KVKK Aydınlatma Metni

Bu metin kapsamında veri sorumlusu; Vedat Okumuş / Neptün Medya olup NeptunTransfer platformunun işletilmesi, destek süreçleri, satış ve sözleşme akışları, güvenlik kayıtları ve yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel veri işleyebilir.

İletişim kanalları; platform içi destek alanları, resmi internet sitesi, ilan edilen WhatsApp destek hattı ve sözleşme setinde belirtilen diğer kanallardır.

• Kimlik ve iletişim bilgileri: ad-soyad, unvan, şirket adı, telefon, e-posta, vergi numarası/TCKN, fatura bilgileri, adres bilgileri.
• Müşteri ve yolcu verileri: rezervasyon sahibi, yolcu ad-soyad, iletişim verileri, pasaport/TCKN gibi kullanıcı tarafından sisteme girilen yolcu alanları.
• Operasyon verileri: alış/varış lokasyonları, saat, uçuş bilgisi, araç-şoför bilgileri, operasyon notları, teklif ve mesaj içerikleri.
• Finansal ve işlem verileri: plan, ödeme, tahsilat, cari hareket, fatura, mutabakat, bakiye ve abonelik kayıtları.
• İşlem güvenliği verileri: IP, cihaz, tarayıcı bilgisi, log kayıtları, OTP doğrulama kayıtları, hata ve teslim logları.
• Pazarlama ve analitik verileri: site kullanım istatistikleri, form başvuruları, kampanya kaynak bilgileri ve analitik ölçüm verileri.

• Kullanıcı hesabı oluşturma, giriş doğrulama, erişim yönetimi ve güvenlik süreçlerini yürütmek.
• Rezervasyon, operasyon, filo, finans, cari, ön muhasebe, U-ETDS/D2 ve B2B mesajlaşma modüllerini işletmek.
• Talep, destek, arıza, bildirim, hata yönetimi ve müşteri iletişimini yürütmek.
• Ödeme, fatura, abonelik yenileme, tahsilat ve finans kayıtlarını yönetmek.
• Yasal yükümlülükleri, bilgi güvenliği süreçlerini, log saklama ve delillendirme işlemlerini yerine getirmek.
• Ürün güvenliği, kalite, performans, raporlama ve hizmet geliştirme süreçlerini yürütmek.

Kişisel veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerektiğinde açık rıza hukuki sebeplerine dayanılarak işlenebilir.

Pazarlama veya ticari elektronik ileti gerektiren süreçlerde, gerekli hukuki şart veya açık rıza bulunmadıkça ilgili mevzuata aykırı kullanım yapılmaz.

Kişisel veriler; kullanıcı tarafından form doldurulması, OTP doğrulaması, panel kullanımı, mesajlaşma, entegrasyon akışları, ödeme ve abonelik süreçleri, destek başvuruları, log kayıtları ve analitik araçlar vasıtasıyla elektronik ortamda toplanabilir.

Veriler; hukuki zorunluluk veya hizmetin yürütülmesi gereği; resmi kurumlar, yargı/idari merciler, ödeme altyapıları, e-fatura hizmetleri, harita ve mesajlaşma servisleri, barındırma ve güvenlik sağlayıcıları, teknik destek tedarikçileri ve gerektiğinde profesyonel danışmanlarla paylaşılabilir.

Kullanıcı tarafından platforma girilen operasyonel veriler, kullanıcının kendi seçimiyle ilgili iş ortakları, karşı acenteler veya şoförlerle de paylaşılabilir; bu paylaşımın hukuki sorumluluğu kullanıcıya aittir.

Kişisel veriler; işleme amacının gerektirdiği süre, yasal saklama süresi, güvenlik log ihtiyaçları ve açık uyuşmazlıkların varlığı dikkate alınarak saklanır. Süre bitiminde mevzuata uygun biçimde silme, yok etme veya anonimleştirme yapılır.

Yetkisiz erişim, veri kaybı, kötüye kullanım ve sızıntı risklerini azaltmak için makul teknik ve idari tedbirler uygulanır; ancak internet ve üçüncü taraf altyapılar sebebiyle mutlak güvenlik garantisi verilemez.

İlgili kişiler, KVKK m.11 kapsamında; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, şartları oluşursa silinmesini/yok edilmesini isteme ve kanuni haklarını kullanma hakkına sahiptir.

KVKK kapsamındaki başvurular; kimlik ve talep konusu açık şekilde belirtilerek destek kanalları veya yazılı başvuru usulleri üzerinden iletilebilir. Başvurular, yürürlükteki mevzuat uyarınca değerlendirilir.