KVKK Aydınlatma Metni

Son güncelleme: 4 Ekim 2026 · yournext.tours

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin olarak sizi aşağıdaki şekilde bilgilendiririz.

Veri sorumlusu First Point Yazılım Limited Şirketi'dir (Your Next Tours markasıyla hizmet verir). Adres: Balgat Mah. Ceyhun Atuf Kansu Cad. No: 36 İç Kapı No: 6, Çankaya, 06520, Ankara, Türkiye. MERSİS No: 0386104970700001. Ticaret Sicil No: 513972 (Ankara Ticaret Sicil Müdürlüğü). Vergi Dairesi/No: Hitit / 3861049707. KEP: firstpointyazilim@hs01.kep.tr. İletişim: contact@firstpoint.com.tr, +90 505 794 47 75.

Bu aydınlatma metni, First Point Yazılım Limited Şirketi'nin (Your Next Tours) VERİ SORUMLUSU sıfatıyla işlediği kişisel verileri kapsar; bunlar rehberlerin ve firma yetkililerinin hesap, abonelik/faturalandırma ve panel kullanımına ilişkin verileridir.

Tur sırasında katılımcılardan toplanan veriler ile tur öncesi yoklama formlarında yer alan veriler bakımından First Point, hizmet verdiği tur firması veya rehber adına ve onun talimatlarıyla hareket eden VERİ İŞLEYEN sıfatını taşır (KVKK m.3/1; Kişisel Verileri Koruma Kurulu'nun 2020/71 sayılı kararı). Bu verilerin işlenmesi bakımından veri sorumlusu ilgili tur firmasıdır; işleme şartları ve tarafların yükümlülükleri First Point ile tur firması arasında akdedilen Veri İşleme Sözleşmesi'nde (DPA) düzenlenir ve bu husustaki talepler öncelikle ilgili tur firmasına yöneltilmelidir.

Kimlik ve iletişim verileri: e-posta adresi, görünen ad, organizasyon/firma bilgisi.

Profil verileri: dil tercihi, avatar.

İşlem ve kullanım verileri: oturum süreleri, değerlendirmeler, hizmet kullanım kayıtları.

Fatura ve ödeme geçmişi verileri: abonelik/plan bilgisi, fatura kayıtları, ödeme işlem geçmişi (tutar, tarih, işlem durumu). Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) gibi ödeme aracı bilgileri First Point tarafından SAKLANMAZ; bu bilgiler doğrudan ilgili ödeme kuruluşu (iyzico, PayTR veya Polar) nezdinde, o kuruluşun kendi veri sorumluluğu kapsamında işlenir.

Finansal nitelikli yapılandırma verileri: rehberin kendi tercihiyle girdiği kripto cüzdan adresi.

Teknik veriler: rehber uygulamasının yerel ağ (WiFi) yapılandırmasına ilişkin SSID/parola bilgisi. Rehber bir yayın için WiFi profili seçtiğinde bu bilgi yalnızca o yerel ağa bağlı dinleyicilerin cihazlarına iletilir ve bu aktarım sunucularımızdan geçmez.

Destek yazışmaları.

Tur öncesi yoklama verileri: ad, telefon modeli, ekipman durumu, serbest metin not alanı (First Point'in bu kategorideki rolü için bkz. Bölüm 2, Bu Aydınlatma Metninin Kapsamı).

Sefer telefon numarası: katılımcının bir sefere katılırken isteğe bağlı olarak eklediği telefon numarası. Katılımcı hesabındaki numara bakımından First Point veri sorumlusudur; seferin katılımcı listesi bakımından Bölüm 2'de açıklanan veri işleyen rolü geçerlidir.

Mobil uygulama analitiği ve reklam ölçümü verileri (yalnızca açık rızanızla): rehber uygulamasındaki kullanım olayları, Meta'ya gönderilen seçili uygulama olayları ile otomatik kaydedilen kurulum, açılış ve uygulama içi satın alma bilgileri (ürün, fiyat, para birimi), cihazın reklam kimliği (iOS'ta yalnızca izlemeye izin verdiyseniz; Android'de yalnızca Android 12 ve önceki sürümlerde), SDK'nın oluşturduğu uygulamaya özgü anonim kimlik, teknik cihaz bilgileri ve IP adresi. Ayrıca çökme kayıtları (cihaz modeli, işletim sistemi ve uygulama sürümü, teknik hata kayıtları).

Ağ ve ses kalitesi teşhis verileri: canlı yayınların bağlantı ve ses kalitesine ilişkin, katılımcıları tanımlamayan teknik veriler (ayrıntısı Gizlilik Politikası Bölüm 2'dedir).

Online canlı yayın ses kaydı: rehberin internet üzerinden yaptığı canlı yayınlarda, yayın sesinin teknik arıza tespiti amacıyla tutulan kaydı (yalnızca rehberin yayın sesi; katılımcı cihazlarından ses alınmaz, yerel ağ turları kaydedilmez).

"Not"/serbest metin alanlarına; ırk, etnik köken, sağlık durumu, din, mezhep veya benzeri özel nitelikli kişisel veri niteliğinde bilgi girilmemelidir; bu alanlar özel nitelikli kişisel veri toplanması amacıyla tasarlanmamıştır.

Saklama süresi: Kişisel verileriniz, ilgili işleme amacının gerektirdiği süre ve mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Hesap, abonelik ve faturalandırma verileri, sözleşme ilişkisinin sona ermesini izleyen, ilgili vergi ve ticaret mevzuatında öngörülen süre boyunca; destek yazışmaları ve tur öncesi yoklama verileri, ilgili hizmet/tur sürecinin tamamlanmasını takip eden makul bir süre boyunca; çerez ve log kayıtları ise ilgili sistemin teknik gereksinimlerine uygun süre boyunca saklanır.

Sefer telefon numaraları hesabınız var olduğu sürece saklanır ve hesabınızı sildiğinizde hesabınızdan ve tüm sefer listelerinden silinir. Yayın sunucularımızın teşhis amacıyla tuttuğu bağlantı olayı kayıtları 180 gün sonra silinir; diğer teşhis raporları kişiyi tanımlamadığından hizmetin iyileştirilmesi amacı sürdüğü sürece saklanır. Meta'ya gönderilen veriler Meta'nın kendi saklama politikasına göre saklanır.

Online canlı yayın ses kayıtları en fazla 14 gün saklanır ve otomatik olarak silinir; rehber hesabı silindiğinde derhal silinir.

Hizmetin sunulması ve sürdürülmesi, hesap yönetimi, abonelik ve ödeme/faturalandırma süreçlerinin yürütülmesi, destek hizmetlerinin sunulması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi ile hukuki yükümlülüklerin yerine getirilmesi.

Kendi reklam kampanyalarımızın ölçülmesi (yalnızca açık rızayla) ve seferi yürüten rehberin katılımcılara ulaşabilmesi.

Online canlı yayınlardaki ses kesintisi ve kalite sorunlarının tespit edilmesi ve giderilmesi.

KVKK m.5 kapsamında, işlenen her kişisel veri kategorisi aşağıdaki somut hukuki sebebe dayanır:

• Kimlik/iletişim verileri ve profil verileri: hesabın oluşturulması, sürdürülmesi ve hizmetin sunulması amacıyla m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması).

• İşlem/kullanım verileri ve destek yazışmaları: hizmetin sunulması ile hizmet kalitesinin ölçülmesi ve iyileştirilmesi amacıyla m.5/2-c ve m.5/2-f (veri sorumlusunun meşru menfaati için zorunlu olması).

• Fatura ve ödeme geçmişi verileri: abonelik/ödeme süreçlerinin yürütülmesi amacıyla m.5/2-c; vergi mevzuatı gereği düzenlenmesi ve muhafazası zorunlu kayıtlar bakımından ayrıca m.5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması).

• Finansal nitelikli yapılandırma verileri (cüzdan adresi) ve teknik veriler (WiFi SSID/parola): rehberin tercih ettiği hizmet özelliklerinin sunulabilmesi amacıyla m.5/2-c.

• Tur öncesi yoklama verileri: First Point bu kategoride veri işleyen sıfatıyla hareket eder (bkz. Bölüm 2); hukuki sebep, ilgili tur firmasının veri sorumlusu sıfatıyla belirlediği sebep ile First Point-tur firması arasındaki Veri İşleme Sözleşmesi'dir.

• Hukuki yükümlülüklerin yerine getirilmesini gerektiren tüm işlemeler (örn. yetkili kamu kurumu talepleri): m.5/2-ç.

• Mobil uygulama analitiği ve reklam ölçümü verileri: kendi reklam kampanyalarımızın ölçülmesi amacıyla m.5/1 uyarınca açık rıza; bu verilerin Google ve Meta'ya yurt dışına aktarımı bakımından m.9/6-a uyarınca açık rıza. Rızanızı uygulamada Ayarlar > Veri ve gizlilik > Kullanım analitiği'nden dilediğiniz an geri çekebilirsiniz.

• Çökme kayıtları ile ağ ve ses kalitesi teşhis verileri: uygulamanın ve yayınların kararlı çalışması amacıyla m.5/2-f.

• Online canlı yayın ses kaydı: yayınlardaki teknik arızaların tespit edilmesi ve giderilmesi amacıyla m.5/2-f (meşru menfaat).

• Sefer telefon numarası: seferi yürüten rehberin katılımcıya ulaşabilmesi amacıyla m.5/2-c.

Yukarıda açık rızaya dayandığı belirtilen işlemeler ile bunların dışında açık rıza gerektiren her işleme faaliyeti, yalnızca KVKK m.5/1 uyarınca ilgili kişiden ayrıca ve açıkça alınan rızaya dayandırılır; bu metnin mevcut hükümleri herhangi bir işleme faaliyeti için zımni veya toptan bir açık rıza teşkil etmez.

Kişisel verileriniz; hizmetin sunulması ve sürdürülmesi amacıyla barındırma ve bulut altyapı hizmet sağlayıcıları ile e-posta iletişim/gönderim hizmeti sağlayıcısıyla paylaşılabilir.

Ödeme ve abonelik işlemlerinizin yürütülmesi amacıyla, kart bilgileriniz First Point tarafından saklanmaksızın doğrudan ilgili ödeme kuruluşuna (iyzico, PayTR veya Polar) aktarılır; bu kuruluşlar aktarılan verileri kendi veri sorumluluğu kapsamında işler.

Hukuki yükümlülüklerin yerine getirilmesi amacıyla, gerektiğinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

Mobil uygulama analitiği ve reklam ölçümü kapsamında ve yalnızca açık rızanızla, veriler Google LLC (ABD) ile Meta Platforms Ireland Limited (İrlanda) ve Meta Platforms, Inc. (ABD) ile paylaşılır. Google bu ölçüm için veri işleyen sıfatıyla hareket eder; Meta ise verileri bize ölçüm sunmanın yanı sıra kendi koşulları çerçevesinde kendi amaçları için de kullanır ve bu amaçlar bakımından bağımsız veri sorumlusudur.

Bu aktarımlar, kullanım analitiğini açarken bu aktarım için verdiğiniz açık rızaya (KVKK m.9/6-a) ya da kurulmuş oldukları ölçüde KVKK m.9'da öngörülen uygun güvencelere dayanır. Alıcı ülkelerde Türkiye'deki ile aynı düzeyde koruma bulunmayabilir; rızanızı uygulamada Ayarlar > Veri ve gizlilik > Kullanım analitiği'nden dilediğiniz an geri çekebilirsiniz.

Katılımcının isteğe bağlı sefer telefon numarası yalnızca o seferi yürüten rehberle paylaşılır. Yerel tur ağının WiFi adı ve parolası yalnızca o yerel ağdaki dinleyicilerle paylaşılır ve sunucularımızdan geçmez. Ayrıntılar için Gizlilik Politikası'na bakın.

Bu alıcılardan bir kısmının sunucu/altyapısının yurt dışında bulunması hâlinde aktarım, KVKK m.9 hükümleri çerçevesinde gerçekleştirilir: yeterli korumaya sahip ülkelere aktarımda KVKK m.5/2'de sayılan şartlardan birinin varlığı aranır; yeterli korumanın bulunmadığı ülkelere aktarımda ise Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin akdedilip Kurula bildirilmesi veya mevzuatta öngörülen diğer uygun güvence mekanizmalarının sağlanması suretiyle aktarım gerçekleştirilir. Tüm aktarımlar KVKK m.8 ve m.9'da öngörülen şartlara uygun olarak yapılır.

Kişisel veriler; web sitesi ve panel, rehber uygulaması ve katılımcı istemcisi üzerinden elektronik ortamda, çerezler ve sunucu log kayıtları da dahil olmak üzere elektronik ortamda toplanır.

KVKK m.11 uyarınca ilgili kişi olarak şu haklara sahipsiniz: (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik/yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Başvurularınız, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Tebliği'nde öngörülen yöntemlerle iletebilirsiniz: (i) yazılı olarak, Bölüm 1'de belirtilen adrese iadeli taahhütlü mektupla veya elden teslim yoluyla, (ii) firstpointyazilim@hs01.kep.tr KEP adresine, (iii) sistemimizde daha önce bildirdiğiniz ve kayıtlı bulunan e-posta adresiniz üzerinden, ya da (iv) contact@firstpoint.com.tr adresine e-posta yoluyla.

Talepleriniz, Bölüm 8'de (İlgili Kişinin Hakları) belirtilen süre içinde ücretsiz olarak sonuçlandırılır.