KVKK Aydınlatma Metni

Yürürlük tarihi: 1 Haziran 2026

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca hazırlanmış bu aydınlatma metni, Seyrway mobil uygulamasını ("Uygulama") kullanmanız sırasında kişisel verilerinizin nasıl işlendiği hakkında bilgi verir.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: MB3A

İletişim: support@seyrway.com

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: Ad, soyad, kullanıcı tipi
• İletişim bilgileri: E-posta adresi, telefon (acenteler için)
• Mesleki bilgiler: Rehber lisansı, ruhsatname numarası, TÜRSAB numarası, uzmanlık alanları
• Müşteri işlem bilgileri: Tur talepleri, teklifler, mesajlar, yorumlar
• Pazarlama bilgileri: Push bildirim aboneliği (yalnızca açıkça kabul ettiyseniz)
• İşlem güvenliği bilgileri: IP adresi, oturum belirteci, hata günlükleri
• Finansal bilgi: Apple IAP üzerinden abonelik durumu (Apple tarafından bize bildirilir; kart bilgisi bize hiçbir zaman ulaşmaz)

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz KVKK Madde 5 ve 6 çerçevesinde aşağıdaki amaçlarla işlenir:

• Hizmetin sunulması (sözleşmenin kurulması ve ifası için gereklilik)
• Kullanıcı kimliğinin doğrulanması
• Tur talepleri ile rehber/acente eşleştirmesinin yapılması
• Mesajlaşma ve teklif iletişiminin sağlanması
• Yorum ve puanlama sisteminin sürdürülmesi
• Push bildirimi gönderilmesi (yalnızca açık rıza ile)
• Hizmet güvenliğinin korunması ve kötüye kullanımın engellenmesi
• Yasal yükümlülüklere uyulması
• Hata teşhisi ve hizmet iyileştirilmesi

4. İşlemenin Hukuki Sebepleri

• KVKK m.5/2-c: Sözleşmenin kurulması veya ifası için gereklilik (hesap, talep, teklif)
• KVKK m.5/2-ç: Hukuki yükümlülük (yasal kayıt tutma)
• KVKK m.5/2-f: Meşru menfaat (sahtekarlık tespiti, güvenlik)
• KVKK m.5/1: Açık rıza (pazarlama bildirimleri için)

5. Toplama Yöntemi

Verileriniz aşağıdaki yöntemlerle toplanır:

• Uygulamaya kayıt sırasında doğrudan sizin tarafınızdan girilir
• Uygulama kullanımı sırasında otomatik olarak (hata günlükleri, oturum belirteci)
• App Store'dan abonelik doğrulama bilgisi

Konum, kamera ve fotoğraf galerisi erişimi yalnızca açık izin verdiğinizde kullanılır.

6. Kişisel Verilerin Aktarımı

Verileriniz, hizmetin sunulabilmesi için aşağıdaki veri işleyenlere aktarılır:

Yurt dışı aktarımlar KVKK Madde 9/2 kapsamında Standard Contractual Clauses (Standart Sözleşmesel Hükümler) ve teknik/idari koruma tedbirleri eşliğinde gerçekleştirilir.

Yasal zorunluluk halinde (mahkeme kararı, savcılık talebi, KVKK Kurulu kararı vb.) verileriniz yetkili kamu kurum ve kuruluşlarına aktarılabilir.

7. Kişisel Veri Sahibinin Hakları (KVKK m.11)

KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme (hesap silme akışı üzerinden)
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemler aracılığıyla analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

8. Başvuru Yolu

KVKK Madde 13 uyarınca yukarıdaki haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:

• E-posta: support@seyrway.com (kayıtlı elektronik posta ile veya hesabınıza kayıtlı e-posta adresinizden)
• Uygulama içi "Hesabımı Sil" akışı (silme talebi için)

Başvurularınız 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtın yazılı olarak verilmesi gerekirse 10 sayfayı aşan kısımdan KVKK Kurulu tarifesi uyarınca ücret talep edilebilir.

Cevaptan memnun kalmazsanız, KVKK Madde 14 uyarınca veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren 30 ve her halükarda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

9. Saklama Süresi

• Hesap aktif olduğu sürece verileriniz saklanır.
• Hesap silme talebi üzerine 30 gün içinde silinir.
• Hata günlükleri 90 gün sonra otomatik silinir.
• Yasal yükümlülükler kapsamında (vergi, elektronik ticaret) ilgili yasal süreler boyunca saklanan veriler bulunabilir.

10. Güvenlik Tedbirleri

• Tüm veri trafiği HTTPS/TLS ile şifrelenir.
• Veritabanı erişimi Row Level Security ile sınırlandırılmıştır; her kullanıcı yalnızca kendi verilerine erişir.
• Şifreler tek yönlü hash algoritmaları ile saklanır.
• Veri ihlali tespit edildiğinde 72 saat içinde KVKK Kurumuna bildirim yapılır.

11. Değişiklikler

Bu aydınlatma metni güncellenebilir. Güncel hâli her zaman uygulamadaki "Yasal" bölümünden erişilebilir.