Gizlilik Politikası
Güncelleme tarihi: 15 Ekim 2026
Genel
Kişisel verilerinizi korumaya kararlıyız. Bu gizlilik politikası, hizmetlerimizi kullanırken bilgilerinizi nasıl topladığımızı ve kullandığımızı açıklar.
Verilerinizden kim sorumlu (veri sorumlusu ve veri işleyen)
Ziyara.io, kendi müşterilerimizin ve web sitesi ziyaretçilerimizin kişisel verileri için veri sorumlusudur (acente hesapları, personel kullanıcıları, faturalama, destek, web sitesi kullanımı). Seyahat acentelerinin girdiği yolcu verileri (isimler, pasaportlar, seyahat belgeleri, ödemeler) için ise veri sorumlusu acentedir; Ziyara.io, Veri İşleme Sözleşmemiz (DPA) kapsamında acentenin talimatlarıyla veri işleyen olarak hareket eder. Bir yolcuysanız, gizlilik taleplerinizi önce acentenize iletin — acentelerin bu talepleri karşılamasına yardımcı oluyoruz. Ayrıntılar GDPR / KVKK sayfamızda.
Bu politikanın kapsamı
Bu Gizlilik Politikası Ziyara.io web sitesi (ziyara.io), Google Play ve Apple App Store'da bulunan Ziyara.io mobil uygulaması ve tüm ilgili hizmetler (topluca "Hizmetler") için geçerlidir. Hizmetlerimizi kullanarak, bu politikada açıklandığı şekilde bilgi toplanmasını ve kullanılmasını kabul etmiş olursunuz.
Topladığımız bilgiler
Aşağıdaki bilgi türlerini toplayabiliriz:
- Hesap bilgileri – kayıt sırasında verilen ad, e-posta, telefon numarası ve kuruluş bilgileri.
- Yolcu verileri – yetkili acente kullanıcıları tarafından girilen kişisel bilgiler, pasaport bilgileri, seyahat belgeleri ve ilgili veriler.
- Kamera – giriş ve yoklama QR kodlarını yerel olarak taramak için kullanılır; mevcut mobil uygulama kamera görüntülerini sunucuya yüklemez.
- Konum verileri – SOS uyarısı gönderdiğinizde veya rehberinizle konumunuzu açıkça paylaşmayı seçtiğinizde GPS koordinatlarınız. Konum arka planda toplanmaz.
- Kullanım verileri – otomatik olarak toplanan cihaz türü, işletim sistemi, tarayıcı, IP adresi ve etkileşim günlükleri.
- Kayıt IP adresi – Hesap oluştururken kullanılan IP adresi; sahte veya mükerrer ücretsiz deneme kayıtlarını tespit etmek amacıyla en fazla 12 ay saklanır (meşru menfaat, GDPR md. 6(1)(f)). Hesabınız hakkında otomatik bir karar vermek için tek başına asla kullanılmaz.
- İletişim formu – iletişim formu üzerinden bize gönderdiğiniz ad, e-posta adresi, acente adı (isteğe bağlı) ve mesajınız ile formun gönderildiği IP adresi. Bunları talebinizi yanıtlamak ve formu istenmeyen iletilere karşı korumak için kullanırız (sözleşme öncesinde talebiniz üzerine atılan adımlar ve meşru menfaatimiz, GDPR md. 6(1)(b) ve (f)).
- Ödeme verileri – ödeme sağlayıcımız tarafından güvenli bir şekilde işlenir (aşağıya bakınız); tam kart bilgilerini saklamıyoruz.
Mobil uygulama ve cihaz izinleri
Mobil uygulamamız aşağıdaki cihaz izinlerini talep edebilir:
- Kamera (android.permission.CAMERA) – Giriş ve yoklama QR kodlarını taramak için kullanılır. Kamera yalnızca siz seçtiğinizde açılır; mevcut mobil uygulama kamera görüntülerini yüklemez.
- Konum (yaklaşık ve kesin) – SOS uyarısı gönderdiğinizde veya rehberinizle konumunuzu açıkça paylaştığınızda kullanılır. Mevcut GPS koordinatlarınız yardım amacıyla sunucumuza gönderilir ve atanmış rehberiniz ile acentenize sunulur. GPS kullanılamasa da SOS gönderilebilir. Konum arka planda toplanmaz veya reklam ve analiz için kullanılmaz.
- Bildirimler (android.permission.POST_NOTIFICATIONS) – Acente duyuruları ve acil uyarılar Google Firebase Cloud Messaging üzerinden iletilir. SOS anlık bildirimi genel bir uyarı ve kimlik içerir; yolcu bilgileri yalnızca yetkili kullanıcı uygulamayı açtığında alınır.
- İnternet – Sunucularımızla iletişim kurmak ve verileri senkronize etmek için gereklidir.
İzinleri cihaz ayarlarınızdan iptal edebilirsiniz. Kamera iznini kaldırmak QR taramayı, konum iznini kaldırmak GPS paylaşımını devre dışı bırakır; konum izni olmadan da SOS gönderebilirsiniz. Bildirim iznini kaldırırsanız acente duyurularını ve acil uyarıları alamazsınız.
Bilgilerinizi nasıl kullanıyoruz
Toplanan bilgileri Hizmetlerimizi sunmak ve geliştirmek, rezervasyonları ve ödemeleri işlemek, sizinle iletişim kurmak, güvenliği sağlamak ve yasal yükümlülüklere uymak için kullanıyoruz. Kişisel bilgilerinizi üçüncü taraflara satmıyoruz.
Ödeme işlemleri
Ödemeler için Paddle kullanıyoruz. Paddle, faturalama ve ödeme yetkilendirmelerini bizim adımıza yönetir; kart bilgilerini sunucularımızda saklamıyoruz.
Veri depolama
Uygulama ve veritabanı Avrupa Birliği'nde barındırılır — Hetzner Online GmbH, Almanya. Yüklenen dosyalar (belgeler, pasaport taramaları, fotoğraflar) AB bölgesindeki Amazon Web Services S3'te saklanır (Frankfurt, eu-central-1). Erişim sınırlıdır ve geçici erişim için kısa ömürlü imzalı URL'ler kullanılır. Yedekler şifrelidir ve tanımlı bir saklama süresiyle tutulur.
Veri saklama süresi
Kişisel verileri, hizmetlerimizi sunmak için gerektiği sürece veya yasa gereği saklarız. Silme talepleri için info@ziyara.io adresine başvurun.
Haklarınız
Kişisel verilerinize erişme, bunların düzeltilmesini veya silinmesini isteme, işlenmesinin kısıtlanmasını talep etme, işlenmesine itiraz etme ve verilerinizi taşınabilir bir biçimde alma hakkına sahipsiniz. İşleme rızanıza dayanıyorsa (örneğin analitik çerezler), rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri almadan önce yapılan işlemeyi etkilemez. Bu haklarınızı kullanmak için info@ziyara.io adresine yazın — 30 gün içinde yanıt veririz. Ayrıca ülkenizin veri koruma kurumuna şikâyette bulunma hakkınız vardır.
İletişim
Sorularınız için: info@ziyara.io
Uluslararası aktarım ve işlemciler
Hizmetleri işletmek için az sayıda, özenle seçilmiş hizmet sağlayıcı kullanıyoruz:
- Hetzner Online GmbH — uygulama ve veritabanı barındırma (Almanya, AB)
- Amazon Web Services — S3'te dosya depolama (Frankfurt, AB)
- Brevo (Sendinblue SAS) — işlemsel ve kampanya e-postaları (Fransa, AB)
- Infobip Ltd. — SMS ve WhatsApp gönderimi (AB, küresel operatör ağıyla)
- Google Ireland Ltd. — Firebase Cloud Messaging ile anlık bildirimler ve Google Analytics ile web analitiği (yalnızca çerez onayından sonra yüklenir)
- Functional Software, Inc. (Sentry) — hata izleme (ABD)
- Cloudflare, Inc. — genel formlarda bot koruması (Turnstile)
- Paddle.com Market Limited — ödemeler, bağımsız veri sorumlusu sıfatıyla (Paddle asla yolcu verisi almaz)
Her sağlayıcının işlediği veriler, konumu ve geçerli güvenceyi içeren tam liste ziyara.io/subprocessors adresinde yayınlanmıştır. Bir sağlayıcı kişisel verileri AEA/Birleşik Krallık/Türkiye dışında işlediğinde, AB Standart Sözleşme Maddeleri, yeterlilik kararları veya AB–ABD Veri Gizliliği Çerçevesi gibi uygun güvencelere dayanırız. Türkiye'den yapılan aktarımlarda KVKK'nın 9. maddesindeki mekanizmalar uygulanır.
Bosna Hersek
Bosna Hersek'te bulunuyorsanız Kişisel Verilerin Korunması Kanunu (Bosna Hersek Resmî Gazetesi, sayı 12/25) uygulanır. Yukarıda sayılan haklara ve Bosna Hersek Kişisel Verileri Koruma Ajansı'na (azlp.ba) şikâyette bulunma hakkına sahipsiniz.
KVKK / GDPR / CCPA
Türkiye'de bulunan kullanıcılar KVKK kapsamında haklara sahiptir. AB/İngiltere'de bulunanlar GDPR haklarına sahiptir. Kaliforniya kullanıcıları CCPA kapsamında ek haklara sahiptir. Haklar için info@ziyara.io ile iletişime geçin.
Güvenlik önlemleri
- Tüm bağlantılarda aktarım sırasında şifreleme (TLS); pasaport numarası ve ulusal kimlik numarası gibi hassas kimlik alanları beklemede AES-256 ile şifrelenir.
- Dosyalar AWS S3'te özel olarak saklanır ve kısa ömürlü imzalı URL'lerle alınır.
- Kesin çok kiracılı yalıtım: her acentenin verileri yalnızca o acenteyle sınırlıdır.
- Rol tabanlı erişim denetimi, iki faktörlü kimlik doğrulama ve veri değişikliklerinin denetim kaydı.
- Tanımlı saklama süresi olan şifreli yedekler.
Uçtan uca şifreleme sunmadığımızı belirtmek isteriz: Hizmetin çalışabilmesi için sistemlerimiz ve yukarıda listelenen alt işleyenler verileri zorunlu olarak okunabilir biçimde işler.
Ayrıca bakınız: GDPR ve veri koruma · Veri İşleme Sözleşmesi · Alt işleyenler · Çerez Politikası