Gizlilik Politikası ve KVKK Aydınlatma Metni

İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, BYGNG Seyahat Acentası Turizm Ticaret Ltd. Şti. ("Sonkap", "Şirket", "biz") tarafından kişisel verilerinizin nasıl toplandığı, işlendiği, saklandığı ve üçüncü taraflarla paylaşıldığı hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Sonkap üzerinden online ödeme yapılmaz; bu nedenle kart veya ödeme bilgisi toplamayız.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatıyla hareket eden tüzel kişi:

• Unvan: BYGNG Seyahat Acentası Turizm Ticaret Ltd. Şti.
• Adres: Kargıcak Mah. Tevfik Müftüoğlu Cad., Alanya / Antalya
• VKN: 1950884385
• E-posta: [email protected]
• KEP Adresi: [email protected]

2. Toplanan Kişisel Veriler

2.1. Misafir Kimliği

Uygulamayı üye olmadan kullanabilirsiniz. Uygulama ilk açılışta cihazınızda rastgele bir kurulum kimliği oluşturur. Sunucularımızda bu kimliğin kendisi değil, yalnızca geri döndürülemez bir özeti (SHA-256) saklanır ve sizi aynı cihazda tanımak için kullanılır.

2.2. Üyelik Verileri (isteğe bağlı)

• Ad, soyad ve e-posta adresi
• Google veya Apple ile girişte ilgili sağlayıcının size verdiği hesap kimliği

2.3. Telefon Numarası

Rezervasyon yapabilmek için telefon numaranızı SMS koduyla bir kez doğrularsınız. Numaranız uluslararası biçimde (E.164, ör. +90…) saklanır.

Suistimali önlemek amacıyla (rezervasyon sınırları ve gelmeme kaydı) telefon numaranızın gizli bir anahtarla oluşturulmuş özeti (HMAC-SHA256) ayrıca tutulur. Bu kayıtta numaranın kendisi yer almaz. Saklama süreleri Madde 8'de yer alır.

2.4. Konum Verileri

Size yakın mağazaları gösterebilmek için cihazınızın konumu, uygulamayı kullandığınız sırada izninizle kullanılır. Konumunuz hesabınızla ilişkilendirilerek saklanmaz. Konum iznini cihaz ayarlarınızdan istediğiniz zaman kapatabilirsiniz.

2.5. Rezervasyon Verileri

• Rezervasyon geçmişi: mağaza, paket, adet, gösterilen fiyat, rezervasyon kodu ve tarih
• Rezervasyon durumu (teslim edildi, iptal edildi, gelmedi) ve iptal sebebi
• Gelmeme sayısı ve varsa rezervasyon yasağının bitiş tarihi
• Mağaza değerlendirmeleriniz

2.6. Cihaz ve Kullanım Verileri

• IP adresi (güvenlik ve istek sınırlama amacıyla)
• Anlık bildirim (push) anahtarı
• Cihaz türü, işletim sistemi ve tarayıcı bilgileri

2.7. İşletme (Partner) Verileri

• Yetkili kişinin adı ve e-posta adresi
• İşletme adı, adresi, konumu ve işletme telefonu

3. Kişisel Verilerin İşlenme Amaçları

• Rezervasyonların oluşturulması, takibi, iptali ve mağazada teslimi
• Telefon doğrulaması ve kimliğin tanınması (misafir veya üye)
• Suistimalin önlenmesi: rezervasyon sınırları, gelmeme kaydı ve rezervasyon yasağı, istek sınırlama
• Rezervasyonla ilgili bildirimlerin gönderilmesi
• Konum tabanlı mağaza ve paket listelemesi
• Partner mağaza başvurularının ve hesaplarının yönetimi
• Müşteri hizmetleri desteğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin ölçülmesi, iyileştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi
• Kampanya ve bilgilendirme iletişimleri (açık rızanıza bağlı olarak)

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (rezervasyon, telefon doğrulaması, bildirimler)
• Veri sorumlusunun meşru menfaati (suistimalin önlenmesi: telefon özeti, gelmeme kaydı, rezervasyon sınırları, IP bazlı sınırlama; hizmet güvenliği)
• Hukuki yükümlülüğün yerine getirilmesi
• Açık rızanız (pazarlama iletişimleri)

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz yalnızca aşağıdaki amaçlarla ve gerekli güvenlik önlemleri alınarak paylaşılır:

5.1. Mağazalar

Rezervasyon yaptığınız mağaza; adınızı (misafir kullanımda "Misafir"), telefon numaranızın maskelenmiş halini (ör. +905****01), rezervasyon kodunu, paket ve adet bilgisini görür. Telefon numaranızın tamamı mağazayla paylaşılmaz.

5.2. SMS Sağlayıcıları

Doğrulama kodunun iletilmesi için telefon numaranız ve doğrulama mesajı SMS gönderim sağlayıcımızla paylaşılır. SMS gönderimi yurt içinde yerleşik İleti Merkezi aracılığıyla yapılır. İleride başka bir SMS sağlayıcısıyla çalışılması halinde bu metin güncellenir.

5.3. Altyapı ve Hizmet Sağlayıcıları

Hizmetin sunulabilmesi için veriler, aşağıdaki hizmet sağlayıcılarla yalnızca gerekli ölçüde paylaşılır:

• Sunucu barındırma ve veritabanı: Hetzner (Almanya)
• Alan adı (DNS), içerik dağıtımı (CDN) ve güvenlik: Cloudflare
• Görsel ve dosya depolama: Cloudflare R2
• Anlık bildirim gönderimi: Firebase Cloud Messaging (Google)
• Harita ve konum hizmetleri: Mapbox
• E-posta gönderimi
• Google ve Apple ile giriş: Google, Apple

Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir ve platform verileri yurt dışındaki (Almanya) sunucularda barındırılır. Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesinde (7499 sayılı Kanunla yapılan değişiklikler dahil) öngörülen usullere uygun olarak gerçekleştirilir.

5.4. Yasal Zorunluluklar

Yetkili kamu kurum ve kuruluşlarının (mahkemeler, savcılıklar, KVKK Kurulu vb.) hukuka uygun talebi halinde kişisel verileriniz ilgili kurumlarla paylaşılabilir.

6. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için [email protected] adresine yazılı olarak veya KEP adresimiz üzerinden başvuruda bulunabilirsiniz.

7. Çerez Politikası

Web sitemiz yalnızca platformun çalışması için zorunlu olan çerezleri kullanır (partner paneli oturum yönetimi ve güvenlik). Web sitemizde analitik veya reklam çerezi kullanılmamaktadır. Zorunlu çerezlerin devre dışı bırakılması halinde partner paneline giriş yapılamaz.

8. Veri Saklama Süreleri

• Hesap verileri: Hesabınızı silene kadar. Hesap silindiğinde ad, e-posta, telefon, şifre, oturum bilgileri, anlık bildirim anahtarı ve misafir kimliği özeti silinir; hesap anonim bir kayda dönüştürülür (bkz. Hesap Silme sayfası).
• Gelmeme kaydı (telefon özeti): Varsa rezervasyon yasağı sona ermiş ve son gelmeme kaydının üzerinden 90 gün geçmişse silinir.
• Rezervasyondaki telefon özeti: Rezervasyon sonuçlandıktan ve rezervasyon günü (Türkiye saatiyle) bittikten sonra silinir. Rezervasyon "Gelmedi" olarak kaydedildiyse ayrıca 24 saatlik düzeltme süresinin geçmesi beklenir.
• Diğer veriler: İşlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz kapsamında muhafaza edilir; sürenin sona ermesinin ardından silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği

Sonkap, kişisel verilerinizin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında SSL/TLS şifreleme, erişim kontrolü, şifrelerin ve kimlik belirteçlerinin özetlenerek saklanması ve güvenlik duvarları yer almaktadır.

10. Politika Değişiklikleri

İşbu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler, platformumuz üzerinden yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler hakkında size uygulama içi bildirim veya e-posta yoluyla bilgi veririz.

11. İletişim

Gizlilik politikamız veya kişisel verilerinizin işlenmesi hakkında sorularınız için:

• E-posta / KVKK Başvuruları: [email protected]
• KEP: [email protected]