KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Son Güncelleme: 23.09.2026    Versiyon: 1.0

Gezgin Macit olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, internet sitemizi ziyaret eden, üyelik oluşturan, tur ve diğer hizmetlerimiz hakkında bilgi alan, rezervasyon gerçekleştiren, ödeme yapan, bizimle iletişime geçen veya sunduğumuz hizmetlerden yararlanan kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz aşağıdaki bilgileri bulunan veri sorumlusu tarafından işlenebilmektedir:

tarafından veri sorumlusu sıfatıyla işlenebilmektedir.

2. İşlenebilecek Kişisel Veriler

Gezgin Macit tarafından, kullanılan hizmete ve gerçekleştirilen işleme bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

Kimlik Bilgileri

Ad, soyad ve rezervasyon veya seyahat hizmetinin gerektirdiği ölçüde tarafınızca sağlanan diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, adres ve tarafınızca sağlanan diğer iletişim bilgileri.

Üyelik ve Hesap Bilgileri

Üyelik bilgileri, hesap oluşturma tarihi, hesap durumu ve hesap kullanımına ilişkin gerekli kayıtlar.

Şifreler açık metin olarak saklanmamalı; sistem tarafından güvenli şekilde özetlenmiş (hash) biçimde tutulmalıdır.

Rezervasyon ve Seyahat Bilgileri

Rezervasyon numarası, seçilen tur, seyahat tarihi, yolcu sayısı, rezervasyon durumu, rezervasyona bağlı yolcu bilgileri, konaklama ve tercih edilen ek hizmetler gibi rezervasyonun gerçekleştirilmesi için gerekli bilgiler.

İşlem ve Ödeme Bilgileri

Rezervasyon tutarı, ödeme yöntemi, ödeme durumu, ödeme tarihi, işlem ve referans numaraları, iade ve iptal işlemlerine ilişkin bilgiler.

Kredi kartıyla gerçekleştirilen ödemelerde kart numarası, CVV ve kartın son kullanma tarihi gibi kart bilgilerinin Gezgin Macit sistemlerinde saklanmaması; ödeme işleminin kullanılan yetkili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilmesi esastır.

Müşteri İşlem Bilgileri

Rezervasyon geçmişi, talepler, iptal ve iade işlemleri, müşteri hizmetleri kayıtları ve hizmetlerin kullanımına ilişkin işlem bilgileri.

Yorum ve Değerlendirme Bilgileri

Müşterilerin turlar hakkında gönderdikleri puanlar, yorumlar ve değerlendirmeler.

Yayınlanması onaylanan yorumlarda müşterinin telefon numarası, e-posta adresi ve benzeri iletişim bilgileri kamuya açık olarak gösterilmez.

İletişim Tercihleri

Kullanıcının tercih etmesi halinde kampanya, duyuru ve benzeri ticari iletişimlere ilişkin tercih ve izin kayıtları.

İşlem Güvenliği Bilgileri

Sistem ve hesap güvenliğinin sağlanması amacıyla gerekli olduğu ölçüde IP adresi, oturum kayıtları, giriş/çıkış bilgileri, güvenlik kayıtları ve benzeri teknik veriler.

Çerez ve İnternet Sitesi Kullanım Bilgileri

İnternet sitesinin çalışması, güvenliğinin sağlanması ve kullanıcının tercihlerinin yönetilmesi amacıyla gerekli çerez ve teknik kullanım bilgileri.

Zorunlu olmayan analitik veya pazarlama amaçlı teknolojilerin kullanımı, uygulanabilir hukuki şartlar ve kullanıcının tercihleri doğrultusunda yönetilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili işlem ve hizmetle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Kimlik ve iletişim bilgilerinin doğrulanması,
• Tur ve seyahat hizmetlerinin sunulması,
• Rezervasyonların oluşturulması ve yönetilmesi,
• Rezervasyona ilişkin yolcu işlemlerinin gerçekleştirilmesi,
• Ödeme, tahsilat, iptal ve iade süreçlerinin yürütülmesi,
• Faturalandırma ve mali kayıt süreçlerinin yürütülmesi,
• Müşteri taleplerinin ve destek başvurularının cevaplandırılması,
• Müşteri hesabında rezervasyon ve işlem geçmişinin gösterilmesi,
• Tur yorumlarının ve değerlendirmelerinin alınması ve yönetilmesi,
• Bilgi ve sistem güvenliğinin sağlanması,
• Yetkisiz işlemlerin ve kötüye kullanımın önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• Uyuşmazlıkların yönetilmesi ve hukuki hakların korunması,
• Kullanıcının ilgili tercihi veya gerekli hukuki şartın bulunması halinde ticari iletişim süreçlerinin yürütülmesi.

Kişisel veriler, toplandıkları amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Gezgin Macit internet sitesi,
• Üyelik ve giriş ekranları,
• Rezervasyon formları,
• İletişim formları,
• Müşteri hesabı,
• Yorum ve değerlendirme formları,
• Çekiliş veya kampanya katılım formları kullanılıyorsa bu alanlar,
• Ödeme ve rezervasyon süreçleri,
• E-posta ve telefon üzerinden gerçekleştirilen iletişim,
• Çerezler ve gerekli teknik kayıtlar

aracılığıyla elektronik ortamda; hizmetin niteliğine göre tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, gerçekleştirilen işleme göre KVKK’nın 5’inci ve uygulanabilir olduğu durumlarda 6’ncı maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenebilir.

Bunlar özellikle;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi

gibi uygulanabilir hukuki sebeplerden oluşabilir.

Bir veri işleme faaliyetinin açık rızaya dayanmasının gerektiği durumlarda açık rıza ayrıca ve ilgili işleme faaliyetine özgü şekilde ele alınır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili hizmetin yerine getirilmesi için gerekli ve hukuken izin verilen ölçüde;

• Ödeme hizmetlerinin yürütülmesi amacıyla kullanılan yetkili ödeme kuruluşlarına,
• Rezervasyonun yerine getirilmesi için gerekli olması halinde konaklama, ulaşım ve ilgili turizm hizmeti sağlayıcılarına,
• Bilgi teknolojileri, barındırma, e-posta ve teknik altyapı hizmeti sağlayıcılarına,
• Mali ve hukuki yükümlülüklerin yerine getirilmesi kapsamında mali müşavir, hukuk danışmanı ve benzeri yetkili hizmet sağlayıcılara,
• Kanunen yetkili kamu kurum ve kuruluşlarına,
• Hukuki yükümlülüklerin yerine getirilmesi veya hukuki hakların korunması için yetkili mercilere

ilgili mevzuat ve gerekli güvenlik tedbirleri çerçevesinde aktarılabilir.

Her veri kategorisinin her alıcı grubuna aktarılması söz konusu değildir. Aktarım, ilgili işlemin gerektirdiği amaç ve kapsamla sınırlı olarak gerçekleştirilir.

7. Ödeme İşlemleri

Gezgin Macit üzerinden gerçekleştirilen kredi kartı ödemelerinde ödeme hizmeti PayTR altyapısı kullanılarak gerçekleştirilebilir.

Ödeme işleminin gerçekleştirilmesi için gerekli olan sınırlı işlem ve rezervasyon bilgileri ödeme hizmetinin yürütülmesi amacıyla ödeme kuruluşuna aktarılabilir.

Kredi kartı numarası ve CVV gibi kart bilgilerinin Gezgin Macit’in kendi veritabanında saklanmaması esastır.

8. Üyelik ve Müşteri Hesabı

Gezgin Macit’e üye olan müşterilerin hesaplarının oluşturulması ve hizmetlerin sunulabilmesi amacıyla ad, soyad, e-posta adresi ve telefon numarası gibi bilgiler işlenebilir.

Müşteriler, kendilerine sunulan Hesabım alanından mevcut sistemin izin verdiği ölçüde profil bilgilerini, rezervasyonlarını, ödeme durumlarını ve yorumlarını görüntüleyebilir veya yönetebilir.

Hesap güvenliğinin korunması amacıyla kullanıcıların şifrelerini üçüncü kişilerle paylaşmamaları gerekir.

9. Yorum ve Değerlendirmeler

Üyeler, sunulan hizmetlere ilişkin yorum ve değerlendirmelerde bulunabilir.

Yorumların yayınlanmadan önce moderasyon sürecinden geçirilmesi mümkündür.

Yayınlanan yorumlarda kişilerin iletişim bilgileri kamuya açık şekilde gösterilmez.

Doğrulanmış rezervasyon veya seyahat kaydına dayanan yorumlar, sistem tarafından uygun bir ifadeyle doğrulanmış müşteri yorumu olarak işaretlenebilir.

10. Çerezler

Gezgin Macit internet sitesinde sitenin güvenli ve düzgün şekilde çalışabilmesi amacıyla zorunlu çerezler kullanılabilir.

İşlevsel, analitik veya pazarlama amaçlı çerezler ise ilgili hukuki şartlar ve kullanıcının tercihleri doğrultusunda yönetilir.

Kullanıcılar mevcut olduğu ölçüde Çerez Tercihleri alanından tercihlerini görüntüleyebilir ve değiştirebilir.

Çerezlerin türleri, amaçları ve saklama süreleri hakkında ayrıntılı bilgi Çerez Politikası üzerinden sunulur.

11. Ticari Elektronik İletiler

Kampanya, fırsat, indirim ve benzeri tanıtım amaçlı SMS veya e-posta gönderimleri, uygulanabilir mevzuat ve gerekli izin/tercih süreçleri çerçevesinde yürütülür.

Ticari iletişim tercihleri, üyelik için gerekli işlemlerden ayrı olarak yönetilir.

12. Kişisel Verilerin Saklanması

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

İşleme amacının ve ilgili hukuki sebebin ortadan kalkması halinde kişisel veriler, uygulanabilir mevzuat ve veri saklama/imha süreçleri doğrultusunda silinir, yok edilir veya anonim hale getirilir.

13. Veri Güvenliği

Gezgin Macit, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı erişimi önlemek,
• Güvenli şekilde muhafazasını sağlamak

amacıyla uygun teknik ve idari güvenlik tedbirlerini uygulamayı esas alır.

Yetkilendirme, erişim kontrolleri, güvenli parola saklama yöntemleri, sistem kayıtları ve gerekli diğer bilgi güvenliği tedbirleri bu kapsamda uygulanabilir.

14. İlgili Kişinin Hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11’inci maddesi kapsamındaki haklarını kullanabilir.

Bu kapsamda kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, şartları oluştuğunda düzeltilmesini, silinmesini veya yok edilmesini isteme ve Kanun kapsamında sahip olduğunuz diğer haklara ilişkin başvuruda bulunabilirsiniz.

15. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi;

üzerinden iletebilirsiniz.

Başvurular, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında değerlendirilir.

16. Aydınlatma Metninde Yapılabilecek Değişiklikler

Gezgin Macit’in kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni güncellenebilir.

Güncel metin internet sitesi üzerinden erişilebilir şekilde yayımlanır.

Önemli değişikliklerde mevcut sistemin yasal metin versiyonlama altyapısı kullanılarak yeni bir sürüm oluşturulması esastır.

Versiyon: 1.0    Yürürlük Tarihi: 23.09.2026