Son güncelleme: 19 Ekim 2026 ·
1. Rezervasyon ve seyahat bilgileriniz
Rezervasyon ve seyahat hizmetleri için gerekli olması halinde ad, soyad, doğum tarihi, uyruk, kimlik ve pasaport bilgileri; iletişim bilgileri; sefer, tarih, kabin, yolcu sayısı, uçuş, transfer ve konaklama tercihleri; ödeme, fatura, iade ve talep kayıtları işlenebilir. Başka yolcular adına rezervasyon yapılırken yalnızca gerekli bilgiler paylaşılmalıdır.
Rezervasyon ve bilgi talepleri internet sitesi, satış ofisi, telefon, e-posta, WhatsApp, yetkili acenteler ve ilgili seyahat hizmeti sağlayıcıları üzerinden alınabilir. Rezervasyon, ödeme, değişiklik, iptal ve iade işlemlerinde gerekli bilgiler, ilgili hizmetin sunulması ve uygulanabilir yükümlülüklerin yerine getirilmesi için kullanılır.
2. Pazarlama ve operasyonel iletişim
Ticari elektronik ileti izni vermeniz rezervasyon yapmanızın veya hizmetlerimizden yararlanmanızın şartı değildir. İzninizi dilediğiniz zaman geri alabilir ve uygulanabildiği durumlarda İleti Yönetim Sistemi (İYS) üzerinden tercihlerinizi yönetebilirsiniz. Pazarlama izninin geri alınması, rezervasyonun gerçekleştirilmesi için gerekli operasyonel bilgilendirmeleri engellemez.
Ana sayfadaki rezervasyon arama bileşeni booking.aroya.com.tr üzerinden yüklenir. Bileşen yüklenirken bu hizmete bağlantı kurulur ve IP adresi, cihaz ve tarayıcı bilgileri gibi teknik bilgiler hizmet sağlayıcısına iletilebilir. Rezervasyon hizmetindeki veri işleme ve ödeme adımları için ilgili hizmetin kendi bilgilendirmelerini de inceleyin.
3. Veri sorumlusu ve kapsam
AROYA Türkiye web sitesi, bilgi talepleri ve Sunorama tarafından yürütülen satış ve seyahat hizmetleri kapsamında veri sorumlusu SUNORAMA CRUISES GEMİCİLİK HİZMETLERİ A.Ş.’dir. AROYA marka adı, hizmeti sunan bu şirketin ticari unvanını değiştirmez.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca sizi bilgilendirir. Metni okumak veya siteyi ziyaret etmek açık rıza ya da ticari ileti onayı anlamına gelmez. Gemi işletmecisinin kendi adına yürüttüğü işlemlerde ayrıca sunduğu aydınlatmalar geçerlidir.
4. Verileri nasıl topluyoruz?
Veriler doğrudan sizden; web sitesi, bülten kayıt alanı, e-posta, telefon, WhatsApp, satış ofisi ve yetkili acentalar üzerinden elektronik veya fiziki yollarla alınabilir. Seyahat hizmeti kurulurken yetkili temsilcinizden ve hizmeti sağlayan iş ortaklarından gerekli bilgiler de temin edilebilir.
Bu sitedeki bülten formu e-posta adresini, seçilen dili, kayıt zamanını, rıza zamanını ve metin sürümünü saklar. Rezervasyon planlayıcısı tercihlerinize göre iletişim kurmanızı sağlar; ana sayfadaki arama ise harici rezervasyon bileşeni üzerinden sunulur. Barındırma ve güvenlik hizmetleri bağlantı sırasında IP, istek zamanı ve tarayıcı gibi teknik verileri işleyebilir.
5. Veri kategorileri, amaçlar ve hukuki sebepler
Bilgi talebi ve rezervasyon: İletişim bilgileriniz, sefer/kabin tercihleri, yolcu sayısı ve yazışmalar, talebinizin yanıtlanması ve sözleşmenin kurulması veya ifası için gerekli olduğunda KVKK m.5/2-c kapsamında işlenir. Kesin rezervasyon aşamasında hizmetin gerektirdiği kimlik, pasaport, yolcu ve transfer bilgileri ilgili kanallardan ayrıca istenebilir.
Fatura, ödeme ve yasal kayıtlar: Hizmet gerçekleştiğinde gerekli finansal ve işlem bilgileri, kanunlarda öngörülen yükümlülükler için m.5/2-a ve ç; uyuşmazlıkların yönetilmesi için m.5/2-e kapsamında işlenir.
Destek ve güvenlik: Talep/şikâyet kayıtları, teknik günlükler ve kötüye kullanım tespitleri, hukuki yükümlülükler, bir hakkın korunması veya temel haklarınıza zarar vermemek kaydıyla ölçülü meşru menfaatler için m.5/2-ç, e ve f kapsamında değerlendirilir.
İsteğe bağlı bülten ve pazarlama: E-posta ve tercih bilgileriniz, bu amaç için verdiğiniz açık rıza kapsamında işlenir. Ticari elektronik ileti gönderimi ayrıca 6563 sayılı Kanun ve ilgili İYS/onay yükümlülüklerine tabidir. Bülten kaydı seyahat satın almanın şartı değildir. Rızanızı şirket iletişim kanallarından geri alabilirsiniz.
Özel nitelikli veriler: Sağlık veya erişilebilirlik ihtiyacı gibi bilgiler ancak gerekli ise ve KVKK m.6/3’teki somut şartlardan biri varsa işlenebilir; diğer bir şartın bulunmadığı durumda açık rıza gerekir. Bu bilgiler genel bülten formuna yazılmamalıdır. 2024’te güncellenen m.6 ile Kurulun yeterli önlemlerine ilişkin kuralları uygulanır.
Çocuk yolcular için yalnızca rezervasyon ve seyahat için gerekli bilgiler yasal temsilcileri aracılığıyla alınır. Bu web sitesinde meslek, evlilik tarihi veya çocuk bilgisi üzerinden pazarlama profili oluşturulmaz.
6. Alıcılar ve yurt dışına aktarım
Seyahat için gerekli bilgiler; gemi işletmecisi, acenta, liman ve sınır mercileri, satın alınan pakete göre otel, ulaşım ve sigorta sağlayıcılarıyla paylaşılabilir. Ödeme ve faturalama için ilgili finansal kuruluşlar; destek, hukuki süreçler ve barındırma için yetkili hizmet sağlayıcıları; kanuni talepler için yetkili merciler alıcı olabilir. Paylaşım amaçla sınırlı olmalıdır.
Web sitesi Cloudflare üzerinde barındırılır; bülten kayıtları Cloudflare D1 veritabanında tutulur. YouTube videosunu oynattığınızda Google/YouTube’a, WhatsApp bağlantısını kullandığınızda ilgili mesajlaşma sağlayıcısına bağlantı kurulur. Bu hizmetler veya uluslararası seyahat alıcıları nedeniyle yurt dışındaki sistemlerde işleme söz konusu olabilir.
Yurt dışına aktarım, KVKK’nın 2024’te değişen 9. maddesindeki şartlara tabidir: yeterlilik kararı; yoksa uygun güvence (örneğin Kurulun standart sözleşmesi); bunlar bulunmuyorsa yalnız arızi hâller için kanunda sınırlı sayılan istisnalar. Sürekli bulut hizmetleri için genel bir rıza beyanı tek başına yeterli aktarım mekanizması değildir. Kullanılan alıcılar ve aktarım güvenceleri hakkında şirketimize başvurabilirsiniz.
7. Saklama ve veri güvenliği
Kişisel veriler, ilgili işlemin amacı ve uygulanabilir kanuni saklama yükümlülüğü sürdüğü ölçüde tutulur. Bülten kaydının silinmesini veya iletişimin durmasını şirketimize bildirebilirsiniz. İşleme sebepleri sona erdiğinde, başka bir saklama yükümlülüğü yoksa veriler silinir, yok edilir veya anonimleştirilir.
KVKK m.12 uyarınca yetkisiz erişimi ve hukuka aykırı işlemeyi önlemek için işlenen verinin niteliğine uygun teknik ve idari tedbirlerin alınması gerekir. Başvuruların incelenmesi ve bir hakkın korunması için tutulması gereken kayıtlar, yalnız bu amaçlarla sınırlı olarak saklanabilir.
8. Haklarınız ve başvuru
KVKK m.11 kapsamında verilerinizin işlenmesini ve amacını öğrenebilir; bilgi isteyebilir; yurt içi/yurt dışındaki alıcıları öğrenebilir; yanlış veya eksik verilerin düzeltilmesini ve şartları oluşmuşsa silinmesini/yok edilmesini talep edebilirsiniz. Düzeltme ve silmenin alıcılara bildirilmesini, yalnız otomatik analizlerle aleyhinize çıkan sonuca itiraz etmeyi ve hukuka aykırı işleme nedeniyle zararın giderilmesini de talep edebilirsiniz.
Başvurunuzu aşağıdaki adrese imzalı yazıyla veya KEP adresimize iletebilirsiniz. Daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden e-posta ile de başvurabilirsiniz; güvenli elektronik imza ve mobil imza gibi Tebliğ’deki diğer yöntemler saklıdır. Ad-soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligat adresi, varsa bildirim e-postası/telefonu ve talep konusunu belirtin. Gerekli olmayan hassas belgeleri göndermeyin; kimlik doğrulaması için yalnız gerekli bilgi istenebilir.
Başvurular en geç 30 gün içinde yanıtlanır ve kural olarak ücretsizdir; ayrıca maliyet doğarsa Kurulun tarifesi uygulanabilir. Cevabın reddi/yetersizliği veya süresinde yanıt verilmemesi hâlinde, önce şirketimize başvuru yolunu kullanmış olmak şartıyla, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde Kurula şikâyet edebilirsiniz.
9. Microsoft Clarity
Microsoft Clarity, yalnızca analitik izni verdiğinizde yüklenir. Sayfa görüntüleme, tıklama ve kaydırma gibi etkileşimler, cihaz/tarayıcı bilgileri ve IP adresi Microsoft tarafından ısı haritaları ve oturum kayıtları için işlenebilir. Clarity, _clck ve _clsk gibi çerezlerle ziyaretleri ilişkilendirebilir. Reklam depolama izni verilmez. Sayfanın altındaki Çerez tercihleri üzerinden Yalnızca gerekli seçerek izninizi geri alabilirsiniz; Clarity durdurulur. Microsoft hizmetleri yurt dışında veri işleyebilir; yurt dışına aktarım hakkındaki açıklamalar ayrıca geçerlidir.
10. Google Tag Manager / Google Analytics
Google Tag Manager, analitik izninizden sonra Google Analytics ziyaret ölçümünü yükler. Sayfa adresleri, etkileşimler ve cihaz/tarayıcı bilgileri Google tarafından işlenebilir; _ga gibi çerezler ziyaretleri ilişkilendirebilir. Mevcut kapsayıcı Google Ads etiketleri de içerir; reklam depolama, reklam kullanıcı verisi ve kişiselleştirme izinleri reddedilmiş olarak iletilir. Google hizmetleri yurt dışında veri işleyebilir. İzninizi Çerez tercihlerinden geri alabilirsiniz.
Sunorama’ya ulaşın
SUNORAMA CRUISES GEMİCİLİK HİZMETLERİ A.Ş.
Caddebostan Mah. Bağdat Cad. No:311 Mengüç Apt. K.1 D:1-2, Kadıköy / İstanbul
KEP: sunoramacruises@hs01.kep.tr
E-posta: rezervasyon@aroya.com.tr
İlgili metinler: