KVKK AYDINLATMA METNİ

1. Amaç ve Kapsam

ERENER TURİZM tarafından işletilen Nusuk.tr, kullanıcıların kişisel verilerinin gizliliğine ve güvenliğine önem vermektedir.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında, Nusuk.tr üzerinden sunulan hizmetler kapsamında kişisel verilerinizin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, kimlere ve hangi amaçlarla aktarılabileceği ve sahip olduğunuz haklar konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

Nusuk.tr üzerinden sunulan;

1. Suudi Arabistan turist vizesi başvuru ve danışmanlık hizmetleri,
2. Otel ve konaklama rezervasyonları,
3. Uçak bileti hizmetleri,
4. Transfer hizmetleri,
5. Müşteri destek ve iletişim hizmetleri

birbirinden bağımsız hizmetlerdir. Kişisel verileriniz yalnızca ilgili hizmetin gerektirdiği ölçüde işlenir.

Bu Aydınlatma Metni, kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacı taşır. Açık rıza gerektiren kişisel veri işleme faaliyetleri bakımından, gerekli olması halinde ayrıca ve ayrı bir açık rıza metni sunulur.

2. Veri Sorumlusu

6698 sayılı KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

ERENER TURİZM

Marka / İnternet Sitesi: Nusuk.tr

E-posta: iletisim@nusuk.tr

Telefon: +90 850 888 05 71

WhatsApp: +90 555 888 05 71

Nusuk.tr, kişisel verilerinizi bu Aydınlatma Metni'nde belirtilen amaçlar ve hukuki sebepler kapsamında işlemektedir.

3. İşlenen Kişisel Veriler

Nusuk.tr tarafından sunulan hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir.

3.1. Kimlik Bilgileri

1. Ad ve soyad
2. Doğum tarihi
3. Uyruk
4. Cinsiyet
5. Gerekli olması halinde T.C. kimlik numarası
6. Hizmetin yürütülmesi için gerekli diğer kimlik bilgileri

3.2. Pasaport ve Seyahat Bilgileri

Özellikle Suudi Arabistan turist vizesi, uçak bileti ve uluslararası seyahat işlemleri kapsamında:

1. Pasaport numarası
2. Pasaport türü
3. Pasaport düzenlenme tarihi
4. Pasaport geçerlilik tarihi
5. Pasaportu düzenleyen ülke
6. Pasaportta yer alan ad-soyad ve doğum bilgileri
7. Pasaport görseli / pasaport fotoğrafı
8. Vize başvuru bilgileri
9. Seyahat tarihleri
10. Uçuş bilgileri
11. Gerekli diğer seyahat belgeleri

işlenebilir.

3.3. İletişim Bilgileri

1. Telefon numarası
2. WhatsApp iletişim bilgileri
3. E-posta adresi
4. Adres bilgileri
5. Müşteri iletişim ve yazışma kayıtları

3.4. Rezervasyon ve Seyahat Bilgileri

Sunulan hizmete göre:

1. Otel adı
2. Konaklama tarihleri
3. Oda tipi
4. Konaklayacak kişi sayısı
5. Rezervasyon numarası
6. Uçuş tarihi
7. Uçuş numarası
8. Kalkış ve varış noktaları
9. Transfer tarihi ve saati
10. Alınış ve bırakılış noktaları
11. Yolcu sayısı
12. Seyahatle ilgili diğer rezervasyon bilgileri

işlenebilir.

3.5. Fatura ve Finansal İşlem Bilgileri

1. Fatura bilgileri
2. Fatura adresi
3. Vergi bilgileri
4. İşlem tutarı
5. Ödeme tarihi
6. Rezervasyon / işlem numarası
7. Ödeme işleminin gerçekleştirildiğine ilişkin bilgiler

işlenebilir.

Kredi veya banka kartına ilişkin bilgilerin işlenmesi, kullanılan ödeme altyapısının teknik yapısına ve ödeme kuruluşunun sistemine göre değişebilir. Kart bilgilerinin Nusuk.tr tarafından saklanıp saklanmadığı, kullanılan ödeme altyapısına göre belirlenir.

3.6. Teknik Veriler

İnternet sitesinin kullanılması sırasında:

1. IP adresi
2. Tarayıcı bilgileri
3. İşletim sistemi
4. Cihaz bilgileri
5. Siteye erişim tarih ve saatleri
6. Çerez bilgileri
7. Teknik log kayıtları
8. Site kullanımına ilişkin teknik veriler

işlenebilir.

4. Özel Nitelikli Kişisel Veriler

Nusuk.tr'nin sunduğu hizmetlerin yürütülmesi bakımından kural olarak özel nitelikli kişisel verilerin işlenmesi amaçlanmamaktadır.

Bununla birlikte, hizmetin gerektirmesi veya ilgili kişinin kendiliğinden paylaşması nedeniyle özel nitelikli kişisel veri elde edilmesi halinde, söz konusu veriler KVKK'nın özel nitelikli kişisel verilere ilişkin hükümlerine uygun olarak ve yalnızca gerekli olduğu ölçüde işlenir.

Örneğin seyahat veya sigorta işlemleri kapsamında sağlık bilgisi gibi özel nitelikli bir verinin işlenmesinin gerekmesi halinde, ilgili mevzuatta öngörülen şartlara uyulur.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya gerektiğinde fiziki olarak toplanabilir:

1. Nusuk.tr internet sitesi
2. Vize başvuru ve bilgi formları
3. Otel rezervasyon formları
4. Uçak bileti işlemleri
5. Transfer talepleri
6. Üyelik / kullanıcı hesapları
7. İletişim formları
8. E-posta
9. Telefon görüşmeleri
10. WhatsApp iletişimi
11. Müşteri destek görüşmeleri
12. Ödeme ve faturalandırma süreçleri
13. Çerezler ve benzeri teknik teknolojiler
14. Hizmetin gerçekleştirilmesi için kullanılan üçüncü taraf rezervasyon, biletleme veya hizmet sistemleri

Pasaport, seyahat belgesi veya diğer belgelerin WhatsApp, e-posta veya benzeri iletişim kanalları üzerinden gönderilmesi halinde, bu belgelerde yer alan kişisel veriler de hizmetin gerektirdiği ölçüde işlenebilir.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili hizmetin niteliğine göre aşağıdaki amaçlarla işlenebilir:

Vize hizmetleri kapsamında;

1. Suudi Arabistan turist vizesi başvurusunun hazırlanması
2. Başvuru bilgilerinin kontrol edilmesi
3. Başvurunun ilgili elektronik sistemlere iletilmesi
4. Başvuru sürecinin takip edilmesi
5. Başvuru sonucunun tarafınıza bildirilmesi
6. Vize işlemleriyle ilgili müşteri desteğinin sağlanması

Otel ve konaklama hizmetleri kapsamında;

1. Otel rezervasyonunun oluşturulması
2. Rezervasyon bilgilerinin ilgili otele veya rezervasyon sistemine iletilmesi
3. Konaklama işlemlerinin yürütülmesi
4. Rezervasyon değişikliklerinin gerçekleştirilmesi
5. İptal ve iade işlemlerinin yürütülmesi

Uçak bileti hizmetleri kapsamında;

1. Biletleme işlemlerinin gerçekleştirilmesi
2. Yolcu bilgilerinin ilgili havayolu veya biletleme sistemine iletilmesi
3. Uçuş değişikliklerinin takip edilmesi
4. Bilet iptal/değişiklik işlemlerinin yürütülmesi
5. Yolcuya uçuş bilgilerinin iletilmesi

Transfer hizmetleri kapsamında;

1. Transfer rezervasyonunun oluşturulması
2. Yolcu ve transfer bilgilerinin hizmet sağlayıcıya iletilmesi
3. Alınış ve bırakılış organizasyonunun yapılması
4. Transfer değişikliklerinin ve taleplerinin yürütülmesi

Genel amaçlarla;

1. Müşteri hizmetlerinin yürütülmesi
2. Talep, soru ve şikâyetlerin cevaplandırılması
3. Sözleşmesel yükümlülüklerin yerine getirilmesi
4. Faturalandırma ve muhasebe işlemlerinin yürütülmesi
5. Yasal yükümlülüklerin yerine getirilmesi
6. Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
7. Bilgi güvenliğinin sağlanması
8. Dolandırıcılık ve kötüye kullanımın önlenmesi
9. Site güvenliğinin ve teknik altyapının işletilmesi
10. Hizmet kalitesinin ve internet sitesinin geliştirilmesi
11. Hukuki uyuşmazlıkların yönetilmesi
12. Hakların kullanılması ve korunması

Kişisel verileriniz, yukarıdaki amaçlarla ilgisi bulunmayan amaçlar için işlenmez.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut veri işleme faaliyetinin niteliğine göre KVKK'nın ilgili hükümlerinde yer alan hukuki sebeplere dayanılarak işlenmektedir.

Bunlar arasında özellikle:

1. Kanunlarda açıkça öngörülmesi,
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
4. İlgili kişinin kendisi tarafından alenileştirilmiş olması,
5. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
6. Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi,
7. Kanunen gerekli olduğu durumlarda açık rıza

yer alabilir.

Her kişisel veri işleme faaliyeti bakımından, ilgili veri kategorisi ve işleme amacı dikkate alınarak uygun hukuki sebep esas alınır.

8. Suudi Arabistan Turist Vizesi Hizmetlerinde Veri İşlenmesi

Suudi Arabistan turist vizesi başvuru ve danışmanlık hizmeti kapsamında pasaport ve seyahat bilgilerinizin işlenmesi gerekebilir.

Bu kapsamda gerekli bilgiler;

1. Vize başvurusunun hazırlanması,
2. İlgili elektronik sistemlere aktarılması,
3. Yetkili makamlar veya hizmet sağlayıcıları tarafından değerlendirilmesi,
4. Başvuru sürecinin takip edilmesi

amacıyla kullanılabilir.

Vize başvurusunun kabulü veya reddi Nusuk.tr tarafından belirlenmez. Vize kararına ilişkin yetki ilgili Suudi Arabistan makamlarına aittir.

Nusuk.tr, başvuru sahibinin verdiği bilgi ve belgeler doğrultusunda hizmetin gerektirdiği işlemleri yürütür.

9. Otel ve Konaklama Hizmetlerinde Veri İşlenmesi

Otel rezervasyonu yapılması halinde, rezervasyonun oluşturulması ve konaklamanın gerçekleştirilebilmesi için gerekli kişisel bilgiler ilgili otel, konaklama işletmesi, rezervasyon sistemi veya hizmet sağlayıcısı ile paylaşılabilir.

Aktarılan bilgiler yalnızca rezervasyon ve konaklama hizmetinin gerçekleştirilmesi için gerekli kapsamda tutulur.

10. Uçak Bileti Hizmetlerinde Veri İşlenmesi

Uçak bileti hizmetlerinde;

1. Yolcu adı ve soyadı,
2. Doğum tarihi,
3. Uyruk,
4. Pasaport bilgileri,
5. Uçuş bilgileri,
6. İletişim bilgileri,
7. Bilet ve rezervasyon bilgileri

ilgili havayolu, biletleme sistemi veya hizmet sağlayıcısına aktarılabilir.

Aktarım, biletleme ve uçuş hizmetinin gerçekleştirilebilmesi için gerekli kapsamda yapılır.

11. Transfer Hizmetlerinde Veri İşlenmesi

Transfer hizmetlerinde gerekli olması halinde;

1. Yolcu adı ve soyadı,
2. Telefon numarası,
3. Uçuş bilgileri,
4. Transfer tarihi ve saati,
5. Alınış noktası,
6. Bırakılış noktası,
7. Yolcu sayısı

transfer hizmetini gerçekleştiren hizmet sağlayıcısına aktarılabilir.

12. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, hizmetin niteliğine ve gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:

1. Suudi Arabistan'daki yetkili makamlar ve ilgili elektronik vize sistemleri,
2. Yetkili vize hizmet sağlayıcıları,
3. Oteller ve konaklama işletmeleri,
4. Havayolları,
5. Biletleme ve rezervasyon sistemleri,
6. Transfer hizmeti sağlayıcıları,
7. Ödeme kuruluşları ve bankalar,
8. Muhasebe ve finans hizmet sağlayıcıları,
9. Sunucu, hosting, yazılım ve teknik altyapı sağlayıcıları,
10. E-posta ve iletişim hizmet sağlayıcıları,
11. Hukuk, mali müşavirlik veya danışmanlık hizmeti alınan kişi ve kuruluşlar,
12. Yetkili kamu kurum ve kuruluşları,
13. Hukuken yetkili kişi veya kuruluşlar.

Aktarım, ilgili hizmetin gerçekleştirilmesi için gerekli olan veriyle sınırlı olarak yapılır.

13. Yurt Dışına Kişisel Veri Aktarımı

Nusuk.tr tarafından sunulan hizmetlerin uluslararası nitelikte olması nedeniyle kişisel verileriniz, hizmetin gerektirdiği durumlarda Türkiye dışındaki kişi, kuruluş, hizmet sağlayıcıları veya sistemlere aktarılabilir.

Özellikle:

1. Suudi Arabistan turist vizesi işlemleri,
2. Suudi Arabistan'daki otel ve konaklama hizmetleri,
3. Uluslararası uçuş işlemleri,
4. Transfer hizmetleri,
5. Uluslararası rezervasyon sistemleri

kapsamında yurt dışına veri aktarılması gerekebilir.

Yurt dışına kişisel veri aktarımı, KVKK'nın yurt dışına veri aktarımına ilişkin güncel hükümleri çerçevesinde ve somut aktarım bakımından uygulanabilir hukuki mekanizmaya uygun olarak gerçekleştirilir.

14. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

1. İşleme amacının gerektirdiği süre,
2. İlgili sözleşmesel ilişkinin devam ettiği süre,
3. Vergi ve muhasebe mevzuatında öngörülen süreler,
4. Diğer yasal saklama yükümlülükleri,
5. Hukuki uyuşmazlıklar bakımından gerekli süreler

dikkate alınarak saklanır.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

15. Kişisel Verilerin Güvenliği

Nusuk.tr, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini ve kişisel verilerin hukuka aykırı olarak açıklanmasını önlemek amacıyla, işlenen verilerin niteliğine ve teknik imkânlara uygun gerekli idari ve teknik tedbirleri almaya çalışır.

Bu kapsamda gerektiğinde;

1. Erişim yetkilendirmeleri,
2. Kullanıcı erişim kontrolleri,
3. Güvenli iletişim yöntemleri,
4. Teknik güvenlik uygulamaları,
5. Sunucu ve sistem güvenliği,
6. Log kayıtları,
7. Yedekleme ve veri güvenliği uygulamaları

kullanılabilir.

16. Veri Güvenliği İhlalleri

Kişisel verilerin hukuka aykırı olarak üçüncü kişilerce elde edildiğinin tespit edilmesi halinde, ilgili mevzuat kapsamında öngörülen bildirim ve diğer yükümlülükler yerine getirilir.

17. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

18. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, veri sorumlusu olan ERENER TURİZM'e iletebilirsiniz.

Başvurularınızda kimliğinizi doğrulamaya yönelik gerekli bilgiler ve talebinizin açıkça belirtilmesi gerekebilir.

İletişim

ERENER TURİZM

Nusuk.tr

E-posta: iletisim@nusuk.tr

Telefon: +90 850 888 05 71

WhatsApp: +90 555 888 05 71

Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve esaslar çerçevesinde değerlendirilir.

19. Açık Rıza ve Aydınlatma Metninin Ayrılığı

Bu Aydınlatma Metni, kişisel verilerinizin işlenmesi hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Aydınlatma yükümlülüğü ile açık rıza birbirinden farklı hukuki süreçlerdir.

Kişisel veri işleme faaliyetinin açık rıza gerektirdiği durumlarda, açık rızanız bu Aydınlatma Metni'nden ayrı olarak ve ilgili faaliyete özgü şekilde alınır.

Aydınlatma metninin okunması veya bilgi edinilmesi, tek başına açık rıza verilmesi anlamına gelmez.

20. Ticari Elektronik İletiler ve Pazarlama

Nusuk.tr tarafından reklam, kampanya, tanıtım veya ticari elektronik ileti gönderilmesi gereken durumlarda, ilgili mevzuatta öngörülen izin ve onay süreçleri ayrıca uygulanır.

Bu Aydınlatma Metni, tek başına ticari elektronik ileti gönderilmesine ilişkin açık rıza veya izin anlamına gelmez.

21. Çerezler

Nusuk.tr internet sitesinde, sitenin güvenli ve düzgün çalışması, kullanıcı deneyiminin geliştirilmesi, teknik analizlerin gerçekleştirilmesi ve kullanılan teknolojiye göre diğer amaçlarla çerezler kullanılabilir.

Çerezlerin kullanımına ilişkin ayrıntılar ayrıca Çerez Politikası kapsamında açıklanmaktadır.

22. Aydınlatma Metninde Değişiklik

Nusuk.tr, hizmetlerinde, teknik altyapısında, mevzuatta veya kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir.

Güncel metin Nusuk.tr internet sitesinde yayımlanır.

Kişisel veri işleme amacının değişmesi halinde, yeni işleme faaliyeti başlamadan önce gerekli aydınlatma yapılır.

ERENER TURİZM

Nusuk.tr

E-posta: iletisim@nusuk.tr

WhatsApp: +90 555 888 05 71