KVKK AYDINLATMA METNİ

1. Veri sorumlusu

Bu sayfa bakımından veri sorumlusu Sunorama Cruises Gemicilik Hizmetleri A.Ş.'dir (“Sunorama Cruises” veya “Şirket”).

Adres: Caddebostan Mah. Bağdat Cad. No: 311 Mengüç Apt. D: 1-2, Kadıköy / İstanbul
Telefon: 444 80 92 / +90 216 359 82 22
E-posta: [email protected]
KEP: [email protected]

2. İşlenebilecek kişisel veriler

• İşlem güvenliği verileri: IP adresi, erişim zamanı, istenen sayfa, tarayıcı ve cihaz bilgileri ile hata ve güvenlik kayıtları.
• Çerez tercihi verileri: analitik, reklam ve sosyal medya teknolojilerine izin verip vermediğiniz, tercih tarihi ve tercih sürümü.
• Talep ve iletişim verileri: İletişim formunu veya WhatsApp bağlantısını kullanmanız hâlinde kendi iradenizle paylaştığınız ad-soyad, telefon numarası, e-posta adresi, mesaj içeriği, rota, seyahat dönemi ve kişi sayısı tercihleriniz.
• Form güvenliği ve kaynak verileri: Formun kötüye kullanımını önleyen Cloudflare Turnstile doğrulama sonucu ile formun geldiği kampanyayı ölçmek için URL'de bulunan UTM kaynak, kanal, kampanya, içerik ve terim bilgileri.
• Üçüncü taraf içerik verileri: Açık rızanızla Instagram içeriklerini etkinleştirmeniz hâlinde Instagram/Meta tarafından alınabilecek cihaz, bağlantı ve çerez verileri.
• Analitik ve reklam verileri: Açık rızanızla Google Analytics veya Google Ads teknolojilerini etkinleştirmeniz hâlinde Google tarafından işlenebilecek cihaz, bağlantı, sayfa kullanımı, dönüşüm ve reklam etkileşimi verileri.

Tanıtım sayfasında üyelik veya doğrudan ödeme bulunmaz. /tours/ sürümündeki iletişim formu yalnızca seyahat talebinizi almak ve yanıtlamak amacıyla veri gönderir.

3. İşleme amaçları ve hukuki sebepler

• Sayfanın sunulması, güvenliğinin sağlanması, hata ve kötüye kullanımın önlenmesi; KVKK'nın 5/2-f maddesindeki meşru menfaat ve uygulanabildiği ölçüde 5/2-ç maddesindeki hukuki yükümlülük sebeplerine dayanır.
• Çerez tercihlerinizin kaydedilmesi ve ispatlanabilir şekilde yönetilmesi; hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaat sebeplerine dayanır.
• Site kullanımının, performansın, reklam etkinliğinin ve dönüşümlerin ölçülmesi; yeniden pazarlama ve reklam kişiselleştirme özelliklerinin çalıştırılması yalnızca KVKK'nın 5/1 maddesi kapsamında vereceğiniz açık rızaya dayanır.
• Instagram gönderilerinin sayfa içinde gösterilmesi; yalnızca KVKK'nın 5/1 maddesi kapsamında vereceğiniz açık rızaya dayanır.
• İletişim formu veya WhatsApp üzerinden ilettiğiniz talebin yanıtlanması, size uygun rota ve seyahat seçeneklerinin hazırlanması, teklif ve rezervasyon öncesi süreçlerin yürütülmesi; KVKK'nın 5/2-c maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma sebebine dayanır. Tanıtım amaçlı ticari ileti için gerektiğinde ayrıca onay alınır.
• İletişim formunun bot ve kötüye kullanım girişimlerinden korunması; Şirket'in bilgi güvenliğini sağlama yönündeki meşru menfaatine dayanır.

4. Verilerin aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı olmak üzere barındırma, D1 veri tabanı, Email Service ve Turnstile hizmetlerini sağlayan Cloudflare'a; açık rızanızla Google Analytics, Google Ads ve Instagram/Meta hizmet sağlayıcılarına; WhatsApp üzerinden iletişim kurmanız hâlinde WhatsApp/Meta'ya ve hukuken yetkili kamu kurumlarına aktarılabilir. Form talepleri ayrıca yanıtlanmak üzere [email protected] adresindeki yetkili ekibe iletilir.

Yurt dışına aktarım gündeme geldiğinde KVKK'nın 9. maddesinde öngörülen aktarım şartları ve uygun güvenceler çerçevesinde hareket edilir. Google ve Instagram teknolojileri ilgili açık rızanız bulunmadıkça etkinleştirilmez; Turnstile yalnızca form güvenliği için çalışır ve form alanlarının içeriğini almaz.

5. Toplama yöntemi ve saklama

Veriler; web sunucusu ve güvenlik kayıtları, tarayıcınızdaki tercih depolaması, iletişim formuna yazdığınız bilgiler, açık rızanızla etkinleşen analitik, reklam ve üçüncü taraf içerik teknolojileri ile WhatsApp üzerinden başlattığınız iletişim yoluyla elektronik ortamda toplanır.

Çerez tercihiniz tarayıcınızda 180 gün saklanır. İletişim formu kayıtları talebin gönderildiği tarihten itibaren bir yıl saklanır ve sürenin sonunda otomatik olarak silinir. Diğer veriler, ilgili işleme amacı için gereken ve Şirket'in saklama ve imha politikasında veya uygulanabilir mevzuatta öngörülen süre boyunca tutulur; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

6. KVKK'nın 11. maddesindeki haklarınız

Şirket'e başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; kanuni şartları varsa silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde tazminat isteme haklarına sahipsiniz.

7. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi kimliğinizi ve talebinizi belirten bir başvuruyla yukarıdaki posta adresine yazılı olarak, [email protected] KEP adresine veya Şirket sistemlerinde kayıtlı e-posta adresinizi kullanarak [email protected] adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.