Gizlilik Politikası & KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Umreplus (Pazaryeri Platformu)
Adres: İstanbul, Türkiye
Telefon: +90 551 093 01 93
E-posta: info@umreplus.com
KEP: —
İrtibat Kişisi: Muhsin Öztüfekçi
MERSİS: — • VKN: —
VERBIS: —

2. Kapsam ve Kullanıcı Grupları

Bu metin; Umreplus platformunu ziyaret edenler, üye olan/rezervasyon yapan gerçek kişiler, tur sağlayıcı firmaların platformu kullanan yetkili/temsilcileri ve tedarikçi/iş ortaklarımızın platform üzerinde işlem yapan personeli dâhil olmak üzere tüm kullanıcılar için geçerlidir. Turun icrası yönünden ilgili tur sağlayıcı firma ayrı bir veri sorumlusudur.

3. Pazaryeri Rolü ve Sorumluluk Paylaşımı

Umreplus, hac ve umre turları sunan tur sağlayıcı firmalar ile alıcıları bir araya getiren bir aracı hizmet sağlayıcı (pazaryeri)dır. Bu kapsamda:

• Umreplus; platformun işletilmesi, üyelik/rezervasyon akışları, dolandırıcılık önleme ve müşteri desteği gibi süreçler yönünden bağımsız veri sorumlusudur.
• Turun ifası, konaklama/ulaşım/vize ve icra süreçleri yönünden ilgili tur sağlayıcı firma ayrı bir veri sorumlusudur ve kendi aydınlatma metni/hukuki dayanakları çerçevesinde veri işler.
• Barındırma, çağrı merkezi, güvenlik, ödeme, e-posta/SMS ve analitik gibi hizmetleri sunan tedarikçilerimiz veri işleyen sıfatıyla, talimatlarımız ve sözleşmelerle sınırlı olarak veri işler.

4. İşlenen Kişisel Veri Kategorileri ve Kaynaklar

Verileriniz; üyelik, rezervasyon ve destek süreçleri kapsamında doğrudan ilgili kişiden; işlem güvenliği kayıtlarından ve yasal yükümlülükler çerçevesinde üçüncü taraflardan elde edilebilir:

• Kimlik ve İletişim: Ad-soyad, T.C./pasaport no* (gerektiğinde), doğum tarihi* (gerektiğinde), e-posta, telefon, adres.
• Müşteri İşlem / Rezervasyon: Tur seçimi, rezervasyon/biletleme bilgileri, talep/şikâyet, destek kayıtları.
• Finans / Ödeme: Ödeme tutarı, iade/iptal kayıtları (kart verileri Umreplus sistemlerinde saklanmaz).
• Pazarlama / Tercihler: İzinler, bildirim tercihleri, kampanya etkileşimleri.
• İşlem Güvenliği: IP adresi, cihaz/oturum logları, tarayıcı bilgisi, çerez kayıtları.

5. Özel Nitelikli Veriler ve Açık Rıza

Hizmetin doğası gereği (hac/umre), satın alınan ürün/hizmet türünden dini inanca ilişkin çıkarım yapılabilir.Umreplus bu bilgiyi ayrık bir veri alanı olarak talep etmez ve sistemlerinde özel nitelikli veri olarak işlemez.

• Din/mezhep gibi veriler tarafımızca talep edilmez; icap ederse ilgili tur sağlayıcı firma tarafından gerekli olduğu hallerde açık rıza ile işlenir.
• Sağlık verisi (engellilik, refakat ihtiyacı vb.) yalnızca talebiniz üzerine ve açık rızanız kapsamında, asgari veri ilkesiyle ve uygun teknik/idari önlemlerle işlenir.

6. Kişisel Verilerin İşlenme Amaçları

6.1. Müşterilere Yönelik

• Pazaryeri hizmetlerinin sunulması ve üyelik/hesap yönetimi,
• Rezervasyon, biletleme ve turun icrasına aracılık süreçleri,
• Ödeme, faturalama, iade/iptal süreçleri,
• Müşteri destek, talep ve şikâyet yönetimi,
• Dolandırıcılık önleme, kimlik doğrulama ve işlem güvenliği,
• Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlık yönetimi,
• İstatistik, raporlama ve hizmet kalitesinin artırılması,
• İzinli pazarlama ve kişiselleştirilmiş içerik (açık rıza mevcutsa).

6.2. Tur Sağlayıcı Firmalara Yönelik

• Firma kaydı ve yetkilendirme,
• İlan/ürün yönetimi, rezervasyon ve satış süreçlerinin yürütülmesi,
• Komisyon tahakkuku ve ödemeler,
• Hizmet kalitesi ve performans takibi,
• Denetim, raporlama ve uyuşmazlık süreçleri.

7. Profil Çıkarma ve Otomatik Karar

Sahtecilik önleme, güvenlik ve hizmetin özelleştirilmesi amacıyla sınırlı profil çıkarma yapılabilir (ör. risk göstergesi, segmentasyon). Hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir otomatik karar verme uygulanmaz.

8. Hukuki Sebepler (KVKK m.5–6)

Verileriniz aşağıdaki hukuki sebepler kapsamında işlenebilir:

• Sözleşmenin kurulması/ifası (üyelik, rezervasyon ve aracılık işlemleri),
• Hukuki yükümlülük (muhasebe/vergisel yükümlülükler, 5651 trafik kayıtları, resmi talepler),
• Meşru menfaat (dolandırıcılık önleme, güvenlik, hizmet iyileştirme),
• Kanunlarda açıkça öngörülme ve bir hakkın tesisi/kullanılması/korunması,
• Açık rıza (gerekli hallerde; özellikle özel nitelikli veriler ve ticari ileti onayı).

9. Kişisel Verilerin Aktarılması (Yurt İçi/Yurt Dışı)

9.1. Alıcı Grupları

• Tur sağlayıcı firmalar (rezervasyon ve turun icrası için gerekli bilgiler),
• Ödeme kuruluşları ve bankalar (tahsilat/iade),
• Barındırma/BT, güvenlik, çağrı merkezi, e-posta/SMS ve analitik tedarikçileri,
• Yetkili kamu kurum ve kuruluşları, yargı mercileri (yasal talepler kapsamında).

9.2. Yurt Dışına Aktarım

Yurt dışına aktarım; yürürlükteki mevzuata uygun güvence mekanizmaları (ör. yeterlilik kararları, standart sözleşme hükümleri, bağlayıcı şirket kuralları) veya açık rızanız ile gerçekleştirilebilir. Barındırma, yedekleme ve teknik destek gibi hizmetlerde yurt dışında yerleşik veri işleyen tedarikçiler kullanılabilir.

10. Toplama Yöntemleri

Veriler; web/mobil kanallar, üyelik ve rezervasyon formları, çağrı merkezi/destek kanalları, e-posta, çerezler ve benzeri teknolojiler ile elektronik ortamda; zorunlu hallerde fiziksel ortamda toplanır.

11. Çerezler (Cookies)

Zorunlu çerezler sitenin çalışması için gereklidir. Analitik/reklam çerezleri için rızanız alınır; tercihlerinizi “Çerezleri Yönet” alanından dilediğiniz zaman değiştirebilirsiniz. Ayrıntılar için Çerez Politikası'na bakınız.

12. Ticari İletişim ve İYS

Elektronik ticari iletiler (SMS/e-posta/push) yalnızca onayınız bulunması hâlinde gönderilir ve onay, Türkiye’de yürürlükteki düzenlemelere uygun olarak İleti Yönetim Sistemi (İYS) üzerinden yönetilebilir. İYS'den dilediğiniz zaman ret hakkınızı kullanabilirsiniz.

13. Veri Güvenliği Tedbirleri

• İdari tedbirler: Erişim yetki matrisi, gizlilik taahhütleri, farkındalık eğitimleri,
• Teknik tedbirler: Şifreleme/TLS, ağ & uygulama güvenliği, loglama, yedekleme,
• Fiziksel tedbirler: Güvenli alanlar ve kontrollü erişim.

Kredi kartı verileri platform sistemlerinde saklanmaz; ödeme sırasında bilgiler güvenli şekilde yetkili ödeme kuruluşuna iletilir.

14. Saklama Süreleri ve İmha

Veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; süre sona erdiğinde periyodik imha politikamıza uygun olarak silinir, yok edilir veya anonim hale getirilir. Periyodik imha aralığı en az 6 aydır. Ayrıntılar için Kişisel Veri Saklama ve İmha Politikası’na bakınız.

15. Çocukların Verileri

Platform 18 yaş ve üzeri kişilerce kullanılmalıdır. 18 yaş altındaki kişilerin verileri, yalnızca veli/vasi onayı ve turun icrası için zorunlu asgari veri ilkesi kapsamında işlenebilir.

16. KVKK Kapsamındaki Haklar ve Başvuru Yolları

KVKK m.11 uyarınca; kişisel verilerinize ilişkin olarak işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanımı öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlışsa düzeltilmesini isteme, silinmesini/yok edilmesini talep etme, bu işlemlerin bildirimi, otomatik işleme sonucu aleyhinize bir sonuca itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı; kimliğinizi tevsik edecek şekilde info@umreplus.com adresine, KEP (—) üzerinden, güvenli elektronik imza/mobil imza ile veya sistemimizde kayıtlı e-posta adresinizden gönderebilirsiniz. Veri Sahibi Başvuru Formu’nu kullanabilirsiniz. Talepler, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurul tarifesine göre ücret alınabilir.

Not: Veri sorumlusuna başvuru yolunun tüketilmesini müteakip, yanıtın verilmemesi veya yetersiz bulunması hâlinde Kurul'a şikâyet hakkınız saklıdır.

17. Değişiklikler

Bu metin; mevzuat ve operasyonel değişikliklere paralel olarak güncellenebilir. Önemli değişiklikler e-posta/Platform içi bildirim veya duyuru yoluyla iletilir.

18. Yürürlük ve İletişim

Aydınlatma metni 01.07.2025 tarihinde yürürlüğe girmiştir ve güncel sürüm bilgisi aşağıda yer alır.