Məlumat və İnteqrasiyalar Siyasəti | GüvenTravel

Bu politika, GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ tarafından sunulan GuvenTravel Sherlock ve GüvenTravel'ın diğer dijital hizmetlerinde kullanılan veya gelecekte kullanılabilecek üçüncü taraf platformlar, API'ler ve teknik entegrasyonlar hakkında bilgi vermektedir.

Bu sayfanın amacı, kullanıcıların hangi dijital hizmetlerin hangi amaçlarla kullanılabileceğini ve bu entegrasyonlarda veri işleme konusunda uygulanan temel prensipleri açık şekilde görebilmesini sağlamaktır.

1. Temel Yaklaşım

GüvenTravel dijital sistemlerinde aşağıdaki temel prensipler uygulanır:

• Yalnızca hizmet için gerekli verilerin işlenmesi
• Yalnızca gerekli sistem ve API izinlerinin talep edilmesi
• Yetkisiz erişimin sınırlandırılması
• Kullanıcı verilerinin ticari veri olarak satılmaması
• Kullanıcıların açıkça bilgilendirilmesi
• Gereksiz verilerin tutulmaması
• Kullanıcıların verilerine ilişkin taleplerini iletebilmesi
• Üçüncü taraf platformların güvenlik ve kullanım kurallarına uyulması

Bir entegrasyonun teknik olarak mümkün olması, GüvenTravel'ın ilgili platformun tüm servislerine veya tüm kullanıcı verilerine eriştiği anlamına gelmez.

2. GuvenTravel Sherlock

GuvenTravel Sherlock, GüvenTravel'ın müşteri iletişimi ve dijital entegrasyon süreçlerinin yönetilmesine yardımcı olan kurumsal uygulama altyapısıdır.

Sistem;

• Müşteri iletişimi,
• WhatsApp mesajlarının yönetimi,
• Rezervasyon desteği,
• Müşteri taleplerinin yönlendirilmesi,
• Operasyonel bildirimler,
• Üçüncü taraf sistemlerle güvenli veri alışverişi

gibi amaçlarla kullanılabilir.

GuvenTravel Sherlock'un hangi entegrasyonları kullandığı zaman içinde hizmet ihtiyaçlarına göre değişebilir. Bu politikada yalnızca aktif hale getirilen entegrasyonlar kapsamında gerçek veri işleme faaliyeti gerçekleşir.

3. Genel Veri Akışı

Bir kullanıcının GüvenTravel ile dijital kanallardan iletişim kurması halinde genel veri akışı aşağıdaki şekilde gerçekleşebilir:

Kullanıcı → İletişim Platformu → GuvenTravel Sherlock / GüvenTravel Sistemleri → Yetkili GüvenTravel Kullanıcısı

Örneğin WhatsApp üzerinden gönderilen bir müşteri mesajı;

• WhatsApp altyapısı üzerinden alınabilir,
• Yetkili entegrasyon aracılığıyla GuvenTravel Sherlock sistemine aktarılabilir,
• GüvenTravel'ın yetkili çalışanları tarafından görüntülenebilir,
• Müşteri talebinin cevaplanması veya ilgili rezervasyon işleminin gerçekleştirilmesi amacıyla kullanılabilir.

Veri yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli sistemlere aktarılır.

4. Meta ve WhatsApp Business

GüvenTravel müşteri iletişiminde WhatsApp Business Platform ve Meta tarafından sunulan ilgili işletme hizmetlerinden yararlanabilir.

Bu entegrasyon kapsamında işlenebilecek veriler, kullanıcının gerçekleştirdiği işleme bağlı olarak şunları içerebilir:

• Telefon numarası,
• WhatsApp profil bilgileri,
• Mesaj içeriği,
• Mesaj tarih ve saat bilgileri,
• Mesaj tanımlayıcıları,
• Teslim veya durum bilgileri,
• Kullanıcı tarafından gönderilen belgeler, fotoğraflar veya diğer dosyalar.

Bu veriler;

• Müşteri taleplerini cevaplamak,
• Rezervasyon desteği sağlamak,
• Seyahat hizmetleri hakkında bilgi vermek,
• Operasyonel iletişim gerçekleştirmek

amacıyla kullanılabilir.

GüvenTravel, WhatsApp üzerinden elde edilen kullanıcı verilerini üçüncü kişilere veri satışı amacıyla aktarmaz. Meta ve WhatsApp'ın kendi altyapılarında gerçekleştirdiği veri işleme faaliyetleri, ilgili platformların kendi politika ve koşullarına tabidir.

5. Google Entegrasyonları

GüvenTravel, hizmet gerekliliklerine bağlı olarak gelecekte Google tarafından sağlanan dijital hizmetlerle entegrasyon kurabilir.

Bunlar örneğin:

• Google hesabı ile kimlik doğrulama,
• Google Drive,
• Google Sheets,
• Google Calendar,
• Gmail,
• Google Workspace servisleri

olabilir. Google entegrasyonu kullanılması halinde GüvenTravel yalnızca ilgili özelliğin çalışması için gerekli izinleri talep etmeyi hedefler.

Google Verilerinin Kullanımı

Bir Google API entegrasyonu aktif hale getirildiğinde erişilen kullanıcı verileri yalnızca kullanıcının talep ettiği veya açıkça yetkilendirdiği özelliğin sağlanması amacıyla kullanılır. Örneğin bir uygulama yalnızca takvim işlemi yapmak için geliştirildiyse, işlev için gerekmeyen Gmail veya Drive verilerine erişim talep edilmez.

GüvenTravel'ın kullandığı Google izinlerinin kapsamı, aktif entegrasyona göre belirlenir ve gerektiğinde bu politika güncellenir. Google API'lerinden elde edilen kullanıcı verileri reklam profili oluşturmak veya kişisel verilerin satılması amacıyla kullanılmaz.

6. Microsoft Entegrasyonları

GüvenTravel gerektiğinde Microsoft tarafından sunulan servislerle entegrasyon kurabilir.

Bunlar örneğin:

• Microsoft Entra ID,
• Microsoft Graph,
• Microsoft 365,
• Outlook,
• OneDrive,
• SharePoint,
• Teams

hizmetlerini içerebilir. Microsoft entegrasyonlarında yalnızca ilgili uygulamanın çalışması için gerekli izinlerin kullanılmasına özen gösterilir. Bir entegrasyon yalnızca kullanıcının profil bilgisini gerektiriyorsa, bunun için gereksiz posta kutusu, dosya veya diğer kurumsal verilere erişim istenmez.

Microsoft kullanıcı verileri yalnızca ilgili hizmetin sağlanması ve kullanıcının izin verdiği işlemlerin gerçekleştirilmesi amacıyla kullanılır.

7. İletişim ve Sanal Santral Sistemleri

GüvenTravel müşteri hizmetleri kapsamında telefon, sanal santral, çağrı yönetimi ve müşteri iletişim sistemlerinden yararlanabilir.

Bu sistemler üzerinden;

• Telefon numarası,
• Çağrı zamanı,
• Çağrı yönlendirme bilgileri,
• İletişim işlem kayıtları

gibi veriler hizmetin niteliğine göre işlenebilir. Ses kaydı yapılan bir hizmet kullanılması halinde ilgili yasal bilgilendirme ve gereklilikler ayrıca uygulanır.

8. Rezervasyon ve Seyahat Sistemleri

GüvenTravel'ın sunduğu hizmetlerin gerçekleştirilebilmesi için çeşitli rezervasyon veya operasyon sistemleriyle veri alışverişi yapılması gerekebilir.

Bunlar;

• Feribot rezervasyon sistemleri,
• Otel rezervasyon sistemleri,
• Tur operasyon sistemleri,
• Transfer ve ulaşım sağlayıcıları,
• İlgili diğer seyahat hizmet sağlayıcıları

olabilir. Aktarılan bilgiler yalnızca ilgili rezervasyon veya hizmetin gerçekleştirilmesi için gerekli kapsamla sınırlandırılır.

9. E-posta Sistemleri

GüvenTravel müşteri ve operasyon iletişiminde e-posta servislerinden yararlanabilir.

E-posta entegrasyonu aktif olduğunda;

• Gönderen ve alıcı bilgileri,
• E-posta adresleri,
• Mesaj içeriği,
• Tarih ve saat,
• Mesaj ekleri

ilgili iletişim sürecinin yürütülmesi kapsamında işlenebilir.

10. API Yetkileri ve En Az Yetki Prensibi

GüvenTravel'ın kullandığı API ve entegrasyonlarda mümkün olduğunca en az yetki prensibi uygulanır. Bu prensibe göre bir uygulama yalnızca yapması gereken işlem için gerekli olan erişim yetkisine sahip olmalıdır.

Örneğin:

• Yalnızca profil doğrulaması gerekiyorsa gereksiz dosya erişimi istenmez,
• Yalnızca takvim işlemi gerekiyorsa gereksiz e-posta erişimi istenmez,
• Yalnızca mesajlaşma gerekiyorsa hizmetle ilgisiz kullanıcı verilerine erişim talep edilmez.

Bir entegrasyonun kapsamı genişletilirse gerekli izinler ve veri kullanım amaçları yeniden değerlendirilir.

11. OAuth ve Erişim Yetkilendirmeleri

Google, Microsoft veya diğer sağlayıcılarla entegrasyonlarda OAuth veya benzeri güvenli yetkilendirme mekanizmaları kullanılabilir.

Bu sistemlerde GüvenTravel'ın amacı kullanıcının üçüncü taraf hesabının şifresini almak değildir. Kullanıcı, ilgili sağlayıcının kendi yetkilendirme ekranında hangi izinlerin verileceğini görüntüler ve izin verir.

Yetkilendirme işlemi sonucunda uygulamanın çalışması için teknik erişim anahtarları veya tokenlar oluşturulabilir.

Bu bilgiler:

• Uygulama erişiminin sağlanması,
• Yetkilendirilmiş API işlemlerinin gerçekleştirilmesi,
• Oturum ve güvenlik yönetimi

amacıyla kullanılabilir.

12. Şifreler ve Güvenlik Kodları

GüvenTravel kullanıcılarından üçüncü taraf platform hesaplarının şifrelerini talep etmez.

Kullanıcıların aşağıdaki bilgileri GüvenTravel'a göndermemeleri gerekir:

• Google hesap şifresi,
• Microsoft hesap şifresi,
• Meta veya Facebook hesap şifresi,
• WhatsApp doğrulama kodları,
• Tek kullanımlık güvenlik kodları,
• Banka veya kart şifreleri.

Yetkilendirme işlemleri mümkün olduğunca ilgili platformların kendi güvenli giriş ve onay ekranları üzerinden gerçekleştirilir.

13. Erişim Tokenları ve Teknik Kimlik Bilgileri

API entegrasyonlarında kullanılan erişim tokenları, API anahtarları veya diğer teknik kimlik bilgileri kullanıcıya sunulan hizmetin çalışması için gerektiği ölçüde kullanılabilir.

Bu bilgilerin yetkisiz kişiler tarafından görüntülenmesini önlemek amacıyla uygun erişim kontrollerinin uygulanmasına çalışılır. Teknik erişim bilgileri kamuya açık sayfalarda yayımlanmaz.

14. Çalışanların ve Yetkili Kullanıcıların Erişimi

Kullanıcı verilerine erişim, görev ve yetki gereksinimleri doğrultusunda sınırlandırılır.

GüvenTravel personeli veya yetkilendirilmiş kullanıcılar yalnızca;

• Müşteri talebini cevaplamak,
• Rezervasyon işlemini gerçekleştirmek,
• Teknik bir problemi çözmek,
• Güvenlik olayını incelemek,
• Yasal bir yükümlülüğü yerine getirmek

gibi meşru ve hizmetle ilişkili nedenlerle verilere erişebilir.

15. Verilerin Üçüncü Taraflarla Paylaşılması

GüvenTravel kullanıcı verilerini ticari veri satışı amacıyla üçüncü kişilere aktarmaz.

Ancak talep edilen hizmetin gerçekleştirilebilmesi için gerekli olduğunda veriler;

• Meta veya WhatsApp gibi iletişim platformları,
• Google veya Microsoft gibi teknoloji sağlayıcıları,
• Barındırma ve teknik altyapı sağlayıcıları,
• Oteller,
• Feribot işletmeleri,
• Ulaşım şirketleri,
• Diğer seyahat hizmet sağlayıcıları,
• Yetkili kamu kurumları

ile ilgili işlemin gerektirdiği ölçüde paylaşılabilir.

16. Veri Saklama

Entegrasyonlardan elde edilen kişisel veriler yalnızca;

• Hizmetin gerçekleştirilmesi,
• Müşteri talebinin sonuçlandırılması,
• Güvenlik gereklilikleri,
• Operasyonel gereklilikler,
• Yasal yükümlülükler

için gerekli süre boyunca saklanır. Saklanmasını gerektiren amaç ortadan kalktığında ve başka bir yasal zorunluluk bulunmadığında ilgili veri silinebilir, yok edilebilir veya anonim hale getirilebilir.

17. Veri Silme

Kullanıcılar GüvenTravel'ın kontrolündeki sistemlerde bulunan kişisel verilerinin silinmesini talep edebilir.

Silme talebinin nasıl gerçekleştirileceği GuvenTravel Kullanıcı Verisi Silme Talimatları sayfasında ayrıntılı şekilde açıklanmaktadır.

Başvurular: info@dikiliguventur.com adresine iletilebilir.

Bir üçüncü taraf platformun kendi sistemlerinde tuttuğu veriler veya hesap bilgileri ilgili platformun kendi veri yönetimi kurallarına tabidir.

18. Entegrasyonun Kaldırılması

Kullanıcı, üçüncü taraf platformların hesap ayarlarından GüvenTravel'a verdiği erişim izinlerini kaldırabilir.

Bir entegrasyon kaldırıldığında GüvenTravel'ın ilgili platformdan yeni veri alma yetkisi sona erebilir. Ancak daha önce GüvenTravel sistemlerine aktarılmış verilerin silinmesi ayrıca veri silme talebi gerektirebilir.

19. Yeni Entegrasyonlar

GüvenTravel'ın dijital altyapısı zaman içerisinde geliştirilebilir.

Yeni bir;

• API,
• İletişim platformu,
• Rezervasyon sistemi,
• Kimlik doğrulama sistemi,
• Bulut hizmeti,
• Otomasyon hizmeti

devreye alındığında veri işleme faaliyetleri değerlendirilir. Yeni entegrasyon kişisel veri kullanımında önemli bir değişiklik oluşturuyorsa bu politika güncellenir.

20. Aktif Olmayan Entegrasyonlar

Bu politikada Google, Microsoft veya diğer platformlardan bahsedilmesi, bu platformların bütün servislerinin şu anda GüvenTravel tarafından aktif olarak kullanıldığı anlamına gelmez.

Veri erişimi yalnızca ilgili entegrasyon teknik olarak aktif hale getirildiğinde ve gerekli yetkilendirmeler sağlandığında gerçekleşir. Bu yaklaşım, politikanın gelecekte kullanılabilecek dijital hizmetler için genel bir çerçeve oluşturmasını amaçlamaktadır.

Kurumsal Şirket Bilgileri