Gizlilik Politikası

Kişisel verilerinizin korunması Authentic Day Tour için bir önceliktir. Bilgilerinizi nasıl topladığımız, kullandığımız ve paylaştığımız konusunda şeffaf olmaya kararlıyız. Bu Gizlilik Politikası, Authentic Day Tour, LLC (“Authentic Day Tour”, “biz”, “bize” veya “bizim”) tarafından, Türkiye, İstanbul’da sunduğumuz hop-on hop-off gezi otobüsü biletleri ve hizmetleri için, web sitemiz hoponhopofftickets.istanbul’u (“Platform”) kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklamaktadır.

Platform’u kullanarak, bu Gizlilik Politikası’nı okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Bu politika İngilizce olarak kaleme alınmıştır ve yorumuna ilişkin herhangi bir uyuşmazlık halinde İngilizce versiyon esas alınır.

I. Tanımlar

Bu Gizlilik Politikası kapsamında:

• Authentic Day Tour, biz, bize veya bizim; Platform’un işletmecisi ve kişisel verilerinizin veri sorumlusu olan Authentic Day Tour, LLC anlamına gelir.
• Rezervasyon, Platform üzerinden verilen bir hop-on hop-off gezi otobüsü bileti veya geçiş kartı siparişi anlamına gelir.
• GDPR, AB Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679) anlamına gelir.
• KVKK, Türkiye’nin 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamına gelir.
• Tedarikçi, size sattığımız hop-on hop-off biletlerini temin ettiğimiz üçüncü taraf anlamına gelir.
• Kişisel Veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi anlamına gelir.
• Platform, hoponhopofftickets.istanbul web sitesi anlamına gelir.
• Siz veya sizin, Platform’u kullanan veya Rezervasyon yapan kişi anlamına gelir.

II. Veri sorumlusu ve iletişim

Authentic Day Tour, LLC, Amerika Birleşik Devletleri. E-posta: support@authenticdaytour.com. Telefon: +1 307 381 9665. Bu Gizlilik Politikası veya kişisel verilerinizi nasıl ele aldığımız hakkında herhangi bir sorunuz varsa, lütfen yukarıdaki bilgiler aracılığıyla bizimle iletişime geçiniz.

III. Topladığımız bilgiler

1. Tarafınızca sağlanan bilgiler

(a) Rezervasyon bilgileri. Bir Rezervasyon yaptığınızda şunları toplarız:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Seyahat tarihiniz ve seçtiğiniz geçiş kartı
• Yolcu sayısı

Bu bilgileri Rezervasyonunuzu işlemek, biletinizi düzenlemek ve bununla ilgili olarak sizinle iletişim kurmak için kullanırız.

(b) Müşteri hizmetleri iletişimleri. E-posta, canlı sohbet veya WhatsApp aracılığıyla bizimle iletişime geçtiğinizde; adınızı, e-posta adresinizi, telefon numaranızı, Rezervasyon detaylarını ve mesajınızın içeriğini toplarız.

2. Otomatik olarak toplanan bilgiler

Platform’u ziyaret ettiğinizde, çerezler ve benzeri teknolojiler aracılığıyla (bkz. Bölüm V) belirli teknik bilgileri otomatik olarak toplarız:

(a) Cihaz ve tarayıcı bilgileri:

• Tarayıcı türü ve sürümü
• İşletim sistemi
• Cihaz türü (masaüstü, mobil, tablet)
• Ekran çözünürlüğü

(b) Kullanım bilgileri:

• Ziyaret edilen sayfalar ve etkileşimler
• Yönlendiren URL
• Ziyaretinizin tarihi, saati ve süresi
• Tıklama ve kaydırma davranışı

(c) Ağ bilgileri:

• IP adresi
• IP adresinizden türetilen yaklaşık konum
• Dil tercihleri

Bu verileri, meşru menfaatlerimize dayanarak Platform’u işletmek ve güvenliğini sağlamak, kullanımı analiz etmek ve hizmetimizi iyileştirmek amacıyla işleriz.

IV. Bilgilerinizi nasıl kullanıyoruz

Kişisel verilerinizi yalnızca GDPR kapsamında geçerli bir hukuki dayanağımız bulunduğunda işleriz. Amaçlar ve bunlara ilişkin hukuki dayanaklar aşağıda belirtilmiştir.

1. Rezervasyonun yerine getirilmesi ve hizmet sunumu

Rezervasyonunuzu tamamlamak, biletinizi düzenlemek ve güncellemeleri iletmek için adınızı, e-postanızı ve telefon numaranızı işleriz. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

2. Rezervasyon onayları ve iletişimler

Onayları, biletleri ve önemli güncellemeleri e-posta ve WhatsApp aracılığıyla göndeririz. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

3. İptaller ve iadeler

İptal taleplerini ve iadeleri Cancellation Policy hükümlerimize uygun olarak işleriz. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

4. Müşteri desteği

Sorularınızı yanıtlamak ve sorunları çözmek için iletişimlerinizi işleriz. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR) ve destek sağlama konusundaki meşru menfaatimiz (Art. 6(1)(f) GDPR).

5. Platform güvenliği ve dolandırıcılığın önlenmesi

Platform’u dolandırıcılık ve kötüye kullanıma karşı korumak için IP adresleri ve davranışsal sinyaller gibi otomatik olarak toplanan verileri işleriz. Hukuki dayanak: güvenliğe ilişkin meşru menfaatimiz (Art. 6(1)(f) GDPR).

6. Analitik ve platformun iyileştirilmesi

Platform’un nasıl kullanıldığını anlamak ve iyileştirmek için toplulaştırılmış ve anonimleştirilmiş kullanım verilerini işleriz. Hukuki dayanak: hizmetimizi iyileştirme konusundaki meşru menfaatimiz (Art. 6(1)(f) GDPR).

7. Reklam ölçümü

Onayınızla, reklamlarımızın etkinliğini ölçmek için Meta Pixel ve Google Ads gibi izleme teknolojilerini kullanırız. Hukuki dayanak: açık rıza (Art. 6(1)(a) GDPR).

8. Hukuki uyumluluk

Kişisel verileri, kanun, düzenleme veya bir kamu otoritesi talebi uyarınca gerekli olduğu hallerde işleriz. Hukuki dayanak: hukuki yükümlülüğe uyum (Art. 6(1)(c) GDPR).

V. Çerezler ve izleme teknolojileri

İlk ziyaretinizde, zorunlu olmayan çerezleri kabul etmenize veya reddetmenize olanak tanıyan bir çerez onay banner’ı gösteririz.

1. Çerez kategorileri

(a) Kesinlikle gerekli çerezler, örneğin rezervasyon oturumunuzun aktif tutulması gibi Platform’un çalışması için zorunludur. Devre dışı bırakılamazlar ve rıza gerektirmezler.

(b) Analitik çerezler, ziyaretçilerin Platform’u nasıl kullandığını toplulaştırılmış, anonimleştirilmiş veriler aracılığıyla anlamamıza yardımcı olur. Yalnızca onayınızla yerleştirilirler.

(c) Pazarlama çerezleri, reklam etkinliğini ölçer ve yalnızca onayınızla yerleştirilir.

2. Kullandığımız izleme teknolojileri

(a) Google Analytics, Google Ireland Limited tarafından sağlanır ve etkileşim verilerini ve anonimleştirilmiş IP adreslerini toplayan çerezler aracılığıyla Platform’un nasıl kullanıldığını analiz eder. Google, EU-U.S. Data Privacy Framework kapsamında ABD dâhil AEA dışındaki ülkelerde veri işleyebilir. Daha fazla bilgi: policies.google.com/privacy.

(b) Google Tag Manager, Google tarafından sağlanır ve izleme etiketlerimizi yönetir. Kendisi kişisel veri toplamaz; ancak diğer izleme teknolojilerinin devreye alınmasına yardımcı olur.

(c) Meta Pixel, Meta Platforms Ireland Limited tarafından sağlanır ve Facebook ile Instagram’da reklam etkinliğini, takma adlandırılmış etkileşim verileri kullanarak ölçer. Meta, EU-U.S. Data Privacy Framework kapsamında AEA dışında veri işleyebilir. Daha fazla bilgi: facebook.com/privacy/policy.

(d) Google Ads, Google tarafından sağlanır ve onayınızla, yeniden pazarlama çerezlerini kullanarak Google ağı genelinde ilgili reklamları gösterir. Kişiselleştirilmiş reklamları adssettings.google.com üzerinden yönetebilirsiniz.

(e) Microsoft Clarity, Microsoft Corporation tarafından sağlanır ve hassas giriş alanlarını otomatik olarak maskeleyerek toplulaştırılmış oturum istatistikleri ve ısı haritaları aracılığıyla kullanıcı etkileşimlerini anlamamıza yardımcı olur. Microsoft, EU-U.S. Data Privacy Framework kapsamında AEA dışında veri işleyebilir. Daha fazla bilgi: privacy.microsoft.com.

3. Çerez tercihlerinizi yönetme

Banner üzerinden zorunlu olmayan çerezleri kabul edebilir veya reddedebilir ve altbilgideki “Cookie preferences” bağlantısını kullanarak seçiminizi dilediğiniz zaman değiştirebilirsiniz. Ayrıca tarayıcı ayarlarınız üzerinden çerezleri yönetebilir ve Google Analytics’ten tools.google.com/dlpage/gaoptout adresinden çıkabilirsiniz. Belirli çerezlerin devre dışı bırakılması, Platform’un çalışma şeklini etkileyebilir. Çerez seçiminiz, siz değiştirene veya tarayıcı verilerinizi temizleyene kadar cihazınızda saklanır.

VI. Müşteri hizmetleri

1. Destek kanalları

support@authenticdaytour.com adresinden e-posta ile, Platform’daki canlı sohbet üzerinden veya WhatsApp üzerinden bize ulaşabilirsiniz. Size yanıt vermek ve sorununuzu çözmek için adınızı, e-postanızı, telefonunuzu, Rezervasyon detaylarını ve mesaj içeriğinizi işleriz.

2. Canlı sohbet (Chatwoot)

Canlı sohbetimiz Chatwoot tarafından sağlanmakta olup kendi altyapımızda barındırılmaktadır. Sohbet verileri self-hosted sunucularımızda saklanır ve üçüncü taraflarla kendi amaçları doğrultusunda paylaşılmaz. Hukuki dayanak: sözleşmenin ifası ve müşteri desteğine ilişkin meşru menfaatimiz (Art. 6(1)(b) ve Art. 6(1)(f) GDPR).

3. WhatsApp

WhatsApp mesajları, Meta Platforms Ireland Limited tarafından işletilen altyapı üzerinden işlenir; Meta, kendi gizlilik politikası kapsamında telefon numaranızı ve mesaj meta verilerini işler. Meta, EU-U.S. Data Privacy Framework kapsamında AEA dışında veri işleyebilir. Daha fazla bilgi: whatsapp.com/legal/privacy-policy.

VII. Rezervasyon süreci

1. Bilet satın alma

Bir Rezervasyon yapmak için; adınızı ve soyadınızı, e-posta adresinizi, telefon numaranızı, seyahat tarihinizi ve yolcu sayısını toplarız; bunlar gezi deneyiminizin düzenlenmesi ve sunulması için gereklidir. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

Rezervasyonunuz, rezervasyon ve yer ayırtma platformumuz (Point) üzerinden işlenir ve biletinizi düzenlemek ve geçerli kılmak için gereken detaylar ilgili tedarikçi ile paylaşılır.

2. Rezervasyon onayları

Onayları, biletleri ve hatırlatmaları e-posta ile (Cloudflare kullanarak) ve bir telefon numarası sağlamanız halinde WhatsApp ile göndeririz. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

3. İptaller ve iadeler

Rezervasyonunuzu Cancellation Policy hükümlerimize uygun olarak iptal edebilirsiniz. İptal ve iadenizi gerçekleştirmek için gerekli kişisel verileri işleriz. Hukuki dayanak: sözleşmenin ifası (Art. 6(1)(b) GDPR).

VIII. Bilgi paylaşımı ve üçüncü taraflar

Kişisel verilerinizi satmayız. Yalnızca aşağıda açıklanan hallerde ve yalnızca gerekli ölçüde paylaşırız.

1. Ödeme işlemleri (Stripe)

Tüm kart ödemeleri Stripe, Inc. tarafından işlenir. Ödeme bilgileriniz doğrudan Stripe’ın güvenli sunucularına iletilir. Kart bilgilerinizin tamamını toplamaz, saklamaz veya bunlara erişmeyiz; yalnızca ödeme onayını ve bir işlem tanımlayıcısını alırız. Stripe bağımsız bir veri sorumlusu olarak hareket eder ve EU-U.S. Data Privacy Framework kapsamında ABD’de veri işleyebilir. Daha fazla bilgi: stripe.com/privacy.

2. Rezervasyon ve yer ayırtma platformu (Point)

Rezervasyonunuz, biletinizin düzenlenebilmesi ve yönetilebilmesi amacıyla, veri işleme sözleşmesi kapsamında Rezervasyon verilerinizi bizim adımıza işleyen rezervasyon ve yer ayırtma platformumuz Point üzerinden oluşturulur ve yönetilir.

3. Bilet tedarikçisi

Adınız ve Rezervasyon referansınız gibi biletinizi düzenlemek ve doğrulamak için gereken detaylar, bunu sağlayan tedarikçi ile paylaşılır. Tedarikçi, sağladığı hizmet bakımından bağımsız bir veri sorumlusu olarak hareket eder.

4. E-posta iletişimleri (Cloudflare)

Onaylar ve biletler gibi işlemsel e-postaları Cloudflare kullanarak göndeririz. Bu amaçla e-posta adresiniz ve mesaj içeriği işlenir. Cloudflare, EU-U.S. Data Privacy Framework kapsamında ABD’de veri işleyebilir. Daha fazla bilgi: cloudflare.com/privacypolicy.

5. Barındırma ve altyapı (Vercel)

Platform, Vercel Inc. tarafından sağlanan Vercel üzerinde barındırılmaktadır; Vercel, Platform’u sunmak ve güvenliğini sağlamak için IP adresi, istek zaman damgaları ve tarayıcı bilgileri gibi teknik verileri işler. Otomatik saldırılara ve kötüye kullanıma karşı korunmak amacıyla standart güvenlik duvarı ve bot koruma tedbirleri uygulanır. Vercel, EU-U.S. Data Privacy Framework kapsamında ABD’de veri işleyebilir. Daha fazla bilgi: vercel.com/legal/privacy-policy. Hukuki dayanak: güvenliğe ilişkin meşru menfaatimiz (Art. 6(1)(f) GDPR).

6. Analitik ve reklam sağlayıcıları

Bölüm V’te açıklandığı üzere, zorunlu olmayan çerezlere ilişkin onayınıza tabi olarak analitik ve reklam ölçümü amaçlarıyla Google, Meta ve Microsoft ile sınırlı veriler paylaşırız.

7. WhatsApp (Meta)

Bölüm VI’da açıklandığı üzere, WhatsApp onaylar ve destek için kullanılır ve Meta tarafından işletilir.

8. Hukuki ve düzenleyici açıklamalar

Kişisel verileri; kanun, düzenleme, hukuki süreç veya bir kamu otoritesi talebi gerektirdiğinde ya da bir hukuki yükümlülüğe uymak, haklarımızı veya mülkiyetimizi korumak, haksız fiili önlemek veya araştırmak veya kullanıcıların ya da kamunun kişisel güvenliğini korumak için gerekli olduğunda ifşa edebiliriz.

9. İşletme devirleri

Bir birleşme, devralma, yeniden yapılanma veya varlık satışı işlemine taraf olmamız halinde, kişisel veriler söz konusu işlemin bir parçası olarak devredilebilir. Kişisel verilerinizin mülkiyetinde veya kullanımında meydana gelebilecek herhangi bir değişiklik ve sahip olabileceğiniz seçenekler hakkında sizi bilgilendireceğiz.

IX. Uluslararası veri aktarımları

Authentic Day Tour, LLC Amerika Birleşik Devletleri’nde bulunmaktadır. Platform’a ABD dışından erişmeniz halinde, verileriniz ABD’ye ve hizmet sağlayıcılarımızın faaliyet gösterdiği diğer ülkelere aktarılabilir, bu ülkelerde saklanabilir ve işlenebilir.

AEA, Birleşik Krallık veya İsviçre’de bulunan kullanıcılar bakımından, yeterli koruma düzeyi sunmayan ülkelere yapılan aktarımlar; EU-U.S. Data Privacy Framework, Art. 46(2)(c) GDPR uyarınca Standard Contractual Clauses veya mevzuatın gerektirdiği diğer uygun güvenceler ile korunur.

X. Veri saklama

Kişisel verilerinizi yalnızca yukarıda açıklanan amaçlar için gerekli olduğu süre boyunca veya kanunun gerektirdiği şekilde saklarız.

Kişisel verilere artık ihtiyaç duyulmadığında, bunları güvenli şekilde siler veya anonimleştiririz.

XI. Çocukların gizliliği

Platform yetişkinlere yöneliktir. Çocukları içeren Rezervasyonlar, siparişi veren yetişkin tarafından yapılır ve Rezervasyon verileri bu yetişkine ilişkindir. Bir ebeveynin veya vasinin rızası olmaksızın 16 yaşın altındaki çocuklardan doğrudan bilerek kişisel veri toplamıyoruz. Bu tür verileri istemeden topladığımızı fark etmemiz halinde, bunları derhal sileceğiz. Bir çocuğa ait verilerin toplandığı şüphesini bildirmek için support@authenticdaytour.com ile iletişime geçiniz.

XII. Otomatik karar verme

Dolandırıcılığı önlemek amacıyla, ödeme sağlayıcımız (Stripe) ve rezervasyon platformumuz; işlem örüntüleri, IP adresi ve cihaz özellikleri gibi sinyalleri kullanarak Rezervasyonları otomatik olarak tarayabilir ve yüksek riskli olarak işaretlenmesi halinde bir Rezervasyon reddedilebilir. Rezervasyonunuz otomatik olarak reddedilirse, support@authenticdaytour.com ile iletişime geçerek insan incelemesi talep edebilir, görüşünüzü bildirebilir ve karara itiraz edebilirsiniz. Hukuki dayanak: dolandırıcılığın önlenmesi ve Platform güvenliği konusundaki meşru menfaatimiz (Art. 6(1)(f) GDPR).

XIII. Haklarınız

AEA, Birleşik Krallık veya İsviçre’de bulunmanız halinde GDPR kapsamında aşağıdaki haklara sahipsiniz. Türkiye’de bulunmanız halinde KVKK kapsamında eşdeğer haklara sahipsiniz.

• Erişim hakkı (Art. 15 GDPR): kişisel verilerinizin bir kopyasını ve nasıl işlendiğine ilişkin bilgileri edinmek.
• Düzeltme hakkı (Art. 16 GDPR): hatalı veya eksik verilerin düzeltilmesini sağlamak.
• Silme hakkı (Art. 17 GDPR): verilerin artık gerekli olmaması veya rızanızı geri çekmeniz halinde verilerinizin silinmesini sağlamak.
• İşlemenin kısıtlanması hakkı (Art. 18 GDPR): belirli durumlarda işlemenin kısıtlanmasını sağlamak.
• Veri taşınabilirliği hakkı (Art. 20 GDPR): verilerinizi yapılandırılmış, yaygın olarak kullanılan, makine tarafından okunabilir bir formatta almak.
• İtiraz hakkı (Art. 21 GDPR): meşru menfaatlerimize dayanan işlemeye itiraz etmek.
• Rızayı geri çekme hakkı (Art. 7(3) GDPR): geri çekmeden önce gerçekleştirilen işlemeyi etkilemeksizin, rızanızı dilediğiniz zaman geri çekmek.
• Şikâyet hakkı (Art. 77 GDPR): yerel denetim otoritenize şikâyette bulunmak.
• Otomatik kararlara ilişkin hak (Art. 22 GDPR): Bölüm XII’de açıklandığı üzere.

Bu haklardan herhangi birini kullanmak için support@authenticdaytour.com adresinden bizimle iletişime geçiniz. Talebinizi aldıktan sonra 30 gün içinde yanıt vereceğiz. Kimliğinizi doğrulamamız gerekebilir. Karmaşık veya yüksek hacimli taleplerde bu süreyi ilave 60 gün uzatabiliriz ve bunu yapmamız halinde sizi bilgilendiririz.

XIV. Veri güvenliği

Kişisel verilerinizi yetkisiz erişim, değiştirme, ifşa veya imhaya karşı korumak için aşağıdakiler de dâhil olmak üzere uygun teknik ve organizasyonel tedbirler uygularız:

• TLS/SSL kullanılarak iletim sırasında verilerin şifrelenmesi
• PCI DSS Level 1 sertifikalı Stripe aracılığıyla güvenli ödeme işlemleri
• Güvenlik duvarı ve bot koruma tedbirleri
• Self-hosted müşteri hizmetleri altyapısı (Chatwoot)
• Erişimi bilmesi gereken esasına göre sınırlayan erişim kontrolleri
• Toplama, saklama ve işleme uygulamalarımızın düzenli olarak gözden geçirilmesi

İnternet üzerinden iletim veya elektronik depolama yöntemlerinin hiçbiri tamamen güvenli değildir; bu nedenle kişisel verilerinizi korumak için çalışsak da mutlak güvenliğini garanti edemeyiz.

XV. Üçüncü taraf bağlantıları

Platform, işletmediğimiz üçüncü taraf web sitelerine veya hizmetlere bağlantılar içerebilir. Bu üçüncü tarafların içeriklerinden veya gizlilik uygulamalarından sorumlu değiliz ve ziyaret ettiğiniz her sitenin gizlilik politikasını incelemenizi öneririz.

XVI. Bu Gizlilik Politikası’ndaki değişiklikler

Uygulamalarımızdaki, teknolojilerdeki, hukuki gerekliliklerdeki değişiklikleri veya diğer operasyonel nedenleri yansıtmak üzere bu Gizlilik Politikası’nı zaman zaman güncelleyebiliriz. Değişiklik yaptığımızda, bu sayfanın üst kısmındaki “son güncelleme” tarihini güncelleriz. Esaslı değişiklikler için, değişiklikler yürürlüğe girmeden önce Platform’da belirgin bir bildirim sağlayacak veya size e-posta ile ulaşacağız.

XVII. Bizimle iletişime geçin

Bu Gizlilik Politikası veya kişisel verilerinizle ilgili herhangi bir sorunuz, endişeniz veya talebiniz olması halinde, lütfen bizimle iletişime geçiniz:

• Authentic Day Tour, LLC
• E-posta: support@authenticdaytour.com
• Telefon: +1 307 381 9665