Gizliliğiniz Önemlidir

1. Giriş

CYN Tourism ve teknoloji kolu CYNTMS ("biz") müşterilerimizin, ortaklarımızın ve kullanıcılarımızın kişisel verilerini korumaya kararlıdır. Bu Gizlilik Politikası, CYNTMS platformunu, web sitemizi ve ilgili hizmetleri kullandığınızda kişisel bilgileri nasıl topladığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu açıklar.

CYNTMS'ye erişerek veya kullanarak bu Gizlilik Politikasını okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Bu uygulamalarla aynı fikirde değilseniz lütfen platformumuzu kullanmayı bırakın.

2. Topladığımız Veriler

Hesap & Kimlik Verileri

CYNTMS'ye kaydolduğunuzda veya kullandığınızda şunları toplarız:

• Ad soyad, unvan ve şirket adı
• İş e-posta adresi ve telefon numarası
• İş adresi ve faaliyet ülkesi
• Giriş bilgileri (şifreler bcrypt ile şifrelenir; düz metin şifreleri asla saklamayız)
• TURSAB veya eşdeğer turizm lisans numarası (Türk operatörler için)

Operasyonel & İşlem Verileri

Normal platform kullanımı kapsamında şunları işleriz:

• Misafir adları, uyrukları ve pasaport/kimlik referansları (voucher oluşturmak için)
• Transfer, otel ve tur rezervasyon kayıtları
• Finansal kayıtlar: faturalar, makbuzlar, alacak notları, ödeme tutarları
• Ortak şirket profilleri ve iletişim bilgileri
• Araç ve şoför atama kayıtları

Teknik & Kullanım Verileri

• IP adresi ve tarayıcı kullanıcı aracısı (güvenlik ve dolandırıcılık önleme için)
• Oturum tanımlayıcıları ve kimlik doğrulama jetonları
• Platform içinde ziyaret edilen sayfalar ve gerçekleştirilen eylemler (denetim günlükleri)
• Hata günlükleri ve performans teşhisleri

3. Verilerinizi Nasıl Kullanırız

Kişisel verileri aşağıdaki amaçlarla işleriz:

• Hizmet Sunumu: Lisansladığınız CYNTMS platform özelliklerinin sağlanması ve bakımı.
• Hesap Yönetimi: Kullanıcı hesaplarının, erişim izinlerinin ve kimlik doğrulamanın oluşturulması ve yönetimi.
• Belge Oluşturma: Girdiğiniz misafir verilerini içeren voucherlar, faturalar, makbuzlar ve grup dosyaları üretimi.
• Ortak İşlemleri: Ortak ağınız için B2B portal işlevselliğinin etkinleştirilmesi.
• Güvenlik: Yetkisiz erişim, dolandırıcılık ve güvenlik olaylarının tespit edilmesi ve önlenmesi.
• Yasal Uyum: Türk hukuku, GDPR (geçerli olduğunda) ve TURSAB düzenlemeleri kapsamındaki yükümlülüklerimizin yerine getirilmesi.
• Destek: Teknik destek taleplerinin ve platform sorularının yanıtlanması.
• Platform İyileştirme: CYNTMS özelliklerini geliştirmek için anonimleştirilmiş, toplu analizler.

Kişisel verileri üçüncü taraflara satmıyoruz. Platforma girilen misafir verilerini pazarlama amaçlarıyla kullanmıyoruz.

4. Veri Paylaşımı & Üçüncü Taraflar

Verileri yalnızca şu sınırlı durumlarda paylaşırız:

• Barındırma Altyapısı: Veriler Türkiye'deki sunucularda (birincil) barındırılır ve kurumsal müşteriler için AB merkezli veri merkezlerine çoğaltılabilir.
• Ödeme İşlemcileri: Entegre ödeme ağ geçitleri (Stripe, PayTabs, Telr) içeren kurumsal dağıtımlarda, ödeme verileri doğrudan işlemciye akar — CYNTMS tam ödeme kartı bilgilerini saklamaz.
• Yasal Gereksinimler: Türk hukuku, mahkeme kararı veya düzenleyici otorite tarafından gerekli kılındığında verileri ifşa edebiliriz.
• İş Devri: Birleşme veya devralma durumunda, veriler eşdeğer veri koruma taahhütleri altında halef kuruluşa aktarılabilir.

5. Veri Saklama

Kişisel verileri lisansınız aktif olduğu sürece ve fesih sonrası 3 yıl boyunca saklarız; ancak Türk muhasebe yasası (mali kayıtlar için 5 yıl zorunlu kılır) veya geçerli düzenlemeler daha uzun bir süre gerektirmedikçe.

Denetim günlükleri 12 ay süreyle saklanır. Anonim kullanım analizleri toplu formda süresiz olarak saklanır.

Hesap verilerinizin silinmesini info@cyntourism.info adresine başvurarak istediğiniz zaman talep edebilirsiniz (yasal saklama gereksinimlerine tabidir).

6. Haklarınız

Yargı yetki alanınıza bağlı olarak kişisel verilerinizle ilgili aşağıdaki haklara sahip olabilirsiniz:

• Erişim: Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme: Yanlış veya eksik verilerin düzeltilmesini talep etme.
• Silme: Kişisel verilerinizin silinmesini talep etme (yasal saklama gereksinimlerine tabidir).
• Kısıtlama: Belirli durumlarda verilerinizin işlenmesini sınırlandırmamızı talep etme.
• Taşınabilirlik: Verilerinizi makine tarafından okunabilir bir formatta talep etme.
• İtiraz: Meşru menfaatlere dayalı işlemeye itiraz etme.

Bu haklardan herhangi birini kullanmak için info@cyntourism.info adresinden Veri Koruma Sorumlumuza başvurun. 30 gün içinde yanıt vereceğiz.

7. Güvenlik Önlemleri

Verilerinizi endüstri standardı güvenlik uygulamaları kullanarak koruyoruz. Teknik ve organizasyonel güvenlik önlemlerimiz hakkında ayrıntılı bilgi için Güvenlik sayfamıza bakın.

Temel önlemler şunlardır: bcrypt şifre hashleme, tüm formlarda CSRF token koruması, parametreli SQL sorguları (SQL enjeksiyonu vektörleri yok), HTTPS zorunluluğu ve rol tabanlı erişim kontrolleri.

8. Çerezler

CYNTMS aşağıdaki türde çerezleri kullanır:

• Oturum çerezleri: Kimlik doğrulama için gereklidir. Tarayıcınızı kapattığınızda sona erer.
• Tercih çerezleri: Dil tercihinizi saklar (preferred_lang). 30 gün süreyle tutulur.
• Güvenlik çerezleri: Form gönderim koruması için CSRF jetonları. Oturum kapsamlıdır.

Reklam, izleme veya analiz çerezleri kullanmıyoruz. CYNTMS tarafından üçüncü taraf çerezleri ayarlanmaz.

9. Çocukların Gizliliği

CYNTMS yalnızca profesyonel kullanım amaçlı bir işletmeler arası (B2B) platformdur. 18 yaşın altındaki bireylerden bilerek kişisel veri toplamayız. Operatörler tarafından girilen misafir verileri (otel veya tur misafirleri olarak küçükleri içerebilir) veri sorumlusu olarak operatör adına işlenir.

10. İletişim & Veri Sorumlusu

CYNTMS'nin veri sorumlusu:

Gizlilikle ilgili sorularınız için info@cyntourism.info adresine "Gizlilik Talebi" konusuyla yazın.