Acente Platform ve Veri Koruma Sözleşmesi

Seyahat acenteleri · sürüm 2026-10-15

Taraflar ve konu

Taraflar: seyahat acentesi ("Acente") ve Kolay Seyahat Teknoloji Ltd. Şti. ("Kolay Seyahat"; Cami Mh. Niyaz Sk. No:5 D:1 Darıca / Kocaeli; MERSİS 0575107732000001).
Konu: Acentenin, bağlı kurumsal firmalarına seyahat hizmeti vermek için Kolay Seyahat kurumsal seyahat platformunu kullanması ve bu kullanımda kişisel verilerin korunması.

Roller

Acente; kendi adına sattığı ve gerçekleştirdiği seyahat hizmetleri (bilet düzenleme; otel, vize, transfer ve araç rezervasyonları), bu hizmetler için havayolu, otel ve diğer sağlayıcılara yapılan aktarımlar, kendi yasal yükümlülükleri (TÜRSAB, fatura, vergi) ve personelinin yolcu kimlik verilerine erişimi bakımından bağımsız veri sorumlusudur (KVKK m.3/1-ı).
Bağlı firma; kendi çalışanları ve misafirleri için seyahat politikası, onay, bütçe ve kimin seyahat edeceği kararları bakımından veri sorumlusudur.
Kolay Seyahat yalnız yazılım platformunu (teknoloji hizmeti) sağlar. Platform hizmeti için, Acentenin ve firmanın panelde verdiği talimatlarla işleyen veri işleyendir; verileri kendi amacıyla işlemez, pazarlama için kullanmaz, sağlayıcılara aktarıma karar vermez.

Acentenin yükümlülükleri

Personelinin kişisel verilere yalnız iş için ve gizlilik yükümlülüğü altında erişmesini sağlar; görevi biten personelin hesabını kapatır, hesap bilgilerinin paylaşılmasına izin vermez.
Yalnız kendisine bağlı firmaların verilerine ve yalnız o firmalara verdiği hizmet için erişir; verileri başka amaçla (kendi pazarlaması dahil) kullanmaz, başka firmayla paylaşmaz.
Havayolu, otel ve diğer sağlayıcılara, yurt dışı dahil, aktarımın hukuka uygunluğunu sağlar (KVKK m.8 ve m.9) ve yolculara karşı aydınlatma yükümlülüğünü kendi hizmeti bakımından yerine getirir; platform, yolcuya gösterilen metinlerde acentenin adını ve künyesini yazar.
Kendi hizmetiyle ilgili ilgili kişi başvurularını (KVKK m.11) 30 gün içinde yanıtlar.
Kendi sistemlerinde veya personelinden kaynaklanan veri ihlallerini Kurula ve ilgili kişilere bildirir; firmayı ve Kolay Seyahat’i gecikmeksizin bilgilendirir.
Kendi künye bilgilerini (unvan, adres, iletişim, VERBİS kaydı) doğru ve güncel tutar.

Kimlik ve pasaport verisine erişim

Platform TC kimlik ve pasaport numaralarını listelerde, firma ve çalışan ekranlarında ve dışa aktarımlarda maskeli gösterir.
Tam numara yalnız bilet düzenleme ve rezervasyon ekranında gösterilir ve yalnız bu amaçla kullanılır.
Her tam görüntüleme ve açılan her belge, numaranın kendisi yazılmadan (kim, hangi talep, hangi alan, ne zaman) denetim kaydına yazılır; kayıt ilgili firma tarafından da görülebilir.

Kolay Seyahat’in yükümlülükleri

Platformu KVKK m.12 kapsamındaki teknik ve idari tedbirlerle işletir: iletimde TLS şifreleme, satır düzeyi erişim kuralları ve rol bazlı yetki, yönetici hesaplarında iki adımlı doğrulama, denetim kaydı, günlüklerde kişisel verinin en aza indirilmesi.
Platformda Acentenin verilerini etkileyen bir ihlali öğrendiğinde gecikmeksizin ve en geç 72 saat içinde Acenteye bildirir ve bildirim için gereken bilgileri sağlar.
Kendisine gelen ve Acentenin hizmetiyle ilgili başvuruları Acenteye iletir.
Platform hizmeti için aşağıdaki alt işleyenleri kullanır; liste değiştiğinde Acenteye panelde bildirir.

Alt işleyen	Hizmet	Konum
Supabase	Veritabanı, kimlik doğrulama ve belge depolama	Almanya (AWS eu-central-1, Frankfurt)
Vercel	Uygulama barındırma ve sunucu işlemleri	ABD
Uçuş rezervasyon ve biletleme tedarikçisi	Uçuş arama, rezervasyon ve bilet düzenleme altyapısı (yolcu ad, doğum tarihi ve belge bilgisi, acentenin biletleme talimatıyla havayoluna iletilir)	Seyahate göre
Otel rezervasyon tedarikçisi	Otel arama ve rezervasyon altyapısı (misafir adı, acentenin rezervasyon talimatıyla otele iletilir)	Seyahate göre
Stripe	Kartla ödeme (kart verisi doğrudan Stripe’a gider, bizde saklanmaz)	ABD
Resend	E-posta gönderimi (onay, bildirim, doğrulama kodu)	ABD
Twilio	WhatsApp ve SMS bildirimleri (çalışan profilinden kapatılabilir)	ABD
Expo	Mobil uygulama anlık bildirimleri	ABD
Sentry	Hata izleme (kişisel veri gönderimi kapalı: sendDefaultPii false)	ABD
OpenAI	Panel asistanı ve doğal dille arama (yalnız yazılan istek metni ve gerekli seyahat bağlamı)	ABD
Google	Uçuş karbon hesabı (yalnız rota, kişisel veri yok); site analitiği yalnız çerez onayıyla	ABD
Microsoft	Site analitiği ve reklam ölçümü, yalnız çerez onayıyla	ABD

Erişimin askıya alınması

Kolay Seyahat; yetkisiz erişim, verinin hizmet dışı amaçla kullanılması, hesap paylaşımı veya bu sözleşmeye aykırılık şüphesinde ilgili kullanıcının ya da Acentenin platform erişimini, inceleme süresince askıya alabilir ve durumu Acenteye bildirir.

Sorumluluk

Kolay Seyahat’in bu sözleşmedeki yükümlülükleri, veri işleyen olarak talimata uygun işleme ve platform güvenliğiyle (KVKK m.12) sınırlıdır.
Acente, bağımsız veri sorumlusu olarak yaptığı işlemlerden ve personelinin erişiminden sorumludur.

Süre ve sona erme

Sözleşme, Acentenin platformu kullandığı sürece geçerlidir. Sona erdiğinde Acentenin platformdaki verileri, kanuni saklama yükümlülüğü olan kayıtlar (fatura, bilet, muhasebe) dışında silinir veya anonim hâle getirilir; firmaların kendi verileri firmanın sözleşmesine tabidir.
Metin değiştiğinde sürüm artar ve Acente yöneticisinden yeniden kabul istenir.

Kabul, acente yöneticisi tarafından kayıt sırasında ya da acente panelinin ilk açılışında verilir; sürüm, kabul eden kişi ve zaman ile kaydedilir. Firmaların kabul ettiği metin için: Platform ve Veri İşleme Sözleşmesi. Sorularınız için: destek@kolayseyahat.com.