Kişisel verilerin korunması

KVKK Aydınlatma Metni

Son güncelleme: [TARİH] · 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

1. Veri sorumlusu

Bu metin; internet sitemizi ziyaret eden, WhatsApp üzerinden bize yazan, rezervasyon yapan ve teknemizde ağırladığımız misafirlerimizin kişisel verilerinin nasıl işlendiğini açıklar.

2. Hangi verileri işliyoruz?

Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep etmeyiz. Gezi güvenliği için kendiliğinden paylaştığınız bir sağlık durumu (ör. yüzme bilmeme, hamilelik) yalnızca o gezinin güvenliği için kullanılır ve gezi sonrasında silinir. Lütfen gerekmedikçe bu tür bilgi paylaşmayın.

3. Verileri nasıl topluyoruz?

• Sitedeki rezervasyon formu: seçimleriniz, sizin gönderdiğiniz bir WhatsApp mesajına dönüştürülür. Mesajı gönderen sizsiniz; form kendi başına sunucumuza kişisel veri kaydetmez.
• WhatsApp yazışmaları, telefon görüşmeleri ve e-posta.
• Ödeme bağlantısı üzerinden ödeme kuruluşu.
• Siteye ?ref= içeren bir bağlantıyla gelirseniz, referans kodu tarayıcınızın yerel deposunda (localStorage) 30 gün tutulur ve WhatsApp mesajınıza eklenir. Ayrıntı: Çerez Politikası.
• Barındırma ve içerik dağıtım hizmetinin otomatik tuttuğu sunucu kayıtları.

4. Amaçlar ve hukuki sebepler

Açık rızaya dayanan işlemleri kabul etmemeniz rezervasyonunuzu etkilemez. Rızanızı istediğiniz zaman geri alabilirsiniz.

5. Verileri kimlere aktarıyoruz?

Yurt içi

• Ödeme kuruluşu ([ÖDEME KURULUŞU]): ödeme işlemi için.
• Mali müşavir / muhasebe hizmeti: fatura ve yasal kayıtlar için.
• Sigorta şirketi ([SİGORTA ŞİRKETİ]): yolcu sigortası kapsamında, gerektiğinde.
• Yetkili kamu kurum ve kuruluşları (ör. Liman Başkanlığı, Sahil Güvenlik, emniyet, vergi idaresi, mahkemeler): kanunen zorunlu hallerde.
• Sizi yönlendiren iş ortağı (otel, acente): yalnızca komisyon hesabı için gereken rezervasyon tarihi ve tutarı. [İŞ ORTAĞINA İSİM AKTARILIYORSA BELİRTİLECEK]
• Hizmetin parçası olarak çalıştığımız tedarikçiler (ikram, fotoğrafçı, süsleme): yalnızca hizmet için gereken ölçüde (ör. misafir sayısı, saat).

Yurt dışı

Aşağıdaki hizmet sağlayıcıların sunucuları yurt dışında olabilir. Bu aktarımlar KVKK md. 9 (7499 sayılı Kanun ile değişik) uyarınca yapılır; uygun güvence olarak Kurul'un ilan ettiği standart sözleşmeler kullanılır veya kanundaki diğer şartlara dayanılır. [STANDART SÖZLEŞME / KURUL BİLDİRİMİ DURUMU AVUKATLA TEYİT EDİLECEK]

• WhatsApp (Meta Platforms): yazışmalarınız WhatsApp altyapısı üzerinden iletilir.
• Cloudflare: site barındırma, içerik dağıtımı ve güvenlik (IP adresi, sunucu kayıtları).
• Google Fonts: sitedeki yazı tipleri yüklenirken IP adresiniz Google'a iletilir.
• OpenStreetMap harita sunucuları ve cdnjs: iskele haritası yüklenirken IP adresiniz iletilir.

6. Saklama süreleri

Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e göre silinir, yok edilir veya anonimleştirilir.

7. Haklarınız (KVKK md. 11)

Bize başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini istemek,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız zararın giderilmesini talep etmek.

8. Başvuru yolu

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak İcadiye Mah. Barışık Sk. Melek Apt. No: 39/4 Üsküdar / İstanbul adresine, [KEP] KEP adresine veya bize daha önce bildirdiğiniz e-posta adresinizden [E-POSTA] adresine iletebilirsiniz. Başvuruda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligat adresi, iletişim bilgisi ve talep konusu yer almalıdır.

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul'ca belirlenen tarifedeki ücret alınabilir. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Personal data protection

Privacy Notice (KVKK)

Last updated: [TARİH] · Prepared under Article 10 of Turkish Law No. 6698 on the Protection of Personal Data ("KVKK"). In case of conflict, the Turkish version prevails.

1. Data controller

2. Data we process

• Identity: name and surname. [YOLCU LİSTESİ İÇİN PASAPORT / KİMLİK NO ALINIYORSA EKLENECEK]
• Contact: phone number, WhatsApp number and profile name, e-mail (if provided).
• Booking: date, time, duration, yacht, package, number of guests, pick-up/drop-off pier, food and extra service choices, occasion (e.g. birthday, proposal), message content.
• Payment: deposit and balance amounts, payment date and status, invoice details. Card details are handled by the payment provider ([ÖDEME KURULUŞU]); we never see or store your card number.
• Referral: the referral code of the partner (hotel, agency) that sent you.
• Technical: IP address, browser and device data, access time (hosting server logs).
• Photos/videos: only with your separate consent.

We do not request sensitive data. Any health information you choose to share for safety (e.g. non-swimmer, pregnancy) is used only for that trip and deleted afterwards.

3. How we collect it

Through the booking form (which turns your choices into a WhatsApp message that you send yourself), WhatsApp, phone and e-mail, the payment link, a 30-day referral code kept in your browser's localStorage if you arrive via a ?ref= link (see the Cookie Policy), and automatic server logs.

4. Purposes and legal grounds

• Answering your request, quoting, checking availability, taking the deposit and running the trip: performance of a contract (KVKK Art. 5/2-c).
• Invoicing, accounting, keeping distance-contract records, passenger list and insurance duties: legal obligation (Art. 5/2-ç).
• Handling cancellations, refunds, complaints and disputes: establishing, exercising or protecting a right (Art. 5/2-e).
• Tracking referrals to pay partner commissions; website security: legitimate interest (Art. 5/2-f).
• Marketing messages and sharing your trip photos/videos on social media: only with your explicit consent, which you may withdraw at any time without affecting your booking.

5. Who we share it with

In Türkiye: the payment provider, our accountant, the insurer ([SİGORTA ŞİRKETİ]), competent authorities (e.g. Harbour Master, Coast Guard, police, tax office, courts) where legally required, the referring partner (only the booking date and amount needed for commission), and suppliers that deliver your services (catering, photographer, decoration) only as needed.

Abroad: WhatsApp (Meta), Cloudflare (hosting and security), Google Fonts and OpenStreetMap / cdnjs (your IP address is sent when fonts and the map load). These transfers are made under KVKK Art. 9 (as amended by Law No. 7499), using standard contracts or other lawful grounds. [STANDART SÖZLEŞME / KURUL BİLDİRİMİ DURUMU AVUKATLA TEYİT EDİLECEK]

6. Retention

Invoices and accounting records: 10 years. Distance-contract records: [SÜRE]. Bookings and correspondence: [SÜRE]. Enquiries that did not become bookings: [SÜRE]. Referral code in your browser: 30 days. Consent-based photos: until consent is withdrawn. After that, data is deleted, destroyed or anonymised.

7. Your rights (KVKK Art. 11)

You may ask whether your data is processed and request information about it; learn the purpose and whether it is used accordingly; know the recipients in Türkiye or abroad; request correction, deletion or destruction, and notification of these to recipients; object to a result against you arising solely from automated analysis; and claim compensation for damage caused by unlawful processing.

Send your request in writing to İcadiye Mah. Barışık Sk. Melek Apt. No: 39/4 Üsküdar / İstanbul, via KEP to [KEP], or by e-mail to [E-POSTA] from the address you gave us, including your name, nationality and passport number (or Turkish ID number), address, contact details and request. We respond free of charge within 30 days. If you are not satisfied, you may complain to the Turkish Personal Data Protection Board.