1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca işbu Aydınlatma Metni, kişisel verilerin aşağıdaki veri sorumlusu tarafından işlenmesi hakkında ilgili kişileri bilgilendirir:
Veri Sorumlusu: Tavaktech LTD Adres: Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK Şirket No.: 16563260 E-posta: hello@cealio.com Marka: cealio
2. İşleme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- cealio Platformunda kullanıcı hesaplarının oluşturulması ve yönetilmesi.
- Rezervasyon ve teklif taleplerinin alınması; fiyatlandırma; rezervasyonların onaylanması; bağımsız taşıyıcıların ve sürücülerin atanması.
- Ödemelerin işlenmesi, faturalama, muhasebe ve mutabakat.
- Rezervasyon detayları, yolculuk güncellemeleri, voucher’lar ve destek yanıtlarının e-posta, SMS, telefon veya uygulama içi mesajlarla iletilmesi.
- Hizmet kalitesi ve güvenliğin sağlanması; şikâyetlerin, puanların ve olay raporlarının ele alınması.
- Platformun dolandırıcılık, kötüye kullanım ve yetkisiz kullanımının önlenmesi.
- Yürürlükteki mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi (uygulanabilir olduğu ölçüde vergi, tüketici ve taşımacılığa ilişkin yükümlülükler dahil).
- Yalnızca hukuki sebebin (gerektiğinde açık rıza dahil) bulunduğu durumlarda pazarlama ve tanıtım iletişimlerinin yürütülmesi.
- Çerez tercihlerine uygun olarak analitik yoluyla Platform performansının iyileştirilmesi.
3. Kişisel veri kategorileri
İşleme bağlı olarak şu kategoriler işlenebilir: kimlik; iletişim; müşteri işlem; finansal/ödeme (tipik olarak tokenize); pazarlama; iletişimlerin sesli/elektronik kayıtları; alma/bırakma ile ilgili konum verileri; seyahat detayları (uçuş numaraları dahil); teknik/log verileri; ve hukuki işlem verileri.
4. Toplama yöntemi ve hukuki sebep
Kişisel veriler elektronik ortamda web siteleri, uygulamalar, formlar, çerezler, çağrı merkezi / mesajlaşma kanalları, ödeme sağlayıcıları ve operasyonel sistemler aracılığıyla; sınırlı hallerde fiziken veya e-posta ile toplanır.
KVKK’nın 5. maddesi (ve özel nitelikli veriler bakımından 6. maddesi) kapsamında hukuki sebepler şunları içerebilir:
- Açık rıza (gerektiğinde, ör. belirli pazarlama veya zorunlu olmayan çerezler).
- Bir sözleşmenin kurulması veya ifası için zorunluluk.
- Bir hukuki yükümlülüğe uyum için zorunluluk.
- Bir hakkın tesisi, kullanılması veya korunması için zorunluluk.
- Veri sorumlusunun meşru menfaatleri için zorunluluk; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.
5. Kişisel verilerin aktarılması
Kişisel veriler yurt içinde ve gerekli ve hukuka uygun olduğu ölçüde yurt dışına şu taraflara aktarılabilir:
- Taşımayı ifa etmek üzere atanan bağımsız taşıyıcılar / sürücüler.
- Ödeme kuruluşları ve bankalar.
- Barındırma, bulut, SMS/e-posta, haritalama, uçuş bilgisi, müşteri desteği ve benzeri hizmetleri sağlayan tedarikçiler.
- Hukuka uygun talep üzerine yetkili kamu kurum ve kuruluşları.
- Gizlilikle bağlı meslekî danışmanlar.
Yurt dışına aktarımlar KVKK’nın 9. maddesi ve ilgili Kurul kararları / mekanizmalarına uygun olarak gerçekleştirilir.
6. Saklama süresi
Kişisel veriler, ilgili mevzuatın ve işleme amaçlarının gerektirdiği süre boyunca saklanır; sonrasında cealio’nun saklama ve imha politikaları ile KVKK ikincil mevzuatına uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. İlgili kişinin hakları (KVKK m. 11)
İlgili kişi olarak veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak hello@cealio.com adresine veya Office 106, 9 Brewers Lane, Richmond, Surrey, TW9 1HH, UK adresine yapılabilir. Talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde talebinizi ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.
8. Güncellemeler
cealio, işleme faaliyetlerindeki veya mevzuattaki değişiklikleri yansıtmak üzere işbu Aydınlatma Metnini güncelleyebilir. Güncel sürüm, “Son güncelleme” tarihi ile Platformda yayımlanır.