Gizlilik Politikası

Bu politika, holibuddy.com internet sitesini ziyaret ettiğinizde, araç kiralama seçeneklerini araştırdığınızda ve rezervasyon veya destek işlemi yaptığınızda kişisel verilerinizin kullanımını açıklar. Çalışan, işe alım ve tedarikçi personeli süreçleri bu metnin kapsamı dışındadır.

Bu metinde “HoliBuddy”, “Şirket” veya “biz” ifadeleri, veri sorumlusu Holibuddy Turizm A.Ş. anlamına gelir. Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili Türkiye mevzuatı esas alınır.

Ticari unvan: Holibuddy Turizm A.Ş.
İnternet sitesi: holibuddy.com
İletişim ve başvuru e-postası: cssupport@holibuddy.com

Arama ve tercih bilgileri: Alış ve iade noktası, tarih ve saatler, sürücü yaşı, araç ve ek hizmet seçimi, dil ve para birimi tercihleri. Bu bilgiler bir kişiyle ilişkilendirilebildikleri ölçüde kişisel veridir.

Kimlik ve iletişim bilgileri: Rezervasyonu yapan veya sürücü olarak bildirilen kişinin adı, soyadı, doğum tarihi, e-posta adresi ve telefon numarası. Rezervasyonun gerektirdiği durumlarda T.C. kimlik numarası veya pasaport numarası, ülke ve fatura bilgileri de işlenebilir.

Rezervasyon bilgileri: Rezervasyon ve teklif referansları, seçilen kiralama şirketi, fiyat ve para birimi, hizmet koşulları, ek hizmetler, işlem durumu ve isteğe bağlı olarak verilen uçuş numarası.

Teknik ve işlem güvenliği bilgileri: IP adresi, erişim zamanı, istenen sayfa, tarayıcı ve cihazın teknik bilgileri, hata ve güvenlik kayıtları; mevcut altyapıda IP adresinden türetilen ülke bilgisi.

Hizmetlere ilişkin özet aydınlatmaya KVKK Aydınlatma Metni üzerinden de erişebilirsiniz.

Destek bilgileri: İletişim kurduğunuzda ilettiğiniz talep, şikâyet, yazışma ve bunların çözümü için gerekli rezervasyon bilgileri.

Bilgiler; site formları ve tarayıcı istekleri üzerinden otomatik veya kısmen otomatik olarak, rezervasyon sağlayıcılarından elektronik olarak ve destek yazışmaları bir veri kayıt sistemine kaydedildiğinde otomatik olmayan yöntemlerle elde edilir. Başka bir kişi adına işlem yapıyorsanız o kişiyi veri paylaşımı hakkında bilgilendirmeniz ve işlem yapma yetkinizin bulunması gerekir.

İletişim formundaki kimlik, iletişim ve talep bilgileri; rezervasyon, satış sonrası veya sözleşme öncesi talepleri yürütmek için KVKK m.5/2-c, diğer soruları yanıtlamak için gerekli ve ölçülü meşru menfaat kapsamında m.5/2-f şartına dayanılarak işlenir. Form kullanımı pazarlama izni oluşturmaz.

Her veri işleme faaliyeti kendi amacı ve hukuki dayanağıyla sınırlıdır. Bir işlemin sözleşme veya hukuki yükümlülük nedeniyle gerekli olması, başka amaçlarla kullanım için genel izin oluşturmaz. Aşağıdaki dayanaklar KVKK’nın 5 inci maddesindeki işleme şartlarını belirtir.

Hizmet için gerekli bilgiler sağlanmazsa ilgili teklif veya rezervasyon işlemi tamamlanamayabilir. İsteğe bağlı bilgiler, ilgili hizmet için zorunlu olmadıkça rezervasyonun koşulu yapılmaz.

Reklam, kampanya veya zorunlu olmayan takip faaliyetleri, rezervasyon için gereken işleme faaliyetlerinden ayrıdır. Bu amaçlarla veri işlenmesi söz konusu olduğunda gerekli aydınlatma ayrıca sunulur ve başka bir hukuki şart bulunmuyorsa ayrı açık rıza alınır. Rızaya dayalı işlem için rıza vermemek veya sonradan geri almak, zorunlu olmayan bu faaliyeti durdurur.

Bülten ve ticari ileti: Bülten aboneliği henüz alınmamaktadır. Hizmet açıldığında pazarlama amaçlı veri işleme rızası ile e-posta üzerinden ticari ileti onayı ayrı, isteğe bağlı ve önceden işaretlenmemiş seçeneklerle sunulur. İzin kayıtları ve ret bildirimleri İYS yükümlülükleri doğrultusunda yönetilir. Çerez kabulü, rezervasyon veya iletişim formu gönderimi bu onayların yerine geçmez. Ayrıntılar Ticari İleti ve Bülten sayfasındadır.

Bu politikayı okumak, siteyi ziyaret etmek veya rezervasyon yapmak; pazarlama, reklam çerezleri ya da yurt dışına aktarım için kendiliğinden açık rıza verdiğiniz anlamına gelmez. Aydınlatma ile açık rıza ayrı işlemlerdir.

Rezervasyon sağlayıcıları ve araç kiralama şirketleri: Talep ettiğiniz teklifin alınması ve rezervasyonun gerçekleştirilmesi için gerekli bilgiler, Enuygun bağlantısı üzerinden ilgili rezervasyon sağlayıcısına ve seçtiğiniz araç kiralama şirketine aktarılır. Salt teklif sorgusunda arama kriterleri; rezervasyon aşamasında ise gerekli kimlik, iletişim, seçilen hizmet ve işlem bilgileri paylaşılır.

Bu sağlayıcılar, kendi kiralama, teslim, ödeme ve yasal yükümlülükleri bakımından ayrıca veri sorumlusu olabilir. HoliBuddy’ye verdiğiniz bilgiler ile aracı teslim alırken doğrudan kiralama şirketine verdiğiniz belgeler aynı işlem değildir; ilgili sağlayıcının aydınlatmasını da inceleyebilirsiniz.

Teknik hizmet sağlayıcıları: Barındırma, site erişimi, veri iletimi, yazılım bakımı ve güvenlik hizmetlerini sağlayan taraflar, görevleri için gerekli olan verileri işleyebilir. Yetki ve erişimin hizmetin gerektirdiği kapsamla sınırlandırılması esastır.

Hukuki ve mali hizmet sağlayıcıları: Somut bir muhasebe, vergi veya hukuki destek ihtiyacında, ilgili kayıtlar hizmetin gerektirdiği ölçüde mali müşavirlere, denetçilere veya hukuk danışmanlarına aktarılabilir.

Yetkili makamlar: Kanunen geçerli talepler veya yükümlülükler kapsamında mahkemeler, kamu kurumları ve diğer yetkili mercilerle gerekli veriler paylaşılır.

İletişim formunun iletimi: Formda verdiğiniz ad, e-posta, varsa telefon, rezervasyon numarası veya şirket bilgisi ve mesajınız, talebin ilgili ekibe ulaştırılması amacıyla kullanılan e-posta hizmet sağlayıcıları üzerinden iletilir. E-posta taslağı seçeneğinde bilgiler, siz e-posta uygulamanızdan gönderimi tamamlayana kadar form aracılığıyla şirketimize iletilmez. Rezervasyon, satış sonrası ve diğer talepler cssupport@holibuddy.com; partnerlik talepleri info@holibuddy.com adresine yönlendirilir. Şirketimize ulaşan yazışmaların saklanması, aşağıdaki saklama ölçütlerine tabidir.

Yurt içi aktarımlar, KVKK’nın 8 inci maddesi ile ilgili işleme şartlarına dayanır. Aktarım yapılması, alıcıya verileri bağımsız reklam veya başka ilgisiz amaçlarla kullanma konusunda sınırsız yetki vermez.

Yurt dışında bulunan sunucu, barındırma veya teknik destek altyapısının kullanılması, verilerin yurt dışına iletilmesine ya da yurt dışından erişilmesine yol açabilir. Bu işlem, Türkiye’de kurulmuş bir şirketle çalışılsa bile kullanılan gerçek altyapıya göre değerlendirilir.

Sitenin mevcut barındırma ve sunucu altyapısı Vercel tarafından sağlanır. Sunucu işlemleri için kullanılan bölge ABD’dir. Siteye erişim sırasında oluşan IP adresi ve teknik erişim bilgileri ile sunucu üzerinden gönderilen teklif ve rezervasyon isteklerindeki bilgiler, kullanılan altyapı kapsamında yurt dışında işlenebilir.

Yurt dışı aktarımlar için KVKK’nın 9 uncu maddesindeki şartlar aranır. İşleme şartına ek olarak yeterlilik kararı veya uygun güvence sağlanması gerekir; bunların bulunmadığı hâllerde arızi aktarım istisnaları ancak kendi dar koşulları içinde uygulanabilir. Düzenli bulut barındırma faaliyeti, sırf site kullanıldığı veya genel bir kutucuk işaretlendiği için arızi aktarım sayılmaz.

Dil ve para birimini sonraki ziyaretlerinizde hatırlayan isteğe bağlı kayıtlar, siz izin vermeden kalıcı olarak saklanmaz. “Tümünü reddet”, “Tümünü kabul et” ve “Tercihleri yönet” seçenekleriyle karar verebilir; alt menüden kararınızı değiştirebilirsiniz. Paneli kapatmanız veya sitede gezinmeniz rıza sayılmaz.

Kararınız ve metin sürümü 180 gün bu tarayıcıda saklanır. Tercih iznini geri aldığınızda dil/para birimi kayıtları kaldırılır. Döviz kuru önbelleği sekme oturumunda; yinelenen rezervasyon isteğini önleyen kayıt yine sekme oturumunda tutulur. Hesabım ekranında kullanıcının kaydettiği profil bilgileri, kendisi silene veya tarayıcı site verilerini temizleyene kadar cihazda kalır.

Mevcut site kodunda analitik veya reklam takip etiketi bulunmaz. Yeni araçlar için amaç, sağlayıcı ve süre bilgisi önceden açıklanır ve gerekiyorsa ayrı izin alınır. Çerez tercihi, bülten veya ticari elektronik ileti onayı değildir.

Kayıt adları, türleri, süreleri ve hukuki dayanakları için Çerez Politikası.

Veriler, ilgili hizmetin yürütülmesi ve uygulanabilir yasal yükümlülükler için gerekli süre boyunca saklanır. Rezervasyon kayıtları, fatura belgeleri, güvenlik kayıtları ve destek yazışmaları için farklı gereklilikler söz konusu olabilir. Bir kategoriye ilişkin yasal saklama süresi, bütün verilerin aynı süreyle tutulmasını haklı kılmaz. Somut bir uyuşmazlık varsa yalnızca gerekli kayıtlar, ilgili hakkın korunması için saklanabilir.

İşleme şartlarının tamamı ortadan kalktığında veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Silme talebi, devam eden yasal saklama yükümlülüğü varsa gerekçesi açıklanarak sınırlandırılabilir.

HoliBuddy, verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için risklere uygun teknik ve idari tedbirleri almakla yükümlüdür. İletişimde HTTPS kullanılır; erişim yetkilerinin sınırlandırılması, hizmet sağlayıcıların değerlendirilmesi ve saklama kurallarının uygulanması bu yükümlülüğün parçalarıdır. Hiçbir internet sistemi için mutlak güvenlik garantisi verilemez.

KVKK’nın 11 inci maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bu konuda bilgi istemek.
• İşleme amacını ve verilerin bu amaçla kullanılıp kullanılmadığını öğrenmek.
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenmek.
• Eksik veya yanlış verilerin düzeltilmesini istemek.
• Kanunun aradığı koşullarda verilerin silinmesini veya yok edilmesini istemek.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• Yalnızca otomatik analiz sonucunda aleyhinize oluşan sonuca itiraz etmek.
• Verilerin hukuka aykırı işlenmesi nedeniyle doğan zararınızın giderilmesini talep etmek.

KVKK kapsamındaki taleplerinizi veri sorumlusu Holibuddy Turizm A.Ş.’ye, şirketin tescilli merkez adresine yazılı olarak iletebilirsiniz. Daha önce şirkete bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden cssupport@holibuddy.com adresine de başvurabilirsiniz. KEP, güvenli elektronik imza, mobil imza ve mevzuatta tanımlanan diğer yöntemlerle yapılan başvurular da ilgili usul şartları çerçevesinde değerlendirilir.

Başvuruda ad ve soyadınız, yazılı başvuruda imzanız, T.C. vatandaşıysanız kimlik numaranız; yabancıysanız uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız, tebligat adresiniz, varsa bildirim e-posta adresi ve telefon numaranız ile talebiniz bulunmalıdır. Vekâleten yapılan başvurularda yetkiyi gösteren belge istenebilir. Kimlik doğrulaması için yalnızca gerekli ve ölçülü bilgiler talep edilir.

Talepler en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; kabul veya gerekçeli ret yanıtı yazılı ya da elektronik ortamda bildirilir. Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Kurulun belirlediği tarife uygulanabilir.

Yanıtı yetersiz bulmanız, başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet hakkınız vardır. Önce veri sorumlusuna başvurulmalıdır. Şikâyet süresi, yanıtın öğrenilmesinden itibaren 30 gün ve her durumda ilk başvurudan itibaren 60 gündür; yanıt verilmemişse 30 günlük yanıt süresi beklenir.

Başvuru ve şikâyet usulleri hakkında ayrıntılı bilgiye Kişisel Verileri Koruma Kurumunun açıklamasından ulaşabilirsiniz.

Rezervasyon koşulları ve sürücü yaş sınırları, seçilen kiralama hizmetinin şartlarında belirtilir. Çocukların verileri ile sağlık veya diğer özel nitelikli verilerin, hizmet için gerekli olmadığı hâllerde serbest metin alanlarından gönderilmemesi gerekir. Özel nitelikli veri gerektiren ayrı bir hizmet kurulursa buna özgü hukuki şartlar ve aydınlatma ayrıca düzenlenir.

Hizmet sağlayıcıların kendi sitelerindeki işlemler, bu sağlayıcıların politikalarına da tabidir. Bu durum, HoliBuddy’nin kendi işlemlerine ilişkin sorumluluğunu ortadan kaldırmaz. Politikadaki değişiklikler güncel sürüm tarihiyle yayımlanır; yeni bir işleme amacı veya rıza gerektiren değişiklik, yalnızca metni güncelleyerek geçmişe dönük biçimde uygulanmaz.