Son güncelleme: 18 Ekim 2026
- Unvan
- [ŞİRKET UNVANI]
- Adres
- [ADRES]
- MERSİS
- [MERSİS NO]
- Vergi dairesi / no
- [VERGİ DAİRESİ / NO]
- KEP
- [KEP ADRESİ]
- E-posta
- turmela@bakim724.com
1. Taraflar ve roller
Bu sözleşme, hizmet sözleşmesinin eki ve ayrılmaz parçasıdır. Abone acente, uygulamaya girdiği kişisel veriler yönünden veri sorumlusu; [ŞİRKET UNVANI] ("Turmela") ise bu verileri yalnız Abone adına ve talimatıyla işleyen veri işleyendir (KVKK md. 3/1-ğ).
2. İşlemenin konusu
| İlgili kişi grupları | Veri kategorileri |
|---|---|
| Müşteriler ve yolcular (çocuk yolcular dahil) | Kimlik (ad soyad, T.C. kimlik no, doğum tarihi, uyruk), pasaport no, düzenlenme ve bitiş tarihi, pasaport taraması, vize türü ve geçerlilik tarihleri, iletişim, adres, talep ve tercih bilgileri (destinasyon, fiyat aralığı), rezervasyon, oda ve koltuk bilgisi |
| Ödeme yapan kişiler | Fatura bilgileri, ödeme, taksit ve tahsilat kayıtları, çek/senet bilgileri; kart numarası değil, yalnız ödeme kuruluşunun döndürdüğü işlem bilgisi |
| Vitrin ve talep formundan yazanlar | Ad, iletişim, talep içeriği |
| Abonenin personeli ve rehberleri | Kimlik ve iletişim, rol ve şube, görevlendirme, satış ve performans kayıtları |
| Tedarikçi yetkilileri (otel, havayolu, transfer, organizasyon) | Kimlik, iletişim, cari hesap kayıtları |
Özel nitelikli kişisel veriler
Bazı turlarda özel nitelikli veri gerekebilir: sağlık bilgisi (diyet, engellilik, ilaç ya da alerji notu), hac ve umre gibi turlarda din bilgisinin ortaya çıkması gibi. Abone bu verileri yalnız KVKK md. 6'daki şartlar sağlandığında (açık rıza ya da kanunda öngörülen haller), işin gerektirdiği ölçüde ve kendi sorumluluğunda uygulamaya girer; Kurul'un özel nitelikli veriler için öngördüğü yeterli önlemleri almak Abonenin yükümlülüğüdür. Turmela bu verileri diğer verilerle aynı teknik tedbirlerle korur ve ayrıca değerlendirmez.
Yurt dışı turlar
Yurt dışı tur, uçak bileti ve otel rezervasyonlarında yolcu verilerinin yurt dışındaki otel, havayolu, yerel acente ya da vize başvuru merkezlerine iletilmesi, Abonenin kendi işlemidir ve KVKK md. 9 kapsamında Abonenin sorumluluğundadır. Turmela bu aktarımlar için yalnız altyapı sağlar (ör. yolcu listesi ya da voucher çıktısı); aktarımı Abone gerçekleştirir.
3. Turmela'nın yükümlülükleri
- Verileri yalnız hizmetin sunulması amacıyla ve Abonenin talimatları doğrultusunda işlemek; kendi amaçları için kullanmamak, satmamak, reklam ya da model eğitimi için kullanmamak.
- Turmela yönetim paneli abonelik, ödeme ve kullanım sayılarını (kullanıcı, depolama, kota) gösterir; destek gerektiğinde Abonenin hesabına yalnız Abonenin bilgisi ve izniyle bakılır. [Destek erişimi usulü netleştirilecek]
- KVKK md. 12 kapsamında gerekli teknik ve idari tedbirleri almak: şifreli bağlantı, acente verilerinin mantıksal ayrımı, rol ve şube bazlı yetki kontrolü, iki adımlı doğrulama, denetim kaydı, düzenli yedek, erişim kayıtları.
- Veri ihlalini öğrendiğinde Aboneye gecikmeksizin ve en geç [24] saat içinde bildirmek, Abonenin Kurul'a 72 saat içinde bildirim yapabilmesi için gereken bilgileri sağlamak.
- İlgili kişi başvurularında Aboneye yardımcı olmak; Turmela'ya doğrudan ulaşan başvuruları Aboneye iletmek.
- Personelini gizlilik yükümlülüğüyle bağlamak.
4. Verilerin yeri
Veritabanı, yüklenen dosyalar (pasaport taramaları, sözleşme ve voucher PDF'leri dahil) ve yedekler Türkiye'deki sunucularda tutulur. Turmela bu yeri Aboneye önceden bildirmeden Türkiye dışına taşımaz.
5. Alt işleyenler
Aşağıdaki hizmet sağlayıcılar, yalnız ilgili özellik kullanıldığında ve o özellik için gereken veriyle sınırlı olarak devreye girer. Abone kendi hesabını bağladığı sağlayıcılarla (ör. kendi SMS, sanal POS ya da e-Arşiv hesabı) doğrudan sözleşme ilişkisi içindedir.
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| Barındırma ve yedekleme [SAĞLAYICI ADI — netleştirilecek] | Uygulama, veritabanı, dosya ve yedeklerin barındırılması | Uygulamadaki bütün veriler | Türkiye |
| iyzico, PayTR | Abonelik ödemesi ve kart saklama; Abonenin kendi hesabıyla müşteriye gönderilen online ödeme linkleri | Kart sahibi, kart bilgisi, ödeme tutarı, e-posta/telefon | Türkiye |
| SMS sağlayıcısı [SAĞLAYICI ADI] | Giriş kodu ve davet SMS'leri (Turmela sistem hesabı); taksit, tur ve doğum günü hatırlatmaları (Abonenin kendi hesabı) | Telefon numarası, mesaj metni | Türkiye |
| WhatsApp sağlayıcısı (ör. Meta WhatsApp Cloud API) | Abonenin kendi numarasından hatırlatma ve bildirim | Telefon numarası, mesaj içeriği | Yurt dışı |
| Turmela sistem e-posta sağlayıcısı [SAĞLAYICI ADI — netleştirilecek]; Abone kendi SMTP sunucusunu bağlarsa acente e-postaları oradan gider | Davet ve parola e-postaları, hatırlatmalar, sözleşme ve voucher gönderimi | E-posta adresi, mesaj içeriği, ekler | [KONUM — netleştirilecek] |
| e-Arşiv / e-fatura entegratörü (Abonenin seçtiği entegratör) | Abonenin kendi hesabıyla e-Arşiv fatura | Fatura muhatabı ve fatura içeriği | Türkiye |
| Yapay zekâ sağlayıcısı [SAĞLAYICI ADI — netleştirilecek] | Yapay zekâ asistanı — yalnız kullanıcı bu özelliği çalıştırdığında | Kullanıcının yazdığı istek metni ve yanıt için gereken bağlam | Yurt dışı |
Yapay zekâ özelliği kullanıldığında yalnız istek metni ve yanıt için gereken bağlam iletilir; Abone bu özelliği hesap ayarlarından kapatabilir. Yurt dışında bulunan sağlayıcılara aktarım KVKK md. 9 kapsamında değerlendirilir; gereken hallerde standart sözleşme imzalanır ve Kurul'a bildirim yapılır. [Yurt dışı aktarım dayanağı avukatla netleştirilecek] Yurt dışı sağlayıcıya veri giden özellikler Abone kullanmadıkça devreye girmez. Turmela alt işleyen listesindeki değişiklikleri en az 30 gün önce Aboneye bildirir; Abone haklı gerekçeyle itiraz edebilir.
6. Saklama, iade ve silme
Müşteri ve yolcu verilerinin ne kadar saklanacağına Abone karar verir. Seyahat acentelerine ilişkin turizm mevzuatı ile Vergi Usul Kanunu ve Türk Ticaret Kanunu'ndaki belge saklama süreleri (ör. muhasebe belgeleri için genel olarak 5 ila 10 yıl) Abonenin kendi yükümlülüğüdür. [Turizm mevzuatındaki saklama süreleri doğrulanmalı]
Bu sözleşme hizmet sözleşmesi süresince geçerlidir. Sona ermesinden sonra Abone verilerini [90] gün içinde dışa aktarabilir; bu sürenin sonunda veriler, yedekler dahil makul süre içinde silinir. Turmela'nın kendi yasal saklama yükümlülüğüne tabi kayıtları (ör. abonelik faturaları) saklanmaya devam eder.
7. Denetim
Abone, makul aralıklarla ve önceden bildirmek kaydıyla, Turmela'nın bu sözleşmeye uyumuna ilişkin bilgi ve belge isteyebilir.