KVKK Aydınlatma Metni (Müşteriler ve Katılımcılar)
TASLAK — hukukçu onayı bekliyor. Bu metin yayın öncesi güncellenecektir; geçerli olan, onay verdiğiniz andaki sürümdür. Eksik bilgi: [ŞİRKET UNVANI], [MERSİS], [VERGİ DAİRESİ / NO], [ADRES], [KEP], [TELEFON], [VERİ SORUMLUSU İRTİBAT].
TASLAK — hukukçu onayı bekliyor. Bu metin yürürlüğe girmeden önce Halktur'un hukuk danışmanınca gözden geçirilmelidir. Sürüm 1.0-taslak.
1. Bu metin kimin için ve neden hazırlandı
1.1. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1.2. Metin şu kişileri kapsar:
- halktur.com sitesini ve Halktur mobil uygulamasını ziyaret eden ya da kullanan kişiler,
- üye olan ya da üye olmadan rezervasyon yapan müşteriler,
- rezervasyonda adı katılımcı olarak bildirilen yetişkin, çocuk ve bebekler (çocuk ve bebeklerin verileri veli ya da vasisi olan rezervasyon sahibi tarafından bildirilir),
- yorum yazan, destek talebi açan, iletişim formu dolduran ya da bültene kaydolan kişiler.
1.3. Firma yetkilileri ve firma çalışanları için ayrı bir aydınlatma metni ("KVKK Aydınlatma Metni — Firma Yetkilileri ve Çalışanları"), çalışan adayları için de ayrı bir metin vardır. Çerezlerle ilgili ayrıntılar Çerez Politikası'ndadır.
1.4. Bu metin bir onay metni değildir; bilgilendirme amaçlıdır. Açık rıza gerektiren işlemler için ayrı ve isteğe bağlı "Açık Rıza Metni", ticari elektronik ileti için de ayrı "Ticari Elektronik İleti Onayı" metni kullanılır. Bu onayları vermemeniz rezervasyon yapmanıza engel değildir.
2. Veri sorumlusu ve Halktur'un rolü
2.1. Veri sorumlusu: [ŞİRKET UNVANI] ("Halktur"). MERSİS: [MERSİS] · Vergi dairesi / no: [VERGİ DAİRESİ / NO] · Adres: [ADRES] · KEP: [KEP] · Telefon: [TELEFON] · E-posta: [email protected] · Veri sorumlusu irtibat: [VERİ SORUMLUSU İRTİBAT].
2.2. Halktur, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında bir elektronik ticaret aracı hizmet sağlayıcıdır. Turları Halktur düzenlemez; turlar, Kültür ve Turizm Bakanlığı işletme belgesi bulunan TÜRSAB üyesi seyahat acentaları ve ilgili izinlere sahip işletmeler ("tur firması") tarafından düzenlenir ve yürütülür.
2.3. Bu nedenle rezervasyonunuza ait veriler iki ayrı veri sorumlusu tarafından, her biri kendi amacı için işlenir:
- Halktur, platformu işletmek, rezervasyonu kurmak, ödemeyi aracı ödeme kuruluşu üzerinden almak, iade ve uyuşmazlıkları yönetmek, kanuni yükümlülüklerini yerine getirmek için veri sorumlusudur.
- Tur firması, turu düzenlemek ve yürütmek, katılımcı listesi, sigorta, ulaşım ve sınır kapısı gibi kendi kanuni yükümlülüklerini yerine getirmek için ayrı ve bağımsız veri sorumlusudur. Tur firmasının unvanı, TÜRSAB belge numarası ve iletişim bilgileri tur sayfasında ve rezervasyon belgenizde yazar. Firmanın kendi aydınlatma metni için doğrudan firmaya başvurabilirsiniz.
3. İşlenen kişisel veri kategorileri
| No | Kategori | Örnek veriler | Kimden / hangi kanaldan |
|---|---|---|---|
| 3.1 | Kimlik | Ad, soyad; katılımcının doğum tarihi; turun gerektirdiği hâllerde T.C. kimlik numarası ya da pasaport numarası, uyruk | Rezervasyon sahibinden; site, uygulama, telefon |
| 3.2 | İletişim | Telefon, e-posta, (isteğe bağlı) adres | Üyelik, rezervasyon, iletişim formu |
| 3.3 | Müşteri işlem | Rezervasyon kodu, tur, kalkış tarihi ve saati, katılımcı sayısı ve tipi, alış noktası, seçilen ekstralar, kupon, rezervasyon durumu, iptal ve değişiklik talepleri, firma ile mesajlar, destek talepleri, favoriler, kayıtlı aramalar | Sizin işlemleriniz |
| 3.4 | Finans | Ödeme tutarı, taksit sayısı, kartın ilk 6 ve son 4 hanesi, kart ailesi ve bankası, ödeme ve iade sonuçları, (gerekirse) iade için IBAN | Ödeme kuruluşu ekranı ve sizden |
| 3.5 | Seyahat belgesi | Yurt dışı turlarda pasaport ya da kimlik kartı bilgisi, uyruk, vize hizmeti seçimi | Rezervasyon sahibinden |
| 3.6 | Görsel ve işitsel | Yorumlara eklediğiniz fotoğraflar, profil fotoğrafı, (varsa) destek görüşmesi kayıtları | Sizden |
| 3.7 | Değerlendirme | Yorum metni, puanlar, katılım durumu (katıldı / gelmedi), firma yanıtları | Sizden ve tur firmasından |
| 3.8 | Konum | Size yakın turları göstermek için izin verdiğiniz anlık konum; buluşma noktasına yol tarifi | Cihazınızdan, yalnız izin verirseniz |
| 3.9 | İşlem güvenliği | IP adresi, oturum kayıtları, giriş kayıtları, cihaz ve tarayıcı bilgisi, şifrelenmiş parola özeti, iki aşamalı doğrulama kayıtları, risk ve dolandırıcılık sinyalleri | Otomatik |
| 3.10 | Cihaz ve bildirim | Push bildirim belirteci, uygulama sürümü, işletim sistemi, bildirim tercihleri | Mobil uygulama ve tarayıcı |
| 3.11 | Pazarlama | Ticari ileti onayı ve kanalı, İYS kayıt durumu, ilgi alanı tercihleri, kampanya etkileşimi | Sizden, yalnız onay verirseniz |
| 3.12 | Kullanım ve analitik | Ziyaret edilen sayfalar, arama ve filtreler, rezervasyon adımları | Birinci taraf ölçüm, çerez tercihine göre |
| 3.13 | Hukuki işlem | Şikâyet, uyuşmazlık, ters ibraz (chargeback), resmî makam yazışmaları | Sizden, firmadan, ödeme kuruluşundan |
| 3.14 | Özel nitelikli (sağlık) | Alerji, diyet kısıtı sağlık nedenine dayanıyorsa, engellilik ve erişilebilirlik ihtiyacı, düzenli kullanılan ilaç | Yalnız siz bildirirseniz ve açık rıza verirseniz |
3.15. Kart numarası, son kullanma tarihi ve güvenlik kodu Halktur sunucularına gelmez; bunlar doğrudan ödeme kuruluşunun güvenli ekranında girilir.
3.16. Halktur, katılımcılardan ihtiyaç duymadığı veriyi istemez. T.C. kimlik ya da pasaport numarası yalnız turun niteliği bunu gerektiriyorsa (yurt dışı tur, sınır kapısı geçişi, yolcu listesi, deniz ya da hava taşımacılığı, sigorta) istenir ve hangi tur için istendiği rezervasyon ekranında yazar.
4. İşleme amaçları ve hukuki sebepler
4.1. Halktur kişisel verilerinizi aşağıdaki amaçlarla ve KVKK md. 5 ile md. 6'da sayılan hukuki sebeplere dayanarak işler.
| No | Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|---|
| a | Üyelik oluşturmak ve hesabı yönetmek | Kimlik, iletişim, işlem güvenliği | md. 5/2-c sözleşmenin kurulması ve ifası |
| b | Rezervasyonu kurmak, fiyatı hesaplamak, kontenjanı ayırmak, rezervasyon belgesini ve QR bileti üretmek | Kimlik, iletişim, müşteri işlem, finans | md. 5/2-c |
| c | Turun yürütülmesi için katılımcı bilgilerini tur firmasına iletmek | Kimlik, iletişim, müşteri işlem, seyahat belgesi | md. 5/2-c; yolcu listesi ve sınır geçişi için md. 5/2-ç hukuki yükümlülük |
| ç | Ödemeyi aracı ödeme kuruluşu üzerinden almak, iade ve hak ediş süreçlerini yürütmek | Finans, müşteri işlem | md. 5/2-c, md. 5/2-ç |
| d | Rezervasyon onayı, hatırlatma, kalkış değişikliği, iptal ve iade gibi bilgilendirme iletilerini göndermek (e-posta, SMS, push, WhatsApp) | İletişim, müşteri işlem, cihaz | md. 5/2-c |
| e | Mesafeli satış sözleşmesi, ön bilgilendirme formu ve paket tur belgelerini düzenlemek ve saklamak | Kimlik, iletişim, müşteri işlem, finans | md. 5/2-ç (6502 sayılı Kanun ve ilgili yönetmelikler) |
| f | Muhasebe, fatura ve vergi kayıtlarını tutmak | Kimlik, finans, müşteri işlem | md. 5/2-ç (213 sayılı VUK, 6102 sayılı TTK) |
| g | Talep, şikâyet ve uyuşmazlıkları yönetmek; Tüketici Hakem Heyeti, mahkeme ve resmî makam süreçlerini yürütmek | Tümü, ihtiyaç ölçüsünde | md. 5/2-e hakkın tesisi, kullanılması veya korunması; md. 5/2-ç |
| ğ | Yalnız tamamlanan rezervasyonlara bağlı yorumları almak, yayımlamak, moderasyon yapmak ve en az 1 yıl saklamak | Değerlendirme, kimlik (görünen ad), görsel | md. 5/2-ç (Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği), md. 5/2-c |
| h | Hesap ve ödeme güvenliğini sağlamak, dolandırıcılığı ve platform dışı ödeme yönlendirmelerini önlemek, mesajlardaki iletişim bilgilerini maskelemek | İşlem güvenliği, müşteri işlem | md. 5/2-f meşru menfaat; md. 5/2-ç (5651 sayılı Kanun) |
| ı | Hizmeti iyileştirmek, hataları izlemek, toplu istatistik üretmek | Kullanım ve analitik, işlem güvenliği | md. 5/2-f; zorunlu olmayan çerezlerde açık rıza (md. 5/1) |
| i | Ticari elektronik ileti göndermek | İletişim, pazarlama | Ticari ileti onayı ve İYS kaydı (6563 md. 6) |
| j | Size yakın turları göstermek | Konum | md. 5/1 açık rıza (cihaz izni) |
| k | Tur sırasında sağlık, alerji, engellilik ve erişilebilirlik ihtiyaçlarınızın tur firmasınca dikkate alınması | Özel nitelikli (sağlık) | md. 6/2 açık rıza; acil durumda md. 6/3 kapsamında fiilî imkânsızlık |
| l | Yurt dışındaki hizmet sağlayıcıların altyapısını kullanmak (bildirim, hata izleme, içerik dağıtımı, harita, görsel) | Cihaz, işlem güvenliği, kullanım | md. 9: standart sözleşme; standart sözleşmenin bulunmadığı arızi aktarımlarda md. 9/6 kapsamında açık rıza |
4.2. Sözleşmenin kurulması ve ifası için gerekli veriler (ad, iletişim, katılımcı bilgileri) açık rızaya bağlanmaz; açık rızayı geri almanız rezervasyonunuzun yürütülmesini etkilemez.
4.3. Halktur, verilerinizle sizin hakkınızda hukuki sonuç doğuran tamamen otomatik bir karar vermez. Dolandırıcılık riski skoru gibi otomatik sinyaller yalnız bir yöneticinin incelemesini başlatır.
5. Toplama yöntemi
5.1. Verileriniz; site ve mobil uygulamadaki formlar, rezervasyon ve ödeme adımları, mesajlaşma, destek ve iletişim kanalları, telefon görüşmeleri, çerezler ve benzeri teknolojiler, ödeme kuruluşu bildirimleri ve tur firmasının ilettiği katılım kayıtları yoluyla elektronik ya da sözlü ortamda toplanır.
5.2. Google ya da Apple ile giriş yaparsanız, bu sağlayıcıların bize ilettiği ad, e-posta ve hesap kimliği alınır. Hangi bilgilerin paylaşılacağını giriş ekranında siz seçersiniz.
6. Kişisel verilerin aktarıldığı alıcılar
| No | Alıcı | Aktarılan veri | Amaç | Hukuki sebep | Yer |
|---|---|---|---|---|---|
| 6.1 | Rezervasyonu yaptığınız tur firması ve firmanın görevlendirdiği rehber, sürücü, kaptan | Katılımcı adları, telefon, katılımcı sayısı ve tipi, alış noktası, ekstralar, gerekirse kimlik ya da pasaport bilgisi; açık rıza verdiyseniz sağlık notu | Turu yürütmek, check-in | md. 5/2-c, md. 5/2-ç; sağlık notunda md. 6/2 | Yurt içi |
| 6.2 | iyzico Ödeme Hizmetleri A.Ş. ve bankalar | Ödeme tutarı, sepet kalemleri, ad, e-posta, telefon, IP, (iade için) işlem bilgisi | Ödeme, iade, ters ibraz, dolandırıcılık kontrolü | md. 5/2-c, md. 5/2-ç (6493 sayılı Kanun) | Yurt içi |
| 6.3 | SMS sağlayıcısı (NetGSM) | Telefon numarası, ileti içeriği | Bilgilendirme ve doğrulama SMS'leri; onay verdiyseniz ticari ileti | md. 5/2-c; ticari iletide onay | Yurt içi |
| 6.4 | Barındırma, yedekleme ve e-posta altyapısı | Sistemdeki veriler | Hizmetin çalışması | md. 5/2-c, md. 5/2-f | Yurt içi |
| 6.5 | İleti Yönetim Sistemi A.Ş. (İYS) | Telefon, e-posta, onay durumu ve kanalı | Ticari ileti onayının kaydı | md. 5/2-ç | Yurt içi |
| 6.6 | Google (Firebase Cloud Messaging) | Push bildirim belirteci, bildirim içeriği | Mobil bildirim iletmek | md. 9 standart sözleşme | Yurt dışı |
| 6.7 | Sentry | Hata kayıtları, cihaz ve uygulama bilgisi; kişisel veriler mümkün olduğunca ayıklanmış ve maskelenmiş olarak | Hata izleme | md. 9 standart sözleşme | Yurt dışı |
| 6.8 | Cloudflare | IP adresi, tarayıcı bilgisi, istek kayıtları, bot doğrulama (Turnstile) sinyalleri | İçerik dağıtımı, güvenlik duvarı, saldırı önleme | md. 9 standart sözleşme | Yurt dışı |
| 6.9 | MapTiler | Harita yüklenirken IP adresi ve görüntülenen harita bölgesi | Tur ve buluşma noktası haritaları | md. 9 standart sözleşme | Yurt dışı |
| 6.10 | Pexels | Görsel yüklenirken IP adresi ve tarayıcı bilgisi | Bazı tanıtım görsellerinin gösterilmesi | md. 9 standart sözleşme | Yurt dışı |
| 6.11 | Hukuk, mali müşavirlik ve denetim hizmeti verenler | İhtiyaç ölçüsünde | Hukuki ve mali yükümlülükler | md. 5/2-ç, md. 5/2-e | Yurt içi |
| 6.12 | Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, Tüketici Hakem Heyetleri, mahkemeler, savcılıklar, vergi daireleri, kolluk) | Talep edilen ölçüde | Kanuni yükümlülük | md. 5/2-ç | Yurt içi |
6.13. Yurt dışına aktarım (KVKK md. 9): 6.6–6.10 satırlarındaki sağlayıcıların sunucuları yurt dışındadır. Halktur bu aktarımları öncelikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelerle yapar ve sözleşmeleri imzalanmalarından itibaren 5 iş günü içinde Kurum'a bildirir. Standart sözleşmenin bulunmadığı ve aktarımın arızi olduğu hâllerde, aktarım ancak açık rızanızla ya da md. 9/6'daki diğer şartlardan birine dayanılarak yapılır.
6.14. Halktur, kişisel verilerinizi satmaz ve tur firmasına, rezervasyonun yürütülmesi için gerekli olanın dışında veri vermez. Tur firması bu verileri yalnız ilgili tur için kullanabilir; sözleşmesi gereği size platform dışında ticari teklif göndermek için kullanamaz.
7. Saklama süreleri
7.1. Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatın öngördüğü süre kadar saklanır; süre bitince periyodik imha sürecinde (günlük retention:prune görevi ve Kişisel Veri Saklama ve İmha Politikası) silinir, yok edilir ya da anonim hâle getirilir.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Katılımcı kimlik bilgileri (doğum tarihi, T.C. kimlik / pasaport no) | Kalkış tarihinden sonra 30 gün | Amaçla sınırlılık; uyuşmazlık varsa sonuçlanana kadar |
| Sağlık notu (özel nitelikli) | Kalkıştan sonra 30 gün ya da rıza geri alınınca derhâl | Açık rıza ve amaçla sınırlılık |
| Rezervasyon, ödeme, iade, fatura ve hak ediş kayıtları | 10 yıl | 6102 sayılı TTK md. 82, 213 sayılı VUK |
| Mesafeli satış sözleşmesi ve ön bilgilendirme kayıtları | 10 yıl (finans kaydının parçası olarak) | 6502 sayılı Kanun ve ilgili yönetmelikler, TTK |
| Giriş (login) kayıtları | 90 gün | Meşru menfaat (hesap güvenliği) |
| Ham kullanım ve analitik kayıtları | 180 gün; sonra yalnız anonim toplu istatistik | Meşru menfaat / çerez rızası |
| Yorumlar ve firma yanıtları | Yayında kaldığı sürece ve her durumda en az 1 yıl | Ticari Reklam ve Haksız Ticari Uygulamalar Yönetmeliği |
| Firma ile mesajlar | Kalkıştan sonra 2 yıl; uyuşmazlık varsa sonuçlanana kadar | Hakkın tesisi ve korunması |
| Destek ve şikâyet kayıtları | Talebin kapanmasından sonra 3 yıl | Hakkın tesisi ve korunması |
| Ticari ileti onay ve ret kayıtları | Onayın sona ermesinden sonra 3 yıl | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik |
| Push bildirim belirteci | Çıkış yapınca, uygulama silinince ya da 270 gün kullanılmayınca | Amaçla sınırlılık |
| Üyelik bilgileri | Hesap açık olduğu sürece; hesap kapatılınca anonimleştirme | Sözleşme; kanuni saklama gereken kayıtlar anonim kimlikle tutulur |
[HUKUKÇU NOTU: 5651 sayılı Kanun kapsamında yer sağlayıcıların trafik bilgisini saklama yükümlülüğü (asgari 1 yıl) ile 90 günlük giriş kaydı süresinin uyumu teyit edilmelidir.]
7.2. Hesabınızı kapattığınızda, kanunen saklanması gereken kayıtlar dışındaki verileriniz silinir; saklanması gereken rezervasyon ve finans kayıtlarında adınız "Silinmiş kullanıcı" olarak değiştirilir, e-posta adresiniz geri döndürülemez biçimde özetlenir (hash). Devam eden bir rezervasyonunuz varsa hesap kapatma, rezervasyon tamamlanana ya da iptal edilene kadar ertelenir; bu durum size açıklamasıyla gösterilir.
8. Güvenlik önlemleri
8.1. Halktur; aktarım sırasında TLS şifrelemesi, T.C. kimlik ve pasaport numarası, doğum tarihi ve IBAN gibi alanlarda veritabanı düzeyinde şifreleme, rol ve yetki tabanlı erişim, yönetim panelinde iki aşamalı doğrulama, erişim kayıtları, düzenli yedekleme, hata kayıtlarında kişisel veri maskeleme ve mesajlarda iletişim bilgisi maskeleme önlemlerini uygular.
8.2. Tur firmaları katılımcı bilgilerini yalnız ilgili kalkış için ve yetkilendirilmiş çalışanları (rehber, check-in görevlisi) aracılığıyla görebilir.
8.3. Bir veri ihlali olursa Halktur, Kurul'a ve etkilenen kişilere KVKK md. 12/5 uyarınca en kısa sürede bildirim yapar.
9. KVKK md. 11 kapsamındaki haklarınız
9.1. Halktur'a başvurarak:
- a) kişisel verinizin işlenip işlenmediğini öğrenme,
- b) işlenmişse buna ilişkin bilgi talep etme,
- c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentlerindeki işlemlerin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9.2. Hesabım sayfasındaki "Verilerimi indir" seçeneğiyle hesabınıza ait verilerin bir kopyasını makine tarafından okunabilir biçimde alabilir, aynı sayfadan hesabınızı kapatabilirsiniz.
10. Başvuru yolu
10.1. Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle yapabilirsiniz:
- [ADRES] adresine ıslak imzalı dilekçe ve kimlik fotokopisiyle şahsen ya da noter aracılığıyla,
- [KEP] adresine kayıtlı elektronik posta ile,
- güvenli elektronik imza ya da mobil imza ile imzalanmış olarak [email protected] adresine,
- Halktur sistemine daha önce kaydettiğiniz e-posta adresinizden [email protected] adresine.
10.2. Başvuruda adınız, soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresiniz, varsa e-posta ve telefonunuz ile talebinizin konusu bulunmalıdır. Başkası adına başvuruda yetki belgesi eklenmelidir.
10.3. Halktur başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
10.4. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
10.5. Tur firmasının kendi veri sorumluluğundaki işlemler için doğrudan tur firmasına da başvurabilirsiniz. Halktur, firmaya ulaşmanızı kolaylaştırır.
11. Değişiklikler
11.1. Bu metin mevzuat, hizmet sağlayıcılar ya da işleme amaçları değiştiğinde güncellenir. Güncel sürüm ve sürüm numarası bu sayfada yayımlanır; önemli değişiklikler hesabınıza ve e-posta adresinize ayrıca bildirilir.
Sürüm notu: 1.0-taslak, 29.10.2026, hukukçu onayı gerekir