OKS TOURS LLC (bundan sonra “Şirket” veya “Veri Sorumlusu”), gizliliğinize saygı duyar ve kişisel verilerinizin güvenilir şekilde korunmasını taahhüt eder. İşbu Gizlilik Politikası (“Politika”), Özbekistan Cumhuriyeti’nin 02.07.2019 tarihli “Kişisel Veriler Hakkında” ZRU-547 sayılı Kanunu uyarınca hazırlanmıştır ve Kullanıcılar ile Müşteriler tarafından Şirketin web sitesi, resmî mesajlaşma uygulamaları ve iletişim kanalları kullanılırken, talep oluşturulurken, uçak bileti rezervasyonu ve düzenlenmesi yapılırken, turizm ve ilgili hizmetlere ilişkin sözleşmeler kurulurken ve ifa edilirken sağlanan bilgilerin toplanması, sistemleştirilmesi, kullanılması, saklanması, aktarılması ve korunmasına ilişkin usulü belirler.
OKS Tours mobil uygulamasının kendi gizlilik politikası vardır.
1. Toplanan kişisel veri kategorileri
Web Sitesinin kullanımı, Kamu Teklifinin (Turizm hizmetleri sözleşmesinin) kurulması ve ifası ile sözleşme öncesi görüşmeler kapsamında Şirket aşağıdaki kişisel veri kategorilerini işler. 1.1. Kimlik ve pasaport verileri: • Soyadı, adı ve baba adı (uluslararası pasaporttaki Latin harfli yazımı dâhil); • Doğum tarihi ve yeri, cinsiyet, uyruk; • Kimlik belgesi bilgileri (seri, numara, veriliş tarihi, düzenleyen makam, iç ve uluslararası pasaportların geçerlilik süresi); • Gerçek kişi kimlik numarası (PINFL) / vergi kimlik numarası — gerektiğinde. 1.2. İletişim verileri: • Cep veya sabit telefon numarası, e-posta adresi, mesajlaşma uygulaması kullanıcı adları (Telegram vb.), fiilî ikamet ve kayıtlı adres. 1.3. Tur parametreleri ve seyahat ayrıntılarına ilişkin bilgiler: • Tarihler, destinasyonlar ve güzergâh ayrıntıları; • Ulaşım rezervasyon bilgileri (uçuşlar, uçuş sınıfları, bagaj bilgileri); • Konaklama bilgileri (oteller, oda kategorileri, pansiyon tipleri); • Sigorta poliçeleri, turlar ve ek hizmetlere ilişkin bilgiler; • Müşterinin gönüllü olarak bildirdiği tıbbi veya beslenmeye ilişkin gereklilikler dâhil özel tercihler; • Sipariş, iptal ve rezervasyon değişikliği geçmişi ile acil durumda aranacak kişilerin iletişim bilgileri. 1.4. Vize bilgileri ve belgeleri: • Geçerli ve geçmiş vizelere ilişkin bilgiler, seyahat geçmişi; • Konsolosluklara ve vize merkezlerine sunulmak üzere gereken belgeler (iş yeri yazıları, banka hesap dökümleri, fotoğraflar). 1.5. Reşit olmayanların ve üçüncü kişilerin (birlikte seyahat edenlerin) verileri: • Sipariş verenle birlikte seyahat eden kişilerin, reşit olmayan çocuklar dâhil, kişisel verileri. Sipariş verenin taahhüdü: Üçüncü kişilerin ve/veya reşit olmayan kişilerin verilerini sağlayan Sipariş veren, bu kişilerin yasal temsilcisi olduğunu ya da kişisel verilerinin işbu Politika koşullarıyla Şirkete ve Şirketin iş ortaklarına aktarılmasına ilişkin açık yazılı rızalarını aldığını taahhüt eder. 1.6. Ödeme verileri ve işlem üstverileri: • Alıcının telefonu ve e-postası, tutar, para birimi, tarih ve sipariş numarası; OCTO ödeme hizmetinden — ödeme kimliği ve durumu, maskelenmiş kart numarası, kart türü (ör. Visa veya Uzcard) ve banka işlem numarası (RRN). Finansal verilerin ayrıştırılması: Şirket, banka kartlarının tam numaralarını (PAN) ve CVV/CVC kodlarını TOPLAMAZ, İŞLEMEZ ve SAKLAMAZ. Bu bilgiler doğrudan Octobank ödeme kuruluşunun PCI DSS sertifikalı güvenli ödeme sayfasında girilir. 1.7. Teknik veriler ve Web Sitesi kullanımına ilişkin bilgiler: • IP adresi, çerez verileri, tarayıcı tipi ve sürümü, işletim sistemi, cihaz tanımlayıcıları, konum, Web Sitesi sayfalarının ziyaret geçmişi ve oturum süreleri. 1.8. Verilerin doğruluğu ve güncelliğine ilişkin sorumluluk: Kullanıcı/Müşteri, Şirkete sağlanan tüm kişisel verilerin doğruluğu, kesinliği, eksiksizliği ve güncelliğinden — hem kendisinin hem de birlikte seyahat edenlerin ad-soyadının Latin harfli yazımı ile pasaport numaraları, serileri ve geçerlilik tarihlerinin doğruluğu dâhil — tam hukuki ve mali sorumluluk taşır. Müşterinin yanlış, hatalı, güncel olmayan veya eksik veri sağlaması nedeniyle ortaya çıkan seyahatin aksaması, vize reddi, rezervasyon iptali, taşımaya kabul edilmeme ve diğer olumsuz sonuçlar ile mali zararlardan Şirket sorumlu değildir.
2. Kişisel verilerin işlenme amaçları
Kişisel veriler yalnızca belirli, önceden tanımlanmış ve hukuka uygun amaçlara ulaşmak için işlenir. 2.1. Turizm hizmetleri sözleşmesinin kurulması ve ifası: • Turizm hizmetlerinin düzenlenmesi ve rezervasyonu: taşıma belgelerinin (Özbekistan Hava Kanunu ve IATA düzenlemelerine uygun uçak ve tren biletleri) rezervasyonu ve düzenlenmesi, konaklama, transfer, tur ve diğer hizmetlerin rezervasyonu; • Vize desteği: büyükelçiliklere, konsolosluklara ve akredite vize merkezlerine belge dosyalarının hazırlanması ve iletilmesi; • Sigorta: sağlık ve seyahat iptal sigortası poliçelerinin düzenlenmesi için sigorta şirketlerine veri aktarımı; • İletişim: rezervasyon durumu, program değişiklikleri, giriş kuralları ve mücbir sebep durumlarına ilişkin olarak Müşteriyle iletişim. 2.2. Mevzuata uyum ve Şirketin menfaatlerinin korunması: • Mali ve vergisel muhasebe: ödemelerin işlenmesi, birincil muhasebe belgelerinin ve hizmet tutanaklarının düzenlenmesi, Özbekistan döviz ve vergi mevzuatına uyum; • Güvenlik ve dolandırıcılığın önlenmesi: işlemlerin doğrulanması ve Şirket kaynaklarının yetkisiz erişime karşı korunması; • Talep ve dava işleri: Şirketin hak ve meşru menfaatlerinin korunması, başvuru ve şikâyetlere yanıt hazırlanması, uyuşmazlıkların dava öncesi çözümü ve yargı ile denetim mercileri önünde temsil. 2.3. Web Sitesinin işletilmesi ve hizmet kalitesinin artırılması: • Web Sitesi ve resmî iletişim kanalları üzerinden gelen çevrimiçi taleplerin işlenmesi; • Analitik ve kişiselleştirme: kullanıcı deneyiminin analizi, Web Sitesinin ve hizmet kalitesinin iyileştirilmesi; • Pazarlama iletişimi: haberlerin, özel tekliflerin ve tanıtım materyallerinin gönderilmesi.
3. Verilerin güvenliği, saklanması ve imhası
3.1. Verilerin saklandığı yer: Kişisel veriler, barındırma (hosting) sağlayıcısı netcup GmbH’nin Almanya’daki (Avrupa Birliği) sunucusunda saklanır. Almanya, Özbekistan Cumhuriyeti Bakanlar Kurulu’nun 29.07.2026 tarihli ve 415 sayılı Kararı ile onaylanan, kişisel verilerin yeterli düzeyde korunmasını sağlayan yabancı devletler listesinde yer almaktadır. 3.2. Veri koruma tedbirleri bütünü: • Teknik tedbirler: Web Sitesi üzerinden veri aktarımında SSL/TLS şifreleme protokollerinin kullanılması; pasaport verilerinin şifrelenmiş olarak saklanması; parolaların yalnızca özet (hash) biçiminde saklanması; pasaport tanıma için yüklenen dosyaların antivirüs ile taranması; sunucuya gelen isteklerin elektronik olarak kayıt altına alınması (loglama); • Ödeme güvenliği: banka kartları Octobank ödeme kuruluşunun PCI DSS sertifikalı tarafında işlenir. Şirket kartların tam bilgilerini (PAN, CVV/CVC) talep etmez, işlemez ve saklamaz. 3.3. Saklama süreleri ve imha usulü: • Kişisel veriler, veri sahibinin belirlenmesine imkân veren biçimde, işbu Politikanın 2. bölümünde belirtilen amaçların gerektirdiği süreden daha uzun olmamak üzere veya Müşteri rızasını geri alana kadar saklanır; • Finansal işlemlere, tutanaklara ve birincil muhasebe belgelerine ilişkin veriler, Özbekistan Cumhuriyeti “Muhasebe Hakkında” Kanunu’nun 29. maddesi gereğince, raporlama yılının bitiminden itibaren en az 5 (beş) yıl saklanır; • İşleme amaçlarına ulaşıldığında, saklama süresi dolduğunda veya rıza geri alındığında kişisel veriler, Özbekistan mevzuatında aksi öngörülmedikçe imha edilmeli veya anonimleştirilmelidir. 3.4. Sorumluluğun sınırlandırılması: Şirket verilerin korunması için makul ve yeterli tüm tedbirleri alır; ancak aşağıdakilerden sorumlu değildir: • Üçüncü kişilerin hukuka aykırı fiilleri (siber saldırılar, Müşterinin cihazına yetkisiz erişim) veya Müşterinin kendi fiilleri sonucu kişisel verilerin kaybı ya da ifşası; • Müşterinin yanlış, hatalı veya eksik kişisel veri sağlaması nedeniyle doğan zararlar, uçuşa yetişememe, vize desteğinin reddi veya rezervasyon hataları.
4. Kişisel veri sahibinin hakları
4.1. Müşterinin hakları: Özbekistan Cumhuriyeti “Kişisel Veriler Hakkında” Kanunu uyarınca Müşteri şu haklara sahiptir: • kişisel verilerinin işlenmesine ilişkin bilgi almak; • verileri eksik, güncel olmayan, yanlış veya hukuka aykırı biçimde elde edilmişse düzeltilmesini, engellenmesini veya imha edilmesini talep etmek; • daha önce verdiği veri işleme rızasını geri almak; • Şirketin hukuka aykırı işlemlerine karşı yetkili makama veya mahkemeye başvurmak. 4.2. Başvurunun usulü ve şekli: Bu hakları kullanmak için Müşteri, Şirketin e-posta adresine resmî bir talep gönderir: support@okstours.com; veya Şirketin kayıtlı adresine posta ile başvurur. Talep şunları içermelidir: Müşterinin adı soyadı, kimlik belgesinin seri ve numarası, Şirketle olan ilişkiyi doğrulayan bilgiler (sözleşme veya rezervasyon numarası) ve Müşterinin imzası. Şirket, başvuru sahibinin kimliğini doğrulamak için ek bilgi talep edebilir. 4.3. İnceleme süresi: Müşterinin talebi, Şirket tarafından alındığı tarihten itibaren 15 (on beş) takvim günü içinde incelenir. Verilerin düzeltilmesi veya tamamlanması başvurudan itibaren en geç üç gün içinde yapılır (ZRU-547 sayılı Kanun’un 11. maddesi); bilgi verme talebinin reddi ise 10 gün içinde yazılı olarak bildirilir (ZRU-547 sayılı Kanun’un 22. maddesi). 4.4. Silme ve rızanın geri alınmasına ilişkin sınırlamalar: Rızanın geri alınması veya verilerin imhası talebi, işlemenin aşağıdaki hâllerde gerekli olduğu durumlara uygulanmaz: • yürürlükteki Turizm hizmetleri sözleşmesinin ifası için — seyahat tamamlanana ve karşılıklı hesaplaşmalar yapılana kadar; • birincil belgelerin raporlama yılının bitiminden itibaren en az 5 yıl saklanması dâhil, Özbekistan mevzuatının Şirkete yüklediği yükümlülüklerin yerine getirilmesi için; • Şirketin hak ve meşru menfaatlerinin dava öncesi ve yargı yoluyla korunması için. Turun düzenlenmesi için gerekli verilerin işlenmesine ilişkin rıza geri alınırsa, Şirket rezervasyon iptali koşullarında öngörülen sonuçları uygulayarak Sözleşmeyi feshetme hakkını saklı tutar.
6. Üçüncü kişilere aktarım ve yurt dışına aktarım
6.1. Verilerin üçüncü kişilere aktarılması: Müşteri taleplerinin yerine getirilmesi, sözleşmesel yükümlülüklerin ifası ve Web Sitesinin işletilmesi için Şirket, kişisel verileri aşağıdaki üçüncü kişi kategorilerine aktarabilir: • Doğrudan hizmet sağlayıcılara: hava ve demiryolu taşıyıcılarına, küresel rezervasyon sistemlerine (GDS), konaklama tesislerine (otellere), iş ortağı tur operatörlerine, yerel acentelere (DMC), ulaşım ve transfer şirketlerine; • Servis ve vize kurumlarına: diplomatik temsilciliklere, konsolosluklara, akredite vize merkezlerine ve sigorta şirketlerine; • OCTO ödeme hizmetine (Octobank) — nakit dışı ödemelerin işlenmesi için: alıcının telefonu ve e-postası, tutar, para birimi, dil ve sipariş açıklaması. Şirket OCTO’ya kart bilgilerini aktarmaz; OCTO’dan ödeme kimliğini ve durumunu, tutarı, maskelenmiş kart numarasını, kart türünü, banka işlem numarasını (RRN) ve ödeme tarihini alır; • Şirket adına veri işleyen BT hizmet sağlayıcılarına: barındırma sağlayıcısı netcup GmbH’ye (Almanya) — verilerin sunucuda saklanması; Jino’ya (Rusya) — e-posta gönderimi; Eskiz’e — SMS gönderimi; U-ON.Travel’a (Rusya) — tur taleplerinin takibi; • Web analitiği ve reklam hizmetlerine — Google Analytics (Google, ABD) ve VK pikseli (Top.Mail.Ru, VK, Rusya): çerez verileri, IP adresi, tarayıcı bilgileri ve Web Sitesindeki işlemler. Bu veriler anonimleştirilmemiştir. 6.2. Verilerin yurt dışına aktarılması (ZRU-547 sayılı Kanun’un 15. maddesi): • Turizm faaliyetinin niteliği, uluslararası uçuşların, konaklamanın, transferlerin ve güzergâh üzerindeki diğer hizmetlerin rezervasyonu için kişisel verilerin Özbekistan Cumhuriyeti dışına (yabancı devletlerin topraklarına) aktarılmasını gerektirir. • Rezervasyon talep ederek, Web Sitesi üzerinden talep göndererek veya Kamu Teklifini kabul ederek (Sözleşmeyi kurarak) Kullanıcı/Müşteri, kendisinin ve belirttiği birlikte seyahat edenlerin kişisel verilerinin, seçilen turun varış ve transit ülkelerine yurt dışına aktarılmasına açık, bilgilendirilmiş ve koşulsuz rızasını verir. • Müşteri, bilet düzenlenmesi, otel rezervasyonlarının onaylanması ve Sözleşmenin ifası için gerekli olduğu hâllerde, aktarımın kişisel veri sahiplerinin haklarına yeterli koruma sağlamayan yabancı devletlere de yapılabileceğini bilir ve kabul eder. 6.3. Güvenceler ve sınırlamalar: Veriler üçüncü kişilere, yalnızca ilgili turizm veya bağlantılı hizmetin sunulması için asgari gerekli ölçüde aktarılır. Şirket kişisel verileri üçüncü kişilere satmaz, kiralamaz veya başka şekilde ticari olarak dağıtmaz.
7. Son hükümler ve Politika değişiklikleri
7.1. Değişiklik usulü: İşbu Politika, Web Sitesinde yayımlandığı andan itibaren yürürlüğe girer ve süresiz olarak geçerlidir. Şirket, Politikada tek taraflı değişiklik yapma hakkını saklı tutar. Yeni sürüm, kendisinde aksi öngörülmedikçe Web Sitesinde yayımlandığı andan itibaren yürürlüğe girer. Güncellemeler yayımlandıktan sonra Web Sitesinin kullanılmaya devam edilmesi, Kullanıcının yeni sürümü kabul ettiği anlamına gelir. 7.2. Sözleşmeyle ilişkisi: İşbu Politika, Şirketin Web Sitesinde yayımlanan Kamu Teklifinin (Turizm hizmetleri sözleşmesinin) ayrılmaz bir parçasıdır. 7.3. Veri Sorumlusunun iletişim bilgileri: • OKS TOURS Limited Şirketi • Kişisel veri konularında e-posta: support@okstours.com • Adres: Karakalpakstan Cumhuriyeti, Nukus, Hawa Joly mahallesi, A. Dosnazarov Cad. 141/2
Belgeyle ilgili sorular: info@okstours.com