7/24 HİZMETİNİZDEYİZ

Gizlilik Sözleşmesi

Kişisel verilerinizi nasıl topladığımızı, ne amaçla işlediğimizi ve nasıl koruduğumuzu açıkladığımız aydınlatma metni.

Son güncelleme: 11 Eylül 2026

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hareket eden Higgstour Turizm İşletmeciliği Ticaret Limited Şirketi (“Higgs Tour”, “Şirket”), higgstour.com internet sitesi (“Site”) üzerinden elde ettiği kişisel verileri işbu Gizlilik Sözleşmesi ve Aydınlatma Metni kapsamında işlemektedir.

ÜnvanHiggstour Turizm İşletmeciliği Ticaret Limited Şirketi
AdresBarbaros Mah. 3001 Sk. No: 1 İç Kapı No: 19 Aksu / Antalya
Telefon0554 568 91 44
E-postainfo@higgstour.com
Vergi Dairesi / NoAntalya Kurumlar V.D. / 4620811287
Faaliyet KonusuSeyahat acentesi faaliyetleri (NACE 791101)

Site’yi kullanarak, rezervasyon talebi oluşturarak veya iletişim kanallarımız üzerinden bizimle irtibata geçerek işbu metinde yer alan esasları kabul etmiş sayılırsınız.

2. İşlenen Kişisel Verileriniz

Şirketimiz, sunduğu otobüs kiralama, minibüs kiralama, havalimanı transferi ve otel rezervasyon hizmetleri kapsamında aşağıdaki kişisel veri kategorilerini işlemektedir:

  • Kimlik Verisi: Ad, soyad.
  • İletişim Verisi: Cep telefonu numarası, e-posta adresi, biniş/iniş adresi.
  • Müşteri İşlem Verisi: Rezervasyon tarihi ve saati, güzergâh bilgisi, seyahat türü (tek yön / gidiş-dönüş), araç tercihi, yolcu sayısı, talep ve şikâyet kayıtları, çağrı ve yazışma kayıtları.
  • İşlem Güvenliği Verisi: IP adresi, tarayıcı ve cihaz bilgisi, site gezinme ve çerez kayıtları, işlem zaman damgası.
  • Finansal Veri: Ödeme tutarı, sipariş/işlem numarası, ödeme durumu, iade kaydı.

Önemli: Kredi kartı ve banka kartı bilgileriniz (kart numarası, son kullanma tarihi, CVV) Şirketimiz tarafından hiçbir şekilde görülmez, kaydedilmez ve saklanmaz. Ödeme işlemleri, BDDK lisanslı ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden PCI DSS güvenlik standartlarına uygun olarak gerçekleştirilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Rezervasyon ve kiralama taleplerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
  • Fiyat teklifi hazırlanması ve tarafınıza iletilmesi,
  • Satın aldığınız taşıma, transfer ve konaklama hizmetlerinin ifa edilmesi,
  • Ödeme işlemlerinin gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması,
  • Seyahatiniz öncesinde ve sırasında sizinle iletişim kurulması, araç ve sürücü bilgisinin paylaşılması,
  • İptal, değişiklik ve iade taleplerinin yönetilmesi,
  • Müşteri memnuniyetinin ölçülmesi, talep ve şikâyetlerin karşılanması,
  • Hizmet kalitesinin ve Site’nin kullanım deneyiminin iyileştirilmesi,
  • Hukuki yükümlülüklerimizin (vergi, ticaret, karayolu taşıma mevzuatı) yerine getirilmesi,
  • Dolandırıcılığın önlenmesi ve işlem güvenliğinin sağlanması,
  • Açık rızanız bulunması hâlinde, kampanya ve tanıtım iletilerinin gönderilmesi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (rezervasyon ve taşıma sözleşmesi).
  • m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi ve ticaret mevzuatı, karayolu taşıma mevzuatı).
  • m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (işlem güvenliği, hizmet kalitesi).
  • m. 5/1: Açık rıza (ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler bakımından).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflarla paylaşılabilir:

  • Ödeme kuruluşu: Ödeme işleminin gerçekleştirilmesi amacıyla iyzico Ödeme Hizmetleri A.Ş. ve ilgili banka/kart kuruluşları ile.
  • Tedarikçi ve iş ortakları: Taşımayı fiilen gerçekleştiren sürücü ve araç işletmecileri, otel ve konaklama tesisleri ile (yalnızca hizmetin ifası için zorunlu veriler).
  • Hizmet sağlayıcılar: Sunucu/barındırma, e-posta gönderimi ve harita/mesafe hesaplama hizmeti sağlayıcıları (Google Maps Platform) ile.
  • Yetkili kurumlar: Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercilerine, mevzuattan doğan yükümlülükler çerçevesinde.
  • Danışmanlar: Mali müşavir, hukuk müşaviri ve denetçiler ile, yalnızca gerekli olduğu ölçüde.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

6. Ödeme Güvenliği

Site üzerinden yapılan tüm ödemeler, BDDK tarafından lisanslandırılmış ödeme kuruluşu iyzico Ödeme Hizmetleri A.Ş. altyapısı kullanılarak alınmaktadır.

  • Kart bilgileriniz doğrudan iyzico’nun güvenli ödeme sayfasına iletilir; Higgs Tour sunucularında tutulmaz.
  • Tüm veri iletimi SSL/TLS sertifikası ile şifrelenir. Site’nin tamamı HTTPS protokolü üzerinden yayınlanmaktadır.
  • İşlemler, bankanızın desteklediği ölçüde 3D Secure doğrulaması ile gerçekleştirilir.
  • Ödeme altyapısı PCI DSS (Payment Card Industry Data Security Standard) uyumludur.

Kart bilgilerinizi hiçbir koşulda e-posta, SMS, WhatsApp veya telefon aracılığıyla bizimle paylaşmayınız. Higgs Tour çalışanları sizden bu bilgileri talep etmez.

7. Çerez (Cookie) Politikası

Site’de, kullanım deneyimini geliştirmek ve teknik işleyişi sağlamak amacıyla çerezler kullanılmaktadır.

  • Zorunlu çerezler: Oturum yönetimi, güvenlik ve form işleyişi için gereklidir; devre dışı bırakılamaz.
  • İşlevsel çerezler: Dil, para birimi ve önceki arama tercihlerinizi hatırlar.
  • Analitik çerezler: Sayfa görüntüleme ve gezinme istatistiklerinin anonim olarak toplanmasını sağlar.

Tarayıcınızın ayarlar bölümünden çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde Site’nin bazı bölümleri çalışmayabilir.

8. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri sona erene kadar saklanır:

  • Rezervasyon ve hizmet kayıtları: hizmetin ifasından itibaren 10 yıl (TBK m. 146 genel zamanaşımı).
  • Fatura ve muhasebe kayıtları: 10 yıl (VUK ve TTK).
  • İletişim ve talep kayıtları: talebin sonuçlanmasından itibaren 3 yıl.
  • Site trafik ve log kayıtları: 2 yıl (5651 sayılı Kanun).

Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği Tedbirleri

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

  • Site genelinde SSL/TLS şifrelemesi ve HTTPS zorunluluğu,
  • Yetkisiz erişime karşı güçlü parola politikası ve yetki matrisi,
  • Güncel yazılım sürümleri ve düzenli güvenlik yamaları,
  • Düzenli yedekleme ve yedeklerin ayrı ortamda saklanması,
  • Verilere erişimi olan personel için gizlilik taahhütnamesi,
  • Ödeme verilerinin hiçbir aşamada Şirket sistemlerinde tutulmaması.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
  • KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi info@higgstour.com adresine e-posta ile veya Barbaros Mah. 3001 Sk. No: 1 İç Kapı No: 19 Aksu / Antalya adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

11. Değişiklikler ve Yürürlük

Şirketimiz, işbu Gizlilik Sözleşmesi ve Aydınlatma Metni’nde mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer.

Sorularınız için: info@higgstour.com · 0554 568 91 44

Sorunuz mu Var?

Kişisel verilerinize ilişkin her türlü talebiniz için bize doğrudan ulaşabilirsiniz.