GİZLİLİK SÖZLEŞMESİ VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
Son Güncelleme: 14 Ocak 2026
Suffa Tour olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin güvenliğine önem veriyoruz. Bu gizlilik politikası, kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
1. VERİ SORUMLUSU
Veri Sorumlusu: Suffa Turizm Dış Ticaret Ltd Şti
Adres: Fulya Mah Mevlüt Pehlivan Yanı Sok No 1/B Şişli İstanbul
Web Sitesi: www.suffatour.com
2. TOPLANAN KİŞİSEL VERİLER
Web sitemizi ziyaret ettiğinizde ve hizmetlerimizden yararlandığınızda aşağıdaki kişisel verileriniz toplanabilir:
2.1. Kimlik Bilgileri
- Ad, soyad
- T.C. kimlik numarası (vize işlemleri için)
- Doğum tarihi
- Pasaport bilgileri
2.2. İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Adres bilgileri
2.3. Finansal Bilgiler
- Kredi kartı bilgileri (şifreli olarak saklanır)
- Banka hesap bilgileri
- Fatura bilgileri
2.4. İşlem Güvenliği Bilgileri
- IP adresi
- Çerez kayıtları
- Tarayıcı türü ve versiyonu
- İşletim sistemi bilgileri
- Ziyaret edilen sayfalar ve tıklama verileri
2.5. Müşteri İşlem Bilgileri
- Rezervasyon geçmişi
- Satın alma bilgileri
- Tercihler ve ilgi alanları
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
3.1. Hizmet Sunumu
- Tur rezervasyonlarının gerçekleştirilmesi
- Vize işlemlerinin yürütülmesi
- Otel ve transfer rezervasyonlarının yapılması
- Müşteri hizmetlerinin sağlanması
3.2. Yasal Yükümlülükler
- Vergi mevzuatı gereği belge saklama
- Ticari defter tutma yükümlülüğü
- Sözleşme ve fatura düzenleme
3.3. İletişim ve Pazarlama
- Kampanya ve promosyon bilgilendirmeleri
- Müşteri memnuniyeti anketleri
- Haber bülteni gönderimi (onay vermeniz halinde)
3.4. Güvenlik
- Dolandırıcılık önleme
- Sistem güvenliğinin sağlanması
- Hukuki uyuşmazlıkların çözümü
4. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, aşağıdaki durumlarda üçüncü kişilerle paylaşılabilir:
4.1. Hizmet Sağlayıcılar
- Otel ve konaklama tesisleri
- Havayolu şirketleri
- Transfer firmaları
- Vize danışmanlık hizmetleri
- Sigorta şirketleri
4.2. Ödeme Kuruluşları
- Banka ve ödeme kuruluşları (Iyzico, vb.)
- Kredi kartı işlem merkezleri
4.3. Yasal Merciler
- Mahkemeler
- Savcılıklar
- Vergi daireleri
- Diğer kamu kurum ve kuruluşları
4.4. İş Ortakları
- Pazarlama ve analiz hizmeti sağlayıcıları
- Bulut depolama hizmeti sağlayıcıları
- Müşteri destek platformları
Not: Kişisel verileriniz, yalnızca yukarıda belirtilen amaçlar doğrultusunda ve KVKK’ya uygun olarak aktarılır.
5. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler dahilinde saklanır:
- Finansal kayıtlar: Vergi mevzuatı gereği 10 yıl
- Sözleşme ve faturalar: 10 yıl
- İletişim kayıtları: 3 yıl
- Pazarlama izinleri: İzin geri alınana kadar
- Çerez verileri: En fazla 2 yıl
Saklama süresi sona erdiğinde, kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
6. KİŞİSEL VERİLERİN GÜVENLİĞİ
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmıştır:
6.1. Teknik Tedbirler
- SSL sertifikası ile şifreli veri iletimi
- Güvenlik duvarı (firewall) koruması
- Düzenli güvenlik güncellemeleri
- Veri yedekleme sistemleri
- Erişim loglarının tutulması
6.2. İdari Tedbirler
- Personel gizlilik sözleşmeleri
- Erişim yetkilendirme sistemi
- Düzenli güvenlik eğitimleri
- Veri işleme envanteri tutulması
7. KVKK KAPSAMINDA HAKLARINIZ
6698 sayılı KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
7.1. Bilgi Talep Etme Hakkı
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
7.2. Düzeltme ve Silme Hakkı
- Kişisel verilerinizin düzeltilmesini isteme
- Kişisel verilerinizin silinmesini veya yok edilmesini isteme
7.3. İtiraz Hakkı
- Kişisel verilerinizin işlenmesine itiraz etme
- Otomatik sistemler ile analiz edilmesine itiraz etme
7.4. Aktarım Bilgisi Hakkı
- Kişisel verilerinizin kimlere aktarıldığını öğrenme
- Aktarılan verilerin düzeltilmesini veya silinmesini isteme
7.5. Tazminat Hakkı
- KVKK hükümlerine aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
8. HAKLARINIZI KULLANMA
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
8.1. Başvuru Yöntemleri
- E-posta: [E-posta adresi buraya eklenecek]
- Posta: [Şirket adresi buraya eklenecek]
- KEP Adresi: [KEP adresi varsa buraya eklenecek]
8.2. Başvuru Süreci
- Kimlik doğrulama (T.C. kimlik fotokopisi veya imzalı dilekçe)
- Talebinizin açık ve anlaşılır şekilde belirtilmesi
- Başvurunuzun 30 gün içinde değerlendirilmesi
- Yanıtın tarafınıza iletilmesi
Not: Başvurularınız ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
9. ÇEREZ POLİTİKASI
Web sitemizde kullanıcı deneyimini iyileştirmek ve site trafiğini analiz etmek amacıyla çerezler kullanılmaktadır.
9.1. Çerez Türleri
Zorunlu Çerezler:
- Oturum yönetimi
- Güvenlik
- Dil tercihleri
Analitik Çerezler:
- Google Analytics
- Ziyaretçi istatistikleri
- Sayfa performans analizi
Pazarlama Çerezleri:
- Hedefli reklamlar
- Sosyal medya entegrasyonu
- Yeniden pazarlama
9.2. Çerez Yönetimi
Tarayıcı ayarlarınızdan çerezleri kabul etmeme veya silme seçeneğini kullanabilirsiniz. Ancak bu durumda, web sitesinin bazı özellikleri düzgün çalışmayabilir.
10. ÜÇÜNCÜ TARAF LİNKLER
Web sitemizde üçüncü taraf web sitelerine bağlantılar bulunabilir. Bu sitelerin gizlilik politikalarından sorumlu değiliz. Üçüncü taraf siteleri ziyaret etmeden önce gizlilik politikalarını incelemenizi öneririz.
11. ÇOCUKLARIN GİZLİLİĞİ
Hizmetlerimiz 18 yaş altı çocuklara yönelik değildir. Bilerek 18 yaş altı çocuklardan kişisel veri toplamıyoruz. Eğer bir ebeveyn veya vasi, çocuğuna ait kişisel verilerin toplandığını fark ederse, bizimle iletişime geçmelidir.
12. POLİTİKA DEĞİŞİKLİKLERİ
Bu gizlilik politikası, yasal düzenlemeler veya iş süreçlerindeki değişiklikler nedeniyle güncellenebilir. Önemli değişiklikler olduğunda, web sitemizde duyuru yapılacak ve/veya e-posta ile bilgilendirileceksiniz.
Son güncelleme tarihi: 14 Ocak 2026
13. İLETİŞİM
Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz:
Suffa Tour
Adres: [Şirket adresi buraya eklenecek]
E-posta: [E-posta adresi buraya eklenecek]
Telefon: [Telefon numarası buraya eklenecek]
Web Sitesi: www.suffatour.com
Bu gizlilik politikasını kabul ederek, kişisel verilerinizin yukarıda belirtilen şekilde işlenmesine onay vermiş olursunuz.
