Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla GOODLIFE ELITE CLUB LTD (“GOODLIFE”) tarafından hazırlanmıştır.

1. Veri sorumlusu

GOODLIFE ELITE CLUB LTD, İngiltere ve Galler’de 15345620 numarayla kayıtlı bir şirkettir. Adres: Chiswick Business Park, Building 3, 566 Chiswick High Road, London W4 5YA, Birleşik Krallık. İletişim: admin@goodlifeeliteclub.com.

GOODLIFE, Türkiye’de yerleşik üyelerine Türkçe hizmet sunduğu için kişisel verilerinizi Kanun’a ve İngiltere veri koruma mevzuatına (UK GDPR) birlikte uyarak işler.

2. İşlenen kişisel veriler

• Kimlik: ad, soyad, doğum tarihi, cinsiyet, uyruk, pasaport bilgileri ve fotoğrafı, Türk vatandaşları için T.C. kimlik numarası
• İletişim: e-posta, cep telefonu, adres
• Müşteri işlem: üyelik seviyesi, rezervasyonlar, geçmiş yolculuklar, talepler (internet sitemizdeki fiyat ve bilgi talebi formunda bildirdiğiniz gezi, kişi sayısı, oda tercihi ve notunuz dahil), sizi bize kimin tanıştırdığı, grup bilgisi
• Finans: Seyahat Bakiyesi hareketleri, ödeme ve iade kayıtları, taksitler (kart bilgileriniz bizde saklanmaz, doğrudan ödeme kuruluşu Stripe’ta işlenir)
• Seyahat tercihleri: koltuk, oda ve yemek tercihi, birlikte seyahat ettiğiniz kişi, vize durumu, THY Miles&Smiles bilgileri, özel notlar
• Pazarlama: ticari elektronik ileti onayınız veya reddiniz
• İşlem güvenliği: giriş kayıtları, tanınan cihaz bilgisi, onay kayıtları (tarih, IP adresi, tarayıcı bilgisi)
• Mobil uygulama kullanımı: GOODLIFE uygulamasını telefonunuzun ana ekranına eklediyseniz cihaza verilen isimsiz kimlik, cihaz türü (iPhone / Android), ilk ve son açılış tarihi ve açılış sayısı; üye girişi yaptığınızda bu bilgiler üyeliğinizle eşleştirilir. Uygulamada bildirimlere izin verdiyseniz, size anlık bildirim gönderebilmek için telefonunuzun bildirim adresi saklanır; izni telefonunuzun ayarlarından dilediğiniz zaman kaldırabilirsiniz
• Özel nitelikli veri: yalnızca sizin bildirdiğiniz ve açık rızanızın bulunduğu ölçüde, sağlık veya inanç bilgisi içerebilecek yemek tercihleri (ör. glutensiz, diyabetik, alerji)

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; üye paneli, internet sitemizdeki fiyat ve bilgi talebi formu, rezervasyon ve yolcu formları, e-posta, telefon ve WhatsApp yazışmaları aracılığıyla tamamen veya kısmen otomatik yollarla toplanır. İnternet sitemizdeki WhatsApp düğmesi kendi WhatsApp uygulamanızı açar; bize yazdığınız mesajlar WhatsApp (Meta) altyapısı üzerinden iletilir ve bu nedenle Meta’nın gizlilik koşullarına da tabidir. Başka biri sizin için rezervasyon yaptıysa yolcu bilgileriniz o kişi tarafından iletilir. Daha önce bizimle seyahat ettiyseniz iletişim bilgileriniz ve yolculuk geçmişiniz şirket kayıtlarımızdan üye panelimize aktarılmıştır. Ödeme sonuçları ödeme kuruluşundan gelir.

4. İşleme amaçları ve hukuki sebepler

• Tur sözleşmesinin kurulması ve ifası (Kanun m. 5/2-c): fiyat ve bilgi talebinizin yanıtlanması ve sizinle bu amaçla iletişime geçilmesi; rezervasyon, bilet, otel, transfer, vize ve rehberlik işlemleri; üye paneli ve Seyahat Bakiyesi yönetimi; rezervasyon ve ödeme bildirimleri
• Hukuki yükümlülüklerin yerine getirilmesi (m. 5/2-ç): muhasebe ve vergi kayıtları, paket tur mevzuatı, müşteri parasının korunması, yetkili makamların talepleri
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık, iade ve şikâyet süreçleri
• Meşru menfaat (m. 5/2-f): üyelik seviyesinin belirlenmesi, yolculuk geçmişinin ve referansların kaydı, eski müşterilerimizin üye paneline aktarılması ve davet edilmesi, uygulama kullanımının ölçülmesi, hesap ve işlem güvenliği
• Açık rıza (m. 5/1 ve m. 6): ticari elektronik ileti gönderimi; sağlık veya inanç bilgisi içerebilecek yemek tercihlerinin işlenmesi ve tedarikçilere iletilmesi

Açık rızaya dayanan işlemler isteğe bağlıdır; rıza vermemeniz üyeliğinizi ve rezervasyonlarınızı etkilemez.

5. T.C. kimlik numarası

T.C. kimlik numaranızı yalnızca yolculuğunuz için gerekli olduğunda ve şu amaçlarla işleriz:

• Vize: Birçok ülkenin vize başvuru formu (ör. Schengen ülkeleri, ABD, Birleşik Krallık, Japonya) ulusal kimlik numarası ister. Başvurunuzu hazırlarken veya randevunuzu alırken bu alanı doldururuz.
• Uçak: Havayolları, özellikle Türk havayolları, iç hat ve aktarmalı biletleri T.C. kimlik numarasıyla düzenleyebilir. Bazı ülkeler sınır makamlarına uçuştan önce yolcu bilgisi iletilmesini zorunlu tutar.
• Otel: Bazı ülkelerde konaklama tesisleri misafirlerin kimlik bilgilerini kaydetmek ve yetkili makamlara bildirmekle yükümlüdür. Çoğu zaman pasaport bilgisi yeterlidir; T.C. kimlik numaranız yalnızca otel veya yerel mevzuat istediğinde iletilir.
• Tur: Seyahat sağlık sigortası Türkiye'de T.C. kimlik numarasıyla düzenlenir. Tur süresince acil bir durumda Türk konsoloslukları ve sağlık kuruluşlarıyla iletişimde kimliğinizin doğrulanması için kullanılabilir.

T.C. kimlik numaranızı bu amaçlar dışında kullanmaz, pazarlama için işlemez ve yalnızca ilgili tedarikçiye ya da makama, gerektiği kadarıyla iletiriz.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak, Kanun’un 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcılara aktarılabilir:

• Yolculuğunuzu gerçekleştiren havayolları, oteller, yerel tur ve transfer şirketleri, rehberler, sigorta şirketleri ve vize başvurusu yapılan konsolosluklar ile aracı kuruluşlar
• Hizmet aldığımız tedarikçiler: Supabase (veritabanı ve dosya saklama, Londra), Vercel (panel sunucuları, Londra), Stripe (ödeme), Resend (e-posta gönderimi), 360dialog GmbH ve Meta (WhatsApp), Wix (web sitesi)
• Muhasebecimiz, hukuk danışmanlarımız ve paket tur mevzuatı gereği müşteri parasını koruyan sigorta kuruluşu
• Kanunen yetkili kamu kurum ve kuruluşları

7. Yurt dışına aktarım

Veri sorumlusu GOODLIFE Birleşik Krallık’ta yerleşiktir; kişisel verileriniz doğrudan GOODLIFE tarafından toplanır ve Birleşik Krallık’ta saklanır. Bazı hizmet sağlayıcılarımız verileri Avrupa Birliği ve ABD’de işler. Yolculuğunuz için verileriniz, gideceğiniz ülkelerdeki tedarikçi ve makamlara iletilir.

Bu aktarımlar Kanun’un 9. maddesine uygun olarak; Kurul’un yeterlilik kararı bulunan hallerde bu karara, bulunmayan hallerde Kurul’un ilan ettiği standart sözleşmelere veya diğer uygun güvencelere, arızi aktarımlarda ise sözleşmenin ifası için zorunluluk ve gerektiğinde açık rızanız gibi hukuki sebeplere dayanılarak yapılır.

8. Saklama süresi

Kişisel verileriniz, işlenme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır.

• Tur yolcu bilgileri: her yolcu için girilen kimlik, pasaport, T.C. kimlik, iletişim, yemek ve diğer tercih bilgileri ile pasaport fotoğrafları, turun bitiş tarihinden itibaren en az 30 günlük sürenin dolmasının ardından makul bir süre içinde tamamen silinir. Profilinizde sonraki rezervasyonlar için kayıtlı pasaport, T.C. kimlik ve yemek bilgileri de bu sırada silinebilir.
• Muhasebe ve ödeme kayıtları: ilgili mali yılın sonundan itibaren 6 yıl saklanır.
• Fiyat ve bilgi talepleri: rezervasyona dönüşmeyen talepler, talep tarihinden itibaren en geç 1 yıl içinde silinir.
• Mobil uygulama kullanımı: uygulamanın son açılışından itibaren en geç 2 yıl içinde silinir.
• Onay ve silme kayıtları: yasal metinlere verdiğiniz onayların ve verilerinizin silindiğine dair kayıtlar, olası bir talep veya denetimde ispat için 6 yıl saklanır. Silme kayıtlarında silinen bilgilerin kendisi bulunmaz; yalnızca kimin verisinin, ne zaman silindiği yer alır.

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

9. Kanun’un 11. maddesi kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenmesini gerektiren sebepler ortadan kalktığında silinmesini veya yok edilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yukarıdaki adrese yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden admin@goodlifeeliteclub.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret alınabilir.

Kişisel verilerinizin İngiltere hukuku kapsamındaki işlenmesi ve haklarınız için Gizlilik Bildirimimize bakabilirsiniz.