Gizlilik Politikası
2.1. Kapsam
Bu politika, transferyar.com internet sitesi ve ilgili hizmetler ("Hizmet") aracılığıyla işlenen kişisel verileri açıklar. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir. Politika; Birleşik Arap Emirlikleri 45/2021 sayılı Kişisel Verilerin Korunması Hakkında Federal Kanun Hükmünde Kararname, 6698 sayılı KVKK ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ile Suudi Arabistan Kişisel Verilerin Korunması Kanunu dikkate alınarak hazırlanmıştır.
2.2. Veri sorumlusu
RATE EXTRA TOURISM L.L.C, lisans no 1253634, Office J-02, Fronds Capital Properties L.L.C binası, Al Quoz Industrial Area 4, Dubai, BAE. İletişim: destek@transferyar.com.
2.3. Topladığımız veriler
Ad ve soyad, e-posta, telefon, ülke, rezervasyon bilgileri (alış ve varış noktaları, alış tarihi ve saati, araç sınıfı, yolcu sayısı, uçuş numarası, ek hizmetler, şoföre notlar), ödeme bilgileri, hesap bilgileri, destek yazışmaları, şifrelenmiş IP adresi ve teknik kayıtlar, çerez tercihleri; "Konumumu kullan" seçeneğini kullanırsanız cihazınızın o anki yaklaşık konumu; analitik çerezlere onay verirseniz site kullanım verileri (görüntülenen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, Google Analytics çerez kimliği). Ayrıntılı liste KVKK Aydınlatma Metni md. 1.2'dedir. Pasaport numarası, pasaport görseli, doğum tarihi ve cinsiyet toplanmaz. Kart bilgileri doğrudan Stripe tarafından işlenir ve Transferyar sunucularında saklanmaz.
Başka bir yolcu adına rezervasyon yapıyorsanız, o kişinin verilerini paylaşmaya yetkili olduğunuzu ve onu bu politika hakkında bilgilendirdiğinizi kabul edersiniz.
2.4. Amaçlar ve hukuki dayanaklar
| Amaç | Hukuki dayanak |
|---|---|
| Rezervasyon, ödeme, iptal, iade, onay, şoför atama ve alış saati bildirimleri | Sözleşmenin ifası |
| Uçuş numarası verildiyse uçuş takibi ve alış saatinin güncellenmesi | Sözleşmenin ifası |
| Fatura ve vergi kayıtları | Hukuki yükümlülük |
| Müşteri desteği, Defne yapay zekâ asistanı | Sözleşmenin ifası, meşru menfaat |
| Güvenlik, dolandırıcılığın önlenmesi | Meşru menfaat |
| Hukuki taleplerin yönetimi | Meşru menfaat, hakların korunması |
| İşlevsel çerezlerin kalıcı saklanması | Rıza |
| Sitenin nasıl kullanıldığının ölçülmesi (Google Analytics) | Rıza |
| Kampanya ve bülten e-postaları | Rıza |
Transferyar kişisel verileri satmaz ve reklam amacıyla üçüncü kişilerle paylaşmaz.
2.5. Hizmet sağlayıcılar ve alıcılar
| Alıcı | Rol | Konum |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays — TravelDistro platformu) | Transfer tedarikçisi; aracı ve şoförü tahsis eder, uçuşu takip eder | Türkiye |
| Transferi gerçekleştiren şoför ve araç işletmecisi | Karşılama ve taşıma hizmeti | Türkiye |
| Stripe | Ödeme işleme ve dolandırıcılık önleme | ABD, İrlanda |
| Resend | E-posta gönderimi ve gelen e-postalar | ABD, İrlanda |
| Anthropic | Yapay zekâ destek asistanı | ABD |
| Slack | İç bildirim | ABD |
| Vercel | Web sunucusu | Almanya (Frankfurt) |
| Railway | API ve veritabanı | Hollanda (Amsterdam) |
| Bugsink | Hata takibi | AB (Hollanda) |
| Google (Google Ireland Ltd / Google LLC) | Site kullanım istatistikleri (Google Analytics), yalnızca analitik çerezlere onay verilirse | İrlanda, ABD |
Hizmet sağlayıcılar verileri yalnızca Transferyar'ın talimatıyla ve sözleşmesel gizlilik yükümlülükleri altında işler. Taşımacı ve araç işletmecisi, yolcu taşıma hizmetine ilişkin kendi yasal yükümlülükleri bakımından bağımsız veri sorumlusu sıfatıyla da hareket edebilir.
2.6. Uluslararası aktarımlar
Veriler BAE dışındaki ülkelere aktarılır. Aktarımlar; ilgili mevzuatta öngörülen yeterlilik kararlarına, Avrupa Komisyonu standart sözleşme maddelerine ve KVKK md. 9/4 kapsamında Kurul'a bildirilen standart sözleşmelere dayanır. Arızi aktarım istisnalarına (ör. sözleşmenin ifası için zorunlu aktarım) yalnızca düzenli olmayan, istisnai aktarımlarda başvurulur. Google Analytics kapsamındaki aktarım (İrlanda, ABD) da standart sözleşmeye dayanır; Google Analytics yalnızca analitik çerezlere onay verdiğinizde çalışır ve onayınızı sitenin altındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz. Uygulanan güvencenin bir örneğini destek@transferyar.com adresinden talep edebilirsiniz.
2.7. Saklama süreleri
| Veri | Süre |
|---|---|
| Rezervasyon, ödeme ve fatura kayıtları | İşlemin yapıldığı mali yılın bitiminden itibaren 5 yıl |
| Hesap bilgileri | Hesap açık kaldığı sürece; silme talebinden sonra 30 gün içinde silinir (yasal saklama gerektiren kayıtlar hariç) |
| Tamamlanmamış rezervasyon girişleri | 90 gün |
| Destek ve Defne yazışmaları | 12 ay |
| Güvenlik ve erişim kayıtları | 12 ay |
| Çerez tercih kayıtları | Tercihin geçerlilik süresi (12 ay) bitiminden itibaren 3 yıl |
| Google Analytics kullanım verileri | Google Analytics'te 2 ay; çerezler en fazla 2 yıl, onay geri alınınca silinir |
| Pazarlama rızası ve ret kayıtları | Rıza geri alınana kadar; ret kaydı 3 yıl |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
2.8. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir. Erişim yetkili personelle sınırlıdır. IP adresleri gizli bir anahtarla şifrelenmiş (hash) olarak saklanır. Kart bilgileri PCI DSS uyumlu Stripe altyapısında işlenir.
2.9. Otomatik kararlar
Hakkınızda hukuki sonuç doğuran tamamen otomatik bir karar alınmaz. Fiyat, seçilen rota, tarih, saat, araç sınıfı ve ek hizmetlere göre taşımacının tarifesinden hesaplanır; uçuş gecikmesinde alış saatinin otomatik güncellenmesi ek ücret doğurmaz. Defne iade veya ödeme konusunda karar veremez.
2.10. Haklarınız
Uygulanabilir mevzuata göre verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, veri taşınabilirliği, rızanızı dilediğiniz zaman geri alma ve veri koruma otoritesine şikâyet etme haklarına sahipsiniz. Talepler destek@transferyar.com adresine iletilir ve en geç 30 gün içinde yanıtlanır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
2.11. Çocuklar
Rezervasyon ve üyelik yalnızca 18 yaşını doldurmuş kişilerce yapılabilir. Çocuk yolcuların adları yalnızca rezervasyonun ifası için işlenir.
2.12. Değişiklikler
Politika güncellenebilir. Esaslı değişiklikler sitede ve kayıtlı kullanıcılara e-postayla duyurulur. Yürürlükteki sürüm bu sayfadadır.