Taslak — hukuki inceleme sonrası kesinleşecektir.

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 1 Ekim 2026

Bu metin; Acente Cloud tanıtım sitesi (acente.cloud), acente web paneli, dijital bilet sayfaları ve Acente Cloud mobil uygulaması (iOS ve Android) kapsamında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca nasıl işlendiğini açıklar.

1. Veri sorumlusu

Acente Cloud, acentelerin tur ve aktivitelerini satmalarını sağlayan bir teknoloji altyapısıdır (SaaS); tur veya aktivite satmaz. Bu nedenle rolümüz verinin türüne göre değişir:

• Veri sorumlusu olarak: platform kullanıcı hesapları (acente sahipleri ve çalışanları), acente bilgileri ve doğrulama belgeleri, cihaz ve bildirim bilgileri, güvenlik kayıtları, ziyaretçi istatistikleri ve tanıtım sitesindeki kayıt formu.
• Veri işleyen olarak: acentelerin müşterilerine (yolculara) ait rezervasyon ve bilet verileri. Bu verilerin veri sorumlusu, bileti satan veya turu düzenleyen acentedir; Acente Cloud bu verileri acente adına ve onun talimatıyla işler.

Bir acenteden bilet aldıysanız verilerinizle ilgili taleplerinizi öncelikle o acenteye iletebilirsiniz. Bize yazarsanız talebinizi ilgili acenteye yönlendirir, yanıtlanması için teknik destek sağlarız.

2. İşlenen kişisel veriler

Reklam amaçlı izleme yapmayız; kişisel verilerinizi satmayız. Tanıtım sitesi, web paneli ve bilet sayfaları yalnızca hizmetin çalışması için gerekli tarayıcı depolamasını (oturum, dil ve görünüm tercihi gibi) kullanır; çerez kullanan analitik veya reklam aracı yoktur.

3. Kamera, fotoğraf ve bildirim izinleri

• Kamera: yalnızca bilet QR kodlarını okutmak (check-in) ve isterseniz doğrulama belgesinin fotoğrafını çekmek için kullanılır. QR okutma sırasında kamera görüntüsü kaydedilmez ve sunucuya gönderilmez; yalnızca okunan kod doğrulanır.
• Fotoğraflar: yalnızca acente doğrulama belgesi yüklerken seçtiğiniz dosyaya erişilir; galerinizin geri kalanı okunmaz veya aktarılmaz.
• Bildirimler: satış, onay ve “giriş yaptı” gibi bildirimler için izninizle push token’ı kaydedilir. İzni cihaz ayarlarınızdan istediğiniz zaman kapatabilirsiniz.
• Web paneli bildirimleri: acente web panelinde (tarayıcıda ya da bilgisayara / telefona kurulan uygulama olarak) bildirimleri açarsanız, tarayıcınızın izniyle satış, onay ve “giriş yaptı” gibi bildirimler gösterilir. Panel kapalıyken de bildirim alabilmeniz için tarayıcınızın oluşturduğu push aboneliği hesabınızla ilişkilendirilerek kaydedilir. Bildirimler, tarayıcınızın üreticisine ait push hizmeti (ör. Chrome ve Android’de Google, Safari ve iOS’ta Apple, Firefox’ta Mozilla, Edge’de Microsoft) üzerinden cihazınıza iletilir; bildirim içeriği bu hizmete şifreli olarak gönderilir. İzni tarayıcı ayarlarınızdan ya da panelden istediğiniz zaman kapatabilirsiniz.

4. Ziyaretçi istatistikleri

Tanıtım sitesinin (acente.cloud) ve bilet sayfalarının nasıl kullanıldığını anlamak için kendi sunucumuzda çalışan, açık kaynaklı Umami yazılımını kullanırız. Umami çerez kullanmaz ve cihazınızda kalıcı bir tanımlayıcı saklamaz.

• Toplanan bilgiler: görüntülenen sayfa, yönlendiren site, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, tarayıcı dili ve IP adresinden türetilen yaklaşık konum (ülke, şehir). Ad, e-posta veya telefon gibi sizi doğrudan tanımlayan bilgiler toplanmaz.
• IP adresi saklanmaz: aynı ziyarete ait sayfa görüntülemelerini gruplamak için IP adresi ve tarayıcı bilgisinden, düzenli aralıklarla değişen bir anahtarla tek yönlü bir özet (hash) üretilir; IP adresinin kendisi kaydedilmez.
• Kişiye özel bağlantılar: bilet, ödeme ve davet adreslerindeki erişim kodları istatistiğe gönderilmeden önce maskelenir; adreslerdeki sorgu parametreleri gönderilmez.
• Tarayıcınızda “Do Not Track” (İzlenmeyi istemiyorum) tercihi açıksa ölçüm yapılmaz.
• İstatistikler toplu olarak değerlendirilir; üçüncü taraflarla paylaşılmaz, reklam veya profil çıkarma amacıyla kullanılmaz. Hukuki sebep: hizmetin iyileştirilmesindeki meşru menfaatimiz (KVKK md. 5/2-f).

5. İşleme amaçları

• Hesabınızın oluşturulması, girişin doğrulanması ve hesap güvenliğinin sağlanması,
• platform hizmetlerinin sunulması: ürün ve seans yönetimi, satış, bayi ağı, dijital bilet, QR check-in, cari ve mutabakat kayıtları,
• acente doğrulamasının yapılması ve online ödeme için PayTR alt üye işyeri kaydının oluşturulması,
• ödeme, iade ve muhasebe süreçlerinin yürütülmesi,
• size ve ekibinize işlem bildirimlerinin gönderilmesi,
• destek taleplerinin yanıtlanması,
• bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, hataların giderilmesi,
• sitelerin nasıl kullanıldığının çerezsiz ve toplu istatistiklerle ölçülmesi ve hizmetin iyileştirilmesi,
• vergi, ticari defter ve yetkili makam talepleri gibi yasal yükümlülüklerin yerine getirilmesi,
• yalnızca onay vermeniz halinde bilgilendirme ve pazarlama iletilerinin gönderilmesi.

6. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; mobil uygulama, web paneli, tanıtım sitesindeki kayıt formu, bilet sayfaları ve e-posta yoluyla, elektronik ortamda ve kısmen otomatik yollarla toplanır. Acente çalışanlarının verileri, acente yöneticisinin gönderdiği davet üzerinden de toplanabilir. Verileriniz KVKK md. 5 kapsamındaki şu hukuki sebeplere dayanılarak işlenir:

• md. 5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, platform hizmeti, satış altyapısı, bildirimler),
• md. 5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi ve ticari kayıtlar, ödeme mevzuatı, yetkili makam talepleri),
• md. 5/2-e — bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklar),
• md. 5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (güvenlik kayıtları, hata ayıklama, ziyaretçi istatistikleri, hizmetin iyileştirilmesi),
• md. 5/1 — açık rıza: pazarlama iletileri ve açık rızaya bağlı diğer işlemler. Rızanızı istediğiniz zaman geri alabilirsiniz.

Özel nitelikli kişisel veri (ör. sağlık beyanı) yalnızca ürünün gerektirdiği hallerde, KVKK md. 6’daki şartlara uygun olarak ve acente adına işlenir.

7. Saklama süreleri

Veriler, işleme amacı için gereken süre veya mevzuatın öngördüğü süre boyunca saklanır; süre dolunca silinir, yok edilir veya anonim hale getirilir. Periyodik imha en geç 6 ayda bir yapılır.

Acenteler adına işlenen verilerde acente, mevzuatın izin verdiği ölçüde daha kısa süre belirleyebilir.

8. Aktarımlar

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcılara aktarılabilir:

• Barındırma: platform sunucuları ve yüklenen belgeler [barındırma sağlayıcısı — Türkiye / AB veri merkezi] üzerinde tutulur.
• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: online ödeme, iade, ödemelerin acentelere dağıtımı ve alt üye işyeri kaydı (acente ve yetkili bilgileri, IBAN).
• Google (Firebase Authentication): Google, Apple ve telefon numarasıyla girişin doğrulanması (telefonla girişte doğrulama SMS’i).
• Apple: “Apple ile giriş” seçildiğinde kimlik doğrulaması.
• Expo (650 Industries, Inc.): mobil uygulamaya anlık bildirim gönderimi; bildirimler Apple (APNs) ve Google (FCM) altyapısı üzerinden cihazınıza iletilir.
• Tarayıcı push hizmetleri (Google, Apple, Mozilla, Microsoft): web panelinde bildirimleri açtıysanız bildirimlerin tarayıcınıza iletilmesi; hangi hizmetin kullanılacağını tarayıcınız belirler.
• E-posta gönderimi: bilet, şifre sıfırlama ve işlem e-postaları için [e-posta gönderim sağlayıcısı].
• Acenteler: bayi ve tedarikçi ilişkisi gereği bir satışın bilgileri, satışa taraf acentelerle paylaşılır (ör. bayinin sattığı biletin yolcu bilgisi turu düzenleyen acenteye iletilir).
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu hallerde ve talep üzerine.

Google, Apple, Expo ve tarayıcı push hizmetleri kapsamında verileriniz yurt dışına aktarılabilir. Yurt dışına aktarım KVKK md. 9’a uygun olarak [standart sözleşme / diğer uygun güvenceler — hukuki incelemeyle netleşecek] dayanağıyla yapılır.

9. Güvenlik

Verileriniz TLS ile şifrelenmiş bağlantı üzerinden iletilir; şifreler geri döndürülemez biçimde özetlenerek saklanır; ekip üyelerinin erişimi rol ve yetkilerle sınırlandırılır; kritik işlemler kayıt altına alınır. Kart bilgileri Acente Cloud sistemlerinden geçmez ve saklanmaz.

10. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
• b) işlenmişse buna ilişkin bilgi talep etme,
• c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
• e) KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurunuzu kayıtlı e-posta adresinizden destek@acente.cloud adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kurula şikâyette bulunabilirsiniz (KVKK md. 14).

11. Hesap silme

Hesabınızı mobil uygulamadan veya web panelinden istediğiniz zaman kendiniz silebilirsiniz. Adımlar, silinen ve yasal süre boyunca saklanan veriler için Hesap silme sayfasına bakın.

12. Diğer hususlar

• Yaş sınırı: Platform hesapları 18 yaşını doldurmuş kişiler içindir. Yolcu bilgileri (çocuklar dahil) acente tarafından rezervasyon için girilir.
• Değişiklikler: Bu metnin güncel sürümü her zaman bu sayfadadır. Önemli değişiklikleri uygulama, panel veya e-posta yoluyla duyururuz.
• Platformun kullanım şartları için Kullanım Koşulları sayfasına bakın.

13. İletişim

Sorularınız ve KVKK başvurularınız için: destek@acente.cloud