Gizlilik Politikası
Veri Sorumlusu: Başarı Dil Hizmetleri Bilgisayar Danışmanlık ve Turizm Limited Şirketi, Rasimpaşa Mah. Recaizade Sok. No: 38/A İç Kapı No: 1, 34440 Kadıköy / İstanbul.
İşbu Gizlilik Politikası; www.virajapp.com alan adlı web sitemiz üzerinden bilgisayarınız, tabletleriniz veya başkaca teknolojik aletler ile ya da Virajapp isimli mobil uygulamamız üzerinden sair mobil cihazlarınızla giriş yaparak geçerli olacak olan Gizlilik Politikası’nı içermektedir. Lütfen dikkatlice inceleyiniz. (İşbu Gizlilik Politikası’nda, Viraj Platformu ve Viraj Platformu üyeleri veya ziyaretçileri ayrı ayrı “Taraf”, birlikte “Taraflar” olarak anılacaklardır.)
Gizlilik Politikası, Virajapp uygulaması ve web hizmetlerinde kişisel verilerin nasıl işlendiğini ve hangi hizmet sağlayıcılarla paylaşıldığını açıklar. Mağazaların (Apple App Privacy / Google Data Safety) beyanları bu politikayla birebir tutarlı tutulur.
1. İşlenen Kişisel Veriler
- Kimlik ve iletişim verileri: Ad-soyad, TCKN, telefon, e-posta, adres.
- Finansal veriler: Harcama bilgisi, hizmet bedeli, kredi bilgisi, fatura/ödeme kayıtları.
- Lokasyon verileri: Rota çizimi ve rota takibi sırasında konum bilgisi (arka planda açık rıza ile).
- Kullanıcı içerikleri: Fotoğraf, video, yorumlar, rota açıklamaları.
- İşlem güvenliği verileri: Cihaz bilgisi, IP adresi, şifre, uygulama işlem kayıtları, hata logları.
- Müşteri işlem kayıtları: Chat kayıtları, şikâyet ve destek talepleri, işlem geçmişi.
- Pazarlama tercihleri: Kampanya, promosyon, iletişim tercihleri.
- Diğer: İsteğe bağlı profil bilgileri, hata raporları.
2. Kişisel Bilgilerin Toplanması ve Korunması
Ziyaretiniz esnasında; üyelik işlemleri, alışveriş süreçleri veya sonrasında sizden bazı kişisel ve/veya şirket bilgileri talep edilebilir. Bu bilgilerin korunması ve gizliliğinin sağlanması Viraj Platformu için birinci önceliktir. Tarafımıza iletilen kişisel veriler, yalnızca işbu Gizlilik Politikası'nda belirtilen amaçlar ve ilgili mevzuat kapsamında işlenmektedir. Kişisel verileriniz; kanuni yükümlülüklerin yerine getirilmesi, sözleşmenin kurulması veya ifası, açık rızanızın bulunduğu hâller ile işbu Politikada belirtilen veri işleyenler ve yetkili kamu kurum ve kuruluşları dışında üçüncü kişilerle paylaşılmaz. Kişisel verilerin güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirler alınmaktadır
Viraj Platformu, kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) hükümlerine uygun hareket eder. İşbu Gizlilik Politikası, Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda ve Çerez Politikası’nda yer alan şartlara riayet edilerek, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirler alınmakta ve düzenli denetimler gerçekleştirilmektedir.
3. Amaçlar ve Hukuki Sebepler
Kişisel veriler; hizmetin sunulması, hesap yönetimi, güvenliğin sağlanması, hata ve performans takibi, kullanım ölçümü, yasal yükümlülüklerin yerine getirilmesi ve açık rızanız bulunması halinde pazarlama faaliyetleri amacıyla işlenmektedir. Bu işlemler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.5–6 hükümleri ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) m.6 hükümleri çerçevesinde yürütülmektedir.
4. Kesin Konum Verisine İlişkin İlke
Kesin konum, gerekmedikçe ve kullanıcıya fayda sağlamadıkça toplanmaz (örn. e-ticaret sayfalarında sürekli konum alınmaz). Arka planda toplama yalnızca kullanıcının izniyle yapılır ve istenildiğinde kapatılabilir.
5. Paylaşılan Hizmet Sağlayıcılar (Veri İşleyenler)
Hizmetin sunulması için aşağıdaki sağlayıcılarla, yalnızca amaçla sınırlı veri paylaşılır. Analitik/ölçüm sağlayıcılarına aktarımda mümkün olduğunca kişisel veri birlikte aktarılmaz/anonimleştirilir.
| Sağlayıcı | Amaç | Veri / Konum |
|---|---|---|
| Mapbox | Harita ve rota görüntüleme | Kesin konum / yurt dışı |
| Google (Maps, Firebase, Play Billing) | Harita, altyapı/analitik, uygulama içi ödeme | Konum, cihaz, işlem / yurt dışı |
| RevenueCat | Uygulama içi satın alma/kredi yönetimi (beta dahil aktif) | Satın alma, cihaz tanımlayıcı / yurt dışı |
| PostHog | Ürün analitiği | Kullanım/olay verisi / [konum: yurtdışı] |
| Sentry | Hata ve çökme takibi | Cihaz/teknik log / yurt dışı |
| OpenMeter | Kullanım ölçümleme (kredi/limit) | Kullanım/olay verisi / yurt dışı |
| OpenRouter (ve erişilen LLM sağlayıcıları) | Foto ön kontrolü ve video/poster üretimi (sağlayıcılar değişebilir) | İlgili içerik/görsel / yurt dışı |
| Bulut barındırma (AWS / Google Cloud / Hetzner) | Veri depolama ve işleme | Tüm veriler / yurt dışı |
Viraj Platformu tarafından kullanılan yapay zekâ hizmet sağlayıcıları ve büyük dil modeli (LLM) sağlayıcıları teknolojik gelişmeler, performans, güvenlik veya hizmet ihtiyaçları doğrultusunda zaman içinde değişebilir. Güncel hizmet sağlayıcılarına ilişkin bilgiler işbu Gizlilik Politikası üzerinden duyurulur.
6. Çerez Politikası Hakkında Bilgilendirme
Viraj Platformu üzerinde çerezler kullanılmaktadır. Çerez, ağ sunucusu tarafından tarayıcınıza gönderilen ve cihazınızda saklanan, tanımlayıcı (harfler ve sayılardan oluşan bir kod dizisi) içeren küçük dosyalardır. Tarayıcınız her sayfa talep ettiğinde bu tanımlayıcı sunucuya geri gönderilir.
Viraj Platformu’nu ilk ziyaretinizde, “Çerez Politikası” kapsamında çerezlerin kullanımına izin vermeniz halinde, sonraki ziyaretlerinizde de çerezlerin kullanılmasına onay vermiş olursunuz. Viraj Platformu’nda kullanılan çerezler, kullanım amaçları ve kuralları web sitemizde yayımlanan Çerez Politikası’nda ayrıntılı olarak belirtilmiştir.
Çerezlerin saklama süreleri türlerine göre değişmektedir:
- Oturum çerezleri tarayıcı kapatıldığında otomatik olarak silinir.
- Kalıcı çerezler belirli sürelerle (örneğin 48 saat, 1 hafta veya daha uzun) cihazınızda saklanır ve süre dolduğunda kendiliğinden silinir. Bu nedenle, 48 saatlik saklama süresi olan çerezlerde kullanıcıya her iki günde bir yeniden onay ekranı çıkabilir.
- Üçüncü taraf çerezleri ilgili hizmet sağlayıcı tarafından belirlenen süre boyunca geçerlidir.
Çerezleri engellemeniz, Viraj Platformu’nun ve birçok internet sitesinin kullanılabilirliğini kısıtlayabilir.
7. Üçüncü Taraf Bağlantılar
Viraj Platformu üzerinde üçüncü taraf sitelere ve uygulamalara bağlantılar bulunabilir. Bu üçüncü tarafların gizlilik politikaları, ilkeleri ve uygulamaları üzerinde herhangi bir kontrol yetkimiz bulunmamaktadır ve bu hususta hiçbir şekilde sorumluluğumuz söz konusu değildir. Viraj Platformu’nu ziyaret etmeniz halinde bu durumu kabul etmiş sayılırsınız.
8. IP Adreslerinin Kullanımı
Sistemle ilgili sorunların tanımlanması ve verilen hizmetle ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülebilmesi için Viraj Platformu, üyelerinin IP adreslerini kaydedebilir ve kullanabilir. IP adresleri ayrıca kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.
9. Saklama, Güvenlik ve Hesap Silme
Veriler, amaca ve mevzuata uygun süreyle saklanır; süre sonunda silinir/anonimleştirilir. Kullanıcı, uygulama içinden hesabını ve ilişkili kişisel verilerini silebilir (bkz. Hesap Silme Politikası). Yasal olarak saklanması zorunlu kayıtlar (ör. fatura) ilgili süre boyunca tutulur.
10. Güvenlik Tedbirleri
Viraj Platformu’nda yer alan güvenliğe ilişkin teknik tedbirler şöyledir:
- Tüm oturum ve çerez güvenliği için 256 bit SSL sertifikası kullanılmaktadır.
- Ödeme işlemlerinde kredi kartı bilgi güvenliği için 256 bit şifreleme uygulanmaktadır.
- Üyelere ait listelenmeyen kişisel bilgiler için 256 bit SSL şifreleme kullanılmaktadır.
- Çevresel tehditlere karşı bilişim sistemlerinin güvenliği için donanımsal ve yazılımsal önlemler alınmakta, bilgi sistemleri güncel tutulmaktadır.
- Erişimler kayıt altına alınarak uygunsuz erişimler kontrol edilmekte ve engellenmektedir.
- Şifreleme ve parolalar için güçlü algoritmalar ve parolalar kullanılmaktadır.
- Güvenlik açıkları takip edilerek uygun yamalar yüklenmekte, sistemler güncel halde tutulmaktadır.
- Kişisel verilerin işlendiği elektronik ortamlarda güçlü parolalar ve güvenli kayıt tutma (loglama) sistemleri kullanılmaktadır.
- Kişisel verilerin USB, HDD, SSD, CD veya DVD ile aktarımı gerektiğinde mutlaka şifreli olarak ilgili kişilere iletilmektedir.
11- Ödeme Güvenliği
VİRAJ PLATFORMU üzerinden sunulan ücretli dijital ürün, hizmet, abonelik ve Viraj Kredisi satın alımları; ilgili uygulama mağazasının (Apple App Store ve/veya Google Play Store) uygulama içi satın alma sistemi veya Veri Sorumlusu tarafından ileride sunulabilecek diğer yetkili ödeme yöntemleri aracılığıyla gerçekleştirilebilir.
Ödeme işlemleri sırasında kullanılan ödeme araçlarına ilişkin finansal bilgiler, ilgili uygulama mağazası veya yetkili ödeme hizmet sağlayıcısı tarafından kendi güvenlik standartları ve gizlilik politikaları çerçevesinde işlenmektedir. Veri Sorumlusu, ödeme işleminin gerçekleştirilmesi için gerekli olan işlem bilgileri dışında KULLANICI'nın ödeme kartı bilgilerine erişmez, bu bilgileri saklamaz ve işlemez.
Ödeme altyapılarının işletimi, güvenliği ve kişisel verilerin işlenmesine ilişkin süreçlerden ilgili uygulama mağazası veya ödeme hizmet sağlayıcısı kendi mevzuatı ve kullanım koşulları kapsamında sorumludur. BAŞARI'nın bu üçüncü taraf sistemlerin işleyişi üzerinde herhangi bir kontrol yetkisi bulunmamaktadır. Ancak BAŞARI'nın kendi kusurundan kaynaklanan hâller ile yürürlükteki emredici mevzuattan doğan sorumlulukları saklıdır.12- Haklarınız ve İletişim
KVKK m.11 kapsamında sahip olduğunuz haklarınız, Viraj Platformu’nun “Kişisel Verilerin İşlenmesi ve Korunması Politikası”nda ayrıntılı olarak belirtilmiştir. Bu haklarınızı söz konusu politika üzerinden kullanabilirsiniz.
Ayrıca Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) m.15–22 hükümleri uyarınca; kişisel verilerinize erişim, düzeltme, silme, işlenmesini kısıtlama, veri taşınabilirliği ve işlenmesine itiraz etme haklarına sahipsiniz. Bu haklarınızı Viraj Platformu’na başvurarak kullanabilirsiniz.
13. Çocuklar
Viraj Platformu, 18 yaşın altındaki kişilere yönelik değildir. Böyle bir durumun tespit edilmesi halinde ilgili kişisel veriler, uygulanabilir mevzuat çerçevesinde silinir, yok edilir veya anonim hale getirilir. Ebeveyn veya yasal vasiler, çocuklarının kişisel verilerinin yanlışlıkla paylaşılması durumunda Viraj Platformu’na başvurarak verilerin silinmesini talep edebilir.
14. Gizlilik Politikasında Değişiklikler
Viraj Platformu, işbu Gizlilik Politikası'nı; yürürlükteki mevzuatta meydana gelebilecek değişiklikler, sunulan hizmetlerin geliştirilmesi, teknik gereklilikler veya operasyonel ihtiyaçlar doğrultusunda her zaman güncelleme hakkını saklı tutar.
Güncellenen Gizlilik Politikası, yayımlandığı tarihten itibaren yürürlüğe girer ve Viraj Platformu'nun internet sitesinde ve/veya mobil uygulamasında yayımlanarak kullanıcıların erişimine sunulur.
Esaslı değişiklikler yapılması hâlinde, mümkün olduğu ölçüde kullanıcılara uygulama içi bildirim, e-posta veya uygun diğer iletişim kanalları aracılığıyla ayrıca bilgilendirme yapılabilir.
Kullanıcıların güncel Gizlilik Politikası'nı belirli aralıklarla incelemeleri tavsiye edilir.
© 2026 Başarı Dil Hizmetleri Bilgisayar Danışmanlık ve Turizm Ltd. Şti. — VIRAJ