Gizlilik ve Güvenlik Politikası

Bu politika, Umrah Reservation (“Şirket”) tarafından işletilen umrahreservation.com internet sitesi ve bu site üzerinden erişilen acente yönetim paneli (birlikte “Platform”) için geçerlidir. Platform'u kullanan herkes bu politikayı okumuş ve kabul etmiş sayılır.

Toplanan bilgiler

Platform üzerinde yalnızca hizmetin sunulması için gerekli bilgiler işlenir:

• Acente ve yetkili bilgileri: firma unvanı, vergi bilgileri, yetkili adı soyadı, e-posta adresi, telefon numarası, adres.
• Yolcu bilgileri: acentenin randevu hizmeti için ilettiği ad, soyad, cinsiyet, doğum tarihi, uyruk, pasaport ve vize bilgileri.
• İşlem kayıtları: giriş zamanları, yapılan işlemler, IP adresi ve tarayıcı bilgisi gibi güvenlik kayıtları.
• Ödeme bilgileri: ödeme tutarı, tarihi ve banka tarafından iletilen işlem sonucu. Kart numarası, son kullanma tarihi ve güvenlik kodu Şirket tarafından görülmez ve saklanmaz.

Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

Bilgilerin kullanımı

Toplanan bilgiler; hesap açılışı ve kimlik doğrulama, Ravza ziyaret randevusu süreçlerinin yürütülmesi, barkodun teslimi, faturalandırma ve cari hesap takibi, yasal yükümlülüklerin yerine getirilmesi ve Platform güvenliğinin sağlanması amaçlarıyla kullanılır. Bilgiler reklam veya pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz.

Ödeme güvenliği

Kredi kartı ve banka kartı ile yapılan ödemeler, anlaşmalı bankanın sanal POS altyapısı üzerinden 3D Secure doğrulamasıyla gerçekleştirilir. Bu yöntemde:

• Kart bilgileri doğrudan bankanın güvenli ödeme sayfasına girilir ve banka tarafından işlenir.
• Ödeme, kartı çıkaran bankanın göndereceği tek kullanımlık şifre veya mobil onay ile tamamlanır.
• Kart numarası, son kullanma tarihi ve CVV/CVC kodu Şirket'in sunucularına ulaşmaz, Şirket tarafından kaydedilmez.
• Bankalar, kart verisini Ödeme Kartı Endüstrisi Veri Güvenliği Standardı (PCI DSS) gereklerine uygun olarak işler.

Havale/EFT ile yapılan ödemelerde yalnızca ödemenin eşleştirilmesi için gerekli dekont ve açıklama bilgileri kayıt altına alınır.

Teknik ve idari güvenlik önlemleri

• Platform'a tüm erişim SSL/TLS ile şifrelenmiş bağlantı (HTTPS) üzerinden yapılır.
• Parolalar geri döndürülemez biçimde (tek yönlü özet) saklanır; hesap erişim bilgileri veritabanında şifrelenir.
• Her acente yalnızca kendi tur, yolcu ve randevu kayıtlarına erişebilir; yetkiler rol bazlı tanımlanır.
• Giriş denemeleri sınırlandırılır; kapatılan hesapların oturumları sonlandırılır.
• Önemli işlemler kim tarafından ve ne zaman yapıldığıyla kayıt altına alınır.
• Sunucular güvenlik duvarı arkasında tutulur ve güvenlik güncellemeleri uygulanır.
• Verilere erişebilen personel gizlilik yükümlülüğü altındadır ve yalnızca görevi için gerekli verilere erişir.

Hesap güvenliği

Kullanıcı adı ve parolanın gizliliğinden hesap sahibi sorumludur. Parolanızı kimseyle paylaşmayın; hesabınızın yetkisiz kullanıldığından şüphelenirseniz derhal bizimle iletişime geçin. Şirket, kullanıcılardan hiçbir zaman e-posta, telefon veya mesaj yoluyla parola ya da kart bilgisi istemez.

Üçüncü taraf hizmetler

Randevu hizmeti, Suudi Arabistan Krallığı Hac ve Umre Bakanlığı'na ait Nusuk platformu üzerinden yürütülür. Nusuk'a iletilen bilgiler, ilgili platformun kendi gizlilik koşullarına tabidir. Ödemeler anlaşmalı banka tarafından, barkod bildirimleri ise tercih edilmesi halinde mesajlaşma hizmetleri aracılığıyla iletilir. Sitemizden başka sitelere verilen bağlantıların içerik ve gizlilik uygulamalarından Şirket sorumlu değildir.

Çerezler

Sitede yalnızca sitenin ve panelin çalışması için zorunlu çerezler ile form güvenliği için Google reCAPTCHA çerezi kullanılır; reklam veya takip çerezi kullanılmaz. Ayrıntılar için Çerez Politikası'na bakınız.

Değişiklikler

Şirket bu politikayı mevzuat ve hizmet değişikliklerine göre güncelleyebilir. Güncellenen politika bu sayfada yayımlandığı tarihte yürürlüğe girer.

İletişim

Yürürlük tarihi: 04.11.2026. Bu metin gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır.