Gizlilik Politikası

1. Giriş

Peda Bilgi Teknolojileri Ltd. Şti. ("Şirket", "biz", "bizim") olarak, gizliliğinize saygı duyuyor ve kişisel verilerinizin korunmasını önemsiyoruz. Bu Gizlilik Politikası, Trivops platformu ("Platform") aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında hazırlanmıştır.

2. Veri Sorumlusu

3. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kategorilerde kişisel veriler toplanabilmektedir:

3.1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (rehberler için)
• Doğum tarihi
• Profil fotoğrafı

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri

3.3. Mesleki Bilgiler

• Rehber ruhsat numarası
• Kokart numarası
• Dil yetkinlikleri
• Uzmanlık alanları

3.4. İşlem Bilgileri

• Tur rezervasyon bilgileri
• Ödeme kayıtları
• Fatura bilgileri

3.5. Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgileri
• Çerez verileri
• Oturum kayıtları

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması ve iyileştirilmesi
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Tur operasyonlarının koordinasyonu
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri desteği sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme
• İstatistiksel analizler ve raporlama
• Pazarlama iletişimleri (onayınız dahilinde)

5. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması
• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi
• Meşru menfaatlerimiz için zorunlu olması

6. Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki taraflarla paylaşılabilir:

• İş ortakları: Tur operasyonlarının yürütülmesi için gerekli olan acenteler, rehberler ve tedarikçiler
• Hizmet sağlayıcılar: Bulut hizmetleri, ödeme sistemleri, e-posta hizmetleri gibi teknik altyapı sağlayıcıları
• Yetkili kurumlar: Yasal yükümlülükler kapsamında kamu kurum ve kuruluşları

Verilerinizin yurt dışına aktarılması durumunda, KVKK'nın öngördüğü güvenlik önlemleri alınmaktadır.

7. Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında muhafaza edilmektedir. Genel saklama süreleri:

• Hesap bilgileri: Hesap aktif olduğu sürece + 5 yıl
• İşlem kayıtları: 10 yıl (Türk Ticaret Kanunu gereği)
• Fatura bilgileri: 10 yıl (Vergi mevzuatı gereği)
• Teknik loglar: 2 yıl

8. Çerezler (Cookies)

Platform, kullanıcı deneyimini iyileştirmek ve hizmetlerimizi analiz etmek amacıyla çerezler kullanmaktadır.

Kullanılan Çerez Türleri:

• Zorunlu çerezler: Platform'un temel işlevleri için gerekli
• Analitik çerezler: Kullanım istatistiklerinin toplanması
• İşlevsel çerezler: Kullanıcı tercihlerinin hatırlanması

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz.

9. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemler alınmaktadır:

• SSL/TLS şifreleme
• Güvenlik duvarları ve izinsiz giriş tespit sistemleri
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve yetkilendirme
• Çalışan eğitimleri
• Veri yedekleme prosedürleri

10. Haklarınız (KVKK Madde 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: hi@peda.co (konu kısmına "KVKK Başvurusu" yazınız)
• Posta: İstiklal Mah. Cumhuriyet Cad. No: 290/8, İç Kapı No: 4, 19 Mayıs, Samsun 55420

Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

12. Çocukların Gizliliği

Platformumuz 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşından küçük bireylerin kişisel verilerini toplamıyoruz. Eğer 18 yaşından küçük bir bireyin verilerinin toplandığını fark ederseniz, lütfen bizimle iletişime geçin.

13. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında, Platform üzerinden veya e-posta yoluyla bilgilendirileceksiniz. Politikanın güncel versiyonunu düzenli olarak kontrol etmenizi öneririz.

14. İletişim

Gizlilik uygulamalarımız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

Veri Sorumlusu: Peda Bilgi Teknolojileri Ltd. Şti.

E-posta: hi@peda.co

Adres: İstiklal Mah. Cumhuriyet Cad. No: 290/8, İç Kapı No: 4, 19 Mayıs, Samsun 55420, Türkiye