Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son Güncelleme: 08 Şubat 2026
Hongo Tours (Bora Consulting d.o.o. iştiraki) olarak, kişisel verilerinizin korunmasına önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca, kişisel verilerinizin nasıl işlendiği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri Sorumlusu:
Bora Consulting d.o.o.
Adres: Ulica Vlada Cetkovica 59, Podgorica, Karadağ 81000
E-posta: info@hongotours.com
KDV numarası: 03420361
2. İşlenen Kişisel Veriler
Hongo Tours aracılığıyla rezervasyon yaptığınızda veya hizmetlerimizi kullandığınızda, aşağıdaki kategorilerdeki kişisel verileriniz işlenebilir:
A) Kimlik ve İletişim Bilgileri:
• Ad, soyad
• E-posta adresi
• Telefon numarası
• Posta adresi (gerektiğinde)
B) Rezervasyon ve Seyahat Bilgileri:
• Pasaport numarası, vatandaşlık
• Doğum tarihi
• Seyahat tercihleri
• Özel talepler (diyetsel, erişilebilirlik vb.)
C) Finansal Bilgiler:
• Ödeme bilgileri (kredi kartı bilgileri güvenli ödeme platformları aracılığıyla işlenir, Hongo Tours tarafından saklanmaz)
• Fatura bilgileri
D) Teknik Veriler:
• IP adresi
• Çerez verileri
• Cihaz bilgileri
• Web sitesi kullanım verileri
E) İletişim Kayıtları:
• E-posta yazışmaları
• Telefon görüşme kayıtları (yasal zorunluluk veya açık rızanız olması halinde)
• Mesajlaşma uygulaması (WhatsApp, Telegram vb.) üzerinden yapılan yazışmalar
2A. Telefon Numarası ve İletişim Tercihleri
Telefon Numaranızın Kullanımı:
Telefon numaranızı paylaştığınızda, aşağıdaki şekilde kullanılır:
1. Acil Durumlar ve Kritik Bildirimler İçin Telefon Araması:
• Rezervasyon onayları ve önemli değişiklikler
• Tur programında kritik değişiklikler
• Acil durum bildirimleri
2. Genel İletişim İçin Mesajlaşma Uygulamaları (WhatsApp, Telegram):
• Genel sorularınız, bilgi talepleri için ÖNCELIKLE YAZILI MESAJ gönderilir
• Telefon araması yapmadan önce sizden mesajlaşma üzerinden izin istenir
• İstenmeyen telefon aramaları YAPILMAZ
3. Pazarlama Amaçlı Aramalar:
• Telefon numaranız, AÇIK RIZANIZ OLMADAN pazarlama amaçlı arama için KULLANILMAZ
• Pazarlama iletişimleri için ayrı, bağımsız onay gereklidir
İletişim Tercihlerinizi Değiştirme Hakkınız:
İstediğiniz zaman info@hongotours.com adresine e-posta göndererek:
• Telefon araması almak istemediğinizi belirtebilir (yalnızca mesajlaşma tercihi)
• Belirli iletişim kanallarını (WhatsApp, e-posta vb.) kapatabilir
• Tüm pazarlama iletişimlerinden çıkabilirsiniz
Önemli: Rezervasyon ve hizmet sunumu için zorunlu iletişimler (sözleşmenin ifası gereği), tercihinizden bağımsız olarak devam edecektir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları
Kişisel verileriniz, aşağıdaki hukuki dayanaklara göre işlenir:
A) Sözleşmenin İfası (KVKK Madde 5(2)(c), GDPR Madde 6(1)(b)):
Amaç: Rezervasyonunuzun gerçekleştirilmesi ve hizmetlerin sunulması
İşlenen Veriler:
• Kimlik bilgileri (ad, soyad, pasaport)
• İletişim bilgileri (e-posta, telefon, adres)
• Rezervasyon bilgileri
• Ödeme bilgileri
Hukuki Dayanak: Rezervasyon sözleşmesinin ifası için zorunludur. Bu veriler için açık rıza gerekmez; sözleşme gereği işlenir.
B) Yasal Yükümlülük (KVKK Madde 5(2)(ç), GDPR Madde 6(1)(c)):
Amaç: Yasal düzenlemelere uyum
İşlenen Veriler:
• Mali kayıtlar
• Fatura bilgileri
• Ticari defter kayıtları
Hukuki Dayanak: Karadağ ticari ve vergi mevzuatı gereği 10 yıl saklanması zorunludur.
C) Meşru Menfaat (KVKK Madde 5(2)(f), GDPR Madde 6(1)(f)):
Amaç: Güvenlik, dolandırıcılık önleme ve hizmet iyileştirme
İşlenen Veriler:
• IP adresi ve teknik veriler: Güvenlik ve dolandırıcılık önleme
• İletişim kayıtları: Uyuşmazlık çözümü ve müşteri hizmetleri kalitesi
• Anonim hale getirilmiş kullanım verileri: Hizmet iyileştirme
Hukuki Dayanak: Veri sorumlusunun meşru menfaati. Bu işlemeye itiraz etme hakkınız bulunur (bkz. Madde 9).
D) Açık Rıza (KVKK Madde 5(1), GDPR Madde 6(1)(a)):
Amaç: Pazarlama iletişimleri
İşlenen Veriler:
• E-posta adresi, telefon numarası (yalnızca pazarlama için onay verilmişse)
Hukuki Dayanak: Açık rızanız. Bu rızayı istediğiniz zaman geri çekebilirsiniz.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz:
• Web sitemiz üzerinden rezervasyon formu ile
• E-posta veya telefon yoluyla iletişim ile
• Mesajlaşma uygulamaları (WhatsApp, Telegram) üzerinden
• Çerezler ve otomatik veri toplama araçları ile
toplanır.
5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, aşağıdaki alıcılara aktarılabilir:
A) Tur Operatörleri (Hırvatistan):
• ZANTIUM TRAVEL d.o.o., Katarina Line d.o.o., Idrive
• Amaç: Kruvaziyer rezervasyonunuzun gerçekleştirilmesi
B) Ödeme Hizmet Sağlayıcıları:
• Stripe, PayPal (ABD)
• Amaç: Ödeme işleminizin güvenli şekilde gerçekleştirilmesi
C) Teknik Hizmet Sağlayıcılar:
• Web barındırma, e-posta hizmet sağlayıcılar
• Amaç: Altyapı ve iletişim hizmetleri
D) Yasal Merciler:
• Mahkemeler, kolluk kuvvetleri
• Amaç: Yasal yükümlülükler
7. Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verileriniz, hizmet sunumu gereği yurt dışına aktarılmaktadır:
• Hırvatistan (AB üyesi): AB yeterlilik kararı kapsamında
• ABD (Stripe, PayPal): Standart Sözleşmesel Maddeler (SCCs) ile
• Diğer ülkeler: KVKK ve GDPR uyarınca uygun güvenceler ile
Yurt dışı aktarımları, Eylül 2024 KVKK değişiklikleri çerçevesinde gerçekleştirilir.
8. Kişisel Verilerin Saklama Süresi
• Rezervasyon verileri: 10 yıl (yasal yükümlülük)
• Güvenlik logları: 6 ay
• Pazarlama verileri: 3 yıl veya rıza geri çekilene kadar
• Mesajlaşma kayıtları: 2 yıl (ihtilaf çözümü için)
9. KVKK Madde 11 Kapsamında Haklarınız
Kişisel verilerinizle ilgili olarak:
a) Verilerinizin işlenip işlenmediğini öğrenme
b) İşlenmişse buna ilişkin bilgi talep etme
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
d) Yurt içi/dışında aktarıldığı 3. kişileri bilme
e) Eksik/yanlış işlenmişse düzeltilmesini isteme
f) İşlenme şartları ortadan kalkmışsa silinmesini/yok edilmesini isteme
g) Düzeltme/silme/yok edilme işlemlerinin aktarıldığı 3. kişilere bildirilmesini isteme
h) Otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize sonuç doğmasına itiraz etme
i) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme
haklarına sahipsiniz.
11. Türkiye'de İkamet Eden Veri Sahipleri İçin Özel Hükümler
KVKK Kapsamında:
Türkiye'de ikamet eden müşterilerimiz için, 6698 sayılı Kişisel Verilerin Korunması Kanunu tam olarak uygulanır.
Veri Koruma Kaydı ve Temsilcilik:
Türk veri koruma mevzuatı kapsamındaki gerekli kayıt ve temsilcilik işlemleri tamamlanma aşamasındadır. Bu süreçte, kişisel verileriniz ilgili mevzuata tam uyum sağlanarak işlenmektedir.
İletişim:
• Genel talepleriniz için: info@hongotours.com
• KVKK kapsamındaki haklarınızı kullanmak için yukarıdaki e-posta adresine başvurabilirsiniz
• Kişisel Verileri Koruma Kurumu'na şikayet: www.kvkk.gov.tr
Haklarınızı Kullanma:
KVKK Madde 11'de sayılan haklarınızı kullanmak için info@hongotours.com adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz 30 gün içinde yanıtlanacaktır.
——————————————————————————————————————————————————
Bu aydınlatma metnini okuyarak, kişisel verilerinizin yukarıda belirtilen şekilde işlendiği konusunda bilgilendirilmiş oldunuz.
Rezervasyon için gerekli verileriniz (ad, iletişim, pasaport, ödeme bilgileri) sözleşmenin ifası hukuki dayanağıyla işlenir ve bu veriler için ayrıca rıza gerekmez.
Pazarlama iletişimleri için ayrı, bağımsız onay talep edilir.
