Kişisel Verilerin İşlenmesi ve Korunması Politikası

Sürüm 3 · Son güncelleme: 10 Ağustos 2026 · Tüm yasal belgeler

İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (kısaca “Politika”), veri sorumlusu Başarı Dil Hizmetleri Bilgisayar Danışmanlık ve Turizm Limited Şirketi (“Başarı Dil” veya “Veri Sorumlusu”), aynı zamanda Virajapp adlı mobil uygulamanın ve www.virajapp.com internet sitesinin sahibi (“Viraj Platformu”) sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) hükümleri dikkate alınarak hazırlanmıştır. Veri Sorumlusu, faaliyetlerinin niteliğine ve veri işleme faaliyetlerinin kapsamına bağlı olarak KVKK hükümlerine ve uygulanabildiği ölçüde GDPR hükümlerine uygun hareket etmektedir. Bu bağlamda Politika, kişisel verilerin işlenmesi, saklanması, aktarılması, korunması ve veri sahiplerinin haklarının kullanılmasına ilişkin usul ve esasları düzenlemektedir.

Bu kapsamda; rota verisi, konum bilgisi, kullanıcı içerikleri (fotoğraf, video, açıklama), finansal kayıtlar, pazarlama tercihleri ve uygulama kullanımına ilişkin log verileri Şirket tarafından işlenmektedir. Veriler, hizmetin sunulması, güvenliğin sağlanması, kullanıcı deneyiminin geliştirilmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmekte olup; yurtiçinde ve yurtdışında (örneğin Hetzner, Google Cloud gibi) bulunan sunuculara aktarılabilmektedir.

Kullanıcılarımız KVKK m.11 ve GDPR m.15–22 kapsamında sahip oldukları hakları (erişim, düzeltme, silme/unutulma hakkı, taşınabilirlik, itiraz, kısıtlama) kullanabilir; taleplerini Veri Sorumlusu’na elektronik posta veya KEP adresi üzerinden iletebilirler.

A) Veri Sorumlusu olarak Kişisel Veri İşlenmesinin Amacı, Hukuki Dayanağı ve Kapsamı

Veri Sorumlusu olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ve bu kapsamda Madde 3(1) (ı)), 2016/679 AB Yönetmeliği (Genel Veri Koruma Yönetmeliği (bundan böyle “GDPR” olarak anılacaktır) GDPR Madde 4(7) uyarınca; Viraj Platformu’nun kullanımının yanı sıra hizmetlerimizin/ürünlerimizin satışı ile bağlantılı olarak kişisel verilerinizin işlenmesi (GDPR Madde 4(2), KVKK Madde 3(1)(e) hakkında sizi aydınlatacağız.

Viraj Platformu’nun kullanımının yanı sıra hizmetlerimizin/ürünlerimizin satışı ile bağlantılı olarak kişisel verilerinizin işlenmesi hakkında taleplerinizi Şirket’e; bizzat elden veya noter aracılığıyla ya da kayıtlı elektronik posta (KEP) adresi üzerinden veya elektronik posta yoluyla iletebilirsiniz.

KVKK ve

Veri Koruma İletişim Sorumlusu : SADIK BURAK ZİRENK

Adres : Rasimpaşa Mah.Recaizade Sok. No:38/A Kadıköy/İstanbul

E-mail : kvkk@virajapp.com

Kep adresi :basaridilhizmetleri@hs09.kep.tr

Belirtilmelidir ki; Viraj Platformu olarak tarafımızca bir Veri Sorumlusu sıfatıyla sizlere sunduğumuz ve sunacağımız hizmetlere ilişkin hangi tür kişisel veriler toplandığımızı, topladığımız kişisel verilerinizi nasıl kullanıldığımızı veya işlediğimizi, işlediğimiz kişisel verileriniz üzerindeki haklarınızın neler olduğunu ve bu hakları nasıl kullanabileceğinizi açıklamaktadır.

Kişisel verileriniz; rota verisi, konum bilgisi, kullanıcı içerikleri (fotoğraf, video, açıklama), finansal kayıtlar, pazarlama tercihleri ve uygulama kullanımına ilişkin log verilerini, sistemsel hata bildirimlerini kapsamaktadır. Bu veriler; hizmetin sunulması, güvenliğin sağlanması, kullanıcı deneyiminin geliştirilmesi, finansal ve hukuki yükümlülüklerin yerine getirilmesi ve pazarlama faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir

Bu kapsamda verilerin işlenmesine yönelik hukuki dayanaklarımız şu şekildedir:

* Açık rızanızın bulunması;

* Bir sözleşmenin kurulması veya ifası için gerekli olması;

* Veri sorumlusunun tabi olduğu hukuki yükümlülüklerin yerine getirilmesi;

* İlgili kişinin veya bir başka kişinin hayati menfaatlerinin korunması için gerekli olması;

* Veri sorumlusunun meşru menfaatleri için veri işlemenin gerekli olması;

* Kanunlarda açıkça öngörülmesi;

* İlgili kişi tarafından kamuya açıklanmış (alenileştirilmiş) verilerin işlenmesinin gerekli olması;

B) Kişisel Veri İşleme İlkeleri

Viraj Platformu, kişisel verileri KVKK'nın 4. maddesi ve GDPR'ın 5. maddesinde düzenlenen temel veri işleme ilkelerine uygun olarak işlemektedir. Bu kapsamda kişisel veriler;

Hukuka ve dürüstlük kurallarına uygun olarak işlenir,

Doğru ve gerektiğinde güncel tutulur,

Belirli, açık ve meşru amaçlar için işlenir,

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir (veri minimizasyonu),

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir,

Uygun teknik ve idari tedbirler alınarak güvenli şekilde korunur,

Veri sorumlusunun hesap verebilirlik yükümlülüğü çerçevesinde işlenir.

Viraj Platformu, kişisel verilerin işlenmesi süreçlerinde şeffaflık, veri güvenliği ve veri sahiplerinin haklarının korunması ilkelerine uygun hareket etmeyi taahhüt eder.

C) Log Dosyaları

Viraj Platformu’nu kullanımınız sırasında, sistem güvenliği ve hizmetin sürekliliğini sağlamak amacıyla log dosyaları (IP adresi, erişim zamanı, kullanılan cihaz bilgisi, tarayıcı verileri vb.) oluşturulmaktadır. Bu veriler hem KVKK hem de GDPR kapsamında aşağıdaki hukuki dayanaklara göre işlenmektedir:

• KVKK m.5/2-a – Kanunlarda açıkça öngörülmesi
• KVKK m.5/2-ç – Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• KVKK m.5/2-f – İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Paralel olarak:

• GDPR m.6/1-c – Veri sorumlusunun tabi olduğu hukuki yükümlülüğü yerine getirmek için gerekli olması
• GDPR m.6/1-f – Veri sorumlusunun veya üçüncü bir kişinin meşru menfaatleri için gerekli olması

Bu bentler, özellikle 5651 sayılı Kanun uyarınca trafik verilerinin saklanması yükümlülüğü ve platform güvenliği için log kayıtlarının tutulması gibi durumlarda uygulanır.

 D) Çerezler ve Sunulan Hizmetlerin Kullanımı Hakkında Bilgilendirme

Çerez, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar vasıtasıyla bilgisayarınıza veya ağ sunucusuna depolanan küçük metin dosyalarıdır. www.virajapp.com web sitesini ziyaret ettiğinizde, bilgisayarınızdaki verilerin bazıları “çerez” olarak saklanabilir. Bu çerezler aracılığıyla tarayıcınız ile sunucu arasında bağlantı sağlanmaktadır.

Web sitemizi ziyaret ettiğinizde çerezlerin kullanımı hakkında sizi bilgilendiren bir alt başlık görünür. “Tüm çerezleri kabul et” seçeneğine tıklarsanız web sitemizdeki tüm çerezleri kabul etmiş olursunuz. Çerezleri kabul etmek istemediğinizde ise kendi kontrolünüz çerçevesinde çerezleriniz üzerinde değişiklik yapabilirsiniz. Tarayıcınızın “Çerez Ayarları” seçeneğine tıklayarak hangi çerez türlerini kabul ettiğinizi belirleyebilirsiniz. Onayınızı istediğiniz zaman geri alabilir ve çerez ayarlarını her zaman değiştirebilirsiniz.

Kullandığımız çerezler, amaçları ve yasal dayanakları hakkında daha fazla bilgi için Gizlilik Politikamız ile Çerez Politikamızı ziyaret edebilirsiniz.

E) Üyelik Kapsamında Veri İşleme Faaliyetimiz

Viraj Platformu üzerinden üyelik oluşturmanız ve hizmetlerden yararlanmanız kapsamında kişisel verileriniz; üyelik işlemlerinin yürütülmesi, rota oluşturma ve navigasyon hizmetlerinin sunulması, fotoğraf ve video paylaşımı, yapay zekâ destekli hizmetler başta olmak üzere platform özelliklerinin sağlanması, kullanıcı taleplerinin karşılanması, hizmet kalitesinin artırılması, sistem güvenliğinin sağlanması, hata tespiti, kötüye kullanımın önlenmesi, performansın geliştirilmesi, ürün ve hizmetlerin iyileştirilmesi, pazarlama ve analiz faaliyetlerinin yürütülmesi, sistemsel raporlama, talep ve şikâyetlerin yönetilmesi ile hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

Yapay zekâ ile gerçekleştirilen etkileşimler, kullanıcı komutları (prompt), yapay zekâ tarafından oluşturulan yanıtlar ve bunlara ilişkin teknik kayıtlar; hizmetin sunulması, geliştirilmesi, güvenliğinin sağlanması, hata analizi ve kötüye kullanımın önlenmesi amaçlarıyla yürürlükteki mevzuata uygun şekilde işlenebilir ve analiz edilebilir.

Faaliyet Bazlı Hukuki Dayanaklar:

• KVKK m.5/1 – GDPR m.6/1-a (Açık rıza): Reklam, promosyon ve kampanya süreçlerinin yürütülmesi, yurtdışı veri aktarımına izin verilmesi.
• KVKK m.5/2-c – GDPR m.6/1-b (Sözleşme): Ticari faaliyetlerin yürütülmesi, faturalandırma, üyeler arası iletişim, üyelik sözleşmesi kapsamında destek hizmeti, talep/şikâyet takibi.
• KVKK m.5/2-f – GDPR m.6/1-f (Meşru menfaat): Talep/şikâyet takibi, pazarlama/analiz çalışmaları, ürün ve hizmet geliştirme, sistem güvenliği, sistemsel raporlama.
• KVKK m.5/2-a ve m.5/2-ç – GDPR m.6/1-c (Hukuki yükümlülük): Yetkili kurumlara bilgi verilmesi, mevzuat gereği saklama/raporlama yükümlülükleri, sistem ve teknik altyapı güvenliğinin sağlanması, kamu yararı veya resmi makam emirleri.

Üyelik oluşturduğunuzda ve hizmetleri kullandığınızda; rota çizimi, rota takibi, fotoğraf ve video paylaşımı gibi özellikler kapsamında kişisel verileriniz işlenmektedir. Bu veriler, üyelik sözleşmesinin ifası, hizmetlerin sunulması, güvenliğin sağlanması, kullanıcı deneyiminin geliştirilmesi, pazarlama/analiz çalışmaları, sistemsel raporlama, talep/şikâyet takibi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.

Toplanan Veriler:

• Kimlik: Ad-Soyad
• İletişim: Telefon, e-posta, adres
• Görsel: İsteğe bağlı fotoğraf ve video içerikleri (rota paylaşımı, mola noktaları, kullanıcı yüklemeleri)
• Finans: Harcama bilgisi, hizmet bedeli, kredi bilgisi
• Lokasyon: Konum bilgisi (rota çizimi ve rota takibi sırasında, arka planda açık rıza ile toplanabilir)
• İşlem Güvenliği: Cihaz bilgisi, IP adresi, şifre, uygulama üzerindeki işlem kayıtları, Hata anında cihaz bilgisi, işletim sistemi sürümü, uygulama versiyonu, IP adresi, hata logları.
• Müşteri İşlem: Chat kayıtları, kullanıcı yorumları, işlem geçmişi, rota paylaşım geçmişi, yapay zeka ile gerçekleştirilen yazışmalar, kullanıcı komutları (prompt), yapay zeka tarafından oluşturulan cevaplar.
• Kullanıcı İçeriği: rota açıklamaları, yorumlar, değerlendirmeler, fotoğraf/video altına yazılan metinler.
• Diğer: İsteğe bağlı profil bilgileri, Kullanıcı profil bilgileri ile ilişkilendirilmiş hata raporları.

Veri Kategorisi Bazlı Hukuki Dayanaklar:

• KVKK m.5/1 – GDPR m.6/1-a (Açık rıza): Pazarlama/iletişim tercihleri/navigasyon ve rota takibi için arka plan konum verisi ile hizmetin sunulması için gerekli olduğu hallerde anlık konum verisi.
• KVKK m.5/2-c – GDPR m.6/1-b (Sözleşme): Üyelik sözleşmesinin ifası, rota çizimi ve navigasyon hizmeti, faturalandırma, destek hizmetleri, hizmetin ifası kapsamında hata ve sorunların giderilmesi, fotoğraf ve video paylaşımı dahil olmak üzere kullanıcı içeriklerinin platformda yayınlanması ve ilgili hizmetlerin sunulması.
• KVKK m.5/2-f – GDPR m.6/1-f (Meşru menfaat): Sistem güvenliği, hizmet geliştirme, talep/şikayet takibi, analiz çalışmaları, hizmet kalitesinin artırılması.
• KVKK m.5/2-a ve m.5/2-ç – GDPR m.6/1-c (Hukuki yükümlülük): Yetkili kurumlara bilgi verilmesi, mevzuat gereği saklama/raporlama yükümlülükleri.

Konum bilgileriniz, rota çizimi ve rota takibi sırasında uygulamanın arka planında toplanabilir. Telefonunuzun ayarlarından konum paylaşımını her zaman değiştirebilirsiniz. Ayrıca Viraj Platformu kural olarak özel nitelikli kişisel veri talep etmez ve işlemez.

Yapay zeka ve diğer serbest metin alanlarına sağlık bilgisi, biyometrik veri, dini inanç, sendika üyeliği ve benzeri özel nitelikli kişisel verilerin yazılmaması tavsiye edilir. KULLANICI' nın kendi iradesiyle özel nitelikte kişisel veri paylaşması hâlinde söz konusu veriler, yalnızca ilgili hizmetin sunulması amacıyla ve yürürlükteki mevzuata uygun olarak işlenebilir.

F) Kişisel Verileri Saklama Süremiz

Viraj kişisel verilerinizi, ilgili mevzuatta öngörülen süreler veya işlenme amaçları için gerekli olan süre boyunca muhafaza etmektedir. Bu kapsamda kişisel veri işleme faaliyetlerine ilişkin yasal yükümlülükler dikkate alınmaktadır.

Viraj ile aranızda doğabilecek herhangi bir hukuki uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların yapılabilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileriniz saklanabilecektir.

Kişisel veri işleme amacının ortadan kalkması veya saklama süresinin sona ermesi halinde, kişisel verilerinizin saklanmasına sebep olan başka bir hukuki dayanak bulunmadığı sürece verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

Belgeleme ve saklama yükümlülükleri, ticaret ve vergi mevzuatından kaynaklanmaktadır. Bu saklama süreleri, ilgili mevzuat uyarınca 10 yıla kadar çıkabilmektedir.

Hukuki Dayanaklar:

• KVKK m.5/2-a ve m.5/2-ç – GDPR m.6/1-c: Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi.
• KVKK m.5/2-f – GDPR m.6/1-f: Uyuşmazlık halinde savunma hakkının kullanılması ve meşru menfaat kapsamında saklama.

Viraj kişisel verilerinizi, ilgili mevzuatta öngörülen süreler veya işlenme amaçları için gerekli olan süre boyunca muhafaza etmektedir. GDPR m.13/2-a uyarınca, veri kategorilerine göre saklama süreleri veya belirleme kriterleri aşağıdaki gibidir:

• Kimlik ve iletişim verileri: Üyelik sözleşmesi süresince ve sona ermesinden itibaren 10 yıl (ticaret ve vergi mevzuatı gereği).
• Finansal veriler (fatura, ödeme kayıtları): Vergi mevzuatı uyarınca en az 10 yıl.

• Lokasyon verileri: Hizmetin ifası için gerekli olduğu süre boyunca; rota tamamlandığında veya kullanıcı konum paylaşımını kapattığında derhal silinir.
• Kullanıcı içerikleri (fotoğraf, video, yorum): Kullanıcı tarafından silinene kadar veya üyelik sona erdiğinde; en fazla 2 yıl.
• Log verileri ve işlem güvenliği verileri: 5651 sayılı Kanun gereği en az 2 yıl.
• Pazarlama tercihleri: Kullanıcı rızasını geri çekene kadar; en fazla 2 yıl.
• Müşteri işlem kayıtları (chat, şikâyet, destek talepleri): Talebin sonuçlanmasından itibaren 3 yıl.

Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında, kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

G) Kişisel Verilerin Sağlanmasındaki Gereklilikler

Viraj Platformu üzerinden toplanan kişisel verileriniz, tarafımızca sunulan hizmetlerin ve ürünlerin satış sözleşmesinin ifası kapsamında bir gerekliliktir. Bu verilerin sağlanmaması halinde, üyelik oluşturulması, rota çizimi ve takibi, fotoğraf/video paylaşımı, faturalandırma ve destek hizmetleri gibi temel işlevlerin yerine getirilmesi teknik ve hukuki bakımdan imkânsız hale gelecektir.

Kişisel verilerin sağlanması, hem KVKK m.5/2-c (sözleşmenin kurulması/ifası) hem de GDPR m.6/1-b (sözleşmenin ifası için gerekli olması) kapsamında zorunlu bir işleme sebebidir. Ayrıca, sistem güvenliği ve yasal yükümlülükler nedeniyle bazı verilerin sağlanması KVKK m.5/2-ç ve GDPR m.6/1-c (hukuki yükümlülük) kapsamında da gereklidir.

H) Kişisel Verilerin Üçüncü Kişilere Aktarılması

Yukarıda belirtilen amaçlar doğrultusunda, Viraj ile paylaştığınız kişisel verileriniz; finans/muhasebe süreçlerinin yürütülmesi için iş ortaklarımıza, bir hizmet satın almanız halinde hizmet veren kişi veya kurumlara, ticari elektronik iletilerin gönderilmesi hususunda kanunla yetkilendirilmiş entegratör ileti yönetim şirketine ve İleti Yönetim Sistemi’ne (İYS), bulut depolama ve altyapı hizmeti aldığımız yurt dışındaki hizmet sağlayıcılara (.Google Cloud, Hetzner vb.), veri güvenliği için kullandığımız yazılım sağlayıcılarına, Gelir İdaresi Başkanlığı’na, avukatlarımıza, ilgili kamu kurum ve kuruluşlarının hukuki yetkisi dâhilinde talep ettiği amaçlarla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına ve ilgili özel hukuk kişilerinin hukuki yetkisi dâhilinde talep ettiği amaçlarla sınırlı olarak aktarılabilmektedir.

Ayrıca, hizmet alan kullanıcılarımızın ad-soyad ve iletişim bilgileri, ödeme aşamasında onaylayacakları ödeme kuruluşu çerçeve sözleşmesi uyarınca ve Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla iş birliği içinde olduğumuz lisanslı ödeme kuruluşlarıyla paylaşılacaktır.

AB dışına yapılan veri aktarımlarında GDPR'ın 45, 46 ve gerektiğinde 49. maddeleri ile KVKK'nın ilgili hükümleri uygulanır. Veri aktarımında yeterlilik kararları, uygun güvenceler (örneğin Standard Contractual Clauses), sözleşmesel mekanizmalar veya gerekli hallerde açık rıza yöntemleri kullanılabilir. Açık rızaya dayanılarak gerçekleştirilen veri aktarımlarında, kullanıcılarımız diledikleri zaman rızalarını geri çekebilirler. Rızanın geri çekilmesi yalnızca ileriye dönük olarak hüküm doğurur ve geçmişte rızaya dayanılarak gerçekleştirilen veri aktarım faaliyetlerinin hukuka uygunluğunu etkilemez.

Hukuki Dayanaklar:

• KVKK m.8–9, GDPR m.44–49: Kişisel verilerin yurt içinde ve yurt dışında aktarılması; açık rıza, yeterlilik kararı, uygun güvenceler (örneğin standart sözleşmeler) veya ilgili mevzuatta öngörülen diğer hukuki mekanizmalara dayanılarak gerçekleştirilebilir. • KVKK m.5/2-ç, GDPR m.6/1-c: Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına veri aktarılması. • KVKK m.5/2-f, GDPR m.6/1-f: Veri sorumlusunun meşru menfaatleri kapsamında ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla gerekli veri paylaşımlarının gerçekleştirilmesi.

I) Kişisel Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca, veri sahibi olarak;

Kişisel verilerinin işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

İşleme faaliyetinin sınırlandırılmasını talep etme,

Kişisel Verileri Koruma Kurulu’na şikayet etme,

Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.

KVKK madde 13 /1 uyarınca, işbu maddede belirtilen haklarınızı kullanmak için talebinizi, başvuru formu ve kimliğinizi tevsik edici belgeleri eksiksiz doldurarak Veri Sorumlusu’nun Rasimpaşa Mah.Recaizade Sok. No:38/A Kadıköy/İstanbul Türkiye adresine bizzat elden veya noter vasıtasıyla veya basaridilhizmetleri@hs09.kep.tr KEP adresine güvenli elektronik imza ile veya kvkk@virajapp.com adresine mobil imza ya da daha önce bildirdiğiniz ve Veri Sorumlusu’nun sisteminde kayıtlı bulunan elektronik posta adresine iletilmesi halinde 30 (otuz) gün içerisinde başvurunuz değerlendirilerek sonuçlandırılacaktır.

Taleplere ilişkin olarak yazılı şekilde yanıt verilmesi ve bu sebeple ayrıca bir maliyet söz konusu olması halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre tarafınızdan ücret talep edilebilecektir.

Başvurunuza hiç veya süresinde cevap verilmemesi ya da verilen cevabın yetersiz bulunması hâllerinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK Md. 14- 15).

Kişisel Verileri Koruma Kurulu

Adres : Nasuh Akar Mah. Ziyabey Cad. 1407 Sok. No: 4 06520 Balgat-Çankaya/Ankara, Türkiye Telefon : +90 312 216 5050 Web Sitesi : http://www.kvkk.gov.tr

GDPR (Reg. EU 2016/679) ve uygulanması hâlinde sahip olduğunuz haklar aşağıdaki gibidir:

• Erişim hakkı

• Düzeltme hakkı

• Silme hakkı (“Unutulma hakkı”)

• İşlemenin kısıtlanması hakkı

• Veri taşınabilirliği hakkı

• İtiraz hakkı

AB'de bulunan veri sahipleri, GDPR'ın 77. maddesi uyarınca kişisel verilerinin GDPR hükümlerine aykırı olarak işlendiğini düşünmeleri halinde, mutat meskenlerinin bulunduğu, çalıştıkları veya ihlalin gerçekleştiği Üye Devlet'teki yetkili veri koruma otoritesine şikâyette bulunma hakkına sahiptir.

Haklarınızı kullanmak için viraj@virajapp.com veya basaridilhizmetleri@hs09.kep.tr adresine e-posta gönderebilirsiniz. Unutmayın ki kişisel verilerinizi talebinizi yerine getirebilmek ve kimlik tespiti amaçlarıyla hukuki yükümlülük uyarınca işlememiz gerekmektedir.

Ayrıca; Viraj Platformu üzerinden yapmış olduğunuz üyelik kaydınızı dilediğiniz zaman silebilir ve bu kapsamda unutulma hakkınızı kullanabilirsiniz. Türk Mevzuatının yasal olarak saklanması gerekli olan veriler haricindeki tüm verileriniz otomatik ve geri dönülemez şekilde sistemlerimizden silinecektir.

J)Rıza

Kişisel verilerinizin işlenmesine ilişkin tarafımıza vermiş olduğunuz rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması yalnızca ileriye dönük olarak hüküm doğurur; geçmişte rızanıza dayanılarak gerçekleştirilen veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

Bazı durumlarda, rızanızı geri almış olsanız dahi, kişisel verileriniz farklı bir hukuki sebebe dayanarak işlenmeye devam edebilir. Örneğin;

• Üyelik veya satış sözleşmesinin ifası için gerekli olması (KVKK m.5/2-c, GDPR m.6/1-b),
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi (KVKK m.5/2-ç, GDPR m.6/1-c),
• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a),

hallerinde kişisel verileriniz rızadan bağımsız olarak işlenmeye devam edebilir.

Rızanızı geri almak veya bu konuda destek talep etmek için [kvkk@virajapp.com] adresi üzerinden bizimle iletişime geçebilirsiniz.

K) Otomatik Karar Verme ve Profilleme Hakkında Bilgilendirme

Kullanıcı deneyimini geliştirmek amacıyla rota önerileri sunulması, sürüş alışkanlıklarına uygun içerik ve önerilerin oluşturulması, yapay zekâ destekli hizmetler kapsamında kişiselleştirilmiş öneriler sunulması, pazarlama analizlerinin gerçekleştirilmesi ve sistemsel hata loglarının değerlendirilmesi amacıyla kişisel verilerden yararlanarak sınırlı ölçüde profilleme faaliyetleri gerçekleştirebilir. Bu profilleme faaliyetleri, kullanıcılara daha uygun içerik, hizmet ve öneriler sunulmasını amaçlamakta olup tek başına hukuki veya benzer şekilde önemli sonuç doğuran otomatik karar verme niteliğinde değildir.L) Ticari Elektronik İleti Gönderimi Hakkında Bilgilendirme

Viraj Platformu tarafından işletilen elektronik ticaret platformlarının web sitesi veya mobil uygulamasına üye olurken veya daha sonraki bir zamanda vermiş olduğunuz ticari elektronik ileti alma konusundaki olumlu veya olumsuz tercihlerinizi dilediğiniz zaman “Hesabım” bölümüne erişerek değiştirebilir ve güncelleyebilirsiniz. Ayrıca tarafınıza gönderilen e-posta iletilerinin altında bulunan “E-posta üyeliğinden çık” seçeneğini işaretleyerek de tercihinizi değiştirebilirsiniz.

Üyeliğin sona erdirilmesi, ticari elektronik ileti alma konusunda vermiş olduğunuz onayın kendiliğinden geri alınması anlamına gelmemektedir. Bu nedenle, ayrıca verdiğiniz onayı geri almaya ilişkin işlemleri tamamladığınızdan emin olmanız gerekmektedir.

M) GDPR Madde 21 Uyarınca İtiraz Hakkı

GDPR Madde 6/1-f kapsamında, kişisel verilerinizin meşru menfaat gerekçesiyle işlenmesine, özel durumunuzla ilgili gerekçeler ileri sürerek her zaman itiraz etme hakkına sahipsiniz. Veri sorumlusu, veri sahibinin menfaatleri, hakları ve özgürlüklerinin üzerinde olan veya bir hakkın tesisi, kullanılması ya da korunması için gerekli olan güçlü bir meşru neden gösteremediği sürece, kişisel verilerinizi işlemeye devam edemez.

Kişisel verilerinizin doğrudan pazarlama amaçlarıyla işlendiği hallerde, pazarlama faaliyetlerine ve bu kapsamda yapılan profillemeye her zaman itiraz etme hakkına sahipsiniz. İtirazınız halinde, pazarlama amaçlı veri işleme faaliyetleri derhal durdurulacaktır.

N) Çocuk Verisi İşlenmediğine İlişkin Bilgilendirme

Viraj Platformu’na onsekiz (18) yaş ve üzeri kullanıcılar için tasarlanmıştır.Viraj Platformu’nda yer alan hizmetlerden faydalananabilmeniz için onsekiz (18) yaşını doldurmuş olmanız gerekir. 

Veri Sorumlusu olarak çocuk verisi işleme amacımız bulunmamaktadır. Çocuklara ait veri işlendiğinin tespiti halinde ilgili veriler gecikmeksizin silinir.

O) Politikada Yapılacak Değişiklikler Hakkında Bilgilendirme

Veri Sorumlusu, işbu Kişisel Verilerin İşlenmesi ve Korunması Politikası’nda her zaman değişiklik yapma hakkına sahiptir. Yapılan değişiklikler, güncellenmiş yeni politikalarımızın web sitemizin veya mobil uygulamamızın giriş sayfasında yayınlanmasıyla birlikte derhal yürürlüğe girer.

Politikada yapılan değişikliklerden haberdar olmanız için gerekli bilgilendirmeler tarafımızca siz üyelerimize sağlanacaktır.

© 2026 Başarı Dil Hizmetleri Bilgisayar Danışmanlık ve Turizm Ltd. Şti. — VIRAJ

← Tüm yasal belgeler · Ana sayfa