Gizlilik ve kişisel verilerin korunması

Bu metin, Karaz Tourism'in hangi kişisel verileri hangi amaçla işlediğini, kimlere aktardığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnimizdir. Son güncelleme: 22 Ekim 2026.

Veri sorumlusu

Karaz Tourism ticari adıyla faaliyet gösteren, TÜRSAB tarafından 16096 numaralı belgeyle yetkilendirilmiş seyahat acentası HITALANI SEYAHAT TURİZM OTOMOTİV İNŞAAT İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ.

Vergi dairesi: Hocapaşa

Vergi kimlik numarası (VKN): 4631389133

MERSİS numarası: 0463138913300001

Ticaret sicil numarası: 436840-5

Merkez adresi: Hocapaşa Mah. Savfetipaşa Sk. No:7 İç Kapı No:301, Fatih/İstanbul

Şube adresi: Binbirdirek Mah. Piyer Loti Cad. Onur Apt. No:27/4, Fatih/İstanbul

Veri talepleri için e-posta: [email protected]

Hangi verileri topluyoruz

Hesabınız. Adınız, e-posta adresiniz ve bir hesap kimliği. Giriş, oturum açma hizmeti sağlayıcımız WorkOS üzerinden yapılır: e-posta adresinizle veya tercih ederseniz Google ile; bu durumda adınız, e-posta adresiniz, adresin doğrulanıp doğrulanmadığı ve bir hesap kimliği bize iletilir, Google parolanız ise hiçbir zaman iletilmez. Daha eski hesaplarda ayrıca bir parola bulunabilir; bu parolayı yalnızca geri okunamayan tek yönlü bir özet (hash) olarak saklarız.

Rezervasyonlarınız. Ana yolcunun adı, e-posta adresi ve telefon numarası; her yolcunun adı; alış veya bırakış yapılacak otel ya da adres; transferler için uçuş numaraları ve bagaj sayıları; bize ilettiğiniz notlar; ayrıca rezervasyon, iptal ve iadelerinize ilişkin hizmetler, tarihler, fiyatlar, durumlar ve geçmiş.

Ödemeler. Çevrim içi kartla ödeme kullanıma açık olduğunda, ödeme sayfamıza girdiğiniz kart bilgileri şifreli bir bağlantıyla sunucumuza iletilir; sunucumuz bunları yetkilendirme ve 3-D Secure doğrulaması için doğrudan bankamız Kuveyt Türk Katılım Bankası A.Ş.'ye aktarır. Kart bilgileri yalnızca bu amaçla kullanılır ve hiçbir zaman saklanmaz: kart numarası, son kullanma tarihi ve güvenlik kodu kayıtlarımızda veya sistem günlüklerimizde yer almaz. Tutarı, her ödeme ve iadenin durumunu ve işleme ait banka referanslarını kaydederiz.

Mesajlar ve talepler. İletişim formuyla (ad, e-posta, girdiyseniz telefon, mesaj), otel talep formuyla (adınız ve talebin ayrıntıları, varsa çocukların doğum tarihleri dahil), bir değerlendirmeyle (belirttiğiniz ad ve ülke, puanınız ve metniniz) gönderdikleriniz ile bize gönderdiğiniz e-postalar ve WhatsApp mesajları.

Sitenin kullanımı. Güvenlik ve kötüye kullanımın sınırlandırılması için kullanılan IP adresiniz; sitenin işleyişi için gerekli teknik kayıtlar; çerez tercihiniz; ve adınızla veya hesabınızla ilişkilendirilmeyen, hangi sayfaların ve adımların görüntülendiği gibi anonim kullanım olayları.

Rezervasyon asistanı. Asistana yazdığınız sorular. Asistanın yanıtlayamadığı sorular, ekibimizin yanıtları geliştirebilmesi için saklanır.

Verileri hangi amaçla ve hangi hukuki sebebe dayanarak işliyoruz

Hesabınızı oluşturmak ve yönetmek, rezervasyonlarınızı yapmak ve ifa etmek, ödemeleri almak, iptal ve iadeleri yürütmek: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
Rezervasyonlarınızla ilgili size mesaj göndermek: bir sözleşmenin ifasıyla doğrudan ilgili olması.
Kanunen tutulması gereken fatura, muhasebe ve diğer kayıtları tutmak: hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç).
Soru ve taleplerinizi yanıtlamak: talep ettiğiniz sözleşmenin kurulması veya ifası ya da size yanıt vermekteki meşru menfaatimiz (m. 5/2-c ve f).
Siteyi, müşterilerimizi ve kendimizi kötüye kullanıma ve dolandırıcılığa karşı korumak: meşru menfaatimiz (m. 5/2-f).
Bir hakkın tesisi, kullanılması veya korunması: m. 5/2-e.
Gönderdiğiniz bir değerlendirmeyi yayımlamak: gönderirken verdiğiniz açık rıza.
Sitenin kullanımını Google Analytics çerezleriyle ölçmek: çerez bildiriminde verdiğiniz ve her zaman geri alabileceğiniz açık rıza.
Size e-postayla seyahat önerileri ve kampanyalar göndermek: ödeme adımındaki isteğe bağlı kutucuğu işaretleyerek verdiğiniz ve her zaman geri alabileceğiniz açık rıza.

Kişisel verileri satmayız ve başkalarının pazarlama faaliyetleri için paylaşmayız.

Verileri kimlere aktarıyoruz

Yalnızca ihtiyacı olanlara ve yalnızca ihtiyaç duydukları kadarını:

Rezervasyonunuzu ifa eden iş ortakları, örneğin oteller, havayolları, ulaşım firmaları, rehberler ve ziyaret yerleri: genellikle yolcuların adları, grup büyüklüğü, alış bilgileri ve bir iletişim numarası
Kartlı ödemeleri ve iadeleri işleyen bankamız Kuveyt Türk Katılım Bankası A.Ş.
Oturum açmayı sağlayan WorkOS ve Google ile giriş yapmayı seçerseniz Google
E-postalarımızı gönderen Resend
Sunucularımızı ve veritabanımızı Frankfurt'ta (Almanya) barındıran Amazon Web Services ve siteyi ulaştıran ve koruyan Cloudflare
Yalnızca analitik çerezleri kabul etmenizden sonra Google Analytics ve Google Tag Manager için Google
Rezervasyon asistanı sorunuza yanıt oluşturmak için bir yapay zekâ modeli kullandığında Anthropic
Bizimle WhatsApp üzerinden iletişime geçmeyi seçtiğinizde, WhatsApp'ın kendi koşulları çerçevesinde WhatsApp (Meta)
Kanunun gerektirdiği hâllerde kamu kurum ve kuruluşları ile mahkemeler

Yurt dışına aktarım

Bu hizmet sağlayıcılardan bazıları verileri Türkiye dışında; Avrupa Birliği'nde, Amerika Birleşik Devletleri'nde ve diğer ülkelerde işler. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır. Verilerinizi hangi sağlayıcının hangi dayanakla işlediğini bize sorabilirsiniz.

Saklama süreleri

Rezervasyon, ödeme ve fatura kayıtları Türk vergi ve ticaret mevzuatının öngördüğü süreler boyunca saklanır. Hesap bilgileri hesabınız var olduğu sürece saklanır. Rezervasyona dönüşmeyen talepler yalnızca size yanıt vermek için gerekli olduğu sürece saklanır. Ticari ileti onayı geri alınana kadar saklanır. Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Verileri nasıl koruyoruz

Site yalnızca şifreli bağlantı üzerinden sunulur. Parolalar ve oturumlar yalnızca tek yönlü özetler olarak saklanır. Rezervasyon sistemine erişim, rolleri tanımlı kişiye özel personel hesaplarıyla sınırlıdır ve yönetim işlemleri kayıt altına alınır. Kart verileri hiçbir zaman sistemlerimize girmez. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, KVKK'nın 12. maddesi uyarınca durumu en kısa sürede size ve Kişisel Verileri Koruma Kuruluna bildiririz.

Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine veya posta yoluyla merkez adresimize, kimliğinizi tespit etmeye yetecek bilgilerle yazılı olarak iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtlanmaması hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

Rezervasyon ve muhasebe kayıtları gibi kanunen saklamakla yükümlü olduğumuz kayıtlar, bu süre dolmadan talep üzerine silinemez.

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız ve verilerinizin işlenmesine GDPR veya Birleşik Krallık GDPR'ı uygulanıyorsa, işlemenin kısıtlanmasını isteme, veri taşınabilirliği ve yerel denetim makamınıza şikâyette bulunma hakları dahil bu düzenlemelerin tanıdığı haklara da sahipsiniz.

Çerezler

Sitenin çalışması için zorunlu çerezler kullanırız: oturumunuzu açık tutmak, girişi güvenli şekilde tamamlamak, sepetinizi ve tarayıcınızdan verilen siparişleri hatırlamak ve çerez tercihinizi hatırlamak. Bu çerezler her zaman açıktır ve sizi başka sitelerde izlemek için kullanılmaz.

Google Analytics çerezleri yalnızca çerez bildiriminde Kabul et seçeneğini seçerseniz yerleştirilir. O zamana kadar ve reddetmeniz hâlinde Google, cihazınızda hiçbir tanımlayıcı saklanmadan yalnızca çerezsiz ölçüm sinyalleri alır. Tercihinizi her sayfanın altındaki Çerez ayarları bağlantısından istediğiniz zaman değiştirebilirsiniz.

Değişiklikler

Bu metin önemli ölçüde değişirse sayfanın başındaki tarihi güncelleriz ve uygun olduğu durumlarda size e-postayla bildiririz.