Gizlilik Politikası

Hesap Oluşturma Sürecinde: Ad, soyad, e-posta adresi ve parola bilgileriniz alınmaktadır. Parolanız hiçbir koşulda açık metin olarak saklanmaz; yalnızca Argon2id algoritmasıyla üretilen, geri döndürülmesi kriptografik olarak mümkün olmayan özet (hash) değeri kaydedilir.

Hizmet Kullanımı Sırasında: Tarayıcı veya uygulama tarafından iletilen teknik veriler (IP adresi, kullanıcı aracısı, oturum kimliği, zaman damgaları) ile sipariş kayıtlarınız (satın aldığınız TourAccessPass’lar, kapasite ve gün sayıları, toplam tutar) işlenmektedir.

Ödeme İşlemi Sırasında: Kart numarası, son kullanma tarihi ve CVV kodu Guidentry tarafından hiçbir aşamada alınmaz veya saklanmaz. Bu bilgiler yalnızca Vakıfbank Sanal POS güvenli ödeme sayfasına kullanıcı tarafından doğrudan girilir ve tümüyle banka altyapısında işlenir.

Kişisel verileriniz yalnızca aşağıdaki amaçlarla işlenmektedir:

Kullanıcı hesabınızın oluşturulması, doğrulanması ve yönetilmesi

Satın aldığınız hizmetlerin eksiksiz biçimde sunulması

Ödeme işlemlerinin güvenli şekilde tamamlanması ve faturaların düzenlenmesi

Destek taleplerinizin zamanında ve etkin biçimde yanıtlanması

Platform güvenliğinin korunması ve dolandırıcılık girişimlerinin önlenmesi

Yürürlükteki mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi

Guidentry, pazarlama amacıyla veri işlememekte olup herhangi bir üçüncü taraf reklam ağıyla kullanıcı verisi paylaşımı gerçekleştirilmemektedir.

Vakıfbank (Türkiye Vakıflar Bankası T.A.O.): Ödeme işleminin tamamlanabilmesi amacıyla yalnızca zorunlu bilgiler (ad, soyad, e-posta adresi ve sipariş bilgisi) işlem sırasında banka ile paylaşılmaktadır. Ödeme kartına ilişkin bilgiler yalnızca banka altyapısında işlenmektedir.

Resend (Transactional E-posta Hizmet Sağlayıcısı): Hesap doğrulama, parola sıfırlama ve satın alma sonrası bilgilendirme e-postalarının iletilmesi amacıyla e-posta adresiniz ve ilgili gönderim içerikleri Resend altyapısı üzerinden işlenmektedir. Resend bu hizmeti Avrupa Birliği — İrlanda veri merkezlerinde sunmaktadır.

Yetkili Kamu Kurum ve Kuruluşları: Kişisel verileriniz yalnızca ilgili mevzuatın öngördüğü hallerde ve yetkili mercilerin usulüne uygun talebi üzerine ilgili kurumlarla paylaşılmaktadır.

Kullanıcı parolaları hiçbir koşulda açık metin olarak saklanmaz; yalnızca Argon2id algoritmasıyla üretilen geri döndürülemez özet değerleri muhafaza edilir.

Platform üzerindeki tüm veri iletimi HTTPS / TLS 1.2 ve üzeri protokollerle şifrelenmektedir.

Sunucu ve sistem erişimleri en az ayrıcalık ilkesi çerçevesinde kısıtlandırılmakta; güvenlik olay kayıtları periyodik olarak denetlenmektedir.

Yetkisiz erişim ve kötüye kullanım girişimlerine karşı oran sınırlama (rate limiting) ve oturum geçersiz kılma mekanizmaları aktif olarak uygulanmaktadır.

Hesap ve işlem verileriniz, hesabınız aktif olduğu sürece muhafaza edilmektedir. Hesap kapatma talebinizin ardından söz konusu veriler; vergi mevzuatı, Tüketicinin Korunması Hakkında Kanun ve ilgili diğer mevzuat uyarınca belirlenen zorunlu asgari saklama sürelerinin tamamlanmasının akabinde kalıcı olarak silinir ya da geri dönüştürülemez biçimde anonimleştirilir.

Güvenlik olay kayıtları, kötüye kullanım ve dolandırıcılık girişimlerine karşı etkin koruma sağlanabilmesi amacıyla makul bir süre boyunca saklanmakta ve bu sürenin sonunda silinmektedir.

KVKK kapsamında sahip olduğunuz hakların tam listesi, başvuru yöntemi ve süreçlere ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni sayfamızı incelemenizi öneririz. Her türlü soru, talep ve başvurunuz için iletisim@guidentry.com adresinden bizimle iletişime geçebilirsiniz.