Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 14 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında, veri sorumlusu sıfatıyla NGT Turizm Seyahat Acenteliği Sanayi ve Ticaret Anonim Şirketi (Progo) tarafından hazırlanmıştır.
1. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Unvan | NGT Turizm Seyahat Acenteliği Sanayi ve Ticaret Anonim Şirketi |
| Adres | Şerifali Mahallesi, Hendem Caddesi No: 38, 34764 Ümraniye / İstanbul |
| Vergi dairesi / No | Sarıgazi Vergi Dairesi / 6311259375 |
| MERSİS | 0631125937500002 |
| KEP | ngtseyahat@hs01.kep.tr |
| Telefon | 0850 308 0 444 |
| E-posta | support@progotravel.com |
| İnternet sitesi | progotravel.com |
| TÜRSAB belge no | 10057 |
2. İşlenen kişisel veri kategorileri
- Kimlik: Ad, soyad, cinsiyet. Fatura düzenlenmesi gerektiğinde T.C. kimlik numarası veya vergi numarası.
- İletişim: E-posta adresi, telefon numarası ve ülke kodu, adres.
- Müşteri işlem: Rezervasyon kayıtları, alınış ve varış adresleri, tarih ve saat bilgisi, uçuş kodu, araç tercihi, yolcu sayısı ve yolcu adları, ek hizmet seçimleri, kullanılan kampanya kodu.
- Finans: Fatura adresi, fatura unvanı, vergi dairesi ve numarası, ödeme kaydı ve tutarı, iade kayıtları. Kart numaranız saklanmaz; ödeme bankanın sanal POS altyapısı üzerinden alınır ve sistemlerimizde kartın yalnız maskelenmiş son dört hanesi ile son kullanma bilgisi tutulur.
- Hesap: Üyelik oluşturduysanız şifreniz (geri döndürülemez biçimde şifrelenmiş olarak), sosyal medya hesabınızla giriş yaptıysanız ilgili sağlayıcıdan gelen kullanıcı kimliği ve profil fotoğrafı bağlantısı.
- Sadakat ve program: Miles&Smiles numarası, Pegasus BolBol üyelik durumu ve onay tarihi (yalnız bu programları hesabınıza bağladıysanız).
- Pazarlama: Kampanya bildirimi izni, siteye geliş kaynağı (arama motoru, reklam veya yönlendiren site), varsa reklam tıklama kimliği.
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, işlem zaman damgaları.
- Çerezler: Ayrıntılı liste ile her çerezin amacı, süresi ve verinin aktarıldığı ülke, Çerez Politikası sayfasında otomatik güncellenen bir tablo hâlinde yayımlanmaktadır.
3. İşleme amaçları
- Rezervasyonun oluşturulması, planlanması ve gerçekleştirilmesi
- Sürücü ve araç ataması, transferin operasyonel takibi
- Ödeme alınması ve iade süreçlerinin yürütülmesi
- Faturanın düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi
- Rezervasyon bilgilendirmelerinin e-posta, SMS ve WhatsApp ile iletilmesi
- Müşteri destek taleplerinin karşılanması
- Hizmet kalitesinin ölçülmesi ve memnuniyet anketi (yalnız açık rızanız varsa)
- Ticari elektronik ileti gönderimi (yalnız açık rızanız varsa)
- İnternet sitesinin çalışması ve tercihlerinizin hatırlanması
- Site kullanımının ve reklam performansının ölçülmesi (yalnız açık rızanız varsa)
- Hukuki uyuşmazlıkların takibi, dolandırıcılığın önlenmesi ve bilgi güvenliği
4. Toplama yöntemi
Kişisel verileriniz; internet sitemizdeki ve mobil uygulamamızdaki rezervasyon ve üyelik formları, iletişim formu, telefon ve WhatsApp üzerinden yapılan başvurular, kurumsal müşteri sözleşmeleri, iş ortaklarımızın rezervasyon sistemleri ve internet sitesinde kullanılan çerezler aracılığıyla, otomatik ve kısmen otomatik yollarla toplanmaktadır.
5. Hukuki sebepler
| İşleme faaliyeti | Hukuki sebep (KVKK m.5) |
|---|---|
| Rezervasyon, ödeme ve transferin gerçekleştirilmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Fatura düzenlenmesi, mali kayıtların saklanması | Hukuki yükümlülük (m.5/2-ç) |
| Rezervasyon bilgilendirmeleri (e-posta, SMS, WhatsApp) | Sözleşmenin ifası (m.5/2-c) |
| Destek talepleri, uyuşmazlık takibi | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Bilgi güvenliği, dolandırıcılığın önlenmesi | Meşru menfaat (m.5/2-f) |
| Pazarlama ve ölçüm çerezleri | Açık rıza (m.5/1) |
| Ticari elektronik ileti | Açık rıza (m.5/1) |
| Memnuniyet anketi | Açık rıza (m.5/1) |
6. Kişisel verilerin aktarıldığı taraflar
| Alıcı | Amaç | Konum |
|---|---|---|
| Anlaşmalı tedarikçi firmalar ve sürücüler | Transferin gerçekleştirilmesi | Türkiye |
| Türkiye İş Bankası (sanal POS) | Ödeme alınması | Türkiye |
| Posta Güvercini | SMS gönderimi | Türkiye |
| Mikro Yazılım | e-Fatura ve e-Arşiv düzenlenmesi | Türkiye |
| Yetkili kamu kurum ve kuruluşları | Kanuni talep hâlinde | Türkiye |
| Brevo (Sendinblue) | E-posta ve WhatsApp gönderimi | Fransa |
| Booking.com | İş ortağı üzerinden gelen rezervasyonlar | Hollanda |
| Cookiebot (Usercentrics) | Çerez onayının kaydı ve yönetimi | Danimarka |
| Hotjar | Site kullanımının ölçümü (açık rızaya bağlı) | Malta |
| Google Ireland / Google LLC | Analitik ve reklam ölçümü (açık rızaya bağlı), harita hizmetleri | İrlanda ve ABD |
| Cloudflare | İçerik dağıtım ağı ve güvenlik | ABD |
7. Yurt dışına aktarım
Hizmetin sağlanması için zorunlu olan kişisel verileriniz, 6. bölümde Türkiye dışında konumlandığı belirtilen hizmet sağlayıcılarla, yalnız bu hizmetin gerektirdiği ölçüde paylaşılır. Kullanıcı Sözleşmesi'nde de belirtildiği üzere, rezervasyon yaparak hizmetin sağlanması için zorunlu bilgilerinizin bu üçüncü taraf hizmet sağlayıcılarla paylaşılmasına rıza göstermiş olursunuz.
Site kullanımının ve reklam performansının ölçülmesine yönelik aktarımlar (Google Analytics, reklam ölçümü, Hotjar) ise yalnız çerez tercihlerinizde onay vermeniz hâlinde yapılır. Bu onayı, sayfanın alt kısmındaki "Çerez Ayarları" bağlantısından dilediğiniz zaman geri alabilirsiniz.
8. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Rezervasyon ve müşteri kayıtları | İlişkinin sona ermesinden itibaren 10 yıl | Türk Borçlar Kanunu zamanaşımı süreleri |
| Fatura ve mali kayıtlar | 10 yıl | Vergi Usul Kanunu, Türk Ticaret Kanunu |
| Ödeme ve iade kayıtları | 10 yıl | Vergi Usul Kanunu, Türk Ticaret Kanunu |
| Çerez verileri | Her çerez için Çerez Politikası'nda belirtilen süre | Çerez Politikası |
| Ticari elektronik ileti onayı | Onayın geri alınmasından itibaren 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Site trafik ve güvenlik kayıtları | 2 yıl | 5651 sayılı Kanun ve ilgili mevzuat |
Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
9. İlgili kişi olarak haklarınız
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı KEP adresimize (ngtseyahat@hs01.kep.tr), ıslak imzalı dilekçe ile yukarıdaki adresimize veya sistemimizde kayıtlı e-posta adresinizden support@progotravel.com adresine iletebilirsiniz. Başvurularınız en geç otuz gün içinde sonuçlandırılır.