KVKK Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında veri sorumlusu sıfatını taşıyan şirketimiz:

Oney Finansal Danışmanlık Turizm ve Dış Ticaret A.Ş.
Adres: Esentepe Mah. Kore Şehitleri Cad. Yonca Apt A Blok No: 1-3/6, Şişli/İstanbul 34394, Türkiye
E-posta: info@oneyworld.com
KEP Adresi: oneyfinansal@hskep01.kep.tr
Ticaret Sicili No: 386006-5
MERSIS No: 0643076852600001
VERBİS Kayıt No: 74691528

ELUMA, Oney World markasıdır. Bu aydınlatma metni; ELUMA uygulaması ve tanıtım web sitesi (eluma.me) üzerinden yürütülen kişisel veri işleme faaliyetlerine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Toplanan Kişisel Veri Kategorileri

Kimlik Verisi: Ad, soyad.

İletişim Verisi: E-posta adresi, telefon numarası.

Müşteri İşlem Verisi: Uygulama üzerinden gerçekleştirilen bilet rezervasyon bilgileri ve rezervasyon onay numaraları.

İşlem Güvenliği Verisi: IP adresi, oturum bilgileri, cihaz tanımlayıcıları (tarayıcı tipi, işletim sistemi).

Görsel Veri: Kamera ile tarihi mekânlara yöneltilen görüntüler — yalnızca istek süresince işlenir, sunucularımızda kalıcı olarak saklanmaz. Görüntünün SHA-256 özeti azami 24 saat önbellekte tutulabilir.

Konum Verisi: Kullanıcının izin vermesi halinde alınan yaklaşık GPS koordinatları.

Keşif ve Tercih Verisi: Kullanıcının uygulamada kaydettiği keşifler ve tercihler.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

(a) Kullanıcı kaydı ve kimlik doğrulaması; hesap yönetimi hizmetlerinin sunulması,
(b) Yapay zeka tabanlı anıt tanıma hizmetinin sağlanması,
(c) Bilet satın alma işlemlerinin yürütülmesi (Misyura Travel — TURSAB Belge No: 17192 aracılığıyla),
(d) İşlemsel bildirimlerin (rezervasyon onayı, hizmet güncellemeleri) iletilmesi,
(e) Dolandırıcılık ve güvenlik ihlallerinin önlenmesi,
(f) Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlarla mevzuat gereklilikleri doğrultusunda bilgi paylaşımı,
(g) Müşteri talep ve şikayetlerinin yönetimi,
(h) TURSAB mevzuatı gereğince turizm belgeli acentelik faaliyetlerine ilişkin kayıt tutma yükümlülüklerinin karşılanması.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Madde 5/2-a — Açık Rıza: Konum verisi ve kamera görüntüsünün işlenmesi, kişisel veri içermesi halinde; pazarlama amaçlı iletişim.

Madde 5/2-c — Kanuni Yükümlülük: Yasal bildirim ve raporlama yükümlülükleri; TURSAB kayıt gereklilikleri.

Madde 5/2-ç — Sözleşmenin Kurulması veya İfası: Hesap oluşturma, bilet rezervasyonu ve uygulama hizmetlerinin sunulması.

Madde 5/2-f — Meşru Menfaat: Güvenlik ihlali ve dolandırıcılık tespiti; hizmet kalitesinin iyileştirilmesi — kullanıcı temel hak ve özgürlüklerine zarar vermeyecek şekilde.

Kişisel Verilerin Aktarımı

Yurt içi aktarımlar: Bilet rezervasyonu işlemlerinde TURSAB belgeli acente Misyura Travel'e zorunlu bilgiler aktarılmaktadır. Ödeme işlemleri, lisanslı ödeme kuruluşu aracılığıyla yürütülmektedir.

Yurt dışı aktarımlar: Hizmetlerimizin yürütülmesinde kullanılan bulut altyapı sağlayıcıları Türkiye dışında veri işleyebilmektedir. Bu aktarımlar Kanun'un 9. maddesi çerçevesinde açık rızanıza dayanılarak gerçekleştirilmektedir. Söz konusu aktarımlarda Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri (SCC) kullanılmaktadır. Güncel alt işlemci listesi talep üzerine info@oneyworld.com adresinden temin edilebilir.

Kişisel Verilerin Saklanma Süresi

Görüntü özeti önbelleği: azami 24 saat.

Hesap ve kullanıcı profil verileri: hesap aktif olduğu süre boyunca; silme talebinden en geç 30 gün sonra imha edilir.

Rezervasyon kayıtları: TURSAB mevzuatı gereği asgari 3 yıl; akabinde güvenli şekilde imha edilir.

Sunucu erişim günlükleri: 14 gün.

Veri Sahibinin Hakları (KVKK Madde 11)

Kanun'un 11. maddesi kapsamında, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
(c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
(d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
(e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
(f) Kanun'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
(g) (e) ve (f) bentleri kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
(i) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için aşağıdaki kanallardan bize başvurabilirsiniz:

E-posta: info@oneyworld.com (başvurunuzu "KVKK Veri Sahibi Başvurusu" konusuyla iletiniz)
KEP adresi: oneyfinansal@hskep01.kep.tr
Yazılı başvuru: Esentepe Mah. Kore Şehitleri Cad. Yonca Apt A Blok No: 1-3/6, Şişli/İstanbul 34394, Türkiye

Başvurularınızı kimliğinizi ispatlayan belgelerle birlikte iletmeniz gerekmektedir. Şirketimiz, başvurunuzu niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

Şikayetlerinizi ayrıca Kişisel Verileri Koruma Kurumu (KVKK)'na iletebilirsiniz.

Veri Sorumluları Sicili (VERBİS)

Şirketimiz, Kişisel Verileri Koruma Kurumu nezdinde tutulmakta olan Veri Sorumluları Siciline (VERBİS) 74691528 numarası ile kayıtlıdır.