Gizlilik Politikası
Bu metin, İskele Pedal hizmetleri kapsamında topladığımız kişisel verilerin hangi amaçla işlendiğini, kimlerle paylaşıldığını, ne kadar süre tutulduğunu ve ilgili kişilerin haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni niteliği taşır.
1. Veri Sorumlusu
"İskele Pedal" olarak anılan tüzel kişilik, KVKK kapsamında veri sorumlusu sıfatıyla hareket eder. İletişim bilgileri sayfanın altında ve İletişim sayfasında yer alır. Yazılı başvurularınız Karaköy İskelesi yanı, Kemankeş Karamustafa Paşa Mah. Beyoğlu / İstanbul adresine, elektronik başvurularınız merhaba@adalarpedal.com.tr adresine yapılır.
2. İşlenen Veri Kategorileri
Aşağıdaki tabloda, hizmetlerimiz kapsamında işlediğimiz veri kategorileri ve örnek veri tipleri yer alır. Her kategori belirli bir amaç ve hukuki sebebe dayanır; gereksiz veri toplamayız.
| Kategori | Örnek Veri | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad | Rezervasyon formu |
| İletişim | E-posta, telefon | Rezervasyon formu |
| Tur tercihi | Rota adı, tarih, kişi sayısı | Form, telefon görüşmesi |
| İşlem | Ödeme referansı, fatura numarası | Banka / ödeme kuruluşu |
| İşlem Güvenliği | IP adresi, tarayıcı bilgisi | Sunucu kayıtları |
| Görsel | Tur sırasında çekilen fotoğraf (yalnızca açık rıza ile) | Tur ekibi |
3. İşleme Amaçları
- Rezervasyonun oluşturulması ve teyit edilmesi.
- Tur günü ve sonrasında katılımcı ile iletişimin sürdürülmesi.
- Vapur biletinin temin edilmesi ve grup listesinin iskeleye iletilmesi.
- Ödeme alınması, fatura/fiş düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi.
- İptal, iade ve transfer taleplerinin yönetimi.
- Site güvenliğinin sağlanması, hatalı veya kötü niyetli erişimin tespiti.
4. Hukuki Sebepler
Verileriniz; sözleşmenin kurulması ve ifası (rezervasyon), kanuni yükümlülüğün yerine getirilmesi (mali mevzuat), meşru menfaat (site güvenliği, hizmet kalitesinin artırılması) ve açık rıza (tanıtım amaçlı fotoğraf, e-bülten) hukuki sebeplerine dayanılarak işlenir. Açık rızaya dayalı işleme her zaman geri çekilebilir.
5. Üçüncü Kişilerle Paylaşım
Verileriniz yalnızca hizmetin verilmesi için zorunlu olan taraflarla paylaşılır. Bu taraflar şunlardır: ödeme hizmet sağlayıcısı (kart işlemi için), muhasebe hizmeti sağlayıcısı (fatura için), barındırma hizmet sağlayıcısı (sunucu altyapısı için). Verileriniz pazarlama amacıyla satılmaz veya kiralanmaz; yurtdışına aktarılmaz.
6. Saklama Süreleri
| Veri Türü | Süre | Sebep |
|---|---|---|
| Rezervasyon kayıtları | 10 yıl | VUK gereği |
| İletişim formu mesajları | 3 yıl | Talep takibi, meşru menfaat |
| Sunucu erişim kayıtları | 180 gün | Bilgi güvenliği |
| Pazarlama izni | İzin geri çekilene kadar | Açık rıza |
7. Veri Güvenliği
Verileriniz şifreli bağlantı (TLS) üzerinden iletilir. Sunucularımız güncel yamalı sistemler üzerinde çalışır; yetkilendirme rol bazlı yapılır. Form sunucuya teslim edildiği anda standart bir spam ve hız sınırlama mekanizmasından geçer. Çalışanlarımıza KVKK eğitimi verilmiştir; üçüncü taraflarla yapılan sözleşmelere veri güvenliği maddeleri eklenmiştir.
8. İlgili Kişinin Hakları
KVKK madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme, yurtiçi/yurtdışı aktarılan tarafları öğrenme, eksik veya yanlış verilerin düzeltilmesini isteme, silme veya yok edilmesini isteme, otomatik sistemlerle yapılan analizler aleyhine sonuca itiraz etme ve uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Talepler 30 gün içinde yanıtlanır.
9. 18 Yaş Altı Katılımcılar
18 yaş altı katılımcıların verileri yalnızca veli/vasi muvafakatiyle işlenir. Rezervasyon esnasında alınan velayet bildirimi, tur sonunda imha edilir; vakalar dışında saklanmaz.
10. Politika Değişiklikleri
Bu politika ihtiyaca göre güncellenebilir. Yapılan değişiklikler bu sayfanın üst kısmında belirtilen "Son Güncelleme" tarihiyle birlikte duyurulur. Önemli değişikliklerde, mevcut kullanıcılara e-posta veya site içi bildirim ile duyuru yapılır.