6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla OneDayQ Solutions ("CepteTur", "biz") tarafından, aşağıda açıklanan kapsamda işlenmektedir.
| Unvan | OneDayQ Solutions |
|---|---|
| Adres | [ŞİRKET ADRESİ] |
| MERSİS No | [MERSİS NUMARASI — varsa] |
| Telefon | 0536 285 09 47 |
| E-posta | [varsa bir KVKK/destek e-postası] |
Bu politika, CepteTur mobil uygulamasını (Android/iOS) kullanan tur/kafile şirketi yetkilileri, rehberler/görevliler ve yolcular için geçerlidir. Uygulama; tur şirketlerinin grup/kafile yönetimi, yolcu takibi, duyuru ve acil durum (SOS) süreçlerini yürütmesini sağlayan bir işletme (B2B/B2B2C) uygulamasıdır.
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik ve İletişim | Ad soyad, e-posta, telefon numarası, profil fotoğrafı | Tüm kullanıcılar |
| Hesap ve Şirket Bilgisi | Şirket adı, ülke/şehir, adres, vergi numarası, şirket logosu, abonelik/plan bilgisi | Şirket yetkilileri |
| Yolcu Profili | Oda/kafile bilgisi, kimlik bilgisi, sağlık durumu ve acil durum iletişim bilgisi (yolcunun kendisi girdiği takdirde) | Yolcular |
| Konum | GPS konumu (enlem/boylam) ve konum zaman damgası — yalnızca açık rıza verildiğinde ve tur aktifken (bkz. Bölüm 5) | Yolcular, rehberler (rıza veren) |
| Acil Durum (SOS) | SOS tetiklendiği andaki konum anlık görüntüsü, zaman, durum | Yolcular |
| Kullanım/İşlem Güvenliği | Cihaz/push bildirim token'ı, uygulama içi etkinlik kayıtları, IP adresi, oturum/log kayıtları | Tüm kullanıcılar |
| İletişim İçeriği | Duyurular, şikayet/talep metinleri | Tüm kullanıcılar |
| Ödeme (dolaylı) | Abonelik planı, ödeme durumu — kart numarası/CVV gibi bilgiler bizim sistemimize hiç ulaşmaz, Google Play tarafından işlenir (bkz. Bölüm 10) | Şirket yetkilileri |
| Kimlik Doğrulama | Google/Firebase ile giriş yapılırsa Google hesabı kimlik bilgisi (ad, e-posta, profil resmi) | Google ile giriş yapanlar |
Kişisel verileriniz KVKK m.5/2 kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenir:
Somut işleme amaçları:
Konum paylaşımı uygulamada aşağıdaki ilkelerle tasarlanmıştır:
Yolcu profili ekranında isteğe bağlı olarak girebileceğiniz sağlık durumu ve acil durum iletişim bilgisi, KVKK m.6 uyarınca özel nitelikli kişisel veri sayılır. Bu bilgileri girmek tamamen isteğinize bağlıdır; girdiğiniz takdirde bu veriler yalnızca acil bir durumda size yardımcı olabilmek amacıyla, dahil olduğunuz turun rehberi ve şirket yetkilisiyle paylaşılır. Bu alanları boş bırakabilirsiniz; bu, uygulamayı kullanmanızı engellemez.
Kişisel verileriniz aşağıdaki taraflarla, yalnızca belirtilen amaçlarla paylaşılabilir:
Kişisel verileriniz, yukarıdakiler dışında üçüncü taraflarla satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hesabınızı sildiğinizde, yasal saklama yükümlülüğü bulunanlar hariç, kişisel verileriniz makul bir süre içinde silinir, yok edilir veya anonim hale getirilir.
Verileriniz şifreli bağlantılar (HTTPS/TLS) üzerinden iletilir. Erişim, yalnızca ilgili rolün (rehber/şirket yetkilisi) gerçekten ihtiyaç duyduğu veriyle sınırlıdır (ör. bir rehber yalnızca kendi grubundaki yolcuların bilgilerini görebilir). Şifreler tersinemez biçimde (bcrypt) saklanır.
Premium abonelik ödemeleri Google Play Faturalandırma üzerinden alınır. Kart numarası, son kullanma tarihi veya CVV gibi bilgiler hiçbir zaman CepteTur sunucularına ulaşmaz ve bizim tarafımızdan saklanmaz — bu bilgiler doğrudan Google tarafından, Google'ın kendi güvenlik standartlarıyla işlenir.
Duyuru, SOS ve grup güncellemeleri gibi bildirimleri gönderebilmek için cihazınıza özgü bir bildirim jetonu (push token) Firebase Cloud Messaging aracılığıyla saklanır. Bu jeton, sizi doğrudan tanımlamaz; yalnızca bildirim gönderiminde kullanılır.
CepteTur, birincil olarak yetişkin tur/kafile yönetimi için tasarlanmıştır. Bir turda reşit olmayan bir yolcunun bilgileri yalnızca ebeveyn/vasisinin veya tur şirketinin sorumluluğunda, tur güvenliği amacıyla işlenebilir.
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
Yukarıdaki haklarınızı kullanmak veya bu politika hakkında soru sormak için 0536 285 09 47 numaralı hattımızdan (mümkünse ayrıca bir e-posta adresi eklemenizi öneririz) bizimle iletişime geçebilirsiniz. Başvurunuz, KVKK'da öngörülen süre içinde (en geç 30 gün) yanıtlanır.
Bu politika, mevzuat değişiklikleri veya uygulamadaki yeni özellikler nedeniyle güncellenebilir. Önemli değişikliklerde uygulama içinden bilgilendirileceksiniz. Bu sayfanın en güncel hâli her zaman ceptetur.onedayq.com/gizlilik adresinde yer alır.