Gizlilik Politikası

Son güncelleme: 10 Ekim 2026 (saklama süreleri)

1. Veri sorumlusu

Bu politika, Eltaf Turizm Seyahat Acentesi ("Eltaf Turizm") tarafından işletilen eltafturizm.com sitesinde kişisel verilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar. Veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenir. Adres: Bağlarçeşme Mah. 1109 Sokak No:11 Ofis:15 Esenyurt, İstanbul. KVKK iletişim: [email protected]

2. Topladığımız veriler

Sizin paylaştığınız veriler

• Talep, iletişim ve tur bilgi formları: ad soyad, telefon, e-posta (isteğe bağlı), mesajınız, ilgilendiğiniz tur veya konu ve KVKK aydınlatma onayınız.
• Geri arama formu: yalnızca telefon numaranız.
• KVKK başvuru formu: ad soyad, T.C. kimlik numarası, e-posta, telefon, başvuru açıklaması ve kimlik doğrulaması için yüklediğiniz belge.

Otomatik olarak kaydedilen veriler

• Güvenlik ve hata kayıtları: IP adresi, tarayıcı bilgisi (user agent), istenen sayfa ve hata kodu — kötüye kullanımı ve saldırıları önlemek, teknik hataları gidermek için.
• İletişim tıklama istatistikleri: WhatsApp veya telefon bağlantısına tıklandığında sayfa adresi, IP adresi ve tarayıcı bilgisi.
• Oturum çerezi: sitenin güvenli çalışması için gerekli teknik oturum kimliği.

3. Kullanım amaçları ve hukuki sebepler

• Talebinize dönüş yapmak, tur ve fiyat bilgisi vermek, rezervasyon sürecini yürütmek (sözleşmenin kurulması ve ifası, KVKK m.5/2-c).
• KVKK başvurularını yanıtlamak (hukuki yükümlülük, m.5/2-ç).
• Sitenin güvenliğini sağlamak, kötüye kullanımı ve aşırı istekleri engellemek (meşru menfaat, m.5/2-f).
• Hangi sayfaların ve iletişim kanallarının kullanıldığını ölçerek hizmetimizi iyileştirmek; analitik ve reklam çerezleri için yalnızca açık rızanızla (m.5/1).
• Ticari ve vergisel kayıt tutma yükümlülüklerini yerine getirmek (m.5/2-ç).

Verileriniz satılmaz ve sizin izniniz olmadan pazarlama amacıyla üçüncü kişilere aktarılmaz.

4. Çerezler

Zorunlu oturum çerezi her ziyarette kullanılır. Google Analytics ve Google Ads ölçüm/reklam çerezleri ise yalnızca çerez bildirimindeki "Kabul Et" seçeneğiyle etkinleşir; varsayılan olarak kapalıdır (Google İzin Modu). "Reddet" seçeneğinde bu çerezler yerleştirilmez. Tercihiniz tarayıcınızda saklanır ve tarayıcı verilerini temizleyerek değiştirebilirsiniz. Ayrıntılar: Çerez Politikası.

5. Hizmet sağlayıcılar ve aktarım

• Barındırma ve e-posta: site ve form bildirim e-postaları barındırma hizmet sağlayıcımızın sunucularında işlenir.
• Cloudflare: sitenin hızlı ve güvenli sunulması (içerik dağıtımı, saldırı koruması) için trafiği işler.
• Google: Google Analytics ve Google Ads (yalnızca çerez onayıyla), iletişim sayfasındaki Google Haritalar ve işletme yorumlarının gösterimi. Çerezleri kabul ettiyseniz, gönderdiğiniz talep formundaki e-posta ve telefon bilgisi tarayıcınızda tek yönlü şifrelenerek (SHA-256 karma) Google Ads'e iletilir; yalnızca reklamlarımızın sonuç getirip getirmediğini ölçmek (gelişmiş dönüşümler) için kullanılır, açık metin olarak paylaşılmaz. Çerezleri reddederseniz bu aktarım yapılmaz.
• WhatsApp (Meta): WhatsApp bağlantısına tıkladığınızda yazışma WhatsApp'ın kendi koşullarına tabidir.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir; aktarım KVKK m.9 hükümlerine uygun şekilde, yalnızca belirtilen amaçlar için yapılır. Yasal bir zorunluluk olduğunda veriler yetkili kamu kurumlarıyla paylaşılabilir.

6. Saklama süreleri

• Hata ve güvenlik kayıtları: 90 gün.
• Yönetim paneli giriş denemeleri: 90 gün.
• İstek sınırlama kayıtları: 1 gün.
• WhatsApp ve telefon tıklama istatistikleri: 2 yıl.
• Sonuçlanan talepler: en fazla 2 yıl; tüm talep kayıtları en fazla 7 yıl (ticari mevzuattaki saklama yükümlülükleri).
• KVKK başvuruları: kimlik belgesi silinir ve T.C. kimlik numarası maskelenir — başvuru sonuçlandıktan 30 gün sonra, sonuçlanmasa bile başvurudan en geç 180 gün sonra. Maskelenmiş başvuru kaydı, yükümlülüğümüzü ispat için 3 yıl saklanır.
• Sunucu günlük dosyaları: 90 gün.
• Tıklama istatistiklerindeki, panel giriş denemelerindeki ve KVKK başvurularındaki IP adresleri 30 gün sonra son bölümü silinerek anonimleştirilir; tıklama kayıtlarındaki tarayıcı bilgisi silinir.
• Diğer veriler: işlenme amacının gerektirdiği süre ve ilgili mevzuattaki süreler boyunca; süre sonunda silinir, yok edilir veya anonimleştirilir.
• Bu süreler sistem tarafından her gün otomatik olarak uygulanır.

7. Güvenlik

Site yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur. Kişisel verilere yalnızca yetkili personel, parola ve iki aşamalı doğrulama seçeneğiyle korunan yönetim paneli üzerinden erişebilir; formlar otomatik saldırılara karşı korunur ve erişim kayıt altına alınır.

8. Haklarınız

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve diğer haklarınızı kullanabilirsiniz. Ayrıntılar KVKK Aydınlatma Metni'nde; başvuru için KVKK Başvuru Formu'nu kullanabilir veya [email protected] adresine yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

9. Değişiklikler

Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır ve en üstteki tarih değiştirilir.