1. Kapsam
Bu Veri İşleme Sözleşmesi ("VİS"), Lydira Yazılım ve Bilişim Teknolojileri Limited Şirketi ("Lydira") ile müşteri ("Veri Sorumlusu") arasında akdedilir ve Lydira Hizmet Koşulları'nın ayrılmaz bir parçasını oluşturur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 12 kapsamındaki veri işleme faaliyetlerini düzenler.
2. Tarafların Rolleri
Müşteri (seyahat acentesi), yolcu kişisel verileri bakımından veri sorumlusudur. Lydira, kişisel verileri yalnızca veri sorumlusunun belgelenmiş talimatları doğrultusunda ve münhasıran müşteri sözleşmesinde belirlenen amaçlarla işleyen veri işleyen sıfatını taşır.
3. İşleme Konusu Veriler
Lydira, acentenin Hizmet'i kullanabilmesi amacıyla acentenin kaydettiği verileri işler: acentenin bireysel ve kurumsal müşterileri ile cari hesapları; yolcu ve misafirlerin kimlik, pasaport ve iletişim bilgileri; bilet, konaklama, yat kiralama, kruvaziyer, transfer, araç kiralama, tur, vize ve etkinlik kayıtları; faturalar, tahsilatlar ve banka hareketleri; acentenin müşterileriyle yazışmaları.
4. Alt İşleyenler
Lydira, eşdeğer veri koruma yükümlülükleri içeren yazılı sözleşmeler kapsamında şu alt işleyenlerle çalışmaktadır: Amazon Web Services (barındırma), iyzico (Türkiye'deki abonelik ödemeleri), Stripe (Türkiye dışındaki abonelik ödemeleri), OpenAI (hesap bazında kapatılabilen yapay zekâ özellikleri), Mailgun (platform e-postası), Cloudflare (DNS, CDN ve WAF), Sentry (hata takibi) ve New Relic (performans izleme). Bölgeleriyle birlikte güncel liste alt işleyenler sayfamızda yer alır. Alt işleyenlerdeki değişiklikler makul bir önceden bildirim süresiyle müşterilere duyurulur.
Lydira, AWS üzerinde üç bölgede barındırılır: Türkiye (İstanbul Local Zone), AB (Frankfurt, eu-central-1) ve ABD (Kuzey Virginia, us-east-1). Her çalışma alanı, kaydolduğu ülkeye göre bunlardan birinde yer alır ve verileri orada kalır. Acentenin kendi hesabıyla bağladığı hizmetler (örneğin GDS ofisi, konsolidatörü veya kendi e-posta sunucusu) acentenin o sağlayıcıyla yaptığı sözleşme kapsamında çalışır ve Lydira'nın alt işleyeni değildir.
5. Yurt Dışına Veri Aktarımı
Türkiye dışına yapılan kişisel veri aktarımları KVKK Madde 9'a dayanır: alıcı ülke için yeterlilik kararı yoksa Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme gibi uygun güvenceler kullanılır. İlgili sözleşme örnekleri legal@lydira.com adresine talep üzerine iletilir.
6. Veri Sahibi Hakları
Lydira, veri sorumlusunun KVKK Madde 11 kapsamındaki veri sahibi başvurularını yanıtlamasına yardımcı olur. Başvurular Veri Sahibi Başvuru Formu aracılığıyla iletilebilir.
7. Anonim Sektör Kıyaslaması (Vize Ağ Sinyali)
Vize ağ sinyali özelliğini içeren planlardaki acenteler, karara bağlanmış vize dosyası gözlemlerini anonimleştirilmiş, acenteler arası bir havuza katabilir. Havuz yapısı gereği k-anonimdir: bir (konsolosluk, vize sınıfı) kırılımının yayımlanabilmesi için hesap başına en az 25 karara bağlanmış dosya VE en az 3 farklı katkı veren hesap gerekir. Bu iki sınırı birden geçemeyen kırılımlar hiçbir zaman yayımlanmaz.
Havuza aktarılanlar: konsolosluk kodu, vize sınıfı ve kayan zaman aralığı (30 gün / 365 gün) bazında gruplanmış hesap bazında karara bağlanmış dosya ve ret sayıları. Aktarılmayanlar: müşteri kimlik bilgileri, yolcu kişisel verileri, belge içeriği, ret yazıları, ret kodu serbest metinleri ve acentenin yazdığı hiçbir not.
Katkı vermek acentenin hesap ayarlarından isteğe bağlı olarak açılır (Ayarlar > Vize ağ sinyali). İstisna kabul edildikten sonra havuza ilk gözlem geçmeden önce 30 günlük bekleme süresi işler; acente bu süre içinde vazgeçerse hesabından hiçbir gözlem çıkmaz. Vazgeçme simetriktir; kapatıldığında acentenin platform sinyalini görüntülemesi de durur.
8. Ekip Sohbeti İçeriğinin Gizliliği
Veri İşleyen, Veri Sorumlusu'nun kullanıcılarının platformun ekip sohbetinde birbirleriyle yaptığı yazışmaların (kanal mesajları, birebir mesajlar ve ekleri) içeriğini okumaz ve incelemez. Bu içeriğe, yedekler dahil, yalnızca (a) Veri Sorumlusu'nun yazılı talebiyle ve talepte belirtilen kapsamla sınırlı destek işleri için ya da (b) yetkili bir makamın bağlayıcı kararı veya kanuni bir zorunluluk hâlinde, bu iş için yetkilendirilmiş en az sayıda personel erişir. Her erişim kayıt altına alınır ve kanun yasaklamadıkça Veri Sorumlusu'na yazılı olarak bildirilir. Platformun yönetim arayüzünde bu içeriği gösteren bir ekran bulunmaz; mesaj metni uygulama kayıtlarına ve denetim kaydına yazılmaz. Birebir mesajlar hiçbir otomatik yapay zekâ özelliğine iletilmez. Kanal mesajları yalnızca Veri Sorumlusu'nun açık bıraktığı yapay zekâ özellikleri için 4. bölümdeki alt işleyenlere iletilir.
9. İletişim
İmzalı sözleşme talebi veya veri işleme sorularınız için:
Lydira Yazılım ve Bilişim Teknolojileri Limited Şirketi
Esentepe Mah. Talat Paşa Cad. No: 5 İç Kapı No: 1, Şişli/İstanbul
MERSİS No: 0609147886200001
E-posta: legal@lydira.com