Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1.1. Veri sorumlusu
RATE EXTRA TOURISM L.L.C ("Transferyar", "Şirket"), Dubai Ekonomi ve Turizm Dairesi lisans no 1253634, ticaret sicil no 2115485, adres: Office J-02, Fronds Capital Properties L.L.C binası, Al Quoz Industrial Area 4, Dubai, Birleşik Arap Emirlikleri. E-posta: destek@transferyar.com. Türkiye'deki veri sorumlusu temsilcisi: Sindibad Turizm Ticaret Anonim Şirketi.
1.2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Rezervasyonu yapan kişinin ve yolcuların adı ve soyadı (karşılama tabelasında ve yolcu listesinde kullanılmak üzere, Latin harflerle) |
| İletişim | E-posta adresi, telefon numarası (şoförün ve destek ekibinin size ulaşabilmesi için) |
| Ülke | Rezervasyon sahibinin ülkesi |
| Müşteri işlem | Rezervasyon bilgileri: alış ve varış noktaları (adres, havalimanı, harita üzerinde işaretlenen konum), alış tarihi ve saati, dönüş bilgileri, araç sınıfı, yolcu sayısı, uçuş numarası ve havayolu, seçilen ek hizmetler, şoföre notlar, iptal ve iade kayıtları, hesap bilgileri |
| Konum | Yalnızca "Konumumu kullan" seçeneğini kullanırsanız: cihazınızın o anki yaklaşık konumu, alış veya varış noktasını belirlemek için (saklanan yalnızca seçtiğiniz noktadır) |
| Finans | Ödeme tutarı ve durumu, para birimi, kartın markası ve son dört hanesi. Kart numarası ve güvenlik kodu Transferyar sunucularına ulaşmaz, doğrudan ödeme kuruluşu Stripe tarafından işlenir |
| İşlem güvenliği | Şifrelenmiş (hash) IP adresi, oturum ve giriş kayıtları, doğrulama kodu kayıtları, cihaz ve tarayıcı bilgisi |
| Müşteri destek | Yapay zekâ destek asistanı Defne ve insan temsilcilerle yapılan yazışmalar |
| Pazarlama | Yalnızca açık rıza verildiyse: bülten tercihi ve ileti kayıtları |
| Site kullanımı (analitik) | Yalnızca analitik çerezlere açık rıza verildiyse: görüntülenen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, Google Analytics çerez kimliği |
Pasaport numarası, pasaport görseli, doğum tarihi ve cinsiyet toplanmaz. Şoföre notlarda sağlık veya diğer özel nitelikli kişisel verilerinizi paylaşmamanızı rica ederiz; çocuk koltuğu gibi ihtiyaçlar ek hizmet olarak seçilir.
1.3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Rezervasyonun oluşturulması, taşımacıya iletilmesi, onay, şoför atama ve değişiklik bildirimleri | Sözleşmenin kurulması ve ifası (5/2-c) |
| Uçuş numarası verildiyse uçuşun takip edilmesi ve alış saatinin gecikmeye göre güncellenmesi | Sözleşmenin ifası (5/2-c) |
| Şoförün alış noktasında sizi bulabilmesi için ad ve telefon numarasının taşımacıya iletilmesi | Sözleşmenin ifası (5/2-c) |
| Ödemenin alınması, iade ve iptal işlemleri | Sözleşmenin ifası (5/2-c) |
| Fatura, muhasebe ve vergi kayıtları | Hukuki yükümlülük (5/2-ç) |
| Hesabın açılması ve yönetimi | Sözleşmenin kurulması ve ifası (5/2-c) |
| Müşteri desteği, Defne ile yazışma, şikâyet ve gelmeme (no-show) itirazlarının yönetimi | Sözleşmenin ifası (5/2-c) ve meşru menfaat (5/2-f) |
| Dolandırıcılığın önlenmesi, bilgi güvenliği, kötüye kullanımın tespiti | Meşru menfaat (5/2-f) |
| Uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (5/2-e) |
| Dil, ülke ve para birimi tercihinin saklanması (oturum sonrası) | Açık rıza (5/1) |
| Sitenin nasıl kullanıldığının ölçülmesi ve geliştirilmesi (Google Analytics) | Açık rıza (5/1) |
| Kampanya ve bülten gönderimi | Açık rıza (5/1) ve 6563 sayılı Kanun kapsamında onay |
1.4. Toplama yöntemi
Veriler transferyar.com internet sitesi, rezervasyon ve üyelik formları, harita ve konum seçimi, ödeme adımı, rezervasyon sonrası yolcu ve uçuş bilgisi formu, destek sohbeti, e-posta yazışmaları ve çerezler aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.
1.5. Aktarılan taraflar
| Alıcı | Aktarım amacı | Ülke |
|---|---|---|
| Sindibad Turizm Ticaret A.Ş. (Safaryar Holidays — TravelDistro platformu) | Rezervasyonun oluşturulması, aracın ve şoförün tahsisi, uçuş takibi | Türkiye |
| Transferi gerçekleştiren şoför ve araç işletmecisi | Alış noktasında karşılama ve taşıma hizmetinin sunulması (yalnızca ad, telefon, alış bilgileri, yolcu sayısı, uçuş numarası, notlar) | Türkiye |
| Stripe | Ödeme işleme ve dolandırıcılık önleme (ödeme alınması ve iadesi) | ABD, İrlanda |
| Resend | İşlemsel e-postaların gönderilmesi | ABD, İrlanda |
| Anthropic | Yapay zekâ destek asistanının çalıştırılması | ABD |
| Slack | Ekibe iç bildirim | ABD |
| Vercel ve Railway | Barındırma (web: Frankfurt, API ve veritabanı: Amsterdam) | Almanya, Hollanda |
| Bugsink | Hata takibi | AB (Hollanda) |
| Google (Google Ireland Ltd / Google LLC) | Site kullanım istatistikleri (Google Analytics), yalnızca analitik çerezlere açık rıza verilirse | İrlanda, ABD |
| Yetkili kamu kurumları, mahkemeler | Hukuki yükümlülük | İlgili ülke |
Şirket Birleşik Arap Emirlikleri'nde kurulu olduğundan ve hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan, kişisel veriler KVKK md. 9 kapsamında yurt dışına aktarılır. Düzenli olarak yapılan bu aktarımlar, KVKK md. 9/4 kapsamında uygun güvencelere, yani Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşmelere dayanır; standart sözleşmeler imzalandıktan sonra mevzuattaki süre içinde Kurul'a bildirilir. KVKK md. 9/6'da sayılan arızi aktarım hâllerine yalnızca düzenli olmayan, istisnai aktarımlarda başvurulur. Google Analytics kapsamındaki aktarım (İrlanda, ABD) da Google ile yapılan standart sözleşmeye dayanır; Google Analytics ise yalnızca analitik çerezlere açık rıza verdiğinizde (KVKK md. 5/1) çalışır. Rızanızı sitenin altındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz.
1.6. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
1.7. Başvuru
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Transferyar'a kayıtlı e-posta adresinizden destek@transferyar.com adresine veya yazılı olarak yukarıdaki adrese iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Ek maliyet doğması hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen ücret alınabilir.