최종 업데이트: 2026년 8월 16일
본 정책은 GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ가 제공하는 GuvenTravel Sherlock 및 GüvenTravel의 기타 디지털 서비스에서 사용되거나 향후 사용될 수 있는 제3자 플랫폼, API 및 기술 통합에 관한 정보를 제공합니다.
이 페이지의 목적은 사용자가 어떤 디지털 서비스가 어떤 목적으로 사용될 수 있는지, 그리고 이러한 통합에서 데이터 처리에 적용되는 기본 원칙을 명확하게 확인할 수 있도록 하는 것입니다.
1. 기본 접근 방식
GüvenTravel 디지털 시스템에는 다음과 같은 기본 원칙이 적용됩니다:
- 서비스에 필요한 데이터만 처리
- 필요한 시스템 및 API 권한만 요청
- 무단 액세스 제한
- 사용자 데이터를 상업적 데이터로 판매하지 않음
- 사용자에게 명확히 알림
- 불필요한 데이터를 보관하지 않음
- 사용자가 자신의 데이터와 관련된 요청을 전달할 수 있도록 함
- 제3자 플랫폼의 보안 및 이용 규칙 준수
통합이 기술적으로 가능하다는 것은 GüvenTravel이 해당 플랫폼의 모든 서비스 또는 모든 사용자 데이터에 액세스한다는 의미가 아닙니다.
2. GuvenTravel
GuvenTravel Sherlock은 GüvenTravel의 고객 커뮤니케이션 및 디지털 통합 프로세스 관리를 지원하는 기업용 애플리케이션 인프라입니다.
시스템은 다음과 같은 목적으로 사용될 수 있습니다;
- 고객 커뮤니케이션,
- WhatsApp 메시지 관리,
- 예약 지원,
- 고객 요청 전달,
- 운영 알림,
- 제3자 시스템과의 안전한 데이터 교환
GuvenTravel Sherlock이 사용하는 통합은 시간이 지나면서 서비스 요구에 따라 변경될 수 있습니다.
본 정책에서는 활성화된 통합의 범위 내에서만 실제 데이터 처리가 이루어집니다.
3. 일반적인 데이터 흐름
사용자가 디지털 채널을 통해 GüvenTravel과 소통하는 경우 일반적인 데이터 흐름은 다음과 같이 이루어질 수 있습니다:
사용자 → 커뮤니케이션 플랫폼 → GuvenTravel Sherlock / GüvenTravel 시스템 → 권한이 있는 GüvenTravel 사용자
예를 들어 WhatsApp을 통해 전송된 고객 메시지는 다음과 같이 처리될 수 있습니다;
- WhatsApp 인프라를 통해 수신될 수 있으며,
- 승인된 통합을 통해 GuvenTravel Sherlock 시스템으로 전송될 수 있고,
- GüvenTravel의 권한이 있는 직원이 확인할 수 있으며,
- 고객 요청에 응답하거나 관련 예약 절차를 수행하기 위한 목적으로 사용될 수 있습니다.
데이터는 관련 서비스 제공에 필요한 시스템으로만 전송됩니다.
4. Meta 및 WhatsApp Business
GüvenTravel은 고객 커뮤니케이션을 위해 WhatsApp Business Platform 및 Meta가 제공하는 관련 비즈니스 서비스를 이용할 수 있습니다.
이 통합 범위에서 처리될 수 있는 데이터에는 사용자가 수행한 작업에 따라 다음이 포함될 수 있습니다:
- 전화번호,
- WhatsApp 프로필 정보,
- 메시지 내용,
- 메시지 날짜 및 시간 정보,
- 메시지 식별자,
- 전달 또는 상태 정보,
- 사용자가 전송한 문서, 사진 또는 기타 파일.
이러한 데이터는 다음의 목적으로 사용될 수 있습니다;
- 고객 요청에 응답,
- 예약 지원 제공,
- 여행 서비스에 관한 정보 제공,
- 운영 커뮤니케이션 수행
GüvenTravel은 WhatsApp을 통해 취득한 사용자 데이터를 제3자에게 판매 목적으로 전달하지 않습니다.
Meta 및 WhatsApp이 자체 인프라에서 수행하는 데이터 처리 활동은 해당 플랫폼의 자체 정책 및 약관의 적용을 받습니다.
5. Google 통합
GüvenTravel은 서비스 요구 사항에 따라 향후 Google이 제공하는 디지털 서비스와 통합을 구축할 수 있습니다.
예를 들면 다음과 같습니다:
- Google 계정을 통한 인증,
- Google Drive,
- Google Sheets,
- Google Calendar,
- Gmail,
- Google Workspace 서비스
Google 통합을 사용하는 경우 GüvenTravel은 관련 기능 작동에 필요한 권한만 요청하는 것을 목표로 합니다.
Google 데이터의 사용
Google API 통합이 활성화되었을 때 액세스되는 사용자 데이터는 사용자가 요청했거나 명시적으로 승인한 기능을 제공하는 목적으로만 사용됩니다.
예를 들어 애플리케이션이 캘린더 작업만 수행하도록 개발된 경우 해당 기능에 필요하지 않은 Gmail 또는 Drive 데이터에 대한 액세스는 요청하지 않습니다.
GüvenTravel이 사용하는 Google 권한의 범위는 활성화된 통합에 따라 결정되며, 필요한 경우 본 정책이 업데이트됩니다.
Google API에서 취득한 사용자 데이터는 광고 프로필을 생성하거나 개인 데이터를 판매할 목적으로 사용되지 않습니다.
6. Microsoft 통합
GüvenTravel은 필요할 경우 Microsoft가 제공하는 서비스와 통합을 구축할 수 있습니다.
여기에는 예를 들어 다음 서비스가 포함될 수 있습니다:
- Microsoft Entra ID,
- Microsoft Graph,
- Microsoft 365,
- Outlook,
- OneDrive,
- SharePoint,
- Teams
Microsoft 통합에서는 관련 애플리케이션의 작동에 필요한 권한만 사용하도록 주의를 기울입니다.
통합에 사용자의 프로필 정보만 필요한 경우 불필요한 사서함, 파일 또는 기타 기업 데이터에 대한 액세스는 요청하지 않습니다.
Microsoft 사용자 데이터는 관련 서비스 제공 및 사용자가 승인한 작업 수행을 목적으로만 사용됩니다.
7. 커뮤니케이션 및 가상 교환 시스템
GüvenTravel은 고객 서비스 범위에서 전화, 가상 교환, 통화 관리 및 고객 커뮤니케이션 시스템을 이용할 수 있습니다.
이러한 시스템을 통해 다음과 같은 데이터가 서비스의 성격에 따라 처리될 수 있습니다;
- 전화번호,
- 통화 시간,
- 통화 전달 정보,
- 커뮤니케이션 처리 기록
음성 녹음이 이루어지는 서비스를 이용하는 경우 관련 법적 고지 및 요건이 별도로 적용됩니다.
8. 예약 및 여행 시스템
GüvenTravel이 제공하는 서비스를 수행하기 위해 다양한 예약 또는 운영 시스템과 데이터 교환이 필요할 수 있습니다.
여기에는 다음이 포함될 수 있습니다;
- 페리 예약 시스템,
- 호텔 예약 시스템,
- 투어 운영 시스템,
- 교통편 및 운송 제공업체,
- 기타 관련 여행 서비스 제공업체
전송되는 정보는 관련 예약 또는 서비스 수행에 필요한 범위로만 제한됩니다.
9. 이메일 시스템
GüvenTravel은 고객 및 운영 커뮤니케이션에 이메일 서비스를 이용할 수 있습니다.
이메일 통합이 활성화된 경우 다음 정보가 관련 커뮤니케이션 과정의 수행을 위해 처리될 수 있습니다;
- 발신자 및 수신자 정보,
- 이메일 주소,
- 메시지 내용,
- 날짜 및 시간,
- 메시지 첨부 파일
10. API 권한 및 최소 권한 원칙
GüvenTravel이 사용하는 API 및 통합에는 가능한 한 최소 권한 원칙이 적용됩니다.
이 원칙에 따라 애플리케이션은 수행해야 하는 작업에 필요한 액세스 권한만 가져야 합니다.
예를 들면 다음과 같습니다:
- 프로필 인증만 필요한 경우 불필요한 파일 액세스를 요청하지 않으며,
- 캘린더 작업만 필요한 경우 불필요한 이메일 액세스를 요청하지 않고,
- 메시징만 필요한 경우 서비스와 관련 없는 사용자 데이터에 대한 액세스를 요청하지 않습니다.
통합의 범위가 확대되는 경우 필요한 권한과 데이터 사용 목적을 다시 평가합니다.
11. OAuth 및 액세스 권한 부여
Google, Microsoft 또는 기타 제공업체와의 통합에는 OAuth 또는 이와 유사한 안전한 권한 부여 메커니즘이 사용될 수 있습니다.
이러한 시스템에서 GüvenTravel의 목적은 사용자의 제3자 계정 비밀번호를 취득하는 것이 아닙니다.
사용자는 관련 제공업체의 자체 권한 부여 화면에서 부여할 권한을 확인하고 승인합니다.
권한 부여 절차의 결과로 애플리케이션 작동을 위한 기술적 액세스 키 또는 토큰이 생성될 수 있습니다.
이러한 정보는 다음의 목적으로 사용될 수 있습니다;
- 애플리케이션 액세스 제공,
- 승인된 API 작업 수행,
- 세션 및 보안 관리
12. 비밀번호 및 보안 코드
GüvenTravel은 사용자에게 제3자 플랫폼 계정의 비밀번호를 요청하지 않습니다.
사용자는 다음 정보를 GüvenTravel에 보내서는 안 됩니다:
- Google 계정 비밀번호,
- Microsoft 계정 비밀번호,
- Meta 또는 Facebook 계정 비밀번호,
- WhatsApp 인증 코드,
- 일회용 보안 코드,
- 은행 또는 카드 비밀번호.
권한 부여 절차는 가능한 한 해당 플랫폼의 자체 보안 로그인 및 승인 화면을 통해 진행됩니다.
13. 액세스 토큰 및 기술적 식별 정보
API 통합에 사용되는 액세스 토큰, API 키 또는 기타 기술적 식별 정보는 사용자에게 제공되는 서비스의 작동에 필요한 범위 내에서 사용될 수 있습니다.
이러한 정보가 권한이 없는 사람에게 노출되는 것을 방지하기 위해 적절한 액세스 통제를 적용하도록 노력합니다.
기술적 액세스 정보는 공개 페이지에 게시하지 않습니다.
14. 직원 및 권한이 있는 사용자의 액세스
사용자 데이터에 대한 액세스는 업무 및 권한 요건에 따라 제한됩니다.
GüvenTravel 직원 또는 권한이 부여된 사용자는 다음과 같은 정당하고 서비스와 관련된 사유로만 데이터에 액세스할 수 있습니다;
- 고객 요청에 응답,
- 예약 절차 수행,
- 기술적 문제 해결,
- 보안 사건 조사,
- 법적 의무 이행
15. 제3자와의 데이터 공유
GüvenTravel은 사용자 데이터를 상업적 데이터 판매 목적으로 제3자에게 전달하지 않습니다.
그러나 요청된 서비스를 수행하는 데 필요한 경우 데이터는 다음 대상과 관련 작업에 필요한 범위 내에서 공유될 수 있습니다;
- Meta 또는 WhatsApp과 같은 커뮤니케이션 플랫폼,
- Google 또는 Microsoft와 같은 기술 제공업체,
- 호스팅 및 기술 인프라 제공업체,
- 호텔,
- 페리 운영업체,
- 운송 회사,
- 기타 여행 서비스 제공업체,
- 권한이 있는 공공기관
16. 데이터 보관
통합을 통해 취득한 개인 데이터는 다음 목적에 필요한 기간 동안만 보관됩니다;
- 서비스 수행,
- 고객 요청 처리 완료,
- 보안 요건,
- 운영 요건,
- 법적 의무
보관을 필요로 하는 목적이 사라지고 다른 법적 의무가 없는 경우 해당 데이터는 삭제, 폐기 또는 익명화될 수 있습니다.
17. 데이터 삭제
사용자는 GüvenTravel이 관리하는 시스템에 포함된 자신의 개인 데이터 삭제를 요청할 수 있습니다.
삭제 요청 방법은 GuvenTravel 사용자 데이터 삭제 지침 페이지에 자세히 설명되어 있습니다.
신청은 다음 주소로 제출할 수 있습니다:
제3자 플랫폼이 자체 시스템에 보관하는 데이터 또는 계정 정보는 해당 플랫폼의 자체 데이터 관리 규칙의 적용을 받습니다.
18. 통합 제거
사용자는 제3자 플랫폼의 계정 설정에서 GüvenTravel에 부여한 액세스 권한을 제거할 수 있습니다.
통합이 제거되면 GüvenTravel이 해당 플랫폼에서 새로운 데이터를 수신할 수 있는 권한이 종료될 수 있습니다.
그러나 이전에 GüvenTravel 시스템으로 전송된 데이터의 삭제에는 별도의 데이터 삭제 요청이 필요할 수 있습니다.
19. 새로운 통합
GüvenTravel의 디지털 인프라는 시간이 지나면서 개발될 수 있습니다.
새로운 다음 서비스가 도입되는 경우 데이터 처리 활동을 평가합니다;
- API,
- 커뮤니케이션 플랫폼,
- 예약 시스템,
- 인증 시스템,
- 클라우드 서비스,
- 자동화 서비스
새로운 통합으로 인해 개인 데이터 사용에 중대한 변경이 발생하는 경우 본 정책을 업데이트합니다.
20. 활성화되지 않은 통합
본 정책에서 Google, Microsoft 또는 기타 플랫폼을 언급한다고 해서 해당 플랫폼의 모든 서비스가 현재 GüvenTravel에 의해 적극적으로 사용되고 있다는 의미는 아닙니다.
데이터 액세스는 관련 통합이 기술적으로 활성화되고 필요한 권한이 부여된 경우에만 이루어집니다.
이러한 접근 방식은 향후 사용될 수 있는 디지털 서비스에 대한 일반적인 기준을 본 정책이 제시하도록 하는 것을 목적으로 합니다.
21. 관련 정책
본 페이지는 다음 GüvenTravel 정책 및 문서와 함께 검토되어야 합니다:
- GuvenTravel Sherlock
- GuvenTravel 애플리케이션 개인정보 보호정책
- GuvenTravel 애플리케이션 이용약관
- GuvenTravel 사용자 데이터 삭제 지침
- KVKK 개인정보 고지문
- 일반 개인정보 보호 계약
- 사용자 계약
22. 연락처
디지털 통합, 데이터 사용 또는 개인 데이터와 관련된 문의 사항은 다음으로 연락해 주십시오:
GÜVENTUR SEYAHAT TURİZM ACENTESİ TİCARET LİMİTED ŞİRKETİ
브랜드: GüvenTravel
TÜRSAB 문서 번호: 18232
주소: İsmetpaşa Mahallesi, Şehit Sami Akbulut Caddesi No:32/A, 35980 Dikili / İzmir / Türkiye
전화: +90 232 700 17 00
