Açık Rıza Metni

TASLAK — hukukçu onayı bekliyor. Bu metin yürürlüğe girmeden önce Halktur'un hukuk danışmanınca gözden geçirilmelidir. Sürüm 1.0-taslak.

1. Bu metin ne işe yarar

1.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") bazı veri işleme faaliyetlerini ancak sizin belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradenizle verdiğiniz açık rızanıza bağlar. Bu metin, [ŞİRKET UNVANI] ("Halktur") tarafından istenen açık rızaları tek tek açıklar.

1.2. Her rıza ayrı bir onay kutusuyla istenir. Kutular önceden işaretli değildir. Hiçbir rıza rezervasyon yapmanın, üye olmanın ya da hizmetten yararlanmanın şartı değildir.

1.3. Rezervasyonun yürütülmesi için zorunlu olan veriler (ad, iletişim bilgisi, katılımcı bilgileri, ödeme kaydı) açık rızaya değil sözleşmenin ifası ve kanuni yükümlülük hukuki sebeplerine dayanır; bunlar KVKK Aydınlatma Metni'nde anlatılır.

1.4. Ticari elektronik ileti onayı bu metnin değil, ayrı "Ticari Elektronik İleti Onayı" metninin konusudur. Zorunlu olmayan çerezlere verilen izin de Çerez Politikası ve çerez tercih ekranı üzerinden ayrıca yönetilir.

2. Rıza A — Sağlık ve özel ihtiyaç bilgilerinin işlenmesi ve tur firmasına aktarılması

2.1. Hangi veriler: Rezervasyon sırasında ya da rezervasyondan sonra "Özel durum ve sağlık notu" alanına kendi isteğinizle yazdığınız, sizin veya rezervasyonunuzdaki katılımcıların:

• gıda, böcek sokması, ilaç ya da başka alerjileri,
• sağlık nedenine dayanan diyet kısıtları (ör. çölyak, diyabet),
• fiziksel, işitsel, görsel ya da başka engellilik durumu, tekerlekli sandalye veya yürüme desteği ihtiyacı,
• tur sırasında yanınızda bulundurmanız ya da saatinde kullanmanız gereken ilaçlar,
• hamilelik, yakın tarihli ameliyat, kalp ya da tansiyon rahatsızlığı gibi, balon, dalış, yamaç paraşütü, rafting veya yüksek irtifa yürüyüşü gibi etkinliklere katılımı etkileyebilecek sağlık bilgileri.

2.2. Neden: Tur firmasının ve rehberin turu buna göre hazırlaması; örneğin yemek menüsünü uyarlaması, araçta uygun yer ayırması, acil durumda doğru müdahaleyi yapabilmesi, etkinliğe katılımın güvenli olup olmadığını size önceden bildirebilmesi.

2.3. Kime aktarılır: Yalnız rezervasyonunuzun ait olduğu tur firmasına ve firmanın o kalkışa atadığı rehber ve check-in görevlisine. Başka hiçbir alıcıya aktarılmaz; reklam ya da analiz için kullanılmaz.

2.4. Nasıl korunur: Not alanı veritabanında şifreli saklanır; firma tarafında yalnız ilgili kalkışın katılımcı listesinde ve kalkıştan 48 saat önce başlayarak görünür. Her görüntüleme kayıt altına alınır.

2.5. Ne kadar saklanır: Kalkış tarihinden sonra 30 gün; rızanızı daha önce geri alırsanız derhâl silinir. Tur sırasında bir olay yaşanır ve uyuşmazlık doğarsa, uyuşmazlık sonuçlanana kadar erişimi kısıtlanmış olarak saklanır.

2.6. Diyet tercihleri: Vejetaryen, vegan ya da helal gibi sağlık nedenine dayanmayan yemek tercihleri özel nitelikli veri sayılmaz; bunları ayrı "Yemek tercihi" alanından rıza vermeden bildirebilirsiniz. Ancak bir dini inancı ortaya koyabilecek tercihleri bildirmek tamamen sizin isteğinize bağlıdır.

2.7. Başkaları adına bildirim: Rezervasyondaki diğer yetişkin katılımcılar adına sağlık bilgisi yazıyorsanız, onların bu bilgiyi paylaşmanıza izin verdiğini ve bu metinden haberdar olduklarını beyan etmiş olursunuz. Çocuklar için bu bilgiyi veli ya da vasi sıfatıyla siz bildirirsiniz.

2.8. Rıza vermezseniz: Rezervasyonunuz normal şekilde yapılır. Ancak tur firması alerji, engellilik ya da sağlık ihtiyacınızdan haberdar olmayacağı için bunlara göre hazırlık yapamaz. Bu durumda ihtiyacınızı turdan önce doğrudan firmaya sözlü olarak bildirmeniz önerilir. Bazı etkinliklerde (ör. balon, dalış) firma, güvenlik nedeniyle tur başlamadan önce sağlık beyanını yerinde ayrıca isteyebilir; bu beyan firmanın kendi veri sorumluluğundadır.

2.9. Acil durum: Hayatınızı ya da beden bütünlüğünüzü korumak için zorunlu olan ve rızanızı açıklayamayacağınız bir acil durumda, sağlık bilgisi KVKK md. 6/3 kapsamındaki istisnaya dayanılarak sağlık personeline iletilebilir.

2.10. Onay kutusu metni: "Rezervasyonumdaki katılımcılara ait alerji, sağlık nedenli diyet, engellilik, ilaç ve diğer sağlık bilgilerinin, Açık Rıza Metni'nde anlatıldığı şekilde yalnız turun güvenli yürütülmesi için işlenmesine ve tur firmasına aktarılmasına açık rıza veriyorum."

3. Rıza B — Kişisel verilerin yurt dışına aktarılması (arızi aktarımlar)

3.1. Durum: Halktur bazı teknik hizmetleri yurt dışında sunucusu bulunan sağlayıcılardan alır:

3.2. Birincil hukuki sebep: Bu aktarımlar düzenli nitelikte olduğundan KVKK md. 9 uyarınca öncelikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle yapılır; standart sözleşmeler imzalanmalarından itibaren 5 iş günü içinde Kurum'a bildirilir. Standart sözleşmeye dayanan aktarımlar için ayrıca rızanız aranmaz.

3.3. Bu rızanın kapsamı: Bir sağlayıcıyla standart sözleşmenin henüz yürürlüğe girmediği ya da yeni bir sağlayıcıya geçiş sırasında olduğu gibi, düzenli olmayan ve arızi nitelikteki aktarımlar için, KVKK md. 9/6-a uyarınca, olası risklerden haberdar edilmiş olmanız kaydıyla açık rızanız istenir.

3.4. Olası riskler: Verilerinizin bulunduğu ülkede Türkiye'dekine eşdeğer bir veri koruma düzeyi bulunmayabilir; o ülkenin kamu makamları verilere kendi mevzuatı çerçevesinde erişebilir; haklarınızı o ülkede kullanmanız daha zor olabilir.

3.5. Rıza vermezseniz: Standart sözleşmeyle yürütülen aktarımlar etkilenmez. Standart sözleşmesi bulunmayan arızi aktarım gerektiren özellik (ör. yeni bir harita ya da bildirim altyapısına geçiş döneminde) sizin için kapatılır; site ve uygulama temel işlevleriyle çalışmaya devam eder. Örneğin bildirim yerine e-posta ve SMS kullanılır, harita yerine adres ve yol tarifi bağlantısı gösterilir.

3.6. Onay kutusu metni: "Açık Rıza Metni'nin 3. bölümünde sayılan yurt dışındaki hizmet sağlayıcılara, standart sözleşmenin bulunmadığı arızi durumlarda, olası riskler hakkında bilgilendirilmiş olarak kişisel verilerimin aktarılmasına açık rıza veriyorum."

[HUKUKÇU NOTU: 7499 sayılı Kanun değişikliğinden sonra açık rıza yalnız arızi aktarımlarda dayanak olabilmektedir. Envanterdeki beş sağlayıcının tamamı için standart sözleşme imzalanması ve bildirimi tamamlanırsa Rıza B'nin kaldırılması değerlendirilmelidir.]

4. Rıza C — Konum verisi (cihaz izni)

4.1. Mobil uygulamada "Yakınımdaki turlar" özelliğini kullanmak ve buluşma noktasına uzaklığınızı görmek için anlık konumunuz, cihazınızın konum izni üzerinden istenir. Konum yalnız arama sırasında kullanılır, konum geçmişi tutulmaz ve sunucuda saklanmaz.

4.2. İzin vermezseniz şehir ya da bölge seçerek aynı aramayı yapabilirsiniz. İzni cihaz ayarlarından istediğiniz zaman kapatabilirsiniz.

5. Rızanın geri alınması

5.1. Verdiğiniz her rızayı, diğerlerinden bağımsız olarak, istediğiniz zaman geri alabilirsiniz:

• Hesabım > Gizlilik ve izinler sayfasından ilgili düğmeyi kapatarak,
• rezervasyon detay sayfasından sağlık notunu silerek,
• [email protected] adresine kayıtlı e-postanızdan yazarak, [KEP] adresine KEP ile ya da [ADRES] adresine yazılı başvuruyla.

5.2. Geri alma ileriye dönük sonuç doğurur; geri alma anına kadar rızaya dayanılarak yapılan işlemler hukuka aykırı hâle gelmez.

5.3. Sağlık notuna ilişkin rızanızı geri aldığınızda not Halktur'dan derhâl silinir ve tur firmasına silme bildirimi gönderilir. Firma notu kendi sistemine ya da basılı katılımcı listesine geçirdiyse, sözleşmesi gereği bunu da siler.

6. Kayıt

6.1. Verdiğiniz ya da geri aldığınız her rıza; rızanın türü, metnin sürümü ve özeti (hash), tarih, saat, kanal (site ya da uygulama) ve IP adresiyle kayıt altına alınır. Bu kayıt, rızanın ispatı için rızanın sona ermesinden sonra 3 yıl saklanır.

Sürüm notu: 1.0-taslak, 29.10.2026, hukukçu onayı gerekir