KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Mikat Turizm ("Şirket") tarafından hazırlanmıştır.

Umre, hac, Kudüs ve kültür turlarımıza ilişkin bilgi almak, rezervasyon talebinde bulunmak veya turlarımıza katılmak üzere bizimle paylaştığınız kişisel verilerin hangi amaçlarla işlendiğini, kimlere ve hangi şartlarla aktarıldığını ve bu konudaki haklarınızı aşağıda açık ve anlaşılır biçimde bulabilirsiniz.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirketimiz tarafından işlenmektedir:

• Ticari unvan: Mikat Turizm
• Adres: Aziz Mahmut Hüdayi Mah. Hakimiyeti Milliye Cad. Kuyumcular Çarşısı No:30 İç Kapı No:87, 34672 Üsküdar / İstanbul
• Telefon: 0 (540) 584 40 40
• E-posta: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Sunduğumuz hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir. Her misafirimiz için bu verilerin tamamı işlenmez; yalnızca ilgili hizmet için gerekli olanlar talep edilir.

2.1. Kimlik verileri

Ad, soyad, T.C. kimlik numarası veya yabancı kimlik numarası, doğum tarihi ve yeri, cinsiyet, uyruk, anne ve baba adı, medeni hâl ile kimlik belgesi bilgileri.

2.2. İletişim verileri

Cep telefonu numarası, sabit telefon numarası, e-posta adresi, ikamet adresi ve acil durumda ulaşılacak yakınınızın adı ile telefon numarası.

2.3. Pasaport ve seyahat verileri

Pasaport numarası, pasaportun veriliş ve geçerlilik tarihleri, pasaport fotokopisi, biyometrik fotoğraf, vize başvurusu için gereken bilgiler, uçuş ve konaklama tercihleri, oda paylaşımı bilgileri, kalkış şehri, tur tarihi, refakatçi ve aile bağı bilgileri.

2.4. Sağlık verileri (özel nitelikli kişisel veri)

Aşı bilgileri, kronik rahatsızlıklar, kullanılan ilaçlar, hareket kısıtlılığı, tekerlekli sandalye ihtiyacı, diyet ve beslenme ihtiyaçları gibi bilgiler. Sağlık verileri, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri sayılır ve yalnızca açık rızanızın bulunması veya Kanun'da sayılan istisnai hâllerden birinin varlığı durumunda, Kurul'ca belirlenen yeterli önlemler alınarak işlenir. Bu bilgileri, yolculuğunuz sırasında size uygun hizmeti sunabilmek ve acil bir durumda doğru müdahaleyi sağlayabilmek amacıyla talep ederiz. Paylaşmak istemediğiniz sağlık bilgisini vermek zorunda değilsiniz; ancak bazı hâllerde (ör. varış ülkesinin zorunlu tuttuğu aşı belgeleri) bu bilgiler olmadan seyahat işlemleri tamamlanamayabilir.

2.5. Dinî inanca ilişkin dolaylı bilgiler

Umre veya hac turu talebinde bulunmanız, dolaylı olarak dinî inancınıza ilişkin bir bilgi ortaya koyabilir. Şirketimiz bu bilgiyi ayrı bir veri kategorisi olarak kayıt altına almaz, profil oluşturma amacıyla kullanmaz ve yalnızca talep ettiğiniz turun organizasyonu için gereken ölçüde değerlendirir. Bu nitelikteki veriler de özel nitelikli kişisel veri olarak korunur.

2.6. Çocuklara ait veriler

Turlarımıza ebeveyni veya yasal temsilcisiyle birlikte katılan 18 yaşından küçük misafirlerimizin kimlik, pasaport, sağlık ve seyahat verileri, yalnızca veli veya yasal temsilcinin talebi ve bilgisi dâhilinde işlenir. Vize ve seyahat işlemleri için gerektiğinde muvafakatname gibi belgeler de talep edilebilir.

2.7. Müşteri işlem verileri

Rezervasyon talepleri, tur sözleşmesi bilgileri, ödeme ve fatura bilgileri, banka hesap bilgileri (iade işlemleri için), talep ve şikâyet kayıtları, yazışma içerikleri.

2.8. Pazarlama verileri

Ticari elektronik ileti onayı vermeniz hâlinde iletişim tercihleriniz, bülten aboneliğiniz, ilgilendiğiniz tur türleri ve kampanya tercihleriniz.

2.9. İşlem güvenliği verileri ve çerez verileri

IP adresi, tarayıcı ve cihaz bilgileri, internet sitesi ziyaret kayıtları, oturum bilgileri ve çerez tercihleri. Çerezlere ilişkin ayrıntılı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

2.10. Görsel ve işitsel kayıtlar

Tur süresince grup fotoğrafları ve videoları çekilebilir. Bu kayıtlar, yalnızca açık rızanız bulunması hâlinde tanıtım amaçlı kullanılır. Telefon görüşmeleri, hizmet kalitesinin ölçülmesi amacıyla ve önceden bilgilendirme yapılarak kayda alınabilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenmektedir:

• Bilgi ve rezervasyon taleplerinizin alınması, değerlendirilmesi ve size dönüş yapılması,
• Paket tur sözleşmesinin kurulması ve ifası,
• Uçak bileti, konaklama, transfer ve rehberlik hizmetlerinin planlanması,
• Vize başvurularının hazırlanması ve ilgili makamlara iletilmesi,
• Varış ülkesinin giriş şartlarına ve kamu makamlarının taleplerine uyum sağlanması,
• Tur süresince sağlık ve güvenliğinizin gözetilmesi, acil durumlarda yakınlarınıza ulaşılması,
• Özel ihtiyaçlarınıza (yaşlı, engelli veya refakatli misafirler, diyet ihtiyaçları) uygun hizmetin sunulması,
• Ödeme, faturalandırma, muhasebe ve iade süreçlerinin yürütülmesi,
• Talep, öneri ve şikâyetlerin yönetilmesi,
• Hizmet kalitesinin ölçülmesi ve geliştirilmesi,
• Mevzuattan kaynaklanan saklama, bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
• İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması,
• Onay vermeniz hâlinde kampanya, duyuru ve bülten gönderimi ile pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

4.1. KVKK m.5 kapsamındaki hukuki sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinin ikinci fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi (m.5/2-a): Vergi, ticaret ve turizm mevzuatı ile pasaport ve seyahat işlemlerine ilişkin düzenlemelerin gerektirdiği işlemler.
• Sözleşmenin kurulması veya ifası (m.5/2-c): Rezervasyon, paket tur sözleşmesi, bilet, konaklama, transfer ve vize işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Fatura düzenlenmesi, kayıtların saklanması, yetkili kamu kurumlarının taleplerine yanıt verilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Olası uyuşmazlıklarda delil olarak kullanılabilecek kayıtların saklanması.
• Meşru menfaat (m.5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla hizmet kalitesinin ölçülmesi, internet sitesi ve sistem güvenliğinin sağlanması.
• Fiilî imkânsızlık (m.5/2-b): Rızasını açıklayamayacak durumda olan bir kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olan hâller.
• Açık rıza (m.5/1): Yukarıdaki sebeplerin bulunmadığı hâllerde, örneğin ticari elektronik ileti gönderimi, fotoğraf ve videoların tanıtım amacıyla kullanılması ve zorunlu olmayan çerezler için.

4.2. KVKK m.6 kapsamındaki hukuki sebepler

Sağlık verileri ve dinî inanca ilişkin veriler gibi özel nitelikli kişisel veriler, KVKK'nın 6. maddesi uyarınca açık rızanızın bulunması veya Kanun'da sayılan istisnai hâllerden birinin (ör. kanunlarda açıkça öngörülmesi, rızasını açıklayamayacak durumda bulunan kişinin hayatının veya beden bütünlüğünün korunması için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması) varlığı hâlinde işlenir. Bu verilerin işlenmesinde Kurul'ca belirlenen yeterli önlemler alınır.

5. Kişisel Verilerin Aktarılması

5.1. Yurt içine aktarım

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve KVKK'nın 8. maddesine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Uçak bileti, transfer, sigorta ve konaklama hizmeti aldığımız iş ortakları ve tedarikçiler,
• Tur süresince hizmet veren rehberler ve din görevlileri (yalnızca grup listesi ve gerekli iletişim bilgileri),
• Muhasebe, bilgi teknolojileri, barındırma ve yazılım hizmeti aldığımız hizmet sağlayıcılar,
• Bankalar ve ödeme kuruluşları,
• Hukuki uyuşmazlıklar ve denetim süreçlerinde avukatlar, mali müşavirler ve denetçiler,
• Kanuni yetkisi bulunan kamu kurum ve kuruluşları ile yargı mercileri,
• Mevzuat gerektirdiğinde Diyanet İşleri Başkanlığı ve Türkiye Seyahat Acentaları Birliği (TÜRSAB).

5.2. Yurt dışına aktarım

Seyahat hizmetinin doğası gereği bazı kişisel verilerinizin yurt dışına aktarılması kaçınılmazdır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır. Yurt dışındaki alıcılar şunlar olabilir:

• Varış ülkesindeki konaklama tesisleri, transfer firmaları ve yerel hizmet sağlayıcılar,
• Havayolu şirketleri,
• Suudi Arabistan Krallığı'nın ve turun gerçekleştiği diğer varış ülkelerinin vize, göç, sınır ve sağlık makamları ile bu makamların yetkilendirdiği vize işlem platformları,
• Yurt dışında sunucusu bulunan bilgi teknolojileri ve iletişim hizmeti sağlayıcıları.

7499 sayılı Kanun ile 2024 yılında yapılan değişiklik sonrasında KVKK m.9 uyarınca kişisel veriler; aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması hâlinde yurt dışına aktarılabilir. Yeterlilik kararı bulunmaması hâlinde aktarım, Kanun'da öngörülen uygun güvencelerden birinin (ör. Kurul'ca ilan edilen standart sözleşmenin imzalanarak mevzuatta öngörülen süre içinde Kurum'a bildirilmesi, bağlayıcı şirket kuralları veya Kurul izniyle yapılan yazılı taahhüt) sağlanması suretiyle yapılır.

Yeterlilik kararı ve uygun güvencelerin bulunmadığı hâllerde ise Kanun'da sayılan arızi aktarım hâllerine dayanılabilir. Bu hâller arasında; aktarımın ilgili kişiyle yapılan sözleşmenin ifası için zorunlu olması, aktarımın bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, rızasını açıklayamayacak durumdaki bir kişinin hayatının veya beden bütünlüğünün korunması için zorunlu olması ve olası riskler hakkında bilgilendirilmiş olmak kaydıyla ilgili kişinin açık rızası yer alır. Örneğin, umre turunuz için Suudi Arabistan'daki otele yapılan rezervasyon ve vize başvurusu, sözleşmenin ifası için zorunlu olan bir aktarımdır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki kanallardan toplanır:

• İnternet sitemizdeki rezervasyon talebi, iletişim ve bülten formları,
• Telefon görüşmeleri,
• WhatsApp ve benzeri anlık mesajlaşma uygulamaları,
• E-posta yazışmaları,
• Ofisimizde veya tur öncesi bilgilendirme toplantılarında yüz yüze görüşmeler ve doldurulan formlar,
• Çerezler ve benzeri teknolojiler (yalnızca ilgili mevzuata uygun şekilde).

Sizin dışınızda bir kişiye ait verileri (ör. birlikte seyahat edeceğiniz aile bireyleri) paylaşıyorsanız, bu kişileri bu aydınlatma metninden haberdar etmeniz ve gerektiğinde onaylarını almanız önemlidir.

7. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Genel olarak:

• Sözleşme ve muhasebe kayıtları, vergi ve ticaret mevzuatında öngörülen süreler boyunca,
• Olası hukuki uyuşmazlıklarda delil niteliği taşıyan kayıtlar, ilgili zamanaşımı süreleri boyunca,
• Sonuçlanmayan bilgi ve rezervasyon talepleri, talebin değerlendirilmesi için makul bir süre boyunca,
• Pazarlama amaçlı veriler, onayınızı geri alana kadar,
• Sağlık verileri, tur tamamlandıktan sonra amaç için gerekli olmayan en kısa süre içinde

saklanır. Saklama süresi sona eren veriler, Şirketimizin kişisel veri saklama ve imha politikasına uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Kimliğinizi tespit edici belgelerle birlikte Aziz Mahmut Hüdayi Mah. Hakimiyeti Milliye Cad. Kuyumcular Çarşısı No:30 İç Kapı No:87, 34672 Üsküdar / İstanbul adresine bizzat başvurarak veya noter aracılığıyla,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine,
• Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine.

Başvurunuzda adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

10. Kişisel Verileri Koruma Kurulu'na Şikâyet

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde başvurunuza cevap verilmemesi hâllerinde, KVKK'nın 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Güncellemeler

Bu aydınlatma metni, mevzuattaki ve Şirketimizin veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. İnternet sitemizin genel gizlilik yaklaşımı için Gizlilik Politikası sayfamızı da inceleyebilirsiniz.

Yürürlük tarihi: 3 Ekim 2026