Gizlilik Politikası ve Kişisel Verilerin Korunması

1. Giriş ve Politikamızın Kapsamı

TURCEP olarak kullanıcılarımızın gizliliğine, kişisel bilgilerinin korunmasına ve dijital ortamda güvenli bir hizmet almasına önem veriyoruz.

Turizm sektörünün dijitalleşmesine katkıda bulunmak amacıyla sunduğumuz internet sitesi, mobil uygulamalar ve dijital tur yönetim hizmetleri kapsamında elde edilen kişisel verilerin hukuka uygun, şeffaf ve güvenli biçimde işlenmesini temel sorumluluklarımızdan biri olarak kabul ediyoruz.

Bu Gizlilik Politikası; platformumuzu kullanan seyahat acentelerini, tur rehberlerini, tur organizatörlerini, turistleri, katılımcıları ve internet sitemizi ziyaret eden kişileri kapsar.

Politikamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde aşağıdaki konular hakkında bilgilendirme sağlamak amacıyla hazırlanmıştır:

• Hangi kişisel verilerin toplandığı,
• Kişisel verilerin hangi yöntemlerle elde edildiği,
• Verilerin hangi amaçlarla ve hukuki sebeplerle işlendiği,
• Bilgilerin hangi kişi ve kuruluşlarla paylaşılabileceği,
• Verilerin güvenliğinin nasıl sağlandığı,
• Kişisel verilerin ne kadar süre saklandığı,
• Kullanıcıların kişisel verileri üzerindeki hakları.

Platformumuzu kullanmanız, kişisel verilerinizin bu politikada belirtilen amaçlar dışında sınırsız biçimde işlenmesini kabul ettiğiniz anlamına gelmez. Açık rıza gerektiren işlemler bakımından ilgili mevzuata uygun olarak ayrıca onayınız talep edilir.

2. Veri Sorumlusu ve Kurumsal Bilgiler

Kişisel verilerin işlenmesi bakımından veri sorumlusu sıfatını, ilgili veri işleme faaliyetinin niteliğine göre aşağıda bilgileri bulunan kuruluş üstlenmektedir.

Platformumuzun sunduğu hizmetlerin niteliğine bağlı olarak bazı kişisel veriler doğrudan kuruluşumuz tarafından, bazıları ise hizmet alan seyahat acenteleri, tur organizatörleri veya rehberler adına işlenebilir.

Tur organizasyonunu yöneten kuruluşun katılımcı bilgileri üzerinde amaç ve yöntemleri belirlediği durumlarda ilgili kuruluş veri sorumlusu, platformumuz ise veri işleyen olarak hareket edebilir.

Bu roller, taraflar arasındaki sözleşmesel ilişkiler ve fiili veri işleme süreçleri dikkate alınarak belirlenir.

3. Kişisel Verilerin Elde Edilme Yöntemleri

Kişisel bilgileriniz, platformumuzla gerçekleştirdiğiniz etkileşimin niteliğine göre farklı dijital kanallar aracılığıyla toplanabilir.

Bu kapsamda verileriniz;

• İnternet sitesi üzerinden gerçekleştirilen işlemler,
• Mobil uygulama kayıt ve giriş ekranları,
• Kullanıcı profili ve hesap yönetimi alanları,
• Tur oluşturma, planlama ve katılım işlemleri,
• Rezervasyon, kayıt ve katılımcı yönetim süreçleri,
• Canlı rehber anlatımı ve dijital iletişim özellikleri,
• Konum paylaşımı ve navigasyon hizmetleri,
• Destek talepleri ve kullanıcı geri bildirimleri,
• Elektronik ödeme ve faturalandırma işlemleri,
• Çerezler ve benzeri dijital teknolojiler,
• Yetkilendirilmiş iş ortakları ve hizmet sağlayıcıları

üzerinden elektronik ortamda veya gerekli durumlarda diğer hukuka uygun yöntemlerle elde edilebilir.

Kişisel veri toplama faaliyetleri, sunulan hizmetin gerektirdiği ölçüyle sınırlandırılır. Hizmetin niteliği bakımından gerekli olmayan bilgilerin talep edilmemesi ve verilerin belirli, açık ve meşru amaçlarla işlenmesi esastır.

4. İşlenebilecek Kişisel Veri Kategorileri

Platformumuzda kullanılan özelliklere, kullanıcı rollerine ve tercih edilen hizmetlere bağlı olarak aşağıdaki veri kategorileri işlenebilir.

4.1. Kimlik, İletişim ve Profil Bilgileri

Kullanıcı hesabının oluşturulması, kimliklendirme, iletişim ve hesap yönetimi işlemleri kapsamında ad, soyad, e-posta adresi, telefon numarası, profil fotoğrafı, kullanıcı adı, tercih edilen dil, hesap türü ve benzeri bilgiler işlenebilir.

Seyahat acenteleri ve ticari kullanıcılar bakımından firma unvanı, yetkili kişi bilgileri, kurumsal iletişim adresleri ve organizasyon üyelik bilgileri de bu kapsama dahil olabilir.

Bu veriler, kullanıcı hesabının yönetilmesi, hizmet ilişkisinin kurulması ve ilgili işlemlerin gerçekleştirilmesi amacıyla kullanılır.

4.2. Tur ve Organizasyon Bilgileri

Dijital tur yönetim hizmetleri kapsamında tur adı, organizasyon tarihi, gezi programı, buluşma noktaları, tur durakları, katılımcı listeleri, katılım durumları, grup bilgileri ve tur süresince gerçekleştirilen işlemler kaydedilebilir.

Rehberler ve organizasyon yöneticileri tarafından sisteme girilen tur içerikleri, açıklamalar, görseller, duyurular ve program güncellemeleri de hizmet kapsamında işlenebilir.

Katılımcılara ait bilgiler, ilgili organizasyonun yürütülmesi için gerekli yetkilere sahip kullanıcıların erişimine sunulabilir.

4.3. Konum ve Hareket Bilgileri

Konum tabanlı hizmetlerin etkinleştirilmesi durumunda cihazın sağladığı konum bilgileri işlenebilir.

Konum verileri; tur grubunun koordinasyonunun sağlanması, rehberin konumunun görüntülenmesi, buluşma noktalarının belirlenmesi, kaybolma veya gruptan ayrılma durumlarında iletişimin kolaylaştırılması ve harita özelliklerinin çalıştırılması amacıyla kullanılabilir.

Konum erişimi, mobil cihazın işletim sistemi tarafından sunulan izin mekanizmalarına tabidir.

Arka planda konum erişimi gerektiren özellikler bakımından kullanıcıya ayrıca bilgilendirme yapılır ve gerekli sistem izinleri alınır.

Konum verilerine erişim, hizmetin gerektirdiği kapsam ve süre ile sınırlandırılır. Kullanıcılar cihazlarının gizlilik ayarları üzerinden konum izinlerini yönetebilir.

4.4. Ses, Canlı Yayın ve İletişim Verileri

Rehber anlatımının dijital ortamda katılımcılara ulaştırılması amacıyla ses aktarım teknolojilerinden yararlanılabilir.

Canlı yayın hizmetlerinde mikrofon aracılığıyla elde edilen ses sinyalleri, bağlantının kurulması ve anlatımın iletilmesi için teknik olarak işlenebilir.

Sesin internet bağlantısı veya yerel ağ üzerinden aktarılması, kullanılan teknik altyapıya göre farklılık gösterebilir.

Canlı ses aktarımı ile sesin kalıcı olarak kaydedilmesi birbirinden farklı işlemlerdir. Ses kayıt özelliği bulunması veya teknik amaçlarla kayıt yapılması durumunda, kayıt amacı, hukuki sebebi, erişim yetkileri ve saklama süresi hakkında ilgili kişilere ayrıca bilgi verilir.

Canlı anlatımlar sırasında çevrede bulunan kişilerin seslerinin de mikrofona yansıyabileceği dikkate alınır. Rehberlerin ve kullanıcıların üçüncü kişilerin mahremiyetine saygı göstermesi beklenir.

4.5. Mesajlar, Bildirimler ve Geri Bildirimler

Tur içi iletişimin sağlanması amacıyla kullanıcıların gönderdikleri mesajlar, rehbere iletilen sorular, grup duyuruları, destek talepleri, değerlendirme puanları ve yorumlar işlenebilir.

Bu bilgiler, ilgili kullanıcılar arasında iletişim kurulması, organizasyonun yönetilmesi, kullanıcı taleplerinin karşılanması ve hizmet kalitesinin geliştirilmesi amacıyla değerlendirilir.

Mesajlaşma alanlarına özel nitelikli kişisel verilerin veya üçüncü kişilere ait gereksiz bilgilerin eklenmemesi önerilir.

4.6. Cihaz, Bağlantı ve Teknik Kullanım Bilgileri

Platformun güvenilir biçimde çalıştırılması amacıyla kullanılan cihazın modeli, işletim sistemi, uygulama sürümü, bağlantı türü, oturum bilgileri, IP adresi, işlem kayıtları ve teknik hata verileri işlenebilir.

Canlı yayın, harita ve veri aktarımı özellikleri kapsamında bağlantı kopmaları, gecikmeler, uygulama hataları ve performans göstergeleri gibi teknik bilgiler de değerlendirilebilir.

Bu veriler, hizmet sürekliliğinin sağlanması, teknik sorunların giderilmesi, yetkisiz erişimlerin önlenmesi ve sistem güvenliğinin korunması için kullanılabilir.

4.7. Ödeme, Abonelik ve Faturalandırma Bilgileri

Ücretli hizmetlerin kullanılması halinde satın alınan hizmet, işlem tarihi, ödeme tutarı, abonelik durumu, fatura bilgileri ve ödeme işlem referansları işlenebilir.

Ödemelerin yetkili ödeme hizmeti sağlayıcıları aracılığıyla gerçekleştirilmesi halinde, ödeme kartlarına ilişkin bilgilerin işlenmesi ilgili kuruluşların kendi güvenlik standartları ve gizlilik koşullarına tabi olabilir.

Platformumuzun ödeme verilerine erişimi ve bu verileri saklama kapsamı, kullanılan ödeme altyapısına göre belirlenir.

Fatura düzenlenmesini gerektiren işlemlerde ilgili veriler, mali mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla işlenir.

4.8. Destek ve Başvuru Kayıtları

Kullanıcıların müşteri hizmetleriyle iletişime geçmesi halinde başvuru konusu, iletilen mesajlar, destek yazışmaları ve talebin çözümüne ilişkin işlem kayıtları saklanabilir.

Bu bilgiler, başvuruların değerlendirilmesi, teknik destek sağlanması, uyuşmazlıkların çözümlenmesi ve hizmet kalitesinin artırılması amacıyla işlenir.

4.9. Adım ve Aktivite Bilgileri

Kullanıcının izin vermesi halinde, mobil uygulamadaki “Aktivite & Sağlık” bölümünde gösterilmek üzere cihazın sağlık uygulamasından (iOS’ta Apple Sağlık / HealthKit, Android’de Health Connect) günlük adım sayısı ve yürüme mesafesi okunur.

• Bu veriler yalnızca okunur; cihazın sağlık uygulamasına herhangi bir veri yazılmaz.
• Kalp atışı, uyku, kilo gibi başka sağlık verilerine erişilmez.
• Okunan günlük adım ve mesafe bilgisi; kullanıcının kendi aktivite geçmişinin ve başarımlarının gösterilmesi ile tur sırasında aynı turdaki katılımcılar arasında görüntülenen adım sıralaması amacıyla sunucularımızda saklanır. Sıralamada katılımcının adı ve adım sayısı yalnızca aynı turun katılımcılarına gösterilir.
• Bu veriler reklam, pazarlama veya profilleme amacıyla kullanılmaz; üçüncü taraflara satılmaz veya aktarılmaz.
• İzin, cihazın sağlık uygulaması ayarlarından her zaman geri alınabilir; bu durumda yeni veri okunmaz. Hesap silindiğinde saklanan adım verileri de silinir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verilerin işlenmesinde temel hedefimiz, kullanıcılarımıza güvenli, kesintisiz ve işlevsel bir dijital tur yönetim hizmeti sunmaktır.

Bu doğrultuda kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Kullanıcı kayıtlarının oluşturulması ve hesapların yönetilmesi,
• Seyahat acenteleri, rehberler ve katılımcılar arasında koordinasyon sağlanması,
• Tur programlarının oluşturulması, düzenlenmesi ve yürütülmesi,
• Katılımcıların ilgili tur ve organizasyonlara dahil edilmesi,
• Canlı rehber anlatımı, mesajlaşma ve bildirim hizmetlerinin sunulması,
• Harita, konum paylaşımı ve güvenlik özelliklerinin çalıştırılması,
• Kullanıcı taleplerinin ve destek başvurularının sonuçlandırılması,
• Ödeme ve abonelik süreçlerinin yürütülmesi,
• Bilgi güvenliğinin ve sistem performansının korunması,
• Hizmetlerin geliştirilmesine yönelik istatistiksel analizlerin yapılması,
• Yasal kayıt, muhasebe ve faturalandırma yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurumlarından gelen hukuka uygun taleplerin karşılanması,
• Hukuki hakların korunması ve olası uyuşmazlıkların yönetilmesi.

Kişisel veriler, elde edilme amaçlarıyla bağdaşmayan yeni bir amaç için kullanılacaksa ilgili mevzuat çerçevesinde gerekli bilgilendirme yapılır ve uygulanması gereken hukuki şartlar sağlanır.

6. Veri İşlemenin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5. maddesinde düzenlenen işleme şartlarından uygun olanına dayanılarak işlenir.

Buna göre işleme faaliyetleri;

Sözleşmenin kurulması veya ifası: Kullanıcı hesabının oluşturulması, tur hizmetlerinin sağlanması, katılım işlemlerinin gerçekleştirilmesi ve abonelik yönetimi gibi süreçlerde sözleşmeyle doğrudan ilgili ve gerekli verilerin işlenmesi.

Hukuki yükümlülüklerin yerine getirilmesi: Fatura düzenlenmesi, yasal kayıtların tutulması ve yetkili makamların hukuka uygun taleplerinin karşılanması.

Meşru menfaat: Kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla, sistem güvenliği, dolandırıcılığın önlenmesi, teknik sorunların tespiti ve hizmet sürekliliği için gerekli veri işleme faaliyetleri.

Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıkların yönetilmesi, başvuruların değerlendirilmesi ve gerektiğinde işlem kayıtlarının delil niteliğinde korunması.

Açık rıza: Diğer işleme şartlarından birine dayandırılamayan, açık rıza gerektiren isteğe bağlı faaliyetlerin gerçekleştirilmesi.

Özel nitelikli kişisel veriler bakımından KVKK’nın 6. maddesinde yer alan özel işleme şartları uygulanır.

Bir özelliğin etkinleştirilmesi için cihaz üzerinden verilen teknik izin, her durumda KVKK kapsamında açık rıza alındığı anlamına gelmez. Gerekli durumlarda açık rıza ayrıca, belirli bir konuya ilişkin olarak ve bilgilendirmeye dayalı şekilde alınır.

7. Kullanıcı Rolleri, Yetkiler ve Bilgiye Erişim

Platformumuz, farklı kullanıcı gruplarının aynı dijital ortamda belirli yetkilerle işlem yapmasına olanak sağlayabilir.

Seyahat acentesi yöneticileri, organizasyon sorumluları, tur rehberleri ve katılımcılar, kendilerine tanımlanan erişim yetkileri çerçevesinde hizmetlerden yararlanır.

Örneğin bir tur rehberi, sorumluluğunda bulunan tur için gerekli katılımcı bilgilerine erişebilirken, başka bir organizasyonun kayıtlarına erişim yetkisine sahip olmayabilir.

Benzer şekilde, konum paylaşımı, grup mesajları, katılımcı listeleri ve organizasyon ayrıntıları yalnızca ilgili hizmetin gerektirdiği kullanıcı gruplarına sunulacak şekilde yapılandırılır.

Yetkilendirme süreçlerinde, görevlerin yerine getirilmesi için gerekli en düşük erişim düzeyinin tanımlanması esas alınır.

Kullanıcılar, kendilerine tanımlanmış yetkileri üçüncü kişilerle paylaşmamak ve hesap güvenliğini korumakla sorumludur.

8. Konum Tabanlı Güvenlik ve Acil Durum Hizmetleri

Tur organizasyonlarında katılımcı güvenliğini desteklemek amacıyla konum paylaşımı, rehberi bulma, buluşma noktası gösterimi ve acil durum bildirimleri gibi özellikler sunulabilir.

Bu hizmetlerin kullanılması sırasında konum, tur veya grup bilgileri ve kullanıcının ilettiği acil durum mesajları ilgili yetkili kişilere aktarılabilir.

Konum paylaşımının kapsamı, kullanıcının verdiği izinlere, özelliğin çalışma biçimine ve organizasyonun gereksinimlerine bağlıdır.

Acil durum işlevleri, kamu kurumlarının sunduğu resmi acil yardım hizmetlerinin yerine geçen sistemler olarak değerlendirilmemelidir.

Kullanıcıların acil tehlike durumlarında ilgili resmi yardım birimlerine başvurması esastır.

Konum ve güvenlik verileri, sunulan hizmetle bağlantılı amaçlar dışında kullanılmamalı; kullanıcı hareketlerinin gereksiz veya ölçüsüz biçimde takip edilmesine yol açacak uygulamalardan kaçınılmalıdır.

9. Canlı Rehber Anlatımı ve Ağ Teknolojileri

Platformumuz, tur rehberlerinin anlatımlarını katılımcıların kendi mobil cihazları üzerinden dinlemesine yönelik teknolojiler içerebilir.

Bu özellikler, internet bağlantısı veya yerel kablosuz ağ altyapısı üzerinden çalışabilir.

Yayın sırasında bağlantının sağlanması, cihazlar arasında iletişim kurulması ve ses kalitesinin korunması için teknik işlem verileri oluşturulabilir.

İnternet üzerinden gerçekleştirilen yayınlarda hizmetin sunulması için gereken teknik bilgiler ilgili sunucular tarafından işlenebilir.

Yerel ağ üzerinden çalışan özelliklerde ise aktarımın niteliği, kullanılan bağlantı mimarisine ve cihaz özelliklerine göre değişiklik gösterebilir.

Teknik kalite ölçümlerinde mümkün olduğunca kimliği doğrudan belirlemeyen veya toplulaştırılmış verilerin kullanılması tercih edilir.

Teknik hata analizi, kullanıcıların iletişim içeriklerinin sınırsız biçimde incelenmesi veya seslerinin amaç dışı kaydedilmesi için gerekçe oluşturmaz.

10. Yapay Zekâ Destekli Hizmetler ve Otomatik İşlemler

Platformumuzda dil çevirisi, içerik oluşturma, kullanıcı desteği, bilgi sunumu veya operasyonel süreçlerin kolaylaştırılması amacıyla yapay zekâ destekli özelliklerden yararlanılabilir.

Bu özelliklerin kullanılması halinde ilgili işlemin gerçekleştirilmesi için gerekli olan metin, ses veya diğer içerikler teknik hizmet sağlayıcılarına aktarılabilir.

Yapay zekâ hizmetlerinde kişisel verilerin işlenmesi, kullanılan sistemin niteliğine, veri kategorisine ve ilgili hukuki işleme şartlarına göre değerlendirilir.

Kullanıcılara, yapay zekâ hizmetinin hangi verileri kullandığı, verilerin hangi sağlayıcılara iletilebildiği ve uygulanabilir tercih seçenekleri hakkında gerekli bilgilendirme sunulur.

Yapay zekâ sistemlerinin ürettiği içerikler hatalı, eksik veya bağlam dışında olabilir. Bu nedenle önemli operasyonel ve hukuki kararların alınmasında gerekli insan denetiminin sağlanması esastır.

Yapay zekâ hizmetlerinden yararlanılması, kişisel verilerin bu sistemlerin eğitimi için sınırsız biçimde kullanılabileceği anlamına gelmez. Böyle bir işleme faaliyetinin bulunması halinde ayrıca hukuki değerlendirme ve bilgilendirme yapılır.

Kişisel verilerin yurt dışındaki yapay zekâ hizmet sağlayıcılarına iletilmesi durumunda, yurt dışına aktarım hükümlerine uygun hareket edilir.

11. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

Kişisel verileriniz, hizmetin sunulması için gerekli olduğu ölçüde ve hukuki şartların varlığı halinde üçüncü taraflarla paylaşılabilir.

Aktarım yapılabilecek alıcı grupları şunlardır:

Turizm ve organizasyon paydaşları: Katılım sağlanan turun yürütülmesi için gerekli bilgiler, ilgili seyahat acentesi, organizatör veya yetkili tur rehberiyle paylaşılabilir.

Teknoloji ve altyapı sağlayıcıları: Sunucu barındırma, veri depolama, sistem bakım, bildirim gönderimi, iletişim ve teknik destek hizmetleri için gerekli veriler ilgili sağlayıcılara iletilebilir.

Ödeme ve finansal hizmet kuruluşları: Satın alma, ödeme doğrulama, abonelik ve faturalandırma işlemleri için gerekli bilgiler yetkili kuruluşlarla paylaşılabilir.

Harita, çeviri ve diğer teknoloji hizmetleri: Kullanıcının yararlandığı özelliklerin çalışması için gerekli teknik veya kişisel veriler, ilgili sağlayıcılara mevzuata uygun biçimde aktarılabilir.

Yetkili kamu kurumları: Kanuni yükümlülüklerin yerine getirilmesi veya hukuken geçerli resmi taleplerin karşılanması amacıyla gerekli bilgiler yetkili mercilere iletilebilir.

Veri paylaşımında amaçla sınırlılık, veri minimizasyonu, uygun erişim yetkileri ve bilgi güvenliği ilkeleri dikkate alınır.

Kişisel verilerin üçüncü taraflarla paylaşılması, bu verilerin sınırsız kullanım hakkının devredilmesi anlamına gelmez.

12. Kişisel Verilerin Yurt Dışına Aktarılması

Bazı dijital hizmetler, uluslararası altyapı sağlayıcıları veya Türkiye dışında bulunan teknoloji kuruluşları aracılığıyla sunulabilir.

Bu durumlarda hizmetin niteliğine bağlı olarak belirli kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Yurt dışına veri aktarımı, KVKK’nın 9. maddesi ve ilgili ikincil düzenlemeler çerçevesinde gerçekleştirilir.

Aktarım için mevzuatta öngörülen şartlara göre;

• Yeterlilik kararı bulunan ülke, sektör veya uluslararası kuruluşlara aktarım yapılması,
• İlgili mevzuata uygun güvencelerin sağlanması,
• Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmelerin kullanılması,
• Uygun diğer hukuki güvence yöntemlerinin uygulanması,
• Kanunda belirtilen istisnai durumlarda, arızi nitelikteki aktarım şartlarının karşılanması

gibi yöntemlerden uygun olanı esas alınır.

Açık rıza gerektiren istisnai aktarımlarda, ilgili kişi olası riskler konusunda bilgilendirilir ve rızası mevzuata uygun şekilde alınır.

Yurt dışına veri aktarımı, tek başına kullanıcı hesabının oluşturulması veya platformun genel kullanımının otomatik sonucu olarak değerlendirilmez.

Aktarımın niteliği, alıcı kuruluş, işleme amacı ve uygulanacak hukuki mekanizma somut hizmet bakımından belirlenir.

13. Çerezler ve Dijital Tanımlama Teknolojileri

İnternet sitemizde ve ilgili dijital hizmetlerde, kullanıcı oturumlarının yönetilmesi, tercihlerin hatırlanması, güvenliğin sağlanması ve kullanım deneyiminin geliştirilmesi amacıyla çerezler veya benzeri teknolojiler kullanılabilir.

Bu teknolojiler işlevlerine göre farklı kategorilere ayrılabilir.

Zorunlu çerezler: İnternet sitesinin temel işlevlerini yerine getirmesini, güvenli oturum açılmasını ve kullanıcı tercihleri gibi temel işlemlerin sürdürülmesini sağlar.

İşlevsel çerezler: Dil seçimi, görünüm ayarları ve kişiselleştirilmiş kullanım tercihleri gibi özelliklerin hatırlanmasına yardımcı olur.

Analitik çerezler: Ziyaret ve etkileşim bilgilerinin değerlendirilerek internet sitesi performansının ölçülmesinde kullanılabilir.

Pazarlama ve reklam çerezleri: Kullanılması halinde reklam kampanyalarının ölçülmesi ve ilgili reklam teknolojilerinin işletilmesi amacıyla veri işleyebilir.

Çerezlerin kullanımı, her kategori için uygulanabilir hukuki şartlara tabidir.

Açık rıza gerektiren çerezler, kullanıcı ilgili tercihini aktif olarak belirtmeden etkinleştirilmez.

Kullanıcılar, kendilerine sunulan çerez yönetim arayüzünden tercihlerini değiştirebilir ve daha önce verdikleri rızaları geri alabilir.

Çerezlerin isimleri, sağlayıcıları, amaçları ve saklama süreleri hakkında ayrıntılı bilgiler ayrı bir Çerez Politikası aracılığıyla sunulabilir.

14. Mobil Uygulama İzinleri

Mobil uygulamamızın bazı özellikleri, cihazın belirli donanım ve işletim sistemi işlevlerine erişim gerektirebilir.

Bu kapsamda konum, mikrofon, kamera, bildirim, fotoğraf veya dosya erişimi, yerel ağ bağlantısı ve sağlık verisi (adım sayısı ve yürüme mesafesi) gibi izinler talep edilebilir.

Her izin, ilgili özelliğin çalışması için gerekli olduğu durumda istenir.

Örneğin mikrofon erişimi canlı rehber anlatımı için, konum erişimi harita ve tur koordinasyonu için, kamera erişimi uygulamada sunulan ilgili görsel veya QR kod işlemleri için, sağlık verisi erişimi ise adım ve yürüme mesafesinin gösterilmesi için (bkz. 4.9) kullanılabilir.

Kullanıcılar, izinlerini cihazlarının işletim sistemi ayarlarından yönetebilir.

Bazı izinlerin kapatılması, yalnızca ilgili özelliğin çalışmasını etkileyebilir. Ancak hizmetin niteliği gereği belirli bir izne ihtiyaç duyulan durumlarda, o özellik izin verilmeden kullanılamayabilir.

15. Bilgi Güvenliği ve Koruma Tedbirleri

Kişisel verilerin yetkisiz erişime, kaybolmaya, değiştirilmesine, açıklanmasına veya hukuka aykırı biçimde kullanılmasına karşı korunması amacıyla uygun teknik ve idari tedbirlerin uygulanması esas alınır.

Bu kapsamda hizmetin risk düzeyine göre erişim yetkilerinin sınırlandırılması, güvenli iletişim yöntemleri, kimlik doğrulama kontrolleri, sistem güncellemeleri, kayıt ve denetim mekanizmaları, veri yedekleme ve yetkili personelin bilgilendirilmesi gibi tedbirlerden yararlanılabilir.

Veri işleme süreçleri yalnızca yetkili personelin görevleriyle bağlantılı erişim ihtiyaçları doğrultusunda yürütülür.

Hizmet sağlayıcılarla kurulan ilişkilerde de kişisel verilerin korunmasına yönelik uygun sözleşmesel ve organizasyonel güvenceler dikkate alınır.

Dijital sistemlerde hiçbir güvenlik yönteminin mutlak koruma sağlayamayacağı bilinmekle birlikte, öngörülebilir risklerin azaltılması ve güvenlik tedbirlerinin güncel tutulması hedeflenir.

Bir kişisel veri ihlali meydana gelmesi halinde, olayın niteliğine göre ilgili mevzuat kapsamında gerekli değerlendirme, bildirim ve müdahale süreçleri işletilir.

16. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlenmelerini gerektiren amaçların devam ettiği süre boyunca ve ilgili mevzuatta öngörülen yükümlülükler dikkate alınarak muhafaza edilir.

Saklama süresinin belirlenmesinde verinin niteliği, işleme amacı, sözleşme ilişkisi, hukuki yükümlülükler ve ilgili zamanaşımı süreleri göz önünde bulundurulur.

Örneğin hesap bilgileri kullanıcı hesabının yönetimi için gerekli olduğu sürece; fatura ve muhasebe kayıtları ilgili mali mevzuatın gerektirdiği dönem boyunca; teknik kayıtlar ise güvenlik ve operasyonel ihtiyaçlarla orantılı sürelerle saklanabilir.

Tur katılım kayıtları, konum geçmişi, mesajlaşma içerikleri ve ses kayıtları gibi farklı nitelikteki veriler için uygun saklama süreleri ayrıca belirlenir.

Kişisel verilerin işlenmesini gerektiren nedenlerin ortadan kalkması halinde, başka bir hukuki saklama yükümlülüğü bulunmuyorsa veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Anonim hale getirilen bilgilerin belirli ya da belirlenebilir bir gerçek kişiyle yeniden ilişkilendirilememesi esastır.

Veri saklama ve imha süreçleri, kuruluşun uyguladığı kişisel veri saklama ve imha politikası ile ilgili mevzuat doğrultusunda yürütülür.

17. Hesap Kapatma ve Kişisel Verilerin Silinmesi

Kullanıcılar hesaplarını ve kişisel verilerini dilediği zaman, ücretsiz olarak silebilir. Bunun iki yolu vardır:

• Uygulama içinden: Profil → Ayarlar → Hesabımı sil.
• Web üzerinden: turcep.net/hesap-sil sayfasında e-posta adresi veya telefon numarası ve şifre ile.

Hesap silindiğinde şu bilgiler kalıcı olarak ve hemen silinir: ad, soyad, e-posta adresi, telefon numarası, profil fotoğrafı, şifre, tur ve firma üyelikleri, katılım talepleri, cihaz durumu bilgileri, bildirim kayıtları ve bildirim cihaz anahtarları, adım ve aktivite verileri ile başarımlar.

Grup sohbetlerinde diğer katılımcılarla paylaşılmış mesajlar, sohbet geçmişinin bütünlüğü için korunur; bu mesajlarda gönderen “Silinmiş Kullanıcı” olarak görünür ve hesapla ilişkilendirilebilecek kimlik bilgisi bulunmaz. Silinen hesap yeniden açılamaz.

Hesap kapatma işlemi, ilgili kullanıcı hesabının kullanımına son verilmesini sağlar. Bununla birlikte hesap silinmesi, her durumda tüm kişisel verilerin derhal ve istisnasız biçimde ortadan kaldırılması anlamına gelmez.

Yasal yükümlülükler, devam eden uyuşmazlıklar veya ilgili mevzuat kapsamında saklanması gereken kayıtlar, gerekli süre boyunca muhafaza edilebilir.

Silme talepleri, KVKK’nın 7. ve 11. maddeleri çerçevesinde değerlendirilir.

18. Açık Rıza ve Kullanıcı Tercihlerinin Yönetimi

Açık rızaya dayanan veri işleme faaliyetlerinde kullanıcıların tercihlerini serbestçe belirleyebilmesi esastır.

Açık rıza, belirli bir konuya ilişkin olmalı, yeterli bilgilendirme sonrasında alınmalı ve özgür iradeyle verilmelidir.

Kullanıcılar verdikleri açık rızayı, ilgili özelliğin tercih ekranlarından veya kuruluşumuza başvurarak geri çekebilir.

Rızanın geri çekilmesi, geri çekme tarihinden önce hukuka uygun şekilde gerçekleştirilen işlemleri kendiliğinden geçersiz hale getirmez.

Rıza geri çekildiğinde, başka bir hukuki işleme şartının bulunmadığı ilgili faaliyetler sonlandırılır.

Zorunlu olmayan veri işleme faaliyetleri bakımından açık rıza verilmemesi, kural olarak temel hizmetlerden yararlanmayı engelleyecek bir koşula dönüştürülmez.

19. Çocukların ve Reşit Olmayan Kullanıcıların Gizliliği

Platform hizmetleri kapsamında çocukların veya reşit olmayan kişilerin kişisel verilerinin işlenmesi söz konusu olabilir.

Bu gibi durumlarda çocukların üstün yararı, mahremiyetinin korunması ve kişisel verilerin gereksiz biçimde toplanmaması ilkeleri dikkate alınır.

Çocuklara ilişkin kişisel verilerin işlenmesi bakımından ilgili mevzuatın gerektirdiği hallerde veli veya yasal temsilci aracılığıyla gerekli işlemler gerçekleştirilir.

Tur organizasyonları kapsamında çocuklara ait bilgilerin sisteme eklenmesi halinde ilgili organizatörlerin ve yetkili kullanıcıların hukuki yükümlülüklerine uygun hareket etmesi beklenir.

Çocukların konumları, iletişim bilgileri veya görselleri gibi verilerinin yetkisiz kişiler tarafından erişilebilir hale gelmesini önlemeye yönelik uygun tedbirler değerlendirilir.

20. Kullanıcıların Kişisel Veriler Üzerindeki Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler, kişisel verilerinin işlenmesiyle bağlantılı olarak belirli haklara sahiptir.

Bu kapsamda kullanıcılarımız;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenen kişisel verileri hakkında bilgi talep etme,
3. Verilerin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya hatalı işlenen kişisel verilerin düzeltilmesini isteme,
6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme,
7. Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhlerine ortaya çıkan bir sonuca itiraz etme,
9. Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramaları halinde zararlarının giderilmesini talep etme

haklarına sahiptir.

Bu hakların kullanılması için yapılacak başvurular, veri sorumlusuna başvuru usul ve esaslarına uygun şekilde değerlendirilir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca maliyet gerektirdiği durumlarda, mevzuatın izin verdiği ölçüde ilgili tarifeye uygun ücret talep edilebilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya yasal sürede cevap verilmemesi halinde ilgili kişinin Kişisel Verileri Koruma Kuruluna şikâyet hakkı saklıdır.

21. Kullanıcıların Sorumlulukları

Platformumuzu kullanan kişilerin kendi hesaplarının güvenliğini koruması, yetkisiz erişimlere karşı gerekli özeni göstermesi ve üçüncü kişilerin haklarına saygılı davranması beklenir.

Rehberler, organizasyon yöneticileri ve diğer yetkili kullanıcılar, hizmetin yürütülmesi kapsamında eriştikleri katılımcı bilgilerini yalnızca yetkili oldukları amaçlarla kullanmalıdır.

Kullanıcılar, hukuki dayanak bulunmaksızın başkalarına ait kişisel verileri paylaşmamalı, yetkileri dışındaki bilgilere erişmeye çalışmamalı ve güvenlik önlemlerini etkisiz hale getirmemelidir.

Kullanıcıların platform üzerinden gerçekleştirdiği işlemler, kuruluşumuzun KVKK ve diğer mevzuattan doğan kendi yükümlülüklerini ortadan kaldırmaz.

22. Harici Platformlar ve Üçüncü Taraf Hizmetler

Platformumuz üzerinden üçüncü taraf internet sitelerine, harita uygulamalarına, ödeme hizmetlerine veya farklı dijital çözümlere erişim sağlanabilir.

Bu hizmetlerin kendi veri işleme faaliyetleri, ilgili kuruluşların gizlilik politikalarına ve kullanıcılarla kurdukları hukuki ilişkilere tabi olabilir.

Harici hizmetlere yönlendirme yapılması, ilgili kuruluşların bütün veri işleme faaliyetlerinin doğrudan kontrolümüz altında olduğu anlamına gelmez.

Bununla birlikte, kuruluşumuzun veri sorumlusu veya veri işleyen olarak üstlendiği yükümlülükler saklıdır.

Kullanıcıların üçüncü taraf hizmetlerden yararlanmadan önce ilgili gizlilik açıklamalarını incelemeleri önerilir.

23. Politikanın Güncellenmesi

Bu Gizlilik Politikası; mevzuat değişiklikleri, teknolojik gelişmeler, hizmet kapsamındaki yenilikler veya veri işleme süreçlerinde meydana gelen değişiklikler nedeniyle güncellenebilir.

Yapılan değişiklikler, güncel metnin internet sitesi veya uygulama üzerinden erişime sunulmasıyla kullanıcılara duyurulabilir.

Kişisel verilerin işlenme amaçlarında, alıcı gruplarında veya diğer önemli hususlarda değişiklik meydana gelmesi halinde ilgili mevzuat gereğince gerekli ek bilgilendirme ve rıza süreçleri uygulanır.

Politikanın güncellenmesi, geçmişte verilen açık rızaların kapsamını kendiliğinden genişletmez.

Güncel metnin yayımlanma tarihi belge üzerinde ayrıca belirtilir.

Son güncelleme: 11 Kasım 2026

24. Başvuru ve İletişim

Kişisel verilerinizin işlenmesi, korunması, düzeltilmesi veya silinmesiyle ilgili her türlü soru ve talebinizi aşağıdaki iletişim kanalları üzerinden iletebilirsiniz.

KVKK kapsamında haklarınızı kullanmak için başvurularınızı yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle tarafımıza ulaştırabilirsiniz.