Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu, Türkiye'de kayıtlı olan ve kısaca “Merhaba Tourism” olarak anılan şirkettir; ticaret unvanı ve kayıtlı bilgileri şunlardır: MERHABA TURİZM İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ, Mecidiyeköy Mah. Mecidiyeköy Yolu Cad. Elbir İş Hanı No: 6 İç Kapı No: 12, Şişli / İstanbul, Vergi dairesi: Zincirlikuyu, Vergi kimlik no: 6170410000, MERSİS no: 0617041000022935, TÜRSAB belge no: 9634. Bize accounting@merhabatourism.com adresine e-posta göndererek, +90 212 533 05 34 numaralı telefondan veya İletişim sayfası aracılığıyla ulaşabilirsiniz.

İşbu Aydınlatma Metni, portalı kullanan şirketlerin çalışanlarını, eSIM'leri portal üzerinden oluşturulan yolcuları ve site ziyaretçilerini kapsar.

2. İşlediğimiz Veriler

Hesap verileri: iş e-posta adresi, irtibat kişisinin adı, tercih edilen dil, Koşulların kabulüne ilişkin kayıt (tarih ve sürüm) ve giriş hizmetimizin tuttuğu giriş kayıtları.
Şirket verileri: şirket adı, ülke, WhatsApp numarası, vergi numarası (isteğe bağlı) ve logo.
Sipariş verileri: siparişler, ek paketler, tutarlar, ödeme durumu ve tarihleri, ödeme adımında sipariş metinlerinin kabulüne ilişkin kayıt (zaman, kullanıcı ve sürüm), iade talepleri ve gerekçeleri ile uyarılar.
Ödeme verileri: her ödemenin para birimi, tutarı ve yöntemi, bankanın ilettiği sonuç ve referans numaraları (maskelenmiş kart numarasını içerebilir) ve bankanın ödemeyi doğrulamak için istediği ödeyen ve cihaz bilgileri. Kart numarasının tamamı, son kullanma tarihi ve güvenlik kodu (CVC) sunucumuz üzerinden bankaya iletilir ve tarafımızca hiçbir zaman saklanmaz.
eSIM verileri: ICCID ve eSIM numarası, aktivasyon kodları ve QR kod, paket, durum, yükleme ve sona erme zamanları ile kullanım bilgileri. Bunların çoğu bağlantı sağlayıcılarımızdan gelir.
Yolcu etiketleri: yalnızca şirket girdiği takdirde bir ad veya rezervasyon kodu. Yolcuların e-posta adreslerini, telefon numaralarını veya pasaport bilgilerini toplamayız.
Teknik veriler: barındırma ve giriş hizmetlerimizin kaydettiği IP adresi, tarayıcı ve cihaz bilgileri ile erişim zamanları; ayrıca “Çerezler ve Tarayıcı Depolaması” bölümünde açıklanan ziyaret istatistikleri.
Yazışmalar: destek veya herhangi bir talep için bize gönderdiğiniz mesajlar.

3. Verilerin Toplanma Yöntemi

Verileri elektronik ortamda toplarız: portalın formlarından ve ödeme sayfasından, giriş e-postalarından, siteyi kullandığınız sırada tarayıcınızdan otomatik olarak, kartla ödeme yaptığınızda bankadan ve eSIM'ler oluşturulup kullanıldığında bağlantı sağlayıcılarımızdan. Bu işlemin bir kısmı otomatik yollarla gerçekleştirilir. Yolcu etiketleri şirket tarafından girilir.

4. İşleme Amaçları

Şirket hesaplarının açılması ve yönetilmesi ile kullanıcıların giriş yapabilmesi.
Sipariş ve ek paketlerin alınması, ödemelerin tahsili ve teyidi, eSIM'lerin oluşturulması ve hesapta, yolcu bağlantısında ve PDF voucher'da teslim edilmesi.
Kullanım bilgilerinin ve uyarıların gösterilmesi, iadelerin yürütülmesi ve destek sağlanması.
Portalın korunması ile dolandırıcılığın ve kötüye kullanımın önlenmesi.
Muhasebe, vergi ve ticari kayıtların tutulması ile diğer yasal yükümlülüklerin yerine getirilmesi.
Hukuki hakların tesisi veya savunulması.
Site ziyaretlerinin ölçülmesi ve hataların giderilmesi.

5. Hukuki Sebepler

Verileri KVKK'nın 5. maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplere dayanarak işleriz ve işbu Aydınlatma Metni'nde açıklanan işlemeler için açık rıza istemeyiz:

(c) sözleşmenin kurulması veya ifası: hesapların açılması ve yönetilmesi, giriş, siparişler, ek paketler, kartla ve diğer yollarla yapılan ödemeler ve bunların teyidi, eSIM'lerin oluşturulması ve teslimi, kullanım bilgileri ve uyarılar, iadeler ve destek.
(ç) hukuki yükümlülük: muhasebe, vergi ve ticari kayıtlar ile resmi makamların talepleri.
(e) bir hakkın tesisi, kullanılması veya korunması: uyuşmazlıklar için siparişlere, kabullere ve yazışmalara ilişkin delillerin saklanması.
(f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat: hesabı kullanan şirket çalışanlarının verilerinin işlenmesi, giriş güvenliği, dolandırıcılık, kötüye kullanım ve yaptırım kontrolleri ile ziyaret istatistikleri.

6. Yolcu Verileri

Yolcu adları veya rezervasyon kodları yalnızca bir şirket bunu tercih ederse girilir. Neyin girileceğine şirket karar verir ve bu verilerin veri sorumlusu şirkettir; biz bu verileri hizmeti sunmak için şirketin talimatları doğrultusunda işleriz. Şirketin bir hukuki sebebe sahip olması ve yolcularını bilgilendirmesi gerekir.

Yolcu etiketi şirketin hesabında, PDF voucher'da ve bağlantıya sahip herkesin açabildiği yolcu sayfasında görünür. Şirket, bir eSIM'de gösterilen etiketi her zaman değiştirebilir veya silebilir ve bağlantıyı iptal edebilir ya da yenileyebilir. Sipariş sırasında girilen adlar sipariş kaydında da kalır ve onunla birlikte saklanır. Tam ad yerine rezervasyon kodu girilmesini öneririz.

Yolcu, yolcu sayfasını açtığında kendisinden hiçbir kişisel veri istemeyiz; ancak sayfa ve aşağıda sayılan alıcılar ziyarete ilişkin teknik verileri alır.

7. Verilerin Aktarıldığı Alıcılar

Verileri yalnızca yukarıdaki amaçların gerektirdiği ölçüde, aşağıdaki alıcı gruplarıyla paylaşırız:

Portalı çalıştıran barındırma, veri tabanı, giriş ve dosya depolama hizmeti sağlayıcıları ile gecelik veri tabanı yedeklerimizi saklayan depolama hizmeti sağlayıcısı.
Giriş e-postalarını gönderen e-posta iletim hizmeti sağlayıcısı.
Kartla ödemeler için sanal POS hizmetimizi sağlayan banka, kart kuruluşları ve kartınızı çıkaran banka; bunlar ödemenin onaylanması, doğrulanması (3D Secure) ve iadesi için gereken kart bilgilerini, tutarı ve para birimini, ödeyen ve cihaz bilgilerini alır; banka havalelerinde ise işleme aracılık eden bankalar.
eSIM'leri oluşturmak ve yönetmek için sipariş ve eSIM numaralarını alan bağlantı sağlayıcılarımız. Onlara şirket bilgilerini, yolcu etiketlerini, e-posta adreslerini veya telefon numaralarını göndermeyiz.
Sitenin yüklediği yazı tiplerini sağlayan Google; tarayıcınız ona doğrudan bağlanır. QR kodun kendisi sitede oluşturulur.
iPhone veya Android yükleme düğmesine basıldığında aktivasyon kodunu alan Apple veya Google ile bir şirket yolcu bağlantısını WhatsApp üzerinden paylaşmayı seçtiğinde WhatsApp.
Muhasebecilerimiz ve hukuk danışmanlarımız ile kanunun gerektirdiği hallerde kamu kurum ve kuruluşları ve mahkemeler.

8. Yurt Dışına Aktarım

Barındırma, veri tabanı, yedek depolama, e-posta ve bağlantı sağlayıcılarımız ile yazı tipi hizmeti; Avrupa Birliği, Amerika Birleşik Devletleri, Hong Kong ve bu sağlayıcıların faaliyet gösterdiği diğer ülkeler dahil olmak üzere Türkiye dışında bulunan sunucular kullanır. Bu nedenle portalın kullanılması, kişisel verilerin yurt dışına aktarılmasını içerir.

Bu aktarımlar KVKK'nın 9. maddesine tabidir. 9. maddenin altıncı fıkrasındaki istisnalara yalnızca arızi aktarımlar için dayanırız.

9. Çerezler ve Tarayıcı Depolaması

Site yalnızca Çerez Politikamızda açıklanan çerezleri ve tarayıcı depolamasını kullanır: giriş oturumu, içerik dağıtım ağının yerleştirdiği güvenlik çerezi, seçtiğiniz görüntüleme tercihleri ve barındırma platformunun eklediği istatistik ve hata raporlama betikleri. Reklam veya sosyal medya çerezleri kullanmayız.

10. Saklama Süreleri

Verileri aşağıdaki süreler boyunca saklarız. Bir süre sona erdiğinde veya artık ihtiyaç duymadığımız verilerin silinmesini talep ettiğinizde ekibimiz bunları siler veya anonim hale getirir; portal bunu henüz otomatik olarak yapmamaktadır. Gecelik veri tabanı yedekleri yaklaşık 30 gün saklanır; bir logonun yedek kopyalarını ise ekibimiz logoyu silerken siler.

Sipariş, kabul, ödeme, fatura ve iade kayıtları ile ilgili eSIM kayıtları: 6102 sayılı Türk Ticaret Kanunu'nun 82. maddesi uyarınca 10 yıl. Kart bilgileri hiç saklanmaz.
Hesap ve şirket verileri: hesap var olduğu sürece, ardından hukuki talepler ileri sürülebildiği sürece ve her halükârda ilgili sipariş kayıtları saklandığı sürece.
Yolcu etiketleri: sipariş ve eSIM kayıtlarıyla birlikte (yukarıya bakınız). Bir eSIM'in etiketinin değiştirilmesi, siparişe girilen adları değiştirmez.
Logolar: hesap kapatılana kadar (önceki sürümler dahil).
Çerezler ve tarayıcı depolaması: Çerez Politikası'nda belirtilen süreler boyunca.

11. Güvenlik

Şirket verilerine yalnızca şirketin kendi kullanıcıları, yetkili yöneticilerimiz ve hizmet sağlayıcılarımız erişebilir; ancak yolcu sayfalarındaki şirket adı, logo, yolcu etiketi ve eSIM bilgileri, bağlantıya sahip herkes tarafından görülebilir. Logolar özel bir depolama alanında tutulur ve yalnızca kısa süre sonra geçerliliğini yitiren bağlantılar aracılığıyla gösterilir.

Portal şifre kullanmaz. Veri tabanımızda her yolcu bağlantısının yalnızca tek yönlü bir özetini (hash) ve ilk 10 karakterini saklarız. Bir eSIM'in süresi dolduğunda veya eSIM iptal edildiğinde yolcu sayfası kodlarını gizler.

12. Ödeme Güvenliği ve Kart Bilgilerinin Gizliliği

Sitenin tüm sayfaları yalnızca şifreli bağlantı (HTTPS/TLS) üzerinden sunulur. Kartla ödemelerde bankanın 3D Secure sistemi kullanılır: kartınızı çıkaran banka, ödemeyi genellikle tek kullanımlık bir kodla kendi sayfasında doğrular.

Ödeme sayfasına girdiğiniz kart bilgileri (kart numarası, son kullanma tarihi ve güvenlik kodu), yalnızca ilgili ödemenin yapılması amacıyla, bu şifreli bağlantı üzerinden sunucumuz aracılığıyla bankaya iletilir. Bunları hiçbir zaman saklamayız ve çalışanlarımız bunları hiçbir zaman görmez. Kartın kendisine ilişkin olarak en fazla, maskelenmiş numarayı ve bankanın ilettiği referans bilgilerini saklarız.

Tüm sipariş ve ödeme bilgileri gizli tutulur ve yalnızca işbu Aydınlatma Metni'nde açıklandığı şekilde paylaşılır. Karta yapılan iadeler, kart bilgileri yeniden girilmeksizin, asıl ödemeye istinaden banka aracılığıyla yapılır.

13. Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
işlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme;
verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmiş verilerin düzeltilmesini, kişisel verilerinizin 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

14. Başvuru Yöntemi

Talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in gerektirdiği şekilde Türkçe olarak iletiniz; Arapça veya İngilizce talepleri de kabul ederiz. Talebinizi ıslak imzalı bir dilekçeyle kayıtlı adresimize (Mecidiyeköy Mah. Mecidiyeköy Yolu Cad. Elbir İş Hanı No: 6 İç Kapı No: 12, Şişli / İstanbul) gönderebilir ya da güvenli elektronik imza veya mobil imza ile imzalayarak veya sistemimizde kayıtlı e-posta adresinizden göndererek accounting@merhabatourism.com adresine e-posta ile iletebilirsiniz.

Talebinizde adınızı ve soyadınızı, yazılı başvurularda imzanızı, T.C. kimlik numaranızı veya Türk vatandaşı değilseniz uyruğunuzu ve pasaport numaranızı ya da varsa kimlik numaranızı, tebligata esas yerleşim yeri veya iş yeri adresinizi, varsa bildirime esas e-posta adresinizi ve telefon numaranızı ve talebinizin konusunu belirtiniz.

Talebinizi en geç 30 gün içinde ücretsiz olarak yanıtlarız. İşlemin ayrıca bir maliyet gerektirmesi halinde yalnızca Kişisel Verileri Koruma Kurulu tarafından belirlenen ücreti talep ederiz. Yanıtımızdan memnun kalmazsanız, KVKK'nın 14. maddesinde belirtilen süreler içinde Kurula şikâyette bulunabilirsiniz.

15. Aydınlatma Metnindeki Güncellemeler

Verileri işleme şeklimiz değiştiğinde işbu Aydınlatma Metni'ni güncelleyebiliriz. Güncel sürüm, tarihiyle birlikte her zaman bu sayfada yer alır.