Gizlilik ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında www.nsltatil.com üzerinden yürütülen kişisel veri işleme faaliyetleri hakkında bilgi verir.

Veri sorumlusu: NSL TURİZM ORGANİZASYON HİZMETLERİ GIDA BİLGİSAYAR SANAYİ TİCARET LİMİTED ŞİRKETİ

Adres: İnkılap Mah. Küçüksu Caddesi KYK Plazaları No:111 D Blok Kat:3 Daire:12 / Ümraniye / İstanbul

Gizlilik ve kişisel veri başvuruları için aşağıdaki “Veri Silme ve KVKK Başvurusu” bölümünü kullanabilirsiniz.

Kişisel veriler; web sitesi formları, teklif ve rezervasyon adımları, ödeme süreci, hesap ve destek kanalları ile telefon, e-posta veya WhatsApp üzerinden doğrudan sizden elde edilebilir. Site kullanımı sırasında çerezler, benzeri teknolojiler ve sunucu kayıtları üzerinden bazı veriler otomatik yollarla toplanabilir.

İşlemin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Ad, soyad, iletişim bilgileri ve müşteri veya hesap bilgileri,
• Tercih edilen tur, tarih, kişi ve oda bilgileri, yolcu bilgileri, özel talepler ve serbest metin notları gibi teklif ve rezervasyon bilgileri,
• Ödeme durumu, işlem ve fatura bilgileri ile ödeme hizmeti sağlayıcısının döndürdüğü sınırlı kart/işlem bilgileri,
• IP adresi, tarayıcı ve cihaz bilgileri, ziyaret ve etkileşim kayıtları, yönlendirme bilgileri, çerez tanımlayıcıları ve gizlilik tercihleri,
• Telefon, e-posta, WhatsApp veya destek görüşmelerinin içeriği ve işlem kayıtları.

Kişisel verilerin işlenme amaçları ve bunlara karşılık gelen hukuki sebepler şöyledir:

• Teklif, rezervasyon, seyahat ve ödeme süreçleri: talep edilen sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli kişisel veriler bakımından KVKK m. 5/2-c.
• Müşteri iletişimi ve satış sonrası destek: sözleşmenin ifasıyla doğrudan ilgili destek işlemleri bakımından KVKK m. 5/2-c.
• Fatura, muhasebe ve kanunen tutulması gereken kayıtlar: kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunluluk bakımından KVKK m. 5/2-a ve 5/2-ç.
• Hak talepleri ve uyuşmazlıklar: bir hakkın tesisi, kullanılması veya korunması için zorunlu veri işleme bakımından KVKK m. 5/2-e.
• Site güvenliği ve temel hizmet ölçümü: işlemenin meşru menfaat için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemesi şartıyla KVKK m. 5/2-f.
• Tercihe bağlı analitik, kişiselleştirme ve pazarlama: Google ve Meta etiketlerinin ilgili tercihe bağlı amaçlarla çalıştırılması bakımından KVKK m. 5/1 uyarınca açık rıza. Bu tercihler sitedeki tercih aracından yönetilebilir.

Kişisel veriler yalnız ilgili amaç ve gerekli kapsamla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili NSL Tatil çalışanları ve operasyon sistemleri,
• Talep edilen seyahat hizmetinin kurulması veya yerine getirilmesi için ilgili tur, ulaşım, konaklama, sigorta ve diğer seyahat hizmeti sağlayıcıları,
• Ödeme kuruluşları, bankalar, mali müşavirler ve faturalama hizmeti sağlayıcıları,
• Barındırma, güvenlik, müşteri iletişimi, analitik ve reklam hizmeti sağlayıcıları; sitede kullanılan hizmetlere göre Google, Meta ve PostHog,
• Kanunen yetkili kamu kurumları ile adli ve idari merciler.

Sitedeki canlı sohbet ve mesajlaşma altyapısı NSL Tatil tarafından işletilir ve Avrupa Birliği’nde (Fransa) bulunan sunucularda barındırılır; bu nedenle sohbet üzerinden iletilen veriler yurt dışına aktarım niteliği taşıyabilir. Google, Meta ve PostHog ile kurulan veri akışları, bu sağlayıcıların yurt dışında bulunması veya yurt dışı altyapı kullanması hâlinde yurt dışına aktarım niteliği taşıyabilir. Yurt dışına aktarım yapılması hâlinde, KVKK’nın 9’uncu maddesindeki şartlardan uygun olanının sağlanması gerekir. Bu metin, belirli bir yeterlilik kararı, uygun güvence veya arızi aktarım şartının NSL Tatil tarafından sağlandığına dair beyan değildir.

Google Analytics, Google Ads ve Meta etiketleri ilgili tercih verilmeden yüklenmez. PostHog, analitik tercih verilmeden önce cihazda kalıcı depolama kullanmadan ve her durumda kişi profili oluşturmadan sınırlı ölçüm yapabilir.

Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Tek bir süre bütün veri ve işlemler için geçerli değildir. Saklama ihtiyacı sona erdiğinde veriler, uygulanabilir mevzuata göre silinir, yok edilir veya anonim hâle getirilir.

KVKK’nın 12’nci maddesi veri sorumlusuna, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alma yükümlülüğü yükler. Bu yasal yükümlülük, bu metinde belirli bir tedbirin uygulandığına dair doğrulanmamış bir güvence veya mutlak güvenlik garantisi verildiği anlamına gelmez.

KVKK’nın 11’inci maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme.

Kişisel verilerinizin silinmesini veya KVKK kapsamındaki diğer haklarınızı kullanmayı talep etmek için, mümkünse daha önce NSL Tatil’e bildirdiğiniz e-posta adresinizden aşağıdaki adrese yazın:

info@nsltatil.com
Konu: Kişisel Veri Silme Talebi

E-postanızda yalnızca talebi bulmamız ve değerlendirmemiz için gerekli bilgileri belirtin:

• adınızı ve soyadınızı,
• NSL Tatil ile kullandığınız e-posta adresini veya telefon numarasını,
• silinmesini istediğiniz veri veya işlemi,
• varsa ilgili rezervasyon ya da iletişim referansını.

Şifrenizi, tek kullanımlık doğrulama (OTP) kodunu, ödeme kartı bilgilerinizi veya kimlik belgesi kopyasını e-postaya eklemeyin.

Veri güvenliğini korumak için talebin size ait olduğunu doğrulamamız gerekebilir. Bu durumda yalnız gerekli ve ölçülü ek bilgi, uygun bir kanal üzerinden istenir. İmzalı yazılı KVKK başvuruları yukarıdaki şirket adresine de iletilebilir.

Başvurunuzun talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılması gerekir. Silme talebi KVKK’nın 7’nci maddesindeki koşullara göre değerlendirilir: ilgili veriyi işlemeyi gerektiren bütün sebepler sona ermişse veri sorumlusu veriyi silmek, yok etmek veya anonim hâle getirmekle yükümlüdür. Vergi, muhasebe, uyuşmazlık veya benzeri bir hukuki saklama sebebi sürüyorsa, işlemeyi gerektiren hukuki sebepler devam ettiği sürece silme talebi ilgili veri bakımından yerine getirilemeyebilir; sonuç ve varsa ret gerekçesi size bildirilir.

Meta hizmetleriyle bağlantılı verileriniz için silme talebinizi de aynı adımlarla iletebilirsiniz.

Bu metin, veri işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm bu sayfada yayımlandığı tarihte geçerlilik kazanır. Son güncelleme: 23 Eylül 2026.