1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması Kanunu (“KVKK”) Aydınlatma Metni, Time2Guide internet sitesi, mobil uygulamaları, yazılımları ve bunlara bağlı dijital hizmetler (“Platform”) kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

Time2Guide; tur, otel, konaklama, transfer, araç kiralama, aktivite, deneyim ve benzeri seyahat ve turizm hizmetlerini sunan Vendor / Hizmet Sağlayıcılar ile bu hizmetlerden yararlanmak isteyen Kullanıcıları dijital ortamda buluşturan bir marketplace platformudur.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat kapsamında hazırlanmıştır.

2. Veri Sorumlusu

6698 sayılı Kanun kapsamında, Time2Guide Platformunun işletilmesi bakımından kişisel verilerinizle ilgili veri sorumlusu aşağıdaki gerçek veya tüzel kişidir:

3. İşlenen Kişisel Veri Kategorileri

Platformun kullanım şeklinize, üyelik durumunuza, rezervasyonunuza ve Vendor / Hizmet Sağlayıcı olarak faaliyet göstermenize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Platformun marketplace yapısına ve gerçekleştirilen işlemin niteliğine bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Kullanıcı üyelik ve hesap süreçlerinin yürütülmesi.
• Vendor / Hizmet Sağlayıcı başvuru ve doğrulama süreçlerinin yürütülmesi.
• Vendor tarafından sunulan ilanların ve hizmet bilgilerinin Platformda yayınlanması.
• Kullanıcı ile Vendor / Hizmet Sağlayıcının ilgili hizmet bakımından buluşturulması.
• Rezervasyon taleplerinin alınması, oluşturulması, doğrulanması ve sonuçlandırılması.
• Rezervasyon için gerekli bilgilerin ilgili Vendor / Hizmet Sağlayıcıya iletilmesi.
• Ödeme, tahsilat, iade ve finansal işlem süreçlerinin yürütülmesi.
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi.
• İptal, değişiklik ve rezervasyon sonrası süreçlerin yürütülmesi.
• Kullanıcı ve Vendor destek süreçlerinin yürütülmesi.
• Platform güvenliğinin sağlanması.
• Sahte rezervasyon, dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi.
• Teknik altyapının ve Platform performansının geliştirilmesi.
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi.
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması.
• Hukuki süreçlerin yürütülmesi ve hakların korunması.
• Gerekli hukuki şartların bulunması halinde pazarlama ve tanıtım faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut veri işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde öngörülen hukuki sebeplerden biri veya birkaçı kapsamında işlenebilir:

• Kanunlarda açıkça öngörülmesi.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması.
• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Özel nitelikli kişisel verilerin işlenmesi halinde KVKK'nın 6. maddesinde öngörülen şartlar ayrıca uygulanır.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir:

• Time2Guide internet sitesi.
• Mobil uygulamalar ve dijital platformlar.
• Üyelik ve hesap oluşturma formları.
• Vendor başvuru ve doğrulama formları.
• Rezervasyon ve satın alma formları.
• Ödeme işlemleri.
• İletişim ve destek kanalları.
• E-posta ve elektronik iletişim kanalları.
• Çerezler ve benzeri teknolojiler.
• Sunucu ve sistem logları.
• Hizmet sağlayıcılar ve teknik altyapılar.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesi ve seçtiğiniz hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir.

7.1. Vendor / Hizmet Sağlayıcılar

Rezervasyonun veya hizmetin gerçekleştirilebilmesi için gerekli bilgiler; ilgili turizm işletmesi, seyahat acentesi, otel, tur operatörü, transfer firması, araç kiralama şirketi veya diğer Vendor / Hizmet Sağlayıcılara aktarılabilir.

Aktarılan veriler, ilgili hizmetin gerçekleştirilebilmesi için gerekli verilerle sınırlı tutulur.

7.2. Ödeme ve Finansal Hizmet Sağlayıcıları

Ödeme, tahsilat, doğrulama, güvenlik ve iade işlemlerinin gerçekleştirilmesi amacıyla gerekli bilgiler kullanılan yetkili ödeme kuruluşlarına, bankalara veya finansal hizmet sağlayıcılarına aktarılabilir.

7.3. Teknik Hizmet Sağlayıcılar

Platformun işletilmesi amacıyla hosting, sunucu, bulut, veri tabanı, e-posta, SMS, güvenlik, analiz, yazılım ve benzeri teknik hizmet sağlayıcılarından yararlanılabilir.

7.4. Hukuki ve Mali Danışmanlar

Gerekli olduğu ölçüde avukat, mali müşavir, denetçi ve profesyonel danışmanlara aktarım yapılabilir.

7.5. Yetkili Kamu Kurum ve Kuruluşları

Kanuni yükümlülüklerin yerine getirilmesi veya hukuki süreçlerin yürütülmesi amacıyla yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Time2Guide tarafından kullanılan bazı ödeme, bulut, hosting, iletişim, güvenlik, analiz veya yazılım hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması halinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.

Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler veya Kanunda öngörülen diğer aktarım şartları uygulanır.

9. Özel Nitelikli Kişisel Veriler

Time2Guide'ın temel marketplace faaliyetleri kapsamında özel nitelikli kişisel verilerin işlenmesi amaçlanmamaktadır.

Bununla birlikte, bir seyahat veya turizm hizmetinin niteliği gereği özel nitelikli kişisel verilerin işlenmesinin zorunlu olması halinde söz konusu veriler yalnızca KVKK'nın 6. maddesinde öngörülen şartlardan uygun olanın bulunması halinde işlenir.

10. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz;

• İlgili mevzuatta öngörülen saklama süreleri,
• Sözleşmesel ilişkinin gerektirdiği süre,
• Muhasebe ve mali yükümlülüklerin gerektirdiği süre,
• Hukuki uyuşmazlıklar için gerekli süre,
• İşleme amacının gerektirdiği süre

boyunca saklanabilir.

Saklama süresinin sona ermesi veya işleme hukuki sebebinin ortadan kalkması halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. Kişisel Verilerin Güvenliği

Time2Guide, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenliğini sağlamak ve muhafaza koşullarını oluşturmak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri almaya çalışır.

• Erişim ve yetkilendirme kontrolleri,
• Güvenli bağlantı ve iletişim mekanizmaları,
• Sunucu ve altyapı güvenliği,
• Sistem ve güvenlik logları,
• Yedekleme süreçleri,
• Yetki sınırlamaları,
• Hizmet sağlayıcı güvenlik kontrolleri

gibi teknik ve idari tedbirler uygulanabilir.

12. Çerezler ve Benzeri Teknolojiler

Time2Guide; Platformun düzgün çalışması, oturum yönetimi, güvenlik, performans, kullanıcı deneyiminin geliştirilmesi ve gerekli olduğu durumlarda analiz faaliyetleri amacıyla çerezler ve benzeri teknolojiler kullanabilir.

Zorunlu olmayan çerezler bakımından, uygulanabilir mevzuata uygun şekilde kullanıcıya çerez tercihlerini yönetme imkânı sunulabilir.

Çerezlerin türleri, amaçları, saklama süreleri ve tercihlerin yönetilmesine ilişkin ayrıntılar ayrıca Time2Guide Çerez Politikası içerisinde açıklanır.

13. Pazarlama ve Ticari Elektronik İletiler

Time2Guide tarafından reklam, kampanya, tanıtım veya pazarlama amacıyla elektronik ileti gönderilmesi halinde yürürlükteki ilgili mevzuatta öngörülen şartlara uyulur.

Gerekli izin veya hukuki şartın bulunmadığı durumlarda pazarlama amacıyla kişisel veri işlenmez veya ticari elektronik ileti gönderilmez.

14. Kullanıcı Tarafından Üçüncü Kişilere Ait Verilerin Paylaşılması

Kullanıcının rezervasyon sırasında başka kişilere ait kişisel verileri Time2Guide ile paylaşması halinde, Kullanıcı bu verileri hukuka uygun şekilde paylaşmak ve gerekli bilgilendirmeleri yapmakla yükümlüdür.

Özellikle grup veya aile rezervasyonlarında, üçüncü kişilere ait bilgiler yalnızca rezervasyon ve ilgili hizmetin gerçekleştirilmesi için gerekli kapsamda paylaşılmalıdır.

15. İlgili Kişinin KVKK Kapsamındaki Hakları

6698 sayılı Kanunun 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.
• KVKK'da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanunun öngördüğü şartlar kapsamında zararınızın giderilmesini talep etme.

16. KVKK Başvuruları

KVKK kapsamındaki taleplerinizi, ilgili mevzuatta öngörülen usul ve yöntemlere uygun olarak Time2Guide'a iletebilirsiniz.

Başvurunuzda ad-soyad, iletişim bilgileriniz, başvuru konusu ve talebinizi açıkça belirtmeniz gerekir. Başvurunun değerlendirilmesi sırasında kimlik ve yetki doğrulaması için gerekli bilgiler talep edilebilir.

Başvurular, KVKK ve ilgili düzenlemelerde öngörülen süre ve usuller çerçevesinde değerlendirilir.

17. Yürürlük ve Güncellemeler

İşbu KVKK Aydınlatma Metni, yayınlandığı veya ilgili kişiye sunulduğu tarih itibarıyla yürürlüğe girer.

Mevzuatta, Time2Guide Platformunun işleyişinde, kullanılan hizmetlerde veya kişisel veri işleme faaliyetlerinde değişiklik olması halinde Aydınlatma Metni güncellenebilir.

Güncel metin Time2Guide Platformunda yayınlanır.