1. Veri Sorumlusu ve Aydınlatma Metninin Kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu Eykas Turizm Tic. Ltd. Şti. (“Eykas Travel”, “Eykas” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir. Bu metin; müşterilerimizi, müşteri adaylarımızı, kurumsal müşterilerimiz tarafından adına seyahat işlemi yaptırılan yolcuları, çocuk yolcuların veli/vasilerini ve internet sitesi ziyaretçilerimizi bilgilendirmek amacıyla hazırlanmıştır.
2. Kişisel Verilerin Toplanma Yöntemleri ve Kaynakları
Kişisel verileriniz; doğrudan sizden veya seyahatinizin organizasyonu kapsamında kurumsal müşterilerimizden, işvereninizden, seyahati organize eden/yolcu adına işlem yapmaya yetkili kişilerden, iş ortaklarımızdan ve hizmet sağlayıcılardan; ofislerimiz, internet sitesi ve teklif/iletişim formları, e-posta, telefon, WhatsApp ve benzeri iletişim kanalları, rezervasyon ve biletleme sistemleri, elektronik veya fiziki belge ve formlar aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
Bir kişi adına üçüncü kişi tarafından rezervasyon, biletleme, vize veya diğer seyahat hizmeti talep edilmesi halinde, hizmetin yürütülmesi için gerekli yolcu verileri bu üçüncü kişiden edinilebilir.
3. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet ve hizmetin gerektirdiği diğer kimlik bilgileri.
- İletişim: Telefon, e-posta, adres ve iletişim tercihleri.
- Pasaport ve vize: Pasaport numarası ve geçerlilik bilgileri, uyruk/vatandaşlık, vize bilgileri ve vize hizmeti için gerekli başvuru belgeleri.
- Müşteri işlem ve seyahat: PNR, uçuş, bilet, rezervasyon, otel, tur, transfer, araç kiralama, seyahat tarihi/destinasyon, özel hizmet talebi, değişiklik, iptal, iade ve işlem geçmişi.
- Finans ve muhasebe: Fatura, ödeme/tahsilat, iade için gerekli banka bilgileri ve mali kayıtlar.
- Talep/şikâyet ve iletişim: E-posta, telefon, WhatsApp, internet sitesi ve diğer kanallardan iletilen talep, öneri, şikâyet ve hizmet yazışmaları.
- İşlem güvenliği: IP adresi, bağlantı ve log kayıtları ile sistem güvenliği için gerekli teknik kayıtlar.
- Sigorta: Eykas aracılığıyla seyahat sigortası talep edilmesi halinde poliçe ve sigorta işlemi için gerekli bilgiler.
- Özel nitelikli kişisel veriler: Yalnızca hizmet için gerekli olduğu durumlarda sağlık, engellilik/hareket kısıtı, alerji veya benzeri özel ihtiyaç bilgileri ile vize/sigorta süreçlerinde ilgili kişi tarafından sunulan özel nitelikli veriler.
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz aşağıdaki temel faaliyetler kapsamında, her somut işlem için geçerli olan KVKK m.5 ve özel nitelikli kişisel veriler bakımından KVKK m.6’daki işleme şartlarına dayanılarak, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
5. Özel Nitelikli Kişisel Veriler
Eykas’ın temel seyahat hizmetlerinin çoğu için özel nitelikli kişisel veri gerekli değildir. Ancak engelli yolcu hizmeti, hareket kabiliyeti desteği, sağlık kaynaklı özel talep, sağlık nedeniyle iptal/değişiklik, seyahat sigortası veya vize başvurusu gibi süreçlerde özel nitelikli kişisel veriler ilgili kişi tarafından iletilebilir. Bu veriler, yalnızca hizmetin gerektirdiği ölçüde, KVKK m.6’daki uygun işleme şartının bulunması halinde ve gerekli teknik ve idari tedbirler alınarak işlenir. Hizmet için gerekli olmadığı sürece özel nitelikli kişisel verilerin Eykas’a iletilmemesini rica ederiz.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin yerine getirilmesi ve yukarıdaki amaçlarla sınırlı olmak üzere; havayolları, oteller, tur operatörleri, rehber/organizasyon sağlayıcıları, transfer ve araç kiralama şirketleri, GDS/rezervasyon ve teknoloji sağlayıcıları, vize hizmeti kapsamında ilgili diplomatik temsilcilikler ve yetkili vize başvuru merkezleri, sigorta şirketleri/aracıları, bankalar ve ödeme kuruluşları, e-fatura/e-arşiv ve muhasebe hizmet sağlayıcıları, bilgi teknolojileri/iletişim tedarikçileri, hukuki ve mali danışmanlar ile kanunen yetkili kamu kurumları ve özel hukuk kişilerine KVKK m.8 ve ilgili mevzuata uygun olarak aktarılabilir.
7. Kişisel Verilerin Yurt Dışına Aktarılması
Uluslararası uçuş, yurt dışı otel, tur, transfer, vize ve benzeri hizmetlerin sunulabilmesi için gerekli kişisel veriler; hizmetin niteliğine göre yurt dışındaki havayolu, otel, tur operatörü, GDS/rezervasyon sistemi, diplomatik temsilcilik/vize hizmet sağlayıcısı veya diğer hizmet sağlayıcılara aktarılabilir. Eykas’ın kullandığı e-posta, bulut, iletişim veya bilgi teknolojisi hizmetlerinin yurt dışı aktarım doğurması halinde ilgili veri akışı ayrıca değerlendirilir.
Yurt dışına aktarım KVKK m.9’daki güncel sisteme uygun olarak; ilgili işleme şartının bulunması ve aktarımın durumuna göre yeterlilik kararı, Kanunda öngörülen uygun güvenceler (standart sözleşmeler dahil) veya yalnızca Kanunda sınırlı olarak belirtilen arızi aktarım hallerinden uygulanabilir olanına dayanılarak gerçekleştirilir. Standart sözleşme kullanılması halinde mevzuatta öngörülen bildirim yükümlülükleri yerine getirilir.
8. Çocuk Yolcular
Çocuk yolculara ait kimlik, pasaport, vize ve seyahat bilgileri; biletleme, konaklama, vize, transfer veya diğer seyahat hizmetlerinin yerine getirilmesi için gerekli olduğu ölçüde işlenebilir. Çocuk adına işlem yapan veli, vasi veya yetkili kişinin ilgili bilgileri paylaşmaya yetkili olması gerekir.
9. Ticari Elektronik İletiler ve Çerezler
Rezervasyon, uçuş, vize, ödeme, değişiklik, iptal veya hizmetin yürütülmesine ilişkin operasyonel bildirimler ile reklam, kampanya ve pazarlama amaçlı iletişimler birbirinden ayrıdır. Pazarlama/ticari elektronik ileti faaliyetleri ilgili mevzuattaki şartlara göre yürütülür. İşbu Aydınlatma Metni açık rıza veya ticari elektronik ileti onayı değildir.
İnternet sitesinde zorunlu olmayan analiz, performans veya pazarlama çerezleri kullanılması halinde bunlara ilişkin bilgilendirme ve tercihler ayrı Çerez Aydınlatma Metni/Çerez Politikası ve gerektiğinde çerez tercih paneli üzerinden yönetilir.
10. Saklama, İmha ve Veri Güvenliği
Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır; işleme şartlarının ve saklama yükümlülüğünün sona ermesi halinde mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Eykas, kişisel verilerin hukuka aykırı işlenmesini/erişilmesini önlemek ve muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri alır.
11. İlgili Kişinin Hakları ve Başvuru Yöntemi
KVKK m.11 kapsamındaki haklarınıza ilişkin taleplerinizi, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak Eykas’a iletebilirsiniz. Başvurular; yazılı olarak Şirket adresine, kendi KEP adresinizden Eykas’ın [email protected] KEP adresine, güvenli elektronik imza veya mobil imza kullanılarak ya da daha önce Eykas’a bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden yapılabilir. Başvurunuzda ad-soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas adres, varsa bildirime esas e-posta/telefon bilgisi ve talep konusu bulunmalıdır.
Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
12. Veri Sorumlusu İletişim Bilgileri
Yayın tarihi / son güncelleme: 30.09.2026