Gizlilik Sözümüz

1. Giriş ve Veri Sorumlusu

Bu Gizlilik Sözümüz, Trabzon merkezli butik eko-turizm stüdyosu Vorrila tarafından, vorrila.life adresi üzerinden ziyaretçilerimizden ve yolcularımızdan toplanan kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Vorrila, Karadeniz bulut ormanlarında, Kaçkar yaylalarında ve Likya sedir hattında, her kaçışta en fazla altı yolcu ve iki naturalist rehber prensibiyle çalışan küçük gruplu doğa kaçışları düzenlemektedir. Faaliyetlerimiz şebeke dışı ahşap kulübelerde gerçekleşmekte; her kaçışın karbon ayak izi takip edilmekte ve onaylı Anadolu yeniden ağaçlandırma ortaklıkları üzerinden telafi edilmektedir.

Vorrila, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında "veri sorumlusu" sıfatına sahiptir. Bu belge yalnızca web sitemiz, rezervasyon formlarımız, bülten kaydımız ve doğrudan e-posta yazışmalarımız aracılığıyla elde edilen verilerin işlenme şartlarını kapsar; misafirlerimizin saha boyunca paylaştığı sözlü bilgiler veya fotoğraflar bu belgenin kapsamı dışındadır ve ayrı yazılı onaya tabidir.

2. Topladığımız Kişisel Veriler

Vorrila olarak yalnızca size kişisel olarak yanıt verebilmemiz, kaçışınızı planlayabilmemiz ve yasal yükümlülüklerimizi yerine getirmemiz için gerekli olan asgari veriyi toplarız. Toplanan verileri kategori bazında aşağıda açıkladık:

• Kimlik bilgileri: Rezervasyon formuna girdiğiniz ad ve soyad. Yalnızca size hitap edebilmemiz ve sahada doğru misafirle eşleşebilmemiz için kullanılır.
• İletişim bilgileri: E-posta adresiniz. Tüm yazışmalar e-posta üzerinden yürütülür; telefon numarası talep etmiyoruz.
• Yolculuk tercihleri: Tercih ettiğiniz rota (Kıyı / Yayla / Sedirli), tercih ettiğiniz ay ve yolcu sayısı (1–6). Bu bilgiler doğru kalkış ve rehber önerisi sunabilmemiz için zorunludur.
• Mesaj içeriği: İletişim formundaki "mesaj" alanına yazdığınız serbest metin. Burada paylaştığınız özel sağlık, diyet veya erişim bilgilerini yalnızca güvenli kanaldan, ilgili naturalist rehberinizle ve mutlak gizlilik içinde paylaşırız.
• Bülten kaydı: "Saha Mektupları" bültenine kayıt olurken yalnızca e-posta adresinizi alırız. Bültenden tek tıklamayla çıkış hakkınız her ileti içinde bulunur.
• Teknik bilgiler: IP adresi, tarayıcı türü, işletim sistemi ve sitede gezindiğiniz sayfalar. Bu bilgiler sunucu güvenliği ve form spam koruması amacıyla geçici olarak işlenir.
• Çerez bilgileri: Yalnızca çerez tercihinizi hatırlayan zorunlu çerez. Ayrıntılı bilgi için Çerez Bildirimi sayfamıza bakınız.

Vorrila, kredi kartı bilgisi, kimlik numarası, pasaport bilgisi veya konum verisi toplamaz. Ön ödeme süreçleri tamamen banka transferi ile, kaçış öncesi imzaladığımız sözleşme üzerinden yürütülür ve banka bilgileri sitemiz üzerinden geçmez.

3. Kişisel Verilerin İşlenme Amaçları

Vorrila, topladığı verileri yalnızca aşağıda açıkça belirtilen amaçlar dâhilinde ve bu amaçlarla orantılı olarak işler:

• Kaçış başvurularınızın değerlendirilmesi, rotanın mevsime ve ilgi alanlarınıza göre eşleştirilmesi.
• Vadiyi en iyi bilen naturalist rehberle sizi buluşturmamızı sağlayacak rehber önerisinin yapılması.
• Kaçış öncesi hazırlık iletişimi: rota detayları, ekipman listesi, hava durumu güncellemeleri ve transfer planlaması.
• "Saha Mektupları" bültenimiz aracılığıyla yalnızca mevsim notlarının ve kalkış takviminin paylaşılması.
• Karbon Defteri raporlarımızın hazırlanması ve kaçış sonrası kişisel karbon raporunuzun size iletilmesi.
• Yasal yükümlülüklerin yerine getirilmesi (vergi, ticari defter, tüketici mevzuatı, Travelife denetim raporları).
• Web sitesi güvenliğinin sağlanması, kötü amaçlı form gönderimleri ve spam saldırılarının engellenmesi.
• Hizmet kalitemizin iyileştirilmesi: anonimleştirilmiş geri bildirim toplama ve denetim raporlarının hazırlanması.

Vorrila topladığı verileri asla profil oluşturma, otomatik puanlama, davranışsal reklamcılık veya üçüncü taraf pazarlama amacıyla kullanmaz. Verilerinizden hiçbiri otomatik analizler sonucunda aleyhinize bir sonuç doğuracak şekilde işlenmez.

4. İşlemenin Hukuki Sebepleri

Vorrila tarafından gerçekleştirilen veri işleme faaliyetleri, KVKK Madde 5 kapsamındaki aşağıdaki hukuki sebeplere dayanmaktadır:

• KVKK Madde 5/2(c) — Sözleşmenin kurulması veya ifası: Rezervasyon formu gönderildiğinde, kaçış sözleşmesinin müzakere edilmesi ve hayata geçirilmesi için verileriniz bu sebebe dayanılarak işlenir.
• KVKK Madde 5/2(ç) — Veri sorumlusunun hukuki yükümlülüğü: Türk Ticaret Kanunu, vergi mevzuatı ve seyahat acentaları yönetmeliği çerçevesindeki kayıt ve saklama yükümlülükleri.
• KVKK Madde 5/2(f) — Meşru menfaat: Site güvenliği, spam koruması, geri bildirim toplama gibi temel iş ihtiyaçlarımız için işlenen IP, tarayıcı ve teknik bilgiler.
• KVKK Madde 5/1 — Açık rıza: "Saha Mektupları" bültenine kayıt onayı, yani pazarlama nitelikli iletişim, yalnızca sizin formdaki onay kutucuğuna açık biçimde işaret koymanızla işlenir.

5. Kişisel Verilerin Aktarılması

Vorrila, sahip olduğu butik ölçek gereği veri aktarımını mümkün olan en az sayıda paydaşa indirgemiştir. Kişisel verileriniz aşağıda sayılı taraflar dışında üçüncü kişilerle paylaşılmaz ve hiçbir koşulda satılmaz:

• Türkiye yerleşik barındırma sağlayıcımız: vorrila.life sunucu altyapısı yurt içinde, KVKK uyumlu bir veri merkezinde barındırılmaktadır.
• E-posta hizmet sağlayıcımız: merhaba@vorrila.life adresinden gönderilen ve alınan iletiler, KVKK uyumlu ve TLS 1.3 şifrelemeli bir kurumsal e-posta servisi üzerinden iletilir.
• Yasal merciler: Yetkili kamu kurum ve kuruluşlarının, mevzuata uygun ve yazılı bir resmi talebi olması halinde, KVKK Madde 5/2(a) ve Madde 8 çerçevesinde paylaşım yapılır.
• Karbon denetim ortağımız: Karbon Defteri raporlamamız için yalnızca anonimleştirilmiş kaçış verileri (rota, gece sayısı, kişi başı transfer mesafesi) paylaşılır; kimlik bilgisi bu paylaşıma dâhil değildir.

Vorrila, KVKK Madde 9 kapsamında yurt dışına veri aktarımı yapmaz. Tüm sunucular Türkiye'dedir ve veriler ülke sınırları içinde kalır.

6. Saklama Süreleri ve Güvenlik

Vorrila olarak, "gerekli olduğu kadar saklamak" ilkesini benimsiyoruz. Toplanan veriler aşağıdaki sürelerde saklanır ve süre sonunda geri dönüşümsüz biçimde imha edilir:

• Rezervasyon ve iletişim formu verileri: kaçışın tamamlanmasını takiben 2 yıl (vergi ve tüketici mevzuatı gereği).
• Bülten abonelik verisi: aboneliğiniz aktif olduğu sürece; iptalden itibaren en geç 30 gün içinde silinir.
• Sunucu erişim kayıtları (loglar): yasal asgari süre olan 1 yıl.
• Çerez tercihi (yalnızca tarayıcınızın localStorage alanında): 1 yıl.

Verilerinizi korumak için aldığımız teknik tedbirler şunlardır: tüm site trafiği için SSL/TLS 1.3 şifrelemesi, leads-dosyamızın doğrudan erişime kapalı PHP başlığıyla korunması (HTTP 404 ile yanıt verir), sunucu güvenlik duvarı, düzenli güvenlik güncellemeleri ve rastgele dosya adlandırma. Organizasyonel tedbirlerimiz arasında ise verilere erişimin yalnızca iki kurucuyla sınırlanması, gizlilik taahhütnamesi imzalanması ve yıllık iç denetim bulunmaktadır.

Veriler, fiziksel olarak yalnızca Trabzon stüdyomuzdaki şifrelenmiş bir dizüstü bilgisayar ile barındırma sağlayıcımızın Türkiye'deki sunucusunda yer alır. Yedekleme yalnızca aynı veri merkezi içinde yapılır; harici bulut yedekleme veya yurt dışı yedek alanı kullanılmaz. Bu sayede verileriniz hiçbir koşulda KVKK Madde 9 kapsamında değerlendirilen sınır ötesi aktarıma konu olmaz.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak Vorrila'ya başvurarak KVKK Madde 11 kapsamındaki tüm haklarınızı kullanabilirsiniz. Bu haklar şunlardır:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK Madde 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu hakları kullanmak için talebinizi merhaba@vorrila.life adresine, isteğinizin niteliğini açık biçimde belirterek iletmeniz yeterlidir. Vorrila, KVKK uyarınca taleplerinizi en geç 30 gün içinde sonuçlandırır ve sonucu size yazılı olarak bildirir.

8. Çerezler

Vorrila web sitesi yalnızca işlevsel anlamda zorunlu çerez kullanır: çerez tercihinizi hatırlayan tek bir kayıt, tarayıcınızın localStorage alanında saklanır. Sitede herhangi bir üçüncü taraf analitik, pazarlama, sosyal medya veya reklam çerezi yer almaz. Ayrıntılı bilgi için lütfen Çerez Bildirimi sayfasına bakınız. Tercihinizi sitenin alt köşesinde beliren açılır pencereden istediğiniz an güncelleyebilirsiniz.

9. Politika Değişiklikleri

Vorrila, mevzuat değişiklikleri ya da iş süreçlerimizdeki güncellemeler nedeniyle bu Gizlilik Sözümüz'ü zaman zaman gözden geçirir. Önemli değişikliklerde, aktif bültenler ve aktif rezervasyon görüşmesi olan misafirlere e-posta ile bildirim göndeririz. Güncel sürümün yürürlük tarihi her zaman bu sayfanın üst kısmında gösterilir; sayfayı düzenli aralıklarla incelemenizi tavsiye ederiz.

10. İletişim

Bu Gizlilik Sözümüz hakkındaki tüm sorularınızı, KVKK Madde 11 kapsamındaki haklarınızı kullanmak için yapacağınız başvurularınızı ve veri işleme süreçlerimiz hakkındaki geri bildirimlerinizi aşağıdaki kanaldan iletebilirsiniz: