Gizlilik politikası

Madde 1 — Amaç ve bağlı metinler

Bu politika, Şirket’in gizlilik ilkesini, erişim disiplinini ve ödeme verisine yaklaşımını düzenler. Hukuki aydınlatma KVKK aydınlatma metnindedir. Çerezler çerez politikasında, rızaya bağlı işlemler açık rıza metnindedir. Çelişki hâlinde Kanun ve aydınlatma metni esas alınır.

Atalia Group (“Şirket”), merkezi İstanbul’da bulunan ve https://ataliagroup.com.tr adresi üzerinden faaliyet gösteren seyahat acentesidir. Yazışma adresi info@ataliagroup.com.tr olup, ticaret siciline kayıtlı unvan, açık adres, telefon, MERSİS numarası, vergi kimlik numarası ve TÜRSAB belge numarası Şirket’in sicil kaydındaki haliyle işbu metnin eki hükmündedir.

Madde 2 — Kapsam

Politika; siteyi ziyaret edenleri, hesap açan misafirleri, rezervasyon yaptıran kişileri, yolcuları, velileri, kurum yetkililerini ve Şirket adına veriye erişen personeli kapsar. Tüzel kişinin unvanı kişisel veri değildir. Tüzel kişi adına hareket eden gerçek kişinin adı, e-postası ve telefonu kişisel veridir.

Madde 3 — İlkeler

• Yalnızca işin gerektirdiği veri istenir.
• Veri, toplandığı amaç dışında kullanılmaz.
• Erişim, rol ve görevle sınırlıdır.
• Kart verisi Şirket sistemine alınmaz.
• Pazarlama, ayrı ve geri alınabilir rızaya bağlıdır.
• Saklama süresi dolan kayıt imha edilir.

Madde 4 — Hesap ve kimlik doğrulama

Google ile ilk girişte, Google hesabındaki ad ve e-posta ile misafir profili açılır. Aynı e-posta ile daha önce açılmış bir hesap varsa yeni bir müşteri kaydı oluşturulmaz, mevcut yetki korunur. Operasyon, rehber ve yönetim hesapları misafir kaydından ayrıdır.

Parola, geri döndürülemeyecek biçimde özetlenerek saklanır. Şirket personeli misafir parolasını göremez. Google ile açılan hesapta Şirket, Google parolasını hiç görmez.

Madde 5 — Rezervasyon dosyası

Rezervasyon dosyasında rota, çıkış tarihi, kişi sayısı, rehber eşlemesi ve yazışma bulunur. Dosya, sözleşmenin ifası ve olası uyuşmazlık için tutulur. Kurumsal grupta katılımcı listesi, listeyi veren kurumun yetkisine ve programın ifasına bağlıdır. Liste pazarlama havuzuna aktarılmaz.

Madde 6 — Ödeme verisi

Tahsilat, kart numarası Şirket’te tutulmadan bankanın veya ödeme kuruluşunun 3D Secure adımında tamamlanır. Şirket’te kalan kayıt; işlemin sonucu, tutarı, rezervasyon referansı ve ödeme konuşma numarasıdır. Bu kayıt, iade ve muhasebe için saklanır.

Şirket, kart verisini talep eden bir e-posta göndermez. Böyle bir ileti alan kişi işlemi durdurup info@ataliagroup.com.tr adresinden teyit etmelidir.

Madde 7 — Personel erişimi

Rezervasyon ve kimlik verisine yalnızca o dosyayı yürüten operasyon personeli ile yetkisi tanımlanmış yönetici erişir. Rehber, sahada ihtiyaç duyduğu program bilgisiyle sınırlı bilgilendirilir. Erişimler görev değişikliğinde kapatılır. Personel, görev sona erse de gizlilik yükümü altındadır.

Madde 8 — Veri işleyenler

Barındırma, e-posta, ödeme ve gerektiğinde yazılım desteği veren taraflar, Şirket’in talimatı ve sözleşmede yazılı güvenlik yükümlülüğü ile hareket eder. Veri işleyen, veriyi kendi amacıyla kullanamaz ve Şirket’in izni olmadan başka bir işleyene devredemez. Ödeme kuruluşu ve hava yolu, kendi mevzuatından doğan veri sorumluluğunu ayrıca taşır.

Madde 9 — Çocuklar ve eğitim grupları

Çocuklara ait veriler veli veya okul yetkilisi kanalıyla alınır. Bu veriler yalnızca program, refakat ve acil iletişim içindir. Eğitim duyurusu, velinin ayrıca verdiği açık rıza olmadan pazarlama iletisine dönüştürülmez.

Madde 10 — Güvenlik tedbirleri

• Aktarımın şifreli kanal üzerinden yapılması.
• Yönetim ekranlarının rol bazlı yetkiyle açılması.
• Parolaların düz metin olarak tutulmaması.
• Kart verisinin uygulama veritabanına yazılmaması.
• Gereksiz kişisel verinin formlarda istenmemesi.
• Süre dolan kayıtlar için imha disiplini.

Madde 11 — İhlal hâlinde bildirim

Kişisel verilerin kanuni olmayan yollarla elde edildiğinin tespiti hâlinde Şirket, etkilenmesi muhtemel ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na Kanun’daki süre içinde bildirim yapar. Bildirim, ihlalin niteliğini, olası sonuçlarını ve alınan tedbirleri içerir. Bildirim, ilgili kişinin ayrıca tazminat hakkını ortadan kaldırmaz.

Madde 12 — Üçüncü taraf bağlantıları

Siteden çıkılarak gidilen ödeme sayfası, hava yolu veya harita hizmeti kendi gizlilik metnine tabidir. Şirket, kendi sisteminden çıktıktan sonra o sayfada verilen verinin işlenmesinden, o tarafın veri sorumluluğu ölçüsünde sorumlu tutulamaz. Ödeme adımına geçiş, tahsilatın tamamlanması için zorunlu yönlendirmedir.

Madde 13 — Yürürlük

Politika 5 Kasım 2026 tarihinde yürürlüğe girmiştir. Değişiklik bu sayfada yayımlanır. İlgili kişi, Kanun’dan doğan haklarını her zaman info@ataliagroup.com.tr adresine başvurarak kullanabilir.