Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Yürürlük Tarihi: 2026-09-06
Versiyon: 1.0

1. AMAÇ VE KAPSAM

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ("Aydınlatma Metni"), hemenkayak.com internet sitesi ve HemenKayak tarafından sunulan bağlantılı elektronik hizmetleri ("Platform");

• ziyaret eden,
• kullanıcı hesabı oluşturan veya kullanan,
• ekipman kiralama veya kayak/snowboard eğitimi rezervasyonu oluşturan,
• ödeme, iptal veya iade işlemi gerçekleştiren,
• ilgili rezervasyon veya hizmet deneyimi hakkında puan, değerlendirme veya yorum bırakan,
• talep, şikâyet veya hukuki başvuruda bulunan,
• hesap veya Platform güvenliği süreçlerinden etkilenen veya
• HemenKayak ile iletişime geçen

gerçek kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Rezervasyonu oluşturan kişi dışında rezervasyona katılımcı olarak eklenen yetişkin veya çocukların kişisel verilerinin HemenKayak tarafından işlenmesi HemenKayak Katılımcı Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni kapsamında ayrıca açıklanır.

Mağaza, bağımsız eğitmen, kayak okulu, işletme ve diğer Hizmet Sağlayıcıların HemenKayak'a kabulü ve ticari ilişkisi kapsamında Hizmet Sağlayıcının kendisi, yetkilileri, temsilcileri, eğitmenleri veya diğer ilgili kişiler hakkında gerçekleştirilen veri işleme faaliyetleri HemenKayak Hizmet Sağlayıcı, Yetkili ve İlgili Kişiler Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni kapsamında ayrıca açıklanır.

HemenKayak, veri toplama anının ve işlemin niteliğine göre ilgili ekranda kısa veya katmanlı bilgilendirme yapabilir ve ayrıntılı bilgi için işbu Aydınlatma Metnine yönlendirebilir.

İşbu Aydınlatma Metni yalnız HemenKayak'ın fiilen gerçekleştirdiği kişisel veri işleme faaliyetlerini açıklar ve tek başına yeni bir kişisel veri işleme faaliyeti için hukuki dayanak oluşturmaz.

2. VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu:

Ticari Unvan: ORSİNN GLOBAL İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
Marka / Platform: HemenKayak — hemenkayak.com
MERSİS No: 0647077883000001
Vergi Kimlik No: 6470778830 (Halkalı Vergi Dairesi)
Merkez Adresi: Atakent Mah. Kamelya Sk. Ata Çarşı No: 31 İç Kapı No: 2, Küçükçekmece / İstanbul
Telefon: 0850 441 88 42
Genel E-posta: destek@hemenkayak.com
KVKK Başvuru E-posta: kvkk@hemenkayak.com
KEP: —

olan ORSİNN GLOBAL İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİdır ("HemenKayak").

HemenKayak; Platformun işletilmesi, üyelik, elektronik aracılık, rezervasyon altyapısı, ödeme süreçlerine aracılık, puan ve değerlendirme sisteminin işletilmesi, kullanıcı desteği, talep ve şikâyet yönetimi, hesap ve bilgi güvenliği ile kendi hukuki yükümlülükleri kapsamında amaç ve vasıtalarını belirlediği kişisel veri işleme faaliyetleri bakımından veri sorumlusudur.

Hizmet Sağlayıcıların kendi amaç ve vasıtalarını belirleyerek gerçekleştirdikleri bağımsız veri işleme faaliyetlerine ilişkin esaslar Madde 9'da açıklanmıştır.

3. AYDINLATMA, AÇIK RIZA VE DİĞER ONAYLARIN AYRILIĞI

İşbu Aydınlatma Metni;

• açık rıza,
• ticari elektronik ileti onayı,
• pazarlama izni,
• Üyelik ve Kullanım Koşullarının kabulü,
• rezervasyon veya mesafeli sözleşme kabulü veya
• başka bir sözleşmesel onay

niteliğinde değildir.

Aydınlatma yükümlülüğünün yerine getirilmesi herhangi bir onayın verilmesine bağlı değildir.

Kişisel veri işleme faaliyetinin açık rızaya dayanmasının hukuken gerekli olduğu hâllerde açık rıza, gerekli aydınlatma yapıldıktan sonra ilgili faaliyete özgü ve diğer kabul veya onaylardan ayrı şekilde alınır.

KVKK'da açık rıza dışında geçerli bir işleme şartının bulunduğu faaliyetler için gereksiz şekilde açık rıza talep edilmez.

Aydınlatma Metninin gösterilmesi, gönderilmesi veya erişime açılması burada açıklanan kişisel veri işleme faaliyetlerine ilgili kişinin "onay verdiği" anlamına gelmez.

4. İŞLENEBİLEN KİŞİSEL VERİLER

HemenKayak, ilgili kişinin Platformu kullanım şekline ve gerçekleştirdiği işleme göre yalnız ilgili faaliyet için gerekli kişisel verileri işler.

4.1. Kimlik ve İletişim Bilgileri

• ad ve soyad,
• telefon numarası,
• elektronik posta adresi,
• gerekli hâllerde adres ve
• fatura veya hukuki yükümlülüklerin yerine getirilmesi için gerekli sınırlı kimlik ve vergi bilgileri.

4.2. Üyelik ve Hesap Bilgileri

• kullanıcı veya hesap kimliği,
• üyelik tarihi ve hesap durumu,
• doğrulama kayıtları,
• üyelik ve hukuki metin versiyon/teyit kayıtları,
• hesap güvenliği kayıtları ve
• varsa hesap kısıtlama, askıya alma, sona erdirme veya itiraz kayıtları.

4.3. Rezervasyon ve Hizmet Bilgileri

• Rezervasyon Talebi ve rezervasyon bilgileri,
• rezervasyon durumu,
• seçilen Hizmet Sağlayıcı ve hizmet,
• hizmet tarih ve saatleri,
• katılımcı sayısı,
• fiyat, indirim ve toplam bedel bilgileri,
• Hizmet Sağlayıcının kabul veya ret işlemi,
• iptal ve iade kayıtları,
• ekipman teslim/iade veya eğitim gerçekleşme kayıtları,
• ilgili sözleşme ve bilgilendirme metni versiyonları ve
• elektronik işlem ve teyit kayıtları.

4.4. Hizmet Uygunluk Bilgileri

Rezervasyon sahibinin kendisinin ekipman kiralama veya eğitim hizmetinden yararlanması hâlinde, hizmetin hazırlanması için gerçekten gerekli olan;

• yaş,
• boy,
• kilo,
• ayakkabı numarası,
• kayak/snowboard tecrübe seviyesi veya
• hizmetin niteliğine göre fiilen gerekli diğer sınırlı uygunluk bilgileri

işlenebilir.

Yalnız ilgili hizmet için gerçekten kullanılan bilgiler toplanır.

Rezervasyon sahibi dışındaki katılımcılara ilişkin hizmet uygunluk bilgileri Katılımcı Aydınlatma Metni kapsamında açıklanır.

4.5. Finansal İşlem Bilgileri

Ödeme ve iade süreçlerinin yürütülmesi kapsamında;

• ödeme işlem veya referans numarası,
• ödeme durumu,
• tahsil edilen tutar,
• para birimi,
• iade tutarı ve durumu ve
• ödeme/iade işlem tarihleri

gibi sınırlı finansal işlem bilgileri işlenebilir.

Kartlı ödeme işlemlerinde HemenKayak, rezervasyon ve ödeme sürecinin yürütülmesi için gerekli işlem ve ödeme durumu bilgilerini ilgili banka veya yetkili ödeme hizmeti sağlayıcısından alabilir.

Kart verilerinin teknik olarak işlenmesi ve saklanmasına ilişkin uygulama HemenKayak'ın gerçek ödeme mimarisi ve kullanılan banka veya ödeme hizmeti sağlayıcısının sistemiyle uyumlu olarak yürütülür.

4.6. Puan, Değerlendirme ve Yorum Bilgileri

Platformdaki değerlendirme özelliğinin kullanılması hâlinde;

• verilen puan veya skor,
• değerlendirme veya yorum metni,
• değerlendirme tarihi ve gerektiğinde işlem zamanı,
• değerlendirmenin ilişkili olduğu rezervasyon, hizmet ve Hizmet Sağlayıcı,
• değerlendirmeyi yapan kullanıcı hesabıyla bağlantı,
• değerlendirme ile birlikte Platformda fiilen gösterilen kullanıcı bilgisi,
• değerlendirme doğrulama durumu,
• moderasyon kayıtları,
• değerlendirmeye ilişkin şikâyet veya itiraz kayıtları ve
• yayımlama, kısıtlama, kaldırma veya yeniden değerlendirme kayıtları

işlenebilir.

Değerlendirme ile birlikte Platformda gösterilen kullanıcı bilgisi:
değerlendirmeyi yapan kullanıcının Platform hesabındaki adı ve soyadı

Bu alan gerçek Platform uygulamasını yansıtacak şekilde doldurulur.

HemenKayak, değerlendirme özelliği kapsamında mevcut olmayan fotoğraf, video veya benzeri kullanıcı içeriğini sırf işbu Aydınlatma Metninde yer vermek amacıyla toplamaz.

4.7. Talep, Şikâyet ve Hukuki İşlem Bilgileri

• destek talepleri ve tüketici şikâyetleri,
• taraf açıklamaları,
• iptal ve iade gerekçeleri,
• uyuşmazlık kayıtları,
• teslim veya hizmet gerçekleşmesine ilişkin iddialar,
• gerekli destekleyici belgeler,
• KVKK başvuruları,
• hesap kararlarına ilişkin itirazlar,
• puan veya değerlendirmelere ilişkin şikâyet ve itirazlar,
• hukuka aykırı içerik veya hak ihlali bildirimleri ve
• hukuki süreçler bakımından gerekli kayıtlar.

4.8. İşlem Güvenliği ve Teknik Kayıtlar

• IP adresi,
• oturum ve giriş kayıtları,
• işlem tarih ve saatleri,
• gerekli cihaz, tarayıcı ve işletim sistemi bilgileri,
• hata ve işlem logları,
• güvenlik kayıtları ve
• yetkisiz erişim, dolandırıcılık veya kötüye kullanımın tespitine ilişkin kayıtlar.

Çerezler ve benzer teknolojiler aracılığıyla gerçekleştirilen işlemler ayrıca HemenKayak Çerez Politikası / Çerezlere İlişkin Aydınlatma Metni kapsamında açıklanır.

4.9. Özel Nitelikli Kişisel Veriler — Sağlık Verileri

HemenKayak olağan üyelik, rezervasyon veya değerlendirme sürecinin parçası olarak sağlık verisi talep etmez.

Bununla birlikte ilgili kişinin sağlık durumuna dayanarak iptal, iade, Mücbir Sebep veya Olağanüstü Durum talebinde bulunması ve sağlık bilgisinin ileri sürülen hakkın tesisi, kullanılması veya korunması için zorunlu olması hâlinde yalnız talebin değerlendirilmesi için gerekli ve ölçülü sağlık verisi işlenebilir.

Ayrıntılı teşhis, kapsamlı sağlık geçmişi veya başvuruyla ilgisiz sağlık bilgileri rutin olarak talep edilmez.

Sağlık verisi içeren destekleyici belgeler Hizmet Sağlayıcıya rutin olarak aktarılmaz. Somut olayda aktarımın hukuken gerekli olması hâlinde yalnız gerekli ve ölçülü bilgi, uygulanabilir hukuki aktarım şartı kapsamında paylaşılır.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel veriler, aşağıdaki gerçek faaliyetlere ve her faaliyetin niteliğine uygun hukuki sebebe dayanılarak, amaç için gerekli veriyle sınırlı biçimde işlenir.

5.1. Üyelik Hesabının Oluşturulması ve İşletilmesi

Amaç: Kullanıcı hesabının oluşturulması, doğrulanması, güvenliğinin sağlanması ve üyelik işlevlerinin sunulması.

Başlıca Hukuki Sebep: KVKK m.5/2-c; hesap ve sistem güvenliği için gerekli olduğu ölçüde m.5/2-f.

5.2. Rezervasyon Talebinin Oluşturulması ve Yönetilmesi

Amaç: Rezervasyon Talebinin oluşturulması, seçilen Hizmet Sağlayıcıya iletilmesi ve rezervasyon sürecinin yürütülmesi.

Başlıca Hukuki Sebep: KVKK m.5/2-c; uygulanabilir hukuki yükümlülükler bakımından m.5/2-ç.

5.3. Mesafeli Sözleşmenin Kurulmasına Aracılık

Amaç: Tüketici ile Hizmet Sağlayıcının eşleştirilmesi, Hizmet Sağlayıcının kabul veya ret işleminin kaydedilmesi ve mesafeli sözleşmenin elektronik kuruluş altyapısının sağlanması.

Başlıca Hukuki Sebep: KVKK m.5/2-c ve uygulanabilir olduğu ölçüde m.5/2-ç.

5.4. Hizmetin Hazırlanması ve İfasına Aracılık

Amaç: Ekipman veya eğitim hizmetinin rezervasyona ve hizmetten yararlanacak kişinin gerekli özelliklerine uygun hazırlanmasının sağlanması ve hizmet süreçlerinin yürütülmesi.

Başlıca Hukuki Sebep: Rezervasyon sahibi bakımından KVKK m.5/2-c; diğer katılımcılar bakımından Katılımcı Aydınlatma Metninde açıklanan uygulanabilir işleme şartı.

5.5. Ödeme ve İade İşlemleri

Amaç: Tahsilat, ödeme doğrulama, mutabakat ve iade süreçlerinin yürütülmesi.

Başlıca Hukuki Sebep: KVKK m.5/2-c; uygulanabilir hukuki yükümlülükler bakımından m.5/2-ç.

5.6. Ön Bilgilendirme, Sözleşme ve Elektronik İşlem Kayıtları

Amaç: Tüketici, elektronik ticaret ve diğer uygulanabilir mevzuat yükümlülüklerinin yerine getirilmesi ve işlemlerin gerektiğinde ispatı.

Başlıca Hukuki Sebep: KVKK m.5/2-ç ve m.5/2-e.

5.7. Fatura, Muhasebe ve Vergi Süreçleri

Amaç: Mali ve vergisel yükümlülüklerin yerine getirilmesi.

Başlıca Hukuki Sebep: KVKK m.5/2-a ve m.5/2-ç.

5.8. Tüketici Değerlendirmelerinin Alınması ve Yayımlanması

Amaç: İlgili rezervasyon veya hizmet deneyiminin değerlendirilmesine imkân sağlanması, puan ve yorumların Platform üzerinden yayımlanması ve kullanıcıların hizmetler hakkında bilgi edinmesine yardımcı olunması.

Başlıca Hukuki Sebep: Kullanıcının Platformdaki değerlendirme özelliğini talep ederek kullanması ve üyelik ilişkisinin bu özelliğinin yürütülmesi bakımından KVKK m.5/2-c; Platformun değerlendirme sisteminin güvenilirliği ve kullanıcıların meşru beklentileri bakımından gerekli olduğu ölçüde m.5/2-f.

Platformda değerlendirme ile birlikte gösterilen kullanıcı bilgisi, değerlendirme özelliğinin amacı için gerekli olan gerçek ürün uygulamasıyla sınırlı tutulur.

5.9. Değerlendirme Doğrulama, Moderasyon ve Manipülasyonun Önlenmesi

Amaç: Değerlendirmenin gerçek bir rezervasyon veya hizmet deneyimiyle ilişkisinin doğrulanması; sahte, satın alınmış veya manipülatif değerlendirmelerin önlenmesi; hukuka aykırı içeriklerin incelenmesi; değerlendirme şikâyet ve itirazlarının yönetilmesi.

Başlıca Hukuki Sebep: KVKK m.5/2-f; hukuki talepler ve uyuşmazlıklar bakımından gerektiğinde m.5/2-e ve uygulanabilir hukuki yükümlülükler bakımından m.5/2-ç.

5.10. Talep ve Şikâyetlerin Yönetilmesi

Amaç: Kullanıcı ve tüketici taleplerinin alınması, incelenmesi, ilgili tarafa iletilmesi ve sonuçlandırılması.

Başlıca Hukuki Sebep: KVKK m.5/2-c, m.5/2-ç ve gerektiğinde m.5/2-e.

5.11. Sağlık Gerekçeli İptal, İade veya Olağanüstü Durum Başvuruları

Amaç: Başvurunun ve ileri sürülen hakkın değerlendirilmesi.

Genel Verilerin Hukuki Sebebi: KVKK m.5/2-c ve/veya m.5/2-e.

Sağlık Verisinin Hukuki Sebebi: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ölçüsünde KVKK m.6/3-d.

5.12. Dolandırıcılık, Kötüye Kullanım ve Bilgi Güvenliği

Amaç: Hesap ele geçirme, yetkisiz işlem, sahte rezervasyon, haksız veya mükerrer iade, sahte değerlendirme, kampanya/ödeme/değerlendirme sistemlerinin kötüye kullanılması ve benzeri güvenlik risklerinin tespiti ve önlenmesi.

Başlıca Hukuki Sebep: KVKK m.5/2-f; uygulanabilir hâllerde m.5/2-ç ve m.5/2-e.

5.13. Hesap Kısıtlama ve Güvenlik Tedbirleri

Amaç: Hesap veya Platform güvenliği tedbirlerinin uygulanması, kayıt altına alınması ve kullanıcı itirazlarının değerlendirilmesi.

Başlıca Hukuki Sebep: KVKK m.5/2-c, m.5/2-f ve hukuki talepler bakımından m.5/2-e.

5.14. Hukuki Uyuşmazlıkların ve KVKK Başvurularının Yönetilmesi

Amaç: Hukuki hakların tesisi, kullanılması veya korunması ile ilgili kişi başvurularının alınması ve cevaplandırılması.

Başlıca Hukuki Sebep: KVKK m.5/2-e ve uygulanabilir hukuki yükümlülükler bakımından m.5/2-ç.

5.15. Ticari Elektronik İleti İzin ve Ret Kayıtları

Bu faaliyet HemenKayak tarafından fiilen yürütüldüğü ölçüde;

Amaç: Kullanıcının ticari elektronik ileti tercihinin uygulanması ve ilgili hukuki yükümlülüklerin yerine getirildiğinin ispatı.

Başlıca Hukuki Sebep: KVKK m.5/2-ç ve m.5/2-e.

Reklam veya pazarlama amacıyla ayrıca kişisel veri işleme faaliyeti yürütülmesi hâlinde ilgili faaliyetin hukuki sebebi ayrıca belirlenir. İşbu Aydınlatma Metni tek başına pazarlama için genel veri işleme izni oluşturmaz.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel veriler, işleme faaliyetinin niteliğine göre tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla;

• Platform üyelik ve rezervasyon ekranlarından,
• kullanıcı hesabından,
• rezervasyon ve sözleşme altyapısından,
• puan, değerlendirme ve yorum ekranlarından,
• değerlendirme doğrulama, moderasyon ve itiraz süreçlerinden,
• ödeme hizmeti sağlayıcılarından alınan sınırlı işlem bilgilerinden,
• talep, şikâyet ve elektronik başvuru kanallarından,
• Hizmet Sağlayıcıların rezervasyon kabul/ret, teslim, iade veya hizmet gerçekleşme işlemlerinden,
• sistem ve bilgi güvenliği kayıtlarından ve
• rezervasyon sahibinin diğer katılımcılar bakımından sağladığı gerekli bilgilerden

elde edilebilir.

Rezervasyon sahibi dışındaki katılımcılara ait verilerin kaynağı ve ilgili kişiye yapılacak aydınlatmanın zamanı Katılımcı Aydınlatma Metninde ayrıca açıklanır.

7. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Kişisel veriler, aktarım için geçerli hukuki şartın bulunması ve aktarımın amaçla bağlantılı, sınırlı ve ölçülü olması kaydıyla aşağıdaki alıcı gruplarına aktarılabilir.

7.1. Hizmet Sağlayıcılar

Rezervasyon Talebinin değerlendirilmesi, mesafeli sözleşmenin kurulması ve ilgili hizmetin hazırlanması veya yerine getirilmesi için gerekli;

• kimlik,
• iletişim,
• rezervasyon ve
• hizmet uygunluk

bilgileri seçilen Hizmet Sağlayıcıya gerekli olduğu ölçüde aktarılabilir.

Hizmetin yerine getirilmesi için gerekli olmayan kişisel veriler Hizmet Sağlayıcıya aktarılmaz.

Sağlık verisi içeren destekleyici belgeler Hizmet Sağlayıcıya rutin olarak aktarılmaz.

7.2. Ödeme Hizmeti Sağlayıcıları ve Bankalar

Tahsilat, ödeme doğrulama, ödeme güvenliği ve bedel iadesi işlemlerinin yürütülmesi için gerekli işlem ve rezervasyon bilgileri ilgili banka veya yetkili ödeme hizmeti sağlayıcısına aktarılabilir.

7.3. Teknik Hizmet Sağlayıcıları

Barındırma, veri tabanı, bilgi güvenliği, elektronik posta, bildirim, destek ve fiilen kullanılan benzeri teknik hizmetlerin yürütülmesi için gerekli kişisel veriler yalnız ilgili hizmetin gerektirdiği ölçüde teknik hizmet sağlayıcılara aktarılabilir.

HemenKayak adına kişisel veri işleyen hizmet sağlayıcılar bakımından gerekli sözleşmesel, teknik ve idari tedbirler uygulanır.

7.4. Platform Kullanıcıları — Yayımlanan Tüketici Değerlendirmeleri

Kullanıcının Platform üzerinden bir Tüketici Değerlendirmesi yayımlaması hâlinde;

• puan veya skor,
• değerlendirme veya yorum metni,
• ilgili hizmet veya Hizmet Sağlayıcı bağlantısı,
• değerlendirme tarihi ve
• değerlendirmeyi yapan kullanıcının Platform hesabındaki adı ve soyadı

Platformda değerlendirmeyi görüntüleyebilen kullanıcılara açıklanabilir.

Kullanıcının hesap e-posta adresi, telefon numarası, rezervasyon numarası, ödeme bilgileri veya değerlendirme özelliğinin kamuya açık kısmında bulunması gerekmeyen diğer hesap ve işlem verileri bu nedenle yayımlanmaz.

Değerlendirmenin HemenKayak sistemlerinde kullanıcı hesabı ve rezervasyonla ilişkilendirilmiş olması, bu arka plan kayıtlarının Platform kullanıcılarına açıklandığı anlamına gelmez.

7.5. Yetkili Kamu Kurumları ve Yargı Mercileri

Kişisel veriler, kanunen yetkili kamu kurumları, düzenleyici makamlar, mahkemeler, savcılıklar, kolluk, vergi makamları veya diğer yetkili mercilerle yalnız hukuken geçerli yükümlülük veya talebin gerektirdiği kapsamda paylaşılabilir.

7.6. Profesyonel Danışmanlar

Bir hukuki hakkın tesisi, kullanılması veya korunması ya da mali ve hukuki yükümlülüklerin yerine getirilmesi için gerekli veriler; avukat, mali müşavir, denetçi ve diğer yetkili profesyonellerle gerekli ölçüde paylaşılabilir.

8. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Yurt Dışı Aktarım Durumu: Sınırlı kapsamda yurt dışına kişisel veri aktarımı bulunmaktadır.

HemenKayak'ın kişisel veri işleme faaliyetlerinde aşağıdaki hâllerde yurt dışına kişisel veri aktarımı gerçekleşebilir:

a) Analitik hizmeti (açık rızaya bağlı). Ziyaretçinin çerez tercih panelinden analitik çerezlere açık rıza vermesi hâlinde; gezinme olayları, cihaz ve tarayıcı bilgisi ile IP tabanlı yaklaşık konum verisi Google Analytics 4 aracılığıyla Google LLC'ye aktarılır ve şirketin sunucularının bulunduğu ülkelerde (Amerika Birleşik Devletleri dâhil) işlenebilir. Bu aktarım yalnız KVKK m.9 kapsamında ilgili kişinin açık rızasına dayanılarak yapılır; rıza verilmezse aktarım hiç gerçekleşmez ve ilgili çerezler yüklenmez.

b) Teknik altyapı hizmetleri. Platformun barındırılması, veri tabanı, güvenlik yedeklerinin saklanması, hata ve performans izleme ile elektronik posta gönderimi için kullanılan teknik hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu kapsamdaki aktarımlar, KVKK'nın 9 uncu maddesi ve uygulanabilir yurt dışı aktarım mevzuatı çerçevesinde gerekli şartlar sağlanarak veya uygun güvenceler (standart sözleşme dâhil) temin edilerek gerçekleştirilir. Standart sözleşmenin kullanılması hâlinde, imzalanmasından itibaren kanunda öngörülen süre içinde Kişisel Verileri Koruma Kurumuna gerekli bildirim yapılır.

Aktarımın veri kategorisi, amacı, alıcı grubu veya hukuki mekanizmasında aydınlatmayı etkileyen esaslı değişiklik yapılması hâlinde gerekli bilgilendirme yeni aktarım başlamadan önce güncellenir.

9. HİZMET SAĞLAYICILARIN VERİ KORUMA STATÜSÜ

Hizmet Sağlayıcı, Tüketiciye sunduğu ekipman kiralama veya eğitim hizmetinin ifası ve kendi hukuki yükümlülükleri kapsamında kişisel verilerin amaç ve vasıtalarını kendisinin belirlediği faaliyetler bakımından HemenKayak'tan ayrı bir veri sorumlusu olarak hareket eder.

Bu kapsamda Hizmet Sağlayıcının;

• Tüketiciyle kurduğu sözleşmenin ifası,
• ekipman hazırlama, teslim/iade veya eğitim süreçleri,
• kendi mali ve vergisel yükümlülükleri,
• kendi personel ve hizmet süreçleri ve
• kendi hukuki haklarının tesisi, kullanılması veya korunması

amacıyla gerçekleştirdiği bağımsız veri işleme faaliyetleri kendi sorumluluğundadır.

Hizmet Sağlayıcı ayrı veri sorumlusu olduğu faaliyetlerde kendi aydınlatma, hukuki sebep, veri güvenliği, saklama ve ilgili kişi başvurusu yükümlülüklerinden sorumludur.

Hizmet Sağlayıcının belirli bir faaliyette yalnız HemenKayak adına ve HemenKayak'ın talimatıyla veri işlemesi veya tarafların veri koruma statülerinin başka şekilde farklılaşması hâlinde hukuki rol gerçek işleme faaliyetinin niteliğine göre belirlenir.

HemenKayak'a verilen ticari elektronik ileti veya başka bir onay, Hizmet Sağlayıcıya Platform üzerinden elde ettiği kişisel verileri kendi bağımsız reklam veya pazarlama faaliyetinde kullanma hakkı vermez.

Hizmet Sağlayıcının değerlendirme sistemi nedeniyle eriştiği veya öğrendiği kullanıcı bilgilerini değerlendirmeyi değiştirtmek, kaldırmak, baskı kurmak, misilleme yapmak veya değerlendirmeyle ilgisiz pazarlama faaliyeti yürütmek amacıyla kullanması HemenKayak'ın veri işleme faaliyeti değildir ve Hizmet Sağlayıcının kendi hukuki sorumluluğu kapsamında değerlendirilir.

10. DİĞER KATILIMCILAR VE ÇOCUKLARA AİT VERİLER

Rezervasyon sahibi, rezervasyona başka yetişkin veya çocuk katılımcıları ekleyebilir.

İlgili katılımcıya ait bazı kişisel veriler HemenKayak tarafından;

• rezervasyon sahibinden,
• yetişkin katılımcının kendisinden,
• çocuk katılımcının veli veya yasal temsilcisinden veya
• hizmet sürecinde ilgili Hizmet Sağlayıcıdan

elde edilebilir.

Başka bir kişinin bilgilerinin rezervasyon sahibi tarafından sisteme girilmesi;

• ilgili kişi adına sınırsız açık rıza verildiği,
• katılımcı verilerinin serbestçe işlenebileceği veya
• HemenKayak'ın ilgili kişiye yönelik aydınlatma yükümlülüğünün ortadan kalktığı

anlamına gelmez.

Kişisel verilerin doğrudan ilgili kişiden elde edilmediği durumlarda gerekli aydınlatma yürürlükteki mevzuatın gerektirdiği zamanda gerçekleştirilir.

Çocuk katılımcılar bakımından yalnız rezervasyonun ve hizmetin güvenli ve doğru yürütülmesi için gerekli kişisel veriler işlenir.

Katılımcı verilerinin kaynağı, yetişkin katılımcıya yapılacak bilgilendirme, çocuk katılımcı süreci ve Hizmet Sağlayıcıya yapılabilecek aktarımlar HemenKayak Katılımcı Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metninde ayrıntılı olarak açıklanır.

11. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

HemenKayak kişisel verileri süresiz olarak saklamaz.

Kişisel veriler;

• ilgili işleme amacının devam ettiği süre,
• mevzuatta öngörülen zorunlu saklama süreleri ve
• uygulanabilir olduğu ölçüde hukuki hakların tesisi, kullanılması veya korunması için gerekli süre

boyunca muhafaza edilir.

Üyeliğin veya hesabın sona ermesi; devam eden rezervasyon, ödeme/iade işlemi, değerlendirme şikâyeti veya moderasyon süreci, hukuki uyuşmazlık, güvenlik incelemesi ya da kanuni saklama yükümlülüğü kapsamında tutulması gereken kayıtların aynı anda silinmesini gerektirmez.

Yayımlanmış bir değerlendirmenin kaldırılması, hukuki uyuşmazlık, moderasyon, sahte değerlendirme incelemesi veya kanuni yükümlülük nedeniyle gerekli olan sınırlı arka plan kayıtlarının aynı anda silinmesini gerektirmez.

Sağlık verisi içeren destekleyici belgeler yalnız ilgili başvurunun değerlendirilmesi ve hukuki hakkın tesisi, kullanılması veya korunması için gerekli süre boyunca muhafaza edilir.

Veri kaybına ve sistem arızalarına karşı şifreli güvenlik yedekleri alınır. Canlı sistemden silinen veya anonim hâle getirilen kişisel veriler, günlük yedeklerden en geç 30 gün, aylık arşiv yedeklerinden en geç 12 ay içinde, yedeklerin olağan saklama döngüsü tamamlandığında kendiliğinden silinir. Yedekler bu süre boyunca yalnız veri kaybı veya sistem arızası hâlinde geri yükleme amacıyla kullanılır. Bir yedekten geri yükleme yapılması hâlinde, daha önce silinmiş veya anonim hâle getirilmiş veriler yeniden silinir ya da anonim hâle getirilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamının sona ermesi hâlinde ilgili veriler yürürlükteki mevzuata göre silinir, yok edilir veya anonim hâle getirilir.

12. VERİ GÜVENLİĞİ

HemenKayak, kişisel verilerin;

• hukuka aykırı işlenmesini,
• hukuka aykırı erişimini,
• kaybını, değiştirilmesini veya yetkisiz açıklanmasını

önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işlenen verinin niteliği ve öngörülebilir risklerle orantılı teknik ve idari tedbirler uygular.

Özel nitelikli kişisel veriler bakımından uygulanabilir ek güvenlik tedbirleri alınır.

HemenKayak adına kişisel veri işleyen hizmet sağlayıcıların güvenlik yükümlülükleri gerekli olduğu ölçüde sözleşmesel, teknik ve idari tedbirlerle düzenlenir.

Bu hüküm internetin veya üçüncü taraf altyapıların mutlak ve kesintisiz güvenli olduğuna ilişkin garanti oluşturmaz. HemenKayak'ın KVKK'dan doğan veri güvenliği yükümlülükleri saklıdır.

13. TİCARİ ELEKTRONİK İLETİLER

Rezervasyon Talebi, kabul/ret sonucu, ödeme, sözleşme belgeleri, hesap güvenliği, hizmete ilişkin gerekli operasyonel iletişim, değerlendirme veya şikâyet sürecine ilişkin gerekli bildirimler, iptal veya iade sonucu gibi işlemsel bildirimler ilgili üyelik veya rezervasyon ilişkisinin yürütülmesi ve uygulanabilir hukuki yükümlülüklerin yerine getirilmesi kapsamında gönderilebilir.

HemenKayak tarafından kampanya, reklam veya pazarlama amaçlı ticari elektronik ileti faaliyeti yürütülmesi hâlinde gerekli izin ve veri işleme süreçleri üyelik ve rezervasyon işlemlerinden ayrı yönetilir.

Ticari elektronik ileti izni;

• kullanıcı hesabı oluşturmanın,
• Platformu genel olarak kullanmanın veya
• rezervasyon oluşturmanın

ön şartı değildir.

İznin geri alınması mevcut üyelik veya rezervasyonu kendiliğinden sona erdirmez.

Ticari elektronik ileti izni KVKK bakımından genel veya sınırsız kişisel veri işleme izni oluşturmaz.

14. İLGİLİ KİŞİNİN HAKLARI VE KVKK BAŞVURULARI

İlgili kişiler KVKK'nın 11 inci maddesi kapsamındaki haklarını veri sorumlusu HemenKayak'a başvurarak kullanabilir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında uygulanabilir yöntemlerden biriyle aşağıdaki kanallara yöneltilebilir:

Yazılı Başvuru Adresi: Atakent Mah. Kamelya Sk. Ata Çarşı No: 31 İç Kapı No: 2, Küçükçekmece / İstanbul
KEP: —
KVKK Başvuru E-posta: kvkk@hemenkayak.com
Elektronik Başvuru Sistemi: hemenkayak.com/iletisim

Başvuruda yürürlükteki mevzuatın gerektirdiği kimlik, iletişim ve talep bilgileri bulunmalıdır.

HemenKayak, başvuruyu yapan kişinin ilgili kişi veya yetkili temsilcisi olduğunu doğrulamak amacıyla başvurunun niteliği ve risk düzeyiyle orantılı doğrulama bilgisi talep edebilir.

Başvurunun sonuçlandırılması için gerekli olmayan ek kişisel veriler rutin olarak istenmez.

Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

İşlemin ayrıca maliyet gerektirmesi hâlinde yalnız Kişisel Verileri Koruma Kurulu tarafından belirlenen uygulanabilir tarifedeki ücret talep edilebilir.

15. AYDINLATMANIN SUNULMASI VE GÜNCELLENMESİ

HemenKayak, aydınlatma yükümlülüğünün yerine getirildiğini göstermek amacıyla gerekli olduğu ölçüde;

• ilgili kişiye sunulan Aydınlatma Metni sürümünü,
• versiyon numarasını,
• gösterim, erişim veya gönderim tarih ve saatini ve
• kullanılan bilgilendirme yöntemine ilişkin gerekli teknik kayıtları

saklayabilir.

Bu kayıtlar ilgili kişinin Aydınlatma Metnine açık rıza verdiği, sözleşme kabul ettiği veya bütün kişisel veri işleme faaliyetlerine onay verdiği anlamına gelmez.

Katmanlı aydınlatma kullanılması hâlinde ilgili kişiye ilk aşamada veri sorumlusunun kimliği, işlemenin temel amacı ve somut işlem bakımından gerekli temel bilgiler sunulur; ayrıntılı Aydınlatma Metnine kolay erişim sağlanır.

Kişisel veri işleme faaliyetlerinin;

• amacı,
• hukuki sebebi,
• veri kategorisi,
• alıcı veya alıcı grubu,
• toplama yöntemi veya
• yurt dışı aktarım yapısı

aydınlatmayı etkileyen şekilde değişirse ilgili bilgilendirme uygulanabilir mevzuata göre güncellenir.

Yeni bir işleme faaliyetine ilişkin gerekli aydınlatma, faaliyetin başlamasından önce veya mevzuatın öngördüğü zamanda yapılır.

Aydınlatma Metninin sonradan güncellenmesi, geçmişte geçerli hukuki sebep bulunmadan gerçekleştirilmiş bir veri işleme faaliyetini geriye dönük olarak hukuka uygun hâle getirmez.

16. İLETİŞİM VE YÜRÜRLÜK

İşbu Aydınlatma Metni veya HemenKayak'ın kişisel veri işleme faaliyetleri hakkında iletişim için:

Veri Sorumlusu: ORSİNN GLOBAL İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
Platform: hemenkayak.com
Adres: Atakent Mah. Kamelya Sk. Ata Çarşı No: 31 İç Kapı No: 2, Küçükçekmece / İstanbul
Genel E-posta: destek@hemenkayak.com
KVKK Başvuru E-posta: kvkk@hemenkayak.com
KEP: —
Telefon: 0850 441 88 42

İşbu Aydınlatma Metni 2026-09-06 tarihinde yürürlüğe girer.

Versiyon: 1.0
Veri Sorumlusu: ORSİNN GLOBAL İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
Platform: hemenkayak.com