Hizmet Sağlayıcı Aydınlatma Metni

Bu, genel sürümdür. Köşeli parantez içindeki alanlar ([…] — ticari şartlar, komisyon, hakediş süreleri, işletme bilgileri) başvurunuzun değerlendirilmesi ve sözleşmenin kesinleşmesi sırasında ilgili taraflarca doldurulur.

Yürürlük Tarihi: 2026-09-06
Versiyon: 1.0

1. AMAÇ VE KAPSAM

İşbu Hizmet Sağlayıcı, Yetkili ve İlgili Kişiler Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni ("Aydınlatma Metni"), hemenkayak.com internet sitesi ve HemenKayak tarafından sunulan bağlantılı elektronik hizmetler ("Platform") kapsamında HemenKayak ile mevcut veya potansiyel ticari ilişki içerisinde bulunan Hizmet Sağlayıcılara ilişkin gerçek kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işlenmesi hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu Aydınlatma Metni özellikle;

• kendi nam ve hesabına hizmet sunan gerçek kişi Hizmet Sağlayıcıları ve bağımsız eğitmenleri,
• gerçek kişi işletme sahiplerini,
• tüzel kişi Hizmet Sağlayıcıların kanuni veya sözleşmesel temsilcilerini,
• imzaya yetkili kişilerini,
• ticari ilişkiyi yürüten irtibat kişilerini,
• HemenKayak rezervasyonlarında görevlendirilen eğitmenleri,
• Hizmet Sağlayıcı bünyesinde ilgili hizmete katılan ve kişisel verileri HemenKayak'a iletilen çalışan veya yardımcı kişileri ve
• ticari ilişki nedeniyle kişisel verileri HemenKayak tarafından işlenen diğer gerçek kişileri

kapsar.

Bu kişiler bundan sonra birlikte "Hizmet Sağlayıcı İlgilisi" veya "İlgili Kişi" olarak anılabilir.

Tüzel kişilere ait salt kurumsal veya ticari bilgiler, belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemediği ölçüde kişisel veri değildir. Ticari ilişki kapsamında sunulan belge ve kayıtlarda yer alan gerçek kişilere ait bilgiler ise işbu Aydınlatma Metni kapsamındadır.

Tüketiciler ve Platform kullanıcılarına ilişkin kişisel veri işleme faaliyetleri HemenKayak Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninde; rezervasyon sahibi dışındaki yetişkin ve çocuk katılımcılara ilişkin işlemler ise HemenKayak Katılımcı Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metninde ayrıca açıklanır.

Hizmet Sağlayıcının kendi amaç ve vasıtalarını belirleyerek tüketici, katılımcı, çalışan veya diğer kişiler hakkında gerçekleştirdiği bağımsız veri işleme faaliyetleri işbu Aydınlatma Metninin kapsamı dışındadır.

İşbu Aydınlatma Metni yalnız HemenKayak'ın fiilen gerçekleştirdiği;

• Hizmet Sağlayıcı başvuru ve onboarding,
• Platform hesabı,
• aracılık sözleşmesi,
• rezervasyon,
• ödeme ve hakediş,
• profil ve gerekli hizmet bilgilerinin gösterilmesi,
• uygulanabilir olduğu ölçüde puan/değerlendirme sisteminin işletilmesi,
• güvenlik,
• destek ve
• ticari ilişki

süreçlerini kapsar.

HemenKayak, veri toplama noktasına göre kısa veya katmanlı aydınlatma yapabilir ve ayrıntılı bilgi için işbu Aydınlatma Metnine kolay erişim sağlayabilir.

İşbu Aydınlatma Metni tek başına yeni bir kişisel veri işleme faaliyeti veya veri işleme yetkisi oluşturmaz.

2. VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu:

Ticari Unvan: ORSİNN GLOBAL İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
Marka / Platform: HemenKayak — hemenkayak.com
MERSİS No: 0647077883000001
Vergi Kimlik No: 6470778830 (Halkalı Vergi Dairesi)
Merkez Adresi: Atakent Mah. Kamelya Sk. Ata Çarşı No: 31 İç Kapı No: 2, Küçükçekmece / İstanbul
Telefon: 0850 441 88 42
Genel E-posta: destek@hemenkayak.com
KVKK Başvuru E-posta: kvkk@hemenkayak.com
KEP: —

olan ORSİNN GLOBAL İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİdır ("HemenKayak").

HemenKayak özellikle;

• Hizmet Sağlayıcı başvurularının değerlendirilmesi,
• Platforma kabul ve onboarding,
• gerekli kimlik, temsil ve mesleki yeterlilik kontrolleri,
• Hizmet Sağlayıcı hesabının işletilmesi,
• aracılık sözleşmesinin kurulması ve yürütülmesi,
• rezervasyon, hakediş ve ödeme süreçleri,
• Hizmet Sağlayıcı veya eğitmen profilinin gerekli alanlarının Platformda gösterilmesi,
• uygulanabilir olduğu ölçüde gerçek kişi Hizmet Sağlayıcı/eğitmenle ilişkilendirilebilen puan ve değerlendirme süreçlerinin yürütülmesi,
• Platform ve hesap güvenliği,
• talep ve uyuşmazlıkların yönetilmesi ve
• HemenKayak'ın kendi hukuki yükümlülükleri

kapsamında amaç ve vasıtalarını belirlediği kişisel veri işleme faaliyetleri bakımından veri sorumlusudur.

3. AYDINLATMA, AÇIK RIZA VE SÖZLEŞME KABULÜNÜN AYRILIĞI

İşbu Aydınlatma Metni;

• açık rıza,
• Hizmet Sağlayıcı Aracılık Sözleşmesinin kabulü,
• Platform hesabının oluşturulması,
• ticari elektronik ileti onayı,
• pazarlama izni veya
• başka bir sözleşmesel onay

niteliğinde değildir.

Aydınlatma yükümlülüğünün yerine getirilmesi, İlgili Kişinin Aydınlatma Metnini "kabul etmesine" veya burada açıklanan kişisel veri işleme faaliyetlerine genel onay vermesine bağlı değildir.

Bir kişisel veri işleme faaliyetinin açık rızaya dayanması hukuken gerekli ise açık rıza, gerekli aydınlatma yapıldıktan sonra ilgili faaliyete özgü ve ayrı şekilde alınır.

Açık rıza dışında geçerli KVKK işleme şartının bulunduğu faaliyetlerde gereksiz şekilde açık rıza talep edilmez.

Aydınlatmanın gerçekleştirildiğini göstermek amacıyla teknik veya elektronik kayıt tutulması;

• Aydınlatma Metnine açık rıza verildiği,
• bütün kişisel veri işleme faaliyetlerinin kabul edildiği veya
• Hizmet Sağlayıcı Aracılık Sözleşmesinin kabul edildiği

anlamına gelmez.

4. İŞLENEBİLEN KİŞİSEL VERİLER

HemenKayak, Hizmet Sağlayıcının türüne, İlgili Kişinin ticari ilişkideki rolüne ve gerçekleştirilen işleme göre yalnız ilgili faaliyet için gerekli kişisel verileri işler.

4.1. Kimlik Bilgileri

İlgili işlem bakımından gerekli olduğu ölçüde;

• ad ve soyad,
• gerçek kişi Hizmet Sağlayıcıya ilişkin gerekli kimlik bilgileri,
• gerçek kişi işletme sahibi bilgileri ve
• yetkili veya temsilci kimlik bilgileri

işlenebilir.

Kimlik belgesinin tamamının saklanması gerekli değilse yalnız ilgili doğrulama amacı için gerekli sınırlı bilgiler işlenir.

Kimlik belgesinde yer alan işlemle ilgisiz kişisel veri alanlarının mümkün olduğu ölçüde toplanmaması veya maskelenmesi esastır.

4.2. İletişim Bilgileri

İlgili olduğu ölçüde;

• elektronik posta adresi,
• telefon numarası,
• iş veya tebligat adresi,
• KEP adresi ve
• Platform üzerinden kullanılan gerekli iletişim bilgileri

işlenebilir.

4.3. Ticari, Kurumsal ve Temsil Bilgileri

Gerçek kişiyle ilişkilendirilebilir olduğu ölçüde;

• işletme veya ticari unvan,
• gerçek kişi işletmesine ilişkin gerekli vergi bilgileri,
• ticaret veya esnaf siciliyle bağlantılı bilgiler,
• temsil ve imza yetkisi,
• yetkilendirme belgelerinde yer alan gerekli bilgiler,
• görev veya pozisyon ve
• irtibat kişisi bilgileri

işlenebilir.

HemenKayak onboarding sürecinde yalnız gerçek Platform ve sözleşme akışında ihtiyaç duyulan bilgi ve belgeleri talep eder.

Fiilen Talep Edilen Onboarding Belge ve Bilgileri:
[ONBOARDING BELGE VE BİLGİ LİSTESİ]

Bu listenin gerçek onboarding sürecini yansıtması gerekir.

Belge veya bilgiler yalnız ileride kullanılma ihtimali bulunduğu gerekçesiyle rutin olarak talep edilmez.

4.4. Finansal ve Hakediş Bilgileri

Ticari ilişkinin gerektirdiği ölçüde;

• IBAN,
• banka hesap sahibi bilgisi,
• ödeme ve hakediş tutarları,
• ödeme ve mutabakat durumu,
• komisyon ve kesinti kayıtları,
• iade ve mahsup kayıtları ve
• gerekli finansal işlem referansları

işlenebilir.

Kart güvenlik bilgileri veya ticari ilişkinin yürütülmesi için gerekli olmayan diğer bankacılık verileri rutin olarak talep edilmez.

4.5. Mesleki Yeterlilik ve Hizmet Niteliği Bilgileri

Özellikle eğitim hizmeti sunan gerçek kişi Hizmet Sağlayıcılar ve eğitmenler bakımından, ilgili hizmetin sunulması veya uygulanabilir kontroller için gerçekten gerekli olduğu ölçüde;

• branş,
• mesleki yeterlilik veya belge türü,
• kademe veya yetki seviyesi,
• belge geçerlilik bilgisi,
• mesleki deneyim,
• eğitim veya mesleki nitelik,
• hizmet dili ve
• görev veya hizmet alanı

işlenebilir.

Fiilen Kullanılan Mesleki Yeterlilik Alanları:
[MESLEKİ YETERLİLİK ALANLARI]

HemenKayak yalnız Platformda sunulan hizmet bakımından gerçekten kontrol ettiği veya kullandığı mesleki bilgileri işler.

Bir belgenin HemenKayak tarafından kontrol edilmiş olması;

• belgenin gelecekte de geçerli kalacağını,
• İlgili Kişinin sonraki faaliyetlerinin mevzuata uygun olacağını veya
• HemenKayak tarafından sürekli mesleki denetim yapıldığını

göstermez.

4.6. Platform Hesap ve İşlem Güvenliği Bilgileri

• Hizmet Sağlayıcı hesap veya kullanıcı kimliği,
• hesap oluşturma ve doğrulama kayıtları,
• yetkilendirme ve erişim rolleri,
• giriş ve oturum kayıtları,
• IP adresi ve gerekli teknik kayıtlar,
• hesap güvenliği kayıtları,
• şüpheli veya yetkisiz işlem kayıtları,
• hesap kısıtlama, askıya alma veya sona erdirme kayıtları ve
• varsa bunlara ilişkin açıklama, itiraz veya yeniden değerlendirme kayıtları

işlenebilir.

4.7. Sözleşme, Rezervasyon ve Ticari İlişki Bilgileri

• uygulanabilir Hizmet Sağlayıcı Aracılık Sözleşmesi,
• sözleşme versiyonu ve kabul tarihi,
• elektronik kabul ve işlem kayıtları,
• hizmet kategorileri,
• ilan ve profil bilgileri,
• hizmet yeri ve müsaitlik bilgileri,
• rezervasyon kabul/ret ve hizmet gerçekleşme kayıtları,
• ticari koşullar ve hakediş bilgileri,
• fatura ve mutabakat kayıtları ve
• gerekli operasyonel yazışmalar

işlenebilir.

4.8. Talep, Şikâyet ve Uyuşmazlık Bilgileri

İlgili olduğu ölçüde;

• Hizmet Sağlayıcı talep ve şikâyetleri,
• tüketici veya katılımcı talepleri,
• Hizmet Sağlayıcının açıklama ve cevapları,
• gerekli inceleme ve işlem kayıtları,
• hukuki bildirimler ve
• dava, icra veya diğer uyuşmazlık kayıtları

işlenebilir.

Bir tüketici, kullanıcı veya üçüncü kişi iddiasının kayıt altına alınması, ilgili iddianın HemenKayak tarafından doğru kabul edildiği anlamına gelmez.

4.9. Puan ve Değerlendirme ile İlişkili Bilgiler

Platformda puan/değerlendirme sisteminin kullanılması ve değerlendirmenin belirli veya belirlenebilir gerçek kişi Hizmet Sağlayıcı veya eğitmenle ilişkilendirilebilmesi hâlinde;

• ilgili puan veya skor,
• ilgili değerlendirme veya yorum,
• değerlendirmenin ilişkili olduğu hizmet ve rezervasyon,
• değerlendirme tarihi,
• gerçek kişi Hizmet Sağlayıcı veya eğitmenle bağlantı,
• değerlendirmeye ilişkin şikâyet veya itiraz,
• moderasyon ve
• uygulanabilir işlem kayıtları

ilgili gerçek kişi bakımından kişisel veri niteliği taşıdığı ölçüde işlenebilir.

Tüzel kişi Hizmet Sağlayıcıya ilişkin salt kurumsal puan veya ticari değerlendirme, belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemediği ölçüde bu nedenle kişisel veri olarak değerlendirilmez.

HemenKayak, puan/değerlendirme sistemi kapsamında mevcut olmayan veri alanlarını yalnız ileride kullanılabilecekleri gerekçesiyle toplamaz.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel veriler her somut işleme faaliyetinin gerçek niteliğine uygun KVKK işleme şartına dayanılarak ve amaç için gerekli veriyle sınırlı biçimde işlenir.

5.1. Hizmet Sağlayıcı Başvurusunun Alınması ve Değerlendirilmesi

Amaç: Platformda Hizmet Sağlayıcı olarak faaliyet gösterme başvurusunun değerlendirilmesi ve gerekli iletişimin yürütülmesi.

Başlıca Hukuki Sebep:

• gerçek kişi Hizmet Sağlayıcının kendi başvurusu bakımından KVKK m.5/2-c,
• tüzel kişi Hizmet Sağlayıcının yetkili veya irtibat kişisinin gerekli verileri bakımından gerekli ve ölçülü olduğu ölçüde KVKK m.5/2-f.

5.2. Kimlik, Temsil ve Kurumsal Bilgilerin Doğrulanması

Amaç: Hizmet Sağlayıcının kimliği, temsil yetkisi, ticari veya mesleki statüsü ve Platforma kabul için gerekli bilgilerin doğrulanması.

Başlıca Hukuki Sebep: Somut faaliyete göre KVKK m.5/2-c, m.5/2-ç ve gerekli olduğu ölçüde m.5/2-f.

5.3. Mesleki Yeterlilik Kontrolleri

Amaç: Platform üzerinden sunulacak hizmet bakımından gerekli mesleki yeterlilik bilgilerinin doğrulanması.

Başlıca Hukuki Sebep:

• bağımsız eğitmenin doğrudan sözleşme tarafı olması hâlinde KVKK m.5/2-c,
• kurumsal Hizmet Sağlayıcı bünyesindeki eğitmenin gerekli bilgileri bakımından, temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2-f,
• somut hukuki yükümlülük bulunması hâlinde KVKK m.5/2-ç.

5.4. Aracılık Sözleşmesinin Kurulması ve Yürütülmesi

Amaç: Hizmet Sağlayıcı Aracılık Sözleşmesinin kurulması, uygulanması, gerekli değişiklik süreçlerinin yönetilmesi ve ticari ilişkinin yürütülmesi.

Başlıca Hukuki Sebep:

• gerçek kişi Hizmet Sağlayıcı bakımından KVKK m.5/2-c,
• tüzel kişi Hizmet Sağlayıcının temsilci, yetkili ve irtibat kişileri bakımından gerekli ve ölçülü olduğu ölçüde KVKK m.5/2-f.

5.5. Platform Hesabı ve Erişim Yetkilerinin Yönetilmesi

Amaç: Hesabın oluşturulması, yetkilendirme, Platform fonksiyonlarının sunulması ve hesap güvenliğinin sağlanması.

Başlıca Hukuki Sebep: Somut faaliyete göre KVKK m.5/2-c, m.5/2-f ve/veya m.5/2-ç.

5.6. Profil ve Hizmet Bilgilerinin Gösterilmesi

Amaç: Kullanıcıların Hizmet Sağlayıcıyı, ilgili hizmeti ve gerekli olduğu hâllerde hizmeti fiilen sunacak kişinin ilgili mesleki niteliklerini değerlendirebilmesi ve rezervasyon sürecinin yürütülmesi.

Başlıca Hukuki Sebep:

• gerçek kişi Hizmet Sağlayıcının sözleşmenin kurulması veya ifasıyla doğrudan bağlantılı gerekli verileri bakımından KVKK m.5/2-c,
• kurumsal Hizmet Sağlayıcı bünyesindeki gerçek kişilere ilişkin gerekli bilgiler bakımından veri minimizasyonu ve menfaat dengesi şartlarıyla KVKK m.5/2-f.

Platformda gösterilecek kişisel veriler Madde 9'da açıklanan gerçek görünür alanlarla sınırlıdır.

5.7. Rezervasyon ve Hizmet Süreçleri

Amaç: Rezervasyon Taleplerinin iletilmesi, kabul/ret işlemleri, hizmetin gerçekleştirilmesi ve gerekli operasyonel iletişimin yürütülmesi.

Başlıca Hukuki Sebep: Somut ilişkiye göre KVKK m.5/2-c, m.5/2-f ve/veya m.5/2-ç.

5.8. Ödeme, Hakediş, Mutabakat ve Vergi Süreçleri

Amaç: Hakediş hesaplama, ödeme, iade, mutabakat, faturalama ve mali yükümlülüklerin yerine getirilmesi.

Başlıca Hukuki Sebep: KVKK m.5/2-c, m.5/2-ç ve uygulanabilir hâllerde m.5/2-a.

5.9. Platform ve Hesap Güvenliği

Amaç: Yetkisiz erişim, hesap ele geçirme, sahte belge veya kimlik kullanımı, ödeme/iade kötüye kullanımı, sahte rezervasyon ve benzeri risklerin tespiti ve önlenmesi.

Başlıca Hukuki Sebep: Gerekli ve dengeli olduğu ölçüde KVKK m.5/2-f; uygulanabilir hâllerde m.5/2-ç ve m.5/2-e.

5.10. Talep, Şikâyet ve Hukuki Uyuşmazlıklar

Amaç: Taraf taleplerinin incelenmesi, gerekli açıklamaların alınması, uyuşmazlıkların ve hukuki süreçlerin yürütülmesi ve hakların korunması.

Başlıca Hukuki Sebep: KVKK m.5/2-e ve uygulanabilir olduğu ölçüde m.5/2-f ve m.5/2-ç.

5.11. Puan ve Değerlendirme Sisteminin İşletilmesi

Bu faaliyet yalnız puan veya değerlendirmenin belirli veya belirlenebilir gerçek kişi Hizmet Sağlayıcı/eğitmenle ilişkilendirildiği ölçüde bu Aydınlatma Metni kapsamında değerlendirilir.

Amaç:

• gerçek rezervasyon/hizmet deneyimine ilişkin değerlendirme sisteminin işletilmesi,
• ilgili Hizmet Sağlayıcı veya hizmetin kullanıcılar tarafından değerlendirilebilmesi,
• değerlendirmelerin gerçek rezervasyonlarla ilişkilendirilmesi,
• sahte veya manipülatif değerlendirmelerin önlenmesi,
• değerlendirmeye ilişkin şikâyet veya itirazların incelenmesi ve
• Platform güvenilirliğinin korunması.

Başlıca Hukuki Sebep: İlgili gerçek kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2-f; hukuki uyuşmazlık veya hakkın korunması bakımından gerekli olduğunda m.5/2-e ve uygulanabilir kanuni yükümlülükler bakımından m.5/2-ç.

5.12. Kanuni ve Düzenleyici Yükümlülükler

Amaç: Yetkili makam taleplerinin karşılanması ve elektronik ticaret, vergi, muhasebe, kişisel verilerin korunması ve diğer uygulanabilir mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Başlıca Hukuki Sebep: KVKK m.5/2-a ve/veya m.5/2-ç.

KVKK m.5/2-f kapsamındaki işlemler yalnız ilgili meşru amaç için gerçekten gerekli oldukları ve İlgili Kişinin temel hak ve özgürlükleriyle uygun denge bulunduğu ölçüde gerçekleştirilir.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE KAYNAKLARI

Kişisel veriler, işleme faaliyetinin niteliğine göre tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle;

• Hizmet Sağlayıcı başvuru ve onboarding ekranlarından,
• Hizmet Sağlayıcı hesabından,
• İlgili Kişinin doğrudan ilettiği bilgi ve belgelerden,
• tüzel kişi Hizmet Sağlayıcının yetkili kişilerinden,
• görevlendirilen eğitmen veya personel bilgilerinden,
• sözleşme ve elektronik kabul süreçlerinden,
• rezervasyon ve operasyon kayıtlarından,
• ödeme ve mutabakat sistemlerinden,
• hukuka uygun olarak erişilen resmî veya mesleki doğrulama kaynaklarından,
• uygulanabilir puan/değerlendirme kayıtlarından,
• talep, şikâyet ve uyuşmazlık kanallarından ve
• Platform güvenliği ve teknik işlem kayıtlarından

elde edilebilir.

Her kaynaktan yalnız ilgili faaliyet için gerekli kişisel veriler elde edilir.

7. VERİLERİN İLGİLİ KİŞİDEN DOĞRUDAN ELDE EDİLMEMESİ

Tüzel kişi Hizmet Sağlayıcı veya başka bir yetkili kişi; şirket yetkilisi, irtibat kişisi, eğitmen, çalışan veya hizmette görev alan başka bir gerçek kişiye ait gerekli kişisel verileri HemenKayak'a iletebilir.

Başka bir gerçek kişiye ait kişisel verinin HemenKayak'a iletilmesi;

• ilgili kişinin bütün veri işleme faaliyetlerine açık rıza verdiği,
• Hizmet Sağlayıcının ilgili kişi adına genel veri işleme onayı verebildiği veya
• HemenKayak'ın aydınlatma yükümlülüğünün ortadan kalktığı

anlamına gelmez.

Kişisel verilerin İlgili Kişiden doğrudan elde edilmemesi hâlinde gerekli aydınlatma yürürlükteki mevzuata uygun zamanda gerçekleştirilir.

Bu kapsamda aydınlatma kural olarak;

• kişisel verilerin elde edilmesinden itibaren makul süre içerisinde,
• kişisel veriler İlgili Kişiyle iletişim amacıyla kullanılacaksa en geç ilk iletişim sırasında veya
• kişisel veriler başka bir alıcıya aktarılacaksa en geç ilk aktarım sırasında

yerine getirilir.

Somut işlem bakımından aydınlatmanın daha önce gerçekleştirilmesini gerektiren düzenlemeler saklıdır.

Aydınlatmanın gerçekleştirildiğini göstermek amacıyla gerekli metin versiyonu, gösterim veya gönderim tarihi ve saati, bilgilendirme yöntemi ve gerekli teknik kayıtlar saklanabilir.

Bu kayıtların tutulması İlgili Kişiden aydınlatma için açık rıza veya onay alınmasını gerektirmez.

8. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Kişisel veriler yalnız geçerli hukuki şartın bulunması ve aktarımın amaçla bağlantılı, sınırlı ve ölçülü olması kaydıyla aşağıdaki alıcı gruplarına aktarılabilir.

8.1. Tüketiciler ve Platform Kullanıcıları

Rezervasyon veya hizmet sürecinin gerektirdiği ölçüde;

• Hizmet Sağlayıcının adı veya ticari kimliği,
• gerçek kişi Hizmet Sağlayıcının gerekli profil bilgileri,
• hizmeti fiilen gerçekleştirecek eğitmenin gerekli kimlik bilgisi,
• branşı,
• gerekli mesleki yeterlilik bilgileri,
• hizmetle ilgili gerekli operasyonel bilgiler ve
• uygulanabilir olduğu ölçüde Madde 9 kapsamında Platformda gerçekten gösterilen değerlendirme bilgileri

ilgili Platform kullanıcılarına gösterilebilir.

Bu açıklama Madde 9'da belirtilen gerçek görünür alanlarla sınırlıdır.

8.2. Bankalar ve Ödeme Hizmeti Sağlayıcıları

Hakediş, tahsilat, iade, mutabakat veya ödeme işlemleri için gerekli sınırlı kişisel veriler ilgili banka veya yetkili ödeme hizmeti sağlayıcısıyla paylaşılabilir.

8.3. Teknik ve Operasyonel Hizmet Sağlayıcıları

Platform altyapısı, veri barındırma, bilgi güvenliği, iletişim, destek, muhasebe veya HemenKayak tarafından fiilen kullanılan benzeri hizmetlerin yürütülmesi için gerekli kişisel veriler yalnız ilgili hizmetin gerektirdiği ölçüde teknik ve operasyonel hizmet sağlayıcılara aktarılabilir.

HemenKayak adına kişisel veri işleyen kişiler bakımından gerekli sözleşmesel, teknik ve idari tedbirler uygulanır.

8.4. Yetkili Kamu Kurumları ve Yargı Mercileri

Kanuni yükümlülük veya hukuken geçerli talep bulunması hâlinde gerekli kişisel veriler yalnız talebin gerektirdiği ölçüde yetkili kamu kurumları, mahkemeler, savcılıklar, kolluk, vergi idareleri ve diğer yetkili mercilerle paylaşılabilir.

8.5. Profesyonel Danışmanlar

Hukuki hakların tesisi, kullanılması veya korunması ya da mali ve hukuki yükümlülüklerin yerine getirilmesi için gerekli kişisel veriler avukat, mali müşavir, denetçi ve diğer ilgili profesyonellerle gerekli ölçüde paylaşılabilir.

9. PLATFORMDA GÖRÜNTÜLENEN HİZMET SAĞLAYICI, EĞİTMEN VE DEĞERLENDİRME BİLGİLERİ

HemenKayak yalnız tüketicinin;

• Hizmet Sağlayıcıyı,
• sunulan hizmeti ve
• gerekli olduğu hâllerde hizmeti fiilen sunacak kişinin ilgili mesleki niteliklerini

değerlendirebilmesi veya rezervasyon/hizmet sürecinin yürütülebilmesi için gerekli kişisel bilgileri Platform üzerinden görünür hâle getirir.

Platformda Fiilen Gösterilen Profil Alanları:
[PLATFORMDA GÖSTERİLEN PROFİL ALANLARI]

Production sürümünde yalnız Platformda gerçekten gösterilen alanlar kullanılır.

Gerçek Platform uygulamasına göre bu kapsamda örneğin;

• gerçek kişi Hizmet Sağlayıcının adı,
• işletme veya mağaza adı,
• eğitmenin adı ve soyadı,
• branşı,
• mesleki yeterliliği veya kademesi,
• hizmet dili,
• hizmet lokasyonu ve
• hizmet veya deneyimle ilgili sınırlı mesleki bilgiler

gösterilebilir.

9.1. Puan ve Değerlendirme Bilgileri

Puan veya değerlendirme sistemi gerçek kişi Hizmet Sağlayıcı veya eğitmenle kişisel olarak ilişkilendiriliyorsa ve ilgili bilgi Platformda bu gerçek kişiyle bağlantılı şekilde gösteriliyorsa;

Platformda Fiilen Gösterilen Değerlendirme Alanları:
[PLATFORMDA GÖSTERİLEN DEĞERLENDİRME ALANLARI]

kapsamındaki gerçek alanlar kullanıcıya gösterilebilir.

Bu alan yalnız Platformda fiilen kullanılan değerlendirme sunumunu yansıtacak şekilde doldurulur.

Puan veya değerlendirmenin yalnız tüzel kişi işletme ya da mağazaya ilişkin ticari değerlendirme niteliğinde olması ve belirli gerçek kişiyle ilişkilendirilememesi hâlinde bu bilgi sırf değerlendirme olduğu için Hizmet Sağlayıcı İlgilisinin kişisel verisi sayılmaz.

Platformda;

• T.C. kimlik numarası,
• kişisel ve hizmetle ilgisiz telefon veya elektronik posta bilgileri,
• IBAN veya banka bilgileri,
• imza,
• yetkilendirme belgesinin kendisi veya
• belgelerdeki hizmetle ilgisiz diğer kişisel bilgiler

kamuya açık şekilde yayımlanmaz.

Platformda fiilen gösterilmeyen kişisel veri yalnız gelecekte gösterilebileceği gerekçesiyle kamuya açıklanmaz.

10. HEMENKAYAK VE HİZMET SAĞLAYICININ VERİ KORUMA ROLLERİ

HemenKayak ile Hizmet Sağlayıcı, kişisel veri işleme amaç ve vasıtalarını ayrı ayrı belirledikleri faaliyetler bakımından ayrı veri sorumluları olarak hareket eder.

HemenKayak'ın özellikle;

• Hizmet Sağlayıcı başvuru ve onboarding,
• Platform hesap yönetimi,
• aracılık sözleşmesi,
• ödeme ve hakediş,
• HemenKayak tarafından işletilen profil ve değerlendirme altyapısı,
• Platform güvenliği ve
• kendi hukuki yükümlülükleri

kapsamındaki veri işleme faaliyetleri HemenKayak'ın sorumluluğundadır.

Hizmet Sağlayıcının;

• kendi çalışan ve personel ilişkileri,
• tüketiciyle kurduğu ekipman kiralama veya eğitim sözleşmesinin ifası,
• hizmetin fiilen sunulması,
• kendi mali ve vergisel yükümlülükleri,
• kendi hukuki hakları ve
• kendi belirlediği bağımsız veri işleme amaçları

kapsamındaki faaliyetleri ise Hizmet Sağlayıcının sorumluluğundadır.

Bir Tarafın belirli bir faaliyette yalnız diğer Taraf adına ve onun talimatları doğrultusunda kişisel veri işlemesi hâlinde veri koruma rolü ilgili faaliyetin gerçek niteliğine göre ayrıca belirlenir.

İşbu Aydınlatma Metni, Hizmet Sağlayıcının bağımsız veri sorumlusu olduğu faaliyetlerdeki yükümlülüklerinin HemenKayak tarafından üstlenildiği anlamına gelmez.

11. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

HemenKayak olağan Hizmet Sağlayıcı başvurusu, onboarding veya ticari ilişkinin yürütülmesi kapsamında özel nitelikli kişisel verileri rutin olarak talep etmez.

Hizmet Sağlayıcılar ve İlgili Kişiler, HemenKayak tarafından somut işlem bakımından açıkça ve hukuken gerekli olduğu belirtilmedikçe serbest açıklama alanları, elektronik posta veya destek kanalları üzerinden özel nitelikli kişisel veri göndermemelidir.

HemenKayak'a sunulan belge ve kayıtlarda işlem için gerekli olmayan özel nitelikli veya diğer kişisel verilerin bulunması hâlinde mümkün olduğu ölçüde gereksiz alanların paylaşılmaması veya maskelenmesi tercih edilir.

Belirli özel nitelikli kişisel verinin işlenmesinin hukuken gerekli hâle gelmesi durumunda;

• uygulanabilir KVKK m.6 işleme şartı,
• veri minimizasyonu,
• gerekli teknik ve idari güvenlik tedbirleri,
• aktarım şartları ve
• gerekli aydınlatma

ilgili faaliyet bakımından ayrıca belirlenir.

İşbu bölüm HemenKayak'a genel veya sınırsız özel nitelikli kişisel veri toplama yetkisi vermez.

12. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Yurt Dışı Aktarım Durumu: Teknik altyapı hizmetleri kapsamında sınırlı yurt dışı aktarım bulunmaktadır.

Alıcı / Alıcı Grubu: Platformun barındırılması, veri tabanı, güvenlik yedeklerinin saklanması, hata ve performans izleme ile elektronik posta gönderimi için kullanılan teknik hizmet sağlayıcıları.

Aktarılan Veri Kategorileri: Hizmet Sağlayıcıya ilişkin gerçek kişilerin kimlik, iletişim, mağaza/eğitmen profili, işlem ve teknik log verileri (yalnız ilgili teknik hizmetin gerektirdiği ölçüde).

Aktarım Amacı: Platformun ve aracılık altyapısının işletilmesi, güvenliği ve sürdürülmesi.

Aktarım Ülkesi / Bölgesi: İlgili teknik hizmet sağlayıcılarının sunucularının bulunduğu ülkeler (Avrupa Birliği ve Amerika Birleşik Devletleri dâhil olabilir).

KVKK m.9 Kapsamındaki Aktarım Mekanizması: KVKK'nın 9 uncu maddesi ve uygulanabilir yurt dışı aktarım mevzuatı çerçevesinde gerekli şartlar sağlanarak veya uygun güvenceler (standart sözleşme dâhil) temin edilerek gerçekleştirilir.

Yurt dışına kişisel veri aktarımı KVKK'nın 9 uncu maddesi ve uygulanabilir ikincil mevzuat kapsamında somut aktarım için gerekli hukuki şart veya uygun güvence sağlanarak gerçekleştirilir.

Standart sözleşmenin aktarım mekanizması olarak kullanılması hâlinde standart sözleşme, imzaların tamamlanmasından itibaren yürürlükteki mevzuatta öngörülen süre içinde Kişisel Verileri Koruma Kurumuna bildirilir.

Varsayımsal, henüz gerçekleştirilmeyen veya gerçekte bulunmayan yurt dışı aktarımlar production metninde yayımlanmaz.

Aktarımın amacı, veri kategorileri, alıcı grubu, ülke/bölge veya hukuki mekanizmasında aydınlatmayı etkileyen değişiklik meydana gelmesi hâlinde gerekli bilgilendirme ilgili yeni veya değişen aktarım başlamadan önce güncellenir.

13. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

HemenKayak kişisel verileri süresiz olarak saklamaz.

Kişisel veriler;

• Hizmet Sağlayıcı başvurusunun değerlendirilmesi,
• ticari ilişkinin yürütülmesi,
• Platform hesabının işletilmesi,
• rezervasyon, ödeme, hakediş ve mutabakat işlemleri,
• uygulanabilir değerlendirme/itiraz süreçleri,
• kanuni saklama yükümlülükleri ve
• hukuki hakların tesisi, kullanılması veya korunması

için gerekli süreyle sınırlı olarak muhafaza edilir.

Hizmet Sağlayıcı ilişkisinin veya Platform hesabının sona ermesi; devam eden rezervasyon, ödeme veya iade işlemi, değerlendirme/şikâyet süreci, uyuşmazlık, hukuki inceleme veya kanuni saklama yükümlülüğü nedeniyle tutulması gereken kayıtların aynı anda silinmesini gerektirmez.

Mesleki yeterlilik veya temsil/yetkilendirme belgeleri, ilgili kontrol veya ticari ilişki bakımından ihtiyaç sona erdiğinde başka geçerli saklama sebebi bulunmadıkça yalnız ileride tekrar kullanılabilecekleri gerekçesiyle saklanmaz.

Puan veya değerlendirme içeriğinin Platformdan kaldırılması, değerlendirmeye ilişkin uyuşmazlık, moderasyon, sahte değerlendirme incelemesi veya hukuki hakkın korunması için tutulması gerekli sınırlı arka plan kayıtlarının aynı anda silinmesini zorunlu kılmaz.

Veri kaybına ve sistem arızalarına karşı şifreli güvenlik yedekleri alınır. Canlı sistemden silinen veya anonim hâle getirilen kişisel veriler, günlük yedeklerden en geç 30 gün, aylık arşiv yedeklerinden en geç 12 ay içinde, yedeklerin olağan saklama döngüsü tamamlandığında kendiliğinden silinir. Yedekler bu süre boyunca yalnız veri kaybı veya sistem arızası hâlinde geri yükleme amacıyla kullanılır. Bir yedekten geri yükleme yapılması hâlinde, daha önce silinmiş veya anonim hâle getirilmiş veriler yeniden silinir ya da anonim hâle getirilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması hâlinde veriler yürürlükteki mevzuata ve HemenKayak'ın uygulanabilir saklama ve imha süreçlerine göre silinir, yok edilir veya anonim hâle getirilir.

14. VERİ GÜVENLİĞİ

HemenKayak, kişisel verilerin;

• hukuka aykırı işlenmesini,
• hukuka aykırı erişilmesini,
• kaybını,
• değiştirilmesini veya
• yetkisiz açıklanmasını

önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla verinin niteliği ve öngörülebilir risklerle orantılı teknik ve idari tedbirler uygular.

HemenKayak adına kişisel veri işleyen hizmet sağlayıcılar bakımından gerekli sözleşmesel, teknik ve idari güvenlik tedbirleri uygulanır.

Özel nitelikli kişisel verilerin işlenmesinin gerektiği istisnai hâllerde uygulanabilir ek güvenlik tedbirleri ayrıca alınır.

Bu madde üçüncü taraf sistemlerin veya internet altyapısının mutlak ve kesintisiz güvenli olduğuna ilişkin garanti oluşturmaz.

HemenKayak'ın KVKK ve diğer emredici mevzuattan doğan veri güvenliği yükümlülükleri saklıdır.

15. TİCARİ İLETİŞİM VE PAZARLAMA

Hizmet Sağlayıcı başvurusu, aracılık sözleşmesi, hesap güvenliği, rezervasyon, ödeme/hakediş, mevzuat veya Platformun işletilmesi için gerekli operasyonel iletişimler ticari ilişkinin yürütülmesi amacıyla gerçekleştirilebilir.

Bu iletişimler İlgili Kişinin reklam veya pazarlama faaliyetlerine genel açık rıza verdiği anlamına gelmez.

Reklam veya pazarlama amaçlı ticari elektronik ileti ile bu amaçla gerçekleştirilecek ayrı kişisel veri işleme faaliyetleri uygulanabilir mevzuatın gerektirdiği hukuki şartlara göre yürütülür.

İşbu Aydınlatma Metni;

• ticari elektronik ileti onayı,
• pazarlama izni veya
• genel kişisel veri işleme rızası

oluşturmaz.

16. İLGİLİ KİŞİNİN HAKLARI VE KVKK BAŞVURULARI

İlgili Kişiler KVKK'nın 11 inci maddesi kapsamındaki haklarını HemenKayak'a başvurarak kullanabilir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında uygulanabilir yöntemlerden biriyle aşağıdaki kanallara iletilebilir:

Fiziki Başvuru Adresi:
Atakent Mah. Kamelya Sk. Ata Çarşı No: 31 İç Kapı No: 2, Küçükçekmece / İstanbul

KEP:
—

KVKK Başvuru E-posta:
kvkk@hemenkayak.com

Elektronik Başvuru Sistemi:
hemenkayak.com/iletisim

HemenKayak kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla başvurunun niteliği ve risk düzeyiyle orantılı kimlik veya temsil yetkisi doğrulaması yapabilir.

Başvurunun değerlendirilmesi için gerekli olmayan ek kişisel veriler rutin olarak talep edilmez.

Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

İşlemin ayrıca maliyet gerektirmesi hâlinde yalnız yürürlükteki mevzuat ve Kişisel Verileri Koruma Kurulu tarafından belirlenen uygulanabilir tarifeye göre ücret talep edilebilir.

17. AYDINLATMANIN SUNULMASI, GÜNCELLENMESİ VE YÜRÜRLÜK

HemenKayak, aydınlatma yükümlülüğünün yerine getirildiğini göstermek amacıyla gerekli olduğu ölçüde;

• İlgili Kişiye sunulan Aydınlatma Metni sürümünü,
• versiyon numarasını,
• gösterim veya gönderim tarih ve saatini,
• kullanılan bilgilendirme yöntemini ve
• gerekli teknik sunum veya gönderim kayıtlarını

saklayabilir.

Bu kayıtlar İlgili Kişinin;

• Aydınlatma Metnine açık rıza verdiği,
• bütün kişisel veri işleme faaliyetlerini kabul ettiği veya
• Hizmet Sağlayıcı Aracılık Sözleşmesini kabul ettiği

anlamına gelmez.

Onboarding veya diğer veri toplama ekranlarında katmanlı aydınlatma kullanılması hâlinde İlgili Kişiye ilk aşamada veri sorumlusunun kimliği, ilgili işleme faaliyetinin temel amacı ve somut işlem bakımından gerekli temel bilgiler sunulur; ayrıntılı Aydınlatma Metnine kolay erişim sağlanır.

Kişisel veri işleme faaliyetinin;

• amacı,
• hukuki sebebi,
• veri kategorileri,
• toplama yöntemi,
• alıcı veya alıcı grupları,
• Platformda görünür hâle getirilen profil veya değerlendirme alanları veya
• yurt dışı aktarım durumu

aydınlatmayı etkileyen şekilde değişirse Aydınlatma Metni gerçek işleme faaliyetine uygun olarak güncellenir.

Yeni veya değişen kişisel veri işleme faaliyetine ilişkin gerekli aydınlatma ilgili faaliyet başlamadan önce veya yürürlükteki mevzuatın öngördüğü zamanda yapılır.

Genel, muğlak veya yalnız gelecekte ortaya çıkması ihtimali bulunan kişisel veri işleme faaliyetleri yeni işleme faaliyetinin hukuki dayanağı olarak kullanılamaz.

Aydınlatma Metninin sonradan güncellenmesi geçmişte geçerli hukuki sebep olmaksızın gerçekleştirilen kişisel veri işleme faaliyetlerini geriye dönük olarak hukuka uygun hâle getirmez.

İşbu Aydınlatma Metni 2026-09-06 tarihinde yürürlüğe girer.

Versiyon: 1.0

İletişim

Veri Sorumlusu: ORSİNN GLOBAL İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
Platform: hemenkayak.com
Adres: Atakent Mah. Kamelya Sk. Ata Çarşı No: 31 İç Kapı No: 2, Küçükçekmece / İstanbul
Genel E-posta: destek@hemenkayak.com
KVKK Başvuru E-posta: kvkk@hemenkayak.com
KEP: —
Telefon: 0850 441 88 42