1. Taraflar ve statü
Bu Veri İşleme Sözleşmesi ("VİS"), Turleno platformunun seyahat acentesi müşterilerine ("Müşteri") sunulur. Müşteri ile, Türkiye'de faaliyet gösteren Fikret Burak Gazioğlu şahıs işletmesi, Gülbahar Mah. Cemal Sururi Sk. No: 15 E İç Kapı No: 15, Şişli / İstanbul, Türkiye tarafından işletilen Turleno ("Turleno") arasındadır.
Bu sayfa sözleşmenin bir taslak halini yayımlar. Belirli bir Müşteriyi bağlayan koşullar, o Müşteri ile yazılı olarak veya Platform'un onay süreci üzerinden kararlaştırılan koşullardır.
2. Ana sözleşme ile ilişki
Bu VİS, Turleno'nun Platform'u Müşteri'ye sunduğu sözleşmeyi ("Ana Sözleşme"), Kullanım Koşulları dahil, tamamlar. Bu VİS ile Ana Sözleşme kişisel verilerin işlenmesi konusunda çelişirse, bu konuda VİS geçerlidir.
3. Kapsam
Bu VİS, Platform'u sunarken Turleno'nun Müşteri adına veya Müşteri'nin kurumsal müşterileri adına işlediği kişisel verilere uygulanır. Turleno'nun kendi amaçları için işlediği ve Gizlilik Politikası'nda açıklanan kişisel verilere uygulanmaz.
4. Tarafların rolleri
Roller işleme faaliyetine göre değişir. Platform üzerinden Müşteri'nin talimatlarıyla yürütülen işlemede, Müşteri (veya uygulanabildiği durumlarda kurumsal müşterisi) veri sorumlusu, Turleno ise veri işleyen veya hizmet sağlayıcı olarak hareket edebilir. Hesap yönetimi, güvenlik, faturalama ve yasal yükümlülükler gibi Turleno'nun kendi amaçları için yürüttüğü işlemede, Turleno amaç ve araçları kendisi belirleyebilir. Müşteri, kendi kurumsal müşterileri adına veri işlediğinde onlara karşı veri işleyen olabilir ve Turleno alt işleyen olarak hareket edebilir. Taraflar, belirli bir faaliyet için farklı bir dağılım söz konusu olduğunda bunu ayrıca belgeler.
5. İlgili kişiler ve veri kategorileri
İlgili kişiler arasında Müşteri'nin kullanıcıları, kurumsal müşteri kullanıcıları, yöneticiler ve onaylayıcılar, çalışanlar ve yolcular ile bunların iletişim kişileri yer alabilir.
Veri kategorileri arasında kimlik ve iletişim verileri, hesap verileri, yolcu verileri, seyahat talepleri ve güzergâhlar, rezervasyon referansları, biletler ve voucher'lar, kurumsal seyahat politikası ve onay verileri, mali ve ticari üst veri (bakiye, kredi, hesap hareketi, fatura ve ödeme referansları), destek ve web sohbeti iletişimleri, WhatsApp verileri (telefon numaraları, tanımlayıcılar, mesaj içeriği, medya, mesaj kimlikleri, durum olayları, WABA ve telefon numarası kimlikleri) ile teknik ve güvenlik kayıtları yer alabilir.
6. İşleme amaçları
Turleno verileri Platform'u sunmak, güvence altına almak ve desteklemek için işler: kimlik doğrulama, seyahat araması, rezervasyon ve değişiklikler, politika ve onay süreçleri, bilet ve voucher'lar, bildirimler, web sohbeti ve WhatsApp, raporlama, destek ve sorun giderme.
7. Belgelenmiş talimatlar
Turleno, bu VİS kapsamındaki kişisel verileri, bir yasal yükümlülük aksini gerektirmedikçe yalnızca Müşteri'nin belgelenmiş talimatları doğrultusunda işler; bu talimatlar Ana Sözleşme, bu VİS ve Müşteri'nin Platform'u kullanımı ve yapılandırmasıdır. Turleno, bir talimatın yürürlükteki veri koruma mevzuatını ihlal ettiğini düşünürse Müşteri'yi bilgilendirir.
8. Gizlilik
Turleno, verileri işlemeye yetkilendirdiği kişilerin gizlilik yükümlülükleriyle bağlı olmasını sağlar.
9. Güvenlik
Turleno, riske uygun teknik ve idari tedbirler uygular; bunlar arasında erişim kontrolü, her acentenin verisinin diğer acentelerin verisinden ayrılması, şifreli bağlantılar, kimlik bilgilerinin korunaklı işlenmesi, kayıt tutma ve izleme yer alır. Ayrıntılı tedbirler gizlilik çerçevesinde görüşülebilir.
10. Alt işleyenler
Müşteri, Turleno'nun Alt İşleyenler sayfasında listelenen sağlayıcıları kullanmasına izin verir. Turleno, bir sağlayıcı eklediğinde veya değiştirdiğinde bu sayfayı günceller ve alt işleyenlerinden kişisel verileri rollerine uygun koşullarla korumalarını ister. Önceden bildirim isteyen Müşteri privacy@turleno.com adresine yazabilir. Seyahat tedarikçileri ve Meta/WhatsApp bilgileri kendi şartları çerçevesinde işler ve Turleno'nun alt işleyicisi değildir.
11. Yurt dışına aktarım
Turleno'nun çekirdek uygulama altyapısı AB'de (Frankfurt) barındırılmaktadır; ancak sağlayıcılar verileri Türkiye veya Avrupa Ekonomik Alanı dışında işleyebilir. Kanunun gerektirdiği hallerde taraflar uygulanabilir aktarım mekanizmalarını ve güvencelerini kullanır.
12. İlgili kişi talepleri
İşlemenin niteliğini dikkate alarak Turleno, Müşteri'nin ilgili kişilerin haklarını kullanma taleplerini yanıtlamasına makul ölçüde yardımcı olur. Bir ilgili kişi, Turleno'nun Müşteri adına işlediği verilerle ilgili olarak Turleno ile iletişime geçerse, Turleno kişiyi Müşteri'ye yönlendirebilir.
13. Kişisel veri ihlalleri
Turleno, bu VİS kapsamındaki verileri etkileyen bir kişisel veri ihlalini öğrendikten sonra gecikmeden Müşteri'yi bilgilendirir ve Müşteri'nin kendi bildirim yükümlülüklerini yerine getirmesine yardımcı olmak için makul ölçüde elde edilebilen bilgileri sağlar.
14. Silme ve iade
Ana Sözleşme sona erdiğinde veya Müşteri'nin yazılı talebi üzerine Turleno, kanun bazı verileri saklamasını gerektirmedikçe bu VİS kapsamındaki kişisel verileri siler veya iade eder. Yedekler normal yaşam döngüleri içinde silinir. Ayrıca Veri Silme Talimatları sayfasına bakın.
15. Bilgi ve denetim
Turleno, bu VİS'e uyumu göstermek için makul ölçüde gereken bilgileri sağlar ve makul bir bildirimle, mesai saatlerinde ve gizliliğe tabi olarak, yetkili bir makam gerektirmedikçe veya bir olaydan sonra olmadıkça yılda bir defayı aşmayacak şekilde makul denetimlere veya incelemelere izin verir.
16. Süre ve fesih
Bu VİS, Turleno Ana Sözleşme kapsamında Müşteri için kişisel veri işledikçe yürürlüktedir. Niteliği gereği fesihten sonra da yürürlükte kalması gereken hükümler yürürlükte kalır.
17. Uygulanacak hukuk
Bu VİS, Ana Sözleşme ile aynı hukuka tabidir. Ana Sözleşme aksini öngörmedikçe bu hukuk Türkiye Cumhuriyeti hukukudur.
Yürürlük: 3 Ekim 2026; son güncelleme: 6 Kasım 2026. İletişim: privacy@turleno.com.