§ 1Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, bu metnin yayımlandığı tarih itibarıyla Krono markası altında faaliyet gösteren işletmedir. Veri sorumlusu sıfatı, mevzuat uyarınca gerçek kişi veya tüzel kişi olabilir; ilgili kişi bilgileri (gerçek kişi adı / tüzel kişi ticaret unvanı, vergi numarası, varsa MERSIS numarası, KEP adresi, KVKK irtibat kişisi) VERBİS kaydı tamamlandığında bu bölüme eklenecektir.
§ 2İşlenen Kişisel Veri Kategorileri
Krono, hizmet sunabilmek için aşağıdaki veri kategorilerini işler:
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad–soyad, T.C. kimlik no (rehber için ruhsat ön kontrolü), doğum tarihi (yolcular için biletleme) |
| İletişim | E-posta, telefon, tebligat adresi |
| Mesleki | Rehber ruhsat numarası, oda sicil numarası, çalışma diller, bölge |
| Finansal | IBAN, hesap sahibi adı, vergi numarası (acente), TURSAB no |
| Müşteri Hizmetleri | WhatsApp/Instagram üzerinden gelen mesaj içerikleri (acentenin kendi hattından) |
| İşlem Güvenliği | Kullanıcı adı, şifre özeti, IP, oturum tanımlayıcısı, tarayıcı bilgisi |
| Pazarlama | Yalnızca açık rıza vermeniz halinde işlenir |
§ 3İşleme Amaçları
- Hesap oluşturma ve kullanıcı kimlik doğrulaması
- Acente–rehber eşleştirme, tur atama, sözleşme sürecinin yönetimi
- Yolcu manifestolarının tutulması ve operasyonel yönetim
- WhatsApp/Instagram üzerinden müşteri hizmetlerinin yapay zekâ destekli yürütülmesi
- Ücret/komisyon ödemelerinin gerçekleştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, faturalama, mevzuat denetimi)
- Hizmetin iyileştirilmesi, hata teşhisi ve güvenliğin sağlanması
- İlgili kişinin açık rıza vermesi halinde pazarlama iletişimi
§ 4Hukuki Sebepler
Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir KVKK md. 5:
- Sözleşmenin kurulması ve ifası için zorunlu olması md. 5/2/c — kayıt, tur atama, ödeme
- Hukuki yükümlülüğün yerine getirilmesi md. 5/2/ç — vergi/faturalama/mevzuat
- Meşru menfaat md. 5/2/f — hizmet güvenliği, dolandırıcılık önleme, hata teşhisi
- Açık rıza md. 5/1 — yurt dışına aktarım ve pazarlama
§ 5Aktarılan Alıcı Grupları
Verileriniz, aşağıdaki sınırlı alıcı grupları ile, yalnızca işleme amaçlarıyla bağlantılı olarak ve gerekli güvenlik önlemleri alınarak paylaşılabilir:
| Alıcı | Rol | Konum |
|---|---|---|
| Anthropic, PBC | Yapay zekâ altyapısı (Claude API) | ABD |
| ChakraHQ | WhatsApp Business API entegrasyonu | AB / ABD |
| Supabase Inc. | Veritabanı ve kimlik doğrulama altyapısı | AB (Frankfurt) |
| Netlify, Inc. | Web sunucu altyapısı | AB / ABD CDN |
| Resend | Sistem e-posta iletimi | AB / ABD |
| Yetkili kamu kurumları | Mevzuat gereği talep halinde | Türkiye |
Yurt dışına aktarım KVKK md. 9 uyarınca açık rızanıza tabidir. Detaylar için Yurtdışı Aktarım Açık Rıza Metni'ne bakınız.
§ 6Toplama Yöntemi
Kişisel verileriniz; Krono web platformuna kayıt sırasında doldurduğunuz formlar, hizmeti kullanırken oluşan kayıtlar (loglar), WhatsApp/Instagram üzerinden gönderdiğiniz mesajlar ve açık rıza vermeniz halinde pazarlama tercih kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.
§ 7Saklama Süresi
- Hesap aktif olduğu sürece + hesabın kapatılmasından itibaren 10 yıl (Türk Ticaret Kanunu m. 82)
- WhatsApp konuşma kayıtları: aktif olduğu sürece + 3 yıl
- Pazarlama tercih kayıtları: rıza geri alınana kadar
- Mevzuat gereği daha kısa/uzun süre öngörülen veriler için ilgili sürelerin sonunda imha
§ 8Haklarınız
KVKK md. 11 kapsamında bilgi talep etme, erişim, düzeltme, silme/yok etme, aktarımdan haberdar olma, itiraz ve tazminat haklarınız vardır. Detaylı liste ve başvuru kanalları için: Veri Sahibi Hakları.
Not: Acente kullanıcılar bakımından, kendi yolcuları/müşterileri açısından veri sorumlusu sıfatı acentededir. Krono bu kapsamda veri işleyen sıfatıyla hareket eder. İlişkinin çerçevesi Acente — Krono Veri İşleyen Sözleşmesi ile düzenlenir.