KVKK Aydınlatma Metni
Son güncelleme: 16 Eylül 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, rotanur.com üzerinden ve bizimle yazışarak ilettiğiniz kişisel verilerin işlenmesi hakkında sizi bilgilendirmek için hazırlanmıştır. Daha ayrıntılı bilgi için Gizlilik Politikası ve Çerez Politikası sayfalarını inceleyebilirsiniz.
1. Veri sorumlusu
Veri sorumlusu: Markention Dijital Pazarlama San. ve Tic. Ltd. Şti. (RotaNur markası)
Adres: Cevizli Mah. Zuhal Cad. Ritim İstanbul A5 Blok No:46E/179, 34846 Maltepe / İstanbul
Vergi: Kartal Vergi Dairesi, VKN 6121767816
Telefon: 0534 050 72 71 · E-posta: info@rotanur.com
2. İşlenen kişisel veriler
- Kimlik: Ad, soyad; gerekli olduğunda doğum tarihi, uyruk, T.C. kimlik numarası ve pasaport bilgileri.
- İletişim: Telefon, e-posta, iletişim tercihi; eşya siparişlerinde teslimat ve fatura adresi.
- Müşteri işlemi: Talep edilen tur ve ürünler, tarih, kalkış şehri, kişi sayısı, oda tipi, notlar, talep ve sipariş bilgileri, ödeme kaydı.
- Seyahat belgeleri: Pasaport örneği, vesikalık fotoğraf ve vize için istenen belgeler.
- Özel nitelikli veriler: Gerektiğinde aşı kartı gibi sağlık belgeleri, not alanına kendiliğinden yazdığınız sağlık bilgileri ve hac ile umre hizmetlerinin niteliğinden doğan dinî inanç bilgisi. Bu veriler yalnız KVKK’nın 6. maddesindeki şartlarla işlenir.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, sunucu kayıtları ve talep formundaki onayın tarih ve IP adresiyle tutulan kaydı.
- Kullanım ve reklam verileri (yalnız onayınızla): Çerez kimlikleri, sayfa ve etkileşim bilgileri, yaklaşık konum, cihaz türü ve trafik kaynağı.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Umre, hac ve kültür turu ile ürün taleplerinizi almak, sizinle iletişime geçmek, sözleşmeyi kurmak ve ifa etmek | md. 5/2-c |
| Bilet, konaklama, transfer, sigorta ve vize işlemlerini yürütmek | md. 5/2-c; yurt dışına aktarımda md. 9 |
| Fatura, muhasebe, vergi ve tüketici mevzuatından doğan yükümlülükleri yerine getirmek | md. 5/2-ç |
| Talep, şikâyet, iptal ve iade süreçlerini yönetmek; hukuki uyuşmazlıklarda haklarımızı korumak | md. 5/2-e ve md. 5/2-f |
| Bilgi güvenliğini sağlamak ve kötüye kullanımı önlemek | md. 5/2-f; sunucu kayıtlarında md. 5/2-ç |
| Site kullanımını ölçmek (Google Analytics 4) | Açık rıza (md. 5/1) |
| Reklam göstermek ve kişiselleştirmek (Google AdSense) | Açık rıza (md. 5/1) |
| Özel nitelikli verileri işlemek | md. 6’daki şartlar; gerektiğinde açık rıza |
4. Toplama yöntemi
Kişisel verileriniz; sitemizdeki sepet, rezervasyon, tur talep ve iletişim formlarından, WhatsApp, telefon ve e-posta yazışmalarından, danışman görüşmelerinden, çerezlerden ve sunucu kayıtlarından, otomatik ya da kısmen otomatik yollarla ve veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.
5. Analitik ve reklam çerezleri
- Google Analytics 4: Google’ın onay modu (Consent Mode) altyapısıyla çalışır. Analitik çerezlere açık rıza verene kadar Google Analytics yüklenmez ve Google’a ölçüm verisi gönderilmez. Onay verdiğinizde sayfa görüntüleme ve etkileşim bilgileri takma adlı çerez kimlikleriyle ölçülür; olay verileri en fazla 14 ay saklanır.
- Google AdSense: Sitemizde Google AdSense reklamları gösterilebilir. Google dahil üçüncü taraf reklam sağlayıcıları, bu siteye ve diğer sitelere yaptığınız önceki ziyaretlere dayalı reklam sunmak için çerez kullanır. Türkiye’den ve Avrupa dışından yapılan ziyaretlerde reklam çerezlerine onay vermezseniz reklam isteği gönderilmez. Kişiselleştirilmiş reklamları Google Reklam Ayarları‘ndan, üçüncü taraf çerezlerini www.aboutads.info ve www.youronlinechoices.eu üzerinden kapatabilirsiniz.
- Tercihleriniz: Onayınızı her sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz an değiştirebilir ya da geri alabilirsiniz.
6. Kişisel verilerin aktarılması
Yurt içinde: Tur organizasyonunu birlikte yürüttüğümüz seyahat acentesi ve tur hizmet sağlayıcılarına; havayolu, konaklama, transfer, sigorta ve kargo şirketlerine; muhasebe, hukuk ve bilişim hizmeti aldığımız iş ortaklarına; mevzuat gereği talep etmeleri hâlinde yetkili kamu kurum ve kuruluşlarına (hac kayıtlarında Diyanet İşleri Başkanlığı dahil) ve adli ve idari mercilere, yukarıdaki amaçlarla sınırlı olarak aktarılır.
Yurt dışına: Suudi Arabistan’daki ve tur güzergâhındaki otel, transfer ve rehberlik hizmeti sağlayıcılarına; vize ve kayıt işlemlerini yürüten resmî makam ve platformlara; havayolu şirketlerine; sitemizi barındıran Hostinger International Ltd.’ye (sunucular Almanya’da); Cloudflare, Inc.’e; e-posta, analitik, reklam, harita ve yazı tipi hizmetleri için Google LLC ve bağlı şirketlerine; WhatsApp üzerinden yazışmalarda WhatsApp (Meta Platforms) altyapısına aktarılır.
Yurt dışına aktarım KVKK’nın 7499 sayılı Kanunla değişik 9. maddesine göre yapılır. Aktarım öncelikle Kişisel Verileri Koruma Kurulu’nun yeterlilik kararına dayanır. Yeterlilik kararı yoksa, Kurulca ilan edilen standart sözleşme gibi 9. maddenin 4. fıkrasındaki uygun güvencelerden birine dayanır; imzalanan standart sözleşmeler beş iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Bunların bulunmadığı hâllerde yalnız arızi aktarımlar için 9. maddenin 6. fıkrasındaki istisnalara dayanılır. Sözleşmenin ifası için zorunlu aktarımlar ve risklere ilişkin bilgilendirmeden sonra verilen açık rıza bu istisnalardandır.
7. Saklama süreleri
- Kesinleşen rezervasyon ve siparişlere ait sözleşme, fatura ve muhasebe kayıtları: 10 yıl (Türk Ticaret Kanunu md. 82, Vergi Usul Kanunu md. 253).
- Kesinleşmeyen talepler ve talep formu kayıtları: talebin kapanmasından itibaren 1 yıl.
- Pasaport örneği, fotoğraf ve vize belgeleri: tur tamamlandıktan sonra en geç 6 ay; mevzuat daha uzun süre öngörüyorsa o süre.
- Sunucu erişim ve güvenlik kayıtları: en fazla 2 yıl. Google Analytics olay verileri: en fazla 14 ay. Çerezler: Çerez Politikası‘ndaki süreler.
Süre dolduğunda ya da işleme sebebi ortadan kalktığında verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz. Açık rızaya dayanan işlemlerde rızanızı istediğiniz an geri alabilirsiniz.
9. Başvuru yolu
Başvurunuzu Türkçe olarak; kimliğinizi doğrulayan bir belgeyle birlikte yukarıdaki adresimize yazılı olarak gönderebilir, güvenli elektronik imza veya mobil imzayla imzalayarak ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@rotanur.com adresine iletebilirsiniz. Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz, telefon numaranız ve talebinizin konusu bulunmalıdır.
Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
