GoTour Guide Uygulaması KVKK Aydınlatma Metni
Yürürlük tarihi: 19 Ağustos 2026
Son güncelleme: 21 Ağustos 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, tur rehberlerine yönelik GoTour Guide mobil uygulamasında (guide.gotour.tourguide) gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Bu metin bir açık rıza beyanı değildir. Mikrofon ve diğer işletim sistemi izinleri, yalnızca ilgili cihaz özelliğinin çalışabilmesi için istenir; bir cihaz izninin verilmesi, KVKK kapsamında tek başına açık rıza verildiği anlamına gelmez. Açık rızaya dayalı yeni bir işlem yapılması gerekirse açık rıza, bu metinden ayrı olarak alınır.
1. Veri sorumlusu
Veri sorumlusu:
VARSOY TURİZM TAŞIMACILIK İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Varsoy”)
MERSİS No.: 0924043643500011
Adres: Bahçelerarası Mahallesi, Mithatpaşa Cad., Balpa Alv Merkezi Sit., No: 22/36, Balçova/İzmir, Türkiye
E-posta: info@varsoyturizm.com
Varsoy, GoTour Guide uygulamasının geliştiricisi, yayıncısı ve işletmecisi olup uygulama kapsamındaki kişisel veri işleme faaliyetlerinin amaç ve araçlarını belirler. GoTour Guide, ürün ve marka adıdır.
2. İşlenen kişisel veriler, amaçlar, toplama yöntemleri ve hukuki sebepler
GoTour Guide'da hesap veya profil oluşturulmaz. Uygulama; adınızı, telefon numaranızı, ödeme bilgilerinizi, cihazınızdaki kişileri, fotoğraflarınızı, dosyalarınızı veya reklam kimliğinizi istemez. Reklam, kullanıcı analitiği, uygulamalar arası takip veya üçüncü taraf çökme raporlama hizmeti kullanılmaz.
Standart uygulama işleyişinde aşağıdaki sınırlı veriler işlenir:
| Kişisel veri veya işlem | İşleme amacı | Toplama yöntemi | Hukuki sebep |
|---|---|---|---|
| Rehberin, Başlat düğmesine bastıktan ve mikrofon izni verdikten sonra iletilen canlı mikrofon sesi | Rehberin başlattığı canlı yayını, ilgili tura bağlı dinleyicilere gerçek zamanlı olarak iletmek | Cihaz mikrofonu, mobil uygulama, cihaz işletim sistemi ve WebRTC bağlantısı üzerinden tamamen veya kısmen otomatik yollarla | Canlı yayın hizmetinin sunulması bakımından, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2(c)); sınırlı ve geçici yayın hizmetinin işletilmesi bakımından, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Varsoy'un meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m. 5/2(f)) |
| Geçici oturum değeri; yerel IP adresi, port ve WebRTC ağ adayları; bağlantı durumu; istek zamanı; yapılandırılmış sunucu adresi; temel başarı veya hata bilgisi | Tur ses sunucusunu bulmak, canlı yayını kurmak ve sürdürmek, kesinti sonrasında yeniden bağlanmak, hizmetin güvenliğini ve sürekliliğini sağlamak | Mobil uygulama, cihaz işletim sistemi, yerel tur ağı ve WebRTC bağlantısı üzerinden tamamen veya kısmen otomatik yollarla | Bağlantının kurulması ve hizmetin sunulması bakımından, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2(c)); bağlantı güvenliği ve hizmet sürekliliği bakımından, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Varsoy'un meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m. 5/2(f)) |
| Yalnızca cihazda işlenen mevcut Wi-Fi ağ adı (SSID) ve izin sonucu | Doğru tur ağına bağlı olduğunuzu doğrulamak ve desteklenen cihazlarda bu ağa katılma isteğini işletim sistemine iletmek | Mobil uygulama ve cihaz işletim sistemi üzerinden otomatik olarak | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2(c)) |
| Yalnızca cihazda tutulan uygulama dili ve daha önce Başlat düğmesine basıldığını gösteren ayar | Arayüz dilini göstermek ve geçici bir bağlantı kesintisinden sonra başlatılmış yayını sürdürebilmek | Uygulamanın cihaz içi depolama alanında otomatik olarak | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2(c)) |
| Destek veya KVKK başvurusu kapsamında gönderdiğiniz e-posta adresi, ad ve soyad, mesaj, ekler ve başvurunun doğrulanması için gerekli diğer bilgiler | Talebinizi yanıtlamak, destek sunmak, KVKK kapsamındaki başvuruyu sonuçlandırmak, hukuki yükümlülükleri yerine getirmek ve bir hakkı tesis etmek, kullanmak veya korumak | E-posta veya posta yoluyla, otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle | Destek talebinin yanıtlanması bakımından, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Varsoy'un meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m. 5/2(f)); hukuki yükümlülüklerin yerine getirilmesi için veri işlemenin zorunlu olması (KVKK m. 5/2(ç)); bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2(e)) |
Canlı yayın yalnızca rehberin Başlat düğmesine basması ve mikrofon izni vermesi üzerine başlar. Ses; kaydedilmez, yazıya çevrilmez, analiz edilmez, ses izi oluşturmak, profilleme yapmak veya yapay zekâ eğitmek için kullanılmaz ve kalıcı depolama alanına yazılmaz. Ses, etkin yayın sırasında geçici bellekte işlenir ve iletildikçe geri getirilemeyecek şekilde sona erer.
Mikrofon, rehberin cihazının yakınındaki diğer kişilerin seslerini de alabilir. Rehber ve tur sağlayıcısı; cihazı uygun biçimde konumlandırmaktan, gizli konuşmaları yayımlamamaktan ve başka bir kişinin sesini yayına dâhil etmeden önce uygulanabilir mevzuatın gerektirdiği bilgilendirmeyi yapmaktan ve gerekiyorsa izni almaktan sorumludur.
SSID, işletim sisteminin bu bilgiye erişim için ön planda konum izni istemesi nedeniyle konum izni verilmesinden sonra okunabilir. GoTour Guide GPS koordinatı almaz, konumunuzu SSID üzerinden belirlemez, hareketlerinizi izlemez, arka planda konum verisi işlemez ve SSID'yi Varsoy'a veya başka bir tarafa göndermez. SSID karşılaştırması cihazınızda yapılır.
Cihaz işletim sistemi, kendi denetimindeki geçici sistem kayıtlarında Wi-Fi adı, izin sonucu veya bağlantı durumu gibi teknik iletiler oluşturabilir. Bu iletiler Varsoy'a gönderilmez, Varsoy tarafından toplanmaz ve işletim sisteminin kendi kayıt döngüsüne tabidir.
3. Kişisel verilerin aktarılması
Rehberin başlattığı canlı mikrofon yayını, ilgili turdaki dinleyicilerin cihazlarına ulaştırılmak üzere yapılandırılmış tur ses sunucusu üzerinden aktarılır. Geçici bağlantı verileri de yalnızca canlı yayının kurulması ve sürdürülmesi amacıyla bu sunucuya ve sunucuyu Varsoy adına işleten hizmet sağlayıcıya aktarılır.
Tur şirketi veya mekân yerel ağı ya da sunucuyu bağımsız olarak işletiyor, yayın içeriğini belirliyor veya verilerin işlenme amaç ve araçlarını kendisi belirliyorsa ilgili işlemler bakımından ayrıca veri sorumlusu olabilir ve kendi aydınlatma yükümlülüğünü yerine getirmelidir. Bu metin, tur sağlayıcısına ses kaydetme veya verileri başka amaçlarla kullanma yetkisi vermez.
Destek ve KVKK başvurularında gönderdiğiniz bilgiler; talebin yanıtlanması, iletişimin güvenli biçimde iletilmesi ve gerektiğinde hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla Varsoy'un bu bilgilere erişmesi gereken yetkili çalışanları, e-posta yönlendirme ve barındırma hizmeti sağlayıcıları ile paylaşılabilir. Kanunen zorunlu olması hâlinde Varsoy'un fiilen elinde bulunan bilgiler yetkili kamu kurum ve kuruluşları, mahkemeler veya kolluk birimleriyle paylaşılabilir.
Standart canlı tur işlevinde işlenen ses ve bağlantı verileri Varsoy tarafından Türkiye dışına aktarılmaz. info@varsoyturizm.com adresine e-posta göndermeniz hâlinde e-posta adresiniz, mesajınız, ekleriniz ve iletimle ilgili teknik veriler, kullanılan e-posta altyapısının yurt dışında işletilmesi ölçüsünde yurt dışındaki hizmet sağlayıcıya aktarılabilir ve Türkiye dışında işlenebilir. Böyle bir aktarım yalnızca KVKK'nın 9. maddesinde öngörülen aktarım şartlarından birinin sağlanması hâlinde gerçekleştirilir. Uygun güvence olarak standart sözleşmeye dayanılması hâlinde, imzalanan standart sözleşme beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Yurt dışındaki e-posta altyapısını kullanmak istemiyorsanız başvurunuzu yukarıdaki posta adresine yazılı olarak iletebilirsiniz.
Apple ve Google, uygulamanın indirilmesi, mağaza hesabının işletilmesi ve cihaz hizmetlerinin sunulması sırasında elde ettikleri verileri kendi gizlilik metinleri uyarınca bağımsız veri sorumluları olarak işleyebilir. Bu işlemler Varsoy tarafından yapılan bir veri aktarımı değildir.
Varsoy kişisel verileri satmaz; reklam ağları veya veri komisyoncularıyla paylaşmaz ve hedefli reklam ya da uygulamalar arası takip amacıyla kullanmaz.
4. Saklama süreleri ve silme
- Canlı mikrofon sesi: Kaydedilmez veya kalıcı olarak saklanmaz; etkin yayın sırasında geçici bellekte işlenir ve iletildikçe geri getirilemeyecek şekilde sona erer.
- Oturum tanımları ve geçici bağlantı verileri: Yalnızca etkin istek veya yayın için gerekli olduğu sürece geçici bellekte işlenir ve gerçek zamanlı işlem sona erdiğinde silinir.
- Uygulama dili ve Başlat ayarı: Uygulama verileri temizlenene veya uygulama kaldırılana kadar yalnızca cihazda tutulur.
- Destek ve gizlilik yazışmaları: Konu kapandıktan sonra kural olarak en fazla 24 ay saklanır. Hukuki bir yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması daha uzun bir süre gerektiriyorsa yalnızca gerekli süre boyunca tutulur.
- Hukuki işlem ve uyum kayıtları: İlgili mevzuatın zorunlu kıldığı veya uyumun ispatı için gerekli olan süre boyunca saklanır. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin işlem kayıtları, daha uzun bir hukuki saklama yükümlülüğü bulunmadıkça en az üç yıl tutulur.
Varsoy tarafından veya Varsoy adına işletilen standart uygulama, sunucu, ters vekil sunucu ve yönlendirici katmanlarında bağlantı, erişim, hata veya tanılama günlüğü tutulmaz. Mikrofon veya başka bir ses içeriği hiçbir günlüğe yazılmaz.
GoTour Guide'da hesap bulunmadığından silinecek bir uygulama hesabı yoktur. Cihazdaki ayarları silmek için uygulama verilerini temizleyebilir veya uygulamayı kaldırabilirsiniz. Mikrofon erişimini durdurmak için yayını durdurabilir ve cihaz ayarlarından izni kaldırabilirsiniz.
5. Veri güvenliği ve cihaz izinleri
Varsoy, işlenen verilerin niteliğine ve sınırlı kapsamına uygun teknik ve idari tedbirler uygular. Canlı medya, WebRTC DTLS-SRTP ile aktarım sırasında şifrelenir. Bu koruma, tur ses sunucusuna karşı uçtan uca şifreleme değildir; sunucunun yayını dinleyicilere iletebilmek için akışı işlemesi gerekir.
Mevcut yerel tur ağı yapılandırmasında hazır olma kontrolleri ve WebRTC sinyalleşmesi TLS kullanılmayan yerel HTTP üzerinden yürütülebilir; bu durumda sinyalleşme metadatası uygulama katmanında şifrelenmez. Mikrofon sesi bu HTTP isteklerine eklenmez. Cihaz içi ayarlar işletim sisteminin uygulama korumalı alanında tutulur.
Mikrofon, konum veya ağ iznini cihaz ayarlarından kaldırabilirsiniz. Mikrofon erişimi ve doğru tur ağının doğrulanması canlı yayın işlevi için gerekli olduğundan, bu izinlerden birinin kaldırılması uygulamanın temel işlevini engelleyebilir.
6. KVKK kapsamındaki haklarınız ve başvuru yöntemi
KVKK'nın 11. maddesi uyarınca Varsoy'a başvurarak kendinizle ilgili:
- kişisel veri işlenip işlenmediğini öğrenme;
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
- kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve
- kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurunuzu, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yukarıdaki posta adresine yazılı olarak veya Tebliğ'de belirtilen diğer yöntemlerden biriyle iletebilirsiniz. Daha önce Varsoy'a bildirdiğiniz ve Varsoy'un sisteminde kayıtlı bulunan e-posta adresini kullanmanız hâlinde başvurunuzu info@varsoyturizm.com adresine, konu satırına “GoTour Guide KVKK Başvurusu” yazarak gönderebilirsiniz.
Başvurunuzda Tebliğ'de zorunlu tutulan kimlik ve iletişim bilgileri ile talebinizi açıkça belirtin. Varsoy yalnızca kimlik doğrulaması ve talebin sonuçlandırılması için gerekli, bağlantılı ve ölçülü bilgileri ister. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz biçimde sonuçlandırılır. Başvurunuza verilen cevabı yetersiz bulmanız veya süresinde cevap alamamanız hâlinde KVKK'nın 14. maddesinde belirtilen şartlar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Genel gizlilik soruları için info@varsoyturizm.com adresini kullanabilirsiniz.
7. Değişiklikler
Bu metin, son güncelleme tarihinde yürürlükte olan veri işleme faaliyetlerini açıklar. İşlenen veri kategorileri, amaçlar, toplama yöntemleri, hukuki sebepler veya alıcı grupları değişirse metin, ilgili yeni işleme faaliyeti başlamadan önce güncellenir ve erişilebilir hâle getirilir.