GDPR / KVKK Veri Hakları
AB (GDPR) ve Türkiye (KVKK) mevzuatı kapsamındaki veri sahibi haklarınız, işleme dayanaklarımız ve başvuru yolları.
1. Uygulanan Mevzuat ve Taraflar
Kişisel verileriniz iki ayrı mevzuat çerçevesinde korunur: • Türkiye'de: 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") • Avrupa Birliği / AEA'da yerleşik müşteriler için: Genel Veri Koruma Tüzüğü ("GDPR") Platformu işleten ve ödemeleri tahsil eden taraf RATE EXTRA TOURISM L.L.C'dir (Ticari Lisans No: 1253634, Dubai, BAE). Transfer hizmeti Türkiye'de iş ortağımız Sindibad Turizm Ticaret A.Ş. (Safaryar Travel markası, TÜRSAB Belge No: 10028) tarafından yerine getirilir; operasyonel veriler bu kapsamda işlenir.
2. İşlenen Veriler
Rezervasyon ve hizmet süreçlerinde şu veriler işlenir: • Rezervasyon sahibi bilgileri: ad-soyad, e-posta, telefon, uçuş numarası, güzergah ve adresler • Yolcu listesi: Türk mevzuatı gereği transfere katılan TÜM yolcuların ad-soyad bilgileri yasal zorunluluk olarak kaydedilir • Ödeme verileri: Kart bilgileriniz doğrudan Stripe tarafından PCI-DSS uyumlu altyapıda işlenir — kart numaranızı GÖRMEYİZ ve SAKLAMAYIZ; tarafımızda yalnızca işlem referansı ve tutar bulunur • Destek yazışmaları: e-posta ve WhatsApp üzerinden ilettiğiniz talepler
3. Hukuki Sebepler
Verileriniz şu hukuki sebeplere dayanılarak işlenir: • SÖZLEŞMENİN İFASI — Rezervasyonun oluşturulması, sürücü ataması, transferin gerçekleştirilmesi, ödeme ve iade işlemleri (GDPR md. 6/1-b; KVKK md. 5/2-c) • HUKUKİ YÜKÜMLÜLÜK — Yolcu bildirimlerinin tutulması, fatura ve muhasebe kayıtları (GDPR md. 6/1-c; KVKK md. 5/2-ç) • MEŞRU MENFAAT — Dolandırıcılık önleme, hizmet kalitesinin ölçülmesi, talep ve şikayet yönetimi (GDPR md. 6/1-f; KVKK md. 5/2-f) • AÇIK RIZA — Pazarlama iletileri ve zorunlu olmayan çerezler yalnızca açık rızanızla kullanılır; rızanızı dilediğiniz zaman geri alabilirsiniz (GDPR md. 6/1-a; KVKK md. 5/1)
4. Yurt Dışı Aktarım
Platform işletmecisi ve tahsilat tarafı RATE EXTRA TOURISM L.L.C Dubai'de (BAE) yerleşiktir; ödeme ve iade süreçleriyle sınırlı veriler bu kapsamda BAE'ye aktarılır. Ödeme işleme için Stripe, işlemsel e-postalar için Resend, barındırma ve analitik için Vercel altyapısı kullanılır; bu sağlayıcıların sunucuları yurt dışında bulunabilir. AB/AEA'da yerleşik müşteriler için aktarımlar, GDPR'ın 44-49. maddelerindeki güvencelere (standart sözleşme hükümleri dahil) dayanır. Türkiye'de yerleşik müşteriler için aktarımlar, KVKK'nın yurt dışına aktarım hükümleri çerçevesinde gerçekleştirilir. Aktarım her durumda hizmetin ifası için gerekli asgari veriyle sınırlıdır.
5. Saklama Süreleri
Rezervasyon ve yolcu verileri, transferin tamamlanmasının ardından olası uyuşmazlık zamanaşımı süreleri boyunca saklanır. Fatura ve muhasebe kayıtları, ilgili mevzuat gereği 10 yıl tutulur. Pazarlama rızaları, rıza geri alınana kadar geçerlidir. Süresi dolan veriler silinir, yok edilir veya anonimleştirilir.
6. Haklarınız
KVKK md. 11 ve GDPR md. 15-22 uyarınca şu haklara sahipsiniz: • Verilerinizin işlenip işlenmediğini öğrenme ve verilerinize ERİŞME • Eksik veya yanlış verilerin DÜZELTİLMESİNİ isteme • Şartları oluştuğunda verilerinizin SİLİNMESİNİ isteme ("unutulma hakkı") • İşlemenin KISITLANMASINI isteme (GDPR) • Verilerinizi yapılandırılmış bir formatta alma — VERİ TAŞINABİLİRLİĞİ (GDPR) • Meşru menfaate dayalı işlemeye İTİRAZ etme • Yalnızca otomatik sistemlerle alınan, sizi önemli ölçüde etkileyen kararlara tabi olmama • Rızaya dayalı işlemede rızanızı dilediğiniz an GERİ ALMA
7. Başvuru Yolu (DSAR)
Haklarınızı kullanmak için hello@transfelo.com adresine, talebinizi ve rezervasyon referansınızı (varsa) belirten bir e-posta göndermeniz yeterlidir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz; başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. WhatsApp +90 501 147 67 71 üzerinden de bize ulaşabilirsiniz.
8. Denetim Makamına Şikayet
Talebinizin karşılanmadığını düşünüyorsanız şikayet hakkınız saklıdır: • Türkiye: Kişisel Verileri Koruma Kurumu (KVKK) — kvkk.gov.tr • AB/AEA: Yerleşik olduğunuz ülkenin veri koruma otoritesi (ör. Almanya'da eyalet veri koruma makamları) Şikayetten önce durumu bizimle çözmeyi denemeniz zorunlu değildir; ancak hello@transfelo.com üzerinden iletilen talepleri öncelikle ve hızla çözmeye çalışırız. Son güncelleme: Ağustos 2026.