KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Umreciyim.com (“Platform”) üzerinden işlenen kişisel verileriniz bakımından veri sorumlusu GİA Mimoza Turizm Ticaret Limited Şirketi’dir (“Şirket”).

• Adres: [Doldurulacak: şirket adresi]
• MERSİS No: [Doldurulacak: MERSİS numarası]
• KEP adresi: [Doldurulacak: KEP adresi]
• E-posta: info@umreciyim.com

Şirket aynı zamanda TÜRSAB üyesi bir seyahat acentesidir (Belge No: 18393).

2. Hangi kişisel verilerinizi işliyoruz?

• Bütün ziyaretçiler: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı (sunucu kayıtları); tarayıcınızda tutulan tercih ve önbellek bilgileri (bkz. 9. madde).
• Üyeler: ad soyad, e-posta adresi, şifre (şifrelenmiş olarak saklanır), yazdığınız yorumlar, sohbet mesajları ve yaptığınız bildirimler. Yorum ve mesajlarınızda adınız kısaltılmış biçimde (örneğin “Ahmet Y.”) yayımlanır.
• Grup teklif talebi verenler: ad soyad, telefon numarası, çıkış şehri, kişi sayısı, tarih ve süre tercihleri, oda tercihi, bütçe ve eklediğiniz not.
• Acente ve hizmet sağlayıcı üyelerin yetkilileri: ad soyad, e-posta, telefon ve WhatsApp numarası, firma bilgileri ve belgeleri, sosyal medya adresleri, ilan içerikleri.
• Yapay Hoca (asistan): yazdığınız sorular. Sorulardaki uzun rakam dizileri (örneğin telefon numaraları) kaydedilmeden önce gizlenir; soru kayıtları üyelik hesabınızla ilişkilendirilmez.
• Konum: Namaz vakitleri sayfası ve Yapay Hoca, izin vermeniz hâlinde cihazınızın konumunu kullanır. Konum cihazınızda saklanır ve Şirket sunucularına gönderilmez; yer adını ve yakındaki camileri göstermek için OpenStreetMap hizmetlerine iletilebilir (bkz. 5. madde).

Özel nitelikli kişisel veriler: Platformu kullanmanız ve umre talebinde bulunmanız, dolaylı olarak dini inancınıza ilişkin bir çıkarım yapılmasına elverişli olabilir. Şirket bu bilgileri dini inanç tespiti amacıyla işlemez; yalnızca talep ettiğiniz hizmetin sunulması için ve KVKK’nın 6. maddesindeki şartlara uygun olarak işler. [Doldurulacak: avukat değerlendirmesi: özel nitelikli veri ve açık rıza]

3. Kişisel verilerinizi hangi amaçlarla işliyoruz?

• Üyeliğin oluşturulması ve yönetilmesi,
• Tur, otel, ulaşım ve rehberlik ilanlarının yayımlanması ve karşılaştırılabilmesi,
• Grup teklif taleplerinin acentelere iletilmesi ve gelen tekliflerin size ulaştırılması,
• Yorum ve sohbet hizmetlerinin sunulması ve içeriklerin denetlenmesi,
• Yapay Hoca’nın cevap verebilmesi ve geliştirilmesi,
• Talep, şikâyet ve destek başvurularınızın yanıtlanması,
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir: üyelik sözleşmesinin kurulması ve ifası (c bendi), Şirket’in hukuki yükümlülüklerini yerine getirmesi (ç bendi), bir hakkın tesisi, kullanılması veya korunması (e bendi) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaati (f bendi; örneğin güvenlik ve hizmet kalitesi). Grup teklif talebinizin acentelerle paylaşılması ise açık rızanıza dayanır (5. madde, 1. fıkra).

5. Kişisel verilerinizi kimlere aktarıyoruz?

• Acentelere (yalnızca açık rızanızla): Grup teklif talebinizin ayrıntıları (kişi sayısı, tarih, süre, çıkış şehri, oda tercihi, bütçe ve Şirket’in hazırladığı not), talebinizi değerlendirecek üye acentelere iletilir. Adınız ve telefon numaranız acentelere verilmez; teklifler size Şirket aracılığıyla ulaştırılır. Bir teklifle ilgilenip acenteyle görüşmek isterseniz iletişim bilgileriniz ancak sizin talimatınızla paylaşılır.
• Doğrudan iletişim: İlanlardaki “WhatsApp” ve “Ara” düğmelerini kullandığınızda ilgili firmayla doğrudan iletişime geçersiniz; bu görüşmede paylaştığınız bilgiler bakımından o firma ayrıca veri sorumlusudur.
• Herkese açık içerikler: Yorumlarınız ve sohbet mesajlarınız kısaltılmış adınızla Platformda yayımlanır.
• Hizmet sağlayıcılar: sunucu barındırma hizmeti ([Doldurulacak: barındırma firması ve ülkesi]), e-posta gönderim hizmeti ([Doldurulacak: e-posta hizmeti]).
• Yurt dışındaki hizmetler: Platform sayfaları yazı tipi için Google Fonts (Google LLC) hizmetine, namaz vakitleri sayfası yer adı ve cami bilgisi için OpenStreetMap (Nominatim, Overpass) hizmetlerine bağlanır. Bu sırada IP adresiniz ve, konum özelliğini kullanırsanız, koordinatlarınız bu hizmetlere iletilir. Bu aktarımlar KVKK’nın 9. maddesi kapsamında [Doldurulacak: hukuki dayanak — avukat değerlendirmesi] yapılır.
• Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde.

6. Kişisel verileriniz nasıl toplanıyor?

Kişisel verileriniz Platformdaki üyelik, talep, yorum ve sohbet formları, Yapay Hoca, tarayıcı depolaması ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

7. Ne kadar süre saklıyoruz?

• Üyelik verileri: üyelik süresince ve üyeliğin sona ermesinden itibaren [Doldurulacak: süre],
• Grup teklif talepleri: talebin sonuçlanmasından itibaren [Doldurulacak: süre]; silinmesini istediğinizde daha önce,
• Sunucu ve trafik kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre boyunca [Doldurulacak: süre],
• Yapay Hoca soru kayıtları: [Doldurulacak: süre],
• Yedekler: 14 gün; bu sürenin sonunda yedekler kendiliğinden silinir.

Süreler dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Tarayıcı depolaması

Platform, reklam veya ziyaretçi takibi amaçlı çerez kullanmaz. Hizmetin çalışması için tarayıcınızın depolama alanında şu bilgiler tutulur: oturum bilgisi (giriş yaptığınızda), sayfaların internet kesildiğinde de görünebilmesi için önbellek, namaz vakitleri için konumunuz, oturum boyunca Yapay Hoca konuşma geçmişi ve bir duyurunun size daha önce gösterildiği bilgisi. Bu bilgileri tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz.

10. Başvuru

Haklarınızı kullanmak için başvurunuzu info@umreciyim.com adresine, [Doldurulacak: KEP adresi] adresine ya da yazılı olarak yukarıdaki şirket adresine iletebilirsiniz. Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.