KVKK Aydınlatma Metni ve GDPR Bilgilendirmesi

Veri sorumlusu

Kişisel verilerinizden sorumlu veri sorumlusu, lisanslı bir Türk seyahat acentası ve TÜRSAB üyesi olan, Uçhisar Taxi markasıyla faaliyet gösteren SGR Seyahat Acentası Turizm Ticaret Limited Şirketi'dir.

Bir veri koruma sorusu için veya haklarınızı kullanmak için bize her zaman ulaşabilirsiniz. Bu, resmî aydınlatma metnidir; daha kısa ve sade dilli bir Gizlilik Politikası bunu özetler, ancak bağlayıcı olan bu metindir.

• Tüzel kişi: SGR Seyahat Acentası Turizm Ticaret Limited Şirketi
• Hukuki şekil: Limited Şirketi (Ltd. Şti.), genel olarak bir Alman GmbH'sine benzer
• Kayıtlı adres: Tekelli, Karlık Sk. No:12, 50240 Uçhisar / Nevşehir, Türkiye
• MERSİS No: 0769216528900001
• Vergi Dairesi / Vergi No: Nevşehir / 7692165289
• TÜRSAB işletme belge no: 13924
• Telefon / WhatsApp: +90 537 609 53 81
• E-posta: info@uchisartaxi.tr
• İnternet sitesi: https://www.uchisartaxi.tr

İşlediğimiz kişisel veri kategorileri

Yalnızca transferinizi düzenlemek ve gerçekleştirmek için ihtiyaç duyduğumuz verileri toplarız. Bilerek özel nitelikli (hassas) veri toplamayız ve rezervasyon formumuzda sağlık, din veya benzeri bilgileri talep eden serbest metin alanı bulunmaz. Gerçekten gerekli olmadıkça (örneğin bir erişilebilirlik ihtiyacı) lütfen bize bu tür veriler göndermeyin; bu durumda söz konusu veriyi yalnızca size hizmet vermek için işleriz.

• Kimlik ve iletişim verileri: adınız, cep telefonu/WhatsApp numaranız ve verdiyseniz e-posta adresiniz
• Rezervasyon ve seyahat verileri: alış ve bırakış noktaları, tarih ve saat, yolcu sayısı, araç sınıfı, uçuş numarası ve eklediğiniz notlar (örn. çocuk koltuğu veya bagaj talepleri)
• İletişim verileri: rezervasyonunuza ilişkin bizimle yaptığınız WhatsApp ve diğer mesajların içeriği
• Teknik ve kayıt (log) verileri: güvenlik ve sitenin işletilmesi için otomatik olarak oluşan IP adresi, cihaz/tarayıcı bilgisi ve sunucu kayıtları
• Çerez ve ölçüm verileri: yalnızca çerez bandından onay verdikten sonra ayarlanan tanımlayıcılar (Google Haritalar ve Google reklam ölçümü)
• Ödeme verileri: yok. Online olarak hiçbir kart bilgisi almaz ve saklamayız — aşağıdaki ilgili bölüme bakınız

İşleme amaçları, hukuki sebepleri ve alıcılar

Aşağıdaki liste, her bir işleme faaliyeti için verilerinizi neden işlediğimizi, KVKK (6698 sayılı Kanun) ve GDPR (2016/679 sayılı AB Tüzüğü) kapsamındaki hukuki sebebi ve verilerin kime aktarıldığını ortaya koyar. KVKK gereği amaç ve hukuki sebep ayrı ayrı belirtilmiştir.

• Rezervasyon talebinizin karşılanması (iletişim ve seyahat verileri): bir sözleşmenin ifası / talebiniz üzerine atılan adımlar — GDPR m.6/1(b) ve KVKK m.5/2(c). Alıcılar: Supabase (veri tabanı, AB bölgesi) ve Vercel (barındırma).
• Rezervasyonunuzun teyidi ve sizinle iletişim (örn. alış güncellemeleri): sözleşmenin ifası — GDPR m.6/1(b) ve KVKK m.5/2(c). Alıcı: Meta Platforms / WhatsApp (Amerika Birleşik Devletleri).
• Atanan sürücünüze dahili yönlendirme (dispatch): transferi verimli yürütmeye ilişkin meşru menfaatimiz — GDPR m.6/1(f) ve KVKK m.5/2(f). Alıcı: Telegram.
• Hukuki, mali ve seyahat acentası kayıtlarının tutulması: bir hukuki yükümlülüğe uyum — GDPR m.6/1(c) ve KVKK m.5/2(ç). Alıcılar: mali müşavirimiz ve gerektiğinde yetkili kurumlar.
• Harita ve güzergâh gösterimi: açık rızanız — GDPR m.6/1(a) ve KVKK m.5/1, çerez bandı aracılığıyla verilir. Alıcı: Google.
• Reklam ölçümü ve analitiği: açık rızanız — GDPR m.6/1(a) ve KVKK m.5/1, çerez bandı aracılığıyla verilir. Alıcı: Google.
• Barındırma, güvenlik ve sunucu kayıtları: güvenli ve çalışan bir internet sitesine ilişkin meşru menfaatimiz — GDPR m.6/1(f) ve KVKK m.5/2(f). Alıcılar: Vercel ve Supabase.
• Devletin yolcu manifestosu yükümlülüğünün yerine getirilmesi (U-ETDS): bir hukuki yükümlülüğe uyum — GDPR m.6/1(c) ve KVKK m.5/2(ç). Alıcı: yetkili taşıyıcının hareketten önce yolcu verisini bildirmesi gereken Türk U-ETDS devlet sistemi.

Verilerinizi nasıl topladığımız ve hukuki sebebi

Verilerinizi doğrudan sizden, rezervasyon talep formunu doldurduğunuzda veya WhatsApp üzerinden bize yazdığınızda toplarız; teknik ve kayıt verileri ise siteyi kullandığınızda otomatik olarak oluşur. Veriyi doğrudan siz sağladığınız için bu metin aynı zamanda GDPR m.13 aydınlatmamızı oluşturur.

Adınızı, iletişim numaranızı, uçuş numaranızı ve seyahat ayrıntılarınızı sağlamanız transferi düzenleyebilmemiz için gereklidir: bunlar olmadan rezervasyonunuzu teyit edemez ya da sürücünün sizi bulup size ulaşabilmesini sağlayamayız. Rızaya dayalı unsurlar (harita ve reklam ölçümü) her zaman isteğe bağlıdır ve asla rezervasyon şartı değildir.

Yurt dışına veri aktarımları

Bazı hizmet sağlayıcılarımız Türkiye ve AB/AEA dışında faaliyet gösterdiğinden verileriniz yurt dışına aktarılabilir. Türkiye bir AB yeterlilik kararının konusu değildir; aynı şekilde bunlar KVKK kapsamında yurt dışı aktarımlarıdır. Aşağıdaki güvencelere dayanırız.

Kullandığımız Amerika Birleşik Devletleri sağlayıcıları (Google ve Meta/WhatsApp ile ilgili olduğu ölçüde barındırma sağlayıcılarımız) için, Çerçeve daha sonra geçersiz kılınsa bile hukuka uygun bir aktarım dayanağının kalması amacıyla, EU–US Veri Gizliliği Çerçevesi (Data Privacy Framework) ve/veya Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne (GDPR m.46/2(c)) dayanırız.

GDPR Bölüm V kapsamında, rezervasyon verilerinizin atanan sürücünüze ve Türkiye'deki bize aktarılması, talep ettiğiniz transferin ifası için gereklidir ve bu nedenle ilgili sağlayıcının sunduğu yerde Standart Sözleşme Hükümleri ile desteklenerek GDPR m.49/1(b) uyarınca yapılır.

KVKK kapsamında, yurt dışı aktarımlar rızanıza değil, KVKK m.9'daki uygun güvencelere — başlıca Kurul'un Standart Sözleşmesi veya diğer uygun güvencelere — dayanır. Bir sağlayıcının AB bölgesinde barındırma yapması (örn. Supabase) onu Türk hukuku bakımından yeterli kılmaz; bu yine de bir yurt dışı aktarımıdır. Yürürlükteki güvencelere ilişkin daha fazla ayrıntıyı ve mevcut olduğu yerde bir kopyayı yukarıdaki iletişim bilgilerini kullanarak talep edebilirsiniz.

Verilerinizi ne kadar süreyle saklarız

Verilerinizi yalnızca toplandığı amaç için gerekli olduğu sürece veya kanunun gerektirdiği süre boyunca saklarız; ardından silinir veya anonim hâle getirilir.

• Rezervasyon verileri: olası talepler için genel zamanaşımı süresine uygun olarak hizmetten sonra yaklaşık 3 yıl
• Muhasebe ve fatura kayıtları: Türk ticaret ve vergi mevzuatının (TTK / VUK) gerektirdiği üzere 10 yıl
• Rezervasyona dönüşmeyen, işleme alınmamış talepler: 6 ilâ 12 ay
• Çerez ve analitik tanımlayıcıları: en fazla 14 ay
• WhatsApp ve Telegram mesaj akışları: canlı bir uyuşmazlık veya talep bulunup daha uzun saklamamız gerekmedikçe 12 ay içinde silinir veya anonimleştirilir

Online ödeme yoktur

Bu internet sitesi hiçbir ödeme almaz. Yalnızca bir rezervasyon talebi oluşturur; sürücü bunu WhatsApp üzerinden teyit eder ve siz varışta, şahsen, Türk Lirası olarak sürücüye ödeme yaparsınız. Bu internet sitesi tarafından hiçbir kart bilgisi toplanmaz veya saklanmaz ve herhangi bir online ödeme sistemi işletmeyiz. Dolayısıyla hiçbir ödeme kartı verisi işlemeyiz.

Otomatik karar alma yoktur

GDPR m.22 anlamında, hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli ölçüde etkileyen otomatik karar alma yapmayız. Fiyatlar güzergâh başına sabit ve yayımlanmış bir kurala göre belirlenir ve her rezervasyon bir insan sürücü tarafından teyit edilir — transferinizi profil çıkarma ya da profile dayalı otomatik bir karar yönetmez.

Haklarınız

Size hangi hukukun uygulandığına bağlı olarak aşağıdaki haklara sahipsiniz. Herhangi birini kullanmak için info@uchisartaxi.tr adresinden bize ulaşın. KVKK kapsamında 30 gün içinde, GDPR (m.12/3) kapsamında ise bir ay içinde yanıt veririz.

• KVKK m.11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; yapılan düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve hukuka aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.
• GDPR uyarınca: erişim (m.15), düzeltme (m.16), silme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20) ve itiraz (m.21) haklarına sahipsiniz.
• İşleme rızanıza dayanıyorsa, rızanızı istediğiniz zaman geri alabilirsiniz (GDPR m.7/3); bu, geri almadan önceki işlemenin hukuka uygunluğunu etkilemez.
• Bir denetim makamına şikâyette bulunma hakkına sahipsiniz (aşağıya bakınız).

Denetim makamına şikâyet

Verilerinizin hukuka aykırı işlendiğini düşünüyorsanız, öncelikle durumu düzeltebilmemiz için bize ulaşabilir, ayrıca yetkili makama da şikâyette bulunabilirsiniz.

• Türkiye'de: Kişisel Verileri Koruma Kurumu (KVK Kurumu), kvkk.gov.tr; veri sorumlusu başvuruları 30 gün içinde yanıtlamakla yükümlüdür.
• AB/AEA'da: bulunduğunuz yerdeki Veri Koruma Otoritesi. Almanya'da ikamet edenler için, eyaletinizin yetkili Landesdatenschutzbehörde'si veya federal görevli (BfDI).

Pazarlama rızası ayrıdır

Bu metin, işlememize ilişkin sizi nasıl bilgilendirdiğimizi (aydınlatma) açıklar; bu, rızadan (açık rıza) ayrıdır. Herhangi bir pazarlama iletisi, ayrı ayrı verip reddedebileceğiniz, birbirine bağlanmamış ayrı bir Açık Rıza akışı üzerinden yürütülür. Pazarlamaya rıza göstermek asla rezervasyon şartı değildir ve bunu istediğiniz zaman geri alabilirsiniz.

Paket bir ürün rezervasyonu yaparsanız (örneğin bir tur ve/veya konaklama ile birleştirilmiş transfer) bu bir paket turdur; ek paket seyahat kuralları ve ayrı bir sözleşme uygulanır; bu da burada açıklanan işlemeyi etkileyebilir.