KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Muhammet Yılmaz Şahıs Şirketi (vizemdubai.com) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veriler

Hizmet türüne göre aşağıdaki veriler işlenir:

• Kimlik verileri: ad, soyad ve pasaport görselinde yer alan bilgiler (pasaport numarası, doğum tarihi, uyruk, geçerlilik tarihi)
• Görsel veriler: pasaport fotoğrafı, biyometrik vesikalık fotoğraf, araç kiralamada sürücü belgesi görseli
• İletişim verileri: telefon numarası, e-posta adresi
• Seyahat verileri: planlanan gidiş tarihi, kişi sayısı, talep edilen hizmetler
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, başvurunun yapıldığı sayfa ve varsa kampanya parametreleri

Pasaport görseli kimlik verisi niteliğindedir ve bu nedenle ayrı bir dikkatle korunur. Sağlık verisi, biyometrik veri (parmak izi, yüz tanıma şablonu) veya diğer özel nitelikli kişisel verileri toplamıyoruz.

3. İşleme amaçları

• Vize başvurunuzun hazırlanması, sunulması ve takip edilmesi
• Tur, transfer ve araç kiralama taleplerinizin karşılanması
• Sizinle iletişim kurulması ve süreç hakkında bilgilendirme yapılması
• Sözleşmeden doğan yükümlülüklerimizin yerine getirilmesi
• Yasal saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi
• Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi

4. Hukuki sebepler

Verileriniz Kanun'un 5. maddesindeki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması — vize başvurusu, rezervasyon ve teslimat işlemleri
• Hukuki yükümlülüğün yerine getirilmesi — mali mevzuat ve bilgi verme yükümlülükleri
• Meşru menfaat — güvenlik kayıtları ve kötüye kullanımın önlenmesi
• Açık rıza — pazarlama iletişimi ve zorunlu olmayan çerezler

5. Verilerin aktarıldığı taraflar

• Birleşik Arap Emirlikleri resmî makamları — vize başvurusunun yapılabilmesi için zorunlu aktarım
• Yurt dışındaki iş ortaklarımız— Dubai'deki operasyon ekibimiz ve tur, transfer, araç kiralama tedarikçileri
• Altyapı sağlayıcıları — verilerin barındırıldığı bulut ve veritabanı hizmeti sağlayıcısı
• Yetkili kamu kurumları — mevzuatın gerektirdiği hâllerde

Verilerinizi reklam, satış veya benzeri amaçlarla üçüncü kişilere satmıyor ve devretmiyoruz.

6. Yurt dışına veri aktarımı

Verileriniz iki durumda yurt dışına aktarılır:

1. Vize işlemi için: başvurunuzun Birleşik Arap Emirlikleri makamlarına iletilmesi hizmetin doğası gereği zorunludur.
2. WhatsApp üzerinden iletişim için:formu gönderdiğinizde size, bilgilerinizin hazır yazıldığı bir WhatsApp mesajı sunulur. Bu mesajı göndermeniz hâlinde içeriği WhatsApp'ı işleten Meta Platforms'a aktarılmış olur. Bu aktarım sizin göndermeniz üzerine gerçekleşir; göndermemeyi seçebilir, bunun yerine bize telefon veya e-posta ile ulaşabilirsiniz.

Barındırma altyapımız da yurt dışında bulunmaktadır. Aktarımlar Kanun'un 9. maddesi çerçevesinde ve gerekli güvenlik tedbirleri alınarak yapılır.

7. Saklama süresi

• Pasaport ve fotoğraf görselleri: vize işlemi tamamlandıktan sonra 90 gün içinde otomatik olarak silinir. Bu süre, olası itiraz ve yeniden başvuru ihtiyacı için bırakılmıştır.
• İletişim ve işlem kayıtları: mali mevzuattan doğan saklama yükümlülüğü süresince tutulur.
• Güvenlik kayıtları: makul bir süre saklanır ve sonrasında silinir.

8. Haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi info@vizemdubai.com adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

9. Güvenlik tedbirleri

• Tüm veri iletimi şifreli bağlantı (HTTPS) üzerinden yapılır.
• Yüklenen belgeler herkese kapalı depolamada tutulur; erişim yalnızca yetkili personele ve süreli bağlantılarla verilir.
• Veritabanında satır bazlı erişim kısıtı uygulanır; anonim kullanıcılar hiçbir kaydı okuyamaz.
• Kayıt sistemlerinde kişisel veriler günlüklere yazılmaz veya maskelenir.
• Yükleme sırasında dosyaların gerçek türü doğrulanır ve konum verisi temizlenir.

Ayrıca bakınız: Gizlilik Politikası · Çerez Politikası · Mesafeli Satış Sözleşmesi