Gizlilik Politikası

1. Genel Bilgiler

https://aviaroyale.com sitesi TULPAR TRAVEL TURİZM ORGANİZASYON VE TİC. LTD. ŞTİ. tarafından işletilmektedir. Şirket, kişisel verilerin korunmasına önem verir ve kullanıcı gizliliğini bu politika ile güvence altına alır. Politika, bilgilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar.

2. Toplanan Veriler

Kimlik Bilgileri: ad, soyad, doğum tarihi, pasaport bilgileri (transfer hizmetleri için)
İletişim Bilgileri: telefon, e-posta, adres
Rezervasyon Bilgileri: uçuş kodu, tarih/saat, buluşma noktaları, yolcu bilgileri
Finansal Bilgiler: ödeme kartı bilgileri (3D Secure ve SSL ile korunur), fatura adresi
Teknik Veriler: IP adresi, cihaz bilgisi, tarayıcı türü, çerezler, kullanım istatistikleri

3. Verilerin Kullanım Amaçları

Toplanan veriler; rezervasyonların işlenmesi, güvenli ödemelerin tamamlanması, müşteri desteği sağlanması, kullanıcı deneyiminin iyileştirilmesi, yasal yükümlülüklerin yerine getirilmesi, dolandırıcılığın önlenmesi ve (onay vermeniz halinde) pazarlama bildirimleri için kullanılır.

4. Veri Paylaşımı

Hizmet sağlayıcılar: havalimanı yetkilileri, transfer şirketleri, sözleşmeli ortaklar
Yasal merciler: hukuka uygun talepler halinde
Finansal kuruluşlar: bankalar ve ödeme sistemleri

5. Çerez Politikası

Site; rezervasyonlar için zorunlu çerezler, analiz için analitik çerezler ve (onay vermeniz halinde) reklam optimizasyonu için pazarlama çerezleri kullanır. Çerezler tarayıcı ayarlarından devre dışı bırakılabilir.

6. Verilerin Saklanma Süresi

Rezervasyon ve fatura verileri: 10 yıl
Pazarlama izinleri: kullanıcı iptal edene kadar
Teknik kayıtlar: 2 yıl

7. Veri Güvenliği

SSL şifreleme, PCI DSS uyumlu ödeme altyapısı, Türkiye ve AB uyumlu sunucularda saklama ve düzenli güvenlik denetimleri uygulanır.

8. Kullanıcı Hakları (KVKK ve GDPR)

Kullanıcılar; verilerine erişme, düzeltme, silme, işlenmesine itiraz etme, onayı geri çekme ve veri taşınabilirliği haklarına sahiptir. Talepler için: tulpar@tulpar-travel.com.

9. Uluslararası Veri Aktarımı

Veriler, KVKK ve GDPR güvenceleri çerçevesinde yurt dışına aktarılabilir.

10. Politika Değişiklikleri

Politika zaman zaman güncellenebilir; kullanıcıların düzenli olarak incelemesi önerilir.

11. Yetkili Merciler

Türkiye: Kişisel Verileri Koruma Kurumu (KVKK); AB vatandaşları: ilgili ülkenin Veri Koruma Otoritesi (DPA).