Yolneo · Gizlilik Politikası

Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 22 Temmuz 2026 · Sürüm 1.0

Bu Gizlilik Politikası; Yolneo tur operasyon platformunu ("Platform"), acentelere sunulan web tabanlı yönetim panelini ("Panel") ve acente markasıyla yayınlanan white-label yolcu mobil uygulamalarını ("Uygulama") kapsar. Platformu kullandığınızda hangi kişisel verilerinizin toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve haklarınızı açıklar.

1. Veri sorumlusu ve roller

Yolneo çok kiracılı (multi-tenant) bir platformdur: her umre/hac acentesi ("Acente") kendi tur, yolcu ve operasyon verisini kendi izole alanında yönetir.

• Yolcular için:Uygulama üzerinden paylaştığınız kişisel verilerin veri sorumlusu, turunu satın aldığınız ve uygulamasını kullandığınız Acente'dir. Yolneo bu veriler bakımından Acente adına veri işleyen sıfatıyla hareket eder.
• Acente kullanıcıları için: Panel hesap verileri (ad soyad, e-posta, rol) platformun işletilmesi amacıyla Yolneo tarafından işlenir.

Acenteler birbirinin verisine hiçbir koşulda erişemez; her firma yalnızca kendi operasyonunu görür.

2. Topladığımız kişisel veriler

3. İşleme amaçları ve hukuki sebepler

• Hesabın oluşturulması ve yönetimi — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Tur başvurularının alınması, onaylanması ve tur operasyonunun yürütülmesi — sözleşmenin ifası.
• Kimlik ve pasaport doğrulama (KYC), vize ve seyahat belgelerinin hazırlanması — sözleşmenin ifası ve yasal yükümlülüklerin yerine getirilmesi; kimlik belgesi görüntüleri yalnızca bu amaçla işlenir.
• Tur duyuruları, sohbet ve push bildirimleri — sözleşmenin ifası ve meşru menfaat; bildirim iznini cihaz ayarlarından dilediğinizde kapatabilirsiniz.
• Canlı konum paylaşımı — açık rızanız; paylaşım yalnızca siz açtığınızda yapılır ve dilediğiniz an kapatabilirsiniz.
• Muhasebe ve tahsilat takibi — sözleşmenin ifası ve yasal yükümlülük.
• Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi — meşru menfaat.

4. Cihaz izinleri ve ne için kullanıldıkları

İzinlerin tamamı isteğe bağlıdır; bir izni vermezseniz yalnızca o izne bağlı özellik çalışmaz, Uygulamanın geri kalanını kullanmaya devam edebilirsiniz.

5. Canlı konum paylaşımı

• Konum paylaşımı varsayılan olarak kapalıdır; yalnızca siz açtığınızda konumunuz (enlem, boylam, doğruluk, zaman) sunucuya iletilir.
• Yolcular birbirinin konumunu göremez. Yolcu haritasında yalnızca rehber ve tur sorumlularının konumu görünür.
• Rehber ve tur sorumlularının konumu, görevli oldukları tur kapsamında yolculara ve firma yetkililerine gösterilir.
• Konum verisi operasyonel takip amacıyla kısa süreli tutulur; geçmişe dönük hareket profili çıkarmak için kullanılmaz.

6. Çevrimdışı mod ve Bluetooth köprüsü

Tavaf çıkışı, Arafat veya havalimanı gibi şebekenin yavaşladığı kalabalık ortamlarda mesajlarınız ve konum güncellemeleriniz önce cihazınızda güvenle kuyruğa alınır. Aynı turdaki yakın cihazlar, Bluetooth (BLE) üzerinden birbirine köprü olarak bu iletileri taşıyabilir; bağlantı geri geldiğinde kuyruk sunucuyla senkronize edilir. Köprüleme yalnızca kendi tur grubunuzun iletileri için çalışır; aracı cihazlar iletilerin içeriğini okumak amacıyla kullanılmaz ve kalıcı olarak saklamaz.

7. Verilerin paylaşıldığı taraflar

• Acenteniz: Turunu satın aldığınız acentenin yetkili personeli; başvurunuzu, belgelerinizi ve tur sürecinizi yönetmek için verilerinize görev kapsamında erişir.
• Barındırma ve depolama sağlayıcıları: Platform altyapısının ve belge depolamanın işletilmesi için (veriler erişim listeleri ve süreli imzalı bağlantılarla korunur).
• E-posta gönderim hizmeti (SMTP): Doğrulama kodu ve şifre sıfırlama e-postalarının iletilmesi için.
• Google Firebase Cloud Messaging: Push bildirimlerinin cihazınıza iletilmesi için (yalnızca anonim bildirim jetonu paylaşılır). Bu hizmetin sunucuları yurt dışında bulunabilir; aktarım KVKK m.9 kapsamındaki şartlara uygun yürütülür.
• Yetkili kurumlar: Yalnızca mevzuatın gerektirdiği hâllerde ve gerektirdiği ölçüde.

Kişisel verileriniz hiçbir koşulda reklam ağlarına, veri simsarlarına veya başka acentelere satılmaz ya da kiralanmaz.

8. Saklama süreleri

• Hesap verileri: Hesabınız aktif olduğu sürece; hesap silme talebinizin ardından yasal saklama yükümlülükleri saklı kalmak üzere silinir.
• Kimlik belgesi görüntüleri ve OCR verileri: Tur operasyonunun tamamlanması ve ilgili mevzuattaki sürelerin dolmasının ardından silinir veya anonim hâle getirilir.
• Konum verileri: Operasyonel amaç sona erdiğinde kısa süre içinde silinir.
• Doğrulama kodları: Kısa geçerlilik süresinin sonunda hükümsüz kalır ve temizlenir.
• Muhasebe kayıtları: Vergi ve ticaret mevzuatının öngördüğü yasal süreler boyunca saklanır.

9. Veri güvenliği önlemleri

• Firma izolasyonu: Çok kiracılı mimaride her acentenin verisi kendi alanında tutulur; sorgu düzeyinde kiracı filtreleri uygulanır.
• Rol bazlı erişim: Yönetici, operasyon, rehber ve yolcu ayrı yetkilerle çalışır; herkes yalnızca görev kapsamındaki veriyi görür.
• Belge güvenliği: Kimlik ve pasaport dosyaları herkese açık URL almaz; erişim listeleri (ACL) ile sınırlanır ve yalnızca süreli, imzalı bağlantılarla (presigned URL) açılır. Belge görsel anahtarları API üzerinden dışarıya açılmaz.
• Şifre güvenliği: Şifreler düz metin olarak saklanmaz; yalnızca geri döndürülemez özetleri (hash) tutulur.
• İletim güvenliği: Uygulama, Panel ve sunucular arasındaki trafik şifreli (TLS) bağlantılar üzerinden taşınır.
• Maskeleme: Belge numaraları operasyon ekranlarında maskelenmiş biçimde gösterilir.

10. Haklarınız

KVKK m.11 uyarınca herkes;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• mevzuata uygun olarak silinmesini veya yok edilmesini isteme,
• düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Taleplerinizi Bölüm 12'deki iletişim kanallarından veya doğrudan acentenize iletebilirsiniz; talepler en geç 30 gün içinde yanıtlanır. Hesabınızı ve verilerinizi sildirmek için Uygulamadaki "Ayarlar" ekranından veya e-posta yoluyla başvurabilirsiniz.

11. KVKK aydınlatma metni (özet)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma yükümlülüğü çerçevesinde:

• Veri sorumlusu: Yolcu verileri bakımından turunu satın aldığınız Acente; Platform hesap verileri bakımından Yolneo.
• İşlenen veri kategorileri:Kimlik (ad, soyad, T.C. kimlik no, doğum tarihi, anne/baba adı), iletişim (e-posta, telefon), seyahat belgeleri, konum, mesajlaşma ve işlem güvenliği verileri (Bölüm 2'de ayrıntılı listelenmiştir).
• İşleme amaçları: Tur operasyonunun yürütülmesi, başvuru ve belge yönetimi, KYC doğrulama, iletişim ve bilgilendirme, muhasebe ve yasal yükümlülüklerin yerine getirilmesi (Bölüm 3).
• Hukuki sebepler: KVKK m.5/2-c (sözleşmenin ifası), m.5/2-ç (hukuki yükümlülük), m.5/2-f (meşru menfaat) ve gerekli hâllerde m.5/1 açık rıza (ör. canlı konum paylaşımı).
• Toplama yöntemi: Uygulama ve Panel üzerinden elektronik ortamda; kimlik belgeleri, cihaz kamerası/galerisi aracılığıyla sizin yüklemenizle.
• Aktarım:Bölüm 7'de sayılan taraflara, KVKK m.8 ve m.9'daki şartlara uygun olarak.
• Haklarınız:KVKK m.11 kapsamındaki haklarınız Bölüm 10'da açıklanmıştır.

12. Değişiklikler ve iletişim

Bu politika, mevzuat veya Platform özelliklerindeki değişikliklere bağlı olarak güncellenebilir. Önemli değişiklikler Uygulama içi bildirim veya e-posta ile duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.