Gizlilik Politikası

SU Yatçılık Turizm ve Ticaret Limited Şirketi ("Şirket", "Biz", "SU Yatçılık") olarak, kişisel verilerinizin güvenliği ve gizliliği konusunda azami özeni göstermekteyiz. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi nasıl topladığımızı, işlediğimizi, koruduğumuzu ve haklarınızı açıklamaktadır.

1. TANIMLAR

Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti, biyometrik ve genetik veriler.
İlgili Kişi	Kişisel verisi işlenen gerçek kişi (siz).
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi (SU Yatçılık).
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

2. TOPLANAN KİŞİSEL VERİLER

2.1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (fatura düzenlenmesi halinde)
• Pasaport numarası (yabancı uyruklu misafirler için)

2.2. İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Adres bilgileri (fatura için)

2.3. Finansal Bilgiler

• Banka hesap bilgileri (havale/EFT ödemeleri için)
• Kredi kartı bilgileri (sadece ödeme işlemi sırasında, saklanmaz)
• Fatura bilgileri

2.4. Rezervasyon Bilgileri

• Rezervasyon tarihi ve saati
• Seçilen yat ve hizmetler
• Misafir sayısı
• Özel talepler (diyet, alerji, kutlama bilgileri vb.)
• Kalkış ve varış noktaları

2.5. Teknik Bilgiler

• IP adresi
• Tarayıcı türü ve versiyonu
• İşletim sistemi
• Cihaz bilgileri
• Çerez verileri
• Ziyaret edilen sayfalar ve tıklama verileri

2.6. Görsel ve İşitsel Veriler

• Tur sırasında çekilen fotoğraflar (pazarlama amaçlı)
• Güvenlik kamerası kayıtları (varsa)

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

3.1. Hizmet Sunumu

• Yat kiralama rezervasyonlarının alınması ve yönetilmesi
• Tur organizasyonunun planlanması
• Ek hizmetlerin (catering, DJ vb.) koordinasyonu
• Müşteri taleplerinin karşılanması

3.2. Sözleşme İfası

• Rezervasyon sözleşmesinin kurulması ve ifası
• Ödeme işlemlerinin gerçekleştirilmesi
• Fatura düzenlenmesi
• İptal ve değişiklik taleplerinin işlenmesi

3.3. İletişim

• Rezervasyon onayı ve hatırlatmaları
• Tur detayları ve bilgilendirmeler
• Müşteri hizmetleri
• Şikayet ve öneri değerlendirmesi

3.4. Pazarlama (Açık Rıza ile)

• Kampanya ve promosyon bildirimleri
• Yeni hizmet duyuruları
• Özel gün kutlamaları
• Memnuniyet anketleri

3.5. Yasal Yükümlülükler

• Vergi mevzuatı kapsamında fatura ve kayıt tutma
• Resmi kurum taleplerinin karşılanması
• Denetim ve uyum süreçleri

3.6. Güvenlik ve İyileştirme

• Web sitesi güvenliğinin sağlanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Hizmet kalitesinin artırılması
• İstatistiksel analizler

4. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ

KVKK'nın 5. maddesi kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Hukuki Sebep	İşleme Amacı Örneği
Sözleşmenin kurulması veya ifası (md. 5/2-c)	Rezervasyon işlemleri, hizmet sunumu, ödeme
Kanunlarda açıkça öngörülmesi (md. 5/2-a)	Vergi kanunları kapsamında fatura düzenleme
Hukuki yükümlülük (md. 5/2-ç)	Resmi kurum taleplerine yanıt verme
Meşru menfaat (md. 5/2-f)	Hizmet iyileştirme, dolandırıcılık önleme
Açık rıza (md. 5/1)	Pazarlama iletişimi, fotoğraf paylaşımı

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarım

Kişisel verileriniz, hizmet sunumu ve yasal yükümlülüklerimiz kapsamında aşağıdaki taraflara aktarılabilir:

• İş ortakları: Partner yat şirketleri, catering firmaları, DJ hizmeti sağlayıcıları
• Ödeme hizmet sağlayıcıları: Banka ve ödeme kuruluşları (Iyzico vb.)
• Yasal merciler: Mahkemeler, icra daireleri, vergi daireleri
• Denetim kurumları: KVKK, ilgili bakanlıklar
• Teknik hizmet sağlayıcılar: Hosting, e-posta, SMS hizmetleri

5.2. Yurt Dışı Aktarım

Kişisel verileriniz, aşağıdaki durumlarda yurt dışına aktarılabilir:

• Bulut hizmet sağlayıcıları (sunucuları yurt dışında bulunan)
• Uluslararası ödeme sistemleri
• Analiz ve pazarlama araçları (Google Analytics, Meta vb.)

Yurt dışı aktarımlar, KVKK'nın 9. maddesi kapsamında, yeterli korumaya sahip ülkelere veya veri sorumlusunun yeterli korumayı taahhüt ettiği hallerde gerçekleştirilir.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Veri Türü	Saklama Süresi
Rezervasyon kayıtları	10 yıl (Türk Ticaret Kanunu)
Fatura ve ödeme bilgileri	10 yıl (Vergi Usul Kanunu)
İletişim kayıtları	3 yıl (zamanaşımı süresi)
Pazarlama izinleri	İzin geri çekilene kadar
Çerez verileri	Çerez türüne göre (bkz. Çerez Politikası)
Web sitesi log kayıtları	2 yıl (5651 sayılı Kanun)

Saklama süresinin sona ermesinin ardından kişisel verileriniz, KVKK'nın 7. maddesi kapsamında silinir, yok edilir veya anonim hale getirilir.

7. ÇEREZ (COOKIE) POLİTİKASI

7.1. Çerez Nedir?

Çerezler, web sitemizi ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler, siteyi nasıl kullandığınızı anlamamıza ve deneyiminizi iyileştirmemize yardımcı olur.

7.2. Kullandığımız Çerez Türleri

Çerez Türü	Amaç	Süre
Zorunlu Çerezler	Web sitesinin temel işlevleri için gerekli (oturum yönetimi, güvenlik)	Oturum
İşlevsel Çerezler	Dil tercihi, konum gibi seçimlerinizi hatırlama	1 yıl
Analitik Çerezler	Ziyaretçi istatistikleri, site performansı analizi (Google Analytics)	2 yıl
Pazarlama Çerezleri	Kişiselleştirilmiş reklamlar, yeniden pazarlama (Meta Pixel, Google Ads)	90 gün - 2 yıl

7.3. Çerez Yönetimi

Çerezleri tarayıcı ayarlarınızdan yönetebilir veya silebilirsiniz:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

Not: Zorunlu çerezlerin devre dışı bırakılması, web sitesinin düzgün çalışmasını engelleyebilir.

8. KİŞİSEL VERİLERİN GÜVENLİĞİ

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:

8.1. Teknik Tedbirler

• SSL/TLS şifreleme (256-bit)
• Güvenlik duvarı (firewall) koruması
• Düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme sistemleri
• Veri yedekleme ve felaket kurtarma planları
• Sızma testleri ve güvenlik denetimleri

8.2. İdari Tedbirler

• Çalışan gizlilik sözleşmeleri
• Veri işleme politikaları ve prosedürleri
• Personel eğitimleri
• Erişim yetkisi sınırlandırması (need-to-know prensibi)
• Veri işleyen sözleşmeleri
• Düzenli iç denetimler

8.3. Veri İhlali Bildirimi

Kişisel veri ihlali durumunda, KVKK'nın 12. maddesi kapsamında:

• Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır.
• İlgili kişiler en kısa sürede bilgilendirilir.
• İhlalin etkilerini azaltmak için gerekli önlemler alınır.

9. İLGİLİ KİŞİ HAKLARI

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

10. BAŞVURU YÖNTEMİ

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

Başvuru Yöntemi	Adres/Bilgi
Yazılı Başvuru	SU Yatçılık Turizm ve Ticaret Ltd. Şti. İstanbul, Türkiye
E-posta	kvkk@suyachts.com (Kayıtlı Elektronik Posta: Varsa KEP adresi)
Noter Aracılığıyla	Yukarıdaki adrese noter kanalıyla

10.1. Başvuru İçeriği

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad, soyad ve imza (yazılı başvurularda)
• T.C. kimlik numarası (yabancılar için pasaport numarası)
• Tebligata esas adres veya e-posta adresi
• Talep konusu

10.2. Başvuru Değerlendirme Süresi

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10.3. Kurula Şikayet Hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz:

Web: www.kvkk.gov.tr

11. TİCARİ ELEKTRONİK İLETİ

11.1. Pazarlama İzni

Ticari elektronik ileti (e-posta, SMS) gönderilmesi için açık rızanız alınır. Pazarlama iletileri:

• Kampanya ve indirim duyuruları
• Yeni hizmet tanıtımları
• Özel gün kutlamaları
• Memnuniyet anketleri

11.2. İzin Geri Çekme

Pazarlama iletilerinden çıkmak için:

• E-postalardaki "Abonelikten Çık" linkine tıklayın
• SMS'teki talimatları izleyin
• kvkk@suyachts.com adresine e-posta gönderin

12. ÇOCUKLARIN GİZLİLİĞİ

Web sitemiz ve hizmetlerimiz 18 yaş altı bireylere yönelik değildir. 18 yaş altı bireylerin kişisel verilerini bilerek toplamıyoruz. Ebeveyn veya vasilerin, reşit olmayan çocuklarının kişisel verilerinin işlendiğini fark etmeleri halinde bizimle iletişime geçmeleri gerekmektedir.

13. ÜÇÜNCÜ TARAF BAĞLANTILARI

Web sitemiz, üçüncü taraf web sitelerine bağlantılar içerebilir (sosyal medya platformları, ödeme sağlayıcıları vb.). Bu sitelerin gizlilik uygulamalarından sorumlu değiliz. Üçüncü taraf sitelerini ziyaret etmeden önce kendi gizlilik politikalarını incelemenizi öneririz.

14. POLİTİKA DEĞİŞİKLİKLERİ

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında:

• Web sitesinde duyuru yayınlanır
• E-posta ile bilgilendirme yapılabilir
• "Son güncelleme" tarihi değiştirilir

Değişiklikleri düzenli olarak kontrol etmenizi öneririz.

15. İLETİŞİM

Gizlilik Politikası hakkında sorularınız için:

---

Son güncelleme: Ocak 2026