KVKK Aydınlatma Metni

Son güncelleme: 23 Temmuz 2026 -- yournext.tours

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin olarak sizi aşağıdaki şekilde bilgilendiririz.

Veri sorumlusu First Point Yazılım Limited Şirketi'dir (Your Next Tours markasıyla hizmet verir). Adres: Balgat Mah. Ceyhun Atuf Kansu Cad. No: 36 İç Kapı No: 6, Çankaya, 06520, Ankara, Türkiye. MERSİS No: 0386104970700001. Ticaret Sicil No: 513972 (Ankara Ticaret Sicil Müdürlüğü). Vergi Dairesi/No: Hitit / 3861049707. KEP: [email protected]. İletişim: [email protected], +90 505 794 47 75.

Bu aydınlatma metni, First Point Yazılım Limited Şirketi'nin (Your Next Tours) VERİ SORUMLUSU sıfatıyla işlediği kişisel verileri kapsar; bunlar rehberlerin ve firma yetkililerinin hesap, abonelik/faturalandırma ve panel kullanımına ilişkin verileridir.

Tur sırasında katılımcılardan toplanan veriler ile tur öncesi yoklama formlarında yer alan veriler bakımından First Point, hizmet verdiği tur firması veya rehber adına ve onun talimatlarıyla hareket eden VERİ İŞLEYEN sıfatını taşır (KVKK m.3/1; Kişisel Verileri Koruma Kurulu'nun 2020/71 sayılı kararı). Bu verilerin işlenmesi bakımından veri sorumlusu ilgili tur firmasıdır; işleme şartları ve tarafların yükümlülükleri First Point ile tur firması arasında akdedilen Veri İşleme Sözleşmesi'nde (DPA) düzenlenir ve bu husustaki talepler öncelikle ilgili tur firmasına yöneltilmelidir.

Kimlik ve iletişim verileri: e-posta adresi, görünen ad, organizasyon/firma bilgisi.

Profil verileri: dil tercihi, avatar.

İşlem ve kullanım verileri: oturum süreleri, değerlendirmeler, hizmet kullanım kayıtları.

Fatura ve ödeme geçmişi verileri: abonelik/plan bilgisi, fatura kayıtları, ödeme işlem geçmişi (tutar, tarih, işlem durumu). Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) gibi ödeme aracı bilgileri First Point tarafından SAKLANMAZ; bu bilgiler doğrudan ilgili ödeme kuruluşu (iyzico, PayTR veya Polar) nezdinde, o kuruluşun kendi veri sorumluluğu kapsamında işlenir.

Finansal nitelikli yapılandırma verileri: rehberin kendi tercihiyle girdiği kripto cüzdan adresi.

Teknik veriler: rehber uygulamasının yerel ağ (WiFi) yapılandırmasına ilişkin SSID/parola bilgisi.

Destek yazışmaları.

Tur öncesi yoklama verileri: ad, telefon modeli, ekipman durumu, serbest metin not alanı (First Point'in bu kategorideki rolü için bkz. Bölüm 2 -- Bu Aydınlatma Metninin Kapsamı).

"Not"/serbest metin alanlarına; ırk, etnik köken, sağlık durumu, din, mezhep veya benzeri özel nitelikli kişisel veri niteliğinde bilgi girilmemelidir; bu alanlar özel nitelikli kişisel veri toplanması amacıyla tasarlanmamıştır.

Saklama süresi: Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre ve mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Hesap, abonelik ve faturalandırma verileri, sözleşme ilişkisinin sona ermesini izleyen, ilgili vergi ve ticaret mevzuatında öngörülen süre boyunca; destek yazışmaları ve tur öncesi yoklama verileri, ilgili hizmet/tur sürecinin tamamlanmasını takip eden makul bir süre boyunca; çerez ve log kayıtları ise ilgili sistemin teknik gereksinimlerine uygun süre boyunca saklanır.

Hizmetin sunulması ve sürdürülmesi, hesap yönetimi, abonelik ve ödeme/faturalandırma süreçlerinin yürütülmesi, destek hizmetlerinin sunulması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi ile hukuki yükümlülüklerin yerine getirilmesi.

KVKK m.5/2 kapsamında, işlenen her kişisel veri kategorisi aşağıdaki somut hukuki sebebe dayanır:

• Kimlik/iletişim verileri ve profil verileri: hesabın oluşturulması, sürdürülmesi ve hizmetin sunulması amacıyla m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması).

• İşlem/kullanım verileri ve destek yazışmaları: hizmetin sunulması ile hizmet kalitesinin ölçülmesi ve iyileştirilmesi amacıyla m.5/2-c ve m.5/2-f (veri sorumlusunun meşru menfaati için zorunlu olması).

• Fatura ve ödeme geçmişi verileri: abonelik/ödeme süreçlerinin yürütülmesi amacıyla m.5/2-c; vergi mevzuatı gereği düzenlenmesi ve muhafazası zorunlu kayıtlar bakımından ayrıca m.5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması).

• Finansal nitelikli yapılandırma verileri (cüzdan adresi) ve teknik veriler (WiFi SSID/parola): rehberin tercih ettiği hizmet özelliklerinin sunulabilmesi amacıyla m.5/2-c.

• Tur öncesi yoklama verileri: First Point bu kategoride veri işleyen sıfatıyla hareket eder (bkz. Bölüm 2); hukuki sebep, ilgili tur firmasının veri sorumlusu sıfatıyla belirlediği sebep ile First Point-tur firması arasındaki Veri İşleme Sözleşmesi'dir.

• Hukuki yükümlülüklerin yerine getirilmesini gerektiren tüm işlemeler (örn. yetkili kamu kurumu talepleri): m.5/2-ç.

Yukarıda sayılanların dışında açık rıza gerektiren bir işleme faaliyeti yürütülecek olması hâlinde (örn. ileride sunulabilecek pazarlama/kampanya ölçümü amaçlı işlemeler), bu işleme yalnızca KVKK m.5/1 uyarınca ilgili kişiden ayrıca ve açıkça alınacak rızaya dayandırılır; bu metnin mevcut hükümleri herhangi bir işleme faaliyeti için zımni veya toptan bir açık rıza teşkil etmez.

Kişisel verileriniz; hizmetin sunulması ve sürdürülmesi amacıyla barındırma ve bulut altyapı hizmet sağlayıcıları ile e-posta iletişim/gönderim hizmeti sağlayıcısıyla paylaşılabilir.

Ödeme ve abonelik işlemlerinizin yürütülmesi amacıyla, kart bilgileriniz First Point tarafından saklanmaksızın doğrudan ilgili ödeme kuruluşuna (iyzico, PayTR veya Polar) aktarılır; bu kuruluşlar aktarılan verileri kendi veri sorumluluğu kapsamında işler.

Hukuki yükümlülüklerin yerine getirilmesi amacıyla, gerektiğinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

Bu alıcılardan bir kısmının sunucu/altyapısının yurt dışında bulunması hâlinde aktarım, KVKK m.9 hükümleri çerçevesinde gerçekleştirilir: yeterli korumaya sahip ülkelere aktarımda KVKK m.5/2'de sayılan şartlardan birinin varlığı aranır; yeterli korumanın bulunmadığı ülkelere aktarımda ise Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin akdedilip Kurula bildirilmesi veya mevzuatta öngörülen diğer uygun güvence mekanizmalarının sağlanması suretiyle aktarım gerçekleştirilir. Tüm aktarımlar KVKK m.8 ve m.9'da öngörülen şartlara uygun olarak yapılır.

Kişisel veriler; web sitesi ve panel, rehber uygulaması ve katılımcı istemcisi üzerinden elektronik ortamda, çerezler ve sunucu log kayıtları da dahil olmak üzere elektronik ortamda toplanır.

KVKK m.11 uyarınca ilgili kişi olarak şu haklara sahipsiniz: (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik/yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Tebliği'nde öngörülen yöntemlerle iletebilirsiniz: (i) yazılı olarak, Bölüm 1'de belirtilen adrese iadeli taahhütlü mektupla veya elden teslim yoluyla, (ii) [email protected] KEP adresine, (iii) sistemimizde daha önce bildirdiğiniz ve kayıtlı bulunan e-posta adresiniz üzerinden, ya da (iv) [email protected] adresine e-posta yoluyla.

Talepleriniz, Bölüm 8'de (İlgili Kişinin Hakları) belirtilen süre içinde ücretsiz olarak sonuçlandırılır.