KVKK aydınlatma metni

3.1. Veri Sorumlusu

KafilePro kapsamında kişisel verilerin işlenmesinde veri sorumlusu ve veri işleyen sıfatları, gerçekleştirilen veri işleme faaliyetinin niteliğine göre belirlenir.

• Acente/Turizm Şirketi: Kendi hac ve umre organizasyonunun yürütülmesi amacıyla hacılara ait kişisel verilerin hangi amaçlarla ve hangi kapsamda işleneceğini belirlediği faaliyetlerde veri sorumlusudur.
• KafilePro: Kendi amaç ve araçlarını belirlediği kişisel veri işleme faaliyetlerinde veri sorumlusu, acentenin belirlediği amaç ve talimatlar doğrultusunda teknik hizmet sunduğu faaliyetlerde ise veri işleyen sıfatıyla hareket eder.
• Veri Sorumlusu: [KafilePro'nun unvanı/adı, adresi, KVKK iletişim bilgileri]
• Acente Veri Sorumlusu: [Acente unvanı, adresi, KVKK iletişim bilgileri]

3.2. İşlenen Kişisel Veriler

KafilePro kapsamında, hizmetin niteliğine ve kullanıcının kullandığı özelliklere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Kimlik: Ad-soyad ve pasaporttan NFC yoluyla alınan kimlik bilgileri.
• İletişim: Telefon numarası.
• Konum: Kullanıcının konum paylaşımını etkinleştirmesi hâlinde anlık ve arka plan konum verisi.
• Hareket/Aktivite: Cihaz tarafından oluşturulan aktivite sinyali; sunucuya yalnızca gerekli teknik “hareket-tetikli” bilgisi aktarılır.
• Bluetooth/Yakınlık: Çevrimdışı röle özelliğinin çalışması için gerekli teknik yakınlık verileri.
• Cihaz ve teknik bilgiler: Cihaz teşhis ve uygulamanın çalışması için gerekli teknik kayıtlar.
• İşlem bilgileri: Kafile üyeliği, bağlantı/eşleştirme kayıtları, vaka veya görülme kayıtları ve push bildirim jetonu.
• Pasaport verileri: Yalnızca acente/firma yetkilisinin kayıt sırasında NFC ile okuttuğu hâllerde; ilgili acentenin kafilesiyle sınırlı olarak işlenir.
• Pasaport fotoğrafı: NFC okuması kapsamında elde edilmesi hâlinde, ilgili hacının kafile kaydıyla eşleştirilmesi amacıyla işlenir.
• Oda bilgisi: Hacının uygulamaya kendisinin girdiği oda numarası.
• Pil bilgisi: Cihazın pil yüzdesi.
• Üçüncü kişi verileri: Kullanıcının sisteme girdiği yakının ad-soyadı, telefon numarası ve hacıyla yakınlık bilgisi.

İşlenen kişisel veriler, ilgili işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak kullanılır.

3.3. İşleme Amaçları

Kişisel veriler aşağıdaki amaçlarla, ilgili işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak işlenir:

• Kafile içerisinde kaybolma riskinin azaltılması ve kaybolan hacının bulunmasına yardımcı olunması,
• Hacının konum paylaşımını etkinleştirmesi hâlinde kafile başkanı ve yetkilendirdiği aile bireyleriyle konum bilgisinin paylaşılması,
• Kafile organizasyonu, yoklama ve iletişim işlevlerinin yürütülmesi,
• “Telefonumu Çaldır” ve benzeri uygulama içi güvenlik işlevlerinin sunulması,
• Zaman açısından önem taşıyan uygulama bildirimlerinin iletilmesi,
• Uygulamanın güvenliğinin, sürekliliğinin ve teknik işleyişinin sağlanması,
• Teknik hata, arıza ve güvenlik olaylarının tespit edilmesi ve giderilmesi.

KafilePro, kişisel verileri reklam, pazarlama veya kullanıcıların davranışlarını ticari amaçlarla profilleme amacıyla işlemez.

Uygulamadaki konum paylaşımı kullanıcının kendi tercihine bağlıdır; kullanıcı konum paylaşımını istediği zaman açabilir veya kapatabilir. Kafile başkanı, aile bireyi, firma yetkilisi veya KafilePro yöneticisi kullanıcının konum paylaşımını onun adına değiştiremez.

3.4. Hukuki Sebep

Kişisel veriler, ilgili işleme faaliyetinin niteliğine göre KVKK'nın 5'inci maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): Kimlik, iletişim, kafile üyeliği ve hizmetin sunulması için gerekli diğer veriler.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli veriler.
• Meşru menfaat (m.5/2-f): Hizmetin güvenliği, sürekliliği, teknik teşhis ve bilgi güvenliğinin sağlanması bakımından gerekli ve ilgili kişinin temel hak ve özgürlüklerine zarar vermeyen işleme faaliyetleri.
• Açık rıza (m.5/1): İşlemenin başka bir hukuki sebebe dayanmadığı ve açık rızanın gerekli olduğu hâllerde; özellikle kullanıcının isteğine bağlı konum paylaşımı ve konumun aile bireyleriyle paylaşılması gibi isteğe bağlı özellikler bakımından, gerekli şartları taşıyan açık rıza alınır.

Açık rıza alınması gereken hâllerde rıza, aydınlatma yükümlülüğünden ayrı olarak ve belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır.

Kişisel verilerin yurt dışına aktarılması hâlinde ayrıca KVKK'nın 9'uncu maddesinde öngörülen şartlar uygulanır.

3.5. Aktarım

Kişisel veriler, hizmetin yürütülmesi için gerekli olması hâlinde ve ilgili hukuki şartlar çerçevesinde;

• kafile başkanı ve yetkili operatörlere, görevleriyle sınırlı olmak üzere,
• kullanıcının yetkilendirdiği aile bireyine, gerekli hukuki şartların bulunması hâlinde,
• uygulama bildirimlerinin iletilmesi amacıyla kullanılan Apple Push Notification Service (APNs) ve Firebase Cloud Messaging (FCM) gibi teknik hizmet sağlayıcılarına,
• uygulamanın çalışması için kullanılan sunucu/barındırma hizmet sağlayıcılarına

aktarılabilir.

APNs, FCM veya barındırma hizmet sağlayıcılarının yurt dışında bulunması veya kişisel verilerin yurt dışına aktarılması hâlinde KVKK'nın 9. maddesinde öngörülen yurt dışına aktarım şartları uygulanır.

Hangi kişisel verilerin hangi hizmet sağlayıcıya aktarıldığı, aktarımın amacı ve aktarımın hukuki şartları ilgili veri işleme süreçlerine göre belirlenir.

Kişisel veriler satılmaz, kiralanmaz veya reklam amacıyla üçüncü kişilere devredilmez.

Hizmetin sunulması için kullanılan üçüncü taraf hizmet sağlayıcılarının erişimi, yalnızca ihtiyaç duyulan veri ve hizmetle sınırlı tutulur.

3.6. Toplama Yöntemi

Kişisel veriler; uygulama üzerinden kullanıcı tarafından girilen bilgiler, hac/umre firması yetkilisi tarafından NFC aracılığıyla okutulan pasaport bilgileri, aile bireyi tarafından girilen bilgiler, kullanıcının cihazında gerekli izinlerin verilmesi hâlinde konum ve Bluetooth gibi cihaz özellikleri ve uygulamanın kullanımı sırasında otomatik olarak oluşturulan teknik ve teşhis kayıtları aracılığıyla elektronik ortamda toplanır.

Konum verileri yalnızca kullanıcının konum paylaşımını etkinleştirmesi hâlinde işlenir.

3.7. İlgili Kişinin Hakları (KVKK m.11)

İlgili kişi, KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

3.8 Başvuru Yolu

Haklarınızı kullanmak için destek@kafilepro.com adresine veya [açık adres] adresine yazılı başvurabilirsiniz. Başvurular KVKK ve ilgili mevzuatta öngörülen sürelerde (kural olarak en geç 30 gün içinde) sonuçlandırılır.

Yakın (aile bireyi) aydınlatması

[Hacının adı], sizi hac/umre kafilesi kapsamında gerekli hâllerde iletişim kurulabilmesi amacıyla KafilePro uygulamasına yakın kişi olarak eklemiştir. Hakkınızda işlenen veriler; ad-soyadınız, hacı ile yakınlık dereceniz ve uygulamaya girilmiş olması hâlinde telefon numaranızdır.

Verileriniz yalnızca ilgili kafile kapsamında ve belirlenen amaçlarla işlenir. Telefon numaranız, uygulamanın işleyişinde yalnızca kafile başkanı tarafından ve gerekli vaka/acil iletişim durumunda görüntülenebilir; diğer aile bireyleriyle paylaşılmaz. Kişisel verileriniz satılmaz veya reklam amacıyla üçüncü kişilere aktarılmaz.

Kişisel verilerinizin silinmesini veya diğer KVKK kapsamındaki haklarınızı kullanmayı talep etmeniz hâlinde destek@kafilepro.com adresine başvurabilirsiniz. Bağlantının kaldırılmasını istemeniz hâlinde, sizi ekleyen hacıdan “Yakını Kaldır” işlemini gerçekleştirmesini de isteyebilirsiniz