KVKK Aydınlatma Metni

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 Kapsamında

Yürürlük Tarihi: Ocak 2025

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca; kişisel verileriniz aşağıda kimlik bilgileri verilen veri sorumlusu sıfatıyla GeoTrail (Hidayet Durgut) tarafından işlenmektedir:

Veri Sorumlusu: GeoTrail / Hidayet Durgut
Adres: Tiflis, Georgia (Gürcistan)
E-posta: contact@hido.ge

2. İşlenen Kişisel Veriler

GeoTrail bünyesinde aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

Kimlik Verileri: Ad, soyad, kullanıcı adı
İletişim Verileri: E-posta adresi, telefon numarası
Kullanıcı İşlem Verileri: Rezervasyon bilgileri, satın alım geçmişi, platform üzerindeki etkileşimler
Teknik Veriler: IP adresi, cihaz ve tarayıcı bilgileri, oturum verileri, log kayıtları
Konum Verileri: IP tabanlı yaklaşık coğrafi konum (ülke, şehir)
Finansal Veriler: Ödeme işlem kayıtları (ödeme kartı bilgileri platformda saklanmamakta olup yalnızca işlem numaraları tutulmaktadır)

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz; KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebepler ve amaçlar çerçevesinde işlenmektedir:

KVKK Madde 5/2-c — Sözleşmenin Kurulması veya İfası: Kullanıcı hesabının oluşturulması, rezervasyon ve ödeme işlemlerinin gerçekleştirilmesi, hizmet sunumu
KVKK Madde 5/2-a — Kanunlarda Açıkça Öngörülmesi: Vergi ve muhasebe mevzuatı, ticaret hukuku kapsamındaki yükümlülüklerin yerine getirilmesi
KVKK Madde 5/2-f — Meşru Menfaat: Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi amacıyla yapılan analiz faaliyetleri
KVKK Madde 5/1 — Açık Rıza: Doğrudan pazarlama ve kişiselleştirilmiş reklam iletişimleri (yalnızca açık rıza verilen kullanıcılara)

4. Kişisel Verilerin Aktarıldığı Kişi ve Kurumlar

Kişisel verileriniz; yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Hizmet Sağlayıcı İşletmeciler: Rezervasyon yapılan otel, tur, transfer veya aktivite işletmeleri (yalnızca rezervasyon bilgileri)
Ödeme Hizmeti Sağlayıcıları: Ödeme işleminin gerçekleştirilmesi amacıyla yurt dışında yerleşik ödeme kuruluşları (KVKK Madde 9 kapsamında)
Teknik Hizmet Sağlayıcıları: Bulut barındırma, e-posta ve analitik hizmetleri sunan yurt dışında yerleşik tedarikçiler
Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk halleri ile yargı mercilerinin talepleri doğrultusunda

Yurt dışına aktarımlarda KVKK'nın 9. maddesi hükümleri ile Kişisel Verileri Koruma Kurulu kararları esas alınmakta; gerekli güvenceler sağlanmaktadır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

Doğrudan Veri Sağlama: Kayıt formu, rezervasyon formu, iletişim formu, kullanıcı profil sayfası gibi elektronik ortamlar aracılığıyla bizzat ilettiğiniz veriler
Otomatik Veri Toplama: Platform kullanımınız sırasında otomatik olarak oluşturulan teknik veriler (IP, tarayıcı, log), çerezler ve benzer izleme teknolojileri
Üçüncü Taraflardan Alınan Veriler: Sosyal medya hesabınızla giriş yapmanız halinde ilgili platform tarafından sağlanan veriler

6. Kişisel Verilerin Saklanma Süreleri

Hesap verileri: Hesabın aktif olduğu süre boyunca; silinme talebinden itibaren en geç 30 gün
Ödeme ve rezervasyon kayıtları: Yasal saklama yükümlülüğü nedeniyle 10 yıl
Log ve teknik veriler: 90 gün
Pazarlama verileri: Açık rızanın geri alındığı tarihe veya son etkileşimden itibaren 3 yıla kadar

7. KVKK Madde 11 Kapsamında İlgili Kişinin Hakları

6698 sayılı Kanun'un 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

Bilgi Talep Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
Bilgi Alma Hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Amaç Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
Aktarım Bilgisi Hakkı: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
Silme/Yok Etme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Bildirim Hakkı: Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Tazminat Hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Kurul'a Şikayet Hakkı: Kişisel Verileri Koruma Kurumu'na şikayette bulunma

8. Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak amacıyla, kimliğinizi doğrulayan bilgiler ile talebinizi içeren yazılı başvurunuzu aşağıdaki iletişim kanalı aracılığıyla veri sorumlusuna iletebilirsiniz:

E-posta: contact@hido.ge

Başvurunuz, KVKK'nın 13. maddesi gereğince, niteliğine göre en kısa sürede ve her halükarda başvuru tarihinden itibaren otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.