Gizlilik Politikası

Gizlilik Politikası ve Kişisel Veri Koruma

Ghada Tourism Ajansı, Kraliyet Kararnamesi No. M/147 ile çıkarılan Kişisel Veri Koruma Kanunu (PDPL) ve Suudi Veri ve Yapay Zeka Otoritesi (SDAIA) tarafından yayımlanan yürütme yönetmeliklerine uygun olarak kişisel veri koruma ve gizlilik konusunda en yüksek standartlara bağlıdır.

1. Yasal Tanımlar ve Kapsam

Kişisel Veri: Kaynağı veya biçimi ne olursa olsun, bir bireyin kesin olarak tanımlanmasına yol açabilecek veya doğrudan ya da dolaylı olarak tanımlamayı mümkün kılan herhangi bir ifade.

İşleme: Toplama, kayıt, depolama, değiştirme, paylaşma veya imha gibi herhangi bir araçla kişisel veriler üzerinde gerçekleştirilen herhangi bir işlem.

Kontrolör: Kişisel veri işlemenin amacını ve yöntemini belirleyen Ghada Tourism Ajansı.

2. İşlemenin Hukuki Dayanağı ve Meşruiyeti

Ajans, müşteri kişisel verilerinin işlenmesinde Kişisel Veri Koruma Kanunu'nun Altıncı Maddesi uyarınca açık ve belirli hukuki gerekçelere dayanmaktadır:

Açık Rıza: Müşterinin hesap oluşturma veya rezervasyon tamamlama sırasında platformlarımız aracılığıyla verdiği onay.

Sözleşmesel Yükümlülük: Rezervasyon, bilet ve kararlaştırılan hizmetlerin sunumu için veri işlemenin zorunluluğu.

Yasal Yükümlülük: Vergi düzenlemelerine (Zekât, Vergi ve Gümrük İdaresi) ve Turizm Bakanlığı ile güvenlik makamlarının güvenlik gerekliliklerine uyum.

3. Toplanan Kişisel Veri Kategorileri

Kimlik Verileri: Tam ad, uyruk, vatandaşlar için ulusal kimlik numarası, oturma izni sahipleri için ikamet numarası ve pasaport numarası ile düzenleme ve son kullanma tarihleri.

İletişim Verileri: Doğrulanmış cep telefonu numarası, aktif e-posta adresi ve Kraliyet içinde veya dışında gerçek ikamet adresi.

Şifreli Finansal Veriler: Kredi kartı veya banka hesabı bilgileri (PCI-DSS uyumlu güvenli bir ödeme ağ geçidi aracılığıyla işlenir; PIN numaraları Ajans sunucularında hiçbir zaman saklanmaz).

Hassas ve Seyahate Özgü Veriler: Sağlıkla ilgili veriler (tekerlekli sandalye koltuğu veya özel tıbbi bakım talepleri gibi), diyet gereksinimleri ve eşlik eden çocuk ve bebeklerin verileri.

Otomatik Teknik Veriler: IP adresi, yaklaşık coğrafi konum, işletim sistemi ve tarayıcı türü ve platformdaki gezinme kayıtları.

4. Veri İşlemenin Münhasır Amaçları

Kişisel veriler yalnızca aşağıdaki belirlenmiş amaçlar doğrultusunda toplanır ve işlenir:

Gerçek hizmet sağlayıcılarla iş birliği içinde rezervasyonların yürütülmesi ve bilet, otel kuponu ve ulaşım düzenlenmesi.
Turist ve uluslararası vize başvurularının büyükelçilikler ve konsolosluk makamları nezdinde yönetilmesi ve takip edilmesi.
Kimlik doğrulama ve elektronik mali dolandırıcılığın önlenmesi.
Müşteriye seyahat veya rezervasyonundaki herhangi bir değişiklik, gecikme veya iptal konusunda anında bildirim.
Mevzuat uyumu, mali muhasebe ve Kraliyet'in e-fatura sistemiyle uyumlu elektronik vergi faturaları düzenlenmesi.

5. Verilerin İfşasına ve Üçüncü Taraflarla Paylaşılmasına İlişkin Kısıtlamalar

Ajans, veri gizliliğini korur ve veriler hiçbir zaman satılmaz veya sızdırılmaz. İfşa ve paylaşım yalnızca aşağıdaki yasal durumlarla sınırlıdır:

Gerçek Hizmet Sağlayıcılar: Yalnızca rezerve edilen hizmetin yürütülmesi için kesinlikle gerekli olan ölçüde havayolları, oteller, nakliye şirketleri ve yurt içi ve uluslararası tur operatörleri.

Hükümet ve Yargı Makamları: İfşa gerektiren resmi veya yargısal bir emir alındığında ya da Turizm Bakanlığı, İçişleri Bakanlığı ve Zekât, Vergi ve Gümrük İdaresi'nin gerekliliklerine uymak için.

6. Veri Güvenliği Tedbirleri ve Depolama Yeri

Ghada Tourism Ajansı, müşteri verilerini Suudi Arabistan Krallığı içindeki güvenli, korunan sunucularda saklar ve gelişmiş şifreleme protokolleri (SSL/TLS) uygular. Ajans, herhangi bir güvenlik ihlali veya veri sızıntısı durumunda yasal olarak öngörülen süreler içinde düzenleyici makamları (SDAIA) ve müşteriyi derhal bilgilendirmeyi taahhüt eder.

7. Veri Sahibinin Hakları ve Bunların Kullanımı

Kanun uyarınca müşteri, Ajans'ın Hukuk Departmanı'na resmi veri koruma e-posta adresinden başvurarak aşağıdaki hakları kullanabilir:

Bilme Hakkı: Verilerinin toplanmasının ve işlenmesinin hukuki dayanağı ve amacı.
Erişim Hakkı: Bizde saklanan kişisel verilerinin açık ve okunabilir bir formatta bir kopyasını alma.
Düzeltme Hakkı: Herhangi bir hatalı veya eksik verinin derhal düzeltilmesini veya güncellenmesini talep etme.
Silme Hakkı: Sözleşme amacı sona erdikten sonra kişisel verilerinin silinmesini talep etme; vergi veya turizm yasaları Ajansı belirli süreler boyunca saklamaya zorlamadıkça.
Rıza Geri Çekme Hakkı: Geri çekilmeden önce gerçekleştirilen işlemlerin meşruiyetini etkilemeksizin herhangi bir zamanda önceki işleme rızasını iptal etme.