Gizlilik Politikası

Gizlilik Politikası / Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1) Veri Sorumlusu

KVKK kapsamında veri sorumlusu:
LİGARBA TURİZM TİC. SAN. LTD. STİ
Adres: Ergenekon Mah. Halaskargazi Cad. Mısırlı Plaza 51/A Harbiye Şişli İstanbul
E-posta: [email protected]
Telefon: 0212 291 73 73

2) İşlenen Kişisel Veriler

Web sitemizi kullanımınıza ve talep ettiğiniz hizmete göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve İletişim: ad-soyad, e-posta, telefon, ülke/şehir vb.
• Rezervasyon / Hizmet Bilgileri: seyahat tercihleri, rezervasyon detayları, talep/mesaj içerikleri.
• İşlem Güvenliği: IP adresi, cihaz tarayıcı bilgileri, log kayıtları.
• Çerez ve Kullanım Verileri: oturum çerezleri, sayfa görüntüleme/etkileşim verileri.
• Hizmete bağlı olarak sağlanan belgeler: vize/başvuru süreçlerinde kullanıcı tarafından yüklenen evraklar (ör. pasaport/kimlik görüntüsü vb.) (sadece gerekli olduğu ölçüde).

3) Kişisel Verilerin İşlenme Amaçları

• Rezervasyon/başvuru taleplerini almak, yürütmek ve sonuçlandırmak
• Müşteri destek süreçlerini yürütmek, talep/şikâyetleri yönetmek
• Sözleşme süreçleri ve hizmetin ifası
• Hukuki yükümlülüklerin yerine getirilmesi (muhasebe, mevzuat, resmi kurum talepleri vb.)
• Bilgi güvenliği, dolandırıcılığın önlenmesi, sistem ve ağ güvenliğinin sağlanması
• Site performansının ölçümü, kullanıcı deneyiminin geliştirilmesi
• İzin vermeniz halinde pazarlama/yeniden pazarlama faaliyetleri

4) Hukuki Sebepler

Kişisel verileriniz; KVKK m.5 ve m.6’da belirtilen hukuki sebeplere dayanarak işlenebilir. Örnek olarak:

• Sözleşmenin kurulması/ifası: rezervasyon ve hizmet süreçlerinin yürütülmesi
• Hukuki yükümlülük: mevzuattan doğan saklama ve bildirim yükümlülükleri
• Meşru menfaat: güvenlik, altyapı, hizmet kalitesinin artırılması (temel hak ve özgürlüklerinize zarar vermemek kaydıyla)
• Açık rıza: zorunlu olmayan çerezler, pazarlama ve belirli üçüncü taraf izleme teknolojileri

5) Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitemizdeki formlar, canlı destek/iletişim kanalları, çerezler, e-posta/telefon görüşmeleri, rezervasyon süreçleri ve teknik loglar aracılığıyla elektronik ortamda toplanabilir. KVKK aydınlatma yükümlülüğünde bu yöntem ve hukuki sebep bilgisi yer almalıdır.

6) Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcıları: barındırma (hosting), altyapı, e-posta/SMS gönderimi, çağrı merkezi, yazılım destek hizmetleri
• Ödeme kuruluşları (ödeme işlemlerinin yürütülmesi için)
• İş ortakları/tedarikçiler: talep edilen hizmetin sunulması için (ör. transfer/tur/otel tedarikçisi gibi)
• Yetkili kurum/kuruluşlar: hukuken gerekli hallerde resmi kurum talepleri

Bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda, yürürlükteki mevzuata uygun şekilde gerekli idari/teknik tedbirler alınır ve gerektiğinde açık rızanız talep edilir.

7) Çerezler (Cookies) ve Benzer Teknolojiler

Web sitemizde, sitenin çalışması ve güvenliği için zorunlu çerezler kullanılabilir. Bunun yanında performans/analitik ve pazarlama amaçlı zorunlu olmayan çerezler ancak tercihinize göre çalıştırılmalıdır. (Özellikle hedefleme/profilleme içeren tanıtım faaliyetleri için açık rıza yaklaşımı yaygındır.)

Sektör örneklerinde pazarlama çerezlerine Facebook Pixel ve benzeri üçüncü taraf araçların dahil edildiği ve açık rıza ile yönetildiği görülür.

• Zorunlu Çerezler: oturum yönetimi, güvenlik, temel site fonksiyonları
• Performans/Analitik Çerezleri: ziyaret ve kullanım istatistikleri (örn. Google Analytics benzeri)
• Pazarlama Çerezleri: ilgi alanlarına göre reklam/yeniden pazarlama (örn. Meta/Facebook Pixel, Google Ads vb.)

8) Saklama Süreleri

Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklanır, süre bitiminde silinir, yok edilir veya anonim hale getirilir.

9) Veri Güvenliği

Kişisel verilerin gizliliği ve güvenliği için uygun idari ve teknik tedbirler alınır (erişim kontrolü, yetkilendirme, loglama, şifreleme/SSL, yedekleme, zafiyet yönetimi vb.). Buna rağmen internet üzerinden yapılan veri aktarımlarında %100 güvenlik garanti edilemez.

10) İlgili Kişi Hakları (KVKK m.11)

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme, itiraz etme ve zararınızın giderilmesini talep etme gibi haklara sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayacak bilgi/belgelerle birlikte adresine iletebilir veya üzerinden yazılı olarak başvurabilirsiniz. Başvurular, mevzuatta öngörülen süreler içinde sonuçlandırılır.

11) Üçüncü Taraf Bağlantılar

Sitemiz üçüncü taraf sitelere bağlantılar içerebilir. Bu bağlantılar üzerinden ziyaret ettiğiniz sitelerin gizlilik uygulamalarından Ligarba Travel sorumlu değildir; ilgili sitelerin kendi gizlilik politikalarını incelemenizi öneririz.

12) Politika Güncellemeleri

Bu metin, mevzuat veya süreçlerdeki değişikliklere bağlı olarak güncellenebilir. Güncellemeler bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer.