KVKK Aydınlatma Metni

Kişisel Verilerin Korunması ve İşlenmesi Politikası

Kalkanvilla Turizm İnşaat Ticaret ve Sanayi Ltd. Şti. (“Kalkanvilla”) – Public Relations Kalkan Seyahat Acentası

1) Amaç

Kalkanvilla olarak faaliyetlerimizin niteliği gereği edindiğimiz tüm kişisel verileri, kuruluşumuzdan bu yana gizlilik ilkesiyle koruyor; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuat uyarınca işliyoruz. Bu politika; müşterilerimiz, potansiyel müşterilerimiz, çalışanlarımız, iş/çözüm ortaklarımız ve onların çalışan/müşterileri dâhil olmak üzere ilgili tüm kişilerin verilerinin işlenmesine, saklanmasına, aktarılmasına, silinmesine/anonimleştirilmesine ilişkin esasları açıklar.

Bu politika, Kalkanvilla iştiraklerini ve birlikte çalışılan tedarikçi/acenteleri kapsar.

2) Kapsam ve Değişiklik

Bu metin KVKK’ya uygun hazırlanmıştır. Mevzuat değişiklikleri ve veri koruma standartlarını iyileştirme amacıyla güncellenebilir. Güncellemeler web sitemizde yayımlandığı anda yürürlüğe girer.

Anonim veriler (istatistiksel/raporlama amaçlı) KVKK kapsamında kişisel veri sayılmaz.
Politika, otomatik ve otomatik olmayan yollarla (fiziksel ortamlar) işlenen verileri kapsar.

3) Kişisel Verilerin İşlenmesinde Temel İlkeler

KVKK m.4 uyarınca tüm süreçlerimizde:

Hukuka ve dürüstlük kurallarına uygunluk
Doğruluk ve güncellik
Belirli, açık ve meşru amaç
Amaçla bağlantılı, sınırlı ve ölçülü olma
İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza

Azami Tasarruf (Veri Minimizasyonu) İlkesi: Amaca gerekli olan veriyi toplar, fazlasını işlemeyiz; gereksiz veriyi siler, yok eder veya anonimleştiririz.

Doğruluk & Güncellik: Veriler beyana dayanır; resmî belge veya talep üzerine güncellenir.

Gizlilik & Güvenlik: Kişisel verilere yalnızca yetkili kişiler erişebilir. Uygun teknik ve idari tedbirleri (erişim kontrolü, loglama, şifreleme, saklama politikaları, sözleşmesel yükümlülükler, güvenli yazılım ve tedarikçi yönetimi vb.) uygularız.

Silme – Yok Etme – Anonimleştirme: Saklama süresi veya işleme amacı sona erdiğinde veriyi mevzuata uygun biçimde imha ederiz.

4) İşleme Amaçlarımız

Sözleşme kurulması ve ifası (rezervasyon, giriş-kayıt, hizmet sunumu, faturalama, tahsilat)
Müşteri ilişkileri ve destek (şikâyet-geri bildirim yönetimi, çağrı/iletişim)
Hizmet kalitesinin artırılması (memnuniyet anketleri, analiz, raporlama)
Pazarlama/segmente iletişim (onaylı alıcılara); kampanya, duyuru, hatırlatma
Hukuki yükümlülükler (mali mevzuat, yargısal talepler, resmi makam bildirimleri)
Tesis güvenliği (kamera görüntüleri; meşru menfaat kapsamında)
Sadakat/üyelik programları ve e-fatura/e-arşiv süreçleri
Fraud önleme ve işlem güvenliği

5) İşlenen Veri Kategorileri

Kimlik: Ad-soyad, uyruk, doğum yeri/tarihi; TCKN/pasaport/ehliyet bilgileri
İletişim: Adres, telefon, e-posta
Finans/Tahsilat: Hesap/IBAN, kart bilgileri* (maskeli-tokensız saklanmaz), fatura/ödeme kayıtları, sadakat bilgileri
Müşteri İşlem & Rezervasyon: Konaklama/rezerve detayları, seyahat geçmişi, talepler
Geri Bildirim/Şikâyet: Değerlendirme, memnuniyet verileri
Dijital Kayıtlar: Çerez/cihaz bilgileri (bkz. Çerez Politikası), loglar
Güvenlik: CCTV görüntüleri (tesislere giriş-çıkış/ortak alanlar)

* Kart verileri, ödeme hizmet sağlayıcıları aracılığıyla PCI-DSS standartlarına uygun işlenir; sistemlerimizde tam kart verisi saklamayız.

6) Sözleşme İlişkisi ve Potansiyel Müşteriler

Sözleşme kurulmuşsa, ifaya gerekli veriler ayrıca rıza aranmaksızın işlenebilir.
Potansiyel müşterilerden alınan veriler; satış/teklif süreçlerinde kullanılır, ilişki kurulmazsa uygun sürede imha edilir.

7) İş/Çözüm Ortakları ve Tedarikçiler

Hizmet temini için zorunlu hallerde ve gizlilik yükümlülükleri altında, gerekli ve sınırlı veri paylaşımı yapılır. Tüm taraflardan veri güvenliği tedbirleri almaları sözleşmesel olarak talep edilir.

8) E-Fatura & E-Arşiv

Vergi Usul Kanunu kapsamındaki e-fatura/e-arşiv süreçlerinde fatura elektronik olarak düzenlenir ve iletilir. E-posta adresinin doğruluğu müşterinin sorumluluğundadır.

9) Ticari İletiler (İzinli Pazarlama)

6563 sayılı Kanun ve ilgili Yönetmeliğe uygun olarak önceden alınmış onaya dayanarak SMS/e-posta/arama yoluyla ticari ileti gönderilir. Onay, istendiği anda geri alınabilir (ret/çıkış hakkı).

10) Özel Nitelikli Kişisel Veriler

KVKK m.6 kapsamındaki özel nitelikli veriler (ör. sağlık verisi) yalnızca açık rıza ile ve yeterli ek tedbirlerle; ilgili ve sınırlı amaçlarla işlenir (ör. sağlık durumu nedeniyle talep edilen hizmet).

11) Otomatik İşleme ve Profilleme

Otomatik sistemlerle işlenen veriler pazarlama segmentasyonu veya hizmet özelleştirme amaçlı kullanılabilir; kişinin aleyhine sonuç doğuracak şekilde tek başına karar vermek için kullanılmaz.

12) İnternet, Çerezler ve Analitik

Web sitemizde kullanım deneyimini iyileştirmek, güvenlik ve istatistik amaçlarıyla çerezler kullanılır.

Google Analytics/DoubleClick, Facebook/Instagram, Hotjar, Criteo/RTB House gibi sağlayıcıların çerezleri devrede olabilir.
Çerez tercihleri tarayıcı ayarlarından yönetilebilir/engellenebilir.
Ayrıntı için Çerez Politikamıza bakınız.

13) CCTV (Güvenlik Kameraları)

Tesis güvenliği ve hizmet bütünlüğü amacıyla meşru menfaat hukuki sebebine dayanarak görüntü kaydı alınır; amacı dışında kullanılmaz, süre sonunda imha edilir. Yasal talepler dışında üçüncü kişilerle paylaşılmaz.

14) Çalışan ve Aday Verileri

İş ilişkisi/İK süreçleri kapsamında gerekli veriler (özlük, SGK, iş sağlığı-güvenliği) işlenir.
Aday verileri (ör. Kariyer.net başvuruları) değerlendirme amacıyla kaydedilir ve uygun sürede imha edilir.
Kurumsal araçlar (e-posta, bilgisayar, telefon vb.) yalnızca iş amaçlıdır; güvenlik ve denetim kapsamında loglanabilir.

15) Aktarım (Yurt İçi/Yurt Dışı)

Aşağıdaki kişi/kuruluşlara amaçla sınırlı aktarım yapılabilir:

İş ortakları/çözüm ortakları/tedarikçiler (hizmetin ifası için)
Yetkili kamu kurumları/mahkemeler (hukuki yükümlülük)
Yurt dışı aktarımlar; KVKK m.9 şartları, Kurul kararları ve açık rıza (gerekliyse) ile yapılır.

16) Saklama Süreleri ve İmha

Sözleşme ve mali kayıtlar: Vergi/Ticaret mevzuatı ve zamanaşımı süreleri
CCTV: Güvenlik amacına uygun makul süre
Pazarlama verileri: Onay geri çekilene veya meşru süre sona erene kadar
Süre dolduğunda veri silinir, yok edilir veya anonimleştirilir.

17) İlgili Kişi Hakları (KVKK m.11)

Aşağıdaki haklara sahipsiniz:

İşlenip işlenmediğini öğrenme, bilgi talep etme
Amacı ve uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme
Eksik/yanlış işlenen verinin düzeltilmesi
Şartları oluştuğunda silme/yok etme ve üçüncü kişilere bildirim
Otomatik işleme ile aleyhe sonuçlara itiraz
Kanuna aykırı işleme nedeniyle zararın giderilmesi

Başvuru Yolu:
Web sitemizde yer alan formu doldurup ıslak imzalı ve kimlik fotokopili şekilde iadeli taahhütlü mektupla bize iletiniz.
Süreç, başvurunun ulaşmasından itibaren en geç 30 gün içinde sonuçlandırılır.

Yalnızca başvuru sahibine ait talepler işleme alınır.

Başvuru Formu: https://kalkanvilla.com/tr/iletisim/

18) İhlal Bildirimi ve Denetim

Kişisel veri ihlallerinde derhal aksiyon alınır; zararın azaltılması için gerekli tedbirler uygulanır ve şartları oluştuğunda KVKK Kurulu’na bildirim yapılır. Kalkanvilla, veri koruma süreçlerini düzenli iç/dış denetimlerle gözetir.

19) İşlem Güvenliği

Güvenli sunucu ve ağ mimarisi
Erişim kontrolü, yetkilendirme, loglama
Şifreleme ve maskeleme
Tedarikçi/altyapı güvenlik sözleşmeleri
Sürekli iyileştirme ve farkındalık

20) İletişim

Kalkanvilla Tur. İnş. Tic. ve San. Ltd. Şti.
Adres: Kalkan Mahallesi, Yayla Caddesi No: 8/A, Kaş, Antalya 07960
Vergi Dairesi/No: Kaş – 8590533120 | MERSİS: 0859053312000017
KEP: kalkanvillaturizm@hs01.kep.tr
E-posta: info@kalkanvilla.com
Tel: +90 242 844 37 77
Hakkımızda: https://kalkanvilla.com/tr/hakkimizda/
Başvuru/İletişim: https://kalkanvilla.com/tr/iletisim/