Genel Gizlilik Politikası
Versiyon: 2.0 | Son Güncelleme: Eylül 2026
1. AMAÇ
TUTQUN Global Holiday and Business (“TUTQUN”, “Platform”) kullanıcıların gizliliğine önem verir. Bu Gizlilik Politikası; TUTQUN web sitesi, mobil uygulamaları, dijital platformları ve bunlara bağlı hizmetlerin kullanımı sırasında elde edilen bilgilerin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklamak amacıyla hazırlanmıştır.
2. TOPLANAN BİLGİLER
Platformun kullanımına göre aşağıdaki bilgiler işlenebilir:
- Kullanıcı Bilgileri: Ad, Soyad, Kullanıcı adı, E-posta, Telefon, Hesap bilgileri.
- B2B İşletme Bilgileri: İşletme adı, yetkili kişi, profil, ürün/hizmet ve ticari bilgiler.
- İşlem Bilgileri: Talep, rezervasyon, satın alma, teklif ve gerekli ödeme detayları.
- Teknik Bilgiler: IP adresi, cihaz bilgisi, tarayıcı, işletim sistemi, log kayıtları.
- Tercih Bilgileri: Dil tercihi, bildirim tercihleri, platform ayarları.
3. BİLGİLERİN KULLANIM AMAÇLARI
Hesap oluşturmak, kullanıcıyı doğrulamak, hizmetleri sunmak, B2B/B2C iletişimi sağlamak, rezervasyon ve talepleri yönetmek, ödeme süreçlerini yürütmek, müşteri desteği sağlamak, platform güvenliğini korumak ve yasal yükümlülükleri yerine getirmek amacıyla kullanılır.
4. PAZARLAMA VE REKLAM
SMS, e-posta ve pazarlama amaçlı push bildirimleri kullanıcıya gerekli izin alınmadan gönderilmeyecektir. Pazarlama izinleri üyelik sözleşmesinden tamamen ayrı tutulur.
5. BİLDİRİMLER
Platform bildirimleri Hizmet Bildirimleri (hesap, güvenlik, işlem sonucu) ile Pazarlama Bildirimleri (kampanya, promosyon) olarak iki ayrı kanaldan teknik altyapıda yönetilir.
6. B2B VE B2C VERİLERİNİN KULLANIMI
Bir B2B işletmenin Platform üzerinden tüketicilerle iletişim kurabilmesi, elde ettiği kişisel verileri sınırsız şekilde kullanabileceği veya başkasına aktarabileceği anlamına gelmez.
7. VERİLERİN PAYLAŞILMASI
Hizmetlerin sunulması için gerekli olduğu ölçüde ödeme kuruluşları (Stripe), bulut sağlayıcılar (Supabase/AWS), hosting (Vercel), bildirim servisleri (Resend) ve yetkili kamu kurumları ile paylaşılabilir.
8. YAPAY ZEKÂ VE OTOMATİK SİSTEMLER
Platformda öneri sunma, arama ve chatbot hizmetlerinde yapay zekâ kullanılabilir. AI servislerine aktarılan veri kapsamı minimizasyon ilkesine tabidir.
9. VERİ GÜVENLİĞİ
Erişim yetkilendirmesi, rol bazlı erişim (RBAC), şifreleme (TLS 1.3), loglama ve güvenlik izleme yöntemleri uygulanır.
10. PERSONEL VE YETKİLENDİRME (RBAC)
B2B işletmelerin sistemde birden fazla personel kullanması halinde rol bazlı erişim kontrolü (RBAC) uygulanır. Her personel yalnızca kendisine verilen yetki kapsamındaki verileri görüntüleyebilir (Principle of Least Privilege).
11. VERİ SAKLAMA
Kişisel veriler saklama süresi dolduğunda veya işleme amacı ortadan kalktığında Veri Saklama ve İmha Politikası kapsamında silinir, yok edilir veya anonimleştirilir.
12. KULLANICI HAKLARI
Kullanıcılar erişim, düzeltme, silme, kısıtlama ve itiraz haklarını [KVKK/GDPR başvuru e-posta adresi] adresi üzerinden kullanabilirler.
13. ÇEREZLER
Çerez kullanımı ve kullanıcı tercihleri Çerez Politikası ve Çerez Tercih Merkezi üzerinden yönetilir.
14. ÜÇÜNCÜ TARAF SERVİSLER VE VERİ AKTARIM MATRİSİ
TUTQUN sisteminde aktif olarak kullanılan teknik entegrasyonlar:
| Firma / Servis | Veri Merkezi | Aktarılan Veri | Aktarım Şekli |
|---|---|---|---|
| Vercel Inc. | ABD / AB Edge | IP, HTTP Log | Serverless Hosting |
| Supabase Inc. | AB (AWS Frankfurt) | Profil, İletişim, İşlem | Encrypted API (TLS 1.3) |
| Clerk Inc. | ABD / AB Uyumlu | E-posta, Oturum Token | OAuth 2.0 / JWT |
| Stripe Inc. | ABD / AB | Satın Alma, Kart Token | PCI-DSS Encrypted |
| Resend Inc. | AB / ABD | E-posta, Bildirim | REST API (TLS) |
15. GİZLİLİK POLİTİKASI DEĞİŞİKLİKLERİ
Bu politika güncellendiğinde yeni versiyon Platformda yayınlanacak ve önemli değişikliklerde kullanıcılar bilgilendirilecektir.