KVKK Aydınlatma Metni — Firma Yetkilileri ve Çalışanları
TASLAK — hukukçu onayı bekliyor. Bu metin yayın öncesi güncellenecektir; geçerli olan, onay verdiğiniz andaki sürümdür. Eksik bilgi: [ŞİRKET UNVANI], [MERSİS], [VERGİ DAİRESİ / NO], [ADRES], [KEP], [TELEFON], [VERİ SORUMLUSU İRTİBAT].
TASLAK — hukukçu onayı bekliyor. Bu metin yürürlüğe girmeden önce Halktur'un hukuk danışmanınca gözden geçirilmelidir. Sürüm 1.0-taslak.
1. Kapsam
1.1. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, Halktur'da firma hesabı açan ya da açmak için başvuran tur firmalarının:
- yetkili temsilcilerini, ortaklarını ve imza yetkililerini,
- firma panelini kullanan çalışanlarını (yönetici, operasyon, finans, rehber ve check-in rolleri),
- tur sayfalarında adı geçen rehberleri, kaptanları ve sürücüleri,
- firma adına Halktur ile yazışan diğer kişileri kapsar.
1.2. Firma bir tüzel kişi olduğunda firmanın kendi bilgileri (unvan, vergi numarası, MERSİS) kişisel veri değildir; şahıs şirketlerinde ve gerçek kişi firma sahiplerinde ise bu bilgiler de kişisel veri sayılır ve bu metin kapsamındadır.
1.3. Firma, bu metni panel kullanıcısı olarak davet ettiği çalışanlarına ve tur sayfasında adını yayımladığı rehberlerine iletmekle ve gerektiğinde onların bilgilendirildiğini Halktur'a göstermekle yükümlüdür. Halktur da davet e-postasında bu metnin bağlantısını paylaşır.
2. Veri sorumlusu
2.1. [ŞİRKET UNVANI] ("Halktur") · MERSİS: [MERSİS] · Vergi dairesi / no: [VERGİ DAİRESİ / NO] · Adres: [ADRES] · KEP: [KEP] · Telefon: [TELEFON] · E-posta: [email protected] · Veri sorumlusu irtibat: [VERİ SORUMLUSU İRTİBAT].
2.2. Halktur bu metindeki verileri kendi amaçları için veri sorumlusu sıfatıyla işler. Firmanın, Halktur paneline kendi müşterileri ve çalışanları hakkında girdiği ve Halktur'un yalnız firma adına sakladığı veriler bakımından ise Halktur veri işleyendir; bu ilişki "Firma Veri İşleme Ekleri"nde düzenlenir.
3. İşlenen veri kategorileri
| No | Kategori | Örnek veriler | Kimden |
|---|---|---|---|
| 3.1 | Kimlik | Ad, soyad, T.C. kimlik numarası (şifreli saklanır), doğum tarihi, kimlik belgesi görüntüsü, imza örneği | Yetkili ve firma |
| 3.2 | İletişim | İş telefonu, e-posta, iş adresi, KEP adresi | Yetkili ve firma |
| 3.3 | Mesleki belge | TÜRSAB / işletme belgesi numarası, imza sirküleri, ticaret sicil gazetesi, vergi levhası, sigorta poliçesi, araç ve tekne ruhsatı, SHGM izni, turist rehberi kokart ya da ruhsat numarası, belgelerin geçerlilik tarihleri | Firma |
| 3.4 | Finans | IBAN (şifreli saklanır), hesap sahibi adı, hak ediş, komisyon, iade, ceza ve fatura kayıtları; şahıs firmalarında vergi bilgileri | Firma, ödeme kuruluşu |
| 3.5 | Alt üye işyeri kaydı | Ödeme kuruluşuna iletilen kimlik, vergi, adres ve IBAN bilgileri ile kayıt sonucu | Firma, ödeme kuruluşu |
| 3.6 | Hesap ve işlem güvenliği | Kullanıcı adı, parola özeti, iki aşamalı doğrulama kayıtları, IP adresi, giriş kayıtları, panelde yapılan işlemlerin kaydı, cihaz bilgisi | Otomatik |
| 3.7 | Müşteri ilişkisi ve operasyon | Firma adına yapılan mesajlaşmalar, yorumlara verilen yanıtlar, destek talepleri, check-in işlemleri, rehber atamaları | Firma çalışanları |
| 3.8 | Görsel | Firma profilinde ya da tur sayfasında yayımlanan rehber, kaptan veya ekip fotoğrafları | Firma |
| 3.9 | Hukuki işlem | Uyuşmazlık, ters ibraz, şikâyet, askı ve fesih kayıtları, resmî yazışmalar | Halktur, firma, müşteri, ödeme kuruluşu |
| 3.10 | Değerlendirme | Firma ve rehberle ilgili müşteri yorumları ve puanları, yanıt süresi ve iptal oranı gibi performans göstergeleri | Müşteriler, sistem |
3.11. Halktur, firma yetkilisinden ya da çalışanından sağlık, din, sabıka kaydı gibi özel nitelikli veri istemez. Yüklenen bir belgede gereksiz özel nitelikli veri bulunursa (ör. kimlik belgesinin arka yüzünde yer alan ve gerekmeyen bilgiler), firma bu kısmı karartarak yüklemelidir; Halktur bu tür verileri inceleme dışında kullanmaz.
4. Amaçlar ve hukuki sebepler
| No | Amaç | Hukuki sebep |
|---|---|---|
| a | Firma başvurusunu almak, yetkilinin temsil yetkisini ve kimliğini doğrulamak | md. 5/2-c sözleşmenin kurulması; md. 5/2-ç hukuki yükümlülük (6563 sayılı Kanun: satıcının kimlik ve iletişim bilgilerinin doğrulanması) |
| b | TÜRSAB, işletme, sigorta, araç, tekne, SHGM ve rehber belgelerini incelemek ve süresi dolan belgeleri izlemek | md. 5/2-ç (1618 ve 6326 sayılı Kanunlar ile ilgili mevzuat çerçevesinde yayın uygunluğu); md. 5/2-f meşru menfaat (katılımcı güvenliği) |
| c | Pazaryeri Hizmet Sözleşmesi'ni kurmak, onay kaydını ve sürümünü saklamak | md. 5/2-c, md. 5/2-ç |
| ç | Firmayı ödeme kuruluşuna alt üye işyeri olarak kaydettirmek, hak ediş ödemelerini yapmak | md. 5/2-c, md. 5/2-ç (6493 sayılı Kanun) |
| d | Aylık komisyon faturasını düzenlemek, muhasebe ve vergi kayıtlarını tutmak | md. 5/2-ç (VUK, TTK) |
| e | Firma panelini çalıştırmak, rol ve yetkileri yönetmek, rehber ve check-in görevlisi atamak | md. 5/2-c |
| f | Firmanın unvanını, TÜRSAB belge numarasını ve iletişim bilgisini müşterilere göstermek | md. 5/2-ç (6563 sayılı Kanun bilgi yükümlülüğü); md. 5/2-c |
| g | Rehberin adını ve fotoğrafını tur sayfasında yayımlamak | md. 5/2-c (firmanın tercihiyle); fotoğraf için firma, ilgili kişiden gerekli izni almakla yükümlüdür |
| ğ | Bildirim göndermek (yeni rezervasyon, onay süresi, belge süresi, hak ediş, fatura) | md. 5/2-c |
| h | Panel güvenliğini sağlamak, yetkisiz erişimi ve platform dışı ödeme yönlendirmesini önlemek, işlem kayıtlarını tutmak | md. 5/2-f; md. 5/2-ç (5651 sayılı Kanun) |
| ı | Uyuşmazlık, ters ibraz, şikâyet ve resmî makam süreçlerini yürütmek | md. 5/2-e hakkın tesisi; md. 5/2-ç |
| i | Firma performans göstergelerini hesaplamak ve rozetleri belirlemek | md. 5/2-f |
| j | Halktur'un firmalara yönelik duyuru ve eğitim iletileri | md. 5/2-c (hizmetle ilgili zorunlu duyurular); kampanya niteliğindeki iletiler için ticari ileti onayı |
5. Toplama yöntemi
5.1. Veriler firma başvuru formu, belge yükleme ekranı, firma paneli, mobil uygulamanın firma modu, e-posta, telefon ve ödeme kuruluşunun bildirimleri aracılığıyla elektronik ortamda toplanır. Bazı belgeler (ör. TÜRSAB üyelik durumu) kamuya açık kaynaklardan kontrol edilir.
6. Aktarım
| No | Alıcı | Veri | Amaç | Yer |
|---|---|---|---|---|
| 6.1 | iyzico Ödeme Hizmetleri A.Ş. | Alt üye işyeri kaydı için kimlik, vergi, adres, iletişim ve IBAN; hak ediş talimatları | Pazaryeri ödeme ve hak ediş | Yurt içi |
| 6.2 | Müşteriler (site ve uygulama ziyaretçileri) | Firma unvanı, marka adı, TÜRSAB belge numarası, iş adresi; tercihe bağlı olarak rehber adı ve fotoğrafı; yorum yanıtları | 6563 bilgi yükümlülüğü, rezervasyonun yürütülmesi | Yurt içi ve dünyanın her yerinden erişim |
| 6.3 | Rezervasyon sahibi müşteri | Turla ilgili mesajlarda yazan çalışanın adı; acil durum için firma operasyon telefonu | Turun yürütülmesi | Yurt içi |
| 6.4 | SMS sağlayıcısı (NetGSM) | Telefon, ileti içeriği | Doğrulama ve bildirim | Yurt içi |
| 6.5 | Barındırma, yedekleme ve e-posta altyapısı | Sistemdeki veriler | Hizmetin çalışması | Yurt içi |
| 6.6 | Google (Firebase Cloud Messaging), Sentry, Cloudflare, MapTiler | Bildirim belirteci, hata kayıtları (maskelenmiş), IP ve istek bilgisi, harita isteği | Bildirim, hata izleme, güvenlik, harita | Yurt dışı (md. 9, standart sözleşme) |
| 6.7 | Mali müşavir, hukuk danışmanı, denetçi | İhtiyaç ölçüsünde | Kanuni yükümlülük, hakların korunması | Yurt içi |
| 6.8 | Yetkili kamu kurumları (Ticaret Bakanlığı, Kültür ve Turizm Bakanlığı, vergi daireleri, mahkemeler, kolluk), TÜRSAB | Talep edilen ölçüde | Kanuni yükümlülük | Yurt içi |
6.9. Yurt dışına aktarımlar KVKK md. 9 uyarınca Kurul'un ilan ettiği standart sözleşmelerle yapılır ve sözleşmeler 5 iş günü içinde Kurum'a bildirilir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Başvuru reddedilen firmaların yetkili kimliği ve belgeleri | Ret kararından sonra 1 yıl (itiraz ve tekrar başvuru incelemesi için) |
| Sözleşme, onay kaydı, yetki belgeleri, alt üye işyeri kaydı | Sözleşmenin sona ermesinden sonra 10 yıl |
| Hak ediş, komisyon, fatura, iade ve ceza kayıtları | 10 yıl |
| Belge görüntüleri (TÜRSAB, ruhsat, poliçe vb.) | Sözleşme süresince; sözleşme sona erdikten sonra 10 yıl |
| Panel giriş kayıtları | 90 gün |
| Panel işlem kayıtları (etkinlik günlüğü) | 2 yıl; finansal işlem kayıtları 10 yıl |
| Çalışan panel hesabı | Firma üyeliği sona erince kapatılır; işlem kayıtlarındaki ad 2 yıl sonra anonimleştirilir |
| Rehber adı ve fotoğrafı | Firma kaldırana ya da sözleşme sona erene kadar yayında; kaldırıldıktan sonra 30 gün yedeklerde |
| Uyuşmazlık ve şikâyet kayıtları | Sonuçlanmasından sonra 3 yıl; finansal sonucu olanlar 10 yıl |
8. Haklar ve başvuru
8.1. KVKK md. 11'de sayılan haklarınızı (verinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını ve alıcılarını öğrenme, düzeltme, silme veya yok etme, bu işlemlerin alıcılara bildirilmesi, otomatik analiz sonucuna itiraz, zararın giderilmesi) kullanabilirsiniz.
8.2. Başvuru yolları müşteri aydınlatma metnindekiyle aynıdır: [ADRES] adresine yazılı olarak, [KEP] adresine KEP ile, güvenli elektronik ya da mobil imzayla [email protected] adresine veya sistemde kayıtlı e-postanızdan [email protected] adresine. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
8.3. Kanunen saklanması zorunlu kayıtlar (sözleşme, fatura, hak ediş) silme talebine rağmen saklama süresi bitene kadar tutulur; bu durumda size gerekçesiyle bildirilir.
8.4. Firma hesabından ayrılan bir çalışan, kendi panel hesabının kapatılmasını hem firma yöneticisinden hem de doğrudan Halktur'dan isteyebilir.
Sürüm notu: 1.0-taslak, 29.10.2026, hukukçu onayı gerekir