Gizlilik Politikası

1. Biz Kimiz?

EpamBilet, Empa Turizm ve Danışmanlık Ltd. Şti. tarafından işletilen, Türkiye merkezli bir online uçak bileti satış platformudur. Özbekistan başta olmak üzere Orta Asya uçuşlarında uzmanlaşmış yapımızla, toptan tedarik avantajımızı doğrudan bireysel yolculara ve acentelere yansıtıyoruz.

Uçak bileti satın alırken bize kimlik bilgilerinizi, pasaport numaranızı ve ödeme bilgilerinizi emanet ediyorsunuz. Bu güvenin ne denli büyük bir sorumluluk olduğunun farkındayız. İşte bu nedenle gizliliğinizi korumak, verilerinizi güvende tutmak ve süreçlerimizi şeffaf bir şekilde sizinle paylaşmak en önemli önceliğimizdir.

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uluslararası veri koruma standartlarına uygun olarak hazırlanmıştır.

2. Hangi Verilerinizi Topluyoruz ve Neden?

Sizden yalnızca hizmetimizi sunabilmek için gerçekten ihtiyacımız olan verileri topluyoruz. Aşağıda hangi verileri, hangi amaçla topladığımızı açıkça belirtiyoruz:

2.1 Kimlik ve Yolcu Bilgileri

Neden topluyoruz: Havayolları, biletleme için yolcu kimlik bilgilerini zorunlu kılar. Bu bilgiler olmadan bilet düzenleyemiyoruz.

• Ad ve soyad — Bilet üzerinde yer alacak isim (pasaportla birebir eşleşmeli)
• T.C. Kimlik Numarası — Yurt içi uçuşlarda havayolu ve sivil havacılık gerekliliği
• Pasaport bilgileri — Uluslararası uçuşlarda (özellikle İstanbul-Taşkent, Semerkant, Buhara gibi hatlarımız) zorunlu
• Doğum tarihi ve cinsiyet — Havayolu sistemine yolcu kaydı için
• Uyruk bilgisi — Uluslararası uçuşlarda vize ve transit geçiş kontrolü için

2.2 İletişim Bilgileri

Neden topluyoruz: Uçuşunuzla ilgili kritik bilgileri (saatler değişikliği, iptal, kapı değişikliği gibi) size ulaştırabilmemiz şart.

• E-posta adresi — E-biletinizi ve uçuş bildirimlerinizi göndermek için
• Cep telefonu — Acil uçuş değişikliklerinde sizi anında bilgilendirmek için
• Adres bilgileri — Fatura düzenleme ve gerekli durumlarda yasal iletişim için

2.3 Ödeme Bilgileri

Neden topluyoruz: Bilet bedelini tahsil edebilmemiz için ödeme bilgilerinize ihtiyacımız var.

• Kredi kartı / banka kartı bilgileri — Ödeme işlemi sırasında şifreli olarak işlenir. Kart bilgileriniz sunucularımızda saklanmaz; PCI DSS uyumlu ödeme altyapımız üzerinden doğrudan bankaya iletilir.
• Fatura bilgileri — Vergi mevzuatı gereği fatura düzenlemek için
• Ödeme geçmişi — İade ve mutabakat süreçlerini yönetmek için

2.4 Seyahat Verileri

Neden topluyoruz: Size daha iyi hizmet sunmak ve seyahat deneyiminizi kolaylaştırmak için.

• Uçuş tercihleri ve arama geçmişi — Size ilgili fırsatları gösterebilmek için
• PNR (Rezervasyon Kodu) — Biletinizi takip etmeniz ve destek taleplerinizde hızlı yardım almanız için
• Koltuk ve bagaj tercihleri — Havayoluna özel taleplerinizi iletmek için

2.5 Teknik Veriler

Neden topluyoruz: Web sitemizin güvenliğini sağlamak, hataları tespit etmek ve deneyiminizi iyileştirmek için.

• IP adresi — Güvenlik ve dolandırıcılık önleme
• Tarayıcı ve cihaz bilgileri — Web sitemizin farklı cihazlarda sorunsuz çalışmasını sağlamak için
• Çerez verileri — Oturumunuzun sürdürülmesi ve tercihlerinizin hatırlanması için (detay: Çerez Politikası)
• Sayfa görüntüleme ve tıklama verileri — Hangi bölümlerin iyileştirilmesi gerektiğini anlamamız için

3. Verilerinizi Nasıl Koruyoruz?

Bir OTA platformu olarak, yolcularımızın en hassas bilgilerini (kimlik, pasaport, kredi kartı) işlediğimizin bilincindeyiz. Bu nedenle veri güvenliğini birden fazla katmanda sağlıyoruz:

🔒 İletim Güvenliği

• 256-bit SSL/TLS şifreleme: Web sitemizle aranızdaki tüm veri iletişimi şifrelenir. Tarayıcınızdaki 🔒 kilit simgesini kontrol edebilirsiniz.
• HSTS (HTTP Strict Transport Security): Şifrelenmemiş bağlantılar otomatik olarak reddedilir.

💳 Ödeme Güvenliği

• PCI DSS Uyumlu Altyapı: Kredi kartı bilgileriniz uluslararası ödeme güvenliği standartlarına uygun şekilde işlenir.
• Kart bilgileri saklanmaz: Ödeme bilgileriniz sunucularımızda depolanmaz; doğrudan banka altyapısına iletilir.
• 3D Secure: Ek doğrulama katmanı ile yetkisiz işlemler engellenir.

🛡️ Sistem Güvenliği

• Güvenlik duvarları ve saldırı tespit/önleme sistemleri (IDS/IPS)
• Erişim kontrolü: Verilerinize yalnızca yetkilendirilmiş personel, görev tanımı dahilinde erişebilir
• Veritabanı şifreleme: Hassas veriler, depolama ortamında da şifrelenmiş halde tutulur
• Düzenli yedekleme: Veri kaybını önlemek için otomatik yedekleme prosedürleri uygulanır
• Güvenlik denetimleri: Periyodik güvenlik taramaları ve zafiyet testleri gerçekleştirilir

4. Verilerinizi Kimlerle ve Neden Paylaşıyoruz?

Kişisel verilerinizi asla pazarlama amacıyla üçüncü taraflara satmıyor veya kiralamıyoruz. Verileriniz, yalnızca biletinizi düzenleyebilmemiz ve yasal yükümlülüklerimizi yerine getirebilmemiz için paylaşılır:

✈️ Havayolu Şirketleri

Neden: Bilet düzenlemek, check-in yapmak ve uçuşa kabul edilmeniz için havayoluna yolcu bilgilerinizi iletmemiz yasal bir zorunluluktur.

Kimlerle: Uzbekistan Airways, Turkish Airlines ve platform üzerinden bilet sattığımız diğer havayolları.

Hangi veriler: Ad-soyad, pasaport/kimlik bilgileri, doğum tarihi, iletişim bilgileri.

🏦 Ödeme Kuruluşları

Neden: Ödeme işleminizin güvenli şekilde gerçekleşmesi için.

Kimlerle: PCI DSS uyumlu sanal POS sağlayıcıları ve bankalar.

Hangi veriler: Kart bilgileri (şifreli olarak, yalnızca işlem anında).

🖥️ GDS Sistemleri

Neden: Global dağıtım sistemleri üzerinden havayollarına erişim ve rezervasyon yapabilmek için.

Kimlerle: Amadeus, Sabre gibi küresel rezervasyon platformları.

⚖️ Yasal Makamlar

Neden: Mahkeme kararı, savcılık talebi veya yasal zorunluluk halinde.

Kimlerle: Yetkili kamu kurum ve kuruluşları (polis, savcılık, mahkeme, Sivil Havacılık Genel Müdürlüğü vb.).

5. KVKK Kapsamında Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz. Bu hakları kullanmanız tamamen ücretsizdir:

• Bilgi edinme hakkı: Kişisel verilerinizin işlenip işlenmediğini, hangi verilerinizin toplandığını ve ne amaçla kullanıldığını öğrenebilirsiniz.
• Düzeltme hakkı: Yanlış veya eksik işlenmiş verilerinizin düzeltilmesini talep edebilirsiniz.
• Silme/yok etme hakkı: İşlenme şartları ortadan kalkmış verilerinizin silinmesini isteyebilirsiniz.
• Aktarım bilgisi hakkı: Verilerinizin hangi üçüncü taraflarla paylaşıldığını öğrenebilirsiniz.
• İtiraz hakkı: Otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz edebilirsiniz.
• Tazminat hakkı: Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

Bu haklarınızı kullanmak için KVKK Başvuru Formu sayfamız üzerinden veya doğrudan info@epambilet.com adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

6. Verilerin Saklanma Süresi

Kişisel verileriniz, aşağıdaki sürelere göre saklanır:

• Bilet ve rezervasyon verileri: Uçuş tarihinden itibaren 10 yıl (Türk Ticaret Kanunu gereği)
• Ödeme kayıtları: İşlem tarihinden itibaren 10 yıl (Vergi Usul Kanunu gereği)
• Pazarlama verileri: Kullanıcının rızasını geri çekmesine kadar
• Teknik veriler: Maksimum 2 yıl

Yasal saklama süreleri sona erdiğinde verileriniz güvenli yöntemlerle silinir veya anonim hale getirilir.

7. Politika Güncellemeleri

Bu Gizlilik Politikası, yasal düzenlemeler ve hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bildirim yapılır. Güncel versiyonu her zaman bu sayfada bulabilirsiniz.

8. Bize Ulaşın