Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Giriş

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu olarak Peda Bilgi Teknolojileri Ltd. Şti. ("Şirket", "biz", "bizim") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Bu Gizlilik Politikası, Trivops platformu ("Platform") aracılığıyla toplanan kişisel verilerin nasıl toplandığını, işlendiğini, aktarıldığını ve korunduğunu açıklamaktadır.

2. Veri Sorumlusu

3. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kategorilerde kişisel veriler toplanabilmektedir:

3.1. Kimlik Bilgileri

• Ad, soyad
• T.C. kimlik numarası (rehberler için)
• Doğum tarihi
• Profil fotoğrafı

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Adres bilgileri

3.3. Mesleki Bilgiler

• Rehber ruhsat numarası
• Kokart numarası
• Dil yetkinlikleri
• Uzmanlık alanları

3.4. İşlem Bilgileri

• Tur rezervasyon bilgileri
• Ödeme kayıtları
• Fatura bilgileri
• Müşteri ve tedarikçi ilişki kayıtları

3.5. Teknik Veriler

• IP adresi
• Tarayıcı türü ve sürümü
• Cihaz bilgileri
• Çerez verileri
• Oturum kayıtları ve erişim zamanları

4. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platform hizmetlerinin sunulması ve iyileştirilmesi
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Tur operasyonlarının planlanması, koordinasyonu ve yönetimi
• Rehber atama ve görevlendirme süreçleri
• Tedarikçi ve acente ilişkilerinin yönetimi
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri desteği sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve dolandırıcılık önleme
• İstatistiksel analizler ve raporlama (anonimleştirilmiş)
• Sözleşmesel yükümlülüklerin ifası
• Hukuki uyuşmazlıklarda delil olarak kullanım
• Yetkili kamu kurum ve kuruluşlarına bilgi sağlama

5. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık Rıza: Pazarlama faaliyetleri ve iletişim tercihleri için
• Sözleşmenin İfası: Hizmet sözleşmesinin kurulması ve yerine getirilmesi için
• Yasal Yükümlülük: Vergi mevzuatı, 5651 sayılı Kanun, Turizm Bakanlığı düzenlemeleri ve diğer yasal gereklilikler kapsamında
• Meşru Menfaat: Platform güvenliği ve hizmet kalitesinin sağlanması için
• Bir Hakkın Tesisi, Kullanılması veya Korunması: Hukuki uyuşmazlıklarda

6. Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki taraflarla paylaşılabilir:

• İş ortakları: Tur operasyonlarının yürütülmesi için gerekli olan acenteler, rehberler ve tedarikçiler
• Hizmet sağlayıcılar: Bulut altyapı hizmetleri (Firebase/Google Cloud), hosting, CDN sağlayıcıları, ödeme sistemleri
• Hukuk danışmanları: Hukuki süreçlerde gerekli olması halinde
• Yetkili kurumlar: Yasal yükümlülükler kapsamında kamu kurum ve kuruluşları (Turizm Bakanlığı, vergi daireleri vb.)
• Denetim kuruluşları: Bağımsız denetim şirketleri (gerekli hallerde)

7. Yurt Dışına Veri Aktarımı

Hizmetlerimiz, Google Firebase altyapısı üzerinde çalışmaktadır. Bu kapsamda verileriniz, Avrupa Birliği ve/veya Amerika Birleşik Devletleri'ndeki sunucularda işlenebilir. Google, GDPR ve uluslararası veri koruma standartlarına uygun hareket etmektedir.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesi kapsamında, yeterli korumanın bulunduğu ülkelere veya veri sorumlusunun yeterli bir koruma taahhüt ettiği taraflara yapılmaktadır.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi ve uygulama üzerinden doldurulan formlar
• Hesap oluşturma ve kayıt işlemleri
• Tur rezervasyon ve operasyon süreçleri
• Rehber ve tedarikçi kayıt işlemleri
• Destek talepleri ve iletişim formları
• Otomatik toplanan teknik veriler (çerezler, log kayıtları)

9. Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında muhafaza edilmektedir:

• Hesap bilgileri: Hesap aktif olduğu sürece ve hesap silindikten sonra 5 yıl
• İşlem kayıtları: 10 yıl (Türk Ticaret Kanunu gereği)
• Fatura bilgileri: 10 yıl (Vergi mevzuatı gereği)
• Log kayıtları: 2 yıl (5651 sayılı Kanun gereği)
• Destek talepleri: Çözümden itibaren 3 yıl
• Hukuki uyuşmazlık verileri: Zamanaşımı süreleri dolana kadar

Saklama süresi sona eren veriler, KVKK'ya uygun şekilde imha edilir veya anonimleştirilerek istatistiksel amaçlarla kullanılmaya devam edilebilir.

10. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi (HTTPS)
• Şifrelerin güvenli hash algoritmaları ile saklanması
• Firebase Security Rules ile erişim kontrolü
• Güvenlik duvarları ve sızma tespit sistemleri
• Düzenli güvenlik güncellemeleri ve yama yönetimi
• Erişim loglarının tutulması ve izlenmesi
• Yetki matrisi ile erişim sınırlaması
• Düzenli yedekleme ve felaket kurtarma prosedürleri
• Periyodik güvenlik taramaları ve testleri

11. Çerezler (Cookies)

Platformumuz aşağıdaki çerezleri kullanmaktadır:

• Zorunlu Çerezler: Oturum yönetimi, kimlik doğrulama, güvenlik
• İşlevsel Çerezler: Kullanıcı tercihleri, dil seçimi
• Performans Çerezleri: Platform performansının ölçülmesi (anonimleştirilmiş)

Analitik veya reklam amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Çerez tercihlerinizi tarayıcınızın ayarlarından yönetebilirsiniz.

12. Özel Nitelikli Kişisel Veriler

Trivops platformu, kural olarak özel nitelikli kişisel veri (ırk, etnik köken, sağlık bilgileri, biyometrik veriler vb.) toplamamakta ve işlememektedir. Rehber ruhsat numarası ve kokart bilgileri mesleki bilgi niteliğinde olup özel nitelikli veri kapsamında değerlendirilmemektedir.

Herhangi bir özel nitelikli kişisel verinin sehven toplanması halinde, derhal imha edilecektir.

13. Otomatik Karar Alma ve Profilleme

Trivops, kullanıcıları hakkında yalnızca otomatik veri işlemeye dayanan, hukuki veya benzer şekilde önemli etkiler doğurabilecek kararlar almamaktadır. Rehber atama ve tur planlama gibi süreçlerde nihai karar her zaman yetkili kullanıcılar tarafından verilmektedir.

14. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

15. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: hi@peda.co (konu kısmına "KVKK Başvurusu" yazınız)
• Posta: İstiklal Mah. Cumhuriyet Cad. No: 290/8, İç Kapı No: 4, 19 Mayıs, Samsun 55420

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzda kimliğinizi doğrulayıcı bilgiler, talebinizin açık ve anlaşılır şekilde belirtilmesi ve iletişim bilgileriniz yer almalıdır.

16. Veri İhlali Bildirimi

Kişisel veri ihlali durumunda, KVKK'nın 12. maddesi gereği, veri ihlalini öğrendikten sonra en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirimde bulunulacaktır. İhlalin sizleri etkilemesi durumunda, makul sürede tarafınıza da bilgilendirme yapılacaktır.

17. Çocukların Gizliliği

Platformumuz 18 yaşından küçük bireylere yönelik değildir. Bilerek 18 yaşından küçük bireylerin kişisel verilerini toplamıyoruz. Ebeveynler veya yasal vasiler, çocuklarının bizimle kişisel bilgi paylaştığından şüpheleniyorlarsa, bizimle iletişime geçmelidirler.

18. Üçüncü Taraf Bağlantıları

Platformumuz, üçüncü taraf web sitelerine veya hizmetlerine bağlantılar içerebilir. Bu üçüncü tarafların gizlilik uygulamaları üzerinde kontrolümüz bulunmamaktadır ve bu sitelerden sorumlu değiliz. Bu siteleri ziyaret etmeden önce gizlilik politikalarını incelemenizi öneririz.

19. Politika Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler yapıldığında, kayıtlı kullanıcılarımız e-posta yoluyla bilgilendirilecektir.

Güncellenmiş politika, yayınlandığı tarihten itibaren geçerli olacaktır. Hizmetleri kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.

20. İletişim

Gizlilik uygulamalarımız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

Veri Sorumlusu: Peda Bilgi Teknolojileri Ltd. Şti.

E-posta: hi@peda.co

Adres: İstiklal Mah. Cumhuriyet Cad. No: 290/8, İç Kapı No: 4, 19 Mayıs, Samsun 55420, Türkiye