Gizlilik Politikasí

1. Giriş ve Veri Sorumlusu

Lumavera, Türkiye'nin güneybatı kıyısında yer alan Kaş ilçesi merkezli, Likya kıyı hattı boyunca rehberli alacakaranlık ve şafak yürüyüşleri düzenleyen butik bir tur operatörüdür. Faaliyetlerimiz arasında en çok 12 misafire kadar küçük gruplarla yapılan Likya Feneri Yürüyüşü, Saklı Koy Patikası ve Şafak Tepesi Rotası bulunmaktadır. Tüm rezervasyon süreci lumavera.tours alan adı üzerinden çevrim içi olarak yürütülmektedir.

İşbu Gizlilik Politikası, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile bu kanuna bağlı ikincil mevzuat çerçevesinde, sitemizi ziyaret eden ve hizmetlerimizden yararlanan gerçek kişilerin kişisel verilerinin hangi kapsamda, hangi amaçla ve hangi hukuki sebeple işlendiğini; verilerin nasıl saklandığını ve veri sahiplerinin haklarını nasıl kullanabileceğini açıklamak amacıyla hazırlanmıştır. KVKK anlamında "veri sorumlusu" sıfatı Lumavera markasına aittir ve her türlü başvurunuzu merhaba@lumavera.tours adresine iletebilirsiniz.

2. Toplanan Kişisel Veriler

lumavera.tours sitesi üzerinden topladığımız kişisel veriler, tarafımıza yönelttiğiniz iletişim talepleri ve rezervasyon başvurularıyla sınırlıdır. Aşağıdaki kategoriler ve kalemler tarafımızca işlenebilmektedir:

• Kimlik bilgileri: ad ve soyad — iletişim ve rezervasyon formlarımıza misafirin kendisi tarafından girilen veriler.
• İletişim bilgileri: e-posta adresi ve, isteğe bağlı olarak, telefon numarası — tur ile ilgili bilgilendirmelerin yapılabilmesi, randevu hatırlatmalarının iletilmesi ve hava durumu kaynaklı tarih değişikliklerinin bildirilmesi amacıyla.
• Tur tercihleri ve katılımcı bilgisi: tercih edilen rota (Likya Feneri Yürüyüşü, Saklı Koy Patikası, Şafak Tepesi Rotası vb.), tercih edilen tarih, kişi sayısı, otel transfer noktası ve özel diyet/erişilebilirlik notları.
• Teknik bilgiler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfaların yolları, ziyaret zamanı — web sitesi güvenliği ve istatistiksel raporlama amacıyla sunucu seviyesinde kayıt altına alınır.
• Çerez bilgileri: sitemizde yalnızca işlevsel nitelikteki "cookie_consent" çerezini kullanmaktayız. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

Lumavera, KVKK Madde 6 anlamındaki özel nitelikli kişisel verileri (sağlık verisi, biyometrik veri, din, etnik köken vb.) ne talep eder ne de işler. Tur sırasında gerekli görülen sağlık bilgisi (örneğin alerji veya hareket kısıtlılığı) yüz yüze görüşme sırasında bildirilmekte ve dijital ortamda saklanmamaktadır.

3. Kişisel Verilerin Íşlenme Amaçlarí

Yukarıda sayılan kişisel verileriniz, aşağıda yer alan belirli, açık ve meşru amaçlar çerçevesinde işlenmektedir:

• Likya kıyısında düzenlenen rehberli yürüyüş turları için rezervasyon taleplerinin alınması, planlanması ve onaylanması.
• Tur öncesi buluşma noktası, kıyafet önerisi, hava tahmini ve fener teslim noktasına ilişkin pratik bilgilendirmelerin iletilmesi.
• Hava koşullarına bağlı olarak ücretsiz erteleme veya yeniden planlama sürecinin yürütülmesi.
• Tur sonrasında size özel dijital fotoğraf albümünün e-posta yoluyla ulaştırılması.
• İletişim formu üzerinden gelen sorulara, geri bildirimlere ve özel grup taleplerine yanıt verilmesi.
• Hizmet kalitemizin sürekli iyileştirilmesi, rota güvenliği ve grup büyüklüğü politikalarının revize edilmesi.
• Yasal yükümlülüklerimizin yerine getirilmesi, Türkiye Cumhuriyeti Kültür ve Turizm Bakanlığı ile vergi mevzuatından doğan kayıt tutma şartlarının karşılanması.
• Sitemizin teknik güvenliğinin sağlanması; saldırı, dolandırıcılık veya kötü niyetli yazılım tespitine yönelik log analizinin yürütülmesi.

Lumavera, kişisel verilerinizi yukarıda belirtilenler dışında bir amaçla işlemez; pazarlama veya profilleme amaçlı otomatik karar verme süreçleri yürütmez. Yalnızca açık rızanızı verdiğiniz takdirde, sezonluk rota duyurularını içeren e-postaları gönderebiliriz; bu rıza her zaman geri alınabilir.

4. Hukuki Sebepler

Lumavera, kişisel verileri aşağıdaki hukuki sebeplerden bir veya birkaçına dayanarak işler:

• KVKK Madde 5/2(a) — Kanunlarda açıkça öngörülmesi: turizm mevzuatı kapsamında tutulması zorunlu rezervasyon ve katılımcı kayıtları için uygulanır.
• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: tarafınızla aramızdaki tur hizmeti sözleşmesinin ifa edilmesi, tur tarihinin teyit edilmesi ve transfer organizasyonu için zorunludur.
• KVKK Madde 5/2(ç) — Hukuki yükümlülüğün yerine getirilmesi: vergi, sosyal güvenlik ve tüketici hukuku mevzuatından doğan kayıt ve bildirim yükümlülükleri için geçerlidir.
• KVKK Madde 5/2(f) — Veri sorumlusunun meşru menfaati: web sitesi güvenliği, dolandırıcılık önleme ve istatistiksel analiz amacıyla işlenen teknik bilgiler için uygulanır.
• KVKK Madde 5/1 — Açık rıza: sezonluk yeni rota bültenleri veya tanıtım amaçlı iletişimler için yalnızca onay vermeniz halinde işlenir; her zaman geri alınabilir.

5. Kişisel Verilerin Aktarílmasí

Lumavera, kişisel verilerinizi üçüncü kişilerle paylaşmayı yalnızca aşağıda sayılan istisnai hallerle sınırlı tutar ve hiçbir durumda satmaz, ticari amaçla devretmez:

• Hosting sağlayıcısı: sitemiz, Avrupa Birliği veri merkezlerinde barındırılmaktadır ve sunucu kayıtları KVKK Madde 9 kapsamında uygun güvenlik tedbirleriyle korunmaktadır.
• E-posta hizmet sağlayıcısı: form yanıtlarınızı iletmek için kurumsal e-posta altyapısı kullanılmakta, mesaj içerikleri yalnızca yetkili Lumavera personeli tarafından görüntülenmektedir.
• Otel ve transfer iş ortakları: yalnızca tur transferinin organize edilmesi için gerekli minimum bilgi (ad, soyad, buluşma noktası, kişi sayısı, telefon) sözleşmeli partnerlerimizle paylaşılır.
• Yasal yükümlülükler: mahkeme kararı veya yetkili kamu kurumu talebi halinde, talep edilen veriler KVKK Madde 8 kapsamında ilgili merciye iletilir.

Verilerin yurt dışına aktarımı yalnızca KVKK Madde 9 kapsamında, yeterli korumayı sağlayan ülkeler veya Kurul onaylı taahhüt mekanizmaları aracılığıyla gerçekleştirilebilir.

6. Saklama ve Güvenlik

Form aracılığıyla iletilen iletişim verileri, talep tarihinden itibaren en fazla 24 ay süreyle saklanır. Rezervasyon kayıtları, vergi ve turizm mevzuatı gereği 10 yıla kadar saklanabilir. Çerez verileri, sona erme süreleri içinde tarayıcınızda tutulur; "cookie_consent" çerezi en fazla 1 yıl boyunca geçerlidir.

Lumavera, kişisel verilerin güvenliğini sağlamak amacıyla SSL/TLS şifrelemesi, güvenlik duvarı, sınırlı erişim politikası, düzenli yedekleme ve şifre rotasyonu gibi teknik ve idari tedbirleri uygulamaktadır. Personelimiz gizlilik taahhüdü imzalamakta ve veri erişimi yalnızca görev gereği zorunlu olduğu kadarıyla verilmektedir. Saklama süresi sona eren veriler, KVKK Madde 7 ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik" uyarınca geri döndürülemez biçimde silinir veya anonimleştirilir.

7. Veri Sahibinin Haklarí

KVKK Madde 11 uyarınca, Lumavera nezdinde işlenen kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• (c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• (d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• (e) KVKK Madde 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• (f) Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme.

Yukarıdaki haklarınıza ilişkin başvurularınızı merhaba@lumavera.tours adresine yazılı olarak iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. Talebin kabul edilmemesi halinde gerekçesi tarafınıza yazılı olarak iletilir; akabinde 6698 sayılı Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

8. Çerezler

Web sitemiz, ziyaretçi deneyimini iyileştirmek ve çerez tercihinizi hatırlamak için sınırlı sayıda zorunlu çerez kullanmaktadır. Pazarlama veya üçüncü taraf izleme çerezi kullanılmamaktadır. Çerez kategorileri, süreleri ve yönetim adımlarına ilişkin ayrıntılı bilgi için Çerez Politikası sayfamıza göz atabilirsiniz. Sayfanın altında yer alan çerez bildirim penceresi aracılığıyla tercihinizi her an güncelleyebilirsiniz.

9. Politika Değişiklikleri

Lumavera, ilgili mevzuattaki değişiklikler veya hizmet kapsamımızdaki güncellemeler doğrultusunda işbu Gizlilik Politikası'nı zaman zaman revize etme hakkını saklı tutar. Politikanın güncel sürümü her zaman bu sayfada yayımlanır ve sayfanın en üstündeki "son güncelleme" tarihinden takip edilebilir. Esaslı değişiklikler söz konusu olduğunda, mevcut e-posta abonelerimize bilgilendirme gönderilir.

10. Íletişim

Bu politika veya kişisel verilerinizin işlenmesi hakkında her türlü soru, görüş veya başvuru için aşağıdaki kanalları kullanabilirsiniz:

• Marka adı: Lumavera
• Web sitesi: lumavera.tours
• E-posta: merhaba@lumavera.tours
• Faaliyet merkezi: Kaş, Antalya, Türkiye

Likya kıyısındaki rotalarımızı sizinle keyifle paylaşmaya devam edebilmek için kişisel verilerinizi koruma sorumluluğunu en önemli yükümlülüklerimizden biri olarak görüyoruz.