KVKK Aydinlatma Metni
6698 Sayili Kisisel Verilerin Korunmasi Kanunu Kapsaminda Aydinlatma Metni | Son guncelleme: 01.01.2026
GO4transfers olarak, 6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") ve ilgili mevzuat kapsaminda, kisisel verilerinizin islenmesine iliskin olarak sizi bilgilendirmek istiyoruz. Isbu Aydinlatma Metni, KVKK'nin 10. maddesi ile Aydinlatma Yukumluluginin Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Teblig'e uygun olarak hazirlanmistir.
Platformumuzu kullanarak, kayit olarak veya herhangi bir hizmetimizden yararlanarak isbu Aydinlatma Metni'ni okudugunu ve anladiginizi kabul etmis sayilirsiniz.
1. Veri Sorumlusu
Kisisel verileriniz, veri sorumlusu sifatiyla GO4transfers tarafindan asagida aciklanan amaclar dogrultusunda ve hukuka uygun olarak islenebilecektir.
Sirket Unvani: GO4transfers
E-posta: info@go4transfers.com
Web Sitesi: www.go4transfers.com
2. Islenen Kisisel Veri Kategorileri
2.1 Kimlik Bilgileri
Ad, soyad, T.C. kimlik numarasi (yasal gereklilik halinde), dogum tarihi, cinsiyet, uyruk bilgisi, pasaport numarasi (yabanci uyruklu kullanicilar icin).
2.2 Iletisim Bilgileri
E-posta adresi, cep telefonu numarasi, sabit telefon numarasi, adres bilgileri (fatura adresi dahil).
2.3 Hesap ve Guvenlik Bilgileri
Kullanici adi, sifre (kriptografik hash olarak saklanir - duz metin olarak saklanmaz), hesap olusturma tarihi, son giris tarihi, oturum bilgileri, IP adresi bazli giris kayitlari.
2.4 Islem ve Rezervasyon Bilgileri
Transfer detaylari (kalkis/varis noktasi, tarih, saat), yolcu sayisi, ozel istekler, rezervasyon gecmisi, iptal kayitlari, odeme tutarlari, fatura bilgileri, promosyon kodu kullanim kayitlari.
2.5 Finansal Bilgiler
Odeme yontemi tercihi, odeme islem kayitlari, iade kayitlari. Not: Kredi karti numarasi, CVV ve son kullanma tarihi gibi hassas odeme bilgileri Platform tarafindan dogrudan saklanmamakta olup PCI DSS uyumlu ucuncu taraf odeme altyapisi tarafindan islenmektedir.
2.6 Teknik ve Dijital Bilgiler
IP adresi, tarayici turu ve surumu, isletim sistemi, cihaz bilgisi (mobil/masaustu), ekran cozunurlugu, dil tercihi, sayfa goruntulenme kayitlari, tiklama verileri, oturum suresi, referans kaynagi (hangi siteden geldiniz), cerez verileri ve benzersiz cihaz tanimlayicilari.
2.7 Konum Bilgileri
Transfer alis/birakilma noktasi konum bilgileri, transfer sirasinda sofor konum takip verileri (canli takip icin). Konum verileri sadece hizmet saglanmasi amaciylar toplanir ve aktif transfer sirasinda kullanilir.
2.8 Iletisim Icerikleri
Musteri destek talepleri, sikayet icerikleri, platform ici mesajlasma kayitlari, telefon gorusme kayitlari (bilgilendirme yapilmasi halinde), e-posta yazismalari.
2.9 Degerlendirme Verileri
Kullanicinin Servis Saglayicilara verdigi puanlar, yazili yorumlar, sikayetler ve geri bildirimler.
2.10 Hukuki Islem Verileri
Uyusmazlik kayitlari, hukuki talep ve yanitlar, arabuluculuk kayitlari, KVKK basvuru ve yanitlari.
3. Kisisel Verilerin Islenme Amaclari
- Transfer rezervasyonu olusturma, yonetme, degistirme ve iptal islemlerinin gerceklestirilmesi
- Kullanici hesabinin olusturulmasi, yonetilmesi, kimlik dogrulamasi ve guvenlik kontrollerinin yapilmasi
- Escrow sistemi dahil odeme islemlerinin gerceklestirilmesi, iade islemlerinin yonetilmesi ve finansal raporlama
- Musteri destek hizmetlerinin saglanmasi, sikayet ve uyusmazliklarin cozume kavusturulmasi
- Yasal yukumluluklerin yerine getirilmesi (vergi mevzuati, tuketici mevzuati, e-ticaret mevzuati, MASAK yükümlülükleri)
- Platform guvenliginin saglanmasi, dolandiricilik ve suistimal onleme, yetkisiz erisim tespiti
- Hizmet kalitesinin olculmesi, gelistirilmesi ve kullanici deneyiminin iyilestirilmesi
- Istatistiksel analizler, kullanim trendlerinin belirlenmesi ve pazar arastirmasi (anonimlestirilmis verilerle)
- Kullaniciya ozel bildirimlerin gonderilmesi (rezervasyon durumu, iptal, degisiklik, odeme onaylari)
- Kullanici ile Servis Saglayici arasindaki eslestirme ve iletisimin saglanmasi
- Sofor konum takibi ile canli transfer durumu bilgilendirmesi
- Acik rizanizin bulunmasi halinde pazarlama, kampanya ve promosyon bildirimlerinin gonderilmesi
- Platform iceriklelerinin kisisellestirilmesi ve onerilerin sunulmasi
- Hukuki sureclerin yurutulmesi, yasal haklarin kullanilmasi ve savunma haklarinin korunmasi
4. Kisisel Verilerin Islenmesinin Hukuki Dayanagi
Kisisel verileriniz, KVKK'nin 5. maddesinin 2. fikrasinda belirtilen asagidaki hukuki sebeplere dayanilarak islenmektedir:
a) Kanunlarda Acikca Ongorulmesi (m.5/2-a)
Vergi Usul Kanunu, Turk Ticaret Kanunu, 6563 sayili Elektronik Ticaretin Duzenlenmesi Hakkinda Kanun ve ilgili mevzuat kapsamindaki yasal yukumlulukler.
b) Sozlesmenin Kurulmasi veya Ifasi (m.5/2-c)
Rezervasyon olusturma, odeme isleme, transfer hizmetinin koordinasyonu, escrow sisteminin isletilmesi ve diger sozlesmesel yukumluluklerin yerine getirilmesi.
c) Hukuki Yukumluluk (m.5/2-c)
Yasal saklama sureleri, vergisel yukumlulukler, tuketici haklari mevzuati, MASAK bildirimleri ve resmi makamlardan gelen bilgi taleplerine yanitlar.
d) Mesru Menfaat (m.5/2-f)
Platform guvenliginin saglanmasi, dolandiricilik onleme, hizmet kalitesinin arttirilmasi, is sureclerinin gelistirilmesi, istatistiksel analizler. Mesru menfaat dengeleme testi yapilarak islenir.
e) Acik Riza (m.5/1)
Pazarlama amacli iletisim, kisisellestirilmis icerik ve oneriler, analitik cerezlerin kullanimi. Acik rizanizi istediginiz zaman geri cekme hakkiniz bulunmaktadir.
5. Kisisel Verilerin Aktarimi
Kisisel verileriniz, KVKK'nin 8. ve 9. maddeleri kapsaminda asagidaki alici gruplarina aktarilabilir:
5.1 Yurt Ici Aktarim
- Servis Saglayicilari (Transfer Firmalari): Rezervasyonunuzun gerceklestirilebilmesi icin gerekli minimum bilgiler (ad, iletisim bilgileri, transfer detaylari) paylasili. Servis Saglayicilari bu verileri yalnizca rezervasyon amacina uygun olarak kullanmakla yukumludur.
- Odeme Hizmet Saglayicilari: Odeme islemlerinin gerceklestirilmesi icin PCI DSS uyumlu odeme altyapisi saglayicilarina.
- Hukuk ve Denetim Firmalari: Hukuki sureclerin yurutulmesi ve mali denetimlerin yapilmasi amaciylar.
- Yetkili Kamu Kurumlari: Yasal zorunluluk halinde mahkemeler, Cumhuriyet Bassavciliklari, kolluk kuvvetleri, vergi daireleri, MASAK ve diger yetkili kamu kurum ve kuruluslarina.
- KVKK Kurulu: Kisisel Verileri Koruma Kurulunun talep ve kararlari dogrultusunda.
5.2 Yurt Disi Aktarim
Kisisel verileriniz, asagidaki durumlarda yurt disina aktarilabilir:
- Bulut bilisim hizmetleri (sunucu ve veri depolama) saglayicilara
- E-posta ve bildirim altyapisi saglayicilara
- Analitik ve istatistik hizmet saglayicilara (anonimlestirilmis verilerle)
Yurt disi aktarimlar, KVKK'nin 9. maddesi kapsaminda yeterli koruma bulunan ulkelere veya veri sorumlusunun yeterli koruma taahhut ettigi ulkelere yapilir. Gerekli hallerde acik rizaniz alinir.
6. Otomatik Karar Alma ve Profilleme
Platform, asagidaki amaclarla otomatik veri isleme ve profilleme yapabilir:
- Dolandiricilik ve suistimal tespiti (anormal islem kaliplari, supheli hesap faaliyetleri)
- Kisisellestirilmis transfer onerileri sunulmasi
- Fiyat karsilastirma ve en uygun seceneklerin listelenmesi
Bu isleme faaliyetleri sonucunda aleyhinize bir sonuc ortaya cikmasi halinde KVKK'nin 11/1-g maddesi kapsaminda itiraz etme hakkiniz bulunmaktadir.
7. Kisisel Verilerin Saklama Suresi
| Veri Kategorisi | Saklama Suresi | Hukuki Dayanak |
|---|---|---|
| Hesap Bilgileri | Hesap aktif + kapatmadan itibaren 5 yil | TTK, VUK |
| Rezervasyon ve Islem Kayitlari | Son islemden itibaren 10 yil | VUK m.253, TTK m.82 |
| Odeme ve Fatura Kayitlari | 10 yil | VUK m.253 |
| E-Ticaret Islem Kayitlari | 3 yil | 6563 s. Kanun, E-Ticaret Yonetmeligi |
| Teknik Loglar (IP, erisim) | 2 yil | 5651 s. Kanun |
| Musteri Destek Kayitlari | 3 yil | Mesru menfaat |
| Pazarlama Izinleri | Izin geri cekilene kadar | Acik riza |
| KVKK Basvuru Kayitlari | 5 yil | KVKK m.13, m.15 |
| Cerez Verileri | Maks. 13 ay (analitik) | Acik riza / Zorunlu |
Saklama suresi sona eren kisisel veriler, Kisisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkinda Yonetmelik uyarinca, ilk periyodik imha tarihinde (her 6 ayda bir) guvenli yontemlerle silinir, yok edilir veya anonim hale getirilir.
8. Veri Guvenligi Onlemleri
KVKK'nin 12. maddesi kapsaminda asagidaki teknik ve idari guvenlik onlemleri alinmistir:
Teknik Onlemler
- SSL/TLS sifreleme ile tum veri iletiminin korunmasi
- Sifrelerin bcrypt algoritmasiyla hashli olarak saklanmasi
- Veritabani erisim kontrolu ve sifreleme
- Guvenlik duvari (firewall) ve saldiri tespit sistemleri
- Duzenli guvenlik taramalari ve zafiyet testleri
- Otomatik yedekleme ve felaket kurtarma plani
- Odeme bilgilerinin PCI DSS uyumlu altyapida islenmesi
Idari Onlemler
- Kisisel veri isleme envanteri ve VERBiS kaydi
- Calisanlara yonelik veri guvenligi egitimleri
- Erisim yetkilendirme ve yetki matrisi uygulamasi
- Veri isleme sozlesmeleri (ucuncu taraflarla)
- Kisisel veri isleme politikalari ve prosedurler
- Olay mudahale plani (veri ihlali durumunda)
- Duzenli ic denetim ve uyumluluk degerlendirmesi
9. Ilgili Kisi Olarak Haklariniz (KVKK Madde 11)
KVKK'nin 11. maddesi uyarinca asagidaki haklara sahipsiniz:
- Ogrenme Hakki: Kisisel verilerinizin islenip islenmedigini ogrenme
- Bilgi Talep Etme: Kisisel verileriniz islenmisse buna iliskin bilgi talep etme
- Amac Ogrenme: Kisisel verilerinizin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme
- Ucuncu Kisileri Bilme: Yurt icinde veya yurt disinda kisisel verilerinizin aktarildigi ucuncu kisileri bilme
- Duzeltme Isteme: Kisisel verilerinizin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
- Silme/Yok Etme: KVKK'nin 7. maddesinde ongoulen sartlar cercevesinde kisisel verilerinizin silinmesini veya yok edilmesini isteme
- Ucuncu Kisilere Bildirim: Yapilan islemlerin (duzeltme, silme), kisisel verilerinizin aktarildigi ucuncu kisilere bildirilmesini isteme
- Itiraz Hakki: Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
- Zarar Giderimi: Kisisel verilerinizin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme
10. Haklarinizi Kullanma ve Basvuru Yontemi
Yukarida belirtilen haklarinizi kullanmak icin asagidaki yontemlerden birini tercih edebilirsiniz:
- E-posta: info@go4transfers.com adresine, konu alanina "KVKK Basvurusu" yazarak
- Yazili Basvuru: Islak imzali dilekce ile sirket adresine posta/kargo yoluyla
- KEP: Kayitli elektronik posta (KEP) adresi uzerinden
Basvuruda Bulunmasi Gereken Bilgiler:
- Ad, soyad ve basvuru yazili ise imza
- T.C. kimlik numarasi (yabanci uyruklular icin pasaport numarasi veya kimlik numarasi)
- Tebligata esas yerlesim yeri veya is yeri adresi
- Varsa bildirime esas e-posta adresi ve telefon numarasi
- Talep konusu (hangi hakkinizi kullanmak istediginiz)
- Konuya iliskin bilgi ve belgeler
Basvurular, en gec 30 gun icinde ucretsiz olarak sonuclandirilir. Ancak islemin ayrica bir maliyet gerektirmesi halinde, Kisisel Verileri Koruma Kurulu tarafindan belirlenen tarife uzerinden ucret alinabilir.
Basvurunuzun reddedilmesi, verilen cevabinin yetersiz bulunmasi veya suresinde cevap verilmemesi halinde, cevabi ogrendiginiz tarihten itibaren 30 gun, her halukarda basvuru tarihinden itibaren 60 gun icinde Kisisel Verileri Koruma Kuruluna sikayet basvurusunda bulunabilirsiniz.
11. Aydinlatma Metninde Degisiklikler
GO4transfers, isbu Aydinlatma Metni'ni yasal duzenlemelerdeki degisiklikler, veri isleme faaliyetlerindeki guncellemeler veya Platform hizmetlerindeki degisiklikler nedeniyle guncelleme hakkini sakli tutar.
Guncel Aydinlatma Metni her zaman bu sayfada yayinlanir. Degisiklik tarihinden sonra Platformu kullanmaya devam etmeniz, guncellenmis metni kabul ettiginiz anlamina gelir.
12. Yururluk
Bu Aydinlatma Metni 01.01.2026 tarihinden itibaren yururluktedir.
Veri Sorumlusu: GO4transfers
Iletisim: info@go4transfers.com