GoTour Uygulaması KVKK Aydınlatma Metni
Yürürlük tarihi: 19 Ağustos 2026
Son güncelleme: 21 Ağustos 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, turistlere yönelik GoTour mobil uygulamasında (guide.gotour.tourist) gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Bu metin bir açık rıza beyanı değildir. İşletim sistemi izinleri, yalnızca ilgili cihaz özelliğinin çalışabilmesi için istenir; bir cihaz izninin verilmesi, KVKK kapsamında tek başına açık rıza verildiği anlamına gelmez. Açık rızaya dayalı yeni bir işlem yapılması gerekirse açık rıza, bu metinden ayrı olarak alınır.
1. Veri sorumlusu
Veri sorumlusu:
VARSOY TURİZM TAŞIMACILIK İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Varsoy”)
MERSİS No.: 0924043643500011
Adres: Bahçelerarası Mahallesi, Mithatpaşa Cad., Balpa Alv Merkezi Sit., No: 22/36, Balçova/İzmir, Türkiye
E-posta: info@varsoyturizm.com
Varsoy, GoTour uygulamasının geliştiricisi, yayıncısı ve işletmecisi olup uygulama kapsamındaki kişisel veri işleme faaliyetlerinin amaç ve araçlarını belirler. GoTour, ürün ve marka adıdır.
2. İşlenen kişisel veriler, amaçlar, toplama yöntemleri ve hukuki sebepler
GoTour'da hesap veya profil oluşturulmaz. Uygulama; adınızı, telefon numaranızı, ödeme bilgilerinizi, cihazınızdaki kişileri, fotoğraflarınızı, dosyalarınızı veya reklam kimliğinizi istemez. Reklam, kullanıcı analitiği, uygulamalar arası takip veya üçüncü taraf çökme raporlama hizmeti kullanılmaz.
Standart uygulama işleyişinde aşağıdaki sınırlı veriler işlenir:
| Kişisel veri veya işlem | İşleme amacı | Toplama yöntemi | Hukuki sebep |
|---|---|---|---|
| Geçici oturum değeri; yerel IP adresi, port ve WebRTC ağ adayları; bağlantı durumu; istek zamanı; yapılandırılmış sunucu adresi; temel başarı veya hata bilgisi | Tur ses sunucusunu bulmak, canlı bağlantıyı kurmak ve sürdürmek, kesinti sonrasında yeniden bağlanmak, hizmetin güvenliğini ve sürekliliğini sağlamak | Mobil uygulama, cihaz işletim sistemi, yerel tur ağı ve WebRTC bağlantısı üzerinden tamamen veya kısmen otomatik yollarla | Bağlantının kurulması ve hizmetin sunulması bakımından, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2(c)); bağlantı güvenliği ve hizmet sürekliliği bakımından, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Varsoy'un meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m. 5/2(f)) |
| Yalnızca cihazda işlenen mevcut Wi-Fi ağ adı (SSID) ve izin sonucu | Doğru tur ağına bağlı olduğunuzu doğrulamak ve desteklenen cihazlarda bu ağa katılma isteğini işletim sistemine iletmek | Mobil uygulama ve cihaz işletim sistemi üzerinden otomatik olarak | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2(c)) |
| Yalnızca cihazda tutulan uygulama dili ve daha önce Başlat düğmesine basıldığını gösteren ayar | Arayüz dilini göstermek ve geçici bir bağlantı kesintisinden sonra başlatılmış deneyimi sürdürebilmek | Uygulamanın cihaz içi depolama alanında otomatik olarak | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2(c)) |
| Destek veya KVKK başvurusu kapsamında gönderdiğiniz e-posta adresi, ad ve soyad, mesaj, ekler ve başvurunun doğrulanması için gerekli diğer bilgiler | Talebinizi yanıtlamak, destek sunmak, KVKK kapsamındaki başvuruyu sonuçlandırmak, hukuki yükümlülükleri yerine getirmek ve bir hakkı tesis etmek, kullanmak veya korumak | E-posta veya posta yoluyla, otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle | Destek talebinin yanıtlanması bakımından, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Varsoy'un meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m. 5/2(f)); hukuki yükümlülüklerin yerine getirilmesi için veri işlemenin zorunlu olması (KVKK m. 5/2(ç)); bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2(e)) |
SSID, işletim sisteminin bu bilgiye erişim için ön planda konum izni istemesi nedeniyle konum izni verilmesinden sonra okunabilir. GoTour GPS koordinatı almaz, konumunuzu SSID üzerinden belirlemez, hareketlerinizi izlemez, arka planda konum verisi işlemez ve SSID'yi Varsoy'a veya başka bir tarafa göndermez. SSID karşılaştırması cihazınızda yapılır.
Uygulama, rehberin canlı tur sesini alır ve cihazınızda oynatır. Dinleyicinin mikrofonu istenmez, etkinleştirilmez veya uygulama tarafından dinlenmez. Alınan ses; kaydedilmez, yazıya çevrilmez, analiz edilmez, profilleme veya yapay zekâ eğitimi için kullanılmaz ve kalıcı depolama alanına yazılmaz. Ses yalnızca oynatma için gerekli olduğu sürece geçici bellekte işlenir.
Cihaz işletim sistemi, kendi denetimindeki geçici sistem kayıtlarında Wi-Fi adı, izin sonucu veya bağlantı durumu gibi teknik iletiler oluşturabilir. Bu iletiler Varsoy'a gönderilmez, Varsoy tarafından toplanmaz ve işletim sisteminin kendi kayıt döngüsüne tabidir.
3. Kişisel verilerin aktarılması
Geçici bağlantı verileri, canlı turun kurulması ve sürdürülmesi amacıyla yalnızca yapılandırılmış tur ses sunucusuna ve bu sunucuyu Varsoy adına işleten hizmet sağlayıcıya aktarılır. Tur şirketi veya mekân yerel ağı ya da sunucuyu bağımsız olarak işletiyorsa, kendi amaç ve araçlarını belirlediği işlemler bakımından ayrıca veri sorumlusu olabilir ve kendi aydınlatma yükümlülüğünü yerine getirmelidir.
Destek ve KVKK başvurularında gönderdiğiniz bilgiler; talebin yanıtlanması, iletişimin güvenli biçimde iletilmesi ve gerektiğinde hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla Varsoy'un bu bilgilere erişmesi gereken yetkili çalışanları, e-posta yönlendirme ve barındırma hizmeti sağlayıcıları ile paylaşılabilir. Kanunen zorunlu olması hâlinde Varsoy'un fiilen elinde bulunan bilgiler yetkili kamu kurum ve kuruluşları, mahkemeler veya kolluk birimleriyle paylaşılabilir.
Standart canlı tur işlevinde işlenen ses ve bağlantı verileri Varsoy tarafından Türkiye dışına aktarılmaz. info@varsoyturizm.com adresine e-posta göndermeniz hâlinde e-posta adresiniz, mesajınız, ekleriniz ve iletimle ilgili teknik veriler, kullanılan e-posta altyapısının yurt dışında işletilmesi ölçüsünde yurt dışındaki hizmet sağlayıcıya aktarılabilir ve Türkiye dışında işlenebilir. Böyle bir aktarım yalnızca KVKK'nın 9. maddesinde öngörülen aktarım şartlarından birinin sağlanması hâlinde gerçekleştirilir. Uygun güvence olarak standart sözleşmeye dayanılması hâlinde, imzalanan standart sözleşme beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Yurt dışındaki e-posta altyapısını kullanmak istemiyorsanız başvurunuzu yukarıdaki posta adresine yazılı olarak iletebilirsiniz.
Apple ve Google, uygulamanın indirilmesi, mağaza hesabının işletilmesi ve cihaz hizmetlerinin sunulması sırasında elde ettikleri verileri kendi gizlilik metinleri uyarınca bağımsız veri sorumluları olarak işleyebilir. Bu işlemler Varsoy tarafından yapılan bir veri aktarımı değildir.
Varsoy kişisel verileri satmaz; reklam ağları veya veri komisyoncularıyla paylaşmaz ve hedefli reklam ya da uygulamalar arası takip amacıyla kullanmaz.
4. Saklama süreleri ve silme
- Canlı tur sesi: Kaydedilmez veya kalıcı olarak saklanmaz; oynatma sırasında geçici bellekte işlendikten sonra geri getirilemeyecek şekilde sona erer.
- Oturum tanımları ve geçici bağlantı verileri: Yalnızca etkin istek veya bağlantı için gerekli olduğu sürece geçici bellekte işlenir ve gerçek zamanlı işlem sona erdiğinde silinir.
- Uygulama dili ve Başlat ayarı: Uygulama verileri temizlenene veya uygulama kaldırılana kadar yalnızca cihazda tutulur.
- Destek ve gizlilik yazışmaları: Konu kapandıktan sonra kural olarak en fazla 24 ay saklanır. Hukuki bir yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması daha uzun bir süre gerektiriyorsa yalnızca gerekli süre boyunca tutulur.
- Hukuki işlem ve uyum kayıtları: İlgili mevzuatın zorunlu kıldığı veya uyumun ispatı için gerekli olan süre boyunca saklanır. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin işlem kayıtları, daha uzun bir hukuki saklama yükümlülüğü bulunmadıkça en az üç yıl tutulur.
Varsoy tarafından veya Varsoy adına işletilen standart uygulama, sunucu, ters vekil sunucu ve yönlendirici katmanlarında bağlantı, erişim, hata veya tanılama günlüğü tutulmaz. Ses içeriği hiçbir günlüğe yazılmaz.
GoTour'da hesap bulunmadığından silinecek bir uygulama hesabı yoktur. Cihazdaki ayarları silmek için uygulama verilerini temizleyebilir veya uygulamayı kaldırabilirsiniz.
5. Veri güvenliği ve cihaz izinleri
Varsoy, işlenen verilerin niteliğine ve sınırlı kapsamına uygun teknik ve idari tedbirler uygular. Canlı medya, WebRTC DTLS-SRTP ile aktarım sırasında şifrelenir. Mevcut yerel tur ağı yapılandırmasında hazır olma kontrolleri ve WebRTC sinyalleşmesi TLS kullanılmayan yerel HTTP üzerinden yürütülebilir; bu durumda sinyalleşme metadatası uygulama katmanında şifrelenmez. Ses içeriği bu HTTP isteklerine eklenmez. Cihaz içi ayarlar işletim sisteminin uygulama korumalı alanında tutulur.
Konum veya ağ iznini cihaz ayarlarından kaldırabilirsiniz. Doğru tur ağının doğrulanması uygulamanın temel işlevi olduğundan, gerekli iznin kaldırılması canlı tur sesine bağlanmayı engelleyebilir.
6. KVKK kapsamındaki haklarınız ve başvuru yöntemi
KVKK'nın 11. maddesi uyarınca Varsoy'a başvurarak kendinizle ilgili:
- kişisel veri işlenip işlenmediğini öğrenme;
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
- kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve
- kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurunuzu, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yukarıdaki posta adresine yazılı olarak veya Tebliğ'de belirtilen diğer yöntemlerden biriyle iletebilirsiniz. Daha önce Varsoy'a bildirdiğiniz ve Varsoy'un sisteminde kayıtlı bulunan e-posta adresini kullanmanız hâlinde başvurunuzu info@varsoyturizm.com adresine, konu satırına “GoTour KVKK Başvurusu” yazarak gönderebilirsiniz.
Başvurunuzda Tebliğ'de zorunlu tutulan kimlik ve iletişim bilgileri ile talebinizi açıkça belirtin. Varsoy yalnızca kimlik doğrulaması ve talebin sonuçlandırılması için gerekli, bağlantılı ve ölçülü bilgileri ister. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde, kural olarak ücretsiz biçimde sonuçlandırılır. Başvurunuza verilen cevabı yetersiz bulmanız veya süresinde cevap alamamanız hâlinde KVKK'nın 14. maddesinde belirtilen şartlar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Genel gizlilik soruları için info@varsoyturizm.com adresini kullanabilirsiniz.
7. Değişiklikler
Bu metin, son güncelleme tarihinde yürürlükte olan veri işleme faaliyetlerini açıklar. İşlenen veri kategorileri, amaçlar, toplama yöntemleri, hukuki sebepler veya alıcı grupları değişirse metin, ilgili yeni işleme faaliyeti başlamadan önce güncellenir ve erişilebilir hâle getirilir.