeme onayı ve güvenliği dışında kart verilerinizi başka amaçla kullanmaz; kart bilgileriniz saklanmaz. Bu sayede hem ödeme işleminizi gerçekleştirmek, hem de güvenliğinizi sağlamak amaçlanmaktadır.

  • Hizmet Kalitesinin Artırılması (Sınırlı): Müşteri memnuniyetini sağlamak amacıyla bize ilettiğiniz geri bildirimleri veya şikâyetleri değerlendirebiliriz. Ancak, bunun için ayrı bir veri depolama yapmamaktayız. Yorumlarınız veya istekleriniz genel iş süreçlerimizi iyileştirmek için anonim olarak dikkate alınabilir. Her halükarda, izniniz olmadan kişisel verilerinizi reklam veya pazarlama amacıyla kullanmayacağız. Örneğin, telefon numaranız ya da e-posta adresiniz sizden açık onay almadan herhangi bir promosyon mesajı göndermek için kullanılmaz.

Kişisel verileriniz yukarıda belirtilen amaçlar dışında asla kullanılmayacaktır. Amacın dışına çıkılmasını gerektiren yeni bir işlem söz konusu olursa, bunun için sizden ayrıca onay istenecektir.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanak

Toplama Yöntemleri: Kişisel verileriniz, sözlü, yazılı veya elektronik yollarla toplanabilir. Özellikle:

  • Telefonla Rezervasyon: Bizi telefonla aradığınızda, rezervasyonunuzu almak için gerekli bilgileri sizden sözlü olarak talep ediyoruz (ör. isim, tarih, alınacak adres, gidilecek adres vb.). Bu bilgiler telefon görüşmesi sırasında not edilir ve sadece ilgili transferi planlamak için kullanılır.

  • Web Sitesi Üzerinden Formlar: Web sitemizdeki rezervasyon formu veya iletişim formu aracılığıyla bize ulaştığınızda, formda belirttiğiniz kişisel veriler (ör. ad, iletişim bilgisi, rezervasyon detayları) tarafımıza elektronik ortamda iletilir. Bu formların güvenliği için sitemizde gerekli önlemler alınmıştır (örn. SSL sertifikası ile şifreleme).

  • Diğer İletişim Kanalları: Bazı müşterilerimiz WhatsApp veya benzeri mesajlaşma uygulamalarıyla iletişime geçebilmektedir. Bu durumda da paylaştığınız bilgiler aynı gizlilik ilkelerine tabi olarak, sadece hizmeti sağlamak amacıyla kullanılır.

Hukuki Dayanaklar: Kişisel verilerin işlenmesinde KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun hareket ediyoruz. Açık rızanıza dayalı olarak veya KVKK m.5’te sayılan diğer hukuki sebeplere dayanarak verilerinizi işleyebiliriz. Bu kapsamda başlıca hukuki dayanaklarımız şunlardır:

  • Sözleşmenin İfası için Gerekli Olması: Talep etmiş olduğunuz VIP transfer hizmetini yerine getirebilmek için kişisel verilerinizin işlenmesi gereklidir. Rezervasyonunuz, sizlerle yaptığımız bir hizmet sözleşmesi niteliğindedir; bu sözleşmenin kurulması ve ifasıyla doğrudan ilgili olarak verilerinizi işliyoruz. KVKK m.5/2 (c) uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise, açık rıza aranmaksızın işlenebilir. Biz de bu hukuki sebebe dayanarak, örneğin adınızı ve adresinizi transferi gerçekleştirmek için kullanıyoruz.

  • Hukuki Yükümlülüğün Yerine Getirilmesi: Şirketimizin tabi olduğu yasal mevzuatın gerektirdiği durumlarda veri işleme yapılabilir. KVKK m.5/2 (ç) uyarınca, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan hallerde kişisel verileriniz işlenebilir. Örneğin, mali mevzuat gereği fatura düzenlemek için adınızı ve gerekirse adresinizi kullanmamız gerekebilir ya da resmi makamların talebiyle belirli bilgileri paylaşmak zorunda kalabiliriz.

  • Açık Rıza: Yukarıdaki hukuki sebeplerin dışında bir amaç için (örneğin pazarlama gibi) kişisel verilerinizi kullanmamız gerekirse, bunu ancak açık rızanızı alarak yapacağız. Açık rıza vermemeniz halinde, ilgili amaçla veri işlenmez. Ancak işbu politikada belirtilen temel hizmet süreçlerimiz için ayrıca açık rızanızı talep etmiyoruz; zira bu işlemler belirtilen diğer hukuki dayanaklara dayanmaktadır.

Topladığımız kişisel veriler, KVKK’nın genel ilkelerine uygun olarak hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir. Ayrıca ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmekte, sonrasında silinmekte veya anonim hale getirilmektedir

Kişisel Verilerin Saklanma Süresi

 

Kişisel Verilerin Saklanma Süresi

Müşteri bilgileriniz sistemlerimizde kalıcı olarak saklanmaz. Yalnızca hizmetin ifası için gerekli süre boyunca verilerinizi tutuyoruz. Prensibimiz, amaç ortadan kalktığında verileri silmek veya anonimleştirmektir. Bu kapsamda uyguladığımız saklama politikası şöyledir:

  • Rezervasyon Bilgileri: Rezervasyon esnasında aldığımız ad, telefon, adres gibi bilgiler, transfer hizmeti tamamlanana dek ihtiyaç duyulacağından kısa bir süre sistemlerimizde tutulur. Hizmet gerçekleştikten hemen sonra bu bilgiler aktif kullanım sistemlerimizden silinir veya kimliksiz hale getirilir. Örneğin, bir günlük transferinizi tamamladıktan sonra, sizin adınıza veya adresinize ilişkin veriler rutin olarak kayıtlarımızdan kaldırılır. Bunları ileride tekrar kullanmak üzere veritabanımızda tutmuyoruz.

  • İletişim Kayıtları: Telefon görüşmeleri genellikle kaydedilmemekte, sadece not alınmaktadır. Web sitemizdeki formlar aracılığıyla gelen rezervasyon talepleri e-posta yoluyla tarafımıza ulaşabilir; bu e-postalar kısa süre için saklanıp işleme alındıktan sonra sistemimizden temizlenir. Gereksiz veri birikimini önlemek adına, form yoluyla gelen kişisel bilgileri belirli aralıklarla siliyoruz.

  • Ödeme Bilgileri: Kredi kartı ile yapılan ödemelerde, kart bilgileri hiçbir şekilde şirket sistemlerimizde tutulmaz. POS cihazı üzerinden bankaya iletilen bu bilgiler, işlem anında kullanılır ve kayıt altına alınmaz. Sadece ödeme tutarı ve işlemin başarılı olup olmadığı gibi finansal işlem kayıtları şirket muhasebe sisteminde yer alabilir. Bu kayıtlar da kanunen gereken süre kadar (örneğin vergi mevzuatı için 5 yıl gibi) saklanır ve içinde kişisel veriler asgari düzeyde yer alır (çoğunlukla isim ve işlem tutarı gibi).

  • Yasal Zorunluluklar Nedeniyle Saklama: Vergisel yükümlülükler, faturalandırma veya olası hukuki uyuşmazlıklar için gerekli olabilecek asgari bilgileri, ilgili kanunların öngördüğü süreler boyunca saklayabiliriz. Örneğin, Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca faturalar ve finansal kayıtlar 10 yıl saklanmak zorundadır. Eğer size bir fatura düzenlenmişse, bu fatura üzerinde adınız gibi bilgiler bulunabilir ve kanunen öngörülen süre boyunca muhafaza edilir. Bu gibi durumlar haricinde, müşteri kişisel verilerini uzun süreli tutmuyoruz.

Saklama süresi dolan veya işlenme amacı ortadan kalkan veriler, KVKK’nın 7. maddesine uygun olarak ya silinmekte, yok edilmekte ya da anonim hale getirilmektedir. Örneğin, sistemimizde tutulmayan rezervasyon verileriniz fiilen zaten yok hükmündedir; eğer herhangi bir yedeklemede yer alıyorsa, periyodik yedek temizleme işlemlerimiz sırasında tamamen kaldırılmaktadır.

Kişisel Verilerin Güvenliği

 

Kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri alıyoruz. Şirketimiz, bilgi güvenliği standartlarına uyumlu altyapı ve işletim prosedürlerine sahiptir. Web sitemiz üzerinden ilettiğiniz veriler SSL şifreleme ile korunmakta, böylece üçüncü kişilerin verilerinizi ele geçirmesi engellenmektedir.

İç sistemlerimizde müşteri bilgilerinin erişimi, yalnızca yetkili personelle sınırlandırılmıştır. Müşterilerimizin bilgileri dışarıdan gelebilecek her türlü müdahaleye karşı tam koruma altındadır. Örneğin, rezervasyon notlarınız yetkisiz kişilerin erişemeyeceği güvenli bir ortamda tutulur ve kısa süre içinde silinir. Fiziksel evraklar (örneğin yazılı not aldıysak) kilitli dolaplarda tutulur ve iş bitiminde imha edilir.

Şirketimiz, kişisel verilerinizin gizliliğini ve bütünlüğünü korumak için düzenli olarak önlemlerini gözden geçirmekte ve güncellemektedir. Olası bir veri ihlali riskine karşı hazırlıklıyız; böyle bir durumun gerçekleşmesi halinde KVKK’nın öngördüğü şekilde sizlere ve Kurul’a bildirimde bulunacağız. Ancak, sistemlerimizde kapsamlı bir veri depolaması yapmadığımızdan dolayı, veri ihlali riski de son derece düşüktür.

Özetle, kredi kartı bilgileriniz hiçbir koşulda sistemimizde saklanmamakta, iletişim bilgileriniz de yalnızca sizinle irtibat kurmaya yarayacak yetkililerimiz tarafından görülmekte ve asla izinsiz ifşa edilmemektedir.

Kişisel Verilerin Aktarılması (Üçüncü Kişilere Paylaşım)

Şirket olarak kuralımız, topladığımız kişisel verileri üçüncü taraflarla paylaşmamaktır. Müşterilerimize ait bilgiler, açık rızanız veya kanunen zorunlu bir neden olmadıkça herhangi bir kurum, kuruluş ya da üçüncü şahıs ile kesinlikle paylaşılmaz.

Bununla birlikte, transfer hizmetinin yerine getirilebilmesi için bazı verileriniz hizmet ifası kapsamında ilgili taraflarla paylaşılabilir:

  • Şoförler ve İlgili Personel: Transferinizi gerçekleştirecek olan şoför veya görevliler, sizi tanıyabilmek ve doğru kişiyi doğru yerden alabilmek için adınızı ve alınış/bırakılış adresinizi bilmek durumundadır. Bu bilgiler şirketimiz bünyesindeki ilgili personele aktarılır. Şoförlerimiz ve çalışanlarımız gizlilik konusunda bilgilendirilmiş olup, elde ettikleri müşteri verilerini bu politika dışında kullanmaları yasaktır.

  • Ödeme Hizmet Sağlayıcıları: Kredi kartı ile ödeme yapmanız halinde, ödeme işlemi sırasında bankanız ve POS sağlayıcımız devreye girer. Kart bilgileriniz doğrudan bankanın ödeme sistemine iletilir; bu esnada biz kart bilgilerinize erişmeyiz. Ödeme onayı alındıktan sonra, banka bize işlemin başarılı olduğu bilgisini iletir. Bu süreçte, finans kuruluşları yasal düzenlemelere uygun hareket eder. Kart bilgileriniz bizimle değil, bankanın sistemleriyle paylaşılmış olur (ve bu paylaşım KVKK anlamında sizin talebinizle ve bankanın sorumluluğunda gerçekleşir).

  • Kanunen Yetkili Kurumlar: Mahkeme, savcılık, emniyet gibi yetkili kamu kurumlarından yasal yollarla bir bilgi talebi gelirse, sadece ilgili talebin kapsamı doğrultusunda gerekli verileri ilgili mercilerle paylaşabiliriz. Örneğin, adli bir soruşturma kapsamında resmi bir belge ile rezervasyon kayıtlarımız istenirse, elimizde bulunan sınırlı bilgileri yetkili makamla paylaşmak yasal bir zorunluluktur.

Yukarıdaki durumlar haricinde, kişisel verileriniz üçüncü kişilere veya yurt dışına aktarılmaz. Özellikle, hiçbir surette müşterilerimizin iletişim bilgilerini veya diğer verilerini ticari iş ortaklarıyla veya reklam amaçlı üçüncü taraflarla paylaşmıyoruz. Örneğin, telefon numaranız pazarlama şirketlerine verilmeyecek, e-posta adresiniz izniniz olmadan herhangi bir toplu mail listesine eklenmeyecektir.

Eğer ileride iş ortaklarımızla (örneğin yazılım altyapı sağlayıcıları gibi) veri paylaşımı gerekli olursa, KVKK’nın 8. ve 9. maddelerine uygun şekilde hareket edilecek ve gerekirse sizden onay alınacaktır. Şu an itibariyle, sistemimizde müşterilere ait sürekli bir veri tutulmadığı için herhangi bir dış paylaşım söz konusu değildir.

İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca, kişisel verisi işlenen herkes (ilgili kişi) veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki hakları kullanabilir:

  • Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme; eğer işlenmişse buna ilişkin bilgi talep etme hakkınız vardır. Örneğin, şirketimize başvurarak “Bende kayıtlı kişisel verim var mı?” diye sorabilirsiniz.

  • Amaç ve Kullanım Hakkında Bilgi: Kişisel verilerinizin işlenme amacını ve bunların amaçlarına uygun kullanılıp kullanılmadığını öğrenebilirsiniz. Yani, “Verilerim hangi amaçla toplandı ve gerçekten bu amaç için mi kullanılıyor?” sorularına cevap talep edebilirsiniz.

  • Üçüncü Kişileri Bilme: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri (varsa) bilme hakkınız vardır. Bu sayede, verilerinizi kimin aldığını veya alabileceğini öğrenebilirsiniz.

  • Düzeltme Talep Etme: Kişisel verileriniz eksik veya yanlış işlendi ise bunların düzeltilmesini isteme hakkına sahipsiniz. Örneğin, adınız sistemde yanlış yazılmışsa düzeltilmesini talep edebilirsiniz.

  • Silme/Yok Etme Talep Etme: KVKK m.7 ve ilgili mevzuat çerçevesinde, kişisel verilerinizin işlenmesini gerektiren sebepler ortadan kalktığında verilerinizin silinmesini veya yok edilmesini isteme hakkınız vardır Biz, zaten verilerinizi hizmet sonrası saklamamakta olsak da, siz yine de bu konuda bir talepte bulunabilirsiniz.

  • Üçüncülere Bildirim: Düzeltme veya silme talepleriniz doğrultusunda yapılan işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkınız bulunur. Örneğin, veriniz bir resmi kurumla paylaşılmışsa ve siz sildirdiyseniz, o kuruma da bildirilmesini talep edebilirsiniz.

  • İtiraz Hakkı: İşlenen verilerinizin sadece otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz. Şirketimiz otomatik bir karar mekanizması kullanmamakla birlikte, genel hak olarak bu imkanınız mevcuttur.

  • Zararın Giderilmesini Talep: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle bir zararınız doğarsa, bu zararın giderilmesini talep edebilirsiniz. Örneğin, gizlilik ihlali nedeniyle bir mağduriyet yaşarsanız tazminat isteme hakkınız vardır.

Yukarıdaki haklarınızı kullanmak isterseniz, aşağıdaki Başvuru ve İletişim bölümünde belirtilen yöntemlerle bize başvurabilirsiniz. Başvurunuz ücretsiz olarak değerlendirilecek olup, en geç 30 gün içinde talebinize cevap verilecektir (KVKK m.13/2 uyarınca). Taleplerinizi iletirken, kimliğinizi doğrulayacak bilgiler sağlamanız gerekebilir; bu, sizin verilerinizin başkası tarafından talep edilmesini önlemek içindir.

 

Sonuç olarak: Müşteri bilgilerinizin gizliliğini korumak ve KVKK’ya tam uyum sağlamak en önemli önceliklerimizdendir. Yalnızca sizlerin bize sağladığı bilgileri, yine sizlere eksiksiz ve güvenli bir hizmet sunmak amacıyla kullanıyoruz. Bu politika kapsamında açıkça belirtilmeyen hiçbir şekilde kişisel verilerinizi işlemiyoruz, paylaşmıyoruz ve güvenliğinden ödün vermiyoruz. Gizlilik ile ilgili aklınıza takılan herhangi bir konuda bizimle iletişime geçmekten çekinmeyiniz.

Tokat VIP Transfer ailesi olarak iyi yolculuklar dileriz.