Kişisel veri bilgilendirmesi

Bu ek, Turumuz'un mevcut kişisel veri bilgilendirmesine mobil uygulamanın çalışma biçimini ekler. Platform hesabı ve hizmet ilişkisi için veri sorumlusu ve başvuru kanalları https://turumuz.com/kvkk adresinde yer alır. Acentenin girdiği yolcu ve müşteri kayıtları için ilgili seyahat acentesinin aydınlatma metni geçerlidir.

Uygulama, yetkili acente sahibi, yönetici ve personelin mevcut hesabıyla çalışır. Hesap ve oturum tanımlayıcıları; giriş, yetki denetimi, güvenlik, işlem kaydı ve hizmet sürekliliği için işlenir. İzin verilen operasyon kayıtları, destek içerikleri ve acentenin seçerek yüklediği dosyalar işlevin yerine getirilmesi için Turumuz sistemine gönderilir. Kullanıcı kendi rolü ve tur görevi kapsamında erişir.

Apple ile giriş isteğe bağlıdır. Seçildiğinde Apple'dan ad, e-posta veya gizli yönlendirme adresi ve uygulamaya özel kullanıcı tanımlayıcısı alınabilir. Mevcut acente hesabı, yalnız e-posta benzerliğine dayanarak bağlanmaz; mevcut hesap şifresi ve varsa iki aşamalı doğrulama ile açıkça doğrulanır. Apple hesabı parolası, iCloud dosyaları, posta kutusu veya kişilere erişim istenmez. Giriş bilgileri reklam takibi için kullanılmaz.

Apple yetkilendirmesi merkez sunucusunda doğrulanır. Hesap bağlantısını sürdürme ve kaldırma için gereken yetki kaydı, acente ve kullanıcı kapsamında şifreli saklanır; telefona veya diğer acentelere açık olarak verilmez. Apple giriş hizmeti yurt dışında veri işlenmesini veya erişimini içerebilir; uygulanabilir aktarım şartları ayrıca değerlendirilir.

Kişisel hesap silindiğinde Apple bağlantısını kaldırma işlemi başlatılır. Apple'a geçici olarak ulaşılamazsa yalnız bu işlem için gereken şifreli kayıt yeniden deneme sırasına alınır; kişisel hesabın silinmesi bu hizmet kesintisi nedeniyle ertelenmez. İşlem tamamlandığında sıradaki yetki kaydı kaldırılır. Apple izninin iptali aynı Apple kimliği için uygulama genelinde etkili olabilir; diğer acentelerdeki hesap kayıtları kendiliğinden silinmez.

İnternet varken açılıp hazırlanmış, yetki verilen son beş tur için cihazda şifreli bir kopya tutulabilir. Tur erişim süresi sunucu tarafından sınırlandırılır ve en fazla yedi gündür. Tur paketi TC, pasaport, doğum tarihi veya finans bilgilerini içermez; operasyon için gereken yolcu adı, izin verilen telefon/biniş noktası, koltuk, oda ve program verileri bulunabilir. Telefon mevcut yetkiye göre maskeli olabilir. Şifreleme anahtarı cihazın güvenli deposunda tutulur. Bu cihaz kopyası sunucu yedeği değildir.

Yolcu biniş kontrolü ve izin verilen operasyon taslakları, bağlantı kesildiğinde şifreli işlem kuyruğunda kalabilir. İnternet geldiğinde mevcut sunucu sürümü ve tekil işlem makbuzu denetlenir; başka bir kullanıcının değişikliği sessizce ezilmez. Desteklenmeyen finans, satış veya kimlik değişiklikleri çevrimdışı başarılı sayılmaz. Bekleyen işlemli kopyalar eşitleme veya kullanıcının açık silme kararı tamamlanana kadar korunabilir; erişim süresinin dolması eski veriye sınırsız erişim sağlamaz.

Telefon bildirim izni verilirse iPhone için Apple Push Notification service (APNs), Android için Google Firebase Cloud Messaging (FCM) kullanılır. Etkin sağlayıcıya cihaz tokenı, rastgele uygulama kurulum ve uygulama/paket bilgileri ile teslim için gerekli bildirim, kullanıcı ve acente tanımlayıcıları iletilebilir. Sunucudaki cihaz tokenı şifreli tutulur. Bildirimler cihaz ve uygulama içi tercihlerden kapatılabilir; hesap değişimi veya silme işleminde sunucudaki cihaz bağı kaldırılır. Google ile giriş, Firebase telefon bildiriminden ayrı bir işlevdir.

Hedef kullanıcı mevcut yetki ve tur görevine göre seçilir. Kilit ekranındaki bildirim gövdesi yolcu kimliği, telefon, finans tutarı veya ayrıntılı iş kaydı taşımaz; ayrıntıyı açarken uygulama içi yetki denetlenir. Apple APNs, Google Firebase Cloud Messaging ve seçilen Google giriş hizmeti yurt dışında veri işlenmesini veya erişimini içerebilir. Gerçek sağlayıcı ve aktarım zinciri için uygulanabilir KVKK yurt dışı aktarım şartları ayrıca sağlanmalıdır; işletim sistemindeki bildirim izni bu şartları tek başına karşılamaz. Google posta kutusuna erişilmez ve çevrimdışı Google erişim izni istenmez.

Telefon ve WhatsApp düğmeleri kullanıcının seçimiyle işletim sistemi veya ilgili uygulamaya geçiş yapar; otomatik arama ya da mesaj gönderilmez. Maskeli veya geçersiz numarayla bu işlemler yapılmaz. Uygulama telefon rehberini toplamaz. Reklam takibi veya IDFA kullanılmaz. Kamera, mikrofon veya sürekli konum erişimi bu sürümün işlevi için istenmez.

Mobil Hesap > Hesabım ve güvenlik > Hesabımı sil alanından bu acentedeki kişisel hesap kalıcı olarak silinebilir. Yakın zamanda tamamlanmış giriş veya parola ve etkin iki aşamalı doğrulama ile kimlik doğrulanır. İşlem çevrimiçi tamamlanır; belirsiz ağ yanıtı silme başarısı sayılmaz.

Kişisel hesap profili, giriş bilgileri, oturumlar ve bildirim cihaz bağları kaldırılır. İşlemin tamamlandığı doğrulanınca mevcut cihazın o hesaba ait çevrimdışı turları, gönderilmemiş taslakları ve şifreleme anahtarları temizlenir. Diğer acentelerdeki ayrı hesaplar etkilenmez. İnternetsiz başka bir cihazdaki dosya uzaktan anında yok edilemez; sunucu oturumları geçersiz olur, erişim kaybı ve mevcut sınırlı çevrimdışı erişim süresi denetlenir.

Acente müşteri, yolcu, rezervasyon ve muhasebe kayıtları personel hesabıyla birlikte silinmez. Hukuki yükümlülük, muhasebe, uyuşmazlık ve güvenlik nedeniyle gerekli kayıtlar ile saklama süresi dolmamış yedekler mevcut saklama politikası kapsamında korunabilir. Hesap silme makbuzu asgari işlem tanımlayıcısı ve zaman içerir; parola, silme onayı veya profil metni içermez. Eski yedekten kurtarmada daha yeni silme işlemleri dikkate alınır; silinmiş hesabın yeniden etkinleştirilmesi hedeflenmez. Şirket hizmet sözleşmesi ve kurumsal ödeme ilişkisi, kişisel personel hesabının silinmesinden ayrı değerlendirilir.

Mevcut bilgilendirmede açıklanan başvuru kanalları ve ilgili kişi hakları bu ek için de geçerlidir.