Gizlilik Politikası

Son güncelleme: 23 Temmuz 2026 -- yournext.tours

Bu Gizlilik Politikası, Your Next Tours hizmetini kullandığınızda kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işlendiğini açıklamak ve bu konuda sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu First Point Yazılım Limited Şirketi'dir (Your Next Tours markasıyla hizmet verir). Adres: Balgat Mah. Ceyhun Atuf Kansu Cad. No: 36 İç Kapı No: 6, Çankaya, 06520, Ankara, Türkiye. MERSİS No: 0386104970700001. Ticaret Sicil No: 513972 (Ankara Ticaret Sicil Müdürlüğü). Vergi Dairesi/No: Hitit / 3861049707. KEP: [email protected]. İletişim: [email protected], +90 505 794 47 75.

Verilerinizi; web sitemiz ve panelimiz, rehber (tur lideri) mobil uygulaması ve katılımcı web istemcisi üzerinden, elektronik ortamda, hizmeti kullanımınız sırasında topluyoruz. Aşağıdaki her veri kategorisi, dayandığı hukuki sebeple birlikte belirtilmiştir.

Hesap verileri: e-posta adresi, görünen ad, varsa organizasyon (firma) adı, dil tercihi ve profil görseli (avatar). Bu veriler sözleşmenin kurulması ve ifası (KVKK m.5/2-c) hukuki sebebine dayanılarak işlenir.

Kullanım verileri: tur oturumları ve süreleri, katılımcı sayıları, değerlendirme puanları ve yorumları, varsa katılımcı tarafından girilen ad. Bu veriler sözleşmenin ifası ve hizmet kalitesinin ölçülmesi/iyileştirilmesine yönelik meşru menfaatimiz (KVKK m.5/2-c, m.5/2-f) hukuki sebeplerine dayanılarak işlenir.

Yapılandırma verileri: cüzdan adresleri (ağ ve adres), WiFi profil bilgileri (SSID ve parola) ve tur şablonları. Bu veriler sözleşmenin ifası (KVKK m.5/2-c) hukuki sebebine dayanılarak işlenir.

Destek verileri: açtığınız destek taleplerinin içeriği ve yazışmaları. Bu veriler sözleşmenin ifası ve meşru menfaatimiz (KVKK m.5/2-c, m.5/2-f) hukuki sebeplerine dayanılarak işlenir.

Tur öncesi yoklama (check-in) verileri: katılımcının girdiği ad, telefon modeli, kulaklık/powerbank durumu ve serbest notlar. Bu veriler sözleşmenin ifası (KVKK m.5/2-c) hukuki sebebine dayanılarak işlenir. Destek talepleri ve yoklama notları gibi serbest metin alanlarına sağlık verisi, biyometrik veri gibi özel nitelikli kişisel veri girilmemesini rica ederiz; bu alanlar özel nitelikli veri toplamak amacıyla tasarlanmamıştır.

Ödeme verileri: Ücretli plan veya kredi satın almanız hâlinde, fatura unvanı, adresi ve vergi kimlik numarası gibi faturalama bilgileriniz yasal fatura düzenleme yükümlülüğümüzü yerine getirmek amacıyla işlenir; bu işleme hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç) hukuki sebebine dayanır. Ödeme işlemleri iyzico, PayTR veya Polar gibi ödeme kuruluşları üzerinden yürütülür; kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart verileri tarafımızca saklanmaz, bu veriler ilgili ödeme kuruluşu nezdinde tutulur ve yalnızca işlemin gerçekleştirilmesi amacıyla söz konusu kuruluşa aktarılır (KVKK m.5/2-c, sözleşmenin ifası).

Verileri; hizmeti sunmak ve sürdürmek, hesabınızı yönetmek, destek sağlamak, hizmet kalitesini ölçmek ve iyileştirmek, ve yasal yükümlülükleri yerine getirmek amacıyla işleriz.

İşlemeler; sözleşmenin kurulması ve ifası (KVKK m.5/2-c), yasal yükümlülüğümüzün yerine getirilmesi (KVKK m.5/2-ç), meşru menfaatimiz (KVKK m.5/2-f) ve gerekli hallerde açık rızanıza (KVKK m.5/1) dayanır.

Örneğin; hesap ve abonelik verileriniz sözleşmenin ifası, faturalama verileriniz yasal yükümlülük, Bölüm 8'de açıklanan kampanya ilişkilendirme verileriniz ise açık rızanız kapsamında işlenir.

Verileriniz hizmetin sunulması için barındırma ve altyapı sağlayıcıları, e-posta gönderim hizmeti sağlayıcımız ve (kullanılması hâlinde) ödeme kuruluşlarıyla paylaşılabilir. Bu sağlayıcılar veri işleyen sıfatıyla, yalnızca talimatlarımız doğrultusunda ve sözleşmesel güvenlik yükümlülükleri altında hareket eder.

Barındırma/altyapı sağlayıcımız ve e-posta gönderim hizmeti sağlayıcımız gibi bazı alıcılar yurt dışında yerleşiktir. Bu aktarımlar KVKK m.9 uyarınca; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin akdedilmesi, yeterli korumanın bulunduğu bir ülkeye aktarım veya gerekli hâllerde açık rızanız gibi KVKK m.9'da öngörülen uygun güvence mekanizmalarından birine dayanılarak gerçekleştirilir. Ödeme kuruluşu kullanılması hâlinde, ödeme kuruluşuna aktarım da yalnızca işlemin gerçekleştirilmesi amacıyla ve yukarıdaki güvence mekanizmalarından birine uygun şekilde yapılır.

Verilerinizin güvenliğini sağlamak amacıyla şifreleme, erişim kontrolü ve en az yetki ilkesi başta olmak üzere uygun teknik ve idari tedbirler uygularız.

Kişisel verileri yalnızca işleme amaçları için gerekli olduğu sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklarız. Saklama süresi veri kategorisine göre farklılık gösterebilir (örneğin faturalama verileri ilgili vergi mevzuatının öngördüğü süre boyunca saklanır). Süre dolduktan sonra veriler silinir veya anonim hâle getirilir.

KVKK m.11 uyarınca ilgili kişi olarak şu haklara sahipsiniz: (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik/yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Hesabınızı panelden silebilirsiniz. Yukarıdaki haklarınıza ilişkin taleplerinizi [email protected] adresine iletebilirsiniz.

Site üçüncü taraf izleme (analitik, reklam) kullanmaz. Sizi oturumda tutmak ve çerez onay tercihinizi hatırlamak için tarayıcınızda zorunlu (strictly-necessary) verileri saklarız (dw_refresh, dw_remember, dw_consent); bu depolama rıza gerektirmez.

Bir kampanya ya da referans bağlantısıyla gelirseniz, hangi kampanyanın kayda yol açtığını ölçmek için ayrıca birinci taraf kampanya ilişkilendirmesi (dw_attr_first, dw_attr_last) de saklarız. Bu ilişkilendirme verileri açık rızanıza dayanır; tercihinizi çerez onay mekanizmamız üzerinden yönetebilirsiniz -- tam liste için Çerez Politikamıza bakın.

İleride üçüncü taraf analitik eklenirse ayrı bir onay mekanizması devreye alınacaktır.

Bu politikaya ilişkin sorularınız için [email protected] adresinden bize ulaşabilirsiniz.