Hukuki

Gizlilik Politikası

KVKK Kapsamında Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Son güncelleme: 24 Mart 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu:

Ünvan: Alnajm Turizm A.Ş.

TÜRSAB Lisans No: 12514

Adres: İstanbul, Türkiye

E-posta: [email protected]

2. İşlenen Kişisel Veriler

Aşağıdaki kategorilerde kişisel veriler işlenmektedir:

KategoriVeriler
KimlikAd, soyad, doğum tarihi, uyruk
İletişimE-posta, telefon numarası
RezervasyonCheck-in/out tarihleri, oda tipi, özel talepler
ÖdemeKart son 4 hanesi, işlem referansı (kart bilgisi saklanmaz)
LokasyonCheck-in destinasyonu
TeknikIP adresi, tarayıcı bilgisi, oturum verileri
B2BŞirket adı, vergi numarası, API anahtarı (acente kullanıcıları)

3. Kişisel Verilerin İşlenme Amaçları

  • Rezervasyon oluşturma, onaylama ve yönetme (KVKK m.5/2-c sözleşme ifası)
  • Ödeme işlemlerinin gerçekleştirilmesi
  • Müşteri hizmetleri ve destek sağlama
  • Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç)
  • Platform güvenliği ve dolandırıcılık önleme (meşru menfaat)
  • Açık rıza alınması halinde: pazarlama iletişimi

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

  • Otel tedarikçileri (Travelgate, Hotelbeds vb.) — rezervasyon ifası için
  • Ödeme işlemcisi (iyzico) — ödeme güvenliği için
  • Transfer ortağı (Youtourer) — transfer rezervasyonu için
  • Yasal makamlar — ilgili mevzuat gereği

Yurt dışına aktarımlarda KVKK m.9 uyarınca gerekli güvenceler sağlanmaktadır. Travelgate AB veri işleme standartlarına uygundur.

5. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve aşağıdaki yasal süreler dahilinde saklanır:

  • Rezervasyon kayıtları: 10 yıl (Türk Ticaret Kanunu)
  • Ödeme işlem kayıtları: 10 yıl
  • Teknik log kayıtları: 2 yıl
  • Pazarlama rızası: Rıza geri alınana kadar

6. Çerezler (Cookies)

Platform, aşağıdaki amaçlarla çerez kullanır:

  • Zorunlu çerezler: Oturum yönetimi (devre dışı bırakılamaz)
  • Tercih çerezleri: Dil ve para birimi seçimi
  • Analitik çerezler: Platform iyileştirme (rızaya tabi)

7. KVKK Kapsamındaki Haklarınız (Madde 11)

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Kişisel verileriniz hakkında bilgi talep etme
  • İşlenme amacını ve amaca uygunluğunu öğrenme
  • Yurt içi/dışı aktarılan tarafları öğrenme
  • Eksik/yanlış verilerin düzeltilmesini isteme
  • KVKK m.7 kapsamında silinmesini/yok edilmesini isteme
  • İşlemenin kısıtlanmasını talep etme
  • Otomatik kararlarla aleyhte sonuç doğurulmasına itiraz etme
  • Zarara uğramanız halinde tazminat talep etme

Başvuru Yöntemi

Haklarınızı kullanmak için [email protected] adresine yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

8. Güvenlik Önlemleri

Kişisel verileriniz, sektör standardı güvenlik önlemleriyle (TLS şifreleme, erişim kontrolü, veri minimizasyonu) korunmaktadır. Ödeme verileri PCI DSS uyumlu iyzico altyapısı üzerinden işlenir; kart bilgileri sistemlerimizde saklanmaz.

9. Değişiklikler

Bu metin KVKK veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimi ile iletilecektir.

10. Şikayet Hakkı

KVKK kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.