Gizlilik ve Çerez Politikası

1. Veri Sorumlusu

Bu politika, KEP HOMES VACATIONS TRAVEL AGENCY (bundan sonra "KepTransfer", "biz") tarafından keptransfer.com internet sitesi (bundan sonra "Site") aracılığıyla toplanan kişisel verilerin işlenmesine ilişkin uygulamalarımızı 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve — Avrupa Ekonomik Alanı'ndan (AEA) erişen ziyaretçiler bakımından — Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında açıklamak amacıyla hazırlanmıştır.

KVKK kapsamında veri sorumlusu sıfatını haiz olan KepTransfer'e info@keporganization.com adresi üzerinden ulaşabilirsiniz. TÜRSAB Belge No: 17953.

2. İşlenen Kişisel Veriler

Site üzerinden aşağıdaki kişisel veri kategorilerini işlemekteyiz:

• Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası (rezervasyon oluşturulurken alınır).
• Seyahat verileri: alış/varış noktası, tarih, saat, uçuş numarası (opsiyonel), yolcu sayısı, seçilen araç tipi.
• Rezervasyon ve işlem verileri: sunucu tarafında üretilen PNR kodu, rezervasyon durumu, hesaplanan fiyat, ödeme yöntemi bilgisi (kart bilgileri Sitemizde saklanmaz).
• Hesap verileri: üyelik oluşturduğunuzda Firebase Authentication üzerinden yönetilen kimlik doğrulama verileri (e-posta, şifrelenmiş parola).
• Onay ve kanıt kayıtları: KVKK metni sürüm bilgisi (kvkkVersion) ve onay zaman damgası (kvkkAgreedAt).
• Teknik veriler: IP adresi, tarayıcı tipi, cihaz bilgisi, dil tercihi, ziyaret edilen sayfalar, gezinme süresi (aşağıdaki çerez bölümüne bakınız).

3. İşleme Amaçları ve Hukuki Sebepleri

• Rezervasyon hizmetinin sunulması — KVKK m.5/2(c) (sözleşmenin kurulması ve ifası) / GDPR Art. 6(1)(b).
• Hukuki yükümlülüklerin yerine getirilmesi (fatura, muhasebe, yetkili makamlara bildirim) — KVKK m.5/2(a) ve (ç) / GDPR Art. 6(1)(c).
• Meşru menfaat kapsamında hizmet güvenliğinin ve dolandırıcılık önlemenin sağlanması — KVKK m.5/2(f) / GDPR Art. 6(1)(f).
• Analitik ve reklam çerezleri ile ölçüm ve pazarlama — yalnızca açık rıza / GDPR Art. 6(1)(a) hukuki sebebine dayanır ve çerez izin banner'ı üzerinden yönetilir.

4. Çerez Politikası

Çerezler, ziyaret ettiğiniz internet siteleri tarafından cihazınıza yerleştirilen küçük metin dosyalarıdır. KVKK Kurulu'nun "Çerez Uygulamaları Hakkında Rehber"i (Temmuz 2025) doğrultusunda kullandığımız çerezler aşağıdaki gibi sınıflandırılır.

4.1 Zorunlu Çerezler

Sitenin çalışması için kesinlikle gereklidir; onayınıza tabi değildir. Örnek: rezervasyon formu tercihlerinin oturum boyunca hatırlanması, dil tercihiniz (i18nextLng), tema tercihiniz ve çerez izin durumunuzun hatırlanması (keptransfer-consent). Bu çerezler cihazınızın yerel depolama (localStorage) alanında tutulur ve üçüncü taraflara aktarılmaz.

4.2 Analitik Çerezler (İsteğe Bağlı)

Sitenin performansını ölçmek, hangi sayfaların ilgi gördüğünü anlamak ve deneyimi iyileştirmek için Google Analytics 4 (GA4) kullanıyoruz. GA4, aşağıdaki verileri işleyebilir:

• Anonimleştirilmiş IP adresi, cihaz ve tarayıcı bilgisi
• Ziyaret edilen sayfalar, oturum süresi, geldiğiniz kaynak
• Rezervasyon tamamlama gibi dönüşüm olayları (kişisel isim/iletişim içermez)

Sağlayıcı: Google Ireland Ltd. Saklama süresi: 14 ay. Bu çerezler yalnızca açık rızanız üzerine yüklenir.

4.3 Reklam ve Pazarlama Çerezleri (İsteğe Bağlı)

Google Ads dönüşüm ölçümü ve yeniden pazarlama (remarketing) için ilgili Google çerezlerini kullanabiliriz. Sağlayıcı: Google Ireland Ltd. Bu çerezler de yalnızca açık rızanız ile yüklenir; reddettiğinizde Google Consent Mode v2 üzerinden reklam depolaması engellenir ve yalnızca sınırlı/anonim sinyal iletilir.

4.4 Tercihinizi Yönetin

Onayınızı istediğiniz zaman aşağıdaki butonlarla güncelleyebilirsiniz. Mevcut tercihiniz: Henüz seçim yapılmadı.

Tarayıcınızın ayarlarından da tüm çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi Sitenin bazı bölümlerinin çalışmamasına neden olabilir.

5. Aktarım ve Alıcı Grupları

Kişisel verileriniz aşağıdaki alıcı gruplarına, belirtilen amaçlarla aktarılabilir:

• Google LLC / Google Ireland Ltd. — Firebase Firestore (rezervasyon veri tabanı ve kimlik doğrulama) ve GA4/Google Ads (yalnızca rızaya dayalı ölçüm).
• Vercel Inc. — Site barındırma (hosting) hizmeti; sunucu logları geçici olarak işlenir.
• Telegram Messenger LLP — Rezervasyon bildirimlerinin operasyon ekibimize iletilmesi amacıyla yalnızca gerekli seyahat özet bilgileri paylaşılır.
• Yetkili kamu kurumları — hukuki bir zorunluluk halinde, talep edilen veriyle sınırlı olarak.

6. Yurt Dışına Aktarım

Firebase ve GA4 gibi hizmetler kişisel verilerin ABD ve/veya AB üye ülkelerinde işlenmesine yol açabilir. Bu aktarımlar KVKK m.9 kapsamında ve GDPR Bölüm V kapsamında (Standart Sözleşme Maddeleri / SCC) gerçekleştirilir. Analitik ve reklam amaçlı aktarımlar yalnızca açık rızanız ile yapılır.

7. Saklama Süreleri

• Rezervasyon ve fatura verileri: Vergi Usul Kanunu uyarınca 5 yıl.
• Hesap verileri: hesabınız aktif olduğu sürece; silme talebinde en geç 30 gün.
• Analitik veriler (GA4): 14 ay.
• Onay kanıt kayıtları (kvkkAgreedAt): rezervasyon saklama süresi ile aynıdır.

8. Haklarınız

KVKK m.11 ve — uygulanabilir olduğu ölçüde — GDPR Art. 15-22 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmiş verilerin düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini talep etme; verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini talep etme; işlemenin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun doğmasına itiraz etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için taleplerinizi info@keporganization.com adresine iletebilirsiniz. Başvurunuza en geç 30 gün içerisinde ücretsiz olarak cevap verilecektir. Cevabımızı yeterli bulmamanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

9. Değişiklikler

Bu politika, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır ve yürürlük tarihi yukarıda belirtilir.

10. İletişim

Sorularınız için: info@keporganization.com