Gizlilik Politikası ve KVKK Aydınlatma Metni

Temel Tanımlar

1Veri Sorumlusu ve İletişim Bilgileri

Bu gizlilik politikası kapsamında veri sorumlusu sıfatıyla hareket eden tüzel kişi aşağıda belirtilmiştir.

Web sitesi kemeryachtrental.com üzerinden sunulan tüm hizmetlerin veri sorumlusu yukarıdaki tüzel kişidir. Verilerinizle ilgili her türlü talep, soru veya başvurunuzu yukarıdaki kanallardan iletebilirsiniz.

2Toplanan Kişisel Veriler ve Yöntemleri

Size kaliteli hizmet sunabilmek, yasal yükümlülüklerimizi yerine getirebilmek ve denizde güvenliğinizi sağlayabilmek için aşağıdaki kategorilerde kişisel verilerinizi topluyoruz.

Toplama Yöntemlerimiz

Kişisel verileriniz aşağıdaki kanallar aracılığıyla, çoğunlukla doğrudan sizden, toplanır:

• Web sitemizdeki rezervasyon ve iletişim formları
• Telefon, WhatsApp, Telegram veya e-posta görüşmeleri
• Otel / villa adresinizde ya da ofisimizde yüz yüze görüşmeler
• Online ödeme bağlantıları ve banka havalesi süreçleri
• Çerezler ve site içi analiz araçları (otomatik)
• Müşteri yorumu / değerlendirme platformları (gönüllü)

3İşleme Amaçları ve Hukuki Sebep

Kişisel verilerinizi yalnızca belirli, açık ve meşru amaçlar doğrultusunda işleriz. Her amacın karşısında KVKK m. 5 ve m. 6 kapsamındaki hukuki sebep belirtilmiştir.

Rezervasyon ve Hizmetin İfası

Tekne rezervasyonunuzun yapılması, mürettebatın bilgilendirilmesi, transferin organizasyonu ve hizmetin sorunsuz yürütülmesi için verileriniz işlenir. Hukuki sebep: Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).

Yasal Yükümlülükler

Vergi, TURSAB raporlamaları, denizcilik mevzuatı, manifesto kayıtları ve resmi makamların yasal talepleri kapsamında verileriniz işlenir ve gerektiğinde paylaşılır. Hukuki sebep: Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç).

Güvenlik ve Acil Durum

Denizde olası bir acil durumda Sahil Güvenlik, sağlık ekipleri ya da yetkili makamlarla iletişim için kimlik ve iletişim verileriniz kullanılır. Hukuki sebep: Hayati menfaatler (KVKK m. 5/2-d).

Hizmet Kalitesinin Geliştirilmesi

Anketler, geri bildirim formları ve site içi analiz verileri hizmetimizi iyileştirmek için kullanılır. Bu işleme çoğunlukla anonimleştirilmiş veriyle yapılır. Hukuki sebep: Meşru menfaat (KVKK m. 5/2-f).

Pazarlama İletişimi (İzin Verirseniz)

Yeni rota duyuruları, sezon kampanyaları ya da indirim bildirimleri için iletişim adresinizi kullanırız. Bu iletişim yalnızca açık rızanız varsa yapılır ve istediğiniz an iptal edilebilir. Hukuki sebep: Açık rıza (KVKK m. 5/1).

4Veri Paylaşımı ve Aktarımı

Verilerinizi izniniz olmadan veya yasal bir gereklilik bulunmadan üçüncü kişilerle asla satmaz, kiralamaz ya da paylaşmayız. Hizmetin yürütülebilmesi için aşağıdaki taraflarla belirli verilerin paylaşılması zorunludur:

• Tekne işletmecileri / kaptanlar: Misafir adı, telefon, grup büyüklüğü, özel istekler ve manifesto için pasaport bilgileri.
• Transfer hizmet sağlayıcıları: Alış noktası adresi, telefon numarası ve yolcu sayısı.
• Ödeme sağlayıcıları: Banka, sanal POS sağlayıcısı ve aracı kurumlar — ödeme bilgileri yalnızca ilgili kurumların güvenli sistemlerinde işlenir, bizde tam kart numarası saklanmaz.
• Yasal merciler: Resmi yazılı talep halinde mahkemeler, savcılıklar, kolluk kuvvetleri, vergi daireleri, TURSAB.
• Hosting, e-posta ve analiz sağlayıcıları: Site barındırma, e-posta gönderimi ve trafik analizi için kullandığımız hizmet sağlayıcılar — verileriniz şifrelenmiş ve sözleşmeli korunur.

5Yurt Dışına Aktarım

Sitemizin altyapısı ve bazı analiz / iletişim araçları yurt dışında sunucu bulunduran sağlayıcılar tarafından yürütülür. Bu durumda belirli verileriniz yurt dışına aktarılmış sayılır:

• Google LLC (ABD) — Google Analytics, Tag Manager, Google Maps
• Meta Platforms Inc. (ABD) — Facebook / Instagram pikseli, WhatsApp iletişimi
• Statcounter (İrlanda) — Trafik analizi
• Telegram Messenger (BAE) — Anlık mesajlaşma

6Veri Saklama Süreleri

Verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu süre boyunca tutarız. Saklama süreleri yasal ve mesleki yükümlülüklere göre belirlenir:

• Rezervasyon ve hizmet kayıtları: Hizmetin tamamlanmasından itibaren 10 yıl (TTK ve VUK uyarınca).
• Fatura ve mali belgeler: 10 yıl (vergi mevzuatı).
• İletişim formu mesajları: İletişimin sonlanmasından sonra 1 yıl.
• Pazarlama izniyle toplanan veriler: Açık rızanızı geri çekene kadar.
• Çerezler ve analitik veriler: Çerez türüne göre oturum süresinden 2 yıla kadar.
• Anonimleştirilmiş istatistikler: Süresiz (kişiyi tanımlamadığı için).

Saklama süresi dolan veriler otomatik olarak silinir, yok edilir ya da anonim hale getirilir.

7Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliği için makul ve yeterli teknik ve idari önlemler alırız:

• SSL / HTTPS şifreleme — sitemizdeki tüm form gönderimleri ve veri trafiği SSL ile şifrelenir.
• Yetkili erişim — verilerinize yalnızca görevi gereği erişim ihtiyacı olan personelimiz ulaşabilir.
• Şifre politikası — sistemlerimize erişim güçlü şifreler ve iki faktörlü doğrulama ile korunur.
• Düzenli yedekleme — veriler düzenli aralıklarla şifrelenmiş yedek depolama alanlarında tutulur.
• Üçüncü taraf denetimi — hizmet aldığımız sağlayıcılarla veri işleme sözleşmeleri imzalarız.
• Veri ihlali bildirimi — olası bir ihlalde 72 saat içinde KVKK Kurulu'na ve etkilenen ilgili kişilere bildirim yapılır.

8KVKK Kapsamındaki Haklarınız

KVKK Madde 11 kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz. Bu hakları kullanmak için bölüm 11'deki başvuru kanallarını kullanabilirsiniz.

9AB Sakinleri için GDPR Ek Hakları

Avrupa Birliği vatandaşı ya da AB'de ikamet eden ziyaretçilerimiz, KVKK haklarına ek olarak GDPR (Genel Veri Koruma Tüzüğü) kapsamındaki aşağıdaki haklardan da yararlanır:

• Unutulma hakkı (Right to be forgotten): Yasal saklama yükümlülüğümüz dışında kalan tüm verilerinizin tamamen silinmesini talep etme.
• Veri taşınabilirliği: Verilerinizin makinece okunabilir bir formatta size veya başka bir veri sorumlusuna aktarılmasını isteme.
• İşlemeye itiraz (Right to object): Özellikle pazarlama amaçlı işlemeye her zaman, koşulsuz itiraz hakkı.
• İşlemenin kısıtlanması: Belirli koşullarda verilerinizin işlenmesini geçici olarak durdurma talebi.
• Açık rızanın geri alınması: Açık rızaya dayanan herhangi bir işlemeyi istediğiniz an iptal etme.
• Denetim makamına şikayet: Bulunduğunuz AB üye devletindeki Veri Koruma Kurumu'na şikayette bulunma.

10Çerezler ve İzleme Teknolojileri

Sitemiz, deneyiminizi iyileştirmek ve trafik analizi yapmak için çerezler kullanır. Çerezler tarayıcınızda saklanan küçük metin dosyalarıdır.

Kullandığımız çerez türleri

• Zorunlu çerezler: Site fonksiyonları için gereklidir (oturum, dil seçimi, döviz tercihi). Kapatılamaz.
• Analitik çerezler: Google Analytics ve Statcounter ile ziyaretçi davranışını anonim olarak analiz eder.
• Pazarlama çerezleri: Meta (Facebook / Instagram) pikseli gibi araçlarla, ilgi alanlarınıza uygun reklamların gösterilmesine yardımcı olur.
• Tercih çerezleri: Dil ve para birimi gibi seçimlerinizi hatırlar.

Tarayıcı ayarlarınızdan çerezleri her zaman silebilir, engelleyebilir veya size sorulmasını sağlayabilirsiniz. Ancak zorunlu çerezleri kapatmanız sitenin bazı işlevlerini etkileyebilir.

11Politika Değişiklikleri ve Başvuru

Bu gizlilik politikası gerektiğinde — yeni yasal düzenlemeler, hizmet değişiklikleri veya kullandığımız teknolojilerin güncellenmesi durumunda — revize edilebilir. Önemli değişiklikler için sitemiz üzerinden duyuru yaparız ve güncel sürümün tarihi sayfanın en üstünde yer alır.

Yukarıdaki haklarınızı kullanmak ya da gizlilik uygulamalarımıza ilişkin herhangi bir soru sormak için bizimle iletişime geçmeniz yeterli. KVKK m. 13 uyarınca başvurularınızı 30 gün içinde ücretsiz olarak yanıtlarız.

Bu metin Türkiye Cumhuriyeti'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Avrupa Birliği Genel Veri Koruma Tüzüğü hükümlerine uygun biçimde hazırlanmıştır. Hukuki açıdan bağlayıcı yorumlar için bir avukata danışmanız tavsiye edilir.