1. Veri Sorumlusu
GSS Transfer ("Şirket", "biz") olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz. Kişisel verilerinizin gizliliğini korumak temel ilkemizdir.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik bilgileri: ad, soyad, T.C. kimlik numarası (fatura düzenlendiğinde)
- İletişim bilgileri: telefon, e-posta, adres
- Rezervasyon bilgileri: uçuş numarası, tarih-saat, yolcu sayısı, özel istekler
- Ödeme bilgileri: kart numarası (PCI-DSS uyumlu ödeme servis sağlayıcılarımız tarafından işlenir; tarafımızda saklanmaz)
- Konum bilgisi: sadece aktif transfer sırasında, transfer tamamlanınca silinir
- Teknik bilgiler: IP adresi, tarayıcı türü, çerez bilgileri
3. Kişisel Verilerin İşleme Amaçları
- Transfer, concierge ve diğer hizmetlerimizin sunulması
- Rezervasyon ve ödeme işlemlerinin gerçekleştirilmesi
- Müşteri iletişimi ve destek hizmetleri
- Yasal yükümlülüklerin (fatura, muhasebe) yerine getirilmesi
- Hizmet kalitemizin iyileştirilmesi ve analiz
- Açık rızanıza dayalı pazarlama iletişimi
4. Veri İşlemenin Hukuki Dayanakları
Kişisel verileriniz KVKK madde 5/2'de belirtilen aşağıdaki hukuki dayanaklara göre işlenmektedir:
- Bir sözleşmenin kurulması veya ifası (rezervasyon)
- Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe)
- Meşru menfaat (hizmet kalitesi analizi)
- Açık rıza (pazarlama iletişimi için)
5. Veri Aktarımı
Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:
- Ödeme hizmet sağlayıcıları: iyzico (Türk kartları), Stripe (uluslararası kartlar)
- İletişim hizmet sağlayıcıları: Resend (e-posta), Netgsm (SMS), Meta WhatsApp Cloud API
- Altyapı sağlayıcıları: Vercel (hosting), Supabase (veritabanı - AB bölgesi), Cloudflare
- Muhasebe ve hukuk müşavirleri: yasal yükümlülükler çerçevesinde
- Yetkili kamu kurumları: mevzuat gereği zorunlu hallerde
Yurt dışına veri aktarımı (Stripe, Meta, Vercel) KVKK madde 9 kapsamında standart sözleşme maddeleri veya açık rızanız ile gerçekleşir.
6. Veri Saklama Süreleri
- Rezervasyon kayıtları: 10 yıl (Ticari İşlemler Kanunu gereği)
- Fatura bilgileri: 10 yıl (VUK madde 253)
- Pazarlama için işlenen veriler: rıza geri çekilene kadar
- Teknik loglar: 6 ay
- Kamera kaydı (araç içi, varsa): 30 gün
7. Haklarınız
KVKK madde 11 kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçi/yurtdışı aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
- Düzeltme/silme işlemlerinin üçüncü taraflara bildirilmesini isteme
- Otomatik sistemlerle analiz edilerek aleyhe bir sonuç çıkmasına itiraz etme
- Zarara uğraması halinde tazminat talep etme
8. Başvuru Yöntemi
Haklarınızı kullanmak için kvkk@gsstransfer.tr adresine e-posta ile başvurabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır. Başvurunuz ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde KVK Kurulunun belirlediği tarifedeki ücret alınabilir.
9. İletişim
GSS Transfer
E-posta: kvkk@gsstransfer.tr
Veri koruma sorumlusu: Ufuk Oktay