Gizlilik Politikası

LEA ONLINE – GİZLİLİK POLİTİKASI

Veri Sorumlusu:
CRUISE BRANDS TURİZM DENİZCİLİK LTD. ŞTİ.
(LEA Online / LEA Journeys)
TÜRSAB Belge No: 11502
www.lea.online

1. Amaç

Bu Gizlilik Politikası, www.lea.online üzerinden sunulan hizmetleri kullanan ziyaretçi ve üyelerin kişisel verilerinin hangi esaslar çerçevesinde toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklamak amacıyla hazırlanmıştır.

LEA ONLINE, kullanıcılarının gizliliğine önem verir ve kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde işler.

2. Hangi Bilgileri Topluyoruz?

Platformu kullandığınızda aşağıdaki bilgiler toplanabilir:

2.1 Üyelik Bilgileri

Ad, soyad
Telefon numarası
E-posta adresi
Hesap güvenlik bilgileri (şifre kriptolu olarak saklanır)

2.2 Rezervasyon ve İşlem Bilgileri

Satın alınan tur/cruise/etkinlik bilgileri
Rezervasyon geçmişi
Fatura bilgileri
Kampanya ve LEA Puan bilgileri

2.3 Operasyonel Seyahat Bilgileri

Hizmetin niteliğine göre:

Kimlik / pasaport bilgileri
Doğum tarihi
Uyruk
Vize ve sigorta işlemleri için gerekli bilgiler

Bu bilgiler, rezervasyon sonrası operasyon sürecinde ayrıca talep edilebilir.

2.4 Teknik Veriler

IP adresi
Cihaz ve sistem log kayıtları
İşlem geçmişi
SMS/e-posta gönderim kayıtları

3. Bilgileri Neden Topluyoruz?

Kişisel verileriniz şu amaçlarla kullanılmaktadır:

Üyelik hesabının oluşturulması ve yönetilmesi
Rezervasyon ve ödeme süreçlerinin yürütülmesi
Tur/cruise/etkinlik operasyonunun gerçekleştirilmesi
Sigorta ve vize işlemlerinin yürütülmesi
Müşteri destek hizmetlerinin sağlanması
Yasal yükümlülüklerin yerine getirilmesi
Platform güvenliğinin sağlanması

Kişisel veriler; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak işlenmektedir. Gerekli hallerde açık rıza alınabilir.

4. Bilgilerin Paylaşılması

Kişisel verileriniz, hizmetin ifası için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

Tur operatörleri
Gemi şirketleri
Oteller ve konaklama tesisleri
Havayolu ve taşıyıcı firmalar
Sigorta şirketleri
Konsolosluklar ve vize aracı kurumları
Ödeme kuruluşları ve bankalar
SMS ve e-posta altyapı sağlayıcıları
Yetkili kamu kurum ve kuruluşları

Yurt dışı tur ve cruise organizasyonlarında, hizmetin ifası gereği kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar KVKK’nın 8. ve 9. maddeleri ile ilgili mevzuata uygun şekilde gerçekleştirilir.

5. Ödeme Güvenliği

LEA ONLINE kredi kartı bilgilerini kendi sistemlerinde saklamaz.

Tüm ödeme işlemleri:

Bankalar
Lisanslı ödeme kuruluşları

tarafından sağlanan güvenli altyapılar üzerinden gerçekleştirilir ve 3D Secure doğrulaması uygulanır.

6. Veri Güvenliği

LEA ONLINE;

SSL/TLS şifreleme
Rol bazlı yetkilendirme
Güvenlik duvarı ve ağ güvenliği
Log kayıtları
Yedekleme sistemleri

gibi teknik ve idari önlemler ile kişisel verilerin korunmasını sağlar.

7. Hesap Silme ve Veri Saklama

Üyeler:

Kişisel verilerini dışa aktarabilir
Hesaplarını silebilir

Ancak, yasal saklama yükümlülükleri kapsamında tutulması gereken veriler ilgili mevzuatta öngörülen süre boyunca saklanmaya devam edebilir.

8. Haklarınız

KVKK kapsamında;

Verilerinizin işlenip işlenmediğini öğrenme
Düzeltme talep etme
Silinmesini isteme
Aktarım yapılan kişileri öğrenme
İşlemeye itiraz etme

haklarına sahipsiniz.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvurular için:
📩 kvkk@lea.online

9. Politika Güncellemeleri

Bu Gizlilik Politikası, mevzuat değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda güncellenebilir. Güncel versiyon www.lea.online üzerinde yayınlanır.