Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu, DiveTalia markasıyla faaliyet gösteren TALİA SU ALTI KÜLTÜR TURİZMİ ANONİM ŞİRKETİ'dir. Merkez adresi: Söğütözü Mah. 2176 Cad. No: 7, İç Kapı No: 86, Çankaya, Ankara, Türkiye. Vergi dairesi ve numarası: Maltepe, 8170684078. Dalış merkezi, Anthaven marina, Akyarlar Mah. Atatürk Cad. No: 352, Blok 20/6 E-F, Aspat Koyu, Bodrum, Muğla, Türkiye adresinde faaliyet göstermektedir. Telefon: +90 533 810 51 48. E-posta: info@divetalia.com. Veri koruma irtibat kişisi: Fırat Balkan.

İşlenen kişisel verileriniz

Bu web sitesindeki iletişim formu aracılığıyla şu verileriniz işlenmektedir: kimlik bilgisi (adınız), iletişim bilgisi (e-posta adresiniz) ve talep bilgileri (sertifika seviyesi, tercih edilen tarihler, ilgi alanı ve mesajınız) ile gönderiminizin sunucuya iletilmesi için teknik olarak zorunlu işlem kayıtları.

Rezervasyon formu aracılığıyla ise şu verileriniz işlenmektedir: kimlik bilgisi (adınız), iletişim bilgisi (e-posta adresiniz ve telefon numaranız), müşteri işlem bilgisi (rezervasyonunu yaptığınız dalış, tur veya eğitim, tarihleri, kişi sayısı, sipariş numarası, tutar ve bankanın bildirdiği ödeme sonucu), vermeyi seçerseniz konaklama bilgisi (kaldığınız otel), vermeyi seçerseniz dalış sertifika seviyeniz ve rezervasyonunuza eklediğiniz not (yalnızca dalışınızı hazırlamak ve ilettiklerinize yanıt vermek için kullanılır) ve yalnızca rezervasyonunuzda ekipman kiralama varsa ve vermeyi seçerseniz, kiralık ekipmanın size uygun bedende hazırlanması için kullanılan beden bilgileri (giysi bedeni, ayakkabı numarası, boy ve kilo).

Kart bilgileriniz tarafımızca hiçbir zaman işlenmez: kart bilgilerinizi yalnızca bankanın kendi ödeme sayfasına girersiniz; bu bilgiler bizim sistemlerimize ulaşmaz ve sistemlerimizden geçmez.

Analitik çerezleri kabul ederseniz, bunlar aracılığıyla site kullanım verilerinizi de işleriz: bir çerezde tutulan çevrim içi tanımlayıcı, ziyaret ettiğiniz sayfalar, cihaz ve tarayıcı türünüz ve yaklaşık konumunuz (ülke ve şehir). Bu web sitesi aracılığıyla başka hiçbir kişisel veri toplanmaz ve reklam çerezi kullanmayız.

İşleme amaçları

İletişim formu verileriniz, talebinizin alınması, yanıtlanması ve sizinle buna ilişkin iletişimin yürütülmesi amaçlarıyla işlenmektedir.

Rezervasyon verileriniz; rezervasyon sözleşmesinin kurulması ve ifası, yerinizin ayrılması, kaporanın banka aracılığıyla tahsili, dalışın, turun veya eğitimin ve kiralık ekipmanın size uygun bedende hazırlanması, rezervasyonunuza ilişkin iletişimin yürütülmesi, fatura düzenlenmesi gibi hukuki yükümlülüklerimizin yerine getirilmesi ve olası bir uyuşmazlıkta haklarımızın korunması amaçlarıyla işlenmektedir.

Verileriniz profilleme için kullanılmaz ve ayrı açık rızanız olmadan pazarlama amacıyla kullanılmaz.

Rızanızla, site kullanım verileri sitenin nasıl kullanıldığını ölçmek ve iyileştirmek için de işlenir.

Hukuki sebepler

İletişim formu verilerinin işlenmesi, formdaki onay kutusu aracılığıyla verdiğiniz açık rızanıza (KVKK madde 5/1) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla, tarafımıza yöneltilen taleplere yanıt verilmesindeki meşru menfaatimize (KVKK madde 5/2(f)) dayanmaktadır.

Rezervasyon verilerinin işlenmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK madde 5/2(c)), hukuki yükümlülüklerimizin yerine getirilmesi (madde 5/2(ç)) ve işlem kayıtlarının tutulması bakımından bir hakkın tesisi, kullanılması veya korunması (madde 5/2(e)) sebeplerine dayanmaktadır.

Analitik çerezlerin işlenmesi açık rızanıza (KVKK madde 5/1; GDPR madde 6(1)(a)), bu verilerin yurt dışına aktarılması ise olası riskler bildirilerek verilen açık rızanıza (KVKK madde 9/6-a) dayanır. Her ikisini de çerez bandındaki Kabul et düğmesiyle verirsiniz.

Toplama yöntemi

Kişisel verileriniz elektronik ortamda ve otomatik yollarla toplanır: iletmeyi tercih ettiğinizde iletişim formu ve rezervasyon formu aracılığıyla ve analitik çerezleri kabul ederseniz, siteyi kullandıkça bu çerezler aracılığıyla otomatik olarak.

Aktarım

Kişisel verileriniz satılmaz ve ayrı rızanız olmaksızın pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

Online ödeme alınırken rezervasyonunuzun sipariş numarası ve tutar, ödemeyi kendi sayfasında, ödeme altyapısı sağlayıcısı Payten ile birlikte işleyen Türkiye İş Bankası ile paylaşılır. Kart bilgileriniz hiçbir zaman bizden geçmez.

Web sitesi ve rezervasyon sistemi, Google Cloud Platform üzerinde bir Avrupa Birliği bölgesinde barındırılmaktadır; rezervasyon e-postaları, merkezi Fransa'da bulunan Brevo üzerinden gönderilmektedir; ekibin günün rezervasyonlarını misafirin adı, telefonu, oteli ve beden bilgileriyle gördüğü personel takvimi ise Google Workspace üzerinde çalışmaktadır. Sunucuların yurt dışında bulunması nedeniyle, gönderiminizin veya rezervasyonunuzun bu altyapılarda saklanması KVKK madde 9 anlamında yurt dışına kişisel veri aktarımı niteliğindedir. Kişisel Verileri Koruma Kurulu herhangi bir ülke hakkında yeterlilik kararı vermemiştir. İletişim formunda bu aktarım, formdaki onay kutusunu işaretleyerek verdiğiniz açık rızanıza dayanılarak yapılmaktadır. Rezervasyonda ise aktarım, rezervasyon sözleşmesinin ifası bu aktarım olmadan mümkün olmadığı için yapılmaktadır.

Bildirmekle yükümlü olduğumuz olası risk şudur: verileriniz Türkiye dışındaki sunucularda tutulduğunda, Türk makamları bu veriler üzerindeki haklarınızı Türkiye içindeki kadar doğrudan uygulayamaz ve veriler söz konusu sunucuların bulunduğu ülkenin hukukuna tabi olur. Verilerinizin Türkiye dışına çıkmasını istemiyorsanız iletişim formunu ve online rezervasyonu kullanmayın; +90 533 810 51 48 numaralı telefondan bize ulaşın. Rezervasyonunuzu telefonla da yapabilirsiniz.

Analitik çerezleri kabul ederseniz, site kullanım verileriniz bizim adımıza Amerika Birleşik Devletleri'nde (ABD) veri işleyen bir analitik hizmet sağlayıcısına aktarılır. Kişisel Verileri Koruma Kurulu ABD için yeterlilik kararı vermemiştir; bu nedenle aynı risk geçerlidir: Türk makamları haklarınızı orada Türkiye içindeki kadar doğrudan uygulayamaz ve veriler o ülkenin hukukuna tabi olur. Bu aktarım, çerez bandında Kabul et'e tıklayarak verdiğiniz açık rızaya (KVKK madde 9/6-a) dayanır. Kabul etmezseniz hiçbir analitik veri toplanmaz veya aktarılmaz.

Saklama süresi

Verileriniz yalnızca yukarıdaki amaçların ve yasal yükümlülüklerin gerektirdiği süre boyunca saklanır. İletişim formu gönderimleri ve ödemeyle sonuçlanmamış rezervasyon girişimleri, sizinle olan son temasımızdan itibaren 24 ay boyunca saklanır. Tamamlanmış bir rezervasyona ve ödemesine ilişkin kayıtlar ise, vergi ve ticaret mevzuatının işlem kayıtları için öngördüğü ve 24 aydan uzun olan yasal süreler boyunca saklanır. Saklamayı gerektiren sebepler ortadan kalktığında, verileriniz mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Analitik çerezleri kabul ederseniz, ziyaretçi ve olay düzeyindeki analitik veriler 14 ay saklanır, sonra silinir; kimse tanımlanamayan toplu raporlar daha uzun kalabilir. Analitik çerezleri tarayıcınızda en fazla 13 ay kalır; çerez tercihiniz 12 ay hatırlanır.

Madde 11 kapsamındaki haklarınız

KVKK madde 11 uyarınca şu haklara sahipsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; Kanun'un 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yöntemi

Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@divetalia.com adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde, mevzuatın ücret alınmasına izin verdiği haller dışında ücretsiz olarak sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.