Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bodrumluxurytransfer.com sitesi, WhatsApp, telefon ve e-posta üzerinden yürüttüğümüz transfer hizmeti kapsamında kişisel verilerinizi nasıl işlediğimizi açıklar.
1. Veri sorumlusu
YG Bodrum Luxury Transfer, Bodrum / Muğla
E-posta: bodrumluxtransfer@gmail.com · Telefon / WhatsApp: +90 533 689 25 01
2. İşlediğimiz kişisel veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|
| Kimlik ve iletişim: ad soyad, telefon, e-posta (verirseniz) | Rezervasyonu almak, WhatsApp/telefonla teyit etmek, transfer günü size ulaşmak | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Rezervasyon bilgileri: alış ve bırakış adresi/otel, tarih, saat, uçuş numarası, yolcu sayısı, araç, rota, fiyat, notunuz | Transferi planlamak, şoför ve araç atamak, uçuş saatine göre karşılamak | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Ödeme bilgileri: ödeme yöntemi, tutar, ödeme durumu, dekont; kartla ödemede kartın maskelenmiş numarası ve markası | Ödemeyi almak, muhasebe ve fatura işlemleri | Sözleşmenin ifası ve hukuki yükümlülük (md. 5/2-c, ç) |
| Yorum bilgileri: yorumda görünen adınız, puanınız, yorum metniniz, yüklediğiniz fotoğraflar | Yorumunuzu sitemizde yayınlamak | Açık rızanız (md. 5/1); yorum formundaki onay kutusuyla verilir |
| Yorum iletişim bilgisi: yorumla birlikte bıraktığınız WhatsApp numarası veya e-posta (isteğe bağlı, yayınlanmaz) | Yorumunuzla ilgili size dönüş yapmak | Açık rızanız (md. 5/1) |
| Kampanya izni: ad soyad, telefon veya e-posta, izin tarihi ve onayladığınız metin | Kampanya, indirim ve duyuruları WhatsApp, SMS veya e-posta ile göndermek | Açık rızanız (md. 5/1) ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayınız; formdaki isteğe bağlı kutuyu işaretlediğinizde verilir |
| Teknik veriler: IP adresi, tarayıcı bilgisi, erişim kayıtları | Sitenin barındırılması, güvenliği ve çalışması | Meşru menfaat (md. 5/2-f); 5651 sayılı Kanun kapsamındaki yükümlülükler (md. 5/2-ç) |
Kart numaranızın tamamını ve güvenlik kodunu (CVV) saklamayız. Kartla ödeme alındığında işlem lisanslı bir ödeme kuruluşu üzerinden yapılır ve kart bilgileri doğrudan bu kuruluşa iletilir.
3. Verilerin toplanma yöntemi
Verilerinizi; sitemizdeki rezervasyon ve yorum formlarına girdiğiniz bilgilerden, WhatsApp, telefon ve e-posta yazışmalarından ve transfer sırasında elektronik ve sözlü yollarla, kısmen otomatik yöntemlerle toplarız.
4. Verilerin aktarıldığı kişiler
- Şoförlerimiz ve görevli personel: yalnızca transferi gerçekleştirmek için gereken ad, telefon, adres, saat ve uçuş bilgileri.
- İş ortağı transfer firmaları: yoğun dönemlerde transferinizi bizim adımıza gerçekleştiren, D2 yetki belgeli taşımacılık firmaları; yalnızca transferi yapmak ve yasal yolcu bildirimini (U-ETDS) yerine getirmek için gereken bilgiler. Bu firmalar verilerinizi başka bir amaçla kullanamaz.
- Yetkili kamu kurumları: kanunen zorunlu olduğunda (ör. vergi daireleri, yargı mercileri).
- Ödeme ve muhasebe: lisanslı ödeme kuruluşu ve mali müşavirimiz.
- İleti Yönetim Sistemi A.Ş. (İYS): kampanya izni verdiyseniz, 6563 sayılı Kanun gereği izninizin kaydedilmesi için.
- Teknik hizmet sağlayıcılar: rezervasyon ve yorum verilerinin saklandığı Google Firebase (Google Ireland Ltd.; veritabanı Avrupa Birliği’nde, Belçika bölgesinde), sitenin barındırıldığı Netlify, Inc. (ABD), yazışmalarda WhatsApp (Meta Platforms Ireland Ltd.).
Yurt dışına aktarım: Yukarıdaki teknik hizmet sağlayıcıların sunucuları Türkiye dışındadır; verileriniz bu hizmetlerin kullanımı sırasında yurt dışına aktarılır.
5. Saklama süreleri
- Rezervasyon, ödeme ve fatura kayıtları: ilgili vergi ve ticaret mevzuatında öngörülen süre boyunca.
- Yayınlanan yorumlar ve fotoğraflar: rızanızı geri alana veya yorum yayından kaldırılana kadar.
- Yorum iletişim bilgisi: yorum silinene kadar.
- Kampanya izni: izninizi geri alana kadar; geri alındığında kayıt silinir. İzin ve ret kayıtları İleti Yönetim Sistemi’nde (İYS) mevzuatın öngördüğü süre boyunca tutulur.
- Teknik erişim kayıtları: barındırma sağlayıcısının ve 5651 sayılı Kanun’un öngördüğü süre.
Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.
6. Çerezler ve tarayıcı depolama
Sitemiz reklam veya takip amaçlı çerez kullanmaz. Dil ve para birimi seçiminizi hatırlamak ve formun çalışması için yalnızca tarayıcınızın yerel depolama alanını kullanır. Yazı tipleri Google Fonts’tan, döviz kurları açık kur servislerinden (open.er-api.com, frankfurter.app) yüklenir; bu sırada IP adresiniz bu hizmetlere iletilebilir.
7. Haklarınız (KVKK md. 11)
Bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Açık rızanızı (yorum yayını, yorum iletişim bilgisi ve kampanya izni) dilediğiniz zaman geri alabilirsiniz. Kampanya mesajlarını durdurmak için gelen mesaja “RET” yazmanız, İYS üzerinden (iys.org.tr) reddetmeniz veya bize yazmanız yeterlidir.
8. Başvuru
Başvurunuzu, kimliğinizi doğrulayan bilgilerle birlikte, sistemimizde kayıtlı e-posta adresinizden bodrumluxtransfer@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Privacy Notice
1. Data controller
YG Bodrum Luxury Transfer, Bodrum / Muğla, Türkiye.
Email: bodrumluxtransfer@gmail.com · Phone / WhatsApp: +90 533 689 25 01
2. What we process, why, and on what legal basis
| Data | Purpose | Legal basis (KVKK Art. 5) |
|---|---|---|
| Identity and contact: name, phone, email (if given) | Taking your booking, confirming it on WhatsApp/phone, reaching you on the day | Performance of a contract (Art. 5/2-c) |
| Booking details: pick-up and drop-off address/hotel, date, time, flight number, passengers, vehicle, route, price, your note | Planning the transfer, assigning driver and vehicle, meeting your flight | Performance of a contract (Art. 5/2-c) |
| Payment: method, amount, status, receipt; for card payments the masked card number and card brand | Collecting payment, accounting and invoicing | Contract and legal obligation (Art. 5/2-c, ç) |
| Reviews: display name, rating, review text, photos you upload | Publishing your review on our site | Your explicit consent (Art. 5/1), given with the checkbox on the review form |
| Review contact: WhatsApp number or email left with a review (optional, never published) | Getting back to you about your review | Your explicit consent (Art. 5/1) |
| Marketing consent: name, phone or email, date of consent and the text you agreed to | Sending offers, discounts and news by WhatsApp, SMS or email | Your explicit consent (Art. 5/1) and your consent to commercial electronic messages under Law No. 6563, given with the optional checkbox on our forms |
| Technical data: IP address, browser data, access logs | Hosting, security and operation of the site | Legitimate interest (Art. 5/2-f); Law No. 5651 obligations |
We never store your full card number or security code (CVV). Card payments are processed by a licensed payment institution, which receives your card details directly.
3. Who receives your data
- Our drivers and staff: only what is needed to carry out the transfer.
- Partner transfer companies: licensed (D2) transport companies that carry out your transfer on our behalf at busy times; only the details needed to perform the transfer and file the legally required passenger report (U-ETDS). They may not use your data for any other purpose.
- Public authorities: where required by law (e.g. tax offices, courts).
- Payment and accounting: a licensed payment institution and our accountant.
- Technical providers: Google Firebase (Google Ireland Ltd.; database in the EU, Belgium region) for booking and review data, Netlify, Inc. (USA) for hosting, WhatsApp (Meta Platforms Ireland Ltd.) for messaging.
These providers’ servers are outside Türkiye, so your data is transferred abroad when these services are used.
4. Retention
Booking, payment and invoice records: for the period required by tax and commercial law. Published reviews and photos: until you withdraw consent or the review is removed. Review contact details: until the review is deleted. Data is then deleted, destroyed or anonymised.
5. Cookies and browser storage
We do not use advertising or tracking cookies. The site only uses your browser’s local storage to remember language and currency and to run the forms. Fonts load from Google Fonts and exchange rates from public rate services (open.er-api.com, frankfurter.app), which may receive your IP address.
6. Your rights and how to apply
Under KVKK Art. 11 you may ask whether we process your data, request information and access, learn the purpose and recipients, request correction, deletion or destruction, ask us to notify recipients of such changes, object to decisions made solely by automated means, and claim compensation for unlawful processing. You may withdraw your consent for reviews and marketing messages at any time; to stop marketing messages, reply “RET” (STOP), opt out via İYS (iys.org.tr) or write to us. Send your request with details that verify your identity to bodrumluxtransfer@gmail.com. We reply free of charge within 30 days.