Gizlilik Politikası

Bu politika, RK ANADOLU TURİZM SEYAHAT ACENTASI SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilen TurYonet web uygulaması, mobil uygulaması ve turyonet.com üzerindeki tanıtım sayfaları için geçerlidir.

TurYonet, seyahat acentelerinin tur, yolcu, uçuş ve konaklama operasyonlarını yönettiği bir iş yazılımıdır. Bu nedenle iki farklı veri ilişkisi vardır:

• Hesap ve acente verisi: Platforma kaydolan kullanıcıların hesap bilgileri, abonelik ve ödeme kayıtları, kullanım günlükleri. Bu verilerde TurYonet veri sorumlusudur.
• Yolcu verisi: Acentelerin kendi müşterileri için platforma girdiği yolcu, pasaport, vize ve rezervasyon bilgileri. Bu verilerde acente veri sorumlusu, TurYonet ise veri işleyendir; TurYonet bu verileri yalnızca acentenin talimatı doğrultusunda ve hizmeti sunmak için işler.

Yolcu olarak bir acentenin sizinle ilgili tuttuğu kayıtlara ilişkin talepleriniz için öncelikle hizmet aldığınız acenteye başvurmanız gerekir. Ayrıntı için KVKK Aydınlatma Metni'ne bakabilirsiniz.

Doğrudan sizden aldıklarımız

• Hesap bilgileri: ad, soyad, e-posta adresi, şifre (yalnızca geri döndürülemez bcrypt özeti olarak saklanır), rol ve acente üyeliği.
• Acente bilgileri: acente unvanı, iletişim bilgileri ve doğrulama için yüklenen belgeler (TÜRSAB belgesi, vergi levhası vb.).
• Abonelik ve ödeme bilgileri: paket, dönem, fatura tutarı ve ödeme sonucu. Kart numarası, son kullanma tarihi ve CVV bilgileri TurYonet sunucularında saklanmaz; ödeme sayfası doğrudan anlaşmalı bankanın sanal POS altyapısına iletilir.
• Operasyon verileri: tur, yolcu, uçuş, otel, oda dağılımı, tahsilat ve masraf kayıtları ile yüklenen pasaport/vize belgeleri.
• Destek talepleri: destek formu üzerinden ilettiğiniz ad, e-posta ve mesaj içeriği.

Kullanım sırasında otomatik oluşanlar

• Teknik kayıtlar: IP adresi, tarayıcı/cihaz bilgisi, istek zamanı ve hata günlükleri.
• Güvenlik kayıtları: giriş denemeleri, istek sınırlama (rate limit) sayaçları ve platform üzerindeki kritik işlemlerin denetim kayıtları (kim, ne zaman, hangi kaydı değiştirdi).
• Mobil uygulama kullanıyorsanız: anlık bildirim gönderebilmek için cihazınıza ait push token.

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
• Tur, yolcu, uçuş ve konaklama operasyonlarınızın yürütülmesi — yani hizmetin bizzat sunulması.
• Abonelik yönetimi, tahsilat, fatura ve paket limitlerinin uygulanması.
• İşlemsel bildirimler göndermek (e-posta doğrulama, şifre sıfırlama, tur hatırlatması, ödeme makbuzu, hesap kapatma bildirimi).
• Platform güvenliğini sağlamak: kötüye kullanım tespiti, istek sınırlama ve denetim kaydı tutma.
• Yasal yükümlülüklerimizi yerine getirmek ve hukuki taleplere yanıt vermek.
• Tanıtım sayfalarında toplu ve kimliği belirlemeyen kullanım istatistikleri üretmek.

Kişisel verilerinizi satmıyoruz ve reklam amaçlı üçüncü taraflara pazarlanmak üzere aktarmıyoruz.

TurYonet, çalışması için zorunlu olan sınırlı sayıda çerez kullanır. Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanmıyoruz.

Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak oturum çerezini engellerseniz platforma giriş yapamazsınız.

Hizmeti sunabilmek için aşağıdaki hizmet türlerinde altyapı sağlayıcılarından yararlanıyoruz. Bu sağlayıcılar verileri yalnızca bizim talimatımız doğrultusunda ve belirtilen amaçla işler; kişisel verilerinizi kendi amaçları için kullanamaz, satamaz ve üçüncü kişilere aktaramaz.

Bunların dışında; yasal bir zorunluluk doğduğunda (mahkeme kararı, yetkili kamu kurumu talebi) veya haklarımızı korumak için gerekli olduğunda verileriniz yetkili mercilerle paylaşılabilir.

• Hesap verileri: hesabınız açık kaldığı sürece saklanır. Hesabınızı kapattığınızda kullanıcı kaydınız pasife alınır ve e-posta adresiniz serbest bırakılır.
• Acentenin operasyon verileri (tur, yolcu, belge): acentenin kendi kaydıdır; acente silmedikçe veya aboneliğini sonlandırmadıkça saklanır.
• Ödeme ve fatura kayıtları: mali mevzuat gereği yasal saklama süresi boyunca tutulur.
• Güvenlik ve denetim kayıtları: kötüye kullanım incelemesi ve hukuki uyuşmazlık ihtimali için sınırlı süreyle saklanır.
• Destek talebi e-postaları: talebin çözümü ve sonrasındaki makul takip süresi boyunca destek gelen kutusunda kalır.

Hesap kapatmanın adım adım sonuçları için Hesap Silme sayfasına bakın.

• Tüm trafik HTTPS/TLS ile şifrelenir.
• Şifreler bcrypt ile (work factor 12) geri döndürülemez biçimde özetlenir; hiçbir yanıtta veya kayıtta açık şifre yer almaz.
• Oturum bilgisi httpOnly çerezde tutulur; tarayıcı depolamasında (localStorage) token saklanmaz.
• Her sorgu oturumdaki acente kimliğiyle sınırlandırılır — bir acente başka bir acentenin verisine erişemez.
• Rol tabanlı yetkilendirme (Sahip / Yönetici / Temsilci / Görüntüleyici) sunucu tarafında yeniden doğrulanır.
• Yüklenen belgeler herkese kapalı depolama alanında tutulur; erişim yalnızca kısa ömürlü imzalı bağlantılarla verilir.
• Giriş, kayıt, ödeme ve belge tarama uçlarında istek sınırlama uygulanır.
• Kritik işlemler denetim kaydına yazılır.

Kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarınız bulunur. Bu hakların KVKK m.11 kapsamındaki tam listesi ve başvuru usulü KVKK Aydınlatma Metni'nde yer alır.

• Hesap bilgilerinizi uygulama içindeki Hesabım ekranından güncelleyebilirsiniz.
• Hesabınızı dilediğiniz zaman kendiniz kapatabilirsiniz — hesap silme rehberi.
• İşlemsel e-postalar (şifre sıfırlama, ödeme makbuzu gibi) hizmetin işleyişi için zorunludur ve kapatılamaz; anlık bildirimleri cihaz ayarlarından kapatabilirsiniz.

Bu politikayı hizmetlerimiz veya mevzuat değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki "son güncelleme" tarihi değiştirilir. Önemli değişikliklerde kayıtlı kullanıcılara ayrıca e-posta ile bilgi veririz.

Gizlilikle ilgili sorularınız için info@turyonet.com adresine yazabilir veya destek formunu kullanabilirsiniz.