Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz aşağıdaki veri sorumluları tarafından işlenmektedir:

Sindibad Turizm Ticaret A.Ş. (TÜRSAB Belge No: 10028) Cumhuriyet Mah. Halaskargazi Cad. No: 93-9, 34371 Şişli / İstanbul Vergi Dairesi/No: Şişli V.D. — 7701061307 Hizmetlerin Türkiye'de ifasına ilişkin veri işleme faaliyetleri.

Rate Extra Tourism L.L.C. (Lisans No: 1253634, Sicil No: 2115485) Office 105-A75, Al Markaz Al Tejari 1, Bur Dubai, Dubai, Birleşik Arap Emirlikleri Platformun işletilmesi, satış ve ödeme süreçlerine ilişkin veri işleme faaliyetleri.

İletişim: kvkk@tripxtra.co —

2. İşlenen Kişisel Veriler

2.1. Kimlik ve İletişim Verileri: Ad, soyad, uyruk, doğum tarihi (gerektiğinde), pasaport/kimlik bilgileri (mekan girişleri ve hizmetin ifası için gerekli olduğu ölçüde), e-posta adresi, telefon numarası.

2.2. Müşteri İşlem Verileri: Rezervasyon ve sipariş kayıtları, seçilen hizmetler, giriş/tur/transfer tarihleri, yolcu ve bagaj bilgileri, iptal ve iade kayıtları, sözleşme onay kayıtları (tarih, saat, sipariş numarası, metin versiyonu, IP adresi).

2.3. Finansal Veriler: Ödeme tutarı, para birimi, ödeme yöntemi, işlem referans numarası. Kart numaraları tarafımızca saklanmaz; kart bilgileri doğrudan lisanslı ödeme kuruluşu altyapısı üzerinden işlenir.

2.4. Hizmete Özgü Veriler:

• Transfer: Uçuş kodu ve uçuş bilgileri, alım/varış adresi, konum bilgisi (kullanıcı izni ile).
• Bagaj Saklama: Bagaj adedi ve tanımlayıcı bilgileri, teslim/iade tutanağı kayıtları, teslim anında çekilen bagaj fotoğrafları.
• Turlar: Katılımı etkileyebilecek ve Kullanıcı tarafından bildirilen özel durumlar.

2.5. İşlem Güvenliği ve Kullanım Verileri: IP adresi, cihaz ve tarayıcı bilgileri, uygulama içi hareket kayıtları, çerez verileri.

3. İşleme Amaçları

• Satın alınan hizmetlerin sunulması, rezervasyonların oluşturulması ve biletlerin temini,
• Ödeme, faturalama, iptal ve iade süreçlerinin yürütülmesi,
• Transferlerde uçuş takibi ve operasyon planlaması,
• Bagaj saklama hizmetinde teslim ve iade süreçlerinin kayıt altına alınması,
• Müşteri destek taleplerinin ve şikayetlerin yönetilmesi,
• Sözleşme onaylarının ispatlanması ve hukuki yükümlülüklerin yerine getirilmesi,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
• Açık rıza verilmesi halinde ticari elektronik ileti gönderimi.

4. Hukuki Sebepler

Kişisel verileriniz; sözleşmenin kurulması ve ifası (KVKK md. 5/2-c), hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç), bir hakkın tesisi ve korunması (md. 5/2-e), veri sorumlusunun meşru menfaati (md. 5/2-f) ve ilgili hallerde açık rızanız (md. 5/1) hukuki sebeplerine dayanılarak işlenir.

5. Kişisel Verilerin Aktarılması

5.1. Yurt İçi Aktarım:

• Hizmetin ifası için anlaşmalı tedarikçiler (transfer ve taşımacılık firmaları, tur operatörleri, rehberler, bagaj saklama hizmetinin sunulduğu anlaşmalı oteller),
• Ziyaret edilen mekanların bilet ve giriş sistemleri,
• Lisanslı ödeme kuruluşları ve bankalar,
• Muhasebe, hukuk ve bilgi teknolojileri hizmet sağlayıcıları,
• Talep halinde yetkili kamu kurum ve kuruluşları, adli ve idari makamlar ile kolluk kuvvetleri.

5.2. Yurt Dışı Aktarım: Platformun işletilmesi, satış ve ödeme süreçleri kapsamında kişisel verileriniz Rate Extra Tourism L.L.C.'ye (Birleşik Arap Emirlikleri) ve yurt dışında bulunan bulut/altyapı hizmet sağlayıcılarına aktarılmaktadır. Aktarım, KVKK md. 9 kapsamında ve yalnızca hizmetin sunulması, ödemenin tahsili ile hukuki yükümlülüklerin yerine getirilmesi için gerekli olan verilerle sınırlı olarak yapılır; kart numarası gibi ödeme araçlarına ilişkin veriler tarafımızca aktarılmaz. Yurt dışına aktarılan veriler, Madde 7'de belirtilen saklama süreleri boyunca saklanır. Sürenin dolması veya işleme amacının ortadan kalkması halinde bu veriler, yurt içindeki ve yurt dışındaki tüm kopyalarıyla birlikte silinir, yok edilir veya anonim hale getirilir; aktarım yapılan taraflar da aynı silme yükümlülüğüne tabidir. Silme talebinizi Madde 8'de belirtilen yollarla iletebilirsiniz.

5.3. Kolluk Kuvvetleriyle Paylaşım: Bagaj saklama hizmetinde yasaklı madde şüphesi bulunması halinde, Kullanıcıya ve bagaja ilişkin tüm bilgi ve kayıtlar yetkili makamlarla paylaşılır.

6. Toplama Yöntemi

Kişisel verileriniz; Platform üzerinden yaptığınız işlemler, destek kanallarımız (e-posta, telefon, WhatsApp), anlaşmalı otel ve tedarikçilerden gelen bildirimler, ödeme altyapısı ve çerezler aracılığıyla elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (ticari ve mali mevzuat kapsamında kural olarak 10 yıl) boyunca saklanır. Sürenin dolması halinde veriler silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları

KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@tripxtra.co adresine iletebilirsiniz. Başvurularınız en geç otuz (30) gün içinde sonuçlandırılır.

9. Çerezler

Platformda; zorunlu (oturum ve güvenlik), işlevsel (dil ve tercih), analitik ve — açık rıza verilmesi halinde — pazarlama çerezleri kullanılır. Çerez tercihlerinizi Platform üzerindeki çerez yönetim aracından güncelleyebilirsiniz. Zorunlu çerezler hizmetin sunulması için gereklidir ve devre dışı bırakılamaz.

10. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır.

11. Çocukların Verileri

Platform 18 yaşından küçüklere yönelik değildir. Rezervasyona dahil edilen çocuklara ait veriler, işlemi gerçekleştiren yetişkin tarafından sağlanır ve yalnızca hizmetin ifası amacıyla işlenir.

12. Değişiklikler

İşbu metin, Platformda yayımlanmak suretiyle güncellenebilir. Güncel metin yayımlandığı anda yürürlüğe girer.