1. Biz Kimiz
Lydira ("biz", "bize", "bizim"), seyahat acentelerinin satış, operasyon ve muhasebe işlerini yürüttüğü bir yazılım platformudur. Acenteler Lydira'da uçak, otobüs ve tren biletlerini, konaklama, yat kiralama, kruvaziyer, transfer, araç kiralama, tur, vize ve etkinlik dosyalarını yönetir; faturalarını, tahsilatlarını ve cari hesaplarını tutar. Lydira seyahat hizmeti satmaz, rezervasyonun tarafı da değildir; bu hizmetleri yolcuya acente sunar.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir. Veri sorumlusu:
Lydira Yazılım ve Bilişim Teknolojileri Limited Şirketi
Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli/İstanbul
MERSİS No: 0609147886200001
E-posta: privacy@lydira.com
2. İki Farklı Rolümüz
Veri sorumlusu olarak: Lydira'yı kullanan acente çalışanlarının hesaplarını, aboneliklerini ve platformun güvenliği için tuttuğumuz kayıtları biz belirlediğimiz amaçlarla işleriz. Bu verilerle ilgili tüm sorularınız ve başvurularınız bize yöneliktir.
Veri işleyen olarak: Bir acentenin Lydira'ya girdiği müşteri, yolcu ve rezervasyon bilgilerinin veri sorumlusu o acentedir. Bu verileri yalnızca acentenin talimatıyla ve onun adına işleriz; kendi amaçlarımız için kullanmayız. Acenteyle aramızdaki ilişki Veri İşleme Sözleşmesi'ne tabidir. Bir seyahat acentesinin müşterisi ya da yolcusuysanız verilerinizin nasıl işlendiğini o acentenin aydınlatma metni anlatır.
3. Veri Sorumlusu Olarak İşlediğimiz Veriler
Hangi veriler
- Kimlik ve iletişim: ad, soyadı, e-posta adresi, telefon, bağlı olduğunuz acente ve rolünüz
- Hesap güvenliği: şifre özeti (şifrenin kendisi saklanmaz), iki adımlı doğrulama bilgileri
- Abonelik ve ödeme: plan, fatura bilgileri, ödeme kayıtları. Kart ödemelerini Türkiye'de iyzico, diğer ülkelerde Stripe alır; kart numaranızı biz saklamayız.
- İşlem güvenliği: oturum kayıtları, IP adresi, tarayıcı bilgisi, kayıt geçmişi ve denetim izleri
- Destek yazışmaları ve bize ilettiğiniz geri bildirimler
Hangi amaçla ve hangi hukuki sebeple
- Hesabınızı açmak, hizmeti sunmak ve aboneliği yürütmek: sözleşmenin kurulması ve ifası (KVKK Md. 5/2-c)
- Abonelik faturalarını düzenlemek ve saklamak: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz (Md. 5/2-a ve 5/2-ç)
- Hesapları yetkisiz erişime karşı korumak, hataları ve kötüye kullanımı tespit etmek: meşru menfaatimiz (Md. 5/2-f)
- Destek taleplerinizi yanıtlamak: sözleşmenin ifası (Md. 5/2-c)
Nasıl toplanır
Bu veriler kayıt ve ayar formları, uygulamanın kullanımı sırasında oluşan sistem kayıtları, ödeme kuruluşları ve zorunlu çerezler aracılığıyla elektronik ortamda toplanır.
4. Acenteler Adına İşlediğimiz Veriler
Acentenin ne kaydettiğine göre bu veriler şunları içerebilir:
- Acentenin bireysel ve kurumsal müşterileri: ad, unvan, iletişim ve vergi bilgileri, cari hesap hareketleri
- Yolcular ve misafirler: ad, soyadı, doğum tarihi, T.C. kimlik numarası, pasaport bilgileri, iletişim bilgileri
- Rezervasyonlar: bilet, konaklama, yat kiralama, kruvaziyer, transfer, araç kiralama, tur ve etkinlik kayıtları; PNR ve rezervasyon numaraları, voucher'lar
- Vize başvuruları ve başvuruya eklenen belgeler
- Faturalar, tahsilatlar, tedarikçi ödemeleri ve banka hareketleri
- Acentenin müşterileriyle yazışmaları (e-posta ve portal mesajları)
- Kurumsal müşteri portalını kullanan çalışanların hesap bilgileri
Bu verileri yalnızca acentenin hizmeti kullanabilmesi için işleriz. Acente bir veriyi sildiğinde ya da sözleşme sona erdiğinde Veri İşleme Sözleşmesi'ndeki kurallar uygulanır.
Ekip sohbeti: Acente çalışanlarının ekip sohbetinde birbirleriyle yazıştığı mesajları Lydira personeli okumaz. Bu içeriğe yalnızca acentenin yazılı talebiyle destek için ya da kanuni bir zorunlulukla erişilir; her erişim kayıt altına alınır ve acenteye bildirilir. Acente içinde de hesap sahibi ve yöneticiler yalnızca üyesi oldukları konuşmaları okuyabilir. Birebir mesajlar hiçbir otomatik yapay zekâ özelliğine gönderilmez.
5. Yapay Zekâ Özellikleri
Belge okuma, e-posta yanıtı taslağı gibi bazı özellikler OpenAI üzerinden çalışır. Acente bu özellikleri tamamen ya da tek tek kapatabilir, belirli veri türlerinin (kişisel veri, finansal veri) yapay zekâya gönderilmesini engelleyebilir ve bir müşteri için yapay zekâ işlemesini durdurabilir. Bir istek gönderilmeden önce e-posta adresi, telefon, IBAN, kart numarası ve T.C. kimlik numarası gibi doğrudan tanımlayıcılar maskelenir; ad ve serbest metin adresler maskelenmez. Arama için kullanılan anlam vektörleri ise Lydira'nın kendi sunucularında üretilir ve üçüncü bir tarafa gönderilmez.
6. Saklama Süreleri
- Hesap verileri, hesabınız açık kaldığı sürece saklanır.
- Acenteden kaldırılan bir kullanıcının hesabı 7 günlük geri alma süresinin sonunda kalıcı olarak silinir ya da anonim hâle getirilir.
- Abonelik faturaları ve ödeme kayıtları yasal saklama süreleri boyunca tutulur: Vergi Usul Kanunu'nun 253. maddesi uyarınca 5 yıl, Türk Ticaret Kanunu'nun 82. maddesi uyarınca 10 yıl.
- Tedarikçi sistemleriyle yapılan istek ve yanıt kayıtları 30 gün sonra silinir.
- Acenteler adına işlenen verilerin ne kadar saklanacağına acente karar verir; yasal saklama yükümlülükleri acentenin kendisine aittir.
Saklama süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.
7. Verilerin Aktarılması
Lydira, Amazon Web Services üzerinde üç bölgede barındırılır: Türkiye (İstanbul Local Zone), AB (Frankfurt, eu-central-1) ve ABD (Kuzey Virginia, us-east-1). Her çalışma alanı kaydolduğu ülkeye göre bunlardan birinde yer alır ve verileri orada kalır. Türkiye'den açılan bir çalışma alanının uygulama sunucuları, veritabanı, dosya depolaması ve yedekleri İstanbul'dadır.
Yurt içinde veriler, kanunen yetkili kamu kurumlarına ve ödeme kuruluşuna (iyzico) KVKK'nın 8. maddesi çerçevesinde aktarılabilir.
Aşağıdaki alt işleyenlerin bir kısmı Türkiye dışında işlem yapar. Bu aktarımlar KVKK'nın 9. maddesine dayanır: yeterlilik kararı bulunmayan ülkelere aktarımda Kurul'un ilan ettiği standart sözleşme gibi uygun güvenceler kullanılır.
Verilerinizi aşağıdaki işleyenlerle paylaşmaktayız:
- Amazon Web Services: üç bölgenin tamamında barındırma
- iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Türkiye'deki abonelik ve yapay zekâ kredisi ödemelerinin Visa ve Mastercard kartlarla alınması (Türkiye)
- Stripe, Inc.: Türkiye dışındaki abonelik ve yapay zekâ kredisi ödemeleri
- OpenAI: hesap bazında kapatılabilen yapay zekâ özellikleri (ABD)
- Mailgun (Sinch): platform e-postası, gönderim ve iletilen e-postaların alınması (AB)
- Cloudflare: DNS, CDN ve web uygulama güvenlik duvarı (küresel uç ağ)
- Sentry: hata takibi (AB, Almanya)
- New Relic: performans izleme (AB, Almanya)
- Google Analytics (Google LLC): yalnızca tanıtım sitemiz lydira.com için ziyaretçi analitiği, ziyaretçi kabul ettikten sonra çalışır; Lydira hesabınızdaki hiçbir veriyi almaz (ABD)
Acentenin kendi hesabıyla bağladığı hizmetler (örneğin GDS ofisi, bir otel tedarikçisi veya kendi e-posta sunucusu) acentenin o sağlayıcıyla yaptığı sözleşme kapsamında çalışır ve Lydira'nın alt işleyeni değildir. Güncel liste alt işleyenler sayfamızda yer alır.
8. Çerezler
Lydira uygulaması yalnızca oturum ve güvenlik için gerekli zorunlu çerezleri kullanır; analitik ya da pazarlama çerezi yerleştirmez. Ayrıntılar Çerez Politikamızda yer alır.
9. Anonim Sektör Kıyaslaması
Lydira'nın isteğe bağlı vize operasyonları ağ sinyalini kullanan acenteler, karara bağlanmış dosya gözlemlerini k-anonim bir platform havuzuna katabilir. Yayımlanan her satır iki katmanlı eşikten geçer: hesap başına en az 25 karara bağlanmış dosya VE her (konsolosluk, vize sınıfı) kırılımında en az 3 farklı katkı veren hesap. Bu sınırların altında kalan kırılımlar hiçbir zaman yayımlanmaz.
Havuza yalnızca hesap bazında karara bağlanmış dosya ve ret sayıları aktarılır; konsolosluk kodu, vize sınıfı ve kayan bir zaman aralığı bazında gruplanır. Müşteri kimlik bilgileri, yolcu kişisel verileri, belge içeriği, ret yazıları ve acentenin yazdığı notlar paylaşılmaz.
Katkı vermek isteğe bağlıdır ve bu istisnanın kabul edilmesini gerektirir; ilk gözlem havuza girmeden önce 30 günlük bir bekleme süresi işler. Vazgeçme simetriktir; kapattığınızda acentenin platform sinyalini görüntülemesi de durur. Havuzdan okuma erişimi kısıtlı değildir, çünkü yayımlanan veriler zaten anonimleştirilmiştir.
10. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Lydira hesabınızla ilgili başvurularınızı Veri Sahibi Başvuru Formu üzerinden ya da privacy@lydira.com adresine yazarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Bir acentenin müşterisi ya da yolcusuysanız başvurunuzu veri sorumlusu olan acenteye yapmanız gerekir. Bize ulaşırsa acenteye iletir, acentenin yanıt verebilmesi için gereken desteği sağlarız.
11. İletişim ve Şikâyet
Kişisel verilerle ilgili sorularınız için: privacy@lydira.com
Başvurunuz reddedilir, yanıtı yetersiz bulunur ya da 30 gün içinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK Md. 14): kvkk.gov.tr