KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Yürürlük tarihi: 21.04.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin işlenmesi süreçleriyle ilgili olarak Rotamax (“Rotamax”, “şirket”, “biz”) tarafından sizi bilgilendirmek isteriz.

1. Veri Sorumlusu

• Unvan: Rotamax
• Adres: Kaşüstü Mh. Devlet Karayolları Cd. Sabırlar İş Mrkz. B Blok No:47/12 Yomra / TRABZON
• Telefon: +90 462 410 0 444
• Mobil/WhatsApp: +90 506 040 14 61
• E-posta: info@rotamax.com.tr
• Web: https://www.rotamax.com.tr/

2. İşlenen Kişisel Veri Kategorileri

Rotamax tarafından aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası (yalnızca fatura/rezervasyon zorunlu ise).
• İletişim bilgileri: e-posta adresi, cep telefonu, adres.
• Müşteri işlem bilgileri: satın alınan tur, rezervasyon tarih/saati, ödeme işlem bilgileri, sepet geçmişi.
• Finansal bilgiler: ödeme tutarı; kart bilgileri Rotamax sunucusunda tutulmaz, yalnızca PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. (PayTR) tarafından işlenir.
• İşlem güvenliği bilgileri: IP adresi, çerez ve oturum verileri, tarayıcı bilgisi.
• Pazarlama/iletişim tercihleri: iletişim formu ve randevu talep bilgileri (yalnızca talep gönderirseniz).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK Md. 5 ve Md. 6’da belirtilen hukuki sebeplere uygun olarak aşağıdaki amaçlarla işlenir:

• Tur rezervasyonunuzun oluşturulması, teyit edilmesi ve yürütülmesi;
• Online ödemelerin PayTR altyapısı üzerinden güvenli şekilde alınması;
• Fatura, makbuz ve yasal defter kayıtlarının tutulması;
• Siparişiniz ve rezervasyon durumunuz hakkında sizinle iletişime geçilmesi (e-posta, telefon, SMS);
• Müşteri memnuniyeti, şikayet ve talep yönetimi;
• Web sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, log kayıtlarının tutulması;
• Yetkili kamu kurum ve kuruluşlarının talepleri ile yasal yükümlülüklerimizin yerine getirilmesi.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme hizmeti sağlayıcı: PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. (kart ödemesinin alınması ve 3D Secure doğrulaması için).
• E-posta/SMTP sağlayıcısı: sipariş, rezervasyon ve sistem e-postalarının iletilmesi için kullanılan posta altyapısı.
• Barındırma (hosting) sağlayıcısı: web sitesinin çalıştırıldığı sunucuları işleten hizmet sağlayıcı.
• Yetkili kamu kurum ve kuruluşları: talep edilmesi halinde ve yalnızca mevzuatın gerektirdiği ölçüde.
• Grup şirketleri ve iş ortakları: yalnızca rezervasyonun yerine getirilmesi için zorunlu olduğu ölçüde (ör. operatör, transfer firması, otel).

Yurt dışına veri aktarımı, yalnızca KVKK Md. 9’da öngörülen koşullar (açık rıza veya kurul tarafından yeterli koruma bulunduğu ilan edilmiş ülke) sağlandığında yapılır.

5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitesi formları (rezervasyon, iletişim, randevu, üyelik), çerezler, e-posta yazışmaları ve telefon görüşmeleri gibi otomatik ve yarı-otomatik yollarla toplanır. Hukuki sebepler:

• Sözleşmenin kurulması ve ifası (KVKK Md. 5/2-c).
• Kanunen açıkça öngörülmüş olması (KVKK Md. 5/2-a) — ör. 6102 sayılı TTK, 213 sayılı VUK fatura zorunlulukları.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK Md. 5/2-ç).
• Meşru menfaatlerimiz için zorunlu olması (KVKK Md. 5/2-f) — ör. güvenlik ve dolandırıcılık önleme.
• Yukarıdaki sebeplere dayanmayan işlemelerde açık rızanız (KVKK Md. 5/1).

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri (ör. fatura için 10 yıl, üyelik için ilişkiniz sürdüğü sürece) kadar saklanır. Sürelerin dolmasının ardından veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişi (Veri Sahibi) Hakları — KVKK Md. 11

KVKK Md. 11 uyarınca Rotamax’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme;
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme;
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
6. KVKK Md. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme;
7. Yukarıdaki (5) ve (6) numaralı taleplerinizin, aktarım yapılan üçüncü kişilere bildirilmesini isteme;
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme;
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

KVKK Md. 13 uyarınca ilgili kişi olarak haklarınızı kullanmak için talebinizi aşağıdaki kanallardan birini kullanarak iletebilirsiniz:

• E-posta: info@rotamax.com.tr (başlıkta “KVKK Başvurusu” ifadesini kullanın)
• Posta: Kaşüstü Mh. Devlet Karayolları Cd. Sabırlar İş Mrkz. B Blok No:47/12 Yomra / TRABZON (zarfın üzerine “KVKK Başvurusu” yazınız)
• Web formu: /iletisim/

Başvurunuzda ad-soyad, T.C. kimlik numarası (yabancılar için uyruğu ve pasaport numarası), tebligata esas adres, varsa talep konusu ve talebinizi destekleyici bilgi/belgeleri bulundurmanız gerekir. Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde en geç otuz (30) gün içerisinde sonuçlandırılır.

9. Değişiklikler

Bu aydınlatma metni ihtiyaç duyulması hâlinde Rotamax tarafından güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır; yürürlük tarihi metnin başında yer alır.