Gizlilik politikası

Son güncelleme: 18 Ekim 2026

Rota Korea ("RotaKore", "biz") olarak kişisel verilerinizi korumayı ciddiye alıyoruz. Bu politika; rotakore.com'u ziyaret ettiğinizde, tur planlama ve iletişim formlarını doldurduğunuzda, WhatsApp, e-posta veya sosyal medya üzerinden bize yazdığınızda ve hizmetlerimizi satın aldığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Politika; Kore Cumhuriyeti Kişisel Bilgilerin Korunması Kanunu (PIPA), Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı ölçüde AB Genel Veri Koruma Tüzüğü (GDPR) esas alınarak hazırlanmıştır.

1. Veri sorumlusu

Rota Korea (로타코리아), Temsilci: Hyeyon Seo
Adres: #161, 7F, 31 Maebongsan-ro, Mapo-gu, Seul, Kore Cumhuriyeti
Kişisel veri koruma sorumlusu (개인정보 보호책임자): Hyeyon Seo · info@rotakoretravel.com · +82 10 5832 0372

2. Hangi verileri işliyoruz?

Kimlik ve iletişim: ad, soyad, telefon ve WhatsApp numarası, e-posta adresi, yaşadığınız ülke ve şehir.
Seyahat bilgileri: seyahat tarihleri, kişi sayısı ve yaş grupları, ilgi alanları, konaklama ve araç tercihleri, uçuş bilgileri, özel istekler.
Rezervasyon bilgileri: pasaporttaki ad ve soyad, pasaport numarası, doğum tarihi ve uyruk. Bu bilgiler yalnızca otel, uçuş, tren, aktivite veya sigorta rezervasyonu için gerektiğinde istenir.
Özel nitelikli veriler: beslenme tercihleri ve alerjiler, hareket kısıtları ile Rota K-Beauty başvurularında ilettiğiniz sağlık bilgileri ve fotoğraflar. Bu veriler yalnızca açık rızanızla ve yalnızca ilgili hizmet için işlenir.
Ödeme bilgileri: ödeme tutarı, para birimi ve işlem kayıtları. Kart bilgileriniz ödeme hizmet sağlayıcısı tarafından işlenir; Rota Korea kart bilgilerinizi görmez ve saklamaz.
Yazışmalar: WhatsApp, e-posta, form ve sosyal medya mesajlarınız.
Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, dil tercihi, ziyaret ettiğiniz sayfalar ve çerez verileri.

3. Verileri hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Talebinizi yanıtlamak, size özel program ve teklif hazırlamak: sözleşmenin kurulmasından önce talebiniz üzerine gerekli adımlar.
Rezervasyonları yapmak ve seyahatinizi yürütmek: sözleşmenin kurulması ve ifası.
Ödemeleri almak, faturalandırma ve muhasebe: sözleşmenin ifası ve hukuki yükümlülükler.
Seyahat sırasında iletişim, acil durumlar ve güvenlik: sözleşmenin ifası ve gerektiğinde hayati menfaatleriniz.
Rota K-Beauty klinik başvurusu ve randevu koordinasyonu: açık rızanız.
Hizmet kalitesini ölçmek, siteyi geliştirmek, dolandırıcılığı ve kötüye kullanımı önlemek: meşru menfaatimiz.
Kampanya ve duyuru göndermek: yalnızca izninizle. İzninizi dilediğiniz zaman geri alabilirsiniz.
Yasal yükümlülükler ve hukuki uyuşmazlıklar: hukuki yükümlülük ve hakların korunması.

Verileriniz, talep ettiğiniz hizmet için gerekli olandan fazla toplanmaz ve satılmaz.

4. Verilerin aktarıldığı kişiler

Hizmetin sağlanması için tedarikçiler: oteller, havayolları, ulaşım ve transfer firmaları, rehberler, restoranlar, müze ve etkinlik organizatörleri, sigorta şirketleri ve Rota K-Beauty başvurularında sizin onayınızla seçilen klinikler. Her tedarikçiyle yalnızca o hizmet için gereken bilgiler paylaşılır.
Hizmet sağlayıcılarımız: Shopify (site altyapısı, sipariş, ödeme ve analiz), ödeme kuruluşları, Google (e-posta, form ve yazı tipi hizmetleri) ve Meta (WhatsApp ve Instagram üzerinden iletişim). Bu şirketler verileri bizim adımıza ve talimatlarımız doğrultusunda işler.
Yetkili kamu kurumları: kanunen zorunlu olduğunda ve yalnızca gerekli ölçüde.

5. Yurt dışına aktarım

Rota Korea, Kore Cumhuriyeti'nde faaliyet gösterir. Türkiye'den veya başka bir ülkeden ilettiğiniz veriler, talep ettiğiniz seyahat hizmetinin sunulabilmesi için Kore Cumhuriyeti'ne aktarılır ve orada işlenir. Hizmet sağlayıcılarımızın sunucuları da başka ülkelerde bulunabilir. Bu aktarımlar sözleşmenin kurulması ve ifası için zorunludur; gerektiğinde açık rızanıza veya uygun güvencelere dayanır.

Alıcı	Ülke	Amaç	Aktarılan veriler
Shopify ve ödeme hizmet sağlayıcıları	Kanada, ABD ve diğer ülkeler	Site altyapısı, sipariş ve ödeme	İletişim, sipariş, ödeme ve teknik veriler
Google	ABD ve diğer ülkeler	E-posta, form ve yazı tipi hizmetleri	İletişim bilgileri, yazışmalar, form yanıtları
Meta (WhatsApp, Instagram)	ABD, İrlanda ve diğer ülkeler	Mesajlaşma	İletişim bilgileri ve yazışmalar

Aktarım, hizmetleri kullandığınız sırada internet üzerinden gerçekleşir ve verileriniz bu politikadaki saklama sürelerine tabidir. Aktarımı istemiyorsanız bize bildirebilirsiniz; ancak bu durumda talep ettiğiniz hizmet sunulamayabilir.

6. Saklama süreleri

Rezervasyona dönüşmeyen talepler: son iletişimden itibaren en fazla 1 yıl.
Sözleşme, ödeme ve hizmet kayıtları: 5 yıl (Kore Elektronik Ticarette Tüketicinin Korunması Kanunu).
Tüketici şikâyeti ve uyuşmazlık kayıtları: 3 yıl.
Site ziyaret kayıtları: 3 ay.
Rota K-Beauty sağlık bilgileri ve fotoğraflar: koordinasyon tamamlandıktan veya başvurunuzdan vazgeçtiğinizde en geç 1 yıl içinde silinir; daha erken silinmesini isteyebilirsiniz.
Pazarlama izni: izninizi geri alana kadar.

Süre dolduğunda elektronik kayıtlar geri getirilemeyecek şekilde silinir veya anonim hale getirilir, basılı belgeler imha edilir.

7. Haklarınız

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme ve bilgi talep etme, verilerinize erişme ve kopyasını alma, düzeltilmesini, silinmesini veya işlenmesinin durdurulmasını isteme, verilerin aktarıldığı kişileri öğrenme, açık rızanızı geri alma, işlemeye itiraz etme, pazarlama iletilerinden ayrılma ve kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi info@rotakoretravel.com adresine iletebilirsiniz. Talepler en geç 10 gün içinde yanıtlanır; kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Yanıtımızdan memnun kalmazsanız şu kurumlara başvurabilirsiniz:

Kore: Kişisel Bilgi İhlali Bildirim Merkezi (privacy.kisa.or.kr, 118) ve Kişisel Bilgi Uyuşmazlık Arabuluculuk Komitesi (www.kopico.go.kr, 1833-6972)
Türkiye: Kişisel Verileri Koruma Kurumu (www.kvkk.gov.tr)
Avrupa Birliği: yaşadığınız ülkenin veri koruma otoritesi

8. Çerezler

Zorunlu çerezler: sitenin çalışması, güvenlik, dil tercihi ve ödeme işlemleri için kullanılır.
Analiz ve pazarlama çerezleri: sitenin nasıl kullanıldığını ölçmek ve tanıtımlarımızı geliştirmek için Shopify'ın analiz araçları ve bağlı ölçüm araçları tarafından kullanılır. Gerekli olan bölgelerde bu çerezler yalnızca çerez bildirimi üzerinden verdiğiniz izinle çalışır.
Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellemek bazı işlevlerin çalışmamasına yol açabilir. Shopify'ın kullandığı çerezler hakkında ayrıntılı bilgi için: shopify.com/legal/cookies

9. Güvenlik

Verilerinizi korumak için şifreli bağlantı (SSL), erişimin yalnızca yetkili kişilerle sınırlandırılması, güçlü şifre ve iki aşamalı doğrulama gibi teknik ve idari önlemler uygularız. Ödemeler, uluslararası kart güvenlik standartlarına (PCI DSS) uygun ödeme sağlayıcıları üzerinden işlenir. Bununla birlikte internet üzerinden yapılan hiçbir veri iletiminin tamamen güvenli olduğu garanti edilemez.

10. Çocuklar

Hizmetlerimiz 14 yaşından küçük çocuklara yönelik değildir. Birlikte seyahat edecek çocuklara ait bilgiler yalnızca ebeveyn veya yasal temsilcinin talebi ve izniyle işlenir.

11. Üçüncü taraf hizmetler

Sitedeki YouTube videoları, Instagram ve WhatsApp bağlantıları ile Google Formlar gibi üçüncü taraf hizmetleri kullandığınızda, ilgili şirketin kendi gizlilik politikası da geçerlidir. YouTube videoları, gizliliği artırılmış modda yerleştirilmiştir.

12. Değişiklikler

Bu politika gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır ve yayımlandığı tarihte yürürlüğe girer.

13. İletişim

Kişisel verilerinizle ilgili tüm sorularınız için: Hyeyon Seo, kişisel veri koruma sorumlusu · info@rotakoretravel.com · +82 10 5832 0372