Sencé
KVKK Aydınlatma Metni
1. Veri Sorumlusu
- Veri Sorumlusu: Malik Cingöz (bireysel geliştirici / individual developer, Türkiye)
- Sıfat: Sencé mobil uygulamasının işleticisi ve tek geliştiricisi
- E-posta: fredcakmaktas@gmail.com
- Web: sencetravel.com
Postal adres ve çağrı merkezi bulunmamaktadır; iletişim yalnızca e-posta üzerinden yürütülür.
2. Kişisel Veri Kategorileri
2.1 Kimlik Verisi
- Ad, soyad
- Doğum tarihi
- T.C. Kimlik Numarası (e-arşiv fatura için)
- Cinsiyet (opsiyonel, profil)
2.2 İletişim Verisi
- E-posta adresi
- Telefon numarası
- Posta adresi (e-arşiv fatura için)
2.3 Müşteri İşlem Verisi
- Rezervasyon geçmişi
- Ödeme bilgileri (Stripe Vault'ta saklanır, Sencé erişimi yok)
- Fatura bilgileri
- Talep / şikayet kayıtları
2.4 Konum, İşlem Güvenliği, Pazarlama, Görsel
Konum (GPS izniyle + IP-tabanlı yaklaşık), cihaz UUID, IP, oturum tokenları, pazarlama tercihleri (opt-in), profil ve gönderi fotoğrafları.
3. Kişisel Veri İşleme Amaçları
| Amaç | Veri kategorisi | KVKK madde |
|---|---|---|
| Üyelik kaydı + giriş | Kimlik, İletişim | Md. 5/2-c (sözleşme) |
| Rezervasyon işlemi | Tüm kategoriler | Md. 5/2-c |
| Ödeme + e-arşiv fatura | Kimlik, İletişim, İşlem | Md. 5/2-ç (VUK) |
| Müşteri desteği | İletişim, İşlem | Md. 5/2-f (meşru menfaat) |
| Anonim analiz / iyileştirme | İşlem güvenliği (anonimleştirilmiş) | Md. 5/2-f + opt-in |
| Pazarlama iletişimi | İletişim, Pazarlama | Md. 5/1 (açık rıza) |
| Hukuki yükümlülük (vergi vs.) | Tüm kategoriler | Md. 5/2-ç |
| Bilgi güvenliği + dolandırıcılık | İşlem güvenliği | Md. 5/2-f |
4. Aktarılan Üçüncü Taraflar
| Taraf | Lokasyon | Sebep |
|---|---|---|
| Stripe | ABD | PSD2 + 3DS uyumlu ödeme |
| Hotelbeds | İspanya | Otel rezervasyonu |
| Duffel | İngiltere | Uçak bileti |
| Viator (TripAdvisor) | ABD | Tur paketleri |
| Ticketmaster | ABD | Etkinlik biletleri |
| FlixBus / Obilet | Almanya / Türkiye | Otobüs bileti |
| Supabase | ABD (EU opsiyon) | Bulut altyapısı |
| Sentry | EU (Frankfurt) | Crash analytics |
| PostHog | EU (Frankfurt) | Kullanım istatistik |
| Apple / Google | ABD | Push notification, App Store |
Yurtdışına aktarımlar KVKK Md. 9 kapsamında açık rızanız veya yeterli koruma sağlanan ülkelere yapılır (SCC / DPA uygulanır).
5. Saklama Süreleri
| Veri | Süre | Gerekçe |
|---|---|---|
| Üyelik bilgileri | Aktif + 1 yıl | KVKK + sözleşme |
| Rezervasyon kayıtları | 10 yıl | TTK + VUK |
| Ödeme kayıtları | 10 yıl | VUK Md. 253 |
| E-arşiv fatura | 10 yıl | VUK Md. 253 |
| Konum verileri | 30 gün | KVKK + meşru menfaat |
| Anonim analytics | Süresiz | KVKK kapsamı dışı |
| Push tokenları | Cihaz aktif olduğu süre | Sözleşme |
Hesap silme (KVKK Md. 7 — Unutulma Hakkı): App içinde "Hesabımı Sil" → 30 gün grace period → 30 gün sonra hard delete. Mali kayıtlar 10 yıl saklanır ama PII (ad, e-posta) anonimleştirilir.
6. KVKK Md. 11 — Veri Sahibinin Hakları
- Bilgi alma — işlenen verilerinizin neler olduğunu öğrenme
- Bilgi talep etme — amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçi/yurtdışı aktarım hakkında bilgi
- Düzeltme — eksik/yanlış verilerin düzeltilmesi
- Silme (KVKK Md. 7)
- Bildirim — düzeltme/silme'nin 3. taraflara bildirilmesi
- İtiraz — otomatik karar verme süreçlerine
- Tazminat — hukuka aykırı işleme sonucu zarar
Başvuru: fredcakmaktas@gmail.com — 30 gün içinde ücretsiz cevaplanır. Kimlik doğrulaması gerektiğinde e-posta üzerinden ek belge talep edilebilir.
7. Açık Rıza ve Onay Mekanizması
- KVKK Aydınlatma Metni: Zorunlu
- Çerez Politikası: İsteğe bağlı
- Anonim Analytics: İsteğe bağlı (Sentry + PostHog)
- Pazarlama İletişimi: İsteğe bağlı (Email + Push)
Onaylarınızı istediğiniz zaman Profil → Ayarlar → KVKK üzerinden güncelleyebilirsiniz.
8. Veri Güvenliği Önlemleri
Teknik: HTTPS (TLS 1.3), Keychain/Keystore auth token, veritabanı RLS, Stripe Vault (kart bilgileri Sencé sunucusunda değil), edge function rate limit + Zod validation, düzenli güvenlik gözden geçirmesi, Sentry PII redaction.
İdari: Bireysel geliştirici olarak KVKK farkındalığı sürekli güncel tutulur, veri işleme politikası ve prosedürleri, 3. taraf DPA'ları, güvenlik ihlali bildirim prosedürü (Md. 12/5 — 72 saat).
9. Çocukların Verileri
Sencé 18 yaş altı kullanıcılara hizmet vermez. 18 yaş altı tespit edilirse hesap askıya alınır ve veri silinir.
10. Çerezler
Sencé mobil uygulaması çerez kullanmaz. Web sitesi (sencetravel.com) ayrı bir çerez politikası ile yönetilir.
11. Değişiklikler
Bu Aydınlatma Metni gerektiğinde güncellenir. Önemli değişiklikler e-posta ile bildirilir ve uygulama içi modal ile yeni versiyon onayı istenir.
12. İletişim
- E-posta: fredcakmaktas@gmail.com
- Uygulama içi: Yardım Merkezi → KVKK Talepleri
Postal adres ve çağrı merkezi bulunmamaktadır.
Son Güncelleme: 2026-07-22