6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son Güncelleme Tarihi: 12 Eylül 2026

Gizliliğiniz ve kişisel verilerinizin güvenliği önceliklerimiz arasındadır. Kişisel verilerinizi özenle ve gizlilik içinde işler; yetkisiz erişim, kullanım, açıklama, değiştirme veya kayba karşı korumak amacıyla uygun idari ve teknik tedbirleri alırız.

Kişisel verilerinizi satmayız, kiralamayız ve talep ettiğiniz hizmetle ilgisi bulunmayan amaçlarla herhangi bir tarafın kullanımına sunmayız.

Kişisel verilerinizin yalnızca talep edilen hizmetin sunulması veya kanuni yükümlülüklerin yerine getirilmesi için gerekli olan asgari kısmı; havayolları, oteller, konsolosluklar, vize platformları ve ilgili kamu sistemleri gibi taraflarla, işbu Aydınlatma Metninde açıklanan şartlar kapsamında paylaşılabilir.

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile ilgili usul ve esaslar uyarınca hazırlanmıştır.

2. Aydınlatma Metninin Kapsamı

İşbu Aydınlatma Metni; müşterilerin, yolcuların, Şirketle iletişime geçen veya hizmet talebinde bulunan kişilerin ve adına başka bir kişi tarafından rezervasyon veya başvuru yapılan kişilerin kişisel verilerinin işlenmesini kapsar.

Metin; seyahat ve turizm hizmetleri, uçak ve otel rezervasyonları, ulaşım, sigorta, tur programları, vize hizmetleri, danışmanlık ve bunlarla bağlantılı diğer tüm hizmetler bakımından uygulanır.

Bir acente veya başka bir kişinin diğer yolculara ait kişisel verileri Şirkete iletmesi hâlinde, bu kişi söz konusu verileri paylaşmaya yetkili olduğunu ve ilgili kişileri işbu Aydınlatma Metni ile verilerinin işlenme şekli hakkında bilgilendirdiğini beyan eder.

Çocuklara ait kişisel veriler, hizmetin niteliğine ve uygulanabilir hukuka göre ebeveyn veya yasal temsilciden ya da onların katılımıyla temin edilir.

3. İşlenebilecek Kişisel Veri Kategorileri

Yalnızca ilgili hizmet için gerekli olan kişisel veriler talep edilir. Hizmetin niteliğine göre aşağıdaki veriler işlenebilir:

Kimlik ve İletişim Bilgileri

Ad ve soyad, e-posta adresi, telefon numarası, ikamet adresi, pasaport, ulusal kimlik kartı, kişisel fotoğraf veya biyometrik fotoğraf ve ilgili işlem için gerekli kimlik belgelerinde bulunan bilgiler.

Seyahat ve Rezervasyon Bilgileri

Uçuş bilgileri, destinasyon, seyahat tarihleri, bilet, rezervasyon ve konaklama bilgileri, talep edilen hizmetler ve bunlarla ilgili yazışmalar.

Vize Başvurusu Bilgileri

Vize türüne ve konsolosluk veya vize makamının taleplerine göre banka hesap dökümü, meslek, gelir, işveren bilgileri, ticari davetiyeler, medeni durum ve aile bilgileri.

Hukuki İşlem Bilgileri

Şirketten başka bir kişi adına hizmet sunmasının talep edilmesi hâlinde noter tarafından düzenlenmiş vekâletname ve diğer gerekli hukuki belgeler.

Özel Nitelikli Kişisel Veriler

Vize başvurusu veya yetkili makamın talebi nedeniyle gerekli olması hâlinde belirli sağlık raporları, aşı belgeleri veya ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler talep edilebilir.

Parmak izi talep edilmez. Biyometrik fotoğraf, bir kişiyi benzersiz şekilde tanımlamak veya kimliğini doğrulamak amacıyla teknik yöntemlerle işlenmediği sürece özel nitelikli biyometrik veri olarak değerlendirilmez.

İşlem ve Ödeme Bilgileri

Hizmet bedeli, faturalar, banka transferleri, ödeme veya iade durumu ve ödeme yöntemi. Banka kartı bilgileri saklanmaz.

İletişim ve Güvenlik Bilgileri

Yazışmalar, hizmet talebi kayıtları, konuşma başlamadan önce bilgilendirme yapılması şartıyla çağrı kayıtları, ofis kamera görüntüleri ve teknik erişim ile güvenlik kayıtları.

İnternet Sitesi Kullanım Bilgileri

Kanunen gerekli olduğu hâllerde onay alındıktan sonra çerezler ve ölçüm araçları aracılığıyla toplanan teknik veriler ve internet sitesi kullanım bilgileri.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, gerekli olan ölçüde aşağıdaki amaçlarla işlenebilir:

• Hizmet taleplerinin alınması, yönetilmesi ve cevaplandırılması.
• Müşteri veya yolcuyla iletişim kurulması.
• Uçak, otel, ulaşım, sigorta, tur programı ve diğer turizm hizmetlerine ilişkin rezervasyonların gerçekleştirilmesi.
• Vize başvurularının hazırlanması, konsolosluklara, vize platformlarına veya yetkili makamlara sunulması ve takip edilmesi.
• Hizmetin sunulması ve tamamlanması için gerekli teknik, idari ve mali işlemlerin yürütülmesi.
• Fatura düzenlenmesi, ödeme tahsil edilmesi, iade işlemlerinin yapılması ve muhasebe ile vergi kayıtlarının tutulması.
• Müşteri desteği sunulması, talep ve şikâyetlerin değerlendirilmesi, hizmet kalitesinin geliştirilmesi ve çalışanların eğitilmesi.
• Ofisin, sistemlerin ve bilgilerin korunması ve dolandırıcılık veya kötüye kullanımın önlenmesi.
• Gerektiğinde işlemlerin ispat edilmesi ve bir hakkın tesisi, kullanılması veya korunması.
• Kanuni yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin cevaplandırılması.
• Kanunen gerekli onay alındıktan sonra internet sitesinin performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi.

5. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel veriler; ilgili kişinin kendisinden, onun adına hareket eden kişi veya acenteden ya da işlemin niteliğine göre bir hizmet sağlayıcıdan veya yetkili makamdan temin edilebilir.

Veriler aşağıdaki kanallardan toplanabilir:

• İnternet sitesi.
• WhatsApp.
• Telefon görüşmeleri.
• E-posta.
• Şirket ofisi.
• Sosyal medya platformları.
• Hizmet talep formları.
• Rezervasyon sistemleri.
• Yazışmalar ve sunulan belgeler.
• Başka yolcular adına hizmet talep eden veya rezervasyon yapan acenteler ve kişiler.

Kişisel veriler tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

Kişisel veriler, ilgili işleme faaliyetine göre KVKK'nın 5. ve 6. maddelerinde belirtilen bir veya birden fazla hukuki sebebe dayanılarak işlenir. Bu hukuki sebepler şunları içerebilir:

• Bir sözleşmenin kurulması veya ifası için işlemenin gerekli olması.
• Veri işlemenin kanunlarda açıkça öngörülmesi.
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için işlemenin zorunlu olması.
• Başka bir hukuki sebebin bulunmadığı veya kanunun açık rıza aradığı hâllerde ilgili kişinin belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan açık rızası.

Sağlık verileri, ceza mahkûmiyeti bilgileri ve diğer özel nitelikli kişisel veriler yalnızca ilgili işlem için gerekli olması hâlinde, KVKK'nın 6. maddesinde belirtilen işleme şartlarından birine dayanılarak ve gerekli ek tedbirler uygulanarak işlenir.

Veri işlemenin açık rızaya dayanması hâlinde açık rıza, işbu Aydınlatma Metninden ayrı olarak alınır. İlgili kişi, gelecekteki işleme faaliyetleri bakımından açık rızasını her zaman geri çekebilir.

6. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

Kişisel veriler yalnızca talep edilen hizmetin sunulması, belirtilen amacın gerçekleştirilmesi veya hukuki yükümlülüğün yerine getirilmesi için gerekli olan ölçüde paylaşılır.

Hizmetin niteliğine göre kişisel verilerin aktarılabileceği alıcılar şunları içerebilir:

• Havayolları, oteller, ulaşım şirketleri, sigorta şirketleri, tur operatörleri ve diğer hizmet sağlayıcılar.
• Konsolosluklar, büyükelçilikler, vize başvuru merkezleri, vize platformları, kamu sistemleri ve yetkili kamu kurumları.
• Rezervasyon sistemleri, bilgi teknolojileri, iletişim, e-posta, bulut depolama ve müşteri ilişkileri yönetimi hizmeti sağlayan taraflar; fiilî kullanıma göre Google Drive.
• Ödemenin gerçekleştirilmesi veya doğrulanması için gerekli olduğu ölçüde bankalar, ödeme kuruluşları ve tahsilat hizmeti sağlayıcıları.
• Gerektiğinde muhasebeciler, avukatlar, danışmanlar, yargı mercileri, kamu kurumları ve hukuken yetkili diğer kişiler.

Üçüncü tarafların hizmet sağlayıcı veya veri işleyen olarak hareket ettiği durumlarda, ilişkinin niteliği ve uygulanabilir hukuk çerçevesinde, kişisel verileri yalnızca belirtilen amaçla kullanmaları, gizliliği korumaları ve uygun güvenlik tedbirlerini almaları sağlanmaya çalışılır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Bazı hizmetlerin sunulması, kişisel verilerin gerekli olan asgari kısmının Türkiye dışına aktarılmasını gerektirebilir.

Örneğin rezervasyon veya vize bilgilerinin yurt dışında bulunan bir havayoluna, otele, konsolosluğa, vize platformuna veya hizmet sağlayıcıya iletilmesi hâlinde yurt dışına veri aktarımı gerçekleşebilir.

Google Drive gibi bulut tabanlı ve teknik hizmetlerin kullanılması da kullanılan barındırma ve teknik destek konumlarına bağlı olarak yurt dışına veri aktarımına yol açabilir.

Kişisel verilerin yurt dışına aktarılması, KVKK'nın 9. maddesine uygun olarak aşağıdaki yöntemlerden birine dayanılarak gerçekleştirilir:

• Geçerli bir yeterlilik kararının bulunması.
• Kurul tarafından ilan edilen standart sözleşmeler gibi uygun bir güvencenin sağlanması ve gerekli işlemlerin tamamlanması.
• Yeterlilik kararı veya uygun güvence bulunmaması hâlinde, kanunun izin verdiği istisnai aktarım şartlarından birinin mevcut olması.

Yurt dışına aktarılan kişisel veriler yalnızca ilgili hizmet veya meşru operasyonel amaç kapsamında kullanılır.

8. Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler yalnızca toplandıkları amaç için gerekli olan süre boyunca ve uygulanabilir mevzuatın zorunlu kıldığı süreler içinde saklanır.

İşleme amacının ortadan kalkması ve ilgili kanuni saklama süresinin sona ermesi hâlinde kişisel veriler, mevzuata ve Şirketin periyodik imha süreçlerine uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Genel olarak aşağıdaki saklama süreleri uygulanır:

Pasaport Kopyaları

Pasaport kopyaları, hizmetin tamamlanması ve ilgili tüm faturaların ödenmesinden itibaren altı ay içinde silinir. İtiraz, uyuşmazlık, inceleme veya hukuki yükümlülük bulunması hâlinde daha uzun süre saklanabilir.

Sağlık Belgeleri, Ceza Kaydı ve Hassas Vize Belgeleri

Bu belgeler, operasyonel ihtiyacın sona ermesinden sonra ve her hâlükârda hizmetin tamamlanmasından itibaren en geç altı ay içinde silinir. Yetkili makam talebi, hukuki yükümlülük veya devam eden bir uyuşmazlık bulunması hâlinde daha uzun süre saklanabilir.

Çağrı Kayıtları

Çağrı kayıtları; bir şikâyetin değerlendirilmesi, işlemin ispatlanması veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olmadığı sürece altı aydan uzun süre saklanmaz.

Ofis Kamera Kayıtları

Kamera kayıtları genel olarak 30 günden uzun süre saklanmaz. Bir güvenlik olayı veya hukuki taleple ilgili kayıt ayrılarak meşru ihtiyacın sona ermesine kadar saklanabilir.

Faturalar, Muhasebe Kayıtları, Ticari Kayıtlar ve İşlem Kayıtları

Bu kayıtlar vergi, ticaret ve diğer ilgili mevzuatın zorunlu kıldığı süreler boyunca saklanır. Kayıt türüne göre saklama süresi on yıla kadar çıkabilir.

Silme talebinde bulunulması, tüm kayıtların derhâl silinmesini gerektirmeyebilir. Şirketin belirli bir kaydı kanunen saklamakla yükümlü olduğu durumlarda, kayıt yalnızca ilgili hukuki amaçla sınırlı olarak kullanılır ve zorunlu saklama süresinin sona ermesinden sonra silinir.

9. Veri Güvenliği ve Banka Kartı Bilgileri

Kişisel veriler, niteliğine göre iş bilgisayarları ve telefonlarında, rezervasyon sistemlerinde, e-posta sistemlerinde, sosyal medya platformlarında ve Google Drive üzerinde saklanabilir.

Şirket, verilerin niteliğine ve ilgili risklere uygun erişim kontrolleri ile idari ve teknik güvenlik tedbirleri uygular.

Banka kartı numarasının tamamı, CVV güvenlik kodu veya kart şifresi hiçbir şekilde talep edilmez veya saklanmaz.

Ödemeler POS cihazları, Şirket hesabına yapılan banka transferleri veya müşterinin kart bilgilerini Şirket görmeden doğrudan banka ya da ödeme kuruluşu arayüzüne girdiği güvenli ödeme bağlantıları aracılığıyla gerçekleştirilir.

Şirket, kart sahibi adına temassız ödeme yapmaz ve kart sahibinin şifresini onun yerine girmez.

10. Çağrı Kayıtları ve Ofis Kameraları

Bazı VoIP görüşmeleri hizmet kalitesinin denetlenmesi, talep ve işlemlerin ispatlanması ve hukuki hakların korunması amacıyla kaydedilebilir.

Görüşmenin kaydedildiği durumlarda, konuşma başlamadan önce arayan kişiye açık bir sesli bildirim yapılır.

Ofiste bulunan güvenlik kameraları, kişilerin ve malların korunması ve iş yeri güvenliğinin sağlanması amacıyla kullanılır.

Kameralar kişisel mahremiyeti ihlal edecek alanlarda kullanılmaz. Kamera kullanımı hakkında görünür bir kısa bilgilendirme ve gerektiğinde ayrı bir ayrıntılı Kamera Aydınlatma Metni sunulur.

11. Çerezler ve Ölçüm Araçları

İnternet sitesi, çalışması için zorunlu olan çerezleri kullanabilir.

Kanunen gerekli onay alındıktan sonra internet sitesinin performansını ölçmek ve geliştirmek amacıyla Google Analytics, Meta Pixel ve TikTok Pixel gibi araçlar da kullanılabilir.

Kullanılan çerezler ve araçlar, amaçları, süreleri ve sağlayıcıları ayrı bir Çerez Politikası içinde açıklanır.

Ziyaretçiler zorunlu olmayan çerezleri kabul veya reddedebilir ve tercihlerini istedikleri zaman değiştirebilir.

Kanunen onay gereken durumlarda, zorunlu olmayan çerezler ve ölçüm araçları ziyaretçinin onayı alınmadan çalıştırılmaz.

12. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Uygulanabilir hukuki şartlar ve sınırlamalar çerçevesinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• İşleme sebeplerinin ortadan kalkması hâlinde, zorunlu kanuni saklama süreleri saklı kalmak kaydıyla, kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, uygulanabilir hukuki şartlar çerçevesinde, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. KVKK Başvurularının Yapılması

KVKK kapsamındaki haklarınıza ilişkin başvurularınızı kanunen izin verilen aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Şirketin merkez adresine yazılı olarak: Merkez Mah. Reşitpaşa Cad. Altıntaş İş Merkezi No:55 Ofis No:36 Avcılar / İstanbul 34310 – Türkiye
• Kayıtlı Elektronik Posta (KEP) adresine: burakgroup@hs06.kep.tr
• KVKK başvuruları için belirlenen e-posta adresine: kvkk@buraktravel.com
• Güvenli elektronik imza, mobil imza veya kanunun izin verdiği başka bir yöntemle.

E-posta başvurularının tercihen daha önce Şirkete bildirilen ve Şirket sistemlerinde kayıtlı bulunan bir e-posta adresinden gönderilmesi veya başvuru sahibinin kimliğini doğrulamak için gerekli bilgileri içermesi gerekir.

Başvuruda; başvuru sahibinin adı, iletişim bilgileri, kullanılmak istenen hakkın açık bir açıklaması ve başvuruyla ilgili bilgi veya belgeler bulunmalıdır.

Başvurunun konu kısmında aşağıdaki ifadenin kullanılması rica olunur: Kişisel Verilerin Korunması Talebi – KVKK

Şirket, gerekli bilgileri içeren eksiksiz başvuruları mümkün olan en kısa sürede ve her hâlükârda başvurunun alınmasından itibaren en geç 30 gün içinde sonuçlandırır.

Başvurular kural olarak ücretsiz işleme alınır. Başvurunun yerine getirilmesinin ek bir maliyet doğurması hâlinde, yürürlükteki resmî tarifede izin verilen ücret talep edilebilir.

14. Aydınlatma Metninin Güncellenmesi

Şirket; hizmetlerinde, kişisel veri işleme faaliyetlerinde, kullandığı sistemlerde veya hukuki gerekliliklerde değişiklik olması hâlinde işbu Aydınlatma Metnini güncelleyebilir.

Güncellenen metin, son güncelleme tarihiyle birlikte buraktravel.com adresinde yayımlanır.

Bir değişikliğin açık rıza gerektirmesi hâlinde, ilgili veri işleme faaliyeti başlamadan önce açık rıza ayrıca alınır.