Privacy Policy

Travelport adına Türkiye’deki İlgili Kişilere Bildirim

Bu duyuruyu, Travelport’un Türkiye’deki seyahat perakendeciliği ürün ve hizmetlerinin resmi dağıtım ve satış ortağı sıfatıyla Travelport adına yayımlamaktayız.

Travelport, yakın zamanda ViewTrip sisteminde yer alan belirli verilere yetkisiz erişim sağlandığını tespit etmiştir. Travelport ViewTrip, seyahatlerini bir Travelport acentesi aracılığıyla rezerve eden yolcuların seyahat planlarını görüntüleyebildikleri, yalnızca görüntüleme imkanı sunan çevrimiçi bir araçtır. İşbu bildirim ile söz konusu olay hakkında tarafınıza ilave bilgileri sunmaktayız.

6 Ağustos’ta şüpheli yetkisiz erişimin tespit edilmesinin ardından Travelport, derhal gerekli koruma tedbirlerini uygulamış ve 7 Ağustos 2026 tarihinde gerekli düzeltmeyi devreye almıştır. İlave güvenlik tedbirlerinin uygulanmasının ardından ViewTrip güvenli bir şekilde yeniden hizmete alınmıştır. Travelport tarafından yürütülen adli bilişim incelemesi sonucunda, ViewTrip’te yer alan yolcu kayıtlarının ufak bir bölümüne yetkisiz erişim sağlandığı teyit edilmiştir. Bunun üzerine Travelport, Türkiye’deki kişisel verilerin korunmasına ilişkin gereklilikler doğrultusunda gerekli uyum adımlarını derhal başlatmıştır.

Olay, ViewTrip ortamı ile sınırlı kalmış olup diğer sistem, ağ veya ortamların güvenliğinin ihlaline yol açmamıştır.

Potansiyel olarak yetkisiz erişime maruz kalan veriler; yolcu adlarını, rezervasyon (PNR) bilgilerini, seyahat hizmeti sağlayıcılarına ait referans numaralarını, iletişim bilgilerini, uçuş/otel/araç/demiryolu seyahat planı bilgilerini, özel hizmet talebi kodlarını (SSR’ler) ve/veya sadakat kartı numaralarını (örneğin sık uçan yolcu numaraları) içerebilir. Kimlik numaraları ile finansal veri alanlarının olaydan etkilenmediğini ve etkilenen verilerin önemli bir bölümünün yaklaşan seyahatlerden ziyade geçmiş seyahatlere ilişkin olduğunu belirtmek isteriz. Önemle belirtmek gerekir ki, olaydan etkilenen yolcuların seyahat acentelerine kendi adlarına seyahat rezervasyonu yapılması amacıyla sağladıkları verilerin tamamı ViewTrip olayı kapsamında etkilenmemiştir.

Travelport’un, etkilenen verilerin yayımlandığına, satıldığına veya kötüye kullanıldığına ilişkin herhangi bir bulgusu bulunmamaktadır. Bununla birlikte Travelport, belirli iletişim bilgilerinin (örneğin e-posta adresleri veya telefon numaralarının) kimlik avı (phishing) amacıyla kullanılma ihtimalini tamamen göz ardı edememektedir. Özellikle etkilenen veriler arasında finansal hesap erişim bilgileri, güvenlik soruları ve cevapları veya yüksek ölçüde hedefli ya da ikna edici kimlik avı girişimlerini kolaylaştırabilecek diğer kimlik doğrulama verilerinin bulunmaması nedeniyle, söz konusu riskin sınırlı olduğu değerlendirilmektedir. Bu doğrultuda Travelport, halihazırda mevcut bilgiler ışığında, olayın etkilenen ilgili kişiler bakımından yüksek bir risk doğurmasının muhtemel olmadığı kanaatindedir.

Olay müdahalesi kapsamında Travelport aşağıdaki güvenlik tedbirlerini almıştır:

• Olay müdahale prosedürlerini devreye almış, ayrıntılı bir inceleme yürütmüş ve olayın kontrol altında tutulması amacıyla teknik tedbirler uygulamıştır.
• Gerekli sınırlandırma tedbirlerini uygulamıştır. İlave güvenlik tedbirlerinin devreye alınması ve doğrulanabilmesi amacıyla ViewTrip internet sitesi geçici olarak erişime kapatılmıştır.
• Yürürlükteki hukuki ve düzenleyici gerekliliklere uyum sağlanması amacıyla dışarıdan siber güvenlik uzmanları ve hukuk danışmanları görevlendirmiştir.
• Olay Türkiye’deki kişisel verileri koruma otoritesine halihazırda bildirmiştir ve olaydan kaynaklanan hukuki ve düzenleyici yükümlülüklerin yerine getirilmesi amacıyla gerekli olan adımlar atılmaya devam edilecektir.

Bu aşamada tarafınızca alınması gereken özel bir aksiyon bulunmamaktadır. Bununla birlikte, ihtiyati bir tedbir olarak, bilinmeyen veya güvenilirliğinden emin olmadığınız kaynaklardan gelen iletilerde yer alan bağlantılara tıklarken ve şüpheli telefon aramaları alırsanız dikkatli olmanızı tavsiye ederiz.

Herhangi bir sorunuz olması halinde privacy_escalation@travelport.com adresi üzerinden Travelport ile iletişime geçebilirsiniz.

Travelport International Operations Limited

Temsilci Bilgileri: Dataregistrar Danışmanlık Hizmetleri Anonim Şirketi, Esentepe Mahallesi 23 Temmuz Sokak No: 2/1, Şişli, İstanbul

Privacy Notice

Last Updated: 02 October 2026

1. Data Controller

Pursuant to Law No. 6698 on the Protection of Personal Data (“PDPL”), Gtech Distribution Yazılım Sanayi ve Ticaret Limited Şirketi acts as the data controller in respect of the personal data collected and processed through this website.

Gtech Distribution Yazılım Sanayi ve Ticaret Limited Şirketi

Address: Hümeyra Sokak No: 6, Floor: 3, Office: 6, Falcon Plaza 6, Kağıthane, Istanbul, Türkiye

E-mail: info@travelport.com.tr
Telephone: 444 6408
Website: www.gtechdistributions.com

2. Categories of Personal Data Processed

Through the contact form available on our website, the following personal data may be collected from individuals who wish to contact us:

• First name and surname,
• Profession and/or title,
• Company worked for or represented and position,
• E-mail address,
• Telephone number,
• Other contact details,
• IP address.

The personal data listed above is provided voluntarily by you in connection with your request to contact us. Your IP address may be automatically recorded by the system for the purposes of the technical operation and security of the website and, where necessary, the detection of unauthorized access.

3. Purposes of Processing Personal Data

Your personal data is processed for the following purposes:

• Receiving your communication request,
• Assessing your request and responding to your questions,
• Ensuring the security of the website and information systems and detecting unauthorized access and security incidents,

and only to the extent necessary for these purposes.

Your personal data is not used for purposes other than those specified above and is processed in a manner that is relevant, limited and proportionate to the purposes of processing.

4. Legal Grounds for Processing Personal Data

Your personal data is processed, depending on the nature of the relevant processing activity, on the following legal grounds set out under Article 5, paragraph 2 of the PDPL:

• Article 5/2(c): Where the processing of personal data is necessary for the establishment or performance of a contract, provided that the processing is directly related to the parties to the contract;
• Article 5/2(e): Where the processing is necessary for the establishment, exercise or protection of a right;
• Article 5/2(f): Where the processing is necessary for the legitimate interests of the data controller, provided that this does not prejudice the fundamental rights and freedoms of the data subject.

Accordingly, your personal data is processed, to the extent that the relevant legal ground is applicable to the particular processing activity, for receiving and assessing your communication request, responding to your questions, ensuring the security of the website and information systems, and detecting unauthorized access and security incidents.

Your IP address may be processed pursuant to Article 5/2(f) of the PDPL, on the basis of the legitimate interests of the data controller, for ensuring the security of the website and information systems, preventing unauthorized access and detecting security incidents.

5. Method of Collection of Personal Data

Your personal data is collected electronically and automatically through the completion and submission of the contact form available on our website.

The personal information provided through the contact form is collected for the purpose of enabling us to contact you upon your request.

Your IP address and technical records necessary for the operation of the website may be automatically generated and recorded by the system.

6. Transfer of Personal Data

Your personal data is not shared with third parties except where such transfer is necessary for the purposes specified in this Privacy Notice or where required or permitted by applicable legislation.

Your personal data may be transferred to legally authorized public institutions and authorities where such transfer is required pursuant to applicable legislation or upon a lawful request by the relevant authorities.

Any transfer of your personal data to third parties outside the scope described above will be carried out only where there is an applicable legal basis and in accordance with the requirements of the PDPL.

7. International Transfers of Personal Data

Your personal data may be transferred abroad within the scope of the provision of web hosting services for the website, as the service provider and the servers are located in the United States of America.

Such international transfer will be carried out in accordance with the provisions of the Turkish Personal Data Protection Law (KVKK) concerning international transfers, and the appropriate safeguards required for the transfer will be implemented. In this regard, for the transfer between the data controller and the data processor, the Standard Contractual Clauses published by the Turkish Data Protection Authority will be used, and the notification obligations prescribed under the applicable legislation will be fulfilled.

Personal data may be transferred to overseas service providers, data controllers and data processors, where necessary, in accordance with the applicable provisions of the KVKK and the required safeguards.

8. Retention Period of Personal Data

Your personal data is retained for the period necessary to fulfil the purposes for which it is processed and, where applicable, for the statutory retention periods prescribed under the relevant legislation.

Personal data processed pursuant to Article 5/2(e) of the PDPL, on the legal ground that processing is necessary for the establishment, exercise or protection of a right, is retained for the purpose of exercising the relevant right and conducting potential legal proceedings, for a maximum period of 10 years, without prejudice to any longer or otherwise applicable statutory retention periods.

Upon expiry of the applicable retention period, or when the legal and processing purposes requiring the retention of personal data cease to exist, your personal data will be deleted, destroyed or anonymized in accordance with the applicable legislation.

9. Data Security

Appropriate technical and administrative measures are taken to protect your personal data against unlawful processing or access and to ensure the secure storage of your personal data.

Your personal data is protected against unauthorized access and is accessible only to authorized persons to the extent necessary for the relevant processing purposes.

10. Rights of Data Subjects

Pursuant to Article 11 of the PDPL, as a data subject, you have the following rights:

• To learn whether your personal data has been processed;
• To request information if your personal data has been processed;
• To learn the purpose of processing your personal data and whether such data is used in accordance with that purpose;
• To know the third parties to whom your personal data has been transferred, whether within or outside Türkiye;
• To request the correction of your personal data if it has been processed incompletely or inaccurately;
• To request the deletion or destruction of your personal data under the conditions stipulated in Article 7 of the PDPL;
• To request notification of the correction, deletion or destruction of your personal data to third parties to whom your personal data has been transferred;
• To object to any result arising against you as a result of the analysis of your processed personal data exclusively by automated systems;
• To claim compensation for damages arising from the unlawful processing of your personal data.

11. Exercise of Data Subject Rights

You may submit your requests concerning your rights under Article 11 of the PDPL to the Data Controller in accordance with Article 13 of the PDPL and Article 5 of the Communiqué on the Procedures and Principles of Application to the Data Controller.

Requests concerning your rights under the PDPL may be submitted to the following e-mail address:

E-mail: privacy@gtechdistributions.com

Written applications may be submitted in person or by post to:

Gtech Distribution Yazılım Sanayi ve Ticaret Limited Şirketi
Hümeyra Sokak No: 6, Floor: 3, Office: 6, Falcon Plaza 6, Kağıthane, Istanbul, Türkiye

Applications should include the following information:

• First name and surname,
• Turkish ID number – or for foreign nationals: nationality, passport number, or foreigner identity number, if applicable.
• Residential or business address for notification purposes,
• E-mail address, if applicable,
• Subject matter of the request,
• Signature, where the application is submitted in writing.

Your application should clearly and comprehensibly specify your request concerning your personal data and, depending on the nature of the application, include the information and documents necessary to verify your identity.

Your applications will be assessed and concluded within the periods and in accordance with the procedures prescribed under the PDPL and applicable legislation.

12. About This Privacy Notice

This Privacy Notice has been prepared within the scope of the data controller's obligation to inform data subjects under Article 10 of the PDPL.

This Privacy Notice may be updated where there is a change in the terms of use of the website or in the personal data processing activities carried out through the website.

Last Updated: 02 October 2026

Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Son Güncelleme Tarihi: 02 October 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, bu internet sitesi kapsamında elde edilen kişisel verileriniz bakımından veri sorumlusu: Gtech Distribution Yazılım Sanayi ve Ticaret Limited Şirketi’dir.

Adres: Hümeyra Sokak No: 6, Kat: 3, Ofis: 6, Falcon Plaza 6, Kağıthane, İstanbul, Türkiye

E-posta: info@travelport.com.tr
Telefon: 444 6408
Web Sitesi: www.gtechdistributions.com

2. İşlenen Kişisel Veriler

İnternet sitemizde yer alan iletişim formu aracılığıyla bizimle iletişime geçmek isteyen kişilerden aşağıdaki kişisel veriler alınabilmektedir:

• Ad ve soyad,
• Meslek ve/veya unvan,
• Çalışılan/temsil edilen şirket ve görevi,
• E-posta adresi,
• Telefon numarası,
• Diğer iletişim bilgileri,
• IP adresi.

Kişisel verileriniz, iletişim talebiniz kapsamında tarafınızca gönüllü olarak sağlanmaktadır. IP adresiniz ise internet sitesinin teknik olarak işletilmesi, bilgi güvenliğinin sağlanması ve gerektiğinde yetkisiz erişimlerin tespit edilmesi amacıyla sistem tarafından otomatik olarak kaydedilebilir.

3. Kişisel Verilerin İşlenme Amaçları

Tarafınızca paylaşılan kişisel veriler;

• İletişim talebinizin alınması,
• Talebinizin değerlendirilebilmesi ve sorularınızın cevaplandırılması,
• İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlerin ve güvenlik ihlallerinin tespit edilmesi,

amaçlarıyla sınırlı olarak işlenmektedir.

Kişisel verileriniz, yukarıda belirtilen amaçlar dışında kullanılmamakta ve işleme amacıyla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK’nın 5. maddesinin ikinci fıkrasında düzenlenen aşağıdaki hukuki sebepler kapsamında, somut olayın niteliğine göre işlenmektedir:

• KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bu kapsamda kişisel verileriniz; iletişim talebinizin alınması, talebinizin değerlendirilebilmesi ve sorularınızın cevaplandırılması ile internet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlerin ve güvenlik ihlallerinin tespit edilmesi amaçlarıyla, ilgili hukuki sebebin somut olay bakımından uygulanabilir olduğu ölçüde işlenmektedir.

IP adresiniz ise internet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve güvenlik olaylarının tespit edilmesi amaçlarıyla KVKK m. 5/2-f kapsamında, veri sorumlusunun meşru menfaati hukuki sebebine dayanılarak işlenebilmektedir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, internet sitemizde bulunan iletişim formunun tarafınızca doldurulması ve gönderilmesi suretiyle elektronik ortamda otomatik olarak toplanmaktadır.

İletişim formunda yer alan kişisel bilgilerin paylaşılması, kişinin kendi talebi doğrultusunda iletişim kurulabilmesi amacıyla gerçekleştirilmektedir.

IP adresi ve internet sitesinin çalışması için gerekli teknik kayıtlar ise sistem tarafından otomatik olarak oluşturulabilmektedir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının gerçekleştirilmesi dışında üçüncü kişilerle paylaşılmamaktadır.

Kişisel verilerinizin kanunen yetkili kamu kurum ve kuruluşlarının talep etmesi halinde, ilgili mevzuatta öngörülen yükümlülüklerin yerine getirilmesi amacıyla yetkili kurum ve kuruluşlara aktarılması mümkündür.

Bunun dışında, kişisel verilerinizin üçüncü kişilere aktarılması söz konusu olduğunda, aktarımın hukuki sebebi ve kapsamı ayrıca değerlendirilecektir.

7. Yurt Dışına Veri Aktarımı

Kişisel verileriniz, internet sitesinin web hosting hizmetinin sağlanması kapsamında, hizmet sağlayıcının ve sunucuların Amerika Birleşik Devletleri’nde bulunması nedeniyle yurt dışına aktarılabilecektir.

Söz konusu yurt dışı aktarım, KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri kapsamında gerçekleştirilecek olup, aktarım için gerekli uygun güvence mekanizmaları uygulanacaktır. Bu kapsamda, veri sorumlusu ile veri işleyen arasındaki aktarım bakımından, Kişisel Verileri Koruma Kurumu tarafından yayımlanan Standart Sözleşme kullanılacak ve ilgili mevzuatta öngörülen bildirim yükümlülükleri yerine getirilecektir.

Kişisel veriler, KVKK'nın ilgili hükümleri ve gerekli güvenceler uyarınca, gerektiği hallerde yurt dışındaki hizmet sağlayıcılarına, veri sorumlularına ve veri işleyenlere aktarılabilir.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri ile sınırlı olarak muhafaza edilmektedir.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak KVKK’nın 5. maddesinin ikinci fıkrasının (e) bendi kapsamında işlenen kişisel verileriniz, ilgili hakkın kullanılması ve olası hukuki süreçlerin yürütülebilmesi amacıyla, ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla en fazla 10 yıl süreyle saklanmaktadır.

Saklama süresinin sona ermesi veya kişisel verilerin saklanmasını gerektiren hukuki ve işleme amaçlarının ortadan kalkması halinde, kişisel verileriniz ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini ve kişisel verilerinizin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınmaktadır.

Kişisel verileriniz, yalnızca işleme amacıyla bağlantılı ve yetkili kişiler tarafından erişilebilir şekilde korunmaktadır.

10. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

11. Başvuru Yöntemi

KVKK’nın 11. maddesinde belirtilen haklarınıza ilişkin taleplerinizi, KVKK’nın 13. maddesi ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”in 5. maddesinde belirtilen usul ve esaslara uygun olarak Veri Sorumlusuna iletebilirsiniz.

KVKK kapsamındaki taleplerinizi aşağıdaki e-posta adresine iletebilirsiniz:

E-posta: privacy@gtechdistributions.com

Yazılı başvurularınızı aşağıdaki adrese elden veya posta yoluyla iletebilirsiniz:

Gtech Distribution Yazılım Sanayi ve Ticaret Limited Şirketi
Hümeyra Sokak No: 6, Kat: 3, Ofis: 6, Falcon Plaza 6, Kağıthane, İstanbul, Türkiye

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

• Ad ve soyad,
• T.C. kimlik numarası veya yabancı uyruklu kişiler için uyruk, pasaport numarası ya da varsa yabancı kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi,
• Talep konusu,
• Yazılı başvuru yapılması halinde imza.

Başvurunuzun, kişisel verilerinizle ilgili talebinizi açık ve anlaşılır şekilde içermesi ve başvurunun niteliğine göre kimliğinizi doğrulamaya yönelik gerekli bilgi ve belgeleri içermesi gerekmektedir. Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süre ve usuller çerçevesinde değerlendirilerek sonuçlandırılacaktır.

12. Aydınlatma Metni Hakkında

Bu Aydınlatma Metni, KVKK’nın 10. maddesinde düzenlenen “Veri Sorumlusunun Aydınlatma Yükümlülüğü” kapsamında hazırlanmıştır. İnternet sitesinin kullanım koşullarında veya kişisel veri işleme faaliyetlerinde değişiklik meydana gelmesi hâlinde, işbu Aydınlatma Metni güncellenebilir.

Son Güncelleme Tarihi: 02 October 2026