Gizlilik Politikası

Yürürlük tarihi: 14 Ekim 2026 · Son güncelleme: 14 Ekim 2026

Bu politika, tur ve grup yönetimi uygulaması Haydi kullanılırken hangi verilerin işlendiğini, neden kullanıldığını ve kullanıcıların seçeneklerini açıklar.

1. Haydi ve veri işleme rolleri

Haydi, tur şirketlerinin rehberleri, operasyon ekipleri ve katılımcılarıyla tur süresince koordinasyon sağlamak için kullandığı bir platformdur. Haydi işletmecisi; platformun işletilmesi, güvenliği ve destek gibi kendi amaçları için işlenen veriler bakımından veri sorumlusudur. Katılımcı listesini ve tur bilgilerini tur şirketleri belirlediğinden, turun yürütülmesine ilişkin verilerde tur şirketi veri sorumlusu, Haydi ise veri işleyen olabilir. Bu ayrım tur şirketleriyle yapılan sözleşmelerle belirlenir. Tur şirketinin sorumlu olduğu kayıtlarla ilgili taleplerinizi ilgili tur şirketine de iletebilirsiniz.

2. İşlenen veriler

• Hesap ve profil: Personel için ad, e-posta, isteğe bağlı telefon, şirket ve rol bilgisi; katılımcı için görünen ad ve tercihler.
• Tur ve katılımcı: Tur şirketinin sağladığı ad, telefon ve oda bilgisi; tur üyeliği, program, buluşma ve check-in kayıtları.
• Konum: İzin verildiğinde kesin konum; sohbette paylaşılan veya check-in sırasında alınan konum.
• İletişim ve içerik: Mesajlar, duyurular, paylaşılan fotoğraf, video ve ses kayıtları; içerik bildirimi ve engelleme kayıtları.
• Cihaz ve bildirim: Bildirim belirteci, cihaz platformu ve uygulama sürümü.
• Güvenlik kayıtları: IP adresi dahil oturum, erişim ve işlem kayıtları.

Haydi reklam, analitik veya uygulamalar arası takip amacıyla veri işlemez.

3. Toplama yöntemi ve hukuki sebepler

Veriler; kullanıcı veya tur şirketi tarafından sağlandığında, uygulama ve şirket web paneli kullanıldığında ve hizmet işletilirken otomatik olarak elde edilir. Haydi'nin veri sorumlusu olduğu işlemlerde dayanılan hukuki sebepler şunlardır:

• Hesap, tur katılımı, iletişim ve bildirimler: Sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Güvenlik, kötüye kullanımın önlenmesi ve içerik bildirimleri: Meşru menfaat ve gerektiğinde hukuki yükümlülük (KVKK m. 5/2-f ve 5/2-ç; GDPR m. 6/1-f ve 6/1-c).
• Hukuki talepler: Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).
• Canlı konum: Tur güvenliği ve buluşma koordinasyonuna ilişkin meşru menfaat veya açık rıza; hangi sebebe dayanılacağı hukuki değerlendirme sonucunda kesinleştirilecektir. Cihazın konum izni tek başına hukuki sebep değildir.

Tur şirketinin veri sorumlusu olduğu işlemlerde hukuki sebebi tur şirketi belirler. Açık rızaya dayanan bir işlem olursa rıza ayrıca alınır ve her zaman geri alınabilir.

4. Kullanım amaçları

Veriler; kullanıcıyı doğru tur ve rolle eşleştirmek, tur programını ve katılımcı işlemlerini yürütmek, iletişim ve konum özelliklerini sunmak, bildirim göndermek, güvenliği sağlamak, kötüye kullanımı önlemek, destek vermek ve hizmeti işletmek için kullanılır.

5. Konum paylaşımı

• Konum izni isteğe bağlıdır; reddedilirse tura katılım devam eder ancak konum özellikleri çalışmaz.
• Canlı konum yalnızca aktif tur süresince paylaşılır ve tur bitince durur. Uygulama, paylaşım başlamadan önce konumu kimlerin göreceğini açıklar.
• Katılımcının konumunu rehberler ve tur şirketinin operasyon ekibi görür; diğer katılımcılar göremez. Lider rehberin konumunu tur katılımcıları ve operasyon ekibi görür.
• Tur sırasında konum, uygulama kullanılmadığında da güncellenebilir; cihaz bunu sistem göstergesiyle belirtir.
• Sohbete gönderilen konum tek seferliktir. İzin cihaz ayarlarından değiştirilebilir, paylaşım uygulamadan duraklatılabilir.

6. Mesajlar ve medya

İçeriği yalnızca ilgili sohbetin üyeleri görür. Medya herkese açık değildir; fotoğraflardaki konum bilgisi yüklemeden önce kaldırılır. Bildirilen içerik tur şirketinin yetkilileri ve Haydi tarafından incelenebilir. Bildirimler mesajdan kısa bir önizleme içerebilir ve cihaz ayarlarına göre kilit ekranında görünebilir.

7. Aktarım ve paylaşım

Veriler, yalnızca hizmetin gerektirdiği ölçüde şu gruplarla paylaşılır:

• Bulut altyapısı, kimlik doğrulama ve veri depolama hizmet sağlayıcıları
• Mobil bildirim iletim servisleri
• Harita ve konum hizmeti sağlayıcıları
• Tur şirketleri ve yetkili personeli
• Kanunen yetkili kurum ve kuruluşlar

Hizmet sağlayıcıların verileri yalnızca Haydi adına ve hizmetin sunulması amacıyla işlemesi ve bu politikadakine eşdeğer koruma sağlaması gerekir. Haydi kişisel verileri satmaz. Bazı sağlayıcılar verileri Türkiye dışında işleyebilir; yurt dışına aktarım KVKK m. 9 ve uygulanıyorsa GDPR'daki mekanizmalara dayanmalıdır. Uygulanacak aktarım mekanizması kesinleştiğinde bu bölümde belirtilecektir.

8. Saklama

• Konum geçmişi tur şirketinin belirlediği 1–90 gün boyunca saklanır; varsayılan süre 7 gündür.
• Güncel konum, tur bittiğinde veya kişi turdan ayrıldığında silinir.
• Güvenlik amaçlı davet kayıtları 30 gün sonra silinir.
• Kapanan içerik bildirimlerinde bildiren kişiye ait bilgiler 180 gün sonra kaldırılır.
• Tur, katılımcı, mesaj, medya ve denetim kayıtları için henüz otomatik bir silme süresi uygulanmamaktadır; bu kayıtlar hesap silme veya geçerli bir silme talebiyle silinene ya da anonimleştirilene kadar saklanır. Saklama takvimi belirlendiğinde bu bölüm güncellenecektir.
• Silinen veriler yedeklerde yedekleme döngüsü tamamlanana kadar kalabilir.

9. Hesap ve veri silme

Katılımcılar ve personel, uygulamadaki Profil/Ayarlar alanından hesaplarını kalıcı olarak silebilir. Silme işlemi erişimi sonlandırır, kişisel verileri siler veya anonimleştirir ve konum geçmişini kaldırır; bazı adımlar arka planda en geç 30 gün içinde tamamlanır. Uygulamaya erişemeyenler destek@hayditur.com adresine silme talebi gönderebilir; kimlik doğrulaması istenebilir.

Tur şirketinin kendi katılımcı kaydı, konumsuz check-in kaydı, anonimleştirilmiş şirket içerikleri ve hukuken saklanması gereken kayıtlar kalabilir. Ayrıntılar için Hesap Silme sayfasına bakın.

10. Güvenlik

Veriler aktarım sırasında şifrelenir; erişim rol ve yetkiye göre sınırlandırılır. Hiçbir yöntem mutlak güvenlik sağlamaz. Şüpheli bir durumu destek@hayditur.com adresine bildirebilirsiniz.

11. Haklarınız

KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. GDPR uygulanıyorsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rızayı geri çekme ve denetim makamına şikâyet haklarınız da vardır.

Başvurularınızı destek@hayditur.com adresine iletebilirsiniz; kimlik doğrulaması istenebilir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

12. Çocuklar

Haydi çocuklara yönelik bir hizmet değildir. Turlarda reşit olmayan katılımcılar varsa bilgilendirme ve veli onayı tur şirketiyle birlikte ayrıca sağlanmalıdır.

13. Değişiklikler ve iletişim

Bu politika güncellenebilir; önemli değişiklikler uygulama içinden veya uygun bir kanaldan duyurulur. Gizlilik başvuruları ve genel destek için destek@hayditur.com adresini kullanın.