Veri İşleme Sözleşmesi

• Veri Sorumlusu ("Kiracı"):Platform'a abone olan transfer firması. Platform'a girdiği veya eşitlediği yolcu, kaptan ve kendi müşteri verileri için veri sorumlusudur.
• Veri İşleyen ("Şirket"): DigiVia L.L.C-FZ. Bu verileri yalnız Kiracı adına ve talimatıyla işler.
• Kiracının hesap, kullanıcı, abonelik ve ödeme bilgileri için Şirket kendisi veri sorumlusudur; bu veriler Aydınlatma Metni'ne tabidir, bu sözleşmenin konusu değildir.

Veri İşleyen bilgileri:

• Unvan: DigiVia L.L.C-FZ
• Ülke: Birleşik Arap Emirlikleri
• Adres: Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.
• Serbest bölge: Meydan Free Zone (Meydan City Corporation)
• Lisans No: 2649085.01 · Kuruluş (Formation) No: 2649085
• Kuruluş tarihi: 23.05.2026 · Lisans geçerlilik sonu: 22.05.2027
• Vergi Kayıt No (TRN): 105497573300001
• E-posta: tunca.bildik@viagotransfer.com
• Telefon (WhatsApp): +90 543 626 24 96
• İnternet sitesi: https://partnelpanel.com

Konu, Platform hizmetinin (rezervasyon, kaptan ve araç yönetimi, muhasebe, proforma, U-ETDS bildirimi, Excel içe aktarma, booking paneli eşitlemesi) sunulması için gereken kişisel veri işlemedir. Sözleşme abonelik süresince yürürlükte kalır; madde 14'teki iade ve silme yükümlülükleri tamamlanana kadar devam eder.

• Yolcular ve rezervasyon sahipleri
• Kaptanlar (sürücüler)
• Kiracının proforma düzenlediği müşterileri
• Kiracının Platform kullanıcıları (yöneticiler, operasyon personeli)

• Yolcu: ad, soyad, telefon, e-posta, cinsiyet, uyruk, kimlik türü ve kimlik / pasaport numarası — kimlik ve pasaport numarası veritabanında AES-256-GCMile şifreli saklanır, listelerde ve PDF'lerde maskeli gösterilir
• Yolculuk: uçuş numarası, alış zamanı, alış ve bırakış adresleri ile koordinatları, yolcu sayısı, notlar, fiyat ve ödeme durumu
• Kaptan: ad, soyad, telefon, WhatsApp numarası, ehliyet numarası, T.C. kimlik numarası (AES-256-GCM ile şifreli), atanan araç ve işler
• Araç: plaka, marka, model, kapasite
• Proforma müşterisi: ad veya unvan, T.C. kimlik / vergi numarası, adres
• Kullanıcı ve güvenlik: kullanıcı adı, rol, işlem kayıtları, IP adresi

Kiracı, Platform'a hizmet için gerekli olmayan veri, özellikle sağlık bilgisi gibi özel nitelikli kişisel veri girmemeyi kabul eder.

• Rezervasyonların kaydı, kaptan ve araç ataması, kaptana iş bağlantısı gönderimi
• Kiracının talimatıyla U-ETDS bildirimi ve bildirim belgesi (PDF) üretimi
• Muhasebe kayıtları, proforma belge ve raporların oluşturulması
• Excel içe aktarma, dışa aktarma ve booking paneli eşitlemesi
• Hizmetin güvenliği, yedeklenmesi, hata giderme ve destek

Şirket bu verileri kendi amaçları, reklam veya profil oluşturma için kullanmaz.

• Verileri hukuka uygun elde etmek; yolculara ve kaptanlara aydınlatma yapmak, gerekiyorsa açık rıza almak
• Verilerin doğruluğunu ve güncelliğini sağlamak; özellikle U-ETDS bildirimlerinin içeriği Kiracının sorumluluğundadır
• Kullanıcılarına yalnız ihtiyaç duydukları rol ve izinleri vermek, ayrılan personelin erişimini kapatmak
• Kendi VERBİS ve yurt dışına aktarım yükümlülüklerini yerine getirmek

• Verileri yalnız Kiracının belgelenmiş talimatıyla ve bu sözleşmedeki amaçlarla işlemek
• Talimat hukuka aykırı görünürse Kiracıyı gecikmeden bilgilendirmek
• Verilere erişen çalışan ve yüklenicileri gizlilik yükümlülüğü altına almak
• Madde 8'deki teknik ve idari tedbirleri almak ve güncel tutmak
• İlgili kişi başvurularında ve Kurul yazışmalarında Kiracıya makul destek vermek; doğrudan gelen başvuruları gecikmeden Kiracıya iletmek
• Kanunen zorunlu olmadıkça verileri üçüncü kişilere açıklamamak; kamu makamı talebini, yasak yoksa Kiracıya bildirmek

• Kiracı ayrımı: her firmanın verisi veritabanında satır bazlı güvenlik (RLS) ile ayrılır; ayrıca her sorgu uygulama düzeyinde firma kimliğiyle süzülür
• Şifreleme: tüm trafik HTTPS/TLS ile; yolcu kimlik/pasaport no, kaptan T.C. kimlik no ve U-ETDS şifresi veritabanında AES-256-GCM ile şifreli; Platform ile U-ETDS ağ geçidi arası HTTPS ve imzalı istek
• Yetki: rol ve sayfa bazlı izinler; salt okur kullanıcılar veri değiştiremez ve dışa aktaramaz
• Oturum: şifreli çerez, 24 saatlik ömür; pasifleştirilen kullanıcı ve askıya alınan firma kısa süre içinde oturumdan düşer
• Kimlik doğrulama: şifreler bcrypt ile saklanır; başarısız girişler yavaşlatılır, şifre sıfırlama istekleri sınırlandırılır; sıfırlama bağlantıları tek kullanımlık ve süreli
• Veri azaltma: kimlik numaraları listelerde, PDF'lerde, uyarı ve hata metinlerinde ve sistem kayıtlarında açık yazılmaz

Kiracı, aşağıdaki alt işleyenlerin kullanılmasına genel yetki verir. Şirket alt işleyenlere bu sözleşmedekilerle aynı düzeyde yükümlülük yükler ve onların işlemlerinden Kiracıya karşı sorumludur. Yeni alt işleyen eklenmeden en az 30 gün önce bu liste güncellenir ve Kiracıya e-posta ile bildirilir; Kiracı haklı sebeple itiraz ederse aboneliği cezasız feshedebilir.

Kiracı talimatıyla yapılan aktarım:U-ETDS bildirimi Kiracı başlattığında yolcu adı-soyadı, kimlik/pasaport numarası, uyruk, cinsiyet ve sefer bilgileri T.C. Ulaştırma ve Altyapı Bakanlığı'nın U-ETDS sistemine, Kiracının kendi U-ETDS hesabıyla iletilir. Bakanlık bu aktarımda alt işleyen değil, Kiracının yasal bildirim yaptığı kamu kurumudur.

Kişisel veri almayan servisler: hava durumu (Open-Meteo) yalnız firmanın şehir koordinatını, canlı uçuş durumu sorgusu yalnız uçuş numarası, alış adresi ve saatini alır; yolcu adı veya kimliği gönderilmez. Harita görselleri ve adres arama (CARTO, OpenStreetMap) kullanıcının tarayıcısından doğrudan çağrılır ve yalnız adres veya konum metnini alır. Kaptana gönderilen anlık bildirimler (web push) uçtan uca şifrelidir ve yolcu adı içermez.

Şirket Birleşik Arap Emirlikleri'nde kuruludur ve veriler madde 9'daki konumlarda işlenir; bu nedenle Platform kullanımı KVKK m.9 anlamında yurt dışına aktarım içerir. Taraflar aktarımı, 2024 değişikliğiyle yürürlüğe giren KVKK m.9 ve ilgili yönetmelik uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme veya kanunda sayılan diğer uygun güvenceler çerçevesinde yapar. Standart sözleşme imzalandığında, kanunda öngörülen süre içinde (imzadan itibaren 5 iş günü) Kurum'a bildirimi veri aktaran sıfatıyla Kiracı yapar; Şirket gerekli bilgi ve imzayı sağlar. Şirket, alt işleyenlerle de uygun güvenceleri içeren sözleşmeler yapar.

Şirket, Kiracı verisini etkileyen bir güvenlik ihlalini öğrendiğinde gecikmeksizin ve en geç 72 saatiçinde Kiracıya bildirir. Bildirimde ihlalin niteliği, etkilenen veri ve kişi grupları (biliniyorsa yaklaşık sayı), olası sonuçlar ve alınan veya önerilen tedbirler yer alır; bilgiler tamamlandıkça güncellenir. Kurul'a ve ilgili kişilere bildirim veri sorumlusu olarak Kiracının yükümlülüğüdür; Şirket bunun için gereken bilgiyi sağlar.

Kiracı, bu sözleşmeye uyumu doğrulamak için yazılı bilgi ve belge isteyebilir. Yerinde veya bağımsız denetçi eliyle denetim, en az 30 gün önceden bildirim, yılda en çok bir kez, mesai saatlerinde ve diğer kiracıların verisinin gizliliğini bozmayacak şekilde yapılır; masrafları Kiracıya aittir. Kurul'un veya yetkili makamın talebiyle yapılan denetimler bu sınıra tabi değildir.

Şirket, kanunen saklanması zorunlu kayıtları (ör. yapılmış U-ETDS bildirimlerinin kaydı, Şirketin kendi mali kayıtları) yalnız bu zorunluluk süresince ve erişimi sınırlı biçimde saklayabilir. U-ETDS bildirimi yapılmış veya proforma ve muhasebe kaydına bağlı rezervasyonlar Platform içinden silinemez; Kiracı bunları iptal ederek kapatır.

• Abonelik sona erdikten sonra 30 gün boyunca Kiracı, talep ederek verilerinin dışa aktarımını (Excel/CSV) alabilir
• Bu süre sonunda Şirket, madde 13'teki istisna dışındaki tüm Kiracı verisini canlı sistemlerden siler; yedeklerdeki kopyalar yedekleme döngüsü içinde silinir ve o süre boyunca kullanılmaz
• Kiracının yazılı talebi üzerine silme işlemi yazılı olarak teyit edilir

Tarafların bu sözleşmeden doğan sorumluluğu Abonelik Sözleşmesi'ndeki sorumluluk sınırına tabidir; kanunen sınırlanamayan sorumluluklar saklıdır.

Bu sözleşme Abonelik Sözleşmesi'ndeki hukuk ve yetki hükmüne tabidir; KVKK ve standart sözleşmenin emredici hükümleri saklıdır. Kişisel veriler konusunda bu sözleşme ile Abonelik Sözleşmesi arasında çelişki olursa bu sözleşme uygulanır.

Veri koruma konularında: tunca.bildik@viagotransfer.com · Telefon (WhatsApp): +90 543 626 24 96