Gizlilik Politikası

Bu metin, web sitemizin kullanıcılarını bilgilendirme amacıyla hazırlanmıştır ve yasal danışmanlık niteliği taşımaz. Kişisel verilerinizle ilgili özel sorularınız için Kişisel Verileri Koruma Kurumu (kvkk.gov.tr) resmi sayfasına ya da bir hukuk müşavirine başvurmanızı öneririz.

1. 1. Veri Sorumlusu Bilgileri

Aşağıda anlatılan veri işleme faaliyetlerinin sorumlusu (KVKK m.3/1-ı kapsamında veri sorumlusu) Elemen Transfer'tur. Sorumluluk kapsamımız ve iletişim bilgilerimiz şu şekildedir:

• Ticari unvan: Elemen Transfer Turizm ve Taşımacılık Hizmetleri
• Adres: İstanbul / Türkiye — detaylı bilgi için İletişim sayfası.
• KVKK iletişim e-postası: info@elementransfer.com
• VERBİS: Veri Sorumluları Sicil Bilgi Sistemi'ne kayıt çalışmalarımız sürmektedir; kayıt tamamlandığında VERBİS numarası bu sayfada paylaşılacaktır.

2. 2. İşlenen Kişisel Veri Türleri

Hizmet süreçlerimiz boyunca aşağıdaki veri kategorilerini işliyoruz:

• Kimlik: Ad, soyad, doğum tarihi (yolcu kaydı için).
• İletişim: Telefon, e-posta, alış adresi, bırakış adresi.
• Hizmet: Rezervasyon detayları, araç tercihi, ekstra hizmet seçimleri, yolcu sayısı.
• Finans: Ödeme yöntemi, kart numarasının yalnızca son 4 hanesi, fatura adresi. Tam kart bilgileri sistemimize hiç girmez — PCI-DSS uyumlu ödeme servisinde işlenir.
• Konum: Hizmet süresince GPS verisi, yalnızca sürücü-yolcu eşleşmesi için.
• Cihaz / Erişim: IP adresi, tarayıcı türü, çerez kimliği, ziyaret günü ve süresi.
• Özel nitelikli veri (KVKK m.6): Sağlık turizmi rezervasyonlarında ihtiyaç duyulursa açık rıza ile sınırlı işlenir; başka amaçla kullanılmaz, üçüncü kişiyle paylaşılmaz.

3. 3. Kişisel Verilerin İşlenme Amaçları

Topladığımız veriler yalnızca şu amaçlarla işlenir:

• Rezervasyonun oluşturulması, onaylanması, sürücü ve araç ataması.
• Müşteri ilişkileri yönetimi (destek, şikayet, iade taleplerinin sonuçlandırılması).
• Ödeme tahsilatı, faturalandırma ve mali takip süreçlerinin yürütülmesi.
• Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, ulaştırma yönetmeliği, tüketici hakları).
• Hizmet kalitesinin ölçümü ve iyileştirilmesi (anonim analitik).
• Açık rıza alındığında pazarlama iletişimi (e-posta, SMS, kişiselleştirilmiş kampanya).

4. 4. İşlemenin Hukuki Sebepleri

Veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:

• KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi (vergi, ulaştırma, tüketici).
• KVKK m.5/2-c: Sözleşmenin kurulması ve ifası (yolcu taşıma sözleşmesi, satın alma).
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi.
• KVKK m.5/2-e: Hakkın tesisi, kullanılması veya korunması için gereklilik.
• KVKK m.5/2-f: Meşru menfaatler (dolandırıcılığı önleme, hizmet kalitesini artırma).
• KVKK m.6/3: Özel nitelikli verilerde açık rıza (sağlık turizmi rezervasyonları).
• KVKK m.5/1 (açık rıza): Pazarlama iletişimi için ayrı, geri alınabilir açık rıza.

5. 5. Verilerin Aktarıldığı Taraflar

Verileriniz aşağıdaki taraflarla, yalnız hizmetin gerektirdiği kapsamda paylaşılır:

• Ödeme servisleri: Iyzico (Türkiye) ve Stripe (İrlanda) — PCI-DSS uyumlu, KVKK uyumlu sözleşmeli.
• Harita / navigasyon servisleri: Google Maps API — yalnızca anonim adres verisi.
• Çağrı merkezi taşeronu: Gizlilik sözleşmesine bağlı, yalnız destek operatörlerine erişim açar.
• Sürücü ortakları: Yalnız onaylı rezervasyonun ardından, hizmet için zorunlu iletişim verisi.
• Yetkili kamu kurumları: Mahkeme, savcılık ya da denetim talebi gelirse yasal sınırlar içinde.

Yurt dışı aktarım: Bulut altyapımız Avrupa Birliği veri merkezlerinde konumludur (KVKK m.9 kapsamında yeterli koruma sağlanan ülke listesi). AB dışı aktarım gerektiğinde KVKK m.9/2 uyarınca açık rıza alınır.

6. 6. Saklama Süreleri

Veriler işleme amacıyla bağlantılı şu sürelerde saklanır:

• Rezervasyon kaydı: Türk Borçlar Kanunu m.146 uyarınca 10 yıl.
• Ticari muhasebe belgeleri: Vergi Usul Kanunu uyarınca 5 yıl.
• Pazarlama amaçlı veri (açık rıza ile): Rıza geri alınana kadar.
• Cihaz / log kayıtları: 5651 sayılı Kanun gereği 1 yıl.
• Çerezler: Çerez türüne göre 30 gün – 24 ay; detay aşağıdaki Çerezler bölümünde.

Süre tamamlandığında veriler KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir.

7. 7. Veri Güvenliği Önlemleri

KVKK m.12 kapsamında aldığımız teknik ve idari tedbirler:

• HTTPS / TLS 1.3 ile uçtan uca şifreleme — tüm form ve API çağrıları SSL üzerinden.
• PCI-DSS Level 1 sertifikalı ödeme servisi entegrasyonu; ham kart bilgisi sistemimize ulaşmaz.
• Rol-bazlı erişim kontrolü, yönetici panellerinde iki adımlı doğrulama (2FA).
• Düzenli sızma testleri ve bağımsız güvenlik denetimi.
• Veri ihlali süreci: KVKK m.12/5 uyarınca 72 saat içinde Kuruma ve etkilenen ilgili kişilere bildirim.
• Personelimize yıllık KVKK farkındalık eğitimi.

8. 8. Çerezler ve Benzeri Teknolojiler

Web sitemizde fonksiyonel, analitik ve pazarlama amaçlı çerezler kullanıyoruz. Çerez yönetim panelinden tercihlerinizi her zaman güncelleyebilirsiniz; zorunlu olmayan çerezleri reddedebilirsiniz.

9. 9. Hak Kullanımı ve Başvuru Yolu

KVKK m.13 uyarınca haklarınızı şu yöntemlerden biriyle kullanabilirsiniz:

• E-posta: info@elementransfer.com (kimlik teyit ediliyor).
• Yazılı başvuru: Şirket adresimize ıslak imzalı dilekçe ile.
• KEP üzerinden: KEP adresimiz, talep durumunda iletişim ekibimizce paylaşılır.

Başvurunuz 30 gün içinde ücretsiz yanıtlanır. Cevap olumsuz, eksik veya geç olursa Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır (KVKK m.14).

10. 10. Aydınlatma Yükümlülüğü ve Politika Güncellemesi

KVKK m.10 kapsamında veri toplama anında size aydınlatma metni sunarız (rezervasyon formu, üyelik kaydı vb.). Bu politika periyodik olarak gözden geçirilir; önemli değişiklikleri kayıtlı e-posta adresinize bildiririz ve sayfanın üst kısmındaki Son güncelleme tarihi yenilenir.