Aydınlatma metni
SON ŞANS’ı kullanırken kişisel verilerinin nasıl işlendiğini, kimlerle paylaşıldığını ve haklarını bu sayfada bulursun. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’ndaki (KVKK) aydınlatma yükümlülüğü için hazırlanmıştır.
Metin sürümü: 2026-10-draft
Veri sorumlusu
SON ŞANS’ı işleten ve kişisel verilerini hangi amaçla, hangi yöntemle işleyeceğini belirleyen veri sorumlusu aşağıdadır.
| Bilgi | Değer |
|---|---|
| Unvan | [Şirket unvanı] |
| Adres | [Adres] |
| MERSİS numarası | [MERSİS numarası] |
| KEP adresi | [KEP adresi] |
| İletişim e-postası | [Veri sorumlusu iletişim e-postası] |
| VERBİS kaydı | [VERBİS kayıt bilgisi] |
Konaklamayı sağlayan otel, rezervasyonu onayladığında kendisine ilettiğimiz bilgiler bakımından kendi aydınlatma yükümlülüğü olan ayrı bir veri sorumlusudur. [Hukukçu: otelin ve SON ŞANS’ın sorumluluk niteliği (ayrı mı, ortak mı) teyit edilecek.]
Hangi verilerini işliyoruz?
Aşağıdaki tablo, uygulamanın gerçekte topladığı verileri gösterir. Burada yazmayan bir veriyi (kart bilgisi, kimlik numarası, reklam kimliği gibi) senden istemeyiz ve toplamayız.
| Veri grubu | Ne işleniyor? | Ne zaman, nereden? |
|---|---|---|
| Hesap | E-posta adresin, ad soyadın, dil ve saat dilimi tercihin. Parolan düz metin olarak saklanmaz; yalnızca tek yönlü bir parola özeti tutulur. | Kayıt olurken ve profilinde. |
| Telefon (isteğe bağlı) | Telefon numaran ve doğrulama kodu. | Profilinde telefon doğrulaması yaparsan. |
| Onay kayıtları | Kullanım koşulları, aydınlatma metni, kampanya ve konum onaylarının verildiği ya da geri çekildiği an ve o anki metin sürümü. | Kayıt olurken ve Profil → Onaylarım bölümünde. |
| Oturum ve güvenlik | Cihaz etiketi (örneğin “Chrome · Windows”), IP adresinin anahtarlı özeti ve son kullanım zamanı. Denetim kayıtlarında IP adresinin yalnızca ön eki (IPv4’te /24, IPv6’da /64) ve tarayıcı bilgisi. Tam IP adresi kalıcı olarak saklanmaz. | Her girişte ve önemli işlemlerde. |
| Talep | Seçtiğin ya da cihazından aldığın konum (ad ve koordinat), giriş zamanı, gece, kişi ve oda sayısı, bütçe ve tercihlerin. | Talep açarken. |
| Teklif ve rezervasyon | Seçtiğin teklif, rezervasyon numarası ve durumu, tutar, iptal bilgisi. Rezervasyonda misafir olarak adın ve (varsa) telefon numaran. | Teklif seçip rezervasyonu onaylarken. |
| Bildirimler | Kanal tercihlerin ve uygulama içi bildirimlerin. Telefona bildirim için cihaz kaydı: platform, bildirim jetonu ve cihaz etiketi. | Bildirim ayarlarında ve mobil uygulamada izin verdiğinde. |
| Destek | Destek talebinin konusu, mesajların ve (varsa) ilgili rezervasyon. | Destek yazarken. |
| Seyahat notları | Elle eklediğin ulaşım parçaları: nereden, nereye, saat, referans ve notun. | Seyahat zincirine parça eklersen. |
| Şirket alanı | Şirket üyeliğin, onay isteklerin ve seçtiğin masraf merkezi. | Şirket adına talep açarsan. |
| Asistan | Yazdığın metin, yalnızca cevabı hazırlamak için işlenir ve sunucuda saklanmaz. Yalnızca günlük mesaj sayacı tutulur. | Asistan kartını kullanırsan. |
| Denetim kayıtları | Önemli işlemlerin (giriş, parola değişikliği, rezervasyon, iptal gibi) kaydı. | Uygulamayı kullanırken. |
Özel nitelikli kişisel verilerini (sağlık, din, ceza mahkûmiyeti gibi) bilerek istemeyiz. Destek mesajına, asistana ya da notlara bu tür bilgileri yazma. [Hukukçu: özel nitelikli veriler için KVKK m.6 kapsamındaki ifade teyit edilecek.]
Neden ve hangi hukuki sebeple işliyoruz?
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabını açmak, doğrulamak, girişini ve güvenliğini sağlamak. | Sözleşmenin kurulması veya ifası; meşru menfaat. |
| Talebini yakındaki otellere iletmek, teklifleri sana göstermek, odayı tutmak ve rezervasyonu yapmak. | Sözleşmenin kurulması veya ifası. |
| Rezervasyonu onayladığında adını ve telefonunu ilgili otele iletmek. | Sözleşmenin kurulması veya ifası. |
| İşlemsel bildirimleri (teklif, oda tutma süresi, rezervasyon, hesap güvenliği) göndermek. | Sözleşmenin kurulması veya ifası; meşru menfaat. |
| Kampanya ve duyuru iletileri göndermek. Bunu açmazsan gönderilmez; istediğin an kapatabilirsin. | Açık rıza. |
| Konumunu talebin için kullanmak. Cihaz konumu yalnızca sen istediğinde ve cihazının konum izniyle alınır. | Sözleşmenin kurulması veya ifası; cihaz konumunda senin isteğin. [Hukukçu: konum için hukuki sebep teyit edilecek.] |
| Destek taleplerini yanıtlamak, sorunları çözmek. | Sözleşmenin ifası; meşru menfaat. |
| Kötüye kullanımı, sahteciliği ve güvenlik olaylarını önlemek ve araştırmak. | Meşru menfaat; hukuki yükümlülük. |
| Yasal saklama ve bildirim yükümlülüklerini yerine getirmek, hukuki taleplere yanıt vermek. | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması. |
| Hizmetin işleyişini izlemek ve hataları gidermek (toplu ve kişiden bağımsız istatistik). | Meşru menfaat. |
Reklam ya da kişi bazlı izleme amacıyla veri işlemeyiz. Üçüncü taraf analitik veya reklam yazılımı kullanmayız; ürün istatistikleri kendi kayıtlarımızdan toplu olarak üretilir.
[Hukukçu: bu tablodaki hukuki sebepler ve KVKK m.5 bentleri tek tek teyit edilecek.]
Verilerin kimlerle paylaşılıyor?
- Rezervasyonu onayladığın otel: onayladığında adın ve (varsa) telefon numaran. E-posta adresin otele iletilmez. Onaydan önce oteller adını, telefonunu ve tam konumunu görmez; yalnızca yaklaşık mesafe bandını, bütçeni (esneklik verdiysen, çıkabileceğin en yüksek tutarla birlikte) ve talebin ayrıntılarını (gece, kişi, oda, tercihler) görür.
- Şirket adına talep açtıysan şirketin yöneticileri: o talebe bağlı onay isteklerini ve harcamayı görür.
- SON ŞANS çalışanları: yetkileri ölçüsünde. Destek ve operasyon ekibi ad ve telefon gibi alanları varsayılan olarak maskeli görür; açmak gerekçeli, çok faktörlü doğrulamalıdır ve kayıt altına alınır.
- Aşağıdaki hizmet sağlayıcılar, yalnızca ilgili hizmet yapılandırılmışsa.
- Yetkili kamu kurum ve kuruluşları: mevzuat gereği talep ederlerse.
| Hizmet | Ne zaman devreye girer? | Sağlayıcıya ne gider? |
|---|---|---|
| E-posta gönderimi | E-posta sağlayıcısı (SMTP) yapılandırılmışsa. | E-posta adresin ve ileti metni. |
| SMS | SMS ağ geçidi yapılandırılmışsa: telefon doğrulaması ve açtığın SMS bildirimleri. | Telefon numaran ve ileti metni. |
| Telefona anlık bildirim | Mobil uygulamada bildirim izni verirsen ve servis yapılandırılmışsa. Expo anlık bildirim servisi, Apple ve Google bildirim ağları üzerinden iletir. | Bildirim jetonun, başlık ve kısa metin. Kilit ekranında varsayılan olarak ayrıntı yazmaz. |
| Harita (web) | Teklif sayfasında harita sağlayıcısı yapılandırılmışsa (OpenStreetMap veya Mapbox). | Harita parçalarını sunucumuz çeker: sağlayıcı sunucumuzun IP adresini ve bakılan harita bölgesini görür; çerezin, oturum bilgin ve kendi IP adresin sağlayıcıya gitmez. |
| Adres arama ve yol süresi | Adres arama sağlayıcısı yapılandırılmışsa (OpenStreetMap tabanlı hizmetler, Mapbox veya Google). Yapılandırılmamışsa adres arama kapalıdır ve süreler kuş uçuşu tahmindir. | Yazdığın arama metni, yaklaşık (yuvarlanmış) konumun ve rota için başlangıç ile otel koordinatları. |
| Dil modeli (asistan) | Varsayılan olarak kapalıdır. Açılırsa ve platformun kendi kuralları cümleni okuyamazsa. | Yazdığın metin; telefon, e-posta, kimlik ve kart numarası, IBAN ve bağlantılar çıkarılarak. Metin içindeki ad ve adres gibi bilgiler çıkarılamayabilir; bu yüzden asistana kişisel bilgi yazma. [Dil modeli sağlayıcısı] |
| Ses tanıma | Tarayıcıda “Sesle yaz” düğmesine basarsan. | Sesi tarayıcının kendi hizmeti işler (Chrome ve Edge’de tarayıcı üreticisi). SON ŞANS sese ulaşmaz, yalnızca yazıya dönen metni alır. |
| Hata izleme | Hata izleme hizmeti yapılandırılmışsa. | Hata türü ve iletisi, yığın izi, istek kimliği ve adres şablonu. İstek içeriği, başlıklar, sorgu, kullanıcı ve IP adresi gönderilmez. |
| Barındırma ve altyapı | [Barındırma ve bulut sağlayıcı] | Uygulamanın tüm verileri, sağlayıcının altyapısında tutulur. |
[Kullanılan sağlayıcıların güncel listesi: sağlayıcı adı, ülke ve aktarılan veri — işletmeci dolduracak.]
Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcılardan bazıları (örneğin harita, anlık bildirim, dil modeli ve barındırma) Türkiye dışında olabilir. Böyle bir aktarım KVKK’nın yurt dışına aktarım kurallarına göre yapılır. [Hukukçu: aktarılan ülkeler ve her sağlayıcı için aktarım dayanağı (yeterlilik kararı, standart sözleşme, taahhütname, açık rıza) belirlenecek.]
Ne kadar saklıyoruz?
Saklama süreleri platform ayarlarıdır ve işletmeci tarafından belirlenir; bu yüzden aşağıda sayı yerine “işletmecinin belirlediği süre” yazar. [Güncel süreler: işletmeci dolduracak.]
- Hesap verilerin: hesabın açık olduğu sürece. Hesabını silmeyi istersen işletmecinin belirlediği bir bekleme süresi sonunda ad, e-posta, telefon, parola özeti, oturumlar ve bildirim cihazların kaldırılır; o güne kadar vazgeçebilirsin.
- Konum: kapanmış bir talebin tam koordinatı, işletmecinin belirlediği süre sonunda yaklaşık (yaklaşık 1 km) hassasiyete indirilir ve doğruluk bilgisi silinir. Hesabın silindiğinde tüm taleplerinin konumu yaklaştırılır.
- Rezervasyon kayıtları ve otele iletilen misafir bilgisi: rezervasyon, vergi ve ticaret mevzuatının gerektirdiği süre boyunca. İşletmeci bir saklama süresi belirlediğinde misafir adı ve telefonu bu sürenin sonunda kişisel bilgilerden arındırılır; belirlenmediği sürece bu kayıtlar kalır. [Saklama süresi: işletmeci ve hukukçu belirleyecek.]
- Veri dökümü dosyası: hazır olduktan sonra 3 gün indirilebilir, sonra silinir.
- Onay geçmişi ve denetim kayıtları: kanıt değeri taşıdıkları için hesabın silinmesinden sonra da, kimliği kaldırılmış hesap kaydına bağlı olarak kalır. [Saklama süresi: hukukçu belirleyecek.]
Verilerini nasıl koruyoruz?
- Parolan düz metin olarak saklanmaz; yalnızca güçlü bir parola özeti tutulur.
- Oturum ve doğrulama anahtarları özetlenerek saklanır. Yenileme anahtarı her kullanımda değişir; çalındığı anlaşılırsa oturum kapatılır.
- Oturum çerezleri tarayıcı yazılımı tarafından okunamaz (HttpOnly) ve güvenli bağlantıda gönderilir.
- Kart bilgisi hiç istenmez ve saklanmaz; ödeme otelde yapılır.
- Erişim role göre sınırlıdır: bir otel yalnızca kendi taleplerini ve rezervasyonlarını görür.
- Önemli işlemler denetim kaydına yazılır.
Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa mevzuatın gerektirdiği bildirimleri yaparız. [Hukukçu: ihlal bildirim süreci teyit edilecek.]
Haklarını nasıl kullanırsın?
KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları isteyebilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- yurt içinde ya da yurt dışında verilerinin aktarıldığı üçüncü kişileri bilmek,
- eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini, bunun aktarılan üçüncü kişilere bildirilmesini istemek,
- işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.
Uygulamada doğrudan yapabileceklerin:
- Profil → Verilerim → “Verilerimi hazırla”, sonra “İndir”: verilerinin dökümünü JSON dosyası olarak al; dosya 3 gün indirilebilir. Dökümde bazı kayıtlar yer almaz (örneğin talep koordinatları ve otele iletilen misafir kaydı); onları istersen aşağıdaki yoldan yaz.
- Profil → Verilerim → “Hesabımı sil”: parolanla silme isteği oluştur; bekleme süresi içinde vazgeçebilirsin.
- Profil → Onaylarım: kampanya ve konum onayını ver ya da geri çek.
- Profil → Bildirimler: hangi iletinin hangi kanaldan geleceğini seç.
- Profil → Aktif oturumlar: oturumlarını kapat.
Uygulamada ad soyad ve e-posta değişikliği henüz yok. Düzeltme ve diğer tüm başvurular için [Veri sorumlusu iletişim e-postası] adresine yaz, [KEP adresi] adresine KEP ile ya da [Adres] adresine yazılı olarak başvur. Başvurunu en geç otuz gün içinde yanıtlarız (KVKK m.13). [Hukukçu: başvuru yöntemleri ve kimlik doğrulama adımı teyit edilecek.]
Yanıttan memnun kalmazsan ya da yanıt alamazsan Kişisel Verileri Koruma Kurulu’na şikâyet etme hakkın saklıdır.
Bu metindeki değişiklikler
Bu metin bir taslaktır ve değişebilir. Önemli bir değişiklikte yeni bir sürüm yayımlanır; hangi sürümü kabul ettiğin Profil → Onaylarım bölümünde görünür.
İletişim
Bu metinle ilgili sorular ve KVKK başvuruları için: [Veri sorumlusu iletişim e-postası] · [KEP adresi] · [Adres]
Giriş yapamıyor musun?
Hesabın askıdaysa, telefonuna ve kurtarma kodlarına ulaşamıyorsan ya da kişisel verilerinle ilgili bir isteğin varsa SON ŞANS desteğine yaz: