Son güncelleme: 6 Ekim 2026
Bu politika, Bodrum Attractions sitesinin hangi kişisel verileri topladığını, bunları ne için kullandığını, kimlerle paylaştığını ve haklarınızın neler olduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve sizin için geçerli olduğu durumlarda AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu, SunMed Travel Agency (TÜRSAB belge no. A-12195) unvanıyla faaliyet gösteren 4 S Bilgi İşlem Turizm Seyahat Reklam İthalat Ve İhracat Ticaret Limited Şirketi şirketidir. Bu metindeki "biz" ifadesi bu şirketi ve Bodrum Attractions sitesini kapsar.
Siteler Mah. 206 Sok. No. 2 K. 1 D. 111 48700 Marmaris / Muğla / Türkiye
E-posta: info@marmarisexcursions.com
Telefon / WhatsApp / Telegram: +90 553 259 2481
Ofis: +90 252 417 11 28 / +90 252 417 11 69
Faks: +90 252 417 07 14
Web sitesi: bodrumattractions.com
2. Topladığımız veriler
Rezervasyon sırasında turu ayarlamak için gerekenleri alırız: adınız, e-posta adresiniz ve telefon numaranız, tur ve tarih, kişi sayısı, oteliniz (alınış için gerekiyorsa oda numaranız), alınış ve bırakılış bilgileri, rezervasyon numarası, bize ilettiğiniz notlar ve özel talepler. Bilgilerinizi ödeme sayfasına girip rezervasyonu tamamlamazsanız, tamamlamanıza yardımcı olmak üzere sizinle iletişime geçebilmek için bu bilgileri saklarız.
Tura göre bunlara yolcu bilgileri (örneğin Yunan adaları feribotu için pasaport bilgileri) ve bize bildirdiğiniz erişim ya da beslenme ihtiyaçları da eklenebilir. Lütfen yalnızca rezervasyon için gerçekten gerekli bilgileri paylaşın.
Siteyi ziyaret ettiğinizde bazı teknik veriler otomatik olarak kaydedilir: IP adresi, tarayıcı ve işletim sistemi, cihaz türü, dil, hangi sayfaları ne zaman ziyaret ettiğiniz, geldiğiniz site, hata ve güvenlik kayıtları.
3. Verileri ne için kullanıyoruz
- Rezervasyonunuzu işlemek, onay ve voucher göndermek, alınışı ayarlamak ve turu yapan kişilere gerekli bilgileri iletmek için.
- Rezervasyonunuz, ödemeniz, alınış, değişiklik, iptal, iade ve destek talepleriniz hakkında sizinle iletişim kurmak için.
- Ödeme almak, iade yapmak, muhasebe kayıtlarını tutmak ve ödeme dolandırıcılığını tespit etmek için.
- Vergi, muhasebe, turizm ve tüketici mevzuatı ile mahkeme ve kamu kurumlarının talepleri dahil yasal yükümlülüklerimizi yerine getirmek için.
- Sitenin güvenliğini sağlamak, sahte ya da kötüye kullanım amaçlı rezervasyonları ve yetkisiz erişimi önlemek ve sitenin işleyişini iyileştirmek için.
4. Hukuki sebepler
Verilerinizi; rezervasyonunuzun (ya da rezervasyondan önce talep ettiğiniz işlemlerin) yerine getirilmesi için gerekli olduğundan, kanunlarda öngörüldüğünden, güvenlik ve dolandırıcılığın önlenmesi gibi meşru menfaatlerimiz bulunduğundan, bir hakkın tesisi, kullanılması veya korunması için gerekli olduğundan ya da açık rızanın gerektiği durumlarda açık rızanıza dayanarak işleriz. Türk hukuku kapsamında KVKK'da sayılan şartlara, GDPR'ın uygulandığı durumlarda ise GDPR'daki karşılık gelen hukuki sebeplere dayanırız.
5. Kartla ödemeler
Kartla ödemeler bankamız tarafından 3D Secure ile işlenir. Kart numarasının tamamını, CVV/CVC kodunu ya da kart doğrulama verilerini saklamayız; yalnızca hanelerin çoğu gizlenmiş maskeli kart numarasını tutarız. İşlemin kaydını (tutar, para birimi, durum, referans numarası, tarih ve varsa iade) muhasebe, müşteri desteği, dolandırıcılığın önlenmesi ve yasal sebeplerle saklarız.
6. Kimlerle paylaşıyoruz
Kişisel verilerinizi satmayız. Yalnızca rezervasyonunuzu yerine getirmek için gerektiğinde ya da kanun gerektirdiğinde paylaşırız:
- rezervasyonunuzda yer alan tur operatörleri, tekne sahipleri, aktivite sağlayıcıları, rehberler, şoförler ve transfer firmaları (yalnızca hizmeti yürütmek için gereken bilgiler)
- ödemeleri işleyen ve dolandırıcılığı önleyen bankamız, kart kuruluşları ve diğer finans kurumları
- barındırma, sunucu, e-posta, mesajlaşma, analiz, güvenlik, yedekleme ve teknik destek hizmeti aldığımız firmalar
- gerektiğinde muhasebeciler, denetçiler, avukatlar ve sigortacılar
- kanunun gerektirdiği ya da izin verdiği durumlarda mahkemeler, vergi daireleri, kolluk kuvvetleri, turizm makamları ve diğer kamu kurumları
7. Yurt dışına aktarım
Kullandığımız bazı teknoloji, ödeme, mesajlaşma ve analiz hizmet sağlayıcıları verileri Türkiye ya da Avrupa Ekonomik Alanı dışında işleyebilir. Bu durumda sözleşmeye dayalı güvenceler, onaylı aktarım mekanizmaları ya da yeterlilik kararları gibi veri koruma mevzuatının gerektirdiği önlemleri uygularız.
8. Çerezler
Site çerezler ve benzeri teknolojiler kullanır. Zorunlu çerezler sitenin çalışmasını sağlar: rezervasyon oturumu ve sepet, dil ve para birimi seçimi, oturum açma, güvenlik ve dolandırıcılığın önlenmesi. Analiz ya da pazarlama çerezleri kullanıldığında, sitenin nasıl kullanıldığını görmemize ve reklamları ölçmemize yardımcı olur. Zorunlu olmayan çerezler için kanun onay gerektiriyorsa, bunları ancak siz onay verdikten sonra kullanırız. Çerezleri tarayıcı ayarlarınızdan engelleyebilir ya da silebilirsiniz.
9. Pazarlama mesajları
Kanunun izin verdiği durumlarda size kampanyalar, turlar ve seyahat hizmetleri hakkında bilgi gönderebiliriz. İstediğiniz zaman abonelikten çıkabilirsiniz. Abonelikten çıkmak, mevcut rezervasyonunuzla ilgili mesajları durdurmaz.
10. WhatsApp, e-posta ve diğer kanallar
Bize WhatsApp, Telegram, e-posta, telefon ya da SMS ile ulaştığınızda, gönderdiklerinizi size cevap vermek ve rezervasyonunuzu yönetmek için kullanırız. Bu platformlar verileri kendi gizlilik politikalarına göre de işler. Biz istemedikçe hassas bilgileri mesajla göndermeyin.
11. Güvenlik
Kişisel verileri yetkisiz erişime, kayba, değiştirilmeye ve ifşaya karşı HTTPS şifreleme, erişim kontrolleri, kısıtlı yönetici erişimi, sunucu güvenliği, güvenlik duvarları, izleme, yedekleme ve güvenlik kayıtlarıyla koruruz. İnternetteki hiçbir sistem tamamen güvenli değildir, ancak makul teknik ve idari tedbirleri alırız.
12. Ne kadar süre saklıyoruz
Kişisel verileri yalnızca yukarıdaki amaçlar için gerektiği sürece ya da vergi, muhasebe, ticaret, tüketici veya turizm mevzuatının öngördüğü süre boyunca saklarız. Sonrasında siler, anonim hale getirir ya da güvenli şekilde imha ederiz.
13. Haklarınız
Kanun çerçevesinde; verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, yanlış ya da eksikse düzeltilmesini isteme, kanunun izin verdiği durumlarda silinmesini ya da yok edilmesini isteme, belirli işlemelerin kısıtlanmasını isteme veya itiraz etme, GDPR'ın uygulandığı durumlarda verilerinizi taşınabilir biçimde alma ve dayandığımız durumlarda açık rızanızı geri alma haklarına sahipsiniz. KVKK kapsamındaki haklarınız Kanun'un 11. maddesinde düzenlenmiştir. Ayrıca ilgili veri koruma otoritesine (Türkiye'de Kişisel Verileri Koruma Kurulu) şikâyette bulunabilirsiniz.
14. Başvuru
info@marmarisexcursions.com adresine "Kişisel Veri Talebi" konulu bir e-posta gönderin. Cevap vermeden önce kimliğinizi doğrulamak için bilgi isteyebiliriz. Kanunda öngörülen süre içinde cevap veririz.
15. Çocuklar
Turlar çocuklar için de rezerve edilebilir. Çocuğa ait bilgiler ebeveyn, yasal vasi ya da bunu yapmaya yetkili başka bir kişi tarafından verilmelidir. Çocuklara ait verileri rezervasyon dışında hiçbir amaçla kullanmayız.
16. Ödeme itirazları ve ters ibraz (chargeback)
Bir ödemeye itiraz edilirse ya da ters ibraz yapılırsa, banka ya da ödeme kuruluşuna ilgili kayıtları verebiliriz: rezervasyon ve onayı, voucher, işlem bilgileri, iptal ve iade kayıtları, sizinle ilgili yazışmalar ve sunduğumuz ya da sunmayı teklif ettiğimiz hizmete ilişkin kanıtlar. Bu bilgileri yalnızca itiraza cevap vermek ve dolandırıcılığı önlemek için kullanırız.
17. Diğer web siteleri
Sitemizde bankanın ödeme sayfası ya da haritalar gibi başka sitelere ve hizmetlere bağlantılar bulunur. Bu sitelerin içeriğinden, güvenliğinden ve gizlilik uygulamalarından sorumlu değiliz; lütfen kendi politikalarını okuyun.
18. Otomatik işleme
Analiz, güvenlik, dolandırıcılığın önlenmesi ve günlük işleyiş için otomatik sistemler kullanırız. Hakkınızda hukuki ya da benzer önemde sonuç doğuran kararları normalde yalnızca otomatik işlemeye dayanarak vermeyiz. Kanunun bu konuda size tanıdığı ek haklar saklıdır.
19. Bu politikadaki değişiklikler
Hizmetlerimiz, sitemiz, teknolojimiz, hizmet sağlayıcılarımız, mevzuat ya da veri işleme yöntemimiz değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm, son güncelleme tarihiyle birlikte her zaman bu sayfadadır. Kanunun gerektirdiği durumlarda önemli değişikliklerden önce sizi bilgilendirir ya da onayınızı alırız.
20. Uygulanacak hukuk
Bu politika Türkiye Cumhuriyeti kanunlarına tabidir. GDPR ya da başka bir zorunlu veri koruma mevzuatı sizin için geçerliyse, onun emredici hükümleri de uygulanır. Bu politikadaki hiçbir hüküm kanundan doğan haklarınızı ortadan kaldırmaz veya kısıtlamaz. Herhangi bir hükmün geçersiz sayılması halinde diğer hükümler kanunun izin verdiği ölçüde geçerliliğini korur.
