1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri verilen tüzel kişilik tarafından işlenmektedir:
- Veri Sorumlusu: Canyon Group LLC
- Adres: 30 N Gould St Ste R, Sheridan, WY 82801, USA
- E-posta: kvkk@tripcanyon.com
- Web: tripcanyon.com
- EIN: 98-1923175
2. İşlenen Kişisel Veriler
Platform hizmetlerimizi sunabilmek amacıyla aşağıdaki kişisel veri kategorileri işlenmektedir:
a) Kimlik Bilgileri:
- Ad, soyad
- T.C. kimlik numarası (yasal zorunluluk hallerinde)
- Doğum tarihi (yaş doğrulaması için)
b) İletişim Bilgileri:
- E-posta adresi
- Telefon numarası
- Adres bilgileri (transfer hizmeti için)
c) Finansal Bilgiler:
- Ödeme bilgileri (kredi/banka kartı – Stripe PCI DSS altyapısı üzerinden)
- Fatura bilgileri
- İade bilgileri
d) Müşteri İşlem Bilgileri:
- Rezervasyon bilgileri (tarih, saat, katılımcı sayısı)
- Sipariş geçmişi ve tercihler
- Müşteri hizmetleri kayıtları
- Değerlendirme ve yorumlar
e) İşlem Güvenliği Bilgileri:
- IP adresi
- Giriş/çıkış kayıtları
- Cihaz ve tarayıcı bilgileri
- Çerez verileri
f) Konum Bilgileri:
- Transfer alış noktası koordinatları (kullanıcı onayıyla)
- Check-in konum bilgisi
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Turizm deneyimi ve tur hizmetlerinin sunulması, rezervasyon ve bilet işlemlerinin gerçekleştirilmesi
- Ödeme işlemlerinin yürütülmesi ve iade süreçlerinin yönetimi
- Elektronik bilet (e-bilet) oluşturulması ve iletilmesi
- Transfer hizmeti planlaması ve koordinasyonu
- Müşteri ilişkileri yönetimi ve destek hizmetlerinin sunulması
- Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici hukuku vb.)
- Şirket güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Hizmet kalitesinin iyileştirilmesi, istatistiksel analizler
- İzniniz dahilinde pazarlama ve tanıtım faaliyetleri, kampanya bildirimleri
4. Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Sözleşmenin kurulması ve ifası: Rezervasyon yapmanız, ödeme, bilet teslimi
- Kanunlarda açıkça öngörülme: Vergi mevzuatı, e-ticaret yükümlülükleri
- Hukuki yükümlülük: Fatura düzenleme, yasal bildirimler
- Meşru menfaat: Hizmet iyileştirme, dolandırıcılık önleme, analitik
- Açık rıza: Pazarlama iletişimleri, bülten aboneliği, konum paylaşımı
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilmektedir:
- Deneyim sağlayıcıları: Rezervasyon bilgileriniz, hizmetin sunulabilmesi için ilgili tur operatörüne aktarılır
- Ödeme kuruluşları: Stripe ödeme altyapısı (PCI DSS Level 1 sertifikalı)
- Yasal merciler: Mahkeme kararı veya yasal düzenleme gereği yetkili kurum ve kuruluşlar
- Hizmet sağlayıcılar: Sunucu hizmetleri, e-posta gönderim altyapısı (veri işleyen sıfatıyla)
Canyon Group LLC, Amerika Birleşik Devletleri merkezli bir şirkettir. Kişisel verileriniz, hizmetlerin sunulması amacıyla ABD'deki sunucularımızda işlenmekte ve saklanmaktadır. Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında gerekli teknik ve idari tedbirler alınarak ve açık rızanız dahilinde gerçekleştirilmektedir. Verilerinizin güvenliği için SSL/TLS şifreleme, erişim kontrolü ve düzenli güvenlik denetimleri uygulanmaktadır.
6. Saklama Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır:
- Hesap bilgileri: Hesabınız aktif olduğu sürece + hesap kapanışından itibaren 2 yıl
- Finansal veriler: İlgili vergi mevzuatı gereği 10 yıl
- İşlem kayıtları: E-ticaret mevzuatı gereği 3 yıl
- Pazarlama verileri: Onay geri çekilene kadar
- Çerez verileri: Çerez türüne göre 30 gün - 2 yıl
Saklama süresi dolan veriler, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca imha edilir.
7. İlgili Kişi Hakları (KVKK m.11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:
- E-posta: kvkk@tripcanyon.com adresine, kimliğinizi doğrulayıcı belgelerle birlikte başvuru yapabilirsiniz
- Posta: "30 N Gould St Ste R, Sheridan, WY 82801, USA" adresine mektup gönderebilirsiniz
Başvurunuzda;
- Ad, soyad ve imza (fiziksel başvurularda)
- T.C. kimlik numarası (yabancılar için pasaport numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon numarası
- Talep konusu
bilgilerinin bulunması gerekmektedir.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
9. Çerez Politikası
Web sitemizde kullanılan çerez türleri:
- Zorunlu Çerezler: Sitenin çalışması için gerekli (oturum yönetimi, güvenlik). Devre dışı bırakılamaz.
- Analitik Çerezler: Ziyaretçi istatistikleri ve site performansı (anonim veriler). Onayınızla aktif olur.
- İşlevsellik Çerezleri: Dil, bölge ve tercih hatırlama. Onayınızla aktif olur.
- Pazarlama Çerezleri: Kişiselleştirilmiş reklamlar. Onayınızla aktif olur.
Tarayıcı ayarlarınızdan çerez tercihlerinizi her zaman yönetebilirsiniz. Zorunlu çerezler hariç tüm çerezleri reddedebilirsiniz.
10. Değişiklikler
Bu aydınlatma metni, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Güncellemeler web sitemizde yayımlanır ve önemli değişikliklerde e-posta ile bilgilendirilirsiniz.
Son güncelleme tarihi: 11 Mart 2026